Tenable Vulnerability Management ユーザーガイド
最 終 更新 日 : 2024 年 8 月 5 日

Copyright © 2024 Tenable, Inc.All rights reserved.Tenable、Tenable Nessus、Tenable Lumin、Assure、および Tenable のロゴは、Tenable, Inc.またはその関連 会社の登 録商標 です。その他 の各 製品 またはサービスは、それぞれの所 有者 の商 標 です。

目次
Tenable Vulnerability Management にようこそ31

Tenable Vulnerability Management を使い始める

33

Tenable Vulnerability Management のライセンス

38

システム要件43

センサー接 続要 件

43Tenable Vulnerability Management にログインする

44

CVSS と VPR

45

CVSS

46

CVSS ベースの深刻 度

46

CVSS ベースのリスクファクター

47

Vulnerability Priority Rating

47

VPR 主 な要 因48

脆弱 性 の深 刻 度インジケーター

49

脆弱 性 の軽 減

50

脆弱 性 の状 態

51

Tenable Vulnerability Management をログアウト する52

Tenable Vulnerability Management のナビゲーション

53

ブレッドクラムのナビゲーション

60

プレーンのナビゲーション

60

Tenable Vulnerability Management の表

61

Tenable Vulnerability Management ワークベンチの表

61

表 のフィルタリング

64

Tenable Lumin を使い始める

67

-2-

71

エラーメッセージ

84

ダッシュボード
脆弱 性 管 理ダッシュボード

84

脆弱 性 管 理の概要 (調査 )88

Tenable Web App Scanning ダッシュボード

93

ダッシュボードページの表 示

94Tenable 提供 のダッシュボード

96

ダッシュボードのランディングページ全 体をエクスポート する

96

個 別のダッシュボードのウィジェット をエクスポート する97

個別 のダッシュボードを表 示 する98

ダッシュボードテンプレート ライブラリの表 示

100
100

ダッシュボードの作成

105

ダッシュボードをプレビュー表示 する[調査 ] ダッシュボードを有 効 化

105

ダッシュボードの管理

107
107

ダッシュボードグループ
ダッシュボードグループを追 加 する

107

ダッシュボードグループを共 有 する108

ダッシュボードグループを編 集 する

109

ダッシュボードグループを削 除 する

109

ダッシュボード上のウィジェット の自 動 更新

110

ダッシュボードの編集

112

デフォルト のダッシュボードの設 定

115

ダッシュボード名の変 更

116

-3-

ダッシュボードの複製

117

ダッシュボードへのフィルターの適 用

117

時間 に基 づくフィルターをダッシュボードに適用 する

119

ダッシュボードを共有する

120

ダッシュボードのエクスポート の管 理

121

ダッシュボードのエクスポート

122

ダッシュボードのエクスポート をダウンロードする

127

ダッシュボードのエクスポート 履 歴 の表示

128

ダッシュボードのエクスポート ダウンロードを削除する

129

ダッシュボードエクスポート 設 定の削除

130
131

ダッシュボードを削除する

132

ウィジェット の管 理
ウィジェット ライブラリの表示

132

ウィジェット ライブラリからウィジェット を削 除する

133

カスタムウィジェット を作 成 する

134

調査 ダッシュボードのカスタムウィジェット の作 成137

カスタムウィジェット を編 集 する

142

ダッシュボードにウィジェット を追 加 する

143

ウィジェット の設 定

144

ウィジェット の複 製

147

ウィジェット の名 前 変更

147

ダッシュボードからのウィジェット の削除

148
149

スキャン

149

スキャンを管理する

-4-

149

スキャンの概要
スキャンの作成

150

スキャンの表示154

スキャンの詳細 の表示

156

スキャン脆 弱 性 の詳 細の表示

165

スキャンフィルター

167
168

スキャンの起動
スキャンの起動

168

ロールオーバースキャンを起 動 する169

修 正スキャンの起 動

171

実 行中 のスキャンの停止

178

スキャンの一時 停 止 または再 開

179

スキャンの所有 権 の変更

180

スキャンの確認 ステータスの変 更182

スキャン設 定 を編 集 する

182

vSphere スキャンの設定

184

スキャン設 定 のコピー

187

スキャン結 果 のエクスポート

188

スキャンのインポート

192

スキャンをフォルダー別に整 理 する193

ゴミ箱 フォルダーへのスキャンの移動

199

スキャンの削除 を削 除する

200

検出 スキャンと評価スキャン

203

評価 されたことのない資 産 の特 定

205

-5-

スキャンのフェイルオーバー

206

スキャンステータス

206

スキャンテンプレート

209

Tenable が提供 する Tenable Nessus スキャナーテンプレート

209

Tenable が提供 する Tenable Nessus Agent テンプレート

215

Tenable が提供 する Tenable Web App Scanning テンプレート

219

ユーザー定 義 テンプレート

220
234

スキャンの設定
Tenable Vulnerability Management スキャンの設 定
Tenable Vulnerability Management スキャンの基 本設定

235
236

ユーザー定 義 テンプレート の基 本設定

247

ト リガーされたエージェント スキャン

254

ト リガーされたスキャンとウィンドウスキャン

256

ト リガーされたスキャンの詳 細の確認

256

ターゲット のスキャン

257

ターゲット グループ261

情 報レベルのレポート

273

説明

273

設定

274

制 限と考 慮事項

275

Tenable Vulnerability Management スキャンの検 出設定
設 定済 みの Discovery 設 定

276
285

Tenable Vulnerability Management スキャンの評 価設定

302
317

設 定済 みの評 価設 定

-6-Tenable Vulnerability Management スキャンのレポート 設定

327

Tenable Vulnerability Management スキャンの詳 細設定

329
338

設 定済 みの詳 細設 定
Tenable Vulnerability Management スキャンの認 証情報

348

スキャン認 証 情 報の追加

350

スキャンの認証 情 報 の編 集

353

認 証情 報 をユーザー定 義 のテンプレート に追加する

354

ユーザー定 義 のテンプレート の認証 情報 の編 集

355

スキャン固 有 の認 証 情報 の管 理された認証 情 報への変換355

クラウドサービス

357

データベース認証 情報

360

DB2

360

MySQL

360

Oracle361

PostgreSQL

362

SQL Server

363

Sybase ASE

363

Cassandra

364

MongoDB364

データベース認証 情報 の認証タイプ

365

クライアント 証明書

365

パスワード

366

インポート

367

BeyondTrust

368

-7-

CyberArk

369

CyberArk (レガシー)

371

Delinea374

HashiCorp Vault

375

Lieberman

377

QiAnXin380

Senhasegura

382
383

ホスト

438

権 限昇 格
その他

444

モバイル

451

パッチ管理

456

プレーンテキスト 認証

466

Tenable Vulnerability Management スキャンにおけるコンプライアンス

472

Tenable Vulnerability Management スキャンでの SCAP 設 定

475

Tenable Vulnerability Management スキャンでのプラグインの設 定

477

Tenable Web App Scanning スキャンの設 定

479

Tenable Web App Scanning スキャンの基 本設 定

480

Tenable Web App Scanning スキャンの範 囲設 定

485

Tenable Web App Scanning スキャンの評 価設 定489

Tenable Web App Scanning スキャンのレポート 設定

494

Tenable Web App Scanning スキャンの詳 細設 定

495

Tenable Web App Scanning スキャンの認 証情 報

501

Tenable Web App Scanning の Selenium コマンド

-8-

502

Tenable Web App Scanning スキャンでの HTTP サーバー認 証 設定

505

ウェブアプリケーション認 証506

クライアント 証明書 認 証

511

Tenable Web App Scanning スキャンのプラグイン設定

511
513

スキャンの分散スキャナー容量515

ジョブキュー

515

ディスパッチタスク

516

スキャンのルーティングの設定

517
521

スキャンのベスト プラクティス
はじめに

521

一般 的 なベスト プラクティス

521

ロールベースのアクセス制御 (RBAC)

521

認 証スキャン

521

資 産の適切 なインベント リ

522

資 産の削除522

エージェント スキャン

522

スキャンの健全 性

522

API スキャン作成 のベスト プラクティス

523
523

重複 の課題 と救 済策
複 数の NIC を持つサーバー

524

ファイヤーウォールとレイヤー 3 スイッチ524

エージェント スキャンと非 認証 スキャン525

一 過性 の資 産

525

-9-

525

スキャン制 限 事 項
Vulnerability Intelligence528

既知 の脆 弱性 を検索 する529

脆弱 性 プロファイルを表 示 する

529

脆弱 性 の情 報

530

影響 状 況

534

ソース

536

脆弱 性 メト リクス

536
538

サイバーエクスポージャーを特 定 する

540

クエリビルダーを使 用する
クエリビルダーのフィルター542

保存 したクエリを使 用する

547

結果 をエクスポート する

549

CVE

550

マイ検 出結果

551

影響 を受けるマイ資産

553

プラグイン

554

影 響を受けている資産にタグを付ける

554

脆弱 性 カテゴリ

556

エクスポージャー対 応

558

イニシアチブを作成 する

558

イニシアチブを編集 または削除 する

560

イニシアチブの確 認

562

資産 の検出 結 果

562- 10 -

パフォーマンス評価563

新着 情 報565

マイ検 出結果 と影響 を受 ける資 産

566

エクスポージャー対 応からのエクスポート

566

影 響を受けている資産にタグを付ける

567

マイ検 出結 果

569

影 響を受けるマイ資産

571
572

プラグイン
組み合 わせタイムラインを表 示 する

572

組み合 わせの管 理

573

組み合 わせを作 成 する

574

組み合 わせを編 集 または削 除する575

共有 済 みの組 み合わせをコピーする

576
577

クエリビルダーを使 用する
クエリビルダーのフィルター579

保存 したクエリを使 用する

584レポート カードを使用する

586
588

調査
調査 の概 要588

検出 結 果590
590

検出 結 果 ワークベンチを使用 する
脆 弱性

591

クラウドの設定 ミス594

ホスト 監査597- 11 -

598

ウェブアプリケーションの検出600

検出 結 果 の詳 細の表 示
脆 弱性 の詳 細601

クラウド設定 ミスの詳細

609

ホスト 監査 の詳細

614

ウェブアプリケーションの検出 結果 の詳細

618

検出 結 果 フィルター623

検出 結 果 のグループ化

640

検出 結 果 ワークベンチから検 出結 果のルールを作 成する

646

検出 結 果 レポート を生成 する

649
651

資産

652

資産 ワークベンチを使 用 する
ホスト 資産653

クラウドリソース

658

ウェブアプリケーション

659

ドメインインベント リ

661

資産 の詳細 の表示663

ホスト 資産 の詳細

664

クラウドリソースの詳 細670

ウェブアプリケーションの詳細

673

ドメインインベント リのプレビュー

676

資産 フィルター

678

オープンポート と資産 ワークベンチ

700
701

ポート の操作- 12 -

701

サポート されているプラグイン
資産 ウィジェット702

ホスト 資 産の ACR の編 集

703

資産 を別のネット ワークに移 動する

705

重複 資 産 の削 除と防 止

706

インベント リデータのダウンロード

707

資産 の削除708

検出 結 果 または資 産のフィルタリング

709

フィルターの使用

710

コンテキスト メニューの使 用716

調 査の表のカスタマイズ

717

検出 結 果 または資 産のエクスポート719

保存 済 みフィルターを使 用 する

721

保 存されたフィルターの作 成

721

保 存されたフィルターの使 用

722

保 存されたフィルターの編 集

722

保 存されたフィルターの名 前 変更

723

保 存されたフィルターの共 有

723

保 存されたフィルターの削 除

723

アクション

725

レポート

725

レポート テンプレート

726

レポート 設定727

レポート の作成

728- 13 -

レポート の生成

731

レポート の詳細 の表示

732

レポート テンプレート の共 有

733

既存 のレポート を編 集する

735

レポート のフィルター737

レポート をスケジュールする

739

レポート 結果 のメール送信

744

レポート スケジュールの編集

746

レポート の削除

747
749

修正
修正 の表示749

修正 フィルター751

修正 プロジェクト

752

新 しい修正 プロジェクト の作 成

753

Findings から新しい修正プロジェクト を作成する

756

修 正プロジェクト の詳細 表 示

759

修 正プロジェクト の詳細

760

修 正プロジェクト の編集762

修 正プロジェクト をアクティブ化する763

修 正プロジェクト の一時 停 止764

修 正プロジェクト のクローズ

765

修 正プロジェクト のエクスポート

767

修 正プロジェクト の削除

770
771

修正 目 標- 14 -

固 定スコープの修正 目 標と進行 中の修正目 標772

新 しい修正 目標の作 成772

修 正目 標 の詳 細表示775

修 正目 標 の編 集

777

修 正目 標 のアクティブ化

779

修 正目 標 の一 時停止

780

修 正目 標 のクローズ

782

修 正目 標 のエクスポート783

修 正目 標 の削 除

787
789

ソリューション
ソリューションを表 示 する

789

ソリューションフィルター790

ソリューションをエクスポート する

792

ソリューションの詳 細を表 示する

793

Tenable Lumin にようこそ796

Tenable Lumin のメト リクス

796

Tenable Lumin メト リクスを改 善 する

817

ACR を手 動で編集 する

819

Tenable Lumin のデータのタイミング

822

Tenable Luminダッシュボードを表 示 する

824

Tenable Lumin ダッシュボードのランディングページをエクスポート する

825

Tenable Lumin ダッシュボードからウィジェット をエクスポート する

826

Tenable Lumin 業界 ベンチマークを更 新する

827

Tenable Lumin ダッシュボードウィジェット

828- 15 -

CES の詳 細パネルを表 示する

840

評価 成 熟 度 詳細を表示 する846

修正 成 熟 度 詳細 を表 示する

851

事業 の文脈 /タグ資産の詳 細 を表 示する

856

Tenable Lumin で 軽減策 の詳細 を表 示 する862

資 産検 出 のためのプラグイン

865

Export 軽減 策

867

緩 和策 エクスポート ファイルの内 容

868

エクスポート された緩 和策 を表 示およびダウンロードする

869
870

推奨 アクションを表 示する

872

推 奨アクションをエクスポート する
推 奨アクションのエクスポート ファイルの内容

873
877

設定
全般 設 定878

マイアカウント

885

アカウント の詳細の表示

886

アカウント を更 新する889

パスワードを変 更する

890

二 要素 認 証 を設 定する

891

API キーを生 成する

894

自 分のアカウント のロックを解 除する

896

SAML

896

SAML 設定 の表 示

898

SAML 設定 の追 加

900

- 16 -

SAML 設定 の編 集

903

SAML 設定 の無 効化

907

SAML 設定 の有 効化

908

自 動アカウント プロビジョニングを有効 にする

909

自 動アカウント プロビジョニングを無効 にする

911

SAML 設定 の削 除

911

ライセンス情報912

アクセス制御

917

ユーザー

917

ユーザーアカウント を作 成 する

919

ユーザーアカウント の編 集

924

ユーザーリスト の表 示

926

Tenable Vulnerability Management のパスワード要件

927

別 のユーザーのパスワードの変 更928

各 自のアカウント でユーザーをサポート する

929

別 のユーザーの API キーの生成

930

ユーザーアカウント のロックの解 除

931

ユーザーアカウント の無 効 化

931

ユーザーアカウント の有 効 化

933

ユーザーアクセス認 証情 報の管理

934

ユーザーアクティビティの監査

934

ユーザーをエクスポート する

936

ユーザーアカウント を削 除 する

939
942

ユーザーグループ- 17 -

ユーザーグループを作 成する

943

ユーザーグループを編 集する

946

グループのエクスポート

947

グループを削 除 する

951
952

権限
アクセス許 可設 定の作 成および追加

955

ユーザーまたはグループへのアクセス許 可設定の追 加

958

アクセス許 可設 定の編 集

960

アクセス許 可設 定のエクスポート

961

ユーザーまたはユーザーグループからアクセス許 可 設 定を削 除する

965

アクセス許 可設 定の削 除

968
968

ロール
Tenable 提供 のロールと権 限

970

カスタムロール

978

カスタムロールの作 成

982

ロールを複 製する

984

カスタムロールの編 集986

カスタムロールを削除 する

987

ロールのエクスポート

987

API アクセスセキュリティ

991
992

アクティビティログ994

アクティビティログのエクスポート

997

アクセスグループ999

アクセス許 可 設 定への移 行- 18 -

アクセスグループをアクセス許可 設定に変換 する

1000

アクセスグループの種 類

1001[すべての資 産] グループのユーザーを制限 する

1002

アクセスグループを作 成 する

1004

アクセスグループのユーザーのアクセス許 可を設 定する

1007

アクセスグループを編 集 する

1010

アクセスグループに割り当てられていない資産 を表示 する

1012

割 り当てられたアクセスグループを表示する

1013

アクセスグループを削 除 する

1014

アクセスグループルールのフィルター1015

スキャンのアクセス許 可 の移行

1019

言語

1021

エクスポート1021
1022

定 期エクスポート
定 期エクスポート を表 示 する

1023

定 期エクスポート の無 効 化1025

無 効になっている定 期 エクスポート の有 効化

1026

定 期エクスポート の編 集

1027

定 期エクスポート の削 除

1029

アクティビティのエクスポート

1030
1033

エクスポート のフィルタリング
フィルターをエクスポート する1035

エクスポート の有効 期 限 の更 新1037

エクスポート の停止

1038- 19 -

エクスポート アクティビティのダウンロード

1040

エクスポート アクティビティのエクスポート

1041

エクスポート の削除

1045

変更 /許容 ルール

1046

変 更ルールと許容ルールを表 示 する

1048

変 更ルールを作 成する

1049

プラグインに対する許 容ルールを作成する

1051

変 更ルールまたは許 容 ルールの編集

1053

変 更ルールをエクスポート する

1054

変 更ルールまたは許 容 ルールを削除する

1057
1058

タグ
例 : 資産 のタグ付け

1061

タグの形式 と適用

1063

手 動タグまたは自 動 タグの作成

1064
1067

ルール付きのタグに関する考 慮 事項

1067

タグルール
タグルールの作 成

1068

タグルールの編 集

1074

タグルールの削 除

1076

タグルールフィルター1077

資 産フィルターを使 用 したタグの作成

1085

タグまたはタグカテゴリの編集

1087

資 産フィルターを使 用 したタグの編集

1088

タグの資産 への追 加

1090- 20 -

資 産からのタグの削 除

1094

タグのエクスポート

1097

タグカテゴリの削除

1102

タグの削除

1104

タグの表からタグで資産 を検 索する

1106
1107

センサー

1107

エージェントTenable Nessus Agent リンクキーの取 得1109

リンクされたエージェント ログをダウンロードする

1110

エージェント を再起 動する

1111

エージェント のリンク解除

1114

エージェント の名 前 変 更1115

エージェント 設定

1116

リモート エージェント 設 定を変 更する

1116

グローバルエージェント 設 定を変更する

1126
1127

エージェント プロファイル
エージェント プロファイルにエージェント を追 加 または削 除する

1132

エージェント のステータス

1136

エージェント のエクスポート1136

リンクされたエージェント をエクスポート する

1138

リンクされたエージェント の詳 細 をエクスポート する

1141

エージェント のフィルタリング

1143

エージェント フィルター1146

エージェント グループ1148

- 21 -

エージェント グループの作 成

1149

エージェント グループにエージェント を追加 する

1150

エージェント グループを編集 する

1152

エージェント グループを削除 する

1154

エージェント グループからエージェント を削除する

1155

エージェント グループでエージェント を表 示する

1157

エージェント グループのフィルター

1158
1159

フリーズウィンドウ
フリーズ期 間の作 成

1159

フリーズ期 間を編集 する

1160

フリーズ期 間を有効 または無 効にする

1161

フリーズ期 間のエクスポート1162

フリーズ期 間の削 除1165

プラグインのアップデート1166

接 続の中 断1167
1168

ネット ワーク
ネット ワークを作 成する1169

ネット ワークを表 示または編 集 する

1170

ネット ワークにスキャナーを追加 する

1171

ネット ワークからスキャナーを削 除する

1173

ネット ワークへのエージェント の追加

1174

ネット ワークからのエージェント の削 除

1177

[設定] で資 産をネット ワークに移動 する

1179

ネット ワーク内 の資 産を削 除する

1184- 22 -

資 産を手動 で削 除する

1184

資 産を自動 的に削 除 する

1185

ネット ワークのエクスポート

1185

ネット ワークを削 除する

1189
1190

リンクされたスキャナー
リンクされたスキャナーを表 示 する

1192

リンクされたスキャナーの名 前変更

1193

リンクされたスキャナーログのダウンロード

1194

リンクされたスキャナーのエクスポート

1195

リンクされたスキャナーの詳 細のエクスポート

1199
1202

差 分プラグイン更新

1202

スキャナーグループ
スキャナーグループを作 成する

1203

スキャナーグループの変更

1204

スキャナーグループのユーザーのアクセス許 可を設 定する

1207

スキャナーグループを削 除する

1209

センサーのスキャナーグループへの追 加

1211

スキャナーグループからセンサーを削除する

1213

スキャナーグループのセンサーを管理する

1215

センサーのすべての実 行中 のスキャンの表 示

1216

OT コネクタ

1216

クラウドセンサー

1219

Tenable FedRAMP Moderate クラウドセンサー

1223
1224

センサーのセキュリティ- 23 -

センサーのリンク

1226

リンクキーを再生 成する

1234

センサーおよびセンサーグループの表示

1236

センサーの詳細 の表示1237

センサー設 定を編 集 する

1238

センサーのアクセス許可 を編集 する

1240

センサーを有効または無 効 にする

1243

センサーを削除する

1244
1246

認証 情 報管 理された認 証情報 の作 成

1246

管 理された認 証情報 を編 集 する

1249

管 理された認 証情報 のユーザーアクセス許可 を設定する

1250

認 証情 報 のエクスポート

1253

管 理された認 証情報 を削 除 する

1256
1257

除外
除 外を作成 する

1258

除 外の編集1259

除 外をインポート する

1259

除 外インポート ファイル1260

除 外をエクスポート する1262

除 外を削除 する

1265

除 外の設定

1266
1268

コネクタ
Amazon Web Services コネクタ

1269

- 24 -AWS 用の Frictionless Assessment

1270

オペレーティングシステムのカバレッジ

1271

ライセンスの考 慮 事 項1272

サポート されているリージョン

1272

制限

1273

はじめる

1273

Frictionless Assessment 用 の AWS を設定する

1274

Frictionless Assessment 用 の AWS コネクタを作 成する

1276

AWS Frictionless Assessment コネクタの編 集

1279

AWS でコネクタアーティファクト の手動削 除1281

AWS の Frictionless Assessment コネクタを更新 して Log4j を検出 します。

1281

AWS クラウドコネクタ (検 出 のみ)

1283

キーレス認証を使 用 した AWS コネクタ (検出のみ)

1284

キーレス認 証 用 の AWS の設 定 (検 出 のみ)

1288

検 出 専 用 のキーレス認 証 を使 用 した AWS コネクタの作 成

1291

キーによる認 証を使 用する AWS コネクタ

1293

AWS にキーによる認 証 を設 定 する

1295

キーによる認 証 用 にリンクされた AWS アカウント の設 定

1297

鍵 ベース認 証 を使 用 して AWS コネクタを作 成 する

1300

Microsoft Azure コネクタ

1301

Azure 用の Frictionless Assessment

1303

Frictionless Assessment 用 の Azure コネクタを作成する

1305

Azure 用の Frictionless Assessment からコネクタアーティファクト を手 動で削除 する

1308

Azure ランブック情 報

1309- 25 -

Microsoft Azure の設 定 (検 出のみ)

1310

Azure アプリケーションを作 成する

1311

Azure テナント ID (ディレクト リ ID) を入手

1316

Azure サブスクリプション ID を取得

1317

Azure アプリケーションのリーダーロールのアクセス許 可を付与 する

1319

Azure サブスクリプションをリンクする

1324

Microsoft Azure コネクタの作成

1329

Google Cloud Platform コネクタ

1331

Google Cloud Platform (GCP) を設定 する

1332

Google Cloud Platform コネクタを作成 する (検 出のみ)

1336
1338

既 存コネクタの管理
コネクタインポート の手 動起 動1338

コネクタの詳 細を表 示する

1339

コネクタのイベント 履 歴 を表示 する

1341

コネクタの編 集1342

コネクタを削除 する

1346

Frictionless Assessment の削 除

1347

AWS Frictionless Assessment の削 除

1348

Azure Frictionless Assessment の削除

1350
1350

資産
資 産を表示 する1352

資 産ビュー1354

検 出と評 価1357

資 産の詳細 の表示1360- 26 -

資 産アクティビティを表 示 する1363

資 産タグを管 理 する

1365

[資産] ページからタグで資 産 を検 索する

1365

資 産ビューを介して資 産からタグを削除する

1366
1369

資 産データをエクスポート する
CSV 資 産 エクスポート のフィールド1372

資 産のインベント リデバッグデータのダウンロード (資 産ビューセクション)

1377

資 産の脆弱 性 データをエクスポート する

1379

資 産の削除1381
1384

削 除した資 産 を表 示する

1385

資 産フィルター

1396

脆弱 性
プラグイン別の脆 弱性 の表 示

1397

資 産別 の脆 弱 性の表 示

1400

Tenable Web App Scanning でアプリケーション別に脆 弱 性 を表 示 する

1401

脆 弱性 の詳 細 を表示 する

1402[脆 弱 性の詳 細] から許容 ルールを作成する

1407[脆 弱 性の詳 細] から変更 ルールを作成する

1410

プラグインの出 力 表示1413

プラグインの出 力 をコピーする

1415

プラグインの添 付 ファイルを表 示 する

1416

脆 弱性 データのエクスポート

1419

CSV 脆 弱 性 エクスポート のフィールド

1424
1426

脆 弱性 フィルター- 27 -

Tenable Web App Scanning でのアプリケーションフィルター

1433
1433

調査 ワークベンチとレガシーワークベンチ
プラグイン別の脆 弱性 の表 示

1436

資 産別 の脆 弱 性の表 示

1438

Tenable Web App Scanning でアプリケーション別に脆 弱 性 を表 示 する

1440

脆 弱性 の詳 細 を表示 する

1441[脆 弱 性の詳 細] から許容 ルールを作成する

1446[脆 弱 性の詳 細] から変更 ルールを作成する

1449

プラグインの出 力 表示1452

プラグインの出 力 をコピーする

1454

プラグインの添 付 ファイルを表 示 する

1455

脆 弱性 データのエクスポート

1458

CSV 脆 弱 性 エクスポート のフィールド1463

脆 弱性 フィルター

1465

Tenable Web App Scanning でのアプリケーションフィルター

1472

Tenable Container Security ダッシュボード

1472

Tenable Container Security Scanner スキャンの概要

1473

Docker CLI を介して Tenable Container Security にログインする

1474

Tenable Container Security へのコンテナイメージのプッシュ

1475

Bamboo から Tenable Container Security にプッシュする

1477

CircleCI から Tenable Container Security にプッシュする

1478

Codeship から Tenable Container Security にプッシュする

1481

Distelli から Tenable Container Security へのプッシュ

1482

Drone.io から Tenable Container Security にプッシュする

1483- 28 -

Jenkins から Tenable Container Security にプッシュする

1484

Shippable から Tenable Container Security にプッシュする

1486

Solano Labs から Tenable Container Security にプッシュする

1487

Travis CI から Tenable Container Security にプッシュする

1489

Wercker から Tenable Container Security へのプッシュ

1491

Tenable Container Security Scanner を Kubernetes で使用する

1492

Kubernetes 向 け Tenable Container Security Scanner のシステム要件

1492

Tenable Container Security Scanner を設定 して実行 するための Kubernetes オブジェ
クト を準 備 する

1493

Kubernetes で Tenable Container Security Scanner を設 定して実行する

1495

Tenable Container Security Scanner

1498

Tenable Container Security Scanner システム要 件

1499

Tenable Container Security Scanner をダウンロードする

1500

Tenable Container Security Scanner 環境 変数

1501

Tenable Container Security Scanner を設定 して実行 する

1513

Tenable Container Security Scanner を介してイメージをスキャンする

1514

Tenable Container Security Scanner を介してレジスト リをスキャンする

1515

レジスト リを準備 する

1516

Tenable Container Security 用 語集

1518

イメージをインポート してスキャンするための Tenable Container Security コネクタの設定

1520

イメージを Tenable Container Security にインポート するための AWS ECR コネクタを設 定 す
1522

る

イメージを Tenable Container Security にインポート するためのローカルコネクタを設定する 1524
コンテナの詳 細 を表 示 する

1526

コンテナイメージのスキャン結 果を表示 する

1531- 29 -

Tenable Container Security イメージリポジト リを管理 する

1534

Tenable Container Security イメージの削除

1536

Tenable Container Security ポリシーを管 理する

1536

Tenable Container Security のポリシーを追加する

1537

Tenable Container Security ポリシーを編 集する

1538

Tenable Container Security ポリシーの削除

1539

Tenable Container Security ポリシーの条件 設定

1540

Tenable Container Security でのリスクメト リクス

1541

Tenable Container Security のデータ使用 量を表 示する

1542- 30 -

Tenable Vulnerability Management にようこそ
Tenable Vulnerability Management® (旧 Tenable.io) を使用 すると、セキュリティチームと監査 チームは、
複数 の Tenable Nessus、Tenable Nessus Agent および Tenable Nessus Network Monitor スキャナー、
スキャンスケジュール、スキャンポリシーならびにスキャン結果 を無制 限 の数 のユーザーやグループの間 で共有 できます。
注 意 : Tenable Vulnerability Management は、単独で、または Tenable One パッケージの一部として購 入 できます。詳細については、Tenable One を参照 してください。
ヒント : Tenable Vulnerability Management ユーザーガイド は、英 語 と日 本 語 で提 供 されています。Tenable
Vulnerability Management ユーザーインターフェースは、英 語、日本 語、フランス語で提 供されています。ユー
ザーインターフェースの言 語 を切り替 えるには、言語 を参 照してください。

Tenable Vulnerability Management の詳細 は、次の顧 客教 育資料 で確認 してください。
lTenable Vulnerability Management セルフヘルプガイド

lTenable Vulnerability Management はじめに (Tenable University)

Tenable One サイバーエクスポージャー管 理プラット フォーム
Tenable One は、サイバーエクスポージャー管理プラット フォームです。DX 時代 のアタックサーフェス全 体の可視 化 、起 こり得る攻 撃を防ぐための取 り組みへのフォーカス、サイバーリスクの正 確な伝 達 を支援 する
ことで、最 大 限 のビジネスパフォーマンスを発 揮できるようにします。
このプラット フォームは、Tenable Research による高速 で広範 な脆 弱 性カバレッジを基盤 として構 築 されており、IT 資 産 、クラウドリソース、コンテナ、ウェブアプリケーション、ID システムを含む、業界で最大 の網羅性 を誇 る脆 弱性カバレッジを提供 します。また、包 括的 な分 析機能 が作業の優 先 順位 付けを可能にし、サイバーリスクを伝達 します。Tenable One を利用する組織は、以 下のことが行 えます。
l

DX 時 代 のアタックサーフェス全体 を包括 的に可 視 化l

起こり得 る脅威に先駆けた攻 撃防 止対策 の優先 順 位付け

lより適 切 な判 断 を可 能 にするサイバーリスクの伝達

Tenable Vulnerability Management はスタンドアロン製品 として存 在 しますが、Tenable One サイバーエク
スポージャー管理プラット フォームの一 部 としても購 入 できます。

- 31 -

ヒント : Tenable One 製 品の使用開 始の詳細 については、「 Tenable Oneデプロイメント ガイド 」を参 照してください。

Tenable Vulnerability Management
動 画 : Tenable Vulnerability Management の紹 介

Tenable Vulnerability Management を使 い始める
Tenable Vulnerability Management はさまざまなリソースをユーザーおよびグループ内 で共 有することによって、個 別 のニーズに応じた脆 弱 性 管 理プログラムのワークフローを無 制 限に作 成でき、ビジネスの安
全性 を保 つための多くの規 則やコンプライアンス要件 に対応します。
Tenable Vulnerability Management ではクラウドを通じて、スキャンのスケジュール化 、ポリシーの推 進 、スキャン結 果 の表 示、および複数 の Tenable Nessus スキャナーの管理ができます。これにより、パブリックク
ラウド、プライベート クラウド、複数の物理 ロケーションにわたるネット ワークへの Tenable Nessus スキャ
ナーのデプロイメント が可 能になります。

Tenable Lumin
Tenable Lumin を使 い始める
Tenable FedRAMP Moderate 環 境 では、以 下はサポート されません。詳細については、Tenable
FedRAMP Moderate 製品 を参照 してください。

Tenable Lumin の機能は Tenable Vulnerability Management のデータを強 化します。Tenable Lumin を使用 すると、エクスポージャーリスクを素 早く正確に評価 でき、企 業の正 常性 や修正 状況 を Salesforce
業界 および全 体の他 の Tenable ユーザーと比較 できます。
Tenable Lumin は、未 加 工の脆 弱性 データを資産のビジネス上の重 要度や脅威 の文 脈データと関連付けることで、従来 の脆 弱 性管 理ツールよりも高速かつターゲット を絞 った分 析ワークフローをサポート します。

Tenable Web App Scanning
Tenable Web App Scanning は、Tenable Nessus スキャナーが提供する既存のウェブアプリケーションテス
ト ポリシーのテンプレート を大 幅 に改 善します。今 までのテンプレート では、Javascript に依存した、
HTML5 で構 築 されている最新 のウェブアプリケーションに対 応できず、お使いのウェブアプリケーションのセ
キュリティ態 勢 が充分 に理解 できない状態でした。

- 32 -

Tenable Web App Scanning は、最 新 のウェブアプリケーションに対応した、包 括的な脆弱 性スキャンを
提供 します。Tenable Web App Scanning の正 確な脆弱性カバレッジによって誤 検出や検出 漏れが最小限 に抑 えられ、セキュリティチームはウェブアプリケーションの真のセキュリティリスクを把 握できます。本製
品は、HTML5 や AJAX のフレームワークを使用して構 築されたウェブアプリケーションにも対 応 し、本 番 環
境で中 断したり遅延 したりすることがないよう、安 全で確実な外 部スキャンを実行 します。

Tenable Container Security
Tenable FedRAMP Moderate 環 境 では、以 下はサポート されません。詳細については、Tenable
FedRAMP Moderate 製品 を参照 してください。
動 画 : の紹 介 Tenable Container Security

Tenable Container Security は、本番 稼 働前のコンテナイメージがビルドされたときに、そのイメージを保管してスキャンします。脆弱 性とマルウェアの検 出、およびコンテナイメージの継 続的 な監視 を行 います。
コンテナイメージをビルドする CI/CD (継 続的統合 および継続 的デプロイメント ) システムに Tenable
Container Security を統合することで、本 番環 境にデプロイするすべてのコンテナの安全 性 と企業 ポリ
シーへの準 拠 を確実 なものにします。

Tenable Vulnerability Management API
API 参 照Tenable Vulnerability Management API を利用すると、スキャン、ポリシー作 成、ユーザー管理など、
Tenable Vulnerability Management プラット フォームのさまざまな機 能 を使用 して、独 自 のアプリケーションを開発 できます。

Tenable Vulnerability Management を使 い始める次の開 始手 順 に従 って、Tenable Vulnerability Management のデプロイメント の設定 を完 成させてください。
1. デプロイメント 計画 の準備
2. スキャナーのインスト ールとリンク
3. スキャンの設定
4. 追加 の Tenable Vulnerability Management 設 定- 33 -

5. レビューと分 析
6. 拡張
ヒント : Tenable Vulnerability Management の詳 細は、次の顧 客 教育資料 で確 認 してください。
lTenable Vulnerability Management Self Help Guide(Tenable Identity Exposure セルフヘルプガイド)lTenable Vulnerability Management Introduction (Tenable University)

デプロイメント 計 画の準 備
デプロイメント 計画 と分 析 ワークフローを作 成する方法
1. TCP/IP インターネット プロト コルスイート の原 理を確 認します。Tenable Vulnerability Managementのドキュメント は、基 本 的 なネット ワークの概 念と原理 に関する知 識があることを前提 としています。
2. Tenable の担当 者から、Tenable Vulnerability Management のアクセス権に関する情 報と開 始 時のアカウント 資格情 報を入 手します。
3. 必要 に応 じて、Tenable サポート や、Professional Services のスキャン戦 略 ガイドなどの Tenable
Vulnerability Management ト レーニングリソースにアクセスします。
4. 企業 の目 的を特定するとともにネット ワークト ポロジーの分析 を行 って、デプロイメント 計画を設 計します。Tenable 推奨 のベスト プラクティスをご利用の環境 に適用 することを検 討 してください。
環境 要 件 についての詳 細 は、一 般要件ガイドにある、お使いのスキャナー用のガイドラインを参 照
してください。Tenable Vulnerability Management に対 応したブラウザについての詳 細は、システム
要件 を参照してください。
5. 内部 スキャンと外部スキャン計 画 を設計 します。実 行するスキャンを指 定し、十分 なネット ワーク容量があることを確 認してください。
6. 分析 ワークフローを設 計します。管 理グループと作業 グループ内 のステークホルダーを、各ステークホルダーと共 有するデータを考 慮のうえ指定 します。

スキャナーのインスト ールとリンク
スキャナーをインスト ールして Tenable Vulnerability Management にリンクする方 法- 34 -

1. Tenable Vulnerability Management のユーザーインターフェースにログインします。
2. リンクされたスキャナーを設 定 します。
l

デプロイメント 計画に Tenable Nessus スキャナーがある場 合、Tenable Nessus ユーザーガイ

ド の Tenable Nessus のインスト ールの説 明 に従 って、Tenable Nessus をインスト ールします。
lデプロイメント 計画に Tenable Nessus Agents がある場 合 、Tenable Nessus Agent デプロイ

メント とユーザーガイド の Tenable Nessus Agents のインスト ールの説 明に従 って、エージェン
ト をインスト ールします。
lデプロイメント 計画に Tenable Nessus Network Monitor がある場 合、Tenable Nessus
Network Monitor ユーザーガイド の NNM のインスト ールの説 明に従 って、Tenable Nessus
Network Monitor をインスト ールします。
o

次にTenable Nessus Network Monitor ユーザーガイド の NNM を設定するの説明に従 って、Tenable Nessus Network Monitor を Tenable Vulnerability Management と通信するように設 定します。

l

デプロイメント 計画に Tenable Web App Scanning がある場合 、Tenable Core ユーザーガイドの Tenable Core + Tenable Web App Scanning のデプロイメント とインスト ールの説明に従 って、ウェブアプリケーションをインスト ールします。

次にセンサーのリンクの説 明に従 って、最初のスキャナーを Tenable Vulnerability Management にリンクします。

スキャンの設 定
基本スキャンを設定 して実行 し、デプロイメント 計画 と分 析ワークフローの有効 性の評 価を開始します。
注 意 : 環 境 とビジネスのニーズに基 づいてスキャンを設定する方法 については、Tenable Vulnerability Management
スキャンの調 整ガイド を参 照 してください。

- 35 -

1. [基 本 的 なネット ワークスキャン] テンプレート を使 用して最初のアクティブスキャンを設定 します。
a. スキャナーグループを作 成するの説明 に従い、スキャナーグループを作 成します。
b. スキャンの作成 の説明に従 い、[基 本 的 なネット ワークスキャン] テンプレート を使用してスキャンを作成します。
2. 次に、[基 本 的 なエージェント スキャン] テンプレート を使用して最 初のエージェント スキャンを設 定します。
a. エージェント グループの作 成の説明に従い、エージェント グループを作成 します。
b. スキャンを作成するの説 明に従い、基 本 エージェント スキャンテンプレート を使用してエージェ
ント スキャンを作 成 します。
3. スキャンの起動 の説明に従 い、最 初の Tenable Nessus スキャンとエージェント スキャンを起 動 します。
4. ネット ワークのすべてのターゲット 領域にアクセスした状態で、Tenable Nessus スキャンとエージェント
スキャンが完 了したことを確 認 します。検出された資産を確 認し、お使 いのネット ワークの知 識 を評価します。

追加の Tenable Vulnerability Management 設 定
必要に応じて他の機能を設 定 し、既存 の設定 を調 整します。
1. Tenable Vulnerability Management コンテナ内にユーザーアカウント を作 成 し、ユーザーグループを作成 します。
2. 資産 とターゲット の閲 覧 およびスキャンのアクセス許可 を管理 するアクセスグループを作 成します。
3. タグを設 定して、資 産へのアクセスを整 理、グループ化、制御 します。
4. 資産 検 出 をコネクタや Professional Services 統合、統 合製品 を使用して設 定します。詳 細は、コネクタ、カスタム統 合 サービスページ、Tenable Vulnerability Management のドキュメント ページの統 合 ガイドセクションを参 照 してください。
5. 認証 情 報 の説 明に従 って、管 理 された認証情 報、スキャン固 有の認 証情報 、ポリシー固 有 の認
証情 報 を Tenable Nessus スキャン用に設 定します。認証されたスキャンの設 定とト ラブルシュー
ティングについての詳細 は、Tenable Nessus 認証 情報チェックを参 照してください。

- 36 -

a. スキャンの起動 の説明に従 って、認 証された Tenable Nessus スキャンと認 証されたエージェ
ント スキャンを起 動 します。
b. 認 証スキャンが完 了 し、お使 いのネット ワークのすべてのターゲット 領域 にアクセスしていることを確 認します。
6. エクスポージャーを評価する場 合は、Tenable Lumin のライセンスを取得します。
7. ウェブアプリケーションのスキャンを実 行する場合、Tenable Web App Scanning ライセンスを取得 します。
8. お使 いのコンテナのリスクを評価 する場合 は、Tenable Container Security ライセンスを取 得します。
9. Tenable Vulnerability Management でユーザーが表 示および操 作 できるオブジェクト とできないオブ
ジェクト を制御するには、ユーザーの アクセス制御 を設定します。

レビューと分析
ヒント : Tenable では、スキャン結 果とスキャンの範囲を頻 繁に確認することを推奨 しています。企業 の目 的 に合
わせ、ネット ワークのすべての領域 をスキャンするよう、スキャン設定を変 更する必要がある場合 があります。

データをさらにレビューして分析 するには、次を行 います。
1. スキャンと個 別 のスキャンの詳 細を表 示する。
2. [検出 結 果] と [資産] のページを使 用して、脆 弱性と資産の検 出結 果 の表示 と分析を行 う。
3. ダッシュボードを作成して、ネット ワークの脆 弱 性に関するインサイト を即座に取 得し、迅速 に分析する。インタラクティブなウィジェット とカスタマイズ可能 な表を使 用して、データを調 査する。
4. ダッシュボードと資産 、検 出 結 果をフィルター処理して、データを掘り下 げ、進捗 状況 を調 査する。
5. 変更 または許 容ルールを作 成 して、スキャンで検 出 された脆弱性 の変更や許容 を行う。
6. レポート を作 成 して、スキャンや脆弱 性の情報 を企業 内の他 のユーザーと共有 する。

拡張
Tenable は、デプロイメント 計 画と分析 ワークフローを常に把握 するためのベスト プラクティスとして以下 を推 奨しています。

- 37 -

l

特定 された脆 弱性に対する企業 の対 応を確 認するために、ミーティングを毎週 開催します。チームが分析 ワークフローを実行 するのを監 督するため、管 理ミーティングを毎週 開催します。

l

スキャン結 果 とスキャン範 囲 を見 直 します。企 業の目的 に合わせ、ネット ワークのすべての領 域をスキャンするよう、スキャン設 定を変 更 する必要がある場合 があります。

lTenable Vulnerability Management API ドキュメント の説 明に従 って、API の統合 を検討してください。

Tenable Vulnerability Management のライセンス
このト ピックでは、スタンドアロン製 品の Tenable Vulnerability Management のライセンス付与 プロセスを
説明 します。また、資 産のカウント 方法 を説明 し、購 入できるアドオンコンポーネント をリスト し、ライセンス
がどのように流用 されるか、および出力 がライセンスカウント から除外されるプラグインについて説 明 します。

Tenable Vulnerability Management のライセンシング
Tenable Vulnerability Management を使 用する際は、所属する組織のニーズと環境に基づいてライセン
スを購入 してください。Tenable Vulnerability Management はその後 、ライセンスを資産 に割 り当てます。
それには、スキャンで特 定されたか、脆弱 性があるとしてインポート されたかのいずれかにより、過去 90 日間に評 価 されたリソース (サーバー、スト レージデバイス、ネット ワークデバイス、仮想 マシン、コンテナなど)が含 まれます。
環境 が拡 張 すると資産 数も増えるため、その変化 に合わせてライセンスを追加購 入する必 要があります。Tenable のライセンスは、累 進的 な価 格設定 であるため、多く購入するほど単価 は安くなります。価格については、Tenable の担当 者 までお問 い合 わせください。
ヒント : 現 在のライセンス数と利用 可能 な資 産を表示するには、Tenable の上 部ナビゲーションバーでセンス情 報 ] の順にクリックします。詳 細については、ライセンス情報 ページを参 照 してください。

、[ライ

注 意 : Tenable は、マネージドセキュリティサービスプロバイダー (MSSP) にシンプルな価 格設定 を提 供しています。
詳細については、Tenable の担当 者 にお問 い合わせください。

資産のカウント 方 法- 38 -

Tenable Vulnerability Management は資 産をスキャンする際に、以前 に検 出された資 産と比較します。
通常 、新 しい資産が以 前 に検 出 された資 産と一 致せず、脆弱性 の有無 について評価 されている場合 、ライセンスとしてカウント されます。
Tenable Vulnerability Management は、複雑なアルゴリズムを使 用して、重複 を作 成することなく新 しい
資産 を特 定 します。このアルゴリズムは、資 産の BIOS UUID、MAC アドレス、NetBIOS 名 、完 全 修飾 ドメ
イン名 (FQDN) などを調 べます。また、認 証されたスキャナーまたはエージェント は、各資 産に Tenable
UUID を割 り当 てて、資 産 を一意 としてマークします。詳細 は、Tenable Vulnerability Management FAQ
を参照 してください。
次の表 は、どの場合 に資 産 がライセンスにカウント されるかを示しています。
ライセンスにカウント される

ライセンスにカウント されないl

アクティブスキャンによって特 定された資 産

lエージェント スキャンによって特 定 された資産l

使用 するよう設 定 されたスキャンll

検出 モードで実行 中の Tenable
Nessus Network Monitor のリンクされ去 90 日以 内に実 行された場 合 )l

脆弱 性を含まない資 産インポート(ServiceNow データなど)

ホスト および Tenable Web App Scanning 資
産 タイプ (直 近のライセンスのあるスキャンが過ホスト 検出テンプレート で設 定 されたスキャン、または検出 プラグインのみを脆 弱性 を含 む資産インポート (Tenable
Nessus Professional のスキャン結 果など)

ll

たインスタンス

プラグインのデバッグを有 効 にしたスキャンによって特定 された資産 。そのような資産がライl

検出 専用 コネクタ (資 産の脆弱性 がスキャンされるまで、およびスキャンさセンスにカウント されないようにするには、それれない場 合) スキャンされたモバイルデらを削 除します。

バイス管理資 産l

除外 されるプラグイン出力 で説 明 されている一 部のプラグイン出 力

Tenable Vulnerability Management コンポーネント
コンポーネント を追 加することで、それぞれのユースケースに合わせて Tenable Vulnerability Management
をカスタマイズできます。一部のコンポーネント は有 料のアドオンです。
購 入 に含 まれるもの

アドオンコンポーネント- 39 -

l

無 制限 の Tenable Nessus スキャナーlTenable PCI ASV.

l

無 制限 の Tenable Nessus Agentl

Tenable Attack Surfacel

脆 弱性 検 出 機能ありの無 制限 の Tenable Nessus

Management.

Network MonitorlTenable Vulnerability Management API へのアクセス権

ライセンスの流用
ライセンスを購 入 しても、追加 のライセンスを購入 しない限り、ライセンスの総数は契約 期間 中 ずっと同 じです。ただし、一 部の条 件 下 で Tenable Vulnerability Management はライセンスを回 収し、ライセンスを
新しい資 産 に再 割り当 てすることで、ライセンスが不足しないようにします。
次の表 は、Tenable Vulnerability Management がライセンスを流用する方 法 を示 しています。
資産タイプ

ライセンス流 用 プロセス

削除さ

Tenable Vulnerability Management は、削除された資 産 を [資 産 ] ワークベンチから削れた資除し、24 時間以内 にそのライセンスを流用 します。

産
期限切

[設 定 ] > [センサー] > [ネット ワーク] で、[期 限 切 れの資 産 ] を有 効 にした場 合、れの資Tenable Vulnerability Management は指定された期 間 スキャンされなかった資産 のライ

産センスを流 用 します。

コネクタ

Tenable Vulnerability Management は、終了した翌 日 にコネクタから資産 を回 収して流の資 産用します。このイベント は各 コネクタで発 生 します。

その他

Tenable Vulnerability Management は、90 日間スキャンされなかったその他 のすべてののすべ

資産 (他の製 品からインポート されたものや、期限切れ設定なしの資産 など) のライセンての資スを流 用 します。

産ライセンス制 限の超 過- 40 -

ハードウェアの更 新、急激 な環境 の拡 張 、予期 しない脅威 などによる、使用率 の急 増に対 応 できるよ
う、Tenable ライセンスは柔軟 に提供 されます。ただし、ライセンスされている以上 の資 産をスキャンすると、Tenable はその超 過について明 確 に伝達 し、その後 3 段 階で機能 を削 減します。
シナリオ

結果

3 日 間 連 続 して、ライセンスされてTenable Vulnerability Management にメッセージが表 示されまいる以 上 の資 産をスキャンした。

す。

15 日 間以上 、ライセンスされていTenable Vulnerability Management には、機 能の制限 に関る以 上の資 産をスキャンした。

するメッセージと警告 が表 示されます。

45 日 間 以上 、ライセンスされていTenable Vulnerability Management にメッセージが表 示されまる以 上の資 産をスキャンした。

す。スキャンおよびエクスポート 機能 が無 効 になります。

ヒント : 不 適切 なスキャンや製品の設定 ミスにより、スキャンが過剰 になり、資 産数 が増 加する可能性 があります。詳細については、スキャンのベスト プラクティスを参照してください。

期限切 れのライセンス購入 した Tenable Vulnerability Management ライセンスは契約期間 中 ずっと有効 です。ライセンスの有効期 限 が切 れる 30 日前になると、ユーザーインターフェースに警 告が表示されます。この更 新期 間 中に、Tenable の担当 者と連 携して、製品 の追加や削除 、ライセンス数 の変 更 を行 ってください。
ライセンスの有 効期限 が切 れると、Tenable プラット フォームにサインインできなくなります。

除外されるプラグイン出 力
このセクションにリスト されているプラグインは、ライセンス制限 にはカウント されません。
注 意 : プラグイン ID は静 的ですが、プラグイン名は Tenable 製品によって時折変 更 される場 合があります。プラ
グインの最新 情 報は、Tenable プラグインを参 照 してください。

検出 設 定 の Tenable Nessus プラグイン[検出 設 定 ] で次の プラグインを設 定します。これらのプラグインは、ライセンスにはカウント されません。
Tenable Nessus プラグイン ID

プラグイン名- 41 -

10180リモート ホスト に ping

10335

Nessus TCP スキャナー

11219

Nessus SYN スキャナー

14274

Nessus SNMP スキャナー

14272

Netstat Portscanner (SSH)34220

Netstat Portscanner (WMI)

34277

Nessus UDP スキャナー

プラグインページの Tenable Nessus プラグイン
次の プラグインを [プラグイン] ページで設 定します。これらのプラグインは、ライセンスにはカウント されません。
Tenable Nessus プラグイン ID

プラグイン名45590

共通プラット フォーム一 覧 (CPE)54615

デバイスタイプ

12053

ホスト 完全修 飾 ドメイン名 (FQDN)

11936

OS 識別

10287

ト レースルート 情 報

22964

サービスの検 出

11933

プリンタをスキャンしない

87413

ホスト タギング

19506

Nessus スキャン情 報

33812

ポート スキャナーの設 定

33813

ポート スキャナーの依 存関 係

Tenable Nessus Network Monitor プラグイン- 42 -

次の プラグインは、ライセンスにはカウント されません。
Tenable Nessus Network Monitor プラグイン ID

プラグイン名0

開いているポート

12

検出されたホスト TTL

18

汎用プロト コル検 出

19

VLAN ID 検出

20

汎用 IPv6 ト ンネルト ラフィック検出

113

VXLAN ID 検出

132

ホスト の属性列 挙システム要 件ディスプレイ設定
最小 画 面 解像 度: 1440 x 1024対応ブラウザTenable Vulnerability Management は、以下のブラウザの最新バージョンをサポート しています。
注 意 : Tenable Vulnerability Management に関する問 題を報告 する前に、ブラウザが最新であることを確 認 してください。
lGoogle ChromelApple SafarilMozilla FirefoxlMicrosoft Edge

注 意 : Tenable Vulnerability Management は、モバイルブラウザではサポート されていません。

センサー接 続 要 件- 43 -

Tenable Vulnerability Management では、スキャナーとエージェント 間 のインバウンドとアウト バウンドのト ラ
フィックのために、特 定のアドレスとポート にアクセスする必要 があります。
l162.159.129.83/32

l162.159.130.83/32

l162.159.140.26/32

l172.66.0.26/32

l2606:4700:7::1al

2a06:98c1:58::1al

2606:4700:7::a29f:8153

l

2606:4700:7::a29f:8253

lワイルドカード文 字 (*) 付 きの *.cloud.tenable.com として、cloud.tenable.com およびすべてのサブドメイン (sensor.cloud.tenable.com など) を許 可してください。

ヒント : Tenable Security Center、Tenable Nessus スキャナー、Tenable Nessus Agents のポート 要
件については、以 下 のト ピックを参 照してください。
lTenable Security Center のポート 要 件lTenable Nessus のポート 要 件lTenable Nessus Agent のポート 要 件

Tenable Vulnerability Management にログインする
必 要 な Tenable Vulnerability Management ユーザーロール: 基本 、スキャンオペレーター、標 準 、スキャンマネー
ジャー、または管 理者
注 意 : ブラウザで Tenable Vulnerability Management ページをブックマークする場 合 でも、ブックマーク済 みページにアクセスする前にログインする必要があります。
場合によっては、ブックマークされたページにアクセスする前に、[ワークスペース] ページや Tenable Vulnerability
Management アプリケーションに移動する必 要があることもあります。

始める前に- 44 -

lTenable Vulnerability Management ユーザーアカウント の認証情報 を取得 します。
注 意 : 管 理 者 として Tenable Vulnerability Management インスタンスに初めてログインする場合 には、Tenable がセット アップ中に初 回認証 情報を提供します。新 しいパスワードは初 回ログイン後 に設 定 できます。初回 セット アップの後 に Tenable Vulnerability Management にログインする場合には、Tenable
Vulnerability Management アカウント の登録 に使用 したメールアドレスがユーザー名になります。

l

一般要件ユーザーガイド のシステム要 件をレビューして、ご利用 のコンピューターとブラウザが要 件を満たしていることを確 認 します。

注 意 : SAML を使用 するようにアカウント が構成 されている場 合は、SAML プロバイダーから直接、Tenable
Vulnerability Management にログインできます。詳細 は、SAML を参照してください。

Tenable Vulnerability Management にログインする方法
1. サポート されているブラウザで、https://cloud.tenable.com に移動します。
Tenable Vulnerability Management のログインページが表 示されます。
2. [ユーザー名] ボックスで、Tenable Vulnerability Management のユーザー名を入 力します。
3. [パスワード] ボックスで、登 録時 に作 成した Tenable Vulnerability Management のパスワードを入力します。
4. (オプション) 後のセッションのためにユーザー名 を保 存するには、[ログイン情 報 を記 憶 しますか?]チェックボックスを選択します。
5. [サインイン] をクリックします。
Tenable Vulnerability Management [ワークスペース] ページが表 示されます。
注 意 :Tenable Vulnerability Management 一定の時間 (通常は 30 分) 使用しない場 合、ログアウト しま
す。

CVSS と VPR
Tenable は、脆 弱 性 のリスクと緊 急 性を定量 化するために、CVSS スコアと動 的な Tenable で計算 された
Vulnerability Priority Rating (VPR) を使 用 しています。
注 意 : これらのメト リクスをプラグイン別に整 理された分析 ページ (たとえば、[プラグイン別 脆 弱 性 ]ページ) で表 示するとき、メト リクスは、プラグインに関連付 けられた脆 弱性 に割り当てられた、または- 45 -

計算 された最 高値を表 します。
VPR およびその他の Tenable Lumin のメト リクスに関 する、Tenable Lumin 特有 の情報 については、
Tenable Lumin のメト リクスを参照 してください。

CVSS
Tenable は脆弱 性 に関連 するリスクの説 明に、サードパーティーが National Vulnerability Database(NVD) から入 手 した共 通脆 弱性 評価 システム (CVSS) の値 を使用 ・表示 しています。CVSS スコアは脆 弱性の深 刻 度 とリスクファクターの値 を基に採 点 されます。
注 意 : 脆 弱 性 の関連 プラグインに CVSS 攻撃 区分がある場 合、リスクファクターはその CVSSv2 攻撃 区分 に基 づ
いて計 算 され、CVSSv2 スコアの深 刻 度 に等 しくなります。プラグインに CVSS 攻撃 元区分 がない場 合 、Tenableは独自 でリスクファクターを計 算します。

Tenable Vulnerability Management は、スキャンで脆弱性が検 出 されるたびに CVSS スコアをインポート
します。

CVSS ベースの深 刻度
Tenable は、すべての脆 弱 性に静 的 CVSS スコア (CVSS のバージョンは設定 により異なります) に基づく
深刻 度 (情 報 、低 、中 、高 、緊 急 ) を割り当てます。詳しくは、深 刻度 メト リクスの設 定を参照してください。
Tenable Vulnerability Management の分析 ページには、次 の CVSS カテゴリに基づく脆 弱性 に関 する概要情 報 が表 示 されます。各 深刻 度に使 用されるアイコンの詳細については、Vulnerability Severity
Indicators を参 照してください。
深刻
度
緊急

高

中

CVSSv2 の範 囲CVSSv3 の範 囲CVSSv4 の範 囲

プラグインの最 高 脆 弱 性

プラグインの最 高 脆 弱性

プラグインの最高 脆弱 性

CVSSv2 スコアは 10.0 でCVSSv3 スコアは 9.0～10.0

CVSSv4 スコアは

す。

です。

9.0～ 10.0 です。

プラグインの最 高 脆 弱 性

プラグインの最 高 脆 弱性

プラグインの最高 脆弱 性

CVSSv2 スコアは 7.0～9.9

CVSSv3 スコアは 7.0～ 8.9

CVSSv4 スコアは 7.0～ 8.9

です。

です。

です。

プラグインの最 高 脆 弱 性

プラグインの最 高 脆 弱性

プラグインの最高 脆弱 性

- 46 -

低情報

CVSSv2 スコアは 4.0～ 6.9

CVSSv3 スコアは 4.0～6.9

CVSSv4 スコアは 4.0～ 6.9

です。

です。

です。

プラグインの最 高 脆 弱 性

プラグインの最 高 脆 弱性

プラグインの最高 脆弱 性

CVSSv2 スコアは 0.1～ 3.9

CVSSv3 スコアは 0.1～3.9

CVSSv4 スコアは 0.1～ 3.9

です。

です。

です。

プラグインの最 高 脆 弱 性

プラグインの最 高 脆 弱性

プラグインの最高 脆弱 性

CVSSv2 スコアは 0 です。

CVSSv3 スコアは 0 です。

CVSSv3 スコアは 0 です。

-または-

-または-

-または-

プラグインは脆弱性 の検プラグインは脆弱 性 の検索

プラグインは脆弱 性 の検索索 を行いません。

を行いません。

を行いません。

CVSS ベースのリスクファクター
各プラグインについて、Tenable はプラグインに関連 した脆弱 性の CVSS スコアを考慮 し、プラグインに対 して全 体 的 なリスク要因 (低 、中 、高 、または緊 急 ) を割り当 てます。[Vulnerability Details] (脆弱 性 の詳細) ページでは、脆 弱性 が関 連付 けられているすべてのプラグインについて、最 も高 いリスク要因の値を表示 します。
注 意 : 検 出 (非 脆弱 性) プラグインおよび一部 の自動 化された脆弱性 プラグインには、CVSS スコアが付 きません。このような場 合 、Tenable はベンダーのアドバイザリに基づいてリスク要 因を判断します。
ヒント : [情 報 ] プラグインのリスク要 因 は なし になります。CVSS スコアが付 いていないその他のプラグインについては、関 連するセキュリティアドバイザリで提供 される情 報に基づいて、カスタマイズされたリスク要 因が付与 されます。

Vulnerability Priority Rating
動 画 : Tenable Vulnerability Management の Vulnerability Priority Rating

Tenable は、ほとんどの脆 弱性 について動的な VPR を計算します。Tenable が VPR を更 新して現在 の脅威 の状況 を反映させるため、VPR は脆 弱性のCVSSスコアが示 すデータに、動 的 に追従 します。VPRの値 の範 囲は 0.1 から 10.0 で、値 が大 きいほど悪 用の可 能 性が高くなります。
VPR カテゴリ

VPR 範 囲- 47 -

緊急

9.0～10.0

高7.0～ 8.9

中4.0～6.9

低0.1～3.9

注 意 : National Vulnerability Database (NVD) にある CVE がない脆弱性 (深刻 度が情 報 である多 くの脆 弱性 など) に対しては、VPR は付けられません。Tenable では、CVSS に基づく深 刻度 に応 じてこれらの脆 弱性 を修 復 す
ることを推奨 します。
注 意 : VPR 値 は編 集できません。

Tenable Vulnerability Management は、ネット ワーク上 で最 初に脆 弱 性 をスキャンするときに VPR 値 を提供します。その後 Tenable Vulnerability Management は、毎日 自動 的 に新規 または更 新 された VPR 値を提供 します。
Tenable では、VPR が最も高い脆 弱 性から解決することをお勧 めします。VPR スコアと概 要データは次 の
場所 に表 示 されます。
lTenable が提供 する [脆弱性 管 理 の概 要] ダッシュボードl[プラグイン別 脆 弱性 ] プレーンl

[プラグイン別 脆 弱性 (従 来)] ページ

VPR 主 な要 因脆弱 性 の VPR を説 明する、次の主 な要因を表 示することができます。
注 意 : Tenable は、これらの値 を特定 の企 業向けにカスタマイズしません。VPR の主 な要因 は、脆 弱性のグロー
バルな脅威の状 況 を反 映します。

主 な要 因説明Age ofNational Vulnerability Database (NVD) が脆弱性 を公開してからの経過 日数 です。

Vuln
CVSSv3 影

脆 弱 性に関する NVD 提 供の CVSSv3 影 響スコア。NVD がスコアを提供 しなかった

響 スコア

場 合 、Tenable Vulnerability Management では Tenableが予 測したスコアが表 示 さ- 48 -

れます。
エクスプロイ

内 部 および外 部 ソース (Reversinglabs、Exploit-db、Metasploit など) の悪用 インテ

ト コード成リジェンスの存在 、巧 妙さ、流 行に基づく、実行 可能な脆 弱性 の悪用方 法 の相対

熟度

的 な成 熟度 です。可能な値 (高 、機 能 的 、PoC、または 未 実 証 ) は CVSS エクスプ
ロイト コード成熟 度 と同 等 です。

製品影響

脆 弱 性の影響 を受ける固有 の製 品の相 対 的な数 (低 、中 、高 、または 最 高 ) で範囲す。

脅 威 のソー

この脆 弱性に関連 する脅威 イベント が発生 したすべてのソース (ソーシャルメディア

ス

チャネル、ダークウェブなど) のリスト です。システムが過 去 28 日に関 連する脅 威イベ
ント を確認しなかった場 合は、[イベント 記 録 なし]が表示されます。

脅 威 の深この脆 弱性に関連 する、最 近確 認された脅威イベント の数 と頻 度に基 づく相 対 的

刻度

な強 度 (最 低 、低 、中 、高 、または 最 高 ) です。

脅 威 の最脆 弱 性の脅威 イベント が発生 してからの経過日 数 (0～180)。

新度

脅威イベント の例
一般 的 な脅 威イベント には次 のようなものがあります。
l

脆弱 性 の悪用l

公開 リポジト リにおける脆 弱 性 の悪 用コードの投稿l

メインスト リームメディアにおける脆 弱性 のディスカッションl

脆弱 性 に関するセキュリティリサーチ

lソーシャルメディアチャネルにおける脆弱性 のディスカッションl

ダークウェブとアンダーグラウンドにおける脆弱性 のディスカッションl

ハッカーフォーラムにおける脆 弱 性のディスカッション

脆弱 性 の深 刻 度 インジケーター
Tenable は、すべての脆 弱 性に静 的 CVSS スコア (CVSS のバージョンは設定 により異なります) に基づく
深刻 度 (情 報 、低 、中 、高 、緊 急 ) を割り当てます。詳しくは、深 刻度 メト リクスの設 定を参照してください。

- 49 -

Tenable Vulnerability Management インターフェースでは、深 刻度 カテゴリ、許容済 みステータス、変更
済みステータスごとに異なるアイコンを使 用します。
アイコン

カテゴリ

詳細

緊急

リスクを許 容していない、またはリスクの深 刻 度を変 更していません。
リスクを許 容しました。
深 刻度 を [重 大 ] に変更しました。

高

リスクを許 容していない、またはリスクの深 刻 度を変 更していません。
リスクを許 容しました。
深 刻度 を [高 ] に変更しました。

中

リスクを許 容していない、またはリスクの深 刻 度を変 更していません。
リスクを許 容しました。
深 刻度 を [中 ] に変更しました。

低リスクを許 容していない、またはリスクの深 刻 度を変 更していません。
リスクを許 容しました。
深 刻度 を [低 ] に変更しました。

情報

リスクを許 容していない、またはリスクの深 刻 度を変 更していません。
リスクを許 容しました。
深 刻度 を [Info] に変 更しました。

脆弱 性 の軽 減
Tenable Vulnerability Management の脆弱 性は アクティブまたは修 正 済 みの 2 つのカテゴリのいずれかに分類 されます。Tenable Vulnerability Management が資 産の脆弱性を検出 すると、その脆弱性 は、軽減または修 正 されるまでアクティブカテゴリに含 められます。軽 減または修 正 された脆弱性 は、修 正 済 み
カテゴリに移 動します。

アクティブな脆 弱 性- 50 -

アクティブな脆 弱 性とは、状態が [新 規 ]、[アクティブ]、または [再 表 面 化 ] である脆 弱性です。詳 細は、脆弱 性 の状 態 を参照 してください。

修正済 みの脆 弱性
修 正 済 みカテゴリには、スキャン定義 、スキャンの結 果 、および認証情報に基づいて脆 弱ではないと
Tenable Vulnerability Management により判断された脆 弱性が含まれています。軽減 の対象となるには、脆弱 性 がアクティブであり、正常 に認証されている必 要があります。
以下 の条件 に該 当 する場合 に脆弱 性が軽 減されます。
l

脆弱 性 の IP アドレスまたは他 の識 別属性 (IA) の組 み合わせが、スキャンのターゲット リスト に含 まれている。IA の詳 細 については、Tenable Communityをご覧ください。

l

脆弱 性 のプラグイン ID がスキャンポリシーにリスト されている。

l

脆弱 性 のポート が、スキャン済 みポート のリスト に含まれている。

l

IP アドレス、ポート 、プロト コル、プラグイン ID の組み合 わせの脆弱性が、スキャン結果にリスト されていない。

軽減の例 外脆弱 性 の軽 減 には、次 のような例 外 があります。
lthorough_tests 属 性を持 つプラグインによる完全スキャン中に特 定された脆弱性 は、別 の完 全 ス
キャンでのみ軽減 可 能 です。

lrequires_paranoid_scanning 属性 を持つプラグインによる綿密なスキャン中に特定 された脆 弱性
は、別 の綿 密なスキャンでのみ緩 和 可能です。

l

認証 情 報 スキャンで、ポート 0 または 445 で報 告されたローカルプラグインまたは結合 プラグインによって検出 された脆弱 性 は、別 の認証 スキャンでのみ緩和 可能 です。

lプラグイン 14272 (SSH netstat)、34220 (WMI netstat)、14274 (SNMP) のいずれかがホスト をト リガー
した場合 に、スキャン済 みポート のリスト を「すべての」ポート に展 開 できます。

lエージェント スキャンは、リモート ポート (0/445 以 外) で報 告された結 合型 プラグインによって検 出された脆 弱性を軽減できません。

脆弱 性 の状 態- 51 -

Tenable は、ネット ワークで検出 された脆 弱性に対して、状態 を割り当てます。脆 弱性の状態別 に追跡、フィルタリングすることで、脆 弱 性 の検 出、解決 、再発の推移 を確認できます。状 態で脆弱 性をフィルタリングするには、[検 出 結 果 ]ワークベンチを使用します。
脆弱
性 の状

説明

態
新規

Tenable Vulnerability Management が脆弱 性を 1 回 検出したことを示します。

アクティ

Tenable Vulnerability Management が脆弱 性を複数回 検 出したことを示 します。

ブ
注 意 : アクティブな脆 弱性 でフィルタリングする場合 、Tenable Vulnerability Management は[新 規 ] の脆弱性 も返 します。フィルタリングにおいては、[新 規 ] は [アクティブ] のサブカテゴリに
なります。

修正

Tenable Vulnerability Management がホスト で脆弱性 を 1 回 検出 したものの、今後 は検済み

出 されないことを示します。
注 意 : [修 正 済 み] の脆弱性 を日付 範囲別 に表 示するには、[最 終 修 正 日 ] フィルターを使 用
します。

再表

Tenable Vulnerability Management が以前 に脆弱 性を [修 正 済 み] としてマークしたもの

面化の、再検 出 されたことを示 します。脆弱性が [再 表 面 化 ] である場 合、スキャンがその脆
弱 性を修正 済 みとして識 別するまで、この状 態のままになります。その後 、脆弱性 は [修正 済 み] に戻ります。

注 意 : API では、脆弱 性の状態 に関 して、ユーザーインターフェースとは異なる用 語 を使 用します。API では、新規とアクティブのどちらの状態 も [オープン] とラベル付 けされます。再表 面 化した状 態 は、[再 オープン済み] としてラベル付 けされます。修正 済みの状 態は同じです。

Tenable Vulnerability Management をログアウト する
必 要 な Tenable Vulnerability Management ユーザーロール: 基本 、スキャンオペレーター、標 準 、スキャンマネー
ジャー、または管 理者

Tenable Vulnerability Management をログアウト する方法

- 52 -

1. 右上 の青 いユーザー円 をクリックします。
ユーザーアカウント メニューが表示 されます。

2. [サインアウト ] をクリックします。

Tenable Vulnerability Management のナビゲーション
Tenable Vulnerability Management には、重要な情報を強 調し、ユーザーインターフェースをより効率 的に操 作 するのに役立つ、便 利なショート カット やツールが含 まれています。
クイックアクションメニュー
クイックアクションメニューは、最 もよく利 用されるアクションをリスト 表 示 します。

クイックアクションメニューにアクセスする方 法
1. 右上 にある

クイックアクション ボタンをクリックします。

クイックアクションメニューが表 示 されます。
2. リンクをクリックして、一 覧 にあるいずれかのアクションを開 始します。
リソースセンター
リソースセンターには、製品 発 表、Tenable ブログ投 稿 、ユーザーガイドドキュメント などの情報 リソースのリスト が表 示 されます。

- 53 -

リソースセンターにアクセスする方 法
1. 右上 のボタンをクリックします。

[リソースセンター] メニューが表示 されます。

2. リソースのリンクをクリックすると、そのリソースに移動 します。
通知
Tenable Vulnerability Management の [通 知 ] パネルにはシステム通 知のリスト が表示 されます。

ボタンは、現 時 点で確認 されていない通知 の数を示 しています。[通 知 ] パネルを開 くと、これらの通 知 はTenable Vulnerability Management によって確 認 済みとしてマーキングされます。通知を確認 したら、消去して [通 知 ] パネルから削 除できます。

- 54 -

注 意 : Tenable Vulnerability Management は類似の通 知 をグループ化 してまとめます。

通知を表 示するには:l

右上 のボタンをクリックします。

[通 知 ] パネルが表 示 され、システムの通 知のリスト が表示 されます。
[通 知 ] パネルでは、以下 の操 作を実行できます。

o

1 つの通知を消去 するには、通 知の隣のo

通 知のグループを展開 するには、グループ化 された通 知の下 部にある [追 加 の通 知 ] をクリッ

ボタンをクリックします。

クします。

o

展 開された通 知のグループを折りたたむには、展 開された通 知 の上 部にある [表 示 数 を減 らす] をクリックします。

o

展 開された通 知のグループを消去するには、展開された通知 の上部にある [グループのクリア] をクリックします。

o

すべての通知を消 去 するには、パネルの下部にある [すべてクリア] をクリックします。

設 定 アイコン
ボタンをクリックして [設 定 ] ページに直接移 動し、システム設定 を設 定します。
ワークスペース
Tenable にログインすると、デフォルト で [ワークスペース] ページが表示 されます。[ワークスペース] ページ
で、Tenable アプリケーションを切り替えたり、デフォルト のアプリケーションを設定 して今 後 [ワークスペー
ス] ページをスキップするようにしたりできます。上部のナビゲーションバーに表 示される [ワークスペース] メ
ニューから、アプリケーションを切 り替えることもできます。

- 55 -

重 要 : Tenable は期 限 切れのアプリケーションのアプリケーションタイルを無 効にします。Tenable は、期限 が切 れてから 30 日 後 に、[ワークスペース] ページとメニューから期 限切 れのアプリケーションタイルを削 除します。

ワークスペースメニューを開く[ワークスペース] メニューを開く方法
1. いずれかの Tenable アプリケーションの右上 隅にある
[ワークスペース] メニューが表 示されます。

2. アプリケーションタイルをクリックして開 きます。

ワークスペースページを表 示する[ワークスペース] ページを表 示する方法- 56 -

ボタンをクリックします。

1. いずれかの Tenable アプリケーションの右上 隅にあるボタンをクリックします。

[ワークスペース] メニューが表 示されます。
2. [ワークスペース] メニューの [ワークスペース] をクリックします。
[ワークスペース] ページが表示 されます。

デフォルト のアプリケーションを設 定する
Tenable にログインすると、デフォルト で [ワークスペース] ページが表示 されます。ただし、今後 [ワークスペース] ページをスキップするように、デフォルト アプリケーションを設 定 することもできます。
デフォルト では、管 理 者 、スキャンマネージャー、スキャンオペレーター、標 準 、基 本 のロールを持 つユーザーは、デフォルト のアプリケーションを設定 できます。別のロールをお持ちの場合 は、管 理者 に連 絡して、[マイアカウント ]から [管 理 ] アクセス許可 をリクエスト してください。詳 細については、カスタムロールを参 照してください。

デフォルト のログインアプリケーションを設 定 する方 法- 57 -

1. Tenable にログインします。
[ワークスペース] ページが表示 されます。
2. 選択 するアプリケーションの右上 にある ボタンをクリックします。
メニューが表示 されます。

3. メニューで、[デフォルト ログインページの作 成 ] をクリックします。
ログインするとこのアプリケーションが表 示されるようになります。

デフォルト のアプリケーションを削 除する
デフォルト のアプリケーションを削除 する方 法
1. Tenable にログインします。
[ワークスペース] ページが表示 されます。
2. 削除 するアプリケーションの右上 にある ボタンをクリックします。
メニューが表示 されます。
3. [デフォルト ログインページの削 除 ] をクリックします。
ログインすると [ワークスペース] ページが表示されるようになります。
ユーザーアカウント メニュー
ユーザーアカウント メニューには、ユーザーアカウント のいくつかのクイックアクションがあります。

- 58 -

1. 右上 の青 いユーザー円 をクリックします。
ユーザーアカウント メニューが表示 されます。

2. 次のいずれかを行います。

l[マイプロファイル] をクリックして、自身のユーザーアカウント を設 定します。[マイアカウント ] 設
定 ページに直 接移 動します。詳細 はマイアカウント を参照 してください。

lTenable Vulnerability Management からサインアウト するには、[サインアウト ] をクリックします。

l[新 機 能 ] をクリックして、Tenable Vulnerability Management リリースノート に直 接 移動 します。

l[ドキュメント の表 示 ] をクリックし、Tenable Vulnerability Management ユーザーガイドのドキュメント に直 接移 動します。

Tenable Vulnerability Management インターフェースのナビゲーション方 法の詳 細については、次 のト ピック
を参照 してください。
ブレッドクラムのナビゲーション
プレーンのナビゲーション
Tenable Vulnerability Management の表- 59 -

ブレッドクラムのナビゲーション
Tenable Vulnerability Management インターフェースでは、特 定のページの上 部のナビゲーションバーにブレッドクラムが表 示されます。ブレッドクラムには、現 在 のページに到達 するまでにアクセスしたページの経路が左から右に向 かって表 示 されます。

ブレッドクラムのナビゲーション方 法l

上部 のナビゲーションバーで、ブレッドクラムのリンクをクリックし、前 のページに戻 ります。

プレーンのナビゲーション
Tenable Vulnerability Management では、固 定されたページとオーバーラップするプレーンが組 み合わされています。

新しいインターフェースのプレーンのナビゲーション方 法
1. 次のいずれかの方法 を使 用してプレーンにアクセスします。
lダッシュボード上のウィジェット をクリックします。

l

左側のナビゲーションプレーンを次 のように使 用します。
a. 左上にある

ボタンをクリックします。

左側にナビゲーションプレーンが表示 されます。
b. 左側のナビゲーションプレーンで、メニューオプションをクリックします。
左側 のナビゲーションプレーンを除 き、プレーンは画面の右 側から開きます。

- 60 -

2. プレーンの左端にある次 のボタンを使用してプレーンを操 作します。
ボタン

短縮名

アクション

展開

プレーンを展開 します。一 部のプレーンは全画 面に展 開で
きます。

戻す

展開したプレーンをデフォルト のサイズに戻します。

閉じる

プレーンを閉じます。

プレビューを展 開

プレビュープレーンを展開します。

する
プレビューを元 に展開したプレーンをプレビュープレーンに戻 します。

戻す
3. 前のプレーンをクリックして、前のプレーンまたはページに戻ります (新 しいプレーンは閉 じます)。

Tenable Vulnerability Management の表
必 要 な Tenable Vulnerability Management ユーザーロール: 基本 、スキャンオペレーター、標 準 、スキャンマネー
ジャー、または管 理者

Tenable Vulnerability Management ワークベンチの表
Tenable Vulnerability Management ワークベンチの表 とは、Tenable Vulnerability Management のイン
ターフェースで [調 査 ] セクション外にあるすべての表 です。これらの表 には検 索機 能 とナビゲーション機能があります。列をドラッグアンドドロップして任意 の順番に配 置できる機能や、列幅の変 更、複 数列 のデータを一 度 に並 べ替 える機能 も備えています。詳細は、Tenable Vulnerability Management ワークベ
ンチの表 を参 照 してください。

調査の表
調 査 の表 とは、Tenable Vulnerability Management のユーザーインターフェースの [調 査 ] セクションにあるすべての表です。これらの表には Tenable Vulnerability Management ワークベンチの表 にある多 くの機能が含まれていますが、追 加 のカスタマイズ機 能とフィルタリング機 能も含 まれています。詳細 は、検出 結
果または資 産 のフィルタリング を参 照してください。

Tenable Vulnerability Management ワークベンチの表- 61 -

必 要 な Tenable Vulnerability Management ユーザーロール: 基本 、スキャンオペレーター、標 準 、スキャンマネー
ジャー、または管 理者
注 意 : カスタマイズ可能 な表 では、表 の行 を右クリックすることでアクションボタンにアクセスすることもできます。ブラウザメニューにアクセスするには、Ctrl キーを押 しながら右クリックします。

Tenable Vulnerability Management ワークベンチの表 とは、Tenable Vulnerability Management のイン
ターフェースで [調 査 ] セクション外にあるすべての表 です。

Tenable Vulnerability Management ワークベンチの表 を操作 する方 法
1. ワークベンチの表を表示 します。
2. 次のいずれかを行います。
l

表内を移動 する場合
o

ソート 順を調 整 するには、列 のタイト ルをクリックします。
選択した列 のデータを基準 に、Tenable Vulnerability Management は表 のすべてのページをソート します。

oTenable Vulnerability Management で、各ページに表 示される行 数を増減するには、[ページ当 たりの件 数 ]をクリックして、数字を選 択します。
Tenable Vulnerability Management によって表 が更 新されます。

o

表の行で利 用 可能 なすべてのアクションボタンを表 示 するには、 ボタンをクリックします。
このボタンは、行 に対して 5 つ以 上 のアクションが可 能な場合に、個 別のアクションボタ
ンの代わりに表 示 されます。

o

表の別のページに移動 するには、矢 印をクリックします。
ボタン

アクション
表 の最 初のページに移 動します。
表 の前 のページまたは次 のページに移動します。
表 の最 後のページに移 動します。

- 62 -

注 意 : 制 限により、検 出 結果の合 計数が 1000 の制 限 を超えていることがわからないことがあります。この場合 、表のインターフェースが変わったり、ページ割のラベリングが変わったり、
最終ページへのナビゲーションボタンが無効になったりする可能 性があります。

l表内を検索 する場合
新 しいインターフェースでは、さまざまなページやプレーンの各表 の上 に検索 ボックスが表 示 されます。いくつかのケースでは、検 索ボックスは [フィルター] ボックスの横 に表示 されます。
a. [検 索 ] ボックスに検 索 条件を入力 します。
検索条 件 は、検索 する表内のデータの種 類によって異なります。
b.

ボタンをクリックします。
Tenable Vulnerability Management は検索条 件 に従 って表にフィルターを適用 します。

l

列 順を変更 するには、列 のヘッダーをドラッグアンドドロップして表 内 の別の場所に移 動させます。

l

列を削 除または追加 する場 合
a. 任意の列 にカーソルを合わせます。
ヘッダーに
b.

ボタンが表示されます。

ボタンをクリックします。
列の選択 ボックスが表 示されます。

c. 表で表示 または非表 示 にする列のチェックボックスを、それぞれ選択 または選 択 解除します。
ヒント : 検索ボックスを使用すると列名を素早 く見つけることができます。

選択された内 容 に応じて表が更 新されます。
l

列幅を調整 する場合

- 63 -

a. サイズ調整 カーソルが表示されるまで、2 つの列 の間のヘッダーにカーソルを合わせます。
列幅をクリックしたままドラッグして、好 みの幅に調 整 します。
ヒント : 内容に合 わせて列幅を自 動 調 整するには、列のヘッダーの右 側をダブルクリックします。
l

表 のデータをソート するには、列のヘッダーをクリックします。
選 択した列 のデータを基準 に、Tenable Vulnerability Management は表 のすべてのページをソート します。

l

複 数の列 を使 用して表のデータをソート するには、Shift を押しながら 1 つ以 上の列 のヘッ
ダーをクリックします。
注 意 : すべての表や列で複 数 の列によるソート ができるわけではありません。

Tenable Vulnerability Management は、列を選 択した順序で表のすべてのページをソート します。

表のフィルタリング
必 要 な Tenable Vulnerability Management ユーザーロール: 基本 、スキャンオペレーター、標 準 、スキャンマネー
ジャー、または管 理者

Tenable Vulnerability Management では、さまざまなページやプレーンの各 表の上に [フィルター] ボックスが表 示されます。

表をフィルタリングする方 法
1. [フィルター] の横 にあるボタンをクリックします。

フィルター設 定が表示 されます。
2. (オプション) Tenable Vulnerability Management でフィルターを素 早 く選択 するには、 [フィルターの選 択 ] をクリックします。
ドロップダウンリスト が表 示 されます。

- 64 -

a. ドロップダウンリスト で、適 用するフィルターを検索します。
検 索条 件 に基 づいて、リスト が更新 されます。
b. 適 用するフィルターの横 にあるチェックボックスを選択します。
選 択したフィルターがフィルターセクションに表示されます。
3. [カテゴリの選 択 ] ドロップダウンボックスで、属 性 を選 択 します。
たとえば、検出 結果 をフィルタリングする場 合 には [深 刻 度 ] を、資産をフィルタリングする場 合 には
[資 産 ID] を選択 できます。
4. [演 算 子 の選 択 ] ドロップダウンボックスで、演 算 子を選択 します。
注 意 : [次 の値 を含 む] または [次 の値 を含 まない] 演算子を使用 するには、次 のベスト プラク
ティスに従 ってください。

l

最 も正確で完 全な検索 結 果を生 成するには、検索値 に単語 全体 を入力 します。

l

検 索値 には終止 符を含 めません。

l

資 産をフィルタリングする際は、検索値 は大文 字 と小文字が区 別されます。

l

可 能であれば、Tenable は [次 の値 に等 しい] または [次 の値 に等 しくない] 演算子の代
わりに [次 の値 を含 む] または [次 の値 を含 まない] 演算子 を使用 することを推奨しています。

5. [値 を選 択 する] ボックスで、次 のいずれかを行います。
値 の種
類
テキス
ト

アクション
フィルタリングしたい値を入 力します。
入力を開始 するまで、ボックスには予測入力 の例 が表 示 されます。入 力内 容 が属性として無 効な場 合 は、テキスト ボックスの周囲に赤 い枠 線が表 示されます。

単一

属性にデフォルト の値 が関連 付 けられている場合 、Tenable Vulnerability- 65 -

の有効な
値Management は自動 的にそのデフォルト の値を選 択 します。
デフォルト の値 を変 更 する、またはデフォルト の値が関連 付けられていない場合は、次を行います。
a. ボックスをクリックしてドロップダウンリスト を表 示 します。

b. リスト から値 を探して、選 択します。
複数
の有
効な
値

1 つ以上の値 を選 択 するには、次を行 います。
a. ボックスをクリックしてドロップダウンリスト を表 示 します。

b. 値を探して、選 択します。
選択 した値 がボックスに表示されます。

c. すべての該 当 する値が選択されるまで、繰り返します。
d. ドロップダウンリスト の外側 をクリックして、リスト を閉 じます。
値を選択解 除するには、次 を行います。
a. 削除 する値 にカーソルを合わせます。
値の上 に

b.

ボタンが表示 されます。

ボタンをクリックします。
値がボックスから消えます。

6. (オプション) フィルターセクションの左 下で、次 を行 います。
l

別 のフィルターを追 加するには、[追 加 ] ボタンをクリックします。

l

すべてのフィルターを消 去するには、[フィルターのリセット ] ボタンをクリックします。

7. [適 用 ] をクリックします。

- 66 -

Tenable Vulnerability Management が 1 つまたは複 数 のフィルターを表に適 用します。
8. (オプション) 1 つまたは複数 のフィルターを後で使用するために保存します。
9. (オプション) 適用 したフィルターを消去 します。
a. 表 のヘッダーで、[すべてのフィルターのクリア] をクリックします。
Tenable Vulnerability Managementにより、保 存された検 索条件 を含 むすべてのフィルターが表 から消去 されます。
注 意 : フィルターを消去しても、ページの右上 で選 択された日付 範囲は変更 されません。詳細 は、
Tenable Vulnerability Management の表 を参 照してください。

Tenable Lumin を使い始 める
Tenable Lumin を使 用すると、リスクを素 早 く正確 に評価でき、企業の正常性 や修 正状 況をSalesforce 業 界 および全 体の他の Tenable ユーザーと比 較できます。Tenable Lumin は、未 加工の脆
弱性 データを資産のビジネス上の重 要 度 や脅 威の文脈データと関連 付 けることで、従来 の脆弱 性 管 理
ツールよりも高速かつターゲット を絞 った分 析ワークフローをサポート します。
Tenable では、Tenable Lumin のデータと機 能の使用 を開 始 するために、次 の手順を推奨 します。

ライセンスおよび有効 化
Tenable Lumin ライセンスを取 得し、Tenable Vulnerability Management を Tenable Lumin で有 効化 します。
1. Tenable Lumin を Tenable Vulnerability Management ライセンスに追加するには、Tenable 担当
者にお問 い合 わせください。
2. ブラウザで、Tenable Lumin の有 効 化 の妨げになりそうな機能を無 効 にします。
l

広 告ブロッカー拡 張機 能l

ト ラッキング拒否 機 能 (Mozilla Firefox、Google Chrome、Apple Safari、Microsoft Internet
Explorer のいずれか)l

保 護モード (Microsoft Internet Explorer)

ヒント : Tenable Lumin を完全 に有 効 化した後で、これらの機能 を再び有効 にすることができます。

- 67 -

3. Tenable Vulnerability Management にログインするの説明に従 って、Tenable Vulnerability
Management にログインします。
Tenable Lumin のウェルカムウィンドウが表 示 されます。
4. ウィザードに従 って、Tenable Lumin を有 効化します。
Lumin ダッシュボードが表示 されます。

準備
データを作 成 し、Tenable Lumin の用 語を理解するようにします。
Tenable Security Center + Tenable

Tenable Vulnerability Management のみ

Vulnerability Management Tenable Lumin

1. Tenable Vulnerability Management で認

1. レポジト リを Tenable Security Center から

証 済みの評 価 スキャンを実 行 して、脆弱

Tenable Lumin に同期 します。すべての性 データを生 成します。

脆弱性データはすぐに同期 されます。

注 意 : Tenable Lumin ビューでデータを表示 するにはスキャンを実行 する必 要があります。Tenable Lumin では、Tenable
Lumin がライセンスされた後 に生成 されたスキャン結 果 データが表 示 されます。詳細は、Tenable Lumin のデータのタイミング を参 照してください。

注 意 : Tenable Lumin サードパーティの統
合 データには対 応していません。

2. 資産に事 業の文 脈を追 加 するために、
Tenable Security Center で資産 を作 成 します。
3. Tenable Security Center から Tenable

注 意 : Tenable Lumin サードパーティの統
合 データには対 応していません。

Lumin への同 期 を設定 します。
同期が完 了するのに十 分 な時 間 を取りま

2. 資 産に事 業の文 脈 を追 加 するために、す。詳細は、Tenable Lumin のデータのタ

Tenable Vulnerability Management でタイミング を参照 してください。

グを作 成 します。

4. 資産を事 業の文 脈 タグに従 って Tenable

3. メト リクスの用語 をレビューして、

Vulnerability Management で表 示しまVulnerability Priority Rating (VPR) およびす。詳細は、資 産タグを管理 する を参 照

ACR (資産重 大 度の格 付 け) (ACR) の値

してください。

について、またそれらがどのように 資産のエ
クスポージャースコア (AES)、評価 成熟 度

- 68 -

5. メト リクスの用語 をレビューして、

グレード、および Cyber Exposure Score

Vulnerability Priority Rating (VPR) および(CES) に影響 を与えるかについて理 解 しま

ACR (資 産重 大 度の格 付け) (ACR) の値す。

について、またそれらがどのように 資産 のエ
クスポージャースコア (AES)、評 価 成熟 度

4. メト リクス計算 のための時 間 を十分 に確保 します。詳 細 は、Tenable Lumin のデー
タのタイミング を参照 してください。

グレード、および Cyber Exposure Score(CES) に影 響 を与えるかについて理 解 します。
6. メト リクス計算 のための時間 を十 分 に確保します。詳細 は、Tenable Lumin のデー
タのタイミング を参 照してください。

Exposure を評価する
注 意 : すべての Tenable Lumin データは、企業の Tenable Vulnerability Management インスタンス内 のすべての資産を反 映 します。

CES を確認 し、脆弱 性管理 分 析を実 行 します。
1. Tenable Lumin ダッシュボードを使 用して、CES を理解し、詳細ページにアクセスします。
l[Cyber Exposure Score] ウィジェット - 他 の Tenable のお客様 (Salesforce 業界および全体 )と比較して、全体的 なリスクはどの程度ですか?

l[Cyber Exposure Score Trend] ウィジェット - 企業全 体 の総 合的 なリスクは、時間 とともに
どう変化していますか?

l[評 価 成 熟 度 ] ウィジェット - どのくらいの頻 度 でどれだけ徹 底的 に資 産をスキャンしていますか?

l[修 正 成 熟 度 ] ウィジェット - 資産の脆 弱性をどれだけ迅 速かつ徹 底的に修 正していますか?

l[Cyber Exposure Score の低 減 ] ウィジェット - 上 位 20 の推奨 アクションのすべてを実行 した場合、どのような影 響 があるでしょうか ?

l[ACR の内 訳 ] ウィジェット - 対象 となる資 産はどのような程度 の重要 度 のものですか?

l[資 産 のスキャンの分 類 ] ウィジェット - 資産上 でどの種類 のスキャンが実行されましたか?

- 69 -

l[緩 和 ] ウィジェット - どのような エンドポイント 保 護 エージェント が資産で実 行されていますか?

l[事 業 の文 脈 タグによる Cyber Exposure Score] ウィジェット - 異なるタグ (固有 のビジネス文脈 ) 別に資 産を比 較するとどうですか?

2. ネット ワークで最 も重 大 な脆 弱 性を表示 するには、脆弱性を VPR で並 べ替 えます。
3. ネット ワークで最 も重 要 な資 産 を表示するには、資 産を ACR で並 べ替えます。

ACR 値 をカスタマイズする
Tenable が提供 する ACR 値を確認 してそれをカスタマイズすることで、企 業固 有のインフラや懸念 事 項 を反映 させます。
1. 資産 ページを使 用して、お持ちの資 産に対 する Tenable が提供した ACR 値を確認します。
l

その資産の相 対的 な重 要 性に比 較して、ACR 値 が高すぎると思われる資産がありますか ?

l

その資産の相 対的 な重 要 性に比 較して、ACR 値 が低すぎると思われる資産がありますか ?

