Tenable Nessus 10.5.x ユーザーガイド
最 終 更新 日 : 2024 年 8 月 5 日

Copyright © 2024 Tenable, Inc.All rights reserved.Tenable、Tenable Nessus、Tenable Lumin、Assure、および Tenable のロゴは、Tenable, Inc.またはその関連 会社の登 録商標 です。その他 の各 製品 またはサービスは、それぞれの所 有者 の商 標 です。

目次
Tenable Nessus 10.5.x にようこそ

21
24

システム要 件25

ハードウェア要件
Tenable Nessus スキャナーと Tenable Nessus Professional

25

Tenable Nessus Manager

26

スト レージ要 件

27

NIC 要 件27

仮 想マシン28

ソフト ウェア要件28

対 応ブラウザ

33

PDF レポート

34

SELinux の要件

34

SELinux の強制 モードポリシーのカスタマイズ

34

ライセンス要件35

デプロイメント に関する考 慮事 項36
37

ポート の要件
Tenable Nessus Manager、Tenable Nessus Professional、Tenable Nessus Expert、Tenable Nessus Essentials、Tenable Nessus スキャナー、Tenable Nessus クラスターノード 37
Tenable Nessus Agent38

ホスト ベースのファイヤーウォール

39

IPv6 のサポート

39

ネット ワークアドレス変換 (NAT) の制限

40

ウィルス対策ソフト ウェア

40

-2-

40

セキュリティ警告
Tenable Nessus の使 用を開始 する

41

準備

41

Tenable Nessus をインスト ールして設定する

41

スキャンを作成して設定 する

42

スキャン結 果 を表 示 して分 析 する42

Tenable Nessus 設 定を調 整する

43

Tenable Nessus のナビゲーション

43

Tenable Nessus のインスト ール

43

をダウンロードするTenable Nessus

44

Tenable Nessus のインスト ール

44Linux での Tenable Nessus のインスト ール

45

Windows での Tenable Nessus のインスト ール

46

Nessus パッケージファイルをダウンロードする

46

Nessus のインスト ールを開 始する

46

Windows InstallShield ウィザードを完 了する

46

macOS での Tenable Nessus のインスト ール

47

Raspberry Pi での Tenable Nessus のインスト ール

50

Docker イメージとして Tenable Nessus をデプロイする

51

演 算子

52

環 境変 数53

Tenable Nessus Agents のインスト ール

56

Nessus Agent リンクキーを取 得する

56

Tenable Nessus Manager にエージェント をリンクする

57

-3-

Tenable Nessus の設 定

59

Tenable Nessus Essentials、Professional、Expert、Manager をインスト ールする

61

Tenable Nessus Professional または Tenable Nessus Expert の試 用版をアクティブにする64

Tenable Vulnerability Management にリンクする

66

Tenable Nessus Manager にリンクする

71

Tenable Security Center にリンクする

72

アクティベーションコードを管 理する

73

アクティベーションコードを表 示する

75

アクティベーションコードを更 新する76

アクティベーションコードを転 送する

77

Nessus ユーザーインターフェース

77

コマンドラインインターフェース

78

Tenable Nessus プラグインとソフト ウェアの更新

79

Tenable Nessus をオフラインで管 理する

82

Tenable Nessus をオフラインでインスト ールする82

Tenable Nessus のインスト ール

83

ライセンスを生成 する83

最 新のプラグインをダウンロードしてコピーする

84

ライセンステキスト のコピーと貼り付 け85

ライセンスをオフラインで更新 する85

プラグインをオフラインで更新 する

90

オフラインシステムの Nessus Manager を手動で更新 する92

監査 ウェアハウスを手 動で更 新 する93

Tenable Nessus と Tenable Nessus Agents のアップグレード

-4-

95

Nessus をアップグレードする

95

評 価版 からのアップグレード

96

Tenable Nessus ソフト ウェアを更 新する96Linux で Nessus をアップグレードする

99

Windows で Nessus をアップグレードする

100

macOS で Nessus をアップグレードする

101

Nessus Agent のアップデート

101

Tenable Nessus ソフト ウェアのダウングレード

102

Tenable Nessus のバックアップ

104

Tenable Nessus の復 元

106Nessus を削除する

107

Nessus を Linux からアンインスト ールする

107

オプション: スキャンとポリシーをエクスポート する

107

Nessus の処理 を停 止 する

108

Nessus を削除する

108

Nessus を Windows からアンインスト ールする

109

Nessus を macOS からアンインスト ールする

110

Docker コンテナとして Tenable Nessus を削除する

111
112

スキャン

113

スキャンテンプレート
スキャナーテンプレート

113

エージェント テンプレート (Tenable Nessus Manager のみ)

120

スキャン設 定 とポリシー設 定

122
124

スキャンの基本 設 定

-5-

一般

124

Schedule

127

通知

128

アクセス許 可129

ターゲット のスキャン

130

ポリシーの基 本設 定

132

一般

133

アクセス許 可133

検 出スキャン設 定

133

Host Discovery (ホスト 検出 )134

ポート スキャン137

サービス検 出

141

ID

143

設 定済 みのディスカバリースキャン設定

144
169

アセスメント スキャン設 定
一般

169

総 当たり

171

SCADA

174

ウェブアプリケーション

175

Windows

182

マルウェア

183

データベース186

設 定済 みのアセスメント スキャン設 定

187
198

レポート スキャン設定

-6-

200

詳 細なスキャン設定

209

設 定済 みの詳 細スキャン設 定

216

認証 情 報クラウドサービスの認証 情報

218

データベース認証 情報

221

DB2

221

MySQL

222

Oracle223

PostgreSQL224

SQL Server

224

Sybase ASE

225

Cassandra

226

MongoDB226

データベース認証 情報 の認証 タイプ

227

クライアント 証明 書

227

パスワード

228

インポート

229

BeyondTrust

230

CyberArk

231

CyberArk (レガシー)

233

Delinea236

HashiCorp Vault

237

Lieberman

239

QiAnXin242-7-

Senhasegura244

ホスト 認証 情報

245

SNMPv3

245

SSH

246

Windows276

認 証方 法278

その他 の認証 情報

303

モバイル認 証 情報

310

パッチ管理 の認 証 情報

316

プレーンテキスト 認 証の認証 情 報

326

HTTP

326

NNTP

329

FTP

329

POP2

329

POP3

329

IMAP

330

IPMI

330

telnet/rsh/rexec

330

SNMPv1/v2c

330

Compliance (コンプライアンス)

331
334

カスタム監 査 ファイルのアップロード
SCAP 設 定

337

プラグイン

339

ダイナミックプラグインを設定 する

343

-8-

344

スキャンを作成して管理 する
例 : ホスト 検出344

スキャンの作成

346

Bit Discovery でアタックサーフェス検出 スキャンを作 成する

347

スキャンのインポート

348

エージェント スキャンを作 成する

349

スキャン設 定 を変 更 する

350

vSphere スキャンの設定

350

シナリオ 1: vCenter が管 理しない ESXi/vSphere のスキャン

351

シナリオ 2 : vCenter が管 理 する ESXI/vSphere のスキャン

352

シナリオ 3: 仮 想マシンのスキャン

353

VMware vCenter サポート マト リクス

353

監査 証 跡 を設 定 する

353

スキャンの起動354

スキャンの一時 停 止 または再 開354

実行 中 のスキャンの停止

355

スキャンの削除 を削 除する

356

フォルダーのスキャン

356
358

スキャンフォルダーを管理 する

360

スキャン結 果Severity (深刻度 )363

CVSS スコアとVPR

363

CVSS

363

CVSS ベースの深刻 度

364

-9-

CVSS ベースのリスク要 因

364

Vulnerability Priority Rating

365

VPR 主 な要 因366

デフォルト の深 刻度 ベースの設 定

367

個 別のスキャンの深刻度 ベースの設 定

368

スキャン結 果 から新しいスキャンを作成 する

369

結果 の検索 とフィルタリング

370

スキャン結 果 を比 較 する379

Dashboard380

スキャンサマリーの表 示

382

Vulnerabilities (脆 弱性)

383

脆 弱性 の表 示

384

脆 弱性 を変 更する

385

脆 弱性 をグループ化する

386

脆 弱性 のスヌーズ

388
390

ライブ結果
ライブ結果 を有効 または無 効 にする391

ライブ結果 を削除 する

391

スキャンのエクスポート とレポート

392

スキャンをエクスポート する

393
394

ポリシー
ポリシーの作 成395

ポリシーのエクスポート

396

ポリシーのインポート

396- 10 -

ポリシー設 定 を変更 する

397

ポリシーの削 除

398
398

プラグイン
プラグイン情報 の例

399

Tenable Nessus プラグインの入 手方法

399

Tenable Nessus プラグインの更 新方法399

制限 付 きプラグインポリシーの作成

400

プラグインを手動 でインスト ールする

404

プラグインルール406

プラグインルールを作 成 する

407

プラグインルールを変 更 する

407

プラグインルールを削 除 する

408
408

カスタマイズされたレポート
スキャンレポート を作 成する

409

レポート のタイト ルとロゴをカスタマイズする

411

カスタムレポート テンプレート の作成

411

レポート テンプレート をコピーする

412

カスタムレポート テンプレート の編集

413

カスタムレポート テンプレート の削除

414

Terrascan

414

Terrascan スキャン設定 を作 成 する

417

Terrascan スキャンを起 動する

420

Terrascan の結 果をダウンロードする

421

Terrascan スキャン履歴 を管 理 する

422

- 11 -

Terrascan 違反を表示する

423

違反 のサマリーをエクスポート する

424

Terrascan 合格ルールを表 示 する

425

Terrascan スキャン設定 を編 集 する

427

Terrascan スキャン設定 を削 除 する

430
430

エラーメッセージ
センサー (Tenable Nessus Manager)

446
446

エージェントエージェント グループ447

エージェント の更 新447

フリーズウィンドウ

448

エージェント のクラスタリング

448

Tenable Nessus Agents のインスト ール

448

Nessus Agent リンクキーを取 得する

448

Tenable Nessus Manager にエージェント をリンクする

449

エージェント 設定の変 更451グローバルエージェント 設 定

452

リモート エージェント 設 定453

エージェント のフィルタリング

461

エージェント のエクスポート463

リンクされたエージェント ログをダウンロードする

464

エージェント を再起 動する

465

エージェント のリンク解除

467

エージェント の削 除468

- 12 -

469

エージェント グループ
新 規エージェント グループを作成 する

469

エージェント グループのユーザーのアクセス許可 を設定する

471

エージェント グループにエージェント を追加 する

472

エージェント グループを変更 する

473

エージェント グループを削除 する

475
476

エージェント の更 新エージェント 更新プランの設 定

476

提 供する Tenable Nessus Agent バージョンの設定

477
479

フリーズウィンドウ
フリーズウィンドウの作 成

479

フリーズウィンドウの変 更480

フリーズウィンドウの削 除

481

フリーズウィンドウのグローバル設定 の変更

481
483

クラスタリング

484

クラスタリングのシステム要 件
親 ノード (クラスタリングが有効 になっている Tenable Nessus Manager)485

子 ノード (Tenable Nessus Manager 親 ノードによって管 理 される Tenable Nessus スキャ
ナー)

485

エージェント485

クラスタリングを有 効にします486

エージェント をクラスターに移行 する

487

エージェント をクラスターにリンクする

488

クラスターのアップグレード

490

ノードを管理 する

491- 13 -

ノードからリンクキーを取得 してください。

491

ノードをリンクする

492

ノードを表示 または編集 する

494

ノードを有効 または無効 にする

496

ノードのバランスを再 調整 する

497

ノードを削除 する

498

クラスターグループ499

クラスターグループを作成 する

500

ノードをクラスターグループに追 加する

501

エージェント をクラスターグループに追加 する

502

エージェント をクラスターグループに移動 する

503

ノードをクラスターグループに移 動する

505

クラスターグループを変更 する

506

クラスターグループを削除 する

507
508

スキャナー
Nessus スキャナーをリンクする

508

Nessus スキャナーのリンクを解 除する

509

スキャナーを有 効 または無 効にする

510

スキャナーを削 除 する

511

管理 対 象 スキャナーログをダウンロードする

512
514

設定

514

バージョン情報
ログをダウンロードする

516

暗号 化 パスワードの設 定

517- 14 -

Tenable Nessus システムイベント の表示

518
519

詳細 設 定ユーザーインターフェース

520

スキャン

523

ログ

528

パフォーマンス538

セキュリティ

547

エージェント とスキャナー

550

クラスター

558

その他

559

Custom (カスタム)

567

スキャンエンジン設 定569

Tenable Nessus スキャナー設 定569

最 大ホスト 数の設 定

571

最 大同 時 TCP セッションの設定

571

最 大チェック数の設定

572

Tenable Vulnerability Management および Tenable Security Center のポリシー設定

572

新規 設 定 を作 成 する

573

設定 を変更する

573

設定 を削除する

574

LDAP サーバー (Tenable Nessus Manager)

574

LDAP サーバーを設 定する

576
578

プロキシサーバー

579

プロキシサーバーを設定 する- 15 -

リモート リンク580

SMTP サーバー

583

SMTP サーバーを設 定する

584

カスタム CA585

アップグレードアシスタント

586

パスワード管理587
589

パスワード管理 を設 定 する

589

スキャナーの正 常 性
概要590

ネット ワーク

590

アラート

591

スキャナーの正 常性を監視 する591

詳細 なデバッグ - パケット キャプチャ

592

通知

596

通知 を確認する597

通知 の表示

597
598

アカウント

598

マイアカウント
ユーザーアカウント を変更 する

599

API キーを生 成する

600
601

ユーザー
ユーザーアカウント の作 成

602

ユーザーアカウント を変更 する

602

ユーザーアカウント を削除 する

603- 16 -

603

ユーザーデータを転 送する605

追 加 のリソース
Amazon Web Service605

証明 書 および認証 局

605

カスタム SSL サーバー証 明書606

新 規サーバー証 明書と CA 証明 書を作成する

608

新 規サーバー証 明書と CA 証明 書をアップロードします。

610

カスタム CA を信 頼する

613

ログイン用の Nessus SSL 証明 書 を作成 する

615

Tenable Nessus Manager 証 明 書 と Tenable Nessus Agent

617
619

コマンドラインの操 作
Tenable Nessus の開 始または停 止

619

Windows

620

Linux

620

macOS

621

Tenable Nessus Agent の開 始 または停 止

621

Windows

622

Linux

622

macOS

623

Nessus のサービス

623

Nessus のサービス構 文

624

Nessusd のコマンド

624

コマンド出力 データを抑 制 する例

625

考 慮事 項625- 17 -

Nessuscli

626

Nessuscli の構文

626

Nessuscli のコマンド

627

Nessuscli Agent

637

Nessuscli の構文

638

Nessuscli のコマンド

638

Tenable Nessus ソフト ウェアを更 新する (CLI)648

NIAP に準拠する Tenable Nessus の設 定

649デフォルト のデータディレクト リ

652

暗号 強 度652

ファイルとプロセスの許 可リスト653

ログを管理 する

655
682

デフォルト のログの場 所
大規 模 デプロイメント のサポート

683

Tenable Nessus 環 境変 数

683

JSON を使用 して Tenable Nessus をデプロイする

684

config.json ファイルの場所

684

Tenable Nessus ファイル形式 の例

685

config.json の詳細

685

リンク

685

環 境設 定

686

ユーザー

686

Tenable Nessus 認 証情 報を使 用したチェック

687
687

目的

- 18 -

アクセスレベル688

認証 情 報 エラーを検出 する

688

Windows での認 証チェック

688

前 提条 件689

認 証スキャン用 のアカウント を設 定する

689「Nessus Local Access」セキュリティグループを作 成する

691「Nessus Scan GPO」グループポリシーを作成する

691「Nessus Local Access」グループを「Nessus Scan GPO」ポリシーに追 加する

691

Windows で WMI を許可 する

692

GPO をリンクする

693

Windows を設 定する

693

Windows ログイン用に Tenable Nessus スキャンを設定する

695

macOS での認 証チェック

696

前 提条 件696

SSH の公 開 鍵 と秘密 鍵の生成

697

ユーザーアカウント の作 成

698macOS のリモート ログインの設定

698

SSH 鍵 の設 定

698

公 開鍵 システムに戻る

699

SSH 鍵 のテスト

699

Linux での認 証 チェック699

前 提条 件700

SSH ローカルセキュリティチェックを有効 にする

700

SSH の公 開 鍵 と秘 密 鍵の生成

700

- 19 -

ユーザーアカウント を作 成 し、SSH 鍵を設 定する

702
702

例

703

公 開鍵 システムに戻る
SSH ホスト ベースのチェック用 に Tenable Nessus スキャンを設 定する
権限 のないユーザーとして Tenable Nessus を実 行する

703
704

特権 ユーザー以外 のユーザーとして、Linux で Systemd を使 って Nessus を実行 する

705

特権 ユーザー以外 のユーザーとして、Linux で init.d スクリプト を使 って Nessus を実 行する

707

特権 ユーザー以外 のユーザーとして、macOS で Nessus を実行 する

710

権限 のないユーザーとして FreeBSD で Nessus を実行する

715- 20 -

Tenable Nessus 10.5.x にようこそ
Tenable Nessus® を初めて使用 する場合 は、Tenable Nessus の使 用を開 始するを参 照してください。
スキャンの作 成 を開始 するには、スキャンの作 成 を参 照 してください。
l

コンプライアンススキャンを作 成するには、スキャンのCompliance (コンプライアンス)を設定 を行 います。

l

ホスト 検 出スキャンを作成 するには、例 : ホスト 検 出を参照 してください。

ヒント : Tenable Nessus ユーザーガイド は、英 語 と日 本語 で提供 されています。

Tenable Nessus の詳 細は、次のカスタマー向け説明資料 で確 認してください。
lTenable Nessus セルフヘルプガイド

Tenable Nessus ソリューション
Tenable Nessus Professional
Tenable Nessus Professional は、業 界で最 も広く導入 されている脆 弱 性評価 ソリューションで、企 業 のアタックサーフェスを減 らし、コンプライアンスを確保 するのに役 立つ製 品です。Tenable Nessus は、高 速の資 産 検出 、設定監 査 、ターゲット プロファイリング、マルウェア検出、機 密データ検出などの機能 を備えています。
Tenable Nessus は、競 合ソリューションよりも多 くのテクノロジーをサポート しており、オペレーティングシステ
ム、ネット ワークデバイス、ハイパーバイザー、データベース、ウェブサーバー、重 要なインフラをスキャンして脆弱 性 、脅 威 、コンプライアンス違 反を検出できます。
絶えず更 新 される、脆 弱 性と設定 チェックに関する世 界最大 のライブラリと、Tenable, Inc. の脆弱 性 調
査専 門 チームによるサポート により、Tenable Nessus は脆 弱 性スキャンの速度と精度 の標準 として認識されています。
Tenable Nessus Professional 製 品ページ
Tenable Nessus Expert- 21 -

Tenable Nessus Expert は、業界 で最 も広く導入されている脆 弱 性 評価ソリューションと、拡 張された DX
時代 のアタックサーフェスに対 処するために特別 に設計 された新しい機 能を組 み合 わせています。Nessus
Expert を使 用 すると、企業 の IP ベースのアタックサーフェスを縮 小してコンプライアンスを確保 できるだけでなく、インフラのコード化 (IaC) の脆 弱性 とポリシー違反 を特定し、以 前 は未知であったインターネット に露呈 している資産を特 定することもできます。
Tenable Nessus Expert は、競合 ソリューションよりも多 くのテクノロジーをサポート しており、オペレーティン
グシステム、ネット ワークデバイス、IaC リポジト リ、ハイパーバイザー、データベース、ウェブサーバー、重 要イ
ンフラをスキャンして、脆 弱性 、脅 威、コンプライアンス違反を検 出できます。
絶えず更 新 される世 界最 大の脆 弱性 と設定 チェックのライブラリと、Tenable の脆 弱性 調 査専門 チーム
によるサポート により、Tenable Nessus Expert は脆弱 性スキャンの速度と精 度 の基 準を設定 しています。これは、DX 時 代のアタックサーフェスに対処 するために設計 された唯一のツールです。
Nessus Expert 製品ページ
Tenable Nessus Manager
注 意 : Tenable Nessus Manager は、2018 年 2 月 1 日時 点で販 売を終了しています。既 存 のスタンドアロンのTenable Nessus Manager のお客 様向けに、Tenable は契 約期 間が終 了 するまで引き続 きサービスを提 供 しま
す。Tenable は、エージェント 管理のために Tenable Nessus Manager を引 き続きサポート し、プロビジョニングします。

Nessus Manager は、Nessus の強 力な検 出 、スキャン、監査 機能 を組 み合 わせた、世界 で最 も広く導入されている脆 弱性 スキャナーです。広範 な管理 機能およびコラボレーション機能によってアタックサー
フェスを減 らします。
Nessus Manager は、Nessus スキャナー、スキャンスケジュール、ポリシー、スキャン結果 を複 数 のユーザー
またはグループ間で共 有 できるようにします。ユーザーは、同僚、システム所有者 、内部監 査人 、リスクおよびコンプライアンス担 当 者、IT 管 理者 、ネット ワーク管理 者、セキュリティアナリスト とリソースと責 任を共有して、協 働 できます。このようなコラボレーション機 能により、スキャン、マルウェアと設 定ミスの検 出 と修復が効率 化 され、セキュリティスキャンとコンプライアンス監査 にかかる時間とコスト を低減 できます。
Nessus Manager は、物 理 、仮想 、モバイル、クラウドの各 環境を保護します。Nessus Manager は、オン
プレミスデプロイメント で使 用 することも、Tenable Vulnerability Management のようにクラウドから使 用することもできます。Nessus Manager は、非 常 に広範 なシステム、デバイス、資産 に対応し、エージェント レ
スと Nessus Agent の両方のデプロイメント オプションを備えているので、モバイル環境 、一 時環境 、その他のアクセス困 難な環境を容易 にカバーできます。

- 22 -

Tenable Nessus Agent
Tenable Nessus Agent のドキュメント については、Tenable Nessus Agentユーザーガイドを参照してください。
Tenable Vulnerability Management と Nessus Manager で利 用可 能 な Nessus Agent は、継続的 なホスト 認 証 情 報 を必 要 としない資 産やオフラインの資産 のスキャンを容易にすることで、スキャンの柔 軟 性を向上 させています。また、ネット ワークにほとんど影 響 を与 えずに大規模 な同 時スキャンが実行 できます。
Tenable Nessus Agents はローカルでホスト にインスト ールできる、軽 量 でフット プリント の小 さいプログラム
で、従 来 のネット ワークベースのスキャンを補完したり、従来 のスキャンでは見逃 されていたギャップを可 視化したりできます。Tenable Nessus Agents は脆 弱 性、コンプライアンス、システムデータを収集 し、分析するために、マネージャーに報告 します。Tenable Nessus Agents を使 用すれば、スキャンの柔 軟性と範囲を拡 張 でき、認証情 報 を使 用 せずにホスト をスキャンしたり、断続 的にインターネット に接続 するオフラ
インの資 産 やエンドポイント をスキャンしたりできます。さらに、ネット ワークにほとんど影 響を与 えずに大 規
模な同 時スキャンを実 行できます。
Tenable Nessus Agents は、従来 のネット ワークベースのスキャンの課題 、特に企 業のセキュリティ状況 に関する情報 を確実に収 集 するのが不 可 能 またはほぼ不可能 な資産 に関する課 題を解 決するのに役立ちます。従 来のスキャンは、通常 は選 択 された間隔で、または指定された期間 中に行われ、スキャンの実
行時 にシステムにアクセス可 能 でなければなりません。スキャンの実行 時 にノート パソコンやその他 の一 時的デバイスにアクセスできない場 合 、それらのデバイスはスキャンから除 外 されるため、脆 弱性 が見 逃 されます。Tenable Nessus Agents は、スケジュールされた評価時にネット ワークに接 続 されていない、または
電源 が入 っていない資産 やその他 のスキャン困難 な資産をスキャンすることでアタックサーフェスを減 らします。
現代 の複雑 な IT 環 境にあるサーバー、ポータブルデバイス、またはその他の資 産に Tenable Nessus
Agents をインスト ールすると、インスト ールしたホスト の脆弱性、ポリシー違 反 、設定 ミス、マルウェアが検出され、結 果が管 理 製品 に報 告 されるようになります。Tenable Nessus Agents は Tenable Nessus
Manager または Tenable Vulnerability Management で管 理できます。
Nessus Agent 製 品 ページ
Tenable Vulnerability Management
Tenable Vulnerability Management は、サブスクリプションベースのライセンスで、Tenable Store で購 入 できます。

- 23 -

Tenable Vulnerability Management を使 用すると、セキュリティチームと監 査 チームは、複 数 の Tenable
Nessus スキャナー、スキャンスケジュール、スキャンポリシー、そして最 も重要なスキャン結 果 を無 制限 の数のユーザーやグループで共 有できます。
Tenable Vulnerability Management は、さまざまなリソースをユーザーとグループで共有 することによって、お使 いの脆 弱 性 管理プログラムに対応 する、高度 にカスタマイズされたワークフローを多種 多 様 な形 で作成できるようにします。拠点 の場 所 やプログラムの複 雑さ、ビジネスを安全 に維持 するための多 数 の規 制やコンプライアンス要 件にかかわらず、無 限大 の可能 性 を引 き出すことができます。
また、Tenable Vulnerability Management では、複数 の Tenable Nessus スキャナーの管 理 、スキャンのスケジューリング、ポリシーのプッシュ、スキャン結 果の表示を、クラウドから一 貫して行うことができます。このため、Nessus スキャナーをネット ワーク全 体 、地 理的 に散在 する拠点、さらにはパブリッククラウドやプラ
イベート クラウドにもデプロイできます。
Tenable Vulnerability Management のサブスクリプションには以 下が含まれます。
l

境界 内 のシステムを数に制 限なくスキャンl

ウェブアプリケーションの監 査l

現在 の PCI 基 準に準 拠したセキュリティ評 価 準備 の対 応l

PCI ASV 検証 を受 けるための四半 期 レポート の提 出 (Tenable, Inc. 経由 で 2 回 まで)l

Tenable Nessus ナレッジベースとサポート チケット の作成 が可能 な Tenable コミュニティサイト への24 時 間 365 日 のアクセス

Tenable Vulnerability Management 製 品 ページ
Tenable Vulnerability Management ユーザーマニュアル

システム要件
Tenable Nessus は以下 の環境 で実 行 できます。
環境

追加情報

- 24 -

Tenable Core

バーチャル

VMwareTenable Core ユーザーガイド の 要 件

Microsoft HyperV

クラウド

Microsoft Azure

ハードウェア
VMwareその他のプラット フォー

バーチャ

ハードウェア要 件 および ソフト ウェア要

ム

ル

件

ハードウェアハードウェア要 件 および ソフト ウェア要件

ライセンス要 件については、ライセンス要 件 を参 照してください。

ハードウェア要 件
企業 ネット ワークでは、そのパフォーマンス、容量、プロト コル、アクティビティが多岐にわたります。Tenable
Nessus のデプロイメント にあたり検討 すべきリソース要件には、ネット ワーク理論 速度、ネット ワークの規模、Tenable Nessus の設 定 などがあります。
以下 の推奨 事 項は、最 小ハードウェア割 り当てのガイドラインです。特 定のタイプのスキャンでは、より多 くのリソースが使 用されます。複雑なスキャン、特に認証情 報 を使 用 するスキャンを実 行 する場 合は、さらなるディスク容量、メモリ、処 理能 力 が必要 になることがあります。
ヒント : スキャンパフォーマンスの最 大化に関 する情報 やスキャン設定 のヒント については、Tenable Nessus Scan
Tuning Guide (スキャン調整ガイド) を参照 してください。
注 意 : 以 下 のセクションに記 載されている推 奨 最小ディスク容量に加 えて、Tenable Nessus ログファイルを保存するために所属 組織 で必要な追 加のディスク容 量を考慮してください。デフォルト では、nessusd.dump とnessusd.messages はそれぞれ最 大 50 GB のログファイルを保存 できますが、所属 組織のニーズに応 じてこのサイズを増 減 することができます。詳 細については、Tenable Nessus ユーザーガイド のログの詳 細設 定 の dumpfile_
max_files、dumpfile_max_size、logfile_max_files、logfile_max_size の設 定を参照 してください。

Tenable Nessus スキャナーと Tenable Nessus Professional- 25 -

次の表 は、Tenable Nessus スキャナーと Tenable Nessus Professional のハードウェア要 件を示 しています。
シナリオ

ハードウェアの最 小 要 件

スキャンあたり最大 50,000 台のホ

CPU : 2GHz コア x 4

スト をスキャンする場合

メモリ :4 GB RAM (8 GB RAM 推奨)
ディスク容 量 : 30 GB (ホスト オペレーティングシステムで使 用する容量 は含まれていません)
注 意 : 使用 状 況 (スキャン結 果、プラグイン更 新、ログなど) によって必 要なディスク容量は次第に増加 します。

スキャンあたり 50,000 台以 上のホ
スト をスキャンする場合

CPU : 2GHz コア x 8
メモリ : 8 GB RAM (16 GB RAM 推奨 )ディスク容 量 : 30 GB (ホスト オペレーティングシステムで使 用する容量 は含まれていません)
注 意 : 使用状 況 (スキャン結 果、プラグイン更新 、ログなど) によって必 要なディスク容量は次第に増加 します。

Tenable Nessus Manager
次の表 は、Tenable Nessus Manager のハードウェア要 件 を示 しています。
注 意 : Nessus Manager クラスタリングのハードウェア要 件を表示するには、クラスタリングのシステム要 件 を参 照して
ください。

シナリオ

ハードウェアの最 小 要 件

Nessus Manager で 0～ 10,000 件のCPU: 2GHz コア x 4

エージェント を管理 する場 合

メモリ: 16 GB RAM
ディスク容 量 : 各同 時 スキャンの 5,000 エージェント につき 5 GB- 26 -

シナリオ

ハードウェアの最 小 要 件
注 意 : スキャン結 果とプラグインアップデート では、時の経
過 とともにより多 くのディスク容量 が必 要になります。

Nessus Manager で 10,001～20,000 件のエージェント を管理する場合

CPU: 2 GHz コア x 8
メモリ: 32 GB RAM
ディスク容 量 : 各同 時 スキャンの 5,000 エージェント につき 5 GB
注 意 : スキャン結 果とプラグインアップデート では、時の経
過 とともにより多 くのディスク容量 が必 要になります。
注 意 : デプロイメント の規 模が大きい場合は、Tenable の
担 当者にご連 絡 ください。

スト レージ要 件
エンタープライズクラスのハイパーバイザーで管理 されている仮想 マシンにインスト ールされている場合 、Tenable Nessus はスト レージエリアネット ワーク (SAN) またはネット ワークアタッチスト レージ (NAS) の設 定のみをサポート します。Tenable Nessus Manager はより高 いディスクスループット が必要 とするため、リモー
ト スト レージには適切でない場 合があります。Tenable Nessus を仮 想 化 されていないホスト にインスト ー
ルする場合 は、ダイレクト アタッチスト レージ (DAS) デバイスにインスト ールする必 要があります。
Tenable では、Nessus スキャナーが正 常に動作 するために、最 低 5,000 MB の一 時 的 なスペースを確 保することを推 奨 しています。
注 意 : Tenable Nessus は CPU 負 荷の高 いアプリケーションです。Tenable Nessus を仮想化 されたインフラにデプ
ロイする場合 、オーバーサブスクライブ状 態のリソース (特に CPU) を利用しようとするような方法 で Tenable
Nessus を実 行しないように注意してください。仮想インフラのリソース割当 を最適化するためのガイダンスについては、各ベンダーが提供している仮 想インフラに関するドキュメント を参照 してください。

NIC 要件
Tenable はネット ワークインターフェースコント ローラー (NIC) と Tenable Nessus の互 換 性を確保 するために、少なくとも以 下の設定 を行 うことを推奨 しています。

- 27 -l

NIC チームを無 効 にする、または 1 つの NIC を Tenable Nessus に割り当てるl

NIC の IPv6 ト ンネリングを無 効 にするlTenable Nessus と NIC を共 有 するパケット キャプチャアプリケーションを無 効にするl

他の Docker コンテナと NIC を共 有 している Docker コンテナに Tenable Nessus をデプロイしないよ
うにする

他の NIC の設定 が Tenable Nessus と互 換性 があるかどうかを確 認 したい場 合は、Tenable サポート に
お問 い合 わせください。

仮想 マシンTenable Nessus は、同 じ要件 を満 たしている仮想 マシンにもインスト ールできます。仮 想マシンがネット
ワークアドレス変換 (NAT) を使 用 してネット ワークにアクセスしている場 合 、Tenable Nessus の脆弱 性チェック、ホスト 列挙 、オペレーティングシステムの識 別 の大 部分 が悪影 響を受けます。
注 意 : 任 意 の物 理ホスト で実行 できる仮想 Tenable Nessus スキャナーは 1 つだけです。Tenable Nessus は、
低レベルのネット ワーク操作に依存 しており、ホスト のネット ワークインターフェースコント ローラー (NIC) へのフルアクセス権を必 要とします。仮想 環境 (Hyper-V、Docker など) で、複数の仮想 化された Tenable Nessus スキャ
ナーが 1 つの物理 NIC を共 有 しようとすると、スキャナーが不 適切 に動 作したり、ホスト が不安 定 になったりする
可能性 があります。
注 意 : Tenable Nessus は CPU 負 荷の高 いアプリケーションです。Tenable Nessus を仮想化 されたインフラにデプ
ロイする場合 、オーバーサブスクライブ状 態のリソース (特に CPU) を利用しようとするような方法 で Tenable
Nessus を実 行しないように注意してください。仮想インフラのリソース割当 を最適化するためのガイダンスについては、各ベンダーが提供している仮 想インフラに関するドキュメント を参照 してください。

ソフト ウェア要件
Tenable Nessus は、次 の Linux、Windows、macOS のオペレーティングシステムをサポート しています。
Tenable Nessus 10.8
オペレーティン
グシステム
Linux

対 応 バージョン
Amazon Linux 2 (x86_64、AArch64)- 28 -

オペレーティングシステム

対 応 バージョン
Amazon Linux 2023
CentOS Stream 9 (x86_64)
Debian 11 および 12 / Kali Linux 2020 (AMD64)
Fedora 38 および 39 (x86_64)
Raspberry Pi OS (ARMHF)
Red Hat ES 6 / Oracle Linux 6 (Unbreakable Enterprise Kernel を含 む) (x86_64)
Red Hat ES 7 / Oracle Linux 7 (Unbreakable Enterprise Kernel を含む) (x86_64,
AArch64)
Red Hat ES 8 / Oracle Linux 8 (Unbreakable Enterprise Kernel を含む) / Rocky
Linux 8 (x86_64、AArch64)
Red Hat ES 9 / Oracle Linux 9 (Unbreakable Enterprise Kernel を含む) / Rocky
Linux 9 / Alma Linux 9 (x86_64、AArch64)
FreeBSD 12 (AMD64)
SUSE Enterprise 12、15 SP1 以降 (x86_64)
Ubuntu 14.04、6.04、および 17.10 (i386)
Ubuntu 14.04、16.04、17.10、18.04、20.04、および 22.04 (AMD64)
Ubuntu 18.04 (AArch64、Graviton2)

Windows

Windows 10 (i386)
Windows 10、11、Server 2012 および 2012 R2、Server 2016、Server 2019、Server
2022 (x86_64)

macOSmacOS 12、13、14 (x86_64、M1)

Tenable Nessus 10.7

- 29 -

オペレーティン
グシステム
Linux

対 応 バージョン
Amazon Linux 2 (x86_64、AArch64)
Amazon Linux 2023
CentOS Stream 9 (x86_64)
Debian 11 および 12 / Kali Linux 2020 (AMD64)
Fedora 38 および 39 (x86_64)
Raspberry Pi OS (ARMHF)
Red Hat ES 6 / Oracle Linux 6 (Unbreakable Enterprise Kernel を含 む) (x86_64)
Red Hat ES 7 / Oracle Linux 7 (Unbreakable Enterprise Kernel を含む) (x86_64,
AArch64)
Red Hat ES 8 / Oracle Linux 8 (Unbreakable Enterprise Kernel を含む) / Rocky
Linux 8 (x86_64、AArch64)
Red Hat ES 9 / Oracle Linux 9 (Unbreakable Enterprise Kernel を含む) / Rocky
Linux 9 / Alma Linux 9 (x86_64、AArch64)
FreeBSD 12 (AMD64)
SUSE Enterprise 12、15 SP1 以降 (x86_64)
Ubuntu 14.04、6.04、および 17.10 (i386)
Ubuntu 14.04、16.04、17.10、18.04、20.04、および 22.04 (AMD64)
Ubuntu 18.04 (AArch64、Graviton2)

Windows

Windows 10 (i386)
Windows 10、11、Server 2012 および 2012 R2、Server 2016、Server 2019、Server
2022 (x86_64)

macOSmacOS 12、13、14 (x86_64、M1)

Tenable Nessus 10.6

- 30 -

オペレーティン
グシステム
Linux

対 応 バージョン
Amazon Linux 2 (x86_64、AArch64)
Debian 11 / Kali Linux 2020 (AMD64)
Fedora 34、35 (x86_64)
Raspberry Pi OS (ARMHF)
Red Hat ES 6 / Oracle Linux 6 (Unbreakable Enterprise Kernel を含 む) (x86_64)
Red Hat ES 7 / Oracle Linux 7 (Unbreakable Enterprise Kernel を含む) (x86_64,
AArch64)
Red Hat ES 8 / Oracle Linux 8 (Unbreakable Enterprise Kernel を含む) / Rocky
Linux 8 (x86_64、AArch64)
Red Hat ES 9 / Oracle Linux 9 (Unbreakable Enterprise Kernel を含む) / Rocky
Linux 9 / Alma Linux 9 (x86_64、AArch64)
FreeBSD 12 (AMD64)
SUSE Enterprise 12、15 SP1 以降 (x86_64)
Ubuntu 14.04、6.04、および 17.10 (i386)
Ubuntu 14.04、16.04、17.10、18.04、および 20.04 (AMD64)
Ubuntu 18.04 (AArch64、Graviton2)

Windows

Windows 10 (i386)
Windows 10、11、Server 2012 および 2012 R2、Server 2016、Server 2019、Server
2022 (x86_64)

macOSmacOS 11、12、13 (x86_64、Apple Silicon)

Tenable Nessus 10.5

- 31 -

オペレーティン
グシステム
Linux

対 応 バージョン
Amazon Linux 2 (x86_64、AArch64)
Debian 11 / Kali Linux 2020 (AMD64)
Fedora 34、35 (x86_64)
Raspberry Pi OS (ARMHF)
Red Hat ES 6 (x86_64)
Red Hat ES 7 / Oracle Linux 7 (Unbreakable Enterprise Kernel を含む) (x86_64,
AArch64)
Red Hat ES 8 / Oracle Linux 8 (Unbreakable Enterprise Kernel を含む) / Rocky
Linux 8 (x86_64、AArch64)
Red Hat ES 9 / Oracle Linux 9 (Unbreakable Enterprise Kernel を含む) / Rocky
Linux 9 / Alma Linux 9 (x86_64、AArch64)
FreeBSD 12 (AMD64)
SUSE Enterprise 12、15 SP1 以降 (x86_64)
Ubuntu 14.04 および 16.04 (i386)
Ubuntu 14.04、16.04、18.04、20.04 (AMD64)
Ubuntu 18.04 (AArch64、Graviton2)

Windows

Windows 10 (i386)
Windows 10、11、Server 2012 および 2012 R2、Server 2016、Server 2019、Server
2022 (x86_64)

macOSmacOS 11、12、13 (x86_64, M1)

Tenable Nessus 10.4

- 32 -

オペレーティン
グシステム
Linux

対 応 バージョン
Kali Linux 1、2019、2020 (AMD64)
Fedora 35 (x86_64)
Raspberry Pi OS (ARMHF)
Red Hat ES 6 / Oracle Linux 6 (Unbreakable Enterprise Kernel を含 む) (x86_64)
Red Hat ES 7 / Oracle Linux 7 (Unbreakable Enterprise Kernel を含む) (x86_64,
AArch64)
Red Hat ES 8 / Oracle Linux 8 (Unbreakable Enterprise Kernel を含む) (x86_64、AArch64)
Red Hat ES 9 / Oracle Linux 9 (Unbreakable Enterprise Kernel を含む) (x86_64、AArch64)FreeBSD 12 (AMD64)
SUSE Enterprise 12、15 SP1 以降 (x86_64)
Ubuntu 14.04 および 16.04 (i386)
Ubuntu 14.04、16.04、18.04、20.04 (AMD64)
Ubuntu 18.04 (AArch64、Graviton2)

Windows

Windows 10 (i386)
Windows 10、11、Server 2012 および 2012 R2、Server 2016、Server 2019、Server
2022 (x86_64)

macOSmacOS 11 および 12 (x86_64、M1)

ヒント : Tenable Core + Nessus については、Tenable Core ユーザーガイドのシステム要 件 を参 照してください。
注 意 : Microsoft Visual C++ 再頒 布可 能 パッケージ 14.22 は、Tenable Nessus と一緒 にバンドルされているライ
センスパッケージに含 まれています。

対応 ブラウザ- 33 -

Tenable Nessus でサポート されるブラウザは次 のとおりです。
lGoogle Chrome (76 以降 )lApple Safari (10 以 降)lMozilla Firefox (50 以降 )lMicrosoft Edge (102 以 降 )PDF レポート
Tenable Nessus の PDF レポート 生 成 機 能を使用 するには、Oracle Java または OpenJDK の最新 バー
ジョンが必 要 です。
所属 組 織 で PDF レポート が必 要 な場 合は、Tenable Nessus をインスト ールする前 に Oracle Java または OpenJDK をインスト ールしておく必 要 があります。Tenable Nessus をインスト ールした後に Oracle Java
または OpenJDK をインスト ールした場 合 、PDF レポート 機 能 を適 切に機 能させるためには、Tenable
Nessus を再 インスト ールする必要があります。

SELinux の要件
Tenable Nessus は、無 効、許容 、強 制モードの Security-Enhanced Linux (SELinux) ポリシー設 定をサ
ポート しています。
l

無効 化 されたモードのポリシーと許容モードのポリシーは、通常 、Tenable Nessus とのやり取 りのためにカスタマイズする必 要 はありません。

lモードポリシーの実施 には、Tenable Nessus とのやり取りのためにカスタマイズする必 要があります。
詳細 については、SELinux の強 制 モードポリシーのカスタマイズを参照 してください。

注 意 : Tenable では、本 番環境のネット ワークにデプロイする前に、SELinux の設定 をテスト することを推 奨 しています。

SELinux の強制 モードポリシーのカスタマイズ
Security-Enhanced Linux (SELinux) の強 制モードポリシーは、Tenable Nessus とやり取 りできるようにカ
スタマイズする必要があります。
Tenable サポート は、SELinux ポリシーのカスタマイズ作業の手助 けは行 いませんが、Tenable では、
SELinux のログを監視して、ポリシー設 定 のエラーとソリューションを特 定することを推 奨しています。

始める前に- 34 -

l

SELinux sealert ツールを本番 環境 と同様のテスト 環境 にインスト ールします。

SELinux のログを監視して、エラーと解決策を特 定 する方法
1. sealert ツールを実行 します。SELinux 監 査ログの場所 は、/var/log/audit/audit.log です。
sealert -a /var/log/audit/audit.log

このツールが実行 されると、エラーのアラート と解 決策の概要が生 成 されます。例
SELinux は、/usr/sbin/sshd による sock_file /dev/log への書き込 みアクセスを防 止しています。
SELinux は、/usr/libexec/postfix/pickup がプロセス上 で rlimitinh アクセスを使用 することを防止しています。

2. 各エラーアラート に対して推奨 される解決策 を実行します。
3. Tenable Nessus を再 起 動 します。
4. 再度 sealert ツールを実行 し、エラーアラート が解 消されたことを確 認します。

ライセンス要件
Tenable Nessus は、サブスクリプションとして利用 することも、Tenable Security Center で管理 することも可能 です。Tenable Nessus をサブスクリプションモードで使 用するには、プラグインフィードのアクティベー
ションコードが必 要です。このコードで、ユーザーがインスト ールして使用 できる Tenable がライセンス付与
した Tenable Nessus のバージョン、スキャンできる IP アドレスの数、Tenable Nessus にリンクできるリモー
ト スキャナーの数 、Tenable Nessus Manager にリンクできる Nessus Agent の数 が特 定 されます。
Tenable Nessus Manager のライセンスは、デプロイメント サイズ、特 に大 規模 デプロイメント や多数 のTenable Nessus Manager インスタンスを含むデプロイメント に固 有です。担当の Tenable Customer
Success Manager と要 件について話 し合 ってください。
Tenable は、Tenable Nessus を設 定する前にアクティベーションコードが必 要になるため、インスト ールプ
ロセスを開 始 する前に取 得しておくことを推奨しています。
アクティベーションコード
l

ワンタイムコードです。ただし、ライセンスまたはサブスクリプションが変 更された場 合 は、Tenable が新しいアクティベーションコードを発 行します。または、既存 のアクティベーションコードを別 のシステム- 35 -

に転 送 することもできます。詳 細については、アクティベーションコードの転送 を参 照してください。
l発行 後 24 時間以 内に、Tenable Nessus のインスト ールで使 用する必要 があります。

l

複数 のスキャナーで共有 することはできません。

l

大文 字 と小文字が区別されません。

lTenable Nessus のオフライン管 理 に必要 です。
注 意 : Tenable Nessus のオフラインでの管理 の詳細については、Tenable Nessus をオフラインで管 理するを参 照してください。

Tenable Nessus のサブスクリプションは Tenable, Inc. オンラインスト ア (https://jp.tenable.com/buy) か、
Nessus 認 定 パート ナーから注 文 書 によって購 入できます。その後 、Tenable, Inc. からアクティベーション
コードを受 け取 ります。このコードは、更 新用に Tenable Nessus のコピーを構 築 する際 に使用 します。
注 意 : アクティベーションコードの取 得 方法 と使 用方法については、アクティベーションコードの取 得 ページを参 照してください。

Tenable Security Center を使用して Nessus スキャナーを管理 している場合 、アクティベーションコードとプラグインの更 新 は Tenable Security Center が管 理 します。Nessus が Tenable Security Center と通信する前に Nessus を開 始する必要 がありますが、Nessus は通常、有効なアクティベーションコードとプラ
グインがないと開始できません。Nessus がこの要件 を無 視 して開始し、Tenable Security Center から情報を取 得 できるようにするには、スキャナーを登録するときに [Managed by SecurityCenter](SecurityCenterによる管理 ) を選 択 します。

デプロイメント に関 する考 慮 事 項
Tenable Nessus をデプロイするときは、ルーティング、フィルター、ファイヤーウォールのポリシーに関 する知識が役立 ちます。NAT デバイスの背 後に Nessus をデプロイすることは、内部ネット ワークをスキャンするのでない限 り、望ましくありません。脆 弱性 スキャンが NAT デバイスまたは何らかの種 類 のアプリケーションプ
ロキシを通 過するたびに検査が正確 に伝 わらず、結 果 的 に誤検 出または検 出漏 れが生 じる可 能 性があります。
また、Tenable Nessus を実行しているシステムにパーソナルまたはデスクト ップファイヤーウォールが実 装されている場 合 は、リモート 脆弱 性 スキャンの効 果 がこのようなツールによって著しく制 限される可 能 性 があります。ホスト ベースのファイヤーウォールは、ネット ワーク脆 弱性スキャンの妨 げになることがあります。ファイヤーウォールの設 定によっては、Tenable Nessus スキャンの調 査がファイヤーウォールによって阻 止 、歪曲、非 表 示 にされる可能 性 があります。

- 36 -

ステート フル検 査を実行 するネット ワークデバイスの一 部 (ファイヤーウォール、ロードバランサー、侵 入 検出/防止 システムなど) は、Tenable Nessus がそれらのデバイス経由 でスキャンが実行 する場合に、悪 影
響を与 えることがあります。Tenable Nessus には、このようなデバイス経 由のスキャンの影響 を軽 減 するのに役 立 つチューニングオプションがいくつか用意 されています。ただし、このようなネット ワークバイス経 由 のスキャンに固 有の問 題を回避 する最 良 の方 法は、認証情 報 を使用 したスキャンを実 行することです。
Tenable Nessus Manager をエージェント 管 理用に設 定する場合、Tenable Nessus Manager をローカル
スキャナーとして使用することはお勧 めしません。たとえば、Tenable Security Center のスキャンゾーンに
Tenable Nessus Manager を含 めるように設定 したり、Tenable Nessus Manager からネット ワークベースのスキャンを直 接実行 したりしないでください。このような設定 は、エージェント スキャンのパフォーマンスに悪影響 を与 える可 能性があります。
このセクションでは、デプロイメント に関 する以下の考 慮事 項について説明 します。
l

ポート の要件l

ホスト ベースのファイヤーウォールl

IPv6 のサポート

lネット ワークアドレス変換 (NAT) の制 限lウィルス対策ソフト ウェアlセキュリティ警告

ポート の要 件
Tenable Nessus のポート 要 件 には、Tenable Nessus Manager、Tenable Nessus Professional、Tenable
Nessus Expert、Tenable Nessus Essentials、Tenable Nessus スキャナー、Tenable Nessus クラスター
ノード固有 の要 件、Tenable Nessus Agent 固 有の要件 などがあります。

Tenable Nessus Manager、Tenable Nessus Professional、Tenable Nessus Expert、Tenable
Nessus Essentials、Tenable Nessus スキャナー、Tenable Nessus クラスターノード
Tenable Nessus インスタンスは、受 信 と送信 のト ラフィック用の特定のポート へのアクセスを必 要 とします。

受信ト ラフィック
次のポート への受信 ト ラフィックを許可 する必要 があります。

- 37 -

Port (ポート )ト ラフィック

TCP 8834

Tenable Nessus インターフェースへのアクセス
Tenable Security Center との通 信
API とのインタラクション

送信ト ラフィック
次のポート への送信 ト ラフィックを許可 する必要 があります。
Port(ポート )ト ラフィック

TCP 25

SMTP メール通 知 の送 信

TCP 443

Tenable Vulnerability Management との通信 (sensor.cloud.tenable.com またはsensor.cloud.tenablecloud.cn)
プラグインアップデート での plugins.nessus.org サーバーとの通 信

UDP 53

DNS 解決 の実 行

Tenable Nessus Agent
Tenable Nessus Agents は、送信 ト ラフィック用の特 定 のポート へのアクセスを必 要とします。

送信ト ラフィック
次のポート への送信 ト ラフィックを許可 する必要 があります。
Port(ポート )ト ラフィック

TCP 443

Tenable Vulnerability Management との通信

TCP

Tenable Nessus Manager との通 信

8834
注 意 : デフォルト の Tenable Nessus Manager ポート は TCP 8834 です。ただし、このポート は設定可能 であり、組織 によって異なる場合があります。

UDP 53

DNS 解決 の実 行

- 38 -

ホスト ベースのファイヤーウォール

ポート 8834
Nessus ユーザーインターフェースでは、ポート 8834 が使用されます。まだポート 8834 を開いていない場
合は、ファイヤーウォールベンダーのドキュメント の設定手順 を参照 してこのポート を開きます。

接続を許 可 する
ZoneAlarm や Windows ファイヤーウォールなどのサードパーティのファイヤーウォールを使 用しているホストに Nessus サーバーを設 定した場 合は、Nessus を使用 するクライアント の IP アドレスからの接 続を許 可するようにファイヤーウォールを設 定する必要 があります。

Nessus と FirewallD
Tenable Nessus を FirewallD と連 携するように設定できます。FirewallD を使用 する RHEL 7、CentOS
7、Fedora 20+ システムに Tenable Nessus をインスト ールする場合 は、FirewallD に Nessus サービスとNessus ポート を設定できます。
Nessus に必要 なポート を開くには、次のコマンドを使 用します。
>> firewall-cmd --permanent --add-service=nessus>> firewall-cmd --reload

IPv6 のサポート
Nessus では、IPv6 ベースのリソースのスキャンがサポート されます。多 くのオペレーティングシステムとデバイ
スでは、IPv6 のサポート がデフォルト で有 効になっています。IPv6 リソースに対してスキャンを実行するには、Nessus がインスト ールされているホスト に IPv6 インターフェースを 1 つ以 上設定 し、Nessus を IPv6 対応ネット ワークに接 続 する必 要 があります (IPv4 経 由では Nessus は IPv6 リソースをスキャンできません。
ただし、IPv4 経由 の、認証情 報 を使 用したスキャンで IPv6 インターフェースを列 挙することはできます)。ス
キャンを開 始 するときには、IPv6 の完 全表 記と省略表記 の両 方がサポート されます。
IP を個 別 に (リスト 形式 で) 入力 する場合 を除いて、Nessus は IPv6 グローバルユニキャスト IP アドレス
範囲 のスキャンをサポート しません。Nessus では、ハイフンでつながれた範囲または CIDR アドレスとして表現 された範 囲はサポート されません。Nessus では、スキャンターゲット としての link6 ディレクティブを含むリンクローカル範囲や eth0 を含 むローカルリンクがサポート されます。

- 39 -

ネット ワークアドレス変換 (NAT) の制限
仮想 マシンがネット ワークアドレス変換 (NAT) を使 用してネット ワークにアクセスしている場 合、Nessus の
脆弱 性 チェック、ホスト 列挙 、オペレーティングシステムの識別の大部 分が悪 影響を受 けます。

ウィルス対策ソフト ウェア
スキャン中 に多数の TCP 接 続が生成 されるため、一部 のウィルス対 策 ソフト ウェアパッケージでは、
Tenable Nessus がワームまたはマルウェアの形態 に分 類される場合があります。また、ウィルス対策 ソフト
ウェアにより、スキャン処 理時 間 が長くなる可能性 があります。
lウィルス対策ソフト ウェアから警 告 が出 た場合 は、[Allow] (許可) を選 択 して、Tenable Nessus にスキャンを続行させます。

lウィルス対策パッケージに、例 外リスト にプロセスを追加するオプションがある場合 は、
nessusd.exe、nessus-service.exe、nessuscli.exe を追 加します。

セキュリティ製品 での Tenable Nessus フォルダー、ファイル、プロセスの許 可 リスト 登録 の詳 細について
は、ファイルとプロセスの許 可リスト を参 照してください。

セキュリティ警告
デフォルト では、Tenable Nessus のインスト ールと管理には、HTTPS および SSL のユーザーポート 8834
が使 用されます。Tenable Nessus のデフォルト のインスト ールでは、自 己 署名 SSL 証明 書が使用 されます。
Tenable Nessus インスト ールのウェブ上 の操 作では、SSL について次のようなメッセージが表示 されます。
SSL 証明書が無効であることを示すセキュリティ警告がブラウザに表示される可能性があります。一時的にリスクを受け入れるか、レジスト ラから有効な SSL 証明書を取得することができます。
これは、Tenable Nessus ユーザーインターフェース (https://[サーバー IP]:8834) にアクセスするときに表 示
されるセキュリティ関連 メッセージの情 報です。

セキュリティ警 告 の例l

接続 プライバシーの問題

l

信頼 できないサイト

l

安全 でない接続- 40 -

Tenable Nessus は自己 署 名 SSL 証 明 書を提供するので、これは正常な動 作です。

SSL 警 告 のバイパス
使用 しているブラウザに応じて、次 の手 順に従 って Tenable Nessus ログインページに進みます。
ブラウザ

手順

Google[Advanced] (詳 細設定 )、[Proceed to example.com (unsafe)] (example.com

Chrome と(安 全 でない) に進 む) の順 に選択します。

MicrosoftEdge

注 意 : Google Chrome と Microsoft Edge の一 部のインスタンスでは、続 行できません。これが発生する場 合、Tenable は、Safari や Mozilla Firefox などの別 のブラウザの使用を推奨します。

Mozilla[I Understand the Risks] (リスクを理解 しています)、[Add Exception] (例外を追Firefox加する) の順 に選 択 します。
次に [Get Certificate] (証明 書を取得する)、最 後 に [Confirm Security
Exception] (セキュリティ例外を確認する) を選 択します。

Tenable Nessus の使用を開始 する
ヒント : Tenable Nessus の詳細 は、次 のカスタマー向け説明資 料 で確認してください。
lTenable Nessus セルフヘルプガイド

準備
1. 設定 がシステムの最小要 件 を満 たしていることを確認 します。
lハードウェア要件l

ソフト ウェア要件

2. Tenable Nessus のアクティベーションコードを取 得 します。

Tenable Nessus をインスト ールして設 定 する

- 41 -

1. お使 いの Tenable Nessus ソフト ウェアとオペレーティングシステムに応じて、Tenable Nessus のイン
スト ールに記載されているインスト ール手 順 に従 ってください。
2. 初期 設 定 手順を実行します。

スキャンを作成 して設定 する
1. ホスト 検 出スキャンを実行 し、ネット ワーク上の資 産を特定します。
2. スキャンを作成します。
3. ニーズに応じたスキャンテンプレート を選択します。
Tenable が提供 するスキャンテンプレート を設 定する場 合、変更 できるのはそのスキャンテンプレート
タイプに含 まれる設定のみです。ユーザー定義スキャンテンプレート を作 成すると、スキャン用 のカス
タム設定 セット を変更 できます。Tenable では、ユーザー定 義 のテンプレート をポリシーと呼ぶ場 合があります。
l

Tenable から提供 されたスキャナーテンプレート を使 用します。

l(Tenable Nessus Manager のみ)Tenable から提供 されたエージェント テンプレート を使用します。

lポリシーを作 成 し、ユーザー定 義テンプレート を作 成 して使用 します。

4. スキャンを設定する方法
l

テンプレート で利用できるスキャン設定をします。
スキャンターゲット についての詳細 は、ターゲット のスキャンを参 照してください。

l(オプション) ライブ結 果 を設定 するには、ライブ結 果 を参照 してください。

l(オプション) 認 証情 報が必 要 なスキャンを実 行する場合 は、認 証情報 を設 定します。

l(オプション) コンプライアンススキャンを実行 する場 合は、スキャンに含まれるコンプライアンス監
査 を選択します。

l(オプション) 詳 細スキャンテンプレート を使用 する場 合 は、スキャンに含まれるプラグインを選
択 します。

5. スキャンを起動します。

スキャン結 果 を表 示 して分析 する- 42 -

l

スキャン結 果 を表 示 します。

l

脆弱 性 を表示 して管 理 します。

l

スキャンフォルダーを管理します。

l

スキャンレポート またはエクスポート を作成します。

Tenable Nessus 設 定 を調 整 するl

警告 メッセージに対 処 するためにスキャン設定 を調 整 します。

l

スキャナーの正 常性を監視 します。

lTenable Nessus 詳 細設 定をします。

Tenable Nessus のナビゲーション
上部 のナビゲーションバーには 2 つの主要 ページ [Scans] (スキャン) と [Settings] (設定) へのリンクが表示されます。Tenable Nessus での主 なタスクはすべてこの 2 つのページから実 行できます。ページ名 をクリックすると該 当ページが開 きます。

項目説明
[Notifications] (通知 ) ボックスを切 り替えます。通 知 、成 功 または失 敗したログイン試 行 、エラー、Tenable Nessus により生成 されたシステム情 報が一覧 表 示されます。

Username (ユーザー名 )ドロップダウンボックス形式でオプション [My Account] (マイアカウン
ト )、[What's New] (最新情 報)、[Documentation] (ドキュメント )、[Sign Out] (サインアウト ) が表 示 されます。

Tenable Nessus のインスト ール
このセクションには、サポート されているすべてのオペレーティングシステムに Nessus をインスト ールするために必 要 な情 報 と手順が含 まれています。

- 43 -

lmacOS での Tenable Nessus のインスト ールlLinux での Tenable Nessus のインスト ールlWindows での Tenable Nessus のインスト ールlRaspberry Pi での Tenable Nessus のインスト ールlTenable Core+ Tenable Nessus のデプロイまたはインスト ールlDocker イメージとして Tenable Nessus をデプロイするをダウンロードするTenable Nessus
Tenable Nessus は、Tenable のダウンロードサイト からダウンロードできます。
Tenable Nessus をダウンロードする際は、選択 したパッケージがお使 いのオペレーティングシステムとプロセッサーに対 応 していることを確認 してください。
オペレーティングシステムとプロセッサーごとに 1 つの Tenable Nessus パッケージがあります。Tenable
Nessus Manager、Tenable Nessus Professional、Tenable Nessus Expert のパッケージは分かれていません。インスト ールされる Tenable Nessus 製品 はアクティベーションコードによって決 まります。

Tenable Nessus のインスト ール
Tenable Nessus をインスト ールするには、Tenable のダウンロードサイト から Tenable Nessus をダウンロー
ドします。
Tenable Nessus をダウンロードする際は、選択 したパッケージがお使 いのオペレーティングシステムとプロセッサーに対 応 していることを確認 してください。
オペレーティングシステムとプロセッサーごとに 1 つの Tenable Nessus パッケージがあります。Tenable
Nessus Manager、Tenable Nessus Professional、Tenable Nessus Expert のパッケージは分かれていません。インスト ールされる Tenable Nessus 製品 はアクティベーションコードによって決 まります。
Tenable Nessus のダウンロードが完 了したら、ご使 用 のオペレーティングシステムに応じて、次のいずれかの手 順 を使 用 して Tenable Nessus をインスト ールします。
l

Linux

l

WindowslmacOS- 44 -

l

Raspberry PilTenable Core+ Tenable NessuslDocker イメージとして Tenable Nessus をデプロイする

Linux での Tenable Nessus のインスト ール
警 告 : nessusd を実 行 している既存の Nessus Agent、Nessus Manager、スキャナーがすでに存 在 するシステムに Nessus Agent、Nessus Manager、スキャナーをインスト ールする場合、インスト ールプロセスにより他 のすべての nessusd プロセスが強制 終了 されます。この結 果スキャンデータが失 われる場 合があります。
注 意 : Tenable Nessus では、/opt/nessus/ でのシンボリックリンクの使用 はサポート されていません。

Nessus を Linux にインスト ールする方法
1. Tenable Nessus パッケージファイルをダウンロードします。
2. コマンドラインから、ご使 用のオペレーティングシステムに固有の Tenable Nessus インスト ールコマン
ドを実 行します。
Tenable Nessus インスト ールコマンドの例:
Debian/Kali と Ubuntu# dpkg -i Nessus-<version number>-debian6_amd64.deb
FreeBSD# pkg add Nessus-<version number>-fbsd10-amd64.txz
Red Hat# yum install Nessus-<version number>-es6.x86_64.rpm
SUSE# sudo zypper install Nessus-<version number>-suse12.x86_64.rpm
3. コマンドラインから nessusd デーモンを再 起 動します。

- 45 -

Tenable Nessus デーモン開始 コマンドの例 :CentOS、Debian/Kali、Fedora、Oracle Linux、Red Hat、SUSE、Ubuntu# systemctl start nessusd
FreeBSD# service nessusd start
4. ブラウザで Tenable Nessus を開 きます。
lリモート でインスト ールされた Tenable Nessus インスタンスにアクセスするには、https://<リモート IP アドレス>:8834 (例 : https://111.49.7.180:8834) にアクセスします。

l

ローカルにインスト ールされている Tenable Nessus インスタンスにアクセスするには、
https://localhost:8834 にアクセスします。

5. ブラウザで残りの Tenable Nessus インスト ール手順を実行します。

Windows での Tenable Nessus のインスト ール
警 告 : nessusd を実 行 している既存の Nessus Agent、Nessus Manager、スキャナーがすでに存 在 するシステムに Nessus Agent、Nessus Manager、スキャナーをインスト ールする場合、インスト ールプロセスにより他 のすべての nessusd プロセスが強制 終了 されます。この結 果スキャンデータが失 われる場 合があります。
注 意 : Tenable Nessus では、/opt/nessus/ でのシンボリックリンクの使用 はサポート されていません。
注 意 : インスト ールを完 了するためにコンピューターの再起動 を求 められる場合 があります。

Nessus パッケージファイルをダウンロードする
Tenable Nessus は、Tenable のダウンロードサイト からダウンロードできます。

Nessus のインスト ールを開始 する
1. Nessus のインスト ーラをダウンロードしたフォルダーに移動します。
2. 次に、ファイル名 をダブルクリックし、インスト ールのプロセスを開始 します。

Windows InstallShield ウィザードを完了 する- 46 -

1. 最初 に、[Welcome to the InstallShield Wizard for Tenable, Inc. Nessus Agent] (Tenable
Nessus Agent の InstallShield ウィザードへようこそ) 画 面が表示 されます。[Next] (次 へ) を選 択 し
継続 します。
2. [License Agreement] (ライセンス契 約) 画 面で、Tenable, Inc. Nessus ソフト ウェアライセンスとサブ
スクリプション契 約 の利 用 条件 を読みます。
3. [I accept the terms of the license agreement] (ライセンス契 約の条 件に同意 します) オプション
を選 択 し、[Next] (次へ) をクリックします。
4. [Destination Folder] (インスト ール先フォルダー) 画面で、[Next] (次へ) ボタンをクリックし、デフォル
ト のインスト ール先フォルダーを承認 します。または [Change] (変更) ボタンを選択 し、Nessus を別のフォルダーにインスト ールします。
注 意 : C: 以外 の場 所にインスト ールされている場 合、Program Files\Tenable\Nessus フォルダーとProgramData\Tenable\Nessus フォルダーは D:\Program Files\Tenable\Nessus などの単一 のメインフォ
ルダーにあります。

5. [Ready to Install the Program] (プログラムのインスト ールの準 備完 了) 画面で、[Install] (インスト ール) ボタンを選択 します。
次に、[Installing Tenable, Inc. Nessus] (Tenable Nessus のインスト ール) 画面 が表示され、ステータス
インジケーションバーでインスト ールの進 捗状況が示されます。このプロセスには数分かかる場 合 があります。
InstallShield ウィザードが完 了すると、[Welcome to Nessus] (Nessus へようこそ) ページがデフォルト のブ
ラウザに読 み込まれます。
ページが読 み込 まれない場合 は、次 のいずれかの手順 を実行して、ブラウザで Tenable Nessus を開 きます。
lリモート でインスト ールされた Nessus インスタンスにアクセスするには、https://<リモート IP アドレス>:8834 (例 : https://111.49.7.180:8834) にアクセスします。

l

ローカルにインスト ールされている Nessus インスタンスにアクセスするには、https://localhost:8834にアクセスします。

ウェブブラウザで残りの Nessus インスト ール手 順 を実行します。

macOS での Tenable Nessus のインスト ール- 47 -

警 告 : nessusd を実 行 している既存の Nessus Agent、Nessus Manager、スキャナーがすでに存 在 するシステムに Nessus Agent、Nessus Manager、スキャナーをインスト ールする場合、インスト ールプロセスにより他 のすべての nessusd プロセスが強制 終了 されます。この結 果スキャンデータが失 われる場 合があります。
注 意 : Tenable Nessus では、/opt/nessus/ でのシンボリックリンクの使用 はサポート されていません。

Tenable Nessus パッケージファイルをダウンロードする
Tenable Nessus パッケージファイルをダウンロードします。
GUI インスト ールパッケージを使 用 して Nessus をインスト ールする方 法

Nessus ファイルを展 開する
Nessus-<version number>.dmg ファイルをダブルクリックします。

Nessus のインスト ールを開 始する
Install Nessus.pkg をダブルクリックします。

Tenable, Inc. Nessus サーバーのインスト ールを完 了 する
インスト ールが開 始 されると、[Install Tenable, Inc. Nessus Server] (Tenable Nessus サーバーのインスト ール) 画面が表示 され、インタラクティブなナビゲーションメニューが表示されます。

はじめに[Welcome to the Tenable, Inc. Nessus Server Installer] (Tenable Nessus サーバーのインスト ーラへようこそ) ウィンドウに、Nessus のインスト ールについての一般的な情報が表示 されます。
1. インスト ールの情報をお読 みください。
2. [Continue] (続行 ) ボタンを選 択 して開 始します。

ライセンス
1. [Software License Agreement] (ソフト ウェアライセンス契 約 ) 画面で、Tenable, Inc. Nessus ソフ
ト ウェアライセンスとサブスクリプション契約 の利 用条 件を読 みます。

- 48 -

2. オプション: ライセンス契 約のコピーを保管 するには [Print] (印刷 ) または [Save] (保 存) を選 択 します。
3. 次に、[Continue] (続 行) ボタンを選択します。
4. 同意 して Nessus のインスト ールを継続するには [Agree] (同意 ) ボタンを選 択します。あるいは[Disagree] (同意しない) ボタンを選択 して停 止 または終 了します。

インスト ールのタイプ[Standard Install on <DriveName>] (<DriveName> での標準インスト ール) 画面で、次のオプションのいずれを選 択 します。
l[Change Install Location] (インスト ール場所を変更) ボタンを選択 します。

lデフォルト のインスト ール場 所 を使 用して続 行するには [Install] (インスト ール) ボタンを選 択 します。

インスト ール[Preparing for installation] (インスト ールのための準備) 画面 が表 示 されると、ユーザー名 とパスワードの
入力 を求 められます。
1. 管理 者 アカウント または root のユーザーアカウント の [Name] (名前 ) と [Password] (パスワード) を
入力 します。
2. [Ready to Install the Program] (プログラムのインスト ールの準 備完 了) 画面で、[Install] (インスト ール) ボタンを選択 します。
次に、[Installing Tenable, Inc. Nessus] (Tenable Nessus のインスト ール) 画面 が表示され、残りのイン
スト ールの進 捗 状 況を表 すステータスインジケーションバーが表示 されます。このプロセスには数 分かかる
場合 があります。

Summary (サマリー)
1. インスト ールが完了 すると、[Installation was successful] (インスト ールが成 功しました) 画 面 が表示されます。インスト ールが完 了 したら [Close] (閉じる) を選択 します。
2. ブラウザで Tenable Nessus を開 きます。

- 49 -

l

リモート でインスト ールされた Nessus インスタンスにアクセスするには、https://<リモート IP ア
ドレス>:8834 (例: https://111.49.7.180:8834) にアクセスします。

l

ローカルにインスト ールされている Nessus インスタンスにアクセスするには、
https://localhost:8834 にアクセスします。

3. ブラウザで残りの Nessus インスト ール手順を実行します。
コマンドラインから Nessus をインスト ールする方 法
1. ターミナルを開 きます。
2. リスト 順 に次のコマンドを実行 します。
a. sudo hdiutil attach <Nessus .dmg package>b. sudo installer -package /Volumes/Nessus\ Install/Install\ Nessus.pkg target /c. sudo hdiutil detach /Volumes/Nessus\ Install
3. ブラウザで Tenable Nessus を開 きます。
lリモート でインスト ールされた Nessus インスタンスにアクセスするには、https://<リモート IP ア
ドレス>:8834 (例: https://111.49.7.180:8834) にアクセスします。

l

ローカルにインスト ールされている Nessus インスタンスにアクセスするには、
https://localhost:8834 にアクセスします。

4. ブラウザで残りの Nessus インスト ール手順を実行します。

Raspberry Pi での Tenable Nessus のインスト ール
Tenable Nessus 10.0.0 以 降では、メモリを最 小 限の 8 GB に抑 えて Raspberry Pi 4 Model B のスキャンをサポート しています。
1. Tenable ダウンロードサイト から Tenable Nessus Raspberry Pi OS パッケージファイルをダウンロードします。
2. コマンドプロンプト またはターミナルウィンドウから、Tenable Nessus のインスト ールコマンドを実 行 します。

- 50 -

dpkg -i Nessus-<version>-raspberrypios_armhf.deb

3. コマンドプロンプト またはターミナルウィンドウから、次 のコマンドを実 行することにより nessusd デーモ
ンを開 始 します。
/bin/systemctl start nessusd.service

4. ブラウザで Tenable Nessus を開 きます。
lリモート でインスト ールされた Tenable Nessus インスタンスにアクセスするには、https://<リモート IP アドレス>:8834 (例 : https://111.49.7.180:8834) にアクセスします。

l

ローカルにインスト ールされている Tenable Nessus インスタンスにアクセスするには、
https://localhost:8834 にアクセスします。

5. ブラウザで残りの Tenable Nessus インスト ール手順を実行します。

Docker イメージとして Tenable Nessus をデプロイする
管理 される Tenable Nessus スキャナーまたは Tenable Nessus Professional のインスタンスを Docker イ
メージとしてデプロイして、コンテナで実行 できます。Tenable は、Oracle Linux 8 と Ubuntu の 2 つのベース Tenable Nessus イメージを提 供しています。環境変 数 を使 用 して Tenable Nessus インスタンスを設定することで、構 成した設定 でイメージを自動 的 に設定 できます。演算子と変 数 を使用 して、Tenable
Vulnerability Management または Tenable Security Center にリンクされた Tenable Nessus イメージをデプロイできます。
Tenable は、他 の Docker コンテナとネット ワークインターフェースコント ローラー (NIC) を共 有しているDocker コンテナへの Tenable Nessus の導入 を推 奨していません。
注 意 : Tenable Nessus はスト レージボリュームをサポート していません。したがって、新しい Tenable Nessus イ
メージをデプロイするとデータが失 われ、Tenable Nessus の再設 定が必要になります。ただし、新しいイメージをデプロイする際 、次の手順 のステップ 2 に従 って、初期ユーザーとリンク情報を環境 変数を使 って設 定できます。

始める前に- 51 -

l

ご使 用のオペレーティングシステム用 の Docker をダウンロードして、インスト ールします。

lhttps://hub.docker.com/r/tenable/nessus から Tenable Nessus Docker イメージにアクセスします。

Docker イメージとして Tenable Nessus をデプロイするには
1. ターミナルで、docker pull コマンドを使用 してイメージを取得 します。
$ docker pull tenable/nessus:<version-OS><version-OS> タグで、Tenable Nessus バージョンと、Oracle Linux 8 または Ubuntu のどちらを使用するかを指定する必要 があります。特定の Tenable Nessus バージョンの代わりに latest タグを使用することもできます (例: latest-ubuntu)。
2. docker run コマンドを使 用 してイメージを実行します。
l

演 算子 の説明 に従 って、デプロイメント に適切なオプションを指定して演算 子 を使 用します。

lTenable Nessus を事前 に設定するには、環 境変数 の説明 に従 って、-e 演算 子を使 用して環 境変 数 を設定 します。
注 意 : Tenable では、イメージを実行 する際に、環境 変数を使 用 して Tenable Nessus のインスタンスを設定 することを推 奨 しています。アクティベーションコード、ユーザー名、パスワード、リンクキー(管 理 Tenable Nessus スキャナーを作成する場 合) などの環境 変 数 を含 めない場合、これらの項
目 をあとから設 定する必 要があります。

3. 環境 変 数 を指 定 しなかった場 合 は、コマンドラインインターフェースまたは Tenable Nessus 設 定ウィ
ザードで残 りの設定 手順 を実 行 します。

Docker イメージとしての Tenable Nessus を停 止および削 除する方 法
lコンテナを停止 および削除 するには、Docker コンテナとして Tenable Nessus を削除 するを参照 してください。

演算子
演算子

説明

--nameDocker でコンテナの名前 を設定します。

- 52 -

-d

コンテナをデタッチモードで起動します。

-p

指定 されたポート に host port:container port の形式で公 開します。デフォルト では、
ポート は 8834:8834 です。
複数 の Tenable Nessus コンテナが実 行中の場合は、別 のホスト ポート を使用 します。
Tenable Nessus がポート 8834 でリッスンしているため、コンテナポート は 8834 である必
要があります。

-e

環境 変数に前 置 されます。
Tenable Nessus インスタンスの設 定の変更を行うために設定 できる環境変 数の説 明については、環 境変 数 を参 照してください。

環境変 数
必須 およびオプションの環境 変数 は、Tenable Nessus ライセンス、および Tenable Vulnerability
Management にリンクしているかどうかによって異 なります。次の項 目 をクリックして、環境 変数 を確認 します。
Tenable Vulnerability Management にリンクされている Tenable Nessus イメージのデプロイ
変数

必須

説明

USERNAME〇

Administrator ユーザーを作 成 します。

PASSWORD〇

ユーザーのパスワードを作 成 します。

LINKING_KEY〇

Manager から取 得 したリンクキー。

NAME

✕

Manager に表 示される Tenable Nessus スキャナーの名前 。デ

リンクオプション

フォルト では、名 前はコンテナ ID です。
MANAGER_HOST✕Manager のホスト 名または IP アドレスデフォルト では、ホスト 名
は cloud.tenable.com です。

MANAGER_PORT✕Manager のポート 。デフォルト では、ポート は 443 です。

プロキシオプション- 53 -PROXY✕

プロキシサーバーのホスト 名 または IP アドレス。

PROXY_PORT✕

プロキシサーバーのポート 番号 。

PROXY_USER✕

プロキシサーバーへのアクセスと使 用が許 可 されているユーザー
アカウント 名 。

PROXY_PASS✕

プロキシユーザーとして指定したユーザーアカウント のパスワー
ド。

Tenable Nessus 設 定
AUTO_UPDATE✕

Tenable Nessus が自動的に更新 を受け取るかどうかを設定 します。
有 効な値は次 のとおりです。
lall — (デフォルト ) プラグインと Tenable Nessus ソフト ウェ
アを自動的 に更新します。

lプラグイン — プラグインのみを更 新します。

lno — ソフト ウェアとプラグインを自 動的 に更新 しません。

例: 管理 される Tenable Nessus スキャナーが Tenable Vulnerability Management にリンクされている
docker run --name "nessus-managed" -d -p 8834:8834 -e LINKING_KEY=<Tenable
Vulnerability Management linking key> -e USERNAME=admin -e PASSWORD=admin -e MANAGER_
HOST=cloud.tenable.com -e MANAGER_PORT=443 tenable/nessus:<version-OS>

Tenable Security Center にリンクされている Tenable Nessus イメージのデプロイ
変数

必須

説明

USERNAME〇

Administrator ユーザーを作 成 します。

PASSWORD〇

ユーザーのパスワードを作 成 します。

リンクオプション- 54 -

SC_MANAGED〇

yes に設定した場 合、コンテナを Tenable Security Center モー
ドで起 動します。イメージを Tenable Security Center 管 理ス
キャナーとしてデプロイするには、この演 算子を含める必要 があり
ます。

NAME

✕

Manager に表 示される Tenable Nessus スキャナーの名前 。デフォルト では、名 前はコンテナ ID です。

プロキシオプション
PROXY-HOST✕

プロキシサーバーのホスト 名 または IP アドレス。

PROXY-PORT✕

プロキシサーバーのポート 番号 。

PROXY-✕

プロキシサーバーへのアクセスと使 用が許 可 されているユーザー
アカウント 名 。

USERNAME
PROXY-✕ド。

PASSWORDPROXY-AGENT

プロキシユーザーとして指定したユーザーアカウント のパスワー✕

ユーザーエージェント 名 (プロキシで事 前定義 されているユー
ザーエージェント が必要な場 合 )。

例: 管理 される Tenable Nessus スキャナーが Tenable Security Center にリンクされている
docker run --name "nessus-managed" -d -p 8834:8834 -e SC_MANAGED=yes -e USERNAME=admin-e PASSWORD=admin -e PROXY-HOST=cloud.tenable.com -e PROXY-PORT=443
tenable/nessus:<version-OS>

Tenable Nessus Professional イメージのデプロイ
変数

必須

説明

ACTIVATION_〇

Tenable Nessus を登録するためのアクティベーションコード。

USERNAME〇

Administrator ユーザーを作 成します。

PASSWORD〇

ユーザーのパスワードを作成します。

CODE- 55 -

例: Tenable Nessus Professional
docker run --name "nessus-pro" -d -p 8834:8834 -e ACTIVATION_CODE=<activation code> -e
USERNAME=admin -e PASSWORD=admin tenable/nessus:<version-OS>

その他 の Tenable Nessus イメージのデプロイ
変数

必須

説明

USERNAME✕

Administrator ユーザーを作 成 します。

PASSWORD✕

ユーザーのパスワードを作 成 します。

Tenable Nessus Agents のインスト ール
Tenable Nessus Agents のインスト ールプロセスを始める前 に、Tenable Nessus Manager ユーザーイン
ターフェースからエージェント のリンクキーを取得する必 要があります。
リンクキーの取 得後、Tenable Nessus Agent ユーザーガイド で説明されている手順 を使 用してエージェン
ト をインスト ールし、Tenable Nessus Manager にリンクします。
エージェント がインスト ールまたリンクされると、Tenable Nessus Agents は 0～5 分 のランダムな遅延の後に Tenable Nessus Manager にリンクされます。遅 延 を強 制 すると、大量 のエージェント をデプロイまたは
再起 動 する際 のネット ワークト ラフィックを削減 し、Tenable Nessus Manager に対する負 荷を軽減 できます。リンクされたエージェント は、接 続 時に、マネージャーからプラグインを自 動的にダウンロードします。このプロセスには数 分 かかる場 合があります。これはエージェント がスキャン結果を返すのに必 要なプロセスです。

Nessus Agent リンクキーを取得する
Tenable Nessus Agents のインスト ールプロセスを始める前 に、Tenable Nessus Manager からエージェン
ト のリンクキーを取得 する必要 があります。
注 意 : nessuscli からエージェント リンクキーを取得することもできます。詳 細については、nessuscli Fix コマンドセクションの nessuscli fix --secure --get agent_linking_key を参照 してください。

エージェント のリンクキーを取得する方法- 56 -

1. 上部 のナビゲーションバーで、[Sensors] (センサー) をクリックします。
[Linked Agents] (リンクされたエージェント ) ページが表示されます。デフォルト では、左 側のナビ
ゲーションメニューで [Linked Agents] (リンクされたエージェント ) が選 択 され、[Linked Agents] (リンクされたエージェント ) タブがアクティブな状態 となっています。
2. (オプション) リンクキーを変更 するには、リンクキーの横にあるボタンをクリックします。

次の場合 は、リンクキーを変 更してもかまいません。
l

リンクキーを再生 成していて、以前のリンクキーに戻したい場合

l

大 規模 デプロイメント スクリプト にリンクキーを事 前定 義したい場 合

注 意 : リンクキーは 64 文 字の英数字 文字列 である必要 があります。
3. リンクキーを記 録 するかコピーします。

次の手 順
l

Nessus Agent をインスト ールしてリンクします。

Tenable Nessus Manager にエージェント をリンクする
Tenable Nessus Agent のインスト ール後 、エージェント を Tenable Nessus Manager にリンクします。

始める前に
l

Tenable Nessus Manager からリンクキーを取得 します。

lTenable Nessus Agent をインスト ールします。

Tenable Nessus Agent を Tenable Nessus Manager にリンクする方 法
1. コマンドターミナルから Tenable Nessus Agent にログインします。
2. エージェント のコマンドプロンプト で、サポート されている引数 を使用して nessuscli agent link
コマンドを使 用 します。
例:
Linux

- 57 -

/opt/nessus_agent/sbin/nessuscli agent link--key=00abcd00000efgh11111i0k222lmopq3333st4455u66v777777w88xy9999zabc00--name=LinuxAgent --groups=All --host=yourcompany.com --port=8834

macOS# /Library/NessusAgent/run/sbin/nessuscli agent link--key=00abcd00000efgh11111i0k222lmopq3333st4455u66v777777w88xy9999zabc00--name=MyOSXAgent --groups=All --host=yourcompany.com --port=8834

Windows# C:\Program Files\Tenable\Nessus Agent\nessuscli.exe agent link--key=00abcd00000efgh11111i0k222lmopq3333st4455u66v777777w88xy9999zabc00--name=WindowsAgent --groups=All --host=yourcompany.com --port=8834

次の表 に、nessuscli agent link でサポート されている引数 を示します。
引数

必須

値

--key

〇

マネージャーから取得したリンクキー。

--host〇Tenable Nessus Manager インスト ール中 に設定 した静 的IPアドレスまたはホスト 名。

--port〇8834 またはカスタムポート 。

--name✕エージェント の名前。エージェント の名前を指 定しない場合、名前 はエージェント をインスト ールしているコンピューターの名前にデフォルト 設
定 されます。

--ca-path✕

マネージャーのサーバー証 明 書 の検 証 に使 用するカスタム CA 証明書。

--groups✕

エージェント を追加 する 1 つ以 上のエージェント グループ。インスト ール中- 58 -

引数必須

値にエージェント グループを指 定しない場合は、リンクされたエージェント を
後 で Tenable Nessus Manager 内 のエージェント グループに追 加できます。
コンマ区 切りリスト で複 数 のグループをリスト にします。グループ名にス
ペースが含まれる場 合は、リスト 全体 を引 用符 で囲 みます。
例 : --groups="Atlanta,Global Headquarters"
注 意 : エージェント グループ名は、大文 字 と小 文字を区別 し、正確 に一 致する必要 があります。エージェント グループ名は引用 符で囲む必 要 があります (例 : --groups="My Group")。

--offline-✕

有 効 にすると ([yes] (はい) に設 定) 、オフラインであってもシステムに
Tenable Nessus Agent をインスト ールします。Tenable Nessus Agent

installは定 期的 にマネージャーへのリンクを試 みます。
エージェント がコント ローラーに接続できない場合 、1 時 間ごとに再 試行
します。コント ローラーには接続 できるがリンクに失敗する場 合 は、24 時
間 ごとに再 試行します。
--proxy-✕

プロキシサーバーのホスト 名または IP アドレス。

✕

プロキシサーバーのポート 番号。

✕

ユーザー名 として指 定したユーザーアカウント のパスワード。

✕

プロキシサーバーへのアクセスと使 用 が許可されているユーザーアカウン

host--proxyport--proxypassword--proxy-

ト名。

username--proxyagent✕

ユーザーエージェント 名 (プロキシで事 前定 義 されているユーザーエー
ジェント が必要な場合 )。

Tenable Nessus の設定- 59 -

ブラウザで Tenable Nessus にアクセスすると、接続 プライバシーの問 題 、信 頼できないサイト 、安 全でない接 続 、または関連するセキュリティ証 明書の問題に関 する警 告が表 示されます。これは正常 な動 作です。Tenable Nessus は、自己 署名 SSL 証 明書 を提 供 します。
SSL 警 告のバイパスに必要な手 順については、セキュリティ警告セクションを参 照してください。
注 意 : お使 いの環 境 によっては、プラグインの設定と初 期 化に数分 かかる場合 があります。

Tenable Core + Tenable Nessus を設 定するには、Tenable Core+ Tenable Nessus ユーザーガイド のTenable Core のデプロイまたはインスト ールを参照 してください。

始める前に
l

Tenable Nessus のインスト ール.

Tenable Nessus を設 定 する方 法
1. Tenable Nessus のインスト ールの手 順に従 って、ブラウザで [Welcome to Nessus] (Nessus へようこそ) ページを開 きます。
2. [Welcome to Nessus] (Nessus へようこそ) ページで、次 の操作 を行 います。
l

(オプション) Tenable Nessus をインターネット に接 続してインスト ールできない場 合は、[Register Offline] (オフラインで登録 する) を選択します。

l(オプション) [Settings] (設 定) をクリックし、次の Tenable Nessus 設 定を手 動 で行 います。
l

プロキシサーバー - プロキシサーバーを設 定します。
注 意 : プロキシサーバーを介して Tenable Nessus スキャナーをリンクする場合は、プロキシ
サーバーを入力 する必 要があります。後 からユーザーインターフェースでプロキシ接続 を設 定することもできます。詳 細は、プロキシサーバーおよびリモート リンクを参 照してください。

lプラグインフィード - Tenable Nessus プラグインフィードのカスタムホスト を入力します。
Tenable Nessus は、オフラインモードの場 合、プラグインフィードとやり取りしません。

l

暗号化 パスワード - Tenable Nessus 暗号化 パスワードを入 力します。ユーザーイン
ターフェースでユーザーを作 成すると、Tenable Nessus で暗号 化パスワードの使 用 が必須になります。

- 60 -

暗号化 パスワードを設 定すると、Nessus はすべてのポリシー、スキャンの結 果 、スキャンの設定を暗 号 化 します。Tenable Nessus の再起動時にパスワードを入力する必 要があります。
警 告 : 暗 号化 パスワードを紛失した場 合、管理者または Tenable サポート では暗 号 化 パ
スワードを回 復 できません。
ヒント : これらの設 定は、後 でユーザーインターフェースで行うこともできます。

完 了したら、[Save] (保 存) をクリックして設定を保存し、[Welcome to Nessus] (Nessus へようこそ) ページに戻 ります。
3. [Continue] (続行 ) をクリックします。
新しい [Welcome to Nessus] (Nessus へようこそ) ページが表示 されます。
4. 次のいずれかを行います。
lTenable Nessus をオンラインでインスト ールする場合は、選 択した製 品の設定 手順に従 います。
lTenable Nessus Essentials、Professional、Expert、Manager をインスト ールするlTenable Nessus Professional または Tenable Nessus Expert の試 用版をアクティブに
する

l

l

Tenable Vulnerability Management にリンクする

l

Tenable Security Center にリンクする

l

Tenable Nessus Manager にリンクするl

ノードをリンクする (ノードをリンクする クラスター)

Tenable Nessus をオフラインでインスト ールする場 合は、Tenable Nessus をオフラインでイン
スト ールするのステップ 1 に進みます。

Tenable Nessus Essentials、Professional、Expert、Manager をインスト ールする
このオプションでは、スタンドアロンバージョンの Tenable Nessus Essentials、Nessus Professional、Tenable Nessus Expert、または Nessus Manager をインスト ールします。インスト ール中、Nessus のアク- 61 -

ティベーションコードを入 力する必要 があります。このアクティベーションコードにより、インスト ールされる製品が決まります。
Nessus 試 用 版 のアクティベーションの詳細については、Tenable Nessus Professional または Tenable
Nessus Expert の試 用版 をアクティブにするを参照 してください。

Tenable Nessus を Tenable Nessus Essentials、Tenable Nessus Professional、Tenable
Nessus Expert 、または Tenable Nessus Manager として設定 するには、以 下 を実行 します。
1. Nessus インスト ールのブラウザ部分 を実 行中 に、[Welcome to Nessus] (Nessus へようこそ) ページ
で [Continue] (続 行) をクリックします。次 に、2 番目の [Welcome to Nessus] (Nessus へようこそ)
画面 で、次 のいずれかを行 います。
l[Set up a Nessus purchase] (Nessus 購 入のセット アップ) を選 択して、次の Nessus バー
ジョンのいずれかをインスト ールします。
lNessus Professional - セキュリティ実践者 向けの事実上 の業 界標 準である脆 弱性
評価ソリューション。

lNessus Expert - 現 代 のアタックサーフェスに対 応 した、業界 をリードする脆弱性 評 価
ソリューション。

l

Nessus Manager - Nessus Agent を大規 模 に管理 するためのエンタープライズソリューション。

l[Register for Nessus Essentials] (Nessus Essentials に登 録する) を選択 して Tenable
Nessus Essentials (教 育関 係者 、学 生、一般 ユーザー向 け無 料版 Nessus) をインスト ール
します。

2. [Continue] (続行 ) をクリックします。
l[Set up a Nessus purchase] (Nessus 購 入のセット アップ) を選 択した場合 は、[Login] (ログイン) ページが表示 されます。次 のいずれかを行 います。

- 62 -

l

アクティベーションコードが必要 な場合
a. [Login] (ログイン) ページで、メールとパスワードを入力 します。
b. [Continue] (続行 ) をクリックします。メールアドレスと Tenable カスタマー ID が記載された [Activate Product] (製品のアクティベート ) ページが表示 されます。
c. ドロップダウンメニューで、アクティベート する製 品とアクティベーションコードを選 択します。
d. [Activate Product] (製品のアクティベート ) をクリックします。[License
Information] (ライセンス情報 ) ページが表示 されます。
e. [Continue] (続行 ) をクリックします。[Create a user account] (ユーザーアカウン
ト の作成 ) 画 面が表示されます。
f. 手順 5 でプロセスを続 行します。

lすでにアクティベーションコードを入手 している場合 は、[Skip] (スキップ) をクリックします。

lの [Register for Nessus Essentials] (Nessus Essentials に登録する) を選 択した場合 は、[Get an activation code] (アクティベーションコードの取得 ) 画面 が表 示されます。次 のいず
れかを実 行 します。
l

アクティベーションコードが必要 な場合
a. [Get an activation code] (アクティベーションコードの取得) 画面 で、名 前 とメー
ルアドレスを入力 します。
b. [Email] (E メール) をクリックします。
c. メールをチェックして無料のアクティベーションコードを入 手します。

l

すでにアクティベーションコードを入手 している場合 は、[Skip] (スキップ) をクリックしま
す。

[Register Nessus] (Nessus の登 録) ページが表示されます。
3. [Register Nessus] (Nessus の登 録) 画面で、アクティベーションコードを入 力します。
アクティベーションコードは、アクティベーションメールまたはTenableダウンロードページから入手 したコードです。

- 63 -

4. [Continue] (続行 ) をクリックします。
[Create a user account] (ユーザーアカウント の作成 ) 画面 が表示 されます。
5. Tenable Nessus へのログインに使 用する Tenable Nessus 管理 者のユーザーアカウント を次の手順で作成 します。
a. [Username] (ユーザー名 ) ボックスにユーザー名 を入 力 します。
b. [Password] (パスワード) ボックスにユーザーアカウント のパスワードを入 力します。
注 意 : パスワードには Unicode 文字は使 用できません。

6. [Submit] (送信 ) をクリックします。
Tenable Nessus が設 定プロセスを完 了 します。これには数 分かかる場合があります。
7. 作成 した管 理 者ユーザーアカウント を使 用して、Tenable Nessus にサインインします。
注 意 : 初 めて Tenable Nessus にサインインすると、「Plugins are compiling. Tenable Nessus functionality
will be limited until compilation is complete.」(プラグインはコンパイル中 です。コンパイルが完 了 するまで
Tenable.Nessus の機能 は限定 されます。) というメッセージが表示されます。Tenable Nessus によるプラグ
インのコンパイル中 は、スキャンの作成 や起動、ポリシーまたはプラグインルールの表示や作成、アップグ
レードアシスタント の使 用はできません。

Tenable Nessus Professional または Tenable Nessus Expert の試用 版 をアクティブにする次のト ピックでは、Tenable Nessus Professional または Tenable Nessus Expert の 7 日間の試用版 をア
クティブにする方法について説 明 します。
ヒント : アクティベーション時 にユーザーアカウント を作 成し忘 れた場合は、adduser nessuscli コマンド でアカウント を作成できます。

Tenable Nessus Professional または Tenable Nessus Expert の試用 版 をアクティブにする方 法
1. [Welcome to Nessus] (Nessus へようこそ) 画 面で、アクティブにする Tenable Nessus の試 用 版を選択 します。

- 64 -

l

Nessus Expert の試 用 版 を開 始 するl

Nessus Professional の試 用 版 を開 始 する

2. [Continue] (続行 ) をクリックします。
[Get Started] (はじめる) ページが表示されます。
3. Tenable Community アカウント のメールアドレス、または Tenable community アカウント に連 携 する
メールアドレスを入力します。
lメールアドレスが Tenable Nessus により認 識される場 合は、Tenable Nessus がアカウント を検 出したことを通 知するページが表示 されます。

l

メールアドレスが Tenable Nessus により認 識されない場合 は、[Create Account] (アカウントを作 成) ページが表 示 されます。
a. 新しいアカウント の情 報を入力します。

4. [Start Trial] (試 用 版を開始 ) をクリックします。
[Trial License Information] (ライセンス情 報) ページが表示 され、アクティベーションコードと試 用版の終了 日が表 示されます。アクティベーションコードを安全な場 所に記 録 することをお勧 めします。
5. [Continue] (続行 ) をクリックします。
[Create a user account] (ユーザーアカウント の作成 ) 画面 が表示 されます。
6. Tenable Nessus へのログインに使 用する Tenable Nessus 管理 者のユーザーアカウント を次の手順で作成 します。
a. [Username] (ユーザー名 ) ボックスにユーザー名 を入 力 します。
b. [Password] (パスワード) ボックスにユーザーアカウント のパスワードを入 力します。
注 意 : パスワードには Unicode 文字は使 用できません。

7. [Submit] (送信 ) をクリックします。
Tenable Nessus によって設 定プロセスが完 了し、ユーザーインターフェースに自 動的にサインインします。

- 65 -

注 意 : 初 めて Tenable Nessus にサインインすると、「Plugins are compiling. Tenable Nessus functionality
will be limited until compilation is complete.」(プラグインはコンパイル中 です。コンパイルが完 了 するまで
Tenable.Nessus の機能 は限定 されます。) というメッセージが表示されます。Tenable Nessus によるプラグ
インのコンパイル中 は、スキャンの作成 や起動、ポリシーまたはプラグインルールの表示や作成、アップグ
レードアシスタント の使 用はできません。

Tenable Vulnerability Management にリンクする
Tenable Nessus は初期 インスト ール時にリモート スキャナーとして Tenable Vulnerability Management にリンクできます。初期 インスト ール時にスキャナーをリンクしない場 合 は、後で Tenable Nessus スキャナー
をリンクできます。Tenable Nessus を Tenable Vulnerability Management にリンクすると、解除するまでリンクしたままになります。
注 意 : ファイヤーウォールでドメイン許 可リスト を使用する場 合、Tenable では許可リスト に *.cloud.tenable.com(ワイルドカード文字 入り) を追 加することを推奨しています。こうすることで、スキャナーが Tenable Vulnerability
Management との通信 に使用 する sensor.cloud.tenable.com との通信 が確 実に可 能になります。
注 意 : 中 国本 土にある Tenable Nessus スキャナー、Tenable Nessus Agents、Tenable Web App Scanning ス
キャナー、または Tenable Nessus Network Monitor (NNM) を介して Tenable Vulnerability Management に接 続している場合 は、sensor.cloud.tenable.com ではなく sensor.cloud.tenablecloud.cn で接 続 する必要 があります。

始める前に
l

Tenable Nessus の設 定の説 明 に従 って Tenable Nessus を設 定 します。

lTenable Nessus スキャナーが Tenable Vulnerability Management、Tenable Security Center、または Tenable Nessus Manager にリンクされているか、または以前にリンクされていた場 合は、スキャ
ナーのリンクを解 除 するか、nessuscli fix --reset-all コマンドを実行 する必要 があります(詳 細 については、修正 コマンドを参 照してください)。

Tenable Nessus ユーザーインターフェースから Tenable Nessus を Tenable Vulnerability
Management にリンクする方 法
1. [Welcome to Nessus] (Nessus へようこそ) 画 面で、(管 理 スキャナー) で [Link Nessus toanother Tenable product] (Nessus を別 の Tenable 製品にリンクする) を選 択します。
2. [Continue] (続行 ) をクリックします。
[Managed Scanner] (管 理 スキャナー) 画面が表示 されます。

- 66 -

3. [Managed by] (管理者 ) ドロップダウンボックスから [Tenable Vulnerability Management] を選 択します。
4. [Linking Key] (リンクキー) ボックスに、Tenable Vulnerability Management インスタンスのリンクキーを入 力 します。
5. [Continue] (続行 ) をクリックします。
[Create a user account] (ユーザーアカウント の作成 ) 画面 が表示 されます。
6. Tenable Nessus へのログインに使 用する Tenable Nessus 管理 者のユーザーアカウント を次の手順で作成 します。
a. [Username] (ユーザー名 ) ボックスにユーザー名 を入 力 します。
b. [Password] (パスワード) ボックスにユーザーアカウント のパスワードを入 力します。
注 意 : パスワードには Unicode 文字は使 用できません。

7. [Submit] (送信 ) をクリックします。
Tenable Nessus が設 定プロセスを完 了 します。これには数 分かかる場合があります。
8. 作成 した管 理 者ユーザーアカウント を使 用して、Tenable Nessus にサインインします。

コマンドラインインターフェース (CLI) から Tenable Nessus を Tenable Vulnerability Managementにリンクするには
過去 に Tenable Nessus を登 録 またはリンクした場 合は、Tenable Vulnerability Management にリンクする前に Tenable Nessus をリセット する必 要があります。
オペレーティングシステムに応じて以 下のコマンドを実行 して、Tenable Nessus をリセット し、Tenable
Vulnerability Management にリンクします。以下のコマンドで必要 になるリンクキーを取 得するには、
Tenable Vulnerability Management ユーザーガイド のセンサーをリンクするを参照してください。
注 意 : 以 下 の手 順で --reset-all コマンドを使 用すると、既存 のユーザー、データ、設定 がすべて削 除 されます。Tenable ではリセット を行う前 に、スキャンデータをエクスポート してバックアップを作成 するようお勧 めしています。詳細は、Tenable Nessus のバックアップ方 法 を参照 してください。
注 意 : 以 下 の手 順で adduser コマンドを実 行する場 合、プロンプト が表示されたら、ユーザーを完 全な管 理者/ システム管理者 として作成 してください。

- 67 -

Linux
注 意 : リンクコマンドを正しく実 行するには、root またはそれ以 上 の権限が必 要です。

1. Linux CLI を開きます。
2. リスト 順 に次のコマンドを実行 します。
# service nessusd stop

# cd /opt/nessus/sbin# ./nessuscli fix --reset-all# ./nessuscli adduser
3. 次のいずれかを行います。
lTenable Vulnerability Management FedRAMP サイト にリンクしている場 合 は、次 の link コマ
ンドを実行 してください。
# /opt/nessus/sbin/nessuscli managed link --key=<key> -host=fedcloud.tenable.com --port=443

l

FedRAMP サイト にリンクしていない場合 は、次の link コマンドを実行してください。
# ./nessuscli managed link --key=<LINKING KEY> --cloud
ヒント : managed link コマンドにオプションのパラメーターを追 加 することで設定 できるスキャナーオ
プションが多数あります (スキャナー名 、カスタム CA パス、プロキシサーバー情報など)。詳 細は、管理 対象 スキャナーコマンドを参 照 してください。

- 68 -

4. 次のリンクコマンドを実行 してください。
# service nessusd start
Windows
注 意 : リンクコマンドを正常 に実行 するには、管理者 権限 が必 要です。

1. Windows CLI を開 きます。
2. リスト 順 に次のコマンドを実行 します。
net stop "tenable nessus"

cd C:\Program Files\Tenable\Nessus

nessuscli fix --reset-all

nessuscli adduser
3. 次のいずれかを実行します。
lTenable Vulnerability Management FedRAMP サイト にリンクしている場 合 は、次 の link コマ
ンドを実行 してください。
C:\Program Files\Tenable\Nessus\nessuscli.exe managed link -key=<key> --host=fedcloud.tenable.com --port=443

l

FedRAMP サイト にリンクしていない場合 は、次の link コマンドを実行してください。
nessuscli managed link --key=<LINKING KEY> --cloud- 69 -

ヒント : managed link コマンドにオプションのパラメーターを追 加 することで設定 できるスキャナーオ
プションが多数あります (スキャナー名 、カスタム CA パス、プロキシサーバー情報など)。詳 細は、管理 対象 スキャナーコマンドを参 照 してください。

4. 次のコマンドを実 行します。
net start "tenable nessus"macOS
注 意 : リンクコマンドを正常 に実行 するには、管理者 権限 が必 要です。

1. ターミナルを開 きます。
2. リスト 順 に次のコマンドを実行 します。
# launchctl unload -w/Library/LaunchDaemons/com.tenablesecurity.nessusd.plist# /Library/Nessus/run/sbin/nessuscli fix --reset-all# /Library/Nessus/run/sbin/nessuscli adduser
3. 次のいずれかを行います。
lTenable Vulnerability Management FedRAMP サイト にリンクしている場 合 は、次 の link コマ
ンドを実行 してください。
# /Library/Nessus/run/sbin/nessuscli managed link --key=<key> -host=fedcloud.tenable.com --port=443

l

FedRAMP サイト にリンクしていない場合 は、次の link コマンドを実行してください。
# /Library/Nessus/run/sbin/nessuscli managed link --key=<LINKING
KEY> --cloud- 70 -

ヒント : managed link コマンドにオプションのパラメーターを追 加 することで設定 できるスキャナーオ
プションが多数あります (スキャナー名 、カスタム CA パス、プロキシサーバー情報など)。詳 細は、管理 対象 スキャナーコマンドを参 照 してください。

4. 次のコマンドを実 行してください。
# launchctl load -w/Library/LaunchDaemons/com.tenablesecurity.nessusd.plist

Tenable Nessus Manager にリンクする
注 意 : Tenable Security Centerで Tenable Nessus Agent 管 理用 にデプロイされている場 合 、Tenable Nessus
Manager はリンクしている Tenable Nessus スキャナーをサポート しません。

Tenable Nessus は初期 インスト ール時にリモート スキャナーとして Tenable Nessus Manager にリンクできます。初 期 インスト ール時にスキャナーをリンクしない場 合 は、後 で Tenable Nessus スキャナーをリンクできます。
注 意 : Nessus を Tenable Nessus Manager にリンクすると、解 除 するまでリンクしたままになります。

始める前に
l

Tenable Nessus の設 定の説 明 に従 って Tenable Nessus を設 定 します。

lTenable Nessus スキャナーが Tenable Vulnerability Management、Tenable Security Center、または Tenable Nessus Manager にリンクされているか、または以前にリンクされていた場 合は、スキャ
ナーのリンクを解 除 するか、nessuscli fix --reset-all コマンドを実行 する必要 があります(詳 細 については、修正 コマンドを参 照してください)。

Tenable Nessus Manager に Nessus をリンクする方 法
1. [Welcome to Nessus] (Nessus へようこそ) 画 面で、(管 理 スキャナー) で [Link Nessus toanother Tenable product] (Nessus を別 の Tenable 製品にリンクする) を選 択します。
2. [Continue] (続行 ) をクリックします。
[Managed Scanner] (管 理 スキャナー) 画面が表示 されます。

- 71 -

3. [Managed by] (管理者 ) ドロップダウンボックスから [Nessus Manager (Scanner)] (Nessus
Manager (スキャナー)) を選 択します。
4. [Host] (ホスト ) ボックスに、Tenable Nessus Manager のホスト を入 力します。
5. [Port] (ポート ) ボックスに、Tenable Nessus Manager のポート を入力 します。
6. [Linking Key] (リンクキー) ボックスに、Tenable Nessus Manager のリンクキーを入力 します。
7. [Continue] (続行 ) をクリックします。
[Create a user account] (ユーザーアカウント の作成 ) 画面 が表示 されます。
8. Tenable Nessus へのログインに使 用する Tenable Nessus 管理 者のユーザーアカウント を次の手順で作成 します。
a. [Username] (ユーザー名 ) ボックスにユーザー名 を入 力 します。
b. [Password] (パスワード) ボックスにユーザーアカウント のパスワードを入 力します。
注 意 : パスワードには Unicode 文字は使 用できません。

9. [Submit] (送信 ) をクリックします。
Tenable Nessus が設 定プロセスを完 了 します。これには数 分かかる場合があります。
10. 作成 した管 理 者ユーザーアカウント を使 用して、Tenable Nessus にサインインします。

Tenable Security Center にリンクする
Tenable Nessus は初期 インスト ール時にリモート スキャナーとして Tenable Security Center にリンクできます。初 期 インスト ール時にスキャナーをリンクしない場合は、後で Tenable Nessus スキャナーをリンクできます。
注 意 : Tenable Nessusを Tenable Security Center にリンクすると、解除 するまでリンクしたままになります。
注 意 : Tenable Security Center は、リンクされた Nessus Manager にプラグインを送 信しません。Nessus
Manager は、Tenable のプラグインサイト からプラグインを直接 プルします。したがって、プラグインセット を更 新 するには、Nessus Manager がインターネット および Tenable のプラグインサイト にアクセスする必 要があります (詳細 については、Which Tenable sites should I allow? (許可 する必要がある Tenable のサイト ) というコミュニティ記 事を参照してください)。Nessus Manager がインターネット にアクセスできない場合は、そのバージョンとプラグインをオフラ
インで手 動 で更新 できます (詳細 については、Nessus をオフラインで管 理するを参照 してください)。

始める前に- 72 -

lTenable Nessus の設 定の説 明 に従 って Tenable Nessus を設 定 します。

lTenable Nessus スキャナーが Tenable Vulnerability Management、Tenable Security Center、または Tenable Nessus Manager にリンクされているか、または以前にリンクされていた場 合は、スキャ
ナーのリンクを解 除 するか、nessuscli fix --reset-all コマンドを実行 する必要 があります(詳 細 については、修正 コマンドを参 照してください)。

Tenable Security Center に Nessus をリンクする方 法
1. [Welcome to Nessus] (Nessus へようこそ) で、(管理スキャナー) で [Link Nessus to another
Tenable product] (Nessus を別 の Tenable 製 品にリンクする) を選択 します。
2. [Continue] (続行 ) をクリックします。
[Managed Scanner] (管 理 スキャナー) 画面が表示 されます。
3. ［Managed by］ドロップダウンボックスから［Tenable.sc］を選択 します。
4. [Continue] (続行 ) をクリックします。
[Create a user account] (ユーザーアカウント の作成 ) 画面 が表示 されます。
5. Tenable Nessus へのログインに使 用する Tenable Nessus 管理 者のユーザーアカウント を次の手順で作成 します。
a. [Username] (ユーザー名 ) ボックスにユーザー名 を入 力 します。
b. [Password] (パスワード) ボックスにユーザーアカウント のパスワードを入 力します。
注 意 : パスワードには Unicode 文字は使 用できません。

6. [Submit] (送信 ) をクリックします。
Tenable Nessus が設 定プロセスを完 了 します。これには数 分かかる場合があります。
7. 作成 した管 理 者ユーザーアカウント を使 用して、Tenable Nessus にサインインします。

次の手 順
l

Tenable Security Center ユーザーガイド の Nessus スキャナーを追 加するの説 明 に沿 って、Tenable
Nessus スキャナーを Tenable Security Center に追 加します。

アクティベーションコードを管 理する- 73 -

注 意 : Tenable Nessus では、インスト ールプロセス中 にアクティベーションコードを生成できます。詳細 は、
Tenable Nessus Essentials、Professional、Expert、Manager をインスト ールするを参 照してください。

Tenable Nessus は、サブスクリプションとして利用 することも、Tenable Security Center で管理 することも可能 です。Tenable Nessus をサブスクリプションモードで使 用するには、プラグインフィードのアクティベー
ションコードが必 要です。このコードで、ユーザーがインスト ールして使用 できる Tenable がライセンス付与
した Tenable Nessus のバージョン、スキャンできる IP アドレスの数、Tenable Nessus にリンクできるリモー
ト スキャナーの数 、Tenable Nessus Manager にリンクできる Nessus Agent の数 が特 定 されます。
Tenable Nessus Manager のライセンスは、デプロイメント サイズ、特 に大 規模 デプロイメント や多数 のTenable Nessus Manager インスタンスを含むデプロイメント に固 有です。担当の Tenable Customer
Success Manager と要 件について話 し合 ってください。
Tenable は、Tenable Nessus を設 定する前にアクティベーションコードが必 要になるため、インスト ールプ
ロセスを開 始 する前に取 得しておくことを推奨しています。
アクティベーションコード
l

ワンタイムコードです。ただし、ライセンスまたはサブスクリプションが変 更された場 合 は、Tenable が新しいアクティベーションコードを発 行します。または、既存 のアクティベーションコードを別 のシステムに転 送 することもできます。詳 細については、アクティベーションコードの転送 を参 照してください。

l発行 後 24 時間以 内に、Tenable Nessus のインスト ールで使 用する必要 があります。

l

複数 のスキャナーで共有 することはできません。

l

大文 字 と小文字が区別されません。

lTenable Nessus のオフライン管 理 に必要 です。
注 意 : Tenable Nessus のオフラインでの管理 の詳細については、Tenable Nessus をオフラインで管 理するを参 照してください。

Tenable Nessus のサブスクリプションは Tenable, Inc. オンラインスト ア (https://jp.tenable.com/buy) か、
Nessus 認 定 パート ナーから注 文 書 によって購 入できます。その後 、Tenable, Inc. からアクティベーション
コードを受 け取 ります。このコードは、更 新用に Tenable Nessus のコピーを構 築 する際 に使用 します。
注 意 : アクティベーションコードの取 得 方法 と使 用方法については、アクティベーションコードの取 得 ページを参 照してください。

Tenable Security Center を使用して Nessus スキャナーを管理 している場合 、アクティベーションコードとプラグインの更 新 は Tenable Security Center が管 理 します。Nessus が Tenable Security Center と通- 74 -

信する前に Nessus を開 始する必要 がありますが、Nessus は通常、有効なアクティベーションコードとプラ
グインがないと開始できません。Nessus がこの要件 を無 視 して開始し、Tenable Security Center から情報を取 得 できるようにするには、スキャナーを登録するときに [Managed by SecurityCenter](SecurityCenterによる管理 ) を選 択 します。
アクティベーションコードを管理 するには、次のト ピックを利用 してください。
l

アクティベーションコードを表 示するl

アクティベーションコードを更 新するl

アクティベーションコードを転 送する

アクティベーションコードを表示 する

Tenable コミュニティで表示する
Tenable Community ガイドの説明 に従い、Tenableコミュニティサイト でアクティベーションコードを表 示します。

Tenable Nessus で表示する
1. Tenable Nessus にログインします。
2. 上部 のナビゲーションバーで、[Settings] (設定 ) をクリックします。
[About] (製品 情 報) ページが表 示されます。
3. [Overview] (概要) タブで、[Activation Code] (アクティベーションコード) を表示 します。
注 意 : Tenable Nessus スキャナーを使 用 している場合、[About] (バージョン情 報) ページのライセンスの有 効 期
限とアクティベーションコードの値は [N/A] と表示されます。

コマンドラインから表 示 する
オペレーティングシステム固 有の nessuscli fetch --code-in-use コマンドを使 用する。
Platform

コマンド

Windows

C:\Program Files\Tenable\Nessus>nessuscli.exe fetch --code-inuse- 75 -

Platform

コマンド

macOS

# /Library/Nessus/run/sbin/nessuscli fetch --code-in-use

Linux# /opt/nessus/sbin/nessuscli fetch --code-in-use

FreeBSD# /usr/local/nessus/sbin/nessuscli fetch --code-in-use

アクティベーションコードを更新 する
新しいライセンスを対応 するアクティベーションコードとともに受 け取 った場合 、新 しいアクティベーションコー
ドを Nessus に登録 する必要があります。
注 意 : Nessus をオフラインで使用 している場 合は、Tenable Nessus をオフラインで管理 する を参 照してください。

ユーザーインターフェース
1. Tenable Nessus の上 部のナビゲーションバーで、[Settings] (設定 ) をクリックします。
2. [Overview] (概要) タブで、アクティベーションコードの横 にあるボタンをクリックします。

3. アクティベーションコードを入 力し、[Activate] (アクティブにする) をクリックします。
これで Nessus インスタンスのライセンスがアクティブになりました。
注 意 : Tenable Nessus スキャナーを使 用 している場合、[About] (バージョン情 報) ページのライセンスの有 効 期
限とアクティベーションコードの値は [N/A] と表示されます。

コマンドラインインターフェース
1. Nessus を実行しているシステムで、コマンドプロンプト を開 きます。
2. お使 いのオペレーティングシステム固 有 の nessuscli fetch --register <Activation
Code> コマンドを実行 します。
プラット フォー
ム
Linux

コマンド
# /opt/nessus/sbin/nessuscli fetch --register xxxx-xxxx-- 76 -

xxxx-xxxx
FreeBSD# /usr/local/nessus/sbin/nessuscli fetch --register xxxxxxxx-xxxx-xxxx

Windows

C:\Program Files\Tenable\Nessus>nessuscli.exe fetch -register xxxx-xxxx-xxxx-xxxx

macOS# /Library/Nessus/run/sbin/nessuscli fetch --registerxxxx-xxxx-xxxx-xxxx

Nessus は、Nessus エンジンと最新 の Nessus プラグインをダウンロードおよびインスト ールした後 、再起 動 します。
注 意 : 最新 の更新を自動的 にダウンロードまたはインスト ールせずに Nessus を登 録するには、コマンド
nessuscli fetch --register-only を使用します。

アクティベーションコードを転送 する
Tenable Nessus Professional と Tenable Nessus Expert では、1 つのアクティベーションコードを複 数のシ
ステムで使 用 できます。これにより、アクティベーションコードを毎回リセット することなく、システム間 でTenable Nessus ライセンスを簡単 に転 送 できます。
アクティベーションコードをシステムに転 送すると、そのシステムはそのライセンスのアクティブな Nessus インスタンスになります。最後 にアクティブ化 したシステムだけがプラグイン更新 を受信 できます。そのアクティ
ベーションコードを持つ Nessus の過 去のインスタンスはすべて機 能 しますが、プラグインの更 新 は受 信 できません。非アクティブなインスタンスでは、次のエラーメッセージが表 示 されます。ライセンスコードが無 効
または転 送 されたため、フィードへのアクセスが拒 否 されました。
アクティベーションコードを転送 するには、Nessus のアクティブインスタンスを作成 するシステムで、次のいず
れかの手 順 を実 行 します。

Nessus ユーザーインターフェース
新 しい Nessus インスタンスをアクティブ化 する
1. お使 いのオペレーティングシステムに適した手 順 に従 い Nessus をインスト ールします。
2. ブラウザでシステムにアクセスします。

- 77 -

3. [Create an account] (アカウント を作成する) ウィンドウで、ユーザー名とパスワードを入 力 します。
4. [Continue] (続行 ) をクリックします。
5. [Register your scanner] (スキャナーを登 録する) ウィンドウの [Scanner Type] (スキャナーの種 類 )ドロップダウンボックスで、Tenable Nessus Essentials、Nessus Professional、Nessus Manager から選 択 します。
6. [Activation Code] (アクティベーションコード) ボックスに、アクティベーションコードを入力します。
7. [Continue] (続行 ) をクリックします。
Nessus がインスト ールプロセスを完了 します。これには数分かかる場合があります。インスト ールが完了 すると、この Nessus インスタンスでライセンスがアクティブになります。
既 存 の Nessus インスタンスを更 新 する
1. Nessus をアクティベート するシステムにアクセスします。
2. 上部 のナビゲーションバーで、[Settings] (設定 ) をクリックします。
3. [Overview] (概要) タブで、アクティベーションコードの横 にあるボタンをクリックします。

4. アクティベーションコードを入 力し、[Activate] (アクティブにする) をクリックします。
これで Nessus インスタンスのライセンスがアクティブになりました。
注 意 : Tenable Nessus スキャナーを使 用 している場合、[About] (バージョン情 報) ページのライセンスの有 効 期
限とアクティベーションコードの値は [N/A] と表示されます。

コマンドラインインターフェース
root ユーザーで次 の手 順を実 行 するか、root 以 外のユーザーで sudo を使 用 します。
1. Nessus をアクティベート するシステムで、コマンドプロンプト を開 きます。
2. お使 いのオペレーティングシステム固 有 の nessuscli fetch --register <Activation
Code> コマンドを実行 します。
プラット フォーム

コマンド- 78 -

Linux# /opt/nessus/sbin/nessuscli fetch --register xxxx-xxxxxxxx-xxxx

FreeBSD# /usr/local/nessus/sbin/nessuscli fetch --register xxxxxxxx-xxxx-xxxx

macOS# /Library/Nessus/run/sbin/nessuscli fetch --registerxxxx-xxxx-xxxx-xxxx

Windows

C:\Program Files\Tenable\Nessus>nessuscli.exe fetch -register xxxx-xxxx-xxxx-xxxx

Nessus は、Nessus エンジンと最新 の Nessus プラグインをダウンロードおよびインスト ールした後 、再起 動 します。

Tenable Nessus プラグインとソフト ウェアの更 新以降 のト ピックでは、設定 とライセンスタイプに基 づく、Tenable Nessus のプラグインとソフト ウェアの更 新 の
受信 方 法 について説 明します。Tenable Nessus プラグインとソフト ウェアは、初 期 セット アップ時の設 定 に応じて更 新 方 法が異 なります。
Tenable Nessus

プラグインのアップデート

ソフト ウェアの更 新Tenable Nessus

スタンドアロンの Tenable Nessus

Tenable Nessus は、デフォルト で

スタンドアロンイ

は、デフォルト で

downloads.nessus.org から自 動的にソフ

ンスト ールplugins.nessus.org からプラグイ

ト ウェア更新 プログラムを受信します。次ンを毎日 自動 的 に受信 するようの条件 が満たされていれば、更新 プログラ設 定されています。

ムが利 用可能になると、Tenable Nessusの設 定[Settings] (設 定 ) > [About] (製品 情報) ページに移 動 し、[Last
Updated] (最終 更新日 ) セクショ
ンの横 にあるをクリックして、
手 動更新 をト リガーすることもできます。同じセクションで、現在インスト ールされているプラグイン
セット を確 認 できます。

- 79 -

ユーザーインターフェースの上 部にバナーが表示 されます。
l

自動 更新 が設 定されていないl

自動 更新 は設定 されているが、Tenable Nessus がダウンロードしたバージョンは、ダウンロードを完 了するためにサービスの再起 動が必 要

自 動更新 を設定する方法 については、
Tenable Nessus ソフト ウェアを更新 するを参 照してください。
Tenable Nessus

オフラインデバイスの場合 、プラグ

オフラインデバイスの場 合、Tenable

オフラインインスインを手 動 でインスト ールする必Nessus がインスト ールされているオペレー

ト ール

要 があります。詳 細は、プラグイ

ティングシステムに応じたアップグレード方

ンをオフラインで更新 するを参照

法 で、Tenable Nessus ソフト ウェアを手してください。

動 でアップグレードする必 要があります。
詳 細は、オフラインシステムの Nessus
Manager を手動で更 新するを参 照 してください。

TenableTenable Nessus は Tenable

Tenable Security Center が管理 する

Security Center

Security Center からプラグインを

Tenable Nessus スキャナーのソフト ウェアが管 理する

受 信します。Tenable Security

は、自動 的 に更 新されません。唯 一 の例

Tenable Nessus

Center は 15 分ごとに Tenable

外 は、Tenable Nessus が Tenable Core

Nessus にチェックインし、Tenableにインスト ールされ、自動 更新 が有効 にNessus のプラグインセット がなっている場合です。

Tenable Security Center のセッ
ト と一 致 するかどうかを確認します。一 致 しない場合は、Tenable
Security Center が新 しいプラグインセット を提供 します。
TenableTenable Vulnerability

Tenable Vulnerability Management にリ

Vulnerability

Management にリンクされたデバ

ンクされた Tenable Nessus は、Management にイスは、cloud.tenable.com から

cloud.tenable.com から自 動 的 にソフトリンクされたプラグインを受信 します。

ウェア更 新 プログラムを受 信 します。

Tenable Nessus

Tenable Nessus は、デフォルト で 24 時
間 に 1 回 Tenable Vulnerability
Management にチェックインして、コアソフ
ト ウェアの更新の有 無を確 認します。

Tenable Nessus

Tenable Nessus Agents はTenable Nessus Agents は Tenable

Manager が管 理

Tenable Nessus Manager からプ

Nessus Manager からソフト ウェア更 新 プロ

- 80 -

する Tenable

ラグインを受 信 します。デプロイ

グラムを受信します。エージェント は、デプ

Nessus Agents

後 、エージェント が Tenable

ロイされた時 間に応 じて 24 時 間ごとにNessus Manager インスタンスかチェックインし、コアソフト ウェアの更 新の有らプラグインセット 一式をダウン

無 を確認 します。エージェント ホスト がオフ

ロードします。プラグインセット 一になっているなど、通常 の更新 時 間 に

式 のダウンロード以 降は、プラグ

エージェント がオフラインの場 合 は、オンラ

インセット が 5 日 以上古くならな

インに戻 ったときにソフト ウェアの更 新 をい限 り、エージェント がマネーチェックします。以降 は、これがエージェンジャーから差分 プラグインセット を

ト の新しい更新 時間 となります。

ダウンロードします。
TenableTenable Nessus Agents はTenable Nessus Agents は Tenable

Vulnerability

Tenable Vulnerability

Vulnerability Management からソフト ウェ

Management がManagement からプラグインを受

ア更 新プログラムを受 信 します。エージェ

管理 する

信 します。

ント は、デプロイされた時間 に応 じて 24

Tenable Nessus
Agentsエージェント は、スキャン用 のプラ
グインセット が必 要になるまで、プ
ラグインセット がないままです。
エージェント が初 めてスキャンする
必 要がありエージェント にプラグインセット がない場 合、エージェント
はリクエスト されたスキャンタイプ
に必 要なプラグインセット (完全な脆 弱性 プラグインセット またはインベント リプラグインセット ) をダ
ウンロードします。
最 初のスキャンの後、エージェン
ト プラグインセット のいずれかとTenable Vulnerability
Management プラグインセット の差 が 15 日 以 内である場 合、エージェント は差分プラグインアッ
プデート を実 行 します。

- 81 -

時 間ごとにチェックインし、コアソフト ウェアの更新 の有無 を確 認します。エージェント
ホスト がオフになっているなど、通 常 の更新 時間にエージェント がオフラインの場合
は、オンラインに戻 ったときにソフト ウェアの更 新をチェックします。以 降は、これがエージェント の新 しい更新 時間 となります。

また、エージェント プラグインセットのいずれかと Tenable
Vulnerability Management プラ
グインセット の差 が 15 日より長い
場 合、エージェント はフルプラグイ
ンアップデート を実 行します。
エージェント は、設定可 能な時
間 が経 過 すると、未使用 のプラ
グインセット を削除 します (詳細については、days_to_keep_
unused_plugins の詳細 設定を参照 してください)。時間 の経
過 後、エージェント は未 使用のプ
ラグインセット を削 除します。

Tenable Nessus をオフラインで管 理 する
Tenable Nessus をオフラインで管 理するには、コンピューターが 2 台必要 です。1 台 はインターネット に接続されていない Tenable Nessus のサーバー、もう 1 台はインターネット に接続 されているコンピューターです。次 の手 順 に従 って、オフライン Tenable Nessus サーバーを管理します。
lTenable Nessus をオフラインでインスト ールするlライセンスをオフラインで更新 するl

プラグインをオフラインで更新 するl

オフラインシステムの Nessus Manager を手動で更新 するl

監査 ウェアハウスを手 動で更 新 する

Tenable Nessus をオフラインでインスト ールする

- 82 -

Tenable Nessus オフライン登録 は、Tenable Nessus を実行 しているコンピューターのうち、インターネットに接 続 されていないものに適しています。
Tenable Nessus のプラグインを最 新の状 態に保つため、次 の手順 を使 用して、インターネット に接 続 されていない Tenable Nessus サーバーを登 録します。
このプロセスでは、コンピューターを 2 台使 用する必 要があります。1 台 は Tenable Nessus をインスト ール
した、インターネット に接 続 されていないコンピューターで、もう 1 台はインターネット に接続 されているコン
ピューターです。
以下 の説明 では、コンピューター A (オフライン Tenable Nessus サーバー) と B (オンラインコンピューター) を例として使 用 します。
注 意 : Tenable Nessus Essentials はオフラインインスト ールをサポート していません。

Tenable Nessus のインスト ール
1. Nessus インスト ールのブラウザ部分 で表示 される [Welcome to Nessus] (Nessus へようこそ) ペー
ジで、[Register Offline] (オフラインで登 録する) を選 択 します。
2. [Continue] (続行 ) をクリックします。
3. デプロイする Tenable Nessus タイプを Tenable Nessus Expert、Tenable Nessus Professional、Tenable Nessus Manager、管 理スキャナーから選 択します。
4. [Continue] (続行 ) をクリックします。
5. (管 理 スキャナーのみ) 管 理スキャナーを選 択すると、[Managed Scanner] (管 理スキャナー) ページが表示 されます。
a. [Managed by] (以下による管 理) で、Tenable Nessus をリンクする製 品を選 択します。
b. [Linking Key] (リンクキー) に、リンクキーを入 力します。
c. [Continue] (続行) をクリックします。
6. 一意 のチャレンジコードが表 示されます。以下 の例のチャレンジコードは、
aaaaaa11b2222cc33d44e5f6666a777b8cc99999 です。

ライセンスを生成する- 83 -

1. インターネット アクセスのあるシステム (B) で、Nessus オフライン登録 ページに移 動します。
2. 上部 フィールドで、[Nessus Product Registration] (Nessus 製品登 録) 画 面に表 示されたチャレンジコードを入 力します。
チャレンジコードの例: aaaaaa11b2222cc33d44e5f6666a777b8cc99999
3. 次に、プロンプト が表示 されたら、Tenable Nessus アクティベーションコードを入 力します。
アクティベーションコードの例: AB-CDE-1111-F222-3E4D-55E5-CD6F
4. [Submit] (送信 ) ボタンをクリックします。
次の要素 が含 まれるオフライン更 新ページが表 示 されます。
lカスタム URL — 表示 されるカスタム URL では、圧 縮されたプラグインファイルがダウンロードされます。このファイルは Nessus がプラグイン情報を取 得するために使 用されます。この URL
はお客様 の Nessus ライセンスに固 有 のものです。プラグインの更新 が必要 なたびに、保 存して、使用される必要 があります。
警 告 : Tenable では、先 に進 む前にカスタム URL を保存 することをお勧 めします。この URL は登 録
後 に一度しか表示されません。登 録ウィンドウを閉 じた後 に URL を忘 れた場合、登 録プロセスを
再 度開 始 して新 しい URL を生成する必 要があります。

lライセンス — 文 字列全 体 が Nessus の製品 ライセンス情 報 になります。文字 列は、----BEGIN Tenable, Inc. LICENSE----- で始 まり、-----END Tenable, Inc. LICENSE----- で終わります。Tenable ではこのテキスト 文 字列を使用 して、製 品ライセンスと登録 を確 認しています。

lnessus.license ファイル — ライセンステキスト 文字 列が含 まれる埋込 ファイルがウェブページの最 下部 にあります。

最新 のプラグインをダウンロードしてコピーする
1. インターネット に接 続 しているコンピューター (B) を引 き続き使 用 しながら、カスタム URL を選 択します。
圧縮 された TAR ファイルがダウンロードされます。
2. TAR 圧 縮 ファイルを Nessus オフライン (A) システムにコピーします。
お使 いのオペレーティングシステムに固有 のディレクト リを使用します。

- 84 -

プラット フォーム

コマンド

Windows

C:\Program Files\Tenable\Nessus

macOS# /Library/Nessus/run/sbin/Linux# /opt/nessus/sbin/

FreeBSD# /usr/local/nessus/sbin/

ライセンステキスト のコピーと貼 り付 け
1. インターネット に接 続 しているコンピューター (B) を引 き続き使 用 し、-----BEGIN Tenable, Inc.
LICENSE----- で始まり、-----END Tenable, Inc. LICENSE----- で終 わるテキスト 文 字列全 体 をコピーします。
2. Nessus をインスト ールしているコンピューター (A) で、[Nessus Product Registration] (Nessus 製
品登 録 ) 画面 に、-----BEGIN Tenable, Inc. LICENSE----- で始まり、-----END Tenable, Inc.
LICENSE----- で終わるテキスト 文字 列全体 を貼り付けます。
3. [Continue] (続行 ) を選 択します。
Tenable Nessus がインスト ールプロセスを終了します。これには数分 かかる場合 があります。
4. 設定 時 に作成 したシステム管 理者 アカウント を使用 して、Tenable Nessus にサインインします。

ライセンスをオフラインで更 新する
オフラインの既 存 の Tenable Nessus サーバーが存在 し、新 しいライセンスで Tenable Nessus を更新 する
場合 は、次 の手 順を使用 します。
Tenable Nessus をオフラインで管 理するには、コンピューターが 2 台必要 です。1 台 はインターネット に接続されていない Tenable Nessus のサーバー、もう 1 台はインターネット に接続 されているコンピューターです。

オフラインの Tenable Nessus サーバーのライセンスを更 新 する方法
1. Tenable Nessus を実 行 しているオフラインのシステムで Tenable Nessus チャレンジコードを生成 します 。

- 85 -

オフライン更新操 作 を実 行 する前 に、Tenable Nessus サーバーで一意のチャレンジコードを生成することが必 要になる場 合があります。
インターネット に接 続 した状 態 で Tenable Nessus 操作 を実行するときにはアクティベーションコード
が使用 されますが、オフライン操 作を実行するときにはライセンスが使用 されます。生成されたチャレンジコードにより、ライセンスを表 示し、オフライン操作に使用することができます。
次のいずれかの手順 を使 用して、チャレンジコードを生成します。
lTenable Nessus ユーザーインターフェースでチャレンジコードを生 成 する
a. Tenable Nessus を実行 しているオフラインシステムで、Tenable Nessus にログインします。
b. [Settings] (設 定 ) をクリックします。
c. アクティベーションコードの横にある鉛 筆 アイコンをクリックします。
[Update Activation Code] (アクティベーションコードを更新 する) ウィンドウが表 示されます。
d. [Registration] (登録 ) ドロップダウンメニューで、[Offline] (オフライン) を選 択します。
e. [Activate] (アクティブにする) をクリックします。
チャレンジコードがウィンドウに表示されます。
f. 英数字 のチャレンジコードをマシンにコピーします。
チャレンジコードの例: aaaaaa11b2222cc33d44e5f6666a777b8cc99999

l

コマンドラインインターフェースからチャレンジコードを生 成 する
a. Tenable Nessus を実行 しているオフラインシステムで、コマンドプロンプト を開 きます。
b. お使いのオペレーティングシステム固 有 の nessuscli fetch --challenge コマンドを使 用します。
プラット フォーム

コマンド- 86 -Windows

C:\Program Files\Tenable\Nessus>nessuscli.exe fetch -challengemacOS# /Library/Nessus/run/sbin/nessuscli fetch --challengeLinux# /opt/nessus/sbin/nessuscli fetch --challenge

FreeBSD# /usr/local/nessus/sbin/nessuscli fetch --challengec. 英数字 のチャレンジコードをマシンにコピーします。
チャレンジコードの例: aaaaaa11b2222cc33d44e5f6666a777b8cc99999
2. Tenable Nessus を実 行 しているオフラインシステムで Tenable Nessus アクティベーションコードをコピーします。
Tenable Nessus ライセンスを生成 するには、アクティベーションコードを入力する必 要 があります。アクティベーションコードを表 示 するには、次のいずれかの手 順を使 用 します。
lNessus ユーザーインターフェースでアクティベーションコードを表 示 する
1. Tenable Nessus にログインします。
2. 上部のナビゲーションバーで、[Settings] (設定 ) をクリックします。
[About] (製 品情 報) ページが表示されます。
3. [Overview] (概要 ) タブで、[Activation Code] (アクティベーションコード) を表示 します。
アクティベーションコードをマシンにコピーします。

l

コマンドラインインターフェースでアクティベーションコードを表 示 する
オペレーティングシステム固 有の nessuscli fetch --code-in-use コマンドを使 用しま- 87 -

す。
Platform

コマンド

Windows

C:\Program Files\Tenable\Nessus>nessuscli.exe fetch -code-in-use

macOS# /Library/Nessus/run/sbin/nessuscli fetch --code-inuseLinux# /opt/nessus/sbin/nessuscli fetch --code-in-use

FreeBSD# /usr/local/nessus/sbin/nessuscli fetch --code-in-use

アクティベーションコードをマシンにコピーします。
3. インターネット に接続しているシステムの Tenable Nessus ユーザーインターフェースでライセンスを生成します。
デフォルト では、Tenable Nessus をインスト ールすると、ライセンスは非表示 になり、自 動 的に登録されます。このライセンスは表示 できません。
ただし、Tenable Nessus サーバーがインターネット に接 続 されていない (つまり、オフラインである) 場
合は、ライセンスを生成 する必 要があります。このライセンスはお客 様 の Tenable Nessus 製品に固有のものであり、共 有できません。
ライセンスは、英数 字 の文 字列 を含むテキスト ベースのファイルです。ライセンスは、一 意のチャレン
ジコードに基 づいて作成されます。
Nessus ユーザーインターフェースでライセンスを生 成 する
a. インターネット に接続しているシステムで、Tenable Nessus オフライン登録 ページに移動 します。
b. プロンプト が表示 されたら、チャレンジコードを入力 します。
チャレンジコードの例: aaaaaa11b2222cc33d44e5f6666a777b8cc99999
c. 次 に、プロンプト が表 示されたら、Tenable Nessus アクティベーションコードを入 力します。
アクティベーションコードの例: AB-CDE-1111-F222-3E4D-55E5-CD6F
d. [Submit] (送信 ) を選択 します。

