Tenable Web App Scanning ユーザーガイド
最 終 更新 日 : 2024 年 8 月 5 日

Copyright © 2024 Tenable, Inc.All rights reserved.Tenable、Tenable Nessus、Tenable Lumin、Assure、および Tenable のロゴは、Tenable, Inc.またはその関連 会社の登 録商標 です。その他 の各 製品 またはサービスは、それぞれの所 有者 の商 標 です。

目次
Tenable Web App Scanning にようこそ10

Tenable One サイバーエクスポージャー管理 プラット フォーム

10

Tenable Vulnerability Management API

11

Tenable Web App Scanning のデプロイメント オプション

11

Tenable Web App Scanning を使 い始める

12

Tenable Web App Scanning アプリケーショント ポロジー

12

準備

13

インスト ール

20

スキャンの設定

21

追 加の設定23

Tenable Web App Scanning のライセンス

24
26

ライセンス制限の超 過
Tenable Web App Scanning の要件

27

Tenable Web App Scanning へのログイン

27

Tenable Web App Scanning のナビゲーション

28

ブレッドクラムのナビゲーション

35

プレーンのナビゲーション

36

Tenable Web App Scanning の表

36

Tenable Web App Scanning ワークベンチの表

37

表 のフィルタリング

40

Docker イメージとして Tenable Web App Scanning をデプロイする

42

Tenable Web App Scanning CI/CD アプリケーションスキャンの概 要

45Azure DevOps 統 合による Tenable Web App Scanning CI/CD スキャン

-2-

54

Atlassian Bamboo 統 合 による Tenable Web App Scanning CI/CD スキャン

55

CircleCI 統 合による Tenable Web App Scanning CI/CD スキャン

56

GitHub 統 合 による Tenable Web App Scanning CI/CD スキャン

57

GitLab 統合 による Tenable Web App Scanning CI/CD スキャン

59

Jenkins 統 合 による Tenable Web App Scanning CI/CD スキャン

60

Tenable Web App Scanning をログアウト するTenable Web App Scanning ダッシュボード

62
63

スキャン済 みアプリケーション

68

検出 済 みアプリケーション

71

アプリケーション資産のエクスポート

75

資産 の削 除79

アプリケーションフィルター検 索81

アプリケーションの詳 細の表示

85

Tenable Web App Scanning の検 出 結 果

86

検出 結 果 の詳 細の表 示

88

検出 結 果 のエクスポート

91

Tenable Web App Scanning 検 出結 果からのレポート の生成

95

修正 スキャンの起 動

98
99

修正 スキャンプラグインの考 慮事 項
検出 結 果 の変 更ルールと許容 ルールの作成

104

脆弱 性 の深刻 度インジケーター

107

脆弱 性 の状態

108

検出 結 果 フィルター109

検出 結 果 のグループ化

111

-3-

Tenable Web App Scanning のスキャンワークフロー

114
116

スキャンの作成 と起 動
Tenable Web App Scanning のスキャンタイプ

118

スキャンのアクセス許 可 を設 定する

119

スキャン設 定 を編 集 する

122

API スキャンの起動

123

Tenable Web App Scanning のスキャンテンプレート の設定

126

Tenable 提供 の Tenable Web App Scanning テンプレート タイプ

127

ユーザー定 義 テンプレート

129

スキャンプラグインの表 示

134

Tenable Web App Scanning スキャンの基本設 定

139

Tenable Web App Scanning スキャンの詳細設 定

143

Tenable Web App Scanning スキャンの範 囲設 定

150

Tenable Web App Scanning スキャンの評 価設 定

153Tenable Web App Scanning スキャンのレポート 設定

158

Tenable Web App Scanning スキャンのプラグイン設定

159

Tenable Web App Scanning スキャンの認証情 報

161

Tenable Web App Scanning スキャンで認 証情 報を設定 する

162

Tenable Web App Scanning の Selenium コマンド

164

Tenable Web App Scanning スキャンでの HTTP サーバー認証 設定

168

ウェブアプリケーション認 証

168

クライアント 証 明書認 証

173

スキャンの詳細 の表示

173

スキャンステータス

177

-4-

スキャンの進行 状 況 を表示 する

178

深刻 度 の詳 細 のスキャンの注 記

179

スキャンフィルター

181

スキャン設 定 のコピー

181

スキャン結 果 のエクスポート

182

Tenable Web App Scanning スキャンのインポート

185

スキャンフォルダーへのスキャンの移 動186

ゴミ箱 フォルダーへのスキャンの移動

188

Tenable Web App Scanning 設 定

190

全般 設 定190

マイアカウント

197

アカウント の詳細の表 示

198アカウント を更 新する201

パスワードを変 更する202

二要 素 認 証 を設 定する

203

API キーを生 成する206

自分 のアカウント のロックを解 除する

208
208

ライセンス情報Tenable Web App Scanning のライセンス

213
215

ライセンス制限の超 過
Tenable Web App Scanning のライセンスの種類

216

アクセス制 御

217

ユーザー

217
219

ユーザーアカウント を作成 する-5-

ユーザーアカウント の編 集

223

ユーザーリスト の表 示

226Tenable Web App Scanning のパスワード要件

227

別 のユーザーのパスワードの変 更228

各 自のアカウント でユーザーをサポート する229

別 のユーザーの API キーの生成

230

ユーザーアカウント のロックの解 除231

ユーザーアカウント の無 効 化

232

ユーザーアカウント の有 効 化

233

ユーザーアクセス認 証情 報の管理

235

ユーザーアクティビティの監査

235

ユーザーをエクスポート する236

ユーザーアカウント を削除 する

240
243

ユーザーグループ
ユーザーグループを作 成する

244

ユーザーグループを編 集する

247

グループのエクスポート

248

グループを削 除 する

252
254

権限
アクセス許 可 設 定の作 成および追加

257

ユーザーまたはグループへのアクセス許可 設定の追 加

260

アクセス許 可 設 定の編 集

262

アクセス許 可 設 定のエクスポート

264

ユーザーまたはユーザーグループからアクセス許 可 設 定を削 除する

267

-6-

270

アクセス許 可 設 定の削 除

271

ロール
Tenable 提供 のロールと権 限

273

カスタムロール

281

カスタムロールの作 成

285

ロールを複 製する

288

カスタムロールの編 集

290

カスタムロールを削 除 する

291
292

ロールのエクスポート

295

アクセスグループ
アクセス許可 設 定への移 行

296

アクセスグループをアクセス許可 設 定に変換 する

298

アクセスグループの種 類

299[すべての資 産 ] グループのユーザーを制限 する

300

アクセスグループを作 成 する302

アクセスグループのユーザーのアクセス許 可を設 定する

307

アクセスグループを編 集 する

311

アクセスグループに割り当てられていない資産 を表示 する

315

割り当てられたアクセスグループを表示する

316

アクセスグループを削 除 する

317

アクセスグループルールのフィルター319

スキャンのアクセス許 可 の移行

323
324

アクティビティログ326

アクティビティログのエクスポート

-7-

329

タグ
例: 資産 のタグ付け

332

タグの形式と適用

335

手動 タグまたは自 動 タグの作成

336
339

ルール付きのタグに関する考 慮 事項

339

タグルール
タグルールの作 成

340

タグルールの編 集346

タグルールの削 除

348

タグルールフィルター349

資産 フィルターを使 用したタグの作 成

357

タグまたはタグカテゴリの編集

359

資産 フィルターを使 用したタグの編 集

361

タグの資産への追 加

363

タグによる資 産 属 性のオーバーライド

366

タグのエクスポート

367

タグカテゴリの削除

372

タグの削除

374

タグの表からタグで資 産 を検 索する

376
377

クラウドセンサー
Tenable FedRAMP Moderate クラウドセンサー

380
381

認証 情 報管理 された認 証情報の作 成

382

管理 された認 証情報を編 集 する

384

-8-

管理 された認 証情報のユーザーアクセス許可 を設定する

385

認証 情 報 のエクスポート

388

管理 された認 証情報を削 除 する

391
393

ファイルとプロセスの許 可リスト

-9-Tenable Web App Scanning にようこそ
Tenable Web App Scanning は、Tenable Nessus スキャナーが提供する既存のウェブアプリケーションテス
ト ポリシーのテンプレート を大 幅 に改 善します。今 までのテンプレート では、Javascript に依存した、
HTML5 で構 築 されている最新 のウェブアプリケーションに対 応できず、お使いのウェブアプリケーションのセ
キュリティ態 勢 が充分 に理解 できない状態でした。
Tenable Web App Scanning は、最 新 のウェブアプリケーションに対応した、包 括的な脆弱 性スキャンを
提供 します。Tenable Web App Scanning の正 確な脆弱性カバレッジによって誤 検出や検出 漏れが最小限 に抑 えられ、セキュリティチームはウェブアプリケーションの真のセキュリティリスクを把 握できます。本製
品は、HTML5 や AJAX のフレームワークを使用して構 築されたウェブアプリケーションにも対 応 し、本 番 環
境で中 断したり遅延 したりすることがないよう、安 全で確実な外 部スキャンを実行 します。
Tenable Web App Scanning アーキテクチャとスキャンに関 する詳 細については、Tenable Web App
Scanning を使 い始 めるを参 照 してください。
注 意 : Tenable Vulnerability Management は、単独で、または Tenable One パッケージの一部として購 入 できます。詳細については、Tenable One を参照 してください。
ヒント : Tenable Web App Scanning ユーザーガイド は、英語 と日 本 語 で提供されています。Tenable Web App
Scanning ユーザーインターフェースは、英 語 、日本語、フランス語で提供されています。ユーザーインターフェースの言語を切り替えるには、全 般設定 を参照 してください。

Tenable One サイバーエクスポージャー管 理プラット フォーム
Tenable One は、サイバーエクスポージャー管理プラット フォームです。DX 時代 のアタックサーフェス全 体の可視 化 、起 こり得る攻 撃を防ぐための取 り組みへのフォーカス、サイバーリスクの正 確な伝 達 を支援 する
ことで、最 大 限 のビジネスパフォーマンスを発 揮できるようにします。
このプラット フォームは、Tenable Research による高速 で広範 な脆 弱 性カバレッジを基盤 に構築されており、IT 資産 、クラウドリソース、コンテナ、ウェブアプリケーション、認 証システムを合 わせて網羅する、業 界
で最 大 の脆弱性カバレッジを提 供します。加えて、包括 的な分析 機 能 は、対 応措 置の優 先順 位 を付
け、サイバーリスクを伝 達 します。Tenable One を利用 する組 織は、以 下のことが行 えます。
l

DX 時 代 のアタックサーフェス全体 を包括 的に可 視 化l

起こり得 る脅威に先駆けた攻 撃防 止対策 の優先 順 位付け

lより適 切 な判 断 を可 能 にするサイバーリスクの伝達- 10 -

ヒント : Tenable One 製 品の使用開 始の詳細 については、「 Tenable Oneデプロイメント ガイド 」を参 照してください。

Tenable Vulnerability Management API
API 参 照Tenable Vulnerability Management API を利用すると、スキャン、ポリシー作 成、ユーザー管理など、
Tenable Vulnerability Management プラット フォームのさまざまな機 能 を使用 して、独 自 のアプリケーションを開発 できます。

Tenable Web App Scanning のデプロイメント オプション
Tenable は、Tenable Web App Scanning のデプロイメント オプションを数 多く用意 しています。詳 細 については、以下 に挙げる製 品ページを参 照してください。
lTenable Core + Web App Scanning - Tenable Core オペレーティングシステムを使用 して、お使いの環境 の Tenable Web App Scanning のインスタンスを実行 できます。Tenable Core + Tenable Web
App Scanning をデプロイすると、安 全 な Tenable Core プラット フォームを通 して Tenable Web App
Scanning プロセスを監視および管 理することができます。

lTenable Nessus Expert の Tenable Web App Scanning - Tenable Nessus Expert の Tenable
Web App Scanningでは、従 来 の Tenable Nessus スキャナー、Tenable Nessus Agents、Tenable
Nessus Network Monitor がスキャンできなかったウェブアプリケーションの脆 弱性をスキャンして、対処することができます。

lTenable Web App Scanning Docker イメージ - Tenable Web App Scanning を Docker イメージとしてデプロイして、コンテナで実行 することができます。基本となっているイメージは Tenable Web App
Scanning の Oracle Linux 8 インスタンスです。環 境変 数を使 って Tenable Web App Scanning イン
スタンスをセット アップすることで、Docker イメージを設定 で自 動的にデプロイできます。Docker イ
メージがデプロイされると、イメージを更新したりスキャナーログを収集したりすることもできます。

lTenable Web App Scanning CI/CD アプリケーションスキャン - Tenable Web App Scanning Docker
イメージを継 続 的インテグレーションおよび継続 的デリバリ/継 続的デプロイメント (CI/CD) ツールとしてデプロイし、マージ前 にソフト ウェア上で Tenable Web App Scanning スキャンを実行 することができます。アプリケーションのライフサイクルの任意の時点で CI/CD のアプリケーションとサービスをスキャンすることで、脆 弱性をできるだけ早 く発 見し、セキュリティスタンスを大幅に改善できます。

- 11 -

Tenable Web App Scanning を使 い始 める
ウェブアプリケーションの脆弱 性のスキャンと、Tenable Nessus、Tenable Nessus Agents または Tenable
Nessus Network Monitor の従 来の脆弱 性のスキャンの間には、大 きな違いがあります。その結 果 、Tenable Web App Scanning では、脆 弱 性の評価と管理に対して異なるアプローチが必 要です。

Tenable Web App Scanning アプリケーショント ポロジー

Tenable Web App Scanning は、従 来 の Tenable Nessus ベースのウェブアプリケーションスキャンポリシー
よりも大幅 に改 善されています。

- 12 -

lTenable Nessus のレガシースキャンテンプレート は、Javascript、HTML 5、AJAX、シングルページア
プリケーション (SPA) などの最 新のウェブアプリケーションフレームワークと互 換性がないので、ウェブア
プリケーションのセキュリティ状況 を完 全には理解できない可 能 性があります。

lTenable Web App Scanning は、最 新のウェブアプリケーションに対応した、包 括的な脆弱性 スキャ
ンを提 供 します。その正 確な脆 弱 性カバレッジによって誤検 出 や検 出漏れが最 小限 に抑えられ、
セキュリティチームはウェブアプリケーションの真のセキュリティリスクを把握 できます。本 番環 境 のウェ
ブアプリケーションで中断や遅延 が発生しないように、安全 な外 部 スキャンを提供 します。

lTenable Web App Scanning は、リージョン固有 のクラウドスキャナーを使 用します。ウェブアプリケー
ションの分 析範 囲に公開 されている資産のみが含まれている場 合 は、それ以上のスキャナーは必要はありません。ウェブアプリケーションが公開されていない場合 、インスト ール計画 は、ウェブアプリ
ケーションを実行 する場所 や自 社 のデータスト レージのニーズによって異 なります。

次 の開 始 手 順 に従 って、Tenable Web App Scanning のデプロイメント を設 定 、管 理 します。
1. 準備
2. インスト ール
3. スキャンの設定
4. 追加 の設 定

準備
開始 する前 に、Tenable Web App Scanning の基本 をよく理 解 し、実装 と設定 のデプロイメント 計 画と分析ワークフローを作成 します。

Tenable Web App Scanning プログラムのタイプ
動的 アプリケーションセキュリティテスト (DAST) 技術 に基 づいて、ウェブアプリケーションスキャンプログラムを操作 する実 行 可 能な方法 がいくつかあります。ほとんどのプログラムは、各 アプローチをいくつか組 み合わ
せて使用 し、各 サイト の異なるニーズに対応しています。次のリスト は、Tenable がサポート するスキャンテンプレート を示 しています。
l

スキャン: 利用 可能なチェックの完全 なセット 。これには、API スキャンを除 く、事 前に構築 された他のすべてのテンプレート が含 まれます。

l

概 要 : 影 響を低 減 しスキャンを高 速 化するためにいくつかのアクティブなテスト を省いた、「スキャン」
テンプレート の簡易 バージョン。

- 13 -

l

PCI: Tenable がクレジット カード業界 (PCI) セキュリティ標準用 に提供する、認 証提 供の一 部として使用 される特 別なテンプレート 。認 証への提 出のみに PCI ライセンスを使 用します。それ以 外の場
合、このテンプレート は「スキャン」テンプレート の簡 易 バージョンです。

l

SSL/TLS: ウェブサーバーの暗 号 化設 定の現 在 の状態 と証明書 の状 態 (証明書 の残り時 間など)に焦 点 を当てた正常性 チェックスキャン。

l

設 定 監 査 : セキュリティプログラムの状態を評 価するために外部 監査 プロバイダーが通 常 レビューする、外 部 から閲覧 可能なウェブサーバー設 定を検出 するコンプライアンス監 査。

l

API スキャン: スキャナーが関 連する脆弱 性 を正常 に検 出できるように、アプリケーションプログラミン
グインターフェース (API) を説 明するための追加 の設 定を必 要とする特 別なテンプレート 。これには、「スキャン」テンプレート にあるいくつかの類 似したテスト が含 まれますが、その他 の API エンドポイントに固 有 のテスト も追 加 されます。

表面 レベルのクイックチェック「SSL_TLS」または「設 定 監 査 」スキャンテンプレート は、通常、詳 細なスキャンではなく、数 分程 度 で完了する迅速 なテスト を定期的 に実 行 する際に使 用します。これにより、ベスト プラクティスではない特定 のサイト または一般 に公 開 されている設 定パラメーターの証 明書 タイプおよび暗 号化 タイプの問 題 など、表面レベルの概要 を確 認できます。
l

未 調 整 の詳 細 スキャン: このアプローチは、調 整や微調 整 を必 要 とせずに、「スキャン」テンプレート
を使 用 してほとんどの脆弱 性 の検 出を最適化 し、サイト が一般 的に経 験するドライブバイスタイルの攻 撃をシミュレート します。これらのスキャンは迅 速にデプロイされ、基 本的な検証 を使用 して明らかなスキャンエラーを回 避しながら、スキャンターゲット から貴重 な増分可 視性 を返します。ただし、このアプローチではタイムアウト (Tenable Vulnerability Management のデフォルト の 8 時 間 など)が発生 したり、正しいスキャンのために認証 や微 調 整を必 要 とするサイト のより複 雑なセクションを見逃 したりする可能 性 があります。これらの欠 陥は、フォーラム、ブログ、大 量の製 品、複数 の言語、または多数 のページがあるサイト に共通して発生 します。

l

認 証 済 みの詳 細 スキャン: 未 調 整の詳 細スキャンと同 様ですが、このアプローチは認 証を使用 します。これは、スキャン設 定ページまたは Tenable の Chrome 拡張で行うことができます。未調整 ス
キャンの利 点に加えて、認 証 スキャンはユーザーとしてログオンし、潜在 的な問題をテスト します。
Tenable は、特 に本番 環境 では、管理ユーザーとしてログオンしないことを推奨 しています (「重 要な考 慮事 項 」セクションを参 照 )。認 証では、テスト ユーザーアカウント を作成 して管理 し、一 意 のサ
イト 設 定 を更新 する必 要 があります。

- 14 -

l

調 整 済 みの詳 細 スキャン: 認 証 に加 えて、速度 を求めたり複雑 さに対応 したりするためにスキャン
を最 適 化する他の方法 を使用 できます (「重 要な考慮 事項 」を参照)。これらの改 良には、デプロイ
前の初期 段階 に費 やした時 間が含まれており、サイト の更 新 頻 度によっては準 定期 的 な調 整 が必要 になる場 合があります。

本番 環 境 前のスキャン
本番 環 境 サイト へのスキャナーの影 響 を制 限し 100％ の稼働時間 を維 持するには、Tenable
Vulnerability Management API を使用 してスキャンを統合し、週次 または月次 のビルドに基づいてスキャ
ンをト リガーするか、定期的 なスケジュールで本番環 境前 でスキャンを検討 できます。これにより、内 部ビルドとは異 なる可 能 性がある、公開 度の高い本番 環 境のサイト を保 護 できます。このスキャンのアプロー
チは、ほとんどの成 熟 した企業 でそれぞれ異なるレベルで機能しますが、多 くの場 合、オンサイト の重要度とリソースの可用性 に依存 します。

API スキャン
企業 は、ウェブアプリケーション、B2B ト ランザクション、モバイルアプリケーション、自動 化 シナリオを強 化 するために、API をますます採用 しています。Tenable Web App Scanning 内 の API スキャンテンプレート を使用 してこれらの潜在 的 な危険 性を評 価 することで、より多くの重 大 なサイバーリスクを可 視化 できます。一 般 に、リスクが高 くサイバーエクスポージャーも大 きい場合、成熟 したプログラムや企 業は API をより頻繁 にスキャンすることになります。最 終的に、セキュリティプログラムが開発されると、多くの企業がすべての脆 弱 な場 所 を事 前 に特定 し、それらを完 全にカバーできるようになります。このタイプのスキャンでは、スキャナーが API 自体 と通信 するためのエンドポイント 定 義 を提供 するために、開発 スタッフからのより多 くの入力 を必 要 とし、OpenAPI ファイルに依 存 する可能 性があります。

使用 する Tenable Web App Scanning プログラムを決 定する
ほとんどのプログラムは、「SSL_TLS」または「設定 監 査 」テンプレート に基づいたいくつかのスキャンから始まります。それにより、脆 弱性マネージャーはスキャンを確立し結果 をレビューする方 法を学 ぶことができます。その後、Tenable Web App Scanning スキャンテンプレート を使 用して未 調整のスキャンを実行 します。
タイムアウト は、プログラムを最 初 に構築 するときに一般 的 に発 生するものです。Tenable Vulnerability
Management のデフォルト のスキャン完了 タイムアウト は 8 時間 で、これを延長 してもスキャンが「完 了 」しない可 能 性 があります。スキャンの完了 は、速 度を上 げるための調整でのみ実 現可 能です。
未調 整 のスキャンに基づいてプログラムを実行し、タイムアウト を受 け入れることも可能 です。多 くのウェブ
アプリケーションの脆 弱性は、同じ脆弱 性が複 数のページにまたがって存在 しているため、数 時間 かかる- 15 -

最初 のスキャンでかなりの割合の脆 弱 性 を自動的 に検出できることがあります。Tenable の独自 の監 視でこれを確 認できます。通常 、スキャンを調整してもスキャンの効 率性 と精 度はほんのわずかしか改善 せず、スキャン設 定 の調 整にはより多くの時 間を要します。
ほとんどの成 熟した企 業 は、最 も重 要なサイト でスキャンを調整 しています。これには、サイト ごとの 10〜
20 分の作 業 が含まれますが、オペレーターに経験 があると短 縮できます。企 業 の知 識レベルと利 用 できるリソースにより、詳 細 な調 整を行 えるサイト のパーセンテージが決定されます。特に多 くのウェブサイト を持つ企 業 では、すべてのサイト が調整 されていることは稀です。ウェブサイト の動的 な性 質が、この理 由 の一部 になっています。ウェブサイト は数年 ごとに大幅に拡 張 または変更されることが多く、テスト サイト の開発ペースに合 わせてスキャン設定 を見 直 す必 要があります。
l

最 初 にプロセスに焦 点 を当 てる: まず、Tenable Web App Scanning「スキャン」(完 全 な検 査のセット ) または「概 要 」スキャン (検 査 は少 ないが影 響も少 ない) テンプレート で開始します。スキャナーの
出力 をよく理解 し、チームと協力 して検 出結果をワークフローに組 み込 み、緩和 および解 決プログ
ラムを開 発します。

l

重 要 な領 域 について詳 しく調 べる: 基本となる手順をいくつか確立 し、スキャナーからの出 力を企
業内 の適 切な人物 に決定 したら、より高度に調整 されたスキャンに時 間をかけ、最も重要 なサイ
ト の可 視 性を向 上 させます。

lアクションを実 行 する: スキャンは、企業のアクションを促すために大量 のデータを返します。データの潜在 的 な消費者 を考 慮してください。開 発者は、必要 な修正 を特 定し、時 間とともに改善 するための詳 細な情報 を求めています。経営 者は、どのサイト がビジネスに最 大のリスクを与えるかを把握し、それに従 ってリソースを割 り当 てる必要があります。セキュリティリーダーが特定 の脆 弱 性分 類に焦 点 を当てるには、すべてのサイト の OWASP 脆 弱性 カテゴリなどの一般 的なカテゴリ情報が必要です。

注 意 : Tenable Professional Services は、Tenable Web App Scanning スキャンの新 規ユーザーに強 く推 奨 されるクイックスタート プログラムを提 供 し、新 しいプログラムを開 発するメカニズムの確立 を支援 します。また、ProServe
チームは、より広 範な脆弱性 管 理プログラムを開発 する内部プロセスと初 期目 標 を確立するためのワークショップを実 施します。これらのサービスは、企業 が効果 的なサイバーセキュリティプログラムの確 かな基礎と理 解 を得て、製品 に慣 れるのに役立 ちます。詳 しくは、Tenable の営業担 当 者 (sales@tenable.com) にお尋ねください。

スキャン結果 を最 適化するための重要 な考慮 事 項- 16 -

1. ウェブアプリケーションの場 所 を特 定 します。
l

公 開 ウェブサイト
インターネット ベースの Tenable Web App Scanning またはオンプレミススキャナーを使用して、Tenable Vulnerability Management から外 部ウェブサイト をスキャンできます。

l

プライベート ウェブサイト
オンプレミス Tenable Web App Scanning スキャナーを使 用 して、Tenable Vulnerability
Management から内 部 またはイント ラネット のウェブアプリケーションをスキャンできます。

2. スキャナーにターゲット へのネット ワークルート があることを確 認 します。
スキャナーがウェブアプリケーションに到達できない場合 や、入 力の提供や結果 の取得 ができない
場合 、スキャンは失敗します。遅延 などのネット ワークの制約 は、スキャンやネット ワークコント ロールに影 響 を与える可能 性があります (たとえば、ホスト ベースのファイヤーウォール、ネット ワークファイ
ヤーウォール、ネット ワーク分離 など)。内部 ウェブアプリケーションスキャナーを「許可 」リスト に常に含めます。
3. スキャナーの場 所 が遅 延 またはサーバーの応 答 時 間 に影 響 を与 える可 能 性 があります。
スキャン中 にタイムアウト が多すぎると、セッションが終了します。ターゲット にできる限り近いスキャ
ナーを選 択してください。サイト マッププラグインの添付 ファイルを確認 し、ページ読 み込 み時 間 が長くなっていたりタイムアウト したりしていないかチェックします。これは、低速 のサーバーでの同 時 テストが多すぎるか、ウェブアプリケーションに十分接 近していないスキャナー (US スキャナーからのオースト
ラリアのスキャンなど)、または読 み込 み時間が長くなるサイト 設 定 で発 生 する可 能性 があります。ス
キャナーの場所 を変 更することで、スキャナーの速 度を低下 させる詳細 設 定の再 調整 をせずに済むようになります。一見 矛盾 するように見 えますが、スキャン速度の設定 を遅くすることで、クエリのレート が低 下し返されるクエリの変 動が少なくなり、応 答が遅いサイト で結果 が高速化 することがあります。
4. スキャナーは 1 人 のユーザーとして動 作 します。
スキャナーは、リンクをたどり、ボタンを押し、アクセスできるものに基づいてユーザーのアクションをシ
ミュレート できます。サイト 検 出フェーズの結 果として、サイト 上 で望ましくないやり取 りが発生する可能性 があります。たとえば、ユーザーがメールを送 信できる場 合 、スキャナーがフォームに入 力 し、
[メール送 信] ボタンを 2 回 以上 押 す可能性があります。スキャナーに特定のボタンアクションの文
脈はないものの、ページ全 体またはページ要素のいずれかを教 えたり除 外 したりしない限り、意図せずボタンが押 されることはありません(詳細については、スコープ設定 に関するドキュメント を参 照し- 17 -

てください)。このようなアクションを防 ぐためにページ要 素 を除 外するとスキャンの精 度が低下 しま
す。そのため、本 番稼 働前にこのようなサイト を定 期的にスキャンする計 画を立 てるようにしてください。
5. スキャナーは複 数 のユーザーとして動 作 します。
デフォルト 設定 では、スキャナーは同 時にウェブサイト をナビゲート する複 数のユーザーとして動 作します。処理能力 の高いサーバーでは、通常このアクティビティによる影響 は最 小限に抑えられます。
ただし、サーバーの状 態 が不 明な場 合は、(少 なくとも最 初のテスト では) スキャンの速 度 をデチューンして、同 時セッションによるサイト への潜在的 な影響に注意 することができます。このようなテストの設 定の詳細 については、詳 細設 定を参照 してください。
6. 各 サイト のチューニングをカスタマイズします。これは手 間 がかかる作 業 ですが、オプションです。
ウェブアプリケーションはそれぞれ異なるため、通常 、ほとんどのウェブサイト で調 整はカスタマイズされて適 用 されます。それぞれのウェブサイト では、独 自の構 造、サイト マップ、サードパーティのライブラ
リ、コンポーネント 、カスタムコードが連 動しています。調整済みスキャンへどれだけ投 資 するかは、リソースの可 用性 、サイト の重要 度 、ビジネスへの影 響によって異なります。
7. 認 証 を調 整 するとき、本 番 環 境 で Tenable Web App Scanning スキャンをウェブサイト 管 理 者 として実 行 しないでください。テスト 環 境 または本 番 前 の環 境 でのみ実 行 します。
管理 者 の認証 情報でウェブアプリケーションスキャンを実行すると、ユーザーが作成 されたり削 除されたり、その他 の望ましくない管 理機 能が実 行される可 能性があります。
8. 速 度 を調 整 する場 合 、サイト の基 本 部 分 だけを把 握 するようにすることで、DAST スキャンを高 速化 できます。
a. サイト マッププラグインおよび関 連する添付 ファイルを確認 します。
b. 設 定を変更 します。ページタイムアウト が大量 に発 生する場合 は、「ネット ワークタイムアウト 」を増やすか、「最 大 同 時リクエスト 」および「1 秒 あたりのリクエスト 」を減らします。または、
サイト マップ添 付ファイルで 5 秒を超 える平均 ページ応答時間 を見つけます。
c. 1 秒 未満 の応答が得 られウェブサーバーへの影響が最 小 限になるよう、スキャン設定 の高速化 を検討してください。
d. サイト コンテンツの重 複を排 除 します。スキャナーはサイト テキスト 、画 像、動画 コンテンツをテスト せず、入 力フィールドとインタラクションのみをテスト します複 数の言語 を使 用 するものの- 18 -

根 底にあるコードが同 じサイト などの冗 長ページがある場合 は、サイト の 1 つの言語 バージョンをテスト するだけで済みます。
e. バイナリ除 外をさらに追加 します。Tenable Web App Scanning は、テキスト 、画像 、動 画 を「テスト 」せず、除 外するファイル拡 張 子を決 定します。スキャン範 囲 セクションでは、特 定のサイト に適応できるデフォルト セット を説明します。
f. 重 要な URL に優先 順位 を付けます。機密データを返 す可 能性 があるフォームなど、アプリ
ケーションの重 要 な部分 を特定します。スキャン範囲 セクションの「包 める」または手動 のク
ロールスクリプト を使用 して、これらの URL をテスト の範囲 に追 加します。また、これらのサイト
で本 番前 のテスト が必 要かどうかを検討することもできます。
9. 複 雑 さを調 整 する際 は、セッション記 録 を使 用 してスキャナーをト レーニングします。
これを行 うには、Tenable Chrome 拡 張機能 または Selenium IDE を使用し、スキャン設 定 のスキャ
ン範 囲 内で追 加します。このプロセスでは、手動クロールを実行 して、スキャナーがサイト 内の非 常に複 雑 な場所 をテスト できるようにすることができます。たとえば、サイト では、他の方法 では利 用 できないページに到達 するために、特定の一連のボタンを押 し、特 定の正 しい値のセット を入 力 することが必要 な場合 があります。スキャナーが再度 テスト できるように、この手 順を記 録できます。
10. スキャナーとターゲット の間 にウェブアプリケーションファイヤーウォール (WAF)、ウェブプロキシ、または
ロードバランサーがあるかどうかを確 認 します。
一部 のネット ワークデバイスでは、スキャンが妨害されたり結果 が完全 に無効 になったりする可 能 性があります。ファイヤーウォールでフィルター処理された結 果の「リモート 」ビューのみを受 信すれば十分だと考 えるかもしれません。しかし、WAF のビルト イン保 護は、欠 陥を実 行する 1 つまたは 2 つの方法 しか防止 しない可能 性があります。リスクベースの決 定を行 うには、サイト の真 の状態 の全体
像を把 握することが必 須です。バイパス機能をサポート するように WAF を設定 し、特 定の IP または IP とエージェント ヘッダー文字 列 の組 み合わせで着信スキャンを証明および承認できるようにします。Tenable スキャナー IP 範 囲のリスト は、ここから入手できます。
11. 一 部 のサイト では、特 定 のブラウザ ID が必 要 な場 合 があります。
アプリケーションがデフォルト のユーザーエージェント (デフォルト では「WAS/%v」として設定 ) と互換 性があるかどうかを確 認 します。互 換性 がない場合は、Mozilla/5.0 などの標 準ブラウザからの特 定 のヘッダーまたは一 般に利用可 能 なヘッダーが必要な場 合があります。一部 のサーバー側 の保 護 またはウェブアプリケーションのファイヤーウォールでは、特 定の結 果セット が必 要 になる場 合 があります。この場合 、サイト に正常 にアクセスできる既 知のブラウザからユーザーエージェント 文 字列 をコ
ピーできます。

- 19 -

12. 重 要 なサイト を最 初 に注 意 深 くターゲット にします。
ターゲット サイト は本番 環境 に接続 していますか、それ以 外の点 で重 要なサイト ですか。ウェブアプ
リケーションスキャナーがサービスの中断 を引 き起こす場 合、ビジネスにどのような影 響がありますか。サイト の最初 のスキャンは常に、スタッフの手元 にある環境または本 番前の環 境 で制御 された方法 で実 行します。サイト の性 質を理 解したら、完全 な自 動 化を開 始できます。
詳細 およびガイド付き製品ウォークスルーについては、弊社の Tenable 製 品教育 の YouTube チャネルを参照 してください。これらの短い説 明 ビデオでは、脆 弱なウェブアプリケーションを保 護 するための上 記の認証 手 順 および調整 手順 を含む、Tenable Web App Scanning を最 大限に活用 する方 法を説 明 しています。

インスト ール
1. デプロイメント の準 備
a. Tenable Vulnerability Management プラット フォームおよび Tenable Web App Scanning ア
プリケーションへの必 要 なアクセス権 を確 認 します。結果 をスキャンおよび表 示するためのTenable Web App Scanning への適切 なアクセス権を持 つユーザーを作 成します。ロールベー
スアクセスコント ロール (RBAC) を設 定 すると、ユーザーアクセスを許 可 できるようになります。
設 定には管理 者 の認 証情 報 が必要 です。
b. ローカルスキャナーが必 要 かどうかを判 断 します。ローカルまたはクラウドベースのスキャナーをデプロイすると、それらを Tenable Vulnerability Management に接 続できます。これらのスキャ
ナーは、インターネット に接 続 するウェブアプリケーション、開発環 境 、または本 番前 の環境 で使 用できます (適 切なファイヤーウォールルールが適用 される場合 )。
Tenable Core + Tenable Web App Scanning スキャナーは、VMware (.ova)、Hyper-V (.zip)、
または物理 マシン (.ISO) へのインスト ールをサポート しています。これをローカルのオンプレミス
またはクラウドベースの開 発 環 境にデプロイして、インターネット に直 接 接続されていないウェブ
アプリケーションをスキャンできます。VMware/vCenter の詳 細については、VMware 統 合ドキュ
メント を参 照してください。
ローカルスキャナーはここからダウンロードできます。次のアクセスが揃 っていることを確認 してください。

- 20 -

lTenable Vulnerability Management と通信するためのポート 443 経 由のhttps://cloud.tenable.com への送信 アクセスl

管理インターフェースへのブラウザアクセス用のポート 8000 での HTTPS 経由の着信 ア
クセス

2. 特 定 と計 画
a. セキュリティ目 標 を定 義 します。なぜスキャンしているのか、何を達成 したいのか、何 をもって成 功とするかを定 義します。
b. スキャンの優 先 度 を決 定 します。クイックスキャンの範囲 内にあるより詳 細なスキャンが必 要
なターゲット ウェブアプリケーションを特 定します。
c. 完 全 なカバレッジを確 保 します。スキャンする必 要がある他 の (特定 されていない可 能 性 がある) ウェブサーバー、サービス、アプリケーションがあるかどうかと、それらを見 つける方法を決定します。
3. ドキュメンテーション
a. すべてのデータを記 録 します。デプロイメント 要件 の完全 な詳細、デプロイされたスキャナーリ
ソース (該当する場合 )、スキャン用 に特 定されたウェブアプリケーション、スキャンに適 用 した調
整 と関連 する根 拠 をキャプチャするドキュメント を作 成および管理 します。
b. 検 出 結 果 を伝 達 します。受信者 、詳細 レベル、レポート 配 布の頻度 を特定 するためのレ
ポート 要 件 を確立 します。チケット システムが脆弱性 の詳細 を必 要 とする一 方で、開 発 者 はPDF を必 要とする場合 があります。経 営者は、全 体 的なエクスポージャーとリスク低減 のより
高 いレベルのサマリーを好 むことがよくあります。

スキャンの設定
分析 ワークフローを準 備し、ウェブアプリケーション資産 の範囲 を決定した後で、それらの資 産のスキャンを設定 して実 行 することができます。
Tenable では、より詳 細なスキャン用 の設 定を判断できるように、最 初に大まかな概 要スキャンを実 行することを推 奨 しています。

- 21 -

1. 次のいずれかを行います。
l

概要スキャンを設 定して実行 する方法
1. 次のいずれかを行 います。
l

概要スキャンを実 行 して、どのウェブアプリケーションを Tenable Web App
Scanning がデフォルト でスキャンすべきか判断するには、[概 要 ] スキャンテンプ
レート を使 用 してスキャンを作 成します。

l

概要スキャンを実 行 してウェブアプリケーションが一 般的なセキュリティの業 界 標
準と互換 性があるかどうかを判 断するには、[設 定 監 査 ] スキャンテンプレート を使用してスキャンを作成します。

注 意 : Tenable が提 供 する概要スキャンのスキャンテンプレート では認 証は必要 ありません。
ただし、これらのスキャンから得 られたプラグイン結果 は、より詳細 なスキャンを実 行する際 に
ウェブアプリケーションで必 要になる認 証 情報のタイプを特定するのに役立 ちます。

2. スキャン結 果 とスキャン戦略 を確 認し、標準のウェブアプリケーションスキャンで使うときに調整 が必 要 な設 定 を判断します。
l

標準スキャンを設 定して実行 する方法
1. 評価のニーズに最 も適 したテンプレート を使用 してスキャンを作成 します。
l

包括的 な脆弱 性 スキャンを実 行するには、[スキャン] テンプレート を選択 します。

lスキャンを実行 して、ウェブアプリケーションが SSL/TLS 公 開鍵 暗 号化を適 切 に実装しているかどうかを判 断するには、[SSL TLS] テンプレート を選 択 します。

2. (オプション) ユーザーアクセス許 可とプラグインの設定を含 むスキャン設定 をします。
注 意 : 標 準スキャンに認証 情 報 オプションを設 定 することもできます。ただし、認 証情 報 が必要になるのは、ウェブアプリケーションの認 証で必 要とされる場 合のみです。

3. スキャンのステータスを監視します。
2. スキャンを起動します。

- 22 -

3. スキャン結 果 を表 示 して分 析 します。
l

検 出結 果 を分析 します。

l

詳 細なスキャン、調 整と最適 化、ページタイムアウト の確 認 、ページにアクセスする時 間 の長さ、エラー、または反復 的 なコンテンツを削 除 する機 会への入力 として、クロールされたサイト
マップを使用 します。

l

より高い優 先度の問 題 がないか「スキャンノート 」を確 認 します。これにより、スキャン改 善 の提 案が提 供される可 能性 があります。

4. ビジネスニーズに基づいてスキャンをさらに調整 します。
詳 細 設 定 を試 します。前 の手順で収集 したデータに基づいて、いくつかの場所 でスキャン調
整 を実行します。これで、対 象のウェブアプリケーション用にスキャンを更 新してデプロイできます。詳細 は、
a. を参 照してください。
l

範囲設 定

l

評価設 定

l

詳細設 定

注 意 : Tenable Web App Scanning 試 用 版ライセンスでは、クラウドスキャナーを使用 して最 大 5 つのスキャンを同時に実 行 することができます。オンプレミススキャナーを使用 すると、任意の数のスキャンを同 時に実 行 することができます。

追加 の設 定必要に応じて他の機能を設 定 し、既存 の設定 を調 整します。
1. スキャンに認 証 情報 を追 加します。
lサーバーの HTTP プロト コルに必要 な方 法を使 用してスキャンでウェブアプリケーションに認 証する必要 がある場 合 は、HTTP サーバーベースの認 証 を追 加 します。

l

ウェブアプリケーションに必 要 な方法 を使用してスキャンでウェブアプリケーションに認 証 する必要 がある場合は、ウェブアプリケーションの認証を追加します。

2. スキャン設 定 、ユーザーアクセス許 可、プラグイン設 定などのカスタム調整 をさらに検討 します。

- 23 -

ヒント : 各アプリケーションは固 有なものです。スキャンを実行 し結果 を分析すると、スキャンを最も効 率 的に実行 し、アプリケーションのすべての領 域 をカバーするのに役立 つ手 法が明らかになります。ウェブアプリ
ケーションのサイズまたは複 雑さによっては、スキャンが完了しても、結 果 を分析 してさらに最 適化することができます。Tenable では、スキャンが完了した後の「スキャンノート 」とサイト マッププラグインへの添 付 ファイ
ルを定期 的 に確 認することを強く推奨 しています。

Tenable Web App Scanning のライセンス
このト ピックでは、スタンドアロン製 品の Tenable Web App Scanning のライセンス付 与プロセスを説 明します。また、資 産 のカウント 方法 を説明 し、購入できるアドオンコンポーネント をリスト し、ライセンスの超過ま
たは期 限 切 れになるとどうなるかを説 明 します。

Tenable Web App Scanning のライセンシング
Tenable Web App Scanning には、クラウドバージョンとオンプレミスバージョンの 2 つのバージョンがあります。クラウドバージョン向 けに、Tenable はサブスクリプションモデルを提供しています。オンプレミスバージョ
ン向 けに、Tenable はサブスクリプションモデルのほか、永久 ライセンスとメンテナンスライセンスを提 供しています。
注 意 : Tenable Web App Scanning オンプレミスバージョンには Tenable Security Center ライセンスが必要 です。

Tenable Web App Scanning を使 用する際は、所属 する組 織のニーズと環 境 に基づいてライセンスを購入してください。Tenable Web App Scanning は、それらのライセンスを環境 内の資産 (一意 の完 全修飾
ドメイン名 (FQDN)) に割り当てます。IP アドレスのみをスキャンする場 合 、システムは代 わりに IP アドレスにライセンスを付 与 します。
環境 が拡 張 すると資産 数も増えるため、その変化 に合わせてライセンスを追加購 入する必 要があります。Tenable のライセンスは、累 進的 な価 格設定 であるため、多く購入するほど単価 は安くなります。価格については、Tenable の担当 者 までお問 い合 わせください。
ヒント : 現 在のライセンス数と利用 可能 な資 産を表示するには、Tenable の上 部ナビゲーションバーでセンス情 報 ] の順にクリックします。詳 細については、ライセンス情報 ページを参 照 してください。

資産のカウント 方 法- 24 -、[ライTenable Web App Scanning は、環 境 内のリソースをスキャンして FQDN を特定 することで、ライセンスのある資産 数 を判 断します。過 去 90 日 間に脆弱性 の有 無 がスキャンされた FQDN は、ライセンスにカウントされます。
FQDN は、RFC-3986 インターネット 標準 に従 って、完全な URL で一 覧表示 されます。この標準に従 って、各 FQDN には次 のコンポーネント と形式 が含まれています。
hostname.parent-domain.top-level-domain

スキャンでウェブアプリケーションターゲット を指定 した場 合、FQDN のいずれかのコンポーネント が別 のス
キャンされたターゲット または以前 にスキャンされた資産 のコンポーネント と異なる場合、Tenable Web App
Scanning はそのターゲット を別の資 産としてカウント します。FQDN のすべてのコンポーネント が一致 する
限り、異 なるパスを持 つ複 数のターゲット は 1 つの資産 として FQDN カウント に追 加されます。
たとえば、次 のターゲット は 1 つの資 産 としてカウント されます。
hostname.parent-domain.top-level-domain/path1
hostname.parent-domain.top-level-domain/path2
hostname.parent-domain.top-level-domain/path2/path3

次の表 は、すべての FQDN コンポーネント が一 致するかどうかに基づいて、スキャンターゲット が同 じ資 産と見なされる場 合と別々 の資 産と見 なされる場 合 を示 しています。
同 じ資 産lhttps://example.comlhttps://example.com/welcomelhttps://example.com/welcome/get-

別 の資 産l名)ll

https://example.com/welcome/get-https://www.example.org (異なる最上位レベルドメイン)

started/create-new-userlhttps://www.ex-ample.com (異なる親ドメイン名 )

startedlhttps://en.example.com (異なるホスト

http://example.com

Tenable Tenable Web App Scanning のコンポーネント- 25 -

コンポーネント を追 加することで、それぞれのユースケースに合わせて Tenable Web App Scanning をカス
タマイズできます。一 部のコンポーネント は有料のアドオンです。
購 入 に含 まれるものl

外 部スキャン機 能l

OWASP Top 10 の問 題

lHTML5 のクローリングl

Tenable Vulnerability

アドオンコンポーネント
追加のクラウドスキャンの併用
ヒント : 併 用は、ライセンスのある資 産に基づいており、同 時 に実行できる Tenable 管理のクラウドスキャナーの数 を決定 します。

Management との統 合 (所有 している場 合)lAPI の使 用

ライセンスの流用
資産 を購 入 しても、追 加の資産 を購 入 しない限り、資産の総数 は契 約 期間 中ずっと静的 です。ただしTenable Web App Scanning は削 除した資産のライセンスを 24 時間 以 内に流 用します。さらに、90 日
間または指 定 した期 間スキャンされなかった資産 のライセンスを流用 します。

ライセンス制限の超 過
環境 の急激 な拡大 、または予期 しない脅威 による使 用率の急増に対 応できるよう、Tenable Web App
Scanning ライセンスには 10% の柔 軟 性があります。ただし、ライセンスされている以上 の資 産をスキャンす
ると、Tenable はその超 過 について明 確に伝 達し、その後 3 段 階 で機 能 を削減 します。
シナリオ

結果

3 日 間 連 続 して、ライセンスされている

Tenable Web App Scanning にメッセージが表 示されま以上 の資 産をスキャンした。

す。

15 日 間以上 、ライセンスされている以Tenable Web App Scanning には、機 能の制限 に関 する

上の資 産 をスキャンした。

メッセージと警告が表示 されます。

45 日 間 以上 、ライセンスされている以Tenable Web App Scanning にメッセージが表 示されま上の資 産 をスキャンした。

す。エクスポート 機 能 が無 効になります。

- 26 -

ヒント : 不 適切 なスキャンや製品の設定 ミスにより、スキャンが過剰 になり、資 産数 が増 加する可能性 があります。詳細については、スキャンのベスト プラクティスを参照してください。

期限切 れのライセンス購入 した Tenable Web App Scanning ライセンスは契 約期間中ずっと有 効です。ライセンスの有 効期 限が切 れる 30 日 前になると、ユーザーインターフェースに警告が表 示されます。この更新 期間 中に、Tenable の担当 者と連 携 して、製品 の追 加 や削除 、ライセンス数の変 更を行 ってください。
ライセンスの有 効期限 が切 れると、Tenable プラット フォームにサインインできなくなります。

Tenable Web App Scanning の要 件

スキャン要件シナリオ

推 奨 ハードウェア

Tenable Web App Scanning で最大

CPU: 2 GHz コア x 4

4 個 のウェブアプリケーションスキャンを同時 に実 行コア RAM: 16 GB RAM
ハードドライブ: 100 GB

Tenable Web App Scanning Docker

CPU: Tenable Web App Scanning docker イメージは AMDイメージで最 大 4 個 のウェブアプリ

64 ビット システムのみをサポート しています。ARM またはケーションスキャンを同 時に実 行

Windows システムはサポート していません。

アプリケーション要件
Tenable Web App Scanning は特 定のプラグインの実行 に Google Chrome ブラウザを使用 するため、ス
キャン対 象 となるすべてのアプリケーションに Google Chrome との互換 性が必 要です。

Tenable Web App Scanning へのログイン
必 要 な Tenable Web App Scanning ユーザーロール: 基本、スキャンオペレーター、標準、スキャンマネー
ジャー、管 理者 のいずれか- 27 -

始める前にl

自分 のユーザーアカウント の認 証 情報を取得 します。
注 意 : 管 理 者 として Tenable Web App Scanning インスタンスに初めてログインする場合 には、Tenable が
セット アップ中に初回認証 情 報 を提供 します。新しいパスワードは初回 ログイン後 に設 定できます。初回
セット アップの後に Tenable Vulnerability Management にログインする場合には、Tenable Web App
Scanning アカウント の登録に使用 したメールアドレスがユーザー名になります。

l

一般要件ユーザーガイド のシステム要 件をレビューして、ご利用 のコンピューターとブラウザが要 件を満たしていることを確 認 します。

Tenable Web App Scanning にログインする方 法
1. サポート されているブラウザで、https://cloud.tenable.com に移動します。
ログインページが表示 されます。
2. [ユーザー名] ボックスで、Tenable Web App Scanning のユーザー名を入 力します。
3. [パスワード] ボックスで、登 録時 に作 成した Tenable Web App Scanning のパスワードを入力 します。
4. (オプション) 後のセッションのためにユーザー名 を保 存するには、[ログイン情 報 を記 憶 しますか?]チェックボックスを選択します。
5. [サインイン] をクリックします。
ランディングページが表示 されます。
注 意 : 一 定 の時 間 (通常 30 分) 使 用しない場合、Tenable Web App Scanning からログアウト します。

Tenable Web App Scanning のナビゲーション
Tenable Web App Scanning には、重要 な情 報を強 調し、ユーザーインターフェースをより効率的 に操作するのに役 立 つ、便 利なショート カット やツールが含 まれています。
クイックアクションメニュー
クイックアクションメニューは、最 もよく利 用されるアクションをリスト 表 示 します。

クイックアクションメニューにアクセスする方 法- 28 -

1. 右上 にある

クイックアクション ボタンをクリックします。

クイックアクションメニューが表 示 されます。
2. リンクをクリックして、一 覧 にあるいずれかのアクションを開 始します。
リソースセンター
リソースセンターには、製品 発 表、Tenable ブログ投 稿 、ユーザーガイドドキュメント などの情報 リソースのリスト が表 示 されます。

リソースセンターにアクセスする方 法
1. 右上 のボタンをクリックします。

[リソースセンター] メニューが表示 されます。

- 29 -

2. リソースのリンクをクリックすると、そのリソースに移動 します。
通知
Tenable Web App Scanning の [通 知 ] パネルにはシステム通知のリスト が表 示 されます。

ボタンは、

現時 点 で確 認 されていない通 知の数を示しています。[通 知 ] パネルを開くと、これらの通知 は Tenable
Web App Scanning によって確 認済 みとしてマーキングされます。通知を確認 したら、消 去して [通 知 ] パ
ネルから削 除できます。
注 意 : Tenable Web App Scanning は類似 の通知 をグループ化してまとめます。

通知を表 示するには:- 30 -

l

右上 のボタンをクリックします。

[通 知 ] パネルが表 示 され、システムの通 知のリスト が表示 されます。
[通 知 ] パネルでは、以下 の操 作を実行できます。

o

1 つの通知を消去 するには、通 知の隣のo

通 知のグループを展開 するには、グループ化 された通 知の下 部にある [追 加 の通 知 ] をクリッ

ボタンをクリックします。

クします。

o

展 開された通 知のグループを折りたたむには、展 開された通 知 の上 部にある [表 示 数 を減 らす] をクリックします。

o

展 開された通 知のグループを消去するには、展開された通知 の上部にある [グループのクリア] をクリックします。

o

すべての通知を消 去 するには、パネルの下部にある [すべてクリア] をクリックします。

設 定 アイコン

ワークスペース
Tenable にログインすると、デフォルト で [ワークスペース] ページが表示 されます。[ワークスペース] ページ
で、Tenable アプリケーションを切り替えたり、デフォルト のアプリケーションを設定 して今 後 [ワークスペー
ス] ページをスキップするようにしたりできます。上部のナビゲーションバーに表 示される [ワークスペース] メ
ニューから、アプリケーションを切 り替えることもできます。
重 要 : Tenable は期 限 切れのアプリケーションのアプリケーションタイルを無 効にします。Tenable は、期限 が切 れてから 30 日 後 に、[ワークスペース] ページとメニューから期 限切 れのアプリケーションタイルを削 除します。

ワークスペースメニューを開く[ワークスペース] メニューを開く方法- 31 -

1. いずれかの Tenable アプリケーションの右上 隅にあるボタンをクリックします。

[ワークスペース] メニューが表 示されます。

2. アプリケーションタイルをクリックして開 きます。

ワークスペースページを表 示する[ワークスペース] ページを表 示する方法
1. いずれかの Tenable アプリケーションの右上 隅にあるボタンをクリックします。

[ワークスペース] メニューが表 示されます。
2. [ワークスペース] メニューの [ワークスペース] をクリックします。

- 32 -

[ワークスペース] ページが表示 されます。

デフォルト のアプリケーションを設 定する
Tenable にログインすると、デフォルト で [ワークスペース] ページが表示 されます。ただし、今後 [ワークスペース] ページをスキップするように、デフォルト アプリケーションを設 定 することもできます。
デフォルト では、管 理 者 、スキャンマネージャー、スキャンオペレーター、標 準 、基 本 のロールを持 つユーザーは、デフォルト のアプリケーションを設定 できます。別のロールをお持ちの場合 は、管 理者 に連 絡して、[マイアカウント ]から [管 理 ] アクセス許可 をリクエスト してください。詳 細については、カスタムロールを参 照してください。

デフォルト のログインアプリケーションを設 定 する方 法
1. Tenable にログインします。
[ワークスペース] ページが表示 されます。
2. 選択 するアプリケーションの右上 にある ボタンをクリックします。
メニューが表示 されます。

- 33 -

3. メニューで、[デフォルト ログインページの作 成 ] をクリックします。
ログインするとこのアプリケーションが表 示されるようになります。

デフォルト のアプリケーションを削 除する
デフォルト のアプリケーションを削除 する方 法
1. Tenable にログインします。
[ワークスペース] ページが表示 されます。
2. 削除 するアプリケーションの右上 にある ボタンをクリックします。
メニューが表示 されます。
3. [デフォルト ログインページの削 除 ] をクリックします。
ログインすると [ワークスペース] ページが表示されるようになります。
ユーザーアカウント メニュー
ユーザーアカウント メニューには、ユーザーアカウント のいくつかのクイックアクションがあります。
1. 右上 の青 いユーザー円 をクリックします。
ユーザーアカウント メニューが表示 されます。

- 34 -

2. 次のいずれかを行います。

l[マイプロファイル] をクリックして、自身のユーザーアカウント を設 定します。[マイアカウント ] 設
定 ページに直 接移 動します。

lTenable Web App Scanning からサインアウト するには、[サインアウト ] をクリックします。

l[新 機 能 ] をクリックして、Tenable Web App Scanning リリースノート に直接 移動します。

l[ドキュメント の表 示 ] をクリックし、Tenable Web App Scanning ユーザーガイドのドキュメントに直接移 動します。

Tenable Web App Scanning インターフェースのナビゲーション方法 の詳細 については、次のト ピックを参照
してください。

ブレッドクラムのナビゲーション
Tenable Web App Scanning インターフェースでは、特 定のページの上部のナビゲーションバーにブレッドク
ラムが表 示 されます。ブレッドクラムには、現 在のページに到達するまでにアクセスしたページの経 路 が左から右 に向 かって表示 されます。

- 35 -

ブレッドクラムのナビゲーション方 法l

上部 のナビゲーションバーで、ブレッドクラムのリンクをクリックし、前 のページに戻 ります。

プレーンのナビゲーション
Tenable Web App Scanning では、固 定 されたページとオーバーラップするプレーンが組 み合 わされています。

新しいインターフェースのプレーンのナビゲーション方 法
1. 次のいずれかの方法 を使 用してプレーンにアクセスします。
lダッシュボード上のウィジェット をクリックします。

l

左側のナビゲーションプレーンを次 のように使 用します。
a. 左上にある

ボタンをクリックします。

左側にナビゲーションプレーンが表示 されます。
b. 左側のナビゲーションプレーンで、メニューオプションをクリックします。
左側 のナビゲーションプレーンを除 き、プレーンは画面の右 側から開きます。
2. プレーンの左端にある次 のボタンを使用してプレーンを操 作します。
ボタン

短縮名

アクション

展開

プレーンを展開 します。一 部のプレーンは全画 面に展 開で
きます。

戻す

展開したプレーンをデフォルト のサイズに戻します。

閉じる

プレーンを閉じます。

プレビューを展 開

プレビュープレーンを展開します。

する
プレビューを元 に展開したプレーンをプレビュープレーンに戻 します。

戻す
3. 前のプレーンをクリックして、前のプレーンまたはページに戻ります (新 しいプレーンは閉 じます)。

Tenable Web App Scanning の表- 36 -

必 要 な Tenable Vulnerability Management ユーザーロール: 基本 、VM スキャンオペレーター、VM 標 準 、VM ス
キャンマネージャー、または管理 者

Tenable Web App Scanning ワークベンチの表
Tenable Vulnerability Management ワークベンチの表 とは、Tenable Vulnerability Management のイン
ターフェースで [調 査 ] セクション外にあるすべての表 です。これらの表 には検 索機 能 とナビゲーション機能があります。列をドラッグアンドドロップして任意 の順番に配 置できる機能や、列幅の変 更、複 数列 のデータを一 度 に並 べ替 える機能 も備えています。詳細は、Tenable Web App Scanning ワークベンチの表を参照 してください。

調査の表
調 査 の表 とは、Tenable Vulnerability Management のユーザーインターフェースの [調 査 ] セクションにあるすべての表です。これらの表には Tenable Vulnerability Management ワークベンチの表 にある多 くの機能が含まれていますが、追 加 のカスタマイズ機 能とフィルタリング機 能も含 まれています。詳細 は、Explore
Tables を参 照 してください。

Tenable Web App Scanning ワークベンチの表
必 要 な Tenable Web App Scanning ユーザーロール: 基本、スキャンオペレーター、標準、スキャンマネー
ジャー、管 理者 のいずれか
注 意 : カスタマイズ可能 な表 では、表 の行 を右クリックすることでアクションボタンにアクセスすることもできます。ブラウザメニューにアクセスするには、Ctrl キーを押 しながら右クリックします。

Tenable Web App Scanning ワークベンチの表とは、Tenable Web App Scanning のインターフェースで [調査 ] セクション外 にあるすべての表 です。

Tenable Web App Scanning ワークベンチの表を操 作 する方法
1. ワークベンチの表を表示 します。
2. 次のいずれかを行います。

- 37 -

l

表内を移動 する場合
o

ソート 順を調 整 するには、列 のタイト ルをクリックします。
選択した列 のデータを基準 に、Tenable Web App Scanning は表のすべてのページをソート します。

oTenable Web App Scanning で、各ページに表示される行 数を増減 するには、[ページ
当 たりの件 数 ]をクリックして、数字 を選択 します。
Tenable Web App Scanning によって表 が更 新 されます。

o

表の行で利 用 可能 なすべてのアクションボタンを表 示 するには、 ボタンをクリックします。
このボタンは、行 に対して 5 つ以 上 のアクションが可 能な場合に、個 別のアクションボタ
ンの代わりに表 示 されます。

o

表の別のページに移動 するには、矢 印をクリックします。
ボタン

アクション
表 の最 初のページに移 動します。
表 の前 のページまたは次 のページに移動します。
表 の最 後のページに移 動します。

注 意 : 制 限により、検 出 結果の合 計数が 1000 の制 限 を超えていることがわからないことがあります。この場合 、表のインターフェースが変わったり、ページ割のラベリングが変わったり、
最終ページへのナビゲーションボタンが無効になったりする可能 性があります。

l表内を検索 する場合
新 しいインターフェースでは、さまざまなページやプレーンの各表 の上 に検索 ボックスが表 示 されます。いくつかのケースでは、検 索ボックスは [フィルター] ボックスの横 に表示 されます。
a. [検 索 ] ボックスに検 索 条件を入力 します。
検索条 件 は、検索 する表内のデータの種 類によって異なります。

- 38 -

b.

ボタンをクリックします。
Tenable Web App Scanning は検索条 件 に従 って表 にフィルターを適用 します。

l

列 順を変更 するには、列 のヘッダーをドラッグアンドドロップして表 内 の別の場所に移 動させます。

l

列を削 除または追加 する場 合
a. 任意の列 にカーソルを合わせます。
ヘッダーに
b.

ボタンが表示されます。

ボタンをクリックします。
列の選択 ボックスが表 示されます。

c. 表で表示 または非表 示 にする列のチェックボックスを、それぞれ選択 または選 択 解除します。
ヒント : 検索ボックスを使用すると列名を素早 く見つけることができます。

選択された内 容 に応じて表が更 新されます。
l

列幅を調整 する場合
a. サイズ調整 カーソルが表示されるまで、2 つの列 の間のヘッダーにカーソルを合わせます。
列幅をクリックしたままドラッグして、好 みの幅に調 整 します。
ヒント : 内容に合 わせて列幅を自 動 調 整するには、列のヘッダーの右 側をダブルクリックします。

l

表 のデータをソート するには、列のヘッダーをクリックします。
選 択した列 のデータを基準 に、Tenable Web App Scanning は表のすべてのページをソート します。

l

複 数の列 を使 用して表のデータをソート するには、Shift を押しながら 1 つ以 上の列 のヘッ
ダーをクリックします。

- 39 -

注 意 : すべての表や列で複 数 の列によるソート ができるわけではありません。

Tenable Web App Scanning は、列を選 択 した順序で表のすべてのページをソート します。

表のフィルタリング
必 要 な Tenable Vulnerability Management ユーザーロール: 基本 、VM スキャンオペレーター、VM 標 準 、VM ス
キャンマネージャー、または管理 者

Tenable Web App Scanning では、さまざまなページやプレーンの各 表の上 に [フィルター] ボックスが表 示されます。

表をフィルタリングする方 法
1. [フィルター] の横 にあるボタンをクリックします。

フィルター設 定が表示 されます。
2. (オプション) Tenable Vulnerability Management でフィルターを素 早 く選択 するには、 [フィルターの選 択 ] をクリックします。
ドロップダウンリスト が表 示 されます。
a. ドロップダウンリスト で、適 用するフィルターを検索します。
検 索条 件 に基 づいて、リスト が更新 されます。
b. 適 用するフィルターの横 にあるチェックボックスを選択します。
選 択したフィルターがフィルターセクションに表示されます。
3. [カテゴリの選 択 ] ドロップダウンボックスで、属 性 を選 択 します。
たとえば、検出 結果 をフィルタリングする場 合 には [深 刻 度 ] を、資産をフィルタリングする場 合 には
[資 産 ID] を選択 できます。
4. [演 算 子 の選 択 ] ドロップダウンボックスで、演 算 子を選択 します。
注 意 : [次 の値 を含 む] または [次 の値 を含 まない] 演算子を使用 するには、次 のベスト プラク
ティスに従 ってください。

l

最 も正確で完 全な検索 結 果を生 成するには、検索値 に単語 全体 を入力 します。

- 40 -

l

検 索値 には終止 符を含 めません。

l

資 産をフィルタリングする際は、検索値 は大文 字 と小文字が区 別されます。

l

可 能であれば、Tenable は [次 の値 に等 しい] または [次 の値 に等 しくない] 演算子の代
わりに [次 の値 を含 む] または [次 の値 を含 まない] 演算子 を使用 することを推奨しています。

5. [値 を選 択 する] ボックスで、次 のいずれかを行います。
値 の種
類
テキス
ト

アクション
フィルタリングしたい値を入 力します。
入力を開始 するまで、ボックスには予測入力 の例 が表 示 されます。入 力内 容 が属性として無 効な場 合 は、テキスト ボックスの周囲に赤 い枠 線が表 示されます。

単一

属性にデフォルト の値 が関連 付 けられている場合 、Tenable Web App Scanning はの有

自動的 にそのデフォルト の値を選択します。

効な値

デフォルト の値 を変 更 する、またはデフォルト の値が関連 付けられていない場合は、次を行います。
a. ボックスをクリックしてドロップダウンリスト を表 示 します。

b. リスト から値 を探して、選 択します。
複数
の有
効な
値

1 つ以上の値 を選 択 するには、次を行 います。
a. ボックスをクリックしてドロップダウンリスト を表 示 します。

b. 値を探して、選 択します。
選択 した値 がボックスに表示されます。

- 41 -

c. すべての該 当 する値が選択されるまで、繰り返します。
d. ドロップダウンリスト の外側 をクリックして、リスト を閉 じます。
値を選択解 除するには、次 を行います。
a. 削除 する値 にカーソルを合わせます。
値の上 に

b.