2. 必要 に応 じて、資産の ACR 値 を手動でカスタマイズします。

CES および AES を低減 させる
CES および AESを下 げるには、ネット ワークの脆弱性 に対処することが必要 です。
重 要 : 非 公 開 の検出 結果は、Tenable Lumin 内のすべてのスコアから除 外されます。詳 細は、検出 結 果 を参照してください。

1. Tenable 推奨 のアクションアイテムリスト を表 示します。
lネット ワーク上 のすべての資 産に対する上位の推奨アクション。
必 要に応 じて、上位 の推 奨 アクションをエクスポート します。

l

ネット ワーク上 のすべてのソリューション。
必 要に応 じて、ソリューションをエクスポート します。

2. 推奨 事 項 を手 順 を実行 して、ネット ワークの脆 弱性 に対処 します。

成熟させる

- 70 -

脆弱 性 管 理戦 略を成熟させます。
l

CES および AES を下 げるために、脆 弱性の監視と対処を継続 します。

l

企業 内 の他の人に推 奨 アクション (ソリューション) データを継続 してエクスポート および共 有 し、脆
弱性 管 理 戦略を改善します。

エラーメッセージ
Tenable Vulnerability Management の API ステータスコードについては、Tenable 開 発者ポータルを参 照
してください。

スキャン中
次の表 は、Tenable Vulnerability Management で表示 される可能性のあるスキャンエラーメッセージを説明しています。
一部 のスキャンエラーは、次 の Tenable Vulnerability Management スキャン制 限事 項を超 えた場合に発生します。
スキャン制 限 事 項
次の表 は Tenable Vulnerability Management のスキャンの制 限事項 を示しています。
制限

説明

評価 ス

Tenable Vulnerability Management は、1 回の評価 スキャンでターゲット とする IP アドレ

キャンごとスまたはホスト 名 の数を制 限 します (詳しくは、検出スキャンと評価 スキャンを参 照 してくのターゲッ

ださい)。ホスト ターゲット の制 限は、組織 でライセンス付与されている資産 数の 10 倍 でト IP アド

す。

レスまた
はホスト
名

たとえば、組織 でライセンス付与されている資 産数が 1,000 の場合 、Tenable
Vulnerability Management では 1 回 の評価 スキャンで 10,000 を超えるホスト 名 またはIP アドレスをターゲット にできません。この上 限を超 えると、Tenable Vulnerability
Management はスキャンを中止します。

検出 ス

Tenable Vulnerability Management は、1 回の検出 スキャンでターゲット とする IP アドレ

キャンごとスまたはホスト 名 の数を制 限 します (詳しくは、検出スキャンと評価 スキャンを参 照 してくのターゲッ

ださい)。ホスト ターゲット の制 限は、組織 でライセンス付与されている資産 数の 1,000- 71 -ト IP アド
レスまた
はホスト
名

倍です。
たとえば、組織 でライセンス付与されている資 産数が 1,000 の場合 、Tenable
Vulnerability Management では 1 回 の検出 スキャンで 1,000,000 を超 えるホスト 名 ま
たは IP アドレスをターゲット にできません。この上限 を超 えると、Tenable Vulnerability
Management はスキャンを中止します。

スキャン

Tenable Vulnerability Management は、1 回のスキャンで生 成できるライブホスト の数をあたりの制限しています。ライブホスト スキャン結 果の制 限 は、所 属組織 のライセンスのある資

ホスト ス

産数の 1.1 倍です。

キャン結
果数

たとえば、所属 組織 のライセンスのある資 産カウント が 1,000 の場合、Tenable
Vulnerability Management では 1 回 のスキャンで 1,100 を超 えるライブホスト のスキャン結果を生成 できません。この上 限を超 えると、Tenable Vulnerability Management はスキャンを中止 します。Tenable Vulnerability Management は、検 出スキャンにはライブ
ホスト スキャン結果 の上 限 を適 用 しません。
Tenable Vulnerability Management1 回のスキャンで生 成できるスキャン結 果 のデッドホ
スト の数 も制 限しています。デッドホスト スキャン結 果 の上 限 は、所属 組織のライセンスのある資産 カウント の 100 倍です。
たとえば、所属 組織 のライセンスのある資 産カウント が 1,000 の場合、Tenable
Vulnerability Management では 1 回 のスキャンで 100,000 を超 えるデッドホスト のスキャ
ン結果 を生成 できません。この上 限を超えると、Tenable Vulnerability Management はスキャンを中止 します。

スキャン

スキャンのターゲット を設 定する際に、300,000 個を超 えるコンマ区切 りの IP アドレスまごとのたは範囲を指 定 することはできません。

ターゲット
IP アドレ
スまたは
範囲
アクティブ

コンテナで 25 を超 えるスキャンを同時に実行することはできません。

スキャン
チャンクの

Tenable Vulnerability Management は、スキャンチャンクを 10,000 個のホスト またはスキャン

150,000 件 の検 出結 果 に制 限 します。スキャンチャンクがいずれかの値を超えると、- 72 -

Tenable Vulnerability Management はスキャンを処理せず、最 終的 に中止 します。
注 意 : これにより、MDM 評価 、Nessus ファイルのインポート 、VMware のような非常に大規模な自動 検出 シナリオなどの項 目が、評価ターゲット が 10,000 件未満 の個 別のスキャンに制限されます。

スキャン

Tenable Vulnerability Management で作成 できるスキャン設定の数は 10,000 スキャンの設 定に制限 されています。Tenable では、新 しいスキャンを作 成する代 わりに、スケジュール
されたスキャンを再 利 用 することを推奨 しています。このアプローチにより、ユーザーイン
ターフェースの待ち時 間 が短縮できます。

スキャンの作 成 、変更、起 動 の詳細 については、スキャンを管 理する を参 照してください。スキャンステー
タスの値に関 する詳細は、スキャンステータス を参 照してください。
警告

メッセージ

推 奨 アクション

アカウント

ターゲット 数がこのアカウント の制限 を

スキャンターゲット 数の上限に達しました。

ターゲット

超 えています。カスタマーサポート に連ライセンスをアップグレードしてスキャンターの上 限

絡 して、ライセンスをアップグレードしてく

ゲット 数 の上限 を引き上 げるには、ださい。

Tenable サポート にご連絡 ください。

エージェン

エージェント グループの取得 中に予 期

ト グループ

せぬエラーが発 生 しました。

エラー
エージェン

所 有者 が、設定 された一部 のエージェ

このスキャンに対して選択 された一部 のト グループント グループに対 するアクセス権を持 っエージェント グループにアクセスできません。

のアクセスていません。

適切なグループを選択 します。詳 細は、許可

エージェント グループ を参照してください。

エージェン

Tenable Vulnerability Management

影響を受 けるエージェント を再 スキャンしま

ト スキャンは、インデックス作成 中 の予期 しないエ

す。

のインデッ

ラー後 にスキャンタスクを中止しました。

クス作 成

次 のエージェント の再 スキャンが必 要な

エラー

場 合があります。[エージェント 名 ]すべて非すべてのターゲット が、アクティブなス

アクティブ

キャナーのないスキャナーグループになスキャ

ルーティングされました。

- 73 -

警告メッセージ

推 奨 アクション

すべてのス

すべてのアクティブなスキャンが中 止さTenable Vulnerability Management は、

キャンの中

れました。

システムの中 止 リクエスト により、スキャンをナー

止中止しました。スキャンを再実 行 してくださ
い。

自動 ルー

自 動ルーティングのスキャンでは、カスタカスタムターゲット に対してスキャンを実 行

ティングのムのスキャンターゲット は現 在 サポート さ

するには、特定 のスキャナーを選択しまカスタム

れていません。

す。

ターゲット
自動 ルー

スキャンは自 動 ルーティングするようにティングが設 定されていますが、自 動 ルーティング

無効が有 効 になっていません。

同時 ス

このアカウント の同 時 スキャン数の上限

同時スキャンの上 限に達しました。後 でスキャンの上に達したため、スキャンを完了できませキャンを再実 行してください。

限んでした。カスタマーサポート に連 絡 して、ライセンスをアップグレードしてくださ
い。

同時 ス

このアカウント の同 時 スキャン数の上限

同時スキャンの上 限に達しました。後 でス

キャン数 のに達したため、スキャンを完了できませキャンを再実 行してください。

上限 に到んでした。カスタマーサポート に連 絡 し達て、ライセンスをアップグレードしてください。

競合

インデックス作 成から一時 停止への移スキャンが完 了 し、現 在 インデックス作 成行 はサポート されていません。

中です。インデックス作成が完 了するまでお待ちください。

空のスキャ

スキャンが、スキャナーが割り当てられてスキャナーグループに機 能しているスキャ

ナーグルー

いないスキャナーグループを使 用するよ

ナーが含 まれていることを確 認してから、スプ

うに設定されています。

キャンを再実 行してください。詳細は、ス
キャナーグループ を参 照してください。

- 74 -

警告メッセージ

推 奨 アクション

空のター

スキャンに対 してターゲット が設 定されスキャン設定 に有効なターゲット 範囲 が 1

ゲットていません。

つ以上 含 まれていることを確認してから、スキャンを再実 行してください。

非アクティ

スキャンが、アクティブなスキャナーのな

スキャナーグループに機 能しているスキャ

ブなスキャ

いスキャナーグループを使用するようにナーが含 まれていることを確 認してから、スナー

設 定されています。

キャンを再実 行してください。詳細は、ス
キャナーグループ を参 照してください。

インデック

タスクの処 理 中 に予期 せぬエラーが発

未スキャンのターゲット または再スキャンがス作 成エ

生 しました。次のターゲット を再 スキャン

必要なターゲット のスキャンを再 実行してくラーする必 要があるかもしれません。[スキャださい。

ンターゲット ]初期 化エ

初 期化 中に予 期 せぬエラーが発 生しTenable Vulnerability Management がス

ラー

ました。

キャンを中止 しました。スキャンを再実行 してください。

無効 な

スキャンに対 して有 効な AWS ターゲッ

スキャンに有 効 な AWS スキャンターゲット

AWS タート が設定 されていません。

が含まれていることを確認 し、スキャンを再ゲット

実行してください。詳 細は、ターゲット を参照してください。

無効 な

PCI スキャンは、Tenable Cloud

Tenable クラウドセンサーを使用してPCI スキャScanners を使 用する場 合のみ起 動でTenable PCI ASV スキャンを実行 します。

ナー

きます。

詳細は、クラウドセンサー を参照してくださ
い。

無効 なタ

設 定されたタグの資 産 からターゲット

スキャンに対 して設 定 されたタグの 1 つ以

グターゲッ

FQDN または IP を解 決できませんでし

上の資 産 にスキャンターゲット を関 連 付 けトた。

る必 要があります。タグの設定を確 定してから、スキャンを再実行 してください。詳細は、タグ を参 照してください。

ターゲット[すべてに一 致] フィルターが適用されたタグルールを調整してから、スキャンを再 実として無タグは、[タグによって定 義されたター行してください。

- 75 -

警告メッセージ

推 奨 アクション

効なタグゲット ] オプションが有 効 になっているス

ルール

キャンに対して 1 つのルールのみを持つことができます。タグカテゴリ: [タグカテゴ

リ]、タグ値: [タグ値 ]。
Invalid

ターゲット を解 決 できません。

スキャンに有 効 なスキャンターゲット が含 まTarget (無れていることを確認 してから、スキャンを再

効なター

実行してください。詳 細は、ターゲット を参ゲット )照してください。

無効 な

スキャンに対 して無 効なターゲット 範囲

無効なスキャンターゲット 範 囲 を修正 また

ターゲットが設 定 されています。[スキャンターゲッ

は削 除してから、スキャンを再実 行してくだ範囲

ト]さい。詳細 は、ターゲット を参 照してくださ
い。

無効 な

スキャンに対 して有 効なターゲット が設

スキャンターゲット が次の基準 を満 たして

ターゲット

定 されていません。

いることを確認してください。
lIP アドレスに有 効 な形 式を使 用 しているl

IP アドレスのリスト を区切るためにコンマを使 用しているlターゲット グループ内の IP アドレスに
有 効な形式を使用 している

詳細は、ターゲット とターゲット グループを参照してください。
ト ラブルシューティングでさらにサポート が必要な場合 は、ナレッジベースの記 事 を参照してください。
ジョブ初 期

初 期化 中に予 期 せぬエラーが発 生し化エラーました。スキャンターゲット と設定に異 常がないか確認 し、問 題が解 決しない場- 76 -

スキャンを再実 行してください。

警告

メッセージ

推 奨 アクション

合 はサポート に連 絡してください。
Log4j

DNS [スキャンターゲット ] を解決 できな

未スキャンのターゲット または再スキャンがDNS リクエ

いため、Log4j 脆 弱 性をチェックできま

必要なターゲット のスキャンを再 実行してく

スト の失

せん。

ださい。

検 出結 果が最 大 数 に達しました。

Tenable Vulnerability Management のス

敗
最大 検出
結果 エ

キャン制 限事 項を確 認し、スキャン設定 をラー調整して許可 された検 出結果 の数を生成するようにします。

ホスト 最スキャンが、許 可 されたホスト の最 大数

Tenable Vulnerability Management のス

大数 到達

を超 えました。

キャン制 限事 項を確 認し、スキャン設定 をエラー調整して許可 されたホスト の数をスキャンするようにします。

ネット ワー

スキャン中に一部のネット ワーク輻輳 がクの輻 輳

検 出されました。これは、1 つ以上のリの検 出

モート ホスト が、スキャン中 に発生した
ネット ワークト ラフィックの輻輳 に対処す

輻輳のリスクを軽 減する方 法l

最 大 ホスト 数 の値 を下げるl

ポリシーでネット ワーク読 み取 りタイ
ムアウト の値 を引 き上げるるのに十分 な帯域 幅 がない接 続を介して接 続されていることを示している可能 性があります。
使用 可能

スキャンを実行できるスキャナーが見つ

適切なスキャナーを選 択 していることを確なスキャ

かりません。

認してから、スキャンを再実 行してくださ

ナーなし

い。

設定 され

スキャンには設 定 されたエージェント グ

少なくとも 1 つのエージェント グループをスたエージェ

ループがありません。

キャンに追加 してください。

スキャンポ

スキャンポリシーを使 用してスキャンをスキャンにスキャンポリシーが必要 です。ス

リシーなし

設 定する必 要があります。

キャンポリシーを設 定してから、スキャンをント グループなし- 77 -

警告メッセージ

推 奨 アクション
再実行してください。

タグター

設 定されたタグから有 効なターゲット がゲット なし見 つかりませんでした。

通知 エ

このスキャンの通 知が送信されなかった

スキャンは完了しましたが、通知 の送信 にラー

可 能性 があります。

失敗しました。

所有 者がスキャンの所有 者が無 効 になっていま

スキャンの所 有者 を有 効にするか、有 効

無効す。

なユーザーに所有権 を譲渡 してください。
詳細は、権 限 を参 照してください。

一時 停止

一 時停 止中のスキャンが [最大許容一時停止 中のスキャンが、最 大一 時 停

スキャンの一時停止 ] 日数 のタイムアウト を超え

止期間を超えました。スキャンが終わってタイムアウ

たため一 部のタスクが中 止されました。

いないすべてのスキャンターゲット に対して

トターゲット を再 スキャンする必要 がある

スキャンを再実 行します。

かもしれません。
保留 中の

想 定タイムアウト が過ぎる前に、スキャ選択したスキャナーグループに十 分なキャスキャンのンの実行に移 行できませんでした。

パシティがあることを確 認 してから、スキャ

タイムアウ

ンを再 実 行してください。詳 細は、スキャ

ト

ナーグループ を参 照してください。

ポリシーのスキャンの所有 者が、設定されたポリ

このスキャンのスキャンポリシーに対 するア

アクセス許シーに対 してアクセス権 を持 っていませクセス権 がありません。適切 なアクセス許可ん。

可でスキャンを再 実行 してください。詳 細は、権限 を参 照してください。

ポート ス

ポート スキャナがターゲット [ターゲット

スキャンの精 度とパフォーマンスの両方 に

キャナの最名 ] に対して [数 ] より多 くのポート を開

悪影響を与えるため、ネット ワークセキュリ

大ポート

いていることを検 出 し、報 告されたポー

ティ設 定を調 整 して、脆 弱 性 スキャンのこ

数超 過

ト の数が [数 ] に切 り捨てられました (しの動作 を無 効にしたいと思 われるかもしれ

きい値はスキャナー設 定ません。

portscanner.max_ports で制 御 されています)。通 常 、これは、ポート スキャン
またはその他の悪意 のある可能 性のあ- 78 -

警告メッセージ

推 奨 アクション

るアクティビティに対 する対策 として、接続 リクエスト を傍 受して応答 するネット
ワーク機器 が原 因 です。
処理 エ

処 理中 に予期 せぬエラーが発生 しましTenable Vulnerability Management がスラー

た。

キャンを中止 しました。スキャンを再実行 してください。

非アクティ

次 のターゲット は、アクティブなスキャ

スキャナーグループに機 能しているスキャ

ブなスキャ

ナーのないスキャナーグループにルーティナーが含 まれていることを確 認してから、スナーにルーングされました。[スキャンターゲット ]キャンを再実 行してください。詳細は、ス

ティング

キャナーグループ を参 照してください。

実行 中のスキャンが最 大許 容 ランタイムを超 過し

一部のスキャンターゲット のスキャンに時間

スキャンの

ました。

がかかりすぎている可 能 性があります。ス

タイムアウ

キャンを再実 行してください。

ト
スキャンが

スキャンが初 期化 中 に停 止したため中Tenable Vulnerability Management がス

中止 され

止 されました。

キャンを中止 しました。スキャンを再実行 しましたてください。

スキャンがスキャンの初期 化中 にエラーが発生しTenable Vulnerability Management は、

中止 され

ました。

スキャンの初 期化 に失敗しました。スキャました

ンを再 実 行してください。

スキャンがTenable Nessus からのプラグインセット

Tenable Vulnerability Management は、中止 され

情 報の取得 に失敗 しました。

プラグインセット のダウンロードに失敗 しましました

た。スキャンを再実 行してください。

スキャンが割 り当 てられたスキャナーが見 つかりま

Tenable Vulnerability Management は、中止 されせんでした。

選択されたスキャナーを見 つけることができました

ませんでした。別のスキャナーを選 択 して、スキャンを再実 行してください。

スキャン抽

スキャンの抽出 中にエラーが発 生しまし

出エラー

た。

- 79 -

警告メッセージ

推 奨 アクション

スキャン抽

スキャンの抽出 がタイムアウト しました。

出タイムア
ウト エラー
スキャン禁

ユーザー定 義のルールに違反したた

このスキャンターゲット は、スキャンから除止め、[スキャンターゲット ]のスキャンの試外されています。このターゲット をスキャン

行 が拒 否されました。

する場合は、除外 から削 除して、スキャンを再実行 してください。詳 細 は、除外 を参照してください。
あるいは、スキャンを実行 するための適 切なユーザーアクセス許可 がないのかもしれません。ユーザーアクセス許可をチェック
し、スキャンを再実行 してください。詳 細は、権限 を参 照してください。

スキャン

スキャンを初期化 できませんでした。ス

Tenable Vulnerability Management がス

ジョブ初 期

キャンターゲット 設定 に異常がないか確

キャンの起 動に失 敗しました。正しいス

化エラー

認 し、問 題が解決 しない場合はサポー

キャンターゲット を使用 してスキャンを再実

ト に連 絡してください。

行してください。詳 細 は、ターゲット を参 照
してください。

スキャナー

割 り当 てられたスキャナーが無 効になっユーザーが選択 されたスキャナーを無 効 に

が無 効

ています。

しました。別のスキャナーを選択 して、スキャンを再実 行してください。

スキャナー

割 り当 てられたスキャナーの取得中 にエラー

予 期せぬエラーが発 生しました。

スキャナー

スキャナー [スキャナー ID] のスキャナー

スキャン設定 に有効なターゲット 範囲 が 1

グループエグループを読み込 めません。

つ以上 含 まれていることを確認してから、

ラー

スキャンを再実 行してください。

スキャナー

スキャン中にスキャナーの中断 が検 出

このエラーは、Tenable Nessus スキャナー

中断されたため、このスキャンは想定より長 くがスキャンタスクを完 了できず、Tenable

実 行された可能 性 があります。スキャ

Vulnerability Management がそのスキャン- 80 -

警告メッセージ

推 奨 アクション

ナー名: [スキャナー名 ]タスクを別のスキャナーに再 割り当てした
場合に発 生 します。これは通 常、元のスキャナーが意図的 にオフラインになった(ユーザーがスキャナーを停止 、電 源を切 った、リンクを解除 したなど) か、スキャンタス
クの実行中に予 期しないエラー (電源 や
ネット ワークの損 失など) が発 生した場合に発生 します。
中断を防 ぐために必要に応 じて Tenable
Nessus スキャナーを調整 します。

スキャナー

割 り当 てられたスキャナーが見 つかりま

Tenable Vulnerability Management は、が見 つかせんでした。

選択されたスキャナーを見 つけることができらないませんでした。有効なスキャナーを選 択 して、スキャンを再実 行してください。

スキャナー

スキャンの所有 者が、割り当てられたス

選択されたスキャナーに対 するアクセス権のアクセス

キャナーへのアクセス権 を持 っていませがありません。別 のスキャナーを選 択 して、許可ん。

スキャンを再実 行してください。詳 細は、
権限 を参 照してください。

タスクのススキャナーでのスト ール後にタスクは自スキャナーが適切 に機能しており、スキャント ール

動 的に中断されました。次のターゲットに十分 な容量 があることを確認 してから、を再 スキャンする必 要 があるかもしれま

スキャンされていないターゲット または再 ス

せん。[スキャンターゲット ]キャンが必要なターゲット に対してスキャンを再実行 してください。

タグが見 つTenable Vulnerability Management は

Tenable Vulnerability Management でス

かりません

タグを処理できませんでした。スキャン

キャン設 定を開き、存在しなくなったタグを時 にタグが存在 しなかったか、ユーザー

自動的に削 除します。スキャン設 定 を保がタグにアクセスできません。タグ UUID:

存して、スキャンを再実 行してください。

[tag uuid]。
タグター

スキャンに関 連付けられたタグターゲッ- 81 -

Tenable Vulnerability Management は、

警告

メッセージ

推 奨 アクション

ゲット エ

ト の取得 に失敗 しました。

スキャンターゲット を取得 できませんでしラーた。ターゲット を検 証して、スキャンを再 実行してください。詳 細 は、ターゲット を参 照
してください。

ターゲット

スキャンの所有 者が設 定 されたターゲッ

スキャンを実行 するための適 切 なユーザー

アクセスエ

ト へのアクセス権 を持 っていません。

アクセス許可がありません。ユーザーアクセ

ラース許 可をチェックし、スキャンを再実行 してください。詳 細 は、権限 を参照 してくださ
い。

ターゲット

スキャンの所有 者が、設定された一 部

スキャン所有 者 のアクセス許 可を確 認 してグループののターゲット グループへのアクセス権 をから、スキャンを再実行 してください。詳細アクセス許

持 っていません。

は、ターゲット グループ を参 照してくださ

可

い。

ターゲット

ターゲット が Tenable Vulnerability

スキャンターゲット の範 囲が広 すぎます。ス

上限Management で許容 されている最大

キャン設 定に有効なターゲット 範囲 が含ま

値 を超えました。

れていることを確認 してから、スキャンを再実行してください。詳 細は、ターゲット を参照してください。

ターゲット

ターゲット 範囲 が最大 許 容ターゲット を設定されたスキャンターゲット の範 囲 を確

範囲 の上

超 えています。[スキャンターゲット ]認または縮小 して、スキャンを再 実行 して限ください。詳 細 は、ターゲット を参照 してく
ださい。

ターゲット

次 のターゲット は、許 可されたスキャン

未スキャンのターゲット または再スキャンがを完了 で

時 間でスキャンを完 了 できず、再スキャ

必要なターゲット のスキャンを再 実行しまきません

ンする必要があります。[スキャンター

す。

ゲット ]
タスク初

初 期化 中に予 期 せぬエラーが発 生し

未スキャンのターゲット または再スキャンが期化 エました。次のターゲット を再スキャンする

必要なターゲット のスキャンを再 実行してくラー

必 要があるかもしれません。[スキャンださい。

ターゲット ]- 82 -

警告メッセージ

推 奨 アクション

タスク処

処 理中 に予期 せぬエラーが発生 しまし未スキャンのターゲット または再スキャンが理エラーた。次 のターゲット を再 スキャンする必必要なターゲット のスキャンを再 実行してく

要 があるかもしれません。[スキャンター

ださい。

ゲット ]
移行 タイ

一 部のタスクが [再開、一時停止、ま一部のスキャンターゲット でスキャンを完 了

ムアウト

たは停止 ] 中に停 止 し、中止 されましできませんでした。すべての未スキャンのスた。ターゲット を再スキャンする必要 がキャンターゲット に対 してスキャンを再 実 行

あるかもしれません。

します。

ターゲット

次 のターゲット で一致 するスキャナー

Tenable Vulnerability Management は、をルーティ

ルート が見つかりません。[スキャンター

スキャン設定 で指 定された 1 つ以上 のス

ングできな

ゲット ]

キャンターゲット を見つけることができません

いでした。以下 を実行 してから、スキャンを再実行してください。
l

スキャン設定 が正しいネット ワークを
指 定していることを確 認 します。

l

そのネット ワークのスキャナーグループのスキャンルーティング設 定を確 認 します。

スキャン設定 の総数 は 10,000 を超 え組織で使 用 しなくなったスキャン設 定 を確ることはできません。

認し、削 除します。

- 83 -

ダッシュボード
ダッシュボードは対話 式のグラフィカルなインターフェースで、特定 の目 標 や業 務プロセスに関連する重 要
業績 評 価 指標 (KPI) を一 目で表 示 するためによく使用されます。
この [ダッシュボード] ページには、以下 を表すタイルが含 まれています。
lTenable 提供 のダッシュボード。Tenable が提 供 するダッシュボードテンプレート の完全 なインデックス
については、Tenable Vulnerability Management ダッシュボードを参照 してください。
注 意 : ライセンスによっては、その他 のダッシュボードが含まれます。たとえば Tenable Lumin ダッシュボード などです。

l

自分 が作 成したダッシュボードテンプレート ベースのダッシュボードまたはカスタムダッシュボードを
Tenable が提供 するウィジェット やカスタムウィジェット で作成 するには、ダッシュボードの作成 を参 照
してください。

l

他のユーザーが共有しているダッシュボード[共 有 されているダッシュボード] タブをクリックして、他 のユーザーから共 有されているダッシュボードを表 示します。

脆弱性 管理ダッシュボード
この Tenable が提 供するダッシュボードは、ご利用中 の脆弱 性管理プログラムに関する実用的 なインサ
イト をビジュアル化 して表示します。スキャンが実行 されるたびに、Tenable Vulnerability Management はダッシュボードデータを更 新します。
注 意 : Tenable Vulnerability Management がデータのインデックスを作 成している間 は、スキャンが完 了 してからダッシュボードのデータが更 新されるまでに時 間 がかかる場合があります。

[脆弱 性管理 の概 要] ダッシュボードにアクセスする方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左側 のナビゲーションプレーンで [脆 弱 性 管 理 ] をクリックします。
[脆 弱 性 管 理 の概 要 ] ダッシュボードが表 示されます。
個別 の項目 にカーソルを合 わせて追 加 情 報を表示 したり、項目 をクリックしてデータの詳 細にドリルダウン
したりできます。

- 84 -

ヒント : [脆 弱 性 管 理 の概 要 ] のすべてのチャート には、[新 規 ]、[アクティブ]、[再 表 面 化 ] の脆 弱性 データが表示されます。ただし、各 グラフに表示 されるカウント 数やデータは別の理由 で異 なる場合 があります。たとえば、[脆 弱 性 優 先 度 の格 付 け (VPR)] ウィジェット は VPR カテゴリ別 に脆弱性 を整 理しますが、[脆 弱 性 の傾 向 分
析 ] ウィジェット は CVSS に基 づいた深刻度 カテゴリ別 に脆 弱性をグラフ化 します。深刻 度と VPR のメト リクスの比較方法 に関 する詳 細は、CVSS と VPR を参 照 してください。

[脆 弱 性 管 理 の概 要 ] では、次のウィジェット に対 してアクションを実 行できます。
ウィジェットアクション

Cyber Exposure

このウィジェット では、セキュリティインシデント に関連 する最 新の Tenable ブログ

ニュースフィード

投稿を紹介 します。
ll

タイルをクリックして、Tenable ブログ投 稿に移 動します。
またはボタンをクリックすると、フィードを折りたたんだり展 開 したり

できます。
l

統計

または

ボタンをクリックすると、タイルをスクロールできます。

このウィジェット には、過去 30 日 間で、ネット ワークで検 出された深刻度 が最 も高い脆弱 性 をまとめられています。
l

過去 30 日 間で検出 された脆 弱性の総 数 と、深 刻度が高 い脆弱 性(重 大 および高 ) の数を表示します。

l

脆弱 性 のリスト を表 示 するには、いずれかのカウント をクリックします。
[重 大 ] または [高 ] のカウント を選 択した場合 、[脆 弱 性 ] ページは深刻度でフィルタリングされた状態 で表 示 されます。詳細は、プラグイン別の脆
弱性 の表 示 を参照してください。

lライセンスのある資 産の総 数、過去 7 日 間で検 出された資 産の数 、および過 去 30 日間 で検出 された資産の数 を表 示します。
必要 に応 じて、新たに検 出された資産 を登録 します。

l

資産 のリスト を表示 するには、いずれかのカウント をクリックします。
[7 日 ] または [30 日 ] のカウント を選択 した場合は、時 間 範囲でフィルタリングされた [資 産 ] ページが表示されます。詳細は、資 産の詳細の表
示 を参照 してください。

- 85 -

l

過去 90 日間で実行したスキャンの数 と、成功 した割 合と失 敗した割合を表示 します。
失敗 したスキャンを調 査 するには、ステータスが [中 止 ] または [キャンセル] のスキャンを確認します。詳 細は、View Scans を参照してください。

lウィジェット 内のデータをエクスポート するには、 ボタンをクリックして形式を選択 します。

CISA アラート

このウィジェット は、特定 または緩和 された CISA アラート AA22-011A および

AA22-011A およAA22-047A の脆弱性 に関 連付けられたリスクの脆弱 性数を提供 します。

び AA22-047Al

プラグインごとに関 連する脆 弱性 のリスト を表示 するには、[脆 弱 性 ] 列でいずれかのタイルをクリックします。
脆弱 性 の状 態 ごとにフィルタリングされた結果 が、[脆 弱 性 ] ページに表示されます。詳細については、プラグイン別の脆弱 性の表示 を参照 してください。

l

資産 ごとに関連する脆弱 性のリスト を表 示 するには、[資 産 ] 列でいずれかのタイルをクリックします。
脆弱 性 の状 態 でフィルタリングされた [脆 弱 性 ] ページが表 示されます。
詳細 については、資 産別の脆弱 性の表 示 を参 照してください。

lウィジェット 内のデータをエクスポート するには、 ボタンをクリックして形式を選択 します。

Vulnerability

このウィジェット は、VPR 別 に整理された、ネット ワーク上の脆弱 性の数をまとめPriority Rating

たものです。詳 細 は、CVSS と VPR を参 照してください。

(VPR)

l

VPR 範囲 でフィルタリングされた脆 弱性 のリスト を表示 するには、いずれかのタイルをクリックします。
[脆 弱 性 ] ページが、選 択した範囲でフィルタリングされた状態 で表示 されます。詳細は、プラグイン別の脆弱 性の表 示 を参 照してください。

lウィジェット 内のデータをエクスポート するには、 ボタンをクリックして形式を選択 します。

SLA 進 捗 状 況 :このウィジェット では、深 刻 度とサービスレベル契約 (SLA) への遵 守度 別 で脆弱- 86 -

脆 弱 性 の経 過性の数をビジュアル化 します。Tenable Vulnerability Management による SLA

日数

深刻度 の計 算 方 法を変 更するには、全般 設 定を参 照してください。
l

脆弱 性 のリスト を表 示 するには、いずれかのタイルをクリックします。
[脆 弱 性 ] ページが、深 刻度でフィルタリングされた状態 で表示されます。
詳細 は、プラグイン別の脆弱性 の表示 を参 照してください。

lウィジェット 内のデータをエクスポート するには、 ボタンをクリックして形式を選択 します。

脆 弱 性 の傾 向

このウィジェット には、ネット ワーク上の一 定期間 における、深刻度 が [重 大 ]、分析[高 ]、[中 ]、[低 ] の脆 弱性 の累積 数 が表示 されます。詳 細は、CVSS と VPRを参照 してください。
l

特定 の深 刻 度 のデータを表 示 または非表示 にするには、グラフ凡 例 のボックスをクリックします。
システムはウィジェット を更 新 して、選択 したデータを表 示または非表 示 にします。

l

過去 の脆 弱 性 カウント と深 刻度データを表 示するには、グラフ上 のポイン
ト にカーソルを合わせます。

l

最新 の脆 弱 性 リスト を表示するには、グラフのポイント をクリックします。
[脆 弱 性 ] ページが、選 択した深刻度と、[新 規 ]、[アクティブ]、[再 表 面
化 ] の状態 別にフィルタリングされた状態で表 示されます。詳 細は、プラ
グイン別 の脆弱性の表 示 を参 照してください。

lウィジェット 内のデータをエクスポート するには、 ボタンをクリックして形式を選択 します。

悪 用 されうる脆

このウィジェット は、ネット ワーク上に存在する脆弱 性の深刻 度 が [重 大 ] および

弱 性 (重 大 と高 )[高 ] の数 を、悪 用される可 能性 の特 性カテゴリ別 に整理 してまとめたものです。1 つの脆弱 性 には悪 用される可 能性がある特性が複 数あり、複 数のカテゴ
リにカウント される場 合があります。
l

降順 の優 先 順 位で脆 弱性 の数 を見 るには、カテゴリとカウント を左から右に見ます。

- 87 -

l

脆弱 性 のリスト を表 示 するには、グラフにあるいずれかのバーをクリックします。
[脆 弱 性 ] ページが、[重 大 ] と [高 ] の深刻度 と、選 択した悪用 される可能性 の特 性 でフィルタリングされた状 態 で表 示されます。詳細 は、プラグ
イン別 の脆 弱性 の表示 を参 照してください。

lウィジェット 内のデータをエクスポート するには、 ボタンをクリックして形式を選択 します。

将 来 の脅 威 : まこのウィジェット では、[エクスプロイト コード成 熟 度 ] と [脆 弱 性 公 開 日 ] で判 断だ悪 用 されていされた、まだ悪 用されていない脆弱 性をまとめています。

ない脆 弱 性l

降順 の優 先 順 位で脆 弱性 の数 を見 るには、カテゴリとカウント を左上 か
ら右 下 に見 ます。Tenable は、既知のエクスプロイト が現 れる前から、概念実 証 を使 用して脆 弱 性 に対処 することをお勧 めします。

lウィジェット 内のデータをエクスポート するには、 ボタンをクリックして形式を選択 します。

脆 弱 性 の経 過

このウィジェット には、SLA の管理 に役 立つように、脆弱 性の経過 日 数 ([初 め日数て確 認 された脆 弱 性 ] の日 付が基準 ) を深 刻度 別にまとめています。深 刻 度の詳 細については、CVSS と VPRを参 照してください。
l

脆弱 性 のリスト を表 示 するには、いずれかの脆弱性 カウント をクリックします。
[脆 弱 性 ] ページが、選 択した [初 めて確 認 された脆 弱 性 ] の日付 順に、深 刻 度別でフィルタリングされた状 態 で表 示 されます。詳 細は、プラ
グイン別 の脆弱性の表 示 を参 照してください。

lウィジェット 内のデータをエクスポート するには、 ボタンをクリックして形式を選択 します。

脆弱性 管理の概 要 (調査)
[脆弱 性 管 理 の概要 (調 査)] ダッシュボードでは、経 営陣向 けにリスク情報 の概要が一目 でわかるように表示 できます。一 方 、セキュリティアナリスト がウィジェット をクリックして技術 的な詳細 をドリルダウンすることもできます。Tenable Vulnerability Management はスキャンを実 行 するたびにダッシュボードデータを更新します。

- 88 -

注 意 : Tenable Vulnerability Management がデータのインデックスを作 成している間 、スキャンが完 了してからダッ
シュボードのデータが更新 されるまでに時 間がかかる場合があります。

個別 の項目 にカーソルを合 わせるとデータの概要 が表 示され、クリックするとドリルダウンして詳細を表示できます。
[脆 弱 性 管 理 の概 要 (調 査 )] では、次のウィジェット を使 用できます。
ウィジェットアクション

Cyber Exposure

このウィジェット では、セキュリティインシデント に関連 する最 新の Tenable ブログ

ニュースフィード

投稿を紹介 します。
ll

タイルをクリックして、Tenable ブログ投 稿に移 動します。
またはボタンをクリックすると、フィードを折りたたんだり展 開 したり

できます。
l

または

ボタンをクリックすると、タイルをスクロールできます。

ソース別 の深 刻

このウィジェット は、複数 のソース (Tenable Nessus スキャン、Tenable Nessus

度統計

Agents、Frictionless Assessment) から収集 された脆弱 性の数を示します。このウィジェット に表示 される深 刻度 の数 に基づいて、軽減 する脆弱 性の優 先順
位を決 定します。
l

特定 のカテゴリの資産 のリスト を表示 するには、関連 するカテゴリの概要
情報 をクリックします。
[検 出 結 果 ] ページが表示 され、そのカテゴリで検 出 された資産の詳細が表示 されます。

l

ウィジェット 内のデータをエクスポート するには、 ボタンをクリックして形式を選択 します。

Tenableこのウィジェット は、Tenable Research によって検 出された現在の主 要な脅 威

Research アドバの 2 つのインジケーターを提 供します。赤 のインジケーターは関連 する脆 弱 性 がイザリ

存在することを示 し、これらの脆弱性 にパッチが適用されるとインジケーターは緑になります。
l

タイルをクリックすると、[検 出 結 果 ] ページが表 示され、欠 落 したパッチと適 用 されたパッチで検出された資産 の詳 細 が表示 されます。

- 89 -

l

ウィジェット 内のデータをエクスポート するには、 ボタンをクリックして形式を選択 します。

Vulnerability

このウィジェット には、Vulnerability Priority Rating (VPR) 別 にグループ化された

Priority Rating

脆弱性 が表示 されます。VPR は、Tenable の予 測に基 づいた優先 順位 付 けプ

(VPR)

ロセスによって出 力 され、進化 する脅威 の状況 に対応 するために継続的 に更新されます。
Tenable は、ネット ワーク上の資産 の初 期 スキャンの後、機械 学習 アルゴリズム
を使用 して初 期 VPR を計 算 します。このアルゴリズムは、各 脆弱性 の 150 以
上の異なる側 面 を分析してリスクレベルを判断します。一覧表 示される脆弱性は、左 にあるものが最 も VPR が高く、右 にあるものが最 も低くなります。詳 細は、CVSS と VPR を参照 してください。
l

特定 の範 囲 で検出された資産 の詳 細 を表示 するには、VPR の範 囲をク
リックします。
[検 出 結 果 ] ページが表示 され、選択した範 囲で検 出された資産の詳細が表示 されます。

lウィジェット 内のデータをエクスポート するには、 ボタンをクリックして形式を選択 します。

SLA の進 捗 : 脆

このウィジェット は、Vulnerability Priority Rating (VPR) スコアと脆弱性 の経 過

弱 性 の経 過 日

日数で分 類 された脆弱性 ビューを提供し、企 業 がサービスレベルアグリーメント

数(SLA) を管 理するのに役立 ちます。
Tenable は、過 去 X 日以 内の日付フィルターを使用して SLA を満たしていな
い脆 弱性 を計算 します。SLA を満たす脆 弱 性は、X 日 より古い日付 フィルターを使用 します。
デフォルト の SLA 設定 を適 用する場合
l

重 大 : 行は 9.0 を超 える VPR を使用します。

l

高 : 行 は 7.0 ～ 8.9 の VPR を使用 します。

l

中 : 行 は 4.0 ～ 6.9 の VPR を使用 します。

l

低 : 行 は 0 ～ 3.9 の VPR を使用 します。

- 90 -

Tenable Vulnerability Management による SLA 深刻度 の計 算方 法について
は、全般 設定 を参照 してください。
l

特定 のカテゴリについて検 出 された資産 のリスト を表示 するには、SLA カ
テゴリの下 の [概要情 報 ] をクリックします。
[検 出 結 果 ] ページに資産の詳細 が表示 されます。

lウィジェット 内のデータをエクスポート するには、 ボタンをクリックして形式を選択 します。

悪 用 されうる脆修正に優 先 順位 を付 けられるように、このウィジェット は、最も深刻な現 在 の脅

弱 性 (重 大 と高 )威、悪用 されうる脆弱性 (重大と高 ) に焦点を当てています。各 バーは、悪用される可 能性 の特 性ごとにグループ化 された脆弱性 を表しています。
lマルウェアによる悪 用 : ウイルス、ワーム、スパイウェア、アドウェア、ランサム
ウェアなどの悪意のあるソフト ウェアによって悪 用 される可 能性 のある脆弱性。

lリモート で悪 用 可 能 (複 雑 度 が低 い): リモート で簡 単に悪 用でき、悪 用するためのスキルや情 報収集 をほとんど必 要 としない脆 弱性 。

l

ローカルで悪 用 可 能 (複 雑 度 が低 い): ローカルアクセスで簡 単 に悪 用でき、悪 用 するためのスキルや情報 収集 をほとんど必要 としない脆 弱 性 。

lフレームワークにより悪 用 可 能 (Metasploit): Metasploit などのさまざまな
エクスプロイト フレームワークにインポート された一般に公開されている悪用コードを含 み、リスクのある脆弱性 。これらの一 般的 なエクスプロイト フ
レームワークは簡単にアクセス可 能で、セキュリティ研究 者と悪 意 のある
攻撃 者 の両 者 が使 用しています。

lリモート で悪 用 可 能 (複 雑 度 が高 い): リモート で悪 用できるものの、悪用するには高度なスキルと情 報収 集が必要な脆 弱性。

注 意 : 1 つの脆 弱性が複 数 の悪用 される可能性のカテゴリに該当する可 能 性があるため、これらのグループは相互 に排 他 的ではありません。Tenable では、一番 左 の列の [マルウェアによる悪 用 ] の脆 弱性 から優先的に修正 を始 めることを推奨 しています。
l

特定 のカテゴリの資産 の詳細 を表示するには、グラフ上 のバーのいずれか- 91 -

をクリックします。
[検 出 結 果 ] ページが表示 され、そのカテゴリで検 出 された資産の詳細が表示 されます。
l

ウィジェット 内のデータをエクスポート するには、 ボタンをクリックして形式を選択 します。

将 来 の脅 威 : まこのウィジェット は、エクスプロイト コードの成 熟 度と脆 弱性の公開 日 に基 づく脆だ悪 用 されてい弱性のビューを提供します。列 には、指定 された期間 内に公 開された、企業ない脆 弱 性内に存在 する脆 弱性 の数が表示されます。行には、エクスプロイト コードの成熟度が表 示されます。概 念 実 証 (PoC) は未 実 証 のエクスプロイト よりも深 刻です。
l特定 のカテゴリの資産 のリスト を表示 するには、[公 開 済 み] カテゴリの下の数 をクリックします。
[検 出 結 果 ] ページが表示 され、そのカテゴリで検 出 された資産の詳細が表示 されます。

ヒント : Tenable は、既知 のエクスプロイト が発生する前から、概 念実証 を使 用 して脆弱 性に対 処 することをお勧めします。
lウィジェット 内のデータをエクスポート するには、 ボタンをクリックして形式を選択 します。

スキャンの状 態

このウィジェット は、認証 の成功と失敗 に関 連したスキャンの状 態に関するサマリーを示 します。5 つの列 には、以下に関 連する資産 数が表 示されます。
l

認 証 成 功 - スキャンは完全 な管理 者 や root 権限で正 常に認証されます。スキャン結 果は最も包括 的なものです。

l

成 功 するがアクセスが不 十 分 - スキャンは正常 に認証 されるものの、特権アクセスがありません。スキャン結果は、権限 のないローカルユーザーの範囲 に限 定 されます。

l

成 功 するが断 続 的 に失 敗 する - スキャンの認証情 報は断続的に失 敗します。セッションレート 制 限、セッションの同時 実 行制 限、または一 貫した認 証の成 功を妨げるその他 の問題 が原因 で発生します。

- 92 -

l

認 証 の失 敗 (認 証 情 報 ) - 入力された認証 情報 が正しくありません。

l

特定 のカテゴリに分 類される資産のリスト を表示するには、目的のカテゴ
リをクリックします。
[検 出 結 果 ] ページが表示 され、そのカテゴリで検 出 された資産の詳細が表示 されます。

l

ウィジェット 内のデータをエクスポート するには、 ボタンをクリックして形式を選択 します。

脆 弱 性 の経 過

このウィジェット は、深刻 度と経過 日 数に基づく脆 弱 性のビューを提供します。

日 数 : SLA の管列には、指 定された期間 内に公 開された、企 業内 に存在する脆弱 性 の数 が理表示されます。行 には、脆 弱性の深刻度レベルが表 示されます。
l

特定 のカテゴリの資産 の詳細 を表示するには、目的 のカテゴリの脆弱性
数をクリックします。
[検 出 結 果 ] ページが表示 され、そのカテゴリで検 出 された資産の詳細が表示 されます。

l

ウィジェット 内のデータをエクスポート するには、 ボタンをクリックして形式を選択 します。

Tenable Web App Scanning ダッシュボード
デフォルト の Web Applications Scanning ダッシュボードには Tenable Web App Scanning が収集したデータが表 示されます。
下の表 では、Web Applications Scanning ダッシュボードに表 示されるセクションとウィジェット について説明します。ウィジェット をクリックすると、データに関 する詳細 をウィジェット に表示 できます。

Tenable Web App Scanning 統 計
下の表 では、ウェブアプリケーションのスキャン ダッシュボードの [Statistics] セクションに表示 されるウィジェット について説明 します。ウィジェット をクリックすると、データに関する詳 細をウィジェット に表示 できます。

- 93 -

ウィジェット説明

検出 結果

Tenable Web App Scanning が検出 した検出 結果 の数。結 果は、深刻度 (重 大 l と高 ) で分 類されます。
Tenable でリスク分 析に使用 する脆 弱 性の格付けと深刻度 のメト リクスについては、
Tenable Vulnerability Management ユーザーガイド の深 刻度と VPR を参 照 してくださ
い。

スキャンさ

経時的 にスキャンされた資産 の数。

れたウェブ
資産
不完 全な

過去 90 日 間 の不 完 全 なスキャンの数。

スキャン
認証 され

過去 90 日 間 の認 証 されていないスキャンの数。

ていないス
キャン

OWASP Top 10
このチャート には、最新の OWASP (Open Web Application Security Project) の Top 10 Most Critical
Web Application Security Risks (上位 10 個の最も重大なウェブアプリケーションセキュリティリスク) ドキュ
メント に記載 されている Tenable Web App Scanning によって検 出された脆弱 性が表 示されます。

ダッシュボードページの表示
必 要 な Tenable Vulnerability Management ユーザーロール: 基本 、スキャンオペレーター、標 準 、スキャンマネー
ジャー、または管 理者

ダッシュボードに対して カスタムウィジェット を作 成 する を追加すると、Tenable Vulnerability Management
は適 用 される日付フィルターに基 づいてダッシュボードデータを更 新します。

[ダッシュボード] ページを表 示 する方 法- 94 -

1. 次のいずれかの方法 で [ダッシュボード] ページにアクセスします。
l

任 意の Tenable 提 供 ダッシュボードページで、 [ダッシュボード] ボタンをクリックします。

l

任 意の他 のページで、次 を実行します。
a. 左上にある

ボタンをクリックします。

左側にナビゲーションプレーンが表示 されます。
b. 左側のナビゲーションプレーンで [ダッシュボード] をクリックします。
[ダッシュボード] ページが表 示されます。このページには、以下を表すタイルが含 まれています。
lTenable 提供 のダッシュボード

l

作 成したダッシュボードl

他 のユーザーが共有 しているダッシュボード

2. 次のいずれかを行います。
l

左 上にある [検 索 ] バーを使用して、特定のダッシュボードを検 索します。

l

左 上にあるドロップダウンを使用して、[ダッシュボード] ページに表示 されるダッシュボードの順
序 を変更します。

l[グループ] セクションで、次 のいずれかを行 います。
o

[検 索 グループ] バーを使 用して、特定 のダッシュボードグループを検 索します。

o[共 有 されているダッシュボード] タブをクリックして、共有 されているダッシュボードを表 示
します。

o[利 用 可 能 な更 新 ] タブをクリックして、自動更新の対 象となるダッシュボードを表 示します。

l

個 別のダッシュボードタイルにカーソルを合 わせて、追加情報 を表示 します。

l

グリッド表 示とリスト 表 示を切 り替 えます。

lデフォルト のダッシュボードを設 定 します。

lダッシュボードを編集 します。

lダッシュボードを共有 します。

- 95 -

l

ダッシュボードをエクスポート します。

lダッシュボードを複製 します。

lダッシュボードを削除 します。

lダッシュボードのタイルをクリックして、個 別のダッシュボードを表 示します。

Tenable 提供 のダッシュボード[ダッシュボード] ページ上で、Tenable Vulnerability Management はダッシュボードを次 の順序 で表示 します。
1. Tenable 提供 のダッシュボード。Tenable が提 供 するダッシュボードテンプレート の完全 なインデックス
については、Tenable Vulnerability Management ダッシュボードを参照 してください。
2. 作成 したダッシュボードと共 有 されたダッシュボード
注 意 : [ダッシュボード] ページの右上にあるドロップダウンを使用 して、ダッシュボードが表示 される順序 を変 更 できます。

表示 される Tenable 提 供のダッシュボードは、お持 ちのライセンスによって異なりますが、次 が含 まれます。
Dashboard

ライセンス

脆弱 性管 理の概 要

Tenable Vulnerability Management

Lumin

Tenable Lumin

コンテナのセキュリティ

Tenable Container Security

ウェブアプリケーションスキャン

Tenable Web App Scanning

注 意 : [脆 弱 性 管 理 の概 要 ] および [資 産 ビュー] ダッシュボードのランディングページや、ダッシュボードに含 まれ
る個 別のウィジェット はエクスポート が可能 です。詳 細は、「 ダッシュボード全 体をエクスポート する」および「 個 別 のダッシュボードのウィジェット をエクスポート する」を参照してください。
注 意 : ダッシュボードにデータが表示 されない場 合は、ダッシュボードをフィルタリングしているターゲット グループのター
ゲット が多すぎる可能 性があります。Tenable では、1 つのターゲット グループ内にあるターゲット 数を制 限することをお勧 めします。

ダッシュボードのランディングページ全体 をエクスポート する- 96 -

必 要 な Tenable Vulnerability Management ユーザーロール: 基本 、スキャンオペレーター、標 準 、スキャンマネー
ジャー、または管 理者

Tenable Vulnerability Management で、次のダッシュボードランディングページをエクスポート することができます。
l

脆弱 性 管 理の概要

l

資産 ビューlTenable Luminl

Tenable Web App Scanning

ダッシュボードのランディングページ全体 をエクスポート する方 法
1. エクスポート するダッシュボードページを表 示します。
2. 右上 にある [エクスポート ] をクリックします。
ドロップダウンメニューが表 示されます。
3. ドロップダウンメニューから、次 のいずれかのオプションを選択します。
l[PDF] をクリックして、ダッシュボードを PDF 形式でエクスポート します。

l[PNG] をクリックして、ダッシュボードを PNG 形 式 でエクスポート します。

l[JPG] をクリックして、ダッシュボードを JPG 形 式でエクスポート します。

[進 行 中 ] メッセージが表示 されます。
エクスポート が完 了したら、[成 功 ] メッセージが表示 され、Tenable Vulnerability Management によりお使いのコンピューターにエクスポート ファイルがダウンロードされます。ブラウザの設 定によっては、
ダウンロードの完了 が通知 される場合 があります。

個別 のダッシュボードのウィジェット をエクスポート する
必 要 な Tenable Vulnerability Management ユーザーロール: 基本 、スキャンオペレーター、標 準 、スキャンマネー
ジャー、または管 理者

Tenable Vulnerability Management で、次のダッシュボードランディングページから個 別のウィジェット をエク
スポート することができます。

- 97 -

l

脆弱 性 管 理の概要

l

資産 ビューlTenable Luminl

Tenable Web App Scanning

個別のダッシュボードのウィジェット をエクスポート する方 法
1. エクスポート するウィジェット を含 むダッシュボードページを表 示 します。
2. エクスポート するウィジェット のヘッダーで、ボタンをクリックします。

ドロップダウンメニューが表 示されます。
3. ドロップダウンメニューから、次 のいずれかのオプションを選択します。
l[PDF] をクリックして、ダッシュボードを PDF 形式でエクスポート します。

l[PNG] をクリックして、ダッシュボードを PNG 形 式 でエクスポート します。

l[JPG] をクリックして、ダッシュボードを JPG 形 式でエクスポート します。

[進 行 中 ] メッセージが表示 されます。
エクスポート が完 了したら、[成 功 ] メッセージが表示 され、Tenable Vulnerability Management によりお使いのコンピューターにエクスポート ファイルがダウンロードされます。ブラウザの設 定によっては、
ダウンロードの完了 が通知 される場合 があります。

個別 のダッシュボードを表 示する
必 要 な Tenable Vulnerability Management ユーザーロール: 基本 、スキャンオペレーター、標 準 、スキャンマネー
ジャー、または管 理者

スキャンが実 行されるたびに、Tenable Vulnerability Management はダッシュボードデータを更新 します。

個別のダッシュボードを表示 する方法

- 98 -

1. [ダッシュボード] ページを表 示 します。
2. 次のいずれかを行います。
l

グリッド表 示の場合、表 示するダッシュボードのタイルにカーソルを合わせます。
ダッシュボードの情 報 とオプションが、ダッシュボードタイルの上にオーバーレイ表示 されます。

l

リスト 表 示の場 合、表 示するダッシュボードのサムネイル画 像 にカーソルを合わせます。
ダッシュボードのオプションが、ダッシュボードのサムネイル画像 の上にオーバーレイ表示 されます。

3. [表 示 ] をクリックします。
そのダッシュボードのページが表 示 されます。
4. 次のいずれかを行います。
l

表 示しているダッシュボードを変更 する方 法
a. 右上にある [ダッシュボードへジャンプ] をクリックします。
ドロップダウンボックスが表示されます。
b. 表示したいダッシュボードを選択 します。
ヒント : [調 査] ダッシュボードのレガシーバージョンを表 示するには、このオプションを使 用 します。詳細は、[調査 ] ダッシュボードを有効 化

を参 照してください。
l

個 別のウィジェット にカーソルを合わせて、追 加 情 報を表 示します。

lウィジェット 要 素をクリックして、データの詳細 を掘り下げます。

l

ダッシュボードを共有 します。

lダッシュボードをエクスポート します。

lダッシュボードを編集 します。

lダッシュボードをデフォルト として設 定します。

lダッシュボードを複製 します。

l

新 しいダッシュボードを作 成します。

- 99 -

l

ダッシュボードを削除 します。

ダッシュボードテンプレート ライブラリの表 示
必 要 な Tenable Vulnerability Management ユーザーロール: 基本 、スキャンオペレーター、標 準 、スキャンマネー
ジャー、または管 理者

Tenable が提供 する一連 のダッシュボードをテンプレート ライブラリから利用 できます。

ダッシュボードテンプレート ライブラリを表 示する方 法
1. [ダッシュボード] ページを表 示 します。
2.

[新 しいダッシュボード] をクリックします。
オプションのリスト が表示 されます。

3. [テンプレート ライブラリ] をクリックします。
[テンプレート ライブラリ] ページが表 示されます。
[テンプレート ライブラリ] ページでは以下が可 能です。
l

[テンプレート ライブラリ] ページの並べ替え :a. ページの右 上 で、ドロップダウンボックスのボタンをクリックします。

b. ページを並べ替える条 件を選 択します。
l

左 上にある [検 索 ] バーを使用して、特定のダッシュボードを検 索します。

l[新 規 および更 新 済 み] タブをクリックして、自動 更 新 の対 象となるダッシュボードを表示 します。

l

グリッド表 示とリスト 表 示を切 り替 えます。

lダッシュボードをプレビューします。

lダッシュボードを作成 します。

ダッシュボードの作成
必 要 な Tenable Vulnerability Management ユーザーロール: 基本 、スキャンオペレーター、標 準 、スキャンマネー
ジャー、または管 理者- 100 -

カスタムダッシュボードを作成 するか、テンプレート ライブラリを使用 して、利用可 能なテンプレート からコピーを作 成 できます。ダッシュボードを使 用 すると、各 ウィジェット の詳細 を表 示 することができます。
重 要 : Tenable Vulnerability Management のテンプレート ライブラリには、[探 索 する] ダッシュボードテンプレート
が含 まれています。[調 査 ] ダッシュボードテンプレート は、テンプレート 名の末 尾 に (調 査 ) が付 いています。例 :脆 弱 性 管 理 (調 査 )。これらのテンプレート を使用 して作成したダッシュボードから、[検 出 結 果 ] ページまたは[資 産 ] ページにドリルダウンできます。[調 査 ] ダッシュボードを追 加するには、[調 査] ダッシュボードを有 効 化 を参照してください。

ダッシュボードを作 成 する方 法
1. [ダッシュボード] ページを表 示 します。
2.

[新 しいダッシュボード] をクリックします。
オプションのリスト が表示 されます。

3. 次のいずれかを行います。

テンプレート からダッシュボードを作 成 する方法
a. [テンプレート ライブラリ] をクリックします。
[テンプレート ライブラリ] ページが表 示されます。
b. 左 側の [グループ] パネルでグループ名をクリックして、そのカテゴリのテンプレート を表示 します。
Tenable FedRAMP Moderate 環境 では、以 下はサポート されません。詳 細については、Tenable
FedRAMP Moderate 製品 を参照 してください。

カテゴリ

説明

Center for

CIS ベンチマークは、ターゲット システムを安全 に設定 するためのベスト

Internet

プラクティスです。スキャンには適切な監 査ファイルを使用してください。

Security
(CIS)
国防情報シ

国 防情 報 システム局 (DISA) は、米国 国 防総 省 の戦 闘支 援機関でステム局あり、軍 事、連 邦 文民、請 負業者 で構 成 されています。セキュリティ技(DISA)

術 実装 ガイド (STIG) は、特 定の製 品のサイバーセキュリティ要 件で構- 101 -

成 される設定標準です。スキャンには適切 な監 査ファイルを使用 してください。
コンプライアン

Tenable は、お客様 が、GDPR、ISO 27000、HIPAA、NIST 800-53、PCI

スフレーム

DSS などのさまざまな標 準に設定が準 拠しているかを監 査できるようにワークしています。これらのレポート は、サポート されているすべてのフレームワークの概要 と詳 細情 報を提 供します。スキャンには適 切 な監査 ファ
イルを使用してください。

ホスト 監 査 プ

CIS、DISA、一部 のベンダーなどの組 織は、ベンチマークと呼ばれる最ラグインのタイ

適 な設 定 標準を作成 しています。Tenable は、詳 細な設 定 レビューをプ

実 行する監査 ファイルを作成します。Host Audit Compliance Check プ
ラグインを使用して資産 をスキャンすると、詳 細な設 定チェックを行 うことができます。これらのレポート は、すべての Host Audit Compliance
Check プラグインの概 要と詳細情報を提供 します。

Tenable のベ

新 しいテクノロジーに対してベスト プラクティスの監査を実装 できます。

スト プラクティ

スキャンには適切な監査ファイルを使 用してください。

スの監 査
ベンダーベー

新 しいテクノロジーに対してベンダー固 有のガイダンスを実 装 できます。

スの監 査

ベンダーには、Vendor、IBM、Juniper、Microsoft、NetApp、VMwareなどがあります。スキャンには適切な監 査ファイルを使 用してください。

脆弱性管理

Tenable Vulnerability Management は、組 織をリアルタイムで継続 的に評価 することにより、最 も包 括的 な脆 弱性 カバレッジを提供 します。
これらのビルト インレポート により、組 織は優先順 位、脅 威インテリジェ
ンス、リアルタイムのインサイト に基づいてリスクを伝達 し、修 正アクショ
ンに優 先 順位 を付 けることができます。これらのレポート は、Tenable
Nessus などの Tenable Vulnerability Management アプリケーションを使 用して収集されたデータに関する概 要 と詳細情 報を提供 します。

Web App

ウェブアプリケーションのセキュリティは、ウェブアプリケーションの機 密 性、Scanning

整 合性 、可用性 を損なう可 能性 のある脅 威や脆 弱性 を検 出して軽減 する機 能を提供します。これらのレポート では、最 新のウェブアプリ

- 102 -

ケーション向 けの包括的で自動 化 された脆弱 性スキャンツールである
Tenable Web App Scanning からのデータを流用しています。
c. ライブラリで、使 用するテンプレート を見 つけます。
d. テンプレート にカーソルを合わせます。
テンプレート 情報 とオプションがオーバーレイ表 示 されます。
e. (オプション) ダッシュボードテンプレート をプレビュー表示 するには、[プレビュー] をクリックします。詳細 は、ダッシュボードをプレビュー表示 する を参照してください。
f.

[追 加 ] をクリックします。
[ダッシュボードにダッシュボードを追 加 しました] という確 認メッセージが表示されます。
新 しいダッシュボードが、[ダッシュボード] ページに「 選 択 したダッシュボード のコピー」という名 で表 示されます。

カスタムダッシュボードを作 成する方 法
a. [カスタムダッシュボード] をクリックします。
[ダッシュボードの編 集 ] ページが表示 されます。
b. ダッシュボードに名前 を付けます。
a. ダッシュボードの名 前 をクリックします。
名前は編 集可 能 なテキスト ボックスになります。
b. ダッシュボードの名 前 を入力 します。
c.

ボタンをクリックして名前の変 更を確 認します。
Tenable Vulnerability Management は更新された名 前を保 存します。

c. ダッシュボードの説明 を追 加するには
a. ダッシュボードの説 明 をクリックします。
説明は編 集可 能 なテキスト ボックスになります。
b. ダッシュボードの説 明 を入力 します。

- 103 -

d. ダッシュボードにウィジェット を追 加します。
a. ページ右上にある[ウィジェット の追 加 ] をクリックします。

メニューが表示 されます。
b. 次のいずれかを行 います。
lテンプレート からウィジェット を追加 するには、[テンプレート ウィジェット ] をクリックします。
[ウィジェット ] ページが表示 されます。
oダッシュボードにウィジェット を追 加 するの説明 に従 って、ウィジェット を選 択します。

lカスタムウィジェット を追 加するには、[カスタムウィジェット ] をクリックします。
[ウィジェット の作 成 ] ページが表示 されます。
oカスタムウィジェット を作 成するの説明 に従 って、カスタムウィジェット を設 定します。

e. ダッシュボードのフィルターを追加 するには
a. ページ右上にある[フィルターの編 集 ] をクリックします。

[フィルター] プレーンが表 示されます。
注 意 : ダッシュボードにウィジェット が追加されていない場 合、[フィルターの編 集 ] オプションは表示 されません。

b. ダッシュボードにフィルターを適用 するの説明 に従 って、ダッシュボードフィルターを設定します。
f. (オプション) ダッシュボードのウィジェット を並 び替 える場 合a. 移動させるウィジェット にカーソルを合わせます。
b. マウスボタンを押 したままにして、ウィジェット をハイライト します。
ウィジェット の端がくっきりして、浮 き上がって表 示されます。

- 104 -

c. マウスを使 用して、ウィジェット を新しい場所にドラッグします。
d. マウスボタンを放 して、ウィジェット を新 しい場所 にドロップします。
g. (オプション) ダッシュボードを削除 する場 合oページの左 下 にある[ダッシュボードを削 除 ] をクリックします。

Tenable Vulnerability Managementは、新しく作成 されたダッシュボードを破 棄 します。

次の手 順 :l

ダッシュボードの管理

ダッシュボードをプレビュー表 示 する
必 要 な Tenable Vulnerability Management ユーザーロール: 基本 、スキャンオペレーター、標 準 、スキャンマネー
ジャー、または管 理者

テンプレート から新しいダッシュボードを作 成する際 に、[ダッシュボード] ページに追加する前 にダッシュボー
ドをプレビュー表示することができます。

ダッシュボードをプレビュー表 示する方法
1. ダッシュボードを作成します。
2. [テンプレート ライブラリ] で、プレビュー表 示するテンプレート にカーソルを合わせます。
テンプレート 情報 とオプションがオーバーレイ表 示 されます。
3. [プレビュー] をクリックします。
ダッシュボードがプレビュー表 示 されます。
4. プレビュー表示 を終 了するには、上 部のナビゲーションバーでブレッドクラムのリンクをクリックして、[テンプレート ライブラリ] または [ダッシュボード] ページに戻 ります。
5. [ダッシュボード] ページにテンプレート を追加するには、[ダッシュボードに追 加 ] をクリックします。

[ダッシュボードにダッシュボードを追 加 しました] 確認メッセージが表 示され、新 しいダッシュボードが[ダッシュボード] ページに [選 択 したダッシュボードのコピー] の名 前 で表 示されます。

[調査 ] ダッシュボードを有 効化- 105 -

必 要 な Tenable Vulnerability Management ユーザーロール: 基本 、スキャンオペレーター、標 準 、スキャンマネー
ジャー、または管 理者

Tenable Vulnerability Management 内 で [調 査 ] ダッシュボードを使 用するには、最初にテンプレート ライ
ブラリを介 してインターフェースに追 加する必要があります。
注 意 : [探 索する] ダッシュボードに表 示される数値データは、レガシー Tenable Web App Scanning または VM
ダッシュボードのデータと一致 しない場合があります。
注 意 : [探 索する] Tenable Web App Scanning および [VM] ダッシュボードのデータは、完全なスキャン履 歴 を反映しています。これは、過去 30 日間 のデータのみを表示する Tenable Web App Scanning および VM ダッシュ
ボードとは異 なります。

[調査 ] ダッシュボードを有効 化する方法
1. [ダッシュボード] ページを表 示 します。
2.

[新 しいダッシュボード] をクリックします。
オプションのリスト が表示 されます。

3. [テンプレート ライブラリ] をクリックします。
[テンプレート ライブラリ] ページが表 示されます。
4. 左上 の [検 索 ] バーで、「(調査 )」と入力します。
利用 可 能 なすべての [調 査 ] ダッシュボードが表 示されます。
[調 査 ] ダッシュボードが表 示 されない場 合は、コンテナが有効 化 されていない可能性 があります。
Customer Success Manager に連 絡してください。

5. インターフェースに追加 する [調 査 ] ダッシュボードごとに、以 下を実行 します。
a. [調査] ダッシュボードテンプレート にカーソルを合わせます。
テンプレート 情報 とオプションがオーバーレイ表 示 されます。
b.

[追 加 ] をクリックします。
[ダッシュボードにダッシュボードを追 加 しました] 確認メッセージが表 示され、[調 査 ] ダッシュ
ボードが [ダッシュボード] ページに表 示されます。

- 106 -

注 意 : Tenable Web App Scanning または VM ダッシュボードを再 度 有効 にするには、対 応するワークベン
チを有効 にしてください。

ダッシュボードの管理
このセクションには、Tenable Vulnerability Management ダッシュボードの管理 に役立 つ関 連する次のトピックが含 まれます。

ダッシュボードグループ
Tenable Vulnerability Management では、ダッシュボードの [グループ] パネルを使 用してダッシュボードをグループにまとめることができます。これにより、さまざまな種類 のダッシュボードだけでなく、他のユーザーから共 有 されているダッシュボードも追 跡できます。ダッシュボードグループを 1 人以上 のユーザーまたはユー
ザーグループと共 有 することもできます。
[ダッシュボード] ページを表示 させると、[グループ] パネルが自 動的に展開されます。このパネルは、
Tenable 提 供 のダッシュボードグループとユーザー作 成 のダッシュボードグループで区切 られています。
必 要 な Tenable Vulnerability Management ユーザーロール: 基本 、スキャンオペレーター、標 準 、スキャンマネー
ジャー、または管 理者

ダッシュボードグループを追加 する
ダッシュボードグループは、[ダッシュボード] ページの [グループ] パネルから追 加できます。

ダッシュボードグループを追加 する方法
1. [ダッシュボード] ページを表 示 します。
デフォルト では、[グループ] パネルが展 開されます。
2. [グループ] パネルで、[追 加 ] をクリックします。

[グループを編 集 ] ペインが表 示されます。
3. [グループ名 ] ボックスで、ダッシュボードグループの名前を入 力します。

- 107 -

4. [含 めるダッシュボード] セクションで、ダッシュボードグループに追 加するダッシュボードの横にあるチェックボックスを選択します。
5. [保 存 ] をクリックします。
Tenable Vulnerability Management は、ダッシュボードグループを、[グループ] パネルのユーザー作
成ダッシュボードリスト に追 加します。

ダッシュボードグループを共有 する
Tenable Vulnerability Management では、[グループ] パネルを使用して、ユーザー作成 のダッシュボードグ
ループを他 のユーザーまたはユーザーグループと共 有できます。
注 意 : ダッシュボードグループが更新された場合 、他のユーザーに自動 的に再 共有されません。例:
ユーザー A はユーザー B とダッシュボードグループを共有しており、ユーザー A がそのダッシュボードグループに変更
を加 えた場 合 、更新 内容を表示 するには、ユーザー A がそのダッシュボードグループをユーザー B と再共 有 する必要があります。
注 意 : 共 有 コンテンツは、そのコンテンツが属 しているアクセスグループに基づいて共有 されるユーザーに対 して異なって表示される場 合 があります。

ダッシュボードグループを共有 する方法
1. [ダッシュボード] ページを表 示 します。
デフォルト では、[グループ] パネルが展 開されます。
2. [グループ] パネルで、共 有するユーザー作成 のダッシュボードグループをクリックします。
グループとそれに含 まれるダッシュボードが表 示 されます。
3.

[グループを共 有 ] をクリックします。
[グループを共 有 ] ペインが表 示されます。

4. 次のいずれかを行います。
lダッシュボードグループを全 ユーザーと共有 するには、[すべてのユーザー] チェックボックスをオンにします。

- 108 -

l

ダッシュボードグループを特 定 のユーザーまたはユーザーグループと共有 するには、ドロップダウンボックスからダッシュボードグループを共有するユーザーまたはユーザーグループを選択 します。
ヒント : 複数 のユーザーまたはユーザーグループと共有できます。

5. [共 有 ] をクリックします。
[グループを共 有 しました] というメッセージが表示 されます。Tenable Vulnerability Management
は、指 定 されたユーザーまたはユーザーグループとダッシュボードグループを共有 し、ダッシュボードが共有 されたことを伝 える E メールを送信します。

ダッシュボードグループを編集 する
Tenable Vulnerability Management では、[グループ] パネルからユーザー作 成のダッシュボードグループを編集 できます。

ダッシュボードグループを編集 する方法
1. [ダッシュボード] ページを表 示 します。
デフォルト では、[グループ] パネルが展 開されます。
2. [グループ] パネルで、編 集するユーザー作成 のダッシュボードグループをクリックします。
グループとそれに含 まれるダッシュボードが表 示 されます。
3.

[グループを編 集 ] をクリックします。
[グループを編 集 ] ペインが表 示されます。

4. (オプション) [グループ名 ] ボックスで、ダッシュボードグループの名前 を編集します。
5. (オプション) [含 めるダッシュボード] セクションで、ダッシュボードグループに表 示 されるダッシュボードを
選択 または選 択解 除します。
6. [保 存 ] をクリックします。
Tenable Vulnerability Management によって変 更 内容 がダッシュボードグループに保存 されます。

ダッシュボードグループを削除 する- 109 -

Tenable Vulnerability Management では、[グループ] パネルからユーザー作 成のダッシュボードグループを削除 できます。

ダッシュボードグループを削除 する方法
1. [ダッシュボード] ページを表 示 します。
デフォルト では、[グループ] パネルが展 開されます。
2. [グループ] パネルで、削 除するユーザー作成 のダッシュボードグループをクリックします。
グループとそれに含 まれるダッシュボードが表 示 されます。
3.

[グループの削 除 ] をクリックします。
確認 のメッセージが表 示されます。

4. [削 除 ] をクリックします。
Tenable Vulnerability Management がダッシュボードグループを削 除します。
注 意 : ダッシュボードグループを削 除 しても、グループ内のダッシュボードは削除されません。

ダッシュボード上 のウィジェット の自 動更 新必 要 な Tenable Vulnerability Management ユーザーロール: 基本 、スキャンオペレーター、標 準 、スキャンマネー
ジャー、または管 理者

Tenable は最新 の脆弱 性 情報を提供 するために、たとえば、新しい脆弱 性の脅威 が発見 された場 合 、または Tenable Vulnerability Management が新 しい脆 弱 性 フィルターを追 加した場合 、ダッシュボードのウィジェット を更 新したり追加 したりします。Tenable がこれらのウィジェット を更新したら、次のいずれかの方法 でウィジェット を表示 して自動 的 に更 新できます。
l[ダッシュボード] ページ - [ダッシュボード] ページでは、ダッシュボード上にあるすべての更新済みウィジェット を一度に更 新 できます。

lダッシュボードの [テンプレート ライブラリ] - [テンプレート ライブラリ] でカスタムダッシュボードを作 成す
る場合 、新しいウィジェット または更 新されたウィジェット を表 示 すると、それらをカスタムダッシュボー
ドに追加 できます。

- 110 -

注 意 : 事 前 定 義されたダッシュボードテンプレート の場合 、Tenable Vulnerability Management は常 に最新 バージョンのウィジェット を表示します。
l[ウィジェット ライブラリ] - [ウィジェット ライブラリ] では、新 規ウィジェット または更 新 済みウィジェット を表示 して、最大 10 個 のダッシュボードにそれらのウィジェット を追 加 できます。

[ダッシュボード] ページからウィジェット を自 動更 新する方法
1. [ダッシュボード] ページを表 示 します。
2. [グループ] セクションで、[利 用 可 能 な更 新 ] タブをクリックします。
ウィジェット が更新 されたダッシュボードのリスト が表 示 されます。
注 意 : [すべて] タブで新規ウィジェット や更新 されたウィジェット を含むダッシュボードを表示 することもできます。これらのダッシュボードは、ダッシュボード名 の横に青い点が点滅した状態で表示 されます。

3. ウィジェット を更 新するダッシュボードにカーソルを合わせます。
オプションのオーバーレイが表 示されます。
4. [適 用 ] をクリックします。
ダッシュボードのウィジェット の更新 を説明する [利 用 可 能 な更 新 ] メッセージが表示 されます。
5. [更 新 ] をクリックします。
[更 新 が正 常 に適 用 されました] メッセージが表 示され、Tenable Vulnerability Management がダッシュボードのウィジェット を更新 します。

ダッシュボードの [テンプレート ライブラリ] からウィジェット を自 動 更新 する方 法
1. ダッシュボードの [テンプレート ライブラリ] を表 示します。
2. [新 規 および更 新 済 み] タブをクリックします。
新規 ウィジェット と更新 済みウィジェット を含 むダッシュボードテンプレート のリスト が表 示されます。
3. 追加 するダッシュボードテンプレート にカーソルを合わせます。
オプションのオーバーレイが表 示されます。
4. [追 加 ] をクリックします。

- 111 -

[ダッシュボードテンプレート をダッシュボードに追 加 しました]メッセージが表 示 され、新規 ウィジェット
と更新 済 みウィジェット を含 むダッシュボードテンプレート が [ダッシュボード] ページに表示 されます。

[ウィジェット ライブラリ] からウィジェット を自動 更 新 する方法
1. ウィジェット ライブラリを表 示 します。
2. [新 規 および更 新 済 み] タブをクリックします。
新規 ウィジェット と更新 済みウィジェット のリスト が表示されます。
3. ダッシュボードに追 加 するウィジェット にカーソルを合 わせます。
4. [ダッシュボードに追 加 ] をクリックします。
[ダッシュボードに追 加 ] プレーンが表 示されます。
5. [ダッシュボード] ドロップダウンで、新規または更 新 済みウィジェット を追加 するダッシュボード (複数選択 可 ) を選択 します。
6. [保 存 ] をクリックします。
選 択 したすべてのダッシュボードに正 常 に追 加 されました メッセージが表示 され、Tenable
Vulnerability Management は新 規または更新 されたウィジェット を選択 したダッシュボードに追 加 します。

ダッシュボードの編 集
必 要 な Tenable Vulnerability Management ユーザーロール: 基本 、スキャンオペレーター、標 準 、スキャンマネー
ジャー、または管 理者

ダッシュボードを編 集 する方 法
1. 次のいずれかを行います。
l[ダッシュボード] ページから [ダッシュボードを編 集 ] ページにアクセスします。
a. [ダッシュボード] ページを表 示します。

- 112 -

b. ダッシュボードヘッダーで、 ボタンをクリックします。
ドロップダウンリスト が表 示されます。

c. [編 集 ] をクリックします。
l

個 別のダッシュボードから [ダッシュボードの編 集 ] ページにアクセスします。
編集するダッシュボードをa. 表示します。
b. ダッシュボードヘッダーで、[さらに表 示 ]ボタンをクリックします。

注 意 : [さらに表 示 ] ボタンは、Tenable 提 供 のダッシュボード では使用できません。

ドロップダウンが表 示 されます。

c.

[ダッシュボードの編 集 ] をクリックします。

[ダッシュボードの編 集 ] ページが表 示されます。
2. [ダッシュボードの編 集 ] ページで、次のいずれかの操 作を行 います。
lダッシュボードの名前 を変 更する場合
a. ダッシュボードの名 前 をクリックします。
名前は編 集可 能 なテキスト ボックスになります。
b. 新しいダッシュボード名 を入力します。
c.

ボタンをクリックして名前の変 更を確 認します。
Tenable Vulnerability Management が名前を保 存します。

lダッシュボードの説明 を編 集する場合
a. ダッシュボードの説 明 をクリックします。
説明は編 集可 能 なテキスト ボックスになります。

- 113 -

b. ダッシュボードの新 しい説明を入力 します。
lダッシュボードのフィルターを編集 する場 合a. ページ右上にある[フィルターの編 集 ] をクリックします。

[フィルター] プレーンが表示されます。
b. ダッシュボードにフィルターを適用 するの説明 に従 って、ダッシュボードフィルターを設定します。
lダッシュボードにウィジェット を追 加する場 合a. ページ右上にある[ウィジェット の追 加 ] をクリックします。

メニューが表示 されます。
b. 次のいずれかを行 います。
lテンプレート からウィジェット を追加 するには、[テンプレート ウィジェット ] をクリックします。
[ウィジェット ] ページが表示 されます。
oダッシュボードにウィジェット を追 加 するの説明 に従 って、ウィジェット を選 択します。

lカスタムウィジェット を追 加するには、[カスタムウィジェット ] をクリックします。
[ウィジェット の作 成 ] ページが表示 されます。
oカスタムウィジェット を作 成するの説明 に従 って、カスタムウィジェット を設 定します。

lダッシュボードのウィジェット を並び替える場合
a. 移動カーソルが表 示 されるまで、ウィジェット の上 部 にカーソルを合 わせます。
b. ウィジェット をクリックして移動 したい場所までドラッグします。

lダッシュボードのウィジェット をサイズ調整 する場合

- 114 -

a. サイズ調整 カーソルが表示されるまで、ウィジェット の右下 にカーソルを合わせます。
b. ウィジェット をクリックして、希望するサイズになるまでドラッグします。
新しいウィジェット のサイズが適用 されます。
lダッシュボードを削除する場 合oページの左 下 にある[ダッシュボードを削 除 ] をクリックします。

Tenable Vulnerability Managementは、[ダッシュボード] ページからダッシュボードを削除します。
3. [編 集 を完 了 ] をクリックします。
選択 したダッシュボードに戻 ると、Tenable Vulnerability Management が変 更を適 用します。

デフォルト のダッシュボードの設 定
必 要 な Tenable Vulnerability Management ユーザーロール: 基本 、スキャンオペレーター、標 準 、スキャンマネー
ジャー、または管 理者

任意 のダッシュボードをデフォルト のダッシュボードとして設 定 して、ランディングページにすることができます。デフォルト のダッシュボードを設 定しない場合、Tenable Vulnerability Management は Tenable が提供する [脆 弱 性 管 理 の概 要 ] ダッシュボードをデフォルト として使 用 します。
ダッシュボードをデフォルト として設 定 すると、[ダッシュボード] ページで、ダッシュボードタイルのヘッダーに[デフォルト ] ラベルが表示 されます。
注 意 : デフォルト として設 定 されたダッシュボードを削 除 すると、製 品の Tenable 提供ダッシュボードがデフォルト になります。

デフォルト のダッシュボードを設 定する方法- 115 -

1. 次のいずれかを行います。
l[ダッシュボード] ページでデフォルト のダッシュボードを設 定 します。
a. [ダッシュボード] ページを表 示します。
b. ダッシュボードタイルヘッダーで、 ボタンをクリックします。

l

個 別のダッシュボードを介 してデフォルト のダッシュボードを設 定します。
a. デフォルト にするダッシュボードを表 示 します。
b. ダッシュボードヘッダーで、[さらに表 示 ]ボタンをクリックします。

ドロップダウンリスト が表 示 されます。
2. [デフォルト にする] を選 択します。
確認 メッセージ「デフォルト のダッシュボードとして正 常 に設 定 されました」が表示 され、Tenable
Vulnerability Management によってダッシュボードがデフォルト として設 定されます。
注 意 : 更新 されたデフォルト のダッシュボードを表示 するには、ログアウト して再びログインする必要 があります。

ダッシュボード名 の変 更必 要 な Tenable Vulnerability Management ユーザーロール: 基本 、スキャンオペレーター、標 準 、スキャンマネー
ジャー、または管 理者

ダッシュボードの名 前を変更 する方法
1. 名前 を変更するダッシュボードを表示します。
2. ダッシュボードページで、ダッシュボード名にカーソルを合 わせます。
名前 が強 調表 示され、3.

ボタンが表示 されます。

ボタンをクリックするか、名 前をダブルクリックします。
名前 フィールドは、テキスト ボックスになります。

4. 新しいダッシュボード名 を入力 します。
5.

ボタンをクリックして名前 の変 更を確認します。

- 116 -

ページ上部に確 認が表 示 されます。
新しい名 前が表示されます。

ダッシュボードの複 製
必 要 な Tenable Vulnerability Management ユーザーロール: 基本 、スキャンオペレーター、標 準 、スキャンマネー
ジャー、または管 理者
必 要 な Tenable Web App Scanning ユーザーロール: スキャンオペレーター、標 準、スキャンマネージャー、管理者のいずれかダッシュボードを複 製 する方 法
1. 次のいずれかを行います。

l[ダッシュボード] ページを介 してダッシュボードを複 製します。
a. [ダッシュボード] ページを表 示します。

b. ダッシュボードヘッダーで、 ボタンをクリックします。
ドロップダウンリスト が表 示されます。

l

個 別のダッシュボードを介 してダッシュボードを複 製します。
複製するダッシュボードをa. 表示します。
b. ダッシュボードヘッダーで、[さらに表 示 ]ボタンをクリックします。

ドロップダウンリスト が表 示されます。
2. [複 製 ] をクリックします。
[ダッシュボードが正 常 にコピーされました] 確 認 メッセージが表示され、Tenable Vulnerability
Management によってダッシュボードが [ダッシュボード] ページ上でコピーされます。

ダッシュボードへのフィルターの適 用- 117 -

必 要 な Tenable Vulnerability Management ユーザーロール: 基本 、スキャンオペレーター、標 準 、スキャンマネー
ジャー、または管 理者

ダッシュボード内のすべてのウィジェット にダッシュボードレベルでフィルターを適 用 できます。
注 意 : 個 別 のウィジェット に対して設 定 を適 用できます。ウィジェット レベルの設定は、ダッシュボードレベルの設 定
よりも優先されます。

新しいインターフェースでダッシュボードをフィルタリングする方 法
1. フィルタリングするダッシュボードを表 示します。
2. ダッシュボードヘッダーで、[さらに表 示 ]ボタンをクリックします。

注 意 : [さらに表 示 ] ボタンは、Tenable 提 供 のダッシュボード では使 用できません。

ドロップダウンが表 示されます。
3. [フィルター] をクリックします。
[フィルター] プレーンが表 示されます。
4. [フィルタータイプを選 択 ] ドロップダウンで、ダッシュボードが分析 する資 産を選 択します。次 の表でオプションと要件 を確認 します。
オプション

説明

要件

すべての資

(デフォルト ) このオプションは、ダッ

これはデフォルト のオプションで、ダッシュ

産

シュボードのすべての資産を含 め

ボードのすべての資 産を含 めます。このます。

オプションに要件 はありません。

ターゲット グこのオプションは、特定のターゲッ

このオプションを選 択すると、[ターゲット

ループ

ト グループの資産 のみを含めまグループの選 択 ] 用 の追 加フィールドがす。

表 示されます。ドロップダウンリスト から
目 的のターゲット グループを選 択 しま
す。

カスタム

このオプションは、特定のホスト

このオプションを選 択すると、テキスト ボッ

名、IP アドレス、FQDN、またはクスが表示 されます。1 つまたは複数の- 118 -

CIDR を持つ資 産 のみを含 めま

カスタムオプション形式 (ホスト 名、IP ア

す。

ドレス、FQDN、または CIDR) を入 力 しま
す。複数の項目はコンマで区 切 ります。
重 要 : 検索 フィルターの IP アドレスの数
は必ず 25 個以 下にしてください。
重 要 : 検索 フィルターのホスト 名の数 は
必 ず 300 個以 下にしてください。

5. [適 用 ] をクリックします。
すべてのダッシュボードウィジェット のヘッダーに、 アイコンが表示 されます。
6. ウィジェット セクションで、 アイコンにカーソルを合わせて追加 したフィルターを表 示します。
注 意 : 以 下 は、[調 査 ] ウィジェット のフィルタリング制 限です。

l

[調 査 ] ウィジェット は、ターゲット グループをサポート していません。

l[クラウド設 定 ミス] ウィジェット は、IP またはホスト 名によるフィルタリングをサポート していません。

l[クラウド設 定 ミス] と [ウェブアプリケーションの検 出 結 果 ] ウィジェット は、タグをサポート していません。

注 意 : フィルタリングできるのは、アクセスできるタグのみです。アクセスできないタグは適用 できません。

時間 に基づくフィルターをダッシュボードに適 用 する
必 要 な Tenable Vulnerability Management ユーザーロール: 基本 、スキャンオペレーター、標 準 、スキャンマネー
ジャー、または管 理者

特定 の時間 枠 (時間 、日 、月、年) の脆弱 性のみを表示 するようにダッシュボードをフィルタリングできます。フィルターは、カスタムダッシュボード、またはテンプレート ライブラリを使 用して作成 されたダッシュボード
でのみ使 用 できます。
注 意 :時 間 に基 づくフィルターのオプションは、調 査ダッシュボードおよび調査 ウィジェット でのみ使 用できます。

- 119 -

特定の時 間枠でダッシュボードをフィルタリングする方法
1. フィルタリングするダッシュボードを表 示します。
2. 特定 の時 間枠 でダッシュボードデータをフィルタリングするには、次 のいずれかを実 行します。
l[すべて] ドロップダウンボックスで、必 要 な時間枠を選択します ([すべて]、[7 日 前 ]、[14 日
前 ]、[30 日 前 ]、[60 日 前 ]、[90 日 前 ])。

lカスタムの時間 枠 の場合 は、[最 終 確 認 日 ] ボックスに、表示するデータの時間 枠 の値 (直近 の日数 、時間数 、年数 、月数 ) を入 力します。

Tenable Vulnerability Management で、選択された時 間 枠の脆 弱性 がダッシュボードに表 示 されます。

ダッシュボードを共 有 する
必 要 な Tenable Vulnerability Management ユーザーロール: 基本 、スキャンオペレーター、標 準 、スキャンマネー
ジャー、または管 理者

Tenable Vulnerability Management ユーザーは、1 人以 上のユーザー、または 1 つ以上 のユーザーグルー
プとダッシュボードを共 有 できます。共 有 ダッシュボードは、共 有されているユーザーまたはグループに対して自 動 的 に表示されます。
注 意 : 共 有 されているダッシュボードは編集 できません。ただし、共有 されているダッシュボードの複製 または削 除は可能 です。
注 意 : ダッシュボードが更新 された場 合 、他のユーザーとは自動的に再 共 有されません。たとえば、
ユーザー A はユーザー B とダッシュボードを共有しており、ユーザー A がそのダッシュボードに変更 を加えた場 合 、
更新内 容 を表 示 するには、ユーザー A がそのダッシュボードをユーザー B と再 共有する必 要があります。
注 意 : 共 有 コンテンツは、そのコンテンツが属 しているアクセスグループに基づいて共有 されるユーザーに対 して異なって表示される場 合 があります。

ダッシュボードを共 有 する方 法- 120 -

1. 次のいずれかを行います。
l[ダッシュボード] ページを介 してダッシュボードを共 有します。
a. [ダッシュボード] ページを表 示します。
b. ダッシュボードタイルヘッダーで、 ボタンをクリックします。
ドロップダウンリスト が表 示されます。
c. [共 有 ] をクリックします。

l

個 別のダッシュボードを介 してダッシュボードを共 有します。
a. 共有するダッシュボードを表 示します。
b. 右上の[共 有 ] をクリックします。

[共 有 ] パネルが表 示 されます。
2. 次のいずれかを行います。
l

全 ユーザーとダッシュボードを共有するには、[すべてのユーザー] チェックボックスを選択 します。

lダッシュボードを特定 のユーザーまたはユーザーグループと共 有するには、ドロップダウンボックス
からダッシュボードを共 有 するユーザーまたはグループを選 択 します。
ヒント : 複数 のユーザーまたはユーザーグループと共有できます。

3. [共 有 ] をクリックします。
[ダッシュボードが正 常 に共 有 されました] というメッセージが表 示されます。Tenable Vulnerability
Management は、指 定されたユーザーまたはユーザーグループとダッシュボードを共有 し、ダッシュ
ボードが共 有されたことを伝える E メールを送信します。

ダッシュボードのエクスポート の管 理
必 要 な Tenable Vulnerability Management ユーザーロール: 基本 、スキャンオペレーター、標 準 、スキャンマネー
ジャー、または管 理者- 121 -

エクスポート 機 能 を使 用 すると、ダッシュボードのデータを CSV、PDF、および詳細な PDF 形 式でエクス
ポート できます。ダッシュボードのエクスポート をオンデマンドで作 成できます。または、指 定した受信 者 に対する自動 エクスポート をスケジュール化 することもできます。
さらに、ダッシュボードのエクスポート を管理 できます。ダッシュボードエクスポート のダウンロード、エクスポー
ト 履歴 の表 示 、エクスポート の削除 、設 定の削除 を行うことができます。
注 意 : [脆 弱 性 管 理 の概 要 ] および [資 産 ビュー] ダッシュボードをエクスポート することはできませんが、関 連 する
ランディングページや、ダッシュボードに含 まれる個別のウィジェット はエクスポート できます。詳 細は、ダッシュボードのランディングページ全 体 をエクスポート するおよび個 別のダッシュボードのウィジェット をエクスポート するを参 照 してください。

ダッシュボードのエクスポート
ダッシュボードを CSV 形式 でエクスポート する方 法
1. 次のいずれかを行います。

l[ダッシュボード] ページを介 してダッシュボードをエクスポート します。
a. [ダッシュボード] ページを表 示します。

b. ダッシュボードヘッダーで、 ボタンをクリックします。
ドロップダウンリスト が表 示されます。

c. [CSV にエクスポート ] をクリックします。

l

個 別のダッシュボードを表 示 した状態でダッシュボードをエクスポート します。
エクスポート するダッシュボードをa. 表示します。

b. 右上にある [エクスポート ] をクリックします。
ドロップダウンリスト が表 示されます。

- 122 -

c. [CSV] をクリックします。
[エクスポート 中 ] 確認メッセージが表 示 されます。
エクスポート のリクエスト とステータスは、[エクスポート ] プレーンの [ダウンロード] セクションに表 示されます。
エクスポート が完 了すると、Tenable Vulnerability Management はコンピューターにエクスポート ファイ
ルをダウンロードします。ブラウザの設定 によっては、ダウンロードの完了 が通 知される場合 があります。

ダッシュボードを PDF 形式 でエクスポート する方法
[PDF にエクスポート ]機 能を使 用 すると、カスタマイズされたダッシュボードを外部と共 有 できます。エクス
ポート される PDFは、選択 したダッシュボードから生成されたレポート です。
PDF をエクスポート する方 法
1. 次のいずれかを行います。

l[ダッシュボード] ページを介 してダッシュボードをエクスポート します。
a. [ダッシュボード] ページを表 示します。

b. ダッシュボードヘッダーで、 ボタンをクリックします。
ドロップダウンリスト が表 示されます。

c. [PDF にエクスポート ] をクリックするか、利用可能 な場 合は [PDF にエクスポート - 詳
細 ] をクリックします。
注 意 : デフォルト では、次のダッシュボードで [PDF - 詳 細 ] エクスポート がサポート さ
れています。

l

エグゼクティブサマリーlマルウェアにより悪用 可能- 123 -

ll

悪用 可能 なフレームワークの分析l

脆弱 性管 理の測 定

l緩和 状況 サマリーl

未解 決の修正 のト ラッキングl

資産 の優 先順 位 付けl

一般 ポート 別の脆弱 性lVulnerability Managementl

ウェブサービス

個 別のダッシュボードを介 してダッシュボードをエクスポート します。
エクスポート するダッシュボードをa. 表示します。

b. 右上にある[エクスポート ] をクリックします。

ドロップダウンリスト が表 示されます。

c. [PDF] をクリックするか、利 用可 能な場 合は [PDF - 詳 細 ] をクリックします。
注 意 : PDF レポート には、選 択 したダッシュボードに表示 される情 報が含まれています。画 面に表 示 されている情 報 が、レポート に含 まれる情報です。
[PDF - 詳 細 ] レポート には、脆弱 性の詳 細など、表示 される項目の範 囲 を超えた詳細 情報 が含 まれます。
注 意 : [PDF - 詳 細 ] を選 択 し、ダッシュボードにある 1 つ以 上のウィジェット にユーザーが作 成したフィル
ターが適 用されている場合 、Tenable Vulnerability Management がユーザー作 成のフィルターを追 加 のチャ
プターに適 用 していないことを示すエクスポート の確 認 メッセージが表示 されます。[確 認 ] をクリックして、エクスポート を続 行します。

[エクスポート 中 ] 確認メッセージが表 示 されます。

- 124 -

エクスポート のリクエスト とステータスは、[エクスポート ] プレーンの [ダウンロード] セクションに表 示されます。
エクスポート が完 了すると、Tenable Vulnerability Management はコンピューターにエクスポート ファイ
ルをダウンロードします。ブラウザの設定 によっては、ダウンロードの完了 が通 知される場合 があります。

ダッシュボードのエクスポート をスケジュールする方 法[エクスポート のスケジュール] オプションを使 用すると、指定 した時 刻にダッシュボードをエクスポート できます。
エクスポート をスケジュールする方 法
1. 次のいずれかを行います。

l[ダッシュボード] ページから [定 期 エクスポート ] プレーンにアクセスします。
a. [ダッシュボード] ページを表 示します。

b. ダッシュボードヘッダーで、 ボタンをクリックします。
ドロップダウンリスト が表 示されます。

c. [エクスポート のスケジュール] をクリックします。

l

個 別のダッシュボードから [エクスポート のスケジュール] 画面 にアクセスします。
エクスポート するダッシュボードをa. 表示します。

b. 右上にある[エクスポート ] をクリックします。

ドロップダウンリスト が表 示されます。

c. ドロップダウンリスト から、[スケジュール] をクリックします。

- 125 -

[エクスポート のスケジュール] プレーンが表示 されます。
2. 次のいずれかを行います。
lダッシュボードのエクスポート や、スケジュールを設 定したことがない場 合は、[スケジュール] オ
プションが自 動的に表 示 されます。

lダッシュボードを既にエクスポート している場 合は、[スケジュール] セクションで[新 しく追加 ] をクリックします。
[スケジュール] オプションが表 示されます。
lダッシュボードのエクスポート を既にスケジュールしている場合、別のエクスポート は作 成 できません。最初に、スケジュールしたダッシュボードエクスポート をキャンセルする必要があります。

3. [CSV] または [PDF] を選択 するか、利用 可 能な場 合 は [PDF - 詳 細 ] を選 択します。
注 意 : PDF レポート には、選 択 したダッシュボードに表 示 される情 報 が含 まれています。画面に表 示されている情 報が、レポート に含まれる情報 です。
[PDF - 詳 細 ] レポート には、脆弱 性の詳 細など、表示 される項目の範 囲 を超えた詳細 情報 が含 まれます。
注 意 : [PDF - 詳 細 ] を選 択し、ダッシュボードにある 1 つ以 上のウィジェット にユーザーが作成したフィルター
が適 用 されている場合、Tenable Vulnerability Management がユーザー作 成のフィルターを追加 のチャプ
ターに適用 していないことを示すエクスポート の確 認 メッセージが表 示されます。[確 認 ] をクリックして、エクスポート を続 行します。

4. [スケジュール] セクションで、次のパラメーターを設定します。
オプション

説明

名前

スケジュールしたエクスポート の名前

開 始日 時エクスポート を開始 する日時

繰 り返し

Tenable Vulnerability Management にエクスポート を送信させる頻度:l

日 単 位 - エクスポート は、指定 された時 刻に毎 日行われます。

- 126 -

l

週 単 位 - エクスポート は、毎週 同じ曜日 に指定された時 刻で行われます (毎週火曜日 など)。

l

月 単 位 - エクスポート は、月に 1 回、指 定した曜日 と時刻 に行われます (毎月の最終火曜日 など)

lカスタム - エクスポート はカスタム間隔 で行 われます。[カスタム] を選 択すると、さらにオプションが表示されます。
a. [リピート 間 隔 ] セクションのドロップダウンで、エクスポート
を繰り返 す頻 度を選 択 します。たとえば、エクスポート を
2 日ごとに繰 り返す場 合 は、最 初のドロップダウンボック
スで、[2] を選択し、2 番 目 のドロップダウンボックスで[日 ] を選択 します。

lパスワード保護繰 り返 さない — エクスポート は繰り返 されません。

エクスポート の暗 号化 の有無 を指 定します。
このオプションをオンにすると、[暗 号 化 パスワード] ボックスが表 示 されます。エクスポート ファイルの暗 号化に使 用するパスワードを入 力します。
注 意 : 定期エクスポート を保存すると、[暗 号 化 パスワード] の編集 ができなくなります。編集したい場合は、ダッシュボードのコピーを作成 し、定期 エクスポート を作 成した後 に、希望 するパスワードを選 択する必 要 があります。

受 信者 を追 加する(オプション) レポート の受信 者のメールアドレス。複 数のメールアドレ
スをコンマ区切 りのリスト として指定 できます。

5. [スケジュール] をクリックします。
[エクスポート のスケジュール] プレーンにスケジュールしたエクスポート が表示されます。

ダッシュボードのエクスポート をダウンロードする
ダッシュボードのエクスポート をダウンロードする方 法- 127 -

1. 次のいずれかを行います。

l[ダッシュボード] ページから [定 期 エクスポート ] プレーンにアクセスします。
a. [ダッシュボード] ページを表 示します。

b. ダッシュボードヘッダーで、 ボタンをクリックします。
ドロップダウンリスト が表 示されます。

c. [エクスポート ] をクリックします。

l

個 別のダッシュボードから [エクスポート のスケジュール] 画面 にアクセスします。
a. ダウンロードするエクスポート があるダウンロードを表示します。

b. 右上にある [エクスポート ] をクリックします。
ドロップダウンリスト が表 示されます。

c. ドロップダウンリスト から、[スケジュール] をクリックします。
[エクスポート のスケジュール] プレーンが表示 されます。
2. [ダウンロード] セクションで、ダウンロードするエクスポート ダウンロードの横 にあるボタンをクリック

します。
Tenable Vulnerability Management でエクスポート ファイルがコンピューターにダウンロードされます。

ダッシュボードのエクスポート 履 歴の表示
ダッシュボードのエクスポート 履 歴を表示する方 法
1. エクスポート 履 歴 を表 示 するダッシュボードを表 示します。
2. 右上 にある

[エクスポート ] をクリックします。

ドロップダウンリスト が表 示 されます。

- 128 -

3. ドロップダウンリスト で、[履 歴 ] をクリックします。
[エクスポート 履 歴 ] プレーンが表示 されます。
[エクスポート 履 歴 ] プレーンでは、次の内容 を確認できます。

lダッシュボードのエクスポート のスケジュールl

過 去のダッシュボードエクスポート から利 用 可能なダウンロード
ダッシュボードがまだエクスポート されていない場合は、[エクスポート 履 歴 ] プレーンにアクセスできません。

ダッシュボードのエクスポート ダウンロードを削 除する
ダッシュボードのエクスポート ダウンロードを削 除する方 法
1. 次のいずれかを行います。

l[ダッシュボード] ページから [定 期 エクスポート ] プレーンにアクセスします。
a. [ダッシュボード] ページを表 示します。

b. ダッシュボードヘッダーで、 ボタンをクリックします。
ドロップダウンリスト が表 示されます。

c. [エクスポート ] をクリックします。

l

個 別のダッシュボードから [エクスポート のスケジュール] 画面 にアクセスします。
削除するダッシュボードをa. 表示します。

- 129 -

b. 右上にある [エクスポート ] をクリックします。
ドロップダウンリスト が表 示されます。

c. ドロップダウンリスト から、[スケジュール] をクリックします。
[エクスポート のスケジュール] プレーンが表示 されます。
2. [ダウンロード] セクションで、削 除 するエクスポート ダウンロードにカーソルを合 わせます。
3.