- 88 -

その結果、ウェブページの最 下 部に、ライセンスのテキスト 文字列 を含 む埋 め込 みの
nessus.license ファイルが表 示されます。
4. インターネット に接続しているシステムで、ライセンスファイル (nessus.license) をダウンロードしてコピーします。
Tenable Nessus ライセンスを生成 したら、ライセンスをダウンロードし、Tenable Nessus を実行 しているオフラインシステムにコピーする必要があります。
ライセンスファイルをダウンロードしてコピーする
a. Tenable Nessus オフライン登 録ページでインターネット に接続 しているコンピューターを引 き続き使 用しながら、画 面 上 の [nessus.license] リンクを選択 します。
このリンクをクリックすると、nessus.license ファイルがダウンロードされます。
b. nessus.license ファイルを、Tenable Nessus を実行しているシステムにコピーします。
お使 いのオペレーティングシステムに固有 のディレクト リを使 用します。
プラット フォーム

ディレクト リ

Windows

C:\ProgramData\Tenable\Nessus\confmacOS# /Library/Nessus/run/etc/nessusLinux# /opt/nessus/etc/nessus/

FreeBSD# /usr/local/nessus/etc/nessus

5. Tenable Nessus を実 行 しているオフラインシステムにライセンスを登 録します。
nessus.license ファイルをダウンロードして、Tenable Nessus のオフラインサーバーにコピーした
ら、お使 いのオペレーティングシステムに対応 する nessuscli fetch -- register コマンドを使用します。
ライセンスをオフラインで登 録 する
a. Tenable Nessus を実行 しているオフラインシステムで、コマンドラインインターフェースを開 きます。

- 89 -

b. お使 いのオペレーティングシステム固有 の nessuscli fetch --register-offline コマン
ドを使 用します。
プラット フォーム
Windows

コマンド
C:\Program Files\Tenable\Nessus>nessuscli.exe fetch -register-offline"C:\ProgramData\Tenable\Nessus\conf\nessus.license"macOS# /Library/Nessus/run/sbin/nessuscli fetch --registeroffline /Library/Nessus/run/etc/nessus/nessus.licenseLinux# /opt/nessus/sbin/nessuscli fetch --register-offline/opt/nessus/etc/nessus/nessus.license

FreeBSD# /usr/local/nessus/sbin/nessuscli fetch --registeroffline /usr/local/nessus/etc/nessus/nessus.license

プラグインをオフラインで更 新 する
この手 順 を使 用して、既 存のオフライン Tenable Nessus サーバーのプラグインを更 新します。次の手順 では、Tenable Nessus をオフラインでインスト ールする の手 順 がすでに完了していることを想定 しています。
注 意 : Tenable は、このプロセスをオフラインの Tenable Nessus インスタンスを更新 する場 合にのみ使 用することを推 奨しています。Tenable Nessus のすべてのオンラインインスタンスが、自動 プラグイン更 新を受け取 ります。
Tenable Nessus インスタンスがプラグイン更 新を受け取る方 法については、プラグインや、次の Tenable ナレッジ
ベースの記 事 を参 照してください。
注 意 : Tenable Nessus がオフラインのときは、Tenable Nessus Expert ウェブアプリケーションスキャンプラグインを更新できません。

オフラインの Tenable Nessus インスタンスにプラグインを更新 する方 法
1. インターネット に接 続 しているコンピューターを使用 して、最 初の Tenable Nessus ライセンス生成 プ
ロセスで保 存したカスタム URL を開きます。
Tenable Nessus プラグイン TAR ファイルが、お使いのマシンにダウンロードされます。
2. 圧縮 された TAR ファイルをオフライン Tenable Nessus システムにコピーします。

- 90 -

お使 いのオペレーティングシステムに固有 のディレクト リを使用します。
プラット フォーム

コマンド

Windows

C:\Program Files\Tenable\Nessus

macOS# /Library/Nessus/run/sbin/Linux# /opt/nessus/sbin/

FreeBSD# /usr/local/nessus/sbin/

3. 次のいずれかの方法 を使 用して TAR ファイルをインスト ールします。
Tenable Nessus ユーザーインターフェースを介 して、プラグイン TAR ファイルをインスト ールする
a. オフライン Tenable Nessus システム上 の Tenable Nessus ユーザーインターフェースの上 部 ナ
ビゲーションバーで、[Settings] (設定 ) をクリックします。
[About] (製 品情 報) ページが表示されます。
b. [Software Update] (ソフト ウェア更新 ) タブをクリックします。
c. 右 上隅 にある [Manual Software Update] (手 動ソフト ウェア更 新 ) ボタンをクリックします。
[Manual Software Update] (手動 ソフト ウェア更新) ダイアログボックスが表示されます。
d. [Manual Software Update] (ソフト ウェアを手動で更 新する) ダイアログボックスで、[Upload
your own plugin archive] (プラグインのアーカイブからアップロードする) を選択 してから、[Continue] (続行) を選 択します。
e. ダウンロードされた TAR 圧 縮ファイルの場 所に移 動し、選 択 してから、[Open] (開く) をクリックします。
Tenable Nessus がアップロードされたプラグインで更新されます。
コマンドラインインターフェースを介 して、プラグイン TAR ファイルをインスト ールする
a. Tenable Nessus を実行 しているオフラインシステム (A) で、コマンドプロンプト を開きます。
b. お使 いのオペレーティングシステムに固有 の nessuscli update <tar.gz file name> コ
マンドを使 用 します。

- 91 -

プラット フォーム
Windows

コマンド
C:\Program Files\Tenable\Nessus>nessuscli.exe update<tar.gz file name>macOS# /Library/Nessus/run/sbin/nessuscli update <tar.gz
file name>Linux# /opt/nessus/sbin/nessuscli update <tar.gz file name>

FreeBSD# /usr/local/nessus/sbin/nessuscli update <tar.gz filename>

オフラインシステムの Nessus Manager を手動 で更新 する
注 意 : 以 下 の手順 は、Tenable Nessus スキャナーを管理するオフラインの Tenable Nessus Manager のアップグ
レードに使 用してください。別の形 態の Tenable Nessus オフラインのアップグレード (たとえば、Tenable Nessus
Professional、Tenable Nessus スキャナーを管理していない Tenable Nessus Manager、Tenable Security
Center によって管 理 された Tenable Nessus スキャナーなど) では、Tenable Nessus ソフト ウェアを更新 するに記載された手順 を使 用してください。

Nessus Manager でオフラインシステムのソフト ウェアを手 動で更 新 する場合、2 通 りの方法 があります。
lオプション 1: Nessus ユーザーインターフェースで Manual Software Update 機 能を使 用します。

lオプション 2: コマンドラインインターフェースと nessuscli update コマンドを使用 します。

オプション 1: ユーザーインターフェースを介 した手 動 ソフト ウェア更 新
1. ファイル nessus-updates-x.x.x.tar.gz (x.x.x はバージョン番 号 ) を
https://jp.tenable.com/downloads/nessus からダウンロードします。
2. Nessus を実行しているオフラインシステム (A) の上部ナビゲーションバーで、[Settings] (設定) を選択します。
3. 左側 のナビゲーションメニューから、[Software Update] (ソフト ウェアの更新 ) を選択 します。
4. [Manual Software Update] (ソフト ウェアを手動で更 新する) ボタンを選択 します。

- 92 -

5. [Manual Software Update] (ソフト ウェアを手動で更 新する) ダイアログボックスで、[Upload yourown plugin archive] (プラグインのアーカイブからアップロードする) を選 択してから、[Continue] (続行) を選 択 します。
6. 圧縮 された TAR ファイルをダウンロードしたディレクト リに移 動します。
7. 圧縮 された TAR ファイルを選択 し、[Open] (開 く) を選択 します。
Nessus がアップロードされたプラグインで更 新されます。

オプション 2: コマンドラインから更新する
1. ファイル nessus-updates-x.x.x.tar.gz (x.x.x はバージョン番 号 ) を
https://jp.tenable.com/downloads/nessus からダウンロードします。
2. Nessus を実行しているオフラインシステム (A) で、コマンドプロンプト を開 きます。
3. お使 いのオペレーティングシステムに固有 の nessuscli update <tar.gz file name> コマンドを使 用 します。
プラット フォーム
Windows

コマンド
C:\Program Files\Tenable\Nessus>nessuscli.exe update<tar.gz file name>macOS# /Library/Nessus/run/sbin/nessuscli update <tar.gz file
name>

Linux

# /opt/nessus/sbin/nessuscli update <tar.gz file name>

FreeBSD# /usr/local/nessus/sbin/nessuscli update <tar.gz filename>

監査 ウェアハウスを手 動 で更 新 する
現在 公 開 されている監 査をすべて含んでいる監査ウェアハウスは、Tenable Nessus の新しいバージョンへのアップグレード時に、自動 的に更 新 されます。Tenable Nessus の新 しいバージョンにアップグレードすることなく、監 査ウェアハウスを更新 するために、オフライン更新 を実 行することができます。

始める前に- 93 -

lTenable監 査 ページから監 査ウェアハウスのアーカイブファイルをダウンロードします。

Tenable Nessus ユーザーインターフェースを使 用 して監 査 ウェアハウスを手動 で更 新する方 法
注 意 : Tenable Vulnerability Management または Tenable Security Center が管 理するスキャナーを更 新 する場
合は、この手 順 は使 用できません。

1. Tenable Nessus の上 部のナビゲーションバーで、[Settings] (設定 ) をクリックします。
[About] (製品 情 報) ページが表 示されます。
2. [Software Update] (ソフト ウェア更新) タブをクリックします。
3. 右上 隅 にある [Manual Software Update] (手 動ソフト ウェア更新 ) ボタンをクリックします。
[Manual Software Update] (手 動 ソフト ウェア更新) ダイアログボックスが表示されます。
4. [Manual Software Update] (手 動 ソフト ウェア更新) ダイアログボックスで、[Upload your own
plugin archive] (プラグインのアーカイブからアップロードする) を選 択してから、[Continue] (続行 ) をクリックします。
5. ダウンロードした TAR 圧縮ファイルの場所に移 動し、選択して、[Open] (開 く) をクリックします。
Tenable Nessus がアップロードされた監査 ファイルを使 用して更新します。

コマンドラインインターフェースを使用して監査ウェアハウスを手動で更新する方 法
1. Tenable Nessus を実 行 しているシステムで、コマンドプロンプト を開きます。
2. お使 いのオペレーティングシステムに固有 の nessuscli update <tar.gz file name> コマンドを使 用 します。

- 94 -

プラット フォーム
Windows

コマンド
C:\Program Files\Tenable\Nessus>nessuscli.exe update<tar.gz file name>macOS# /Library/Nessus/run/sbin/nessuscli update <tar.gz file
name>

Linux

# /opt/nessus/sbin/nessuscli update <tar.gz file name>

FreeBSD# /usr/local/nessus/sbin/nessuscli update <tar.gz filename>Tenable Nessus がアップロードされた監査 ファイルを使 用して更新します。

Tenable Nessus と Tenable Nessus Agents のアップグレード
このセクションには、サポート されているすべてのオペレーティングシステムで Nessus と Nessus Agent をアップグレードするための情 報が含まれます。
l

Nessus をアップグレードするl

評 価版 からのアップグレードlTenable Nessus ソフト ウェアを更新する

lmacOS で Nessus をアップグレードするlLinux で Nessus をアップグレードする

lWindows で Nessus をアップグレードするl

Nessus Agent のアップデートlTenable Nessus ソフト ウェアのダウングレード

Nessus をアップグレードする
このセクションでは、Nessus の更 新とアップグレードの方法について説 明します。
lTenable Nessus ソフト ウェアを更 新するl

評価 版 からのアップグレード- 95 -

lLinux で Nessus をアップグレードする

lWindows で Nessus をアップグレードする

lmacOS で Nessus をアップグレードする

評価 版 からのアップグレード
Nessus の評 価 版から Tenable Nessus のフルライセンスバージョンにアップグレードする場 合は、[About](製 品 情 報 ) タブの [Settings] (設 定 ) ページで、フルバージョンのアクティベーションコードを入力 します。
注 意 : Tenable Nessus スキャナーを使 用 している場合、[About] (バージョン情 報) ページのライセンスの有 効 期
限とアクティベーションコードの値は [N/A] と表示されます。

アクティベーションコードを更新 するには:
1. [Activation Code] (アクティベーションコード) の横にあるボタンを選択 します。

2. [Registration] (登録 ) ボックスで、お使いの Nessus の種類 を選 択します。
3. [Activation Code] (アクティベーションコード) ボックスに、新しいアクティベーションコードを入力 します。
4. [Activate] (アクティブにする) をクリックします。
Nessus は、Nessus エンジンと最新 の Nessus プラグインをダウンロードおよびインスト ールした後 、再起 動 します。
アクティベーションコードの表示 、リセット 、更 新 、転送 の詳 細については、アクティベーションコードを管理するを参 照 してください。

Tenable Nessus ソフト ウェアを更新する
注 意 : Tenable Nessus スキャナーを管 理 するオフラインの Tenable Nessus Manager のアップグレードに関 する詳
細は、オフラインシステムの Nessus Manager を手動で更新 するを参 照してください。

管理 者 ユーザーは、Tenable Nessus がソフト ウェアコンポーネント とプラグインを更新 する方法を設 定 できます。Nessus の更新 設定をして Nessus のバージョンとプラグインを自 動 的に更 新することも、Nessus のバージョンとプラグインを手動 で更新 することもできます。

Tenable Nessus ソフト ウェアの更 新 設定 を設 定する方 法- 96 -

1. Nessus の上部 のナビゲーションバーで、[Settings] (設定) をクリックします。
[About] (製品 情 報) ページが表 示されます。
2. [Software Update] (ソフト ウェア更新) タブをクリックします。
3. (Tenable Nessus Professional、Tenable Nessus Expert、Tenable Nessus Manager のみ)[Automatic Updates] (自動 更 新 ) セクションで、次のオプションのいずれかを選択 します。
lUpdate all components (すべてのコンポーネント を更新): Tenable Nessus が自動的 にソフト
ウェアとエンジンを更新 し、最 新のプラグインセット をダウンロードします。
Tenable Nessus Professional および管 理 対象の Tenable Nessus スキャナーでは、Tenable
Nessus は [Nessus Update Plan] (Nessus 更新 プラン) の設 定 に従 ってソフト ウェアのバー
ジョンを更 新します。

lUpdate plugins (プラグインの更新 ): Tenable Nessus が自動的に最 新のプラグインセット をダ
ウンロードします。

lDisabled (無効 ): Tenable Nessus は自 動更新を実行 しません。

4. (Tenable Nessus Professional および Tenable Nessus Expert のみ) 自 動 更新 を有効 にしている
場合 は、[Update Frequency] (更新 頻 度) セクションで次のいずれかの操 作を行 います。
l

標 準の更 新間 隔を設 定 するには、ドロップダウンボックスから [Daily] (日)、[Weekly] (週)、または [Monthly] (月) を選 択します。

lカスタムの更新 頻 度 を時間 単位で設 定するには、 ボタンをクリックして、時 間数 を入 力します。

5. (Tenable Nessus Professional、Tenable Nessus Expert、および Tenable Vulnerability
Management が管理 する Tenable Nessus スキャナーのみ) [Nessus Update Plan] (Nessus 更 新プラン) を設 定 して、Tenable Nessus が自動的 にアップデート するバージョンを指定 します。
注 意 : アップデート プランを変更 して自動更 新を有 効にすると、選択 したプランに相 当するバージョンと合わせるために、Tenable Nessus が即 座に更新 する場合があります。Tenable Nessus はバージョンのアップ
グレードまたはダウングレードのいずれかを行 う場 合があります。

オプション

説明

- 97 -

Update to the latest

最 新バージョンが一 般公 開 (GA) され次 第 、自動 的に最 新 のGA release (最 新 のTenable Nessus バージョンへと更 新 されます。

GA リリースに更 新 する)

注 意 : この日 付はバージョンが一 般公開 された日 と同じ日 付 です。

(デフォルト )Opt in to Early

最 新バージョンが早 期アクセス (EA) 用 にリリースされ次 第、自動的Access releases (早に最新 の Tenable Nessus バージョンへと更新 します。通 常一 般 公

期 アクセス用 リリースを

開 よりも数 週間 早いタイミングです。

選 択 する)
Delay updates,

自 動的に最新 の Tenable Nessus バージョンに更新 しません。

staying on an older

Tenable が設定 した旧 バージョンの Tenable Nessus の状 態 を維持

release (更 新 を遅 らします。これは通 常、最新 の一般 公 開バージョンよりも 1 リリース前

せ、古 いリリースを維のものとなりますが、8.10.0 よりも前 のバージョンにはなりません。

持 する)Tenable Nessus の新 しいバージョンがリリースされると、Tenable
Nessus インスタンス のソフト ウェアバージョンは更新 されますが、最新 のリリースよりも前のバージョンに留まります。

6. (オプション) Tenable Support に指 示された場合にのみ、[Update Server] (アップデート サーバー)
ボックスに Nessus がプラグインをダウンロードするサーバーを入 力 します。
7. [Save] (保 存 ) ボタンをクリックします。
Nessus は、設定 に従 って入 手 可 能な更 新 を自 動的 にダウンロードします。

更新 を手 動 でダウンロードする方法
注 意 : Tenable Vulnerability Management または Tenable Security Center が管 理するスキャナーを更 新 する場
合は、この手 順 は使 用できません。

1. 上部 のナビゲーションバーで、[Settings] (設定 ) をクリックします。
[About] (製品 情 報) ページが表 示されます。
2. [Software Update] (ソフト ウェア更新) タブをクリックします。
3. 右上 隅 にある [Manual Software Update] (ソフト ウェアを手動で更新 する) をクリックします。

- 98 -

ウィンドウが表示 されます。
4. ウィンドウで次のオプションのいずれかを選択します。
lUpdate all components (すべてのコンポーネント を更新): Tenable Nessus が Nessus のソフ
ト ウェアとエンジンを更新 し、最 新のプラグインセット をダウンロードします。
Tenable Nessus Professional と Tenable Nessus Expert では、Tenable Nessus は Nessus
更 新 プランの設定 に従 ってソフト ウェアのバージョンを更新します。
注 意 : アップデート プランを変更すると、選択したプランに相当するバージョンと合 わせるために、
Tenable Nessus が即座に更新する場合があります。Nessus は、バージョンのアップグレードとダウングレードのどちらも行 う可 能 性があります。

lUpdate plugins (プラグインの更新 ): Tenable Nessus が最新のプラグインセット をダウンロード
します。

lUpload your own plugin archive (プラグインのアーカイブからアップロードする): ご自身 がアップロードしたファイルから Tenable Nessus がプラグインをダウンロードします。

5. [Continue] (続行 ) ボタンをクリックします。
6. [Upload your own plugin archive] (プラグインのアーカイブからアップロードする) を選択した場 合は、ファイルを参 照して選 択します。
Nessus が入 手可 能な更新 をダウンロードします。

Linux で Nessus をアップグレードする

Nessus をダウンロードする
Tenable ダウンロードページから、Nessus の最 新のフルライセンスバージョンをダウンロードします。

コマンドを使用 して Nessus をアップグレードする
コマンドプロンプト から、Nessus アップグレードコマンドを実行します。
注 意 : アップグレードコマンドを実行 すると、Nessus は自動 的に nessusd を停 止します。

Red Hat 6 と 7、CentOS 6 と 7、Oracle Linux 6 と 7# yum upgrade Nessus-<version number and OS>.rpm- 99 -

Red Hat 8 以 降 、CentOS 8 以 降 、Oracle Linux 8 以 降 、Fedora、SUSE# dnf upgrade Nessus-<version number and OS>.rpm
Debian/Kali と Ubuntu# dpkg -i Nessus-<version number and OS>.deb

Nessus デーモンを開始 する
コマンドプロンプト から、nessusd デーモンを再 起動します。
Red Hat、CentOS、Oracle Linux、Fedora、SUSE、FreeBSD# service nessusd start
Debian/Kali と Ubuntu# /etc/init.d/nessusd start
これで、Linux オペレーティングシステムで Nessus をアップグレードするプロセスが完了 しました。

Windows で Nessus をアップグレードする

Nessus をダウンロードする
Tenable ダウンロードページから、Nessus の最 新のフルライセンスバージョンをダウンロードします。ダウンロードパッケージは、Nessus ビルドバージョン、お使いのプラット フォーム、プラット フォームバージョン、CPUに固 有 のものです。
Nessus インスト ーラファイルの例
Nessus-<version number>-Win32.msi
Nessus-<version number>-x64.msi

Nessus のインスト ールを開 始する- 100 -

1. Nessus のインスト ーラをダウンロードしたフォルダーに移動します。
2. 次に、ファイル名 をダブルクリックし、インスト ールのプロセスを開始 します。

Windows InstallShield ウィザードを完 了 する
1. [Welcome to the InstallShield Wizard for Tenable, Inc. Nessus] (Tenable Nessus のInstallShield ウィザードへようこそ) 画面で、[Next] (次へ) を選択 します。
2. [License Agreement] (ライセンス契 約) 画 面で、Tenable, Inc. Nessus ソフト ウェアライセンスとサブ
スクリプション契 約 の利 用 条件 を読みます。
3. [I accept the terms of the license agreement] (ライセンス契 約の条 件に同意 します) オプション
を選 択 し、[Next] (次へ) ボタンをクリックします。
4. [Destination Folder] (インスト ール先フォルダー) 画面で、[Next] (次へ) ボタンをクリックし、デフォル
ト のインスト ール先フォルダーを承認 します。または [Change] (変更) ボタンを選択 し、Nessus を別のフォルダーにインスト ールします。
5. [Ready to Install the Program] (プログラムのインスト ールの準 備完 了) 画面で、[Install] (インスト ール) ボタンを選択 します。
[Installing Tenable, Inc. Nessus] (Tenable Nessus のインスト ール) 画 面が表 示 され、[Status](ステータス) インジケーションバーにアップグレードの進捗状 況が示されます。
6. [Tenable Nessus InstallShield Wizard Completed] (Tenable Nessus の InstallShield ウィザードの完 了) 画面で、[Finish] (終 了 ) ボタンを選 択します。
Nessus は、ログインが可 能なデフォルト のブラウザで読 み込まれます。

macOS で Nessus をアップグレードする
Nessus インスト ール GUI を使用 して、masOS で Nessus をアップグレードするプロセスは、新 しい Mac イン
スト ールと同 じです。

Nessus Agent のアップデート
エージェント のインスト ール後 、Tenable Nessus Manager はエージェント 更 新 プランに基 づいてエージェント
ソフト ウェアを自 動的 に更新 します。エージェント 更新プランの設定の詳細 については、エージェント 更新
を参照 してください。

- 101 -

注 意 : エージェント 更 新 プランの使 用に加えて、コマンドラインから手動 でエージェント を更新 できます。詳 細 については、Tenable Nessus Agent ユーザーガイド を参照 してください。

Tenable Nessus ソフト ウェアのダウングレード
Tenable Nessus 8.10.0 以降では、Tenable Nessus を以前のバージョンの Tenable Nessus にダウングレードできる機能をサポート しています。8.10.0 より前のバージョンにダウングレードすることはできません。
Tenable Nessus ソフト ウェアを手 動でダウングレードするか、古 いリリースに自動的 にダウングレードするよ
うに Nessus 更 新 プランを設 定できます。

始める前に
l

Tenable では、Tenable Nessus バックアップファイルを作成することを推 奨しています。

lTenable Nessus が暗 号化パスワードを持 っている場 合 、Tenable Nessus のアップデート プランを変更してもダウングレードできません。ダウングレードを行う前 に Tenable Nessus の暗 号化 パスワード
を削 除 し、ダウングレード完了 後に再び暗 号化パスワードを設 定します。
Tenable Nessus 暗 号化 パスワードを削 除するには、ナレッジベースの記事 コマンドラインから暗 号
化パスワード (旧称 : マスターパスワード) を削 除 する方法 を参 照 してください。ダウングレード後 に
暗号 化 パスワードの設定 暗 号 化パスワードを設 定するには、Tenable Nessusを参照してください。

Linux または macOS で Tenable Nessus を手 動でダウングレードする方 法
注 意 : Windows で Tenable Nessus を手動でダウングレードするには、Tenable サポート に連絡してください。

1. 次のいずれかを実行して、ソフト ウェアの自動 更 新をオフにします。
lTenable Nessus ソフト ウェアを更新するの説明に従 って Tenable Nessus ソフト ウェアの更 新を変 更し、[Automatic Updates] (自動更 新) を [Disabled] (無効) に設定 します。

l

詳 細設 定 の説 明に従 って、詳細 な設 定の [Automatically Update Nessus (Nessus を自動 的にアップデート する) (auto_update_ui)] を変 更します。

2. ご使 用のオペレーティングシステムに応じて、次 のいずれかの手順を使用します。
Linux- 102 -

a. インスト ールする Tenable Nessus バージョンをダウンロードします。
b. Tenable Nessus バージョンを手動 でインスト ールします。新 しい Tenable Nessus rpm ファイル
を現 在の rpm ファイルの上 に強制 的 に上書きインスト ールします。
macOSa. インスト ールする Tenable Nessus バージョンをダウンロードします。
b. Tenable Nessus バージョンを手動 でインスト ールします。現 在 の Tenable Nessus pkg ファイ
ルを新しい pkg ファイルで置 き換えます。

自動 ダウングレードするように Tenable Nessus を設定 する方法 (Tenable Nessus
Professional、Tenable Nessus Expert、および Tenable Vulnerability Management が管理 する Tenable Nessus スキャナーのみ)
1. Tenable Nessus の上 部のナビゲーションバーで、[Settings] (設定 ) をクリックします。
[About] (製品 情 報) ページが表 示されます。
2. [Software Update] (ソフト ウェア更新) タブをクリックします。
3. Nessus 更 新 プランを設 定して、Tenable Nessus が自動 的にアップデート するバージョンを指 定しま
す。自動 的にダウングレードするには、[Delay updates, staying on an older release] (更 新 を遅 らせ、古いリリースを維 持 する) を選択 します。
注 意 : アップデート プランを変更 して自動更 新を有 効にすると、選択 したプランに相 当するバージョンと合わせるために、Tenable Nessus が即 座に更新 する場合があります。Tenable Nessus はバージョンのアップ
グレードまたはダウングレードのいずれかを行 う場 合があります。

オプション

説明

Update to the latest

最 新バージョンが一 般公 開 (GA) され次 第 、自動 的に最 新 のGA release (最 新 のTenable Nessus バージョンへと更 新 されます。

GA リリースに更 新 する)

注 意 : この日 付はバージョンが一 般公開 された日 と同じ日 付 です。

(デフォルト )Opt in to Early

最 新バージョンが早 期アクセス (EA) 用 にリリースされ次 第、自動的- 103 -

Access releases (早に最新 の Tenable Nessus バージョンへと更新 します。通 常一 般 公

期 アクセス用 リリースを

開 よりも数 週間 早いタイミングです。

選 択 する)
Delay updates,

自 動的に最新 の Tenable Nessus バージョンに更新 しません。

staying on an older

Tenable が設定 した旧 バージョンの Tenable Nessus の状 態 を維持

release (更 新 を遅 らします。これは通 常、最新 の一般 公 開バージョンよりも 1 リリース前

せ、古 いリリースを維のものとなりますが、8.10.0 よりも前 のバージョンにはなりません。

持 する)Tenable Nessus の新 しいバージョンがリリースされると、Tenable
Nessus インスタンス のソフト ウェアバージョンは更新 されますが、最新 のリリースよりも前のバージョンに留まります。

4. [Save] (保 存 ) ボタンをクリックします。
Tenable Nessus により、更新 プランが保 存 されます。

Tenable Nessus のバックアップ
Nessus CLI を使 用して Tenable Nessus をバックアップし、後から任意 のシステム (異 なるオペレーティング
システムでも可) に復元 することができます。Tenable Nessus をバックアップするときに、ライセンス情 報 と設定 が保 存 されされますが、Tenable Nessus はスキャン結果 はバックアップしません。
注 意 : Nessus は 24 時間ごとにバックアップファイルを自 動的に作成 します。日次 バックアップファイルの最 大 保 持
数 (Nessus がバックアップファイルを破棄 するまでの日数 ) を設 定できます。詳 細については、バックアップを保持 す
る日 数 のログ設定 を参照 してください。
注 意 : Linux システムと Windows システムとの間で、プラット フォームをまたぐバックアップおよび復元 を行う場 合 、Tenable Nessus を復 元した後に、スケジュールを使用 する Tenable Nessus の設 定を再度設 定 する必 要があります。これは、双方 のオペレーティングシステムで異なるタイムゾーン名が使 用 されているため、これらのプラットフォームの間でスケジュールが正しく転 送されないためです。

Tenable Nessus をバックアップする方法
1. コマンドターミナルから Tenable Nessus にアクセスします。
2. 次のコマンドを実 行して Tenable Nessus バックアップファイルを作 成 します。
> nessuscli backup --create <backup_filename>- 104 -

Tenable Nessus によって次 のディレクト リにバックアップファイルが作成 されます。
lLinux : /opt/nessus/var/nessuslWindows : C:\ProgramData\Tenable\Nessus\nessuslmacOS: /Library/Nessus/run/var/nessus

バックアップファイルには次のファイルが含まれます。
l/nessus/var/nessus/migrate.dbl/nessus/var/nessus/tenable-plugins-a-20210201.peml/nessus/var/nessus/log.jsonl/nessus/var/nessus/master.key

l/nessus/var/nessus/tenable-plugins-b-20210201.peml/nessus/var/nessus/tenable-plugins-20210201.peml/nessus/var/nessus/nessus_org.pem

l/nessus/var/nessus/users/admin/auth/hashl/nessus/var/nessus/users/admin/auth/adminl/nessus/var/nessus/users/admin/auth/rulesl/nessus/var/nessus/users/admin/policies.db

l/nessus/var/nessus/terrascan.dbl/nessus/var/nessus/uuidl/nessus/var/nessus/backups/l/nessus/etc/nessus/nessusd.conf.importedl/nessus/etc/nessus/nessusd.rulesl/nessus/etc/nessus/nessusd.db

l/nessus/etc/nessus/nessus-fetch.db- 105 -

l/nessus/com/nessus/CA/servercert.peml/nessus/com/nessus/CA/cacert.peml/nessus/var/nessus/CA/cakey.pem

l/nessus/var/nessus/CA/serverkey.pem

l/nessus/var/nessus/global.db

3. (オプション) Tenable Nessus バックアップファイルを、システム上 のバックアップの場 所に移 動 します。

次の手 順
l

Tenable Nessus の復 元

Tenable Nessus の復元
Nessus CLI を使 用し、Tenable Nessus の以前のバックアップを使 用して後から任意 のシステム (異 なるオ
ペレーティングシステムでも可) に復 元できます。Tenable Nessus をバックアップするときに、ライセンス情 報と設定 が保 存されされますが、Tenable Nessus はスキャン結果 は復元されません。
Tenable Nessus の以 前のバージョンで作 成されたバックアップであっても復元 できます。たとえば Tenable
Nessus 10.5.1 を使用 している場 合 、Tenable Nessus 10.4.0 で作成 されたバックアップを復元できます。
注 意 : Linux システムと Windows システムとの間 で、プラット フォームをまたぐバックアップおよび復元 を行う場 合 、Tenable Nessus を復元 した後に、スケジュールを使 用する Tenable Nessus の設定を再度設 定 する必要 があります。これは、双 方 のオペレーティングシステムで異 なるタイムゾーン名が使 用されているため、これらのプラット フォームの間 でスケジュールが正しく転 送されないためです。
注 意 : 別 のデバイスまたは MAC アドレスで Tenable Nessus Manager のバックアップを復 元 すると、ライセンスは適 切に検 証 されません。
この問題 を修 正するために Tenable では、nessuscli fix --reset コマンドを実行してから、
nessuscli fetch --register コマンドを実行 することで、新しいデバイスまたは MAC アドレスに
Tenable Nessus Manager を登 録することをお勧めしています。または、ライセンスポータルからライセン
スをリセット することもできます。
この問題 は、クラスタリングが有 効になっていない場合 にのみ Tenable Nessus Manager で発生 しま
す。クラスタリングを有効 にして Tenable Nessus Manager を復 元すると、ライセンスが正 常 に検 証 さ
れます。

始める前に

- 106 -

lTenable Nessus のバックアップ

Tenable Nessus を復 元 する方 法
1. コマンドターミナルから Tenable Nessus にアクセスします。
2. Tenable Nessus サービスを停 止 します。
Tenable Nessus によってすべてのプロセスが終 了します。
3. 以下 のコマンドを実行 して、以 前に保存したバックアップファイルから Tenable Nessus を復 元 します。
> nessuscli backup --restore path/to/<backup_filename>

Tenable Nessus によってバックアップが復元 されます。
4. Tenable Nessus サービスを停 止 して開始します。
Tenable Nessus が初 期化を開 始し、バックアップのライセンス情 報 と設 定を使 用 します。

Nessus を削 除 する
このセクションでは、Nessus のアンインスト ールと削 除方法について説明 します。
lNessus を Linux からアンインスト ールするlNessus を Windows からアンインスト ールするlNessus を macOS からアンインスト ールするlDocker コンテナとして Tenable Nessus を削除する

Nessus を Linux からアンインスト ールする
オプション: スキャンとポリシーをエクスポート する
1. スキャンが保 存されているフォルダーに移 動します。
2. ダッシュボードを表示するスキャンをダブルクリックします。
3. 右上 隅 にある [Export] (エクスポート ) ボタンを選択してから、Nessus DB オプションを選択 します。

- 107 -

Nessus の処 理を停止する
1. Nessus 内から、実 行中のスキャンが完了 したことを確認します。
2. コマンドプロンプト から、nessusd デーモンを停 止します。
例: Nessus デーモンの停止 コマンド
Debian/Kali と Ubuntu# /etc/init.d/nessusd stop
FreeBSD# service nessusd stop
Red Hat/CentOS/Oracle Linux# /sbin/service nessusd stop
SUSE
# /etc/rc.d/nessusd stop

Nessus を削除 する
1. ご使 用の Linux 系 オペレーティングシステム固 有の削 除コマンドを実 行 します。
例: Nessus の削 除コマンド
Debian/Kali と Ubuntu# dpkg -r Nessus
FreeBSD# pkg delete Nessus
Red Hat 6 と 7、CentOS 6 と 7、Oracle Linux 6 と 7- 108 -

# yum remove Nessus
Red Hat 8 以 降 、CentOS 8 以 降 、Oracle Linux 8 以 降 、Fedora# dnf remove Nessus
SUSE# sudo zypper remove Nessus
2. お使 いの Linux 系オペレーティングシステム固有の削除 コマンドを使用 して、当 初のインスト ール要
素に該 当 しない残 りのファイルを削除します。
例: Nessus の削 除コマンド
FreeBSD# rm -rf /usr/local/nessus/binLinux# rm -rf /opt/nessus
これで、Linux オペレーティングシステムで Nessus をアンインスト ールするプロセスが完 了しました。

Nessus を Windows からアンインスト ールする
1. (オプション) スキャンとポリシーをエクスポート します。
2. Nessus を停止します。
3. 以下 の手 順に従 って、Windows ユーザーインターフェースまたは CLI から Nessus をアンインスト ール
します。

Windows ユーザーインターフェースから Nessus をアンインスト ールするには
1. Windows で、プログラムを追 加 または削 除 できる場所、あるいはプログラムをアンインスト ールまたは
変 更 できる場所 に移 動 します。
2. インスト ール済みプログラムリスト で、Tenable Nessus 製 品を選 択 します。
3. [Uninstall] (アンインスト ール) をクリックします。

- 109 -

Nessus を削除する選択 を確認 するダイアログボックスが表 示 されます。
4. [Yes] (はい) をクリックします。
Windows により Nessus がアンインスト ールされます。

Windows CLI から Nessus をアンインスト ールするには
1. 管理 者 権 限で PowerShell を開 きます。
2. 次のコマンドを実 行してください。
msiexec.exe /x <path to Nessus package>

注 意 : オプションの msiexec /x パラメーターの詳 細については、Microsoft ドキュメント の msiexec を参照
してください。

Nessus を macOS からアンインスト ールする

Nessus を停 止 する
1. [System Preferences] (システム環 境設定) で [Nessus] ボタンを選 択します。
2. [Nessus.Preferences] (Nessus. 環 境 設定 ) 画面で、変 更 を加 えるロックを選 択します。
3. 次に、ユーザー名とパスワードを入 力します。
4. [Stop Nessus] (Nessus の停止 ) ボタンを選 択 します。
ステータスが赤 色になり、停 止 済 みと表示されます。
5. 最後 に、[Nessus.Preferences] (Nessus. 環境 設定 ) 画面 を閉 じます。

次の Nessus ディレクト リ、サブディレクト リ、またはファイルを削除 する/Library/Nessus/Library/LaunchDaemons/com.tenablesecurity.nessusd.plist/Library/PreferencePanes/Nessus Preferences.prefPane/Applications/Nessus- 110 -

Nessus のサービスを無 効 にする
1. macOS がすでに存在しないサービスの開始を試 みないように、コマンドプロンプト から次 のコマンドを入力 します。
$ sudo launchctl remove com.tenablesecurity.nessusd

2. 指示 されたら、管 理 者パスワードを入力 します。

Docker コンテナとして Tenable Nessus を削 除 する
Docker コンテナとして実行中 の Tenable Nessus を削 除 すると、コンテナデータは失 われます。

Docker コンテナとして Tenable Nessus を削 除 する方 法
1. ターミナルで、docker stop コマンドを使用 して、実 行中のコンテナを停止 します。
$ docker stop <container name>

2. docker rm コマンドを使 用 して、コンテナを削除 します。
$ docker rm <container name>- 111 -

スキャン
注 意 : Tenable Nessus によるプラグインのコンパイル中は、スキャンの作 成および起動 、ポリシーまたはプラグイン
ルールの作成 や表 示 、アップグレードアシスタント の使 用はできません。

[Scans] (スキャン) ページでは、スキャンとリソースの作 成 、表 示 、管 理 ができます。[Scans] (スキャン)
ページにアクセスするには、上部 のナビゲーションバーで [Scans] (スキャン) をクリックします。左側のナビ
ゲーションバーには、[Folders] (フォルダー) セクションと [Resources] (リソース) セクションが表 示 されます。

詳細 については、次 のセクションを参 照 してください。
l

スキャンテンプレートl

スキャンを作成して管理 するl

スキャン結 果lフォルダーのスキャン

l

ポリシー

l

Terrascan

l

プラグイン

- 112 -

l

カスタマイズされたレポート

l

スキャナー

l

エージェント

スキャンテンプレート
スキャンテンプレート を使 用 して、所 属 企 業のカスタムポリシーを作成 できます。その後 、Tenable のスキャ
ンテンプレート またはカスタムポリシーの設定に基づいてスキャンを実行できます。詳 細は、ポリシーの作 成を参照 してください。
スキャンまたはポリシーの初回作 成時 には、[Scan Templates](スキャンテンプレート ) セクションまたは[Policy Templates] (ポリシーテンプレート ) セクションがそれぞれ表示されます。Tenable Nessus は、ス
キャンに使用するセンサーに応 じて、スキャナーとエージェント に個別のテンプレート を用 意しています。
lスキャナーテンプレートl

エージェント テンプレート (Tenable Nessus Manager のみ)

カスタムポリシーがある場 合 は、[User Defined] (ユーザー定義) タブに表示 されます。
Tenable が提供 するスキャンテンプレート を設定 する場 合、変更 できるのはそのスキャンテンプレート タイプに含 まれる設 定 のみです。ユーザー定義 スキャンテンプレート を作成 すると、スキャン用 のカスタム設定
セット を変更 できます。
スキャナーとエージェント テンプレート のすべての設定の説 明については、設 定 を参 照してください。
注 意 : プラグインが別のシステムと通信 するために認 証 や設定を必 要とする場合、そのプラグインはエージェント で使 用できません。これには以下 のような例があります。
l

パッチ管 理l

モバイルデバイス管理

l

クラウドインフラ監査l

認 証が必要となるデータベースチェック

スキャナーテンプレート
Tenable Nessus には、3 つのスキャナーテンプレート カテゴリがあります。

- 113 -

l

Discovery (検 出 ) — Tenable では、検出スキャンを使 用 して、ネット ワーク上にあるホスト を確 認 し、関連 する情報 (IP アドレス、FQDN、オペレーティングシステム、開 いているポート など) がある場合
は、それらも確 認 することを推奨 しています。ホスト のリスト を取得 した後 、各 脆弱 性スキャンでター
ゲット にするホスト を選 択できます。

l

Vulnerabilities (脆 弱性) — Tenable では、所 属企 業の標 準的な日 常のスキャンニーズのほとんどで、脆 弱性 スキャンテンプレート を使用 することを推 奨しています。Tenable は、特定 の脆 弱 性または脆 弱性 のグループに対 してネット ワークをスキャンできる脆 弱 性スキャンテンプレート も公 開しています。Tenable は Tenable Nessus スキャンテンプレート ライブラリを頻 繁に更 新 し、Log4Shell などの一 般的 に関心 を集めている最 新の脆 弱 性を検 出するテンプレート を追 加 しています。

lCompliance (コンプライアンス) - Tenable では、設 定スキャンテンプレート を使用 して、ホスト 設 定 がさまざまな業 界 標準に準拠しているかどうかをチェックすることを推奨 しています。コンプライアンスス
キャンは、設定スキャンと呼 ばれることもあります。コンプライアンススキャンが実行 できるチェック事項
については、Compliance (コンプライアンス) および SCAP 設 定 を参 照してください。

次の表 では、利 用可 能 なスキャナーテンプレート について説 明 します。
ヒント : Tenable Nessus ユーザーインターフェースでは、検索ボックスを使用してテンプレート を素早く見 つけることができます。
注 意 : Tenable Nessus Manager をエージェント 管理用 に設定する場 合、Tenable ではローカルスキャナーとしての Tenable Nessus Manager の使用 をお勧 めしていません。たとえば、Tenable Security Center のスキャンゾーン
に Nessus Manager を含 めるように設定 したり、Tenable Nessus Manager からネット ワークベースのスキャンを直接実行 したりしないでください。このような設定は、エージェント スキャンのパフォーマンスに悪影 響を与える可 能
性があります。ほとんどの場合 、Tenable Nessus Manager で作業 する際はエージェント スキャンテンプレート を使用します。

テンプレート

説明

Discovery (検 出)Attack Surface(Tenable Nessus Expert のみ) Bit Discovery を使用 して、上位ドメインのリ

Discovery (アタックスト をスキャンし、サブドメインと DNS 関連 のデータを抽 出します。詳細 は、サーフェスの検 出)

Bit Discovery でアタックサーフェス検出 スキャンを作成 するを参照 してください。

Host Discovery (ホ単純 なスキャンを実 行して、稼 働中 のホスト と開 いているポート を検出 しま

スト 検 出 )す。

- 114 -

このスキャンを起動して、ネット ワーク上 のホスト と該当 する関連 情報 (IP アド
レス、FQDN、オペレーティングシステム、開 いているポート など) を確認 します。ホスト のリスト を取得 した後 、各 脆弱 性 スキャンでターゲット にするホストを選 択 できます。
Tenable では、Tenable Nessus Network Monitor などのパッシブネット ワーク
監視 のない企 業がこのスキャンを毎 週実 行 し、ネット ワーク上 の新しい資 産
を検 出 することを推奨しています。
注 意 : 検出 スキャンによって特 定された資産 は、ライセンスに対してカウント されま
せん。

Vulnerabilities (脆 弱性)
Basic Network

任意 のホスト で使用 できるフルシステムスキャンを実行 します。Nessus のプラ

Scan (Basic

グインをすべて有効にした資産 (複 数可 ) のスキャンには、このテンプレート を

Network スキャン)

使用 します。たとえば、所 属する組織のシステムにおける内 部脆 弱性 スキャンを実施 することができます。

Advanced Network

最も設 定 可能 なスキャンタイプです。このスキャンテンプレート を、任意のポリ

Scan (詳 細なネット

シーとマッチするように設 定することができます。このテンプレート のデフォルト

ワークスキャン)設定 は基 本スキャンテンプレート と同 じですが、追 加 の設 定 オプションを利 用できます。
注 意 : 詳細 なスキャンテンプレート を使えば、高 速チェックや低 速 チェックなどのカ
スタム設 定 をして、より詳 細にスキャンすることができますが、設定を誤ると、資 産の停止 やネット ワークの飽和が引 き起こされる場 合があります。詳細 なテンプレー
ト は注 意深く使用してください。

Advanced Dynamic

プラグインファミリーまたは個別 のプラグインを手 動で選 択する代わりに、動的

Scan (詳 細な動 的

プラグインフィルターを設 定 できる、推 奨事 項のない詳 細なスキャンです。

スキャン)

Tenable が新 しいプラグインをリリースすると、お使いのフィルターに一致するプ
ラグインがスキャンまたはポリシーに自動的に追加されます。これにより、新しいプラグインがリリースされたときにスキャンを最新 の状 態に維 持しながら、特定の脆 弱 性に合わせてスキャンを調 整することが可能になります。

Malware Scan (マルウェアスキャン)Windows と Linux のシステムで、マルウェアをスキャンします。
Tenable Nessus は、許可リスト とブロックリスト を組み合 わせたアプローチを- 115 -

使用 して、マルウェアの検出、既知の良 好なプロセスの監 視、既 知の不 良
プロセスに対するアラート を行い、さらに詳細 に検 査 するために未知 のプロセスにフラグを立てることで両者の間のカバレッジギャップを特 定します。
Mobile Device
Scan (モバイルデバ
イススキャン)(Tenable Nessus Manager のみ)
Microsoft Exchange または MDM を使 用 してモバイルデバイスを評 価します。
このテンプレート を使 用して、対 象のモバイルデバイスにインスト ールされているものをスキャンし、インスト ールされているアプリケーションまたはアプリケー
ションバージョンの脆弱性 を報 告します。
モバイルデバイススキャンプラグインにより、モバイルデバイス管理 (MDM) に登録されているデバイスから、および Microsoft Exchange Server の情報が保管されている Active Directory サーバーから情 報を取得できます。
l

情 報 のクエリを行 うには、Tenable Nessus スキャナーがモバイルデバイ
ス管 理 サーバーに到達できる必要 があります。Nessus スキャナーから
これらのシステムへのト ラフィックをブロックするスクリーニングデバイスがないことを確 認する必 要があります。さらに、Tenable Nessus に Active
Directory サーバーへの管理者認 証 情報 (例: ドメイン管 理者) を与える必要 があります。

l

モバイルデバイスをスキャンするには、管 理サーバーとモバイルプラグインの認 証 情 報を Tenable Nessus に設定 する必 要 があります。Tenable
Nessus は管理サーバーへの認証を直 接受けるので、特 定のホスト をスキャンするようにスキャンポリシーを設 定する必 要はありません。

lMicrosoft Exchange Server のデータにアクセスする ActiveSync スキャ
ンの場 合 、Tenable Nessus は過 去 365 日 以内に更 新された携 帯 電
話 から情報を取 得します。

Credentialed Patch
Audit (認 証 パッチ
監査 )ホスト を認 証し、不足している更新プログラムを列挙 します。
このテンプレート を認 証情 報とともに使用して、Tenable Nessus にホスト への直接 アクセスを与え、ターゲット となるホスト をスキャンし、欠落 しているパッチ
更新 を列 挙 します。

Intel AMT Security

CVE-2017-5689 のリモート チェックとローカルチェックを実行 します。

- 116 -

Bypass (Intel AMT
セキュリティバイパ
ス)
Spectre andCVE-2017-5753、CVE-2017-5715、CVE-2017-5754 のリモート チェックとローカ

Meltdown (Spectre

ルチェックを実 行します。

および Meltdown)
WannaCry

WannaCry ランサムウェア (MS17-010) のスキャンを行 います。

Ransomware(WannaCry ランサム
ウェア)
Ripple20 Remote

Ripple20 脆 弱 性の影 響を受ける可 能 性のある、Treck 製のスタックをネット

Scan (Ripple20 リワーク内 で実 行しているホスト を検出 します。

モート スキャン)
Zerologon Remote

Microsoft Netlogon の権 限昇 格の脆弱性 (Zerologon) を検出します。

Scan (Zerologon リ
モート スキャン)
Solarigate

リモート チェックとローカルチェックを使 用 して SolarWinds Solorigate 脆弱 性を検 出 します。

ProxyLogon: MS

リモート およびローカルでチェックを行 い、CVE-2021-26855、CVE-2021-

Exchange26857、CVE-2021-26858、CVE-2021-27065 に関 連する Microsoft
Exchange Server の脆 弱 性を検出 します。

PrintNightmare

Windows Print Spooler の脆 弱性 (PrintNightmare) である CVE-202134527 のローカルチェックを行います。

Active Directory
Starter Scan

Active Directory の設定 ミスをスキャンします。
このテンプレート を使 用して、Active Directory をチェックして、Kerberoasting
攻撃 、脆弱 な Kerberos の暗 号化 、Kerberos 事 前認 証 の検証 、有 効 期
限のないアカウント パスワード、制約のない委 任、null セッション、Kerberos
KRBTGT、危 険な信 頼関 係、プライマリグループ ID の整合 性、空白 のパス
ワードがないか調べます。

Log4Shell

Apache Log4j の Log4Shell 脆 弱 性 (CVE-2021-44228) をローカルチェックで- 117 -

検出 します。
Log4Shell Remote

Apache Log4j の Log4Shell 脆 弱 性 (CVE-2021-44228) をリモート チェックで

Checks (Log4Shell

検出 します。

リモート チェック)
Log4Shell

Apache Log4j の Log4Shell 脆 弱 性 (CVE-2021-44228) をローカルおよびリ

Vulnerability

モート チェックで検出します。このテンプレート は動的 で、サードパーティベン

Ecosystem

ダーがソフト ウェアにパッチを適用 すると、新しいプラグインで定 期的に更新 さ(Log4Shell 脆 弱性れます。

のエコシステム)CISA Alerts AA22-

CISA アラート AA22-011A および AA22-047A の脆 弱性に対するリモート チェッ

011A および AA22-

クとローカルチェックを実 行します。

047A
ContiLeaks

ContiLeaks の脆弱 性 に対するリモート チェックとローカルチェックを実 行します。

Ransomware

一般 的なランサムウェアの脆弱性に対 するリモート チェックとローカルチェックを

Ecosystem (ランサ実行 します。

ムウェアのエコシステ
ム)2022 Threat

Tenable 脅 威 状況レポート (2022 年 ) に掲 載 されている脆弱性 を検出しま

Landscapeす。

Retrospective(TLR) (2022 年の脅
威状 況レポート(TLR))
Compliance (コンプライアンス)
Audit Cloud
Infrastructure (クラウドインフラ監 査)

サードパーティのクラウドサービスの設 定を監 査 します。
このテンプレート を使 用して、監 査するサービスの認証 情報 を提供 すると、
Amazon Web Service (AWS)、Google Cloud Platform、Microsoft Azure、Rackspace、Salesforce.com、Zoom の設 定をスキャンできます。

Internal PCI

内部 PCI DSS (11.2.1) の脆弱 性 スキャンを実 行します。

- 118 -

Network Scan (内このテンプレート では、PCI コンプライアンス要件 を満たす継続的 な脆 弱 性管部 PCI ネット ワーク

理プログラム向けの内 部 (PCI DSS 11.2.1) スキャン要件に準拠するために使スキャン)

用可 能なスキャンが作 成されます。これらのスキャンを使用して、継 続的に脆弱 性を管 理したり、結 果が合格 またはクリーン (問 題解 消) となるまで再スキャンを実行 したりすることができます。不 足 しているパッチとクライアント 側の脆 弱 性 を列 挙するために認 証 情報を提 供することができます。
注 意 : PCI DSS では、スキャンの結 果が合格 または「クリーン」である証拠 を少 なくとも四 半 期に 1 度 提供することが義 務付けられています。また、ネット ワークに重大 な変更を加 えた後にもスキャンを実行する必 要 があります (PCI DSS 11.2.3)。

MDM Config Audit(MDM 設 定 監 査)

モバイルデバイスマネージャーの設 定を監 査します。
MDM 設定 監 査テンプレート は、パスワード要件 、リモート ワイプ設定 、テザリ
ングや Bluetooth などの安全 でない機 能の使 用 など、さまざまな MDM 脆 弱性についてレポート します。

Offline Config
Audit (オフライン設
定監 査)

ネット ワークデバイスの設定 を監査します。
オフライン設定 監査により、Tenable Nessus はネット ワーク経 由のスキャンや認証 情報 を使用することなく、ホスト をスキャンできます。企 業のポリシーが、
セキュリティ上 の理 由から、デバイスをスキャンしたり、ネット ワーク上 のデバイ
スの認証 情 報を取得 したりすることを許可していない場 合 があります。オフラ
イン設定 監 査では、ホスト からのホスト 設定 ファイルを使用 してスキャンしま
す。これらのファイルをスキャンすることで、ホスト を直 接 スキャンすることなく、デバイスの設定 が監査 に準 拠しているかを確 認できます。
Tenable では、安全なリモート アクセスをサポート していないデバイスや、スキャナーがアクセスできないデバイスのスキャンに、オフライン設定 監査 を使 用することを推奨 しています。

Unofficial
PCI Quarterly
External Scan (PCI
四半 期外 部スキャン (非 公 式 ))PCI で義 務 付 けられている四半期 ごとの外 部 スキャンを実行します。
このテンプレート を使 用すると、PCI DSS の四半 期スキャンの要件 を満 たす
外部 スキャン (PCI DSS 11.2.2) をシミュレーションできます。ただし、このテンプ
レート のスキャン結果を Tenable に送 信 して PCI 検 証 を行 うことはできません。Tenable Vulnerability Management のお客様 だけが、PCI スキャンの結果を Tenable に送信 して、PCI ASV 検証を受 けることができます。

- 119 -

ポリシーコンプライア

既知 の基 準値 に対するシステム設定を監査 します。

ンス監 査
注 意 : 1 つの [Policy Compliance Auditing] (ポリシーコンプライアンス監査 ) ス
キャンに含めることができる監 査ファイルの最 大数 は、監 査 ファイルが必 要 とする
合 計 実行 時 間とメモリによって制 限されます。この制限を超えると、スキャン結 果
が不完 全 になったり失敗したりする可能性 があります。Tenable では、想定 される影 響を限 定 的 なものにするため、スキャンの範 囲とコンプライアンス要 件を明確にしたうえで、スキャンポリシーで対 象となる監 査を選 択することを推奨 しています。

コンプライアンスチェックにより、Windows オペレーティングシステムのパスワードの複 雑 さ、システム設 定 、レジスト リ値などのカスタムセキュリティポリシーに対して監 査を行 うことができます。Windows システムの場 合 、コンプライアンス
監査 は、Windows ポリシーファイルで記述 できるものの大部 分 をテスト できます。Unix システムの場 合 、コンプライアンス監査では、実行 中 のプロセス、
ユーザーセキュリティポリシー、ファイルのコンテンツがテスト されます。
SCAP および OVAL
監査

SCAP と OVAL の定 義を使 用してシステムを監査 します。
アメリカ国 立 標 準技術研 究所 (NIST) の Security Content Automation
Protocol (SCAP) は、政 府機 関における脆 弱性 管理 とポリシーコンプライアンスのためのポリシーです。OVAL、CVE、CVSS、CPE、FDCCポリシーなど、複数のオープンスタンダードおよびポリシーが使用 されています。
lSCAP コンプライアンス監査 では、実行 可能ファイルをリモート ホスト に
送 信 することが義務 付 けられています。

lセキュリティソフト ウェア (例: McAfee Host Intrusion Prevention) を実行 しているシステムでは、監査に必 要な実 行可 能 ファイルがブロックまたは隔離 される可能 性 があります。そのようなシステムでは、ホスト または送 信される実 行 可能 ファイルを例 外 として設定 する必要 があります。

lSCAP および OVAL 監 査 テンプレート を使 用 する場合 、NIST のSpecial Publication 800-126 で指 定されているように、Linux およびWindows の SCAP チェックを実行してコンプライアンス基 準 をテスト できます。

エージェント テンプレート (Tenable Nessus Manager のみ)- 120 -

Tenable Nessus Manager には、2 つのエージェント テンプレート カテゴリがあります。
lVulnerabilities (脆 弱性) — Tenable では、所 属企 業の標 準的な日 常のスキャンニーズのほとんどで、脆 弱性 スキャンテンプレート を使用 することを推 奨しています。

lCompliance (コンプライアンス) - Tenable では、設 定スキャンテンプレート を使用 して、ホスト 設 定 がさまざまな業 界 標準に準拠しているかどうかをチェックすることを推奨 しています。コンプライアンスス
キャンは、設定スキャンと呼 ばれることもあります。コンプライアンススキャンが実行 できるチェック事項
については、Compliance (コンプライアンス) および SCAP 設 定 を参 照してください。

次の表 では、利 用可 能 なエージェント テンプレート について説明します。
ヒント : Tenable Nessus ユーザーインターフェースでは、検索ボックスを使用してテンプレート を素早く見 つけることができます。

テンプレート説明

Vulnerabilities (脆 弱性)
Basic Agent

任意のホスト で使用 できるフルシステムスキャンを実 行します。Nessus のプラグイ

Scan (基 本のンをすべて有 効 にした資産 (複 数可) のスキャンには、このテンプレート を使用 しエージェント ス

ます。たとえば、所 属する組織のシステムにおける内 部脆 弱性スキャンを実施 すキャン)ることができます。

Advanced

最も設 定可能 なスキャンタイプです。このスキャンテンプレート を、任意のポリシー

Agent Scan (詳とマッチするように設 定することができます。このテンプレート のデフォルト 設 定 は基細なエージェン

本スキャンテンプレート と同じですが、追加 の設 定 オプションを利用 できます。

ト スキャン)
注 意 : 詳細なスキャンテンプレート を使えば、高速チェックや低速 チェックなどのカスタ
ム設定をして、より詳 細にスキャンすることができますが、設 定を誤 ると、資 産の停 止やネット ワークの飽和が引き起こされる場合 があります。詳細 なテンプレート は注 意
深く使 用してください。

Malware Scan
(マルウェアスキャン)

Windows と Linux のシステムで、マルウェアをスキャンします。
Tenable Nessus Agent は、許 可リスト とブロックリスト を組 み合わせたアプローチを使用 して、マルウェアの検 出、既知 の良 好なプロセスの監 視、既知 の不 良 プ
ロセスに対 するアラート を行 い、さらに詳 細に検 査 するために未知のプロセスにフラグを立てることで両者 の間 のカバレッジギャップを特定 します。

エージェントApache Log4j の Log4Shell 脆 弱 性 (CVE-2021-44228) をローカルチェックで検- 121 -

Log4Shell

出します。

Compliance (コンプライアンス)
Policy既知の基 準 値に対するシステム設 定を監査します。

Compliance
Auditing (ポリシーコンプライア
ンス監 査 )

注 意 : 1 つの [Policy Compliance Auditing] (ポリシーコンプライアンス監査 ) スキャンに含 めることができる監査ファイルの最大数は、監 査ファイルが必要 とする合計 実 行
時間とメモリによって制限 されます。この制 限を超えると、スキャン結 果が不完 全 になったり失 敗したりする可 能性があります。Tenable では、想 定される影 響を限 定 的なものにするため、スキャンの範囲とコンプライアンス要件を明確にしたうえで、スキャンポリシーで対象 となる監査を選択することを推奨しています。

コンプライアンスチェックにより、Windows オペレーティングシステムのパスワードの複雑さ、システム設定、レジスト リ値などのカスタムセキュリティポリシーに対 して監査を行うことができます。Windows システムの場合 、コンプライアンス監 査は、Windows ポリシーファイルで記 述 できるものの大 部 分をテスト できます。Unix シ
ステムの場 合 、コンプライアンス監査 では、実行 中 のプロセス、ユーザーセキュリ
ティポリシー、ファイルのコンテンツがテスト されます。
SCAP およびOVAL 監 査

SCAP と OVAL の定 義を使 用 してシステムを監査します。
アメリカ国 立標 準 技術研 究 所 (NIST) の Security Content Automation
Protocol (SCAP) は、政 府機関 における脆弱性 管 理とポリシーコンプライアンスのためのポリシーです。OVAL、CVE、CVSS、CPE、FDCCポリシーなど、複 数 のオー
プンスタンダードおよびポリシーが使 用されています。
lSCAP コンプライアンス監 査では、実行 可 能 ファイルをリモート ホスト に送信することが義務付けられています。

lセキュリティソフト ウェア (例 : McAfee Host Intrusion Prevention) を実 行 しているシステムでは、監査 に必要 な実行 可能ファイルがブロックまたは隔離される可 能性 があります。そのようなシステムでは、ホスト または送信 される実 行 可能ファイルを例外 として設 定する必要 があります。

l

SCAP and OVAL Auditing テンプレート を使用する場合、NIST の Special
Publication 800-126 で指定 されているように、Linux および Windows のSCAP チェックを実行 してコンプライアンス基準 をテスト できます。

スキャン設 定 とポリシー設 定- 122 -

スキャンの設 定 により、スキャンのパラメーターを各自 のネット ワークセキュリティのニーズに合うように改 良 できます。設定 可 能なスキャン設 定は、スキャンやポリシーが基 づいている Tenable 提 供のテンプレート によって変 化 します。
これらの設 定 は、個 別のスキャンで、または個別のスキャンの作成に使 用するポリシーで設 定 できます。
Tenable Nessus は、スキャン設定 を次のカテゴリに分 類します。
l

スキャンの Basic 設 定l

ポリシーの基本 設 定

l検出 設 定l

評価 設 定lレポート 設定l

詳細 設 定ポリシーでの設 定
ポリシーの設 定を行 う場合、次 の内 容に注意してください。
l

ポリシーで設定 を行 うと、設定 はそのポリシーに基づいて作 成されたすべてのスキャンに適 用 されます。

l

ポリシーは、Tenable が提 供するテンプレート に基づきます。ほとんどの設 定は、同 じ Tenable 提 供のテンプレート を使用 する個別 のスキャンで設定できるものと同 じです。
しかし、特 定 の [Basic] (基 本) 設 定 はポリシーの作成時 に特 有 のものであり、個別 のスキャンの設
定時 には表示 されません。詳 細 は、ポリシーの基本設 定を参 照 してください。

l

一部 の設 定はポリシーで設定 できますが、ポリシーに基 づく個別 のスキャンで変 更 することはできません。このような設定には、[Discovery] (検 出)、[Assessment] (評 価)、[Report] (レポート )、[Advanced] (詳 細)、[Complience] (コンプライアンス)、[SCAP]、[Plugins] (プラグイン) などがあります。こうした設定 を個 別のスキャンで変更 したい場 合は、代わりに Tenable 提供のテンプレート に基づいて個別 のスキャンを作 成してください。

l

ポリシーで認 証 情 報 を設 定 した場合、他のユーザーがポリシーに基 づくスキャンに、スキャン固 有 の認証 情 報 または管 理された認証 情 報を追 加することにより、それらの認証 情報を上 書きできます。

- 123 -

スキャンの基本 設定
注 意 : このト ピックでは、スキャンで設 定 できる [Basic] (基本) 設定 について記載 します。ポリシーの [Basic] (基本) 設定 については、ポリシーの Basic 設 定 を参 照 してください。

基 本 スキャン設定は、スキャンの名 前、ターゲット 、スキャンがスケジュールされているかどうか、スキャンにアクセスできるユーザーなどの、組 織 的およびセキュリティに関連 するスキャンの特 定の要 素 を指定 するために使 用 されます。
特定 のスキャンに必 要な設 定 項 目 は、Tenable Nessus インターフェースに示されています。
基 本 設 定 には次のセクションが含まれます。
次の表 に、使用 可能 なすべての基 本 設定 をセクションごとに示します。

一般
設定
名前

説明

デフォル
ト値

説明

None (なスキャンの名前を指 定します。この値 は Tenable Nessus インターし)フェースに表示 されます。

None (な(オプション) スキャンの説 明を指定 します。

し)Folderマイス

保 存後にスキャンが表示 されるフォルダーを指定 します。

キャン
Dashboard

無効(Tenable Nessus Manager のみ) (オプション)スキャン結果 のページ
が、デフォルト でインタラクティブなダッシュボードビューになるかどうかを決 定します。

エージェント グ

None (な(エージェント スキャンのみ) スキャンの対象にするエージェント グループ

ループ

し)

を指 定します。ドロップダウンボックスから既存のエージェント グループを選 択するか、新しいエージェント グループを作 成します。詳細 は、
新 しいエージェント グループを作成 するを参照 してください。

スキャンウィン
ドウ

1 時間(エージェント スキャンのみ) (必須 ) 脆 弱性 レポート に含 めて表示する
ために、レポート が必要なエージェント の時 間枠を指定します。ド- 124 -

設定

デフォル
ト値

説明
ロップダウンボックスを使用 して時 間 の間隔 を選 択するか、 をクリッ
クしてカスタムスキャンウィンドウに入 力 します。

スキャナー

自動 選

(Tenable Nessus Manager のみ)スキャンを実 行するスキャナーを指択定 します。
このパラメーターで選択 できるスキャナーは、Tenable Vulnerability
Management インスタンス用に設定されたスキャナーおよびスキャ
ナーグループと、そのスキャナーまたはグループに対するアクセス許可によって決まります。

PolicyNone (なこの設 定 は、スキャンの所 有者 がポリシーに基づく既存 のスキャンをし)編 集する場合 にのみ表示 されます。
注 意 : スキャンを作成した後、スキャンの元 になっている Tenable が提供するテンプレート を変 更することはできません。

ドロップダウンボックスで、スキャンの元 になるポリシーを選 択します。
[Can View] (閲覧 可能 ) またはそれ以 上のアクセス許 可があるポリ
シーを選択できます。
多 くの場合、スキャンの作 成 時にポリシーを設定 し、毎回 のスキャンの実行 時には同じポリシーを適用 し続 けます。しかし、スキャンのト
ラブルシューティングやデバッグ時 にポリシーを変更 することも可能 です。たとえば、ポリシーを変更することで、別 のプラグインファミリーを
有 効化または無 効化 したり、パフォーマンス設定 を変 更 したり、あるいは詳細なログ記 録を行うデバッグ専 用のポリシーを適 用したりする
ことが容易になります。
スキャンのポリシーを変 更した場合、以 前割り当 てられていたポリシーに従 って実行 されたスキャンの結果 は、スキャン履歴に保持されます。
ターゲット URL

None (な(ウェブアプリテンプレート のみ) Tenable Nessus Web Application

し)Scanning ライセンスに表示 されるスキャンするターゲット の URL を指定 します。正規 表 現やワイルドカードは使用 できません。ターゲット- 125 -

設定

デフォル
ト値

説明
は、http:// または https:// プロト コル識 別子 で始 まる必要があります。
注 意 : [Target] (ターゲット ) ボックスに入力 した URL の FQDN ホスト
が、ライセンスに表示されているホスト とは異 なっていて、スキャンが正 常に実 行 された場合、入力した新しい URL はライセンスに追加 される資産としてカウント されます。
注 意 : ユーザー定義 スキャンテンプレート を作成する場合 、ターゲット の設定はテンプレート に保 存 されません。新しいスキャンを作成するたびにターゲット を入 力します。

ターゲット

None (なスキャンする 1 つ以上のターゲット を指定します。ターゲット グループをし)選 択するか、ターゲット ファイルをアップロードする場合、追加のター
ゲット を指定する必要はありません。
さまざまな形 式を使用して、ターゲット を指定 できます。
ヒント : hostname[ip] 構文 (例 : www.example.com[192.168.1.1]) を使用して、スキャン中に Tenable Nessus にサーバーの特定のホスト 名 を強制的に使用 させることができます。

ターゲット のNone (なアップロードし)ターゲット を指 定するテキスト ファイルをアップロードします。
ターゲット ファイルは次の形式 でなければなりません。
lASCII ファイル形式

l

1 行につき 1 つのターゲット のみl

行末に余分なスペースなし

l

最終ターゲット の後に余分な行 なし

注 意 : Unicode/UTF-8 エンコードはサポート されていません。

ダッシュボードの表 示

Off (オフ)

このチェックボックスをオンにすると、スキャンのデフォルト ランディング
ページとしてスキャンダッシュボードが表示 されます。

- 126 -

Schedule
デフォルト では、スキャンはスケジュールされていません。[スケジュール] セクションへの初 回アクセス時 に表示される [スケジュールの有 効 化 ] 設定 は、[オフ] に設 定されています。次の表にリスト されている設定 を変更 するには、[オフ] ボタンをクリックします。その他 の設定が表示 されます。
設定
頻度

デフォルト
値
一度

説明
スキャンを開 始する頻 度を指 定します。
l

一 度 : 特定 の時 間にスキャンをスケジュールします。

l

毎 日 : 1～ 20 日 ごとに、特 定の時 間に行 われるようスキャンをスケジュールします。

l

毎 週 : 1～ 20 週 ごとに、時 間と曜 日 を指定 して行われるようにスキャンをスケジュールします。

l

毎 月 : 1～ 20 か月単 位 でスキャンの実 行 をスケジュールします。
l

月 の特 定 の日 : 毎 月、特 定の日の選 択した時間にス
キャンが繰り返 されます。たとえば、開始 日を 10 月 3 日と選択 した場合 、スキャンは翌月 以降、毎 月 3 日 の選
択 した時 刻に繰 り返して実 行されます。

l

月 の特 定 の週 : 毎 月、特 定の曜日 の選択 した時間 にス
キャンが繰り返 されます。たとえば、開始 日を月の最 初の月 曜 日と選択 した場合、スキャンは翌月 以降 、毎月
最 初の月曜 日の選択 した時 刻に実 行 されます。

注 意 : 毎 月スキャンするようスキャンをスケジュールする場 合、Tenable は、開始 日を 28 日 かそれより前の日付 にするようお勧めします。いくつかの月に存在 しない日付 (例: 29 日 ) を開 始 日に選択 した場合、Tenable Nessus は、それらの日にはスキャンを実 行できません。
l

年 単 位 : 時 間と曜日ごとに、最大 20 年 間、年単 位でスキャ
ンの実 行をスケジュールします。

- 127 -

設定
Starts (開始)

デフォルト
値
不定

説明
スキャンを開 始する正 確な日 時 を指 定 します。
デフォルト では、開始 日 はスキャンを作成 する日付になっています。
開 始時 間は、30 分刻 みで最も近い時間 になります。たとえば、2023 年 9 月 18 日午 前 9 時 17 分 にスキャンを作成 した場合、デフォルト の開始 日 時は 2023 年 9 月 18 日午 前 9 時 30 分に設 定 されます。

Timezone (タ米 国/イムゾーン)

ニューヨー[Starts] (開 始) の値 セット のタイムゾーンを指 定します。

ク
リピート 間 隔

不定

スキャンが再度開 始 される間隔 を指 定します。この項 目のデフォルト
値 は、選 択した頻度に応 じて異 なります。

リピート する

不定スキャンを繰 り返 す曜日 を指定します。この項 目 は、[頻 度 ] に [週単位 ] を指定 した場 合にのみ表 示されます。

曜日

デフォルト では、[リピート ] の値はスキャンを作成 する曜日 になっています。
リピート する

月 の特

月 単位 のスキャンが再 度開 始される日 を指定 します。[頻 度 ] に [月

日付

定 の日

単位 ] を指定 する場 合に限り、この項目 が表示されます。

サマリー

該 当なし

利 用可 能な設定で指定した値に基づいて、スキャンのスケジュール
概 要が提 供されます。

通知
設定
E メールの受信

デフォルト
値
None (なし)(レポート の添スキャンが完 了して結果 が利用 可能 になったときに警 告される、0 個または複 数のメールアドレスをコンマで区切 って指 定します。

者
Attach Report説明Off (オフ)(Tenable Nessus Professionalのみ)各 メール通 知 にレポート を添
付 するかどうかを指定 します。このオプションにより、[Report- 128 -

Type] (レポート の種 類) と [Max Attachment Size] (最大添 付

付)サイズ) の設 定が切り替わります。
Report Type (レNessusの種類 (CSV、Nessus、PDF)を指 定します。

ポート の種 類)
Max(Tenable Nessus Professional のみ) メールに添付 するレポート

25(Tenable Nessus Professional のみ) レポート の添付 ファイルのAttachment

最 大サイズ (MB) を指定 します。レポート が最 大サイズを超 えるSize (添 付 ファイ

場 合、メールにレポート は添付 されません。Tenable Nessus は、

ルの最 大 サイ

50 MB を超えるレポート 添付 ファイルをサポート しません。

ズ)
Result Filters

None (なし)

メールで送 信する情報の種類 を定 義します。

(結 果 フィルター)アクセス許 可[Permissions] (アクセス許可) セクションの設 定を使用 すると、グループや個 別のユーザーにさまざまなア
クセス許可 を割 り当 てることができます。グループにアクセス許 可を割 り当 てると、そのアクセス許 可 はグ
ループ内のすべてのユーザーに適 用されます。次の表には、割り当てられる権限が示されています。
ヒント : 個 別のユーザーは企業 を離 れたり企業に加わったりすることがあるので、Tenable では、個別のユーザーではなくユーザーグループにアクセス許 可を割 り当てることを推奨します。

アクセス許 可説明No Access[No Access] (アクセスなし) に設定 されたグループとユーザーは、スキャンには一切(アクセスなし)

関与 できません。デフォルト では、スキャンの作成者 以外 のユーザーまたはグループ
はスキャンにアクセスできません。

Can View (閲[Can View] (閲覧 可能) に設定 されたグループとユーザーは、スキャン結 果 を閲 覧

覧可 能)

できます。

Can Control[Can Control] (制 御 可能) に設定されたグループとユーザーは、スキャンの開 始、(制 御 可 能 )一時 停 止、停 止 、結 果 の閲覧 ができます。

Can[Can Configure] (設 定可 能) に設定されたグループとユーザーは、他のすべてのア

Configure (設クセス許可 に加えて、スキャンの設定を変 更できます。

定可 能)- 129 -

ターゲット のスキャン
さまざまな形 式を使 用 して、スキャンのターゲット を指 定 できます。次 の表は、ターゲット の種類 、例、および Tenable Nessusがそのターゲット の種 類をスキャンしたときに発 生する状 況についての簡単 な説 明を示しています。
ターゲット の
説明
1 つの IPv4

例

説明

192.168.0.1

Tenable Nessus は、1 つの IPv4 アド

アドレス
1 つの IPv6

レスをスキャンします。
2001:db8::2120:17ff:fe56:333b

アドレス
スコープ識

Tenable Nessus は、1 つの IPv6 アド
レスをスキャンします。

fe80:0:0:0:216:cbff:fe92:88d0%eth0

別子 を持 つTenable Nessus は、1 つの IPv6 アド
レスをスキャンします。

1 つのリンク

Tenable Nessus は、Windows プラッ

ローカル

ト フォームでスコープ識別 子 のイン

IPv6 アドレ

ターフェースインデックスの代わりにイス

ンターフェース名 を使 用することをサ
ポート していません。

少数 の IPv4

192.168.0.1, 192.169.1.1

Tenable Nessus はアドレスのリスト を

または IPv6

スキャンします。各 アドレスはコンマま

アドレスのリ

たは改行で区切 ります。区 切りがな

スト

いと、Nessus はリスト を読 み取ることができません。

開始 アドレ

192.168.0.1-192.168.0.255

Tenable Nessus は、開 始アドレスかスと終 了 アら終 了 アドレスまでのすべての IPv4

ドレスを持アドレス (両方 のアドレスを含 む) をス

つ IPv4 範

キャンします。

囲
1 つまたは複192.168.0-1.3-5

次のように、オクテット 範囲 で指定 さ数のオクテッ

れた値 のすべての組み合 わせに展 開

ト が数 値 範

されます：192.168.0.3、192.168.0.4、- 130 -

ターゲット の説明

例

説明

囲に置 き換192.168.0.5、192.168.1.3、

えられた

192.168.1.4、192.168.1.5。

IPv4 アドレス
CIDR表 記 の192.168.0.0/24

Tenable Nessus は、指 定されたサブ

IPv4サブネッ

ネット 内のすべてのアドレスをスキャン

トします。指 定されたアドレスは開 始ア
ドレスではありません。同 じ CIDR で
サブネット 内 の任 意 のアドレスを指 定すると、同 じホスト のセット をスキャンします。

ネット マスク

192.168.0.0/255.255.255.128

Tenable Nessus は、指 定されたサブ

表記 の IPv4

ネット 内のすべてのアドレスをスキャン

サブネット

します。このアドレスは開 始アドレスではありません。同 じネット マスクでサブ
ネット 内の任意 のアドレスを指定 すると、同 じホスト をスキャンします。

IPv4 または

www.yourdomain.com

Tenable Nessus は、1 つのホスト をス

IPv6 アドレ

キャンします。ホスト 名が複 数のアドスに解 決 可レスに解 決される場合 、スキャンする

能なホストアドレスは最 初の IPv4 アドレスです。
または、IPv4 アドレスに解決 されない
場合 は、最初 の IPv6 アドレスです。

CIDR 表 記

www.yourdomain.com/24

Tenable Nessus は、このホスト 名 をで IPv4 アド

IPv4 アドレスに解決 した後に、CIDR

レスに解 決表記 の他 の IPv4 アドレスと同様 に可能 なホス扱います。

ト
ネット マスク

www.yourdomain.com/255.255.252.0- 131 -

Tenable Nessus は、ホスト 名 を IPv4

ターゲット の説明

例

説明

表記 の IPv4

アドレスに解 決した後 に、ネット マスク

アドレスに表記 の他 の IPv4 アドレスと同様 に解決 できる

扱います。

ホスト
IPv6 スコーlink6 または link6%16

Tenable Nessus は、マルチキャスト

プ識別 子 がICMPv6 エコーリクエスト を、スコープオプションで識別 子で指定 されたインターフェース

後に続 くテで ff02::1 アドレスに送信します。

キスト

Tenable Nessus は、リクエスト に応「link6」

答するすべてのホスト をスキャンしま
す。IPv6 スコープ識 別子を指定しない場 合、Tenable Nessus はすべてのインターフェースにリクエスト を送 信します。
Tenable Nessus は、Windows プラット フォームでスコープ識別 子 のイン
ターフェースインデックスの代わりにインターフェース名 を使 用することをサ
ポート していません。

角括 弧に"Test Host 1[10.0.1.1]" または "Test Host 2

Tenable Nessus は、括 弧内の IPv4

囲まれた、1[2001:db8::abcd]"

または IPv6 アドレスを、通 常の 1 つのつの IPv4 ア

ターゲット のようにスキャンします。

ドレスまたはIPv6 含 む何らかのテキスト
ヒント : link6 ターゲット (「link6」のテキスト で始まる) または 2 つの IPv6 範 囲 形式のいずれかに似たホスト 名 のターゲット を、ターゲット を一重 引用符 で囲むことにより、ホスト 名として処理できます。

ポリシーの基本設定- 132 -

注 意 : このト ピックでは、ポリシーで設 定できる [Basic] (基 本) 設定について記 載します。個別 のスキャンでの[Basic] (基 本) 設 定 に関しては、スキャンの Basic 設定 を参照 してください。

[Basic] (基本 ) 設定 を使 用することで、誰 がポリシーにアクセスできるかを含 む、ポリシーの基本的 な側
面を規 定 できます。
[Basic] (基本 ) 設定 には、次のセクションが含まれます。

一般
ポリシーの一 般的 な設定 です。
設定

デフォルト 値

説明

名前

None (なし)

ポリシーの名前を指定します。

説明

None (なし)(オプション) ポリシーの説明 を指 定します。

アクセス許 可
ユーザーまたはグループにアクセス許 可を設定して、他 のユーザーにポリシーを共有できます。グループにアクセス許可 を割 り当 てると、そのアクセス許 可はグループ内のすべてのユーザーに適 用されます。
アクセス許
可

説明

No Access(既定 のユーザーのみ) このアクセス許可 を設定されたグループとユーザーは、ポリシー(アクセスなに関 与 することはできません。

し)Can Useこのアクセス許 可 を持 つグループとユーザーは、ポリシーの設定 の表示 と、ポリシーを(使 用 可 )使 用したスキャンの作 成 が可能 です。

Can Edit

このアクセス許 可 をもつグループとユーザーは、ポリシーの表 示 およびポリシーを使用 し(編 集 可 )たスキャンの作 成に加 えて、ユーザーのアクセス許 可 を除いたあらゆるポリシーの設 定を変 更できます。ただし、ポリシーのエクスポート および削除 はできません。

注 意 : ポリシーの所 有者だけが、ポリシーのエクスポート または削除を行えます。

検出 スキャン設 定- 133 -

注 意 : スキャンがポリシーに基づいている場 合、スキャンの [Discovery] (検 出) 設定はできません。これらの設 定
は、関 連するポリシーでのみ変 更できます。
注 意 : Tenable Nessus 特 定のスキャンまたはポリシーに必要 な設定が示されています。

[検 出 ] 設 定 では、検 出とポート スキャン (ポート 範 囲や方 法 など) に関 連 した設 定を行います。
Tenable が提供 するスキャナーテンプレート の一部 には、設定済 みの検出 設定が含 まれます。
[カスタム] の事 前設 定 オプションを選 択した場合、または設定 済みの検 出設 定を含 まないスキャナーテ
ンプレート を使 用 している場 合、次のカテゴリに関する [検 出 ] 設定を手 動で設定 できます。
注 意 : 次 のテーブルには、[Advanced Scan] (詳 細 スキャン) テンプレート の設 定が含まれます。選 択したテンプ
レート によっては、特定 の設 定が使用 できなかったり、デフォルト 値 が異なっていたりする場合があります。

Host Discovery (ホスト 検出)
Tenable Nessus は、[Host Discovery] (ホスト 検 出) セクションのいくつかの設定 をデフォルト で有 効にします。[Host Discovery] (ホスト 検出 ) セクションに初 めてアクセスすると、[Ping the remote host] (リモート
ホスト に Ping する) 項目 が表 示され、[On] (オン) に設定されています。
[Host Discovery] (ホスト 検 出) セクションには次の設 定グループがあります。
l

全般 設 定lPing Methods (ping メソッド)l

脆弱 なデバイスlWake-on-LAN

設定

デフォルト 値

説明

Ping the remote

日 付 を指 定[オン] に設定すると、ホスト がアクティブかどうかを確 認 すhost (リモート ホストるために、スキャナーはリモート ホスト の複数 のポート にに ping)ping を送 信します。追 加 のオプション [全 般 設 定 ] と[ping メソッド] が表 示 されます。
[オフ] に設定 すると、スキャン時にスキャナーはリモート ホ
スト の複数のポート に ping を送 信 しません。

- 134 -

注 意 : VMwareゲスト システムをスキャンするには、[リモート ホ
スト の ping] を [オフ] に設定 する必 要があります。

Scan unresponsive

無効

Nessus スキャナーが ping メソッドに応 答しないホスト をス

hosts (応 答 しないホ

キャンするかどうかを指 定 します。このオプションは、PCI 四スト のスキャン)半期 外部スキャンテンプレート を使 用するスキャンでのみ使用 できます。

全般 設定
Test the local

有効

有効 になっている場 合、ローカルの Nessus ホスト をスキャ

Nessus host (ローカンに含 めます。この設 定 は、Nessus ホスト がスキャンのルの Nessus ホスト をターゲット ネット ワーク範 囲に含 まれる場 合に使用されま

テスト する)す。

Use Fast Network

Disabled (無無効 になっている場 合、ホスト が ping に応答した際 にDiscovery (高 速ネッ

効)Tenable Nessus は、誤検 出を回 避するために追加 のテ

ト ワーク検 出 を使 用)

スト を実行して、応答がプロキシやロードバランサーからのものでないことを確認します。これらのチェックは、特にリ
モート ホスト がファイヤーウォールで保護 されている場 合 には時間 が掛かります。
有効 になっている場 合、Tenable Nessus はこれらのチェッ
クを行 いません。

ping メソッド
ARP

Enabled (有アドレス解 決プロト コル (ARP) を介して、ハードウェアアドレ

効)スを使 ってホスト に ping を実 行します。これはローカルネッ
ト ワークでのみ機能します。

TCP

有効

TCP を使用 してホスト に ping を実行 します。

Destination ports

ビルト イン

TCP ping に特定 のポート を使 用するように宛 先ポート を(TCP) (デスティネー

設定 できます。ここでは、TCP ping でチェックするポート の

ションポート (TCP))

リスト を指 定します。
built-in、1 つのポート 、またはポート のコンマ区 切 りリス
ト のいずれかを入力 します。

- 135 -

built-in で指定されるポート に関 する詳細は、ナレッジ
ベースの記事を参 照してください。
ICMP

有効

Internet Control Message Protocol (ICMP) を使用してホスト に ping を実 行します。

Assume ICMP

無効

ゲート ウェイからの ICMP 到 達不 能は、ホスト がダウンして

unreachable fromいることを意味するものと想 定します。ダウンしているホスト

the gateway meansに ping が送信されると、そのゲート ウェイが ICMP 到 達 不

the host is down

能メッセージを返 すことがあります。このオプションが有効 に(ゲート ウェイからなっている場合に ICMP 到 達不 能メッセージを受 信する

ICMP に到 達 できなと、スキャナーはターゲット となるホスト がアクティブでないと

い場 合 にはホスト が見なします。このアプローチは、一部 のネット ワークで検 出

ダウンしていると見 なを高 速化 するのに役 立ちます。

す)
注 意 : 一部のファイヤーウォールとパケット フィルターは、アクティブになっているものの、フィルタリング対象のポート またはプロト コルに接 続されているホスト に対 してこれと同 じ動 作 を使用します。そのため、このオプションが有効になっていると、ホスト が実 際はアクティブであってもダウンしていると見 なされることがあります。

Maximum number of

2

リモート ホスト に ping を再 試行 する回数を指定 します。

無効

User Datagram Protocol (UDP) を使 用してホスト に ping

retries (最 大再 試行
回数 )
UDP

を実 行します。UDPはステート レスプロト コルであるため、
通信 はハンドシェイクダイアログによって実行 されません。
UDPベースの通信 は、必ずしも信頼 できるものではありません。また、UDPサービスとスクリーニングデバイスの性 質 のため、リモート から検出 できるとは限りません。
Fragile Devices
ネット ワークプリンター

無効

をスキャン
Scan Novell

有効 になっている場 合、スキャナーはネット ワークプリンターをスキャンします。

無効

有効 になっている場 合、スキャナーは Novell NetWare ホ- 136 -

Netware hosts

スト をスキャンします。

(Novell Netware ホス
ト をスキャン)Scan Operational

無効

有効 になっている場 合、スキャナーは、環 境要 因 や機 器

Technology devicesのアクティビティと状態を監視するオペレーショナルテクノロ(オペレーショナルテク

ジー (OT) デバイス (プログラマブルロジックコント ローラー

ノロジーデバイスをス(PLC) やリモート 端 末装 置 (RTU) など) のフルスキャンを実

キャン)

行します。
無効 になっている場 合、スキャナーは ICS/SCADA Smart
Scanning を使用して OT デバイスを慎 重 に識別 し、それらのデバイスが検 出された場 合にはそのデバイスのスキャンを
停止 します。

ウェイクオン LAN
MAC アドレスの一 覧None (なし)[Wake-on-LAN (WOL)] メニューでは、スキャンを実 行 する
前にマジックパケット を送 信するホスト を制御 します。
スキャンの前 に開始 するホスト は、1 行ごとに 1 つの MACが記載 されたテキスト ファイルをアップロードすることによって
指定 します。
例
33:24:4C:03:CC:C7
FF:5C:2C:71:57:79

Boot time wait (inminutes) (起 動時 の5スキャンを実行 する前にホスト が起動 するのを待 機する時間。

待ち時間 (分))ポート スキャン[Port Scanning] (ポート スキャン) セクションには、ポート スキャナーの動 作 とスキャンするポート を定義 する
設定 があります。
[Port Scanning] (ポート スキャン) セクションには、次の設定のグループが含 まれます。

- 137 -

l

ポート

l

ローカルポート の列挙 子lネット ワークポート スキャナー

設定

デフォルト 値

説明

スキャンされていない

Disabled (無有効 にすると、ポート が選択 されたポート スキャナーでス

ポート を閉 じていると効)キャンされていない場 合 (たとえば、ポート が指 定されたポート

範囲 から外れている場 合 )、スキャナーはそのポート を閉見なす

じていると見なします。
ポート のスキャン範囲

Default (デフォルト )

スキャンされるポート の範 囲を指定 します。
サポート するキーワードの値 は以下 のとおりです。
ldefault (デフォルト ) は、約 4,790 個のよく使用 されるポート をスキャンするようにスキャナーに指示 します。ポート のリスト は、Nessus スキャナー上のnessus-services ファイルで確認 できます。

lall (すべて) は、ポート 0 を含む 65,536 個 のポー
ト をすべてスキャンするようにスキャナーに指 示 します。

また、コンマ区切りのポート リスト またはポート 範 囲を使用して、カスタムリスト を指定 することもできます。たとえば、「21,23,25,80,110」または「1-1024,8080,90009200」と入力します。ポート 0 以 外 のすべてのポート をス
キャンする場合 は、「1-65535」と入力 します。
ポート スキャンに指定したカスタム範囲 は、[Network Port Scanners] (ネット ワークポート スキャナー)
設定 グループで選択 したプロト コルに適 用されます。
TCP と UDP の両方 をスキャンする場 合は、各プロト コルに固有の分割 範囲を指 定できます。たとえば、同じポリ- 138 -

設定

デフォルト 値説明
シーで TCP と UDP の異なる範囲 のポート をスキャンする
場合 は、「T:1-1024,U:300-500」と入力 します。
両方 のプロト コルでスキャンするポート のセット を指 定したり、プロト コルごとに個別の範 囲を指定したりすることもできます。たとえば、「1-1024,T:1024-65535,U:1025」と入力 します。

ローカルポート の列挙 子
SSH (netstat)

Enabled (有有効 にすると、スキャナーはローカルマシンから netstat を効)

使用 して開いているポート をチェックします。このオプションを使 用するには、ターゲット への SSH 接続 を介 してnetstat コマンドを実行 できる必 要 があります。このスキャ
ンは、Linux ベースのシステムを対象 としており、認 証 の認証 情報を必要 とします。この設 定を使 用 するには、最初 に SSH 認 証情 報 を設定 する必 要があります。

WMI (netstat)

Enabled (有有効 にすると、スキャナーは WMI ベースのスキャン中 に効)

netstat を使用して開 いているポート を特 定します。
さらに、スキャナーは次 のように動 作します。
l[Port Scan Range] (ポート のスキャン範囲 ) 設 定
で指定 されたカスタム範囲 を無 視します。

l[Consider unscanned ports as closed] (スキャンされていないポート を閉じていると見なす) 設 定 が有 効な場 合には、スキャンされていないポート を引
き続 き閉じていると見 なします。

ポート 列挙 子 (netstat または SNMP) が正常 に機 能す
ると、ポート 範囲は [all] (すべて) になります。この設 定 を使用 するには、最初に Windows 認証情 報を設定 する
必要 があります。
SNMP

有効

有効 にすると、ユーザーが適切 な認証 情報 を入力 した
場合 に、スキャナーはリモート ホスト をより効 果 的にテスト- 139 -

設定

デフォルト 値

説明し、より詳細な監 査結果を生成できます。たとえば、返された SNMP 文字列 のバージョンを調べることで、脆弱性が存在するかどうかを判断 する Cisco ルーターチェック
が多 数あります。この情報はこのような監 査に必 要 です。

Only run network port

有効

ローカルポート の列 挙子が実 行されると、その資産に対

scanners if local port

してすべてのネット ワークポート スキャナーが無 効 になりま

enumeration failed

す。

(ローカルポート の列 挙に失 敗 した場 合 にのみネット ワークポート ス
キャナーを実 行)
Verify open TCP ports

無効

有効 にすると、ローカルポート の列挙 子 (WMI や netstat

found by local portなど) によってポート が検出された場 合 、スキャナーはリ

enumerators (ローカル

モート からもそのポート が開いていることを確 認します。こポート の列 挙子 が検のアプローチは、何 らかの形 のアクセス制御 (TCP ラッ

出した開いている TCP

パー、ファイヤーウォールなど) が使用されているかどうかを

ポート を確 認 )確認 するのに役 立ちます。

ネット ワークポート スキャナー
TCP

Disabled (無内蔵 の Tenable Nessus TCP スキャナーを使 用して、完効)

全な TCP 3 ウェイハンドシェイクを利 用してターゲット の開いている TCP ポート を特定します。このオプションが有 効になっている場 合、[ファイヤーウォールの自 動 検 出 をオー
バーライド] オプションも設定できます。

SYN

有効

内蔵 の Tenable Nessus SYN スキャナーを使用 して、
ターゲット となるホスト の開いている TCP ポート を特 定 します。SYN スキャンは、完全 な TCP 3 ウェイハンドシェイクを開 始しません。スキャナーは、SYN パケット をポート に送信 して SYN-ACK 応 答 を待 機し、応答、または応 答がないことに基づいてポート の状 態を判断 します。

- 140 -

設定

デフォルト 値

説明
このオプションが有 効になっている場 合、[ファイヤーウォー
ルの自 動 検 出 をオーバーライド] オプションも設定 できます。

Override automatic無効

firewall detection (ファこの設 定は、[TCP] または [SYN] のどちらかのオプション
が有 効になっている場合に有 効 化 できます。

イヤーウォールの自 動

有効 になっている場合 、この設定は自動 ファイヤーウォー

検出 をオーバーライド)

ル検出 をオーバーライドします。
この設 定には、次の3 つのオプションがあります。
l

積 極 的 な検 出 を使 用 : ポート が閉じているように
見 える場 合でもプラグインの実 行 を試みます。このオプションは、本番環 境のネット ワークでは使用 しないことをお勧めします。

l

ソフト 検 出 を使 用 : リセット が設 定される頻 度 を監
視 する機能 とダウンスト リームのネット ワークバイス
で制限 が設定されているかどうかを確認 する機 能を無 効にします。

l

検 出 機 能 を無 効 化 : ファイヤーウォール検出 機 能
を無 効にします。

UDP

Disabled (無このオプションは、Tenable Nessus のビルト イン UDP ス

効)

キャナーを使用して、ターゲット の開 いている UDP ポート
を特 定します。
プロト コルの性質により、ポート スキャナーが開いている
UDP ポート とフィルタリングされている UDP ポート の違いを見 分けるのは通常 は不可 能です。UDP ポート スキャ
ナーを有効 にすると、スキャン時間 が大幅 に増加 し、信頼できない結果 が検 出される場 合があります。可 能 な
場合 は、代わりに netstat または SNMP ポート 列 挙 オプ
ションを使用することを検討してください。

サービス検 出- 141 -

[Service Discovery] (サービス検 出 ) セクションには、開 いている各ポート にそのポート で実 行されているサービスをマッピングしようとする設 定 があります。
[Service Discovery] (サービス検 出 ) セクションには次 の設定 グループがあります。
l

全般 設 定lSearch for SSL/TLS Services

設定

デフォルト 値

説明

有効有効 にすると、スキャナーは、[Port scan range]

全般 設定
Probe all ports to findservices (すべてのポート(ポート のスキャン範囲) オプションで定 義 されているよをプローブしてサービスを

うに、開いている各 ポート をそのポート で実 行されてい見つける)

るサービスにマップしようとします。
警 告 : まれに、調 査 によって一 部のサービスが中 断され、予 期 しない副作 用が生 じることがあります。

Search for SSL based

オン

services (SSL ベースのスキャナーが SSL ベースのサービスをテスト する方法
を制御 します。

サービスの検 索)
警 告 : すべてのポート で SSL 機能 をテスト すると、テス
ト 対象のホスト に破壊的な影響 を与 える可 能性 があります。

SSL/TLS/DTLS サービスの検索 (有 効)
Search for SSL/TLS on

既知 の

SSL/TLS サービスの検索時 に、スキャナーがターゲッ(SSL/TLS を検 索)

SSL/TLS

ト となるホスト のどのポート を検 索 するかを指 定しま

ポートす。
この設定 には、次の2 つのオプションがあります。

Search for DTLS On

None (なし)l

既 知 の SSL/TLS ポートl

すべての TCP ポート

DTLS サービスの検索時 に、スキャナーがターゲット となるホスト のどのポート を検索 するかを指定 します。

- 142 -

設定

デフォルト 値

説明
この設定 には、次のオプションがあります。

Identify Certificates

60

l

なし

l

既 知 の DTLS ポートl

すべての UDP ポート

有効 にすると、スキャナーは、指定 した日 数 内に有Expiring Within x Days (x効期 限が切れる SSL および TLS 証明書 を特 定 しま

日以 内に期 限 切れになす。

る証 明書を特 定)
Enumerate All SSL

True

有効 になっている場合、スキャナーは SSL/TLS サー

Ciphers (SSL 暗号をすべ

ビスによってアドバタイズされた暗 号のリスト を無 視て列 挙 )

し、すべての可 能性 のある暗 号を使用 して接 続 の確
立を試 みることで暗 号 を列挙 します。

Enable CRL checking

False

有効 になっている場合、スキャナーは特定 されたどの(connects to internet)

証明 書についても失効していないかどうかをチェックし(CRL チェックを有効 化 (イます。

ンターネット に接続))

ID
ID セクションでは、Active Directory データの収 集 を有効または無効 にできます。
注 意 : このセクションは、Tenable One Enterprise 環境にのみ適用 されます。

設定

デフォ
ルト 値

説明

全般 設定
Collect Identity Data from無効

この設 定を有 効にすると、Tenable Nessus は Active

Active Directory (Active

Directory からユーザー、コンピューター、グループのオブ

Directory から ID データをジェクト を収 集できるようになります。

収集 する)

この設 定では、スキャン用の Active Directory ユーザーア- 143 -

設定

デフォ
ルト 値

説明
カウント を指 定する必 要 があります。また、スキャンの対象となっているドメインコント ローラーで LDAPS を有効にする
必要 があります。

設定済 みのディスカバリースキャン設 定
次の表 に記 載 されている通り、Tenable が提 供するスキャナーテンプレート の一部 には設定済 みの検出
設定 が含 まれます。設 定 済みの検 出 設定は、選択 したテンプレート および [Scan Type] (スキャンの種
類) の両 方 によって決 定されます。
テンプレート

スキャンタイプ

設 定 済 みの設 定

Discovery (検 出)
Host Discovery (ホスト 検 出 )Host enumerationl(デフォルト )全 般設定o

ローカルの Nessus ホス
ト を常にテスト するo

高 速ネット ワーク検 出を使用

lOS 識 別l

ホスト が使用 する Ping
o

TCP

o

ARP

o

ICMP (2 回 のリト ライ)

全 般設定
o

ローカルの Nessus ホス
ト を常にテスト するo

高 速ネット ワーク検 出を使用

l- 144 -

ホスト が使用 する Ping

ポート スキャン (共l通 ポート )

o

TCP

o

ARP

o

ICMP

全 般設定
o

ローカルの Nessus ホス
ト を常にテスト するo

高 速ネット ワーク検 出を使用

l

ポート スキャナーの設 定o共 通ポート をスキャンするo

認 証情報 が提 供 されている場 合は netstat
を使用する

o

必 要に応 じて SYN ス
キャナーを使用するl

ポート スキャン (すべlてのポート )

ホスト が使用 する Ping
o

TCP

o

ARP

o

ICMP (2 回 のリト ライ)

全 般設定
o

ローカルの Nessus ホス
ト を常にテスト するo

高 速ネット ワーク検 出を使用

l- 145 -

ポート スキャナーの設 定o

すべてのポート をスキャンする (1～ 65535)

o認 証情報 が提 供 されている場 合は netstat
を使用する

o

必 要に応 じて SYN ス
キャナーを使用する

lCustom (カスタム)

ホスト が使用 する Ping
o

TCP

o

ARP

o

ICMP (2 回 のリト ライ)

すべてデフォルト

Vulnerabilities (脆 弱性)
Basic Network Scan (Basic

ポート スキャン (共Network スキャン)

通 ポート ) (デフォル

l

全 般設定
o

ト)

ローカルの Nessus ホス
ト を常にテスト するo

高 速ネット ワーク検 出を使用

l

ポート スキャナーの設 定o共 通ポート をスキャンするo

認 証情報 が提 供 されている場 合は netstat
を使用する

o

必 要に応 じて SYN ス
キャナーを使用するl- 146 -

ホスト が使用 する Ping

ポート スキャン (すべlてのポート )

o

TCP

o

ARP

o

ICMP (2 回 のリト ライ)

全 般設定
o

ローカルの Nessus ホス
ト を常にテスト するo

高 速ネット ワーク検 出を使用

l

ポート スキャナーの設 定o

すべてのポート をスキャンする (1～ 65535)

o認 証情報 が提 供 されている場 合は netstat
を使用する

o

必 要に応 じて SYN ス
キャナーを使用するl

高速ネット ワーク検

ホスト が使用 する Ping
o

TCP

o

ARP

o

ICMP (2 回 のリト ライ)

高 速ネット ワーク検 出 を使 用

出を使用
Advanced Scan (詳 細 なスキャン)–

すべてデフォルト

Advanced Dynamic Scan (詳 細 な–

すべてデフォルト

動 的 スキャン)
Malware Scan (マルウェアスキャン)

Host enumeration- 147 -l

全 般設定

(デフォルト )o

ローカルの Nessus ホス
ト を常にテスト するo

高 速ネット ワーク検 出を使用

lHost enumerationl(脆 弱 なホスト を含

ホスト が使用 する Ping
o

TCP

o

ARP

o

ICMP (2 回 のリト ライ)

全 般設定
o

む)

ローカルの Nessus ホス
ト を常にテスト するo

高 速ネット ワーク検 出
を使用

l

l

ホスト が使用 する Ping
o

TCP

o

ARP

o

ICMP (2 回 のリト ライ)

次 を含むすべてのデバイスをスキャン

Mobile Device Scan (モバイルデバイ

o

プリンター

o

Novell Netware ホスト

Custom (カスタム)

すべてデフォルト

––ススキャン)Web Application Tests (ウェブアプ

ポート スキャン (共リケーションテスト )通 ポート ) (デフォル- 148 -

l

全 般設定

ト)

o

ローカルの Nessus ホス
ト を常にテスト するo

高 速ネット ワーク検 出を使用

l

ポート スキャナーの設 定o共 通ポート をスキャンするo

認 証情報 が提 供 されている場 合は netstat
を使用する

o

必 要に応 じて SYN ス
キャナーを使用するl

ポート スキャン (すべlてのポート )

ホスト が使用 する Ping
o

TCP

o

ARP

o

ICMP (2 回 のリト ライ)

全 般設定
o

ローカルの Nessus ホス
ト を常にテスト するo

高 速ネット ワーク検 出を使用

l

ポート スキャナーの設 定o

すべてのポート をスキャンする (1～ 65535)

o認 証情報 が提 供 されている場 合は netstat
を使用する- 149 -

o

必 要に応 じて SYN ス
キャナーを使用する

lCustom (カスタム)
Credentialed Patch Audit (認 証

ポート スキャン (共パッチ監 査 )通 ポート ) (デフォル

ホスト が使用 する Ping
o

TCP

o

ARP

o

ICMP (2 回 のリト ライ)

すべてデフォルト
l

全 般設定
o

ト)

ローカルの Nessus ホス
ト を常にテスト するo

高 速ネット ワーク検 出を使用

l

ポート スキャナーの設 定o共 通ポート をスキャンするo

認 証情報 が提 供 されている場 合は netstat
を使用する

o

必 要に応 じて SYN ス
キャナーを使用するl

ポート スキャン (すべてのポート )

- 150 -l

ホスト が使用 する Ping
o

TCP

o

ARP

o

ICMP (2 回 のリト ライ)

全 般設定
o

ローカルの Nessus ホスト を常にテスト するo

高 速ネット ワーク検 出を使用

l

ポート スキャナーの設 定o

すべてのポート をスキャンする (1～ 65535)

o認 証情報 が提 供 されている場 合は netstat
を使用する

o

必 要に応 じて SYN ス
キャナーを使用する

lCustom (カスタム)
Badlock Detection (Badlock 検 出 )Normal (デフォルト )ホスト が使用 する Ping
o

TCP

o

ARP

o

ICMP (2 回 のリト ライ)

すべてデフォルトl

全 般設定 :oリモート ホスト に pingo

ローカルの Nessus ホス
ト を常にテスト するo

高 速ネット ワーク検 出を使用

lサービス検出設 定oデフォルト の Nessus のポート 範 囲をスキャンする- 151 -

o

よく使用 されるポート 上の SSL/TLS を検 出

クイック

l

全 般設定 :oリモート ホスト に pingo

ローカルの Nessus ホス
ト を常にテスト するo

高 速ネット ワーク検 出を使用

lサービス検出設 定oTCP ポート 23、25、80、443 をスキャンo

よく使用 されるポート 上の SSL/TLS を検 出

Thoroughl

全 般設定 :oリモート ホスト に pingo

ローカルの Nessus ホス
ト を常にテスト するo

高 速ネット ワーク検 出を使用

lサービス検出設 定oすべての TCP ポート を
スキャンするo

すべてのオープンなポー
ト 上の SSL を検 出

Custom (カスタム)
Bash Shellshock Detection

Normal (デフォルト )(Badlock Shellshock 検 出 )- 152 -

すべてデフォルトl

全 般設定 :

o

リモート ホスト に pingo

ローカルの Nessus ホス
ト を常にテスト するo

高 速ネット ワーク検 出を使用

lサービス検出設 定oデフォルト の Nessus のポート 範 囲をスキャンするo

よく使用 されるポート 上の SSL/TLS を検 出l

次 を含むすべてのデバイスを
スキャン

クイック

l

o

プリンター

o

Novell Netware ホスト

全 般設定 :oリモート ホスト に pingo

ローカルの Nessus ホス
ト を常にテスト するo

高 速ネット ワーク検 出を使用

lサービス検出設 定oTCP ポート 23、25、80、443 をスキャンo

よく使用 されるポート 上の SSL/TLS を検 出l- 153 -

次 を含むすべてのデバイスをスキャン

Thorough

l

o

プリンター

o

Novell Netware ホスト

全 般設定 :oリモート ホスト に pingo

ローカルの Nessus ホス
ト を常にテスト するo

高 速ネット ワーク検 出を使用

lサービス検出設 定oすべての TCP ポート を
スキャンするo

すべてのオープンなポー
ト 上の SSL を検 出l

次 を含むすべてのデバイスを
スキャン

Custom (カスタム)
DROWN Detection (DROWN 検 出 )Normal (デフォルト )

o

プリンター

o

Novell Netware ホスト

すべてデフォルトl

全 般設定 :oリモート ホスト に pingo

ローカルの Nessus ホス
ト を常にテスト するo

高 速ネット ワーク検 出を使用

l- 154 -

サービス検出設 定

oデフォルト の Nessus のポート 範 囲をスキャンするo

よく使用 されるポート 上の SSL/TLS を検 出

クイック

l

全 般設定 :oリモート ホスト に pingo

ローカルの Nessus ホス
ト を常にテスト するo

高 速ネット ワーク検 出を使用

lサービス検出設 定oTCP ポート 23、25、80、443 をスキャンo

よく使用 されるポート 上の SSL/TLS を検 出

Thoroughl

全 般設定 :oリモート ホスト に pingo

ローカルの Nessus ホス
ト を常にテスト するo

高 速ネット ワーク検 出を使用

lサービス検出設 定oすべての TCP ポート を
スキャンするo

すべてのオープンなポー
ト 上の SSL を検 出

- 155 -Custom (カスタム)
Intel AMT Security Bypass (Intel

Normal (デフォルト )すべてデフォルトl

AMT セキュリティバイパス)

全 般設定 :oリモート ホスト に pingo

ローカルの Nessus ホス
ト を常にテスト するo

高 速ネット ワーク検 出を使用

lサービス検出設 定oデフォルト の Nessus のポート 範 囲をスキャンするo

よく使用 されるポート 上の SSL/TLS を検 出

クイック

l

全 般設定 :oリモート ホスト に pingo

ローカルの Nessus ホス
ト を常にテスト するo

高 速ネット ワーク検 出を使用

lサービス検出設 定oTCP ポート 16992、16993、623、80、443
をスキャン

o

よく使用 されるポート 上の SSL/TLS を検 出

Thoroughl

全 般設定 :o- 156 -

リモート ホスト に pingo

ローカルの Nessus ホス
ト を常にテスト するo

高 速ネット ワーク検 出を使用

lサービス検出設 定oすべての TCP ポート を
スキャンするo

すべてのオープンなポー
ト 上の SSL を検 出

Custom (カスタム)
Shadow Brokers Scan (Shadow

Normal (デフォルト )すべてデフォルト
l

Brokers スキャン)

全 般設定 :oリモート ホスト に pingo

ローカルの Nessus ホス
ト を常にテスト するo

高 速ネット ワーク検 出を使用

lサービス検出設 定oデフォルト の Nessus のポート 範 囲をスキャンするo

よく使用 されるポート 上の SSL/TLS を検 出l

次 を含むすべてのデバイスを
スキャン

Thorough- 157 -

l

o

プリンター

o

Novell Netware ホスト

全 般設定 :

o

リモート ホスト に pingo

ローカルの Nessus ホス
ト を常にテスト するo

高 速ネット ワーク検 出を使用

lサービス検出設 定oすべての TCP ポート を
スキャンするo

すべてのオープンなポー
ト 上の SSL を検 出l

次 を含むすべてのデバイスを
スキャン

Custom (カスタム)
Spectre and Meltdown (Spectre

Normal (デフォルト )

o

プリンター

o

Novell Netware ホスト

すべてデフォルト
l

および Meltdown)

全 般設定 :oリモート ホスト に pingo

ローカルの Nessus ホス
ト を常にテスト するo

高 速ネット ワーク検 出を使用

lサービス検出設 定oデフォルト の Nessus のポート 範 囲をスキャンするo

よく使用 されるポート 上の SSL/TLS を検 出

- 158 -

Thoroughl

全 般設定 :oリモート ホスト に pingo

ローカルの Nessus ホス
ト を常にテスト するo

高 速ネット ワーク検 出を使用

lサービス検出設 定oすべての TCP ポート を
スキャンするo

すべてのオープンなポー
ト 上の SSL を検 出

Custom (カスタム)
WannaCry Ransomware

Normal (デフォルト )すべてデフォルト
l(WannaCryランサムウェア)

全 般設定 :oリモート ホスト に pingo

ローカルの Nessus ホス
ト を常にテスト するo

高 速ネット ワーク検 出を使用

lサービス検出設 定oデフォルト の Nessus のポート 範 囲をスキャンするo

よく使用 されるポート 上の SSL/TLS を検 出

クイック

l

全 般設定 :o- 159 -

リモート ホスト に pingo

ローカルの Nessus ホス
ト を常にテスト するo

高 速ネット ワーク検 出を使用

lサービス検出設 定oTCP ポート 139、445 をスキャンo

よく使用 されるポート 上の SSL/TLS を検 出

Thoroughl

全 般設定 :oリモート ホスト に pingo

ローカルの Nessus ホス
ト を常にテスト するo

高 速ネット ワーク検 出を使用

lサービス検出設 定oすべての TCP ポート を
スキャンするo

すべてのオープンなポー
ト 上の SSL を検 出

Custom (カスタム)
Log4Shell

標準すべてデフォルトl

全 般設定 :oPing the remote host(リモート ホスト に ping)o

ローカルの Tenable
Nessus ホスト を常 にテスト する- 160 -

o

高 速ネット ワーク検 出を使用

lサービス検出設 定:oデフォルト の Tenable
Nessus のポート 範 囲をスキャンするo

よく使用 されるポート 上の SSL/TLS を検 出l

脆 弱なデバイスをスキャンしま
せん。

クイック

l

全 般設定 :oPing the remote host(リモート ホスト に ping)o

ローカルの Tenable
Nessus ホスト を常 にテ
スト する

o

高 速ネット ワーク検 出を使用

lサービス検出設 定:oTCP ポート 80、443 をスキャンo

よく使用 されるポート 上の SSL/TLS を検 出l

脆 弱なデバイスをスキャンしま
せん。

Thorough (デフォルト)l

全 般設定 :oPing the remote host(リモート ホスト に ping)- 161 -

oローカルの Tenable
Nessus ホスト を常 にテ
スト する

o

高 速ネット ワーク検 出を使用

lサービス検出設 定:oすべての TCP ポート を
スキャンするo

すべてのオープンなポー
ト 上の SSL を検 出l

脆 弱なデバイスをスキャンしま
せん。

Custom (カスタム)
Log4Shell Remote Checks

Normal (デフォルト )すべてデフォルト
l(Log4Shell リモート チェック)

全 般設定 :oPing the remote host(リモート ホスト に ping)o

ローカルの Tenable
Nessus ホスト を常 にテ
スト する

o

高 速ネット ワーク検 出を使用

lサービス検出設 定:oデフォルト の Tenable
Nessus のポート 範 囲をスキャンするo

よく使用 されるポート 上の SSL/TLS を検 出l- 162 -

脆 弱なデバイスをスキャンしま

せん。

- 163 -

クイックl

全 般設定 :oPing the remote host(リモート ホスト に ping)o

ローカルの Tenable
Nessus ホスト を常 にテ
スト する

o

高 速ネット ワーク検 出を使用

lサービス検出設 定:oTCP ポート 80、443 をスキャンo

よく使用 されるポート 上の SSL/TLS を検 出l

脆 弱なデバイスをスキャンしま
せん。

Thoroughl

全 般設定 :oPing the remote host(リモート ホスト に ping)o

ローカルの Tenable
Nessus ホスト を常 にテ
スト する

o

高 速ネット ワーク検 出を使用

lサービス検出設 定:oすべての TCP ポート を
スキャンするo

すべてのオープンなポー
ト 上の SSL を検 出

- 164 -l

脆 弱なデバイスをスキャンしま
せん。

Custom (カスタム)
Log4Shell Vulnerability

標準すべてデフォルト
l

Ecosystem (Log4Shell 脆 弱 性 のエ

全 般設定 :
o

コシステム)

Ping the remote host(リモート ホスト に ping)o

ローカルの Tenable
Nessus ホスト を常 にテ
スト する

o

高 速ネット ワーク検 出を使用

lサービス検出設 定:oデフォルト の Tenable
Nessus のポート 範 囲をスキャンするo

よく使用 されるポート 上の SSL/TLS を検 出l

脆 弱なデバイスをスキャンしま
せん。

クイック

l

全 般設定 :oPing the remote host(リモート ホスト に ping)o

ローカルの Tenable
Nessus ホスト を常 にテ
スト する

o

高 速ネット ワーク検 出を使用

l- 165 -

サービス検出設 定:o

TCP ポート 80、443 をスキャンo

よく使用 されるポート 上の SSL/TLS を検 出l

脆 弱なデバイスをスキャンしま
せん。

Thorough (デフォルlト)

全 般設定 :oPing the remote host(リモート ホスト に ping)o

ローカルの Tenable
Nessus ホスト を常 にテ
スト する

o

高 速ネット ワーク検 出を使用

lサービス検出設 定:oすべての TCP ポート を
スキャンするo

すべてのオープンなポー
ト 上の SSL を検 出l

脆 弱なデバイスをスキャンしま
せん。

Custom (カスタム)

すべてデフォルト

––Compliance (コンプライアンス)
Audit Cloud Infrastructure (クラウドインフラ監 査 )Internal PCI Network Scan (内 部

ポート スキャン (共PCI ネット ワークスキャン)

通 ポート ) (デフォルト)- 166 -

l

全 般設定
o

ローカルの Nessus ホスト を常にテスト するo

高 速ネット ワーク検 出を使用

l

ポート スキャナーの設 定o共 通ポート をスキャンするo

認 証情報 が提 供 されている場 合は netstat
を使用する

o

必 要に応 じて SYN ス
キャナーを使用するl

ポート スキャン (すべlてのポート )

ホスト が使用 する Ping
o

TCP

o

ARP

o

ICMP (2 回 のリト ライ)

全 般設定
o

ローカルの Nessus ホス
ト を常にテスト するo

高 速ネット ワーク検 出を使用

l

ポート スキャナーの設 定o

すべてのポート をスキャンする (1～ 65535)

o認 証情報 が提 供 されている場 合は netstat
を使用する

o

- 167 -

必 要に応 じて SYN ス

キャナーを使用する
l

MDM Config Audit (MDM 設 定 監

ホスト が使用 する Ping
o

TCP

o

ARP

o

ICMP (2 回 のリト ライ)

Custom (カスタム)

すべてデフォルト

–

–

–

–

–

[Scan unresponsive hosts] (応 答査)Offline Config Audit (オフライン設
定監査)
PCI Quarterly External Scan (PCI
四 半 期 外 部 スキャン)
Policy Compliance Auditing (ポリしないホスト のスキャン) のデフォルト
Default (デフォルト )l

シーコンプライアンス監 査 )

全 般設定
o

リモート ホスト に pingo

ローカルの Nessus ホス
ト を常にテスト するl

次 を含むすべてのデバイスを
スキャン

Custom (カスタム)
SCAP and OVAL Auditing (SCAP

Host enumeration

および OVAL 監 査 )(デフォルト )

o

プリンター

o

Novell Netware ホスト

すべてデフォルト
l

全 般設定
o

ローカルの Nessus ホス
ト を常にテスト するo

高 速ネット ワーク検 出を使用- 168 -

l

Custom (カスタム)

ホスト が使用 する Ping
o

TCP

o

ARP

o

ICMP (2 回 のリト ライ)

すべてデフォルト

アセスメント スキャン設 定
注 意 : スキャンがポリシーに基づいている場 合、スキャンの [Assessment] (評 価 ) 設定は設 定できません。これらの設定は、関連 するポリシーでのみ変 更できます。

[評 価 ] 設 定 では、スキャンが脆 弱性 を識 別する方法 と識 別 される脆 弱性 を設 定できます。これには、マルウェアの識 別 、総当 たり攻 撃 に対 するシステムの脆弱性 の評価 、ウェブアプリケーションの感染 性 が含まれます。
Tenable が提供 するスキャナーテンプレート の一部 には、設定済 みの評価 設定が含 まれます。
[Custom] (カスタム) の事前 設定 オプションを選 択した場合、または設 定 済みの評価 設定を含 まないス
キャナーテンプレート を使 用 している場合 、次 のカテゴリに関 する [Assessment] (評価 ) 設 定を手 動 で設定できます。
注 意 : 次 のテーブルには、[Advanced Scan] (詳 細 スキャン) テンプレート の設 定が含まれます。選 択したテンプ
レート によっては、特定 の設 定が使用 できなかったり、デフォルト 値 が異なっていたりする場合があります。

一般[General] (全 般) セクションには、次 の設 定 グループが含 まれます。
l

正確 性

l

アンチウイルス

l

SMTP

設定

デフォルト 値説明

正確 性

- 169 -

Override

無効場合によっては、欠 陥 が存 在するかどうかをTenable Nessus

normalがリモート で判 断できません。パラノイアレポート が [ShowAccuracy (通常potential false alarms] (誤 ったアラームの可 能性 を表 示 ) にの冗 長 性 をオー設定されている場合、リモート ホスト に影 響があると疑われる

バーライド)

場合でも、毎 回欠陥 が報告 されます。反対 に、パラノイアの設定が [Avoid potential false alarms] (誤 ったアラームの可能性を回 避) になっていると、リモート ホスト に関する不 確実
性の要 素があるときには、Tenable Nessusは常 に欠陥 を報告しません。これら2 つの設定の中間 の場 合は、この設 定 を無効にします。

Perform

Disabled (無さまざまなプラグインの動作 が増 加します。たとえば、SMB

thorough tests

効)

ファイル共有を調べる場合 、プラグインは 1 つではなく 3 つの(may disrupt

ディレクト リレベルを深く分析 できます。これにより、状況に

your network

よってはネット ワークト ラフィックと分析 が増 加 する可能性 があor impact scan

ります。詳 細さを増すことにより、スキャンは介 入的 になり、

speed) (徹 底 的

ネット ワークが中 断する可 能性 が高くなりますが、より良い監なテスト を実 行

査結果 が出 る見 込 みがあります。

する (ネット ワー
クの混 乱やス
キャン速 度 への影響 が生 じる
可能 性あり))アンチウイルス
Antivirus0

日数 (0-7) を設 定して、ウィルス対策 ソフト ウェアチェックの延

definition

期を設定 します。ウィルス対策ソフト ウェアチェックメニューを

grace period

使用することで、ウィルス対策 の署 名が期限切 れとみなされ(in days) (アンチた場合 に、特定の猶予 期 間を設 けて報 告 するように

ウイルス定 義 のTenable Nessusに指示できます。デフォルト では、どれほど猶予 期間 (日 ))前に更 新 が利用可 能になったかにかかわらず (たとえば、数
時間前 であっても)、Tenable Nessus は署 名を期 限 切れとみなします。この設定 では、期限切 れと報 告するまでの期 間を最大 7 日 間まで設定できます。

SMTP- 170 -

Third party

Tenable Nessus は、各 SMTP デバイスを介してこのフィールドにリスト されている

domain (サード

アドレスにスパムを送信 しようとします。このサードパーティのドメインアドレスは、パーティのドメイ

Tenable Nessus がスキャンするサイト またはスキャンが実 行されるサイト の範 囲ン)

外にある必 要があります。そうでないと、SMTP サーバーによってテスト が中止 される場合があります。

From address

SMTP サーバーに送 信されたテスト メッセージは、このフィールドで指定したアドレ(送 信 元 アドレ

スから送信されたかのように表示されます。

ス)
To address (送Tenable Nessus は、このフィールドにリスト されているメール受 信者 宛てにメッ

信先 アドレス)

セージの送 信 を試 みます。ほとんどのメールサーバーで有効 なアドレスであるため、ポスト マスターのアドレスはデフォルト 値 になっています。

総当たり[Brute Force] (ブルート フォース) セクションには、次 の設定のグループが含 まれます。
l

全般 設 定lOracle Database

l

Hydra

設定

デフォルト 値

説明

Only use

Enabled (有状況によっては、Tenable Nessus はデフォルト アカウント と既credentials

効)

知のデフォルト パスワードのテスト に使用 できます。これによ全般 設定

provided by the

り、無効 な試 行 が連続して何 度も実行 され、オペレーティン

user (ユーザーから

グシステムまたはアプリケーションでセキュリティプロト コルがト

提供 された認 証

リガーされて、アカウント がロックアウト されることがあります。

情報 だけを使用 しTenable Nessus がこのようなテスト を実 行 しないよう、このます)

設定はデフォルト で有効になっています。

Oracle データベース
Test default

Disabled (無Oracle ソフト ウェアの既知 のデフォルト アカウント をテスト しま

accounts (slow)

効)す。

- 171 -

(テスト のデフォルト
アカウント (低 速 ))Hydra
注 意 : Hydra オプションは、スキャンを実 行 するスキャナーまたはエージェント と同じコンピューターに Hydra がインスト ールされている場 合にのみ表 示 されます。

Always enable

無効

Hydra (slow) (常にTenable Nessus がスキャンを実 行 するたびに Hydra を有 効にします。

Hydra を有 効にする (低 速 ))Logins file (ログイ

Hydra がスキャン中に使用 するユーザー名が入 った .txt ファ

ンファイル)

イルです。
ユーザー名 は 1 行 に 1 つずつ入力し、ファイルの末 尾 は空 行
で終 わる必 要があります。例<username1><username2><username3>

Passwords file (パHydra がスキャン中に使用 するユーザーアカウント のパスワー

スワードファイル)ドが入 った .txt ファイルです。
パスワードは 1 行 に 1 つずつ入力 し、ファイルの末 尾 は空 行
で終 わる必 要があります。例<password1><password2><password3>

Number ofparallel tasks (並16同時に実 行する Hydra テスト の数 です。デフォルト では、この数 は 16 になっています。

行タスクの数 )- 172 -

Timeout (秒単位 )30

ログオン試行 1 回あたりの秒数 です。

Try empty

有効有効にすると、Hydra はパスワードを使 用 せずにユーザー名

passwords (パスを試します。

ワードなしで試 行 )Try login as有効

password (ログイ有効にすると、Hydra は対 応するパスワードとしてユーザー
名を試 します。

ン情 報 をパスワー
ドとして試 行 )Stop brute

無効

有効にすると、アカウント への初 回アクセスが成功した後 に、

forcing after theHydra はブルート フォースのユーザーアカウント を停 止しま

first success (初す。

回アクセスが成 功
した後 にブルーとフォースを停 止 )Add accounts

有効

無効にした場合、Tenable Nessus はログインファイルで指found by other

定されたユーザー名のみをスキャンに使用 します。有効 のまplugins to the

まの場合 、Tenable Nessus は他 のプラグインを使用 して他

login file (他 のプラのユーザー名を検 出し、それらをログインファイルに追加してグインを使 用 してスキャンに使用 します。

検出 したアカウントをログインファイルに追 加 )
PostgreSQL

Hydra でテスト を行うデータベースです。

database name
(PostgreSQL デー
タベース名 )SAP R/3 Client ID

Hydra でテスト を行う SAP R/3 クライアント の ID です。

(0～ 99) (SAP R/3
クライアント ID(0～ 99))Windows

Local

これは [Local accounts] (ローカルアカウント )、[Domain- 173 -

accounts to test

accounts

Accounts] (ドメインアカウント )、または [Either] (どちらか) に(テスト する(ローカルアカ

設定できます。

Windows アカウン

ウント )

ト)
Interpret
passwords as

無効

有効にすると、Hydra はパスワードを NTLM ハッシュとして解釈します。

NTLM hashes (パスワードを NTLM
ハッシュとして解釈)
Cisco login

このパスワードを使 用して、ブルート フォースでパスワードが

password (Cisco

使用可 能になる前 に Cisco システムにログインすることがでログインパスワード)

きます。ここにパスワードを入力 しない場合 、Hydra はスキャ
ンの初 期段 階でブルート フォースに成功 した認 証情 報 を使用してログインを試 みます。

Web page to

HTTP 基 本認証 またはダイジェスト 認 証によって保護されて

brute force (ブいるウェブページを入 力します。ここにウェブページを入 力しルート フォースする

ない場合 、Hydra は、Tenable Nessus ウェブクローラによっ

ウェブページ)て検出された、HTTP 認 証を必 要とするページに対 してブ
ルート フォースを試 みます。

HTTP proxy test

Hydra が HTTP プロキシのブルート フォースに成 功すると、ブwebsite (HTTP プ

ルート フォースプロキシを介して、ここに入力 したウェブサイト

ロキシがテスト するへのアクセスを試 みます。

ウェブサイト )LDAP DN

Hydra が認 証した LDAP 識別名 スコープです。

SCADA- 174 -

設定

デフォル
ト値

説明

Modbus/TCP コイルアク

Modbus は、1 の機能 コードを使用 して Modbus サーバーのコイルを読セス

み取 ります。コイルはバイナリ出力 設定を表 し、通 常 はアクチュエータにマッピングされます。コイルを読 み取る機能により、攻 撃 者がシステムを
プロファイルし、書き込 みコイルメッセージを介して変更 するレジスタの範囲を特 定 できます。

Start at0

スキャンを開始 するレジスタです。

16

スキャンを停止 するレジスタです。

Register (レジスタで開始)End atRegister (レジスタで終了)ICCP/COTP TSAP アドレ

ICCP/COTP TSAP アドレス指定メニューは、可 能な値を試すことによス指 定の脆 弱性

り、ICCP サーバー上の接 続指向ト ランスポート プロト コル (COTP) ト ラン
スポート サービスアクセスポイント (TSAP) の値を決定 します。

Start COTP

8

試行 する開始 TSAP 値を指定します。

8

試行 する終了 TSAP 値を指定します。Tenable Nessus は、開 始 値 と

TSAP (開 始COTP TSAP)
Stop COTP
TSAP (終 了

停 止 値 の間 のすべての値を試 します。

COTP TSAP)

ウェブアプリケーション
デフォルト では、Tenable Nessus はウェブアプリケーションをスキャンしません。[Web Application] (ウェブア
プリケーション) セクションへの初回アクセス時に表示 される [Scan Web Applications] (ウェブアプリケーショ
ンのスキャン) 設 定は、[Off] (オフ) に設定 されています。次の表にリスト されているウェブアプリケーションの設定 を変 更 するには、[Off] (オフ) ボタンをクリックします。その他 の設 定が表 示されます。
[Web Applications] (ウェブアプリケーション) セクションには、次 の設定 のグループが含まれます。

- 175 -

l

全般 設 定l

Web クローラl

アプリケーションテスト の設 定

設定

デフォルト 値

説明

Use a custom

Mozilla/4.0 (compatible; MSIE

Tenable Nessus がスキャン中 に偽装 するブ

User-Agent (カ8.0; Windows NT 5.1;

ラウザの種類 を指 定 します。

スタムユーザー

Trident/4.0)

エージェント を使用 )ウェブクローラ
Start crawling/

Tenable Nessus がテスト する最初 のページ

from (クロールの URL です。複数 のページをテスト する必要の開 始 点 )がある場 合 は、コロン区切 り文字を使用してページを区 切ります (例 : /:/php4:/base)。

Excluded/server_privileges\.php <> log

クロール対 象から除 外するウェブサイト の一pages (regex)

out

部 を指定 します。たとえば、/manual ディレク

(除 外 された

ト リとすべての Perl CGI を除 外 するには、このページ (正 規

フィールドを次のように設定 します。

表現 ))(^/manual) <> (\.pl(\?.*)?$)
Tenable Nessus は、文字 列 の照 合と処理、および Perl 互換 の正 規表現 (PCRE) のために POSIX の正 規表現 をサポート しています。

Maximum

1000

クロールするページの最 大数です。

6

開 始ページごとに Tenable Nessusがたどるリ

pages to crawl(クロールできる
最大 ページ)
Maximum
depth to crawl

ンクの数を制 限 します。

(クロールできる- 176 -

設定

デフォルト 値

説明

無効

この設定 を有 効にすると、Tenable Nessus

最大 深度 )
Follow
dynamicは動的リンクをたどるので、上 記設 定のパラ

pages (動 的メーターを超える場 合があります。

ページに従 う)アプリケーションテスト の設 定
Enable無効

次 のアプリケーションテスト 設定 を有効にしま

generic web

す。

application
tests (一 般 的なウェブアプリケーションテス
ト を有 効 にする)
Abort web

Disabled (無効 )Tenable Nessus が HTTP 経 由でターゲット

applicationにログインできない場 合、すべてのウェブアプリ

tests if HTTP

ケーションのテスト を実行 しません。

login fails(HTTP でのログ
インが失 敗 した
場合 にウェブア
プリケーションのテスト を中 止 する)
Try all HTTP

無効

このオプションは、ウェブフォームのテスト を強methods (すべ化 するために POST リクエスト を使用 するようての HTTP メに Tenable Nessus に指示 します。デフォルト

ソッドを試 行 すでは、このオプションを有 効にしていない限

る)り、ウェブアプリケーションのテスト には GET リ
クエスト のみが使 用されます。一 般的 には、- 177 -

設定

デフォルト 値説明
ユーザーがアプリケーションにデータを送信 する際 に、より複 雑なアプリケーションで POST
メソッドが使用 されます。この設 定により、より
綿 密なテスト が提供されますが、所要時 間が大 幅に長くなる可能 性があります。選択 すると、Tenable Nessus は GET リクエスト と
POST リクエスト の両 方で各 スクリプト または
変 数をテスト します。この設 定により、より綿密 なテスト が提 供されますが、所 要時間 が大 幅に長くなる可能 性があります。

Attempt HTTP

Disabled (無効 )ウェブアプリケーションのテスト を実行する場

Parameter

合 、変数 にコンテンツを挿入 すると同 時 に、Pollution

同 じ変 数 に有 効なコンテンツを提供 すること

(HTTP パラメー

により、フィルタリングメカニズムのバイパスを

ター汚 染を試

試 みます。たとえば、通 常 の SQL インジェク

行する)

ションテスト は /target.cgi?a='&b=2 のようになります。HTTP パラメーター汚染 (HPP) を有効 にすると、リクエスト は/target.cgi?a='&a=1&b=2 のようになります。

Test

Disabled (無効 )組 み込 みウェブサーバーは多 くの場 合 におい

embeddedて静 的 であり、カスタマイズ可能 な CGI スクリ

web servers

プト は含まれていません。さらに、組 み込み(埋 め込 みウェウェブサーバーは、スキャン時に時々クラッシュ

ブサーバーをテしたり応答 しなかったりする場合 もあります。

スト する)

このオプションを使用 して、組 み込 みウェブ
サーバーを他のウェブサーバーとは別 にスキャンすることを Tenable は推 奨します。

Test more

Disabled (無効 )この設定 では、HTTP リクエスト で使用される

than one

引 数値 の組 み合わせを管理 します。このオ

parameter at

プションにチェックマークを入れないデフォルトa time per

では、攻撃 文 字列 で 1 つのパラメーターを一- 178 -

設定

デフォルト 値

説明

form (フォーム

度 にテスト し、追加 のパラメーターに対するごとに 1 度 に複

非 攻撃 バリエーションを試 すことはありませ

数のパラメーん。たとえば Tenable Nessusは、各組 み合

ターをテスト す

わせをテスト せずに、b と c が他 の値 を許可

る)する、/test.php?arg1=XSS&b=1&c=1を試みます。これは、最小の結果 セット を生成してテスト する最 速 の方 法です。
この設定 には、次 の 4 つのオプションがあります。
lTest random pairs of parameters: この形式のテスト では、パラメーターのランダムなペアの組み合 わせがランダムにチェックされます。これは、複 数 のパラメーターをテスト する最 速 の方 法です。

lパラメーターのすべてのペアのテスト (低速 ): この形式 のテスト は、1 つの値のテ
スト よりも若干低 速になりますが、より
効 率 的です。複 数のパラメーターをテ
スト しながら、攻 撃文字 列、単 一 変
数 の変化 の関 係 をテスト し、他のすべての変 数に最 初 の値 を使用 します。たとえば、Tenable Nessus は/test.php?a=XSS&b=1&c=1&d=1 を
試 み、その後、ある変 数 に攻 撃文 字
列 が付与 され、ある変 数はあらゆる可能 な値を循 環し (ミラープロセス中 に発見 されるように)、その他の変数 には最初 の値が付 与 されるようにします。この
例 では、各 変 数の最初 の値が 1 の場
合 、Tenable Nessusは/test.php?a=XSS&b=3&c=3&d=3を- 179 -

設定

デフォルト 値説明
テスト しません。
lTest random combinations of threeor more parameters (slower): この形
式 のテスト では、3 つ以上のパラメー
ターの組み合わせがランダムにチェックされます。ペアのパラメーターのみのテスト
よりも綿密 にチェックされます。組 み合
わせの数 を 3 つ以上に増 やすと、ウェブ
アプリケーションのテスト 時間は長 くなります。

lパラメーターのすべての組 み合 わせのテスト (最 も遅 い): このテスト 方法では、
攻 撃 文字 列と変数 への有 効な入力のあらゆる可 能な組み合 わせをチェックします。すべてのペアのテスト が速 度 を上 げるためにより少 ないデータセット を作 成 しようとするのに対し、すべての組
み合 わせでは時 間を妥協 せずにテストの完全なデータセット を使 用します。このテスト 方法 では、完了 するまでに長時 間 かかる場 合があります。

