Exécuter des analyses Nessus ou OpenVAS

Les analyseurs automatiques de vulnérabilités sondent les cibles au moyen de milliers de vérifications et comparent les résultats à des bases de données de CVE. Ils accélèrent considérablement l’évaluation, mais nécessitent un réglage précis pour réduire les faux positifs.

Nessus fonctionne comme un serveur doté d’une interface web. Les politiques définissent les éléments à analyser ; les extensions, au nombre de plus de 100 000, contiennent les vérifications individuelles. Les résultats sont organisés par hôte, gravité et famille d’extensions.

Une bonne politique de base consiste à utiliser une analyse réseau de base ou une analyse avancée. Activez les vérifications sûres, configurez les identifiants pour l’analyse avec authentification et définissez les horaires d’analyse afin d’éviter de perturber les systèmes de production.

Les analyses non authentifiées ne voient que ce qui est exposé sur le réseau. Les analyses authentifiées, avec des identifiants SSH/SMB, vérifient les versions des paquets installés, les paramètres du registre et les fichiers de configuration, ce qui permet de détecter bien plus de vulnérabilités.

OpenVAS, désormais appelé Greenbone Community Edition, est l’alternative libre et ouverte. Il utilise l’interface Greenbone Security Manager (GSM) et des tests de vulnérabilités réseau régulièrement mis à jour.

Créez une cible (hôte/plage), attribuez-lui une configuration d’analyse (Complète et rapide est une option courante), puis démarrez une tâche. Les résultats apparaissent en temps réel ; cliquez sur les vulnérabilités pour afficher les résultats complets de l’extension et les conseils de correction.

Les analyseurs présentent les résultats par niveau de gravité. Concentrez-vous d’abord sur les niveaux Critique et Élevé. Lisez attentivement les résultats détaillés de l’extension : ils contiennent les éléments probants, comme la bannière ou la chaîne de version, qui ont déclenché le résultat.

Les analyseurs signalent des problèmes en se basant sur les numéros de version sans confirmer la possibilité d’exploitation. Vérifiez toujours manuellement les résultats critiques : assurez-vous que le composant vulnérable est réellement installé et que la configuration est effectivement vulnérable.

Nikto est spécialisé dans l’analyse des serveurs web : il recherche les identifiants par défaut, les fichiers dangereux, les logiciels obsolètes et les erreurs de configuration courantes. Il est bavard, mais rapide.

L’analyseur actif de ZAP explore l’application web et sonde activement chaque entrée à la recherche de vulnérabilités d’injection, XSS et CSRF. Exécutez-le uniquement sur des applications qui vous appartiennent ou pour lesquelles vous avez l’autorisation d’effectuer des vérifications.

L’analyse des vulnérabilités doit être continue et non ponctuelle. Intégrez les analyseurs aux chaînes CI/CD pour les nouveaux déploiements et planifiez des analyses authentifiées hebdomadaires des systèmes de production.

Quel est le principal avantage d’une analyse de vulnérabilités authentifiée ?

Nessus et OpenVAS automatisent la découverte des vulnérabilités à grande échelle. Utilisez toujours des analyses authentifiées pour obtenir une couverture maximale, vérifiez manuellement les résultats critiques afin d’éliminer les faux positifs et intégrez l’analyse à des processus de sécurité continus plutôt que de la traiter comme une activité ponctuelle.