ボタンをクリックします。
削 除 の確 認 メッセージが表 示 されます。

4. [削 除 ] をクリックします。
[ダウンロードは正 常 に削 除 されました] メッセージが表示され、Tenable Vulnerability Management
が [エクスポート のスケジュール] プレーンからエクスポート ダウンロードを削 除します。

ダッシュボードエクスポート 設 定の削除
ダッシュボードエクスポート 設 定を削除 する方 法
1. 次のいずれかを行います。

l[ダッシュボード] ページから [定 期 エクスポート ] プレーンにアクセスします。
a. [ダッシュボード] ページを表 示します。

b. ダッシュボードヘッダーで、 ボタンをクリックします。
ドロップダウンリスト が表 示されます。

c. [エクスポート ] をクリックします。

l

個 別のダッシュボードから [エクスポート のスケジュール] 画面 にアクセスします。
a. スケジュールしたエクスポート を削除するダッシュボードを表示 します。

- 130 -

b. 右上にある [エクスポート ] をクリックします。
ドロップダウンリスト が表 示されます。

c. ドロップダウンリスト から、[スケジュール] をクリックします。
[エクスポート のスケジュール] プレーンが表示 されます。
2. [スケジュール] セクションで、削除 するスケジュールしたエクスポート 設 定にカーソルを合わせます。
3.

ボタンをクリックします。
削 除 の確 認 メッセージが表 示 されます。

4. [確 認 ] をクリックします。
[Successfully deleted export configuration] というメッセージが表 示され、Tenable Vulnerability
Management は [Schedule Export] プレーンの [Schedule] セクションからエクスポート 構成を削 除します。

ダッシュボードを削 除 する
必 要 な Tenable Vulnerability Management ユーザーロール: 基本 、スキャンオペレーター、標 準 、スキャンマネー
ジャー、または管 理者
注 意 : Tenable Vulnerability Management では、カスタムダッシュボードのみを削 除 できます。Tenable 提 供のダッシュボードは削除 できません。

ダッシュボードを削除する方法
1. 次のいずれかを行います。
l[ダッシュボード] ページからダッシュボードを削除するには
a. [ダッシュボード] ページを表 示します。
b. ダッシュボードタイルヘッダーで、 ボタンをクリックします。

l

個 別のダッシュボードからダッシュボードを削除するには- 131 -

a. 削除するダッシュボードページを表 示します。
b. ダッシュボードヘッダーで、[さらに表 示 ]ボタンをクリックします。

ドロップダウンリスト が表 示 されます。
2. [削 除 ] をクリックします。
[削 除 の確 認 ] の確 認のメッセージが表 示されます。
3. [削 除 ] をクリックします。
[ダッシュボードが正 常 に削 除 されました] 確 認メッセージが表示 され、Tenable Vulnerability
Management によってダッシュボードが [ダッシュボード] ページから削除されます。

ウィジェット の管 理
ウィジェット ライブラリを使 用 すると、ダッシュボード全体 で使用 するウィジェット の作成 と編集ができます。

ウィジェット ライブラリでウィジェット を管理する方法lウィジェット ライブラリの表示

l

カスタムウィジェット を作 成 するl

カスタムウィジェット を編 集 するl

ダッシュボードにウィジェット を追 加 する

ダッシュボードでは、ウィジェット をさらに設 定してダッシュボードを変 更できます。

ダッシュボードでウィジェット を管 理 する方法
lウィジェット の設 定

lウィジェット の複 製

l

ウィジェット の名 前 変更lダッシュボードからのウィジェット の削除

ウィジェット ライブラリの表 示
必 要 な Tenable Vulnerability Management ユーザーロール: 基本 、スキャンオペレーター、標 準 、スキャンマネー
ジャー、または管 理者- 132 -

ウィジェット ライブラリから Tenable が提 供 する一連のウィジェット を入手し、テンプレート ベースまたはカスタ
ムのダッシュボードに追 加 できます。
注 意 : ウィジェット ライブラリでは、Tenable が提供 する [脆 弱 性 の傾 向 分 析 ] ウィジェット は使用 できません。
Tenable が提供 する他のすべてのウィジェット は、ウィジェット ライブラリに表 示されます。

ウィジェット ライブラリを表示 する方法
1. [ダッシュボード] ページを表 示 します。
2. ページの右 上 にある[ウィジェット ライブラリ] ボタンをクリックします。

[ウィジェット ] ページが表 示 されます。
3. (オプション) ページの右 上で、表 示するダッシュボードウィジェット のタブをクリックします。たとえば、
Tenable Vulnerability Management に関連付 けられたウィジェット のみを表示 するには、[脆 弱 性
管 理 ] タブをクリックします。
注 意 : [ウィジェット ] ページに表 示されるタブは、Tenable Vulnerability Management で有効 にしたライセン
ス (たとえば、Tenable Lumin、Tenable Web App Scanning) によって異 なります。

[ウィジェット ] ページでは、次 の操作 を実行 できます。
l[ウィジェット ] ページを並 べ替 えます。
a. ページの右 上 で、ドロップダウンボックスのボタンをクリックします。

b. ウィジェット ページを並 べ替 える条件 を選 択します。
l

左 上にある [検 索 ] バーを使用して、特定のウィジェット を検 索 します。

l

[新 規 および更 新 済 み] タブをクリックして、自動 更 新 の対 象となるダッシュボードウィジェット を
表 示します。
ダッシュボードにウィジェット をl

追 加します。

l

ウィジェット ライブラリからウィジェット を削 除します。

ウィジェット ライブラリからウィジェット を削 除 する
必 要 な Tenable Vulnerability Management ユーザーロール: 基本 、スキャンオペレーター、標 準 、スキャンマネー
ジャー、または管 理者- 133 -

注 意 : 削 除 できるのはカスタムウィジェット のみです。事前設定されている Tenable Vulnerability Management
ウィジェット は削 除 できません。

カスタムウィジェット を削除する方 法
1. ウィジェット ライブラリを表 示します。
2. [マイウィジェット ] タブをクリックします。
ユーザーが作成 したすべてのウィジェット が表 示されます。
3. 削除 するウィジェット のヘッダーで、 ボタンをクリックします。
ドロップダウンメニューが表 示されます。
4. [削 除 ] をクリックします。
確認 ウィンドウが表 示されます。
5. [削 除 ] をクリックします。
Tenable Vulnerability Management はウィジェット プレーンからウィジェット を削除 し、プレーンの上 部に削 除 の確認メッセージが表 示 されます。

カスタムウィジェット を作 成する
必 要 な Tenable Vulnerability Management ユーザーロール: 基本 、スキャンオペレーター、標 準 、スキャンマネー
ジャー、または管 理者

カスタムウィジェット オプションを使 用すると、一 意 に定義したウィジェット を作成 し、それをユーザー定義 のダッシュボードに追加 できます。

カスタムウィジェット を作成する方 法
1. 次のいずれかを行います。
lウィジェット ライブラリからカスタムウィジェット を作成します。

- 134 -

a. ウィジェット ライブラリを表 示します。
b. ページの右 上 にある[カスタムウィジェット ] ボタンをクリックします。

[カスタムウィジェット の作 成 ] ページが表示 されます。
lダッシュボードの編 集 中にカスタムウィジェット を作成します。
a. ダッシュボードを編集 します。
b. ページ右上にある[ウィジェット の追 加 ] をクリックします。

メニューが表示 されます。
c. [カスタムウィジェット ] をクリックします。
[カスタムウィジェット の作 成 ] ページが表示 されます。
2. ページ右上にある[ウィジェット の追 加 ] をクリックします。

メニューが表示 されます。
3. [カスタムウィジェット ] をクリックします。
[ウィジェット ] ページが表 示 されます。
4. グラフセクションで、カスタムウィジェット のグラフタイプを選択 します。
l

表l

リングチャート (脆 弱 性 データセット のみ)l

棒 グラフ (脆 弱 性 データセット のみ)

5. [データセット ] ドロップダウンボックスで、Tenable Vulnerability Management でウィジェット の更 新 に使用 される情 報のタイプを選択 します。
l

脆弱性

l

資産
注 意 : グラフセクションでリングチャート または棒グラフを選 択した場合 、資 産 データセット を選 択 すると、グラフの選 択が表にリセット されます。

- 135 -

グラフの種 類、データのグループ化 、および表 示 フィードのオプションは、ユーザーの選 択 内容 に基づいて更 新 されます。
6. [データのグループ化 ] ドロップダウンボックスで、データをグループ化 する方法を選択 します。
l

プラグインごと (脆 弱 性 データセット のみ)l

資 産 ごと (脆 弱 性 データセット のみ)l

CVE ごと (脆 弱 性 データセット のみ)l

資 産 リスト (資 産 データセット のみ)

7. (オプション) フィルターを使 用してウィジェット データをフィルタリングする方 法
a.

ボタンをクリックして、フィルターオプションを展 開します。

b. ドロップダウンボックスで、カテゴリ、演 算子、値 のタイプを選 択します。
c. (オプション) その他 のフィルターを指 定するには、[追 加 ] ボタンをクリックします。

注 意 : 以 前 にタグを作 成している場合は、カスタムウィジェット のフィルターのリスト に表 示されます。
注 意 : 現 在 の資 産クエリ制限 である 5,000 を超えている場合、インターフェースにメッセージが表示 されます。クエリをより小 さい資産 タグのセット に調整します。
注 意 : Tenable Vulnerability Management 現在 、エクスポート のタグフィルターはサポート されていません。

8. (オプション) 既存 の保存 済み検 索を使用してウィジェット データをフィルタリングするには、[保 存 された検 索 条 件 ] ドロップダウンボックスで、ウィジェット データのフィルタリングに使 用 する保存 済みの検索を選 択します。
注 意 : 保 存 された検索 条件 がない場 合、このオプションは表 示されません。新 しく検 索 条件を保 存 するには、Saved Search を参照 してください。

9. [名 前 ] ボックスにカスタムウィジェット の名前を入力します。
[ウィジェット プレビュー] では、タイト ルが自 動的に更 新されます。
10. (オプション) [説 明 ] ボックスに、カスタムウィジェット の説 明 を入 力 します。

- 136 -

[ウィジェット プレビュー] では、アイコンが表 示 され、説明 のホバーテキスト が自 動的に更 新 されます。
11. [プレビューの更 新 ] をクリックして、ウィジェット プレビューを更新します。
注 意 : [名 前 ]、[説 明 ]、およびグラフの種類 はすべてウィジェット プレビューで自動 的 に更新 されますが、[プレビューの更 新 ] をクリックすると、その他すべての設定 オプションが更 新されます。

12. [保 存 して終 了 ] をクリックします。
Tenable Vulnerability Management はカスタムウィジェット をウィジェット ライブラリに保存 するので、
ウィジェット をユーザー定義 のダッシュボードに追 加 できます。

調査 ダッシュボードのカスタムウィジェット の作成
必 要 な Tenable Vulnerability Management ユーザーロール: 基本 、スキャンオペレーター、標 準 、スキャンマネー
ジャー、または管 理者
必 要 な Tenable Web App Scanning ユーザーロール: スキャンオペレーター、標 準、スキャンマネージャー、管理者のいずれかカスタムウィジェット オプションを使 用すると、一 意 に定義したウィジェット を作成 し、それをユーザー定義 の[調査 ] ダッシュボードに追加できます。脆 弱性 データと資産 データを含むカスタムウィジェット を作 成 できます。脆 弱 性 には、ホスト の脆弱 性、Tenable Web App Scanning 脆弱性 、および レガシー Tenable
Cloud Security の脆 弱 性が含 まれます。これらのカスタムウィジェット の組み合わせをダッシュボードに追加
すると、脆 弱 性 環境の全体 像 を把 握できます。
カスタムウィジェット から [検 出 結果 ] ページと [資産] ページにドリルダウンできます。

カスタムウィジェット を作成する方 法
1. 次のいずれかを行います。
lウィジェット ライブラリからカスタムウィジェット を作成します。
a. ウィジェット ライブラリを表 示します。
b. ページの右 上 にある[新 しいカスタムウィジェット ] ボタンをクリックします。

[カスタムウィジェット の作 成 ] ページが表示 されます。

- 137 -

l

ダッシュボードの編 集 中にカスタムウィジェット を作成します。
a. ダッシュボードを編集 します。
b. ページ右上にある[ウィジェット の追 加 ] をクリックします。

メニューが表示 されます。
c. [カスタムウィジェット ] をクリックします。
[カスタムウィジェット の作 成 ] ページが表示 されます。
2. [チャート タイプ] セクションで、カスタムウィジェット のチャート タイプを選 択します。
ll

脆 弱性 のチャート タイプ
l

横棒

l

列

l

ドーナツ

l

マト リックスl

複 数 系 列 の横 棒l

複 数 系 列 の縦 棒

l

積 み上 げ横 棒l

積 み上 げ縦 棒lテーブル

資 産のチャート タイプ
l

縦棒

l

横棒

l

ドーナツ

l

表

3. [名 前 ] ボックスにカスタムウィジェット の名前を入力します。
[ウィジェット プレビュー] では、タイト ルが自 動的に更 新されます。

- 138 -

4. (オプション) [説 明 ] ボックスに、カスタムウィジェット の説 明 を入 力 します。
[ウィジェット プレビュー] では、アイコンが表 示 され、文脈 の説明 が自動的 に更 新 されます。

5. [データセット ] ドロップダウンボックスで、Tenable Vulnerability Management でウィジェット の更 新 に使用 される情 報のタイプを選択 します。
l

検出結果

l

資産

[チャート タイプ]、[グループ化 基 準 ]、[ソート フィールド] のオプションは、選択内 容に基 づいて更新
されます。
選択
内容
検出
結果

オプション
次の詳細 を指 定 します。
a. [エンティティ] ドロップダウンボックスで、作 成するウィジェット の対象 となる脆 弱性タイプを選 択します。次の中から選 択できます。
l

脆 弱 性 — 検出結果 のリスト が含まれます。

l

ウェブアプリケーションの検 出 結 果 - Tenable Web App Scanning が検出 した脆弱 性 が含 まれます。

lクラウド設 定 ミス - レガシー Tenable Cloud Security が検 出 した脆 弱 性が含まれます。

b. [制 限 ] ドロップダウンボックスで、ウィジェット に表示するレコードの数 を選 択 します。デフォルト 値は 5 で、最大値は 20 です。
c. [グループ化 基 準 ] ドロップダウンボックスで、データをグループ化 する方 法 を選択します。[グループ化 ] ドロップダウンの値は、選択 したエンティティに応じて変化します。
注 意 : [横 棒 ]、[縦 棒 ]、[ドーナツ]、[テーブル] チャート タイプでは、脆弱 性をグループ化 するオプションを 1 つのみ選 択できます。[マト リックス]、[マルチシリーズバー]、[複 数 系 列 の縦 棒 ]、[積 み重 ね棒 ]、[積 み上 げ縦 棒 ]チャート タイプでは、脆 弱性をグループ化するために 2 つのオプションを選択- 139 -

する必 要 があります。

すべてのフィルターの詳細 については、検出 結 果 フィルター を参照 してください。
d. [統 計 ] ドロップダウンボックスで、ウィジェット に表示する統計 情 報を選 択 します。
[テーブル] を除 くすべてのチャート タイプで、[カウント ] はデフォルト の統計 オプションです。[テーブル] チャート タイプでは、複 数 のオプションから選択できます。
e. [並 び替 えフィールド] ドロップダウンボックスで、ウィジェット でデータを並べ替 える方法 を選択 します。次のいずれかのオプションで並べ替えることができます。
l

カウント

l

[グループ化 ] の値

f. [ソート 順 序 ] ドロップダウンボックスで、並び替 えを昇順または降順 のどちらにするかを選 択 します。
資産

次の詳細 を指 定 します。
a. [制 限 ] ドロップダウンボックスで、ウィジェット に表示するレコードの数 を選 択 します。デフォルト 値は 5 で、最大値は 20 です。
b. [グループ化 ] ドロップダウンボックスで、データをグループ化する方 法を選択します。
lシステムタイプl

名前l

オペレーティングシステム

l

SSH フィンガープリントl

完 全 修 飾 ドメインl

Mac アドレス- 140 -

l

資 産 タイプ
注 意 : [横 棒 ]、[縦 棒 ]、[ドーナツ]、および [テーブル] チャート タイプでは、
資 産 をグループ化 するオプションを 1 つのみ選択 できます。[マト リックス]、[複 数 系 列 の横 棒 ]、[複 数 系 列 の縦 棒 ]、[積 み上 げ横 棒 ]、[積 み上 げ縦棒 ] チャート タイプでは、資産 をグループ化するために 2 つのオプションを選
択 する必 要があります。

c. [統 計 ] ドロップダウンボックスで、ウィジェット に表示する統計 情 報を選 択 します。
[テーブル] を除 くすべてのチャート タイプで、[カウント ] はデフォルト の統計 オプションです。[テーブル] チャート タイプでは、複 数 のオプションから選択できます。
6. 使用 するフィルターごとに、次 の操作を行います。
注 意 : Tenable では、カスタムウィジェット を作 成する際 に、複雑なクエリではなく単純 なクエリ、または 1 レ
ベルのネスト 化 フィルターを使 用することを推奨しています。ウィジェット がダッシュボードに追加 されるときに追 加のコンテキスト フィルターが適 用 されない場合 、ウィジェット は最大 1 レベルのネスト 化フィルターのみを
持 つことができます。ネスト レベルが 1 のクエリの例:(CVSSv3 基本値が 8.9 を超えている、または VPR が 8.9 を超えている) かつ、状 態が修正 済 みと等 しくないa. [フィルターの選 択 ] をクリックします。
[フィルターの選 択 ] ドロップダウンボックスが表 示されます。
b. 適 用するフィルターをクリックします。
フィルターがボックスに表示 されます。
c. フィルターで、˅ ボタンをクリックします。
フィルター値 と演 算 子オプションのリスト が表 示 されます。
d. 1 つ目のドロップダウンボックスで、フィルターに適用 する演 算 子 を選択 します。
e. 2 つ目のドロップダウンボックスで、フィルターに適用 する値 を 1 つ以 上 選 択します。

- 141 -

f. ドロップダウンボックスで [すべてに一 致 ] を選 択します。デフォルト では、Tenable Vulnerability
Management はフィルターを [すべてに一 致 ] に設定します。
7. [プレビューの更 新 ] をクリックして、ウィジェット プレビューを更新します。
注 意 : [名 前 ]、[説 明 ]、およびグラフの種類 はすべてウィジェット プレビューで自動 的 に更新 されますが、[プレビューの更 新 ] をクリックすると、その他すべての設定 オプションが更 新されます。

8. [保 存 して終 了 ] をクリックします。
Tenable Vulnerability Management はカスタムウィジェット をウィジェット ライブラリに保存 するので、
ウィジェット をユーザー定義 のダッシュボードに追 加 できます。

カスタムウィジェット を編 集する
必 要 な Tenable Vulnerability Management ユーザーロール: 基本 、スキャンオペレーター、標 準 、スキャンマネー
ジャー、または管 理者
注 意 : Tenable が提供 するウィジェット は編 集できません。

カスタムウィジェット を編集する方 法
1. ウィジェット ライブラリを表 示します。
2. [マイウィジェット ] タブをクリックします。
ユーザーが作成 したすべてのウィジェット が表 示されます。
3. 編集 するウィジェット の右 上 にある ボタンをクリックします。
メニューが表示 されます。
4. [編 集 ] をクリックします。
ウィジェット オプションが表 示されます。
5. ウィジェット オプションを編集 します。
6. [保 存 して終 了 ] をクリックします。
確認 が表 示されます。

- 142 -

注 意 : ウィジェット を編 集する前からダッシュボードに含まれていたカスタムウィジェット は、編 集を反 映するように更新されません。編 集 したウィジェット を含 めるには、ダッシュボードにウィジェット を追 加するの説明 に従 って、ウィジェット を再度 ダッシュボードに追加 する必 要があります。

ダッシュボードにウィジェット を追加 する
必 要 な Tenable Vulnerability Management ユーザーロール: 基本 、スキャンオペレーター、標 準 、スキャンマネー
ジャー、または管 理者

次の手 順に従 い、テンプレート ベースのダッシュボードやカスタムダッシュボードにウィジェット を追加 します。
カスタムウィジェット 、Tenable 提 供のダッシュボードからのウィジェット 、その他の汎用 ウィジェット (Tenable
提供 のウィジェット ) を追加できます。

ウィジェット をダッシュボードに追加 する方法
注 意 : この手順では、ダッシュボードにテンプレート ウィジェット を追加する方法 を説明 しています。カスタムウィ
ジェット を作成 してダッシュボードに追 加 する方法については、「 カスタムウィジェット 」を参 照 してください。

1. ウィジェット ライブラリを表 示します。
2. 追加 したい各ウィジェット について
a. 次 のいずれかを行 います。
lウィジェット のリスト をスクロールします。

l[検 索 ] ボックスを使 用 して、特定 のウィジェット を見 つけます。

ヒント : ウィジェット タイルの上 にカーソルを置くと、各ウィジェット の簡単な説 明を見ることができます。
Tenable 提 供のダッシュボードから作 成されたウィジェット の詳細 については、Tenable 提 供 のダッシュ
ボード を参照 してください。

b. 追 加するウィジェット にカーソルを合わせます。
[ダッシュボードに追 加 ] ボタンが表 示されます。
c.

[ダッシュボードに追 加 ] をクリックします。
[ダッシュボードに追 加 ] プレーンが表 示されます。

- 143 -

d. [ダッシュボード] のドロップダウンボックスで、ウィジェット を追 加したいダッシュボード (複数 選 択可 ) を選択 します。
e. [保 存 ] をクリックします。
Tenable Vulnerability Management で適切 なダッシュボード (複数 選択 可 ) の下 部 にウィジェット が追 加されます。
f.

[追 加 ] をクリックします。
Tenable Vulnerability Management が適切なダッシュボードの下 部 にウィジェット を追 加 します。

3. [完 了 ] をクリックします。
[ダッシュボード] ページに戻 ります。

ウィジェット の設 定
必 要 な Tenable Vulnerability Management ユーザーロール: 基本 、スキャンオペレーター、標 準 、スキャンマネー
ジャー、または管 理者

ウィジェット を設定する方法
1. 設定 するウィジェット を含 むダッシュボードページを表示 します。
2. 変更 するウィジェット の右 上 にある ボタンをクリックします。
メニューが表示 されます。
3. [設 定 ] をクリックします。
ウィジェット の概 要 プレーンが表 示されます。
4. ウィジェット のサマリープレーンで、次 のいずれかを行います。
lウィジェット の名 前を変更 する場合
a. 次のいずれかを行 います。

lウィジェット の名前 をクリックします。

- 144 -

l

ウィジェット のサマリープレーンでウィジェット 名 にカーソルを合わせて、ボタンをク

リックします。
名前フィールドは、編 集可能 なテキスト ボックスになります。
b. 新しいウィジェット 名 を入力します。
c.

ボタンをクリックして名前の変 更を確 認します。
ページ上部に確 認 メッセージが表 示され、ウィジェット のヘッダーに新しい名前が表示 されます。

lウィジェット の説 明を編集 する場合
a. 次のいずれかを行 います。

lウィジェット の説明 をクリックします。

lウィジェット のサマリープレーンでウィジェット の説 明にカーソルを合わせて、ボタ

ンをクリックします。
説明フィールドは、編 集可能 なテキスト ボックスになります。
b. 新しいウィジェット の説明を入力 します。
c.

ボタンをクリックして変更を確認 します。
ページ上部に確 認 メッセージが表 示され、ウィジェット のヘッダーに新しい説明が表示 されます。

lウィジェット を複 製する場合
o[アクション] 行で、 ボタンをクリックします。
確認メッセージが表 示 され、Tenable Vulnerability Management は複 製 したウィジェッ
ト をダッシュボードに追加 します。

lダッシュボードからウィジェット を削 除 する場 合- 145 -

a. [アクション] 行で、 ボタンをクリックします。
削 除 の確 認 メッセージが表示 されます。
b. [削 除 ] をクリックします。
確認メッセージが表 示 され、Tenable Vulnerability Management は [ダッシュボード]ページからダッシュボードを削除します。
lウィジェット にフィルターを適用 する場 合
オプション

説明

要件

すべての資

(デフォルト ) このオプションは、

これはデフォルト のオプションで、ダッ産ダッシュボードのすべての資産

シュボードのすべての資 産を含 めまを含めます。

す。このオプションに要 件はありませ
ん。

カスタム

このオプションは、特定 のホス

このオプションを選 択すると、テキスト

ト 名 、IP アドレス、FQDN、またボックスが表 示 されます。1 つまたは複は CIDR を持つ資 産のみを含数のカスタムオプション形式 (ホスト

めます。

名、IP アドレス、FQDN、または CIDR)を入 力します。複 数の項 目 はコンマで区切る必要 があります。

タグ

このオプションでは、タグを使

このオプションを選 択すると、ドロップダ用して資 産 の結果 または脆

ウンボックスが表 示されます。結 果の弱性 の結果 をフィルター処 理

フィルター処 理をするタグ名 を選 択 まします。

たは入力します。Tenable
Vulnerability Management は、選 択

注 意 : ACR ウィジェット は
Tenable Lumin データを使用するため、このウィジェット
はタグによるフィルタリングはサポート していません。

- 146 -

したタグで結果 をフィルター処理します。
注 意 : Tenable Vulnerability
Management は最 大 100 個 のフィル
ターをサポート しています。

注 意 : ウィジェット にフィルターを適用 すると、ウィジェット のヘッダーに用 されたフィルターを表示 するには、アイコンが表示されます。適アイコンにカーソルを合わせます。

5. [適 用 ] をクリックします。
確認 メッセージが表 示 され、Tenable Vulnerability Management はウィジェット に変 更を適用 します。

ウィジェット の複 製
必 要 な Tenable Vulnerability Management ユーザーロール: 基本 、スキャンオペレーター、標 準 、スキャンマネー
ジャー、または管 理者

ウィジェット を複製する方法
1. 複製 するウィジェット を含 むダッシュボードページを表示 します。
2. 複製 するウィジェット の右 上 にある ボタンをクリックします。
メニューが表示 されます。
3.

[複 製 ] をクリックします。
複製 されたウィジェット がページ下部 に表示されます。

4. (オプション) ウィジェット の名 前を変更 します。
5. (オプション) ウィジェット のセクションを並べ替える。

ウィジェット の名 前 変 更必 要 な Tenable Vulnerability Management ユーザーロール: 基本 、スキャンオペレーター、標 準 、スキャンマネー
ジャー、または管 理者

ウィジェット の名 前を変 更する方 法
1. 変更 するウィジェット を含 むダッシュボードページを表示 します。
2. 名前 を変更するウィジェット の右上 にある ボタンをクリックします。
メニューが表示 されます。

- 147 -

3. [設 定 ] をクリックします。
ウィジェット の概 要 プレーンが表 示されます。
4. ウィジェット サマリープレーンで、ウィジェット 名にカーソルを合 わせます。
ボタンが名 前 の横 に表示 されます。
5.

ボタンをクリックするか、名 前をダブルクリックします。
名前 フィールドは、編 集可 能 なテキスト ボックスになります。

6. 新しいウィジェット 名を入力 します。
7.

ボタンをクリックして名前 の変 更を確認します。
ページ上部に確 認メッセージが表 示 されます。
新しい名 前がウィジェット ヘッダーに表示されます。

ダッシュボードからのウィジェット の削 除
必 要 な Tenable Vulnerability Management ユーザーロール: 基本 、スキャンオペレーター、標 準 、スキャンマネー
ジャー、または管 理者

ダッシュボードからウィジェット を削除 する方法
1. 削除 するウィジェット を含 むダッシュボードページを表示 します。
2. 削除 するウィジェット の右 上 にある ボタンをクリックします。
メニューが表示 されます。
3.

[削 除 ] をクリックします。
により削除 の確 認を促 すメッセージが表 示されます。

4. [削 除 ] をクリックします。
ページ上部に確 認メッセージが表 示 されます。
Tenable Vulnerability Management はダッシュボードからウィジェット を削除 します。その他 のウィジェット は新規 スペースを埋 めるよう再配置 されます。

- 148 -

スキャン
Tenable Vulnerability Management では、スキャンを作 成、設 定 、管理 できます。
セクション

説明

スキャンを

スキャンを作成 、インポート 、起動 します。スキャンとスキャン結 果を表 示 、管理 しま

管理 する

す。

スキャン

Tenable Vulnerability Management の統一 されたユーザーインターフェースで Tenable(統 一 設Vulnerability Management および Tenable Web App Scanning のスキャンを作 成 、起定) の概動、管 理します。

要
スキャンテ

Tenable が提 供 するスキャナーテンプレート 、エージェント テンプレート 、およびユーザー

ンプレート

定義のテンプレート を使 用して、スキャン設定 を設定 します。

と設定
センサー

Tenable Nessus スキャナー、Tenable Nessus Agents、および Tenable Nessus
Network Monitor などのセンサーを Tenable Vulnerability Management にリンクします。

注 意 : Tenable Web App Scanning でのスキャンの詳細については、Tenable Web App Scanning スタート アップガイドを参 照してください。
注 意 : Tenable Container Security でのスキャンの詳細については、Tenable Container Security Scanner スキャ
ンの概要 を参照してください。

スキャンを管 理する
統一 された [スキャン] ユーザーインターフェースで Tenable Vulnerability Management および Tenable
Web App Scanning のスキャンを管 理するには、スキャンの概 要を参 照 してください。
Tenable Web App Scanning で Tenable Web App Scanning スキャンを管 理するには、Tenable Web App
Scanning スタート ガイド参 照してください。

スキャンの概要- 149 -

[スキャン] ページでは Tenable Vulnerability Management スキャンと Tenable Web App Scanning スキャ
ンを作 成、起 動、および設定 できます。
[スキャン] のワークフローと手順 の多 くは、レガシーの [脆 弱 性 管 理 ] > [スキャン] ページおよび [WebApp Scanning] > [スキャン] ページの手 順 と似ていますが、ここでは新しいスキャンユーザーインターフェー
スに合 わせてヘルプト ピックを更 新 しました。

スキャンの作成
Tenable Vulnerability Management で、スキャンテンプレート を使用 してスキャンを作 成 できます。テンプ
レート に関 する一般 的な情 報については、Scan Templates and Settingsを参 照してください。
スキャンを作 成すると、Tenable Vulnerability Management はあなたにそのスキャンに対する所 有 者のア
クセス許可 を割 り当 てます。
ヒント : 以 前 のスキャン時に資産で識別 された特 定の脆 弱性を素早 くターゲット にするには、Tenable
Vulnerability Management 修正スキャンを作 成 します。
注 意 : Tenable Vulnerability Management のダッシュボード、レポート 、ワークベンチから、PCI 四 半 期 外 部 スキャ
ンデータが意図 的 に除 外されています。これは、スキャンが事細かく検出 する設 定になっているためです。この設定の場合 、Tenable Vulnerability Management が本来検出 しないはずのものを誤 検出してしまいます。詳 細は、Tenable PCI ASV Scans を参照 してください。

始める前に
l

(オプション) Tenable Vulnerability Management のスキャン制 限 事項を確認します。

l

ユーザー定 義 テンプレート からスキャンを作成 する場合 は、Create a User-Defined Template の説
明に従 ってユーザー定義 テンプレート を作 成します。

l

スキャンで使用 する任意 のターゲット のアクセスグループを作成し、適切なユーザーに [スキャン可 ]アクセス許 可を割 り当 てます。

スキャンを作成する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで、[スキャン] をクリックします。

- 150 -

[スキャン] ページが表示 されます。
3. [スキャン] で、[脆 弱 性 管 理 スキャン] か [ウェブアプリケーションスキャン] の表 示を選択 します。
またこれにより、Tenable Vulnerability Management スキャンと Tenable Web App Scanning スキャ
ンのどちらを作成 するかが決定 されます。
4. ページの右 上 にある[スキャンを作 成 する] ボタンをクリックします。

[スキャンテンプレート の選 択 ] ページが表示されます。
5. 次のいずれかを行います。
lTenable Vulnerability Management スキャンを作 成 する場合は、次の手順 を使用 します。
a. [Nessus スキャナー]、[Nessus Agent]、[ユーザー定 義 ] タブのいずれかをクリックし、ス
キャンに使 用 できるテンプレート を表 示します。
タブが表示 されます。
注 意 : [スキャンオペレーター] のアクセス許 可を持 つユーザーは、自分 のアカウント と共 有 されているユーザー定義 テンプレート のみを表示および使用できます。

b. スキャンに使 用 するテンプレート のタイルをクリックします。
[スキャンの作 成 ] ページが表 示 されます。
c. スキャンを設定 します。
タブ

アクション

設定

スキャンテンプレート で利用できる設 定を行 います。
l

基 本 設 定 - スキャンテンプレート の組 織 的な要
素 とセキュリティ関 連の要 素を指 定できます。これには、スキャンの名 前、ターゲット 、スキャンをス
ケジュールするかどうか、スキャンのアクセス許可を持 つユーザーの指 定が含 まれます。

lDiscovery 設定 - スキャンが検出 とポート スキャ
ンを実行 する方 法 を指定します。

- 151 -l

評 価 設 定 - スキャンが脆 弱性 を識別 する方 法と、識 別される脆 弱性 を指定 します。これには、
マルウェアの識別、総当 たり攻 撃に対 するシステ
ムの脆 弱性の評 価、ウェブアプリケーションの感
染 性 が含まれます。

l

Report 設定 - スキャンがレポート を生成するかどうかを指定 します。

l

詳 細 設 定 - スキャン効 率のための高度な制 御 を
指 定 します。

認証情報

認 証 スキャンを実行するために Tenable Vulnerability
Management が使用する認 証情報 を指 定します。

Compliance/SCAP

監 査 する必 要のあるプラット フォームを指定します。
Tenable, Inc. は各 プラット フォームの監 査のベスト プラク
ティスを提供 しています。また、カスタムの監査ファイル
をアップロードすることもできます。

プラグイン

プラグインファミリーまたは個別 のプラグインによるセキュ
リティチェックを選 択します。

d. 次のいずれかを行 います。
l

スキャンを起動 せずに保存する場合は、[保 存 ] をクリックします。
Tenable Vulnerability Management がスキャンを保存 します。

l

今すぐスキャンを保存 して起 動する場 合は、[保 存 して起 動 ] をクリックします。
注 意 : スキャンを後 で実行するようにスケジュールした場合は、[保 存 して起 動 ] オプ
ションは利 用できません。

Tenable Vulnerability Management がスキャンを保存 して起 動します。
lTenable Web App Scanning スキャンを作 成 する場合 は、次の手 順を使 用します。

- 152 -

a. [ウェブアプリケーション] タブまたは [ユーザー定 義 ] タブをクリックし、スキャンに使 用できるテンプレート を表示 します。
タブが表示 されます。
注 意 : [スキャンオペレーター] のアクセス許 可を持 つユーザーは、自分 のアカウント と共 有 されているユーザー定義 テンプレート のみを表示および使用できます。

b. スキャンに使 用 するテンプレート のタイルをクリックします。
[スキャンの作 成 ] ページが表 示 されます。
c. スキャンを設定 します。
タブ

アクション

設定

スキャンテンプレート で利 用できる設定をします。詳細 は、Tenable Web
App Scanning スキャンの基 本 設定 を参 照してください。

範囲

スキャンに含 めるまたはスキャンから除外 する URL とファイルタイプを指 定します。詳 細は、Tenable Web App Scanning スキャンの範 囲 設 定 を参 照してください。

資産

スキャンによる脆 弱性の識別方 法と、識別 対象の脆弱 性を指定 します。これには、マルウェアの識別 、総当 たり攻撃に対 するシステムの脆弱性 の評 価 、ウェブアプリケーションの感 染性 が含 まれます。詳細は、Tenable Web App Scanning スキャンの評価 設定 を参照 してください。

詳細

スキャン効 率を高 めるための高 度 な制御 を指定 します。

認証

認 証スキャンを実 行 するために Tenable Vulnerability Management が情報

使 用する認証情 報を指 定 します。

プラグ

プラグインファミリーまたは個別 のプラグインによるセキュリティチェックを選イン

択 します。

d. 次のいずれかを行 います。

- 153 -

l

スキャンを起動 せずに保存する場合は、[保 存 ] をクリックします。
Tenable Vulnerability Management がスキャンを保存 します。

l

今すぐスキャンを保存 して起 動する場 合は、[保 存 して起 動 ] をクリックします。
注 意 : スキャンを後 で実行するようにスケジュールした場合は、[保 存 して起 動 ] オプ
ションは利 用できません。

Tenable Vulnerability Management がスキャンを保存 して起 動します。

スキャンの表示必 要 なスキャンのアクセス許 可 : 表 示 可

Tenable Vulnerability Management は、35 日 間が経過したそれぞれのスキャン結果を Archived と定義します。35 日 以 内 のスキャン結果 については、Tenable Vulnerability Management で結 果 を表 示してエクスポート することができます。アーカイブされたスキャン結 果については、結果 をエクスポート することは可能ですが、Tenable Vulnerability Management で表示することはできません。この制 限は、インポート されたスキャン結 果、および Tenable Vulnerability Management がスキャナーから直接 集めたスキャン結果 の両方 に適 用 されます。15 か月を経 過すると、Tenable Vulnerability Management はスキャンデータを完
全に消 去 します。
設定 されたスキャンとインポート されたスキャンを表 示することができます。適切 なアクセス許可 があれば、スキャンの管 理 も実行 できます。

始める前に
l

1 つ以 上のスキャンを作 成またはインポート します。

[スキャン] セクションでスキャンを表示 する方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで、[スキャン] をクリックします。
[スキャン] ページが表示 されます。
3. [スキャン] で、[脆 弱 性 管 理 スキャン] か [ウェブアプリケーションスキャン] の表 示を選択 します。

- 154 -

4. [フォルダー] セクションで、表 示するスキャンを読 み込むフォルダーをクリックします。
選択 したフォルダーでスキャンを表 示 するようスキャンテーブルが更新 されます。
スキャンフォルダーについての詳 細は、スキャンをフォルダー別に整理 するを参 照 してください。
5. 次のうちのいずれかを行います。
セクション

アクション

検 索ボック

スキャン名 またはステータスで表を検索します。詳 細は、Tenable VulnerabilityスManagement の表 を参照 してください。

[フィルター]

Tenable 提 供 のスキャンフィルターで表をフィルタリングします。

[スキャンの右上の[スキャンの作 成 ] ボタンをクリックして、新しいスキャンを作成します。

作 成 ] ボタ
ン
[ツール]
ボタン

スキャンの
表

右上にある

[ツール] ボタンをクリックします。以 下 のオプションを含むメニュー

が表示 されます。
l

スキャンのインポート (Tenable Vulnerability Management スキャンのみ)

l

センサーの管理l

認 証情 報 の管 理

l

除 外の管 理l

各 スキャンについての概要 情 報 を表示 します。
lName - スキャン名
他 のユーザーに割り当 てられたスキャンのアクセス許 可がある場 合は、スキャン名の横 に [共 有 ] ラベルが表 示されます。

l

スケジュール - スキャンのスケジュールl

最 終 変 更 日 - (Tenable Web App Scanning スキャンのみ) スキャンが最後に変 更された日 時。

l

最 終 実 行 日 - スキャンが最 後に実行 された日時 。

- 155 -

ll

ステータス - スキャンのステータス

並 べ替 え、ページ当 たりの行数 の増減 、または表 の別のページへ移 動します。詳細 は、Tenable Vulnerability Management の表 を参照 してくだ
さい。

l

l

l

l

l

スキャンの詳細 を表 示します。
スキャンを起動します。
スキャンの確認 ステータスを
変 更します。
スキャン結 果をエクスポート します。
スキャンをゴミ箱 に
移 動します。
スキャンを完全にl

削 除します。

l

スキャンを別のフォルダーに移動 します。

スキャンの詳 細 の表 示
必 要 なスキャンのアクセス許 可 : 表 示 可

所有 しているスキャンと共 有 されているスキャンのスキャン結果 を表示 できます。
スキャン結 果 を表示 するときは、次のことを考慮してください。
l

個別 のスキャンの詳細は、スキャンに対して設定されたアクセス許可に基づいて表 示することができます。ただし、集 計 したスキャン結 果をダッシュボードなどの分析 ビュー (脆 弱 性 や資 産 の表 など) で表示 する場合、ユーザーのアクセスは、所 属するアクセスグループに基 づきます。

lTenable Vulnerability Management は、35 日 間が経過したそれぞれのスキャン結果を Archived と定義 します。35 日 以内 のスキャン結果については、Tenable Vulnerability Management で結果 を表示 してエクスポート することができます。アーカイブされたスキャン結果 については、結果 をエクス
ポート することは可 能ですが、Tenable Vulnerability Management で表示 することはできません。この制 限は、インポート されたスキャン結果、および Tenable Vulnerability Management がスキャナー- 156 -

から直接 集 めたスキャン結果 の両 方に適用されます。15 か月を経過 すると、Tenable Vulnerability
Management はスキャンデータを完全に消去します。
l

最後 に実 行したスキャンの結 果を表示すると、Tenable Vulnerability Management はそのスキャン
を [読 み取 り] に分 類 します。[読 み取 り] のステータスは、ユーザーアカウント 固有のものです。[読み取り] ステータスを手動 で変 更 することも可 能 です。

lTenable Vulnerability Management はスキャンデータを 15 か月 間保 持します。スキャンデータを 15
か月 以上 保存 する場 合 は、そのスキャンデータを Tenable Vulnerability Management 以 外にエク
スポート すると保 存できます。

l[資 産 別 の脆 弱 性 ] の表 で一 度 に表示できる行は最 大 5,000 行 までです。

個別のスキャンのスキャン詳細 を表示 する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで、[スキャン] をクリックします。
[スキャン] ページが表示 されます。
3. [スキャン] で、[脆 弱 性 管 理 スキャン] か [ウェブアプリケーションスキャン] の表 示を選択 します。
4. [フォルダー] セクションで、表 示するスキャンを読 み込むフォルダーをクリックします。
選択 したフォルダーでスキャンを表 示 するようスキャンテーブルが更新 されます。
5. スキャンの表で、詳細 を表 示するスキャンをクリックします。
スキャンの表の下 に、スキャンの詳 細プレーンが表示 されます。デフォルト で、このプレーンにはスキャンの直 近の実 行に関 する詳 細が表示されます。
6. 次のいずれかを行えます。
セクション[Scan Actions] メニュー

アクション
l

l

スキャンを起動 します。
スキャンの設 定を編集します。
スキャン結 果 を

- 157 -

l

l

l

l

l

l

[すべての詳 細 の表 示 ] ボタン

エクスポート します。
スキャンを別のフォルダーに移動します。
スキャンの確 認ステータスを変更します。
スキャンを完全 に削除します。
スキャンをコピーします。
スキャンをゴミ箱 に移動します。

[すべての詳 細 の表 示 ] ボタンをクリックして、[スキャンの詳 細 ] ページを開き、スキャンの脆 弱 性と影 響を受けている資 産、ターゲット 情報 、スキャン履 歴を表 示します。[スキャンの詳 細 ] ページを使 用して、スキャンをエクスポート
したり、スキャン設定 を編集したり、スキャンをゴミ箱フォル
ダーに移 動したり、PCI 検 証のためにスキャンを送信 したりすることもできます。
スキャンの詳 細ページには、次の機能 と情 報が含まれています。

表のヘッダーl(ロールオーバースキャンのみ) ロールオーバースキャンの残りのターゲット のリスト をダウンロードします。

l

現在表 示 されているスキャン結果 をエクスポート します。

lスキャン設 定 を編集 します。

l

スキャンを [ゴミ箱 ] フォルダーに移動します。

- 158 -

深刻 度 の概要
スキャン結 果 の深 刻度が Critical、High、Medium、Lowの脆弱 性の数。

[Scan Details] セクション
スキャン実 行 の詳 細を表 示 します。
lStatus - スキャンのステータスlStart Time - スキャンの開始日 時lTemplate - スキャン設定 の基 盤となる、Tenable が提供するテンプレートl

スキャナー - スキャンを実行 するスキャナーl

スキャナーグループ - Tenable Vulnerability
Management がスキャンを割 り当 てたスキャナーグ
ループ。この詳 細は、スキャンに対してスキャンのルーティングが有効 になっている場合 のみ表 示 されます。

lTargets - スキャンが評価 するターゲット[プラグイン別 の脆 弱 性 ] タブ
スキャン結 果 の脆 弱性をプラグイン別に表 示 します。
注 意 : 35 日 より前のスキャン結 果 では、このタブは表 示 されません。
l

各脆弱 性 に関 する情報を表示します。
lSeverity アイコン - 脆弱 性の深刻度

lName - 脆弱性 を特定 したプラグインの名前。

l- 159 -

ファミリー - 脆 弱性を特定したプラグインのファ

ミリー。
l

インスタンス - 脆 弱性 インスタンスの数 。
ヒント : 脆弱 性インスタンスは、資産 上 に表 示されている脆弱 性の単一インスタンスで、プラ
グイン ID、ポート 、プロト コルによって一意 に識
別 されます。

l

表に表 示 されるデータをフィルタリングするには、表のフィルタリングを参 照してください。

l

並べ替 え、ページ当たりの行 数 の増減 、または表 の別のページへの移 動 を行 うには、Tenable
Vulnerability Management の表 を参照 してください。

l

脆弱性 の詳細 を表示するには、表 の行をクリックします。
[脆 弱 性 の詳 細 ] ページが表 示されます。詳 細は、
脆弱性 の詳細 を参照してください。

[監 査 ] タブ
コンプライアンス監査 チェックの結果 を表 示します。コンプラ
イアンス監 査 チェックのデータがスキャン結 果に含 まれる場
合のみ、このタブが表示 されます。
ヒント : 35 日以 上経過しているスキャン結果にこのタブは表示 されません。

このタブでは、次を表 示 することができます。
l

最後のスキャン完 了時に特定された監 査チェックの数を表すタイルを、深刻度 レベル別に整 理して表
示します。

l

スキャン中 に検出 された監 査の表を表示 します。各- 160 -

行は特定の監 査を表しており、次の情報 が含 まれています。
oStatus - 監査のステータス (Passed、Warning、または Failed など)

oName - コンプライアンスチェックの名 前oFamily - 対 象の監 査が属 しているコンプライ
アンスチェックファミリーolカウント - 監査が特 定された回 数

特定の監査チェックについての追加情 報を表 示 す
るには、監 査の表の行 をクリックします。
[監 査 の詳 細 ] ページが表示 されます。
l

概 要 - チェックの説明およびチェックに使用 された監 査ファイルを含 む、監 査チェックについての情報です。

l

資 産 - スキャンで監査 チェックが行われた資産のリスト です。

[サマリー] タブ(ルールベースのスキャンのみ) スキャンの説明、ト リガー、
ルールベーススキャンの説 明、脆 弱性ワークベンチへのリン
クを表 示します。

[資 産 別 の脆 弱 性 ] タブ
スキャン結 果 の脆 弱性を資 産 別に表 示します。デフォルト
では、表内 にある資 産は、脆 弱性 件数の降順 、次 に脆
弱性深 刻 度 の降順 の優先 度で並べ替えられています。
ヒント : 35 日以 上経過しているスキャン結果にこのタブは表示 されません。

- 161 -

l

各脆弱 性 に関 する情報を表示します。
l

資 産 - 資産 の識 別 子 Tenable Vulnerability
Management はこの識別 子に、特定の資産属性が存 在するかに応 じて、次の優 先 順位に基づいて資 産属 性を割り当 てます。
oエージェント 名 (エージェント スキャンの場
合)oNetBIOS 名

o

FQDN

o

IPv4 アドレス

たとえば、スキャンによって、ある資 産に対 してNetBIOS 名と IPv4 アドレスが特定 された場
合、NetBIOS 名 が資産 名として表示されます。
l

脆 弱 性 - 資 産 の脆弱 性に関する視 覚 的な要約。深刻 度 別に整理されて表示 されます。

l

脆 弱 性 数 - 資 産の脆 弱性 の合計数 。

l

重 大 - 深刻 度が重 大な資産 の脆 弱性の総数l

高 - 深刻 度 が高 の資 産の脆弱 性の総数l

監 査 - 脆弱 性に関する監 査の視覚 的 な要約。深刻度 別 に整 理されて表 示されます。

ll

監 査 数 - 資 産 に対する監 査の総数

表に表 示 されるデータをフィルタリングするには、表のフィルタリングを参 照してください。

l

並べ替 え、ページ当たりの行 数 の増減 、または表 の- 162 -

別のページへの移 動 を行 うには、Tenable
Vulnerability Management の表 を参照 してください。
l

資産の詳細を表示するには、表の行をクリックします。
[資 産 の詳 細 ] ページが表示 されます。詳 細 は、資産の詳 細の表示 を参照 してください。

[警 告 ] タブ
スキャン実 行 中に発 生した Tenable Vulnerability
Management またはスキャナーの問 題 に関する警告を表示します。このタブは、スキャン実 行中に Tenable
Vulnerability Management またはスキャナーで問 題が発生した場合にのみ表示されます。35日 より以 前のスキャン結果 では、このタブは表 示されません。
スキャンの警 告を確 認して、スキャンの問 題を解決する方法を決定 します。たとえば、[無 効 なターゲット ] の注 記 がある場 合は、スキャンの設 定のターゲット パラメーターを確認します。

[修 正 ] タブ
修正についての詳 細を表 示 します。
注 意 : [修 正 ] タブは、そのスキャンでの既 知 の修正策 がある場合のみ表 示されます。

このタブには修正 のためのアクションを一 覧表示 した表 が含まれます。このタブでは、次を表 示することができます。
l

脆 弱 性 - 推薦 された修 正方法 で解決 された脆弱性の数

l

資 産 - スキャンされた資産 数- 163 -

[履 歴 ] タブ
スキャンの履 歴を表 示します。
このタブには、毎回の実 行されたスキャンが記載された表が含まれます。現 在 [スキャンの詳 細 ] ページに表 示 されているスキャンの実 行に対して、Tenable Vulnerability
Management により [最 新 ] というラベルが追加 されます。
デフォルト で、最も最近実行 されたスキャンに [最 新 ] ラベルが追加されます。
注 意 : スキャンの履 歴は、インポート されたスキャン、まだ実 行
されていない設定済 みスキャン、およびト リガーされたスキャ
ンでは利用できません。
注 意 : ト リガーされたスキャン履歴については、Tenable
Vulnerability Management では過去 7 日 間 の 12 時 間 ごとのスキャン履 歴エント リが表 示されます。Tenable
Vulnerability Management は各スキャンで一度に最大 15
件 のト リガーされたスキャン履 歴のみを保 持します。

このタブでは、次のことを実 行 できます。
l

実行されたスキャンの各回についての概 要情報 を表示します。
lStart Time - スキャンの開始日 時l

End Time - スキャンの終 了日時

lDuration - スキャンの継続 時間

Status - スキャンのステータス
表に表 示 されるデータをll

フィルタリングします。

l

並べ替 え、ページ当たりの行 数 の増減 、または表 の別のページへ移 動します。詳 細は、Tenable
Vulnerability Management の表 を参 照してくださ- 164 -い。
l

表の行 をクリックすることで、過去のスキャンの詳 細を表示します。
Tenable Vulnerability Managementは選択 された
実行に [最 新 ] とマーキングし、[スキャンの詳 細 ] セ
クションを更 新 して選 択された実 行のデータを表 示
します。
過去のスキャン結 果が 35 日以 内 のものであれば、Tenable Vulnerability Management は [スキャンの詳 細 ] ページのタブも更新します。
過去のスキャン結 果が 35 日より以前 のものであれ
ば、[スキャンの詳 細 ] ページから追 加のタブは無 くなります。代わりにエクスポート を使 用して、結果 を入手してください。

[アクティビティ] セクション

スキャンのアクティビティの履歴。
このセクションでは、スキャンが開 始 、完 了 した日時 と、スキャンが変 更 、キャンセル、または手動で中 止 された日 時を表示できます。

[深 刻 度 別 の脆 弱 性 /VPR の内

スキャン結 果 にある [重 大 ]、[高 ]、[中 ]、[低 ] の深 刻 度

訳 ] セクションの脆弱 性の数。

[スキャン時 間 ] セクション

スキャンの開 始と終 了の間 の経 過時 間。

[ターゲット ] セクション

スキャンされたターゲット の数。

[タイプ] セクション

スキャンのタイプ。

[テンプレート ] セクション使用されたスキャンテンプレート 。

[スケジュール] セクション

スキャンのスケジュール

スキャン脆弱 性の詳 細 の表示[スキャン] セクションから、プラグイン別または資産 別 (Tenable Vulnerability Management スキャンのみ)にスキャン結 果の脆 弱性 の詳細 を表示 できます。

- 165 -

[スキャン] セクションからスキャン結 果の脆 弱 性の詳 細 を表示 する方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで、[スキャン] をクリックします。
[スキャン] ページが表示 されます。
3. [スキャン] の下で、[脆 弱 性 管 理 スキャン] の表示 を選 択 します。
4. [フォルダー] セクションで、表 示するスキャンを読 み込むフォルダーをクリックします。
選択 したフォルダーでスキャンを表 示 するようスキャンテーブルが更新 されます。
5. スキャンの表で、詳細 を表 示するスキャンをクリックします。
スキャンの表の下 に、スキャンの詳 細プレーンが表示 されます。デフォルト で、このプレーンにはスキャ
ンの最 後の実 行に関 する詳 細が表示されます。
6. スキャンの詳細 プレーンで、[詳 細 をすべて表 示 ] ボタンをクリックします。
[スキャンの詳 細 ] ページが表 示 されます。デフォルト で、[プラグイン別 の脆 弱 性 ] タブが表 示されます。
7. 影響 を受けた資 産別に脆弱 性 を表示 する場 合は、[プラグイン別 の脆 弱 性 ] タブをクリックします。
資産 別 の脆弱 性の表 が表 示されます。
注 意 : [資 産 別 の脆 弱 性 ] の表で一 度に表示できる行 は最大 5,000 行までです。

8. [プラグイン別 の脆 弱 性 ] タブまたは [資 産 別 の脆 弱 性 ] タブで、次 のいずれかを実 行します。
lプラグインの表 を脆 弱性 の属 性 でフィルタリングします。

l

プラグインの表 を検 索します。

l[検 索 ] ボックスの横 にある、プラグインの検索結果の数を表示 します。

l

[プラグイン別 の脆 弱 性 ] タブで、脆弱 性をクリックしてその詳 細を表示します。詳細は、脆 弱性 の詳細 を表 示する を参照 してください。

- 166 -

l

[資 産 別 の脆 弱 性 ] タブで、資産 行をクリックして脆弱性 の詳細 を表示 します。詳 細 は、資産 の詳細 の表示 を参 照してください。

スキャンフィルター
[スキャン] ページでは、Tenable が提 供するフィルターを使 ってスキャンをフィルタリングすることができます。
Tenable Vulnerability Managementスキャンのビューでは、スキャンステータス別にフィルタリングできます。
また、Tenable Web App Scanning スキャンのビューでは複数 の値を基準 にフィルタリングできます。
フィルター

説明

ステータス

スキャンのステータスです。スキャンステータスに関する詳細は、スキャンステータス を参照してください。

作 成 日 (Tenable Web App

スキャン設 定 が作 成された日付 です。

Scanning スキャンのみ)
説 明 (Tenable Web App Scanning

スキャン設 定 の説 明です。

スキャンのみ)完 了 日 (Tenable Web App

スキャンが最 後に完了した日 付です。

Scanning スキャンのみ)
最 終 変 更 日 (Tenable Web App

スキャン設 定 が最 後に変更 された日付です。

Scanning スキャンのみ)
最 終 実 行 日 (Tenable Web App

スキャンが最 後に実行された日 付 です。

Scanning スキャンのみ)
名 前 (Tenable Web App Scanning

スキャン設 定 の名 前です。

スキャンのみ)スケジュール (Tenable Web App

スキャンスケジュールが有 効かオンデマンドかでフィルタリング

Scanning スキャンのみ)します。

ターゲット (Tenable Web App

スキャンの起 動に使 用されるターゲット URL です。

Scanning スキャンのみ)
テンプレート (Tenable Web App

スキャン設 定 のベースとなった Tenable 提供 のスキャンテン

Scanning スキャンのみ)

プレート です。

ユーザーテンプレート (Tenable Web

スキャン設 定 のベースとなったユーザー定義 スキャンテンプ

- 167 -

App Scanning スキャンのみ)

レート です。

スキャンの起動
スケジュールした時間 に起動するようにスキャンの [スケジュール] を設定 するほか、手動 でスキャンを起 動することもできます。新 しいスキャンを起 動できるのは、前回 のスキャンのステータスが [完 了 ]、[中 止 ]、または [キャンセル] である場合のみです (詳 細は、スキャンステータスを参 照してください)。
標準 スキャンを手動 で起動 するには、スキャンの起動を参照してください。
または、ロールオーバースキャンを起 動して、途中 で終 了した前回のスキャンの残 りのターゲット をスキャンすることもできます (詳 細は、ロールオーバースキャンを起 動するを参照 してください)。修正スキャンを起 動
して、既 存 のスキャン結果に対 してフォローアップスキャンを実 行することもできます (詳 細は、修 正スキャ
ンの起動 を参 照してください)。
注 意 : Tenable Vulnerability Management のスキャンの制限 については、スキャン制限 事項 を参照 してください。

スキャンの起 動
必 要 な Tenable Vulnerability Management ユーザーロール: スキャンオペレーター、標 準 、スキャンマネー
ジャー、または管 理者
必 要 なスキャンのアクセス許 可 : 制 御 可

次の手 順を使 用して、スキャンを手 動で起動 します。スキャンに設定 されているターゲット を使用してス
キャンを開 始 できます。または、設 定 されたターゲット をオーバーライドするカスタムターゲット を使 用 してス
キャンを開 始 することもできます。

スキャンを起動する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで、[スキャン] をクリックします。
[スキャン] ページが表示 されます。
3. [スキャン] で、[脆 弱 性 管 理 スキャン] か [ウェブアプリケーションスキャン] の表 示を選択 します。

- 168 -

4. [フォルダー] セクションで、表 示するスキャンを読 み込むフォルダーをクリックします。
選択 したフォルダーでスキャンを表 示 するようスキャンテーブルが更新 されます。
スキャンフォルダーについての詳 細は、スキャンをフォルダー別に整理 するを参 照 してください。
5. スキャンの表で、起動 するスキャンにカーソルを合 わせます。
アクションボタンが行に表示 されます。
6. 次のいずれかを行います。
lスキャン内 で設 定 されたターゲット を使用してスキャンを開始 するには、行 の上 でボタンをクリックします。
l

すでにスキャンを起 動 していて、設 定されたターゲット にオーバーライドされるカスタムターゲットを使 用したい場合には、次を行います。
a. 行の上でボタンをクリックします。

[カスタム起 動 スキャン] プレーンが開 きます。

b. [ターゲット ] ボックスに、ターゲット のコンマ区切り文字 列 を入力 します。

c. [起 動 ] をクリックします。
Tenable Vulnerability Management がスキャンを起 動します。
[スキャン] ページでスキャンステータス確認 して、スキャンの進行状 況を把 握できます。

ロールオーバースキャンを起動する
必 要 な Tenable Vulnerability Management ユーザーロール: スキャンオペレーター、標 準 、スキャンマネー
ジャー、または管 理者
必 要 なスキャンのアクセス許 可 : 制 御 可

ロールオーバースキャンを起動 すると、以 前に Tenable Vulnerability Management でスキャンされなかった
ターゲット とホスト に対 してのみスキャンが実 行されます。これは、割 り当てられたすべてのターゲット を調 べ
る前にスキャンが終了 したときに発 生 します。次のような場合 です。

- 169 -

l

ユーザーがスキャンを手 動 で停止 した時l

スキャン期 間 の設 定 により、スキャンがタイムアウト した時l

スキャナーがスキャンタスクを中 止 するか、適切 に初期 化 しなかった時

場合 によっては、ロールオーバースキャンを実行できる対象 として 完 了 済 みスキャンが表 示されることがあります。これは、割り当てられたすべてのターゲット がスキャンされたものの、一 部のスキャンタスクが失 敗 した可 能 性 があることを示 しています。
繰り越 しスキャンにより、すべての資 産 を完全にカバーするスキャンを達成 でき、ネット ワークに影 響を与 える大規 模 なスキャンを、ロールオーバー機 能を使用 して分割 実行 できます。[スキャン] ページからロール
オーバースキャンを起動 できます。Tenable Vulnerability Management は、スキャン表 にあるロールオー
バースキャンを起 動 できるスキャンの [名 前 ] 列に [ロールオーバー] タグでマークを付 けます。
ロールオーバースキャンが実行される残 りのターゲット を表示するには、Download Rollover Targetsを参照してください。スキャンを再 起動してすべてのターゲット を再 スキャンする場 合は、スキャンの起動 を参 照
してください。
注 意 : ロールオーバーウェブアプリケーションスキャンを起動 することはできません。

ロールオーバースキャンを起動する方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで、[スキャン] をクリックします。
[スキャン] ページが表示 されます。
3. [スキャン] で、[脆 弱 性 管 理 スキャン] か [ウェブアプリケーションスキャン] の表 示を選択 します。
4. [フォルダー] セクションで、表 示するスキャンを読 み込むフォルダーをクリックします。
選択 したフォルダーでスキャンを表 示 するようスキャンテーブルが更新 されます。
スキャンフォルダーについての詳 細は、スキャンをフォルダー別に整理 するを参 照 してください。
5. スキャンの表で、起動 するスキャンにカーソルを合 わせます。
6. 行にある ボタンをクリックします。

- 170 -

メニューが表示 されます。
7. [ロールオーバーを起 動 ] オプションをクリックします。
Tenable Vulnerability Management がロールオーバースキャンを起 動します。
[スキャン] ページでスキャンステータス確認 して、スキャンの進行状 況を把 握できます。

修正スキャンの起動
必 要 な Tenable Vulnerability Management ユーザーロール: 標準 、スキャンマネージャー、または管 理者
必 要 なアクセスグループのアクセス許 可 : スキャン可既存 のスキャン結 果 に対 するフォローアップスキャンを実 行するための修 正スキャンを作成 することができます。修 正 スキャンは、以前 のアクティブなスキャンで脆弱 性が存在 した特定 のスキャンターゲット に対 して特定 のプラグインを評 価 します。
修正 スキャンを使用 して、スキャンターゲット 上の脆 弱性の修正アクションが成功 したかどうかを検 証することができます。以前に脆 弱性が特定 されたターゲット 上の脆弱性を修正 スキャンで特定 できない場
合、システムはその脆 弱性 のステータスを [修 正 済 み] に変更 します。
スキャン結 果 の修 正 スキャンは、次 の特定 のセンサーからのみ実 行 できます。
センサータイプ

サポート 対 象

Tenable Vulnerability Management クラウドセンサー〇

オンプレミス Tenable Nessus〇

Amazon Web Services (AWS) 向 け Tenable Nessus スキャナー〇

Tenable Web App Scanning✕

Tenable Nessus Network Monitor✕

Tenable Nessus Agent✕

注 意 : Tenable Vulnerability Management のスキャンの制限 については、スキャン制限 事項 を参照 してください。

修正スキャンを起動 する方法

- 171 -

1. 修正 スキャンの範 囲 を設定 します。
修 正 スキャンの範 囲

アクション

脆 弱性 を有 するすべての資

この範 囲はサポート されていません。

産 で検出
脆 弱性 を有 する個別 の資産 で検出

この範 囲を設定する方法
a. 資産の詳細を表示します。
b. [資 産 の詳 細 ] ページで、[脆 弱 性 ] タブをクリックします。
[脆 弱 性 ] タブが表 示 されます。
c. 右上の [アクション] ボタンをクリックします。
アクションメニューが表 示 されます。
d. アクションメニューで、 [修 正 スキャンの起 動 ] をクリックします。

複 数の資産 のすべての脆弱

この範 囲はサポート されていません。

性
影 響を受ける上 位 500 の資
産 の個別の脆弱性

この範 囲を設定する方法
a. 脆弱性 の詳細 を表示します。
b. [影 響 を受 ける資 産 ] タブをクリックします。
資産の表が表示 されます。
c. 右上の [アクション] ボタンをクリックします。
アクションメニューが表 示 されます。
d.

個 別の資産 の個別 の脆 弱性

[修 正 スキャンの起 動 ] をクリックします。

この範 囲を設定する方法
a. 脆弱性 の詳細 を表示します。

- 172 -

b. [影 響 を受 ける資 産 ] タブをクリックします。
資産の表が表示 されます。
c. 資産の表で、選 択する資産 のチェックボックスを選 択 します。
ページの下部 またはに、アクションバーが表 示されます。
d. アクションバーで、[修 正 スキャンの起 動 ] をクリックします。
複 数の資産 の個別 の脆 弱性

この範 囲を設定する方法
a. 脆弱性 の詳細 を表示します。
b. [影 響 を受 ける資 産 ] タブをクリックします。
資産の表が表示 されます。
c. 資産の表で、選 択する各資 産の横にあるチェックボック
スを選択 します。
ページの下部 またはに、アクションバーが表 示されます。
d. アクションバーで、[修 正 スキャンの起 動 ] をクリックします。
影 響を受けるすべての資産

この範 囲はサポート されていません。

の複 数の脆 弱性
個 別の資産 の複数 の脆 弱性

この範 囲を設定する方法
a. 資産の詳細を表示します。
b. [資 産 の詳 細 ] ページで、[脆 弱 性 ] タブをクリックします。
[脆 弱 性 ] タブが表 示 されます。
c. 脆弱性 の表で、選択 する各 脆弱 性 の横にあるチェック
ボックスを選 択します。

- 173 -

ページの下部 またはに、アクションバーが表 示されます。
d. アクションバーで、[修 正 スキャンの起 動 ] をクリックします。
複 数の資産 の複数 の脆 弱

この範 囲はサポート されていません。

性
個 別の検出 結 果

この範 囲を設定する方法
a. ホスト の脆弱性の検出結 果またはウェブアプリケーションの脆弱性 の検出 結 果 の詳細 を表 示 します。
b. [検 出 結 果 の詳 細 ] ページの右上 にある [アクション] ボ
タンをクリックします。
アクションメニューが表 示 されます。
c. アクションメニューで、 [修 正 スキャンの起 動 ] をクリックします。

[スキャンの作 成 - 修 正 スキャン] が表示 されます。
Tenable Vulnerability Management は、Tenable 提供の [高度 なネット ワークスキャン] テンプレート
から自動 的 に修 正 スキャンを作 成し、選択 された資産と脆 弱性 を基 にして特定 の設 定を入 力 します。
2. [スキャンの作 成 ] ページで次 の操 作を実行します。
a. 選 択した脆 弱 性と資産 を基 にして Tenable Vulnerability Management によって入 力 された
設 定を確認 します。
b. スキャンの追加 の設定を設 定します。
実 行する必要がある手動 による変 更 の数 は、修正スキャンに含まれているプラグインによって異 なります。
次の表に、修正 スキャンの設 定 の継承 される値 とデフォルト 値の定 義を示 します。
設定カ
テゴリ

設定

修 正 スキャンの値- 174 -

基本

名前

「Remediation scan of plugin # number」の形式 で修 正可 能 なス
キャン名を指 定します。「number」は、脆弱 性 を特定したプラグインの番 号 です。

フォルダー

設 定できません。修正 スキャンは、[修 正 スキャン] フォルダーにのみ表 示されます。

スキャ
ナー

スキャンを実 行するスキャナーを指 定 します。
選 択するスキャナーは、修正スキャンに含まれているターゲット の場
所 に応 じて異なります。例lデフォルト では、この値は地域の クラウドスキャナー になります(たとえば、US クラウドスキャナー)。ただし、クラウドスキャナー
は、ルーティングできない IP アドレスをスキャンできません。ス
キャンターゲット にルーティングできない IP アドレスが含まれている場合 は、代 わりに [リンクされたスキャナー] を選 択してください。

l

次 の場 合は、スキャナーグループを選択 してください。
o

複 数のスキャナーの間 でスキャンの負 荷を分 散 し、ス
キャンスピードを上 げる場合o

スキャン設定でスキャナーの指 定を更 新する必 要 なしに、将来 スキャナーを再構 築して新 しいスキャナーをリンクする場 合ネット ワー(スキャナーが [自 動 選 択 ] に設定されている場合 に必要 ) 次のいずク

れかの操 作を実行 します。

l

スキャンが重複する IP 範囲 を持 つ別 々の環 境に関係する場
合 、スキャンのルーティング用 に設定 したスキャナーグループを
含 むネット ワークを選択します。

l

スキャンが重複する IP 範囲 を持 つ別 々の環 境に関係しない- 175 -

場 合は、[デフォルト ] ネット ワークのままにします。
ターゲット

修 正スキャンで選 択した資 産を基 にしてスキャンターゲット を指 定 し
ます。

ユーザー

[高度 なネット ワークスキャン] テンプレート のデフォルト 設定 を指 定 し

アクセス

ます。

許可

デフォルト では、修正 スキャンの個 別のスキャン結 果にのみアクセスできます。[デフォルト ] ユーザーアクセス許 可 は [アクセスなし] に設定されます。修正スキャンを他 のユーザーと共 有する場合 は、[ユーザーアクセス許 可 ] を設 定します。

スケ

設 定できません。修正 スキャンを作成 した時に起 動 しない場合 は、

ジュール

スキャンを後 で手動 で起 動 することができます。

その他 す[高度 なネット ワークスキャン] テンプレート のデフォルト 設定 を指 定 し

べての設

ます。

定
検出

すべて

[高度 なネット ワークスキャン] テンプレート のデフォルト 設定 を指 定 します。
注 意 : デフォルト の [ポート スキャン範 囲 ] は、共通ポート のみをスキャンします。修正スキャンで使用されているプラグインに特 定のポート が必 要
な場 合 は、それらのポート が含まれる範囲 に対 してこの設 定 をします。

資産

すべて

[高度 なネット ワークスキャン] テンプレート のデフォルト 設定 を指 定 し
ます。

レポート

すべて

[高度 なネット ワークスキャン] テンプレート のデフォルト 設定 を指 定 し
ます。

詳細

すべて

[高度 なネット ワークスキャン] テンプレート のデフォルト 設定 を指 定 し
ます。

認証情
報

すべて

デフォルト では、認証 情 報は設定 されません。修 正スキャンのプラグインに認証情 報が必 要な場合は、修 正スキャンでそれらを設 定 しま

- 176 -

す。
注 意 : 修正スキャンは認証 情報のないネット ワークスキャン結果 に対 して最 適 に動 作します。スキャン認証 情報を必 要とするプラグインに対 して修 正 スキャンを実 行するときには注意 してください。特定 のプラグインに必 要 なスキャン認証情 報を追 加し忘 れた場 合、または認 証情報 を
誤 って入 力した場合、システムは関連 する脆弱 性を修 正済 みとして特定 する場合があります。事実、システムは認証スキャンを完 了できない
ため、脆 弱性 はスキャン結果に表示 されません。

コンプラ

すべて

イアンス

デフォルト では、コンプライアンス監 査は設定 されません。認 証 スキャ
ンのプラグインにコンプライアンス監査の設定が必要 な場合 は、適 切
な設定 を設 定してください。

プラグイ

制 限 ありン

以 下に制限されるプラグインを指定 します。
l

修 正スキャン用に選 択されたプラグインl

選 択したプラグインが依 存している任意のプラグイン

3. 次のいずれかを行います。
l

スキャンを起動せずに保 存する場合は、[保 存 ] をクリックします。
Tenable Vulnerability Management がスキャンを保 存します。

l

今 すぐスキャンを保 存 して起 動する場 合は、[保 存 して起 動 ] をクリックします。
注 意 : スキャンを後で実行 するようにスケジュールした場合 は、[保 存 して起 動 ] オプションは利 用 できません。

Tenable Vulnerability Management がスキャンを保 存して起 動します。

次の手 順
l

[スキャン] ページの [修 正 スキャン] フォルダーで次 の操作を実行します。
スキャンステータスをo

表 示して、スキャンが完 了 したタイミングを特定します。

- 177 -

lo

スキャン設 定 を編 集 します。
スキャン結果 の読 み取 りステータスをo

変 更します。

o

スキャンを起動します。

スキャンが完 了したら次の操作 を実 行します
a. [脆 弱 性 ] ページで、プラグインを検 索 します。

b. 修 正スキャンのターゲット となった資産 上 で選択 した脆弱性 のステータスが [修 正 済 み] になったことを確認 します。

実行 中 のスキャンの停止
必 要 なスキャンのアクセス許 可 : 制 御 可

スキャンを停 止すると、Tenable Vulnerability Management はそのスキャンに関 するすべてのタスクを終 了
し、スキャンをキャンセル済みに分類 します。停止 したスキャンに関連するスキャン結果 には、完 了 済みのタスクのみが反 映されます。個別 のタスクを停止 することはできません。停止できるのは全 体としてのス
キャンだけです。

実行中 のスキャンを停 止する方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで、[スキャン] をクリックします。
[スキャン] ページが表示 されます。
3. スキャンの表で、停止 するスキャンにカーソルを合 わせます。
4. 行にある ボタンをクリックします。
メニューが表示 されます。
5. [停 止 ] をクリックします。

- 178 -

確認 ウィンドウが表 示されます。
6. 確認 ウィンドウで、[停 止 ] をクリックします。
Tenable Vulnerability Management によりスキャンが停止 されます。[ステータス] 列が更 新 され、ス
キャンのステータスが反 映 されます。

スキャンの一時 停止または再開
必 要 なスキャンのアクセス許 可 : 制 御 可

スキャンを一 時停止 することができます。スキャンを一 時 停止すると、Tenable Vulnerability Management
はそのスキャンのすべてのアクティブなタスクを一時停 止し、スキャナーのローカルスキャンタスクを終 了します。一 時 停 止 されたスキャンではスキャナーリソースは消費されず、一 時停 止したスキャンが存 在 する間は他 のスキャンを実 行 することができます。Tenable Vulnerability Management により一時 停止されたス
キャンジョブから新規 タスクがディスパッチされることはありません。スキャンが 14 日 を超えて一時停 止 状 態になると、スキャンはタイムアウト します。Tenable Vulnerability Management はスキャナー上 の関連 タスク
を終了 させ、スキャンを中断 済みに分 類 します。
一時 停 止 したスキャンは再 開 できます。スキャンを再 開すると、Tenable Vulnerability Management はス
キャンが一 時 停止した場 所 からタスクを開 始するようスキャナーに指示 します。スキャンの再 開時 にTenable Vulnerability Managementが問 題を発見 した場 合には、スキャンは失敗 し、Tenable
Vulnerability Management はスキャンを中 断済みに分類 します。Tenable Vulnerability Management に
より一 時停止 されたスキャンジョブから新 規タスクがディスパッチされることはありません。スキャンが 14 日を超えて一時 停止状 態 になると、スキャンはタイムアウト します。Tenable Vulnerability Management はス
キャナー上 の関 連タスクを終 了 させ、スキャンを中 断済みに分類します。
注 意 : 一 時 停 止 して再開 できるのは、Tenable Vulnerability Management スキャンのみです。

スキャンを一時停止 または再開する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで、[スキャン] をクリックします。
[スキャン] ページが表示 されます。
3. スキャンの表で、スキャンにカーソルを合わせます。

- 179 -

4. 次のいずれかを行います。
l

スキャンを一時停 止 するには、行の上のlスキャンを再開するには、行 の上 のボタンをクリックします。

ボタンをクリックします。

確認 ウィンドウが表 示されます。
5. 確認 ウィンドウで、それぞれの場 合 に応じて [一 時 停 止 ] または [再 開 ] をクリックします。
Tenable Vulnerability Management により、スキャンが一 時停 止または再開 されます。

スキャンの所有 権の変更
必 要 な Tenable Vulnerability Management ユーザーロール: スキャンマネージャーまたは管理 者
必 要 なスキャンのアクセス許 可 : 所 有 者

始める前に
l

スキャンがユーザー定義 テンプレート に基づいている場合 、そのテンプレート で新 しい所有 者 に最 低
でも [表 示 可 ] アクセス許 可 を割 り当ててください。そうしないと、新しい所 有者 はスキャン設 定 を表示できません。

注 意 : スキャンの所 有者のみがスキャンの所有権 を変 更できます。従 って、管理 者が別のユーザーのスキャン所
有者を変 更 する必 要がある場合 は、まずそのユーザーのアカウント について適 切 に対 応 してから、適切 なユーザーに所 有権 を割り当てる必要があります。

新しいインターフェースでスキャンの所有 権を変 更する方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで、[スキャン] をクリックします。
[スキャン] ページが表示 されます。
3. [スキャン] で、[脆 弱 性 管 理 スキャン] か [ウェブアプリケーションスキャン] の表 示を選択 します。
4. [フォルダー] セクションで、表 示するスキャンを読 み込むフォルダーをクリックします。

- 180 -

選択 したフォルダーでスキャンを表 示 するようスキャンテーブルが更新 されます。
5. (オプション) 編集 するスキャンを検 索 します。詳 細は、Tenable Vulnerability Management の表 を参照 してください。
6. スキャンの表で、編集 するスキャンをクリックします。
スキャンの詳細 が表 示されます。
7. スキャン名 の横 にあるボタンをクリックします。

[スキャンの編 集 ] ページが表 示 されます。
8. 左側 のナビゲーションメニューの [設 定 ] セクションで、[基 本 ] をクリックします。
[基 本 ] 設定 が表示されます。
9. [ユーザーアクセス許 可 ] セクションの、[所 有 者 ] のアクセス許 可 ドロップダウンの横にあるボタンをクリックします。
利用 可 能 なユーザーアカウント のリスト が表 示されます。
10. リスト からユーザーを選 択します。
Tenable Vulnerability Management により自動 的 にユーザーのリスト に追加 され、自 分 のユーザーアカウント に [表 示 可 ] アクセス許 可 が付与 されます。
11. (オプション) ユーザーアカウント のすべてのアクセス許 可を削除 するにはa. ユーザーリスト で、自 分のユーザーアカウント にカーソルを合 わせます。
リスト の最後 にb.

ボタンが表示されます。

ボタンをクリックします。
Tenable Vulnerability Management により、ユーザーのリスト からアカウント が削 除されます。

12. (オプション) ユーザーアカウント の Tenable Vulnerability Management アクセス許可 を編 集する方法

- 181 -

a. ユーザーアカウント のアクセス許可ドロップダウンの横 にあるボタンをクリックします。

b. アクセス許 可を選 択します。
13. [保 存 ] をクリックします。
Tenable Vulnerability Management により選択 されたユーザーに所 有権 が割 り当てられ、自分 のユーザーアカウント に選 択したアクセス許 可が割 り当てられます。スキャンから自 分のユーザーアカウ
ント のすべてのアクセス許 可 を削除 すると、そのスキャンは自分のスキャンフォルダーのいずれにも表示されなくなります。

スキャンの確認 ステータスの変更
必 要 なスキャンのアクセス許 可 : 表 示 可[スキャン] ページでは、直近 のスキャンの実行結果 が未 表 示 (確認) なスキャンは、スキャンの表内 に太字で表 示されます。
スキャンの結 果 を表示 すると、Tenable Vulnerability Management はスキャンを「確 認 済み」に分 類 し、ス
キャンの表 内でそのスキャンの太字フォーマット を削除 します。
スキャンの確 認 ステータスを手動 で変 更 することも可能です。

スキャンの確 認 ステータスを変更する方法
1. スキャンを表示します。
2. スキャンの表で、変更 するスキャンにカーソルを合 わせます。
3.

ボタンをクリックします。
メニューが表示 されます。

4. 次のいずれかを行います。
l

スキャンを既に確 認している場合 は、[未 確 認 にする] をクリックします。

l

スキャンを確認していない場合は、[確 認 済 みにする] をクリックします。

Tenable Vulnerability Management がスキャンの確認ステータスを変 更します。

スキャン設定 を編 集する- 182 -

必 要 な Tenable Vulnerability Management ユーザーロール: スキャンオペレーター、標 準 、スキャンマネー
ジャー、または管 理者
必 要 なスキャンのアクセス許 可 : 設 定 可

スキャン設定 を編集 する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで、[スキャン] をクリックします。
[スキャン] ページが表示 されます。
3. [スキャン] で、[脆 弱 性 管 理 スキャン] か [ウェブアプリケーションスキャン] の表 示を選択 します。
4. [フォルダー] セクションで、表 示するスキャンを読 み込むフォルダーをクリックします。
選択 したフォルダーでスキャンを表 示 するようスキャンテーブルが更新 されます。
5. (オプション) 編集 するスキャンを検 索 します。詳 細は、Tenable Vulnerability Management の表 を参照 してください。
6. スキャンの表で、編集 するスキャンをクリックします。
スキャンの詳細 が表 示されます。
7. スキャン名 の横 にあるボタンをクリックします。

[スキャンの編 集 ] ページが表 示 されます。
8. スキャンの設定 を変 更します。スキャン設定 の詳細 については、スキャンの設定 を参 照 してください。
9. 次のいずれかを行います。
l

スキャンを起動せずに保 存する場合は、[保 存 ] をクリックします。
Tenable Vulnerability Management がスキャンを保 存します。

l

今 すぐスキャンを保 存 して起 動する場 合は、[保 存 して起 動 ] をクリックします。

- 183 -

注 意 : スキャンを後で実行 するようにスケジュールした場合 は、[保 存 して起 動 ] オプションは利 用 できません。

Tenable Vulnerability Management がスキャンを保 存して起 動します。

vSphere スキャンの設定
必 要 な Tenable Vulnerability Management ユーザーロール: スキャンマネージャーまたは管理 者

次の仮 想環 境 をスキャンするようにスキャンを設 定できます。
lvCenter が管理する ESXi/vSpherelvCenter が管理しない ESXi/vSpherel

仮想 マシン

注 意 : ESXi ホスト をスキャンする場合は、IPv4 アドレスを指定する必要 があります。そうしない場合 、スキャンは失敗します。
注 意 : VMware/vCenter の詳 細 については、VMware 統合 ドキュメント を参照 してください

シナリオ 1: vCenter が管 理しない ESXi/vSphere のスキャン
vCenter が管 理 しない ESXi/vSphere スキャンを設 定 する方 法
1. 高度 なネット ワーク Tenable Vulnerability Management スキャンを作成 します。
2. 左側 のナビゲーションメニューの [設 定 ] セクションで、[基 本 ] をクリックします。
[基 本 ] 設定 が表示されます。
3. [ターゲット ] セクションに ESXi ホスト の IP アドレスを入 力します。
4. 左側 のナビゲーションメニューで、[認 証 情 報 ] タブをクリックします。
[認 証 情 報 ] ページが表 示 されます。このページには、スキャン用 に設 定されている認証 情報の表が含まれます。
5. [認 証 情 報 の追 加 ] の横 にあるボタンをクリックします。

[認 証 情 報 タイプの選 択 ] プレーンが表 示されます。

- 184 -

6. [その他 ] セクションで [VMware ESX SOAP API] を選択します。
7. [ユーザー名 ] ボックスに、ローカルの ESXi アカウント に関連付 けられているユーザー名を入 力します。
8. [パスワード] ボックスに、ローカルの ESXi アカウント に関 連付けられているパスワードを入力します。
9. vCenter ホスト に SSL 証 明書 (自己 署 名証 明書 ではない) が含 まれている場 合は、[SSL 証 明 書を検 証 しない] ト グルを無 効 にします。それ以 外 の場合 は、ト グルを有効 のままにします。
10. [保 存 ] をクリックします。
11. 次のいずれかを行います。
l

スキャンを起動せずに保 存する場合は、[保 存 ] をクリックします。
Tenable Vulnerability Management がスキャンを保 存します。

l

今 すぐスキャンを保 存 して起 動する場 合は、[保 存 して起 動 ] をクリックします。
注 意 : スキャンを後で実行 するようにスケジュールした場合 は、[保 存 して起 動 ] オプションは利 用 できません。

Tenable Vulnerability Management がスキャンを保 存して起 動します。
注 意 : vCenter が管 理 する ESXi で API 認 証情 報を使用してスキャンする場合 、Nessus スキャン情 報 プラグイン
は、vCenter のスキャン結果に必ず [認証 情 報を使 用したチェック: なし] と表 示 します。認証 が成功したことを確認するには、Nessus スキャン情報 プラグインの ESXi のスキャン結 果に [認証情 報を使 用したチェック: はい]と表示 されていることを確認します。

シナリオ 2 : vCenter が管理 する ESXI/vSphere のスキャン
注 意 : SOAP API には、読 み取 りと書 き込 みのアクセス許可を持つ vCenter 管 理者アカウント が必要 です。REST
API では、読 み取 りのアクセス許 可を持つ vCenter 管 理 者アカウント と、読み取りのアクセス許 可を持つ VMware
vSphere Lifecycle マネージャーアカウント が必 要です。

vCenter が管 理 する ESXi/vSphere スキャンを設定 する方 法
1. 高度 なネット ワーク Tenable Vulnerability Management スキャンを作成 します。
2. 左側 のナビゲーションメニューの [設 定 ] セクションで、[基 本 ] をクリックします。
[基 本 ] 設定 が表示されます。

- 185 -

3. [ターゲット ] セクションに以 下 の IP アドレスを入 力します。
lvCenter ホストlESXi ホスト

4. 左側 のナビゲーションメニューで、[認 証 情 報 ] タブをクリックします。
[認 証 情 報 ] ページが表 示 されます。このページには、スキャン用 に設 定されている認証 情報の表が含まれます。
5. [認 証 情 報 の追 加 ] の横 にあるボタンをクリックします。

[認 証 情 報 タイプの選 択 ] プレーンが表 示されます。
6. [その他 ] セクションで [VMware vCenter SOAP API] を選択 します。
7. [vCenter ホスト ] ボックスに vCenter ホスト の IP アドレスを入力します。
8. [vCenter ポート ] ボックスに vCenter ホスト のポート を入 力します。デフォルト では、この値 は 443 です。
9. [ユーザー名 ] ボックスに、vCenter アカウント に関 連 付けられているユーザー名を入力 します。
10. [パスワード] ボックスに、vCenter アカウント に関連付けられているパスワードを入 力します。
11. vCenter ホスト で SSL が有 効 になっている場合は、[HTTPS] ト グルを有 効 にします。
12. vCenter ホスト に SSL 証 明書 (自己 署 名証 明書 ではない) が含 まれている場 合は、[SSL 証 明 書を検 証 する] ト グルを無効 にします。それ以 外の場合は、ト グルを無 効のままにします。
13. [保 存 ] をクリックします。
14. 次のいずれかを行います。
l

スキャンを起動せずに保 存する場合は、[保 存 ] をクリックします。
Tenable Vulnerability Management がスキャンを保 存します。

l

今 すぐスキャンを保 存 して起 動する場 合は、[保 存 して起 動 ] をクリックします。
注 意 : スキャンを後で実行 するようにスケジュールした場合 は、[保 存 して起 動 ] オプションは利 用 できません。

Tenable Vulnerability Management がスキャンを保 存して起 動します。

- 186 -

セクション 3: 仮想 マシンのスキャン
ネット ワーク上 のその他 のホスト と同 様に仮想マシンをスキャンすることができます。[ターゲット ] テキスト
ボックスに仮 想マシンの IP アドレスが必 ず含 まれるようにしてください。詳細 は、スキャンの作成を参 照してください。

スキャン設定 のコピー
必 要 なスキャンのアクセス許 可 : 所 有 者

スキャン設 定 をコピーすると、Tenable Vulnerability Management は、コピーの作成者 に所有 者 としてのアクセス許 可を割 り当 て、コピーには元 のスキャンのスキャンアクセス許可 を割り当てます。
注 意 : [修 正 スキャン] フォルダーからスキャンをコピーすることはできません。

スキャン設定 をコピーする方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで、[スキャン] をクリックします。
[スキャン] ページが表示 されます。
3. [スキャン] で、[脆 弱 性 管 理 スキャン] か [ウェブアプリケーションスキャン] の表 示を選択 します。
4. [フォルダー] セクションで、表 示するスキャンを読 み込むフォルダーをクリックします。
選択 したフォルダーでスキャンを表 示 するようスキャンテーブルが更新 されます。
5. スキャンの表で、コピーするスキャンにカーソルを合 わせます。
6. 行にある ボタンをクリックします。
メニューが表示 されます。
7. [コピー] をクリックします。
[フォルダへのコピー] プレーンが表 示されます。ここにはスキャンフォルダーのリスト が含まれます。
8. コピーを保 存するフォルダーをクリックします。
9. [コピー] をクリックします。

- 187 -

Tenable Vulnerability Management は、スキャンのコピーを作 成し、その名 前の先頭にコピーを付けます。そして、そのコピーの作 成者 に所有 者のアクセス許可を与 えます。選 択したフォルダーのコ
ピーがスキャンの表に表示 されます。

スキャン結果 のエクスポート
必 要 なスキャンのアクセス許 可 : 表 示 可

インポート されたスキャン結 果、および Tenable Vulnerability Management がスキャナーから直接 集めた
結果 の両方 をエクスポート することができます。
Tenable Vulnerability Management は、個別のスキャン結果 を 15 か月 が経 過 するまで保持 します。
注意:
l

l

l

フィルターは Tenable Web App Scanning のエクスポート には適用 できません。すべての結果 がエクスポート されます。
アーカイブされたスキャン結果 (つまり、35 日 よりも前の結 果) の場 合 、Tenable Vulnerability
Management により、エクスポート タイプが .nessus ファイルと .csv ファイルに制限 されます。
スキャンがアクティブに実行 中の場 合、Tenable Vulnerability Management インターフェースに[エクスポート ] ボタンは表 示されません。スキャンが完了するのを待 ってから、スキャン結果をエクスポート してください。

個別のスキャン結果 をエクスポート する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで、[スキャン] をクリックします。
[スキャン] ページが表示 されます。
3. [スキャン] で、[脆 弱 性 管 理 スキャン] か [ウェブアプリケーションスキャン] の表 示を選択 します。
4. [フォルダー] セクションで、表 示するスキャンを読 み込むフォルダーをクリックします。
選択 したフォルダーでスキャンを表 示 するようスキャンテーブルが更新 されます。

- 188 -

5. 次のいずれかを行います。
場所

エクスポート の範 囲

スキャ
ンの表

a. スキャンの表 で、エクスポート するスキャンにカーソルを合 わせます。
b.