Do not stop

無効

この設定 により、新しい欠陥が対象となるタ

after first flaw

イミングが決まります。これはスクリプト レベル

is found per

で適用 されます。XSS の欠 陥を検 出しても、

web page

SQL インジェクションまたはヘッダーインジェク(ページごとにションの検 索は無 効になりませんが、特に指最初 の欠 陥が定 しない限り特定 のポート の種 類ごとに最検出 された後

大 1 つのレポート があります。同じ攻撃 によっに停 止 しない)てキャッチされた場合 、同じ種類 のいくつかの
欠 陥 (XSS、SQLi など) が報 告される可 能 性があります。

- 180 -

設定

デフォルト 値

説明
このオプションが無効 になっている場 合 、ス
キャンは ウェブページ上で欠陥 を発見するとすぐに、次 の ウェブページに移動 します。
このオプションを有効 にする場合 は、次 のいずれかのオプションを選 択します。
lStop after one flaw is found per
web server (fastest) - (デフォルト ) ス
クリプト によってウェブサーバー上 で欠陥 が検出 されるとすぐに、Tenable
Nessus は停 止して別のポート 上 の異なるウェブサーバーに切り替 えます。

lStop after one flaw is found perparameter (slow) - CGI のパラメーター
で1種類 の欠 陥 (XSS など) が検 出されるとすぐに、Tenable Nessus は同 じ
CGI の次のパラメーター、次の既 知のCGI、または次 のポート もしくはサーバーに切 り替 えます。

lLook for all flaws (slowest) - 検出 された欠 陥 にかかわらず、広 範 なテストを実行 します。このオプションは非常 に
詳 細 なレポート を生成 する可 能性があるため、多くの場 合において推奨 されません。

URL for

http://rfi.nessus.org/rfi.txt

リモート ファイルインクルージョン (RFI) のテスト

Remote File

中 、この設定によりテスト に使用 するリモート

Inclusion (リホスト 上のファイルが指 定されます。デフォル

モート ファイルイト では、Tenable Nessus は Tenable, Inc. がンクルージョン

RFI テスト 用 にホスト する安 全なファイルを使の URL)

用 します。スキャナーがインターネット に到 達
できない場合は、内 部でホスト されているファ- 181 -

設定

デフォルト 値説明
イルを使用して、より正確な RFI テスト を実行 できます。

Maximum run

5

このオプションでは、ウェブアプリケーションのテ

time (min) (最スト の実行 に費 やされる時 間を分 単 位で管大ランタイム

理 します。このオプションのデフォルト は 60 分

(分 ))で、所定のウェブサイト のすべてのポート と
CGI に適用されます。通常 、小 規模なアプリ
ケーションを使 用するウェブサイト のローカル
ネット ワークのスキャンは1時間 以内 に完 了しますが、大 規模なアプリケーションを使 用 する
ウェブサイト にはより大きい値 が必 要になる場 合があります。

Windows
Windows セクションには、次 の設 定 のグループが含 まれます。
l

全般 設 定l

ユーザー列 挙 メソッド

設定

デフォルト 値説明

無効

有 効にすると、センサーがローカルユーザーの代わりにドメイ

全般 設定
Requestinformation about

ンユーザーをクエリします。この設 定を有 効にすると、プラグ

the SMB Domain

イン 10892 および 10398 を実 行 できるようになり、プラグイン(SMBドメインに関 す

72684 および 10907 がドメインユーザーをクエリできるようにる情 報をリクエスト

なります。

する)
ユーザー列 挙 メソッド
ユーザー検 出 に適 した数のユーザー列挙メソッドを有 効にできます。
SAM Registry (SAM

Enabled (有Tenable Nessus は、Security Account Manager (SAM) レ- 182 -

レジスト リ)

効)ジスト リを介 してユーザーを列 挙 します。

ADSI Query (ADSI ク

Enabled (有Tenable Nessus は、Active Directory Service Interfaces

エリ)

効)

(ADSI) を介してユーザーを列挙 します。ADSI を使 用するには、[認 証 情 報 ] > [その他 ] > [ADSI] で認証情 報を設 定する必要 があります。

WMI Query (WMI ク

Enabled (有Tenable Nessus は、Windows Management Interface

エリ)

効)

(WMI) を介してユーザーを列 挙します。

RID Brute Forcing

無効Tenable Nessus は、相対 識 別子 (RID) ブルート フォースを(RID ブルート フォー

介 してユーザーを列挙 します。この設 定を有 効にすると、ス)[Enumerate Domain Users] (ドメインユーザーを列挙する)
および [Enumerate Local User] (ローカルユーザーを列 挙する) 設定 を有効にします。

ドメインユーザーを列 挙する (RID ブルート フォースが有効 な場合 に利用可 能)Start UID (開 始

1000

UID)
End UID (終 了 UID)

Tenable Nessus がドメインユーザーの列 挙 を試 みる ID 範
囲 の開 始 部 分です。

1200

Tenable Nessus がドメインユーザーの列 挙 を試 みる ID 範
囲 の終 了 部 分です。

ローカルユーザーを列挙する (RID ブルート フォースが有効 な場合に利 用可能 )Start UID (開 始

1000

UID)
End UID (終 了 UID)

Tenable Nessus がローカルユーザーの列 挙を試 みる ID 範
囲 の開 始 部 分です。

1200

Tenable Nessus がローカルユーザーの列 挙を試 みる ID 範
囲 の終 了 部 分です。

マルウェア
[Malware] (マルウェア) セクションには、次 の設定のグループが含まれます。
l

全般 設 定l

ハッシュおよび許可リスト ファイルl

ファイルシステムスキャン- 183 -

設定

デフォル
ト値

説明

ハッシュと許可 リスト ファイル
Custom Netstat IP

None (な検出 する既 知の不 良 IP アドレスのリスト を含 むテキスト ファ

Threat List (カスタム

し)

イルです。

Netstat IP 脅威リスト )ファイルの各行は、IPv4 アドレスで始 める必 要があります。オ
プションとして、IP アドレスの後 にコンマを追 加してその後 に説明を続けると、説明 を追加できます。コンマ区切 りのコメントに加えて、ハッシュ区 切りのコメント (# など) も使用 できます。
注 意 : Tenable は、テキスト ファイル内 のプライベート IP 範 囲 を
検出 しません。

Provide your own list

None (な追加 の不 良 MD5 ハッシュをテキスト ファイル (MD5 ハッシュをof known bad MD5

し)

1 行 につき 1 つ入力) を介してアップロードすることができま

hashes (既知 の不 正す。任意 でハッシュの説明 を含 めることもできます。その場 合

な MD5 ハッシュのリス

は、ハッシュの後にコンマを追 加し、続けて説明 を入力 しま

ト を指 定 する)

す。ターゲット のスキャン中 に一致 するものを Tenable
Nessus が見つけた場 合、スキャン結果 に説明 が表 示されます。コンマ区切 りのコメント に加えて、標準 のハッシュ区 切 りのコメント (例 : #) も使 用 できます。

Provide your own list

None (な追加 の正 常 な MD5 ハッシュをテキスト ファイル (MD5 ハッシュof known good MD5

し)を 1 行 につき 1 つ入 力 ) を介してアップロードすることができま

hashes (既知 の正 常す。アップロードされたファイル内に各 ハッシュの説 明を追加

な MD5 ハッシュのリス

できます (オプション)。ハッシュの後にコンマを追加すると、そのト を指 定 する)

後に説 明 を続 けることができます。Tenable Nessus によりターゲット のスキャン中に一 致するものが見 つかり、ハッシュの説明 が提 供された場合、スキャン結 果に説 明が表示 されます。コンマ区切 りのコメント に加えて、標準 のハッシュ区 切 りのコメント (例 : #) も使 用 できます。

Hosts file allowlist (ホNone (なTenable Nessus は、システムホスト ファイルに侵害 の兆候 がスト ファイル許 可リス

し)ないかチェックします (例: 侵 害された Windows システム (ホ- 184 -

ト)スト ファイルチェック) というタイト ルのプラグイン ID 23910)。このオプションを使用すると、スキャン中に Tenable Nessusに無視させる IP とホスト 名のリスト を含むファイルをアップロードできます。通 常のテキスト ファイルの行 ごとに 1 つの IP と 1 つのホスト 名 (ターゲット 上 のホスト ファイルと同 じ形 式 ) を含めます。

Yara Rules (Yara ルール)
Yara Rules (Yara ルー

None (なスキャンに適用 される YARA ルールを含 む .yar ファイルでル)

し)す。1 回のスキャンでアップロードできるファイルは 1 つのみであるため、すべてのルールを 1 つのファイルに含 めてください。詳
細は、yara.readthedocs.io を参 照してください。

ファイルシステムスキャン
Scan file system (ファOff (オフ)

イルシステムのスキャ

このオプションを有効 にすると、ホスト コンピューターのシステム
ディレクト リとファイルをスキャンできます。

ン)
警 告 : 10 台以 上 のホスト を対 象としたスキャンでこの設定 を有効にすると、パフォーマンスが低 下する可能性 があります。

Windows ディレクト リ
Scan %Systemroot%

Off (オフ)(%Systemroot% ス

ファイルシステムのスキャンを有効 にして、%Systemroot% をスキャンします。

キャン)
Scan

Off (オフ)%ProgramFiles%

ファイルシステムのスキャンを有効 にして、%ProgramFiles%
をスキャンします。

(%ProgramFiles% ス
キャン)
Scan %ProgramFiles

Off (オフ)(x86)%

ファイルシステムのスキャンを有効 にして、%ProgramFiles(x86)% をスキャンします。

(%ProgramFiles(x86)% スキャン)
Scan

Off (オフ)

ファイルシステムのスキャンを有効 にして、%ProgramData%- 185 -

%ProgramData%

をスキャンします。

(%ProgramData% ス
キャン)
Scan User Profiles

Off (オフ)(ユーザープロファイル

ファイルシステムのスキャンを有効 にして、ユーザープロファイル
をスキャンします。

のスキャン)
Linux ディレクト リ
Scan $PATH ($PATH

Off (オフ)のスキャン)
Scan /home (/home$PATH の場所をスキャンするファイルシステムスキャンを有効にします。

Off (オフ)のスキャン)/home をスキャンするファイルシステムスキャンを有 効 にします。

MacOS ディレクト リ
Scan $PATH ($PATH

Off (オフ)のスキャン)
Scan /Users (/Usersにします。
Off (オフ)のスキャン)
Scan /Applications$PATH の場所をスキャンするファイルシステムスキャンを有効/Users をスキャンするファイルシステムスキャンを有 効 にします。

Off (オフ)(/Applications のス/Applications をスキャンするファイルシステムスキャンを有 効
にします。

キャン)
Scan /Library

Off (オフ)(/Library のスキャン)/Library をスキャンするファイルシステムスキャンを有 効にします。

カスタムディレクト リ
Custom Filescan

None (なマルウェアファイルスキャンでスキャンするディレクト リをリスト しDirectories (カスタム

し)たカスタムファイルです。ファイル内 には、ディレクト リを 1 つず

ファイルスキャンディレ

つ改行 してリスト します。Tenable Nessus では、C:\ や / なクト リ)

どのルート ディレクト リや、%Systemroot% などの変数を使 用できません。

データベース- 186 -

設定

デフォ

説明

ルト 値

Oracle データベースUse

有 効にすると、少なくとも 1 つのホスト 認証情 報と 1 つの Oracle

無効

detected SIDs (検データベース認証 情報が設 定 されている場 合、スキャナーはホスト

出した SID を使用

認 証情報 を使 用してターゲット のスキャンを認証 してから、ローカル

する)

での Oracle システム ID (SID) の検 出を試行します。次に、指定 された Oracle データベース認 証情報と検出 された SID の使 用の認証 を試行します。
スキャナーがホスト 認証 情報 を使 用したターゲット のスキャンを認証 できないか、ローカルで SID を検 出しない場 合、スキャナーはOracle データベース認 証情報の手動 で指定された SID を使 用 して Oracle データベースを認証 します。

設定済 みのアセスメント スキャン設定
次の表 に記 載 されている通り、Tenable が提 供するスキャナーテンプレート の一部 には設定済 みの評価
設定 が含 まれます。設 定 済みの評 価 設定は、選択 したテンプレート および [Scan Type] (スキャンの種
類) の両 方 によって決 定されます。
テンプレート

スキャンタイプ

設 定 済 みの設 定––

Discovery (検 出)
Host Discovery (ホスト 検
出)Vulnerabilities (脆 弱性)
Basic Network Scan

Default (デフォルト )l(Basic Network スキャン)

全 般設定
o

誤 ったアラームの回避

o

CGI スキャンの無効化

l- 187 -

ウェブアプリケーション

o

ウェブアプリケー
ションスキャンの無効化

Scan for known weblvulnerabilities (既 知 のウェブの脆

全 般設定
o

弱 性 をスキャン)

発 生する可 能 性のある誤 ったア
ラームの回 避o

CGI スキャンの有効化

l

ウェブアプリケーションo"/" からクロールを
開 始する

o

(最 大) 1,000 ペー
ジをクロールするo(最 大) 6 個 のディ
レクト リを横 断するo

よく利用 されるウェ
ブアプリケーション
で既知 の脆 弱性のためのテスト を行う

o

一 般的なウェブア
プリケーションテス
ト が無効化

Scan for all web vulnerabilities(quick) (すべてのウェブ脆 弱 性 をス
キャンする (簡 易 ))

l

全 般設定
o

発 生する可 能 性のある誤 ったア
ラームの回 避- 188 -o

CGI スキャンの有効化

l

ウェブアプリケーションo"/" からクロールを
開 始する

o

(最 大) 1,000 ペー
ジをクロールするo(最 大) 6 個 のディ
レクト リを横 断するo

よく利用 されるウェ
ブアプリケーション
で既知 の脆 弱性のためのテスト を行う

o

一 般的なウェブア
プリケーションのテ
スト を各 5 分間
(最 大) 行う

Scan for all web vulnerabilitiesl(complex) (すべてのウェブの脆 弱

全 般設定 :o性 をスキャン (複 合 ))発 生する可 能 性のある誤 ったア
ラームの回 避o

CGI スキャンの有効化

o

詳 細なテスト を実行 するl

ウェブアプリケーション:o- 189 -"/" からクロールを

開 始するo(最 大) 1,000 ペー
ジをクロールするo(最 大) 6 個 のディ
レクト リを横 断するo

よく利用 されるウェ
ブアプリケーション
で既知 の脆 弱性のためのテスト を行う

o

一 般的なウェブア
プリケーションのテ
スト を各 10 分 間(最 大) 行うoTry all HTTP
methodso

Attempt HTTP
Parameter
Pollution

Advanced Scan (詳 細 な

Custom (カスタム)

すべてデフォルト

–

–

–

–

–

[Malware Settings] (マルウェスキャン)
Advanced Dynamic Scan
(詳 細 な動 的 スキャン)
Malware Scan (マルウェア
スキャン)
Mobile Device Scan (モバア設定) のデフォルト––

イルデバイススキャン)- 190 -

Web Application Tests

Scan for known web(ウェブアプリケーションテス

vulnerabilities (既 知 のウェブの脆ト)

弱 性 をスキャン)

l

全 般設定
o

発 生する可 能 性のある誤 ったア
ラームの回 避o

CGI スキャンの有効化

l

ウェブアプリケーションo"/" からクロールを
開 始する

o

(最 大) 1,000 ペー
ジをクロールするo(最 大) 6 個 のディ
レクト リを横 断するo

よく利用 されるウェ
ブアプリケーション
で既知 の脆 弱性のためのテスト を行う

o

一 般的なウェブア
プリケーションテス
ト が無効化

Scan for all web vulnerabilitiesl(quick) (すべてのウェブの脆弱 性を

全 般設定
o

スキャン (高速)) (デフォルト )発 生する可 能 性のある誤 ったア
ラームの回 避o

CGI スキャンの有効化l- 191 -

ウェブアプリケーション

o"/" からクロールを
開 始する

o

(最 大) 1,000 ペー
ジをクロールするo(最 大) 6 個 のディ
レクト リを横 断するo

よく利用 されるウェ
ブアプリケーション
で既知 の脆 弱性のためのテスト を行う

o

一 般的なウェブア
プリケーションのテ
スト を各 5 分間
(最 大) 行う

Scan for all web vulnerabilitiesl(complex) (すべてのウェブの脆 弱

全 般設定 :o性 をスキャン (複 合 ))発 生する可 能 性のある誤 ったア
ラームの回 避o

CGI スキャンの有効化

o

詳 細なテスト を実行 するl

ウェブアプリケーション:o"/" からクロールを
開 始する

o

(最 大) 1,000 ペー
ジをクロールする- 192 -o(最 大) 6 個 のディ
レクト リを横 断するo

よく利用 されるウェ
ブアプリケーション
で既知 の脆 弱性のためのテスト を行う

o

一 般的なウェブア
プリケーションのテ
スト を各 10 分 間(最 大) 行うoTry all HTTP
methodso

Attempt HTTP
Parameter
Pollution

Credentialed Patch

Custom (カスタム)

すべてデフォルト

–[Brute Force] (ブルート フォー

Audit (認 証 パッチ監 査 )ス)、[Windows]、[Malware](マルウェア) のデフォルト

Badlock Detection––(Badlock 検 出 )Bash Shellshock[Web Crawler] (ウェブクロー

Detection (Badlockラー) のデフォルト

Shellshock 検 出 )DROWN Detection

–

–

–

–

(DROWN 検 出 )Intel AMT Security- 193 -

Bypass (Intel AMT セキュ
リティバイパス)
Log4Shell

デフォルト

l

全 般設定
o

発 生する可 能 性のある誤 ったア
ラームの回 避o

CGI スキャンの無効化

l

Web Applicationso

ウェブアプリケー
ションスキャンの無効化

Log4Shell Remote

デフォルト

l

Checks (Log4Shell リモー

全 般設定
o

ト チェック)

発 生する可 能 性のある誤 ったア
ラームの回 避o

CGI スキャンの無効化

l

Web Applicationso

ウェブアプリケー
ションスキャンの無効化

Log4Shell Vulnerability

デフォルト

l

Ecosystem (Log4Shell

全 般設定
o

脆 弱 性 のエコシステム)

発 生する可 能 性のある誤 ったア
ラームの回 避o

CGI スキャンの無効化- 194 -l

Web Applicationso

ウェブアプリケー
ションスキャンの無効化

Shadow Brokers Scan

–

–

–

–

–

–

–

–

(Shadow Brokers スキャ
ン)
Spectre and Meltdown(Spectre およびMeltdown)
WannaCry Ransomware(WannaCryランサムウェア)
Compliance (コンプライアンス)
Audit Cloud
Infrastructure (クラウドイ
ンフラ監 査 )Internal PCI Network

Default (デフォルト )lScan (内 部 PCI ネット ワー

全 般設定
o

クスキャン)

誤 ったアラームの回避

o

CGI スキャンの無効化

l

ウェブアプリケーションoウェブアプリケー
ションスキャンの無効化

Scan for known web
vulnerabilities (既 知 のウェブの脆弱 性 をスキャン)

l

全 般設定
o

発 生する可 能 性のある誤 ったア- 195 -

ラームの回 避o

CGI スキャンの有効化

l

ウェブアプリケーションo"/" からクロールを
開 始する

o

(最 大) 1,000 ペー
ジをクロールするo(最 大) 6 個 のディ
レクト リを横 断するo

よく利用 されるウェ
ブアプリケーション
で既知 の脆 弱性のためのテスト を行う

o

一 般的なウェブア
プリケーションテス
ト が無効化

Scan for all web vulnerabilitiesl(quick) (すべてのウェブ脆 弱 性 をス

全 般設定
o

キャンする (簡 易 ))発 生する可 能 性のある誤 ったア
ラームの回 避o

CGI スキャンの有効化

l

ウェブアプリケーションo"/" からクロールを開 始する- 196 -o(最 大) 1,000 ペー
ジをクロールするo(最 大) 6 個 のディ
レクト リを横 断するo

よく利用 されるウェ
ブアプリケーション
で既知 の脆 弱性のためのテスト を行う

o

一 般的なウェブア
プリケーションのテ
スト を各 5 分間
(最 大) 行う

Scan for all web vulnerabilitiesl(complex) (すべてのウェブの脆 弱

全 般設定 :o性 をスキャン (複 合 ))発 生する可 能 性のある誤 ったア
ラームの回 避o

CGI スキャンの有効化

o

詳 細なテスト を実行 するl

ウェブアプリケーション:o"/" からクロールを
開 始する

o

(最 大) 1,000 ペー
ジをクロールするo(最 大) 6 個 のディ
レクト リを横 断す- 197 -

るo

よく利用 されるウェ
ブアプリケーション
で既知 の脆 弱性のためのテスト を行う

o

一 般的なウェブア
プリケーションのテ
スト を各 10 分 間(最 大) 行うoTry all HTTP
methodso

Attempt HTTP
Parameter
Pollution

MDM Config Audit (MDM

Custom (カスタム)

すべてデフォルト

–

–

–

–

–

–

–

–

–

–

設定監査)
Offline Config Audit (オフライン設 定 監 査 )PCI Quarterly External
Scan (PCI 四 半 期 外 部 ス
キャン)
Policy Compliance
Auditing (ポリシーコンプラ
イアンス監 査 )SCAP and OVAL
Auditing (SCAP および
OVAL 監 査 )レポート スキャン設定- 198 -

レポート スキャン設 定 には次 の設 定 グループが含まれます。
l

処理

l

出力

設定

デフォルト 値

説明

Override normal verbosity

Disabled (無無効 になっている場合 、レポート には通常 レベルの(通 常 の冗 長 性をオーバーラ

効)

プラグイン活 動が掲 載されます。出 力には、情 報プ

処理

ラグイン 56310、64582、58651 の内容は含まれませイド)ん。
有効 になっている場合 、この設 定には次の2 つのオプションがあります。
l

ディスク容 量 に限 りがあるため、最 小 限 の情
報 をレポート - プラグインのアクティビティに関してレポート に掲 載 する情 報量 を減らして、
ディスクスペースへの影 響を最 小限に抑 えます。

l

最 大 限 の情 報 をレポート — プラグインアクティ
ビティに関してレポート に掲載 する情報 量を増やします。このオプションを選択した場 合 、
出力 には情報 プラグイン 56310、64582、58651 の内容 が含 まれます。

Show missing patches that

Enabled (有有効 な場合 、スキャンレポート に破棄されたパッチ

have been superseded (置効)の情報が含まれます。

Hide results from plugins

Enabled (有有効 な場合 、レポート に依 存関係 リスト は含まれinitiated as a dependency

効)ません。レポート に依存関 係リスト を含 める場 合

き換えられたことにより欠 落
しているパッチを表 示 する)(依 存 関 係 として開 始 されたは、この設 定を無 効 にします。

プラグインからの結 果 を非 表
示)

- 199 -

設定

デフォルト 値

説明

有効

この機能を有効にすると、ユーザーはレポート からア

OutputAllow users to edit scan
results (ユーザーがスキャン

イテム削除 できます。コンプライアンスまたはその他

結果 を編 集 できるようにすの種類の監査のためにスキャンを行 う場合、スキャる)

ンが改 ざんされていないことを示 すためこの設 定を無効 にします。

Designate hosts by their

Disabled (無レポート 出 力に IP アドレスではなくホスト 名を使 用

DNS name (DNS 名でホスト

効)

します。

Display hosts that respond

Disabled (無Ping に正常 に応 答したホスト を報告 します。

to ping (ping に応答 するホ

効)を指名 する)スト を表 示 する)
Display unreachable hosts

無効

この機能を有効にすると、ping リクエスト に応 答 し(到 達 できないホスト を表示なかったホスト が無 効 としてセキュリティレポート で報する)

告されます。大きな IP ブロックに対してはこのオプションを有効 にしないでください。

Display Unicode

無効

この機能を有効にすると、ユーザー名 、インスト ール

characters (Unicode 文 字されているアプリケーション名、SSL 証 明書情報 なを表示 する)どのプラグインの出 力 が Unicode で表 示 されます。
注 意 : プラグインの出 力では、Unicode の文字 列 が誤 って解析 されたり、切り捨 てられたりする場 合 があります。この事象により、プラグインやカスタム監 査 での正規表 現 に問 題が発生 した場合は、この設 定 を無効にしてスキャンをやり直してください。

詳細 なスキャン設定
注 意 : スキャンがポリシーに基づいている場 合、スキャンの [Advanced] (詳 細) 設 定 はできません。これらの設 定
は、関 連するポリシーでのみ変 更できます。

- 200 -

[Advanced] (詳 細) 設 定により、スキャン効率とスキャン動 作の管理 能 力が向 上し、プラグインのデバッグも有効 にできます。
Tenable が提供 するスキャナーテンプレート の一部 には、設定済 みの詳細 設定が含 まれます。
[カスタム] の事 前設 定 オプションを選 択した場合、または詳細 設定が事前設 定 されていない Nessus ス
キャナーテンプレート を使 用 している場合 、次 のカテゴリの [詳 細 ] 設 定 を手 動で設定できます。
l

全般 設 定l

パフォーマンスlUnix Find コマンドの除外

l

エージェント のパフォーマンス (エージェント スキャンのみ)lWindows ファイル検 索オプションl

デバッグ設 定l

スキャン開 始 のシフトl

コンプライアンスの出 力 オプション

注 意 : 次 のテーブルには、[Advanced Scan] (詳 細 スキャン) テンプレート の設 定が含まれます。選 択したテンプ
レート によっては、特定 の設 定が使用 できなかったり、デフォルト 値 が異なっていたりする場合があります。

設定

デフォルト 値

説明

Enable Safe

Enabled (有有 効にすると、リモート ホスト に悪 影響 を及 ぼす可 能 性のあChecks (安全 な効)るすべてのプラグインが無 効になります。

無効

スキャンでパッチ未適 用の脆 弱性を検索 するかどうかを指 定

全般 設定

チェックを有効 化)
Scan forunpatched

します。これには、関連 ベンダーにより「修 正 されない」ものとvulnerabilities (noしてマークされた CVE が含 まれます。

patches or
mitigations
available) (パッチ
未適 用の脆弱 性

この設 定を有効 にすると、全体的 な検出 結 果 数が増 える可能 性があります。各プラット フォームとパッケージの組み合 わせ
ごとに個別 のプラグインが生成 されます。プラット フォームとパッ- 201 -

設定

デフォルト 値

説明をスキャン (利 用

ケージの組 み合わせに影 響 を与える CVE が他 にも見つかっ

可能 なパッチまたた場 合、その CVE は既 存のプラグインに追加 されます。

は軽 減 策 なし))
注 意 : パッチ未適 用の脆弱 性の検 出結 果を生 成するようにス
キャンを設定 した後 にこの設定 をオフにすると、Tenable Nessus
は次 回のスキャンでパッチ未 適 用 の検出結 果を修正します。さらに、複数 のスキャンが同じデバイスをターゲット とし、1 つのス
キャンではパッチ未適用の脆 弱性 の検出が有 効で、別のスキャ
ンでは有 効になっていない場合 、検出 結果はスキャンごとに異なる可 能性があります。

Stop scanning

Disabled (無有 効にすると、ホスト の無応 答状 態が検出された場合 にhosts that

効)Tenable Nessus はスキャンを停止 します。この状 況は、ス

become

キャン中にユーザーがPCをオフにした場 合、サービス拒 否プラ

unresponsive

グイン後にホスト が応 答を停止 した場合 、またはセキュリティ

during the scan

メカニズム (IDS など) がサーバーへのト ラフィックのブロックを開(スキャン中 に反 応

始 した場合 に発 生することがあります。通常これらのマシンでしなくなるホスト のスキャンを継 続 すると、ネット ワーク全 体 に不要 なト ラフィック

スキャンを停 止す

が送信 され、スキャンが遅延 します。

る)
Scan IP

無効

デフォルト では、Tenable Nessus は IP アドレスのリスト を順 番

addresses in aにスキャンします。有効 にすると、Tenable Nessus は IP アド

random order (ラレス範囲 内のホスト のリスト をランダムな順番 でスキャンしま

ンダムに IP アドレす。通 常 このアプローチは、大規模 なスキャン中にネット ワー

スをスキャンする)

クト ラフィックを分 散 するのに有用 です。

Automatically

無効

有 効にすると、認 証 スキャンが免責事 項要 求のある FortiOS

accept detected

ホスト に SSH 経由で接 続を試 みる場 合に、スキャナーが免

SSH disclaimer

責 事項 要求の了承 に必要 なテキスト 入力を行い、スキャン

prompts (検 出 さを継続します。

れた SSH の免責メッセージを自 動
的に受 け入れる)

スキャンは、サポート されている認 証 方法 を取 得するために、最 初に不良 ssh リクエスト をターゲット に送 信 します。これにより、ターゲット への接続方法 を決 定できます。この方 法は、カスタム ssh バナーを設定してから、ホスト への接続方 法 を- 202 -

設定

デフォルト 値説明
決 定する際に便利です。
無 効にすると、スキャナーがデバイスに接続 して免責 事 項を了 承することができないため、免責 事項要 求のあるホスト に
対 する認 証スキャンは失敗 します。プラグインの出 力にエラーが表示 されます。

Scan targets with

無効

無 効になっている場 合、Tenable Nessus の 1 つのスキャナー

multiple domain

が同時 にスキャンしないよう抑 止 し、こうしてホスト の過負 荷

names in parallelを防ぎます。代わりに Tenable Nessus スキャナーは、IP アド(複 数 のドメイン名

レスのスキャンの試 行 を、それがそのスキャナー上の同 じスキャ

からなるターゲット

ンタスクや複数 のスキャンタスクに一 度 以上現 れた場合 でもを並列 にスキャン

順 番に実行します。スキャン完了までの時 間が長くなる可 能する)性 があります。
有 効になっている場 合、Tenable Nessus スキャナーは、1 つの IP アドレスに解 決される複 数のターゲット を同 じスキャンタ
スク内で、または複数のスキャンタスクにまたがって同時にスキャン可能 です。スキャンの完 了 までの時間 は短くなります
が、ホスト に負荷 が掛かり、タイムアウト および不 完全な結 果が生じる可能 性 があります。

Trusted CAs (信頼できる CA)なし

Tenable Nessus がスキャンを許可する認 証 局 (CA) を指 定 します。[Trusted CAs] (信頼できる CA) ボックスに、1 つまたは複 数の CA のテキスト を入力 します。
注 意 : 開 始テキスト -----BEGIN CERTIFICATE----と終 了テキスト -----END CERTIFICATE----- を含 めます。
ヒント : 1 つのテキスト ファイルに証 明 書 を 1 つ以上保 存することができます。それぞれについて、開 始テキスト と終 了 テキスト を
含 めます。

スキャナーレベルで信 頼できる CA を指定することもできます。
詳 細は、カスタム CA を信頼するを参 照 してください。

- 203 -

設定

デフォルト 値説明

無効

有 効にすると、Tenable は、送 信パケット が多 すぎてネット

パフォーマンス
Slow down thescan when

ワークパイプが限 界 に近づいていることを検出できます。ネット

network

ワーク輻 輳を検出すると、スキャンを調整して輻輳 に対 応

congestion is

し、緩和します。輻 輳が緩 和されると、Tenable は自動 的 に

detected (ネット

ネット ワークパイプ内の使用可 能なスペースを再 び使 用 しよう

ワーク輻 輳の検とします。

出時 にスキャンを減速 させる)
Network timeout

5

プラグイン内で特に指 定されていない場 合に、Tenable がホ(in seconds) (ネッスト からの応答 を待機する時 間 を指 定します。低 速接 続 でト ワークタイムアウ

スキャンしている場合、この値を高い秒数 に設定 しても構 いト (秒 ))

ません。

Max

5

simultaneous

Tenable スキャナーが 1 つのホスト に対 して同時 に実行 する
チェックの最大数 を指定 します。

checks per host
(ホスト ごとの同時チェックの最 大数 )Max30 か、また

スキャナーが同時 にスキャンするホスト の最大 数を指 定 しま

simultaneousは Tenable

す。

hosts per scan

Nessus ス(スキャンごとの同キャナーの時ホスト の最 大

詳 細設 定数)

max_hostsのうち小 さい方 の値。

[Max simultaneous hosts per scan] (スキャンごとの同 時 ホ
スト の最 大数 ) に、スキャナーの max_hosts の設 定 値より大きい値を設 定すると、Nessus は [Max simultaneous hosts
per scan] (スキャンごとの同 時 ホスト の最大 数) の値 を max_
hosts の値 に制 限します。たとえば、[Max simultaneous
hosts per scan] (スキャンごとの同時 ホスト の最 大 数) の値を150 に設定した場合 、スキャナーの max_hosts が 100 に設定 されているとしたら、この値は 100 ターゲット を超 えています。したがって、Nessus が同時にスキャンするホスト の最 大
数 は 100 となります。

- 204 -

設定

デフォルト 値

説明Max number ofなし

単 一ホスト に対して確立された TCP セッションの最大 数 を指concurrent TCP

定 します。

sessions per host
(ホスト あたりに同

この TCP スロット リングオプションは、SYN スキャナーが送 信 す

時に実 行 できるのる 1 秒 あたりのパケット 数 も制御 し、その数 は TCP セッション

最大 TCP セッショの 10 倍 になります。たとえば、このオプションが 15 に設定 されン数 )ている場合 、SYN スキャナーは最 大で毎秒 150 パケット を送信 します。

Max number ofなし

concurrent TCP

スキャンされるホスト の数に関 係なく、スキャン全 体で確 立される TCP セッションの最 大数 を指 定します。

sessions per
注 意 : [MAX NUMBER OF CONCURRENT TCP SESSIONS PER
SCAN] (スキャンあたりの同時 TCP セッションの最 大数 ) 設 定
は、ディスカバリースキャンでは強制 できません。global.max_
simult_tcp_sessions Nessus Engine 設 定 (各スキャナーで設 定したもの) は、1 つのスキャナーのすべての実行中 スキャンの合 計に適用される絶対 上限です。(たとえば、4 つのスキャナーがあり、それらが同時 に生 成 する TCP セッションの数が常 に合計 10000 を超 えないようにするには、個々 のスキャナーのグロー
バル設 定 をそれぞれ 2500 に設定 することができます)。

scan (スキャンごとの同 時 TCP セッ
ションの最 大数)

Unix Find コマンドの除外
除外 するファイルなし

パス

Unix システムで find コマンドを使 用して検索 する、すべてのプラグインから除外 するファイルパスのリスト を含 むプレーンテ
キスト ファイルです。
ファイルでは、Unix の find コマンド -path 引 数で許 可されているパターンごとにフォーマット された、1 行 ごとに 1 つのファイ
ルパスを入 力します。詳細 については、find コマンドの manpage を参照してください。

Excludeなし

Unix システムで find コマンドを使 用して検索 するすべてのプ

Filesystem (ファイラグインから除 外 するファイルシステムのリスト を含むプレーン

ルシステムを除外)

テキスト ファイル。
ファイルでは、Unix の find コマンド -fstype 引数でサポート- 205 -

設定

デフォルト 値

説明
されるファイルシステムの種 類を使 用 して、1 行 ごとに 1 つのファイルシステムを入 力します。詳 細については、find コマン
ドの man page を参 照してください。

Include Filepath

なし

Unix システムで find コマンドを使 用して検索 する、すべての(ファイルパスを含

プラグインから含めるファイルパスのリスト を含むプレーンテキス

める)

ト ファイルです。
ファイルでは、Unix の find コマンド -path 引 数で許 可されているパターンごとにフォーマット された、1 行 ごとに 1 つのファイ
ルパスを入 力します。詳細 については、find コマンドの manpage を参照してください。
ファイルパスを含 めると、プラグインで検索 される場所 が増える
ため、スキャンの継続時 間 が延びます。対 象 ができるだけ固有 となるように指 定してください。
ヒント : [Include Filepath] (ファイルパスを含める) と[Exclude Filepath] (ファイルパスを除外 する) に同 じファイルパス
を含めないようにしてください。この競 合によって、結 果はオペ
レーティングシステムによって異 なる場 合がありますが、ファイルパスが検索から除外 される可 能性があります。

エージェント のパフォーマンスオプション
Use supplied

無効

有 効にすると、find および unzip のオペレーティングシステ

binaries for 'find'

ムのネイティブコマンドを実行 する代 わりに、プラグインはエー

and 'unzip'

ジェント ベースのスキャン用のプラグインフィード内に含まれる(Tenable が提 供バイナリを使用します。これにより、Tenable Nessus

したバイナリを

Agentfind コマンドの CPU 消費を制御 できます。この設定「find」およびを有効にするもう 1 つの利 点は、find または unzip がオペ「unzip」に使 用 す

レーティングシステムでネイティブに見 つからない場 合 に、る)

フィードからコマンドを使 用すると、これらのコマンドでプラグインの完 全な実 行 を続 行できることです。
この設 定は、エージェント でローカルに設 定できる [スキャンのパフォーマンス] 設定と連 携して機 能します。この設定 を有 効

- 206 -

設定

デフォルト 値説明にして、[スキャンパフォーマンス] 設定 をデフォルト ([高 ]) 以
外 の設 定 に調 整した場 合 、スキャン結果 は、同じ設定 の以
前 のスキャンとは異 なる場 合 があります。これは、CPU リソー
スが減少 しているため、スキャンでファイルを見つける際にタイムアウト が発生する可能性があるためです。
注 意 : 詳細 で完 全な結 果が必要なため、監査 では Tenable
フィードからの find や unzip バイナリを利 用しません。
注 意 : この設定を有効 にすると、プラグインが結果 のバッチ処 理をリクエスト した際に、CPU 使 用 率が急 激に上 昇するか、100%に近くなる可能 性があります。その後 、次のバッチ処理 がリクエ
スト されるまで、CPU は低いレベルに低 下 します。

Windows ファイル検 索オプション
Windows Exclude

なし

Tenable の管理 されていないソフト ウェアのディレクト リスキャン

Filepathを使用して検索 するすべてのプラグインから除外するファイル(Windows で除外

パスのリスト を含 むプレーンテキスト ファイルです。

するファイルパス)

ファイルに、除外するリテラル文字 列 としてフォーマット された
絶 対または部分ファイルパスを 1 行につき 1 つ入 力します。
E:\、E:\Testdir\、\Testdir\ など、絶対 または相 対ディ
レクト リ名 を含めることができます。
ヒント : この設定 を行わない場合 、デフォルト の除 外 パスには\Windows\WinSxS\ と \Windows\servicing\ が含まれます。この設定を行う場 合、Tenable はこれらの 2 つのパスをファイルに追加することを推奨 します。これらのディレクト リは非 常 に
遅 く、管 理 されていないソフト ウェアは含まれていません。

Windows Include

なし

Tenable の管理 されていないソフト ウェアのディレクト リスキャン

Filepathを使用して検索 するすべてのプラグインに含めるファイルパス(Windows で含めのリスト を含むプレーンテキスト ファイルです。

るファイルパス)ファイルに、除外するリテラル文字 列 としてフォーマット された
絶 対または部分ファイルパスを 1 行につき 1 つ入 力します。

- 207 -

設定

デフォルト 値

説明
E:\、E:\Testdir\、C:\ など、絶 対または相 対 ディレクト リ
名 だけを含めることができます。
警 告 : Windows Include Filepath (Windows で含めるファイルパス) と Windows Exclude Filepath (Windows で除 外 するファイルパス) の設定に同じファイルパスを含 めないようにしてください。この競合により、ファイルパスは検 索から除 外されます。

デバッグ設定Log scan details

無効(スキャンの詳 細 を

nessusd.messages へのスキャン中に使 用される各プラグインの開始 時 間 と終了時間を記録 します。

記録 する)
Enable plugin

無効

debugging (プラグプラグインから利用 可能 なデバッグログを、このスキャンの脆
弱 性出 力に添 付します。

インのデバッグを有効化 )Audit Trail

Default (デプラグイン監査証 跡の詳 細度 を制 御 します。All audit trail

Verbosity (監査フォルト )

data は、スキャンにプラグインが含 まれなかった理由 を含みま

証跡 の詳 細)す。
Default では、詳細 設 定 で設定 された監 査証跡 の詳 細 のグローバル設定を使用 します。Tenable Nessus スキャンでは、スキャンは高度 な設定 の監 査 証 跡 の詳 細 (audit_
trail) を使用 します。エージェント スキャンでは、スキャンは
詳 細な設 定 の監 査 証 跡 データを含 める (agent_merge_
audit_trail) を使 用します。

Include the KB(KB を含 む)

デフォルト

追 加のデバッグデータを含 むスキャン KB を、スキャン結 果 に
含 めるかどうかを制御 します。
Tenable Nessus スキャンでは、デフォルト で KB が含 まれます。エージェント スキャンでは、Default (デフォルト ) で 詳 細 設
定 で設定されたグローバル設 定の Include KB Data (KB
データを含 む) (agent_merge_kb)を使 用 します。

- 208 -

設定

デフォルト 値

説明

Enumerate

無効

スキャン中に Tenable Nessus が起 動したプラグインのリスト を

launched plugins

表 示します。プラグイン 112154 のスキャン結果 でリスト を表示(起 動 されたプラグできます。

インを列 挙 )
注 意 : プラグイン 112154 を無効 にすると、この設定が正 しく機 能しません。

スキャン開 始 のシフト
Maximum delay0(Agents 8.2 以降 ) 設定 されている場 合 、エージェント グルー(minutes) (最 大プ内の各 エージェント は、指 定された時 間の値 (分 ) を最大

遅延 (分 ))

値 とするランダムな時間、スキャンの開 始を遅 らせます。同 時に開 始しないようにすることで、仮想マシン CPU などの共有リ
ソースを使用 するエージェント の影響 を低 減できます。
設 定した最 大遅延時間 がスキャンウィンドウを超 過する場
合 、Tenableは、スキャンウィンドウがクローズする最低 30 分
前 にエージェント がスキャンを開 始するよう、最 大遅延時 間 を
短 縮します。

コンプライアンス出力 設定
Maximum

128,000 KB

ターゲット から返される各コンプライアンスチェック値の最大 出Compliance

力 長を制 御 します。コンプライアンスチェック値 がこの設 定 のOutput Length in

値 より大きい場 合、Tenable Nessus は結果 を切り捨てまKB (コンプライアンす。

スの最 大 出 力長
(KB))

注 意 : コンプライアンススキャン処理 が遅い場 合、この設 定 の値を小さくして処理速度を向上させることを推奨 します。

設定済 みの詳 細スキャン設 定
次の表 に記 載 されている通り、Tenable が提 供する Nessus スキャナーテンプレート の一部 には設 定 済 みの詳 細 設定 が含 まれています。設 定 済みの詳 細設 定は、選択 したテンプレート および [Scan Type] (スキャンの種 類) の両方 によって決 定 されます。
テンプレート

スキャンタイプ- 209 -

設 定 済 みの設 定

Discovery (検 出)
Host Discovery (ホスト 検 出 )–[Performance Options] (パフォーマ
ンスオプション) のデフォルト

Vulnerabilities (脆 弱性)
Basic Network Scan (Basic

Default (デフォルト )l

Network スキャン)

パフォーマンスオプション
o

30 の同時 ホスト (最大 )o

ホスト ごとに 4 件の同時 チェック (最 大)o

5 秒 のネット ワーク読み
取 りタイムアウト

Scan low
bandwidth linkslパフォーマンスオプション :o(低 帯 域 幅 リンクの2 個の同時に存 在する
ホスト (最 大)スキャン)o

ホスト ごとに 2 件 の同時 チェック (最 大)o

15 秒のネット ワーク読 み
取 りタイムアウトoSlow down the scan
when network
congestion is detected(ネット ワーク輻 輳 の検
出 時にスキャンを減 速 させる)Custom (カスタム)

すべてデフォルト

Advanced Scan (詳 細 なスキャン)–

すべてデフォルト

Advanced Dynamic Scan (詳 細 な–

すべてデフォルト

動 的 スキャン)- 210 -

Malware Scan (マルウェアスキャン)

Default (デフォルト )l

パフォーマンスオプション
o

30 の同時 ホスト (最大 )o

ホスト ごとに 4 件の同時 チェック (最 大)o

5 秒 のネット ワーク読み
取 りタイムアウト

Scan lowl

パフォーマンスオプション :bandwidth linkso(低 帯 域 幅 リンクの2 個の同時に存 在する
ホスト (最 大)スキャン)o

ホスト ごとに 2 件 の同時 チェック (最 大)o

15 秒のネット ワーク読 み
取 りタイムアウトoSlow down the scan
when network
congestion is detected(ネット ワーク輻 輳 の検
出 時にスキャンを減 速 させる)

Mobile Device Scan (モバイルデバイ

Custom (カスタム)

すべてデフォルト

–[Debug Settings] (デバッグ設 定) のススキャン)Web Application Tests (ウェブアプ

デフォルト
Default (デフォルト )リケーションテスト )l

パフォーマンスオプション
o

30 の同時 ホスト (最大 )o

ホスト ごとに 4 件の同時 チェック (最 大)o

5 秒 のネット ワーク読み
取 りタイムアウト- 211 -

Scan lowlbandwidth links

パフォーマンスオプション :o(低 帯 域 幅 リンクの2 個の同時に存 在する
ホスト (最 大)スキャン)o

ホスト ごとに 2 件 の同時 チェック (最 大)o

15 秒のネット ワーク読 み
取 りタイムアウトoSlow down the scan
when network
congestion is detected(ネット ワーク輻 輳 の検
出 時にスキャンを減 速 させる)Custom (カスタム)
Credentialed Patch Audit (認 証Default (デフォルト )すべてデフォルト
l

パッチ監 査 )パフォーマンスオプション
o

30 の同時 ホスト (最大 )o

ホスト ごとに 4 件の同時 チェック (最 大)o

5 秒 のネット ワーク読み
取 りタイムアウト

Scan low
bandwidth linkslパフォーマンスオプション :o(低 帯 域 幅 リンクの2 個の同時に存 在する
ホスト (最 大)スキャン)o

ホスト ごとに 2 件 の同時 チェック (最 大)o

15 秒のネット ワーク読 み
取 りタイムアウトo- 212 -

Slow down the scanwhen network
congestion is detected(ネット ワーク輻 輳 の検
出 時にスキャンを減 速 させる)Custom (カスタム)

すべてデフォルト

Badlock Detection (Badlock 検 出 )–すべてデフォルトBash Shellshock Detection–

すべてデフォルト

DROWN Detection (DROWN 検 出 )–すべてデフォルト

Intel AMT Security Bypass (Intel–

すべてデフォルト

Log4Shell-

すべてデフォルト

Log4Shell Remote Checks-

すべてデフォルト

-すべてデフォルト

–すべてデフォルト

–すべてデフォルト

–すべてデフォルト

–[Debug Settings] (デバッグ設 定) の(Badlock Shellshock 検 出 )AMT セキュリティバイパス)(Log4Shell リモート チェック)
Log4Shell Vulnerability
Ecosystem (Log4Shell 脆 弱 性 のエコシステム)
Shadow Brokers Scan (Shadow
Brokers スキャン)
Spectre and Meltdown (Spectre
および Meltdown)
WannaCry Ransomware(WannaCryランサムウェア)
Compliance (コンプライアンス)
Audit Cloud Infrastructure (クラウドインフラ監 査 )デフォルト- 213 -

Internal PCI Network Scan (内 部

Default (デフォルト )l

パフォーマンスオプション

PCI ネット ワークスキャン)o

30 の同時 ホスト (最大 )o

ホスト ごとに 4 件の同時 チェック (最 大)o

5 秒 のネット ワーク読み
取 りタイムアウト

Scan lowl

パフォーマンスオプション :bandwidth linkso(低 帯 域 幅 リンクの2 個の同時に存 在する
ホスト (最 大)スキャン)o

ホスト ごとに 2 件 の同時 チェック (最 大)o

15 秒のネット ワーク読 み
取 りタイムアウトoSlow down the scan
when network
congestion is detected(ネット ワーク輻 輳 の検
出 時にスキャンを減 速 させる)

MDM Config Audit (MDM 設 定 監

Custom (カスタム)

すべてデフォルト

–––[Debug Settings] (デバッグ設 定) の査)
Offline Config Audit (オフライン設
定監査)
PCI Quarterly External Scan (PCIデフォルト
Default (デフォルト )四 半 期 外 部 スキャン)l

パフォーマンスオプション
o

30 の同時 ホスト (最大 )o

ホスト ごとに 4 件の同時 チェック (最 大)- 214 -

o

5 秒 のネット ワーク読み
取 りタイムアウト

Scan lowlbandwidth links

パフォーマンスオプション :o(低 帯 域 幅 リンクの2 個の同時に存 在する
ホスト (最 大)スキャン)o

ホスト ごとに 2 件 の同時 チェック (最 大)o

15 秒のネット ワーク読 み
取 りタイムアウトoSlow down the scan
when network
congestion is detected(ネット ワーク輻 輳 の検
出 時にスキャンを減 速 させる)Custom (カスタム)
Policy Compliance Auditing (ポリDefault (デフォルト )すべてデフォルト
l

シーコンプライアンス監 査 )パフォーマンスオプション
o

30 の同時 ホスト (最大 )o

ホスト ごとに 4 件の同時 チェック (最 大)o

5 秒 のネット ワーク読み
取 りタイムアウト

Scan low
bandwidth linkslパフォーマンスオプション :o(低 帯 域 幅 リンクの2 個の同時に存 在する
ホスト (最 大)スキャン)o

ホスト ごとに 2 件 の同時 チェック (最 大)o- 215 -

15 秒のネット ワーク読 み取 りタイムアウトoSlow down the scan
when network
congestion is detected(ネット ワーク輻 輳 の検
出 時にスキャンを減 速 させる)Custom (カスタム)
SCAP and OVAL Auditing (SCAP

Default (デフォルト )すべてデフォルト
l

および OVAL 監 査 )パフォーマンスオプション
o

30 の同時 ホスト (最大 )o

ホスト ごとに 4 件の同時 チェック (最 大)o

5 秒 のネット ワーク読み
取 りタイムアウト

Scan low
bandwidth linkslパフォーマンスオプション :o(低 帯 域 幅 リンクの2 個の同時に存 在する
ホスト (最 大)スキャン)o

ホスト ごとに 2 件 の同時 チェック (最 大)o

15 秒のネット ワーク読 み
取 りタイムアウトoSlow down the scan
when network
congestion is detected(ネット ワーク輻 輳 の検
出 時にスキャンを減 速 させる)Custom (カスタム)

認証 情 報- 216 -

すべてデフォルト

スキャンまたはポリシーの認 証 情 報 を設 定 すると、ターゲット システムをスキャンするためのローカルアクセス
権を Tenable Nessus スキャナーに付 与できるので、エージェント は不要になります。これにより、大 規 模
なネット ワークをスキャンしてローカルのエクスポージャーまたはコンプライアンス違反 を検 出する作業 が簡
単になります。前述 のとおり、ポリシー作成手 順 の一部 は省略 可能な場 合があります。作成 すると、
Tenable Nessus は推奨 設 定を使 用してポリシーを保 存します。
Tenable Nessus には、セキュアシェル (SSH) を介 してリモート の Linux ホスト にログインする機 能があります。また、Windows ホスト では、Tenable Nessus はさまざまな Microsoft 認 証技術 を使 用します。
Tenable Nessus は、簡 易ネット ワーク管 理プロト コル (SNMP) を使用 して、ルーターとスイッチにバージョンと情報 を照会 することもできます。スキャン認証 情 報は global.db に保管 されます。
ヒント : Tenable Nessus が認証 情 報に使 用 する暗号化 の強度 については、暗 号強 度 を参 照してください。

スキャンまたはポリシーの [Credentials] (認証 情報) ページでは、スキャン時に認 証 情報 を使 用するように Tenable Nessus スキャナーを設定 できます。認 証 情報を設定することで広範囲 のチェックを実 行 でき、Tenable Nessus のスキャン結 果 はより正 確になります。
データベース、SSH、Windows、ネット ワークデバイス、パッチ管理 サーバー、さまざまなプレーンテキスト 認証プロト コル、およびその他を含むさまざまな形式 の認証 をサポート しています。
Tenable Nessus は、オペレーティングシステムの認 証情報に加えて、その他の形式 のローカル認証 もサ
ポート しています。
スキャンまたはポリシーの [Credentials] (認証 情報) セクションでは、以 下のタイプの認証情 報を管 理 できます。
lクラウドサービスl

データベース (MongoDB、Oracle、MySQL、DB2、PostgreSQL、SQL Server を含む)l

ホスト (Windows ログイン、SSH、SNMPv3 を含 む)lその他 のサービス (VMware、Red Hat Enterprise Virtualization (RHEV)、IBM iSeries、Palo Alto
Networks PAN-OS、ディレクト リサービス (ADSI および X.509) を含む)

l

モバイルデバイスの管理l

パッチ管 理 サービスl

プレーンテキスト 認 証メカニズム (FTP、HTTP、POP3、その他のサービスを含む)- 217 -

認証 情 報 を使用 したスキャンでは、ローカルユーザーが実行できる任 意の操 作を実 行 できます。スキャンのレベルは、ユーザーアカウント に付与 されている権 限によって異 なります。ログインアカウント を介 してスキャナーに与 えられる権限 (ルート または管理者アクセスなど) が多いほど、スキャン結 果はより詳細 になります。
注 意 : Tenable Nessus は、複 数の同 時 認証接続を開 きます。監査 対象 のホスト に同時セッションに基づく厳格なアカウント ロックアウト ポリシーがないことを確 認してください。

スキャンに 1 種類 の認 証 情報 の複 数のインスタンスが含まれている場 合 、Tenable Nessus はスキャンに認証 情 報 を追加 した順 に各スキャンターゲット で認 証 情報 を試 行 します。
注 意 : Tenable Nessusログインに成功 した最初の認証情報を使用 して、ターゲット 上 で認証 情報チェックを実行します。ある認 証情 報 でログインが成 功した後、Tenable Nessus は、別の認証 情報 がより大 きな権 限 を持 っていても、リスト 内 の他 の認証情 報を試 すことはありません。

クラウドサービスの認証情 報
Tenable Nessus は、Amazon Web Services (AWS)、Microsoft Azure、Rackspace、Salesforce.com をサポート しています。
AWS
ユーザーは、[Credentials] (認 証 情 報) メニューから Amazon Web Service (AWS) を選 択し、AWS のアカ
ウント のコンプライアンス監 査を行う認 証 情報 を入力 できます。
オプション

説明

AWS Access Key IDS

AWS アクセスキー ID の文字列 です。

AWS Secret Key

AWS アクセスキー ID の認証を提 供する AWS シークレット キーです。

AWS グローバル認 証 情 報 設 定
オプション

Default (デフォルト )

説明

Regions to

Rest of the

Tenable Nessus で AWS アカウント を監 査するには、スキャンする

access (アクセWorld (世リージョンを定義する必要 があります。Amazon のポリシーにより、スするリージョ界のその他

中 国 リージョンのアカウント 設定 を監 査する場 合は、[Rest of the- 218 -

ン)

の地域 )

World] (世界のその他の地域) の場合 とは異なる認証 情 報が必要 です。[Rest of the World] (世 界のその他の地 域) を選 択すると、次の選択肢 が表 示されます。
lus-east-1lus-east-2l

us-west-1l

us-west-2

lca-central-1leu-west-1leu-west-2

leu-central-1

l

ap-northeast-1

lap-northeast-2

lap-southeast-1

lap-southeast-2

lsa-east-1l

us-gov-west-1

HTTPS

有効

HTTPS を使用 して AWS にアクセスします。

Verify SSL

有効

SSL デジタル証 明 書の有効 性を確認 します。

Certificate(SSL 証 明 書の検 証 )
Microsoft Azure
Microsoft Azure には 2 つの認証方 法があります。

- 219 -

認証方法: 鍵
オプション

説明

必須

Tenant ID

お使いの Azure 環 境の Tenant ID または Directory ID。

〇

Application ID

登録 したアプリケーションのアプリケーション ID (別 称 クライアント ID)。

〇

Client Secret

登録 済 みアプリケーションの秘密 鍵 。

〇

Subscription IDs

コンマで区 切られた、スキャンする Subscription ID のリスト 。この✕フィールドが空 白 の場 合、すべてのサブスクリプションが監査 されます。
認 証 方 法 : パスワード
オプション

説明

必須

Username (ユーMicrosoft Azure へのログインに必要なユーザー名 。

〇

ユーザー名に関 連 付けられたパスワード。

〇

Client ID

登録 したアプリケーションのアプリケーション ID (別 称 クライアント ID)。

〇

Subscription IDs

コンマで区 切られた、スキャンする Subscription ID のリスト 。この✕

ザー名)
Password (パスワード)フィールドが空 白 の場 合、すべてのサブスクリプションが監査 されます。
Rackspace
オプション

説明

Username (ユーログインに必 要 なユーザー名 です。

ザー名)Password or API

ユーザー名 に関 連付けられたパスワードまたは API キーです。

Keys (パスワードまたは API キー)- 220 -

Authentication

ドロップダウンボックスからパスワードまたは API キーを指定 します。

Method (認 証 方法)Rackspace クラウドインスタンスの場所です。

グローバル設 定
Salesforce.com

ユーザーは、[Credentials] (認 証 情 報) メニューから Salesforce.com を選択 できます。これにより、
Tenable Nessus は指定 されたユーザーとして Salesforce.com にログインし、コンプライアンス監査 を実 行
できます。
オプション

説明

Username (ユーザー名 )Salesforce.com のログインに必要なユーザー名

Password (パスワード)

Salesforce.com のユーザー名 に関 連付 けられたパスワード

データベース認 証情 報
次のト ピックでは、利用可 能 なデータベース認証 情報 について説 明します。

DB2
次の表 は、IBM DB2 認 証 情報に設 定する追 加オプションを示しています。
オプション

説明

認証 の種 類

必要な認 証情 報 を提 供するための認証方 法。
l

パスワード

l

インポート

l

CyberArkl

LiebermanlHashicorp Vault

選択した認 証 タイプのオプションの説 明については、データベース認 証情報 の- 221 -

オプション

説明
認証タイプを参照 してください。

データベースのTenable Nessus Manager からの通信 に対して IBM DB2 データベースインスタン

ポート

スがリッスンする TCP ポート 。デフォルト はポート 50000 です。

Database Name

データベースの名 前 (インスタンスの名 前 ではありません)。

(データベース名)
Options

Description

Username

The username for a user on the database.
The password associated with the username you provided.

Port

The TCP port that the Informix/DRDA database instance listens on forcommunications from Tenable Security Center.The default is port 1526.

MySQL
次の表 は、MySQL 認 証情 報に設 定する追 加 オプションを示しています。
オプション

説明

認証 の種 類

必要な認 証情 報 を提 供するための認証方 法。
l

パスワード

l

インポート

l

CyberArkl

LiebermanlHashicorp Vault

選択した認 証 タイプのオプションの説 明については、データベース認 証情 報の認 証タイプを参照 してください。
Username

データベースのユーザーのユーザー名。

(ユーザー名 )- 222 -

オプション

説明

パスワード

入力したユーザー名 に関 連付けられたパスワード。

データベースのTenable Nessus からの通信 に対 して MySQL データベースインスタンスがリッスンすポート

る TCP ポート 。デフォルト はポート 3306 です。

Oracle
次の表 は、Oracle 認証 情報 に設定 する追加オプションを示 しています。
オプション

説明

認証 の種 類

必要な認 証情 報 を提 供するための認証方法 。
l

パスワード

l

インポート

l

CyberArkl

LiebermanlHashicorp Vault

選択した認 証 タイプのオプションの説 明については、データベース認 証 情報 の認証タイプを参照してください。
データベースのTenable Nessus からの通 信 に対 して Oracle データベースインスタンスがリッスン

ポートする TCP ポート 。デフォルト はポート 1521 です。

認証 の種 類

データベースインスタンスにアクセスするために Tenable Nessus が使用 するアカ
ウント の種 類l

標準l

System OperatorlSystem Database Administratorl

SYSDBAl

SYSOPERl

NORMAL- 223 -

オプション

説明

Service Type

データベースインスタンスを指 定 するために使 用する Oracle パラメーター : SID(サービスの種 類 )または Service NameSERVICE_NAME。

Service (サービス)

データベースインスタンスの SID 値または SERVICE_NAME 値 。
入力する [サービス] 値は、[サービスタイプ] オプションのパラメーターとして選択した値と一致 する必 要 があります。

PostgreSQL
次の表 は、PostgreSQL 認証 情 報に設定する追加オプションを示 しています。
オプション

説明

認証 の種 類

必要 な認 証情 報 を提 供するための認証方法 。
l

パスワード

l

クライアント 証 明 書lCyberArkl

LiebermanlHashicorp Vault

選択 した認 証 タイプのオプションの説 明については、データベース認 証 情報 の認証 タイプを参照してください。
データベースのTenable Nessus からの通 信 に対 して PostgreSQL データベースインスタンスがポート

リッスンする TCP ポート 。デフォルト はポート 5432 です。

Database Name

データベースインスタンスの名 前 。

(データベース名)SQL Server
次の表 は、SQL Server 認 証 情報 に設 定 する追加 オプションを示 しています。

- 224 -

オプション説明

認証 の種 類

必要な認 証情 報 を提 供するための認証方 法。
l

パスワード

l

インポート

l

CyberArkl

LiebermanlHashicorp Vault

選択した認 証 タイプのオプションの説 明については、データベース認 証情 報の認 証タイプを参照 してください。
Username

データベースのユーザーのユーザー名。

(ユーザー名 )パスワード

入力したユーザー名 に関 連付けられたパスワード。

データベースのTenable Nessus からの通信 に対 して SQL Server データベースインスタンスがリッス

ポート

ンする TCP ポート 。デフォルト はポート 1433 です。

認証 の種 類

データベースインスタンスにアクセスするために Tenable Nessus が使用 するアカウン
ト の種 類 (SQL または Windows)。

インスタンス名

データベースインスタンスの名 前 。

Sybase ASE
次の表 は、Sybase ASE 認 証 情報 に設定する追加オプションを示しています。
オプション

説明

認証 の種

必要な認 証情 報 を提 供するための認証方 法。

類
l

パスワード

l

CyberArkl

Lieberman- 225 -

オプション

説明lHashicorp Vault

選択した認 証 タイプのオプションの説 明については、データベース認 証情 報の認 証タ
イプを参 照してください。
データベー

Tenable Nessus からの通信 に対 して Sybase ASE データベースインスタンスがリッスン

スのポートする TCP ポート 。デフォルト はポート 3638 です。

認証 の種

Sybase ASE データベースによって使 用 される認 証のタイプ (RSA またはプレーンテキ

類

スト )。

Cassandra
オプション

説明

認証 の

必要な認 証情 報 を提 供 するための認証方 法。

種類
l

パスワード

l

CyberArkl

LiebermanlHashicorp Vault

選択した認 証 タイプのオプションの説 明については、データベース認 証情 報の認 証タイ
プを参 照してください。
ポート

データベースがリッスンするポート 。デフォルト はポート 9042 です。

MongoDB
オプション

説明

認証 の種 類

必要な認 証情 報 を提 供するための認証方 法。
注 意 : このオプションは、MongoDB 認証方式 の非 レガシーバージョンでのみ使 用 できます。

- 226 -

オプション

説明
l

パスワード

l

クライアント 証 明 書lCyberArkl

LiebermanlHashicorp Vault

選択した認 証 タイプのオプションの説 明については、データベース認 証情報 の認証タイプを参 照してください。
Username (ユー(必 須 ) データベースのユーザー名。

ザー名)
パスワード

(必 須 ) 入力 したユーザー名のパスワード。

データベース

認証先 データベースの名前。
ヒント : LDAP または saslauthd を使用して認 証するには $external と入 力します。

ポート(必 須 ) Tenable Nessus からの通 信 に対して MongoDB データベースインスタンス
がリッスンする TCP ポート 。

データベース認証情 報 の認 証タイプ
データベース認 証 情報 で選択した認証 タイプに応じて、このト ピックで説 明されるオプションを設 定する必要があります。
クライアント 証 明 書[クライアント 証 明 書 ] の認証 タイプは PostgreSQL データベースのみでサポート しています。
オプション

説明

必須

Username (ユーザー名 )データベースのユーザー名 。

〇

クライアント 証明書

データベースの PEM 証明書 を含むファイル。

〇- 227 -

オプション

説明

必須

クライアント CA 証 明書

データベースの PEM 証明書 を含むファイル。

〇

クライアント 証明書のプライベート キー

クライアント 証 明書 の PEM プライベート キーを〇含むファイル。
クライアント 証明書のプライベート キーの認証 実施時 に必要 となった場 合 の秘密 鍵のパスフレーズ

パスフレーズ。

Database Port (データベースのポート )Tenable Nessus とデータベースの通信 に使用✕〇されるポート 。
Database Name (データベース名 )データベースの名前 。

✕

パスワード

オプション

データベースの

説明

必須

すべて

データベースのユーザーのユーザー名。

〇

パスワード

すべて

入力したユーザー名 のパスワード。

✕

Database

すべて

Tenable Nessus とデータベースの通 信に使用 され〇Username

種類(ユーザー名 )Port (データるポート 。

ベースのポート)
Database
Name (データ
ベース名 )
Auth type (認証の種 類 )

DB2

データベースの名 前。

✕

SQL Server の値は以 下のとおりです。

〇

PostgreSQL
OracleSQL ServerlWindows

Sybase ASEl

SQL

Oracle の値は以下 のとおりです。

- 228 -

オプション

データベースの
種類

説明

必須

l

SYSDBAl

SYSOPERl

NORMAL

Sybase ASEの値は以 下のとおりです。
l

RSA

l

プレーンテキスト

インスタンス名SQL Server

データベースインスタンスの名 前。

✕

サービスの種Oracle

有効な値は以 下のとおりです。

〇

類

Service (サーOraclel

SIDl

SERVICE_NAME

データベースインスタンスの SID 値または SERVICE_✕

NAME 値 です。入力する [サービス] 値 は、[サービビス)スタイプ] オプションのパラメーターとして選択 した値と一致 する必要 があります。
インポート

特定 のフォーマット に認証 情報 が入 力された .csv ファイルをアップロードします。各 アイテムについて使用する有 効な値の説 明 は、そのデータベースの認 証 情報を参照してください。
Tenable Nessus で認 証情報 を取 得できるようにするためには、CyberArk か HashiCorp のいずれかの認証情 報 を、同 じスキャン内のデータベース認証情 報として設 定する必 要があります。
データベース認
証情報
DB2

CSV 形 式
target, port, database_name, username, cred_manager,
accountname_or_secretname

MySQL

target, port, database_name, username, cred_manager,- 229 -

データベース認証情報

CSV 形 式accountname_or_secretname

Oracletarget, port, service_type, service_ID, username, auth_type,
cred_manager, accountname_or_secretname

SQL Server

target, port, instance_name, username, auth_type, cred_manager, accountname_or_secretname

注 意 : 必 要 なデータを指定された順に入 力 します。各値はコンマで区 切りスペースは入 れません。たとえば、
CyberArk 付 きの Oracle の場合は、192.0.2.255,1521,SID,service_id,username,SYSDBA,CyberArk,Database-Oracle-SYS となります。
注 意 : cred_manager の値は、CyberArk または HashiCorp のどちらかである必要があります。
BeyondTrust

オプション

説明

必須

Username (ユーザー

スキャンするホスト にログインするためのユーザー名 。

〇

ユーザー名 のドメイン。ドメインにリンクされたアカウント (管 理✕

名)Domain (ドメイン)

対 象システムにリンクされたドメインの管理されたアカウント ) を使 用する場 合に推 奨されます。
BeyondTrust host

BeyondTrust IP アドレスまたは DNS アドレス。

〇

BeyondTrust がリッスンするポート 。

〇

BeyondTrust API user

BeyondTrust が提供する API ユーザー。

〇

BeyondTrust API key

BeyondTrust が提供する API キー。

〇(BeyondTrust ホスト )BeyondTrust port
(BeyondTrust host
ポート )(BeyondTrust API キー)- 230 -

Checkout duration

BeyondTrust で認証 情報のチェックアウト 状態 を保 持 する時(チェックアウト 期間 )間 (分)。チェックアウト 期間は、通 常のスキャン期間 より長く設〇定 してください。新 しいスキャンが開 始したときに過去 のスキャ
ンのパスワードがまだチェックアウト されている場 合、新 しいス
キャンは失敗 します。
注 意 : パスワード変更 によってスキャンが中 断されないように、BeyondTrust のパスワードの変更間 隔を設定してください。ス
キャン中に BeyondTrust がパスワードを変更すると、スキャンは
失 敗 します。

Use SSL (SSL の使 用 )有 効にすると、統合 では安 全な通 信 のために IIS を介して✕SSL が使 用 されます。このオプションを有 効にするには、まずBeyondTrust で IIS を介 する SSL を設定します。
Verify SSL Certificate

有 効にすると、統合 では SSL 証 明書が検証されます。このオ(SSL 証 明 書 の検 証 )プションを有 効にするには、まず BeyondTrust で IIS を介する✕

SSL を設定 します。
CyberArk

CyberArk は、権限付 き認証 情報 の管理 に使 用できる一般的なエンタープライズパスワードボールト です。Tenable Nessus は、CyberArk から認 証情報 を取 得してスキャンに使 用 します。
オプション

説明

必須

CyberArk ホス

CyberArk AIM Web サービスの IP アドレスまたは FQDN 名。これは、ホ〇ト

スト 、または 1 つの文 字列 にカスタム URL が追加されたホスト にすることができます。

ポート

CyberArk API が通 信 に使用 するポート 。Tenable はデフォルト で 443〇を使用します。
AppID

CyberArk API 接 続に関 連 するアプリケーション ID。

〇

クライアント 証

CyberArk ホスト との通信に使用 される PEM 証 明書 を含 むファイル。

✕

クライアント 証 明 書 の PEM プライベート キーを含むファイル。

○ (秘

明書
クライアント 証- 231 -

オプション

説明必須

明書 のプライ密鍵

ベート キー

が適
用され
ている
場合 )

クライアント 証

プライベート キーのパスフレーズ (必要な場合)。

○ (秘明書 のプライ密鍵

ベート キーのパ

が適

スフレーズ

用され
ている
場合 )

認証 情報 のCyberArk API 認 証情 報 を取 得 する方 法。[ユーザー名 ]、[識 別 子 ]、取得または [アドレス] のいずれかです。

〇

注 意 : ユーザー名 のクエリ頻 度は、ターゲット ごとにクエリ 1 回です。識 別子 のクエリの頻 度 は、チャンクごとにクエリ 1 回です。この機能 では、すべてのターゲット に同じ識 別子が必 要です。
注 意 : [ユーザー名 ] オプションを使用すると、API クエリの [アドレス] パラ
メーターも追 加され、解決されたホスト のターゲット IP がこの [アドレス] パ
ラメーターに割 り当 てられます。これにより、[アカウント の詳細 アドレス]
フィールドにターゲット IP アドレス以 外の値が含まれている場 合 、認 証情報 のフェッチに失 敗する可能 性 があります。

Username([認 証 情 報 の取 得 ] が [ユーザー名 ] の場 合 ) パスワードを要求する(ユーザー名 )CyberArk ユーザーのユーザー名 。

Safe

認証 情 報を取 得するべき CyberArk のセーフ。

✕

アカウント 名([認 証 情 報 の取 得 ] が [識 別 子 ] の場 合 ) CyberArk API の認 証情 報✕✕が割 り当てられる固 有のアカウント 名または識 別 子 。
Use SSL (SSL

有効 にすると、スキャナーは安全 な通 信のために IIS を介 して SSL をの使 用 )

使用 します。CyberArk が IIS を介した SSL をサポート するよう設 定されている場 合、このオプションを有 効 にします。

- 232 -✕

オプション

説明

必須

Verify SSL

有効 にすると、スキャナーは SSL 証明 書 を検証 します。CyberArk が✕Certificate

安全 な通 信 のために IIS によって SSL をサポート するように設 定されて(SSL 証 明 書

おり、証 明書 を検 証する場合 、このオプションを有効にします。

の検 証 )
CyberArk (レガシー)

CyberArk は、権限付 き認証 情報 の管理 に使 用できる一般的なエンタープライズパスワードボールト です。Tenable Nessus は、CyberArk から認 証情報 を取 得してスキャンに使 用 します。
オプション
Username

データベースの

説明

必須

すべて

ターゲット システムのユーザー名 。

〇

すべてCyberArk Central Credential Provider の IP/DNS〇

種類(ユーザー名 )CentralCredential

アドレス。

Provider ホストCentral

すべて

Credential

CyberArk Central Credential Provider がリッスンす〇るポート 。

Provider ポートCyberArk AIM

すべて

サービス URL

AIM サービスの URL。デフォルト では、このフィールド

✕は /AIMWebservice/v1.1/AIM.asmx を使用します。

Central

すべて

CyberArk Central Credential Provider が基本 認

Credential

証を使用するように設定 されている場合 は、このProvider ユーフィールドに入 力して認 証できます。

✕

ザー名CentralCredential

すべて

CyberArk Central Credential Provider が基本 認証を使用するように設定 されている場合 は、この- 233 -✕

オプション

データベースの種類

Provider パス

説明

必須

フィールドに入 力して認 証できます。

ワード
CyberArk Safe

すべて取得する認証 情報が格 納 されていた CyberArk✕

Central Credential Provider サーバー上の金庫 。
CyberArk クラ

すべて

イアント 証 明

CyberArk ホスト との通信 に使用 される PEM 証 明✕書を含むファイル。

書
CyberArk クラ

すべて

イアント 証 明

クライアント 証明書 の PEM プライベート キーを含 む

✕

ファイル。

書のプライベート キー
CyberArk クラ

すべて

イアント 証 明

認証実 施時に必要となった場合 の秘 密鍵 のパス✕

フレーズです。

書のプライベート キーパスフレーズ
CyberArk

すべて

AppId

CyberArk Central Credential Provider でターゲット〇

パスワードを取得するためのアクセス許可 を割り当てられた AppId。

CyberArk フォ

すべて取得する認証 情報が格 納 されている CyberArk✕

Central Credential Provider サーバー上のフォル

ルダー

ダー。
CyberArk アカ

すべて

ウント 詳細 名
ポリシー ID

CyberArk から取得する認 証情報 の一 意 の名

〇

前。
すべて

CyberArk Central Credential Provider から取 得す✕

る認証情 報に割 り当てられたポリシー ID。
Use SSL (SSLの使 用 )

すべて

CyberArk Central Credential Provider が安全 な通信のために IIS チェックによって SSL をサポート す- 234 -✕

オプション

データベースの種類

説明

必須

るように設定 されている場 合。
Verify SSL

すべてCyberArk Central Credential Provider が安全 な

Certificate

通信のために IIS チェックによって SSL をサポート す(SSL 証 明 書るように設定 されており、証 明書 を検 証する場の検 証 )合、このオプションを選 択します。自 己署 名証明✕書の使用 方 法については、custom_CA.inc のマ
ニュアルを参照してください。
Database Port

すべて

(データベース

Tenable Nessus とデータベースの通信 に使 用され

〇

るポート

のポート )
Database
Name (データ
ベース名 )
Auth type (認証の種 類 )

DB2

データベースの名前 。

✕

SQL Server の値は以下 のとおりです。

〇

PostgreSQL
OracleSQL ServerlWindows

Sybase ASEl

SQL

Oracle の値は以 下のとおりです。
l

標準

l

System OperatorlSystem Database Administratorl

SYSDBAl

SYSOPERl

NORMAL

Sybase ASEの値は以下のとおりです。
l

RSA- 235 -

オプション

データベースの
種類

説明
l

必須
プレーンテキスト

インスタンス名SQL Server

データベースインスタンスの名前 。

✕

サービスの種Oracle

有効な値は以下のとおりです。

〇

類

Service (サーOraclel

SIDl

SERVICE_NAME

データベースインスタンスの SID 値 または✕SERVICE_NAME 値です。入力する [サービス] 値

ビス)は、[サービスタイプ] オプションのパラメーターとして選択した値 と一致する必要 があります。
Delinea

オプション

説明

必須

Delinea Secret Name

Delinea サーバーのシークレット の値。シークレット は、Delinea〇(Delinea シークレット 名 )サーバーで Secret Name のラベルが付 けられています。

Delinea Host (Delinea

Delinea シークレット サーバー IP アドレスまたは DNS アドレ

ホスト )

ス。

Delinea Port (Delinea

Delinea シークレット サーバーがリッスンするポート 。

〇

Delinea

認 証に認 証情報と API キーのどちらを使 用 するかを示しま〇Authentication

す。デフォルト では、認 証情報 が選 択 されています。

〇

ポート )

Method (Delinea 認 証
方法 )Delinea ログイン名

Delinea サーバーへの認証 に使用 されるユーザー名 。

〇

Delinea Password

Delinea サーバーへの認証 に使用 されるパスワード。これは、〇(Delinea パスワード)

指 定した Delinea Login Name に関 連付けられているものです。

- 236 -

Delinea API key

Delinea シークレット サーバーが提供する API キー。

〇

Delinea シークレット サーバーが SSL をサポート するように設✕(Delinea API キー)
Use SSL (SSL の使 用 )

定 されている場合 は有 効にします。
Verify SSL Certificate

有 効にすると、Delinea サーバーの SSL 証 明書を検 証しま(SSL 証 明 書 の検 証 )す。

✕

HashiCorp Vault

HashiCorp Vault は、権 限 付き認 証情 報 の管 理に使用 できる一 般 的 なエンタープライズパスワードボー
ルト です。Tenable Nessus では、HashiCorp Vault から認 証情報を取 得してスキャンに使用できます。
オプション

説明

必須

Hashicorp Vault hostHashicorp Vault IP アドレスまたは DNS アドレス。

〇(Hashicorp Vault ホスト)Hashicorp Vault port

注 意 : Hashicorp Vault インスト ールがサブディレクト リにある場合は、サブディレクト リパスを含める必 要があります。
たとえば、IP アドレスまたはホスト 名 /サブディレクト リパスの形 式 で入力 します。

Hashicorp Vault がリッスンするポート 。

〇

Authentication Type

インスタンスに接 続するための認証タイプとして、[App〇(認 証 タイプ)

Role] (アプリロール) または [Certificates] (証 明書 ) を(Hashicorp Vault ポート)

指 定します。
[証 明 書 ] を選択した場合 、[Hashicorp クライアント 証
明 書 ] および [Hashicorp クライアント 証 明 書 の秘 密
鍵 ] の追 加 オプションが表 示されます。クライアント 証明
書 と秘密 鍵にそれぞれ適切 なファイルを選 択してください。
Role ID (ロール ID)

App Role を構成したときに Hashicorp Vault によって提供 される GUID です。

- 237 -〇

Role Secret ID (ロールApp Role を構成したときに Hashicorp Vault によって生

シークレット 名 )成 される GUID です。

Authentication URL

認 証エンドポイント へのパス/サブディレクト リ。This is(認 証 URL)

not the full URL. (これは完全な URL ではありません。)

〇

〇

例:
/v1/auth/approle/login
Namespace (名前 空マルチチーム環境で指定されたチームの名 前✕

Vault Type (Vault タイ

Tenable Nessus バージョン: KV1、KV2、AD、LDAP。

〇

プ)

Tenable Nessus バージョンの詳 細 については、Tenable

間)

Nessus のドキュメント を参照 してください。
KV1 Engine URL (KV1

(KV1) Tenable Nessus が KV1 エンジンへのアクセスに使〇 (KV1エンジン URL)

用 する URL です。

Vault タイプ

例 : /v1/path_to_secret。末尾 の / なし
KV2 エンジン URL

を選択 した場 合)(KV2) Tenable Nessus が KV2 エンジンにアクセスするた〇 (KV2めに使用 する URL です。

Vault タイプ

例 : /v1/path_to_secret。末尾 の / なし

を選択 した場 合)

AD Engine URL (AD エ(AD) Tenable Nessus が Active Directory エンジンにア〇 (AD Vault

ンジン URL)

クセスするために使用 する URL です。

タイプを選択例 : /v1/path_to_secret。末尾 の / なし

した場合 )LDAP Engine URL(LDAP) Tenable Nessus が LDAP エンジンにアクセスす〇 (LDAP(LDAP エンジン URL)

るために使 用する URL です。

Vault タイプ

例 : /v1/path_to_secret。末尾 の / なし
Username Source(KV1 および KV2) ユーザー名が手 動 で入 力 されるか、(ユーザー名 ソース)

Hashicorp Vault からプルするかを指 定するドロップダウンボックスです。

- 238 -

を選択 した場 合)〇Username Key (ユー(KV1 および KV2) ユーザー名が格 納 されている

ザー名鍵)

Hashicorp Vault での名前 です。

Password Key (パス(KV1 および KV2) パスワードが格納されている

ワード鍵 )

Hashicorp Vault での鍵です。

Secret Name (秘密 名 )(KV1、KV2、AD) 値 を取得 したい鍵 秘密 です。

〇

Use SSL (SSL の使 用 )有 効にすると、Tenable Nessus Manager は安全な通

✕

〇

〇

信 のために SSL を使用 します。このオプションを有効 にする前に、Hashicorp Vault で SSL を設定 してください。
Verify SSL Certificate

有 効にすると、Tenable Nessus Manager は SSL 証 明(SSL 証 明 書 の検 証 )書 を検証 します。このオプションを有効 にするには、✕

Hashicorp Vault で SSL を設定 する必要があります。
Database Port (データTenable Nessus Manager とデータベースの通 信に使 用

ベースのポート )されるポート 。

Auth Type

データベース認証情報 の認証 方 法 です。

〇〇

Oracleの値は以下のとおりです。
l

SYSDBAl

SYSOPERl

NORMAL

Service Type (サービス(Oracle データベースのみ) 有 効 な値は以 下のとおりでの種 類 )す。SID、SERVICE_NAME。

Service (サービス)(Oracle データベースのみ) データベースの構成 用の特〇yes

別 なフィールドです。
Lieberman

Lieberman は、権限 付 き認 証情 報 の管 理に使用できる一般的 なエンタープライズパスワードボールト です。Tenable Vulnerability Management は、Lieberman から認 証情報 を取得 してスキャンに使用 します。

- 239 -

オプション
Username

データベースの

説明

必須

すべて

ターゲット システムのユーザー名。

〇

すべてLieberman の IP/DNS アドレス。

〇

種類(ユーザー名 )Lieberman ホスト
注 意 : Lieberman インスト ールがサブディレクト リにある場合 は、サブディレクト リパスを含 める必要 があります。たとえば、IP アドレスまたはホスト 名 /サブディレ
クト リパスの形式で入力します。

Lieberman

すべて

Lieberman がリッスンするポート 。

〇

すべて

Tenable Nessus が Lieberman へのアクセスに使✕

ポート
Lieberman
API URL
Lieberman

用する URL。
すべて

ユーザー
Lieberman パ

Lieberman API の認証に使 用される Lieberman〇の明示 的ユーザー。
すべて

Lieberman 明 示ユーザーのパスワード。

〇

すべて

Lieberman のオーセンティケーターに使 用されるエ✕スワード
Lieberman 認

イリアス。この名前は Lieberman で使 用される名証

前に一致する必要があります。
注 意 : このオプションを使用する場 合は、[Lieberman ユーザー] オプションにドメインを追加してください (例: domain\user)。

Lieberman ク
ライアント 証 明

すべて

Lieberman ホスト との通 信に使 用 される PEM 証
明書を含 むファイル。

書
注 意 : このオプションを使用する場 合は、[Lieberman ユーザー]、[Lieberman パスワード]、[Lieberman 認 証 ] の各フィールドに情報を入 力す
る必要 はありません。

- 240 -✕

オプション
Lieberman ク

データベースの種類
すべてライアント 証 明

説明

必須

クライアント 証 明 書 の PEM プライベート キーを含む

✕

ファイル。

書のプライベート キー
Lieberman ク

すべて

プライベート キーのパスフレーズ (必要な場 合)。

✕

すべて

Lieberman が安全 な通信 のために IIS チェックに✕

ライアント 証 明
書の秘 密 鍵パ
スフレーズ
Use SSL (SSLの使 用 )

よって SSL をサポート するように設 定 されている場
合。

Verify SSL

すべて

Lieberman が安全 な通信 のために IIS チェックに

Certificate

よって SSL をサポート するように設 定 されており、(SSL 証 明 書

証明書を検証する場合、このオプションにチェックの検 証 )

マークを入れます。自己 署名 証明書 の使 用方 法✕については、カスタム CA ドキュメント を参 照してくだ
さい。
システム名

すべて

まれなケースではあるものの、お客様 の企業がす✕べての管理対 象 システムにデフォルト のLieberman エント リを 1 つ使 用している場 合は、デフォルト のエント リ名 を入力 します。
Database Port

すべて

(データベース

Tenable Nessus とデータベースの通 信に使用 され

〇

るポート

のポート )
Database
Name (データ
ベース名 )
Auth type (認証の種 類 )

DB2
PostgreSQL
Oracle(PostgreSQL と DB2 データベースのみ) データベー✕

ス名 です。

(SQL Server、Oracle、Sybase ASE データベースのみ)- 241 -〇

オプション

データベースの種類
SQL Server
Sybase ASE

説明必須

SQL Server の値 は以下 のとおりです。
lWindowsl

SQL

Oracle の値は以下 のとおりです。
l

SYSDBAl

SYSOPERl

NORMAL

Sybase ASEの値は以下のとおりです。
l

RSA

l

プレーンテキスト

インスタンス名SQL Server

データベースインスタンスの名 前。

✕

サービスの種Oracle

有効な値 は以下のとおりです。

✕

類

Service (サービス)

Oraclel

SIDl

SERVICE_NAME

データベースインスタンスの SID 値または〇SERVICE_NAME 値です。入 力 する [サービス] 値
は、[サービスタイプ] オプションのパラメーターとして選択した値と一致する必要 があります。

QiAnXin

QiAnXin は、権限付 き認証 情報 を管理 するのに便利な、一 般的なエンタープライズパスワードボールト です。Tenable Vulnerability Management は、QiAnXin から認証 情報 を取 得してスキャンに使 用することができます。

- 242 -

オプション

説明

必須

QiAnXin ホストQiAnXin ホスト の IP アドレスまたは URL。

〇

QiAnXin ポート

QiAnXin API が通信 に使 用するポート 。Tenable はデフォ〇

ルト で 443 を使用 します。
QiAnXin API クライアン

QiAnXin PAM で作 成された埋 め込みアカウント アプリケー

ト ID

ションのクライアント ID。

QiAnXin API 秘 密 ID

QiAnXin PAM で作 成された埋 め込みアカウント アプリケー〇〇

ションの秘 密 ID。
Username (ユーザー名 )スキャンするホスト にログインするためのユーザー名〇

ホスト IP使 用するアカウント を含む資産のホスト IP を指定しま✕す。指定 しない場合 、スキャンターゲット IP が使用 されます。
プラット フォーム

使 用するアカウント を含む資産のプラット フォーム (資産 タ
イプに基 づく) を指 定します。指 定しない場 合、認証 情報のタイプに基 づいてデフォルト のターゲット が使用 されます
(たとえば、Windows 認証情報 の場 合 、デフォルト は
WINDOWS です)。可 能な値 は次のとおりです。
l

ACTIVE_DIRECTORY - Windows ドメインアカウントl

WINDOWS - Windows ローカルアカウントl

LINUX - Linux アカウントl

SQL_SERVER - SQL Server データベース

l

ORACLE - Oracle データベースl

MYSQL - MySQL データベースlDB2 - DB2 データベース

l

HP_UNIX - HP Unixl

SOLARIS - Solarisl

OPENLDAP - OpenLDAP- 243 -✕

オプション説明l

リージョン ID

必須
POSTGRESQL - PostgreSQL

使 用するアカウント を含む資産のリージョン ID を指 定しま

複数 のリー

す。

ジョンを使
用している
場合 のみ
必須

Use SSL (SSL の使 用 )有 効にすると、Tenable は安全 な通信 のために SSL を使✕用 します。このオプションはデフォルト で有効 です。
Verify SSL Certificate

有 効にすると、Tenable は、サーバーの SSL 証明 書 が信(SSL 証 明 書 の検 証 )

頼 できる認証局 によって署 名 されたものかどうかを検 証し✕ます。
Senhasegura

オプション

説明

必須

Senhasegura ホスト

Senhasegura ホスト の IP アドレスまたは URL で〇す。
Senhasegura ポート

Senhasegura API が通信に使用 するポート です。

〇

Tenable はデフォルト で 443 を使用 します。
Senhasegura API クライ

Oauth 2.0 API 認 証に適用 される Senhasegura

アント IDA2A アプリケーションのクライアント ID です。

Senhasegura API の

Oauth 2.0 API 認 証に適用 される Senhasegura

シークレット ID

A2A アプリケーションのシークレット ID です。

Senhasegura 認 証情

取 得をリクエスト している認 証 情報の認証 情報 ID

報 ID または識別 子

または識別 子 です。

秘密 鍵ファイル

A2A からの暗 号 化された機密 データを復号するた

A2A アプリケーショ

めに使用 される秘 密鍵です。

ン認証 で機密〇〇〇データの暗 号 化
注 意 : A2A アプリケーション認証で機 密 データの暗- 244 -

を有効にした場

オプション

説明必須

号 化 を有効にできます。有 効にした場 合 、スキャン
認 証 情報 に秘 密鍵 ファイルを指定する必 要があります。これは、Senhasegura の該 当 する A2A アプリ
ケーションからダウンロードできます。

合 には必須 です。

HTTPS

このオプションはデフォルト で有効です。

〇

SSL 証 明 書 を検証 す

これはデフォルト では無 効になっています。

✕

る

ホスト 認証 情報
Nessus では、次 の形 式 のホスト 認 証がサポート されます。
l

SNMPv3l

セキュアシェル (SSH)lWindows

SNMPv3
ユーザーは、[Credentials] (認 証情 報 ) メニューで SNMPv3 設定 を選 択 し、暗 号化ネット ワーク管 理 プロ
ト コルを使用 してスキャンシステムの認証 情 報を入力 します。
これらの認 証 情 報を使用 して、ネット ワークデバイスなどのリモート システムから、パッチ監 査やコンプライア
ンスチェック用 のローカル情 報を取 得します。
ターゲット システムでチェックを実 行するアカウント の SNMPv3 ユーザー名、SNMPv3 ポート 、セキュリティレ
ベル、認 証 アルゴリズムとパスワード、プライバシーアルゴリズムとパスワードを入力 するためのフィールドがあります。
Nessus がコミュニティスト リングまたはパスワードを判 別できない場合、そのサービスの監査 を正常 に実行できない場 合があります。
注 意 : [Basic Network Scan] (基本ネット ワークスキャン) テンプレート では SNMPv3 設定 を変 更 できません。

- 245 -

デフォル

オプション

説明

Username (ユー(必 須) ターゲット のシステムでチェックを実行するために Tenable

ザー名)

Nessus が使 用する、SNMPv3 のアカウント のユーザー名

Port (ポート )Tenable Nessus からの通 信に対して SNMPv3 がリッスンする

ト
-

161

TCP ポート
Security level

SNMP のセキュリティレベル:l

認 証 もプライバシーもなし

l

プライバシーのない認 証l

認 証 とプライバシー

認 証 とプライバ
シーAuthentication

削除サービスがサポート するアルゴリズム: SHA1、SHA224、

SHA1

algorithm

SHA-256、SHA-384、SHA-512、または MD5。

Authentication(必 須) ユーザー名 に関連付 けられたパスワード-

SNMP ト ラフィックに使用 する暗 号 アルゴリズム: AES、AES-

AES-192

password
Privacy algorithm

192、AES-192C、AES-256、AES-256C、または DES。
Privacy password(必 須) 暗号 化された SNMP 通信 を保護するために使 用される

-

パスワード

SSH
Unix システムとサポート されているネット ワークデバイスで、ホスト ベースのチェックに SSH 認証 情 報を使 用します。Tenable Nessus はこれらの認 証情報を使用して、パッチ監査やコンプライアンスチェックのために、
リモート Unix システムからローカル情 報を取得 します。Tenable Nessus は、セキュアシェル (SSH) プロト コ
ルバージョン2ベースのプログラム (OpenSSH、Solaris SSH など) をホスト ベースのチェックに使 用 します。
Tenable Nessus は、スニファープログラムによる表示から保 護するためにデータを暗 号化 します。
注 意 : Linuxシステムにローカルでアクセス可 能な特権 ユーザー以外 のユーザーは、パッチレベルや /etc/passwd
ファイルへの入 力 といった基 本的なセキュリティ問題を判断 できます。システム設定データやシステム全体のファイ
ルのアクセス許 可 など、より包 括的 な情 報 を得るには、ルート 権限を持 つアカウント が必 要です。

- 246 -

注 意 : 1 つのスキャンに最 大 1000 個 の SSH 認 証情 報を追加 できます。最高のパフォーマンスを得 るために、
Tenable は追 加する SSH 認証情 報 をスキャンあたりで 10 個 以下 にすることを推 奨しています。

さまざまな SSH 認証 方 法 については、次 の設 定を参 照してください。
グローバル認 証 情 報 設 定
すべての SSH 認 証方 法で使 用できるSSH認証 情報には、4 つの設 定 があります。
オプション

デフォルト 値

説明

known_hosts

なし

SSH の known_hosts ファイルが使用 可能 で、スキャンポリシー

fileの Global Credential Settings の一部として known_hosts file
フィールドに指 定されている場 合 、Tenable Nessus はこのファイ
ル内のホスト にログインを試行します。これにより、既 知 の SSH
サーバーの監査 に使 用しているものと同 じユーザー名とパスワー
ドが、制御 できないシステムへのログイン試行に使用されないよ
うにします。

Preferred

22

port

Tenable Nessus が 22 以外のポート で動作 している場 合、このオプションを設定して Tenable Nessus を SSH に接 続 するように設 定できます。

クライアントOpenSSH_5.0

バージョン
最小 限の権限を試 行

スキャン中に Tenable Nessus が偽 装 する SSH クライアント の種類 を指定します。

未選 択

動 的な権 限昇格 を有 効または無 効にします。これを有効 にす
ると、Tenable Nessus は、[Elevate privileges with] (権限 昇
格 方法 ) オプションが有 効 になっている場 合でも、より権 限 の低いアカウント でスキャンを実行しようとします。コマンドが失敗すると、Tenable Nessus は権限を昇格させます。プラグイン 102095
および 102094 では、権 限の昇格の有無 にかかわらず、実行 されたプラグインが報告されます。
注 意 : このオプションを有効にすると、スキャンの実行 時間 が最 長
で 30% 長 くなる可能性 があります。

証明書- 247 -

オプション

説明

Username (ユーザー名 )ホスト システムで認 証 に使用 されているアカウント のユーザー名です。

User Certificate

RSA または DSA のユーザー証 明 書 ファイルです。

Private Key (プライベート

ユーザーの RSA、DSA、ECDSA、または ED25519 OpenSSH 秘 密

キー)

鍵。

Private key passphrase

秘 密鍵のパスフレーズです。

Elevate privileges with

認 証が完 了した後に権限を昇 格 します。

CyberArk (Tenable Nessus Managerのみ)
CyberArk は、権限付 き認証 情報 の管理 に使 用できる一般的なエンタープライズパスワードボールト です。Tenable Nessus Manager は、CyberArk から認証情報 を取得 してスキャンに使 用します。
オプション

説明

必須

CyberArk Host

CyberArk AIM ウェブサービスの IP アドレスまたは FQDN 名 。

〇

CyberArk API が通 信 に使用 するポート 。Tenable はデフォルト で 443〇(Delinea ホス
ト)ポートを使用します。
AppID

CyberArk API 接 続に関 連 付けられているアプリケーション ID。

〇

クライアント 証

CyberArk ホスト との通信に使用 される PEM 証 明書 を含 むファイル。

✕

クライアント 証 明 書 の PEM プライベート キーを含むファイル。

○ (秘

明書
クライアント 証
明書 のプライ密鍵

ベート キー

が適
用され
ている
場合 )

- 248 -

オプション

説明

必須

クライアント 証

プライベート キーのパスフレーズ (必要な場合)。

○ (秘明書 のプライ密鍵

ベート キーのパ

が適

スフレーズ

用され
ている
場合 )

Kerberos ター

有効 にすると、Kerberos 認 証を使用 して、指定 された Linux または

ゲット 認 証

Unix ターゲット にログインします。

キー配 布 セン

(Kerberos ターゲット 認証 が有効 な場 合 は必須) このホスト は、ユー

ター (KDC)ザーにセッションチケット を提 供 します。

KDC ポート

Kerberos 認 証 API が通信に使用 するポート 。デフォルト では、

✕

〇

✕

Tenable は 88 を使 用します。
KDC

KDC は、Linux 実装 ではデフォルト で TCP を使用 します。UDP では、Transport

このオプションを変 更します。KDC Transport の値 を変 更 する必要 があ✕る場合 、KDC UDP は実装に応 じてデフォルト でポート 88 または 750 を使用 するため、ポート も変 更する必要 があります。
領域(Kerberos ターゲット 認証 が有効 な場 合 は必須) この領 域が、通常〇

ターゲット のドメイン名として表 記される、認証ドメインになります (例 :example.com)。Tenable Nessus はデフォルト で 443 を使 用 します。
認証 情報 のCyberArk API 認 証情 報 を取 得 する方 法。[ユーザー名 ]、[識 別 子 ]、取得 方法または [アドレス] のいずれかです。
注 意 : ユーザー名 のクエリ頻 度は、ターゲット ごとにクエリ 1 回です。識 別子 のクエリの頻 度 は、チャンクごとにクエリ 1 回です。この機能 では、すべてのターゲット に同じ識 別子が必 要です。
注 意 : [ユーザー名 ] オプションを使用すると、API クエリの [アドレス] パラ
メーターも追 加され、解決されたホスト のターゲット IP がこの [アドレス] パ
ラメーターに割 り当 てられます。このため、CyberArk アカウント 詳 細の [アドレス] フィールドにターゲット IP アドレス以外の値が含まれていると、認証
情 報のフェッチに失敗する可 能 性があります。

- 249 -〇

オプション

説明

必須

Username([認 証 情 報 の取 得 方 法 ] が [ユーザー名 ] の場合 ) パスワードを要求✕(ユーザー名 )する CyberArk ユーザーのユーザー名。

Safe

認証 情 報の取得 元 となる CyberArk safe。

✕

アドレス

このオプションは、アドレスの値 が単一 の CyberArk アカウント 認証 情✕報に対して一意 である場合 にのみ使 用 します。
アカウント 名([認 証 情 報 の取 得 方 法 ] が [識 別 子 ] の場合 ) CyberArk API の認証✕

情報 に割 り当 てられている一 意のアカウント 名または識別 子。
Use SSL (SSL

有効 にすると、スキャナーは安全 な通 信のために IIS を介 して SSL をの使 用 )

使用 します。CyberArk が IIS を通して SSL をサポート するよう設 定さ✕れている場 合、このオプションを有 効 にします。
Verify SSL

有効 にすると、スキャナーは SSL 証明 書 を検証 します。CyberArk がCertificate

IIS を通 して SSL をサポート するように設定 されており、証 明書 を検証(SSL 証 明 書する場 合、このオプションを有 効にします。

✕の検 証 )
CyberArk Auto-Discovery (Tenable Nessus Manager のみ)
Tenable と CyberArk との統 合 による大 幅な改善 を利用して、複 数のターゲット を入 力することなく特定のターゲット グループのアカウント 情 報を一 括で収集 できるようになりました。
オプション

説明

必須

CyberArk

ユーザーの CyberArk インスタンスの IP アドレスまたは FQDN 名。

〇

CyberArk API が通 信 に使用するポート 。Tenable はデフォルト で 443〇

Host (Delinea
ホスト )
ポート

を使用 します。
AppID

CyberArk API 接 続 に関 連付けられているアプリケーション ID。

〇

Safe

ユーザーは、オプションで Safe ボックスを指 定してアカウント 情 報を収✕集し、パスワードをリクエスト できます。

- 250 -

オプション

説明

必須

AIM ウェブサー

この機能 では、2 つの認 証 方法が確立 されています。IIS 基 本 認 証 と〇ビス認 証 のタイ

証 明 書 認 証 です。証明書認証 は、暗号 化することも非暗 号化するプこともできます。

CyberArk

CyberArk ウェブコンソールにログインするためのユーザー名。これは、PVWA ウェブ

PVWA REST API に認 証 したり、アカウント 情報 を一括 収集 したりする

UI ログイン名

際に使 用されます。

CyberArk

CyberArk ウェブコンソールにログインするためのユーザー名のパスワー

PVWA ウェブド。これは、PVWA REST API に認 証したり、アカウント 情報 を一 括収

UI ログインパス

集したりする際 に使用 されます。

〇

〇

ワード
CyberArk プ

アカウント 情報 を一括 収 集するために PVWA REST API クエリパラメー

ラット フォーム

ターで使 用される文 字列。たとえば、UnixSSH Admin TestSafe と検索文字列

入力すると、TestSafe というセーフにある、ユーザー名 Admin を含む〇

すべての UnixSSH プラット フォームのアカウント を収集できます。」
注 意 : これは完全 一 致ではないキーワード検索 です。精度を向 上させる
ために、CyberArk でカスタムプラット フォーム名 を作成 し、このフィールドにその値を入力 することをお勧 めします。

現時点 では、ユーザーが選 択できるのは [なし] か [sudo] だけです。

✕

Use SSL (SSL

有効にすると、スキャナーは安 全 な通 信のために IIS を介 して SSL を〇の使 用 )

使用します。CyberArk が IIS を通して SSL をサポート するよう設定さ

権限昇格方
法

れている場 合、このオプションを有効 にします。
Verify SSL

有効にすると、スキャナーは SSL 証明 書を検 証 します。CyberArk がCertificate

IIS を通して SSL をサポート するように設定されており、証明 書を検証

(SSL 証 明 書する場 合、このオプションを有効にします。

の検 証 )
CyberArk (レガシー) (Tenable Nessus Manager のみ)
レガシー CyberArk の認証 方法 は以下 の通りです。

- 251 -✕

オプション

説明

Username (ユーターゲット システムのユーザー名。

ザー名)
CyberArk AIM

AIM サービスの URL。デフォルト では、このフィールドはService URL/AIMWebservice/v1.1/AIM.asmx を使用します。

CentralCyberArk Central Credential Provider の IP/DNS アドレス。

Credential
Provider Host
CentralCyberArk Central Credential Provider がリッスンするポート 。

Credential
Provider Port
CentralCyberArk Central Credential Provider が基 本 認証 を使用 するように設定 されCredentialている場 合 は、このフィールドに入 力して認 証 できます。

ProviderUsernameCentralCyberArk Central Credential Provider が基 本 認証 を使用 するように設定 されCredentialている場 合 は、このフィールドに入 力して認 証 できます。

ProviderPassword
Safe

取得する認 証情 報が格 納されていた CyberArk Central Credential Provider
サーバー上 の金 庫 。

CyberArk Client

CyberArk ホスト との通 信に使用される PEM 証 明書を含むファイル。

Certificate
CyberArk Client

クライアント 証 明 書の PEM 秘密 鍵 を含むファイル。

Certificate
Private Key
CyberArk Client(オプション) 秘 密鍵 のパスフレーズ (必 要な場合 )。

Certificate
Private Key- 252 -

オプション

説明

Passphrase
AppId

CyberArk Central Credential Provider でターゲット パスワードを取 得するためのアクセス許 可を割 り当 てられたAppId。

Folder

取得する認 証情 報が格 納されている CyberArk Central Credential Provider
サーバー上 のフォルダー。

PolicyId

CyberArk Central Credential Provider から取 得 する認証 情報に割 り当てられたポリシー ID です。

Use SSL (SSL

IIS で SSL をサポート するように CyberArk Central Credential Provider を設 定 しの使 用 )

た場合は、安 全な通 信のためにこれを選択します。

Verify SSL

IIS で SSL をサポート するように CyberArk Central Credential Provider を設 定 しCertificate (SSL

た場合に、証 明書 を検証 するには、これを選択 します。自 己署名 証明 書 の使

証明 書の検証 )用方法 については、custom_CA.inc のマニュアルを参 照 してください。

CyberArk

CyberArk から取得 する認証 情報の一意の名前 。

Account Details
Name
CyberArk

ユーザーアカウント のドメインです。

Address
CyberArk

初回認 証 後 にユーザー権 限を昇格させるために使用 する権限昇 格方法で

elevateす。この選択 によって、設定する必要があるオプションの内容が決 まります。

privileges withDelinea SSH 認 証 方 法 : Delinea
オプション

説明

必須

Delinea

認証に認 証情 報と API キーのどちらを使 用するかを示します。デ〇Authentication

フォルト では、[認 証 情 報 ] が選 択されています。

Method (Delinea
認証 方法 )

- 253 -

Delinea ログイン名

Delinea サーバーへの認証 に使 用されるユーザー名 。

〇

Delinea Password

Delinea サーバーへの認証 に使 用されるパスワード。これは、指 定〇(Delinea パスワー

した Delinea Login Name に関連付けられているものです。

ド)Delinea API キー

シークレット サーバーユーザーインターフェースで生 成された API〇キー。この設 定 は、[API キー] の認証方法 を選択 した場 合に必須です。
Delinea シークレッ

Delinea サーバーのシークレット の値。シークレット には、Delinea

ト名サーバーで シークレット 名 のラベルが付けられています。

Delinea Host

この Delinea シークレット サーバー ホスト からシークレット をプルしま(Delinea ホスト )す。

Delinea Port

API リクエスト に使 用 する Delinea シークレット サーバー ポート 。

(Delinea ポート )Tenable はデフォルト で 443 を使用 します。

Use Private Key

有効にすると、パスワード認証 ではなく鍵ベースの認 証で SSH 接

〇

〇

〇

✕

続を行 います。
Use SSL (SSL のDelinea シークレット サーバー が SSL をサポート するように設 定され使用 )ている場合 は有効 にします。

Verify SSL

有効にすると、Delinea サーバーの SSL 証 明書を検証します。

✕

初回認 証後 にユーザー権限 を昇格させる場 合に使 用する権 限✕✕

Certificate (SSL
証明 書の検証 )権限 昇格 方法

昇格方 法です。su、su+sudo、sudo など、権限昇 格の複数 のオプションがサポート されています。この選 択によって、設定する必要があるオプションの内 容 が決まります。
カスタムパスワード

一部のデバイスは、非標 準の文字列 (「secret-passcode」など) を

プロンプト

使うパスワードのプロンプト を表示します。この設 定 により、このようなプロンプト を認識できます。ほとんどの標準 パスワードプロンプト
では、これを空白のままにしてください。

- 254 -✕

認証 情報 を優先

この認 証情 報を他の認 証情 報よりも先に試 行する IP またはするターゲット

CIDR ブロックを指 定します。複数の IP または CIDR ブロックを指定✕する場合 は、コンマまたはスペース区 切 りのリスト を使 用します。
この設 定を使 用すると、選択 したターゲット で成功 する認 証 情報が優先 されるため、スキャン時間を短縮できます。たとえば、スキャ
ンで指 定された 100 の認 証情報 のうち、59 番 目 の認証 情 報で認証に成 功 するとします。すると、最 初の 58 の認証 情 報での認 証が失敗 するまで 59 番 目の認証 は行われません。[認 証 情 報 を優先 するターゲット ] を使用 すると、成功した認証情 報を最 初に使用するようにスキャンを設 定 するので、スキャンがターゲット により速くアクセスできます。
Kerberos
MIT の Athena プロジェクト によって開 発された Kerberos は、対称 鍵の暗 号プロト コルを使用 するクライア
ント サーバーアプリケーションです。対 称 暗号方式 では、データの暗 号 化 に使 用されるキーは、データの復号に使 用 されるキーと同じです。企 業 は、Kerberos 認証 を必要とするすべてのユーザーとサービスを含 む
KDC (Key Distribution Center) をデプロイします。ユーザーは、TGT (チケット 交付用 チケット ) をリクエスト して Kerberos 認証 を行 います。ユーザーに TGT が付与されると、ユーザーはそれを使 用 して、他 の
Kerberos ベースのサービスを利 用 可 能 にするサービスチケット を KDC に対してリクエスト します。Kerberos
は、CBC (Cipher Block Chain) の DES 暗号 化 プロト コルを使 用 してすべての通信を暗号化 します。
注 意 : この認証方 法 を使用するには、Kerberos 環境を既に確立している必 要 があります。

Tenable Nessus での Linux ベースの SSH 用 Kerberos 認 証 の実 装 では、aes-cbc と aes-ctr 暗 号アル
ゴリズムがサポート されます。Tenable Nessus と Kerberos のやり取 りの概 要 を次に示します。
l

エンドユーザーが KDC の IP を指 定 するlnessusd が sshd で Kerberos 認 証がサポート されるかどうかを確認 するlsshd が yes と答 える

lnessusd がログインとパスワードとともに Kerberos TGT をリクエスト するl

Kerberos が nessusd にチケット を送 信 する

- 255 -

lnessusd が sshd にチケット を送 信 する

lnessusd のログインが完了する

Windows と SSH では、リモート システムの Kerberos キーを使 用して認 証情 報 を指定できます。
Windows と SSH では設 定 が異なります。
オプション

説明

Username (ユーターゲット システムのユーザー名。

ザー名)
Password (パス指定されたユーザー名 のパスワードです。

ワード)
Key

このホスト は、ユーザーのセッションチケット を提 供します。

Distribution
Center (KDC)(キー配 布 セン
ター (KDC))KDC Port

このオプションを設 定すると、88 以 外 のポート で稼働 している KDC に Tenable
Nessus を接続 させることができます。

KDC Transport

KDC は、Linux 実 装ではデフォルト で TCP を使用します。UDP では、このオプションを変更 します。KDC Transport の値 を変更する必要がある場合 、KDC UDP は実装に応 じてデフォルト でポート 88 または 750 を使用するため、ポート も変 更す
る必要があります。

Realm

Realm は、通常 標 的のドメイン名として記録されている認証ドメインです (例 :example.com)。

Elevate認証が完 了 した後 に権限を昇 格します。

privileges with
Kerberos を使用する場合、KDC でチケット を検 証するには Keberos をサポート する sshd を設 定する必要があります。これを機能 させるには、逆引き DNS ルックアップを適 切に設定 する必 要があります。
Kerberos の相 互認 証方法は、gssapi-with-mi である必 要があります。
Password (パスワード)- 256 -

オプション

説明

Username

ターゲット システムのユーザー名 。

(ユーザー名 )Password (パ指 定されたユーザー名のパスワードです。

スワード)
Elevate

認 証が完了 した後 に権限 を昇 格します。

privileges
with
Customターゲット のホスト が使 用 するパスワードプロンプト この設 定 を使用するのは、ター

password

ゲット となるホスト のインタラクティブ SSH シェルで、認 識されていないパスワードプロ

promptンプト を Tenable Vulnerability Management が受け取るために、インタラクティブ
SSH セッションが失 敗する場合のみです。

公開鍵
非対 称 鍵 暗号 化とも呼 ばれる公開 鍵 暗 号化は、公 開鍵 と秘密鍵 のペアを使用することにより、より安
全な認 証メカニズムを提 供 します。この非 対称暗号 化では、Tenable Nessus は公開 鍵を使 用 してデータを暗号 化し、Tenable Nessus は秘 密鍵を使用 してそのデータを復 号 します。公 開鍵 と秘密 鍵 を両方使用 すると、より安全 でフレキシブルな SSH 認 証を行うことができます。Tenable Nessus では DSA 鍵 と
RSA 鍵 の両 方 式 をサポート しています。
Tenable Nessus は、公 開鍵暗 号 化と同 様に RSA と DSA の OpenSSH 証 明書 をサポート しています。
Tenable Nessus では、認証 局 (CA) の署 名付きのユーザー証 明書とユーザーの秘密 鍵も必要です。
注 意 : Tenable Nessus は openssh SSH 公開 鍵形 式 (pre-7.8 OpenSSH) をサポート しています。Tenable
Nessus は新 たな OPENSSH 形 式 (OpenSSH versions 7.8+) をサポート していません。所有するバージョンを確認するには、秘 密鍵 の内 容を確 認してください。openssh では -----BEGIN RSA PRIVATE KEY----- または ----BEGIN DSA PRIVATE KEY----- と表 示され、互 換性のない新たな OPENSSH では -----BEGIN OPENSSHPRIVATE KEY----- と表 示されます。PuTTY や SSH Communications Security などの非 openssh の形 式 は、
openssh 公 開鍵 形 式 に変換 する必 要があります。

認証 情 報 を使用 するスキャンでは、root 権限 のある認 証情報 を使用 する方法が最も効果 的 です。多くのサイト は root によるリモート ログインを許 可 していないことから、Tenable Nessus は、su または sudo 権限が設定 されたアカウント の別のパスワードを使用 して、su、sudo、su+sudo、dzdo、.k5login、pbrun を- 257 -

呼び出すことができます。また Tenable Nessusは、Cisco ‘enable’ または Kerberos ログイン用 の .k5login
ファイルを選 択することにより、Cisco デバイスにおける権 限を昇格できます。
注 意 : Tenable Nessus は、blowfish-cbc、aes-cbc、aes-ctr 暗 号 アルゴリズムをサポート しています。商 用 版 の
SSH の一 部は、おそらく輸出上の制 約から blowfish アルゴリズムをサポート していません。特定の種 類 の暗号 のみを受 け入 れるように SSH サーバーを設 定することもできます。SSH サーバーが適切 なアルゴリズムをサポート す
ることを確認 してください。

Tenable Nessus は、ポリシーに保 存されているすべてのパスワードを暗号 化 します。ただし、認証 には
SSH パスワードではなく SSH 鍵 を使 用することをお勧めします。これにより、既 知の SSH サーバーの監 査に使 用 しているものと同 じユーザー名 とパスワードが、制 御できないシステムへのログイン試 行に使 用 されないようにします。
注 意 : サポート されているネット ワークデバイスでは、Tenable Nessus はそのネット ワークデバイスの SSH 接 続 用のユーザー名とパスワードのみをサポート します。

root 以 外のアカウント を使用して権 限昇 格 を行う場合は、昇 格 アカウント に、そのアカウント と昇格 パス
ワードを指 定 できます。
オプション

説明

Username (ユーザー名 )ホスト システムで認 証 に使用 されているアカウント のユーザー名です。

Private Key (プライベート

ユーザーの RSA、DSA、ECDSA、または ED25519 OpenSSH 秘 密

キー)

鍵。

Private key passphrase

秘 密鍵のパスフレーズです。

Elevate privileges with

認 証が完 了した後に権限を昇 格 します。

QiAnXin SSH 認 証 方 法 : QiAnXin
オプション

説明

必須

QiAnXin ホストQiAnXin ホスト の IP アドレスまたは URL。

〇

QiAnXin ポート

QiAnXin API が通信 に使 用するポート 。Tenable はデフォ〇

ルト で 443 を使用 します。

- 258 -

オプション

説明

必須

QiAnXin API クライアン

QiAnXin PAM で作 成された埋 め込みアカウント アプリケー

〇

ト ID

ションのクライアント ID。

QiAnXin API 秘 密 ID

QiAnXin PAM で作 成された埋 め込みアカウント アプリケー〇

ションの秘 密 ID。
Username (ユーザー名 )スキャンするホスト にログインするためのユーザー名〇

ホスト IP使 用するアカウント を含む資産のホスト IP を指定します。

✕

指 定しない場 合、スキャンターゲット IP が使用 されます。
プラット フォーム

使 用するアカウント を含む資産のプラット フォーム (資産 タイ✕

プに基 づく) を指定 します。指定 しない場合 、認 証情 報のタイプに基 づいてデフォルト のターゲット が使 用されます (たとえば、Windows 認証情報 の場 合 、デフォルト は
WINDOWS です)。可 能な値 は次のとおりです。

リージョン IDl

ACTIVE_DIRECTORY - Windows ドメインアカウントl

WINDOWS - Windows ローカルアカウントl

LINUX - Linux アカウントl

SQL_SERVER - SQL Server データベース

l

ORACLE - Oracle データベースl

MYSQL - MySQL データベースlDB2 - DB2 データベース

l

HP_UNIX - HP Unixl

SOLARIS - Solarisl

OPENLDAP - OpenLDAPl

POSTGRESQL - PostgreSQL

使 用するアカウント を含む資産のリージョン ID を指 定しま

複数 の

す。

リージョン

- 259 -

オプション

説明

必須
を使用 し
ている場
合のみ必
須

権限 昇格 方法

ドロップダウンメニューを使 用 して権限昇 格方 法 を選択 し権限 昇ます。権限 昇格をスキップするには [なし] を選択 します。

格を行 う
場合 は必

注 意 : Tenable では、権 限昇格で su、su+sudo、sudo などの複 数のオプションを使用できます。たとえば sudo を選 択す
ると、sudo ユーザー、昇格アカウント 名、su と sudo の場所(ディレクト リ) のフィールドが追加で表示 され、これらのフィールドに入力 することで QiAnXin による認証 と権限 昇格 をサポー
ト できます。[昇 格アカウント 名] フィールドは、昇格パスワー
ドが通常 のログインパスワードと異 なる場合 にのみ必 要 で
す。

須です。

注 意 : サポート されている権限 昇 格タイプと各 タイプに伴 うフィールドの詳細については、Nessus ユーザーガイド またはTenable Vulnerability Management ユーザーガイド を参 照してください。

昇格 アカウント のユー

昇 格アカウント のユーザー名またはパスワードが最小権 限

ザー名

ユーザーと異なる場合 、昇格アカウント 認証 情報の認証✕

情 報 ID または識別子 をここに入力します。
Use SSL (SSL の使 用 )有 効にすると、Tenable は安全 な通信 のために SSL を使✕用 します。このオプションはデフォルト で有効 です。
Verify SSL Certificate

有 効にすると、Tenable は、サーバーの SSL 証明 書 が信(SSL 証 明 書 の検 証 )

頼 できる認証局 によって署 名 されたものかどうかを検 証します。

Senhasegura- 260 -✕

オプション

説明

必須

Senhasegura ホスト

Senhasegura ホスト の IP アドレスまたは URL です。

〇

Senhasegura ポート

Senhasegura API が通信に使用 するポート です。

〇

Tenable はデフォルト で 443 を使用 します。
Senhasegura API クライ

Oauth 2.0 API 認 証に適用 される Senhasegura A2A ア

アント ID

プリケーションのクライアント ID です。

Senhasegura API の

Oauth 2.0 API 認 証に適用 される Senhasegura A2A ア

シークレット ID

プリケーションのシークレット ID です。

Senhasegura 認 証情

取 得をリクエスト している認 証 情報の認証 情報 ID また

報 ID または識別 子

は識 別子 です。

ターゲット 認 証 に SSH

設 定が Senhasegura に適 用 可 能な場合 、ユーザーはターゲット へキーを使 用する

このオプションを選 択して、ターゲット への認証を行うための認証 をの SSH キーを取得 できます。

SSH キーで〇〇〇行 う場 合は必 須です。
秘密 鍵ファイル

A2A からの暗 号 化された機密 データを復号するために

A2A アプリ使 用される秘密鍵 です。

ケーション認証 で機 密注 意 : A2A アプリケーション認証で機 密 データの暗 号 化を
有 効 にできます。有効 にした場 合 、スキャン認証 情報 に
秘 密 鍵ファイルを指 定 する必 要があります。これは、Senhasegura の該当する A2A アプリケーションからダウンロードできます。

データの暗
号 化を有
効 にした場合 には必須です。

権限 昇格 方法

ドロップダウンメニューを使 用 して権限昇 格方 法 を選択

権 限昇格します。権 限昇格 をスキップするには [Nothing] (なし)

を行う場 合を選 択します。

は必 須 です。

注 意 : Tenable では、権 限昇格で su、su+sudo、sudo などの複数 のオプションを使 用できます。たとえば sudo を選
択 すると、sudo ユーザー、昇格アカウント 名 、su と sudo

- 261 -

オプション

説明

必須の場 所 (ディレクト リ) のフィールドが追 加で表 示され、これらのフィールドに入 力することで Senhasegura による認証と権限 昇格をサポート できます。権限昇格を完 了するには、[Escalation Account Name] (昇 格アカウント 名) フィー
ルドに入 力する必 要 があります。
注 意 : サポート されている権限 昇 格タイプと各 タイプに伴 うフィールドの詳細については、Nessus ユーザーガイド 、Tenable Vulnerability Management ユーザーガイド 、または
Tenable Security Center ユーザーガイド を参 照 してください。

昇格 アカウント 認証 情昇 格アカウント のユーザー名またはパスワードが最小権

報 ID または識別 子

限 ユーザーと異 なる場 合、昇格 アカウント 認 証情報 の✕認 証情 報 ID または識 別子 をここに入 力します。
HTTPS

このオプションはデフォルト で有効です。

〇

SSL 証 明 書 を検証 す

これはデフォルト では無 効になっています。

✕

る
Thycotic Secret Server (Tenable Nessus Manager のみ)
オプション

デフォルト 値

ユーザー名 (必ssh 経由 のシステム認証に使用 されるユーザー名です。

須)
Domain (ドメイWindows 認 証情 報を使用 する場 合は、ユーザー名 が属するドメインを設 定 し

ン)

ます。

Thycotic シーク

これは、Thycotic サーバーに保管 するシークレット の名前 として使 用 する値 でレット 名 (必 須 )す。Thycotic サーバーでは「シークレット 名 」と呼 ばれます。

Thycotic Secret

このオプションを使用 して、スキャナーの転送 方 法、ターゲット 、ターゲット ディレク

Server URL (必ト リを設定します。この値は、Thycotic サーバーの [Admin] (管 理 ) >須)[Configuration] (設定) > [Application Settings] (アプリケーション設 定 ) >[Secret Server URL] (シークレット サーバー URL) にあります。例として- 262 -

https://pw.mydomain.com/SecretServer/ について検討 します。これを解析 す
ると、HTTPS が SSL 接 続であること、pw.mydomain.com がターゲット アドレスであること、/SecretServer/ がルート ディレクト リであることが分かります。
Thycotic ログイ

Thycotic サーバーを認 証 するためのユーザー名 です。

ン名 (必 須 )Thycotic

Thycotic ログイン名に関 連付 けられたパスワードです。

Password (必須)
Thycotic

この値を Thycotic のクラウドインスタンスで使用して、クエリがヒット する企 業をOrganization (必定 義します。

須)
Thycotic

これは、Thycotic サーバーにドメイン値 を設定 した場 合 に設定 するオプションのDomain (オプショ

値 です。

ン)
Private Key (オプSSH 接 続 には、パスワードではなく鍵ベースの認証 を行います。

ション)
Verify SSL

サーバーの SSL 証 明書が信 頼できる認証局 によって署 名されているかどうかを

Certificate (SSL

検 証。

証明 書の検証 )Thycotic

初 回認 証 後 にユーザー権限 を昇格 させるために使 用する権 限昇格 方法 で

elevateす。Tenable Nessus では、権 限昇 格のために su、su+sudo、sudo などの複数

privileges withのオプションを使 用できます。この選択によって、設定する必要があるオプションの内容 が決 まります。

BeyondTrust (Tenable Nessusのみ)
オプション

デフォルト 値

Username (ユー(必須) スキャンするホスト にログインするためのユーザー名です。

ザー名)
BeyondTrust(必須) BeyondTrust IP アドレスまたは DNS アドレスです。

- 263 -

host
(BeyondTrust ホスト )BeyondTrust(必須) BeyondTrust がリッスンしているポート です。

port(BeyondTrust
host ポート )BeyondTrust API(必須) BeyondTrust が提供 する API キーです。

key(BeyondTrust
API キー)
Checkout(必須) BeyondTrust で認証 情報のチェックアウト 状 態を保 持する時 間 (分) でduration (チェックす。チェックアウト の期間は、Tenable Nessus における通 常のスキャン期間 をアウト 期 間)超 えるように設定 します。新 しいスキャンが開始したときに過去 のスキャンのパスワードがまだチェックアウト されている場 合 、新 しいスキャンは失 敗します。
注 意 : BeyondTrust でパスワードの変 更 間隔を設 定し、パスワード変更 によってTenable Nessusスキャンが中 断 されないようにします。スキャン中 に BeyondTrust がパスワードを変更すると、スキャンは失敗します。

Use SSL (SSL の

有 効 にすると、Tenable Nessusは安 全 な通信のためにIISを介してSSLを使用

使用 )します。このオプションを有 効にするには、BeyondTrust で IIS を使用して SSLを設定 する必 要があります。

Verify SSL

有 効 にすると、Tenable Nessus は SSL 証明書 を検証 します。このオプションを

certificate (SSL

有 効 にするには、BeyondTrust で IIS を使用して SSL を設定 する必要があり証明 書の検証 )ます。

Use private key

有 効 にすると、Tenable Nessus はパスワード認証 ではなく秘密 鍵ベースの認(プライベート キー

証 で SSH 接 続 を行います。失敗 した場合、Tenable Nessus はパスワードをの使 用 )

要 求 します。

Use privilege

有 効 にすると、BeyondTrust は設 定された権 限昇 格 コマンドを使用 します。コ

escalation (権限マンドから何かが返された場合は、それをスキャンに使 用します。

昇格 の使 用)- 264 -

Lieberman (Tenable Nessus Manager のみ)
オプション

説明

必須

Username

ターゲット システムのユーザー名。

〇

Lieberman の IP/DNS アドレス。

〇(ユーザー名 )Lieberman ホスト
注 意 : Lieberman インスト ールがサブディレクト リにある場合 は、サブディレ
クト リパスを含 める必 要があります。たとえば、IP アドレスまたはホスト 名 /サブディレクト リパスの形式 で入力 します。

Lieberman

Lieberman がリッスンするポート 。

〇

Tenable Nessus が Lieberman へのアクセスに使用する URL。

✕

Lieberman

Lieberman RED API への認証に使用 される Lieberman 明 示ユーザー

〇

ユーザー

です。

Lieberman パ

Lieberman 明 示ユーザーのパスワード。

〇

Lieberman 認

Lieberman のオーセンティケーターに使 用 されるエイリアス。この名前 は✕証

Lieberman で使 用される名 前に一致する必要 があります。

ポート
Lieberman
API URL

スワード

注 意 : このオプションを使 用 する場合 は、[Lieberman ユーザー] オプションにドメインを追加してください (例: domain\user)。

Lieberman ク

Lieberman ホスト との通信 に使 用される PEM 証 明書 を含 むファイル。

✕

ライアント 証 明
書

Lieberman ク

注 意 : このオプションを使 用 する場合 は、[Lieberman ユーザー]、[Lieberman パスワード]、[Lieberman 認 証 ] の各 フィールドに情報 を入力する必要 はありません。

クライアント 証 明書 の PEM プライベート キーを含 むファイル。

ライアント 証 明

- 265 -✕

オプション

説明

必須

プライベート キーのパスフレーズ (必 要な場合)。

✕

Use SSL (SSL

Lieberman が安全 な通信のために IIS チェックによって SSL をサポート✕の使 用 )

するように設 定されている場合 。

Verify SSL

Lieberman が安全 な通信のために IIS チェックによって SSL をサポート

Certificate

するように設 定されており、証明書を検証する場 合、このオプションに(SSL 証 明 書

チェックマークを入 れます。自己署名 証明 書の使 用 方法 については、の検 証 )

カスタム CA ドキュメント を参 照してください。

認証 情報 を優この認証 情 報 を他 の認証情 報 よりも先に試行 する IP または CIDR ブ

先するターゲッロックを指定 します。複数 の IP または CIDR ブロックを指定 する場 合トは、コンマまたはスペース区切 りのリスト を使用 します。

書のプライベート キー
Lieberman ク
ライアント 証 明
書の秘 密 鍵パ
スフレーズ

✕

✕

この設定 を使用 すると、選択 したターゲット で成功 する認証情 報が優先されるため、スキャン時 間を短縮できます。たとえば、スキャンで指 定された 100 の認証 情報 のうち、59 番目の認 証情報 で認 証 に成 功するとします。すると、最初 の 58 の認証 情報 での認 証が失敗するまで
59 番目 の認 証は行 われません。[認 証 情 報 を優 先 するターゲット ] を使用 すると、成功 した認証情 報を最 初に使用するようにスキャンを設定するので、スキャンがターゲット により速くアクセスできます。
システム名

まれなケースではあるものの、お客 様 の企業 がすべての管理 対象 シス✕

テムにデフォルト の Lieberman エント リを 1 つ使用 している場 合は、デフォルト のエント リ名 を入力します。
カスタムパスターゲット のホスト が使用するパスワードプロンプト この設 定を使 用する

ワードプロンプのは、ターゲット となるホスト のインタラクティブ SSH シェルで、認 識されトていないパスワードプロンプト を Tenable Nessus が受け取るために、インタラクティブ SSH セッションが失敗する場合 のみです。

- 266 -✕

Wallix Bastion (Tenable Nessus Manager のみ)
オプション

説明

必須

WALLIX Host (Delinea

WALLIX Bastion ホスト の IP アドレス。

〇

WALLIX Bastion API が通信 に使用 するポート 。Tenable

〇

ホスト )
WALLIX ポート

はデフォルト で 443 を使 用します。
Authentication Type

[Basic] (基本) 認証 (WALLIX Bastion ユーザーインター(認 証 タイプ)

フェースのユーザー名とパスワードが必要) または [API✕Key] (API キー) 認証 (ユーザー名と WALLIX Bastion 生
成 の API キーが必要 )。
WALLIX ユーザー

WALLIX Bastion ユーザーインターフェースのログインユー

〇

ザー名 。
WALLIX Password

WALLIX Bastion ユーザーインターフェースのログインパス(Delinea パスワード)

ワード。API への [Basic] (基本 ) 認証 に使用 されます。

WALLIX API キー

WALLIX Bastion ユーザーインターフェースで生 成された〇〇API キー。API への [API Key] (API キー) 認証 に使用 されます。
Get Credential by

ターゲット システムへのログインに使用 するデバイスが関連

複数 のアカ

Device Account Name

付 けられているアカウント 名。

ウント があるターゲッ

注 意 : デバイスに複数のアカウント がある場 合、認 証情報を取 得 するアカウント の特定 のデバイス名を入力 する必要があります。入力しないと、システムから誤 ったアカウント の認 証 情報 が返される可 能 性があります。

ト やデバイスを使用 している場
合にのみ必要 です。

HTTPS

これはデフォルト で有効 です。
注 意 : HTTPS を無 効にすると、統 合が失 敗します。

- 267 -〇

オプション

説明

必須

Verify SSL Certificate

これはデフォルト で無効 になっており、WALLIX Bastion✕(SSL 証 明 書 の検 証 )PAM 統 合ではサポート されていません。

権限 昇格 方法

これにより、WALLIX Bastion 特 権 アクセス管理 (PAM) が権限 昇格

有 効になります。ドロップダウンメニューを使用 して、権 限を行う場

昇 格方 法 を選択 します。この機能をバイパスするには、こ合に必 要のフィールドを [Nothing] (なし) に設 定されたままにしまです。

す。
警 告 : PAM を有 効にするには、WALLIX Bastion アカウント
で、WALLIX Bastion スーパー管 理 者 がアカウント の「認 証
情 報 回復 」を有効にしている必 要があります。有 効にしな
いと、スキャンから結果が返 されない可能性があります。詳細 は、WALLIX Bastion ドキュメント を参 照 してください。
注 意 : su、su+sudo、sudo など、複数 の権限 昇格 オプショ
ンがサポート されています。たとえば sudo を選択 すると、
[sudo user] (sudo ユーザー)、[Escalation AccountName] (昇 格 アカウント 名)、[Location of su and sudo](su と sudo の場所 ) のフィールドが追加で表示 され、これらのフィールドに入 力することで WALLIX Bastion PAM による認 証 と権限昇 格をサポート できます。権限昇 格 を完 了 するには、[Escalation Account Name] (エスカレーションアカ
ウント 名 ) フィールドに入力する必要 があります。
注 意 : サポート されている権限 昇 格タイプと各 タイプに伴 うフィールドの詳細については、Tenable Nessus ユーザーガイドを参 照 してください。

Database
Port (データベースの通 信に対 して Oracle データベースインスタンスがリッスン✕する TCP ポート 。デフォルト はポート 1521 です。

ポート )Auth Type (認証方法 )データベースインスタンスにアクセスするために Tenable が使 用するアカウント の種類 。
l

SYSDBA- 268 -✕

オプション

説明

必須

l

SYSOPERl

NORMAL

Service Type (サービス

データベースインスタンスを指 定 するために使 用するの種 類 )

Oracle パラメーター: SID または SERVICE_NAME

Service (サービス)

データベースインスタンスの SID 値または SERVICE_NAME

✕

〇

値。
入 力する [Service] (サービス) 値 は、[Service Type](サービスタイプ) オプションのパラメーターとして選択 した値と一 致する必要があります。
HashiCorp Vault (Tenable Nessus Manager のみ)
Windows と SSH の認 証 情 報
オプション

説明

必須

Hashicorp Vault hostHashicorp Vault IP アドレスまたは DNS アドレス。

〇(Hashicorp Vault ホスト)Hashicorp Vault port

注 意 : Hashicorp Vault インスト ールがサブディレクト リにある場合は、サブディレクト リパスを含める必 要があります。
たとえば、IP アドレスまたはホスト 名 /サブディレクト リパスの形 式 で入力 します。

Hashicorp Vault がリッスンするポート 。

〇

Authentication Type

インスタンスに接 続するための認証タイプとして、[App〇(認 証 タイプ)

Role] (アプリロール) または [Certificates] (証 明書 ) を指(Hashicorp Vault ポート)

定 します。
[証 明 書 ] を選択すると、[Hashicorp Client
Certificate] (Hashicorp クライアント 証 明 書) (必 須 ) お
よび [Hashicorp Client Certificate Private Key]- 269 -(Hashicorp クライアント 証明 書 の秘密 鍵) (必 須) の追加 オプションが表示 されます。クライアント 証明書 と秘 密
鍵 にそれぞれ適切 なファイルを選択 してください。
Role ID (ロール ID)

App Role を構成したときに Hashicorp Vault によって提〇供 される GUID です。
Role Secret ID (ロールApp Role を構成したときに Hashicorp Vault によって生

シークレット 名 )成 される GUID です。

Authentication URL

認 証エンドポイント へのパス/サブディレクト リ。This is not(認 証 URL)

the full URL. (これは完全な URL ではありません。)たとえ

〇

〇

ば、
/v1/auth/approle/login
Namespace (名前 空マルチチーム環境で指定されたチームの名 前✕

Vault Type (Vault タイ

Tenable Nessus バージョン: KV1、KV2、AD、LDAP。

〇

プ)

Tenable Nessus バージョンの詳 細 については、Tenable

間)

Nessus のドキュメント を参照 してください。
KV1 Engine URL (KV1

(KV1) Tenable Nessus が KV1 エンジンへのアクセスに使〇 (KV1エンジン URL)

用 する URL です。

Vault タイプ

例 : /v1/path_to_secret。末尾 の / なし
KV2 エンジン URL

を選択 した場 合)(KV2) Tenable Nessus が KV2 エンジンにアクセスするた〇 (KV2めに使用 する URL です。

Vault タイプ

例 : /v1/path_to_secret。末尾 の / なし

を選択 した場 合)

AD Engine URL (AD エ(AD) Tenable Nessus が Active Directory エンジンにアク〇 (ADンジン URL)

セスするために使用する URL です。

Vault タイプ

例 : /v1/path_to_secret。末尾 の / なし
LDAP Engine URL(LDAP) Tenable Nessus が LDAP エンジンにアクセスする- 270 -

を選択 した場 合)〇 (LDAP

(LDAP エンジン URL)

ために使 用する URL です。
例 : /v1/path_to_secret。末尾 の / なし

Username Source(KV1 および KV2) ユーザー名が手 動 で入 力 されるか、(ユーザー名 ソース)

Hashicorp Vault からプルするかを指 定するドロップダウン

Vault タイプを選択 した場 合)〇ボックスです。
Username Key (ユー(KV1 および KV2) ユーザー名が格 納 されている

ザー名鍵)

Hashicorp Vault での名前 です。

Password Key (パス(KV1 および KV2) パスワードが格納されている

ワード鍵 )

