Tenable Nessus 10.8.0 发布，新增功能概览

作者：sysin

Tenable Nessus 10.8.0 (macOS, Linux, Windows) 下载 - #1 漏洞评估解决方案

Tenable Nessus 10.8.0 (2024-07-30)

发布 Nessus 试用版自动化安装程序，支持 macOS Sonoma、RHEL 9 和 Ubuntu 24.04

请访问原文链接：https://sysin.org/blog/nessus-10/，查看最新版。原创作品，转载请保留出处。

新功能

以下是 Tenable Nessus 10.8.0 中包含的新功能：

Tenable Nessus 现在支持漏洞发现的 CVSSv4 和 EPSS 评分。您可以在插件输出详细信息中查看 CVSSv4 和 EPSS 分数，并使用这两个分数来过滤扫描结果。
您现在可以使用 Tenable Nessus Manager 菜单中创建和管理代理配置文件在新的 Sensors > Agent Profiles。您可以使用代理配置文件将特定产品版本应用到链接的代理组。
Tenable Nessus Professional 和 Tenable Nessus Expert 用户现在可以使用新的离线模式 (sysin)，互联网连接有限制的场景。
Tenable Nessus 现在使用扫描类型装饰扫描结果，以便您区分扫描。

中包含以下增强功能：Tenable Nessus 10.8.0

import -certs CLI 命令现在支持导入服务器链。
用户界面中的合规性插件名称不再被截断 Tenable Nessus。
添加了对导入未加密扫描数据库的支持。
添加了对 AWS 中 BYOL 扫描仪的 IMDSv2 的支持。
Tenable Nessus 现在在下载时将插件和产品更新传输到磁盘，而不是在内存中缓冲。
Tenable Nessus 现在仅使用主机名和端口来跟踪 WAS 许可证 (sysin)，而不是完整的 URL。例如，以下所有内容现在都计为单个许可证 FQDN，而不是三个：
https://example.com/welcome
https://example.com/welcome/get-started
https://example.com/welcome/get-started/create-new-use

以下是 Tenable Nessus 10.8.0 中支持的平台更新：

重要提示：10.8.0 降级到 Tenable Nessus 从 Tenable Nessus 10.7.x 将导致再次根据完整 URL 跟踪 WAS 许可证。这可能会导致再次升级到 Tenable Nessus 10.8.0 时出现意外的许可证使用情况。
Tenable 漏洞管理 FedRAMP 环境支持 Tenable Nessus 扫描仪版本 10.4.0 及更高版本。
(NNM) 连接到 Tenable Vulnerability Management 如果您通过 Tenable Nessus 扫描仪、Tenable Nessus 代理、Tenable Web App Scanning 扫描仪或 Tenable Nessus 网络监视器位于中国大陆的，则必须通过 sensor.cloud.tenablecloud.cn 连接，而不是通过 sensor.cloud.tenable.com。
您可以从任何以前支持的版本升级到 Tenable Nessus 的最新版本。
如果您的升级路径跨越了 Tenable Nessus 版本，Tenable 建议查看所有跳过版本的发行说明，以了解新功能和错误修复。
如果您希望扫描仪在 GA 日期之前自动更新到最新版本，请将 Tenable Nessus 更新计划 设置为 选择加入早期访问版本。
如果您想在 GA 日期之前手动将扫描仪更新到最新版本，请禁用自动更新，这样扫描仪就不会自动降级到以前的版本。