ボタンが表示 されます。

ボタンをクリックします。
値がボックスから消えます。

6. (オプション) フィルターセクションの左 下で、次 を行 います。
l

別 のフィルターを追 加するには、[追 加 ] ボタンをクリックします。

l

すべてのフィルターを消 去するには、[フィルターのリセット ] ボタンをクリックします。

7. [適 用 ] をクリックします。
Tenable Web App Scanning が 1 つまたは複 数 のフィルターを表に適用します。
8. (オプション) 1 つまたは複数 のフィルターを後で使用するために保存します。
9. (オプション) 適用 したフィルターを消去 します。
a. 表 のヘッダーで、[すべてのフィルターのクリア] をクリックします。
Tenable Web App Scanningにより、保存された検 索 条件 を含 むすべてのフィルターが表から消 去されます。
注 意 : フィルターを消去しても、ページの右上 で選 択された日付 範囲は変更 されません。詳細 は、
Tenable Web App Scanning の表 を参照 してください。

Docker イメージとして Tenable Web App Scanning をデプロイする
Tenable Web App Scanning を Docker イメージとしてデプロイして、コンテナで実 行できます。基本となっているイメージは Tenable Web App Scanning の Oracle Linux 8 インスタンスです。環境 変数を使 ってTenable Web App Scanning インスタンスをセット アップすることで、Docker イメージを設定 で自 動 的 にデ- 42 -

プロイできます。Docker イメージがデプロイされると、イメージを更 新 したりスキャナーログを収集したりすることもできます。
注 意 : Tenable Web App Scanning にはコマンドラインインターフェースまたは設 定ウィザードがないため、環 境 変数を使用 して Tenable Web App Scanning を設定する必要 があります。
注 意 : Tenable Web App Scanning docker イメージは AMD 64 ビット システムでのみ機 能します。ARM またはWindows システムはサポート していません。

始める前に
l

ご使 用のオペレーティングシステム用 の Docker をダウンロードして、インスト ールします。

lhttps://hub.docker.com/r/tenable/was-scanner から Tenable Web App Scanning Docker イメー
ジにアクセスします。

Docker イメージのデプロイまたは削 除Docker イメージとして Tenable Web App Scanning をデプロイメント する方 法
1. 演算 子 の説明 に従 って、デプロイメント に適切なオプションを指定して演算 子 を使用 します。
2. 環境 変 数 の説 明に従 って、-e 演算 子を使 用して環 境変 数を設定 します。

Docker イメージとしての Tenable Web App Scanning を停 止および削除 する方法
注 意 : Docker コンテナとして実行 中 の Tenable Web App Scanning を削除 すると、そのコンテナデータは失 われます。

1. ターミナルで、docker stop コマンドを使用 して、実 行中のコンテナを停止 します。
$ docker stop <container name>

2. docker rm コマンドを使 用 して、コンテナを削除 します。
$ docker rm <container name>演算子- 43 -

演算子

説明--nameDocker でコンテナの名前 を設定します。

-dコンテナをデタッチモードで起動します。

-e

環境 変数に前 置 されます。
Tenable Web App Scanning インスタンスの設 定の変 更を行うために設 定 できる環 境
変数 の説 明については、環境変 数を参 照 してください。

環境変 数
Tenable Vulnerability Management にリンクされている Tenable Web App Scanning イメージのデプロイで
す。
変数

必須

説明

WAS_SCANNER_〇

Tenable Vulnerability Management に表示される Tenable
Web App Scanning スキャナーの名 前 。

NAME
WAS_LINKING_〇

Tenable Vulnerability Management からのリンクキー。

✕

スキャナーを追加する必 要があるスキャナーグループ (例:KEY
WAS_SCANNER_「scanner-group-1、sec-scanner-group」)。

GROUPS
WAS_AUTO_

いいえ

スキャナー停 止 時にスキャナーのリンクを自動 的に解 除します。

✕

デフォルト は https://cloud.tenable.com です。

✕

プラット フォームへのプロキシに使用 する URL。

UNLINK_ON_
EXIT
WAS_
PLATFORM_URL
WAS_PROXY_URLDocker イメージの更 新Docker イメージを更新 する方 法- 44 -

ldocker pull tenable/was-scanner を実行します。
これにより、Docker から最 新バージョンのスキャナーがプルされます。
注 意 :Tenable Web App Scanning Docker イメージでは、ソフト ウェアやプラグインは更新 されません。最新 のプラグインとソフト ウェアの更 新を取得するには、最 新バージョンのスキャナーをプルする必要 があります。

スキャナーログの収 集

スキャナーログを収集 するには、次 のいずれかのオプションを使 用 します。
l

WAS_LOG_TO_STDOUT を実行 します。
これにより、ログが stdout に出 力され、docker logs <コンテナ ID> でそれらを収 集できるように
なります。

l

WAS_SCANNER_LOG_FILE を、ホスト にマウント した特 定の場 所に設定します。
たとえば、docker run -e WAS_SCANNER_LOG_FILE=/scanner/scanner.log -v$PWD:/scanner となります。
注 意 : このオプションでは、コンテナの停止後 もログファイルが PWD に残ります。

Tenable Web App Scanning CI/CD アプリケーションスキャンの概要
Tenable Web App Scanning Docker イメージを継 続的 インテグレーションおよび継続 的デリバリ/継 続 的
デプロイメント (CI/CD) ツールとしてデプロイし、マージ前 にソフト ウェア上 で Tenable Web App Scanning ス
キャンを実 行 することができます。アプリケーションのライフサイクルの任 意の時 点 で CI/CD のアプリケーショ
ンとサービスをスキャンすることで、脆 弱 性 をできるだけ早く発見 し、セキュリティスタンスを大 幅に改 善でき
ます。

始める前に
l

CI/CD ビルドシステムが Docker コンテナの使 用をサポート していることを確 認してください。

注 意 : CI/CD ビルドのスキャンは、一度 に 1 つのスキャンに制 限されています。

Tenable Web App Scanning の Docker イメージによる CI/CD ビルドのスキャン- 45 -

1. 左上 にあるボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左側 のナビゲーションプレーンで、[統 合 ] をクリックします。

[統 合 ] ページが表 示 されます。
3. 左側 のナビゲーションプレーンで、統合 のタイプを選択します。
lAtlassian Bamboo

l

Azure

l

CircleCIl

GitHubl

GitLabl

Jenkins

4. Tenable Web App Scanning ユーザーインターフェースでスキャンを見 つけます。

注 意 : [スキャナータイプ] および [スキャナー] フィールドは CI/CD スキャンには適用されないため、デフォル
ト 設 定のままにしておく必要があります。
注 意 : CI/CD パイプラインに統 合するためにスキャンを設定する場合、Tenable では、ランタイムが比 較 的
短 いスキャンテンプレート を選 択 して、ビルドプロセスの潜 在的 な遅延 を回避 することを推 奨しています。
詳 細については、[スキャンテンプレート ] セクションを参 照してください。

- 46 -

注 意 : ターゲット のホスト 名 が本 番アプリケーションとは異 なるものであることを確認 してください。そうすることで、ビルド中に見つかった脆弱 性 と、本番アプリケーションの脆弱性 との混在を防ぐことができます。

5. 選択 したスキャンのスキャン設定 をスキャンパイプラインステージにエクスポート します。
[スキャン] ページで、選 択したスキャンの ボタンをクリックし、[CI/CD 用 にエクスポート ] を選択 します。
6. スキャン設 定 ファイルを Git リポジト リにアップロードします。
7. (オプション) 設定 ファイルで 認 証 スキャンの編集 を作 成します。
8. API キーを生成します。
注 意 : API キーがない場 合は、[アカウント ] ページで生 成できます。詳 細は、API キーを生 成する を参 照
してください。

9. 生成 した API キーを優 先シークレット スト レージプロバイダーにコピーします。
警 告 : Tenable では、スキャナーを Tenable にリンクするために使 用される API キーや、スキャン対 象 のウェ
ブアプリに認 証するためにスキャナーが使 用するユーザー名 /パスワードの組み合わせなどの、機 密 情報 を
非 表示にするという対策を常 に講 じることを推 奨しています。これらはソースコント ロールには含めず、リポ
ジト リまたは使 用中の継続的 インテグレーションツールが提 供する安全なスト レージに保管 してください。

10. 次の手順 を実 行してスキャンを実 行します。
docker pull tenable/was-scanner:latest
docker run -e WAS_MODE=cicd -e ACCESS_KEY=${TENABLE_IO_ACCESS_KEY}
SECRET_KEY=${TENABLE_IO_SECRET_KEY} -v ./:/scanner tenable/wasscanner:latest
11. vulnerability_threshold フィールドパラメーターを [重 大 ]、[高 ]、[中 ]、または [低 ] に設 定します。
注 意 : このフィールドに設定 したしきい値 によって、ビルドがしきい値を満 たすかどうかに応じて、ビルドの合格 または不 合格が決まります。スキャンエラーまたは設定が不 完全なために、ビルドが失敗することもあります。

- 47 -

12. (オプション) 以下 の CI/CD パイプラインワークフローファイル セクションで説明 されているように、CI/CD
統合 に必 要なパイプラインワークフローファイルの特定 のアウト ラインに従 います。
13. [スキャン] ページで選択 したスキャンに移 動して、結 果を確 認します。
14. (オプション) ログを取得 します。後述 のレポート とログセクションを参照 してください。
注 意 : スキャナー Docker イメージは、ホスト と Docker コンテナ間 のシームレスなファイル交換のために /scanner
ディレクト リを使 用 します。リポジト リにある tenable_was.conf ファイルをマウント するには、docker run コマンドで -v $PWD:/scanner を使用 します。設定 ファイルがリポジト リのト ップレベルにある場 合、スキャン後にこのディレクト リから tenable_was_scan.html および scanner.log ファイルを取得できます。

認証スキャンの編集
スキャン設 定 を作成 しそのスキャンに認 証 情報を追加するときに、エクスポート した CI/CD ファイルの認証
情報 を編 集 することもできます。エクスポート された tenable_was.conf ファイルでは、これらの認証 情
報 (パスワード、認証ト ークンなど) に関 連 する機密 情 報の代わりに、プレースホルダーテキスト が含 まれる
場合 があります。たとえば、${?USER_PASS_PASSWORD} と ${?USER_PASS_USERNAME} は、次 のサンプ
ルファイルのプレースホルダーです。
注 意 : ログインフォーム、Cookie 認証、API キーの認 証方 法 では、認証スキャンを編集 する必要 があります。

scan {
credentials {"user_pass" {"auth_type"=auto
password=${?USER_PASS_PASSWORD}
username=${?USER_PASS_USERNAME}}}
Docker イメージを実 行する場 合、これらのプレースホルダーは、スキャナーが実際の値 を取得 する環境
変数 を表 します。そのため、これらの環境 変数 が存 在することを確 認してください。前の例では、次の例に示 すように、これらの値を入力 するために必要な環境 変数 を使用 して docker イメージを実 行 します。
`docker run -e WAS_MODE=cicd -e USER_PASS_USERNAME=<the username here> -e
USER_PASS_PASSWORD=<the password here> ..etc, etc`

- 48 -

値がキーおよび値 の両 方として機 能する場合 は、対応するキーと値 のペアを含む JSON オブジェクト として値 を提 供 する必 要があります。たとえば、ウェブアプリケーションでログインフォーム認 証を使用し、「ユーザー名 」や「パスワード」などのフィールド名と値の両方が必要 な場合は、次 のように設定 する必要 があります。
scan {
credentials {"login_form" {"auth_headers"=${?LOGIN_FORM_AUTH_HEADERS}"login_check"=Welcome"login_check_pattern"=Welcome"login_check_url"="http://app:3000/home.html""login_parameters"=${?LOGIN_FORM_LOGIN_PARAMETERS};}}
次の入 力例 を使用できます。
`docker run -e WAS_MODE=cicd -e LOGIN_FORM_LOGIN_PARAMETERS=’{“username”:“my_username”, “password”:”my_password”}’-e LOGIN_FORM_AUTH_HEADERS=’{}’…etc, etc`
注 意 : 値 が空の場合でも、すべてのプレースホルダー値 に値が存在することを確認してください。

CI/CD パイプラインワークフローファイル
原理 を理 解 すると、パイプラインワークフローファイルの設 定 を利用 可 能な多 くのツールに適用 できます。
以下 は、Jenkins のパイプラインワークフローファイルの例です。
pipeline {agent any
stages {stage('build-run-scan') {environment {ACCESS_KEY = credentials('ACCESS_KEY')- 49 -

SECRET_KEY = credentials('SECRET_KEY')}
steps {
sh '''
docker pull swaggerapi/petstore
docker run -d -e SWAGGER_URL=http://petstore:8080 -e SWAGGER_BASE_
PATH=/v2 --name petstore swaggerapi/petstore
docker pull tenable/was-scanner:latest
docker run -v $(pwd):/scanner -t -e WAS_MODE=cicd -e ACCESS_
KEY=${ACCESS_KEY} -e SECRET_KEY=${SECRET_KEY} --link petstore tenable/wasscanner:latest
'''
}
}
}
post {
always {sh '''
docker rm $(docker stop $(docker ps -a -q --filter
ancestor="tenable/was-scanner:latest" --format="{{.ID}}")) || true
docker rm $(docker stop $(docker ps -a -q --filter
ancestor="swaggerapi/petstore" --format="{{.ID}}")) || true
docker system prune -f --volumes'''
archiveArtifacts 'scanner.log'
publishHTML([allowMissing: false, alwaysLinkToLastBuild: false,
keepAll: true, reportDir: '', reportFiles: 'tenable_was_scan.html',
reportName: 'WAS Report'])cleanWs()}}}

レポート とログ- 50 -

各ビルドの後 に、コンソール出 力 、HTML レポート (tenable_was_scan.html)、およびスキャナーログファ
イル (scanner.log) を生成 できます。コマンドラインを使 用 して、HTML レポート とスキャナーログをアーカイブします。これらは各 CI/CD ツールに固有 です。ビルド完了 後のコンソール出 力は、ビルドの合否 、および考 えられる原 因を示 します。HTML レポート は、tenable-was.conf ファイルに入力 した
vulnerability_threshold に基 づいて詳細 なスキャン結 果を示 します。
注 意 : Tenable では、スキャナーログがデバッグに役 立つ可能性 があるため、スキャナーログを保 持することを推奨しています。

Jenkins パイプラインワークフローファイルのアーカイブコマンドラインの例
archiveArtifacts 'scanner.log' publishHTML([allowMissing: false,
alwaysLinkToLastBuild: false, keepAll: true, reportDir: '', reportFiles:'tenable_was_scan.html', reportName: 'WAS Report']
コンソール出 力の例

HTML レポート の例- 51 -

- 52 -

CI/CD ツールの統 合の例
lAtlassian Bamboo

l

Azure

l

CircleCIl

GitHub- 53 -

l

GitLabl

Jenkins

Azure DevOps 統合による Tenable Web App Scanning CI/CD スキャン
Azure DevOps のアプリケーションに対 して、継続 的インテグレーションおよび継続的 デリバリ/継続的 デプロ
イメント CI/CD で Tenable Web App Scanning Docker イメージをデプロイすることができます。この統 合 の
詳細 については、Azure DevOps のドキュメント を参 照してください。

始める前に
l

Azure DevOps ビルドエージェント が利用 できる統 合環 境にアプリをデプロイできるようにするか、テス
ト のためにビルドエージェント で直 接実行できるようにします。

lCI/CD アプリケーションスキャンの概 要で概要 情報 を確認してください。

Azure DevOps アーチファクト の取得 例# Starter pipeline# Start with a minimal pipeline that you can customize to build and deploy
your code.
# Add steps that build, run tests, deploy, and more:# https://aka.ms/yaml
trigger:- mainpool:
vmImage: ubuntu-latest
steps:- script: echo Hello, world!
displayName: 'Run a one-line script'- script: |echo Add other tasks to build, test, and deploy your project.
echo See https://aka.ms/yaml- 54 -

docker pull swaggerapi/petstore
docker run -d -e SWAGGER_URL=http://petstore:8080 -e SWAGGER_BASE_PATH=/v2--name petstore swaggerapi/petstore
docker pull tenable/was-scanner:latest
docker run -v $(pwd):/scanner -t -e WAS_MODE=cicd -e ACCESS_KEY=${ACCESS_
KEY} -e SECRET_KEY=${SECRET_KEY} --link petstore tenable/was-scanner:latest
displayName: 'Run a multi-line script'

CI/CD ツールの統 合の例
lAtlassian BamboolCircleCIl

GitHubl

GitLabl

Jenkins

Atlassian Bamboo 統 合による Tenable Web App Scanning CI/CD スキャン
Atlassian Bamboo のアプリケーションに対 して、継続 的 インテグレーションおよび継 続的 デリバリ/継 続 的
デプロイメント CI/CD で Tenable Web App Scanning Docker イメージをデプロイすることができます。この統合 の詳細 については、Atlassian Bamboo のドキュメント を参照 してください。

始める前に
l

Bamboo ビルドエージェント が利 用できる統 合環境にアプリをデプロイできるようにするか、テスト のためにビルドエージェント で直 接 実行 できるようにします。

lCI/CD アプリケーションスキャンの概 要で概要 情報 を確認してください。

Atlassian Bamboo のパイプラインワークフローファイルの例#!/usr/bin/env bash
# start your application
docker pull swaggerapi/petstore- 55 -

docker run -d -e SWAGGER_URL=http://petstore:8080 -e SWAGGER_BASE_PATH=/v2 -name petstore swaggerapi/petstore# run the scanner
docker pull tenable/was-scanner:latest
docker run -v $(pwd):/scanner -t -e WAS_MODE=cicd -e ACCESS_KEY=${bamboo_
ACCESS_KEY} -e SECRET_KEY=${bamboo_SECRET_KEY} --link petstore tenable/wasscanner:latest

CI/CD ツールの統 合の例
l

Azure

l

CircleCIl

GitHubl

GitLabl

Jenkins

CircleCI 統 合による Tenable Web App Scanning CI/CD スキャン
CircleCI のアプリケーションに対して、継 続 的インテグレーションおよび継続 的デリバリ/継 続的デプロイメン
ト CI/CD で Tenable Web App Scanning Docker イメージをデプロイすることができます。この統合 の詳 細については、CircleCI のドキュメント を参 照してください。

始める前に
l

GitLab ビルドエージェント が利用 できる統 合 環境にアプリをデプロイできるようにするか、テスト のためにビルドエージェント で直 接 実行 できるようにします。

lCI/CD アプリケーションスキャンの概 要で概要 情報 を確認してください。

CircleCI のパイプラインワークフローファイルの例
version: 2.1
jobs:- 56 -

build-run-scan:machine:image: ubuntu-2204:2022.04.2
steps:- checkout- run: |docker pull swaggerapi/petstore
docker run -d -e SWAGGER_URL=http://petstore:8080 -e SWAGGER_BASE_
PATH=/v2 --name petstore swaggerapi/petstore
docker pull tenable/was-scanner:latest
docker run -v $(pwd):/scanner -t -e WAS_MODE=cicd -e ACCESS_
KEY=${ACCESS_KEY} -e SECRET_KEY=${SECRET_KEY} --link petstore tenable/wasscanner:latest
workflows:
was-workflow:jobs:- build-run-scan

CI/CD ツールの統 合の例
lAtlassian Bamboo

l

Azure

l

GitHubl

GitLabl

Jenkins

GitHub 統 合による Tenable Web App Scanning CI/CD スキャン
GitHub のアプリケーションに対 して、継 続 的インテグレーションおよび継 続 的デリバリ/継 続的デプロイメン
ト CI/CD で Tenable Web App Scanning Docker イメージをデプロイすることができます。この統合 の詳 細については、GitHub のドキュメント を参 照してください。

始める前に- 57 -

GitHub ビルドエージェント が利 用 できる統合 環境にアプリをデプロイできるようにするか、テスト のたl

めにビルドエージェント で直 接 実行 できるようにします。
CI/CD アプリケーションスキャンの概 要で概要 情報 を確認してください。

l

GitHub のパイプラインワークフローファイルの例
name: CI WAS Scan
on:
push:
branches:- mainpull_request:
jobs:
tenablescan:
name: was-cicdruns-on: ubuntu-latest
steps:- name: Clone repo
uses: actions/checkout@v2- name: Build + Run PetStore
run: |
docker pull swaggerapi/petstore
docker run -d -e SWAGGER_URL=http://petstore:8080 -e SWAGGER_BASE_
PATH=/v2 --name petstore swaggerapi/petstore- name: Run WAS
run: |
docker pull tenable/was-scanner:latest
docker run -v $(pwd):/scanner -t -e WAS_MODE=cicd -e ACCESS_
KEY=${ACCESS_KEY} -e SECRET_KEY=${SECRET_KEY} --link petstore tenable/wasscanner:latest || truels $(pwd)
env:
ACCESS_KEY: ${{ secrets.ACCESS_KEY }}SECRET_KEY: ${{ secrets.SECRET_KEY }}- 58 -

CI/CD ツールの統 合の例
lAtlassian BamboolCircleCIl

GitHubl

GitLabl

Jenkins

GitLab 統合による Tenable Web App Scanning CI/CD スキャン
GitLab のアプリケーションに対して、継 続的 インテグレーションおよび継続的 デリバリ/継続的 デプロイメント
CI/CD で Tenable Web App Scanning Docker イメージをデプロイすることができます。この統 合の詳 細 については、GitLab のドキュメント を参照 してください。

始める前に
l

GitLab ビルドエージェント が利用 できる統 合 環境にアプリをデプロイできるようにするか、テスト のためにビルドエージェント で直 接 実行 できるようにします。

lCI/CD アプリケーションスキャンの概 要で概要 情報 を確認してください。

GitLab のパイプラインワークフローファイルの例
stages:- buildbuild-run-scan:
stage: build
image: docker
services:- docker:dind
script:- docker pull swaggerapi/petstore- docker run -d -e SWAGGER_URL=http://petstore:8080 -e SWAGGER_BASE_
PATH=/v2 --name petstore swaggerapi/petstore- docker pull tenable/was-scanner:latest- 59 -

- docker run -v $(pwd):/scanner -t -e WAS_MODE=cicd -e ACCESS_KEY=${ACCESS_
KEY} -e SECRET_KEY=${SECRET_KEY} --link petstore tenable/was-scanner:latest

CI/CD ツールの統 合の例
lAtlassian Bamboo

l

Azure

l

CircleCIl

GitHubl

Jenkins

Jenkins 統合による Tenable Web App Scanning CI/CD スキャン
Jenkins のアプリケーションに対 して、継続 的インテグレーションおよび継続 的デリバリ/継続 的デプロイメン
ト CI/CD で Tenable Web App Scanning Docker イメージをデプロイすることができます。この統合 の詳 細については、Jenkins のドキュメント を参 照してください。

始める前に
l

Jenkins ビルドエージェント が利 用 できる統 合環境 にアプリをデプロイできるようにするか、テスト のためにビルドエージェント で直 接 実行 できるようにします。

lCI/CD アプリケーションスキャンの概 要で概要 情報 を確認してください。

Jenkins のパイプラインワークフローファイルの例
pipeline {agent any
stages {stage('build-run-scan') {environment {ACCESS_KEY = credentials('ACCESS_KEY')
SECRET_KEY = credentials('SECRET_KEY')}
steps {

- 60 -

sh '''
docker pull swaggerapi/petstore
docker run -d -e SWAGGER_URL=http://petstore:8080 -e SWAGGER_BASE_
PATH=/v2 --name petstore swaggerapi/petstore
docker pull tenable/was-scanner:latest
docker run -v $(pwd):/scanner -t -e WAS_MODE=cicd -e ACCESS_
KEY=${ACCESS_KEY} -e SECRET_KEY=${SECRET_KEY} --link petstore tenable/wasscanner:latest
'''
}
}
}
post {
always {sh '''
docker rm $(docker stop $(docker ps -a -q --filter
ancestor="tenable/was-scanner:latest" --format="{{.ID}}")) || true
docker rm $(docker stop $(docker ps -a -q --filter
ancestor="swaggerapi/petstore" --format="{{.ID}}")) || true
docker system prune -f --volumes'''
archiveArtifacts 'scanner.log'
publishHTML([allowMissing: false, alwaysLinkToLastBuild: false,
keepAll: true, reportDir: '', reportFiles: 'tenable_was_scan.html',
reportName: 'WAS Report'])cleanWs()}}}

CI/CD ツールの統 合の例- 61 -

l

Atlassian Bamboo

l

Azure

l

CircleCIl

GitHubl

GitLab

Tenable Web App Scanning をログアウト する
必 要 な Tenable Web App Scanning ユーザーロール: 基本、スキャンオペレーター、標準、スキャンマネー
ジャー、管 理者 のいずれか

Tenable Web App Scanning をログアウト する方 法
1. 右上 の青 いユーザー円 をクリックします。
ユーザーアカウント メニューが表示 されます。

2. [サインアウト ] をクリックします。

- 62 -

Tenable Web App Scanning ダッシュボード
デフォルト の Web Application Scanning ダッシュボードには Tenable Web App Scanning が収集したデータが表 示 されます。
必 要 な Tenable Web App Scanning ユーザーロール: 基本、スキャンオペレーター、標準、スキャンマネー
ジャー、管 理者 のいずれか
知 っていましたか?ウェブアプリケーションサイバーエクスポージャー: WAS 利用 者 のすべてのアプリケーションのサイ
バーエクスポージャー平均スコアは 460 です。

Tenable Web App Scanning では、リスクの評価 に役 立つ複 数のメト リクスを使用 します。
l

総合 スコアl

資産 のエクスポージャースコア (AES)l

上位 の要 因

l

修正

l

防止

Tenable Web App Scanning グローバルアプリケーションの健全 性- 63 -

次の表 では、Web Application Scanning ダッシュボードの [グローバルアプリケーションの健 全 性 ] セクショ
ンに表示 されるセクションとウィジェット について説明 します。ウィジェット をクリックすると、データに関 する詳
細をウィジェット に表示 できます。左 側 のパネルの [グローバルアプリケーションの健 全 性 ] ウィジェット には、
アプリの合 計 、脆 弱 性 、未 スキャンのアプリケーションの情 報が表示 されます。

総 合 スコア
ダッシュボードのリングチャート の外 周の円は、4 つのスキャン対 象アプリケーションと、残 りのアプリケーション
が含 まれる小 さな [その他 ] のセグメント の 資産のエクスポージャースコア (AES) を追跡します。このセグメ
ント をクリックすると、次 の 4 つのアプリケーションとそれらに関連する詳 細を表示 できます。各 セグメント の色は、現 在 の AES スコアに合 わせて変 化 します。ダッシュボードのリングチャート の中 央には、全体 的 なCyber Exposure Score (CES) のスコアが表示され、色が現在 の CES グレードとともに変 化します。アプリ
ケーションの詳 細 については、検 出結 果 を参照してください。
ヒント : ダッシュボードのリングチャート の内側の円はすべてのアプリケーションにわたる総合 スコア (CES) を表 し、外側の円は個 別 のアプリケーションスコア (AES) を表します。内側 の円 では健全であることが示されても、外 側 の円には健 全 でないアプリケーションが表 示される場合があります。

ウィジェット説明

総合 スコア

Tenable Web App Scanning が検出 した検出 結果の数。Tenable Web App
Scanning は、検出 結果 を深刻 度 (重 大 と高 ) 別 に分類 します。
Tenable でリスク分 析に使用 する脆 弱 性の格付 けと深刻度 のメト リクスについては、Tenable Vulnerability Managementユーザーガイド の深 刻度と VPR を参 照してください。

スキャンされた

経時的 にスキャンされたアプリケーションの数。

ウェブアプリ- 64 -

ウィジェット説明

ケーション
不完 全なス

過去 90 日 間の不 完 全なスキャンの数。

キャン
非認 証スキャ過去 90 日 間の認 証 されていないスキャンの数。

ン

資 産 のエクスポージャースコア (AES)
Tenable Web App Scanning は、ネット ワーク上の各 アプリケーションの動的な AES を計 算します。これは、アプリケーションの相対的 なサイバーエクスポージャーを 0～ 1000 の整 数で表 したものです。AES が高くなるほど、高 いサイバーエクスポージャーを示しています。
Tenable Web App Scanning は、現 在 の ACR(Tenable が提供 する) と、アプリケーションに関連 付 けられている VPR に基 づいて AES を計 算 します。
AES カテゴリ

AES 範 囲高650～1000

中

350～649

低0～349

注 意 : 資 産 のエクスポージャースコア (AES) は、有効な Lumin ライセンスを持 つお客 様だけが、Tenable Web
App Scanning で参 照できます。

上 位 の要 因
ユーザーインターフェースの右 側にある上 位の要因 のリスト は、お使いの Tenable Web App Scanning イン
スタンスに存 在 するスキャンされたアプリケーションの深刻度 分類 を示 しています。これらの項 目 が総 合 ス
コアを高める要因になっています。次 のことを調べて対 処すると、スコアを下 げることができます。
l% のアプリケーションに、重 大 、高 、中 、低 のいずれかのリスクがありますl% のアプリケーションに、重 大 、高 、中 、低 のいずれかのリスクがあります- 65 -

l(xyz 個 ) のアプリケーションの脆 弱 性 がありますlアプリケーションあたり、平 均 で (xyz 個 ) の脆 弱 性 があります

注 意 : Tenable Web App Scanning はこのリスト に 4 つの項目だけを表示 します。最 初の 2 つの項目は常 に、存在するリスクの深 刻度 が最 も高 いアプリケーション 2 つを表示します。最 後の 2 つの要 因項 目は、必ずダッシュ
ボードにあるものです。

アプリケーションサイバーエクスポージャーの管理
修正
修正 メト リクスは、すべてのウェブアプリケーションで、重大 な脆 弱性と未認 証のスキャンに対 処し、解 決するのに役 立 ちます。
ウィジェット説明

重大 な脆 弱 性をTenable Web App Scanning が検出 した検 出結 果の数。Tenable Web App

修正 する

Scanning は、検出結果 を深刻 度 (重 大 と高 ) 別 に分類 します。
Tenable でリスク分析に使用 する脆 弱 性の格 付けと深刻度 のメト リクスについては、Tenable Vulnerability Managementユーザーガイド の深 刻度と VPR を参照してください。

不完 全なスキャン

過去 90 日 間の認 証 されていないスキャンの数 。

に対 処 する
注 意 : 不完 全 なスキャンとは、ステータスが「中 止 」、「キャンセル」、「部 分 的 なエ
ラー」のいずれかのスキャンです。

認証 されていない

過去 90 日 間の認 証 されていないスキャンの数 。

スキャンに対 処す
る
OWASP Top 10 の

過去 90 日 間の認 証 されていないスキャンの数 。

脆弱 性を修 正する防止- 66 -

防止 メト リクスは、未 スキャンのアプリケーションとスキャン済みのアプリケーションでのすべての検 出 結果 の中から潜 在 的 な脆弱性 を早 期に特 定 し、緩和 するのに役 立 ちます。
ウィジェット説明

未スキャンのウェブ

過去 90 日 間の不 完 全なスキャンの数。

アプリケーションをスキャンする
検出 結果 をすべ

経時 的 にスキャンされたアプリケーションの数て調 べる

Tenable Web App Scanning 統 計
次の表 では、Web Application Scanning ダッシュボードの [統 計] セクションに表 示されるウィジェット について説 明 します。ウィジェット をクリックすると、データに関 する詳細 をウィジェット に表示 できます。
ウィジェット説明

検出 結果

Tenable Web App Scanning が検出 した検出 結果 の数。Tenable Web App
Scanning は、検出 結果 を深刻 度 (重 大 と高 ) 別 に分類 します。
Tenable でリスク分 析に使用 する脆 弱 性の格付けと深刻度 のメト リクスについては、
Tenable Vulnerability Management ユーザーガイド の深 刻度と VPR を参 照 してくださ
い。

スキャンさ

経時的 にスキャンされた資産 の数。

れたウェブ
資産
不完 全な

過去 90 日 間 の不 完 全 なスキャンの数。

スキャン
認証 され

過去 90 日 間 の認 証 されていないスキャンの数。

ていないス
キャン

OWASP Top 10- 67 -

このチャート には、最新の OWASP (Open Web Application Security Project) の Top 10 Most Critical
Web Application Security Risks (上位 10 個の最も重大なウェブアプリケーションセキュリティリスク) ドキュ
メント に記載 されているものの中 で、Tenable Web App Scanning が検出した脆 弱 性が表 示されます。

次のステップ
特定 のアプリケーションのスコアと詳細 を表 示するには、以下 のページを参 照してください。
l

スキャン済 みアプリケーションl

検出 済 みアプリケーション

スキャン済みアプリケーション
必 要 な Tenable Web App Scanning ユーザーロール: 基本、スキャンオペレーター、標準、スキャンマネー
ジャー、管 理者 のいずれか[アプリケーション] ページでドリルダウンして、スキャン済 みのアプリケーションだけを表示できます。また、[スキャン済 み] アプリケーションタブでは、スキャン済みアプリケーション資 産 をエクスポート することができます。詳 細 については、アプリケーションのエクスポート を参照してください。

- 68 -

スキャン済みアプリケーションを表示 する方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左側 のナビゲーションプレーンで、[アプリケーション] をクリックします。
[アプリケーション] ページが表示 されます。デフォルト では、[スキャン済 み] タブが表示され、アプリ
ケーションがビジュアル化されて表 示されます。
3. スキャン済 みアプリケーションの表 で ボタンをクリックすると、次のアクションのいずれかまたはすべてを実 行 できます。
l

資 産をエクスポート するl

資 産にタグを追加 するl

資 産からタグを削 除する

l

リスト から資 産を削 除 する

次の表 では、スキャン済 みアプリケーションに関する基本 情報 を確 認 できます。
フィルター

説明

ACR

(Tenable Lumin のライセンスが必 要) 資 産の ACR。

AES

(Tenable Lumin のライセンスが必 要) 資 産に対 して計算 された AES の AES カテ
ゴリ。

Application ID

スキャンで検 出結 果が検出された資産 の UUID です。この値は Tenable Web
App Scanning に対 して一 意 です。

作成日

Tenable Vulnerability Management が資産 レコードを作 成した日時 。

初回確認日

スキャンがアプリケーション上で脆弱 性 を検 出 した最 初の日 付 。

IPv4 アドレス

影 響を受 けている資産の IPv4 アドレス。このフィルターには最大 256 個 の IP ア
ドレスを追 加 できます。

最終認証ス

資 産に対 する認 証 スキャンが実行された直 近の日 時。検出 プラグインのみを使キャン日用 する認証 スキャンでは、[最 終 認 証 スキャン日 ] フィールドは更 新されますが、[最 終 ライセンススキャン日 ] フィールドは更新 されません。

- 69 -

最 終 ライセンス

資 産にライセンスがあると識別 された直 近のスキャン日 時。ライセンスのある資 産

スキャン日に関 する詳 細は、ライセンス情報 を参照 してください。

最 終 スキャン日

スキャンの際 に資産 が最後 に確認された日 時 。

最終確認日

スキャンが資 産 上で脆弱性を検 出した直 近の日 付。

ライセンス済 み

資 産が Tenable Web App Scanning インスタンスの資産 カウント に含まれるかどうかを規定 します。

名前

特 定の資産 属 性の存 在に基づいて Tenable Web App Scanning によって次の順 序で割り当 てられる資産 識 別 子です。
1. エージェント 名 (エージェント スキャンの場 合)
2. NetBIOS 名
3. FQDN
4. IPv6 アドレス
5. IPv4 アドレス
たとえばスキャンによって、ある資産に対して NetBIOS 名 と IPv4 アドレスが特定された場合 、NetBIOS 名が資 産名 として表示されます。

オペレーティング

スキャンにより資 産にインスト ールされていると特 定されたオペレーティングシステ

システム

ム。

ソース

資 産を特 定したスキャンのソース。可 能な値 は次のとおりです。
lエージェント (Tenable Nessus Agent)l

Nessus (Tenable Nessus スキャン)l

PVS/NNM (Tenable Nessus Network Monitor)l

WAS (Tenable Web App Scanning)l

AWS コネクタlAzure コネクタl

GCP コネクタ- 70 -

l

SSL/TLS

Qualys コネクタ

資 産がホスト されているアプリケーションが SSL/TLS 公開鍵 暗号 化 を使 用 するかどうかを指 定します。

タグ

タグのペア (カテゴリ: 値) を検索する一意 のフィルター。タグの値を入 力するとき
は、コロン (:) の後 にスペースを入れて、「 カテゴリ: 値 」という構 文を使 用する必 要があります。値 を区 切るためにコンマ (,) を使用 できます。タグ名 にコンマが含まれている場 合 は、コンマの前にバックスラッシュ (\) を挿入 します。最 大 100 個 のタグを追加できます。
詳 細については、タグを参照してください。
注 意 : タグ名に二 重引用符 (" ") が含まれている場合は、代 わりに UUID を使用 する
必要 があります。

更新日

ユーザーが資産 を最後に更新 した日時 。

脆弱性

スキャンされたアプリケーションで見 つかった脆弱 性 の数 。

検出済 みアプリケーション
必 要 な Tenable Web App Scanning ユーザーロール: 基本、スキャンオペレーター、標準、スキャンマネー
ジャー、管 理者 のいずれか- 71 -

[アプリケーション] ページでドリルダウンすると、検 出 済 みのアプリケーションだけを表 示できます。

検出済 みアプリケーションを表 示する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左側 のナビゲーションプレーンで、[アプリケーション] をクリックします。
[アプリケーション] ページが表示 されます。デフォルト では、[スキャン済 み] タブが表示され、アプリ
ケーションがビジュアル化されて表 示されます。
3. 左下 の [検 出 済 み] をクリックします。
検 出 済 みのアプリケーションのリスト が表 示されます。
4. 検出 済 みアプリケーション資産 の表で ボタンをクリックすると、次のアクションのいずれかまたはすべてを実 行 できます。
l

スキャンを作成する

l

検 出結 果 にタグを追 加する- 72 -

l

検 出結 果 からタグを削 除 するl

リスト から検 出結果 を削 除 する

次の表 では、検 出済 みアプリケーションに関する基本 情 報を確 認できます。
列

説明

Application ID

スキャンで脆弱 性 が検 出された資 産の UUID。この値 は Tenable Web
App Scanning に対 して一 意 です。

作成日

Tenable Vulnerability Management が資産 レコードを作成 した日 時 。

ドメイン

資 産のドメイン名。

DNS (FQDN) (ASM)

資 産ホスト の完全 修飾 ドメイン名。

初回確認日

スキャンがアプリケーション上で脆弱 性 を検 出 した最 初 の日 付 。

IP アドレス

資 産の IP アドレス (存在 する場合 )。

ホスト 名

資 産のホスト 名。

ホスティングプロバイダー

資 産のホスティングプロバイダー。

最終確認日

スキャンが資 産上 で脆 弱性を検 出した直近 の日付。

ライセンス済 み

資 産が Tenable Web App Scanning の資 産カウント に含まれるかどうかを規定 します。

名前

資 産名 。Tenable Web App Scanning はこの識 別子 に、特定 の資産
属 性が存 在するかに応じて、次の優先順 位 に基づいて資産 属性 を割 り当てます。
1. エージェント 名 (エージェント スキャンの場 合)
2. NetBIOS 名
3. FQDN
4. IPv6 アドレス
5. IPv4 アドレス
たとえばスキャンによって、ある資産に対 して NetBIOS 名と IPv4

- 73 -

アドレスが特定 された場合 、NetBIOS 名 が資 産名として表 示 されます。
この列 はデフォルト で表に表示 されます。
ポート

資 産に関 連付けられているポート 。

レコードタイプ

資 産のタイプ。

レコード値

資 産の値 。

ソース

資 産を特 定したスキャンのソース。可 能な値は次のとおりです。

タグlエージェント (Tenable Nessus Agent)l

Nessus (Tenable Nessus スキャン)l

PVS/NNM (Tenable Nessus Network Monitor)l

WAS (Tenable Web App Scanning)l

AWS コネクタlAzure コネクタl

GCP コネクタl

Qualys コネクタ

タグのペア (カテゴリ: 値) を検索する一意のフィルター。タグの値を入 力するときは、コロン (:) の後にスペースを入れて、「 カテゴリ: 値 」という構文 を使用 する必 要があります。値 を区切 るためにコンマ (,) を使 用 できます。タグ名 にコンマが含 まれている場合は、コンマの前 にバックスラッ
シュ (\) を挿入 します。最 大 100 個のタグを追加できます。
詳 細については、タグを参照してください。
注 意 : タグ名に二重 引用符 (" ") が含まれている場 合は、代わりに UUID
を使 用 する必要があります。

更新日

ユーザーが資産 を最後 に更新 した日 時。

脆弱性

スキャンされたアプリケーションで見 つかった脆弱性 の数 。

- 74 -

アプリケーション資産のエクスポート
必 要 な Tenable Web App Scanning ユーザーロール: スキャンオペレーター、標 準、スキャンマネージャー、管理者のいずれか[アプリケーション] ページで、資産を.csv または .json 形 式 でエクスポート できます。作 成する資 産 エクス
ポート をカスタマイズできます。エクスポート をスケジュールし、特定のメールアドレスに送信し、期限 切 れを設定 できます。
注 意 : ドメインインベント リ資 産はエクスポート できません。

アプリケーションページからアプリケーション資産 をエクスポート する[アプリケーション] ページから資 産 をエクスポート する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左側 のナビゲーションプレーンで、[アプリケーション] をクリックします。
[アプリケーション] ページが表示 されます。
3. 左側 で、エクスポート する資産 の横 にあるチェックボックスを選択します。最大 200 個 の資 産 を選択できます。200 個 を超 える資 産をエクスポート する必 要がある場 合は、すべての資 産を選 択してください。
表の上部 にアクションバーが表 示されます。
4. アクションバーで、[エクスポート ] をクリックします。

[エクスポート ] ウィンドウが表 示 されます。
5. (オプション) 検出 結 果の行の ボタンをクリックします。
[エクスポート ] ウィンドウが表 示 されます。
6. [エクスポート ] ウィンドウで次 の設 定を行います。
a. (オプション) [名 前 ] ボックスにエクスポート の名 前を入 力します。
b. [フォーマット ] セクションで、使 用するエクスポート 形 式をクリックします。

- 75 -

形式

説明

.csv

資産 のリスト を含む .csv ファイル。
注 意 : .csv エクスポート ファイルに =、+、-、@ のいずれかの文 字で始まるセルが含まれている場合、Tenable Web App Scanning はセルの先頭に単 一引 用 符 (') を自 動 的に入 力します。詳 細は、関 連 するナレッジ
ベースの記 事を参 照 してください。

.json

ネスト された資産 のリスト を含む .json ファイル。Tenable Web App
Scanning は .json ファイルに空のフィールドを含めません。

c. (オプション) [設 定 ] セクションで、含めるフィールドの横 のチェックボックスを選択します。選 択 されたフィールドのみを表 示 するには、[選 択 したフィールドを表 示 ] をクリックします。
注 意 : これらのフィールド選 択 を変更すると、Tenable Web App Scanning は次 回 [資産 ] ページからエクスポート するときに、変 更したフィールドをデフォルト として保持します。
d. (オプション) [有 効 期 限 ] ボックスに、エクスポート ファイルの有効 期限 が切れるまでの日 数 を
入 力します。
7. (オプション) [スケジュール] ト グルをオンにして、エクスポート のスケジュールを設定 します。
a. [開 始 日 時 ] セクションで、エクスポート スケジュールの開 始 日時 を選 択します。
注 意 : 特定 の日付 を指 定しないフィルターを使用 してエクスポート をスケジュールした場合 、それらのフィルターは時間の経過 とともにエクスポート を更 新します。たとえば、[最 終 確 認 日 ] が 2023 年
3 月 15 日 よりも後 である資 産 のエクスポート をスケジュールすると、Tenable Web App Scanning では、さらに資産 が検 出されるたびにエクスポート カウント が増 加 します。

b. [タイムゾーン] ドロップダウンボックスで、タイムゾーンを選 択 します。
c. [繰 り返 し] ドロップダウンボックスで、エクスポート を繰 り返 す頻度 を選択 します。
d. [繰 り返 し終 了 ] ドロップダウンボックスで、スケジュールを終 了する日付 を選 択します。[なし]を選 択した場合は、エクスポート スケジュールを変更 または削除 するまで、スケジュールが繰り
返 されます。
8. (オプション) エクスポート の完 了時 にメール通 知を送信するには、[E メール通 知 ] ト グルをオンにします。

- 76 -

a. [受 信 者 の追 加 ] ボックスに、通知 を送 信するメールアドレスを入力 します。
b. [パスワード] ボックスに、エクスポート ファイルのパスワードを入 力します。受 信者 がファイルをダ
ウンロードできるようにするには、このパスワードを受 信 者 と共 有します。
9. [エクスポート ] をクリックします。
エクスポート のサイズによっては、Tenable Web App Scanning によるエクスポート の処 理が完 了するまでに数分 かかる場 合があります。処理 が完了 すると、Tenable Web App Scanning はコンピュー
ターにエクスポート ファイルをダウンロードします。
ダウンロードが完了 する前に [エクスポート ] ウィンドウを閉じた場 合 は、[設 定 ] > [エクスポート ] でファイルにアクセスできます。

アプリケーションの詳細 ページから資産 をエクスポート する[アプリケーションの詳 細 ] ページから資 産をエクスポート する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左側 のナビゲーションウィンドウで、[アプリケーション] をクリックします。
[アプリケーション] ページが表示 されます。
3. エクスポート するアプリケーション資産 をクリックします。
4. 右上 にある

[エクスポート ] をクリックします。

[エクスポート ] ウィンドウが表 示 されます。
5. [エクスポート ] ウィンドウで次 の情 報を追加 します。
a. (オプション) [名 前 ] ボックスにエクスポート の名 前を入 力します。
b. [フォーマット ] セクションで、使 用するエクスポート 形 式をクリックします。
形式

説明

.csv

資産 のリスト を含む .csv ファイル。

- 77 -

注 意 : .csv エクスポート ファイルに =、+、-、@ のいずれかの文 字で始まるセルが含まれている場合、Tenable Web App Scanning はセルの先頭に単 一引 用 符 (') を自 動 的に入 力します。詳 細は、関 連 するナレッジ
ベースの記 事を参 照 してください。
.json

ネスト された資産 のリスト を含む .json ファイル。Tenable Web App
Scanning は .json ファイルに空のフィールドを含めません。

c. (オプション) [設 定 ] セクションで、含めるフィールドの横 のチェックボックスを選択します。選 択 されたフィールドのみを表 示 するには、[選 択 したフィールドを表 示 ] をクリックします。
注 意 : これらのフィールド選 択 を変更すると、Tenable Web App Scanning は次 回 [資産 ] ページからエクスポート するときに、変 更したフィールドをデフォルト として保持します。
d. (オプション) [有 効 期 限 ] ボックスに、エクスポート ファイルの有効 期限 が切れるまでの日 数 を
入 力します。
6. (オプション) [スケジュール] ト グルをオンにして、エクスポート のスケジュールを設定 します。
a. [開 始 日 時 ] セクションで、エクスポート スケジュールの開 始 日時 を選 択します。
注 意 : 特定 の日付 を指 定しないフィルターを使用 してエクスポート をスケジュールした場合 、それらのフィルターは時間の経過 とともにエクスポート を更 新します。たとえば、[最 終 確 認 日 ] が 2023 年
3 月 15 日 よりも後 である資 産 のエクスポート をスケジュールすると、Tenable Web App Scanning では、さらに資産 が検 出されるたびにエクスポート カウント が増 加 します。

b. [タイムゾーン] ドロップダウンボックスで、タイムゾーンを選 択 します。
c. [繰 り返 し] ドロップダウンボックスで、エクスポート を繰 り返 す頻度 を選択 します。
d. [繰 り返 し終 了 ] ドロップダウンボックスで、スケジュールを終 了する日付 を選 択します。[なし]を選 択した場合は、エクスポート スケジュールを変更 または削除 するまで、スケジュールが繰り
返 されます。
7. (オプション) エクスポート の完 了時 にメール通 知を送信するには、[E メール通 知 ] ト グルをオンにします。

- 78 -

a. [受 信 者 の追 加 ] ボックスに、通知 を送 信するメールアドレスを入力 します。
b. [パスワード] ボックスに、エクスポート ファイルのパスワードを入 力します。受 信者 がファイルをダ
ウンロードできるようにするには、このパスワードを受 信 者 と共 有します。
8. [エクスポート ] をクリックします。
Tenable Vulnerability Management はコンピューターにエクスポート ファイルをダウンロードします。ダウンロードが完了 する前に [エクスポート ] ウィンドウを閉じた場合 は、[設 定 ] > [エクスポート ] でファ
イルにアクセスできます。
注 意 : [詳 細 ] ページの [検 出 結 果 ] タブから、資産 に関するすべての検 出結果 をエクスポート できます。
詳 細は、検出 結果 のエクスポート を参照してください。

資産の削 除必 要 な Tenable Web App Scanning ユーザーロール: 基本、スキャンオペレーター、標準、スキャンマネー
ジャー、管 理者 のいずれか

資産 を削 除 すると、Tenable Web App Scanning は資産の表のデフォルト ビューから資産 を削除し、資 産に関 連 付 けられた脆 弱 性 データを削 除し、スキャン結 果と資産の照 合を停止 します。

1 つの資産を削除 する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 次のいずれかを行います。
場所[資 産 ] ページ

アクションa. 資産の表を表 示します。
b. 資産表 の削除 する資 産 の行 で、 ボタンをクリックします。
メニューが表 示されます。
c.

[削 除 ] をクリックします。
確認ウィンドウが表示されます。

- 79 -

[資 産 の詳 細 ] ページ

a. 資産の詳細を表示します。
b. 右上で[削 除 ] をクリックします。

確認ウィンドウが表示されます。

3. 確認 ウィンドウで、[削 除 ] をクリックします。
Tenable Web App Scanning により資産が削 除されます。

複数 の資 産を削除 する方 法
注 意 : Tenable Web App Scanningでは、アプリケーション の表で一度 に削 除できるアプリケーションのレコード数
は 1,000 に制 限されています。(個 別 に選 択 してまたは [すべてのアプリケーションを選 択 する] 機能 を使 って) 上
限の 1,000 を超えるレコードを選 択した場 合は、アクションボタンが表 のツールバーに表示 されます。

1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 次のいずれかを行います。
l

スキャン済 みアプリケーションを表示 します。

l

検 出済 みアプリケーションを表 示します。

3. 資産 の表 で、削 除する各 アプリケーションの横にあるチェックボックスをクリックします。
ページの下 部 またはテーブルの上 部 に、アクションバーが表示 されます。
4. アクションバーで、 [削 除 ] ボタンをクリックします。
確認 ウィンドウが表 示されます。]- 80 -

5. 確認 ウィンドウで、[削 除 ] をクリックします。
Tenable Web App Scanning により、選 択された資産 が削 除されます。

アプリケーションフィルター検索
必 要 な Tenable Web App Scanning ユーザーロール: 基本、スキャンオペレーター、標準、スキャンマネー
ジャー、管 理者 のいずれか[アプリケーション] セクションの [スキャン済 み] と [検 出 済 み] ページで、所属 組織のアプリケーションと検出結 果 をフィルタリングすることができます。使用できるフィルターの一 覧については、Discovered
ApplicationsまたはScanned Applicationsを参照 してください。
パフォーマンスを最適 化するために、Tenable では、適 用できる検出結 果フィルターの数 を 18 に、適 用 できる資産フィルターの数 を 35 に制限しています。

[アプリケーション] セクションで表をフィルタリングする方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左側 のナビゲーションプレーンで、[アプリケーション] をクリックします。
[アプリケーション] ページが表示 されます。デフォルト では、[スキャン済 み] タブが表示され、アプリ
ケーションのビジュアライゼーションが表示 されます。
3. アプリケーションリスト の上 にある検 索ボックスをクリックします。

- 81 -

次の画像 に示すように、現 在 のフィルターを示 すドロップダウンボックスが表 示されます。

ヒント : 矢印キーを使用 してフィルタードロップダウンボックス内を移動 し、Enter キーを押 してオプションを選
択 できます。

4. ドロップダウンボックスで、AND または OR 条 件 を選択 するか、またはテキスト ボックスに条件 を入 力します。
5. ドロップダウンボックスで、フィルターを選択するか、またはテキスト ボックスにフィルター名を入力 します。
6. ドロップダウンボックスで、次 に示 す演算子のいずれかを選 択 するか、またはテキスト ボックスに演算子を入 力します。
注 意 : (') または (") で始 まる値 や (*) または (,) を含 む値でフィルタリングする場 合は、値 を引 用符 (") で囲む必要 があります。
注 意 : フィルターは、最大で 2 つのネスト レベルを持つことができます。

演算子

説明

存在す

選 択されたフィルターが存 在するアイテムを表示します。

- 82 -

演算子

説明

る
存在し

選 択されたフィルターが存 在しないアイテムを表示 します。

ない
次 の値

フィルター値に一 致するアイテムを表示 します。

に等 し
い
次 の値

フィルター値を含まないアイテムを表示します。

に等 しく
ない
次 の値

指 定されたフィルター値 より大きい値のアイテムを表 示します。フィルターで指定 したより大

値 を含める場 合は、[次 の値 以 上 ] 演算子 を使用します。

きい
次 の値
以上
次 の値

指 定されたフィルター値 より小さい値のアイテムを表 示 します。フィルターで指 定したより小

値 を含める場 合は、[次 の値 以 下 ] 演算子 を使用します。

さい
次 の値
以下
直近

今 日より前 の数 時間 、数 日、数 か月、または数年 以 内の日付 のアイテムを表示します。数値 を入 力してから、時 間の単位 を選 択します。

後

指 定されたフィルター値 より後の日付のアイテムを表 示します。

前

指 定されたフィルター値 より前の日付のアイテムを表 示します。

経過

今 日より前 の数 時間 、数 日、数 か月、または数年 が経過した日付 のアイテムを表示 します。数 値を入力してから、時間の単 位を選択 します。

日付

指 定された日付 のアイテムを表 示 します。

- 83 -

演算子

説明

期間

指 定された 2 つの日 付間のアイテムを表示します。

次 の値

指 定されたフィルター値 を含むアイテムを表 示します。

を含 む
次 の値

指 定されたフィルター値 を含まないアイテムを表 示します。

を含 ま
ない
ワイルド
カード

次 のように、ワイルドカード (*) でアイテムを絞り込みます。
l

次 で始 まるまたは終 わる - 指 定したテキスト で始まるまたは終 わる値を表示します。たとえば、「1」で始まるすべての値を見つけるには、1* と入力 します。
「1」で終 わるすべての値 を見つけるには、*1 と入 力します。

l

次 の値 を含 む - 指 定したテキスト を含む値 を表示 します。たとえば、最 初 と最 後の文 字 の間 のどこかに「1」があるすべての値を見つける場合 は、*1* と入力 します。

l

大 文 字 と小 文 字 の区 別 をオフにする – 大文字と小 文 字を区 別せずに値を表 示します。たとえば、プラグイン名 が「TLS バージョン 1.2 プロト コル検出 」 ま

たは「tls バージョン 1.2 プロト コル検出 」である検出結 果 を検索 するには、*tls バージョン 1.2 プロト コル検出 と入 力します。
7. ドロップダウンボックスで、フィルター値 を選択 するか、またはテキスト ボックスにフィルター値を入 力 します。
ヒント : 一部 のテキスト フィルターは、フィルター値内のテキスト のセクションを表 すワイルドカードとして文字 (*) をサポート しています。たとえば、フィルターして 1 で終わるすべての値 を表示 する場
合 は、*1 と入 力します。フィルターして 1 で始まるすべての値を表示 する場合 は、1* と入力 します。
このワイルドカード演 算 子 を使 用 して、特定 のテキスト を含 む値 を表 示するようにフィルタリング
できます。たとえば、最 初 と最 後の文 字の間 のどこかに 1 があるすべての値 を表 示するようにフィルターを掛ける場合は、*1* と入力します。
8. (オプション) フィルターを追 加または削 除 するには、次のいずれかを実 行します。

- 84 -

l

複 数のフィルターを追加 するには、Space キーを押してから、別 の条 件 、演算 子、フィルター、
値 を選択します。

l

1 つのフィルターを削除 するには、フィルターの右側 にあるl

すべてのフィルターを削 除するには、テキスト ボックスの右 隅にあるボタンをクリックします。
ボタンをクリックします。

9. [適 用 ] をクリックします。
Tenable Web App Scanning がデータをフィルタリングします。
10. (オプション) フィルターを保 存して、後 でアクセスしたり、チームの他 のメンバーと共有したりします。
ヒント : Tenable Web App Scanning では検出 結 果の検索がバックグラウンドで実 行されるので、ユーザー
は [検 出 結 果 ] ページから他 のページに移動し、複雑な検 索の完了 後 にページに戻 ってくることができます。検索 をキャンセルすることもできます。さらに、Tenable Web App Scanning は、直 近検索 の 30 分 間のキャッシュ、ト ップツールバーへの日時表 記、次回のアクセス用に [検 出 結 果 ] ページの状態 保存 も行います。

アプリケーションの詳細 の表 示
必 要 な追 加 ライセンス: Tenable Web App Scanning
必 要 な Tenable Web App Scanning ユーザーロール: 基本、スキャンオペレーター、標準、スキャンマネー
ジャー、管 理者 のいずれか

特定の資 産の詳 細を表示 する方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左側 のナビゲーションプレーンで、[アプリケーション] をクリックします。
[資産 ] ページが表示 されます。デフォルト では、[スキャン済 み] タブが表示されます。
3. (オプション) 表データを選別 します。
4. アプリケーションの表 で、詳 細 を表示 するアプリケーションの行をクリックします。
[アプリケーションの詳 細 ] ページが表 示 されます。

- 85 -

Tenable Web App Scanning の検 出 結 果
必 要 な追 加 ライセンス: Tenable Web App Scanning
必 要 な Tenable Web App Scanning ユーザーロール: 基本、スキャンオペレーター、標準、スキャンマネー
ジャー、管 理者 のいずれか[検 出 結 果 ] ページには、企業の脆 弱 性 に関 する検出結 果と、Tenable Web App Scanning が検 出 結
果を特 定 したアプリケーションに関するインサイト が表示されます。検出結 果は、アプリケーション上に表示される脆 弱性 の単一 インスタンスで、プラグイン ID、ポート 、プロト コルによって一 意に識 別されます。
[検 出 結 果 ] ページには、識別されたウェブアプリケーションの検 出 結 果が検 出結 果のタイプ別に整理 されたリスト ビューが含 まれています。ドリルダウンして、次のいずれかの検 出 結果タイプの検 出結 果 を表示できます。[検 出 結 果 ] ページでドリルダウンすると、ウェブアプリケーションの脆弱 性 に対 する脆弱性 検 出
結果 のみを表示できます。
注 意 : Tenable は、15 か月間 のみ検 出 結果データを保持 します。

ウェブアプリケーションの脆弱 性 検 出結果を表 示する方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左側 のナビゲーションプレーンにある [検 出 結 果 ] をクリックします。
[検 出 結 果 ] ページが表 示 され、検出結 果 を示す表が表示されます。
3. 検出 結 果 の表 では、 ボタンをクリックすることで次のアクションのいずれかまたはすべてを実 行できます。
l

検 出結 果 を承認 するl

検 出結 果 をエクスポート するl

選 択したタイプのすべての検 出 結果 を表 示する

次の表 では、ウェブアプリケーションの脆 弱性検 出 結果 に関する基本情報 を確認 できます。表 示 できる
列のオプションの一部 は、デフォルト では非 表示になっています。表示 するオプションを追加 するには、[列 ] のドロップダウンボタンを選択 し、追 加するオプションを選 択する必要 があります。

- 86 -

列

説明

Application ID

スキャンで検 出結 果が検出された資産 の UUID です。この値は Tenable Web
App Scanning に対 して一 意 です。

アプリケーション

スキャナーで脆 弱性 が検 出 されたアプリケーションの名 前です。この値 は Tenable

名

Web App Scanning に対 して一 意です。
このフィルターは、デフォルト でフィルタープレーンに表 示されます。

CVSSv2 基 本

CVSSv2 基本 値 (時間の経 過やユーザー環境 によらず一定 である、本質 的 で値

基 本的 な脆弱 性の特性)。

ファミリー

脆 弱性 を特定 したプラグインのファミリー。
この列 はデフォルト で表に表 示 されます。

初回確認日

スキャンがアプリケーション上で脆弱 性 を検 出 した最 初の日 付 。

ID

スキャンで脆 弱性 が検出されたアプリケーションの UUID。この値 は Tenable Web
App Scanning に対 して一 意 です。

IPv4 アドレス

影 響を受 けている資産の IPv4 アドレス。このフィルターには最大 256 個 の IP ア
ドレスを追 加 できます。

最終確認日

スキャンが資 産 上で脆弱性を検 出した直 近の日 付。

最終更新日

スキャンがアプリケーション上で脆弱 性 を検 出 した直 近の日 付
この列 はデフォルト で表に表 示 されます。

名前

検 出結 果 で検 出された脆弱 性を特 定したプラグインの名 前です。
この列 はデフォルト で表に表 示 されます。

プラグイン ID

検 出結 果 で検 出された脆弱 性を特 定したプラグインの ID。
この列 はデフォルト で表に表 示 されます。

Severity

CVSS に基 づく脆 弱 性の深 刻度。詳 細は、CVSS vs. VPR を参照してください。
この列 はデフォルト で表に表 示 されます。

状態

脆 弱性 の状 態 です。

- 87 -

この列 はデフォルト で表に表 示 されます。
タグ

タグのペア (カテゴリ: 値) を検索する一意 のフィルター。タグの値を入 力するとき
は、コロン (:) の後 にスペースを入れて、「 カテゴリ: 値 」という構 文を使 用する必 要があります。値 を区 切るためにコンマ (,) を使用 できます。タグ名 にコンマが含まれている場 合 は、コンマの前にバックスラッシュ (\) を挿入 します。最 大 100 個 のタグを追加できます。
詳 細は、タグを参照 してください。
注 意 : タグ名に二 重引用符 (" ") が含まれている場合は、代 わりに UUID を使用 する
必要 があります。

VPR

Tenable によって計算された脆 弱 性 の Vulnerability Priority Rating。

検出結 果の詳 細 の表示
必 要 な Tenable Web App Scanning ユーザーロール: 基本、スキャンオペレーター、標準、スキャンマネー
ジャー、管 理者 のいずれか[検 出 結 果 ] ページで Tenable Web App Scanning の脆弱 性検出結 果 をクリックすると、その検出 結 果に関 する基 本 的な詳細 がプレビューパネルに表示 されます。

特定の検 出結果の詳細 を表 示 する方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左側 のナビゲーションプレーンで [検 出 結 果 ] をクリックします。
[検 出 結 果 ] ページが表 示 され、検出結 果 を示す表が表示されます。
3. 検出 結 果 の表 で、詳 細を表 示 する検 出結果 の行 をクリックします。
[検 出 結 果 の詳 細 ] ページが表示 されます。
4. (オプション) 右上 の [深 刻 度 が情 報 を含 む] をオンにして、情報 レベルの深 刻 度 の結 果を一 覧 表示します。このオプションはデフォルト でオフになっています。深刻 度 レベルの詳 細については、脆 弱性の深刻 度インジケーターを参 照してください。
次の表 は、各 オプションに表 示 される情 報を示しています。

- 88 -

セクション説明

影 響 を受検出結 果 で検 出された影響を受けているアプリケーションに関 する情報 で、次のもの

けるアプリ

が含まれます。

ケーションl

名 前 - 影 響 を受 けているアプリケーションの名前。名前 のリンクをクリックすると、影 響を受 けているアプリケーションの詳 細が Web Application Asset Details
ページに表 示されます。

l

初 回 確 認 日 - 影 響を受けているアプリケーションの脆弱 性 がスキャンで最 初 に検出された日 付 。

l

最 終 確 認 日 - 影 響を受けているアプリケーションの脆弱 性 がスキャンで最 後 に検出された日 付 。

説明検出結 果 で検 出された脆弱性を特定した Tenable プラグインの説明 です。

ソリューショ

検出結 果 で検 出された脆弱性を修正する方法に関する概要 です。公 式 のソリュー

ンションが使用 可 能な場 合にのみ表 示されます。

その他 の関検出結 果 で検 出された脆弱性についての役立つ情 報を含む外 部ウェブサイト へのリ

連項目

ンクです。

脆 弱 性 プロ

プラグインが特 定 した脆 弱性 に関 する情 報です。次のものが含 まれます。

パティl

深 刻 度 - 脆弱 性 の深 刻度。

l

悪 用 される可 能 性 - 脆弱 性の潜在的 な悪 用可能 性において考慮 される、脆弱性 の特性l

悪 用 される - 脆 弱性が悪 用 される可能 性のある特 に一般 的な方法。

l

脆 弱 性 の公 開 日 - 脆弱性 の定義 が最 初に公開 された日 付 (たとえば、CVEが公開 された日 付)。

l検出

パッチ公 開 日 - ベンダーがその脆弱 性に対 してのパッチを公開 した日付 。

Tenable Web App Scanning が脆弱 性を最 初に検 出した時に関する情 報 。次 の情報が含 まれます。
l

初 回 確 認 日 - スキャンがアプリケーション上で脆弱性 を検 出した最初 の日 付l

最 終 確 認 日 - スキャンがアプリケーション上で脆弱性 を検 出した直近 の日 付

- 89 -

l

経 過 日 数 - ネット ワーク内のアプリケーション上 で、スキャンによって脆弱 性 が最初に検 出されてから経過 した日数

VPR の主VPR の主要 推進 要 因とは、VPR の計算 において重要 なファクターである、脆弱性 属

要推進要性および脅威インテリジェンス属 性です。

因l

脅 威 度 — ここ数週 間 以内に観 測された脅威 イベント (たとえば、ソーシャルメ
ディアやダークウェブ上の脆 弱 性とエクスプロイト アクティビティ) の数と頻度に基づく、脅威 の深 刻 度。

l

エクスプロイト コードの成 熟 度 — Reversinglabs、Exploit-db、Metasploit、Canvas などのさまざまなデータベースやフレームワークにおけるエクスプロイト
コードの可用 性に基づいたもの。

l

脆 弱 性 の経 過 日 数 — 脆弱性 が NVD で公 開されてからの経 過 日 数。

l

製 品 の対 象 範 囲 - 脆弱性 の影響 を受けている固 有 の製 品の相 対的な数
(低 、中 、高 、最 高)。

l

CVSSv3 影 響 スコア — NVD が提供する、または Tenable が予測 する影 響スコア。

l

脅 威 のソース — ここ数週 間以内に脅 威 イベント (脆 弱性 とエクスプロイト アク
ティビティ) が観 測されたすべてのソース (たとえばソーシャルメディアやダークウェ
ブなど) のリスト 。

プラグインの検出結 果 で検 出された脆弱性を検出したプラグインに関 する情 報で、次 のものが詳細含まれます。

リスク情 報l

プラグイン ID - 検出 結果 で検 出された脆弱性を特 定したプラグインの ID。

l

公 開 日 - 脆弱 性 を特定 したプラグインが公開 された日 付

l

変 更 日 - プラグインが変更 された直 近の日 付。

lファミリー - 脆 弱性 を特定 したプラグインのファミリーl

深 刻 度 - 脆弱 性 を特定 したプラグインの深 刻 度

影響を受けている資 産に脆 弱性が与える相対 リスクに関 する情報 で、次 のものが含まれます。

- 90 -

l

リスクファクター - プラグインに関 連 する CVSS に基づくリスクファクター。

l

修 正 されたリスク - プラグインのリスクを修 正するために適 用されたアクション[許容] または [変 更] を示します

lCVSS3 基 本 スコア - CVSSv3 基 本スコア (時間の経過 やユーザー環 境 によらず一 定 である、本 質 的で基本 的な脆 弱性の特性)

l

CVSS3 攻 撃 元 区 分 - 脆弱 性に関 する追 加 の CVSSv3 メト リクスlCVSS2 基 本 スコア - CVSSv2 基本 スコア (時 間 の経 過 やユーザー環境 によらず一 定 である、本 質 的で基本 的な脆 弱性の特性)

l

参照情報

CVSS2 攻 撃 元 区 分 - 脆 弱性に関 する追 加 の CVSSv2 メト リクス

プラグインに関連 する脆弱性、エクスプロイト 、または更新 情 報に関 するサードパー
ティ情報 への参照 の一 覧 です。

検出結 果のエクスポート[検 出 結 果 ] ページでは、検 出 結果 を .csv または json 形式でエクスポート できます。作成 するエクスポー
ト をカスタマイズできます。エクスポート をスケジュールし、特定 のメールアドレスに送信 し、期 限切れを設定できます。

[検出 結 果 ] ページから検出結 果 をエクスポート する[検 出 結 果 ] ページから検 出結 果をエクスポート する方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左側 のナビゲーションプレーンで [検 出 結 果 ] をクリックします。
[検 出 結 果 ] ページが表 示 されます。
3. 左側 で、エクスポート する検出 結果 の横にあるチェックボックスを選 択します。最 大 200 件の検 出
結果 を選択できます。200 件 を超 える結果 をエクスポート する必 要がある場合は、すべての結果 を選択 してください。
オプションのドロップダウンボックスが表示されます。

- 91 -

[エクスポート ] をクリックします。

4. ドロップダウンボックスで[エクスポート ] プレーンが表示 されます。
5. [エクスポート ] プレーンで次の設 定を指 定します。
a. (オプション) [名 前 ] ボックスにエクスポート の名 前を入 力します。
b. [フォーマット ] セクションで、使 用するエクスポート 形 式をクリックします。
形式

説明

.csv

検出 結果 のリスト を含む .csv ファイル。
注 意 : .csv エクスポート ファイルに =、+、-、@ のいずれかの文 字で始 まるセルが含まれている場合、Tenable Web App Scanning はセルの先 頭 に単 一引 用 符(') を自 動 的に入力します。詳 細は、関連 するナレッジベースの記 事 を参照してく
ださい。

.json

ネスト された検出 結果のリスト を含む .json ファイル。Tenable Vulnerability
Management は .json ファイルに空 のフィールドを含 めません。

c. (オプション) [設 定 ] セクションで、エクスポート に含 めるフィールドの横のチェックボックスを選 択します。選 択 されたフィールドのみを表 示 するには、[選 択 したフィールドを表 示 ] をクリックします。
注 意 : これらのフィールド選 択 を変更すると、Tenable Web App Scanning は選 択 内容 を
デフォルト として保持し、次回に [検 出 結 果 ] ページからエクスポート するときに適用 します。
d. (オプション) [有 効 期 限 ] ボックスに、エクスポート ファイルの有効 期限 が切れるまでの日 数 を
入 力します。
6. (オプション) [スケジュール] ト グルをオンにして、エクスポート のスケジュールを設定 します。
a. [開 始 日 時 ] セクションで、エクスポート スケジュールの開 始 日時 を選 択します。
b. [タイムゾーン] ドロップダウンボックスで、タイムゾーンを選 択 します。
c. [繰 り返 し] ドロップダウンボックスで、エクスポート を繰 り返 す頻度 を選択 します。

- 92 -

d. [繰 り返 し終 了 ] ドロップダウンボックスで、スケジュールを終 了する日付 を選 択します。[なし]を選 択した場合は、エクスポート スケジュールを変更 または削除 するまで、スケジュールが繰り
返 されます。
7. (オプション) エクスポート の完 了時 にメール通 知を送信するには、[E メール通 知 ] ト グルをオンにします。
a. [受 信 者 の追 加 ] ボックスに、通知 を送 信するメールアドレスを入力 します。
b. [パスワード] ボックスに、エクスポート ファイルのパスワードを入 力します。受 信者 がファイルをダ
ウンロードできるようにするには、このパスワードを受 信 者 と共 有します。
8. [エクスポート ] をクリックします。
エクスポート のサイズによっては、Tenable Web App Scanning によるエクスポート の処 理が完 了するまでに数分 かかる場 合があります。処理 が完了 すると、Tenable Web App Scanning はコンピュー
ターにエクスポート ファイルをダウンロードします。
ダウンロードが完了 する前に [エクスポート ] プレーンを閉じた場合 は、[設 定 ] > [エクスポート ] でエクス
ポート ファイルにアクセスできます。

[検出 結 果 の詳 細 ] ページから検 出 結 果 をエクスポート する[検 出 結 果 の詳 細 ] ページから検出結 果 をエクスポート する方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左側 のナビゲーションプレーンで [検 出 結 果 ] をクリックします。
[検 出 結 果 ] ページが表 示 されます。
3. 行にある [検出結 果] をクリックします。
[検 出 結 果 の詳 細 ] ページが表示 されます。
4. 一番 上 の行で[エクスポート ] をクリックします。

[エクスポート ] プレーンが表示 されます。
5. [エクスポート ] プレーンで次の情 報を追 加します。

- 93 -

a. (オプション) [名 前 ] ボックスにエクスポート の名 前を入 力します。
b. [フォーマット ] セクションで、使 用するエクスポート 形 式をクリックします。
形式

説明

.csv

検出 結果 のリスト を含む .csv ファイル。
注 意 : .csv エクスポート ファイルに =、+、-、@ のいずれかの文 字で始 まるセルが含まれている場合、Tenable Vulnerability Management はセルの先 頭 に単 一
引用 符 (') を自動的 に入 力 します。詳細 は、関 連 するナレッジベースの記 事 を参照してください。

.json

ネスト された検出 結果のリスト を含む .json ファイル。Tenable Web App
Scanning は .json ファイルに空のフィールドを含めません。

c. (オプション) [設 定 ] セクションで、含めるフィールドの横 のチェックボックスを選択します。選 択 されたフィールドのみを表 示 するには、[選 択 したフィールドを表 示 ] をクリックします。
注 意 : これらのフィールド選 択 を変更すると、次回に [検 出 結 果 ] ページからエクスポート
するとき、Tenable Web App Scanning はその選択 内 容 をデフォルト として保持 します。
d. (オプション) [有 効 期 限 ] ボックスに、エクスポート ファイルの有効 期限 が切れるまでの日 数 を
入 力します。
6. (オプション) [スケジュール] ト グルをオンにして、エクスポート のスケジュールを設定 します。
a. [開 始 日 時 ] セクションで、エクスポート スケジュールの開 始 日時 を選 択します。
b. [タイムゾーン] ドロップダウンボックスで、タイムゾーンを選 択 します。
c. [繰 り返 し] ドロップダウンボックスで、エクスポート を繰 り返 す頻度 を選択 します。
d. [繰 り返 し終 了 ] ドロップダウンボックスで、スケジュールを終 了する日付 を選 択します。[なし]を選 択した場合は、エクスポート スケジュールを変更 または削除 するまで、スケジュールが繰り
返 されます。
7. (オプション) エクスポート の完 了時 にメール通 知を送信するには、[E メール通 知 ] ト グルをオンにします。

- 94 -

a. [受 信 者 の追 加 ] ボックスに、通知 を送 信するメールアドレスを入力 します。
b. [パスワード] ボックスに、エクスポート ファイルのパスワードを入 力します。受 信者 がファイルをダ
ウンロードできるようにするには、このパスワードを受 信 者 と共 有します。
8. [エクスポート ] をクリックします。
Tenable Web App Scanning はコンピューターにエクスポート ファイルをダウンロードします。ダウンロー
ドが完 了する前 に [エクスポート ] プレーンを閉 じた場合は、[設 定 ] > [エクスポート ] でエクスポート
ファイルにアクセスできます。

Tenable Web App Scanning 検 出結 果 からのレポート の生 成
[検 出 結 果 ] ページから、1 つ以 上の脆弱 性に関するレポート を生成 することができます。

[検 出 結 果 ] ページからレポート を作成する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左側 のナビゲーションプレーンで [検 出 結 果 ] をクリックします。
[検 出 結 果 ] ページが表 示されます。
3. 行にある ボタンをクリックします。
ドロップダウンメニューが表 示されます。
4. ドロップダウンボックスで[レポート を生 成 ] をクリックします。

[レポート を生 成 ] プレーンが表 示されます。

- 95 -

5. レポート を作 成 する検 出 結 果 を選 択します。
範囲

アクション

1 つの脆 弱性 のレ

次 のいずれかを行います。

ポート を作成 するl[アクション] 列で、レポート を作成 する脆弱性 の行にある

ボタ

ンをクリックします。
アクションオプションが行 に表 示されます。
複 数の脆弱 性 のレポート を作 成 する

次 のいずれかを行います。
lレポート を作 成する脆弱 性 を複数 選 択します。すべての脆弱 性を選 択するには、リスト の一 番上 にあるチェックボックスを選択 します。
Tenable Web App Scanning のアクションバーが有 効になります。

6. [レポート を生 成 ] をクリックします。
[レポート を生 成 ] ポップアップが表 示されます。

- 96 -

7. (オプション) [名 前 ] ボックスに、レポート の新しい名前を入力します。
8. [レポート タイプ] ドロップダウンボックスから、レポート を選 択 します。
レポート タイプWeb App Scanning エグゼクティブ検出結果 レポート
Web App Scanning 脆 弱性 検 出の資産別詳 細 レポート
Web App Scanning 脆 弱性 検 出のプラグイン別 詳細レポート
9. (オプション) [スケジュール] ト グルをクリックして、レポート のスケジュール設定 を有効 にします。
レポート をスケジュールするためのフィールドが表示 されます。
l

レポート をスケジュールするには、次の設定 を変更 します。
l

[開 始 日 時 ] ボックスで、レポート をスケジュールするタイミングを選択します。デフォルト
は現 在の日付 と時 刻 です。

l[タイムゾーン] ボックスで、必要 なタイムゾーンを選 択 するか、デフォルト のタイムゾーン
をそのまま使用 します。

l[繰 り返 し] ドロップダウンボックスで、レポート 生成の頻 度を [毎 日 ]、[毎 週 ]、[毎 月 ]、[カスタム] 、または [繰 り返 さない] から選択します。デフォルト は [毎 日 ] です。

l[繰 り返 し終 了 ] ドロップダウンボックスで、スケジュールを終 了する日付 ([日 付 を指 定 ]または [なし]) を選 択 します。[日 付 を指 定 ] を選 択した場 合は、レポート スケジュール
を終 了する日付 を [終 了 日 ] ボックスに指 定します。

l[受 信 者 の追 加 ] ボックスに、レポート の送信先 の受信 者のメールアドレスを入 力 します。

l[レポート をスケジュール] をクリックします。
Tenable Web App Scanning がレポート をスケジュールし、確認メッセージを表 示します。

10. [レポート を生 成 ] をクリックします。
Tenable Web App Scanning がレポート を生 成します。通知 メッセージの [レポート 結 果 ] リンクをクリックすると、[レポート 結 果 ] ページで新しいレポート が表示されます。新しいレポート は強調 表示
されています。

- 97 -

修正スキャンの起動
必 要 な Tenable Web App Scanning ユーザーロール: スキャンオペレーター、標 準、スキャンマネージャー、管理者のいずれか[検 出 結 果 ] ページまたは [検 出 結 果 の詳 細 ] ページで、既存 のスキャン結果に対 するフォローアップス
キャンを実 行 する修 正 スキャンを作 成 することができます。修 正スキャンを使用 して、スキャンターゲット 上の脆 弱 性の修正アクションが成功 したかどうかを検 証することができます。以 前に脆弱 性が特 定されたターゲット 上 の脆 弱 性 を修 正 スキャンで特 定できない場 合、システムはその脆弱性 のステータスを [修 正済 み] に変 更します。

Tenable Web App Scanning インターフェースで修 正 スキャンを起動する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左側 のナビゲーションプレーンで [検 出 結 果 ] をクリックします。
[検 出 結 果 ] ページが表 示されます。
3. 行にある ボタンをクリックします。
ドロップダウンメニューが表 示されます。
4. ドロップダウンボックスで、[修 正 スキャンの起 動 ] をクリックします。

[修 正 スキャンの作 成 ] 設 定 ページが表示 されます。
(オプション) 選択 した検 出結 果 の [検 出 結 果 の詳 細 ] にある[修 正 スキャンの起 動 ] ボタンを使用 することもできます。
注 意 : 元のスキャン設 定 がマルチターゲット スキャン用であった場 合 、Tenable は修正対 象 の正しいターゲット を見 極めようとしますが、Tenable では、ユーザーがターゲット をダブルチェックし、確
定 することを推 奨しています。
注 意 : 設定 ページには、次の 3 つの事 項 を除 き、元のスキャンの作 成に使 用したのと同 じス
キャンテンプレート 設 定が表 示 されます。[クロールスクリプト ] の下にファイルが作 成され、修 正
スキャンプロセスに使 用 されます。[評 価 ] の [監 査 する要 素 ] セクションには、プラグインの修正
対 象の要素 が表 示されます。プラグインと関連する依存関 係 のみが有 効 になるため、設 定 されるプラグインも異 なります。

- 98 -

5. (オプション) スキャン情報 を入力 します。
6. [保 存 ] をクリックしてスキャン設 定 を保存するか、[保 存 して実 行 ] をクリックしてスキャンを起動 します。
注 意 :「修 正の対象 となる脆弱 性のページを複製できませんでした」という注 記 が付いたエラーが表 示 される場合があります。このスキャンの注記は、スキャナーが脆 弱性データに表示された
ページを複製 できなかったことを示 しています。この脆 弱性 を修正するには、元 のスキャンを再実 行してみてください。
Tenable Web App Scanning がスキャンを起 動します。

次の手 順
l

l

[スキャン] ページの [修 正 スキャン] フォルダーで次 のいずれかを実行 します。

oスキャン設 定 を編 集 します。

o

スキャンを起動する。

スキャンが完 了したら次の操作 を実 行します
a. [スキャン] ページの [修 正 スキャン] フォルダーで次 の操作 を実行します。
l

完了した修 正 スキャンに検出結 果 が表 示されていないことを確 認するために、クリックして検出 結 果のリスト を確 認します。

b. [検 出 結 果 ] ページで次 の操 作を実行 します。
l

修正スキャンのターゲット となった資 産 上 で選択 した脆弱性 のステータスが [修 正 済 み]になったことを確 認します。

修正 スキャンプラグインの考慮 事 項
修正 スキャンでサポート されていないプラグインのタイプや、フルスキャン修正 のみのプラグインタイプがあります。次 の表 にそれらを一覧 表示 しています。
修 正 で使 用 できないプラグインのリスト
これらのプラグインは、修正スキャンをしても意 味がないか、現 在サポート されていません。