Hashicorp Vault での鍵です。

Domain Key (Windows)(Kerberos ターゲット 認 証が有効な場合 は必須。) ドメ(ドメイン鍵 (Windows))

インが保 存 される秘密 鍵の名 前です。

Secret Name (秘密 名 )(KV1、KV2、AD) 値 を取得 したい鍵 秘密 です。

〇

Kerberos ターゲット 認

有 効にした場合 、Kerberos 認証を使 用して、指 定され✕証

た Linux または Unix ターゲット にログインします。

Key Distribution(Kerberos ターゲット 認 証が有効な場合 は必須。) このCenter (KDC)

ホスト は、ユーザーにセッションチケット を提 供します。

KDC ポート

Kerberos 認証 API が通 信するポート 。デフォルト では、

〇

yes

yes

〇

✕

Tenable は 88 を使用 します。
KDC Transport

KDC は、Linux 実 装ではデフォルト で TCP を使用しま✕す。UDP では、このオプションを変 更します。KDC
Transport の値 を変 更 する必 要 がある場合 、KDC UDP
は実 装に応 じてデフォルト でポート 88 または 750 を使 用するため、ポート も変更する必要 があります。
ドメイン (Windows)(Kerberos ターゲット 認 証が有効な場合 は必須。)〇

Kerberos ターゲット 認 証が属するドメイン (該 当する場
合 )。
レルム (SSH)(Kerberos ターゲット 認 証が有効な場合 は必須。)- 271 -

yesRealm は、通 常標 的のドメイン名として記録 されている
認 証ドメインです (例 : example.com)。
Use SSL (SSL の使 用 )有 効にすると、Tenable Nessus Manager は安全な通✕信 のために SSL を使用 します。このオプションを有効 にする前に、Hashicorp Vault で SSL を設定 してください。
Verify SSL Certificate

有 効にすると、Tenable Nessus Manager は SSL 証 明(SSL 証 明 書 の検 証 )書 を検証 します。このオプションを有効 にする前に、

noHashicorp Vault で SSL を設定 してください。
Tenable Nessus に対Tenable Nessus での IBM DataPower Gateway の使用

して有 効にするを有 効または無効にします。

権限 昇格 方法 (SSH)

スキャンの実行 時 に追加の権限を使用するには、su や権 限昇格

sudo などの権限昇 格 手法 を使 用 します。

を行う場 合〇は必 須 で
注 意 : Tenable では、権 限昇格のために su、su+sudo、
sudo などの複数のオプションを使用できます。たとえば
sudo を選択 すると、sudo ユーザー、昇 格アカウント の秘密 名 、sudo の場所 (ディレクト リ) のフィールドが追 加で表示 され、これらのフィールドに入力 することで Tenable
Nessus による認証と権限 昇格をサポート できます。

す。

注 意 : サポート されている権限 昇 格タイプと各 タイプに伴 うフィールドの詳細については、Nessus ユーザーガイド およびTenable Vulnerability Management ユーザーガイド を参 照してください。

昇格 アカウント シーク

昇 格アカウント のユーザー名またはパスワードが最小権

レット 名 (SSH)

限 ユーザーと異 なる場 合、昇格 アカウント 認 証情報 の認 証情 報 ID または識 別子 をここに入 力します。

Centrify (Tenable Nessus Manager のみ)
オプション

デフォルト 値

Centrify ホスト(必 須) Centrify IP アドレスまたは DNS アドレスです。

- 272 -no

オプション

デフォルト 値
注 意 : Centrify インスト ールがサブディレクト リにある場合は、サブディレクト リパス
を含める必 要があります。たとえば、IP アドレスまたはホスト 名 /サブディレクト リパスの形式で入力します。

Centrify Port

Centrify がリッスンするポート 。

API User(必 須) Centrify が提 供する API ユーザー

API Key (API キー)(必 須) Centrify が提 供する API キー。

Tenantマルチチーム環 境で指定 されたチームの名前です。

Authentication

Tenable Nessus Manager が Centrify へのアクセスに使 用する URL。

URL (認証 URL)
Password Engine

マルチチーム環 境で指定 されたチームの名前です。

URL
Username (ユー(必 須) スキャンするホスト にログインするためのユーザー名。

ザー名)
Checkout duration

Centrify で認証 情報のチェックアウト 状態 を保 持する時 間 (分 )。
チェックアウト の期 間 は、Tenable Nessus Manager における通 常のスキャン期間を超 えるように設 定します。新 しいスキャンが開始したときに過 去 のス
キャンのパスワードがまだチェックアウト されている場 合、新しいスキャンは失敗します。
注 意 : Centrify でパスワードの変更 間隔を設 定 し、パスワード変更によってTenable Nessus Manager スキャンが中断されないようにします。スキャン中 にCentrify がパスワードを変更すると、スキャンは失 敗 します。

Use SSL (SSL の有効にすると、Tenable Nessus Manager は安 全 な通 信 のために IIS を介 し使用 )て SSL を使 用します。このオプションを有効にするには、Centrify で IIS を使用して SSL を設定する必 要があります。

Verify SSL

有効にすると、Tenable Nessus Manager は SSL 証 明書を検 証 します。このオプションを有 効 にするには、Centrify で IIS を使 用して SSL を設定 する必- 273 -

オプション

デフォルト 値
要があります。

認証 情報 を優先

この認 証情 報を他の認 証情 報よりも先に試 行する IP または CIDR ブロックをするターゲット

指定します。複数 の IP または CIDR ブロックを指定 する場合は、コンマまたはスペース区 切りのリスト を使用 します。
この設 定を使 用すると、選択 したターゲット で成功 する認 証 情報 が優先 されるため、スキャン時 間を短縮 できます。たとえば、スキャンで指 定された 100 の認証情 報のうち、59 番 目の認証 情報 で認 証 に成功 するとします。すると、最初の 58 の認証情報 での認証 が失敗 するまで 59 番 目の認証は行 われません。[認 証 情 報 を優 先 するターゲット ] を使用 すると、成功 した認 証 情報 を最初に使 用するようにスキャンを設定するので、スキャンがターゲット により速 く
アクセスできます。

Arcon (Tenable Nessus Manager のみ)
オプション

デフォルト 値

Arcon のホスト

(必 須) Arcon IP アドレスまたは DNS アドレスです。
注 意 : Arcon インスト ールがサブディレクト リにある場 合は、サブディレクト リパスを
含 める必要があります。たとえば、IP アドレスまたはホスト 名 /サブディレクト リパスの形式で入力します。

Arcon port

Arcon がリッスンするポート 。

API User(必 須) Arcon が提供するAPIユーザーです。

API キー(必 須) Arcon が提供するAPIキーです。

Authentication

Tenable Nessus Manager が Arcon へのアクセスに使用 する URL。

URL (認証 URL)
Password Engine

Tenable Nessus Manager が Arcon のパスワードへのアクセスに使 用 する

URL

URL。

Username (ユー(必 須) スキャンするホスト にログインするためのユーザー名。

ザー名)- 274 -

オプション

デフォルト 値

Arcon ターゲット タ(オプション) ターゲット タイプの名前 。お使いの Arcon PAM のバージョンと SSH

イプ

認証情 報を作 成 したシステムのタイプにより異 なりますが、デフォルト では
linux に設 定 されます。正しいターゲット タイプ値を知るためのターゲット タイプ/
システムタイプのマッピングは、Arcon PAM 仕様 ドキュメント (Arcon 提供) を参照してください。

チェックアウト 期間(必 須) Arcon で認証 情報のチェックアウト 状態を保 持する時 間 (時 間)です。
チェックアウト の期 間 は、Tenable Vulnerability Management における通 常のスキャン期間 を超 えるように設 定します。新しいスキャンが開始 したときに過去のスキャンのパスワードがまだチェックアウト されている場 合、新しいスキャンは失 敗します。
注 意 : Arcon でパスワードの変更 間 隔を設定し、パスワード変更によってTenable Vulnerability Management スキャンが中断 されないようにします。スキャ
ン中 に Arcon がパスワードを変 更すると、スキャンは失 敗します。

Use SSL (SSL の有効にすると、Tenable Nessus Manager は安 全 な通 信 のために IIS を介 し使用 )て SSL を使 用します。このオプションを有効にするには、Arcon で IIS を使 用
して SSL を設 定する必要 があります。

Verify SSL

有効にすると、Tenable Nessus Manager は SSL 証 明書を検 証 します。このオプションを有 効 にするには、Arcon で IIS を使 用して SSL を設定 する必要があります。

認証 情報 を優先

この認 証情 報を他の認 証情 報よりも先に試 行する IP または CIDR ブロックをするターゲット

指定します。複数 の IP または CIDR ブロックを指定 する場合は、コンマまたはスペース区 切りのリスト を使用 します。
この設 定を使 用すると、選択 したターゲット で成功 する認 証 情報 が優先 されるため、スキャン時 間を短縮 できます。たとえば、スキャンで指 定された 100 の認証情 報のうち、59 番 目の認証 情報 で認 証 に成功 するとします。すると、最初の 58 の認証情報 での認証 が失敗 するまで 59 番 目の認証は行 われません。[認 証 情 報 を優 先 するターゲット ] を使用 すると、成功 した認 証 情報 を最初に使 用するようにスキャンを設定するので、スキャンがターゲット により速 く
アクセスできます。

- 275 -Windows
Windows 認 証 情 報メニュー項 目には、SMB アカウント 名、パスワード、ドメイン名 などの情 報を Nessusに提 供 する設 定があります。デフォルト で、Windows ホスト にログインするためのユーザー名、パスワード、
ドメインを指定できます。また、Nessus では、Windows ベースのシステム用 に複数 の異なるタイプの認 証
方法 がサポート されています。
認証 方 法 についてlLanman 認証の方法 は、Windows NT と初期 の Windows 2000 サーバーのデプロイメント で普 及していました。Lanman 認証 方法 は、下 位互換性 用に保 持されています。

lWindows NT で導入された NTLM 認 証方法 は、Lanman 認 証 よりもセキュリティが向上 しています。拡張 バージョンである NTLMv2 は、NTLM よりも暗号学的に安全 性が高 く、Nessus がWindows Server にログインしようとするときに選 択するデフォルト の認 証方 法となっています。
NTLMv2 は SMB 署 名を使用 できます。

l

SMB 署名 は、Windows Server との間のすべての SMB ト ラフィックに適用 される暗号 化 チェックサム
です。システム管 理 者の多くは、サーバーで SMB 署 名機能 を有 効 化し、リモート ユーザーが 100％
認証 されており、ドメインの一 部であることを確認 します。さらに、John the Ripper や L0phtCrackなどのツールによる辞 書 攻 撃で簡単に破られることのない強力 なパスワードの使 用を義務 付 ける
ポリシーを実施 するようにしてください。SMB 署名は、リモート の Windows Server から求められた場
合、Nessus が自動的 に使用 します。Windows セキュリティに対 し、コンピューターからの不正なハッシュの再 利用 によるサーバーの攻 撃など、さまざまな種類の攻撃が行われています。SMB 署名
は、これらの中 間 者 攻撃 を防ぐためにセキュリティ層を追 加 します。

l

SPNEGO (Simple and Protected Negotiate) プロト コルは、ユーザーの Windows ログイン認 証情 報を介 して、Windows クライアント からさまざまな保護 リソースへのシングルサインオン (SSO) 機 能を提供します。Nessus は、SPNEGO スキャンとポリシーの使用 をサポート します : LMv2 認証 付 きの
NTLMSSP または Kerberos と RC4 暗号 化のいずれかで 151 のうち 54 をスキャンします。SPNEGO
認証 は、NTLM または Kerberos 認証 を通じて行 われます。Nessus ポリシーで設定 する必 要はあ
りません。

l

拡張 セキュリティスキーム (Kerberos、SPNEGO など) がサポート されていないか、または失 敗した場
合、Nessus は NTLMSSP/LMv2 認 証を介してログインを試 みます。それが失敗 した場 合 、Nessus
は NTLM 認証 を使用 してログインを試行 します。

- 276 -

l

Nessus は、Windows ドメインでの Kerberos 認証 の使用 もサポート しています。上記を設定 するには、Kerberos ドメインコント ローラーの IP アドレス (実際には、Windows Active Directory サー
バーの IP アドレス) を提供 する必 要 があります。

サーバーメッセージブロック (SMB) は、コンピューターがネット ワーク全体 で情報 を共有 できるようにするファ
イル共 有 プロト コルです。この情 報を Nessus に提 供することで、リモート の Windows ホスト からローカル
情報 を見 つけられるようになります。たとえば、認証情 報 を使用 すると、Nessus は重要なセキュリティパッ
チが適 用されているかどうかを判 断できます。他の SMB パラメーターをデフォルト 設 定から変更 する必要はありません。
SMB ドメイン設 定 はオプションであり、Nessus はこの設定 がなくてもドメイン認証 情報を使用 してログオン
できます。ユーザー名 、パスワード、オプションのドメインは、ターゲット のマシンが認識 しているアカウント を参照 します。たとえば、joesmith というユーザー名 と my4x4mpl3 というパスワードを入 力 すると、Windows
Server は、まずローカルシステムのユーザーリスト でこのユーザー名を検 索 し、それがドメインの一 部 であるかどうかを判断します。
使用 される認証 情 報 に関係 なく、Nessus は常 に次 の組 み合わせで Windows Server へのログインを試行します。
lパスワードを持 たない管 理者l

ゲスト アカウント をテスト するためのランダムなユーザー名とパスワードl

ユーザー名 とパスワードなしで null セッションをテスト

実際 のドメイン名は、アカウント 名がコンピューター上 のアカウント 名とドメイン上で異 なる場合にのみ必 要となります。Windows Server とドメイン内で管 理者アカウント を持つことができます。この場 合、ローカルサーバーにログオンするために、管 理 者 のユーザー名がそのアカウント のパスワードと共に使用 されます。ドメインにログオンするには、管理 者のユーザー名 をメインパスワードとドメイン名とともに使 用します。
複数 の SMB アカウント が設 定 されている場合 、Nessus は提 供された認証 情報で順 次ログインを試 行します。Nessus は、一 連 の認 証情 報 で認 証できるようになると、提供された次 の認証 情報 を確 認 しますが、以 前のアカウント がユーザーアクセスを提供 したときに管 理者 権限 が付 与されている場合 にのみそれらを使用 します。
Windows の一部 のバージョンでは、新 しいアカウント が作 成 でき、そのアカウント を管理 者として指 定 できます。これらのアカウント は、認証 情報 スキャンの実行に必ずしも適 しているとは限 りません。Tenable は、
完全 なアクセスが許 可 されるように、認証 情報 のスキャンには管理 者 と名 付けられたオリジナルの管 理 ア
カウント を使 用することを推 奨します。Windows の一 部 のバージョンでは、このアカウント は非表 示 となっ- 277 -

ている場 合 があります。実 際の管理 者 アカウント は、管理 者 権限で DOS プロンプト を実 行し、次 のコマン
ドを入 力 することで非表 示にできます。
C:\> net user administrator /active:yes

SMB アカウント が制 限付 き管理者 権限 で作成 されている場合、Nessus は複数 のドメインを簡 単かつ安
全にスキャンできます。Tenable は、ネット ワーク管理者 がテスト を容易にするために特 定のドメインアカウ
ント の作成 を検 討することを推 奨 しています。Nessus は、ドメインアカウント が提供 された場合、Windows 10、11、Windows Server 2012、Server 2012 R2、Server 2016、Server 2019、Server 2022 に対してさまざまなセキュリティチェックをより正 確に行えます。アカウント が提 供されていない場 合でも、Nessus
は複 数 のチェックを試 行します。
注 意 : Windows リモート レジスト リサービスを使用 すると、認 証情報を持つリモート コンピューターが監査対 象 のコンピューターのレジスト リにアクセスできます。サービスが実行 されていない場 合、認証 情報が完 全 でも、キーと値 をレジスト リから読み取 れません。認 証 情 報を使 用 してシステムを完全 に監査するには、Nessus 認 証情 報スキャン用にこのサービスを開 始する必 要 があります。
詳細 は、Tenable ブログ投 稿を参照 してください。
Windows システムでの認 証情 報 スキャンでは、完 全な管 理 者レベルのアカウント を使用 する必要 があります。Microsoft のセキュリティ情 報とソフト ウェア更 新 プログラムにより、レジスト リが読 み取 られ、ソフト
ウェアパッチレベルは管 理者 権 限 なしでは信 頼できないと判断 されましたが、すべてではありません。
Nessus プラグインは、提 供 された認 証 情報 が完全な管 理者 アクセス権 を持 っていることを確 認し、適 切に実 行 されるようにします。たとえば、ファイルシステムを直接 読 み取るためには、完 全な管 理者 としてアクセスする必 要 があります。これにより Nessus をコンピューターにアタッチし、ファイル分析 を直接 実 行 して評
価対 象 システムの実際のパッチレベルを判断 できます。
認証方法

グローバル認 証 情 報 設 定

オプション
暗号 化されていな
い認 証 情 報を送Default (デフォルト )
有効説明
セキュリティ上の理由から、デフォルト で、Windows 認証 情 報を暗号化 されていないテキスト で送信 することはできません。

信しない- 278 -

オプション
Do not use

Default (デフォルト )
有効説明
このオプションが無効になっている場 合、理論 的 には、NTLM

NTLMv1

バージョン 1 プロト コル経由でドメイン認 証情 報を使用し、authentication

Nessus を誘導 して Windows Server へのログインを試 みることが可能です。これにより、リモート の攻撃 者 は Nessus から取得したハッシュを使用できます。このハッシュは解 読 され、ユーザー名またはパスワードが特定 される可 能性 があります。
また、その他のサーバーに直 接 ログインするために使用 される可能性もあります。スキャン時に [Only use NTLMv2](NTLMv2 のみ使用 ) 設定 を有効にすると、Nessus は強 制 的に NTLMv2 を使用 します。これにより、悪意のある Windows
サーバーが NTLM を使用 してハッシュを受信することを防 ぎます。NTLMv1 は安全 なプロト コルではないため、このオプション
はデフォルト で有効 となっています。

Start the Remote

無効

このオプションは、スキャン対 象のコンピューターでリモート レジ

Registry service

スト リサービスが実行されていない場 合に、開 始するよう

during the scan

Nessus に指 示します。Nessus が Windows ローカルチェックプ
ラグインを実行 するには、このサービスが実行されている必 要があります。

Enable無効

このオプションにより、Nessus は ADMIN$ および C$ の管 理共

administrative

有にアクセスできます。これは、管 理 者権 限で読み取 ることがshares during the

できます。

scan
注 意 : この設定が適切 に機能 するようにするには、管 理 共有 を
有効 にする必要があります。ほとんどのオペレーティングシステム
では、ADMIN$ および C$ がデフォルト で有効 になっています。ただし、Windows 10、Windows 11、およびそれ以降 の Windows
バージョンでは、デフォルト で ADMIN$ が無 効になっています。したがって、レジスト リエント リへのフルアクセスのためにこの設 定 を使用 することに加 えて、Windows 環 境 の ADMIN$ を手 動で有効にする必 要があります。詳 細 については、
https://support.microsoft.com/kb/842715/en-us を参照 してください。

- 279 -

オプション
Start the Server

Default (デフォルト )
無効

説明
有効になっている場合、スキャナーによって Windows Server

service during theサービスが一時 的に有 効になります。これによって、コンピューscan

ターはネット ワーク上のファイルと他のデバイスを共有 できます。スキャンが完了 すると、サービスは無 効 になります。
デフォルト では、Windows システムによって Windows Server
サービスは無 効になっており、この設 定 を有 効 にする必 要はありません。ただし、ご利 用の環 境で Windows Server サービスを無効にし、SMB 認証情報 を使用 してスキャンする場 合は、スキャナーがリモート でファイルにアクセスできるようにこの設 定を有効にする必要 があります。

CyberArk (Nessus Manager のみ)
CyberArkは、権限付 き認証情 報の管 理 に使用 できる一般的 なエンタープライズパスワードボールト です。Nessus Manager は、CyberArk から認証情報 を取得 してスキャンに使 用します。
オプション

説明

必須

CyberArk ホス

CyberArk AIM Web サービスの IP アドレスまたは FQDN 名。これは、ホ〇ト

スト 、または 1 つの文 字列 にカスタム URL が追加されたホスト にすることができます。

ポート

CyberArk API が通 信 に使用 するポート 。Tenable はデフォルト で 443〇を使用します。
AppID

CyberArk API 接 続に関 連 するアプリケーション ID。

〇

クライアント 証

CyberArk ホスト との通信に使用 される PEM 証 明書 を含 むファイル。

✕

クライアント 証 明 書 の PEM プライベート キーを含むファイル。

○ (秘

明書
クライアント 証
明書 のプライ密鍵

ベート キーが適用され- 280 -

オプション

説明

必須
ている
場合 )

クライアント 証

プライベート キーのパスフレーズ (必要な場合)。

○ (秘明書 のプライ密鍵

ベート キーのパ

が適

スフレーズ

用され
ている
場合 )

Kerberos ター

有効 にした場合 、Kerberos 認証 を使 用して、指定された Linux また

ゲット 認 証は Unix ターゲット にログインします。

キー配 布 セン

(Kerberos ターゲット 認証 が有効 な場 合 は必須) このホスト がユーザー

ター (KDC)にセッションチケット を提供します。

KDC ポート

Kerberos 認 証 API が通信するポート 。デフォルト では、Tenable は 88

✕

〇

✕

を使用します。
KDC

KDC は、Linux 実装 ではデフォルト で TCP を使用 します。UDP では、Transport

このオプションを変 更します。KDC Transport の値 を変 更 する必要 があ✕る場合 、KDC UDP は実装に応 じてデフォルト でポート 88 または 750 を使用 するため、ポート も変 更する必要 があります。
Domain (ドメイ

(Kerberos ターゲット 認証 が有効 な場 合 は必須) Kerberos ターゲットン)

認証 が属するドメイン (該当 する場合 )。

認証 情報 のCyberArk API 認 証情 報 を取 得 する方 法。[ユーザー名 ]、[識 別 子 ]、取得または [アドレス] のいずれかです。
注 意 : ユーザー名 のクエリ頻 度は、ターゲット ごとにクエリ 1 回です。識 別子 のクエリの頻 度 は、チャンクごとにクエリ 1 回です。この機能 では、すべてのターゲット に同じ識 別子が必 要です。
注 意 : [ユーザー名 ] オプションを使用すると、API クエリの [アドレス] パラ
メーターも追 加され、解決されたホスト のターゲット IP がこの [アドレス] パ
ラメーターに割 り当 てられます。これにより、[アカウント の詳細 アドレス]- 281 -〇〇

オプション

説明

必須

フィールドにターゲット IP アドレス以 外の値が含まれている場 合 、認 証情報 のフェッチに失 敗する可能 性 があります。

Username([認 証 情 報 の取 得 ] が [ユーザー名 ] の場 合 ) パスワードを要求する(ユーザー名 )CyberArk ユーザーのユーザー名 。

Safe

認証 情 報を取 得するべき CyberArk のセーフ。

✕

アドレス

このオプションは、アドレス値 が単 一の CyberArk アカウント 認証 情報✕✕に対して一 意である場合にのみ使用 します。
アカウント 名([認 証 情 報 の取 得 ] が [識 別 子 ] の場 合 ) CyberArk API の認 証情 報✕が割 り当てられる固 有のアカウント 名または識 別 子 。
Use SSL (SSL

有効 にすると、スキャナーは安全 な通 信のために IIS を介 して SSL をの使 用 )

使用 します。CyberArk が IIS を介した SSL をサポート するよう設 定さ✕れている場 合、このオプションを有 効 にします。
Verify SSL

有効 にすると、スキャナーは SSL 証明 書 を検証 します。CyberArk がCertificate

安全 な通 信 のために IIS によって SSL をサポート するように設 定されて(SSL 証 明 書

おり、証 明書 を検 証する場合 、このオプションを有効にします。

✕の検 証 )
CyberArk Auto-Discovery (Nessus Manager のみ)
Tenable と CyberArk との統 合 による大 幅な改善 を利用して、複 数のターゲット を入 力することなく特定のターゲット グループのアカウント 情 報を一 括で収集 できるようになりました。
オプション

説明

必須

CyberArk

ユーザーの CyberArk インスタンスの IP アドレスまたは FQDN 名。

〇

CyberArk API が通 信 に使用するポート 。Tenable はデフォルト で 443〇

Host (Delinea
ホスト )
ポート

を使用 します。

- 282 -

オプション

説明

必須

AppID

CyberArk API 接 続 に関 連付けられているアプリケーション ID。

〇

Safe

ユーザーは、オプションで Safe ボックスを指 定してアカウント 情 報を収✕集し、パスワードをリクエスト できます。
AIM ウェブサー

この機能 では、2 つの認 証 方法が確立 されています。IIS 基 本 認 証 とビス認 証 のタイ

証 明 書 認 証 です。証明書認証 は、暗号 化することも非暗 号化するプこともできます。

CyberArk

CyberArk ウェブコンソールにログインするためのユーザー名。これは、PVWA ウェブ

PVWA REST API に認 証 したり、アカウント 情報 を一括 収集 したりする

UI ログイン名

際に使 用されます。

CyberArk

CyberArk ウェブコンソールにログインするためのユーザー名のパスワー

PVWA ウェブド。これは、PVWA REST API に認 証したり、アカウント 情報 を一 括収

UI ログインパス

集したりする際 に使用 されます。

〇

〇

〇

ワード
CyberArk プ

アカウント 情報 を一括 収 集するために PVWA REST API クエリパラメー

ラット フォーム

ターで使 用される文 字列。たとえば、UnixSSH Admin TestSafe と検索文字列

入力すると、TestSafe というセーフにある、ユーザー名 Admin を含む〇

すべての Windows プラット フォームのアカウント を収 集できます。
注 意 : これは完全 一 致ではないキーワード検索 です。精度を向 上させる
ために、CyberArk でカスタムプラット フォーム名 を作成 し、このフィールドにその値を入力 することをお勧 めします。

Use SSL (SSL

有効にすると、スキャナーは安 全 な通 信のために IIS を介 して SSL をの使 用 )

使用します。CyberArk が IIS を通して SSL をサポート するよう設定さ〇れている場 合、このオプションを有効 にします。
Verify SSL

有効にすると、スキャナーは SSL 証明 書を検 証 します。CyberArk がCertificate

IIS を通して SSL をサポート するように設定されており、証明 書を検証

(SSL 証 明 書する場 合、このオプションを有効にします。

の検 証 )
CyberArk (レガシー) (Nessus Manager のみ)- 283 -✕

CyberArk は、権限付 き認証 情報 の管理 に使 用できる一般的なエンタープライズパスワードボールト です。Nessus Manager は、CyberArk から認証情報 を取得 してスキャンに使 用します。
オプション

説明

Username

ターゲット システムのユーザー名。

(ユーザー名 )CyberArk AIM

AIM サービスの URL。デフォルト では、この設 定はService URL/AIMWebservice/v1.1/AIM.asmx を使用します。

CentralCyberArk Central Credential Provider の IP/DNS アドレス。

Credential
Provider Host
CentralCyberArk Central Credential Provider がリッスンするポート 。

Credential
Provider Port
CentralCyberArk Central Credential Provider が基 本 認証 を使用 するように設定 されてCredential

いる場 合は、この設 定に入力して認 証できます。

ProviderUsernameCentralCyberArk Central Credential Provider が基 本 認証 を使用 するように設定 されてCredential

いる場 合は、この設 定に入力して認 証できます。

ProviderPassword
Safe

取得する認 証情 報が格 納されていた CyberArk Central Credential Provider
サーバー上 の金 庫 。

CyberArk

CyberArk ホスト との通 信に使用される PEM 証 明書を含むファイル。

ClientCertificate
CyberArk

クライアント 証 明 書の PEM 秘密 鍵 を含むファイル。

ClientCertificate- 284 -

オプション説明

Private Key
CyberArk

秘密鍵 のパスフレーズ (必要 な場 合)。

ClientCertificate
Private Key
Passphrase
AppId

CyberArk Central Credential Provider でターゲット パスワードを取 得するためのアクセス許 可を割 り当 てられたAppId。

Folder

取得する認 証情 報が格 納されている CyberArk Central Credential Provider
サーバー上 のフォルダー。

PolicyId

CyberArk Central Credential Provider から取 得 する認証 情報に割 り当てられたポリシー ID です。

Use SSL (SSL

CyberArk Central Credential Provider が安 全 な通信のために IIS チェックによっの使 用 )て SSL をサポート するように設 定 されている場 合 。

Verify SSL

CyberArk Central Credential Provider が IIS 経 由で SSL をサポート するように

Certificate

設定されていて、その証明書を検証する場合 は、これを有 効にします。自 己 署(SSL 証 明 書 の名証明 書 の使 用方法 については、custom_CA.inc ドキュメント を参 照してくださ

検証 )

い。

CyberArk

CyberArk から取得 する認証 情報の一意の名前

Account
Details Name

オプション

説明

必須

Delinea

認証 に認 証 情 報と API キーのどちらを使用 するかを示 します。

〇

Authentication

デフォルト では、[認 証 情 報 ] が選択されています。

Method (Delinea 認 証
方法 )- 285 -

Delinea Login Name

Delinea サーバーに入る際 の認証 に使用 されるユーザー名。

〇

Delinea Password

Delinea サーバーに入る際 の認証 に使用 されるパスワード。こ〇れは、指 定した Delinea Login Name に関連 付けられているものです。
Delinea API キー

シークレット サーバーユーザーインターフェースで生成 された API〇キー。この設定は、[API キー] の認 証 方法を選 択した場 合に必須 です。
Delinea シークレット 名

Delinea サーバーのシークレット の値。シークレット には、Delinea〇

サーバーでシークレット 名 のラベルが付けられています。
Delinea ホスト

API リクエスト に使用する Delinea シークレット サーバー IP アド〇

レス。
Delinea Port

API リクエスト 用の Delinea Secret Server ポート 。Tenable は〇

デフォルト で 443 を使 用 します。
チェックアウト 期間

Tenable が Delinea からパスワードをチェックアウト する期間 。

〇

期間 は時間 単位で、スキャン時 間より長くしてください。
Use SSL (SSL の使 用 )Delinea Secret Server が SSL をサポート するように設 定されて✕いる場合 は有 効にします。
Verify SSL Certificate

有効 にすると、Delinea サーバーで SSL 証明 書 を検 証 します。

✕

(SSL 証 明 書 の検 証 )Kerberos

オプション
Password (パスワー

Default (デフォルト )なし

ド)
Key Distribution
Center (KDC) (キー

説明
他の認証 情 報メソッドと同様に、これはターゲット システムのユーザーパスワードです。これは必須 の設 定です。

なし

このホスト は、ユーザーのセッションチケット を提 供 します。これは必 須の設定 です。

配布 センター (KDC))- 286 -

オプションKDC Port

Default (デフォルト )
88

説明
この設 定 を行うと、88 以外 のポート で稼働 している KDC に
Nessus を接 続させることができます。

KDC Transport

TCP

KDC Transport の値を変更する必要がある場合 、KDC UDP
は実装 に応 じてデフォルト でポート 88 または 750 を使用 するため、ポート も変更する必要があります。

Domain (ドメイン)なし

KDC が管 理する Windows ドメイン。これは必須 の設 定です。

LM ハッシュオプション

説明

Username (ユーザー名 )ターゲット システムのユーザー名。

Hash

使 用するハッシュ。

Domain (ドメイン)

指 定されたユーザーの名 前の Windows ドメイン。

NTLM ハッシュ
オプション

説明

Username (ユーザー名 )ターゲット システムのユーザー名。

Hash

使 用するハッシュ。

Domain (ドメイン)

指 定されたユーザーの名 前の Windows ドメイン。

QiAnXin
オプション

説明

必須

QiAnXin ホストQiAnXin ホスト の IP アドレスまたは URL。

〇

- 287 -

オプション

説明

必須

QiAnXin ポート

QiAnXin API が通信 に使 用するポート 。Tenable はデフォ〇

ルト で 443 を使用 します。
QiAnXin API クライアン

QiAnXin PAM で作 成された埋 め込みアカウント アプリケー

ト ID

ションのクライアント ID。

QiAnXin API 秘 密 ID

QiAnXin PAM で作 成された埋 め込みアカウント アプリケー〇〇

ションの秘 密 ID。
Domain (ドメイン)

ユーザー名 が属 するドメイン✕

Username (ユーザー名 )スキャンするホスト にログインするためのユーザー名〇

ホスト IP使 用するアカウント を含む資産のホスト IP を指定しま✕す。指定 しない場合 、スキャンターゲット IP が使用 されます。
プラット フォーム

使 用するアカウント を含む資産のプラット フォーム (資産 タ
イプに基 づく) を指 定します。指 定しない場 合、認証 情報のタイプに基 づいてデフォルト のターゲット が使用 されます
(たとえば、Windows 認証情報 の場 合 、デフォルト は
WINDOWS です)。可 能な値 は次のとおりです。
l

ACTIVE_DIRECTORY - Windows ドメインアカウントl

WINDOWS - Windows ローカルアカウントl

LINUX - Linux アカウントl

SQL_SERVER - SQL Server データベース

l

ORACLE - Oracle データベースl

MYSQL - MySQL データベースlDB2 - DB2 データベース

l

HP_UNIX - HP Unixl

SOLARIS - Solaris- 288 -✕

オプション

リージョン ID

説明

必須

l

OPENLDAP - OpenLDAPl

POSTGRESQL - PostgreSQL

使 用するアカウント を含む資産のリージョン ID を指 定しま

複数 のリー

す。

ジョンを使
用している
場合 の
み。

Use SSL (SSL の使 用 )有 効にすると、Tenable は安全 な通信 のために SSL を使✕用 します。このオプションはデフォルト で有効 です。
Verify SSL Certificate

有 効にすると、Tenable は、サーバーの SSL 証明 書 が信(SSL 証 明 書 の検 証 )

頼 できる認証局 によって署 名 されたものかどうかを検 証し✕ます。
Senhasegura
オプション

説明

必須

Senhasegura ホスト

Senhasegura ホスト の IP アドレスまたは URL です。

〇

Senhasegura ポート

Senhasegura API が通信に使用 するポート です。

〇

Tenable はデフォルト で 443 を使用 します。
Senhasegura API クライ

Oauth 2.0 API 認 証に適用 される Senhasegura

アント IDA2A アプリケーションのクライアント ID です。

Senhasegura API の

Oauth 2.0 API 認 証に適用 される Senhasegura

シークレット ID

A2A アプリケーションのシークレット ID です。

Domain (ドメイン)

ユーザー名 が属 するドメイン✕

Senhasegura 認 証情

取 得をリクエスト している認 証 情報の認証 情報 ID〇

報 ID または識別 子

または識別 子 です。

秘密 鍵ファイル

A2A からの暗 号 化された機密 データを復号するた- 289 -〇〇

A2A アプリケー

オプション

説明

必須

めに使用 される秘 密鍵です。

ション認証 で機密 データの暗 号

注 意 : A2A アプリケーション認証で機 密 データの暗 号
化 を有 効にできます。有効 にした場 合 、ユーザーはスキャン認 証情報に秘密 鍵ファイルを指 定する必要があります。これは、Senhasegura の該 当する A2A
アプリケーションからダウンロードできます。

化 を有効 にした場 合には必 須 で
す。

HTTPS

このオプションはデフォルト で有効です。

〇

SSL 証 明 書 を検証 す

これはデフォルト では無 効になっています。

✕

る
Thycotic Secret Server (Tenable Nessus Manager のみ)
オプション

デフォルト 値

Username (ユー(必 須) ターゲット システムのユーザーのユーザー名 。

ザー名)Domain (ドメイThycotic サーバーで設 定されている場 合、ユーザー名 のドメイン。

ン)
Thycotic Secret(必 須) Thycoticサーバーのシークレット 名 の値 。

Name (Thycotic
シークレット 名 )Thycotic Secret(必 須) スキャナーの転送方法 、ターゲット 、ターゲット ディレクト リを設 定 するときServer URLに Tenable Nessus が使 用 する値。この値 は、Thycotic サーバーの [Admin](Thycotic シーク(管 理 者 ) > [Configuration] (設 定 ) > [Application Settings] (アプリケーション

レット サーバー

設 定 ) > [Secret Server URL] (シークレット サーバー URL) にあります。

URL)

たとえば、https://pw.mydomain.com/SecretServer と入 力した場合 、Tenable
Nessus はこれが SSL 接続であり、pw.mydomain.com がターゲット アドレス、/SecretServer はルート ディレクト リであると判断 します。

Thycotic Login(必 須) Thycotic サーバーのユーザーのユーザー名。

- 290 -

オプション

デフォルト 値

Name (Thycotic
ログイン名 )
Thycotic(必 須) 指 定 した Thycotic ログイン名 に関 連付 けられたパスワード。

Password(Thycotic パス
ワード)
Thycotic

Thycotic のクラウドインスタンスで、Tenable Nessus クエリがターゲット にする必Organization

要 がある企 業を識 別 する値 。

(Thycotic 企 業 )Thycoticドメイン (Thycotic サーバーに設定されている場合)。

Domain(Thycotic ドメイン)
Private Key (プラ有 効にすると、Tenable Nessus はパスワード認証 ではなく鍵 ベースの認 証でイベート キー)SSH 接 続 を行 います。

Verify SSL

有 効にすると、Tenable Nessus は Thycotic サーバーの SSL 証 明書 を検 証し

Certificate (SSLます。

証明 書の検証 )自 己署 名 証 明 書の使用 の詳 細については、カスタム SSL サーバー証明書 を参 照してください。

BeyondTrust (Tenable Nessus Manager のみ)
オプション

デフォルト 値

Username (ユー(必須) スキャンするホスト にログインするためのユーザー名です。

ザー名)
Domain (ドメイン)

BeyondTrust で必要な場 合、ユーザー名のドメイン。

BeyondTrust(必須) BeyondTrust IP アドレスまたは DNS アドレスです。

host- 291 -

オプション

デフォルト 値

(BeyondTrust ホスト )BeyondTrust(必須) BeyondTrust がリッスンしているポート です。

port(BeyondTrust
host ポート )BeyondTrust API(必須) BeyondTrust が提供 する API キーです。

key(BeyondTrust
API キー)
Checkout(必須) BeyondTrust で認証 情報のチェックアウト 状 態を保 持する時 間 (分) でduration (チェックす。チェックアウト の期間は、Nessus における通常 のスキャン期 間を超えるよう

アウト 期 間)に設定します。新しいスキャンが開始したときに過去のスキャンのパスワードがまだチェックアウト されている場合 、新しいスキャンは失 敗します。
注 意 : BeyondTrust でパスワードの変 更間 隔 を設定 し、パスワード変更によってNessus スキャンが中断されないようにします。スキャン中 に BeyondTrust がパス
ワードを変更 すると、スキャンは失 敗します。

Use SSL (SSL の

有 効 にすると、Nessus は安 全な通 信のために IIS を介 して SSL を使 用しま

使用 )す。このオプションを有 効にするには、BeyondTrust で IIS を使 用 して SSL を設定 する必要 があります。

Verify SSL

有 効 にすると、Nessus は SSL 証明 書 を検 証します。このオプションを有効 に

certificate (SSL

するには、BeyondTrust で IIS を使用 して SSL を設 定 する必 要があります。

証明 書の検証 )Use private key

有 効 にすると、Nessus はパスワード認 証ではなく秘 密鍵 ベースの認 証 で SSH(プライベート キー

接 続 を行います。失 敗した場合は、パスワードが要 求されます。

の使 用 )
Use privilege

有 効 にすると、BeyondTrust は設 定された権 限昇 格 コマンドを使用 します。コ

escalation (権限マンドから何かが返された場合は、それをスキャンに使 用します。

昇格 の使 用)- 292 -

Lieberman (Tenable Nessus Manager のみ)
オプション

説明

必須

Username

ターゲット システムのユーザー名。

〇

ドメイン (ユーザー名 がドメインの一部である場 合 )✕Lieberman の IP/DNS アドレス。

〇(ユーザー名 )Domain (ドメイン)
Lieberman ホスト
注 意 : Lieberman インスト ールがサブディレクト リにある場 合は、サブディレ
クト リパスを含める必 要 があります。たとえば、IP アドレスまたはホスト 名 /サブディレクト リパスの形 式で入力します。

Lieberman

Lieberman がリッスンするポート 。

〇

Tenable Nessus が Lieberman へのアクセスに使 用する URL。

✕

Lieberman

Lieberman RED API への認 証に使 用される Lieberman 明 示ユーザー

〇

ユーザー

です。

Lieberman パ

Lieberman 明 示 ユーザーのパスワード。

〇

Lieberman 認

Lieberman のオーセンティケーターに使用されるエイリアス。この名前 は✕証

Lieberman で使 用される名前に一致する必 要があります。

ポート
Lieberman API
URL

スワード

注 意 : このオプションを使用する場 合は、[Lieberman ユーザー] オプションにドメインを追 加してください (例 : domain\user)。

Lieberman クラ

Lieberman ホスト との通信に使 用される PEM 証 明書 を含 むファイル。

イアント 証 明 書
注 意 : このオプションを使用する場 合は、[Lieberman ユーザー]、[Lieberman パスワード]、[Lieberman 認 証 ] の各フィールドに情報 を入力する必 要 はありません。

- 293 -✕

オプション

説明

必須

Lieberman クラ

クライアント 証明 書 の PEM プライベート キーを含むファイル。

✕

プライベート キーのパスフレーズ (必要な場 合)。

✕

Use SSL (SSL

Lieberman が安 全な通信 のために IIS チェックによって SSL をサポート✕の使 用 )

するように設 定 されている場 合 。

Verify SSL

Lieberman が IIS 経由 で SSL をサポート するように設 定されていて、そCertificateの証明 書 を検 証 する場 合 は、これを有 効にします。自 己 署名証 明(SSL 証 明 書 の書の使 用 方法 については、custom_CA.inc ドキュメント を参照 してくだ

検証 )

さい。

システム名

まれなケースではあるものの、お客 様の企業がすべての管 理対 象 シス

イアント 証 明 書のプライベートキー
Lieberman クラ
イアント 証 明 書の秘 密 鍵 パス
フレーズ

✕

✕

テムにデフォルト の Lieberman エント リを 1 つ使 用している場合 は、デフォルト のエント リ名を入力します。
Wallix Bastion (Tenable Nessus Manager のみ)
オプション

説明

必須

WALLIX Host (Delinea

WALLIX Bastion ホスト の IP アドレス。

〇

WALLIX Bastion API が通信 に使用 するポート 。Tenable

〇

ホスト )
WALLIX ポート

はデフォルト で 443 を使 用します。
Authentication Type

[Basic] (基本) 認証 (WALLIX Bastion ユーザーインター(認 証 タイプ)

フェースのユーザー名とパスワードが必要) または [APIKey] (API キー) 認証 (ユーザー名と WALLIX Bastion 生
成 の API キーが必要 )。

- 294 -✕

オプション

説明

必須

WALLIX ユーザー

WALLIX Bastion ユーザーインターフェースのログインユー

〇

ザー名 。
WALLIX Password

WALLIX Bastion ユーザーインターフェースのログインパス(Delinea パスワード)

ワード。API への [Basic] (基本 ) 認証 に使用 されます。

WALLIX API キー

WALLIX Bastion ユーザーインターフェースで生 成された〇〇API キー。API への [API Key] (API キー) 認証 に使用 されます。
Get Credential by

ターゲット システムへのログインに使用 するデバイスが関連

複数 のアカ

Device Account Name

付 けられているアカウント 名。

ウント があるターゲッ

注 意 : デバイスに複数のアカウント がある場 合、認 証情報を取 得 するアカウント の特定 のデバイス名を入力 する必要があります。入力しないと、システムから誤 ったアカウント の認 証 情報 が返される可 能 性があります。

ト やデバイスを使用 している場
合にのみ必要 です。

HTTPS

これはデフォルト で有効 です。

〇

注 意 : HTTPS を無 効にすると、統 合が失 敗します。

Verify SSL Certificate

これはデフォルト で無効 になっており、WALLIX Bastion(SSL 証 明 書 の検 証 )PAM 統 合ではサポート されていません。

権限 昇格 方法

これにより、WALLIX Bastion 特 権 アクセス管理 (PAM) が権限 昇格

有 効になります。ドロップダウンメニューを使用 して、権 限を行う場

昇 格方 法 を選択 します。この機能をバイパスするには、こ合に必 要のフィールドを [Nothing] (なし) に設 定されたままにしまです。

す。
警 告 : PAM を有 効にするには、WALLIX Bastion アカウント
で、WALLIX Bastion スーパー管 理 者 がアカウント の「認 証
情 報 回復 」を有効にしている必 要があります。有 効にしな
いと、スキャンから結果が返 されない可能性があります。詳- 295 -✕

オプション

説明必須

細 は、WALLIX Bastion ドキュメント を参 照 してください。
注 意 : su、su+sudo、sudo など、複数 の権限 昇格 オプショ
ンがサポート されています。たとえば sudo を選択 すると、
[sudo user] (sudo ユーザー)、[Escalation AccountName] (昇 格 アカウント 名)、[Location of su and sudo](su と sudo の場所 ) のフィールドが追加で表示 され、これらのフィールドに入 力することで WALLIX Bastion PAM による認 証 と権限昇 格をサポート できます。権限昇 格 を完 了 するには、[Escalation Account Name] (エスカレーションアカ
ウント 名 ) フィールドに入力する必要 があります。
注 意 : サポート されている権限 昇 格タイプと各 タイプに伴 うフィールドの詳細については、Tenable Nessus ユーザーガイドを参 照 してください。

Database
Port (データベースの通 信に対 して Oracle データベースインスタンスがリッスン✕する TCP ポート 。デフォルト はポート 1521 です。

ポート )Auth Type (認証方法 )データベースインスタンスにアクセスするために Tenable が✕使 用するアカウント の種類 。
l

SYSDBAl

SYSOPERl

NORMAL

Service Type (サービス

データベースインスタンスを指 定 するために使 用するの種 類 )

Oracle パラメーター: SID または SERVICE_NAME

Service (サービス)

データベースインスタンスの SID 値または SERVICE_NAME値。
入 力する [Service] (サービス) 値 は、[Service Type](サービスタイプ) オプションのパラメーターとして選択 した値と一 致する必要があります。

- 296 -✕〇HashiCorp Vault (Tenable Nessus Manager のみ)
Windows と SSH の認 証 情 報
オプション

説明

必須

Hashicorp Vault hostHashicorp Vault IP アドレスまたは DNS アドレス。

〇(Hashicorp Vault ホスト)Hashicorp Vault port

注 意 : Hashicorp Vault インスト ールがサブディレクト リにある場合は、サブディレクト リパスを含める必 要があります。
たとえば、IP アドレスまたはホスト 名 /サブディレクト リパスの形 式 で入力 します。

Hashicorp Vault がリッスンするポート 。

〇

Authentication Type

インスタンスに接 続するための認証タイプとして、[App〇(認 証 タイプ)

Role] (アプリロール) または [Certificates] (証 明書 ) を指(Hashicorp Vault ポート)

定 します。
[証 明 書 ] を選択すると、[Hashicorp Client
Certificate] (Hashicorp クライアント 証 明 書) (必 須 ) お
よび [Hashicorp Client Certificate Private Key](Hashicorp クライアント 証明 書 の秘密 鍵) (必 須) の追加 オプションが表示 されます。クライアント 証明書 と秘 密
鍵 にそれぞれ適切 なファイルを選択 してください。
Role ID (ロール ID)

App Role を構成したときに Hashicorp Vault によって提〇供 される GUID です。
Role Secret ID (ロールApp Role を構成したときに Hashicorp Vault によって生

シークレット 名 )成 される GUID です。

Authentication URL

認 証エンドポイント へのパス/サブディレクト リ。This is not(認 証 URL)

the full URL. (これは完全な URL ではありません。)たとえば、/v1/auth/approle/login- 297 -〇〇Namespace (名前 空マルチチーム環境で指定されたチームの名 前✕

Vault Type (Vault タイ

Tenable Nessus バージョン: KV1、KV2、AD、LDAP。

〇

プ)

Tenable Nessus バージョンの詳 細 については、Tenable

間)

Nessus のドキュメント を参照 してください。
KV1 Engine URL (KV1

(KV1) Tenable Nessus が KV1 エンジンへのアクセスに使〇 (KV1エンジン URL)

用 する URL です。

Vault タイプ

例 : /v1/path_to_secret。末尾 の / なし
KV2 エンジン URL

を選択 した場 合)(KV2) Tenable Nessus が KV2 エンジンにアクセスするた〇 (KV2めに使用 する URL です。

Vault タイプ

例 : /v1/path_to_secret。末尾 の / なし

を選択 した場 合)

AD Engine URL (AD エ(AD) Tenable Nessus が Active Directory エンジンにアク〇 (ADンジン URL)

セスするために使用する URL です。

Vault タイプ

例 : /v1/path_to_secret。末尾 の / なし

を選択 した場 合)

LDAP Engine URL(LDAP) Tenable Nessus が LDAP エンジンにアクセスする〇 (LDAP(LDAP エンジン URL)

ために使 用する URL です。

Vault タイプ

例 : /v1/path_to_secret。末尾 の / なし
Username Source(KV1 および KV2) ユーザー名が手 動 で入 力 されるか、(ユーザー名 ソース)

Hashicorp Vault からプルするかを指 定するドロップダウン

を選択 した場 合)〇ボックスです。
Username Key (ユー(KV1 および KV2) ユーザー名が格 納 されている

ザー名鍵)

Hashicorp Vault での名前 です。

Password Key (パス(KV1 および KV2) パスワードが格納されている

ワード鍵 )

Hashicorp Vault での鍵です。

Domain Key (Windows)(Kerberos ターゲット 認 証が有効な場合 は必須。) ドメ- 298 -

〇

yes

yes

(ドメイン鍵 (Windows))

インが保 存 される秘密 鍵の名 前です。

Secret Name (秘密 名 )(KV1、KV2、AD) 値 を取得 したい鍵 秘密 です。

〇

Kerberos ターゲット 認

有 効にした場合 、Kerberos 認証を使 用して、指 定され✕証

た Linux または Unix ターゲット にログインします。

Key Distribution(Kerberos ターゲット 認 証が有効な場合 は必須。) このCenter (KDC)

ホスト は、ユーザーにセッションチケット を提 供します。

KDC ポート

Kerberos 認証 API が通 信するポート 。デフォルト では、〇✕Tenable は 88 を使用 します。
KDC Transport

KDC は、Linux 実 装ではデフォルト で TCP を使用しま✕す。UDP では、このオプションを変 更します。KDC
Transport の値 を変 更 する必 要 がある場合 、KDC UDP
は実 装に応 じてデフォルト でポート 88 または 750 を使 用するため、ポート も変更する必要 があります。
ドメイン (Windows)(Kerberos ターゲット 認 証が有効な場合 は必須。)〇

Kerberos ターゲット 認 証が属するドメイン (該 当する場
合 )。
レルム (SSH)(Kerberos ターゲット 認 証が有効な場合 は必須。)

yes

Realm は、通 常標 的のドメイン名として記録 されている
認 証ドメインです (例 : example.com)。
Use SSL (SSL の使 用 )有 効にすると、Tenable Nessus Manager は安全な通✕信 のために SSL を使用 します。このオプションを有効 にする前に、Hashicorp Vault で SSL を設定 してください。
Verify SSL Certificate

有 効にすると、Tenable Nessus Manager は SSL 証 明(SSL 証 明 書 の検 証 )書 を検証 します。このオプションを有効 にする前に、

noHashicorp Vault で SSL を設定 してください。
Tenable Nessus に対Tenable Nessus での IBM DataPower Gateway の使用

して有 効にするを有 効または無効にします。

権限 昇格 方法 (SSH)

スキャンの実行 時 に追加の権限を使用するには、su や- 299 -〇

権 限昇格

sudo などの権限昇 格 手法 を使 用 します。

を行う場 合は必 須 で

注 意 : Tenable では、権 限昇格のために su、su+sudo、
sudo などの複数のオプションを使用できます。たとえば
sudo を選択 すると、sudo ユーザー、昇 格アカウント の秘密 名 、sudo の場所 (ディレクト リ) のフィールドが追 加で表示 され、これらのフィールドに入力 することで Tenable
Nessus による認証と権限 昇格をサポート できます。

す。

注 意 : サポート されている権限 昇 格タイプと各 タイプに伴 うフィールドの詳細については、Nessus ユーザーガイド およびTenable Vulnerability Management ユーザーガイド を参 照してください。

昇格 アカウント シーク

昇 格アカウント のユーザー名またはパスワードが最小権

レット 名 (SSH)

限 ユーザーと異 なる場 合、昇格 アカウント 認 証情報 のno

認 証情 報 ID または識 別子 をここに入 力します。
Centrify (Tenable Nessus Manager のみ)
オプション

デフォルト 値

Centrify ホスト(必 須) Centrify IP アドレスまたは DNS アドレスです。
注 意 : Centrify インスト ールがサブディレクト リにある場合は、サブディレクト リパス
を含める必 要があります。たとえば、IP アドレスまたはホスト 名 /サブディレクト リパスの形式で入力します。

Centrify Port

Centrify がリッスンするポート 。

API User(必 須) Centrify が提 供する API ユーザー

API Key (API キー)(必 須) Centrify が提 供する API キー。

Tenantマルチチーム環 境で指定 されたチームの名前です。

Authentication

Tenable Nessus Manager が Centrify へのアクセスに使 用する URL。

URL (認証 URL)
Password Engine

マルチチーム環 境で指定 されたチームの名前です。

- 300 -

オプション

デフォルト 値

URL
Username (ユー(必 須) スキャンするホスト にログインするためのユーザー名。

ザー名)
Checkout duration

Centrify で認証 情報のチェックアウト 状態 を保 持する時 間 (分 )。
チェックアウト の期 間 は、Tenable Nessus Manager における通 常のスキャン期間を超 えるように設 定します。新 しいスキャンが開始したときに過 去 のス
キャンのパスワードがまだチェックアウト されている場 合、新しいスキャンは失敗します。
注 意 : Centrify でパスワードの変更 間隔を設 定 し、パスワード変更によってTenable Nessus Manager スキャンが中断されないようにします。スキャン中 にCentrify がパスワードを変更すると、スキャンは失 敗 します。

Use SSL (SSL の有効にすると、Tenable Nessus Manager は安 全 な通 信 のために IIS を介 し使用 )て SSL を使 用します。このオプションを有効にするには、Centrify で IIS を使用して SSL を設定する必 要があります。

Verify SSL

有効にすると、Tenable Nessus Manager は SSL 証 明書を検 証 します。このオプションを有 効 にするには、Centrify で IIS を使 用して SSL を設定 する必要があります。

認証 情報 を優先

この認 証情 報を他の認 証情 報よりも先に試 行する IP または CIDR ブロックをするターゲット

指定します。複数 の IP または CIDR ブロックを指定 する場合は、コンマまたはスペース区 切りのリスト を使用 します。
この設 定を使 用すると、選択 したターゲット で成功 する認 証 情報 が優先 されるため、スキャン時 間を短縮 できます。たとえば、スキャンで指 定された 100 の認証情 報のうち、59 番 目の認証 情報 で認 証 に成功 するとします。すると、最初の 58 の認証情報 での認証 が失敗 するまで 59 番 目の認証は行 われません。[認 証 情 報 を優 先 するターゲット ] を使用 すると、成功 した認 証 情報 を最初に使 用するようにスキャンを設定するので、スキャンがターゲット により速 く
アクセスできます。

Arcon (Tenable Nessus Manager のみ)- 301 -

オプション

デフォルト 値

Arcon のホスト

(必 須) Arcon IP アドレスまたは DNS アドレスです。
注 意 : Arcon インスト ールがサブディレクト リにある場 合は、サブディレクト リパスを
含 める必要があります。たとえば、IP アドレスまたはホスト 名 /サブディレクト リパスの形式で入力します。

Arcon port

Arcon がリッスンするポート 。

API User(必 須) Arcon が提供するAPIユーザーです。

API キー(必 須) Arcon が提供するAPIキーです。

Authentication

Tenable Nessus Manager が Arcon へのアクセスに使用 する URL。

URL (認証 URL)
Password Engine

Tenable Nessus Manager が Arcon のパスワードへのアクセスに使 用 する

URL

URL。

Username (ユー(必 須) スキャンするホスト にログインするためのユーザー名。

ザー名)
Arcon ターゲット タ(オプション) ターゲット タイプの名前 。お使いの Arcon PAM のバージョンと SSH

イプ

認証情 報を作 成 したシステムのタイプにより異 なりますが、デフォルト では
linux に設 定 されます。正しいターゲット タイプ値を知るためのターゲット タイプ/
システムタイプのマッピングは、Arcon PAM 仕様 ドキュメント (Arcon 提供) を参照してください。

チェックアウト 期間(必 須) Arcon で認証 情報のチェックアウト 状態を保 持する時 間 (時 間)です。
チェックアウト の期 間 は、Tenable Vulnerability Management における通 常のスキャン期間 を超 えるように設 定します。新しいスキャンが開始 したときに過去のスキャンのパスワードがまだチェックアウト されている場 合、新しいスキャンは失 敗します。
注 意 : Arcon でパスワードの変更 間 隔を設定し、パスワード変更によってTenable Vulnerability Management スキャンが中断 されないようにします。スキャ
ン中 に Arcon がパスワードを変 更すると、スキャンは失 敗します。

- 302 -

オプション

デフォルト 値

Use SSL (SSL の有効にすると、Tenable Nessus Manager は安 全 な通 信 のために IIS を介 し使用 )て SSL を使 用します。このオプションを有効にするには、Arcon で IIS を使 用
して SSL を設 定する必要 があります。

Verify SSL

有効にすると、Tenable Nessus Manager は SSL 証 明書を検 証 します。このオプションを有 効 にするには、Arcon で IIS を使 用して SSL を設定 する必要があります。

認証 情報 を優先

この認 証情 報を他の認 証情 報よりも先に試 行する IP または CIDR ブロックをするターゲット

指定します。複数 の IP または CIDR ブロックを指定 する場合は、コンマまたはスペース区 切りのリスト を使用 します。
この設 定を使 用すると、選択 したターゲット で成功 する認 証 情報 が優先 されるため、スキャン時 間を短縮 できます。たとえば、スキャンで指 定された 100 の認証情 報のうち、59 番 目の認証 情報 で認 証 に成功 するとします。すると、最初の 58 の認証情報 での認証 が失敗 するまで 59 番 目の認証は行 われません。[認 証 情 報 を優 先 するターゲット ] を使用 すると、成功 した認 証 情報 を最初に使 用するようにスキャンを設定するので、スキャンがターゲット により速 く
アクセスできます。

その他の認証 情報
このセクションでは、[Miscellaneous] (その他 ) セクションで説明される情報 と認証 情報 の設 定について説
明します。
ADSI
ADSI には、ドメインコント ローラー情 報 、ドメイン、ドメイン管 理者とパスワードが必要 です。
ADSI を使用 すると、Tenable Nessus は ActiveSync サーバーをクエリして、Android ベースまたは iOS
ベースのデバイスが接 続 されているかどうかを判断できます。Tenable Nessus はドメインコント ローラー
(Exchange サーバーでなく) が直接 デバイス情報 をクエリできるように、認 証情 報 とサーバー情 報 を使用 してドメインコント ローラーへのアクセスを認 証します。これらの設定 は、モバイルデバイスのスキャンに必 要 です。
Tenable Nessus は、Exchange Server 2010 および 2013 のみからのモバイル情報 の取得 をサポート しています。

- 303 -

オプション

説明

デフォルト

Domain Controller(必須 ) ActiveSync のドメインコント ローラーの名 前。

-

Domain (ドメイン)(必須 ) ActiveSync の NetBIOS ドメインの名前 。

-

Domain Admin(必須 ) ドメイン管理 者 のユーザー名。

-

Domain Password(必須 ) ドメイン管理 者 のパスワード。

-

Nessus がモバイル情報を取得 できるのは、Exchange Server 2010 と 2013 からのみです。Exchange
Server 2007 から情報 は読み取 れません。
F5
デフォル

オプション

説明

Username (ユーザー(必須 ) ターゲット のシステムでチェックを実行 するために Tenable

名)

Nessus が使 用する、スキャン F5 のアカウント のユーザー名。

Password (パスワー(必須 ) F5 ユーザーのパスワード。

-(必須 ) Tenable Nessus からの通信に対して F5 がリッスンする

443

ト
-

ド)
Port (ポート )TCP ポート 。
HTTPS

有効 にすると、Tenable が安全 な通信 (HTTPS) を使用して接

有効

続します。
無効 にすると、Tenable が標準 の HTTP を使 用して接続 します。
Verify SSL

有効 にすると、Tenable がサーバーの SSL 証明 書が信 頼でき

Certificate (SSL 証

る CA によって署名されているかどうかを検 証 します。

明書 の検 証)
ヒント : 自 己署名証 明書を使用 している場 合 は、この設 定を無効にします。

IBM iSeries- 304 -

有効

デフォ

オプション

説明

Username(必 須 ) ターゲット のシステムでチェックを実行するために Tenable(ユーザー名 )Nessus が使 用する、IBM iSeries のアカウント のユーザー名 。

Password (パ(必 須 ) IBM iSeries ユーザーのパスワード。

ルト
-

-

スワード)
NetApp API
デフォル

オプション

説明

Username(必 須 ) Tenable Nessus がターゲット システムのチェックを行 うために使(ユーザー名 )用 する HTTPS アクセスの Netapp API アカウント のユーザー名 。

Password (パ(必 須 ) Netapp API ユーザーのパスワード。

-

ターゲット システム上 でスキャンする vFiler ノード。

-

ト
-

スワード)
vFiler監 査を 1 つの vFiler に制限 するには、vFiler の名 前を入 力します。
ターゲット システム上 で検 出されたすべての Netapp 仮想ファイラー(vFilers) を監査 する場合は、フィールドを空 白にします。
Port (ポート )(必 須 ) Tenable Nessus からの通信に対して Netapp API がリッスンす443

る TCP ポート 。
Nutanix Prism
Default (デ

オプション

説明

Nutanix Host

(必須 ) Nutanix Prism Central ホスト のホスト 名または IP ア

フォルト )-

ドレス。
Nutanix Port(必須 ) Tenable からの通 信に対して Nutanix Prism
Central ホスト がリッスンする TCP ポート 。

- 305 -

9440

Default (デ

オプション

説明

Username (ユーザー(必須 ) Nutanix Prism Central ホスト への認 証に使 用され名)るユーザー名 。

パスワード(必須 ) Nutanix Prism Central ホスト への認 証に使 用されフォルト )--るパスワード。
Discover Host

このオプションは、検出された Nutanix Prism Central ホスト-

をスキャン対象のスキャンターゲット に追 加します。
Discover Virtual

このオプションは、検出された Nutanix Prism Central 仮想

Machines

マシンをスキャン対象 のスキャンターゲット に追加 します。

HTTPS

有 効にすると、Tenable が安 全な通 信 (HTTPS) を使 用し-有効て接 続します。
無 効にすると、Tenable が標 準の HTTP を使用 して接 続します。
Verify SSL

有 効にすると、Tenable がサーバーの SSL 証明書 が信頼

Certificate (SSL 証

できる CA によって署名 されているかどうかを検証 します。

有効

明書 の検 証)
ヒント : 自己署 名証明 書を使 用している場合 は、この設定を無 効にします。

OpenStack
オプション

説明

デフォルト

Username (ユーザー(必 須) ターゲット のシステムでチェックを実行するために-

名)

Tenable Nessus が使 用する、OpenStack のアカウント のユー
ザー名 。

Password (パスワー(必 須) OpenStack ユーザーのパスワード。

-(必 須) スキャンが認証 に使 用する特定のテナント の名前 。

admin

ド)
認証 用のテナント 名- 306 -

Port (ポート )(必 須) Tenable Nessus からの通信に対 して OpenStack が443

リッスンする TCP ポート 。
HTTPS

有 効にすると、Tenable が安全な通信 (HTTPS) を使 用して有効

接 続します。
無 効にすると、Tenable が標準の HTTP を使用 して接続します。
Verify SSL

有 効にすると、Tenable がサーバーの SSL 証明書 が信 頼でCertificate (SSL 証

きる CA によって署 名 されているかどうかを検証 します。

有効

明書 の検 証)
ヒント : 自 己 署名証明 書 を使用している場合は、この設 定を無効にします。

Palo Alto Networks PAN-OS
デフォル

オプション

説明

Username (ユーザー(必 須 ) ターゲット のシステムでチェックを実行するために

名)

Tenable Nessus が使 用 する、PAN-OS のアカウント のユーザー

ト-名。
Password (パスワー(必 須 ) PAN-OS ユーザーのパスワード。

-(必 須 ) Tenable Nessus からの通信 に対 して PAN-OS がリッス

443

ド)Port (ポート )ンする TCP ポート 。
HTTPS

有効にすると、Tenable が安 全な通 信 (HTTPS) を使 用 して接

有効

続します。
無効にすると、Tenable が標 準の HTTP を使用して接 続 します。
Verify SSL

有効にすると、Tenable がサーバーの SSL 証 明書 が信頼 でき

Certificate (SSL 証

る CA によって署名されているかどうかを検証 します。

明書 の検 証)- 307 -

有効

ヒント : 自己 署 名証明 書 を使 用している場合 は、この設 定を無効 にします。

Red Hat Enterprise Virtualization (RHEV)
デフォル

オプション

説明

Username (ユーザー(必 須 ) ターゲット のシステムでチェックを実 行するために

名)

Tenable Nessus が使用 する、RHEV のアカウント のユーザー

ト-名。
Password (パスワード)(必 須 ) RHEV ユーザーのパスワード。

-

Port (ポート )(必 須 ) Tenable Nessus からの通 信に対して RHEV サーバーが443

リッスンする TCP ポート 。
Verify SSL

有 効 にすると、Tenable がサーバーの SSL 証 明書が信頼できCertificate (SSL 証 明る CA によって署 名されているかどうかを検 証します。

有効書の検 証 )
ヒント : 自 己 署名証明書を使用 している場 合は、この設定 を無効 にします。

VMware ESX SOAP API
VMware サーバーにはネイティブの SOAP API を通じてアクセスできます。ESX と ESXi サーバーには、
VMware ESX SOAP API でユーザー名 とパスワードを使用してアクセスできます。また、SSL 証明書 の検証を無効 にすることも可 能です。
VMWare ESX SOAP API の設定 についての詳細は、vSphere スキャンの設 定 を参照 してください。
Tenable は、ネイティブな VMware SOAP API を通じて VMware サーバーにアクセスすることができます。
オプション

説明

デフォルト

Username(必 須 ) ターゲット のシステムでチェックを実行するために Tenable-(ユーザー名 )が使用 する、ESXi サーバーのアカウント のユーザー名。

- 308 -

オプション

説明

デフォルト

Password (パ(必 須 ) ESXi ユーザーのパスワード。

-

ESXi サーバーの SSL 証 明書の有効性を検証しません。

disabled

スワード)
Do not verify
SSL
Certificate
VMware vCenter
VMWare vCenter SOAP API の設 定についての詳 細 は、vSphere スキャンの設定 を参照してください。
Tenable は、ネイティブな VMware vCenter SOAP API を通じて vCenter にアクセスすることができます。利
用可 能 な場 合は、Tenableは SOAP API に加 えて vCenter REST API を使用してデータを収集 します。
注 意 : Tenable は、認 証 スキャンには VMware vCenter/ESXi バージョン 7.0.3 以降 の使用 をサポート しています。VMware vCenter/ESXi の脆 弱 性 チェックは認 証を必要としないため、この制 限 による影響 はありません。
注 意 : SOAP API を使 用するには、読 み取りのアクセス許可と設定権限 を持 つ vCenter アカウント が必 要 です。
REST API を使用 するには、一 般 的な読み取 りのアクセス許 可と、VIB を列挙 するために必要 な Lifecycle
Manager 権 限 を持 つ vCenter 管 理 者 アカウント が必 要です。

Default (デ

オプション

説明

vCenter Host(必 須) vCenter ホスト の名前 。

-

vCenter Port(必 須) Tenable からの通信に対 して vCenter が443

フォルト )

リッスンする TCP ポート 。
Username (ユーザー名 )(必 須) ターゲット システムのチェックを実行 するた-めに Tenable が使 用する、管理 者 の読 み取 り/
書 き込 みアクセス権 を持 つ vCenter サーバーアカ
ウント のユーザー名。
パスワード(必 須) vCenver サーバーユーザーのパスワード。

-

HTTPS

有 効にすると、Tenable が安全 な通 信 (HTTPS)

有効- 309 -

オプション

Default (デ説明

フォルト )

を使用 して接続します。無効 にすると、Tenableが標準の HTTP を使用 して接 続 します。
Verify SSL Certificate (SSL 証

有 効にすると、Tenable がサーバーの SSL 証明

明書 の検 証)書 が信頼 できる CA によって署 名されているかど

有効うかを検証します。
ヒント : 自 己署名証明 書 を使用している場 合は、
この設 定 を無 効 にします。

管理 対象 の VMware ESXi ホス

このオプションは、検 出された VMware ESXi ハイ

有 効 になっト の自 動 検出

パーバイザーホスト を、スキャンに含めるスキャンていません

ターゲット に追 加します。
Auto Discover Managed

このオプションは、検 出された VMware ESXi ハイ

有 効 になっVMware ESXi Virtual Machines

パーバイザー仮 想ホスト を、スキャンに含めるスていません(管 理 対 象 の VMware ESXi 仮

キャンターゲット に追加します。

想マシンの自 動検 出)
X.509
オプション

説明

デフォルト

Client certificate(必須 ) クライアント 証明書。

-

Client key(必須 ) クライアント のプライベート キー。

-

Password for key(必須 ) クライアント 秘密鍵のパスフレーズ。

-

CA certificate to trust(必須 ) 信頼できる認証 局 (CA) のデジタル証 明書。

-

モバイル認 証情報
Tenable Nessus Manager では、パッチ管 理 システムの認 証情 報を利 用 して、認 証 情報を利 用 できない
可能 性 のあるシステム上でパッチ監 査を実行 できます。

- 310 -

注 意 : パッチ管理 統 合 は、Tenable Nessus Essentials、Tenable Nessus Professional、Tenable Nessus
Expert、または管 理された Tenable Nessus スキャナーでは利用 できません。

ActiveSync

オプション

Default (デフォ

説明

ルト )

ドメインコント ローラー--

ActiveSync のドメインコント ローラー。

Domain (ドメイン)--

ActiveSync の Windows ドメイン。

ドメインユーザー名--

ActiveSync への認 証に Tenable Nessus が使用する、ドメイン管 理者 のアカウント のユーザー名。

ドメインパスワード--

ドメイン管理 者ユーザーのパスワード。

スキャナー

--

サーバーのスキャン時 に Tenable Nessus が使用するスキャナーを指定します。モバイルリポジ
ト リにデータを追加 するために Tenable Nessusが使用できるスキャナーは 1 つだけです。

スケジュールの更新

毎 日 12:30〜

Tenable Nessus がサーバーをスキャンしてモバ

04:00

イルリポジト リを更新 するタイミングを指定 しま
す。Tenable Nessus は、スキャンするたびにリ
ポジト リの現 在 のデータを削除 し、最 新 のス
キャンのデータに置き換えます。

AirWatch
オプション

デフォルト 値

説明

必須

AirWatch Environment API–

Workspace ONE API の URL エンドポ

yes

URL

イント です。(例:https://xxx.awmdm.com/api)

ポート

443

Tenable からの通信 に対して
AirWatch がリッスンする TCP ポート 。

- 311 -〇

Username (ユーザー名 )–AirWatch ユーザーアカウント のユー〇

ザー名。Tenable は、Workspace
One の API に対する認証に使 用しま
す。
パスワード

–

AirWatch ユーザーのパスワード。

〇

API キー–

VMware Workspace ONE API の API

〇

キー。
HTTPS

Enabled (有暗号化 (HTTPS) 接 続または非暗号

効)

化 (HTTP) 接続で Tenable Nessus✕が認証できるようにします。
Verify SSL Certificate (SSL

Enabled (有サーバーの SSL 証 明書 が信頼でき証明 書の検証 )効)る CA によって署名 されているかどうか✕を Tenable Nessus が検 証できるようにします。
Blackberry UEM
オプション

説明

ホスト 名

Blackberry UEM での認証 用サーバー URL

ポート

Blackberry UEM での認証 に使 用 するポート

テナント

Blackberry UEM の SRP ID
注 意 : Blackberry UEM で SRP ID を見 つける方 法
1. Blackberry UEM の上 部 ナビゲーションバーで、[ヘルプ] ドロッ
プダウンをクリックします。
2. [Blackberry UEM について] をクリックします。

SRP ID を含 む情 報ウィンドウが表示 されます。
3. SRP ID をコピーします。

Domain (ドメイン)

Blackberry UEM のドメイン名- 312 -

Username (ユーザー名 )Blackberry UEM へのアクセスの認 証用 に Tenable Nessus で使用 するアカウント のユーザー名 。

パスワード

Blackberry UEM へのアクセスの認 証用 に Tenable Nessus で使用 するアカウント のパスワード。

HTTPS

有 効な場合、Tenable Nessus は Blackberry UEM での認証に暗号 化された接 続 を使 用します。

Verify SSL Certificate (SSL

有 効にすると、Tenable Nessus は、サーバーの SSL 証明 書 が信証明 書の検証 )頼 できる認証局 によって署 名 されたものかどうかを検 証します。

Intune
オプション

説明

テナント

App 登録 で表示される Microsoft Azure Directory (tenant) の ID

ClientApp 登録 中に作成される Microsoft Azure Application (client)の ID

SecretMicrosoft Azure でクライアント の秘 密鍵 を作成 した場 合 に作成される秘密鍵

Username (ユーザー名 )Tenable Nessus が Intune へのアクセスを認証 するために使 用 するアカウント のユーザー名

パスワード

Intune へのアクセスの認証用 に Tenable Nessus で使用 するアカ
ウント のパスワード。

MaaS360
オプション

説明

必須

Username (ユーザー名 )認 証するユーザー名

〇

パスワード

認 証するパスワード〇

Root URL

MaaS360 での認 証用サーバー URL〇

Platform ID

MaaS360 用に提 供されたプラット フォーム ID〇- 313 -

Billing ID

MaaS360 用に提 供された請 求 ID〇

App ID

MaaS360 用に提 供されたアプリ ID〇

App Version

MaaS360 アプリのバージョン〇

App access key

MaaS360 用に提 供されたアプリのアクセスキー〇

Collect All Device Data (すべ有 効にすると、スキャンがすべてのデータタイプを収集✕てのデバイスデータの収集 )します。
無 効にすると、スキャンは 1 つ以上のタイプのデータを収 集して、スキャン時 間を短 縮 します。無効にした場
合 は、以 下の収 集オプションから 1 つ以 上を選 択 してください。
lCollect Device Summaryl

デバイスアプリケーションの収 集l

デバイスコンプライアンスの収 集lCollect Device Policies

MobileIron
オプション

説明

必須

VSP Admin Portal URL

Tenable Nessusが MobileIron 管理 者ポータルへのyes

接 続認証 に使 用するサーバー URL。
VSP Admin Portal Port

Tenable Nessus が MobileIron 管 理者 ポータルへのno

認 証に使 用するポート (通 常 、ポート 443 または8443)。デフォルト ではポート は 443 を想定 しています。
Port (ポート )Tenable Nessus が MobileIron への認 証 に使用 するnoポート (通常 、ポート 443)。
Username (ユーザー名 )Tenable Nessus が MobileIron へのアクセスを認証するために使 用するアカウント のユーザー名 。

- 314 -

yes

Password (パスワード)

Tenable Nessus が MobileIron へのアクセスを認証す

yes

るために使 用するアカウント のパスワード。
HTTPS

有 効にすると、Tenable Nessus は暗号 化 接 続を使no用 して、MobileIron に認 証します。
Verify SSL Certificate (SSL

有 効にすると、Tenable Nessus は、サーバーの SSL

証明 書の検証 )証 明書が信 頼できる認証局によって署 名されたもの

noかどうかを検証します。
Workspace ONE
オプション

デフォルト 値

説明

必須

Workspace ONE 環 境 API の–Workspace ONE API の URL エンドポ

yes

URL

イント です。(例:https://xxx.awmdm.com/api)

ポート

443

Tenable からの通信 を Workspace〇

ONE がリッスンするために使 用する
TCP ポート 。
Workspace ONE ユーザー名–

Workspace ONE ユーザーアカウント〇のユーザー名。Tenable は、Workspace ONE の API に対する認証に使 用 します。
Workspace ONE パスワード–

Workspace ONE ユーザーのパスワー〇

ド。
API キー–

VMware Workspace ONE API の API

〇

キー。
HTTPS

Enabled (有暗号化 (HTTPS) 接 続または非暗号

効)

化 (HTTP) 接続で Tenable Nessus✕が認証できるようにします。
Verify SSL Certificate (SSL

Enabled (有サーバーの SSL 証 明書 が信頼でき証明 書の検証 )効)る CA によって署名 されているかどうか- 315 -no

を Tenable Nessus が検 証できるようにします。
ヒント : 自 己署 名証 明書 を使 用している場 合は、この設定 を無 効にします。

すべてのデバイスデータの収 集〇

プラグインチェックに必 要なすべてのデ✕バイスデータを収 集します。
デバイスアプリケーションの収([すべてのデバイスデータの収 集 ] が〇no[いいえ] に設定されている場 合に有集効) モバイルデバイスにインスト ールされているアプリケーションを収集 しま
す。

パッチ管理の認 証情報
Tenable Nessus Manager では、パッチ管 理 システムの認 証情 報を利 用 して、認 証 情報を利 用 できない
可能 性 のあるシステム上でパッチ監 査を実行 できます。
注 意 : パッチ管理 統 合 は、Tenable Nessus Essentials、Tenable Nessus Professional、Tenable Nessus
Expert、または管 理された Tenable Nessus スキャナーでは利用 できません。

Tenable Nessus Manager は次をサポート します。
lDell KACE K1000l

HCL BigFixlMicrosoft System Center Configuration Manager (SCCM)l

Microsoft Windows Server Update Services (WSUS)l

Red Hat Satellite サーバーlSymantec Altiris

スキャンの作 成 で説 明したように、スキャンの作 成中 に [Credentials] (認証 情 報) セクションでパッチ管 理
オプションを設定 できます。

- 316 -

IT 管 理 者 は、パッチ監視ソフト ウェアを管 理し、パッチ管理システムに必要 なエージェント をシステムにインスト ールする必 要があります。
注 意 : 認 証 情 報 チェックでシステムを検 出したものの認証できない場 合は、パッチ管 理システムから取得 されたデータを使 用してチェックを実行 します。Tenable Nessus がターゲット システムに接続できる場合 は、そのシステムに対 するチェックを実 行 し、パッチ管 理 システムの出力 を無 視します。
注 意 : パッチ管理 システムが Tenable Nessus に返すデータは、パッチ管 理 システムがその管 理 対 象ホスト から取得できた時 点での最 新 のデータに過ぎません。

複数 のパッチマネージャーを使用 してスキャンする
Tenable Nessus に対して、パッチ管理 ツール用の複数の認 証情 報セット を指定 した場合、Tenable
Nessus はそのすべてを使用します。
ホスト に加えて 1 つ以 上のパッチ管理 システムの認証 情 報 を指定 した場 合、Tenable Nessus はすべての方法 による結 果 を比 較 したうえで不一 致について報告 するか、満足 のいく結果 を提供します。PatchManagement Windows Auditing Conflicts プラグインを使用 すると、ホスト とパッチ管理 システムのパッチ
データの相 違が浮き彫 りになります。
Dell KACE K1000
KACE K1000 は、Dell から提 供 されているパッチ管理 システムで、Linux、Windows、macOS の各 システムの更 新 プログラムとホット フィックスの配 布 を管理します。Tenable Nessus は Tenable NessusHCL Bigfixにクエリを実 行 して、HCL Bigfix が管 理 しているシステムにパッチがインスト ールされているかどうかを検 証し、そのパッチ情報を表示できます。
Tenable Nessus は KACE K1000 のバージョン 6.x 以 前に対応しています。
KACE K1000 のスキャンでは、Tenable プラグインの 76867、76868、76866、76869 を使用します。
Default (デ

オプション

説明

Server(必須 ) KACE K1000 の IP アドレスまたはシステム名。

-

Database Port(必須 ) Tenable Nessus からの通 信に対 して KACE K1000 が3306(データベースのリッスンする TCP ポート 。

フォルト )

ポート )- 317 -

Default (デ

オプション

説明

企業 のデータ(必須 ) KACE K1000 データベース用の企業コンポーネント の名

ベース名

前 (例 : ORG1)。

データベースの(必須 ) ターゲット のシステムでチェックを実行 するために Tenable

ユーザー名

Nessus が使 用 する、KACE K1000 のアカウント のユーザー名。

K1000 Database(必須 ) KACE K1000 ユーザーのパスワード。

フォルト )ORG1

R1-

Password
HCL Tivoli Endpoint Manager (BigFix)
HCL Bigfix は、デスクト ップシステムの更新プログラムとホット フィックスの配 布 を管 理するために提 供されています。Tenable Nessus は、HCL Bigfix にクエリを実行して、HCL Bigfix が管理 しているシステムにパッチがインスト ールされているかどうかを検証 し、そのパッチ情 報 を表示 できます。
パッケージレポーティングは、HCL Bigfix が公式にサポート する RPM ベースと Debian ベースの両方 の配布でサポート されています。たとえば、Red Hat 系 統の製 品 (RHEL、CentOS、Scientific Linux、Oracle
Linux)、Debian、Ubuntu が挙げられます。その他 の配布 でも動作 する可能 性 はありますが、HCL Bigfix
がそれらを公 式 にサポート していない限 り、サポート は提供されていません。
ト リガーできるローカルチェックプラグインでサポート されるのは、RHEL、CentOS、Scientific Linux、Oracle
Linux、Debian、Ubuntu、Solaris のみです。プラグイン 160250 を有効にする必 要があります。
Tenable Nessus は、HCL Bigfix 9.5 とそれ以降、および 10.x とそれ以 降をサポート しています。
HCL Bigfix スキャンでは、次 の Tenable プラグインが使用されます: 160247、160248、160249、160250、160251。
Default (デ

オプション

説明

Web Reports(必 須) HCL Bigfix ウェブレポート サーバーの名前。

-

Web Reports(必 須) Tenable Nessus からの通 信で、HCL Bigfix ウェブレ

-

Port

ポート のサーバーがリッスンする TCP ポート 。

フォルト )

Server- 318 -

Default (デ

オプション

説明

Web レポート の(必 須) ターゲット システムに対してチェックを実 行 するために

ユーザー名

Tenable Nessus が使用する、HCL Bigfix ウェブレポート 管 理

フォルト )-者 アカウント のユーザー名 。
Web Reports(必 須) HCL Bigfix ウェブレポート 管理者 ユーザーのパスワー-

Password

ド。

HTTPS

有 効にすると、Tenable が安全な通信 (HTTPS) を使 用して接Enabled (有続 します。

効)

無 効にすると、Tenable が標準の HTTP を使 用して接続 します。
Verify SSL

有 効にすると、Tenable がサーバーの SSL 証 明 書が信 頼でき

Enabled (有Certificate (SSL

る CA によって署名 されているかどうかを検証 します。

効)

証明 書の検証 )ヒント : 自 己署名 証明 書を使用 している場合 は、この設定 を無効 にします。

HCL Bigfix サーバー設定
こうした監 査 機 能を使 用するには、HCL Bigfix サーバーに変更 を加える必要があります。HCL Bigfix にカスタム分析 をインポート し、Tenable Nessus が詳細 なパッケージ情報 を読 み取 って利 用できるようにしてください。
HCL BigFix コンソールアプリケーションから、次の .bes ファイルをインポート します。
BES ファイル:<?xml version="1.0" encoding="UTF-8"?><BES xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xsi:noNamespaceSchemaLocation="BES.xsd"><Analysis><Title>Tenable</Title><Description>This analysis provides SecurityCenter with the data it needs for vulnerability reporting. <<Relevance>true</Relevance><Source>Internal</Source><SourceReleaseDate>2013-01-31</SourceReleaseDate><MIMEField><Name>x-fixlet-modification-time</Name>- 319 -

<Value>Thu, 13 May 2021 21:43:29 +0000</Value></MIMEField><Domain>BESC</Domain><Property Name="Packages - With Versions (Tenable)" ID="74"><![CDATA[if (exists true whose (if true thenrepository) else false)) then unique values of (lpp_name of it & "|" & version of it as string & "|" & "fileset"architecture of operating system) of filesets of products of object repository else if (exists true whose (if tr
debianpackage) else false)) then unique values of (name of it & "|" & version of it as string & "|" & "deb" & "|architecture of it & "|" & architecture of operating system) of packages whose (exists version of it) of debianp(exists true whose (if true then (exists rpm) else false)) then unique values of (name of it & "|" & version of"|" & "rpm" & "|" & architecture of it & "|" & architecture of operating system) of packages of rpm else if (exi
(if true then (exists ips image) else false)) then unique values of (full name of it & "|" & version of it as st"pkg" & "|" & architecture of operating system) of latest installed packages of ips image else if (exists true w
then (exists pkgdb) else false)) then unique values of(pkginst of it & "|" & version of it & "|" & "pkg10") of p
pkgdb else "<unsupported>"]]></Property><Property Name="Tenable AIX Technology Level" ID="76">current technology level of operating system</Prop<Property Name="Tenable Solaris - Showrev -a" ID="77"><![CDATA[if ((operating system as string as lowerc"SunOS 5.10" as lowercase) AND (exists file "/var/opt/BESClient/showrev_patches.b64")) then lines of file"/var/opt/BESClient/showrev_patches.b64" else "<unsupported>"]]></Property></Analysis></BES>BES ファイル:<?xml version="1.0" encoding="UTF-8"?><BES xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xsi:noNamespaceSchemaLocation="BES.xsd"><Task><Title>Tenable - Solaris 5.10 - showrev -a Capture</Title><Description><![CDATA[&lt;enter a description of the task here&gt; ]]></Description><GroupRelevance JoinByIntersection="false"><SearchComponentPropertyReference PropertyName="OS" Comparison="Contains"><SearchText>SunOS 5.10</SearchText><Relevance>exists (operating system) whose (it as string as lowercase contains "SunOS
5.10" as lowercase)</Relevance></SearchComponentPropertyReference></GroupRelevance><Category></Category><Source>Internal</Source><SourceID></SourceID><SourceReleaseDate>2021-05-12</SourceReleaseDate><SourceSeverity></SourceSeverity><CVENames></CVENames><SANSID></SANSID><MIMEField><Name>x-fixlet-modification-time</Name><Value>Thu, 13 May 2021 21:50:58 +0000</Value></MIMEField><Domain>BESC</Domain><DefaultAction ID="Action1"><Description><PreLink>Click </PreLink><Link>here</Link><PostLink> to deploy this action.</PostLink></Description><ActionScript MIMEType="application/x-sh"><![CDATA[#!/bin/sh/usr/bin/showrev -a > /var/opt/BESClient/showrev_patches- 320 -

/usr/sfw/bin/openssl base64 -in /var/opt/BESClient/showrev_patches -out /var/opt/BESClient/showrev_
patches.b64]]></ActionScript></DefaultAction></Task></BES>

Microsoft System Center Configuration Manager (SCCM)
Microsoft System Center Configuration Manager (SCCM) は、Windows ベースのシステムの大規 模グ
ループの管 理に使用できます。Tenable Nessus は SCCM サービスにクエリを実 行して、SCCM が管 理 しているシステムにパッチがインスト ールされているかどうかを検 証し、スキャン結果を介してパッチ情報 を表 示
できます。
Tenable Nessus は SCCM サイト を実 行しているサーバーに接続 します (認 証情 報が SCCM サービスに対して有 効 である必要 があるため、選択 されたユーザーは SCCM MMC のすべてのデータのクエリ権限 を持 っている必 要 があります)。このサーバーは SQL データベースも実行 している場合 があります。あるいは、デー
タベースと SCCM レポジト リが別 のサーバーにある場 合もあります。この監 査を活 用する場 合、Tenable
Nessus が WMI および HTTPS を介して SCCM サーバーに接 続される必 要 があります。
注 意 : Tenable 製 品で SCCM をスキャンするには[Read-only Analyst] (読 み取り専 用アナリスト )、[Operations
Administrator] (オペレーション管 理 者)、または[Full Administrator] (完全 な管 理者) のいずれかのロールが必要です。詳しくは、SCCM スキャンポリシーを設定 するを参 照してください。

SCCM のスキャンでは、Tenable プラグインの 57029、57030、73636、58186 を使用します。
注 意 : SCCM パッチ管 理 プラグインは、SCCM 2007 から Configuration Manager 2309 までのバージョンをサポートしています。

Default (デ

認証情報

説明

Server(必 須 ) SCCM の IP アドレスまたはシステム名 。

-

Domain (ドメ(必 須 ) SCCM サーバーのドメインの名 前。

-(必 須 ) ターゲット のシステムでチェックを実行するために Tenable-

フォルト )

イン)
Username- 321 -

Default (デ

認証情報

説明

(ユーザー名 )Nessus が使 用する、SCCM のユーザーアカウント のユーザー名 。こフォルト )のユーザーアカウント には、SCCM MMC のすべてのデータにクエリを実 行する権 限が必要です。
パスワード(必 須 ) SCCM MMC のすべてのデータのクエリ権 限を持つ SCCM-

ユーザのパスワード。
Windows Server Update Services (WSUS)
Windows Server Update Services (WSUS) は、Microsoft 製 品向けの更 新プログラムとホット フィックスの配布 を管 理 できる Microsoft 社の製品 です。Tenable Nessus は WSUS にクエリを実 行して、WSUS が管理 しているシステムにパッチがインスト ールされているかどうかを検証 し、Tenable Nessus のユーザーイン
ターフェースにパッチ情 報 を表 示できます。
WSUS のスキャンでは、Tenable プラグインの 57031、57032、58133 を使用 します。
Default (デ

オプション

説明

Server(必 須 ) WSUS の IP アドレスまたはシステム名 。

-

ポート(必 須 ) Tenable Nessus からの通信に対して Microsoft WSUS が8530

フォルト )

リッスンする TCP ポート 。
Username(必 須 ) ターゲット のシステムでチェックを実行するために Tenable-(ユーザー名 )Nessus が使 用する、WSUS 管理 者アカウント のユーザー名 。

パスワード(必 須 ) WSUS 管 理 者ユーザーのパスワード。

-

HTTPS

有 効にすると、Tenable が安 全な通 信 (HTTPS) を使 用 して接続

Enabled (有

します。

効)

無 効にすると、Tenable が標 準の HTTP を使用 して接 続 します。
SSL 証 明 書

有 効にすると、Tenable がサーバーの SSL 証明 書が信頼 できる

Enabled (有の検 証

CA によって署 名 されているかどうかを検証します。

効)- 322 -

オプション

Default (デ説明

フォルト )

ヒント : 自 己署 名証 明書を使用 している場 合は、この設 定 を無効 にします。

Red Hat Satellite サーバーRed Hat Satellite は、Linux ベースシステム用のシステム管理プラット フォームです。Tenable Nessus はSatellite にクエリを実行 して、Satellite が管理しているシステムにパッチがインスト ールされているかどうかを検証 し、パッチ情報を表示できます。
Tenable によるサポート はありませんが、Red Hat Satellite プラグインは Red Hat Satellite のオープンソー
スアップスト リームバージョンである Spacewalk Server とも連 携できます。Spacewalk では、Red Hat を
ベースとするディスト リビューション (RHEL、CentOS、Fedora) と SUSE を管 理できます。Tenable は、Red
Hat Enterprise Linux 向けの Satellite サーバーをサポート しています。
Satellite スキャンでは、Tenable プラグインの 84236、84235、84234、84237、84238 を使 用 します。
オプション

説明

デフォルト

Satellite server(必須 ) Red Hat Satellite の IP アドレスまたはシステム名。

-(必須 ) Tenable Nessus からの通信に対して Red Hat

443(Satellite サーバー)
ポート

Satellite がリッスンする TCP ポート 。
Username (ユー(必須 ) ターゲット のシステムでチェックを実行 するために

ザー名)

Tenable Nessus が使用 する、Red Hat Satellite のアカウント-のユーザー名 。
パスワード(必須 ) Red Hat Satellite ユーザーのパスワード。

-

Verify SSL

有効 にすると、Tenable がサーバーの SSL 証 明書が信頼 で

Enabled (有Certificate (SSL

きる CA によって署名 されているかどうかを検 証します。

効)

証明 書の検証 )ヒント : 自 己署名 証明書 を使 用している場 合 は、この設 定を無効 にします。

- 323 -

Red Hat Satellite 6 サーバーRed Hat Satellite 6 は、Linux ベースシステム用のシステム管理 プラット フォームです。Tenable Nessus はSatellite にクエリを実行 して、Satellite が管理しているシステムにパッチがインスト ールされているかどうかを検証 し、パッチ情報を表示できます。
Tenable によるサポート はありませんが、Red Hat Satellite 6 プラグインは Red Hat Satellite のオープンソー
スアップスト リームバージョンである Spacewalk Server とも連 携できます。Spacewalk では、Red Hat を
ベースとするディスト リビューション (RHEL、CentOS、Fedora) と SUSE を管 理できます。Tenable は、Red
Hat Enterprise Linux 向けの Satellite サーバーをサポート しています。
Red Hat Satellite 6 スキャンでは、Tenable プラグインの 84236、84235、84234、84237、84238、84231、84232、84233 を使 用 します。
オプション

説明

デフォルト

Satellite server(必須 ) Red Hat Satellite 6 の IP アドレスまたはシステム名。

-(必須 ) Tenable Nessus からの通 信に対して Red Hat Satellite 6

443(Satellite サーバー)
ポートがリッスンする TCP ポート 。
Username(必須 ) ターゲット のシステムでチェックを実 行するために Tenable(ユーザー名 )Nessus が使用 する、Red Hat Satellite 6 のアカウント のユーザー

-

名。
パスワード

(必須 ) Red Hat Satellite 6 ユーザーのパスワード。

-

HTTPS

有効にすると、Tenable が安全 な通 信 (HTTPS) を使 用して接Enabled (有

続します。

効)

無効にすると、Tenable が標準 の HTTP を使 用して接 続します。
SSL 証 明 書 の有効にすると、Tenable がサーバーの SSL 証 明 書が信頼 できる

Enabled (有検証

CA によって署名 されているかどうかを検 証します。

効)

ヒント : 自己署 名 証明書 を使 用 している場合 は、この設 定を無効

- 324 -

オプション

説明

デフォルト

にします。

Symantec Altris
Altiris は、Symantec から提 供されているパッチ管 理システムで、Linux、Windows、macOS の各システムの更 新 プログラムとホット フィックスの配 布 を管理します。Tenable Nessus は Altiris API を使 用 して、
Altiris が管 理 しているシステムにパッチがインスト ールされているかどうかを検証し、Tenable Nessus のユーザーインターフェースにパッチ情報 を表 示 できます。
Tenable Nessus は、Altiris ホスト 上 で実 行されている Microsoft SQL サーバーに接続します。この監 査を活用 する際 に、MSSQL データベースと Altiris サーバーが別 のホスト にある場合は、Tenable Nessus を
Altiris サーバーではなく、MSSQL データベースに接 続する必 要 があります。
Altiris スキャンでは、Tenable プラグインの 78013、78012、78011、78014 を使 用 します。
Default (デフォ

認証情報

説明

Server(必 須) Altiris の IP アドレスまたはシステム名。

-

Database Port(必 須) Tenable Nessus からの通信 に対して Altiris がリッ

5690(データベースのスンする TCP ポート 。

ルト )

ポート )
Database Name

(必 須) Altiris パッチ情報を管 理する MSSQL データベース

Symantec_(データベース名)

の名前 。

CMDB

データベースのユー(必 須) ターゲット のシステムでチェックを実行 するために-

ザー名

Tenable Nessus が使用する、Altiris MSSQL データベースのアカウント のユーザー名 。認証情 報は、Altiris MSSQL
データベース内のすべてのデータにクエリを実行する権限を持つ MSSQL データベースアカウント 用 の有 効 なものでなければなりません。

Database(必 須) Altiris MSSQL データベースユーザーのパスワード。

Password- 325 --

Default (デフォ

認証情報

説明

Use Windows

この機 能を有 効にすると、古い Windows Server との互

Authentication

換性を確 保するために NTLMSSP を使 用します。

ルト )
無効

無効の場合 は、Kerberos を使用します。

プレーンテキスト 認証の認証情 報
警 告 : Tenable プレーンテキスト の認 証情 報を使 用することは推 奨 されません。可 能であれば、暗号 化 認 証 を使用してください。

認証 情 報 を用いてチェックをセキュアに実 行する方法 がない場合、セキュアでないプロト コルを通じたチェックの実 行やプレーンテキスト 認 証 オプションの使用を試みるように Nessus に強 制できます。
このメニューでは、Nessus スキャナーは HTTP 、NNTP、FTP、POP2、POP3、IMAP、IPMI、
telnet/rsh/rexec、SNMPv1/v2c をテスト する際に認証 情報 を使用 できます。
認証 情 報 を提供 することで、Nessus は脆弱性 を特 定するためのより広範 囲 なチェックを実行できます。
Nessus が、提 供された HTTP 認 証情 報を使用するのは、Basic 認 証 と Digest 認証 のみです。
FTP、IPMI、NNTP、POP2、POP3 用 の認 証情報としては、ユーザー名とパスワードのみ必 要です。

HTTP
HTTP の認 証 方 法には、自 動認 証、Basic/Digest 認証、HTTP ログインフォーム、HTTP Cookie のイン
ポート の 4 通りあります。

HTTP グローバル設定
オプション
Login method (ログイン方 法)

Default (デフォルト )
POST

説明
ログインアクションが GET または POST リクエストのどちらを介して実行 されるかを指 定します。

再認 証の遅延 (秒)0

認 証を試 みてから次 の認証 を試みるまでの時
間 の遅 延です。ブルート フォースロックアウト メカニ- 326 -

オプション

Default (デフォルト )

説明
ズムのト リガーを回 避するのに役立 ちます。

Follow 30x redirections (30x0

ウェブサーバーから 30 倍のリダイレクト コードを受系のリダイレクト に従 う)

信 した場合、提 供されたリンクをフォローするかど(レベル数 )

うかを Nessus に指示 します。

Invert authenticated regex (認無効

証された正 規 表現の反転)

ログインページで検 索対 象の正規 表 現 パターンが見つかった場合 に、認 証が成 功しなかったことを Nessus に通 知します (例 : 認証に失 敗しました)。

Use authenticated regex on

無効

認 証状態をより正確 に判 断するために、Nessus

HTTP headers (認証 された正は応 答 の本 文 ではなく、特 定の HTTP 応答ヘッ

規表 現の HTTP ヘッダーでの使ダーで正規 表 現パターンを検索 できます。

用)Use authenticated regex on

無効

デフォルト では、正規 表現 の検 索で大文 字と小HTTP headers (認証 された正文 字が区別 されます。このオプションでは、大 文

規表 現の HTTP ヘッダーでの使字 と小文 字 を区 別しないよう Nessus に指示 し

用)

ます。

認証 方 法自動認 証
ユーザー名 とパスワードが必 要

Basic/Digest 認証
ユーザー名 とパスワードが必 要

HTTP ログインフォーム
HTTP ログインページの設 定を通 じて、ウェブベースのカスタムアプリケーションの認証テスト を開 始する場
所を管 理 します。

- 327 -

オプション

説明

Username (ユーログインユーザーの名前。

ザー名)
Password (パス

指定 されたユーザーのパスワードです。

ワード)
Login page (ログイ

アプリケーションのログインページの絶対 パス (例: /login.html)。

ンページ)
Login submission

フォーム方 法 の操作 パラメーター。たとえば、<form method="POST"

page (ログイン送

name="auth_form" action="/login.php">のログインフォームは、/login.phpとな

信ページ)

ります。

Login parameters

認証 パラメーター (例: login=%USER%&password=%PASS%) を指定しま(ログインパラメー

す。%USER% や %PASS% といったキーワードを使 用する場 合、それらのキー

ター)

ワードは、ログイン設定ドロップダウンボックスで指 定した値 に置き換 えられます。必 要 であれば、このフィールドを使用して複数 のパラメーターを渡 すことができます (認 証プロセスでグループ名 などの情報が必要 な場合など)。

Check

認証 ステータスについての Nessus の判 断を支援 するために、認 証を必要 とauthentication on

する保護 されたウェブページの絶 対パス (/admin.html など)。

page (ページで認証を検 証 )
Regex to verify

ログインページで検索する正規 表 現 パターン。単 に 200 の応答 コードを受 け

successful

取 っただけでは、セッションステータスを判 断 するのには十分 ではない可能性

authentication (正があります。Nessus は「認 証 に成 功しました」などの特 定の文字 列との照 合

常な認 証 を検 証

を試 みることができます。

するための正規 表
現)HTTP Cookie のインポート
ウェブアプリケーションのテスト を容 易にするために、Nessus は HTTP Cookie のインポート 設 定を使 用 して、別のソフト ウェア (ブラウザ、ウェブプロキシなど) から HTTP Cookie をインポート できます。ウェブアプリ
ケーションへのアクセスを試行 するときに Nessus が Cookie を使 用するように、Cookie ファイルをアップロー
ドできます。Cookie ファイルは Netscape 形式 である必要があります。

- 328 -

NNTP
デフォ

設定

説明

Username(必 須 ) ターゲット のシステムでチェックを実行するために Tenable(ユーザー名 )Nessus が使 用する、NNTP のアカウント のユーザー名 。

Password (パ(必 須 ) NNTP ユーザーのパスワード。

ルト
-

-

スワード)

FTP
デフォ

設定

説明

Username(必 須 ) ターゲット のシステムでチェックを実行するために Tenable(ユーザー名 )Nessus が使 用する、FTP のアカウント のユーザー名。

Password (パ(必 須 ) FTP ユーザーのパスワード。

ルト
-

-

スワード)

POP2
デフォ

設定

説明

Username(必 須 ) ターゲット のシステムでチェックを実行するために Tenable(ユーザー名 )Nessus が使 用する、POP2 のアカウント のユーザー名。

Password (パ(必 須 ) POP2 ユーザーのパスワード。

ルト
-

-

スワード)

POP3
デフォ

設定

説明

Username(必 須 ) ターゲット のシステムでチェックを実行するために Tenableルト- 329 --

(ユーザー名 )Nessus が使 用する、POP3 のアカウント のユーザー名。

Password (パ(必 須 ) POP3 ユーザーのパスワード。

-

スワード)

IMAP
デフォ

設定

説明

Username(必 須 ) ターゲット のシステムでチェックを実行するために Tenable(ユーザー名 )Nessus が使 用する、IMAP のアカウント のユーザー名。

Password (パ(必 須 ) IMAP ユーザーのパスワード。

ルト
-

-

スワード)

IPMI
デフォ

設定

説明

Username(必 須 ) ターゲット のシステムでチェックを実行するために Tenable(ユーザー名 )Nessus が使 用する、IMPI のアカウント のユーザー名。

パスワード (平(必 須 ) IPMI ユーザーのパスワード。

ルト
-

-

文で送 信 )

telnet/rsh/rexec
telnet/rsh/rexec 認証セクションもユーザー名とパスワードですが、このセクションにはさらにグローバル設定があり、これら 3 つのプロト コルのいずれかを使 用してパッチ監査を実行できます。

SNMPv1/v2c
SNMPv1/v2c 設 定 を使 用 すると、ネット ワークデバイスの認証用 コミュニティ文 字列 を使用 できます。
SNMP コミュニティ文 字列 を最 大 4 つまで設定できます。
設定

説明

デフォルト

Community string (コ(必 須 ) ホスト デバイスでの認証 のために Tenablepublic- 330 -

ミュニティ文 字 列 )Vulnerability Managementが使用するコミュニティ文 字列。

グローバル認 証情 報 設定
UDP Port (UDP ポート )Additional UDP port #1(必 須 ) Tenable Nessus からの通信に対して

161

SNMPv1/v2c がリッスンする TCP ポート 。

(追 加 の UDP ポート #1)
Additional UDP port #2(追 加 の UDP ポート #2)
Additional UDP port #3(追 加 の UDP ポート #3)

Compliance (コンプライアンス)
注 意 : スキャンがユーザー定義 ポリシーに基 づいている場合、スキャンの [Compliance] (コンプライアンス) 設定 はできません。これらの設 定は、関 連するユーザー定義 ポリシーでのみ変更できます。

Tenable Nessus は、ネット ワークサービスの脆弱性 スキャンを実行できるだけでなく、サーバーにログインして不 足 しているパッチを検 出できます。
ただし、脆 弱 性 がないからといって、サーバーが正しく設定 されている、または特定 の標 準に「準 拠している」というわけではありません。
Tenable Nessus を使 用 して、脆 弱 性 のスキャンとコンプライアンスの監 査を実行 し、すべてのデータを一度に取 得 できます。サーバーの設 定方 法、パッチの適用 方法 、存 在する脆弱 性の種 類 を知ることは、リ
スクを軽 減 する手段 の決定に役 立ちます。
より大 きな視 点 から見ると、ネット ワーク全 体または資 産クラスの情報 が集約 されていれば、セキュリティとリスクをグローバルに分析 できます。これにより、監 査 人とネット ワーク管 理者 は非 準拠 システムの傾向を見つけ、きめ細かく制御 しながら大 規模 に修正できます。
スキャンまたはポリシーを設 定する際 に、監 査として知られるコンプライアンスチェックを 1 つ以 上含めることができます。各コンプライアンスチェックには特定の認 証情 報が必要です。
一部 のコンプライアンスチェックは Tenable によって事前設定 されていますが、カスタマイズした監 査項 目 を作成 してアップロードすることも可 能です。

- 331 -

コンプライアンスチェックや監 査 項目 のカスタマイズの詳細は、Compliance Checks Reference を参照 してください。
注 意 : 1 つの [Policy Compliance Auditing] (ポリシーコンプライアンス監査 ) スキャンに含めることができる監 査
ファイルの最 大 数は、監査 ファイルが必要 とする合 計実 行時間 とメモリによって制限 されます。この制限 を超 えると、スキャン結果 が不 完全になったり失 敗 したりする可能 性があります。Tenable では、想 定される影 響 を限 定的なものにするため、スキャンの範囲 とコンプライアンス要件を明 確 にしたうえで、スキャンポリシーで対象 となる監査を選択 することを推奨 しています。

コンプライアンスチェック

必 要 な認 証 情 報

Adtran AOS

SSH

Alcatel TiMOS

SSH

Amazon AWS

Amazon AWS

Arista EOS

SSH

Aruba0S

SSH

Blue Coat ProxySG

SSH

Brocade Fabricos

SSH

Check Point GAiA

SSH

Cisco ACI

SSH

Cisco Firepower

SSH

Cisco IOS

SSH

Cisco Viptela

SSH

Citrix Application Delivery

SSH

Citrix XenServer

SSH

データベース

データベースDell Force10 FTOS

SSH

Extreme ExtremeXOS

SSH- 332 -

コンプライアンスチェック

必 要 な認 証 情 報

F5F5FireEye

SSH

Fortigate FortiOS

SSH

Generic SSH

SSH

Google Cloud Platform

SSH

HP ProCurve

SSH

Huawei VRP

SSH

IBM iSeries

IBM iSeries

Juniper Junos

SSH

Microsoft Azure

Microsoft Azure

モバイルデバイスマネージャー

AirWatch または Mobileiron

MongoDB

MongoDB

NetApp API

NetApp API

NetApp Data ONTAP

SSH

OpenStack

OpenStack

NetApp Data ONTAP

SSH

Palo Alto Networks PAN-OS

PAN-OS

Rackspace

Rackspace

RHEV

RHEV

Salesforce.com

Salesforce SOAP API

SonicWALL SonicOS

SSH

SplunkSplunk API- 333 -

コンプライアンスチェック

必 要 な認 証 情 報

Unix

SSH

Unixファイルコンテンツ

SSH

VMware vCenter/vSphere

VMware ESX SOAP APIまたはVMware vCenter SOAP API

WatchGuard

SSH

Windows

Windows

Windowsファイルコンテンツ

Windows

Zoom

Zoom

ZTE ROSNG

SSH

カスタム監査 ファイルのアップロード
Nessus スキャンのCompliance (コンプライアンス)設 定を行 うときに、次のカスタム監査 ファイルをアップロー
ドできます。
l

Tenable が作成 した監 査 ファイル (Tenable ダウンロードページからダウンロードできます)。

lSecurity Content Automation Protocol (SCAP) データスト リームファイル (SCAP リポジト リ (例 :https://ncp.nist.gov/repository) からダウンロードできます)。
このファイルには、完全な SCAP コンテンツ (Open Vulnerability and Assessment Language (OVAL)
および Extensible Configuration Checklist Description Format (XCCDF) のコンテンツ) またはOVAL スタンドアロンコンテンツが含 まれている必 要があります。

l

特定 の環 境用 に作 成 またはカスタマイズされたカスタム監査 ファイル。詳 細 については、Nessus コ
ンプライアンスチェックリファレンスを参 照してください。

始める前に
l

アップロードするファイルをダウンロードまたは作成します。
注 意 : 標準 の監 査ファイルとは異なり、Tenable Nessus ユーザーインターフェースではカスタム
監 査ファイルの変数 パラメーターを設定できません。これを行 うには、Tenable Nessus にアップロードする前に、監 査 ファイルのパラメーターを直接編 集する必 要 があります。

- 334 -

たとえば、標 準 の [CIS CentOS 6 Server L1 v3.0.0] 監査 ファイルを Tenable Nessus にアップロードする場合 、ユーザーインターフェースで [Network Time] (ネット ワーク時 間) という名前 のパラメーターを設定 できます。
カスタム監 査 ファイルで [Network Time] (ネット ワーク時 間) をデフォルト 値から変更 する場 合は、カスタム監査 ファイルでそのフィールドを検索 します。フィールドの変数 名は [NTP_SERVER]になります。
次 に、[@NTP_SERVER@] を検索します。この検索を実 行する際 は、変 数名 を「@」で囲 みます。
次 の 4 つの場 所 が表 示 されます。
lregex : "^[\\s]*server[\\s]+@NTP_SERVER@[\\s]*$"lexpect: "^[\\s]*server[\\s]+@NTP_SERVER@[\\s]*$"lregex : "^[\\s]*server[\\s]+@NTP_SERVER@"lexpect: "^[\\s]*server[\\s]+@NTP_SERVER@"

監 査ファイルで直接 変 更 する値 を更新 します (この例では [192.0.2.0])。
lregex : "^[\\s]*server[\\s]+192.0.2.0[\\s]*$"lexpect: "^[\\s]*server[\\s]+192.0.2.0[\\s]*$"lregex : "^[\\s]*server[\\s]+192.0.2.0"lexpect: "^[\\s]*server[\\s]+192.0.2.0"

デフォルト 値 から変 更したいすべての変 数について、この検索と置換 のプロセスを実行します。

カスタム監査 ファイルをアップロードする方法
1. Tenable Nessus のユーザーインターフェースにログインします。
2. 上部 のナビゲーションバーで、[Scans] (スキャン) をクリックします。
[My Scans] (マイスキャン) ページが表 示されます。
3. 右上 の [New Scan] (新しいスキャン) ボタンをクリックします。
[Scan Templates] (スキャンテンプレート ) ページが表示されます。
4. 使用 するスキャンテンプレート をクリックします。
[scan settings] (スキャンの設定 ) ページが表 示されます。

- 335 -

5. [Compliance] (コンプライアンス) タブを開きます。
6. [Filter Compliance] (コンプライアンスをフィルタリング) ボックスに、「custom」と入力します。
アップロードできるカスタム監査 ファイルの種類のリスト が表 示されます。

7. アップロードするカスタム監査 ファイルの種類を選択します。
[Upload a custom audit file] (カスタム監査 ファイルのアップロード) ペインが表 示されます。

- 336 -

8. [Add File] (ファイルの追加 ) をクリックします。マシンからアップロードするカスタム監査 ファイルを選 択します。
監査 のタイプによっては、カスタム監 査をアップロードした後 に、追 加の設 定 が必要 になる場合 があります。
9. 次のいずれかを行います。
l

すぐにスキャンを起動 するには、 ボタンをクリックし、[Launch] (起 動) をクリックします。
Tenable Nessus がスキャンを保存して起動します。

l

スキャンを後で起動するには、[Save] (保存) ボタンをクリックします。
Tenable Nessus
がスキャンを保存します。

SCAP 設 定
セキュリティコンテンツ自動 化プロト コル (SCAP) は、企 業の脆弱性 とポリシーのコンプライアンスにおける自動管 理 を有 効にするオープンスタンダードです。OVAL、CVE、CVSS、CPE、FDCC ポリシーなど、複数 のオープンスタンダードおよびポリシーが使用 されています。
SCAP and OVAL Auditing テンプレート を選 択 すると、SCAP の設 定 を変更 できます。

- 337 -

選択 肢 は Linux (SCAP)、Linux (OVAL)、Windows (SCAP)、Windows (OVAL) です。各 オプションの設定について次 の表で説明します。
設定

デフォル
ト値

説明

Linux (SCAP)またはWindows (SCAP)
SCAP File

None (なSCAP のフルコンテンツ (バージョン 1.0 と 1.1 は XCCDF、し)

OVAL、CPE、バージョン 1.2 は DataStream) を含 む有 効 な
zip ファイル。

SCAP Version

1.2

アップロード済みの SCAP ファイルにあるコンテンツに適した
SCAP バージョン。

SCAP Data Stream ID

None (な(SCAP バージョン 1.2 のみ) SCAP XML ファイルからコピーした

し)Data Stream ID。
例:<data-stream id="scap_gov.nist_datastream_
USGCB-Windows-7-1.2.3.1.zip">

SCAP Benchmark ID

None (なし)SCAP XML ファイルからコピーしたベンチマーク ID。
例:<xccdf:Benchmark id="xccdf_gov.nist_
benchmark_USGCB-Windows-7">

SCAP Profile ID

None (なし)SCAP の XML ファイルからコピーしたプロファイル ID です。
例:<xccdf:Profile id="xccdf_gov.nist_profile_united_states_government_configuration_baseline_version_1.2.3.1">

OVAL Result Typeシステム

結果ファイルに含 める情報 。

- 338 -

の特 徴 と

結果ファイルの種類には、システム特 性 データを含む完 全 な

全 結果

結果、システム特性データを除 外した結果 、簡単な結 果 があります。

Linux (OVAL) または Windows (OVAL)OVAL definitions file

None (なOVAL スタンドアロンコンテンツを含む有効な zip ファイル。

し)

プラグイン
一部 の Tenable Nessus テンプレート には [Plugin] (プラグイン) オプションが含まれています。
[Plugin] (プラグイン) オプションで、[Plugin Family] (プラグインファミリー) または個 別 のプラグインチェックによるセキュリティチェックを選 択できます。
特定 のプラグインの詳 細については、Tenable プラグインサイト を参照してください。プラグインファミリーの詳細については、Tenable プラグインサイト のプラグインファミリーについてを参照 してください。
注 意 : スキャンまたはポリシーを作 成 して保 存 すると、最初 に選択 したすべてのプラグインが記録 されます。
Tenable Nessus がプラグインの更 新で新 しいプラグインを受 け取 ると、関連付けられているファミリーが有 効 であれば、Nessus はその新しいプラグインを自 動 的に有効にします。ファミリーが無 効にされているか、一 部しか有 効
でない場合、Nessus はそのファミリーの新しいプラグインも自 動的に無効にします。

プラグインファミリー[Plugin Family] (プラグインファミリー) をクリックすると、ファミリー全 体を有効 (緑 色 ) または無 効 (灰 色 ) にできます。ファミリーを選択 すると、そのプラグインのリスト が表示されます。プラグインを個 別に有 効 または無効 にして、特 定のスキャンを作成 できます。
無効 なプラグインが含 まれているファミリーは紫色で表示 され、一部のプラグインのみ有効 であることを示すために [Mixed] (混在 ) と表 示されます。プラグインファミリーをクリックすると、プラグインの全 リスト が読み込まれ、スキャンの環境 設定 に基づいて詳細な選択ができます。
無効 なプラグインが混 在するプラグインファミリーには、ロックされた状 態またはロック解除 された状 態の南
京錠 のアイコンが表示されます。
l

ロックされた南 京 錠 - プラグインフィードの更 新を通じてプラグインファミリーに追加 された新 しいプラ
グインは、ポリシーで自 動 的に無効化 されます。

- 339 -

l

ロック解 除 された南京錠 - プラグインフィードの更新を通じてプラグインファミリーに追加 された新しいプラグインは、ポリシーで自動 的 に有効化 されます。

南京 錠 のアイコンをクリックして、プラグインファミリーをロックまたはロック解 除します。
警 告 : [Denial of Service] (サービス拒 否) ファミリーには、悪影 響のない便利 なチェックだけでなく、[SafeChecks] (安 全チェック) オプションを有 効 にしないとネット ワークの停止を引 き起こす可 能性のあるプラグインも含
まれています。サービス拒 否 ファミリーを安 全チェックと合わせて使 用 することで、潜 在的 に危険 なプラグインを
Tenable Nessus が実行することを防 止できます。ただし、Tenable では、保守作 業を行 っているときかつ問 題 に対応できるスタッフがいる状 態 で使 用する場 合を除 き、本 番 ネット ワークではサービス拒 否 ファミリーを使 用 しないことを推奨 しています。

プラグイン出力 の詳細の表示
特定 のプラグイン名 を選択すると、レポート で確認 できるプラグイン出 力が表 示されます。
プラグインの詳 細 には、次の表 に記載 されている情 報が含まれます。一部 のプラグインは、リスト されているすべての情報 を提供しません。
セクション

説明

概要

プラグインの概 要を表 示 します。

説明

プラグインおよびそれに関 連する脆弱性 の詳しい説明を表 示します。

ソリュー

プラグインの脆 弱性 の解決 策を表示 します。

ション
その他の

プラグインに関 連 するセキュリティアドバイザリを表 示します。

関連 項
目
プラグイ

次のプラグイン情報 を表 示します。

ン情 報lID — プラグインの数 値 ID。

lバージョン — プラグインの現在 のバージョン。

l

タイプ — プラグインのタイプ。これにより、スキャナーで実行する際 のプラグインの動
作 を指 定 します。
lリモート — プラグインは、ローカルホスト への認 証を試 みたり、要 求したりしま
せん。代 わりに、バナーチェック、パッチのテスト 、脆弱 性 の悪用 を通じて、リ- 340 -

モート で情 報 を収集します。一部のプラグインはサービスへのサインインを試行しますが、ローカルホスト の認証 情 報を必 要 としません。
lローカル — プラグインはサービス (SMB や SSH など) を通 してターゲット に対して認証 を行 い、情報 を抽 出します。

l

両 方 — プラグインは、リモート チェックとローカルチェックを介して情 報 を収集します。ローカルチェックが利用 できない場 合でも、プラグインはプラグイン内のリモート チェックからできる範囲 で情報 を収 集します。

l

設 定 — プラグインは、スキャン中に他のプラグインが使 用 する 1 つ以 上 の設定を定 義 します。

lサマリー — プラグインは、他 のプラグインによって収集 されたデータをまとめます。

lサードパーティ — プラグインはサードパーティアプリケーション (nmap など) を実行 します。

l

リスク情

レピュテーション — サードパーティのレピュテーションサービスを使 用します。

l

公 開 日 — プラグインが公開 された日付 。

l

変 更 日 — プラグインが変更 された直近 の日付 。

プラグインの次 の脆 弱 性リスク情 報を表 示 します。

報l

リスクファクター — 脆弱性 の VPR 深刻 度レベル。VPR についての詳 細は、CVSS
スコアとVPR を参 照 してください。

l

CVSS v3.0 基 本 値 — 脆弱 性の CVSS v3.0 基 本 値。脆 弱性の基 本値 は、脆 弱性 が最初 に発 見 されたときに決 定され、時 間が経 過しても変 化しません。

l

CVSS v3.0 区 分 — 脆弱 性の CVSS v3.0 基本 値 を決定するために使用される
評 価基準 値 のテキスト 表示 。

l

CVSS v3.0 現 状 区 分 — 脆弱性 の CVSS v3.0 現 状 値 を決定 するために使 用 される評 価 基 準値 のテキスト 表 示 。

l

CVSS v3.0 現 状 値 — 脆弱 性の CVSS v3.0 現 状 値。現 状値は、基本 値 とは異なり、ソフト ウェアベンダーとハッカーの両方 が行 ったアクティビティに基 づいて経時的 に更 新されます。

- 341 -

l

CVSS v2.0 基 本 値 — 脆弱 性の CVSS v2.0 基本値 。脆 弱性 の基 本 値は、脆弱性 が最初 に発 見 されたときに決 定され、時 間が経 過しても変 化しません。

l

CVSS v2.0 区 分 — 脆弱 性の CVSS v2.0 基本 値を決定 するために使 用 される
評 価基準 値 のテキスト 表示 。

l

CVSS v2.0 現 状 区 分 — 脆 弱性の CVSS v2.0 現 状値 を決 定するために使 用 される評 価 基 準値 のテキスト 表 示 。

l

CVSS v2.0 現 状 値 — 脆弱 性の CVSS v2.0 現状値 。現 状値 は、基本 値 とは異なり、ソフト ウェアベンダーとハッカーの両方 が行 ったアクティビティに基 づいて経時的 に更 新されます。

l

IAVM 深 刻 度 — Information Assurance Vulnerability Management (IAVM) での脆 弱性の深 刻 度レベルです。

脆弱 性

プラグインの次 の脆 弱 性情 報を表示 します。

の情 報l

CPE — プラグインの共通 プラット フォーム一覧 (CPE)。

l

エクスプロイト が利 用 可 能 — 現 在 公 開されているエクスプロイト がプラグインに対して利用 可 能かどうかを示します。
利 用可能 なエクスプロイト がある場 合、Tenable Nessus はエクスプロイト を[Exploitable With] (エクスプロイト 手段 ) サブセクションに一覧 表示します。

l

悪 用 の容 易 さ — プラグインがどの程 度悪用 可能かを指 定 します。

lパッチ公 開 日 — プラグイン用 のパッチが公 開された直 近の日 付を示 します。

l

脆 弱 性 公 開 日 — プラグインの脆 弱性 が公 表された直近 の日付を示します。

参照 情

プラグインに関 連 する参 照 資料を表示します (CVE、CWE、CERT、IAVA、BID、

報

SECUNIA、または他の関連情 報 )。

プラグインに関する詳細 情 報をさらに表 示 するには、Tenable プラグインの Web サイト でプラグインを検 索
してください。
注 意 : Tenable プラグインの Web サイト でプラグインを表示すると、一 部のプラグインには次 の注記付 きで文 書化されています: 「注意 : Nessus はこの問題をテスト していませんが、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。」 この注 記は、Tenable はプラグインの脆弱 性に対する完全 な解 決 策 を持 っていないため、脆 弱性 が解 決されるかどうかを手 動で検証 する必 要があることを意 味します。

- 342 -

ダイナミックプラグインを設 定 する
[Advanced Dynamic Scan] (詳細 な動 的 スキャン) テンプレート を使用 すると、プラグインファミリーや個 別のプラグインを手動で選択する代 わりに、ダイナミックプラグインフィルターを使用 してスキャンまたはポリシーを作成 できます。Tenable が新 しいプラグインをリリースすると、お使いのフィルターに一致 するプラグインがスキャンまたはポリシーに自動 的に追 加 されます。これにより、新しいプラグインがリリースされたときにス
キャンを最 新 の状態 に維持しながら、特 定 の脆 弱性 に合わせてスキャンを調 整することが可 能になります。
特定 のプラグインの詳 細については、Tenable プラグインサイト を参照してください。プラグインファミリーの詳細については、Tenable プラグインサイト のプラグインファミリーについてを参照 してください。

ダイナミックプラグインを設 定する方 法
1. 次のいずれかを行います。
l

スキャンの作成 .

lポリシーの作 成.

2. [Advanced Dynamic Scan] (詳 細 な動 的スキャン) テンプレート をクリックします。
3. [Dynamic Plugins] (ダイナミックプラグイン) タブをクリックします。
4. 次のいずれかのフィルターオプションを指定 します。
lMatch Any or Match All: [All] (すべて) を選 択 すると、すべてのフィルターに一 致する結 果のみが表 示されます。[Any] (任 意) を選 択 すると、設定 されたフィルターのいずれかに一致 する
結 果が表 示されます。

l

プラグイン属 性 : プラグイン属 性に関 する説明は、プラグイン属性 の表を参 照してください。

l

Filter argument: 選 択 したプラグイン属性のフィルタリング方 法を、[is equal to] (次 の値に等しい)、[is not equal to] (次 の値に等しくない)、[contains] (含む)、[does not contain] (含まない)、[greater than] (より大 きい)、または [less than] (より小 さい) から指定 します。

lValue : 選 択したプラグイン属性 に応じて、値 を入力するか、ドロップダウンメニューから値 を選
択 します。

5. (オプション) 別のフィルターを追 加するには、をクリックします。

6. [Preview Plugins] (プラグインのプレビュー) をクリックします。

- 343 -

Tenable Nessus に指定 したフィルターに一致するプラグインのリスト が表 示されます。
7. [Save] (保 存 ) をクリックします。
Tenable Nessus によってスキャンまたはポリシーが作成 されます。このスキャンまたはポリシーは、
Tenable がダイナミックプラグインフィルターに一 致する新 しいプラグインを追 加 したときに自 動 的 に更新されます。

スキャンを作 成して管理 する
このセクションには、スキャン ページで使 用 できる次 のタスクが含 まれています。
l

スキャンの作成l

スキャンのインポートl

エージェント スキャンを作 成するl

スキャン設 定 を変 更 するl

監査 証 跡 を設 定 するl

スキャンの削除 を削 除する

例 : ホスト 検出
ネット ワーク上 のホスト を把 握 することが、脆 弱性評 価の最初のステップです。ホスト 検 出スキャンを起 動
して、ネット ワーク上 のホスト と該 当 する関連情 報 (IP アドレス、FQDN、オペレーティングシステム、開いているポート など) を確 認します。ホスト のリスト を取 得した後 、各脆弱性 スキャンでターゲット にするホスト を選択 できます。
以下 の概要 では、ホスト 検出 スキャンを作 成および起 動し、選択 した検 出 済みホスト をターゲット とする
フォローアップスキャンを作成 する標準 的なワークフローについて説明しています。
ホスト 検 出 スキャンを作 成 して起 動 する方 法
1. 上部 のナビゲーションバーで、[Scans] (スキャン) をクリックします。
[My Scans] (マイスキャン) ページが表 示されます。
2. 右上 の [New Scan] (新しいスキャン) ボタンをクリックします。
[Scan Templates] (スキャンテンプレート ) ページが表示されます。

- 344 -

3. [Discovery] (検出 ) で、[Host Discovery] (ホスト 検 出 ) テンプレート をクリックします。
4. ホスト 検 出スキャンを設定 する方法

l[Name] (名 前) に、スキャンの名前を入力します。

l[Targets] (ターゲット ) に、ターゲット としてホスト 名 、IPv4 アドレス、または IPv6 アドレスを入
力 します。
ヒント : IP アドレスの場 合は、CIDR 表 記 (例: 192.168.0.0/24)、範囲 (例 : 192.168.0.1192.168.0.255)、コンマ区切 りリスト (例 : 192.168.0.0,192.168.0.1) を使 用できます。詳細 は、ターゲッ
ト のスキャンを参 照 してください。

l(オプション) 残 りの設 定をします。

5. すぐにスキャンを起動 するには、 ボタンをクリックし、[Launch] (起 動) をクリックします。
Tenable Nessusでホスト 検出 スキャンが実 行 され、[My Scans] (マイ スキャン) ページが表示されます。
6. スキャンテーブルで、完了 したホスト 検出スキャンの行をクリックします。
スキャンの結果 ページが表示 されます。
7. [Hosts] (ホスト ) タブで、Tenable Nessus によって検 出されたホスト と利用 できる関連情 報 (IP アド
レス、FQDN、オペレーティングシステム、開いているポート など) を表 示 します。
検 出 された 1 つ以 上 のホスト に対 するスキャンを作 成 して起 動 する方 法
1. 上部 のナビゲーションバーで、[Scans] (スキャン) をクリックします。
[My Scans] (マイスキャン) ページが表 示されます。
2. スキャンテーブルで、完了 したホスト 検出スキャンの行をクリックします。
スキャンの結果 ページが表示 されます。
3. [Hosts] (ホスト ) タブをクリックします。
Tenable Nessusでスキャンされたホスト のテーブルが表 示 されます。

- 345 -

4. 新しいスキャンでスキャンする各 ホスト の横にあるチェックボックスを選択 します。
ページの上 部 に [More] (その他) ボタンが表 示されます。
5. [More] (その他 ) ボタンをクリックします。
ドロップダウンボックスが表示 されます。
6. [Create Scan] (スキャンの作 成) をクリックします。
[Scan Templates] (スキャンテンプレート ) ページが表示されます。
7. 新しいスキャンのスキャンテンプレート を選択 します。
Tenable Nessusで、事 前に選 択したホスト が [Targets] (ターゲット ) リスト に自動 入力 されます。
8. スキャン設 定 とポリシー設定の説明 に従い、残りのスキャン設 定 を行います。
9. すぐにスキャンを起動 するには、 ボタンをクリックし、[Launch] (起 動) をクリックします。
Tenable Nessus がスキャンを保 存して起動します。

スキャンの作成
注 意 : Tenable Nessus によるプラグインのコンパイル中は、スキャンの作 成および起動 、ポリシーまたはプラグイン
ルールの作成 や表 示 、アップグレードアシスタント の使 用はできません。

1. 上部 のナビゲーションバーで、[Scans] (スキャン) をクリックします。
[My Scans] (マイスキャン) ページが表 示されます。
2. 右上 の [New Scan] (新しいスキャン) ボタンをクリックします。
[Scan Templates] (スキャンテンプレート ) ページが表示されます。
3. 使用 するスキャンテンプレート をクリックします。
4. スキャンの設定 を行 います。
5. 次のいずれかを行います。
l

すぐにスキャンを起動 するには、 ボタンをクリックし、[Launch] (起 動) をクリックします。
Tenable Nessus がスキャンを保存して起動します。

- 346 -

l

スキャンを後で起動するには、[Save] (保存) ボタンをクリックします。
Tenable Nessus
がスキャンを保存します。

Bit Discovery でアタックサーフェス検出 スキャンを作 成 する
注 意 : アタックサーフェス検出 スキャンテンプレート は、Tenable Nessus Expert でのみ利用 可能です。

Tenable Nessus と Bit Discovery の統合 を使用して、アタックサーフェス検 出スキャンを作 成できます。このスキャンタイプでは、最 上位ドメインをスキャンし、スキャン結果 に基づいて DNS レコードを生 成できます。Tenable Nessus Expert では、ライセンス取 得済 みのドメインを最大 5 つスキャンできます。

アタックサーフェス検 出スキャンを作成する方法
1. 上部 のナビゲーションバーで、[Scans] (スキャン) をクリックします。
[My Scans] (マイスキャン) ページが表 示されます。
2. 右上 の [New Scan] (新しいスキャン) ボタンをクリックします。
[Scan Templates] (スキャンテンプレート ) ページが表示されます。
3. [Discovery] (検出 ) で、[Attack Surface Discovery] (アタックサーフェス検 出) テンプレート をクリッ
クします。
4. スキャンを設定します。
a. [Basic] (基 本) には、スキャン名、説明 、スケジュール、スキャンを保 存するフォルダを入力 します。

b. [Discovery] (検出) には、スキャンする最上位 ドメインを入力 します。最大 5 つのドメインを入 力できます。
注 意 : 入 力できるのは 2 部 構成のドメインのみです (たとえば、tenable.com は入力 できますが、
docs.tenable.com は入 力 できません)。複数のドメインをスキャンする必 要がある場合 は、コンマ
区 切りリスト (tenable.com, test.com, example.com など) で入力してください。

5. 次のいずれかを行います。

- 347 -

l

後 で使用 するためにスキャン設定を保 存するには、[Save] (保存 ) をクリックします。手 順 4 で選 択したフォルダーから起 動 できます。

l

すぐにスキャンを起動 するには、 ボタンをクリックし、[Launch] (起 動) をクリックします。
Tenable Nessus でアタックサーフェス検出 スキャンが実行され、[My Scans] (マイ スキャン)ページが表示されます。

次の手 順
l

スキャンを起動します。

l

スキャン結 果 を表 示 します。

l

スキャン設 定 を変 更 します。

l

スキャンレポート を作 成します。
注 意 : Tenable Nessus は、アタックサーフェス検 出スキャン用 に用意されているレポート テンプレート は 2 つ
のみ (ホスト 別 の脆 弱 性 一 覧 および ホスト 別 の脆 弱 性 の詳 細 ) です。

l

スキャン結 果 をエクスポート します。
注 意 : アタックサーフェス検 出スキャンで利用できるのは、Nessus DB エクスポート オプション のみです。

スキャンのインポート
エクスポート Tenable Nessusされた (.nessus) または Tenable Nessus DB (.db) スキャンをインポート できます。インポート されたスキャンを使用 すると、スキャン結果を表 示したり、スキャンの新 しいレポート をエク
スポート したり、説明 を更 新 したりできます。インポート されたスキャンを起 動 したり、ポリシー設定を更 新したりすることはできません。
.nessus ファイルをポリシーとしてインポート することもできます。詳細は、ポリシーのインポート を参照 してください。

スキャンをインポート する方法
1. 上部 のナビゲーションバーで、[Scans] (スキャン) をクリックします。
[My Scans] (マイスキャン) ページが表 示されます。
2. 右上 隅 にある [Import] (インポート ) をクリックします。

- 348 -

ブラウザのファイルマネージャーウィンドウが表示されます。
3. インポート するスキャンファイルを参 照して選択します。
注 意 : サポート されるファイルタイプは、エクスポート された Nessus (.nessus) ファイルと Nessus DB (.db)
ファイルです。

[Scan Import] (スキャンのインポート ) ウィンドウが表示されます。
4. ファイルが暗号 化されている場合 は、パスワードを入 力します。
5. [Upload] (アップロード) をクリックします。
Tenable Nessus によってスキャンとその関連データがインポート されます。

エージェント スキャンを作 成 する
エージェント スキャンを作成する方 法
1. 上部 のナビゲーションバーで、[Scans] (スキャン) をクリックします。
[My Scans] (マイスキャン) ページが表 示されます。
2. 右上 の [New Scan] (新規スキャン) ボタンをクリックします。
[Scan Templates] (スキャンテンプレート ) ページが表示されます。
3. [Agent] (エージェント ) タブをクリックします。
[Agent] (エージェント ) スキャンテンプレート のページが表 示されます。
4. 使用 するスキャンテンプレート をクリックします。
ヒント : 上部にあるナビゲーションバーの検 索ボックスを使用すると、現 在表 示されているタブでテンプレート
を絞り込 めます。

5. スキャンの設定 を行 います。
6. (オプション)スキャンのコンプライアンスチェックを設 定します。
7. (オプション) プラグインファミリーまたは個 別 のプラグイン別にセキュリティチェックを設 定します。
8. 次のいずれかを行います。

- 349 -

l

スキャンを後で起動する場合 は、[Save] (保 存) ボタンをクリックします。
Tenable Nessus がスキャンを保存します。

lスキャンをすぐに起動 する場 合 は :a.