ボタンをクリックします。
メニューが表 示 されます。

c.

[エクスポート ] をクリックします。
[エクスポート ] プレーンが表示 されます。

注 意 : スキャンに複 数 のターゲット がある場合 、スキャンの表 からスキャン結果 をエクス
ポート できません。複 数のターゲット があるスキャンの場 合、[スキャンの詳 細 ] ページから
各ターゲット のスキャン結 果をエクスポート できます。

スキャ

a. スキャンの表 で、エクスポート するスキャンをクリックします。

ンの詳スキャンの表 の下 に、スキャンの詳細プレーンが表示 されます。

細b. [スキャンアクション] ボタンをクリックします。
メニューが表 示 されます。
c.

[エクスポート ] をクリックします。
[エクスポート ] プレーンが表示 されます。

6. エクスポート 形 式 を選 択 します。
アーカイ
ブされ
形式

説明

たスキャ
ン結 果
に対 応

Tenable Vulnerability Management スキャン
PDF - カスタ

Adobe .pdf ファイルです。

ム- 189 -✕

注 意 : Tenable Vulnerability Management では、40 万件 を超 える個別 のスキャン結果を含む PDF ファイルはエクスポート できません。

PDF -Adobe .pdf ファイルです。

✕

Executive
SummaryHTML - カスタ

注 意 : Tenable Vulnerability Management では、40 万件 を超 える個別 のスキャン結果を含む PDF ファイルはエクスポート できません。

Web ベースの .html ファイルです。

✕

Web ベースの .html ファイルです。

✕

XML フォーマット の .nessus ファイル。ターゲット のリスト 、ユー〇ムHTML Executive
Summary
Nessusザーが定 義 したスキャンの設定 、およびスキャン結果 が含まれます。Tenable Vulnerability Management がパスワード認証 情報を除 去するので、パスワードが XML にプレーンテキスト としてエク
スポート されることはありません。.nessus ファイルをユーザー定義 のスキャンテンプレート としてインポート する場合 は、すべての認 証情 報 にパスワードを再 適用 する必要 があります。
他 のエクスポート 形式とは異 なり、.nessus ファイルには個別 のオープンポート の検 出 結果が含まれます。これにより、組織 がTenable Vulnerability Management と Tenable Security Centerを統 合する場 合でも、引 き続き Tenable Security Center で
オープンポート の検 出 結果を表 示できます。
CSV

スキャン結果 のみを含む .csv テキスト ファイル
注 意 : スキャン結果を .csv ファイルとしてエクスポート する場
合 、深 刻 度 はユーザーが設 定した深刻 度メト リクスにかかわらず、常 に CVSSv2 スコアで表 示されます。コンプライアンスス
キャン結果 を .csv ファイルとしてエクスポート する場 合 、[リスク] 列 の結果 は次 の値 に置き換えられます。

- 190 -〇

l

PASSED の結果 が [なし]と表示 されるl

WARNING の結果が [中] と表示 される

l

FAILED の結果 が [高 ] と表示される

Tenable Web App Scanning スキャン
HTML

PDF

ターゲット 、スキャン結 果、スキャンの注 記のリスト を含 むウェブ

該当 な

ベースの .html ファイル。

しターゲット 、スキャン結 果、スキャンの注 記のリスト を含 む Adobe

該当 な.pdf ファイル。

し注 意 : Tenable Vulnerability Management では、40 万件 を超 える個別 のスキャン結果を含む PDF ファイルはエクスポート できません。

NessusXML フォーマット の .nessus ファイル。ターゲット のリスト 、ユー

該当 なザーが定 義 したスキャンの設定 、およびスキャン結果 が含まれましす。Tenable Vulnerability Management がパスワード認証 情報を除 去するので、パスワードが XML にプレーンテキスト としてエク
スポート されることはありません。
CSV

スキャン結果 のみを含む .csv テキスト ファイル。

該当 な
し

JSON

ターゲット のリスト 、ユーザーが定 義したスキャンの設 定 、スキャン

該当 な

結 果が含まれる、.json ファイル。Tenable Vulnerability

しManagement がパスワード認証情報 を除去するので、パスワー
ドが JSON にプレーンテキスト としてエクスポート されることはありません。
7. Tenable Vulnerability Management スキャンでは、[PDF - カスタム] または [HTML - カスタム] 形 式
を選 択 した場合、l

既 定の [データ] 設 定 を維 持します ([脆 弱 性 ] が選択 されています)。

l

エクスポート ファイルでスキャン結 果をグループ化する方法 に応 じて、[グループ化 ] リスト から[資 産 ] または [プラグイン] のいずれかを選 択します。

- 191 -

8. [エクスポート ] をクリックします。
Tenable Vulnerability Management によりエクスポート ファイルが作成されます。ブラウザの設 定 によっては、ブラウザがエクスポート ファイルを自動 的にコンピューターにダウンロードするか、続行 する
前にダウンロードの確認 を促 すメッセージを表 示されます。

スキャンのインポート
必 要 な Tenable Vulnerability Management ユーザーロール: 基本 、スキャンオペレーター、標 準 、スキャンマネー
ジャー、または管 理者

スキャン結 果 を Tenable Vulnerability Management にインポート できます。15 か月より前に実行 したス
キャンの結 果はインポート できません。
インポート されたスキャンは、常 にデフォルト ネット ワークに属します。詳 細 は、ネット ワーク を参照してください。
注 意 : インポート できるのは、Tenable Vulnerability Management スキャンのみです。
注 意 : Tenable Vulnerability Management では、4 GB までの大きさのスキャンをインポート できます。

新しいインターフェイスでスキャンをインポート する方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで、[スキャン] をクリックします。
[スキャン] ページが表示 されます。
3. ページの右 上 で、[ツール] ボタンをクリックします。
メニューが表示 されます。
4. [スキャンのインポート ] をクリックします。
ファイルディレクト リが表示 されます。
5. インポート するスキャンファイルを参 照して選択します。
スキャンファイルが .nessus または .db ファイルの場合 、[インポート ] プレーンが表 示 されます。

- 192 -

注 意 : .nessus ファイル形式 については、Nessus File Format (Nessus ファイル形 式 ) を参照 してください。

スキャンファイルが他 の種類 のファイルの場合、[スキャンのインポート ] ウィンドウが表 示されます。
6. 次のいずれかを行います。
l

スキャンファイルが .nessus または .db ファイルの場合 、次 を行 います。
a. [パスワード] ボックスにパスワードを入力して、Tenable Vulnerability Management がス
キャンを表示 できるようにします。
b. (オプション) スキャン結果 をダッシュボードに表示するには、[ダッシュボードに表 示 しますか?] チェックボックスを選択 します。
c. [インポート ] をクリックします。

l

スキャンファイルが他 の種 類 のファイルの場 合は、スキャン結果 をダッシュボードに表 示するかど
うかを指 定 します。
oダッシュボードにスキャン結果を表 示するには、[はい] をクリックします。

oダッシュボードにスキャン結果を表 示しないようにするには、[いいえ] をクリックします。

注 意 : [キャンセル] をクリックすると、インポート をキャンセルします。

[スキャン] ページが表示 され、インポート したスキャンが表に表 示されます。
Tenable Vulnerability Managementは、インポート されたスキャン結 果の処理 を開始 します。処理が完了 すると、インポート されたデータは個 別のスキャン詳細および集 計されたデータビュー (ダッシュボードなど) に表示されます。インポート されたファイルのサイズによっては、このプロセスに最 大 30 分かかる可 能 性 があります。
ヒント : 十分と思われる処理 時 間 が経 過しても、インポート されたデータが個 別のスキャン結果や集 計 されたデータビューに表 示されない場 合 は、アクセスグループ内 でインポート されたターゲット に対 する適 切 なア
クセス許 可が割り当てられていることを確認 してください。

スキャンをフォルダー別 に整 理する
必 要 な Tenable Vulnerability Management ユーザーロール: 基本 、スキャンオペレーター、標 準 、スキャンマネー
ジャー、または管 理者- 193 -

Tenable Vulnerability Management の [スキャン] ページには、設 定されたスキャンおよびインポート されたスキャンを自 動的にデフォルト のフォルダーにグループ化する [フォルダー] セクションが含 まれています。カス
タムフォルダーを作 成して、スキャンをさらに整理することもできます。

スキャンをフォルダー別に整 理する方法
1. デフォルト フォルダーのスキャンを表示します。
注 意 : デフォルト フォルダーの名 前 を変更したり、削除したりすることはできません。

デフォルト では、Tenable Vulnerability Management には次のフォルダーが用 意されています。
フォル
ダー
マイス
キャン
すべて
のス
キャン

説明
自 分 で作成 した、またはインポート したスキャンが含 まれます。
[スキャン] ページにアクセスすると、デフォルト ではこのフォルダーが表 示されます。
l(管 理 者 ) すべてのユーザーが作 成したスキャンが含まれます。

l(他 のすべてのユーザー) 次が含 まれます。
o

自 分 で作成 したスキャンo[表 示 可 ] またはそれ以上のアクセス許可がある共有 スキャン

修正ス

所 有 してる修 正スキャンまたは別のユーザーと要 求 している修正 スキャンが含 まれ

キャン

ます。

ゴミ箱

ゴミ箱に移 動したスキャンが含 まれます。このフォルダー内のスキャンの [設 定 可 ] ア
クセス許可を持 っている場合 は、すべてのユーザーに対 してスキャンを完 全 に削 除できます。
スキャンを含 むカスタムフォルダーを削 除すると、Tenable Vulnerability
Management は削 除 されたフォルダーにあるすべてのスキャンを自動的 に [ゴミ箱 ]フォルダーへと移 動 します。

2. (オプション) 次の手順に従 ってカスタムフォルダーを管理 します。

スキャンフォルダーを管理する
次の手 順を使 用してカスタムスキャンフォルダーを管 理 します。

- 194 -

カスタムスキャンフォルダーの作 成
必 要 な Tenable Vulnerability Management ユーザーロール: 基本 、スキャンオペレーター、標 準 、スキャンマネー
ジャー、または管 理者

カスタムスキャンフォルダーは作 成 者 に対してのみ表 示され、他のユーザーには共有 できません。作成 者
のみが、スキャンフォルダーの表 示、名前 の変更、または削 除を行うことができます。
注 意 : カスタムフォルダーは作成 者に対してのみ表示され、他のユーザーには共有 できません。

スキャンフォルダーを作成 する手 順
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左側 のナビゲーションプレーンの [脆 弱 性 管 理 ] セクションで、[スキャン] をクリックします。
[スキャン] ページが表示 されます。
3. [フォルダー] の横 にあるボタンをクリックします。

フォルダーリスト の下 部 に [新 しいフォルダ―] ボックスが表 示されます。
4. [新 しいフォルダ―] ボックスに、フォルダーの名 前を入 力します。
5.

ボタンをクリックします。
[フォルダーの追 加 に成 功 しました] というメッセージが表示 され、新 しいフォルダーが [フォルダー] セ
クションに表示されます。

スキャンフォルダーにスキャンを移 動 する
必 要 な Tenable Vulnerability Management ユーザーロール: 基本 、スキャンオペレーター、標 準 、スキャンマネー
ジャー、または管 理者
必 要 なスキャンのアクセス許 可 : 表 示 可

スキャンをデフォルト フォルダーから [マイスキャン] デフォルト フォルダー、またはカスタムスキャンフォルダーに移動 できます。またスキャンを、カスタムフォルダーから [マイスキャン] デフォルト フォルダーに、または別のカ
スタムフォルダーに移 動することもできます。

- 195 -

スキャンを [すべてのスキャン] デフォルト フォルダーから移 動すると、そのスキャンは選 択したフォルダーと [すべてのスキャン] フォルダーの両 方 に表 示されます。
スキャンを [マイスキャン] デフォルト フォルダーから移動 すると、そのスキャンはカスタムフォルダーにのみ表 示
されます。
スキャンをゴミ箱 に移 動する方法 に関 する詳細 は、ゴミ箱フォルダーへのスキャンの移 動を参 照 してください。
注 意 : [修 正 スキャン] フォルダー内 に、およびこのフォルダーの外にスキャンを移 動することはできません。

スキャンをスキャンフォルダーに移 動する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左側 のナビゲーションプレーンの [脆 弱 性 管 理 ] セクションで、[スキャン] をクリックします。
[スキャン] ページが表示 されます。
3. [フォルダー] セクションで、表 示するスキャンを読 み込むフォルダーをクリックします。
選択 したフォルダーでスキャンを表 示 するようスキャンテーブルが更新 されます。
4. スキャンの表で、移動 するスキャンにカーソルを合 わせます。
アクションボタンが行に表示 されます。
5. 次のいずれかを行います。
lTenable Vulnerability Management スキャンa. 行にある ボタンをクリックします。
メニューが表示 されます。
b. メニューで[移 動 ] をクリックします。

[フォルダーに移 動 ] プレーンが表示 されます。このプレーンにはスキャンフォルダーのリス
ト が含まれます。
lTenable Web App Scanning スキャン

- 196 -

a. 行にある

ボタンをクリックします。

[フォルダーに移 動 ] プレーンが表示 されます。このプレーンにはスキャンフォルダーのリス
ト が含まれます。
6. フォルダーを検 索します。
a. 検 索ボックスにフォルダー名 を入力 します。

b.

ボタンをクリックします。
Tenable Vulnerability Management がリスト を制限して、検 索に一 致するフォルダーのみを表
示 します。

7. フォルダーのリスト で、スキャンを移 動 するフォルダーをクリックします。
8. [移 動 ] をクリックします。
Tenable Vulnerability Management は選択したフォルダーにスキャンを移動 します。
カスタムスキャンフォルダーの名 前 の変 更必 要 な Tenable Vulnerability Management ユーザーロール: 基本 、スキャンオペレーター、標 準 、スキャンマネー
ジャー、または管 理者

名前 の変更 が可 能 なのは、カスタムスキャンフォルダーのみです。デフォルト のスキャンフォルダーの名 前 を変更 することはできません。
カスタムフォルダーは作成 者 に対 してのみ表示され、他 のユーザーには共有できないため、スキャンフォル
ダーの名前 の変 更は作 成者 のユーザーアカウント にのみ影 響します。

スキャンフォルダーの名 前を変 更 する方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左側 のナビゲーションプレーンの [脆 弱 性 管 理 ] セクションで、[スキャン] をクリックします。
[スキャン] ページが表示 されます。
3. [フォルダー] セクションで、名前 を変更 するフォルダーをロールオーバーします。

- 197 -

アクションボタンが行に表示 されます。
4. 行にある

ボタンをクリックします。

編集 可 能 なボックスがフォルダー名 を置き換えます。
5. ボックスに、フォルダーの新しい名 前 を入力 します。
6.

ボタンをクリックします。
によりフォルダー名が更新 され、[フォルダーの更 新 に成 功 しました] というメッセージが表 示されます。

カスタムスキャンフォルダーの削 除
必 要 な Tenable Vulnerability Management ユーザーロール: 基本 、スキャンオペレーター、標 準 、スキャンマネー
ジャー、または管 理者

削除 できるのは、カスタムスキャンフォルダーのみです。Tenable Vulnerability Management が提供 するデフォルト のスキャンフォルダー ([すべてのスキャン]、[マイスキャン]、および [ゴミ箱 ]) は削除 できません。
カスタムフォルダーは作成 者 に対 してのみ表示され、他 のユーザーには共有できないため、スキャンフォル
ダーの削除 は作 成者 のユーザーアカウント にのみ影 響します。
非アクティブなスキャンを含 むフォルダーを削除すると、Tenable Vulnerability Management は、フォルダーのスキャンを [ゴミ箱 ] フォルダーに移 動します。少 なくとも 1 つのアクティブなスキャン (保 留中もしくは実 行中) を含 むスキャンフォルダーを削 除 すると、Tenable Vulnerability Management は、フォルダーのスキャンを [マイスキャン] フォルダーに移動 します。

スキャンフォルダーを削除 する方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左側 のナビゲーションプレーンの [脆 弱 性 管 理 ] セクションで、[スキャン] をクリックします。
[スキャン] ページが表示 されます。
3. [フォルダー] セクションで、削除 するフォルダーをロールオーバーします。
アクションボタンが行に表示 されます。

- 198 -

4. 行にある

ボタンをクリックします。

確認 ウィンドウが表 示されます。
5. [削 除 ] をクリックして、アクションを確 定 します。
[フォルダーの削 除 に成 功 しました] というメッセージが表 示され、Tenable Vulnerability
Management によりフォルダーが削 除 されます。

ゴミ箱 フォルダーへのスキャンの移 動
必 要 なスキャンのアクセス許 可 : 表 示 可

あるユーザーが共有 されたスキャンを [ゴミ箱 ] フォルダーに移動 すると、Tenable Vulnerability
Management はそのユーザーのアカウント のスキャンのみを移動します。そのスキャンへの [表 示 可 ] またはそれ以上 のアクセス許 可 を持 つ他 のすべてのユーザーに対 しては、スキャンは元 のフォルダーに残 ります。
[ゴミ箱 ] フォルダーに移動 されたスキャンは、[ゴミ箱 ] のラベルが付いた状 態で [すべてのスキャン] フォル
ダーにも表 示 されます。
注 意 : スキャンを [ゴミ箱 ] フォルダーに移動 した後 、[編 集 可 ] アクセス許 可 を持 つユーザーがスキャンを完 全に
削 除 するまで、スキャンは [ゴミ箱 ] フォルダーに残ります。

注 意 : スケジュールしたスキャンがスキャン所有 者の [ゴミ箱 ] フォルダーにある場合 は実 行されません。
ll

Tenable Vulnerability Management スキャンのスケジュールの詳 細 については、スケジュールを参 照してください。
Tenable Web App Scanning スキャンのスケジュールの詳細 については、スケジュールを参 照してください。

注 意 : [修 正 スキャン] フォルダーから [ゴミ箱 ] フォルダーにスキャンを移 動 することはできません。代 わりにフォルダー内 で、直接 修正 スキャンを削除 します。

1 つまたは複 数 のスキャンを [ゴミ箱 ] フォルダーに移 動 する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで、[スキャン] をクリックします。

- 199 -

[スキャン] ページが表示 されます。
3. [スキャン] で、[脆 弱 性 管 理 スキャン] か [ウェブアプリケーションスキャン] の表 示を選択 します。
4. [フォルダー] セクションで、移動 するスキャンを含むフォルダーをクリックします。
スキャンの表に、選 択したフォルダーのスキャンが一覧 表示されます。
5. 次のいずれかを行います。
l

1 つのスキャンを選択 する場合
a. スキャンの表 で、移動 するスキャンにカーソルを合 わせます。
b.

ボタンをクリックします。
メニューが表示 されます。

c.
l[ゴミ箱 ] をクリックします。

複数のスキャンを選 択する場 合a. スキャンの表 で、移動 する各スキャンの横 にあるチェックボックスを選 択 します。
表の上部 にアクションバーが表示されます。
b. アクションバーで、 [ゴミ箱 ] をクリックします。
Tenable Vulnerability Management が 1 つまたは複 数 の選択 したスキャンを [ゴミ箱 ] フォル
ダーに移 動します。

スキャンの削除 を削除する
必 要 なスキャンのアクセス許 可 : 設 定 可

スキャンを完 全に削 除 すると、そのスキャンの共有 相手 であるすべてのユーザーでスキャン設 定 およびス
キャン結 果 が削除されます。
修正 スキャンを削除 するためのワークフローは、この手 順で説明しているワークフローとは異なります。詳
細については、このト ピックの最後 にある 修 正スキャンの削 除 の手順を参 照してください。
警 告 : スキャンを削除した後で、スキャンまたはそのスキャンに関連 付けられているスキャンデータを元 に戻 すことはできません。表示 または実行する必 要がなくなったことを確 信できるスキャンのみを削除してください。

始める前に- 200 -

l

スキャンを [ゴミ箱 ] フォルダーに移動 します。

スキャンを削除する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで、[スキャン] をクリックします。
[スキャン] ページが表示 されます。
3. [スキャン] で、[脆 弱 性 管 理 スキャン] か [ウェブアプリケーションスキャン] の表 示を選択 します。
4. [フォルダー] セクションで、[ゴミ箱 ] フォルダーをクリックします。
スキャンの表が更 新 され、ゴミ箱 フォルダーのスキャンが表示 されます。
5. 次のいずれかを行います。
l

1 つのスキャンを選択 する場合
a. スキャンの表 で、削除 するスキャンにカーソルを合 わせます。
b. 行にある ボタンをクリックします。
メニューが表示 されます。
c. [削 除 ] をクリックします。
確認ウィンドウが表 示されます。

l

複数のスキャンを選 択する場 合a. スキャンの表 で、削除 するスキャンの横にあるチェックボックスを選択 します。
表の上部 にアクションバーが表示されます。
b. アクションバーで、[削 除 ] ボタンをクリックします。
確認ウィンドウが表 示されます。

6. 確認 ウィンドウで、[削 除 ] をクリックします。
Tenable Vulnerability Management により選択 したスキャンが削 除 されます。

修正スキャンの削除- 201 -

必 要 なスキャンのアクセス許 可 : 設 定 可

修正 スキャンを削除 する場 合 、そのスキャンが共有されているすべてのユーザーに対 して、スキャン設定 お
よびスキャン結 果を削除 します。
注 意 : Tenable Vulnerability Management は 90 日 以上 経 過しているスキャン結果 を削 除します。

修正スキャンを削除 する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで、[スキャン] をクリックします。
[スキャン] ページが表示 されます。
3. [フォルダー] セクションで、[修 正 スキャン] フォルダーをクリックします。
注 意 : [修 正 スキャン] フォルダーは、Tenable Vulnerability Management スキャンの場合にのみ表 示 されます。

スキャンの表が更 新 され、所有 しているかまたは他 のユーザーから共有された修正 スキャンが表 示されます。デフォルト では、行 が [作 成 日 ] で並 べ替 えられます。
4. 次のいずれかを行います。
l

1 つのスキャンを選択 する場合
a. スキャンの表 で、削除 するスキャンにカーソルを合 わせます。
b. 行にある ボタンをクリックします。
メニューが表示 されます。
c. [削 除 ] をクリックします。
確認ウィンドウが表 示されます。

l

複数のスキャンを選 択する場 合- 202 -

a. スキャンの表 で、削除 するスキャンの横にあるチェックボックスを選択 します。
表の上部 にアクションバーが表示されます。
b. アクションバーで、[削 除 ] ボタンをクリックします。
確認ウィンドウが表 示されます。
5. 確認 ウィンドウで、[削 除 ] をクリックします。
Tenable Vulnerability Management により選択 したスキャンが削 除 されます。
注 意 : Tenable Vulnerability Management は、最大 1 万件の修正 スキャン結果 を保持します。10,000
以 上の修正 スキャン結 果がある場 合 は、Tenable Vulnerability Management は最 も古 い結果 から順 番にスキャン結果 を削 除します。

検出 スキャンと評 価 スキャン
Tenable の製品 を使 用して、検出スキャンと評価スキャンの 2 種 類 のスキャンを実行 できます。Tenable
は、ネット ワーク上の資産の全 容を正 確に掴むためにディスカバリースキャンを行い、資 産の脆弱性 を把握するためにアセスメント スキャンを行うことを推奨します。
検出 および評 価された資 産がどのようにライセンスに対 してカウント されるかについての詳細 は、Tenable
Vulnerability Management ライセンスを参照してください。
タイプ

説明

ライセンス

検出 スキャン

ネット ワーク上の資産を見 つけます。

検 出スキャン
によって特定 さ

例

れた資産 は、ll

ホスト 検 出 テンプレート により設 定されライセンスに対たスキャン

してカウント さ

検出プラグインのみを使 用するようにれません。

設定されたスキャンl

Tenable Nessus Network Monitor を検出モードで使 用 するように設 定されたスキャン

評価 スキャン

資 産の脆 弱性 を見つけます。

一 般的には、
評 価スキャン

- 203 -

たとえば、Tenable Nessus スキャナーまたはにより評価されTenable Nessus Agentを使用 する、認証 ス

たスキャンは、

キャンまたは非認証 スキャンの実 行

ライセンスに対認 証 スキャン
評 価スキャンの設 定にアクセス認 証情 報 を追 加することで、認証 (Authenticated) ス
キャン (Credentialed スキャンとも呼 ばれます)を設定します。
認 証されたスキャンを設 定することで、認 証されていないスキャンよりも広範 なチェックを実 行できるようになり、スキャン結果 がより正確 になります。これにより、非常に大規 模 な
ネット ワークのスキャンが容易 になり、ローカ
ルのエクスポージャーやコンプライアンス違反を特定できます。
認 証情報 を使用 したスキャンでは、ローカル
ユーザーが実行 できる任意 の操作 を実 行できます。スキャンのレベルは、ユーザーアカウ
ント に付 与されている権 限によって異なります。ログインアカウント を介 してスキャナーに付 与される権限 が多 いほど (root アクセスや
管 理者アクセスなど)、スキャン結 果は詳 細になります。
詳 細は、Tenable Vulnerability
Management スキャンの認証 情 報 を参 照してください。
非 認 証 スキャン
評 価スキャンの設 定にアクセス認 証情 報 を
追 加しない場 合 、Tenable Vulnerability
Management は資産 のスキャン時 に制限 された数 のチェックを行 います。

- 204 -

してカウント されます。

評価 されたことのない資 産 の特 定Tenable Vulnerability Management は、資産の脆弱性 を評価 することなしに資産 を検 出、または参照できます。(たとえばホスト 検 出 スキャン、Tenable Nessus Network Monitor の検 出モードでの実行 、またはコネクタ経由)資産 のうち、過 去に参 照されたが評 価されていないものは、資産 のライセンス制限 に対してカウント されません。資 産が評価 の対 象になる条件の一覧は、資産 のカウント 方 法を参照 してください。ただし一 度評価 されたら、仮 にライセンスカウント が期 限切れとなったとしても、その資 産 は常 に評価済みとして分類 されます。
このライセンス付与の特例により、ライセンス制限 に対 して大 量の資産をカウント することなく、ネット ワーク
上の資 産を検 出することが可能 です。資 産を検出した後で、どの資産 がまだ脆 弱性に関 して評 価 されたことがないかを特 定し、それらの中でどの資産 をスキャンおよび管理 していくかを選ぶことができます。

評価されたことのない資 産を特定 する方 法
1. 次のいずれかの方法 を使 用して資産 を検出します。
lTenable Vulnerability Management でホスト 検出 スキャンを作 成して起動 する。

l

検 出モードを有効にして Tenable Nessus Network Monitorを設 定し、Tenable
Vulnerability Managementにリンクする。

lコネクタを設定 します。

これらの方法で検出された資 産は、脆弱性 に関して評 価されるまでは資 産のライセンス制 限 に対してカウント されません。
2. 評価 されたことのない資 産 をフィルタリングします。
a. 資 産の表 で、以 下の設定 でフィルターを作 成します。
l[カテゴリ] ボックスで、[評 価 済 み資 産 ] を選 択します。

l[演 算 子 ] ボックスで、[次 の値 に等 しい] を選択 します。

l[値 ] ボックスで、[False] を選択します。

a. [適 用 ] をクリックします。
Tenable Vulnerability Managementは、脆弱 性に関 してまだ評価 されたことのない資 産 をフィ
ルタリングします。

- 205 -

注 意 : 未 評価 の資 産 ([評 価 済 み資 産 ] が [False] の値に等しい資 産) は、ライセンスのない資 産([ライセンス済 み (VM)] が [False] の値 に等 しい資 産) とは異 なる場合 があります。一度資 産 の脆弱 性をスキャンすると、Tenable Vulnerability Management はその時 以 降 、資 産を評 価済みに分類 します。しかし、資 産のライセンスの状 態 は、資 産 の削除や企 業のライセンスカウント の期 限 切れに伴い、時間とともに変化 する可能性 があります。

b. (オプション) 後 で使用するために検 索条件を保 存します。
3. (オプション) 資産 にタグ付けを行 い、評価されたことのない資産 を特 定します。
a. 評 価されたことのない資産 を特 定 するタグを作成 します。
たとえば、Assets:NotYetAssessedb. 手 動で資 産にタグを適 用するか、評 価されたことのない資 産を自 動的 にフィルタリングするタ
グルールを作 成します。
たとえば、まだ評価 されたことのない資産 に対 する動的 なタグを作成 するには、[評 価 済 み資産 ] を [False] の値 に等 しいようにフィルタリングするタグルールを設 定します。
4. (オプション) スキャンを作成 し、作 成したタグを使用 して資 産をターゲット します。

スキャンのフェイルオーバー
Tenable Vulnerability Management がスキャナーにスキャンジョブを割り当て、スキャン中 にスキャナーがオ
フラインになると、次のことが起 こります。
1. 割り当 てられたスキャナーが 2 時 間 後に Tenable Vulnerability Management に応答 しない場 合 、スキャンジョブがタイムアウト します。
2. Tenable Vulnerability Management はスキャナーからスキャンジョブを削 除し、同じスキャナーグルー
プ内 の別 のスキャナーでスキャンを試行します。オンラインに戻 った場 合は、同 じスキャナーで試 行します。
3. Tenable Vulnerability Management は、手順 1 と 2 を 3 回試 行します。3 回 試行 してもスキャン
ジョブが完 了しない場 合、Tenable Vulnerability Management はスキャンジョブを中止します。

スキャンステータス
Tenable Vulnerability Management は、設定された各 スキャンのスキャンステータスを提供 します。
スキャンが進 行中の場合、Tenable Vulnerability Management は完了したスキャンタスクの数 の割合 を示します。

- 206 -

たとえば、1 回 のスキャンで 120 個 未 満の IP アドレスをスキャンする場 合、Tenable Vulnerability
Management は 1 つのスキャンタスクを作 成し、完 了 時には進 行状 況 パーセンテージが 0% から 100% に変わります。
ただし、120 個 を超 える IP アドレスをターゲット にした場合、Tenable Vulnerability Management は複 数のスキャンタスクを作 成します。各 タスクが完 了すると、完 了したタスクの数に応 じて割 合が変 化 します。
たとえば、300 個 の IP アドレスをターゲット とするスキャンが 3 つのスキャンタスクに分 割され、各タスクが完了すると、進 捗 バーのパーセンテージが更新され、タスクが完了 と表示 されます。
注 意 : スキャンを一時停止 すると、Tenable Vulnerability Management は完 了した結 果を処 理に回します。ス
キャンを再 開すると、Tenable Vulnerability Management は未 完 了の結果を生成 するために 1 つまたは複数 の新しいスキャンタスクを作 成します。したがって、スキャンを一時 停 止すると、進行状 況のパーセンテージが更新 される場 合があります。
ヒント : Tenable Vulnerability Management スキャンでは、スキャンステータスにカーソルを合 わせるとポップアップ
ウィンドウが表示 され、スキャンされたターゲット の数や経過時間 または最終 スキャン時間など、より多くのステータ
ス情 報が示されます。ウィンドウには、スキャンの現在のステータスに基づいて異なる情報 が表示 されます。

Tenable Vulnerability Management スキャンでは、次のステータスの値を持 つことができます。
ステータス

説明

Tenable Vulnerability Management スキャン
ヒント : 一 般的 な Tenable Vulnerability Management スキャンのステータスフローは、初 期 化 中 、実 行 中 、
結 果 の公 開 中 、完 了 済 みです。

中止

実 行中に Tenable Vulnerability Management またはスキャナーで問 題 が発 生 したために、直 近 のスキャン実 行が不完 全、あるいはスキャンが 4 時 間以上 実 行されずにキューに残 っていた場合。実 行中に発 見した問題の詳 細については、スキャンの警 告を表 示してください。

キャンセル

ユーザーのリクエスト により、Tenable Vulnerability Management がこのスキャンの直近 の実行 を正常 に停止しています。

完了

スキャンの最新 の実 行 が完了しています。

Empty

スキャンが、空であるか (新規 もしくは実 行 前)、保 留中 (Tenable Vulnerability
Management がスキャンの実行 リクエスト を処 理中 ) のどちらかです。

- 207 -

ステータス

説明

Imported

このスキャンはユーザーがインポート したものです。インポート したスキャンは実 行 できません。スキャン履 歴は、インポート されたスキャンでは利 用できません。

Pausing

ユーザーがこのスキャンを一時停 止したため、Tenable Vulnerability Management
が処 理中 です。

Pausedユーザーの要 求により、Tenable Vulnerability Management がスキャンに関 連する
アクティブなタスクを正 常 に一時停 止しました。一 時停 止されたタスクは、タスクに割 り当てられたスキャナーのタスク容 量を消費し続 けます。Tenable Vulnerability
Management により一時停 止されたスキャンジョブから新規タスクがディスパッチされることはありません。スキャンが 14 日を超 えて一 時停 止 状態になると、スキャンはタ
イムアウト します。Tenable Vulnerability Management はスキャナー上の関連 タスクを中 止 させ、スキャンを中 断済 みに分類します。

Pending

Tenable Vulnerability Management がスキャンを開 始するためにキューに入 れ、割り当 てられたセンサーにスキャンタスクを割り当 てています。
注 意 : Tenable Vulnerability Management は、4 時間以 上 保 留 中 ステータスになったままのスキャンを中 止します。Tenable Vulnerability Management によってスキャンが中 止された場合は、重 複するスキャンの数 が減るようにスキャンのスケジュールを変更 してください。問 題 が解決 しない場合は、Tenable サポー
ト にお問 い合 わせください。

結 果 の公 開

Tenable Vulnerability Management は、Tenable Vulnerability Management ユー

中ザーインターフェースで表 示および使 用する目 的でスキャン結果データを処理 して
保 存します。結 果 の公 開 中 ステータスは、実 行 中 ステータスが 100％ に達 すると
開 始します。

再開中

Tenable Vulnerability Management はユーザーがスキャンを再開した後の、タスクの再 開処理 中です。Tenable Vulnerability Management はスキャンが一時 停 止 した場 所からタスクを開 始 するようスキャナーに指示 します。スキャンの再 開時に
Tenable Vulnerability Management またはスキャナーが問 題 を発 見した場 合 、ス
キャンは失 敗し、Tenable Vulnerability Management はスキャンのステータスを中 断
済 みへと更 新 します。

実行中

スキャンは現 在 実 行中です。このステータスが表 示されている間 に、スキャンのセン- 208 -

ステータス

説明
サーは割 り当てられたスキャンタスクを完了し、Tenable Vulnerability Management
はスキャン結 果 を処 理します。スキャンの実行中 は、ステータスの横 に進 行状 況
バーが表 示 されます。進行 状 況バーには、完 了したタスクの割合 が表 示 されます。

停止中

ユーザーがスキャンを停止した、スキャンがタイムアウト した、または Tenable
Vulnerability Management が関連するすべてのスキャンタスクの完 了後 にスキャンを停 止 しています。

スキャンテンプレート
スキャンテンプレート には、スキャンの詳 細な設定 が含まれています。Tenable のスキャンテンプレート を使用して、組 織 のカスタムスキャン設 定を作 成できます。その後、Tenable のスキャンテンプレート またはカス
タム設 定 に基 づいてスキャンを実 行できます。
スキャン設 定 を作成 すると、[スキャンテンプレート の選 択 ] ページが表 示 されます。Tenable Vulnerability
Management では Tenable Vulnerability Management 用と Tenable Web App Scanning 用 の個別 のテンプレート が用 意 されています。Tenable Vulnerability Management スキャンでは、スキャンに使用するセ
ンサーに応 じてスキャナー用 とエージェント 用の別個のテンプレート が Tenable Vulnerability Managementにあります。
カスタム設 定 がある場 合 は、[ユーザー定 義 ] タブに表 示されます。ユーザー定義 テンプレート の詳 細については、ユーザー定 義 テンプレート を参 照 してください。
Tenable が提供 するスキャンテンプレート を設定 する場 合、変更 できるのはそのスキャンテンプレート タイプに含 まれる設 定 のみです。ユーザー定義 スキャンテンプレート を作成 すると、スキャン用 のカスタム設定
セット を変更 できます。
すべてのスキャンテンプレート 設 定の説 明 については、スキャンの設定 を参 照してください。
ヒント : Tenable Vulnerability Management スキャン設定を最適 化するための情報とヒント については、Tenable
Vulnerability Managementスキャンの調整 ガイド を参 照してください。

Tenable が提供 する Tenable Nessus スキャナーテンプレート
Tenable Vulnerability Management には、3 つのスキャナーテンプレート カテゴリがあります。

- 209 -

l

脆弱 性 スキャン (共通 ) - Tenable では、所 属する組織 の標準 的な日 常のスキャンニーズのほとん
どで、脆 弱 性 スキャンテンプレート を使 用することを推 奨 しています。

l

設定 スキャン - Tenable では、設定 スキャンテンプレート を使 用して、ホスト 設 定 がさまざまな業界
標準 に準 拠しているかどうかをチェックすることを推奨 しています。設 定スキャンは、コンプライアンス
スキャンと呼 ばれることもあります。コンプライアンススキャンが実 行 できるチェック事項については、
Tenable Vulnerability Management スキャンにおけるコンプライアンス および Tenable Vulnerability
Management スキャンでの SCAP 設 定 を参 照してください。

l

戦術 スキャン - Tenable では、戦術 スキャンテンプレート を使 用して、特 定の脆 弱性 または脆弱 性グループについてネット ワークをスキャンすることを推奨 しています。戦 術スキャンは軽量 でタイムリー
なスキャンテンプレート であり、特 定 の脆 弱性に対して資 産をスキャンするために使 用できます。
Tenable では、Tenable Vulnerability Management 戦術スキャンライブラリを頻繁 に更新 し、
Log4Shell など一 般 的に関 心の高い最新 の脆 弱性を検 出するテンプレート を随時 追加 しています。

次の表 では、利 用可 能 な Tenable Nessus スキャナーテンプレート について説 明します。
テンプレート説明

脆弱 性スキャン (共 通 )高度 なネット ワーク

最も設 定 可能 なスキャンタイプです。このスキャンテンプレート を、任意のポリ

スキャン

シーとマッチするように設 定することができます。このテンプレート のデフォルト
設定 は基 本スキャンテンプレート と同 じですが、追 加 の設 定 オプションを利 用できます。
注 意 : 高度 なスキャンテンプレート を使うと、Tenable Vulnerability Managementのエキスパート は、高速または低速 チェックといったカスタム設 定 によって詳 細なス
キャンを行えますが、設 定を誤ると、資 産の停止やネット ワークの過負 荷 が引 き
起 こされる場 合があります。高 度なテンプレート は注意 深 く使用 してください。

基本 的なネット ワー

任意 のホスト で使用 できるフルシステムスキャンを実行 します。Nessus のプラ

クスキャン

グインをすべて有効にした資産 (複 数可 ) のスキャンには、このテンプレート を
使用 します。たとえば、所 属する組織のシステムにおける内 部脆 弱性 スキャンを実施 することができます。

資格 認定 された

ホスト を認 証し、不足している更新プログラムを列挙 します。

パッチ監 査- 210 -

このテンプレート を認 証情 報とともに使用して、Tenable Vulnerability
Management にホスト への直接 アクセスを与 え、ターゲット となるホスト をス
キャンし、欠 落しているパッチ更新を列挙 します。
ホスト 検 出単純 なスキャンを実 行して、稼 働中 のホスト と開 いているポート を検出 します。
このスキャンを起動して、ネット ワーク上 のホスト と該当 する関連 情報 (IP アド
レス、FQDN、オペレーティングシステム、開 いているポート など) を確認 します。ホスト のリスト を取得 した後 、各 脆弱 性 スキャンでターゲット にするホストを選 択 できます。
Tenable では、Tenable Nessus Network Monitor などのパッシブネット ワーク
監視 のない企 業がこのスキャンを毎 週実 行 し、ネット ワーク上 の新しい資 産
を検 出 することを推奨しています。
注 意 : 検出 スキャンによって特 定された資産 は、ライセンスに対してカウント されません。

内部 PCI ネット ワー
クスキャン

内部 PCI DSS (11.2.1) の脆弱 性 スキャンを実 行します。
このテンプレート では、PCI コンプライアンス要件 を満たす継続的 な脆 弱 性管理プログラム向けの内 部 (PCI DSS 11.2.1) スキャン要件に準拠するために使用可 能なスキャンが作 成されます。これらのスキャンを使用して、継 続的に脆弱 性を管 理したり、結 果が合格 またはクリーン (問 題解 消) となるまで再スキャンを実行 したりすることができます。不 足 しているパッチとクライアント 側の脆 弱 性 を列 挙するために認 証 情報を提 供することができます。
注 意 : PCI DSS では、スキャンの結 果が合格 または「クリーン」である証拠 を少 なくとも四 半 期に 1 度 提供することが義 務付けられています。また、ネット ワークに重大 な変更を加 えた後にもスキャンを実行する必 要 があります (PCI DSS 11.2.3)。

従来 のウェブアプリ

Tenable Nessus スキャナーを使 用してウェブアプリケーションをスキャンしま

ケーションスキャンす。
注 意 : Tenable Web App Scanning スキャナーとは異なり、Tenable Nessus ス
キャナーはウェブアプリケーションのスキャンにブラウザを使用 しません。したがって、
従 来 のウェブアプリケーションスキャンは Tenable Web App Scanning ほど包括 的 ではありません。

- 211 -

モバイルデバイスス

Microsoft Exchange または MDM を使 用 してモバイルデバイスを評 価しま

キャン

す。

PCI 四 半 期外 部 ス

PCI で義 務 付 けられている四半期 ごとの外 部 スキャンを実行します。

キャン
注 意 : PCI ASV はその性質 上スキャンの検 出レベルが非 常に高 く、データに誤 検
出 が含 まれる可能性があるため、Tenable Vulnerability Management の集 計
データからは除 外されます。これは意図 的な設計 です。

設定 スキャン
クラウドインフラ監
査

サードパーティのクラウドサービスの設 定を監 査 します。
監査 するサービスの認証情 報を提 供 した場合 、このテンプレート を使 用してAmazon Web Service (AWS)、Google Cloud Platform、Microsoft Azure、Rackspace、Salesforce.com、Zoom の設 定をスキャンできます。

MDM 設 定 監 査

モバイルデバイスマネージャーの設 定を監 査します。
MDM 設定 監 査テンプレート は、パスワード要件 、リモート ワイプ設定 、テザリ
ングや Bluetooth などの安全 でない機 能の使 用 など、さまざまな MDM 脆 弱性についてレポート します。

Offline Config
Audit (オフライン設
定監 査)

ネット ワークデバイスの設定 を監査します。
オフライン設定 監査により、Tenable Vulnerability Management はネット ワー
ク経由 のスキャンや認 証情 報を使 用することなく、ホスト をスキャンできます。
企業 のポリシーが、セキュリティ上 の理由 から、デバイスをスキャンしたり、ネット ワーク上 のデバイスの認証情報を取 得したりすることを許可 していない場
合があります。オフライン設 定 監査 では、ホスト からのホスト 設定 ファイルを使用してスキャンします。これらのファイルをスキャンすることで、ホスト を直接 ス
キャンすることなく、デバイスの設定 が監 査 に準 拠 しているかを確認できます。
Tenable では、オフライン設 定監査を使用して、安 全なリモート アクセスをサ
ポート していないデバイスや、スキャナーがアクセスできないデバイスをスキャンすることを推奨 しています。

ポリシーコンプライア

既知 の基 準値 に照らしてシステム設定 を監査します。

ンス監 査- 212 -

注 意 : 1 つのポリシーコンプライアンス監 査 スキャンに含めることができる監査 ファイ
ルの最 大数 は、監 査ファイルが必要 とする合 計実 行 時間とメモリによって制 限 されます。この制 限を超 えると、スキャン結果 が不完 全になったり失 敗したりする可能 性 があります。Tenable では、想定される影 響を限 定 的なものにするため、スキャンの範囲 とコンプライアンス要件を明確 にしたうえで、スキャンポリシーで対 象となる監 査を選択することを推奨しています。

コンプライアンスチェックにより、Windows オペレーティングシステムのパスワードの複 雑 さ、システム設 定 、レジスト リ値などのカスタムセキュリティポリシーに対して監 査を行 うことができます。Windows システムの場 合 、コンプライアンス
監査 は、Windows ポリシーファイルで記述 できるものの大部 分 をテスト できます。Unix システムの場 合 、コンプライアンス監査では、実行 中 のプロセス、
ユーザーセキュリティポリシー、ファイルのコンテンツがテスト されます。
SCAP および OVAL
監査

SCAP と OVAL の定 義を使 用してシステムを監査 します。
アメリカ国 立 標 準技術研 究所 (NIST) の Security Content Automation
Protocol (SCAP) は、政 府機 関における脆 弱性 管理 とポリシーコンプライアンスのためのポリシーです。OVAL、CVE、CVSS、CPE、FDCCポリシーなど、複数のオープンスタンダードおよびポリシーが使用 されています。
lSCAP コンプライアンス監査 では、実行 可能ファイルをリモート ホスト に
送 信 することが義務 付 けられています。

lセキュリティソフト ウェア (例: McAfee Host Intrusion Prevention) を実行 しているシステムでは、監査に必 要な実 行可 能 ファイルがブロックまたは隔離 される可能 性 があります。そのようなシステムでは、ホスト または送 信される実 行 可能 ファイルを例 外 として設定 する必要 があります。

lSCAP および OVAL 監 査 テンプレート を使 用 する場合 、NIST のSpecial Publication 800-126 で指 定されているように、Linux およびWindows の SCAP チェックを実行してコンプライアンス基 準 をテスト できます。

戦術 スキャン
2022 年 の脅威状

Tenable の脅 威 状況レポート (2022 年) に掲載 されている脆 弱性を検 出し況レポート (TLR)ます。

- 213 -

Active Directory ID

ドメインユーザーアカウント を使 用して、AD ID 情報 をクエリします。このポリ
シーは、LDAPS を介して Active Directory ID 情報 を列 挙します。これには、ドメインユーザーの認証 情報、LDAPS 設定 、およびスキャンターゲット としての Active Directory ドメインコント ローラーが必 要です。

Active Directory
Starter Scan

Active Directory の設定 ミスをスキャンします。
このテンプレート を使 用して、Active Directory をチェックし、Kerberoasting
攻撃 、脆弱 な Kerberos の暗 号化 、Kerberos 事 前認 証 の検証 、有 効 期
限のないアカウント パスワード、制約のない委 任、null セッション、Kerberos
KRBTGT、危 険な信 頼関 係、プライマリグループ ID の整合 性、空白 のパス
ワードがないかを調 べます。

CISA Alerts AA22-

最近 の CISA アラート からの脆弱性 に対するリモート チェックとローカルチェック

011A および AA22-

を実 行 します。

047A
ContiLeaks

ContiLeaks の脆弱 性 に対するリモート チェックとローカルチェックを実 行します。

GHOST (glibc) 検 出

CVE-2015-0235 のリモート チェックとローカルチェックを実 行 します。

Intel AMT セキュリ

CVE-2017-5689 のリモート チェックとローカルチェックを実行 します。

ティバイパスLog4Shell

Apache Log4j の Log4Shell 脆 弱 性 (CVE-2021-44228) をローカルチェックで検出 します。

Log4Shell Remote

Apache Log4j の Log4Shell 脆 弱 性 (CVE-2021-44228) をリモート チェックで

Checks (Log4Shell

検出 します。

リモート チェック)
Log4Shell

Apache Log4j の Log4Shell 脆 弱 性 (CVE-2021-44228) をローカルおよびリ

Vulnerability

モート チェックで検出します。このテンプレート は動的 で、サードパーティベン

Ecosystem

ダーがソフト ウェアにパッチを適用 すると、新しいプラグインで定 期的に更新 されます。

マルウェアのスキャン

Windows と Linux のシステムで、マルウェアをスキャンします。

PrintNightmare

Windows Print Spooler の脆 弱性 (PrintNightmare) である CVE-2021-- 214 -

34527 のローカルチェックを行います。
ProxyLogon: MS

リモート およびローカルでチェックを行 い、CVE-2021-26855、CVE-2021-

Exchange26857、CVE-2021-26858、CVE-2021-27065 に関 連する Microsoft
Exchange Server の脆 弱 性を検出 します。

ランサムウェアのエコ

一般 的なランサムウェアの脆弱性に対 するリモート チェックとローカルチェックをシステム

実行 します。

Ripple20 Remote

Ripple20 脆 弱 性の影 響を受ける可 能 性のある、Treck 製のスタックをネット

Scan

ワーク内 で実 行しているホスト を検出 します。

Solarigate

リモート チェックとローカルチェックを使 用 して SolarWinds Solorigate 脆弱 性を検 出 します。

Spectre andCVE-2017-5753、CVE-2017-5715、CVE-2017-5754 のリモート チェックとローカ

Meltdown

ルチェックを実 行します。

WannaCry

WannaCry ランサムウェア (MS17-010) のスキャンを行 います。

Ransomware
Zerologon リモート

Microsoft Netlogon の権 限昇 格の脆弱性 (Zerologon) を検出します。

スキャン

Tenable が提供 する Tenable Nessus Agent テンプレート
Tenable Vulnerability Management には、2 つのエージェント テンプレート カテゴリがあります。
l

脆弱 性 スキャン - Tenable では、所 属する組 織の標準的 な日 常 のスキャンニーズのほとんどで、脆弱性 スキャンテンプレート を使 用することを推 奨しています。

lインベント リコレクション - 標 準の Tenable Nessus Agent 脆弱性 スキャンとは異 なり、インベント リ収
集テンプレート は Tenable の Frictionless Assessment テクノロジーを使用 して、より高速なスキャ
ン結 果 を提供 し、スキャンのシステムフット プリント を削減します。エージェント ベースのインベント リス
キャンは、ホスト から基 本情報 を収集し、それを Tenable Vulnerability Management にアップロード
します。その後 、Tenable Vulnerability Management は、Tenable がカバレッジをリリースする際に、不足 しているパッチおよび脆 弱 性に対して情報を分析します。これにより、ターゲット となるホスト のパフォーマンスへの影響 が軽 減 されると同 時に、アナリスト が最 新 パッチの影響 を確 認する時 間 を減らすことができます。

- 215 -

注 意 : プラグインが別のシステムと通信 するために認 証 や設定を必 要とする場合、そのプラグインはエージェント で使 用できません。これには以下 のような例があります。
l

パッチ管理

l

モバイルデバイス管 理lクラウドインフラ監査l

認 証が必 要 となるデータベースチェック

次の表 では、利 用可 能 な Tenable Nessus Agentテンプレート について説 明します。
テンプレート説明

脆弱 性スキャン
高度 なエー

推奨のないエージェント スキャン。スキャン設 定は完 全にカスタマイズできます。

ジェント スキャ

Tenable Vulnerability Management では、[高度 なエージェント スキャン] テンプレーン

ト で 2 つのスキャン方法が許 可されています。
l

スキャンウィンドウ - エージェント が脆弱性レポート に含めて表示 するように報告する時 間 枠を指 定します。

lト リガーされたスキャン - スキャンを起 動するタイミングを示す特 定の基準をエージェント に提供します。基 準の 1 つ (または複数 ) が満 たされると、エージェント はスキャンを起動します。詳 細は、Tenable Vulnerability
Management ユーザーガイド の基 本設 定を参照 してください。

注 意 : 高度 なエージェント スキャンのテンプレート を使 用 してエージェント スキャンを作成する際 は、スキャンに使用するプラグインも選択 する必要 があります。

エージェントApache Log4j CVE-2021-44228 のエージェント 検出。

Log4Shell
基本 的なエー

Tenable Nessus Agents を介して接続されたシステムをスキャンします。

ジェント スキャン
マルウェアのス

Tenable Nessus Agents を介して接続されたシステムでマルウェアをスキャンしま

キャン

す。

- 216 -

テンプレート

説明
Tenable Nessus Agent は、許可リスト とブロックリスト を組 み合わせたアプローチを使用してマルウェアを検 出し、既知 の良 好 なプロセスを監 視し、既 知の不 良 プロ
セスに警 告 を発し、未知のプロセスに「詳 細な調査 が必 要 」のフラグを立 てることで両者の間 のカバレッジギャップを特定 します。

ポリシーコンプ

Tenable Nessus Agents を介して接続されたシステムの既知 の基準 値と照 らして

ライアンス監システム設 定を監 査します。

査

コンプライアンスチェックにより、Windows オペレーティングシステムのパスワードの複雑さ、システム設定 、レジスト リ値 などのカスタムセキュリティポリシーに対 して監査を行 うことができます。Windows システムの場合 、コンプライアンス監査は、Windows ポリシーファイルで記述 できるものの大 部分をテスト できます。Unix シス
テムの場 合、コンプライアンス監 査では、実行中 のプロセス、ユーザーセキュリティポ
リシー、ファイルのコンテンツがテスト されます。

SCAP および

Tenable Nessus Agents を介して接続されたシステムの SCAP および OVAL 定 義

OVAL エージェ

を使 用してシステムを監査します。

ント 監査

アメリカ国立 標 準技 術研究 所 (NIST) の Security Content Automation Protocol(SCAP) は、政 府 機関 における脆弱 性 管理 とポリシーコンプライアンスのためのポリシーです。OVAL、CVE、CVSS、CPE、FDCCポリシーなど、複数 のオープンスタン
ダードおよびポリシーが使用 されています。
lSCAP コンプライアンス監査では、実行可 能 ファイルをリモート ホスト に送 信す
ることが義務 付 けられています。

lセキュリティソフト ウェア (例: McAfee Host Intrusion Prevention) を実 行 しているシステムでは、監査 に必要 な実行 可 能ファイルがブロックまたは隔離 される可 能性 があります。そのようなシステムでは、ホスト または送信 される実行可 能 ファイルを例 外として設 定する必要 があります。

l

SCAP および OVAL 監 査 テンプレート を使 用する場 合、NIST の Special
Publication 800-126 で指 定されているように、Linux および Windows のSCAP チェックを実行してコンプライアンス基準をテスト できます。

インベント リコレクション
インベント リ収

Frictionless Assessment Tenable Nessus Agents を介 して、コンパイル済 みイン- 217 -

テンプレート

説明集

ベント リをスキャンします。
インベント リ収集 テンプレート は Frictionless Assessment を使用 して、より速 くス
キャン結果 を出し、システムフット プリント を削減します。これは、脆弱 性 チェックを
Frictionless Assessment を介 して実 行することで行われますが、エージェント は資産情報 (インスト ールされているソフト ウェアや IP アドレスなど) を収 集 するチェックのみを実 行します。このスキャン方 法 は、Tenable Vulnerability Management ユー
ザーインターフェースおよびドキュメント では、インベント リスキャンと呼 ばれることがあります。
Collect Inventory スキャンは、以下をカバーします。
lRedHat ローカルセキュリティチェック

l

CentOS ローカルセキュリティチェック

lAmazon Linux ローカルセキュリティチェック

l

Debian ローカルセキュリティチェック

lFedora ローカルセキュリティチェックl

SuSE ローカルセキュリティチェック

l

Ubuntu ローカルセキュリティチェック

lWindows/Microsoft の更新 プログラムチェック (2017 年以 降のすべてのWindows ロールアップチェック)Collect Inventory スキャンは、現在、以下をカバーしていません。
lマルウェアおよびコンプライアンスチェックldpkg や rpm でインスト ールされていない、インスタンス上のサードパーティ
Linux アプリケーションの検出 (Apache HTTP や Postgres など)

l

サードパーティ Windows アプリケーション (Google Chrome や Mozilla Firefoxなど)

lMicrosoft 製 品 のパッチ火曜 日の更新 (Exchange や Sharepoint など)- 218 -

テンプレート

説明
注 意 : Tenable Vulnerability Management がインベント リスキャンを実行した資 産は、資産がオフラインであっても、期限切 れになるまで脆 弱性 を報 告し続けます。

Tenable が提供 する Tenable Web App Scanning テンプレート
次の表 では、利 用可 能 な Tenable Web App Scanning スキャンテンプレート について説 明します。
テンプレート説明API

API 内 で脆弱 性の有 無をチェックするスキャン。このスキャンは、OpenAPI(Swagger) 仕 様ファイルで記述 された RESTful API を分析 します。添 付ファイルのサイズは 1 MB に制限 されています。
ヒント : API のスキャンに認証用 のキーやト ークンが必要な場 合、[HTTP 設 定 ] セクショ
ンの [詳 細 ] 設 定 で必 要 になるカスタムヘッダーを追加することができます。
注 意 : API スキャンテンプレート は、パブリックベータ版として提供 されています。この機 能は、ベータ期 間 中の継続的な改 善に伴い、変更 される可 能 性があります。
注 意 : API スキャンは一度 に 1 つのターゲット のみをサポート します。

設定 監査

ウェブアプリケーションの HTTP セキュリティヘッダーおよび他の外 部 向けの設定 を分析し、アプリケーションが一 般的なセキュリティ業 界標準 に準拠しているかどうかを確認する高 レベルのスキャン。
[設 定 監 査 ] スキャンテンプレート を使 用 してスキャンを作成 する場合 、Tenable
Web App Scanning はセキュリティ業 界標準のコンプライアンスに関連 するプラグイ
ンについてのみウェブアプリケーションを分 析します。

Log4Shell

Apache Log4j の Log4Shell 脆 弱性 (CVE-2021-44228) をローカルチェックで検 出
します。

概要

ウェブアプリケーション内のどの URL をデフォルト で Tenable Web App Scanning がスキャンするかを決 定 する高レベルの予 備 的なスキャン。
[概 要 ] スキャンテンプレート は、ウェブアプリケーション内のアクティブな脆 弱性 を分析するものではありません。従 って、このスキャンテンプレート は [Scan] (スキャン) テ- 219 -

ンプレート ほど多 くのプラグインファミリーオプションを提 供していません。
PCI

Tenable PCI ASV 用 にウェブアプリケーションのクレジット カード業 界データセキュリ
ティ標 準 (PCI DSS) のコンプライアンスを分析するスキャン

クイックスキャウェブアプリケーションの HTTP セキュリティヘッダーおよび他の外 部 向けの設定 を分ン

析し、アプリケーションが一 般的なセキュリティ業 界標準 に準拠しているかどうかを確認する設 定 監 査 スキャンに似た高 レベルのスキャン。スケジュール設 定はありません。
[クイックスキャン] スキャンテンプレート を使用 してスキャンを作 成する場 合、Tenable Vulnerability Management はセキュリティ業界標 準のコンプライアンスに関連するプラグインについてのみウェブアプリケーションを分析 します。

スキャン

ウェブアプリケーションの広範囲の脆弱 性 を評価 する包括 的なスキャン。
[スキャン] テンプレート は、すべてのアクティブなウェブアプリケーションプラグイン用 のプラグインファミリーオプションを提供します。
[スキャン] テンプレート を使 用してスキャンを作成 すると、Tenable Web App
Scanning は、[設 定 監 査 ]、[概 要 ]、[SSL TLS] テンプレート を使 用して作 成 されたスキャンがチェックするすべてのプラグイン、および特 定の脆 弱性検 出のための追加のプラグインについてウェブアプリケーションを分析します。
このスキャンテンプレート を使用 してスキャンを実 行 すると、ウェブアプリケーションのより詳細な評価 が提 供されますが、他 の Tenable Web App Scanning スキャンよりも時間 がかかります。

SSL TLS

ウェブアプリケーションが SSL/TLS 公開鍵 暗号化 を使用しているかどうかを確 認
し、使用 している場 合には、暗 号化 がどのように設定 されているかを確 認するためのスキャン。
[SSL TLS] テンプレート を使用 してスキャンを作 成する場合 、Tenable Web App
Scanning は、SSL/TLS の実装 に関連 するプラグインについてのみウェブアプリケー
ションを分析 します。スキャナーは、URL をクロールしたり、個別のページの脆 弱 性を評 価したりしません。

ユーザー定 義 テンプレート
必 要 なテンプレート のアクセス許 可 : 所有者- 220 -

Tenable は、特 定 のスキャン目的 のために使用 できるさまざまなスキャンテンプレート を用 意しています。
Tenable 提 供 のスキャンテンプレート をカスタマイズして他 のユーザーと共有 したい場 合は、ユーザー定義
スキャンテンプレート を作 成 できます。
さまざまなスキャン設 定についての詳細 は、スキャンの設 定 を参照 してください。
[スキャン] ページから、ユーザー定 義 の Tenable Vulnerability Management および Tenable Web App
Scanning スキャンテンプレート を作 成、編集、コピー、エクスポート 、削 除できます。Tenable Vulnerability
Management スキャンテンプレート をインポート およびエクスポート することもできます。

ユーザー定 義のスキャンテンプレート を管理 する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで、[スキャン] をクリックします。
[スキャン] ページが表示 されます。
3. ページの右 上 で、[ツール] ボタンをクリックします。
メニューが表示 されます。
4. [スキャンテンプレート の管 理 ] を選 択します。
[スキャンテンプレート ] ページが表 示されます。
5. [スキャンテンプレート ] で、[脆 弱 性 管 理 のスキャンテンプレート ] か [ウェブアプリケーションスキャンテンプレート ] の表 示を選 択 します。
選択 された内 容に応じてスキャンテンプレート の表が更新 されます。
テンプレート をクリックしてその設 定とパラメーターを表示または編集 するか、次の手 順 に従 ってユーザー定義のテンプレート を細 かく管 理します。
ユーザー定 義 テンプレート の作 成
ユーザー定 義 スキャンテンプレート を作 成することで、カスタムスキャン設 定を保存 して、他 の Tenable
Vulnerability Management ユーザーと共有 できます。

- 221 -

スキャンテンプレート を定 義 すると、Tenable Vulnerability Management は定義した人 物にそのスキャンテンプレート に対 する所 有者 のアクセス許可 を割り当てます。他のユーザーにテンプレート のアクセス許可を割り当 てることでスキャンテンプレート を共 有 できますが、テンプレート を削 除 できるのは所有者 だけです。

ユーザー定 義スキャンテンプレート を作 成する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで、[スキャン] をクリックします。
[スキャン] ページが表示 されます。
3. [スキャン] で、[脆 弱 性 管 理 スキャン] か [ウェブアプリケーションスキャン] の表 示を選択 します。
4. ページの右 上 にある [Create Template] ボタンをクリックします。

[テンプレート の選 択 ] ページが表 示されます。
5. ユーザー定 義 スキャンテンプレート のベースとして使用するテンプレート のタイルをクリックします。
[テンプレート の作 成 ] ページが表 示されます。
6. 次のいずれかを行います。
lTenable Vulnerability Management スキャンテンプレート を作成 する場合は、次 の手順 を使用 します。

- 222 -

a. スキャンテンプレート を設定 します。
タブ

アクション

設定

スキャンテンプレート で利用できる設 定を行 います。
l

基 本 設 定 - スキャンテンプレート の組 織 的な要
素 とセキュリティ関 連の要 素を指 定できます。これには、スキャンの名 前、ターゲット 、スキャンをス
ケジュールするかどうか、スキャンのアクセス許可を持 つユーザーの指 定が含 まれます。

lDiscovery 設定 - スキャンが検出 とポート スキャ
ンを実行 する方 法 を指定します。

l

評 価 設 定 - スキャンが脆 弱性 を識別 する方 法と、識 別される脆 弱性 を指定 します。これには、
マルウェアの識別、総当 たり攻 撃に対 するシステ
ムの脆 弱性の評 価、ウェブアプリケーションの感
染 性 が含まれます。

l

Report 設定 - スキャンがレポート を生成するかどうかを指定 します。

l

詳 細 設 定 - スキャン効 率のための高度な制 御 を
指 定 します。

認証情報

認 証 スキャンを実行するために Tenable Vulnerability
Management が使用する認 証情報 を指 定します。

Compliance/SCAP

監 査 する必 要のあるプラット フォームを指定します。
Tenable, Inc. は各 プラット フォームの監 査のベスト プラク
ティスを提供 しています。また、カスタムの監査ファイル
をアップロードすることもできます。

プラグイン

プラグインファミリーまたは個別 のプラグインによるセキュ
リティチェックを選 択します。

lTenable Web App Scanning スキャンを作 成 する場合 は、次の手 順を使 用します。

- 223 -

a. スキャンを設定 します。
タブ

アクション

設定

スキャンテンプレート で利 用できる設定をします。詳細 は、Tenable Web
App Scanning スキャンの基 本 設定 を参 照してください。

範囲

スキャンに含 めるまたはスキャンから除外 する URL とファイルタイプを指 定します。詳 細は、Tenable Web App Scanning スキャンの範 囲 設 定 を参 照してください。

資産

スキャンによる脆 弱性の識別方 法と、識別 対象の脆弱 性を指定 します。これには、マルウェアの識別 、総当 たり攻撃に対 するシステムの脆弱性 の評 価 、ウェブアプリケーションの感 染性 が含 まれます。詳細は、Tenable Web App Scanning スキャンの評価 設定 を参照 してください。

詳細

スキャン効 率を高 めるための高 度 な制御 を指定 します。

認証

認 証スキャンを実 行 するために Tenable Vulnerability Management が情報

使 用する認証情 報を指 定 します。

プラグ

プラグインファミリーまたは個別 のプラグインによるセキュリティチェックを選イン

択 します。

7. [保 存 ] をクリックします。
Tenable Vulnerability Management はユーザー定義 スキャンテンプレート を保存 し、それを [スキャンテンプレート ] ページのスキャンテンプレート リスト に追 加します。
ユーザー定 義 テンプレート の編 集
必 要 なテンプレート のアクセス許 可 : 設定可

ユーザー定 義スキャンテンプレート を編 集する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで、[スキャン] をクリックします。
[スキャン] ページが表示 されます。

- 224 -

3. [スキャン] で、[脆 弱 性 管 理 スキャン] か [ウェブアプリケーションスキャン] の表 示を選択 します。
4. ページの右 上 で、[ツール] ボタンをクリックします。
メニューが表示 されます。
5. [スキャンテンプレート の管 理 ] を選 択します。
[スキャンテンプレート ] ページが表 示されます。
6. スキャンテンプレート の表 で、編 集するスキャンテンプレート をクリックします。
[スキャンテンプレート の編 集 ] ページが表示されます。
7. 次のいずれかを行います。

- 225 -

lTenable Vulnerability Management スキャンテンプレート を編集 する場合は、次 の手順 を使用 します。

- 226 -

a. スキャンテンプレート のオプションを設定します。
タブ

アクション

設定

スキャンテンプレート で利用できる設 定を行 います。
l

基 本 設 定 - スキャンテンプレート の組 織 的な要
素 とセキュリティ関 連の要 素を指 定できます。これには、スキャンの名 前、ターゲット 、スキャンをス
ケジュールするかどうか、スキャンのアクセス許可を持 つユーザーの指 定が含 まれます。

lDiscovery 設定 - スキャンが検出 とポート スキャ
ンを実行 する方 法 を指定します。

l

評 価 設 定 - スキャンが脆 弱性 を識別 する方 法と、識 別される脆 弱性 を指定 します。これには、
マルウェアの識別、総当 たり攻 撃に対 するシステ
ムの脆 弱性の評 価、ウェブアプリケーションの感
染 性 が含まれます。

l

Report 設定 - スキャンがレポート を生成するかどうかを指定 します。

l

詳 細 設 定 - スキャン効 率のための高度な制 御 を
指 定 します。

認証情報

認 証 スキャンを実行するために Tenable Vulnerability
Management が使用する認 証情報 を指 定します。

Compliance/SCAP

監 査 する必 要のあるプラット フォームを指定します。
Tenable, Inc. は各 プラット フォームの監 査のベスト プラク
ティスを提供 しています。また、カスタムの監査ファイル
をアップロードすることもできます。

プラグイン

プラグインファミリーまたは個別 のプラグインによるセキュ
リティチェックを選 択します。

- 227 -

lTenable Web App Scanning スキャンテンプレート を編集する場合 は、次 の手 順 を使 用します。
a. スキャンテンプレート のオプションを設定します。
タブ

アクション

設定

スキャンテンプレート で利 用できる設定をします。詳細 は、Tenable Web
App Scanning スキャンの基 本 設定 を参 照してください。

範囲

スキャンに含 めるまたはスキャンから除外 する URL とファイルタイプを指 定します。詳 細は、Tenable Web App Scanning スキャンの範 囲 設 定 を参 照してください。

資産

スキャンによる脆 弱性の識別方 法と、識別 対象の脆弱 性を指定 します。これには、マルウェアの識別 、総当 たり攻撃に対 するシステムの脆弱性 の評 価 、ウェブアプリケーションの感 染性 が含 まれます。詳細は、Tenable Web App Scanning スキャンの評価 設定 を参照 してください。

詳細

スキャン効 率を高 めるための高 度 な制御 を指定 します。

認証

認 証スキャンを実 行 するために Tenable Vulnerability Management が情報

使 用する認証情 報を指 定 します。

プラグ

プラグインファミリーまたは個別 のプラグインによるセキュリティチェックを選イン

択 します。

8. [保 存 ] をクリックします。
Tenable Vulnerability Management はユーザー定義 スキャンテンプレート を保存 し、それを [スキャンテンプレート ] ページのテンプレート リスト に追 加 します。
ユーザー定 義 テンプレート のコピー
ユーザー定 義 スキャンテンプレート をコピーすると、Tenable Vulnerability Management はコピーの作 成 者にそのコピーに対する所有 者 アクセス許可 を割り当てます。他のユーザーにテンプレート のアクセス許可 を割り当 てることでコピーを共有 できますが、コピーされたテンプレート を削除できるのは所 有者 だけです。

ユーザー定 義スキャンテンプレート をコピーする方 法- 228 -

1. 左上 にあるボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで、[スキャン] をクリックします。
[スキャン] ページが表示 されます。
3. [スキャン] で、[脆 弱 性 管 理 スキャン] か [ウェブアプリケーションスキャン] の表 示を選択 します。
4. ページの右 上 で、[ツール] ボタンをクリックします。
メニューが表示 されます。
5. [スキャンテンプレート の管 理 ] を選 択します。
[スキャンテンプレート ] ページが表 示されます。
6. スキャンの表で、起動 するスキャンにカーソルを合 わせます。
7. 行にある ボタンをクリックします。
メニューが表示 されます。
8. メニューにあるボタンをクリックします。

[テンプレート をコピーしました] というメッセージが表 示されます。Tenable Vulnerability
Management は、スキャンテンプレート のコピーを作成し、その名 前 の末尾 に「 - コピー」 を付 けます。そして、そのコピーの作成 者 に所有 者のアクセス許 可を与 えます。コピーがスキャンテンプレートの表 に表 示されます。
ユーザー定 義 テンプレート をエクスポート する(Tenable Vulnerability Management のみ)
ユーザー定 義 スキャンテンプレート をエクスポート して、後でインポート できます。
注 意 : Tenable Vulnerability Management では、ユーザー定義スキャンテンプレート のパスワード、認証 情 報 、ファイルベースの設 定 (.audit ファイルや SSH known_hosts ファイルなど) はエクスポート されません。

ユーザー定 義スキャンテンプレート をエクスポート する方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。

- 229 -

2. 左のナビゲーションプレーンで、[スキャン] をクリックします。
[スキャン] ページが表示 されます。
3. [スキャン] で、[脆 弱 性 管 理 スキャン] の表 示を選択 します。
4. ページの右 上 で、[ツール] ボタンをクリックします。
メニューが表示 されます。
5. [スキャンテンプレート の管 理 ] を選 択します。
[スキャンテンプレート ] ページが表 示されます。
6. スキャンの表で、エクスポート するスキャンテンプレート にカーソルを合わせます。
7. 行にある ボタンをクリックします。
メニューが表示 されます。
8. 行にある

ボタンをクリックします。

Tenable Vulnerability Management は、ユーザー定 義のスキャンテンプレート を .nessus ファイルとしてエクスポート します。
注 意 : .nessus ファイル形式 については、Nessus File Format (Nessus ファイル形 式 ) を参照 してください。

ユーザー定 義 テンプレート をインポート する(Tenable Vulnerability Management のみ)
スキャンテンプレート をインポート すると、Tenable Vulnerability Management はそのスキャンテンプレート の所有 者 アクセス許可 を割 り当 てます。他 のユーザーにテンプレート のアクセス許可を割り当 てるとスキャン
テンプレート を共 有できますが、テンプレート を削除できるのは所 有 者だけです。
Tenable Vulnerability Management でエクスポート されたユーザー定義 スキャンテンプレート には、パス
ワードやコンプライアンス監査 ファイルは含まれません。スキャンテンプレート をインポート した後に、これらの設定 を手 動 で追加する必 要があります。

ユーザー定 義スキャンテンプレート をインポート する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで、[スキャン] をクリックします。

- 230 -

[スキャン] ページが表示 されます。
3. [スキャン] の下で、[脆 弱 性 管 理 スキャン] の表示 を選 択 します。
4. ページの右 上 で、[ツール] ボタンをクリックします。
メニューが表示 されます。
5. [スキャンテンプレート の管 理 ] を選 択します。
[スキャンテンプレート ] ページが表 示されます。
6. ページの右 上 の[インポート ] ボタンをクリックします。

ファイルマネージャーが表 示されます。
7. インポート するスキャンテンプレート を選択 します。
8. [開 く] をクリックします。
[テンプレート がアップロードされました] というメッセージが表示 され、スキャンテンプレート が [スキャンテンプレート ] ページに表 示されます。

次の手 順
l

必要 に応 じて、インポート されたテンプレート にパスワードとコンプライアンス監査 ファイルを追 加 します。

ユーザー定 義 テンプレート の削 除
ユーザー定 義 スキャンテンプレート を削 除すると、Tenable Vulnerability Management によりすべてのユー
ザーアカウント から削 除されます。

始める前に
l

削除 するテンプレート を使 用している、すべてのスキャンを削除 します。スキャンによって現在使 用
中のスキャンテンプレート は削 除できません。

1 つまたは複 数 のユーザー定義スキャンテンプレート を削除 する方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。

- 231 -

2. 左のナビゲーションプレーンで、[スキャン] をクリックします。
[スキャン] ページが表示 されます。
3. [スキャン] で、[脆 弱 性 管 理 スキャン] か [ウェブアプリケーションスキャン] の表 示を選択 します。
4. ページの右 上 で、[ツール] ボタンをクリックします。
メニューが表示 されます。
5. [スキャンテンプレート の管 理 ] を選 択します。
[スキャンテンプレート ] ページが表 示されます。
6. 1 つまたは複数 の削 除 するユーザー定 義 スキャンテンプレート を選 択します。
l

1 つのスキャンテンプレート を選 択 する場合 :a. スキャンの表 で、起動 するスキャンにカーソルを合 わせます。
b. 行にある ボタンをクリックします。
メニューが表示 されます。
c. メニューにあるボタンをクリックします。

確認ウィンドウが表 示されます。
l

複数のスキャンテンプレート を選 択する場 合:a. スキャンテンプレート の表 で、削 除する各スキャンテンプレート のチェックボックスを選 択 します。
ページの下 部 またはに、アクションバーが表示 されます。
b. アクションバーで、 ボタンをクリックします。
確認ウィンドウが表 示されます。

7. 確認 ウィンドウで、[削 除 ] をクリックします。
Tenable Vulnerability Management により、選択した 1 つまたは複数 のユーザー定 義 スキャンテンプ
レート が削 除されます。
ユーザー定 義 テンプレート 所 有 権 の変 更- 232 -

必 要 な Tenable Vulnerability Management ユーザーロール: スキャンマネージャーまたは管理 者
必 要 なテンプレート のアクセス許 可 : 所有者

新しいインターフェースでユーザー定 義スキャンテンプレート の所 有権 を変更 する方法
1. ユーザー定 義 テンプレート の編 集.
2. 左側 のナビゲーションメニューの [設 定 ] セクションで、[基 本 ] をクリックします。
[基 本 ] 設定 が表示されます。
3. [ユーザーアクセス許 可 ] セクションの、[所 有 者 ] のアクセス許 可 ドロップダウンの横にあるボタンをクリックします。
利用 可 能 なユーザーアカウント のリスト が表 示されます。
4. リスト からユーザーを選 択します。
Tenable Vulnerability Management により自動 的 にユーザーのリスト に追加 され、自 分 のユーザーアカウント に [表 示 可 ] アクセス許 可 が付与 されます。
5. (オプション) ユーザーアカウント のすべてのアクセス許 可を削除 するにはa. ユーザーリスト で、自 分のユーザーアカウント にカーソルを合 わせます。
リスト の最後 にb.

ボタンが表示されます。

ボタンをクリックします。
Tenable Vulnerability Management により、ユーザーのリスト からアカウント が削 除されます。

6. (オプション) ユーザーアカウント のアクセス許 可 を編集 するにはa. ユーザーアカウント のアクセス許可ドロップダウンの横 にある

b. アクセス許 可を選 択します。
7. [保 存 ] をクリックします。

- 233 -

ボタンをクリックします。

Tenable により選択 されたユーザーに所 有 権が割 り当てられ、自 分 のユーザーアカウント に選 択した
アクセス許 可が割り当 てられます。テンプレート から自分 のユーザーアカウント のすべてのアクセス許可を削 除すると、そのテンプレート はテンプレート の表 に表 示されなくなります。

スキャンの設 定
スキャンの設 定 により、スキャンのパラメーターを独自 のネット ワークセキュリティのニーズに合うように改 良 できます。設定 可 能なスキャン設 定は、スキャンやユーザー定 義テンプレート のベースになっている Tenable
提供 のテンプレート によって変 わります。
これらの設 定 は、個 別のスキャンで、または個別のスキャンの作成に使 用するユーザー定義 テンプレート
で設 定 できます。
スキャン設 定 は、次 のカテゴリに分 類 されます。
Tenable Vulnerability Management スキャン

Tenable Web App Scanning スキャンl

ユーザー定 義 テンプレート の基 本設定lTenable Vulnerability Management スキャンのl

基 本設 定
l

l

l

l

l

l

l

l

l

l

l

l

の SCAP 設 定- 234 -

Tenable Web App Scanning スキャ
ンの認 証情報Tenable Vulnerability Management スキャンに

Tenable Vulnerability Management スキャンで

Tenable Web App Scanning スキャ
ンの詳 細設定

Tenable Vulnerability Management スキャンのおけるコンプライアンス

Tenable Web App Scanning スキャ
ンの評 価設定

Tenable Vulnerability Management スキャンの認 証情 報Tenable Web App Scanning スキャ
ンのレポート 設定

Tenable Vulnerability Management スキャンの詳 細設 定Tenable Web App Scanning スキャ
ンの範 囲設定

Tenable Vulnerability Management スキャンのレポート 設定

Tenable Web App Scanning スキャ
ンの基 本設定

Tenable Vulnerability Management スキャンの評 価設 定l

定l

検 出設 定ユーザー定義 テンプレート の基本 設

Tenable Web App Scanning スキャ
ンのプラグイン設 定lTenable Vulnerability Management スキャンでのプラグインの設 定

ユーザー定 義 テンプレート の設定
ユーザー定 義 テンプレート を設 定 する際 は、次 のことに注意してください。
l

ユーザー定 義 テンプレート を設 定 すると、その設 定 はそのユーザー定義 テンプレート に基づいて作 成されたすべてのスキャンに適 用 されます。

l

ユーザー定 義 テンプレート は、Tenable 提供 のテンプレート をベースにして作成 します。ほとんどの設
定は、同 じ Tenable 提供のテンプレート を使 用する個別 のスキャンで設定 できるものと同じです。
ただし、一 部の [基 本 ] 設定 はユーザー定義 テンプレート の作成 にだけ使用でき、個別のスキャンの設 定時 には表 示されません。詳 細は、ユーザー定 義テンプレート の基 本設 定を参照してください。

l

ユーザー定 義 テンプレート で設 定できても、ユーザー定義テンプレート に基 づく個別 のスキャンで変更することができない設定 があります。このような設 定には、[検 出 ]、[評 価 ]、[レポート ]、[詳 細 ]、[コンプライアンス]、[SCAP]、[プラグイン] などがあります。こうした設 定を個 別のスキャンで変 更 した
い場 合は、代わりに Tenable 提 供のテンプレート に基づいて個 別のスキャンを作成 してください。

l

ユーザー定 義 テンプレート で認 証 情 報 を設 定 した場合 、他 のユーザーがテンプレート に基づくスキャ
ンに、スキャン固 有の認 証 情 報または管理 された認証情報 を追加することにより、それらの認証情報をオーバーライドできます。

Tenable Vulnerability Management スキャンの設 定
スキャンの設 定 により、スキャンのパラメーターを独自 のネット ワークセキュリティのニーズに合うように改 良 できます。設定 可 能なスキャン設 定は、スキャンやユーザー定 義テンプレート のベースになっている Tenable
提供 のテンプレート によって変 わります。
これらの設 定 は、個 別のスキャンで、または個別のスキャンの作成に使 用するユーザー定義 テンプレート
で設 定 できます。
Tenable Vulnerability Management のスキャン設 定は、次のカテゴリに分 類されます。
l

ユーザー定 義 テンプレート の基 本設 定lTenable Vulnerability Management スキャンの基 本設定- 235 -

lTenable Vulnerability Management スキャンの検 出設定lTenable Vulnerability Management スキャンの評 価設定lTenable Vulnerability Management スキャンのレポート 設定lTenable Vulnerability Management スキャンの詳 細設定

lTenable Vulnerability Management スキャンの認 証情報

lTenable Vulnerability Management スキャンにおけるコンプライアンスlTenable Vulnerability Management スキャンでの SCAP 設 定

lTenable Vulnerability Management スキャンでのプラグインの設 定

ユーザー定 義 テンプレート の設定
ユーザー定 義 テンプレート を設 定 する際 は、次 のことに注意してください。
l

ユーザー定 義 テンプレート を設 定 すると、その設 定 はそのユーザー定義 テンプレート に基づいて作 成されたすべてのスキャンに適 用 されます。

l

ユーザー定 義 テンプレート は、Tenable 提供 のテンプレート をベースにして作成 します。ほとんどの設
定は、同 じ Tenable 提供のテンプレート を使 用する個別 のスキャンで設定 できるものと同じです。
ただし、一 部の [基 本 ] 設定 はユーザー定義 テンプレート の作成 にだけ使用でき、個別のスキャンの設 定時 には表 示されません。詳 細は、ユーザー定 義テンプレート の基 本設 定を参照してください。

l

ユーザー定 義 テンプレート で設 定できても、ユーザー定義テンプレート に基 づく個別 のスキャンで変更することができない設定 があります。このような設 定には、[検 出 ]、[評 価 ]、[レポート ]、[詳 細 ]、[コンプライアンス]、[SCAP]、[プラグイン] などがあります。こうした設 定を個 別のスキャンで変 更 した
い場 合は、代わりに Tenable 提 供のテンプレート に基づいて個 別のスキャンを作成 してください。

l

ユーザー定 義 テンプレート で認 証 情 報 を設 定 した場合 、他 のユーザーがテンプレート に基づくスキャ
ンに、スキャン固 有の認 証 情 報または管理 された認証情報 を追加することにより、それらの認証情報をオーバーライドできます。

Tenable Vulnerability Management スキャンの基本 設定
注 意 : このト ピックでは、個別のスキャンで設 定できる [基 本 ] 設定について記 載します。ユーザー定義 テンプレー
ト での [基 本 ] 設 定に関 しては、ユーザー定 義テンプレート の基本 設 定を参照してください。

- 236 -

基 本 設 定 を使 用すると、スキャン設定 の組織 的 な要素 とセキュリティ関連 の要 素を指 定できます。これには、スキャンの名 前、ターゲット 、スキャンがスケジュールされているかどうか、スキャンにアクセスできる
ユーザーの指定 が含まれます。
注 意 : Tenable Vulnerability Management のスキャンの制限 については、スキャン制限 事項 を参照 してください。

[基 本 ] 設 定 には、次 のセクションが含 まれます。
l

一般

l

スケジュールl

通知l

ユーザーアクセス許 可

一般
スキャンの一 般 的 な設定
設定

デフォルト 値

説明

名前

None (なし)

スキャンの名前 を指 定します。

説明

None (なし)(オプション) スキャンの説 明を指 定します。

スキャン

ダッシュボード

スキャン結果 を、ワークベンチ、ダッシュボード、レポート に表示するか

結果

に表示

非 公 開にするかを指定します。
[プライベート 表 示 ] に設定されている場合、スキャン結 果の [最 終 確
認 日 ] の日付 は更新 されず、結 果を表 示 するにはスキャンに直接 ア
クセスする必要 があります。
プライベート スキャン結 果には、ワークベンチ、ダッシュボード、レポートに新しいアクティブな検 出結果 は表 示 されません。また、以前 に検 出された検 出結 果の脆 弱 性ステータスが [修 正 済 み] または [再 表 面
化 ] に移 行することもありません。
注 意 : [ダッシュボードに表 示 ] はト リガーされたスキャンに対して常 に有
効 です。

フォル

マイスキャン

保 存 後にスキャンが表示 されるフォルダーを指定 します。

- 237 -

ダー

修 正 スキャンを起 動するときにフォルダーを指定 することはできません。すべての修正スキャンは、[修 正 スキャン] フォルダーにのみ表示さ
れます。

エージェ

なし

(Tenable Nessus Agent テンプレート のみ) スキャンの対 象 にする 1 つ

ント グまたは複数のエージェント グループを指定 します。ドロップダウンボック

ループ

スで既存 のエージェント グループを選 択 するか、新しいエージェント グ
ループを作 成します。

スキャ

内 部スキャ

ローカルの内部 スキャナーとクラウド管理 対象 スキャナーのどちらがス

ナータイ

ナー

キャンを実行 するかを指定し、[スキャナー] フィールドの選 択 肢 としプて、ローカルスキャナーとクラウド管理対 象スキャナーのどちらを一覧
表 示 するかを決めます。

スキャ

自 動選 択ナー

スキャンを実行するスキャナーを指定します。
スキャンするターゲット の場所に応じて、スキャナーを選 択します。例l

リンクされたスキャナーを選択 して、ルーティング不 可能 な IP ア
ドレスをスキャンします。
注 意 : クラウドスキャナーの場合、自動選 択は使用できません。

l

次 の場合 は、スキャナーグループを選択してください。
o

複数 のスキャナーの間でスキャンの負荷を分散 し、スキャ
ンスピードを上 げる場合o

スキャン設定 でスキャナーの指定 を更新 する必要 なしに、将 来スキャナーを再 構 築して新しいスキャナーをリンクする場合

lターゲット に対してスキャンのルーティングを有 効にするには、[自動 選 択 ] を選 択してください。

タグなし

指 定 されたタグのいずれかが適用されているすべての資 産をスキャンするには、1 つまたは複数のタグを選 択 します。指 定 されたタグで識別される資産のリスト を表示するには、[資 産 の表 示 ] をクリックします。

IP の選

内部

(必須 ) 内 部 または外 部 のどちらの IP アドレスのタグベースのスキャン- 238 -

択を実 行するかを選 択します。
l

内 部 — RFC 1918 (プライベート ) IP アドレス。

l

外 部 — RFC 1918 以 外の (パブリック) IP アドレス。

注 意 : 組織のクラウド以外のスキャナーを使 用して、内 部 と外 部 の両方のターゲット をスキャンできます。クラウドスキャナーは、外 部 ターゲット のスキャンにのみ使 用できます。
ヒント :外 部 ターゲット と内 部 ターゲット の両方 を同じタグでスキャンする必要 がある場合 は、2 つのスキャン設定を作 成してください。外 部 IP をター
ゲット とするスキャンを 1 つ、内 部 IP をターゲット とするスキャンを 1 つ設 定
します。

Tenable Vulnerability Management は識 別子 を評 価して、次の順
序 で 1 つのターゲット を決定 します。
1. 最 終スキャンターゲット
2. 直 近の IPv4
3. 直 近の IPv6
4. 直 近で追 加された FQDN
注 意 : スキャンのルーティングは、リンクされたスキャナーでのみ利用 可能 で
す。

タグルー

既 存のタグ付(必須 ) Tenable Vulnerability Management がタグ付 けされた資 産 のルをターけされた資産みをスキャンするか、選択 したタグのルールが適用 されている資産 をス

ゲット と

のみ

キャンするかを指 定します。

して使
l

用する

既 存 のタグ付 けされた資 産 のみ - Tenable Vulnerability
Management は、指定されたタグのいずれかが適 用 されている
既 存の資 産をすべてスキャンします。

l

タグで定 義 されたターゲット - Tenable Vulnerability
Management は、IP アドレスまたは DNS が指 定 されたタグのルールに一 致するすべての資 産 をスキャンします。[タグで定 義されたターゲット ] オプションは、IPv4、IPv6、DNS のタグルールに- 239 -

対 してのみ機能 します。
注 意 : [すべてに一 致 ] フィルターを選択 した場 合、設定 できるタグルールは 1 つのみです。それ以外の設 定では、タグは空 のターゲット に解決 されます。
[いずれかに一 致 ] フィルターを選 択 した場 合は、複数のタグルールを持つことができます。ルールが IPv4、IPv6、DNS
に対するものである限り、すべてのタグルールはターゲット として解決されます。
たとえば、特 定 の IPv4 範囲 を指定するタグルールでタグをスキャンす
るスキャンポリシーを作成します。タグ名 の例は My IPv4s です。
l[既 存 のタグ付 けされた資 産 のみ] を選択 した場 合、Tenable
Vulnerability Management は My IPv4s タグで既にタグ付 けされている資 産 のみをスキャンします。

l[タグで定 義 されたターゲット ] を選 択した場 合、Tenable
Vulnerability Management は IPv4 アドレスが My IPv4s タグ
ルールで指 定された範囲 内 にある資産をスキャンします。

タグとタグルールの詳 細については、タグおよびタグルールを参照 してく
ださい。
スキャン

無効

(Tenable Nessus スキャナーテンプレート のみ) スキャンが自 動 的に停ウィンド

止 するまでの時 間枠を指 定します。ドロップダウンボックスを使用 してウ

時 間 の間隔を選択するか、 をクリックしてカスタムスキャン期間 を入力 します。
注 意 : スキャン期 間の時間 枠はスキャンジョブにのみ適用 されます。ス
キャンジョブが時間枠内 で完 了 した後、またはスキャン期間 の終 了 によりスキャンジョブが停止 した後 も、Tenable Vulnerability Management はス
キャンジョブのインデックス作成 をする必 要 があるかもしれません。このため、スキャン期間 が過ぎても、スキャンが [完 了 ] と表示 されない場 合があります。Tenable Vulnerability Management がスキャンにインデックスを付 けると、[完 了 ] と表示 されます。

スキャン

スキャンウィン

(Tenable Nessus Agent テンプレート のみ) (必須 ) スキャン期間とト リ

タイプ

ドウ

ガーのどちらに基 づいてエージェント スキャンを実行 するかを指 定しま- 240 -

す。
lスキャン期 間 - 脆 弱性 レポート に含 めて表 示するために必 要になる、エージェント の報告 時 間 枠を指定 します。ドロップダウンボックスを使用 して時間の間隔を選択するか、 をクリックしてカスタムスキャン期 間を入 力します。
ウィンドウスキャンは明示 的に起動 するか、特 定の時 間 に起 動するようにスケジュールする必 要があります。

lTriggered Scan - エージェント が報 告するト リガーを指 定 しま
す。ドロップダウンボックスを使 用して、次 のト リガータイプから選
択 します。
lInterval - 各スキャン間の時 間間隔 (時 間) (たとえば、12時間 ごと)l

File Name - エージェント スキャンをト リガーするファイル名
ト リガーディレクト リでファイル名が検出されると、スキャンがト リガーされます。

ヒント : 1 回のスキャンに複数 のト リガーを設 定すると、スキャンはリスト された順 序でト リガーを検 索します (つまり、スキャンが 1 番 目のト リガーでト リガーされない場合 は、2 番目のト リガーを検索 します)。

ト リガーされたエージェント スキャンの詳細については、ト リガーされたエージェント スキャンを参照してください。
情報 レ

ト リガーされた(Tenable Nessus Agent 脆 弱性テンプレート のみ) (必須 ) エージェント

ベルのエージェント ス

スキャンが、深 刻度 が情報 レベルで変更 のない脆弱 性検 出 結 果をレポート

キャン - 10 回

報 告 する頻度を指 定します。この設定の詳細 については、情報レベのスキャン後ルのレポート を参照 してください。

スキャンウィン

次 のいずれかの間隔で新しいベースラインスキャンを起動 することで、ドウのエージェ

すべての深刻 度の検出 結果 を報告 するようにエージェント スキャンをント スキャン -設 定 できます。

10 日 後以 降l

数 回 のスキャン後 — エージェント スキャンは x 回のスキャンごと- 241 -

注意:
Tenable では、デフォルト 値 の使用を強く推 奨しています。
所 属組織
でそうする
必 要がある場 合にのみ、この値を下げてくだ
さい。

ターゲッ

なし

にすべての検出結 果を報 告します。7、10、15、20 回 のスキャン
増 分から選 択します。
l

数 日 後 — エージェント スキャンがすべての検出結 果を最後 に報 告した前 日から、設定した日数 が経過 した後 に、エージェン
ト スキャンがすべての検出結果を報 告します。7、10、20、30、60、90 日 のスキャン増 分から選択 します。
ト リガーされたエージェント スキャンは、[数 回 のスキャン後 ] にのみ設定できます。スキャンウィンドウのスキャンは、[数 回 のスキャ
ン後 ] または [数 日 後 ] のいずれかに設 定できます。

