Nessus és l'estàndard de la indústria per a l'escaneig i la gestió de vulnerabilitats. La seva funció principal és identificar, classificar i reportar de manera sistemàtica les febleses de seguretat en tots els actius tecnològics de la universitat. A més a més, aquesta solució ja es troba actualment en funcionament a la Universitat. La seva implementació ha permès a la UOC: ● Automatitzar la detecció: Realitzar auditories completes de la infraestructura de manera regular i automàtica, una tasca inviable de fer manualment a la nostra escala. ● Prioritzar la resposta: Els informes de Nessus classifiquen les vulnerabilitats segons la seva criticitat, permetent-nos enfocar els recursos tècnics en la resolució dels problemes més urgents i de major impacte. ● Garantir la diligència deguda: Disposar d'un registre auditable de les anàlisis de seguretat i les accions de remediació, fonamental per al compliment normatiu (GDPR). Aquest contractació té com a objectiu la subscripció de llicències del programari NESSUS Pro del fabricant TENABLE Inc. Aquest programari està dins del catàleg electrònic del SDA 22/18, a la categoria 2.