ボタンをクリックしてください。

b. [Launch] (起動 ) をクリックします。
Tenable Nessus がスキャンを保存して起動します。

スキャン設 定 を変 更 する
この手 順 は、標 準ユーザーまたは管 理者 が実行できます。
1. 上部 のナビゲーションバーで、[Scans] (スキャン) をクリックします。
[My Scans] (マイスキャン) ページが表 示されます。
2. 必要 に応 じて、左のナビゲーションバーで別のフォルダーをクリックします。
3. 設定 するスキャンに対応 するスキャンテーブルの行 のボックスにチェックマークを入 れます。
右上 隅 に [More] (その他 ) ボタンが表 示されます。
4. [More] (その他 ) ボタンをクリックします。
5. [Configure] (続 行 ) をクリックします。
スキャンの [Configuration] (設 定) ページが表示されます。
6. 設定 を変更します。
7. [Save] (保 存 ) ボタンをクリックします。
Tenable Nessus により設 定 が保 存されます。

vSphere スキャンの設 定
注 意 : 以 下 の手 順を実行するには、管理 者 権限 が必 要です。

スキャンを設 定して次の仮 想環 境をスキャンすることができます。

- 350 -

lvCenter が管理する ESXi/vSpherelvCenter が管理しない ESXi/vSpherel

仮想 マシン

注 意 : ESXi ホスト をスキャンする場合は、IPv4 アドレスを指定する必要 があります。そうしない場合 、スキャンは失敗します。
注 意 : VMware/vCenter の詳 細 については、VMware 統合 ドキュメント を参照 してください

シナリオ 1: vCenter が管理 しない ESXi/vSphere のスキャン
vCenter が管 理 しない ESXi/vSphere スキャンを設 定 する方 法
1. スキャンを作成します。
2. 基 本 スキャン設 定の [Targets] (ターゲット ) セクションで、ESXi ホスト の IP アドレスを入 力 します。
3. [Credentials] (認 証情 報 ) タブをクリックします。
[Credentials] (認 証情 報 ) オプションが表示されます。
4. [Categories] (カテゴリ) ドロップダウンから [Miscellaneous] (その他) を選択 します。
その他 の形式 の認証情 報 のリスト が表示されます。
5. [VMware ESX SOAP API] をクリックします。
VMware ESX SOAP API オプションが表 示されます。詳 細 については、VMware ESX SOAP API を参照してください。
6. [Username] (ユーザー名 ) ボックスに、ローカルの ESXi アカウント に関連付 けられているユーザー名を入 力 します。
7. [Password] (パスワード) ボックスに、ローカルの ESXi アカウント に関 連付 けられているパスワードを
入力 します。
8. vCenter ホスト に SSL 証 明書 (自己 署 名証 明書 でないもの) が含 まれている場 合 [Do not verify
SSL Certificate] (SSL 証明 書を検 証しない) チェックボックスのチェックを外 します。それ以 外 の場
合は、このチェックボックスを選 択します。
9. [Save] (保 存 ) をクリックします。

- 351 -

シナリオ 2 : vCenter が管 理する ESXI/vSphere のスキャン
注 意 : SOAP API には、読 み取 りと書 き込 みのアクセス許可を持つ vCenter 管 理者アカウント が必要 です。REST
API では、読 み取 りのアクセス許 可を持つ vCenter 管 理 者アカウント と、読み取りのアクセス許 可を持つ VMware
vSphere Lifecycle マネージャーアカウント が必 要です。

vCenter が管 理 する ESXi/vSphere スキャンを設定 する方 法
1. スキャンを作成します。
2. 基 本 スキャン設 定の [Targets] (ターゲット ) セクションで、次の IP アドレスを入 力 します。
lvCenter ホスト 。

l

ESXi ホスト 。

3. [Credentials] (認 証情 報 ) タブをクリックします。
[Credentials] (認 証情 報 ) オプションが表示されます。
4. [Categories] (カテゴリ) ドロップダウンから [Miscellaneous] (その他) を選択 します。
その他 の形式 の認証情 報 のリスト が表示されます。
5. [VMware vCenter SOAP API] をクリックします。
VMware vCenter SOAP API オプションが表 示されます。詳細については、VMware vCenter SOAP
API を参 照 してください。
6. [vCenter Host] (vCenter ホスト ) ボックスに vCenter ホスト の IP アドレスを入力 します。
7. [vCenter ポート ] ボックスに vCenter ホスト のポート を入 力します。デフォルト では、この値 は 443 です。
8. [ユーザー名 ] ボックスに、vCenter アカウント に関 連 付けられているユーザー名を入力 します。
9. [パスワード] ボックスに、vCenter アカウント に関連付けられているパスワードを入 力します。
10. vCenter ホスト で SSL が有 効 になっている場合は、[HTTPS] ト グルを有 効 にします。
11. vCenter ホスト に SSL 証 明書 (自己 署 名証 明書 でないもの) が含 まれている場 合 、[Verify SSL
Certificate] (SSL 証明 書を検 証 する) チェックボックスを選 択します。そうでない場合 は、チェックボックスのチェックを外 します。
12. [Save] (保 存 ) をクリックします。

- 352 -

注 意 : vCenter が管 理 する ESXi で API 認 証情 報を使用してスキャンする場合 、Nessus スキャン情 報 プラグイン
は、vCenter のスキャン結果に必ず [認証 情 報を使 用したチェック: なし] と表 示 します。認証 が成功したことを確認するには、Nessus スキャン情報 プラグインの ESXi のスキャン結 果に [Credentialed Checks: Yes] (認証情報 を使 用 したチェック: はい) と表示 されていることを確 認します。

シナリオ 3: 仮想マシンのスキャン
ネット ワーク上 のその他 のホスト と同 様に仮想マシンをスキャンすることができます。スキャンターゲット の仮
想マシンの IP アドレスが必ず含まれるようにしてください。詳細 は、スキャンを作成 するを参照 してください。

VMware vCenter サポート マト リクス
対 応 vCenter バージョ機能

認 証 の要 否

Vulnerability Management✕

7.x, 8.x

自動 検出

必要

7.0.3+, 8.x

監査 / コンプライアンス〇

6.x, 7.x, 8.x

VIB 列 挙必要7.0.3+, 8.x

アクティブ / 非 アクティブな VM

必要7.0.3+, 8.x

監査 証 跡 を設 定 する
この手 順 は、標 準ユーザーまたは管 理者 が実行できます。
1. 上部 のナビゲーションバーで、[Scans] (スキャン) をクリックします。
[My Scans] (マイスキャン) ページが表 示されます。
2. (オプション) 左のナビゲーションバーで、別のフォルダーをクリックします。
3. スキャンテーブルで、監査 証跡 を設定 するスキャンをクリックします。
スキャン結 果 が表 示されます。
4. 右上 の [Audit Trail] (監査 証 跡) ボタンをクリックします。
[Audit Trail] (監 査証 跡) ウィンドウが表示 されます。

- 353 -ン

5. [Plugin ID] (プラグイン ID) ボックスに、1 つまたは複 数のスキャンで使 用されるプラグイン ID を入 力します。
および/または[Host] (ホスト ) ボックスに、検出 されたホスト のホスト 名 を入 力 します。
6. [Search] (検 索 ) ボタンをクリックします。
リスト が表示され、1 つまたは両方 のボックスに入力した条件と一 致する結果 が表示 されます。

スキャンの起動
スキャンのスケジュール設 定をするほかに、スキャンの実 行を手 動で開 始することができます。
注 意 : Tenable Nessus によるプラグインのコンパイル中は、スキャンの作 成および起動 、ポリシーまたはプラグイン
ルールの作成 や表 示 、アップグレードアシスタント の使 用はできません。

スキャンを起動する方法
1. 上部 のナビゲーションバーで、[Scans] (スキャン) をクリックします。
[My Scans] (マイスキャン) ページが表 示されます。
2. スキャンテーブルで、起動 するスキャンの行にあるボタンをクリックします。

Tenable Nessus がスキャンを起 動します。

次の手 順
手動 でスキャンを停止 する必要 がある場 合は、実 行中 のスキャンの停止 を参照 してください。

スキャンの一時 停 止 または再 開
スキャンを一 時停止 することができます。スキャンを一 時 停止すると、Tenable Nessus はそのスキャンのす
べてのアクティブなスキャンタスクを一 時 停止します。一 時停止中 のスキャンは、スキャナーリソースを消費しません。
一時 停 止 したスキャンは再 開 することもできます。スキャンを再開すると、Tenable Nessus はスキャンを一時停 止 した場 所からタスクを再開 します。
注 意 : ウェブアプリケーションのスキャンやアタックサーフェス検出 スキャンの一時 停 止または再開はできません。

スキャンを停 止して終了 する場合 は、実 行中のスキャンの停 止を参照 してください。

- 354 -

スキャンを一時停止 または再開する方法
1. 上部 のナビゲーションバーで、[Scans] (スキャン) をクリックします。
[My Scans] (マイスキャン) ページが表 示されます。
2. スキャンテーブルにある、一時 停 止または再 開するスキャンの行 で、次 のいずれかを実 行 します。
l

スキャンを一時停 止 するには、

l

スキャンを再開するには、ボタンをクリックします。

ボタンをクリックします。

クリックしたボタンに応じて、Tenable Nessus がスキャンを一時停止 または再 開します。

実行 中 のスキャンの停 止
スキャンを停 止すると、Tenable Nessus はそのスキャンに関 するすべてのタスクを終了し、スキャンをキャン
セル済 みに分 類 します。そのスキャンに関 連した Tenable Nessusのスキャン結果 は、完 了 済みのタスクのみを反 映 します。個 別 のタスクを停止 することはできません。停止できるのは全体 としてのスキャンだけです。
ローカルのスキャン (すなわち、Tenable Nessus Agent や Tenable Nessus Manager のリンクされたスキャナーで実 行 されるスキャンではないもの) では、スキャンを強制的に停 止することで、スキャンおよび実行
中のすべてのプラグインを素 早く終了 させることができます。Tenable Nessus は、スキャンの強制停 止時に実 行 されていたプラグインからの結 果を得 ることはできません。
実行 中 のスキャンを一 時的 に停止 する場合は、スキャンの一 時 停止 または再開を参照してください。

実行中 のスキャンを停 止する方 法
1. 上部 のナビゲーションバーで、[Scans] (スキャン) をクリックします。
[My Scans] (マイスキャン) ページが表 示されます。
2. スキャンテーブルで、停止 するスキャンの行にあるボタンをクリックします。

[Stop Scan] (スキャンの停 止) ダイアログボックスが表 示されます。
3. スキャンを停止するには、[Stop] (停止) をクリックします。
Nessus がスキャンプロセスの終 了処 理を開始します。
4. (オプション) ローカルスキャンの場 合、スキャンを強制停 止 するにはボタンをクリックします。

Nessus は直ちに、スキャンおよびそのプロセスのすべてを終 了 します。

- 355 -

スキャンの削除 を削 除 する
この手 順 は、標 準ユーザーまたは管 理者 が実行できます。
注 意 : スキャンの移 動や削除は、タグベースかつユーザー固有 のアクションです。たとえば、あるユーザーがスキャンを削 除した場 合、そのスキャンはそのユーザーでのみ、ゴミ箱 フォルダーに移 動します。他のユーザーでは、スキャン
は元のフォルダーに残 り、ゴミ箱 タグが追加されて更新 されます。詳細は、フォルダーのスキャンを参照 してください。

1. 上部 のナビゲーションバーで、[Scans] (スキャン) をクリックします。
[My Scans] (マイスキャン) ページが表 示されます。
2. 必要 に応 じて、左のナビゲーションバーで別のフォルダーをクリックします。
3. スキャンテーブルの、削除 するスキャンに対 応する行で、 ボタンをクリックします。
スキャンが [Trash] (ゴミ箱) フォルダーに移動 します。
4. スキャンを完全に削除 するには、左 側のナビゲーションバーの [Trash] (ゴミ箱) フォルダーをクリックします。
[Trash] (ゴミ箱 ) ページが表 示されます。
5. スキャンテーブルで、完全 に削除 するスキャンに対 応 する行のボタンをクリックします。

スキャンを削除してよいかを確認 するダイアログボックスが表 示されます。
6. [Delete] (削除 ) ボタンをクリックします。
Tenable Nessus によりスキャンが削 除されます。
ヒント : [Trash] (ゴミ箱 ) フォルダー内 のすべてのスキャンを完全 に削除 するには、[Trash (ゴミ箱]) ページの右 上隅にある [Empty Trash] (ゴミ箱を空 にする) ボタンをクリックします。

フォルダーのスキャン[Scans] (スキャン) ページの左 側のナビゲーションバーは、[Folders] (フォルダー) セクションと [Resources](リソース) セクションに分かれています。[Folders] (フォルダー) セクションには、常に次のデフォルト フォル
ダーがあります。これらのフォルダーは削除 できません。

- 356 -

l

マイスキャンl

すべてのスキャンl

ゴミ箱

注 意 : すべてのスキャンフォルダーおよび関 連するアクション (例: スキャンの移動 や削除 ) は、ユーザー固 有かつタグベースです。たとえば、あるユーザーが、あるスキャンを削除 した場合、そのユーザーについてのみ、そのスキャンはゴミ箱フォルダーに移動します。他のユーザーについては、そのスキャンはまだ元のフォルダーにあります。Tenable
Nessus はゴミ箱 タグを使 用してスキャンを更 新します。

[Scans] (スキャン) ページにアクセスすると、[My Scans] (マイ スキャン) フォルダーが表 示されます。スキャンを作 成すると、そのスキャンはデフォルト で [My Scans] (マイ スキャン) フォルダーに表示されます。
[All Scans] (すべてのスキャン) フォルダーには、自分 が作 成したすべてのスキャンと、自 分が操作権限 を持 っているすべてのスキャンが表示 されます。フォルダー内のスキャンをクリックすると、スキャン結 果 が表示されます。
[Trash] (ゴミ箱 ) フォルダーには、削 除したスキャンが表 示 されます。[Trash] (ゴミ箱) では、スキャンを
Tenable Nessus インスタンスから完 全に削除したり、選 択したフォルダーに復元 したりできます。スキャンが入 ったフォルダーを削除すると、Tenable Nessus がそのフォルダー内のすべてのスキャンを [Trash] (ゴミ箱) フォルダーに移動 します。Tenable Nessus は、[Trash] (ゴミ箱) フォルダーに保存 されているスキャン
を、30 日 後 に自動的 に削除 します。

- 357 -

スキャンフォルダーを管 理する
標準 ユーザーまたは管理 者 は、次の手順 を実 行できます。
注 意 : スキャンの移 動や削除は、タグベースかつユーザー固有 のアクションです。たとえば、あるユーザーがスキャンを削 除した場 合、そのスキャンはそのユーザーでのみ、ゴミ箱 フォルダーに移 動します。他のユーザーでは、スキャン
は元のフォルダーに残 り、ゴミ箱 タグが追加されて更新 されます。詳細は、フォルダーのスキャンを参照 してください。

フォルダーを作 成 する
1. 上部 のナビゲーションバーで、[Scans] (スキャン) をクリックします。
[My Scans] (マイスキャン) ページが表 示されます。
2. 右上 隅 の [New Folder] (新 規フォルダー) ボタンをクリックします。
[New Folder] (新 規フォルダー) ウィンドウが表示されます。
3. [Name] (名 前) ボックスに、フォルダーの名前を入 力します。

- 358 -

4. [Create] (作 成 ) ボタンをクリックします。
Tenable Nessus により、フォルダーが作成 され、左 側のナビゲーションバーに表 示されます。
スキャンをフォルダーに移 動 する
1. 上部 のナビゲーションバーで、[Scans] (スキャン) をクリックします。
[My Scans] (マイスキャン) ページが表 示されます。
2. 移動 するスキャンが [My Scans] (マイ スキャン) フォルダーにない場合 、左 側のナビゲーションバー
で、移 動するスキャンが含まれるフォルダーをクリックします。
3. 設定 するスキャンに対応 するスキャンテーブルの行 のボックスにチェックマークを入 れます。
右上 隅 に [More] (その他 ) ボタンが表 示されます。
4. [More] (その他 ) をクリックします。[Move To] (移動先) を示 しながら、スキャンを移動 するフォルダーをクリックします。
スキャンがそのフォルダーに移 動します。
フォルダーの名 前 を変 更 する
1. 上部 のナビゲーションバーで、[Scans] (スキャン) をクリックします。
[My Scans] (マイスキャン) ページが表 示されます。
2. 左側 のナビゲーションバーで、名 前を変 更するフォルダーの横にある [] ボタン、[Rename] (名 前を変 更 ) の順 にクリックします。
[Rename Folder] (フォルダーの名 前を変 更 する) ウィンドウが表示されます。
3. [Name] (名 前) ボックスに新 しい名前を入力します。
4. [Save] (保 存 ) ボタンをクリックします。
フォルダー名が変 更 されます。
フォルダーを削 除 する

- 359 -

1. 上部 のナビゲーションバーで、[Scans] (スキャン) をクリックします。
[My Scans] (マイスキャン) ページが表 示されます。
2. 左側 のナビゲーションバーで、削 除するフォルダーの横 にある [] ボタン、[Delete] (削除 ) の順 にクリックします。
[Delete Folder] (フォルダーを削除 する) ダイアログボックスが表 示されます。
3. [Delete] (削除 ) ボタンをクリックします。
Tenable Nessus はフォルダーを削除 します。フォルダーにスキャンが含まれている場合 、Tenable
Nessus はそれらのスキャンを [Trash] (ゴミ箱 ) フォルダーに移 動します。

スキャン結果スキャン結 果 を確認 すると、企業 のセキュリティ体制と脆 弱 性を把握 できます。スキャンデータの表 示 方
法は、色 分 けされたインジケータとカスタマイズ可能な表 示オプションによってカスタマイズできます。
スキャン結 果 は、次 のいずれかのビューで表示 できます。
ページ

説明

Dashboard

Tenable Nessus Manager では、デフォルト のスキャン結果 ページには[Dashboard] (ダッシュボード) ビューが表示 されます。

スキャンサマリー

Tenable Nessus Professional、Nessus Expert、または Tenable Nessus
Manager の非 Tenable Nessus Agent で完 了 したスキャンのサマリーが表 示 さ
れます。

Hosts

[Hosts] (ホスト ) ページには、スキャンされたターゲット がすべて表示されます。

Vulnerabilities (脆深刻度 で分 類 された、特 定された脆弱性 の一 覧 です。

弱性 )ヒント : VPR ごとに脆弱 性を表 示するには、テーブルヘッダーのをクリックし、[Disable Groups] (グループを無効にする) をクリックして、[VPR Score] (VPR スコア) でテーブルをソート します。

Compliance (コンスキャンにコンプライアンスチェックが含まれている場 合 は、このリスト に、件 数とプライアンス)

詳細が脆弱 性 の深 刻度別に表 示されます。
コンプライアンススキャンが設定 されている場 合、- 360 -

ボタンにより、

ページ

説明[Compliance] (コンプライアンス) と [Vulnerability] (脆弱 性) の結 果の間 を移動できます。

Remediations

スキャンの結 果 に [Remediation] (修 正) 情 報 が含 まれる場合 、このリスト には、最 も多 くの脆弱性に対処 する推 奨された改善 策が表 示されます。

注意[Notes] (注 意) ページには、スキャンおよびスキャンの結果 に関する追 加情 報が表示 されます。

History[History] (履 歴 ) には、スキャンの一 覧 (開 始 時 刻 、終 了 時 刻 、スキャンス
テータスなど) が表示されます。

サマリー (アタックアタックサーフェス検 出スキャン設 定のサマリーを表示 します。サマリーテーブル

サーフェス検 出 スには、スキャンされた各ドメインの行が以下 の詳 細 とともに表示 されます。

キャンテンプレート
lドメイン - スキャンされたドメイン名。

l

最 初 の完 全 プル - スキャンされたドメインデータが利用可 能であった、まのみ)

たは利 用 可能になる日 時 。
lデータ更 新 - Tenable Nessus がプルするドメインデータを Bit Discovery
が最後 に更新した日 時。Bit Discovery は、Tenable Nessus が 90 日
ごとにプルするデータを更新 します。

l

次 のデータ更 新 - Bit Discovery でこのドメインデータが次に更新 される
日 時。Bit Discovery は、Tenable Nessus が 90 日 ごとにプルするデータを更新 します。

lライセンスの期 限 切 れ - ドメインが Tenable Nessus ライセンスから期 限
切 れになる日 時。

l

レコード数 - 生成 されたサブドメインレコードの数。

レコード (アタック

最後のアタックサーフェス検出スキャン中に特定 された DNS レコードのリスト をサーフェス検 出 ス

表示します。リスト には、スキャンされたすべてのドメインのレコードが最 大

キャンテンプレート

2,500 件 まで表 示 されます。テーブルをフィルタリングして、特 定 のレコードタイ

のみ)

プまたは特 定 のドメインのレコードのみを表示 できます。Tenable Nessus は、各レコードについて次 の情 報 を提 供 します。

- 361 -

ページ

説明
l

ホスト 名 - レコードのホスト 名 。

lIP アドレス - レコードに関連 する IP アドレス。

l

ポート - スキャンされた IP で検出 されたオープンポート (該当する場
合 )。

l

タイプ - DNS レコードタイプ。最も一般 的 なレコードタイプは次 のとおりで
す。

l

l

A - ホスト アドレスl

AAAA — IPv6 ホスト アドレスl

CNAME - エイリアスの正規名lMX - メール交換lNS - ネームサーバー

lPTR - ポインターl

SOA - 権限の開始l

SRV - サービスの場所l

TXT - テキスト

ターゲット ホスト 名 - DNS レコードのターゲット となるホスト 名。多くの場
合 、ホスト 名 と同じです。

[Records] (レコード) ページには、最 新 のアタックサーフェス検 出 スキャンに関する詳細 も表 示 されます。
lポリシー - スキャンに使 用されるスキャンポリシー (ドメインの検 出 )。

lステータス - 現在のスキャンステータス。

l

深 刻 度 ベース - スキャンで使 用 される深 刻度 ベース (例: CVSS v3.0)。

l

スキャナー - スキャンに使 用されるスキャナー。

l

開 始 - スキャンの開 始日 時。

- 362 -

ページ

説明
l

終 了 - スキャンの終 了日 時。

l

経 過 - 開 始 時 間から終 了 時間までの経過時 間。

Severity (深 刻度 )深刻 度 とは、脆 弱 性のリスクと緊急 性 を分類したものです。
詳細 は、CVSS スコアとVPR を参照 してください。

CVSS ベースの深刻 度
スキャン結 果 の脆 弱 性を表 示 する際 、Tenable Nessus は設定に応 じて CVSSv2 スコアまたは CVSSv3
スコアに基 づいて深 刻度 を表示 します。
lTenable Nessusが CVSSv2 と CVSSv3 のどちらのスコアを使 って脆弱 性 の深 刻度 を計算するかは、
デフォルト の深 刻度 ベースの設 定 で選ぶことができます。詳細 は、デフォルト の深刻 度ベースの設定 を参照 してください。

l

また、特 定 の深 刻度 ベースを使用 するように個別のスキャンを設 定することもでき、そのスキャン結果のデフォルト の深 刻度 ベースは上 書きされます。詳 細は、個 別のスキャンの深刻 度ベースの設 定を参 照 してください。

VPR
スキャン結 果 で脆 弱 性を表 示 すると、Tenable Nessus は VPR に基づいて深刻 度を表 示します。

CVSS スコアとVPR
Tenable は、脆 弱 性 のリスクと緊 急 性を定量 化するために、CVSS スコアと動 的な Tenable で計算 された
Vulnerability Priority Rating (VPR) を使 用 しています。

CVSS
Tenable は脆弱 性 に関連 するリスクの説 明に、サードパーティーが National Vulnerability Database(NVD) から入 手 した共 通脆 弱性 評価 システム (CVSS) の値 を使用 ・表示 しています。CVSS スコアは脆 弱性の深 刻 度 とリスクファクターの値 を基に採 点 されます。

- 363 -

注 意 : 脆 弱 性 の関連 プラグインに CVSS 攻撃 区分がある場 合、リスクファクターはその CVSSv2 攻撃 区分 に基 づ
いて計 算 され、CVSSv2 スコアの深 刻 度 に等 しくなります。プラグインに CVSS ベクト ルがない場 合、Tenable はリ
スク要 因 を単独 で計 算します。
CVSS ベースの深 刻 度

Tenable は、すべての脆 弱 性に静 的 CVSS スコア (CVSS のバージョンは設定 により異なります) に基づく
深刻 度 ([Info] (情 報 )、[Low] (低 )、[Medium] (中)、[High] (高)、[Critical] (重大 )) を割り当 てます。詳しくは、深 刻 度の設定を参照 してください。
Tenable Nessus の分 析ページには、次 のCVSSカテゴリに基づく脆 弱 性に関 する概 要情 報 が表示 されま
す。
深刻
度
緊急

高

中

低

情報

CVSSv2 の範 囲CVSSv3 の範 囲

プラグインの最 高脆 弱性 CVSSv2 スコアは

プラグインの最 高脆 弱性 CVSSv3 スコアは10.0 です。

9.0～ 10.0 です。

プラグインの最 高脆 弱性 CVSSv2 スコアは

プラグインの最 高脆 弱性 CVSSv3 スコアは

7.0～9.9 です。

7.0～8.9 です。

プラグインの最 高脆 弱性 CVSSv2 スコアは

プラグインの最 高脆 弱性 CVSSv3 スコアは

4.0～6.9 です。

4.0～ 6.9 です。

プラグインの最 高脆 弱性 CVSSv2 スコアは

プラグインの最 高脆 弱性 CVSSv3 スコアは

0.1～3.9 です。

0.1～3.9 です。

プラグインの最 高脆 弱性 CVSSv2 スコアは

プラグインの最 高脆 弱性 CVSSv3 スコアは

0 です。

0 です。

-または-

-または-

プラグインは脆弱 性 の検 索 を行いません。

プラグインは脆 弱 性の検 索を行いません。

CVSS ベースのリスク要 因

各プラグインについて、Tenable はプラグインに関連 した脆弱 性の CVSS スコアを考慮 し、プラグインに対 して全 体 的 なリスク要因 ([Low] (低 )、[Medium] (中)、[High] (高)、または[Critical] (重大 )) を割り当てます。[Vulnerability Details] (脆弱 性 の詳 細) ページでは、脆 弱性が関 連 付けられているすべてのプラグインについて、最も高いリスク要因の値を表 示します。

- 364 -

注 意 : 検 出 (非 脆弱 性) プラグインおよび一部 の自動 化された脆弱性 プラグインには、CVSS スコアが付 きません。このような場 合 、Tenable はベンダーのアドバイザリに基づいてリスク要 因を判断します。
ヒント : [情 報 ] プラグインのリスク要 因 は なし になります。CVSS スコアが付 いていないその他のプラグインについては、関 連するセキュリティアドバイザリで提供 される情 報に基づいて、カスタマイズされたリスク要 因が付与 されます。

Vulnerability Priority Rating
Tenable は、ほとんどの脆 弱性 について動的な VPR を計算します。Tenable が VPR を更 新して現在 の脅威 の状況 を反映させるため、VPR は脆 弱性のCVSSスコアが示 すデータに、動 的 に追従 します。VPRの値 の範 囲は 0.1 から 10.0 で、値 が大 きいほど悪 用の可 能 性が高くなります。
VPR カテゴリ

VPR 範 囲緊急9.0～10.0

高7.0～ 8.9

中4.0～6.9

低0.1～3.9

注 意 : National Vulnerability Database (NVD) にある CVE がない脆弱性 (深刻 度が情 報 である多 くの脆 弱性 など) に対しては、VPR は付けられません。Tenable では、CVSS に基づく深 刻度 に応 じてこれらの脆 弱性 を修 復 す
ることを推奨 します。
注 意 : VPR 値 は編 集できません。
注 意 : Nessus に表 示される VPR スコアは静的 であり、動的に更新されません。最 新の最も正 確な VPR スコアを表 示するには、再スキャンする必 要があります。

Tenable Nessus は、ネット ワーク上 で最 初に脆 弱性 をスキャンするときに VPR値 を提 供します。
Tenable では、VPR が最も高い脆 弱 性から解決することをお勧 めします。VPR スコアと概 要データは次 の
場所 に表 示 されます。
l

VPR ト ップの脅威を表示 するに記載 されている、個 別 のスキャンの VPRト ップの脅 威 です。

l

個別 のスキャンのト ップ 10 の脆 弱 性 レポート 。レポート の作成 については、スキャンレポート を作 成
するを参 照 してください。

- 365 -

VPR 主 な要 因脆弱 性 の VPR を説 明する、次の主 な要因を表 示することができます。
注 意 : Tenable は、これらの値 を特定 の企 業向けにカスタマイズしません。VPR の主 な要因 は、脆 弱性のグロー
バルな脅威の状 況 を反 映します。

主 な要 因説明Age ofNational Vulnerability Database (NVD) が脆弱性 を公開してからの経過 日数 です。

Vuln
CVSSv3 影

脆 弱 性に関する NVD 提 供の CVSSv3 影 響スコア。NVD がスコアを提供 しなかった

響 スコア

場 合 、Tenable Nessus では Tenableが予測したスコアが表示 されます。

エクスプロイ

内 部 および外 部 ソース (Reversinglabs、Exploit-db、Metasploit など) の悪用 インテ

ト コード成リジェンスの存在 、巧 妙さ、流 行に基づく、実行 可能な脆 弱性 の悪用方 法 の相対

熟度

的 な成 熟度 です。可能な値 (高 、機 能 的 、PoC、または 未 実 証 ) は CVSS エクスプ
ロイト コード成熟 度 と同 等 です。

製品影響

脆 弱 性の影響 を受ける固有 の製 品の相 対 的な数 (低 、中 、高 、または 最 高 ) で範囲す。

脅 威 のソー

この脆 弱性に関連 する脅威 イベント が発生 したすべてのソース (ソーシャルメディア

ス

チャネル、ダークウェブなど) のリスト です。システムが過 去 28 日に関 連する脅 威イベ
ント を確認しなかった場 合は、[イベント 記 録 なし]が表示されます。

脅 威 の深この脆 弱性に関連 する、最 近確 認された脅威イベント の数 と頻 度に基 づく相 対 的

刻度

な強 度 (最 低 、低 、中 、高 、または 最 高 ) です。

脅 威 の最脆 弱 性の脅威 イベント が発生 してからの経過日 数 (0～180)。

新度

脅威イベント の例
一般 的 な脅 威イベント には次 のようなものがあります。
l

脆弱 性 の悪用l

公開 リポジト リにおける脆 弱 性 の悪 用コードの投稿- 366 -

l

メインスト リームメディアにおける脆 弱性 のディスカッションl

脆弱 性 に関するセキュリティリサーチ

lソーシャルメディアチャネルにおける脆弱性 のディスカッションl

ダークウェブとアンダーグラウンドにおける脆弱性 のディスカッションl

ハッカーフォーラムにおける脆 弱 性のディスカッション

デフォルト の深 刻度ベースの設 定
注 意 : デフォルト では、Tenable Nessus の新規 インスト ールでは、CVSSv3 スコア (利 用可 能な場 合)を使用 して脆 弱性 の深刻 度を計 算します。既存のアップグレードされたインスト ールでは、以 前のデフォルト の CVSSv2 スコアが維持 されます。
Tenable Nessus スキャナーと Tenable Nessus Professional では、デフォルト の深 刻 度 ベースを設 定することにより、Tenable Nessus が CVSSv2 と CVSSv3 のどちらのスコア (利用可 能な場合 ) を使 って脆弱 性の深 刻 度を計 算するかを選ぶことができます。Tenable Nessus スキャナーと Tenable Nessus
Professional では、デフォルト の深刻 度ベースを設 定することにより、Tenable Nessus が CVSSv2、
CVSSv3、CVSSv4 のどのスコア (利 用 可 能な場 合) を使 って脆弱 性 の深 刻 度を計 算するかを選 ぶことができます。デフォルト の深刻 度 ベースを変 更 すると、その変 更はデフォルト の深 刻度ベースで設定 されている既 存 のスキャンすべてに適用 されます。今後のスキャンでも、デフォルト の深刻 度ベースが使用 されます。
個別 のスキャンの深 刻度 ベースの設 定 で説明 したように、特 定 の深 刻度ベースを使用 するように個 別 のスキャンを設 定し、そのスキャンのデフォルト の深 刻 度ベースは上 書きすることが もできます。
CVSS スコアと深刻 度の範 囲の詳細 については、CVSS スコアとVPR を参 照してください。
注 意 : Tenable Nessus Manager のデフォルト の深刻 度 ベースを設 定することはできません。

デフォルト の深 刻度 ベースを設定 する方 法
1. 上部 のナビゲーションバーで、[Settings] (設定 ) をクリックします。
[About] (製品 情 報) ページが表 示されます。
2. 左側 のナビゲーションバーで、[Advanced] (アドバンス) をクリックします。
[Advanced Settings] (詳 細設 定) ページが表示されます。

- 367 -

3. [Scanning] (スキャン中) タブをクリックします。
スキャンの詳細 設 定 が表 示されます。
4. [System Default Severity Basis] (システムのデフォルト 深 刻度 ベース) 設定 の行 をクリックします。
ヒント : 検索 バーを使 って、設 定名 の任意 の部 分を検 索します。
設定 ウィンドウが表 示されます。
5. [Value] (値) ドロップダウンボックスで、デフォルト の深刻度ベースとして [CVSS v2.0] または [CVSSv3.0] を選択します。
6. [Save] (保 存 ) をクリックします。
Tenable Nessus は、インスタンスのデフォルト の深刻 度 ベースを更新します。デフォルト の深 刻 度
ベースの既存のスキャンが更新 され、新 しいデフォルト を反 映します。深 刻 度ベースが上 書きされた個別 のスキャンは変 更されません。

個別 のスキャンの深刻度ベースの設定
注 意 : デフォルト では、Tenable Nessus の新規 インスト ールでは、CVSSv3 スコア (利 用 可能 な場 合)を使用 して脆 弱性 の深刻 度を計 算します。既存のアップグレードされたインスト ールでは、以 前のデフォルト の CVSSv2 スコアが維持 されます。
特定 の深刻 度 ベースを使用するように個 別のスキャンを設 定し、そのスキャンのデフォルト の深刻 度ベー
スは上 書 きすることができます。デフォルト の深 刻度 ベースを変 更しても、深刻 度 ベースが上 書 きされたス
キャンは変 更 されません。
Tenable Nessus インスタンス全体 でデフォルト の深刻度 ベースを変更 するには、デフォルト の深刻度 ベースの設 定を参 照 してください。
CVSS スコアと深刻 度の範 囲の詳細 については、CVSS スコアとVPR を参 照してください。

個別のスキャンの深 刻 度ベースを設 定する方 法
1. 上部 のナビゲーションバーで、[Scans] (スキャン) をクリックします。
[My Scans] (マイスキャン) ページが表 示されます。
2. スキャンの表で、深刻 度ベースを変 更するスキャンをクリックします。

- 368 -

スキャンページが表示 されます。ページの右 側には、スキャンの現在 の深 刻度ベースなどの [ScanDetails] (スキャンの詳細 ) が表示 されます。
3. [Scan Details] (スキャンの詳 細) で、現在の [Severity Base] (深 刻度ベース) の横 にあるボタンをクリックします。
[Change Severity Rating Base] (深刻 度評 価ベースの変 更) ウィンドウが表示されます。
4. [Severity Rating Base] (深 刻度 評価ベース) ドロップダウンボックスから、以 下のいずれかを選 択します。
lCVSS v2.0 — スキャンによって発見された脆弱性 の深刻 度は、CVSSv2 スコアに基 づいています。この設 定 は、Tenable Nessus インスタンスに設定されているデフォルト の深刻 度ベースよりも優先されます。

l

CVSS v3.0 — スキャンによって発見された脆 弱性 の深刻 度は、CVSSv3 スコアに基づいています。この設 定 は、Tenable Nessus インスタンスに設定されているデフォルト の深刻 度ベースよりも優先されます。

lデフォルト — スキャンで発 見 された脆弱性 の深 刻度は、Tenable Nessus デフォルト の深 刻
度 ベースを使用 しており、これは括弧内 に表 示されます。後でデフォルト の深刻度 ベースを変 更した場 合 、スキャンは自 動的 に新 しいデフォルト の深刻度 ベースを使用 します。

5. [Save] (保 存 ) をクリックします。
Tenable Nessus は、スキャンの深 刻度ベースを更新します。スキャン結果 が更新され、更 新された
深刻 度 を反映 します。

スキャン結 果 から新 しいスキャンを作成 する
スキャン結 果 を表示 し、スキャンされたホスト を選 択 して新 しいスキャンのターゲット にできます。新 しいス
キャンの作 成時 には、Tenable Nessus が選択したホスト をターゲット に自 動入力 します。

スキャン結果 から新しいスキャンを作成する方法
1. 上部 のナビゲーションバーで、[Scans] (スキャン) をクリックします。
[My Scans] (マイスキャン) ページが表 示されます。
2. スキャンテーブルで、完了 したスキャンの行をクリックします。
スキャンの結果 ページが表示 されます。

- 369 -

3. [Hosts] (ホスト ) タブをクリックします。
Tenable Nessusでスキャンされたホスト のテーブルが表 示 されます。
4. 新しいスキャンでスキャンする各 ホスト の横にあるチェックボックスを選択 します。
ページの上 部 に [More] (その他) ボタンが表 示されます。
5. [More] (その他 ) ボタンをクリックします。
ドロップダウンボックスが表示 されます。
6. [Create Scan] (スキャンの作 成) をクリックします。
[Scan Templates] (スキャンテンプレート ) ページが表示されます。
7. 新しいスキャンのスキャンテンプレート を選択 します。
Tenable Nessusで、事 前に選 択したホスト が [Targets] (ターゲット ) リスト に自動 入力 されます。
8. スキャン設 定 とポリシー設定の説明 に従い、残りのスキャン設 定 を行います。
9. 次のいずれかを行います。
l

すぐにスキャンを起動 するには、 ボタンをクリックし、[Launch] (起 動) をクリックします。
Tenable Nessus がスキャンを保存して起動します。

l

スキャンを後で起動するには、[Save] (保存) ボタンをクリックします。
Tenable Nessus
がスキャンを保存します。

結果 の検 索 とフィルタリング
検索 またはフィルタリングにより特定 のスキャン結 果を表 示できます。ホスト や脆弱 性をフィルタリングしたり、複数 のフィルターを使用して詳細 でカスタマイズされたスキャン結 果のビューを作成 したりできます。
ホスト を検 索 する
1. スキャン結 果 で、[Hosts] (ホスト ) タブをクリックします。
アタックサーフェス検出スキャンを使 用している場 合は、[Records] (レコード) タブをクリックします。

- 370 -

2. ホスト テーブルの上部 にある [Search Hosts] (ホスト の検索) ボックスに、ホスト 名 の一 致 をフィルタリングするためのテキスト を入 力 します。
入力 テキスト に基 づいた検 索 結果 が自動 でフィルタリングされます。
脆 弱 性 を検 索 する
1. 次のいずれかを実行します。
l

スキャン結 果 の [Hosts] (ホスト ) タブで、特 定 のホスト をクリックするとその脆 弱性 が表示されます。

l

スキャン結 果 で [Vulnerabilities] (脆 弱性) タブをクリックすると、すべての脆弱性 が表 示されます。

2. 脆弱 性 一 覧の上にある [Search Vulnerabilities] (脆弱性 の検索 ) ボックスで、脆弱性 のタイト ルの検 索テキスト を入力 します。
入力 テキスト に基 づいた検 索 結果 が自動 でフィルタリングされます。
フィルターを作 成 する
1. 次のいずれかを実行します。
l

スキャン結 果 で、[Hosts] (ホスト ) タブをクリックします。

l

スキャン結 果 の [Hosts] (ホスト ) タブで、特 定 のホスト をクリックするとその脆 弱性 が表示されます。

l

スキャン結 果 で [Vulnerabilities] (脆 弱性) タブをクリックすると、すべての脆弱性 が表 示されます。

l

アタックサーフェス検出 スキャンの結 果 で、[Records] (レコード) タブをクリックして、すべてのDNS レコードを表 示します。

2. 検索 ボックスの横にある [Filters] (フィルター) をクリックします。
l

保 存したフィルターがある場 合 は、保存 したフィルターのリスト が表示されます。[Custom] (カスタム) をクリックして [Filters] (フィルター) ウィンドウを開 き、新しいフィルターを作 成するか、保 存したフィルターをクリックしてテーブルに適 用します。

l

保 存したフィルターがない場 合、[Filters] (フィルター) ウィンドウが表 示されます。

- 371 -

3. 次のいずれかのフィルタールールオプションを指 定 します。
lMatch Any or Match All: [All] (すべて) を選 択 すると、すべてのフィルターに一 致する結 果のみが表 示されます。[Any] (任 意) を選 択 すると、設定 されたフィルターのいずれかに一致 する
結 果が表 示されます。

l

プラグイン属 性 : プラグイン属 性に関 する説明は、プラグイン属性 の表を参 照してください。

l

Filter argument: 選 択 したプラグイン属性のフィルタリング方 法を、[is equal to] (次 の値に等しい)、[is not equal to] (次 の値に等しくない)、[contains] (次を含む)、[does not contain](次 を含まない) から指定 します。

lValue : 選 択したプラグイン属性 に応じて、値 を入力するか、ドロップダウンメニューから値 を選
択 します。

4. (オプション) 別のフィルタールールを追加するには、をクリックします。

5. (オプション) 次の手順を実 行 して、後 で使用 するためにフィルターを保存 します。
a. [Save this filter] (このフィルターを保存 する) チェックボックスを選択 して、1 つまたは複 数のフィルターを保存します。
[Filter name] (フィルター名 ) ボックスが表示されます。
b. フィルターの名前 を入力 します。
c. [Save] (保 存 ) をクリックします。
テーブルの [Filter] (フィルター) ボタンをクリックして、保 存 したフィルターを選択 できるようになりました。
注 意 : フィルターを保存 できるのは、[Hosts] (ホスト )、[Vulnerabilities] (脆 弱性)、および[Records] (レコード) テーブルのみです。

6. [Apply] (適用 ) をクリックします。
Tenable Nessus によりフィルターが適用され、フィルターに一致 する脆弱 性またはレコードがテーブ
ルに表 示 されます。
保 存 したフィルターを管 理 する

- 372 -

1. 次のいずれかを実行します。
l

スキャン結 果 で、[Hosts] (ホスト ) タブをクリックします。

l

スキャン結 果 の [Hosts] (ホスト ) タブで、特 定 のホスト をクリックするとその脆 弱性 が表示されます。

l

スキャン結 果 で [Vulnerabilities] (脆 弱性) タブをクリックすると、すべての脆弱性 が表 示されます。

2. 検索 ボックスの横にある [Filter] (フィルター) をクリックします。
保存 したフィルターのリスト が表 示されます。
3. 次のいずれかを行います。
llフィルター名 をクリックして、フィルターをテーブルに適用します。
ボタンをクリックして、フィルター条件 を編集します。
[Filters] (フィルター) ウィンドウが表 示 されます。条 件 を編 集 し、[Save] (保存) をクリックします。

lボタンをクリックして、重 複 する保存 済みフィルターを作成します。
これで、表の [Filter] (フィルター) ボタンから、保存したフィルターのコピーを選択 して編 集 できるようになります。

l

ボタンをクリックして、保 存 したフィルターを削除 します。
[Delete Filter] (フィルターの削 除 ) ウィンドウが表示されます。[Continue] (続 行) をクリックして、削除を確定します。

適 用 されているフィルターをクリアする
1. 検索 ボックスの横にある [Filter] (フィルター) をクリックします。
[Filter] (フィルター) ウィンドウが表 示 されます。
2. フィルターを 1 つ解除 する場合 は、そのフィルター項目 の横 にあるをクリックします。

3. フィルターをすべて解除 する場合 は、[Clear Filters] (フィルターをクリア) をクリックします。
Tenable Nessus により、テーブルの脆 弱性 表示からフィルターが解 除されます。

- 373 -

プラグイン属 性
次の表 は、結 果 のフィルターに使 用 できるプラグイン属性を示しています。
オプション

説明

Bugtraq ID

Bugtraq ID を指定 された文 字列 (例 : 51300) と比較し、等しい (is equal to)、
等しくない (is not equal to)、含む (contains)、含まない (does not contain) のいずれかの基 準でフィルタリングします。

CANVAS Exploit

CANVAS エクスプロイト フレームワークにエクスプロイト が存在 する (true) か存 在

Framework

しない (false) かの基 準で、結果 をフィルタリングします。

CANVAS

エクスプロイト が存 在する CANVAS エクスプロイト フレームワークパッケージに基Package

づいて結 果 をフィルタリングします。パッケージには CANVAS、D2ExploitPack、
White_Phosphorus などがあります。

CERT Advisory

CERT アドバイザリ ID (現在は「テクニカルサイバーセキュリティアラート 」と呼 ばれIDる) を指定 された文字列 (例: TA12-010A) と比較し、等しい (is equal to)、等 しくない (is not equal to)、含 む (contains)、含 まない (does not contain) のいず
れかの基 準でフィルタリングします。

CORE Exploit

CORE エクスプロイト フレームワークにエクスプロイト が存在 する (true) か存在 しFrameworkない (false) かの基準で、結 果 をフィルタリングします。

CPE

Common Platform Enumeration (CPE) を指 定 された文 字 列 (例 : Solaris) と比較し、等しい (is equal to)、等 しくない (is not equal to)、含む (contains)、含 まない (does not contain) のいずれかの基準でフィルタリングします。

CVE

CVE v2.0 参 照を指 定 された文字列 (例: 2011-0123) と比較 し、等 しい (isequal to)、等 しくない (is not equal to)、含 む (contains)、含 まない (does notcontain) のいずれかの基準でフィルタリングします。

CVSS Base

CVSS v2.0 ベーススコアを文 字列 (例 : 5) と比 較 し、より小さい (is less than)、Score

より大 きい (is more than)、等しい (is equal to)、等しくない (is not equal to)、含む (contains)、含まない (does not contain) のいずれかの基準 でフィルタリン
グします。
このフィルターを使 用 すると、リスクのレベルで選択 できます。深刻度 のレベルはCVSS スコアと関 連付けられており、スコアが 0 は情 報、1～3 は低、4～6 は- 374 -

オプション

説明中、7～ 9 は高、10 は重大 となります。

CVSS Temporal

CVSS v2.0 一 時スコアを文 字列 (例 : 3.3) と比較し、より小 さい (is less than)、Score

より大 きい (is more than)、等しい (is equal to)、等しくない (is not equal to)、含む (contains)、含まない (does not contain) のいずれかの基準 でフィルタリングします。

CVSS Temporal

CVSS v.2.0 一 時 ベクト ルを指定された文 字 列 (例 : E:F) と比 較し、等 しい (isVectorequal to)、等 しくない (is not equal to)、含 む (contains)、含 まない (does notcontain) のいずれかの基準でフィルタリングします。

CVSS Vector

CVSS v.2.0 ベクト ルを指 定された文字 列 (例 : AV:N) と比 較し、等しい (isequal to)、等 しくない (is not equal to)、含 む (contains)、含 まない (does notcontain) のいずれかの基準でフィルタリングします。

CVSS 3.0 Base

CVSS v3.0 ベーススコアを文字列 (例: 5) と比較し、より小さい (is less than)、Score

より大 きい (is more than)、等しい (is equal to)、等しくない (is not equal to)、含む (contains)、含まない (does not contain) のいずれかの基準 でフィルタリン
グします。
このフィルターを使 用 すると、リスクのレベルで選択 できます。深刻度 のレベルはCVSS スコアと関 連付けられており、スコアが 0 は情 報、1～3 は低、4～6 は中、7～ 9 は高、10 は重大 となります。

CVSS 3.0

CVSS v3.0 一時 スコアを文 字列 (例: 3.3) と比 較 し、より小さい (is less than)、Temporal Score

より大 きい (is more than)、等しい (is equal to)、等しくない (is not equal to)、含む (contains)、含まない (does not contain) のいずれかの基準 でフィルタリングします。

CVSS 3.0

CVSS v.3.0 一時 ベクト ルを指 定 された文字列 (例 : E:F) と比 較し、等 しい (isTemporal Vector

equal to)、等 しくない (is not equal to)、含 む (contains)、含 まない (does notcontain) のいずれかの基準でフィルタリングします。

CVSS 3.0 Vector

CVSS v.3.0 ベクト ルを指定された文 字列 (例 : AV:N) と比 較 し、等しい (isequal to)、等 しくない (is not equal to)、含 む (contains)、含 まない (does notcontain) のいずれかの基準でフィルタリングします。

- 375 -

オプション

説明

CWE

CVSS ベクト ルを CWE 参照 番 号 (例: 200) と比較 し、等 しい (is equal to)、等
しくない (is not equal to)、含 む (contains)、含 まない (does not contain) のいず
れかの基 準でフィルタリングします。

Exploit Available

脆弱 性 に公 開済 みの既知のエクスプロイト があるかどうかの基準 でフィルタリン
グします。

Exploit

エクスプロイト データベース ID (EDB-ID) を指定 された文字 列 (例: 18380) と比Database ID

較し、等しい (is equal to)、等 しくない (is not equal to)、含む (contains)、含 まない (does not contain) のいずれかの基準でフィルタリングします。

Exploitability

悪用 のしやすさと次の値を比 較 し、等 しい (is equal to)、等しくない (is notEase

equal to) のいずれかの基 準でフィルタリングします。値: 利用 可 能 なエクスプロ
イト あり、エクスプロイト 不 要、既知 のエクスプロイト なし。

Exploited by

脆弱 性 がマルウェアによって悪用可 能である (true) か悪用 可 能ではない

Malware(false) かの基準 で、結 果 をフィルタリングします。

Exploited by

プラグインが実際 のエクスプロイト を実行するかどうかという基 準でフィルタリング

Nessus

します。通 常 は ACT_ATTACK プラグインです。

Hostname

ホスト を指 定 された文字 列 (例 : 192.168 または lab) と比較し、等しい (is equalto)、等しくない (is not equal to)、含む (contains)、含 まない (does not contain)のいずれかの基準 でフィルタリングします。エージェント は、エージェント ターゲット
名を使 用して検 索 できます。その他 のターゲット については、スキャンの設定内
容に応 じて、ターゲット の IP アドレスまたは DNS 名 で検 索できます。

IAVA

IAVA 参 照 を指 定 された文 字列 (例: 2012-A-0008) と比較し、等しい (is equalto)、等しくない (is not equal to)、含む (contains)、含 まない (does not contain)のいずれかの基準 でフィルタリングします。

IAVB

IAVB 参 照を指 定された文 字列 (例: 2012-A-0008) と比較し、等しい (is equalto)、等しくない (is not equal to)、含む (contains)、含 まない (does not contain)のいずれかの基準 でフィルタリングします。

IAVM Severity

IAVM 深刻 度レベル (例 : IV) でフィルタリングします。

In The News

プラグインがカバーする脆 弱性がニュースで報道 されたかどうかという基準でフィ- 376 -

オプション説明
ルタリングします。

Malwareプラグインがマルウェアを検出 するかどうかという基 準でフィルタリングします。通常は ACT_GATHER_INFO プラグインです。

Metasploit

Metasploit エクスプロイト フレームワークに脆弱 性 が存 在する (true) か存 在しな

Exploitい (false) かの基 準で、結 果をフィルタリングします。

Framework
Metasploit

Metasploit 名 を指定された文 字 列 (例 : xslt_password_reset) と比 較 し、等 しName

い (is equal to)、等しくない (is not equal to)、含む (contains)、含 まない (doesnot contain) のいずれかの基準でフィルタリングします。

Microsoft

Microsoft Security Bulletin の番号で結果をフィルタリングします。この形式 はBulletin

MSXX-XXX で X は数字です (例: MS17-09)。

Microsoft KB

Microsoft ナレッジベースの記事とセキュリティアドバイザリでフィルタリングします。

OSVDB ID

オープンソース脆 弱性データベース (OSVDB) を指定 された文字 列 (例: 78300)と比較 し、等 しい (is equal to)、等しくない (is not equal to)、含む (contains)、
含まない (does not contain) のいずれかの基 準でフィルタリングします。

Patch

脆弱 性 パッチ公開 日 を文字 列 (例 : 12/01/2011) と比 較し、より小さい (is lessPublication Datethan)、より大きい (is more than)、等しい (is equal to)、等しくない (is not equalto)、含む (contains)、含まない (does not contain) のいずれかの基準でフィルタリングします。

PluginPlugin Description が指 定された文字 列 (例: リモート ) を含むか (contains) 含

Description

まないか (does not contain) で、結果 がフィルタリングされます。

Plugin Family

Plugin Name が、指定された Nessus プラグインファミリーと等しいか (is equal)
等しくないか (is not equal to) で、結 果がフィルタリングされます。Tenable
Nessus は、一 致候 補をドロップダウンメニューで表 示します。

Plugin ID

プラグイン ID が、指 定された文字列 (例: 42111) と等しい (is equal to)、等 しくな
い (is not equal to)、含む (contains)、含まない (does not contain) のいずれか
で、結 果 がフィルタリングされます。

- 377 -

オプション

説明

PluginNessus プラグイン修 正 日を文字 列 (例 : 02/14/2010) と比較 し、より小 さい (isModification

less than)、より大 きい (is more than)、等しい (is equal to)、等しくない (is notDateequal to)、含 む (contains)、含まない (does not contain) のいずれかの基 準 でフィルタリングします。

Plugin Name

プラグイン名 を指 定された文字 列 (例 : windows) と比 較 し、等しい (is equalto)、等しくない (is not equal to)、含む (contains)、含 まない (does not contain)のいずれかの基準 でフィルタリングします。

Plugin Output

プラグインの説 明を指 定された文字 列 (例 : PHP) と比較 し、等 しい (is equalto)、等しくない (is not equal to)、含む (contains)、含 まない (does not contain)のいずれかの基準 でフィルタリングします。

PluginNessus プラグイン公 開 日を文字 列 (例 : 06/03/2011) と比 較し、より小 さい (isPublication Dateless than)、より大 きい (is more than)、等しい (is equal to)、等しくない (is notequal to)、含 む (contains)、含まない (does not contain) のいずれかの基 準 でフィルタリングします。

Plugin Type

プラグインタイプをローカルまたはリモート の 2 種 類のプラグインタイプと比 較し、含む (contains)、含まない (does not contain) のいずれかの基準 でフィルタリン
グします。

Port (ポート )

ポート を指定 された文字 列 (例 : 80) と比較し、等しい (is equal to)、等しくない(is not equal to)、含む (contains)、含 まない (does not contain) のいずれかの基準 でフィルタリングします。

Protocolプロト コルを指定 された文 字 列 (例 : HTTP) と比 較し、等しい (is equal to)、等
しくない (is not equal to) のいずれかの基 準でフィルタリングします。

Risk Factor

脆弱 性 のリスク要 因 (例: 低、中、高、重 大) の基 準でフィルタリングします。

Secunia ID

Secunia ID を指 定 した文 字列 (例: 47650) と比較し、等しい (is equal to)、等
しくない (is not equal to)、含 む (contains)、含 まない (does not contain) のいず
れかの基 準でフィルタリングします。

See Also

Nessus プラグインを指 定された文字 列 (例 : seclists.org) と比較 し、等しい (isequal to)、等 しくない (is not equal to)、含 む (contains)、含 まない (does not- 378 -

オプション説明
contain) のいずれかの基準でフィルタリングします。

ソリューション

プラグイン解 決策 を指定された文 字 列 (例: アップグレード) と比 較し、含 む(contains)、含 まない (does not contain) のいずれかの基 準でフィルタリングします。

Synopsis

プラグイン解 決策 を指定された文 字 列 (例: PHP) と比 較し、含 む (contains)、
含まない (does not contain) のいずれかの基 準でフィルタリングします。

VPR Score

脆弱 性 VPR スコアが値 と等しい、等しくない、含む、含まない、より小さい、またはより大 きい (たとえば、VPR スコアが 8.0 より大 きい) かどうかに基づいて結 果をフィルタリングします。

Vulnerability

脆弱 性 公開 日を文字列 (例: 01/01/2012) と比較し、以 前 (earlier than)、以Publication Date

降 (later than)、一致 する (on)、一 致しない (not on)、含 む (contains)、含 まな
い (does not contain) のいずれかの基準 でフィルタリングします。
注 意 : 日 付の横にあるボタンを押すとカレンダーのインターフェースが表示 され、日 付
を簡 単に選 択 できます。

スキャン結 果 を比 較 する
2 つのスキャン結 果を比較して、その違いを確 認できます。この比較 は、2 つの結果の真 の差分を示 していません。古いベースラインスキャンと新 しいスキャンの間で Tenable Nessus により検出 された新 しい脆
弱性 が表 示 されます。
スキャン結 果 を比較 すると、特定 のシステムまたはネット ワークの経 時 的な変化を確 認 できます。この情報は、脆 弱 性 がどのように修 正されているか、Tenable Nessus により新しい脆 弱性 が検出 されたときにシステムにパッチが適 用されているか、または 2 つのスキャンが同 じホスト をターゲット にしていないかを示 す
ことにより、コンプライアンス分 析 に役 立 ちます。
注 意 : インポート されたスキャンや 3 つ以上 のスキャンを比較することはできません。

スキャン結果 を比 較する方法- 379 -

1. 上部 のナビゲーションバーで、[Scans] (スキャン) をクリックします。
[My Scans] (マイスキャン) ページが表 示されます。
2. スキャンをクリックします。
3. [History] (履 歴) タブをクリックします。
4. 比較 する両方のスキャン結 果の行 で、チェックボックスを選択 します。
5. 右上 の [Diff] (差分 ) をクリックします。
[Choose Primary Result] (主要 な結 果を選 択 ) ウィンドウが表 示されます。
6. ドロップダウンボックスで、主 要 な結 果 であるスキャン結果を選 択 します。
主要 な結 果は差分ベースラインです。スキャン差 分には、Tenable Nessus により非 ベースラインス
キャンで検 出された脆 弱性 が表 示されます。
ヒント : Tenable では、2 つのスキャン結果 の真の差分 を表 示するために、差分 を 2 回生成 することを推奨 します。古 いスキャン結 果をベースラインとして使用 して 1 回生 成し、新しいスキャン結 果をベースライン
として使用 してもう 1 回 生成 します。これにより、いずれかのスキャン結果 でのみ検 出された脆 弱性 を確 認できます。

7. [Continue] (続行 ) をクリックします。
スキャン差 分 が表 示されます。この差分では、ベースラインスキャン以 降に非 ベースラインスキャンで脆弱 性 が検出 されたホスト が [Hosts] (ホスト ) タブに表 示され、検出 された脆弱 性 が[Vulnerabilities] (脆 弱 性 ) タブに表 示 されます。
スキャン差 分 のレポート を生成 できます。詳 細は、スキャンレポート を作 成するの手 順 4 を参照 してください。

Dashboard
Tenable Nessus Manager では、スキャンの結果をインタラクティブなダッシュボードビューで表 示 するようにスキャンを設 定できます。
注 意 : この機能は、非クラスター化されたマネージャー設定でのみ利用可能 です。

実行 されたスキャンのタイプと収集 されたデータのタイプに基づいて、ダッシュボードにキー値 と傾向 インジ
ケータが表 示されます。

- 380 -

ダッシュボードビュー
実行 されたスキャンのタイプと収集 されたデータのタイプに基づいて、ダッシュボードにキー値 と傾向 インジ
ケータが表 示されます。

ダッシュボードの詳細
名前説明

最新 の脆 弱性

スキャンによって特定 された脆 弱性の数 (深刻 度別 )。

Operating

スキャンによって特定 されたオペレーティングシステムの割合 。

SystemComparison
Vulnerability

スキャンによって特定 されたすべての脆 弱 性の割合 (深刻 度別)。

Comparison- 381 -

Host Count

認証 情 報 を使 用した認証タイプと認 証情報を使用しない認証 タイプ (認 証 なComparison

し、認証 なしの新規、認証 あり、認証ありの新 規 )によってスキャンされたホストの割合 。

時間 の経 過にある期間 に見 つかった脆 弱性です。このチャート を表 示 するには、スキャンを少伴う脆 弱 性なくとも 2 回 実行 する必要 があります。

Top Hosts

スキャンで見 つかった脆弱 性 の数 が多い上位 8 つのホスト 。

上位 の脆 弱性

深刻 度 に基 づく上 位 8 つの脆 弱性。

スキャンサマリーの表 示
Tenable Nessus Manager の非エージェント スキャン、あるいは Tenable Nessus Professional またはTenable Nessus Expert のスキャンのサマリーを表 示 できます。スキャンサマリーには、次 の情 報 が表 示 されます。
サマリーセクション説明

スキャンの詳 細スキャン中 に検出された重 要 度 高、重要 度中、重 要 度低 の脆
弱 性の数 。

Details

スキャン名 、使用 されたスキャンのプラグインセット 、スキャンのCVSS スコア (詳 細については CVSS スコアとVPR を参照)、スキャ
ンのテンプレート 、およびスキャンの開 始と終了 の時刻 。

Authentication/Credential

スキャン時 に認証に成 功/失敗したホスト の数 。

Info (Hosts) (認 証 /認 証 情 報(ホスト ))
スキャンに要 した時 間スキャンに要 した時間、ホスト ごとのスキャン時 間の中央 値 、最大 スキャン時間。

プラグインファミリーの有 効 /無Tenable Nessus がスキャンを有 効または無効 にしたプラグイン

効ファミリーのリスト 。
注 意 : このセクションは、基 本的 なネット ワークスキャンでは表示 されません。

適 用 されたプラグインルール

スキャンに適 用されたプラグインルールのリスト 。Tenable Nessus- 382 -

がプラグインルールを適用 しなかった場 合 、このセクションは表 示
されません。
Policy Details (ポリシーの詳

スキャンの基 本、評価 、レポート 、詳 細、認証 情報 、ポート ス

細)キャナー、脆弱 なデバイスの設定 。
l

基 本 、評価 、レポート 、詳細 スキャンの設 定 の詳細 については、スキャン設定とポリシー設 定 を参照 してください。

l

ポート スキャナと脆弱なデバイス設 定の詳細については、
検 出 スキャン設定 を参照 してください。

注 意 : スキャンの進 行中は、[Scan Summary] (スキャンサマリー) タブは表示 されません。

スキャンのサマリーを表 示 する方 法
1. 上部 のナビゲーションバーで、[Scans] (スキャン) をクリックします。
[My Scans] (マイスキャン) ページが表 示されます。
2. サマリーを表示 するスキャンをクリックします。
スキャンの結果 ページが表示 されます。
3. [Scan Summary] (スキャンサマリー) タブをクリックします。
[Scan Summary] (スキャンサマリー) ページが表 示されます。

Vulnerabilities (脆 弱 性)
脆弱 性 は、プラグインによって発見 された潜 在的なセキュリティ問題 のインスタンスです。スキャン結 果 では、スキャンで見 つかったすべての脆弱 性 を表 示するか、特定のホスト で見つかった脆弱 性を表 示 するかを選択 できます。
脆 弱 性 ビューパス

スキャンによって検 出されたすべての脆[Scans] (スキャン) > [scan name] (スキャン名 ) >弱性[Vulnerabilities] (脆弱 性)

スキャンによって検 出された特定 のホ[Scans] (スキャン) > [Hosts] (ホスト ) > [scan name] (ススト の脆 弱性

キャン名)- 383 -

脆弱性 情報の例
プラグインの深 刻 度 とプラグイン名 ごとの単 一 ホ
スト のスキャン結 果 リスト

単 一 ホスト のプラグインスキャン結 果 の詳 細脆弱 性 の管 理 については、次 を参照 してください。
l

脆弱 性 の表示l

結果 の検 索とフィルタリングl

脆弱 性 を変更 するl

脆弱 性 をグループ化するl

脆弱 性 のスヌーズ

l

ライブ結果

脆弱 性 の表示
スキャンで見 つかったすべての脆弱 性、またはスキャンで見 つかった特 定 のホスト の脆弱性 を表示できます。脆 弱 性 をドリルダウンすると、プラグインの詳細、説明 、ソリューション、出 力、リスクの情報 、脆弱 性
情報 、参 照 情 報 などの情 報 を表示 できます。
ヒント : VPR ごとに脆弱性 を表示 するには、テーブルヘッダーのをクリックし、[Disable Groups] (グループを無効にする) をクリックして、[VPR Score] (VPR スコア) でテーブルをソート します。

脆弱性 を表示 する方 法- 384 -

1. 上部 のナビゲーションバーで、[Scans] (スキャン) をクリックします。
[My Scans] (マイスキャン) ページが表 示されます。
2. 脆弱 性 を表示 するスキャンをクリックします。
スキャンの結果 ページが表示 されます。
3. 次のいずれかを行います。
l

特 定のホスト の脆 弱性 を表示 するには、そのホスト をクリックします。

l

すべての脆弱性 を表 示するには、[Vulnerabilities] (脆弱 性) タブをクリックします。
[Vulnerabilities] (脆 弱 性 ) タブが表示 されます。

4. (オプション) 脆弱 性 をソート するには、テーブルヘッダー行の属性をクリックして、その属 性でソート します。
5. 脆弱 性 の詳細 を表示 するには、脆 弱性の行 をクリックします。
[Vulnerability Details] (脆 弱 性の詳細) ページが表示 され、ホスト の各インスタンスのプラグイン情報と出 力 が表 示されます。

脆弱 性 を変 更する
深刻 度 レベルを変更 したり、非 表示 にしたりして、脆弱性 を変更 できます。これにより結果 の深 刻 度 の
優先 順 位 を見直 し、企 業のセキュリティスタンスと応答計 画 への適 合 性を向 上することができます。ス
キャン結 果 ページから脆 弱性 を変 更 すると、その後 のすべてのスキャンに変更 を適用 するように指 定 しな
い限 り、対 象スキャンの脆弱性 インスタンスのみに変更 が適 用されます。すべての脆弱性 の深刻 度 レベ
ルを変 更 するには、プラグインルールを使 用します。

脆弱性 を変更 する方 法
1. 上部 のナビゲーションバーで、[Scans] (スキャン) をクリックします。
[My Scans] (マイスキャン) ページが表 示されます。
2. 脆弱 性 を表示 するスキャンをクリックします。
スキャンの結果 ページが表示 されます。
3. 次のいずれかを行います。

- 385 -

l

特 定のホスト をクリックし、そのホスト で見つかった脆 弱性 を表示します。

l[Vulnerabilities] (脆 弱 性 ) タブをクリックして、すべての脆弱性を表示します。
[Vulnerabilities] (脆 弱 性 ) タブが表示 されます。

4. 変更 する脆弱性 の行 で、 をクリックします。
[Modify Vulnerability] (脆 弱性 を変更する) ウィンドウが表 示されます。
5. [Severity] (深 刻度 ) ドロップダウンボックスで、深 刻 度または [Hide this result] (この結 果を非 表示にする) を選 択します。
注 意 : 脆 弱 性 を非 表示にすると元 に戻 せないため、付 随するリスクを受 け入れたうえでこの操 作を行 ってください。脆弱 性を一時 的に非 表示 にするには、脆弱 性 スヌーズを使用します。

6. (オプション) [Apply this rule to all future scans] (このルールを今後 のスキャンに適用 する) を選択します。
このオプションを選 択すると、Tenable Nessus では今後 実行 されるすべてのスキャンにこの脆弱 性ルールが適 用 されます。Tenable Nessus が過去のスキャンで検出された脆弱性 を変更 することはありません。
7. [Save] (保 存 ) をクリックします。
Tenable Nessus により、指定 した設定 を使用 して脆 弱 性が更 新されます。

脆弱 性 をグループ化する
脆弱 性 をグループ化すると、Common Platform Enumeration (CPE)、サービス、アプリケーション、プロト コルなどの一 般的 な属性 を持つプラグインがスキャン結果 の 1 つの行にまとめられます。脆弱 性をグループ化すると、結 果 のリスト が短くなり、関 連 する脆弱 性が一緒 に表 示されます。
グループが有 効 になっている場合 、グループ内の脆弱 性の数が深刻度インジケーターの横に表示 され、グループ名 に (Multiple Issues) と表 示されます。
グループの深 刻度インジケータ―は、グループ内の脆弱性に基づいています。グループ内のすべての脆弱性の深 刻度 が同 じである場合は、Tenable Nessus にその深刻度レベルが表示 されます。グループ内の脆弱 性 の深 刻 度が異なる場合 は、Nessus の深 刻度レベルに [Mixed] (混在) と表 示されます。

- 386 -

脆 弱 性 をグループ化 する方 法
1. 上部 のナビゲーションバーで、[Scans] (スキャン) をクリックします。
[My Scans] (マイスキャン) ページが表 示されます。
2. 脆弱 性 を表示 するスキャンをクリックします。
スキャンの結果 ページが表示 されます。
3. 次のいずれかを行います。
l

特 定のホスト をクリックし、そのホスト で見つかった脆 弱性 を表示します。
-または-

l

[Vulnerabilities] (脆 弱 性 ) タブをクリックして、すべての脆弱性を表示します。

[Vulnerabilities] (脆 弱 性 ) タブが表示 されます。
4. 脆弱 性 テーブルのヘッダー行 で、をクリックします。

5. [Enable Groups] (グループを有効 にする) をクリックします。
Nessus によって類 似 した脆 弱 性 が 1 つの行 にグループ化 されます。

- 387 -

脆 弱 性 のグループ化 を解 除 する方 法
1. 脆弱 性 テーブルのヘッダー行 で、をクリックします。

2. [Disable Groups] (グループを無 効にする) をクリックします。
脆弱 性 がそれぞれの行 に表示 されます。
グループ内 の脆 弱 性 を表 示 する方 法
l

脆弱 性 テーブルで、脆弱 性 グループ行をクリックします。
新しい脆 弱性 テーブルが開き、グループ内の脆弱性が表示 されます。

グループの深 刻 度 タイプをグループ内 で最 も高 い深 刻 度 に設 定 する方 法l

詳細 な設 定の scans_vulnerability_groups_mixed を no に設 定します。

脆弱 性 のスヌーズ
脆弱 性 をスヌーズすると、スキャン結果 のデフォルト ビューに表示されなくなります。脆 弱性 がスヌーズされる期間 を選 択 します。そのスヌーズ期間 が終了 すると、脆 弱性 は元 のようにスキャン結果 のリスト に表 示されます。また、手動 で脆弱性 のスヌーズを解除 したり、スヌーズされた脆弱 性を表 示したりすることも可能です。スヌーズは、特 定のスキャンにおける脆弱 性のすべてのインスタンスに影響 するため、特 定 のホス
ト を指 定 して脆弱 性 をスヌーズすることはできません。
脆弱 性 をスヌーズする場合 、作 業中 のスキャン結 果の脆 弱性のみをスヌーズします。この脆 弱性 は、他の既 存 のスキャン結 果や今後 のスキャン結果 にも表示されます。

脆弱性 をスヌーズする方法
1. 上部 のナビゲーションバーで、[Scans] (スキャン) をクリックします。
[My Scans] (マイスキャン) ページが表 示されます。
2. 脆弱 性 を表示 するスキャンをクリックします。
スキャンの結果 ページが表示 されます。
3. 次のいずれかを行います。

- 388 -

l

特 定のホスト をクリックし、そのホスト で見つかった脆 弱性 を表示します。
-または-

l

[Vulnerabilities] (脆 弱 性 ) タブをクリックして、すべての脆弱性を表示します。
[Vulnerabilities] (脆 弱 性 ) タブが表示 されます。

4. スヌーズする脆 弱性の行で、をクリックします。

[Snooze for] (スヌーズする) ドロップダウンボックスが表 示されます。
5. 脆弱 性 をスヌーズする期間 を選択 します。
l

[1 Day] (1 日)、[1 Week] (1 週)、[1 Month] (1 月 ) から選択 します。
-または-

l

[Custom] (カスタム) をクリックします。

[Snooze Vulnerability] (脆 弱性 のスヌーズ) ウィンドウが表示されます。
6. [Snooze Vulnerability] (脆 弱性 のスヌーズ) ウィンドウでl

既 定のスヌーズ期 間を選 択 する場合は、[Snooze] (スヌーズ) をクリックして選 択を確定 します。

l

スヌーズ期 間をカスタマイズする場 合 は、脆弱性 をスヌーズする日付 を選 択し、[Snooze] (スヌーズ) をクリックします。

Tenable Nessus は、選択した期 間の間は脆弱性 をスヌーズし、スキャン結果 のデフォルト ビューに
表示 しません。

スヌーズされた脆 弱 性を表示 する方法
1. 脆弱 性 テーブルのヘッダー行 で、をクリックします。

ドロップダウンボックスが表示 されます。
2. [Show Snoozed] (スヌーズを表示 ) をクリックします。
スヌーズされた脆弱性 がスキャン結 果に表 示 されます。

スヌーズされた脆 弱 性を元に戻 す方 法

- 389 -

1. スヌーズされた脆弱性 の列 で、をクリックします。

[Wake Vulnerability] (脆弱性 の通 知 ) ウィンドウが表示されます。
2. [Wake] (通知 ) をクリックします。
脆弱 性 のスヌーズが解 除 され、スキャン結果のデフォルト リスト に表 示されます。

ライブ結 果Nessus は自 動 的 に更 新され、新 しいプラグインが追加 されます。これにより、新たな脆 弱 性が資 産 に存在するかどうかを評価 できるようになります。ただし、スキャン日 程 の間 隔 が長 い場 合、プラグインが更新されてから数日 経 つまでスキャンで新規 プラグインが実行されない可能 性があります。こうした遅れにより、気付 かないうちに資産 が脆 弱 性 にさらされる可 能 性 があります。
Nessus Professional と Nessus Expert には、スキャンで収 集された最 新データを活用 して新規プラグイ
ンのスキャン結 果 を閲 覧 できる Live Results 機能 が備 わっており、新 たにスキャンを実行する必 要 がありません。Live Results により、新たな脅 威 の兆候を検 出 し、その調 査 結果を確認するために手 動でス
キャンを開 始 する必 要 があるかどうかを判 断できます。Live Results は、アクティブスキャンの結 果とは異なり、すでに収 集 されたデータに基 づく評 価です。Live Results では、エクスプロイト などのアクティブな検出や以 前 に収 集されていないデータを必要 とする新 しいプラグインの結 果は生 成 されません。
Live Results のスキャン結 果 には各 色のスト ライプが入 っています。[Vulnerabilities] (脆 弱性) タブの深刻度 はスト ライプ入りで、[Live] (ライブ) アイコンがプラグイン名 の横に表 示されます。

- 390 -

結果 ページには、結果 にライブ結果 が含 まれていることを示す注意書 きが表 示されます。Tenable では、
検出 項 目 を確認 するために手 動スキャンを開 始することを推奨 しています。各 アクティブスキャンの間 隔が長 いほど、データの鮮度 は低下 する傾 向があり、ライブ結果の効果も低下 します。
Live Results を管理するには、次のリンク先を参 照してください。
l

ライブ結果 を有効 または無 効 にするl

ライブ結果 を削除 する

ライブ結果を有効または無効 にする
スキャンでライブ結果 を初めて有効 にすると、スキャン結果が更 新 され、最 後のスキャン以降 に有効 化 されたプラグインの検出 結果 が含められます。それ以 降は、新 しいプラグインの更新 があるたびにスキャンにライブ結 果 が反 映されます。ライブ結 果は、アクティブスキャンの結果 ではなく、スキャンの最新の収 集
データに基 づく評価 です。ライブ結 果 では、エクスプロイト などのアクティブな検出 や以 前に収 集されていないデータを必 要 とする新 しいプラグインの結果は生 成 されません。詳 細 については、ライブ結 果を参 照
してください。

ライブ結 果 を有効 または無効 にする方法
1. Tenable Nessus Professional または Tenable Nessus Expert で、新しいスキャンを作成するか、既存のスキャンを編集 します。
2. [Settings] (設 定 ) タブに移 動 します。
3. [Post-Processing] (ポスト 処 理) で、[Live Results] (ライブ結 果) を有 効または無 効にします。
l

有 効にするには、[Live Results] (ライブ結果 ) チェックボックスをオンにします。

l

無 効にするには、[Live Results] (ライブ結果 ) チェックボックスをオフにします。

4. [Save] (保 存 ) をクリックします。
Tenable Nessus により、このスキャンに対 してライブ結果が有 効 または無 効にされます。

ライブ結果を削除する
Nessus Professional と Nessus Expert では、スキャンにライブ結果 が含まれている場合に、Tenable
Nessus のスキャン結 果ページに次 の通 知 が表示されます。

- 391 -

ライブ結 果 を削 除 すると、スキャン結 果ページに表 示されなくなります。ただし、Nessus で次 にプラグイン
が更 新されたときに、ライブ結果 は再 び表 示されます (スキャンでこの機能 を無 効にした場合 を除 く)。
ヒント : スキャンを起 動し、ライブ結果 の発 見事 項を確認するには、発 見事 項 を削除 する前に、通知 で[Launch] (起 動) をクリックします。

スキャン結果 ページからライブ結 果の発 見事 項を削除 する方 法l

通知 で、[Remove] (削 除) をクリックします。

スキャンのエクスポート とレポート
スキャンは、で説 明 しているように、Tenable Nessus ファイルまたは Tenable Nessus DB ファイルスキャンを
エクスポート するとしてエクスポート できます。その後、スキャンのインポート とポリシーのインポート で説 明しているように、それらのファイルをスキャンまたはポリシーとしてインポート できます。
また、さまざまな形式 でスキャンレポート を作成 できます。詳 細は、スキャンレポート を作 成 するを参照してください。
チャプターの選択 および順番 に基づいて、レポート の内容を定 義するためのユーザーレポート テンプレー
ト 。カスタムテンプレート を定義 したら (詳細については カスタムレポート テンプレート の作成を参 照)、それらを使用 して、スキャン結果 の HTML または PDF レポート を生 成することができます。カスタムテンプレートに加 え、Nessus には事前定 義 されたシステムテンプレート がいくつか用意されています。カスタムレポート
テンプレート およびシステムレポート テンプレート を表 示するには、カスタマイズされたレポート を参照してください。システムテンプレート についての詳細 は、https://jp.tenable.com/nessus-report を参照 してくださ
い。
形式

説明

エクスポートNessus.nessus ファイルには、ターゲット のリスト 、ユーザーが定義 したポリシー、スキャン結 果
が含 まれます。Nessus は、XML にプレーンテキスト としてエクスポート されないようにパスワード認証 情 報を削 除します。.nessus ファイルをポリシーとしてインポート する場 合は、すべての認 証情 報 にパスワードを再適用する必要があります。

- 392 -

Nessus DB

スキャンによる監 査 証跡 や結 果 データなどの情 報がすべて含まれる、独 自の暗号 化
データベースのフォーマット です。この形式でエクスポート する場合 は、スキャン結 果 を暗号化 するためのパスワードを入 力する必 要があります。

Policy

スキャンポリシーの詳細 が含まれる情報 JSON ファイル。

Timing

スキャンのホスト 名 、IP、FQDN、スキャンの開始時 刻 と終 了時 刻、スキャンに要 した

Data

時間 (秒) が含 まれるコンマ区 切 り値 (CSV) の情報ファイル。

Reports
PDF

PDF 形式で生成 されたレポート です。レポート のサイズによっては、PDF の生成 に数分かかる場 合があります。PDF レポート には Oracle Java または OpenJDK のどちらかが必 要 です。

HTML

通常の HTML 出力 を使 用して生成されたレポート です。このレポート は、ブラウザの新しいタブで開 きます。

CSV

データベース、スプレッドシート などの多 くの外部プログラムへのインポート に使用 できる CSV エクスポート 。

スキャンをエクスポート する
ある Tenable Nessus スキャナーからスキャンをエクスポート し、別 の Tenable Nessus スキャナーにインポー
ト できます。こうすることで、スキャン結果 を管理 したり、レポート の比較やバックアップを行 ったり、企業内のグループ間 のコミュニケーションを円滑 化 したりできるようになります。詳細 は、スキャンのインポート を参照してください。
スキャン結 果 は、Tenable Nessus ファイルまたは Tenable Nessus DB ファイルとしてエクスポート できます。
詳細 は、スキャンのエクスポート とレポート を参照してください。
注 意 : Tenable Nessus ファイルについては、プラグインルールを使 用して、または脆 弱性 を変更 することでス
キャン結果 を修 正 した場合 (たとえば、プラグインの深刻度を非 表 示にしたり変 更 したりすること)、エクスポート されたスキャンにはこれらの変 更点は反映されません。
ヒント : Tenable Nessus がエクスポート に使用する暗 号化の強 度については、暗号強 度 を参 照してください。

スキャンをエクスポート する方 法- 393 -

1. 上部 のナビゲーションバーで、[Scans] (スキャン) をクリックします。
[My Scans] (マイスキャン) ページが表 示されます。
2. スキャンをクリックします。
スキャンの結果 ページが表示 されます。
3. 右上 隅 にある [Export] (エクスポート ) をクリックします。
4. ドロップダウンボックスから、スキャン結果をエクスポート する形 式を選択 します。
lTenable Nessus を選 択 すると、Tenable Nessus は .nessus XML ファイルをエクスポート します。

l[Tenable Nessus DB] を選択 した場 合は、[Export as Tenable Nessus DB] (Tenable
Nessus DB としてエクスポート ) ダイアログボックスが表示 されます。
a. ファイルを保 護するためのパスワードを入力 します。
Tenable Nessus DB ファイルを別のスキャナーにインポート する際 には、このパスワードを入力する必要があります。
b. [Export] (エクスポート ) をクリックします。
Tenable Nessus によって Tenable Nessus Manager DB ファイルがエクスポート されます。

l[Policy] (ポリシー) を選択 すると、Tenable Nessus はスキャンポリシーの詳細 が含まれる情報 JSON ファイルをエクスポート します。

l[Timing Data] (タイミングデータ) を選 択した場合、Tenable Nessus はスキャンのホスト 名 、IP、FQDN、スキャンの開 始 時刻と終 了時刻 、スキャンに要した時間 (秒 ) が含 まれる情 報
CSV ファイルをエクスポート します。

ポリシー
ポリシーは、スキャンの実行 に関 連 する定義 済み設定オプションのセット です。作成 済みのポリシーは、スキャンを作 成 するときにテンプレート として選択 できます。
注 意 : デフォルト のポリシーテンプレート と設 定については、スキャンテンプレート を参照 してください。

- 394 -

ポリシーの特 徴lスキャンの技術 面 を制御するパラメーター。タイムアウト 、ホスト 数、ポート スキャナーのタイプなどが例として挙 げられます。

l

ローカルスキャン (Windows、SSH など)、認証された Oracle データベーススキャン、HTTP、FTP、
POP、IMAP、または Kerberos ベースの認 証用 の認 証情 報。

lファミリーやプラグインベースのスキャンの詳細な仕 様 。

l

データベースコンプライアンスポリシーチェック、レポート 詳細、サービス検出 スキャン設 定、Unix コン
プライアンスチェックなど。

l

ネット ワークデバイスを対 象とするオフラインの設 定監査 。デバイスを直接 スキャンせずに、ネット ワー
クデバイスを安 全 にチェックできます。

l

既知 の無 害なファイルと悪意 のあるファイル両方 のファイルの MD5 チェックサムを比較 する Windows
マルウェアスキャン。

ポリシーの作成- 395 -

注 意 : Tenable Nessus によるプラグインのコンパイル中は、スキャンの作 成および起動 、ポリシーまたはプラグイン
ルールの作成 や表 示 、アップグレードアシスタント の使 用はできません。

1. 上部 のナビゲーションバーで、[Scans] (スキャン) をクリックします。
[My Scans] (マイスキャン) ページが表 示されます。
2. 左側 のナビゲーションバーで [Policies] (ポリシー) をクリックします。
[Policies] (ポリシー) ページが表示 されます。
3. 右上 の [New Policy] (新しいポリシー) ボタンをクリックします。
[Policy Templates] (ポリシーテンプレート ) ページが表示 されます。
4. 使用 するポリシーテンプレート をクリックします。
5. ポリシーの設定 を行 います。
6. [Save] (保 存 ) ボタンをクリックします。
Tenable Nessus がポリシーを保存 します。

ポリシーのエクスポート
Tenable Nessus の既 存のスキャンポリシーを .nessus ファイルとしてエクスポート し、それを別 の Tenable
Nessus インスト ールにインポート できます。その後 、インポート されたポリシーの設定を表示および変 更できます。

ポリシーをインポート する方 法
1. 上部 のナビゲーションバーで、[Scans] (スキャン) をクリックします。
[My Scans] (マイスキャン) ページが表 示されます。
2. 左側 のナビゲーションバーで [Policies] (ポリシー) をクリックします。
[Policies] (ポリシー) ページが表示 されます。
3. エクスポート するポリシーの行 で、 をクリックします。
ポリシーが .nessus ファイルとしてマシンにダウンロードされます。ポリシーは、別 の Tenable Nessus イ
ンスト ールにインポート することも、後 で使 用するために保存 することもできます。

ポリシーのインポート- 396 -

Tenable Nessus のポリシーを .nessus ファイルとしてエクスポート し、それを別 の Tenable Nessus インス
ト ールにインポート できます。その後 、インポート されたポリシーの設定 を表示 および変 更できます。
Nessus DB ファイルをポリシーとしてインポート することはできません。
個別 のスキャンと Tenable Nessus DB ファイルもインポート できます。詳 細は、スキャンのインポート を参 照
してください。

ポリシーをインポート する方 法
1. 上部 のナビゲーションバーで、[Scans] (スキャン) をクリックします。
[My Scans] (マイスキャン) ページが表 示されます。
2. 左側 のナビゲーションバーで [Policies] (ポリシー) をクリックします。
[Policies] (ポリシー) ページが表示 されます。
3. 右上 隅 にある [Import] (インポート ) をクリックします。
ブラウザのファイルマネージャーウィンドウが表示されます。
4. インポート するスキャンファイルを参 照して選択します。
注 意 : サポート されるファイルタイプは、エクスポート された Nessus (.nessus) ファイルです。

Tenable Nessus によってファイルがポリシーとしてインポート されます。
5. (オプション) 必要 に応 じて、インポート されたポリシーの設定 を変 更します。

ポリシー設 定を変 更する
この手 順 は、標 準ユーザーまたは管 理者 が実行できます。
1. 上部 のナビゲーションバーで、[Scans] (スキャン) をクリックします。
[My Scans] (マイスキャン) ページが表 示されます。
2. 左側 のナビゲーションバーで [Policies] (ポリシー) をクリックします。
3. 設定 するポリシーに対 応するポリシーテーブルの行 のボックスにチェックマークを入 れます。
右上 隅 に [More] (その他 ) ボタンが表 示されます。
4. [More] (その他 ) ボタンをクリックします。

- 397 -

5. [Configure] (続 行 ) をクリックします。
ポリシーの [Configuration] (設定 ) ページが表示されます。
6. 設定 を変更します。
7. [Save] (保 存 ) ボタンをクリックします。
Tenable Nessus により設 定 が保 存されます。

ポリシーの削除
この手 順 は、Standard ユーザーまたは Administrator が実行できます。
1. 上部 のナビゲーションバーで、[Scans] (スキャン) をクリックします。
[My Scans] (マイスキャン) ページが表 示されます。
2. 左側 のナビゲーションバーで [Policies] (ポリシー) をクリックします。
3. ポリシーテーブルの、削除 するポリシーに対応する行で、 ボタンをクリックします。
ポリシーを削除 してよいかを確認 するダイアログボックスが表示されます。
4. [Delete] (削除 ) ボタンをクリックします。
Tenable Nessus によりポリシーが削 除されます。

プラグイン
新しい脆 弱 性に関する情 報 が発 見されてパブリックドメインで一般 公 開されると、Tenable, Inc. の研 究 ス
タッフは Tenable Nessus がその脆 弱性 を検出できるようにプログラムを作 成します。
これらのプログラムは、プラグインと呼 ばれます。Tenable は、Tenable Nessus Attack Scripting Language(NASL) と呼 ばれる Tenable Nessus 独 自のスクリプト 言語でプラグインを作 成 します。
プラグインには、脆弱性情 報 、一 般 的な修正 処置のセット に加えて、セキュリティ問題 が存 在 しないか検査するアルゴリズムが含 まれています。
Tenable Nessus は、CVSS (共通 脆 弱性 評価システム) をサポート しています。v2 と v3 の両 方 の値 を同時にサポート しています。CVSS2 と CVSS3 の両方 の属 性 が存在 する場 合、Tenable Nessus は両 方 のス

- 398 -

コアを計算 します。ただし、リスク要 因の属 性の判断においては、現 在 は CVSS2 のスコアが優先 されます。
Tenable Nessus はまた、プラグインを使 用 して、認 証されたホスト から設 定情報 を取得 します。Tenable
Nessus は、この情報をセキュリティのベスト プラクティスに対 する設定 監査 の目的で使用 します。
プラグイン情 報 、最 新のプラグインリスト 、すべての Tenable Nessus プラグインを確認 し、特定 のプラグイ
ンを検 索するには、Tenable Nessus プラグインのホームページを参 照してください。

プラグイン情報 の例
プラグインの重 大 性 とプラグイン名 ごとの単 一 ホ
スト のスキャン結 果 リスト

単 一 ホスト のプラグインスキャン結 果 の詳 細Tenable Nessus プラグインの入 手 方法
デフォルト では、Tenable Nessus はプラグインを自動更 新 し、コンポーネント とプラグインの更新を 24 時
間ごとにチェックします。
Tenable Nessus インスト ールのブラウザ部 分 の製 品 登 録 の実行 中、Tenable Nessus はすべてのプラグイ
ンをダウンロードし内部 データベースにコンパイルします。
nessuscli fetch —register コマンドを使 用して、手 動でプラグインをダウンロードすることもできます。詳 細 については、本ガイドのコマンドラインセクションを参照 してください。
オプションとして、Tenable Nessus インスト ールのブラウザ部 分の登 録 の実 行中、カスタム設 定 リンクを選択し、カスタムプラグインフィードをホスト するサーバーへホスト 名 または IP アドレスを渡すこともできます。

Tenable Nessus プラグインの更 新 方法

- 399 -

デフォルト では、Tenable Nessus はコンポーネント とプラグインの更新を 24 時 間 ごとにチェックします。別 の方法 として、ユーザーインターフェースのスキャナー設定 ページで、手 動 でプラグインを更 新することもできます。
nessuscli update --plugins-only コマンドを使用 することでも、手動 でプラグインを更新 できます。
詳細 については、本 ガイドのコマンドラインセクションを参照してください。
ヒント : Tenable Nessus がオフラインであるか、エアギャップされている場合 にプラグインをインスト ールするには、
Install Plugins Manually を参照してください。

制限 付 きプラグインポリシーの作 成Tenable Nessus にプリセット されているスキャンテンプレート の使 用に加えて、制 限 付きプラグインポリシーを作成 して、カスタム選 択したプラグインを使 ってスキャンすることができます。
注 意 : 所 属 組 織 に制限付きのプラグインポリシーがある場合、またはそれらを作 成する予 定 の場合、Tenable
は、[Auto Enable Plugin Dependencies] (プラグイン依存関 係の自動 有 効化) の詳細設 定を有効 のままにしておくことを強 くお勧 めします。この設 定 にしておくと、スキャンデータを収 集するために、選 択 したプラグインが必 要 とするサポート プラグインが自動的に有 効 になります。詳 しくは、スキャン (詳細 設 定 ) を参照してください。

制限付 きプラグインポリシーを作 成 する方法
1. 上部 のナビゲーションバーで、[Scans] (スキャン) をクリックします。
[My Scans] (マイスキャン) ページが表 示されます。
2. 左側 のナビゲーションバーで [Policies] (ポリシー) をクリックします。
3. 右上 の [New Policy] (新しいポリシー) ボタンをクリックします。
[Policy Templates] (ポリシーテンプレート ) ページが表示 されます。
4. [Advanced Scan] (詳細 なスキャン) テンプレート をクリックします。
[Advanced Scan] (詳細 なスキャン) ページが表 示されます。
5. [Plugin] (プラグイン) タブをクリックします。
プラグインファミリーのリスト が表 示 されます。デフォルト では、Tenable Nessus によりすべてのプラグイ
ンファミリーが有 効 になっています。

- 400 -

6. 右上 の [Disable All] (すべて無 効 ) ボタンをクリックします。
Tenable Nessus により、すべてのプラグインファミリーが無効 になります。

- 401 -

ヒント : すべてのプラグインをすばやく有 効または無効 にするには、右上 にある [Enable All] (すべて有 効) ま
たは [Disable All] (すべて無効 ) ボタンをクリックします。1 つまたはわずかな数 のプラグインだけを有効 にする必 要がある場合 には、まずすべてのプラグインを無 効にした後 、手 順 8 の説 明に従 って個々のプラグイ
ンを選 択することをお勧 めします。

7. 含めるプラグインファミリーをクリックします。
左側 のナビゲーションバーにプラグインのリスト が表 示されます。

- 402 -

8. 有効 にする各プラグインの [Disabled] (無効) ボタンをクリックします。
Tenable Nessus により、各プラグインが有効 になります。

- 403 -

ヒント : 右上の [Filter] (フィルター) オプションを使用して、プラグインおよびプラグインファミリーを検 索 できます。これにより、大きなプラグインファミリーに属する個 々のプラグインをよりすばやく検索 できます。たとえば、個 々のプラグインを検索 する必要 がある場 合は、フィルターを [Match All of the following:
Plugin ID is equal to <plugin ID>] (次のすべてに一 致: プラグイン ID は <plugin ID> に等 しい)に設定 します。詳 細は、結果 の検 索とフィルタリングを参照してください。

9. [Save] (保 存 ) ボタンをクリックします。
Tenable Nessus がポリシーを保存 します。

プラグインを手動 でインスト ールする
プラグインは、オフラインの Tenable Nessus システムで、ユーザーインターフェースとコマンドラインインター
フェースの 2 通 りの方 法で手動 更 新 できます。

始める前に
l

Nessus プラグインの TAR 圧 縮ファイルを ダウンロードして、システムにコピー します。

Tenable Nessus ユーザーインターフェースを使 用 してプラグインを手 動 でインスト ールする方法- 404 -

注 意 : Tenable Vulnerability Management または Tenable Security Center が管 理するスキャナーを更 新 する場
合は、この手 順 は使 用できません。リンクされたスキャナーのプラグイン更新 受信 方法の詳細については、
Tenable Nessus プラグインとソフト ウェアの更 新を参照してください。

1. Nessus を実行しているオフラインシステム (A) の上部ナビゲーションバーで、[Settings] (設定) をク
リックします。
[About] (製品 情 報) ページが表 示されます。
2. [Software Update] (ソフト ウェア更新) タブをクリックします。
3. 右上 隅 にある [Manual Software Update] (手 動ソフト ウェア更新 ) ボタンをクリックします。
[Manual Software Update] (手 動 ソフト ウェア更新) ダイアログボックスが表示されます。
4. [Manual Software Update] (ソフト ウェアを手動で更 新する) ダイアログボックスで、[Upload yourown plugin archive] (プラグインのアーカイブからアップロードする) を選 択してから、[Continue] (続行) を選 択 します。
5. ダウンロードされた TAR 圧 縮ファイルの場所 に移 動し、選択してから、[Open] (開く) をクリックします。
Nessus がアップロードされたプラグインで更 新されます。

コマンドラインインターフェースを使用してプラグインを手動 でインスト ールするには
1. Nessus を実行しているオフラインシステム (A) で、コマンドプロンプト を開 きます。
2. お使 いのオペレーティングシステム固 有 の nessuscli update <tar.gz filename> コマンドを使用 します。
プラット フォーム
Windows

コマンド
C:\Program Files\Tenable\Nessus>nessuscli.exe update<tar.gz filename>macOS# /Library/Nessus/run/sbin/nessuscli update <tar.gz
filename>Linux# /opt/nessus/sbin/nessuscli update <tar.gz filename>- 405 -

プラット フォーム
FreeBSDコマンド# /usr/local/nessus/sbin/nessuscli update <tar.gz
filename>

プラグインルール
プラグインルールを使 ってプラグイン結 果の深刻度 の優 先順 位を見 直すことで、企業 のセキュリティ態 勢 と対策 により適 合した評価 が可 能 になります。
[Plugin Rules] (プラグインルール) ページでは、任 意のプラグインの深刻 度を非表示 にしたり変 更 したりできます。加えて、特定 のホスト や時間 枠 に限定 したルールが設 定できます。このページから、ルールの表示、作 成 、編 集 、削 除を実行 できます。
注 意 : カスタムプラグインルールを PCI テンプレート に適 用することはできません。

プラグインルールに対 して次のオプションを設定 できます。
オプション

説明

Host (ホスト )プラグインルールが適 用されるホスト 。1 つの IP アドレスまたは DNS アドレスを入 力
するか、またはボックスを空白のままにしてルールをすべてのホスト に適用することができます。
[Host] (ホスト ) オプションは、[Designate hosts by their DNS name] (DNS 名でホスト を指名 ) 設定 と同じ形式 にする必 要があります。つまり、この設 定を無効 にした場 合は [Host] (ホスト ) には IP アドレスを入 力します。この設 定を有効 にした場
合は [Host] (ホスト ) に DNS アドレスを入 力します。
注 意 : プラグインが 2 つのスキャン設 定で有効になっていて、[Designate hosts by their
DNS name] (DNS 名でホスト を指名 ) の設 定が競合している場 合には、プラグインに対して 2 つのプラグインルール (IP アドレス用 のルールと DNS アドレス用のルール) を作成することを推 奨 します。

Plugin ID

プラグインルールが適 用されるプラグイン。

Expiration(オプション) プラグインルールが期限切れになる日 付。

Date (有 効 期
限)- 406 -

Severity (深プラグインルールがアクティブなときに Nessus によりプラグインに割り当 てられる深

刻度 )

刻度 。

プラグインルールの例
ホスト : 192.168.0.6
プラグイン ID: 79877
有効 期 限 : 2022 年 12 月 31 日
深刻 度 : 低
このルール例は IP アドレス 192.168.0.6 で実行されたスキャンに適 用 されます。このプラグインルールは、一旦保 存 されると、2022 年 12 月 31 日までプラグイン ID 79877 (CentOS 7: rpm (CESA-2014:1976)) のデ
フォルト の深 刻 度を「低 」に変 えます。2023 年 1 月 1 日 以 降、プラグイン ID 79877 の結果は、深 刻度 が「重 大 」に戻 されます。

プラグインルールを作 成する
1. 上部 のナビゲーションバーで、[Scans] (スキャン) をクリックします。
[My Scans] (マイスキャン) ページが表 示されます。
2. 左側 のナビゲーションバーで [Plugin Rules] (プラグインルール) をクリックします。
3. 右上 の [New Rule] (新しいルール) ボタンをクリックします。
[New Rule] (新 しいルール) ウィンドウが表示 されます。
4. 設定 を行います。
5. [Save] (保 存 ) ボタンをクリックします。
Tenable Nessus がプラグインルールを保存します。

プラグインルールを変 更する
この手 順 は、標 準ユーザーまたは管 理者 が実行できます。
1. 上部 のナビゲーションバーで、[Scans] (スキャン) をクリックします。
[My Scans] (マイスキャン) ページが表 示されます。

- 407 -

2. 左側 のナビゲーションバーで [Plugin Rules] (プラグインルール) をクリックします。
3. プラグインルールテーブルで、変 更 するプラグインルールを選 択 します。
[Edit Rule] (ルールを編 集する) ウィンドウが表示 されます。
4. 必要 に応 じて設 定 を変更 します。
5. [Save] (保 存 ) ボタンをクリックします。
Tenable Nessus により設 定 が保 存されます。

プラグインルールを削 除する
この手 順 は、標 準ユーザーまたは管 理者 が実行できます。
1. 上部 のナビゲーションバーで、[Scans] (スキャン) をクリックします。
[My Scans] (マイスキャン) ページが表 示されます。
2. 左側 のナビゲーションバーで [Plugin Rules] (プラグインルール) をクリックします。
3. プラグインルールテーブルの、変 更 するプラグインの行 で、 ボタンをクリックします。
プラグインルールを削 除 する選 択でよいかを確認するダイアログボックスが表 示 されます。
4. [Delete] (削除 ) ボタンをクリックします。
Tenable Nessus がプラグインルールを削除します。

カスタマイズされたレポート
Tenable Nessus の [Customized Reports] (カスタマイズされたレポート ) ページでは、レポート テンプレー
ト の表 示 、カスタムレポート テンプレート の作成 、レポート テンプレート のコピー、および各レポート に表 示 されるタイト ルとロゴのカスタマイズができます。

- 408 -

スキャンレポート を作 成 する
スキャンレポート を作 成して、影 響を受 けるホスト の脆 弱性 と改善 策の分析に利 用できます。PDF、HTML、または CSV 形 式でスキャンレポート を作 成 し、特定の情報 のみが含まれるようにカスタマイズできます。
スキャンレポート を作 成すると、レポート には現 在スキャン結 果ページに表示されている結 果が含 まれます。特 定 のホスト または脆弱 性を選択 して、レポート を指定 することもできます。

スキャンレポート を作成する方 法
1. 上部 のナビゲーションバーで、[Scans] (スキャン) をクリックします。
[My Scans] (マイスキャン) ページが表 示されます。
2. スキャンをクリックします。
スキャンの結果 ページが表示 されます。
3. (オプション) 特定 のスキャン結 果を含むスキャンレポート を作 成 するには、次 の手 順を実 行 します。
l

検 索を使用 して、スキャン結 果 を絞り込みます。

lフィルターを使用して、スキャン結 果を絞 り込 みます。

l[Hosts] (ホスト ) タブで、スキャンレポート に含めるホスト の各行のチェックボックスを選択 します。

- 409 -

l[Vulnerabilities] (脆 弱 性 ) タブで、スキャンレポート に含める各 脆弱 性 または脆弱 性グループの各行 のチェックボックスを選択します。

注 意 : [Hosts] (ホスト ) または [Vulnerabilities] (脆弱 性) のいずれかを選 択できますが、両 方のタブは選
択 できません。

4. 右上 の [Report] (レポート ) をクリックします。
[Generate Report] (レポート を生 成する) ウィンドウが表示 されます。
5. ドロップダウンボックスから、スキャン結果をエクスポート する形 式を選択 します。
6. 選択 した形 式 のレポート を設 定します。
PDF または HTMLa. 使 用するレポート テンプレート をクリックします。
レポート テンプレート の説 明と、テンプレート に適用されているフィルターのリスト が表 示されます。
ヒント : [Hide system templates] (システムテンプレート を非表示 にする) を選 択すると、カスタムレ
ポート テンプレート のリスト のみが表示されます。

b. (オプション) 選 択したレポート テンプレート を (選 択したフォーマット に応 じて) PDF または HTML
レポート のデフォルト として保存するには、[Save as default] (デフォルト として保 存 ) チェックボックスを選 択します。
c. [Generate Report] (レポート を生成) をクリックします。
Tenable Nessus がスキャンレポート を作 成 します。
CSV
a. CSV レポート に表示 する列のチェックボックスを選 択します。
ヒント : すべての列を選択 するには、[Select All] (すべて選択) をクリックします。すべての列 をクリアするには、[Clear] (クリア) をクリックします。列 をシステムのデフォルト にリセット するには、[System](システム) をクリックします。

- 410 -

b. (オプション) 現 在の設定 を CSV レポート のデフォルト として保 存するには、[Save as default](デフォルト として保存 ) のチェックボックスを選 択します。
c. [Generate Report] (レポート を生成) をクリックします。
Tenable Nessus がスキャンレポート を作 成 します。

レポート のタイト ルとロゴをカスタマイズする
Tenable Nessus では、それぞれのレポート に表 示されるタイト ルとロゴをカスタマイズできます。これにより、さまざまなステークホルダーのためのレポート を準備することができます。

レポート のタイト ルとロゴをカスタマイズする方 法
1. 上部 のナビゲーションバーで、[Scans] (スキャン) をクリックします。
[My Scans] (マイスキャン) ページが表 示されます。
2. 左側 のナビゲーションバーで [Customized Reports] (カスタマイズされたレポート ) をクリックします。
3. [Name and Logo] (名称とロゴ) タブをクリックします。
4. [Custom Name] (カスタム名 ) ボックスに、レポート に表 示 する名 前 を入 力します。
5. カスタムロゴをアップロードするには、[Upload] (アップロード) ボタンをクリックします。
ウィンドウが表示 され、アップロードするファイルを選択できます。
6. [Save] (保 存 ) ボタンをクリックします。
Tenable Nessus がカスタムタイト ルとロゴを保 存します。

次の手 順
l

スキャンレポート を作 成する

カスタムレポート テンプレート の作 成
注 意 : この機能は、Tenable Nessus Manager、Tenable Nessus Professional、および Tenable Nessus Expert
でのみ利用できます。

Tenable Nessus では、標準 のシステムレポート テンプレート に加えて、[Customized Reports] (カスタマイ
ズされたレポート ) ページでカスタムレポート テンプレート を作成 することができます。

カスタムレポート テンプレート を作 成する方法- 411 -

1. 上部 のナビゲーションバーで、[Scans] (スキャン) をクリックします。
[My Scans] (マイスキャン) ページが表 示されます。
2. 左側 のナビゲーションバーで [Customized Reports] (カスタマイズされたレポート ) をクリックします。
[Report Templates] (レポート テンプレート ) ページが表示 されます。
3. 右上 にある [New Report Template] (新規 レポート テンプレート ) をクリックします。
当該 [New Report Template] (新規レポート テンプレート ) ページが表示 されます。
4. [Name] (名 前) テキスト ボックスで、テンプレート 名 を入力 します。
5. [Description] (説 明) テキスト ボックスで、テンプレート の説 明 を入力 します。
6. テンプレート にレポート チャプターを追 加 します。チャプターは、レポート にどのような情 報や統計 を表
示するかを指定 します。
a. [Add a Chapter] (チャプターを追加 ) をクリックします。
[Add a Report Chapter] (レポート チャプターを追加する) ウィンドウが表示されます。
b. テンプレート に追 加したいチャプターをクリックします。チャプターリスト の下には、そのチャプターの説 明が表 示 されます。
c. [Add] (追 加) をクリックすると、選 択したチャプターがテンプレート に追加 されます。
[Add a Report Chapter] (レポート チャプターの追加 ) ウィンドウが閉じ、Tenable Nessus が新しいチャプターを [Chapters] (チャプター) セクションに追 加します。a～c の手順を繰り返 して、別 のチャプターを追加 します。
7. 選択 したテンプレート のチャプターを編集します。
l

選 択したチャプターに応 じて、チャプターの詳細 を編 集します。これには、チェックボックスの選
択 やクリア、値の変更 などが含まれます。

ll

ボタンをクリックすると、チャプターの順番 が変わります。
をクリックすると、テンプレート からチャプターが削除 されます。

8. [Save] (保 存 ) をクリックします。Tenable Nessus により、レポート テンプレート が保 存 されます。テンプレート の選 択 と編 集は、[Report Templates] (レポート テンプレート ) タブから行うことができます(詳 しくは、カスタムレポート テンプレート の編 集を参 照)。

レポート テンプレート をコピーする- 412 -

注 意 : この機能は、Tenable Nessus Manager、Tenable Nessus Professional、および Tenable Nessus Expert
でのみ利用できます。

Tenable Nessus では、カスタムレポート テンプレート とシステムレポート テンプレート をコピーして、新しいレ
ポート テンプレート を作成できます。

カスタムレポート テンプレート をコピーする方 法
1. 上部 のナビゲーションバーで、[Scans] (スキャン) をクリックします。
[My Scans] (マイスキャン) ページが表 示されます。
2. 左側 のナビゲーションバーで [Customized Reports] (カスタマイズされたレポート ) をクリックします。
[Report Templates] (レポート テンプレート ) ページが表示 されます。
3. コピーするテンプレート の行のボタンをクリックします。

[Copy Report Template] (レポート テンプレート をコピーする) ウィンドウが表 示されます。
4. [Template Name] (テンプレート 名 ) テキスト ボックスに新しいテンプレート の名前 を入力 します。
5. [Copy] (コピー) をクリックします。Tenable Nessus により、新 しいスキャンテンプレート が保存されます。テンプレート の選 択と編 集 は、[Report Templates] (レポート テンプレート ) タブから行 うことができます (詳 しくは、カスタムレポート テンプレート の編集を参 照)。

カスタムレポート テンプレート の編 集
注 意 : この機能は、Tenable Nessus Manager、Tenable Nessus Professional、および Tenable Nessus Expert
でのみ利用できます。

Tenable Nessus では、[Customized Reports] (カスタマイズされたレポート ) ページでカスタムレポート テン
プレート を編集 することができます。

カスタムレポート テンプレート を編 集する方法
1. 上部 のナビゲーションバーで、[Scans] (スキャン) をクリックします。
[My Scans] (マイスキャン) ページが表 示されます。
2. 左側 のナビゲーションバーで [Customized Reports] (カスタマイズされたレポート ) をクリックします。
[Report Templates] (レポート テンプレート ) ページが表示 されます。

- 413 -

3. 編集 したいカスタムテンプレート の行 をクリックします。
注 意 : カスタムテンプレート の編 集 のみが可能 です。

テンプレート の詳細 ページが表 示されます。
4. 必要 に応 じて名 前 、説 明 、チャプターを編 集 します (詳細 は カスタムレポート テンプレート の作 成 を参照 )。
5. [Save] (保 存 ) をクリックします。
Tenable Nessus により、テンプレート の変更が保 存されます。

カスタムレポート テンプレート の削 除
注 意 : この機能は、Tenable Nessus Manager、Tenable Nessus Professional、および Tenable Nessus Expert
でのみ利用できます。

カスタムレポート テンプレート を削 除する方法
1. 上部 のナビゲーションバーで、[Scans] (スキャン) をクリックします。
[My Scans] (マイスキャン) ページが表 示されます。
2. 左側 のナビゲーションバーで [Customized Reports] (カスタマイズされたレポート ) をクリックします。
[Report Templates] (レポート テンプレート ) ページが表示 されます。
3. レポート テンプレート テーブルの削 除 するカスタムテンプレート の行 で、ボタンをクリックします。

注 意 : カスタムテンプレート の削 除 のみが可能 です。

[Delete Report Template] (レポート テンプレート を削 除する) ウィンドウが表 示されます。
4. [Delete] (削除 ) をクリックします。
Tenable Nessus によってカスタムテンプレート が削 除されます。

Terrascan
Terrascan は、インフラのコード化 (IaC) 用 の静的コードアナライザーです。複数 の異 なる方法 で、Terrascan をインスト ールして実 行 できます。Terrascan は、安 全でないインフラがプロビジョニングされる- 414 -

前にポリシー違反を検 出する目 的 で、企 業の自 動パイプラインで最もよく使 用されています。詳 細は、Terrascan のドキュメント を参 照 してください。
[Terrascan] > [About] (製品 情報 ) ページを使用 して、Nessus インスタンスの Terrascan 実行可 能 ファ
イルをインスト ールまたはアンインスト ールすることができます。デフォルト では、Tenable Nessus にはTerrascan はインスト ールされません。
このページには、Terrascan 実行 可 能ファイルに関 する以 下の詳 細 も表示 されます。
lステータス (Installed、Not Installed、Downloading、Removing のいずれか)lバージョン (例: 1.13.2 または Terrascan がインスト ールされていない場 合は N/A)l

パス (例: /opt/nessus/sbin/terrascan または Terrascan がインスト ールされていない場合 は N/A)

注 意 : Terrascan 機 能は、Nessus バージョン 10.1.2 以降 の Nessus Professional、Tenable Nessus Expert、
Nessus Essentials で利用 可能 です。Tenable Nessus Expert では、スキャンの作 成 と起 動 だけができます。
Terrascan は Tenable Nessus の Raspberry Pi 4 バージョンでは利 用できません。
注 意 : インスト ールされた Terrascan は GitHub リポジト リからポリシーを取り出 し、スキャンターゲット リポジト リを取得してそれを Nessus ホスト 上でローカルでスキャンします。Terrascan を実行 すると、Nessus ホスト は通 常のNessus スキャンより多 くの CPU リソースとネット ワークリソースを消費します。詳細は、Terrascan のドキュメント を参照してください。

Nessus インスタンスで Terrascan をインスト ールまたはアンインスト ールする方 法
1. 左側 のナビゲーションペインの [Resources] (リソース) で、[Terrascan] をクリックします。
[About] (製品 情 報) ページが表 示されます。
2. [Terrascan Installation] (Terrascan インスト ール) で、次 のいずれかを実 行します。
lTerrascan をインスト ールするには、[Terrascan] チェックボックスをオンにします。

lTerrascan をアンインスト ールするには、[Terrascan] チェックボックスをオフにします。

3. [Save] (保 存 ) をクリックします。
lチェックボックスをオンにすると、Terrascan がインスト ールされ、[Details for the Terrascan
executable] (Terrascan 実行可 能ファイルに関する詳細 ) ペインで [Status] (ステータス) が[Downloading] (ダウンロード中 ) に更新 されます。

- 415 -

Terrascan をインスト ールすると、Tenable Nessus は [Status] (ステータス) を [Installed] (インスト ール済 み) に更 新し、Terrascan 実行可能 ファイルの [Version] (バージョン) およびファイルの [Path] (パス) を表 示します。
lチェックボックスをオフにすると、Terrascan がアンインスト ールされ、[Details for the
Terrascan executable] (Terrascan 実 行 可能ファイルに関する詳 細) ペインの [Status] (ステータス) が [Removing] (削 除中) に更新 されます。
Terrascan をアンインスト ールすると、Tenable Nessus は [Status] (ステータス) を [NotInstalled] (インスト ールされていない) に更新し、Terrascan 実 行可 能 ファイルの [Version](バージョン) およびファイルの [Path] (パス) を削 除します。

Nessus インスタンスで Terrascan を更 新 する方 法
注 意 : Terrascan 実 行可 能ファイルを更 新 できるのは、すでにインスト ールしている場合 のみです。

1. 左側 のナビゲーションペインの [Resources] (リソース) で、[Terrascan] をクリックします。
[Scans] (スキャン) ページが表 示されます。
2. [About] (製品 情 報) タブをクリックします。
[About] (製品 情 報) ページが表 示されます。
3. 右上 にある [Check for Updates] (アップデート のチェック) をクリックします。
注 意 : [Check for Updates] (アップデート のチェック) ボタンは、Terrascan がインスト ールされている場 合 にのみ使用できます。

[Download Terrascan] (ダウンロード済みの Terrascan) ウィンドウが表示されます。
4. [Continue] (続行 ) をクリックします。
ウィンドウが閉じて、[Status] (ステータス) が [Downloading] (ダウンロード中) に更新 されます。
ダウンロードが完了すると、[Status] (ステータス) が [Installed] (インスト ール済 み) に更 新 され、[Details for the Terrascan executable] (Terrascan 実 行可能ファイルに関する詳 細) ペインに、Terrascan 実行可 能ファイルの新 しい [Version] (バージョン) が表 示されます。

- 416 -

l

Terrascan 違反を表示する

l違反 のサマリーをエクスポート するlTerrascan 合格ルールを表 示 する

注 意 : [Scans] (スキャン) タブを表示 するには、Terrascan バージョン v1.15.1 IIRC をインスト ールしておく必 要があります。

Terrascan スキャン設 定を作成 する
注 意 : Tenable Nessus Expert でのみ Terrascan スキャン設 定を作成できます。Tenable Nessus Expert がない
場合は、コマンドラインインターフェース (CLI) から Terrascan 実 行可能 ファイルを実行 して、スキャン結 果 を収 集する必要 があります。

Tenable Nessus Expert では、Nessus の他のスキャン設定 と同様 に、Terrascan スキャン設 定 を作 成できます。ただし、Terrascan スキャン設定 は、[Terrascan] タブで別に管 理します。

始める前に
l

Nessus インスタンスで Terrascan をインスト ールします。

Terrascan で新しいスキャン設定 を作 成 する方法
1. 左側 のナビゲーションペインの [Resources] (リソース) で、[Terrascan] をクリックします。
[Scans] (スキャン) ページが表 示されます。
2. 右上 の [New Scan] (新規スキャン) ボタンをクリックします。
[New Terrascan Configuration] (新 規 Terrascan 設定) ページが表 示されます。
3. 新規 スキャン設 定をセット アップします。
設定

説明

設 定名

Terrascan スキャン設定 の名前。

ログ
コマンド出力(実際 のスキャン結 果とは別に) 出力 ログ形式を指定します。json または形式

console を選択できます。

- 417 -

Log Level

Verbose

出力 の詳 細レベルを決 定します。
l

info

l

debug

l

warn

l

error

l

panic

l

fatal

スキャンで違 反 の詳細をログに記録するかどうかを指定します。

Violations
スキャン
IAC Type

インフラのコード化 (IAC) のタイプを指定します。
l

all

l

arm

l

cft

l

docker

l

helm

l

k8s

l

kustomizelterraformltfplanMinimum

Terrascan が報告 する最 小の違 反 深刻 度 を指定 します。low、medium、

Severity

または high から選択 できます。

Non-

リポジト リのサブディレクト リを再帰 的にスキャンするかどうかを指定 します。

recursive- 418 -

Output
FormatOutput

スキャン結 果 の出 力形式 を指定 します。
l

human

l

json

l

yaml

l

xml

l

junit-xml

l

sarif

l

github-sarif

合格 したルールをスキャン結 果 に表 示するかどうかを指定します。

Passed Rules
Policy Type

Remote Type

スキャンに含 めるポリシーのタイプ:
l

all

l

aws

l

azure

l

dockerl

gcp

lgithubl

k8s

リモート リポジト リのタイプを指定します。
l

git

l

s3

l

gcs

l

http

- 419 -

lteraform-registry

注 意 : Git タイプを選択 するには、Nessus ホスト で Git を利用 できるようにする必要があります。

Remote URL

リモート IAC レジスト リの URL。

Remote URL

リモート IAC レジスト リのブランチ。

Branch
4. [Save] (保 存 ) をクリックします。
Tenable Nessus Expert により新 規 スキャン設定 が保 存され、[Terrascan] > [Scans] (スキャン)ページから選 択 できるようになります。

次の手 順
l

Terrascan スキャンを起 動するlTerrascan スキャンの結果 をダウンロードするl

Terrascan スキャンの履歴 と結 果を管 理するlTerrascan スキャン設定 を編 集 するl

Terrascan スキャン設定 を削 除 する

Terrascan スキャンを起 動 する
注 意 : Tenable Nessus Expert でのみ Terrascan スキャンを起 動 できます。Tenable Nessus Expert がない場 合は、コマンドラインインターフェース (CLI) から Terrascan 実行可 能ファイルを実 行して、スキャン結果を収 集 する必要があります。

Terrascan スキャン設定 をセット アップすると、Tenable Nessus Expert ユーザーインターフェースからスキャンを起 動できます。

始める前に
l

Nessus インスタンスで Terrascan をインスト ールします。

Terrascan スキャンを起 動 する方法

- 420 -

1. 左側 のナビゲーションペインの [Resources] (リソース) で、[Terrascan] をクリックします。
[Scans] (スキャン) ページが表 示されます。
2. スキャンテーブルで、エクスポート するスキャンにカーソルを合 わせます。
3. スキャン行 で、 ボタンをクリックします。
Nessus がスキャンを起動します。スキャンが完了 したら、スキャンの履 歴ページからスキャン結 果 を
ダウンロードしたり、スキャンされた違 反と合 格ルールを確 認したり、違 反のサマリーをエクスポート したりできます。

Terrascan の結 果 をダウンロードする
Nessus で Terrascan スキャンを完 了 すると、スキャン結果 をダウンロードできます。
注 意 : Tenable Nessus Expert ライセンスを所 有しているときに、Terrascan スキャンを完了 し、その後 で Tenable
Nessus Expert をダウングレードすることを決 定した場 合でも、スキャンの結 果はダウンロードできます。ただし、ダウングレード後 は新 しい Terrascan スキャンを起 動できなくなります。

始める前に
l

Nessus インスタンスで Terrascan をインスト ールします。

Terrascan のスキャン結 果 をダウンロードする方法:
1. 左側 のナビゲーションペインの [Resources] (リソース) で、[Terrascan] をクリックします。
[Scans] (スキャン) ページが表 示されます。
2. スキャンテーブルで、スキャン設 定をダブルクリックします。
[Scan Details] (スキャンの詳細 ) ページが開 き、デフォルト で [Violations] (違 反) タブが開きます。
3. [History] (履 歴) タブをクリックします。
[Scan History] (スキャン履 歴) ページが表示されます。
4. [Results] (結 果) 列のスキャン履 歴 テーブルで、出力タイプをクリックして、スキャン結果 をダウンロー
ドします。
注 意 : ダウンロードできるのは、スキャン設 定 のセット アッププロセス時に [Output Format] (出力形 式 ) で選

- 421 -

択 した出 力タイプと JSON 形式 です。

スキャン結 果 は、選択した出 力タイプでマシンにダウンロードされます。

Terrascan スキャン履 歴を管理 する
Terrascan ユーザーインターフェースでは、Terrascan スキャン履歴をいくつかの方 法で管理できます。ス
キャンのスキャン履歴 ページを使用 して、スキャンの起動 、スキャン設定の編集 、スキャン結 果のダウン
ロード、完了 したスキャンに使用 された設 定 の表 示、スキャンの履歴 と結果の削除 を行 うことができます。

始める前に
l

Nessus インスタンスで Terrascan をインスト ールします。

Terrascan スキャン履 歴ページに移 動する方法
1. 左側 のナビゲーションペインの [Resources] (リソース) で、[Terrascan] をクリックします。
[Scans] (スキャン) ページが表 示されます。
2. 表示 するスキャンの行をクリックします。
[Scan Details] (スキャンの詳細 ) ページが開 き、デフォルト で [Violations] (違 反) タブが開きます。
3. [History] (履 歴) タブをクリックします。
[History] (履 歴) ページが表示 されます。
4. 次のいずれかを行います。
l

スキャンを起動します。

lスキャン設 定 を編 集 します。

l

完 了したスキャンのスキャン結果 をダウンロードします。

l

スキャンの違反 のサマリーをエクスポート します。

l

スキャンのコマンド出 力 をダウンロードします。
a. コマンド出 力をダウンロードするスキャンにカーソルを合 わせます。
b. スキャン行 で、 ボタンをクリックします。

- 422 -

コマンド出 力は、.txt ファイルとしてダウンロードされます。
l

完 了 したスキャンに使 用 されていた設 定 を表 示 します。
a. コマンド出 力をダウンロードするスキャンにカーソルを合 わせます。
b. スキャン行 で、ボタンをクリックします。

[Config Details] (設定 の詳細 ) ウィンドウが表 示 され、スキャンの設定が表 示 されます。
l

スキャンの履 歴 と結 果 を削 除 します。
a. 履歴と結 果を削 除 するスキャンにカーソルを合わせます。
b. スキャン行 で、ボタンをクリックします。

[Delete Result] (結 果を削 除 する) ウィンドウが表示されます。
c. [Delete] (削除 ) をクリックします。
Nessus は、スキャン履 歴 および関 連する結 果をスキャン履 歴 ページから削除します。

Terrascan 違反 を表 示する
注 意 : Tenable Nessus Expert でのみ Terrascan スキャンを起 動 できます。Tenable Nessus Expert がない場 合は、コマンドラインインターフェース (CLI) から Terrascan 実行可 能ファイルを実 行して、スキャン結果を収 集 する必要があります。

Terrascan スキャンを起 動 し、スキャンが完 了したら、Tenable Nessus Expert で検出 されたセキュリティ違反を確 認 できます。セキュリティ違反 は、スキャン中 にチェックされ合格しなかったすべてのスキャンポリシーを表します。

始める前にl

Nessus インスタンスで Terrascan をインスト ールします。

Terrascan 違 反を表示 する方 法
1. 左側 のナビゲーションペインの [Resources] (リソース) で、[Terrascan] をクリックします。
[Scans] (スキャン) ページが表 示されます。

- 423 -

2. 表示 するスキャンの行をクリックします。
[Scan Details] (スキャンの詳細 ) ページが開 き、デフォルト で [Violations] (違 反) タブが開きます。
[Violations] (違 反) ページでは、タブヘッダーの横 に検出された違反 の数が表示 され、スキャンの詳細 、検出 された違 反のリスト が表 に表示 されます。
注 意 : タブのヘッダーには一意の違 反の数が表示され、[Scan Details] (スキャンの詳 細 ) セクションには違 反 の合計数 が表 示されます。

Tenable Nessus Expert では、違 反ごとに次の情報が表示されます。
列

説明

Severity (深 刻度)

違反 の深 刻度 レベル: [Low] (低)、[Medium] (中)、または [High] (高 )。

Category

違反 のカテゴリlCompliance Validation (コンプライアンス検 証)lConfiguration and Vulnerability Analysis (設定 および脆 弱性分 析)lData Protection (データ保 護)

lEncryption and Key Management (暗号化 および鍵管 理)

lIdentity and Access Management (ID およびアクセス管 理)

lInfrastructure Security (インフラセキュリティ)l

Logging and Monitoring (ロギングとモニタリング)lResilience (レジリエンス)

lSecurity Best Practices (セキュリティのベスト プラクティス)

Description

違反 の説 明。

Count

Terrascan がその違反 を検 出した回 数 。

違反 のサマリーをエクスポート する
Tenable Nessus Expert では、完 了した Terrascan スキャンの違反のサマリーを生 成し、HTML またはPDF レポート としてエクスポート できます。

始める前に- 424 -

l

Nessus インスタンスで Terrascan をインスト ールします。

Terrascan の違反のサマリーを生 成してエクスポート する方 法
1. 左側 のナビゲーションペインの [Resources] (リソース) で、[Terrascan] をクリックします。
[Scans] (スキャン) ページが表 示されます。
2. レポート を生 成 するスキャンの行 をクリックします。
[Scan Details] (スキャンの詳細 ) ページが開 き、デフォルト で [Violations] (違 反) タブが開きます。
3. 右上 の [Report] (レポート ) ボタンをクリックします。
[Export Terrascan Results] (Terrascan の結果をエクスポート する) ウィンドウが表示されます。
4. レポート 形式として [HTML] または [PDF] を選択します。
5. レポート テンプレート を選 択 します。
lSummary of Violations — 検出された違 反数別 に一覧表 示します。

l

Summary of Violations by File — 検 出された違反 をファイル別に一 覧 表示します。

6. [Generate Report] (レポート の生成) ボタンをクリックします。
Tenable Nessus Expert によりレポート が生成され、マシンにレポート がダウンロードされます。

Terrascan 合格 ルールを表 示 する
注 意 : Tenable Nessus Expert でのみ Terrascan スキャンを起 動 できます。Tenable Nessus Expert がない場 合は、コマンドラインインターフェース (CLI) から Terrascan 実行可 能ファイルを実 行して、スキャン結果を収 集 する必要があります。

Terrascan スキャンを起 動 し、スキャンが完 了したら、Tenable Nessus Expert で検出 された合格 ルールを確認 できます。合 格 ルールは、スキャン中にチェックされ合 格したすべてのスキャンポリシーを表します。

始める前に
l

Nessus インスタンスで Terrascan をインスト ールします。

Terrascan スキャン合 格ルールを表示 する方法

- 425 -

1. 左側 のナビゲーションペインの [Resources] (リソース) で、[Terrascan] をクリックします。
[Scans] (スキャン) ページが表 示されます。
2. 表示 するスキャンの行をクリックします。
[Scan Details] (スキャンの詳細 ) ページが開 き、デフォルト で [Violations] (違 反) タブが開きます。
3. [Passed Rules] (合 格 ルール) タブをクリックします。
[Passed Rules] (合 格 ルール) ページが開きます。
[Passed Rules] (合 格 ルール) ページでは、タブヘッダーの横に検出 された合 格 ルールの数が表示 され、スキャンの詳 細、検出された合 格ルールのリスト が表 に表示されます。
注 意 : タブのヘッダーには一意の合 格ルールの数 が表示され、[Scan Details] (スキャンの詳 細) セクションには合格ルールの合 計 数が表 示されます。

Tenable Nessus Expert では、合 格ルールごとに次の情報が表示 されます。
列

説明

Severity (深 刻合格ルールの深刻 度レベル: [Low] (低 )、[Medium] (中 )、または [High]

度)

(高 )。

Category

合格ルールのカテゴリ
lCompliance Validation (コンプライアンス検 証)lConfiguration and Vulnerability Analysis (設定 および脆 弱性 分 析)lData Protection (データ保 護)

lEncryption and Key Management (暗号化 および鍵管 理)

lIdentity and Access Management (ID およびアクセス管 理)

lInfrastructure Security (インフラセキュリティ)l

Logging and Monitoring (ロギングとモニタリング)lResilience (レジリエンス)

lSecurity Best Practices (セキュリティのベスト プラクティス)- 426 -

Description

合格ルールの説明 。

Version

スキャンポリシーのバージョン。

Terrascan スキャン設 定を編集 する
注 意 : Tenable Nessus Expert でのみ Terrascan スキャン設 定を編集できます。

スキャンの実 行 に使 用していない Terrascan スキャン設定はいつでも更新 することができます。

始める前に
l

Nessus インスタンスで Terrascan をインスト ールします。

Terrascan スキャン設 定を編 集する方法
1. 左側 のナビゲーションペインの [Resources] (リソース) で、[Terrascan] をクリックします。
[Scans] (スキャン) ページが表 示されます。
2. スキャンテーブルで、エクスポート するスキャンにカーソルを合 わせます。
3. スキャン行 で、ボタンをクリックします。

スキャン設 定 ページが表示 されます。
4. スキャン設 定 を編 集 します。
設定

説明

設 定名

Terrascan スキャン設定 の名前。

ログ
コマンド出力(実際 のスキャン結 果とは別に) 出力 ログ形式を指定します。json または形式

console を選択できます。

Log Level

出力 の詳 細レベルを決 定します。
l

info

l

debug

l

warn

- 427 -

Verbose

l

error

l

panic

l

fatal

スキャンで違 反 の詳細をログに記録するかどうかを指定します。

Violations
スキャン
IAC Type

インフラのコード化 (IAC) のタイプを指定します。
l

all

l

arm

l

cft

l

docker

l

helm

l

k8s

l

kustomizelterraformltfplanMinimum

Terrascan が報告 する最 小の違 反 深刻 度 を指定 します。low、medium、

Severity

または high から選択 できます。

Non-

リポジト リのサブディレクト リを再帰 的にスキャンするかどうかを指定 します。

recursive
OutputFormat

スキャン結 果 の出 力形式 を指定 します。
l

human

l

json

l

yaml

- 428 -

Outputlxml

ljunit-xml

l

sarif

l

github-sarif

合格 したルールをスキャン結 果 に表 示するかどうかを指定します。

Passed Rules
Policy Type

Remote Type

スキャンに含 めるポリシーのタイプ:
l

all

l

aws

l

azure

l

dockerl

gcp

lgithubl

k8s

リモート リポジト リのタイプを指定します。
l

git

l

s3

l

gcs

l

http

l

teraform-registry

注 意 : Git タイプを選択 するには、Nessus ホスト で Git を利用 できるようにする必要があります。

Remote URL

リモート IAC レジスト リの URL。

Remote URL

リモート IAC レジスト リのブランチ。

- 429 -

Branch
5. [Save] (保 存 ) をクリックします。
Tenable Nessus Expert が新 しい設 定オプションを保 存 します。

Terrascan スキャン設 定を削除 する
Nessus Terrascan ユーザーインターフェースからスキャン設 定 を削 除 できます。
注 意 : Tenable Nessus Expert ライセンスを所 有しているときに、Terrascan スキャン設定 を作成 し、Tenable
Nessus Expert からダウングレードすることを決定した場合でも、ダウングレード後 にスキャン設定 を削除 できま
す。

始める前に
l

Nessus インスタンスで Terrascan をインスト ールします。

Terrascan スキャン設 定を削 除する方法
1. 左側 のナビゲーションペインの [Resources] (リソース) で、[Terrascan] をクリックします。
[Scans] (スキャン) ページが表 示されます。
2. スキャンテーブルで、エクスポート するスキャンにカーソルを合 わせます。
3. スキャン行 で、ボタンをクリックします。

[Delete Configuration] (設 定 の削 除) ウィンドウが表示されます。
4. [Delete] (削除 ) をクリックします。
Tenable Nessus により、スキャン設 定が削除 され、Terrascan スキャンテーブルから除外されます。

エラーメッセージ
次の表 は、Tenable Nessus でのスキャン中に表示 される可能性 があるエラーメッセージと、Tenable が推奨する各エラーの解 決 方法を示しています。スキャンの作 成、変更 、起 動の詳細 については、スキャンを参照 してください。
警告

説明

推 奨 アクション

No valid targets in list (リスト に有効

スキャンのターゲット リスト に有スキャンのターゲット リス- 430 -

警告説明

推 奨 アクションなターゲット がありません)

効 なターゲット がありませんで

ト に、有 効な Tenable

した。

Nessus スキャンター
ゲット 形 式のターゲット
が 1 つ以 上含 まれていることを確認してください。
ターゲット ルールファイルをチェックして、ターゲッ
ト が禁止 されているかどうかを判 断してください。
スキャンのターゲット リス
ト を調整 して、少なくとも 1 つの有効 な許 可 されたターゲット が存 在 す
ることを確認し、再 ス
キャンしてください。

Can't resolve target [target name]

Tenable Nessus はターゲット

ターゲット 名が正しいこ(ターゲット [ターゲット 名] を解決 できま

IP アドレスを解決できませんとを確認 してから、DNS

せん)

でした。

エント リが存 在 し、ター
ゲット に対 して正 しいことを確認 してください。
ターゲット 名と DNS エン
ト リが正 しい場 合は、再スキャンします。

Unparseable target [target name]

名 前が有 効 なターゲット 仕 様

有効 な Tenable(解 析 できないターゲット [ターゲットと一致しなかったため、Nessus スキャンター

名])Tenable Nessus はターゲット

ゲット 形 式のいずれかをスキャンしませんでした。

に準拠 するようにター
ゲット 名 を修正してください。

- 431 -

警告説明

推 奨 アクション

Restricted target [target name] (制IP アドレスがスキャンできない

スキャンのターゲット リス

限付 きターゲット [ターゲット 名])ものであるため (例 : 0.0.0.0)、

ト からターゲット を削 除

Tenable Nessus はターゲット

してください。

をスキャンしませんでした。
Rejected attempt to scan [target],

ユーザー指定 のスキャン制 限

スキャンのターゲット リス

as it violates user-defined rules (ユーのため、Tenable Nessus はト からターゲット を削 除

ザー定義のルールに違反したため、ターゲット をスキャンできませ

するか、ターゲット ルー[ターゲット ] のスキャンの試行が拒 否 さん。

ルファイルを調 整 してく

れました)

ださい。

The allowed number of live hosts

1 回のスキャンのターゲット 数

スキャンのターゲット のscanned with Nessus Essentials has

が Tenable Nessus

数を減らすか、Tenable

been reached - please contact toEssentials ライセンス条 件 でNessus をアップグレー

upgrade your license. (Nessus

許 可されている最大数を超ドしてください。

Essentials でスキャンされたライブホスえたため、Tenable Nessus はト が許 可 されている数 に達しました。

ターゲット をスキャンしませんで

Tenable に連 絡し、ライセンスをアップした。

グレードしてください。)
The licensed number of live hosts

1 回のスキャンのターゲット 数

スキャンのターゲット のscanned has been reached - pleaseが Tenable Nessus ライセンス

数を減らすか、Tenablecontact to upgrade your license. (ス条 件で許可されている最大

Nessus をアップグレー

キャンされたライブホスト がライセンスさ

数 を超 えたため、Tenable

ドしてください。

れている数 に達しました。Tenable に

Nessus はターゲット をスキャン

連絡 し、ライセンスをアップグレードしてしませんでした。

ください。)Your current Nessus scanner license

スキャン全体 での一意 のター

スキャンからターゲット を

limits your scans to [count] live IP

ゲット の累 計数 が Tenable

削除 してライセンス条

addresses. (現在の Nessus スキャ

Nessus Essentials ライセンス件に準 拠するか、

ナーライセンスでは、スキャンできるライ

条 件で許可されている最大

Tenable Nessus をアッブ IP アドレスの上限 は [数] 件で数 を超 えたため、Tenable

プグレードしてください。

す。)You've now scanned over

Nessus はターゲット をスキャンしませんでした。

- 432 -

警告説明

推 奨 アクション

Your current Nessus scanner license

スキャン全体 での一意 のター

スキャンからターゲット を

limits your scans to [count] live IP

ゲット の累 計数 が Tenable

削除 してライセンス条

addresses. (現在の Nessus スキャ

Nessus 評価版ライセンス条

件に準 拠するか、

ナーライセンスでは、スキャンできるライ

件 で許可されている最 大数

Tenable Nessus をアッブ IP アドレスの上限 は [数] 件でを超 えたため、Tenable

プグレードしてください。

す。)You've now scanned over

Nessus はターゲット をスキャン[count] different IP addresses over

しませんでした。

[count] different IP addresses overtime, and Nessus will not let you
scan any additional hosts. (これまで[数] 件 の異 なる IP アドレスをスキャンしてきましたが、Nessus ではこれ以 上のホスト をスキャンできません。)In
order to increase this limit, pleasecontact Tenable to upgrade yourlicense. (この上 限 を引き上 げるには、Tenable に連 絡してライセンスをアップグレードしてください。)

time, and Nessus will not let you
scan any additional hosts. (これまで[数] 件 の異 なる IP アドレスをスキャンしてきましたが、Nessus ではこれ以 上のホスト をスキャンできません。)In
order to increase this limit, pleasecontact Tenable to upgrade yourlicense. (この上 限 を引き上 げるには、Tenable に連 絡してライセンスをアップグレードしてください。)
Your current Nessus scanner license