- 99 -

プラグイン名

プラグイン番 号

OpenAPI インポート に成 功 しました

112569OpenAPI インポート に失 敗 しました

112570

許可 されている HTTP バージョン

112613

API が検出 されました

112616

セッション Cookie が検出されました

112798

API キー認 証 に成 功 しました

113010API キー認 証 に失 敗 しました

113011

OpenAPI インポート に失 敗 しました

112570

許可 されている HTTP バージョン

112613

API が検出 されました

112616

セッション Cookie が検出されました

112798

API キー認 証 に成 功 しました

113010API キー認 証 に失 敗 しました

113011

OpenAPI インポート に失 敗 しました

112570

許可 されている HTTP バージョン

112613

API が検出 されました

112616

セッション Cookie が検出されました

112798

API キー認 証 に成 功 しました

113010ベアラート ークンの認証 に成功 しました

113012

ベアラート ークンの認証 に失敗 しました

113013

Basic 認 証 が検 出されました

113063

Kerberos 認 証 に成 功しました

113224- 100 -

Kerberos 認 証 に失 敗しました

113225

クライアント 証明書認 証 に成 功しました

113329クライアント 証明書認 証 に失 敗しました

113330

パフォーマンステレメト リ

113393

SOAP API が検 出 されました

114166gRPC が検 出 されました

114167

Amazon Web Service が検出 されました

114199Google Cloud Platform が検出 されました

114200Microsoft Azure が検出されました

114201

Microsoft Entra ID が検出 されました

114202GraphQL のバッチ処 理

114211

HTTP/2 平 文 アップグレードサポート が検出されました

114219

シリアル化 されたデータが検 出 されました

114224

スキャンの情報98000

除外 ルールにより URI がブロックされました

98007

ウェブアプリケーションファイヤーウォールが検出 されました

98008

ウェブアプリケーションサイト マップ

98009

ネット ワークタイムアウト が発 生 しました

98019

HTTP サーバー認 証が検出されました

98024

HTTP サーバー認 証に成 功しました

98025

HTTP サーバー認 証に失 敗しました

98026

ログインフォーム認証に失敗 しました

98034

ログインフォーム認証に成功 しました

98035

- 101 -

スキャンが断 続的 にログアウト しています

98043

ログアウト 後にスキャンが中 止されました

98044

許可 された HTTP メソッド

98047

興味 深い応答98050

検出 されたテクノロジー

98059

Cookie が収 集 されました

98061

DOM 要 素 が除 外 されました

98111

ターゲット 情 報

98136

タイムアウト 回数が多すぎてスキャンが中止されました

98137

スクリーンショット

98138

Cookie 認 証に成 功しました

98139

Cookie 認 証に失 敗しました

98140

Selenium 認 証に成 功 しました

98141

Selenium 認 証に失 敗 しました

98142

Selenium クロールに成功 しました

98143

Selenium クロールに失敗 しました

98145

外部 URL

98154

エラーメッセージ

98611

HTTPS を使用しない Basic 認証

98615

Fetch/XHR が検出 されました

98772

フルスキャン修 正 プラグイン
特定 の脆弱 性 ページは複 製されず、これらのプラグインに対してアプリケーションのフルクロールが実 行 されます。この形 式の修 正 スキャンの実 行は、より長 い時間がかかる場 合 があります。

- 102 -

プラグイン番 号

プラグイン名HTTP から HTTPS へのリダイレクト が有効になっていません

112544

フルパス開 示112550

JSON ウェブト ークンの弱 いシークレット

112697

API バージョンが検出 されました

112714Microsoft FrontPage の安全 でない拡張 機能の設 定

112772GraphQL が検 出されました

112809GraphQL Introspection が有 効 化 されました

112894GraphQL フィールド提案 が検出 されました

112895

Power Apps OData フィードが検 出 されました

112949Magento 管理 パネルのログインフォームがブルート フォース攻 撃を

113117

受けました
Magento 接続 マネージャーがブルート フォース攻 撃を受けました

113118

Joomla 管 理パネルのログインフォームがブルート フォース攻撃を113133

受けました
Wordpress 管理パネルのログインフォームがブルート フォース攻 撃

113136を受けましたDrupal 管 理パネルのログインフォームがブルート フォース攻撃 を受

113137

けました
Weblogic コンソールのログインフォームがブルート フォース攻 撃を113138

受けました
OpenAPI の暗 号 化 されていないト ラフィックが許可 されています

113143

Google クラウドサービスアカウント の秘 密鍵 の開 示

113150AWS 認 証 情報 の開示

113164- 103 -

Apache mod_negotiation の代 替 ファイル名 の開示

113165

蓄積 型クロスサイト スクリプティング (XSS)113250

ログインフォームのクロスサイト リクエスト フォージェリ

113332

ウェブキャッシュのポイズニング

113338

ASP.NET ViewState のリモート コードの実行

113340

Amazon Cognito のユーザー列 挙113371

Amazon Cognito の安 全でないアクセス許可

113374

SQL ステート メント の開示

113555

外部 バックエンド API が検 出 されました

114128ベアラート ークンの認証 が検 出されました

114136NTLM 認 証 が検出されました

114137

Digest 認 証 が検出されました

114138プライベート IP アドレスの開 示

98077

メールアドレスの開示

98078

サブリソースの整合 性の欠 如

98647

無効 なサブリソースの整 合 性

98649

ソースコードの受 動的 開示

98779

検出結 果の変 更 ルールと許容ルールの作成
Tenable Web App Scanning では、脆 弱 性の検出結 果に影響 するルールを作成できます。変更 ルール
はホスト 脆 弱性 またはウェブアプリケーションの検 出結果 の深刻 度を変更 し、許 容ルールは、深 刻度 を変更 せずに検 出結果 のリスクを許容 します。このト ピックでは、[検出 結果 ] ページでルールを作 成 する方法について説 明します。
注 意 : ルールが IP アドレスによって指 定 される場合 、各 ネット ワーク上で見つかった指定 の IP に対 してそのルールが適 用されます。詳細 については、Tenable Vulnerability Management ユーザーガイド のネット ワークを参 照してください。

- 104 -

検出結 果で変 更 ルールを作成 する変更ルールを作 成する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左側 のナビゲーションプレーンで [検 出 結 果 ] をクリックします。
[検 出 結 果 ] ページが表 示 されます。
3. ルールを作 成する検出結 果 の行で ボタンをクリックします。
ドロップダウンメニューが表 示されます。
4. [変 更 ] をクリックします。
[変 更 ] プレーンが表 示されます。
5. 次のオプションを指定 します。
a. 新 しい深 刻 度 - 脆弱 性に関する適切 な深刻度 レベルを選択 します。
b. ターゲット - [すべて] を選 択 してすべての資産をターゲット にするか、[カスタム] を選 択 してルールを実行するターゲット を指定します。
注 意 : [ターゲット ] ドロップダウンを [すべて] に設定 した場合、このオプションにより既 存のルールがオーバーライドされる可 能性 があることを知らせる警告が表示 されます。

c. ターゲット となるホスト - 必 要に応じて、ルールの 1 つ以上 のカスタムターゲット を入 力します。
IP アドレス、IP 範 囲、CIDR、ホスト 名の任意の組 み合 わせを含むコンマ区 切りリスト を入 力できます。
注 意 : 指定 できるコンマ区 切 りカスタムエント リは 1000 個までとなっています。これよりも多くのカスタ
ムエント リをターゲット にする場 合は、複数のルールを作成してください。

d. (オプション) 有 効 期 限 日 - ルールが期 限 切れになる日付を選択します。
e. (オプション) コメント - ルールの説 明を入 力します。このオプションは、ルールが変更 された場合にのみ表 示されます。
6. [保 存 ] をクリックします。

- 105 -

Tenable Web App Scanning が既存の検出 結果にルールを適用し始めます。システムの負 荷 と一致する検 出結果 の数 によっては、このプロセスに時 間がかかる場合 があります。Tenable Web App
Scanning はダッシュボードを更新 し、影響 を受 けている検出結果 のインスタンスがいくつ変更 されたかを示 すラベルが表 示 されます。
注 意 : 変 更 ルールによって、スキャンの履歴結果 に影 響 が出ることはありません。

検出結 果で許 容 ルールを作成 する[検 出 結 果 ] ワークベンチから許 容ルールを作 成する方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左側 のナビゲーションプレーンで [検 出 結 果 ] をクリックします。
3. ルールを作 成する検出結 果 の行で ボタンをクリックします。
ドロップダウンメニューが表 示されます。
4. [許 容 ] をクリックします。
[リスクの許 容 ] ウィンドウが表 示 されます。
5. 次のオプションを指定 します。
a. ターゲット - [すべて] を選 択 してすべての資産をターゲット にするか、[カスタム] を選 択 してルールを実行するターゲット を指定します。
b. ターゲット となるホスト - 必 要に応じて、ルールの 1 つ以上 のカスタムターゲット を入 力します。
IP アドレス、IP 範 囲、CIDR、ホスト 名の任意の組 み合 わせを含むコンマ区 切りリスト を入 力できます。
注 意 : 指定 できるコンマ区 切 りカスタムエント リは 1000 個までとなっています。これよりも多くのカスタ
ムエント リをターゲット にする場 合は、複数のルールを作成してください。

c. (オプション) 有 効 期 限 日 - ルールが期 限 切れになる日付を選択します。
d. (オプション) コメント - ルールの説 明を入 力します。このオプションは、ルールが変更 された場合にのみ表 示されます。

- 106 -

6. (オプション) 脆 弱性を誤検出 として報 告する方 法
a. [誤 検 出 として報 告 する] ト グルを有効 にします。
[Tenable へのメッセージ] ボックスが表示されます。
b. [Tenable へのメッセージ] ボックスに、誤検出の説明 を入 力します。
7. [保 存 ] をクリックします。
Tenable Web App Scanning が既存の検出 結果にルールを適用し始めます。システムの負 荷 と一致する検 出結果 の数 によっては、このプロセスに時 間がかかる場合 があります。

脆弱性 の深 刻 度 インジケーター
Tenable は、すべての脆 弱 性に静 的 CVSS スコア (CVSS のバージョンは設定 により異なります) に基づく
深刻 度 (情 報 、低 、中 、高 、緊 急 ) を割り当てます。
Tenable Web App Scanning インターフェースでは、深 刻度カテゴリ、許 容 済 みステータス、変更済 みス
テータスごとに異 なるアイコンを使 用します。変 更の詳 細については、検 出結果 の変更 ルールの作 成 を参照 してください。
アイコン

カテゴリ

詳細

緊急

リスクを許 容していない、またはリスクの深 刻 度を変 更していません。
リスクを許 容しました。
深 刻度 を [重 大 ] に変更しました。

高

リスクを許 容していない、またはリスクの深 刻 度を変 更していません。
リスクを許 容しました。
深 刻度 を [高 ] に変更しました。

中

リスクを許 容していない、またはリスクの深 刻 度を変 更していません。
リスクを許 容しました。
深 刻度 を [中 ] に変更しました。

- 107 -

低リスクを許 容していない、またはリスクの深 刻 度を変 更していません。
リスクを許 容しました。
深 刻度 を [低 ] に変更しました。

情報

リスクを許 容していない、またはリスクの深 刻 度を変 更していません。
リスクを許 容しました。
深 刻度 を [Info] に変 更しました。

脆弱性 の状 態
Tenable は、ネット ワークで検出 されたすべての脆弱性 に対して、脆 弱性 の状態を割 り当てます。脆弱性の状 態別 に追 跡 、フィルタリングすることで、脆弱性 の検出 、解決 、再発 の推 移を確 認 できます。
脆 弱 性 の状 態 追 跡 が利 用 可 能 になりました。2024 年 1 月 より、既存の脆弱性 がある資産に対して新 規 または追加 のスキャンを実行すると、脆弱 性 が修 正される場合があります。この変 化は、Tenable Web App
Scanning、および Tenable Vulnerability Management 調査ワークベンチで確 認することができます。必 要な対応はありませんが、Tenable ではこれらのアップデート を確認するために 1 つ以上 のスキャンを実行することを推 奨しています。
注 意 : この機能は現在、Tenable Web App Scanning FedRAMP Moderate では利 用できません。
注 意 : [アクティブ] 状態 を使 用して脆弱 性 をフィルタリングした場合、Tenable Web App Scanning は [新 規 ] 状態の脆弱 性 も返します。フィルタリングでは、[新 規 ] は [アクティブ] のサブカテゴリです。

脆弱
性 の状

表 示 の有 無

説明

ダッシュボードに表[調 査 ] ページの [新 規 ] は Tenable Web App Scanning が脆 弱示

性 を 1 回 検出したことを示 します。

態
新規

[脆 弱 性資産 ] と [検 出結果 ] タブの [新 規 ] は、Tenable Web
App Scanning が脆 弱性を 1 回 、または最初 の検出から最長 14
日 後までに複数回 検出 したことを示します。
アクティ

ダッシュボードに表[調 査 ] ページの [アクティブ] は Tenable Web App Scanning が- 108 -

脆弱性 の状

表 示 の有 無説明示

脆 弱性を複数回 検出 したことを示 します。

態ブ

[脆 弱 性資産 ] と [検 出結果 ] タブの [アクティブ] は Tenable
Web App Scanning が脆弱 性を複数 回検 出 し、最 初の検 出が14 日 以上前 に行 われたことを示 します。
修正

ダッシュボードでは済み

非 表示 だが、フィル

過 去にホスト にあったが、現 在は存在 しない脆弱 性。

ターにより表 示可
能再表ダッシュボードに表以 前にホスト で修 正 済みとしてマークされたが、Tenable Web

面化示

App Scanning により再 び検 出された脆 弱性 。
脆 弱性が [再 表 面 化 ] となった場合 、次 が起 こるまではこの状
態 が維持されます。
l

後 のスキャンでこの脆 弱性 が修 正済 みと判 定される。この時 点で脆弱性 は [修 正 済 み] 状 態 に戻ります。

検出結 果フィルター[検 出 結 果 ] ページで分 析 を表 示 することができます。
ウェブアプリケーションの検出 結果 フィルター
列

説明

Application ID

スキャンで検 出結 果が検出された資産 の UUID です。この値は Tenable Web
App Scanning に対 して一 意 です。

アプリケーション

スキャナーで脆 弱性 が検 出 されたアプリケーションの名 前です。この値 は Tenable

名

Web App Scanning に対 して一 意です。
このフィルターは、デフォルト でフィルタープレーンに表 示されます。

CVSSv2 基 本

CVSSv2 基本 値 (時間の経 過やユーザー環境 によらず一定 である、本質 的 で- 109 -

値

基 本的 な脆弱 性の特性)。

ファミリー

脆 弱性 を特定 したプラグインのファミリー。
この列 はデフォルト で表に表 示 されます。

初回確認日

スキャンがアプリケーション上で脆弱 性 を検 出 した最 初の日 付 。

IPv4 アドレス

影 響を受 けている資産の IPv4 アドレス。このフィルターには最大 256 個 の IP ア
ドレスを追 加 できます。

最終確認日

スキャンが資 産 上で脆弱性を検 出した直 近の日 付。

最終更新日

スキャンがアプリケーション上で脆弱 性 を検 出 した直 近の日 付
この列 はデフォルト で表に表 示 されます。

プラグイン名検 出結 果 で検 出された脆弱 性を特 定したプラグインの名 前です。
この列 はデフォルト で表に表 示 されます。

プラグイン ID

検 出結 果 で検 出された脆弱 性を特 定したプラグインの ID。
この列 はデフォルト で表に表 示 されます。

Severity

CVSS に基 づく脆 弱 性の深 刻度。詳 細は、CVSS vs. VPR を参照してください。
この列 はデフォルト で表に表 示 されます。

状態

脆 弱性 の状 態 です。
この列 はデフォルト で表に表 示 されます。

タグ

タグのペア (カテゴリ: 値) を検索する一意 のフィルター。タグの値を入 力するとき
は、コロン (:) の後 にスペースを入れて、「 カテゴリ: 値 」という構 文を使 用する必 要があります。値 を区 切るためにコンマ (,) を使用 できます。タグ名 にコンマが含まれている場 合 は、コンマの前にバックスラッシュ (\) を挿入 します。最 大 100 個 のタグを追加できます。
詳 細は、タグを参照 してください。
注 意 : タグ名に二 重引用符 (" ") が含まれている場合は、代 わりに UUID を使用 する
必要 があります。

VPR

Tenable によって計算された脆 弱 性 の Vulnerability Priority Rating。

- 110 -

検出結 果のグループ化
必 要 な Tenable Web App Scanning ユーザーロール: スキャンオペレーター、標 準、スキャンマネージャー、管理者のいずれかFindings ページで、脆弱 性 の検 出結 果 を特定 の属 性でグループ化できます。
注 意 : [次 でグループ化 ] 機 能を使 用する場 合 、一度 にエクスポート できるのは最 大 5 つの検 出結 果のみです。

脆弱性 の検出結果 をグループ化する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左側 のナビゲーションプレーンで [検 出 結 果 ] をクリックします。
[検 出 結 果 ] ページが表 示 され、検出結 果 を示す表が表示されます。デフォルト では [グループ化
なし] がアクティブになっています。
3. (オプション) ウェブアプリケーションの脆弱性の検出 結果を分析 するには、[ウェブアプリケーションの検出 ] タブをクリックします。
4. 次のいずれかを行います。

ウェブアプリケーションの検出結 果をグループ化 する方法
注 意 : パフォーマンスを最 適 化 するために、Tenable では、[調 査 ] > [検 出 結 果 ] ビューまたは [資 産 ]ビュー ([次 でグループ化 ] 表 を含 む) に適 用できるフィルターの数 を 7 つに制限 しています。

a. [ウェブアプリケーションの検 出 結 果 ] 表の上部の [次 でグループ化 ] の横 にある、検 出結 果 をグループ化 する際の基 準 となる、次のいずれかの属 性をクリックします。
注 意 : デフォルト では、グループ化なしの設定がアクティブであるため、検 出結果 はグループ化 されずに表示 されます。
l

資 産 - 影 響 を受 けている資 産に関連 付けられているウェブアプリケーションの一 意 の名前。

- 111 -

l

プラグイン - ウェブアプリケーションリソースタイプの ID (リソースグループや仮想マシンなど)。

ウェブアプリケーションの検出 結果 の表が表示 され、選択 した属 性でグループ化された検 出
結 果が表 示されます。
b. (オプション) グループ化 された検出 結果に関 する次 の詳 細 を表示 します。
注 意 : 表 に表示される詳細 は、検 出結果をグループ化 するために選 択した属 性 によって異 なりま
す。

列

説明

資産
資産名

スキャンで脆 弱性 が検 出された資産 の名前。この値はTenable Vulnerability Management に対して一意 です。

脆弱性

グループ化された検出結 果 の各 セット について、脆弱性のCVSS ベースの深 刻度別の割合 を示す説明 画像 。詳 細 は、CVSS vs. VPR を参照 してください。

緊急

グループ化された検出結 果 の各 セット において、CVSS ベースの深刻度 評価 で緊急 とされた脆弱性 の数。詳細 については、CVSS vs. VPR を参 照してください。

重要

グループ化された検出結 果 の各 セット において、CVSS ベースの深刻度 評価 で重要 とされた脆弱性 の数。詳細 は、CVSS
vs. VPR を参 照 してください。

脆 弱 性 カウント

グループ化された検出結 果 の各 セット で Tenable
Vulnerability Management が特定した脆弱 性の数 。

最終確認日

スキャンが資 産上 でこの脆 弱性を検 出した直近 の日時 。

アクション

グループ化された検出結 果 の各 セット で実 行できるアクション。

- 112 -

プラグイン
深刻度

グループ化された検出結 果 の各 セット で特 定された CVSS
ベースの深刻度スコア詳細 は、CVSS vs. VPR を参 照 してください。

名前

脆弱性 を特定したプラグインの名 前。

ファミリー

脆弱性 を特定したプラグインのファミリー。

CVSSv2 基 本 値

CVSSv2 基本値 (時間の経過 やユーザー環境 によらず一 定である、本質 的で基本的 な脆 弱性 の特 性)。
注 意 : 深刻 度 メト リクス設定 に基 づいて、このパラメーターはCVSSv3 ベーススコアを表 示 する可能性 があります。詳 細 は、全
般設 定 を参照 してください。

プラグイン ID

脆弱性 を特定したプラグインの ID。

資産数

グループ化された検出結 果 の各 セット で Tenable
Vulnerability Management が特定した資産 の数。

脆 弱 性 カウント

グループ化された検出結 果 の各 セット で Tenable
Vulnerability Management が特定した脆弱 性の数 。

アクション

グループ化された検出結 果 の各 セット で実 行できるアクション。

5. (オプション) 表のデータを選別 します。詳 細 は、Tenable Web App Scanning の表 を参 照してください。
6. (オプション) 別の属性でグループ化するには、[次 でグループ化 ] の横 にある別 の属性 をクリックします。
表には、新 しい属性でグループ化 された検出 結果 が表 示されます。
7. (オプション) グループ化 を削 除 するには、[次 でグループ化 ] の横の [なし] をクリックします。
表にグループ化していない検 出 結果が表示 されます。

- 113 -

Tenable Web App Scanning のスキャンワークフロー
使用 しているウェブアプリケーションに関 するデータを収集するようにウェブアプリケーションスキャンを設 定
し、分 析することができます。この概要 では、Tenable Web App Scanning のスキャンを作成、設 定 、起動、管 理 するのに必要な主 な手 順 について説明 します。一人ですべてのステップを行うか、複 数の人でステップをシェアして行 うことができます。
脆 弱 性 の状 態 追 跡 が利 用 可 能 になりました。2023 年 8 月より、既 存の脆 弱性がある資 産 に対して新 規 または追加 のスキャンを実行すると、脆弱 性 が修 正される場合があります。この変 更は、Tenable Web App
Scanning、および Tenable Vulnerability Management の調査 ワークベンチで確 認することができます。必要 な対応はありませんが、Tenable ではこれらのアップデート を確認するために 1 つ以上 のスキャンを実行することを推 奨しています。
知 っていましたか? WAS スキャン利 用者 の 65% が、クイックスキャンを好 んでいます。

マイスキャン[マイスキャン] ページには、スキャンの合計 数 、およびスキャンステータスのいくつかのカテゴリ (実 行 しない、キャンセル、中 止 、完 了 ) がわかるビジュアル化されたウィジェット が表示されます。これらのビジュアライ
ゼーションは、[ビジュアライゼーションの非 表 示 ] または [ビジュアライゼーションの表 示 ] ボタンをクリックすることで、非 表 示にしたり再 表 示したりすることができます。詳細は、スキャンのステータスを参照してください。

- 114 -

ヒント : [マイスキャン] のリングチャート のセグメント をクリックすると、そのステータスでフィルタリングすることができます。セグメント の選択を解除するには、選 択 したセグメント をもう一 度クリックします。

[マイスキャン] ページを表 示する
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで、[スキャン] をクリックします。

[マイスキャン] ページが表 示されます。
3. [マイスキャン] ページで ボタンをクリックすると、次 のアクションのいずれかまたはすべてを実 行できま
す。
l

編集

l

開始

l

移動

- 115 -

l

コピー

l

ゴミ箱

注 意 : すべてのスキャンアクションが、リスト 内のすべてのスキャンに使 用 できるわけではありません。たとえば、インポート 済 みとしてタグ付 けされているスキャンには、[移 動 ] と [ゴミ箱 ] のアクションしか使用 できません。

次のステップl

スキャンの作成 と起 動lアプリケーションダッシュボードの表示l

検出 結 果 の表 示

l設定 の表 示スキャンの作 成 と起動
必 要 な Tenable Web App Scanning ユーザーロール: スキャンオペレーター、標 準、スキャンマネージャー、管理者のいずれか
脆 弱 性 の状 態 追 跡 が利 用 可 能 になりました。2023 年 8 月より、既 存の脆 弱性がある資 産 に対して新 規 または追加 のスキャンを実行すると、脆弱 性 が修 正される場合があります。この変 更は、Tenable Web App
Scanning、および Tenable Vulnerability Management の調査 ワークベンチで確 認することができます。必要 な対応はありませんが、Tenable ではこれらのアップデート を確認するために 1 つ以上 のスキャンを実行することを推 奨しています。

Tenable Web App Scanning インターフェースでスキャンを作成 する方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左側 のナビゲーションプレーンにある[スキャン] をクリックします。

[マイスキャン] ページが表 示されます。
3. 次のいずれかを行います。

- 116 -

l

1 つのスキャンを起 動する方 法:
a. スキャンの表 で、起動 するスキャンの横にある ボタンをクリックします。

b. 行の右側 にある[起 動 ] ボタンをクリックします。

スキャンが起 動し、[ステータス] 列 が更新され、スキャンのステータスが反映 されます。
l

複 数のスキャンを起動 する方 法:
a. スキャンの表 で、起動 するスキャンの横にある 1 つ以 上 のチェックボックスを選 択 します。
ページの上 部 にアクションバーが表示されます。
b. アクションバーで、 [起 動 ] ボタンをクリックします。
スキャンが起 動し、それぞれの [ステータス] 列 が更新 され、スキャンのステータスが反映
されます。

l

スキャンテンプレート を使用 せずに新しいスキャンを作 成して起 動する方 法:
a. ページの右 上 にある[スキャンの作 成 ] ボタンをクリックします。

[スキャンの作 成 ] ページが表 示 されます。デフォルト では、[スキャン] タブがアクティブになっています。

b. スキャン情 報 を入 力 してから [保 存 ] をクリックしてスキャンセット アップを保 存 するか、
[保 存 して実 行 ] をクリックしてスキャンを起動 します。
lTenable テンプレート を使 用して新しいスキャンを作 成 して起 動する方法
a. ページの右 上 にある[スキャンの作 成 ] ボタンをクリックします。

[スキャンの作 成 ] ページが表 示 されます。デフォルト では、[スキャン] タブがアクティブになっています。

b. [Tenable テンプレート ] を選 択します。

- 117 -

c. リスト からテンプレート を選択 します。詳細は、Tenable 提供 の Tenable Web App
Scanning テンプレート を参照してください。

d. スキャンテンプレート の設 定が完了したら、[保 存 して実 行 ] をクリックします。
l

以 前に作 成したユーザーテンプレート を使用 して新しいスキャンを作成 して起動する方 法
a. ページの右 上 にある[スキャンの作 成 ] ボタンをクリックします。

[スキャンの作 成 ] ページが表 示 されます。デフォルト では、[スキャン] タブがアクティブになっています。

b. [ユーザーテンプレート ] を選択 します。

c. リスト からテンプレート を選択 します。詳細は、Tenable 提供 の Tenable Web App
Scanning テンプレート を参照してください。

d. スキャンテンプレート の設 定が完了したら、[保 存 して実 行 ] をクリックします。
注 意 : 新 しいユーザーテンプレート を作 成するには、ユーザーテンプレート を参照してください。

4. スキャン情 報 を入 力 してから [保 存 ] をクリックしてスキャンセット アップを保 存するか、[保 存 して実行 ] をクリックしてスキャンを起動 します。
Tenable Web App Scanning がスキャンを起 動します。
注 意 : システムにかかる負荷 によっては、スキャンを起 動すると、そのスキャンが完 了するまでに時 間 を要 す
ることがあります。スキャン時 間が長引くことを避けるには、過 剰な数のスキャンを同 時に行わないようにしてください。同 時スキャンの数が多 すぎると、システムのスキャン能力 が枯 渇 してしまうことがあります。
Tenable Web App Scanning は必 要に応 じて自動 的にそれらのタイミングをずらし、一貫 したパフォーマン
スでスキャンを行 えるようにします。

注 意 : Tenable Web App Scanning は、4 時間以 上 保 留 ステータスになったままのスキャンを中止 します。Tenable Web App Scanning によってスキャンが中 止された場合 は、重複 するスキャンの数 が減 るようにスキャンのスケジュールを変更 します。問 題が解 決しない場 合は、Tenable
サポート にお問 い合 わせください。

Tenable Web App Scanning のスキャンタイプ

- 118 -

Tenable Web App Scanning スキャンのスキャンタイプを利 用すると、適 切なレベルのオプションでスキャンをすぐに開 始 できます。
知 っていましたか? WAS スキャン利 用者 の 65% が、クイックスキャンを好 んでいます。

スキャンタイプ
スキャ

タイプ

説明

クイックスキャン最大 70% の脆 弱性 をすばやく検出 する概要 スキャン。このスキャンで

3 分以

は、SSL/TLS および HTTP セキュリティヘッダーに関連 する設定の問

内

ン時 間

題を重点 的に調 べます。このスキャンタイプは、Tenable Web App
Scanning ユーザーインターフェースのほとんどのページにあるボタンから起動 できます。
基本 スキャン

アプリケーション全 体をクロールし、最 大 85% の脆 弱 性 を検 出 する標

1 時間

準スキャン。このスキャンでは、設 定ミスとコンポーネント の脆 弱性 を重未満

点的 に調べます。
標準 スキャン

アプリケーション全 体をクロールし、すべての既 知 の脆 弱性 を検出する

数時

包括 的 スキャン。このスキャンでは、設 定ミス、コンポーネント の脆弱

間性、よく発生する一 般的な脆 弱性を重 点的に調べます。
カスタムスキャすべての設 定 を管 理し、実行するプラグインを選 択 します。

変動ン
注 意 : 各 スキャンタイプ (およびスキャンテンプレート ) は、プラグインのファミリーと個 々 のプラグインをサポート しています。詳 細 については、スキャンプラグインの表 示 を参照 してください。

スキャンのアクセス許 可 を設 定 する
必 要 な追 加 ライセンス: Tenable Web App Scanning
必 要 なユーザーロール: 管理者

既存 のスキャンで、新 しいユーザーまたはグループのアクセス許 可を追加 するか、既 存のアクセス許 可 を更新 することができます。

- 119 -

アクセス許 可 を追 加 する方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左側 のナビゲーションプレーンの [ウェブアプリスキャン] セクションで、[スキャン] をクリックします。
Tenable Web App Scanning の [スキャン] ページが表示 されます。

注 意 : Tenable Web App Scanning ライセンスが期限 切れになった場合、ウェブアプリケーションスキャンはスキャンの表 に表 示されなくなります。

3. スキャンの表で、アクセス許 可 を設定するスキャンの行にカーソルを合わせます。
4. 行の右側 にあるボタンをクリックします。

[スキャンの更 新 ] ページが表 示 されます。
5. [ユーザーアクセス許 可 ] セクションで、ボタンをクリックします。

[ユーザーアクセス許 可 の追 加 ] プレーンが表 示されます。
6. [ユーザーまたはグループを追 加 する] ドロップダウンボックスで、スキャンを共有 するユーザー名 またはグループを選択します。
ユーザー名 またはグループが、ドロップダウンボックスの下 のユーザーのリスト に表示されます。
ヒント : ユーザーまたグループの名 前をドロップダウンボックスに入 力している場 合、Tenable Web App
Scanning によってテキスト に一致 するオプションのリスト が表 示 されます。

7. ユーザーまたはグループの名前 の横のドロップダウンボックスで、ユーザーまたグループに適 用 するアクセス許 可を選択 します。
8. [追 加 ] をクリックします。
[ユーザーアクセス許 可 の追 加 ] プレーンが表示 されなくなります。

- 120 -

ユーザーまたはグループは、選択 したアクセス許 可と共 に、[ユーザーアクセス許 可 ] セクションに表示されます。
9. [保 存 ] をクリックします。
Tenable Web App Scanning はスキャンのアクセス許可を更新します。

既存のアクセス許 可を更新 する方法
注 意 : スキャンを所有しているユーザーのアクセス許 可を更新 することはできません。

1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左側 のナビゲーションプレーンの [ウェブアプリスキャン] セクションで、[スキャン] をクリックします。
Tenable Web App Scanning の [スキャン] ページが表示 されます。

注 意 : Tenable Web App Scanning ライセンスが期限 切れになった場合、ウェブアプリケーションスキャンはスキャンの表 に表 示されなくなります。

3. スキャンの表で、アクセス許 可 を設定するスキャンに対応 する行 にカーソルを合わせます。
4. 行の右側 にあるボタンをクリックします。

[スキャンの更 新 ] ページが表 示 されます。
5. [ユーザーアクセス許 可 ] セクションで、次の操 作を実 行できます。
アクション

手順

ユーザーまたはグループのアクセス

ユーザーまたはグループの名 前の横のドロップダウンボック

許 可を更新 する

スで、適用するアクセス許 可を選 択 します。

ユーザーまたはグループからすべて

l

ユーザーまたはグループの名 前にカーソルを合 わせ- 121 -

のアクセス許 可 を削除 するます。
ドロップダウンボックスの横にボタンが表示 されます。
ボタンをクリックします。

l

ユーザーまたはグループの名 前がリスト から削 除されます。
6. [保 存 ] をクリックします。
Tenable Web App Scanning がアクセス許可を更新 します。

スキャン設 定 を編 集 する
必 要 な Tenable Web App Scanning ユーザーロール: スキャンマネージャーまたは管理 者
必 要 なスキャンのアクセス許 可 : 設 定 可

Tenable Web App Scanning スキャンまたはユーザー定 義スキャンテンプレート で可 能な設定 は、Tenable
提供 のスキャンテンプレート のタイプによって異なります。詳 細は、Tenable Web App Scanning のスキャン
テンプレート の設定 を参照してください。

新しいインターフェースでスキャンを設定する方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで、[スキャン] をクリックします。
Tenable Web App Scanning で [マイスキャン] ページが表 示されます。

- 122 -

3. リスト で、編集 するスキャンの ボタンをクリックします。
4.

ボタンをクリックします。
[スキャンの更 新 ] ページが表 示 されます。

5. スキャン設 定 を変 更 します。
6. (オプション) [詳 細 設 定 ] セクションで [セッションの設 定 ] を追加 します。
注 意 : このト ークンを指定 すると、スキャナーでト ークン検証をスキップできるようになり、スキャンにかかる時
間 が短 縮されます。既 存のスキャンの編集中にのみ利用 可 能 です。詳しくは、詳 細 設定 を参 照してください。

7. [保 存 ] をクリックします。
Tenable Web App Scanning によりスキャン設 定が保存 されます。

API スキャンの起 動
必 要 な追 加 ライセンス: Tenable Web App Scanning
必 要 な Tenable Web App Scanning ユーザーロール: スキャンオペレーター、標 準、スキャンマネージャー、管理者のいずれか必 要 なスキャンのアクセス許 可 : 制 御 可
注 意 : システムにかかる負荷によっては、スキャンを起 動すると、そのスキャンが完 了するまでに時 間を要 することがあります。スキャン時間 が長引 くことを避けるには、過剰な数 のスキャンを同時 に行 わないようにしてください。
同時スキャンの数が多すぎると、システムのスキャン能 力 が枯渇してしまうことがあります。Tenable Web App
Scanning は必 要 に応 じて自動 的にそれらのタイミングをずらし、一貫 したパフォーマンスでスキャンを行えるようにします。

- 123 -

Tenable Web App Scanning では、スキャンテンプレート を使用して検 出 スキャン、評価 スキャン、API ス
キャンを作 成 できます。テンプレート と設定 に関する一般的 な情 報については、スキャンテンプレート と設定を参 照 してください。

始める前に
l

使用 できる API の説明 に用いる swagger ファイルを参照用に用意 します。

Tenable Web App Scanning API スキャンを起 動する方 法
1. 左のナビゲーションプレーンで、[スキャン] をクリックします。
Tenable Web App Scanning の [スキャン] ページが表示 されます。
注 意 : Tenable Web App Scanning ライセンスが期限 切れになった場合、スキャンの表に Tenable Web
App Scanning スキャンが表示 されなくなります。

2. ト ップナビゲーションで、[ウェブアプリケーションスキャン] を選択します。
3. ページの右 上 にある [スキャンの作 成 ] ボタンをクリックします。
[スキャンテンプレート ] ページが表示 されます。
4. API スキャンテンプレート を選択 します。
5. [スキャンの作 成 - API スキャン] ページの [設 定 ] セクションで、次 の最 低限 必要 な設 定 を入 力 します。
注 意 : 必 須 ではありませんが、Tenable ではすべてのスキャンをスケジュールして繰 り返 し実 行することを推
奨 しています。Tenable Web App Scanning スキャンのスケジュールの詳 細については、スケジュール を参照 してください。
l

名前

l

スキャナー

l

ターゲット

6. [範 囲 ] セクションで、次のいずれかの方 法で、スキャンする API の OpenAPI (Swagger) ファイルを追加します。

- 124 -

注 意 : RESTful API ファイルは、OpenAPI 仕 様 (v2 または v3) に準 拠 し、JSON または YAML 形式で表 現する必 要があります。
l

OpenAPI (Swagger) ファイルの URL を入力
1. ドロップダウンリスト で URL を選 択 します。
2. テキスト ボックスに OpenAPI (Swagger) ファイルの URL を入力 します。

l

OpenAPI (Swagger) ファイルをアップロード
注 意 : 1 MB より大きい OpenAPI (Swagger) ファイルを API スキャンに添 付 すると、エラーメッセージが表 示されます。この制限 の詳細については、ナレッジの記 事 を参照 してください。Swagger 仕 様 ファイルの詳細 については、OpenAPI (Swagger) 仕 様 を参 照してください。

1. ドロップダウンリスト で [ファイル] を選択します。
2. [ファイルの追 加 ] をクリックします。
システムのファイルマネージャーが表示 されます。
3. OpenAPI (Swagger) ファイルを選択 します。
OpenAPI (Swagger) ファイルがスキャン設定 にアップロードされます。
7. (オプション) スキャンから除外 する URL を、[除 外 する URL の正 規 表 現 ] のテキスト ボックスに入力します。
8. (オプション) [バイナリを除 外 ] チェックボックスを選択 または選 択 解 除します。
注 意 : 選択 を解 除すると、スキャナーはバイナリ形式 で応 答する URL の監査 を試みます。したがって、スキャナーは URL を読み取ることができず、ウェブアプリケーションの検出 領域が広 がり、スキャン時 間 も長 くなります。

9. [保 存 ] をクリックします。
Tenable Vulnerability Management は、設定済み Tenable Web App Scanning スキャンのリスト を返します。
10. スキャンを開始するには、実 行 する必 要 のあるスキャンの [アクション] 列の ボタンをクリックし、[起動 ] を選 択 します。
11. スキャンが完 了したら、[スキャン] をクリックして結果 を表示します。

- 125 -

注 意 : Tenable Web App Scanning は、4 時間以 上 保 留 ステータスになったままのスキャンを中 止 します。Tenable Web App Scanning によってスキャンが中止 された場 合は、重 複するスキャンの数が減るようにスキャンのスケジュールを変 更します。問題 が解 決しない場 合は、Tenable サポート にお問い
合わせください。

Tenable Web App Scanning のスキャンテンプレート の設定
スキャンの設 定 により、スキャンのパラメーターを独自 のネット ワークセキュリティのニーズに合うように改 良 できます。設定 可 能なスキャン設 定は、スキャンやユーザー定 義テンプレート のベースになっている Tenable
提供 のテンプレート によって変 わります。
これらの設 定 は、個 別のスキャンで、または個別のスキャンの作成に使 用するユーザー定義 テンプレート
で設 定 できます。

ユーザー定 義 テンプレート での設 定
ユーザー定 義 テンプレート を設 定 する際 は、次 のことに注意してください。
l

ユーザー定 義 テンプレート を設 定 すると、その設 定 はそのユーザー定義 テンプレート に基づいて作 成されたすべてのスキャンに適 用 されます。

l

ユーザー定 義 テンプレート は、Tenable 提供 のテンプレート をベースにして作成 します。ほとんどの設
定は、同 じ Tenable 提供のテンプレート を使 用する個別 のスキャンで設定 できるものと同じです。
ただし、一 部の [基 本 ] 設定 はユーザー定義 テンプレート の作成 にだけ使用でき、個別のスキャンの設 定時 には表 示されません。詳 細については、ユーザー定義 テンプレート を参照 してください。

l

ユーザー定 義 テンプレート で設 定できても、ユーザー定義テンプレート に基 づく個別 のスキャンで変更することができない設定 があります。こうした設定を個 別のスキャンで変更 したい場 合は、代 わりに Tenable 提供のテンプレート に基 づいて個別 のスキャンを作成 してください。
Tenable Web App Scanning のスキャン設定は、次のカテゴリに分 類されます。
l

ユーザー定 義 テンプレート の基 本設定lTenable Web App Scanning スキャンの基 本設 定lTenable Web App Scanning スキャンの範 囲設 定lTenable Web App Scanning スキャンのレポート 設定- 126 -

ll

Tenable Web App Scanning スキャンの評 価設 定lTenable Web App Scanning スキャンの詳 細設 定

lTenable Web App Scanning スキャンの認 証情 報lTenable Web App Scanning スキャンのプラグイン設定

ユーザー定 義 テンプレート で認 証 情 報 を設 定 した場合 、他 のユーザーがテンプレート に基づくスキャ
ンに、スキャン固 有の認 証 情 報または管理 された認証情報 を追加することにより、それらの認証情報をオーバーライドできます。

Tenable 提供 の Tenable Web App Scanning テンプレート タイプ
Tenable Web App Scanning は、特 定 のスキャン目的のために使 用するスキャナーテンプレート を提 供 しています。
注 意 : 各 スキャンタイプ (およびテンプレート ) は、プラグインのファミリーと個々 のプラグインをサポート しています。詳細については、スキャンプラグインの表 示 を参 照してください。

Tenable Web App Scanning には次のスキャナーテンプレート が用 意 されています。
テンプレート説明API

API 内 で脆弱 性の有 無をチェックするスキャン。このスキャンは、OpenAPI(Swagger) 仕 様 (ファイルのアップロードまたはファイルの場所 の URL) で記述 された
RESTful API を分析 します。添 付ファイルのサイズは 1 MB に制限 されています。
ヒント : API のスキャンに認証用 のキーやト ークンが必要な場 合、[HTTP 設 定 ] セクショ
ンの [詳 細 ] 設 定 で必 要 になるカスタムヘッダーを追加することができます。
注 意 : API スキャンは一度 に 1 つのターゲット のみをサポート します。
注 意 : 1 MB より大 きい OpenAPI (Swagger) ファイルを API スキャンに添付 すると、エラー
メッセージが表示 されます。この制限の詳 細については、ナレッジの記事 を参 照してください。Swagger 仕 様 ファイルの詳細については、OpenAPI (Swagger) 仕様 を参照 してくださ
い。

設定 監査

ウェブアプリケーションの HTTP セキュリティヘッダーおよび他の外 部 向けの設定 を分析し、アプリケーションが一 般的なセキュリティ業 界標準 に準拠しているかどうかを確認する高 レベルのスキャン。

- 127 -

[設 定 監 査 ] スキャンテンプレート を使 用 してスキャンを作成 する場合 、Tenable
Web App Scanning はセキュリティ業 界標準のコンプライアンスに関連 するプラグイ
ンについてのみウェブアプリケーションを分 析します。
Log4Shell

Apache Log4j の Log4Shell 脆 弱性 (CVE-2021-44228) をローカルチェックで検 出
します。

概要

ウェブアプリケーション内のどの URL をデフォルト で Tenable Web App Scanning がスキャンするかを決 定 する高レベルの予 備 的なスキャン。
[概 要 ] スキャンテンプレート は、ウェブアプリケーション内のアクティブな脆 弱性 を分析するものではありません。従 って、このスキャンテンプレート は [Scan] (スキャン) テ
ンプレート ほど多 くのプラグインファミリーオプションを提 供していません。

PCI

Tenable PCI ASV 用 にウェブアプリケーションのクレジット カード業 界データセキュリ
ティ標 準 (PCI DSS) のコンプライアンスを分析するスキャン(このスキャンでは、リクエ
スト のリダイレクト 制 限 を表示 および編集 することもできます。この制 限 のデフォルト
値は 3 です)。

クイックスキャウェブアプリケーションの HTTP セキュリティヘッダーおよび他の外 部 向けの設定 を分ン

析し、アプリケーションが一 般的なセキュリティ業 界標準 に準拠しているかどうかを確認する設 定 監 査 スキャンに似た高 レベルのスキャン。スケジュール設 定はありません。
[クイックスキャン] スキャンテンプレート を使用 してスキャンを作 成する場 合、Tenable Web App Scanning はセキュリティ業 界標準のコンプライアンスに関連 する
プラグインについてのみウェブアプリケーションを分 析します。

スキャン

ウェブアプリケーションの広範囲の脆弱 性 を評価 する包括 的なスキャン。
[スキャン] テンプレート は、すべてのアクティブなウェブアプリケーションプラグイン用 のプラグインファミリーオプションを提供します。
[スキャン] テンプレート を使 用してスキャンを作成 すると、Tenable Web App
Scanning は、[設 定 監 査 ]、[概 要 ]、[SSL TLS] テンプレート を使 用して作 成 されたスキャンがチェックするすべてのプラグイン、および特 定の脆 弱性検 出のための追加のプラグインについてウェブアプリケーションを分析します。
このスキャンテンプレート を使用 してスキャンを実 行 すると、ウェブアプリケーションの- 128 -

より詳細な評価 が提 供されますが、他 の Tenable Web App Scanning スキャンよりも時間 がかかります。
SSL TLS

ウェブアプリケーションが SSL/TLS 公開鍵 暗号化 を使用しているかどうかを確 認
し、使用 している場 合には、暗 号化 がどのように設定 されているかを確 認するためのスキャン。
[SSL TLS] テンプレート を使用 してスキャンを作 成する場合 、Tenable Web App
Scanning は、SSL/TLS の実装 に関連 するプラグインについてのみウェブアプリケー
ションを分析 します。スキャナーは、URL をクロールしたり、個別のページの脆 弱 性を評 価したりしません。

スキャンまたはユーザー定義スキャンテンプレート で可 能 な設定 は、スキャンの作成 に使用する Tenable
提供 のスキャンテンプレート タイプによって異なります。

ユーザー定 義 テンプレート
必 要 なテンプレート のアクセス許 可 : 所有者

Tenable は、特 定 のスキャン目的 のために使用 できるさまざまなスキャンテンプレート を用 意しています。
Tenable 提 供 のスキャンテンプレート をカスタマイズして他 のユーザーと共有 したい場 合は、ユーザー定義
スキャンテンプレート を作 成 できます。
[スキャン] ページから、ユーザー定 義 の Tenable Web App Scanning テンプレート を作成 、編 集、コピー、
エクスポート 、削 除できます。Tenable Web App Scanning スキャンテンプレート をエクスポート することもできます。
テンプレート をクリックしてその設 定とパラメーターを表示または編集 するか、次の手 順 に従 ってユーザー定義テンプレート を管理 します。
ユーザー定 義 テンプレート の作 成
ユーザー定 義 スキャンテンプレート を作 成することで、カスタムスキャン設 定を保存 して、他 の Tenable
Web App Scanning ユーザーと共 有できます。
スキャンテンプレート を定 義 すると、Tenable Web App Scanning は定 義 した人物 にそのスキャンテンプレー
ト に対する所 有 者のアクセス許可 を割り当てます。他のユーザーにテンプレート のアクセス許可 を割り当てることでスキャンテンプレート を共有 できますが、テンプレート を削 除できるのは所有 者だけです。

- 129 -

ユーザー定 義スキャンテンプレート を作 成する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで、[スキャン] をクリックします。

[マイスキャン] ページが表 示されます。
3. ページの右 上 にある[スキャンテンプレート ] をクリックします。

[スキャンテンプレート ] ページが表 示されます。
4. ページの右 上 にある[テンプレート の作 成 ] ボタンをクリックします。

[テンプレート の選 択 ] ページが表 示されます。
5. ユーザー定 義 スキャンテンプレート のベースとして使用するテンプレート のタイルをクリックします。
[テンプレート の作 成 ] ページが表 示されます。

- 130 -

6. スキャンを設定します。
タブ

アクション

設定

スキャンテンプレート で利 用できる設定をします。詳細 は、Tenable Web App
Scanning スキャンの基 本設定 を参照してください。

範囲

スキャンに含 めるまたはスキャンから除外 する URL とファイルタイプを指 定します。詳細は、Tenable Web App Scanning スキャンの範囲設定 を参照してください。

資産

スキャンによる脆 弱性 の識別方 法と、識 別 対象 の脆弱 性を指定します。これには、
マルウェアの識 別 、総 当たり攻撃 に対するシステムの脆 弱性 の評 価、ウェブアプリ
ケーションの感 染 性が含まれます。詳 細は、Tenable Web App Scanning スキャンの評価設 定 を参 照してください。

詳細

スキャン効 率 を高 めるための高 度 な制御を指 定します。

認証

認証スキャンを実 行 するために Tenable Vulnerability Management が使用する認情報

証情報 を指 定します。

プラグ

プラグインファミリーまたは個別のプラグインによるセキュリティチェックを選 択します。

イン
選択 された内 容に応じてスキャンテンプレート 表が更新されます。
ユーザー定 義 テンプレート の編 集
必 要 なテンプレート のアクセス許 可 : 設定可

ユーザー定 義スキャンテンプレート を編 集する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左側 のナビゲーションプレーンにある[スキャン] をクリックします。

[マイスキャン] ページが表 示されます。
3. ページの右 上 にある[スキャンテンプレート ] をクリックします。

[スキャンテンプレート ] ページが表 示されます。

- 131 -

4. スキャンテンプレート の表 で、編 集するスキャンの行にある ボタンをクリックします。
5.

[編 集 ] を選 択します。

6. スキャンテンプレート のオプションを設 定します。
タブ

アクション

設定

スキャンテンプレート で利 用できる設定をします。詳細 は、Tenable Web App
Scanning スキャンの基 本設定 を参照してください。

範囲

スキャンに含 めるまたはスキャンから除外 する URL とファイルタイプを指 定します。詳細は、Tenable Web App Scanning スキャンの範囲設定 を参照してください。

資産

スキャンによる脆 弱性 の識別方 法と、識 別 対象 の脆弱 性を指定します。これには、
マルウェアの識 別 、総 当たり攻撃 に対するシステムの脆 弱性 の評 価、ウェブアプリ
ケーションの感 染 性が含まれます。詳 細は、Tenable Web App Scanning スキャンの評価設 定 を参 照してください。

詳細

スキャン効 率 を高 めるための高 度 な制御を指 定します。

認証

認証スキャンを実 行 するために Tenable Vulnerability Management が使用する認情報

証情報 を指 定します。

プラグ

プラグインファミリーまたは個別のプラグインによるセキュリティチェックを選 択します。

イン
7. [保 存 ] をクリックします。
Tenable Web App Scanning はユーザー定義スキャンテンプレート を保 存し、それを [スキャンテンプ
レート ] ページのテンプレート リスト に追加します。
ユーザー定 義 テンプレート のコピー
ユーザー定 義 スキャンテンプレート をコピーすると、Tenable Web App Scanning はコピーの作 成 者にそのコピーに対 する所有 者 アクセス許 可を割 り当てます。他のユーザーにテンプレート のアクセス許可を割 り当てることでコピーを共有 できますが、コピーされたテンプレート を削除 できるのは所 有者だけです。

ユーザー定 義スキャンテンプレート をコピーする方 法- 132 -

1. 左上 にあるボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで、[スキャン] をクリックします。

[マイスキャン] ページが表 示されます。
3. ページの右 上 にある[スキャンテンプレート ] をクリックします。

[スキャンテンプレート ] ページが表 示されます。
4. スキャンテンプレート の表 で、編 集するスキャンの行にある ボタンをクリックします。
メニューが表示 されます。
5. メニューにあるボタンをクリックします。

[テンプレート をコピーしました] というメッセージが表 示されます。Tenable Web App Scanning は、ス
キャンテンプレート のコピーを作 成し、その名 前 の末 尾に「 - コピー」 を付 けます。そして、そのコピーの作 成者 に所有 者 のアクセス許 可 を与 えます。コピーがスキャンテンプレート の表 に表示 されます。
ユーザー定 義 テンプレート の削 除
ユーザー定 義 スキャンテンプレート を削 除すると、Tenable Vulnerability Management によりすべてのユー
ザーアカウント から削 除されます。

始める前に
l

削除 するテンプレート を使 用している、すべてのスキャンを削除 します。スキャンによって現在使 用
中のスキャンテンプレート は削 除できません。

1 つまたは複 数 のユーザー定義スキャンテンプレート を削除 する方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで、[スキャン] をクリックします。

[マイスキャン] ページが表 示されます。
3. ページの右 上 にある[スキャンテンプレート ] をクリックします。

- 133 -

[スキャンテンプレート ] ページが表 示されます。
4. 1 つまたは複数 の削 除 するユーザー定 義 スキャンテンプレート を選 択します。
l

1 つのスキャンテンプレート を選 択 する場合 :a. スキャンの表 で、起動 するスキャンにカーソルを合 わせます。
b. 行にある ボタンをクリックします。
メニューが表示 されます。
c. メニューにあるボタンをクリックします。

確認ウィンドウが表 示されます。
l

複数のスキャンテンプレート を選 択する場 合:a. スキャンテンプレート の表 で、削 除する各スキャンテンプレート のチェックボックスを選 択 します。
ページの下 部 またはテーブルの上 部に、アクションバーが表示 されます。
b. アクションバーで、 ボタンをクリックします。
確認ウィンドウが表 示されます。

5. 確認 ウィンドウで、[削 除 ] をクリックします。
Tenable Web App Scanning により、選 択した 1 つまたは複数のユーザー定 義スキャンテンプレートが削除 されます。

スキャンプラグインの表 示
Tenable プラグインパイプラインで Web App Scanning プラグインファミリーページを表 示すると、スキャンテンプレート とスキャンタイプが使 用 している Tenable Web App Scanning プラグインとプラグインファミリーを表示できます。

現在のスキャンプラグインを表 示 するには、次 の 2 つの方 法のいずれかを使用 します。

検索ボックスを使用 する- 134 -

1. [Web App Scanning プラグインファミリー] ページに移 動します。
2. 左側 のナビゲーションで、[検 索 ] をクリックします。
[プラグイン検 索 ] ページが表 示されます。
3. [フィルターの追 加 ] ボックスで [製 品 ] を選択 し、[Web App Scanning] を選 択します。
4. [フィルターの追 加 ] ボックスで [WAS スキャンテンプレート ] を選 択 し、必 要なテンプレート を選 択 します。
5. 選択 したテンプレート を持 つすべてのプラグインが表示 されます。

プラグインとプラグインファミリーを操 作 する

- 135 -

1. [Web App Scanning プラグインファミリー] ページに移 動します。

2. 1 つのファミリーを選択すると、そのプラグインのリスト が表 示されます。

- 136 -

3. 特定 のプラグイン ID を選択 すると、レポート に表示されるとおりにプラグイン出 力 が表示 されます。

- 137 -

4. プラグイン情報 の右上で、[プラグインの詳 細 ] と、[スキャンテンプレート ] の横にリスト されているス
キャンのタイプとテンプレート を表 示 します。

- 138 -

注 意 : スキャンまたはユーザー定義 スキャンテンプレート を作 成し、[API]、[概 要 ]、[(基 本 ) スキャン]、[標 準 ス
キャン]、[カスタム] テンプレート 、またはスキャンタイプを選 択するときに、[プラグイン] の項目 を設定 できます。詳細については、Tenable Web App Scanning スキャンのプラグイン設定 を参照してください。

Tenable Web App Scanning スキャンの基 本 設 定
設 定 によって、スキャン設定における組 織 的 およびセキュリティ関連 の基本 要 素を指定 します。これには、スキャンの名 前 、ターゲット 、スキャンがスケジュールされているかどうか、スキャンにアクセスできるユー
ザーの指 定 が含 まれます。
スキャンまたはユーザー定義スキャンテンプレート を作 成 したときに設 定 できます。任 意のスキャンタイプを選択 できます。詳 細 は、Scan Templates を参照してください。
ヒント : 設 定 を保存して他 のスキャンに適 用 したい場合 は、ユーザー定義 スキャンテンプレート を作成 して設 定 できます。

[基 本 ] 設 定 には、次 のセクションが含 まれます。
l

一般

l

スケジュールl

通知l

ユーザーアクセス許 可

l

データ共有

一般
スキャンの一 般 的 な設定
設定

デフォル
ト値

説明

必須

名前

なし

スキャンまたはテンプレート の名 前を指 定します。

〇

説明

なし

スキャンまたはテンプレート の説 明を指 定します。

✕

ターゲッ

なし

Tenable Web App Scanning ライセンスに表 示されるスキャンする〇ト

ターゲット の URL を指定 します。正 規表 現 やワイルドカードは使- 139 -

設定

デフォル
ト値

説明

必須

用 できません。
警 告 : Tenable Web App Scanning スキャンからターゲット を削 除する
場合 (たとえば、2 つ以上 のターゲット から 1 つのターゲット に減らす場合)、スキャンを再 起動 しなければエクスポート を配信できません。
注 意 : [ターゲット ] ボックスに入 力した URL の FQDN ホスト が、ライセンスに表 示されているホスト とは異なっていて、スキャンが正常に実行された場 合 、入力した新 しい URL はライセンスに追加 される資 産としてカウント されます。
注 意 : ユーザー定義スキャンテンプレート を作 成する場 合、ターゲットの設 定 はテンプレート に保 存されません。新 しいスキャンを作成 する
たびにターゲット を入力 します。

フォル

マイス

保 存 後にスキャンが表示されるフォルダーを指定 します。

〇

ダー

キャン

スキャ

内部ス

ローカルの内部 スキャナーとクラウド管理対 象スキャナーのどちらが

〇

ナータイ

キャナー

スキャンを実 行するかを指 定し、[スキャナー] フィールドの選択 肢

プとして、ローカルスキャナーとクラウド管理 対 象 スキャナーのどちらをリスト するかを決めます。

スキャ

不定

スキャンを実 行するスキャナーを指定します。

〇

ナー

スケジュール
スキャンのスケジュール設 定
注 意 : ユーザー定 義スキャンテンプレート を作 成する場 合、スケジュールの設 定 はスキャンテンプレート に保 存 されません。新しいスキャンを作成するたびにスケジュールを設定 してください。

- 140 -

設定
スケ

Default (デフォルト )
off

ジュール

説明
スキャンが指定 されているかどうかを指 定 するト グルデフォルト では、ス
キャンはスケジュールされていません。
[スケジュール] ト グルが無効になっている場合 、他のスケジュール設 定
は非表 示のままになります。
ト グルをクリックする等、スケジュールが有 効になり、残りの [スケジュー
ル] 設 定が表 示されます。

頻度

一度スキャンを開始 する頻 度を指 定 します。
注 意 :ターゲット をスキャンできる頻度 は、いくつかの要因 (ウェブアプリケー
ションの更 新頻 度、ウェブアプリケーションに含まれるコンテンツなど) によって異 なります。ほとんどのウェブアプリケーションについて、Tenable では少 なくとも 1 か月に 1 回スキャンを実 行することを推 奨 しています。
l

一 度 : 特定 の時 間にスキャンをスケジュールします。

l

日 単 位 : 特定の時間、または最 大 20 日 で、日単 位でスキャンの実行 をスケジュールします。

l

週 単 位 : 時間と曜日ごとに、最 大 20 週 間、継 続的 にスキャンの実行 をスケジュールします。

l

月 単 位 : 1～20 か月単位 でスキャンの実 行 をスケジュールします。
lDay of Month: 月の特定の曜日 で選 択した時 間にスキャンが繰り返されます。

lWeek of Month: スキャンを開 始する週にスキャンが毎 月
繰 り返されます。たとえば、開 始日 を 10 月 3 日 と選択 し、
それが月 の第 1 週 に当 たる場 合、スキャンは翌 月以 降 、
毎 月 第 1 週の選択 した時 刻 に繰り返 します。

注 意 : 毎月、同じ日 時でスキャンするようスケジュールする場 合 、Tenable では、開始 日を 28 日以 前 に設定することを推奨 します。

- 141 -

設定

Default (デフォルト )

説明
いくつかの月 に存在 しない日付 (例: 29 日) を開 始日に選 択した場
合 、Tenable Vulnerability Management は、それらの日 にはスキャンを実 行 できません。
l

毎 年 : 時間 と曜日ごとに、最 大 20 年間 、年 単位 でスキャンの実 行をスケジュールします。

開始

不定

スキャンを開始 する正 確な日時 を指定 します。
注 意 : 過剰な数 のスキャンを同時 に実 行されるようにスケジュールした場
合 、Tenable Web App Scanning のスキャン能力 が枯 渇する場合 があります。必 要な場 合は、一 貫したスキャンのパフォーマンスを確 保するために、
Tenable Web App Scanning が同時スキャンをシフト します。

デフォルト では、開始 日 はスキャンを作 成する日付になっています。開始 時 間は 1 時間刻 みで、24 時間形式で表示 されます。たとえば、2019 年 10 月 31 日 の午 後 9 時 12 分にスキャンを作成する場合、デフォルト の開始日 時は 10/31/2019 および 22:00 になります。
タイム[開 始 ] に設定した値のタイムゾーン

不定

ゾーン

通知
スキャンの通 知 設 定
設定
E メー
ルの受

デフォ
ルト 値
なし

説明
スキャンが完了 して結 果 が利 用可能 になったときに通 知 される、0 個または複数のメールアドレスをコンマ、スペース、または改 行で区切 って指 定 します。

信者

ユーザーアクセス許可- 142 -

ユーザーにアクセス許 可を設 定 して、他 のユーザーにスキャンまたはユーザー定義 スキャンテンプレート を共有 します。ユーザーのアクセス許可 の追 加または編集 についての詳 細は、スキャンのアクセス許可を設定する を参 照してください。
アクセス許 可説明

アクセスなし(既定 ) このアクセス許 可を設 定されたユーザーは、スキャンに関 与 することはできません。

表示 可このアクセス許可 を設定されたユーザーは、スキャンの結 果を表 示 することができます。

Can Control

このアクセス許可 を持つユーザーは、[表 示 可 ] で許可 されているタスクに加えて、スキャンの起動 および停 止が可 能です。スキャンの設
定 を表示または編 集したり、スキャンを削除 したりすることはできません。
このアクセス許可 を持つユーザーは、[制 御 可 ] で許可 されているタ

設定 可スクに加えて、スキャンの設定 の表 示 と、スキャンの所 有権 以外のス
キャンの設 定 の変 更が可 能です。スキャンを削除 することも可 能です。

データ共 有
設定

デフォル
ト値

説明

スキャ

ダッシュ

スキャン結果 を非公開にするか [ダッシュボード] ページと [検 出 結 果 ] ペー

ン結 果

ボード

ジに表 示 するかを指定 します。[プライベート 表 示 ] に設 定 されている場 合、に表示

スキャン結果 の [最 終 確 認 日 ] の日 付は更 新されず、結 果 を表 示 するにはスキャンに直 接 アクセスする必 要があります。

Tenable Web App Scanning スキャンの詳 細 設 定
詳 細 設 定 では、ウェブアプリケーションスキャンで実装 する必要 がある追加 のコント ロールを指 定 します。
詳 細 設 定 は、Tenable 提 供 のスキャンテンプレート を使用してスキャンまたはユーザー定義スキャンテンプ
レート を作 成するときに設定できます。ただし、[概 要 ] と [スキャン] テンプレート タイプでは、[設 定 監 査 ]- 143 -

や [SSL TLS] テンプレート タイプよりも多 くの詳 細 設 定が可能です。詳 細は、Scan Templates を参 照してください。
[詳 細 設 定 ] オプションを使用して、スキャンの効率とパフォーマンスを制御することができます 。
l

一般

l

HTTP 設 定l

画面 設 定l制限

lSelenium の設 定lパフォーマンス設 定lセッションの設 定

一般[一 般 ] オプションは、[概 要 ] および [スキャン] テンプレート をベースにしたスキャンとユーザー定 義 スキャン
テンプレート でのみ設 定できます。
設定
Target Scan Max Time

Default (デフォルト )
08:00:00(HH:MM:SS) (対象 資産 ス

説明
スキャンジョブが停止 するまでの実行 最 長 時間を
指 定します。時間、分、秒で表 示されます。

キャン最 大 時間
注 意 : 設定 できる最大 期間 は 99:59:59 (時間 :分 : 秒 ) です。

(HH:MM:SS))

最大 キュー時 間

08:00:00(HH:MM:SS)

スキャンが Queued 状 態を続 ける最大期間 を指定 します。時 間、分 、秒で表示 されます。
注 意 : 設定 できる最大 期間 は 48:00:00 (時 間 :分 : 秒 ) です。

このスキャンのデバッグログを有効 にする

無効

プラグインから利 用可 能なデバッグログを、スキャナーがこのスキャンの脆 弱性 出力に添 付 するかど
うかを指定 します。

- 144 -

Debug Flags (デバッグフラグ)([このスキャンのデバッグログを有 効 にします] を有無効

効 にしたときのみ表 示) デバッグ用 に、サポート から提 供されるキーと値のペアを指 定できます。

HTTP 設 定
これらの設 定 では、スキャナーで識 別 するユーザーエージェント 、およびスキャナーでウェブアプリケーションに対 するリクエスト に含 める必要 がある HTTP レスポンスヘッダーを指 定 します。
Tenable 提 供 のスキャンテンプレート をベースにしたスキャンおよびユーザー定 義スキャンテンプレート で [クロールの設 定 ] オプションを設定 することができます。
設定
Use a different

Default (デフォルト )
無効説明
スキャナーで HTTP リクエスト を送信 するときに Chrome 以User Agent to

外 のユーザーエージェント ヘッダーを使 用 するかどうかを指定

identify scanner

します。

(異 なるユーザー
エージェント を使用
してスキャナを特定する)
User Agent (ユーChrome's

スキャナーが HTTP リクエスト を送 信するときに使 用するユー

ザーエージェント )user-agent

ザーエージェント ヘッダーの名前 を指 定します。

(Chrome の
ユーザーエージェント )

このオプションは、[異 なるユーザーエージェント を使 用 してスキャナーを特 定 する] チェックボックスを選択 した後 にのみ設定 できます。
デフォルト では、Tenable Web App Scanning は、使 用 中のマシンのオペレーティングシステムとプラット フォームに対 応 するオペレーティングシステムとプラット フォーム用の Chrome が使 用するユーザーエージェント を使用します。Chrome のユーザーエージェント の詳細 については、Google Chrome のドキュメント を参 照 してください。
注 意 : 現在 の Tenable Web App Scanning ユーザーエージェン- 145 -

ト ヘッダーは次 のとおりです。
Mozilla/5.0 (Windows NT 10.0; Win64; x64)
AppleWebKit/537.36 (KHTML, like Gecko)
Chrome/77.0.3865.90 Safari/537.36
注 意 : スキャナーからのすべてのリクエスト が、ユーザーエージェ
ント によって送 信されるわけではありません。

スキャン ID HTTP

無効

スキャナーがターゲット に送 信するすべての HTTP リクエストにもう 1 つ X-Tenable-Was-Scan-Id ヘッダー (スキャン ID

ヘッダーの追 加

で設 定されている) を追加 するかどうかを指定 します。これにより、ウェブサーバーのログでスキャンジョブを特定 し、スキャン
設 定を変更 してサイト を保護 することができます。
Custom Headers

なし(カスタムヘッダー)

リクエスト およびレスポンスの形式 の各 HTTP リクエスト に挿入 するカスタムヘッダーを指 定します。
ボタンをクリックし、各追加のヘッダーの値を入力すること
で、カスタムヘッダーを追 加することができます。
注 意 : ユーザーエージェント のカスタムヘッダーを入力 した場
合 、その値 は [ユーザーエージェント ] 設定ボックスに入 力 された値をオーバーライドします。

画面設 定[画 面 設 定 ] オプションは、[概 要 ] および [スキャン] テンプレート をベースにしたスキャンとユーザー定 義ス
キャンテンプレート でのみ設 定できます。
設定
Screen Width (画Default (デフォルト )
1600

面の幅 )Screen Height (画

スキャナーに埋め込 まれたブラウザの画 面の幅 (ピクセル単 位 )を指定します。

1200

面の高 さ)
Ignore Images (画説明

スキャナーに埋め込 まれたブラウザの画 面の高さ (ピクセル単位) を指定 します。

無効埋め込まれたブラウザがターゲット のウェブページ上の画 像をク- 146 -

像を無 視 する)

ロールするか無視するかを指定 します。

制限[制 限 ] オプションは、[概 要 ] および [スキャン] テンプレート をベースにしたスキャンとユーザー定 義 スキャン
テンプレート でのみ設 定できます。
設定
Number of URLS to

Default (デフォル
ト)
10000

Crawl and Browse (ク説明
スキャナーでクロールを試 行する URL の最大 数を指定します。

ロールおよびブラウズする
URL の数 )Path Directory Depth

10(パスディレクト リの深 さ)

スキャナーでクロールするサブディレクト リの最 大数を指定 します。
たとえば、ターゲット が www.example.com で、スキャナーで www.example.com/users/myname
をクロールしたい場 合、テキスト ボックスに「2」と入力します。

Path Directory Depth5(ページ DOM 要素 の深スキャナーでクロールする HTML にネスト された要素のレベルの最大 数を指 定します。

さ)Max Response Size (最500000

スキャナーで分 析するページの最 大 読み込みサイズ (バイト 単 位 ) を指定します。

大レスポンスサイズ)

スキャナーで URL をクロールし、応 答がこの上 限を超えた場合 、スキャナーはそのページの脆 弱性を分析 しません。
リダイレクト 制 限 のリクエ
スト

3

スキャナーでページのクロールの試 行を停 止 するまでに、スキャナーが従うリダイレクト の数 を指定します。

Selenium の設 定
- 147 -

この設 定 では、記録されている Selenium 認証情報 を使用 してウェブアプリケーションに対 する認 証を試行するときのスキャナーの動 作 を指定 します。
これらのオプションは、Selenium 認証 情 報を使 用してウェブアプリケーションに認 証されるようにスキャンを設定 している場合に設定します。詳細 は、Tenable Web App Scanning スキャンの認 証情 報 を参照してください。
[Selenium の設 定 ] オプションは、[概 要 ] および [スキャン] テンプレート をベースにしたスキャンとユーザー
定義 スキャンテンプレート でのみ設 定 できます。
設定
Page Rendering

Default (デ説明

フォルト )
30000

スキャナーがページの表示を待機する時間 (ミリ秒単 位 ) を

Delay (ページレンダリ

指定 します。

ング遅 延 )
Command Execution

500

スキャナーがコマンドを処 理してから次のコマンドを実行 す

Delay (コマンド実 行 遅る前に待 機する時 間 (ミリ秒 単位) を指 定 します。

延)Script Completion

5000

スキャナーがすべてのコマンドが新 しいコンテンツを表 示してDelay (スクリプト 完了

処理 を終了 するのを待 機 する時 間 (ミリ秒 単位 ) を指 定し

遅延 )

ます。

パフォーマンス設定
設定
Max Number of Concurrent HTTP

Default (デフォルト )
10

説明
単一 ホスト に許可される確 立された HTTP

Connections (同 時 HTTP 接 続のセッションの最 大 数を指定 します。

最大 数)
Max Number of HTTP Requests

25

スキャンの期間 中に単 一 ホスト に許可 される

Per Second (1 秒当 たりの最 大HTTP リクエスト の最 大数を指定します。

HTTP リクエスト 数 )
注 意 : スキャナーはメインの HTTP クライアントに加 えて、複 数 のウェブブラウザを使用 します- 148 -

が、これらのウェブブラウザはレート 制限 を受けません。

Slow down the scan when無効

ネット ワークの混 雑 が発 生した場 合にスキャ

network congestion is detected

ナーでスキャンを調 整するかどうかを指 定 しま

(ネット ワーク輻輳の検出時 にスす。

キャンを減 速 させる)
Network Timeout (In Seconds)

30

スキャナーがスキャンを中止 する前にホスト か(ネット ワークタイムアウト (秒 ))らの応答 を待機する時 間 (秒 単位 ) を指 定します。プラグイン内 で特 に指定 されていない場
合に有 効になります。
インターネット 接 続の速 度 が遅い場 合、Tenable は長 い待機 時 間を指 定 することを推奨します。

Browser Timeout (In Seconds) (ブ60

スキャナーがスキャンを中止 する前にブラウザ

ラウザタイムアウト (秒 ))からの応 答を待 機する時 間 (秒 単位) を指 定します。プラグイン内で特に指定されていない
場合 に有効 になります。
インターネット 接 続の速 度 が遅い場 合、Tenable では長 い待機時 間 を指 定 することを推奨 します。

Timeout Threshold (タイムアウト し100

スキャナーがスキャンを中止 するまでに許 可さ

きい値 )れる連 続 タイムアウト 数 を指定 します。

セッションの設定
これらのト ークンを指 定 すると、スキャナーでト ークン検 証をスキップできるようになり、スキャンにかかる時 間が短 縮されます。セッション設定 は、既存 のスキャンを編集している場合にのみ使 用できます。
ト ークンタイプ

デフォルト

説明

クッキー

なし

スキャナーが使 用するアプリケーションの認証 クッキーの名 前 。

ヘッダー

なし

スキャナーが使 用するアプリケーションの認証 ヘッダーの名前 。

- 149 -

Tenable Web App Scanning スキャンの範 囲設 定
[範 囲 ] を設定し、スキャンに含 めるまた除 外 する URL およびファイルタイプを指 定します。
スキャンまたはユーザー定義スキャンテンプレート を作 成 し、[概 要 ] または [スキャン] テンプレート タイプを選択 したときに、[範 囲 ] の項目 を設 定 できます。詳 細 は、Scan Templates を参照 してください。
ヒント : 設 定 を保存して他 のスキャンに適 用 したい場合 は、ユーザー定義 スキャンテンプレート を作成 して設 定 できます。

