Tenable

O Nessus é a ferramenta que você roda para saber o que está errado na sua infraestrutura antes que outra pessoa descubra. Ele varre máquinas, serviços e configurações e devolve uma lista de falhas classificadas por gravidade.

A loja da Tenable vende as licenças direto: você escolhe a duração, paga e baixa. Sem ciclo comercial para aguentar.

• Nessus Professional: varreduras ilimitadas, mais de 450 modelos pré-configurados, auditorias de conformidade. 4790$ por ano, 9330,95$ por dois anos, 13 637,54$ por três.
• Nessus Expert: tudo do Professional, mais varredura de aplicações web e descoberta da superfície de ataque externa. 6790$ por ano.
• Tenable Vulnerability Management: a versão em nuvem com acompanhamento contínuo de ativos, a partir de 3700$ por ano para 100 ativos, e até 250 ativos compráveis online.
• Priorização de falhas: notas EPSS, CVSS e VPR própria para decidir o que corrigir primeiro.
• Opcionais: suporte avançado 24/7 por 400$ ao ano e o curso em vídeo Nessus Fundamentals por 275$.

Para quem faz sentido: consultores de cibersegurança, pentesters, administradores de rede de pequenas e médias empresas e estudantes que querem aprender na ferramenta de referência do setor.

Vale notar: é um orçamento sério para quem trabalha sozinho. A Tenable também oferece o Nessus Essentials, uma versão gratuita limitada a 16 endereços IP, o suficiente para testar a mecânica antes de pagar.