スキャン全体 での一意 のター

スキャンからターゲット を

limits your scans to [count] live IP

ゲット の累 計数 が Nessus ラ

削除 してライセンス条

addresses. (現在の Nessus スキャ

イセンス条 件で許 可 されてい件に準 拠するか、る最 大数を超えたため、

Tenable Nessus をアッ- 433 -

警告説明

推 奨 アクション

ナーライセンスでは、スキャンできるライ

Tenable Nessus はターゲット

プグレードしてください。

ブ IP アドレスの上限 は [数] 件でをスキャンしませんでした。

す。)You've now scanned over[count] different IP addresses, andNessus will not let you scan any
additional hosts. (これまで [数 ] 個 の異なる IP アドレスをスキャンしてきましたが、Nessus ではこれ以 上 のホスト をスキャンできません。)In order toincrease this limit, please contact
Tenable. (この上限 を引 き上 げるには、Tenable に連 絡してください。)
The network interface [interface]

Tenable Nessus は、生 (raw)Tenable では、別 のネッdoes not support packet forgery This

IP パケット を送信 または受 信

ト ワークインターフェース

prevents Nessus from determining

するためのセッションを確 立しでスキャンすることを推whether some of the target hosts

ようとしましたが、失敗 しまし

奨しています。

are alive and from performing a fullた。

port scan against them. (ネット ワーク[Ping the remotehost] (リモート ホスト のインターフェース [インターフェース] はパping) のスキャン設定を

ケット フォージェリをサポート していませ

無効 にし、Tenableん。このため、Nessus は、ターゲット ホ

Nessus にリモート ホス

スト の一 部が動作 しているかどうか判

ト への認 証情報 を提断できなくなり、それらに対 してフル供してポート スキャンがポート スキャンを実 行できなくなりま

実行 されないようにする

す。)

ことで、この問題を解決できる場 合があります。

VMware Fusion does not support

Tenable Nessus スキャナー

別のホスト に Tenable

packet forgery from the host OS toが、サポート されていない

Nessus をインスト ール

the target OSs. (VMware Fusion は、

VMWare Fusion 設 定でインします。

スト ールされました。

- 434 -

警告説明

推 奨 アクション

The network interface [interface]

パケット フォージェリは、報告 さスキャナーのパフォーマ

was not always available for packet

れたインターフェースで少 なくとンスに関 連する

forgery, which may lead to

も 1 回は成 功しましたが、そTenable Nessus 詳 細incomplete results. (ネット ワークインの後 のパケット フォージェリセッ

設定 の現在 の値を確

ターフェース [インターフェース] がパケッ

ションを開 く試みは失 敗しまし

認し、調整 します。

ト フォージェリに常に利用できるとは限た。

ホスト OS からターゲット OS へのパケッ
ト フォージェリをサポート していません。)This prevents Nessus fromdetermining whether some of thetarget hosts are alive and fromperforming a full port scan against
them. (そのため、Nessus は、ターゲッ
ト ホスト の一部 が動作 しているかどうか判断 できなくなり、それらに対 してフル
ポート スキャンを実 行できなくなります。)If you want to scan your targets
within VMware Fusion, either scanthem from a different host or install
Nessus in a Fusion VM and scanthem from there. (VMware Fusion 内
でターゲット をスキャンする場 合は、別のホスト からスキャンするか、Nessus を
Fusion VM にインスト ールしてそこからスキャンしてください。)

らず、結 果が不完 全になる可 能性 が問題 が解決 しない場
合は、Tenable に問題あります。)This is likely to be aを報告してください。スtransient error due to a lack of

キャナーログ

resources on this host. (これは、この

nessusd.messages お

ホスト のリソース不足 による一 時的 な

よび nessusd.dump のエラーである可能性 があります。)To

内容 全体 をレポート に

correct this error, reduce the

含めてください。

- 435 -

警告説明

推 奨 アクションA packet with actual length of

Tenable Nessus は、スキャン

スキャンに関連する[length] bytes was truncated to

中 に生 (raw) IP パケット をキャ

Tenable Nessus 詳 細[truncated length] bytes. (実 際 の長プチャして分析 を試みます。こ

設定 の現在 の値を確さが [長 さ] バイト のパケット が、[切りのエラーは、受 信 したパケット

認し、調整 します。

捨てる長 さ] バイト に切 り捨 てられましが予 想よりも大きく切 り捨てらた。)The current snapshot length of

れた場合に発生 する可 能 性[snapshot length] for interfaceがあります。まれに、これがス[interface name] is too small. (インキャン結 果の精度に影 響をターフェース [インターフェース名 ] の現

与 える可 能性があります。

number of scans and/or hosts
scanned in parallel. (このエラーを修 正
するには、並行して行われるスキャンお
よび / またはスキャンされるホスト の数を減らしてください。)

在のスナップショット の長 さ [スナップショット の長 さ] が短 すぎます。)Consider either setting thepcap.snaplen preference to at least[%] or ensuring your network is
configured so that packets received
by the OS are not greater than thedevice's MTU (pcap.snaplen 設定 を
少なくとも [％] に設 定するか、OS によって受 信 されるパケット がデバイスのMTU を超 えないようにネット ワークが設定されていることを確 認してください)[target] has been turned off,

Tenable Nessus はターゲット

ターゲット がアクティブで

crashed or became unreachable

がアクティブであると判断 し、実行 中であることを確

during the audit – scan was

スキャンを開 始しました。ス

認してください。実 行 中interrupted prior to completion (監キャン中 にターゲット が応 答 をのサービスをチェックし、査中 に [ターゲット ] がオフになってい

停 止し、スキャナーはそのター

必要 に応じて起動 またる、クラッシュした、または到達 不 能 に

ゲット のスキャンのみ終了 しまは再起 動します。ター- 436 -

警告説明

推 奨 アクション

なりました – スキャンが完 了する前 にした。スキャン結 果が不完 全

ゲット がアクティブであこ

中断 されました)になっている可能 性がありまとを確認 したら、再ス

す。

キャンしてください。

これは、一時 的なネット ワークの中 断、ターゲット で失敗 ま
たは再 起動したサービスの結果 であるか、ターゲット がクラッシュしたかネット ワークから削除 された可能 性 があります。
Some network congestion was

開 いていることが判 明していスキャナーのパフォーマ

detected during the scan. (スキャン中

るターゲット ポート への接 続ンスに関 連するに一 部 のネット ワーク輻 輳 が検 出されに、断続的な失 敗がありましTenable Nessus 詳 細ました。)This may indicate that one orた。

設定 の現在 の値を確

more of the remote hosts are

認し、調整 してくださ

connected through a connectionい。

that does not have enough

スキャンポリシーのネット

bandwidth to cope with this scan. (こワークタイムアウト 設定

れは、1 つ以 上のリモート ホスト が、このを増やしてから、再 ス

スキャンに対 処するのに十分 な帯域

キャンしてください。

幅がない接 続 を介して接 続されていることを示している可 能 性があります。)To reduce the risk ofcongestion: - Reduce 'max hosts' toa lower value - Increase the 'network
read timeout' in your policy (輻 輳 のリ
スクを減 らすには、「最 大 ホスト 」をより低い値 に減らし、ポリシーの「ネット ワー
ク読 み取 りタイムアウト 」の値 を増やしてください)
Scan not started for Nessus Agent

エージェント のスキャン中 に、エージェント がネット ワー[agent name] (Nessus Agent [エーエージェント がスキャンを開始

ク上 に存 在するかどう- 437 -

警告説明

推 奨 アクション

ジェント 名 ] のスキャンが開 始 されていしませんでした。

かを確 認します。エー
ジェント と Tenable

ません)

NessusManager/Tenable
Vulnerability
Management の間 の
ネット ワーク接 続を確認します。
エージェント がオンラインであることを確 認 したら、エージェント スキャンを再実行 してください。
[count] Nessus Agents didn't start

エージェント のスキャン中 に、各エージェント がネット

scan: [agent names] ([カウント ] 件 のエージェント がスキャンを開始

ワーク上 に存在するか

Nessus Agent がスキャンを開 始 しませしませんでした。

どうかを確 認します。

んでした: [エージェント 名 ])エージェント と Tenable
NessusManager/Tenable
Vulnerability
Management の間 の
ネット ワーク接 続を確認します。
エージェント がオンラインであることを確 認 したら、エージェント スキャンを再実行 してください。

Scan not completed for Nessus

エージェント のスキャン中 に、エージェント がネット ワー

Agent [agent name] at [agent IP]

エージェント がスキャン結 果をク上 に存 在するかどう([エージェント IP] で Nessus Agent

報 告しませんでした。

かを確 認します。エー[エージェント 名] のスキャンが完 了 してジェント と Tenable

いません)

Nessus- 438 -

警告説明

推 奨 アクション
Manager/Tenable
Vulnerability
Management の間 の
ネット ワーク接 続を確認します。
エージェント がオンラインであることを確 認 したら、エージェント スキャンを再実行 してください。

[count] Nessus Agents didn't

エージェント のスキャン中 に、各エージェント がネット

complete scan: [agent names] ([カウエージェント がスキャン結 果をワーク上 に存在するか

ント ] 件 の Nessus Agent がスキャンを報 告しませんでした。

どうかを確 認します。

完了 しませんでした: [エージェント 名])

エージェント と Tenable
NessusManager/Tenable
Vulnerability
Management の間 の
ネット ワーク接 続を確認します。
エージェント がオンラインであることを確 認 したら、エージェント スキャンを再実行 してください。

[count] Nessus Agents aborted

エージェント のスキャン中 に、

scan: [agent names] ([カウント ] 件 のエージェント がスキャンを中止

Nessus Agent がスキャンを中 止 しまししました。

た: [エージェント 名 ])Failed to import scan results from

管 理対象 の Tenable Nessus

Tenable Nessus

remote scanner (リモート スキャナーか

スキャナーがスキャン結果をManager に十分なディらスキャン結 果 をインポート できません

Tenable Nessus Manager に

スク容 量があるか、また- 439 -

警告説明

推 奨 アクションでした)

アップロードしましたが、はネット ワークまたはディTenable Nessus Manager がスクのエラーが原 因 でス

スキャン結果 を処理できませキャナーによってアップんでした。

ロードされたスキャン結果が破損していないかを確認してください。

Failed to import scan results fromエージェント がスキャン結 果をTenable Nessus

remote Nessus Agent [agent name]クラスター子 ノードまたはManager に十分なディ

at [agent IP] - [error] ([エージェント

Tenable Nessus Manager の

スク容 量があるか、またIP] でリモート Nessus Agent [エージェどちらかにアップロードしましたはネット ワークまたはディント 名] からのスキャン結果 をインポー

が、スキャン結果を処 理 でき

スクのエラーが原 因 でス

ト できませんでした - [エラー])ませんでした。

キャナーによってアップロードされたスキャン結果が破損していないかを確認してください。

Failed to import scan results fromクラスタースキャンでは、クラス

Tenable Nessus

remote node (リモート ノードからスキャ

ター「子 ノード」はエージェント

Manager に十分なディン結 果 をインポート できませんでした)

を管 理 する Tenable Nessus

スク容 量があるか、またスキャナーであり、Tenable

はネット ワークまたはディ

Nessus Manager によって管スクのエラーが原 因 でス

理 されます。

キャナーによってアップ

このエラーは、スキャン結果 が子 ノードによって Tenable
Nessus Manager にアップロー

ロードされたスキャン結果が破損していないかを確認してください。

ドされたものの、結 果の処 理が失 敗した場 合 に発 生 します。
The scan report file was not found

プラグインがスキャン結果にスキャナーのディスク容(スキャンレポート ファイルが見つかりま

ファイルを添 付しようとしました

量をチェックします。ス

せんでした)

が、ファイルが存在 しません。

ペースが不十 分な場
合は、不要 なファイルを- 440 -

警告説明

推 奨 アクション
削除 するか、ディスクス
ペースを追 加してス
ペースを確 保してください。

The scan report was [size] which is

プラグインがスキャン結果にattachment_report_

greater than the [max size]

ファイルを添 付しようとしました

maxum_size の設 定 をthreshold for attaching. (スキャンレ

が、ファイルが大きすぎます。

調整 してみてください。

ポート は [サイズ] で、添 付ファイルの50MB を超える場合[最大 サイズ] しきい値 を超えていまは、レポート の結果 をす。)

フィルタリングして、サイズを少 なくしてください。

This audit has been deprecated andTenable Nessus コンプライア

スキャン設 定から非推was not executed: [audit file name]

ンス監査スキャンが、すでにサ奨の監 査を削除 してく(この監 査 は廃 止され、実行 されませ

ポート されなくなった監 査 ファ

ださい。

んでした: [監 査ファイル名 ])イルを指 定しました。スキャンは続 行されますが、廃 止された監 査ファイルはスキップされます。

It was not possible to email thisTenable Nessus は、スキャン

設定 された電 子メール

scan: [error] (このスキャンをメールでが完 了したときにスキャン結

アドレスとサーバーが正送信 できませんでした: [エラー])

果 をメールで送 信するようにしいこと、およびサー設 定されていますが、その送バーがオンラインであり信 に失敗しました。

スキャナーから正 しく送
信できることを確 認 してください。

[varies] ([可変])プラグインがエラーを報告しました。

Portscanner max ports exceeded

警 告: Portscanner が [ターネット ワークセキュリティ(Portscanner の最 大ポート 数を超 えゲット ] に対して [ポート 数 ] よ設定 またはportscanner.max_ています)- 441 -

警告説明

推 奨 アクション

り多くのポート を開 いているこ

ports の環境 設定 を調とを検 出しました。報告 された

整してください。

ポート の数が [ポート 数 ] に切り捨てられました (しきい値はスキャナー設定
portscanner.max_ports で制御 されています)。通 常、これは、ポート スキャンまたはその他 の悪意のある可能 性 のあるアクティビティに対する対 策として、接続 リクエスト を傍 受して応答 するネット ワーク機器 が原因 です。スキャンの精
度 とパフォーマンスの両方 にマ
イナスの影響を与 えるため、
ネット ワークセキュリティ設 定を調 整して、脆弱性 スキャンのこの動作 を無効にすることが必 要な場合 があります。
Report max ports exceeded (レポート

警 告: [ポート ] が [ターゲット ]ネット ワークセキュリティの最 大 ポート 数 を超えています)に対 して開いていることが検設定 または

出 されました - [ポート 数 ] のreport.max_ports の環

しきい値 (スキャナー設 定

境設 定を調整 してくだ

report.max_ports によって制さい。

御 されます) を超えているため、これらの結 果はスキャンレ
ポート から削除 されました。通常 、これは、ポート スキャンま
たはその他 の悪 意 のある可能 性のあるアクティビティに対する対 策として、接 続リクエス
ト を傍受して応答 するネット- 442 -

警告説明

推 奨 アクション

ワーク機 器 が原 因です。ス
キャンの精 度とパフォーマンス
の両 方にマイナスの影響 を与えるため、ネット ワークセキュリ
ティ設 定を調 整 して、脆 弱 性
スキャンのこの動作を無効にすることが必要な場合があります。
SYN scanner timeout (SYN スキャナー[ターゲット ] に対する SYN

特定 の状況 で、SYNのタイムアウト )ポート スキャンが [秒] 後 にタ

ポート スキャナーの実

イムアウト しました - TCP ポー

行が遅くなることがあり

ト の結果 が不完全 な可 能性ます。最も頻繁 に発生があります。

する原因 は、スキャナーとスキャン対 象のホスト
間のネット ワーク接 続 の
不良 、およびファイヤー
ウォールなどの境界 デ
バイスの設 定です。次のいずれかのアクションを実行します。
l

境界 デバイス設
定を変更 するl

スキャンするポー
ト の数 を減 らすl

ポート スキャナーのタイムアウト ま
での時間を長 くする

タイムアウト までの時 間を長くする方法につい- 443 -

警告説明

推 奨 アクションては、Tenable サポートに問い合 わせてください。

TCP scanner timeout (TCP スキャナー[ターゲット ] に対する TCP

特定 の状況 で、TCPのタイムアウト )ポート スキャンが [秒] 後 にタ

ポート スキャナーの実

イムアウト しました - TCP ポー

行が遅くなることがあり

ト の結果 が不完全 な可 能性ます。最も頻繁 に発生があります。

する原因 は、スキャナーとスキャン対 象のホスト
間のネット ワーク接 続 の
不良 、およびファイヤー
ウォールなどの境界 デ
バイスの設 定です。次のいずれかのアクションを実行します。
l

境界 デバイス設
定を変更 するl

スキャンするポー
ト の数 を減 らすl

ポート スキャナーのタイムアウト ま
での時間を長 くする

タイムアウト までの時 間を長くする方法については、Tenable サポートに問い合 わせてください。
UDP scanner timeout (UDP スキャナー[ターゲット ] に対する UDPのタイムアウト )ポート スキャンが [秒] 後 にタ

- 444 -

UDP ポート スキャナー

警告

説明

推 奨 アクション

イムアウト しました - UDP ポー

は、特定の状 況下 では

ト の結果 が不完全 な可 能性

24 時 間を超 えて稼 働があります。

することが知られています。そのため、Tenable
では代 わりに SYN ス
キャナーを使用することを推奨しています。ポリシーまたは技術的 な理由により SYN スキャ
ナーを使用できない場
合は、スキャンするポート の数 を減 らすか、UDP
ポート スキャナーのタイ
ムアウト までの時間 を長くしてください。
タイムアウト までの時 間を長くする方法については、Tenable サポートに問い合 わせてください。
注 意 : Tenable クラウ
ドスキャナーで実 行 されるスキャンでは、
UDP ポート のタイムア
ウト は 8 時 間 に固 定されています。これにより、スキャンがタイム
アウト したり、ほかの
望 ましくないパフォーマ
ンスの影 響が出たりすることを防ぎます。

- 445 -

センサー (Tenable Nessus Manager)
Tenable Nessus Manager では、リンクされたエージェント およびスキャナーの管理 は [Sensors] (センサー)ページから行 えます。
[エージェント ] セクションでは、次を実 行 できます。
lエージェント 設定の変 更lエージェント のフィルタリング

lエージェント のエクスポートl

リンクされたエージェント ログをダウンロードするl

エージェント を再起 動するlエージェント のリンク解除lエージェント の削 除lエージェント グループの管理l

フリーズウィンドウの管 理

l

クラスタリングの管理[スキャナー] セクションでは、次を実 行できます。
l

Nessus スキャナーをリンクする

l

Nessus スキャナーのリンクを解 除するl

スキャナーを有 効 または無 効にするl

スキャナーを削 除 するl

管理 対 象 スキャナーログをダウンロードする

エージェントエージェント により、継 続 的 なホスト 認証 情報 がなくても、またはオフラインの資産であっても簡単に資 産
をスキャンできるようになり、スキャンの柔 軟性が高 まります。さらに、ネット ワークにほとんど影 響しない大- 446 -

規模 な同時 スキャンを可能 にします。
リンクし終 わったら、スキャンの設 定時 に、使用 するエージェント をエージェント グループに追加する必要 があります。リンクされたエージェント は、接続 時 にマネージャーからプラグインを自 動的 にダウンロードします。
一定 時 間 操作 が行 われないと、エージェント のリンクは自 動的に解 除されます。
注 意 : エージェント は、スキャン結 果 を返 す前にプラグインをダウンロードする必要があります。このプロセスには数分かかる場 合があります。

エージェント を管 理 するには、次 を参 照 してください。
lエージェント 設定の変 更lエージェント のフィルタリング

lエージェント のエクスポートl

リンクされたエージェント ログをダウンロードするl

エージェント を再起 動するlエージェント のリンク解除lエージェント の削 除

エージェント グループ
エージェント グループを使 用 すれば、お使 いのスキャナーにリンクされたエージェント を整理 して管理 できます。各 エージェント を任 意の数 のグループに追加し、それらのグループをターゲット として使用 するようにス
キャンを設 定 できます。
注 意 : エージェント グループ名 は、大 文 字 と小文 字 が区別されます。System Center Configuration Manager(SCCM) またはコマンドラインを使 用 してエージェント をリンクする場合、大文 字と小文字 を正 しく使用 する必 要 があります。

詳細 は、エージェント グループを参照 してください。

エージェント の更 新リンクされた Tenable Nessus Agents に Tenable Nessus Manager が提供 する Tenable Nessus Agent
バージョンを設 定できます。
詳細 は、エージェント の更 新 を参照 してください。

- 447 -

フリーズウィンドウ
フリーズウィンドウを設 定すると、リンクされているすべてのエージェント の特定 のアクティビティを Tenable
Nessus が一 時停止 する期間 をスケジュールできます。
詳細 は、フリーズウィンドウを参 照 してください。

エージェント のクラスタリング
Tenable Nessus Manager のクラスタリングを使 用すると、単一 の Tenable Nessus Manager インスタンス
から多 数 のエージェント をデプロイして管理 できます。
詳細 は、クラスタリングを参 照 してください。

Tenable Nessus Agents のインスト ール
Tenable Nessus Agents のインスト ールプロセスを始める前 に、Tenable Nessus Manager ユーザーイン
ターフェースからエージェント のリンクキーを取得する必 要があります。
リンクキーの取 得後、Tenable Nessus Agent ユーザーガイド で説明されている手順 を使 用してエージェン
ト をインスト ールし、Tenable Nessus Manager にリンクします。
エージェント がインスト ールまたリンクされると、Tenable Nessus Agents は 0～5 分 のランダムな遅延の後に Tenable Nessus Manager にリンクされます。遅 延 を強 制 すると、大量 のエージェント をデプロイまたは
再起 動 する際 のネット ワークト ラフィックを削減 し、Tenable Nessus Manager に対する負 荷を軽減 できます。リンクされたエージェント は、接 続 時に、マネージャーからプラグインを自 動的にダウンロードします。このプロセスには数 分 かかる場 合があります。これはエージェント がスキャン結果を返すのに必 要なプロセスです。

Nessus Agent リンクキーを取得する
Tenable Nessus Agents のインスト ールプロセスを始める前 に、Tenable Nessus Manager からエージェン
ト のリンクキーを取得 する必要 があります。
注 意 : nessuscli からエージェント リンクキーを取得することもできます。詳 細については、nessuscli Fix コマンドセクションの nessuscli fix --secure --get agent_linking_key を参照 してください。

エージェント のリンクキーを取得する方法- 448 -

1. 上部 のナビゲーションバーで、[Sensors] (センサー) をクリックします。
[Linked Agents] (リンクされたエージェント ) ページが表示されます。デフォルト では、左 側のナビ
ゲーションメニューで [Linked Agents] (リンクされたエージェント ) が選 択 され、[Linked Agents] (リンクされたエージェント ) タブがアクティブな状態 となっています。
2. (オプション) リンクキーを変更 するには、リンクキーの横にあるボタンをクリックします。

次の場合 は、リンクキーを変 更してもかまいません。
l

リンクキーを再生 成していて、以前のリンクキーに戻したい場合

l

大 規模 デプロイメント スクリプト にリンクキーを事 前定 義したい場 合

注 意 : リンクキーは 64 文 字の英数字 文字列 である必要 があります。
3. リンクキーを記 録 するかコピーします。

次の手 順
l

Nessus Agent をインスト ールしてリンクします。

Tenable Nessus Manager にエージェント をリンクする
Tenable Nessus Agent のインスト ール後 、エージェント を Tenable Nessus Manager にリンクします。

始める前に
l

Tenable Nessus Manager からリンクキーを取得 します。

lTenable Nessus Agent をインスト ールします。

Tenable Nessus Agent を Tenable Nessus Manager にリンクする方 法
1. コマンドターミナルから Tenable Nessus Agent にログインします。
2. エージェント のコマンドプロンプト で、サポート されている引数 を使用して nessuscli agent link
コマンドを使 用 します。
例:
Linux

- 449 -

/opt/nessus_agent/sbin/nessuscli agent link--key=00abcd00000efgh11111i0k222lmopq3333st4455u66v777777w88xy9999zabc00--name=LinuxAgent --groups=All --host=yourcompany.com --port=8834

macOS# /Library/NessusAgent/run/sbin/nessuscli agent link--key=00abcd00000efgh11111i0k222lmopq3333st4455u66v777777w88xy9999zabc00--name=MyOSXAgent --groups=All --host=yourcompany.com --port=8834

Windows# C:\Program Files\Tenable\Nessus Agent\nessuscli.exe agent link--key=00abcd00000efgh11111i0k222lmopq3333st4455u66v777777w88xy9999zabc00--name=WindowsAgent --groups=All --host=yourcompany.com --port=8834

次の表 に、nessuscli agent link でサポート されている引数 を示します。
引数

必須

値

--key

〇

マネージャーから取得したリンクキー。

--host〇Tenable Nessus Manager インスト ール中 に設定 した静 的IPアドレスまたはホスト 名。

--port〇8834 またはカスタムポート 。

--name✕エージェント の名前。エージェント の名前を指 定しない場合、名前 はエージェント をインスト ールしているコンピューターの名前にデフォルト 設
定 されます。

--ca-path✕

マネージャーのサーバー証 明 書 の検 証 に使 用するカスタム CA 証明書。

--groups✕

エージェント を追加 する 1 つ以 上のエージェント グループ。インスト ール中- 450 -

引数必須

値にエージェント グループを指 定しない場合は、リンクされたエージェント を
後 で Tenable Nessus Manager 内 のエージェント グループに追 加できます。
コンマ区 切りリスト で複 数 のグループをリスト にします。グループ名にス
ペースが含まれる場 合は、リスト 全体 を引 用符 で囲 みます。
例 : --groups="Atlanta,Global Headquarters"
注 意 : エージェント グループ名は、大文 字 と小 文字を区別 し、正確 に一 致する必要 があります。エージェント グループ名は引用 符で囲む必 要 があります (例 : --groups="My Group")。

--offline-✕

有 効 にすると ([yes] (はい) に設 定) 、オフラインであってもシステムに
Tenable Nessus Agent をインスト ールします。Tenable Nessus Agent

installは定 期的 にマネージャーへのリンクを試 みます。
エージェント がコント ローラーに接続できない場合 、1 時 間ごとに再 試行
します。コント ローラーには接続 できるがリンクに失敗する場 合 は、24 時
間 ごとに再 試行します。
--proxy-✕

プロキシサーバーのホスト 名または IP アドレス。

✕

プロキシサーバーのポート 番号。

✕

ユーザー名 として指 定したユーザーアカウント のパスワード。

✕

プロキシサーバーへのアクセスと使 用 が許可されているユーザーアカウン

host--proxyport--proxypassword--proxy-

ト名。

username--proxyagent✕

ユーザーエージェント 名 (プロキシで事 前定 義 されているユーザーエー
ジェント が必要な場合 )。

エージェント 設定 の変更- 451 -

Tenable Nessus Manager で、グローバルエージェント 設 定 をして、すべてのリンクされたエージェント のエー
ジェント 設 定 を指 定 できます。個 々 のエージェント の詳 細設 定 をリモート で設定できます。エージェント フ
リーズウィンドウを設 定し、マネージャーのエージェント 更 新プランを設定 することもできます。

Tenable Nessus Manager でエージェント 設 定を変更 するには、次 のようにします。
1. 上部 のナビゲーションバーで、[Sensors] (センサー) をクリックします。
[Linked Agents] (リンクされたエージェント ) ページが表示されます。デフォルト では、左 側のナビ
ゲーションメニューで [Linked Agents] (リンクされたエージェント ) が選 択 され、[Linked Agents] (リンクされたエージェント ) タブがアクティブな状態 となっています。
2. 次のいずれかを行います。
lグローバルエージェント 設 定を変更する方法:
a. [Settings] (設 定 ) タブをクリックします。
b. グローバルエージェント 設定 に記載 されているように設定 を変 更します。
c. [Save] (保 存 ) をクリックします。

lリモート で個 々のエージェント 設定を変 更するには、リモート エージェント 設 定を参 照 してください。

l

マネージャーのエージェント 更新プランを変 更するには、エージェント 更 新プランの設定 を参 照
してください。

lエージェント のフリーズウィンドウ設定を変更するには、フリーズウィンドウのグローバル設定 の変 更を参照 してください。

グローバルエージェント 設定
次の表 は、Tenable Nessus Manager で変更できるグローバルエージェント 設 定 を示しています。
オプション

説明

エージェント の管 理
リンク解 除 されたエージェント の追跡

この設定を有 効にすると、手 動の介入 なしで (非 アクティブ
タイムアウト により) リンク解 除されたエージェント は、対応するエージェント データと一 緒 にマネージャーに保存 されます。
このオプションは、nessuscli ユーティリティを使 用して設 定- 452 -

オプション

説明することもできます。
注 意 : このオプションでは、マネージャーは削除済みエージェン
ト を追跡 できません。削 除 されたエージェント は、マネージャー
やクラスターにより追跡 されたり認 識 されたりしなくなります。

Unlink inactive agents after X days

マネージャーがエージェント のリンクを解除する基準となる、
エージェント が非 アクティブである日数を指定 します。
Tenable Nessus Manager により自 動的 にリンクを解 除 された非アクティブなエージェント は、オンラインに戻 った場合 に自動 的 には再リンクできます。
[Track unlinked agents] (リンク解除 されたエージェント の追跡 ) が有 効 になっている必 要があります。

Remove agents that have been

マネージャーがエージェント を削除する基準 となる、エージェ

inactive for X days

ント が非 アクティブである日数 を指定します。

Remove bad agents

この設定が有効 になっている場 合、以下 の条 件のうち 1 つ
以上 を満たすエージェント が Tenable Nessus Manager から削除 されます。
l

過 去 にエージェント があるユーザーによって削除 されたlエージェント が有 効なアクセスト ークンを提供 していないlエージェント がブロックリスト に登録 された

フリーズウィンドウ
フリーズウィンドウの設 定を変 更する の説明に従 って、フリーズウィンドウのグローバル設定 を設定 してください。

リモート エージェント 設定
エージェント のすべての詳 細 な設 定 は、Tenable Nessus Agent デプロイメント とユーザーガイド の詳 細設
定に説 明 されているとおり、エージェント のコマンドラインインターフェースを経由して設定 できます。ただし、一部 の設定 は Tenable Nessus Manager を介してリモート で変更できます。

- 453 -

リモート エージェント 設 定を変 更する方 法
1. 上部 のナビゲーションバーで、[Sensors] (センサー) をクリックします。
[Linked Agents] (リンクされたエージェント ) ページが表示されます。デフォルト では、左 側のナビ
ゲーションメニューで [Linked Agents] (リンクされたエージェント ) が選 択 され、[Linked Agents] (リンクされたエージェント ) タブがアクティブな状態 となっています。
2. 次のいずれかを行います。
1 つのエージェント を変 更 する方 法
a. エージェント の表 で、設定 するエージェント の行をクリックします。
エージェント の詳 細 ページが表示 されます。デフォルト では [Agent Details] (エージェント の詳細 ) タブが開 きます。
b. [Remote Settings] (リモート 設定) タブをクリックします。
[Remote Settings] (リモート 設定) ページが表示 されます。
c. エージェント 設定を変更 します。
Default (デ

設定

説明

Scan

CPU 使用率に影響をPerformance

与 える、スキャンのパフォルト )

フォーマンスを設定します。パフォーマンスを lowにするとスキャン速 度 が
低 下しますが、エージェ
ント の CPU 消費量は減 少します。パフォーマ
ンスを medium またはhigh にすると、スキャン
完 了までの時 間が短縮されますが、エージェントの CPU 消費 量 は増 加

- 454 -

high

値
low、medium、またはhigh

します。詳細 については、Tenable Nessus
Agentユーザーガイド のエージェント の CPU リ
ソースコント ロールを参照 してください。
プラグインのコンパ

CPU 使用率に影響をイルパフォーマンス

与 える、プラグインのコン

highlow、medium、またはhigh

パイルパフォーマンスを
設 定します。パフォーマ
ンスを low にするとプラグインのコンパイル速度が低下 しますが、エー
ジェント の CPU 消費 量
は減 少します。パフォー
マンスを medium またはhigh にすると、プラグイ
ンのコンパイル完了 までの時 間が短縮 されますが、エージェント の CPU
消 費量 は増加 します。
詳 細については、Tenable Nessus Agent

ユーザーガイド のエー
ジェント の CPU リソース
コント ロールを参照してください。
Nessus Agent ロ

backend.log ログファイ

グレベル

ルのログ記録レベルで、

backend.log のどの情報をログに含 める

ログレベルを- 455 -

normallnormal -かを決 定する、ログタグ

normal に変 更のセット で指定されまし、ログタグをす。

"log"、"info"、

log.json を手動で編"warn"、

集 して、ログタグのカスタ"error"、ムセット を"trace" に設backend.log 用に設定します。

定 している場 合、その内 容はこの設定 によっldebug backend.log のて上書きされます。

ログレベルを

詳 細は、ログを管理す

debug に変 更るを参照 してください。

し、ログタグを"log"、"info"、"warn"、"error"、"trace"、"debug" に設定します。
lverbose backend.log のログレベルをverbose に変
更し、ログタグを"log"、"info"、"warn"、"error"、"trace"、- 456 -

"debug"、"verbose" に設定 します。
Maximum Scans

エージェント に対 して実Per Day

行 する、1 日あたりの最10

整数 の 1 以上✕

yes または no

大 スキャン数 を指 定 しま
す。
Automatic

この機 能を有 効にする

Hostnameと、エンドポイント 上のホ

Updateスト 名が変更されたとき、この新 しいホスト 名がエージェント のマネージャーで適 用されます。
カスタムのエージェント
名 が上 書きされないようにするために、この機 能はデフォルト で無効になっています。

複 数 のエージェント を変 更 するには
a. 次 のいずれかを行 います。
lエージェント の表 で、編集する各 エージェント の横にあるチェックボックスを選 択 します。

l表ヘッダーにあるチェックボックスを選 択して、ページ全 体を選 択します。

b. 右 上の [Manage] (管 理 ) ボタンをクリックします。
ドロップダウンメニューが表 示されます。
c. [Remote Settings] (リモート 設定) ボタンをクリックします。
[Remote Settings] (リモート 設定) ページが表示 されます。
d. エージェント 設定を変更 します。

- 457 -

Default (デ

設定

説明

Scan

CPU 使用率に影響をPerformance

与 える、スキャンのパフォルト )
high

値
low、medium、またはhigh

フォーマンスを設定します。パフォーマンスを lowにするとスキャン速 度 が
低 下しますが、エージェ
ント の CPU 消費量は減 少します。パフォーマ
ンスを medium またはhigh にすると、スキャン
完 了までの時 間が短縮されますが、エージェントの CPU 消費 量 は増 加
します。詳細 については、Tenable Nessus
Agentユーザーガイド のエージェント の CPU リ
ソースコント ロールを参照 してください。
プラグインのコンパ

CPU 使用率に影響をイルパフォーマンス

与 える、プラグインのコン
パイルパフォーマンスを
設 定します。パフォーマ
ンスを low にするとプラグインのコンパイル速度が低下 しますが、エー
ジェント の CPU 消費 量
は減 少します。パフォー- 458 -

highlow、medium、またはhigh

マンスを medium またはhigh にすると、プラグイ
ンのコンパイル完了 までの時 間が短縮 されますが、エージェント の CPU
消 費量 は増加 します。
詳 細については、Tenable Nessus Agent

ユーザーガイド のエー
ジェント の CPU リソース
コント ロールを参照してください。
Nessus Agent ロ

backend.log ログファイ

グレベル

ルのログ記録レベルで、

backend.log のどの情報をログに含 める

ログレベルをかを決 定する、ログタグ

normal に変 更のセット で指定されまし、ログタグをす。

"log"、

normall"info"、

log.json を手動で編"warn"、

集 して、ログタグのカスタ"error"、ムセット を"trace" に設backend.log 用に設定します。

定 している場 合、その内 容はこの設定 によって上書きされます。
詳 細は、ログを管理するを参照 してください。

normal -ldebug backend.log のログレベルを
debug に変 更し、ログタグを"log"、"info"、- 459 -

"warn"、"error"、"trace"、"debug" に設定します。
lverbose backend.log のログレベルをverbose に変
更し、ログタグを"log"、"info"、"warn"、"error"、"trace"、"debug"、"verbose" に設定 します。

Maximum Scans

エージェント に対 して実Per Day

行 する、1 日あたりの最10

整数 の 1 以上✕

yes または no

大 スキャン数 を指 定 しま
す。
Automatic

この機 能を有 効にする

Hostnameと、エンドポイント 上のホ

Updateスト 名が変更されたとき、この新 しいホスト 名がエージェント のマネージャーで適 用されます。
カスタムのエージェント
名 が上 書きされないよう- 460 -

にするために、この機 能はデフォルト で無効になっています。
3. 次のいずれかを行います。
l

設 定を保存 してすぐに適 用するには、[Save and Apply] (保 存 して適 用 ) をクリックします。
注 意 : 一 部の設 定 では、設定 を適用 する際にエージェント のソフト (バックエンド) 再 起動またはサービスの完全 な再 起 動 が求 められます。

l

設 定を保存 してもまだ適 用 しない場 合は、[Save] (保存 ) ボタンをクリックします。
注 意 : 設 定がエージェント に対 して有効になるには、設定を適用する必 要があります。表 示 されたバナーで、[Apply all changes now] (すべての変 更を適用) をクリックします。一 部の設 定 では、設定 を適用する際 にエージェント のソフト (バックエンド) 再起 動またはサービスの完全 な再 起 動 が求められます。

エージェント のフィルタリング
Tenable Nessus Manager でエージェント をフィルタリングするには、この手順を使用 します。

エージェント テーブルでエージェント をフィルタリングする方 法
1. 上部 のナビゲーションバーで、[Sensors] (センサー) をクリックします。
[Linked Agents] (リンクされたエージェント ) ページが表示されます。デフォルト では、左 側のナビ
ゲーションメニューで [Linked Agents] (リンクされたエージェント ) が選 択 され、[Linked Agents] (リンクされたエージェント ) タブがアクティブな状態 となっています。
2. エージェント テーブルの上 にある [Filter] (フィルター) ボタンをクリックします。
[Filter] (フィルター) ウィンドウが表 示 されます。
3. 必要 に応 じてフィルターを設 定します。詳細 は、エージェント フィルターを参 照してください。
4. [Apply] (適用 ) をクリックします。
Tenable Nessus Manager により、設 定 したオプションに一 致するエージェント のみが含 まれるように
エージェント のリスト がフィルタリングされます。

エージェント フィルター- 461 -

パラメーター演算子

式

IP Address

次 の値 にテキスト ボックスに、フィルタリングする IPv4 アドレスまたは IPv6 アド

等 しい

レスを入 力 します。

次 の値 に等 しくない次 の値 を含む
次 の値 を
含 まない
LastearlierConnection

than

最終 プラグイン

later than

更新 日
最終 スキャン日テキスト ボックスに、フィルタリングする日付 を入 力します。

次 の値 と等 しい
not onグループのメン

次 の値 にドロップダウンリスト から、既 存のエージェント グループを選 択しま

バー

等 しい

す。

次 の値 に等 しくない名前

次 の値 にテキスト ボックスに、フィルタリングするエージェント 名 を入力します。

等 しい
次 の値 に等 しくない次 の値 を含む
次 の値 を
含 まない- 462 -

パラメーター

演算子

式

プラット フォーム

次 の値 をテキスト ボックスに、フィルタリングするプラット フォーム名 を入 力 しま

含む

す。

次 の値 を
含 まない
ステータス

次 の値 にドロップダウンリスト で、エージェント のステータスを選択 します。詳等 しい

細 は、Tenable Nessus Agent デプロイメント とユーザーガイド のエー

次 の値 にジェント のステータスを参照してください。

等 しくないVersion

次 の値 にテキスト ボックスに、フィルタリングするバージョンを入 力 します。

等 しい
次 の値 に等 しくない次 の値 を含む
次 の値 を
含 まない

エージェント のエクスポート
Tenable Nessus Manager でエージェント データをエクスポート する方法
1. 上部 のナビゲーションバーで、[Sensors] (センサー) をクリックします。
[Linked Agents] (リンクされたエージェント ) ページが表示されます。
2. (オプション) エージェント リスト にフィルターを適用するには、[Filter] (フィルター) ボタンをクリックします。
3. 右上 隅 にある [Export] (エクスポート ) をクリックします。ドロップダウンが表 示 されたら、[CSV] をク
リックします。
ブラウザのダウンロードマネージャーが表示 されます。
4. [OK] をクリックして agents.csv ファイルを保存します。

- 463 -

Tenable Nessus Manager からエクスポート した agents.csvファイルには、次 のデータが含 まれます。
フィールド

説明

エージェント 名

エージェント の名 前

ステータス

エクスポート 時 のエージェント のステータス。可能 な値は unlinked、online、またはオフラインです。

IP アドレス

エージェント の IPv4 または IPv6 アドレス。

プラット フォーム

エージェント がインスト ールされているプラット フォーム。

グループ

エージェント が属 しているグループの名前 。

Versionエージェント のバージョン。

最後 のプラグイン

エージェント のプラグインセット が最 後に更 新された日 付 (ISO-8601 形 式 )。

の更 新最終 スキャン日

エージェント がホスト のスキャンを最 後に実行した日付 (ISO-8601 形式)。

リンクされたエージェント ログをダウンロードする
Tenable Nessus Manager の管理 者 は、ログとシステム設 定データが入 ったログファイルを管理 スキャナー
およびエージェント に対してリクエスト し、ダウンロードすることができます。この情報は、システムの問 題をト
ラブルシューティングするのに役立 つとともに、Tenable サポート に提出 するデータを簡 単に収 集 する方法
を提供 します。
Tenable Nessus Manager の各エージェント から最大 で 5 つのログファイルを保 存できます。上 限 に達 したら、古 いログファイルを削除 して新しいログファイルをダウンロードする必要 があります。

リンクされたエージェント からログをダウンロードするには
1. 上部 のナビゲーションバーで、[Sensors] (センサー) をクリックします。
[Linked Agents] (リンクされたエージェント ) ページが表示されます。デフォルト では、左 側のナビ
ゲーションメニューで [Linked Agents] (リンクされたエージェント ) が選 択 され、[Linked Agents] (リンクされたエージェント ) タブがアクティブな状態 となっています。
2. エージェント テーブルで、ログをダウンロードするエージェント をクリックします。
そのエージェント の [Agents] (エージェント ) ページが表示されます。

- 464 -

3. [Logs] (ログ) タブをクリックします。
4. 右上 にある [Request Logs] (ログのリクエスト ) をクリックします。
注 意 : 上 限 である 5 つのログファイルに達 した場合は、[リクエスト ログ] ボタンは無 効になります。新 しいロ
グをダウンロードする前に既 存 のログを削 除してください。

Tenable Nessus Manager は、次 回 のチェックイン時 にエージェント にログをリクエスト します。これは数分 かかる場 合があります。ダウンロードが完了 するまで、リクエスト のステータスがユーザーインター
フェースに表示 されます。
5. ログファイルをダウンロードするには、ファイル名 をクリックします。
システムによってログファイルがダウンロードされます。

既存のログを削 除 する方法
l

削除 するログの行 で、 ボタンをクリックします。

保留中 または失敗 したログのダウンロードをキャンセルする方法
l

キャンセルする保 留 中または失敗 したログダウンロードの行 で、 ボタンをクリックします。

エージェント を再 起 動する
Tenable Nessus では、リンクされたエージェント (バージョン 7.6 以 降 ) を [Linked Agents] (リンクされた
エージェント ) ページで再起動 できます。

エージェント を再起動 する方法
1. 上部 のナビゲーションバーで、[Sensors] (センサー) をクリックします。
[Linked Agents] (リンクされたエージェント ) ページが表示されます。デフォルト では、左 側のナビ
ゲーションメニューで [Linked Agents] (リンクされたエージェント ) が選 択 され、[Linked Agents] (リンクされたエージェント ) タブがアクティブな状態 となっています。
2. 次のいずれかを行います。
1 つのエージェント を再 起 動 する方 法- 465 -

a. エージェント の表 で、設定 するエージェント の行をクリックします。
エージェント の詳 細 ページが表示 されます。デフォルト では [Agent Details] (エージェント の詳細 ) タブが開 きます。
b. [Remote Settings] (リモート 設定) タブをクリックします。
[Remote Settings] (リモート 設定) ページが表示 されます。
c. 右 上の [Restart Agent] (エージェント を再 起動する) ボタンをクリックします。
[Restart Agent] (エージェント を再起動 する) ウィンドウが表示されます。
複 数 のエージェント を再 起 動 する方 法
a. 次 のいずれかを行 います。
lエージェント の表 で、再起動 する各 エージェント の横にあるチェックボックスを選 択します。

l

表のヘッダーにあるチェックボックスを選 択 して、ページにリスト されているすべてのエー
ジェント を選 択します。

b. 右 上の [Manage] (管 理 ) ボタンをクリックします。
ドロップダウンメニューが表 示されます。
c. [Restart] (再起 動 ) ボタンをクリックします。
[Restart Agent] (エージェント を再起動 する) ウィンドウが表示されます。
注 意 : 選 択したエージェント のいずれもオンラインでない場 合、ドロップダウンメニューに [Restart](再 起動 ) ボタンは表 示されません。

3. ドロップダウンメニューで、エージェント が実行する再起 動タイプを選択 します。
lエージェント サービスのソフト 再 起 動 (サービス再 起 動 なし) — 次 回の Tenable Nessus
Manager へのエージェント のチェックイン時 にこの再起 動が実 行されます。

lエージェント のアイドル時 にエージェント サービスを再 起 動 — 次 回 の Tenable Nessus
Manager へのエージェント のチェックイン時 にこの再起 動が実 行されます。

- 466 -

lエージェント サービスを直 ちに再 起 動 (実 行 中 のすべてのスキャンを停 止 ) — この再起動 は即
時 に実行 されます。

4. [Restart] (再 起 動) ボタンをクリックします。
ウィンドウが閉じ、選 択 した再起 動 タイプを確 認 するメッセージが表示 されます。

エージェント のリンク解除
エージェント を手 動 でリンク解除すると、そのエージェント は Tenable Nessus [Agents] (エージェント ) ペー
ジから消 えますが、関連 データはエージェント 設定で指 定された期 間 保持 されます。エージェント を手動でリンク解 除 すると、そのエージェント は Tenable Nessus Manager には自動では再 リンクしません。
ヒント : エージェント の設定 で説明されているように、一定 の日 数、非 アクティブになると、自動 的にリンク解 除 する
ようにエージェント を設 定できます。

Tenable Nessus Manager でエージェント のリンクを手動 で解除 する方 法
1. 上部 のナビゲーションバーで、[Scans] (スキャン) をクリックします。
[My Scans] (マイスキャン) ページが表 示されます。
2. 左側 のナビゲーションバーで [Agents] (エージェント ) をクリックします。
[Agents] (エージェント ) ページが表 示されます。
3. 次のいずれかを行います。
1 つのエージェント のリンクを解 除 する場 合a. エージェント の表 で、リンク解 除するエージェント の行 のボタンをクリックします。

確 認ウィンドウが表示されます。
1 つまたは複 数 のエージェント のリンクを解 除 する方 法 :a. エージェント の表 で、リンク解 除する各 エージェント の行のチェックボタンを選 択 します。
b. 右 上の [Manage] (管 理 ) ボタンをクリックします。
ドロップダウンメニューが表 示されます。
c. [Unlink] (リンク解 除) ボタンをクリックします。

- 467 -

確 認ウィンドウが表示されます。
注 意 : 選 択したエージェント のいずれもリンクされていない場合 、ドロップダウンメニューに [Unlink] (リンク解 除) ボタンは表示 されません。

4. [Unlink] (リンク解 除) ボタンをクリックします。
マネージャーがエージェント のリンクを解除 します。

エージェント の削 除
Tenable Nessus Manager の [Linked Agents] (リンクされたエージェント ) ページで、リンクされたエージェン
ト を削 除 できます。

Tenable Nessus Manager からエージェント を削除する方法
1. 上部 のナビゲーションバーで、[Sensors] (センサー) をクリックします。
[Linked Agents] (リンクされたエージェント ) ページが表示されます。デフォルト では、左 側のナビ
ゲーションメニューで [Linked Agents] (リンクされたエージェント ) が選 択 され、[Linked Agents] (リンクされたエージェント ) タブがアクティブな状態 となっています。
2. 次のいずれかを行います。
1 つのエージェント を削 除 する方 法
a. 削 除するエージェント の行 でボタンをクリックします。

確 認ウィンドウが表示されます。
複 数 のエージェント を削 除 する方 法
a. 削 除するエージェント のチェックボックスを選択 します。
b. 右 上の [Manage] (管 理 ) ボタンをクリックします。
ドロップダウンメニューが表 示されます。
c. [Delete] (削除 ) ボタンをクリックします。
確 認ウィンドウが表示されます。

- 468 -

3. [Delete] (削除 ) ボタンをクリックします。
Tenable Nessus Manager によりエージェント が削除 されます。

エージェント グループ
エージェント グループを使 用 して、Tenable Nessus Manager にリンクしたエージェント を編 成して管 理 できます。複 数 のエージェント グループを追加 し、これらのグループをターゲット として使 用するようスキャンを設定できます。そのようになります。
Tenable Nessus Manager でスキャンを管理し、スキャンデータを Tenable Security Center にインポート す
る場合 は特 に、Tenable ではエージェント グループのサイズを適切に設 定することを推奨 します。Tenable
Nessus Manager でエージェント を管 理する際に、エージェント グループのサイズを設定できます。
スキャンして単 一 のエージェント グループに含めるエージェント が増えるほど、マネージャーが 1 つのバッチで処理 するデータが増えます。エージェント グループのサイズに応 じて、Tenable Security Center にインポー
ト する必 要 がある .nessus ファイルのサイズが決まります。.nessus ファイルのサイズは、ハードドライブの
容量 と帯 域 幅 に影 響します。
次のプロセスを使用 して、エージェント グループを作成 および管理します。
l

新規 エージェント グループを作成 する

lエージェント グループにエージェント を追加する

lエージェント グループのユーザーのアクセス許可 を設定する

lエージェント グループを変更 するlエージェント グループを削除 する

新規 エージェント グループを作成 する
エージェント グループを使 用 して、お使 いのアカウント にリンクしたエージェント を組織 化し管理 できます。
エージェント を複 数 のグループに追 加し、これらのグループをターゲット として使用 するようスキャンを設 定できます。
この手 順 を使 用して、Tenable Nessus Manager のエージェント グループを作成 します。

新規エージェント グループを作成 する方法

- 469 -

1. 上部 のナビゲーションバーで、[Sensors] (センサー) をクリックします。
[Linked Agents] (リンクされたエージェント ) ページが表示されます。デフォルト では、左 側のナビ
ゲーションメニューで [Linked Agents] (リンクされたエージェント ) が選 択 され、[Linked Agents] (リンクされたエージェント ) タブがアクティブな状態 となっています。
2. 左側 のナビゲーションバーで [Agent Groups] (エージェント グループ) をクリックします。
[Agent Groups] (エージェント グループ) ページが表 示されます。
3. 右上 の [New Group] (新 規 グループ) ボタンをクリックします。
[New Agent Group] (新 規 エージェント グループ) ウィンドウが表 示 されます。
4. [Name] (名 前) ボックスで、新 規エージェント グループの名 前を入 力します。
5. [Add] (追 加) をクリックします。
Tenable Nessus Manager によりエージェント グループが追加 され、テーブルに表示されます。

Tenable Nessus Manager 10.4 以 降 で新規 エージェント グループを作成する方 法
1. 上部 のナビゲーションバーで、[Sensors] (センサー) をクリックします。
[Linked Agents] (リンクされたエージェント ) ページが表示されます。デフォルト では、左 側のナビ
ゲーションメニューで [Linked Agents] (リンクされたエージェント ) が選 択 され、[Linked Agents] (リンクされたエージェント ) タブがアクティブな状態 となっています。
2. 新規 エージェント グループに追 加 するエージェント の横 にあるチェックボックスを選 択します。
3. 右上 の [Manage] (管 理) ボタンをクリックします。
ドロップダウンメニューが表 示されます。
4. ドロップダウンメニューで [New Group] (新規グループ) をクリックします。
[New Agent Group] (新 規 エージェント グループ) ウィンドウが表 示 されます。
5. 新規 エージェント グループの名 前 を入力 します。
6. [Add] (追 加) ボタンをクリックします。
Tenable Nessus Manager により新規エージェント グループが作 成 され、選 択したエージェント がこの新しいグループに追 加されます。

次の手 順- 470 -

lエージェント グループのユーザーのアクセス許可 を設定します。

lエージェント スキャン設定 のユーザーグループを使用します。

エージェント グループのユーザーのアクセス許 可 を設定 する
エージェント グループを企 業 内の他のユーザーまたはユーザーグループと共 有 することができます。
エージェント グループのユーザーには次 のようなアクセス許 可が設定 できます。
l

No access — (デフォルト のユーザーのみ) ユーザーまたはユーザーグループは、エージェント グループをエージェント スキャンに追加できません。このアクセス許可を持つユーザーまたはユーザーグループ
が、エージェント グループを使 用する既存のスキャンを起 動しようとした場合、スキャンは失 敗 します。

lCan use — ユーザーまたはユーザーグループは、エージェント グループをエージェント スキャンに追加
し、エージェント グループを使 用する既存のスキャンを起動することができます。

以下 の手順 を使用して、Tenable Nessus Manager のエージェント グループのアクセス許 可を設定 します。

エージェント グループのユーザーのアクセス許可 を設 定 する方法
1. エージェント グループを作成 または変 更します。
2. エージェント グループの表で、アクセス許可を設定するエージェント グループをクリックします。
エージェント グループの詳細ページが表示されます。
3. [Permissions] (アクセス許 可) タブをクリックします。
[Permissions] (アクセス許可 ]) タブが表 示されます。
4. 次のいずれかを行います。
ヒント : 個 別のユーザーは企業 を離 れたり企業に加わったりすることがあるので、Tenable では、個別のユーザーではなくユーザーグループにアクセス許 可を割 り当てることを推 奨します。

l

新しいユーザーまたはユーザーグループのアクセス許可を追加 する方 法
a. [Add users or groups] (ユーザーまたはグループの追加 ) ボックスに、ユーザーまたはグ
ループの名前 を入力 します。

- 471 -

入力すると、ユーザーとグループのフィルタリングされたリスト が表示 されます。
b. 検索結 果 からユーザーまたはグループを選択します。
Tenable Vulnerability Management によりユーザーがアクセス許可リスト に追 加 され、
デフォルト のアクセス許可である [Can Use] (使用可能) が割り当てられます。
l

既存のユーザーまたはユーザーグループのアクセス許 可を変更 する
注 意 : [Default] (デフォルト ) ユーザーとは、エージェント グループに特 別に追 加されていないすべてのユーザーを表します。

a. [Default] (デフォルト ) ユーザーのアクセス許可 ドロップダウンの横 にあるボタンをクリッ

クします。
b. アクセス許 可レベルを選 択します。
c. [Save] (保 存 ) をクリックします。
l

ユーザーまたはユーザーグループのアクセス許 可 を削 除するl[Default] (デフォルト ) ユーザーの場 合 、アクセス許 可は [No access] (アクセスなし) に設定されます。

l

他のユーザーまたはユーザーグループについて、アクセス許可 を削除 するユーザーまたは
ユーザーグループの横にある ボタンをクリックします。

5. [Save] (保 存 ) をクリックします。
Tenable Vulnerability Management がエージェント グループの変 更 を保 存します。

エージェント グループにエージェント を追加する
Tenable Nessus Manager の [Linked Agents] (リンクされたエージェント ) ページで、リンクされたエージェン
ト をエージェント グループに追加 できます。
注 意 : 以 下 の手 順の他に、[Agent Groups] (エージェント グループ) ページからエージェント をグループに追加 することもできます。詳細 は、新規 エージェント グループを作成 するを参 照 してください。

エージェント グループにエージェント を追 加する方 法- 472 -

1. 上部 のナビゲーションバーで、[Sensors] (センサー) をクリックします。
[Linked Agents] (リンクされたエージェント ) ページが表示されます。デフォルト では、左 側のナビ
ゲーションメニューで [Linked Agents] (リンクされたエージェント ) が選 択 され、[Linked Agents] (リンクされたエージェント ) タブがアクティブな状態 となっています。
2. エージェント グループに追 加するエージェント の横にあるチェックボックスを選択します。
3. 右上 の [Manage] (管 理) ボタンをクリックします。
ドロップダウンメニューが表 示されます。
4. ドロップダウンメニューで [Add to Group(s)] (グループを追加 する) をクリックします。
[Add to Group(s)] (グループを追加 する) ウィンドウが表 示されます。
5. ウィンドウで、エージェント を追加 するグループを選 択します。
6. [Add] (追 加) ボタンをクリックします。
Tenable Nessus Manager により、選 択 したエージェント が 1 つまたは複 数のエージェント グループに追加 されます。

エージェント グループを変更 する
Tenable Nessus Manager でエージェント グループを変更するには、この手順を使用します。

エージェント グループを変更する方 法
1. 上部 のナビゲーションバーで、[Sensors] (センサー) をクリックします。
[Linked Agents] (リンクされたエージェント ) ページが表示されます。デフォルト では、左 側のナビ
ゲーションメニューで [Linked Agents] (リンクされたエージェント ) が選 択 され、[Linked Agents] (リンクされたエージェント ) タブがアクティブな状態 となっています。
2. 左側 のナビゲーションバーで [Agent Groups] (エージェント グループ) をクリックします。
[Agent Groups] (エージェント グループ) ページが表 示されます。
3. 次のいずれかを行います。

- 473 -

l

グループ名 を変 更 する
a. 変更するエージェント グループの行でボタンをクリックします。

[Edit Agent Group] (エージェント グループを編集する) ウィンドウが表 示されます。
b. [Name] (名 前) ボックスで、エージェント グループの名 前を入 力します。
c. [Save] (保 存 ) をクリックします。
Nessus Manager が変更を保存 します。
lエージェント をエージェント グループに追 加 する
a. エージェント グループの表で、変 更するエージェント グループをクリックします。
エージェント グループの詳細ページが表示されます。
b. ページの右 上 にある [Add Agents] (エージェント の追加 ) ボタンをクリックします。
[Add Agents] (エージェント の追 加 ) ウィンドウが表 示されます。このウィンドウには、使用可能 なエージェント のテーブルが含 まれます。
c. (オプション) [Search] (検 索) ボックスにエージェント の名前を入 力 し、[Enter] (入 力 ) をクリックします。
エージェント の表 が更 新 され、検索条件 と一致 するエージェント が表 示されます。
d. グループに追加 する各 エージェント の横 にあるチェックボックスをクリックします。
e. [Add] (追 加) をクリックします。
選択したエージェント はグループに追加されます。

lエージェント をエージェント グループから削 除 する
a. エージェント グループの表で、変 更するエージェント グループをクリックします。
エージェント グループの詳細ページが表示されます。デフォルト では、[Group Details](グループの詳 細 ) タブがアクティブとなっています。
b. (オプション) テーブルのエージェント グループにフィルターを適用します。

- 474 -

c. (オプション) エージェント の名前で検索 します。
d. 削除するエージェント を選 択します。
l

個別のエージェント の場 合 、エージェント の横 にあるボタンをクリックします。

l

複数のエージェント の場 合 、各 エージェント の横 にあるチェックボックスを選 択 し、ページの右 上 にある [Remove] (削除) ボタンをクリックします。

確認ウィンドウが表 示されます。
e. 確認ウィンドウで削 除を確 定 します。
lエージェント グループのユーザーのアクセス許 可 を変 更 する
a. エージェント グループの表で、変 更するエージェント グループをクリックします。
エージェント グループの詳細ページが表示されます。
b. [Permissions] (アクセス許可) タブをクリックします。
[Permissions] (アクセス許可]) タブが表示されます。
c. グループのユーザーアクセス許可 を設 定します。

エージェント グループを削除 する
Tenable Nessus Manager でエージェント グループを削除するには、この手順を使用します。

エージェント グループを変更する方 法
1. 上部 のナビゲーションバーで、[Sensors] (センサー) をクリックします。
[Linked Agents] (リンクされたエージェント ) ページが表示されます。デフォルト では、左 側のナビ
ゲーションメニューで [Linked Agents] (リンクされたエージェント ) が選 択 され、[Linked Agents] (リンクされたエージェント ) タブがアクティブな状態 となっています。
2. 左側 のナビゲーションバーで [Agent Groups] (エージェント グループ) をクリックします。
[Agent Groups] (エージェント グループ) ページが表 示されます。
3. 削除 するエージェント グループの行でボタンをクリックします。

確認 ウィンドウが表 示されます。

- 475 -

4. 確認 のため、[Delete] (削 除 ) をクリックします。
マネージャーによりエージェント グループが削除 されます。

エージェント の更 新リンクされた Tenable Nessus Agents に Tenable Nessus Manager が提供 する Tenable Nessus Agent
バージョンを設 定して、[Agent Updates] (エージェント の更 新) ページから更新 することができます。
[Agent Updates] (エージェント の更 新) ページでは、提供される Tenable Nessus Agent バージョンを
Tenable Nessus フィードから直接手 動で更 新 することもできます。また、Tenable Nessus Manager が、使用 可 能 な新しいバージョンがないか最 後にフィードをチェックしたときの、GA、早 期 アクセス版 、および
安 定 版 の更 新プランに対応 する Tenable Nessus Agent バージョン、Tenable Nessus Manager インスタンスが現在 提供 しているバージョン、および Tenable Nessus Manager がフィードから提 供バージョンを最後に更 新 した時 刻 が表示されます。
注 意 : [Agent Updates] (エージェント の更 新) ページは、Tenable Nessus Agent バージョンの更新 にのみ影 響
し、プラグインの更新 には影響 しません。
注 意 : Tenable Nessus が Tenable Security Center や Tenable Nessus Manager によって管理 されている場
合、[Agent Updates] (エージェント の更 新 ) ページは利 用できません。

エージェント 更 新の設 定を管理 するには、次の手 順を使 用します。
lエージェント 更新プランの設 定

l

提供 する Tenable Nessus Agent バージョンの設定

エージェント 更新 プランの設定リンクされた Tenable Nessus Agents に Tenable Nessus Manager が提供 する Tenable Nessus Agent
バージョンを設 定して、[Agent Updates] (エージェント の更 新) ページから更新 することができます。
次の 3 つのエージェント 更 新 プランから 1 つを選 択できます。
Agent Update
Plan

説明

GA releases(デフォルト ) Tenable Nessus Manager により、Tenable Nessus Agents が最 新の(GA リリース)

一般提 供 (GA) バージョンに自動的に更新 されるようになります。

- 476 -

Early Access

最新バージョンが早 期アクセス版としてリリースされると (通常 は一般 提 供版 よりもreleases (早数週間 早 いタイミングでリリースされます)、Tenable Nessus Manager により、

期 アクセス版

Tenable Nessus Agents が自 動的 に最新 バージョンへと更新 されるようになりまのリリース)す。

StableTenable Nessus Agents は最新 バージョンに自 動 更新されず、Tenable により設

releases (安定された旧 バージョンのままです (通常は、最新の一般 提 供バージョンよりも 1 つ

定 版 リリース)

前のリリース)。

エージェント 更新 プランの設定
1. 上部 のナビゲーションバーで、[Sensors] (センサー) をクリックします。
[Linked Agents] (リンクされたエージェント ) ページが表示されます。デフォルト では、左 側のナビ
ゲーションメニューで [Linked Agents] (リンクされたエージェント ) が選 択 され、[Linked Agents] (リンクされたエージェント ) タブがアクティブな状態 となっています。
2. 左側 のナビゲーションバーで [Agent Updates] (エージェント の更 新) をクリックします。
[Agent Updates] (エージェント の更 新) ページが表示されます。
3. [Agent Update Plan] (エージェント の更 新プラン) で、Tenable Nessus Agents の更 新に使 用 するプランを選択します。
4. [Save] (保 存 ) をクリックします。
保存 した後 に、Tenable Nessus フィードから Tenable Nessus Manager が提 供 する Tenable
Nessus Agent バージョンを更新 することが必 要になる場合があります。詳 細は、提供する Tenable
Nessus Agent バージョンの設 定を参照してください。

提供 する Tenable Nessus Agent バージョンの設定[Automatic Updates] (自動 更 新 ) の設定 により、Tenable Nessus Manager では、マネージャーの更新
プランに基 づいて、アップグレードするリンクされたエージェント に提供する Tenable Nessus Agent バージョンを自 動的 に更 新できます。あるいは [Automatic Updates] (自動更新) をオフにして、提 供 される
Tenable Nessus Agent バージョンを手 動で設定することもできます。
注 意 : リンクされたエージェント がソフト ウェアの更新をダウンロードしないようにするには、[Automatic Updates](自動 更 新) を無 効にすることに加えて、恒久 的なフリーズウィンドウを作 成する必要 があります。[Automatic
Updates] (自動 更新) を無 効 にしても、Tenable Nessus Manager がリンクされたエージェント に提供するバージョンの更新 をブロックするだけです。リンクされたエージェント に提供 する新 しいバージョンのエージェント を Tenable- 477 -

Nessus Manager が既 にダウンロードしている場 合、リンクされたエージェント はその新 しいバージョンにアップグレー
ドまたはダウングレードします。これを回避 するには、恒久的なフリーズウィンドウを作 成 して、[Prevent software
updates] (ソフト ウェアの更新 を防 止) 設 定をオンにしてください。詳細 は、フリーズウィンドウの作成 を参照 してく
ださい。

[Automatic Updates] (自動更新 ) の設定 を有 効または無効 にする方 法
1. 上部 のナビゲーションバーで、[Sensors] (センサー) をクリックします。
[Linked Agents] (リンクされたエージェント ) ページが表示されます。デフォルト では、左 側のナビ
ゲーションメニューで [Linked Agents] (リンクされたエージェント ) が選 択 され、[Linked Agents] (リンクされたエージェント ) タブがアクティブな状態 となっています。
2. 左側 のナビゲーションバーで [Agent Updates] (エージェント の更 新) をクリックします。
[Agent Updates] (エージェント の更 新) ページが表示されます。
3. [Automatic Updates] (自動 更 新 ) で、[Enable Agent Updates] (エージェント の更新 を有効にする) チェックボックスを選 択または選 択 解除します。
4. [Save] (保 存 ) ボタンをクリックします。
Tenable Nessus Manager により設定が保存 されます。
エージェント 更 新プランを設定 した後や、[Automatic Updates] (自動 更新 ) をオフにした後などに、
Tenable Nessus Manager が提 供 する Tenable Nessus Agent バージョンを手動で更 新したい場 合は次の手 順 に従 います。

提供 する Tenable Nessus Agent バージョンを手 動で更新 する方法
1. 上部 のナビゲーションバーで、[Sensors] (センサー) をクリックします。
[Linked Agents] (リンクされたエージェント ) ページが表示されます。デフォルト では、左 側のナビ
ゲーションメニューで [Linked Agents] (リンクされたエージェント ) が選 択 され、[Linked Agents] (リンクされたエージェント ) タブがアクティブな状態 となっています。
2. 左側 のナビゲーションバーで [Agent Updates] (エージェント の更 新) をクリックします。
[Agent Updates] (エージェント の更 新) ページが表示されます。
3. ページの右 上 隅にある [Manual Software Update] (手動ソフト ウェア更 新) ボタンをクリックします。

- 478 -

[Update Provided Agent Version Now] (提 供されたエージェント バージョンを今 すぐ更 新 する) ウィ
ンドウが表 示されます。
注 意 : [Manual Software Update] (手動ソフト ウェア更新) ボタンは、保存 されているエージェント 更 新 プ
ランに基 づいて、Tenable Nessus Agent の提供バージョンを更新 します。たとえば、プランを GA リリースに
設 定して保存した場合 にこのボタンをクリックすると、Tenable Nessus Agent の提供 バージョンは最 新 のGA バージョンに更新されます。[Disable agent version updates] (エージェント のバージョン更新 を無 効にする) を選択した場 合、このボタンは表 示されません。

4. [Continue] (続行 ) ボタンをクリックします。
Tenable Nessus Manager が Tenable Nessus フィードから Tenable Nessus Agents に提 供するバージョンを更 新 します。

フリーズウィンドウ
フリーズウィンドウを使 用 して、Tenable Nessus Manager がすべてのリンクされたエージェント の特 定のエー
ジェント アクティビティを一 時停止 する期 間をスケジュールできます。アクティビティには、次のものが含 まれます。
l

ソフト ウェアアップデート の受 信と適 用lプラグインアップデート の受 信lエージェント スキャンのインスト ールまたは実行

フリーズウィンドウを管 理 するには、次 の手 順に従 います。
l

フリーズウィンドウの作 成l

フリーズウィンドウの変 更l

フリーズウィンドウの削 除l

フリーズウィンドウのグローバル設定 の変更

フリーズウィンドウの作 成
フリーズウィンドウを使 用すると、すべてのリンクされたエージェント に対 して、エージェント の特定のアクティ
ビティを一 時 停 止する期間をスケジュールすることができます。アクティビティには、次のものが含 まれます。

- 479 -

l

ソフト ウェアアップデート の受 信と適 用lプラグインアップデート の受 信lエージェント スキャンのインスト ールまたは実行リンクされたエージェント のフリーズウィンドウを作 成 する方法
1. 上部 のナビゲーションバーで、[Sensors] (センサー) をクリックします。
[Linked Agents] (リンクされたエージェント ) ページが表示されます。デフォルト では、左 側のナビ
ゲーションメニューで [Linked Agents] (リンクされたエージェント ) が選 択 され、[Linked Agents] (リンクされたエージェント ) タブがアクティブな状態 となっています。
2. 左側 のナビゲーションバーで [Freeze Windows] (フリーズウィンドウ) をクリックします。
[Freeze Windows] (フリーズウィンドウ) ページが表 示 されます。
3. 右上 の [New Window] (新 しいウィンドウ) ボタンをクリックします。
[New Freeze Window] (新しいフリーズウィンドウ) ページが表 示 されます。
4. 必要 に応 じてオプションを設 定します。
5. [Save] (保 存 ) をクリックします。
フリーズウィンドウが有 効になり、[Freeze Windows] (フリーズウィンドウ) タブに表示 されます。

フリーズウィンドウの変 更
この手 順 では、Tenable Nessus Manager でフリーズウィンドウを変更 します。
フリーズウィンドウのグローバル設定 を行うには、エージェント 設定を参照してください。

フリーズウィンドウを で変 更 する方 法
1. 上部 のナビゲーションバーで、[Sensors] (センサー) をクリックします。
[Linked Agents] (リンクされたエージェント ) ページが表示されます。デフォルト では、左 側のナビ
ゲーションメニューで [Linked Agents] (リンクされたエージェント ) が選 択 され、[Linked Agents] (リンクされたエージェント ) タブがアクティブな状態 となっています。
2. 左側 のナビゲーションバーで [Freeze Windows] (フリーズウィンドウ) をクリックします。
[Freeze Windows] (フリーズウィンドウ) ページが表 示 されます。

- 480 -

3. フリーズウィンドウテーブルで、変 更 するフリーズウィンドウをクリックします。
フリーズ期 間の詳細ページが表 示されます。
4. 必要 に応 じ、オプションを変 更 します。
5. [Save] (保 存 ) をクリックして変更 を保存します。

フリーズウィンドウの削 除
この手 順 では、Tenable Nessus Manager でフリーズウィンドウを削除 します。

リンクされたエージェント のフリーズウィンドウを削 除 する方法
1. 上部 のナビゲーションバーで、[Sensors] (センサー) をクリックします。
[Linked Agents] (リンクされたエージェント ) ページが表示されます。デフォルト では、左 側のナビ
ゲーションメニューで [Linked Agents] (リンクされたエージェント ) が選 択 され、[Linked Agents] (リンクされたエージェント ) タブがアクティブな状態 となっています。
2. 左側 のナビゲーションバーで [Freeze Windows] (フリーズウィンドウ) をクリックします。
[Freeze Windows] (フリーズウィンドウ) ページが表 示 されます。
3. フリーズウィンドウテーブルの、削 除 するフリーズウィンドウの行 で、 ボタンをクリックします。
フリーズウィンドウを削除 する選択 でよいかを確認するダイアログボックスが表示されます。
4. [Delete] (削除 ) をクリックして、削 除 を確 定します。
Tenable Nessus Manager は、フリーズウィンドウを削除 します。

フリーズウィンドウのグローバル設定 の変 更Tenable Nessus Manager では、恒 久的 なフリーズウィンドウを設定し、フリーズウィンドウがリンクされた
エージェント に対 してどのように動 作するかを規定 するグローバル設 定 を行うことができます。

フリーズウィンドウのグローバル設 定を変 更するには :1. 上部 のナビゲーションバーで、[Sensors] (センサー) をクリックします。

- 481 -

[Linked Agents] (リンクされたエージェント ) ページが表示されます。デフォルト では、左 側のナビ
ゲーションメニューで [Linked Agents] (リンクされたエージェント ) が選 択 され、[Linked Agents] (リンクされたエージェント ) タブがアクティブな状態 となっています。
2. 左側 のナビゲーションバーで [Freeze Windows] (フリーズウィンドウ) をクリックします。
[Freeze Windows] (フリーズウィンドウ) ページが表 示 されます。
3. [Settings] (設 定 ) タブをクリックします。
4. 次のいずれかの設定 を変 更します。
フリーズウィンドウ
Enforce a permanent

有 効にすると、Tenable Nessus Manager では恒 久 的なフリーズウィ

freeze window

ンドウが作 成され、エージェント のソフト ウェアが更 新されないように

schedule (恒久 的なフなります。恒久的 なフリーズウィンドウは、設 定を保存 した (手 順 5)

リーズウィンドウスケ

直 後に有 効になり、他の既存 のフリーズウィンドウをすべてオーバー

ジュールを実 施します)

ライドします。
注 意 : 恒久的 なフリーズウィンドウを終 了する唯 一の方 法は、この設定 を無 効にすることです。

次 のフリーズウィンドウ設定 は、恒久的 なフリーズウィンドウの間 にも適 用されます。
Prevent software

有 効にすると、スケジュール済 みのフリーズウィンドウ中 には、エー

updates (ソフト ウェア

ジェント はソフト ウェアの更新 を受信 しません。

アップデート を行わな
い)Prevent plugin

有 効にすると、スケジュール済 みのフリーズウィンドウ中 には、エー

updates (プラグイン

ジェント はプラグインの更 新 を受 信しません。

アップデート を行わな
い)Prevent agent scans

有 効にすると、スケジュール済 みのフリーズウィンドウ中 には、システ(エージェント スキャンのムはエージェント スキャンを実行しません。

防 止)- 482 -

5. [Save] (保 存 ) をクリックします。
Tenable Nessus Manager により変更が保存 されます。

クラスタリング
Tenable Nessus Manager のクラスタリングを使 用すると、単一 の Tenable Nessus Manager インスタンス
から多 数 のエージェント をデプロイおよび管 理できます。10,000～200,000 のエージェント を持つ Tenable
Security Center ユーザーの場合 、Tenable Nessus Manager の複数 のインスタンスを Tenable Security
Center にリンクせずに、単一の Tenable Nessus Manager クラスターからエージェント スキャンを管理できます。
クラスタリングが有効 になっている Tenable Nessus Manager インスタンスは子ノード の親ノード として機 能し、それぞれが少数 のエージェント を管理 します。Tenable Nessus Manager インスタンスが親ノードになると、エージェント を直 接管 理 しなくなります。代わりに、子ノード全 体 にわたるすべてのエージェント のスキャ
ンポリシーとスケジュールを管理 できる単 一 のアクセスポイント として機能します。クラスタリングを使 用すると、複数 の異なる Tenable Nessus Manager インスタンスを個 別 に管理する場 合よりも簡 単にデプロイメ
ント サイズを調 整できます。

シナリオの例: 100,000 のエージェント をデプロイする
Tenable Security Center ユーザーの担当 者が、Tenable Nessus Managerに管 理されている 100,000 のエージェント をデプロイするとします。

クラスタリングを使用しない場 合 、それぞれが 10,000 のエージェント をサポート する、10 個の Tenable
Nessus Manager インスタンスをデプロイします。エージェント スキャンポリシーとスケジュールの設定、ソフト
ウェアバージョンの更新 など、各 Tenable Nessus Manager インスタンスを個 別に手動で管 理する必要 があります。各 Tenable Nessus Manager インスタンスを、Tenable Security Center に個 別にリンクする必要があります。

クラスタリングを使用する場 合、1 つの Tenable Nessus Manager インスタンスを使用 して 100,000 のエー
ジェント を管 理します。Tenable Nessus Manager でクラスタリングを有 効 にすると、それが親ノードとなり、子ノードの管理 ポイント に変わります。10 個の子ノードをリンクし、それぞれが約 10,000 のエージェント を
管理 します。新 しいエージェント をリンクするか、クラスターに既存 のエージェント を移 行できます。子ノード
は、親ノードからエージェント スキャンポリシー、スケジュール、プラグイン、ソフト ウェアの更新 を受け取 ります。Tenable Nessus Manager 親 ノードのみを Tenable Security Center にリンクできます。

- 483 -

注 意 : クラスター内のすべての Tenable Nessus ノードは、同 じバージョンである必要があります (たとえば上 記のク
ラスターの例を使 用する場合 、Tenable Nessus Manager 親 ノードと 10 個 の子ノードは同 じ Tenable Nessus
バージョンである必 要 があります)。バージョンが異なる場合 、クラスターのデプロイメント はサポート されません。

定義
Parent node - 子ノードがリンクする、クラスタリングが有効なTenable Nessus Managerインスタンスです。
Child node - Tenable Nessus Agentsが接 続するノードとして機能するTenable Nessusインスタンスです。
Tenable Nessus Manager cluster - 親 ノードとその子ノード、および関 連エージェント です。

詳細については、次 のト ピックを参照 してください。
l

クラスタリングのシステム要 件lクラスタリングを有 効にしますlノードからリンクキーを取得 してください。

l

ノードをリンクするl

エージェント をクラスターに移行 するl

エージェント をクラスターにリンクするl

ノードを有効または無 効 にする

l

ノードのバランスを再調整 する

l

ノードを表示または編 集 するl

ノードを削除するlクラスターグループ

クラスタリングのシステム要件
次に示 すのは、親 ノードと子 ノードのシステム要件です。これらの推定 値 は、KB および監 査 証跡 の設定
が無 効になっていると想定 しています。これらの設定を有 効にすると、必 要なサイズが大 幅に増加する可能性 があります。Tenable では、このような場合は標準 システム要件を少なくとも 50％ 増やすことを推奨しています。

- 484 -

注 意 : クラスター内のすべての Tenable Nessus ノードは、同 じ Tenable Nessus バージョンである必 要 があります。バージョンが異なる場合 、クラスターのデプロイメント はサポート されません。

親ノード (クラスタリングが有 効になっている Tenable Nessus Manager)
Tenable は、1 つの Tenable Nessus Manager 子ノードにつき最大 20,000 のエージェント の接続 をサポー
ト します。
注 意 : 必 要 なディスク容量 は、保持するエージェント のスキャン結 果 の数 と保存 期 間 に応 じて異 なります。たとえば、5,000 個のエージェント による単一 のスキャンを 1 日に 1 回実行し、スキャン結 果を 7 日間 保持する場 合 、使用されるディスク容量 は 35 GB と推定されます。スキャン結果ごとに必要 なディスク容量 は、検 出された脆 弱性の一貫 性 、数 、種 類に応じて異 なります。
l

ディスク: 5,000 のエージェント につき 5 GB (スキャン 1 回 / 1 日 当 たりの推定 最小容 量)lCPU: すべての実 装で最小 8 コア、3 つの子ノードごとに 8 コア追 加lRAM: すべての実装で最 小 16 GB、子 ノードを追 加するたびに 4 GB 追加

子ノード (Tenable Nessus Manager 親 ノードによって管 理される Tenable Nessus スキャナー)
注 意 : ディスク容 量は、結果を親 ノードにアップロードする前 に、エージェント スキャン結果 (個 別 と結合 の両方 )を一 時的 に保存するために使用 されます。

0～10,000 のエージェント の子 ノードl

ディスク: 5,000 のエージェント につき 5 GB (同 時 スキャン当たりの推定 最 小容量 )lCPU: 4 コアlRAM: 16 GB

10,000～ 20,000 のエージェント の子ノード
子ノードは、最 大 20,000 のエージェント をサポート できます。
l

ディスク: 5,000 のエージェント につき 5 GB (同 時 スキャン当たりの推定 最 小容量 )lCPU: 8 コアlRAM: 32 GB

エージェント- 485 -

リンクするエージェント は、サポート されている Tenable Nessus Agent バージョンである必 要があります。

クラスタリングを有効にします
Tenable Nessus Manager でクラスタリングを有 効にすると、それが親ノード になります。その後、子ノード をリンクでき、各 子ノードで Tenable Nessus Agents が管理されます。一度親 ノードでクラスタリングを有 効にすると、操作 を取 り消 すことはできず、Tenable Nessus Manager を通 常のスキャナーや Tenable
Nessus Agent マネージャーに変えることもできません。
注 意 : Tenable Nessus 8.5.x または 8.6.x で Tenable Nessus Manager のクラスタリングを有 効にするには、
Tenable の担当 者 に問い合わせる必 要 があります。Tenable Nessus Manager 8.7.x 以上 では、以下の手 順 に従 ってクラスタリングを有効にできます。
注 意 : クラスター内のすべての Tenable Nessus ノードは、同 じバージョンである必要があります。バージョンが異 なる場 合、クラスターのデプロイメント はサポート されません。

Tenable Nessus Manager でクラスタリングを有効 にする方 法
1. 上部 のナビゲーションバーで、[Sensors] (センサー) をクリックします。
[Linked Agents] (リンクされたエージェント ) ページが表示されます。デフォルト では、左 側のナビ
ゲーションメニューで [Linked Agents] (リンクされたエージェント ) が選 択 され、[Linked Agents] (リンクされたエージェント ) タブがアクティブな状態 となっています。
2. 左側 のナビゲーションバーで [Agent Clustering] (エージェント のクラスタリング) をクリックします。
[Cluster Setup] (クラスターセット アップ) ページが表 示され、[Settings] (設 定) タブ画面 となります。
3. [Enable Cluster] (クラスターを有効 にする) を選 択 します。
警 告 : 一度 親 ノードでクラスタリングを有 効にすると、操 作 を取 り消 すことはできず、Tenable Nessus
Manager を通常のスキャナーや Tenable Nessus Agent マネージャーに変えることもできません。

4. [Save] (保 存 ) をクリックします。
Tenable Nessus Manager がクラスターの親ノードになります。

次の手 順- 486 -

l

子ノードを親ノードにリンクします。

lクラスターグループを管理 します。

エージェント をクラスターに移 行する
リンクされたエージェント を持つ、クラスタリングされていない Tenable Nessus Manager のインスタンスがある場合 、リンクされたエージェント を既存 のクラスターに移 行できます。クラスターに移行されたエージェント
は、元の Tenable Nessus Manager とのリンクが解 除されます。移 行 されなかったエージェント は、引き続
き元の Tenable Nessus Manager にリンクされます。元の Tenable Nessus Manager は Tenable Nessus
Manager インスタンスのままで、クラスターには含まれません。

始める前に
l

エージェント を移行 できる稼働 中 のクラスターがあることを確認 してください。そのクラスターは、
Tenable Nessus クラスタリングのシステム要 件を満 たしている必 要があります。稼働 中のクラスターがない場 合 は、クラスターの親 ノードにする Tenable Nessus Manager インスタンスでクラスタリングを有効 化 します。

lエージェント の移 行先 となるクラスターの Tenable Nessus Manager 親 ノードの [Linked Agents] (リンク済 みエージェント ) ページから、リンクキーを取得 します。

エージェント をクラスターに移 行する方 法
1. リンクされたエージェント を持つ、クラスタリングされていない Tenable Nessus Manager インスタンスにアクセスします。
2. 上部 のナビゲーションバーで、[Sensors] (センサー) をクリックします。
[Linked Agents] (リンクされたエージェント ) ページが表示されます。デフォルト では、左 側のナビ
ゲーションメニューで [Linked Agents] (リンクされたエージェント ) が選 択 され、[Linked Agents] (リンクされたエージェント ) タブがアクティブな状態 となっています。
3. 左側 のナビゲーションバーで [Agent Clustering] (エージェント のクラスタリング) をクリックします。
[Cluster Setup] (クラスターセット アップ) ページが表 示され、[Settings] (設 定) タブ画面 となります。
4. [Cluster Migration] (クラスターの移 行) タブをクリックします。

- 487 -

5. [Cluster Information] (クラスター情報) を入力 します。
l

親 ノードのホスト 名 - 移行 するクラスターの Tenable Nessus Manager 親 ノードのホスト 名 ま
たは IP アドレスを入力 します。

lParent Node Port - 指定 した親ノードホスト のポート を入 力します。デフォルト は 8834 です。

l

親 ノードのリンクキー - ノードからリンクキーを取 得してください。の説明 に従い、Tenable
Nessus Manager 親 ノードからコピーしたリンクキーを貼り付けるか、入力 します。

lエージェント の移 行 を有 効 にする - このチェックボックスを選択して、エージェント をクラスターに
移 行します。エージェント の移 行中 に移行を停止 するには、このチェックボックスを無 効にします。

6. [Save] (保 存 ) をクリックします。
[Enable Agent Migration] (エージェント の移 行を有 効にする) を選 択しているかどうかに応じて、
Tenable Nessus Manager でクラスターへのエージェント の移行が開 始または停 止されます。

次の手 順
Tenable Nessus Manager 親ノードにログインして、リンクされた Tenable Nessus Agents を管 理 します。

エージェント をクラスターにリンクする
クラスターグループの設 定に応じて、エージェント を親ノードまたは子 ノードにリンクできます。一般 的 に、親ノードにリンクすることが推奨されています。ただし、地 理的に分散したクラスターグループがあり、エージェ
ント を特 定 のクラスターグループに確実 にリンクしたい場合は、子ノードにリンクする方が有用 かもしれません。
クラスターに関 する一般 的 な情 報 については、クラスタリングを参 照 してください。

始める前に
l

ノードからリンクキーを取得 してください。.エージェント リンクコマンドの --key 引 数には、ノードのリン
クキーが必要 です。

エージェント を親 ノードにリンクする方 法
このシナリオでは、エージェント がクラスターの親ノードにリンクして、子ノードのリスト を受 け取り、クラスター
内の子 ノードへの接続を試みます。

- 488 -

1. コマンドターミナルから Tenable Nessus Agent にログインします。
2. エージェント のコマンドプロンプト で、コマンド nessuscli agent link とサポート されている引数 を使用 して親 ノードにリンクします。
例:
Linux

/opt/nessus_agent/sbin/nessuscli agent link--key=00abcd00000efgh11111i0k222lmopq3333st4455u66v777777w88xy9999zabc00--name=LinuxAgent --groups=All --host=yourcompany.com --port=8834

macOS# /Library/NessusAgent/run/sbin/nessuscli agent link--key=00abcd00000efgh11111i0k222lmopq3333st4455u66v777777w88xy9999zabc00--name=MyOSXAgent --groups=All --host=yourcompany.com --port=8834

Windows# C:\Program Files\Tenable\Nessus Agent\nessuscli.exe agent link--key=00abcd00000efgh11111i0k222lmopq3333st4455u66v777777w88xy9999zabc00--name=WindowsAgent --groups=All --host=yourcompany.com --port=8834

サポート されているエージェント リンク引 数のリスト を表 示するには、Nessus CLI Agent Commands
を参 照 してください。

エージェント を子 ノードにリンクする方 法
このシナリオでは、エージェント が特 定 のクラスターグループ内の子ノードにリンクし、そのクラスターグループ
内のすべての子ノードのリスト を受け取 ります。次に、エージェント がクラスターグループ内の子ノードへの接続 を試 みます。

- 489 -

1. コマンドターミナルから Tenable Nessus Agent にログインします。
2. エージェント のコマンドプロンプト で、コマンド nessuscli agent link とサポート されている引数 を使用 して子 ノードにリンクします。
例:
Linux

/opt/nessus_agent/sbin/nessuscli agent link--key=00abcd00000efgh11111i0k222lmopq3333st4455u66v777777w88xy9999zabc00--name=LinuxAgent --groups=All --host=yourcompany.com --port=8834

macOS# /Library/NessusAgent/run/sbin/nessuscli agent link--key=00abcd00000efgh11111i0k222lmopq3333st4455u66v777777w88xy9999zabc00--name=MyOSXAgent --groups=All --host=yourcompany.com --port=8834

Windows# C:\Program Files\Tenable\Nessus Agent\nessuscli.exe agent link--key=00abcd00000efgh11111i0k222lmopq3333st4455u66v777777w88xy9999zabc00--name=WindowsAgent --groups=All --host=yourcompany.com --port=8834

サポート されているエージェント リンク引 数のリスト を表 示するには、Nessus CLI Agent Commands
を参 照 してください。

クラスターのアップグレード
クラスターが自 動的 に更新 されるように設定されておらず、新しい Tenable Nessus バージョンに更 新 する
必要 がある場 合 は、次 の手順を使 用してクラスターの親 ノードと子 ノードを手 動 で更 新します。クラスター
ノードのバージョンを手 動で更 新 する場合 は、記載 されている順番 にノードを停止 、アップグレード、起動することが重 要 です。こうすることで、子 ノードが実行されていれば、子 ノードは親 ノードにアクセスでき、引き続きスキャン結 果やその他のデータを提 供 できます。
自動 的 に更 新 するようにクラスターを設定 するには、Tenable Nessus ソフト ウェアを更 新 するで説 明 されているように各 ノードの Nessus 更 新 プランを設定 します。

- 490 -

Tenable Nessus のクラスタリングの詳 細については、クラスタリングおよびクラスタリングのシステム要 件 を参照してください。

Tenable Nessus クラスターを手動 で更 新 する方法
1. 子ノードで Tenable Nessus を停 止 します。
2. 親ノードで Tenable Nessus を停 止 します。
3. 親ノードを目的 のバージョンに更新 します。
4. 子ノードを目的 のバージョンに更新 します。
5. 親ノードで Tenable Nessus を起 動 します。
6. 子ノード Tenable Nessus で起動 します。
新しいバージョンを使用 してすべてのノードを起動したら、アップグレードプロセスは完了です。

ノードを管 理 する
クラスターノードを管理 するには、次 を参 照してください。
lノードからリンクキーを取得 してください。

l

ノードをリンクするl

ノードを表示または編 集 するl

ノードを有効または無 効 にする

l

ノードのバランスを再調整 する

l

ノードを表示または編 集 するl

ノードを削除する

クラスターグループを管 理 するには、クラスターグループを参 照してください。

ノードからリンクキーを取得してください。
子ノードをリンクする、またはエージェント をクラスターに移行するには、クラスターの親 ノードからのリンク
キーが必 要 です。同 様に、エージェント を子 ノードに直 接リンクするには、そのクラスター子 ノードからのリンクキーが必 要です。

- 491 -

注 意 : nessuscli から子ノードのリンクキーを取 得することもできます。詳 細については、nessuscli Fix コマンド セ
クションの nessuscli fix --secure --get child_node_linking_key を参照してください。

始める前に
l

リンク先 にするノードでクラスタリングを有効にします。

ノードからのリンクキーを取得 する方 法
1. 上部 のナビゲーションバーで、[Sensors] (センサー) をクリックします。
[Linked Agents] (リンクされたエージェント ) ページが表示されます。デフォルト では、左 側のナビ
ゲーションメニューで [Linked Agents] (リンクされたエージェント ) が選 択 され、[Linked Agents] (リンクされたエージェント ) タブがアクティブな状態 となっています。
2. 左側 のナビゲーションバーで [Agent Clustering] (エージェント のクラスタリング) をクリックします。
[Cluster Groups] (クラスターグループ) ページが表示 されます。
3. リンクキーをコピーまたはメモします。

次の手 順
l

クラスターに子 ノードをリンクします。

lクラスターに新 しいエージェント をリンクします。

lクラスターに既 存 のエージェント を移行 します。

ノードをリンクする
子ノードをクラスターにリンクするには、Tenable Nessus のインスタンスをクラスターの子 ノードとしてインス
ト ールしてから、クラスターの親ノードにリンクするようにノードを設定 します。
注 意 : 始 める前 に、クラスターの親ノードからリンクキーを取 得 する必要があります。これは、1 回 のセッションで子 ノー
ドを親ノードにリンクするプロセスを完 了する必要 があるためです。プロセスを開 始し、そのプロセスが完 了 する前 にユーザーインターフェースから移 動すると、子ノードのユーザーインターフェースが早く無 効にある可 能性があります。

Tenable Nessus を子 ノードとしてインスト ールして設定する- 492 -

1. お使 いのオペレーティングシステムに適した Tenable Nessus のインスト ール 手 順に従 い、Tenable
Nessus をインスト ールします。
2. [Welcome to Nessus] (Nessus へようこそ) で、(管理スキャナー) で [Link Nessus to another
Tenable product] (Nessus を別 の Tenable 製 品にリンクする) を選択 します。
3. [Continue] (続行 ) をクリックします。
[Managed Scanner] (管 理 スキャナー) 画面が表示 されます。
4. [Managed by] (管理者 ) ドロップダウンボックスから [Nessus Manager (Cluster Node)] (Nessus
Manager (クラスターノード)) を選択 します。
5. [Continue] (続行 ) をクリックします。
[Create a user account] (ユーザーアカウント の作成 ) 画面 が表示 されます。
6. Tenable Nessus へのログインに使 用する Tenable Nessus 管理 者のユーザーアカウント を次の手順で作成 します。
a. [Username] (ユーザー名 ) ボックスにユーザー名 を入 力 します。
b. [Password] (パスワード) ボックスにユーザーアカウント のパスワードを入 力します。
7. [Submit] (送信 ) をクリックします。
Tenable Nessus が設 定プロセスを完 了 します。これには数 分かかる場合があります。

子ノードを親 ノードにリンクする方 法
1. Tenable Nessus 子 ノードで、初 期 設定時に作 成した管 理者ユーザーアカウント を使 用してTenable Nessus にサインインします。
[Agents] (エージェント ) ページが表 示されます。デフォルト では、[Node Settings] (ノード設 定) タブ
が表示 されます。
2. [On] (オン) に切り替えて有効 化 します。
3. [General Settings] (全 般設 定) を設 定します。
l

ノード名 — 親ノードでこの Tenable Nessus 子 ノードを識 別する一 意の名前 を入 力します。

l(オプション) Node Host － Tenable Nessus Agents が子 ノードにアクセスするために使用する
ホスト 名 または IP アドレスを入力します。ホスト ノードを指 定しない場 合、Tenable Nessus- 493 -

Agent はシステムホスト 名を使用します。Tenable Nessus Agent がホスト 名 を検出 できない
場 合、リンクは失 敗 します。
l

(オプション) Node Port - 指定 したホスト のポート を入 力します。

4. [Cluster Settings] (クラスター設 定) を設定します。
lCluster Linking Key - Tenable Nessus Manager 親 ノードからコピーしたリンクキーを貼り付 け
るか、入力 します。

lParent Node Host - リンクする Tenable Nessus Manager 親ノードのホスト 名 または IP アドレ
スを入 力 します。

lParent Node Port - 指定 したホスト のポート を入 力します。デフォルト は 8834 です。

l(オプション) Use Proxy - プロキシサーバー に設定 されているプロキシ設定を介して親ノードに接 続する場合は、このチェックボックスを選 択 します。

5. [Save] (保 存 ) をクリックします。
確認 ウィンドウが表 示されます。
6. ノードの親 ノードへのリンク実 行を確 認するために、[Continue] (続行 ) をクリックします。
Tenable Nessus 子 ノードが親 ノードにリンクされます。Tenable Nessus によりユーザーインターフェースからログアウト され、ユーザーインターフェースが無効になります。
注 意 : 子 ノードのユーザーインターフェースを無効にすると、それ以降 、子ノードのユーザーインターフェースにアクセスしようとすると、エラー: リクエスト されたファイルが見つかりませんでしたというエラーが発 生 しま
す。

次の手 順
l

Tenable Nessus Manager 親 ノードにログインして、リンクされた Tenable Nessus Agents およびノードを管 理します。

lクラスターに新 しいエージェント をリンクまたは移行します。

lTenable Nessus Manager 親 ノードで、お使いのネット ワークト ポロジーに適 したグループにノードを整理 するために、クラスターグループを管 理します。特 定のエージェント が特 定の子 ノードにしかアクセスできない場 合は、クラスターグループでネット ワークをセグメント 化 する必要があります。デフォル
ト では、Nessus はノードをデフォルト のクラスターグループに割 り当てます。

ノードを表 示 または編 集する- 494 -

クラスタリングが有効 になっている Tenable Nessus Manager では、現 在、親ノードにリンクされている子ノードのリスト を表示 できます。Tenable Nessus は、これらの子ノードをクラスターグループに割 り当 てます。ステータス、IP アドレス、リンクされたエージェント の数、ソフト ウェア情 報、プラグインセット など特定 のノードの詳 細を表示できます。ノードのエージェント がスキャンを実行中 の場 合、スキャンの進行状 況バーが表 示されます。
ノードの名 前や子 ノードにリンクできるエージェント の最 大数 を編集できます。

子ノードを表 示または編集 する方 法
1. 上部 のナビゲーションバーで、[Sensors] (センサー) をクリックします。
[Linked Agents] (リンクされたエージェント ) ページが表示されます。デフォルト では、左 側のナビ
ゲーションメニューで [Linked Agents] (リンクされたエージェント ) が選 択 され、[Linked Agents] (リンクされたエージェント ) タブがアクティブな状態 となっています。
2. 左側 のナビゲーションバーで [Agent Clustering] (エージェント のクラスタリング) をクリックします。
[Cluster Groups] (クラスターグループ) ページが表示 されます。
3. クラスターグループテーブルで、子 ノードを含むクラスターグループの行をクリックします。
[Cluster Nodes] (クラスターノード) タブが表 示 されます。[Cluster Nodes] (クラスターノード) テーブ
ルには、各 クラスターノードに関 する次 の情報 が表示されます。
列

説明

名前

子ノード名 です。

ステータス

子ノードの現在 の状態 を示 します。
lアイドル — ノードは非アクティブであり、スキャンも再 調整 も実 行されてい
ません。

l

l

アイドル (無 効 ) — ノードは、

ボタンにより手動 で無 効にされています。

スキャン中 — ノードがスキャン中 です。

スキャン

子ノードが加 わっている進行 中のスキャン数 です。

使用

この列 は、最大 容 量と比較 して、現在ノードにリンクされているエージェント 数 を示します。

- 495 -

注 意 : ノードあたりの最大のエージェント 数は、後 のステップ 8 で設定 できます。

最 終接 続子ノードが親 ノードと通信 した最終 日時です。

日
リンクをクリックして、クラスターグループ内 で子 ノードを有 効または無 効にします。

削除をクリックして、クラスターグループから子 ノードを削 除 します。

4. 表示 する子ノードの行 をクリックします。
Tenable Nessus Manager は、[Node Details] (ノードの詳 細情 報 ) タブを表 示します。
5. [Node Details] (ノードの詳 細情 報 ) タブで、選択 したノードの詳細 情報 を表示 します。
6. ノードを別のクラスターグループに移 動するには、次を実行 します。
a. [Cluster Group] (クラスターグループ) の横にあるボタンをクリックします。

[Change Cluster Group] (クラスターグループの変更) ダイアログボックスが表示されます。
b. ドロップダウンメニューで、別のクラスターグループを選 択します。
c. [Save] (保 存 ) をクリックします。
ノードが別 のクラスターグループに移 動します。
7. ノードの設 定を編集するには、[Settings] (設定 ) タブをクリックします。
8. 次のいずれかを編集します。
lノード名 — ノードを識別 するための一 意の名前を入力します。

l

Max Agents — 子ノードにリンクできるエージェント の最大 数を入力 します。デフォルト 値は10,000 で、最大 値は 20,000 です。

9. [Save] (保 存 ) をクリックします。
Tenable Nessus Manager がノード設 定 を更 新します。

ノードを有 効 または無 効にする
子ノードを無 効にすると、そのリンクされた Tenable Nessus Agents は、同じクラスターグループ内で利 用
可能 な別の子 ノードに再リンクされます。子ノードを再度 有効にすると、Tenable Nessus Agents は不 均
等に分 散 される可能 性があります。この時点で ノードのバランスを再調整 する を選 択できます。

- 496 -

子ノードを有 効または無効 にする方 法
1. 上部 のナビゲーションバーで、[Sensors] (センサー) をクリックします。
[Linked Agents] (リンクされたエージェント ) ページが表示されます。デフォルト では、左 側のナビ
ゲーションメニューで [Linked Agents] (リンクされたエージェント ) が選 択 され、[Linked Agents] (リンクされたエージェント ) タブがアクティブな状態 となっています。
2. 左側 のナビゲーションバーで [Agent Clustering] (エージェント のクラスタリング) をクリックします。
[Cluster Groups] (クラスターグループ) ページが表示 されます。
3. クラスターグループテーブルで、子 ノードを含むクラスターグループの行をクリックします。
4. 子ノードの行で、次のいずれかを行います。
l

ノードを無効 にする方法
a.

ボタンにカーソルを合わせます。

b.

ボタンをクリックします。

になります。

Tenable Nessus Managerによって子ノードが無 効 化 されます。
l

ノードを有効 にする方法
a. カーソルをb.

ボタンに合わせます。

になります。

ボタンをクリックします。
Tenable Nessus Managerによって子ノードが有 効 化 されます。

ノードのバランスを再 調 整する
Tenable Nessus Agents は、さまざまな理由 (1 つまたは複 数の子ノードが一 時 的に利 用不 能 あったり、無効 化 、削 除 、最近 追加 されたりしたなど) により、子ノード間 に均等 に分散 されない場 合があります。
このようなイベント は、クラスターのパフォーマンスに悪 影響 を与えます。こうした不 均 衡 が特定 のしきい値に達 したときに、Tenable Nessus Manager では子ノードのバランスを再調整 することを選 択できます。次の条 件 のいずれかまたは両 方 が満たされると、このしきい値 を超えます。
lノードの理 想的 なキャパシティに基づいて、エージェント の 10％ が理 想的 に分散 されていないl

1 つのノードに、ノードの理想 的なキャパシティよりも 5％ 以上 多 くのエージェント がある

例- 497 -

ユーザーの所属組織では、4 つのノードと 100 のリンクされたエージェント があります。リンクされたエー
ジェント を 4 つのノードに均等に分散するには、Tenable Nessus Manager が各ノードに、リンクされたエージェント 全体の 25％ を割り当てる必要があります。この場合、ノードあたりのリンクされたエー
ジェント の数は 25 になります。
以下のいずれかの場合、Tenable Nessus Manager には子ノードのバランスを再調整できるオプショ
ンがあります。
l

より良い結果を得るために、Tenable Nessus Manager がリンクされたエージェント の 10％ 以
上 (この例では、10 以上のリンクされたエージェント ) を再分散できる。たとえば、2 つのノードのリンクされたエージェント の数が 20 であり、もう 2 つのノードのリンクされたエージェント の数が30 である場合、Tenable Nessus Manager により、ノードのバランスが再調整され、理想的な25-25-25-25 に分散されます。

l

1 つのノードでそのキャパシティの 30％ に達している (この例では約 33 個のリンクされたエー

ジェント )。
子ノードのバランスを再調 整 すると、Tenable Nessus Agents はクラスターグループ内 の子 ノード間 で、より均等 に再 配 分 されます。Tenable Nessus Agents は、過剰 に読み込 まれた子 ノードとのリンクを解 除 し、
可用 性 の高 い子ノードに再 びリンクします。

子ノードのバランスを再調整する方 法
1. 上部 のナビゲーションバーで、[Sensors] (センサー) をクリックします。
[Linked Agents] (リンクされたエージェント ) ページが表示されます。デフォルト では、左 側のナビ
ゲーションメニューで [Linked Agents] (リンクされたエージェント ) が選 択 され、[Linked Agents] (リンクされたエージェント ) タブがアクティブな状態 となっています。
2. 左側 のナビゲーションバーで [Agent Clustering] (エージェント のクラスタリング) をクリックします。
[Cluster Groups] (クラスターグループ) ページが表示 されます。
3. クラスターグループテーブルで、クラスターグループの行 をクリックします。
4. ページの右 上 隅で、[Rebalance Nodes] (ノードのバランスを再調整 する) をクリックします。
Tenable Nessus Manager が子ノード間 における Tenable Nessus Agent の配分バランスを再 調整します。

ノードを削 除 する

- 498 -

子ノードを削 除すると、リンクされた Tenable Nessus Agents は最終 的 に、同 じクラスターグループ内 で利用可 能 な別 の子ノードに再リンクされます。ノードを削除 した場合、ノードを無効 にした場合 と比 べて再 リ
ンクに長 い時 間 がかかる可能性 があります。
削除 するノードが、リンクされたエージェント を持 つクラスターグループの最後のノードである場 合 、まずエー
ジェント を別 のクラスターグループに移 動する必要があります。単に子 ノードを一時 的に無 効にする場合
は、ノードを有 効または無 効にするを参照 してください。

子ノードを削 除する方法
1. 上部 のナビゲーションバーで、[Sensors] (センサー) をクリックします。
[Linked Agents] (リンクされたエージェント ) ページが表示されます。デフォルト では、左 側のナビ
ゲーションメニューで [Linked Agents] (リンクされたエージェント ) が選 択 され、[Linked Agents] (リンクされたエージェント ) タブがアクティブな状態 となっています。
2. 左側 のナビゲーションバーで [Agent Clustering] (エージェント のクラスタリング) をクリックします。
[Cluster Groups] (クラスターグループ) ページが表示 されます。
3. クラスターグループテーブルで、子 ノードを含むクラスターグループの行をクリックします。
4. 削除 する子ノードの行 で、 ボタンをクリックします。
[Delete Agent Node] (エージェント ノードの削除) ダイアログボックスが表 示 されます。
注 意 : ノードを削除 した場 合 、操作 を取 り消すことはできません。

5. 子ノードの削除 を確定 するには、[Delete] (削除 ) をクリックします。
Tenable Nessus Manager によって子ノードが削除 されます。

クラスターグループ
クラスターをクラスターグループに分割 することで、お使いのネット ワークト ポロジーに適 した方 法 でエージェ
ント をデプロイおよびリンクすることが可 能になります。たとえば、ノードやエージェント が物理的 に存在する地域 別 のクラスターグループを作 成 できます。こうすることで、エージェント の接続が発生 する場所 のネット
ワークト ラフィックや管 理が最小限 となります。
クラスターの子 ノードはクラスターグループに所属 する必 要 があり、同時 に 1 つのクラスターグループにしか所属 できません。各クラスターグループ内 のエージェント は、同 じクラスターグループ内のノードにしかリンクしません。

- 499 -

クラスターグループはエージェント グループとは異なります。エージェント グループは、ターゲット をスキャンするために指定する、エージェント のグループです。クラスターグループを使用して、エージェント がクラスター内でリンクするノードを管 理します。
クラスターグループと、そこに割り当 てられたノードおよびエージェント を管 理するには、次 を参 照してください。
lクラスターグループを作成 する

lクラスターグループを変更 する

l

ノードをクラスターグループに追 加するlエージェント をクラスターグループに追加する

l

ノードをクラスターグループに移 動するlエージェント をクラスターグループに移動するl

クラスターグループを削除 する

クラスターグループを作成する
デフォルト では、Tenable Nessus は新 しいノードとエージェント をデフォルト のクラスターグループに割 り当 てます。お使 いのネット ワークト ポロジーに適 したクラスターグループを作成できます。たとえば、ノードやエー
ジェント が物 理 的に存在する地域別 のクラスターグループを作成 できます。こうすることで、エージェント の接続 が発 生 する場 所のネット ワークト ラフィックや管 理が最小 限 となります。
クラスターグループはエージェント グループとは異なります。エージェント グループは、ターゲット をスキャンするために指定する、エージェント のグループです。クラスターグループでは、エージェント がクラスター内 でリンクするノードを管 理できます。
注 意 : クラスターの子ノードの自 動ソフト ウェアアップデート が無 効 になっている場合 、エージェント クラスターグルー
プを使 用するには Nessus 8.12 以 降に手 動でアップデート する必要があります。クラスターの子 ノードの自 動 ソフ
ト ウェアアップデート が有 効になっている場合 、ノードがアップデート されるのに最大 24 時間 かかります。リンクと設定が正しく行 われるように、すべての子ノードがサポート されている Nessus バージョンにアップデート されるのを待 ってから、カスタムクラスターグループを設定 してください。すべての子ノードは、同 じ Nessus バージョンおよびオペレー
ティングシステムである必 要があります。

始める前に
l

Tenable Nessus Manager 親 ノードでクラスタリングを有効 にしますを行います。

クラスターグループを作成する方 法- 500 -

1. Tenable Nessus Manager 親 ノードにログインします。
2. 左側 のナビゲーションバーで [Agent Clustering] (エージェント のクラスタリング) をクリックします。
[Cluster Groups] (クラスターグループ) ページが表示 されます。
3. 右上 の[New Cluster Group] (新規 のクラスターグループ) をクリックします。

[New Cluster Group] (新 規のクラスターグループ) ウィンドウが表 示 されます。
4. クラスターグループの [Name] (名前 ) を入力 します。
5. [Add] (追 加) をクリックします。
Tenable Nessus Manager により、新 しいクラスターグループが作成されます。

次の手 順
l

ノードをクラスターグループに追 加するlエージェント をクラスターグループに追加するノードをクラスターグループに追 加する
デフォルト では、Tenable Nessus は、リンクされた新 しいノードをデフォルト のクラスターグループに割り当 てます。ノードを手 動で別 のクラスターグループに追加 することもできます。たとえば、同じような場所 に存 在する複 数のノードを同じクラスターグループに追 加できます。ノードは、同時 に 1 つのクラスターグループにしか所 属 できません。
別のクラスターグループに所 属していたノードを移 動 すると、そのノードにリンクされていたエージェント はす
べて元 のクラスターグループに残り、元 のクラスターグループ内の別のノードに再リンクされます。
注 意 : クラスターの子ノードの自 動ソフト ウェアアップデート が無 効 になっている場合 、エージェント クラスターグルー
プを使 用するには Nessus 8.12 以 降に手 動でアップデート する必要があります。クラスターの子 ノードの自 動 ソフ
ト ウェアアップデート が有 効になっている場合 、ノードがアップデート されるのに最大 24 時間 かかります。リンクと設定が正しく行 われるように、すべての子ノードがサポート されている Nessus バージョンにアップデート されるのを待 ってから、カスタムクラスターグループを設定 してください。すべての子ノードは、同 じ Nessus バージョンおよびオペレー
ティングシステムである必 要があります。

始める前に
l

ノードをリンクするの説 明に従 い、クラスターに最低 1 つの子ノードを追 加していることを確 認 します。

- 501 -

l

デフォルト のクラスターグループ以 外 のクラスターグループにノードを追加 する場合 は、最初 にクラス
ターグループを作成するを行います。

子ノードをクラスターグループに追加 する方法
1. Tenable Nessus Manager 親 ノードにログインします。
2. 左側 のナビゲーションバーで [Agent Clustering] (エージェント のクラスタリング) をクリックします。
[Cluster Groups] (クラスターグループ) ページが表示 されます。
3. クラスターグループテーブルで、ノードを追 加するクラスターグループの行をクリックします。
クラスターグループの詳 細ページが表示 され、デフォルト では [Cluster Nodes] (クラスターノード) タブが表示 されます。
4. 右上 の[Add Nodes] (ノードを追 加 ) をクリックします。

[Add Nodes] (ノードを追 加 ) ウィンドウが表示 され、追 加可能なノードが表 示されます。
5. (オプション) 結果 をフィルタリングするためにノードの名前 で検索 します。
6. ノードテーブルで、追 加する各 ノードの横にあるチェックボックスを選 択します。
注 意 : ノードは、同 時 に 1 つのクラスターグループにしか所属 できません。別のクラスターグループに所 属していたノードを移 動すると、そのノードにリンクされていたエージェント はすべて元 のクラスターグループに残り、元のクラスターグループ内の別 のノードに再 リンクされます。

7. [Add] (追 加) をクリックします。
Tenable Nessus Managerにより、ノードがクラスターグループに移動します。

次の手 順
l

エージェント をクラスターグループに追加する

エージェント をクラスターグループに追 加する
デフォルト では、Tenable Nessus は新 しいエージェント をデフォルト のクラスターグループに割 り当てます。
エージェント を手 動 で別 のクラスターグループに追 加することもできます。たとえば、同 じような場所 に存在する複 数のエージェント を同じクラスターグループに追加できます。エージェント は、同時 に 1 つのクラスター
グループにしか所属 できません。

- 502 -

エージェント をクラスターグループに追加 すると、エージェント はそのクラスターグループで利 用可 能 なノードに再 リンクされます。

始める前に
l

ノードをリンクするの説 明に従 い、クラスターに最低 1 つの子ノードを追 加していることを確 認 します。

lノードをクラスターグループに追 加するの説 明 に従い、エージェント を追加 するクラスターグループに、
最低 1 つのノードがあることを確 認します。

エージェント をクラスターグループに追 加する方 法
1. Tenable Nessus Manager 親 ノードにログインします。
2. 左側 のナビゲーションバーで [Agent Clustering] (エージェント のクラスタリング) をクリックします。
[Cluster Groups] (クラスターグループ) ページが表示 されます。
3. クラスターグループテーブルで、エージェント を追加するクラスターグループの行をクリックします。
クラスターグループの詳 細ページが表示 され、デフォルト では [Cluster Nodes] (クラスターノード) タブが表示 されます。
4. [Agents] (エージェント ) タブをクリックします。
クラスターグループに割 り当 てられたエージェント がテーブルに表示 されます。
5. 右上 の[Add Agents] (エージェント を追 加) をクリックします。

[Add Agents] (エージェント を追加 ) ウィンドウが表 示され、追加 可 能なエージェント が表示 されます。
6. (オプション) 結果 をフィルタリングするためにエージェント の名 前で検 索します。
7. エージェント テーブルで、追 加 する各 エージェント の横にあるチェックボックスを選択 します。
注 意 : エージェント は、同 時に 1 つのクラスターグループにしか所属 できません。エージェント を別のグループに移動 すると、エージェント は新しいクラスターグループで利 用 可 能 なノードに再リンクされます。

8. [Add] (追 加) をクリックします。
Tenable Nessus Manager により、エージェント がクラスターグループに追 加されます。

エージェント をクラスターグループに移 動する- 503 -

デフォルト では、Tenable Nessus は新 しいエージェント をデフォルト のクラスターグループに割 り当てます。
エージェント を手 動 で別 のクラスターグループに追 加することも可能です。たとえば、同じような場所 に存在する複数 のエージェント を同じクラスターグループに追加できます。エージェント は、同 時に 1 つのクラス
ターグループにしか所属 できません。
エージェント をクラスターグループに移動 すると、エージェント はそのクラスターグループで利 用可 能 なノードに再 リンクされます。エージェント の移 動 中または再リンク中 は、クラスターグループに一 覧表示 されるエー
ジェント の数 に不 整合 が生じる可 能性 があります。

始める前に
l

ノードをリンクするの説 明に従 い、クラスターに最低 1 つの子ノードを追 加していることを確 認 します。

lノードをクラスターグループに追 加するの説 明 に従い、エージェント を追加 するクラスターグループに、
最低 1 つのノードがあることを確 認します。

エージェント を別のクラスターグループに移動 する方 法
1. Tenable Nessus Manager 親 ノードにログインします。
2. 上部 のナビゲーションバーで、[Sensors] (センサー) をクリックします。
[Linked Agents] (リンクされたエージェント ) ページが表示されます。デフォルト では、左 側のナビ
ゲーションメニューで [Linked Agents] (リンクされたエージェント ) が選 択 され、[Linked Agents] (リンクされたエージェント ) タブがアクティブな状態 となっています。
3. 左側 のナビゲーションバーで [Agent Clustering] (エージェント のクラスタリング) をクリックします。
[Cluster Groups] (クラスターグループ) ページが表示 されます。
4. クラスターグループテーブルで、移 動 するエージェント を含むクラスターグループの行 をクリックします。
クラスターグループの詳 細ページが表示 され、デフォルト では [Cluster Nodes] (クラスターノード) タブが表示 されます。
5. [Agents] (エージェント ) タブをクリックします。
クラスターグループに割 り当 てられたエージェント がテーブルに表示 されます。
6. エージェント テーブルで、別 のクラスターグループに移 動 する各エージェント のチェックボックスを選 択 します。

- 504 -

7. 右上 の [Move] (移動 ) をクリックします。
[Move Agent] (エージェント を移動 する) ウィンドウが表示されます。
8. ドロップダウンボックスで、エージェント の移 動先となるクラスターグループを選 択します。
注 意 : エージェント は、同時に 1 つのクラスターグループにしか所属 できません。エージェント を別 のグループに移動 すると、エージェント は新しいクラスターグループで利 用 可 能 なノードに再リンクされます。

9. [Move] (移動) をクリックします。
Tenable Nessus Manager により、エージェント がクラスターグループに移 動します。

ノードをクラスターグループに移 動する
デフォルト では、Tenable Nessus は、リンクされた新 しいノードをデフォルト のクラスターグループに割り当 てます。ノードを手 動で別 のクラスターグループに追加 することも可能です。たとえば、同じような場所 に存在する複数 のノードを同じクラスターグループに追加できます。ノードは、同 時 に 1 つのクラスターグループにしか所 属できません。
別のクラスターグループに所 属していたノードを移 動 すると、そのノードにリンクされていたエージェント はす
べて元 のクラスターグループに残り、元 のクラスターグループ内の別のノードに再リンクされます。

始める前に
l

ノードをリンクするの説 明に従 い、クラスターに最低 1 つの子ノードを追 加していることを確 認 します。

lデフォルト のクラスターグループ以 外 のクラスターグループにノードを移動 する場合 は、最初 にクラス
ターグループを作成するを行います。

子ノードを別 のクラスターグループに移 動 する方 法
1. Tenable Nessus Manager 親 ノードにログインします。
2. 左側 のナビゲーションバーで [Agent Clustering] (エージェント のクラスタリング) をクリックします。
[Cluster Groups] (クラスターグループ) ページが表示 されます。
3. クラスターグループテーブルで、移 動 するエージェント を含むクラスターグループの行 をクリックします。
クラスターグループの詳 細ページが表示 され、デフォルト では [Cluster Nodes] (クラスターノード) タブが表示 されます。

- 505 -

4. クラスターノードテーブルで、別 のクラスターグループに移動する各ノードのチェックボックスを選 択します。
注 意 : クラスターグループに割 り当 てられているエージェント が存 在する場合 、クラスターグループに最 低 1
つのノードを残す必要があります。

5. 右上 の [Move] (移動 ) をクリックします。
[Move Node] (ノードを移動 する) ウィンドウが表示 されます。
6. ドロップダウンボックスで、ノードの移動先 となるクラスターグループを選択 します。
注 意 : ノードは、同 時 に 1 つのクラスターグループにしか所属できません。別のクラスターグループに所 属 していたノードを移 動すると、そのノードにリンクされていたエージェント はすべて元 のクラスターグループに残り、元のクラスターグループ内の別 のノードに再 リンクされます。

7. [Move] (移動) をクリックします。
Tenable Nessus Manager により、選 択 されたクラスターグループにノードが移 動します。

クラスターグループを変更する
クラスターグループの名 前を変 更 したり、クラスターグループをデフォルト のクラスターグループとして設 定 したりできます。Tenable Nessus は、リンクされた新 しいノードをデフォルト のクラスターグループに割 り当てます。

クラスターグループを変更する方 法
1. Tenable Nessus Manager 親 ノードにログインします。
2. 上部 のナビゲーションバーで、[Sensors] (センサー) をクリックします。
[Linked Agents] (リンクされたエージェント ) ページが表示されます。デフォルト では、左 側のナビ
ゲーションメニューで [Linked Agents] (リンクされたエージェント ) が選 択 され、[Linked Agents] (リンクされたエージェント ) タブがアクティブな状態 となっています。
3. 左側 のナビゲーションバーで [Agent Clustering] (エージェント のクラスタリング) をクリックします。
[Cluster Groups] (クラスターグループ) ページが表示 されます。
4. クラスターグループテーブルの変 更するクラスターグループの行 で、 ボタンをクリックします。
[Edit Cluster Group] (クラスターグループを編 集する) ウィンドウが表示されます。

- 506 -

5. 次のいずれかの設定 を編 集します。
l

名 前 — クラスターグループの新しい名前 を入力 します。

lSet as Default — このクラスターグループを、Tenable Nessus が新しいリンクされたノードを追加 するデフォルト のクラスターグループに設 定するには、このチェックボックスを選択 します。

6. [Save] (保 存 ) をクリックします。
Tenable Nessus Manager により、クラスターグループの設定が更 新 されます。

クラスターグループを削除する
ノードやエージェント が割り当 てられていないクラスターグループは削除 できます。デフォルト のクラスターグ
ループは削 除できません。デフォルト のクラスターグループを変更 するには、クラスターグループを変 更するを参照 してください。

始める前に
l

エージェント をクラスターグループに移動するの説明に従い、割 り当てられたエージェント を別のクラス
ターグループに移動します。

lクラスターグループ内のノードを移 動 または削除します。

クラスターグループを削除する方 法
1. Tenable Nessus Manager 親 ノードにログインします。
2. 上部 のナビゲーションバーで、[Sensors] (センサー) をクリックします。
[Linked Agents] (リンクされたエージェント ) ページが表示されます。デフォルト では、左 側のナビ
ゲーションメニューで [Linked Agents] (リンクされたエージェント ) が選 択 され、[Linked Agents] (リンクされたエージェント ) タブがアクティブな状態 となっています。
3. 左側 のナビゲーションバーで [Agent Clustering] (エージェント のクラスタリング) をクリックします。
[Cluster Groups] (クラスターグループ) ページが表示 されます。
4. クラスターグループテーブルの削 除するクラスターグループの行 で、 ボタンをクリックします。
[Delete Cluster Group] (クラスターグループを削 除する) ウィンドウが表 示されます。

- 507 -

5. クラスターグループの削 除を確 定 するために、[Delete] (削除 )をクリックします。
注 意 : この操 作 を取り消 すことはできません。

Tenable Nessus Managerによりクラスターグループが削除されます。

スキャナー
Tenable Nessus Manager では、インスタンスのリンクキーと、リンクされているリモート スキャナーの一覧 を表示 できます。リンク済みスキャナーをクリックすると、そのスキャナーの詳細 が表 示されます。
スキャナーにはスキャナーの種類が表 示 され、スキャナーに共 有 許可があるかどうかが示されます。
リモート スキャナーは、リンクキーまたは有 効なアカウント 認証情 報 を使用 して Nessus Manager にリンクできます。リンクしたスキャナーは、ローカルで管理したり、スキャンの設定 を行うときに選 択 したりできるようになります。
詳細 については、次 を参照 してください。
l

Nessus スキャナーをリンクする

l

Nessus スキャナーのリンクを解 除するl

スキャナーを有 効 または無 効にするl

スキャナーを削 除 するl

管理 対 象 スキャナーログをダウンロードするl

Tenable Nessus プラグインとソフト ウェアの更新

Nessus スキャナーをリンクする
初期 インスト ール時 に Tenable Nessus スキャナーをリンクするには、Nessus を設 定するを参照してください。
初期 インスト ール時 にスキャナーをリンクしない場 合は、後 で Tenable Nessus スキャナーをリンクできます。Tenable Nessus スキャナーは、Tenable Nessus Manager や Tenable Vulnerability Management な
どのマネージャーにリンクできます。
注 意 : 初 期インスト ール後にユーザーインターフェースから Tenable Security Center にリンクすることはできません。スキャナーがすでに Tenable Security Center にリンクされている場 合、リンクを解除 し、そのスキャナーを- 508 -

Tenable Vulnerability Management または Tenable Nessus Manager にリンクできますが、インターフェースから
Tenable Security Center に再 びリンクすることはできません。

Tenable Nessus スキャナーをマネージャーにリンクする方法
1. リンクするマネージャーのユーザーインターフェースで、次のページにある Linking Key をコピーします。
lTenable Vulnerability Management: [Settings] (設定 ) > [Sensors] (センサー) > [Linked
Scanners] (リンクされたスキャナー) > [Add Nessus Scanner] (Nessus スキャナーを追 加する)lTenable Nessus Manager: [Sensors] (センサー) > [Linked Scanners] (リンクされたスキャ
ナー)

注 意 : nessuscli からスキャナーリンクキーを取得することもできます。詳 細については、nessuscli Fix コ
マンド セクションの nessuscli fix --secure --get scanner_linking_key を参照 してください。

2. リンクする Tenable Nessus スキャナーの上部 のナビゲーションバーで、[Settings] (設定) をクリックします。
[About] (製品 情 報) ページが表 示されます。
3. 左側 のナビゲーションバーで [Remote Link] (リモート リンク) をクリックします。
[Remote Link] (リモート リンク) ページが表 示されます。
4. [Remote Link] (リモート リンク) の説 明に従 ってマネージャーのリンク設 定を入力します。
5. [Save] (保 存 ) をクリックします。
Tenable Nessus がマネージャーにリンクされます。

Nessus スキャナーのリンクを解除 する
Tenable Nessus スキャナーのマネージャーへのリンクを解除し、別のマネージャーに再リンクできます。
注 意 : 初 期インスト ール後にユーザーインターフェースから Tenable Security Center にリンクすることはできません。スキャナーがすでに Tenable Security Center にリンクされている場 合、リンクを解除 し、そのスキャナーを
Tenable Vulnerability Management または Tenable Nessus Manager にリンクできますが、インターフェースから
Tenable Security Center に再びリンクすることはできません。

Tenable Nessus スキャナーのマネージャーへのリンクを解 除する方法- 509 -

1. リンクを解除 する Tenable Nessus スキャナーの上部 のナビゲーションバーで、[Settings] (設 定) をクリックします。
[About] (製品 情 報) ページが表 示されます。
2. 左側 のナビゲーションバーで [Remote Link] (リモート リンク) をクリックします。
[Remote Link] (リモート リンク) ページが表 示されます。
3. ト グルを [Off] (オフ) に切 り替 えます。
4. [Save] (保 存 ) をクリックします。
Tenable Nessus でマネージャーへのリンクが解除されます。

次の手 順
l

Tenable Nessus と Tenable Security Center のリンクを解 除した場合 、Tenable Security Centerからスキャナーを削 除します。

スキャナーを有 効 または無 効 にする
この手 順 は、Tenable Nessus Manager の標準 ユーザーまたは管 理者 が実 行できます。

リンクされたスキャナーを有効にする方 法
1. 上部 のナビゲーションバーで、[Sensors] (センサー) をクリックします。
[Linked Agents] (リンクされたエージェント ) ページが表示されます。デフォルト では、左 側のナビ
ゲーションメニューで [Linked Agents] (リンクされたエージェント ) が選 択 され、[Linked Agents] (リンクされたエージェント ) タブがアクティブな状態 となっています。
2. 左側 のナビゲーションバーで [Linked Scanners] (リンクされたスキャナー) をクリックします。
3. スキャナーテーブルの、有 効 にするスキャナーの行 で変わります。
4.

ボタンをクリックします。
Tenable Nessus はスキャナーを有 効にします。

リンクされたスキャナーを無効にする方 法- 510 -

ボタンにカーソルを合 わせると、ボタンに

1. 上部 のナビゲーションバーで、[Sensors] (センサー) をクリックします。
[Linked Agents] (リンクされたエージェント ) ページが表示されます。デフォルト では、左 側のナビ
ゲーションメニューで [Linked Agents] (リンクされたエージェント ) が選 択 され、[Linked Agents] (リンクされたエージェント ) タブがアクティブな状態 となっています。
2. 左側 のナビゲーションバーで [Linked Scanners] (リンクされたスキャナー) をクリックします。
3. スキャナーテーブルの、無 効 にするスキャナーの行 でボタンにカーソルを合 わせると、ボタンに変わります。
4.