[範 囲 ] 設 定 には、次 のセクションが含 まれます。
l

クロールスクリプトl

OpenAPI (Swagger) 仕 様l

スキャンの包含l

スキャンの除外

クロールスクリプト
複雑 なアクセスロジックを使用 するページをスキャナーが分析 できるようにするためにスキャンに追 加 する
必要 がある Selenium スクリプト です。
設定

説明

ファイルの

1 つ以上の記 録されている Selenium スクリプト ファイルをスキャンに追 加できるように追加するハイパーリンク。
スクリプト は .side ファイルとして追加される必要があります。

OpenAPI (Swagger) 仕様
スキャンする RESTful API の仕 様 (ファイルのアップロードまたはファイルの場所 の URL) です。ファイルは、
OpenAPI 仕 様 (v2 または v3) に準 拠し、JSON または YAML 形式 で表 現 する必要 があります。
設定

説明

ファイル

ドロップダウンリスト でこのオプションを選択すると、1 つ以上の OpenAPI (v2 または v3) 仕様 ファイルをファイルアップロードとして追 加 できます。仕 様ファイルには、JSON または- 150 -

YAML のいずれかの形式 が使われています。
URL

ドロップダウンリスト でこのオプションを選択すると、ファイルの場 所 の URL を入力 して、1 つ
以 上 の OpenAPI (v2 または v3) 仕 様 ファイルを追加 できます。仕様 ファイルには、JSON
または YAML のいずれかの形 式が使われています。

スキャンの包 含
スキャナーで含 める URL およびスキャナーでそれらの URL をクロールする方 法です。
設定
URL の一 覧

Default (デフォル
ト)
なし

説明
[基本] 設 定で指 定したターゲット URL 以外 の、
スキャンで確 実に分 析したい URL。
各 URL を絶対 URL として入 力します。
各 URL を別々 の行 に入力 します。
注 意 : すべての URL は同じドメインでなければならず、ワイルドカードは使 用できません。

アプリケーションのクロール

Crawl all URLs

スキャナーが URL をクロールするときに従 う制 限 を

中に見 つかった URL をス

detected (検出指定します。

キャナーが処理する方法

されたすべてのを指定 します。

URL をクロール)

次のいずれかを選 択します。
lCrawl all URLs detected (検出されたすべての URL をクロール) - スキャナーはターゲッ
ト URL のドメインホスト 上で検出 したすべての URL と子 パスをクロールします。

lLimit crawling to specified URLs andchild paths (指定された URL と子パスにクロールを制限 ) - スキャナーはターゲット URLと子パスのみをクロールします。

lLimit crawling to specified URLs (指定 された URL にクロールを制 限) - スキャナーは- 151 -

Default (デフォル

設定

ト)

説明
ターゲット URL のみをクロールします。ター
ゲット URL の子パスはクロールしません。

スキャンの除 外
スキャナーでスキャンから除 外 する URL の属性です。
設定
Regex forデフォルト
値
logout説明
スキャナーが URL で検 索 できるスキャンから除外 する正規表 現

Excluded

パターンを指 定 できるテキスト ボックスオプション。改 行することで、

URLs

複 数の正 規表現を指定できます。
注 意 : 除外する正規表現値 は、URL に含 まれる値 である必 要 があります。たとえば、http://www.example.com/blog/today.htm という URL では、有効な正規表 現値 は blog または today となりま
す (URL 全体ではありません)。また、正規表 現の値 には大文 字と小
文 字の区別があります。

Filejs、css、

スキャナーでスキャンから除 外するファイルタイプを指 定できるテキ

Extensions topng、

スト ボックスオプション

Excludejpeg、gif、
pdf、csv、
svn-base、
svg、jpg、
ico、woff、
woff2、
exe、msi、
zip

パスの分 解未選 択

各 ファイルタイプはコンマで区 切ります。
注 意 : 特 定のファイル拡張子 を除 外すると役立つ場合 があります。
スキャナーはスキャン対象がウェブページではなくてもそれを認 識 せず、ウェブページであるかのようにスキャンを試 みることがあるためです。これは時間の無駄になり、スキャン速度 を低下 させます。使用することがわかっており、スキャンする必要 がないことが確実 な場 合は、追加 のファイル拡張子 を追加 できます。たとえば、Tenable には
デフォルト で .png や .jpeg などのさまざまな画像拡張 子が含 まれています。

このチェックボックスオプションを使 用 して、スキャン中 に識 別された
各 URL を、ディレクト リパスレベルを基にして追 加の URL にブレークダウンするかどうかを指 定できます。

- 152 -

設定

デフォルト
値

説明
たとえば、ターゲット として www.example.com/dir1/dir2/dir3 を指定 し、[パスの分 解 ] を選択 した場 合、スキャナーは、以 下 のそれぞれをターゲット の個 別 の URL として分析 します。
lwww.example.com/dir1/dir2/dir3lwww.example.com/dir1/dir2lwww.example.com/dir1

ウェブアプリケーションスキャンの対象 範囲 を拡大 するには、このオプションを選 択します。
注 意 : パスの分解 を含むスキャンは、パスの分 解のないスキャンよりも完了 に時間 がかかることがあります。

バイナリを除 外

選択 済 みスキャナーで応 答 の URL をバイナリ形式 で監査するかどうかを指定 できるチェックボックスオプション。
ウェブアプリケーションスキャンの対象 範囲 を拡大 するには、このオプションを選 択します。
注 意 : バイナリを含むスキャンは、スキャナーがバイナリ応 答を読 み取ることができないので、完 了 するまでに時間がかかる場合がありま
す。

その他
設定

説明

類似 したページを類似 ページが既 に監査されているページをスキャナーに無視させるかどうかを

重複 除外

指定 できるチェックボックスオプション。

Tenable Web App Scanning スキャンの評 価設 定

- 153 -

[評 価 ] 設 定 では、スキャナーが URL をクロールするときにどのウェブアプリケーション要素 を監査 するかを
指定 します。評 価 設定 は、スキャンやユーザー定義スキャンテンプレート を作 成する際 に設定 できます。
詳細 は、Scan Templates を参 照 してください。
評 価 設 定 には、次のセクションが含 まれます。
l

スキャンタイプl

共通 ページとバックアップページ

l

認証 情 報 ブルート フォース攻 撃l

監査 する要素

l

オプション

l

DOM 要 素の除 外スキャンタイプ
これらの設 定 では、スキャナーで実 行 する評価 の強 度を指 定 します。
設定
評価

デフォ
ルト 値
推奨

説明

必須

以 下 のオプションから選 択してスキャナーで実行 するスキャンタイプを〇

指 定 できるドロップダウンボックス。
l

推 奨 - Tenable の推奨に基づくスキャナーの監査 要素。

lなし - スキャナーはどの要素 も監 査しません。

l

高 速 - スキャナーはリスト に表 示されている最 も一 般的な要素を監 査します。

l

広 範 囲 - スキャナーはリスト に表示 されているすべての要素を監査 します。

lカスタム - スキャナーは選択 した要素 だけを監 査します。

注 意 : [推 奨 ]、[高 速 ]、または [広 範 囲 ] を選択 してからこのセクションの設 定を変 更すると、[スキャンタイプ] 設定 が自動的 に [カスタム] に変更 されます。

- 154 -

共通ページとバックアップページ
設定

デフォル
ト値

説明

Detection

最も検以下 のオプションから選択してスキャナーでクロールするページを指 定

Level (検 出 レ

出された

できるドロップダウンボックスです。

ベル)

ページ
l

最 も検 出 されたページ - スキャナーは最 も多 く検 出 されたペー
ジのみをクロールします。

l拡 張 辞 書 - スキャナーは、非 表示のページを検 出するためにより多 くのパスバリエーションをテスト します。全 体的 なスキャン時間は長くなります。

注 意 : [検 出 レベル] ドロップダウンボックスは、[スキャンタイプ] 設 定で [カスタム] を選択した場合にのみ使 用できます。

認証情 報ブルート フォース攻 撃[認 証 情 報 ブルート フォース攻 撃 ] 設定 は [スキャン] テンプレート でのみ使 用できます。

設定
認証 情報 ブルー

Default (デフォルト )
無効

ト フォース攻 撃

説明
有 効の場 合、[プラグイン] 設 定 に含まれるブルート フォース攻撃 を実行 するプラグインが実行 されます。
無 効の場 合、[プラグイン] 設 定 に含まれている場 合でもブルー
ト フォース攻撃 プラグインは実 行 されません。
注 意 : [認 証 情 報 ブルート フォース] の設 定は、[スキャンタイプ] 設
定で [カスタム] を選 択した場合にのみ使用できます。

ファイルアップロードの評 価- 155 -

設定
ファイル

Default (デフォルト )
無効

説明
有 効にすると、スキャナーは、関連 する入 力に対する一 般 的 な攻撃 や、アップ

既 知のソフト ウェアの脆 弱性に対する特 定 の攻 撃 に基づいて、ファイル

ロード

アップロードの脆 弱性の検出 を試みます。ファイルアップロードの脆 弱 性の評 価

検 出では、スキャンされたウェブアプリケーション上 に、スキャナーでは削除できないファイルをリモート で作 成 する可能 性があります。

監査する要 素この設 定 では、スキャナーで脆 弱 性 を分 析するウェブアプリケーション内 の要素 を指定 します。
設定

スキャナーのアクション

Cookies

Cookie ベースの脆 弱 性をチェックします。

ヘッダー

ヘッダーの脆 弱 性 と安全ではない設定 (X-Frame-Options の消失 など) をチェックしま
す。

フォーム

フォームベースの脆 弱性をチェックします。

リンクおよび

リンクおよびそれらのパラメーターの脆 弱性をチェックします。

クエリ文字
列パラメー
ター
パラメーター

パラメーター名の広範 囲のファジングを実行します。

名パラメーター

パラメーター値の広範 囲のファジングを実行します。

値
パスパラメー

パスのパラメーターを評価します。パスパラメーターは、URL リライト において、URL 内

ターのアクションのオブジェクト を特定するために使用 されます。たとえば、scanId は次 の
URL のパスパラメーターで、結果を表示するスキャンを特定 するために使用されます。
http://example.com/scan/scanId/results- 156 -

設定

スキャナーのアクション

JSON 要 素

JSON リクエスト データを監 査します。

/ リクエスト
本文(JSON)XML 要 素 /XML リクエスト データを監査します。

リクエスト 本文 (XML)UI フォーム

JavaScript コードに関 連付 けられている入力およびボタングループをチェックします。
注 意 : UI フォームでは、Tenable Web App Scanning はページとボタンで入力 を受 け取 り、
フォームのような要素 (UI フォーム) を作成 します。Tenable Web App Scanning は各 ボタンに、ページ上のすべての入 力を含む UIForm 要素を作成 します。

UI 入 力関連 付けられたドキュメント オブジェクト モデル (DOM) イベント に対 して孤立 している
入力 要素 をチェックします。
注 意 : UI 入力 は、イベント に応答 する入 力がある場合 です。たとえば、検索バーに入 力
した後 、検 索バーは「onEnter」イベント に応 答して次 のページを読み込みます。そのため、Tenable Web App Scanning はこのベクト ルも監査するために UIInput 要素 を作 成
します。

オプション
設定
リモート ファイル

Default (デフォルト )
None (なし)説明
Tenable Web App Scanning がリモート ファイルインクルージョン

インクルード用(RFI) の脆弱性をテスト するために使 用 できるリモート ホスト 上 のの URL

ファイルを指 定 します。
スキャナーがインターネット に到達できない場合 は、スキャナーはこの内 部でホスト されているファイルを使 用して、より正確な RFI テ
スト を実 行します。
注 意 : ファイルを指定しない場 合 、Tenable Web App Scanning は- 157 -

設定

Default (デフォルト )

説明
安全な Tenable でホスト されたファイルを使用 して RFI テスト を実行します。

DOM 要 素の除 外DOM 要 素 の除 外は、スキャンが特定 のページ要 素やその子を対象にして動作しないようにします。この
設定 は、スキャン、概 要、および PCI スキャンテンプレート で使用できます。
注 意 : スキャナーが属性値に基づいて要素を除外 するかどうかを決定する際に、等 価性チェックが実行 されます。したがって、css class foo のある要 素を除 外する場合 、スキャナーは class="foo" の要 素 を除 外しますが、class="foo bar" の要 素は除 外しません。

ボタンをクリックして、[テキスト コンテンツ] または [CSS 属 性 ] を選択 すると、除 外項 目を追加できま
す。
設定
Text

Default (デフォルト )
なし

Contents

説明テキスト の内容に基づいて要素 を除 外します。
たとえば、スキャナーが Log Out という名前 のログアウト ボタンをクリッ
クすることを防 ぎたい場 合は、Log Out というテキスト をマッチさせます。

CSS
Attribute

なし

CSS 属性 のキーと値のペアに基づいて、要素 を除外します。
たとえば、CSS 属 性のキーと値のペア id="logout" を含むフォームとスキャナーが連動しないようにするには、キーに id、値に logoutと入 力します。

Tenable Web App Scanning スキャンのレポート 設 定
レポート 設 定 では、スキャンレポート に含 める追加の項 目を指定します。たとえば Tenable PCI ASV スキャ
ンに関するスキャンレポート では、該 当する場 合 、ロードバランサーの使用 の詳細が必 要です。

- 158 -

Tenable が提供 するスキャンテンプレート [PCI] を使 用してスキャンまたはユーザー定義スキャンテンプレー
ト を作 成 するときに、レポート 設定 を行えます。詳 細 は、Scan Templates を参照 してください。
レポート 設 定 には、次のセクションが含まれます。
l(Tenable PCI ASV 6.1) ロードバランサーの使 用(Tenable PCI ASV 6.1) ロードバランサーの使用
この設 定 では、スキャンレポート に含 めるロードバランサーの使 用状 況 を指定 します。
設定
(Tenable PCI ASV

デフォ
ルト 値
なし

説明

必須

テキスト ボックスを使 用して、Tenable PCI ASV に必 要✕

6.1) ロードバラン

なロードバランサーとそれらの設定 のリスト を入力 できま

サーの使 用す (該当する場 合)。

Tenable Web App Scanning スキャンのプラグイン設 定
必 要 な Tenable Web App Scanning ユーザーロール: スキャンマネージャーまたは管理 者[プラグイン] を設定 して、スキャナーでウェブアプリケーションをスキャンするときに使 用 するプラグインおよびプラグインファミリーを指定します。
スキャンが作 成され起 動されると、Tenable Web App Scanning はさまざまなプラグインファミリーのプラグイ
ンを使 用します。それぞれが特 定のタイプの検 出 結果または脆弱 性 を特定 して、ウェブアプリケーションを分析 するように設計 されています。Tenable Web App Scanning では、98000～ 98999 と 112290～ 117290のプラグイン ID 範囲をスキャンに使 用します。Tenable Web App Scanning プラグインファミリーの詳 細 については、Tenable Web App ScanningTenable Web App Scanning プラグインファミリーサイト を参照 してください。
注 意 : Tenable Web App Scanning には、スキャンごとに各プラグインの最 初 に検 出 された 25 のインスタンスのみ
がスキャン結 果に表 示されます。スキャン結 果に 1 つのプラグインの 25 のインスタンスが表 示された場合 は、修 正
ステップを実 行 して対応 する脆弱性 を解 決 してから、ターゲット を再スキャンすることをお勧めします。

スキャンまたはユーザー定義スキャンテンプレート を作 成 し、[API]、[概 要 ]、[(基 本 ) スキャン]、[標 準 ス
キャン]、[カスタム] のテンプレート またはスキャンタイプを選 択するときに、[プラグイン] の項 目を設定 できます。詳 細 については、スキャンプラグインの表示 を参 照してください。

- 159 -

ヒント : 設 定 を保存して他 のスキャンに適 用 したい場合 は、ユーザー定義 スキャンテンプレート を作成 して設 定 できます。

プラグインの設 定 には次 のセクションがあります。
l

すべて有効

l

プラグインの表

すべて有 効クリックしてすべてのプラグインの有 効または無効を同時 に切り替 えます。

プラグインの表
列

説明

アクション

名前

グループ化 されたプラグインが属するプラグイl

ンファミリーを指 定します。

各プラグインファミリーの名 前を表
示します。

l

列を選択して、表をアルファベット
順またはファミリー名 ごとにソート
します。

合計

プラグインファミリーのプラグインの数 を指定しlます。

ファミリー内 のプラグインの数を表
示します。

l

列を選択して、各ファミリーのプラ
グインの数 で表をソート します。
[ステータス] ト グルをクリックし、プ

ステータ

ターゲット 分析 するためにプラグインファミリースのプラグインをスキャナーで使用するかどうか

ラグインファミリーのプラグインを無を指 定するト グルです。

効にします。

ll(オプション) 無効 になったプラグイ
ンファミリーを有効 にするには、[ステータス] ト グルをクリックします。

プラグインの表 で、個別のプラグインの詳細 を表示 したり無 効にしたりすることができます。

個別のプラグインに関 する詳細 を表 示する方法- 160 -

1. 表で、表示 するプラグインが含 まれているファミリーの行をクリックします。
プラグインファミリーの詳細 ペインが表 示され、ファミリー内 の各 プラグインの名 前、ID、およびステータ
スがページ分割 されたリスト が表示 されます。
2. (オプション) 特定 のプラグインを見 つけるには、[検 索 ] ボックスに名前 または ID を入力 します。
3. 詳細 を表示するプラグインをクリックします。

個別のプラグインを無効 にする方法
1. 表で、無効 にするプラグインが含 まれているファミリーの行をクリックします。
プラグインファミリーの詳細 ペインが表 示され、ファミリー内 の各 プラグインの名 前、ID、およびステータ
スがページ分割 されたリスト が表示 されます。
2. (オプション) 特定 のプラグインを見 つけるには、[検 索 ] ボックスに名前 または ID を入力 します。
3. [ステータス] 列 で、無 効にするプラグインの横にあるチェックボックスを選択 します。
4. (オプション) 無効 になったプラグインを有効にするには、このチェックボックスを選 択します。
5. [保 存 ] をクリックします。
詳細 プレーンが消去されます。
Tenable Web App Scanning によってプラグインの選 択が更新されます。

Tenable Web App Scanning スキャンの認 証 情 報
Tenable Web App Scanning スキャンでは、Tenable Web App Scanning でウェブアプリケーションの認 証ス
キャンを実 行 できるように認 証情 報 を設 定することができます。認証 されたスキャンを設 定することで、認証されていないスキャンよりも広範 なチェックを実行できるようになり、スキャン結果がより正確 になります。
Tenable Web App Scanning のスキャンは管理された認 証情報を使用 します。管 理された認 証情 報 によって、認 証 情 報の設定 を認 証マネージャーで一元的 に保 存できます。その後、これらの認証情 報 設
定を、スキャンごとに認証 情 報を設 定する代わりに、複数 のスキャン設 定に追加 できます。
Tenable Web App Scanning スキャンでは、次の認 証タイプの認証 情報がサポート されています。
lHTTP サーバー認 証lウェブアプリケーション認 証lクライアント 証 明書認 証- 161 -

ヒント : API スキャンテンプレート を使用して API をスキャンするときに、API 認 証にキーまたはト ークンが必 要 な場
合は、[HTTP設 定 ] セクションの [詳 細 ] 設 定で、必要になるカスタムヘッダーを追 加することができます。

次の方 法を使 用して Tenable Web App Scanning スキャンで認 証 情報を設定することができます。
認 証 情 報 のカ
テゴリ
HTTP サー

認 証 タイプ

設定方法–

Tenable Web App Scanning のユーザーインターフェースを使 用し

バー認 証て、スキャンの認証 情報 を手動 で設定 します。

ウェブアプリ

ログイン

ケーション認フォーム

証

Cookie 認証
API キーベアラー認

Tenable Web App Scanning のユーザーインターフェースを使 用して、スキャンの認証 情報 を手動 で設定 します。

証
クライアント 証-

明書 認証

Tenable Web App Scanning のユーザーインターフェースを使 用して、スキャンの認証 情報 を手動 で設定 します。

Tenable Web App Scanning スキャンで認 証情 報を設定 する
必 要 な Tenable Web App Scanning ユーザーロール: スキャンマネージャーまたは管理 者

始める前に
l

(Cookie 認 証) スキャンするウェブアプリケーションの Cookie 認 証 の認 証情報 を特定 します。

l(Selenium 認証) Chrome ウェブスト アで Selenium IDE 拡 張機 能をダウンロードし、次のいずれかを
実行 します。
oSelenium IDE 拡張 機能 を使用して認証 情報を設 定するには、Selenium IDE 拡張機 能 をダウンロードします。

- 162 -

oTenable Web App Scanning Chrome 拡 張 機能 を使 用 して認証 情報を設定するには、
Tenable Web App Scanning Chrome 拡 張 機能 をダウンロードします。

Tenable Web App Scanning スキャンで認 証 情報 を設 定する方 法
1. スキャンを作成または編 集 します。
2. [認 証 情 報 ] をクリックします。
認証 情 報 の詳 細が表示 されます。
3. [認 証 情 報 の追 加 ] の横 にあるボタンをクリックします。

[認 証 情 報 タイプの選 択 ] プレーンが表 示されます。
4. 次のいずれかを行います。
l

既存の認 証情 報を追加する[認 証 情 報 タイプの選 択 ] の [管 理 された認 証 情 報 ] プレーンには、[使 用 可 能 ] または [編集 可 能 ] のアクセス許 可 を持 つ認証情 報が含まれています。
a. (オプション) リスト で管理 された認 証 情報を検索 するには、テキスト ボックスに検索 条 件を入 力し、 ボタンをクリックします。
b. [管 理 された認 証 情 報 ] セクションで、追 加する管理 された各認 証情 報をクリックします。
[認 証 情 報 タイプの選 択 ] プレーンは開いたままになります。
c. [認 証 情 報 タイプの選 択 ] プレーンを閉 じるには、プレーンの右上 にあるボタンをク

リックします。
l

新しい認証情報を作 成する
a. [ウェブアプリケーション認 証 ] セクションで、作 成 する認 証情 報タイプをクリックします。

lHTTP Server Applicationl

ウェブアプリケーション認 証

該当する認証情 報のタイプの設定 プレーンが表 示 されます。

- 163 -

b. 1 つ目のテキスト ボックスに、認証 情 報の名 前を入力 します。
c. (オプション) 2 番 目 のテキスト ボックスに、認証情 報の説明を入力 します。
d. 認証情 報 タイプの設 定 を設 定します。

lHTTP Server Applicationl

ウェブアプリケーション認 証

5. ユーザーアクセス許 可を追 加 します。
6. [保 存 ] をクリックして、認証 情 報の変更を保 存します。
Tenable Web App Scanning により設定プレーンが閉じられ、認 証情報 がスキャンの認 証 情報 の表に追 加 されます。
新しい認 証情 報を作成 した場合 は、Tenable Web App Scanning によってその認証 情報が認 証 マ
ネージャーに追 加 されます。
7. [保 存 ] をクリックして、スキャンの変 更 を保 存 します。

Tenable Web App Scanning の Selenium コマンド
Tenable Web App Scanning の Selenium コマンドは、認証 およびクロールのスクリプト を記 録するために使用 されます。これにより、ユーザーは特 定のシナリオで何 を実行 するかをスキャナーに正確 に指示 できるようになります。これらのコマンドは、Selenium IDE 拡 張 機能 (Chrome ウェブスト アでダウンロード可 能 ) で実行 できます。
Tenable Web App Scanning の Selenium コマンドのサポート については、以下 に詳述します。
サポート されているコマンド

サポート されていないコマンド

laddSelection

l

close

l

answerOnNextPromptldebuggerlassertldolassertAlert

l

else

l

assertCheckedlelse iflassertConfirmation

lend- 164 -

lassertEditablelexecute async scriptlassertElementNotPresentlexecute scriptlassertElementPresentlfor eachlassertNotChecked

l

if

l

assertNotEditablelrepeat iflassertNotSelectedValue

l

run

l

assertNotTextlselect windowlassertPrompt

l

store

l

assertSelectedLabellstore attributelassertSelectedValuelstore jsonlassertTextlstore textlassertTitlelstore titlelassertValuelstore value

l

check

l

store window handlelchooseCancelOnNextConfirmationlstore xpath countlchooseCancelOnNextPrompt

l

times

l

chooseOkOnNextConfirmation

l

while

l

click

l

clickAtldoubleClickldoubleClickAt

l

echo

l

editContent

lmouseDown- 165 -

lmouseDownAtlmouseMoveAtlmouseOutlmouseOverlmouseUplmouseUpAt

l

open

l

pause

l

removeSelectionlrunScriptlselectlselectFramel

sendKeys
注 意 : sendKeys コマンドは、任意 のテキスト に加えて以 下のエスケープシーケンスのみをサポート します。
l${KEY_ENTER}l${KEY_DELETE}l${KEY_BACKSPACE}lsetSpeedlsetWindowSizelsubmitl

typel

unchecklverify- 166 -

lverifyCheckedlverifyEditablelverifyElementNotPresentlverifyElementPresentlverifyNotCheckedlverifyNotEditablelverifyNotSelectedValuelverifyNotTextlverifySelectedLabellverifySelectedValuelverifyTextlverifyTitlelverifyValuelwaitForElementEditablelwaitForElementNotEditablelwaitForElementNotPresentlwaitForElementNotVisiblelwaitForElementPresentlwaitForElementVisiblelwebdriverAnswerOnNextPromptlwebdriverAnswerOnVisiblePromptlwebdriverChooseCancelOnNextConfirmationlwebdriverChooseCancelOnNextPromptlwebdriverChooseCancelOnVisibleConfirmation- 167 -

lwebdriverChooseCancelOnVisiblePromptlwebdriverChooseOkOnNextConfirmationlwebdriverChooseOkOnVisibleConfirmation

Tenable Web App Scanning スキャンでの HTTP サーバー認 証設 定
Tenable Web App Scanning スキャンでは、HTTP サーバーベースの認証 の認 証情 報に関 する次の項 目を設定 できます。
オプション

アクション

ユーザー名

Tenable Web App Scanning で HTTP ベースのサーバーを認証 するために使 用するユーザー名 を入力 します。

パスワード

Tenable Web App Scanning で HTTP ベースのサーバーを認証 するために使 用するパスワードを入 力 します。

認証 タイプドロップダウンリスト で、次 の認証タイプのいずれかを選 択します。
lBasic/Digest

l

NTLM

l

Kerberos

Kerberos ドメイ(Kerberos 認証 タイプを有効にする場合 に必 要 ) Kerberos ターゲット 認 証が属ンする領域 (該 当する場合 )。

キー配 布 セン

(Kerberos 認証 タイプを有効にする場合 に必 要 ) このホスト が、ユーザーのセッ

ター (KDC)

ションチケット を提供します。

注 意 : Tenable Web App Scanning は、単 一 のターゲット に対する複数の HTTP 認 証 タイプをサポート していません。

ウェブアプリケーション認 証
Tenable Web App Scanning スキャンで、次のいずれかのタイプのウェブアプリケーション認 証 の認証 情 報を設定 できます。

- 168 -

l

ログインフォーム認証

l

Cookie 認 証lSelenium 認証l

API キー認 証l

ベアラー認証

ヒント : ログインプロセスによってヘッダーや Cookie が設定 された場合、スキャナーはこれを認 識 し、後続 のリクエス
ト に含 めます。想 定どおりに動作 しない場合は、Selenium 認証を使用して、ログインプロセスを .side ファイルに記録して、そのファイルをスキャンで使用 します。問 題が解決しない場合 は、Tenable の担 当 者 に連 絡 してサ
ポート を依 頼してください。

ログインフォーム認 証
オプション

アクション

Authentication

ドロップダウンボックスで、[ログインフォーム] を選 択します。

Method (認 証 方法)
ログインページ

スキャンするウェブアプリケーションのログインページの URL を入力 します。

認証 情報ターゲット のログインフォームの各フィールド (ユーザー名 、パスワード、ドメインなど) について、次のように認 証 情報 エント リに入 力します。
a. 左 側のテキスト ボックスに、ログインフィールドの名前 または ID HTMLDOM 属性 の値を入力 します。
b. 行 の右 側のテキスト ボックスに、ログイン時にそのテキスト フィールドに挿入 するリテラル値を入力します。
典型的 な設定 の例

ヒント : テキスト フィールドの名前 または ID HTML DOM 属 性を表示するには、テキ- 169 -

スト フィールドを右 クリックし、Firefox または Chrome ブラウザで [検 査] を選 択 します。
ヒント : 認証 情 報 なしの [概 要 ] スキャンを実行 する場合 、プラグイン 98033 ([ログインフォームが検 出 されました]) が、必要 なログインボックスを自 動 的に検出 してプラグインの出 力にそれを表 示することがあります。

正常 な認 証 を検認証が成功 した場合にのみウェブサイト に表示 される単語 、語 句、または正証するためのパター

規表現 を入力 します (たとえば、ようこそ、[ユーザー名 ] さん!)。なお、先 頭 のンスラッシュはエスケープされ、パターンの最 初と最 後に .* は必 要ありません。

アクティブなセッショ

Tenable Web App Scanning が認 証されたセッションを検証 するために継 続

ンを確 認 するため的にアクセスできる URL を入 力します。

のページ
アクティブなセッショ

セッションが引 き続きアクティブな場合のみウェブサイト に表示 される単語 、語ンを確 認 するため

句、または正 規 表 現を入力 します (たとえば、こんにちは、[ユーザー名 ] さんのパターンなど)。なお、先 頭のスラッシュはエスケープされ、パターンの最 初と最後に .*は必 要ありません。

Cookie 認証
オプション

アクション

Authentication

ドロップダウンボックスで、[Cookie 認 証 ] を選択 します。

Method (認 証 方法)セッション Cookie

次を実 行 します。
a. 最 初のテキスト ボックスで、Cookie 認 証 の認 証情 報の名前 を入 力 します。
b. 2 番目 のテキスト ボックスに、Cookie 認 証の認 証 情報の値 を入 力 します。

アクティブなセッショ

Tenable Web App Scanning が認 証されたセッションを検証 するために継 続

ンを確 認 するため的にアクセスできる URL を入 力します。

のページ- 170 -

アクティブなセッショ

セッションが引 き続きアクティブな場合のみウェブサイト に表示 される単語 、語ンを確 認 するため

句、または正 規 表 現を入力 します (たとえば、こんにちは、[ユーザー名 ] さんのパターンなど)。なお、先 頭のスラッシュはエスケープされ、パターンの最 初と最後に .*は必 要ありません。

Selenium 認証
オプション

アクション

Authentication[Selenium 認 証 ] を選択 します。

Method (認 証 方法)Selenium Script(.side)次を実 行 します。
a. Selenium IDE 拡張機 能 で、認 証の認 証情 報 を Selenium IDE 拡張
機 能に記 録します。
b. [ファイルの追 加 ] をクリックします。
お使 いのオペレーティングシステムのファイルマネージャーが表示 されます。
c. Selenium 認証情 報 .side ファイルに移動 して選択します。
Tenable Web App Scanning によって認証 情報 ファイルがインポート されます。

アクティブなセッショ

Tenable Web App Scanning が認 証されたセッションを検証 するために継 続

ンを確 認 するため的にアクセスできる URL を入 力します。

のページ
アクティブなセッショ

セッションが引 き続きアクティブな場合のみウェブサイト に表示 される単語 、語ンを確 認 するため

句、または正 規 表 現を入力 します (たとえば、こんにちは、[ユーザー名 ] さんのパターンなど)。なお、先 頭のスラッシュはエスケープされ、パターンの最 初と最後に .*は必 要ありません。

API キー認証- 171 -

オプション

アクション

認証 方法

API キーを選択 します。

ヘッダー

次を実行します。
a. 最初 のテキスト ボックスに、HTTP ヘッダーの名 前を入 力します。
b. 2 番目 のテキスト ボックスに、HTTP ヘッダーの値 を入 力します。
c. (オプション)

ボタンをクリックしてヘッダーを追 加します。

アクティブな

Tenable Web App Scanning が認証 されたセッションを検 証するために継続 的 にアセッションをクセスできる URL を入 力します。

確認 するためのページ
アクティブなセッションが引 き続 きアクティブな場 合のみウェブサイト に表 示される単語 、語句、まセッションをたは正規表 現を入 力します (たとえば、こんにちは、[ユーザー名 ] さんなど)。なお、

確認 するた先頭のスラッシュはエスケープされ、パターンの最 初 と最 後に .* は必要 ありません。

めのパターンベアラー認 証
オプション

アクション

認証 方

[ベアラー認 証 ] を選 択します。

法
ベアラー

ベアラート ークンの値を入 力します。

ト ークン
注 意 : ベアラート ークンは OAuth の一部 です。Tenable Web App Scanning が OAuth をサ
ポート するのは、OAuth が OpenIDConnect に含まれ、selenium スクリプト を介して記 録 可
能な場合 です。OpenIDConnect に含まれない OAuth の実 装は、ト ークンが動 的であるか、または認証目的 で特 別 な静 的 (非動的 ) ト ークンを作成した場合 にのみサポート されます。

アクティブ

Tenable Web App Scanning が認証 されたセッションを検 証するために継続 的 にアクセなセッショスできる URL を入力 します。

ンを確 認
するため

- 172 -

のページ
アクティブ

セッションが引 き続 きアクティブな場 合のみウェブサイト に表 示される単語 、語句、またなセッショ

は正 規表 現を入 力します (たとえば、こんにちは、[ユーザー名 ] さんなど)。なお、先頭ンを確 認のスラッシュはエスケープされ、パターンの最初と最 後に .* は必 要 ありません。

するため
のパター
ン

クライアント 証 明 書 認 証
Tenable Web App Scanning スキャンで、クライアント 証 明 書 認 証 の認 証情 報を設定できるようになりま
した。
オプション

アクション

クライアント 証明

ホスト との通 信に使用される PEM 形式 の証 明 書を含 むファイル。

書
クライアント 証明

クライアント 証 明 書の PEM 形式 のプライベート キーを含むファイル。

書のプライベートキー
クライアント 証明

プライベート キーのパスフレーズ (必 要 な場 合)。

書のプライベート
キーのパスフレーズ
正常 な認 証 を

Tenable Web App Scanning が認証 されたセッションを検 証するためにアクセス

検証 するためのできる URL を入 力 します。

ページ
正常 な認 証 を認証が成 功 した場 合にのみウェブサイト に表示 される単 語 、語 句 、または正 規

検証 するための表現を入 力 します (たとえば、ようこそ、[ユーザー名] さん!)。先頭のスラッシュはパターン

エスケープされ、パターンの最 初 と最後 に .* は必要ありません。

スキャンの詳 細 の表 示
必 要 なスキャンのアクセス許 可 : 表 示 可- 173 -

所有 しているウェブアプリケーションのスキャン、または所有者により共 有されているスキャンのスキャン結 果を表示 することができます。

個別のウェブアプリケーションのスキャンの詳 細 を表示 する方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左側 のナビゲーションプレーンにある[スキャン] をクリックします。

[マイスキャン] ページが表 示されます。
3. スキャンの表で、詳細 を表 示するスキャンをクリックします。
[スキャンの詳 細 ] ページが表 示 されます。デフォルト では、このページには最後に実 行 されたスキャンの詳 細が表 示されます。
4. 次のいずれかを行います。
セクショ
ン
表 ヘッ
ダー

アクション
l

スキャン設定 を編集します。

l

スキャンを [ゴミ箱 ] フォルダーに移 動 します。

深 刻度

現在 表 示されてるスキャンジョブについて、[重 大 ]、[高 ]、[中 ]、または [低 ] の脆の概 要

弱性 重 大度 の脆 弱 性 の数を表示します。

[スキャ

現在 表 示されているスキャンジョブについて、次の詳細 を表 示します。

ンの詳
細] セ
クション

l

ステータス - スキャンのステータスl

開 始 時 刻 - スキャンの開始日 時

lテンプレート - スキャンを設 定 および実行するために使用したスキャンテンプ
レートl

終 了 時 刻 - スキャンの終了日 時

l

スキャナー - スキャンを実 行したスキャナーlターゲット - スキャンが評価するターゲット- 174 -

[プラグ現在 表 示されているスキャンジョブについて、プラグイン別に整 理された脆 弱 性デー

イン別タを表 示します。

の脆 弱
性] タ
ブ

このタブでは、次のことを実行できます。
l

各脆弱 性に関する情報 を表 示します。
l

深 刻度 アイコン - 脆弱性 の深刻 度l

名 前 - 共通 脆弱性 識別 子 (CVE) システムで定 義された脆 弱性 の名
前lファミリー - プラグインファミリーl

脆 弱 性 - 脆弱 性インスタンスの数
ヒント : 脆弱性インスタンスは、資産上に表示されている脆弱 性の単 一イ
ンスタンスで、脆弱 性 URL および脆弱 性を識 別するために入 力された情報によって一意的に識別 されます。

l

並べ替 え、ページ当 たりの行 数の増 減、または表 の別 のページに移 動 しま
す。Tenable Web App Scanning の表を参 照してください。

l

脆弱性 の詳 細を表示するには、その脆弱 性 の行 をクリックします。
[脆 弱 性 の詳 細 ] ページが表示 されます。
[脆 弱 性 の詳 細 ] ページで、プラグインの添付 ファイルを表 示して、各プラグインに関 する詳 細 を表示 できます。

[注 記 ]

現在 表 示されているスキャンジョブについて、Tenable Web App Scanning がスキャ

タブンの成功 および効 率 に関 する文脈を提 供するために生 成したスキャンの注記を表示します。
より効 果 的な結 果が得られるようなスキャン設 定をスキャナーがスキャン中 に識 別した場合 のみ、[注 記 ] タブが表示 され、スキャンの注記 が表示 されます。
このタブでは、次のことを実行できます。
l

スキャンの注 記に関 する情報を表 示します。
l

深 刻 度 - スキャンのパフォーマンスに対する検出 結 果の深 刻度 を数- 175 -

量 化するために使用 されるメト リクス。[重 大 ]、[高 ]、[中 ]、[低 ]、または [情 報 ] として表示されます。スキャンの注 記の脆弱 性 メト リクスの詳 細については、深刻 度の詳細のスキャンの注 記 を参照してください。
l

スキャンの注 記 - スキャンの注 記のわかりやすいタイト ル。

l

説 明 - スキャンの検出結 果 に関する詳細 情報、ト ラブルシューティングのアドバイス、および全体的 なスキャンの品 質を向 上させるための提案。

[履 歴 ]
タブ

スキャンの履 歴を表 示します。
このタブには、スキャンの実 行履歴が表で表示 されます。現在 [スキャンの詳 細 ]ページに表示されているスキャンの実行 に対 して、Tenable Web App Scanning に
より [最 新 ] というラベルが追加 されます。デフォルト で、最 も最近実 行されたスキャ
ンに [最 新 ] ラベルが追加されます。
注 意 : [履 歴] タブの履歴表示は、インポート されたスキャンや設 定 済みでもまだ実 行 されていないスキャンは対象になりません。

このタブでは、次のことが実 行できます。
l

実行されたスキャンの各回 についての概要情報 を表示 します。
l

作 成 日 - スキャンの作 成が開 始された日時

l

開 始 時 刻 - スキャナーによってスキャンが開始 された日 時

l

終 了 時 刻 - スキャンが完 了 した日時

l

所 要 時 間 - スキャンの所要時 間
注 意 : [継 続 期 間 ] の時間には、Tenable Web App Scanning でスキャンを実行 して結果を処理するためにかかった時 間、およびスキャンが [保 留 中 ] ステータスだった時 間 が含まれます。
結 果として、[継 続 期 間 ] の時間 は、[詳細 設定 ] で指 定した [スキャン全 体 の最 大 時 間 ] とは異 なります。こちらはスキャンの実行
時 間にのみ適 用されます。

- 176 -

lステータス - スキャンのステータスl

表に表 示されるデータをフィルタリングします。

l

表をソート するか表の別 のページに移動 します。詳細は、Tenable Web App
Scanning の表 を参照 してください。

l

表のスキャンジョブの行をクリックすると、過 去 のスキャンの詳細が表示 されます。
Tenable Web App Scanning は選択 されたスキャンジョブに [最 新 ] とマーキ
ングし、[スキャンの詳 細 ] セクションを更新 して選 択 されたジョブのデータを表示します。

スキャンステータス
Tenable Web App Scanning では、スキャンはその状 態 に応じて、次 のステータスの値を持 つことができます。
注 意 : Tenable Web App Scanning スキャン進捗インジケーターのパーセンテージは、スキャンの完了 したタスクのパーセンテージを表 します。1 つのタスクしかないスキャンでは、スキャンが完了 するまで進 捗状 況が 0％ と表 示 されます。
ヒント : Tenable Web App Scanning スキャンでは、スキャンステータスにカーソルを合 わせるとポップアップウィンドウが表 示され、スキャンされたターゲット の数や経 過時間 または最終スキャン時 間など、より多 くのステータス情報が示 されます。ウィンドウには、スキャンの現 在のステータスに基 づいて異 なる情 報が表示 されます。

ステータス

説明

Tenable Web App Scanning スキャン
中止

スキャナーがスキャンの直 近のスキャンジョブを完了しませんでした。ジョブが 4 時 間
以 上 実行 されずにキューに入 れられていたために Tenable Web App Scanning がス
キャンジョブを中 止したか、Tenable Web App Scanning またはスキャナーで他の問題 が発 生 したためにスキャンを中 止した可能性 があります。
Tenable Web App Scanning がスキャンを中止した理由 の詳細 については、スキャンの注記 を表示 するを参照してください。

キャンセル

ユーザーのリクエスト により、Tenable Web App Scanning が最後 のスキャンジョブを- 177 -

ステータス

説明
正 常 に停 止しました。

完了

スキャナーがスキャンの直 近のスキャンジョブを完了しました。

Never Run

スキャンが、空 であるか (新規もしくは実 行前 )、保 留 中 (Tenable Web App
Scanning がスキャンの実行 リクエスト を処理 中) のどちらかです。

Pending

Tenable Web App Scanning がスキャンを開始キューに入 れました。
注 意 : Tenable Web App Scanning は、4 時 間 以上 保 留 中 ステータスになったままのスキャンを中止します。Tenable Web App Scanning によってスキャンが中止された場 合は、重 複するスキャンの数が減るようにスキャンのスケジュールを変更 してください。問題が解決 しない場 合は、Tenable サポート にお問 い合 わ
せください。

処理

スキャンが完 了 しましたが、結果はまだ処理中になっています。スキャナーは、脆 弱性 の検出結 果、添 付 ファイル、メモ、およびその他のメタデータを処 理しています。

Running

スキャナーが現 在 スキャンを実行中 です。

Stopping

スキャナーは停止 リクエスト を受け、停止しています。

スキャンの進行 状 況 を表 示 する
必 要 な追 加 ライセンス: Tenable Web App Scanning
必 要 な Tenable Web App Scanning ユーザーロール: 基本、スキャンオペレーター、標準、スキャンマネー
ジャー、管 理者 のいずれか
必 要 なスキャンのアクセス許 可 : 制 御 可

Tenable Web App Scanning スキャンを起 動するときに、実 行されるスキャンの進 行状 況を表 示 できます。スキャンの進 行状 況情報 は履 歴データを基にしているので、Tenable Web App Scanning スキャンの進行 状 況 データは履歴スキャンに対 してのみ表示 されます。

Tenable Web App Scanning スキャンのスキャン進 行状 況を表 示する方法- 178 -

1. 既存 のスキャンを起 動します。
スキャンのステータスが [ステータス] 列に表示 されます。
2. ステータスが [保 留 中 ] から [実 行 中 ] に変わった後 に、スキャンステータスの横に、次 のスキャン進
行状 況 インジケーターが表 示 されます。
進行状
況 イン
ジケー

説明

ター
割合

スキャナーが完了 したスキャンジョブの状況 が、予想される全体 のスキャン時 間の割 合として表示 されます。

推 定時

スキャナーがスキャンを完了するまでの残りの予測 時 間が分 単位 で表 示されま

間

す。

超 過時

以 前のスキャンジョブと比較 して、スキャンジョブにかかっている余 分 な時間。このイ

間ンジケーターは、当 該スキャンが以 前のスキャンより時 間がかかっている場合にのみ表 示されます。

進 行状

スキャナーがスキャンを完了するまでの残り時 間 の視 覚的 なインジケーター。スキャ況 バー

ンが完 了 するか他 の理 由で停止した場合 (たとえば、Tenable Vulnerability
Management がスキャンを停 止 した場合 )、進 行 状況バーは非表示 になります。

実行 中 でない Tenable Web App Scanning スキャンのスキャン進 行状 況を表示 するには、スキャンステー
タスをご覧 ください。

深刻 度 の詳 細 のスキャンの注 記
Tenable Web App Scanning は、次 の表 で説 明されている深 刻 度 のレベルを使用 して、スキャン結 果 に表示 されるスキャンの注記を分類 します。
レベル

説明

例

緊急

スキャンがウェブアプリケーションの可用 性またサービスがが応 答 しなくなりました - 非 常

は正 常 な動 作に影響 を与 えた可 能性があに多くの連 続するリクエスト タイムアウト のることを説明 する情 報 。

発 生後、スキャナーがスキャンを中 止 しスキャンの注記 のタイト ルは赤で表示されま- 179 -ました。スキャン結 果が不完 全な可能す。

性 があります。ターゲット が破 損または使用 不可能になっていないことを確 認する
必 要があります。
Tenable では、繰 り返 しのタイムアウト を
調 べて、スキャナーが送 信したリクエストをターゲット がサポート できない理由 を特定 することを推奨 します。場 合 によってはスキャンテンプレート でパフォーマンス設定 を緩和する必 要があります。

高スキャナーがウェブアプリケーションターゲット のスキャンのクラッシュ - 予期 しない理 由で分 析を完了 する前 にスキャンが予期せず停スキャンがクラッシュしました。結果 とし止 したことを説明 する情報 。結果として、スて、スキャン結 果がないか未 完 了です。

キャンはウェブアプリケーションの脆弱性 を十分 に分 析しなかったため、ユーザーはト ラブル
シューティングを行 ってスキャンを再 試 行する
必 要があります。
スキャンの注記 のタイト ルは黄色で表示 されます。
中

スキャン結果 が欠 落 また未 完了 である理由

範 囲 外 の URL - ターゲット URL が、スを説 明する情 報。情報 は通 常、設定 ミスのキャンテンプレート の設定 で指定されたために開始できなかったスキャンに関 したもの

いずれかの範囲 除 外条 件と一致 していです。ウェブアプリケーションは影響 を受けまるために、スキャナーがターゲット URL をせん。

スキャンしませんでした。

スキャンの注記 のタイト ルは白黒で表示 されます。
低スキャン実行 時 間中 のバリエーションを説 明ターゲット の応 答 が切 り捨 てられました -する情報 。検 出結果 は、ウェブアプリケーショ

ターゲット のスキャン結果 が、スキャン設

ンまたはスキャン結果 に影響 しません。

定 で指 定 されている [最 大 応 答 サイズ]

スキャンの注記 のタイト ルは緑で表示されます。

を超 えています。結果 として、コンテンツが切り捨てられ、そのためにデータ収 集
および評価 エラーが発生 しました。

- 180 -

情報

スキャン結果 に影響 しないが、より効 率 的に認 証 が検 出 されました - スキャナーが、スキャン設定 をするために役 立つ可 能性 がHTTP サーバーの認 証またはログイン

ある情 報 。

フォームを検出 しました。スキャナーがよりスキャンの注記 のタイト ルは青で表示されます。

多 くのページにアクセスできるようにするための認 証 情報 を設 定できます。

スキャンフィルター
[スキャン] ページでは、Tenable 提 供のフィルターを使 って Tenable Web App Scanning スキャンをフィルタリングできます。
フィルター

説明

作成 日

スキャン設 定 が作 成された日付 です。

説明スキャン設 定 の説 明です。

完了 日

スキャンが最 後に完了した日付です。

最終 変更 日スキャン設 定 が最 後に変更 された日付です。

最終 スキャン日

スキャンが最 後に実行された日付 です。

名前スキャン設 定 の名 前です。

スケジュール

スキャンスケジュールが有 効かオンデマンドかでフィルタリングします。

ステータス

スキャンのステータスです。スキャンステータスに関する詳細 は、Scan Status を参照してください。

ターゲット

スキャンの起 動 に使 用 されるターゲット URL です。

テンプレート

スキャン設 定 のベースとなった Tenable 提 供のスキャンテンプレート です。

ユーザーテンプ

スキャン設 定 のベースとなったユーザー定義 スキャンテンプレート です。

レート

スキャン設 定 のコピー
必 要 な Tenable Web App Scanning ユーザーロール: スキャンオペレーター、標 準、スキャンマネージャー、管理者のいずれか- 181 -

スキャンの設 定 をコピーすると、Tenable Web App Scanning はコピーの作 成 者にそのコピーに対する所 有
者のアクセス許 可を割 り当て、元 のスキャンからのコピーのスキャンのアクセス許可を割り当てます。

スキャン設定 をコピーする方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで、[スキャン] をクリックします。
Tenable Web App Scanning で [マイスキャン] ページが表 示されます。

3. 行にある ボタンをクリックします。
オプションのドロップダウンボックスが表示されます。
4. [コピー] をクリックします。
[フォルダへのコピー] プレーンが表 示されます。ここにはスキャンフォルダーのリスト が含まれます。
5. コピーを保 存するフォルダーをクリックします。
6. [コピー] をクリックします。
[スキャンは正 常 にコピーされました] メッセージが表 示され、Tenable Web App Scanning は、スキャンのコピーを作 成し、その名 前 の末 尾に「 - コピー」 を付 けます。そして、そのコピーの作成者に所有者のアクセス許 可を与 えます。選 択したフォルダーのコピーがスキャンの表に表示されます。

スキャン結 果 のエクスポート
必 要 な Tenable Web App Scanning ユーザーロール: 基本、スキャンオペレーター、標準、スキャンマネー
ジャー、管 理者 のいずれか- 182 -

必 要 なスキャンのアクセス許 可 : 表 示 可

インポート されたスキャン結 果、および Tenable Web App Scanning がスキャナーから直 接集 めた結 果 の両方 をエクスポート することができます。
Tenable Web App Scanning は、個 別 のスキャン結果を 15 か月 が経過 するまで保持 します。
注 意 : フィルターは Tenable Web App Scanning のエクスポート には適用 できません。すべての結果 がエクスポートされます。
注 意 : アーカイブされたスキャン結 果 (すなわち、35 日よりも前 の結 果) では、エクスポート 形式は .nessus および .csv ファイルに限 定 されます。
注 意 : スキャンがアクティブに実 行中 の場 合 、Tenable Vulnerability Management インターフェースに [エクスポート ] ボタンは表示されません。スキャンが完了するのを待 ってから、スキャン結 果 をエクスポート してください。

新しいインターフェースで個 別 のスキャン結果をエクスポート する方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで、[スキャン] をクリックします。
3. [フォルダー] セクションで、表 示するスキャンを読 み込むフォルダーをクリックします。
選択 したフォルダーでスキャンを表 示 するようスキャンテーブルが更新 されます。

- 183 -

4. 次のいずれかを行います。
場所

エクスポート の範 囲
a. スキャンの表で、エクスポート するスキャンにカーソルを合 わせます。

スキャンの表b.

ボタンをクリックします。
メニューが表 示されます。

c.

[エクスポート ] をクリックします。
[エクスポート ] プレーンが表示 されます。

a. スキャンの表で、エクスポート するスキャンをクリックします。

スキャンの詳 細b. スキャン名 の横 にある[エクスポート ] をクリックします。

[エクスポート ] プレーンが表示 されます。
5. エクスポート 形 式 を選 択 します。
アーカイ
ブされた
形式

説明

スキャン
結果に
対応

Tenable Web App Scanning
HTML

PDF

ターゲット 、スキャン結果 、スキャンの注 記のリスト を含 むウェブベー

該当 な

スの .html ファイル。

しターゲット 、スキャン結果 、スキャンの注 記のリスト を含 む Adobe

該当 な.pdf ファイル。

し注 意 : Tenable Vulnerability Management では、40 万 件を超 える個
別のスキャン結 果を含む PDF ファイルはエクスポート できません。

NessusXML フォーマット の .nessus ファイル。ターゲット のリスト 、ユーザー

該当 なが定義 したスキャンの設定 、およびスキャン結 果が含まれます。パし- 184 -

スワード認証 情 報は、XML にプレーンテキスト としてエクスポート されないように削除 されます。
注 意 : .nessus ファイル形式については、Nessus File Format (Nessus
ファイル形 式 ) を参 照 してください。

CSV

スキャン結果 のみを含 む .csv テキスト ファイル。

該当 な
し

JSON

ターゲット のリスト 、ユーザーが定 義 したスキャンの設定 、スキャン結

該当 な

果が含 まれる、.json ファイル。パスワード認証情 報は、.json

しファイルにプレーンテキスト としてエクスポート されないように削除 さ
れます。
ZIP

指定された Tenable Web App Scanning スキャンのデバッグ情 報を〇含む .zip ファイルを返します。ZIP ファイルには、ブラウザコンソールのログ、HTTP リクエスト と応答、および該 当する場 合は Seleniumの情報が含 まれています。
6. Tenable Vulnerability Management スキャンでは、[PDF - カスタム] または [HTML - カスタム] 形 式
を選 択 した場合、l

既 定の [データ] 設 定 を維 持します ([脆 弱 性 ] が選択 されています)。

l

エクスポート ファイルでスキャン結 果をグループ化する方法 に応 じて、[グループ化 ] リスト から[資 産 ] または [プラグイン] のいずれかを選 択します。

7. [エクスポート ] をクリックします。
Tenable Vulnerability Management によりエクスポート ファイルが作成されます。ブラウザの設 定 によっては、ブラウザがエクスポート ファイルを自動 的にコンピューターにダウンロードするか、続行 する
前にダウンロードの確認 を促 すメッセージを表 示されます。

Tenable Web App Scanning スキャンのインポート
必 要 な Tenable Web App Scanning ユーザーロール: スキャンマネージャーまたは管理 者

新しいインターフェースで Tenable Web App Scanning スキャンをインポート する方法

- 185 -

1. 左上 にあるボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで、[スキャン] をクリックします。
[マイスキャン] ページが表 示されます。
3. ページの右 上 にある[スキャンをインポート する] をクリックします。

ファイルディレクト リが表示 されます。
注 意 : Tenable Web App Scanning スキャンのインポート では .json ファイルタイプのみがサポート されています。

4. インポート するスキャンファイルを参 照して選択します。
5. [開 く] をクリックします。
注 意 : [キャンセル] をクリックすると、インポート をキャンセルします。

[スキャン] ページが表示 され、インポート したスキャンが表に表 示されます。
注 意 : スキャンの表で [最 終 更 新 日 ] 行をクリックすると、インポート したスキャンがスキャンリスト の一番 上に表示 されます。

Tenable Web App Scanningは、インポート されたスキャン結果 の処理 を開 始します。処理が完 了
すると、インポート されたデータは個別のスキャン詳 細 および集計 されたデータビュー (ダッシュボードなど) に表 示 されます。インポート されたファイルのサイズによっては、このプロセスに最大 30 分 かかる
可能 性 があります。
ヒント : 十分と思われる処理 時 間 が経 過しても、インポート されたデータが個 別のスキャン結果や集 計 されたデータビューに表 示されない場 合 は、アクセスグループ内 でインポート されたターゲット に対 する適 切 なア
クセス許 可が割り当てられていることを確認 してください。

スキャンフォルダーへのスキャンの移 動
必 要 なスキャンのアクセス許 可 : 表 示 可- 186 -

スキャンをデフォルト フォルダーから [マイスキャン] デフォルト フォルダー、またはカスタムスキャンフォルダーに移動 できます。またスキャンを、カスタムフォルダーから [マイスキャン] デフォルト フォルダーに、または別のカ
スタムフォルダーに移 動することもできます。
スキャンを [すべてのスキャン] デフォルト フォルダーから移 動すると、そのスキャンは選 択したフォルダーと [すべてのスキャン] フォルダーの両 方 に表 示されます。
スキャンを [マイスキャン] デフォルト フォルダーから移動 すると、そのスキャンはカスタムフォルダーにのみ表 示
されます。
スキャンをゴミ箱 に移 動する方法 に関 する詳細 は、Move a Scan to the Trash Folderを参照 してください。

スキャンをスキャンフォルダーに移 動する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで、[スキャン] をクリックします。
[マイスキャン] ページが表 示されます。
3. [フォルダー] セクションで、表 示するスキャンを読 み込むフォルダーをクリックします。
選択 したフォルダーでスキャンを表 示 するようスキャンテーブルが更新 されます。
4. スキャンの表で、移動 するスキャンにカーソルを合 わせます。
5. 行にある ボタンをクリックします。
メニューが表示 されます。
6. メニューで [移 動 ] をクリックします。
[フォルダーに移 動 ] プレーンが表示 されます。このプレーンにはスキャンフォルダーのリスト が含 まれます。
7. フォルダーを検 索します。
a. 検 索ボックスにフォルダー名 を入力 します。

- 187 -

b.

ボタンをクリックします。
Tenable Web App Scanning がリスト を制限 して、検 索 に一 致するフォルダーのみを表示 します。

8. フォルダーのリスト で、スキャンを移 動 するフォルダーをクリックします。
9. [移 動 ] をクリックします。
Tenable Web App Scanning は選 択したフォルダーにスキャンを移 動 します。

ゴミ箱フォルダーへのスキャンの移 動
必 要 な Tenable Web App Scanning ユーザーロール: 基本、スキャンオペレーター、標準、スキャンマネー
ジャー、管 理者 のいずれか
必 要 なスキャンのアクセス許 可 : 表 示 可

あるユーザーが共有 されたスキャンを [ゴミ箱 ] フォルダーに移動 すると、Tenable Web App Scanning はそのユーザーのアカウント のスキャンのみを移 動します。そのスキャンへの [表 示 可 ] またはそれ以 上 のアクセ
ス許可 を持 つ他 のすべてのユーザーに対しては、スキャンは元 のフォルダーに残ります。
[ゴミ箱 ] フォルダーに移動 されたスキャンは、[ゴミ箱 ] のラベルが付いた状 態で [すべてのスキャン] フォル
ダーにも表 示 されます。
注 意 : スキャンを [ゴミ箱 ] フォルダーに移動 した後 、[設 定 可 ] アクセス許 可 を持 つユーザーがスキャンを完 全に
削 除 するまで、スキャンは [ゴミ箱 ] フォルダーに残ります。
注 意 : スケジュールされたスキャンは、スキャン所 有者の [ゴミ箱 ] フォルダーにある場合には実 行されません。

1 つまたは複 数 のスキャンを [ゴミ箱 ] フォルダーに移 動 する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで、[スキャン] をクリックします。
Tenable Web App Scanning で [マイスキャン] ページが表 示されます。

- 188 -

3. 行にある ボタンをクリックします。
オプションのドロップダウンボックスが表示されます。
4. 次のいずれかを行います。
l

1 つのスキャンを選択 する場合
a. スキャンの表 で、移動 するスキャンにカーソルを合 わせます。
アクションボタンが行に表示 されます。
b.

ボタンをクリックします。
メニューが表示 されます。

c.
l[ゴミ箱 ] をクリックします。

複数のスキャンを選 択する場 合a. スキャンの表 で、移動 する各スキャンの横 にあるチェックボックスを選 択 します。
ページの下 部 またはテーブルの上 部に、アクションバーが表示 されます。
b. アクションバーで、 [ゴミ箱 ] をクリックします。
Tenable Web App Scanning が 1 つまたは複 数 の選 択したスキャンを [ゴミ箱 ] フォルダーに移動 します。

- 189 -

Tenable Web App Scanning 設 定[設 定 ] ページでは、すべての Tenable Web App Scanning の設定 の表示 と管理ができます。

[設 定 ] ページにアクセスする方 法
1. 右上 のボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. [設 定 ] をクリックします。
[設 定 ] ページが表 示されます。
注 意 : すべての設 定 オプションは Tenable Vulnerability Management 内で直 接 管理されます。[設定 ] セクションにアクセスすると、Tenable Vulnerability Management ユーザーインターフェースとドキュメント に自 動 的にリダイレクト されます。

全般設 定
必 要 なユーザーロール: 管理者[一 般 ] ページで、Tenable Web App Scanning インスタンスの全般 設 定を設 定できます。

全般設 定 にアクセスする方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。
3. 左側 のナビゲーションで[設 定 ] をクリックします。

[設 定 ] ページが表 示 されます。
4. [一 般 ] タイルをクリックします。
[一 般 ] ページが表 示 されます。デフォルト では、[深 刻 度 ] タブがアクティブになっています。
ここでは、以 下 のオプションを設定 できます。

- 190 -

深刻度
Tenable Web App Scanning はデフォルト で個 別の脆 弱性インスタンスの深刻 度の計算 に CVSSv2 スコ
アを使 用 します。Tenable Web App Scanning での脆弱 性の深 刻度 の計算に CVSSv3 スコア (利 用できる場合 ) を使 用 する場 合 は、深 刻 度メト リクス設 定 で設定 できます。

ヒント : 脆 弱性 インスタンスは、資 産上 に表 示されている脆 弱性の単一インスタンスで、プラグイン ID、ポート 、プ
ロト コルによって一 意に識別 されます。

CVSSv2 と CVSSv3 の深刻 度 や範 囲 の詳細 は、CVSS Scores vs. VPRを参照 してください。
注 意 : この設定は、以下には影響 しません。

lTenable Web App Scanning 脆弱性 。

lTenable Container Security脆 弱性

l[SLA の進 捗 : 脆 弱 性 の経 過 日 数 ] ウィジェット に表示される計 算 。SLA の深 刻度を変更 するには、[一般 ] ページの [サービスレベルアグリーメント (SLA)] タブに移 動 します。

注 意 : CVSS 深刻度 メト リクス設 定を変 更した場 合 、新しい設 定は、システムに入 ってくる新しい検 出 結果 にのみ反映 されます。既存 の検出結 果は、以前の深刻度 設定のみを反映 します (別 の方法 で変更 しない限 り)。
変更ルールの詳 細については、変 更 /許 容ルールを参 照してください。

- 191 -

深刻度 設 定を行う方法
1. [深 刻 度 ] タブで、Tenable Web App Scanning での深 刻度 の計算 に使 用するメト リクスを選 択 します。
lCVSSv2 - すべての深 刻 度の計算に CVSSv2 スコアを使 用します。

l

CVSSv3 - すべての深刻 度の計算 に CVSSv3 スコアを使用します。CVSSv3 スコアを利用 できない場合 に限り CVSSv2 スコアを使用 します。

2. [保 存 ] をクリックします。
3. システムで変 更 が保存され、選 択された内容 に基 づき深刻 度が計算 されるようになります。
変更 前 に検出 された脆弱 性は、すべて検 出された時点 での深刻度 が維 持されます。変 更 後 は、スキャンで検出 された脆 弱性 の深 刻度は、すべて新 たに選択された内容に基 づいて設 定 されます。そのため、1 つの脆弱 性 について異 なる CVSS スコアや深刻度 が表 示される場合 があります。
ヒント : 脆 弱性 インスタンスは、資 産上 に表 示 されている脆 弱性の単 一インスタンスで、プラグイン ID、
ポート 、プロト コルによって一 意に識 別 されます。

サービスレベルアグリーメント (SLA)
サービスレベルアグリーメント (SLA) 設 定を行 うと、Tenable による SLA データの計算 方法を変 更できます。
このデータは [脆 弱 性 管 理 の概 要 ] ダッシュボードの [SLA 進 捗 状 況 : 脆 弱 性 の経 過 日 数 ] ウィジェット
で表 示 できます。詳細 は、Vulnerability Management Overview を参 照してください。

SLA 設定 を行 う方法
1. [サービスレベルアグリーメント (SLA)] タブをクリックします。
SLA オプションが表示 されます。

- 192 -

2. 次のオプションを設 定します。
オプション
Vulnerability

デフォルト
l

Age SLA説 明 /アクション

Critical 7

各 深刻度に含 まれている日数を変更 するには、日[重 大 ]、[高 ]、[中 ]、または [低 ] の横 にあるボックlHigh 30 日lMedium 60

スに整数を入力します。

日l

Low 180 日- 193 -

Override

VPR

Tenable が SLA データの計算に VPR 深 刻度、Vulnerability

CVSSv2 深刻 度、または CVSSv3 深 刻度のいずれSeverity Metricを使用するかを指 定 します。
これらのメト リクスについては、CVSS vs. VPRを参 照
してください。
注 意 : このオプションは、[SLA の進 捗 : 脆 弱 性 の経
過 日 数 ] ウィジェット に表示 される計算にのみ反 映されます。製 品の他のすべての領 域 に対し、深 刻 度 メ
ト リクスの変 更を反映 させるには、[一 般 ] ページの[深 刻 度 ] タブに移動します。

脆 弱性 の経 過

初回確認日

日 数メト リクス

Tenable が SLA データの計算に First Seen またはPublished Date のいずれを使用 するかを指定 します。

3. [保 存 ] をクリックします。
Tenable Web App Scanning によって SLA 設定が保存 されます。
言語[一 般 ] ページで、Tenable Web App Scanning コンテナ内 のプラグイン言 語を、英 語 、日 本 語、簡 体 字
中国 語 、繁 体 字 中 国語に変更 できます。この設定 は、コンテナ内 のすべてのユーザーに影 響します。

プラグイン言語を変 更する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。
3. [一 般 ] タイルをクリックします。
[一 般 ] タイルが表 示されます。デフォルト では、[深 刻 度 ] タブがアクティブになっています。
4. [言 語 ] タブをクリックします。

- 194 -

[言 語 ] タブが表 示されます。
5. [言 語 ] で、新 しい言 語を選択 します。
Tenable Web App Scanning によって、コンテナのプラグイン言 語 が更 新されます。
エクスポート

デフォルト のエクスポート 有 効期 限を設定 する方 法
エクスポート を作 成する場合、エクスポート ファイルの有効期 限を最 大 30 暦 日 (Tenable Web App
Scanning が許可する最大 日数 ) まで設 定できます。
デフォルト では、Tenable Web App Scanning で作 成するエクスポート の有効 期 限は 30 日です。Tenable
Web App Scanning が許 可するエクスポート ファイルの有 効期 限の日 数を減らしたい場合は、デフォルトのエクスポート 有効期 限 日数 を設定 できます。
1. [エクスポート ] タブをクリックします。
[エクスポート の有 効 期 限 ] オプションが表示 されます。

2. [デフォルト の有 効 期 限 ] ボックスに、Tenable Web App Scanning が許可 するエクスポート 有効期
限までの日数 を入 力します。
注 意 : Tenable Web App Scanning では、エクスポート 有効 期限に最 大 30 暦日 を設定できます。
注 意 : 日 数 は 1 から 30 の整 数 で入力 する必要があります。

3. [保 存 ] をクリックします。

- 195 -

Tenable Web App Scanning によって設定が保 存され、エクスポート の有 効期限 が切 れるまでの許
容日 数 が更新 されます。
検索
プラグイン出 力 データ保持 を有 効 にすると、スキャンを起動 するたびに Tenable Web App Scanning でプラ
グイン出 力 データを保 存できるようになります。その後、プラグイン出力 で脆 弱 性 の検 出結 果をフィルターできます。詳細は、Findings Filtersを参 照 してください。
注 意 : この設定が 35 日 間使用されないと、Tenable がこの設 定を自動 的 に無 効にします。その後 のすべてのス
キャンでプラグイン出力 の検索を実 行 するには、この設定 を再 度有効 にします。この設定 は、Explore ユーザー
インターフェース内で通常の検 索を実行 する必要がある場 合にのみ使用 します。

プラグイン出 力 データ保持 を有 効 にしたら、スキャンを起 動して、Tenable Web App Scanning がプラグイ
ン出 力 データを識別して保 存できるようにする必 要 があります。
注 意 : 有 効 にしたプラグイン出 力データ保持 を無効にすることはできません。

プラグイン出力データ保 持を有効 にする方法
1. 左側 のナビゲーションプレーンで、[検 索 ] タブをクリックします。
検索 オプションが表示 されます。

2. [プラグイン出 力 で正 規 表 現 検 索 を有 効 にします] ト グルをクリックします。

- 196 -

3. [保 存 ] をクリックします。
Tenable Web App Scanning で、ご使用のアカウント のプラグイン出 力データ保持 が有 効 になりま
す。

次の手 順
l

ホスト 資 産のスキャンを起 動します。

マイアカウント[My Account] ページから、独自 のユーザーアカウント を変更 できます。

次のいずれかの方法 で マイアカウント ページに移 動 できます。

- 197 -

l

[設 定 ] ページから [マイアカウント ] ページにアクセスする方法
a. 左 上にある

ボタンをクリックします。

左 側にナビゲーションプレーンが表示されます。
b. 左 のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表示 されます。
c. 左 側のナビゲーションで[設 定 ] をクリックします。

[設 定 ] ページが表示 されます。
d. [マイアカウント ] タイルをクリックします。
[マイアカウント ] ページが表示 され、アカウント の詳細 を表示および更新できます。
l

任意 のページの上 部 ナビゲーションメニューから [マイアカウント ] ページにアクセスする方 法
a. 右 上の青 いユーザー円 をクリックします。
ユーザーアカウント メニューが表示されます。

b. [マイプロファイル] をクリックします。
[マイアカウント ] ページが表示 されます。

アカウント の詳 細 の表 示

- 198 -

必 要 な Tenable Vulnerability Management ユーザーロール: 基本 、VM スキャンオペレーター、VM 標 準 、VM ス
キャンマネージャー、または管理 者
必 要 な Tenable Web App Scanning ユーザーロール: 基本、スキャンオペレーター、標準、スキャンマネー
ジャー、管 理者 のいずれか[マイアカウント ] ページでは、ログインの詳細 、ユーザーロール、割 り当てられているグループとア
クセス許可など、アカウント に関 する詳細を表 示 できます。
アカウント の詳 細を表 示 する方 法
1. マイアカウント ページにアクセスします。

2. ページの左 側 で、以下の選 択肢 から選 択します。
オプショ
ン

アクション

- 199 -

アカウン

l

ト の更

[アカウント のアップデート ] をクリックします。
[アカウント のアップデート ] セクションが表示され、アカウント に関する以 下 の新

項目 の詳 細が表 示されます。

l

o

氏名

o

E メール

o

ユーザー名

o

ロール

(オプション) 基 本的なアカウント 情報 (名前やメールアドレスなど) を更 新します。
注 意 : ユーザー名やロールを変更 することはできません。

l(オプション) パスワードを変更します。

l(オプション) アカウント で二 要素認 証 を設定 または無 効にします。

l(オプション) アカウント でベータ版 機 能の探 索機 能を有効または無 効 にしま
す。

グルー

l

[グループ] をクリックします。

プ
注 意 : [マイアカウント ] ページでグループ設 定 を変 更 することはできません。詳 細は、ユーザーグループ を参照 してください。
l

アクセス

l

[グループ] 表 には以 下の内容が表 示されます。
o

割 り当てられているユーザーグループo

各 ユーザーグループのメンバー数[アクセス許 可 ] をクリックします。

許可
注 意 : アクセス許 可をユーザーに適用 すると、指定 された資産 タグ (つまり、オブジェクト )、およびそれらのオブジェクト に該当する資 産に対して特 定 のアクションが実行 できるようになります。アクセス許可 は、個 別 のユーザーまたはユーザーグ
ループのすべてのメンバーに適用できます。詳 細は、権限 を参 照 してください。

- 200 -

注 意 : [マイアカウント ] ページでアクセス許可 設定を変更 することはできません。
l

API
キー

[アクセス許 可 ] 表には以下の内容が表示 されます。
oアカウント に割 り当 てられているアクセス許 可の名前o

それらのアクセス許 可 によって実行 できるアクションo

各 アクセス許可 が適 用されるオブジェクトl[API キー] をクリックします。

lAPI キーの説 明が表 示 されます。

l

API キーを生 成 する.
警 告 : [生 成 ] ボタンをクリックすると、既存の API キーはすべて置き換えられます。以 前 の API キーを使用していたアプリケーションを更 新する必要 があります。
警 告 : [API キー] タブを閉 じる前に、アクセスキーと秘 密鍵 を必 ずコピーしてください。このタブを閉じてしまうと、Tenable Web App Scanning からキーを取得 することはできなくなります。

注 意 : ユーザーアカウント の有効期 限は、そのアカウント が属 する Tenable Web App Scanning コンテナの作 成日に基づいて設定 されます。Tenable は、この設定を直接 制御します。詳 細 については、Tenable サポート にお問い合わせください。

アカウント を更 新 する
必 要 な Tenable Vulnerability Management ユーザーロール: 基本 、VM スキャンオペレーター、VM 標 準 、VM ス
キャンマネージャー、または管理 者
必 要 な Tenable Web App Scanning ユーザーロール: 基本、スキャンオペレーター、標準、スキャンマネー
ジャー、管 理者 のいずれかアカウント を更 新する方法
1. マイアカウント ページにアクセスします。
2. (オプション) [名 前 ] を編 集 します。

- 201 -

3. (オプション) [E メール] を編集 します。
有効 なメールアドレスは、
name@domeinの形 式である必 要 があります。ここで、domain はお使いの Tenable Web App Scanning インスタン
ス用 に承認されたドメインに対 応します。
このメールアドレスは、[ユーザー名 ] として設 定 されたメールアドレスをオーバーライドします。このオプションを空のままにすると、Tenable Web App Scanning は [ユーザー名 ] の値 をメールアドレスとして使 用 します。
注 意 : 初 期 設 定の間 に、Tenable は Tenable Web App Scanning インスタンス用 に承 認されたドメインを設 定します。お使いのインスタンスにドメインを追 加する方法 については、Tenable サポート にお問 い合 わ
せください。

