O Nessus (Tenable) é o scanner de vulnerabilidades comercial padrão da indústria. A prova CySA+ frequentemente referencia saída do Nessus e o fluxo Tenable.io / Tenable.sc.

O que o analista tira do Nessus:

• Detecções via plugins atualizadas diariamente.
• Auditorias de compliance contra CIS, DISA STIG, PCI-DSS via arquivos .audit.
• Scans credenciados via SSH/SMB/WinRM para maior precisão.
• CVSS + VPR ajudam a priorizar remediação.

• Avaliações trimestrais de vulnerabilidades
• Verificação de hardening pré-implantação
• Scans de compliance PCI-DSS internos
• Scans credenciados em parques Windows com domínio