PDF de programación - Guía del usuario de Nessus 5.0

Guía del usuario de Nessus 5.0

Abril 4, 2012

(Revisión 8)



Copyright © 2002-2012 Tenable Network Security, Inc. Tenable Network Security, Nessus y ProfessionalFeed son marcas comerciales registradas de Tenable
Network Security, Inc. Tenable, el logotipo de Tenable, el logotipo de Nessus y/o otros productos de Tenable a los que se haga referencia aquí son marcas
comerciales de Tenable Network Security, Inc. y pueden estar registrados en determinadas jurisdicciones. Cualquier otro nombre de producto, nombre de
compañía, marca, logotipo y símbolo puede ser marca comercial de su respectivo propietario.



Tenable Network Security, Inc. • 7063 Columbia Gateway Drive, Suite 100, Columbia, MD 21046, EE. UU. • 410.872.0555 • [email protected] • www.tenable.com





Índice

Introducción .............................................................................................................................. 3
Estándares y convenciones ....................................................................................................... 3

Descripción general de la UI de Nessus .................................................................................. 3
Descripción ................................................................................................................................ 3
Plataformas admitidas ................................................................................................................ 4

Instalación. ................................................................................................................................ 4

Operación.. ................................................................................................................................ 4
Descripción general ................................................................................................................... 4
Conexión con la GUI de Nessus ............................................................................................ 4
Descripción general de directivas............................................................................................... 8
Directivas predeterminadas........................................................................................................ 9
Creación de una nueva directiva ...............................................................................................10
General .................................................................................................................................11
Credenciales.........................................................................................................................15
Plugins..................................................................................................................................19
Preferencias .........................................................................................................................22
Importación, exportación y copia de directivas ..........................................................................25
Creación, inicio y programación de un análisis..........................................................................26
Informes ....................................................................................................................................30
Explorar ................................................................................................................................30
Filtros de informes ................................................................................................................35
Comparar .............................................................................................................................43
Carga y descarga .................................................................................................................44
Formato de archivo .nessus ..................................................................................................45
Eliminar ................................................................................................................................46
SecurityCenter ..........................................................................................................................46
Configuración de SecurityCenter 4.0-4.2 para trabajar con Nessus ......................................46
Configuración de SecurityCenter 4.4 para trabajar con Nessus ............................................47
Firewalls basados en hosts .............................................................................................................. 48

Detalles de las preferencias de análisis .................................................................................48

Para obtener más información ................................................................................................72

Acerca de Tenable Network Security ......................................................................................74



Copyright © 2002-2012 Tenable Network Security, Inc.



2





INTRODUCCIÓN

Este documento describe cómo usar la interfaz de usuario (UI) de Nessus de Tenable
Network Security. Envíe sus comentarios o sugerencias por correo electrónico a
[email protected].

La UI de Nessus es una interfaz web del analizador de vulnerabilidades Nessus. Para usar el
cliente, debe contar con un analizador Nessus en funcionamiento y que haya sido
implementado, y debe tener conocimientos sobre su uso.


ESTÁNDARES Y CONVENCIONES

Este documento es una traducción de la versión original escrita en inglés. Algunos
fragmentos permanecen en inglés con el fin de mostrar cómo aparecen realmente en el
producto.

En toda la documentación, los nombres de archivo, demonios y archivos ejecutables se
indican con fuente courier negrita, por ejemplo gunzip, httpd y /etc/passwd.

Las opciones de líneas de comandos y las palabras clave también se indican con fuente
courier negrita. Los ejemplos de líneas de comandos pueden incluir o no el indicador de
la línea de comandos y el texto de salida de los resultados del comando. Los ejemplos de
líneas de comandos mostrarán el comando ejecutado en courier negrita para indicar lo
que el usuario escribió, mientras que el resultado de muestra generado por el sistema se
indicará en courier (normal). Este es un ejemplo de ejecución del comando pwd de Unix:

# pwd
/opt/nessus/
#


Las consideraciones y notas importantes se resaltan con este símbolo y cuadros
de texto grises.

Las sugerencias, los ejemplos y las prácticas recomendadas se resaltan con este
símbolo y con letras blancas en cuadros de texto azules.



DESCRIPCIÓN GENERAL DE LA UI DE NESSUS



DESCRIPCIÓN

La interfaz de usuario (UI) de Nessus es una interfaz web del analizador Nessus que está
compuesta por un simple servidor http y cliente web, por lo que no requiere la instalación
de ningún software además del servidor Nessus. A partir de Nessus 4 todas las plataformas
usan la misma base de código, con lo cual se elimina la mayoría de los errores específicos
de las plataformas y se permite una implementación más rápida de las nuevas
características. Las características principales son las siguientes:

> Genera archivos .nessus que son usados por los productos de Tenable como estándar

para directivas de análisis y datos de vulnerabilidades.



Copyright © 2002-2012 Tenable Network Security, Inc.



3





> Una sesión de directivas, una lista de destinos y los resultados de varios análisis pueden

almacenarse todos juntos en un único archivo .nessus que se puede exportar
fácilmente. Consulte la Guía de formatos de archivos de Nessus para obtener más
detalles.

> La interfaz gráfica de usuario (GUI) muestra los resultados de los análisis en tiempo

real, por lo que no deberá esperar que finalice el análisis para ver los resultados.

> Brinda una interfaz unificada para el analizador Nessus que es independiente de la

plataforma base. Existen las mismas funcionalidades en Mac OS X, Windows y Linux.

> Los análisis seguirán ejecutándose en el servidor, aun si usted se desconecta por

cualquier motivo.

> Los informes de los análisis de Nessus pueden cargarse mediante la UI de Nessus y

compararse con otros informes.



PLATAFORMAS ADMITIDAS

Dado que la UI de Nessus es un cliente web, puede ejecutarla en cualquier plataforma
mediante un explorador web.


Se logra una experiencia óptima de la interfaz de usuario web de Nessus si se usa
Microsoft Internet Explorer 9, Mozilla Firefox 9.x, Google Chrome 16.x o Apple
Safari 5.x.



INSTALACIÓN

La administración de los usuarios del servidor Nessus 5 se lleva a cabo mediante una
interfaz web o SecurityCenter, y ya no es necesario usar un NessusClient independiente. El
NessusClient independiente aún conectará y operará el analizador, pero no recibirá
actualizaciones ni estará admitido.

Consulte la Guía de instalación y configuración de Nessus 5.0 para obtener instrucciones
sobre cómo instalar Nessus. A partir de la versión Nessus 5.0, se debe contar con Oracle
Java (previamente Java de Sun Microsystems) para la funcionalidad de informes en PDF.


OPERACIÓN



DESCRIPCIÓN GENERAL

Nessus proporciona una interfaz simple pero versátil para administrar las actividades de
análisis de vulnerabilidades.

Conexión con la GUI de Nessus
Para iniciar la GUI de Nessus, realice lo siguiente:

> Abra el explorador web de su preferencia.
> Introduzca https://[server IP]:8834/ en la barra de navegación.


Asegúrese de conectarse con la interfaz de usuario mediante HTTPS, ya que no se
admiten las conexiones HTTP sin cifrar.



Copyright © 2002-2012 Tenable Network Security, Inc.



4