4. [保 存 ] をクリックします。
Tenable Web App Scanning はアカウント への変更を保 存します。
5. (オプション) パスワードを変更します。
6. (オプション) 二要 素 認証 を設定 します。
7. (オプション) API キーを生 成 します。

パスワードを変 更 する
必 要 な Tenable Vulnerability Management ユーザーロール: 基本 、VM スキャンオペレーター、VM 標 準 、VM ス
キャンマネージャー、または管理 者
必 要 な Tenable Web App Scanning ユーザーロール: 基本、スキャンオペレーター、標準、スキャンマネー
ジャー、管 理者 のいずれか

いずれの種 類 のユーザーアカウント のパスワードも変 更 できます。パスワードを変更 する方法は、ユーザーアカウント に割 り当てられたロールによって若 干異なります。
別のユーザーのパスワードを変更 するには、別 のユーザーのパスワードの変 更を参照してください。

パスワードを変更 するには

- 202 -

1. マイアカウント ページにアクセスします。
2. [現 在 のパスワード] ボックスに現 在のパスワードを入力 します。
3. [新 しいパスワード] ボックスに新しいパスワードを入力 します。詳細は、Tenable Web App
Scanning のパスワード要 件を参 照 してください。
4. [保 存 ] ボタンをクリックします。
Tenable Web App Scanning により新しいパスワードが保存され、お使いのアカウント で現 在アクティ
ブなセッションが終了します。Tenable Web App Scanning によりその後 、再 認証 を求 めるメッセージが表示 されます。
5. 新しいパスワードを使 用 して、Tenable Web App Scanning にログインします。

二要 素 認 証を設 定 する
必 要 な Tenable Vulnerability Management ユーザーロール: 基本 、VM スキャンオペレーター、VM 標 準 、VM ス
キャンマネージャー、または管理 者
必 要 な Tenable Web App Scanning ユーザーロール: 基本、スキャンオペレーター、標準、スキャンマネー
ジャー、管 理者 のいずれか[マイアカウント ] ページで、自 分 のアカウント に二要 素認証 を設 定できます。
ヒント : 管 理 者は、ユーザーアカウント を作成 または編集 するときに、他 のアカウント に対 して二要素 認証 を強 制
することもできます。
注 意 : 二 要 素 認 証 を設定する前 に、International Phone Availability リスト を確認して、Tenable Web App
Scanning からテキスト メッセージを受 信 できることを確 認してください。

二要 素 認 証を追 加または変更する方 法
1. マイアカウント ページにアクセスします。
2. [二 要 素 認 証 を有 効 にする] セクションで、以 下のいずれかを行 います。
l

SMS の二 要素 認証 を有 効 にします。
a. [SMS 二 要 素 認 証 を有 効 にする] をクリックします。
[二 要 素 認 証 ] プレーンが表示されます。

- 203 -

b. [現 在 のパスワード] ボックスに現 在の Tenable Web App Scanning のパスワードを入 力します。
c. [電 話 番 号 ] ボックスに自 分の携 帯 電話番 号を入 力します。
注 意 : Tenable Web App Scanning はデフォルト で携帯 電 話の番号 を米国 内の番 号 として扱い、国コードの +1 を前 に付けるよう設 定されています。お使いの携帯 電 話が米国 内 の番
号でない場 合、適 切 な国コードを前に付けてください。

d. [次 へ] をクリックします。
[検 証 コード] プレーンが表示され、Tenable Web App Scanning より検証 コードが記載されたテキスト メッセージが電話番 号宛てに送信 されます。
e. [検 証 コード] ボックスに、受け取 った検 証コードを入力 します。
f. [次 へ] をクリックします。
[二 要 素 認 証 が正 常 にセット アップされました] メッセージが表 示され、Tenable Web
App Scanning によって設定が Tenable Web App Scanning アカウント に適 用 されます。
g. (オプション) Tenable Web App Scanning が、ユーザーアカウント に関連付 けられたメー
ルアドレス宛 てに検証 コードを送 信 するかどうかを設 定する方法
a. [バックアップの E メールを送 信 する] チェックボックスを選択 するかクリアします。
b. [更 新 ] をクリックします。
Tenable Web App Scanningはバックアップメールの設定 を更新 します。
注 意 : この設定の電話 番 号 を保 存すると、電 話番号の編 集 や変更 はできなくなります。使 用 する
追 加の電話 番号がある場合 は、新しい認証セット アップを設定する必要 があります。
l

次 のように、認 証アプリケーションベースの認 証を有 効にします。
a. [Authenticator アプリを有 効 にする] をクリックします。
[二 要 素 認 証 ] プレーンが表示されます。

- 204 -

b. [現 在 のパスワード] ボックスに現 在の Tenable Web App Scanning のパスワードを入 力します。
c. [次 へ] をクリックします。
[時 間 ベースのワンタイムパスワード] プレーンが表 示されます。
d. お好みの認 証 アプリケーションで、QR コードをスキャンします。
認証アプリケーションに Tenable Web App Scanning の検証コードが表示 されます。
e. [検 証 コード] ボックスに、認証アプリケーションに表示 されたコードを入力します。
注 意 : 正 しい検証 コードが入力されない場 合、Tenable Web App Scanning によって QR
コードがロックされます。認証アプリケーションからの設定 を削 除して、新しい QR をスキャンしてください。

f. [次 へ] をクリックします。
[二 要 素 認 証 が正 常 にセット アップされました] メッセージが表 示され、Tenable Web
App Scanning によって設定が Tenable Web App Scanning アカウント に適 用 されます。

新しいインターフェースで二 要素認証 を無 効 にする方 法
1. 次のいずれかを行います。
l

左 上にある

ボタンをクリックします。

左 側にナビゲーションプレーンが表示されます。
a. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表示 されます。
b. [マイアカウント ] タイルをクリックします。
[マイアカウント ] ページが表示され、アカウント の詳 細 を表示および更新できます。
l

右 上の青 いユーザー円 をクリックします。
ユーザーアカウント メニューが表示されます。

- 205 -

a. [マイプロファイル] をクリックします。
[マイアカウント ] ページが表示されます。
2. [パスワードの変 更 ] セクションの [現 在 のパスワード] ボックスに、現 在のパスワードを入力します。
3. [二 要 素 認 証 を有 効 にする] セクションで、[無 効 化 ] をクリックします。
[二 要 素 認 証 を無 効 化 する] の確 認メッセージが表示されます。
4. 警告 メッセージを読 み、[続 行 ] をクリックします。
Tenable Web App Scanning でお使 いのアカウント の二要素認証 が無 効化 されます。

API キーを生成 する
必 要 な Tenable Vulnerability Management ユーザーロール: 基本 、VM スキャンオペレーター、VM 標 準 、VM ス
キャンマネージャー、または管理 者
必 要 な Tenable Web App Scanning ユーザーロール: 基本、スキャンオペレーター、標準、スキャンマネー
ジャー、管 理者 のいずれか

お使 いのユーザーアカウント に関 連付 けられた API キーにより、お客 様の企 業にライセンスされた、すべての Tenable Web App Scanning 製品 の API にアクセスすることが可能になります。
注 意 :Tenable Web App Scanning API を認 証 するには Tenable Web App Scanning API のアクセスキーと
秘密鍵 が必 要です。

- 206 -

注 意 : お使 いのユーザーアカウント に関 連付 けられた API キーを使 って、お客 様の会 社にライセンス付 与されているすべての Tenable Vulnerability Management 製品の API にアクセスすることができます。個別の製品 に別 々 のキーを設定 することはできません。たとえば、Tenable Vulnerability Management で API キーを生成した場 合 、この操作により Tenable Web App Scanning および Tenable Container Security の API キーも変更 されます。

注 意 : アプリケーションごとに、同一 の API キーを使 用してください。以下 は例 ですが、これらに限 定されません。
lTenable Web App Scanning の統合l

サードパーティの統合l

その他のカスタムアプリケーション (Tenable Professional Services からのものを含む)

API キーを生 成 する方 法は、ユーザーアカウント に割 り当 てられたロールによって異 なります。管 理者は、
任意 のアカウント の API キーを生 成 できます。詳細 は、別 のユーザーの API キーの生成 を参照 してください。他 のロールは自 分のアカウント の API キーを生 成できます。

自分のアカウント の API キーを生成 する方法
1. マイアカウント ページにアクセスします。
2. [API キー] タブをクリックします。
[API キー] セクションが表示 されます。
3. [生 成 ] をクリックします。
[API キー を生 成 する] ウィンドウが警告 とともに表示されます。
警 告 : [生 成 ] ボタンをクリックすると、既 存の API キーはすべて置 き換えられます。以 前の API キーを使 用していたアプリケーションを更 新 する必要があります。

4. 警告 を確認し、[生 成 ] をクリックします。
Tenable Web App Scanning により新しいアクセスキーと秘 密鍵 が生成され、ページの [カスタムAPI キー] セクションに新しいキーが表 示されます。
ヒント : [生 成 ] ボタンが無効 になっている場合は、管 理者 に連絡 して、アカウント の API アクセスが有 効になっていることを確 認してください。詳 細 は、ユーザーアカウント の編 集を参照 してください。

5. 新しいアクセスキーと秘 密鍵 を安 全 な場所 にコピーします。

- 207 -

警 告 : [API キー] タブを閉じる前 に、アクセスキーと秘密鍵を必ずコピーしてください。このタブを閉じてしま
うと、Tenable Web App Scanning からキーを取得 することはできなくなります。

自分 のアカウント のロックを解 除 する
必 要 な Tenable Vulnerability Management ユーザーロール: 基本 、VM スキャンオペレーター、VM 標 準 、VM ス
キャンマネージャー、または管理 者
必 要 な Tenable Web App Scanning ユーザーロール: 基本、スキャンオペレーター、標準、スキャンマネー
ジャー、管 理者 のいずれか

Tenable Web App Scanning でログインを試 みて 5 回 連続して失敗 すると、アカウント がロックされます。
注 意 : アカウント で指 定されたメールアドレスにアクセスできない場合 、Tenable Web App Scanning インスタンスの管理者 が代 わりにパスワードをリセット できます。
注 意 : ユーザーは、ユーザーインターフェースからロックアウト される可 能性がありますが、適切 な認 証 (api_permit) が割 り当 てられている場合は API リクエスト を送信できます。詳細は、Tenable 開 発者 ポータルを参 照 してください。

自分のアカウント のロックを解除 する方法
1. Tenable Web App Scanning ログインページで、[パスワードをお忘 れですか?] をクリックします。リン
クをクリックします。
パスワードリセット のページが表示 されます。
2. [ユーザー名 ] ボックスに、Tenable Web App Scanning のユーザー名を入力します。
3. CAPTCHA ボックスに、質問 に対 する自分の答 えを入力 します。
4. [送 信 ] をクリックします。
Tenable Web App Scanning により、ユーザーアカウント で指定 されたメールアドレス宛てにパスワー
ド復 旧の手順 が送信 されます。
5. メールに記 載された手順に従 い、パスワードをリセット します。詳細については、パスワード要 件 を参照してください。

ライセンス情 報- 208 -

[ライセンス情 報 ] ページでは、Tenable 製品とそのライセンスの使用状 況 の内訳 を確認 することができます。この情 報 は、製 品 別 または期 間別 にビジュアル化された概 要 など、複数の方法 で表示することができます。これにより、一 時的な使用 量の急増 や製 品 の設 定 ミスなどの傾向を特定 することができます。
ヒント : [ライセンス情 報 ] ページに表 示される各製 品の Tenable ライセンスの仕 組みについては、Tenable 製 品のライセンスを参 照 してください。ライセンス超過 についての詳細は、Tenable Cloud Overage Process (Tenable クラウドラ
イセンス超 過 プロセス) を参照 してください。

[ライセンス情 報] ページの表示[ライセンス情 報 ] ページを表示 するには、上 部 のナビゲーションバーで歯車アイコンをクリックします。次 に、表 示されるページで [ライセンス情 報 ] をクリックします。[License Information] (ライセンス情 報) ページが表示 されます。

[ライセンス情 報 ] ページには、現 在の Tenable コンテナにある全 製品のライセンス使用状 況が表示されます。
セクション

説明

購 入 済 みの製

左側 で、製品 タイルをクリックして詳 細を表 示 します。製品 が評 価中 または期品

限切 れの場合 は、ラベルが表 示 されます。

- 209 -

l

使 用 中 - 製 品サブスクリプションで使用 または評価されたライセンスの総数。

l

購 入 済 み - その製 品で購 入したライセンスの数。

l

使 用 可 能 - サブスクリプションで利用可能 な、まだ評 価されていない残 りのライセンスの数 。

製 品 のサマリー

ページの上部 に、選択した製品 のサマリーを表 示します。
l

製 品 名 - 製 品の名 前。

lコンテナ UUID - コンテナの一意 の ID。

l

最 終 更 新 日 - 製品 が最後に更 新された日 時。

l

サイト 名 - Tenable のクラウドにインスト ールされている製 品を含 むクラス
ター。

lリージョン - クラスターが配置 されている地 域。

lプラグインセット - 製 品の Nessus プラグインセット のバージョン。

l

プラグインの更 新 - Nessus プラグインセット が最 後に更新 された日時。

l

合 計 ライセンスサブスクリプション - 製品 サブスクリプションの一 部 として購入したライセンスの総数。

l

消 費 された資 産 - 製品 サブスクリプションで使 用 または評 価されたライセンスの総数 。

l

利 用 可 能 な資 産 - サブスクリプションで利用可 能な、まだ評 価されていない残 りのライセンスの数。

l

使 用 率 - 使 用済みのライセンスの割合 。この値は、消 費されたライセン
ス数を合 計 ライセンスサブスクリプション数 で割 って計 算 されます。

l

使 用 率 の内 訳 と有 効 期 限 日 - Tenable サブスクリプションが期限切 れとなる日付。

資産 の使 用 率 の内訳を視 覚 的に表 示します。

傾向l棒 グラフ - (Tenable One のみ) Tenable One コンポーネント 別の合 計ライ
センス使用 量を棒グラフで表示します。

- 210 -

注 意 : Tenable Cloud Security の新しいバージョンがある場合 、ライセンスのある資産の数は、計 算 、サーバーレス、コンテナリポジト リの資産に比 率を乗算し、コンテナイメージ (Tenable Container Security がある場合) を加算 して算出 されます。所属組織 に比 率がある場 合は、[クラウドセキュリティ] セク
ションの [ライセンス比 率 ] フィールドに表 示されます。ご利用 のクラウドリソー
スに Tenable が適用する場 合がある比率 については、Tenable の担当 者 にお問い合 わせください。
l

使 用 量 の推 移 - ライセンスの使 用量の推移を折れ線グラフで表示 します。X 軸 は期 間、Y 軸 は使 用 された資 産 の数 です。グラフの上 部 にあるフィルターを使 用して、左 側 で期 間を切 り替 えるか、右 側でカスタムの日
付範 囲を指 定 します。
ヒント : (Tenable One のみ) グラフの上のタイルをクリックして、製 品を選 択 または選択 解 除できます。

脆 弱 性 管 理 ホス

ライセンスとしてカウント される Tenable Vulnerability Management 資 産の数 をト

表示 します。
l

ホスト - ライセンスとしてカウント されるホスト の数 。

クラウドセキュリ

Tenable Cloud Security によって特定された環境内 のクラウドリソースの数 を表

ティリソース示します。
注 意 : Tenable Cloud Security には 2 つのバージョンがあります。最 新 バージョンの場 合 、ライセンスのあるクラウド資 産 の数は、[計 算 ]、[サーバーレス]、[コンテナリポ
ジト リ] の各 フィールドに表 示され、Tenable Container Security の場合 には [コンテナイメージ] フィールドにも表示 されます。ライセンスのあるクラウド資産 の合計 を表示 するには、使 用 率 の内 訳 と傾 向 セクションを参照 してください。
lライセンス比 率 — (新 規バージョンのみ) コンピューティング、サーバーレス、およびコンテナリポジト リのリソースに適用 される任意 の比率。たとえば、企業 の比 率 が 3 である場合、10 コンピューティングリソースは 30 の ライセ

ンス取得済みの Tenable 資産 に等しくなります。クラウドリソースに適 用される比率 Tenable に関する詳細 については、Tenable の担 当者 にお問い合わせください。
lコンピューティング — (新規バージョンのみ) AWS EC2 インスタンスや Azure
仮想 マシンなどのクラウドコンピューティングリソース。このフィールドにカー- 211 -

ソルを合 わせると、請求可能な リソース、または比 率が適用 される前 のリ
ソースの合計数が表 示されます。
l

サーバーレス — (新 規バージョンのみ) AWS Lambda や Azure Functionsなどのクラウドサーバーレスリソース。このフィールドにカーソルを合わせると、請求可能な リソース、または比率 が適用 される前 のリソースの合 計
数が表示 されます。

l

コンテナリポジト リ — (新 規バージョンのみ) Tenable Cloud Security によってスキャンされたクラウドコンテナリポジト リ。このフィールドにカーソルを合わせると、請求可能な リソース、または比 率が適用 される前のリソースの合計 数が表 示されます。

lコンテナイメージ (レガシーのコンテナセキュリティ) — ライセンスとしてカウント されるパッケージ化 されたアプリケーションの数。Tenable Container
Security をお持ちの場合にのみ使用されます。

l

請 求 可 能 - (レガシーのみ) ライセンスがあると見 なされるクラウド資 産 のサブセット 。通常 は過 去 90 日 間にスキャンされたクラウドコンピューティン
グ、スト レージ、ネット ワークリソースです。
ヒント : Tenable Cloud Security の新しいバージョンを使 用している場 合 、これらの資産はライセンスに対してカウント されません。

l

請 求 不 可 能 - (レガシーのみ) リポジト リまたはパイプライン内 でローカルにスキャンされた、インフラのコード化 (IaC) 資産 。これらは、ライセンスがあるとは見 なされません。

Web App

ライセンスとしてカウント される Tenable Web App Scanning リソースの数を表 示

Scanning FQDNします。
l

FQDN - ライセンスとしてカウント される完全 修飾ドメイン名の数。

注 意 : Tenable Web App Scanning は、ユーザーアカウント でスキャンされる完全修飾ドメイン名 (FQDN) の数によって資 産カウント を決 定 します。脆弱 性 のスキャンが正 常 に終 わるまで、資産 はライセンスの制 限数 に対 してカウント されません。

Attack Surface

Tenable Attack Surface Management リソースを表示 します。

Management 資- 212 -

産l

観 察 可 能 オブジェクト - Tenable Attack Surface Management で検 出 され、インベント リに追加 された資 産の数 。

注 意 : Tenable One Standard のお客 様 の場合、これらのリソースは資産ライセンスとしてカウント されません。

Active Directory

ライセンスとしてカウント される Tenable Identity Exposure リソースの数 を表示

ユーザー

します。
l

ユーザー - 有効 なアクティブユーザーの数 。

Tenable Web App Scanning のライセンス
このト ピックでは、スタンドアロン製 品の Tenable Web App Scanning のライセンス付 与プロセスを説 明します。また、資 産 のカウント 方法 を説明 し、購入できるアドオンコンポーネント をリスト し、ライセンスの超過ま
たは期 限 切 れになるとどうなるかを説 明 します。

Tenable Web App Scanning のライセンシング
Tenable Web App Scanning には、クラウドバージョンとオンプレミスバージョンの 2 つのバージョンがあります。クラウドバージョン向 けに、Tenable はサブスクリプションモデルを提供しています。オンプレミスバージョ
ン向 けに、Tenable はサブスクリプションモデルのほか、永久 ライセンスとメンテナンスライセンスを提 供しています。
注 意 : Tenable Web App Scanning オンプレミスバージョンには Tenable Security Center ライセンスが必要 です。

Tenable Web App Scanning を使 用する際は、所属 する組 織のニーズと環 境 に基づいてライセンスを購入してください。Tenable Web App Scanning は、それらのライセンスを環境 内の資産 (一意 の完 全修飾
ドメイン名 (FQDN)) に割り当てます。IP アドレスのみをスキャンする場 合 、システムは代 わりに IP アドレスにライセンスを付 与 します。
環境 が拡 張 すると資産 数も増えるため、その変化 に合わせてライセンスを追加購 入する必 要があります。Tenable のライセンスは、累 進的 な価 格設定 であるため、多く購入するほど単価 は安くなります。価格については、Tenable の担当 者 までお問 い合 わせください。
ヒント : 現 在のライセンス数と利用 可能 な資 産を表示するには、Tenable の上 部ナビゲーションバーでセンス情 報 ] の順にクリックします。詳 細については、ライセンス情報 ページを参 照 してください。

- 213 -、[ライ

資産のカウント 方 法
Tenable Web App Scanning は、環 境 内のリソースをスキャンして FQDN を特定 することで、ライセンスのある資産 数 を判 断します。過 去 90 日 間に脆弱性 の有 無 がスキャンされた FQDN は、ライセンスにカウントされます。
FQDN は、RFC-3986 インターネット 標準 に従 って、完全な URL で一 覧表示 されます。この標準に従 って、各 FQDN には次 のコンポーネント と形式 が含まれています。
hostname.parent-domain.top-level-domain

スキャンでウェブアプリケーションターゲット を指定 した場 合、FQDN のいずれかのコンポーネント が別 のス
キャンされたターゲット または以前 にスキャンされた資産 のコンポーネント と異なる場合、Tenable Web App
Scanning はそのターゲット を別の資 産としてカウント します。FQDN のすべてのコンポーネント が一致 する
限り、異 なるパスを持 つ複 数のターゲット は 1 つの資産 として FQDN カウント に追 加されます。
たとえば、次 のターゲット は 1 つの資 産 としてカウント されます。
hostname.parent-domain.top-level-domain/path1
hostname.parent-domain.top-level-domain/path2
hostname.parent-domain.top-level-domain/path2/path3

次の表 は、すべての FQDN コンポーネント が一 致するかどうかに基づいて、スキャンターゲット が同 じ資 産と見なされる場 合と別々 の資 産と見 なされる場 合 を示 しています。
同 じ資 産lhttps://example.comlhttps://example.com/welcomelhttps://example.com/welcome/get-

別 の資 産l名)ll

https://example.com/welcome/get-https://www.example.org (異なる最上位レベルドメイン)

started/create-new-userlhttps://www.ex-ample.com (異なる親ドメイン名 )

startedlhttps://en.example.com (異なるホスト

http://example.com- 214 -

Tenable Tenable Web App Scanning のコンポーネント
コンポーネント を追 加することで、それぞれのユースケースに合わせて Tenable Web App Scanning をカス
タマイズできます。一 部のコンポーネント は有料のアドオンです。
購 入 に含 まれるものl

外 部スキャン機 能l

OWASP Top 10 の問 題

lHTML5 のクローリングl

Tenable Vulnerability

アドオンコンポーネント
追加のクラウドスキャンの併用
ヒント : 併 用は、ライセンスのある資 産に基づいており、同 時 に実行できる Tenable 管理のクラウドスキャナーの数 を決定 します。

Management との統 合 (所有 している場 合)lAPI の使 用

ライセンスの流用
資産 を購 入 しても、追 加の資産 を購 入 しない限り、資産の総数 は契 約 期間 中ずっと静的 です。ただしTenable Web App Scanning は削 除した資産のライセンスを 24 時間 以 内に流 用します。さらに、90 日
間または指 定 した期 間スキャンされなかった資産 のライセンスを流用 します。

ライセンス制限の超 過
環境 の急激 な拡大 、または予期 しない脅威 による使 用率の急増に対 応できるよう、Tenable Web App
Scanning ライセンスには 10% の柔 軟 性があります。ただし、ライセンスされている以上 の資 産をスキャンす
ると、Tenable はその超 過 について明 確に伝 達し、その後 3 段 階 で機 能 を削減 します。
シナリオ

結果

3 日 間 連 続 して、ライセンスされている

Tenable Web App Scanning にメッセージが表 示されま以上 の資 産をスキャンした。

す。

15 日 間以上 、ライセンスされている以Tenable Web App Scanning には、機 能の制限 に関 する

上の資 産 をスキャンした。

メッセージと警告が表示 されます。

45 日 間 以上 、ライセンスされている以Tenable Web App Scanning にメッセージが表 示されま

- 215 -

上の資 産 をスキャンした。

す。エクスポート 機 能 が無 効になります。

ヒント : 不 適切 なスキャンや製品の設定 ミスにより、スキャンが過剰 になり、資 産数 が増 加する可能性 があります。詳細については、スキャンのベスト プラクティスを参照してください。

期限切 れのライセンス購入 した Tenable Web App Scanning ライセンスは契 約期間中ずっと有 効です。ライセンスの有 効期 限が切 れる 30 日 前になると、ユーザーインターフェースに警告が表 示されます。この更新 期間 中に、Tenable の担当 者と連 携 して、製品 の追 加 や削除 、ライセンス数の変 更を行 ってください。
ライセンスの有 効期限 が切 れると、Tenable プラット フォームにサインインできなくなります。

Tenable Web App Scanning のライセンスの種類
Tenable Web App Scanning のライセンスの種類は、サポート されている機能 セット によって異なる場 合 があります。最 も注目すべき点は、Lumin Exposure View 機能 によって、動 的計算 とサイバーエクスポー
ジャーリスクスコアが Tenable ユーザーインターフェースに追加 されたことです。Lumin Exposure View メト リクスの詳細 については、アプリケーションダッシュボードを参 照してください。
次の表 で、各 種 の Tenable Web App Scanning ライセンスがサポート する機能 を確 認してください。

ライセンスマト リクス
ライセンス

AES/CES/ACR ス
コアをサポート

WAS のみ✕WAS + Lumin のみ〇

EP ライセンス (WAS +〇Lumin を含む)
Tenable One ライセンス〇(Standard およびEnterprise)- 216 -

アクセス制 御必 要 なユーザーロール: 管理者[アクセス制 御 ] ページから、アカウント のユーザーとグループのリスト 、およびそれらに割り当てられたアクセ
ス許可 を表 示 および設 定 できます。

ユーザー
このセクション内 のト ピックは、Tenable Vulnerability Management の主 な機能 強化の機能 更 新を反 映 するように変 更されています。詳細 は、Tenable Vulnerability Management Key Enhancements を参照 してください。

アクセス制 御 ページの [ユーザー] タブで、管 理者ユーザーは Tenable Web App Scanning の組 織のリソース用 のユーザーアカウント を作 成して管理 できます。

ユーザーの表列

説明

名前アカウント のユーザー名- 217 -

氏名

ユーザーのフルネーム

前 回 のログ

ユーザーが最後 に Tenable Web App Scanning インターフェースに正 常にログインし

イン

た日付

Last Failed

ユーザーが最後 に Tenable Web App Scanning インターフェースへのログインに失 敗した日付

Total Failed

ユーザーがログイン試 行に失 敗した合計回 数
この数字は、管 理 者またはユーザーがユーザーアカウント のパスワードをリセット した
ときにリセット されます。

Last API

ユーザーが最後 に API キーを生成 した日付

Accessロール

ユーザーに割 り当 てられたロール詳 細は、ロール を参照 してください。

アクション

管理者 ユーザーがユーザーに対して実行 できるアクション (ユーザーのエクスポート な
ど)[ユーザー] ページでは、次 のアクションを実行 できます。
l

ユーザーアカウント の作 成l

ユーザーリスト の表 示

lユーザーアカウント の編 集l

別のユーザーのパスワードの変 更l

各自 のアカウント でユーザーをサポート するl

別のユーザーの API キーを生 成するl

ユーザーアカウント のロックの解 除lユーザーアカウント の無 効 化l

ユーザーアカウント の有 効 化lユーザーアクセス認 証情 報の管理lユーザーアクティビティの監査- 218 -

l

ユーザーをエクスポート するlDelete a User Account

ユーザーアカウント を作成 する
必 要 なユーザーロール: 管理者[ユーザー] ページで、新 しいユーザーのアカウント を作成できます。
ヒント : SAML IdP によるアカウント の作 成については、SAML のドキュメント を参 照してください。
注 意 : ユーザーアカウント の有効期 限は、そのアカウント が属 する Tenable Web App Scanning コンテナの作 成日に基づいて設定 されます。Tenable は、この設定を直接 制御します。詳 細 については、Tenable サポート にお問い合わせください。

ユーザーアカウント を作 成する方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。
3. 左側 のナビゲーションで[設 定 ] をクリックします。

[設 定 ] ページが表 示 されます。
4. [アクセス制 御 l] タイルをクリックします。
[アクセス制 御 ] ページが表示 されます。このページで、Tenable Web App Scanning アカウント のリ
ソースへのユーザーアクセスとグループアクセスを制御できます。
5.

[ユーザーの作 成 ] ボタンをクリックします。
[ユーザーの作 成 ] ページが表 示 されます。

- 219 -

6. 次のオプションを設 定します。
注 意 : 各 セクションのオプションを表 示して設 定するには、左側のメニューでセクションを選択する必 要 があ
ります。

オプション

アクション

[一 般 ] セクション
氏名

ユーザーの氏名 を入力 します。

ユーザー名

有効なユーザー名を入 力 します。
有効なユーザー名は、次 の形 式 である必要があります。
name@domain
ここで、domain はお使 いの Tenable Web App Scanning
インスタンス用に承認されたドメインに対応 します。
注 意 : 初期 設 定の間に、Tenable は Tenable Web App
Scanning インスタンス用 に承認されたドメインを設定 します。インスタンスにドメインを追加する方 法については、
Tenable の担 当者にお問 い合わせください。
注 意 : Tenable Vulnerability Management のユーザー名に次 の文字を含 めることはできません:- 220 -

'、！ 、＃、$、％、^、＆、*、(、)、/、\、|、{、}、[、]、"、:、;、〜 、`、<、>、,

メール

有効なメールアドレスを
name@domein の形 式 で入 力します。この domain は、お使いの Tenable Web App Scanning インスタンスで承 認されたドメインになります。
このメールアドレスは、[ユーザー名 ] ボックスに設定された
メールアドレスをオーバーライドします。このオプションを空のままにすると、Tenable Web App Scanning は [ユーザー
名 ] の値を、ユーザーのメールアドレスとして使用します。
注 意 : 管理 者 は、承 認されていないドメインのメールアドレ
スでユーザーアカウント を作成 できます。ユーザーアカウントの作 成後は、メールアドレスを別の承認 されたドメインにのみ変更できます。

パスワード

有効なパスワードを入 力 します。詳細については、パス
ワード要件 を参照 してください。
Tenable Web App Scanning では、パスワードは最低 12
文字の長さで、次 のものを含む必要 があります。
l

大文字

l

小文字

l

数字

l

特殊文 字

パスワードの確 認

パスワードをもう一度入力します。

ロール

ドロップダウンボックスで、ユーザーに割り当 てるロールを選択します。
注 意 : 管理 者 ユーザーには、Tenable Web App Scanning- 221 -

アカウント のすべてのリソースに対する完 全なアクセス権 があ
ります。

認証

利用可 能 なセキュリティ設定 オプションを選択または選 択
解除します。選択 する場合、以下 の設定があります。
注 意 : カスタムロールのあるユーザーに対してパスワードアクセ
スまたは SAML オプションを有効 にすると、そのユーザーは自動 的にダッシュボードおよびウィジェット への基 本的なアクセス権を持ちます。
l

API キー ‐ ユーザーが API キーを生成 することを許可します。
ヒント : この設定だけを選 択して、API のみのユーザーアカウント を作 成できます。

l

SAML - ユーザーが SAML シングルサインオン (SSO)
を使用してアカウント にログインできるようにします。
詳細は、SAML を参照 してください。

l

ユーザー名 / パスワード - ユーザーがパスワードを使用してアカウント にログインできるようにします。
注 意 : このオプションの選 択を解除すると、MFA オプ
ションを選択 できません。

l

二 要 素 が必 要 です ‐ ユーザーが自 分のアカウントにログインするには二要素 認証 の入 力が必 要 です。
ヒント : マイアカウント ページで、自 分のアカウント に二
要 素認 証 を設 定 できます。

[ユーザーグループ] セクション
ユーザーグループ

ユーザーの割当 先となる 1 つまたは複 数のユーザーグルー- 222 -

プを選択します。
デフォルト では、新しいユーザーはシステム生 成の [すべてのユーザー] ユーザーグループに属し、これによって [基 本 ]ロールが割 り当てられます。
次の手 順でユーザーグループを追 加します。
l[ユーザーグループ] ボックスの任 意の場所 をクリックします。
検索ボックスとロールのドロップダウンリスト が表示 されます。

l(オプション) [検 索 ] ボックスに、ユーザーグループ名を入力します。
入力すると、検索 条 件 に一 致するユーザーグルー
プのリスト が表示されます。

l

追加するユーザーグループをクリックします。
[ユーザーグループ] ボックスに、Tenable Web App
Scanning によってユーザーグループを表 すラベルが追加されます。

l

これらの手順 を繰 り返して、別のユーザーグループにユーザーを追加します。

[アクセス許可] セクション
アクセス許 可[アクセス許 可 ] の表 で、ユーザーに割り当てるアクセス許可設定 を選択します。

7. [保 存 ] をクリックします。
注 意 : ユーザーにアクセス許 可を割り当 てると、ボタンは [追 加 して保 存 ] と表示 されます。

Tenable Web App Scanning によって新しいユーザーアカウント がに一覧 表示されます。

ユーザーアカウント の編集- 223 -

必 要 なユーザーロール: 管理者

ユーザーアカウント を編 集する方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。
3. 左側 のナビゲーションで[設 定 ] をクリックします。

[設 定 ] ページが表 示 されます。
4. [アクセス制 御 l] タイルをクリックします。
[アクセス制 御 ] ページが表示 されます。このページで、Tenable Web App Scanning アカウント のリ
ソースへのユーザーアクセスとグループアクセスを制御できます。
5. で、編 集するユーザーの名 前をクリックします。
[ユーザーの編 集 ] ページが表 示 されます。
6. 次のオプションを設 定します。
オプション

アクション

アカウント 設 定
Full Name

ユーザーの氏 名を編集 します。

ユーザー名

このオプションは編集できません。

メール

有 効 なメールアドレスを
name@domein の形式 で入 力 します。この domain は、お使 いの Tenable Web
App Scanning インスタンスで承 認されたドメインになります。
このメールアドレスは、[ユーザー名 ] ボックスに設定されたメールアドレスをオー
バーライドします。このオプションを空のままにすると、Tenable Web App
Scanning は [ユーザー名 ] の値を、ユーザーのメールアドレスとして使用します。

- 224 -

注 意 : 管 理者 は、承 認されていないドメインのメールアドレスでユーザーアカウント を
作 成できます。ユーザーアカウント の作成後 は、メールアドレスを別 の承認 されたドメインにのみ変 更 できます。

新 しいパス

有 効 なパスワードを入力します。詳 細 については、パスワード要件 を参 照してく

ワード

ださい。
Tenable Web App Scanning では、パスワードは最 低 12 文字 の長さで、次 のものを含む必 要があります。

ロール

l

大文字

l

小文字

l

数字

l

特 殊 文字ドロップダウンボックスから、ユーザーに割 り当てるロールを選択 します。

グループ
User

ユーザーを割り当 てる 1 つまたは複数 のユーザーグループを選 択します。ユーGroupsザーは、そのユーザーグループに関 連付 けられているロールとアクセス許 可を継承 します。

セキュリティ

利 用 可能 なセキュリティ設 定オプションを選択 または選択解 除します。選 択す設定

る場 合、以 下 の設定があります。
l

API ‐ ユーザーが API キーを生 成することを許 可します。
ヒント : この設 定だけを選択 して、API のみのユーザーアカウント を作成 できます。

lSAML - ユーザーが SAML シングルサインオン (SSO) を使用 してアカウントにログインできるようにします。詳細 は、SAML を参照 してください。

lPassword Access - ユーザーがパスワードを使用 してアカウント にログインできるようにします。

- 225 -

注 意 : このオプションの選 択を解除すると、MFA オプションを選 択できません。
l

MFA ‐ ユーザーが自分のアカウント にログインするためには二 要素認証 の入 力 が必 要です。
ヒント : My Accountページで、自分 のアカウント に二 要 素 認証 を設定 できます。

7. (オプション) ユーザーの API キーを生成 します
8. [保 存 ] をクリックします。
Tenable Web App Scanning はアカウント への変更を保 存します。

ユーザーリスト の表示
必 要 なユーザーロール: 管理者

アクセス制 御ページの [ユーザー] タブで、Tenable Web App Scanning インスタンス上のすべてのユーザーのリスト を表 示できます。

Tenable Web App Scanning インスタンスのユーザーとユーザーデータを表 示する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。
3. 左側 のナビゲーションで[設 定 ] をクリックします。

[設 定 ] ページが表 示 されます。
4. [アクセス制 御 l] タイルをクリックします。
[アクセス制 御 ] ページが表示 されます。このページで、Tenable Web App Scanning アカウント のリ
ソースへのユーザーアクセスとグループアクセスを制御できます。
5. [ユーザー] タブをクリックします。

- 226 -

[ユーザー] タブが開き、Tenable Web App Scanning インスタンス上のすべての Tenable Web App
Scanning ユーザーアカウント の表 が表 示されます。このドキュメント では、この表 をユーザー表 と呼 び
ます。

ユーザー表
ユーザー表 で、Tenable Web App Scanning インスタンス上のユーザーに関 する以下 の情 報を表示 できま
す。
列

説明

名前

アカウント のユーザー名

前 回 のログ

ユーザーが最後 に Tenable Web App Scanning インターフェースに正 常にログインし

イン

た日付

Last Failed

ユーザーが最後 に Tenable Web App Scanning インターフェースへのログインに失 敗した日付

Total Failed

ユーザーがログイン試 行に失 敗した合計回 数
この数字は、管 理 者またはユーザーがユーザーアカウント のパスワードをリセット した
ときにリセット されます。

Last API

ユーザーが最後 に API キーを生成 した日付

Accessロール

ユーザーに割 り当 てられたロール詳 細は、ロール を参照 してください。

アクション

管理者 ユーザーがユーザーに関して実行 できるアクション (ユーザーのエクスポート な
ど)Tenable Web App Scanning のパスワード要 件
Tenable Web App Scanning はすべてのアカウント に対し、次のパスワード要 件を適 用します。

パスワード基準
パスワードは最 低 12 文 字 の長さで、次 のものを含 む必 要があります。

- 227 -

l

大文 字

l

小文 字

l

数字

l

特殊 文 字

パスワードの有 効期限
Tenable Web App Scanning のパスワードに有効 期 限 はありません。

アカウント のロックアウト
デフォルト では、ログイン試 行が 5 回失 敗 すると、Tenable Web App Scanning はユーザーをアカウント から
ロックアウト します。ユーザーが自分 のアカウント からロックアウト された場 合、ユーザー自 身が自 分 のアカウ
ント のロックを解 除するか、管理 者 がパスワードをリセット します。

パスワード履歴現在 のパスワードや以前 のパスワードを再 利用することはできません。

別のユーザーのパスワードの変更
必 要 なユーザーロール: 管理者

別のユーザーアカウント のパスワードを変更 するには、管理 者 の権限 が必要 です。自分 自身のパスワー
ドを変 更 するには、パスワードを変更 するを参照してください。

別のユーザーのパスワードを変 更する方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。
3. 左側 のナビゲーションで[設 定 ] をクリックします。

[設 定 ] ページが表 示 されます。
4. [アクセス制 御 l] タイルをクリックします。

- 228 -

[アクセス制 御 ] ページが表示 されます。このページで、Tenable Web App Scanning アカウント のリ
ソースへのユーザーアクセスとグループアクセスを制御できます。
5. で、編 集するユーザーの名 前をクリックします。
[ユーザーの編 集 ] ページが表 示 されます。
6. [新 しいパスワード] ボックスに新しいパスワードを入力 します。詳細については、「パスワード要 件」
を参 照 してください。
7. [保 存 ] をクリックします。
Tenable Web App Scanning は、ユーザーアカウント の新しいパスワードを保 存 します。

各自 のアカウント でユーザーをサポート する
必 要 なユーザーロール: 管理者
Tenable FedRAMP Moderate 環 境 では、以 下はサポート されません。詳細については、Tenable
FedRAMP Moderate 製品 を参照 してください。

管理 者 として、ユーザーサポート 機能 を使用し、別 のアカウント としてログインをシミュレート できます。ユー
ザーアカウント をサポート する間、そのユーザーのパスワードを取得したり、管理者 アカウント からログアウトしたりすることなく、そのユーザーとして Tenable Vulnerability Management で操 作できます。
注 意 : ユーザーアシスト は、次の認 証 設定 のいずれかまたは両 方が有効になっているユーザーアカウント でのみ使用できます。
l

ユーザー名 /パスワード

l

SAML

これらのセキュリティ設 定を有効 にするには、ユーザーアカウント の編 集 を参照 してください。

各自のアカウント でユーザーをサポート する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。

- 229 -

3. 左側 のナビゲーションで[設 定 ] をクリックします。

[設 定 ] ページが表 示 されます。
4. [アクセス制 御 l] タイルをクリックします。
[アクセス制 御 ] ページが表示 されます。このページで、Tenable Web App Scanning アカウント のリ
ソースへのユーザーアクセスとグループアクセスを制御できます。
5. で、サポート するユーザーアカウント のチェックボックスをクリックします。
表の上部 にアクションバーが表 示されます。
注 意 : 一 度 に選択 できるユーザーは 1 人だけです。

6. アクションバーで、 ボタンをクリックします。
により、サポート しているユーザー用 のデフォルト のダッシュボードが更新 されて表 示されます。ユー
ザーをサポート している間、の各ページの上 部にはサポート しているユーザーのロールを記載 した
オーバーレイが表 示されます。

各自のアカウント でユーザーのサポート を停 止する方法
l

任意 のページの上 部 にある、サポート 中 のユーザーのロールが表 示されているオーバーレイでボ

タンをクリックします。

別のユーザーの API キーの生成
必 要 なユーザーロール: 管理者

お使 いのユーザーアカウント に関 連付 けられた API キーにより、お客 様の企 業にライセンスされた、すべての Tenable Vulnerability Management 製品の API にアクセスすることが可能 になります。これらのキー
は、Tenable Vulnerability Management REST API での認証 に使用 する必要 があります。
管理 者 は、任 意のアカウント の API キーを生成 できます。他のロールは、自 分自 身のアカウント の API
キーを生成 できます。詳 細 は、Generate API Keysを参照 してください。
注 意 : お使 いのユーザーアカウント に関 連付 けられた API キーを使 って、お客 様の会 社にライセンス付 与されているすべての Tenable Vulnerability Management 製品の API にアクセスすることができます。個別の製品 に別 々 のキーを設定 することはできません。たとえば、Tenable Vulnerability Management で API キーを生成した場 合 、この操作により Tenable Web App Scanning および Tenable Container Security の API キーも変更 されます。

- 230 -

別のユーザーの API キーを生 成する方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。
3. 左側 のナビゲーションで[設 定 ] をクリックします。

[設 定 ] ページが表 示 されます。
4. [アクセス制 御 l] タイルをクリックします。
[アクセス制 御 ] ページが表示 されます。このページで、Tenable Web App Scanning アカウント のリ
ソースへのユーザーアクセスとグループアクセスを制御できます。
5. で、編 集するユーザーの名 前をクリックします。
[ユーザーの編 集 ] ページが表 示 されます。
6. [API キー] セクションで、[API キーの生 成 ] をクリックします。
警 告 : 新 しい API キーを生 成 すると、既存の API キーはすべて置き換えられます。以 前の API キーを使用 していたアプリケーションを更 新 する必要があります。

警告 メッセージが表 示 されます。
7. 警告 を確認し、[置 き換 えと生 成 ] をクリックします。
[API キーの生 成 ] テキスト ボックスが表示されます。
アカウント の新しいアクセスキーと秘密鍵がテキスト ボックスに表 示されます。
8. (オプション) [API キーの再 生 成 ] をクリックします。
9. 新しいアクセスキーと秘 密鍵 を安 全 な場所 にコピーします。
警 告 : [ユーザーの編 集 ] ページから移動 する前 に、アクセスキーと秘密鍵を必 ずコピーしてください。このページを閉じてしまうと、Tenable Web App Scanning からキーを取 得することはできなくなります。

ユーザーアカウント のロックの解 除
Tenable Web App Scanning でログインを試 みて 5 回 連続して失敗 すると、アカウント がロックされます。

- 231 -

注 意 : ユーザーは、ユーザーインターフェースからロックアウト される可 能性がありますが、適切 な認 証 (api_permit) が割 り当 てられている場合は API リクエスト を送信できます。詳細は、Tenable 開 発者 ポータルを参 照 してください。

次のいずれかの方法 で、ユーザーアカウント のロックを解除できます。
l

ユーザーがユーザーアカウント で指 定 されたメールアドレスにアクセスできる場 合、ユーザーは自分 のアカウント のロックを解 除できます。

l

ユーザーが上記 メールアドレスにアクセスできない場合 、管理者 権限 を持 つ別のユーザーがそのユーザーのパスワードをリセット できます。

ユーザーアカウント の無効 化
必 要 なユーザーロール: 管理者

ユーザーアカウント を無効 にすると、ユーザーがログインできなくなり、そのユーザーのスキャンが実行 されな
くなります。無 効のユーザーアカウント を有 効にする方法については、ユーザーアカウント の有効化を参照
してください。
重 要 : ユーザーアカウント を無 効にしても、そのユーザーに対してスケジュールされたレポート は無効 になりません。
さらに、無 効 なユーザーが他のユーザーとレポート を共有 した場 合、これらの他 のユーザーはそのレポート を生成できます。詳 細は、Reportsを参 照してください。

ユーザーアカウント を無 効にする方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。
3. 左側 のナビゲーションで[設 定 ] をクリックします。

[設 定 ] ページが表 示 されます。
4. [アクセス制 御 l] タイルをクリックします。
[アクセス制 御 ] ページが表示 されます。このページで、Tenable Web App Scanning アカウント のリ
ソースへのユーザーアクセスとグループアクセスを制御できます。

- 232 -

5. 無効 にする 1 人または複数 人 のユーザーを選択します。
l

1 人のユーザーを選択する場 合a. で、無 効にするユーザーアカウント の行にある ボタンをクリックします。
アクションボタンが行に表示 されます。
b. 行にある

ボタンをクリックします。

確認ウィンドウが表 示されます。
l

複数のユーザーを選 択する場 合a. で、無 効にする各 ユーザーのチェックボックスをクリックします。
ページの下 部 またはテーブルの上 部に、アクションバーが表示 されます。
b. アクションバーで、ボタンをクリックします。

確認ウィンドウが表 示されます。
6. 確認 ウィンドウで、[無 効 化 ] をクリックします。
成功 したことを示 すメッセージが表示 され、
Tenable Web App Scanning により、選 択した 1 人または複数 のユーザーが無 効になります。で、無効になったユーザーは薄 いグレーで表示されます。
注 意 : 無 効 にされたユーザーに進行中 のセッションがある場合 は、引 き続 き制限付 きのアクセス権が付 与される場 合があります。ただし、ログアウト 後は再 度ログインできません。

ユーザーアカウント の有効 化
必 要 なユーザーロール: 管理者

ユーザーアカウント を無効 にした場 合は、アカウント を再度有 効 にしてユーザーのアクセスを復 元 できます。

ユーザーアカウント を有 効にするには:- 233 -

1. 左上 にあるボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。
3. 左側 のナビゲーションで[設 定 ] をクリックします。

[設 定 ] ページが表 示 されます。
4. [アクセス制 御 l] タイルをクリックします。
[アクセス制 御 ] ページが表示 されます。このページで、Tenable Web App Scanning アカウント のリ
ソースへのユーザーアクセスとグループアクセスを制御できます。
5. 有効 にする 1 人または複数 のユーザーを選 択します。

1 人のユーザーを選択します。
a. で、有 効 にするユーザーアカウント の行にある ボタンをクリックします。
アクションボタンが行に表示 されます。
注 意 : ユーザーが無 効になっている場 合 はグレー表示 されます。

b. 行 にある

ボタンをクリックします。

確 認ウィンドウが表示されます。

複数のユーザーを選 択します。
a. で、有 効 にする各ユーザーのチェックボックスをクリックします。
ページの下 部 またはテーブルの上 部に、アクションバーが表 示 されます。
b. アクションバーで、ボタンをクリックします。

確 認ウィンドウが表示されます。
6. 確認 ウィンドウで、[有 効 ] をクリックします。
成功 したことを示 すメッセージが表示 され、- 234 -

Tenable Web App Scanning により、選 択した 1 人または複数 のユーザーが有 効になります。ユー
ザーテーブルで、有効になったユーザーは黒 で表 示されます。

ユーザーアクセス認 証情報 の管理
ユーザーは、次 の方法 を使 用 して Tenable Web App Scanningにアクセスできます。
l

ユーザー名 とパスワードログインl

シングルサインオン (SSO)詳細 は、SAML を参照してください。

lTenable Web App Scanning REST API (API キー使 用)詳細 は、別のユーザーの API キーの生 成 を参照 してください。

新規 ユーザーを作 成 すると、すべてのアクセス権がデフォルト で認 証されます。企 業 のセキュリティポリシー
に応 じて、SSO を強化 するためにユーザ名 およびパスワードログインを無 効化 するなど、特定のアクセス方
法を無 効 化 できます。
Tenable Web App Scanning Platform API を使 用 して、ユーザーのアクセス認 証 の表 示、付与、失効 ができます。詳細については、Tenable 開 発 者ポータル のユーザー認証 を取 得するおよびユーザー認 証 を更新 するを参 照してください。

ユーザーアクティビティの監査
必 要 なユーザーロール: 管理者

Tenable Web App Scanning では、監 査 ログによって企業の Tenable Web App Scanning アカウント で実行されるユーザーイベント が記 録 されます。各イベント で、ログには次に関する情 報が含 まれます。
l

実行 されたアクションl

アクションが実施 された時 期lユーザー IDl

ターゲット のエンティティ ID

監査 ログは、企 業内 のユーザーが Tenable Web App Scanning で行 ったアクションに対 する可 視 性をもたらし、セキュリティ上の課題 や他の潜 在的 な問題 を特定するのに役立 ちます。

企業の Tenable Web App Scanning アカウント の監 査ログを表示 する方 法lTenable 開発 者 ポータル での記載 内 容に従 い、[監 査 ログ] エンドポイント を使 用します。

- 235 -

ログに記 録 されるイベント
監査 ログイベント には以下が含まれます。
アクション

説明

audit.log.view

システムが監査ログリクエスト を受け取り、処理しました。

session.create

システムが、ユーザーに対するセッションを作成 しました。このイ
ベント は、ユーザーのログインによってト リガーされます。

session.delete

セッションが期限切 れとなったか、またはユーザーがセッションを
終 了しました。

session.impersonation.end

管 理者 が、別のユーザーになりすますセッションを終了しました。

session.impersonation.start

管 理者 が、別のユーザーになりすますセッションを開始しました。

user.authenticate.mfa

二 要素 認 証が成功 し、ログインが許 可 されました。

user.authenticate.password

ユーザーがパスワードを使用 してセッションの開 始を認 証 しました。

user.create

管 理者 が新 しいユーザーアカウント を作 成しました。

user.delete

管 理者 がユーザーアカウント を削除しました。

user.impersonation.end

管 理者 が、他のユーザーへのなりすましを停 止しました。

user.impersonation.start

管 理者 が、他のユーザーへのなりすましを開 始しました。

user.logout

ユーザーがセッションからログアウト しました。

user.update

管 理者 またはユーザーのどちらかが、ユーザーアカウント を更 新しました。

ユーザーをエクスポート する
必 要 なユーザーロール: 管理者[ユーザー] ページでは、1 人以 上のユーザーを CSV または JSON 形 式 でエクスポート できます。

- 236 -

ユーザーをエクスポート する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。
3. 左側 のナビゲーションで[設 定 ] をクリックします。

[設 定 ] ページが表 示 されます。
4. [アクセス制 御 l] タイルをクリックします。
[アクセス制 御 ] ページが表示 されます。このページで、Tenable Web App Scanning アカウント のリ
ソースへのユーザーアクセスとグループアクセスを制御できます。
5. [ユーザー] タブをクリックします。
[ユーザー] ページが表 示されます。このページの表 には、Tenable Web App Scanning インスタンスのすべてのユーザーが一 覧表 示 されます。
6. (オプション) 表データを選別 します。詳細は、Tenable Web App Scanning ワークベンチの表 を参 照
してください。
7. エクスポート するユーザーを選 択 します。
エクス
ポート

アクション

範囲
選 択し
たユー
ザー

選択したユーザーをエクスポート する方法
a. で、エクスポート する各 ユーザーのチェックボックスを選択します。
表の上 部 にアクションバーが表 示されます。
b. アクションバーで、注意:[エクスポート ] をクリックします。

[エクスポート ] リンクで選択 できるネット ワークは最 大 200 個 です。

200 人以 上 のユーザーをエクスポート する場合 は、リスト 内 のすべてのユーザーを- 237 -

選択 して、

1 人の
ユー
ザー

[エクスポート ] をクリックします。

1 人 のユーザーをエクスポート する方法
a. で、エクスポート するユーザーの行 を右 クリックします。
アクションオプションがカーソルの横に表 示されます。
-またはユーザーの表の [アクション] 列 で、エクスポート するユーザーの行にあるボ

タンをクリックします。
アクションボタンが行 に表示 されます。
b. [エクスポート ] をクリックします。
[エクスポート ] プレーンが表示 されます。このプレーンには、次のものが含まれます。
l

エクスポート ファイル名を設 定するテキスト ボックスl

利 用可 能 なエクスポート 形 式のリスト

l

エクスポート されたファイルに含 めるフィールドの設定 オプションの表
注 意 : デフォルト では、すべてのフィールドが選択されています。

lエクスポート の有効 期 限 が切 れるまでの日数 を設 定 するテキスト ボックスl

エクスポート スケジュールを設定するためのト グルl

メール通 知を設定するためのト グル

8. [名 前 ] ボックスに、エクスポート ファイルの名前 を入力 します。
9. 使用 するエクスポート 形式 をクリックします。
形式

説明

CSV

ユーザーのリスト を含む CSV テキスト ファイル
注 意 : .csv エクスポート ファイルに =、+、-、@ のいずれかの文字で始まるセルが含 まれ- 238 -

ている場 合、Tenable Web App Scanning はセルの先 頭に単一 引用符 (') を自動 的に入力 します。詳 細は、関連するナレッジベースの記事 を参 照してください。

JSON

ネスト されたユーザーのリスト を含 む JSON ファイル
空 のフィールドは JSON ファイルに含まれません。

10. (オプション) エクスポート ファイルに表 示したくないフィールドがあれば、それらの選 択 を解除 します。
11. [有 効 期 限 ] ボックスに、エクスポート ファイルの有効 期限 が切 れるまでの日 数を入 力します。
注 意 : Tenable Web App Scanning では、エクスポート 有効 期限に最 大 30 暦日 を設定できます。

12. (オプション) 繰り返 すエクスポート のスケジュールを設定する方法
l[スケジュール] ト グルをクリックします。
[スケジュール] セクションが表 示されます。

l[開 始 日 時 ] セクションで、エクスポート スケジュールを開始 する日 時を選 択 します。

l

[タイムゾーン] ドロップダウンボックスで、そのスケジュールで使用 されるタイムゾーンを選 択 します。

l[繰 り返 し] ドロップダウンボックスで、エクスポート を繰 り返 す頻度 を選択 します。

l[繰 り返 し終 了 ] ドロップダウンで、スケジュールが終 了 する日付を選 択します。
注 意 : [無 し] を選択 した場合は、エクスポート スケジュールを変更 または削除 するまで、スケジュー
ルが繰り返されます。

13. (オプション) エクスポート の完 了時 にメール通 知を送信する方法
注 意 : エクスポート のスケジュールを設 定する場 合もしない場合 も、メール通 知 を有 効にできます。
l[メール通 知 ] ト グルをクリックします。
[メール通 知 ] セクションが表 示 されます。

- 239 -

l

[受 信 者 の追 加 ] ボックスに、エクスポート 通知 を送信するメールアドレスを入力 します。

l(必 須) [パスワード] ボックスに、エクスポート ファイルのパスワードを入力します。受信 者 がファ
イルをダウンロードできるようにするには、このパスワードを受信 者と共有 する必要があります。
注 意 : Tenable Web App Scanning がリンク付きのメールを受 信者 に送 信 します。受信 者 は正 しいパスワードをそのリンク先で入力することでファイルをダウンロードできます。

14. [エクスポート ] をクリックします。
Tenable Web App Scanning がエクスポート の処理 を開 始 します。エクスポート されるデータのサイズ
によっては、Tenable Web App Scanning によるエクスポート の処 理 に数分 かかる場 合があります。
処理 が完 了すると、Tenable Web App Scanning はコンピューターにエクスポート ファイルをダウンロー
ドします。ブラウザの設定によっては、ダウンロードの完了 が通知 される場 合 があります。
15. ブラウザのダウンロードディレクト リを介 して、エクスポート ファイルにアクセスします。ダウンロードが完了する前 にエクスポート 画 面 を閉 じた場 合は、[Export Management View] でエクスポート ファイルにアクセスできます。

ユーザーアカウント を削除 する
必 要 なユーザーロール: 管理者

ユーザーアカウント を削除 する前 に、ユーザーアカウント を無効 にする必 要があります。
警 告 : ユーザーアカウント を削 除すると、アカウント を復 元することも、操 作 を元に戻 すこともできません。
警 告 : Tenable Web App Scanning はオブジェクト の移行をサポート していません。Tenable Web App Scanning
ユーザーを削除すると、アプリケーションは削 除されたユーザーに属するオブジェクト を再 割り当てしません。所 有者が削除 された場合、Tenable Web App Scanning スキャンを新しい所有 者 に再 割り当てすることはできません。
警 告 : ユーザーアカウント を削 除する前 に、関連 する修 正プロジェクト を割り当 て直してください。これらは自 動 的には再 割 り当 てされません。

次の表 に、ユーザーを削除 したときにどのオブジェクト が移行、保持 、または完全 に削除 されるかを示 します。

- 240 -

オブジェクト タ
イプ
スキャンの監削除

注記〇

完 全に削 除✕新 しいオブジェクト 所有 者 に移 行

査ファイル
スキャンのスケジュール
注 意 : 移 行されたスキャンスケジュールは、完 全に削除 された他 のオブジェ
クト (監査ファイル、ターゲット グループ、管理されていない認 証 情報 など) に依存している場合 は無効になることがあります。

過去 のスキャ✕新 しいオブジェクト 所有 者 に移 行✕

新 しいオブジェクト 所有 者 に移 行〇

完 全に削 除〇完 全に削 除✕保 持 ([作 成 者 ] 値に [null] が表示)

タグ✕

保 持 ([作 成 者 ] 値に [null] が表示)

変更 /許 容✕保 持 ([所 有 者 ] 値に [不 明 なユーザー] が表示)

除外

✕

保持

システムター✕保持✕新 しいオブジェクト 所有 者 に移 行

ン結 果
スキャンテンプ
レート
スキャンの管理されていない認 証 情 報
カスタムダッシュボード/ウィジェット
認証 情報 の管理ルール

ゲット グループ
User Target
Groups- 241 -

オブジェクト タ

削除

注記

〇

完 全に削 除

コネクタ

✕

保持

センサー

✕

保持

定期 エクスいいえ

新 しいオブジェクト 所有 者 に移 行

イプ
保存 された検索条 件

ポート

ユーザーアカウント の削除 手順
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。
3. [アクセス制 御 l] タイルをクリックします。
[アクセス制 御 ] ページが表示 されます。このページで、Tenable Web App Scanning アカウント のリ
ソースへのユーザーアクセスとグループアクセスを制御できます。
4. で、削 除するユーザーアカウント の行にある ボタンをクリックします。
メニューが表示 されます。
5. メニューにあるボタンをクリックします。

注 意 : ユーザーが無効になっていない場 合は、

ボタンは表示されません。ユーザーを削除 する前にユーザーを無効 にします。
注 意 : デフォルト の管理者 アカウント を削除することはできません。デフォルト の管理者 アカウント を削 除す
る場 合は、Tenable サポート に連 絡する必要 があります。

ユーザー画 面 が表示 されます。

- 242 -

6. [新 しいオブジェクト 所 有 者 の選 択 ] ドロップダウンリスト ボックスから、ユーザーのオブジェクト (スキャン結 果 、ユーザー定 義スキャンテンプレート など) の転送先のユーザーを選択 します。
7.

[削 除 ] をクリックします。
確認 のメッセージが表 示されます。

8. [削 除 ] をクリックします。
Tenable Web App Scanningユーザーを削 除し、ユーザーオブジェクト を指 定されたユーザーに転 送します。

ユーザーグループ
ユーザーグループを使 用して、Tenable Web App Scanning のさまざまなリソースのユーザーのアクセス許可を管 理 することができます。ユーザーをグループに割 り当てると、ユーザーはグループに割り当てられたア
クセス許可 を継 承します。企 業では、グループを使 用して、ユーザーのロールや企 業のセキュリティ方針 に基づいてユーザーにアクセス許 可を割 り当てることができます。

ユーザーグループを表示 するには、次 の手 順を使 用します。
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。
3. 左側 のナビゲーションで[設 定 ] をクリックします。

[設 定 ] ページが表 示 されます。
4. [アクセス制 御 l] タイルをクリックします。
[アクセス制 御 ] ページが表示 されます。このページで、Tenable Web App Scanning アカウント のリ
ソースへのユーザーアクセスとグループアクセスを制御できます。
5. [グループ] タブをクリックします。

- 243 -

[グループ] ページが表示 されます。

[ユーザーグループ] ページに、Tenable Web App Scanning インスタンス内のすべてのユーザーグループの表が表示 されます。このドキュメント では、この表をユーザーグループの表 と呼びます。
ユーザーグループの表 には次の列が含 まれています。
列

説明

名前

グループ名 。Tenable によって提供されている [すべてのユーザー] グループと [管 理者 ] グループを除 くすべてのユーザーグループにこの名前 を定義 することができます。

Members

ユーザーグループに割 り当てられているユーザーの数

アクション

グループで実行 できるアクション[グループ] タブでは、次のアクションを実行 できます。
lグループを作成 するlグループを編集 するlグループのエクスポートlグループを削除 する

ユーザーグループを作成する
必 要 なユーザーロール: 管理者

ユーザーグループを作成 する方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。

- 244 -

2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。
3. 左側 のナビゲーションで[設 定 ] をクリックします。

[設 定 ] ページが表 示 されます。
4. [アクセス制 御 l] タイルをクリックします。
[アクセス制 御 ] ページが表示 されます。このページで、Tenable Web App Scanning アカウント のリ
ソースへのユーザーアクセスとグループアクセスを制御できます。
5. ユーザーグループの表の上部 にある[ユーザーグループの作 成 ] ボタンをクリックします。

[グループの作 成 ] ページが表示 されます。

6. [ユーザーグループ名 ] ボックスで、新規グループの名前を入 力します。
7. (オプション) Tenable Vulnerability Management で、SAML 設 定 を使用 してログインするユーザーがこのユーザーグループに自 動的 に追加 されるようにするには、[一般 ] セクションで、[SAML により管 理 ] チェックボックスをオンにします。

- 245 -

重 要 : この機 能が正常に機 能するには、SAML 設 定 を作 成/編集 するときに、[グループ管理 が有 効 ]ト グルも有効 にする必要 があります。SAML 設 定手順の詳 細 については、SAML クイックリファレンスガイド を参 照してください。

IdP 内 で関連するクレームを設定 すると、ユーザーが SAML 設定 を通 じてログインするたびに、
Tenable Vulnerability Management は指定されたユーザーグループにユーザーを自動 的 に追 加 します。
8. ユーザーをグループに追加する場 合a. 追 加するユーザーごとに、[ユーザー] のドロップダウンボックスをクリックして、ユーザー名 の入 力
を始 めます。
入 力に伴 い、Tenable Web App Scanning は検 索に一 致 するよう、ドロップダウンボックスのユーザーリスト を絞 り込 みます。
b. ドロップダウンボックスでユーザーを選択 します。
Tenable Web App Scanning は、ユーザーグループに追加 するユーザーのリスト にそのユーザーを追 加します。
ヒント : 追加 するユーザーリスト からユーザーを削 除するには、そのユーザーにカーソルを合 わせてボタンをクリックします。

9. [保 存 ] をクリックします。
Tenable Web App Scanning はユーザーグループを作 成 し、リスト 化 されたユーザーをメンバーとして追加 します。

- 246 -

[Groups] ページが表 示され、ユーザーグループの表にリスト されている新 しいグループを確 認 できます。

ユーザーグループを編集する
必 要 なユーザーロール: 管理者

グループを編 集 する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。
3. 左側 のナビゲーションで[設 定 ] をクリックします。

[設 定 ] ページが表 示 されます。
4. [アクセス制 御 l] タイルをクリックします。
[アクセス制 御 ] ページが表示 されます。このページで、Tenable Web App Scanning アカウント のリ
ソースへのユーザーアクセスとグループアクセスを制御できます。
5. ユーザーグループの表で、編集 するユーザーグループをクリックします。
[ユーザーグループの編 集 ] ページが表示されます。
6. 次のいずれかを行います。
l[ユーザーグループ名 ] ボックスに新 しいグループ名を入力 します。

lユーザーをグループに追加する場 合a. 追加するユーザーごとに、[ユーザー] のドロップダウンボックスをクリックして、ユーザー名の入力を始 めます。
入力に伴 い、Tenable Web App Scanning は検 索 に一 致 するよう、ドロップダウンボック
スのユーザーリスト を絞 り込みます。
b. ドロップダウンボックスでユーザーを選択 します。

- 247 -

Tenable Web App Scanning は、ユーザーグループに追加 するユーザーのリスト にそのユーザーを追 加します。
l

ユーザーをグループから削除 する場 合
a. [ユーザー] リスト で、削 除するユーザーアカウント の横にあるボタンをクリックします。

Tenable Vulnerability Management により、そのユーザーが [ユーザー] リスト から削除されます。
l

[SAML により管 理 ] オプションを有 効または無 効 にできます。
(オプション) Tenable Vulnerability Management で、SAML 設定 を使 用 してログインするユー
ザーがこのユーザーグループに自動 的に追 加 されるようにするには、[一 般 ] セクションで、[SAML により管 理 ] チェックボックスをオンにします。
重 要 : この機能が正常 に機 能するには、SAML 設 定 を作 成 /編 集するときに、[グループ管理が有 効] ト グルも有 効にする必要 があります。SAML 設定 手順 の詳 細については、SAML クイックリファ
レンスガイド を参 照してください。

IdP 内で関連するクレームを設定すると、ユーザーが SAML 設定を通 じてログインするたびに、Tenable Vulnerability Management は指定されたユーザーグループにユーザーを自 動 的に追加します。
l

グループのアクセス許 可を追 加または削除します。

7. [保 存 ] をクリックします。
Tenable Web App Scanning により、変 更したユーザーグループが保存 されます。

グループのエクスポート
必 要 なユーザーロール: 管理者

アクセス制 御ページの [グループ] タブでは、1 つ以 上のユーザーグループを CSV または JSON 形 式 でエク
スポート できます。

ユーザーグループをエクスポート する方 法- 248 -

1. 左上 にあるボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。
3. 左側 のナビゲーションで[設 定 ] をクリックします。

[設 定 ] ページが表 示 されます。
4. [アクセス制 御 l] タイルをクリックします。
[アクセス制 御 ] ページが表示 されます。このページで、Tenable Web App Scanning アカウント のリ
ソースへのユーザーアクセスとグループアクセスを制御できます。
5. [グループ] タブをクリックします。
[グループ] タブが開き、Tenable Web App Scanning インスタンス内のすべてのユーザーグループを一覧 にした表が表 示されます。
6. (オプション) 表データを選別 します。詳細は、Tenable Web App Scanning ワークベンチの表 を参 照
してください。
7. 次のいずれかを行います。

1 つのグループをエクスポート する場 合a. グループの表 で、エクスポート するグループの行 を右 クリックします。
アクションオプションがカーソルの横に表 示 されます。
-またはグループの表 の [アクション] 列で、エクスポート するグループの行 にある

ボタンをクリックします。
アクションボタンが行に表示 されます。
b. [エクスポート ] をクリックします。
[エクスポート ] プレーンが表示 されます。このプレーンには、次のものが含まれます。

- 249 -

l

エクスポート ファイル名を設定するテキスト ボックスl

利用可 能 なエクスポート 形 式のリスト

l

エクスポート されたファイルに含 めるフィールドの設定オプションの表
注 意 : デフォルト では、すべてのフィールドが選択されています。

lエクスポート の有 効 期 限 が切れるまでの日数 を設 定するテキスト ボックス

複数のグループをエクスポート する場合
a. グループの表 で、エクスポート する各グループのチェックボックスを選 択 します。
表 の上部 にアクションバーが表示されます。
b. アクションバーで、[エクスポート ] をクリックします。

注 意 : 個 別に選択 してエクスポート できるグループは最大 200 個です。200 個以上のグループをエ
クスポート する場合 は、グループの表 の上部 にあるチェックボックスを選 択して、Tenable Web App
Scanning インスタンス上のすべてのグループを選 択してから、 [エクスポート ] をクリックする必要 があります。

[エクスポート ] プレーンが表示 されます。このプレーンには、次のものが含まれます。
l

エクスポート ファイル名を設定するテキスト ボックスl

利用可 能 なエクスポート 形 式のリスト

l

エクスポート されたファイルに含 めるフィールドの設定オプションの表
注 意 : デフォルト では、すべてのフィールドが選択されています。

lエクスポート の有 効 期 限 が切れるまでの日数 を設 定するテキスト ボックス

[エクスポート ] プレーンが表示 されます。このプレーンには、次のものが含まれます。
l

エクスポート ファイル名を設 定するテキスト ボックスl

利 用可 能 なエクスポート 形 式のリスト

l

エクスポート されたファイルに含 めるフィールドの設定 オプションの表- 250 -

注 意 : デフォルト では、すべてのフィールドが選択されています。
lエクスポート の有効 期 限 が切 れるまでの日数 を設 定 するテキスト ボックスl

エクスポート スケジュールを設定するためのト グルl

メール通 知を設定するためのト グル

8. [名 前 ] ボックスに、エクスポート ファイルの名前 を入力 します。
9. 使用 するエクスポート 形式 をクリックします。
形式

説明

CSV

グループのリスト を含 む CSV テキスト ファイル
注 意 : .csv エクスポート ファイルに =、+、-、@ のいずれかの文字で始まるセルが含 まれている場 合、Tenable Web App Scanning はセルの先 頭に単一 引用符 (') を自動 的に入力 します。詳 細は、関連するナレッジベースの記事 を参 照してください。

JSON

ネスト されたグループのリスト を含む JSON ファイル
空 のフィールドは JSON ファイルに含まれません。

10. (オプション) エクスポート ファイルに表 示したくないフィールドがあれば、それらの選 択 を解除 します。
11. [有 効 期 限 ] ボックスに、エクスポート ファイルの有効 期限 が切 れるまでの日 数を入 力します。
注 意 : Tenable Web App Scanning では、エクスポート 有効 期限に最 大 30 暦日 を設定できます。

12. (オプション) 繰り返 すエクスポート のスケジュールを設定する方法
l[スケジュール] ト グルをクリックします。
[スケジュール] セクションが表 示されます。

l[開 始 日 時 ] セクションで、エクスポート スケジュールを開始 する日 時を選 択 します。

l

[タイムゾーン] ドロップダウンボックスで、そのスケジュールで使用 されるタイムゾーンを選 択 します。

l[繰 り返 し] ドロップダウンボックスで、エクスポート を繰 り返 す頻度 を選択 します。

- 251 -l[繰 り返 し終 了 ] ドロップダウンで、スケジュールが終 了 する日付を選 択します。
注 意 : [無 し] を選択 した場合は、エクスポート スケジュールを変更 または削除 するまで、スケジュー
ルが繰り返されます。

13. (オプション) エクスポート の完 了時 にメール通 知を送信する方法
注 意 : エクスポート のスケジュールを設 定する場 合もしない場合 も、メール通 知 を有 効にできます。
l[メール通 知 ] ト グルをクリックします。
[メール通 知 ] セクションが表 示 されます。

l[受 信 者 の追 加 ] ボックスに、エクスポート 通知 を送信するメールアドレスを入力 します。

l(必 須) [パスワード] ボックスに、エクスポート ファイルのパスワードを入力します。受信 者 がファ
イルをダウンロードできるようにするには、このパスワードを受信 者と共有 する必要があります。
注 意 : Tenable Web App Scanning がリンク付きのメールを受 信者 に送 信 します。受信 者 は正 しいパスワードをそのリンク先で入力することでファイルをダウンロードできます。

14. [エクスポート ] をクリックします。
Tenable Web App Scanning がエクスポート の処理 を開 始 します。エクスポート されるデータのサイズ
によっては、Tenable Web App Scanning によるエクスポート の処 理 に数分 かかる場 合があります。
処理 が完 了すると、Tenable Web App Scanning はコンピューターにエクスポート ファイルをダウンロー
ドします。ブラウザの設定によっては、ダウンロードの完了 が通知 される場 合 があります。
15. ブラウザのダウンロードディレクト リを介 して、エクスポート ファイルにアクセスします。ダウンロードが完了する前 にエクスポート 画 面 を閉 じた場 合は、[エクスポート 管 理 の表 示 ] でエクスポート ファイルにアクセスできます。

グループを削 除 する
必 要 なユーザーロール: 管理者
注 意 : Tenable 提 供の [管 理 者 ] または [すべてのユーザー] のユーザーグループを削除することはできません。

始める前に- 252 -

l

すべてのユーザーをユーザーグループから削除 します。ユーザーが含 まれているユーザーグループを削除 することはできません。

1 つ以 上のユーザーグループを削除 する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。
3. 左側 のナビゲーションで[設 定 ] をクリックします。

[設 定 ] ページが表 示 されます。
4. [アクセス制 御 l] タイルをクリックします。
[アクセス制 御 ] ページが表示 されます。このページで、Tenable Web App Scanning アカウント のリ
ソースへのユーザーアクセスとグループアクセスを制御できます。
5. [グループ] タブをクリックします。
[グループ] ページが表示 されます。このページの表に、Tenable Web App Scanning アカウント のす
べてのユーザーグループがリスト されます。
6. 次のいずれかを行います。
l

1 つのユーザーグループを削除 する方 法
a. ユーザーグループの表で、削除 するユーザーグループの ボタンをクリックします。
メニューが表示 されます。
b.