スキャンを適用する新しいターゲット グループを選択 または追加 できまト グルー

す。ターゲット グループの資産は、スキャンターゲット として使用 されまプす。
注 意 : Tenable では、近 い将 来にターゲット グループを廃止する予 定 です。現 在はまだ、ターゲット グループを作成および管理できます。ただし、Tenable は、代わりにタグを使 用して Tenable Vulnerability Management
インスタンス上の資産をグループ化してスキャンすることを推 奨していま
す。

ターゲッ
ト

None (なし)

スキャンする 1 つ以 上のターゲット を指 定します。ターゲット グループを選 択 するか、ターゲット ファイルをアップロードする場 合、追加 のター
ゲット を指定する必要はありません。
さまざまな形 式を使用 して、ターゲット を指 定できます。
指 定 するターゲット は、そのスキャンに選 択したスキャナーに適 切なものでなければなりません。たとえば、クラウドスキャナーはルーティングできない IP アドレスをスキャンできません。代わりに内 部スキャナーを選
択 してください。
ヒント : hostname[ip] 構文 (例: www.example.com[192.168.1.1])を使 用して、スキャン中に Tenable Vulnerability Management にサーバーの特定のホスト 名を強 制的に使 用させることができます。ただし、ス
キャンに対してスキャンのルーティングを有効 にしている場合 は、この手法 は取 れません。

- 242 -

注 意 : 1 つのスキャンに 300,000 IP アドレスを超 えるターゲット を適用 することはできません。Tenable Vulnerability Management でのスキャン制 限
事 項 の詳細 については、スキャン制 限 事項 を参照 してください。
注 意 : アクセス許 可 がターゲット に与える影響 の詳細 については、権限 を参 照 してください。

ターゲッ

なし

ト のアッ

ターゲット を指定するテキスト ファイルをアップロードします。
ターゲット ファイルは次の形式 でなければなりません。

プロード

l

ASCII ファイル形式

l

1 行につき 1 つのターゲット のみl

行 末に余分 なスペースなしl

最 終ターゲット の後に余 分な行なし

注 意 : Unicode/UTF-8 エンコードはサポート されていません。

ポリシー

なし

この設 定は、スキャンの所 有者がユーザー定義 のスキャンテンプレートに基づく既存のスキャンを編集する場合にのみ使用されます。
注 意 : スキャンを作 成した後 、スキャンの元になっている Tenable が提 供するスキャンテンプレート を変更することはできません。

ドロップダウンボックスで、スキャンの元 になるユーザー定義 スキャンテン
プレート を選 択します。[表 示 可 ] またはそれ以上 のアクセス許可 があるユーザー定義 スキャンテンプレート をを選択 できます。
多 くの場合 、スキャン作成 時にユーザー定 義スキャンテンプレート を設定 し、毎 回のスキャンの実行時 には同じテンプレート を適用 し続 けます。しかし、スキャンのト ラブルシューティングやデバッグ時にユーザー定義 スキャンテンプレート を変更 することも可能 です。たとえば、テンプ
レート を変更 すると、別のプラグインファミリーを有効 化 または無 効 化
したり、パフォーマンス設定を変更したり、あるいは詳 細なログ記 録 を行 うデバッグ専 用 のテンプレート を適 用 したりすることが容易 になります。

- 243 -

スキャン用にユーザー定義スキャンテンプレート を変更 した場 合 、以
前 割 り当てられていたテンプレート に従 って実行 されたスキャンの結 果
は、スキャン履歴 に保持 されます。

スケジュール
スキャンスケジュール設定
デフォルト では、スキャンはスケジュールされていません。[スケジュール] セクションへの初 回アクセス時 に表示される [スケジュールの有 効 化 ] 設定 は、[オフ] に設 定されています。次の表にリスト されている設定 を変更 するには、[オフ] ボタンをクリックします。その他 の設定が表示 されます。
注 意 : スケジュールしたスキャンがスキャン所 有 者の [ゴミ箱 ] フォルダーにある場合 は実 行 されません。

設定
頻度

デフォルト
値
一度

説明
スキャンを開始 する頻度 を指 定します。
l

一 度 : 特定の時間にスキャンをスケジュールします。

l

毎 日 : 1～20 日ごとに、特定 の時 間に行 われるよう
スキャンをスケジュールします。

l

毎 週 : 1～20 週ごとに、時間 と曜 日を指定して行 われるようにスキャンをスケジュールします。

l

毎 月 : 1～20 か月単位でスキャンの実 行をスケジュールします。
l

月 の特 定 の日 : 毎月 、特定の日 の選 択 した
時間にスキャンが繰り返されます。たとえば、開始日 を 10 月 3 日と選 択した場合 、スキャ
ンは翌月以 降 、毎月 3 日の選 択した時 刻に繰り返して実行 されます。

l

月 の特 定 の週 : 毎月 、特定の曜 日の選 択 した時間 にスキャンが繰り返されます。たとえば、開始 日を月 の最初の月 曜日 と選択した- 244 -

場合、スキャンは翌 月以降 、毎月 最 初 の月
曜日の選択 した時 刻 に実 行されます。
注 意 : 毎月 、同 じ日時でスキャンするようスケジュー
ルする場 合、Tenable では、開始日 を 28 日以 前 に設 定することを推奨 します。いくつかの月 に存在 しな
い日 付 (例: 29 日) を開始 日 に選 択 した場 合 、Tenable Vulnerability Management は、それらの日にはスキャンを実 行できません。
l

年 単 位 : 時 間 と日付 ごとに、1～20 年単 位 でスキャンの実行をスケジュールします。

開始

不定

スキャンを開始 する正確 な日時を指定します。
デフォルト では、開始 日 はスキャンを作 成する日 付 になっています。開始 時間は、30 分刻 みで最も近い時間になります。たとえば、2023 年 9 月 8 日午前 9 時 16 分にスキャンを作成 した場合 、デフォルト の開始 日 時は 2023 年
9 月 8 日 9 時 30 分 に設定されます。

タイムゾーン

Zulu[開 始 ] に設 定 された値のタイムゾーンを指定 します。

リピート 間 隔

不定

スキャンが再 度開 始される間 隔を指 定します。この項 目のデフォルト 値 は、選 択 した頻度に応 じて異 なります。

リピート する曜日

不定

スキャンを繰り返す曜 日を指 定します。この項 目 は、[頻度 ] に [週単位 ] を指 定 した場合 にのみ表示 されます。
デフォルト では、[リピート ] の値 はスキャンを作 成する曜 日になっています。

リピート する日付

月 の特 定月単位 のスキャンが再 度 開始される日 を指定 します。

の日

[頻 度 ] に [月単位 ] を指 定する場 合に限 り、この項 目 が表示されます。

サマリー

該 当なし

利用可 能 な設 定で指定 した値 に基づいて、スキャンのス
ケジュール概要 が提供されます。

通知- 245 -

スキャンの通 知 設 定
設定
E メール

デフォル
ト値
なし

の受 信

説明
スキャンが完 了 して結 果が参照可 能になったときにアラート を受 け取る、0個または複 数 のメールアドレスをコンマで区 切 って指定 します。

者
結果 フィ

None (なルター

し)メールで送 信 する情 報 の種類 を定義します。

ユーザーアクセス許可
ユーザーまたはグループにアクセス許 可を設定して、他 のユーザーにスキャンを共 有できます。グループにアクセス許可 を割 り当 てると、そのアクセス許 可はグループ内のすべてのユーザーに適 用されます。
ヒント : 個 別のユーザーは企業 を離 れたり企業に加わったりすることがあるので、Tenable では、個別のユーザーではなくユーザーグループにアクセス許 可を割 り当てることを推奨します。

アクセス
許可

説明

アクセス

(既定 のユーザーのみ) このアクセス許可を設定されたグループとユーザーは、スキャンになし関与することはできません。

表示 可このアクセス許可 を持 つグループとユーザーは、スキャン結果 の表 示、スキャン結 果のエ
クスポート 、およびスキャンの [ゴミ箱 ] フォルダーへの移動 を行 うことが可 能です。スキャ
ンの設定を表 示 したり、スキャンを完全 に削除 したりすることはできません。

実行 可

このアクセス許可 を持 つグループとユーザーは、[表 示 可 ] で許 可 されているタスクに加えて、スキャンの起 動、一時停止 、および停止が可能 です。スキャンの設 定を表示 したり、スキャンを完 全 に削 除したりすることはできません。
注 意 : スキャンを実 行 するユーザーは、スキャンに対 する [実 行 可 ] アクセス許可 に加 えて、指定されたターゲット 用 のアクセスグループ内 で [スキャン可 ] アクセス許可 を持 っている必 要があります。そうでない場合、スキャナーはターゲット をスキャンしません。

編集 可

このアクセス許可 を持 っているグループとユーザーは、[実 行 可 ] で許 可されるタスクに加- 246 -えて、スキャン設定 を表示 し、スキャンの所 有権 以外 のスキャン設定 を変更 することができます。スキャンを削除 することも可能です。
注 意 : スキャンの所 有者のみがスキャンの所有権 を変 更できます。

注 意 : 次の場合 では、スキャンのアクセス許可 よりもユーザーロールが優 先されます。
ll

基本ユーザーが、個別 のスキャンで割 り当 てられたアクセス許可 にかかわらず、スキャンを実 行および設 定することができない場 合
管理者は、個 別のスキャンの管理者アカウント に設 定されたアクセス許可 にかかわらず、常 に [編 集 可 ] に相当するアクセス許 可 を有 します。これは、ユーザー定 義 のスキャンテンプレート には適 用されません。

ユーザー定 義テンプレート の基 本 設 定
注 意 : このト ピックでは、ユーザー定 義テンプレート で設定 できる [基 本 ] 設 定について記載 します。個別 のスキャ
ンでの [基 本 ] 設 定に関しては、Tenable Vulnerability Management スキャンの基本 設定を参照してください。

[基 本 ] 設 定 を使用 することで、誰 がユーザー定義 テンプレート にアクセスできるかを含む、ユーザー定義
テンプレート の基本的 な側 面 を規定 できます。
[基 本 ] 設 定 には、次 のセクションが含 まれます。
l

一般

l

アクセス許 可一般
ユーザー定 義 テンプレート の一 般的 な設定です。
設定

デフォルト 値

説明

名前

なし

ユーザー定義 テンプレート の名前を指 定 します。

説明なし

(オプション) ユーザー定義テンプレート の説 明 を指定します。

アクセス許 可- 247 -

ユーザーまたはグループにアクセス許 可を設定して、他 のユーザーにユーザー定義 テンプレート を共 有できます。グループにアクセス許 可を割 り当 てると、そのアクセス許可はグループ内 のすべてのユーザーに適 用されます。
ヒント : 個 別のユーザーは企業 を離 れたり企業に加わったりすることがあるので、Tenable では、個別のユーザーではなくユーザーグループにアクセス許 可を割 り当てることを推奨します。

アクセス
許可

説明

アクセス

(既定 のユーザーのみ) このアクセス許可を設定されたグループとユーザーは、スキャンになし関与することはできません。

表示 可このアクセス許可 を持 つグループとユーザーは、スキャン結果 の表 示、スキャン結 果のエ
クスポート 、およびスキャンの [ゴミ箱 ] フォルダーへの移動 を行 うことが可 能です。スキャ
ンの設定を表 示 したり、スキャンを完全 に削除 したりすることはできません。

実行 可

このアクセス許可 を持 つグループとユーザーは、[表 示 可 ] で許 可 されているタスクに加えて、スキャンの起 動、一時停止 、および停止が可能 です。スキャンの設 定を表示 したり、スキャンを完 全 に削 除したりすることはできません。
注 意 : スキャンを実 行 するユーザーは、スキャンに対 する [実 行 可 ] アクセス許可 に加 えて、指定されたターゲット 用 のアクセスグループ内 で [スキャン可 ] アクセス許可 を持 っている必 要があります。そうでない場合、スキャナーはターゲット をスキャンしません。

編集 可

このアクセス許可 を持 っているグループとユーザーは、[実 行 可 ] で許 可されるタスクに加えて、スキャン設定 を表示 し、スキャンの所 有権 以外 のスキャン設定 を変更 することができます。スキャンを削除 することも可能です。
注 意 : スキャンの所 有者のみがスキャンの所有権 を変 更できます。

注 意 : 次の場合 では、スキャンのアクセス許可 よりもユーザーロールが優 先されます。
ll

基本ユーザーが、個別 のスキャンで割 り当 てられたアクセス許可 にかかわらず、スキャンを実 行および設 定することができない場 合
管理者は、個 別のスキャンの管理者アカウント に設 定されたアクセス許可 にかかわらず、常 に [編 集 可 ] に相当するアクセス許 可 を有 します。これは、ユーザー定 義 のスキャンテンプレート には適 用されません。

- 248 -

認証
ユーザー定 義 テンプレート では、[認 証 ] 設定を使用して、専用認証 スキャン時に Tenable Vulnerability
Management が実行 する認証 を設 定 できます。
ヒント : [認 証 ] 設 定は、Tenable 提 供のスキャンテンプレート における [スキャン全 体 の認 証 情 報 タイプの設 定 ]と同等 です。

設定

デフォルト 値説明

SNMPv1/v2c[スキャン] > [認証情報 ] > [プレーンテキスト 認証 ] > [SNMPv1/v2c] と同等

UDP ポート

161

追加 の

161

Tenable Vulnerability Management がホスト デバイスで認証 を試
みるポート です。

UDP ポート
#1
追加 の

161

UDP ポート
#2
追加 の

161

UDP ポート#3
HTTP[スキャン] > [認証情報 ] > [プレーンテキスト 認証 ] > [HTTP] と同等

ログイン方

POST

法
再認 証の

ログインアクションが GET または POST リクエスト のどちらを介して
実 行 されるかを指 定 します。

0

遅延 (秒 )

認 証 を試みてから次の認 証を試みるまでの時 間 の遅延 です。時間 遅 延を設 定すると、ブルート フォースロックアウト メカニズムのト リ
ガーの回避 に利用 できます。

30x 系のリ
ダイレクト に0

ウェブサーバーから 30x 系 のリダイレクト コードを受信 した場合 に、提 供 されたリンクに従 うかどうかを、この設 定 で Tenable- 249 -

従う (レベル

Vulnerability Management に指 示します。

数)
認証 された無効

ログインページで検索 する正規表 現 パターン。パターンが見つかっ

正規 表現

た場 合、認証が成 功しなかったことが Tenable Vulnerabilityの反 転Management に通 知 されます。(例: 認 証 に失敗 しました。)

認証 された無効

認 証 状態 をより適 切に判断するために、Tenable Vulnerability

正規 表現Management が与 えられた正 規表現パターンで、レスポンスの本の HTTP

文 ではなく HTTP レスポンスヘッダーを検 索 することを許 可します。

ヘッダーで
の使 用
大文 字と

無効

regex 検索は、デフォルト で大文字 と小 文字を区別 します。この

小文 字をオプションでは、大文字と小文 字 を区別 しないよう Tenable

区別 しないVulnerability Management に指 示します。

認証 された正規 表現
telnet/rsh/rexec[スキャン] > [認証情報 ] > [プレーンテキスト 認証 ] > [telnet/ssh/rexec] と同等

telnet を使

無効

Tenable Vulnerability Management は、パッチ監査のために
telnet を使用 してホスト デバイスに接続します。

用してパッチ監 査 を実行
rsh を使 用

無効

してパッチ

Tenable Vulnerability Management は、パッチ監査のために rsh
を使 用してホスト デバイスに接続 します。

監査 を実行
rexec を使用してパッ無効

Tenable Vulnerability Management は、パッチ監査のために
rexec を使用してホスト デバイスに接 続します。

チ監 査 を実行- 250 -Windows[スキャン] > [認証情報 ] > [ホスト ] > [Windows] と同等

暗号 化さ

有効

れていない

デフォルト では、セキュリティ上の理 由からこのオプションは有効 になっています。

認証 情報
を送信 しない
NTLMv1 認

有効[NTLMv1 認 証 を使 用 しない] オプションが無効 になっている場

証を使 用 し合 、理論的 には、NTLM バージョン 1 プロト コル経 由でドメイン認ない

証 情 報を使 用し、Tenable Vulnerability Management を誘 導 して Windows Server へのログインを試みることが可能 です。これにより、リモート の攻撃者 は Tenable Vulnerability Management から取得したハッシュを使 用できます。このハッシュは解読され、ユーザー名またはパスワードが特定 される可能 性があります。また、その他のサーバーに直接ログインするために使 用される可能 性 もあります。スキャン時に [NTLMv2 のみ使 用 ] 設 定を有効にすると、Tenable Vulnerability Management は強 制的 に NTLMv2 を使 用します。これにより、悪意のある Windows サーバーが NTLM を使用 してハッシュを受 信 することを防 ぎます。NTLMv1 は安 全 でない
プロト コルであるため、このオプションはデフォルト で有効 になってい
ます。

スキャン中

無効

このオプションは、スキャン対 象 のコンピューターでリモート レジスト リにリモート レサービスが実行されていない場合に、それを開始 するよう Tenable

ジスト リを

Vulnerability Management に指 示します。Tenable Vulnerability

有効 にするManagement が Windows ローカルチェックプラグインを実 行 するには、このサービスが実行されている必要があります。
注 意 : デフォルト のスキャンパフォーマンスを向 上 させるために、このオプションはデフォルト では無効 になっています。また、このオプションを有効 にすることで、ネット ワークセキュリティの実装によっては影 響 が生じる可 能 性 があります。たとえば、ネット ワークファイヤーウォールの特定 のアクセス制御設 定は、サーバーメッセージブロックプロト コル(SMB プロト コル) 接続のネゴシエート を試みるスキャナーをブラックリス- 251 -

ト に登録 する場合があります。

スキャン中

無効

このオプションにより、Tenable Vulnerability Management は管 理に管 理 共者 権 限で読み取り可 能な特定 のレジスト リエント リにアクセスでき

有を有 効 にます。

する
注 意 : デフォルト のスキャンパフォーマンスを向 上 させるために、このオプションはデフォルト では無効 になっています。また、このオプションを有効 にすることで、ネット ワークセキュリティの実装によっては影 響 が生じる可 能 性 があります。たとえば、ネット ワークファイヤーウォールの特定 のアクセス制御設 定は、サーバーメッセージブロックプロト コル(SMB プロト コル) 接続のネゴシエート を試みるスキャナーをブラックリス
ト に登録 する場合があります。

SSH[スキャン] > [認証情報 ] > [ホスト ] > [SSH] と同等

known_なし

SSH known_hosts ファイルをアップロードすると、Tenable

hosts ファイ

Vulnerability Management はこのファイルのホスト に対 してのみ、

ル

ログインを試みます。これにより、既 知 の SSH サーバーの監査 に使 用 しているものと同じユーザー名とパスワードが、制 御できないシステムへのログイン試行に使用 されないようにします。

優先 ポート22

ターゲット のシステムで SSH が実行されているポート です。

クライアントOpenSSH_5.0

スキャン中 に Tenable Vulnerability Management が偽装する
SSH クライアント の種 類を指 定します。

バージョン
最小 限の

未選 択

動 的 な権限昇 格を有 効または無効 にします。この機能 を有 効 に権限 を試すると、Tenable Vulnerability Management は、[権 限 昇 格 方行法 ] オプションが有 効 になっている場 合でも、より権 限の低いアカ
ウント でスキャンを実行 しようとします。コマンドが失敗 すると、
Tenable Vulnerability Management は権 限を昇格 させます。プラ
グイン 101975 および 101976 では、権 限昇 格の有無にかかわらず、実行されたプラグインが報告されます。
注 意 : このオプションを有 効 にすると、スキャンの実行 時間が最 長で- 252 -

30% 長くなる可能性 があります。

Amazon AWS[スキャン] > [認証情報 ] > [クラウドサービス] > [Amazon AWS] と同等

アクセスす

世界 のその他

Tenable Vulnerability Management が Amazon AWS アカウント をるリージョンの地域

監 査 するには、スキャンする地 域 を定義 する必 要があります。
Amazon のポリシーにより、中国地域 のアカウント 設 定を監 査 するには、世界のその他の地域とは異なる認証 情 報が必 要です。
可 能 性がある地域には次が含 まれます。
l

GovCloud - この地域 を選 択すると、政府 のクラウドが自 動的に選択 されます (例: us-gov-west-1)l

世 界 のその他 の地 域 - この地 域 を選 択すると、次 の追加
オプションが表 示されます。
lus-east-1lus-east-2l

us-west-1l

us-west-2

lca-central-1leu-west-1leu-west-2

leu-central-1

l

ap-northeast-1

lap-northeast-2

lap-southeast-1

lap-southeast-2

lsa-east-1- 253 -

l

中 国 - この地域を選 択すると、次 の追 加オプションが表 示
されます。

HTTPS

有効

l

cn-north-1

lcn-northwest-1

暗 号 化 (HTTPS) 接続または非 暗号 化 (HTTP) 接 続で Tenable
Vulnerability Management が認 証するかどうかを設定 します。

SSL 証 明有効

書を検 証

Tenable Vulnerability Management が SSL デジタル証 明 書 の有
効 性 を確認 するかどうかを設 定 します。

する
Rackspace[スキャン] > [認証情報 ] > [クラウドサービス] > [Rackspace] と同等

場所–

Rackspace クラウドインスタンスの場 所です。可 能性がある場 所には次 が含 まれます。
l

ダラスフォート ワース (DFW)l

シカゴ (ORD)l

北バージニア (IAD)lロンドン (LON)lシドニー (SYD)

l

香港 (HKG)

Microsoft Azure[スキャン] > [認証情報 ] > [クラウドサービス] > [Amazon AWS] と同等

サブスクリプション ID–

スキャンするサブスクリプション ID をコンマで区 切 ってリスト します。
このフィールドが空 白の場合、すべてのサブスクリプションが監査 されます。

ト リガーされたエージェント スキャン- 254 -

Tenable Vulnerability Management で Tenable Nessus Agent スキャンを設定するとき、Tenable
Vulnerability Management には 2 つのエージェント スキャンタイプ (スキャンウィンドウとト リガーされたスキャン) があります。
ウィンドウスキャンの場 合、Tenable Vulnerability Management は時間 枠 (デフォルト では 3 時間 ) を作 成します。スキャン結果 に含 まれるには、エージェント グループがこの時間内にレポート する必要があります。
スケジュールされた時 間にウィンドウスキャンが起 動 するように Tenable Vulnerability Management をスケ
ジュールするか、または Tenable Vulnerability Management のユーザーインターフェースから手 動でスキャ
ンを起 動する必 要があります (たとえば、毎週月曜 日に 3 時間 のエージェント ウィンドウスキャンをスケジュールした場合、Tenable Vulnerability Management は毎 週 月曜日 に 3 時間、データの更新 内容 をエージェント グループからプルします)。
ト リガーされたスキャンがウィンドウエージェント スキャンと異なる点 は、Tenable Vulnerability Management
またはユーザーの介 入なしでエージェント またはエージェント グループがスキャンを起 動することです。エージェント はト リガーされたスキャンを次 の 3 種類の方 法で起 動できます。
l

間隔 ト リガー - 特定 の時 間 間隔 (例: 12 時 間ごとまたは 24 時 間ごと) にスキャンを実行 するように
エージェント を設定 します。

lファイル名 ト リガー - 特 定の名前 のファイルがエージェント ト リガーディレクト リに追加 されるたびにス
キャンを実行 するように、エージェント を設定 します。ト リガーファイルはスキャン開始後 に消 去されます。エージェント ト リガーディレクト リの場 所は、オペレーティングシステムによって異 なります。
オペレーティングシステ
ム
Windows

場所
C:\ProgramData\Tenable\Nessus
Agent\nessus\triggers

l

macOS

/Library/NessusAgent/run/var/nessus/triggers

Linux/opt/nessus_agent/var/nessus/triggers

Nessuscli ト リガー - Tenable Nessus Agent -nessuscli ユーティリティで次のコマンドを実 行して、
既存 のト リガーされるスキャンを手動 で起 動します。
# nessuscli scan-triggers --start --UUID=<scan-uuid>

また、1 回のスキャンに複数 のト リガーを設定すると、スキャンではリスト された順 序でト リガーを検 索します
(つまり、スキャンが 1 番目のト リガーでト リガーされない場 合 は、2 番 目のト リガーを検索 します)。

- 255 -

ト リガーされたスキャンとウィンドウスキャン

Tenable では、多くの場合、ウィンドウエージェント スキャンよりもト リガーされたエージェント スキャンを使 用することを推 奨 しています。Tenable Vulnerability Management からのスキャンの独立 性 、またはユーザー
介入 や複 数 のト リガーオプションの観点 から、ト リガーされたスキャンには、特 に複数 のタイムゾーンにモバ
イルワーカーがいる場合 にワークフローのニーズに対 応できる高い柔軟性 があるためです。
ト リガーされたスキャンは、ウィンドウスキャンよりも一 貫性の高いカバレッジを提供 し、Tenable
Vulnerability Management とリンクされたエージェント の間の接 続の問題を克 服するのに役 立 ちます。ウィ
ンドウスキャンでは、応答 しないエージェント やオフラインエージェント が原因でデータカバレッジにギャップが生じる可 能 性 がありますが、ト リガーされたスキャンでは、ト リガーが発 生するたびにエージェント がデータをスキャンして Tenable Vulnerability Management に送 信できます。Tenable Vulnerability Management
は、ト リガーされたスキャンからのデータをいつでも受 け入 れて処 理します。
ト リガーされたスキャンのデータをエクスポート するには、脆 弱性一括 エクスポート API を使うのが唯 一 の手段であるため、個別 のスキャン結 果をエクスポート する必要 がある場合 は、Tenable はスキャンウィンドウを使用 することを推 奨 します。
ト リガーされたスキャンの詳 細 の確 認

ト リガーされたスキャンの結 果を表 示するには、View Tenable Vulnerability Management Scan Detailsを参照 してください。
注 意 : ト リガーされたスキャン履 歴については、Tenable Vulnerability Management では過 去 7 日 間の 12 時 間 ごとのスキャン履 歴エント リが表 示 されます。Tenable Vulnerability Management は各スキャンで一 度に最 大 15 件のト リガーされたスキャン履歴 のみを保 持 します。

ト リガーされたスキャンを Tenable Vulnerability Management から管理 できる他 に、Tenable Nessus
Agent nessuscli ユーティリティで次のコマンドを実 行することで、ト リガーされたスキャンの詳 細を確 認 できます。
# nessuscli scan-triggers --list--list コマンドは、エージェント でト リガーされたスキャンに関する詳細 を返します。詳細 には、以下 が含
まれます。
l

スキャン名

l

ステータス (uploaded など)- 256 -l

最後 にアクティビティがあった時 間 (ステータスの隣 に表 示されます)l

スキャンの説明l

最新 のポリシー変 更の時 間l

最後 に実 行された時間l

スキャント リガーの説 明lスキャン設 定 テンプレート
Tenable Nessus Agent nessuscli ユーティリティの詳 細については、Tenable Nessus ユーザーガイ

ド の Nessuscli Agent を参 照 してください。
また、エージェント ト リガーディレクト リでエージェント ト リガー情 報 を確認 することもできます。
オペレーティングシステム

場所

Windows

C:\ProgramData\Tenable\Nessus Agent\nessus\triggers

macOS/Library/NessusAgent/run/var/nessus/triggers

Linux/opt/nessus_agent/var/nessus/triggers

ターゲット のスキャン
Tenable Vulnerability Management では、スキャンのターゲット を指 定 する際 にさまざまな形 式 を使 用 できます。次の表に、ターゲット の形式 、例 、および Tenable Vulnerability Management がそのターゲット の種類 をスキャンしたときに起 こることについての簡単 な説明 を示します。
注 意 : Tenable では 1 回のスキャンでスキャンできるターゲット の数 を制 限しています。詳細 は、スキャン制 限事
項 を参照してください。
注 意 : 過 去 にスキャンした資産 に関しては、IP アドレスのようなホスト の識 別子 の代 わりに、オペレーティングシス
テムやインスト ールされたソフト ウェアなどのホスト の属 性に基づいてスキャンターゲット を設 定できます。
ヒント : ホスト 名 のターゲット が link6 ターゲット (「link6」のテキスト で始まる) か、または 2 種 類の IPv6 範囲 形 式のうちの 1 つのように見える場 合は、ターゲット を一重引用符 で囲むことで、Tenable Vulnerability Management
によってホスト 名 として確 実 に処 理されるようにしてください。

- 257 -

ターゲット
の説 明
1 つの

例

説明

192.168.0.1

1 つの IPv4 アドレスをスキャンします。

2001:db8::2120:17ff:fe56:333b

1 つの IPv6 アドレスをスキャンします。

fe80:0:0:0:216:cbff:fe92:88d0%eth0

1 つの IPv6 アドレスをスキャンします。

IPv4 アドレス
1 つのIPv6 アド
レス
スコープ
識別 子を

Windows プラット フォームでは、スコープ持つ 1 つ識別 子にインターフェース名ではなくイのリンク

ンターフェースインデックスを使用しま

ローカル

す。

IPv6 アドレス
IPv4 アド192.168.0.1, 192.168.0.32, 192.168.0.200,

異なる IPv4 アドレスのリスト をスキャン

レスのリス

192.168.0.255

します。

192.168.0.1-192.168.0.255

開始 アドレスと終 了アドレスの間 のすべ

ト
開始 アド
レスと終

ての IPv4 アドレス (開 始アドレスと終 了

了アドレ

アドレスを含 む) をスキャンします。

スで指 定
注 意 : 対 象範囲 を入力する場 合 、ハイフンの前 後にスペースを入 力 しないでください。(例 : 192.168.0.1 192.168.0.255)Tenable Vulnerability
Management では、この形式 の範 囲 は受け入 れません。

した IPv4
範囲

最後 のオ

192.168.0-1.3-5

オクテット 範囲 で指 定された値のすべて

クテット 範の組み合わせをスキャンします。この例

囲が数値では、次 の組み合 わせをスキャンしま

範囲 に置す。192.168.0.3、192.168.0.4、- 258 -

ターゲット
の説 明

例

説明

き換えら

192.168.0.5、192.168.1.3、192.168.1.4、れた IPv4

192.168.1.5

アドレス
注 意 : 対 象範囲 を入力する場 合 、ハイフンの前 後にスペースを入 力 しないでください。(例 : 192.168.0 - 1.3 5)Tenable Vulnerability Managementでは、この形 式の範囲は受 け入 れません。

CIDR 表192.168.0.0/24

指定 されたサブネット 内のすべてのアド

記の IPv4

レスをスキャンします。指定 されたアドレ

サブネット

スは開始 アドレスではありません。同じ
CIDR でサブネット 内の任意 のアドレスを指定 すると、同 じホスト のセット をスキャンします。

ネット マス

192.168.0.0/255.255.255.128

指定 されたサブネット 内のすべてのアドク表 記 のレスをスキャンします。アドレスは開 始ア

IPv4 サブドレスではありません。同じネット マスク

ネット

でサブネット 内の任意のアドレスを指定すると、同じホスト をスキャンします。

IPv4 また

www.yourdomain.com

1 つのホスト をスキャンします。

は IPv6 ア

Tenable Vulnerability Management に

ドレスに

よりホスト 名 が複 数 のアドレスに解 決で解決 可きる場合は、Tenable Vulnerability

能なホスManagement は解 決された最 初 のト

IPv4 アドレスをスキャンします。Tenable
Vulnerability Management が IPv4 アド
レスに解決 できない場 合は、解 決された最初 の IPv6 アドレスをスキャンします。

- 259 -

ターゲットの説 明
CIDR 表例

説明

www.yourdomain.com/24

ホスト 名 を IPv4 アドレスに解 決した記で IPv4

後、指 定されたサブネット 内のすべてのアドレスにアドレスをスキャンします。

解決 可Tenable Vulnerability Management は

能なホス

この形 式 を、他の CIDR 表 記の IPv4 ア

ト
ネット マスドレスと同じように扱います。
www.yourdomain.com/255.255.252.0

ホスト 名 を IPv4 アドレスに解 決した

ク表 記 の後、指 定されたサブネット 内のすべてのIPv4 アド

アドレスをスキャンします。

レスに解Tenable Vulnerability Management は決できる

この形 式 を、他のネット マスク表記 のホスト

IPv4 アドレスと同 じように扱 います。

IPv6 ス

link6

スコープ識別 子で指定されたインター

コープ識

または

フェースで ff02::1 アドレスに送信 される

別子 がオ

link6%16

マルチキャスト ICMPv6 エコーリクエスト

プションでに応答 するすべてのホスト をスキャンし後に続 くます。IPv6 スコープ識 別 子が指定 されテキストていない場 合、リクエスト はすべてのイン

link6

ターフェースに送 信されます。Windows
プラット フォームでは、スコープ識 別 子 に
インターフェース名 ではなくインターフェー
スインデックスを使用 します。

角括 弧に

Test Host 1[10.0.1.1]

括弧 内の IPv4 または IPv6 アドレスを、

囲まれ

または

通常 の 1 つのターゲット のようにスキャン

た、1 つのTest Host 2[2001:db8::abcd]

します。

IPv4 アドレスまたは IPv6
含む何 ら- 260 -

ターゲット
の説 明

例

説明

かのテキ
スト

ターゲット グループ
ターゲット グループを使用 して、スキャンターゲット を管理 することもできます。ただし Tenable では、可 能 であれば、代 わりにタグを使用して資 産をグループ化 してスキャンすることを推奨 しています。将来 的に、タグ付け機 能 とオプションがターゲット グループで現在使 用可 能なものと一致する場 合は、Tenable がターゲット グループをタグに変換し、既 存のターゲット グループを廃 止する予定です。ユーザー側のアクションは必要 ありません。Tenable は、
ターゲット グループを変換 して廃止 する 60 暦日前 に通 知を行います。詳細 については、Tenable の担 当 者までお問い合 わせください。

ターゲット グループにより、FQDN、CIDR 表 記、または IP アドレス範囲 でスキャンターゲット のリスト を設 定 することができます。そしてそのターゲット グループを、企 業 のどのユーザーがスキャンの設定や (ワークベンチを含む) ダッシュボードのフィルタリングに使 用 できるのかを指定できます。
注 意 : Tenable では、1 つのターゲット グループ内にあるターゲット 数を制限することをお勧 めします。ターゲット 数が多 すぎるターゲット グループでダッシュボードをフィルタリングすると、Tenable Vulnerability Management はデータを表示できない場 合があります。
注 意 : CIDR 表 記でリスト されたスキャンターゲット は、次 のいずれかの形式である必要があります。

lxx.xx.0.0/16

lxx.xx.xx.0/24

ユーザーにターゲット グループのアクセス許 可を付与すると、そのユーザーはスキャン設定 の [ターゲット グ
ループ] オプションで、そのターゲット グループを使用 できるようになります。しかし、そのユーザーには、アクセ
スグループ内 でそのターゲット に対する [スキャン可 ] アクセス許 可も付 与しなければなりません。そうしないと、Tenable Vulnerability Management はそのターゲット をスキャン結果から除外 します。詳 細は、権 限を参照 してください。
ターゲット グループを管理 するには、次 の手 順を使用 します。
ターゲット グループの作 成
システムターゲット グループ

- 261 -

必 要 なユーザーロール: 管理者

ユーザーターゲット グループ
必 要 な Tenable Vulnerability Management ユーザーロール: スキャンオペレーター、標 準 、スキャンマネー
ジャー、または管 理者

新しいインターフェースでターゲット グループを作 成する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。
3. [ターゲット グループ] タイルをクリックします。
[ターゲット グループ] ページが表示 されます。デフォルト では、[システム] タブがアクティブとなっています。このタブには、システムターゲット グループの表 が含まれます。
4. ユーザーターゲット グループを編 集する場合 は、[ユーザー] をクリックします。編 集しない場 合は、[システム] ターゲット グループタブにとどまります。
[ターゲット グループの作 成 ] ボタンをクリックします。

5. ページの右 上 にある[ターゲット グループの作 成 ] ページが表示されます。
6. [一 般 ] 設定 を行います。
設定

説明

名前

ターゲット グループの名前

ターゲット

FQDN、CIDR 表 記 、または IP アドレスのコンマ区切りのリスト
注 意 : CIDR 表 記 でリスト されたスキャンターゲット は、次 のいずれかの形式である必要があります。

lxx.xx.0.0/16- 262 -

設定

説明
lxx.xx.xx.0/24

注 意 : IP アドレス範囲の形式 (例 : 192.168.0.1-192.168.0.255) では、Tenable
Vulnerability Management は「-」から 1023 までの最 大 数をサポート します。

ターゲット のスキャンする FQDN または IP アドレス範 囲のコンマ区 切りのリスト を含 むテキス

アップロードト ファイルシステムは、ターゲット グループが保存された後、アップロードされたターゲット を[ターゲット ] ボックスに追加 します。

7. グループのユーザーアクセス許 可 を設 定します。
注 意 : ユーザーにターゲット グループのアクセス許可を付与 すると、そのユーザーはスキャン設定 の [ターゲット グループ] オプションで、そのターゲット グループを使用できるようになります。しかし、そのユーザーには、アクセスグループ内でそのターゲット に対する [スキャン可 ] アクセス許可 も付 与しなければなりません。そうしないと、Tenable Vulnerability Management はそのターゲット をスキャン結 果 から除外 します。詳細 については、アクセスグループを参 照してください。

8. [保 存 ] をクリックします。
次のうちのいずれかが起 こります。
lターゲット グループのユーザーアクセス許 可を設 定した場合 、Tenable Vulnerability
Management はターゲット グループを作 成し、それを [ターゲット グループ] ページ上の表 に追加 します。

l

ターゲット グループに対してデフォルト の [アクセスなし] アクセス許可を維 持した場 合 、確認ウィンドウが表示 されます。
これに対し、次のうちのどちらかを選 択します。
l

そのターゲット グループに対してデフォルト の設定が適 切 な場 合は、[続 行 ] をクリックしてアクションを確定 します。

l

そのターゲット グループに対してデフォルト の設定が適 切 ではない場 合は、[キャンセル]をクリックしてターゲット グループのユーザーアクセス許 可の設 定に戻 ります。

ターゲット グループのユーザーアクセス許 可 の設 定

- 263 -

システムターゲット グループ
必 要 なユーザーロール: 管理者
必 要 なターゲット グループのアクセス許 可 : Any

ユーザーターゲット グループ
必 要 な Tenable Vulnerability Management ユーザーロール: スキャンオペレーター、標 準 、スキャンマネー
ジャー、または管 理者
必 要 なターゲット グループのアクセス許 可 : 変更可
注 意 : クラウドインフラを監査するために、Tenable Vulnerability Management では、[スキャン可 ] アクセス許 可を持 つターゲット グループが 127.0.0.1 上 に存在する必 要があります。
注 意 : ユーザーがスキャン設定 の [ターゲット グループ] オプションでターゲット グループを使 用 できるようにするには、
ターゲット のアクセスグループでそのユーザーに [スキャン可 ] アクセス許可を付 与する必 要もあります。付与 しな
かった場合 は、Tenable Vulnerability Management によりスキャン結果 からそのターゲット が除 外 されます。詳 細 については、アクセスグループを参 照してください。

ターゲット グループのアクセス許 可を設 定する方法
1. ターゲット グループを作成 または編集 します。
2. [ユーザーのアクセス許 可 ] セクションで、次のいずれかを行います。
l[デフォルト ] ユーザーのアクセス許 可を変更 する
注 意 : [デフォルト ] ユーザーとは、ターゲット グループに特別に追加 されていないすべてのユーザーを表 します。

a. [デフォルト ] ユーザーのアクセス許 可ドロップダウンの横 にあるす。
b. アクセス許 可レベルを選 択します。
c. [保 存 ] をクリックします。

- 264 -

ボタンをクリックしま

l

アクセス許可を追加 する
a. [ユーザーアクセス許 可 ] の横にあるボタンをクリックします。

[ユーザーアクセス許 可 の追 加 ] プレーンが表示 されます。
b. [ユーザーまたはグループの追 加 ] ボックスに、ユーザーまたはグループの名前 を入力 します。
入力すると、ユーザーとグループのフィルタリングされたリスト が表示 されます。
c. 検索結 果 からユーザーまたはグループを選択します。
選択したユーザーまたはグループが、ユーザーとグループのリスト に表示されます。
デフォルト では、Tenable Vulnerability Management は [使 用 可 ] アクセス許 可 を新 しいユーザーまたはグループに割り当てます。
d. ユーザーまたはグループのアクセス許可ドロップダウンの横にあるボタンをクリックします。
e. アクセス許 可レベルを選 択します。
f. [保 存 ] をクリックします。
l

アクセス許可を編集 する
a. ユーザーまたはグループのアクセス許可ドロップダウンの横にあるボタンをクリックします。
b. アクセス許 可レベルを選 択します。
c. [保 存 ] をクリックします。
l

アクセス許可を削除 する
a. ユーザーのリスト で、削 除するユーザーまたはグループにカーソルを合 わせます。
b. そのユーザーまたはユーザーグループの横にあるボタンをクリックします。

ユーザーまたはグループがアクセス許可 リスト から削除されます。
c. [保 存 ] をクリックします。
ターゲット グループの編 集- 265 -

システムターゲット グループ
必 要 なユーザーロール: 管理者
必 要 なターゲット グループのアクセス許 可 : Any

ユーザーターゲット グループ
必 要 な Tenable Vulnerability Management ユーザーロール: スキャンオペレーター、標 準 、スキャンマネー
ジャー、または管 理者
必 要 なターゲット グループのアクセス許 可 : 変更可

注 意 : システムターゲット グループ、および関連する機 能である資 産分離 は廃 止 されました。スキャンのアクセス許 可 を制御 するには、代わりにアクセスグループを使 用します。
システムターゲット グループを作 成 したり、スキャン設定 やダッシュボードフィルターでシステムターゲット
グループを使 用 したりすることは現 在でも可能です。しかし、Tenable では代わりにユーザーターゲット
グループを使 用 することを推奨 します。

新しいインターフェースでターゲット グループを編 集する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。
3. [ターゲット グループ] タイルをクリックします。
[ターゲット グループ] ページが表示 されます。デフォルト では、[システム] タブがアクティブとなっています。このタブには、システムターゲット グループの表 が含まれます。
4. ユーザーターゲット グループを編 集する場合 は、[ユーザー] をクリックします。そうでない場 合 は、[システム] ターゲット グループタブにとどまります。
5. ターゲット グループの表 で、編 集 するターゲット グループをクリックします。
[ターゲット グループの更 新 ] ページが表 示されます。

- 266 -

6. ターゲット グループの [一 般 ] 設定 を編集します。
設定

説明

名前

ターゲット グループの名前

Targets

スキャンする FQDN、CIDR 表 記、または IP アドレス範 囲のコンマ区切りのリスト

Upload

スキャンする FQDN または IP アドレス範囲 のコンマ区 切りのリスト を含 むテキス

Targets

ト ファイルシステムは、ターゲット グループが保存 された後、アップロードされたターゲット を[ターゲット ] ボックスに追 加 します。

7. ターゲット グループのユーザーのアクセス許可 を設定 します。
8. [保 存 ] をクリックします。
確認 ウィンドウが表 示されます。
9. 確認 ウィンドウで、[続 行 ] をクリックします。
Tenable Vulnerability Management により変更 内 容 がターゲット グループに保 存されます。
ターゲット グループのインポート
必 要 な Tenable Vulnerability Management ユーザーロール: スキャンオペレーター、標 準 、スキャンマネー
ジャー、または管 理者

ターゲット グループを .csv ファイルによりインポート することができます。
ヒント : .csv ファイルの作成または変更 に際 して、Tenable では Microsoft Excel などの堅牢なエディターの使 用を推 奨します。

始める前にl

指定 された形 式で .csv ファイルを作 成します。

ターゲット グループをインポート する方 法- 267 -

1. 左上 にあるボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。
3. [ターゲット グループ] タイルをクリックします。
[ターゲット グループ] ページが表示 されます。デフォルト では、[システム] タブがアクティブとなっています。このタブには、システムターゲット グループの表 が含まれます。
4. ユーザーターゲット グループをインポート する場 合は、[ユーザー] をクリックします。編 集しない場合
は、[システム] ターゲット グループページにとどまります。
注 意 : システムターゲット グループ、および関連 する機 能である資産 分離 は廃 止 されました。ス
キャンのアクセス許 可を制 御するには、代わりにアクセスグループを使 用します。
システムターゲット グループを作 成 したり、スキャン設定 やダッシュボードフィルターでシステムター
ゲット グループを使 用したりすることは現 在でも可能です。しかし、Tenable では代わりにユー
ザーターゲット グループを使 用 することを推奨 します。
5. ページの右 上 の[インポート ] ボタンをクリックします。

オペレーティングシステムのファイルマネージャーが表 示されます。
6. インポート する .csv ファイルを選 択します。
Tenable Vulnerability Management によりファイルがインポート され、ターゲット グループがターゲット
グループボックスに追加 されます。

ターゲット グループのインポート ファイル形 式
ターゲット グループのインポート ファイルの各行には、次のフィールドがある必要 があります。
フィールド名説明

id

ターゲット グループの識別 に使用 される数値 フィールドname

ターゲット グループ名 の識 別に使 用 されるフィールドname フィールドでは英
数字 またはシンボルを任 意に組み合 わせて使 用できます。

- 268 -

members

ターゲット グループに含まれるホスト アドレスの識 別に使 用されるフィールド。

creation_date

UNIX タイムスタンプ形 式の数 値フィールド

last_UNIX タイムスタンプ形 式の数 値フィールド

modification_
date
ターゲット グループのエクスポート
必 要 な Tenable Vulnerability Management ユーザーロール: 標準 、スキャンマネージャー、または管 理者
必 要 なターゲット グループのアクセス許 可 : 使用可ターゲット グループを .csv ファイルとしてエクスポート できます。使用するブラウザによっては、ターゲット グ
ループが自動 的 にダウンロードされる場合 があります。

新しいインターフェースで 1 つまたは複数 のターゲット グループをエクスポート する場 合、
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。
3. [ターゲット グループ] タイルをクリックします。
[ターゲット グループ] ページが表示 されます。デフォルト では、[システム] タブがアクティブとなっています。このタブには、システムターゲット グループの表 が含まれます。
4. ユーザーターゲット グループをエクスポート するには、[ユーザー] をクリックします。そうでない場合 は、[システム] ターゲット グループタブにとどまります。
注 意 : システムターゲット グループ、および関連 する機 能である資産 分離 は廃 止 されました。ス
キャンのアクセス許 可を制 御するには、代わりにアクセスグループを使 用します。
システムターゲット グループを作 成 したり、スキャン設定 やダッシュボードフィルターでシステムター
ゲット グループを使 用したりすることは現 在でも可能です。しかし、Tenable では代わりにユー
ザーターゲット グループを使 用 することを推奨 します。

- 269 -

5. エクスポート する 1 つまたは複数 のターゲット グループを選択します。
l

1 つのターゲット グループを選 択します。
a. ターゲット グループの表 で、エクスポート するターゲット グループにカーソルを合わせます。
アクションボタンが行に表示 されます。
b. 行にある

ボタンをクリックします。

Tenable Vulnerability Management は選択された 1 つまたは複 数のターゲット グループを、1 つの .csv ファイルとして自 動 的にエクスポート します。
l

複数のターゲット グループを選択 します。
a. ターゲット グループの表 で、エクスポート する各ターゲット グループのチェックボックスを選択します。
ページの下 部 またはに、アクションバーが表示 されます。
b. [ターゲット グループ] の横にあるボタンをクリックします。

ターゲット グループエクスポート ファイルのヘッダーフィールド
次の表 は、除 外 のエクスポート ファイルに表示されるヘッダーについて説 明 しています。
フィールド名説明

id

ターゲット グループの数 値識別子

名前

英 数字 によるターゲット グループの名 前

メンバー

ターゲット グループに含まれる 1 つ以上のホスト アドレス

creation_date

ターゲット グループの作 成日 (UNIXタイムスタンプ形 式)

last_modification_date

ターゲット グループの最 終変更日 (UNIX タイムスタンプ形 式)

ターゲット グループの削 除システムターゲット グループ
必 要 なユーザーロール: 管理者- 270 -

必 要 なターゲット グループのアクセス許 可 : Any

ユーザーターゲット グループ
必 要 な Tenable Vulnerability Management ユーザーロール: スキャンオペレーター、標 準 、スキャンマネー
ジャー、または管 理者
必 要 なターゲット グループのアクセス許 可 : 変更可

新しいインターフェースでターゲット グループを削 除する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。
3. [ターゲット グループ] タイルをクリックします。
[ターゲット グループ] ページが表示 されます。デフォルト では、[システム] タブがアクティブとなっています。このタブには、システムターゲット グループの表 が含まれます。
4. ユーザーターゲット グループを削 除する場合 は、[ユーザー] をクリックします。そうでない場 合 は、[システム] ターゲット グループタブにとどまります。
5. 削除 する 1 つまたは複 数のターゲット グループを選択します。
l

1 つのターゲット グループを選 択します。
a. ターゲット グループの表 で、削 除 するターゲット グループにカーソルを合 わせます。
アクションボタンが行に表示 されます。
b. 行にある

ボタンをクリックします。

確認ウィンドウが表 示されます。
l

複数のターゲット グループを選択 します。

- 271 -

a. ターゲット グループの表 で、削 除 する各ターゲット グループのチェックボックスを選 択します。
ページの下 部 またはに、アクションバーが表示 されます。
b. アクションバーで、 ボタンをクリックします。
確認ウィンドウが表 示されます。
6. 確認 ウィンドウで、[削 除 ] をクリックします。
Tenable Vulnerability Management により、選択した 1 つまたは複数 のターゲット グループが削 除 されます。
ターゲット グループのアクセス許 可次の表 では、システムターゲット グループとユーザーターゲット グループの両 方に対して、ユーザーのアクセス
許可 について説明します。
アクセス許
可

説明

システムターゲット グループ
アクセスな

(デフォルト ユーザーのみ) このアクセス許 可を割 り当 てられたユーザーは、システムター

しゲット グループを使用 してダッシュボードをフィルタリングすることはできません。

使用可

注 意 : システムターゲット グループは廃止されます。Tenable では代 わりにユーザーターゲッ
ト グループの使 用を推 奨しています。

このアクセス許可 を割 り当てられたユーザーは、ユーザーターゲット グループのホスト を使 用してダッシュボードをフィルタリングしたり、スキャンを設定 したりできます。
注 意 : ユーザーがスキャン設 定 の [ターゲット グループ] オプションでターゲット グループを使 用できるようにするには、ターゲット のアクセスグループでそのユーザーに [スキャン可 ] アクセス
許 可を付与する必 要 もあります。付 与 しなかった場合は、Tenable Vulnerability
Management によりスキャン結 果 からそのターゲット が除外されます。詳細 については、アクセ
スグループを参照 してください。

ユーザーターゲット グループ

- 272 -

アクセスな(デフォルト ユーザーのみ) このアクセス許 可を割 り当 てられたユーザーは、ユーザーター

しゲット グループのホスト のスキャンを設 定することや、ユーザーターゲット グループのホスト を使用してダッシュボードをフィルタリングすることはできません。

使用可

このアクセス許可 を割 り当てられたユーザーは、ユーザーターゲット グループのホスト を使 用してダッシュボードをフィルタリングしたり、スキャンを設定 したりできます。
注 意 : ユーザーがスキャン設 定 の [ターゲット グループ] オプションでターゲット グループを使 用できるようにするには、ターゲット のアクセスグループでそのユーザーに [スキャン可 ] アクセス
許 可を付与する必 要 もあります。付 与 しなかった場合は、Tenable Vulnerability
Management によりスキャン結 果 からそのターゲット が除外されます。詳細 については、アクセ
スグループを参照 してください。

Can

このアクセス許可 を割 り当てられたユーザーは、スキャンの設 定 時やダッシュボードのChangeフィルタリング時 にユーザーターゲット グループのホスト を使 用することに加えて、ター
ゲット グループのアクセス許 可 以外のあらゆる設定を変更 することが可能です。

情報レベルのレポート
情 報 レベルのレポート は、Nessus Agent 脆弱 性スキャンテンプレート に使 用 できるスキャン設定です。この設 定 によって、深 刻度 が情報 レベルで変更のない脆弱 性 検出結果 を報告 する頻度 を指定 します。
説明

深刻 度 が情 報 レベルの検出結 果は、エージェント スキャンの検 出 結果 の最大 90% を占 める可能性 があります。ほとんどの情 報 レベルの検 出結 果は、スキャンを重ねても変 わらず、ネット ワークのサイバーエク
スポージャー全体への影 響は非常に限 られています。[情 報 レベルのレポート ] を設 定 することで、毎 回 のエージェント スキャンで Tenable Vulnerability Management が処 理 する、深刻 度 が情報レベルで変更のない検 出 結 果 の数 を減 らし、スキャン処理時 間を最小限 に抑えることができます。
エージェント スキャンの設定 後、そのスキャンを最初に実 行 したときには、深 刻度 レベルに関 係なく、検出されたすべての結果 が常 にレポート されます。これはベースラインスキャンと呼 ばれます。2 回 目以 降のス
キャンでは、深 刻度が [低] 以 上のすべての脆弱 性検 出結果と、新 規または変更 ありの情報 レベルの検出結 果 が返 されます。エージェント は、新しいベースラインスキャンが実 行されるまで、変 更のない既出 の情報 レベルの検 出結 果を Tenable Vulnerability Management に再 報 告しません。
エージェント 脆 弱性スキャン結 果を Tenable Vulnerability Management ユーザーインターフェースで表 示
すると、ベースラインスキャンはベースラインアイコン ( ) で次のように示されます。

- 273 -

注 意 : スキャンがベースラインスキャンであったかどうかにかかわらず、ト リガーされたスキャンにはベース
ラインアイコンは表示されません。
スキャン設 定 に [情 報 レベルのレポート ] 設定 がないスキャンには、ベースラインアイコンが常 に表示 されます。そのようなスキャンでは毎回 すべての検出結 果が含められ、結 果的 にベースラインスキャンになるためです。
その設 定 に [情 報 レベルのレポート ] 設定があるものの、[情 報 レベルのレポート ] 機能がリリースされる前 に実 行されたスキャンには、ベースラインアイコンは表示 されません。
設定

次のいずれかの間隔 で新しいベースラインスキャンを起 動 することで、すべての深刻 度の検出 結 果 を報告するようにエージェント スキャンを設 定できます。
l

数 回 のスキャン後 — エージェント スキャンは x 回 のスキャンごとにすべての検出 結果 を報告 します。
7、10、15、20 回 のスキャン増分 から選択します。
たとえば、この値をデフォルト の 10 に設定した場 合、エージェント スキャンは次 のスキャンですべての検出 結 果 を報 告 し、それから 10 回目のスキャンごとに再 びすべての検 出結果 を報 告します。その間のすべてのスキャンでは、深刻 度が [低] 以上の検出結果と、新規 または変更 ありの情 報レベルの検 出結果 のみが返 されます。

- 274 -

l

数 日 後 — エージェント スキャンがすべての検出 結果 を最後に報告 した前 日から、設 定した日数が経過 した後 に、エージェント スキャンがすべての検 出結果 を報告します。7、10、20、30、60、90 日のスキャン増分 から選 択 します。
たとえば、この値をデフォルト の 10 に設定した場 合、エージェント スキャンは次 のスキャンですべての検出 結 果 を報 告 します。10 日の間のすべてのスキャンでは、深 刻度 が [低] 以 上の検 出 結 果と、
新規 または変 更ありの [情 報] レベルの検 出結 果が返されます。10 日が経 過すると、エージェント
スキャンは次のスキャンですべての検 出結果を再 び報 告します。
ト リガーされたエージェント スキャンは、[数 回 のスキャン後 ] にのみ設定できます。スキャンウィンドウのスキャンは、[数 回 のスキャン後 ] または [数 日 後 ] のいずれかに設定できます。
ト リガーされたエージェント スキャンのデフォルト 値は 10 回 のスキャン後 で、スキャンウィンドウのエー
ジェント スキャンのデフォルト 値は 10 日 後 です。Tenable では、デフォルト 値 の使用 を推奨 しています。所属 組織 でそうする必要 がある場合 にのみ、この値 を下げてください。

[情 報 レベルのレポート ] に加えて、[次 のスキャン時 にすべての情 報 深 刻 度 の脆 弱 性 を強 制 的 に更 新 します] を有効 にして、次のスキャンですべての検 出 結果 をエージェント スキャンでレポート するように強 制 できます。次のスキャンが完 了してすべての検出 結果を報 告した後 に深 刻 度が情 報レベルの検 出結 果をスキャンが報 告する頻 度は、[情 報 レベルのレポート ] 設定によって決 まります。
注 意 : 深 刻 度 が [低] 以上 、または深刻 度 が情 報レベルでも新規 または変更 ありの脆弱 性については、すべての脆弱性 検 出結 果が毎回のスキャン後 に常 に報 告 されます。
制 限 と考 慮 事 項l[情 報 レベルのレポート ] 設定 を使 用できるのは、エージェント のバージョン 10.5.0 以 降 のみです。これより以前のバージョンのエージェント は、常 にベースラインスキャンを実行 します。

lTenable Vulnerability Management が Tenable Security Center に接 続されている場合、[情 報 レ
ベルのレポート ] 設 定はサポート されません。

l[コンプライアンス] が設 定されているエージェント スキャンでは、[情 報 レベルのレポート ] 設定はサ
ポート されません。[コンプライアンス] が設 定されているエージェント スキャンはすべてベースラインス
キャンになります。

l

情報 レベルのプラグインをより高 い深刻 度レベル (例: [低 ] または [中 ]) に変 更した場 合 、そのプラ
グインは引き続き [情 報 レベルのレポート ] の影 響を受 け、プラグイン出力 に変 更 がない場 合は非ベースラインスキャンから除外 されます。

- 275 -

l

各エージェント は、[数 回 のスキャン後 ] の値 を個 別に計 算します。したがって、ト リガーされたスキャ
ンは、ベースラインと非 ベースラインの結果 を組み合わせたものを返す場合 があります。

l

各スキャンでは常に、プラグイン 19506 (Nessus スキャン情 報) および 42980 (SSL 証 明書の有効 期限) のフルレポート が生 成されます。

Tenable Vulnerability Management スキャンの検出 設定
注 意 : スキャンがユーザー定義 テンプレート に基づいている場合、スキャンの [検 出 ] 設定は設定 できません。これらの設定 は、関 連 するユーザー定 義テンプレート でのみ変更 できます。

[検 出 ] 設 定 では、検 出とポート スキャン (ポート 範 囲や方 法 など) に関 連 した設 定を行います。
Tenable が提供 するスキャナーテンプレート の一部 には、設定済 みの検出 設定が含 まれます。
[カスタム] の事 前設 定 オプションを選 択した場合、または設定 済みの検 出設 定を含 まないスキャナーテ
ンプレート を使 用 している場 合、次のカテゴリに関する [検 出 ] 設定を手 動で設定 できます。
l

ホスト 検 出l

ポート スキャンl

サービス検出lID

ホスト 検 出[ホスト 検 出 ] セクションのいくつかの設定 は、デフォルト で有効です。最初に [ホスト 検 出 ] セクションにアクセスすると、[リモート ホスト に ping を実 行 ] オプションが [オン] に設 定 された状態 で表示 されます。
設定

デフォルト 値

説明

Ping the日 付 を指 定[オン] に設 定すると、ホスト がアクティブかどうかを確 認するた

Remote Host

めに、スキャナーはリモート ホスト の複 数のポート に ping を送 信します。追 加のオプション [全 般 設 定 ] と [ping メソッド] が表示されます。
[オフ] に設 定すると、スキャン時 にスキャナーはリモート ホスト の
複数のポート に ping を送 信 しません。
注 意 : VMwareゲスト システムをスキャンするには、[リモート ホスト- 276 -

の ping] を [オフ] に設 定する必要 があります。

応答 しないホス

無効

Nessus スキャナーが ping メソッドに応 答しないホスト をスキャンするかどうかを指定します。このオプションは、PCI 四 半 期 外ト のスキャン

部スキャンテンプレート を使用 するスキャンでのみ使 用できます。
全般 設定
高速 ネット ワーク

Disabled (無無効になっている場合 、ホスト が ping に応答 した際 に検出 を使 用効)Tenable Vulnerability Management は、誤 検出 を回避するために追 加 のテスト を実行して、応 答がプロキシやロードバラン
サーからのものでないことを確認しようとします。これらのチェック
は、特にリモート ホスト がファイヤーウォールで保 護されている場
合には時 間 が掛 かります。
有効になっている場合 、Tenable Vulnerability Managementはこれらのチェックを行 いません。

ping メソッド
ARP

Enabled (有アドレス解 決 プロト コル (ARP) を介して、ハードウェアアドレスを

効)

使 ってホスト に ping を実 行します。これはローカルネット ワーク
でのみ機 能します。

TCP

有効

TCP を使用 してホスト に ping を実行します。

Destination

ビルト イン

TCP ping に特 定のポート を使 用するように宛先ポート を設定

Ports (TCP)できます。ここでは、TCP ping でチェックするポート のリスト を指定します。
built-in、1 つのポート 、またはポート のコンマ区 切 りリスト のいずれかを入力します。
built-in で指 定されるポート に関 する詳細 は、ナレッジベースの記事 を参 照してください。

ICMP

有効

Internet Control Message Protocol (ICMP) を使 用してホストに ping を実 行 します。

- 277 -

Assume ICMP

無効

ゲート ウェイからの ICMP 到 達 不能は、ホスト がダウンしているこ

Unreachableとを意味 するものと想定 します。ダウンしているホスト に ping がFrom the

送信されると、そのゲート ウェイが ICMP 到 達不 能メッセージを

Gateway Means

返すことがあります。このオプションが有効になっている場合 に

the Host is

ICMP 到達 不能メッセージを受 信すると、スキャナーはターゲッ

Down

ト となるホスト がアクティブでないと見 なします。このアプローチ
は、一部 のネット ワークで検出 を高 速化するのに役立ちます。
注 意 : 一部のファイヤーウォールとパケット フィルターは、アクティブになっているものの、フィルタリング対象のポート またはプロト コルに接続されているホスト に対 してこれと同じ動作 を使用 します。そのため、このオプションが有 効になっていると、ホスト が実 際はアクティブであってもダウンしていると見 なされることがあります。

UDP

無効

User Datagram Protocol (UDP) を使 用してホスト に ping を実行します。UDPはステート レスプロト コルであるため、通 信はハンドシェイクダイアログによって実 行されません。UDPベースの通信は、必 ずしも信頼 できるものではありません。また、UDPサー
ビスとスクリーニングデバイスの性質のため、リモート から検出 できるとは限 りません。

Maximum

2

リモート ホスト に ping を再試 行 する回数を指 定 します。

無効

有効になっている場合 、スキャナーはネット ワークプリンターをス

Number of
Retries
脆弱 なデバイス
ネット ワークプリン
ターをスキャン
Scan Novell

キャンします。
無効

Netware Hosts
Scan

有効になっている場合 、スキャナーは Novell NetWare ホスト をスキャンします。

無効

有効になっている場合 、スキャナーは、環 境 要因や機器 のアク

Operational

ティビティと状 態を監 視 するオペレーショナルテクノロジー (OT) デ

Technology

バイス (プログラマブルロジックコント ローラー (PLC) やリモート 端

Devices

末装置 (RTU) など) のフルスキャンを実 行します。

- 278 -

無効になっている場合 、スキャナーは ICS/SCADA Smart
Scanning を使用 して OT デバイスを慎 重に識 別し、それらのデバイスが検出 された場合にはそのデバイスのスキャンを停 止 します。
ウェイクオン LAN
MAC アドレスのなし

一覧[Wake-on-LAN (WOL)] メニューでは、スキャンを実 行する前にマジックパケット を送 信するホスト を制 御します。
スキャンの前に開始するホスト は、1 行ごとに 1 つの MAC が記載されたテキスト ファイルをアップロードすることによって指定 します。
例33:24:4C:03:CC:C7
FF:5C:2C:71:57:79

Boot Time Wait

5分

スキャンを実 行する前にホスト が起 動するのを待 機する時 間 。

(In Minutes)

ポート スキャン[ポート スキャン] セクションには、ポート スキャナーの動作 とスキャンするポート を定 義する設 定が含 まれています。
設定

デフォルト 値

説明

スキャンされDisabled (無有効 にすると、ポート が選択 されたポート スキャナーでスキャンされていないポー

効)ていない場合 (たとえば、ポート が指 定された範 囲から外 れている

ポート場合 )、スキャナーはそのポート を閉 じていると見なします。

ト を閉 じていると見 なすポート のスDefault (デキャン範 囲フォルト )

スキャンされるポート の範囲を指 定します。
サポート するキーワードの値は以下のとおりです。

- 279 -

設定

デフォルト 値

説明l

[デフォルト ] は、約 4,790 個 のよく使用されるポート をスキャンするようにスキャナーに指 示します。

l[すべて] は、ポート 0 を含 む 65,536 個のポート をすべてスキャンするようにスキャナーに指示 します。

また、コンマ区切りのポート リスト またはポート 範囲 を使 用 して、カスタムリスト を指定することもできます。たとえば、「21,23,25,80,110」または「1-1024,8080,9000-9200」と入力します。ポート 0 以外のすべてのポート をスキャンする場 合は、「165535」と入 力します。
ポート スキャンに指定したカスタム範囲 は、[Network Port
Scanners] (ネット ワークポート スキャナー) 設 定グループで選択 したプロト コルに適用 されます。
TCP と UDP の両方 をスキャンする場合 は、各 プロト コルに固 有 の分割 範囲を指 定 できます。たとえば、同 じポリシーで TCP と UDPの異 なる範囲 のポート をスキャンする場 合は、「T:11024,U:300-500」と入 力します。
両方 のプロト コルでスキャンするポート のセット を指 定したり、プロト
コルごとに個別の範 囲を指定したりすることもできます。たとえば、「1-1024,T:1024-65535,U:1025」と入 力します。
ローカルポート の列挙 子SSH

Enabled (有有効 にすると、スキャナーはローカルマシンから netstat を使 用 して(netstat)効)

開いているポート をチェックします。このオプションを使用 するには、
ターゲット への SSH 接続を介 して netstat コマンドを実 行 できる必要があります。このスキャンは、Linux ベースのシステムを対象としており、認証 認証 情 報を必 要 とします。この設定 を使用 するには、最 初に SSH 認証 情 報を設 定 する必要 があります。

WMI

Enabled (有有効 にすると、スキャナーは WMI ベースのスキャン中に netstat を(netstat)

効)

使用 して開 いているポート を特 定 します。

- 280 -

設定

デフォルト 値

説明
さらに、スキャナーは次のように動 作 します。
l[Port Scan Range] (ポート のスキャン範 囲 ) 設 定で指 定されたカスタム範 囲を無 視します。

l[Consider unscanned ports as closed] (スキャンされていないポート を閉じていると見 なす) 設 定が有 効 な場合には、スキャンされていないポート を引き続 き閉 じていると見 なします。

ポート 列挙 子 (netstat または SNMP) が正 常に機 能すると、ポート 範囲は [all] (すべて) になります。この設 定を使用するには、最初に Windows 認証情報 を設定する必要 があります。
SNMP

有効

有効 にすると、ユーザーが適 切な認証 情報を入 力した場 合 に、
スキャナーはリモート ホスト をより効果 的 にテスト し、より詳細 な監
査結 果を生成 できます。たとえば、返された SNMP 文 字列 のバー
ジョンを調 べることで、脆弱性 が存在 するかどうかを判断 する
Cisco ルーターチェックが多数 あります。この情報 はこのような監査に必 要 です。

ローカルポー有効

ト の列 挙 がローカルポート 列 挙 子が実行 されると、その資 産に対 してすべてのネット ワークポート スキャナーが無 効 になります。

失敗 した場合にのみネット ワークポート スキャンを実行
ローカルポー

無効

有効 にすると、ローカルポート エニュメレーター (WMI や netstat な

ト エニュメレーど) によってポート が検 出された場 合、スキャナーはリモート からもそターによってのポート が開いていることを確 認 します。このアプローチは、何 らか検出 されたの形 のアクセス制御 (TCP ラッパー、ファイヤーウォールなど) が使 用

開いている

されているかどうかを確認するのに役 立ちます。

TCP ポート を確認- 281 -

設定

デフォルト 値説明

ネット ワークポート スキャナー
TCP

Disabled (無内蔵 の Tenable Nessus TCP スキャナーを使 用 して、完 全な TCP

効)

3 ウェイハンドシェイクを利用 してターゲット の開いている TCP ポー
ト を特 定します。このオプションが有 効になっている場合 、[ファイヤーウォールの自 動 検 出 をオーバーライド] オプションも設 定できま
す。

SYN

有効

内蔵 の Tenable Nessus SYN スキャナーを使 用して、ターゲット となるホスト の開いている TCP ポート を特定 します。SYN スキャンは、完 全な TCP 3 ウェイハンドシェイクを開 始しません。スキャナー
は、SYN パケット をポート に送信 して SYN-ACK 応 答を待機し、応答、または応答 がないことに基 づいてポート の状 態を判断 します。
このオプションが有 効になっている場 合 、[ファイヤーウォールの自 動
検 出 をオーバーライド] オプションも設 定できます。

ファイヤー

無効

ウォールの自この設定は、[TCP] または [SYN] のどちらかのオプションが有効 になっている場合 に有 効化できます。

動検 出を

有効 になっている場 合、この設 定は自動 ファイヤーウォール検 出をオーバーライオーバーライドします。

ドこの設定には、次 の3 つのオプションがあります。
l

積 極 的 な検 出 を使 用 : ポート が閉じているように見える場
合でもプラグインの実行を試みます。このオプションは、本番
環境 のネット ワークでは使 用 しないことをお勧 めします。

l

ソフト 検 出 を使 用 : リセット が設定 される頻度 を監 視する機能とダウンスト リームのネット ワークバイスで制限 が設定されているかどうかを確 認する機 能を無 効にします。

l

検 出 機 能 を無 効 化 : ファイヤーウォール検 出 機能 を無 効に
します。

UDP

Disabled (無このオプションは、Tenable Nessus のビルト イン UDP スキャナーを効)使用 して、ターゲット の開 いている UDP ポート を特 定 します。

- 282 -

設定

デフォルト 値説明
プロト コルの性質により、ポート スキャナーが開 いている UDP ポートとフィルタリングされている UDP ポート の違いを見 分 けるのは通 常は不 可能 です。UDP ポート スキャナーを有 効にすると、スキャン時
間が大 幅に増 加し、信頼できない結 果が検出される場 合があります。可 能な場合 は、代わりに netstat または SNMP ポート 列挙
オプションを使 用することを検討 してください。

サービス検出[サービス検 出 ] セクションには、開 いている各ポート にそのポート で実 行されているサービスをマッピングしようとする設 定 があります。
設定

デフォルト 値説明

有効有 効にすると、スキャナーは、[Port scan range] (ポート のス

全般 設定
すべてのポート
をプローブしてキャン範囲 ) オプションで定義されているように、開いている各

サービスを見 つ

ポート をそのポート で実行されているサービスにマップしようとしまけるす。
警 告 : まれに、調査によって一 部のサービスが中 断され、予 期 しない副作用が生じることがあります。

Search for

日付 を指 定SSL/TLS

スキャナーが SSL ベースのサービスをテスト する方 法 を制 御 します。

Based Services
警 告 : すべてのポート で SSL 機 能 をテスト すると、テスト 対 象 のホ
スト に破 壊的な影響を与える可 能 性があります。

SSL/TLS/DTLS サービスの検索 (有 効)
SSL/TLS を検既知 の

SSL/TLS サービスの検索時 に、スキャナーがターゲット となるホ索

SSL/TLS

スト のどのポート を検索するかを指 定 します。

ポート

この設 定には、次の2 つのオプションがあります。
l

既 知 の SSL/TLS ポート- 283 -

設定

デフォルト 値

説明l

Search forNone (なし)

すべての TCP ポート

DTLS サービスの検 索時 に、スキャナーがターゲット となるホスト

DTLS Onのどのポート を検索 するかを指 定します。
この設 定には、次のオプションがあります。

x 日 以 内 に期

60

l

なし

l

既 知 の DTLS ポートl

すべての UPD ポート

有 効にすると、スキャナーは、指 定した日数 内 に有 効期限 が切 れる SSL および TLS 証 明書を特 定します。

限切 れになる証明 書を特 定
SSL/TLS 暗 号

有 効になっている場 合、スキャナーは SSL/TLS サービスによって真をすべて列挙アドバタイズされた暗 号のリスト を無 視し、すべての可能性 のある暗号 を使 用して接続 の確立 を試 みることで暗号 を列 挙 しま
す。

Enable CRL

False

有 効になっている場 合、スキャナーは特 定されたどの証 明 書にChecking

ついても失効 していないかどうかをチェックします。

(Connects to
the Internet)

ID
ID セクションでは、Active Directory データの収 集 を有効または無効 にできます。
注 意 : このセクションは、Tenable One Enterprise 環境にのみ適用 されます。

全般 設定
Collect Identity Data from
Active Directory (Active

無効

この設 定を有 効 にすると、Tenable Vulnerability
Management は Active Directory からユーザー、コン- 284 -

Directory から ID データをピューター、グループのオブジェクト を収 集できるようになり収集 する)ます。
この設 定では、スキャン用 の Active Directory ユーザーア
カウント を指 定する必 要があります。また、スキャンの対象となっているドメインコント ローラーで LDAPS を有効にする
必要 があります。

設定済 みの Discovery 設定
次の表 に記 載 されている通り、Tenable が提 供するスキャナーテンプレート の一部 には設定済 みの検出
設定 が含 まれます。設 定 済みの検 出 設定は、選択 したテンプレート および [Scan Type] (スキャンの種
類) の両 方 によって決 定されます。
テンプレート

スキャンタイプ

設 定 済 みの設 定

高 度 なネット ワークスキャン–

すべてデフォルト

基 本 的 なネット ワークスキャン

ポート スキャン (共 通脆弱 性スキャン (共 通 )lポート ) (デフォルト )

全 般設定
o

ローカルの Nessus ホ
スト を常 にテスト するo

高 速ネット ワーク検 出を使用

l

ポート スキャナーの設 定o共 通ポート をスキャンする

o

認 証情報 が提 供 されている場 合は netstat
を使用する

o

必 要に応 じて SYN ス
キャナーを使用するl- 285 -

ホスト が使用 する Ping

ポート スキャン (すべての

l

ポート )

o

TCP

o

ARP

o

ICMP (2 回 のリト ライ)

全 般設定
o

ローカルの Nessus ホ
スト を常 にテスト するo

高 速ネット ワーク検 出を使用

l

ポート スキャナーの設 定o

すべてのポート をスキャンする (1～ 65535)

o認 証情報 が提 供 されている場 合は netstat
を使用する

o

必 要に応 じて SYN ス
キャナーを使用する

lCustom (カスタム)
Credentialed Patch Audit (認ポート スキャン (共 通証 パッチ監 査 )ポート ) (デフォルト )ホスト が使用 する Ping
o

TCP

o

ARP

o

ICMP (2 回 のリト ライ)

すべてデフォルト
l

全 般設定
o

ローカルの Nessus ホ
スト を常 にテスト するo

高 速ネット ワーク検 出を使用- 286 -

l

ポート スキャナーの設 定o共 通ポート をスキャンする

o

認 証情報 が提 供 されている場 合は netstat
を使用する

o

必 要に応 じて SYN ス
キャナーを使用するl

ポート スキャン (すべての

l

ポート )

ホスト が使用 する Ping
o

TCP

o

ARP

o

ICMP (2 回 のリト ライ)

全 般設定
o

ローカルの Nessus ホ
スト を常 にテスト するo

高 速ネット ワーク検 出を使用

l

ポート スキャナーの設 定o

すべてのポート をスキャンする (1～ 65535)

o認 証情報 が提 供 されている場 合は netstat
を使用する

o

必 要に応 じて SYN ス
キャナーを使用するl

ホスト が使用 する Pingo- 287 -TCP

カスタム
ホスト 検 出o

ARPo

ICMP (2 回 のリト ライ)

すべてデフォルト

Host enumeration (デlフォルト )

全 般設定
o

ローカルの Nessus ホ
スト を常 にテスト するo

高 速ネット ワーク検 出を使用

lOS 識 別l

ホスト が使用 する Ping
o

TCP

o

ARP

o

ICMP (2 回 のリト ライ)

全 般設定
o

ローカルの Nessus ホ
スト を常 にテスト するo

高 速ネット ワーク検 出を使用

l

ポート スキャン (共 通
ポート )

l

ホスト が使用 する Ping
o

TCP

o

ARP

o

ICMP

全 般設定
o

ローカルの Nessus ホ
スト を常 にテスト するo

高 速ネット ワーク検 出を使用- 288 -

l

ポート スキャナーの設 定o共 通ポート をスキャンする

o

認 証情報 が提 供 されている場 合は netstat
を使用する

o

必 要に応 じて SYN ス
キャナーを使用するl

ポート スキャン (すべての

l

ポート )

ホスト が使用 する Ping
o

TCP

o

ARP

o

ICMP (2 回 のリト ライ)

全 般設定
o

ローカルの Nessus ホ
スト を常 にテスト するo

高 速ネット ワーク検 出を使用

l

ポート スキャナーの設 定o

すべてのポート をスキャンする (1～ 65535)

o認 証情報 が提 供 されている場 合は netstat
を使用する

o

必 要に応 じて SYN ス
キャナーを使用するl

ホスト が使用 する Pingo- 289 -TCP

カスタム
内 部 PCI ネット ワークスキャン

o

ARP

o

ICMP (2 回 のリト ライ)

すべてデフォルト

ポート スキャン (共 通lポート ) (デフォルト )

全 般設定
o

ローカルの Nessus ホ
スト を常 にテスト するo

高 速ネット ワーク検 出を使用

l

ポート スキャナーの設 定o共 通ポート をスキャンする

o

認 証情報 が提 供 されている場 合は netstat
を使用する

o

必 要に応 じて SYN ス
キャナーを使用するl

ポート スキャン (すべての

l

ポート )

ホスト が使用 する Ping
o

TCP

o

ARP

o

ICMP (2 回 のリト ライ)

全 般設定
o

ローカルの Nessus ホ
スト を常 にテスト するo

高 速ネット ワーク検 出を使用

l- 290 -

ポート スキャナーの設 定o

すべてのポート をスキャンする (1～ 65535)

o認 証情報 が提 供 されている場 合は netstat
を使用する

o

必 要に応 じて SYN ス
キャナーを使用する

lカスタム

ホスト が使用 する Ping
o

TCP

o

ARP

o

ICMP (2 回 のリト ライ)

すべてデフォルト

従 来 のウェブアプリケーションス

ポート スキャン (共 通キャンポート ) (デフォルト )

l

全 般設定
o

ローカルの Nessus ホ
スト を常 にテスト するo

高 速ネット ワーク検 出を使用

l

ポート スキャナーの設 定o共 通ポート をスキャンする

o

認 証情報 が提 供 されている場 合は netstat
を使用する

o

必 要に応 じて SYN ス
キャナーを使用するl

ホスト が使用 する Pingo- 291 -

TCP

ポート スキャン (すべての

l

o

ARP

o

ICMP (2 回 のリト ライ)

全 般設定

ポート )

o

ローカルの Nessus ホ
スト を常 にテスト するo

高 速ネット ワーク検 出を使用

l

ポート スキャナーの設 定o

すべてのポート をスキャンする (1～ 65535)

o認 証情報 が提 供 されている場 合は netstat
を使用する

o

必 要に応 じて SYN ス
キャナーを使用するl

ホスト が使用 する Ping
o

TCP

o

ARP

o

ICMP (2 回 のリト ライ)

カスタム

すべてデフォルト

モバイルデバイススキャン––

PCI 四 半 期 毎 外 部 スキャン–

[応 答 しないホスト のスキャン] のデ
フォルト

設定 スキャン
クラウドインフラ監 査––- 292 -

内 部 PCI ネット ワークスキャン––

オフライン設 定 監 査––

ポリシーコンプライアンス監 査

Default (デフォルト )l

全 般設定 :oPing the remote hosto

ローカルの Tenable
Nessus ホスト を常 に
テスト するl

次 を含むすべてのデバイスを
スキャン

カスタム

o

プリンター

o

Novell Netware ホスト

すべてデフォルト

SCAP and OVAL Auditing

Host enumeration (デ(SCAP および OVAL 監 査 )フォルト )l

全 般設定o

ローカルの Nessus ホ
スト を常 にテスト するo

高 速ネット ワーク検 出
を使用

l

カスタム

ホスト が使用 する Ping
o

TCP

o

ARP

o

ICMP (2 回 のリト ライ)

すべてデフォルト

戦術 スキャン
Badlock 検 出

クイック

l

全 般設定
o

- 293 -

リモート ホスト に pingo

ローカルの Nessus ホ
スト を常 にテスト するl

サービス検出設 定oTCP ポート 23、25、80、443 をスキャンo

よく使用 されるポート
上 の SSL/TLS を検 出

Normal (デフォルト )

l

全 般設定
o

リモート ホスト に pingo

ローカルの Nessus ホ
スト を常 にテスト するl

サービス検出設 定oデフォルト の Nessusのポート 範 囲 をスキャンするo

よく使用 されるポート
上 の SSL/TLS を検 出

Thorough

l

全 般設定
o

リモート ホスト に pingo

ローカルの Nessus ホ
スト を常 にテスト するl

サービス検出設 定oすべての TCP ポート を
スキャンするo

すべてのオープンな
ポート 上 の SSL を検出- 294 -Custom (カスタム)
Bash Shellshock 検 出

クイック

すべてデフォルト
l

全 般設定
o

リモート ホスト に pingo

ローカルの Nessus ホ
スト を常 にテスト するl

サービス検出設 定oTCP ポート 23、25、80、443 をスキャンo

よく使用 されるポート
上 の SSL/TLS を検 出l

次 を含むすべてのデバイスを
スキャン

Normal (デフォルト )

l

o

プリンター

o

Novell Netware ホスト

全 般設定
o

リモート ホスト に pingo

ローカルの Nessus ホ
スト を常 にテスト するl

サービス検出設 定oデフォルト の Nessusのポート 範 囲 をスキャンするo

よく使用 されるポート
上 の SSL/TLS を検 出l

次 を含むすべてのデバイスをスキャン- 295 -

Thorough

l

o

プリンター

o

Novell Netware ホスト

全 般設定
o

リモート ホスト に pingo

ローカルの Nessus ホ
スト を常 にテスト するl

サービス検出設 定oすべての TCP ポート を
スキャンするo

すべてのオープンな
ポート 上 の SSL を検出l

次 を含むすべてのデバイスを
スキャン

Custom (カスタム)
DROWN 検 出

クイック

o

プリンター

o

Novell Netware ホスト

すべてデフォルト
l

全 般設定
o

リモート ホスト に pingo

ローカルの Nessus ホ
スト を常 にテスト するl

サービス検出設 定oTCP ポート 23、25、80、443 をスキャンo

よく使用 されるポート
上 の SSL/TLS を検 出

- 296 -

Normal (デフォルト )

l

全 般設定
o

リモート ホスト に pingo

ローカルの Nessus ホ
スト を常 にテスト するl

サービス検出設 定oデフォルト の Nessusのポート 範 囲 をスキャンするo

よく使用 されるポート
上 の SSL/TLS を検 出

Thorough

l

全 般設定
o

リモート ホスト に pingo

ローカルの Nessus ホ
スト を常 にテスト するl

サービス検出設 定oすべての TCP ポート を
スキャンするo

すべてのオープンな
ポート 上 の SSL を検出カスタムIntel AMT セキュリティバイパス

すべてデフォルト

クイック

l

全 般設定
o

リモート ホスト に pingo

ローカルの Nessus ホ
スト を常 にテスト するl- 297 -

サービス検出設 定o

TCP ポート 16992、16993、623、80、443
をスキャン

o

よく使用 されるポート
上 の SSL/TLS を検 出

Normal (デフォルト )

l

全 般設定
o

リモート ホスト に pingo

ローカルの Nessus ホ
スト を常 にテスト するl

サービス検出設 定oデフォルト の Nessusのポート 範 囲 をスキャンするo

よく使用 されるポート
上 の SSL/TLS を検 出

Thorough

l

全 般設定
o

リモート ホスト に pingo

ローカルの Nessus ホ
スト を常 にテスト するl

サービス検出設 定oすべての TCP ポート を
スキャンするo

すべてのオープンな
ポート 上 の SSL を検出カスタム
マルウェアのスキャン

すべてデフォルト

Host enumeration (デ- 298 -l

全 般設定

フォルト )oローカルの Nessus ホ
スト を常 にテスト するo

高 速ネット ワーク検 出を使用

lHost enumeration (脆l

弱 なホスト を含 む)

ホスト が使用 する Ping
o

TCP

o

ARP

o

ICMP (2 回 のリト ライ)

全 般設定
o

ローカルの Nessus ホ
スト を常 にテスト するo

高 速ネット ワーク検 出
を使用

l

l

ホスト が使用 する Ping
o

TCP

o

ARP

o

ICMP (2 回 のリト ライ)

次 を含むすべてのデバイスを
スキャン

カスタム
Shadow Brokers Scan

o

プリンター

o

Novell Netware ホスト

すべてデフォルト

Normal (デフォルト )(Shadow Brokers スキャン)

l

全 般設定
o

リモート ホスト に pingo

ローカルの Nessus ホ
スト を常 にテスト する- 299 -

l

サービス検出設 定oデフォルト の Nessusのポート 範 囲 をスキャンするo

よく使用 されるポート
上 の SSL/TLS を検 出l

次 を含むすべてのデバイスを
スキャン

Thorough

l

o

プリンター

o

Novell Netware ホスト

全 般設定
o

リモート ホスト に pingo

ローカルの Nessus ホ
スト を常 にテスト するl

サービス検出設 定oすべての TCP ポート を
スキャンするo

すべてのオープンな
ポート 上 の SSL を検出l

次 を含むすべてのデバイスを
スキャン

カスタム
Spectre および Meltdown 検 出

o

プリンター

o

Novell Netware ホスト

すべてデフォルト

Normal (デフォルト )- 300 -

l

全 般設定

o

リモート ホスト に pingo

ローカルの Nessus ホ
スト を常 にテスト するl

サービス検出設 定oデフォルト の Nessusのポート 範 囲 をスキャンするo

よく使用 されるポート
上 の SSL/TLS を検 出

Thorough

l

全 般設定
o

リモート ホスト に pingo

ローカルの Nessus ホ
スト を常 にテスト するl

サービス検出設 定oすべての TCP ポート を
スキャンするo

すべてのオープンな
ポート 上 の SSL を検出カスタム
WannaCry Ransomware

すべてデフォルト

クイックlDetection

全 般設定
oリモート ホスト に pingo

ローカルの Nessus ホ
スト を常 にテスト するl

サービス検出設 定oTCP ポート 139、445
をスキャン- 301 -

o

よく使用 されるポート
上 の SSL/TLS を検 出

Normal (デフォルト )

l

全 般設定
o

リモート ホスト に pingo

ローカルの Nessus ホ
スト を常 にテスト するl

サービス検出設 定oデフォルト の Nessusのポート 範 囲 をスキャンするo

よく使用 されるポート
上 の SSL/TLS を検 出

Thorough

l

全 般設定
o

リモート ホスト に pingo

ローカルの Nessus ホ
スト を常 にテスト するl

サービス検出設 定oすべての TCP ポート を
スキャンするo

すべてのオープンな
ポート 上 の SSL を検出カスタム

すべてデフォルト

Tenable Vulnerability Management スキャンの評価 設定
注 意 : スキャンがユーザー定義 テンプレート に基づいている場合、スキャンの [評 価 ] 設定はできません。これらの設定は、関連 するユーザー定義 テンプレート でのみ変 更できます。

- 302 -

[評 価 ] 設 定 では、スキャンが脆 弱性 を識 別する方法 と識 別 される脆 弱性 を設 定できます。これには、マルウェアの識 別 、総当 たり攻 撃 に対 するシステムの脆弱性 の評価 、ウェブアプリケーションの感染 性 が含まれます。
Tenable が提供 するスキャナーテンプレート の一部 には、設定済 みの評価 設定が含 まれます。
[Custom] (カスタム) の事前 設定 オプションを選 択した場合、または設 定 済みの評価 設定を含 まないス
キャナーテンプレート を使 用 している場合 、次 のカテゴリに関 する [Assessment] (評価 ) 設 定を手 動 で設定できます。
l

一般

l

総当 たり

l

SCADA

l

ウェブアプリケーションlWindows

l

マルウェア

l

データベース

注 意 : 次 の表には、[高 度 なネット ワークスキャン] テンプレート の設 定が含 まれます。選択 したテンプレート によっては、特定の設定が使用できなかったり、デフォルト 値が異なっていたりする場 合があります。

一般[General] (全 般) セクションには、次 の設 定 グループが含 まれます。
l

正確 性

l

アンチウイルス

l

SMTP

設定

デフォルト 値説明

無効場合によっては、欠 陥 が存在 するかどうかをTenable

正確 性
通常 の冗 長性をオーバーライVulnerability Managementがリモート で判 断できません。パラノ- 303 -

イアレポート が [Show potential false alarms] (誤 ったアラー

ドムの可 能性 を表 示 ) に設定 されている場 合、リモート ホスト に影響があると疑われる場 合でも、毎回 欠 陥が報告 されます。
反対に、パラノイアの設 定 が [Avoid potential false alarms](誤 ったアラームの可 能性 を回 避) になっていると、リモート ホス
ト に関する不 確実 性の要 素 があるときには、Tenable
Vulnerability Managementは常に欠陥 を報 告しません。これ
ら2 つの設定の中間の場合は、この設定を無効にします。
Perform

Disabled (無さまざまなプラグインの動作が増 加します。たとえば、SMB ファ

thorough効)

イル共 有を調 べる場 合、プラグインは 1 つではなく 3 つのディレ

tests (mayクト リレベルを深 く分 析します。そのため、状 況によってはネット

disrupt your

ワークト ラフィックと分 析の負 荷が増加する可能性 があります。

network orより詳細 にすることにより、スキャンは介入 的になり、ネット ワー

impact scan

クが中断 する可 能 性が高くなりますが、より良 い監査 結 果 がspeed) (徹 底出る見込みがあります。

的なテスト を実行 する (ネット ワークの混 乱やスキャン速度への影 響 が生じる可 能性あり))
アンチウイルス
Antivirus0

日数 (0-7) を設 定して、ウィルス対策 ソフト ウェアチェックの延

definition

期を設定 します。ウィルス対策ソフト ウェアチェックメニューを使

grace period

用することで、ウィルス対策 の署 名 が期 限切れとみなされた場(in days) (アン合に、特定 の猶予期間 を設けて報告するように Tenable

チウイルス定Vulnerability Managementに指示 できます。Tenable

義の猶 予 期間

Vulnerability Management のデフォルト 設 定では、署名 の期(日 ))限切れは、更 新ソフト が利用 可能 になった時 期 (数時 間 前など) を考 慮しません。このオプションでは、期 限 切れと報告 されるまでの期間を最 大 7 日 間 まで設定 できます。

- 304 -

SMTP
Third party

Tenable Vulnerability Management は、各 SMTP デバイスを介 してこのフィールド

domain (サードにリスト されているアドレスにスパムを送 信しようとします。このサードパーティのドメ

パーティのドメ

インアドレスは、スキャンされるサイト またはスキャンを実行 するサイト の範 囲 外にイン)

ある必 要があります。それ以外 の場合 は、SMTP サーバーによってテスト が中 止される場合があります。

送信 元アドレSMTP サーバーに送 信されたテスト メッセージは、このフィールドで指定されたアドス

レスから発信されたように表示されます。

送信 先アドレ

Tenable Vulnerability Management は、このフィールドにリスト されているメール受ス

信者宛 てにメッセージの送信を試みます。ほとんどのメールサーバーで有 効 なアドレスであるため、ポスト マスターのアドレスはデフォルト 値 になっています。

総当たり[Brute Force] (ブルート フォース) セクションには、次 の設定のグループが含 まれます。
l

全般 設 定lOracle データベース

設定

デフォルト 値

説明

Only use

Enabled (有状 況によっては、Tenable Vulnerability Management はデフォル

credentials

効)ト アカウント と既知のデフォルト パスワードのテスト に使 用できま

全般 設定

provided by

す。そのような場 合、試行 が連続 して無効 になる回数 が多すぎ

the user (ユーると、オペレーティングシステムまたはアプリケーションでセキュリ

ザーから提 供さティプロト コルがト リガーされ、アカウント がロックアウト される可 能

れた認証 情 報

性 があります。デフォルト では、Tenable Vulnerability

だけを使 用 しま

Management がこれらのテスト を実 行できないよう、この設 定 はす)

有 効になっています。

Oracle データベース
Test default

Disabled (無accounts

効)Oracle ソフト ウェアの既 知のデフォルト アカウント をテスト します。

- 305 -

(slow) (テスト の
デフォルト アカウ
ント (低 速))

SCADA
設定

デフォル
ト値

説明

ICCP/COTP TSAP

ICCP/COTP TSAP アドレス指定 メニューは、可能 な値 を試すことにより、ICCP

アドレス指 定の脆

サーバー上の接続指向 ト ランスポート プロト コル (COTP) ト ランスポート サービ

弱性

スアクセスポイント (TSAP) の値 を決 定します。

ウェブアプリケーション[ウェブアプリケーション] セクションには、次 の設定グループが含まれます。
l

全般 設 定l

Web クローラl

アプリケーションテスト の設 定

設定

デフォルト 値

説明

ウェブアプリケー

無効

デフォルト では、Tenable Vulnerability

ションのスキャManagement はウェブアプリケーションをスキャ

ン

ンしません。次の設 定を編 集するには、この設 定を有 効 にします。

カスタムユー

Mozilla/4.0 (compatible; MSIE

Tenable Vulnerability Management がスキャ

ザーエージェン

8.0; Windows NT 5.1;

ン中に偽装するウェブブラウザの種類 を指 定

ト を使 用Trident/4.0)

します。

/

テスト される最初 のページの URL です。複数

Web クローラ
クロールの開始点のページが必要 な場 合は、コロン区切 り文
字 を使用 してページを区 切 ります(例 :- 306 -

設定

デフォルト 値

説明/:/php4:/base)

除外 された/server_privileges\.php|logout

クロール対 象から除 外するウェブサイト の一ページ (正 規

部 を指定 します。たとえば、/manual ディレク

表現 )ト リとすべての Perl CGI を除 外 するには、このフィールドを次のように設定 します。
(^/manual) <> (\.pl(\?.*)?$)
Tenable Vulnerability Management は文 字
列 の照 合 と処理 のため、Perl 互換 の正規 表
現 (PCRE) と同 様に POSIX の正 規 表現 をサ
ポート しています。