ボタンをクリックします。
Tenable Nessus はスキャナーを無 効にします。

スキャナーを削 除 する
管理 者 は Tenable Nessus Manager で次 の手 順を実 行 できます。
1. 上部 のナビゲーションバーで、[Sensors] (センサー) をクリックします。
[Linked Agents] (リンクされたエージェント ) ページが表示されます。デフォルト では、左 側のナビ
ゲーションメニューで [Linked Agents] (リンクされたエージェント ) が選 択 され、[Linked Agents] (リンクされたエージェント ) タブがアクティブな状態 となっています。
2. 左側 のナビゲーションバーで [Linked Scanners] (リンクされたスキャナー) をクリックします。
3. 次のいずれかを行います。
l

1 つのスキャナーを削 除する方 法
l

スキャナーテーブルの、削除 するスキャナーの行 で、 ボタンをクリックします。
確認ウィンドウが表 示されます。

l

複 数のスキャナーを削 除する方法
a. スキャナーテーブルで、削除 する各 スキャナーの行にあるチェックボックスをクリックします。
b. 右上の [Remove] (削除) ボタンをクリックします。
確認ウィンドウが表 示されます。

4. 確認 ウィンドウで、[Remove] (削除 ) をクリックします。
Tenable Nessus Managerにより、1 つまたは複数 のスキャナーが削 除されます。

- 511 -

管理 対 象 スキャナーログをダウンロードする
Tenable Nessus Manager の管理 者 は、ログとシステム設 定データを含 むログファイルを管 理 対象 スキャ
ナーおよび Tenable Nessus Agents にリクエスト して、ダウンロードできます。この情報 は、システムの問 題をト ラブルシューティングするのに役 立つとともに、Tenable サポート に提 出 するデータを簡単 に収集 する
方法 を提 供 します。
Tenable Nessus Manager の各管 理 対象 スキャナーから最大 で 5 つのログファイルを保存 できます。上 限に達 したら、古いログファイルを削除 して新しいログファイルをダウンロードする必要 があります。
注 意 : ログのリクエスト は、8.1 以 降が動作 している Nessus スキャナーに対 してのみ行 うことができます。

管理対 象 スキャナーからログをダウンロードする方法
1. 上部 のナビゲーションバーで、[Sensors] (センサー) をクリックします。
[Linked Agents] (リンクされたエージェント ) ページが表示されます。デフォルト では、左 側のナビ
ゲーションメニューで [Linked Agents] (リンクされたエージェント ) が選 択 され、[Linked Agents] (リンクされたエージェント ) タブがアクティブな状態 となっています。
2. 左側 のナビゲーションバーで [Linked Scanners] (リンクされたスキャナー) をクリックします。
[Scanners] (スキャナー) ページが表 示され、リンクされたスキャナーテーブルが表示されます。
3. リンクされたスキャナーのテーブルで、ログをダウンロードするスキャナーをクリックします。
そのスキャナーの詳 細ページが表 示されます。
4. [Logs] (ログ) タブをクリックします。
5. 右上 にある [Request Logs] (ログのリクエスト ) をクリックします。
注 意 : 上 限 である 5 つのログファイルに達 した場合は、[リクエスト ログ] ボタンは無 効になります。新 しいロ
グをダウンロードする前に既 存 のログを削 除してください。

Tenable Nessus Manager は、次 回のチェックイン時に管 理 対 象スキャナにログをリクエスト します。
これは数分かかる場 合 があります。ダウンロードが完 了するまで、リクエスト のステータスがユーザーイ
ンターフェースに表 示 されます。
6. ログファイルをダウンロードするには、ファイル名 をクリックします。
システムによってログファイルがダウンロードされます。

- 512 -

既存のログを削 除 する方法
l

削除 するログの行 で、 ボタンをクリックします。

保留中 または失敗 したログのダウンロードをキャンセルする方法
l

キャンセルする保 留 中または失敗 したログダウンロードの行 で、 ボタンをクリックします。

- 513 -

設定

[Settings] (設 定 ) ページには次 のセクションがあります。
l

About

l

Advancedl

プロキシサーバーlリモート リンクl

SMTP サーバーlカスタム CAl

マイアカウントl

ユーザー

バージョン情報[About] (製 品情 報 ) ページには、Tenable Nessus のライセンスとプラグインの情報 の概 要が表示されます。製 品 設 定 にアクセスすると、この [About] (製品 情 報 ) ページが表 示 されます。デフォルト では、- 514 -

Tenable Nessus は [Overview] (概 要) タブを表示します。ここには、[Overview] (概要 ) 表に記 載 しているように、Tenable Nessus インスタンスに関する情報 が含 まれています。
注 意 : Tenable Nessus 設 定を行うには、システム管理者 ロールが必 要です。詳 細は、ユーザーを参 照 してください。

[Software Update] (ソフト ウェア更新 ) タブで、ソフト ウェアの自動 更 新 設 定を設定 したり、手動 でTenable Nessus ソフト ウェアを更 新したりすることができます。
[Encryption Password] (暗号 化パスワード) タブでは、暗 号化 パスワードを設 定 することができます。
[Events] (イベント ) タブでは、発生 した Tenable Nessus システムイベント の履歴 を表 示できます。
Basic ユーザーは、[Software Update] (ソフト ウェア更 新) と [Encryption Password] (暗号 化 パスワード) タブを表 示 できません。Standard ユーザーは、製品バージョンと、現在のプラグインセット に関 する基本的な情 報のみ閲覧できます。
ログをダウンロードするには、ページの右上 にある [Download Logs] (ログをダウンロードする) ボタンをクリックします。詳 細 は、ログをダウンロードするを参 照してください。

概要
値

説明

Nessus Professional および Nessus Expert
Version

Nessus インスタンスのバージョンです。

Last Updated

プラグインセット が最 後 に更新 された日付です。

Expiration

ライセンスが期 限 切れになる日 付。
注 意 : ライセンスの期 限 が切れた後に、スキャンを実行 したり、新しいプラグインをダウンロードしたりすることはできません。有効 期限後 30 日 間は、システムとスキャンレポートにアクセスできます。

プラグインセッ

現在 のプラグインセット の ID です。

ト
Policy

現在 設 定 されているポリシーテンプレート バージョンの ID です。

Template
Version- 515 -

値

説明

Activation

Nessus インスタンスのアクティベーションコードです。

Code
Nessus Manager
Version

Nessus インスタンスのバージョンです。

Licensed

ライセンス数に応 じたスキャン可 能ホスト の数 です。

Hosts
ライセンス済現在 使 用 されているライセンス済みのスキャナーの数 です。

みのスキャナー
Licensed

現在 使 用 されているライセンス済みのエージェント の数です。

AgentsLast Updated

プラグインセット が最 後 に更新 された日付です。

Expiration

ライセンスが期 限 切れになる日 付。

プラグインセッ

現在 のプラグインセット の ID です。

ト
Policy

現在 設 定 されているポリシーテンプレート バージョンの ID です。

Template
VersionActivation

Nessus インスタンスのアクティベーションコードです。

Code

ログをダウンロードする
管理 者 は、現 在ログインしている Tenable Nessus インスタンスに関 するローカルのログとシステム設 定
データが入 ったログファイルをダウンロードできます。この情報 は、システムの問題をト ラブルシューティングす
るのに役 立 つとともに、Tenable サポート に提出するデータを簡 単 に収集 する方法 を提供 します。
ダウンロード可 能なログファイルには、Basic (基 本 ) と Extended (拡 張 ) の 2 種類 があります。Basic (基本 ) オプションには、Tenable Nessus の最近のログデータとシステム情報 (オペレーティングシステムのバージョン、CPU 統計 情 報 、使 用可 能なメモリおよびディスク容量、ト ラブルシューティングに役立 つその他の- 516 -

データ) が含 まれます。Extended (拡 張 ) オプションには、Tenable Nessus ウェブサーバーの最 近のログレ
コード、システムログデータ、ネット ワーク設 定情 報 も含 まれます。
個別 の Tenable Nessus ログファイルの管理についての詳細は、ログを管 理 するを参照してください。

ログをダウンロードする方 法
1. 上部 のナビゲーションバーで、[Settings] (設定 ) をクリックします。
[About] (製品 情 報) ページが表 示されます。
2. 右上 隅 にある [Download Logs] (ログをダウンロードする) をクリックします。
[Download Logs] (ログをダウンロードする) ウィンドウが表 示されます。
3. 次のいずれかの [Debug Log Type] (デバッグログタイプ) を選択します。
lBasic (基 本 ) : 標準 の Tenable Nessus ログデータとシステム設定 情報 。

l

拡 張 : [Basic] (基本 ) オプションのすべての情報 、Tenable Nessus ウェブサーバーのログデー
タ、追加のシステムログ。

4. (オプション) ログの IPv4 アドレスの最 初 の 2 オクテット を非表示 にするには、[Sanitize IPs] (IP をサ
ニタイズする) を選 択 します。
5. [Download] (ダウンロード) をクリックします。
ヒント : ダウンロードをキャンセルするには、[Cancel] (キャンセル) をクリックします。

Tenable Nessus によって nessus-bug-report-XXXXX.tar.gz ファイルが生 成されます。このファ
イルがダウンロードされ、ブラウザウィンドウに表示 されます。

暗号 化 パスワードの設 定
暗号 化 パスワードを設定すると、Nessus はすべてのポリシー、スキャンの結 果、スキャンの設 定 を暗号 化します。Tenable Nessus の再 起動 時にパスワードを入 力する必要があります。
警 告 : 暗 号 化 パスワードを紛失した場 合、管 理者または Tenable サポート では暗 号化パスワードを回 復 できま
せん。

Tenable Nessus ユーザーインターフェースに暗号 化パスワードを設定する方法- 517 -

1. Nessus の上部 のナビゲーションバーで、[Settings] (設定) をクリックします。
[About] (製品 情 報) ページが表 示されます。
2. [Encryption Password] (暗号 化パスワード) タブをクリックします。
3. [New Password] (新 しいパスワード) ボックスに暗 号化パスワードを入 力します。
4. [Save] (保 存 ) ボタンをクリックします。
Tenable Nessus は暗号 化 パスワードを保存します。

コマンドラインインターフェースで暗 号 化パスワードを設 定する方 法
1. CLI から Tenable Nessus にアクセスします。
2. オペレーティングシステムに合わせて、以 下 のコマンドを入力します。
lLinux/opt/nessus/sbin/nessusd --set-encryption-passwdlWindows
C:\Program Files\Tenable\Nessus\nessusd --set-encryption-passwd

l

macOS
/Library/Nessus/run/sbin/nessusd --set-encryption-passwd

3. プロンプト が表示 されたら、新しいパスワードを入 力します。
注 意 : パスワードは入 力 中 には表 示されません。

/opt/nessus/sbin/nessusd --set-encryption-passwd
New password :Again :
New password is set

パスワードが有効 であれば、成 功 メッセージが表 示されます。

Tenable Nessus システムイベント の表 示
- 518 -

ユーザーインターフェースの [About] (バージョン情報 ) > [Events] (イベント ) タブから、Tenable Nessus で発生 するバックエンドとシステムレベルのイベント 履 歴 を表示 できます。
[Events] (イベント ) タブを使用 してフィードやウェブアプリスキャン (WAS) イベント を表示 できます。これらのイベント は、Tenable Nessus がプラグインサーバーに正 常に接続 したとき、Tenable Nessus がプラグインのダウンロードを開 始して終 了したとき、Tenable Nessus が最新の WAS イメージをダウンロードしたときに発生します。

Tenable Nessus バックエンドイベント を表示 する方 法
1. Tenable Nessus の上 部のナビゲーションバーで、[Settings] (設定 ) をクリックします。
[About] (製品 情 報) ページが表 示されます。
2. [Events] (イベント ) タブを選 択 します。

システムイベント の表 が表 示 されます。表には、各 イベント の発 生日 時、イベント カテゴリ、ステータ
ス、説 明 メッセージが表 示されます。列 ヘッダーをクリックして、各 列 を昇順または降順 でフィルタリン
グしたり、[Search Events] (イベント 検索) 検 索バーで特 定のイベント を検索 したりできます。

詳細設 定- 519 -

[Advanced Settings] (詳細設 定) ページでは、Tenable Nessus の設 定 を手 動で変更できます。
Tenable Nessus のユーザーインターフェースか、コマンドラインインターフェースから詳 細設 定を変更 できます。Tenable Nessus は、入力 値を検 証 して、有 効な設定だけが含まれるようにします。
注 意 : Tenable Nessus 設 定を行うには、システム管理者 ロールが必 要です。詳 細は、ユーザーを参 照 してください。

Tenable Nessus は、詳 細設定 を次 のカテゴリにグループ分 けします。
l

ユーザーインターフェース

l

スキャン

l

ログ

l

パフォーマンスl

セキュリティ

lエージェント とスキャナー

l

クラスター

l

その他

l

Custom (カスタム)

詳細l

詳細 設 定 は、お使いのすべての Tenable Nessus インスタンスでグローバルに適 用 されます。

l

詳細 設 定 を編 集 するには、Tenable Nessus の管理ユーザーアカウント が必要 です。

lTenable Nessus は、すべての詳 細設定 を自 動更新するわけではありません。

l

変更 は反 映されるまで数分かかる可能性もあります。

lTenable Nessus により、変更 を適用するために再 起動が必 要な設定には、れます。

lカスタムポリシー設定は、グローバル詳細設 定よりも優 先されます。

ユーザーインターフェース- 520 -

アイコンが表 示さ

再起
設定

説明

デフォルト

有 効 な値

動 が必
要 です
か?

Allow Post-Scan

ユーザーにスキャン完了後のス

Editing (allow_

キャン結果 の編 集を許可しま

post_scan_

す。

yes

yes または nonono

yes または no

yes

no

yes または noyesNone (なし)

文 字列

no

1024

これは整 数でno

editing)
Disable API

インバウンド HTTP 接続を含

(disable_api)

む、API を無 効 にします。ユー
ザーはユーザーインターフェース
や API を介して Tenable
Nessus にアクセスできません。

Disable Frontend

Tenable Nessus のユーザーイ(disable_

ンターフェースを無 効にします。

frontend)

ユーザーは引き続き API を使
用 できます。

Login Banner

Tenable Nessus へのログインを(login_banner)

試 みた後 に表 示 されるテキスト
バナー。
注 意 : このバナーが表示されるのは、新 しいブラウザまたはコン
ピューターから初めてログインするときのみです。

Maximum

同 時接 続できる最大 ウェブユー

Concurrent Web

ザー数です。

表 示されまUsers

す。

(global.max_

0 に設定 した

web_users)

場 合、制 限はありません。

Nessus Web

着 信接 続をリッスンする IPv4 ア- 521 -

0.0.0.0

IP アドレス形

yes

再起
設定

説明

デフォルト

有 効 な値

動 が必
要 です
か?

Server IP (ドレスです。127.0.0.1 に設定 さlisten_address)

れた場 合 、アクセスはローカル

式 の文 字 列

接 続のみに制 限されます。
Nessus Web

Tenable Nessus ウェブサーバー

Server Portがリッスンするポート です。

8834

整数

yes

no

(xmlrpc_listen_port)
UI Theme (ui_

有 効になると、ユーザーインター

Track Os

[Light] (ライtheme)

フェースのカラーテーマがダーク

Settingト )、[Dark](ダーク)、またモードに変 更されます。

は [Track

注 意 : SELinux を有効にしている場 合、[UI Theme] (UIテーマ) 設 定 が適 切 に機 能しない可 能 性があります。

Use Mixed

有 効にすると、Tenable Nessus

Vulnerability

は、グループ内のすべての脆弱Groups (scan_

性 の深刻 度 が同 じでない限

vulnerability_

り、脆弱性 グループの深刻度 レ

groups_mixed)

ベルに [Mixed] (混在) と表示

Os Setting](Os 設定 を記録)〇

yes または no

no

yes

yes または nono

します。無効 にすると、Tenable
Nessus は、グループ内 で脆弱性 が最 も高 い深 刻 度のインジケーターを表 示します。
Use Vulnerability

この機 能 を有 効にすると、Groups (scan_

Tenable Nessus でスキャン結

vulnerability_

果 の脆弱 性 が共 通の属性別

groups)にグループ化され、結果 リストが短 くなります。

- 522 -

スキャン
再
起
動
設定

説明

デフォル

有効な

ト

値

が
必
要
で
す
か?

Audit Trail

プラグイン監査 証 跡 の詳細 度を制御 します。完Verbosity

全な監査 証跡 には、Tenable Nessus が特定 の

parti(audit_trail)

プラグインをスキャンに含めなかった理由 が含 まれ

al、

ます。

none

full

full、

Auto Enable

他のプラグインが依 存 しているプラグインを自動で

Plugin有効 にします。この設定では、スキャンテンプレー

たは

Dependencie

ト 設定 が依存 しているプラグインは有 効になりまnos (auto_せん。

enable_dependencie
s)

yes

yes ま

no

no

この機 能 を無 効にすると、スキャンポリシーで選択済みであるプラグインの一 部が実 行されないことがあります。

CGI Paths for

ウェブサーバースキャンに使 用 する、コロンで区 切

/cgi-

文字

Web Scans

られた CGI パスの一 覧です。

bin:/scri

列(cgi_path)

no

pts

Engineスキャンエンジンが停 止するまでにアイドル状 態にThread Idle

なる秒 数 です。

60

0 から

no

600 ま

Time

での整

(engine.idle_

数

wait)
Max Plugin

Tenable Nessus が .nessus 形 式でエクスポート- 523 -

1000

これは

no

Output Size

するスキャン結 果 に含めるプラグイン出力の最大

整 数で(plugin_

サイズ (KB)。出 力 が最大サイズを超過する場

表 示さ

output_max_

合、Tenable Nessus はレポート の出 力を切 り捨

れまsize_kb)

てます。

す。
0 に設
定 した
場 合、
制限
はあり
ませ
ん。

Maximum

ポート の最 大数 です。スキャン結 果にこの値よりPorts in Scan

多くのポート が報告 された場 合、Tenable Nessus

Reports

はポート のスキャン結 果を破棄します。この制限(report.max_

は偽 のターゲット のポート が大量に報告されるの

ports)を回 避するためのものですが、スキャン結果 データ

1024

整数

no

1024

0 から

no

ベースから有 効 な結 果が削 除 されてしまう可能性もあります。このような問題が発生 する場合
は、デフォルト 値 を上げることをお勧めします。
Maximum

Tenable Nessus ポート スキャンプラグインがオープ

Ports

ンとしてマークできるポート の最大数。これには、

65535

Reported by

適切 なポート スキャナーと、NASL 関数

までのPortscanner

scanner_add_port() を呼 び出 すプラグインが整数

Plugins

含まれます。

(portscanner.
max_ports)
Maximum

レポート の添付 ファイルの最 大サイズ (MB) を指定

Size for E-

します。レポート が最大 サイズを超 える場 合 、メー

50 まで

mailedルにレポート は添 付されません。Tenable Nessusの整 数

Reports

は、50 MB を超 えるレポート 添 付ファイルをサポー(attached_

ト しません。

report_maximum_- 524 -

25

0 から

no

size)
Nessus Rules

Tenable Nessus ルールファイル

お使いの

文字

File Location(nessusd.rules) の場所です。

オペレー

列

(rules)

各オペレーティングシステムのデフォルト は次のとお
りです。

no

ティング
システム
における

Linux

Nessus/opt/nessus/etc/nessus/nessusd.rules
macOSの config
ディレクト
リ/Library/Nessus/run/var/nessus/conf/n
essusd.rules
Windows
C:\ProgramData\Tenable\Nessus\nessus\
conf\nessusd.rulesNon-

2 つのプラグインを同 時に実行 できないポート を指139, 445,

文字

Simultaneous

定します。

3389

列

Paused Scan

スキャンが一 時停 止 状 態のままでいられる時間

0

0 から

Timeout(分 ) です。この時 間を過ぎると Tenable Nessus

10080(paused_がスキャンを終 了 させます。

までの

no

Ports (non_simult_ports)

scan_

no

整数

timeout)
PCAP

パケット キャプチャに使用できるスナップショット のSnapshot

長さ、すなわちキャプチャされたネット ワークパケッ

262144

Lengthト の最大サイズです。通常 、Tenable Nessus は、

までの(pcap.snaple

この値 をスキャナーの NIC に応じて自 動で設定し整数n)ます。しかし、ネット ワーク設定によっては、Tenable Nessus がパッケージを切り捨て、スキャ
ンレポート に「インターフェース X の現在のスナップ- 525 -

0

0 から

no

ショット の長 さ ### が小さすぎます。」というメッセージが表示される可 能性があります。この長 さを増 やすことで、パケット の切 り捨てを回避 できます。
Port Range

スキャナープラグインが検 証を行うポート のデフォル(port_range)

ト の範囲です。

default

defau

no

lt、
all、
ポート
範 囲、
ポート
および
ポート
範 囲の
コンマ
区 切り
リスト
それぞ
れの範
囲 の前
に T:
または
U: を
付 けて
指 定さ
れた
UDP お
よび
TCP
ポート

Reverse

これを有 効にすると、Tenable Nessus のスキャン

DNS Lookups

レポート には、ターゲット が完 全修飾 ドメイン名

たは(reverse_(FQDN) で表されます。この機能 を無効にすると、

nolookup)レポート のターゲット はホスト 名または IP アドレス

- 526 -

no

yes ま

no

で表されます。
Safe Checks

この機 能 を有 効にすると、Tenable Nessus はアク(safe_checks)

ティブな脆弱性 テスト ではなくバナーグラビングをたは使 った安全 チェックを使 用します。

no

yes

yes ま

Silent Plugin

これを有 効にした場合 、プラグインの依 存関 係とDependencie

その結果 のリスト は Tenable Nessus のレポート にたは

s (silent_

含められません。ポリシーの一部として、別のプラ

nodependencie

グインに依 存しているプラグインを選択 できます。

s)

デフォルト では、Tenable Nessus はこれらのプラグ

yes

yes ま

no

no

イン依 存関 係を実 行しますが、レポート にはその結果 を記載 しません。無効にすると、Tenable
Nessus は選 択 されたプラグインとすべてのプラグイ
ン依存 関係 の両 方 をレポート に記 載します。
Slice

このオプションを設 定 すると、Tenable Nessus はNetwork

ネット ワークを順 に (10.0.0.1、10.0.0.2、10.0.0.3 な

たは

Addressesど) スキャンせず、ネット ワーク全体にワークロードno(slice_を分 割しようとします (たとえば、10.0.0.1、

network_

10.0.0.127、10.0.0.2、10.0.0.128 の順にスキャン)。

no

yes ま

no

addresses)
System

Tenable Nessus スキャナーと Tenable Nessus

Tenablecvss_

Default

Professional では、デフォルト の深刻度 ベースをNessusv2 またSeverity

設定 することにより、Tenable Nessus が CVSSv2

の新規 イ

は

Basis

と CVSSv3 のどちらのスコア (利用 可能 な場合 ) を

ンスト ー

cvss_

(severity_

使 って脆弱 性 の深刻 度を計算するかを選 ぶこと

ルの場

v3

basis)ができます。Tenable Nessus スキャナーと合:Tenable Nessus Professional では、デフォルト の

cvss_v3

深刻 度 ベースを設 定 することにより、Tenable
Nessus が CVSSv2、CVSSv3、CVSSv4 のどのスコア (利用可 能な場 合) を使 って脆 弱性 の深刻 度を計 算するかを選 ぶことができます。

既存 の
アップグ
レードさ
れたイン

デフォルト の深 刻度 ベースを変更 すると、その変スタンス

更はデフォルト の深 刻度 ベースで設定 されているの場合 :- 527 -no

既存 のスキャンすべてに適用 されます。今 後のス

cvss_v2

キャンでも、デフォルト の深刻度ベースが使用 されます。
CVSS スコアと深 刻 度の範 囲の詳細については、
CVSS スコアとVPR を参 照してください。
注 意 : この設定は Tenable Nessus Manager では
利用 できません。

ログ
再
起
動
設定

デフォ

説明

ルト

が
有 効 な値

必
要
で
す
か?

Log

これを有 効にすると、スキャンログには基本情報 のAdditional

ほかに、ユーザー名 、スキャン名、現在 のプラグイン

Scan Details

名 が記録されます。これらの詳細を表示するに(log_details)

は、log_whole_attack も有 効にする必要がありnoyes または

no

no

ます。
Log

スキャンの詳 細情 報 を記録します。スキャンに関す

Verboseる問 題 のデバッグに役 立 ちますが、ディスクの負荷

Scan Detailsが高くなる可能 性 があります。詳細をさらに追 加(log_whole_

するには、log_details を有効にします。

noyes またはnono

attack)Nessusデバッグ出 力用 ログファイル nessusd.dump が生

お使Dump File

成 された場 合 に保 存 される場所 です。

いのオ

Location

ペレー- 528 -

文 字列

ye
s

再
起
動
設定

デフォ

説明

ルト

が
有 効 な値必要ですか?

(dumpfile)

各 オペレーティングシステムのデフォルト は次のとお

ティン

りです。

グシス
テムに

Linux

おける

/opt/nessus/var/nessus/logs/nessusd.du

Nessu

mp

s のロ

macOS

グディ

/Library/Nessus/run/var/nessus/logs/ne

リ

レクト

ssusd.dump
Windows
C:\ProgramData\Tenable\Nessus\nessus\logs\nessusd.dump
Nessusnessusd.dump における NASL エンジン出力の種

norm

選 択肢は

ye

Dump File

類 です。

al

normal、s

Log Level

none、(nasl_log_

trace、

type)

full です。

Nessus

ディスク上 に残 される nessusd.dump ファイルの最Dump File

1 から 1000ye

大 数です。ファイル数 が指定 された値 を超えると、

までの整

s

Max Files

Tenable Nessus は最も古いダンプファイルを削除

数(dumpfile_

します。

- 529 -

100

再
起
動
設定

デフォ

説明

ルト

が
有 効 な値

必要ですか?

max_files)
Nessusnessusd.dump ファイルの最 大サイズ (MB)。ファイ

Dump FileMax Size

512

1 から

ye

ルサイズが最 大サイズを超えると、Tenable Nessus

2048 までs

は新 しいダンプファイルを作成 します。

の整数

(dumpfile_max_size)
NessusTenable Nessus ダンプファイルのローテーションのDump File

頻 度を日 数で指定 します。

1

Rotation

1 から 365

ye

までの整

s

数

Time
(dumpfile_rotation_time)
NessusTenable Nessus がダンプファイルをローテーションす

size:

ye

Dump Fileる基 準 が、サイズまたは時間のどちらの最大 ロー

Tenables

Rotation

テーションであるかを決 定 します。

Nessus は

size(dumpfile_dumpfilrot)

e_max_
size で指定 されたサ
イズに基づ
いてダンプ
ファイルを
ローテー

- 530 -

再
起
動
設定

デフォ

説明

ルト

が
有 効 な値

必
要
で
す
か?

ションしま
す。
time:
TenableNessus はdumpfile_rotation_time で
指 定され
ている時
間 に基づ
いてダンプ
ファイルを
ローテー
ションしま
す。
Nessus Log

backend.log ログファイルのログ記録レベルで、ど

norm

Level

の情報 をログに含めるかを決定する、ログタグのal(backend_

セット で指定 されます。

log_level)

l

nor

ye

mal

s

-ロ

log.json を手 動 で編 集して、ログタグのカスタム
セット を backend.log 用 に設定 している場合 、その内容 はこの設 定 によって上書 きされます。

- 531 -

グタ
グを
lo
g、

再
起
動
設定

デフォ

説明

ルト

が
有 効 な値必要ですか?

詳 細は、ログを管 理するを参照してください。

inf
o、
war
n、
err
or、
tra
ce
に設
定し
ます
l

deb
ug ログ
タグ
を
lo
g、
inf
o、
war
n、
err
or、

- 532 -

再
起
動
設定

デフォ

説明

ルト

が
有 効 な値

必
要
で
す
か?

tra
ce、
deb
ug
に設
定し
ます
l

ver
bos
eログ
タグ
を
lo
g、
inf
o、
war
n、
err
or、
tra
ce、
deb

- 533 -

再
起
動
設定

デフォ

説明

ルト

が
有 効 な値

必
要
で
す
か?

ug、
ver
bos
eに
設
定し
ます
NessusTenable Nessus がスキャナーのログファイルを保 存

お使Scanner

する場所 。

いのオ

Log
Location(logfile)

各 オペレーティングシステムのデフォルト は次のとお
りです。

文 字列

ye
s

ペレー
ティン
グシス

Linux

テムに

/opt/nessus/var/nessus/logs/nessusd.me
ssages

おける
Nessu
s のロ

macOS

グディ

/Library/Nessus/run/var/nessus/logs/ne

レクト

ssusd.messages

リ

Windows
C:\ProgramData\Tenable\Nessus\nessus\logs\nessusd.messages
Log File

Tenable Nessus がディスク上 に保持 する- 534 -

Tena

1 から 1000

ye

再
起
動
設定

デフォ

説明

ルト

が
有 効 な値必要ですか?

Maximum

nessusd.messages ファイルの最大 数 を決定 しま

ble

までの整

Files

す。nessusd.messages ログファイル数が指 定 さ

Ness

数

(logfile_

れた値 を超 えると、Tenable Nessus は最も古いロ

us —max_files)

グファイルを削除 します。

100

s

Tena
ble
Ness
us
Agent
—2
Log File

nessusd.messages ファイルの最大 サイズ (MB) を

Tena

1 から

ye

Maximum

決 定します。ファイルサイズが最 大サイズを超える

ble

2048 までsSizeと、Tenable Nessus は新しいメッセージログファイル

Ness

の整数

(logfile_

を作 成します。

us —max_size)

512
Tena
ble
Ness
us
Agent
— 10

Log File

Tenable Nessus メッセージログファイルのローテー

Rotation

ションの頻度 を日 数 で指定します。

- 535 -

1

1 から 365

ye

までの整

s

再
起
動
設定

デフォ

説明

ルト

が
有 効 な値

必
要
で
す
か?

Time

数

(logfile_rotation_time)
Log File

Tenable Nessus がメッセージログファイルをローテー

size —

ye

Rotation

ションする基 準 が、ローテーションの最大サイズと時

Tenables(logfile_rot)

間 のどちらであるかを決定します。

Nessus

サイズ

は、
logfile_max_size
で指定 さ
れたサイズ
に基 づい
てログファ
イルをロー
テーション
します。
time —
TenableNessusは、
logfile_rotation_time で- 536 -

再
起
動
設定

デフォ

説明

ルト

が
有 効 な値

必
要
で
す
か?

指 定され
た時 間に
基 づいてロ
グファイル
をローテー
ションしま
す。
Scanner

スキャナーパフォーマンスのメト リックデータ収集 を

Metric

有 効にします。

00 (オフ)、
0x3f (プラLogging

グインメト(scanner.m

リクスを除

etrics)

く全データ)、0x7f(プラグインメト リクス
を含む全
データ)
注意 :
プラグイ
ンメト リ
クスを
含める
ことで、
ログファ

- 537 -

no

再
起
動
設定

デフォ

説明

ルト

が
有 効 な値

必
要
で
す
か?

イルの
サイズ
は大 幅
に増 加
します。
Tenable
Nessus
では、
ログファ
イルが
自動 的
にクリー
ンアップ
されま
せん。

Use

この機 能を有 効にすると、nessusd.messages おMilliseconds

よび nessusd.dump ログのタイムスタンプがミリ秒

in Logs

単 位になります。この機能 を無効にすると、ログの(logfile_

タイムスタンプは秒単 位になります。

msec)

パフォーマンス- 538 -noyes または

ye

no

s

再起
動が
設定

説明

デフォルト

有 効 な値

必要ですか?

Database Synchronous

データベースの更 新がSetting (db_synchronous_

どのようにディスクに同

setting)期 されるかを制 御しま

NORMALNORMAL または

yes

FULL

す。
NORMAL は高速 です
が、予期しないシステ
ムシャット ダウン (たとえば停 電 またはクラッシュ) の時にデータ喪失 のリスクがあります。
FULL はより安全です
が、いくらかのパフォー
マンスコスト を伴 います。
Engine Logging

これを有効にすると、(global.log.engine_details)

各 ターゲット がスキャン

noyes または no

✕

整数

no

0 から 1024 まno時 に割 り当てられたス
キャンエンジンに関する追 加 情報が記録 されます。
Global Max Hosts

Tenable Nessus がす

ハードウェアConcurrently Scanned

べてのスキャンで同 時により変 わる(global.max_hosts)にスキャンできる最大
ホスト 数。

Global Max Port Scanners

ポート スキャナーの最(global.max_portscanners)

大 数。

100

での整 数

- 539 -

再起
動が
設定

説明

デフォルト

有 効 な値

必要ですか?

Global Max TCP Sessions

すべてのスキャンで同デスクト ップ

整数

no(global.max_simult_tcp_

時 に実 行できる最 大

オペレーティ

sessions)

TCP セッション数 でングシステム

す。

(例:

5

整数

no

no

Windows
10) の場 合
は 50。
その他のオ
ペレーティン
グシステム(例:
Windows
Server2016) の場
合は50000。
Max Concurrent Checks

ホスト ごとに同時に実Per Host (max_checks)

行 できるプラグインの最 大数 です。

Max Concurrent Hosts Per

スキャン中に一 度に最大 100 ま

これは整数 でScan (max_hosts)

チェックされるホスト ので変化しま

表示 されま最 大数 です。

す。

す。
ゼロに設定された場 合、デフォルト 値の100 に戻 ります。

- 540 -

再起
動が
設定

説明

デフォルト

有 効 な値

必要ですか?

Max Concurrent Scans

スキャナーが同時 に実(global.max_scans)

行 できるスキャンの最00 から 1000 ま

no

での整 数

大 件数 。

0 に設 定した
場合 、制 限 はありません。

Max Engine Checks

1 つのスキャンエンジン(engine.max_checks)

で同 時 に実行 される

64

整数

no

整数

no

16

整数

no

600

整数

yes

プラグインの最大 数 です。
Max Engine Threads

並 行して実行できるマシンの(engine.max)

スキャンエンジンの最CPU コア数

大 数です。スキャンエの8 倍ンジンは、1 つ以 上のスキャンを同 時に実 行
して複 数のターゲットのスキャンを行います(engine.max_hosts
を参 照 )。
Max Hosts Per Engine

1 つのスキャンエンジン

Thread (engine.max_

で同 時 に実行 される

hosts)

ターゲット の最大 数です。

Max HTTP Connections

ウェブサーバーが(max_http_connections)

HTTP コード 503 (サービス利 用不 可、接 続が多すぎます) で応答するまでの同時 接続- 541 -

再起
動が
設定

説明

デフォルト

有 効 な値必要です
か?

の最 大 試行回数 です。
Max

ウェブサーバーが許可

HTTP Connections Hard

する同時接 続試 行の(max_http_connections_

最 大回 数 です。

3000

整数

yes

0

これは整数 でnohard)
Max TCP Sessions Per

ホスト ごとに同時に実

Host (host.max_simult_

行 できる最大 TCP

表示 されまtcp_sessions)

セッション数です。

す。

この TCP スロット リング

0 に設 定したオプションは、SYN ス

場合 、制 限 はキャナーが送信する 1ありません。

秒 あたりのパケット 数
も制 御 し、その数 はTCP セッションの 10 倍になります。たとえば、
このオプションを 15 に設 定した場合、SYN
スキャナーは最大で毎秒 150 パケット を送信します。
Max TCP Sessions Per

スキャンするホスト のScan (max_simult_tcp_

数 に関 係なく、スキャ

での整 数でsessions)

ン全体 で確立 される

す。

TCP セッションの最大数。

00 から 2000 ま

0 に設 定した
場合 、制 限 はありません。

- 542 -

no

再起
動が
設定

説明

デフォルト

有 効 な値

必要ですか?

Engine Thread Pool

スキャンエンジンが使

Minimum Size (thread_

用 できるスレッドのプー

pool.min)ルの最 小サイズです。

20 から 100 まで

no

の整 数

非 同期 タスクはこれらのスレッドによって実行 されます。この値
は、スレッドの最大数を制 御 します。
Engine Thread Pool

スキャンエンジンが使

Maximum Size (thread_

用 できるスレッドのプー

pool.max)

ルの最 大サイズです。

200

0 から 500 ま

no

での整 数

非 同期 タスクはこれらのスレッドによって実行 されます。この値
は、スレッドの最大数を制 御 します。
Minimum Engine Threads

Tenable Nessus がマシンの(engine.min)

ターゲット をスキャンす

CPU コア数

るときに最初に開始の2 倍するスキャンエンジン
数 。エンジンがengine.optimal_
hosts のターゲット 数に達すると、Tenable
Nessus はスキャンエン
ジンを engine.maxに達するまで追 加 していきます。

- 543 -

整数

no

再起
動が
設定

説明

デフォルト

有 効 な値

必要ですか?

Optional Hosts Per Engine

Tenable Nessus にThread (engine.optimal_

よってエンジンの追 加

hosts)が (最 大 で

2

整数

no

yes

yes または nonoNone (なし)

open_ports

noengine.max まで) 行
われる前に、各スキャ
ンエンジンで実行する
ターゲット の最小 数です。
Optimize Tests (optimize_

テスト の手 順 を最 適

test)

化 します。この設 定を無 効にすると、スキャンに通 常 よりも時 間がかかり、誤検出 が増 える可 能 性があります。

Plugin Check Optimization

Tenable Nessus がプ

Level (optimization_level)

ラグイン実行前に行 う

またはチェックの種類を指 定

required_

します。

keys

この設 定を open_
ports に設 定 した場
合 、Tenable Nessus
は必 要 なポート が空
いているかどうかをチェックします。空いていない場合、プラグイ
ンは実 行されません。
この設 定を- 544 -

再起
動が
設定

説明

デフォルト

有 効 な値

必要ですか?

required_keys に設定 した場合、Tenable
Nessus は空いている
ポート をチェックし、必要 なキー (KB エント リ)があるかどうかもチェッ
クします。除 外 された
キーのチェックは無視されます。
Plugin Timeout (plugins_

プラグインアクティビティ

timeout)の最 長 有効期間 (秒 )320

0 から 1000 ま

no

での整 数

です。
QDB Memory Usage (qdb_

アイドル時に Tenable

mem_usage)

Nessus のメモリ使用
量 を調 整します。
Tenable Nessus が専
用 サーバーで実 行されている場合 、この項
目 を high に設 定すると、使用 するメモリが増 えてパフォーマンス
が向上 します。
Tenable Nessus を共
有 マシンで実 行している場 合 、これを low に設 定すると、使用 する
メモリは減 りますが、パフォーマンスへの影 響- 545 -

low

low または
high

no

再起
動が
設定

説明

デフォルト

有 効 な値必要ですか?

は中 程 度になります。
Reduce TCP Sessions on

ネット ワークが混 雑しNetwork Congestionているときに、並 行す(reduce_connections_on_

る TCP セッションの数

congestion)

を減 らします。

Remediations Limit

Tenable Nessus が生(remediations_limit)

成 し、スキャン結果にnoyes または no

no

500

ゼロより大 きいno

整数

表 示する修 正の数を
制 限します。
Scan Check Read Timeout

テスト のソケット の読(checks_read_timeout)

み取りタイムアウト で

5

0 から 1000 ま

no

での整 数

す。
Stop Scan on Host

これを有効にすると、Disconnect (stop_scan_

Tenable Nessus はス

on_disconnect)

キャン中に切 断したホ

noyes または nonono

yes または no✕2

0 から 100 まで

no

スト のスキャンを停 止します。
XML Enable Plugin

これを有効にすると、Attributes (xml_enable_

Tenable Nessus はplugin_attributes)

Tenable Security
Center にエクスポート
されるスキャンにプラグ
イン属 性を含めます。

Webserver Thread Pool

ウェブサーバーおよび

Minimum Size

バックエンドのスレッド(www.thread_pool.min)

プールの最 小サイズで- 546 -

の整 数

再起
動が
設定

説明

デフォルト

有 効 な値

必要
です
か?

す。
Webserver Thread Pool

ウェブサーバーおよびMaximum Size

バックエンドのスレッド(www.thread_pool.max)

プールの最 大サイズで200

0 から 500 ま

no

での整 数

す。

セキュリティ
再起
設定

説明

デフォルト

有 効 な値

動 が必
要 です
か?

Always Validate

初期 リモーSSL Server

ト リンク中 で

Certificates

あっても、(strict_

SSL サー

certificate_バー証 明validation)

書を常 に検noyes または nono〇yes または no

yes

証します (マネージャー
が信 頼できるルート CAを使 用 する
必要 があります)。
Cipher Files on

TenableDisk (cipher_files_

Nessus がon_disk)

書き出 す暗- 547 -

再起
設定

説明

デフォルト

有 効 な値

動 が必
要 です
か?

号ファイルです。
Force Public Key

TenableAuthentication

Nessus の(force_pubkey_

ログインで

auth)

公開 鍵認

✕

yes または noyes

00 から 2000 までの整数 でno証を使 用するように強制します。
Max Concurrent

ユーザーあSessions Per User

たりの最大

(max_sessions_

同時 セッ

per_user)ションです。

SSL Cipher List

Tenable(ssl_cipher_list)

Nessus の

全 でないブラウザおよバックエンドび API と統合 できる

接続 に使

暗 号 のリスト 。

す。
0 に設 定した場 合 、制 限はありません。
compatible

用する暗号

l

l

リスト です。

legacy - 旧 式の安compatible Internet Explorer 11

事前 設定

を含 むすべてのブラウ済みの暗ザと互 換性 がある安

号文 字列

全 な暗号 のリスト 。最のリスト を使新 のすべての暗 号が用するか、

含 まれていない場合

カスタム暗があります。

号リスト または暗 号 文lmodern - 最 新の最も安 全 な暗 号 のリスト 。

字列 を入- 548 -

yes

再起
設定

説明

デフォルト

有 効 な値

動 が必
要 です
か?

Internet Explorer 11

力します。

などの旧 式のブラウザ
注意: こ
の設 定
では、
TLS 1.2
の暗 号
のみを設
定しま
す。

とは互 換性がない場
合 があります。
lcustom - カスタム
OpenSSL 暗 号 リス
ト 。有効 な暗 号 リストの形式 については、
OpenSSL のドキュメン
ト を参 照してください。

lniap - NIAP 基 準 に
準 拠 する暗号のリスト。
ECDHE-RSAAES128SHA256:ECDHERSA-AES128-GCMSHA256:ECDHERSA-AES256SHA384:ECDHERSA-AES256-GCMSHA384

SSL Mode (ssl_サポート さmode)

れる TLS の

tls_1_2

lcompat - TLS v1.0 以
上

最小 バー

l

ジョンです。

ssl_3_0 - SSL v3 以上l

- 549 -

tls_1_1 - TLS v1.1

yes

再起
設定

説明

デフォルト

動 が必

有 効 な値

要 です
か?

以上
l

tls_1_2 - TLS v1.2
以上lniap - TLS v1.2

エージェント とスキャナー
注 意 : 次 の設 定項目 は、Tenable Nessus Manager でのみ利用 可 能です。

再
名前

設定

説明

デフォル
ト

起
有 効 な値動が必要

Agent Auto
Deleteagent_auto_delete

エージェント が非アクティブになってから
agent_
auto_
delete_threshold
で設 定されている期間が経過した後、エージェント が自動的 に削除されるかどうかを制 御します。

- 550 -noyes または
no

×

再
名前

設定

説明

デフォル
ト

起
有 効 な値動が必要

Agent Autoagent_auto_delete_agent_

Deletethresholdauto_

Threshold60

1 から 365×までの整 数

delete がyes に設定されている場 合に、非 アクティ
ブなエージェン
ト が自動 的に削除されるまでの日数です。

Agent Autoagent_auto_unlink

Unlinkエージェント がno

非アクティブにyes または

×

no

なってから
agent_
auto_
unlink_threshold
で設 定されている期間が経過した後、エージェント が自動的 にリン
ク解 除されるかどうかを制御します。
Agent Autoagent_auto_unlink_

agent_

Unlinkthresholdauto_- 551 -

30

30 から 90までの整 数

×

再
名前

設定

説明

デフォル
ト

起
有 効 な値動が必
要Thresholdunlink がyes に設定されている場 合に、非 アクティ
ブなエージェン
ト が自動 的にリンク解 除 されるまでの日数です。
注 意 : この値は、agent_
auto_
delete_threshold の値 より
少なくする
必要があり
ます。

Agentsagents_progress_

エージェントProgressviewable数がこの設定で表 示され

値を超 えるます。

と、スキャンでエージェント から情 報が収集されても、
TenableNessusManager は- 552 -

100

これは整 数ゼロに設 定された場
合 、デフォ
ルト 値 の100 に戻り
ます。

×

再
名前

設定

説明

デフォル
ト

起
有 効 な値動が必要

エージェント の詳細情 報を表示しません。その代わりに、スキャン
が完 了したときに、スキャン
結果が収集されて閲覧 できることを示すメッセージが表 示されます。
Automaticallyagent_updates_from_

この機能 を有Downloadfeed

効にすると、

Agent

TenableUpdates

Nessusyes

yes または〇no

Agent ソフト
ウェアの新 しい更 新プログ
ラムが自 動でダウンロードされます。
Concurrent

cloud.manage.downloa

エージェント の

Agent

d_max

更新プログラSoftwareムを同 時にダ

Updates

ウンロードできる最大 数で- 553 -

10

整数

×

再
名前

設定

説明

デフォル
ト

起
有 効 な値動が必
要す。
Include Audit

agent_merge_audit_

エージェント ス

Trail Data

trail

キャン結 果 の監査証 跡
データをメインのエージェント
データベースに含めるかどうかを決 めます。監査 証跡データを除外すると、エージェント ス
キャン結 果 の処理パフォー
マンスが大幅に向上します。
この設定 が[false] に設定されていると、個 別のス
キャンやポリシーの [Audit
Trail
Verbosity](監 査証跡の詳細) 設 定が- 554 -

false

true または false

×

再
名前

設定

説明

デフォル
ト

起
有 効 な値動が必
要

デフォルト で[No audit
trail] (監査証跡 なし)に設定されます。
Include KB
Data

agent_merge_kb

メインのエージェント データ
ベースにエージェント のス
キャン結 果 のKB データを含めます。KB
データを除 外すると、エージェント スキャン結 果の処理パフォーマンスが大幅に向上します。
この設定 が[false] に設定されていると、個 別のス
キャンやポリシーの[Include theKB] (KB を含- 555 -

false

true または false

×

再
名前

設定

説明

デフォル
ト

起
有 効 な値

動が必要む) 設定 がデ
フォルト で[ExcludeKB] (KB を含
まない) に設定されます。
Resultagent_merge_journal_

エージェント のProcessing

mode

結果を処理

Journal Mode

するときに使用するジャー
ナルモードを設定します。
環境によっては、これによって処理パ
フォーマンスが向上する場
合がありますが、クラッシュが発 生した場
合にスキャン
結果が破損するリスクもあります。詳 細は、sqlite3 のドキュメント を参照してください。

- 556 -

DELETEMEMORYTRUNCATE
DELETE

×

再
名前

設定

説明

デフォル
ト

起
有 効 な値動が必
要

Resultagent_merge_

エージェント のProcessing

synchronous_setting

結果を処理

Sync Mode

FULL

OFF

×

NORMALするときに使FULL用するファイ
ルシステムの同期モードを設定します。
この設定 をオフにすると処理パフォーマンスは大 きく
向上します
が、クラッシュが発 生した場
合にスキャン
結果が破損するリスクもあります。詳 細は、sqlite3 のドキュメント を参照してください。
Track Unique
Agentstrack_unique_agents

この機能 を有効にすると、
TenableNessusManager はリ
ンクしようとし- 557 -noyes または
no

×

再
名前

設定

説明

起

デフォル

有 効 な値ト動が必要ているエージェント の MAC ア
ドレスが、同じホスト 名 、プラット フォー
ム、ディスト リ
ビューションを持つ、リンク
済みエージェ
ント の MAC ア
ドレスと一致するかどうかをチェックします。Tenable
NessusManager は
エージェント の重複があればそれを削除します。

クラスター
注 意 : 次 の設 定項目 は、クラスタリングが有 効 になっている Tenable Nessus Manager でのみ利用 できます。

設定

説明

デフォルト

有 効 な値

Agent Blacklist

エージェント がクラスタノードへの再 リンクからブロッ

7

ゼロより大

Duration Days

クされたままとなっている日数 です。

(agent_- 558 -

きい整 数

設定

説明

blacklist_

たとえば、クラスター内の既 存エージェント に一 致

duration_days)

する UUID にリンクしようとした場合 、Tenable

デフォルト

有 効 な値

3600

299 よりNessus はエージェント をブロックします。
注 意 : Tenable Nessus 操作がないと、Tenable
Nessus がエージェント を完 全に削除または削除 した後に、エージェント がブロックされます。ただし、管理者 が手動 でエージェント のリンクを解 除して再リンクした場 合 、Tenable Nessusはそのエージェント を
正常 な状 態に戻します。

Agent

子ノードを更 新 することなくこの設定 時間が経 過

Clustering Scan

すると、Tenable Nessus はスキャンを中止します。

大きい整

Cutoff (agent_

数

cluster_scan_cutoff)Agent Node

グローバルのクラスタノードあたり最大デフォルト

Global Maximum

エージェント 数です。

Default (agent_node_global_
max_default)

10000

0 から
20000 までの整数子ノードに個別 の最大値 を設定している場 合 、そちらの設 定 値の方がこの設 定より優 先されます。

その他
再
起
設定

説明

デフォル

有効な

ト

値

動が
必
要で
す
か?

Allow

Tenable Nessus のユーザー名 に括弧 (( およびSpecial)) を使用 できるかどうかを指定 します。

Characterstrue

true または
false- 559 -

no

再
起
設定

説明

デフォル

有効な

ト

値

動が
必
要で
す
か?

in UserNames(allow_
special_chars_in_username)
Automatic

Tenable Nessus が次回自動 アップデート まで待Update

機 する時間 です。

24

ゼロより

no

大きい

Delay (auto_整数

update_delay)
Automatic

プラグインを自 動でアップデート します。この機能

Updates

を有 効 にして Tenable Nessus を登録すると、(auto_

Tenable Nessus は利 用可 能になった最新 プラ

update)グインを Tenable から自動的 に入手します。ス

yes

yes またyes

は no

キャナーがインターネット に接続できない独 立した
ネット ワーク上 にある場 合は、この設定 を無効 にします。
注 意 : この設定 は、Tenable Vulnerability
Management に接 続された Tenable Nessus ス
キャナーでは機能 しません。Tenable Vulnerability
Management にリンクされたスキャナーは、
cloud.tenable.com から更 新を自動 的に受 信します。詳細は、ナレッジベースの記 事 を参照 してくだ
さい。

Automatical

Tenable Nessus の更新 プログラムを自動 ダウン- 560 -yes

yes また

no

再
起
設定

説明

デフォル

有効な

ト

値

動が
必
要で
す
か?

ly Update

ロードして適 用 します。

は no

Nessus(auto_
update_ui)

注 意 : この設定 は、Tenable Vulnerability
Management に接 続された Tenable Nessus ス
キャナーでは機能 しません。Tenable Vulnerability
Management にリンクされたスキャナーは、
cloud.tenable.com から更 新を自動 的に受 信します。詳細は、ナレッジベースの記 事 を参照 してください。

Backups toTenable Nessus は、24 時間ごとにバックアップ

30

keep

ファイルを自 動 的に作成します。この設 定を使大きい(backup_

用 して、Tenable Nessus がバックアップファイルを整数

days_to_

破 棄するまでの日 数 を指 定します。たとえば、こkeep)の設 定をデフォルト の 30 日のままにした場合 、

ゼロより

no

Tenable Nessus は過 去 30 日間の日 次バック
アップファイルを保持 します。
Tenable Nessus バックアップファイルの詳細については、Tenable Nessus のバックアップ を参照してください。
Child Node

Tenable Nessus 子 ノードが別 のポート で親 ノーPort (child_ドと通 信 できるようにします。

なし

任意 の

yes

有効 な

node_

ポート 値

listen_port)
Initial Sleep(Tenable Nessus Manager のみ) 管 理 スキャナー

Time (ms_とエージェント リクエスト の間 のスリープ時間です。

3300 まagent_

この設定 は Tenable Nessus Manager またはでの整- 561 -

30

5 から

no

再
起
設定

説明

デフォル

有効な

ト

値

動が
必
要で
す
か?

sleep)

Tenable Vulnerability Managementでオーバーラ数

イドできます。
Java Heap

PDF レポート をエクスポート するときに Tenable

Size (java_

Nessus が使用 する Java ヒープサイズ (Java 仮

たは 0 よheap_size)

想 マシンで実 行 されているアプリケーションによっり大 きいてインスタンス化されたオブジェクト を保存 するた

整数

auto

auto まyes

めに使用 されるシステムメモリ) を指 定します。
Max

管 理スキャナーおよびエージェント で同時 に確立

4

HTTP Client

できる HTTP アウト バウンド接続 の最 大数を指大きい

Requests

定 します。

整数

ゼロより

yes

(max_http_client_requests)
Nessusnessusd が ndbg クライアント 接 続をリッスンする

None

port、

Debug Port

ポート です。空 白にすると、Tenable Nessus はデ(なし)

localhost(dbg_port)

バッグポート を確 立しません。

no:port、
ip:portの
いずれか
の形式
の文字
列

Nessusエンジンの環 境 設定 項 目を含む設定 ファイルのお使い

Preferences

場 所です。

のオペ

Database(config_file)

各 オペレーティングシステムのデフォルト は次 のとおりです。

- 562 -

レーティ
ングシス

文字 列

yes

再
起
設定

説明

デフォル

有効な

ト

値

動が
必
要で
す
か?

Linux

テムにお

/opt/nessus/etc/nessus/nessusd.db
macOS

ける
TenableNessus/Library/Nessus/run/etc/nessus/conf/n
essusd.db

のデータ
ベース
ディレク

Windows

トリ

C:\ProgramData\Tenable\Nessus\conf\nessusd.db
Non-User

古 いシステムユーザーのスキャンレポート を削 除Scan Result

するまでの経 過時 間 のしきい値 (日 数) です。

30

ゼロより

no

大きい

Cleanup

整数

Threshold(report_cleanup_threshold_days)
Old UserTenable Nessus が古いユーザーファイルをファイ

Files

ルシステムから削 除 するまでの経 過時間。0 に大きい

Cleanup

設 定すると、Tenable Nessus はクリーンアップを整数(old_user_

実 行しません。

files_
cleanup_
hours)- 563 -

0

ゼロより

no

再
起
設定

説明

デフォル

有効な

ト

値

動が
必
要で
す
か?

Orphaned

Tenable Nessus が取り残された Tenable

Scan

Security Center のスキャンを削 除するまでの経

大きいHistory

過 日数。たとえば、Tenable Security Center 経

整数

Cleanup

由 で実行されて適切 に削除されなかった結果 、(orphaned_

スキャンが取 り残されてしまうことがあります。

scan_cleanup_
days)

30

ゼロより

no

0 に設定すると、Tenable Nessus はクリーンアッ
プを実行 しません。
注 意 : この設定 は、Tenable Security Center から起動 されたネット ワークスキャンにのみ適用 されます。エージェント スキャンまたはウェブアプリケーショ
ンスキャンには適用されません。

PacketTenable Nessus がパケット キャプチャアーカイブを30

Captureファイルシステムから削 除するまでの日 数。0 に大きい

Archive

設 定すると、Tenable Nessus はクリーンアップを整数

Cleanup

実 行しません。

ゼロより

no(packet_capture_archive_cleanup_days)
PluginTenable Nessus がプラグインの整合 性チェックを

Integrity

フルで実 行する頻 度を分 単位で決 定します。

10080

1440 から 10080

Check

までの整

Frequency

数(Minutes)- 564 -

yes

再
起
設定

説明

デフォル

有効な

ト

値

動が
必
要で
す
か?

(plugin_healthcheck_frequency)
Remote

この設定 により、Tenable Nessus は、リモート

None

Scanner

エージェント およびスキャナーとの通 信専用 ポート

(なし)

Port

(通信 ポート ) と、ユーザーログイン専用 のポート

(remote_(管理 ポート ) で動作 可能 になります。この設定

listen_port)

を追 加 することで、xmlrpc_listen_port (デ

整数

yes

yes またnoフォルト は 8834) で定 義されたポート ではなく、別のポート (例 : 9000) を管理 スキャナーとエージェ
ント にリンクできます。
Reportこれを有効 にすると、問題を特 定するために、

Crashes toTenable Nessus は Tenable, Inc. にクラッシュ情

Tenable報 を自 動送信 します。個人情 報やシステム識(report_

別 情報を Tenable Nessus が Tenable, Inc. にcrashes)

送 信することはありません。

Scan Source

マルチホームホスト のスキャン実 行時 に使用 するNone

1 つの IPIP(s)ソース IP です。複 数の IP がある場合、Tenable

(なし)

アドレ

(source_ip)

Nessus は新 しい接 続を実行するたびにそれらのス、またIP を繰り返 して使 用 します。

はコンマ

yes

は no

区切 りの
複数 の
IP アドレスリスト- 565 -

yes

再
起
設定

説明

デフォル

有効な

ト

値

動が
必
要で
す
か?

Send

有 効にすると、Tenable Nessus は機密 情報 で

Telemetryはない製品 の使 用 状況データを、安 全な方 法(send_

で定 期的に Tenable に送信します。

telemetry)yes

yes またyes

は no

使 用状況 統計 データとは、Tenable Nessus イン
ターフェース内 でアクセスしたページ、使用したレポート とダッシュボード、Tenable Nessus ライセン
ス、設定 済み機 能に関するデータなどを指します。Tenable はこのデータを将来の Tenable
Nessus リリースのユーザーエクスペリエンスの改
善 に活用 します。この機能はいつでも無 効にすることが可 能で、無 効 にすると使用 状況統 計
データを Tenable と共 有することはなくなります。

User Scan

Tenable Nessus が完了したスキャンの履歴 とResult

データを完 全に削 除 するまでの日数。

0(scan_
history_no

3 以上 のDeletion
Threshold

0 または
整数 で

注 意 : この設定 は、Tenable Security Center から起動 されたすべてのスキャナー、エージェント 、ウェ
ブアプリケーションスキャンに影響 を与 えます。

す。
0 に設 定すると、expiration_

Tenabledays)

Nessus
は履 歴
を保 持し
ます。

Windows

Windows 用 Tenable Nessus がクラッシュした場

Minidump

合 、Tenable Nessus が Windows ミニダンプファ- 566 -✕

yes また
は no

no

再
起
設定

説明

デフォル

有効な

ト

値

動が
必
要で
す
か?

(windows_

イルをログフォルダーに生成 するかどうかを決定 しminidump)

ます。

Custom (カスタム)
すべての詳 細設 定が Tenable Nessus ユーザーインターフェースに取り込 まれるわけではありませんが、一部の設 定はコマンドラインインターフェースで設 定できます。作成したカスタム設 定項 目は、[Custom] (カスタム) タブに表示されます。
次の表 は、デフォルト では Tenable Nessus に表示 されないものも含め、設定できる詳 細設 定を示 してい
ます。
識別子

説明

デフォルト

有 効 な値

acas_classification

Tenable Nessus ユーザーインターフェースの上None (な

分 類 なし部と下部 に分 類バナーを追加し、最後 に成功

し)

(緑)、機

したログインと失敗したログインの通 知 をオンに

密 (青 )、

します。

シークレッ
ト (赤 )、カ
スタム値(オレンジ)です。

multi_scan_same_

無効 になっている場合、ホスト に負 荷を掛 けな

host

いよう、Tenable Vulnerability Management は
単一 の IP アドレスに解決 される複数 のターゲッ
ト を 1 つのスキャナーが同時にスキャンしないよ
うにします。代 わりに Tenable Vulnerability
Management スキャナーは、IP アドレスがスキャ- 567 -noyes また
は no

識別子

説明

デフォルト

有 効 な値noyes またナー上 の同 じスキャンタスクまたは複 数のスキャ
ンタスクに複 数 回現 れた場合、IP アドレスのス
キャンを順番 に実行します。スキャン完了 までの時 間 が長くなる可能 性があります。
有効 になっている場合、Tenable Vulnerability
Management スキャナーは、1 つの IP アドレスに解決 される複数のターゲット を同 じスキャンタス
ク内 で、または複数 のスキャンタスクにまたがって同時にスキャン可 能です。スキャンの完了ま
での時 間 は短 くなりますが、スキャンターゲット に負荷 が掛かり、タイムアウト および不 完 全な結
果が生 じる可 能性があります。
merge_plugin_

同一 ホスト 、ポート 、プロト コルで複数 の結 果

results

を生 成するプラグインのプラグイン結 果 の統 合は noをサポート します。Tenable は、Tenable
Security Center にリンクされているスキャナーに対してこのオプションを有 効にすることをお勧めします。
nessus_syn_

Tenable Nessus がポート スキャン中 に送信す

65536

整数

scanner.global_

る 1 秒あたりの SYN パケット の最大数

throughput.max(Tenable Nessus が並行 してスキャンするホスト

Tenable Nessus へのログインを試みた後 に表None (な文字列示されるテキスト バナー。このバナーが表示されし)数とは無 関係 ) を設 定します。この設定 は、大量の SYN パケット に対 するリモート デバイスの脆弱 性に応 じて調 整します。
login_banner

るのは、新 しいブラウザまたはコンピューターから初めてログインするときのみです。
timeout.<plugin ID><plugin ID>にプラグイン ID を入 力します。

None (な0 からTenable Nessus がプラグインを停止するまでし)86400 まに、Tenable Nessus がそのプラグイン- 568 -

での整数

識別子

説明

デフォルト

有 効 な値<pluginID> の実行を許可 する最大時 間 (秒 )。
このオプションをプラグインに設定すると、この値が plugins_timeout よりも優 先されます。

スキャンエンジン設 定
スタンドアロンの Tenable Nessus Professional または Tenable Nessus Expert であるか、Tenable
Vulnerability Management やTenable Security Center によって管 理 されている Tenable Nessus スキャ
ナーであるかに関わらず、すべての Tenable Nessus デプロイメント で詳 細 設定 を行 うことができます。これらの設 定 の一部 はスキャンエンジン設定 と呼 ばれ、Tenable Nessus スキャンエンジンのスキャンパフォーマ
ンスを制 御 します。スキャンポリシーの [Settings] (設定 ) の [Performance Options] (パフォーマンスオプション) セクションで、スキャンエンジン設定 を調整 できます。

Tenable Nessus スキャナー設定
次の表 は、すべての詳 細設定 を網 羅 したリスト ではありません。スキャンエンジンのパフォーマンスに影 響する設 定のリスト です。詳細 設定 の全一 覧については、詳細なスキャン設定を参照 してください。
設定

識別子

定義

Global Max Hosts

global.max_hosts

実行中 のすべてのスキャンでスキャナーが同時 に処Concurrently

理するターゲット の総数 。この値 は、スキャンエンジ

Scanned (同 時 ス

ンで実行されるターゲット の総 数を制 限します。ス

キャンされたグロー

キャンエンジンは、global.max_hosts に割り当 てらバル最 大 ホスト 数 )

れた値を超えるターゲット を処 理しません。

Max Concurrent

global.max_scans

Scans (最 大 同時

スキャンエンジンが同 時に実 行するスキャンの総
数。

スキャン)
Global Max TCP

global.max_simult_

すべてのスキャンに許可される同 時 TCP セッション

Sessions (最 大 グ

tcp_sessionsの最大 数。

ローバル同時 TCP
セッション)- 569 -

Global Max Portglobal.max_

ポート スキャナータスクスレッドプールに割 り当てられScanners (最大グportscanners

るスレッドの最大数 。この値は、すべてのスキャンでローバルポート ス

エンジンが同時 に実行するポート スキャナーの最 大

キャナ)

数を表します。

Max Concurrent

max_hosts

Hosts Per Scan (ススキャンエンジンが特 定のスキャンで同時 に処理 するターゲット の最大数。

キャンごとの最大 同時ホスト 数)Max Concurrent

max_checks

特定のターゲット に対 して同 時に実 行できるプラグ

Checks Per Host

インの最 大数。この設 定の値によって、各 エンジン

(ホスト ごとの最大スレッドがターゲット に対して実 行するプラグインの同時 チェック数 )数が決まります。

Max TCP Sessions

max_simult_tcp_

特定のスキャンに許 可 される同 時 TCP セッションの

Per Scan (スキャンsessions

最大数 。

Max TCP Sessions

host.max_simult_

1 つのターゲット に許 可される同 時 TCP セッションのPer Host (ホスト ご

tcp_sessions

最大数 。

engine.max_hosts

エンジンスレッドが処理 するターゲット の最大数。

Optimal Hosts Per

engine.optimal_

新しいエンジンスレッドを開 始する前 にスキャンエン

Engine Thread (エhosts

ジンがエンジンスレッドに割 り当 てるターゲット の数。

Max Engine

engine.max_

エンジンスレッドで実行 されているすべてのターゲット

Checks (エンジンス

checksにおいて、そのスレッドで実 行 できるプラグインの総ごとの TCP セッションの最大 数 )との TCP セッションの最 大 数 )Max Hosts Per
Engine Thread (エンジンスレッドごとのホスト の最 大 数)

ンジンスレッドごとの最適 なホスト 数)

チェックの最 大数数。

- 570 -

Max Engine

engine.max

Threads (エンジンス

スキャンエンジンが開 始するエンジンスレッドの最 大数。

レッドの最 大 数 )
Minimum Engine

engine.min

Threads (エンジンス

スキャンエンジンがスキャンの処理を開始するエンジ
ンスレッドの最小 数 。

レッドの最 小 数 )以降 のセクションでは、優先 順位とスキャンエンジンによるターゲット の処理 に一 部 の設 定がどのように影響するかに関 する注 意事 項について簡 単に説 明 します。

最大ホスト 数 の設定
次の設 定は、スキャンエンジンのターゲット の処理 に影 響します。
lglobal.max_hostslmax_hosts

lengine.max_hostslengine.max

ほとんどのシナリオでは、同 時 ターゲット の最 大 数を決定 する際 に、global.max_hosts がその他の設 定 よりも優 先されますが、そうならないようにすることもできます。たとえば、engine.max_hosts と engine.max
を操作 することで、スキャナーが同時 にスキャンするターゲット の最 大 数を制 限 できます。engine.max_
hosts および engine.max の値がそのように設定 されている場合は、次のようになります。
(engine.max_hosts x engine.max) < global.max_hosts
この場 合 、スキャナーはより厳 しい制 限 (engine.max_hosts と engine.max を乗 算 した値 ) を適 用 します。

最大同 時 TCP セッションの設定
次の 3 つの詳 細設 定が、スキャンエンジンの同 時 TCP セッションの数に影響 を与えます。
lglobal.max_simult_tcp_sessionslmax_simult_tcp_sessions

lhost.max_simult_tcp_sessions- 571 -

global.max_simult_tcp_sessions 設 定は、スキャナーで実 行 されるすべてのスキャンに適用 される絶対上限 です。max_simult_tcp_sessions 値 は特定 のスキャンの同 時 TCP セッションを制 限し、host.max_
simult_tcp_sessions 設 定はホスト あたりの同時 TCP セッションを制限します。

最大チェック数 の設 定
スキャンエンジンが同 時に実 行できるプラグインの数は、次 の 2 つの設 定で制 御します。
lmax_checkslengine.max_checks

engine.max_checks 設定は max_checks の設定よりも優先 されるため、エンジンが同 時に実行 するプ
ラグインの総数が (engine.max_checks x engine.max) を超えることはありません。

Tenable Vulnerability Management および Tenable Security Center のポリシー設定
Tenable Vulnerability Management または Tenable Security Center でスキャンを起 動 すると、1 つのス
キャンが 1 つのスキャナーに割り当てられるわけではありません。代わりに、複数 のスキャナーを効果 的 に利用 するために、1 つのスキャンをより小 さなチャンク (タスクと呼ばれる) に分割 し、タスクを複数 のスキャ
ナーに分 散 します。これにより、複 数 のスキャナーが 1 つの全体的 なスキャンを並 行して実行 できますが、
スキャンエンジン設 定の適用 方 法にも影 響します。Tenable Nessus スキャンエンジンは、個 々 のタスクを 1
つのスキャン全 体として解 釈 します。
たとえば、1,000 の IP をターゲット とする 1 つのスキャンがあるとします。Tenable Vulnerability Management
および Tenable Security Center は、次の方法でスキャンを処理します。
lTenable Vulnerability Management — Tenable Vulnerability Management はスキャンターゲットを、それぞれ 120 IP の 8 個 のタスクに分割し、9 個目 のタスクに 40 IP を割 り当てます。そして、ス
キャンポリシーの max_hosts (ユーザーインターフェースでは [Max simultaneous hosts per scan](スキャンごとの同 時ホスト の最大 数)) が 5 に設 定 されていると仮定します。このシナリオでは、特 定のスキャナーがこれらの 9 個 のタスクのうちの 5 個のタスクを取得し、最 大 25 ホスト を並列 実 行しま
す (スキャンエンジンの設定 に従い、スキャンあたり 5)。最大 5 ホスト を並列実 行するわけではありません。スキャナーが 5 個 のタスクを完 了すると、Tenable Vulnerability Management からタスクの新しいバッチを受 け取 り、スキャンジョブ全体 が完 了 するまでスキャンを続 行する場 合もあります。

lTenable Security Center — Tenable Security Center はスキャンターゲット を、それぞれ 8 IP の 125個のタスクに分割 します。そして、スキャンポリシーの max_hosts (ユーザーインターフェースでは[Max simultaneous hosts per scan] (スキャンごとの同時ホスト の最大数 )) がデフォルト 値の 30 に

- 572 -

設定 されていると仮定 します。このシナリオでは、特 定 のスキャナーが 125 個 のタスクのうち 4 個 のタ
スクを取 得 し、最 大 30 ホスト を並 列実 行 します (スキャンエンジンの設定 に従い、最初の 3 つのタ
スクで 8、最後 のタスクで 6)。スキャナーがタスクを完 了すると、Tenable Security Center から新しいタスクを受け取 り、スキャンジョブ全 体が完了 するまでスキャンを続行します。
それぞれの「スキャンごと」の設 定 は、スキャン全体 ではなく、個々の Tenable Vulnerability Management
タスクまたは Tenable Security Center タスクに適用 されます。これにより、スキャンポリシーでこれらのパフォーマンス調 整 パラメーターを設定 するときに、混 乱やスキャナーの予 期 しない動作 が発生 することがあります。

新規 設 定 を作 成 する
1. Tenable Nessus の上 部のナビゲーションバーで、[Settings] (設定 ) をクリックします。
[About] (製品 情 報) ページが表 示されます。
2. 左側 のナビゲーションバーで、[Advanced] (アドバンス) をクリックします。
[Advanced Settings] (詳 細設 定) ページが表示されます。
3. 右上 の[New Setting] (新 規設 定 ) ボタンをクリックします。
[Add Setting] (設定 の追 加 ) ウィンドウが表示されます。
4. [Name] (名 前) ボックスに、新規 設定 のキーを入 力 します。
5. [Value] (値) ボックスに、対応 する値を入 力します。
6. [Add] (追 加) ボタンをクリックします。
リスト に新 規設 定が表示 されます。

設定 を変 更する
1. 上部 のナビゲーションバーで、[Settings] (設定 ) をクリックします。
[About] (製品 情 報) ページが表 示されます。
2. 左側 のナビゲーションバーで、[Advanced] (アドバンス) をクリックします。
[Advanced Settings] (詳 細設 定) ページが表示されます。
3. 設定 テーブルで変 更する設 定の行をクリックします。

- 573 -

[Edit Setting] (設 定の編 集 ) ボックスが表示 されます。
4. 必要 に応 じて設 定 を変更 します。
5. [Save] (保 存 ) ボタンをクリックします。
Tenable Nessus により設 定 が保 存されます。

設定 を削 除する
1. Tenable Nessus の上 部のナビゲーションバーで、[Settings] (設定 ) をクリックします。
[About] (製品 情 報) ページが表 示されます。
2. 左側 のナビゲーションバーで、[Advanced] (アドバンス) をクリックします。
[Advanced Settings] (詳 細設 定) ページが表示されます。
3. 設定 テーブルの削 除する設 定の行で、 ボタンをクリックします。
設定 を削除する選択でよいかを確認するダイアログボックスが表示 されます。
4. [Delete] (削除 ) をクリックします。
Tenable Nessus が設 定を削除 します。

LDAP サーバー (Tenable Nessus Manager)
Tenable Nessus Manager の [LDAP Server] (LDAP サーバー) ページに表示されるオプションを使 用 して、ディレクト リからユーザーをインポート するように Lightweight Directory Access Protocol (LDAP) サー
バーを設 定 できます。
注 意 : Tenable Nessus 設 定を行うには、システム管理者 ロールが必 要です。詳 細は、ユーザーを参 照 してください。

- 574 -

次の表 では、[LDAP Server] (LDAP サーバー) のフィールドについて説明 します。
設定

説明

Host (ホスト )LDAP サーバーホスト 。

Port (ポート )LDAP サーバーポート 。選択 する値を LDAP サーバー管 理者 に確 認してください。

Username

ユーザーデータを検 索するための認 証情報がある LDAP サーバー上のアカウント の(ユーザー名 )ユーザー名 。
ユーザー名 を、LDAP サーバーが提供する形 式で指定します。

Password (パユーザーデータを検 索するための認 証情報がある LDAP サーバー上のアカウント のスワード)

パスワード。

Base DN

ユーザーデータを検 索するための開 始点として使 用 される LDAP 検索ベース。

詳細 設定 をLDAP の詳 細設 定を表示または非表 示 にするには、[Show advanced settings]

表示 する(詳 細 設定 を表示 する) チェックボックスをクリックします。

- 575 -

詳細 設定 (オプション)
ユーザー名 属アカウント のユーザー名を含む LDAP サーバーの属性名 。これは多くの場合 、性LDAP により使用 される可能性 があるサーバーで文字 列 sAMAccountName で指定 されます。
正 しい値については、LDAP サーバーの管 理者にお問い合わせください。

Emailアカウント のメールアドレスを含 む LDAP サーバーの属性 名。これは多 くの場 合、Attribute

LDAP により使用 される可能性 があるサーバーで文字 列 mail で指定 されます。
正 しい値については、LDAP サーバーの管 理者にお問い合わせください。

名前 属性

アカウント に関 連付 けられている名前 を含 む LDAP サーバーの属 性名 。これは多 くの場合、LDAP により使用 される可 能性 があるサーバーで文字 列 CN で指 定 されます。
正 しい値については、LDAP サーバーの管 理者にお問い合わせください。

CA (PEMLDAP サーバーの認証局 (CA) の証 明書 (該当する場 合 )。証明 書を PEM 形式 でFormat)入 力します。

LDAP サーバーを設 定 する
1. Tenable Nessus Manager の上部 のナビゲーションバーで、[Settings] (設定) をクリックします。
[About] (製品 情 報) ページが表 示されます。
2. 左側 のナビゲーションバーで [LDAP Server] (LDAP サーバー) をクリックします。
[LDAP Server] (LDAP サーバー) のページが表 示されます。
3. 必要 に応 じて設 定 を行います。
設定

説明

Host (ホスト )LDAP サーバーホスト 。

Port (ポート )LDAP サーバーポート 。選択 する値を LDAP サーバー管 理者 に確 認 してくだ
さい。

Username

ユーザーデータを検 索するための認 証情報 がある LDAP サーバー上のアカウ- 576 -

(ユーザー名)

ント のユーザー名。
ユーザー名 を、LDAP サーバーが提供する形式 で指定します。

Password (パユーザーデータを検 索するための認 証情報 がある LDAP サーバー上のアカウ

スワード)

ント のパスワード。

Base DN

ユーザーデータを検 索するための開 始点として使用 される LDAP 検索ベース。

詳 細設 定 を

LDAP の詳 細設定を表示または非表 示 にするには、[Show advanced

表 示する

settings] (詳 細設定を表示する) チェックボックスをクリックします。

詳 細設 定 (オプション)
ユーザー名 属アカウント のユーザー名 を含 む LDAP サーバーの属性名 。これは多くの場

性

合 、LDAP により使 用される可 能性があるサーバーで文 字列
sAMAccountName で指 定されます。
正 しい値については、LDAP サーバーの管 理者 にお問い合わせください。

Emailアカウント のメールアドレスを含 む LDAP サーバーの属性 名。これは多 くの場

Attribute

合 、LDAP により使 用される可 能性があるサーバーで文 字列 mail で指 定されます。
正 しい値については、LDAP サーバーの管 理者 にお問い合わせください。

名 前属 性アカウント に関 連付けられている名前 を含 む LDAP サーバーの属 性名 。これは多 くの場合 、LDAP により使用される可能性があるサーバーで文字列 CN
で指定 されます。
正 しい値については、LDAP サーバーの管 理者 にお問い合わせください。

CA (PEMLDAP サーバーの認証 局 (CA) の証 明書 (該当する場 合 )。証明 書を PEM

Format)形 式 で入 力します。

4. (オプション) [Test LDAP Server] (LDAP サーバーのテスト ) ボタンをクリックして、入 力 した LDAP 設
定を検 証します。
ページの右 上 に、LDAP 設定 が有 効かどうかを示すメッセージが表示されます。設 定が有効 でない
場合 は、設定 を確 認し、必 要に応 じて調整してください。

- 577 -

5. [Save] (保 存 ) ボタンをクリックします。
Tenable Nessus Manager により LDAP サーバー設 定 が保存 されます。

プロキシサーバー[Proxy Server] (プロキシサーバー) ページでは、プロキシサーバーを設 定できます。お使 いのプロキシによって特 定 の HTTP ユーザーエージェント がフィルタリングされる場 合 は、[User-Agent] (ユーザーエージェ
ント ) ボックスにカスタムユーザーエージェント の文字列を入力します。プロキシサーバーを設 定 するには、プ
ロキシサーバーを設 定 する を参照 してください。
注 意 : Tenable Nessus 設 定を行うには、システム管理者 ロールが必 要です。詳 細は、ユーザーを参 照 してください。

次の表 では、[Proxy Server] (プロキシサーバー) の設 定について説 明します。
設定

説明

Host (ホスト )プロキシサーバーホスト 。

- 578 -

Port (ポート )プロキシサーバーポート 。

Username

ユーザーデータを検 索するための認証情 報 があるプロキシサーバー上 のアカウント(ユーザー名 )のユーザー名。
ユーザー名 を、プロキシサーバーが提供する形 式で指定します。

Password (パユーザーデータを検 索するための認証情 報 があるプロキシサーバー上 のアカウント

スワード)のパスワード。

Auth Method

Nessus がプロキシサーバーへの接 続 に使 用する認証 方法 。

(認 証 方 法 )lAUTO DETECT — Tenable Nessus は以 前 の設 定で入 力した内 容に基 づく
認証 で接 続を保護します。どの方 法を選 択すべきかわからない場 合 には、
このオプションを選 択することを推 奨 します。

l

NONE — Tenable Nessus は認証を行いませんlBASIC — Tenable Nessus は基本 認証で接続を保護 します。

l

DIGEST — Tenable Nessus はダイジェスト 認 証で接続 を保護 します。

l

NTLM — Tenable Nessus は NTLM 認 証で接 続を保護 します。
注 意 : Tenable Nessus は NTLMv2 のみに対応 しています。

User-Agent

プロキシで事 前定 義されているユーザーエージェント が必要な場合 は、プロキシ(ユーザーエー

サーバーのユーザーエージェント 名。

ジェント )

プロキシサーバーを設 定 する
次の手 順を使 用して、Tenable Nessus ユーザーインターフェースでプロキシサーバーを設 定 します。
1. Tenable Nessus の上 部のナビゲーションバーで、[Settings] (設定 ) をクリックします。
[About] (製品 情 報) ページが表 示されます。
2. 左側 のナビゲーションバーで [Proxy Server] (プロキシサーバー) をクリックします。
[Proxy Server] (プロキシサーバー) のページが表示 されます。
3. 必要 に応 じて設 定 を行います。

- 579 -

設定

説明

Host (ホスト )プロキシサーバーホスト 。

Port (ポート )プロキシサーバーポート 。

Username

ユーザーデータを検 索するための認証情 報 があるプロキシサーバー上のアカ(ユーザー名)ウント のユーザー名。
ユーザー名 を、プロキシサーバーが提供する形式 で指定します。

Password (パユーザーデータを検 索するための認証情 報 があるプロキシサーバー上のアカ

スワード)

ウント のパスワード。

Auth Method

Nessus がプロキシサーバーへの接 続 に使用 する認証 方法 。

(認 証 方法 )l

AUTO DETECT — Tenable Nessus は以 前 の設 定で入 力した内 容 に
基 づく認証で接 続を保護 します。どの方 法を選 択すべきかわからない
場 合には、このオプションを選択することを推奨 します。

l

NONE — Tenable Nessus は認証を行いませんlBASIC — Tenable Nessus は基本 認証で接続を保護 します。

l

DIGEST — Tenable Nessus はダイジェスト 認 証で接続 を保護 します。

l

NTLM — Tenable Nessus は NTLM 認証 で接 続を保護 します。
注 意 : Tenable Nessus は NTLMv2 のみに対応 しています。

User-Agent

プロキシで事 前定義されているユーザーエージェント が必要な場合 は、プロ(ユーザーエー

キシサーバーのユーザーエージェント 名 。

ジェント )
4. [Save] (保 存 ) ボタンをクリックします。
Tenable Nessus により、プロキシサーバーが保 存されます。

リモート リンク
[Remote Link] (リモート リンク) ページでは、Tenable Nessus スキャナーをライセンス済み Tenable Nessus
Manager または Tenable Vulnerability Management にリンクできます。

- 580 -

注 意 : Tenable Nessus 設 定を行うには、システム管理者 ロールが必 要です。詳 細は、ユーザーを参 照 してください。
注 意 : 初 期インスト ール後にユーザーインターフェースから Tenable Security Center にリンクすることはできません。スキャナーがすでに Tenable Security Center にリンクされている場 合、リンクを解除 し、そのスキャナーを
Tenable Vulnerability Management または Tenable Nessus Manager にリンクできますが、インターフェースから
Tenable Security Center に再びリンクすることはできません。

ト グルを有 効 または無効 にしてスキャナーをリンクするか、スキャナーのリンクを解除 します。

リモート リンク設 定
オプション

設定先

Tenable Nessus を Tenable Nessus Manager にリンク
リンク先

Nessus Manager

スキャナー

この Tenable Nessus スキャナーに使 用する名前です。

- 581 -

オプション

設定先

名
Manager

リンク先 となる Tenable Nessus Manager インスタンスの静的 IPアドレスまたはホスHost

ト 名 です。

Manager

お使 いの Tenable Nessus Manager のポート 、またはデフォルト の 8834 です。

Port
リンクキー

Tenable Nessus Manager インスタンス固有 のキーです。

Use Proxy

プロキシ設定に応 じて、チェックボックスを選択または選択解 除します。[UseProxy] (プロキシを使 用する) を選択した場合 は、次の設 定も必 要です。
l

ホスト — プロキシサーバーのホスト 名 または IP アドレスです。

lPort — プロキシサーバーのポート 番号 です。

lユーザー名 — プロキシサーバーへのアクセスと使 用が許可されたアカウントのユーザー名 です。

lPassword — 入力したユーザー名に関連 付けられたパスワードです。

Tenable Nessus を Tenable Vulnerability Management にリンク
リンク先

Tenable.io

スキャナー

cloud.tenable.com

名
リンクキー

Tenable Vulnerability Management インスタンス固有 のキーです。このキーは次のような形 式の文 字列です。
2d38435603c5b59a4526d39640655c3288b00324097a08f7a93e5480940d1cae

Use Proxy

プロキシ設定に応 じて、チェックボックスを選択または選択解 除します。[UseProxy] (プロキシを使 用する) を選択した場合 は、次の設 定も必 要です。
l

ホスト — プロキシサーバーのホスト 名 または IP アドレスです。

lPort — プロキシサーバーのポート 番号 です。

lユーザー名 — プロキシサーバーへのアクセスと使 用が許可されたアカウント- 582 -

オプション

設定先のユーザー名 です。
lPassword — 入力したユーザー名に関連 付けられたパスワードです。

SMTP サーバー[SMTP Server] (SMTP サーバー) ページでは、Simple Mail Transfer Protocol (SMTP) サーバーを設定 できます。SMTP サーバーを設定 すると、Nessus はスキャン設定 で指 定 した受信 者のリスト に HTML スキャ
ン結 果 を電 子 メールで送信 できます。

注 意 : Tenable Nessus 設 定を行うには、システム管理者 ロールが必 要です。詳 細は、ユーザーを参 照 してください。

次の表 では、[SMTP Server] (SMTP サーバー) の設 定 について説明 します。
設定

説明- 583 -

Host (ホスト )SMTP サーバーホスト 。

Port (ポート )SMTP サーバーポート 。

From (sender

スキャン結 果 の電 子メールで送信者 として表 示される電子 メールアドレス。

email)
Encryption

メール暗号 化タイプl

暗 号 化 なし — Tenable Nessus は、メールを暗 号化 しません。

l

SSL を強 制 — Tenable Nessus メールで SSL 暗号 化を強 制します。

l

TLS を強 制 — Tenable Nessus メールで TLS 暗 号化 を強制 します。

l

利 用 可 能 な場 合 は TLS を使 用 — 受 信 サーバーに互 換性 がある場合、
Tenable Nessus は TLS 暗号化 を使用します。

ホスト 名 (メール

メールの送 信者 ホスト およびポート を示すホスト 名。

リンク用 )
Auth Method(認 証 方 法 )Nessus が SMTP サーバーへの接 続 に使用する認 証方法 。
l

NONE — Tenable Nessus は接続の認証を行 いません。

l

PLAIN — Tenable Nessus は、プレーン (ユーザー名 / パスワード) 認 証で接 続を保 護 します。

l

LOGIN — Tenable Nessus は、ログイン認証 で接 続を保護します。

l

NTLM — Tenable Nessus は NTLM 認 証 で接 続を保護 します。

l

CRAM-MD5 — Tenable Nessus は、CRAM-MD5 認証 で接続を保護します。

SMTP サーバーを設 定 する
1. Tenable Nessus の上 部のナビゲーションバーで、[Settings] (設定 ) をクリックします。
[About] (製品 情 報) ページが表 示されます。
2. 左側 のナビゲーションバーで [SMTP Server] (SMTP サーバー) をクリックします。
[SMTP Server] (SMTP サーバー) のページが表示されます。

- 584 -

3. 必要 に応 じて設 定 します。
設定

説明

Host (ホスト )SMTP サーバーホスト 。

Port (ポート )SMTP サーバーポート 。

From (sender

スキャン結 果 の電 子メールで送信者 として表 示される電子 メールアドレス。

email)
Encryption

メール暗 号 化タイプl

暗 号 化 なし — Tenable Nessus は、メールを暗 号化 しません。

l

SSL を強 制 — Tenable Nessus メールで SSL 暗号 化を強 制 します。

l

TLS を強 制 — Tenable Nessus メールで TLS 暗 号化 を強制 します。

l

利 用 可 能 な場 合 は TLS を使 用 — 受信 サーバーに互 換性 がある場
合 、Tenable Nessus は TLS 暗号化 を使用します。

ホスト 名 (メー

メールの送 信者ホスト およびポート を示すホスト 名。

ルリンク用 )
Auth Method(認 証 方法 )Nessus が SMTP サーバーへの接 続 に使用 する認 証方法 。
l

NONE — Tenable Nessus は接続の認 証を行 いません。

l

PLAIN — Tenable Nessus は、プレーン (ユーザー名 / パスワード) 認
証 で接 続を保護 します。

l

LOGIN — Tenable Nessus は、ログイン認証 で接 続を保護します。

l

NTLM — Tenable Nessus は NTLM 認証 で接 続を保護 します。

l

CRAM-MD5 — Tenable Nessus は、CRAM-MD5 認証 で接続 を保護します。

4. [Save] (保 存 ) ボタンをクリックします。
Tenable Nessus により、SMTP サーバーが保 存されます。

カスタム CA- 585 -

[Custom CA] (カスタム CA) ページには、Nessus でカスタム認 証局 (CA) をアップロードするために使 用するテキスト ボックスが表 示されます。詳細 は、証 明書および認証局を参照 してください。
注 意 : Tenable Nessus 設 定を行うには、システム管理者 ロールが必 要です。詳 細は、ユーザーを参 照 してください。

注 意 : 開 始テキスト -----BEGIN CERTIFICATE----- と終了テキスト -----END CERTIFICATE----- を含めます。
ヒント : 1 つのテキスト ファイルに証 明書 を 1 つ以上 保 存することができます。それぞれについて、開始 テキスト と終了テキスト を含めます。

アップグレードアシスタント- 586 -

以下の機 能 は、Federal Risk and Authorization Management Program (FedRAMP) 環境 ではサポート されていません。詳細 については、FedRAMP 製 品 を参 照してください。

アップグレードアシスタント ツールを使 って、Tenable Nessus から Tenable Vulnerability Management に
データをアップグレードできます。
詳細 は、Nessus から Tenable Vulnerability Management へのアップグレードアシスタント を参 照してください。

パスワード管 理[Password Management] (パスワード管 理) ページでは、パスワード、ログイン通知、セッションタイムアウ
ト のパラメーターを設定 できます。
注 意 : Tenable Nessus 設 定を行うには、システム管理者 ロールが必 要です。詳 細は、ユーザーを参 照 してください。

- 587 -

設定
Password

Default (デフォルト )Off (オフ)

Complexity
Session Timeout

説明
パスワードは 8 文字以 上 で、大文 字 、小文 字、特殊 文
字 、数 字から 3 種 類以上 を使用 する必要があります。

30

(分 )

ウェブセッションがタイムアウト するまでの時 間 (分) です。セッションのアイドル時間がこのタイムアウト の値を超えると、
Tenable Nessus はユーザーを自 動的 にログアウト させます。

Max Login5

Attempts

Tenable Nessus によってアカウント をロックアウト されるまで
Nessus で許 可されるユーザーの最大 ログイン試行 回 数。この値をゼロに設 定すると、機 能は無効 になります。

Min Password

8

この設 定は、アカウント のパスワードの最小文 字数 を定 義 し- 588 -

設定

Default (デフォルト )

Length
Login

説明
ます。

Off (オフ)

Notifications

ログイン通知 を使用すると、最 後に成功 したログインと失敗したログイン (日 付、時刻、IP)、また最後 に成功したログイン
以 降 に失敗したログインがあるかどうかを確認できます。

パスワード管 理を設 定 する
1. Tenable Nessus の上 部のナビゲーションバーで、[Settings] (設定 ) をクリックします。
[About] (製品 情 報) ページが表 示されます。
2. 左側 のナビゲーションバーで [Password Mgmt] (パスワード管 理 ) をクリックします。
[Password Management] (パスワード管理 ) ページが表 示されます。
3. 必要 に応 じて [settings] (設 定 ) を設定します。
4. [Save] (保 存 ) ボタンをクリックします。
Tenable Nessus は、パスワード設 定を保存します。
注 意 : [Session Timeout] (セッションタイムアウト ) および [Max Login Attempts] (最 大ログイン試 行回数 ) 設 定 の変更 を有効 にするには、再起動 する必要 があります。

スキャナーの正 常性[Scanner Health] (スキャナーの正常 性 ) ページには、Tenable Nessus スキャナーのパフォーマンスに関 する情報 が表 示 されます。リアルタイムの状態およびパフォーマンスデータを監視 して、スキャナーの問 題のト
ラブルシューティングに役立 てることができます。スキャナーの警 告には、スキャナーの誤動作 の原 因となるシステムエラーに関する情 報 が表 示されます。Tenable Nessus は、情 報 を 30 秒ごとに更 新します。
詳細 は、スキャナーの正 常性 を監 視 する を参照してください。
Tenable Nessus では、スキャナーの正 常 性に関 する情報が 概 要 、ネット ワーク、アラート の 3 つのカテゴ
リに分 けられます。

- 589 -

概要
ウィジェット説明

アクション

Current Health

Nessus のメモリ使 用 量 (MB 単 位)、CPU 負

None (なし)荷、Tenable Nessus がスキャンしているホス
ト の数 を表示 するウィジェット 。
スキャナーの警

Tenable Nessus スキャナーのパフォーマンス

アラート をクリックすると詳細 を確

告が良好 ではないエリアにアラート を出します。

認できます。

アラート には、情 報、低 、中 、高の深 刻度 レ
ベルがあります。

アラート が 5 件 以 上ある場合 、[More Alerts] (アラート をさらに表示 ) をクリックしてアラート 一 覧
を確認 します。

System

Tenable Nessus が使用しているシステムメ

Memoryモリ量を示 すチャート 。

Nessus Data

Tenable Nessus のデータディレクト リがインス

Disk Space

ト ールされているディスクの空き容 量と使用

None (なし)None (なし)

量の割 合を示 すチャート 。
Memory Usage

Tenable Nessus のメモリ使用 量 (MB) の推

グラフ上の点 にカーソルを合 わせHistory

移を示すグラフ。

ると詳細 データを確 認 できます。

CPU Usage

Tenable Nessus の CPU 使 用率の推移をグラフ上の点 にカーソルを合 わせHistory示すグラフ。

ると詳細 データを確 認 できます。

スキャンの履歴

Tenable Nessus が実行したスキャン回 数とグラフ上の点 にカーソルを合 わせTenable Nessus がスキャンしたアクティブなると詳細 データを確 認 できます。

ターゲット の数の推移 を示すグラフ。

ネット ワーク
ウィジェット説明

アクション

スキャンの履歴

Tenable Nessus が実行 したスキャン回数とグラフ上の点にカーソル- 590 -

Tenable Nessus がスキャンしたアクティブなターを合 わせると詳細 データ

ゲット の数の推 移を示 すグラフ。

を確 認できます。

Network

Tenable Nessus がスキャン中に作 成した TCP

グラフ上の点にカーソル

Connections

セッション数の推移を示すグラフ。

を合 わせると詳細 データ
を確 認できます。

Network Traffic

Tenable Nessus がネット ワークを介して送受信 す

グラフ上の点にカーソル

るト ラフィック量 の推移 を示 すグラフ。

を合 わせると詳細 データ
を確 認できます。

Number of

Tenable Nessus が実行 する逆 引き DNS (rDNS)

グラフ上の点にカーソル

DNS Lookupsと DNS ルックアップの数の推移を示すグラフ。

を合 わせると詳細 データ
を確 認できます。

DNS Lookup

Tenable Nessus の rDNS および DNS ルックアップ

グラフ上の点にカーソル

Timeの実行 にかかった平均時 間の推 移を示 すグラを合 わせると詳細 データ

フ。

を確 認できます。

アラート
ウィジェッ

説明

アクション

スキャ

Tenable Nessus スキャナーのパフォーマンスが良好 ではないエリア

アラート をクリック

ナーのについてのアラート の一 覧です。アラート には、情報、低、中、高のすると詳 細 を確

警告

深刻 度レベルがあります。

認できます。

ト

スキャナーの正 常性 を監 視 する
[Scanner Health] (スキャナーの正常 性 ) ページには、Tenable Nessus スキャナーのパフォーマンスに関 する情報 が表 示 されます。パフォーマンスデータに関 する詳細は、スキャナーの正常 性 を参 照してください。

スキャナーの正 常性 を監視する方法
1. Nessus の上部 のナビゲーションバーで、[Settings] (設定) をクリックします。
[About] (製品 情 報) ページが表 示されます。
2. 左側 のナビゲーションバーで [Scanner Health] (スキャナーの正 常性 ) をクリックします。

- 591 -

3. (オプション) グラフの時 間の単 位 を調 整 するには、[Overview] (概 要) タブのドロップダウンボックスから期 間 を選択 します。
[Overview] (概要) と [Network] (ネット ワーク) の各タブのグラフには選択 した期間 が反 映されています。
4. (オプション) 時間 のグラフで項 目 を非 表 示にするには、凡例で該当する時 間をクリックします。
ヒント : 項目を非表 示 にすると、表 示可 能な項 目に合わせてサイズが自動調 整され、1 つのデータセット を
一 目で確認 できるようになります。

5. [概 要 ]、[ネット ワーク]、[アラート ] タブのいずれかをクリックします。

詳細なデバッグ - パケット キャプチャ
注 意 : パケット キャプチャは Tenable Nessus Professional および Tenable Nessus Expert でのみ利用 できます。

スキャン結 果 を理解 するために Tenable Nessus と連携 する際は、スキャナーとスキャンされたホスト 間 の
通信 について理解する必 要 が生 じる場合 があります。その場合、Tenable サポート は、スキャナーとター
ゲット ホスト 間 のネット ワークト ラフィックのキャプチャをリクエスト します。Tenable Nessus では現在 、Tenable Nessus ユーザーインターフェースを使用して、こうしたキャプチャを生 成およびダウンロードできるよ
うになっています。
注 意 : この機能には以 下 のような制 約 があります。
l

l

l

l

l

l

パケット キャプチャは、Tenable Security Center にリンクされている Tenable Nessus スキャナーには適 用 されません。
パケット キャプチャは TCP および UDP ト ラフィックだけに制 限されます。ICMP (ping) のようなその他 のプロト
コルはキャプチャされません。
[Target to capture] (キャプチャするターゲット ) フィールドの値は、スキャンのターゲット リスト に含 まれるホス
ト と一 致 している必 要 があります。一致していないと、キャプチャは行われません。
Tenable Nessus はパケット キャプチャのデータに割 り当て可能 なディスク容 量を制限 します。パケット キャプ
チャサブシステムで使用 される可 能性 があるディスクの総容量は、次 の 2 つのパラメーターのうち小 さい方となります。Tenable Nessus がインスト ールされるパーティションサイズの 10% もしくは 20 GB。
単 一のパケット キャプチャファイルの最大 サイズは次の 2 つのパラメーターのうち小さい方となります。パケッ
ト キャプチャのディスクの総容量 値 の 10% もしくは 1 GB。
キャプチャのセッション中 にデータ総量が単 一のキャプチャファイルの制限 を超 えた場 合、当 該 キャプチャは終 了し、一 部の結 果が保存されます。これらの制限 は、Tenable Nessus 管理 者が global.network_- 592 -

capture.max_disk_mb や global.network_capture.max_file_mb の詳細 な環 境 設定を使用 して調 整している可 能性があります。
l

これらの変更 を適用するには、Tenable Nessus を再 起動する必 要があります。

Tenable Nessus ユーザーインターフェースでパケット キャプチャをスキャンに使用 できるよ
うにする方 法1. 上部 のナビゲーションバーで、[Scans] (スキャン) をクリックします。
[My Scans] (マイスキャン) ページが表 示されます。
2. 右上 の [New Scan] (新しいスキャン) ボタンをクリックします。
[Scan Templates] (スキャンテンプレート ) ページが表示されます。
3. 使用 するスキャンテンプレート をクリックします。
[New Scan] (新しいスキャン) ページが表 示 されます。
4. [Advanced] (アドバンス) 設 定タブをクリックします。
5. [Scan Type] (スキャンタイプ) のドロップダウンから [Custom] (カスタム) を選 択します。

- 593 -

6. [General] (全 般 ) をクリックします。
7. [General] (全 般 ) 設定ウィンドウの最下部 までスクロールして、[Packet Capture] (パケット キャプチャ) を [ON] (オン) に設定 します。

- 594 -

8. [Target to capture] (キャプチャするターゲット ) フィールドで、単 一ホスト の IP アドレスまたはホスト
名を入 力します。

- 595 -

9. [Ports to capture] (キャプチャするポート ) フィールドで、ポート またはポート の範囲 を入 力 します。
10. [Save] (保 存 ) ボタンをクリックします。
11. スキャンを起動します。

パケット キャプチャを取得する方 法
スキャンの完 了 後 、パケット キャプチャを含 む圧縮 されたアーカイブは、ダウンロード可 能 となります。
パケット キャプチャをダウンロードする方 法
1. 上部 のナビゲーションバーから [Settings] (設定 ) を選択します。
2. 横のナビゲーションバーから [Debug Logs] (デバッグログ) を選択します。
[Debug Logs] (デバッグログ) ウィンドウではパケット キャプチャのリスト が表 示されます。例としては、
pcap_SCANNAME_SCANID.tar.gz です。
3. スキャンに一 致 するアーカイブを選 択 します。
4. [Download] (ダウンロード) ボタンをクリックします。
スキャナーからローカルのホスト にファイルがダウンロードされます。

通知
Tenable Nessus では、ログイン試 行、エラー、システム情 報 、ライセンス期限情 報などの通知 が定期 的に表 示 されます。これらの通知 はログイン後に表示 され、通 知ごとに受 領または拒否 することを選 択 できます。詳 細 は、通知 を確 認するを参 照してください。
次の表 では通 知 を表示 する 2 つの方 法 について説 明しています。
通 知 の表 示

Location

説明

Current notifications

上 部のナビゲーションバー

このセッション中 に生成された通 知 が表のベルのアイコン (示 されます。

)

通 知 を確認 すると、その通知は現 在の通 知 セッションに表 示 されなくなります。
ただし、通知 履歴 には引き続き表 示 されます。

- 596 -

Notification history[Settings] (設定) >過 去 90 日間のすべての通 知が表 示 さ[Notifications] (通 知)れます。
通 知 表 には、各通知 と発 表日時 、受領 確 認 の有 無 、深 刻度 、メッセージが
表 示 されます。受領 が確認されていな
い通知 は太 字で表示されます。通 知履
歴 ビューから通 知 の受 領 を確 認 することはできません。

詳細 は、通 知 の表示を参 照してください。

通知 を確 認する
通知 を確 認 すると、その通 知は現 在の通 知セッションに表示されなくなります。ただし、通 知履歴 には引き続き表 示 されます。通知 履 歴ビューからは通 知 を確認 できません。通 知履 歴 の表示 の詳 細 について
は、通知 の表 示 を参照してください。
通知 を確 認 しない選 択 をしている場 合 、次 回 のログイン時に表 示 されます。一部 の通 知は確認 できません。代 わりに、推奨 するアクションを実行 する必 要があります。

通知を確 認する方法l

通知 ウィンドウで、[Acknowledge] (確認)をクリックします。

l

通知 バナーで、[Dismiss] (拒 否) をクリックします。

l

右上 の通 知で、 をクリックします。

現在の通 知を消去 する方 法
1. 上部 のナビゲーションバーで、をクリックします。

2. [Clear Notifications] (通 知 を消 去 ) をクリックします。
注 意 : 通 知 を消去 しても通 知の確 認は行われず、その通知は現 在 の通知 から削 除されます。消 去された通知 は、通 知履 歴 に引き続 き表 示されます。

通知 の表 示- 597 -

現在 のセッションの未 処理 の通知を表 示 できます。また、過 去 90 日間 の通 知履 歴も表示 できます。通知の管 理に関 する詳 細 は、通知 を確認 する をご参照ください。

現在の通 知を表示 する方 法
上部 のナビゲーションバーで、をクリックします。

通知履 歴 を表 示する方 法
1. 上部 のナビゲーションバーで、[Settings] (設定 ) をクリックします。
[About] (製品 情 報) ページが表 示されます。
2. 左側 のナビゲーションバーで [Notifications] (通知 ) をクリックします。
[Notifications] (通知 ) ページが表 示 され、通 知 テーブルが表 示 されます。
3. (オプション) 通知 テーブルの結 果 を絞り込 むために通 知をフィルターまたは検索 します。

アカウント
このセクションには、[Settings] (設 定) ページの [Accounts] (アカウント ) セクションで使 用できる次 のタス
クが含 まれています。
lユーザーアカウント を変更 するl

API キーを生成するl

ユーザーアカウント の作 成l

ユーザーアカウント を変更 するl

ユーザーアカウント を削除 する

マイアカウント[Account Settings] (アカウント 設定 ) ページには、現在認証されているユーザーの設 定が表 示 されます。
注 意 : Tenable Nessus 設 定を行うには、システム管理者 ロールが必 要です。詳 細は、ユーザーを参 照 してください。
注 意 : 作 成 した後 にユーザー名 を変更することはできません。

- 598 -

API キーAPI キーは、アクセスキーとシークレット キーで設定 されます。API キーは、Nessus REST API によって認 証
され、X-ApiKeys HTTP ヘッダーを使用 してリクエスト とともに渡されます。
注意:
l

l

l

Nessus は、API キーを初 回 生 成時にのみ表 示します。API キーは安 全な場 所に保管してください。
Tenable Nessus で API キーを表示 することはできません。API キーをなくした場 合、新 しい API キーを生成 する必要 があります。
API キーを再生 成すると、そのキーを現在 使用 しているアプリケーションは認 証されなくなります。

ユーザーアカウント を変更 する
1. 上部 のナビゲーションバーで、[Settings] (設定 ) をクリックします。
[About] (製品 情 報) ページが表 示されます。

- 599 -

2. 左側 のナビゲーションバーで [My Account] (マイアカウント ) をクリックします。
[My Account] (マイアカウント ) ページが表 示されます。
3. 必要 に応 じて、名前、メールアドレス、パスワードを変更 します。
注 意 : アカウント 作 成後は、ユーザー名を変更できません。
注 意 : パスワードには Unicode 文 字は使用 できません。

4. [Save] (保 存 ) をクリックします。
Tenable Nessus により、アカウント 設定が保 存されます。

API キーを生成する
Tenable Nessus Manager では、Tenable Nessus ユーザーインターフェースの [API Keys] (API キー) タブ
から API キーを生成できます。API キーを生成することで、さまざまなタスクを自 動化 し、Tenable Nessus
を企業 内 の他 のセキュリティツールやシステムと統合 できます。新しい API キーを生成 するまで、API キー
は期 限 切れになりません。
[API Keys] (API キー) タブは、ライセンスや設定によっては、Tenable Nessus Manager に加 えて Tenable
Nessus Professional や Tenable Nessus Expert で使用 できる場合があります。詳 細については、
Tenable Customer Success Manager にお問い合わせください。
注 意 : Tenable Security Center および Tenable Vulnerability Management エンタープライズソリューションの一 部として許可 されていない限り、Tenable Nessus スキャン API に直接 アクセスしてスキャンを設 定または起 動 することはできません。
警 告 : 新 しい API キーを生成すると、既存 のキーがすべて置き換えられ、リンクされているアプリケーションの認 証がすべて解 除されます。

API キーを生成する方法
1. Tenable Nessus の上 部のナビゲーションバーで、[Settings] (設定 ) をクリックします。
[About] (製品 情 報) ページが表 示されます。
2. 左側 のナビゲーションバーで [My Account] (マイアカウント ) をクリックします。
[My Account] (マイアカウント ) ページが表 示されます。

- 600 -

3. [API Keys] (API キー) タブをクリックします。
4. [Generate] (生成 ) をクリックします。
新しい API キーを生 成 する選 択でよいかを確認するダイアログボックスが表示 されます。
5. [Generate] (生成 ) をクリックします。
新しい API キーが表示されます。
ヒント : Tenable Nessus API ドキュメント にアクセスするには、<Tenable
Nessushost>:<port>/api#/overview に移動します。

ユーザー
注 意 : [Users] (ユーザー) ページは Tenable Nessus Manager でのみ利用可 能です。

[Users] (ユーザー) ページには、Tenable Nessus のすべてのユーザーアカウント を示す表が表示されます。このドキュメント では、この表 をユーザーテーブルと呼 びます。ユーザーテーブルの各行には、ユーザー
名、最 終 ログイン日、アカウント に割 り当てられたロールが表 示 されます。
ユーザーアカウント には、ユーザーが Tenable Nessus で持 つアクセスレベルを指定 するロールが割り当 てられます。ユーザーアカウント のロールは、いつでも無 効にしたり、変 更したりすることができます。次 の表 は、ユーザーに割 り当 てることができるロールを示しています。
名前

説明

Basic

基本 ユーザーは、スキャン結果 を閲覧できます。
注 意 : このロールは Tenable Nessus Manager でのみ使 用 できます。

標準

標準 ユーザーは、スキャンとポリシーを作成 できます。
標準 ユーザーが作 成 したスキャンは、スキャン作 成者 から編集 権限を与 えられない限り、他 の標準ユーザーは編 集できません。
注 意 : このロールは Tenable Nessus Manager でのみ使 用 できます。

管理 者

管理 者 は、標準 ユーザーと同 じ権 限を持ちますが、ユーザー、ユーザーグルー
プ、スキャナーの管理も行うことができます。Nessus Manager では、管 理 者 はユーザーが共 有したスキャンを閲覧 できます。

- 601 -

名前

説明

Systemシステム管 理者 は、管 理者 と同 じ権限を持 ちますが、システム構成 設 定の管Administrator

理および変 更も行うことができます。
Tenable Nessus Professional および Tenable Nessus Expert ユーザーは、デフォルト でシステム管理者 です。

無効

無効 になったユーザーアカウント は、Tenable Nessus へのログインに使 用 できません。

ユーザーアカウント の作成
注 意 : この手順は Tenable Nessus Manager でのみ実行 できます。Tenable Nessus Professional またはTenable Nessus Expert で複 数 のユーザーアカウント を持 つことはできません。

1. 上部 のナビゲーションバーで、[Settings] (設定 ) をクリックします。
[About] (製品 情 報) ページが表 示されます。
2. 左側 のナビゲーションバーで [Users] (ユーザー) をクリックします。
[Users] (ユーザー) ページが表 示されます。
3. 右上 の [New User] (新しいユーザー) ボタンをクリックします。
[Account Settings] (アカウント 設定) タブが表 示されます。
4. 必要 に応 じて設 定 を入力 し、ユーザーの役割 を選択 します。
注 意 : アカウント を保存した後 にユーザー名 を変 更 することはできません。

5. [Save] (保 存 ) をクリックします。
Tenable Nessus がユーザーアカウント を保存します。

ユーザーアカウント を変更 する
注 意 : この手順は Tenable Nessus Manager でのみ実行 できます。Tenable Nessus Professional またはTenable Nessus Expert で複 数 のユーザーアカウント を持 つことはできません。

- 602 -

1. 上部 のナビゲーションバーで、[Settings] (設定 ) をクリックします。
[About] (製品 情 報) ページが表 示されます。
2. 左側 のナビゲーションバーで [Users] (ユーザー) をクリックします。
[Users] (ユーザー) ページが表 示されます。
3. ユーザーテーブルで、修 正するアカウント のユーザーをクリックします。
<Username> ページが表示 されます。<Username> には選択したユーザーの名 前が入ります。
4. 必要 に応 じて、ユーザー名 、メールアドレス、ロール、パスワードを変更 します。
注 意 : アカウント 作 成後は、ユーザー名を変更できません。
注 意 : パスワードには Unicode 文 字は使用 できません。

5. [Save] (保 存 ) をクリックします。
Tenable Nessus により、アカウント 設定が保 存されます。

ユーザーアカウント を削除 する
注 意 : この手順は Tenable Nessus Manager でのみ実行 できます。Tenable Nessus Professional またはTenable Nessus Expert で複 数 のユーザーアカウント を持 つことはできません。

1. Tenable Nessus の上 部のナビゲーションバーで、[Settings] (設定 ) をクリックします。
[About] (製品 情 報) ページが表 示されます。
2. 左側 のナビゲーションバーで [Users] (ユーザー) をクリックします。
[Users] (ユーザー) ページが表 示されます。
3. ユーザーテーブルの削除するユーザーの行で、 ボタンをクリックします。
ユーザーを削除する選択 でよいかを確認するダイアログボックスが表 示されます。
4. [Delete] (削除 ) をクリックします。
Tenable Nessus がユーザーを削 除します。

ユーザーデータを転送する- 603 -

Tenable Nessus Manager ではユーザーデータをシステム管 理者に転 送できます。ユーザーデータを転 送すると、すべてのポリシー、スキャン、スキャン結 果、プラグインルールの所 有 権がシステム管理 者 アカウントに転 送 されます。ユーザーデータの転 送は、ユーザーアカウント を削除 する必 要があり、Tenable Nessus
内の関 連データを失 いたくない場 合 に便 利です。
注 意 : この手順は Tenable Nessus Manager でのみ実行 できます。Tenable Nessus Professional またはTenable Nessus Expert で複 数 のユーザーアカウント を持 つことはできません。

ユーザーデータを転送 する方法
1. ユーザーデータの転送先 となるシステム管 理者アカウント で Tenable Nessus にログインします。
2. 上部 のナビゲーションバーで、[Settings] (設定 ) をクリックします。
[About] (製品 情 報) ページが表 示されます。
3. 左側 のナビゲーションバーにある [Accounts] (アカウント ) で [Users] (ユーザー) をクリックします。
[Users] (ユーザー) ページが表 示され、ユーザーテーブルを表 示します。
4. ユーザーテーブルで、自 分のアカウント にデータを転送 するユーザーのチェックボックスをオンにします。
5. 右上 隅 にある [Transfer Data] (データを転 送 する) をクリックします。
警告 ウィンドウが表 示されます。
注 意 : データを転送 した後 は、操 作 を取り消 すことはできません。

6. データを転送 するには、[Transfer] (転送) をクリックします。
Tenable Nessus は、選択したユーザーのポリシー、スキャン、スキャン結果、プラグインルールの所
有権 を管理者 アカウント に転 送します。

- 604 -

追 加 のリソース
このセクションには、次のリソースが含 まれています。
l

プラグイン

l

Amazon Web Servicel

コマンドラインの操 作

l

NIAP に準拠する Tenable Nessus の設 定

l

制限 付 きプラグインポリシーの作成lデフォルト のデータディレクト リ

lログを管理するl

Tenable Nessus 認 証情 報を使 用したチェックl

オフライン更新ページの詳 細l

権限 のないユーザーとして Tenable Nessus を実 行するlターゲット のスキャン

Amazon Web Service
Tenable Nessus と Amazon Web Services の連携 については、以下 を参 照してください。
lAmazon Web Services 上 の Tenable Nessus BYOL スキャナーl

BYOL スキャナーを事前 承認 スキャナー機 能でリンクする

証明書 および認 証 局
Tenable Nessus には、以下 のデフォルト が含まれます。
lservercert.pem および serverkey.pem という 2 つのファイルから成るデフォルト の Tenable
Nessus SSL 証 明書およびキー。

l

デフォルト の Tenable Nessus SSL 証明書 に署名する Tenable Nessus 認 証 局 (CA)。CA は
cacert.pem と cakey.pem の 2 つのファイルで構成 されます。

デフォルト の証 明 書 ファイルは、ご使 用 のオペレーティングシステムに応 じて、次のディレクト リにあります。

- 605 -

オペレーティングシステム

ディレクト リ

Windows

C:\ProgramData\Tenable\Nessus\nessus\CAmacOS/Library/Nessus/run/com/nessus/CALinux/opt/nessus/com/nessus/CA

FreeBSD/usr/local/nessus/com/nessus/CA

しかし、詳細 な設 定やスキャンの問題 を解 決 するには、ご自 身の証明 書または CA をアップロードする必
要がある場 合 があります。詳細 については、次を参照 してください。
lカスタム SSL サーバー証 明書 — Tenable Nessus SSL サーバー証明 書 の概 要 を表 示し、証 明書に関 するよくある問題 のト ラブルシューティングを行 います。
l

新 規サーバー証 明書 と CA 証明書を作成する— お客様 固有 の CA およびサーバー証 明 書をお持ちでない場合 は、Tenable Nessus を使用して新 しいサーバー証明書 や CA の証明 書
を作 成することができます。

l

新 規サーバー証 明書 と CA 証明書をアップロードします。— Tenable Nessus に同梱 されているデフォルト の証明 書 を置 き換 えます。

lカスタム CA を信 頼する — カスタムルート CA を Tenable Nessus が信 頼する CA リスト に追 加 します。

l

ログイン用 の Nessus SSL 証明 書 を作成 する — Tenable Nessus にログインするために、ユーザー
名とパスワードの代わりに、SSL クライアント 証明 書を作 成します。

lTenable Nessus Manager 証 明 書 と Tenable Nessus Agent — Tenable Nessus Manager とTenable Nessus Agents の特 定 の証明書チェーンを理 解して、問 題のト ラブルシューティングを行 います。

カスタム SSL サーバー証 明 書デフォルト では、Tenable Nessus は Tenable Nessus の認証 局 (CA) である Nessus Certification
Authority によって署 名 された SSL 証 明 書を使用 します。Tenable Nessus のインスト ール時に、証 明 書を構成 する 2 つのファイル (servercert.pem と serverkey.pem) が作成 されます。この証 明書 によって
ポート 8834 を介して HTTPS 上 から Tenable Nessus にアクセスすることが許 可されます。
Nessus の認 証 局は信 頼 された有効 な認証局 ではないため、証 明書 は信頼 されず、そのために以 下 が生じます。

- 606 -

l

ポート 8834 を通じて HTTPS を介して Tenable Nessus にアクセスしようとすると、お使いのブラウザ
で安 全でない接続として警告 される可能 性があります。

lTenable Nessus スキャナーホスト をスキャンする際 に、プラグイン 51192 が脆 弱性 を報告する場 合があります。

この問 題 を解 決するには、企業 または信 頼できる CA より生成 されたカスタム SSL 証明 書を使用 することができます。
カスタム SSL 証 明書 を使 用 するように Tenable Nessus を設定 する手順については、以下 を参照 してください。
l新規 サーバー証 明書 と CA 証明 書を作成する.— 企業より生 成 されたカスタム SSL 証明 書 がない
場合 、内蔵の Tenable Nessus mkcert ユティリティーを使用して作成 します。

l

新規 サーバー証 明書 と CA 証明 書をアップロードします。— Tenable Nessus に付 属しているデフォ
ルト の証 明書 を置 き換えます。

lカスタム CA を信 頼する — Tenable Nessus が信 頼する CA リスト にカスタム CA を追加 します。

ト ラブルシューティング
Tenable Nessus でデフォルト の CA 証 明書を使用 する際の一般 的な問 題のト ラブルシューティングについては、次の表を参照してください。
問題

ソリューション

ブラウザで Tenable

次 のいずれかを行います。

Nessus サーバー証l

明書 が信 頼できな

信 頼できるルート CA によって署 名された Tenable Nessus 自己 署 名
付 きの証 明書を入 手 し、その信 頼 できる CA をブラウザにアップロード

いと表示される。

します。
l/getcert パスを使用 してルート CA をお使 いのブラウザにインスト ー
ルします。お使いのブラウザで次のアドレスにアクセスします :https://[IP address]:8834/getcertl

お客様 のカスタム証明書 とカスタム CA をブラウザにアップロードします。
a. 新 規サーバー証 明書 と CA 証 明書をアップロードします。.

- 607 -

b. その証明書 の CA が Tenable Nessus で信頼 されていない場
合 は、Tenable Nessus を カスタム CA を信 頼 する に設定します。
注 意 : これらの回避策 は、一部 のブラウザでは機 能しません。Tenable は
間 もなく Tenable Nessus のアップデート を計画 しており、すべてのブラウザ
が Tenable Nessus サーバー証明 書を信頼 するようにします。それまでの間 、Tenable はサードパーティのカスタムサーバー証明 書を使用することを
推 奨 しています。

Plugin 51192 で

次 のいずれかを行います。

Tenable Nessusl

サーバー証 明 書 がTenable Nessus のサーバー証 明書を、既に Tenable Nessus によって信頼 されている CA が署名 した証明書 に置 き換 えます。

信頼 できないと表示される。

l

お客様 のカスタム証明書 とカスタム CA をブラウザにアップロードしま
す。

例:
l

a. 新 規サーバー証 明書 と CA 証 明書をアップロードします。.

証 明書 の期

b. その証明書 の CA が Tenable Nessus で信頼 されていない場

限 が切 れてい合 は、Tenable Nessus を カスタム CA を信 頼 する に設定しま

る
l

す。

証 明書 が自己 署名 されているため信頼されないプラグイン 51192 から

カスタム CA を信頼 するで説明 している手順に従 って、Tenable Nessus が証明 書チェーンの先信 頼する CA のリスト にカスタムルート CA を追加します。

頭に不 明 な CA が見つかったと報 告される。

新規 サーバー証 明 書と CA 証明書を作 成 する
お客 様 固有 のカスタム認 証局 (CA) およびサーバー証 明書 (たとえば、お客様の会社 が使用 する信 頼できる証 明 書 ) をお持ちでない場 合 は、Tenable Nessus を使 用 して新 しいサーバー証明 書や CA の証 明
書を作 成 することができます。

- 608 -

このサーバー証 明 書 は Tenable Nessus の CA によって署 名されます。したがって、お客様 のブラウザで信頼できないサーバー証 明 書として報 告 される可 能 性があります。
注 意 : 新 しいカスタム CA とサーバー証 明書を作成 するには、管理者ユーザーであるか、root 権 限を持 っている
必要があります。
注 意 : 以 下 の手 順は、Tenable Nessus Manager スキャナーと Tenable Nessus の両方 に適用されます。

新規カスタム CA とサーバー証 明 書を作成 する方 法
1. Tenable Nessus の CLI に管理 者 ユーザーまたは root 権限を持つユーザーとしてアクセスします。
2. nessuscli mkcert コマンドを実行 します。
Linux
# /opt/nessus/sbin/nessuscli mkcert
Windows
C:\Program Files\Tenable\Nessus\nessuscli.exe mkcert
macOS# /Library/Nessus/run/sbin/nessuscli mkcert
このコマンドを実 行 することで、証 明 書が正しいディレクト リに配 置 されます。
3. ホスト 名 の入 力を求 められたら、ブラウザに https://hostname:8834/ またはhttps://ipaddress:8834/ などの Tenable Nessus サーバーの DNS 名 または IP アドレスを入力 します。デフォルト の証 明 書はホスト 名を使用しています。

次の手 順
l

Nessus の認証 局は信 頼 された有効な認証 局ではないため、証明 書は信頼 されず、そのために以下が生 じます。
l

ポート 8834 を通じて HTTPS を介して Tenable Nessus にアクセスしようとすると、お使いのブラウザで安 全 でない接 続として警 告される可 能性があります。

- 609 -

lTenable Nessus スキャナーホスト をスキャンする際 に、プラグイン 51192 が脆 弱性 を報 告する
場 合があります。

これらの問題のいずれも解 決するには、カスタム CA を信 頼する を行います。Tenable Nessus がカ
スタム SSL サーバー証明 書および CA を使用 する方 法 の詳 細 は、カスタム SSL サーバー証 明 書を参 照 してください。

新規 サーバー証 明 書と CA 証明書をアップロードします。
こちらの手 順 では、コマンドラインからカスタムサーバー証 明書および認 証局 (CA) 証明 書を Nessus ウェ
ブサーバーにアップロードする方 法 について説明 します。
nessuscli import-certs コマンドを使 用してサーバーキー、サーバー証明 書、および CA 証明 書 を検証し、それぞれが一 致することを確 認 し、適切 な場 所にファイルをコピーします。また、手動 でファイルをコピーすることもできます。

始める前に
l

有効 なサーバー証 明書 およびカスタム CA があることを確 認 します。カスタム CA およびサーバー証
明書 を内蔵の Tenable Nessus mkcert ユーティリティを利 用して作 成します (まだない場 合 )。

1 つのコマンドを使 用 して、カスタム CA 証明 書をアップロードする方法
1. CLI から Tenable Nessus にアクセスします。
2. 以下 を入力し、各ファイルについて、サーバーキー、サーバー証明 書、CA 証明 書を適 切なパスおよびファイル名に置き換 えます。
nessuscli import-certs --serverkey=<server key path> --servercert=<server
certificate path> --cacert=<CA certificate path>

Tenable Nessus はファイルを検証 し、一致することを確 認 し、適 切 な場 所 にコピーします。

CLI を使用 して、手動 でカスタムサーバー証 明書と CA 証 明書 をアップロードする方 法
1. Nessus サーバーを停止します。
2. オリジナルの Nessus CA、サーバー証 明書、キーをバックアップします。

- 610 -

お使 いのオペレーティングシステムのデフォルト の証 明書ファイルの場所 については、デフォルト の証
明書 ファイルは、ご使 用のオペレーティングシステムに応 じて、次 のディレクト リにあります。を参照 してください。
Linux の例

cp /opt/nessus/com/nessus/CA/cacert.pem /opt/nessus/com/nessus/CA/cacert.pem.orig
cp /opt/nessus/var/nessus/CA/cakey.pem /opt/nessus/var/nessus/CA/cakey.pem.orig
cp /opt/nessus/com/nessus/CA/servercert.pem/opt/nessus/com/nessus/CA/servercert.pem.orig
cp /opt/nessus/var/nessus/CA/serverkey.pem/opt/nessus/var/nessus/CA/serverkey.pem.orig

Windowsの例

copy C:\ProgramData\Tenable\Nessus\nessus\CA\cacert.pem
C:\ProgramData\Tenable\Nessus\nessus\CA\cacert.pem.orig
copy C:\ProgramData\Tenable\Nessus\nessus\CA\cakey.pem
C:\ProgramData\Tenable\Nessus\nessus\CA\cakey.pem.orig
copy C:\ProgramData\Tenable\Nessus\nessus\CA\servercert.pem
C:\ProgramData\Tenable\Nessus\nessus\CA\servercert.pem.orig
copy C:\ProgramData\Tenable\Nessus\nessus\CA\serverkey.pem
C:\ProgramData\Tenable\Nessus\nessus\CA\serverkey.pem.orig

macOS の例

cp /Library/NessusAgent/run/com/nessus/CA/cacert.pem/Library/NessusAgent/run/com/nessus/CA/cacert.pem.orig
cp /Library/NessusAgent/run/var/nessus/CA/cakey.pem/Library/NessusAgent/run/var/nessus/CA/cakey.pem.orig
cp /Library/NessusAgent/run/com/nessus/CA/servercert.pem/Library/NessusAgent/run/com/nessus/CA/servercert.pem.orig
cp /Library/NessusAgent/run/var/nessus/CA/serverkey.pem/Library/NessusAgent/run/var/nessus/CA/serverkey.pem.orig

3. オリジナルの証 明書を新しいカスタム証明書に置 き換えます。

- 611 -

注 意 : 証 明 書 は復号 してから、名前 を servercert.pem および serverkey.pem にする必 要があります。
注 意 : 証 明 書 とルート 証明 書 が直接 リンクされていない場 合、serverchain.pem という名前 を付けた中
間 証明書 チェーンを、servercert.pem ファイルと同じディレクト リに追 加します。このファイルには、
Nessus サーバーからその最 上 位のルート 証 明書 (ユーザーのブラウザが信頼する証明 書) まで完全 な証
明 書チェーンを構 築するために必要な 1-n 中間証 明 書 (連 結公開 証 明書) が含 まれています。

Linux の例

cp customCA.pem /opt/nessus/com/nessus/CA/cacert.pem
cp cakey.pem /opt/nessus/var/nessus/CA/cakey.pem
cp servercert.pem /opt/nessus/com/nessus/CA/servercert.pem
cp serverkey.pem /opt/nessus/var/nessus/CA/serverkey.pem

Windowsの例

copy customCA.pem C:\ProgramData\Tenable\Nessus\nessus\CA\cacert.pem
copy cakey.pem C:\ProgramData\Tenable\Nessus\nessus\CA\cakey.pem
copy servercert.pem C:\ProgramData\Tenable\Nessus\nessus\CA\servercert.pem
copy serverkey.pem C:\ProgramData\Tenable\Nessus\nessus\CA\serverkey.pem

macOS の例

cp customCA.pem /Library/NessusAgent/run/com/nessus/CA/cacert.pem
cp cakey.pem /Library/NessusAgent/run/var/nessus/CA/cakey.pem
cp servercert.pem /Library/NessusAgent/run/com/nessus/CA/servercert.pem
cp serverkey.pem /Library/NessusAgent/run/var/nessus/CA/serverkey.pem

4. プロンプト された場 合は、既存 ファイルを上書 きします。
5. Nessus サーバーを開始します。
6. ブラウザで、Tenable Nessus ユーザーインターフェースに管 理者アクセス許 可を有 するユーザーとしてログインします。

- 612 -

7. プロンプト された場 合は、新しい証 明 書の詳 細を検 証 します。
ブラウザが信頼 している CA が証 明書を生 成した場合 、それ以降 の接 続では警告は表 示されませ
ん。

次の手 順
l

CA がまだ Tenable Nessus によって信頼 されていない場 合 、Tenable Nessus を カスタム CA を信頼する に設定 します。

カスタム CA を信 頼する
Tenable Nessus は初期 設 定で、Mozilla に含まれる CA 証明書 リスト のルート 証明書 に基 づき認 証 局(CA) を信 頼 する設定 になっています。Tenable Nessus は、Tenable Nessus ディレクト リにある known_
CA.inc ファイルにある信 頼 できる CA を一覧 表示します。Tenable はプラグインの更 新時に known_
CA.inc を更 新 します。
既知 の CA に含まれていないカスタムルート CA を持 っている場 合、Tenable Nessus で証明 書認 証 に使用するカスタム CA を信頼するように設 定できます。
Tenable Nessus のユーザーインターフェースまたはコマンドラインインターフェース (CLI) のいずれかを使用 できます。
注 意 : 特 定 の CA を信 頼するように個 々のスキャンを設 定することもできます。詳 細は、Trusted CAs (信 頼 できる CA)を参照 してください。
注 意 : カスタム SSL 証 明 書の使 用方法 については、ログイン用の Nessus SSL 証 明書を作成 する を参照 してください。
注 意 : known_CA.inc および custom_CA.inc は、ネット ワークの証明書 を信頼 するために使用 され、Nessus
SSL 認 証 には使用 されません。

始める前に
l

お客 様の会社 にまだカスタム CA がない場合は、Tenable Nessus を使 用して 新 規サーバー証 明
書と CA 証 明書を作成 する の説明 に従 って、新しいカスタム CA およびサーバー証明書 を作成します。

lCA が PEM (Base64) フォーマット になるようにします。

- 613 -

Tenable Nessus ユーザーインターフェースを使 ってカスタム CA を信 頼するように Tenable
Nessus を設 定する方 法
1. 上部 のナビゲーションバーで、[Settings] (設定 ) をクリックします。
[About] (製品 情 報) ページが表 示されます。
2. 左側 のナビゲーションバーで [Custom CA] (カスタム CA) をクリックします。
[Custom CA] (カスタム CA) のページが表示 されます。
3. [Certificate] (証 明書) ボックスに、カスタム CA のテキスト を入力します。
注 意 : 開始 テキスト -----BEGIN CERTIFICATE----- と終 了 テキスト -----END
CERTIFICATE----- を含 めます。
ヒント : 1 つのテキスト ファイルに証 明書を 1 つ以上 保 存することができます。それぞれについて、開始 テキスト と終 了 テキスト を含 めます。

4. [Save] (保 存 ) をクリックします。
これで、CA が Nessus で使 用できるようになります。

CLI を使用 してカスタム CA を信頼するように Tenable Nessus を設 定 する方 法
1. PEM 形 式 の CA をテキスト ファイルとして保存 します。
注 意 : 開 始テキスト -----BEGIN CERTIFICATE----- と終了 テキスト -----END
CERTIFICATE----- を含 めます。
ヒント : 1 つのテキスト ファイルに証 明書を 1 つ以上 保 存することができます。それぞれについて、開始 テキスト と終 了 テキスト を含 めます。

2. ファイル名 を custom_CA.inc に変 更 します。
3. ファイルをお使 いのプラグインディレクト リに移 動します。
Linux/opt/nessus/lib/nessus/plugins
Windows- 614 -

C:\ProgramData\Tenable\Nessus\nessus\plugins
macOS/Library/Nessus/run/lib/nessus/plugins
これで、CA が Nessus で使 用できるようになります。

ログイン用の Nessus SSL 証 明 書 を作 成 する
ポート 8834 で Tenable Nessus にアクセスする際 に、SSL クライアント 証 明書 認証を使用してユーザーがTenable Nessus にログインできるよう、Tenable Nessus を設 定 することができます。証明 書認 証 を有効にすると、ユーザー名 とパスワードを使 用したログインはできなくなります。
警 告 : SSL クライアント 証 明書 認証 を有 効にすると、Tenable Nessus でエージェント 、リモート スキャナー、または
管理スキャナーの接続 がサポート されなくなります。リモート エージェント およびスキャナーのサポート を有 効 化するには、詳細設定 の remote_listen_port を使用 して代替 ポート を設定 してください。詳細 は、詳 細 設 定 を参照してください。

SSL クライアント 証 明書認 証 を設 定した場 合、Tenable Nessus は以 下もサポート します。
lスマート カードl

本人 確 認 (PIV) カードl

共通 アクセスカード (CAC)

Tenable Nessus ユーザーアカウント の SSL クライアント 証 明書認 証 を設定 する方 法
1. Tenable Nessus の CLI に管理 者 ユーザーまたは同等の権限を持 つユーザーとしてアクセスします。
2. Tenable Nessus に SSL 認証 を介 してログインする必要 のある各ユーザーについて、クライアント 証
明書 を作成します。
a. Tenable Nessus サーバーで、nessuscli mkcert-client コマンドを実行 します。
Linux
# /opt/nessus/sbin/nessuscli mkcert-clientmacOS- 615 -

# /Library/Nessus/run/sbin/nessuscli mkcert-client
Windows
C:\Program Files\Tenable\Nessus\nessuscli.exe mkcert-clientb. プロンプト に従 ってフィールドに入 力します。
注 意 : 同 セッション中 に、初回プロンプト に入力 した回答 がその後 のクライアント 証 明書を作 成 する
ときのデフォルト として残ります。作成 したそれぞれのクライアント 証 明書の値は変更が可能 です。

Tenable Nessus は、クライアント 証明書 を作成し、Tenable Nessus の一時ディレクト リに配
置 します。
lLinux: /opt/nessus/var/nessus/tmp/lmacOS: /Library/Nessus/run/var/nessus/tmp/lWindows: C:\ProgramData\Tenable\Nessus\tmp

c. 2 つのファイル (証明書 およびキー) を統 合し、ブラウザにインポート できる形式 (.pfx など) でエクスポート します。
前 の例では、2 つのファイルは key_sylvester.pem および cert_sylvester.pem でした。
たとえば 2 つのファイルは、openssl プログラムや、次 のコマンドを使用 して統 合することができます。
# openssl pkcs12 -export -out combined_sylvester.pfx -inkey key_sylvester.pem-in cert_sylvester.pem -chain -CAfile /opt/nessus/com/nessus/CA/cacert.pem passout 'pass:password' -name 'Nessus User Certificate for: sylvester'

Tenable Nessus は、コマンドを起 動したディレクト リに、結 果の combined_sylvester.pfx
ファイルを作 成します。
3. 証明 書 をブラウザの個人用 証明 書 スト アにアップロードします。
お使 いのブラウザのドキュメント を参 照してください。

- 616 -

4. Tenable Nessus で SSL クライアント 証明書 認 証を許 可するよう設 定します。
Linux# /opt/nessus/sbin/nessuscli fix --set force_pubkey_auth=yes
Windows
C:\Program Files\Tenable\Nessus\nessuscli.exe fix --set force_pubkey_
auth=yesmacOS# /Library/Nessus/run/sbin/nessuscli fix --set force_pubkey_auth=yes
5. https://<Tenable Nessus の IP アドレスまたはホスト 名 >:8834 で Tenable Nessus にログイ
ンし、作成 したユーザー名 を選択 します。

次の手 順
l

カスタム CA を使 用している場 合 、カスタム CA を信頼するの説 明に従 って、Tenable Nessus プラグ
インでお客様の CA が発行 する証 明書を信 頼するよう設定します。

Tenable Nessus Manager 証明 書 と Tenable Nessus Agent
エージェント を Tenable Nessus Manager にリンクすると、エージェント が Tenable Nessus Manager にリンク
する際 に使 用 するべき証 明書をオプションで指定 できます。これによってエージェント が Tenable Nessus
Manager とリンクする際 に、Tenable Nessus Manager からのサーバー証明 書を検 証することができ、その後のエージェント と Tenable Nessus Manager の間の通信を安全に行 うことができます。Tenable Nessus
Agent へのリンクの詳 細については、Nessuscli を参照してください。
リンク時 に、認 証局 (CA) の証 明 書 を指 定 しない場合、リンクされた Tenable Nessus Manager から CA
証明 書 を受 け取り、信頼します。これによりその後のエージェント と Tenable Nessus Manager の通 信 を
安全 に行 うことができます。
注 意 : Tenable Nessus Manager 証 明書 に自 己署名証 明 書または信頼 できない証明書 を使用する場 合 、その証明書 はリンク先 のエージェント によって信頼される必要 があります。信頼 されていない場 合、エージェント と
Tenable Nessus Manager との接続が失 われます。詳 細は、カスタム CA を信 頼するを参照してください。

リンク時 にエージェント が受 け取る CA 証明書 は次 の場 所に保 存 されます。

- 617 -

Linux/opt/nessus_agent/var/nessus/users/nessus_ms_agent/ms_cert.pem
Windows
C:\ProgramData\Tenable\Nessus Agent\nessus\users\nessus_ms_agent\ms_cert.pem
macOS/Library/NessusAgent/run/var/nessus/users/nessus_ms_agent/

ト ラブルシューティング
エージェント が完 全な証 明チェーンをたどれない場 合は、エラーが発 生 しエージェント はマネージャーとの接続を停 止 します。このようなイベント の例 は、以 下のセンサーログに表 示されます。
lnessusd.messages - 例: Server certificate validation failed: unable to get local issuer
certificate

lbackend.log - 例 : [error] [msmanager] SSL error encountered when negotiating with
<Manager_IP>:<PORT>.Code 336134278, unable to get local issuer certificate,error:14090086:SSL routines:ssl3_get_server_certificate:certificate verify failed

シナリオ : 証明 書 チェーンが壊れているためエージェント がマネージャーと通信できない証明 書 チェーンが壊 れる原因 としてよくあるのは、Tenable Nessus Manager のサーバー証明 書を変 更したものの、CA 証明 書を更 新していないことです。この場合、エージェント は、再 起動後 にマネージャーと通信 できなくなります。この問 題を解 決するには、以下 の中 から 1 つを実 行 してください。
lエージェント と Tenable Nessus Manager のリンクを解 除して、再度リンクします。そうすることで証 明書がリセット され、エージェント が Tenable Nessus Manager から適 切な CA 証明 書を受 け取 るようになります。

l

また、cacert.pem ファイルを Tenable Nessus Manager から手動 でアップロードし、エージェント のプ
ラグインディレクト リの custom_CA.inc ファイルにロードすることもできます。

- 618 -

lLinux
/opt/nessus_agent/lib/nessus/pluginslWindows
C:\ProgramData\Tenable\Nessus Agent\nessus\plugins

l

macOS
/Library/NessusAgent/run/lib/nessus/pluginslエージェント がすでに CA 証 明書 を持 っている CA を使用 して新 しいサーバー証 明書 を Tenable
Nessus Manager 上に生成 し、証 明書 チェーンがまだ有 効であるようにします。

コマンドラインの操作
このセクションでは、Tenable Nessus および Tenable Nessus Agents でのコマンドラインの操作について説明します。
ヒント : コマンドラインの操作中 に表 示 される、パスワードなどの秘密情報 の入力 を求めるプロンプト では、入 力 した文 字が表示 されません。ただし、コマンドラインにはデータが記 録されており、[Enter] (入 力 ) キーを押 すとそのデータが受 け入 れられます。

このセクションは以下のト ピックで構 成されています。
lTenable Nessus の開 始または停 止lTenable Nessus Agent の開 始 または停 止lNessus のサービス

lNessusclil

Nessuscli Agentl

Tenable Nessus ソフト ウェアを更 新する (CLI)

Tenable Nessus の開 始 または停止
次に、マシンの Nessus サービスの開 始 と停止 の方 法を示します。

- 619 -

注 意 : このト ピックでは、ホスト マシンで実 行される Nessus サービスの開始 または停止について取り上げています。個々のスキャンの開 始または停 止 については、スキャンの起動 および 実 行中 のスキャンの停止 を参 照 してください。

Windows
1. [Services] (サービス) に移 動 します。
2. [Name] (名 前) 列 で [Tenable Nessus] をクリックします。
3. 次のいずれかを行います。
lNessus のサービスを終 了するには、[Tenable Nessus] を右 クリックしてから [Stop] (停止 ) をクリックします。

l

Nessus のサービスを再 起動 するには、[Tenable Nessus] を右クリックしてから [Start] (開始 ) をクリックします。

開 始 または停 止

Windows コマンドライン操 作

開始

C:\Windows\system32>net start "Tenable Nessus"

停止

C:\Windows\system32>net stop "Tenable Nessus"

注 意 : 開 始 および停止 コマンドを実行 するには、root 権限が必要 です。

Linux
次のコマンドを使 用します。
開 始 または停 止Linux コマンドライン操 作

Red Hat、CentOS、Oracle Linux開始# systemctl start nessusd

終了# systemctl stop nessusd

SUSE
開始

# systemctl start nessusd- 620 -

開 始 または停 止Linux コマンドライン操 作

終了# systemctl stop nessusd

FreeBSD開始# service nessusd start

停止# service nessusd stop

Debian、Kali、Ubuntu
開始# systemctl start nessusd

終了# systemctl stop nessusd

注 意 : 開 始 および停止 コマンドを実行 するには、root 権限が必要です。

macOS
1. [System Preferences] (システム環 境設定) に移 動 します。
2.

ボタンをクリックします。

3.

ボタンをクリックします。

4. ユーザー名 とパスワードを入力 します。
5. 次のいずれかを行います。
lNessus のサービスを停止 するには、[Stop Nessus] (Nessus の停 止) ボタンをクリックします。

lNessus のサービスを開始 するには、[Start Nessus] (Nessus の開 始) ボタンをクリックします。

開 始 または停 止macOS コマンドライン操 作

開始# sudo launchctl start com.tenablesecurity.nessusd

停止# sudo launchctl stop com.tenablesecurity.nessusd

注 意 : 開 始 および停止 コマンドを実行 するには、root 権限が必要 です。

Tenable Nessus Agent の開 始 または停止- 621 -

以下 のセクションで、ホスト で Tenable Nessus Agent を開 始および停 止 する際 のベスト プラクティスを説明します。

Windows
1. [Services] (サービス) に移 動 します。
2. [Name] (名 前) 列 で [Tenable Nessus Agent] をクリックします。
3. 次のいずれかを実行します。

lエージェント のサービスを停止 するには、[Tenable Nessus Agent] を右クリックしてから[Stop] (停止 ) をクリックします。

lエージェント のサービスを再起 動するには、[Tenable Nessus Agent] を右 クリックしてから[Start] (開始 ) をクリックします。

または、次 のコマンドを使用して、コマンドラインからエージェント を開始 したり停止 したりすることもできます。
開 始 または停 止

Windows コマンドライン操 作

開始

C:\Windows\system32>net start "Tenable Nessus Agent"

停止

C:\Windows\system32>net stop "Tenable Nessus Agent"

Linux
Linux システムでエージェント を開 始または停止するには、次 のコマンドを使用 します。
開 始 または停 止Linux コマンドライン操 作

Red Hat、CentOS、Oracle Linux開始# systemctl start nessusagent

終了# systemctl stop nessusagent

SUSE- 622 -

開 始 または停 止Linux コマンドライン操 作

開始# systemctl start nessusagent

終了# systemctl stop nessusagent

Debian、Kali、Ubuntu
開始# systemctl start nessusagent

終了# systemctl stop nessusagent

macOS
1. [System Preferences] (システム環 境設定) に移 動 します。
2.