[削 除 ] ボタンをクリックします。
確認ウィンドウが表 示されます。

l

複数のユーザーグループを削除 する方法
a. ユーザーグループの表で、削除 する各 ユーザーグループのチェックボックスを選 択 します。
表の上部 にアクションバーが表示されます。

- 253 -

b. アクションバーで、 [削 除 ] ボタンをクリックします。
確認ウィンドウが表 示されます。
7. 確認 ウィンドウで、[削 除 ] をクリックします。
Tenable Web App Scanningにより、選択した 1 つまたは複 数のユーザーグループが削除 されます。
削除 されたグループは、ユーザーグループの表に表示 されなくなります。

権限
Tenable Web App Scanning では、企 業 のアカウント で企業のリソースとデータに対 して特定 のアクションを実行 できるユーザーを決 定する設 定を作 成および管 理できます。このドキュメント では、これらの設 定 をア

クセス許 可 設 定 1と呼 びます。
[マイアカウント ] ページで、各 ユーザーは自分 に割 り当てられたアクセス許可 設 定を表示 できます。ただし、他 のユーザーのアクセス許 可設 定 を表 示または管理できるのは、管理 者 ユーザーのみです。詳 細は、Tenable 提 供 のロールと権限 を参 照 してください。

ユーザーまたはユーザーグループを作 成 する場合 、過去 に作成 したタグで指定 された条 件を満 たす資産に対 して、既 存 のアクセス許可 設 定 をそれらに割 り当てることができます。Tenable Web App Scanning では、これらの資 産 とそれらを定義するタグをオブジェクト 2と言います。

1特 定のユーザーおよびグループが特定 のリソースセット で実行できるアクションを決 定 するために、管 理 者が作 成できる設定 です。
2アクセス許 可 設定 において、アクセス許 可を定義 する資産とタグのことです。

- 254 -

ロールとアクセス許 可 の違 いは何 ですか?
l

ロール - ロールにより、Tenable Web App Scanning の主要機 能の権限 を管 理し、ユーザーがアクセスで
きる Tenable Web App Scanning モジュールや機能を制 御できます。

l

アクセス許 可 - アクセス許 可 により、タグ、資 産 、その検 出結果 など、自 分のデータへのアクセスを管理 できます。

アクセス許 可設 定を作成 する場 合 は、以 下にある定 義済 みのアクセス許可を 1 つ以 上選 択する必 要があります。これらのアクセス許 可は、アクセス許可設 定 で定 義された 1 つまたは複数 のオブジェクト に対 してユーザーが実 行 できるアクションを決 定します。
アクセス
許可

説明

表示

このアクセス許可 があるユーザーまたはグループは、オブジェクト が定 義する資 産を表示 で可きます。
注 意 : Tenable Lumin ライセンスをお持 ちの場合、資 産の詳 細を表示 するには、その資 産 に対 する [閲 覧 可 ] アクセス許 可が必要 です。ただし、アカウント にライセンスが付与 されている
資 産 の合計数 は、アクセス許可に関 わらず表 示することができます。CES (Cyber Exposure
Score) と AES (資産 のエクスポージャースコア) の値も表 示 できます。これらは、アカウント にライセンスが付与 されているすべての資産のリスクの合計 に基づきます。詳細は、Tenable Lumin
Metrics を参 照してください。

スキャ

このアクセス許可 があるユーザーまたはグループは、オブジェクト が定 義する資 産をスキャン可ンできます。
注 意 : 手 動 で入 力されたターゲット が有効と見なされるには、次の基準 を満 たす必 要 があります。
l

ユーザーが管 理 者である、
または

l

l

ユーザーに少 なくともスキャンオペレーターロール権 限があり、かつターゲット が Tenable Web App Scanning システム内に存在しない場 合 、ユー
ザーは IPv4、IPV6 または FQDN を介してターゲット を明示 的に参照 するオブジェクト に対するスキャン可 能 アクセス許可 を持 っている必要 があります。オブ
ジェクト に複数 のルールがある場 合 、それらのルールは「いずれかに一致 」フィル
ターで結 合 される必要があります。または- 255 -

lターゲット が Tenable Web App Scanning システム内に既に存 在する場合 、ユーザーがスキャン可 能 アクセス許可を持 つオブジェクト によってターゲット がタグ付けされる必 要があります。

編集

このアクセス許可 があるユーザーまたはグループは、オブジェクト を定義 するタグを編 集 で

可

きます。

使用

このアクセス許可 があるユーザーまたはグループは、オブジェクト を定義 するタグを使 用 で

可

きます。

Tenable Web App Scanning でアクセス許可 設 定 を表示する方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。
3. 左側 のナビゲーションで[設 定 ] をクリックします。

[設 定 ] ページが表 示 されます。
4. [アクセス制 御 l] タイルをクリックします。
[アクセス制 御 ] ページが表示 されます。このページで、Tenable Web App Scanning アカウント のリ
ソースへのユーザーアクセスとグループアクセスを制御できます。
5. [アクセス許 可 ] タブをクリックします。
[アクセス許 可 ] タブが表示 されます。このタブの表には、Tenable Web App Scanning インスタンスのすべてのアクセス許可 設定 が一覧 表示されます。

- 256 -

注 意 : アクセス許 可 の表 の最 初 の行には、管理者 の読 み取り専用 エント リが含まれています。このエントリは、管理 者 がアカウント のすべてのリソースに対するすべてのアクセス許可 を持 っていることを示 すために
存 在します。詳細は、ロール を参照 してください。

[アクセス許 可 ] タブでは、次のアクションを実行できます。
l

アクセス許 可設 定の作 成および追 加l

ユーザーまたはグループへのアクセス許可 設定の追 加lアクセス許 可設 定の編 集

lアクセス許 可設 定のエクスポートl

ユーザーまたはユーザーグループからアクセス許 可 設 定を削 除するl

アクセス許 可設 定の削 除

アクセス許可設定の作成および追加
必 要 なユーザーロール: 管理者

Tenable Web App Scanning でアクセス許可 設 定を作 成すると、その設 定を 1 人以 上 のユーザーまたはグループに適 用できます。

始める前に
l

Tenable Web App Scanning アカウント のユーザーまたはグループを作成します。

lアクセス許 可を作 成するオブジェクト のタグを作成します。

ユーザーまたはグループにアクセス許 可設定を作 成 および追加 する方 法- 257 -

1. 左上 にあるボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。
3. 左側 のナビゲーションで[設 定 ] をクリックします。

[設 定 ] ページが表 示 されます。
4. [アクセス制 御 l] タイルをクリックします。
[アクセス制 御 ] ページが表示 されます。このページで、Tenable Web App Scanning アカウント のリ
ソースへのユーザーアクセスとグループアクセスを制御できます。
5. [アクセス許 可 ] タブをクリックします。
[アクセス許 可 ] タブが表示 されます。このタブの表には、Tenable Web App Scanning インスタンスのすべてのアクセス許可 設定 が一覧 表示されます。
6. 表の上部 にある [アクセス許 可 を作 成 ] をクリックします。
[アクセス許 可 を作 成 ] ウィンドウが表示されます。

- 258 -

7. [アクセス許 可 名 ] ボックスに、アクセス許可設 定 の名 前を入力 します。
8. (オプション) [ユーザー] ドロップダウンボックスで、1 人以 上 のユーザーを選 択します。
注 意 : [ユーザー] ボックスはオプションですが、少 なくとも 1 人のユーザーまたはユーザーグループが選 択 されていない限り、アクセス許可 設定を保存 することはできません。

9. (オプション) [グループ] ドロップダウンボックスで、1 つ以 上のユーザーグループを選択 します。
注 意 : [グループ] ボックスはオプションですが、少 なくとも 1 人のユーザーまたはユーザーグループが選 択されていない限り、アクセス許 可設 定を保 存することはできません。
注 意 : [グループ] ドロップダウンボックスで [すべてのユーザー] を選択 して、Tenable Web App Scanning イ
ンスタンス上のすべてのユーザーにアクセス許可設 定 を割り当てることができます。ただし、アクセス許 可 設
定 をすべてのユーザーに割 り当 てることはセキュリティのベスト プラクティスに反するため、Tenable は慎重 に
行 うことを推 奨 しています。

10. [アクセス許 可 ] ドロップダウンボックスで、1 つ以 上のアクセス許 可を選 択 します。

- 259 -

注 意 : [編 集 可 ] アクセス許可 を [表 示 可 ] または [スキャン可 ] アクセス許可 とともにアクセス許可 設 定に追 加すると、割 り当 てられたユーザーは、表示およびスキャンできる資産 の範 囲 を変 更することができるよ
うになります。Tenable は、[編 集 可 ] アクセス許可に [表 示 可 ] または [スキャン可 ] を組み合わせるのは、管 理者ユーザーにのみ行 うことを推奨しています。
注 意 : [編 集 可 ] アクセス許可 を選 択すると、Tenable Web App Scanning によって [使 用 可 ] アクセス許可 が自 動的に追加されます。

11. [オブジェクト ] ドロップダウンボックスで、アクセス許 可設 定を適 用 するオブジェクト を 1 つ以上 選 択 します。
注 意 : ドロップダウンボックス内のオブジェクト は、資産を識別 および定義する前 に作成されたタグです。詳細 については、アクセス許 可 を参照 してください。
ヒント : [すべての資 産 ] を選択 すると、資 産が既存 のオブジェクト に一致 するかどうかに関係 なく、ユーザーとグループがインスタンス上 のすべての資 産を表示 またはスキャンできるようになります。また、[すべてのタグ] を選 択 すると、ユーザーとグループがインスタンス上のすべてのオブジェクト を編集または使用できるようにもなります。オブジェクト の詳細 については、アクセス許 可 を参照 してください。

12. [保 存 ] をクリックします。
確認 のメッセージが表 示されます。
Tenable Web App Scanning により変更が保 存されます。アクセス許可 設定 が [Permissions] タブに表 示 されます。

ユーザーまたはグループへのアクセス許 可 設 定の追加
必 要 なユーザーロール: 管理者

始める前に
l

Tenable Web App Scanning アカウント のユーザーまたはグループを作成します。

lアクセス許 可設 定を作成 します。

ユーザーまたはグループにアクセス許 可設定を追 加 する方 法- 260 -

1. 左上 にあるボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。
3. 左側 のナビゲーションで[設 定 ] をクリックします。

[設 定 ] ページが表 示 されます。
4. [アクセス制 御 l] タイルをクリックします。
[アクセス制 御 ] ページが表示 されます。このページで、Tenable Web App Scanning アカウント のリ
ソースへのユーザーアクセスとグループアクセスを制御できます。
5. 次のいずれかを行います。
l

ユーザーにアクセス許可 設定を追 加する場 合
a. [ユーザー] タブをクリックします。
[ユーザー] タブが表示 されます。このタブには、Tenable Web App Scanning インスタン
スのすべてのユーザーのリスト が含 まれています。
b. ユーザーの表 で、アクセス許 可設定を追 加するユーザーをクリックします。
[ユーザーの編 集 ] ページが表示 されます。
c. 表の上部 にある [アクセス許 可 ] セクションで、[アクセス許 可 の追 加 ] をクリックします。
[アクセス許 可 の追 加 ] ウィンドウが表示 されます。
d. 1 つ以上のアクセス許可 設 定の横にあるチェックボックスを選択 します。
e. [追 加 ] をクリックします。
アクセス許 可設 定 は、[ユーザーの編 集 ] ページの [アクセス許 可 ] 表 に表示 されます。

l

ユーザーグループにアクセス許可 設 定 を追 加する場合- 261 -

a. [グループ] タブをクリックします。
[グループ] タブが表示 されます。このタブには、Tenable Web App Scanning インスタン
スのすべてのユーザーグループのリスト が含まれています。
b. グループの表 で、アクセス許可設 定を追 加するグループをクリックします。
[ユーザーグループの編 集 ] ページが表 示されます。
c. 表の上部 にある [アクセス許 可 ] セクションで、[アクセス許 可 の追 加 ] をクリックします。
[アクセス許 可 の追 加 ] ウィンドウが表示 されます。
d. 1 つ以上のアクセス許可 設 定の横にあるチェックボックスを選択 します。
e. [追 加 ] をクリックします。
アクセス許 可設 定 は、[ユーザーグループの編 集 ] ページの [アクセス許 可 ] 表に表 示されます。
6. [保 存 ] をクリックします。
Tenable Web App Scanning によって変更が保 存され、ユーザーまたはグループにアクセス許可 設
定が追 加 されます。

アクセス許可設定の編集
必 要 なユーザーロール: 管理者

アクセス許 可 設定 を編集する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。
3. 左側 のナビゲーションで[設 定 ] をクリックします。

[設 定 ] ページが表 示 されます。
4. [アクセス制 御 l] タイルをクリックします。

- 262 -

[アクセス制 御 ] ページが表示 されます。このページで、Tenable Web App Scanning アカウント のリ
ソースへのユーザーアクセスとグループアクセスを制御できます。
5. [アクセス許 可 ] タブをクリックします。
[アクセス許 可 ] タブが表示 されます。このタブには、Tenable Web App Scanning インスタンスのすべてのアクセス許可 設定 のリスト が含まれています。
6. 表で、編集 するアクセス許 可 設定 をクリックします。
[アクセス許 可 の詳 細 ] ページが表示 されます。
7. (オプション) [アクセス許 可 名 ] ボックスに、アクセス許可設定の新しい名 前を入 力します。
8. (オプション) ユーザーまたはユーザーグループを追 加または削除 します。
9. (オプション) アクセス許可を追加 または削除します。
注 意 : [編集可 ] アクセス許可 を [表示可 ] または [スキャン可 ] アクセス許可 とともにアクセス許 可 設 定に追 加すると、そのアクセス許可 設 定で選択されたユーザーは、表示およびスキャンできる資 産の範 囲 を変
更 できます。Tenable は、[編集可 ] アクセス許 可に [閲覧可 ] または [スキャン可 ] を組み合わせるのは、
管 理者ユーザーにのみ行うことを推奨しています。
注 意 : [編 集 可 ] アクセス許可 を選 択すると、Tenable Web App Scanning によって [使 用 可 ] アクセス許可 が自 動的に追加されます。
注 意 : 別 のアクセス許可 設定を使用 して割り当 てられたアクセス許可 と重 複する特 定 のオブジェクト のユーザーまたはグループにアクセス許 可を割り当 てることはできません。たとえば、オブジェクト に [編集可 ]アクセス許可 を選 択したものの、[ユーザー] にリスト されているユーザーが既存 のアクセス許 可設定 に基 づ
いてそのオブジェクト を編集することが既 にできる場合 、Tenable Web App Scanning によってエラーメッセー
ジが生成 され、選 択を変更 して冗 長性 を削除するまで現在のアクセス許 可設定 が保 存できなくなります。

a. アクセス許 可を追 加するには、[アクセス許 可 ] ドロップダウンボックスで、1 つ以上 のアクセス許可 を選択します。
b. アクセス許 可を削 除するには、[アクセス許 可 ] ドロップダウンボックスで、削除 する各アクセス
許 可の横 にある
ボタンをクリックします。
10. (オプション) オブジェクト を追加 または削除 します。

- 263 -

a. オブジェクト を追 加するには、[オブジェクト ] ドロップダウンボックスからオブジェクト を 1 つ以 上
選 択します。
b. オブジェクト を削 除するには、[オブジェクト ] ドロップダウンボックスで、削 除する各 オブジェクトの横 にある
ボタンをクリックします。
11. [保 存 ] をクリックします。
Tenable Web App Scanning により変更が保 存されます。更 新されたアクセス許 可設定 が[Permissions] タブに表示 されます。

アクセス許可設定のエクスポート
必 要 なユーザーロール: 管理者[アクセス許 可 ] ページでは、1 つ以 上 のアクセス許 可を CSV または JSON 形 式でエクスポート できます。

アクセス許 可 設定 をエクスポート する場 合
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。
3. 左側 のナビゲーションで[設 定 ] をクリックします。

[設 定 ] ページが表 示 されます。
4. [アクセス制 御 l] タイルをクリックします。
[アクセス制 御 ] ページが表示 されます。このページで、Tenable Web App Scanning アカウント のリ
ソースへのユーザーアクセスとグループアクセスを制御できます。
5. [アクセス許 可 ] タブをクリックします。
[アクセス許 可 ] タブが表示 されます。このタブの表には、Tenable Web App Scanning インスタンスのすべてのアクセス許可 設定 が一覧 表示されます。

- 264 -

注 意 : アクセス許 可 の表 の最 初 の行には、管理者 の読 み取り専用 エント リが含まれています。このエントリは、管理 者 がアカウント のすべてのリソースに対するすべてのアクセス許可 を持 っていることを示 すために
存 在します。詳細は、ロール を参照 してください。

6. (オプション) 表データを選別 します。詳細は、Tenable Web App Scanning ワークベンチの表 を参 照
してください。
7. 次のいずれかを行います。

1 つのアクセス許可設定 をエクスポート する場 合a. アクセス許 可設 定 の表 で、エクスポート するアクセス許 可 設定の行 を右 クリックします。
アクションオプションがカーソルの横に表 示 されます。
-またはアクセス許 可設 定 の表 の [アクション] 列 で、エクスポート するアクセス許 可設 定の行 にある
ボタンをクリックします。
アクションボタンが行に表示 されます。
b. [エクスポート ] をクリックします。

複数のアクセス許可 設定をエクスポート する場 合a. アクセス許 可設 定 の表 で、エクスポート する各アクセス許 可設定 のチェックボックスを選択 します。
表 の上部 にアクションバーが表示されます。
b. アクションバーで [その他 ]をクリックします。
メニューが表 示されます。
c.

[エクスポート ] をクリックします。
注 意 : 個 別に選択 してエクスポート できるアクセス許可 設 定 は最大 200 個 です。200 個以 上 のア
クセス許 可設 定をエクスポート する場合 は、アクセス許可 設 定の表の上部にあるチェックボックスを選 択して、Tenable Web App Scanning インスタンス上のすべてのアクセス許可設 定 を選 択 してから、 [エクスポート ] をクリックする必要があります。

[エクスポート ] プレーンが表示 されます。このプレーンには以 下が含 まれています。

- 265 -

l

エクスポート ファイル名を設 定するテキスト ボックスl

利 用可 能 なエクスポート 形 式のリスト

l

エクスポート されたファイルに含 めるフィールドの設定 オプションの表
注 意 : デフォルト では、すべてのフィールドが選択されています。

lエクスポート の有効 期 限 が切 れるまでの日数 を設 定 するテキスト ボックスl

エクスポート スケジュールを設定するためのト グルl

メール通 知を設定するためのト グル

8. [名 前 ] ボックスに、エクスポート ファイルの名前 を入力 します。
9. 使用 するエクスポート 形式 をクリックします。
形式

説明

CSV

アクセス許可 設定 のリスト を含 む CSV テキスト ファイル
注 意 : .csv エクスポート ファイルに =、+、-、@ のいずれかの文字で始まるセルが含 まれている場 合、Tenable Web App Scanning はセルの先 頭に単一 引用符 (') を自動 的に入力 します。詳 細は、関連するナレッジベースの記事 を参 照してください。

JSON

ネスト されたアクセス許可設 定のリスト を含む JSON ファイル
空 のフィールドは JSON ファイルに含まれません。

10. (オプション) エクスポート ファイルに表 示したくないフィールドがあれば、それらの選 択 を解除 します。
11. [有 効 期 限 ] ボックスに、エクスポート ファイルの有効 期限 が切 れるまでの日 数を入 力します。
注 意 : Tenable Web App Scanning では、エクスポート 有効 期限に最 大 30 暦日 を設定できます。

12. (オプション) 繰り返 すエクスポート のスケジュールを設定する方法
l[スケジュール] ト グルをクリックします。
[スケジュール] セクションが表 示されます。

l[開 始 日 時 ] セクションで、エクスポート スケジュールを開始 する日 時を選 択 します。

- 266 -

l

[タイムゾーン] ドロップダウンボックスで、そのスケジュールで使用 されるタイムゾーンを選 択 します。

l[繰 り返 し] ドロップダウンボックスで、エクスポート を繰 り返 す頻度 を選択 します。

l[繰 り返 し終 了 ] ドロップダウンで、スケジュールが終 了 する日付を選 択します。
注 意 : [無 し] を選択 した場合は、エクスポート スケジュールを変更 または削除 するまで、スケジュー
ルが繰り返されます。

13. (オプション) エクスポート の完 了時 にメール通 知を送信する方法
注 意 : エクスポート のスケジュールを設 定する場 合もしない場合 も、メール通 知 を有 効にできます。
l[メール通 知 ] ト グルをクリックします。
[メール通 知 ] セクションが表 示 されます。

l[受 信 者 の追 加 ] ボックスに、エクスポート 通知 を送信するメールアドレスを入力 します。

l(必 須) [パスワード] ボックスに、エクスポート ファイルのパスワードを入力します。受信 者 がファ
イルをダウンロードできるようにするには、このパスワードを受信 者と共有 する必要があります。
注 意 : Tenable Web App Scanning がリンク付きのメールを受 信者 に送 信 します。受信 者 は正 しいパスワードをそのリンク先で入力することでファイルをダウンロードできます。

14. [エクスポート ] をクリックします。
Tenable Web App Scanning がエクスポート の処理 を開 始 します。エクスポート されるデータのサイズ
によっては、Tenable Web App Scanning によるエクスポート の処 理 に数分 かかる場 合があります。
処理 が完 了すると、Tenable Web App Scanning はコンピューターにエクスポート ファイルをダウンロー
ドします。ブラウザの設定によっては、ダウンロードの完了 が通知 される場 合 があります。
15. ブラウザのダウンロードディレクト リを介 して、エクスポート ファイルにアクセスします。ダウンロードが完了する前 にエクスポート 画 面 を閉 じた場 合は、[Export Management View] でエクスポート ファイルにアクセスできます。

ユーザーまたはユーザーグループからアクセス許可 設 定 を削 除する
必 要 なユーザーロール: 管理者- 267 -

注 意 : Tenable 提 供の [管 理 者 ] または [すべてのユーザー] のユーザーグループからアクセス許可設 定 を削除 することはできません。

ユーザーまたはユーザーグループからアクセス許 可設 定 を削除 するには、次 の手順 に従 います。
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。
3. 左側 のナビゲーションで[設 定 ] をクリックします。

[設 定 ] ページが表 示 されます。
4. [アクセス制 御 l] タイルをクリックします。
[アクセス制 御 ] ページが表示 されます。このページで、Tenable Web App Scanning アカウント のリ
ソースへのユーザーアクセスとグループアクセスを制御できます。
5. ユーザーからアクセス許 可 設 定を削 除する方法l

次 のいずれかを行 います。
o[ユーザー] タブからアクセス許可設 定 を削 除 する場 合
a. [ユーザー] タブをクリックします。
[ユーザー] タブが表示されます。このタブには、Tenable Web App Scanning イン
スタンスのすべてのユーザーのリスト が含まれています。
b. で、アクセス許可 設定を削除するユーザーをクリックします。
[ユーザーの編 集 ] ページが表 示 されます。
c. [アクセス許 可 ] 表の [アクション] 列で、削 除 するアクセス許 可設定 の横にあるボタンをクリックします。
d. [削 除 ]ボタンをクリックします。

- 268 -

Tenable Web App Scanning によってユーザーのアクセス許可設 定が削 除されます。
e. (オプション) アクセス許可 設定を削除するユーザーごとにこの手順 を繰り返 します。
o[アクセス許 可 ] タブからアクセス許可を削 除 する場 合a. [アクセス許 可 ] タブをクリックします。
[アクセス許 可 ] タブが表示されます。このタブの表には、Tenable Web App
Scanning インスタンスのすべてのアクセス許可 設定 が一覧 表示 されます。
b. 表で、削除 するアクセス許 可設定 をクリックします。
[アクセス許 可 の詳 細 ] ページが表示 されます。
c. [ユーザー] で、アクセス許可 設定 を削除 する各 ユーザーの横 にあるボタンをクリックします。
Tenable Vulnerability Management によって、[ユーザー] リスト からアクセス許 可
設定が削 除 されます。
6. ユーザーグループからアクセス許可 設定 を削除する方法l

次 のいずれかを行 います。
o[グループ] タブからアクセス許 可 設定 を削 除 する場 合
a. [グループ] タブをクリックします。
[グループ] タブが表示 されます。このタブには、Tenable Vulnerability
Management インスタンスのすべてのユーザーグループのリスト が含まれています。
b. ユーザーグループの表で、アクセス許 可 設定 を削除するグループをクリックします。
[ユーザーグループの編 集 ] ページが表 示されます。
c. [アクセス許 可 ] 表の [アクション] 列で、削 除 するアクセス許 可設定 の横にあるボタンをクリックします。
d. [削 除 ]ボタンをクリックします。

- 269 -

Tenable Vulnerability Management によってユーザーグループからアクセス許 可
設定が削 除 されます。
e. (オプション) アクセス許可 設定を削除するユーザーグループごとにこの手 順 を繰り返します。
o[アクセス許 可 ] タブからアクセス許可設 定 を削 除 する場 合a. [アクセス許 可 ] タブをクリックします。
[アクセス許 可 ] タブが表示されます。このタブの表には、Tenable Vulnerability
Management インスタンスのすべてのアクセス許 可設定 が一覧 表示されます。
b. 表で、削除 するアクセス許 可をクリックします。
[アクセス許 可 の詳 細 ] ページが表示 されます。
c. [グループ] で、アクセス許 可設定 を削除 する各ユーザーグループの横にあるボタンをクリックします。
Tenable Vulnerability Management によって、[グループ] リスト からアクセス許可
設定が削 除 されます。

7. [保 存 ] をクリックします。
Tenable Vulnerability Management によって変 更 が保存され、ユーザーまたはグループからアクセス
許可 が削 除されます。

アクセス許可設定の削除
必 要 なユーザーロール: 管理者
注 意 : デフォルト のアクセス許 可設 定 を削除することはできません。

ユーザーまたはユーザーグループからアクセス許 可設 定 を削除 するには、次 の手順 に従 います。
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。

- 270 -

3. 左側 のナビゲーションで[設 定 ] をクリックします。

[設 定 ] ページが表 示 されます。
4. [アクセス制 御 l] タイルをクリックします。
[アクセス制 御 ] ページが表示 されます。このページで、Tenable Web App Scanning アカウント のリ
ソースへのユーザーアクセスとグループアクセスを制御できます。
5. [アクセス許 可 ] タブをクリックします。
[アクセス許 可 ] タブが表示 されます。このタブの表には、Tenable Web App Scanning インスタンスのすべてのアクセス許可 設定 が一覧 表示されます。
6. 表の [アクション] 列 で、削 除 するアクセス許 可設定 の横にある ボタンをクリックします。
7. [削 除 ]ボタンをクリックします。

Tenable Web App Scanning がアクセス許可設定 を削除 します。

ロール
ロールにより、Tenable Web App Scanning の主 要機能 の権限 を管理し、Tenable Web App Scanning
でユーザーがアクセスできる Tenable Web App Scanning リソースを制 御 できます。
ユーザーを作 成するときには、そのユーザーが実行 できる操作 にだいたい該当 するロールを選択する必要があります。
注 意 : 個 別 のユーザーまたはグループにアクセス許可 を割 り当 てることにより、特定 のリソースへのユーザーアクセ
スをさらに絞り込むことができます。詳 細は、権 限 を参照 してください。
ロールとアクセス許 可 の違 いは何 ですか?
l

ロール - ロールにより、Tenable Web App Scanning の主要機 能の権限 を管 理し、ユーザーがアクセスで
きる Tenable Web App Scanning モジュールや機能を制 御できます。

l

アクセス許 可 - アクセス許 可 により、タグ、資 産 、その検 出結果 など、自 分のデータへのアクセスを管理 できます。

[ロール] ページでは、Tenable 提 供 のすべてのロールと、Tenable Web App Scanning インスタンスで作 成されたカスタムロールを表 示できます。

- 271 -

以下 のロールのいずれか種類 をユーザーに割り当てることができます。
ロールの種
類

説明

Tenable 提アカウント のライセンスで指定 された Tenable Web App Scanning 製品 によって断定

供のロールされる、事 前定 義 された一連の権限 が含まれています。各ロールには下位ロールのと権限権 限 が含 まれ、新しい権限が追 加 されます。管理 者 が最も多 くの権限 を持 っています。ただのユーザーには最小限のアクセス許可があります。

カスタムロー

Tenable Web App Scanning インスタンス上 のユーザー権限 とリソースへのアクセス権

ルを調整 できる、権 限のカスタムセット が含まれています。

ユーザーロールを表示 する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。
3. 左側 のナビゲーションで[設 定 ] をクリックします。

[設 定 ] ページが表 示 されます。
4. [アクセス制 御 l] タイルをクリックします。

- 272 -

[アクセス制 御 ] ページが表示 されます。このページで、Tenable Web App Scanning アカウント のリ
ソースへのユーザーアクセスとグループアクセスを制御できます。
5. [ロール] タブをクリックします。
[ロール] ページが表示されます。このページの表に、Tenable Web App Scanning インスタンスで使用可 能 なすべてのユーザーロールが一覧 表示 されます。

[Roles] ページでは、次のアクションを実 行 できます。
l

カスタムロールの作 成

l

ロールを複 製する

l

カスタムロールの編 集l

ロールのエクスポートl

カスタムロールを削 除 する

Tenable 提供 のロールと権限
以下 の表は、Tenable 提供の各 ユーザーロールに関連 付けられた権限を各 製品 の機 能別 にまとめたものです。
注 意 : 個 別 のユーザーまたはグループにアクセス許可 を割 り当 てることにより、特定 のリソースへのユーザーアクセ
スをさらに絞り込むことができます。詳 細は、権 限 を参照 してください。

- 273 -

Tenable Web App Scanning で提 供 されるロールと権 限
領域

管理者

スキャンマ

標準

ネージャー

スキャンオペ

基本

レーター

-

-

-

-

表示、修正

表 示、修正表示、修正

表 示、修正表 示、修 正表示、修正

表 示、修正表示、修正

表 示、修正表 示、修 正エージェント

表示、削除

表 示、削除---エージェント

表示、作

表 示、作

-

-

-

フリーズ期間成、修 正、

成 、修正、

削除

削除

エージェント

表示、作

表 示、作

-

-

-

グループ

成、修 正、

成 、修正、

削除

削除

表示、修正

表 示、修正

-

-

-

表示、修

表 示、修

表示、修

表 示、修

表 示、エクス正、エクス

正 、エクス正、エクス

正 、エクスポート

ポート 、削除

ポート 、削除

ポート 、削除

ポート 、削除

表示、作

-

-

-

-

Activity

表示、エクスLogs

ポート

API キー
アカウント 設定

エージェント設定
資産

コネクタ

成、修 正、削除
ダッシュボー

表示、作

表 示、作

表示、作

表 示、作

表 示、作

ド

成、修 正、エ成 、修正、エ成、修正、エ成 、修正、エ成 、修正 、エクスポート 、

クスポート 、

クスポート 、

クスポート 、

クスポート 、

削除

削除

削除

削除

削除

表示、イン

表 示、イン

-

-

-

除外

- 274 -

Tenable Web App Scanning で提 供 されるロールと権 限
領域

管理者

スキャンマ

標準

ネージャー
ポート 、エクス

ポート 、エクポート 、削除

スポート 、削スキャンオペ基本

レーター

除Exports

表示、修

-

-

-

-

正、エクス
ポート 、削除
全般 設定

表示、修正

-

-

-

-

正常 性とス

表示

-

-

-

-

認証 情報 の

表示、作

表 示、作

表示、作

表 示、作

表 示、作

管理

成、修 正、

成 、修正、

成、修正、

成 、修正、

成 、修正 、

削除

削除

削除

削除

削除

表示、イン

-

-

-

-

-

-

-

-

表示、実

表 示、実

表示、実

表 示、実

表示

行、作 成、

行 、作成、

行、作成、

行 、作成、

修正、削除

修 正、削除修正、削除

修 正、削除表示、削除

表 示、削除表示、削除

表 示、削除テータス

PCI 管 理ポート 、エクス
ポート 、修正、削 除
変更 ルール表示、作成、修 正、
削除

レポート

レポート 結果- 275 -

表示

Tenable Web App Scanning で提 供 されるロールと権 限
領域

管理者

スキャンマ

標準

ネージャー

スキャンオペ

基本

レーター

表示、イン

表 示、イン

表示、イン

表 示、イン

表 示 3、インポート 、実ポート 、実ポート 、実ポート 、実ポート行、作 成、

行 、作成、

行、作成、

行 、作成 2、修正、削除

修 正、削除修正、削除

修 正、削除スキャン結表示、エクス

表 示、エクス

表示、エクス

表 示、エクス

表 示、エクス果

ポート 、削除

ポート 、削除

ポート 、削除

ポート 、削除

ポート 、削 除

センサー

表示、追

表 示、追

-

-

-

加、修 正、

加 、修正、

削除

削除

スキャナーグ

表示、作

表 示、作

-

-

-

ループ

成、修 正、

成 、修正、

削除

削除

表示、タグカ

表 示、タグ値

表示、削

表 示、削

表 示、割 り

テゴリの作

の作成、削

除、割り当

除 、割り当当 て、割 り当

成、タグ値 の除 、割り当て、割り当てて、割 り当 て

て解 除

作成、削

て、割り当て

解除 5

解除

除、エクス

解除

スキャン1

タグ4

ポート 、割り
当て、割り当て解除

1ユーザーができることはユーザーロールによって決 まりますが、特定 のスキャンに対してユーザーが持 つアクセス許 可はスキャンアクセス許可 によって決まります。
2ユーザーが共有 する既 存 のユーザー定 義ポリシーを使用 してスキャンを作成 できます。
3スキャンの一覧 を表示できますが、スキャンの詳細設定 は表示 できません。
4タグの割り当 ておよび割 り当 て解 除 は、[資産の詳細] ページから実行できます。
5標 準ユーザーがタグを表 示、削 除 、割 り当 て、割 り当 て解除 するには、[使 用 可 ] アクセス許 可 が必 要です。

- 276 -

Tenable Web App Scanning で提 供 されるロールと権 限
領域

管理者

スキャンマ

標準

ネージャー
ユーザーグ

表示、作

ループ

成、修 正、

スキャンオペ

基本

レーター

-

-

-

-

-

-

削除、エクス
ポート
ユーザー定

表示、イン

表 示、イン

表示、イン

義のスキャンポート 、エクス

ポート 、エクポート 、エクテンプレートポート 、修スポート 、修スポート 、修

正、削 除

正 、削除

正、削除

表示、作

-

-

-

-

表示、エクス

表 示、エクス

表示、エクス

表 示、エクス

表 示、エクス

ポート

ポート

ポート

ポート

ポート

ユーザー

成、修 正、削除
脆弱 性

Tenable Web App Scanning で提 供 されるロールと権 限
領域

管理者

スキャンマ

標準

ネージャー

スキャンオペ

基本

レーター

表示 、作

表 示、作

表示 、作

表示 、作

成、修正、

成 、修正、成、修 正、成、修 正、

削除

削除

削除

削除

Tenable 提供

表示 、作

表 示、作

表示 、作

表示

-

スキャンテンプ

成、修正、成 、修正、成、修 正、

レート

削除

削除

削除

User-Defined

表示 、作

表 示、作

表示 、作

表示 、作

-

Templates

成、修正、成 、修正、成、修 正、成、修 正、

削除

削除

削除

削除

ダッシュボード- 277 -

表示

Tenable Web App Scanning で提 供 されるロールと権 限
領域

管理者

スキャンマ

標準

ネージャー
スキャン
(スキャンアクセス許 可も必要です)

スキャンオペ基本

レーター

表示 、イン

表 示、イン

表示 、作

表示 、作成ポート 、作

ポート 、作成、修 正、

1、修 正、実成、修正、成 、修正、

実行 、削除行、削 除、

実行 、削除実 行、削除表示

ゴミ箱 に移動

認証 情報 の

表示 、作

表 示、作

表示 、作

表示 、作

表示、作

管理

成、修正、

成 、修正、成、修 正、成、修 正、成、修 正、

削除

削除

削除

削除

削除

スキャンアクセ

表示 、作

表 示、作

表示 、作

表示 、作

-

ス許 可

成、修正、

成 、修正、成、修 正、成、修 正、

削除 2

削除3

削除 4

削除 5

表示 、削除表 示、削除表示 、削除表示 、削除スキャン結 果表示、削除(スキャンアクセス許 可も必要です)

1ユーザーが共 有する既存 のユーザー定 義ポリシーを使用してスキャンを作成 できます。
2管理 者 は、アカウント の任意 のユーザーが所 有するスキャンのアクセス許 可を作 成、変 更 、削除することができます。
3スキャンマネージャーユーザーは、自分 が所 有 するスキャンのアクセス許可 のみを作 成、変 更 、削 除 することができます。
4Standard ユーザーは、自 分が所 有するスキャンのアクセス許可のみを作 成、変 更 、削除することができます。
5Scan Operator ユーザーは、自分 が所 有するスキャンのアクセス許可 のみを作成 、変更、削 除 することができます。

- 278 -

Lumin Exposure View で提 供 されるロールと権 限
領域

管理者

スキャンマ

標準

ネージャー
設定

管理、読み

スキャンオペ

基本

レーター

読 み取り

読み取 り

読 み取り

読 み取り

取り
アクセスできコンピューティ

コンピューティ

コンピューティ

コンピューティ

コンピューティ

る資 産タイングリソースングリソースングリソースングリソースングリソースプ(ホスト )、クラ(ホスト )、クラ(ホスト )、クラ(ホスト )、クラ(ホスト )、クラウドリソース、

ウドリソース、

ウドリソース、

ウドリソース、

ウドリソース、

ウェブアプリ

ウェブアプリ

ウェブアプリ

ウェブアプリ

ウェブアプリケーション、ID

ケーション、ID

ケーション、ID

ケーション、ID

ケーション、ID

自分のもの

自 分のもの自分のもの

自 分のもの

自 分のもの

のみ管理

のみ管理

のみ管 理

のみ管 理

のみ管理

エクスポー

作成、共

作 成、共

作成、共

共 有、読み読 み取り

ジャーカード有、読 み取有 、読み取

有、読み取

取り

り

り

り

エクスポートTenable Inventory で提 供 されるロールと権 限
領域

管理者

スキャンマ

標準

ネージャー

スキャンオペ基本

レーター

アクセスできコンピューティ

コンピューティ

コンピューティ

コンピューティ

コンピューティ

る資 産タイングリソースングリソースングリソースングリソースングリソースプ(ホスト )、クラ(ホスト )、クラ(ホスト )、クラ(ホスト )、クラ(ホスト )、クラウドリソース、

ウドリソース、

ウドリソース、

ウドリソース、

ウドリソース、

ウェブアプリ

ウェブアプリ

ウェブアプリ

ウェブアプリ

ウェブアプリケーション、ID

ケーション、ID

ケーション、ID

ケーション、ID

ケーション、ID

自分のもの

自 分のもの自分のもの

自 分のもの

自 分のもの

のみ管理

のみ管理

のみ管 理

のみ管 理

のみ管理

作成、編集

作 成、編集---

エクスポートタグ- 279 -

Attack Path Analysis で提 供 されるロールと権 限
領域

管理者

スキャンマ

標準

ネージャー
エクスポート

検出 結果

クエリ

スキャンオペ

基本

レーター

自分のもの

自 分のもの自分のもの

自 分のもの

自 分のもの

のみ管理

のみ管理

のみ管 理

のみ管 理

のみ管理

管理、読み

管 理、読み

読み取 り

読 み取り

読 み取り

取り

取り

検索、保存

検 索、保存

検索、保存

検索

検索

Tenable Identity Exposure で提 供 されるロールと権 限
領域
管理者

カスタム

読 み取 り、編集、作成

アプリケーション全 体

アプリケーション内で定義

Tenable Attack Surface Management で提 供 されるロールと権 限
領域

ビジネス管 理 者

アクティブユーザー

閲 覧 専 用 ユーザー

追加 、修正 、放置閲覧

管 理、追加 、修正、削管理 、追加 、修正 、削

閲覧

除

除

管 理、追加 、修正、削管理 、追加 、修正 、削除除

管 理、追加 、修正、削管理 、追加 、修正 、削除除テキスト レコード

管 理、修正 、削除

管理 、修正 、削除

閲覧

ユーザーアカウント

管 理、修正 、削除

-

-

ビジネス

管 理、修正--インベント リ

管 理、追加 、修正、削除提案

サブスクリプション

レポート- 280 -

閲覧閲覧

注 意 : デフォルト では、Tenable One 内 で作成された Tenable Attack Surface Management ユーザーにはアクティブユーザーの役 割 が付 与されます。

Tenable Cloud Security で提 供 されるロールと権 限
領域管理者

コラボレーター

閲覧者

コンソールタブ

表示

表示

表示

レポート

表示 、作成 、スケジュー

表示、作成 、スケジュー

表 示、作成

ル、削 除

ル、削 除

ポリシーの表 示、管理 、ポリシーの表示 、管 理 、生成

生成

表示 、共有 、管 理、無表示、共有 、管理

表 示、共有--インベント リ

検出 結果

-

効化
管理

表示 、管理 、監 査

カスタムロール
Tenable Web App Scanning インスタンスでユーザーのカスタムロールを作成 して、自 社 のニーズに固 有 の
権限 をそれらのユーザーに付 与 できます。
カスタムロールを作成 する場 合 は、以 下の権限の一 部またはすべてを追加できます。カスタムロールを編集して権 限 を削除 することもできます。ロールに追 加またはロールから削除 できる権限は、各 権限 が適用される Tenable Web App Scanning の領域 によって異なります。
注 意 : アカウント 上のリソースへのユーザーのアクセスは、ユーザーのロールに関 係なく、ユーザーのアクセス許 可 によって制限 される場 合があります。
l

作 成 - ユーザーはエクスポージャーカードまたはタグを作成 できます。この権 限は、それぞれ Lumin
Exposure View および Tenable Inventory に固有のものです。

l

管 理 - 権 限 が適用 される領 域 でユーザーが作 成、変更 、削 除を行 えるようにします。
注 意 : 管 理 権 限 をカスタムロールに追加すると、Tenable は自動的 に読 み取 り権限も追加します。最 初に管 理 権 限 を無効 にしない限り、読 み取 り権限は無 効にできません。

- 281 -

l

すべて管 理 - ユーザーは、他 のユーザーが作 成 したエクスポート を含め、エクスポート を表 示 、変更、削 除できます。

l

自 分 のもののみ管 理 - ユーザーは、自分 が作 成したエクスポート のみを表示 、変更 、削 除 できます。

l

共 有 - ユーザーは、他 のユーザーまたはグループとオブジェクト を共 有できます。
注 意 : カスタムロールで [読 み取 り] アクセス許 可も有 効になっていない場合 、そのカスタムロールは、オブジェクト の共 有 相手となる他のユーザーのリスト にアクセスできません。

l

読 み取 り - ユーザーは、権 限 が適用 される領 域のアイテムを閲 覧 できます。

l

使 用 - ユーザーは、スキャンの作成 中に Tenable 提供 のスキャンテンプレート を使 用 できます。

l

インポート - ユーザーは Tenable Web App Scanning スキャンデータをインポート できます。詳 細については、Tenable Web App Scanningユーザーガイド を参 照してください。

l

PCI を送 信 - ユーザーは、PCI 検 証のためにスキャンを送 信できるようになります。詳細については、
Tenable PCI ASVユーザーガイド を参 照してください。

l

検 索 - ユーザーは、権 限が適 用される範囲 でクエリを検索できます。この権 限は、Attack Path
Analysis に固有 です。

l

保 存 - ユーザーは、権 限が適 用されるクエリを保 存できます。この権限 は、Attack Path Analysisに固 有 です。

l

クラウドリソース - ユーザーは、クラウドリソースデータソースの資産にアクセスできます。この権 限はLumin Exposure View および Tenable Inventory に固有 です。

lコンピューティングリソース - ユーザーは、コンピューティングリソースデータソースの資 産にアクセスできます。この権 限 は Lumin Exposure View および Tenable Inventory に固有です。

l

ID - ユーザーは、ID データソースの資産にアクセスできます。この権限 は Lumin Exposure View お
よび Tenable Inventory に固有 です。

lウェブアプリケーション - ユーザーは、ウェブアプリケーションデータソースの資 産 にアクセスできます。この権 限は Lumin Exposure View および Tenable Inventory に固有 です。

次の表 に、Tenable Web App Scanning の各セクションでカスタムロールに使用 できる権 限オプションを示します。

- 282 -

注 意 : カスタムロールを作成 するときは、[一 般 設 定 ]、[ライセンス]、および [マイアカウント ] セクションの読 み取 り
権限を含 める必要 があります。これらのセクションの読 み取 り権限を含 めないと、ロールに割 り当 てられたユーザー
は Tenable Web App Scanning にログインできません。

セクション

権 限 オプション

プラット フォーム設定
資産

読 み取 り

検出結果

読 み取 りマイアカウント

読 み取 り、管 理

アクセス制 御読 み取 り、管 理
注 意 : アクセス制御 で管 理 権限 を追 加すると、そのカスタムロールを持つユー
ザーはだれでも、管 理 者ユーザーを作 成 し、そのユーザーとしてログインし、そのユー
ザー自 身 のインスタンスを含め、Tenable Vulnerability Management インスタン
スの任 意 のユーザーの権限やアクセス許可 を変 更 することができます。アクセス制御 設 定を管 理できるユーザーアカウント を作成 する場合、Tenable はそのユーザーに管 理者 ロールを割り当 てることを推奨 します。詳細は、Tenable 提 供のロールと権限を参照してください。

Activity Log

読 み取 り全般設定

読 み取 り、管 理

ライセンス情 報

読 み取 りVulnerability Management
Dashboard

管 理 、共 有
注 意 : Dashboards セクションのカスタムロール権限 には、ダッシュボードをエクスポー
ト する機能 が含 まれていません。ユーザーがダッシュボードをエクスポート できるよ
うにするには、Tenable が提供するロールをユーザーに割 り当てます。
注 意 :すべてのユーザーは、自分に割り当てられた権 限に関 係なく、自分が作成したダッシュボード、または他のユーザーが共 有してくれたダッシュボードを表 示できます。

エクスポート

すべて管 理 、自 身 を管 理

- 283 -

変 更 /許 容 ルール

読 み取 り、管 理

Web App Scanning
Web Application
Scan

Tenable 提 供 のス
キャンテンプレート

ユーザー定 義 スキャ

読 み取 り、管 理 、インポート 、PCI の送 信
注 意 : PCI の送 信 権限 が適 切に機能するには、カスタムロールの作 成 時 に[PCI ASV を有 効 にする] ト グルも有 効にする必要 があります。

使用
注 意 : 使 用 権限が適 切に機能するには、[ウェブアプリケーションスキャン] セク
ションや [ユーザー定 義 スキャンテンプレート ] セクションで [管 理 ] 権 限も有効 にする必 要 があります。

読 み取 り、管 理

ンテンプレート
管 理 された認 証 情報

変 更 /許 容 ルール

読 み取 り、管 理
警 告 : レガシー Tenable Web App Scanning で管 理 された認 証情 報アクセスを制限 するには、このセクションのチェックボックスをオフにし、かつカスタムロール作
成ページの [脆 弱 性 管 理 ] > [スキャン] セクションの 管理 された認証情報 チェッ
クボックスをオフにする必要があります。

読 み取 り、管 理
注 意 : これらの [変更/許容 ルール] の権限 を有 効にすると、Tenable
Vulnerability Management と Tenable Web App Scanning の両方の変更 ルー
ル操作 へのアクセスが許可されます。

Asset Inventory
アクセスできる資 産

クラウドリソース、コンピューティングリソース、ID、ウェブアプリケーションタイプ
インベント リ

読 み取 りエクスポート

自 分 のもののみ管 理タグ

作 成 、編 集- 284 -

Attack Path Analysis
エクスポート

自 分 のもののみ管 理

検出結果

読 み取 り、管 理

クエリ

保 存 、検 索

Lumin Exposure View
アクセスできる資 産

クラウドリソース、コンピューティングリソース、ID、ウェブアプリケーションタイプ
エクスポート

自 分 のもののみ管 理

エクスポージャーカー

読 み取 り、作 成 、共 有

ド
設定

読 み取 り、管 理

スキャンNessus/Nessus

読 み取 り、管 理 、PCI を送 信Agent スキャン
スキャンの除 外

読 み取 り、管 理

Tenable 提 供 のス

使用

キャンテンプレート
ユーザー定 義 スキャ

読 み取 り、管 理

ンテンプレート
管 理 された認 証 情

読 み取 り、管 理

報ターゲット グループ

読 み取 り、管 理

カスタムロールの作成
必 要 なユーザーロール: 管理者
注 意 : Tenable アプリケーションは現 在 、カスタムロールによるスキャンとセンサーの管理 をサポート していません。

- 285 -

カスタムロールを作 成する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。
3. 左側 のナビゲーションで[設 定 ] をクリックします。

[設 定 ] ページが表 示 されます。
4. [アクセス制 御 l] タイルをクリックします。
[アクセス制 御 ] ページが表示 されます。このページで、Tenable Web App Scanning アカウント のリ
ソースへのユーザーアクセスとグループアクセスを制御できます。
5. [ロール] タブをクリックします。
[ロール] ページが表示されます。このページの表に、Tenable Web App Scanning インスタンスで使用可 能 なすべてのユーザーロールが一覧 表示 されます。
6. 次のいずれかを行います。
l

既 存のロールを複製して変 更します。

l

新しいロールを追加する
a. 表の上部 にある [ロールの追 加 ] をクリックします。
[ロールの追 加 ] ページが表 示されます。

- 286 -

b. [名 前 ] ボックスにカスタムロールの名前 を入力 します。
c. (オプション) [説 明 ] ボックスに、カスタムロールの説明を入力 します。
d. カスタムロールがアクセスできるアプリケーションを決 定 します。
i. 左側のパネルで、[アプリケーション名 ] をクリックします。
[有 効 化 ] ト グルが表示 されます。
ii. [有 効 化 ] ト グルをクリックして、作 成 しているカスタムロールについて、このアプリ
ケーションへのアクセスを有効 または無効にします。
一部のアプリケーションでは、アプリケーションに関 連付 けられた権限 が表 示されます。

- 287 -

iii. カスタムロールに追加する各 権限のチェックボックスを選 択します。利 用 可能 な権限の詳 細 については、カスタムロールを参 照してください。
e. [保 存 ] をクリックします。
Tenable Web App Scanning によってロールが保 存 され、ロールの表 に追加 されます。

ロールを複 製する
必 要 なユーザーロール: 管理者

カスタムロールを作 成するには、既存 のカスタムロールを複 製 し、必 要に応 じて新 しいロールの設定を変 更 します。
注 意 : Tenable 提供 のロールは複製 できません。

複製を使 用してカスタムロールを作 成する方法- 288 -

1. 左上 にあるボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。
3. 左側 のナビゲーションで[設 定 ] をクリックします。

[設 定 ] ページが表 示 されます。
4. [アクセス制 御 l] タイルをクリックします。
[アクセス制 御 ] ページが表示 されます。このページで、Tenable Web App Scanning アカウント のリ
ソースへのユーザーアクセスとグループアクセスを制御できます。
5. [ロール] タブをクリックします。
[ロール] ページが表示されます。このページの表に、Tenable Web App Scanning インスタンスで使用可 能 なすべてのユーザーロールが一覧 表示 されます。
6. ロールの表で、複製するロールの横にあるチェックボックスを選 択 します。
表の上部 にアクションバーが表 示されます。
7. アクションバーで [その他 ]をクリックします。
メニューが表示 されます。
8.

[複 製 ] をクリックします。
ロールのコピーが表に表 示 され、「[ロール名 ] のコピー」がプレフィックスとして付 きます。

9. 複製 されたロールをクリックします。
[ロールの詳 細 ] ページが表 示 されます。複 製するロールの名前 、説明、および選択 した権限 は、元のロールからコピーされます。
10. 次の設定 から 1 つ以 上を更 新します。
l

名 前 - [名 前 ] ボックスにロールの新しい名前 を入 力 します。

l説 明 - [説 明 ] ボックスに、ロールの説明 を入 力 します。

- 289 -

lPrivileges - Tenable Web App Scanning の各領 域で、ロールに追加 またはロールから削 除する各権 限の横にあるチェックボックスを選択 または選 択解除します。

11. [保 存 ] をクリックします。
Tenable Web App Scanning によって変更が複 製ロールに保存 されます。

カスタムロールの編集
必 要 なユーザーロール: 管理者
注 意 : Tenable アプリケーションは現 在 、カスタムロールによるスキャンとセンサーの管理 をサポート していません。

カスタムロールを編 集する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。
3. 左側 のナビゲーションで[設 定 ] をクリックします。

[設 定 ] ページが表 示 されます。
4. [アクセス制 御 l] タイルをクリックします。
[アクセス制 御 ] ページが表示 されます。このページで、Tenable Web App Scanning アカウント のリ
ソースへのユーザーアクセスとグループアクセスを制御できます。
5. [ロール] タブをクリックします。
[ロール] ページが表示されます。このページの表に、Tenable Web App Scanning インスタンスで使用可 能 なすべてのユーザーロールが一覧 表示 されます。
6. ロールの表で、編集するロールをクリックします。
[ロールの詳 細 ] ページが表 示 されます。
7. 次の設定 から 1 つ以 上を更 新します。

- 290 -

l

名 前 - [名 前 ] ボックスにロールの新しい名前 を入 力 します。

l説 明 - [説 明 ] ボックスに、ロールの説明 を入 力 します。

lPrivileges - Tenable Web App Scanning の各領 域で、ロールに追加 またはロールから削 除する各権 限の横にあるチェックボックスを選択 または選 択解除します。

8. [保 存 ] をクリックします。
Tenable Web App Scanning により変更が保 存されます。

カスタムロールを削 除する
必 要 なユーザーロール: 管理者
注 意 : 削 除 できるのはカスタムロールのみです。Tenable 提 供のロールと権限は削除できません。

カスタムロールを削 除する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。
3. 左側 のナビゲーションで[設 定 ] をクリックします。

[設 定 ] ページが表 示 されます。
4. [アクセス制 御 l] タイルをクリックします。
[アクセス制 御 ] ページが表示 されます。このページで、Tenable Web App Scanning アカウント のリ
ソースへのユーザーアクセスとグループアクセスを制御できます。
5. [ロール] タブをクリックします。
[ロール] ページが表示されます。このページの表に、Tenable Web App Scanning インスタンスで使用可 能 なすべてのユーザーロールが一覧 表示 されます。
6. 表の [アクション] 列 で、削 除 するロールの横 にある ボタンをクリックします。
7. [削 除 ]ボタンをクリックします。

- 291 -

Tenable Web App Scanning によってロールが削 除 され、ロールの表 からそのロールが削 除 されます。

ロールのエクスポート
必 要 なユーザーロール: 管理者[ロール] ページでは、1 つ以上 のユーザーグループを CSV または JSON 形 式でエクスポート できます。

ユーザーロールをエクスポート する場 合
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。
3. 左側 のナビゲーションで[設 定 ] をクリックします。

[設 定 ] ページが表 示 されます。
4. [アクセス制 御 l] タイルをクリックします。
[アクセス制 御 ] ページが表示 されます。このページで、Tenable Web App Scanning アカウント のリ
ソースへのユーザーアクセスとグループアクセスを制御できます。
5. [ロール] タブをクリックします。
[ロール] ページが表示されます。このページの表には、Tenable Web App Scanning インスタンス上のすべての Tenable 提供 ロールとカスタムロールが一覧 表示されます。
6. (オプション) 表データを選別 します。詳細は、Tenable Web App Scanning ワークベンチの表 を参 照
してください。
7. 次のいずれかを行います。

1 つのロールをエクスポート する場合
a. ロールの表で、エクスポート するロールの行 を右クリックします。
アクションオプションがカーソルの横に表 示 されます。

- 292 -

-またはロールの表の [アクション] 列 で、エクスポート するロールの行にあるボタンをクリックします。

アクションボタンが行に表示 されます。
b. [エクスポート ] をクリックします。

複数のロールをエクスポート する場合
a. ロールの表で、エクスポート する各 ロールのチェックボックスを選択 します。
表 の上部 にアクションバーが表示されます。
b. アクションバーで、[エクスポート ] をクリックします。

注 意 : 個 別に選択 してエクスポート できるロールは最 大 200 個です。200 個以 上のロールをエクス
ポート する場 合は、ロールの表 の上 部にあるチェックボックスを選択して、Tenable Web App
Scanning インスタンス上のすべてのロールを選択 してから、 [エクスポート ] をクリックする必 要 があります。

[エクスポート ] プレーンが表示 されます。このプレーンには、次のものが含まれます。
l

エクスポート ファイル名を設 定するテキスト ボックスl

利 用可 能 なエクスポート 形 式のリスト

l

エクスポート されたファイルに含 めるフィールドの設定 オプションの表
注 意 : デフォルト では、すべてのフィールドが選択されています。

lエクスポート の有効 期 限 が切 れるまでの日数 を設 定 するテキスト ボックスl

エクスポート スケジュールを設定するためのト グルl

メール通 知を設定するためのト グル

8. [名 前 ] ボックスに、エクスポート ファイルの名前 を入力 します。
9. 使用 するエクスポート 形式 をクリックします。
形式

説明- 293 -

CSV

ロールのリスト を含 む CSV テキスト ファイル
注 意 : .csv エクスポート ファイルに =、+、-、@ のいずれかの文字で始まるセルが含 まれている場 合、Tenable Web App Scanning はセルの先 頭に単一 引用符 (') を自動 的に入力 します。詳 細は、関連するナレッジベースの記事 を参 照してください。

JSON

ネスト されたロールのリスト を含 む JSON ファイル
空 のフィールドは JSON ファイルに含まれません。

10. (オプション) エクスポート ファイルに表 示したくないフィールドがあれば、それらの選 択 を解除 します。
11. [有 効 期 限 ] ボックスに、エクスポート ファイルの有効 期限 が切 れるまでの日 数を入 力します。
注 意 : Tenable Web App Scanning では、エクスポート 有効 期限に最 大 30 暦日 を設定できます。

12. (オプション) 繰り返 すエクスポート のスケジュールを設定する方法
l[スケジュール] ト グルをクリックします。
[スケジュール] セクションが表 示されます。

l[開 始 日 時 ] セクションで、エクスポート スケジュールを開始 する日 時を選 択 します。

l

[タイムゾーン] ドロップダウンボックスで、そのスケジュールで使用 されるタイムゾーンを選 択 します。

l[繰 り返 し] ドロップダウンボックスで、エクスポート を繰 り返 す頻度 を選択 します。

l[繰 り返 し終 了 ] ドロップダウンで、スケジュールが終 了 する日付を選 択します。
注 意 : [無 し] を選択 した場合は、エクスポート スケジュールを変更 または削除 するまで、スケジュー
ルが繰り返されます。

13. (オプション) エクスポート の完 了時 にメール通 知を送信する方法
注 意 : エクスポート のスケジュールを設 定する場 合もしない場合 も、メール通 知 を有 効にできます。
l[メール通 知 ] ト グルをクリックします。
[メール通 知 ] セクションが表 示 されます。

- 294 -

l

[受 信 者 の追 加 ] ボックスに、エクスポート 通知 を送信するメールアドレスを入力 します。

l(必 須) [パスワード] ボックスに、エクスポート ファイルのパスワードを入力します。受信 者 がファ
イルをダウンロードできるようにするには、このパスワードを受信 者と共有 する必要があります。
注 意 : Tenable Web App Scanning がリンク付きのメールを受 信者 に送 信 します。受信 者 は正 しいパスワードをそのリンク先で入力することでファイルをダウンロードできます。

14. [エクスポート ] をクリックします。
Tenable Web App Scanning がエクスポート の処理 を開 始 します。エクスポート されるデータのサイズ
によっては、Tenable Web App Scanning によるエクスポート の処 理 に数分 かかる場 合があります。
処理 が完 了すると、Tenable Web App Scanning はコンピューターにエクスポート ファイルをダウンロー
ドします。ブラウザの設定によっては、ダウンロードの完了 が通知 される場 合 があります。
15. ブラウザのダウンロードディレクト リを介 して、エクスポート ファイルにアクセスします。ダウンロードが完了する前 にエクスポート 画 面 を閉 じた場 合は、[Export Management View] でエクスポート ファイルにアクセスできます。

アクセスグループ
Tenable は、アクセスグループを廃止 しています。今 後 も、Tenable では、アクセス許 可 を使 用して、Tenable
Vulnerability Management インスタンス上 のリソースへのユーザーアクセスとグループアクセスを管理 することや、既存のアクセスグループをアクセス許可 設 定に変 換 することを推奨しています。詳細は、アクセス許 可設 定 への移行 を参照してください。
注 意 : スキャン結 果の表示、および特定のターゲット のスキャンを制御していたシステムターゲット グループのアクセス
許可は、アクセスグループに移 行 しました。詳細 は、スキャンのアクセス許可 の移行 を参照 してください。

アクセスグループを使 用 することで、次 を実 行できる組織のユーザーまたはグループを制 御できます。
l

集約 されたスキャン結果 ビューで、特定の資産と関 連する脆 弱性 を表 示する。

l

特定 のターゲット に対 してスキャンを実 行し、ターゲット の個 別のスキャン結果 を表 示する。

アクセスグループに含 まれる資産またはターゲット は、設定したルールにより規定されます。アクセスグルー
プのルールでは、資 産またはターゲット をグループに関 連 付けるために Tenable Vulnerability
Management が使用 する、固 有 の属 性を指定 します。(たとえば、AWS Account ID、FQDN、IP アドレスなど)アクセスグループでユーザーまたはユーザーグループにアクセス許可を割り当てることで、そのアクセスグ- 295 -

ループに関 連 付 けられた資 産 またはターゲット に対する、表 示またはスキャンのアクセス許 可をユーザーグ
ループに属 するユーザーに付 与 できます。
注 意 : アクセスグループを作 成 または編集するとき、システムの負 荷、照合資 産の数、脆弱性 の数に応じて、Tenable Vulnerability Management が資 産をアクセスグループに割 り当 てるのにある程 度 の
時間 を要 する場合があります。
[アクセスグループ] ページにあるアクセスグループの表の [ステータス] 列で、この割 り当 てプロセスのス
テータスを確 認できます。
アクセスグループを表 示 、作 成 、編集 できるのは管 理者のみです。他のロールを割 り当てられているユー
ザーは、自 分 が所 属 するアクセスグループおよびそれに関連するルールを表 示できますが、アクセスグルー
プのその他 のユーザーを表示 することはできません。
注 意 : アクセスグループタイルは、1 つ以 上 のアクセスグループが割り当 てられている場合や、自 分が管理 者 であり、Tenable Vulnerability Management のユーザーがアクセスグループに割り当てられている場合 にのみ表示 されます。すべてのアクセスグループを権 限 設定 に変 換 すると、アクセスグループタイルはアカウント に表 示されなくなります。

デフォルト では、すべてのユーザーがTenable Vulnerability Managementインスタンスのすべての資産 にアクセスできないようになっています。したがって、資産にアクセス権 を割り当 てる場 合は、アクセスグループを作成 し、そのグループのユーザー権 限を設 定する必要があります。
注 意 : Tenable Vulnerability Management はアクセスグループの範囲 にかかわらず、動 的 タグをあらゆる資 産 に適用します。結 果として、作 成したタグが、自分 の所属 するアクセスグループ外 にある資産 に適用 される場 合 があります。

企業 当 たり 5,000 個 までアクセスグループが作成 できます。

アクセス許 可設 定 への移行
必 要 なユーザーロール: 管理者
Tenable は、すべてのアクセスグループを、アクセス許可 設定に変換しています。この変換 の実 行中に、既 存 のア
クセスグループが変 更 中であることに気 づく場合があります。今後 も、Tenable では、アクセス許 可 を使 用して、
Tenable Vulnerability Management インスタンス上 のリソースへのユーザーアクセスとグループアクセスを管 理 する
ことを推奨 しています。詳細 は、アクセス許 可 設定への移行 を参照してください。

Tenable Vulnerability Management は、ユーザーとグループの管 理を統合 してアクセス制 御 ページに移動し、アクセス管 理 をより直 感 的で効 率的なものにしました。

- 296 -

その一環 として、Tenable Vulnerability Management はアクセスグループを権 限に置き換 えます。この機能により、アクセス許 可設 定を作 成 できます。これらのアクセス許 可設 定 では、タグを使用 して、Tenable
Vulnerability Management インスタンス上 のどのユーザーとグループが、組織のリソースを使用 して特 定のタスクを実 行 できるかを決定 します。
以前 は、アクセスグループを作 成して、インスタンス上のユーザーのアクセス設定 をカスタマイズする必要 がありました。アクセス許 可 設 定を作成 すると、ユーザーとグループを管理する [アクセス制 御 ] ページで、ユーザーとグループのアクセス設 定を表 示 して管理できます。
Tenable Vulnerability Management では、既 存のすべてのアクセスグループがアクセス許 可設 定に変 換 され次 第 、アクセスグループを廃 止 する予定 です。Tenable Vulnerability Management では、アクセス許 可
設定 を使 用 して、リソースへのユーザーアクセスを管 理 することを推奨 しています。

新しい設定 方 法について
Tenable Vulnerability Management はアクセスグループデータをアクセス許可設 定に変 換しますが、それに伴 って以 下 の変更 が生 じていますのでご注意 ください。
lTenable Vulnerability Management は、複数のアクセスグループタイプがあるアクセスグループを分割して、タイプ別 のグループとして再編成します。アクセスグループタイプの詳 細については、アクセス
グループの種 類 を参照 してください。

lTenable Vulnerability Management は、すべての [ターゲット のスキャン] タイプのアクセスグループ
を、[資 産 の管 理 ] タイプのアクセスグループに変 換します。

lTenable Vulnerability Management は、タグルールのフィルターと演算 子 に一 致するようにアクセス
グループルールフィルターをアップデート します。

lタグではなくルールに基 づく、お使いのインスタンス上のアクセスグループについては、Tenable
Vulnerability Management は、アクセスグループルールに基 づいてタグを作成し、新しいタグを参 照するように各グループをアップデート しています。タグルールの詳 細については、タグルールを参 照 して
ください。

l

インスト ール環境のアクセスグループごとに、Tenable Vulnerability Management は、そのアクセスグ
ループで定 義されたルールとユーザーアクセス許可 に基づいてアクセス許 可設 定を作 成しています。

同等タスク
次の表 に、[アクセスグループ] ページで実行可 能な一般 的なタスクと、[アクセス許 可 ] ページ上 の同等のタスクを示 します。

- 297 -

アクセスグループ

アクセス許 可アクセスグループを作 成 する

アクセス許可設 定 の作 成および追 加

割り当 てられたアクセスグループを表 示する

アカウント の詳細 の表示

アクセスグループを編 集 する

アクセス許可設 定 の編 集

アクセスグループのユーザーのアクセス許 可

lを設定 する

ユーザーまたはグループへのアクセス許可 設 定の追加l

ユーザーまたはユーザーグループからアクセス許可設定 を削 除 する

アクセスグループを削 除 する

アクセス許可設 定 の削 除

アクセスグループをアクセス許 可 設 定 に変 換 する
必 要 なユーザーロール: 管理者
Tenable は、すべてのアクセスグループを、アクセス許可 設定に変換しています。この変換 の実 行中に、既 存 のア
クセスグループが変 更 中であることに気 づく場合があります。今後 も、Tenable では、アクセス許 可 を使 用して、
Tenable Vulnerability Management インスタンス上 のリソースへのユーザーアクセスとグループアクセスを管 理 する
ことを推奨 しています。詳細 は、アクセス許 可 設定への移行 を参照してください。

[アクセスグループ] ページで、既存 のアクセスグループをアクセス許可 設 定に変換 できます。
注 意 : アクセスグループをアクセス許 可 設定 に変換 した場合、変換 したアクセス許 可設 定をアクセスグループに戻すことはできません。
注 意 : アクセスグループタイルは、1 つ以 上 のアクセスグループが割り当 てられている場合や、自 分が管理 者 であり、Tenable Vulnerability Management のユーザーがアクセスグループに割り当てられている場合 にのみ表示 されます。すべてのアクセスグループをアクセス許 可 設定に変換すると、アクセスグループタイルはアカウント に表示 されなくなります。

アクセスグループをアクセス許可 設定に変換 する方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。

- 298 -

2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。
3. 左側 のナビゲーションで[設 定 ] をクリックします。

[設 定 ] ページが表 示 されます。
4. [アクセスグループ] タイルタブをクリックします。
[アクセスグループ] ページタブが表 示されます。このページタブには、アクセス権 を持つアクセスグルー
プを一 覧 にした表 が含まれます。
5. アクセスグループの表 で、変換 するアクセスグループのチェックボックスを選 択します。
表の上部 にアクションバーが表 示されます。
6. [権 限 へ移 行 ] をクリックします。
確認 のメッセージが表 示されます。
7. 確認 ウィンドウで、[権 限 へ移 行 ] をクリックします。

Tenable Vulnerability Management は、アクセスグループのアクセス許 可設定 への変 換を開 始 しま
す。
Tenable Vulnerability Management は、アクセスグループの [ステータス] 列 を更新 して、現在 の移行ステータスを表示 します。

アクセスグループの種 類
Tenable は、アクセスグループを廃止 しています。今 後 も、Tenable では、アクセス許 可 を使 用して、Tenable
Vulnerability Management インスタンス上 のリソースへのユーザーアクセスとグループアクセスを管理 することや、既存のアクセスグループをアクセス許可 設 定に変 換 することを推奨しています。詳細は、アクセス許 可設 定 への移行 を参照してください。

次の種 類のアクセスグループを作成 できます。スキャンするターゲット の識別子 に基づいて、アクセスグルー
プの種 類 を選択 してください。
タイプ

説明

資産 の

ユーザーは、以 前のスキャン時に作成 された資 産レコードを表示 して、それらの資産に関管理連するターゲット をスキャンできます。

- 299 -

表示またはスキャンしたいターゲット を過去 にスキャンしたことがあり、資 産の属性 (たとえばオペレーティングシステムや AWS Account ID など) に基 づいたタグによってターゲット を最もよく識 別 できる場 合 に、この種類 のアクセスグループを使 用します。
ターゲッ

ユーザーは、このアクセスグループに関 連付 けられたターゲット をスキャンし、そのスキャン

ト のス

結果を表示できます。

キャン

表示またはスキャンしたいターゲット を過去 にスキャンしたことがなく、特 定の資産 識 別子
(特 に FQDN、IPv4 アドレス、または IPv6 アドレス) を使 用 することでのみターゲット の識 別が可能 な場 合に、この種類 のアクセスグループを使用 します。

注 意 : アクセスグループの種類名 は、指定されたターゲット に対してユーザーが取 ることのできる、各 グループが管理するアクションの制限 を示すものではありません。[資 産 の管 理 ] と [ターゲット のスキャン] グループの両方 で、指定されたターゲット の分 析 結果 をダッシュボードに表 示するため、または指定 されたターゲット をスキャンするた
め、あるいはその両 方を行うためのアクセス許 可をユーザーに付与 することができます。ユーザーのアクセス許 可についての詳 細 は、アクセスグループのユーザーのアクセス許 可を設定するを参 照してください。ユーザーのアクセス
許可についての詳細 は、ユーザーグループを編集 するを参照してください。
ヒント : ユーザーに両タイプのスキャンターゲット のスキャンを許可 するには、そのユーザーを両方 のアクセスグループ
タイプに追加します。

[すべての資産 ] グループのユーザーを制 限 する
Tenable は、アクセスグループを廃止 しています。今 後 も、Tenable では、アクセス許 可 を使 用して、Tenable
Vulnerability Management インスタンス上 のリソースへのユーザーアクセスとグループアクセスを管理 することや、既存のアクセスグループをアクセス許可 設 定に変 換 することを推奨しています。詳細は、アクセス許 可設 定 への移行 を参照してください。
必 要 なユーザーロール: 管理者[すべての資 産 ] グループは、システムによって生成されるデフォルト のアクセスグループで、すべての資産 が属します。
デフォルト では、次の条 件が真 となります。
l[すべての資 産 ] グループには、企 業 内のすべてのユーザーを含 む [すべてのユーザー] ユーザーグ
ループが割 り当 てられます。

l[すべてのユーザー] グループのアクセス許可 として、[閲 覧 可 ] および [スキャン可 ] が設定 されます。

- 300 -

すべてのユーザーがすべての資 産 をスキャンしたり、個 別および集約 された結 果を表示 したりできないようにしたい場 合は、[すべてのユーザー] グループのアクセス許可を [アクセスなし] にする必 要があります。その後 で特 定のユーザーまたはユーザーグループを任 意 で追 加して、すべての資 産へのアクセス権を個 別 に付与 することができます。
注 意 : アクセスグループを作 成 または編集するとき、システムの負 荷、照合資 産の数、脆弱性 の数に応じて、Tenable Vulnerability Management が資 産をアクセスグループに割 り当 てるのにある程 度 の
時間 を要 する場合があります。
[アクセスグループ] ページにあるアクセスグループの表の [ステータス] 列で、この割 り当 てプロセスのス
テータスを確 認できます。

[すべての資 産 ] グループのユーザーのアクセス許可を制 限する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。
3. 左側 のナビゲーションで[設 定 ] をクリックします。

[設 定 ] ページが表 示 されます。
4. [アクセスグループ] タイルタブをクリックします。
[アクセスグループ] ページタブが表 示されます。このページタブには、アクセス権 を持つアクセスグルー
プを一 覧 にした表 が含まれます。
5. アクセスグループの表 で、[すべての資 産 ] グループをクリックします。
[すべての資 産 アクセスグループを編 集 ] ページが表示されます。
6. [ユーザーとグループ] セクションで、[すべてのユーザー] グループが表 示 されている箇所 を見つけます。
7. [すべてのユーザー] グループの表示 から、[編 集 可 ] と [スキャン可 ] の両方 のラベルを削除します。
a. ラベルにカーソルを合 わせます。
ラベル上 にボタンが表 示されます。

- 301 -

b.

