Nexpose 8.29.0 for Windows & Linux- 漏洞扫描（Rapid7 on-prem Vulnerability Management, 2025年11月版）

Nexpose 是由 Rapid7 开发的一款本地部署的漏洞扫描与管理平台，旨在帮助企业识别、评估和减轻网络中的安全风险。支持实时监控，能够扫描各种网络设备、操作系统和应用程序，从而提供全面的安全分析报告和修复建议。这款工具不仅能够帮助企业及时发现并修复漏洞，还能提升整体网络安全防护能力。

Nexpose 功能特色

Scan Assistant 已更新至 1.5.0 版本。Go 运行时更新至 1.24.7，改进了对 Scan Assistant PEM 证书的处理，以提升稳定性。

在共享扫描凭证限制和站点配置凭证设置中新增了 IP 排除支持，使凭证在扫描过程中可更精细地控制其适用范围。
增强了 Spring Cloud Function Core 的指纹识别逻辑，提高了跨不同环境的版本检测可靠性。
修复了在 Linux 系统上无法准确检测 JetBrains 安装的问题，确保这些资产现在能在扫描中被正确评估。
修复了 Adobe Creative Cloud 和 Adobe Acrobat Reader DC Font Pack 的指纹识别逻辑问题，此前这些问题会导致误报。现在这些产品在扫描中能被更准确地检测到。

新增对基于证书的 SSH 认证的支持，可作为对 Linux/Unix 系统进行认证扫描的凭据选项。此增强功能通过使用 OpenSSH 证书实现更安全、更可扩展的访问，帮助客户减少凭据泛滥、简化密钥管理，并符合现代安全与合规实践。
新增对 CIS Microsoft Windows 11 Benchmark v4.0.0 的内置策略支持，扩展了安全配置评估能力。
通过引入补丁级别的详细信息，增强了对 Cisco ISE 的设备指纹识别功能，从而在资产识别过程中减少误报。
解决了当通过安全控制台中的 Silo Management 配置报告时，导出格式不可用的问题。
修复了当通过 API 更改密码时，密码过期策略未正确应用的问题。

Security Console requirements

目前，仅支持x86_64架构。

扫描引擎要求

目前，仅支持x86_64架构。

每日资产量	处理器	内存	存储
5,000 资产/日-	2核	8GB	100GB
20,000 资产/日-	4核	16GB	200GB

*注意：虽然单个扫描引擎每天能够扫描超过 20,000 个资产，但建议在多个扫描引擎之间分配扫描以获得最佳性能。

我们需要具有英语/美国区域设置的英语操作系统。

支持以下平台的 x64 版本：

Ubuntu Linux 24.04 LTS
Ubuntu Linux 22.04 LTS
Ubuntu Linux 20.04 LTS
Ubuntu Linux 18.04 LTS
Ubuntu Linux 16.04 LTS
AlmaLinux 9 和 Rocky Linux 9
红帽企业 Linux 服务器 9
红帽企业 Linux 服务器 8
红帽企业 Linux 服务器 7
甲骨文Linux 8
甲骨文Linux 7
SUSE Linux 企业服务器 15
SUSE Linux 企业服务器 12
仅限 Windows Server 桌面体验。不支持核心。
- Microsoft Windows Server 2025
- 微软 Windows Server 2022
- 微软Windows服务器2019
- 微软Windows服务器2016
Microsoft Windows 11（未列出，仅用于测试）
Microsoft Windows 10（未列出，仅用于测试）