ボタンをクリックします。

3.

ボタンをクリックします。

4. ユーザー名 とパスワードを入力 します。
5. 次のいずれかを実行します。

lエージェント のサービスを停止 するには、[Stop Nessus Agent] (Nessus Agent の停止 ) ボタ
ンをクリックします。

lエージェント のサービスを開始 するには、[Start Nessus Agent] (Nessus Agent の開始 ) ボタ
ンをクリックします。

または、次 のコマンドを使用して、コマンドラインからエージェント を開始 したり停止 したりすることもできます。
開 始 または停 止macOS コマンドライン操 作

開始# sudo launchctl start com.tenablesecurity.nessusagent

停止# sudo launchctl stop com.tenablesecurity.nessusagent

Nessus のサービス- 623 -

可能 な限り、オペレーティングシステムのインターフェースの Tenable Nessus サービス制 御 を使 用 して、
Tenable Nessus サービスを開 始 および停 止する必 要があります。
ただし、コマンドラインインターフェースで実行できる nessus-service 機能 も多 数あります。
特に記 載 がない限り、nessusd コマンドと nessus-service サーバーコマンドは互換 可能 です。
# killall nessusd コマンドを使用 して、Tenable Nessus のすべてのサービスと実行 中のスキャンを停止できます。
注 意 : 次 のコマンドを実 行 するには、管 理者権限が必要 です。

Nessus のサービス構文
オペレーティン
グシステム
Linux

コマンド
# /opt/nessus/sbin/nessus-service [-vhD] [-c <config-file>] [-p <portnumber>] [-a <address>] [-S <ip[,ip,…​]>]macOS# /Library/Nessus/run/sbin/nessus-service [-vhD] [-c <config-file>] [-p<port-number>] [-a <address>] [-S <ip[,ip,…​]>]

Nessusd のコマンド
オプション

説明

-c <config-

nessusd サーバーを起 動するとき、このオプションはサーバー側 で使 用される

file>

nessusd 設 定 ファイルを指定 します。標準 db の代わりに代替設 定 ファイルの使用が可能 です。

-S <ipnessusd サーバーを起 動するとき、このオプションはスキャン中に Tenable Nessus[,ip2,…]>のソース IP を指定 します。この設定は、スキャンターゲット IP アドレスではなく、
Tenable Nessus をホスト するデバイスのソース IP アドレスに関 連します。
このオプションは、デフォルト の IP アドレスの代わりに複 数のパブリック IP アドレスを使 用 するマルチホーム型 マシンを所有する場合 にのみ有 用 です。この設定 が機 能するには、nessusd を実行するホスト に、これらの IP アドレスが設定 された複数の
NIC が必 要です。

- 624 -

オプション

説明-D

nessusd サーバーを起 動するとき、このオプションはサーバーを強 制的 にバックグラウ
ンドで実行します (daemon モード)。

-v

バージョン番 号 を表 示して終了 します。

-lサードパーティ製 ソフト ウェアのライセンスリスト が表 示 されます。

-h

コマンドの要 約 を表 示 し、終 了します。

--ipv4-only

IPv4 ソケット でのみリッスンします。

--ipv6-only

IPv6 ソケット でのみリッスンします。

-q「quiet」モードで作 動 し、すべてのメッセージを stdout に抑制します。

-R

プラグインの再 処理 を強制します。

-t

開 始 時に各 プラグインのタイムスタンプをチェックして、新たに更新 されるプラグインのみをコンパイルします。

-K

スキャナー用 の親 パスワードを設定します。
親 パスワードが設 定されている場合 、Tenable Nessus ではポリシーに含まれるすべてのポリシーと認 証 情報が暗号化 されます。パスワードが設定されている場 合、Tenable Nessus ユーザーインターフェースからパスワードの入力を促されます。
警 告 : 親 パスワードを設定して紛 失した場 合 、管 理者も Tenable サポート もパスワード
を回復 することはできません。

コマンド出力データを抑制 する例
コマンド出 力 は -q オプションを使用 して抑 制できます。例# /opt/nessus/sbin/nessus-service -q -D

考慮 事 項
nessusd をゲート ウェイで実 行していて、nessusd に外部 者が接 続 しないようにする場合 は、listen_address 詳 細 設定を行います。
この設 定 を行 うには、次 のコマンドを実 行します。

- 625 -

nessuscli fix --set listen_address=<IP address>

この設 定 により、アドレス <IP address> (マシン名 でなく IP アドレス) での接 続のみをリッスンするようにサーバーに指 示します。

Nessuscli
Tenable Nessus 機能 の一部 は、nessuscli ユーティリティを使用して、コマンドラインインターフェース(CLI) で管理 できます。
これを使 用 して、ユーザーアカウント の管 理、詳細 設 定の変 更、デジタル証 明 書の管 理、バグの報 告、Tenable Nessus の更 新、必 要なライセンス情 報の取得を行 うことができます。
注 意 : コマンドはすべて管理者 権 限 で実 行する必要 があります。

Nessuscli の構 文
オペレーティングシス
テム
Windows

コマンド
C:\Program Files\Tenable\Nessus\nessuscli.exe <cmd><arg1> <arg2>

macOS# /Library/Nessus/run/sbin/nessuscli <cmd> <arg1> <arg2>

Linux# /opt/nessus/sbin/nessuscli <cmd> <arg1> <arg2>

このト ピックでは、次のコマンドタイプについて説明 します。
l

ヘルプコマンドlバックアップコマンドl

バグレポート コマンドl

ユーザーコマンドlFetch コマンドl

修正 コマンド- 626 -

l

証明 書 コマンドl

ソフト ウェア更新 コマンドl

管理 ツールコマンドl管理 対 象 スキャナーコマンドlDump Commandl

Node Commands

Nessuscli のコマンド
コマンド

説明

ヘルプコマンド
nessuscli help

Tenable Nessus コマンドのリスト を表示 します。
help の出力は Tenable Nessus ライセンスによって異なる場合 があります。

nessuscli <cmd> help

nessuscli help の出力 結果 に表示 された特 定のコマンドに関 する詳細 なヘルプ情報 を表示 します。

バックアップコマンド
nessuscli backup --使 用しているライセンスと設定を含 む、Tenable Nessus インスタンスのcreate <backup_

バックアップファイルを作成し、<Unix epoch timestamp>.tar.gz に加 えfilename>ます。このコマンドではスキャン結果はバックアップされません。
例:
nessuscli backup --create <december-backup> を実行する
場 合、Tenable Nessus はバックアップファイル decemberbackup.1671720758.tar.gz.
詳 細は、Tenable Nessus のバックアップを参照してください。

nessuscli backup --Tenable Nessus の以 前に保 存されたバックアップを復 元します。

restore詳 細は、Tenable Nessus の復 元を参照 してください。

<path/to/backup_- 627 -

コマンド

説明

filename>
バグレポート コマンド
バグレポート コマンドは、問題 の診 断に役立つ Tenable, Inc. を送 信 できるアーカイブを作成 します。
スクリプト はデフォルト ではインタラクティブモードで実行 されます。
nessuscli bugreport-generator

システム診 断のアーカイブを作成します。
引 数を指 定せずにこのコマンドを実 行 すると、値を求められます。
--quiet : ユーザーにフィードバックを求 めることなく、バグレポート ジェ
ネレーターが実行されます。
--scrub : quiet モード時に、バグレポート ジェネレーターによって IPv4
アドレスの最後の 2 つの 8 ビット がサニタイズされます。
--full : quiet モード時に、バグレポート ジェネレーターによって追 加
データが収 集されます。

ユーザーコマンドnessuscli rmuser

Tenable Nessus ユーザーを削除 できます。

<username>nessuscli chpasswd

ユーザーのパスワードを変更 できます。Tenable Nessus ユーザーの名<username>

前 を入 力 するプロンプト が CLI に表示 されます。パスワードが CLI の画
面 にエコー表 示されることはありません。

nessuscli adduser

Tenable Nessus のユーザーアカウント を追加 できます。

<username>

CLI から、ユーザー名、パスワードの入力、ユーザーに管理者 タイプのアカウント の保 有を許可 するかどうかの選 択を求 められます。また、この新 しいユーザーアカウント にユーザールールを追加 することも求 められます。

nessuscli lsuser

Tenable Nessus ユーザーのリスト を表示 します。

Fetch コマンド
Tenable Nessus 登 録を管理し、更新 プログラムを取 得する- 628 -

コマンド

説明

nessuscli fetch --アクティベーションコードを使 用して Tenable Nessus をオンライン登 録

register <Activation

します。

Code>

例:
# /opt/nessus/sbin/nessuscli fetch --register xxxxxxxx-xxxx-xxxx

nessuscli fetch --アクティベーションコードを使 用して、Tenable Nessus をオンライン登 録

register-only

しますが、プラグインや中核的な更 新 プログラムは自動 的にダウンロー<Activation Code>

ドされません。
例:# /opt/nessus/sbin/nessuscli fetch --register-onlyxxxx-xxxx-xxxx-xxxx

nessuscli fetch --https://plugins.nessus.org/v2/offline.php から入手 した

register-offline

nessus.license ファイルを使 用して Tenable Nessus を登 録し、。

nessus.license
nessuscli fetch --Tenable Nessus が適 切に登録されているかどうかと、更 新プログラム

checkを入手 可 能かどうかが表示 されます。

nessuscli fetch --Tenable Nessus で使 用されている Nessus アクティベーションコードがcode-in-use

表 示されます。

nessuscli fetch --オフライン登録 の実行時 に使用 する必 要のあるチャレンジコードが表

challenge

示 されます。
チャレンジコードの例:
aaaaaa11b2222cc33d44e5f6666a777b8cc99999

nessuscli fetch --Tenable Security Center に接続 されるように Tenable Nessus を準 備

security-center

します。
警 告 : Tenable Nessus インスタンスを Tenable Security Center に切り替
えたくない場合は、このコマンドを使用しないでください。このコマンドは、Tenable Nessus スキャナーまたは Manager を Tenable Security Center
管 理スキャナーに不可逆 的に変更 します。その結 果、ユーザーインター- 629 -

コマンド

説明
フェースに複数の変更 が加えられます (たとえば、サイト のロゴが変更 されたり、[Sensors] (センサー) ページにアクセスできなくなったりします)。

修正 コマンド
nessuscli fix
nessuscli fix [-secure] --list
nessuscli fix [--登 録のリセット 、ネット ワークインターフェースの表示 、設定されている
詳 細設 定の一覧 表 示を行 います。
--secure オプションを選択 すると、登 録関連 情報 が含 まれる暗 号
化 の環 境設定に影響 が及びます。

secure] --set--list、--set、 --get、--delete コマンドを使 用して、環 境設 定

<setting=value>を変更 したり、表示 したりできます。

nessuscli fix [-secure] --get<setting>
nessuscli fix [-secure] --delete<setting>
nessuscli fix --使 用中 のマシンに接 続 されているネット ワークアダプターが一覧表 示 さlist-interfaces

れます。

nessuscli fix --set

アドレス <address> (マシン名でなく IP) での接続のみをリッスンするよ

listen_

うに指示 するために使 用 します。このオプションは、nessusd をゲート

address=<address>

ウェイで実行している場 合や nessusd に外部 者が接 続しないようにする場 合 に有用 です。

nessuscli fix --show

すべての詳 細設 定を、設定 していないものも含 めて表示 します。詳 細設 定を設 定していない場合は、CLI にデフォルト 値 が表示 されます。
注 意 : このコマンドは、すべての Tenable Nessus ライセンスタイプで共 有されている設定だけをリスト します。つまりこのコマンドは、Tenable Nessus
Expert、Tenable Nessus Professional、Tenable Nessus Manager に固有 の設 定をリスト しません。

- 630 -

コマンド

説明

nessuscli fix --このコマンドにより、すべての登 録情 報 と環 境 設定 が削除 され、

reset

Tenable Nessus は登録されていない状態 で実 行 されます。Tenable
Nessus Manager ではリセット 後も同 じリンクキーが保持 されます。
nesuscli fix --reset を実行 する前 に、実 行中 のスキャンが完 了したことを確 認し、Tenable Nessus の開始または停止 で説明したようにessusddaemonまたはservice を停 止 します。

nessuscli fix --Tenable Nessus が初 期状 態にリセット され、すべての登録 情報 、設reset-all

定 、データ、ユーザーが削除 されます。
警 告 : この操 作を取り消すことはできません。完全 リセット を実行する前に、Tenable サポート に連絡してください。

nessuscli fix --set
agent_update_channel=<value>(Tenable Nessus Manager にリンクされたエージェント のみ)
エージェント アップデート プランを設定 して、エージェント が自動的 にアップデート するバージョンを指定します。
値lga — 最新バージョンが一般公 開 (GA) され次第 、自動的 に最
新 の Tenable Nessus Agent バージョンに更新 されます。

lea - 最新バージョンが早期 アクセス (EA) 用にリリースされ次 第、
自 動的に最新 の Tenable Nessus バージョンへと更 新 します。
通 常一般公 開 よりも数 週間早いタイミングです。

lstable - 自動的 に最 新の Tenable Nessus バージョンに更 新 しません。Tenable が設定 した旧 バージョンの Tenable Nessus の状 態を維持します。これは通常、最 新の一般公 開 バージョンよりも 1 リリース前のものとなりますが、8.10.0 よりも前のバージョンにはなりません。Tenable Nessus の新しいバージョンがリリースされると、Tenable Nessus インスタンス のソフト ウェアバージョンは
更 新されますが、最新のリリースよりも前 のバージョンに留 まります。

- 631 -

コマンド

説明
注 意 : Tenable Nessus Manager にリンクされているエージェント の場 合は、Tenable Nessus Manager nessuscli ユーティリティから agent_
update_channel コマンドを実行 する必 要があります。Tenable
Vulnerability Management にリンクされているエージェント の場 合 は、エージェント の nessuscli ユーティリティから agent_update_channel コマン
ドを実 行 する必要 があります。

nessuscli fix --一 意のエージェント リンクキーを取得します。

secure --get agent_linking_key

nessuscli fix --注 意 : このリンクキーは、エージェント をリンクする目的でのみ使用できます。スキャナーまたは子ノードとのリンクには使用 できません。

一 意の子ノードリンクキーを取得します。

secure --get child_node_linking_key

nessuscli fix --注 意 : このリンクキーは、子ノードをリンクする目的 でのみ使 用できます。
エージェント またはスキャナーとのリンクには使 用できません。

一 意のスキャナーリンクキーを取得します。

secure --getscanner_linking_key

注 意 : このリンクキーは、スキャナーをリンクする目的でのみ使用できます。
エージェント または子 ノードとのリンクには使 用 できません。

nessuscli fix --set

Tenable Nessus に NIAP モードを適用します。NIAP モードの詳 細 につ

niap_mode=enforcing

いては、NIAP に準拠する Tenable Nessus の設 定 を参照 してください。

nessuscli fix --set

Tenable Nessus の NIAP モードを無 効 にします。NIAP モードの詳 細に

niap_mode=non-

ついては、NIAP に準拠 する Tenable Nessus の設 定 を参照 してくださ

enforcingい。

nessuscli fix --set

Tenable Nessus 通 信 およびデータベース暗 号化に対 して最新 の検

fips_mode=enforcing

証 済み FIPS モジュールを適用します。FIPS モジュールはスキャン暗 号
化 に影 響 しません。
注 意 : NIAP モードを適 用すると、Tenable Nessus は FIPS モジュールも適用 します。詳細 は、NIAP に準拠する Tenable Nessus の設定 を参 照 してください。

- 632 -

コマンド

説明

nessuscli fix --set

Tenable Nessus 通 信 およびデータベース暗 号化に対 して FIPS モ

fips_mode=non-

ジュールを無 効 にします。

enforcing
注 意 : NIAP モードを無 効にすると、Tenable Nessus は FIPS モジュールも無 効にします。詳 細 は、NIAP に準拠 する Tenable Nessus の設 定 を参照 してください。

nessuscli fix --set

PDF エクスポート 用 の Java へのカスタムファイルパスを設 定します。設

path_to_java=<カスタム

定 しない場合、Tenable Nessus はシステムパスを使 います。

ファイルパス>Java バイナリを含む絶対 ファイルパスを使 用する必 要があります。たとえば、Tenable Nessus のインスト ールが /usr/lib/jvm/java-17openjdk-amd64 にある場合、カスタムファイルのパスは/usr/lib/jvm/java-17-openjdk-amd64/bin にする必 要があります。

証明 書コマンドnessuscli mkcert-

Tenable Nessus サーバー向けの証 明 書を作 成します。

clientnessuscli mkcert [q]デフォルト の値で証明書 を作成します。
-q は静 かに作 成 します。

nessuscli import-

サーバーキー、サーバー証明書 、および CA 証 明書 を検証 し、一致 すcerts --ることを確認 します。その後、ファイルを正しい場所にコピーします。

serverkey=<server
key path> -servercert=<server
certificate path> -cacert=<CA certificate
path>
ソフト ウェア更新コマンド
nessuscli update

デフォルト では、このツールは、Tenable Nessus のユーザーインター- 633 -

コマンド

説明
フェースで選 択されたソフト ウェアの更 新オプションに基 づいて更 新を行います。
注 意 : このコマンドは、スタンドアロンの Tenable Nessus スキャナーでのみ
機 能します。このコマンドは、Tenable Vulnerability Management またはTenable Security Center によって管理 されるスキャナーに対しては機能 しません。

nessuscli update --Tenable Nessus の全 コンポーネント に更新 プログラムを適用 します。

all
注 意 : このコマンドは、スタンドアロンの Tenable Nessus スキャナーでのみ
機 能します。このコマンドは、Tenable Vulnerability Management またはTenable Security Center によって管理 されるスキャナーに対しては機能 しません。

nessuscli update --Tenable Nessus のプラグインのみに更 新プログラムを強制 的 に適用 しplugins-onlyます。
注 意 : このコマンドは、スタンドアロンの Tenable Nessus スキャナーでのみ
機 能します。このコマンドは、Tenable Vulnerability Management またはTenable Security Center によって管理 されるスキャナーに対しては機能 しません。

nessuscli update

プラグインフィードから更新 プログラムを取得 する代わりに、TAR ファイル

<tar.gz filename>を使用 して Tenable Nessus のプラグインを更新します。TAR ファイル
は、Tenable Nessus をオフラインで管理する ～ Download and Copy
Pluginsの手順で取得 します。

nessuscli fix --set(Tenable Nessus Professional および Tenable Vulnerability

scanner_update_

Management 管理 スキャナーのみ)

channel=<value>

Tenable Nessusを設定して、Tenable Nessus が自動 的にアップデー
ト するバージョンを指定します。
注 意 : アップデート プランを変更して自 動更 新を有効 にすると、選択 したプランに相当するバージョンと合わせるために、Tenable Nessus が即座 に更 新する場 合があります。Tenable Nessus はバージョンのアップグレードまたはダウングレードのいずれかを行 う場合があります。

- 634 -

コマンド

説明
値:
l

ga : 最新バージョンが一 般 公開 (GA) され次第 、自動的 に最新の Tenable Nessus バージョンへと更新 されます。注 意 : この日
付 はバージョンが一 般公 開された日と同じ日 付です。

lea: 最新バージョンが早 期アクセス (EA) 用 にリリースされ次第 、
自 動的に最新 の Tenable Nessus バージョンへと更 新 します。
通 常一般公 開 よりも数 週間早いタイミングです。

lstable :自動 的に最 新 の Tenable Nessus バージョンに更 新しません。Tenable が設定 した旧 バージョンの Tenable Nessus の状 態を維持します。これは通常、最 新の一般公 開 バージョンよりも 1 リリース前のものとなりますが、8.10.0 よりも前のバージョンにはなりません。Tenable Nessus の新しいバージョンがリリースされると、Tenable Nessus インスタンス のソフト ウェアバージョンは
更 新されますが、最新のリリースよりも前 のバージョンに留 まります。

管理 ツールコマンド
管理 ツールに接続 されている管 理対 象 スキャナーとエージェント のプラグイン更新 プログラムを生成 するために使 用されます。
nessuscli manager

リモート 管理 されるエージェント とスキャナー用 コアコンポーネント の更

download-core

新 プログラムがダウンロードされます。

nessuscli manager

リモート 管理 されるエージェント とスキャナー用 のプラグインアーカイブがgenerate-plugins

生 成されます。

管理 対象 スキャナーコマンド
リモート 管 理 されるスキャナーをリンクする、リンク解 除する、ステータスを表 示 するために使用します。
nessuscli managed

nessuscli-managed コマンド および構 文を表 示 します。

help
nessuscli managed

未 登録 のスキャナーをマネージャーにリンクします。

link --key=<key> --- 635 -

コマンド
host=<host> -port=<port>[optional
parameters]説明
注 意 : スキャナーをすでに登録 している場合は、CLI を介 してスキャナーをリンクできません。ユーザーインターフェースからリンクするか、スキャナーをリ
セット して登録を解除できます (ただし、スキャナーデータはすべて失 われます)。

オプションのパラメーター :l--name : スキャナーの名 前。

l--ca-path : Manager のサーバー証明書 の検 証に使 用 するカ
スタム CA 証明書 。

l--groups: スキャナーを追加 する、1 つ以 上の既存 のスキャナー
グループ。コンマ区切 りリスト で複数 のグループをリスト にします。
グループ名 にスペースが含 まれる場合 は、リスト 全体 を引 用符
で囲 みます。

例 : --groups="Atlanta,Global Headquarters"
注 意 : スキャナーグループ名 は、大文 字と小文字 を区 別し、正 確に一致 する必要 があります。
l--proxy-host: プロキシサーバーのホスト 名 または IP アドレス。

l--proxy-port: プロキシサーバーのポート 番号 。

l--proxy-username: プロキシサーバーへのアクセスと使 用が許可 されているユーザーアカウント 名。

l--proxy-password: ユーザー名 として指定 したユーザーアカウ
ント のパスワード。

l--proxy-agent: プロキシで事 前 定義 されているユーザーエー
ジェント が必 要 な場合は、ユーザーエージェント 名 。

l--aws-scanner: Tenable Nessus スキャナーを AWS スキャナー
としてリンクするように指 定 します。

- 636 -

コマンド

説明
注 意 : このオプションは、Tenable Nessus スキャナーが AWS インス
タンスですでに実行されていないと有効になりません。
警 告 : --aws_scanner は、Amazon Linux 2023 AMI 環境 ではサ
ポート されていません。

nessuscli managed

管 理対 象スキャナーとマネージャーとのリンクを解除 します。

unlinknessuscli managed

管 理対 象スキャナーの状態 を特 定します。

status
Dump Commandnessuscli dump --sbin ディレクト リに plugins.xml ファイルを追加します。たとえば、

plugins

Linux で /opt/nessus/sbin/nessuscli dump --plugins を実行 することにより、plugins.xml ファイルが/opt/nessus/sbin/plugins ディレクト リに追加されます。

Node Commands
クラスター環 境でノードのリンクを表示 および変更 するために使 用されます。
nessuscli node link--key=<key> -host=<host> -port=<port>
nessuscli node

クラスター環 境で子 ノードを親ノードにリンクします。
キー、ホスト 、およびポート についての詳 細は、ノードをリンクする を参照 してください。
親 ノードと子 ノードのリンクを解 除します。

unlinknessuscli node

親 ノードへの子 ノードのリンクの有無 、およびリンクするエージェント 数に

statusついて表 示されます。

Nessuscli Agent- 637 -

Tenable Nessus Agent の一 部 の機能 をコマンドラインインターフェースから実 行するには、Agentnessuscli ユーティリティを使 用 します。
注 意 : どの Agent nessuscli コマンドも、管 理者権 限を持つユーザーとして実行 する必 要があります。

Nessuscli の構 文
オペレーティングシ
ステム
Windows

コマンド
C:\Program Files\Tenable\Nessus Agent\nessuscli.exe<cmd> <arg1> <arg2>

macOS# sudo /Library/NessusAgent/run/sbin/nessuscli <cmd><arg1> <arg2>

Linux# /opt/nessus_agent/sbin/nessuscli <cmd> <arg1> <arg2>

Nessuscli のコマンド
コマンド

説明

情報 のコマンド# nessuscli help

nessuscli コマンドのリスト を表示 します。

# nessuscli -v

Tenable Nessus Agent の現 在のバージョンを表示 します。

# nessuscli fix --エージェント 設定 の現在 の値 を表示 します。

get <agent
setting>
バグレポート コマンド# nessuscli bugreport-generator

システム診断のアーカイブを作成 します。
引 数 を付 けずにこのコマンドを使 用すると、ユーティリティによって値を入力 するよう促 されます。
オプションの引 数- 638 -

コマンド

説明
l

--quiet - ユーザーにフィードバックを求 めることなく、バグレポート
ジェネレーターが実行されます。

l--scrub - バグレポート ジェネレーターによって IPv4 アドレスの最後の 2 つの 8 ビット がサニタイズされます。

l--full - バグレポート ジェネレーターによって追加データが収 集 されます。

画像 作成 コマンド# nessuscli

以 下 のように画像処理 前のクリーンアップを行います。

prepare-imagel

エージェント がリンクされている場合 、解 除します。

lエージェント 上のすべてのホスト タグを削 除します。たとえば、
Windows ではレジスト リキー、Unix では tenable_tag などです。

lエージェント 上のすべての UUID ファイルを削除 します。例 :/opt/nessus/var/nessus/uuid (MacOS/Windows ではこれと同 等 のもの)。

l

プラグイン dbs を削除 します。

lglobal db を削 除します。

lmaster.key を削除します。

lbackups ディレクト リを削除します。

オプションの引 数
l--json=<file> - 自 動設 定用 の .json ファイルを検 証し、適 切なディレクト リに配置 します。

ローカルエージェント のコマンド
エージェント ステータスのリンク、リンク解除、表示を行 うために使用します。
# nessuscli agent

Tenable Nessus Agent リンクキーを使用 して、エージェント を Tenablelink --key=<key> -Nessus Manager または Tenable Vulnerability Management にリンクしま-host=<host> --す。

- 639 -

コマンド

説明

port=<port>

必 須 の引 数l--key - マネージャーから取得 したリンクキー。

l--host - Tenable Nessus Manager のインスト ール中 に設定 した
静 的 IP アドレスまたはホスト 名。
注 意 : Tenable Nessus Agent 8.1.0 以 降 では、Tenable Vulnerability
Management にリンクされたエージェント はsensor.cloud.tenable.com を使 用して Tenable Vulnerability
Management と通信します。エージェント がsensor.cloud.tenable.com に接 続できない場合 は、代 わりにcloud.tenable.com を使 用 します。それより前のバージョンのエー
ジェント は、cloud.tenable.com ドメインを使 用し続けます。

l--port - Tenable Nessus Managerにリンクするには、8834 またはカスタムポート を使 用 します。
Tenable Vulnerability Management にリンクするには 443 を使用 します。

オプションの引 数
l--auto-proxy — (Windows のみ) 設 定 した場 合、エージェント はプロキシを設定 するために、Web Proxy Auto Discovery (WPAD) を使 用 して Proxy Auto Config (PAC) ファイルを取得します。この設定 は、他のすべてのプロキシ設 定に優 先します。

l--name - エージェント の名 前。エージェント の名 前を指 定しない場
合 、名前 はエージェント をインスト ールしているコンピューターの名 前にデフォルト で設定 されます。

l--groups - エージェント を追 加 する 1 つ以 上のエージェント グループ。インスト ール中 にエージェント グループを指 定しない場 合 は、リンクされたエージェント を後で Tenable Nessus Manager 内のエージェ
ント グループに追 加できます。コンマ区 切りリスト で複 数のグループをリスト にします。グループ名 にスペースが含 まれる場 合は、リスト
全 体 を引 用 符で囲 みます。例: "Atlanta,Global
Headquarters"- 640 -

コマンド

説明
注 意 : エージェント グループ名は、大 文字と小 文 字を区別 し、正 確 に
一 致 する必要があります。エージェント グループ名 は引用符 で囲 む必要 があります (例: --groups="My Group")。
l--ca-path - マネージャーのサーバー証明書 の検 証に使 用 するカ
スタム CA 証 明書。

l--offline-install - [yes] (はい) に設定 して有効 にすると、オフラインであってもシステムに Tenable Nessus Agent をインスト ール
します。Tenable Nessus Agent は定 期的 にマネージャーへのリンク
を試 みます。
エージェント がコント ローラーに接続できない場 合 、1 時 間ごとに再試 行 します。コント ローラーには接 続できるがリンクに失 敗する場合
は、24 時 間ごとに再 試 行します。

l--network - Tenable Vulnerability Management にリンクされた
エージェント の場合、エージェント をカスタムネット ワークに追 加しま
す。ネット ワークを指定 しない場 合、エージェント はデフォルト のネッ
ト ワークに属 することになります。

l--profile-uuid - エージェント を割り当てるエージェント プロファイ
ルの UUID (例: 12345678-9abc-4ef0-9234-56789abcdef0)。
詳 細 については、「Tenable Vulnerability Management ユーザーガ

イド 」のエージェント プロファイルを参照 してください。
l--proxy-host - プロキシサーバーのホスト 名または IP アドレス。

l--proxy-port - プロキシサーバーのポート 番号。

l--proxy-password - ユーザー名 として指定したユーザーアカウン
ト のパスワード。

l--proxy-username - プロキシサーバーへのアクセスと使 用 が許 可されているユーザーアカウント 名 。

l--proxy-agent - プロキシに事前 定 義されたユーザーエージェント
が必 要とされる場 合のユーザーエージェント 名 。

- 641 -

コマンド

説明

# nessuscli agent

Tenable Nessus Manager または Tenable Vulnerability Management とunlinkエージェント のリンクを解除します。

# nessuscli scan-

エージェント のルールベーススキャンについての詳細をリスト します。

triggers --list

l

スキャン名

l

ステータス (uploaded など)

l

最 後 にアクティビティがあった時間 (ステータスの隣に表示 されます)l

スキャンの説 明l

最 新 のポリシー変 更の時間l

最 後 に実行 された時間l

スキャント リガーl

スキャン設 定テンプレートl

スキャンを開始 するためのコマンド (nessuscli scan-triggers -start --UUID=<scan-uuid>)# nessuscli scan-(Tenable Vulnerability Management にリンクされたエージェント のみ)

triggers --start -UUID に基づくルールベーススキャンを手 動で実行 します。

-UUID=<scan-uuid># nessuscli agent

エージェント のステータス、ルールベーススキャンの情報、保 留中のジョブ、

statusおよびエージェント がサーバーにリンクしているかどうかを表 示します。
オプションの引 数
l--local - (デフォルト の動 作) ステータス、現 在のジョブ数 、保留中 のジョブを示 します。このオプションは、エージェント がステータスを取 得 するためにその管 理 ソフト ウェアに接続 しないようにします。代
わりに、最後 の同 期時 に取得した最新 情 報が表示 されます。

l--remote - (デフォルト の動 作) 管 理ツールからジョブ数が取 得され、ステータスが表示 されます。

- 642 -

コマンド

説明
注 意 : Tenable では、--remote オプションによる頻 繁なステータス
チェックの実行 を推奨していません (たとえば自動化 の利用など)。
l--offline - Tenable Nessus Manager または Tenable
Vulnerability Management に接続 できない場 合、最後 にキャッシュされたエージェント ステータスを表示します。

l--show-token - 管 理ツールにより特 定 および認 証に利 用 された、エージェント のト ークンを表示 します。

l--show-uuid - エージェント の Tenable UUID を表 示 します。

# nessuscli

エージェント のフルおよびインベント リプラグインセット の詳 細をリスト しま

plugins --info

す。
lインスト ールされているバージョンl

最 後 にダウンロードされた日時

l

最 後 に必要 とされた日時

l

有 効 期限 — プラグインセット が期限 切れとなる日時 (つまり、プラグインセット が不 要になるタイミング)。

lプラグイン — プラグインセット 内 のプラグインの総数 。

l

非 圧 縮時のソースサイズ

エージェント のプラグインに関 する、以 下の詳 細および統 計情報を一 覧
表 示 します。
l

最 後 にプラグインが更 新 された日時

l

最 後 にプラグインの更新を確認した日時l

圧 縮 後のプラグインソースの合 計サイズl

コンパイル後 のプラグインの合計サイズl

プラグイン属性データの合計l

ディスク上のプラグインの合計 サイズ- 643 -

コマンド

説明

# nessuscli

すべてのプラグインとプラグインに関 連 するデータをディスクから削除 しま

plugins --reset

す。エージェント は、削除 が完了した直後 にプラグインをダウンロードできます。
注 意 : このコマンドは、エージェント のディスクにプラグインデータがある場 合にのみト リガーされます。

# nessuscli

エージェント に Tenable Identity Exposure セキュアリレーをインスト ールしinstall-relay --ます。

linking-

Tenable Identity Exposure リレーリンクキーを取得 するには、Tenable

key=<Tenable
Identity Exposure
relay linking key>

Identity Exposure 管理者ガイド のセキュアリレーを参 照してください。
install-relay は、以下 の任 意 のパラメーターをサポート しています。
lproxy_address — プロキシが Tenable ドメインに到達 する必 要 がある場合に使用するプロキシ IP または DNS。proxy_address を
入 力 すると、proxy_port も入 力する必要 があります。

lproxy_address — プロキシが Tenable ドメインに到達 する必 要 がある場合に使用するプロキシポート 。proxy_port を入 力すると、
proxy_address も入力 する必要 があります。

lproxy_basic_login — プロキシログインのユーザー名 。proxy_basic_login を入力 すると、proxy-basic-password も入 力 す
る必要があります。

lproxy-basic-password — プロキシのログインパスワード。
proxy_basic_login を入 力 すると、proxy_basic_login も入力 する必要 があります。

プロキシを指定 しない場合は、プロキシパラメーターを一切入 力しないでください。認証されていないプロキシを指定 するには、proxy_address とproxy_port を入力します。認証 されているプロキシを指定するには、
proxy_address、proxy_port、proxy_basic_login、および proxybasic-password を入 力 します。
アップデート コマンド

- 644 -

コマンド

説明

# nessuscli agent

プラグインセット を手 動でインスト ールします。

update -file=<plugins_
set.tgz>
修正 コマンド# nessuscli fix --エージェント の設定とその値 のリスト を表 示 します。

listnessuscli fix --エージェント 設定 を特定の値にセット します。

set

エージェント 設定 の一覧 は、Tenable Nessus Agent ユーザーガイド の詳<setting>=<value>

細 設 定を参 照してください。

# nessuscli fix --Tenable Vulnerability Management または Tenable Nessus Manager の

set update_

エージェント ホスト 名を自 動的に更新 します。

hostname="<value>"

update_hostname パラメーターは、yes または no に設 定できます。デフォルト では、この環 境 設定 は無効 になっています。
注 意 : 変 更を Tenable Nessus Manager で有効 にするためにエージェント
サービスを再起 動します。

# nessuscli fix -set agent_update_channel=<value>(Tenable Vulnerability Management にリンクされたエージェント のみ)
エージェント アップデート プランを設定して、エージェント が自 動的 にアップ
デート するバージョンを指定します。
値:lga - 最新バージョンが一般公 開 (GA) され次 第、自動 的 に最新 のTenable Nessus バージョンへと更 新 されます。注 意 : この日付 はバージョンが一 般公 開された日と同じ日 付です。

lea - 最新バージョンが早期アクセス (EA) 用 にリリースされ次 第 、自動 的 に最新 の Tenable Nessus バージョンへと更 新します。通 常
一 般 公開よりも数週 間 早 いタイミングです。

- 645 -

コマンド

説明
l

stable - 自動的 に最新 の Tenable Nessus バージョンに更新 しま
せん。Tenable が設定した旧 バージョンの Tenable Nessus の状 態を維 持します。これは通常 、最新 の一 般 公 開バージョンよりも 1 リ
リース前のものとなりますが、8.10.0 よりも前のバージョンにはなりま
せん。Tenable Nessus の新 しいバージョンがリリースされると、Tenable Nessus インスタンス のソフト ウェアバージョンは更 新 されま
すが、最新 のリリースよりも前 のバージョンに留まります。

注 意 : Tenable Vulnerability Management にリンクされているエージェント の場 合 は、エージェント の nessuscli ユーティリティから agent_update_channel コマンドを実行 する必要があります。Tenable Nessus Manager にリンクされているエージェント の場合は、Tenable Nessus Manager のnessuscli ユーティリティから agent_update_channel コマンドを実 行する
必 要 があります。

# nessuscli fix --(Tenable Vulnerability Management にリンクされたエージェント のみ)

set maximum_scans_

エージェント が 1 日につき実 行できる最 大スキャン数を設定 します。最 小

per_day=<value>

数 量 は 1、最大数 量 は 48 で、デフォルト 数 量は 10 となります。

# nessuscli fix --agent link、agent status、または agent unlink コマンドの実 行

set max_

中 に不具 合 が生じた場 合、エージェント が再 試行 する最 大 回数 が設定

retries="<value>"

されます。コマンドは、試行間 隔 を retry_sleep_milliseconds に設定 することで休止 時 間を徐 々に増やしながら、指 定回 数にわたり、連続して再 試 行 されます。max_retries のデフォルト 値 は 0 です。最 小値 は0 で、最大 値は 10 です。
たとえば、max_retries を 4 に、retry_sleep_milliseconds を 1500
(デフォルト ) に設 定した場合は、エージェント が 1 回 目の試行 後に 1.5 秒
間 、2 回 目 の試行 後に 3 秒 間 、3 回 目 の試 行後 に 4.5 秒 間休止 します。
注 意 : この設定 はオフラインの更 新やリンク後 24 時間 経過してから通 常実
行 されるエージェント のチェックインには影響しません。

# nessuscli fix --agent link、agent status、または agent unlink コマンドの実 行

set retry_sleep_

中 に不具 合 が生じた場 合、エージェント の再試 行間隔 がミリ秒 単 位で- 646 -

コマンド

説明

milliseconds="

設 定 されます。デフォルト は 1500 ミリ秒 (1.5 秒) です。

<value>"# nessuscli fix --Tenable Nessus Agent に NIAP モードを適 用します。NIAP モードの詳細

set niap_

については、NIAP に準 拠する Tenable Nessus Agent の設定 を参 照して

mode=enforcingください。

# nessuscli fix --Nessus Agent の NIAP モードを無効にします。NIAP モードの詳 細についset niap_mode=non-ては、NIAP に準 拠する Tenable Nessus Agent の設定 を参照 してくださ

enforcingい。

# nessuscli fix --Tenable Nessus Agent 通信 およびデータベース暗号 化に対 して最新の

set fips_

検 証 済み FIPS モジュールを適用します。FIPS モジュールはスキャン暗 号

mode=enforcing

化 に影響 しません。
注 意 : NIAP モードを適用すると、Tenable Nessus Agent は FIPS モジュールも適 用します。詳細については、NIAP に準拠 する Tenable Nessus Agent の設定 を参照 してください。

# nessuscli fix --Tenable Nessus Agent 通信 およびデータベース暗号 化に対 して FIPS モ

set fips_mode=non-

ジュールを無効にします。

enforcing
注 意 : NIAP モードを無効にすると、Tenable Nessus Agent は FIPS モジュー
ルも無 効 にします。詳 細 については、NIAP に準拠 する Tenable Nessus Agent の
設 定 を参照してください。

セキュア設 定 の修 正

- 647 -

コマンド

説明

nessuscli fix--list、--set、 --get、--delete コマンドを使用 して、詳 細なエー

nessuscli fix [-secure] --list
nessuscli fix [-secure] --set

ジェント 設定 を変更したり表 示したりすることができます。
--secure オプションを選択すると、登録 関 連情 報が含 まれる暗号 化 の
環 境 設定 に影響が及 びます。

<setting=value>

警 告 : ドキュメント にない --secure 設定 の変更 は Tenable でサポート されない設 定 となるため推奨 していません。

nessuscli fix [--エージェント 設定 の一覧 は、Tenable Nessus Agent ユーザーガイド の詳

secure] --get細 設 定を参 照してください。

<setting>
nessuscli fix [-secure] --delete<setting># nessuscli fix --(Tenable Nessus Manager バージョン 10.4.0 以 降 のみ) 一 意のエージェン

secure --getト リンクキーを取得します。

agent_linking_key
注 意 : このリンクキーは、エージェント をリンクする目 的 でのみ使用できます。
スキャナーまたは子 ノードとのリンクには使用 できません。

リソース管 理 コマンド# nessuscli fix -set process_priority="<value>"# nessuscli fix -get process_priority# nessuscli fix -delete process_priority

コマンド
process_priority 設定をセット 、取 得 、または削除 します。
process_priority 設定を使用することで、システム上で実 行 中 の他のタスクの優 先度に対する Tenable Nessus Agent の相対 的な優先 度を制 御できます。
有 効 な値 、およびこの設定 の仕組 みに関 しては、Tenable Nessus Agent

デプロイメント とユーザーガイド のエージェント CPU リソースコント ロールの
<value> 設定オプションを参照してください。

Tenable Nessus ソフト ウェアを更新 する (CLI)- 648 -

Tenable Nessus コンポーネント を更新 するときには、nessuscli update コマンドを使 用できます (コマンドラ
インセクションにも記 載しています)。
注 意 : Tenable Nessus をオフラインで使 用 している場 合は、Tenable Nessus をオフラインで管 理 するを参照 してください。
注 意 : 次 のコマンドを管 理 者 権限で実行 する必 要があります。

オペレーティングシステム

コマンド

Linux

# /opt/nessus/sbin/nessuscli <cmd> <arg1> <arg2>

Windows

C:\Program Files\Tenable\Nessus <cmd> <arg1> <arg2>

macOS# /Library/Nessus/run/sbin/nessuscli <cmd> <arg1><arg2>

ソフト ウェア更新コマンド
nessuscli update

ツールはデフォルト で、Nessus ユーザーインターフェースを通 じて選択 されたソフト ウェアの更新 オプションに従います。

nessuscli update -Nessus の全コンポーネント に更新 プログラムを強制 的に適 用します。

-allnessuscli update -Nessus のプラグインのみに更新プログラムを強制的 に適用 します。

-plugins-only

NIAP に準 拠 する Tenable Nessus の設 定
企業 が Tenable Nessus のインスタンスを National Information Assurance Partnership (NIAP) 基 準に適合 させることを要 求 する場 合 、関連 する設 定が NIAP 基準 に準拠 するように Tenable Nessus を設 定
できます。

始める前に
l

Tenable Nessus にログインするために SSL 証明書 を使用 して SSL 証 明 書にログインしている場 合は、サーバーとクライアント の証明 書が NIAP に準 拠していることを確 認してください。CA が署 名 した

- 649 -

独自 の証 明書 を使用 することも、Tenable Nessus を使用 して ログイン用の Nessus SSL 証明 書を作 成 する することもできます。
lTenable Nessus をインスト ールしたホスト のオペレーティングシステムが提供 するフルディスク暗号 化
機能 が有 効になっていることを確 認 します。

NIAP に準 拠 するよう Tenable Nessus を設定 するには
1. Tenable Nessus のインスタンスにログインします。
2. コマンドラインインターフェースを使 用して NIAP モードを有効 にします。
a. コマンドラインインターフェースから Tenable Nessus にアクセスします。
b. コマンドラインで、次のコマンドを入力 します。
nessuscli fix --set niap_mode=enforcing
Linux の例
/opt/nessus/sbin/nessuscli fix --set niap_mode=enforcing
Tenable Nessus は以下 を実 行します。
注 意 : Tenable Nessus が NIAP モードの場合、Tenable Nessus が NIAP モードのままである限 り、Tenable Nessus は以下 の設 定をオーバーライドします。NIAP モードを無 効 にすると、Tenable Nessus は
以 前の設定 に戻 ります。
l

SSL モード (ssl_mode_preference) を TLS 1.2 (niap) オプションでオーバーライドします。

l

SSL 暗 号 リスト (ssl_cipher_list) の設定 を、次 の暗 号 を設 定する NIAP 承 認 された暗号 (niap) 設 定でオーバーライドします。
l

ECDHE-RSA-AES128-SHA256l

ECDHE-RSA-AES128-GCM-SHA256l

ECDHE-RSA-AES256-SHA384l

ECDHE-RSA-AES256-GCM-SHA384- 650 -

l

厳 格な証 明書検 証 を使 用します。
l

中間証 明 書に CA 拡 張 がない場合 、証明 書チェーンを許 可しません。

l

署名 CA 証明書 を使用して、サーバー証 明 書を認 証 します。

lログインにクライアント 証 明書 認証を使用 する際に、クライアント 証 明書を認 証 します。

lOnline Certificate Status Protocol (OCSP) を使 用 して、CA 証明 書の失効 ステータスをチェックします。証 明書が取 り消されると、Tenable Nessus は証 明書 を無効としてマークします。応 答 がない場 合、Tenable Nessus は証明書 を無効 としてマークしません。

l

証明書 に、known_CA.inc にある有効で信 頼できる CA があることを確認 してください。
Tenable Vulnerability Management および plugins.nessus.org の CA 証 明書 は、プラグインディレクト リの known_CA.inc にすでにあります。

lknown_CA.inc にないカスタム CA 証明書を使 用する場合 は、プラグインディレクト リにある custom_CA.inc にコピーしてください。

lTenable Nessus 通 信およびデータベース暗号化 に対して最新 の検 証済 み FIPS モジュールを適 用します。FIPS モジュールはスキャン暗号化に影 響しません。
注 意 : NIAP モードを適 用することなく nessuscli から FIPS モジュールを適 用できます。詳 細 は、
修 正コマンドを参 照してください。

データベースの暗号化
暗号 化 されたデータベースをデフォルト の形 式 (OFB-128) から NIAP 準 拠の暗 号化 (XTS-AES-128) に変換できます。
NIAP モードの Tenable Nessus では、デフォルト の形 式 (OFB-128) でデータベースを読み取ることができます。

暗号化 されたデータベースを NIAP 準 拠の暗 号 化に変 換するには
1. Tenable Nessus を停 止 します。
2. 前の手順 で説 明されているように、NIAP モードを有 効にします。
3. 次のコマンドを入 力してください。

- 651 -

nessuscli security niapconvert
Tenable Nessus は、暗号化 されたデータベースを XTS-AES-128 形式 に変 換します。

デフォルト のデータディレクト リ
デフォルト の Tenable Nessus データディレクト リには、ログ、証明 書、一時ファイル、データベースバックアッ
プ、プラグインデータベース、その他 の自 動 生成ファイルが格 納されます。
お使 いのオペレーティングシステムのデフォルト のデータディレクト リを特 定するには、以下 の表を参 照してください。
オペレーティングシステム

ディレクト リLinux

/opt/nessus/var/nessus

Windows

C:\ProgramData\Tenable\Nessus\nessus

macOS/Library/Nessus/run/var/nessus

注 意 : Tenable Nessus では、/opt/nessus/ でのシンボリックリンクの使用 はサポート されていません。

暗号強 度
Tenable Nessus ではスト レージおよび通 信時に、次に示すデフォルト の暗号 化を使 用します。
機能

デフォルト の暗 号 化

ユーザーアカウント のパスワードのSHA-512 および 512 ビット の鍵を持つ PBKDF2 機 能

保存
認証 情報 に記 載されている、ス

AES-128

キャンの認 証情報 のためのユーザーおよびサービスアカウント の保存
スキャン結 果 とスキャンのエクスポー

AES-128ト
Tenable Nessus とクライアント

Tenable Nessus および、お使いのブラウザまたは API プログラ

- 652 -

(GUI/API ユーザー) 間 の通 信

ムで対 応している最も強力な暗 号化方 法を使用する TLS
1.3 (設 定によっては TLS 1.2 以 前 にフォールバック)

Tenable Nessus と Tenable

TLS 1.3 (環境により強制された場 合、TLS 1.2 にフォールバッ

Nessus Agents との間 の通信

ク)

Tenable Nessus と Tenable プラグ

ECDHE-RSA-AES256-GCM-SHA384 を使 用する TLS 1.2

インアップデート サーバー間 の通 信
Tenable Nessus と Tenable 製品

ECDHE-RSA-AES256-GCM-SHA384 を使 用する TLS 1.2

登録 サーバー間 の通 信ファイルとプロセスの許可リスト
ウィルス対 策 アプリケーションやホスト ベースの侵入防 止システムといったサードパーティ製 エンドポイント セ
キュリティ製 品 に Tenable Nessus がアクセスできるようにする必要があります。
注 意 : Windows インスト ールで標 準 以 外 のドライブまたはフォルダー構造を使用 している場 合
は、%PROGRAMFILES% と %PROGRAMDATA% 環境 変数を使用 します。

下の表 に、許可 する必要 がある Tenable Nessus フォルダー、ファイル、プロセスのリスト を示 します。
Tenable Nessus Agent プロセスの許 可リスト 登録の詳細については、Tenable Nessus Agent ユーザーガ

イド のファイルとプロセスの許可 リスト を参 照 してください。
注 意 : Tenable では、以 下にリスト されているファイルとプロセスに加えて、ファイヤーウォールで特 定の Tenable サ
イト を許 可リスト に入れることを推奨しています。詳細については、許 可 する必 要 がある Tenable のサイト という KBの記事を参照 してください。

Windows
ファイル
C:\Program Files\Tenable\Nessus\*
C:\Program Files (x86)\Tenable\Nessus\*
プロセス
C:\Program Files\Tenable\Nessus\nessuscli.exe- 653 -

C:\Program Files\Tenable\Nessus\nessusd.exe
C:\Program Files\Tenable\Nessus\nasl.exe
C:\Program Files\Tenable\Nessus\nessus-service.exe
C:\Program Files\Tenable\Nessus\openssl.exe
C:\Program Files (x86)\Tenable\Nessus\nasl.exe
C:\Program Files (x86)\Tenable\Nessus\nessuscli.exe
C:\Program Files (x86)\Tenable\Nessus\nessusd.exe
C:\Program Files (x86)\Tenable\Nessus\nessus-service.exe
C:\Program Files (x86)\Tenable\Nessus\openssl.exe
Linux
ファイル
/opt/nessus/bin/*/opt/nessus/bin/openssl/opt/nessus/sbin/*/opt/nessus/lib/nessus/*/opt/nessus/etc/nessus
プロセス/opt/nessus/bin/nasl/opt/nessus/sbin/nessusd/opt/nessus/sbin/nessuscli/opt/nessus/sbin/nessus-service
macOS
ファイル

- 654 -

/Library/Nessus/run/sbin/*/Library/Nessus/run/bin/*
プロセス/Library/Nessus/run/bin/nasl/Library/Nessus/run/bin/openssl/Library/Nessus/run/sbin/nessus-service/Library/Nessus/run/sbin/nessuscli/Library/Nessus/run/sbin/nessusd/Library/Nessus/run/sbin/nessusmgt

ログを管 理する
Tenable Nessus には、次のデフォルト のログファイルがあります。
lnessusd.dump — デバッグ出力 に使用される Nessus のダンプログファイル。
nessusd.dump を設 定 する
1. nessuscli ユーティリティを開 きます。
2. コマンド # nessuscli fix --set setting=value を使用して、次 の設 定を行 います。
デフォ

有効な

ルト

値

デバッグ出 力 用ログファイル nessusd.dump が生

お使

文字 列

成された場 合に保存 される場 所です。

いのオ

名前

説明

NessusDump
File
Location(dumpfile)

各オペレーティングシステムのデフォルト は次のとお
りです。

ペレー
ティン
グシス

Linux

- 655 -

/opt/nessus/var/nessus/logs/nessusd.d

テムに

ump

おける
Nessu

macOS

s のロ

/Library/Nessus/run/var/nessus/logs/n

グディ

essusd.dump

レクト

Windows

リ

C:\ProgramData\Tenable\Nessus\nessus\
logs\nessusd.dump
Nessusnessusd.dump における NASL エンジン出力の種

norma

選択 肢

Dump

類です。

l

は

File Log

normalLevel、none、(nasl_

trace、

log_type)

full です。

Nessus

ディスク上に残される nessusd.dump ファイルの

100

1 から

Dump

最大 数 です。ファイル数 が指 定された値 を超える

1000 まFile Maxと、Tenable Nessus は最も古 いダンプファイルを削

での整数

Files

除します。

(dumpfile_max_
files)
Nessusnessusd.dump ファイルの最 大サイズ (MB)。ファイDump

ルサイズが最大サイズを超えると、Tenable

2048 まFile Max

Nessus は新 しいダンプファイルを作成 します。

での整数

Size
(dumpfile_max_- 656 -

512

1 から

size)
NessusTenable Nessus ダンプファイルのローテーションのDump

頻度 を日数 で指 定します。

1

1 から
365 までFileの整 数

RotationTime(dumpfile_rotation_time)
NessusTenable Nessus がダンプファイルをローテーション

Dump

する基 準が、サイズまたは時間 のどちらの最 大TenableFile

ローテーションであるかを決 定します。

Nessus

size

size:

Rotationは(dumpfildumpfile_rot)

e_max_
size で
指定 され
たサイズ
に基 づい
てダンプ
ファイルを
ローテー
ションしま
す。
time:
TenableNessusはdumpfil- 657 -

e_rotation_timeで指 定 さ
れている
時間 に
基づいて
ダンプファ
イルを
ローテー
ションしま
す。
Use

この機 能 を有 効にすると、nessusd.messages おMilliseco

よび nessusd.dump ログのタイムスタンプがミリ秒

nds in単位 になります。この機 能を無 効にすると、ログのLogs

タイムスタンプは秒単位 になります。

noyes または no

詳 細は、詳細 設定 を参照 してください。
または、log.json ファイルを編集 して、nessusd.dump のログの場所 とローテーション戦 略を設 定できます。また、新 しい reporters[x].reporter セクションを作 成してカスタムファイル名を作 成することにより、カスタムログを設 定することもできます。

log.json を使用 してログ設 定を変更する方 法- 658 -

1. テキスト エディターを使用 して、対応するディレクト リにある log.json ファイルを開 きます。
オペレーティングシステ
ム
Windows

ログの場 所
C:\ProgramData\Tenable\Nessus\nessus\logs\<filename>macOS/Library/Nessus/run/var/nessusLinux/opt/nessus/var/nessus

2. 各 ログファイルの reporters[x].reporter セクションを編集 または作成 し、次 のパラメー
ターを追 加または変更 します。
注 意 : 以 下に log.json ファイルのパラメーターと、ユーザーによるそのパラメーターの変更 を Tenableが推 奨しているかどうかを記載 します。一 部のパラメーターは詳 細なものであり、通 常はユーザーが変 更する必要はありません。もしユーザーが上級者で、詳 細 なパラメーターを使 用してカスタムログ
ファイルを設定したい場 合は、詳 細情報としてナレッジベースの記事 を参 照してください。

パラメーター

デフォルト 値

変更可能か ？

説明

type

file

非 推奨

ログファイルの種類を決 定します。

rotation_

サイズ〇

ログがファイルをアーカ
イブする基準が最 大

strategy循 環サイズ、または循 環時 間のどちらであるかを指 定 します。
有 効な値:
lsize — max_
size の規 定に従 い、サイズを基 準としてロー- 659 -

パラメーター

デフォルト 値

変更可能か ？

説明
テーションしますldaily —
rotation_time の規 定に従 い、時 間 を基 準としてロー
テーションしますrotation_

86400 (1 日 )〇循 環時 間 (秒 単
位 )。

time

rotation_strategy が dailyに設定されている場
合 にのみ使用します。
max_size

Tenable〇Nessus:536870912

循 環サイズ (バイト 単位 )。

(512 MB)rotation_

エージェント :strategy が size

10485760 (10 MB)に設定されている場
合 にのみ使用します。

max_files

Tenable Nessus: 10
エージェント : 2〇ファイル循環で許容される最 大ファイル数。
最 大数 には、メイン
ファイルが含まれるため、10 の max_files- 660 -

パラメーター

デフォルト 値

変更可能か ？

説明はメインファイル 1 つと
バックアップ 9 つで設定 されます。この数 を減 らすと、古いログはTenable Nessus によって削 除されます。

オペレーティングシス

file

〇

ログファイルの場所とテムとログファイルに名 前。デフォルト のロ

よる

グの場所 を参照 してください。
デフォルト の Tenable
Nessus ログファイルの名 前を変 更した場
合 、一部の詳細設定 でログ設 定 を変 更できなくなる可 能 性があります。

log.json ファイルの例を以 下 に示します。
Linux の例{
"reporters": [{"tags": ["response"],"reporter": {"type": "file","rotation_strategy": "daily",- 661 -

"rotation_time":"86400","max_size":"536870912","max_files":"1024","file": "/opt/nessus/var/nessus/logs/www_server.log"},"format": "combined"},{"tags": ["log","info","warn","error","trace"],"reporter": {"type": "file","file": "/opt/nessus/var/nessus/logs/backend.log"},"context": true,"format": "system"}]}

Windowsの例
注 意 : バックスラッシュ (\) は、JSON では特 殊 文 字になります。パス文字 列にバックスラッシュを入力 するには、最初 のバックスラッシュを 2 番目のバックスラッシュでエスケープして、正しくパスが解 析されるように工夫 する必要 があります。

{"reporters": [{"tags": ["response"- 662 -

],"reporter": {"type": "file","rotation_strategy": "daily","rotation_time":"86400","max_size":"536870912","max_files":"1024","file":"C:\\ProgramData\\Tenable\\Nessus\\nessus\\logs\\www_server.log"},"format": "combined"},{"tags": ["log","info","warn","error","trace"],"reporter": {"type": "file","file":"C:\\ProgramData\\Tenable\\Nessus\\nessus\\logs\\backend.log"},"context": true,"format": "system"}]}

macOS の例{
"reporters": [{"tags": [- 663 -

"response"],"reporter": {"type": "file","rotation_strategy": "daily","rotation_time":"86400","max_size":"536870912","max_files":"1024","file": "/Library/Nessus/run/var/nessus/logs/www_server.log"},"format": "combined"},{"tags": ["log","info","warn","error","trace"],"reporter": {"type": "file","file": /Library/Nessus/run/var/nessus/logs/backend.log"},"context": true,"format": "system"}]}

3. log.json ファイルを保 存します。
4. Tenable Nessus サービスを再 起動します。
Tenable Nessus により、ログ設定が更新されます。
lnessusd.messages — Nessus スキャナーのログ。
nessusd.messages を設 定 する

- 664 -

1. エージェント コマンドラインインターフェースを開きます。
2. コマンド # nessuscli fix --set setting=value を使用して、次 の設 定を行 います。
デフォ

有効な

ルト

値

Tenable Nessus がスキャナーのログファイルを保 存

お使

文 字列

する場所 。

いのオ

名前

説明

NessusScannerLog
Location(logfile)

各 オペレーティングシステムのデフォルト は次 のとおり
です。

ペレー
ティン
グシス

Linux

テムに

/opt/nessus/var/nessus/logs/nessusd.me
ssages

おける
Nessu
s のロ

macOS

グディ

/Library/Nessus/run/var/nessus/logs/ne

レクト

ssusd.messages

リ

Windows
C:\ProgramData\Tenable\Nessus\nessus\logs\nessusd.messages
Log File

Tenable Nessus がディスク上に保持する

Tenab

1 から

Maximunessusd.messages ファイルの最大数を決定しま

le1000 まm Files

す。nessusd.messages ログファイル数が指 定され

Nessu

での整

(logfile_

た値 を超 えると、Tenable Nessus は最 も古いログ

s—

数

max_

ファイルを削除 します。

100

files)

Tenab
le
Nessu
s
Agent

- 665 -

—2
Log File

nessusd.messages ファイルの最大サイズ (MB) を

Tenab

1 から

Maximu決 定します。ファイルサイズが最 大サイズを超 えるle2048 まm Sizeと、Tenable Nessus は新 しいメッセージログファイル

Nessu

での整

(logfile_を作成 します。

s—

数

max_

512

size)

Tenab
le
Nessu
s
Agent
— 10

Log File

Tenable Nessus メッセージログファイルのローテー

Rotation

ションの頻度 を日数で指定 します。

1

1 から
365 までTimeの整 数(logfile_rotation_time)
Log File

Tenable Nessus がメッセージログファイルをローテー

Rotation

ションする基 準が、ローテーションの最 大サイズと時

Tenable(logfile_

間 のどちらであるかを決定 します。

Nessusrot)

サイズ

size —

は、
logfile_max_
size で
指 定さ
れたサイ
ズに基づ
いてログ
ファイル

- 666 -

をロー
テーショ
ンしま
す。
time —
TenableNessusは、
logfile_rotation_time で
指 定さ
れた時
間 に基
づいてロ
グファイ
ルをロー
テーショ
ンしま
す。
Use

この機 能 を有 効 にすると、nessusd.messages おMilliseco

よび nessusd.dump ログのタイムスタンプがミリ秒

nds in

単 位になります。この機能 を無効 にすると、ログのタ

Logs

イムスタンプは秒単 位 になります。

(logfile_msec)
詳 しくは、詳 細設定 を参照 してください。
lwww_server.log — Nessus ウェブサーバーのログ。
www_server.log を設 定 する

- 667 -noyes または nolog.json ファイルを編集 して、www_server.log に対 するログの場 所とローテーション戦 略を設 定できます。また、新 しい reporters[x].reporter セクションを作 成してカスタムファイル名を作 成することにより、カスタムログを設 定することもできます。

log.json を使用 してログ設 定を変更する方 法
1. テキスト エディターを使用 して、対応するディレクト リにある log.json ファイルを開 きます。
オペレーティングシステ
ム
Windows

ログの場 所
C:\ProgramData\Tenable\Nessus\nessus\logs\<filename>macOS/Library/Nessus/run/var/nessusLinux/opt/nessus/var/nessus

2. 各 ログファイルの reporters[x].reporter セクションを編集 または作成 し、次 のパラメー
ターを追 加または変更 します。
注 意 : 以 下に log.json ファイルのパラメーターと、ユーザーによるそのパラメーターの変更 を Tenableが推 奨しているかどうかを記載 します。一 部のパラメーターは詳 細なものであり、通 常はユーザーが変 更する必要はありません。もしユーザーが上級者で、詳 細 なパラメーターを使 用してカスタムログ
ファイルを設定したい場 合は、詳 細情報としてナレッジベースの記事 を参 照してください。

パラメーター

デフォルト 値

変更可能か ？

説明

tags

response✕

ログに含 めるログ情 報 を決 定します。
lresponse — ウェ
ブサーバーのアク
ティビティログ
注意:
response は、- 668 -

パラメーター

デフォルト 値

変更可能か ？

説明
www_server.log に
対 して有 効 な
唯 一のタグで
す。

type

非 推奨

file

ログファイルの種類を決定 します。

rotation_

サイズ〇

ログがファイルをアーカイブする基準 が最大 循 環

strategy

サイズ、または循 環時
間 のどちらであるかを指定 します。
有 効な値:
lsize — max_
size の規 定に従い、サイズを基 準としてローテーショ
ンしますldaily —
rotation_timeの規定 に従い、時 間を基 準 としてローテーションしますrotation_

86400 (1 日 )

〇

time

循 環時 間 (秒 単 位)。
rotation_strategy
が daily に設定 されて- 669 -

パラメーター

デフォルト 値

変更可能か ？

説明いる場合にのみ使 用します。

max_size

Tenable〇Nessus:536870912

位 )。

(512 MB)

max_files循 環サイズ (バイト 単

rotation_strategy

Tenable Nessus

が size に設定 されていAgent: 10485760

る場 合 にのみ使 用 しま

(10 MB)す。

Tenable〇ファイル循環で許容されNessus: 10

る最 大 ファイル数。

Tenable Nessus

最 大数 には、メインファ

Agent: 2

イルが含 まれるため、10の max_files はメイン
ファイル 1 つとバックアップ
9 つで設定 されます。この数を減 らすと、古いロ
グは Tenable Nessus によって削 除されます。

file

オペレーティングシス

〇ログファイルの場所と名

テムとログファイルに前 。デフォルト のログのよる

場 所 を参照 してください。
デフォルト の Tenable
Nessus ログファイルの名
前 を変更 した場 合、一部 の詳 細設 定でログ設
定 を変更 できなくなる- 670 -

パラメーター

デフォルト 値

変更可能か ？

説明
可 能性 があります。

context

非 推奨

true

system フォーマット のロ
グ ( backend.log など) で、コンテキスト 情報の追加 を有 効にします。

format非 推奨

combined

出 力の形式 を決定 します。
lcombined — ウェ
ブサーバーのログに使用される形
式 で出 力 を行いますlsystem — デフォ
ルト のオペレーティ
ングシステムのログ
形 式で出 力を行いますlog.json ファイルの例を以 下 に示します。
Linux の例{
"reporters": [{"tags": ["response"],"reporter": {- 671 -

"type": "file","rotation_strategy": "daily","rotation_time":"86400","max_size":"536870912","max_files":"1024","file": "/opt/nessus/var/nessus/logs/www_server.log"},"format": "combined"},{"tags": ["log","info","warn","error","trace"],"reporter": {"type": "file","file": "/opt/nessus/var/nessus/logs/backend.log"},"context": true,"format": "system"}]}

Windowsの例
注 意 : バックスラッシュ (\) は、JSON では特 殊 文 字になります。パス文字 列にバックスラッシュを入力 するには、最初 のバックスラッシュを 2 番目のバックスラッシュでエスケープして、正しくパスが解 析されるように工夫 する必要 があります。

{"reporters": [{- 672 -

"tags": ["response"],"reporter": {"type": "file","rotation_strategy": "daily","rotation_time":"86400","max_size":"536870912","max_files":"1024","file":"C:\\ProgramData\\Tenable\\Nessus\\nessus\\logs\\www_server.log"},"format": "combined"},{"tags": ["log","info","warn","error","trace"],"reporter": {"type": "file","file":"C:\\ProgramData\\Tenable\\Nessus\\nessus\\logs\\backend.log"},"context": true,"format": "system"}]}

macOS の例{
"reporters": [- 673 -

{"tags": ["response"],"reporter": {"type": "file","rotation_strategy": "daily","rotation_time":"86400","max_size":"536870912","max_files":"1024","file": "/Library/Nessus/run/var/nessus/logs/www_server.log"},"format": "combined"},{"tags": ["log","info","warn","error","trace"],"reporter": {"type": "file","file": /Library/Nessus/run/var/nessus/logs/backend.log"},"context": true,"format": "system"}]}

3. log.json ファイルを保 存します。
4. Tenable Nessus サービスを再 起動します。
Tenable Nessus により、ログ設定が更新されます。
lbackend.log — Nessus バックエンドのログ。

- 674 -

backend.log を設 定 する
log.json ファイルを編集 して、backend.log のログの場所とローテーション戦 略を設 定 できます。
また、新 しい reporters[x].reporter セクションを作 成してカスタムファイル名を作 成することにより、カスタムログを設定 することもできます。

log.json を使用 してログ設 定を変更する方 法
1. テキスト エディターを使用 して、対応するディレクト リにある log.json ファイルを開 きます。
オペレーティングシステ
ム
Windows

ログの場 所
C:\ProgramData\Tenable\Nessus\nessus\logs\<filename>macOS/Library/Nessus/run/var/nessusLinux/opt/nessus/var/nessus

2. 各 ログファイルの reporters[x].reporter セクションを編集 または作成 し、次 のパラメー
ターを追 加または変更 します。
注 意 : 以 下に log.json ファイルのパラメーターと、ユーザーによるそのパラメーターの変更 を Tenableが推 奨しているかどうかを記載 します。一 部のパラメーターは詳 細なものであり、通 常はユーザーが変 更する必要はありません。もしユーザーが上級者で、詳 細 なパラメーターを使 用してカスタムログ
ファイルを設定したい場 合は、詳 細情報としてナレッジベースの記事 を参 照してください。

パラメーター

デフォルト 値

変更可能か ？

説明

tags

log、info、warn、〇

ログに含 めるログ情

error、trace

報 を決定 します。
lresponse —ウェブサーバーのアクティビティ
ログ- 675 -

パラメーター

デフォルト 値

変更可能か ？

説明linfo — 特 定 のタスクの情報 ログlwarn — 特 定 のタスクの警告 ログlerror — 特 定のタスクのエラーログ

ldebug — デバッ
グ出力lverbose debug よりも情報 の多 いデバッ
グ出力

ltrace — 出 力の追跡 に使用
するログ

type

非 推奨

file

ログファイルの種類を決 定します。

rotation_

サイズ〇

ログがファイルをアーカ
イブする基準が最 大

strategy循 環サイズ、または循 環時 間のどちらであるかを指 定 します。
有 効な値:- 676 -

パラメーター

デフォルト 値

変更可能か ？

説明lsize — max_
size の規 定に従 い、サイズを基 準としてロー
テーションしますldaily —
rotation_time の規 定に従 い、時 間 を基 準としてロー
テーションしますrotation_

86400 (1 日 )〇循 環時 間 (秒 単
位 )。

time

rotation_strategy が dailyに設定されている場
合 にのみ使用します。
max_size

Tenable〇Nessus:536870912

循 環サイズ (バイト 単位 )。

(512 MB)rotation_

Tenable Nessus

strategy が size

Agent: 10485760 (10に設定されている場

MB)合 にのみ使用します。

max_files

Tenable Nessus: 10
Tenable Nessus- 677 -〇

ファイル循環で許容される最 大ファイル

パラメーター

デフォルト 値

変更可能か ？

Agent: 2

説明数。
最 大数 には、メイン
ファイルが含まれるため、10 の max_files
はメインファイル 1 つと
バックアップ 9 つで設定 されます。この数 を減 らすと、古いログはTenable Nessus によって削 除されます。

file

オペレーティングシス

〇ログファイルの場所とテムとログファイルに名 前。デフォルト のロ

よる

グの場所 を参照 してください。
デフォルト の Tenable
Nessus ログファイルの名 前を変 更した場
合 、一部の詳細設定 でログ設 定 を変 更できなくなる可 能 性があります。

context

非 推奨

true

system フォーマット の
ログ ( backend.logなど) で、コンテキスト
情 報の追加を有 効にします。

format非 推奨

combined

出 力の形式を決 定します。

- 678 -

パラメーター

デフォルト 値

変更可能か ？

system説明lcombined —ウェブサーバーのログに使用 される形 式 で出力 を行いますlsystem — デフォルト のオペ
レーティングシス
テムのログ形 式
で出力 を行 います

log.json ファイルの例を以 下 に示します。
Linux の例{
"reporters": [{"tags": ["response"],"reporter": {"type": "file","rotation_strategy": "daily","rotation_time":"86400","max_size":"536870912","max_files":"1024","file": "/opt/nessus/var/nessus/logs/www_server.log"},"format": "combined"},{- 679 -

"tags": ["log","info","warn","error","trace"],"reporter": {"type": "file","file": "/opt/nessus/var/nessus/logs/backend.log"},"context": true,"format": "system"}]}

Windowsの例
注 意 : バックスラッシュ (\) は、JSON では特 殊 文 字になります。パス文字 列にバックスラッシュを入力 するには、最初 のバックスラッシュを 2 番目のバックスラッシュでエスケープして、正しくパスが解 析されるように工夫 する必要 があります。

{"reporters": [{"tags": ["response"],"reporter": {"type": "file","rotation_strategy": "daily","rotation_time":"86400","max_size":"536870912","max_files":"1024",- 680 -

"file":"C:\\ProgramData\\Tenable\\Nessus\\nessus\\logs\\www_server.log"},"format": "combined"},{"tags": ["log","info","warn","error","trace"],"reporter": {"type": "file","file":"C:\\ProgramData\\Tenable\\Nessus\\nessus\\logs\\backend.log"},"context": true,"format": "system"}]}

macOS の例{
"reporters": [{"tags": ["response"],"reporter": {"type": "file","rotation_strategy": "daily","rotation_time":"86400","max_size":"536870912",- 681 -

"max_files":"1024","file": "/Library/Nessus/run/var/nessus/logs/www_server.log"},"format": "combined"},{"tags": ["log","info","warn","error","trace"],"reporter": {"type": "file","file": /Library/Nessus/run/var/nessus/logs/backend.log"},"context": true,"format": "system"}]}

3. log.json ファイルを保 存します。
4. Tenable Nessus サービスを再 起動します。
Tenable Nessus により、ログ設定が更新されます。
lnessuscli.log - Nessuscli のログ。

デフォルト のログの場 所
次の表 に、各オペレーティングシステムにおけるデフォルト のログファイルの場所 を示します。
オペレーティングシステム

ログの場 所

Windows

C:\ProgramData\Tenable\Nessus\nessus\logs\<filename>macOS/Library/Nessus/run/var/nessus/logs/<filename>Linux/opt/nessus/var/nessus/logs/<filename>- 682 -

大規模 デプロイメント のサポート
環境 変 数 または設定 用 の JSON ファイルを使 用して、Tenable Nessusスキャナーを自 動的 に設 定 してデプロイできます。これにより、大 規 模 なデプロイメント を効率化 できます。
インスト ール後 に初めて Tenable Nessus を起動すると、Tenable Nessus は最 初に環 境変数が存 在す
るかどうかを確 認 し、次 に config.json ファイルを確 認 します。Tenable Nessus の初回 起 動時に、
Tenable Nessus はその情報 を使 用して スキャナーをマネージャーにリンクし、環境設 定をセット して、ユーザーを作 成します。
注 意 : 情 報 が環 境変 数と config.json の両方にある場合、Tenable Nessus は両方の情 報 を使用 します。
競合する情報 がある (たとえば、環境 変数と config.json で異なるリンクキーを持 つ) 場合、Tenable Nessus
は環境 変 数 からの情 報 を使用 します。

詳細 については、次 を参照 してください。
lTenable Nessus 環 境変 数

l

JSON を使用 して Tenable Nessus をデプロイする

Tenable Nessus 環 境 変 数
環境 変 数 に基 づいて Tenable Nessus を設 定する場 合 、Tenable Nessus が動作 しているシェル環 境に
次の環 境変 数 をセット することができます。
インスト ール後 に初めて Tenable Nessus を起動すると、Tenable Nessus は最 初に環 境変数が存 在す
るかどうかを確 認 し、次 に config.json ファイルを確 認 します。Tenable Nessus の初回 起 動時に、
Tenable Nessus はその情報 を使 用して スキャナーをマネージャーにリンクし、環境設 定をセット して、ユーザーを作 成します。

ユーザー設定最初 にユーザー設 定を行 う際は、次 の環 境変数 を使用 します。
l

NCONF_USER_USERNAME : Tenable Nessus のユーザー名。

l

NCONF_USER_PASSWORD : Tenable Nessus ユーザーのパスワード。
注 意 : NCONF_USER_PASSWORD の値を空にしてユーザーだけを作成 した場合 、Tenable Nessus は自 動
的 にパスワードを生成します。そのユーザーでログインするには、nessuscli を使 用して初 めにユーザーのパスワードを変更 してください。

- 683 -

l

NCONF_USER_ROLE: Tenable Nessus ユーザーのロール。

リンクの設定リンクの設 定 には、次 の環 境変数 を使用 します。
l

NCONF_LINK_HOST: リンク先 となるマネージャーのホスト 名 または IP アドレスです。Tenable
Vulnerability Management にリンクするには、cloud.tenable.com を使用 します。

l

NCONF_LINK_PORT: リンクするマネージャーのポート 。

l

NCONF_LINK_NAME: リンク時 に使 用 するスキャナーの名前 。

l

NCONF_LINK_KEY: リンクするマネージャーのリンクキー。

l

NCONF_LINK_CERT : (オプション) マネージャーへの接 続の検証 に使 用する CA 証明書 。

l

NCONF_LINK_RETRY : (オプション) Tenable Nessus がリンクを再試 行する回数 。

l

NCONF_LINK_GROUPS: (オプション) スキャナーを追加 する、1 つ以上 の既存のスキャナーグループ。
コンマ区 切 りリスト で複数 のグループをリスト にします。グループ名 にスペースが含 まれる場合は、リス
ト 全 体 を引 用 符で囲みます。例: "Atlanta,Global Headquarters"

JSON を使 用 して Tenable Nessus をデプロイする
JSONファイル config.json を使用 して、Tenable Nessus スキャナーを自 動的 に設定してデプロイできます。お使 いのオペレーティングシステム上でのこのファイルの場所 を確認するには、デフォルト のデータディレ
クト リを参照 してください。
インスト ール後 に初めて Tenable Nessus を起動すると、Tenable Nessus は最 初に環 境変数が存 在す
るかどうかを確 認 し、次 に config.json ファイルを確 認 します。Tenable Nessus の初回 起 動時に、
Tenable Nessus はその情報 を使 用して スキャナーをマネージャーにリンクし、環境設 定をセット して、ユーザーを作 成します。
注 意 : config.json は ASCII 形式 である必要 があります。PowerShell などの一部のツールは、デフォルト で他の形式のテスト ファイルを作成します。

config.json ファイルの場所
config.json ファイルは以下 の場所 に配 置 してください。

- 684 -

lLinux : /opt/nessus/var/nessus/config.jsonlWindows: C:\ProgramData\Tenable\Nessus\nessus\config.json

Tenable Nessus ファイル形 式 の例
{ "link": { "name": "sensor name", "host": "hostname or IP address", "port": 443,
"key": "abcdefghijklmnopqrstuvwxyz", "ms_cert": "CA certificate for linking", "retry":
1, "proxy": { "proxy": "proxyhostname", "proxy_port": 443, "proxy_username":"proxyusername", "proxy_password": "proxypassword", "user_agent": "proxyagent", "proxy_auth": "NONE" } }, "preferences": { "global.max_hosts": "500" }, "user": { "username":"admin", "password": "password", "role": "system_administrator", "type": "local" } }config.json の詳細
config.json の、各 セクションの個 別設 定の書 式を以下に記載します。
注 意 : すべてのセクションは省 略可能 です。セクションを含 めない場合、そのセクションは Tenable Nessus を初 めて起 動したときには設定されません。その設定は、後で手動 で設定できます。

リンク
link セクションでは、Tenable Nessus をマネージャーにリンクするための環 境設定 をセット します。
設定

説明

名前

(オプション)
スキャナーの名前。

host

リンク先となるマネージャーのホスト 名 または IP アドレスです。

port

リンク先のマネージャーのポート 。
Tenable Nessus Managerの場合: 8834 またはカスタムポート 。

key

Manager から取 得 したリンクキー。

ms_cert(オプション)
マネージャーのサーバー証明書 の検 証に使用 するカスタム CA 証 明
書。

- 685 -(オプション)proxy

プロキシサーバーを使用している場 合は、次 のように記 載します。
proxy : プロキシサーバーのホスト 名または IP アドレス。
proxy_port: プロキシサーバーのポート 番号 。
proxy_username: プロキシサーバーへのアクセスと使 用が許可 されているユーザーアカウント 名。
proxy_password: ユーザー名 として指定したユーザーアカウント のパ
スワード。
user_agent: ユーザーエージェント 名 (プロキシで事 前定義 されているユーザーエージェント が必要な場 合 )。
proxy_auth: プロキシで使 用する認 証 方法。
(オプション)

aws_scanner

Tenable Nessus スキャナーを AWS スキャナーとしてリンクするには、
aws_scanner を true に設 定します。
注 意 : このオプションは、Tenable Nessus スキャナーが AWS インスタンス
ですでに実行されていないと有 効になりません。
警 告 : aws_scanner は、Amazon Linux 2023 AMI 環境ではサポート されていません。

環境設 定
環境 設 定 セクションでは、詳 細 な設定 を行います。詳 しくは、詳 細 設 定を参 照してください。

ユーザー[user] (ユーザー) セクションでは、Tenable Nessus ユーザーを作成 します。
設定

説明

ユーザー名

Tenable Nessus ユーザーのユーザー名 。

password(オプションだが推奨 )- 686 -

Tenable Nessus ユーザーのパスワード。
password の値 を空 にしてユーザーだけを作 成した場合 、Tenable Nessus は自動的にパスワードを生成 します。そのユーザーでログインするには、nessuscli を使用して初めにユーザーのパスワードを変更してください。
role

ユーザーの役 割 。[disabled] (無効 )、[basic] (基 本)、[standard] (標 準 )、[administrator] (管理者)、[system_administrator] のいずれかに設 定 します。詳 細については、ユーザーを参照してください。

type[local] (ローカル) に設定 します。

Tenable Nessus 認証 情報を使 用したチェック
Tenable Nessus では、リモート スキャンに加えて、ローカルエクスポージャーをスキャンすることもできます。
認証 情 報 を使用 したチェックの設 定 方 法 については、Windows での認 証チェックおよび Linux での認 証チェックを参 照 してください。

目的
外部 ネット ワークの脆弱性 スキャンは、提 供されているネット ワークサービスとそれらのサービスに潜在 する
脆弱 性 の一 定 時点のスナップショット を取 得するには有 用です。しかし、これは外 部ネット ワークのスキャ
ンに過ぎません。実 行されているローカルサービスを判 別 し、ローカル攻撃 によるセキュリティエクスポージャーや、外 部スキャンで検出 できない外部攻撃 にシステムをさらす恐れのある設定 を特定 することが重要です。
一般 的 なネット ワーク脆弱 性評 価 では、外部の接続 点に対 してリモート スキャンが実行 され、オンサイト
スキャンはネット ワーク内 部で実 行されます。こうしたスキャンでは、ターゲット システムのローカルエクスポー
ジャーは特 定 できません。取 得される情報 の一部はバナー情報 に依 存 しており、不確 定または不正 確である場 合 があります。セキュアな認 証 情報 を使用すると、ターゲット システムをスキャンするためのローカ
ルアクセス権 を Nessus スキャナーに付 与 できるので、エージェント は不 要になります。これにより、大 規模
なネット ワークをスキャンしてローカルのエクスポージャーまたはコンプライアンス違反 を検 出する作業 が簡
単になります。
企業 内 で最 も一般 的 なセキュリティ上の問題は、セキィリティパッチが適 時に適 用されていないことです。
Nessus の認 証 情報 を用いたスキャンでは、パッチのインスト ール日付が古 いシステムを迅速 に判 断でき- 687 -

ます。これは、新たな脆弱性が公開 され、その企 業 への影 響について経営 陣 から早 急な回 答 を求 められる場 合 、特に重要 です。
企業 が懸 念 するもう 1 つの重 要 事 項 は、サイト ポリシー、業 界基 準 (Center for Internet Security (CIS)
ベンチマークなど)、または法 律 (サーベンス・オクスリー法 、グラム・リーチ・ブライリー法、HIPAA など) の順守を判 断 することです。クレジット カード情 報を受 け入 れる企業は、クレジット カード業 界 (PCI) 基 準の順守を証 明 する必要がありますが、こうした顧 客 情報 が数 百万規 模で漏 洩した多数 の事例が大きく報 道
されています。こうした事 例では、支払 いの補填 、高 額の罰金、または漏 洩 したカードの取扱 店や決済業者 のクレジット カードが受 入不 能となったことに対 する補 填責任を負う銀 行に多 額の金銭 的 損失 が生じます。

アクセスレベル
認証 情 報 を使用 したスキャンでは、ローカルユーザーが実行できる任 意の操 作を実 行 できます。スキャンのレベルは、Tenable Nessus で使 用するように設定したユーザーアカウント に付与 する権 限によって決 まります。
Linux システムにローカルからアクセスする権限のないユーザーは、パッチレベルや /etc/passwd ファイルの入力 内 容 といった基 本的 なセキュリティ問 題 のみを特定できます。システム全 体のシステム設 定データやファイルへのアクセス許 可などのより包 括的な情報 には、「root」権 限を持 つアカウント が必要 です。
Windows システムで認 証スキャンを実行 するには、Tenable Nessus でローカル管 理 者アカウント を使用
する必 要があります。Microsoft の一 部の公 開 情報やソフト ウェア更 新 プログラムでは、ソフト ウェアをパッ
チレベルで判 断 するためにレジスト リを読み取 る作業 について、管理 者 権限 を信 頼性 維持の条件 としています。ファイルシステムを直 接 読み取 るために、Tenable Nessus にはローカル管 理者権 限が必要 です。これにより、Nessus はコンピューターに接続し、ファイル分 析を直接 実行 して、Tenable Nessus の評
価対 象 システムの実際のパッチレベルを特定 することができます。

認証 情 報 エラーを検 出する
Nessus を使 用して Linux または Windows システムの認証情報 監 査を実 行 する場合 、結 果を分 析 して
適切 なパスワードと SSH キーを保有 していたかどうかを判断するのは難 しい可 能性があります。プラグイン
21745 を使 用 すると、認 証 情報 が機 能 していないかどうかを見極めることができます。
このプラグインは、SSH または Windows の認証 情報によってスキャンがリモート ホスト にログインできなかった場 合 を検 出します。ログインに成 功した場合、結果を生成 しません。

Windows での認 証 チェック

- 688 -

このドキュメント の手順に従 って、ローカルセキュリティチェック用に Windows システムを設 定します。
注 意 : 一 部 のローカルチェックを実 行する場 合、Tenable Nessus ではホスト で PowerShell 5.0 以降が実 行 されていることを必 要 とします。

前提 条 件
この処 理 を始 める前 に、次のような Windows での認証 チェックをブロックする場所 のセキュリティポリシーがないことを確 認してください。
lWindows セキュリティポリシー

l

ローカルコンピューターポリシー (たとえば、このコンピューターへのネット ワーク経由のアクセスを拒否、、ネット ワーク経由でのアクセスなど)
l

ウィルス対策またはエンドポイント のセキュリティルールl

IPS/IDS

認証 スキャン用 のアカウント を設 定する
Windows 認 証 情 報に関 して最も重要 なのは、チェックの実 行 に使用 されるアカウント には、必要 なすべてのファイルとレジスト リエント リにアクセスする権 限が必要 であるということです。多くの場 合、管 理 権限 が必要 となります。Tenable Nessus に管理 アカウント の認 証情 報を提 供 しない場合 、Nessus で実 行 できるのは、レジスト リでパッチの有 無をチェックすることだけです。これもインスト ール済みのパッチを確認 するための有 効 な方 法 ではありますが、ポリシーにキーを設 定 しないサードパーティ製 のパッチ管理ツールとは互換性 がありません。Tenable Nessus に管理権 限 がある場 合は、リモート ホスト のダイナミックリンクライブラ
リ (.dll) のバージョンをチェックできるので、はるかに精度 が向 上します。
以下 のドロップダウンセクションでは、ユースケースに応じて Windows で認 証 情報 を使 用したチェックに使用するドメインまたはローカルアカウント を設 定する方法 について説明します。
注 意 : ドメインコント ローラーのスキャンに使用できるのはドメイン管理者 アカウント だけです。

ユースケース 1: ローカル監 査 用 のドメインアカウント を設 定 する
Windows サーバーのリモート ホスト ベースの監 査用のドメインアカウント を作 成するには、サーバーがサ
ポート されている Windows のバージョンであり、ドメインの一部である必要 があります。ドメインアカウント
からのログインを許可 するようにサーバーを設定するには、次 の手 順のように、Classic セキュリティモデルを- 689 -

使用 します。
1. [Start] (開始) メニューを開き、[Run] (実行) を選 択します。
2. gpedit.msc と入力 して [OK] をクリックします。
3. [Computer Configuration] (コンピューター設定 ) > [Windows Settings] (Windows 設定) >[Security Settings] (セキュリティ設 定) > [Local Policies] (ローカルポリシー) > [Security Options](セキュリティオプション) を選 択 します。
4. リスト で [Network access: Sharing and security model for local accounts] (ネット ワーク アクセ
ス : ローカル アカウント の共 有とセキュリティ モデル) を選択します。
[Network access: Sharing and security model for local accounts] (ネット ワーク アクセス : ロー
カル アカウント の共有とセキュリティ モデル) ウィンドウが表示されます。
5. [Local Security Setting] (ローカルセキュリティ設 定 ) セクションのドロップダウンボックスで、[Classic local users authenticate as themselves] (クラシック - ローカル ユーザーがローカル ユーザーとして認証 する) を選 択します。
これにより、ドメインのローカルユーザーは、特定のサーバーで物理 的 にローカルでない場合でも、自分自 身 として認 証することができます。この設定 を行 わない場合 、ドメインの実際のユーザーであっても、リモート ユーザーはすべてゲスト として認証 されるので、リモート 監 査 を実行するための十 分 な
認証 情 報 を持 つことにはなりません。
6. [OK] をクリックします。
注 意 : スキャン認 証情報の保護 の詳細 については、Windows ホスト のスキャン認 証 情報 を保護 する 5 つの方 法 を参照してください。

ユースケース 2: ローカルアカウント を設 定 する
スタンドアロンの (つまり、ドメインに属していない) Windows サーバーに、認証 情報 を使 用したチェックで使用するための認 証情 報 を設定 するには、管理者 として一 意のアカウント を作 成します。
このアカウント の設定をデフォルト の [Guest only: local users authenticate as guest] (Guest のみ - ロー
カル ユーザーが Guest として認 証 する) に設定しないでください。代わりに、これを [Classic: local users
authenticate as themselves] (クラシック - ローカル ユーザーがローカル ユーザーとして認 証する) に切り替えます。

- 690 -

注 意 : 非 常 によくある間 違いとして、リモート でログオンして有 用 な操作 を実 行するのに十 分な権 限がないローカ
ルアカウント を作成してしまうことがあります。デフォルト では、Windows は新しいローカルアカウント がリモート でログインする場 合、ゲスト 権限 を割 り当 てます。これにより、リモート の脆 弱 性監査が正常 に実行できなくなります。もう 1 つのよくある間 違いは、ゲスト ユーザーに付 与するアクセス権限 を増 やすことです。これにより、Windows
Server のセキュリティが低 下します。

「Nessus Local Access」セキュリティグループを作 成する
1. Domain Controller にログインして、[Active Directory Users and Computers] (Active Directory
ユーザーとコンピューター) を開きます。
2. セキュリティグループを作成 するには、[Action] (アクション) > [New] (新 規) > [Group] (グループ) を
選択 します。
3. グループに Nessus Local Access という名 前を付けます。[Scope] (範囲) を [Global] (グローバル)に、[Type] (タイプ) を [Security] (セキュリティ) に設定します。
4. Tenable Nessus Windows 認 証 スキャンを実行 するために使 用 するアカウント を Tenable Nessus
Local Access グループに追 加します。

「Nessus Scan GPO」グループポリシーを作 成する
1. グループポリシー管理 コンソールを開 きます。
2. [Group Policy Objects] (グループポリシーオブジェクト ) を右 クリックして、[New] (新 規) を選 択 します。
3. Nessus Scan GPO のポリシー名を入 力します。

「Nessus Local Access」グループを「Nessus Scan GPO」ポリシーに追 加する
1. [Nessus Scan GPO Policy] (Nessus Scan GPO ポリシー) を右クリックして、[Edit] (編 集) を選 択 します。
2. [Computer configuration] (コンピューターの設定 ) > [Policies] (ポリシー) > [Windows Settings](Windows の設 定 ) > [Security Settings] (セキュリティ設 定) > [Restricted Groups] (制 限されたグ
ループ) を展 開します。
3. [Restricted Groups] (制 限 されたグループ) の左側 のナビゲーションバーで右 クリックして、[AddGroup] (グループの追加 ) を選択 します。

- 691 -

4. [Add Group] (グループの追 加) ダイアログボックスで [browse] (参 照) を選 択 し、Nessus Local
Access と入力します。
5. [Check Names] (名 前 の確 認) を選 択 します。
6. [OK] を 2 回 クリックして、ダイアログボックスを閉 じます。
7. [This group is a member of:] (このグループがメンバーである) で [Add] (追 加) を選択 します。
8. [Administrators] (管理 者) グループを追加 します。
9. [OK] を 2 回 選択 します。
Tenable Nessus は、サーバーメッセージブロック (SMB) と Windows Management Instrumentation (WMI)
を使用 します。Windows ファイヤーウォールがシステムへのアクセスを許可 していることを確認します。

Windows で WMI を許可する
1. [Nessus Scan GPO Policy] (Nessus Scan GPO ポリシー) を右クリックして、[Edit] (編 集) を選 択 します。
2. [Computer configuration] (コンピューターの設定 ) > [Policies] (ポリシー) > [Windows Settings](Windows の設 定 ) > [Security Settings] (セキュリティ設 定) > [Windows Firewall with
Advanced Security] (Windows ファイヤーウォールの詳細設定) > [Windows Firewall with
Advanced Security] (Windows ファイヤーウォールの詳細設定) > [Inbound Rules] (インバウンド
ルール) を展開 します。
3. 作業 領 域 を右 クリックして、[New Rule...] (新 しいルール...) を選 択 します。
4. [Predefined] (事前 定 義) オプションを選択 し、ドロップダウンボックスから [Windows Management
Instrumentation (WMI)] を選 択 します。
5. [Next] (次 へ) を選択 します。
6. 次のチェックボックスを選択 します。
lWindows Management Instrumentation (ASync-In)lWindows Management Instrumentation (WMI-In)lWindows Management Instrumentation (DCOM-In)- 692 -

7. [Next] (次 へ) を選択 します。
8. [Finish] (終 了) を選択 します。
ヒント : 後 で作 成された定義済みルールを編集し、IP アドレスとドメインユーザーによってポート への接続を制 限することで、WMI を悪 用するリスクを減らすことができます。

GPO をリンクする
1. グループポリシー管理 コンソールで、ドメインまたは OU を右クリックし、[Link an Existing GPO] (既存の GPO をリンクする) を選 択します。
2. [Nessus Scan GPO] を選 択 します。

Windows を設定する
認証 情 報 を使用 したチェック用 の適 切 なアカウント を作成したら、スキャンする前 に、いくつかの Windows
オプションを設定 する必要があります。
(ローカルアカウント のみ) ユーザーアカウント 制 御 (UAC)
Windows ユーザーアカウント 制 御 (UAC) を無効にするか、Tenable Nessus 監 査を許可 する特 定 のレジ
スト リ設 定 を変 更 する必 要があります。UAC を無 効にするには、コント ロールパネルを開き、[User
Accounts] (ユーザーアカウント ) を選 択して、[Turn User Account Control] (ユーザーアカウント 制御 ) を[Off] (オフ) に設 定します。
UAC を無 効 にする代 わりの方 法 として、Tenable は、LocalAccountTokenFilterPolicy という名前 の新 しいレジスト リ DWORD を追加し、その値を 1 に設定 することをお勧 めします。このキーは、レジスト リ
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\system\LocalAccountToke
nFilterPolicy で作 成します。このレジスト リ設定の詳細 については、MSDN 766945 KB を参 照 してください。
ヒント : UAC を完 全にオフにするには、[Control Panel] (コント ロールパネル) を開 き、[User Accounts] (ユーザーアカ
ウント ) を選 択 して、[Turn User Account Control to off] (ユーザーアカウント 制 御 ) をオフに設定 します。または、
LocalAccountTokenFilterPolicy という名前 の新 しいレジスト リキーを追 加 し、その値を 1 に設 定します。
このキーは、レジスト リの HKLM\SOFTWARE\Microsoft\
Windows\CurrentVersion\Policies\system\LocalAccountTokenFilterPolicy で作 成 する必 要 があります。
このレジスト リ設 定 の詳 細 については、MSDN 766945 KB を参 照 してください。Windows 7 および 8 では、UAC を無効にした場合、HKEY_LOCAL_- 693 -

MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System の EnableLUA も 0 に設定する必要 があります。

ホスト ファイヤーウォール
l[Run] (実 行) プロンプト で gpedit.msc を実 行して、[Group Policy Object Editor] (グループ ポリ
シー オブジェクト エディター) を有 効にします。[Local Computer Policy] (ローカル コンピューター ポリシー) > [Administrative Templates] (管理用 テンプレート ) > [Network] (ネット ワーク) >[Network Connections] (ネット ワーク接続 ) > [Windows Firewall] (Windows ファイヤーウォール) >[Standard Profile] (標準 プロファイル) > [Windows Firewall: Allow inbound file and printerexception] (Windows ファイヤーウォール: 着 信ファイルとプリンタの共有 の例外 を許可 する) に移動し、これを有効 にします。
[Group Policy Object Editor] (グループ ポリシー オブジェクト エディター) で、[Local Computer
Policy] (ローカル コンピューター ポリシー) > [Administrative Templates] (管理用 テンプレート ) >[Network] (ネット ワーク) > [Network Connections] (ネット ワーク接 続 ) > [Prohibit use ofInternet connection firewall on your DNS domain] (DNS ドメイン ネット ワーク上 でのインターネッ
ト 接 続 ファイヤーウォールの使 用を禁 止する) に移 動します。このオプションを [Disabled] (無効 ) ま
たは [Not Configured] (未 設 定) のどちらかに設定 します。

l[Windows Firewall] (Windows ファイヤーウォール) > [Windows Firewall Settings] (Windows ファ
イヤーウォール設定) で、[File and Printer Sharing] (ファイルとプリンターの共有) を有 効にします。
ホスト のファイヤーウォールを開 き、TCP ポート 139 および 445 で Tenable Nessus から [File andPrinter Sharing]p (ファイルとプリンターの共 有) への接続を許 可します。Tenable Nessus がホスト上で開いている任意のポート やサービスを選べるようにしたい場 合は、これらのポート からもスキャ
ナーにアクセスできる必要 があります。

リモート レジスト リ[Remote Registry] (リモート レジスト リ) を有効 にします (デフォルト では無 効)。このサービスは、単発 の監査のためにその時だけ有 効にすることも、頻繁 な監 査に対 応するために常 に有効 にすることもできます。
注 意 : このオプションを有 効 にすると、スキャンを開 始する前 にリモート レジスト リサービスの開 始 を試 みるように
Tenable Nessus が設 定 されます。
Tenable Nessus スキャンポリシーで指定 する Windows 認 証 情 報 は、スキャン対 象 のホスト でリモート レジスト リサー
ビスを開始 するための管 理 アクセス許可 を持 つものでなければなりません。

- 694 -

サービスが (有効 ではなく) 手動 に設定 されている場 合、プラグイン ID 42897 および 42898 は、スキャンの間だけレジスト リを有 効 にします。
注 意 : スキャン中 にリモート レジスト リを有 効 にする方法 については、スキャンポリシーの [Start the Remote Registry
service during the scan] (スキャン中 にリモート レジスト リを有効 にする) オプションを有 効 にする方 法 を参照 してください。

管理共有
AutoShareServer (Windows Server) または AutoShareWks (Windows Workstation) のいずれかを使 用して、以 下 のデフォルト の管理 共 有を有 効にします。
l

IPC$

l

ADMIN$
注 意 : Windows 10 では、ADMIN$ はデフォルト で無効 になっています。他のすべてのオペレーティングシス
テムでは、3 つの共 有はデフォルト で有効になっており、デフォルト で無効 にすると別の問 題が発生 する可能 性があります。詳細については、Windows ドキュメント の Overview of problems that may occur whenadministrative shares are missing (管 理 共有 が見 つからない場 合 に発 生する可 能性 がある問題 の概 要) を参 照
してください。

l

C$

次の手順
l

Windows ログイン用に Tenable Nessus スキャンを設定する

Windows ログイン用に Tenable Nessus スキャンを設定する
Tenable Nessus では、Windows ログインに必要な認証 情報を使用してスキャン設定 を行 うことができます。これは スキャンの作 成 プロセス中 に行 うことも、既 存のスキャン設 定 に認証情 報を追 加することもできます。
開始 する前 に、Windows での認証 チェックの説明に従 って、認 証 スキャン用に Windows システムを設 定します。

Windows ログイン用に Tenable Nessus スキャン設定を行う方 法
1. 上部 のナビゲーションバーで、[Scans] (スキャン) をクリックします。
[My Scans] (マイスキャン) ページが表示 されます。

- 695 -

2. 次のいずれかを行います。
l[New Scan] (新しいスキャン) をクリックして新しいスキャンを作成 し、テンプレート を選 択します。

l

左 側のナビゲーションバーで [My Scans] (マイスキャン) をクリックし、既 存のスキャンを選択 して、[Configure] (設 定) ボタンをクリックします。

3. スキャン設 定 で、[Credentials] (認 証情報) タブをクリックします。
[Credentials] (認証 情 報) メニューが開 きます。
4. [Categories] (カテゴリ) ドロップダウンメニューで [Host] (ホスト ) を選択 します。
5. [Host] (ホスト ) カテゴリで [Windows] をクリックします。
Windows 認証情 報ペインが表 示されます。
6. 認証 方 法 を選 択 します。認 証 方法 に応じて、残 りの Windows 設定が変 更されます。
7. 認証 方 法 に応 じて、SMB アカウント のユーザー名、パスワードまたはハッシュ、ドメインを指定します。
Windows 認証情 報設 定 の説 明 を表示 するには、Windows を参 照してください。
8. [Save] (保 存 ) をクリックします。Tenable Nessus で新しい Windows 認証 情報が保 存されます。

macOS での認証 チェック
このドキュメント の手順に従 って、ローカルセキュリティチェックを実行できるよう macOS システムを設定 しま
す。SSH 秘 密 /公開 鍵のペア、またはユーザー認証 情報と sudo か su アクセスを使 用して、ローカルセ
キュリティチェックを有 効 にできます。
このドキュメント では、サンプルの SSH デーモンとして OpenSSH が使用 されています。SSH の商用 版 を使用している場 合、手 順が若干 異なる場 合があります。

前提 条 件
SSH の設 定 要 件
特定 のタイプの暗 号 を受 け入れるように SSH サーバーを設 定 することができます。ただし、一 部 の商 用
SSH バリアント は、blowfish-cbc をサポート していません。お持 ちの SSH サーバーが、使用 するアルゴリズ- 696 -

ムをサポート していることを確認 してください。
Tenable Nessus は、blowfish-cbc、aesXXX-cbc (aes128、aes192、aes256)、3des-cbc、aes-ctr のアル
ゴリズムをサポート しています。
ユーザー権 限ユーザー権 限 の最大 の効果 を生み出 すには、SSH ユーザーはあらゆるコマンドをシステムで実行 できる
必要 があります。macOS システムでは、SSH ユーザーは Administrator グループのメンバーであり、フル
ディスクアクセス権 を持 っている必 要 があります。特 権アクセスでなくても実 行できるパッチレベルなどのチェックもありますが、システム設 定とファイルアクセス許可を監査する完全 なコンプライアンスチェックにはフルディスクアクセス権が必要です。このため、Tenable は、できれば認 証情 報 ではなく SSH 鍵 を使 用 することをお勧 めします。
Kerberos の設 定 要 件
Kerberos を使用している場 合 、Keberos をサポート して KDC でチケット を検証できるように sshd を設定
する必 要があります。これを機能させるには、逆引 き DNS ルックアップを適切に設 定 する必要 があります。Kerberos のインタラクション方 法 は、gssapi-with-mic である必 要があります。

SSH の公開 鍵 と秘 密 鍵の生成
Tenable Nessus スキャナーの秘 密 鍵 /公 開鍵ペアを生成 します。この鍵ペアは Tenable Nessus スキャ
ナーから生 成できます。このドキュメント では、スキャナーが Linux で実 行 されていることを前 提としていますが、任意 のユーザーアカウント を使用 して、どの macOS システムでも同じ手順 を実 行することができます。
注 意 : 定 義 済みの Tenable Nessus のユーザーは、この生 成された鍵 を所 有している必要があります。

鍵ペアを生 成するには、ssh-keygen を使 用し、鍵を安全 な場所に保 存します。次の例をご覧 ください。
# ssh-keygen -t dsa
Generating public/private dsa key pair.
Enter the file in which to save the key (/Users/test/.ssh/id_dsa):/home/test/Nessus/ssh_key
Enter the passphrase (empty for no passphrase):
Enter the same passphrase again:
Your identification has been saved in- 697 -

/home/test/Nessus/ssh_key.
Your public key has been saved in/home/test/Nessus/ssh_key.pub.
The key fingerprint is:
06:4a:fd:76:ee:0f:d4:e6:4b:74:84:9a:99:e6:12:ea#

Tenable Nessus を実 行 しているシステムサーバー以外のシステムに秘 密鍵 を移 動しないでください。
ssh-keygen からパスフレーズの入 力 を求 められたときには、強 力なパスフレーズを入力 するか、Return
キーを 2 回 押します (つまり、パスフレーズを設定しません)。パスフレーズを指 定する場合 は、[Policies](ポリシー) > [Credentials] (認 証 情報 ) > [SSH settings] (SSH 設 定) で指定 し、お使 いの Tenable
Nessus スキャン設定 で鍵 ベースの認 証 を使 用できるようにする必要 があります。

ユーザーアカウント の作成
ローカルセキュリティチェックを使 用してスキャンするすべてのターゲット システムで、Tenable Nessus 専用 の新しいユーザーアカウント を作 成します。このユーザーアカウント の名前は、すべてのシステムで同 じ名 前 にする必 要があります。Tenable Nessus がリモート 認 証 スキャンを実行できるよう、このアカウント に
Administrator 権限 と Remote Login 権限を付与 する必要 があります。

macOS のリモート ログインの設 定
ホスト の macOS システムで、[Remote Login] (リモート ログイン) システム設定の [Allow full disk accessfor the remote users] (リモート ユーザーのフルディスクアクセス権 を許 可 する) を有 効にします。これにより、以降 の手順 で必 要になる sshd-keygen-wrapper へのフルディスクアクセス権が有 効になります。
次に、[Privacy and Security] (プライバシーとセキュリティ) で、関 連するシステムサービスにフルディスクア
クセス権 を付与 し、プラグインがファイルシステム全体 を検索できるようにします。次 のサービスが含 まれていることを確 認してください。
l/Library/NessusAgent/run/sbin/nessus-servicel/usr/libexec/sshd-keygen-wrapper

SSH 鍵 の設 定
次の例 に示 すように、公 開 鍵を、鍵 が保 存 されているシステムから、ホスト チェックのためにスキャンするシ
ステムに安全 にコピーします。このドキュメント では、このユーザーを nessus としますが、任 意の名前を使用できます。

- 698 -

# scp ssh_key.pub root@192.1.1.44:/home/nessus/.ssh/authorized_keys#

安全 な ftp コマンド sftp を使用 して、Tenable Nessus をインスト ールしたシステムからこのファイルをコピーすることもできます。その場 合 は、ターゲット システムでこのファイル名を authorized_keys にする必要があります。

公開 鍵 システムに戻 る/home/nessus/.ssh ディレクト リと authorized_keys ファイルの両 方 に対 するアクセス許可 を設定 します。
# chown -R nessus:nessus ~nessus/.ssh/# chmod 0600 ~nessus/.ssh/authorized_keys# chmod 0700 ~nessus/.ssh/#

SSH チェックのテスト をするすべてのシステムでこのプロセスを繰 り返します (ユーザーアカウント の作 成 ス
テップから開 始 します)。

SSH 鍵 のテスト
次に、アカウント とネット ワークが正 しく設 定されていることを確認 するためにテスト します。Tenable Nessus
スキャナーからシンプルなコマンド id を使 用 して、次のコマンドを実 行 します。
# ssh -i /home/test/nessus/ssh_key nessus@192.1.1.44 id
uid=252(nessus) gid=250(tns) groups=250(tns)#

Tenable Nessus スキャナーから Tenable Nessus ユーザーに関 する情 報が正 常に返 された場合 、設 定が成功 したことになります。

次の手順lmacOS ログインできるように Tenable Nessus を設定します。

Linux での認 証 チェック

- 699 -

このドキュメント の手順に従 って、ローカルセキュリティチェック用に Linux システムを設 定 します。以下の例
で使 用 される SSH デーモンは OpenSSH です。SSH の商用 版を使用 している場合、手 順がわずかに異なる場 合があります。
SSH 秘 密 /公開 鍵のペアまたはユーザー認証情報と sudo または su アクセスを使 用して、ローカルセキュ
リティチェックを有 効 にできます。

前提 条 件
SSH の設 定 要 件
Tenable Nessus は、blowfish-cbc、aesXXX-cbc (aes128、aes192、aes256)、3des-cbc、aes-ctr のアル
ゴリズムをサポート しています。
商用 版 の SSH の一 部は、おそらく輸出 上 の制約から blowfish cipher をサポート していません。特 定 の種類 の暗号 のみを受 け入 れるように SSH サーバーを設定 することもできます。お使 いの SSH サーバーが適切 なアルゴリズムをサポート することを確認 してください。
ユーザー権 限ユーザー権 限 の最大 の効果 を生み出 すには、SSH ユーザーはあらゆるコマンドをシステムで実行 できる
必要 があります。Linux システムでは、SSH ユーザーは root 権 限を持 っている必要 があります。権限 なし
で実 行 できるチェックもありますが (パッチレベルなど)、監査システム設定とファイル権限 の完全なコンプラ
イアンスチェックには root 権限 が必 要です。そのため、Tenable は、可 能な限り認 証 情報ではなく SSH
鍵を使 用 することをお勧 めします。
Kerberos の設 定 要 件
Kerberos を使用している場 合 、Keberos をサポート して KDC でチケット を検証できるように sshd を設定
する必 要があります。これを機能させるには、逆引 き DNS ルックアップを適切に設 定 する必要 があります。Kerberos のインタラクション方 法 は、gssapi-with-mic である必 要があります。

SSH ローカルセキュリティチェックを有 効にする
このセクションでは、Tenable Nessus の認 証情報 チェックに関与 するシステム間 の SSH を有効 にするための大 まかな手順 を説明 します。これは SSH に関する詳細 なチュート リアルではなく、Linux システムのコマンドに関 する知識 をあらかじめ持 っているユーザーを対象 としています。

SSH の公開 鍵と秘 密鍵の生 成- 700 -

最初 の手順 は、Tenable Nessus スキャナーで使用 する秘密 鍵/公開 鍵のペアを生成することです。この鍵のペアは、任 意の Linux システムで任意のユーザーアカウント を使 用して生成 できます。ただし、定義済みの Tenable Nessus ユーザーが鍵 を所有 することが重要 です。
鍵のペアを生 成するには、ssh-keygen を使 用し、安全 な場所に鍵 を保 管します (次の Red Hat ES 3 イ
ンスト ール環 境での例 を参 照 してください)。
# ssh-keygen -t ecdsa -b 521
Generating public/private ecdsa key pair.
Enter file in which to save the key (/home/test/.ssh/id_ecdsa):
Enter passphrase (empty for no passphrase):
Enter same passphrase again:
Your identification has been saved in /home/test/.ssh/id_ecdsa
Your public key has been saved in /home/test/.ssh/id_ecdsa.pub
The key fingerprint is:
SHA256:xL27sSSquFGQ2jhemuZGDdtt8lXL3nuUcOVrDIHtfi0 test@ubuntu2204-test
The key's randomart image is:+---[ECDSA 521]---+| o || . . . . o . || o o . . + || = . . . o + . ||+ *.o S o + + o||.++= o . o . +E=.||.=.+ . o = . o.||o.o . . + = . ||..o....o.o |+----[SHA256]-----+#

注 意 : SSH サーバーへの認 証 時に SSH キーの互換性の問題 が発 生する場合 は、ecdsa の代 わりに
dsa コマンドを使用 してキーを生 成できます。
ssh-keygen -t dsa
Tenable Nessus を実 行 しているシステムサーバー以外のシステムに秘 密鍵 を移 動しないでください。
ssh-keygen からパスフレーズの入 力 を求 められたときには、強 力なパスフレーズを入力 するか、Return
キーを 2 回 押します (つまり、パスフレーズを設定しません)。パスフレーズを指 定する場合 は、Tenable
Nessus が鍵 ベースの認証を使用 できるように、[Policies] (ポリシー) > [Credentials] (認 証情 報 ) > [SSH
settings] (SSH 設定 ) で指定 する必要 があります。

- 701 -

ユーザーアカウント を作 成し、SSH 鍵を設 定 する
ローカルセキュリティチェックを使 用してスキャンするすべてのターゲット システムで、Tenable Nessus 専用 の新しいユーザーアカウント を作 成します。このユーザーアカウント の名前は、すべてのシステムで完 全に同 じにする必 要 があります。このドキュメント では、このユーザーの名 前を nessus としますが、任意の名 前 を使用 できます。
ユーザーアカウント を作成 したら、アカウント に有 効なパスワードが設定 されていないことを確認 します。
Linux システムでは、初期パスワードを明示 的に設 定した場合を除き、新しいユーザーアカウント はデフォ
ルト ではロックされています。パスワードが設定されているアカウント を使 用 する場合は、passwd –l コマン
ドを使 用 してアカウント をロックします。
また、この新 しいアカウント のホームディレクト リの下に、公 開鍵 を保存 するディレクト リを作 成する必 要 があります。この演 習では、そのディレクト リは /home/nessus/.ssh です。次の Linux システムの例 を参照
してください。
# passwd –l nessus# cd /home/nessus# mkdir .ssh#

Solaris 10 システムでは、ロックされているアカウント と非ログインアカウント を区別 するために passwd(1) コ
マンドが強 化 されています。これは、ロックされているユーザーアカウント がコマンドの実行 (クローンジョブなど) に使用 されないようにするためです。非 ログインアカウント は、コマンドの実 行 にのみ使 用 でき、インタラ
クティブなログインセッションをサポート しません。このようなアカウント は、/etc/shadow のパスワードフィー
ルドに「NP」ト ークンがあります。Solaris 10 で非ログインアカウント を設 定し、SSH パブリックキーディレクト リを作成 するには、次のコマンドを実行 します。
# passwd –N nessus# grep nessus /etc/shadow
nessus:NP:13579::::::# cd /export/home/nessus# mkdir .ssh#

これでユーザーアカウント が作成されました。次は、鍵をシステムに移動 して適切 なディレクト リに配置 し、適切 なアクセス許可を設定する必 要があります。
例- 702 -

次の例 に示 すように、鍵 が保存 されているシステムから、ホスト チェックでスキャンするシステムに公開 鍵 を
安全 にコピーします。
# scp ssh_key.pub root@192.1.1.44:/home/nessus/.ssh/authorized_keys#

安全 な ftp コマンド sftp を使用 して、Tenable Nessus をインスト ールしたシステムからこのファイルをコピーすることもできます。その場 合 は、ターゲット システムでこのファイル名を authorized_keys にする必要があります。

公開鍵 システムに戻 る/home/nessus/.ssh ディレクト リと authorized_keys ファイルの両 方 に対 するアクセス許可 を設定 します。
# chown -R nessus:nessus ~nessus/.ssh/# chmod 0600 ~nessus/.ssh/authorized_keys# chmod 0700 ~nessus/.ssh/#

SSH チェックのテスト をするすべてのシステムでこのプロセスを繰 り返します ( ユーザーアカウント を作 成し、SSH 鍵 を設 定 するから開 始 します)。
アカウント とネット ワークが正 しく設定 されていることをテスト して確 認します。Tenable Nessus スキャナーからシンプルな Linux コマンド id を使用 して、次のコマンドを実 行します。
# ssh -i /home/test/nessus/ssh_key nessus@192.1.1.44 id
uid=252(nessus) gid=250(tns) groups=250(tns)#

Tenable Nessus ユーザーに関 する情 報が正常 に返 された場合 、キーの交換は成 功です。

次の手順
l

SSH ホスト ベースのチェック用 に Tenable Nessus を設定する

SSH ホスト ベースのチェック用 に Tenable Nessus スキャンを設 定する- 703 -

Tenable Nessus では、ローカルの macOS または Linux チェックに必要な認 証情 報を使 用してスキャン設
定を行 うことができます。これは スキャンの作成 プロセス中に行うことも、既 存 のスキャン設定 に認 証 情報を追 加 することもできます。
まだ実 行 していない場合 は、ホスト のオペレーティングシステムに応じて macOS での認証 チェック またはLinux での認 証 チェック の手順 を実行 し、認証スキャン用にホスト システムを設 定します。

以下の手 順で、Tenable Nessus ユーザーインターフェースで SSH ホスト ベースのチェックを設定できます。
1. 上部 のナビゲーションバーで、[Scans] (スキャン) をクリックします。
[My Scans] (マイスキャン) ページが表示 されます。
2. 次のいずれかを行います。
l[New Scan] (新しいスキャン) をクリックして新しいスキャンを作成 し、テンプレート を選 択します。

l

左 側のナビゲーションバーで [My Scans] (マイスキャン) をクリックし、既 存のスキャンを選択 して、[Configure] (設 定) ボタンをクリックします。

3. [Credentials] (認 証情 報 ) タブをクリックします。
4. [SSH] を選 択します。
5. [Authentication method] (認証 方 法) ドロップダウンボックスで、認証方 法 を選択 します。
6. 残りの設定を行います。
7. [Save] (保 存 ) ボタンをクリックします。

権限のないユーザーとして Tenable Nessus を実 行 する
Tenable Nessus は、権 限のないユーザーとして実行 できます。

制限l

ローカルホスト をスキャンする場 合、Nessus プラグインは root として実行 されていると想定 します。
したがって、特 定タイプのスキャンは失敗 する場 合があります。たとえば、特 権ユーザー以外 でNessus が実 行される場合 、プラグインがすべてのディレクト リにアクセスできないため、ファイルコンテ- 704 -

ンツのコンプライアンス監 査は失 敗するか、間違 った結 果を返 すことがあります。
lnessuscli には --no-root モードはありません。root で nessuscli コマンドを実行 すると、rootが所有 する Nessus インスト ールディレクト リにファイルが作成 され、Nessus が正 常にアクセスできな
くなる可能 性があります。nessuscli を実行 する場合 は注意 が必 要 です。使 用 後に chown でアクセス許可を修 正することもできます。

特権 ユーザー以外 のユーザーとして、Linux で Systemd を使 って Nessus を実行
する

制限
l

ローカルホスト をスキャンする場 合、Nessus プラグインは root として実行 されていると想定 します。
したがって、特 定タイプのスキャンは失敗 する場 合があります。たとえば、特 権ユーザー以外 でNessus が実 行される場合 、プラグインがすべてのディレクト リにアクセスできないため、ファイルコンテ
ンツのコンプライアンス監 査は失 敗するか、間違 った結 果を返 すことがあります。

lnessuscli には --no-root モードはありません。root として nessuscli を使用 するコマンドを実行すると、root が所 有する Nessus インスト ールディレクト リにファイルが作 成され、Nessus がこれらのファイルに正常にアクセスできなくなる可能 性があります。nessuscli を実行 する場合は注 意 が必要 です。使用 後に chown でアクセス許 可 を修正 することもできます。

手順
1. 次のいずれかを行います。
l

まだ行 っていない場合 は Nessus をインスト ールします。

lNessus をすでにインスト ールして実行している場 合は、nessusd を停止 します。

2. Nessus サービスを実行 する root 以 外のアカウント を作 成 します。
sudo useradd -r -m nonprivuser

3. /sbin ディレクト リ内 の Nessus バイナリに対 する world アクセス許可 を削 除 します。
sudo chmod 750 /opt/nessus/sbin/*- 705 -

4. /opt/nessus の所 有 権 を非 root ユーザーに変更します。
sudo chown nonprivuser:nonprivuser -R /opt/nessus

注 意 : Tenable Nessus が更 新されるたびに、ステップ 3 と 4 を完了 する必要 があります。

5. nessusd と nessus-service の機 能を設定 します。
ヒント : インターフェースをプロミスキャスモードにするには cap_net_admin を使用します。
パケット フォージェリ用の raw ソケット を作成するには、cap_net_raw を使 用 します。
リソース制 限を設定するには、cap_sys_resource を使用します。

これが管 理 ツールにすぎず、この Nessus のインスタンスにスキャンを実行 させない場 合、このインス
タンスにリソース制 限の変 更 機能 のみを付与 する必 要があります。
sudo setcap "cap_sys_resource+eip" /opt/nessus/sbin/nessusd
sudo setcap "cap_sys_resource+eip" /opt/nessus/sbin/nessus-service

この Nessus インスタンスにスキャンを実行 させる場 合は、パケット フォージェリを許 可し、インターフェース上 でプロミスキャスモードを有 効にするためにさらにアクセス許可 を追 加する必要 があります。
sudo setcap "cap_net_admin,cap_net_raw,cap_sys_resource+eip"/opt/nessus/sbin/nessusd
sudo setcap "cap_net_admin,cap_net_raw,cap_sys_resource+eip"/opt/nessus/sbin/nessus-service

6. 次の 2 つのコマンドを実 行 して、オーバーライド設定 ファイルを作 成 します。
mkdir -p /etc/systemd/system/nessusd.service.d/
printf '[Service]\nExecStart=\nExecStart=/opt/nessus/sbin/nessus-service -q --noroot\nUser=nonprivuser\n' > /etc/systemd/system/nessusd.service.d/override.conf

このファイルは、権 限のない設 定 で nessusd サービスユニット ファイル(/usr/lib/systemd/system/nessusd.service) 内の ExecStart オプションと User オプションをオー
バーライドします。

- 706 -

7. 次のコマンドを実 行して、systemd マネージャー設 定を再 読 み込 みし、オーバーライド設 定ファイル
を含 めます。
sudo systemctl daemon-reload

8. 次のコマンドを実 行して nessusd を開始します。
sudo service nessusd start

9. 次のコマンドを実 行して、権 限 のないユーザーとして Tenable Nessus が実 行 されていることを確 認します。
service nessusd status

権限 のないユーザーで Tenable Nessus を実行 している場合は、override.conf が/etc/systemd/system/nessusd.service.d の下 に生成 され、CGroup (コント ロールグループ) に、
nessus-service と nessusd の両 方 が --no-root パラメーターで開始されたことが示 されます。

特権 ユーザー以外 のユーザーとして、Linux で init.d スクリプト を使 って Nessus
を実 行 する制限
ローカルホスト をスキャンする場 合、Nessus プラグインは root として実行 されていると想定 します。したがって、特 定 タイプのスキャンは失 敗 する場合があります。たとえば、特 権 ユーザー以 外で Nessus が実行される場 合、プラグインがすべてのディレクト リにアクセスできないため、ファイルコンテンツのコンプライアン
ス監査 は失 敗するか、間違 った結 果 を返すことがあります。
nessuscli には --no-root モードがないため、root として nessuscli を使 用するコマンドを実 行 すると、root が所 有する Nessus インスト ールディレクト リにファイルが作成され、Nessus がこれらのファイルに
正常 にアクセスできなくなる可能 性 があります。nessuscli を実 行 する場合は注意 が必要 です。使 用
後に chown でアクセス許 可 を修正 することもできます。

手順- 707 -

1. まだ行 っていない場合は Nessus をインスト ールします。
2. Nessus サービスを実行 する root 以 外のアカウント を作 成 します。
sudo useradd -r -m nonprivuser

3. /sbin ディレクト リの Nessus バイナリで「world」アクセス許 可 を削 除 します。
sudo chmod 750 /opt/nessus/sbin/*

4. /opt/nessus の所 有者を root ユーザー以外 に変更します。
sudo chown nonprivuser:nonprivuser -R /opt/nessus

5. nessusd と nessus サービスの機 能 を設定 します。
ヒント :cap_net_admin を使用 してインターフェースをプロミスキャスモードにします。
パケット フォージェリ用の raw ソケット を作 成するには、cap_net_raw を使 用します。
リソース制限を設定するには、cap_sys_resource を使用します。
これが管 理 ツールにすぎず、この Nessus インスト ールのインスタンスにスキャンを実 行させない場
合、このインスタンスにリソース制限 の変更機 能 のみを付 与する必要 があります。
sudo setcap "cap_sys_resource+eip" /opt/nessus/sbin/nessusd
sudo setcap "cap_sys_resource+eip" /opt/nessus/sbin/nessus-service

この Nessus のインスタンスにスキャンを実行 させる場合 は、パケット フォージェリを許可 し、インターフェースでプロミスキャスモードを有効 にするための権限をさらに追加 する必要 があります。
sudo setcap "cap_net_admin,cap_net_raw,cap_sys_resource+eip"/opt/nessus/sbin/nessusd
sudo setcap "cap_net_admin,cap_net_raw,cap_sys_resource+eip"/opt/nessus/sbin/nessus-service

6. 次のラインを /etc/init.d/nessusd スクリプト に追加します。

- 708 -

CentOS
daemon --user=nonprivuser /opt/nessus/sbin/nessus-service -q -D --no-root
Debianstart-stop-daemon --start --oknodo --user nonprivuser --name nessus -pidfile --chuid nonprivuser --startas /opt/nessus/sbin/nessus-service -- -q-D --no-root
お使 いのオペレーティングシステムに応じて、追加後 のスクリプト は次 のように表示されます。
CentOS

start() {KIND="$NESSUS_NAME"
echo -n $"Starting $NESSUS_NAME : "daemon --user=nonprivuser /opt/nessus/sbin/nessus-service -q -D --no-root
echo "."
return 0}

Debianstart() {KIND="$NESSUS_NAME"
echo -n $"Starting $NESSUS_NAME : "start-stop-daemon --start --oknodo --user nonprivuser --name nessus --pidfile -chuid nonprivuser --startas /opt/nessus/sbin/nessus-service -- -q -D --no-root
echo "."
return 0}

7. nessusd を開 始 します。
このステップで Nessus は root として開始 しますが、init.d は Nessus を nonprivuser として開始させます。

- 709 -

sudo service nessusd start

注 意 : Debian で Nessus を実 行している場 合、Nessus の開始後 に、chown -R
nonprivuser:nonprivuser /opt/nessus コマンドを実行しランタイムに作 成されたディレクト リの所 有
権 を再 取得します。

特権 ユーザー以外 のユーザーとして、macOS で Nessus を実 行する制限l

ローカルホスト をスキャンする場 合、Nessus プラグインは root として実行 されていると想定 します。
したがって、特 定タイプのスキャンは失敗 する場 合があります。たとえば、特 権ユーザー以外 でNessus が実 行される場合 、プラグインがすべてのディレクト リにアクセスできないため、ファイルコンテ
ンツのコンプライアンス監 査は失 敗するか、間違 った結 果を返 すことがあります。

lnessuscli には --no-root モードはありません。root として nessuscli を使用 するコマンドを実行すると、root が所 有する Nessus インスト ールディレクト リにファイルが作 成され、Nessus がこれらのファイルに適切にアクセスできなくなる可能 性があります。nessuscli を実行 する場合は注 意 が必要 です。使用 後に chown でアクセス許 可 を修正 することもできます。

手順
1. まだ行 っていない場合は Nessus を MacOSX にインスト ールします。
2. Nessus のサービスが root で実行 されているので、アンロードする必要 があります。
次のコマンドを使 用して、Nessus のサービスをアンロードします。
sudo launchctl unload /Library/LaunchDaemons/com.tenablesecurity.nessusd.plist

3. Mac で、[System Preferences] (システム環 境 設 定 ) > [Users & Groups] (ユーザーとグループ) の順に移 動 し、新 しいグループを作成 します。
4. 次に、[System Preferences] (システム環 境 設 定 ) > [Users & Groups] (ユーザーとグループ) の順に移 動 し、新しい標 準 ユーザーを作 成 します。権限 のない Nessus アカウント として実行するようにこのユーザーを設 定します。

- 710 -

5. ステップ 1 で作 成したグループにこの新 しいユーザーを追加 します。

- 711 -

6. /sbin ディレクト リの Nessus バイナリで「world」アクセス許 可 を削 除 します。
sudo chmod 750 /Library/Nessus/run/sbin/*

7. /Library/Nessus/run ディレクト リの所有 者を、ステップ 2 で作成 した root 以 外 (標 準) のユー
ザーに変更します。
sudo chown -R nonprivuser:nonprivuser /Library/Nessus/run

8. そのユーザーに /dev/bpf* デバイスへの読み取り/書き込み許 可を付与 します。これを簡単 に実行する方 法は、Wireshark のインスト ールです。これにより、access_bpf と呼 ばれるグループと対応する起 動デーモンが作成 され、/dev/bpf* に適切なアクセス許 可が開 始時 に設定されます。このケースでは、nonpriv ユーザーを access_bpf グループのメンバーに単純 に割り当てることができます。この方 法 以外 の場合 、起 動デーモンを作成して、「nonpriv」ユーザー (またはその一部である
グループ) にすべての /dev/bpf* への読み取 り / 書 き込み許可 を付与 する必要があります。
9. ステップ 8 の変 更を有 効にするために、システムを再 起動 します。

- 712 -

10. テキスト エディターを使用 して、Nessus の/Library/LaunchDaemons/com.tenablesecurity.nessusd.plist ファイルを変更 し、次 のラインを追加 します。既 存 ラインは変 更 しないでください。
<string>--no-root</string><key>UserName</key><string>nonprivuser</string>

11. sysctl を使用 して、次 のパラメーターが最 小値を持つことを確 認します。
$ sysctl debug.bpf_maxdevices
debug.bpf_maxdevices:16384$ sysctl kern.maxfileskern.maxfiles:12288$ sysctl kern.maxfilesperproc
kern.maxfilesperproc:12288$ sysctl kern.maxproc
kern.maxproc:1064$ sysctl kern.maxprocperuidkern.maxprocperuid:1064

12. ステップ 9 の値 が最小 要 件を満 たさない場合、次のステップに沿 って値を変更します。

- 713 -

/etc/sysctl.conf ファイルを作成 します。
テキスト エディターを使用 して、ステップ 9 で見つかった適切な値 で systctl.conf ファイルを編 集 します。
例:$ cat /etc/sysctl.conf
kern.maxfilesperproc=12288
kern.maxproc=1064
kern.maxprocperuid=1064

13. 次に、launchctl limit コマンドを使 用 して、お使いの OS のデフォルト 値を確認 します。
例: MacOSX 10.10 と 10.11 の値 。
$ launchctl limit
cpu unlimited unlimited
filesize unlimited unlimited
data unlimited unlimited
stack 8388608 67104768
core 0 unlimited
rss unlimited unlimited
memlock unlimited unlimited
maxproc 709 1064
maxfiles 256 unlimited

14. 手順 11 の値を上 記の OSX デフォルト 値 に設定 していない場合 は、次 の手 順で値を変 更 します。
テキスト エディターを使用 して、手順 11 に示 している適 切なデフォルト 値 を指定 して launchd.conf
ファイルを編 集 します。
例:$ cat /etc/launchd.conf
limit maxproc 709 1064

注 意 : OSX の古いバージョンの中には maxproc の制限が小 さいものがあります。お使いの OSX バージョン
で /etc/launchctl.conf から制限 を引 き上 げることができる場合、値を増加 してください。

15. すべての変更を有効 にするために、システムを再 起動するか、起 動 デーモンをリロードします。

- 714 -

sudo launchctl load /Library/LaunchDaemons/com.tenablesecurity.nessusd.plist

権限 のないユーザーとして FreeBSD で Nessus を実 行する制限l

ローカルホスト をスキャンする場 合、Nessus プラグインは root として実行 されていると想定 します。
したがって、特 定タイプのスキャンは失敗 する場 合があります。たとえば、特 権ユーザー以外 でNessus が実 行される場合 、プラグインがすべてのディレクト リにアクセスできないため、ファイルコンテ
ンツのコンプライアンス監 査は失 敗するか、間違 った結 果を返 すことがあります。

lnessuscli には --no-root モードはありません。root として nessuscli を使用 するコマンドを実行すると、root が所 有する Nessus インスト ールディレクト リにファイルが作 成され、Nessus がこれらのファイルに適切にアクセスできなくなる可能 性があります。nessuscli を実 行する場 合は注 意が必要です。使用後 に chown でアクセス許可を修 正 することもできます。

注 意 : 特 記 されない限 り、次のコマンドは root のログインシェルで実 行します。

1. まだ実 行 していない場合 は、Nessus on FreeBSD をインスト ールします。
pkg add Nessus-*.txz
2. Nessus サービスを実行 する root 以 外のアカウント を作 成 します。
この例では、ユーザーが nonprivgroup に nonprivuser を作成します。
# adduser
Username: nonprivuser
Full name: NonPrivUser
Uid (Leave empty for default):
Login group [nonprivuser]:
Login group is nonprivuser.Invite nonprivuser into other groups?[]:Login class [default]:
Shell (sh csh tcsh bash rbash nologin) [sh]:Home directory [/home/nonprivuser]:Home directory permissions (Leave empty for default):- 715 -

Use password-based authentication?[yes]:
Use an empty password?(yes/no) [no]:Use a random password?(yes/no) [no]:Enter password:
Enter password again:
Lock out the account after creation?[no]:Username : nonprivuser
Password : *****
Full Name :NonPrivUser
Uid :1003
Class :
Groups : nonprivuser
Home : /home/nonprivuser
Home Mode :Shell : /bin/shLocked : noOK?(yes/no): yes
adduser:INFO:Successfully added (nonprivuser) to the user database.
Add another user?(yes/no): no
Goodbye!
3. /sbin ディレクト リの Nessus バイナリで「world」アクセス許 可を削除 します。
chmod 750 /usr/local/nessus/sbin/*
4. /opt/nessus の所 有 者 を root ユーザー以外に変更します。
chown -R nonprivuser:nonprivuser /usr/local/nessus
5. /dev/bpf デバイスへのアクセス権 を root ユーザー以外 に付与 し、raw socket を使 用 できるようにするためのグループを作 成します。
pw groupadd access_bpf
pw groupmod access_bpf -m nonprivuser- 716 -

6. nonprivuser がグループに表 示 されていることを確認します。
# pw groupshow access_bpf
access_bpf:*:1003:nonprivuser
7. 次に、システム制 限値を確認 します。
ulimit -a コマンドを使 用 して、各 パラメーターが次の値以 上であることを確認します。
この例は、FreeBSD 10 の値 を示しています。
# ulimit -a
cpu time(seconds, -t)

unlimitedfile size(512-blocks, -f)

unlimiteddata seg size

(kbytes, -d)33554432

stack size

(kbytes, -s)

524288core file size

(512-blocks, -c)

unlimitedmax memory size

(kbytes, -m)

unlimitedlocked memory(kbytes, -l)unlimitedmax user processes

(-u)

6670

open files

(-n)

58329

virtual mem size

(kbytes, -v)

unlimitedswap limit(kbytes, -w)

unlimited

sbsize(bytes, -b)

unlimited

pseudo-terminals(-p)

unlimited

8. ステップ 6 の値 が最小要 件 を満 たさない場 合、次 のステップに沿 って値を変 更します。
テキスト エディターを使用 して、/etc/sysctl.conf ファイルを編 集します。
次に、service コマンドを使用 して、sysctl サービスを再起動 します。
service sysctl restart

別な方法として、システムを再起動することもできます。
ulimit -a コマンドを再 び使 用して、新しい最 小必要 値を確認 します。

- 717 -

9. 次に、テキスト エディターを使 用して、/usr/local/etc/rc.d/nessusd サービススクリプト を変 更して以下 の行を削除および追 加 します。
削 除 : /usr/local/nessus/sbin/nessus-service -D -q
追 加 : chown root:access_bpf /dev/bpf
追 加 : chmod 660 /dev/bpf
追 加 : daemon -u nonprivuser /usr/local/nessus/sbin/nessus-service -D -q -no-root
変更 後 のスクリプト は次のように表 示されます。
nessusd_start() {echo 'Starting Nessus...'chown root:access_bpf /dev/bpf
chmod 660 /dev/bpf
daemon -u nonprivuser /usr/local/nessus/sbin/nessus-service -D -q --no-root}
nessusd_stop() {test -f /usr/local/nessus/var/nessus/nessus-service.pid && kill `cat
/usr/local/nessus/var/nessus/nessus-service.pid` && echo 'Stopping Nessus...' &&sleep 3}

- 718 -