ボタンをクリックします。
Tenable Vulnerability Management によりラベルが削除されます。

注 意 : [すべてのユーザー] ユーザーグループを設定する際、Tenable では以 下に留 意 するよう
推 奨しています。
ll[すべての資 産 ] のアクセス許可を [閲 覧 可 ] のままにした場 合 、すべてのユーザーが企業 のすべての資 産またはターゲット に対するスキャン結果を表 示できます。
[すべての資 産 ] のアクセス許可を [スキャン可 ] に設定 した場 合、すべてのユーザーが企 業 のすべての資産 またはターゲット をスキャンし、関連 するスキャン結果を表示 することができます。

8. (オプション) [すべての資 産 ] グループに追加するユーザーまたはグループのそれぞれに対して、ユー
ザーアクセス許 可を設 定します。
9. [保 存 ] をクリックします。
[アクセスグループ] ページが表 示されます。[すべての資 産 ] グループへのアクセスは、追 加したユー
ザーまたはグループに制限されます。
[ユーザーグループ] タブが表 示されます。企 業の資産にはどのユーザーもアクセスできません。
10. (オプション) [すべての資 産 ] グループにアクセスできるようにするユーザーグループで、[すべての資産 ] アクセスグループに対 するアクセス許 可を設 定 します。

アクセスグループを作 成 する
Tenable は、アクセスグループを廃止 しています。今 後 も、Tenable では、アクセス許 可 を使 用して、Tenable
Vulnerability Management インスタンス上 のリソースへのユーザーアクセスとグループアクセスを管理 することや、既存のアクセスグループをアクセス許可 設 定に変 換 することを推奨しています。詳細は、アクセス許 可設 定 への移行 を参照してください。
必 要 なユーザーロール: 管理者

AWS アカウント ID、FQDN、IP アドレス、およびその他の固有の属性を使 用し、ルールに基づいてグループ
資産 へのアクセスグループを作成できます。その後ユーザーまたはユーザーグループにアクセス許可を割 り当て、そのアクセスグループで資 産 を表 示またはスキャンすることができます。

アクセスグループを作 成 する方 法- 302 -

1. 左上 にあるボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。
3. 左側 のナビゲーションで[設 定 ] をクリックします。

[設 定 ] ページが表 示 されます。
4. [アクセス制 御 l] タイルをクリックします。
[アクセス制 御 ] ページが表示 されます。このページで、Tenable Web App Scanning アカウント のリ
ソースへのユーザーアクセスとグループアクセスを制御できます。
5. [アクセスグループ] タイルタブをクリックします。
[アクセスグループ] ページタブが表 示されます。このページタブには、アクセス権 を持つアクセスグルー
プを一 覧 にした表 が含まれます。
6. ページの右 上 にある[アクセスグループの作 成 ] ボタンをクリックします。

[アクセスグループの作 成 ] ページが表 示されます。
7. [一 般 ] セクションの [名 前 ] ボックスで、アクセスグループの名 前 を入力 します。
注 意 : 名 前 は企 業内 で一 意である必要があります。

8. [種 類 ] セクションで、スキャンするターゲット の種 類に基 づいて、適 切 なアクセスグループの種類 を選択 します。
ある種 類のアクセスグループを作 成 した後で、設定 の最 中にその種類 を変更 すると、Tenable
Vulnerability Management は操 作の確認を促すメッセージを表 示 します。確認 すると、Tenable
Vulnerability Management はそれまでに追 加されたルールのフィルター基 準を消去 します。
9. [ルール] セクションで、アクセスグループにルールを追加 します。
アクセスグループのルールでは、資 産 またはターゲット をアクセスグループに含 めるかどうかを判 断する
際に Tenable Vulnerability Management が評価する条件 を規 定 します。

- 303 -

注 意 : 1 つのアクセスグループにつき最 大 1,000 個のルールを追加できます。

a. [カテゴリ] ドロップダウンボックスで、資産またはターゲット を絞り込むために属 性を選択 します。
b. [演 算 子 ] ドロップダウンボックスで、演算 子を選択します。
たとえば次 の演 算 子 があります。
• is equal to: Tenable Vulnerability Management は、指定された語 句との完 全一 致 に基 づ
いてルールを資 産またはターゲット と照 合 します。
注 意 : Tenable Vulnerability Management では、1 つの IPv4 アドレスを指定 するルールに対 してはこの演算 子 を「等 しい」と解 釈しますが、IPv4 範 囲または CIDR 範 囲を指定 するルールに対 しては演 算子 を「含 む」と解 釈 します。

• contains: Tenable Vulnerability Management は、指定された語句との部 分一 致に基 づいてルールを資 産 またはターゲット と照合 します。
• starts with: Tenable Vulnerability Management は、ルールを指定 された語 句で始まる資産 またはターゲット と照合 します。
• ends with: Tenable Vulnerability Management は、ルールを指 定された語 句で終了 する
資 産またはターゲット と照 合 します。
c. テキスト ボックスで、選 択したカテゴリに有効な値を入力 します。
ヒント : 複数 の値 をコンマで区切 って入 力できます。IPV4 アドレスの場合は、CIDR 表記 (例 :192.168.0.0/24)、範囲 (例 : 192.168.0.1-192.168.0.255)、コンマ区切りリスト (例 : 192.168.0.0,
192.168.0.1) を使用 できます。

d. (オプション) 別 のルールを追加 するには、[追 加 ] ボタンをクリックします。

注 意 : アクセスグループに複 数のルールを設定 した場合、アクセスグループにはいずれかのルールに適 合する資産またはターゲット が含まれます。たとえば、[ネット ワーク名 ] 属性 に適合 するルールと、[IPv4 アドレス] に適 合するルールの 2 つを設 定した場合、アクセスグループには指 定されたネット ワーク内 のすべての資 産に加えて、指定 されたネット ワークに属 するかどうかに関 わらず、指定 された IPv4 アドレスを持 つすべての資産が含まれます。

- 304 -

10. [基 準 ] セクションで、Tenable Vulnerability Management で資産 またはターゲット のアクセスグルー
プとの照 合 に使 用する基 準を指 定します。
オプショ
ン
タグ

アクション
(資 産 の管 理グループのみ) アクセスグループのタグ基準を指定する方法
a. [タグ] オプションをクリックします。
[検 索 ] ボックスが表 示されます。
b. [検 索 ] ボックスで、任意の場所をクリックします。
所属 企 業 のタグのリスト が表 示されます。
c. タグをクリックします。
Tenable Vulnerability Management によってタグを表すラベルが [検 索 ] ボッ
クスに追 加 されます。
d. 次のいずれかを実行します。
ll

別 のタグを追加 するには、これらの手 順 を繰 り返 します。
タグを削 除するには、ボックス内のタグにカーソルを合わせ、ラベルの横にあるボタンをクリックします。

注 意 : タグのみを基 準として、資産をアクセスグループに一 致させる場 合 は、このオプションを使用 します。タグと追加の資産 属性 で資産 を一 致させるには、[ルール] オプ
ションを使用 してから、他のルールに加えて 1 つ以上のタグをルールとして指定 します。

ルール

アクセスグループのルールでは、資 産またはターゲット をアクセスグループに含めるかどうかを判 断 する際に Tenable Vulnerability Management が評価 する条件 を規定します。
注 意 : 1 つのアクセスグループにつき最 大 1,000 個のルールを追 加できます。

アクセスグループのルール基準 を指定する方法
a. [ルール] オプションをクリックします。

- 305 -

b. [カテゴリ] ドロップダウンボックスで、資産またはターゲット を絞り込むために属性を選択 します。
注 意 : 既存 のタグに基づいてルールを作 成できます。詳細は、タグを参照 してください。

c. [演 算 子 ] ドロップダウンボックスで、演算 子を選 択します。
たとえば次 の演 算子があります。
• is equal to: Tenable Vulnerability Management は、指 定された語 句との
完全 一 致 に基 づいてルールを資産またはターゲット と照 合します。
注 意 : Tenable Vulnerability Management では、1 つの IPv4 アドレスを指 定 するルールに対 してはこの演算子を「等 しい」と解釈 しますが、IPv4 範 囲または
CIDR 範 囲を指定するルールに対しては演 算子 を「含 む」と解釈します。

• contains: Tenable Vulnerability Management は、指 定された語句との部
分一 致 に基づいてルールを資産またはターゲット と照合 します。
• starts with: Tenable Vulnerability Management は、ルールを指定 された
語句 で始 まる資 産またはターゲット と照合 します。
• ends with: Tenable Vulnerability Management は、ルールを指 定された語句で終 了 する資産またはターゲット と照 合します。
d. テキスト ボックスで、選択したカテゴリに有効な値 を入力 します。
ヒント : 複数の値をコンマで区切 って入 力できます。IPV4 アドレスの場合 は、
CIDR 表 記 (例: 192.168.0.0/24)、範 囲 (例: 192.168.0.1-192.168.0.255)、コンマ区
切りリスト (例 : 192.168.0.0, 192.168.0.1) を使用 できます。

e. (オプション) 別 のルールを追加 するには、[追 加 ] ボタンをクリックします。
注 意 : アクセスグループに複数のルールを設定した場 合、アクセスグループにはい
ずれかのルールに適合する資 産またはターゲット が含 まれます。たとえば、[ネットワーク名 ] 属性 に適合 するルールと、[IPv4 アドレス] に適合 するルールの 2 つを設定 した場合、アクセスグループには指定 されたネット ワーク内のすべての資 産 に加えて、指 定されたネット ワークに属するかどうかに関わらず、指 定された IPv4 ア- 306 -

ドレスを持 つすべての資産 が含まれます。

注 意 : [ユーザーとグループ] セクションで、アクセスグループのユーザーグループに割り当てられているアクセス許 可を表示 できます。新規 アクセスグループに対し、Tenable Vulnerability Management はデフォルト
で、[すべてのユーザー] グループに [アクセスなし] アクセス許 可を割り当 てます。[すべてのユーザー] グ
ループでこれらのアクセス許可を変 更 することもできますし、デフォルト のアクセス許可を保 持 したまま、追加 のユーザーグループでアクセスグループに対してより高 いレベルのアクセス許可 を割 り当 てることもできます。詳細 は、ユーザーグループを編集 する を参照 してください。

11. [ユーザーとグループ] セクションで、アクセスグループのユーザーのアクセス許可を設定します。
12. [保 存 ] をクリックします。
Tenable Vulnerability Management によりアクセスグループが作 成 されます。[アクセスグループ]
ページが表示されます。
注 意 : アクセスグループを作 成 または編集 するとき、システムの負荷 、照合資 産の数、脆 弱性の数 に応 じて、Tenable Vulnerability Management が資産 をアクセスグループに割 り当 てるのにある程 度 の時 間 を要する場 合 があります。
[アクセスグループ] ページにあるアクセスグループの表の [ステータス] 列で、この割 り当 てプロセ
スのステータスを確 認できます。

次の手 順
l

ユーザーグループで、このアクセスグループにアクセス許可 を割り当てます。

アクセスグループのユーザーのアクセス許 可 を設 定 する
Tenable は、アクセスグループを廃止 しています。今 後 も、Tenable では、アクセス許 可 を使 用して、Tenable
Vulnerability Management インスタンス上 のリソースへのユーザーアクセスとグループアクセスを管理 することや、既存のアクセスグループをアクセス許可 設 定に変 換 することを推奨しています。詳細は、アクセス許 可設 定 への移行 を参照してください。
必 要 なユーザーロール: 管理者

個別 のユーザーまたはユーザーグループに対して、アクセスグループのアクセス許可 を設 定できます。グ
ループに対 してアクセスグループのアクセス許可 を設 定する場 合、グループ内のすべてのユーザーに同 じア
クセス許可 を割 り当 てます。詳 細 は、ユーザーグループ を参照してください。

- 307 -

ユーザーまたはユーザーグループに対 して、次のアクセスグループのアクセス許可を割 り当てることができます。
l

アクセスなし - ([すべてのユーザー] ユーザーグループのみ) (特 別にアクセス許 可を割 り当てたユー
ザーやグループを除 く) すべてのユーザーは、アクセスグループで指 定された資産 またはターゲット をス
キャンできません。またすべてのユーザーは、指定された資 産 やターゲット に関 連 する、個 別 の、または集 約されたスキャン結 果 を表 示 することもできません。

l閲 覧 可 - ユーザーが表 示できる、集約されたスキャン結 果 のビュー (ワークベンチ/ダッシュボード) には、このアクセスグループで指 定 された資産やターゲット のスキャンデータが含まれます。このアクセス
許可 をアクセスグループの [すべてのユーザー] グループに割り当てた場合 、このアクセスグループの
資産 やターゲット に対する集 約 されたスキャン結果 を、すべてのユーザーが表 示 できます。

l

スキャン可 - ユーザーは、アクセスグループで指定された資産 やターゲット をスキャンしたり、資 産やターゲット の個 別のスキャン結 果を表 示したりできます。このアクセス許 可がない場合 、Tenable
Vulnerability Management がこのアクセスグループで指定 された資 産やターゲット を使用 するスキャンの設 定を妨げることはありませんが、スキャナーはその資 産やターゲット をスキャンしません。このア
クセス許可をアクセスグループの [すべてのユーザー] グループに割 り当てた場合 、すべてのユーザー
はアクセスグループの資 産やターゲット をスキャンしたり、関 連する個別 のスキャン結果 を表示 したりできます。

アクセスグループにおけるユーザーのアクセス許可は、階層 的ではなく累 積的 です。ユーザーに対して資産またはターゲット のスキャンを許 可 し、かつその資産またはターゲット に対 する集約 された結果の表示 も許可 するには、アクセスグループでそのユーザーのアクセス許可を、[閲 覧 可 ] と [スキャン可 ] の両 方 に設定する必要 があります。
ヒント : クラウドインフラを監 査するスキャンを実 行するには、127.0.0.1 をターゲット として含む [ターゲット のスキャン] アクセスグループを設定し、ユーザーのアクセス許可 を [スキャン可 ] に設定 します。

アクセスグループのユーザーのアクセス許 可 を設定する方 法
1. アクセスグループを作 成 または編 集 します。
2. [ユーザーとグループ] セクションで、次のいずれかを行います。
l[すべてのユーザー] ユーザーグループのアクセス許可 を編 集する。
[すべてのユーザー] ユーザーグループのデフォルト の値は、アクセスグループに依存します。

- 308 -

l

[すべてのユーザー] アクセスグループの場合 、Tenable Vulnerability Management は[すべてのユーザー] グループに対してデフォルト では [閲 覧 可 ] および [スキャン可 ] アクセス許 可を割り当 てます。Tenable では、初期 設 定時にこれらのアクセス許可 を制限することをお勧 めします。

l

他のすべてのアクセスグループの場合、Tenable Vulnerability Management は [すべてのユーザー] グループに対 してデフォルト では [アクセスなし] アクセス許可 を割 り当 てます。これらのアクセスグループに対 しては、次 のように [すべてのユーザー] グループのアクセス許 可を設定 します。
a. [すべてのユーザー] グループのアクセス許可 ドロップダウンの横 にあるボタンをクリックします。
b. [閲 覧 可 ] をクリックします。
c. アクセス許 可ドロップダウンの横にある

ボタンをもう一度クリックします。

d. [スキャン可 ] をクリックします。
e. [保 存 ] をクリックします。
Tenable Vulnerability Management がすべてのユーザーに対して、グループ内の資産やターゲット の表示やスキャンを許可します。
l

ユーザーをアクセスグループに追 加する
a. 検索ボックスで、ユーザーまたはグループの名前を入 力します。
入力すると、ユーザーとグループのフィルタリングされたリスト が表示 されます。
b. 検索結 果 からユーザーまたはグループを選択します。
Tenable Vulnerability Managementにより、デフォルト では [閲 覧 可 ] アクセス許 可 が付与された状 態 でユーザーがアクセスグループに追 加 され、関 連するラベルが表 示 されているユーザーに追加 されます。
c. (オプション) ユーザーに [スキャン可 ] アクセス許可を追加 します。
i. ユーザーまたはグループのアクセス許可ドロップダウンの横にあるクします。
ii. [スキャン可 ] をクリックします。

- 309 -

ボタンをクリッTenable Vulnerability Management により、表 示されているユーザーに [スキャン可 ] ラベルが追 加 されます。
d. [保 存 ] をクリックします。
Tenable Vulnerability Management によりユーザーがアクセスグループに追加 されます。
l

既存のユーザーにアクセス許可 を追 加する。
a. 編集するユーザーまたはグループを見 つけます。
b. ユーザーまたはグループのアクセス許可ドロップダウンの横にあるボタンをクリックします。
c. [閲 覧 可 ] または [スキャン可 ] を適宜クリックします。
Tenable Vulnerability Management により、表示されているユーザーに新しいアクセス
許可を示すラベルが追 加されます。
d. [保 存 ] をクリックします。
Tenable Vulnerability Management により変更 内 容がアクセスグループに保 存 されます。
l

既存のユーザーからアクセス許 可 を削 除 する。
a. 編集するユーザーまたはグループを見 つけます。
b. 削除する権限を示 すラベルのボタン

Tenable Vulnerability Managementをクリックします。により、表示 されているユーザーからアクセス許 可 ラベルが削除 されます。
[すべてのユーザー] グループから最後のアクセス許可を削 除した場合 、Tenable
Vulnerability Management はそのグループのアクセス許 可 を [アクセスなし] に設定 します。
個別のユーザーまたはグループから最後のアクセス許可 を削 除した場合、Tenable
Vulnerability Management によりそのユーザーをアクセスグループから削 除する旨 の確認メッセージが表 示 されます。
l

ユーザーをアクセスグループから削除する。

- 310 -

a. 削除するユーザーまたはユーザーグループの横にあるボタンをクリックします。

ユーザーまたはグループが [ユーザーとグループ] リスト から消 えます。
b. [保 存 ] をクリックします。
Tenable Vulnerability Management により変更 内 容がアクセスグループに保 存 されます。

アクセスグループを編 集 する
Tenable は、アクセスグループを廃止 しています。今 後 も、Tenable では、アクセス許 可 を使 用して、Tenable
Vulnerability Management インスタンス上 のリソースへのユーザーアクセスとグループアクセスを管理 することや、既存のアクセスグループをアクセス許可 設 定に変 換 することを推奨しています。詳細は、アクセス許 可設 定 への移行 を参照してください。
必 要 なユーザーロール: 管理者

既存 のアクセスグループのルールを編集 したり、アクセスグループに割り当てられているユーザーとユーザーグループを追 加 または削除 したりできます。
注 意 : システムによって生 成された [すべての資 産 ] アクセスグループの名 前 またはルール基 準 を編集 することはできません。

ユーザー定 義 のアクセスグループの名 前と基準は編集できます。システムによって生 成 された [すべての資産 ] アクセスグループの名 前と基 準 は編集 できません。
注 意 : [ユーザーとグループ] セクションで、アクセスグループのアクセス許 可 を設 定したユーザーグループを表示 することはできますが、編集はできません。これらのアクセス許 可を変更するには、各ユーザーグループを編 集 してください。

アクセスグループを編 集 する方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。

- 311 -

3. 左側 のナビゲーションで[設 定 ] をクリックします。

[設 定 ] ページが表 示 されます。
4. [アクセス制 御 l] タイルをクリックします。
[アクセス制 御 ] ページが表示 されます。このページで、Tenable Web App Scanning アカウント のリ
ソースへのユーザーアクセスとグループアクセスを制御できます。
5. [アクセスグループ] タイルタブをクリックします。
[アクセスグループ] ページタブが表 示されます。このページタブには、アクセス権 を持つアクセスグルー
プを一 覧 にした表 が含まれます。
6. アクセスグループの表 で、編集 するアクセスグループをクリックします。
[アクセスグループの編 集 ] ページが表 示されます。
7. [一 般 ] セクションの [名 前 ] ボックスで、アクセスグループの新 しい名 前を入 力 します。
8. [種 類 ] セクションで、アクセスグループの種 類 を編 集 します。
a. 変 更後 のアクセスグループの種類を選択 します。
Tenable Vulnerability Managementにより操 作の確 認 を促 すメッセージが表示 されます。
b. [確 認 ] をクリックします。
Tenable Vulnerability Management により、それまでに追 加されたルールのフィルター基 準 が消 去されます。
9. [ルール] セクションで、アクセスグループのルールを編 集します。
アクセスグループのルールでは、資 産 またはターゲット をアクセスグループに含 めるかどうかを判 断する
際に Tenable Vulnerability Management が評価する条件 を規 定 します。
l

既 存のルールを編 集 するには、必要に応 じてカテゴリ、演算子 、値を変更します。

l

既 存のルールを削 除 するには、ルールの横にあるl

新 しいルールを追 加するには、ボタンをクリックします。

[追 加 ] をクリックして新 しいルールを作成 します。

- 312 -

10. [基 準 ] セクションで、Tenable Vulnerability Management で資産 またはターゲット をアクセスグルー
プと照 合 する際に使 用する基準 を指定します。
オプショ
ン
タグ

アクション
(資 産 の管 理グループのみ) アクセスグループのタグ基準を指定する方法
a. [タグ] オプションをクリックします。
[検 索 ] ボックスが表 示されます。
b. [検 索 ] ボックスで、任意の場所をクリックします。
所属 企 業 のタグのリスト が表 示されます。
c. タグをクリックします。
Tenable Vulnerability Management によってタグを表すラベルが [検 索 ] ボッ
クスに追 加 されます。
d. 次のいずれかを実行します。
ll

別 のタグを追加 するには、これらの手 順 を繰 り返 します。
タグを削 除するには、ボックス内のタグにカーソルを合わせ、ラベルの横にあるボタンをクリックします。

注 意 : タグのみを基 準として、資産をアクセスグループに一 致させる場 合 は、このオプションを使用 します。タグと追加の資産 属性 で資産 を一 致させるには、[ルール] オプ
ションを使用 してから、他のルールに加えて 1 つ以上のタグをルールとして指定 します。

ルール

アクセスグループのルールでは、資 産またはターゲット をアクセスグループに含めるかどうかを判 断 する際に Tenable Vulnerability Management が評価 する条件 を規定します。
注 意 : 1 つのアクセスグループにつき最 大 1,000 個のルールを追 加できます。

アクセスグループのルール基準 を指定する方法- 313 -

a. [ルール] オプションをクリックします。
b. [カテゴリ] ドロップダウンボックスで、資産またはターゲット を絞り込むために属性を選択 します。
注 意 : 既存 のタグに基づいてルールを作 成できます。詳細は、タグを参照 してください。

c. [演 算 子 ] ドロップダウンボックスで、演算 子を選 択します。
たとえば次 の演 算子があります。
• is equal to: Tenable Vulnerability Management は、指 定された語 句との
完全 一 致 に基 づいてルールを資産またはターゲット と照 合します。
注 意 : Tenable Vulnerability Management では、1 つの IPv4 アドレスを指 定 するルールに対 してはこの演算子を「等 しい」と解釈 しますが、IPv4 範 囲または
CIDR 範 囲を指定するルールに対しては演 算子 を「含 む」と解釈します。

• contains: Tenable Vulnerability Management は、指 定された語句との部
分一 致 に基づいてルールを資産またはターゲット と照合 します。
• starts with: Tenable Vulnerability Management は、ルールを指定 された
語句 で始 まる資 産またはターゲット と照合 します。
• ends with: Tenable Vulnerability Management は、ルールを指 定された語句で終 了 する資産またはターゲット と照 合します。
d. テキスト ボックスで、選択したカテゴリに有効な値 を入力 します。
ヒント : 複数の値をコンマで区切 って入 力できます。IPV4 アドレスの場合 は、
CIDR 表 記 (例: 192.168.0.0/24)、範 囲 (例: 192.168.0.1-192.168.0.255)、コンマ区
切りリスト (例 : 192.168.0.0, 192.168.0.1) を使用 できます。

e. (オプション) 別 のルールを追加 するには、[追 加 ] ボタンをクリックします。
注 意 : アクセスグループに複数のルールを設定した場 合、アクセスグループにはい
ずれかのルールに適合する資 産またはターゲット が含 まれます。たとえば、[ネット- 314 -

ワーク名 ] 属性 に適合 するルールと、[IPv4 アドレス] に適合 するルールの 2 つを設定 した場合、アクセスグループには指定 されたネット ワーク内のすべての資 産 に加えて、指 定されたネット ワークに属するかどうかに関わらず、指 定された IPv4 ア
ドレスを持 つすべての資産 が含まれます。

11. [ユーザーとグループ] セクションで、アクセスグループのユーザーのアクセス許可を設定します。
12. [保 存 ] をクリックします。
Tenable Vulnerability Management が変 更内容をアクセスグループに反映 します。[アクセスグルー
プ] ページが表 示されます。
注 意 : アクセスグループを作 成 または編集 するとき、システムの負荷 、照合資 産の数、脆 弱性の数 に応 じて、Tenable Vulnerability Management が資産 をアクセスグループに割 り当 てるのにある程 度 の時 間 を要する場 合 があります。
[アクセスグループ] ページにあるアクセスグループの表の [ステータス] 列で、この割 り当 てプロセ
スのステータスを確 認できます。

次の手 順
l

(オプション) ユーザーグループでアクセスグループのアクセス許可 を変更します。

アクセスグループに割 り当 てられていない資産 を表示 する
Tenable は、アクセスグループを廃止 しています。今 後 も、Tenable では、アクセス許 可 を使 用して、Tenable
Vulnerability Management インスタンス上 のリソースへのユーザーアクセスとグループアクセスを管理 することや、既存のアクセスグループをアクセス許可 設 定に変 換 することを推奨しています。詳細は、アクセス許 可設 定 への移行 を参照してください。
必 要 なユーザーロール: 管理者

資産 がどのアクセスグループのルール基 準とも一致しない場 合、Tenable Vulnerability Management はその資 産 をどのアクセスグループにも割 り当 てません。これらの割 り当てられていない資産 は、[すべての資産 ] グループのユーザーアクセス許可 が割り当てられているユーザーグループにのみ表示 されます。所 属する企業 で [すべての資 産 ] グループのメンバーシップを制 限している場合 、[すべての資 産 ] グループのメン
バーではないユーザーアクセス許可 を持たないユーザーグループのユーザーは、これらの割り当てられていない資 産 を閲覧 できません。またユーザーは、このように閲覧が制 限 されていることをすぐに理解 するとは限りません。[すべての資 産 ] グループのアクセス許 可を持つユーザーグループのメンバーであるユーザー
は、フィルターを使 用 してこれらの割り当 てられていない資産 を特定できます。

- 315 -

アクセスグループに割り当てられていない資産 を表示 する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左側 のナビゲーションプレーンの [資 産 ビュー] セクションで、[資 産 ] をクリックします。
[資 産 ] ページが表 示 されます。
3. 以下 の手 順でフィルターを作成 します。
l

カテゴリ: アクセスグループに属 するl

演 算子 : is equal tol

値 : false

4. [適 用 ] をクリックします。
資産 テーブルが更新 され、アクセスグループに割り当てられていないすべての資産が表示 されます。

割り当 てられたアクセスグループを表 示 する
Tenable は、アクセスグループを廃止 しています。今 後 も、Tenable では、アクセス許 可 を使 用して、Tenable
Vulnerability Management インスタンス上 のリソースへのユーザーアクセスとグループアクセスを管理 することや、既存のアクセスグループをアクセス許可 設 定に変 換 することを推奨しています。詳細は、アクセス許 可設 定 への移行 を参照してください。
必 要 な Tenable Vulnerability Management ユーザーロール: 基本 、VM スキャンオペレーター、VM 標 準 、VM ス
キャンマネージャー、または管理 者

管理 者 は、すべてのアクセスグループについて、ルールおよびアクセスグループに割り当 てられたユーザーとユーザーグループを表 示できます。アクセスグループのパラメーターを編 集することもできます。
他のすべてのロールのユーザーは、自 分に割 り当てられたアクセスグループしか表示 できません。表 示には、各アクセスグループに関連 付 けられたルールが含まれますが、アクセスグループに割り当 てられた他 のユーザーまたはユーザーグループは除 外されます。アクセスグループの設定を編集 することはできません。
注 意 : アクセスグループタイルは、1 つ以 上 のアクセスグループが割り当 てられている場合や、自 分が管理 者 であり、Tenable Vulnerability Management のユーザーがアクセスグループに割り当てられている場合 にのみ表示 されます。すべてのアクセスグループを権 限 設定 に変 換 すると、アクセスグループタイルはアカウント に表 示されなくなります。

- 316 -

ユーザーが自 分に割 り当てられたアクセスグループを表 示する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。
3. 左側 のナビゲーションで[設 定 ] をクリックします。

[設 定 ] ページが表 示 されます。
4. [アクセスグループ] タイルタブをクリックします。
[アクセスグループ] ページタブが表 示されます。このページタブには、アクセス権 を持つアクセスグルー
プを一 覧 にした表 が含まれます。
5. [アクセスグループ] ページには、以 下の情 報を含む表 が含 まれています。
l

名 前 - アクセスグループ名l

所 有 者 - アクセスグループの所有者

l

権 限 タイプ - アクセスグループのタイプ

l

最 終 変 更 日 - 組 織 のユーザーがアクセスグループ設 定を最 後 に変更 した日 付l

最 終 変 更 者 - アクセスグループ設定 を最 後に変 更した組織 のユーザー

lステータス - 資産 をアクセスグループに一致 させる Tenable Vulnerability Management プロセスのステータス可 能 な値 は進 行 中 または完 了 です。進行中のプロセスの完 了 率を表 示 するには、[進行 中 ] ステータスにカーソルを合 わせます。

6. (オプション) 詳細 を表示するには、アクセスグループをクリックします。
[アクセスグループの編 集 ] ページが表 示されます。
管理 者 の場合 、このページにはルールおよび割 り当 てられたユーザーとユーザーグループが含 まれ、すべてのアクセスグループのパラメーターを編集 できます。
他のロールに割 り当 てられたユーザーの場 合、このページにはルールのみが含まれ、ルールの編 集 はできません。

アクセスグループを削 除 する

- 317 -

Tenable は、アクセスグループを廃止 しています。今 後 も、Tenable では、アクセス許 可 を使 用して、Tenable
Vulnerability Management インスタンス上 のリソースへのユーザーアクセスとグループアクセスを管理 することや、既存のアクセスグループをアクセス許可 設 定に変 換 することを推奨しています。詳細は、アクセス許 可設 定 への移行 を参照してください。
必 要 なユーザーロール: 管理者
注 意 : システム生 成の [すべての資 産 ] グループは削除 できません。

1 つ以 上のアクセスグループを削 除する方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。
3. 左側 のナビゲーションで[設 定 ] をクリックします。

[設 定 ] ページが表 示 されます。
4. [アクセスグループ] タイルタブをクリックします。
[アクセスグループ] ページタブが表 示されます。このページタブには、アクセス権 を持つアクセスグルー
プを一 覧 にした表 が含まれます。
5. 削除 するアクセスグループを選択 します。
l

1 つのアクセスグループを選択 します。
a. アクセスグループの表 で、削除するアクセスグループにカーソルを合わせます。
アクションボタンが行に表示 されます。
b.

ボタンをクリックします。
確認ウィンドウが表 示されます。

l

複数のアクセスグループを選択 します。

- 318 -

a. アクセスグループの表 で、削除するアクセスグループの横にあるチェックボックスを選 択します。
ページの下 部 またはテーブルの上 部に、アクションバーが表示 されます。
b. アクションバーで、 ボタンをクリックします。
確認ウィンドウが表 示されます。
6. 確認 ウィンドウで、[削 除 ] ボタンをクリックします。
Tenable Vulnerability Management により選択 されたアクセスグループが削除 され、アクセスグルー
プ表 が更 新されます。

アクセスグループルールのフィルター
Tenable は、アクセスグループを廃止 しています。今 後 も、Tenable では、アクセス許 可 を使 用して、Tenable
Vulnerability Management インスタンス上 のリソースへのユーザーアクセスとグループアクセスを管理 することや、既存のアクセスグループをアクセス許可 設 定に変 換 することを推奨しています。詳細は、アクセス許 可設 定 への移行 を参照してください。

アクセスグループのルールを作 成 するために、次のセクションで説明されているフィルターを使用できます。
詳細 については、次 を参照 してください。
lTenable が提供 するフィルターl

Tenable が提供 するフィルターのガイドラインlタグフィルター

Tenable が提 供 するフィルター
次の表 の右端の 2 列 は、[資 産 の管 理 ] または [ターゲット のスキャン] のグループタイプにフィルターを使用できるかどうかを示 します。

フィルター

AWS Account ID

説明

資産 に関 連付 けられた Amazon Web Services(AWS) アカウント の正 規 ユーザー識別子 です。詳細は、AWS ドキュメント の「AWS アカウント の識別 子 」- 319 -

資産

ターゲッ

の管

ト のス

理

キャン

〇

✕

を参 照 してください。
AWS 可 用 性ゾーン

AWS が仮 想 マシンインスタンスをホスト しているアベ

〇

✕

〇

✕

〇

✕

イラビリティゾーンの名 前。詳細 は、AWS ドキュメントの「リージョンとアベイラビリティゾーン」を参 照してくだ
さい。
AWS EC2 AMI ID

Amazon Elastic Compute Cloud (Amazon EC2) での、Linux AMI イメージの固 有識別子 。詳 細 は、
Amazon Elastic Compute Cloud ドキュメント を参照
してください。

AWS EC2 インスタン

Amazon EC2 での Linux インスタンスの固有 識別

ス ID子。詳 細 は、Amazon Elastic Compute Cloud ドキュ
メント を参照 してください。

AWS EC2 名

Amazon EC2 での仮想 マシンインスタンスの名 前 。

〇✕

AWS EC2 製 品コー

Amazon EC2 での仮想 マシンインスタンスの立 ち上げ

〇

✕

ド

に使用 された AMI に関 連 付けられた製品コード。

AWS リージョン

たとえば 'us-east-1' などの、AWS が仮 想マシンインス

〇

✕

〇

✕

〇

✕

〇

✕

〇

✕

タンスをホスト するリージョン。詳 細 は、AWS ドキュメ
ント の「リージョンとアベイラビリティゾーン」を参 照してください。
AWS セキュリティグ

Amazon EC2 で、仮想 マシンインスタンスを割り当て

ループ

たセキュリティグループ。詳細 は、Amazon Virtual
Private Cloud ユーザーガイドの「セキュリティグルー
プ」を参 照してください。

AWS サブネット ID

スキャン時 に仮想マシンインスタンスが動 作 していた、AWS サブネット の固 有 識別子。

AWS VPC ID

AWS 仮想 マシンインスタンスをホスト するパブリックク
ラウドの固 有 識別子 。詳細は、「Amazon Virtual
Private Cloud ユーザーガイド」を参照してください。

Azure リソース ID

Azure Resource Manager での、リソースの固有 識- 320 -

別子 。詳 細 は、Azure Resource Manager のドキュメ
ント を参 照してください。
Azure VM ID

Microsoft Azure 仮想 マシンインスタンスの固 有識 別

〇

✕

〇

〇

〇

✕

〇

✕

〇

✕

〇

〇

子。詳 細 は、Microsoft Azure ドキュメント の「Azure
VM Unique ID のアクセスと使 用 」を参照してください。
FQDN/Hostname

次のうちのいずれかです。
l

資産 の完全 修 飾ドメイン名l

資産 のホスト 名。

Google Cloud インス

Google Cloud Platform (GCP) での、仮 想 マシンイン

タンス ID

スタンスの固有 識別子 。

Google Cloud プロ

GCP で、仮 想マシンインスタンスが所属するプロジェ

ジェクト IDクト のカスタマイズされた名前 。詳 細は、GCP ドキュメ
ント の「プロジェクト の作 成と管理 」を参照 してください。

Google Cloud ゾーン

GCP で、仮 想マシンインスタンスが動作しているゾーン。詳 細 は、GCP ドキュメント の「リージョンとゾーン」
を参 照 してください。

IPv4 アドレス

資産 の IPv4 アドレス。このフィルターでは、CIDR 表
記 (例 : 192.168.0.0/24)、範 囲 (例: 192.168.0.1192.168.0.255)、コンマ区 切りのリスト (例 :192.168.0.0, 192.168.0.1) を使用できます。

IPv6 アドレス

資産 の IPv6 アドレス。

✕〇

MAC アドレス

資産 の MAC アドレスです。

〇✕

NetBIOS 名

資産 の NetBIOS 名。

〇✕

ネット ワーク名

資産 が所 属するネット ワークの名 前 です。

〇✕

オペレーティングシス

資産 にインスト ールされているオペレーティングシステ

〇

✕

テム

ム。

- 321 -

Qualys 資 産 ID

Qualys の資 産 の資 産 ID。詳 細は、Qualys のドキュ

〇

✕

〇

✕

〇

✕

メント を参照 してください。
Qualys ホスト ID

Qualys での資 産のホスト ID。詳細 は、Qualys のドキュメント を参照 してください。

ServiceNow Sys ID

ServiceNow での、資 産の固有レコード識 別子 です。詳 細は、ServiceNow のドキュメント を参 照してください。

Tenable が提 供 するフィルターのガイドラインl[ターゲット のスキャン] アクセスグループのルールを設定 する際、資産の属性 タイプは、関 連 するス
キャンに使 用されるターゲット の形 式と一致 する必 要があります。たとえば、[ターゲット のスキャン] ア
クセスグループのルールが [FQDN/ホスト 名 ] 属 性でフィルタリングする場 合、スキャンターゲット がFQDN またはホスト 名の形 式 で指 定されている場合 には関 連するスキャンは成功 しますが、スキャ
ンターゲット が IPv4 形式 で指 定されている場合 には失 敗 します。

タグフィルター
Tenable Vulnerability Management では、タグにより資 産に説 明 メタデータを追 加 することで、資産 を事業の文 脈別 にグループ分けすることができます。詳細 は、タグを参照してください。
作成 したタグを使 用して、資産 を [資 産 の管 理 ] アクセスグループに割り当てることができます。

ルールにタグフィルターを追 加する方 法
1. [カテゴリ] ドロップダウンボックスで、[タグ] を選 択します。
2. [演 算 子 ] ドロップダウンボックスで、[含 む] を選択 します。
3. テキスト ボックスで、検索 するタグカテゴリと値 を次 の形 式で入 力します。
Category Name:Value Name
4. ルールの作成を続 行するか、アクセスグループを作成 するの説明 に従 って、アクセスグループを保存します。
注 意 : 関 連 付 けられている値 が 100,000 以 上 あるタグカテゴリは、ルールとしてアクセスグループに追 加 できません。

- 322 -

スキャンのアクセス許 可 の移 行
ユーザーが特定 のターゲット をスキャンできるかどうかを制御 していた、システムターゲット グループのアクセ
ス許可 は、アクセスグループに移 行しました。
注 意 : Tenable は、近 い将来にアクセスグループを非推奨 にする予 定です。現在 はまだ、アクセスグループを作
成および管理 できます。ただし、Tenable では、代わりにアクセス許 可 を使用 して、Tenable Vulnerability
Management インスタンス上 のリソースへのユーザーアクセスとグループアクセスを管 理 することを推奨 しています。

この移 行 により、次に示す既存の Tenable Vulnerability Management の設 定 が影 響を受 けます。
要素

アクション

既存 のア

Tenable Vulnerability Management:

クセスグ
l

ループ

既 存のアクセスグループはすべて、[資 産 の管 理 ] の種類 のアクセスグループへと更 新されます。

l[すべてのユーザー] ト グルは、デフォルト の [すべてのユーザー] グループで置き換えられます。

l

現 在表示 のアクセス権を持つ既存のユーザーまたはユーザーグループには、[閲覧 可 ] アクセス許 可が割り当 てられます。

既存 のシ

既 存の各 システムターゲット グループに対 して、Tenable Vulnerability Management は

ステム

次 を実 行 します。

ターゲット
l

グループ

新 たに [ターゲット のスキャン] の種類のアクセスグループを作 成します。このアクセ
スグループは、既 存 のシステムターゲット グループと同じスキャンターゲット を指 定します。Tenable Vulnerability Management は移 行されたアクセスグループの所 有
者 として、[移 行 ] を表示します。

lシステムターゲット グループで [スキャン可 ] アクセス許 可 を持つすべてのユーザーを新しいアクセスグループに移動 し、そのユーザーにそのアクセスグループでの [スキャン可 ] アクセス許可を割 り当てます。そのターゲット での結 果 をユーザーが表示 できるようにするには、そのアクセスグループでユーザーに [閲 覧 可 ] アクセス許可 を設 定 してください。

注 意 : この移行 では、既 存 のシステムターゲット グループは削除 されません。移行 により、システムターゲット グループから [スキャン可 ] アクセス許可のみが削除されます。

- 323 -

注 意 : 移行 時に既 存のターゲット グループにスキャンのアクセス許 可 が含まれている場 合 、新しい Tenable Vulnerability Management ユーザーインターフェースでターゲット グループの表 の[アクセス許 可 ] 列 のグループに [スキャン] ラベルが表 示される場 合があります。このラベル
は、過 去のスキャンのアクセス許可のみを表 します。現在 のスキャンのアクセス許可 は、アクセ
スグループで指 定されます。

既存 のス

既 存のスキャン設定 は、システムターゲット グループのターゲット 設 定として維 持 されま

キャン設

す。既存 のダッシュボードフィルターおよび保存した検 索は、システムターゲット グループ定、ダッのフィルター設定 として維持 されます。システムターゲット グループの [アクセス許 可 ] があシュボー

る場合 、スキャン設定 でターゲット グループを指 定するために、あるいはダッシュボードおドフィル

よび検索 のフィルターで、そのシステムターゲット グループを使 用し続 けることができます。

ター、おただし、そのターゲット でのスキャン結果 を表 示 できるユーザーを指 定するには、適 切な

よび保 存

アクセスグループで [Can View] アクセス許 可を設 定してください。

した検 索

アクティビティログ
必 要 なユーザーロール: 管理者[アクティビティログ] ページでは、企 業の Tenable Web App Scanning アカウント 内のすべてのユーザーに対するイベント のリスト を表示 できます。各アクティビティが行われたタイミング、アクション、アクター、その他
アクティビティに関 連 する情報 を確 認 できます。
重 要 : Tenable では現 在アクティビティログデータは 3 年保 持され、その後 Tenable のデータベースから削 除 されます。

アクティビティログを表 示する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。
3. 左側 のナビゲーションで[設 定 ] をクリックします。

[設 定 ] ページが表 示 されます。

- 324 -

4. [アクティビティログ] タイルをクリックします。
[アクティビティログ] ページが表示 されます。このページには、企 業 の Tenable Web App Scanning
アカウント に関 連するアクティビティのリスト が表示 されます。

5. (オプション) 表データを選別 します。詳細は、Tenable Web App Scanning の表 を参照してください。
6. (オプション) 表にフィルターを適 用します。
フィルター

説明

アクター ID

アクションを実行したアカウント の ID

ターゲット ID

アクションの影響 を受けたアカウント の ID (存在する場 合)

アクション

アクションの種類

日付

アクションが実行 された日付

7. (オプション) アクティビティログの表 を更新 するには、右 上にある
8. (オプション) 表を特 定の期 間 でフィルタリングします。
l

過去 7 日間l

過 去 14 日 間l

過 去 30 日 間- 325 -[更 新 ] ボタンをクリックします。

l

過 去 90 日 間

l

すべて

次の手 順
l

(オプション) 1 つ以 上のアクティビティログをエクスポート します。

アクティビティログのエクスポート
必 要 なユーザーロール: 管理者[アクティビティログ] ページでは、1 つ以 上のアクティビティログを CSV または JSON 形 式 でエクスポート できます。

アクティビティログをエクスポート する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。
3. 左側 のナビゲーションで[設 定 ] をクリックします。

[設 定 ] ページが表 示 されます。
4. [アクティビティログ] タイルをクリックします。
[アクティビティログ] ページが表示 されます。このページには、企 業 の Tenable Web App Scanning
アカウント に関 連するアクティビティのリスト が表示 されます。
5. (オプション) 表データを選別 します。詳細は、表のフィルタリング を参照してください。
6. エクスポート するアクティビティログを選択します。
エクス
ポート 範

アクション

囲

- 326 -

選 択したアク

選択したアクティビティログをエクスポート する方 法
a. アクティビティログの表 で、エクスポート する各 アクティビティログのチェックボック

ティビ

スを選 択 します。

ティログ

表の上 部 にアクションバーが表 示されます。
b. アクションバーで、注意:[エクスポート ] をクリックします。

[エクスポート ] リンクで選 択 できるネット ワークは最 大 200 個です。

200 個以 上 のアクティビティログをエクスポート する場 合は、リスト 内のすべてのア
クティビティログを選 択してから、 [エクスポート ] をクリックします。

1 つのア
クティビ
ティログ

1 つのアクティビティログをエクスポート する方 法
a. アクティビティログの表 で、エクスポート するアクティビティログの行を右クリックします。
アクションオプションがカーソルの横に表 示 されます。
-またはアクティビティログの表 の [アクション] 列 で、エクスポート するアクティビティログの行にある ボタンをクリックします。
アクションボタンが行に表示 されます。
b.

[エクスポート ] をクリックします。

[エクスポート ] プレーンが表示 されます。このプレーンには、次のものが含まれます。
l

エクスポート ファイル名を設 定するテキスト ボックスl

利 用可 能 なエクスポート 形 式のリスト

l

エクスポート されたファイルに含 めるフィールドの設定 オプションの表
注 意 : デフォルト では、すべてのフィールドが選択されています。

lエクスポート の有効 期 限 が切 れるまでの日数 を設 定 するテキスト ボックス。

- 327 -

l

エクスポート スケジュールを設定するためのト グルl

メール通 知を設定するためのト グル

7. [名 前 ] ボックスに、エクスポート ファイルの名前 を入力 します。
8. 使用 するエクスポート 形式 をクリックします。
形式

説明

CSV

アクティビティログのリスト を含む CSV テキスト ファイル。
注 意 : .csv エクスポート ファイルに =、+、-、@ のいずれかの文字で始まるセルが含 まれている場 合、Tenable Web App Scanning はセルの先 頭に単一 引用符 (') を自動 的に入力 します。詳 細は、関連するナレッジベースの記事 を参 照してください。

JSON

ネスト されたアクティビティログのリスト を含む JSON ファイル。
空 のフィールドは JSON ファイルに含まれません。

9. (オプション) エクスポート ファイルに表 示したくないフィールドがあれば、それらの選 択 を解除 します。
10. [有 効 期 限 ] ボックスに、エクスポート ファイルの有効 期限 が切 れるまでの日 数を入 力します。
注 意 : Tenable Web App Scanning では、エクスポート 有効 期限に最 大 30 暦日 を設定できます。

11. (オプション) 繰り返 すエクスポート のスケジュールを設定する方法
l[スケジュール] ト グルをクリックします。
[スケジュール] セクションが表 示されます。

l[開 始 日 時 ] セクションで、エクスポート スケジュールを開始 する日 時を選 択 します。

l

[タイムゾーン] ドロップダウンボックスで、そのスケジュールで使用 されるタイムゾーンを選 択 します。

l[繰 り返 し] ドロップダウンボックスで、エクスポート を繰 り返 す頻度 を選択 します。

- 328 -l[繰 り返 し終 了 ] ドロップダウンで、スケジュールが終 了 する日付を選 択します。
注 意 : [無 し] を選択 した場合は、エクスポート スケジュールを変更 または削除 するまで、スケジュー
ルが繰り返されます。

12. (オプション) エクスポート の完 了時 にメール通 知を送信する方法
注 意 : エクスポート のスケジュールを設 定する場 合もしない場合 も、メール通 知 を有 効にできます。
l[メール通 知 ] ト グルをクリックします。
[メール通 知 ] セクションが表 示 されます。

l[受 信 者 の追 加 ] ボックスに、エクスポート 通知 を送信するメールアドレスを入力 します。

l(必 須) [パスワード] ボックスに、エクスポート ファイルのパスワードを入力します。受信 者 がファ
イルをダウンロードできるようにするには、このパスワードを受信 者と共有 する必要があります。
注 意 : Tenable Web App Scanning がリンク付きのメールを受 信者 に送 信 します。受信 者 は正 しいパスワードをそのリンク先で入力することでファイルをダウンロードできます。

13. [エクスポート ] をクリックします。
Tenable Web App Scanning がエクスポート の処理 を開 始 します。エクスポート されるデータのサイズ
によっては、Tenable Web App Scanning によるエクスポート の処 理 に数分 かかる場 合があります。
処理 が完 了すると、Tenable Web App Scanning はコンピューターにエクスポート ファイルをダウンロー
ドします。ブラウザの設定によっては、ダウンロードの完了 が通知 される場 合 があります。
14. ブラウザのダウンロードディレクト リを介 して、エクスポート ファイルにアクセスします。ダウンロードが完了する前 にエクスポート プレーンを閉 じた場合 は、Exportsページからエクスポート ファイルにアクセス
できます。

タグ
Tenable Web App Scanning で記述 メタデータを資産 にタグ付けすることで、資産に独 自の事業の文 脈を追加 できます。資産タグは、主に カテゴリ:値 のペアで設 定されます。たとえば、資 産を場 所ごとにグループ化する場 合は、[場所 ] というカテゴリを作 成し、その値を Headquarters にできます。その後 、個々の資 産 に手 動 でタグを適用 するか、ルールをタグに追 加して Tenable Web App Scanning が一 致 する資産に自 動 的 にタグを適用するようにできます。
タグ構 造 と関 連 するベスト プラクティスの詳 細については、以 下を参 照 してください。

- 329 -

lタグの形式と適用

l

ルール付きのタグに関する考 慮 事 項l

例: 資 産 のタグ付け

注 意 : 個 別 のカテゴリを使用せずにタグを作成 する場合 、Tenable では、すべてのタグに使用 できる汎用 カテゴリの [カテゴリ] を追加 することを推奨しています。

タグを利 用 して資 産に独 自の事業 の文脈を付加 することで、分析ビューをタグでフィルタリングすることが可能 になります。

タグを表 示 する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。
3. 左側 のナビゲーションで[設 定 ] をクリックします。

[設 定 ] ページが表 示 されます。
4. [タグ付 け] タイルをクリックします。
[タグ] ページが表 示 されます。このページでは、資産タグのカテゴリと値 を表示 できます。
[カテゴリ] タブはアクティブです。

5. 次のいずれかを実行します。

- 330 -

Tenable Web App Scanning インスタンス内 のすべてのタグが割り当 てられたカテゴ
リを表 示する方法
a. [カテゴリ] 表で、タグカテゴリとそれに関連 するデータを確 認 できます。
列

説明

名前

タグの名 前

作成者

タグを作 成 したユーザーのユーザー名

最終使用

タグの値 またはカテゴリを最後に作成または編集 したユーザーのユーザー

者

名

作成日

タグが作成 された日 付

値 の数

当 該タグカテゴリに関連付けられているタグ値の数

アクション

タグで実 行できるアクション

Tenable Web App Scanning インスタンス内 のすべてのタグを表 示 する方法
a. [値 ] タブをクリックします。
[値 ] ページが開 き、Tenable Web App Scanning インスタンス上のすべてのタグの表が表示 されます。
b. [値 ] 表 で、タグとそれらに関 連するデータを確 認できます。
列

説明

名前

タグの名 前

作成者

タグを作 成 したユーザーのユーザー名

更新者

タグのカテゴリまたは値を最後に更新したユーザーのユーザー名

作成日

タグが作成 された日 付

適用方

タグの適 用が手 動 または自 動 で行われるかを示 します法- 331 -

最終処

Tenable Web App Scanning によって最 後にスキャン処 理が行 われ、関 連

理日時するすべての資 産 に適用 した日時

評価

Tenable Vulnerability Management が特 定 を終 了し、一 致するすべての資 産にタグを適用したかどうかを示します

アクション

タグで実 行できるアクション

例: 資産 のタグ付 け
一般 的 なユースケースとして、次 の資 産のタグ付けの設定 例を確 認してください。タグについての一般 的な情 報 は、タグを参 照してください。
l

例: インスト ール済みソフト ウェア別 に自動でタグ付 けするl

例: 優 先 度 によって手動 でタグ付けするl

例: タグ付けされた資産の ACR 値の更新

例: インスト ール済 みソフト ウェア別 に自 動 でタグ付 けする
あなたの会社 では、Oracle と Wireshark の、2 種 類のソフト ウェア上で動作 する資産 を管理 しています。
会社 はソフト ウェアの種 類に基 づいて、資 産の所有者 のアクセス許 可を従業 員に割 り当てます。従 業 員
は、自身 が管理 するソフト ウェアの種 類 の資産上 に認められた、脆弱 性を解決 する義 務があります。
管理 者 ユーザーであるあなたは、両方 のソフト ウェアの種 類に対する動 的タグを作成 できます。そうすることで、従 業 員は [インスト ール済 みのソフト ウェア] タグを使 用して資産 を検索し、自身 が管理 するソフト
ウェアの種 類 によって Tenable Web App Scanning 資 産 をフィルタリングできます。
注 意 : より厳 密な結 果を得るためには、タグの値を該当する NVD 共通プラット フォーム一覧 (CPE) に合わせて設定します。例: cpe:/a:microsoft:office

インスト ール済 みソフト ウェア別 に自 動 で資産 にタグ付 けする方 法- 332 -

1. 次の設定 を使 用して、Oracle 資 産 のタグを作 成して自 動的 に適 用します。
オプション

値

カテゴリ

インスト ール済みのソフト ウェア

値

Oracleルール

以 下のルールを指 定して有効にします。
l

すべてに一 致l

カテゴリ: インスト ール済みのソフト ウェアl

演 算 子 : 次の値に等しい:l

値 : Oracle

2. 次の設定 を使 用して、Wireshark 資産のタグを作成 して自 動的に適 用します。
オプション

値

カテゴリ

インスト ール済みのソフト ウェア

値

Wiresharkルール

以 下のルールを指 定して有効にします。
l

すべてに一 致l

カテゴリ: インスト ール済みのソフト ウェアl

演 算 子 : 次の値に等しい:l

値 : Wireshark

3. 従業 員 に、新 しいタグを使 用 して資 産の表で資産をフィルタリングするか、タグの表 から資 産 を検索するように指 示します。

例: 優 先 度 によって手動でタグ付 けする
あなたの会社 には機 密 性の高い資産 があり、従業 員にはそれらの資産 の脆 弱性 を、資産 の他の属 性(たとえば資 産 の VPR) に関わらず最 優 先で対処してほしいとします。

- 333 -

従業 員 がそれらの機 密性 の高い資産 を最初に表示 し、対 応することを確 実にするため、[高 優 先 度 ] タ
グを作 成 して、従 業 員に優先 してほしい資産に手 動で追 加 できます。そうすることで、従 業員 は [高 優
先 度 ] タグを使 用して、自 身が管 理する最 優 先の資 産でフィルタリングし、資 産を検 索 できます。

優先度 によって資産 に手動でタグ付けする方 法
1. 次の設定 を使 用して、最優 先 の資 産のタグを作 成 します。
オプション

値

カテゴリ

優先度

値

高優先度

値 の説明

このタグを持 つ資 産の脆弱性 修復 の緊急 度 に関 するカスタムの説明 です。

2. 最優 先 の資産 に、タグを手動 で適 用します。
3. 従業 員 に、新 しいタグを使 用 して資 産の表で資産をフィルタリングするか、タグの表 から資 産 を検索するように指 示します。

例: タグ付けされた資産の ACR 値の更 新
あなたの会社 では Tenable Lumin を使 用して Cyber Exposure を評 価しています。共通のエクスポージャーを持 つ資 産 のグループがありますが、Tenable によって割 り当てられる ACR の値 は資産 のグループ
内で異 なります。
資産 の ACR 値 をカスタマイズするには、任 意のタグ内で属性設 定を使用 して、そのタグが付 いた資産 のACR 値 を自 動 的に更 新できます。

タグが付 いたすべての資産の ACR 値を更新 する方 法
1. タグを作 成して、手 動でまたは自動 的に適用します。
2. タグが付 いた資 産 に対して属性 オーバーライドを設 定します。
a. [属 性 オーバーライド] ト グルをクリックして、このタグを持つ資 産 への属性 の自 動適 用 を有 効にします。
基 準ボックスが表 示されます。

- 334 -

b. 最 初のボックスで、属 性を選 択します (例 : ACR (資 産 重 大 度 の格 付 け) (ACR))。
c. 2 番目 のボックスで、値 を選択します (例 : 9 (重 大 ))。
3. [保 存 ] をクリックします。
タグが付 いたすべての資産 の属 性が Tenable Vulnerability Management によって更 新されます。
注 意 : タグを介して資 産 属性 をオーバーライドする場合、システムの負荷 や資産 の数によっては、Tenable
Vulnerability Management がタグが付 いた資 産の属性を更 新するのに時間 を要する場合 があります。
ヒント : タグ更 新済みの ACR 値 に対して Tenable Vulnerability Management が優先度 を付ける方法 についての詳細 は、ACR (資産重 大 度の格付け) (ACR)を参照してください。

4. 資産 表 で更新 された ACR 値 を確 認するように、従業員 に指示します。

タグの形 式 と適 用
資産 タグは、主 に カテゴリ:値 のペアで設 定されます。たとえば、資産を場 所ごとにグループ化 する場 合は、[場所 ] というカテゴリを作 成 し、その値 を Headquarters にできます。
注 意 : 個 別 のカテゴリを使用せずにタグを作成 する場合 、Tenable では、すべてのタグに使用 できる汎用 カテゴリの [カテゴリ] を追加 することを推奨しています。

次の場 合に、タグメンバーシップが再 評 価されます。
lタグを更 新または作成 する場合

l

Tenable Web App Scanning がデータをインポート する場 合l

12 時 間 ごと

手動タグと自 動タグ
タグを作 成 すると、Tenable Web App Scanning により、タグルールに一 致 するインスタンス上の資 産に、そのタグが自 動的 に適用されます。これらの自動的 に適用されるタグは、動的タグと呼 ばれることもあります。自 動 タグを作成 すると、Tenable Web App Scanning が、現在のすべての資産 と、企業のアカウントに新 しく追加された資 産 にそのタグを適用 します。Tenable Web App Scanning はまた、資 産の属性に変更がないか定期 的 に確認 し、その結 果に応じて自 動タグを追加 または削除 します。

- 335 -

注 意 : 自 動 タグを作 成または編集する場 合、システムの負荷や対象 資 産の数 によっては、Tenable Web App
Scanning がタグを既存 の資産に適用 するのに時間 を要する場合 があります。

ルールなしでタグを作 成し、個 別 の資 産 に手 動で適用することもできます。または、自 動タグを、そのタグのルール基 準 を満たさない可能 性のある他 の資産 に手動 で適 用することもできます。これらの手 動 で適用されるタグは、静的タグと呼 ばれることもあります。
手動 タグはアイコンで表 示され、自 動 タグはアイコンで表示されます。

説明 については、以 下の例 を参 照してください。
シナリオ

カテゴリ:値 ペアに Location:Headquarters を指 定してタグを作 成しますが、タグ

タグの

タグア

タイプ

イコン

手動

ルールは追加 しません。後で、そのタグを本社 (headquraters) にある資産に追加します。

カテゴリ: 値 ペアを Location: Headquarters にしてタグを作成し、タグルールで IP

自動アドレス範 囲を指 定 します。これにより Tenable Web App Scanning によって、その IP アドレス範囲内 にあるすべての既 存の資 産 または新規の資 産に、このタグが自 動的 に適 用されます。

手動 タグまたは自 動 タグの作 成
必 要 な Tenable Vulnerability Management ユーザーロール: VM スキャンマネージャーまたは管理 者
注 意 : [タグ付 け] ページでタグを作 成する場 合 は、汎用資産フィルターのリスト から選択してタグルールを作 成 できます。特 定の資産タイプに固有 のフィルターに基 づいてタグを作成 する場 合、Tenable は、[資 産 ] ページでタグを作成 することを推奨しています。[資産 ] ページでは、各資産 タイプに固有 の追 加のフィルターを選択できます。

[タグの作 成 ] ページで、次 のいずれかのタイプのタグを作 成できます。
l

手動 - タグを作 成 して保存 し、いつでも個別 の資産に手 動で適用できます。Tenable により、手動タグが資産に自 動的に適用 されることはありません。

l

自動 - タグを作 成 し、Tenable Web App Scanning が一致 する資 産を識別 してタグ付 けする際 に使用 するタグルールを追加 できます。Tenable Web App Scanning は、ルールによって識別 された資産に特 定 の間隔 でタグを自 動的 に適用 します。

- 336 -

重 要 : Tenable Web App Scanning が適切 な資産を識 別 してタグ付けできるようにするには、タグルールをタグに追 加 する必 要 があります。
ヒント : タグを適 用できない場 合 、設定 したタグルールから返される資産 が多 すぎて Tenable Web App
Scanning が処理できていない可能 性 があります。たとえば、ワイルドカードを含 む完全 修飾 ドメイン名(FQDN) の長 いリスト には、多数の資 産 が含まれます。この状 況が発 生した場合 、Tenable では、より厳 密
なタグルールを使用して資 産 の数を減らすことを推奨しています。必 要に応じて、追加 のタグを使 用 して
各 リスト を結合 できます。

詳細 は、ルール付きのタグに関する考 慮事項 を参照してください。
注 意 : 最 大 100 個のタグカテゴリを作 成でき、各 カテゴリには最大 100,000 個 のタグを含めることができます。

[タグ] ページでタグを作成する方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。
3. 左側 のナビゲーションで[設 定 ] をクリックします。

[設 定 ] ページが表 示 されます。
4. [タグ付 け] タイルをクリックします。
[タグ] ページが表 示 されます。このページでは、資産タグのカテゴリと値 を表示 できます。
[カテゴリ] タブはアクティブです。
5. ページの右 上 にある[タグの作 成 ] ボタンをクリックします。

[タグの作 成 ] ページが表示 されます。

- 337 -

6. [カテゴリ] ドロップダウンボックスをクリックします。
7. [新 しいカテゴリの追 加 ] ボックスにカテゴリを入 力します。
入力 に伴 って、リスト では一致 が絞 り込まれます。
8. ドロップダウンボックスから既 存のカテゴリを選 択するか、新しいカテゴリの場 合は [「 カテゴリ名 」の作
成 ] をクリックします。
注 意 : Tenable Web App Scanning インスタンスでは最大 100 個のカテゴリを作成できます。

9. (オプション) [カテゴリの説 明 ] ボックスに、タグカテゴリの説 明を入 力 します。
10. [値 ] ボックスに、タグの名 前を入 力します。
注 意 : タグ名 は、コンマを含めず 50 文 字以 内 にしてください。
ヒント : Tenable では、タグカテゴリに直接対 応 するタグ名を指定することを推 奨 しています。たとえば、カテゴリが [場所 ] の場 合は、「Headquarters」が適 切 な値 になります。

11. (オプション) [値 の説 明 ] ボックスに、新 しいタグの説明を入 力します。
12. 次のいずれかを行います。

タグを手動タグとして保 存する方法
a. [保 存 ] をクリックします。
Tenable Web App Scanning によって、タグがタグの表 に保 存されます。
b. (オプション) 1 つ以 上の資産 に手動でタグを追 加します。

- 338 -

タグを保存して自動 的に適用 する方 法
a. タグルールを作成 します。
b. [保 存 ] をクリックします。
Tenable Web App Scanning は、タグを作 成して、既存 の資産 を評価 し、タグルールに一 致する資産 にタグを自 動 的 に適 用します。
注 意 : 自 動タグを作 成する場合 、システムの負荷や資産の数によっては、Tenable Web App
Scanning がタグを適用し除 外 された資産 を更 新するのに数 分かかる場合があります。
ヒント : タグを作 成 すると、Tenable Web App Scanning によって自動 的に「Tag:value の所有者アクセス許 可 」が作成されて付 与され、タグを管 理できるようになります。管 理者である場 合は、権限 ページから他 のユーザーまたはグループにアクセス許可 を付 与できます。

ルール付 きのタグに関する考慮事項

自動 での適用
Tenable Web App Scanning は次 の状 況のとき、タグルールに照 らして資 産を評 価します。
l

新しい資 産が (スキャン経由 、コネクタによるインポート 、または Tenable Web App Scanning API を
活用 して) 追加されると、Tenable Web App Scanning は資 産をタグルールに照 らして評 価 します。

lタグルールが作成 または更 新 されると、Tenable Web App Scanning はそのタグルールに照 らして資産を評 価します。
注 意 : タグルールを作成または編集 すると、システムの負荷や対象 資産 の数 によっては、Tenable Web
App Scanning がタグを既存 の資産に適用するのに時 間を要する場 合があります。

l

既存 の資 産が更 新されると、Tenable Web App Scanning は資産を再 評価 し、資 産の属性がタグ
ルールに一致 していない場 合 は、そのタグを削除 します。

手動 による適 用
ルール付 きで設定されたタグを手動 で適 用すると、Tenable Web App Scanning は以 後、そのルールに基づく評 価 からその資産を除外 します。

タグルール

- 339 -

タグルールを使用すると、Tenable Web App Scanning は作 成されたタグを、タグルールに一致するインス
タンス上 の資 産 に自 動的に適用 します。これらの自動的 に適用されるタグは、動的タグまたは自動タグと呼ばれています。
タグルールは、資産 属 性に基 づく 1 つ以 上 のフィルターと値のペアで設 定 されます。ルールを作 成してタグに追 加 すると、Tenable Web App Scanning が、タグルールに一致 するインスタンス上のすべての資 産にそのタグを適 用します。
注 意 : Tenable Web App Scanning は、タグごとに最 大 1,000 のルールをサポート します。この制 限は、1 つのタグ値に対して最 大 1,000 個の and または or 条 件を指 定できることを意 味します。さらに、Tenable Web App
Scanning は、個 別のタグルールごとに最 大 1,024 個の値 をサポート します。

自動 タグに関 する詳 細 は、以下 を参 照してください。
lタグの形式と適用

l

ルール付きのタグに関する考 慮 事 項[タグ] セクションで、タグルールを使 用して次のタスクを実行できます。
lタグルールの作 成lタグルールの編 集l

タグルールの削 除

タグルールの作 成
必 要 な Tenable Vulnerability Management ユーザーロール: VM スキャンマネージャーまたは管理 者
必 要 な Tenable Vulnerability Management アクセス許 可 : 該当 する資 産タグに対する編 集可および使 用 可ア
クセス許 可タグを作 成 または編集 して自 動的 に適 用する場合は、ルールを作成しタグルールフィルターを使用 してタグに適 用 する必要があります。タグルールは、[基 本 ] モードまたは [詳 細 ] モードのいずれかで作 成 できます。
注 意 : タグルールを [基 本 ] モードで作成してから [詳 細 ] モードに切 り替 えると、作 成したルールは [詳 細 ] モードの形 式で表示されます。ただし、[詳 細 ] モードから [基 本 ] モードに切り替えた場 合は、Tenable Web App
Scanning によりルールセクションからすべてのルールが削 除 されます。

- 340 -

注 意 : [タグ付 け] ページでタグを作 成する場 合 は、汎用資産フィルターのリスト から選択してタグルールを作 成 できます。特 定の資産タイプに固有 のフィルターに基 づいてタグを作成 する場 合、Tenable は、[資 産 ] ページでタグを作成 することを推奨しています。[資産 ] ページでは、各資産 タイプに固有 の追 加のフィルターを選択できます。

タグの自 動 適 用に関 する詳 細 は、ルール付きのタグに関する考 慮 事項 を参 照してください。

始める前に
l

タグを作 成または編集 します。

ルールを作 成してタグに追加 する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。
3. 左側 のナビゲーションで[設 定 ] をクリックします。

[設 定 ] ページが表 示 されます。
4. [タグ付 け] タイルをクリックします。
[タグ] ページが表 示 されます。このページでは、資産タグのカテゴリと値 を表示 できます。
[カテゴリ] タブはアクティブです。
5. [値 ] タブをクリックします。
[値 ] ページが開 き、Tenable Web App Scanning インスタンス上のすべてのタグの表 が表示 されます。
6. ルールの設定を有 効にするには、[ルール] ト グルをクリックします。
[ルール] セクションが表示 されます。
7. 作成 するタグルールごとに、次 のいずれかを実 行します。
注 意 : デフォルト では [基 本 ] モードがアクティブになっています。

- 341 -

[基 本 ] モードでタグルールを作 成 する方 法
a. [ルール] セクションで、 [フィルターの選 択 ] をクリックします。
ドロップダウンボックスが開き、タグルールフィルターオプションが一覧表 示されます。
注 意 : タグルールフィルターによって、1 つのフィルターに適 用 可能な値の数 の上 限 が異なります。これらの制 限 の詳細については、タグルールフィルターを参照 してください。

b. フィルターを選択します。
選 択したフィルターが [ルール] セクションに表示 されます。
c. ドロップダウンボックスの外側 をクリックします。
ドロップダウンボックスが閉じられます。
d. フィルターで、ボタンをクリックします。

フィルターが展開されます。
e. 1 つ目のドロップダウンボックスで、フィルターに適用 する演 算 子 を選択 します。
f. 2 つ目のドロップダウンボックスで、フィルターの値を 1 つ以上選 択または入力 します。
g.

