VIP14
本课程属于：021-渗透测试与漏洞治理 网络通信与数字安全工程 · 共 14 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

Nessus漏洞扫描与治理工程

共计 30 章节
可可资料掘金营 · 点击在线试看
01
课程导入与Nessus定位
目标=漏洞扫描与治理工程的整体框架 · Nessus在漏洞管理生命周期中的角… · 学习路径与实验环境准备
Nessus课程导入
02
Nessus架构与核心组件
目标=扫描引擎 · 插件库 · 策略模板
Nessus架构
03
Nessus安装与初始化配置
目标=Windows/Linux平台… · 许可证激活 · 网络访问控制
Nessus安装
04
扫描策略设计基础
目标=主机发现 · 端口扫描 · 服务识别
扫描策略设计基础目标=主机发现
05
凭证扫描与非凭证扫描
目标=SSH · SMB · SNMP等凭证配置方法
凭证扫描非凭证扫描
06
插件管理与更新机制
目标=插件家族 · 严重性分级 · 插件更新流程
插件管理更新机制
07
扫描目标与范围管理
目标=资产分组 · 扫描窗口 · 排除列表
扫描目标范围管理
08
首次漏洞扫描实战
目标=创建扫描策略 · 选择目标 · 执行扫描
首次漏洞扫描实战目标=创建扫描策…
09
扫描结果深度解读
目标=漏洞条目结构 · 插件输出 · CVE/CVSS/CPE关联
扫描结果深度解读目标=漏洞条目结…
10
漏洞优先级与风险评分
目标=CVSS向量 · Nessus严重性等级 · 资产重要性
漏洞优先级风险评分
11
扫描报告生成与定制
目标=内置报告模板 · 导出格式 · 过滤与分组
扫描报告生成定制
12
Nessus API与自动化集成
目标=REST API认证 · 扫描任务创建 · 结果拉取
NessusAPI
13
定时扫描与持续监控
目标=计划任务 · 扫描基线 · 增量扫描
定时扫描持续监控
14
漏洞治理流程设计
目标=发现 · 评估 · 修复
漏洞治理流程设计目标=发现
15
修复方案制定与验证
目标=补丁管理 · 配置加固 · 补偿控制
修复方案制定验证
16
误报与例外管理
目标=误报确认流程 · 风险接受审批 · 例外记录与定期复审机制
误报例外管理
17
合规性扫描与审计
目标=等保 · PCI DSS · HIPAA等合规要求
合规性扫描审计
18
Web应用与数据库漏洞扫描
目标=Nessus Web扫描插件 · 数据库配置核查 · 与专用扫描器的协同使用
Web应用
19
云环境与容器漏洞扫描
目标=云资产发现 · 容器镜像扫描 · 无代理扫描
云环境容器漏洞扫描
20
大规模资产扫描工程
目标=分布式扫描器 · 扫描器集群 · 网络分段
大规模资产扫描工…目标=分布式扫描…
21
漏洞数据管理与分析
目标=结果入库 · 去重 · 关联
漏洞数据管理分析
22
与SIEM/SOAR/ITSM集成
目标=漏洞数据推送 · 事件关联 · 自动化响应
SIEM/SOAR/IT…集成
23
漏洞治理中的沟通与协作
目标=跨团队协作 · 修复推动 · 风险沟通
漏洞治理沟通
24
Nessus高级策略与自定义插件
目标=自定义审计文件 · NASL脚本基础 · 策略模板复用与版本控制
Nessus高级策略
25
扫描性能优化与故障处理
目标=并发控制 · 超时设置 · 网络拥塞
扫描性能优化故障处理
26
漏洞治理成熟度模型
目标=从被动扫描到主动治理的演进 · 度量指标 · 持续改进与行业最佳实践
漏洞治理成熟度模…目标=从被动扫描…
27
红蓝对抗中的Nessus应用
目标=攻击面验证 · 修复效果评估 · 与渗透测试的互补与差异
Nessus红蓝对抗
28
供应链与第三方风险扫描
目标=外部资产发现 · 供应商漏洞监控 · 第三方组件漏洞治理
供应链第三方风险扫描
29
综合实战项目
目标=从资产梳理 · 策略设计 · 扫描执行
综合实战项目目标=从资产梳理
30
课程总结与前沿展望
目标=核心知识回顾 · AI与自动化在漏洞治理中的趋势 · 持续学习资源与职业发展
课程总结前沿展望