クロールできる

1000

クロールするページの最 大数です。

6

開 始ページごとに Tenable Vulnerability

最大 ページ
Maximum
depth to crawl

Managementがたどるリンクの数 を制限 しま(クロールできるす。

最大 深度 )
動的 に生 成 さ

選 択すると、Tenable Vulnerability

無効れたページにManagement は動 的 リンクをたどり、上 記 設

従う

定 のパラメーターを超える場合 があります。

アプリケーションテスト の設 定
Enable無効

次 の設 定 を有効 にします。

Disabled (無効 )Tenable Vulnerability Management が HTTP

generic web
application
tests (一 般 的なウェブアプリケーションテス
ト を有 効 にする)
Abort web- 307 -

設定

デフォルト 値

説明

application

経 由でターゲット にログインできない場合 、すtests if HTTP

べてのウェブアプリケーションのテスト を実 行 しlogin failsません。

Try all HTTP

このオプションは、Web フォームのテスト を強無効

methods (すべ化 する目 的 で POST リクエスト も使用するよての HTTP メ

う Tenable Vulnerability Management に指ソッドを試 行 す

示 します。デフォルト では、このオプションを有る)

効 にしていない限 り、ウェブアプリケーションのテスト には GET リクエスト のみが使 用 されます。一般 的には、ユーザーがアプリケーションにデータを送 信する際 に、より複雑 なアプリ
ケーションで POST メソッドが使用 されます。
有 効にすると、Tenable Vulnerability
Management は GET リクエスト と POST リクエ
スト の両方 で各 スクリプト または変数をテストします。この設定により、より綿 密なテスト が提 供されますが、所 要時間 が大 幅に長 くなる可 能性があります。

Attempt HTTP

Disabled (無効 )ウェブアプリケーションのテスト を実行する場

Parameter

合 、変数 にコンテンツを挿入 すると同 時 に、Pollution

同 じ変 数 に有 効なコンテンツを提供 すること

(HTTP パラメー

により、フィルタリングメカニズムのバイパスを

ター汚 染を試

試 みます。たとえば、通 常 の SQL インジェク

行する)

ションテスト は/target.cgi?a='&b=2 のようになります。HTTP パラメーター汚 染 (HPP) を有効 にすると、リクエスト は/target.cgi?a='&a=1&b=2 のようになります。

Test

Disabled (無効 )組 み込 みウェブサーバーは多 くの場 合 におい

embeddedて静 的 であり、カスタマイズ可能 な CGI スクリ

web servers

プト は含まれていません。さらに、組 み込み(埋 め込 みウェウェブサーバーは、スキャン時に時々クラッシュ- 308 -

設定

デフォルト 値

説明

ブサーバーをテしたり応答 しなかったりする場合 もあります。

スト する)

このオプションを使用 して、組 み込 みウェブ
サーバーを他のウェブサーバーとは別 にスキャンすることを Tenable は推 奨します。

Test more

Disabled (無効 )この設定 では、HTTP リクエスト で使用される

than one

引 数値 の組 み合わせを管理 します。このオ

parameter at

プションにチェックマークを入れないデフォルトa time per

では、攻撃 文 字列 で 1 つのパラメーターを一

form (フォーム

度 にテスト し、追加 のパラメーターに対するごとに 1 度 に複

非 攻撃 バリエーションを試 すことはありませ

数のパラメーん。たとえば Tenable Vulnerability

ターをテスト すManagementは、各組 み合 わせをテスト せず

る)に、b と c が他 の値 を許 可する、
/test.php?arg1=XSS&b=1&c=1を試みます。これは、最小の結果 セット を生成してテスト する最 速 の方 法です。
この設定 には、次 の 4 つのオプションがあります。
lTest random pairs of parameters: この形式のテスト では、パラメーターのランダムなペアの組み合 わせがランダムにチェックされます。これは、複 数 のパラメーターをテスト する最 速 の方 法です。

lパラメーターのすべてのペアのテスト (低速 ): この形式 のテスト は、1 つの値のテ
スト よりも若干低 速になりますが、より
効 率 的です。複 数のパラメーターをテ
スト しながら、攻 撃文字 列、単 一 変
数 の変化 の関 係 をテスト し、他のすべての変 数に最 初 の値 を使用 します。た- 309 -

設定

デフォルト 値説明
とえば、Tenable Vulnerability
Management は/test.php?a=XSS&b=1&c=1&d=1 を
試 み、その後、ある変 数 に攻 撃文 字
列 が付与 され、ある変 数はあらゆる可能 な値を循 環し (ミラープロセス中 に発見 されるように)、その他の変数 には最初 の値が付 与 されるようにします。この
例 では、各 変 数の最初 の値が 1 の場
合 、Tenable Vulnerability
Managementは/test.php?a=XSS&b=3&c=3&d=3をテスト しません。
lTest random combinations of threeor more parameters (slower): この形
式 のテスト では、3 つ以上のパラメー
ターの組み合わせがランダムにチェックされます。ペアのパラメーターのみのテスト
よりも綿密 にチェックされます。組 み合
わせの数 を 3 つ以上に増 やすと、ウェブ
アプリケーションのテスト 時間は長 くなります。

lパラメーターのすべての組 み合 わせのテスト (最 も遅 い): このテスト 方法では、
攻 撃 文字 列と変数 への有 効な入力のあらゆる可 能な組み合 わせをチェックします。すべてのペアのテスト が速 度 を上 げるためにより少 ないデータセット を作 成 しようとするのに対し、すべての組
み合 わせでは時 間を妥協 せずにテストの完全なデータセット を使 用します。このテスト 方法 では、完了 するまでに長- 310 -

設定

デフォルト 値説明
時 間 かかる場 合があります。

各ウェブページ

Stop after one flaw is found

この設定 により、新しい欠陥が対象となるタで最 初 の欠 陥

per web server (fastest)

イミングが決まります。これはスクリプト レベル

が見 つかってもで適用 されます。XSS の欠 陥を検 出しても、停止 しないでく

SQL インジェクションまたはヘッダーインジェク

ださい

ションの検 索は無 効になりませんが、特に指定 しない限り特定 のポート の種 類ごとに最大 1 つのレポート があります。同じ攻撃 によってキャッチされた場合 、同じ種類 のいくつかの
欠 陥 (XSS、SQLi など) が報 告される可 能 性があります。
このオプションが無効 になっている場 合 、ス
キャンは ウェブページ上で欠陥 を発見するとすぐに、次 の ウェブページに移動 します。
このオプションを有効 にする場合 は、次 のいずれかのオプションを選 択します。
lStop after one flaw is found per
web server (fastest) - (デフォルト ) ス
クリプト によってウェブサーバー上 で欠陥 が検出 されるとすぐに、Tenable
Vulnerability Management は停 止 して別 のポート 上の異なるウェブサーバーに切 り替 えます。

lStop after one flaw is found perparameter (slow) - CGI のパラメーター
で1種類 の欠 陥 (XSS など) が検 出されるとすぐに、Tenable Vulnerability
Management は同 じ CGI の次のパラメーター、次の既知 の CGI、または次 のポート もしくはサーバーに切 り替えま- 311 -

設定

デフォルト 値

説明す。
lLook for all flaws (slowest) - 検出 された欠 陥 にかかわらず、広 範 なテストを実行 します。このオプションは非常 に
詳 細 なレポート を生成 する可 能性があるため、多くの場 合において推奨 されません。

リモート ファイル

http://rfi.nessus.org/rfi.txt

リモート ファイルインクルージョン(RFI)のテスト

インクルード用

中 、この設定によりテスト に使用 するリモートの URL

ホスト 上のファイルが指 定されます。デフォル
ト では、Tenable Vulnerability Management
は Tenable が RFI テスト 用 にホスト する安 全
なファイルを使用 します。スキャナーがインターネット に到達 できない場 合は、内 部でホストされているファイルを使用 して、より正確な
RFIテスト を実 行 できます。

最大 ランタイム5

このオプションでは、ウェブアプリケーションのテ(分 )スト の実行 に費 やされる時 間を分 単 位で管理 します。このオプションのデフォルト は 60 分
で、所定のウェブサイト のすべてのポート と
CGI に適用されます。通常 、小 規模なアプリ
ケーションを使 用するウェブサイト のローカル
ネット ワークのスキャンは1時間 以内 に完 了しますが、大 規模なアプリケーションを使 用 する
ウェブサイト にはより大きい値 が必 要になる場 合があります。

Windows
Windows セクションには、次 の設 定 のグループが含 まれます。

- 312 -

l

全般 設 定l

ユーザー列 挙 メソッド

設定

デフォルト 値説明

有効有 効にすると、ローカルユーザーの代わりにドメインユーザーが全般 設定
SMBドメインに関する情 報 をリクエ

照 会されます。

スト する
ユーザー列 挙 メソッド
ユーザー検 出 に適 した数のユーザー列挙メソッドを有 効にできます。
SAM Registry

Enabled (有Tenable Vulnerability Management は、Security Account(SAM レジスト リ)

効)Manager (SAM) レジスト リを介してユーザーを列 挙します。

ADSI Query (ADSI

Enabled (有Tenable Vulnerability Management は、Active Directory

クエリ)

効)

Service Interfaces (ADSI) を介してユーザーを列挙 します。
ADSI を使用 するには、[認 証 情 報 ] > [その他 ] > [ADSI] で認
証 情報を設 定する必要があります。

WMI Query (WMI

Enabled (有Tenable Vulnerability Management は、Windows

クエリ)

効)

Management Interface (WMI) を介してユーザーを列挙 します。

RID Brute

有効

Forcing

Tenable Vulnerability Management は、相 対識 別子 (RID) ブ
ルート フォースを介 してユーザーを列 挙します。この設 定を有効 にすると、[Enumerate Domain Users] (ドメインユーザーを列 挙する) および [Enumerate Local User] (ローカルユーザーを列挙 する) 設 定を有 効にします。

Enumerate Domain Users (RIDブルート フォースが有効な場合に利 用可 能 )Start UID (開 始

1000

UID)
End UID (終 了UID)

Tenable Vulnerability Management がドメインユーザーの列 挙を試みる ID 範 囲の開始部分です。

1200

Tenable Vulnerability Management がドメインユーザーの列 挙を試みる ID 範 囲の終了部分です。

- 313 -

ローカルユーザーを列挙する (RID ブルート フォースが有 効な場 合 に利用 可能)
Start UID (開 始

1000

UID)
End UID (終 了Tenable Vulnerability Management がローカルユーザーの列
挙 を試 みる ID 範囲の開始部分です。

1200

UID)

Tenable Vulnerability Management がローカルユーザーの列
挙 を試 みる ID 範囲の終了部分です。

マルウェア[Malware] (マルウェア) セクションには、次 の設定のグループが含まれます。
l

全般 設 定l

ハッシュおよびホワイト リスト ファイルlYara Rules (Yara ルール)l

ファイルシステムスキャン

設定

デフォル
ト値

説明

ハッシュおよび許可リスト ファイルカスタム Netstat IP

None (な検出 する既 知の不 良 IP アドレスのリスト を含むテキスト ファイ

脅威 リストし)ルです。
ファイルの各行 は、IPv4 アドレスで始 める必要 があります。オ
プションとして、IP アドレスの後 にコンマを追 加 してその後 に説明を続 けると、説 明 を追加 できます。コンマ区切 りのコメントに加 えて、ハッシュ区切りのコメント (# など) も使 用できます。
注 意 : Tenable は、テキスト ファイル内 のプライベート IP 範囲 を検出 しません。

Provide your own listof known bad MD5hashes (既知 の不 正
な MD5 ハッシュのリス

なし

追加 の既 知の不 良 な MD5 ハッシュを指定する、1 行 に 1 つのMD5 ハッシュを含むテキスト ファイル
オプションとして、ハッシュの後 にコンマを追 加 してその後 に説明を続 けると、ハッシュの説明を含めることができます。ター- 314 -

ト を指 定 する)

ゲット のスキャン中に一致するものが見 つかった場合 、スキャ
ン結果に説明 が表 示 されます。コンマ区切 りのコメント に加えて、ハッシュ区切りのコメント (fop など) も使用できます。

既知 の正 しい MD5なし

追加 の既 知の良 好 な MD5 ハッシュを指定する、1 行 に 1 つのMD5 ハッシュを含むテキスト ファイル

ハッシュのリスト を指定する

オプションとして、ハッシュの後 にコンマを追 加 してその後 に説明を続 けると、各 ハッシュの説明 を含めることができます。ター
ゲット のスキャン中に一致するものが見 つかり、ハッシュの説
明が提 供された場合、スキャン結 果 に説明 が表示されます。コンマ区切 りのコメント に加えて、ハッシュ区 切りのコメント(# など) も使 用できます。

ホスト ファイル許可 リなし

Tenable Vulnerability Management は、システムホスト ファイ
ルに侵害 の兆 候がないかチェックします (例: 侵 害されたスト

Windows システム (ホスト ファイルチェック) というタイト ルのプラ
グイン ID 23910)。このオプションを使用 すると、スキャン中に
Tenable Vulnerability Managementに無視 させる IP とホスト名のリスト を含むファイルをアップロードできます。通常のテキスト ファイルの行ごとに 1 つの IP と 1 つのホスト 名 (ターゲット 上のホスト ファイルと同 じ形式) を含めます。
Yara Rules (Yara ルール)
Yara Rules (Yara ルー

None (なスキャンに適用 される YARA ルールを含 む .yar ファイルでル)

し)す。1 回 のスキャンでアップロードできるファイルは 1 つのみであるため、すべてのルールを 1 つのファイルに含めてください。詳
細は、yara.readthedocs.io を参 照してください。

ファイルシステムスキャン
ファイルシステムのスキャン

無効

有効 にすると、Tenable Vulnerability Management はホスト
コンピューターのシステムディレクト リとファイルをスキャンできます。
警 告 : 10 台以上 のホスト を対 象としたスキャンでこの設 定 を有効にすると、パフォーマンスが低下する可 能性があります。

- 315 -Windows のディレクト リ ([ファイルシステムのスキャン] が有 効な場合 に利用可 能)%Systemroot% のス

無効キャン%ProgramFiles% ス

スキャンします。
無効キャン%ProgramFiles

無効

ファイルシステムのスキャンを有効 にして、%ProgramFiles(x86)% をスキャンします。

無効キャン
ユーザープロファイル

ファイルシステムのスキャンを有効 にして、%ProgramFiles%
をスキャンします。

(x86)% スキャン
%ProgramData% ス

ファイルシステムのスキャンを有効 にして、%Systemroot% を

ファイルシステムのスキャンを有効 にして、%ProgramData% をスキャンします。

無効

のスキャン

ファイルシステムのスキャンを有効 にして、ユーザープロファイル
をスキャンします。

カスタムファイルスキャ

None (なマルウェアファイルスキャンによってスキャンされるディレクト リをリンディレクト リ

し)スト するカスタムファイルです。各 ディレクト リを 1 行 にリスト しま
す。

Linux ディレクト リ$PATH をスキャンする

無効

ファイルシステムスキャンを有効にして、$PATH をスキャンしま
す。

スキャン/ホーム無効

スキャン/ホームをスキャンするファイルシステムを有効にする。

無効

ファイルシステムスキャンを有効にして、$PATH をスキャンしま

MacOS ディレクト リ$PATH をスキャンする

す。
スキャン/ユーザー

無効

スキャン/ユーザーをスキャンするファイルシステムを有効 にする。

スキャン/アプリケー

無効

ション
スキャン/ライブラリ

スキャン/アプリケーションをスキャンするファイルシステムを有 効
にする。

無効

スキャン/ライブラリをスキャンするファイルシステムを有効 にする。

- 316 -

データベース
設定

デフォ
ルト 値

説明

Oracle データベースUse

無効

有 効にすると、少なくとも 1 つのホスト 認証情 報と 1 つの Oracle

detected SIDs (検データベース認証 情報が設 定 されている場 合、スキャナーはホスト

出した SID を使用

認 証情報 を使 用してターゲット のスキャンを認証 してから、ローカル

する)

での Oracle システム ID (SID) の検 出を試行します。次に、指定 された Oracle データベース認 証情報と検出 された SID の使 用の認証 を試行します。
スキャナーがホスト 認証 情報 を使 用したターゲット のスキャンを認証 できないか、ローカルで SID を検 出しない場 合、スキャナーはOracle データベース認 証情報の手動 で指定された SID を使 用 して Oracle データベースを認証 します。

設定済 みの評 価設定
次の表 に記 載 されている通り、Tenable が提 供するTenable Nessusテンプレート の一部 には設定 済 みの
評価 設 定 が含 まれます。設定 済みの評価設定 は、選択 したテンプレート および [モード] の両方によって決定 されます。
テンプレートモード

設 定 済 みの設 定

脆弱 性スキャン (共 通 )高 度 なネット ワー–

すべてデフォルト

クスキャン
基 本 的 なネット

デフォルト

l

ワークスキャン

全 般設 定o

誤 ったアラームの回避o

CGI スキャンの無 効
化- 317 -

l

ウェブアプリケーションoウェブアプリケーショ
ンスキャンの無効 化

Scan for known web vulnerabilities (既l知 のウェブの脆 弱 性 をスキャン)

全 般設 定o

発 生する可能性 のある誤 ったアラームの回 避o

CGI スキャンの有 効
化l

ウェブアプリケーションo"/" からクロールを開始 するo(最 大) 1,000 ページ
をクロールするo(最 大) 6 個 のディレ
クト リを横 断 するo

よく利用 されるウェブ
アプリケーションで既知 の脆弱 性のためのテスト を行うo

一 般的 なウェブアプ
リケーションテスト が
無 効化

Scan for all web vulnerabilities (quick)(すべてのウェブ脆 弱 性 をスキャンする (簡l

全 般設 定o

易 ))発 生する可能性 のある誤 ったアラームの回 避o- 318 -CGI スキャンの有 効化l

ウェブアプリケーションo"/" からクロールを開始 するo(最 大) 1,000 ページ
をクロールするo(最 大) 6 個 のディレ
クト リを横 断 するo

よく利用 されるウェブ
アプリケーションで既知 の脆弱 性のためのテスト を行うo

一 般的 なウェブアプ
リケーションのテストを各 5 分 間 (最 大 )行う

Scan for all web vulnerabilitiesl(complex) (すべてのウェブの脆 弱 性 をス

全 般設 定oキャン (複 合 ))発 生する可能性 のある誤 ったアラームの回 避o

CGI スキャンの有 効化o

詳 細なテスト を実行 するl

ウェブアプリケーション:o"/" からクロールを開始 する

o- 319 -(最 大) 1,000 ページ

をクロールするo(最 大) 6 個 のディレ
クト リを横 断 するo

よく利用 されるウェブ
アプリケーションで既知 の脆弱 性のためのテスト を行うo

一 般的 なウェブアプ
リケーションのテストを各 10 分間 (最大)行うoTry all HTTP
methodso

Attempt HTTP
Parameter
Pollution

Custom (カスタム)

すべてデフォルト

–すべてデフォルト

ホスト 検 出––内 部 PCI ネット

Default (デフォルト )資 格 認 定 されたパッチ監 査l

ワークスキャン

全 般設 定o

誤 ったアラームの回避o

CGI スキャンの無 効
化l

ウェブアプリケーションoウェブアプリケーショ
ンスキャンの無効 化- 320 -

Scan for known web vulnerabilities (既l知 のウェブの脆 弱 性 をスキャン)

全 般設 定o

発 生する可能性 のある誤 ったアラームの回 避o

CGI スキャンの有 効
化l

ウェブアプリケーションo"/" からクロールを開始 するo(最 大) 1,000 ページ
をクロールするo(最 大) 6 個 のディレ
クト リを横 断 するo

よく利用 されるウェブ
アプリケーションで既知 の脆弱 性のためのテスト を行うo

一 般的 なウェブアプ
リケーションテスト が
無 効化

Scan for all web vulnerabilities (quick)l(すべてのウェブ脆 弱 性 をスキャンする (簡全 般設 定o

易 ))発 生する可能性 のある誤 ったアラームの回 避o

CGI スキャンの有 効
化l

ウェブアプリケーションo- 321 -"/" からクロールを開

始 する
o

(最 大) 1,000 ページ
をクロールするo(最 大) 6 個 のディレ
クト リを横 断 するo

よく利用 されるウェブ
アプリケーションで既知 の脆弱 性のためのテスト を行うo

一 般的 なウェブアプ
リケーションのテストを各 5 分 間 (最 大 )行う

Scan for all web vulnerabilitiesl(complex) (すべてのウェブの脆 弱 性 をス

全 般設 定oキャン (複 合 ))発 生する可能性 のある誤 ったアラームの回 避o

CGI スキャンの有 効化o

詳 細なテスト を実行 するl

ウェブアプリケーション:o"/" からクロールを開始 するo(最 大) 1,000 ページ
をクロールするo(最 大) 6 個 のディレ
クト リを横 断 する

- 322 -

o

よく利用 されるウェブ
アプリケーションで既知 の脆弱 性のためのテスト を行うo

一 般的 なウェブアプ
リケーションのテストを各 10 分間 (最大)行うoTry all HTTP
methodso

Attempt HTTP
Parameter
Pollutionカスタム
従 来 のウェブアプ

すべてデフォルト

既 知 の Web の脆 弱 性 をスキャンl

リケーションスキャ

全 般設 定oン

発 生する可能性 のある誤 ったアラームの回 避o

CGI スキャンの有 効
化l

ウェブアプリケーションo"/" からクロールを開始 するo(最 大) 1,000 ページ
をクロールするo(最 大) 6 個 のディレ
クト リを横 断 するo

よく利用 されるウェブ
アプリケーションで既- 323 -

知 の脆弱 性のためのテスト を行うo

一 般的 なウェブアプ
リケーションテスト が
無 効化

Scan for all web vulnerabilities (quick)l(すべてのウェブの脆 弱性をスキャン (高全 般設 定o速)) (デフォルト )発 生する可能性 のある誤 ったアラームの回 避o

CGI スキャンの有 効
化l

ウェブアプリケーションo"/" からクロールを開始 するo(最 大) 1,000 ページ
をクロールするo(最 大) 6 個 のディレ
クト リを横 断 するo

よく利用 されるウェブ
アプリケーションで既知 の脆弱 性のためのテスト を行うo

一 般的 なウェブアプ
リケーションのテストを各 5 分 間 (最 大 )行う

Scan for all web vulnerabilities(complex) (すべてのウェブの脆 弱 性 をス
キャン (複 合 ))l

全 般設 定o

発 生する可能性 のある誤 ったアラーム- 324 -

の回 避
o

CGI スキャンの有 効化o

詳 細なテスト を実行 するl

ウェブアプリケーション:o"/" からクロールを開始 するo(最 大) 1,000 ページ
をクロールするo(最 大) 6 個 のディレ
クト リを横 断 するo

よく利用 されるウェブ
アプリケーションで既知 の脆弱 性のためのテスト を行うo

一 般的 なウェブアプ
リケーションのテストを各 10 分間 (最大)行うoTry all HTTP
methodso

Attempt HTTP
Parameter
Pollution

モバイルデバイス

カスタム

すべてデフォルト

–

–

スキャン

- 325 -

PCI 四 半 期 毎 外

–

–

–

–

–

–

–

–

–

–

–

–

Badlock 検 出–[ウェブクローラー] のデフォルト

Bash Shellshock–[Web Crawler] (ウェブクロー

部 スキャン
設定 スキャン
クラウドインフラ監
査
内 部 PCI ネット
ワークスキャン
オフライン設 定 監
査
ポリシーコンプライ
アンス監 査SCAP およびOVAL 監 査
タクティカルスキャン

検出ラー) のデフォルト

DROWN 検 出––Intel AMT セキュ

–

–

–

[マルウェア] のデフォルト––

リティバイパスマルウェアのスキャン
Shadow Brokersのスキャン
Spectre およびMeltdown 検 出–––- 326 -

WannaCry––

Ransomware
Detection

Tenable Vulnerability Management スキャンのレポート 設 定
注 意 : スキャンがユーザー定義 テンプレート に基づいている場合、スキャンの [レポート ] 設定はできません。これらの設定は、関連 するユーザー定 義テンプレート でのみ変更 できます。

[レポート ] 設 定 には、以 下の設定 グループが含まれます。
l

処理 中

l

出力

設定

デフォルト 値

説明

Override normal

Disabled (無無 効になっている場合、レポート には通常 レベルのプ

verbosity (通 常 の冗 長 性

効)

ラグイン活 動が掲載 されます。出 力には、情 報プラグ処理

イン 56310、64582、58651 の内 容は含 まれません。

をオーバーライド)

有 効になっている場合、この設定 には次 の2 つのオプションがあります。
l

ディスク容 量 に限 りがあるため、最 小 限 の情 報をレポート - プラグインのアクティビティに関 してレポート に掲 載 する情報 量を減 らして、ディスクス
ペースへの影響を最 小限 に抑えます。

l

最 大 限 の情 報 をレポート — プラグインアクティビ
ティに関してレポート に掲載 する情報量 を増やします。このオプションを選 択 した場 合、出力 には情 報プラグイン 56310、64582、58651 の内 容が含まれます。

Show missing patches

Enabled (有有 効な場 合、スキャンレポート に破 棄 されたパッチのthat have been効)

情 報が含まれます。

superseded (置き換 えら- 327 -

設定

デフォルト 値

説明

Hide results from plugins

Enabled (有有 効な場 合、レポート に依 存関 係リスト は含 まれまinitiated as a効)

せん。レポート に依存関 係リスト を含 める場合は、これたことにより欠落 しているパッチを表 示する)

dependency (依 存 関 係との設 定を無効 にします。

して開 始されたプラグイン
からの結果 を非表示)
出力
DNS 名 でホスト を指 名 しDisabled (無レポート 出力 に IP アドレスではなくホスト 名 を使 用し

ます

効)

ます。

Display hosts that

Disabled (無Ping に正常に応答 したホスト を報告 します。

respond to ping (ping に

効)

応答 するホスト を表示 する)
Display unreachable

無効

この機 能を有 効にすると、ping リクエスト に応答 しな

hosts (到 達 できないホス

かったホスト が無 効としてセキュリティレポート で報 告 さ

ト を表 示 する)

れます。大 きな IP ブロックに対してはこのオプションを有 効にしないでください。
警 告 : この設 定 を有効 にすると、応 答があるかどうかに
関 わらず、当該 スキャンのすべてのターゲット に関 する
検 出結果 を作 成します。このため、返されるホスト の数がライセンスの上 限 を超えると、スキャンが中 止される場 合があります。詳細は、スキャン制限事 項 を参 照 してください。

ユニコード文 字を表 示します無効

この機 能を有 効にすると、ユーザー名、インスト ールされているアプリケーション名 、SSL 証明書 情報 などのプラグインの出力 が Unicode で表 示されます。
注 意 : プラグインの出 力では、Unicode の文 字列 が誤 って解析 されたり、切 り捨 てられたりする場 合があり

- 328 -

設定

デフォルト 値説明ます。この事象により、プラグインやカスタム監 査での正規 表現に問題 が発生 した場合は、この設定 を無 効 にしてスキャンをやり直 してください。

Tenable Vulnerability Management スキャンの詳細 設定
注 意 : スキャンがユーザー定義 テンプレート に基づいている場合、スキャンの [詳 細 ] 設定は設定 できません。これらの設定 は、関 連 するユーザー定 義テンプレート でのみ変更 できます。

[Advanced] (詳 細) 設 定により、スキャン効率とスキャン動 作の管理 能 力が向 上し、プラグインのデバッグも有効 にできます。
Tenable が提供 するスキャナーテンプレート の一部 には、設定済 みの詳細 設定が含 まれます。
[カスタム] の事 前設 定 オプションを選 択した場合、または詳細 設定が事前設 定 されていない Nessus ス
キャナーテンプレート を使 用 している場合 、次 のカテゴリの [詳 細 ] 設 定 を手 動で設定できます。
l

全般 設 定l

パフォーマンスオプションl

Unix find コマンドのオプションl

エージェント のパフォーマンス (エージェント スキャンのみ)lWindows ファイル検 索オプションl

デバッグ設 定l

スキャン開 始 のシフト (エージェント スキャンのみ)l

コンプライアンス出力 設定

注 意 : 次 の表には、[高 度 なネット ワークスキャン] テンプレート の設 定が含 まれます。選択 したテンプレート によっては、特定の設定が使用できなかったり、デフォルト 値が異なっていたりする場 合があります。

設定

デフォルト 値

説明

Enabled (有有効 にすると、リモート ホスト に悪 影響を及ぼす可能 性 のある全般 設定
Enable Safe

- 329 -

設定

デフォルト 値

説明

Checks (安全 な効)すべてのプラグインが無効 になります。

無効

スキャンでパッチ未適用 の脆弱 性を検 索するかどうかを指定

チェックを有効 化)
パッチ未 適 用の脆弱 性をスキャン

します。これには、関連 ベンダーにより「修 正されない」ものとし(利 用 可 能 なパッてマークされた CVE が含 まれます。

チまたは軽 減 策

この設定 を有 効にすると、全 体的な検 出 結果数 が増える可なし)

能性 があります。各 プラット フォームとパッケージの組み合わせごとに個別 のプラグインが生 成 されます。プラット フォームとパッ
ケージの組み合 わせに影響を与える CVE が他 にも見 つかった
場合 、その CVE は既存 のプラグインに追加 されます。
注 意 : パッチ未適用の脆弱 性の検 出結 果を生 成 するようにス
キャンを設定 した後にこの設 定をオフにすると、Tenable
Vulnerability Management は次回 のスキャンでパッチ未適 用 の検 出結果を修 正します。さらに、複数 のスキャンが同 じデバイスをターゲット とし、1 つのスキャンではパッチ未適用 の脆弱性 の検出 が有効で、別のスキャンでは有効 になっていない場合、検 出
結 果はスキャンごとに異なる可 能性があります。

Stop scanning

Disabled (無有効 にすると、ホスト の無 応 答状 態が検 出された場合にhosts that

効)Tenable Vulnerability Management はスキャンを停 止 します。

become

この状況 は、スキャン中にユーザーがPCをオフにした場 合 、unresponsive

サービス拒 否 プラグイン後にホスト が応 答を停止 した場合 、まduring the scan

たはセキュリティメカニズム (IDS など) がサーバーへのト ラフィック(スキャン中 に反のブロックを開 始した場合に発 生することがあります。通 常 こ

応しなくなるホス

れらのマシンでスキャンを継続 すると、ネット ワーク全体に不 要

ト のスキャンを停なト ラフィックが送 信 され、スキャンが遅 延します。

止する)
Scan IP

無効

デフォルト では、Tenable Vulnerability Management は IP アド

addresses in a

レスのリスト を順番にスキャンします。有効 にすると、Tenablerandom order (ラVulnerability Management は IP アドレス範 囲内 のホスト のリ

ンダムに IP アドレ

スト をランダムな順番でスキャンします。通 常このアプローチ

スをスキャンする)は、大規模なスキャン中にネット ワークト ラフィックを分散 する- 330 -

設定

デフォルト 値説明のに有用 です。

SSH の免 責 メッ

無効

有効 にすると、認証スキャンが免 責事 項要求 のある FortiOS

セージを自 動 的

ホスト に SSH 経由 で接 続 を試みる場 合に、スキャナーが免に受 け入 れる

責事 項要求 の了承 に必要なテキスト 入 力を行 い、スキャンを継続 します。
スキャンは、サポート されている認証 方法 を取得 するために、最初 に不 良 ssh リクエスト をターゲット に送信します。これにより、ターゲット への接 続 方法を決定できます。この方法は、カスタム ssh バナーを設 定してから、ホスト への接続方 法 を決定する際に便利です。
無効 にすると、スキャナーがデバイスに接 続 して免責事 項 を了承 することができないため、免責事 項要 求のあるホスト に対する認証 スキャンは失 敗します。プラグインの出力 にエラーが表 示されます。

Scan targets

無効

無効 になっている場合、Tenable Vulnerability Managementwith multiple

は、単一の IP アドレスに解決 される複数 のターゲット を 同 時

domain names inにスキャンしないよう抑 止し、こうしてホスト の過負荷 を防 ぎま

parallel (複数 のす。代 わりに Tenable Vulnerability Management スキャナー

ドメイン名 からな

は、IP アドレスのスキャンの試 行 を、それがそのスキャナー上 のるターゲット を並同じスキャンタスクや複 数 のスキャンタスクに一度 以上現 れた列にスキャンする)

場合 でも順 番に実 行します。スキャン完 了までの時 間 が長 くなる可 能性があります。
有効 になっている場合、Tenable Vulnerability Management
スキャナーは、1 つの IP アドレスに解決される複 数 のターゲットを同じスキャンタスク内 で、または複 数 のスキャンタスクにまたがって同 時にスキャン可能です。スキャンの完了 までの時 間 は
短くなりますが、ホスト に負荷が掛 かり、タイムアウト および不完全 な結 果が生じる可能性 があります。

認証 スキャンを実

Enabled (有有効 にすると、スキャナーは一 意の識 別子 (Tenable UUID) を行したホスト に一効)

作成 します。Tenable Vulnerability Management および- 331 -

設定

デフォルト 値説明

意的 な識 別 子を

Tenable Security Center は、Tenable UUID を使 用して受信作成 して付 与 す

スキャンデータを資 産 の履 歴 結 果と統合 し、ライセンス数が正る

確に反映 されるようにします。
詳細 については、Why Tenable Tags and Agent IDs are
created during authenticated scans (認証スキャン中 に
Tenable タグとエージェント ID が作成 される理 由) をご覧 ください。

Trusted CAs (信なし

頼できる CA)

スキャンで信 頼できると見 なされる CA 証明 書 を指定 します。
これにより、Tenable Vulnerability Management 環 境 の脆 弱性であるプラグイン 51192 をト リガーすることなく、SSL 認 証 に
自己 署名証 明 書を使 用することができます。
注 意 : この設 定に加えて、個別のスキャナーレベルで信 頼 できる
CA を設定できます (詳細 については、Tenable Nessus ユーザー
ガイド のカスタム CA を信 頼 するを参照 してください)。Tenable
Vulnerability Management スキャン設定で設定 された信 頼 できる CA と、Tenable Nessus スキャナーで設 定された信 頼できるCA の間には、優先順位や階層はありません。Tenable
Vulnerability Management は、どの製 品で設 定されているかにかかわらず、スキャンを完 了 するために必要な適切 な証 明 書を使 用し、無関 係の証明書 を無 視 します。

パフォーマンスオプション
ネット ワーク輻 輳

無効

有効 にすると、Tenable は、送信 パケット が多 すぎてネット ワーの検 出 時 にスクパイプが限界 に近 づいていることを検 出できます。ネット ワー

キャンを減 速 させ

ク輻輳を検出すると、スキャンを調整 して輻 輳に対 応 し、緩る和します。輻輳 が緩 和されると、Tenable は自動的 にネット
ワークパイプ内の使用 可能なスペースを再び使 用 しようとします。

Linux カーネル輻

無効

この設定 を有 効にすると、Tenable Vulnerability輳検 出を使 用すManagement は Linux カーネルを使用 して、送 信パケット がる

多すぎてネット ワークパイプが限界 に近づいていることを検 出します。検出すると、Tenable Vulnerability Management はス- 332 -

設定

デフォルト 値説明
キャンにスロット ルをかけて輻 輳 状態 を緩 和します。輻 輳 状
態が緩和すると、Tenable Vulnerability Management は自 動
的にネット ワークパイプ内 の使用 可能 なスペースの再使 用 を試みます。

ネット ワークタイム

5

アウト (秒 )プラグイン内 で特に指 定されていない場合 に、Tenable がホス
ト からの応答を待機する時 間を指定 します。低 速接続 でス
キャンしている場合 、この値を高 い秒数 に設定しても構 いま
せん。

Max

5

simultaneous

Tenable スキャナーが 1 つのホスト に対 して同時に実 行する
チェックの最 大数を指 定します。

checks per host
(ホスト ごとの同時チェックの最 大数 )スキャンごとの同スキャンに使Tenable Vulnerability Management が個 別のスキャンタスクで時ホスト の最 大用 されるの同 時 スキャンの対 象として送信するホスト の最 大数を指定

数

Tenable 提

します。

供 のテンプ
レート に依存

ホスト 制 限を使 用してスキャンパフォーマンスをさらに改善 する
ために、Tenable は、個々 のスキャナーの詳 細 設 定 (たとえば、max_hosts、global.max_hosts、global.max_scans) を調整 することを推 奨しています。詳細 は、Tenable Nessus

ユーザーガイド の詳細設定を参 照してください。
[スキャンごとの同 時 ホスト の最 大 数 ] に、スキャナーの max_
hosts 設定 より大きな値を設定すると、Tenable Vulnerability
Management は [スキャンごとの同 時 ホスト の最 大 数 ] を
max_hosts の値 に制限 します。たとえば、[スキャンごとの同時 ホスト の最 大 数 ] を 150 に設定した場合 、スキャナーの
max_hosts が 100 に設 定されていると、ターゲット 数が 100 を超えるときに Tenable Vulnerability Management は 100 個 の
ホスト を同 時 にスキャンします。

- 333 -

設定

デフォルト 値説明
注 意 : 所属 している企業 が管理 しているスキャナーの個別 のス
キャナー設 定のみを調整できます。Tenable でホスト されているスキャナーの設 定は変 更できません。

ホスト あたりに同なし

時に実 行 できる

単一 ホスト に対して確立 された TCP セッションの最大 数 を指定します。

の最 大 TCP セッ
この TCP スロット リングオプションは、SYN スキャナーが送 信す

ション数

る 1 秒あたりのパケット 数 も制 御 し、その数 は TCP セッションの10 倍になります。たとえば、このオプションが 15 に設定されている場 合、SYN スキャナーは最 大で毎秒 150 パケット を送 信します。
スキャンごとの同なし

時 TCP セッション

スキャンされるホスト の数に関係なく、各スキャンタスクで確 立される TCP セッションの最大数 を指定 します。

の最 大 数
注 意 : [スキャンごとの同 時 TCP セッションの最 大数 ] 設 定 は、
検 出スキャンでは強 制できません。global.max_simult_tcp_
sessions Nessus Engine 設 定 (各スキャナーで設定 ) は、1 つのスキャナーで実 行されるすべてのスキャンの合計 に適 用される
絶 対上限です (たとえば、4 つのスキャナーがあり、それらが同時に生成 する TCP セッションの数 が合計 で 10000 を超えないようにするには、個々 のスキャナーのグローバル設定 を 2500 に設 定
します)。

Windows ホスト にインスト ールされたスキャナーの場合、正確な結果 を得 るには、この値を 19 以 下に設 定する必要があります。
Unix find コマンドのオプション
除外 するファイル
パスなし

Unix システムで find コマンドを使 用 して検 索 する、すべてのプラグインから除外 するファイルパスのリスト を含むプレーンテキスト ファイルです。
ファイルでは、Unix の find コマンド -path 引数 で許可 されているパターンごとにフォーマット された、1 行 ごとに 1 つのファイル- 334 -

設定

デフォルト 値説明
パスを入力 します。詳細 については、find コマンドの manpage を参照 してください。

除外 するファイル

なし

システム

Unix システムで find コマンドを使 用 して検 索 するすべてのプ
ラグインから除外するファイルシステムのリスト を含むプレーンテ
キスト ファイル。
ファイルでは、Unix の find コマンド -fstype 引 数でサポートされるファイルシステムの種 類 を使用 して、1 行 ごとに 1 つのファ
イルシステムを入 力します。詳 細については、find コマンドのman page を参照してください。

含めるファイルパなしス

Unix システムで find コマンドを使 用 して検 索 する、すべてのプラグインから含めるファイルパスのリスト を含むプレーンテキス
ト ファイルです。
ファイルでは、Unix の find コマンド -path 引数 で許可 されているパターンごとにフォーマット された、1 行 ごとに 1 つのファイルパスを入力 します。詳細 については、find コマンドの manpage を参照 してください。
ファイルパスを含めると、プラグインで検索 される場 所が増 える
ため、スキャンの継 続時 間が延 びます。対象 ができるだけ固有となるように指定 してください。
ヒント : [Include Filepath] (ファイルパスを含める) と[Exclude Filepath] (ファイルパスを除外 する) に同 じファイルパス
を含めないようにしてください。この競 合 によって、結果 はオペレー
ティングシステムによって異 なる場 合 がありますが、ファイルパスが検 索から除 外される可能性 があります。

エージェント のパフォーマンスオプション
Tenable が提供

無効

有効 にすると、find および unzip のオペレーティングシステム

したバイナリをのネイティブコマンドを実行する代 わりに、プラグインはエージェ「find」および

ント ベースのスキャン用のプラグインフィード内に含 まれるバイナ「unzip」に使 用 しリを使用します。これにより、Tenable Nessus Agent find コ- 335 -

設定

デフォルト 値

説明
マンドの CPU 消費 を制 御 できます。この設 定を有 効 にするもますう 1 つの利 点は、find または unzip がオペレーティングシステ
ムでネイティブに見つからない場 合 に、フィードからコマンドを使用すると、これらのコマンドでプラグインの完 全な実 行 を続 行できることです。
この設定 は、エージェント でローカルに設 定できる [スキャンのパフォーマンス] 設 定と連携して機 能します。この設 定 を有 効にして、[スキャンパフォーマンス] 設定をデフォルト ([高 ]) 以 外の設 定 に調整 した場合、スキャン結 果は、同 じ設 定 の以 前のスキャンとは異 なる場合があります。これは、CPU リソースが減少 しているため、スキャンでファイルを見 つける際 にタイムア
ウト が発 生する可能 性があるためです。
注 意 : 詳細 で完全 な結 果が必 要なため、監査 では Tenable
フィードからの find や unzip バイナリを利 用しません。
注 意 : この設 定を有効 にすると、プラグインが結果 のバッチ処 理をリクエスト した際に、CPU 使用率が急激 に上昇するか、100%に近くなる可能 性 があります。その後 、次 のバッチ処理がリクエス
ト されるまで、CPU は低いレベルに低下 します。

Windows ファイル検 索オプション
Windows で除 外なしするファイルパス

Windows システムでの検索 から除外するファイルパスのリストを含むプレーンテキスト ファイルです。
ファイルには、1 行 に 1 つのファイルパスを入 力します。この設 定で、デフォルト の除外をオーバーライドしたり、デフォルト の除 外を削除 したりします。
注 意 : Windows のファイルの除 外は、そのオペレーティングシステ
ムによって管理 されているプラグインには適用 されません。

Windows インク
ルードファイルパス

なし

Windows システムでの再帰 的な検 索 に含めるファイルパスの
リスト を含 むプレーンテキスト ファイルです。

- 336 -

設定

デフォルト 値

説明
ファイルには、1 行 に 1 つのファイルパスを入 力します。この設 定により、デフォルト が完全 に置 き換 えられます。

デバッグ設定プラグインのデバ

無効

グ処 理 を有効 に

プラグインから利用 可能なデバッグログを、このスキャンの脆弱性出 力に添付 します。

する
Audit Trail

デフォルト

Verbosity

プラグイン監 査証 跡の詳細度を制御します。
次のオプションがあります。
l

監 査 証 跡 なし - (デフォルト ) Tenable Vulnerability
Management はプラグイン監査 証 跡を生 成しません。

l

すべての監 査 証 跡 データ - スキャンにプラグインが含 まれなかった理由 を監査 証 跡に含 めます。

l

スキャンエラーのみ - スキャン時に発生したエラーのみを
監 査証跡に含 めます。

スキャン開 始 のシフト
Maximum delay0(minutes)(Agents 8.2 以降) 設定されている場合、エージェント グループ
内の各 エージェント は、指定された時間 の値 (分 ) を最大 値 とするランダムな時 間、スキャンの開 始 を遅 らせます。同時に開始しないようにすることで、仮 想 マシン CPU などの共 有 リソー
スを使用するエージェント の影響 を低 減 できます。
設定 した最大遅延 時間がスキャンウィンドウを超 過 する場
合、Tenableは、スキャンウィンドウがクローズする最 低 30 分
前にエージェント がスキャンを開始 するよう、最大 遅延 時 間 を
短縮 します。

コンプライアンス出力 設定
Maximum
Compliance

128,000 KB

ターゲット から返される各コンプライアンスチェック値の最 大出
力長 を制 御します。コンプライアンスチェック値がこの設定 の値- 337 -

設定

デフォルト 値

説明

Output Length inより大 きい場合、Tenable Vulnerability Management は結 果

KB (コンプライアンを切り捨てます。

スの最 大 出 力長
注 意 : コンプライアンススキャン処理 が遅い場 合、Tenable ではこの設定の値 を小さくして処 理 速度 を向上 させることを推奨 しま
す。

(KB))

ゴールドイメージ無効.audit を生 成

Tenable Vulnerability Management がコンプライアンスゴール
ドイメージ .audit ファイルをスキャン結果 に添付 するかどうかを決定 します。[コンプライアンスゴールドイメージ監 査 ] というラベルの付 いた [脆 弱性] タブから、ゴールドイメージ監 査 をダウンロードできます。
詳細 は、コンプライアンスゴールドイメージを参照 してください。

XCCDF 結 果 ファ無効

イルを生 成Tenable Vulnerability Management が XCCDF 結 果ファイルをスキャン結果に添 付するかどうかを決 定します。生成 された
XCCDF 結果 ファイルは、[コンプライアンス結 果 を XCCDF にエクスポート する] というラベルの付 いた [脆 弱性 ] タブからダウンロードできます。
詳細 は、コンプライアンスエクスポート XCCDF 結果を参照 してください。

JSON 結 果 ファイ

無効

ルを生 成

Tenable Vulnerability Management が .audit JSON ファイルをスキャン結果に添 付するかどうかを決 定します。JSON ファイルは、[コンプライアンス結 果 を JSON にエクスポート する] というラベルの付 いた [脆弱性] タブからダウンロードできます。
詳細 は、コンプライアンスエクスポート JSON 結 果 を参照 してください。

設定済 みの詳 細設定
次の表 に記 載 されている通り、特定 の Tenable 提 供の Nessus スキャナーテンプレート では、詳細設 定が事 前設 定 されています。事前 設 定 される詳 細 設定は、選択 したテンプレート および モードの両方 によって決 まります。

- 338 -

テンプレート

スキャンタイプ

設 定 済 みの設 定–

すべてデフォルト

脆弱 性スキャン (共 通 )高 度 なネット ワークス
キャン
基 本 的 なネット ワーク

Default (デフォルト )

l

スキャン

パフォーマンスオプション
o

30 の同時 ホスト (最 大)o

ホスト ごとに 4 件の同 時チェック (最大)o

5 秒 のネット ワーク読 み取 りタイムア
ウトl

資産特定 のオプションo

認 証スキャンを実 行 したホスト に一意 的な識別 子を作 成して付 与するl

パフォーマンスオプション
o

30 の同時 ホスト (最 大)o

ホスト ごとに 4 件の同 時チェック (最大)o

5 秒 のネット ワーク読 み取 りタイムア
ウトl

資産特定 のオプションo

認 証スキャンを実 行 したホスト に一意 的な識別 子を作 成して付 与す
るScan low bandwidth
links (低 帯 域 幅 リン
クのスキャン)l

パフォーマンスオプション :o

2 個の同時に存在するホスト (最大)- 339 -

o

ホスト ごとに 2 件の同時 チェック (最大)o

15 秒のネット ワーク読 み取 りタイムアウトoSlow down the scan when
network congestion is detected(ネット ワーク輻 輳の検 出時にス
キャンを減速 させる)

l

資産特定 のオプションo

認 証スキャンを実 行 したホスト に一意 的な識別 子を作 成して付 与す
る

Custom (カスタム)
Credentialed Patch

すべてデフォルト

Default (デフォルト )l

Audit (認 証 パッチ監

パフォーマンスオプション
o

30 の同時 ホスト (最 大)o

ホスト ごとに 4 件の同 時チェック (最

査)

大)
o

5 秒 のネット ワーク読 み取 りタイムア
ウトl

資産特定 のオプションo

認 証スキャンを実 行 したホスト に一意 的な識別 子を作 成して付 与す
るScan low bandwidth
links (低 帯 域 幅 リンl

パフォーマンスオプション :oクのスキャン)

2 個の同時に存在するホスト (最大)oホスト ごとに 2 件の同時 チェック (最大)- 340 -

o

15 秒のネット ワーク読 み取 りタイムアウトoSlow down the scan when
network congestion is detected(ネット ワーク輻 輳の検 出時にス
キャンを減速 させる)

l

資産特定 のオプションo

認 証スキャンを実 行 したホスト に一意 的な識別 子を作 成して付 与する

カスタム

すべてデフォルト

ホスト 検 出––内 部 PCI ネット ワーク

Default (デフォルト )

l

スキャン

パフォーマンスオプション
o

30 の同時 ホスト (最 大)o

ホスト ごとに 4 件の同 時チェック (最大)o

5 秒 のネット ワーク読 み取 りタイムア
ウトl

資産特定 のオプションo

認 証スキャンを実 行 したホスト に一意 的な識別 子を作 成して付 与す
るScan low bandwidth
links (低 帯 域 幅 リンl

パフォーマンスオプション :oクのスキャン)

2 個の同時に存在するホスト (最大)oホスト ごとに 2 件の同時 チェック (最大)- 341 -

o

15 秒のネット ワーク読 み取 りタイムアウトoSlow down the scan when
network congestion is detected(ネット ワーク輻 輳の検 出時にス
キャンを減速 させる)

l

資産特定 のオプションo

認 証スキャンを実 行 したホスト に一意 的な識別 子を作 成して付 与す
る

カスタム
従 来 のウェブアプリケー

すべてデフォルト

Default (デフォルト )l

ションスキャン

パフォーマンスオプション
o

30 の同時 ホスト (最 大)o

ホスト ごとに 4 件の同 時チェック (最大)o

5 秒 のネット ワーク読 み取 りタイムア
ウトl

資産特定 のオプションo

認 証スキャンを実 行 したホスト に一意 的な識別 子を作 成して付 与す
るScan low bandwidth
links (低 帯 域 幅 リンl

パフォーマンスオプション :oクのスキャン)

2 個の同時に存在するホスト (最大)oホスト ごとに 2 件の同時 チェック (最大)o

15 秒のネット ワーク読 み取 りタイム
アウト

- 342 -

oSlow down the scan when
network congestion is detected(ネット ワーク輻 輳の検 出時にス
キャンを減速 させる)

l

資産特定 のオプションo

認 証スキャンを実 行 したホスト に一意 的な識別 子を作 成して付 与す
る

Mobile Device Scan

Custom (カスタム)

すべてデフォルト

–[デバッグ設 定 ] のデフォルト(モバイルデバイスス
キャン)
PCI Quarterly

Default (デフォルト )l

External Scan (PCI 四

パフォーマンスオプション :o

半 期 外 部 スキャン)

20 個の同 時に存 在するホスト (最大)o

4 回のホスト 毎の同時チェック (最大)o

15 秒のネット ワーク読 み取 りタイムアウトoSlow down the scan when
network congestion is detected

低 帯 域 幅 リンクのスキャンl

パフォーマンスオプション :o

2 個の同時に存在するホスト (最大)oホスト ごとに 2 件の同時 チェック (最大)o

15 秒のネット ワーク読 み取 りタイムアウト

- 343 -

oSlow down the scan when
network congestion is detected(ネット ワーク輻 輳の検 出時にス
キャンを減速 させる)

l

資産特定 のオプションo

認 証スキャンを実 行 したホスト に一意 的な識別 子を作 成して付 与す
る

カスタム

l

パフォーマンスオプション (デフォルト のオプション)

lUnix Find コマンドの除 外 (デフォルト のオ
プション)

設定 スキャン
クラウドインフラ監 査–[デバッグ設 定 ] のデフォルト

MDM 設 定 監 査––

Offline Config Audit–[デバッグ設 定 ] のデフォルト(オフライン設 定 監 査 )ポリシーコンプライアン

Default (デフォルト )

l

ス監 査

パフォーマンスオプション
o

30 の同時 ホスト (最 大)o

ホスト ごとに 4 件の同 時チェック (最大)o

5 秒 のネット ワーク読 み取 りタイムア
ウトl

資産特定 のオプションo

認 証スキャンを実 行 したホスト に一意 的な識別 子を作 成して付 与す
る- 344 -

Scan low bandwidthllinks (低 帯 域 幅 リン

パフォーマンスオプション :oクのスキャン)

2 個の同時に存在するホスト (最大)oホスト ごとに 2 件の同時 チェック (最大)o

15 秒のネット ワーク読 み取 りタイムアウトoSlow down the scan when
network congestion is detected(ネット ワーク輻 輳の検 出時にス
キャンを減速 させる)

l

資産特定 のオプションo

認 証スキャンを実 行 したホスト に一意 的な識別 子を作 成して付 与す
る

Custom (カスタム)
SCAP and OVAL

すべてデフォルト

Default (デフォルト )l

Auditing (SCAP およパフォーマンスオプション
o

30 の同時 ホスト (最 大)o

ホスト ごとに 4 件の同 時チェック (最び OVAL 監 査 )大)o

5 秒 のネット ワーク読 み取 りタイムア
ウトl

資産特定 のオプションo

認 証スキャンを実 行 したホスト に一意 的な識別 子を作 成して付 与す
るScan low bandwidth
links (低 帯 域 幅 リン

- 345 -l

パフォーマンスオプション :クのスキャン)o

2 個の同時に存在するホスト (最大)oホスト ごとに 2 件の同時 チェック (最大)o

15 秒のネット ワーク読 み取 りタイムアウトoSlow down the scan when
network congestion is detected(ネット ワーク輻 輳の検 出時にス
キャンを減速 させる)

l

資産特定 のオプションo

認 証スキャンを実 行 したホスト に一意 的な識別 子を作 成して付 与する

カスタム

すべてデフォルト

Badlock 検 出–

すべてデフォルトBash Shellshock–

すべてデフォルト

–すべてデフォルト

–すべてデフォルト

戦術 スキャン

Detection (Badlock
Shellshock 検 出 )DROWN Detection(DROWN 検 出 )Intel AMT セキュリティ
バイパス
Malware Scan (マルDefault (デフォルト )l

ウェアスキャン)パフォーマンスオプション
o

30 の同時 ホスト (最 大)o

ホスト ごとに 4 件の同 時チェック (最大)- 346 -

o

5 秒 のネット ワーク読 み取 りタイムア
ウトl

資産特定 のオプションo

認 証スキャンを実 行 したホスト に一意 的な識別 子を作 成して付 与す
るScan low bandwidthllinks (低 帯 域 幅 リン

パフォーマンスオプション :oクのスキャン)

2 個の同時に存在するホスト (最大)oホスト ごとに 2 件の同時 チェック (最大)o

15 秒のネット ワーク読 み取 りタイムアウトoSlow down the scan when
network congestion is detected(ネット ワーク輻 輳の検 出時にス
キャンを減速 させる)

l

資産特定 のオプションo

認 証スキャンを実 行 したホスト に一意 的な識別 子を作 成して付 与す
るShadow Brokers のス

カスタム

すべてデフォルト

–すべてデフォルト

–すべてデフォルト

–すべてデフォルト

キャン
Spectre およびMeltdown 検 出
WannaCry
Ransomware
Detection- 347 -

Tenable Vulnerability Management スキャンの認証 情報
認証 情 報 を使用 して Tenable Vulnerability Management スキャナーにローカルのアクセス権 を付与し、エージェント を必 要 とすることなく対 象 システムをスキャンできます。認証されたスキャンを設 定することで、認証 されていないスキャンよりも広 範 なチェックを実行 できるようになり、スキャン結果 がより正 確 になります。このアプローチにより、非 常に大 規 模なネット ワークのスキャンが容易 になり、ローカルの漏えいやコンプ
ライアンス違 反 を特 定できます。
認証 情 報 を使用 したスキャンでは、ローカルユーザーが実行できる任 意の操 作を実 行 できます。スキャンのレベルは、ユーザーアカウント に付与 されている権 限によって異 なります。ログインアカウント を介 してスキャナーに与 えられる権限 (ルート または管理者アクセスなど) が多いほど、スキャン結 果はより詳細 になります。
Tenable Vulnerability Management では、次 の方 法でスキャンに使用 する認 証情報 を作成 できます。
カテゴリ
スキャン固 有

アクセス

説明

許可

l

個 別のスキャンでこの認証情 報を設 定 し保 存 できます。

スキャン

l

スキャンを削 除する場合 、認 証 情 報も削 除されます。

l

別 のスキャンで認証情 報 を使用 する場 合は、スキャン固有 認

定の証 情報 を管 理された認 証情報に変換 するか、別のスキャンで[ユー

スキャン固 有 認 証情報の設定を再作成 します。

ザーアク

の [基
本] 設

セス許
可]
Template-lspecificl

この認 証情 報 は [ユーザー定義 テンプレート ] で設定し保存 でテンプ

きます。その後、テンプレート を使用 して個 別のスキャンを作 成

レート の

できます。

[基 本 ]

認 証情 報 をユーザー定義 テンプレート に追 加した場 合、他 のユーザーがテンプレート から作成されたスキャンにスキャン固有の認 証情 報、または管理 された認証 情報 を追加することで、それらの認 証 情報をオーバーライドできます。Tenable では、
認 証情 報 をユーザー定義 テンプレート に追 加するのではなく、管 理された認 証情報をスキャンに追加 することを推奨しています。

- 348 -

設定の
[ユー
ザーアク
セス許
可]

l

テンプレート を削 除する場 合、テンプレート 固 有認 証情報 も削 除されます。ただし Tenable Vulnerability Management は、
削 除前 にそのユーザー定義テンプレート を使 用して作成 したス
キャンの認 証情 報は保持します。

l

別 のテンプレート の認証情 報 を使用 する場合 は、別のテンプ
レート にテンプレート 固 有 の認証 情報 を再 作成 する必要 があ
ります。

管理

l

l

Tenable Vulnerability Management は、管 理 された認証 情報

認証情

を認証 情報 マネージャーで一元 的に保存 しています。新 しい報 のユー

管 理された認 証情報は、認 証情報 マネージャーで直 接 作成

ザーアク

するか、スキャン設定中に作成 できます。または、スキャン設定

セス許

中 に、スキャン固 有の認 証情報を管理された認証 情 報に変可 を設換 することもできます。

定 する

管 理された認 証情報は複 数のスキャンで使 用できます。別のユーザーに、管 理された認証情 報をスキャンで使用 するアクセ
ス許可 を付与 することもできます。

lテンプレート では、管 理された認証情報は使 用できません。

認証 情 報 の設 定は、認 証情報 の種 類 によって異なります。認 証情 報の種 類は次 の通 りです。
l

クラウドサービスl

データベース

l

ホスト

l

その他

l

モバイルデバイス管 理l

パッチ管 理l

プレーンテキスト 認 証

詳細 については、次 を参照 してください。
l

スキャン認 証 情 報の追加

l

スキャンの認証 情 報 の編 集

- 349 -

l

スキャン固 有 の認 証 情報 の管 理 された認証 情 報への変換l

認証 情 報 をユーザー定 義 のテンプレート に追加するl

ユーザー定 義 のテンプレート の認証 情報の編 集

注 意 : Tenable Vulnerability Management は、複数の同 時 認証 接続を開 きます。監 査対象 のホスト に同 時セッションに基 づく厳格なアカウント ロックアウト ポリシーがないことを確認 してください。

注 意 : デフォルト では、認証 スキャンまたはユーザー定義テンプレート を作 成するときに、ホスト は
Tenable Asset Identifier (TAI) で識 別され、マークされます。このグローバルな一 意の識別 子 はホスト のレジスト リまたはファイルシステムに書き込まれ、以 降 のスキャンでは TAI を取 得 して使用できます。
このオプションは、スキャン設 定 またはテンプレート の [詳 細 ] -> [全 般 設 定 ] の [認 証 スキャンを実 行したホスト に一 意 的 な識 別 子 を作 成 して付 与 する] で有効 (デフォルト ) または無 効になっています。

スキャン認証 情報の追 加
必 要 な Tenable Vulnerability Management ユーザーロール: 基本 、スキャンオペレーター、標 準 、スキャンマネー
ジャー、または管 理者
必 要 なスキャンのアクセス許 可 : 制 御 可

スキャンに 1 つの種類の認 証情報 (SSH ログイン、SMB ログインなど) が複数 インスタンス含まれている場
合、Tenable Vulnerability Management はそれらをスキャン設定 に追 加 された順番 で、有効なターゲットに対 して使 用 するよう試 みます。
注 意 : ターゲット 上での認証情 報チェックには、ログインに成功 した最初の認 証情報 が使用 されます。ある認 証
情報で Tenable Vulnerability Management がログインに成 功した後 は、たとえリスト の後方 にある認 証 情 報 がより大きなアクセス権や権限を持 っているとしても、リスト 内 の他 の認証情報を試 すことはありません。

認証情 報 をスキャンに追 加 する方 法
1. スキャンを作成または編 集 します。
2. 左側 のナビゲーションメニューで、[認 証 情 報 ] タブをクリックします。

- 350 -

[認 証 情 報 ] ページが表 示 されます。このページには、スキャン用 に設 定されている認証 情報の表が含まれます。
3. [認 証 情 報 の追 加 ] の横 にあるボタンをクリックします。

[認 証 情 報 タイプの選 択 ] プレーンが表 示されます。
4. 次のいずれかを行います。

既存の管 理された認証情 報 を追 加 します。
[認 証 情 報 タイプの選 択 ] の [管 理 された認 証 情 報 ] プレーンには、[使 用 可 ] または [編 集 可 ] のアクセス許 可を持 つ認証 情報 が含 まれています。
a. (オプション) リスト で管理 された認証 情報を検索 するには、テキスト ボックスに検索条 件 を入力 し、 ボタンをクリックします。

b. [管 理 された認 証 情 報 ] セクションでボタンをクリックして、すべての管理された認証 情 報を表 示します。

c. 追 加する管理された認証 情 報をそれぞれクリックします。
[認 証 情 報 タイプの選 択 ] プレーンは開いたままになります。
d. [認 証 情 報 タイプの選 択 ] プレーンを閉 じるには、プレーンの右上 にあるボタンをクリックします。

スキャン固有 の認証 情報を追加 します。
a. [認 証 情 報 タイプの選 択 ] プレーンの [管 理 された認 証 情 報 ] 以外 のセクションで、ンをクリックして、そのタイプの認証 情報を表示します。

b. 追 加する認証情 報 をそれぞれクリックします。
該 当する認証情 報 のタイプの設定 プレーンが表 示 されます。

- 351 -

ボタ

c. 個 別の認 証情 報設 定 の設 定をします。

新しい管 理された認証情 報を追加 します。
a. [認 証 情 報 タイプの選 択 ] プレーンの [管 理 された認 証 情 報 ] 以外 のセクションで、ボタ

ンをクリックして、そのタイプの認証 情報を表示します。

b. 追 加する認証情 報 をそれぞれクリックします。
該 当する認証情 報 のタイプの設定 プレーンが表 示 されます。

c. 新 しい管 理 された認 証 情 報の設定をします。

d. [管 理 された認 証 情 報 に保 存 ] ト グルをクリックします。
管 理された認 証情 報の設 定が表 示 されます。

e. 1 つ目のテキスト ボックスに、管 理 された認証情 報の名前 を入力 します。
f. (オプション) 2 番 目 のテキスト ボックスに、管理された認証 情 報の簡単 な説 明を入力 します。

g. 管 理された認 証情 報のユーザーアクセス許可 を設定します。
5. [保 存 ] をクリックして、認証 情 報の変更を保 存します。
Tenable Vulnerability Managementにより設 定プレーンが閉 じられ、認 証情報 がスキャンの認証 情報の表に追加されます。
注 意 : 保存 する際、Tenable Vulnerability Management は自動的 に ID の昇 順で認 証情報 を並 べ替
え、タイプ別 に認 証情 報をグループ化 します。

6. 次のいずれかを行います。
l

スキャンを起動せずに保 存する場合は、[保 存 ] をクリックします。
Tenable Vulnerability Management がスキャンを保 存します。

- 352 -

l

今 すぐスキャンを保 存 して起 動する場 合は、[保 存 して起 動 ] をクリックします。
注 意 : スキャンを後で実行 するようにスケジュールした場合 は、[保 存 して起 動 ] オプションは利 用 できません。

Tenable Vulnerability Management がスキャンを保 存して起 動します。

スキャンの認 証 情報 の編集
必 要 な Tenable Vulnerability Management ユーザーロール: 基本 、スキャンオペレーター、標 準 、スキャンマネー
ジャー、または管 理者
必 要 なスキャンのアクセス許 可 : 設 定 可

スキャンの認 証 情報 を編集する方法
1. スキャンを編集します。
2. 左側 のナビゲーションメニューで、[認 証 情 報 ] タブをクリックします。
スキャン用 に設 定されている認 証 情報 の表が表示 されます。
3. 認証 情 報 の表 で、編 集する認 証 情 報をクリックします。
[認証 情 報設 定] プレーンが表 示されます。
4. 次のいずれかを行います。
l

スキャン固 有 の認 証 情報 の場合 は、認証 情報の設定を設定します。

l

管 理された認 証情 報の場 合にはa. 名前または説 明 を編集 します。
b. 認証情 報 の設 定を設 定 します。
c. 管理された認 証 情 報のユーザーアクセス許可 を設 定 します。

l

注 意 : [編 集 可 ] アクセス許可 を持 っている、管理された認証情 報 の設定のみを表示または編 集できます。

- 353 -

5. [保 存 ] をクリックして認 証情 報の変 更を保 存します。
管理 された認 証情報を編 集 した場 合は、Tenable Vulnerability Management によってその他 のス
キャンが管 理された認 証 情 報を使 用しているかどうかが確認 され、変 更の確認 を求 めるメッセージが表示 されます。
6. (管 理 された認 証情 報 のみ) [はい] をクリックして管理された認証 情報への変 更を保 存 します。
7. [保 存 ] をクリックして、スキャンの変 更 を保 存 します。

認証情 報 をユーザー定 義のテンプレート に追 加する
必 要 な Tenable Vulnerability Management ユーザーロール: 基本 、スキャンオペレーター、標 準 、スキャンマネー
ジャー、または管 理者
必 要 なテンプレート のアクセス許 可 : 設定可認証 情 報 をユーザー定 義のテンプレート に追加する前に、次 の事項 を検 討します。
l

他のユーザーは、テンプレート から作 成されたスキャンにスキャン固有 の認 証情 報、または管理 された認 証 情 報を追加 することで、テンプレート 固 有の認 証 情報をオーバーライドできます。Tenable では、認 証 情報 をユーザー定義 テンプレート に追加 するのではなく、管 理 された認証 情報をスキャンに追 加 することを推奨しています。

l

ユーザー定 義 テンプレート では、管 理された認証 情報は使 用できません。複 数のスキャンで 1 式 の認証 情 報 を使 用 するには、認 証情 報をユーザー定義のテンプレート に追 加するのではなく、管 理
された認証 情 報をスキャンに追加 します。

注 意 : スキャン設 定では、スキャン全 体 の認 証 情 報 タイプの設 定は、個 別 の認証 情報内に置 かれます。ユー
ザー定 義テンプレート では、これらの設 定 は、テンプレート の [基 本 ] 設定 の [認 証 ] セクションにあります。

テンプレート 固有の認証情 報を追 加 する方 法
1. テンプレート を作 成または編 集 します。
2. 左側 のナビゲーションメニューで、[認 証 情 報 ] タブをクリックします。
[認 証 情 報 ] ページが表 示 されます。このページには、テンプレート 用に設 定されている認証 情 報の表が含 まれます。

- 354 -

3. [認 証 情 報 の追 加 ] の横 にあるボタンをクリックします。

[認 証 情 報 タイプの選 択 ] プレーンが表 示されます。
4. [認 証 情 報 タイプの選 択 ] プレーンで、認証情 報 のタイプをクリックします。
該当 する認証情 報のタイプの設定 プレーンが表 示 されます。
5. 個別 の認 証情 報設定の設 定をします。
6. [保 存 ] をクリックして、認証 情 報の変更を保 存します。
Tenable Vulnerability Management により設定 プレーンが閉 じられ、認証情 報がテンプレート の認
証情 報 の表に追 加 されます。
7. [保 存 ] をクリックして、テンプレート の変更 を保存します。
Tenable Vulnerability Management により、認証情 報 がテンプレート の認証情 報の表に追加 されます。

ユーザー定 義のテンプレート の認証情報 の編集
必 要 な Tenable Vulnerability Management ユーザーロール: 基本 、スキャンオペレーター、標 準 、スキャンマネー
ジャー、または管 理者
必 要 なテンプレート のアクセス許 可 : 設定可

ユーザー定 義のテンプレート の認証情報 を編集 する方 法
1. ユーザー定 義 テンプレート を編 集 します。
2. 左側 のナビゲーションメニューで、[認 証 情 報 ] タブをクリックします。
テンプレート 用に設定されている認 証 情報の表 が表 示されます。
3. 認証 情 報 の表 で、編 集する認 証 情 報をクリックします。
[認証 情 報設 定] プレーンが表 示されます。
4. 認証 情 報 の設 定を設 定 します。
5. [保 存 ] をクリックして認 証情 報の変 更を保 存します。
6. [保 存 ] をクリックしてテンプレート の変更を保 存 します。

スキャン固有 の認証 情 報 の管理 された認証 情報 への変換

- 355 -

必 要 な Tenable Vulnerability Management ユーザーロール: 基本 、スキャンオペレーター、標 準 、スキャンマネー
ジャー、または管 理者
必 要 なスキャンのアクセス許 可 : 所 有 者

スキャン固 有 の認 証 情報は、1 回 のスキャンでのみ使 用できます。複 数のスキャンでスキャン固 有 の認 証
情報 を再 使 用するには、管 理 された認 証 情報 に変 換します。

スキャン固有 の認証 情 報 を変 換 する方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左側 のナビゲーションプレーンの [脆 弱 性 管 理 ] セクションで、[スキャン] をクリックします。
[スキャン] ページが表示 されます。
3. [フォルダー] セクションで、表 示するスキャンを読 み込むフォルダーをクリックします。
選択 したフォルダーでスキャンを表 示 するようスキャンテーブルが更新 されます。
4. スキャンの表で、編集 するスキャンをクリックします。
[スキャンの詳 細 ] ページが表 示 されます。
5. スキャン名 の横 にあるボタンをクリックします。

[スキャンの更 新 ] ページが表 示 されます。
6. 左側 のナビゲーションメニューで、[認 証 情 報 ] タブをクリックします。
スキャン用 に設 定されている認 証 情報 の表が表示 されます。
7. 認証 情 報 の表 で、変 換するスキャン固 有の認証 情報 をクリックします。
[認証 情 報設 定] プレーンが表 示されます。
8. [管 理 された認 証 情 報 に保 存 ] ト グルをクリックします。
管理 された認 証情報の設 定が表 示 されます。
9. 1 つ目 のテキスト ボックスに、管 理 された認証情 報の名前を入力します。
10. (オプション) 2番目 のテキスト ボックスに、管 理された認 証情 報の簡 単な説明を入 力 します。

- 356 -

11. 管理 された認 証情報のユーザーアクセス許可 を設定します。
12. [保 存 ] をクリックして、認証 情 報の変更を保 存します。
Tenable Vulnerability Managementにより設 定プレーンが閉 じられ、認 証情報 がスキャンの認証 情報の表に追加されます。
13. [Save] をクリックして、スキャンの変 更を保存します。

クラウドサービス
Tenable Vulnerability Management では、以 下に一覧するクラウドサービスのアカウント を使 用 して、ス
キャンを認 証 できます。
注 意 : 選 択 したスキャンテンプレート によっては、一部の認 証情 報 タイプが設 定に利用 できない場合 があります。

AWS
オプション
AWS Access

デフォ

説明

必須

–

AWS アクセスキー ID の文 字 列です。

〇–

AWS アクセスキー ID の認 証 を提供 する AWS シークレット

〇

ルト 値

Key IDSAWS Secret
Key

キーです。

スキャン全 体 の認 証 情報タイプの設 定
アクセスする世界

Tenable Vulnerability Management が Amazon AWS アカウ

リージョン

のその

ント を監 査するには、スキャンする地 域を定 義する必 要が他のあります。Amazon のポリシーにより、中 国地 域のアカウント

地域

設定 を監査するには、世 界のその他 の地 域とは異なる認証情 報が必要です。
可能 性がある地域 には次 が含 まれます。
l

GovCloud - この地域を選 択すると、政 府のクラウドが自動 的に選択 されます (例 : us-gov-west-1)l

世 界 のその他 の地 域 - この地 域を選 択 すると、次 の追加 オプションが表示 されます。

- 357 -〇

ll

us-east-1lus-east-2l

us-west-1l

us-west-2

lca-central-1leu-west-1leu-west-2

leu-central-1

l

ap-northeast-1

lap-northeast-2

lap-southeast-1

lap-southeast-2

lsa-east-1

中 国 - この地 域 を選 択 すると、次の追 加オプションが表示 されます。

HTTPS

有効

l

cn-north-1

lcn-northwest-1

暗号 化 (HTTPS) 接 続または非暗 号 化 (HTTP) 接続 で✕

Tenable Vulnerability Management が認証 するかどうかを設定 します。
Verify SSL
Certificate

有効Tenable Vulnerability Management が SSL デジタル証 明書の有効 性 を確 認するかどうかを設定 します。

(SSL 証 明 書の検 証 )

Microsoft Azure- 358 -✕

オプション

デフォル
ト値

説明

必須

ユーザー名

–

Microsoft Azure へのログインに必要 なユーザー名

〇

パスワード

–

ユーザー名 に関 連するパスワード〇

Client ID–

登 録したアプリケーションのアプリケーション ID (別 称クライアン

〇

ト ID)
スキャン全 体 の認 証 情報タイプの設 定
サブスクリプ–

スキャンするサブスクリプション ID をコンマで区 切 ってリスト しま

ション ID✕す。このフィールドが空白 の場合 、すべてのサブスクリプション
が監査 されます。

Rackspace
オプション

デフォルト 値

説明

必須

ユーザー名

–

ログインユーザー名〇

Password or API–

ユーザー名に関 連するパスワードまたは API

〇

Key
認証 方法

キー
API-Key

ドロップダウンボックスから、[パスワード] または〇[API キー] を選択します。
スキャン全 体 の認

選択 済 みの

Rackspace クラウドインスタンスの場 所です。可証情 報タイプの設すべての場

能性がある場所 には次 が含まれます。

定所l

ダラスフォート ワース (DFW)l

シカゴ (ORD)l

北バージニア (IAD)lロンドン (LON)lシドニー (SYD)

l

香港 (HKG)

Salesforce.com- 359 -✕

オプション

デフォルト
値

説明

必須

ユーザー名

–

Salesforce.com のログインに必 要なユーザー名です。

〇

パスワード

–

Salesforce.com のユーザー名に関 連付けられたパスワー〇

ド

データベース認証情 報
注 意 : 選 択 したスキャンテンプレート によっては、一部の認 証情 報 タイプが設 定に利用 できない場合 があります。

次のト ピックでは、利用可 能 なデータベース認証 情報 について説 明します。
DB2

次の表 は、DB2 認 証 情報に設定 する追 加 オプションを示しています。
オプション

説明

認証 の種 類

必要な認 証情 報 を提 供するための認証方 法。
l

パスワード

l

インポート

l

CyberArkl

LiebermanlHashicorp Vault

選択した認 証 タイプのオプションの説 明については、データベース認 証情報 の認証タイプを参 照してください。
データベースのTenable Vulnerability Management からの通信に対して IBM DB2 データベース

ポート

インスタンスがリッスンする TCP ポート 。デフォルト はポート 50000 です。

Database Name

データベースの名 前 (インスタンスの名 前 ではありません)。

(データベース名)
MySQL

次の表 は、MySQL 認 証情 報に設 定する追 加 オプションを示しています。

- 360 -

オプション説明

認証 の種 類

必要な認 証情 報 を提 供するための認証方 法。
l

パスワード

l

インポート

l

CyberArkl

LiebermanlHashicorp Vault

選択した認 証 タイプのオプションの説 明については、データベース認 証情 報の認 証タイプを参照 してください。
Username

データベースのユーザーのユーザー名。

(ユーザー名 )パスワード

入力したユーザー名 に関 連付けられたパスワード。

データベースのTenable Vulnerability Management からの通信に対して MySQL データベースイン

ポート

スタンスがリッスンする TCP ポート 。デフォルト はポート 3306 です。

Oracle

次の表 は、Oracle 認証 情報 に設定 する追加オプションを示 しています。
オプション

説明

認証 の種

必要な認 証情 報 を提 供 するための認証方 法。

類
l

パスワード

l

インポート

l

CyberArkl

LiebermanlHashicorp Vault

選択した認 証 タイプのオプションの説 明については、データベース認 証情 報の認 証タイプを参照してください。

- 361 -

オプション説明

データベー

Tenable Vulnerability Management からの通信 に対 して Oracle データベースインスタ

スのポート

ンスがリッスンする TCP ポート 。デフォルト はポート 1521 です。

認証 の種

データベースインスタンスにアクセスするために Tenable Vulnerability Management が類使用するアカウント の種類 。
l

SYSDBAl

SYSOPERl

NORMAL

サービスのデータベースインスタンスを指定 するために使用する Oracle パラメーター (SID または種類

SERVICE_NAME)。

サービス

データベースインスタンスの SID 値または SERVICE_NAME 値 。
入力する [サービス] 値は、[サービスタイプ] オプションのパラメーターとして選択した値と一 致する必 要 があります。

PostgreSQL

次の表 は、PostgreSQL 認証 情 報に設定する追加オプションを示 しています。
オプション

説明

認証 の種 類

必要な認 証情 報 を提 供するための認証方 法。
l

パスワード

l

クライアント 証 明 書lCyberArkl

LiebermanlHashicorp Vault

選択した認 証 タイプのオプションの説 明については、データベース認 証情報 の認証タイプを参 照してください。
データベースのTenable Vulnerability Management からの通信に対して PostgreSQL データ- 362 -

オプション説明

ポート

ベースインスタンスがリッスンする TCP ポート 。デフォルト はポート 5432 です。

Database

データベースインスタンスの名 前 。

Name (データ
ベース名 )SQL Server

次の表 は、SQL Server 認 証 情報 に設 定 する追加 オプションを示 しています。
オプション

説明

認証 の種 類

必要な認 証情 報 を提 供するための認証方 法。
l

パスワード

l

インポート

l

CyberArkl

LiebermanlHashicorp Vault

選択した認 証 タイプのオプションの説 明については、データベース認 証情 報の認 証タイプを参照 してください。
Username

データベースのユーザーのユーザー名。

(ユーザー名 )パスワード

入力したユーザー名 に関 連付けられたパスワード。

データベースのTenable Vulnerability Management からの通信に対して SQL Server データベース

ポート

インスタンスがリッスンする TCP ポート 。デフォルト はポート 1433 です。

認証 の種 類

データベースインスタンスにアクセスするために Tenable Vulnerability Managementが使用 するアカウント の種 類 (SQL または Windows)。

インスタンス名

データベースインスタンスの名 前 。

Sybase ASE- 363 -

次の表 は、Sybase ASE 認 証 情報 に設定する追加オプションを示しています。
オプション

説明

認証 の

必要な認 証情 報 を提 供 するための認証方 法。

種類
l

パスワード

l

CyberArkl

LiebermanlHashicorp Vault

選択した認 証 タイプのオプションの説 明については、データベース認 証情 報の認 証タイプを参照してください。
データ

Tenable Vulnerability Management からの通信 に対 して Sybase ASE データベースイ

ベースのンスタンスがリッスンする TCP ポート 。デフォルト はポート 3638 です。

ポート
認証 の種

Sybase ASE データベースによって使 用 される認 証のタイプ (RSA またはプレーンテキス

類

ト )。

Cassandra

オプション

説明

認証 の

必要な認 証情 報 を提 供 するための認証方 法。

種類
l

パスワード

l

CyberArkl

LiebermanlHashicorp Vault

選択した認 証 タイプのオプションの説 明については、データベース認 証情 報の認 証タイ
プを参 照してください。
ポート

データベースがリッスンするポート 。デフォルト はポート 9042 です。

MongoDB- 364 -

オプション説明

認証 の種 類

必要な認 証情 報 を提 供するための認証方 法。
注 意 : このオプションは、MongoDB 認証方式 の非 レガシーバージョンでのみ使 用 できま
す。
l

パスワード

l

クライアント 証 明 書lCyberArkl

LiebermanlHashicorp Vault

選択した認 証 タイプのオプションの説 明については、データベース認 証情 報の認 証タイプを参照 してください。
Username(必 須 ) データベースのユーザー名。

(ユーザー名 )パスワード(必 須 ) 入 力 したユーザー名のパスワード。

データベース

認証先 データベースの名前。
ヒント : LDAP または saslauthd を使用して認 証するには $external と入 力します。

ポート(必 須 ) Tenable Vulnerability Management からの通 信 に対 して MongoDB データ
ベースインスタンスがリッスンする TCP ポート 。

データベース認 証 情 報 の認 証 タイプ

データベース認 証 情報 で選択した認証 タイプに応じて、このト ピックで説 明されるオプションを設 定する必要があります。

クライアント 証 明 書[クライアント 証 明 書 ] の認証 タイプは PostgreSQL データベースのみでサポート しています。

- 365 -

オプション

説明

必須

Username (ユーザー名 )データベースのユーザー名。

〇

クライアント 証明書

データベースの PEM 証明書を含むファイル。

〇

クライアント CA 証 明書

データベースの PEM 証明書を含むファイル。

〇

クライアント 証明書のプライベート

クライアント 証明 書の PEM プライベート キーを含む

〇

キー

ファイル。

クライアント 証明書のプライベート

認 証実 施時に必要となった場 合の秘 密鍵のパスフ

キーのパスフレーズレーズ。

Database Port (データベースのTenable Vulnerability Management とデータベース

ポート )の通信 に使用 されるポート 。

Database Name (データベース名 )データベースの名 前。

✕

説明

必須

すべて

データベースのユーザーのユーザー名。

〇

パスワード

すべて

入力したユーザー名 のパスワード。

✕

Database

すべて

Tenable Vulnerability Management とデータベース

〇

✕

〇

パスワード
オプション
Username

データベースの種類(ユーザー名 )Port (データの通信に使用されるポート 。

ベースのポート)
Database
Name (データ
ベース名 )
Auth type (認証の種 類 )

DB2

データベースの名 前。

✕

SQL Server の値は以 下のとおりです。

〇

PostgreSQL
OracleSQL ServerlWindows- 366 -

オプション

データベースの種類
Sybase ASE

説明
l

必須
SQL

Oracle の値は以下 のとおりです。
l

SYSDBAl

SYSOPERl

NORMAL

Sybase ASEの値は以 下のとおりです。
l

RSA

l

プレーンテキスト

インスタンス名SQL Server

データベースインスタンスの名 前。

✕

サービスの種Oracle

有効な値は以 下のとおりです。

〇

類

Service (サービス)

Oraclel

SIDl

SERVICE_NAME

データベースインスタンスの SID 値または SERVICE_✕

NAME 値 です。入力する [サービス] 値 は、[サービスタイプ] オプションのパラメーターとして選択 した値と一致 する必要 があります。

インポート
特定 のフォーマット に認証 情報 が入 力された .csv ファイルをアップロードします。各 アイテムに対して使 用できる有 効な値 の説 明については、データベースの認 証情 報を参 照してください。
Tenable Vulnerability Management で認証 情報を取 得できるようにするためには、CyberArk かHashiCorp のいずれかの認 証情 報 を、同 じスキャン内 のデータベース認 証情報 として設定 する必 要があります。

- 367 -

データベース認
証情報
DB2

CSV 形 式
target, port, database_name, username, cred_manager,
accountname_or_secretname

MySQL

target, port, database_name, username, cred_manager,
accountname_or_secretname

Oracletarget, port, service_type, service_ID, username, auth_type,
cred_manager, accountname_or_secretname

SQL Server

target, port, instance_name, username, auth_type, cred_manager, accountname_or_secretname

注 意 : 必 要 なデータを指定された順に入 力 します。各値はコンマで区 切りスペースは入 れません。たとえば、
CyberArk 付 きの Oracle の場合は、192.0.2.255,1521,SID,service_id,username,SYSDBA,CyberArk,Database-Oracle-SYS となります。
注 意 : cred_manager の値は、CyberArk または HashiCorp のどちらかである必要があります。

BeyondTrust
オプション

説明

必須

Username (ユーザー

スキャンするホスト にログインするためのユーザー名 。

〇

ユーザー名 のドメイン。ドメインにリンクされたアカウント (管 理✕

名)Domain (ドメイン)

対 象システムにリンクされたドメインの管理されたアカウント ) を使 用する場 合に推 奨されます。
BeyondTrust host

BeyondTrust IP アドレスまたは DNS アドレス。

〇

BeyondTrust がリッスンするポート 。

〇

BeyondTrust が提供する API ユーザー。

〇(BeyondTrust ホスト )BeyondTrust port
(BeyondTrust host
ポート )BeyondTrust API user

- 368 -

BeyondTrust API key

BeyondTrust が提供する API キー。

〇

Checkout duration

BeyondTrust で認証 情報のチェックアウト 状態 を保 持 する時〇(チェックアウト 期間 )間 (分)。チェックアウト 期間は、通 常のスキャン期間 より長く設(BeyondTrust API キー)

定 してください。新 しいスキャンが開 始したときに過去 のスキャ
ンのパスワードがまだチェックアウト されている場 合、新 しいス
キャンは失敗 します。
注 意 : パスワード変更 によってスキャンが中 断されないように、BeyondTrust のパスワードの変更間 隔を設定してください。ス
キャン中に BeyondTrust がパスワードを変更すると、スキャンは
失 敗 します。

Use SSL (SSL の使 用 )有 効にすると、統合 では安 全な通 信 のために IIS を介して✕SSL が使 用 されます。このオプションを有 効にするには、まずBeyondTrust で IIS を介 する SSL を設定します。
Verify SSL Certificate

有 効にすると、統合 では SSL 証 明書が検証されます。このオ(SSL 証 明 書 の検 証 )プションを有 効にするには、まず BeyondTrust で IIS を介する✕

SSL を設定 します。

CyberArk
CyberArk は、権限付 き認証 情報 の管理 に使 用できる一般的なエンタープライズパスワードボールト です。Tenable Vulnerability Management は、CyberArk から認証 情報を取 得してスキャンに使用します。
オプション

説明

必須

CyberArk ホス

CyberArk AIM Web サービスの IP アドレスまたは FQDN 名。これは、ホ〇ト

スト 、または 1 つの文 字列 にカスタム URL が追加されたホスト にすることができます。

ポート

CyberArk API が通 信 に使用 するポート 。Tenable はデフォルト で 443〇を使用します。
AppID

CyberArk API 接 続に関 連 するアプリケーション ID。

〇

クライアント 証

CyberArk ホスト との通信に使用 される PEM 証 明書 を含 むファイル。

✕- 369 -

オプション

説明

必須

クライアント 証 明 書 の PEM プライベート キーを含むファイル。

○ (秘

明書
クライアント 証
明書 のプライ密鍵

ベート キー

が適
用され
ている
場合 )

クライアント 証

プライベート キーのパスフレーズ (必要な場合)。

○ (秘明書 のプライ密鍵

ベート キーのパ

が適

スフレーズ

用され
ている
場合 )

認証 情報 のCyberArk API 認 証情 報 を取 得 する方 法。[ユーザー名 ]、[識 別 子 ]、取得 方法または [アドレス] のいずれかです。

〇

注 意 : ユーザー名 のクエリ頻 度は、ターゲット ごとにクエリ 1 回です。識 別子 のクエリの頻 度 は、チャンクごとにクエリ 1 回です。この機能 では、すべてのターゲット に同じ識 別子が必 要です。
注 意 : [ユーザー名 ] オプションを使用すると、API クエリの [アドレス] パラ
メーターも追 加され、解決されたホスト のターゲット IP がこの [アドレス] パ
ラメーターに割 り当 てられます。これにより、[アカウント の詳細 アドレス]
フィールドにターゲット IP アドレス以 外の値が含まれている場 合 、認 証情報 のフェッチに失 敗する可能 性 があります。

Username([認 証 情 報 の取 得 ] が [ユーザー名 ] の場 合 ) パスワードを要求する(ユーザー名 )CyberArk ユーザーのユーザー名 。

Safe

認証 情 報を取 得するべき CyberArk のセーフ。

✕

アカウント 名([認 証 情 報 の取 得 ] が [識 別 子 ] の場 合 ) CyberArk API の認 証情 報✕✕が割 り当てられる固 有のアカウント 名または識 別 子 。
Use SSL (SSL

有効 にすると、スキャナーは安全 な通 信のために IIS を介 して SSL を- 370 -✕

オプション

説明

必須の使 用 )

使用 します。CyberArk が IIS を介した SSL をサポート するよう設 定されている場 合、このオプションを有 効 にします。

Verify SSL

有効 にすると、スキャナーは SSL 証明 書 を検証 します。CyberArk がCertificate

安全 な通 信 のために IIS によって SSL をサポート するように設 定されて(SSL 証 明 書

おり、証 明書 を検 証する場合 、このオプションを有効にします。

✕の検 証 )

CyberArk (レガシー)
CyberArk は、権限付 き認証 情報 の管理 に使 用できる一般的なエンタープライズパスワードボールト です。Tenable Vulnerability Management は、CyberArk から認証 情報を取 得してスキャンに使用します。
オプション
Username

データベースの

説明

必須

すべて

ターゲット システムのユーザー名 。

〇

すべてCyberArk Central Credential Provider の IP/DNS〇

種類(ユーザー名 )CentralCredential

アドレス。

Provider ホストCentral

すべて

Credential

CyberArk Central Credential Provider がリッスンす〇るポート 。

Provider ポートCyberArk AIM

すべて

サービス URL

AIM サービスの URL。デフォルト では、このフィールド

✕は /AIMWebservice/v1.1/AIM.asmx を使用します。

Central

すべて

CyberArk Central Credential Provider が基本 認

Credential

証を使用するように設定 されている場合 は、このProvider ユーフィールドに入 力して認 証できます。

ザー名- 371 -✕

オプション
Central

データベースの
種類
すべて

説明

必須

CyberArk Central Credential Provider が基本 認✕

Credential

証を使用するように設定 されている場合 は、このProvider パス

フィールドに入 力して認 証できます。

ワード
CyberArk Safe

すべて取得する認証 情報が格 納 されていた CyberArk✕

Central Credential Provider サーバー上の金庫 。
CyberArk クラ

すべて

イアント 証 明

CyberArk ホスト との通信 に使用 される PEM 証 明✕書を含むファイル。

書
CyberArk クラ

すべて

イアント 証 明

クライアント 証明書 の PEM プライベート キーを含 む

✕

ファイル。

書のプライベート キー
CyberArk クラ

すべて

イアント 証 明

認証実 施時に必要となった場合 の秘 密鍵 のパス✕

フレーズです。

書のプライベート キーパスフレーズ
CyberArk

すべて

AppId

CyberArk Central Credential Provider でターゲット〇

パスワードを取得するためのアクセス許可 を割り当てられた AppId。

CyberArk フォ

すべて取得する認証 情報が格 納 されている CyberArk✕

Central Credential Provider サーバー上のフォル

ルダー

ダー。
CyberArk アカ

すべて

ウント 詳細 名
ポリシー ID

CyberArk から取得する認 証情報 の一 意 の名

〇

前。
すべて

CyberArk Central Credential Provider から取 得す
る認証情 報に割 り当てられたポリシー ID。

- 372 -✕

オプションUse SSL (SSL

データベースの種類
すべての使 用 )

説明

必須

CyberArk Central Credential Provider が安全 な✕通信のために IIS チェックによって SSL をサポート す
るように設定 されている場 合。

Verify SSL

すべてCyberArk Central Credential Provider が安全 な

Certificate

通信のために IIS チェックによって SSL をサポート す(SSL 証 明 書るように設定 されており、証 明書 を検 証する場の検 証 )合、このオプションを選 択します。自 己署 名証明✕書の使用 方 法については、custom_CA.inc のマ
ニュアルを参照してください。
Database Port

すべて

(データベース

Tenable Vulnerability Management とデータベース〇の通信に使用 されるポートのポート )
Database
Name (データ
ベース名 )
Auth type (認証の種 類 )

DB2

データベースの名前 。

✕

SQL Server の値は以下 のとおりです。

〇

PostgreSQL
OracleSQL ServerlWindows

Sybase ASEl

SQL

Oracle の値は以 下のとおりです。
l

SYSDBAl

SYSOPERl

NORMAL

Sybase ASEの値は以下のとおりです。
l

RSA

l

プレーンテキスト- 373 -

オプション

データベースの種類

説明

必須

インスタンス名SQL Server

データベースインスタンスの名前 。

✕

サービスの種Oracle

有効な値は以下のとおりです。

〇

類

Service (サーOraclel

SIDl

SERVICE_NAME

データベースインスタンスの SID 値 または✕SERVICE_NAME 値です。入力する [サービス] 値

ビス)は、[サービスタイプ] オプションのパラメーターとして選択した値 と一致する必要 があります。

Delinea
オプション

説明

必須

Delinea Secret Name

Delinea サーバーのシークレット の値。シークレット は、Delinea〇(Delinea シークレット 名 )サーバーで Secret Name のラベルが付 けられています。

Delinea Host (Delinea

Delinea シークレット サーバー IP アドレスまたは DNS アドレ

ホスト )

ス。

Delinea Port (Delinea

Delinea シークレット サーバーがリッスンするポート 。

〇

Delinea

認 証に認 証情報と API キーのどちらを使 用 するかを示しま〇Authentication

す。デフォルト では、認 証情報 が選 択 されています。

〇

ポート )

Method (Delinea 認 証
方法 )Delinea ログイン名

Delinea サーバーへの認証 に使用 されるユーザー名 。

〇

Delinea Password

Delinea サーバーへの認証 に使用 されるパスワード。これは、〇(Delinea パスワード)

指 定した Delinea Login Name に関 連付けられているものです。

Delinea API key

Delinea シークレット サーバーが提供する API キー。

- 374 -〇

(Delinea API キー)
Use SSL (SSL の使 用 )Delinea シークレット サーバーが SSL をサポート するように設✕定 されている場合 は有 効にします。
Verify SSL Certificate

有 効にすると、Delinea サーバーの SSL 証 明書を検 証しま(SSL 証 明 書 の検 証 )す。

✕

HashiCorp Vault
HashiCorp Vault は、権 限 付き認 証情 報 の管 理に使用 できる一 般 的 なエンタープライズパスワードボー
ルト です。Tenable Vulnerability Management では、HashiCorp Vault から認 証情 報を取 得してスキャンに使 用 できます。
オプション