[いずれかに一 致 ] の資 産 にするか、[すべてに一 致 ] の資 産 にするかを決 定 します。
[ルール] セクションの [いずれかに一 致 ]ドロップダウンボックスで、次のいずれかを実行 します。
l

定義されたルールのいずれかに一致 する資産 にタグを適用 するには、[いずれかに一
致 ] を選択 します。
各ルールの間 に OR 演 算子が表示 されます。
資産がタグルールで定 義された 1 つ以 上のフィルターと一 致する場 合、Tenable Web
App Scanning はその資 産にタグを適 用します。

- 342 -

l

タグルールで定義 されたすべてのフィルターに一 致する資産 にのみタグを適用するには、[すべてに一 致 ] を選 択します。
各ルールの間 に AND 演 算子が表示 されます。
資産がルール内 で定 義 された個 々のフィルターすべてに一 致する場 合、Tenable Web
App Scanning はその資 産にタグを適 用します。
重 要 : [すべてに一 致 ] を選択 し、値をコンマで区切る場 合 、Tenable Web App Scanning
は [いずれかに一 致 ] オプションと同様に OR ロジックを使用 して文字列を処 理します。

h. (オプション) 別 のルールを作成 するには、[基 本 ] モードでタグルールを作成 する手 順 を繰 り返します。
[詳 細 ] モードでタグルールを作 成 する方 法
a. [ルール] セクションで、[詳 細 ] をクリックします。
テキスト ボックスが表示 されます。
b. テキスト ボックス内 にカーソルを置きます。
ドロップダウンボックスが開き、タグルールフィルターオプションが一覧表 示されます。
注 意 : タグルールフィルターによって、1 つのフィルターに適 用 可能な値の数 の上 限 が異なります。これらの制 限 の詳細については、タグルールフィルターを参照 してください。
注 意 : タグルールに誤 字が含まれていた場合 は、問 題について説明 したエラーが [ルール] ボックスに表示されます。

c. 適 用するフィルターを選 択 または入 力します。
ヒント : 矢印 キーを使 用 してフィルタードロップダウンボックス内を移動 し、Enter キーを押 してオプショ
ンを選 択できます。

フィルターがテキスト ボックスに表示 されます。
フィルターの右側 に演算 子のドロップダウンボックスが表 示されます。

- 343 -

d. 次 の演算 子のいずれかを選択 します。使 用できる演 算子 は、選択 するフィルターによって異なります。
注 意 : (') または (") で始まる値 や (*) または (,) を含 む値でフィルタリングする場 合は、値 を引 用 符 (")
で囲 む必 要 があります。

演算子

説明

存在す

選 択されたフィルターが存 在するアイテムを表 示します。

る
存在し

選 択されたフィルターが存 在しないアイテムを表 示 します。

ない
次 の値

フィルター値 に一致するアイテムを表示 します。

に等 し
い
次 の値

フィルター値 を含まないアイテムを表示します。

に等 しく
ない
次 の値

指 定されたフィルター値 より大きい値のアイテムを表 示します。フィルターで指より大定 した値 を含 める場 合は、[次 の値 以 上 ] 演算 子 を使用します。

きい
次 の値
以上
次 の値

指 定されたフィルター値 より小さい値のアイテムを表 示 します。フィルターで指より小定 した値 を含 める場 合は、[次 の値 以 下 ] 演算 子 を使用します。

さい
次 の値
以下
直近

今 日より前 の数 時間 、数 日、数 か月、または数 年 以 内の日付 のアイテムを- 344 -

演算子

説明
表 示します。数値 を入力してから、時間の単 位を選 択します。

後

指 定されたフィルター値 より後の日付のアイテムを表 示します。

前

指 定されたフィルター値 より前の日付のアイテムを表 示します。

経過

今 日より前 の数 時間 、数 日、数 か月、または数 年 が経過した日付のアイテムを表示 します。数値 を入 力 してから、時 間 の単位 を選択 します。

日付

指 定された日付 のアイテムを表 示 します。

期間

指 定された 2 つの日付間 のアイテムを表示 します。

次 の値

指 定されたフィルター値 を含 むアイテムを表 示します。

を含 む
次 の値

指 定されたフィルター値 を含 まないアイテムを表 示します。

を含 ま
ない
ワイルド
カード

次 のように、ワイルドカード (*) でアイテムを絞 り込 みます。
l

次 で始 まるまたは終 わる - 指 定したテキスト で始まるまたは終わる値 を表 示します。たとえば、「1」で始まるすべての値を見つけるには、1* と入力 します。「1」で終わるすべての値を見 つけるには、*1 と入 力します。

l

次 の値 を含 む - 指 定したテキスト を含む値を表示 します。たとえば、最
初 と最 後の文字の間のどこかに「1」があるすべての値を見つける場 合
は、*1* と入 力します。

l

大 文 字 と小 文 字 の区 別 をオフにする – 大 文字と小 文 字を区 別 せずに値 を表示 します。たとえば、プラグイン名 が「TLS バージョン 1.2 プロト コ
ル検出 」 または「tls バージョン 1.2 プロト コル検出 」である検出 結 果を検 索するには、*tls バージョン 1.2 プロト コル検出 と入力します。

e. 該 当する場合は、演 算 子の右側でフィルターの値を選 択または入 力 します。

- 345 -

ヒント : 一 部のテキスト フィルターは、フィルター値内のテキスト のセクションを表 すワイルド
カードとして文 字 (*) をサポート しています。たとえば、フィルターして 1 で終 わるすべての値を表 示する場 合は、*1 と入 力します。フィルターして 1 で始 まるすべての値を表 示する場
合 は、1* と入力 します。
ワイルドカード演 算子 を使 用して、特 定のテキスト を含む値 を表示することができます。たとえば、最初 と最後 の文 字 の間のどこかに 1 があるすべての値 を表 示 するようにフィルターを掛 ける場合 は、*1* と入 力 します。
f. Space キーを押します。
[条 件 ] ドロップダウンボックスが表 示 され、[AND] と [OR] がオプションとして表 示されます。
l

ルールによってタグ付けされた資産 の「いずれかに一致 」させるには、[OR] を選 択 しま
す。資産 がタグルールで定義された 1 つ以 上のフィルターと一致 する場合 、Tenable
Web App Scanning はその資産 にタグを適用 します。

l

ルールによってタグ付けされた資産 の「すべてに一 致 」させるには、[AND] を選 択しま
す。資産 がルール内 で定 義された個々 のフィルターすべてに一 致する場合、Tenable
Web App Scanning はその資産 にタグを適用 します。
重 要 : [AND] を選択 し、値をコンマで区 切る場合 、Tenable Web App Scanning は [OR] オ
プションと同 様 に OR ロジックを使 用して文字 列を処理 します。

g. (オプション) 複 数のタグのルールを作 成するには、手 順 c ～ f を繰 り返 します。
8. [保 存 ] をクリックします。
Tenable Web App Scanning が、ルールを作 成してタグに適 用します。
ヒント : タグを作 成 すると、Tenable Web App Scanning によって自動 的に「Tag:value の所有者アクセス許 可 」が作成されて付 与され、タグを管 理できるようになります。管 理者である場 合は、権限 ページから他 のユーザーまたはグループにアクセス許可 を付 与できます。

タグルールの編 集
必 要 な Tenable Vulnerability Management ユーザーロール: VM スキャンマネージャーまたは管理 者
必 要 な Tenable Vulnerability Management アクセス許 可 : 該当 する資 産タグに対する編 集可および使 用 可ア
クセス許 可自動 タグを作 成 した後 、[値 の編 集 ] ページでタグに適 用するルールを編集できます。

- 346 -

注 意 : [タグ付 け] ページでルールを編集する場合は、汎 用資産 フィルターのリスト から選 択してタグルールを作成できます。ただし、特定の資 産 タイプ (ウェブアプリケーション資産 など) に固 有のフィルターを追加 する場合 、Tenable では、[資 産 ] ページでタグを編 集 することを推 奨しています。[資産] ページでは、各 資産タイプに固 有のフィルターを選択 できます。

始める前に
l

自動 タグを作成 します。

タグルールを編 集する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。
3. 左側 のナビゲーションで[設 定 ] をクリックします。

[設 定 ] ページが表 示 されます。
4. [タグ付 け] タイルをクリックします。
[タグ] ページが表 示 されます。このページでは、資産タグのカテゴリと値 を表示 できます。
[カテゴリ] タブはアクティブです。
5. [値 ] タブをクリックします。
[値 ] ページが開 き、Tenable Web App Scanning インスタンス上のすべてのタグの表 が表示 されます。
6. タグの表で、タグルールを編集 するタグをクリックします。
[値 の編 集 ] ページが表 示されます。
ヒント : [値 ] 表で確認するタグをクリックすれば、[カテゴリの編 集 ] ページから [値 の編 集 ] ページに移 動 することもできます。

7. ルールの設定を有 効にするには、[ルール] ト グルをクリックします。
[ルール] セクションが表示 されます。

- 347 -

8. [ルール] セクションで、編 集するルールフィルターにあるボタンをクリックします。

ドロップダウンボックスが表示 され、そのフィルターに対して以前に選 択 したルール値の一覧が表 示 されます。
注 意 : 1 つのタグルールに適用できるフィルターは最 大 10 個 です。

9. (オプション) 1 つ目 のドロップダウンボックスで、新しい演算子 を選 択 します。
10. (オプション) 2 つ目 のボックスで、ルール値を追 加または削除 します。
注 意 : ルールフィルターに選択 可能 なオプション (日付範囲など) がある場合 は、それらのオプションがフィルターの下に表示されます。そうでない場合 は、値を入 力 する必要があります。

11. ルールドロップダウンボックスの外 側をクリックします。
ドロップダウンボックスが閉じられます。
12. [保 存 ] をクリックします。
Tenable Web App Scanning が、変 更 内容を保 存して、既 存の資 産 を評価 し、更 新 されたタグ
ルールに一致 する資産 にタグを自 動 的 に適 用します。
注 意 : システムの負 荷や資 産 の数 によっては、Tenable Web App Scanning が資 産 にタグを適 用し、資 産
属 性を更新するのに時間を要 する場合があります。

タグルールの削 除
必 要 な Tenable Vulnerability Management ユーザーロール: VM スキャンマネージャーまたは管理 者
必 要 な Tenable Vulnerability Management アクセス許 可 : 該当 する資 産タグに対する編 集可および使 用 可ア
クセス許 可自動 タグから 1 つのルールが削除 されると、Tenable Web App Scanning はそのタグルールに一致するすべての資 産 からそのタグを削 除します。自 動タグからすべてのルールを削 除すると、そのタグは手動 タグになります。

タグルールを削 除する方法- 348 -

1. 左上 にあるボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。
3. 左側 のナビゲーションで[設 定 ] をクリックします。

[設 定 ] ページが表 示 されます。
4. [タグ付 け] タイルをクリックします。
[タグ] ページが表 示 されます。このページでは、資産タグのカテゴリと値 を表示 できます。
[カテゴリ] タブはアクティブです。
5. [タグ] ページで、[値 ] タブをクリックします。
[値 ] ページが開 き、Tenable Web App Scanning インスタンス上のすべてのタグを含む表 が表 示されます。
6. タグの表で、タグルールを削除 するタグをクリックします。
[値 の編 集 ] ページが表 示されます。
ヒント : [値 ] 表で確認するタグをクリックすれば、[カテゴリの編 集 ] ページから [値 の編 集 ] ページに移 動 することもできます。

7. [ルール] セクションで、削 除するルールのボタンをクリックします。

ルールが [ルール] セクションに表示 されなくなります。
8. [保 存 ] をクリックします。
Tenable Web App Scanning が変更を保 存 して適用します。

タグルールフィルター
注 意 : タグルールに誤 字が含まれていた場 合 は、問 題について説明 したエラーが [ルール] ボックスに表 示 されます。

- 349 -

注 意 :Tenable Web App Scanning は、タグごとに最大 1,000 のルールをサポート します。この制限 は、1 つのタグ値に対して最 大 1,000 個の and または or 条 件を指 定できることを意 味します。さらに、Tenable Web App
Scanning は、個 別のタグルールごとに最 大 1,024 個の値 をサポート します。

[タグ] ページで、以下 のフィルターから選 択 して自 動タグのルールを作 成 できます。
フィルター

説明

アカウント ID資 産をホスト するクラウドサービスの資 産リソースに割 り当 てられた一 意の識 別子 。

ACR(Tenable Lumin ライセンスが必要 ) 資産 の ACR (資産 重大度 の格付 け) です。

ACR 深 刻 度

(Tenable Lumin のライセンスが必 要) 資産に対 して計 算された ACR のACR カテゴリ。

AES(Tenable Lumin のライセンスが必 要) 資産に対 して計 算された AES (資産のエクスポージャースコア)。

AES の深 刻 度(Tenable Lumin のライセンスが必 要) 資産に対 して計 算された AES の
AES カテゴリ。

エージェント 名

資 産をスキャンして特定 した、Tenable Nessus エージェント の名 前 。

ARN

資 産の Amazon リソース名 (ARN)。

ASN

資 産の自 律システム番 号 (ASN)。

[評 価 済 み] と [検 出Tenable Web App Scanning が資産 の脆弱 性をスキャンしたかどうか、また済 み]は Tenable Web App Scanning が検出スキャンで資 産 を検出しただけかど
うかを指定 します。可 能な値 は次のとおりです。
l

評価済み

l

検 出 済 みのみ

資 産 ID資 産の UUID。

AWS 可 用 性 ゾーン

AWS が仮想 マシンインスタンスをホスト しているアベイラビリティゾーンの名前 。詳 細は、AWS ドキュメント のリージョンとアベイラビリティゾーンを参照してください。

- 350 -AWS EC2 AMI ID

Amazon Elastic Compute Cloud (Amazon EC2) での、Linux AMI イメージの固 有識 別 子 。詳細は、Amazon Elastic Compute Cloud ドキュメント を参照 してください。

AWS EC2 インスタン

Amazon EC2 での Linux インスタンスの固 有 識別子 。詳 細は、Amazon

ス ID

Elastic Compute Cloud ドキュメント を参照してください。

AWS EC2 名

Amazon EC2 での仮想 マシンインスタンスの名前 。

AWS EC2 製 品 コー

Amazon EC2 での仮想 マシンインスタンスの立ち上げに使用 された AMI にド

関 連付 けられた製 品コード。

AWS インスタンスのAWS での仮 想マシンインスタンスのスキャン時の状態 。可 能 な値について

状態

は、Amazon Elastic Compute Cloud ドキュメント の API インスタンスの状態を参 照してください。

AWS インスタンスタイ

Amazon EC2 での仮想 マシンインスタンスのタイプ。Amazon EC2 のインスタプ

ンスタイプは、インスタンスの仕 様を決 定 します (たとえば、どのくらいの RAM
を持 つか)。可 能 な値の一覧は、AWS ドキュメント の Amazon EC2 インスタ
ンスタイプを参 照してください。

AWS 所 有 者 ID仮 想マシンインスタンスを作 成 した Amazon AWS アカウント の UUID。詳 細は、AWS ドキュメント の AWS アカウント ID を参照 してください。
この属 性は、Amazon EC2 インスタンスのみに対して値を持ちます。他 の資産 タイプに対 しては、この属性は空となります。

AWS リージョン

たとえば us-east-1 などの、AWS が仮想 マシンインスタンスをホスト する
リージョン。詳 細は、AWS ドキュメント のリージョンとアベイラビリティゾーンを参 照してください。

AWS セキュリティグ

Amazon EC2 インスタンスに関連付 けられた AWS セキュリティグループ

ループ

(SG)。

AWS サブネット ID

スキャン時 に仮想マシンインスタンスが動 作 していた、AWS サブネット の固有 識別 子 。

AWS VPC ID

AWS 仮想 マシンインスタンスをホスト するパブリッククラウドの固有 識 別子 。
詳 細は、Amazon Virtual Private Cloud ユーザーガイドを参照 してください。

- 351 -

Azure リソースグルー

Azure Resource Manager でのリソースグループの名前 。詳 細は、Azureプ

Resource Manager のドキュメント を参照 してください。

Azure リソース ID

Azure Resource Manager での、リソースの固 有識別 子。詳細 は、Azure
Resource Manager のドキュメント を参照 してください。

Azure リソースタイプ

Azure Resource Manager でのリソースのリソースタイプ。詳細は、Azure
Resource Manager のドキュメント を参照 してください。

Azure サブスクリプ

Azure Resource Manager でのリソースの固 有サブスクリプション識別子 。詳ション ID

細 は、Azure Resource Manager のドキュメント を参照 してください。

Azure VM ID

Microsoft Azure 仮想マシンインスタンスの固 有識別 子。詳 細は、Microsoft Azure ドキュメント の Azure VM Unique ID のアクセスと使 用 を参照 してください。

BIOS ID

資 産の NetBIOS 名。

クラウドプロバイダー

資 産をホスト するクラウドプロバイダーの名 前。

作成日

Tenable Web App Scanning が資産 レコードを作成 した日時。

カスタム属 性カテゴリと値 のペアを使用 してカスタム属性 を検索するフィルター。カスタム属 性の詳 細については、Tenable 開 発 者 ポータルを参照してください。

削除

資 産が削 除 済みかどうかを指定します。

Deleted Date

ユーザーが資産 レコードを削除 した日付、またはユーザーが資 産を削除 してからの日 数。ユーザーが資産レコードを削 除 した場 合 、Tenable Web
App Scanning は資産 のライセンスカウント が期 限 切れとなるまで、そのレコードを保 持します。

DNS (FQDN)

資 産ホスト の完全修 飾 ドメイン名。
注 意 : これは、[名 前 ] フィルターを使用する必 要があるウェブアプリケーション資産 には適 用されません。

ドメイン

ソースとして追 加されたドメイン、またはアタックサーフェス管 理 によってユーザーに属するものとして検出されたドメイン。

初回確認日

スキャンが最 初に資産を特 定した日 時。

- 352 -

Google Cloud インス

Google Cloud Platform (GCP) での、仮想 マシンインスタンスの固有 識別

タンス ID子。

Google Cloud プロ

GCP で、仮想 マシンインスタンスが所属 するプロジェクト のカスタマイズされた

ジェクト ID

名 前。詳細 は、GCP ドキュメント のプロジェクト の作 成と管理を参照してください。

Google Cloud ゾーン

GCP で、仮想 マシンインスタンスが動作 しているゾーン。詳細 は、GCP ド
キュメント のリージョンとゾーンを参照 してください。

プラグインの結 果 有 り

資 産が関 連 付けられたプラグイン結 果 を持つかどうかを指 定します。

ホスト 名 (ドメインイ

アタックサーフェス管 理スキャン中 に検出 された資産 のホスト 名。ドメインイ

ンベント リ)ンベント リ資産 でのみ使 用されます。

ホスティングプロバイ

資 産のホスティングプロバイダー。

ダー
IaC リソースタイプ

資 産のインフラのコード化 (IAC) リソースタイプ。

インスト ール済 みのソ

スキャンにより資産上 に存在 が確 認されたソフト ウェアアプリケーションを表

フト ウェアす、共通 プラット フォーム一覧 (CPE) の値 。このフィールドは CPE 2.2 形 式に対応 します。詳細は、CPE 仕様書 バージョン 2.2 の Component Syntax
セクションを参照 してください。Tenable スキャンで特定 された資 産に関 して、このフィールドは、Tenable Nessus プラグイン ID 45590 を使用するス
キャンが資 産を評価した場 合にのみ値 を持 ちます。
注 意 : アプリケーションが検出 された最 初のスキャンから 30 日 の間に、そのアプ
リケーションを検 出するスキャンがなかった場 合、Tenable Web App Scanning は
そのアプリケーションの検 出を期限切 れとみなします。その結 果、次にその資 産をスキャンで評 価する際、Tenable Web App Scanning は期 限 切れとなったアプ
リケーションを [インスト ール済 みソフト ウェア] 属性 から削 除します。このアクティ
ビティは、削除の種類 の属性 変更として資 産アクティビティログに記 録されます。

IPv4 アドレス

資 産レコードに関 連付けられた IPv4 アドレスです。
このフィルターは、コンマ区切 りのリスト による複 数の資 産識別 子に対 応 します (例 : hostname_example, example.com, 192.168.0.0)。IP アドレスには、個 別 のアドレス、CIDR 表記 (例: 192.168.0.0/24)、または範 囲 (例:- 353 -

192.168.0.1-192.168.0.255) を指定 できます。
注 意 : CIDR マスクの /0 はすべての IP アドレスに適 合するため、このパラメー
ターではサポート されていません。このパラメーターに値 /0 を指定すると、
Tenable Web App Scanning は 400 Bad Request エラーメッセージを返 します。
注 意 : タグフィルターの値 が終 止符 (.) で終わらないようにしてください。

IPv6 アドレス

スキャンにより資産レコードと関連付けられた IPv6 アドレス。
このフィルターは、コンマ区切 りのリスト による複 数の資 産識別 子に対 応 します。IPV6 アドレスは完全に一致する必要 があります (例:0:0:0:0:0:ffff:c0a8:0)。
注 意 : タグフィルターの値 が終 止符 (.) で終わらないようにしてください。

属性

資 産が属 性 であるかどうかを指 定します。

自 動 スケール

資 産を自 動 的にスケーリングするかどうかを指定 します。

サポート なし

Tenable Web App Scanning で資産 がサポート されていないかどうかを指 定
します。

最終監査日

資 産が最 後 に監査された日時 。

最 終 認 証 スキャン日

資 産に対 する認証 スキャンが実行 された直近 の日時。検出プラグインのみを使 用する認証 スキャンでは、[最 終 認 証 スキャン日 ] フィールドは更 新されますが、[最 終 ライセンススキャン日 ] フィールドは更新されません。

最 終 ライセンススキャ

資 産が「ライセンス済み」と見なされ、Tenable のライセンス制限 にカウント さン日

れた最 後 のスキャンの日 時。ライセンススキャンでは、非検 出プラグインが使用 され、脆 弱性 を特定できます。非検 出 プラグインを実行 する非認証 ス
キャンでは、[最 終 ライセンススキャン日 ] フィールドは更新 されますが、[最終 認 証 スキャン日 ] フィールドは更 新されません。ライセンスのある資 産に関 する詳 細 は、Tenable Vulnerability Management Licensesを参 照してく
ださい。

最終確認日

資 産を特 定 した直近のスキャンの日時 。

ライセンス済 み

資 産が Tenable Web App Scanning インスタンスの資産 カウント に含 まれる- 354 -

かどうかを規 定します。
MAC アドレス

スキャンにより資産レコードと関連付けられた MAC アドレス。

最 後 に検 出 された

資 産の軽 減ソフト ウェアを識 別した直 近のスキャン日時 。

緩和策
名前

特 定の資 産属 性の存 在 に基づいて Tenable Web App Scanning によって
次 の順 序 で割 り当てられる資産 識 別子です。
1. エージェント 名 (エージェント スキャンの場 合)
2. NetBIOS 名
3. FQDN
4. IPv6 アドレス
5. IPv4 アドレス
たとえばスキャンによって、ある資産 に対して NetBIOS 名と IPv4 アドレスが特 定された場 合 、NetBIOS 名 が資産名として表 示 されます。

NetBIOS 名

資 産の NetBIOS 名。

ネット ワーク

資 産を特 定 したスキャナーに関 連 付けられているネット ワークオブジェクト の
名 前。デフォルト の名 前は Default です。詳 細は、Networks を参 照 してください。

開 いているポート

資 産のポート を開きます。

オペレーティングシス

スキャンにより資産にインスト ールされていると特定 されたオペレーティングシ

テム

ステム。

ポート

資 産に関 連付けられているポート 。

パブリック

資 産がパブリックネット ワークで使用 可能 かどうかを指 定します。

レコードタイプ

資 産タイプ。

リージョン

資 産が実 行 されるクラウドリージョン。

リポジト リ資 産に関 連付けられているコードリポジト リ。

- 355 -

リソースカテゴリ

クラウドリソースタイプが属 するカテゴリの名 前 (オブジェクト スト レージや仮想 ネット ワークなど)。

リソースタグ (キー別 )Amazon Web Services (AWS) などのクラウドソースから同期された、タグ
キー (Name など) と一 致 するタグ。

リソースタグ (値 別 )Amazon Web Services (AWS) などのクラウドソースから同期された、タグ値と一 致するタグ。

リソースタイプ

資 産のクラウドリソースタイプ (ネット ワーク、仮 想マシンなど)。

ServiceNow Sys ID

該 当する場 合、ServiceNow での資産の固有レコード識 別子 。詳 細 は、ServiceNow のドキュメント を参 照してください。

ソース

SSL/TLS

資 産を特 定 したスキャンのソース。可 能なフィルター値 は次のとおりです。
l

AWS

l

AWS FA

l

Azure

l

AZURE FAl

Cloud ConnectorlCloud IACl

クラウドランタイム

l

GCP

l

Nessus Agentl

Nessus Scan

l

NNM

l

ServiceNowlWAS

資 産がホスト されているアプリケーションが SSL/TLS 公開 鍵暗号 化 を使用するかどうかを指定します。

- 356 -

システムの種 類

プラグイン ID 54615 によりレポート されたシステムの種 類。詳 細は、Tenable
プラグインを参照してください。

タグ

タグのペア (カテゴリ: 値) を検索する一意のフィルター。タグの値を入 力 する
ときは、コロン (:) の後にスペースを入れて、「 カテゴリ: 値 」という構文を使 用する必要 があります。値 を区切 るためにコンマ (,) を使 用 できます。タグ名 にコンマが含 まれている場合は、コンマの前 にバックスラッシュ (\) を挿入します。最大 100 個のタグを追加 できます。
詳 細については、タグを参照してください。
注 意 : タグ名 に二重 引用符 (" ") が含まれている場 合は、代わりに UUID を使用 する必 要があります。

ターゲット グループ

資 産が所 属 するターゲット グループ。資産 がターゲット グループに所属 していない場 合、この属性は空 になります。詳 細 は、ターゲット グループを参 照
してください。

Tenable ID

資 産に存 在するエージェント の UUID。

終了

資 産が終 了 しているかどうかを指定 します。

タイプ

資 産が管 理 されているシステムのタイプ。可 能なフィルター値 は次 のとおりです。
lクラウドリソース

l

コンテナ

l

ホスト

l

クラウド

更新日

ユーザーが資産 を最後 に更新 した日時 。

VPC

AWS 仮想 マシンインスタンスをホスト するパブリッククラウドの固有 識 別子 。
詳 細は、Amazon Virtual Private Cloud ユーザーガイドを参照 してください。

資産 フィルターを使 用 したタグの作 成
必 要 なユーザーロール: 管理者- 357 -

資産 をフィルタリングする時 に、フィルターをタグルールとして使用して、新 しい自動 タグを作 成 できます。
タグを作 成 すると、Tenable Web App Scanning はそれらのフィルターで特 定された資産にタグを自動 的 に
適用 します。
[タグ付 け] ページから資産 の手 動タグまたは自動タグを作 成することもできます。

資産フィルターを使用 してタグを作成する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左側 のナビゲーションプレーンで [調 査 ] > [資 産 ] をクリックします。
[資 産 ] ワークベンチが表 示 され、[ホスト ] タイルがアクティブになります。
3. 左側 のナビゲーションで[資 産 ] をクリックします。

[資 産 ] ワークベンチが表 示 されます。
4. 表をフィルタリングします。この時、タグに追加またはタグから削除 するルールに応 じて、フィルターを選択 および選択解 除 します。
選択 したフィルターは、フィルター画 面の上 にあるヘッダーに表 示されます。
5. ヘッダーで、最 初 のフィルターの左側 にある[タグの追 加 ] ボタンをクリックします。

[タグの追 加 ] ウィンドウが表 示 されます。

- 358 -

6. [タグの作 成 / 選 択 ] の最 初のドロップダウンボックスにカテゴリを入力 します。
入力 に伴 って、リスト では一致 が絞 り込まれます。
7. ドロップダウンボックスから既 存のカテゴリを選 択するか、カテゴリを新 規作 成する場 合は ["カテゴリ"の作 成 ] をクリックします。
ヒント : 汎用タグカテゴリを作成してさまざまなタグ値に適用すると、タグをグループ化 できます。たとえば、[場所 ] カテゴリを作成 し、Headquarters や Offshore などの複 数の値に適 用すると、場所 タグのグループを作成 できます。

8. [タグの作 成 / 選 択 ] の 2 番 目 のドロップダウンボックスに新しいタグの値を入力します。
9. ドロップダウンボックスで、["値 " の作 成 ] をクリックします。
10. [保 存 ] をクリックします。
Tenable Web App Scanning によってタグが保存され、アカウント の該 当する資産に適用されます。
注 意 : Tenable Web App Scanning が対象 の資産 にタグを適 用するには最大で数分かかる場合 があります。

タグまたはタグカテゴリの編 集- 359 -

必 要 な Tenable Vulnerability Management ユーザーロール: VM スキャンマネージャーまたは管理 者
必 要 な Tenable Vulnerability Management アクセス許 可 : 該当 する資 産タグに対する編 集可および使 用 可ア
クセス許 可[タグ付 け] セクションで、タグの 1 つ以上 の設 定要素 を編集 できます。これには、タグが属 しているカテゴ
リ、タグの名 前 と説明、およびタグに適 用 されているルールが含まれます。

タグまたはタグカテゴリを編 集 する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。
3. 左側 のナビゲーションで[設 定 ] をクリックします。

[設 定 ] ページが表 示 されます。
4. [タグ付 け] タイルをクリックします。
[タグ] ページが表 示 されます。このページでは、資産タグのカテゴリと値 を表示 できます。
[カテゴリ] タブはアクティブです。
5. 個別のタグを編 集する方法
a. [タグ] ページで、[値 ] タブをクリックします。
[値 ] ページが開 き、Tenable Web App Scanning インスタンス上のすべてのタグを含 む表 が表示 されます。
b. [値 ] 表 で、編 集 するタグをクリックします。
[値 の編 集 ] ページが表 示されます。
ヒント : [値 ] 表で確認 するタグをクリックすれば、[カテゴリの編 集 ] ページから [値 の編 集 ] ページに移 動することもできます。

c. (オプション) [値 ] ボックスで、タグ名を編集します。

- 360 -

d. (オプション) [値 の説 明 (オプション)] ボックスで、タグの説明を編 集します。
e. (オプション) タグルールを設定 します。
6. タグカテゴリを編集する方 法
注 意 : タグカテゴリを編集すると、Tenable Web App Scanning はそのタグカテゴリ内 のすべてのタグのカテゴ
リを変 更 します。

a. タグカテゴリの表で、編集 するカテゴリをクリックします。
[カテゴリの編 集 ] ページが表 示されます。
b. タグカテゴリの表で、編集 するカテゴリをクリックします。
[カテゴリの編 集 ] ページが表 示されます。
c. (オプション) 名 前を編 集するには、[カテゴリ] ボックスに新しい名 前を入 力します。
d. (オプション) 説 明を編 集するには、[カテゴリの説 明 ] ボックスに新 しい説明 を入力 します。
7. [保 存 ] をクリックします。
Tenable Web App Scanning が変更を保 存 して適用します。

資産 フィルターを使 用 したタグの編 集
必 要 な Tenable Vulnerability Management ユーザーロール: 基本 、VM スキャンオペレーター、VM 標 準 、VM ス
キャンマネージャー、または管理 者
必 要 な Tenable Vulnerability Management アクセス許 可 : 該当 する資 産タグに対する編 集可および使 用 可ア
クセス許 可[資 産 ] ページでは、資産 フィルターを使用してタグのルール、カテゴリ、値を編 集できます。

資産フィルターを使用 してタグを編集する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左側 のナビゲーションプレーンで [調 査 ] > [資 産 ] をクリックします。
[資 産 ] ワークベンチが表 示 され、[ホスト ] タイルがアクティブになります。

- 361 -

3. 左側 のナビゲーションで[資 産 ] をクリックします。

[資 産 ] ワークベンチが表 示 されます。
4. 表をフィルタリングします。この時、タグに追加またはタグから削除 するルールに応 じて、フィルターを選択 および選択解 除 します。
適用 したフィルターは、フィルター画 面の上 にあるヘッダーに表 示されます。
5. ヘッダーで、最 初 のフィルターの左側 にあるボタンをクリックします。

[資 産 と一 致 するタグ] ウィンドウが表示されます。
6. 次のいずれかを行います。
l

最 後に使 用したタグを編 集する場合
a. [最 近 使 用 したタグ] で、編 集 するタグをクリックします。
タグカテゴリが [カテゴリを選 択 または作 成 する] ドロップダウンボックスに表 示 されます。
タグの値が [値 を選 択 または作 成 する] ドロップダウンボックスに表 示されます。

l

他 のタグを編集 する場 合a. [カテゴリを選 択 または作 成 する] ドロップダウンボックスにカテゴリ名 を入 力します。
入力に伴 って、リスト では一致が絞 り込まれます。
b. 編集するタグのカテゴリを選択 します。
c. [値 を選 択 または作 成 する] ドロップダウンボックスに値名 を入力します。
入力に伴 って、リスト では一致が絞 り込まれます。
d. ドロップダウンボックスから編集するタグの値 を選 択 します。

7. (オプション) タグカテゴリを編 集 する方法
a. [カテゴリを選 択 または作 成 する] ドロップダウンボックスにカテゴリの新 しい名 前を入力 します。
ドロップダウンボックスに["カテゴリ" の作 成 ] が表 示されます。

- 362 -

b. ドロップダウンボックスから ["カテゴリ" の作 成 ] を選択します。
ドロップダウンボックスに新 しいカテゴリ名が選 択された状 態で表示されます。
8. (オプション) タグの値を編 集する方 法
a. [値 を選 択 または作 成 する] ドロップダウンボックスにタグの新しい値を入 力します。ドロップダウンボックスに["値 " の作 成 ] が表示 されます。
b. ドロップダウンボックスから ["値 " の作 成 ] を選択 します。
ドロップダウンボックスに新 しい値名が選択 された状 態で表 示されます。
9. (オプション) [タグ用 の選 択 した検 索 フィルター] ボックスで、タグから削除 するフィルター内 にあるをクリックします。
10. [保 存 ] をクリックします。
Tenable Web App Scanning で編集が保存 されます。

タグの資 産 への追 加
必 要 な Tenable Vulnerability Management ユーザーロール: 基本 、VM スキャンオペレーター、VM 標 準 、VM ス
キャンマネージャー、または管理 者
必 要 な Tenable Vulnerability Management アクセス許 可 : 該当 する資 産タグに対する使 用可アクセス許 可

タグを作 成 すると、Tenable Web App Scanning インスタンスの 1 つ以上 の資産 に手動で適用 できます。

タグを資 産 に追加 する方法
1. 資産 リスト を表 示 します。
2. (オプション) 表データを選別 します。詳細は、Tenable Web App Scanning ワークベンチの表 を参 照
してください。
3. 次のいずれかを行います。

1 つの資産にタグを追 加する方法- 363 -

a. タグを追 加するページを選択 します。
場所

アクション

[資 産 ] ページ[資 産 ] ページからタグを追加 する方法
a. 資産の表で、タグを追加 する資産 の行 を右 クリックします。
アクションオプションがカーソルの横 に表示 されます。
-または資産の表の [アクション] 列 で、タグを追加する資 産の ボタンをクリックします。
アクションボタンが行 に表 示 されます。
b. [タグの追 加 ] をクリックします。

[資 産 の詳 細 ] ページプレ
ビュー画 面[資 産 の詳 細 ] ページからタグを追加 する方法
a. 資産の表で、タグを追加 する資産 の行 をクリックします。
資産の [資 産 の詳 細 ] ページのプレビュー画面が表示されます。
b. プレビュー画 面の左 側の [タグ] の横 にある

ボタ

ンをクリックします。
[資 産 の詳 細 ] ページ[資 産 の詳 細 ] ページからタグを追加 する方法
a. タグを削 除する資 産の [資 産 の詳 細 ] ページを表 示
します。
[資 産 の詳 細 ] ページが表示 されます。
b. 右上の [アクション] ボタンをクリックします。

- 364 -

アクションメニューが表 示 されます。
c. アクションメニューで、[タグの追 加 ] をクリックします。
-またはページの左側 の [タグ] の横にあるボタンをクリッ

クします。
[タグの追 加 ] ウィンドウが表 示 されます。
b. [追 加 ] をクリックします。
資 産の表 が表 示 されます。確認 のメッセージが表示 されます。Tenable Web App Scanning
は、資 産 に [追 加 予 定 のタグ] で指定 されたタグを追加します。

複数の資 産にタグを追 加 する場合
a. 資 産の表 で、タグを追 加する各資 産 のチェックボックスを選択します。
表 の上部 にアクションバーが表示されます。
b. [タグの追 加 ] をクリックします。
資 産の表 が表 示 されます。確認 のメッセージが表示 されます。Tenable Web App Scanning
は、資 産 に [追 加 予 定 のタグ] で指定 されたタグを追加します。
4. 次のいずれかを行います。

最後に使用したタグを追加する場合l[最 近 使 用 したタグ] で、追 加 するタグを選 択します。
タグが [追 加 予 定 のタグ] ボックスに表示 されます。
ヒント : [追 加 予 定 のタグ] からタグを削除するには、そのタグにカーソルを合 わせてクします。

新しいタグまたは既存 のタグを追加 する場合

- 365 -

ボタンをクリッa. [カテゴリ] ボックスに、カテゴリを入力します。
入 力に伴 って、リスト では一致が絞り込まれます。
b. ドロップダウンボックスから既 存のカテゴリを選択するか、新 しいカテゴリの場 合は [「 カテゴリ

名 」の作 成 ] をクリックします。
ヒント : 汎用 タグカテゴリを作成してさまざまなタグ値に適用すると、タグをグループ化 できます。たとえば、[場所 ] カテゴリを作 成し、Headquarters や Offshore などの複数の値 に適 用すると、場 所 タ
グのグループを作 成できます。

c. [値 ] ボックスに値 を入力 します。
入 力に伴 って、リスト では一致が絞り込まれます。
d. ドロップダウンボックスから既 存の値を選 択するか、値を新 規作成 する場 合 は ["値 " の作 成 ]をクリックします。
注 意 : この方 法で新 しいタグを作 成 した場合 、その新 しいタグは資 産に追加 するまで保 存されません。

タグが [追 加 予 定 のタグ] ボックスに表示されます。
ヒント : [追 加 予 定 のタグ] からタグを削除するには、そのタグにカーソルを合 わせてボタンをクリックします。

5. [追 加 ] をクリックします。
資産 の表 が表 示 されます。確認 のメッセージが表示 されます。Tenable Web App Scanning は、資産に [追 加 予 定 のタグ] で指 定されたタグを追加 します。

タグによる資 産 属 性 のオーバーライド
必 要 な追 加 ライセンス: Tenable Lumin
必 要 な Tenable Vulnerability Management ユーザーロール: VM スキャンマネージャーまたは管理 者

手動 または自 動で適 用されるようにタグを編集する場 合 、そのタグが付 いたすべての資産 に対 してTenable Vulnerability Management が上 書きする資産 属性を指 定することができます。
たとえば、ACR 属 性 を選 択 して、タグが付 いたすべての資産の特定 の ACR 値 を一括変 更できます。
ヒント : ACR の優 先順 位付 けについては、タグによる資産属 性のオーバーライドを参 照してください。

- 366 -

新しいインターフェースでタグを使用して資 産属 性をオーバーライドする方法
1. タグの作成を開 始します。
2. このタグが付いたすべての資 産 の属 性を自動 的 にオーバーライドするには、属性 を編集 します。
a. [属 性 オーバーライド] ト グルをクリックして、このタグを持つ資 産 への属性 の自 動適 用 を有 効にします。
基 準ボックスが表 示されます。
b. 最 初のボックスで、属 性を選 択します (例 : ACR (資 産 重 大 度 の格 付 け) (ACR))。
c. 2 番目 のボックスで、値 を選択します (例 : 9 (重 大 ))。
3. [保 存 ] をクリックします。
タグが付 いたすべての資産 の属 性が Tenable Vulnerability Management によって更 新されます。
注 意 : タグを介して資 産 属性 をオーバーライドする場合、システムの負荷 や資産 の数によっては、Tenable
Vulnerability Management がタグが付 いた資 産の属性を更 新するのに時間 を要する場合 があります。
ヒント : タグ更 新済みの ACR 値 に対して Tenable Vulnerability Management が優先度 を付ける方法 についての詳細 は、ACR (資産重 大 度の格付け) (ACR)を参照してください。

タグのエクスポート
必 要 な Tenable Vulnerability Management ユーザーロール: VM スキャンマネージャーまたは管理 者[タグ] ページでは、タグのカテゴリと値 を CSV または JSON 形式 でエクスポート できます。

タグのカテゴリや値 をエクスポート する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。
3. 左側 のナビゲーションで[設 定 ] をクリックします。

[設 定 ] ページが表 示 されます。

- 367 -

4. [タグ付 け] タイルをクリックします。
[タグ] ページが表 示 されます。このページでは、資産タグのカテゴリと値 を表示 できます。
[カテゴリ] タブはアクティブです。
5. (オプション) 表データを選別 します。詳細は、Tenable Web App Scanning ワークベンチの表 を参 照
してください。
注 意: [タグ] ページの表をフィルタリングすることはできません。

6. 次のいずれかを行います。
タグカテゴリをエクスポート する場合

- 368 -

a. エクスポート するタグカテゴリを選択 します。
エクス
ポート

アクション

範囲
選 択し
たタグカ
テゴリ

選択 したタグカテゴリをエクスポート する方法
a. カテゴリの表で、エクスポート する各タグカテゴリのチェックボックスを選 択します。
表 の上 部 にアクションバーが表 示されます。
b. アクションバーで、注意:[エクスポート ] をクリックします。

[エクスポート ] リンクで選 択できるネット ワークは最大 200 個 です。200 個以 上のタグカテゴリをエクスポート する場合 は、リスト にあるすべてのタグカテゴリを選択 して、 [エクスポート ] をクリックします。

1 つのタ
グカテゴ
リ

1 つのタグカテゴリをエクスポート する方法
a. カテゴリの表で、エクスポート するタグカテゴリの行 を右クリックします。
アクションオプションがカーソルの横に表 示 されます。
-またはカテゴリの表の [アクション] 列 で、エクスポート するタグカテゴリの行 にある ボタンをクリックします。
アクションボタンが行に表示 されます。
b. [エクスポート ] をクリックします。

タグ値 をエクスポート する場 合
a. [値 ] タブをクリックします。
[値 ] タブが表示 されます。このタブは、すべてのタグ値を含む表があります。
b. エクスポート するタグ値を選 択します。

- 369 -

エクス
ポート

アクション

範囲
選 択し
たタグ
値

選択 したタグ値 をエクスポート する方法
a. 値 の表 で、エクスポート する各タグ値 のチェックボックスを選択 します。
表 の上 部 にアクションバーが表 示されます。
b. アクションバーで、注意:[エクスポート ] をクリックします。

[エクスポート ] リンクで選 択できるネット ワークは最大 200 個 です。200 個以 上のタグ値をエクスポート する場 合は、リスト にあるすべてのタグ値を選 択して、 [エクスポート ] をクリックします。

1 つのタ
グ値

1 つのタグ値 をエクスポート する方法
a. カテゴリの表で、エクスポート するタグ値の行 を右 クリックします。
アクションオプションがカーソルの横に表 示 されます。
-または値 の表 の [アクション] 列 で、エクスポート するタグ値の行 にあるンをクリックします。
アクションボタンが行に表示 されます。
b. [エクスポート ] をクリックします。

[エクスポート ] プレーンが表示 されます。このプレーンには、次のものが含まれます。
l

エクスポート ファイル名を設 定するテキスト ボックスl

利 用可 能 なエクスポート 形 式のリスト

l

エクスポート されたファイルに含 めるフィールドの設定 オプションの表
注 意 : デフォルト では、すべてのフィールドが選択されています。

- 370 -

ボタlエクスポート の有効 期 限 が切 れるまでの日数 を設 定 するテキスト ボックスl

エクスポート スケジュールを設定するためのト グルl

メール通 知を設定するためのト グル

7. [名 前 ] ボックスに、エクスポート ファイルの名前 を入力 します。
8. 使用 するエクスポート 形式 をクリックします。
形式

説明

CSV

タグのカテゴリまたは値 のリスト を含 む CSV テキスト ファイル。
注 意 : .csv エクスポート ファイルに =、+、-、@ のいずれかの文字で始まるセルが含 まれている場 合、Tenable Web App Scanning はセルの先 頭に単一 引用符 (') を自動 的に入力 します。詳 細は、関連するナレッジベースの記事 を参 照してください。

JSON

タグのカテゴリまたは値 がネスト されたリスト を含 む JSON ファイル。
空 のフィールドは JSON ファイルに含まれません。

9. (オプション) エクスポート ファイルに表 示したくないフィールドがあれば、それらの選 択 を解除 します。
10. [有 効 期 限 ] ボックスに、エクスポート ファイルの有効 期限 が切 れるまでの日 数を入 力します。
注 意 : Tenable Vulnerability Management では、エクスポート 有 効 期限 に最大 30 暦 日を設定 できます。

11. (オプション) 繰り返 すエクスポート のスケジュールを設定する方法
l[スケジュール] ト グルをクリックします。
[スケジュール] セクションが表 示されます。

l[開 始 日 時 ] セクションで、エクスポート スケジュールを開始 する日 時を選 択 します。

l

[タイムゾーン] ドロップダウンボックスで、そのスケジュールで使用 されるタイムゾーンを選 択 します。

l[繰 り返 し] ドロップダウンボックスで、エクスポート を繰 り返 す頻度 を選択 します。

- 371 -l[繰 り返 し終 了 ] ドロップダウンで、スケジュールが終 了 する日付を選 択します。
注 意 : [無 し] を選択 した場合は、エクスポート スケジュールを変更 または削除 するまで、スケジュー
ルが繰り返されます。

12. (オプション) エクスポート の完 了時 にメール通 知を送信する方法
注 意 : エクスポート のスケジュールを設 定する場 合もしない場合 も、メール通 知 を有 効にできます。
l[メール通 知 ] ト グルをクリックします。
[メール通 知 ] セクションが表 示 されます。

l[受 信 者 の追 加 ] ボックスに、エクスポート 通知 を送信するメールアドレスを入力 します。

l(必 須) [パスワード] ボックスに、エクスポート ファイルのパスワードを入力します。受信 者 がファ
イルをダウンロードできるようにするには、このパスワードを受信 者と共有 する必要があります。
注 意 : Tenable Web App Scanning がリンク付きのメールを受 信者 に送 信 します。受信 者 は正 しいパスワードをそのリンク先で入力することでファイルをダウンロードできます。

13. [エクスポート ] をクリックします。
Tenable Web App Scanning がエクスポート の処理 を開 始 します。エクスポート されるデータのサイズ
によっては、Tenable Web App Scanning によるエクスポート の処 理 に数分 かかる場 合があります。
処理 が完 了すると、Tenable Web App Scanning はコンピューターにエクスポート ファイルをダウンロー
ドします。ブラウザの設定によっては、ダウンロードの完了 が通知 される場 合 があります。
14. ブラウザのダウンロードディレクト リを介 して、エクスポート ファイルにアクセスします。ダウンロードが完了する前 にエクスポート 画 面 を閉 じた場 合は、[エクスポート 管 理 の表 示 ] でエクスポート ファイルにアクセスできます。

タグカテゴリの削 除
必 要 な Tenable Vulnerability Management ユーザーロール: VM スキャンマネージャーまたは管理 者
必 要 な Tenable Vulnerability Management アクセス許 可 : 該当 する資 産タグに対する編 集可および使 用 可ア
クセス許 可- 372 -

タグカテゴリを削除すると、Tenable Web App Scanning によりそのカテゴリ下 に作 成 されたタグがすべて削除され、それらのタグが適 用 されたすべての資産 からもそれらのタグが削除されます。
注 意 : タグカテゴリを削除すると、関 連するすべての値 と割り当ても削除されます。特 定のタグを削 除する場 合は、タグの削 除を参照してください。

タグカテゴリを削除 する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。
3. 左側 のナビゲーションで[設 定 ] をクリックします。

[設 定 ] ページが表 示 されます。
4. [タグ付 け] タイルをクリックします。
[タグ] ページが表 示 されます。このページでは、資産タグのカテゴリと値 を表示 できます。
[カテゴリ] タブはアクティブです。
5. [カテゴリ] タブをクリックします。
タグカテゴリの表が表 示 されます。
6. 1 つのタグカテゴリを削除する場合
a. タグの表の [アクション] 列 で、 ボタンをクリックします。
メニューが表 示されます。
b.

[削 除 ] ボタンをクリックします。
確 認ウィンドウが開き、カテゴリと関連 するすべてのタグと割 り当 てを削 除するかどうかを確 認するメッセージが表示 されます。

複数のタグカテゴリを削除 する場 合- 373 -

a. タグカテゴリの表で、削除 する各カテゴリのチェックボックスを選 択します。
ページの下 部 またはテーブルの上 部に、アクションバーが表 示 されます。
b. アクションバーで、 [削 除 ] ボタンをクリックします。
確 認ウィンドウが開き、カテゴリと関連 するすべてのタグと割 り当 てを削 除するかどうかを確 認するメッセージが表示 されます。
7. [削 除 ] をクリックします。
Tenable Web App Scanning によりタグカテゴリとそれに関連するすべてのタグが削 除され、それらのタグを適 用したすべての資 産 からも削除されます。

タグの削 除必 要 な Tenable Vulnerability Management ユーザーロール: VM スキャンマネージャーまたは管理 者
必 要 な Tenable Vulnerability Management アクセス許 可 : 該当 する資 産タグに対する編 集可および使 用 可ア
クセス許 可タグを削 除 すると、Tenable Web App Scanning はそのタグを適用したすべての資産から、その特定 のタグを削除 します。

1 つ以 上のタグを削除 する方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。
3. 左側 のナビゲーションで[設 定 ] をクリックします。

[設 定 ] ページが表 示 されます。
4. [タグ付 け] タイルをクリックします。
[タグ] ページが表 示 されます。このページでは、資産タグのカテゴリと値 を表示 できます。
[カテゴリ] タブはアクティブです。

- 374 -

5. 1 つ以 上のタグを削 除します。
削除の
範囲
1 つの
タグ

アクション
1 つのタグを削除 する場合
a. [値 ] タブをクリックします。
[値 ] タブが開き、Tenable Web App Scanning インスタンスのすべてのタグを含む表 が、カテゴリ: 値 の形 式 で表 示されます。
b. タグの表 で、削 除 するタグの行を右 クリックします。
アクションオプションがカーソルの横に表 示 されます。
-またはタグの表 の [アクション] 列 で、削除するタグのボタンをクリックします。

アクションボタンが行に表示 されます。
c.
複数
のタグ

[削 除 ] をクリックします。

複数のタグを削 除する場合
a. [値 ] タブをクリックします。
[値 ] タブが開き、Tenable Web App Scanning インスタンスのすべてのタグを含む表 が、カテゴリ: 値 の形 式 で表 示されます。
b. タグの表 で、削 除 する各 タグのチェックボックスを選択 します。
表の上 部 にアクションバーが表 示されます。
c. アクションバーで、 [削 除 ] をクリックします。
-またはタグカテゴリを削 除して、カテゴリ内にあるすべてのタグを削除 します。

6. [値 ] タブをクリックします。
7. 1 つのタグを削除 する場合

- 375 -

a. タグの表で、削 除 するタグにカーソルを合わせます。
アクションボタンが行に表示 されます。
b.

[削 除 ] ボタンをクリックします。
確 認ウィンドウが表示されます。

複数のタグを削 除する場合
a. タグの表で、削 除 する各 タグのチェックボックスを選択 します。
ページの下 部 またはテーブルの上 部に、アクションバーが表 示 されます。
b. アクションバーで、 [削 除 ] ボタンをクリックします。
確 認ウィンドウが表示されます。
8. [確 認 ] をクリックします。
Tenable Web App Scanning はそのタグを削 除し、そのタグを適 用 したすべての資産 からもそのタグを削 除 します。

タグの表 からタグで資 産 を検 索 する
必 要 な Tenable Vulnerability Management ユーザーロール: VM スキャンオペレーター、VM 標準、VM スキャンマ
ネージャー、または管理 者

タグで資 産 を検 索すると、特 定 のタグが適 用されている資産 を確認 できます。

タグの表 からタグで資 産を検索 する方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。
3. 左側 のナビゲーションで[設 定 ] をクリックします。

[設 定 ] ページが表 示 されます。
4. [タグ付 け] タイルをクリックします。

- 376 -

[タグ] ページが表 示 されます。このページでは、資産タグのカテゴリと値 を表示 できます。
[カテゴリ] タブはアクティブです。
5. [値 ] タブをクリックします。
6. 表にある

ボタンをクリックします。

アクションメニューが表 示 されます。
7.

[タグ別 に検 索 ] をクリックします。
[Assets] ページが表示され、選 択 したタグでフィルタリングされた資産 の表が表示 されます。

クラウドセンサー
デフォルト で、Tenable は Tenable Web App Scanning で使 用する地 域のクラウドセンサーを提 供しています。スキャンを作 成して起動 するときに、これらのセンサーを選択 できます。
次の表 は、各 地 域のクラウドセンサーとその IP アドレス範 囲 (許可 リスト 登 録用 ) を示しています。これらの IP アドレス範 囲は Tenable専 用です。

注 意 : クラウドコネクタを使用 する場合 、Tenable はサイト が拠点を置 く地域 の IP アドレスを許 可リスト に登 録することをお勧めします。
注 意 : これらの IP アドレスは送信 リクエスト 用 ですが、着 信 cloud.tenable.com リクエスト にも使用 されます。

- 377 -

ヒント : データをプログラムで解析 するユーザーのために、下 の表のクラウドセンサーと IP アドレスの情報 は JSON形 式でも提 供 されます。

Tenable Attack Surface Management に関連付けられたクラウド IP については、Tenable Attack Surface
Management ユーザーガイド の Cloud Sensors を参 照してください。
センサー地 域

IPv4 範 囲

IPv6 範 囲

ap-northeast-1

13.115.104.128/25

2406:da14:e76:5b00::/56

35.73.219.128/25
ap-southeast-1

13.213.79.0/24

2406:da18:844:7100::/56

18.139.204.0/25
54.255.254.0/26
ap-southeast-2

13.210.1.64/26

2406:da1c:20f:2f00::/56

3.106.118.128/25
3.26.100.0/24
ap-south-1

3.108.37.0/24

2406:da1a:5b2:8500::/56

ca-central-1

3.98.92.0/25

2600:1f11:622:3000::/56

35.182.14.64/26
eu-west-1

3.251.224.0/24

2a05:d018:f53:4100::/56

eu-west-2

18.168.180.128/25

2a05:d01c:da5:e800::/56

18.168.224.128/25
3.9.159.128/25
35.177.219.0/26
eu-central-1

18.194.95.64/26

2a05:d014:532:b00::/56

3.124.123.128/25
3.67.7.128/25
54.93.254.128/26
me-central-1

51.112.93.0/24

2406:da17:524:dd00::/56

us-east-1

34.201.223.128/25

2600:1f18:614c:8000::/56

44.192.244.0/24- 378 -

センサー地 域

IPv4 範 囲

IPv6 範 囲

54.175.125.192/26
us-east-2

13.59.252.0/25

2600:1f16:8ca:e900::/56

18.116.198.0/24
3.132.217.0/25
us-west-1

13.56.21.128/25

2600:1f1c:13e:9e00::/56

3.101.175.0/25
54.219.188.128/26
us-west-2

34.223.64.0/25

2600:1f14:141:7b00::/56

35.82.51.128/25
35.86.126.0/24
44.242.181.128/25
35.93.174.0/24
sa-east-1

15.228.125.0/24

2600:1f1e:9a:ba00::/56

静的

162.159.129.83/32

2606:4700:7::a29f:8153

162.159.130.83/32

2606:4700:7::a29f:8253

注 意 : Tenable サポート による Tenable Web App Scanning に関する問 題のト ラブルシューティングを行 う場合 、次の IP 範 囲 を許可 リスト に追 加するよう求 められる場合 があります。
l13.59.250.76/32

地域 のクラウドセンサーが以 下のグループに分かれて表 示されます。
l

US East Cloud Scanners: us-east-1 (バージニア州) または us-east-2 (オハイオ州) 範囲のスキャ
ナーグループl

US West Cloud Scanners: us-west-1 (カリフォルニア州 ) または us-west-2 (オレゴン州) 範 囲のス
キャナーグループl

AP Singapore Cloud Scanners: ap-southeast-1 (シンガポール) 範囲 のスキャナーグループl

AP Sydney Cloud Scanners: ap-southeast-2 (シドニー) 範 囲のスキャナーグループl

AP Tokyo Cloud Scanners: ap-northeast-1 (東京 ) 範囲 のスキャナーグループ- 379 -

l

CA Central Cloud Scanners: ca-central-1 (カナダ) 範囲 のスキャナーグループl

EU Frankfurt Cloud Scanners: eu-central-1 (フランクフルト ) 範囲 のスキャナーグループl

UK Cloud Scanners: eu-west-2 (ロンドン) 範囲 のスキャナーグループlBrazil Cloud Scanners: sa-east-1 (サンパウロ) 範囲のスキャナーグループlIndia Cloud Scanners: ap-south-1 (ムンバイ) 範囲のスキャナーグループ

lAmazon GOV-CLOUD: Federal Risk and Authorization Management Program (FedRAMP) 環 境で利用 可 能 なスキャナーグループ

l

l

l

US Cloud Scanner: 次 の AWS 範 囲のスキャナーグループlus-east-1 (バージニア州)l

us-east-2 (オハイオ州 )lus-west-1 (カリフォルニア州 )lus-west-2 (オレゴン州 )APAC Cloud Scanners: 次の AWS 範 囲のスキャナーグループoap-northeast-1 (東京 )oap-southeast-1 (シンガポール)oap-southeast-2 (シドニー)oap-south-1 (ムンバイ)

EMEA Cloud Scanners: 次 の AWS 範囲のスキャナーグループoeu-west-1 (アイルランド)oeu-west-2 (ロンドン)oeu-central-1 (フランクフルト )注 意 : 中 国 本 土 にある Tenable Nessus スキャナー、Tenable Nessus Agents、Tenable Web App Scanning ス
キャナー、または Tenable Nessus Network Monitor (NNM) を介して Tenable Vulnerability Management に接 続している場合 は、sensor.cloud.tenable.com ではなく sensor.cloud.tenablecloud.cn で接 続 する必要 があります。

Tenable FedRAMP Moderate クラウドセンサー- 380 -

ll

クラウドベースのネット ワークスキャンの場合 は、次 の IP 範囲 を許可リスト に追 加します。
o3.32.43.0 - 3.32.43.31 (3.32.43.0/27)

o3.31.100.0/24

内部 スキャナーまたはエージェント 通信 の場 合 は、次の IP 範囲 を許 可リスト に追加します。
o52.61.37.84

o15.200.117.191

o172.65.64.208 (2024 年 9 月 3 日 より利 用 可 能 )o172.65.64.209 (2024 年 9 月 3 日 より利 用 可 能 )o172.65.64.210 (2024 年 9 月 3 日 より利 用 可 能 )o172.65.64.211 (2024 年 9 月 3 日 より利 用 可 能 )o2606:4700:78::120:0:1200 (2024 年 9 月 3 日 より利 用 可 能 )o2606:4700:78::120:0:1201 (2024 年 9 月 3 日 より利 用 可 能 )o2606:4700:78::120:0:1202 (2024 年 9 月 3 日 より利 用 可 能 )o2606:4700:78::120:0:1203 (2024 年 9 月 3 日 より利 用 可 能 )認証情 報
注 意 : このセクションでは、管 理された認 証情報を作成 し維 持する方法 を説明 します。スキャン固 有またはポリシー固有 の認 証情 報の詳細は、Credentials in Tenable Vulnerability Management Scans またはTenable
Web App Scanning スキャンの認 証情 報 を参照 してください。

管理 された認 証情報によって、認証 情 報の設定を認証 マネージャーで一 元 的 に保存 できます。その後、これらの認証 情 報 設定を、スキャンごとに認証 情 報を設定 する代 わりに、複 数のスキャン設定 に追加できます。
アクセス許 可が付与 されたユーザーは、管 理された認 証情 報 をスキャンで使 用できます。認 証 情報 のユーザーアクセス許 可によって、どのユーザーが管理 された認 証情報を使用し編 集できるかが管理 されます。

- 381 -

管理 された認証 情 報 の作成
必 要 な Tenable Vulnerability Management ユーザーロール: 基本 、VM スキャンオペレーター、VM 標 準 、VM ス
キャンマネージャー、または管理 者
必 要 な Tenable Web App Scanning ユーザーロール: 基本、スキャンオペレーター、標準、スキャンマネー
ジャー、管 理者 のいずれか

このト ピックでは、管理 された認 証情 報 を Tenable Web App Scanning認証マネージャーで作 成 する方法を説 明 します。
スキャン固 有 の認 証 情報を管 理 された認証情 報 に変換 するだけでなく、管 理 された認証 情報をスキャン設 定 中 に作 成することもできます。詳 細 については、Add a Credential to a Scan (Tenable
Vulnerability Management)または Tenable Web App Scanning で認 証 情報を設定 するを参照してください。

管理された認 証情報 を作 成する方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。
3. 左側 のナビゲーションで[設 定 ] をクリックします。

[設 定 ] ページが表 示 されます。
4. [認 証 情 報 ] タイルをクリックします。

- 382 -

[認 証 情 報 ] ページが表 示 されます。認証 情報の表では、表示 するアクセス許可がある管理 された認 証 情 報が一覧表 示されます。
5. ページの右 上 にある[認 証 情 報 の作 成 ] ボタンをクリックします。

[認 証 情 報 タイプの選 択 ] プレーンが表 示されます。

6. 次のいずれかを行います。

- 383 -

l

使 用できる認 証 情 報 タイプのうちいずれかを選択 します。

l

カテゴリセクションで認証 情報 タイプをクリックします。

認証 情 報 が表 示されます。
7. [タイト ル] ボックスに、認 証情 報 の名前 を入 力します。
8. (オプション) [説 明 ] ボックスに、認証 情報の説 明を入 力します。
9. 選択 した認 証 情報 タイプを設 定します。
認証 情 報 設定の詳細については、認証情 報 (Tenable Vulnerability Management) または認 証情報 (Tenable Web App Scanning) を参照してください。
10. ユーザーアクセス許 可を追 加 します。
11. [保 存 ] をクリックします。
Tenable Web App Scanning は [Credentials] ページの認証情報 の表に認証 情報 を追 加します。

管理 された認証 情 報 を編 集 する
必 要 な Tenable Vulnerability Management ユーザーロール: 基本 、VM スキャンオペレーター、VM 標 準 、VM ス
キャンマネージャー、または管理 者
必 要 な Tenable Web App Scanning ユーザーロール: 基本、スキャンオペレーター、標準、スキャンマネー
ジャー、管 理者 のいずれか

このト ピックでは、認証 情報 を Tenable Vulnerability Management認証マネージャーで編集 する方 法 を
説明 します。
スキャン設 定 中 に管 理された認 証情 報を編集することもできます。詳 細 については、Tenable
Vulnerability Management の場合 は認証情報 をスキャンに追 加する、Tenable Web App Scanning の
場合 は Tenable Web App Scanning スキャンで認証情 報を設 定 するを参 照してください。
編 集 可 アクセス許可 を持 つ認証 情報 を編 集できます。

管理された認 証情報 を編 集する方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。

- 384 -

2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。
3. 左側 のナビゲーションで[設 定 ] をクリックします。

[設 定 ] ページが表 示 されます。
4. [認 証 情 報 ] タイルをクリックします。
[認 証 情 報 ] ページが表 示 されます。認証 情報の表では、表示 するアクセス許可がある管理 された認 証 情 報が一覧表 示されます。
5. 編集 したい認証 情 報 について、認 証情 報の表 をフィルタリングまたは検索 します。詳 細は、Tenable Web App Scanning の表 を参 照してください。
6. 認証 情 報 の表 で、編 集する認 証 情 報の名 前をクリックします。
[認証 情 報設 定] プレーンが表 示されます。
7. 次のいずれかを行います。
l

認証情 報の名 前または説明を編 集 します。
a. 名前または説 明 ボックスの上にカーソルを合わせます。
b. ボックスの横に表 示される

ボタンをクリックします。

c. 変更を行います。
d. ボックスの右下 にあるlボタンをクリックして、変更内容 を保存 します。

認 証情 報 タイプの設 定 を編 集します。これらの設定の詳 細 については、認 証情 報 (Tenable
Vulnerability Management) または認 証 情報 (Tenable Web App Scanning) を参照してください。

l

認 証情 報 のユーザーアクセス許可 を設定します。

8. [保 存 ] をクリックします。

管理 された認証 情 報 のユーザーアクセス許 可 を設 定 する
必 要 な Tenable Vulnerability Management ユーザーロール: 基本 、VM スキャンオペレーター、VM 標 準 、VM ス
キャンマネージャー、または管理 者- 385 -

必 要 な Tenable Web App Scanning ユーザーロール: 基本、スキャンオペレーター、標準、スキャンマネー
ジャー、管 理者 のいずれか

認証 情 報 を使用 するスキャンのために設定 するアクセス許 可とは別に、管理 された認証 情報 のユーザー
アクセス許 可を設 定します。
個別 のユーザーまたはユーザーグループに対して認 証 情 報のアクセス許可 を設定 できます。グループに対して認 証 情 報 のアクセス許 可 を設 定 する場 合、グループ内のすべてのユーザーに同 じアクセス許可を割り当てます。認 証情 報を管理 するユーザーのグループを作 成 することで、認 証情 報のマネージャーロール
と同等 のアクセス許可 を作成することもできます。詳細は、ユーザーグループ を参照してください。
管理 された認 証情報を作成する場 合、Tenable Web App Scanning は自 動的に [編 集 可 ] アクセス許可を割 り当てます。

管理された認 証情報 のユーザーアクセス許可 を設 定する方法
1. 管理 された認 証情報を作 成 または編集 します。
場所

アクション

認 証マネージャー内

作成または編 集

スキャン設 定 内作成または編 集

2. 次のいずれかを行います。

l

ユーザーまたはユーザーグループのアクセス許 可 を追 加する
ヒント : 個別のユーザーは企業 を離 れたり企業に加わったりすることがあるので、Tenable では、個別 のユーザーではなくユーザーグループにアクセス許可 を割 り当てることを推奨 します。

a. [認証 情 報設 定 ] プレーンで、[ユーザーのアクセス許 可 ] タイト ルの横 にあるをクリックします。
[ユーザーアクセス許 可 の追 加 ] 設 定が表示されます。

b. 検索ボックスで、ユーザーまたはグループの名前を入 力します。

- 386 -

ボタン

入力すると、ユーザーとグループのフィルタリングされたリスト が表示 されます。

c. 検索結 果 からユーザーまたはグループを選択します。

d. ユーザーまたはグループのアクセス許可ドロップダウンの横にあるボタンをクリックします。

e. アクセス許 可レベルを選 択します。
l

使 用 可 - ユーザーは、管理 された認証 情報 の表の認 証 情報の表 示と、スキャンでの認証 情 報の使用が可 能です。

l

編 集 可 - ユーザーは、認証 情報設 定の表 示と編集、認 証情報 の削除 、スキャンでの認証 情 報の使用が可 能です。

f. [追 加 ] をクリックします。

g. [保 存 ] をクリックします。

l

ユーザーまたはユーザーグループのアクセス許 可 を編 集する
a. [認証 情 報設 定 ] プレーンの [ユーザーのアクセス許 可 ] セクションで、ユーザーまたはグ
ループのアクセス許可 ドロップダウンの横にあるボタンをクリックします。

b. アクセス許 可レベルを選 択します。
l

使 用 可 - ユーザーは、管理 された認証 情報 の表の認 証 情報の表 示と、スキャンでの認証 情 報の使用が可 能です。

l

編 集 可 - ユーザーは、認証 情報設 定の表 示と編集、認 証情報 の削除 、スキャンでの認証 情 報の使用が可 能です。

- 387 -

c. [保 存 ] をクリックします。

lユーザーグループのアクセス許 可を削除 する
a. [認証 情 報設 定 ] プレーンの [ユーザーのアクセス許 可 ] セクションで、削除 するユーザーまたはグループにカーソルを合わせます。

b. そのユーザーまたはユーザーグループの横にあるボタンをクリックします。

そのユーザーまたはグループは、[ユーザーのアクセス許 可 ] リスト から削 除されます。

c. [保 存 ] をクリックします。

認証 情 報 のエクスポート
必 要 なユーザーロール: 管理者[認 証 情 報 ] ページでは、1 つ以 上 の管 理されている認証情報データをエクスポート できます。
注 意 : 認 証 情 報 データをエクスポート しても、ユーザー名 、パスワード、キーなどの認 証の詳 細はエクスポート に含まれません。

認証情 報 データをエクスポート する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。
3. 左側 のナビゲーションで[設 定 ] をクリックします。

[設 定 ] ページが表 示 されます。
4. [認 証 情 報 ] タイルをクリックします。

- 388 -

[認 証 情 報 ] ページが表 示 されます。認証 情報の表では、表示 するアクセス許可がある管理 された認 証 情 報が一覧表 示されます。
5. (オプション) 表データを選別 します。詳細は、Tenable Web App Scanning ワークベンチの表 を参 照
してください。
6. エクスポート する認 証 情報 を選 択 します。
エクス
ポート

アクション

範囲
選 択し
た認 証
情報

選択した認 証 情 報 をエクスポート する方法
a. 認証 情 報 の表 で、エクスポート する各認 証 情報のチェックボックスを選 択 します。
表の上 部 にアクションバーが表 示されます。
b. アクションバーで、注意:[エクスポート ] をクリックします。

[エクスポート ] リンクで選 択できるネット ワークは最大 200 個 です。

200 個以 上 の認証情報をエクスポート する場合 は、リスト 内 のすべての認 証 情報を選 択してから、 [エクスポート ] をクリックします。

1 つの
認 証情
報

1 つの認証 情 報をエクスポート する方 法
a. 認証 情 報 の表 で、エクスポート する認証 情 報の行を右 クリックします。
アクションオプションがカーソルの横に表 示 されます。
-または認証 情 報 の表 の [アクション] 列 で、エクスポート する認証情 報 の行にあるボタンをクリックします。
アクションボタンが行に表示 されます。
b.

[エクスポート ] をクリックします。

[エクスポート ] プレーンが表示 されます。このプレーンには、次のものが含まれます。

- 389 -

l

エクスポート ファイル名を設 定するテキスト ボックスl

利 用可 能 なエクスポート 形 式のリスト

l

エクスポート されたファイルに含 めるフィールドの設定 オプションの表
注 意 : デフォルト では、すべてのフィールドが選択されています。

lエクスポート の有効 期 限 が切 れるまでの日数 を設 定 するテキスト ボックスl

エクスポート スケジュールを設定するためのト グルl

メール通 知を設定するためのト グル

7. [名 前 ] ボックスに、エクスポート ファイルの名前 を入力 します。
8. 使用 するエクスポート 形式 をクリックします。
形式

説明

CSV

認 証情 報のリスト を含む CSV テキスト ファイル
注 意 : .csv エクスポート ファイルに =、+、-、@ のいずれかの文字で始まるセルが含 まれている場 合、Tenable Web App Scanning はセルの先 頭に単一 引用符 (') を自動 的に入力 します。詳 細は、関連するナレッジベースの記事 を参 照してください。

JSON

ネスト された認 証情 報のリスト を含む JSON ファイル
空 のフィールドは JSON ファイルに含まれません。

9. (オプション) エクスポート ファイルに表 示したくないフィールドがあれば、それらの選 択 を解除 します。
10. [有 効 期 限 ] ボックスに、エクスポート ファイルの有効 期限 が切 れるまでの日 数を入 力します。
注 意 : Tenable Web App Scanning では、エクスポート 有効 期限に最 大 30 暦日 を設定できます。

11. (オプション) 繰り返 すエクスポート のスケジュールを設定する方法
l[スケジュール] ト グルをクリックします。
[スケジュール] セクションが表 示されます。

l[開 始 日 時 ] セクションで、エクスポート スケジュールを開始 する日 時を選 択 します。

- 390 -

l

[タイムゾーン] ドロップダウンボックスで、そのスケジュールで使用 されるタイムゾーンを選 択 します。

l[繰 り返 し] ドロップダウンボックスで、エクスポート を繰 り返 す頻度 を選択 します。

l[繰 り返 し終 了 ] ドロップダウンで、スケジュールが終 了 する日付を選 択します。
注 意 : [無 し] を選択 した場合は、エクスポート スケジュールを変更 または削除 するまで、スケジュー
ルが繰り返されます。

12. (オプション) エクスポート の完 了時 にメール通 知を送信する方法
注 意 : エクスポート のスケジュールを設 定する場 合もしない場合 も、メール通 知 を有 効にできます。
l[メール通 知 ] ト グルをクリックします。
[メール通 知 ] セクションが表 示 されます。

l[受 信 者 の追 加 ] ボックスに、エクスポート 通知 を送信するメールアドレスを入力 します。

l(必 須) [パスワード] ボックスに、エクスポート ファイルのパスワードを入力します。受信 者 がファ
イルをダウンロードできるようにするには、このパスワードを受信 者と共有 する必要があります。
注 意 : Tenable Web App Scanning がリンク付きのメールを受 信者 に送 信 します。受信 者 は正 しいパスワードをそのリンク先で入力することでファイルをダウンロードできます。

13. [エクスポート ] をクリックします。
Tenable Web App Scanning がエクスポート の処理 を開 始 します。エクスポート されるデータのサイズ
によっては、Tenable Web App Scanning によるエクスポート の処 理 に数分 かかる場 合があります。
処理 が完 了すると、Tenable Web App Scanning はコンピューターにエクスポート ファイルをダウンロー
ドします。ブラウザの設定によっては、ダウンロードの完了 が通知 される場 合 があります。
14. ブラウザのダウンロードディレクト リを介 して、エクスポート ファイルにアクセスします。ダウンロードが完了する前 にエクスポート プレーンを閉 じた場合 は、Exportsページからエクスポート ファイルにアクセスできます。

管理 された認証 情 報 を削 除 する
必 要 な Tenable Vulnerability Management ユーザーロール: 基本 、VM スキャンオペレーター、VM 標 準 、VM ス
キャンマネージャー、または管理 者- 391 -

必 要 な Tenable Web App Scanning ユーザーロール: 基本、スキャンオペレーター、標準、スキャンマネー
ジャー、管 理者 のいずれか

編 集 可 アクセス許可 を持 つ認証 情報 を削 除できます。

管理された認 証情報 を削 除する方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。
3. 左側 のナビゲーションで[設 定 ] をクリックします。

[設 定 ] ページが表 示 されます。
4. [認 証 情 報 ] タイルをクリックします。
[認 証 情 報 ] ページが表 示 されます。認証 情報の表では、表示 するアクセス許可がある管理 された認 証 情 報が一覧表 示されます。
5. 削除 したい認証 情 報 について、認 証情 報の表 をフィルタリングまたは検索 します。詳 細は、Tenable Web App Scanning の表 を参 照してください。
6. 表で、削除 する認 証 情報 にカーソルを合わせます。
アクションボタンが行に表示 されます。
7.

ボタンをクリックします。
[Confirm Deletion] ウィンドウが表 示されます。

8. 次のいずれかを行います。
l

スキャンで認証 情 報 を使用 しない場合 は、[削 除 ] をクリックします。

lスキャンで認証 情報 を使用 する場合 には
a. [スキャンの表 示 ] をクリックします。
[スキャン] プレーンが表示 されます。

- 392 -

b. 認証情 報 を使用 するスキャンをフィルタリングまたは検 索します。
c. 次のいずれかを行 います。
l[キャンセル] をクリックして、削除をキャンセルします。

l[削 除 ] をクリックして、削 除 を確 定します。

ファイルとプロセスの許可リスト
Tenable では、アンチウィルスプログラムやホスト ベースの侵 入防 止システムを含む、ファースト パーティとサードパーティの両 方 のエンドポイント セキュリティソフト ウェアにおいて、以下 の Tenable Web App
Scanning (WAS) ファイルとプロセスの使 用を許可することを提案しています。
許 可 リストファイル/opt/ruby/lib/ruby/*/bundler/templates/newgem/bin/*.tt/opt/ruby/lib/ruby/gems/*/gems/bundler-*/lib/bundler/templates/newgem/bin/*.tt
プロセス/opt/nessus-was-scanner-*/bin/*/opt/nessus-was-scanner-*/bundle/ruby/*/bin/*/opt/nessus-was-scanner-*/bundle/ruby/*/gems/*/bin/*/opt/openssl/bin/*/opt/ruby/bin/*/opt/ruby/lib/ruby/*/bundler/templates/newgem/bin/*/opt/ruby/lib/ruby/gems/*/gems/*/bin/*- 393 -