### Skannaustulosten käsittely

Nessuksen skannauksen tuloksia voidaan ottaa ulos eri tavoin, mikä mahdollistaa tietojen tarkastelun, analysoinnin ja raportoinnin eri ympäristöissä. Tässä on muutamia tapoja, miten skannauksen tuloksia voi viedä Nessuksesta.

**Raportointi Nessuksen Kautta:**

  - Nessus mahdollistaa raporttien generoinnin suoraan sen käyttöliittymästä. Voit valita eri raporttimalleja ja mukauttaa raportteja tarpeidesi mukaan. Raportit voidaan tallentaa ja tulostaa useissa formaateissa, kuten PDF, HTML ja CSV.

**Vie Tulokset CSV- tai Nessus XML -tiedostoiksi:**

  - Voit viedä skannauksen tulokset Nessuksesta CSV- (Comma-Separated Values) tai Nessus XML -tiedostoina. Tämä mahdollistaa tulosten avaamisen ja tarkastelun muissa sovelluksissa tai niiden integroimisen muihin tietoturvatyökaluihin.

**Syslog-Integraatio:**

  - Voit konfiguroida Nessuksen lähettämään skannauksen tuloksia Syslog-palvelimelle. Tämä mahdollistaa tietojen siirtämisen Nessuksesta muihin turvallisuuden hallintajärjestelmiin tai tietovirtojen analysointiin.

**API-integraatio:**

  - Nessus tarjoaa RESTful API:n, joka mahdollistaa tulosten hakemisen ja integroinnin muiden sovellusten kanssa. API:n avulla voit automatisoida raporttien generoinnin, skannausten käynnistämisen ja tulosten hallinnan.

Tietojen vieminen Nessuksesta muilla kuin perinteisillä menetelmillä antaa joustavuutta ja mahdollistaa tulosten tehokkaan käytön organisaatiosi erilaisissa tietoturvatarkastusprosesseissa.

### Raportointi

Nessus tarjoaa helpon tavan luoda raportteja skannaustuloksista. Valitsemalla valmistuneen skannauksen oikeasta yläkulmasta *Report *aukeaa sinulle seuraavan näköinen valikko.

![](sanity:image-a6ca68a8a4379fe925b534241090b7550782d853-1091x678-png)

Nessuksen raportointi tarjoaa useita erilaisia malleja, ja alla on selitys neljästä eri raportointipohjasta:

**Complete List of Vulnerabilities by Host (Haavoittuvuuksien koko lista isännittäin):**

  - Tämä raportointimalli antaa kattavan luettelon kaikista havaituista haavoittuvuuksista, ja ne on jaoteltu isännittäin. Jokainen isäntä sisältää yksityiskohtaisen luettelon havaituista haavoittuvuuksista, mukaan lukien niiden riskitaso, kuvaus ja muita merkittäviä tietoja. Tämä malli auttaa organisaatiota hahmottamaan haavoittuvuudet ja niiden laajuuden eri järjestelmissä.

**Detailed Vulnerabilities by Host (Yksityiskohtaiset haavoittuvuudet isännittäin):**

  - Tämä malli tarjoaa yksityiskohtaisempaa tietoa havaituista haavoittuvuuksista isännittäin. Se sisältää kunkin haavoittuvuuden tekniset tiedot, vaikutukset ja mahdolliset korjaustoimenpiteet. Tämä tarkempi tieto auttaa tietoturvatiimiä priorisoimaan ja käsittelemään haavoittuvuuksia tehokkaammin.

**Detailed Vulnerabilities by Plugin (Yksityiskohtaiset haavoittuvuudet laajennuksen mukaan):**

  - Tämä raporttimalli keskittyy jakamaan haavoittuvuudet sen mukaan, minkä tyyppiset Nessus-laajennukset (plugin) ovat ne havainneet. Jokaisessa raportissa näkyvät haavoittuvuudet luokitellaan sen mukaan, millaisen laajennuksen avulla ne on tunnistettu. Tämä tieto auttaa ymmärtämään, mitä tietoturvapalveluita tai skannauksen laajennuksia tulisi erityisesti huomioida.

**Vulnerability Operations (Haavoittuvuustoiminnot):**

  - Tämä malli tarjoaa yleiskuvan haavoittuvuuksien hallintaan liittyvistä toiminnoista. Se voi sisältää tietoja, kuten havaittujen haavoittuvuuksien määrä ajan kuluessa, tiettyjen haavoittuvuuksien poistamisen edistymisestä ja muita toiminnallisia analyysejä. Tämä malli auttaa organisaatiota seuraamaan haavoittuvuuksien hallintaprosessin tehokkuutta ja kehittämään strategioita niiden tehokkaampaan käsittelyyn.

### Kysymyksiä

Voit hyödyntää alla olevaa ympäristöä vastataksesi kysymyksiin.

@exercise a6f1c8b4e308

@exercise 967e48c6d435


Huom! - Pahoittelut, Nessus on vielä beta-vaiheessa ja sen käynnistyminen kestää n. 5-minuuttia. _MUTTA_ sinun ei tarvitse sammuttaa labraa välissä kun siirryt seuraavaan tehtävään.

Nessus harjoitus

Skannaustulosten käsittely

Nessus on laajalti käytetty tietoturva-arviointityökalu, joka on suunniteltu tunnistamaan haavoittuvuuksia ja heikkouksia tietokonejärjestelmissä, verkoissa ja sovelluksissa.

Skannaustulosten käsittely

Hakkeroinnin oppiminen alkaa tästä