説明

必須

Hashicorp Vault hostHashicorp Vault IP アドレスまたは DNS アドレス。

〇(Hashicorp Vault ホスト)Hashicorp Vault port

注 意 : Hashicorp Vault インスト ールがサブディレクト リにある場合は、サブディレクト リパスを含める必 要があります。
たとえば、IP アドレスまたはホスト 名 /サブディレクト リパスの形 式 で入力 します。

Hashicorp Vault がリッスンするポート 。

〇

Authentication Type

インスタンスに接 続するための認証タイプとして、[App〇(認 証 タイプ)

Role] (アプリロール) または [Certificates] (証 明書 ) を(Hashicorp Vault ポート)

指 定します。
[証 明 書 ] を選択した場合 、[Hashicorp クライアント 証
明 書 ] および [Hashicorp クライアント 証 明 書 の秘 密
鍵 ] の追 加 オプションが表 示されます。クライアント 証明
書 と秘密 鍵にそれぞれ適切 なファイルを選 択してください。
Role ID (ロール ID)

App Role を構成したときに Hashicorp Vault によって提供 される GUID です。

- 375 -〇

Role Secret ID (ロールApp Role を構成したときに Hashicorp Vault によって生

シークレット 名 )成 される GUID です。

Authentication URL

認 証エンドポイント へのパス/サブディレクト リ。This is(認 証 URL)

not the full URL. (これは完全な URL ではありません。)

〇

〇

例:
/v1/auth/approle/login
Namespace (名前 空マルチチーム環境で指定されたチームの名 前✕

Vault Type (Vault タイ

Tenable Vulnerability Management バージョン: KV1、〇プ)

KV2、AD、LDAP。Tenable Vulnerability Management

間)バージョンの詳細 については、Tenable Vulnerability
Management のドキュメント を参照 してください。
KV1 Engine URL (KV1

(KV1) Tenable Vulnerability Management が KV1 エンジ〇 (KV1エンジン URL)

ンへのアクセスに使用 する URL です。

Vault タイプ

例 : /v1/path_to_secret。末尾 の / なし
KV2 エンジン URL

を選択 した場 合)(KV2) Tenable Vulnerability Management が KV2 エン〇 (KV2

ジンにアクセスするために使 用する URL です。

Vault タイプ

例 : /v1/path_to_secret。末尾 の / なし

を選択 した場 合)

AD Engine URL (AD エ(AD) Tenable Vulnerability Management が Active〇 (AD Vault

ンジン URL)

Directory エンジンにアクセスするために使 用 する URL

タイプを選択です。

した場合 )

例 : /v1/path_to_secret。末尾 の / なし
LDAP Engine URL(LDAP) Tenable Vulnerability Management が LDAP エ〇 (LDAP(LDAP エンジン URL)

ンジンにアクセスするために使 用 する URL です。

Vault タイプ

例 : /v1/path_to_secret。末尾 の / なし
Username Source(KV1 および KV2) ユーザー名が手 動 で入 力 されるか、- 376 -

を選択 した場 合)〇(ユーザー名 ソース)

Hashicorp Vault からプルするかを指 定するドロップダウンボックスです。

Username Key (ユー(KV1 および KV2) ユーザー名が格 納 されている

ザー名鍵)

Hashicorp Vault での名前 です。

Password Key (パス(KV1 および KV2) パスワードが格納されている

ワード鍵 )

Hashicorp Vault での鍵です。

Secret Name (秘密 名 )(KV1、KV2、AD) 値 を取得 したい鍵 秘密 です。

〇

Use SSL (SSL の使 用 )有 効にすると、Tenable Nessus Manager は安全な通

✕

〇

〇

信 のために SSL を使用 します。このオプションを有効 にする前に、Hashicorp Vault で SSL を設定 してください。
Verify SSL Certificate

有 効にすると、は SSL 証明 書を検証 します。このオプ(SSL 証 明 書 の検 証 )ションを有効 にするには、Hashicorp Vault で SSL を設✕定 する必 要 があります。
Database Port (データとデータベースの通 信に使用されるポート 。

〇

データベース認証情報 の認証 方 法 です。

〇

ベースのポート )Auth Type

Oracleの値は以下のとおりです。
l

SYSDBAl

SYSOPERl

NORMAL

Service Type (サービス(Oracle データベースのみ) 有 効 な値は以 下のとおりでの種 類 )す。SID、SERVICE_NAME。

Service (サービス)(Oracle データベースのみ) データベースの構成 用の特
別 なフィールドです。

Lieberman- 377 -〇〇

Lieberman は、権限 付 き認 証情 報 の管 理に使用できる一般的 なエンタープライズパスワードボールト です。Tenable Vulnerability Management は、Lieberman から認 証情報 を取得 してスキャンに使用 します。
オプション
Username

データベースの

説明

必須

すべて

ターゲット システムのユーザー名。

〇

すべてLieberman の IP/DNS アドレス。

〇

種類(ユーザー名 )Lieberman ホスト
注 意 : Lieberman インスト ールがサブディレクト リにある場合 は、サブディレクト リパスを含 める必要 があります。たとえば、IP アドレスまたはホスト 名 /サブディレ
クト リパスの形式で入力します。

Lieberman

すべて

Lieberman がリッスンするポート 。

〇

すべて

Tenable Vulnerability Management が Lieberman✕

ポート
Lieberman
API URL
Lieberman

へのアクセスに使 用 する URL。
すべて

ユーザー
Lieberman パ

Lieberman API の認証に使 用される Lieberman〇の明示 的ユーザー。
すべて

Lieberman 明 示ユーザーのパスワード。

〇

すべて

Lieberman のオーセンティケーターに使 用されるエ✕スワード
Lieberman 認

イリアス。この名前は Lieberman で使 用される名証

前に一致する必要があります。
注 意 : このオプションを使用する場 合は、[Lieberman ユーザー] オプションにドメインを追加してください (例: domain\user)。

Lieberman ク
ライアント 証 明

すべて

Lieberman ホスト との通 信に使 用 される PEM 証
明書を含 むファイル。

書- 378 -✕

オプション

データベースの種類

説明必須

注 意 : このオプションを使用する場 合は、[Lieberman ユーザー]、[Lieberman パスワード]、[Lieberman 認 証 ] の各フィールドに情報を入 力す
る必要 はありません。

Lieberman ク

すべて

ライアント 証 明

クライアント 証 明 書 の PEM プライベート キーを含む

✕

ファイル。

書のプライベート キー
Lieberman ク

すべて

プライベート キーのパスフレーズ (必要な場 合)。

✕

すべて

Lieberman が安全 な通信 のために IIS チェックに✕

ライアント 証 明
書の秘 密 鍵パ
スフレーズ
Use SSL (SSLの使 用 )

よって SSL をサポート するように設 定 されている場
合。

Verify SSL

すべて

Lieberman が安全 な通信 のために IIS チェックに

Certificate

よって SSL をサポート するように設 定 されており、(SSL 証 明 書

証明書を検証する場合、このオプションにチェックの検 証 )

マークを入れます。自己 署名 証明書 の使 用方 法✕については、カスタム CA ドキュメント を参 照してくだ
さい。
システム名

すべて

まれなケースではあるものの、お客様 の企業がす✕べての管理対 象 システムにデフォルト のLieberman エント リを 1 つ使 用している場 合は、デフォルト のエント リ名 を入力 します。
Database Port
(データベース

すべて

Tenable Vulnerability Management とデータベースの通信 に使 用されるポートのポート )- 379 -〇

オプション
Database
Name (データ
ベース名 )
Auth type (認証の種 類 )

データベースの種類
DB2
PostgreSQL
OracleSQL Server
Sybase ASE

説明必須(PostgreSQL と DB2 データベースのみ) データベー✕

ス名 です。

(SQL Server、Oracle、Sybase ASE データベースの〇み)
SQL Server の値 は以下 のとおりです。
lWindowsl

SQL

Oracle の値は以下 のとおりです。
l

SYSDBAl

SYSOPERl

NORMAL

Sybase ASEの値は以下のとおりです。
l

RSA

l

プレーンテキスト

インスタンス名SQL Server

データベースインスタンスの名 前。

✕

サービスの種Oracle

有効な値 は以下のとおりです。

✕

類

Service (サービス)

Oraclel

SIDl

SERVICE_NAME

データベースインスタンスの SID 値またはSERVICE_NAME 値です。入 力 する [サービス] 値
は、[サービスタイプ] オプションのパラメーターとして選択した値と一致する必要 があります。

QiAnXin- 380 -〇

QiAnXin は、権限付 き認証 情報 を管理 するのに便利な、一 般的なエンタープライズパスワードボールト です。Tenable Vulnerability Management は、QiAnXin から認証 情報 を取 得してスキャンに使 用することが
できます。
オプション

説明

必須

QiAnXin ホストQiAnXin ホスト の IP アドレスまたは URL。

〇

QiAnXin ポート

QiAnXin API が通信 に使 用するポート 。Tenable はデフォ〇

ルト で 443 を使用 します。
QiAnXin API クライアン

QiAnXin PAM で作 成された埋 め込みアカウント アプリケー

ト ID

ションのクライアント ID。

QiAnXin API 秘 密 ID

QiAnXin PAM で作 成された埋 め込みアカウント アプリケー〇〇

ションの秘 密 ID。
Username (ユーザー名 )スキャンするホスト にログインするためのユーザー名〇

ホスト IP使 用するアカウント を含む資産のホスト IP を指定しま✕す。指定 しない場合 、スキャンターゲット IP が使用 されます。
プラット フォーム

使 用するアカウント を含む資産のプラット フォーム (資産 タ
イプに基 づく) を指 定します。指 定しない場 合、認証 情報のタイプに基 づいてデフォルト のターゲット が使用 されます
(たとえば、Windows 認証情報 の場 合 、デフォルト は
WINDOWS です)。可 能な値 は次のとおりです。
l

ACTIVE_DIRECTORY - Windows ドメインアカウントl

WINDOWS - Windows ローカルアカウントl

LINUX - Linux アカウントl

SQL_SERVER - SQL Server データベース

l

ORACLE - Oracle データベースl

MYSQL - MySQL データベースlDB2 - DB2 データベース- 381 -✕

オプション

リージョン ID

説明

必須

l

HP_UNIX - HP Unixl

SOLARIS - Solarisl

OPENLDAP - OpenLDAPl

POSTGRESQL - PostgreSQL

使 用するアカウント を含む資産のリージョン ID を指 定しま

複数 のリー

す。

ジョンを使
用している
場合 のみ
必須

Use SSL (SSL の使 用 )有 効にすると、Tenable は安全 な通信 のために SSL を使✕用 します。このオプションはデフォルト で有効 です。
Verify SSL Certificate

有 効にすると、Tenable は、サーバーの SSL 証明 書 が信(SSL 証 明 書 の検 証 )

頼 できる認証局 によって署 名 されたものかどうかを検 証します。

Senhasegura
オプション

説明

必須

Senhasegura ホスト

Senhasegura ホスト の IP アドレスまたは URL で〇す。
Senhasegura ポート

Senhasegura API が通信に使用 するポート です。

〇

Tenable はデフォルト で 443 を使用 します。
Senhasegura API クライ

Oauth 2.0 API 認 証に適用 される Senhasegura

アント IDA2A アプリケーションのクライアント ID です。

Senhasegura API の

Oauth 2.0 API 認 証に適用 される Senhasegura

シークレット ID

A2A アプリケーションのシークレット ID です。

Senhasegura 認 証情

取 得をリクエスト している認 証 情報の認証 情報 ID

報 ID または識別 子

または識別 子 です。

- 382 -

〇

〇

〇

✕

オプション

説明必須

秘密 鍵ファイル

A2A からの暗 号 化された機密 データを復号するた

A2A アプリケーショ

めに使用 される秘 密鍵です。

ン認証 で機密データの暗 号 化

注 意 : A2A アプリケーション認証で機 密 データの暗号 化 を有効にできます。有 効にした場 合 、スキャン
認 証 情報 に秘 密鍵 ファイルを指定する必 要があります。これは、Senhasegura の該 当 する A2A アプリ
ケーションからダウンロードできます。

を有効にした場
合 には必須 です。

HTTPS

このオプションはデフォルト で有効です。

〇

SSL 証 明 書 を検証 す

これはデフォルト では無 効になっています。

✕

る

ホスト
Tenable Vulnerability Management では、次 の形 式のホスト 認証 がサポート されます。
l

SNMPv3l

セキュアシェル (SSH)lWindows

注 意 : 選 択 したスキャンテンプレート によっては、一部の認 証情 報 タイプが設 定に利用 できない場合 があります。

SNMPv3
SNMPv3 認 証情報 を使用 して、暗 号化 されたネット ワーク管理プロト コルを使用 するリモート システムをス
キャンします。(ネット ワークデバイスを含 む。)Tenable Vulnerability Management はこれらの認証情報 を使用 して、パッチ監査 やコンプライアンスチェックをスキャンします。
注 意 : SNMPv3 オプションは、高 度 なネット ワークのスキャンテンプレート でのみ使用 できます。

[認 証 情 報 ] リスト の [SNMPv3] をクリックして、次 の項 目を設 定します。

- 383 -

デフォル

オプション

説明

ユーザー名

(必 須) ターゲット のシステムでチェックを実行す

ト

必須

-

〇

161

✕

認証 とプ

〇

るために Tenable Vulnerability Managementが使用 する、SNMPv3 のアカウント のユーザー
名
ポート

Tenable Vulnerability Management からの通信に対 して SNMPv3 がリッスンする TCP ポート

Security level

SNMP のセキュリティレベル:ll

認証 アルゴリズム

Authentication

プライバシーのない認 証

ライバシー

認 証 とプライバシー

削除サービスがサポート するアルゴリズム:

SHA1〇 (認 証を

SHA1、SHA224、SHA-256、SHA-384、SHA-

選 択する場

512、または MD5。

合)(必 須) ユーザー名 に関連付 けられたパスワード-

password〇 (認 証を選 択する場合)

プライバシーアルゴ

SNMP ト ラフィックに使用 する暗 号 アルゴリズム:

AES-192〇 (プライバリズム

AES、AES-192、AES-192C、AES-256、AES-

シーのある

256C、または DES。

認 証を選 択する場 合 )

Privacy password(必 須) 暗号 化された SNMP 通信 を保護するために使 用されるパスワード-〇 (プライバ
シーのある
認 証を選 択する場 合 )

SSH
Unix システムとサポート されているネット ワークデバイスで、ホスト ベースのチェックに SSH 認証 情 報を使 用します。Tenable Vulnerability Management はこれらの認 証情報 を使 用 して、パッチ監査やコンプライア
ンスチェックのために、リモート Unix システムからローカル情報 を取得 します。Tenable Vulnerability- 384 -

Management は、セキュアシェル (SSH) プロト コルバージョン2ベースのプログラム (OpenSSH、Solaris SSHなど) をホスト ベースのチェックに使 用 します。
Tenable Vulnerability Management は、スニファープログラムによる表 示 から保 護 するためにデータを暗 号化します。
注 意 : Linuxシステムにローカルでアクセス可 能な特権 ユーザー以外 のユーザーは、パッチレベルや /etc/passwd
ファイルへの入 力 といった基 本的なセキュリティ問題を判断 できます。システム設定データやシステム全体のファイ
ルのアクセス許 可 など、より包 括的 な情 報 を得るには、ルート 権限を持 つアカウント が必 要です。
注 意 : 1 つのスキャンに最 大 1000 個 の SSH 認 証情 報を追加 できます。最高のパフォーマンスを得 るために、
Tenable は追 加する SSH 認証情 報 をスキャンあたりで 10 個 以下 にすることを推 奨しています。

[認 証 情 報 ] リスト で [SSH] を選択 して、次の SSH 認証方法の設定を行 います。

SSH 認 証 方 法 : 公 開 鍵非対 称 鍵 暗号 化とも呼 ばれる公開 鍵 暗 号化は、公 開鍵 と秘密鍵 のペアを使用することにより、より安
全な認 証メカニズムを提 供 します。この非 対称暗号 化では、データの暗号 化 に公開 鍵を、復号 に秘密
鍵を使 用 します。公 開 鍵と秘 密鍵 を両方使用 すると、より安 全でフレキシブルなSSH認 証 を行うことができます。Tenable Vulnerability Management では DSA 鍵と RSA 鍵の両方 式をサポート しています。
Tenable Vulnerability Management は、公開鍵暗 号 化 と同様 に RSA と DSA の OpenSSH 証明 書 をサ
ポート しています。Tenable Vulnerability Management では、認証局 (CA) の署名付 きのユーザー証 明書とユーザーの秘密 鍵 も必要 です。
注 意 : Tenable Vulnerability Management は OpenSSH SSH 公開 鍵形式 をサポート しています。PuTTY や SSH
Communications Security などの他 の SSH アプリケーションの形 式は、OpenSSH 公開 鍵形式 に変換 する必 要があります。

認証 情 報 を使用 するスキャンでは、root 権限 のある認 証情報 を使用 する方法が最も効果 的 です。多くのサイト は root としてのリモート ログインを許可 していないため、Tenable Vulnerability Management は su
または sudo 権 限が設定されたアカウント の別 のパスワードを使 用して、su、sudo、su+sudo、dzdo、.k5login、または pbrun を呼び出 します。また Tenable Vulnerability Managementは、Cisco‘enable’ または Kerberos ログイン用の .k5login ファイルを選 択することにより、Cisco デバイスにおける権限を昇 格 できます。

- 385 -

注 意 : Tenable Vulnerability Management は、blowfish-cbc、aes-cbc、aes-ctr 暗 号アルゴリズムをサポート しています。商 用版の SSH の一 部は、おそらく輸出上 の制約 から blowfish アルゴリズムをサポート していません。
特定の種 類 の暗 号 のみを受 け入れるように SSH サーバーを設定することもできます。SSH サーバーをチェックして、正しいアルゴリズムがサポート されていることを確 認 してください。

Tenable Vulnerability Management は、ポリシーに保 存 されているすべてのパスワードを暗号 化 します。
ただし、認 証 には SSH パスワードではなく SSH キーの使用を推奨 します。これにより、既 知の SSH サー
バーの監 査 に使 用しているユーザー名 とパスワードが、管 理下にないシステムへのログイン試 行 に使われないようにすることができます。
注 意 : サポート されているネット ワークデバイスでは、Tenable Vulnerability Management はそのネット ワークデバイ
スの SSH 接 続 用のユーザー名とパスワードのみをサポート します。

ルート 以 外 のアカウント を権限 昇 格 に使 用する必要がある場合 は、エスカレーションパスワードを使 用してエスカレーションアカウント で指定 できます。
オプショ

説明

必須

ホスト に認証 するユーザー名〇

ユーザーの RSA または DSA Open SSH キーファイル〇

プライベート キーのパスフレーズです。

✕

権限 昇

初 回認 証 後 にユーザー権 限を昇 格させる場合に使 用 する権 限昇 格方法 で

✕

格方 法

す。この選択 によって、設 定する必 要があるオプションの内容が決 まります。

ン
ユー
ザー名
プライ
ベート
キー
プライ
ベート
キーの
パスフ
レーズ

詳 細は、権限 昇格 を参照 してください。

- 386 -

オプショ

説明

必須

認証 情

この認 証情 報を他 の認証 情報よりも先に試行する IP または CIDR ブロックを✕報を優

指 定します。複 数 の IP または CIDR ブロックを指定 する場 合は、コンマまたは先する

スペース区 切 りのリスト を使用します。

ン

ターゲッ
ト

この設 定を使用すると、選 択 したターゲット で成 功する認 証情 報 が優 先されるため、スキャン時間 を短縮できます。たとえば、スキャンで指 定された 100 の認 証情 報 のうち、59 番 目の認証情 報 で認証 に成 功 するとします。すると、最 初の 58 の認 証 情報 での認 証 が失敗するまで 59 番 目の認証は行 われません。[認 証 情 報 を優 先 するターゲット ] を使 用すると、成功 した認証 情報を最 初に使用するようにスキャンを設 定するので、スキャンがターゲット により速くアクセスできます。

SSH 認 証 方 法 : 証 明 書
オプション

説明

必須

ユーザー名

ホスト に認 証するユーザー名

〇

User

ユーザーの RSA または DSA Open SSH 証明書 ファイル〇

ユーザーの RSA または DSA Open SSH キーファイル〇

プライベート キーのパスフレーズです。

✕

権限 昇格 方初回 認 証後 にユーザー権限を昇格 させる場合 に使 用する権限 昇格✕

法

方法 です。この選 択 によって、設定 する必 要 があるオプションの内 容がCertificate
プライベートキー
プライベートキーのパスフレーズ

決まります。詳 細 は、権 限昇 格を参照してください。
認証 情報 を

この認証 情報 を他の認証情 報よりも先 に試行する IP または CIDR ブ

優先 するター

ロックを指 定 します。複数の IP または CIDR ブロックを指 定する場 合

ゲットは、コンマまたはスペース区切りのリスト を使用 します。

- 387 -✕

オプション

説明

必須

この設定 を使 用 すると、選択 したターゲット で成 功する認 証情報 が優先されるため、スキャン時 間 を短縮 できます。たとえば、スキャンで指定された 100 の認証 情 報のうち、59 番 目の認 証 情 報で認証 に成功するとします。すると、最初 の 58 の認 証情報 での認 証が失敗 するまで
59 番 目の認証 は行 われません。[認 証 情 報 を優 先 するターゲット ] を使用 すると、成功 した認証情報 を最初に使用 するようにスキャンを設定するので、スキャンがターゲット により速くアクセスできます。

SSH 認 証 方 法 : CyberArk Vault
CyberArk は、権限付 き認証 情報 の管理 に使 用できる一般的なエンタープライズパスワードボールト です。Tenable Vulnerability Management は、CyberArk から認証 情報を取 得してスキャンに使用します。
CyberArk
オプション

説明

必須

CyberArk Host

CyberArk AIM ウェブサービスの IP アドレスまたは FQDN 名 。

〇

CyberArk API が通 信 に使用 するポート 。Tenable はデフォルト で 443〇(Delinea ホス
ト)ポートを使用します。
AppID

CyberArk API 接 続に関 連 付けられているアプリケーション ID。

〇

クライアント 証

CyberArk ホスト との通信に使用 される PEM 証 明書 を含 むファイル。

✕

クライアント 証 明 書 の PEM プライベート キーを含むファイル。

○ (秘

明書
クライアント 証
明書 のプライ密鍵

ベート キー

が適
用され
ている
場合 )

- 388 -

オプション

説明

必須

クライアント 証

プライベート キーのパスフレーズ (必要な場合)。

○ (秘明書 のプライ密鍵

ベート キーのパ

が適

スフレーズ

用され
ている
場合 )

Kerberos ター

有効 にすると、Kerberos 認 証を使用 して、指定 された Linux または

ゲット 認 証

Unix ターゲット にログインします。

キー配 布 セン

(Kerberos ターゲット 認証 が有効 な場 合 は必須) このホスト は、ユー

ター (KDC)ザーにセッションチケット を提 供 します。

KDC ポート

Kerberos 認 証 API が通信に使用 するポート 。デフォルト では、

✕

〇

✕

Tenable は 88 を使 用します。
KDC

KDC は、Linux 実装 ではデフォルト で TCP を使用 します。UDP では、Transport

このオプションを変 更します。KDC Transport の値 を変 更 する必要 があ✕る場合 、KDC UDP は実装に応 じてデフォルト でポート 88 または 750 を使用 するため、ポート も変 更する必要 があります。
領域(Kerberos ターゲット 認証 が有効 な場 合 は必須) この領 域が、通常〇

ターゲット のドメイン名として表 記される、認証ドメインになります (例 :example.com)。Tenable Vulnerability Management はデフォルト で443 を使用 します。
認証 情報 のCyberArk API 認 証情 報 を取 得 する方 法。[ユーザー名 ]、[識 別 子 ]、取得 方法または [アドレス] のいずれかです。
注 意 : ユーザー名 のクエリ頻 度は、ターゲット ごとにクエリ 1 回です。識 別子 のクエリの頻 度 は、チャンクごとにクエリ 1 回です。この機能 では、すべてのターゲット に同じ識 別子が必 要です。
注 意 : [ユーザー名 ] オプションを使用すると、API クエリの [アドレス] パラ- 389 -〇

オプション

説明

必須

メーターも追 加され、解決されたホスト のターゲット IP がこの [アドレス] パ
ラメーターに割 り当 てられます。このため、CyberArk アカウント 詳 細の [アドレス] フィールドにターゲット IP アドレス以外の値が含まれていると、認証
情 報のフェッチに失敗する可 能 性があります。

Username([認 証 情 報 の取 得 方 法 ] が [ユーザー名 ] の場合 ) パスワードを要求(ユーザー名 )する CyberArk ユーザーのユーザー名。

Safe

認証 情 報の取得 元 となる CyberArk safe。

✕

アドレス

このオプションは、アドレスの値 が単一 の CyberArk アカウント 認証 情✕✕報に対して一意 である場合 にのみ使 用 します。
アカウント 名([認 証 情 報 の取 得 方 法 ] が [識 別 子 ] の場合 ) CyberArk API の認証✕

情報 に割 り当 てられている一 意のアカウント 名または識別 子。
Use SSL (SSL

有効 にすると、スキャナーは安全 な通 信のために IIS を介 して SSL をの使 用 )

使用 します。CyberArk が IIS を通して SSL をサポート するよう設 定さ✕れている場 合、このオプションを有 効 にします。
Verify SSL

有効 にすると、スキャナーは SSL 証明 書 を検証 します。CyberArk がCertificate

IIS を通 して SSL をサポート するように設定 されており、証 明書 を検証(SSL 証 明 書する場 合、このオプションを有 効にします。

✕の検 証 )
CyberArk Auto-Discovery
Tenable の CyberArk Integration に対 する大幅 な改 善を利用して、複数のターゲット を入 力することなく
特定 のターゲット グループのアカウント 情 報 を一括 で収集できるようになりました。詳 細 は、Tenable
CyberArk 統合ガイド の CyberArk Dynamic Scanning (CyberArk 動 的スキャン) を参照 してください。
オプション

説明

必須

CyberArk

ユーザーの CyberArk インスタンスの IP アドレスまたは FQDN 名。

〇

Host (Delinea
ホスト )- 390 -

オプション

説明

必須

ポート

CyberArk API が通 信 に使用するポート 。Tenable はデフォルト で 443〇を使用 します。
AppID

CyberArk API 接 続 に関 連付けられているアプリケーション ID。

〇

Safe

ユーザーは、オプションで Safe ボックスを指 定してアカウント 情 報を収✕集し、パスワードをリクエスト できます。
AIM ウェブサー

この機能 では、2 つの認 証 方法が確立 されています。IIS 基 本 認 証 とビス認 証 のタイ

証 明 書 認 証 です。証明書認証 は、暗号 化することも非暗 号化するプこともできます。

CyberArk

CyberArk ウェブコンソールにログインするためのユーザー名。これは、PVWA ウェブ

PVWA REST API に認 証 したり、アカウント 情報 を一括 収集 したりする

UI ログイン名

際に使 用されます。

CyberArk

CyberArk ウェブコンソールにログインするためのユーザー名のパスワー

PVWA ウェブド。これは、PVWA REST API に認 証したり、アカウント 情報 を一 括収

UI ログインパス

集したりする際 に使用 されます。

〇

〇

〇

ワード
CyberArk プ

アカウント 情報 を一括 収 集するために PVWA REST API クエリパラメー

ラット フォーム

ターで使 用される文 字列。たとえば、UnixSSH Admin TestSafe と検索文字列

入力すると、TestSafe というセーフにある、ユーザー名 Admin を含む〇

すべての UnixSSH プラット フォームのアカウント を収集できます。」
注 意 : これは完全 一 致ではないキーワード検索 です。精度を向 上させる
ために、CyberArk でカスタムプラット フォーム名 を作成 し、このフィールドにその値を入力 することをお勧 めします。

現時点 では、ユーザーが選 択できるのは [なし] か [sudo] だけです。

✕

Use SSL (SSL

有効にすると、スキャナーは安 全 な通 信のために IIS を介 して SSL を〇の使 用 )

使用します。CyberArk が IIS を通して SSL をサポート するよう設定さ

権限昇格方
法

- 391 -

オプション

説明

必須

れている場 合、このオプションを有効 にします。
Verify SSL

有効にすると、スキャナーは SSL 証明 書を検 証 します。CyberArk がCertificate

IIS を通して SSL をサポート するように設定されており、証明 書を検証

(SSL 証 明 書する場 合、このオプションを有効にします。

✕の検 証 )
CyberArk (レガシー)
オプション

説明

必須

ユーザー名

ターゲット システムのユーザー名〇

CyberArk AIM

CyberArk AIM ウェブサービスの URL です。デフォルト では、Tenable✕

サービス URL

Vulnerability Management は /AIMWebservice/v1.1/AIM.asmx を使 用 します。

CentralCyberArk Central Credential Provider の IP/DNS アドレス。

〇

CyberArk Central Credential Provider がリッスンするポート〇

Central

ボールト ユーザー名 。CyberArk Central Credential Provider が基本 認✕

Credential

証 を使用するように設定されている場合に基本 情 報を使 用します。

Credential
Provider ホストCentralCredential
Provider ポート

Provider ユー
ザー名Central

ボールト パスワード。CyberArk Central Credential Provider が基本 認

Credential

証 を使用するように設定されている場合に基本 情 報を使 用します。

Provider パス- 392 -✕

オプション

説明

必須

取 得 する認 証 情 報 が格納されていた CyberArk Central Credential

〇

ワード
Safe

Provider サーバー上 の金 庫
CyberArk クラ

CyberArk ホスト との通 信に使用される PEM 証明 書 を含むファイル✕

クライアント 証明 書の PEM プライベート キーを含 むファイル✕

プライベート キーのパスフレーズ (必 要な場合 )✕CyberArk Central Credential Provider でターゲット パスワードを取得 す〇

イアント 証 明
書CyberArk クラ
イアント 証 明書のプライ
ベート キーCyberArk クラ
イアント 証 明書のプライ
ベート キーパス
フレーズ
AppId

るためのアクセス許 可 を割 り当 てられた AppId
フォルダー

取 得 する認 証 情 報 が格納されている CyberArk Central Credential〇

Provider サーバー上 のフォルダー
ポリシー ID

CyberArk Central Credential Provider から取得 する認 証情報 に割り✕当 てられたポリシー ID
SSL を使 用 すCyberArk Central Credential Provider が安 全な通 信 のために IIS

る

チェックによって SSL をサポート するように設定されている場合

SSL 証 明 書 をCyberArk Central Credential Provider が IIS 経 由で SSL をサポート す

検証 するるように設 定されていて、その証 明書を検 証する場 合は、これを有 効 にします。自 己 署 名証 明書 の使用 方法については、custom_CA.inc ド- 393 -✕✕

オプション

説明

必須

キュメント を参 照してください。
認証 情報 を

この認 証情 報 を他 の認証情 報 よりも先に試 行する IP または CIDR ブ

優先 するター

ロックを指 定します。複数の IP または CIDR ブロックを指 定する場合

ゲット

は、コンマまたはスペース区切 りのリスト を使 用 します。

✕

この設 定を使 用すると、選択したターゲット で成功する認 証 情報 が優先 されるため、スキャン時間 を短 縮できます。たとえば、スキャンで指 定された 100 の認 証情 報のうち、59 番目の認証 情報 で認証 に成功 するとします。すると、最 初の 58 の認証 情報 での認証 が失敗するまで 59
番 目 の認証は行 われません。[認 証 情 報 を優 先 するターゲット ] を使用 すると、成 功 した認証情 報 を最初 に使用 するようにスキャンを設 定するので、スキャンがターゲット により速くアクセスできます。
CyberArk アカ

CyberArk から取 得する認 証情報の一意 の名 前✕

ユーザーアカウント のドメイン✕

CyberArk

初 回 認 証後にユーザー権限を昇格させる場 合 に使 用する権 限昇格✕

elevate方 法 です。この選 択 によって、設定 する必要 があるオプションの内容 がprivileges

決 まります。

ウント 詳細 名
CyberArk
Addresswith
カスタムパスターゲット のホスト が使用するパスワードプロンプト この設定 を使用 する

ワードプロンプのは、ターゲット となるホスト のインタラクティブ SSH シェルで、認識 されトていないパスワードプロンプト を Tenable Vulnerability Management が✕受 け取 るために、インタラクティブ SSH セッションが失 敗 する場 合のみです。

Delinea SSH 認 証 方 法 : Delinea
オプション

説明

必須

Delinea

認証に認 証情 報と API キーのどちらを使 用するかを示します。デ〇- 394 -

Authentication

フォルト では、[認 証 情 報 ] が選 択されています。

Method (Delinea
認証 方法 )
Delinea ログイン名

Delinea サーバーへの認証 に使 用されるユーザー名 。

〇

Delinea Password

Delinea サーバーへの認証 に使 用されるパスワード。これは、指 定〇(Delinea パスワー

した Delinea Login Name に関連付けられているものです。

ド)Delinea API キー

シークレット サーバーユーザーインターフェースで生 成された API〇キー。この設 定 は、[API キー] の認証方法 を選択 した場 合に必須です。
Delinea シークレッ

Delinea サーバーのシークレット の値。シークレット には、Delinea

ト名サーバーで シークレット 名 のラベルが付けられています。

Delinea Host

この Delinea シークレット サーバー ホスト からシークレット をプルしま(Delinea ホスト )す。

Delinea Port

API リクエスト に使 用 する Delinea シークレット サーバー ポート 。

(Delinea ポート )Tenable はデフォルト で 443 を使用 します。

Use Private Key

有効にすると、パスワード認証 ではなく鍵ベースの認 証で SSH 接

〇

〇

〇

✕

続を行 います。
Use SSL (SSL のDelinea シークレット サーバー が SSL をサポート するように設 定され使用 )ている場合 は有効 にします。

Verify SSL

有効にすると、Delinea サーバーの SSL 証 明書を検証します。

✕

初回認 証後 にユーザー権限 を昇格させる場 合に使 用する権 限✕✕

Certificate (SSL
証明 書の検証 )権限 昇格 方法

昇格方 法です。su、su+sudo、sudo など、権限昇 格の複数 のオプションがサポート されています。この選 択によって、設定する必要があるオプションの内 容 が決まります。

- 395 -

カスタムパスワード

一部のデバイスは、非標 準の文字列 (「secret-passcode」など) を

プロンプト

使うパスワードのプロンプト を表示します。この設 定 により、このよう✕なプロンプト を認識できます。ほとんどの標準 パスワードプロンプト
では、これを空白のままにしてください。
認証 情報 を優先

この認 証情 報を他の認 証情 報よりも先に試 行する IP またはするターゲット

CIDR ブロックを指 定します。複数の IP または CIDR ブロックを指定✕する場合 は、コンマまたはスペース区 切 りのリスト を使 用します。
この設 定を使 用すると、選択 したターゲット で成功 する認 証 情報が優先 されるため、スキャン時間を短縮できます。たとえば、スキャ
ンで指 定された 100 の認 証情報 のうち、59 番 目 の認証 情 報で認証に成 功 するとします。すると、最 初の 58 の認証 情 報での認 証が失敗 するまで 59 番 目の認証 は行われません。[認 証 情 報 を優先 するターゲット ] を使用 すると、成功した認証情 報を最 初に使用するようにスキャンを設 定 するので、スキャンがターゲット により速くアクセスできます。

SSH 認 証 方 法 : Hashicorp Vault
HashiCorp Vault は、権 限 付き認 証情 報 の管 理に使用 できる一 般 的 なエンタープライズパスワードボー
ルト です。Tenable Vulnerability Management では、HashiCorp Vault から認 証情 報を取 得してスキャンに使 用 できます。
Windows と SSH の認 証 情 報
オプション

説明

必須

Hashicorp Vault

Hashicorp Vault IP アドレスまたは DNS アドレス。

〇

host (Hashicorp
Vault ホスト )Hashicorp Vault

注 意 : Hashicorp Vault インスト ールがサブディレクト リにある場 合 は、サブディレクト リパスを含 める必要があります。たとえば、IP アドレスまたはホスト 名 /サブディレクト リパスの形 式 で入 力 します。

Hashicorp Vault がリッスンするポート 。

port (Hashicorp- 396 -〇

Vault ポート )Authentication

インスタンスに接 続するための認証タイプとして、[AppType (認 証 タイプ)

Role] (アプリロール) または [Certificates] (証明書 ) を指〇定 します。
[証 明 書 ] を選択 すると、[Hashicorp Client Certificate](Hashicorp クライアント 証 明書) (必 須) および [Hashicorp
Client Certificate Private Key] (Hashicorp クライアント
証 明書 の秘 密鍵) (必 須) の追加 オプションが表示されます。クライアント 証明書 と秘 密鍵にそれぞれ適 切なファイ
ルを選 択してください。
Role ID (ロール ID)

App Role を構 成 したときに Hashicorp Vault によって提供〇される GUID です。
Role Secret ID (ローApp Role を構 成 したときに Hashicorp Vault によって生成

ルシークレット 名)

される GUID です。

Authentication URL

認 証エンドポイント へのパス/サブディレクト リ。This is not(認 証 URL)

the full URL. (これは完全 な URL ではありません。)例 :〇〇/v1/auth/approle/login
Namespace (名前マルチチーム環 境 で指定 されたチームの名 前✕

Vault Type (Vault タ

Tenable Vulnerability Management バージョン: KV1、〇

イプ)

KV2、AD、LDAP。Tenable Vulnerability Management

空間 )バージョンの詳細については、Tenable Vulnerability
Management のドキュメント を参 照してください。
KV1 Engine URL(KV1) Tenable Vulnerability Management が KV1 エンジン

〇 (KV1(KV1 エンジン URL)

へのアクセスに使 用する URL です。

Vault タイプ

例 : /v1/path_to_secret。末 尾の / なし
KV2 エンジン URL(KV2) Tenable Vulnerability Management が KV2 エンジン

- 397 -

を選 択した場 合)〇 (KV2

にアクセスするために使用 する URL です。
例 : /v1/kv_mount_name。末 尾の / なし

Vault タイプを選 択した場 合)

注 意 : 追 加の文 字列/セグメント である data が KV v2 ストアの Vault に対 して行われた読み取りリクエスト に挿 入されるため、KV2 エンジン URL の秘密へのパスを使 用することはできません。[エンジン URL] フィールドには、秘密へのパスではなく、KV マウント の名 前のみを入力します。
注 意 : data セグメント を自分 で含 める必要 はありません。
秘 密 名/パスに含めると、Vault への読 み取 り呼 び出 しに無
効 な /data/data が含 められます。

AD Engine URL (AD(AD) Tenable Vulnerability Management が Active〇 (AD Vault

エンジン URL)

Directory エンジンにアクセスするために使用する URL でタイプを選 択す。

した場 合)

例 : /v1/path_to_secret。末 尾の / なし
LDAP Engine URL(LDAP) Tenable Vulnerability Management が LDAP エン〇 (LDAP(LDAP エンジン URL)

ジンにアクセスするために使用する URL です。

Vault タイプ

例 : /v1/path_to_secret。末 尾の / なし
Username Source(KV1 および KV2) ユーザー名 が手動で入力 されるか、(ユーザー名 ソース)

Hashicorp Vault からプルするかを指定するドロップダウン

を選 択した場 合)〇ボックスです。
Username Key (ユー(KV1 および KV2) ユーザー名 が格納されている Hashicorp

ザー名鍵)

Vault での名 前です。

ドメイン鍵

(KV1 および KV2) ドメインが格 納されている Hashicorp〇✕

Vault での名 前です。
パスワード鍵(KV1 および KV2) パスワードが格納 されている Hashicorp〇

Vault での鍵 です。
Secret Name (秘密(KV1、KV2、AD) 値 を取 得したい鍵秘密です。

- 398 -〇

名)
Kerberos ターゲット

有 効にした場合、Kerberos 認 証を使 用して、指定された認証Linux または Unix ターゲット にログインします。

Key Distribution(Kerberos ターゲット 認 証が有 効 な場合 は必 須。) このホ

Center (KDC)

スト は、ユーザーにセッションチケット を提 供します。

KDC ポート

Kerberos 認 証 API が通信 するポート 。デフォルト では、

✕

〇

✕

Tenable は 88 を使 用します。
KDC Transport

KDC は、Linux 実装ではデフォルト で TCP を使用 します。

✕

UDP では、このオプションを変 更 します。KDC Transport の
値 を変 更 する必要 がある場合、KDC UDP は実 装に応 じてデフォルト でポート 88 または 750 を使用するため、ポート も変 更 する必要 があります。
ドメイン (Windows)(Kerberos ターゲット 認 証が有 効 な場合 は必 須。)〇

Kerberos ターゲット 認証 が属するドメイン (該 当 する場
合 )。
レルム (SSH)(Kerberos ターゲット 認 証が有 効 な場合 は必 須。) このレ〇

ルムは、通 常ターゲット のドメイン名として記載されている
認 証ドメインです (例 : example.com)。
Use SSL (SSL の使

有 効にすると、Tenable Vulnerability Management は安用)

全 な通 信のために SSL を使 用します。このオプションを有✕効 にする前 に、Hashicorp Vault で SSL を設 定してください。
SSL 証 明 書 を検証

有 効にすると、Tenable Vulnerability Management は安する

全 な通 信のために SSL を使 用します。このオプションを有✕効 にするには、Hashicorp Vault で SSL を使 用 する必 要があります。
TenableTenable Vulnerability Management での IBM DataPower

Vulnerability

Gateway の使 用を有 効または無効 にします。

- 399 -〇

Management に対して有 効 にする
権限 昇格 方法

スキャンの実 行時に追加の権 限を使 用するには、su や

権 限昇 格 を(SSH)

sudo などの権 限 昇格手 法を使用します。

行 う場合は必 須です。

注 意 : Tenable では、権 限昇 格 で su、su+sudo、sudo などの複 数 のオプションを使用できます。たとえば sudo を選 択す
ると、sudo ユーザー、昇格 アカウント 名、su および sudo の場 所 (ディレクト リ) のフィールドが追 加で表示 され、これらのフィールドに入 力 することで Tenable Vulnerability
Management による認 証と権限 昇格をサポート できます。
権 限 昇格を完了するには、[昇 格アカウント 名 ] フィールドに入 力 する必 要 があります。
注 意 : サポート されている権限 昇格タイプと各 タイプに伴 うフィールドの詳 細 については、Nessus ユーザーガイド およびTenable Vulnerability Management ユーザーガイド を参照してください。

昇格 アカウント 認証

昇 格アカウント のユーザー名またはパスワードが最小 権限

情報 ID または識 別

ユーザーと異なる場合 、昇格 アカウント 認 証情報 の認 証

子 (SSH)

情 報 ID または識別子をここに入力 します。

✕

SSH 認 証 方 法 : Kerberos
MIT の Athena プロジェクト によって開 発された Kerberos は、対称 暗号プロト コルを使 用するクライアント
サーバーアプリケーションです。対 称 暗号 方 式 では、データの暗号 化 に使 用されるキーは、データの復 号に使 用 されるキーと同 じです。企業 は、Kerberos 認 証を必 要とするすべてのユーザーとサービスを含む
KDC (Key Distribution Center) をデプロイします。ユーザーは、TGT (チケット 交付用 チケット ) をリクエスト して Kerberos 認証 を行 います。ユーザーに TGT が付与されると、その TGT を使 用して KDC にサービスチ
ケット をリクエスト し、他 の Kerberos ベースのサービスを利用できるようになります。Kerberos は、CBC(Cipher Block Chain) の DES 暗 号 化プロト コルを使用してすべての通 信 を暗 号化 します。
注 意 : この認証方 法 を使用するには、Kerberos 環境を既に確立している必 要 があります。

- 400 -

Tenable Vulnerability Management での Unix ベースの SSH 用 Kerberos 認 証の実装 では、aes-cbc とaes-ctr 暗 号 アルゴリズムがサポート されます。Tenable Vulnerability Management と Kerberos のやり取りの概要 を次に示します。
1. エンドユーザーが KDC の IP を指 定 する
2. nessusd が sshd で Kerberos 認証 がサポート されるかどうかを確 認 する
3. sshd が「yes」と答 える
4. nessusd がログインとパスワードと共 に Kerberos TGT をリクエスト する
5. Kerberos が nessusd にチケット を送 信する
6. nessusd が sshd にチケット を送 信する
7. nessusd のログインが完 了する
Windows と SSH では、リモート システムの Kerberos キーを使 用して認 証情 報 を指定できます。
Windows と SSH では設 定 が異なります。
オプション

説明

必須

ユーザー名

ターゲット システムのユーザー名

〇

パスワード

指定 されたユーザー名のパスワード〇

キー配 布 セン

このホスト は、ユーザーのセッションチケット を提 供します。

〇

KDC がポート 88 以 外で動作している場合 に、Tenable Vulnerability✕

ター (KDC)KDC ポートManagement に KDC への接続先 を指定します。
KDC

KDC サーバーにアクセスする方法✕

Transport
注 意 : [KDC Transport] を [UDP] に設 定した場合 は、ポート 番 号も変更 する必 要があります。実 装に応 じて、KDC UDP プロト コルはデフォルト でポート
88 または 750 を使 用 するためです。

領域

通常 、標 的のドメイン名として記 録されている認 証ドメイン(example.com など。)

- 401 -〇

オプション

説明

必須

権限 昇格 方初回 認 証 後 にユーザー権限を昇格させる場合に使用 する権限 昇格✕

法

方法 です。この選択 によって、設 定する必 要があるオプションの内 容が決まります。詳 細 は、権限昇 格を参照してください。

認証 情報 を

この認証 情報 を他の認証情 報 よりも先 に試行 する IP または CIDR ブ

優先 するター

ロックを指 定 します。複 数の IP または CIDR ブロックを指 定 する場 合は、ゲット

コンマまたはスペース区切りのリスト を使用します。

✕

この設定 を使用 すると、選 択したターゲット で成功する認証 情 報が優先されるため、スキャン時間を短縮 できます。たとえば、スキャンで指定された 100 の認 証 情報のうち、59 番 目の認証情報 で認証に成 功するとします。すると、最初の 58 の認証情 報での認証が失 敗するまで 59
番目 の認証 は行 われません。[認 証 情 報 を優 先 するターゲット ] を使用
すると、成 功した認 証 情報を最初 に使用 するようにスキャンを設定する
ので、スキャンがターゲット により速 くアクセスできます。
Kerberos を使用する場合、KDC でチケット を検 証するには Keberos サポート を使 って sshd を設 定 する
必要 があります。設 定 が正常 に機 能するには、DNS 逆引 きが適切 に設定 されることが条件となります。
Kerberos の相 互認 証方法は、gssapi-with-mi である必 要があります。

SSH 認 証 方 法 : パスワード
オプショ

説明

必須

ターゲット システムのユーザー名〇

指 定されたユーザー名 のパスワード

〇

権限 昇

初 回認 証 後 にユーザー権 限を昇 格させる場合に使 用 する権 限昇 格方法 で

✕

格方 法

す。この選択 によって、設 定する必 要があるオプションの内容が決 まります。

ン
ユー
ザー名
パス
ワード

詳 細は、権限 昇格 を参照 してください。
カスタム

ターゲット のホスト が使用 するパスワードプロンプト この設定 を使 用するのは、- 402 -

✕

オプショ
ン

説明

必須

パス

ターゲット となるホスト のインタラクティブ SSH シェルで、認識 されていないパス

ワードプ

ワードプロンプト を Tenable Vulnerability Management が受け取るために、イロンプト

ンタラクティブ SSH セッションが失敗する場合のみです。

認証 情

この認 証情 報を他 の認証 情報よりも先に試行する IP または CIDR ブロックを報を優

指 定します。複 数 の IP または CIDR ブロックを指定 する場 合は、コンマまたは先する

スペース区 切 りのリスト を使用します。

ターゲッ
ト

✕

この設 定を使用すると、選 択 したターゲット で成 功する認 証情 報 が優 先されるため、スキャン時間 を短縮できます。たとえば、スキャンで指 定された 100 の認 証情 報 のうち、59 番 目の認証情 報 で認証 に成 功 するとします。すると、最 初の 58 の認 証 情報 での認 証 が失敗するまで 59 番 目の認証は行 われません。[認 証 情 報 を優 先 するターゲット ] を使 用すると、成功 した認証 情報を最 初に使用するようにスキャンを設 定するので、スキャンがターゲット により速くアクセスできます。

SSH 認 証 方 法 : Lieberman RED
Lieberman は、権限 付 き認 証情 報 の管 理に使用できる一般的 なエンタープライズパスワードボールト です。Tenable Vulnerability Management は、Lieberman から認 証情報 を取得 してスキャンに使用 しま
す。
オプション

説明

必須

Username

ターゲット システムのユーザー名。

〇

Lieberman の IP/DNS アドレス。

〇(ユーザー名 )Lieberman ホスト
注 意 : Lieberman インスト ールがサブディレクト リにある場合 は、サブディレ
クト リパスを含 める必 要があります。たとえば、IP アドレスまたはホスト 名 /サブディレクト リパスの形式 で入力 します。

Lieberman

Lieberman がリッスンするポート 。

- 403 -〇

オプション

説明

必須

Lieberman

Tenable Vulnerability Management が Lieberman へのアクセスに使用✕

API URL

する URL。

Lieberman

Lieberman RED API への認証に使用 される Lieberman 明 示ユーザー

ユーザー

です。

Lieberman パ

Lieberman 明 示ユーザーのパスワード。

〇

Lieberman 認

Lieberman のオーセンティケーターに使 用 されるエイリアス。この名前 は✕証

Lieberman で使 用される名 前に一致する必要 があります。

ポート

〇

スワード

注 意 : このオプションを使 用 する場合 は、[Lieberman ユーザー] オプションにドメインを追加してください (例: domain\user)。

Lieberman ク

Lieberman ホスト との通信 に使 用される PEM 証 明書 を含 むファイル。

✕

ライアント 証 明
書

Lieberman ク

注 意 : このオプションを使 用 する場合 は、[Lieberman ユーザー]、[Lieberman パスワード]、[Lieberman 認 証 ] の各 フィールドに情報 を入力する必要 はありません。

クライアント 証 明書 の PEM プライベート キーを含 むファイル。

✕

プライベート キーのパスフレーズ (必 要な場合)。

✕

Use SSL (SSL

Lieberman が安全 な通信のために IIS チェックによって SSL をサポート✕の使 用 )

するように設 定されている場合 。

ライアント 証 明書のプライベート キー
Lieberman ク
ライアント 証 明
書の秘 密 鍵パスフレーズ

- 404 -

オプション

説明

必須

Verify SSL

Lieberman が安全 な通信のために IIS チェックによって SSL をサポート✕

Certificate

するように設 定されており、証明書を検証する場 合、このオプションに(SSL 証 明 書

チェックマークを入 れます。自己署名 証明 書の使 用 方法 については、の検 証 )

カスタム CA ドキュメント を参 照してください。

認証 情報 を優この認証 情 報 を他 の認証情 報 よりも先に試行 する IP または CIDR ブ

先するターゲッロックを指定 します。複数 の IP または CIDR ブロックを指定 する場 合トは、コンマまたはスペース区切 りのリスト を使用 します。

✕

この設定 を使用 すると、選択 したターゲット で成功 する認証情 報が優先されるため、スキャン時 間を短縮できます。たとえば、スキャンで指 定された 100 の認証 情報 のうち、59 番目の認 証情報 で認 証 に成 功するとします。すると、最初 の 58 の認証 情報 での認 証が失敗するまで
59 番目 の認 証は行 われません。[認 証 情 報 を優 先 するターゲット ] を使用 すると、成功 した認証情 報を最 初に使用するようにスキャンを設定するので、スキャンがターゲット により速くアクセスできます。
システム名

まれなケースではあるものの、お客 様 の企業 がすべての管理 対象 シス✕

テムにデフォルト の Lieberman エント リを 1 つ使用 している場 合は、デフォルト のエント リ名 を入力します。
カスタムパスターゲット のホスト が使用するパスワードプロンプト この設 定を使 用する

ワードプロンプのは、ターゲット となるホスト のインタラクティブ SSH シェルで、認 識されトていないパスワードプロンプト を Tenable Vulnerability Management が✕受け取 るために、インタラクティブ SSH セッションが失敗 する場合 のみです。

SSH 認 証 方 法 : QiAnXin
オプション

説明

必須

QiAnXin ホストQiAnXin ホスト の IP アドレスまたは URL。

〇

QiAnXin ポート

QiAnXin API が通信 に使 用するポート 。Tenable はデフォ〇

- 405 -

オプション説明

必須

ルト で 443 を使用 します。
QiAnXin API クライアン

QiAnXin PAM で作 成された埋 め込みアカウント アプリケー

ト ID

ションのクライアント ID。

QiAnXin API 秘 密 ID

QiAnXin PAM で作 成された埋 め込みアカウント アプリケー〇〇

ションの秘 密 ID。
Username (ユーザー名 )スキャンするホスト にログインするためのユーザー名〇

ホスト IP使 用するアカウント を含む資産のホスト IP を指定します。

✕

指 定しない場 合、スキャンターゲット IP が使用 されます。
プラット フォーム

使 用するアカウント を含む資産のプラット フォーム (資産 タイ
プに基 づく) を指定 します。指定 しない場合 、認 証情 報のタイプに基 づいてデフォルト のターゲット が使 用されます (たとえば、Windows 認証情報 の場 合 、デフォルト は
WINDOWS です)。可 能な値 は次のとおりです。
l

ACTIVE_DIRECTORY - Windows ドメインアカウントl

WINDOWS - Windows ローカルアカウントl

LINUX - Linux アカウントl

SQL_SERVER - SQL Server データベース

l

ORACLE - Oracle データベースl

MYSQL - MySQL データベースlDB2 - DB2 データベース

l

HP_UNIX - HP Unixl

SOLARIS - Solarisl

OPENLDAP - OpenLDAP- 406 -✕

オプション説明l

リージョン ID

必須
POSTGRESQL - PostgreSQL

使 用するアカウント を含む資産のリージョン ID を指 定しま

複数 の

す。

リージョン
を使用 し
ている場
合のみ必
須

権限 昇格 方法

ドロップダウンメニューを使 用 して権限昇 格方 法 を選択 し権限 昇ます。権限 昇格をスキップするには [なし] を選択 します。

格を行 う
場合 は必

注 意 : Tenable では、権 限昇格で su、su+sudo、sudo などの複 数のオプションを使用できます。たとえば sudo を選 択す
ると、sudo ユーザー、昇格アカウント 名、su と sudo の場所(ディレクト リ) のフィールドが追加で表示 され、これらのフィールドに入力 することで QiAnXin による認証 と権限 昇格 をサポー
ト できます。[昇 格アカウント 名] フィールドは、昇格パスワー
ドが通常 のログインパスワードと異 なる場合 にのみ必 要 で
す。

須です。

注 意 : サポート されている権限 昇 格タイプと各 タイプに伴 うフィールドの詳細については、Nessus ユーザーガイド またはTenable Vulnerability Management ユーザーガイド を参 照してください。

昇格 アカウント のユー

昇 格アカウント のユーザー名またはパスワードが最小権 限

ザー名

ユーザーと異なる場合 、昇格アカウント 認証 情報の認証✕

情 報 ID または識別子 をここに入力します。
Use SSL (SSL の使 用 )有 効にすると、Tenable は安全 な通信 のために SSL を使✕用 します。このオプションはデフォルト で有効 です。
Verify SSL Certificate

有 効にすると、Tenable は、サーバーの SSL 証明 書 が信- 407 -✕

オプション

説明

必須(SSL 証 明 書 の検 証 )

頼 できる認証局 によって署 名 されたものかどうかを検 証します。

SSH 認 証 方 法 : Thycotic Secret Server
オプション

説明

必須

ユーザー名

SSH 経 由 のシステム認証 に使用されるユーザー名〇

Thycotic シーク

Thycotic サーバーのシークレット の値。シークレット には、Thycotic

〇

レット 名

サーバーでシークレット 名 のラベルが付 けられています。

Thycotic Secret

スキャナーの転 送方法、ターゲット 、ターゲット ディレクト リ。この値は、Server URL

Thycotic サーバーの [管 理 者 ] > [設 定 ] > [アプリケーションの設 定 ]〇> [シークレット サーバー URL] にあります。
たとえば、次 のアドレスがあるとします。
https://pw.mydomain.com/SecretServer/l

転 送方 法 : https はSSL 接続 を示します。

lターゲット : pw.mydomain.com はターゲット アドレスです。

lターゲット ディレクト リ: /SecretServer/ はルート ディレクト リです。

Thycotic ログイ

Thycotic サーバーを認 証 するためのユーザー名〇

Thycotic サーバーを認 証 するためのパスワード〇

Thycotic

クエリする企業 この値を Thycotic のクラウドインスタンスに使用 できま✕

Organization

す。

Thycotic

Thycotic サーバーのドメイン

ン名
Thycotic パス
ワード

Domain- 408 -✕

Use Private Key

パスワードを使 用 しない場合 、SSH 接 続 の鍵 を使用 します。

✕

SSL 証 明 書 を

Tenable.io でサーバーの SSL 証明書が信 頼できる CA によって署名

✕

検証 する

されたかどうかを確認します。

Thycotic

初 回認 証 後 にユーザー権限 を昇格 させる場 合に使 用する権 限昇

elevate

格 方法 です。su、su+sudo、sudo など、権 限昇格 の複 数のオプショ

privileges with

ンがサポート されています。この選 択によって、設 定する必 要があるオ✕

プションの内 容が決まります。詳 細は、権限 昇格 を参 照してください。
カスタムパスワー

ターゲット のホスト が使 用するパスワードプロンプト この設定 を使 用 す

ドプロンプト

るのは、ターゲット となるホスト のインタラクティブ SSH シェルで、認 識✕されていないパスワードプロンプト を Tenable Vulnerability
Management が受 け取るために、インタラクティブ SSH セッションが失敗 する場合 のみです。
認証 情報 を優この認証 情 報を他 の認証 情報よりも先に試 行する IP または CIDR

先するターゲット

ブロックを指定 します。複数の IP または CIDR ブロックを指定 する場✕

合 は、コンマまたはスペース区切りのリスト を使用します。
この設定 を使 用すると、選 択したターゲット で成 功する認証 情報 が優 先されるため、スキャン時間 を短縮できます。たとえば、スキャンで
指 定された 100 の認証情 報のうち、59 番目の認 証情 報 で認証 に成 功するとします。すると、最初の 58 の認 証情報 での認 証が失 敗するまで 59 番 目 の認証は行われません。[認 証 情 報 を優 先 する
ターゲット ] を使 用 すると、成功した認証情 報を最 初に使用 するようにスキャンを設 定 するので、スキャンがターゲット により速 くアクセスできます。

SSH 認 証 方 式 : BeyondTrust
オプション

説明

必須

ユーザー名

スキャンするホスト にログインするためのユーザー名〇

BeyondTrust

BeyondTrust IP アドレスまたは DNS アドレス

〇

host

- 409 -

BeyondTrust

BeyondTrust がリッスンするポート 。

〇

BeyondTrust が提 供する API ユーザー〇

BeyondTrust が提 供する API キー〇

Checkout

BeyondTrust で認 証情報のチェックアウト 状 態を保持 する時 間 (分)〇duration

チェックアウト の期間は、Tenable Vulnerability Management におけport
BeyondTrust
API userBeyondTrust
API key

る通 常 のスキャン期間を超 えるように設定します。新 しいスキャンが開始したときに過 去のスキャンのパスワードがまだチェックアウト されている場 合 、新 しいスキャンは失敗します。
注 意 : BeyondTrust でパスワードの変 更間隔 を設 定し、パスワード変 更によって Tenable Vulnerability Managementスキャンが中 断されないようにします。スキャン中に BeyondTrust がパスワードを変 更 すると、スキャンは失敗 します。

SSL を使 用 する

有効にすると、Tenable Vulnerability Management は安全な通信 の✕ために IIS を介 して SSL を使 用 します。このオプションを有効 にするには、BeyondTrust で IIS を使用 して SSL を設 定 する必要があります。
SSL 証 明 書 を検有効にすると、Tenable Vulnerability Management は SSL 証明 書

証するを検 証します。このオプションを有効にするには、BeyondTrust で IIS✕を使 用して SSL を設 定する必要があります。
Use private key

有効にすると、Tenable Vulnerability Management はパスワード認✕証ではなく秘 密 鍵ベースの認証 で SSH 認 証を行います。失 敗した
場合は、パスワードが要 求されます。
Use privilege

有効にすると、BeyondTrust は設 定 された権 限昇 格 コマンドを使用

escalation

します。何かが返 された場 合は、それをスキャンに使 用します。

カスタムパスワー

ターゲット のホスト が使用するパスワードプロンプト この設定 を使 用す- 410 -✕✕

るのは、ターゲット となるホスト のインタラクティブ SSH シェルで、認識

ドプロンプト

されていないパスワードプロンプト を Tenable Vulnerability
Management が受 け取るために、インタラクティブ SSH セッションが失敗する場 合 のみです。
認証 情報 を優この認 証情 報を他 の認証情 報よりも先に試 行する IP または CIDR

先するターゲット

ブロックを指定 します。複 数 の IP または CIDR ブロックを指 定する場✕

合は、コンマまたはスペース区 切りのリスト を使 用 します。
この設 定を使 用すると、選択 したターゲット で成功 する認 証 情報 が優先されるため、スキャン時間 を短縮 できます。たとえば、スキャンで指定された 100 の認証情報 のうち、59 番目 の認証 情 報で認証 に成功するとします。すると、最初 の 58 の認 証 情 報 での認証が失敗するまで 59 番 目の認証は行われません。[認 証 情 報 を優 先 する
ターゲット ] を使 用すると、成功した認証情 報 を最初 に使 用するようにスキャンを設 定するので、スキャンがターゲット により速くアクセスできます。

SSH のスキャン全 体 の認 証 情 報 タイプの設 定
これらの設 定 は、現 在のスキャンのすべての SSH タイプの認証 情 報 に適 用されます。これらの設 定 は、
現在 のスキャンの認 証情 報のインスタンスで編集できます。変 更 内 容は、スキャン中 のそのタイプの他の認証 情 報 に自 動的 に適用されます。
オプション

デフォルト 値

説明

known_なし

SSH known_hosts ファイルをアップロードすると、Tenable

hosts ファイ

Vulnerability Management はこのファイルのホスト に対してのみ、

ル

ログインを試 みます。これにより、既 知の SSH サーバーの監査 に使 用 しているものと同 じユーザー名 とパスワードが、制 御できないシステムへのログイン試行 に使用されないようにします。

優先 ポート22

ターゲット のシステムで SSH が実 行されているポート です。

クライアントOpenSSH_5.0

スキャン中に Tenable Vulnerability Management が偽 装 するバージョン

SSH クライアント の種 類 を指定 します。

- 411 -

オプション

デフォルト 値

説明

最小 限の

未 選択

動 的 な権限 昇 格を有 効または無効 にします。この機 能を有 効 に権限 を試すると、Tenable Vulnerability Management は、[昇 格 した権 限 が行ある] オプションが有 効になっている場 合 でも、より権 限 の低いアカ
ウント でスキャンを実 行しようとします。コマンドが失敗 すると、
Tenable Vulnerability Management は権 限を昇 格 させます。プラ
グイン 101975 および 101976 では、権限 昇格の有無 にかかわらず、実行 されたプラグインが報 告 されます。
注 意 : このオプションを有効 にすると、スキャンの実行 時 間 が最 長 で30% 長くなる可能性があります。

SSH 認 証 方 法 : Centrify
オプション

説明

Centrify ホ(必 須) Centrify IP アドレスまたは DNS アドレススト
注 意 : Centrify インスト ールがサブディレクト リにある場 合は、サブディレクト リパスを含 める
必要 があります。たとえば、IP アドレスまたはホスト 名 /サブディレクト リパスの形式で入力します。

Centrify(必 須) Centrify がリッスンするポート Tenable Vulnerability Management は初 期 設

ポート

定 でポート 443 を使用 します。

API ユー(必 須) Centrify が提 供するAPIユーザーです。

ザー
API キー(必 須) Centrify が提 供する API キー。

テナント(必 須) API に関連 付けられた Centrify テナント Tenable Vulnerability Management
は初 期設定 で centrify を使用します。

認 証 URL(必 須) Tenable Vulnerability Management が Centrify にアクセスするために使用する URLTenable Vulnerability Management は初 期 設 定で /Security を使 用 します。

パスワードク(必 須) Tenable Vulnerability Management が Centrify 内のパスワードをクエリするた

エリ URL- 412 -

めに使 用する URLTenable Security Center は初 期 設定 で /RedRock を使 用 します。
パスワードエ(必 須) Tenable Vulnerability Management が Centrify 内のパスワードにアクセスす

ンジン URL

るために使 用 する URLTenable Vulnerability Management は初 期設定 で/ServerManage を使 用 します。

ユーザー名(必 須) スキャンするホスト にログインするためのユーザー名 。

チェックアウ(必 須) Centrify で認 証 情報のチェックアウト 状 態を保 持する時間 (分 )ト期間

[チェックアウト の期 間 ] は、Tenable Security Center における通常のスキャン期 間 を
超 えるように設定 し、パスワード変更によって Tenable Vulnerability Management ス
キャンが中断 されないようにします。スキャン中 に Centrify がパスワードを変 更 すると、スキャンは失敗 します。新しいスキャンが開始 したときに過 去のスキャンのパス
ワードがまだチェックアウト されている場合、新しいスキャンは失敗 します。

SSL を使 用

有 効にすると、Tenable Vulnerability Management は安 全な通信のために IIS を介する

して SSL を使 用 します。このオプションを有 効にするには、Centrify で IIS を使用 してSSL を設定 する必 要 があります。

SSL 証 明有 効にすると、Tenable Vulnerability Management は SSL 証明書 を検 証します。こ

書 の検 証のオプションを有 効 にするには、Centrify で IIS を使 用して SSL を設 定 する必 要 があります。

SSH 認 証 方 法 : Arcon
オプション

説明

Arcon ホ(必須 ) Arcon IP アドレスまたは DNS アドレススト
注 意 : Arcon インスト ールがサブディレクト リにある場 合は、サブディレクト リパスを含 める必 要があります。たとえば、IP アドレスまたはホスト 名 /サブディレクト リパスの形式で入力します。

Arcon(必須 ) Arcon がリッスンするポート Tenable Security Center はデフォルト でポート 444

ポートを使 用 します。

API ユー(必須 ) Arcon が提供 するAPIユーザーです。

ザー- 413 -

API キー(必須 ) Arcon が提供 するAPIキーです。

認 証 URL(必須 ) Tenable Security Center が Arcon にアクセスするために使用 する URL

パスワード(必須 ) Tenable Security Center が Arcon 内 のパスワードにアクセスするために使 用す

エンジン

る URL

URL
ユーザー

(必須 ) スキャンするホスト にログインするためのユーザー名 。

名
Arcon

(オプション) ターゲット タイプの名前。お使 いの Arcon PAM のバージョンと SSH 認 証 情ターゲット報を作 成したシステムのタイプにより異 なりますが、デフォルト では linux に設 定 されまタイプ

す。正 しいターゲット タイプ値 を知 るためのターゲット タイプ/システムタイプのマッピング
は、Arcon PAM 仕様 ドキュメント (Arcon 提供) を参照 してください。

チェックア(必須 ) Arcon で認 証 情報のチェックアウト 状態 を保 持する時間 (時間 )です。チェックア

ウト 期 間ウト の期 間 は、Tenable Security Center における通 常のスキャン期間を超えるように設定 します。新 しいスキャンが開始 したときに過 去のスキャンのパスワードがまだチェック
アウト されている場 合、新しいスキャンは失 敗 します。
ヒント : Arcon でパスワードの変更間隔 を設定し、パスワード変更によって Tenable Security
Center スキャンが中断 されないようにします。スキャン中 に Arcon がパスワードを変更 すると、スキャンは失 敗 します。

Use SSL有効 にすると、Tenable Security Center は安 全 な通信 のために IIS を介 して SSL を(SSL の使用 します。このオプションを有効 にするには、Arcon で IIS を使用 して SSL を設 定 す

使用)る必 要があります。

SSL 証 明有効 にすると、Tenable Security Center は SSL 証 明書を検 証します。このオプション

書 の検 証を有 効 にするには、Arcon で IIS を使 用して SSL を設 定 する必要 があります。

権限昇

初回 認証 後 にユーザー権限を昇格させる場合 に使 用 する権 限 昇格方 法です。[権格

限 昇 格 ] の選 択 によって、設定する必要があるオプションの内容 が決 まります。詳細は、権限昇 格 を参 照してください。

注 意 : Unix システムのローカルアクセス権を持つ特権 ユーザー以外は、パッチレベルや /etc/passwd ファイルのエ
ント リなど、基 本 的なセキュリティ問 題を特定 できます。システム設 定データやシステム全 体のファイルのアクセス許可など、より包括 的 な情報 を得 るには、ルート 権限を持つアカウント が必要 です。

- 414 -Windows[認 証 情 報 ] リスト の [Windows] をクリックして、以 下の Windows ベースの認 証方 法の設定 を行います。

Windows 認 証 方 法 : CyberArk Vault
CyberArk は、権限付 き認証 情報 の管理 に使 用できる一般的なエンタープライズパスワードボールト です。Tenable Vulnerability Management は、CyberArk から認証 情報を取 得してスキャンに使用します。
CyberArk
オプション

説明

必須

CyberArk ホス

CyberArk AIM Web サービスの IP アドレスまたは FQDN 名。これは、ホ〇ト

スト 、または 1 つの文 字列 にカスタム URL が追加されたホスト にすることができます。

ポート

CyberArk API が通 信 に使用 するポート 。Tenable はデフォルト で 443〇を使用します。
AppID

CyberArk API 接 続に関 連 するアプリケーション ID。

〇

クライアント 証

CyberArk ホスト との通信に使用 される PEM 証 明書 を含 むファイル。

✕

クライアント 証 明 書 の PEM プライベート キーを含むファイル。

○ (秘

明書
クライアント 証
明書 のプライ密鍵

ベート キー

が適
用され
ている
場合 )

クライアント 証

プライベート キーのパスフレーズ (必要な場合)。

○ (秘明書 のプライ密鍵

ベート キーのパ

が適

スフレーズ

用され
ている
場合 )

- 415 -

オプション

説明

必須

Kerberos ター

有効 にした場合 、Kerberos 認証 を使 用して、指定された Linux また✕

ゲット 認 証は Unix ターゲット にログインします。

キー配 布 セン

(Kerberos ターゲット 認証 が有効 な場 合 は必須) このホスト がユーザー

ター (KDC)にセッションチケット を提供します。

KDC ポート

Kerberos 認 証 API が通信するポート 。デフォルト では、Tenable は 88〇✕を使用します。
KDC

KDC は、Linux 実装 ではデフォルト で TCP を使用 します。UDP では、Transport

このオプションを変 更します。KDC Transport の値 を変 更 する必要 があ✕る場合 、KDC UDP は実装に応 じてデフォルト でポート 88 または 750 を使用 するため、ポート も変 更する必要 があります。
Domain (ドメイ

(Kerberos ターゲット 認証 が有効 な場 合 は必須) Kerberos ターゲットン)

認証 が属するドメイン (該当 する場合 )。

認証 情報 のCyberArk API 認 証情 報 を取 得 する方 法。[ユーザー名 ]、[識 別 子 ]、取得または [アドレス] のいずれかです。

〇〇

注 意 : ユーザー名 のクエリ頻 度は、ターゲット ごとにクエリ 1 回です。識 別子 のクエリの頻 度 は、チャンクごとにクエリ 1 回です。この機能 では、すべてのターゲット に同じ識 別子が必 要です。
注 意 : [ユーザー名 ] オプションを使用すると、API クエリの [アドレス] パラ
メーターも追 加され、解決されたホスト のターゲット IP がこの [アドレス] パ
ラメーターに割 り当 てられます。これにより、[アカウント の詳細 アドレス]
フィールドにターゲット IP アドレス以 外の値が含まれている場 合 、認 証情報 のフェッチに失 敗する可能 性 があります。

Username([認 証 情 報 の取 得 ] が [ユーザー名 ] の場 合 ) パスワードを要求する(ユーザー名 )CyberArk ユーザーのユーザー名 。

Safe

認証 情 報を取 得するべき CyberArk のセーフ。

✕

アドレス

このオプションは、アドレス値 が単 一の CyberArk アカウント 認証 情報✕に対して一 意である場合にのみ使用 します。

- 416 -✕

オプション

説明

必須

アカウント 名([認 証 情 報 の取 得 ] が [識 別 子 ] の場 合 ) CyberArk API の認 証情 報✕が割 り当てられる固 有のアカウント 名または識 別 子 。
Use SSL (SSL

有効 にすると、スキャナーは安全 な通 信のために IIS を介 して SSL をの使 用 )

使用 します。CyberArk が IIS を介した SSL をサポート するよう設 定さ✕れている場 合、このオプションを有 効 にします。
Verify SSL

有効 にすると、スキャナーは SSL 証明 書 を検証 します。CyberArk がCertificate

安全 な通 信 のために IIS によって SSL をサポート するように設 定されて(SSL 証 明 書

おり、証 明書 を検 証する場合 、このオプションを有効にします。

✕の検 証 )
CyberArk Auto-Discovery
Tenable の CyberArk Integration に対 する大幅 な改 善を利用して、複数のターゲット を入 力することなく
特定 のターゲット グループのアカウント 情 報 を一括 で収集できるようになりました。詳 細 は、Tenable
CyberArk 統合ガイド の CyberArk Dynamic Scanning (CyberArk 動 的スキャン) を参照 してください。
オプション

説明

必須

CyberArk

ユーザーの CyberArk インスタンスの IP アドレスまたは FQDN 名。

〇

CyberArk API が通 信 に使用するポート 。Tenable はデフォルト で 443〇

Host (Delinea
ホスト )
ポート

を使用 します。
AppID

CyberArk API 接 続 に関 連付けられているアプリケーション ID。

〇

Safe

ユーザーは、オプションで Safe ボックスを指 定してアカウント 情 報を収✕集し、パスワードをリクエスト できます。
AIM ウェブサー

この機能 では、2 つの認 証 方法が確立 されています。IIS 基 本 認 証 とビス認 証 のタイ

証 明 書 認 証 です。証明書認証 は、暗号 化することも非暗 号化するプこともできます。

CyberArk

CyberArk ウェブコンソールにログインするためのユーザー名。これは、- 417 -〇〇

オプション

説明

必須

PVWA ウェブ

PVWA REST API に認 証 したり、アカウント 情報 を一括 収集 したりする

UI ログイン名

際に使 用されます。

CyberArk

CyberArk ウェブコンソールにログインするためのユーザー名のパスワー

PVWA ウェブド。これは、PVWA REST API に認 証したり、アカウント 情報 を一 括収

UI ログインパス

集したりする際 に使用 されます。

〇

ワード
CyberArk プ

アカウント 情報 を一括 収 集するために PVWA REST API クエリパラメー

ラット フォーム

ターで使 用される文 字列。たとえば、UnixSSH Admin TestSafe と検索文字列

入力すると、TestSafe というセーフにある、ユーザー名 Admin を含む〇

すべての Windows プラット フォームのアカウント を収 集できます。
注 意 : これは完全 一 致ではないキーワード検索 です。精度を向 上させる
ために、CyberArk でカスタムプラット フォーム名 を作成 し、このフィールドにその値を入力 することをお勧 めします。

Use SSL (SSL

有効にすると、スキャナーは安 全 な通 信のために IIS を介 して SSL をの使 用 )

使用します。CyberArk が IIS を通して SSL をサポート するよう設定さ〇れている場 合、このオプションを有効 にします。
Verify SSL

有効にすると、スキャナーは SSL 証明 書を検 証 します。CyberArk がCertificate

IIS を通して SSL をサポート するように設定されており、証明 書を検証

(SSL 証 明 書する場 合、このオプションを有効にします。

✕の検 証 )
CyberArk (レガシー)
オプション

説明

必須

ユーザー名

ターゲット システムのユーザー名〇

CyberArk AIM

CyberArk AIM ウェブサービスの URL です。デフォルト では、Tenable✕

サービス URL

Vulnerability Management は /AIMWebservice/v1.1/AIM.asmx を使用 します。

- 418 -

オプション

説明

必須

ドメイン

ユーザー名 が属 するドメイン✕

CentralCyberArk Central Credential Provider の IP/DNS アドレス。

〇

CyberArk Central Credential Provider がリッスンするポート〇

Central

ボールト ユーザー名 。CyberArk Central Credential Provider が基 本認✕

Credential

証を使用するように設定 されている場合に基本情 報を使用 します。

Credential
Provider ホスト
CentralCredential
Provider ポート

Provider ユー
ザー名Central

ボールト パスワード。CyberArk Central Credential Provider が基本 認

Credential

証を使用するように設定 されている場合に基本情 報を使用 します。

✕

Provider パス
ワード
Safe

取得 する認 証 情報 が格 納されていた CyberArk Central Credential〇

Provider サーバー上 の金庫
CyberArk クラ

CyberArk ホスト との通信 に使用される PEM 証明書 を含むファイル✕

クライアント 証明 書 の PEM プライベート キーを含 むファイル✕

プライベート キーのパスフレーズ (必要 な場 合)✕

イアント 証 明
書CyberArk クラ
イアント 証 明書のプライベート キー
CyberArk クラ
イアント 証 明書のプライベー- 419 -

オプション

説明

必須

CyberArk Central Credential Provider でターゲット パスワードを取 得す〇

ト キーパスフレーズ
AppId

るためのアクセス許 可を割り当てられた AppId
フォルダー

取得 する認 証 情報 が格 納されている CyberArk Central Credential〇

Provider サーバー上 のフォルダー
ポリシー ID

CyberArk Central Credential Provider から取得 する認証 情報に割り✕当てられたポリシー ID
SSL を使 用 すCyberArk Central Credential Provider が安 全 な通信 のために IIS

る

チェックによって SSL をサポート するように設定されている場合

SSL 証 明 書 をCyberArk Central Credential Provider が IIS 経 由で SSL をサポート す

検証 するるように設 定 されていて、その証明書を検 証する場合 は、これを有効✕✕にします。自己 署 名証明書 の使 用方 法については、custom_CA.inc
ドキュメント を参照 してください。
CyberArk アカ

CyberArk から取 得 する認証 情報の一意 の名前✕

ウント 詳細 名

Windows 認 証 方 法 : Delinea
オプション

説明

必須

Delinea

認証 に認 証 情 報と API キーのどちらを使用 するかを示 します。

〇

Authentication

デフォルト では、[認 証 情 報 ] が選択されています。

Method (Delinea 認 証
方法 )Delinea Login Name

Delinea サーバーに入る際 の認証 に使用 されるユーザー名。

〇

Delinea Password

Delinea サーバーに入る際 の認証 に使用 されるパスワード。こ〇れは、指 定した Delinea Login Name に関連 付けられているものです。

- 420 -

Delinea API キー

シークレット サーバーユーザーインターフェースで生成 された API〇キー。この設定は、[API キー] の認 証 方法を選 択した場 合に必須 です。
Delinea シークレット 名

Delinea サーバーのシークレット の値。シークレット には、Delinea〇

サーバーでシークレット 名 のラベルが付けられています。
Delinea ホスト

API リクエスト に使用する Delinea シークレット サーバー IP アド〇

レス。
Delinea Port

API リクエスト 用の Delinea Secret Server ポート 。Tenable は〇

デフォルト で 443 を使 用 します。
チェックアウト 期間

Tenable が Delinea からパスワードをチェックアウト する期間 。

〇

期間 は時間 単位で、スキャン時 間より長くしてください。
Use SSL (SSL の使 用 )Delinea Secret Server が SSL をサポート するように設 定されて✕いる場合 は有 効にします。
Verify SSL Certificate

有効 にすると、Delinea サーバーで SSL 証明 書 を検 証 します。

✕

(SSL 証 明 書 の検 証 )Windows 認 証 方 法 : Hashicorp Vault
HashiCorp Vault は、権 限 付き認 証情 報 の管 理に使用 できる一 般 的 なエンタープライズパスワードボー
ルト です。Tenable Vulnerability Management では、HashiCorp Vault から認 証情 報を取 得してスキャンに使 用 できます。
Windows と SSH の認 証 情 報
オプション

説明

必須

Hashicorp Vault

Hashicorp Vault IP アドレスまたは DNS アドレス。

〇

host (Hashicorp
Vault ホスト )Hashicorp Vault

注 意 : Hashicorp Vault インスト ールがサブディレクト リにある場 合 は、サブディレクト リパスを含 める必要があります。たとえば、IP アドレスまたはホスト 名 /サブディレクト リパスの形 式 で入 力 します。

Hashicorp Vault がリッスンするポート 。

- 421 -〇

port (Hashicorp
Vault ポート )Authentication

インスタンスに接 続するための認証タイプとして、[AppType (認 証 タイプ)

Role] (アプリロール) または [Certificates] (証明書 ) を指〇定 します。
[証 明 書 ] を選択 すると、[Hashicorp Client Certificate](Hashicorp クライアント 証 明書) (必 須) および [Hashicorp
Client Certificate Private Key] (Hashicorp クライアント
証 明書 の秘 密鍵) (必 須) の追加 オプションが表示されます。クライアント 証明書 と秘 密鍵にそれぞれ適 切なファイ
ルを選 択してください。
Role ID (ロール ID)

App Role を構 成 したときに Hashicorp Vault によって提供〇される GUID です。
Role Secret ID (ローApp Role を構 成 したときに Hashicorp Vault によって生成

ルシークレット 名)

される GUID です。

Authentication URL

認 証エンドポイント へのパス/サブディレクト リ。This is not(認 証 URL)

the full URL. (これは完全 な URL ではありません。)例 :〇〇/v1/auth/approle/login
Namespace (名前マルチチーム環 境 で指定 されたチームの名 前✕

Vault Type (Vault タ

Tenable Vulnerability Management バージョン: KV1、〇

イプ)

KV2、AD、LDAP。Tenable Vulnerability Management

空間 )バージョンの詳細については、Tenable Vulnerability
Management のドキュメント を参 照してください。
KV1 Engine URL(KV1) Tenable Vulnerability Management が KV1 エンジン

〇 (KV1(KV1 エンジン URL)

へのアクセスに使 用する URL です。

Vault タイプ

例 : /v1/path_to_secret。末 尾の / なし
KV2 エンジン URL(KV2) Tenable Vulnerability Management が KV2 エンジン

- 422 -

を選 択した場 合)〇 (KV2

にアクセスするために使用 する URL です。
例 : /v1/kv_mount_name。末 尾の / なし

Vault タイプを選 択した場 合)

注 意 : 追 加の文 字列/セグメント である data が KV v2 ストアの Vault に対 して行われた読み取りリクエスト に挿 入されるため、KV2 エンジン URL の秘密へのパスを使 用することはできません。[エンジン URL] フィールドには、秘密へのパスではなく、KV マウント の名 前のみを入力します。
注 意 : data セグメント を自分 で含 める必要 はありません。
秘 密 名/パスに含めると、Vault への読 み取 り呼 び出 しに無
効 な /data/data が含 められます。

AD Engine URL (AD(AD) Tenable Vulnerability Management が Active〇 (AD Vault

エンジン URL)

Directory エンジンにアクセスするために使用する URL でタイプを選 択す。

した場 合)

例 : /v1/path_to_secret。末 尾の / なし
LDAP Engine URL(LDAP) Tenable Vulnerability Management が LDAP エン〇 (LDAP(LDAP エンジン URL)

ジンにアクセスするために使用する URL です。

Vault タイプ

例 : /v1/path_to_secret。末 尾の / なし
Username Source(KV1 および KV2) ユーザー名 が手動で入力 されるか、(ユーザー名 ソース)

Hashicorp Vault からプルするかを指定するドロップダウン

を選 択した場 合)〇ボックスです。
Username Key (ユー(KV1 および KV2) ユーザー名 が格納されている Hashicorp

ザー名鍵)

Vault での名 前です。

ドメイン鍵

(KV1 および KV2) ドメインが格 納されている Hashicorp〇✕

Vault での名 前です。
パスワード鍵(KV1 および KV2) パスワードが格納 されている Hashicorp〇

Vault での鍵 です。
Secret Name (秘密(KV1、KV2、AD) 値 を取 得したい鍵秘密です。

名)- 423 -〇

Kerberos ターゲット

有 効にした場合、Kerberos 認 証を使 用して、指定された認証Linux または Unix ターゲット にログインします。

Key Distribution(Kerberos ターゲット 認 証が有 効 な場合 は必 須。) このホ

Center (KDC)

スト は、ユーザーにセッションチケット を提 供します。

KDC ポート

Kerberos 認 証 API が通信 するポート 。デフォルト では、

✕

〇

✕

Tenable は 88 を使 用します。
KDC Transport

KDC は、Linux 実装ではデフォルト で TCP を使用 します。

✕

UDP では、このオプションを変 更 します。KDC Transport の
値 を変 更 する必要 がある場合、KDC UDP は実 装に応 じてデフォルト でポート 88 または 750 を使用するため、ポート も変 更 する必要 があります。
ドメイン (Windows)(Kerberos ターゲット 認 証が有 効 な場合 は必 須。)〇

Kerberos ターゲット 認証 が属するドメイン (該 当 する場
合 )。
レルム (SSH)(Kerberos ターゲット 認 証が有 効 な場合 は必 須。) このレ〇

ルムは、通 常ターゲット のドメイン名として記載されている
認 証ドメインです (例 : example.com)。
Use SSL (SSL の使

有 効にすると、Tenable Vulnerability Management は安用)

全 な通 信のために SSL を使 用します。このオプションを有✕効 にする前 に、Hashicorp Vault で SSL を設 定してください。
SSL 証 明 書 を検証

有 効にすると、Tenable Vulnerability Management は安する

全 な通 信のために SSL を使 用します。このオプションを有✕効 にするには、Hashicorp Vault で SSL を使 用 する必 要があります。
TenableTenable Vulnerability Management での IBM DataPower

Vulnerability

Gateway の使 用を有 効または無効 にします。

Management に対して有 効 にする- 424 -〇

権限 昇格 方法

スキャンの実 行時に追加の権 限を使 用するには、su や

権 限昇 格 を(SSH)

sudo などの権 限 昇格手 法を使用します。

行 う場合は必 須です。

注 意 : Tenable では、権 限昇 格 で su、su+sudo、sudo などの複 数 のオプションを使用できます。たとえば sudo を選 択す
ると、sudo ユーザー、昇格 アカウント 名、su および sudo の場 所 (ディレクト リ) のフィールドが追 加で表示 され、これらのフィールドに入 力 することで Tenable Vulnerability
Management による認 証と権限 昇格をサポート できます。
権 限 昇格を完了するには、[昇 格アカウント 名 ] フィールドに入 力 する必 要 があります。
注 意 : サポート されている権限 昇格タイプと各 タイプに伴 うフィールドの詳 細 については、Nessus ユーザーガイド およびTenable Vulnerability Management ユーザーガイド を参照してください。

昇格 アカウント 認証

昇 格アカウント のユーザー名またはパスワードが最小 権限

情報 ID または識 別

ユーザーと異なる場合 、昇格 アカウント 認 証情報 の認 証

子 (SSH)

情 報 ID または識別子をここに入力 します。

✕

Windows 認 証 方 法 : Kerberosオプション

Default (デフォルト )

説明

必須

ユーザー名

なし

ターゲット システムのユーザー名

〇

パスワード

なし

ターゲット システムのパスワード〇

キー配 布 センなし

ユーザーにセッションチケット を提供 するホスト〇

88

KDC がポート 88 以外で動作している場合に、Tenable✕

ター (KDC)KDC ポート

Vulnerability Management に KDC への接続先 を指定
します。
KDC

TCP

KDC サーバーにアクセスする方 法Transport
注 意 : [KDC Transport] を [UDP] に設 定 した場合 は、- 425 -✕

オプション

Default (デフォルト )

説明必須

ポート 番号も変更 する必要があります。実装 に応 じて、
KDC UDP プロト コルはデフォルト でポート 88 または 750 を使用 するためです。

ドメイン

なし

KDC が管理 する Windows ドメイン。

〇

Windows 認 証 方 法 : Lieberman RED
Lieberman は、権限 付 き認 証情 報 の管 理に使用できる一般的 なエンタープライズパスワードボールト です。Tenable Vulnerability Management は、Lieberman から認 証情報 を取得 してスキャンに使用 しま
す。
オプション

説明

必須

Username

ターゲット システムのユーザー名。

〇

ドメイン (ユーザー名 がドメインの一部である場 合 )✕Lieberman の IP/DNS アドレス。

〇(ユーザー名 )Domain (ドメイン)
Lieberman ホスト
注 意 : Lieberman インスト ールがサブディレクト リにある場 合は、サブディレ
クト リパスを含める必 要 があります。たとえば、IP アドレスまたはホスト 名 /サブディレクト リパスの形 式で入力します。

Lieberman

Lieberman がリッスンするポート 。

〇

Lieberman API

Tenable Vulnerability Management が Lieberman へのアクセスに使✕URL用する URL。

Lieberman

Lieberman RED API への認 証に使 用される Lieberman 明 示ユーザー

ユーザー

です。

Lieberman パ

Lieberman 明 示 ユーザーのパスワード。

ポート

スワード

- 426 -〇〇

オプション

説明

必須

Lieberman 認

Lieberman のオーセンティケーターに使用されるエイリアス。この名前 は✕証

Lieberman で使 用される名前に一致する必 要があります。
注 意 : このオプションを使用する場 合は、[Lieberman ユーザー] オプションにドメインを追 加してください (例 : domain\user)。

Lieberman クラ

Lieberman ホスト との通信に使 用される PEM 証 明書 を含 むファイル。

✕

イアント 証 明 書
注 意 : このオプションを使用する場 合は、[Lieberman ユーザー]、[Lieberman パスワード]、[Lieberman 認 証 ] の各フィールドに情報 を入力する必 要 はありません。

Lieberman クラ

クライアント 証明 書 の PEM プライベート キーを含むファイル。

✕

プライベート キーのパスフレーズ (必要な場 合)。

✕

Use SSL (SSL

Lieberman が安 全な通信 のために IIS チェックによって SSL をサポート✕の使 用 )

するように設 定 されている場 合 。

Verify SSL

Lieberman が IIS 経由 で SSL をサポート するように設 定されていて、そCertificateの証明 書 を検 証 する場 合 は、これを有 効にします。自 己 署名証 明(SSL 証 明 書 の書の使 用 方法 については、custom_CA.inc ドキュメント を参照 してくだ

検証 )

さい。

システム名

まれなケースではあるものの、お客 様の企業がすべての管 理対 象 シス

イアント 証 明 書のプライベートキー
Lieberman クラ
イアント 証 明 書の秘 密 鍵 パス
フレーズ

✕

✕

テムにデフォルト の Lieberman エント リを 1 つ使 用している場合 は、デフォルト のエント リ名を入力します。

Windows 認 証 方 法 : LM Hash
Lanman 認証方 法は、Windows NT および初期 Windows 2000 サーバーの展開 において一 般的 でした。これは下 位互換 性 のために保 持されます。

- 427 -

オプション

説明

必須

ユーザー名

ターゲット システムのユーザー名

〇

Hash

使用 するハッシュ〇ドメイン

ユーザー名 が属する Windows ドメイン✕

Windows 認 証 方 法 : NTLM Hash
Windows NT で導入された NTLM 認 証方法 は、Lanman 認 証よりも向上 したセキュリティを提 供 しました。拡張 バージョンである NTLMv2 は、NTLM よりも暗 号学的に安全 性 が高く、Tenable Vulnerability
Management が Windows Server にログインしようとするときに選択するデフォルト の認 証方 法となっています。NTLMv2 は SMB 署 名 を使 用 できます。
オプション

説明

必須

ユーザー名

ターゲット システムのユーザー名

〇

Hash

使用 するハッシュ〇ドメイン

ユーザー名 が属する Windows ドメイン✕

Windows 認 証 方 式 : パスワード
オプション

説明

必須

ユーザー名

ターゲット システムのユーザー名

〇

パスワード

ターゲット システムのパスワード

〇

ドメイン

ユーザー名 が属する Windows ドメイン✕

Windows 認 証 方 法 : QiAnXin
オプション

説明

必須

QiAnXin ホストQiAnXin ホスト の IP アドレスまたは URL。

〇

QiAnXin ポート

QiAnXin API が通信 に使 用するポート 。Tenable はデフォ〇

ルト で 443 を使用 します。

- 428 -

オプション

説明

必須

QiAnXin API クライアン

QiAnXin PAM で作 成された埋 め込みアカウント アプリケー

〇

ト ID

ションのクライアント ID。

QiAnXin API 秘 密 ID

QiAnXin PAM で作 成された埋 め込みアカウント アプリケー〇

ションの秘 密 ID。
Domain (ドメイン)

ユーザー名 が属 するドメイン✕

Username (ユーザー名 )スキャンするホスト にログインするためのユーザー名〇

ホスト IP使 用するアカウント を含む資産のホスト IP を指定しま✕す。指定 しない場合 、スキャンターゲット IP が使用 されます。
プラット フォーム

使 用するアカウント を含む資産のプラット フォーム (資産 タ
イプに基 づく) を指 定します。指 定しない場 合、認証 情報のタイプに基 づいてデフォルト のターゲット が使用 されます
(たとえば、Windows 認証情報 の場 合 、デフォルト は
WINDOWS です)。可 能な値 は次のとおりです。
l

ACTIVE_DIRECTORY - Windows ドメインアカウントl

WINDOWS - Windows ローカルアカウントl

LINUX - Linux アカウントl

SQL_SERVER - SQL Server データベース

l

ORACLE - Oracle データベースl

MYSQL - MySQL データベースlDB2 - DB2 データベース

l

HP_UNIX - HP Unixl

SOLARIS - Solarisl

OPENLDAP - OpenLDAP- 429 -✕

オプション説明l

リージョン ID

必須
POSTGRESQL - PostgreSQL

使 用するアカウント を含む資産のリージョン ID を指 定しま

複数 のリー

す。

ジョンを使
用している
場合 の
み。

Use SSL (SSL の使 用 )有 効にすると、Tenable は安全 な通信 のために SSL を使✕用 します。このオプションはデフォルト で有効 です。
Verify SSL Certificate

有 効にすると、Tenable は、サーバーの SSL 証明 書 が信(SSL 証 明 書 の検 証 )

頼 できる認証局 によって署 名 されたものかどうかを検 証し✕ます。

Windows 認 証 方 法 : Thycotic Secret Server
オプション

説明

必須

ユーザー名

SSH 経 由 のシステム認証 に使用されるユーザー名〇

Domain (ドメイユーザー名 が属 するドメイン✕

Thycotic シーク

Thycotic サーバーのシークレット の値。シークレット には、Thycotic

〇

レット 名

サーバーでシークレット 名 のラベルが付 けられています。

Thycotic Secret

スキャナーの転 送方法、ターゲット 、ターゲット ディレクト リ。この値は、Server URL

Thycotic サーバーの [管 理 者 ] > [設 定 ] > [アプリケーションの設 定 ]ン)> [シークレット サーバー URL] にあります。
たとえば、次 のアドレスがあるとします。
https://pw.mydomain.com/SecretServer/lhttps は SSL 接 続 を示 します。

lpw.mydomain.com はターゲット アドレスです。

l/SecretServer/ はルート ディレクト リです。

- 430 -〇

Thycotic ログイ

Thycotic サーバーを認 証 するためのユーザー名〇

Thycotic サーバーを認 証 するためのパスワード〇

Thycotic

クエリする企業 この値を Thycotic のクラウドインスタンスに使用 できま✕

Organization

す。

Thycotic

Thycotic サーバーのドメイン✕

SSL 証 明 書 を

Tenable.io でサーバーの SSL 証明書が信 頼できる CA によって署名

✕

検証 する

されたかどうかを確認します。

ン名
Thycotic パス
ワード

DomainWindows 認 証 方 法 : BeyondTrust
オプション

説明

必須

ユーザー名

スキャンするホスト にログインするためのユーザー名〇

Domain (ドメイユーザー名 のドメイン。ドメインにリンクされたアカウント (管理 対象 シ✕ン)

ステムにリンクされたドメインの管理されたアカウント ) を使 用 する場 合に推奨 されます。

BeyondTrust

BeyondTrust IP アドレスまたは DNS アドレス〇

BeyondTrust がリッスンするポート 。

〇

BeyondTrust が提 供する API ユーザー〇

BeyondTrust が提 供する API キー〇

Checkout

BeyondTrust で認 証情報のチェックアウト 状 態を保持 する時 間 (分)〇duration

チェックアウト の期間は、Tenable Vulnerability Management におけhost
BeyondTrust
port
BeyondTrust
API userBeyondTrust
API key

る通 常 のスキャン期間を超 えるように設定します。新 しいスキャンが- 431 -

開始したときに過 去のスキャンのパスワードがまだチェックアウト されている場 合 、新 しいスキャンは失敗します。
注 意 : BeyondTrust でパスワードの変 更間隔 を設 定し、パスワード変 更によって Tenable Vulnerability Managementスキャンが中 断されないようにします。スキャン中に BeyondTrust がパスワードを変 更 すると、スキャンは失敗 します。

SSL を使 用 する

有効にすると、Tenable Vulnerability Management は安全な通信 の✕ために IIS を介 して SSL を使 用 します。このオプションを有効 にするには、BeyondTrust で IIS を使用 して SSL を設 定 する必要があります。
SSL 証 明 書 を検有効にすると、Tenable Vulnerability Management は SSL 証明 書

証するを検 証します。このオプションを有効にするには、BeyondTrust で IIS✕を使 用して SSL を設 定する必要があります。

Windows のスキャン全 体 の認 証 情 報 タイプの設 定
これらの設 定 は、現 在のスキャンのすべての Windows タイプの認証 情 報に適用されます。これらの設 定
は、現在 のスキャンの認 証情報 のインスタンスで編 集できます。変 更内容 は、スキャン中 のそのタイプの他の認 証情 報 に自 動 的に適用 されます。
オプション
暗号 化さ

Default (デフォルト )
有効

れていない

説明
デフォルト では、セキュリティ上の理 由からこのオプションは有効になっ
ています。

認証 情報
を送信 しない
NTLMv1 認

有効[NTLMv1 認 証 を使 用 しない] オプションが無 効になっている場 合 、理証を使 用 し論的 には、NTLM バージョン 1 プロト コル経由 でドメイン認証 情 報をない

使用 し、Tenable Vulnerability Management を誘導 して Windows
Server へのログインを試 みることが可 能です。これにより、リモート の
攻撃 者 は Tenable Vulnerability Management から取 得 したハッシュ- 432 -

オプション

Default (デフォルト )

説明を使 用 できます。このハッシュは解読 され、ユーザー名またはパスワー
ドが特 定される可能 性 があります。また、その他のサーバーに直 接 ロ
グインするために使 用 される可能性 もあります。スキャン時に[NTLMv2 のみ使 用 ] 設定 を有効にすると、Tenable Vulnerability
Management は強制的 に NTLMv2 を使 用します。これにより、悪 意のある Windows サーバーが NTLM を使用 してハッシュを受 信 することを防 ぎます。NTLMv1 は安全でないプロト コルであるため、このオプショ
ンはデフォルト で有効 になっています。

スキャン中

無効

このオプションは、スキャン対 象 のコンピューターでリモート レジスト リにリモート レサービスが実行 されていない場合に、それを開始 するよう Tenable

ジスト リを

Vulnerability Management に指 示します。Tenable Vulnerability

有効 にするManagement が Windows ローカルチェックプラグインを実 行 するには、このサービスが実 行されている必要があります。

スキャン中

無効

に管 理 共このオプションにより、Tenable Vulnerability Management は管 理 者
権限 で読み取 り可 能 な特定 のレジスト リエント リにアクセスできます。

有を有 効 にする
Start the無効

有効 になっている場合 、スキャナーによって Windows Server サービス

Serverが一 時的 に有 効になります。これによって、コンピューターはネット ワー

service

ク上のファイルと他のデバイスを共有できます。スキャンが完 了すると、during the

サービスは無効 になります。

scan

デフォルト では、Windows システムによって Windows Server サービスは無 効になっており、この設定 を有効にする必要はありません。ただし、ご利 用の環 境で Windows Server サービスを無 効にし、SMB 認
証情 報 を使用してスキャンする場 合 は、スキャナーがリモート でファイ
ルにアクセスできるようにこの設定を有効 にする必要があります。

Windows 認 証 方 法 : Centrify
オプション

説明

- 433 -

Centrify ホ(必 須) Centrify IP アドレスまたは DNS アドレススト
注 意 : Centrify インスト ールがサブディレクト リにある場 合は、サブディレクト リパスを含 める
必要 があります。たとえば、IP アドレスまたはホスト 名 /サブディレクト リパスの形式で入力します。

Centrify(必 須) Centrify がリッスンするポート Tenable Vulnerability Management は初 期 設

ポート

定 でポート 443 を使用 します。

API ユー(必 須) Centrify が提 供するAPIユーザーです。

ザー
API キー(必 須) Centrify が提 供する API キー。

テナント(必 須) API に関連 付けられた Centrify テナント Tenable Vulnerability Management
は初 期設定 で centrify を使用します。

認 証 URL(必 須) Tenable Vulnerability Management が Centrify にアクセスするために使用する URLTenable Vulnerability Management は初 期 設 定で /Security を使 用 します。

パスワードク(必 須) Tenable Vulnerability Management が Centrify 内のパスワードをクエリするた

エリ URLめに使 用する URLTenable Security Center は初 期 設定 で /RedRock を使 用 します。

パスワードエ(必 須) Tenable Vulnerability Management が Centrify 内のパスワードにアクセスす

ンジン URL

るために使 用 する URLTenable Vulnerability Management は初 期設定 で/ServerManage を使 用 します。

ユーザー名(必 須) スキャンするホスト にログインするためのユーザー名 。

チェックアウ(必 須) Centrify で認 証 情報のチェックアウト 状 態を保 持する時間 (分 )ト期間

[チェックアウト の期 間 ] は、Tenable Security Center における通常のスキャン期 間 を
超 えるように設定 し、パスワード変更によって Tenable Vulnerability Management ス
キャンが中断 されないようにします。スキャン中 に Centrify がパスワードを変 更 すると、スキャンは失敗 します。新しいスキャンが開始 したときに過 去のスキャンのパス
ワードがまだチェックアウト されている場合、新しいスキャンは失敗 します。

SSL を使 用

有 効にすると、Tenable Vulnerability Management は安 全な通信のために IIS を介- 434 -

する

して SSL を使 用 します。このオプションを有 効にするには、Centrify で IIS を使用 してSSL を設定 する必 要 があります。

SSL 証 明有 効にすると、Tenable Vulnerability Management は SSL 証明書 を検 証します。こ

書 の検 証のオプションを有 効 にするには、Centrify で IIS を使 用して SSL を設 定 する必 要 があります。

Windows 認 証 方 法 : Arcon
オプション

説明

Arcon ホ(必須 ) Arcon IP アドレスまたは DNS アドレススト
注 意 : Arcon インスト ールがサブディレクト リにある場 合は、サブディレクト リパスを含 める必 要があります。たとえば、IP アドレスまたはホスト 名 /サブディレクト リパスの形式で入力します。

Arcon(必須 ) Arcon がリッスンするポート Tenable Security Center はデフォルト でポート 444

ポートを使 用 します。

API ユー(必須 ) Arcon が提供 するAPIユーザーです。

ザー
API キー(必須 ) Arcon が提供 するAPIキーです。

認 証 URL(必須 ) Tenable Security Center が Arcon にアクセスするために使用 する URL

パスワード(必須 ) Tenable Security Center が Arcon 内 のパスワードにアクセスするために使 用す

エンジン

る URL

URL
ユーザー

(必須 ) スキャンするホスト にログインするためのユーザー名 。

名
Arcon

(オプション) ターゲット タイプの名前。お使 いの Arcon PAM のバージョンと SSH 認 証 情ターゲット報を作 成したシステムのタイプにより異 なりますが、デフォルト では linux に設 定 されまタイプ

す。正 しいターゲット タイプ値 を知 るためのターゲット タイプ/システムタイプのマッピング
は、Arcon PAM 仕様 ドキュメント (Arcon 提供) を参照 してください。

チェックア(必須 ) Arcon で認 証 情報のチェックアウト 状態 を保 持する時間 (時間 )です。チェックア

ウト 期 間ウト の期 間 は、Tenable Security Center における通 常のスキャン期間を超えるように- 435 -

設定 します。新 しいスキャンが開始 したときに過 去のスキャンのパスワードがまだチェック
アウト されている場 合、新しいスキャンは失 敗 します。
ヒント : Arcon でパスワードの変更間隔 を設定し、パスワード変更によって Tenable Security
Center スキャンが中断 されないようにします。スキャン中 に Arcon がパスワードを変更 すると、スキャンは失 敗 します。

Use SSL有効 にすると、Tenable Security Center は安 全 な通信 のために IIS を介 して SSL を(SSL の使用 します。このオプションを有効 にするには、Arcon で IIS を使用 して SSL を設 定 す

使用)る必 要があります。

SSL 証 明有効 にすると、Tenable Security Center は SSL 証 明書を検 証します。このオプション

書 の検 証を有 効 にするには、Arcon で IIS を使 用して SSL を設 定 する必要 があります。

権限昇

初回 認証 後 にユーザー権限を昇格させる場合 に使 用 する権 限 昇格方 法です。[権格

限 昇 格 ] の選 択 によって、設定する必要があるオプションの内容 が決 まります。詳細は、権限昇 格 を参 照してください。

Windows 認 証の考 慮 事 項
認証 方 法 について:lTenable Vulnerability Management は、リモート Windows Server で必要とされる場合 、SMB 署
名を自 動的に使用 します。SMB 署名は、Windows Server との間 のすべての SMB ト ラフィックに適用される暗号 化チェックサムです。システム管理 者の多 くは、サーバーで SMB 署 名 機能を有 効化
し、リモート ユーザーが 100％ 認証 されており、ドメインの一部であることを確 認します。さらに、John the Ripper や L0phtCrack などのツールによる辞書 攻撃 で簡単に破 られることのない強 力 なパスワードの使用 を義 務付 けるポリシーを実 施 するようにしてください。Windows セキュリティに対し、コンピューターからの不正 なハッシュの再利 用によるサーバーの攻 撃など、さまざまな種類 の攻撃が行 われています。SMB 署名 は、これらの中 間 者攻 撃を防 ぐためにセキュリティ層を追 加 します。

l

SPNEGO (Simple and Protected Negotiate) プロト コルは、ユーザーの Windows ログイン認 証情 報を介 して、Windows クライアント からさまざまな保護 リソースへのシングルサインオン (SSO) 機 能を提供します。Tenable Vulnerability Management は、SPNEGO スキャンとポリシーの使 用をサポート します。すなわち、LMv2 認証 付きの NTLMSSP または Kerberos と RC4 暗 号化 のいずれかで 151 の
うち 54 をスキャンします。SPNEGO 認証は、NTLM 認証 または Kerberos 認 証を通じて行われるため、Tenable Vulnerability Management スキャン設 定 では何 も設定 する必要 がありません。

- 436 -

l

拡張 セキュリティスキーム (Kerberos、SPNEGO など) がサポート されていないか、または失 敗した場
合、Tenable Vulnerability Management はNTLMSSP/LMv2 認証 を介 してログインを試 みます。上記が失 敗 した場 合、Tenable Vulnerability Management は NTLM 認 証を使用 してログインを試行します。

lTenable Vulnerability Management は、Windows ドメインでの Kerberos 認証 の使 用もサポート しています。これを設定 するには、Kerberos ドメインコント ローラーの IP アドレス (実際には、Windows
Active Directory サーバーの IP アドレス) を指定する必要があります。

サーバーメッセージブロック (SMB) は、コンピューターがネット ワーク全体 で情報 を共有 できるようにするファ
イル共 有 プロト コルです。この情 報を Tenable Vulnerability Managementに提 供することで、リモート のWindows ホスト からローカル情報 を見 つけられるようになります。たとえば、認証 情報 を使 用すると、Tenable Vulnerability Management は重 要なセキュリティパッチが適用されているかどうかを判断できます。他 の SMB パラメーターをデフォルト 設定から変更 する必 要はありません。
SMB ドメインフィールドはオプションであり、Tenable Vulnerability Management はこのフィールドがなくてもドメイン認証 情報を使 用してログオンできます。ユーザー名、パスワード、オプションのドメインは、ターゲッ
ト のマシンが認 識しているアカウント を参 照 します。たとえば、joesmith というユーザー名と my4x4mpl3 というパスワードを入力 すると、Windows Server は、まずローカルシステムのユーザーリスト でこのユーザー名
を検索 し、それがドメインの一部 であるかどうかを判 断します。
使用 される認証 情 報 が何 であろうと、Tenable Vulnerability Management は常に次の組 み合 わせでWindows Server へのログインを試行 します。
lパスワードを持 たない管 理者l

ゲスト アカウント をテスト するためのランダムなユーザー名とパスワードl

ユーザー名 とパスワードなしで null セッションをテスト

実際 のドメイン名は、アカウント 名がコンピューター上 のアカウント 名とドメイン上で異 なる場合にのみ必 要となります。Windows Server とドメイン内で管 理者アカウント を持つことができます。この場 合、ローカルサーバーにログオンするには、管 理 者のユーザー名 がそのアカウント のパスワードと共に使用 されます。ドメ
インにログオンする際 にも管 理 者 のユーザー名が使用 されますが、ドメインパスワードとドメイン名 が共 に使用 されます。
複数 の SMB アカウント が設 定 されている場合 、Tenable Vulnerability Management は指定 された認 証
情報 を使 用 して順 番 にログインを試みます。Tenable Vulnerability Management は、一連 の認 証情 報で認 証 できるようになると、提 供された次 の認証 情 報を確認 しますが、以 前 のアカウント がユーザーアク
セスを提 供 したときに管理者 権限 が付与 されている場 合にのみ、それらを使用します。

- 437 -Windows の一部 のバージョンでは、新 しいアカウント が作 成 でき、そのアカウント を管理 者として指 定 できます。これらのアカウント は、認証 情報 スキャンの実行に必ずしも適 しているとは限 りません。Tenable は、
完全 なアクセスが許 可 されるように、認証 情報 のスキャンには管理 者 と名 付けられたオリジナルの管 理 ア
カウント を使 用することを推 奨します。Windows の一 部 のバージョンでは、このアカウント は非表 示 となっている場 合 があります。実 際の管理 者 アカウント を表示 するには、管 理者 権 限で DOS プロンプト を開いて、次のコマンドを実 行します。
C:\> net user administrator /active:yes

SMB アカウント が制 限付 き管理者 権限 で作成 されている場合、Tenable Vulnerability Management は
複数 のドメインを簡単 かつ安全 にスキャンできます。Tenable では、テスト を容 易にするために、ネット ワー
ク管 理 者 が特 定 のドメインアカウント を作成することを推 奨しています。Tenable Vulnerability
Management は、ドメインアカウント が提 供された場 合、Windows Vista、Windows 7、Windows 8、Windows Server 2008、Windows Server 2008 R2、Windows Server 2012、Windows Server 2012 R2 に対してさまざまなセキュリティチェックをより正確に行えます。Tenable Vulnerability Management はアカウ
ント が提 供 されていなくても、大 抵の場合 には複数 のチェックを試行 します。
注 意 : Windows リモート レジスト リサービスを使用 すると、認 証情報を持つリモート コンピューターが監査対 象 のコンピューターのレジスト リにアクセスできます。サービスが実行 されていない場 合、認証 情報が完 全 でも、キーと値 をレジスト リから読み取 れません。Tenable Vulnerability Management 認証
スキャンで認 証情 報 を使用 してシステムを完全 に監査 するには、このサービスが開始 される必 要があります。
詳細 は、Tenable のブログ記 事 Dynamic Remote Registry Auditing - Now you see it, now you
don’t! を参 照してください。
Windows システム上 の認証 情報 スキャンでは、完全な管理者レベルのアカウント を使用 する必 要 があります。Microsoft のセキュリティ情 報とソフト ウェア更 新 プログラムにより、レジスト リが読 み取 られ、ソフト
ウェアパッチレベルは管 理者 権 限 なしでは信 頼できないと判断 されましたが、すべてではありません。
Tenable Vulnerability Management プラグインは、プラグインが適切に実 行されるように、提供 された認証情 報 が完 全 な管 理 者アクセス権 を持 っていることを確 認します。たとえば、ファイルシステムを直 接 読
み取 るためには、完全な管理 者としてアクセスする必要があります。これにより Tenable Vulnerability
Managementをコンピューターにアタッチし、ファイル分析を直 接実 行して評 価 対象 システムの実 際 のパッチレベルを判 断 できます。
権限昇格- 438 -

選択 した認 証 方 法 の [設 定 ]タブの [特 権 の昇 格 方 法 ] 部分 にある次 の認証 方 法をスキャンで使用 する場合 は、認 証スキャンの作成時 に権限 昇 格を追加 できます。
昇 格 に対 応 する認 証 方 法

対 応 している昇 格 方 法

Arcon.k5login

証明 書

Cisco 'enable'

CyberArk

dzdo

Kerberos

pbrun

パスワード

su

公開 鍵

su+sudoThycotic シークレット サーバー

sudo

下の表 には、権 限 昇格 の設定 が必 要な追加の認 証情報オプションが記 載 されています。
注 意 : BeyondTrust の PowerBroker (pbrun) と Centrify の DirectAuthorize (dzdo) は、Unix システムと Linux シ
ステム用 の独 自 のルート タスク委任 方法です。
ヒント : su+sudo を使用して実行 されるスキャンでは、ユーザーが権限のないアカウント でスキャンしてから、リモー
ト ホスト で sudo 権限を持つユーザーに切り替えることができます。これは、リモート 権限 によるログインが禁 止 されている場 所 で重要になります。
注 意 : sudo を使 用して実行 されるスキャンと、root ユーザーを使 用して実行されるスキャンでは、必ずしも同 じ
結果が返 されません。これは、sudo ユーザーには異なる環境変数が適用 されることと、その他 の微 妙な違 いによるものです。詳細については、https://www.sudo.ws/docs/man/sudo.man/を参 照 してください。

Arcon の権限 昇 格 オプション
オプション

昇 格 タイプ

説明

必須

昇格 アカウント 名.k5login

昇 格した権〇dzdo

限 があるアpbrun

カウント のsu

ユーザー名

su+sudosudo
昇格 ユーザー名.k5login- 439 -

昇 格した権〇Cisco 'enable'

限 があるアdzdo

カウント の

pbrun

ユーザー名

su
su+sudosudo
Checkpoint Gaia 'エキスパート'
Escalation password

dzdo

昇 格した権su

限 があるアsu+sudoカウント のパ〇スワード
Location of dzdo (ディレクト リ)

dzdo

dzdo コマン✕ドのディレクト リパス
Location of pbrun (ディレクト リ)

pbrun

pbrun コマン✕ドのディレクト リパス
Location of su (ディレクト リ)

susu コマンド✕のディレクト
リパス
Location of su and sudo (ディレクト リ)

su+sudosu コマンドと✕

sudo コマンドのディレクト リパス
Location sudo (ディレクト リ)

sudosudo コマン✕ドのディレクト リパス
SSH user password

pbrun

昇 格した権限 があるア- 440 -〇

カウント のパスワード
su loginsu

su 権 限が〇あるアカウント のユー
ザー名
su user

su+sudosu 権 限が〇あるアカウント のユー
ザー名
sudo password

sudo

sudo 権 限〇があるアカウント のパスワード
sudo user

su+sudosudo 権 限sudoがあるアカウ〇

ント のユー
ザー名

証明書 、Kerberos、パスワード、公 開鍵 の権 限 昇 格オプション
オプション

昇 格 タイプ

説明

必須

Enable password

Cisco

Cisco デバイスで 'enable' ユーティリティを実〇'enable'行するためのパスワード.k5login

昇格 した権限 があるアカウント のユーザー名〇

昇格 した権限 があるアカウント のパスワード〇

Escalation account

pbrun
dzdo
Escalation password

dzdo
pbrun
su
su+sudo- 441 -

Location of dzdo (ディレdzdo

dzdo コマンドのディレクト リパス

✕

pbrun

pbrun コマンドのディレクト リパス✕

susu コマンドのディレクト リパス✕

su+sudosu コマンドと sudo コマンドのディレクト リパス

✕

sudo

sudo コマンドのディレクト リパス✕

SSH user password

pbrun

昇格 した権限 があるアカウント のパスワード〇

su loginsu

su 権 限があるアカウント のユーザー名〇

su user

su+sudosu 権 限があるアカウント のユーザー名〇

sudo password

sudo

sudo 権 限があるアカウント のパスワード〇

sudo user

su+sudosudo 権 限があるアカウント のユーザー名

〇

クト リ)
Location of pbrun (ディレクト リ)
Location of su (ディレクト リ)
Location of su and sudo
(ディレクト リ)
Location sudo (ディレクト
リ)

sudo

CyberArk の権 限昇 格 オプション
オプション

昇 格 タイプ

説明

必須

CyberArk アカウント 詳 細.k5login

昇格した権限 がある CyberArk アカウント

〇

名

Cisco

の名前パラメーター'enable'
dzdo
pbrun
su
su+sudosudo
Escalation accountdzdo

昇格した権限 があるアカウント のユーザー- 442 -〇

名
Location of dzdo (ディレクdzdo

dzdo コマンドのディレクト リパス

✕

pbrun

pbrun コマンドのディレクト リパス✕

susu コマンドのディレクト リパス✕

su+sudosu コマンドと sudo コマンドのディレクト リパ✕

ト リ)
Location of pbrun (ディレクト リ)
Location of su (ディレクト
リ)
Location of su and sudo
(ディレクト リ)
Location sudo (ディレクトス
sudo

sudo コマンドのディレクト リパス✕

su loginsu

su 権限があるアカウント のユーザー名〇

su user

su+sudosu 権限があるアカウント のユーザー名〇

sudo user

su+sudosudo 権 限 があるアカウント のユーザー名

〇

リ)

sudo

Thycotic シークレット サーバーの権 限 昇格 オプション
オプション

昇 格 タイプ

説明

必須

Thycotic Escalation.k5login

昇格した権限 がある Thycotic アカウント〇

Account

Ciscoの名前パラメーター'enable'
dzdo
pbrun
su
su+sudosudo
Location of dzdo (ディレクdzdo

dzdo コマンドのディレクト リパス

ト リ)- 443 -✕

Location of pbrun (ディレpbrun

pbrun コマンドのディレクト リパス✕

susu コマンドのディレクト リパス✕

su+sudosu コマンドと sudo コマンドのディレクト リパ

✕

クト リ)
Location of su (ディレクト
リ)
Location of su and sudo
(ディレクト リ)
Location sudo (ディレクトス
sudo

sudo コマンドのディレクト リパス✕

su+sudosu 権限があるアカウント のユーザー名〇リ)
su user

その他
Tenable Vulnerability Management は、次に説明 する追加の認 証方 法 をサポート しています。
注 意 : 選 択 したスキャンテンプレート によっては、一部の認 証情 報 タイプが設 定に利用 できない場合 があります。

ADSI
ADSI には、ドメインコント ローラー情 報 、ドメイン、ドメイン管 理者とパスワードが必要 です。
ADSI を使用 すると、Tenable Vulnerability Management は ActiveSync サーバーをクエリして、Android
ベースまたは iOS ベースのデバイスが接 続されているかどうかを判断 できます。Tenable Vulnerability
Management はドメインコント ローラー (Exchange サーバーでなく) が直 接デバイス情報 をクエリできるように、認証 情 報 とサーバー情報 を使 用 してドメインコント ローラーへのアクセスを認証します。この操 作 のためにスキャン設 定でポート を指定 する必要 はありません。これらの設定 は、モバイルデバイスのスキャンに必要 です。
オプション

説明

Domain Controller(必須 ) ActiveSync のドメインコント ローラーの名 前

ドメイン(必須 ) ActiveSync の Windows ドメインの名 前

Domain Admin(必須 ) ドメイン管理 者のユーザー名

Domain Password(必須 ) ドメイン管理 者のパスワード- 444 -

Tenable Vulnerability Management は、Exchange Server 2010 および 2013 のみからのモバイル情 報 の取得 をサポート しています。Tenable Vulnerability Management は、Exchange Server 2007 から情報 を取得 できません。

F5
注 意 : この認 証 情報タイプは、[高 度 なネット ワークスキャン] テンプレート でのみ使 用できます。

オプション

説明

ユーザー名

(必 須 ) F5 ターゲット のスキャンアカウント のユーザー名

パスワード(必 須 ) スキャンアカウント に関 連付けられるパスワード

ポート

F5 ターゲット に接 続するときに使 用 するポート

HTTPS

有効にすると、安全 な通信 (HTTPS) を使用 して接続 されます。無効 にすると、標準的な HTTP を使用 して接 続されます。

SSL 証 明 書 をSSL 証明 書 の有 効性を検 証 します。自己 署 名証 明書 を使用 している場 合 は、

検証 する

この設定 を無 効にします。

IBM iSeries
注 意 : この認 証 情報タイプは、[高 度 なネット ワークスキャン] テンプレート でのみ使 用できます。

オプション

説明

ユーザー名

(必須 ) iSeries ユーザー名

パスワード(必須 ) iSeries のパスワード。

NetApp API
注 意 : この認 証 情報タイプは、[高 度 なネット ワークスキャン] テンプレート でのみ使 用できます。

オプション

説明

ユーザー

(必須 ) HTTPS アクセスを持つ NetApp システムのアカウント のユーザー名

名- 445 -

パスワー

(必須 ) アカウント に関 連 付けられるパスワード

ド
vFiler

この設 定が空白 の場 合 、スキャンはターゲット システムで検出 されたすべての NetApp
仮想ファイラー (vFiler) を監査 します。監査を 1 つの vFiler に制限 するには、vFiler の名前を入力 します。

ポート

ターゲット システムでスキャンするポート ポート 番号 のコンマ区 切りリスト を入 力します。

Nutanix Prism
注 意 : この認 証 情報タイプは、[高 度 なネット ワークスキャン] テンプレート でのみ使 用できます。

Default (デ

オプション

説明

Nutanix Host

(必須 ) Nutanix Prism Central ホスト のホスト 名または IP ア

フォルト )-

ドレス。
Nutanix Port(必須 ) Tenable からの通 信に対して Nutanix Prism

9440

Central ホスト がリッスンする TCP ポート 。
Username (ユーザー(必須 ) Nutanix Prism Central ホスト への認 証に使 用され名)るユーザー名 。

パスワード(必須 ) Nutanix Prism Central ホスト への認 証に使 用され--るパスワード。
Discover Host

このオプションは、検出された Nutanix Prism Central ホスト-

をスキャン対象のスキャンターゲット に追 加します。
Discover Virtual

このオプションは、検出された Nutanix Prism Central 仮想

Machines

マシンをスキャン対象 のスキャンターゲット に追加 します。

HTTPS

有 効にすると、Tenable が安 全な通 信 (HTTPS) を使 用して接 続します。
無 効にすると、Tenable が標 準の HTTP を使用 して接 続します。

- 446 --

有効

Default (デ

オプション

説明

Verify SSL

有 効にすると、Tenable がサーバーの SSL 証明書 が信頼

Certificate (SSL 証

できる CA によって署名 されているかどうかを検証 します。

フォルト )
有効

明書 の検 証)
ヒント : 自己署 名証明 書を使 用している場合 は、この設定を無 効にします。

OpenStack
注 意 : この認 証 情報タイプは、[高 度 なネット ワークスキャン] テンプレート でのみ使 用できます。

オプション

説明

ユーザー名

(必 須) OpenStack デプロイメント のアカウント のユーザー名

パスワード(必 須) アカウント に関連 付けられるパスワード

Tenant Name for(必 須) スキャンが認 証に使 用する特 定のテナント の名 前テナント (別名プロAuthentication

ジェクト ) は、テナント 内 のユーザーが制 御 できるリソースのグループです。

ポート(必 須) スキャナーが OpenStack への接続 に使用するポート

HTTPS

有効にすると、安全な通 信 (HTTPS) を使用して接続されます。無効にすると、標準的 な HTTP を使 用 して接 続されます。

SSL 証 明 書 を検SSL 証明 書 の有 効性を検証 します。自 己 署名証 明書 を使用 している場 合

証するは、この設定 を無効にします。

Palo Alto Networks PAN-OS
オプション

説明

ユーザー名

(必 須 ) PAN-OS ユーザー名

パスワード(必 須 ) PAN-OS パスワード

ポート(必 須 ) 管 理 ポート 番 号。

HTTPS

暗号化 (HTTPS) 接続 または非暗号 化 (HTTP) 接続 で Tenable Vulnerability- 447 -

Management が認 証 するかどうかを設 定します。
SSL 証 明 書

SSL 証明 書 の有 効性を検 証 します。ターゲット が自 己署名 証明 書 を使 用 していを検証 する

る場合は、この設定 を無効化 します。

Red Hat Enterprise Virtualization (RHEV)
注 意 : この認 証 情報タイプは、[高 度 なネット ワークスキャン] テンプレート でのみ使 用できます。

オプション

説明

ユーザー名

(必須 ) RHEVサーバーにログインするためのユーザー名

パスワード(必須 ) RHEVサーバーにログインするためのパスワードに対するユーザー
名

ポート

RHEV サーバーへの接続用ポート

SSL 証 明 書 を検証 する

RHEV サーバーの SSL 証明書 の有 効 性を検 証

VMware ESX SOAP API
VMware サーバーにはネイティブの SOAP API を通じてアクセスできます。ESX と ESXi サーバーには、
VMware ESX SOAP API でユーザー名 とパスワードを使用してアクセスできます。さらに、SSL 証 明 書 の検証を有 効 にしないオプションがあります。
注 意 : この認 証 情報タイプは、[高 度 なネット ワークスキャン] テンプレート でのみ使 用できます。

オプション

説明

ユーザー名

(必須 ) ESXi サーバーにログインするためのユーザー名

パスワード(必須 ) ESXi サーバーにログインするためのパスワードに対するユー
ザー名

Do not verify SSL

ESXi サーバーの SSL 証 明 書の有 効性 を検 証しません。

Certificate

VMware vCenter SOAP API- 448 -

VMware vCenter SOAP API を通 じて vCenter にアクセスできます。利 用 可能 な場合 は、SOAP API に加えて vCenter REST API を使 用 してデータを収集します。
VMWare vCenter SOAP API の設 定についての詳 細 は、vSphere スキャンの設定 を参照してください。
注 意 : 読 み取りと書き込みのアクセス許可 を持つ vCenter 管理者 アカウント を使用する必 要があります。

オプション

説明

vCenter Host

(必須 ) vCenter ホスト の名前

vCenter Port

vCenter ホスト にアクセスするためのポート

ユーザー名(必須 ) vCenter サーバーへのログイン用 ユーザー名

パスワード(必須 ) vCenter サーバーへのログイン用 ユーザー名のパスワード

HTTPS

SSL 経由で vCenter に接続

SSL 証 明 書 を検証 する

ESXi サーバーの SSL 証 明 書の有 効性 を検 証

VMware vCenter の自動 検出
注 意 : この認 証 情報タイプは、[高 度 なネット ワークスキャン] テンプレート でのみ使 用できます。

Tenable は、ネイティブな VMware vCenter SOAP API を通じて vCenter にアクセスすることができます。利
用可 能 な場 合は、Tenableは SOAP API に加 えて vCenter REST API を使用してデータを収集 します。
注 意 : Tenable は、認 証 スキャンには VMware vCenter/ESXi バージョン 7.0.3 以降 の使用 をサポート しています。VMware vCenter/ESXi の脆 弱 性 チェックは認 証を必要としないため、この制 限 による影響 はありません。
注 意 : SOAP API を使 用するには、読 み取りのアクセス許可と設定権限 を持 つ vCenter アカウント が必 要 です。
REST API を使用 するには、一 般 的な読み取 りのアクセス許 可と、VIB を列挙 するために必要 な Lifecycle
Manager 権 限 を持 つ vCenter 管 理 者 アカウント が必 要です。

Default (デ

オプション

説明

vCenter Host(必 須) vCenter ホスト の名前 。

-

vCenter Port(必 須) Tenable からの通信に対 して vCenter が443

フォルト )- 449 -

オプション

Default (デ説明

フォルト )

リッスンする TCP ポート 。
Username (ユーザー名 )(必 須) ターゲット システムのチェックを実行 するた-めに Tenable が使 用する、管理 者 の読 み取 り/
書 き込 みアクセス権 を持 つ vCenter サーバーアカ
ウント のユーザー名。
パスワード(必 須) vCenver サーバーユーザーのパスワード。

-

HTTPS

有 効にすると、Tenable が安全 な通 信 (HTTPS)

有効を使用 して接続します。無効 にすると、Tenableが標準の HTTP を使用 して接 続 します。
Verify SSL Certificate (SSL 証

有 効にすると、Tenable がサーバーの SSL 証明

明書 の検 証)書 が信頼 できる CA によって署 名されているかど

有効うかを検証します。
ヒント : 自 己署名証明 書 を使用している場 合は、
この設 定 を無 効 にします。

管理 対象 の VMware ESXi ホス

このオプションは、検 出された VMware ESXi ハイ

有 効 になっト の自 動 検出

パーバイザーホスト を、スキャンに含めるスキャンていません

ターゲット に追 加します。
Auto Discover Managed

このオプションは、検 出された VMware ESXi ハイ

有 効 になっVMware ESXi Virtual Machines

パーバイザー仮 想ホスト を、スキャンに含めるスていません(管 理 対 象 の VMware ESXi 仮

キャンターゲット に追加します。

想マシンの自 動検 出)

X.509
注 意 : この認 証 情報タイプは、[高 度 なネット ワークスキャン] テンプレート でのみ使 用できます。

- 450 -

オプション

説明

Client certificate(必須) クライアント 証明書。

Client key(必須) クライアント のプライベート キー。

Password for key(必須) キーのパスフレーズ

CA certificate to trust(必須) 信頼できる認証 局 (CA) のデジタル証 明書

モバイル
注 意 : 選 択 したスキャンテンプレート によっては、一部の認 証情 報 タイプが設 定に利用 できない場合 があります。

ActiveSync

オプション

Default (デ説明

フォルト )

ドメインコント ローラー--

ActiveSync のドメインコント ローラー。

Domain (ドメイン)--

ActiveSync の Windows ドメイン。

ドメインユーザー名--

ActiveSync への認 証に Tenable Vulnerability
Management が使用 する、ドメイン管理 者 のアカウント のユーザー名 。

ドメインパスワード--

ドメイン管理 者ユーザーのパスワード。

スキャナー

--

サーバーのスキャン時 に Tenable Vulnerability
Management が使用 するスキャナーを指 定します。モバイルリポジト リにデータを追加 するために Tenable Vulnerability Management が使 用できるスキャナーは 1 つだけです。

スケジュールの更新

毎 日 12:30〜

Tenable Vulnerability Management がサー

04:00

バーをスキャンしてモバイルリポジト リを更 新 する
タイミングを指定します。Tenable Vulnerability
Management は、スキャンするたびにリポジト リの現在 のデータを削除し、最新 のスキャンの- 451 -

Default (デ

オプション

説明

フォルト )

データに置 き換 えます。
AirWatch
設定

デフォルト 値

説明

必須

AirWatch 環 境–Workspace ONE API の URL エンドポイント です。

〇

API URL
ポート(例 : https://xxx.awmdm.com/api)443

Tenable からの通信 に対して AirWatch がリッスンす〇

る TCP ポート 。
ユーザー名

–

AirWatch ユーザーアカウント のユーザー名。Tenable〇

は、Workspace One の API に対する認 証 に使用 し
ます。
パスワード

–

AirWatch ユーザーのパスワード。

〇

API キー–

VMware Workspace ONE API の API キー。

〇

HTTPS

Enabled (有暗 号化 (HTTPS) 接 続または非暗 号化 (HTTP) 接✕効)

続 で Tenable Vulnerability Management が認証 できるようにします。

Verify SSL

Enabled (有サーバーの SSL 証 明書 が信頼 できる CA によって署

Certificate (SSL

効)

名 されているかどうかを Tenable Vulnerability

証明 書の検証 )Management が検証 できるようにします。

Blackberry UEM
オプション

説明

ホスト 名

Blackberry UEM での認証 用サーバー URL

ポート

Blackberry UEM での認証 に使 用するポート

テナント

Blackberry UEM の SRP ID- 452 -✕

注 意 : Blackberry UEM で SRP ID を見つける方 法
1. Blackberry UEM の上 部 ナビゲーションバーで、[ヘルプ] ドロップダウンをク
リックします。
2. [Blackberry UEM について] をクリックします。

SRP ID を含 む情報 ウィンドウが表 示 されます。
3. SRP ID をコピーします。

Domain (ドメイン)

Blackberry UEM のドメイン名

Username (ユーザーBlackberry UEM へのアクセスの認証用 に Tenable Vulnerability

名)Management で使用 するアカウント のユーザー名 。

パスワード

Blackberry UEM へのアクセスの認証用 に Tenable Vulnerability
Management で使用 するアカウント のパスワード。

HTTPS

有 効な場 合、Tenable Vulnerability Management は Blackberry UEM での認証 に暗号 化 された接続 を使用します。

Verify SSL

有 効にすると、Tenable Vulnerability Management は、サーバーの SSL 証

Certificate (SSL 証

明 書が信 頼 できる認 証局によって署名 されたものかどうかを検証 します。

明書 の検 証)> Intune
オプション

説明

テナント

App 登 録 で表 示される Microsoft Azure Directory (tenant) の ID

ClientApp 登 録 中に作 成される Microsoft Azure Application (client) の ID

SecretMicrosoft Azure でクライアント の秘密 鍵を作 成 した場 合 に作成 される秘 密鍵

Username (ユーTenable Vulnerability Management が Intune へのアクセスを認 証するために使ザー名)用するアカウント のユーザー名

パスワード

Intune へのアクセスの認証用 に Tenable Vulnerability Management で使 用 するアカウント のパスワード。

- 453 -

MaaS360

設定

デフォ

説明

必須

–

認 証するユーザー名

〇

パスワード

–

認 証するパスワード〇

Root URL–

MaaS360 での認 証用サーバー URL〇

Platform ID–

MaaS360 用に提 供されたプラット フォーム ID〇

Billing ID–

MaaS360 用に提 供された請求 ID〇

App ID–

MaaS360 用に提 供されたアプリ ID〇

App Version–

MaaS360 アプリのバージョン〇

App access–

MaaS360 用に提 供されたアプリのアクセスキー〇

すべてのデバ

日 付を有 効にすると、スキャンはすべてのデータタイプを収集 しま✕

イスデータの指定す。

Username

ルト 値(ユーザー名 )key

収集

無 効にすると、スキャンは 1 つ以 上のタイプのデータを収 集 して、スキャン時間 を短縮します。無 効にした場 合は、以下 の収 集オプションから 1 つ以上を選 択してください。
lCollect Device Summaryl

デバイスアプリケーションの収 集l

デバイスコンプライアンスの収 集lCollect Device Policies

MobileIron

設定

デフォル
ト値

説明

必須

- 454 -

VSP Admin Portal–

URL
VSP Admin Portal〇

理ポータルでの認 証に使 用するサーバー URL
443

Port
ポート

Tenable Vulnerability Management が MobileIron 管

Tenable Vulnerability Management が MobileIron 管✕理ポータルでの認 証に使 用するポート
443

Tenable Vulnerability Management が MobileIron シス〇

テムマネージャーでの認証に使用 するポート
Username (ユー–認証 するユーザー名

〇

パスワード

–

認証 するパスワード

〇

HTTPS

有効

暗号 化 (HTTPS) 接続 または非 暗号 化 (HTTP) 接 続で

✕

ザー名)

Tenable Vulnerability Management が認証 するかどうかを設定 します。
Verify SSL

有効

サーバーの SSL 証明書が信頼できる CA によって署名

Certificate (SSLされていることを Tenable Vulnerability Managementが証明 書の検証 )検証 するかどうか。

✕

Workspace ONE
注 意 : Workspace ONE 統 合 が適切 に機 能するには、自分 のロールで使 用できるすべての読 み取 り専 用 アクセス許 可が割り当 てられていなければなりません。詳 細 は、VMware ドキュメント を参 照してください。

設定

デフォルト 値

説明

必須

Workspace ONE 環 境 API の–Workspace ONE API の URL エンド〇

URL

ポイント です。(例 :https://xxx.awmdm.com/api)

ポート

443

Tenable からの通信 を Workspace〇

ONE がリッスンするために使 用する
TCP ポート 。
Workspace ONE ユーザー名–

Workspace ONE ユーザーアカウン
ト のユーザー名 。Tenable は、- 455 -〇

Workspace ONE の API に対する認証に使 用 します。
Workspace ONE パスワード–

Workspace ONE ユーザーのパス〇ワード。
API キー–

VMware Workspace ONE API の〇

API キー。
HTTPS

Enabled (有暗号化 (HTTPS) 接 続または非暗効)

号化 (HTTP) 接 続で Tenable✕

Vulnerability Management が認証できるようにします。
Verify SSL Certificate (SSL 証 明

Enabled (有サーバーの SSL 証 明書 が信頼で書の検 証 )

効)

きる CA によって署名 されているか✕どうかを Tenable Vulnerability
Management が検証 できるようにします。
すべてのデバイスデータの収 集〇

プラグインチェックに必 要なすべての✕デバイスデータを収集します。
デバイスアプリケーションの収 集([すべてのデバイスデータの収 集 ]〇✕が [いいえ] に設 定されている場合に有効 ) モバイルデバイスにインス
ト ールされているアプリケーションを収集します。

パッチ管理
注 意 : 選 択 したスキャンテンプレート によっては、一部の認 証情 報 タイプが設 定に利用 できない場合 があります。

Tenable Vulnerability Management では、パッチ管理システムの認 証情報を利用して、認 証情報を利用できない可能 性のあるシステム上 でパッチ監査 を実行 できます。
Tenable Nessus Manager では、パッチ管 理 システムの認 証情 報を利 用 して、認 証 情報を利 用 できない
可能 性 のあるシステム上でパッチ監 査を実行 できます。

- 456 -

注 意 : パッチ管理 統 合 は、Tenable Nessus Essentials、Tenable Nessus Professional、Tenable Nessus
Expert、または管 理された Tenable Nessus スキャナーでは利用 できません。

Tenable Vulnerability Management は次 をサポート します。
Tenable Nessus Manager は次をサポート します。
lDell KACE K1000l

HCL BigFixlMicrosoft System Center Configuration Manager (SCCM)l

Microsoft Windows Server Update Services (WSUS)l

Red Hat Satellite サーバーlSymantec Altiris

Vulnerability Management スキャンを作 成するで説明 したように、スキャンの作 成 中に [認 証 情 報 ] セク
ションでパッチ管 理オプションを設 定 できます。
IT 管 理 者 は、パッチ監視ソフト ウェアを管 理し、パッチ管理システムに必要 なエージェント をシステムにインスト ールする必 要があります。
注 意 : 認 証 情 報 チェックでシステムを検 出したものの認証できない場 合は、パッチ管 理システムから取得 されたデータを使 用してチェックを実行 します。Tenable Vulnerability Management がターゲット システムに接 続できる場
合は、そのシステムに対 するチェックを実 行 し、パッチ管 理システムの出 力 を無 視します。
注 意 : パッチ管理 システムが Tenable Vulnerability Management に返すデータは、パッチ管理 システムがその管理対象 ホスト から取 得できた時点 での最 新 のデータに過ぎません。
注 意 : 認 証 情 報 チェックでシステムを検 出したものの認証できない場 合は、パッチ管 理システムから取得 されたデータを使 用してチェックを実行 します。Tenable Vulnerability Management がターゲット システムに接 続できる場
合は、そのシステムに対 するチェックを実 行 し、パッチ管 理システムの出 力 を無 視します。
注 意 : パッチ管理 システムが Tenable Vulnerability Management に返すデータは、パッチ管理 システムがその管理対象 ホスト から取 得できた時点 での最 新 のデータに過ぎません。

複数 のパッチマネージャーを使用 してスキャンする- 457 -

Tenable Vulnerability Management に対 して、パッチ管 理ツール用の複 数の認証情 報セット を指定 した
場合 、Tenable Vulnerability Management はそのすべてを使用します。
ホスト に加えて 1 つ以 上のパッチ管理 システムの認証 情 報 を指定 した場 合、Tenable Vulnerability
Management はすべての方法 による結 果を比較したうえで不 一致について報告 するか、満 足のいく結 果
を提供 します。Patch Management Windows Auditing Conflicts プラグインを使 用すると、ホスト とパッチ
管理 システムのパッチデータの相 違 が浮 き彫りになります。
Tenable Vulnerability Management に対 して、パッチ管 理ツール用の複 数の認証情 報セット を指定 した
場合 、Tenable Vulnerability Management はそのすべてを使用します。
ホスト に加えて 1 つ以 上のパッチ管理 システムの認証 情 報 を指定 した場 合、Tenable Vulnerability
Management はすべての方法 による結 果を比較したうえで不 一致について報告 するか、満 足のいく結 果
を提供 します。Patch Management Windows Auditing Conflicts プラグインを使 用すると、ホスト とパッチ
管理 システムのパッチデータの相 違 が浮 き彫りになります。

Dell KACE K1000
Dell から提 供 されている KACE K1000 は、Linux、Windows、macOS の各システムの更新プログラムとホット フィックスの配 布 を管理 します。Tenable Vulnerability Management は Tenable Vulnerability
ManagementHCL Bigfix にクエリを実 行して、HCL Bigfix が管理 しているシステムにパッチがインスト ール
されているかどうかを検証 し、そのパッチ情報を表 示 できます。
Tenable Vulnerability Management は KACE K1000 のバージョン 6.x 以前 に対応 しています。
KACE K1000 のスキャンでは、Tenable プラグインの 76867、76868、76866、76869 を使用します。
Default (デ

オプション

説明

Server(必須 ) KACE K1000 の IP アドレスまたはシステム名。

-

Database Port(必須 ) Tenable Vulnerability Management からの通信 に対 して

3306(データベースのKACE K1000 がリッスンする TCP ポート 。

フォルト )ポート )
企業 のデータ(必須 ) KACE K1000 データベース用 の企業コンポーネント の名 前

ベース名

(例: ORG1)。

データベースの(必須 ) ターゲット のシステムでチェックを実 行するために Tenable- 458 -

ORG1

R1

Default (デ

オプション

説明

ユーザー名

Vulnerability Management が使 用する、KACE K1000 のアカウン

フォルト )

ト のユーザー名 。
K1000(必須 ) KACE K1000 ユーザーのパスワード。

-

Database
Password

HCL Tivoli Endpoint Manager (BigFix)
HCL Bigfix は、デスクト ップシステムの更新プログラムとホット フィックスの配 布 を管 理するために提 供されています。Tenable Vulnerability Management は、HCL Bigfix にクエリを実行 して、HCL Bigfix が管 理しているシステムにパッチがインスト ールされているかどうかを検証し、そのパッチ情 報を表 示できます。
パッケージレポーティングは、HCL Bigfix が公式にサポート する RPM ベースと Debian ベースの両方 の配布でサポート されています。たとえば、Red Hat 系 統の製 品 (RHEL、CentOS、Scientific Linux、Oracle
Linux)、Debian、Ubuntu が挙げられます。その他 の配布 でも動作 する可能 性 はありますが、HCL Bigfix
がそれらを公 式 にサポート していない限 り、サポート は提供されていません。
ト リガーできるローカルチェックプラグインでサポート されるのは、RHEL、CentOS、Scientific Linux、Oracle
Linux、Debian、Ubuntu、Solaris のみです。プラグイン 160250 を有効にする必 要があります。
Tenable Vulnerability Management は、HCL Bigfix 9.5 とそれ以降、および 10.x とそれ以降 をサポート しています。
HCL Bigfix スキャンでは、次 の Tenable プラグインが使用されます: 160247、160248、160249、160250、160251。
Default (デ

オプション

説明

Web Reports(必 須 ) HCL Bigfix ウェブレポート サーバーの名前 。

-

Web Reports(必 須 ) Tenable Vulnerability Management からの通信 で、

-

Port

HCL Bigfix ウェブレポート のサーバーがリッスンする TCP ポート 。

Web レポート の(必 須 ) ターゲット システムに対してチェックを実 行 するためにフォルト )

Server- 459 --

Default (デ

オプション

説明

ユーザー名

Tenable Vulnerability Management が使用する、HCL Bigfix

フォルト )

ウェブレポート 管 理者アカウント のユーザー名。
Web Reports(必 須 ) HCL Bigfix ウェブレポート 管理 者ユーザーのパスワード。

-

有 効 にすると、Tenable が安全な通 信 (HTTPS) を使 用 して接Enabled (有続 します。

効)

Password
HTTPS

無 効 にすると、Tenable が標準の HTTP を使用 して接 続 します。
Verify SSL

有 効 にすると、Tenable がサーバーの SSL 証 明 書 が信頼 できる

Enabled (有Certificate

CA によって署 名 されているかどうかを検証します。

効)(SSL 証 明 書 の検証 )ヒント : 自 己署 名 証明 書を使 用 している場 合は、この設 定を無効にします。

HCL Bigfix サーバー設定
こうした監 査 機 能を使 用するには、HCL Bigfix サーバーに変更 を加える必要があります。HCL Bigfix にカスタム分析 をインポート し、Tenable Vulnerability Management が詳 細なパッケージ情報 を読み取 って利用できるようにしてください。
HCL BigFix コンソールアプリケーションから、次の .bes ファイルをインポート します。
BES ファイル:<?xml version="1.0" encoding="UTF-8"?><BES xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xsi:noNamespaceSchemaLocation="BES.xsd"><Analysis><Title>Tenable</Title><Description>This analysis provides SecurityCenter with the data it needs for vulnerability reporting. <<Relevance>true</Relevance><Source>Internal</Source><SourceReleaseDate>2013-01-31</SourceReleaseDate><MIMEField><Name>x-fixlet-modification-time</Name><Value>Thu, 13 May 2021 21:43:29 +0000</Value></MIMEField>- 460 -

<Domain>BESC</Domain><Property Name="Packages - With Versions (Tenable)" ID="74"><![CDATA[if (exists true whose (if true thenrepository) else false)) then unique values of (lpp_name of it & "|" & version of it as string & "|" & "fileset"architecture of operating system) of filesets of products of object repository else if (exists true whose (if tr
debianpackage) else false)) then unique values of (name of it & "|" & version of it as string & "|" & "deb" & "|architecture of it & "|" & architecture of operating system) of packages whose (exists version of it) of debianp(exists true whose (if true then (exists rpm) else false)) then unique values of (name of it & "|" & version of"|" & "rpm" & "|" & architecture of it & "|" & architecture of operating system) of packages of rpm else if (exi
(if true then (exists ips image) else false)) then unique values of (full name of it & "|" & version of it as st"pkg" & "|" & architecture of operating system) of latest installed packages of ips image else if (exists true w
then (exists pkgdb) else false)) then unique values of(pkginst of it & "|" & version of it & "|" & "pkg10") of p
pkgdb else "<unsupported>"]]></Property><Property Name="Tenable AIX Technology Level" ID="76">current technology level of operating system</Prop<Property Name="Tenable Solaris - Showrev -a" ID="77"><![CDATA[if ((operating system as string as lowerc"SunOS 5.10" as lowercase) AND (exists file "/var/opt/BESClient/showrev_patches.b64")) then lines of file"/var/opt/BESClient/showrev_patches.b64" else "<unsupported>"]]></Property></Analysis></BES>BES ファイル:<?xml version="1.0" encoding="UTF-8"?><BES xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xsi:noNamespaceSchemaLocation="BES.xsd"><Task><Title>Tenable - Solaris 5.10 - showrev -a Capture</Title><Description><![CDATA[&lt;enter a description of the task here&gt; ]]></Description><GroupRelevance JoinByIntersection="false"><SearchComponentPropertyReference PropertyName="OS" Comparison="Contains"><SearchText>SunOS 5.10</SearchText><Relevance>exists (operating system) whose (it as string as lowercase contains "SunOS
5.10" as lowercase)</Relevance></SearchComponentPropertyReference></GroupRelevance><Category></Category><Source>Internal</Source><SourceID></SourceID><SourceReleaseDate>2021-05-12</SourceReleaseDate><SourceSeverity></SourceSeverity><CVENames></CVENames><SANSID></SANSID><MIMEField><Name>x-fixlet-modification-time</Name><Value>Thu, 13 May 2021 21:50:58 +0000</Value></MIMEField><Domain>BESC</Domain><DefaultAction ID="Action1"><Description><PreLink>Click </PreLink><Link>here</Link><PostLink> to deploy this action.</PostLink></Description><ActionScript MIMEType="application/x-sh"><![CDATA[#!/bin/sh/usr/bin/showrev -a > /var/opt/BESClient/showrev_patches/usr/sfw/bin/openssl base64 -in /var/opt/BESClient/showrev_patches -out /var/opt/BESClient/showrev_
patches.b64- 461 -

]]></ActionScript></DefaultAction></Task></BES>

Microsoft System Center Configuration Manager (SCCM)
Microsoft System Center Configuration Manager (SCCM) は、Windows ベースのシステムの大規 模グ
ループの管 理に使用できます。Tenable Vulnerability Management は SCCM サービスにクエリを実 行 して、SCCM が管 理しているシステムにパッチがインスト ールされているかどうかを検証し、スキャン結 果 を介してパッチ情 報 を表示 できます。
Tenable Vulnerability Management は SCCM サイト を実行しているサーバーに接 続します (認証 情 報がSCCM サービスに対 して有効である必 要 があるため、選 択されたユーザーは SCCM MMC のすべてのデータのクエリ権 限 を持 っている必要 があります)。このサーバーでは SQL データベースや別 のサーバーに配置 されている可 能 性がある SCCM リポジト リも実行される場合があります。この監 査を活 用する場 合、構成済みのセンサー Tenable Vulnerability Managementが WMI および HTTPS を介 して SCCM サーバーに接続される必 要があります。
注 意 : Tenable 製 品で SCCM をスキャンするには読 み取 り専 用 アナリスト 、オペレーション管 理 者 、または完 全 な
管 理 者 のいずれかのロールが必 要です。詳しくは、SCCM スキャンポリシーを設 定 するを参照してください。

SCCM のスキャンでは、Tenable プラグインの 57029、57030、73636、58186 を使用します。
注 意 : SCCM パッチ管 理 プラグインは、SCCM 2007 から Configuration Manager 2309 までのバージョンをサポートしています。

Default (デ

認証情報

説明

Server(必 須 ) SCCM の IP アドレスまたはシステム名 。

-

Domain (ドメ(必 須 ) SCCM サーバーのドメインの名 前。

-

Username(必 須 ) ターゲット のシステムでチェックを実行するために Tenable-(ユーザー名 )Vulnerability Management が使用 する、SCCM のユーザーアカウン

フォルト )

イン)- 462 -

認証情報

Default (デ説明

フォルト )

ト のユーザー名 。このユーザーアカウント には、SCCM MMC のすべてのデータにクエリを実 行する権限 が必 要です。
パスワード

(必 須 ) SCCM MMC のすべてのデータのクエリ権 限を持つ SCCM-

ユーザのパスワード。

Microsoft Windows Server Update Services (WSUS)
Windows Server Update Services (WSUS) は、Microsoft 製 品向けの更 新プログラムとホット フィックスの配布 を管 理 できる Microsoft 社の製品 です。Tenable Vulnerability Management は WSUS にクエリを実行して、WSUS が管 理 しているシステムにパッチがインスト ールされているかどうかを検 証し、Tenable
Vulnerability Management のユーザーインターフェースにパッチ情報を表示できます。
WSUS のスキャンでは、Tenable プラグインの 57031、57032、58133 を使用 します。
Default (デ

オプション

説明

Server(必 須 ) WSUS の IP アドレスまたはシステム名 。

-

ポート(必 須 ) Tenable Vulnerability Management からの通 信に対 して

8530

フォルト )

Microsoft WSUS がリッスンする TCP ポート 。
Username(必 須 ) ターゲット のシステムでチェックを実行するために Tenable(ユーザー名 )Vulnerability Management が使用 する、WSUS 管 理者アカウント-のユーザー名 。
パスワード(必 須 ) WSUS 管 理 者ユーザーのパスワード。

-

HTTPS

有 効にすると、Tenable が安 全な通 信 (HTTPS) を使 用 して接続

Enabled (有

します。

効)

無 効にすると、Tenable が標 準の HTTP を使用 して接 続 します。
SSL 証 明 書

有 効にすると、Tenable がサーバーの SSL 証明 書が信頼 できる

Enabled (有の検 証

CA によって署 名 されているかどうかを検証します。

効)- 463 -

オプション

Default (デ説明

フォルト )

ヒント : 自 己署 名証 明書を使用 している場 合は、この設 定 を無効 にします。

Red Hat Satellite 5 サーバーRed Hat Satellite は、Linux ベースシステム用のシステム管理プラット フォームです。Tenable Vulnerability
Management は Satellite にクエリを実 行して、Satellite が管理 しているシステムにパッチがインスト ールされているかどうかを検 証 し、パッチ情 報 を表 示 できます。
Tenable によるサポート はありませんが、Red Hat Satellite プラグインは Red Hat Satellite のオープンソー
スアップスト リームバージョンである Spacewalk Server とも連 携できます。Spacewalk では、Red Hat を
ベースとするディスト リビューション (RHEL、CentOS、Fedora) と SUSE を管 理できます。Tenable は、Red
Hat Enterprise Linux 向けの Satellite サーバーをサポート しています。
Satellite スキャンでは、Tenable プラグインの 84236、84235、84234、84237、84238 を使 用 します。
オプション

説明

デフォルト

Satellite サー(必 須) Red Hat Satellite の IP アドレスまたはシステム名-(必 須) Tenable Vulnerability Management からの通 信に対 し

443

バー
ポート

て Red Hat Satellite がリッスンする TCP ポート 。
Username (ユー(必 須) ターゲット のシステムでチェックを実行 するために Tenable

ザー名)

Vulnerability Management が使 用する、Red Hat Satellite の-アカウント のユーザー名 。
パスワード(必 須) Red Hat Satellite ユーザーのパスワード。

-

Verify SSL

有 効 にすると、Tenable がサーバーの SSL 証明書 が信頼できEnabled (有Certificate (SSL

る CA によって署 名されているかどうかを検証します。

効)

証明 書の検証 )ヒント : 自 己 署名証 明書を使 用している場合 は、この設 定 を無
効 にします。

Red Hat Satellite 6 サーバー

- 464 -

Red Hat Satellite 6 は、Linux ベースシステム用のシステム管理 プラット フォームです。Tenable
Vulnerability Management は Satellite にクエリを実 行して、Satellite が管 理しているシステムにパッチがインスト ールされているかどうかを検証 し、パッチ情報 を表示 できます。
Tenable によるサポート はありませんが、Red Hat Satellite 6 プラグインは Red Hat Satellite のオープンソー
スアップスト リームバージョンである Spacewalk Server とも連 携できます。Spacewalk では、Red Hat を
ベースとするディスト リビューション (RHEL、CentOS、Fedora) と SUSE を管 理できます。Tenable は、Red
Hat Enterprise Linux 向けの Satellite サーバーをサポート しています。
Red Hat Satellite 6 スキャンでは、Tenable プラグインの 84236、84235、84234、84237、84238、84231、84232、84233 を使 用 します。
オプション

説明

デフォルト

Satellite サー(必 須 ) Red Hat Satellite 6 の IP アドレスまたはシステム名-(必 須 ) Tenable Vulnerability Management からの通 信に対 して

443

バー
ポート

Red Hat Satellite 6 がリッスンする TCP ポート 。
Username(必 須 ) ターゲット のシステムでチェックを実行するために Tenable(ユーザー名 )Vulnerability Management が使用 する、Red Hat Satellite 6 のア-カウント のユーザー名。
パスワード(必 須 ) Red Hat Satellite 6 ユーザーのパスワード。

-

HTTPS

有 効にすると、Tenable が安 全な通 信 (HTTPS) を使 用 して接続

Enabled (有

します。

効)

無 効にすると、Tenable が標 準の HTTP を使用 して接 続 します。
SSL 証 明 書

有 効にすると、Tenable がサーバーの SSL 証明 書が信頼 できる

Enabled (有の検 証

CA によって署 名 されているかどうかを検証します。

効)

ヒント : 自 己署 名証 明書を使用 している場 合は、この設 定 を無効 にします。

Symantec Altiris
Altiris は、Symantec から提 供されているパッチ管 理システムで、Linux、Windows、macOS の各システムの更 新 プログラムとホット フィックスの配 布 を管理します。Tenable Vulnerability Management は Altiris- 465 -

API を使 用 して、Altiris が管 理しているシステムにパッチがインスト ールされているかどうかを検証 し、
Tenable Vulnerability Management のユーザーインターフェースにパッチ情報を表示できます。
Tenable Vulnerability Management は、Altiris ホスト 上 で実 行されている Microsoft SQL サーバーに接続します。この監 査を活 用 する際 に、MSSQL データベースと Altiris サーバーが別のホスト にある場 合は、Tenable Vulnerability Management を Altiris サーバーではなく、MSSQL データベースに接続 する必要 があります。
Altiris スキャンでは、Tenable プラグインの 78013、78012、78011、78014 を使 用 します。
Default (デフォ

認証情報

説明

Server(必 須) Altiris の IP アドレスまたはシステム名。

-

Database Port(必 須) Tenable Vulnerability Management からの通 信に5690(データベースの対して Altiris がリッスンする TCP ポート 。

ルト )

ポート )
Database Name

(必 須) Altiris パッチ情報を管 理する MSSQL データベース

Symantec_(データベース名)

の名前 。

CMDB

データベースのユー(必 須) ターゲット のシステムでチェックを実行 するために-

ザー名

Tenable Vulnerability Management が使用する、Altiris
MSSQL データベースのアカウント のユーザー名。認証 情報は、Altiris MSSQL データベース内 のすべてのデータにクエリを実行 する権 限を持つ MSSQL データベースアカウント
用の有 効なものでなければなりません。

Database(必 須) Altiris MSSQL データベースユーザーのパスワード。

-

Use Windows

この機 能を有 効にすると、古い Windows Server との互

無効

Authentication

換性を確 保するために NTLMSSP を使 用します。

Password

無効の場合 は、Kerberos を使用します。

プレーンテキスト 認証
警 告 : プレーンテキスト の認識情 報の使用 は推奨しません。可能 であれば、暗 号化認 証を使用してください。

- 466 -

認証 情 報 チェックを安全に行う方 法 が使用できない場 合 、[プレーンテキスト 認 証 ] 設定を使 用 することで、安 全 ではないプロト コルを介してチェックを実 行 するように Tenable Vulnerability Management を設 定できます。
注 意 : 選 択 したスキャンテンプレート によっては、一部の認 証情 報 タイプが設 定に利用 できない場合 があります。

FTP
設定

デフォルト 値

説明

必須

ユーザー名

–

ログインユーザーの名 前

〇

パスワード

–

指定されたユーザーのパスワード

〇

HTTP
設定
認証 方法

Default (デフォルト )
HTTP
Login
Form

説明

必須

認証 方法 。

〇

サポート する値 は以下のとおりです。
lAutomatic Authenticationl

Basic/Digest Authenticationl

HTTP login form - ウェブベースのカスタムアプ
リケーションの認 証 テスト を開始 する場所を
制 御します。

l

HTTP cookies import - ウェブアプリケーションにアクセスを試みる際、別のソフト ウェア (ウェブブラウザ、ウェブプロキシなど) からインポート
した Cookie を使 用 して、ウェブアプリケーショ
ンのテスト を簡略 化します。

メソッド: Automatic Authentication
ユーザー名

–

ログインユーザーの名 前- 467 -

〇

設定
パスワード

Default (デフォルト )–

説明必須指定 されたユーザーのパスワード〇

メソッド: Basic/Digest Authentication
ユーザー名

–

ログインユーザーの名 前

〇

パスワード

–

指定 されたユーザーのパスワード〇

メソッド: HTTP login form
ユーザー名

–

ログインユーザーの名 前

〇

パスワード

–

指定 されたユーザーのパスワード〇

ログインページ–

アプリケーションのログインページの絶 対パス〇(/login.html など)
ログイン送 信 ペー–

フォーム方 法の操作パラメーター。<form〇method="POST" name="auth_form"ジ

action="/login.php"> のログインフォームは/login.php など。
ログインパラメー–

認証 パラメーター〇(login=%USER%&password=%PASS% など) を指ター定します。キーワード %USER% や %PASS% を使用する場 合、それらのキーワードは、ログイン設 定
ドロップダウンメニューで提 供 される値 に置き換 えられます。必 要 な場 合、このフィールドを使用 して複数のパラメーターを提 供 できます。(認 証プロセスでグループ名と他の情報が必 要な場合 など)
ページで認 証 を検–認証 が必要 な保護された Web ページへの絶対 パ〇

ス (/admin.html など) で、Tenable Vulnerability

証Management が認 証ステータスを判 断しやすくしま
す。
Regex to verify–

ログインページで検索 する正規表 現 パターン200- 468 -〇

設定

Default (デフォルト )

説明

必須

successful

件の応答 コードを受 信してもセッションステータスを

authentication

判断 するためには十分 ではない場合があります。
Tenable Vulnerability Management は「認 証に成功しました」などの所 与 の文 字 列との照合を試みることができます。

メソッド: HTTP cookies import
Cookies ファイル–

Cookie ファイルをアップロードします。ファイルは〇Netscape 形式である必要があります。
すべてのメソッド: Scan-wide Credential Type Settings
ログイン方 法POST

ログインアクションが GET または POST リクエスト のど〇ちらを介して実 行 されるかを指 定します。
再認 証の遅延0(秒 )

認証 を試 みてから次の認 証 を試みるまでの時 間 の〇

遅延 です。時間遅延 を設定 すると、ブルート フォー
スロックアウト メカニズムのト リガーの回 避に利用 できます。

Follow 30x

0

ウェブサーバーから 30x 系 のリダイレクト コードを受

redirections

信した場合 に、提供 されたリンクに従 うかどうかを、(レベル数 )

この設定で Tenable Vulnerability Management に〇

指示 します。
認証 された正 規

無効

表現 の反 転ログインページで検索 する正規表 現 パターン。パ✕

ターンが見つかった場 合、認証が成功 しなかったことが Tenable Vulnerability Management に通 知されます。(例: 認 証に失敗しました。)

認証 された正 規

無効

認証 状態 をより適 切に判断 するために、Tenable

表現 の HTTP ヘッ

Vulnerability Management が与 えられた正規表 現ダーでの使 用パターンで、レスポンスの本 文 ではなく HTTP レスポ
ンスヘッダーを検 索することを許 可します。

- 469 -✕

Default (デ設定

フォルト )

大文 字と小文 字

無効

説明

必須

regex 検索 は、デフォルト で大文字 と小 文字を区✕を区別 しない認証

別します。このオプションでは、大文 字と小 文字 をされた正 規 表 現

区別 しないよう Tenable Vulnerability
Management に指 示 します。

IMAP
設定

デフォルト 値

説明

必須

ユーザー名

–

ログインユーザーの名 前

〇

パスワード

–

指定されたユーザーのパスワード〇

設定

デフォルト 値

説明

必須

ユーザー名

–

ログインユーザーの名 前

〇

パスワード

–

指定されたユーザーのパスワード〇

設定

デフォルト 値

説明

必須

ユーザー名

–

ログインユーザーの名 前

〇

パスワード

–

指定されたユーザーのパスワード〇

設定

デフォルト 値

説明

必須

ユーザー名

–

ログインユーザーの名 前

〇

パスワード

–

指定されたユーザーのパスワード

〇

IPMI

NNTP

POP2

- 470 -

POP3
設定

デフォルト 値

説明

必須

ユーザー名

–

ログインユーザーの名 前

〇

パスワード

–

指定されたユーザーのパスワード〇

SNMPv1/v2c
SNMPv1/v2c 設 定 を使 用 すると、ネット ワークデバイスの認証用 コミュニティ文 字列 を使用 できます。
SNMP コミュニティ文 字列 を最 大 4 つまで設定できます。
設定
Community

デフォルト値
publicstring

説明必須

ホスト デバイスでの認 証のために Tenable〇

Vulnerability Managementが使 用するコミュニティ文
字列

スキャン全 体 の認 証 情報タイプの設 定
UDP ポート161

追加 の UDP

161

Tenable Vulnerability Management がホスト デバイス
で認 証を試 みるポート です。

✕✕

ポート #1
追加 の UDP

161

✕

161

✕

ポート #2
追加 の UDP
ポート #3telnet/rsh/rexec
Tenable Vulnerability Management は Windows 以 外 のターゲット のみパッチ監 査を行います。
設定

デフォ
ルト 値

説明

必須

- 471 -

ユーザー名–ログインユーザーの名 前

〇

パスワード

–

指定 されたユーザーのパスワード〇

スキャン全 体 の認 証 情報タイプの設 定
telnet を使 用して無効

無効

Tenable Vulnerability Management は、パッチ監 査 のた✕めに rsh を使 用してホスト デバイスに接続します。

パッチ監 査 を実行
rexec を使 用 して✕めに telnet を使用 してホスト デバイスに接 続します。

パッチ監 査 を実行
rsh を使 用してTenable Vulnerability Management は、パッチ監 査 のた

無効パッチ監 査 を実行

Tenable Vulnerability Management は、パッチ監 査 のた✕めに rexec を使用 してホスト デバイスに接続 します。

Tenable Vulnerability Management スキャンにおけるコンプライアンス
注 意 : スキャンがユーザー定義 テンプレート に基づいている場合、スキャンの [コンプライアンス] 設定 は行 えません。これらの設定 は、関 連するユーザー定 義テンプレート でのみ変 更できます。

Tenable Vulnerability Management は、ネット ワークサービスの脆弱性スキャンを実 行できるだけでなく、サーバーにログインして不足しているパッチを検 出できます。
ただし、脆 弱 性 がないからといって、サーバーが正しく設定 されている、または特定 の標 準に「準 拠している」というわけではありません。
Tenable Vulnerability Management を使 用して、脆弱性 のスキャンとコンプライアンスの監 査を実 行し、すべてのデータを一度 に取得 できます。サーバーの設 定方 法、パッチの適用 方法 、存在 する脆 弱 性の種類 を知 ることは、リスクを軽 減する手 段の決定に役立 ちます。
より大 きな視 点 から見ると、ネット ワーク全 体または資 産クラスの情報 が集約 されていれば、セキュリティとリスクをグローバルに分析 できます。これにより、監 査 人とネット ワーク管 理者 は非 準拠 システムの傾向を見つけ、きめ細かく制御 しながら大 規模 に修正できます。
スキャンまたはポリシーを設 定する際 に、監 査として知られるコンプライアンスチェックを 1 つ以 上含めることができます。各コンプライアンスチェックには特定の認 証情 報が必要です。
一部 のコンプライアンスチェックは Tenable によって事前設定 されていますが、カスタマイズした監 査項 目 を作成 してアップロードすることも可 能です。

- 472 -

コンプライアンスチェックや監 査 項目 のカスタマイズの詳細は、Compliance Checks Reference を参照 してください。
注 意 : 1 つのポリシーコンプライアンス監 査 スキャンに含 めることができる監査 ファイルの最大 数は、監査ファイルが必要とする合 計実 行 時間とメモリによって制限 されます。この制限を超えると、スキャン結 果が不完 全 になったり失敗したりする可 能性 があります。Tenable では、想定される影響 を限定的 なものにするため、スキャンの範 囲とコンプライアンス要件を明 確にしたうえで、スキャンポリシーで対象 となる監 査を選択することを推奨しています。

コンプライアンスチェック

必 要 な認 証 情 報

Adtran AOS

SSH

Alcatel TiMOS

SSH

Amazon AWS

Amazon AWS

Arista EOS

SSH

Aruba0S

SSH

Blue Coat ProxySG

SSH

Brocade Fabricos

SSH

Check Point GAiA

SSH

Cisco ACI

SSH

Cisco Firepower

SSH

Cisco IOS

SSH

Cisco Viptela

SSH

Citrix Application Delivery

SSH

データベース

データベースExtreme ExtremeXOS

SSH

F5

F5

FireEye

SSH

Fortigate FortiOS

SSH- 473 -

コンプライアンスチェック

必 要 な認 証 情 報Generic SSH

SSH

Google Cloud Platform

SSH

HP ProCurve

SSH

Huawei VRP

SSH

IBM DB2 DB

データベースIBM iSeries

IBM iSeries

Juniper Junos

SSH

Microsoft Azure

Microsoft Azure

モバイルデバイスマネージャー

AirWatch または Mobileiron

MongoDB

MongoDB

Microsoft SQL Server DB

データベースMySQL DB

データベースNetApp API

NetApp API

NetApp Data ONTAP

SSH

OpenShift

OpenShift Container Platform

OpenStack

OpenStackOracle DB

データベースNetApp Data ONTAP

SSH

Palo Alto Networks PAN-OS

PAN-OS

Rackspace

Rackspace

RHEV

RHEV

Salesforce.com

Salesforce SOAP API- 474 -

コンプライアンスチェック

必 要 な認 証 情 報

SonicWALL SonicOS

SSH

SplunkSplunk API

Sybase DB

データベース

Unix

SSH

Unixファイルコンテンツ

SSH

VMware vCenter/vSphere

VMware ESX SOAP APIまたはVMware vCenter SOAP API

WatchGuard

SSH

Windows

Windows

Windowsファイルコンテンツ

Windows

Zoom

Zoom

ZTE ROSNG

SSH

Tenable Vulnerability Management スキャンでの SCAP 設 定
セキュリティコンテンツ自動 化プロト コル (SCAP) は、企 業の脆弱性 とポリシーのコンプライアンスにおける自動管 理 を有 効にするオープンスタンダードです。SCAP では、OVAL、CVE、CVSS、CPE、FDCC のポリシーなど、複 数 のオープンスタンダードとポリシーが基準として使用されています。
Tenable Vulnerability Management では、SCAP (および OVAL) コンプライアンスチェックをスキャンに追 加できます。SCAP 設定 をできるのは、SCAP and OVAL Auditingスキャンテンプレート を使用 している場合のみです。
警 告 : Tenable Vulnerability Management での SCAP スキャンは検証されていません。

選択 肢 は Linux (SCAP)、Linux (OVAL)、Windows (SCAP)、Windows (OVAL) です。次 の表に、各 オプ
ションの設 定 を示 します。
設定

デフォル
ト値

説明

Linux (SCAP)またはWindows (SCAP)- 475 -

SCAP Fileなし

すべての SCAP コンテンツを含 む有 効な zip ファイル。このファ
イルには、XCCDF、OVAL、CPE バージョン 1.0 と 1.1、
DataStream バージョン 1.2 が含 まれています。

SCAP Version

1.2

アップロード済みの SCAP ファイルにあるコンテンツに適 したSCAP バージョン。

SCAP Data Stream ID

なし(SCAP バージョン 1.2 のみ) SCAP XML ファイルからコピーした
data-stream id。
例:<data-stream id="scap_gov.nist_datastream_
USGCB-Windows-10-1.2.3.1.zip">

SCAP Benchmark ID

なし

SCAP XML ファイルからコピーした Benchmark id。
例:<xccdf:Benchmark id="xccdf_gov.nist_
benchmark_USGCB-Windows-7">

SCAP Profile IDなし

SCAP XML ファイルからコピーした Profile id。
例:<xccdf:Profile id="xccdf_gov.nist_profile_united_states_government_configuration_baseline_version_1.2.3.1">

OVAL Result Typeシステムの特 徴 と
全 結果

結果 ファイルに含 める情報 。
結果 ファイルのタイプは、システム特 性 データを含 む完 全 な
結 果 、システム特 性 データを除 外 した結 果 、簡 単 な結 果 のいずれかになります。

Linux (OVAL) または Windows (OVAL)- 476 -

OVAL definitions file

None (なOVAL スタンドアロンコンテンツを含 む有 効な zip ファイル。

し)Tenable Vulnerability Management スキャンでのプラグインの設定
必 要 な Tenable Vulnerability Management ユーザーロール: 基本 、スキャンオペレーター、標 準 、スキャンマネー
ジャー、または管 理者
必 要 なスキャンのアクセス許 可 : 設 定 可
必 要 なテンプレート のアクセス許 可 : 設定可
注 意 : スキャンがユーザー定義 テンプレート に基づいている場合、スキャンの [プラグイン] 設定 はできません。これらの設 定 は、関 連するユーザー定 義テンプレート でのみ変更できます。
注 意 : Tenable が新しいプラグインを Tenable Vulnerability Management に追加 したときに、そのプラグインが属するプラグインファミリー全体がスキャンポリシーテンプレート で有効 になっている場合 、その新しいプラグインは自動的に有 効 になります。

Tenable 提 供 の [高 度 なスキャン] テンプレート を使 用 してスキャンまたはユーザー定 義 テンプレート を作成する場合 、個別またはプラグインファミリー別 にプラグインを有 効 にする、もしくは無 効にすることで、ス
キャンがどのセキュリティチェックを実施 するかを設定 できます。
スキャンまたはユーザー定義テンプレート を作 成して保存すると、最 初 に選択 されたすべてのプラグインが記録 されます。プラグインの更 新 により新 しいプラグインを受 領したときに、プラグインが関 連付 けられているファミリーが有効な場 合 、このプラグインも自動的 に有効になります。ファミリーが無 効 にされるか、一部のみ有 効な場 合、そのファミリーの新しいプラグインも自動 的 に無 効になります。
警 告 : サービス拒 否 ファミリーには、障害 を引 き起こさない便 利なチェックが含 まれていますが、その他に、安 全
チェックオプションが有 効になっていない場合 にネット ワークの停止を引き起こす可能性 のあるプラグインも含 まれています。サービス拒 否 ファミリーを安 全 チェックと合わせて使 用することで、潜在 的 に危 険なプラグインが実 行 されないようにできます。ただし、Tenable は、保 守作 業のための時間 中で問題に対応 できるスタッフがいる場 合 を除き、本番 環境のネット ワークではサービス拒 否 ファミリーを使用しないことを推 奨 しています。

スキャンまたはユーザー定 義テンプレート のプラグインを設定 する方法

- 477 -

1. 次のいずれかを行います。
スキャンをa. 作 成または編 集します。
b. ユーザー定 義 テンプレート を作 成または編集します。
2. スキャン設 定 ページの左 側のメニューで、[プラグイン] をクリックします。
[プラグイン] ページが表 示 されます。このページにはプラグインファミリーの表 が含まれます。
3. 次のいずれかを行います。各 種 の属 性を使用 して、プラグインファミリーの表 をlフィルタリングします。

l

プラグインファミリー名 を使用 して、プラグインファミリーを検 索します。検 索についての詳細は、Tenable Vulnerability Management の表を参照してください。

4. プラグインファミリーのすべてのプラグインを有効または無 効にするには、プラグインファミリーの行にある [ステータス] ト グルをクリックします。
lOn - プラグインファミリーに関 連 するセキュリティチェックをスキャンに含めます。

l

Off - プラグインファミリーに関 連するセキュリティチェックをスキャンから除 外 します。

5. 個別 のプラグインファミリーの特定 のプラグインを有 効 または無効 にします。
a. プラグインファミリーの表で、プラグインを編集 するプラグインファミリーをクリックします。プラグイン
ファミリープレーンが表 示されます。
b. (オプション) 個 別のプラグインをクリックして、プラグインの詳 細 ([概 要 ]、[説 明 ]、および [ソリューション]) をレビューします。
c. 有 効または無 効にしたいそれぞれのプラグインで、[ステータス] チェックボックスを選択 または
選 択解 除 します。
d. [保 存 ] をクリックします。
[プラグイン] ページが表 示 されます。プラグインファミリーの表で、Tenable Vulnerability
Management はプラグインファミリーのステータスを次 のように更新します。
lOn - プラグインファミリーのすべてのプラグインが有 効 となっている場合 、そのプラグイン
ファミリーに関 連するセキュリティチェックはスキャンに含 まれます。

- 478 -

l

Off - プラグインファミリーのすべてのプラグインが無 効となっている場 合、そのプラグイン
ファミリーに関 連するセキュリティチェックはスキャンから除外 されます。
ヒント : プラグインファミリーを無 効にすると、スキャンの実行 に必 要な時間 とリソースを削 減 できます。

lMixed - プラグインファミリーの一 部のプラグインのみが有 効となっている場 合 、有 効 となっているプラグインのみがスキャンに含まれます。無効 なプラグインが混 在 するプラグイ
ンファミリーには、ロックされた状態またはロック解 除 された状 態の南 京錠のアイコンが表示 されます。
l

ロックされた南 京 錠 - プラグインフィードの更新 を通 じてプラグインファミリーに追加された新しいプラグインは、ポリシーで自動的に無 効化 されます。

l

ロック解 除 された南京錠 - プラグインフィードの更新を通じてプラグインファミリーに追加された新 しいプラグインは、ポリシーで自動的 に有 効化 されます。

e. [保 存 ] をクリックして、プラグインファミリーの変 更 を保存 します。
6. [保 存 ] をクリックして、スキャンまたはユーザー定 義テンプレート の変 更 を保存 します。

Tenable Web App Scanning スキャンの設 定
スキャンの設 定 により、スキャンのパラメーターを独自 のネット ワークセキュリティのニーズに合うように改 良 できます。設定 可 能なスキャン設 定は、スキャンやユーザー定 義テンプレート のベースになっている Tenable
提供 のテンプレート によって変 わります。
これらの設 定 は、個 別のスキャンで、または個別のスキャンの作成に使 用するユーザー定義 テンプレート
で設 定 できます。
Tenable Web App Scanning のスキャン設 定は、次のカテゴリに分 類されます。
l

ユーザー定 義 テンプレート の基 本設 定lTenable Web App Scanning スキャンの基本設 定lTenable Web App Scanning スキャンの範囲設 定lTenable Web App Scanning スキャンのレポート 設定lTenable Web App Scanning スキャンの評価設 定lTenable Web App Scanning スキャンの詳細設 定- 479 -

lTenable Web App Scanning スキャンの認証情 報lTenable Web App Scanning スキャンのプラグイン設定

ユーザー定 義 テンプレート の設定
ユーザー定 義 テンプレート を設 定 する際 は、次 のことに注意してください。
l

ユーザー定 義 テンプレート を設 定 すると、その設 定 はそのユーザー定義 テンプレート に基づいて作 成されたすべてのスキャンに適 用 されます。

l

ユーザー定 義 テンプレート は、Tenable 提供 のテンプレート をベースにして作成 します。ほとんどの設
定は、同 じ Tenable 提供のテンプレート を使 用する個別 のスキャンで設定 できるものと同じです。
ただし、一 部の [基 本 ] 設定 はユーザー定義 テンプレート の作成 にだけ使用でき、個別のスキャンの設 定時 には表 示されません。詳 細は、ユーザー定 義テンプレート の基 本設 定を参照してください。

l

ユーザー定 義 テンプレート で設 定できても、ユーザー定義テンプレート に基 づく個別 のスキャンで変更することができない設定 があります。このような設 定には、[検 出 ]、[評 価 ]、[レポート ]、[詳 細 ]、[コンプライアンス]、[SCAP]、[プラグイン] などがあります。こうした設 定を個 別のスキャンで変 更 した
い場 合は、代わりに Tenable 提 供のテンプレート に基づいて個 別のスキャンを作成 してください。

l

ユーザー定 義 テンプレート で認 証 情 報 を設 定 した場合 、他 のユーザーがテンプレート に基づくスキャ
ンに、スキャン固 有の認 証 情 報または管理 された認証情報 を追加することにより、それらの認証情報をオーバーライドできます。

Tenable Web App Scanning スキャンの基 本設定
設 定 によって、スキャン設定における組 織 的 およびセキュリティ関連 の基本 要 素を指定 します。これには、スキャンの名 前 、1 つまたは複 数のターゲット 、スキャンがスケジュールされているかどうか、スキャンにア
クセスできるユーザーの指 定 が含 まれます。
スキャンまたはユーザー定義スキャンテンプレート を作 成 したときに設 定 できます。任 意のスキャンタイプを選択 できます。詳 細 は、スキャンテンプレート を参 照してください。
ヒント : 設 定 を保存して他 のスキャンに適 用 したい場合 は、ユーザー定義 スキャンテンプレート を作成 して設 定 できます。

[基 本 ] 設 定 には、次 のセクションが含 まれます。

- 480 -

l

一般l

スケジュールl

通知l

ユーザーアクセス許 可

l

データ共有

一般
スキャンの一 般 的 な設定
設定

デフォル
ト値

説明

必須

名前

なし

スキャンまたはテンプレート の名 前を指 定します。

〇

説明

なし

スキャンまたはテンプレート の説 明を指 定します。

✕

フォル

マイス

保 存 後にスキャンが表示されるフォルダーを指定 します。

〇

ダー

キャン

スキャ

内部ス

ローカルの内部 スキャナーとクラウド管理対 象スキャナーのどちらが

〇

ナータイ

キャナー

スキャンを実 行するかを指 定し、[スキャナー] フィールドの選択 肢

プとして、ローカルスキャナーとクラウド管理 対 象 スキャナーのどちらをリスト するかを決めます。

スキャ

不定

スキャンを実 行するスキャナーを指定します。

〇

なし

Tenable Web App Scanning ライセンスに表 示されるスキャンする

〇

ナー
ターゲッ
ト

ターゲット の URL を指定 します。正 規表 現 やワイルドカードは使用 できません。ターゲット は、「http://」または「https://」プロト コル
識 別 子で始 まる必要があります。
[ファイルからインポート ] リンクをクリックすると、ファイルマネージャー
ウィンドウが開 きます。ターゲット リスト は、1 行に 1 つのターゲット が入 った TXT 形 式でインポート できます。ファイルは 1 MB 以下 で、各 行 は 4096 文字より短 くする必要 があります。ターゲット を追 加

- 481 -

設定

デフォル
ト値

説明

必須

した後 、リスト からターゲット を検索 して削 除できます。ターゲット を
インラインで変 更することはできません。
ヒント : 新 しいターゲット リスト をアップロードすると、スキャン内にある
既存のターゲット が置き換えられます。複数 のターゲット リスト がある
場合は、Tenable Web App Scanning にアップロードする前 にそれらを 1 つのファイルに統合 します。

スキャンには、API ターゲット を含むスキャンを除 き、最大 1000 個のターゲット を追加できます。API スキャンは一 度に 1 つのターゲッ
ト のみをサポート します。
注 意 : [ターゲット ] ボックスに入 力した URL の FQDN ホスト が、ライセンスに表 示されているホスト とは異なっていて、スキャンが正常に実行された場 合 、入力した新 しい URL はライセンスに追加 される資 産としてカウント されます。
注 意 : ユーザー定義スキャンテンプレート を作 成する場 合、ターゲットの設 定 はテンプレート に保 存されません。新 しいスキャンを作成 する
たびにターゲット を入力 します。

スケジュール
スキャンのスケジュール設 定
注 意 : ユーザー定 義スキャンテンプレート を作 成する場 合、スケジュールの設 定 はスキャンテンプレート に保 存 されません。新しいスキャンを作成するたびにスケジュールを設定 してください。

設定
スケ
ジュール

Default (デフォルト )
off

説明
スキャンが指定 されているかどうかを指 定 するト グルデフォルト では、ス
キャンはスケジュールされていません。
[スケジュール] ト グルが無効になっている場合 、他のスケジュール設 定
は非表 示のままになります。

- 482 -

設定

Default (デフォルト )

説明
ト グルをクリックする等、スケジュールが有 効になり、残りの [スケジュー
ル] 設 定が表 示されます。

頻度

一度スキャンを開始 する頻 度を指 定 します。
注 意 :ターゲット をスキャンできる頻度 は、いくつかの要因 (ウェブアプリケー
ションの更 新頻 度、ウェブアプリケーションに含まれるコンテンツなど) によって異 なります。ほとんどのウェブアプリケーションについて、Tenable では少 なくとも 1 か月に 1 回スキャンを実 行することを推 奨 しています。
l

一 度 : 特定 の時 間にスキャンをスケジュールします。

l

日 単 位 : 特定の時間、または最 大 20 日 で、日単 位でスキャンの実行 をスケジュールします。

l

週 単 位 : 時間と曜日ごとに、最 大 20 週 間、継 続的 にスキャンの実行 をスケジュールします。

l

月 単 位 : 1～20 か月単位 でスキャンの実 行 をスケジュールします。
lDay of Month: 月の特定の曜日 で選 択した時 間にスキャンが繰り返されます。

lWeek of Month: スキャンを開 始する週にスキャンが毎 月
繰 り返されます。たとえば、開 始日 を 10 月 3 日 と選択 し、
それが月 の第 1 週 に当 たる場 合、スキャンは翌 月以 降 、
毎 月 第 1 週の選択 した時 刻 に繰り返 します。

注 意 : 毎月、同じ日 時でスキャンするようスケジュールする場 合 、Tenable では、開始 日を 28 日以 前 に設定することを推奨 します。
いくつかの月 に存在 しない日付 (例: 29 日) を開 始日に選 択した場
合 、Tenable Vulnerability Management は、それらの日 にはスキャンを実 行 できません。
l

毎 年 : 時間 と曜日ごとに、最 大 20 年間 、年 単位 でスキャンの実 行をスケジュールします。

- 483 -

Default (デ設定

フォルト )

開始

不定説明
スキャンを開始 する正 確な日時 を指定 します。
注 意 : 過剰な数 のスキャンを同時 に実 行されるようにスケジュールした場
合 、Tenable Web App Scanning のスキャン能力 が枯 渇する場合 があります。必 要な場 合は、一 貫したスキャンのパフォーマンスを確 保するために、
Tenable Web App Scanning が同時スキャンをシフト します。

デフォルト では、開始 日 はスキャンを作 成する日付になっています。開始 時 間は 1 時間刻 みで、24 時間形式で表示 されます。たとえば、2019 年 10 月 31 日 の午 後 9 時 12 分にスキャンを作成する場合、デフォルト の開始日 時は 10/31/2019 および 22:00 になります。
タイム[開 始 ] に設定した値のタイムゾーン

不定

ゾーン

通知
スキャンの通 知 設 定
設定
E メー

デフォ
ルト 値
なし

ルの受

説明
スキャンが完了 して結 果 が利 用可能 になったときに通 知 される、0 個または複数のメールアドレスをコンマ、スペース、または改 行で区切 って指 定 します。

信者

ユーザーアクセス許可
ユーザーにアクセス許 可を設 定 して、他 のユーザーにスキャンまたはユーザー定義 スキャンテンプレート を共有 します。ユーザーのアクセス許可 の追 加または編集 についての詳 細は、Set Scan Permissions を参照してください。
アクセス許 可説明

アクセスなし(既定 ) このアクセス許 可を設 定されたユーザーは、スキャンに関 与 することはできません。

- 484 -

表示 可

このアクセス許可 を設定されたユーザーは、スキャンの結 果を表 示 することができます。

Can Control

このアクセス許可 を持つユーザーは、[表 示 可 ] で許可 されているタスクに加えて、スキャンの起動 および停 止が可 能です。スキャンの設
定 を表示または編 集したり、スキャンを削除 したりすることはできません。
このアクセス許可 を持つユーザーは、[制 御 可 ] で許可 されているタ

設定 可スクに加えて、スキャンの設定 の表 示 と、スキャンの所 有権 以外のス
キャンの設 定 の変 更が可 能です。スキャンを削除 することも可 能です。

データ共 有
設定

デフォル
ト値

説明

スキャ

ダッシュ

スキャン結果 を非公開にするか [ダッシュボード] ページと [検 出 結 果 ] ペー

ン結 果

ボード

ジに表 示 するかを指定 します。[プライベート 表 示 ] に設 定 されている場 合、に表示

スキャン結果 の [最 終 確 認 日 ] の日 付は更 新されず、結 果 を表 示 するにはスキャンに直 接 アクセスする必 要があります。

Tenable Web App Scanning スキャンの範 囲設定[範 囲 ] を設定し、スキャンに含 めるまた除 外 する URL およびファイルタイプを指 定します。
スキャンまたはユーザー定義スキャンテンプレート を作 成 し、[概 要 ] または [スキャン] テンプレート タイプを選択 したときに、[範 囲 ] の項目 を設 定 できます。詳 細 は、スキャンテンプレート を参照してください。
ヒント : 設 定 を保存して他 のスキャンに適 用 したい場合 は、ユーザー定義 スキャンテンプレート を作成 して設 定 できます。

[範 囲 ] 設 定 には、次 のセクションが含 まれます。
l

クロールスクリプトl

OpenAPI (Swagger) 仕 様- 485 -

l

スキャンの包含l

スキャンの除外

クロールスクリプト
複雑 なアクセスロジックを使用 するページをスキャナーが分析 できるようにするためにスキャンに追 加 する
必要 がある Selenium スクリプト です。
注 意 : スキャンに複 数のターゲット を追加 すると、これらの設定は無 効になります。

設定

説明

ファイルの

1 つ以上の記 録されている Selenium スクリプト ファイルをスキャンに追 加できるように追加するハイパーリンク。
スクリプト は .side ファイルとして追加される必要があります。

OpenAPI (Swagger) 仕様
スキャンする RESTful API の仕 様 (ファイルのアップロードまたはファイルの場所 の URL) です。ファイルは、
OpenAPI 仕 様 (v2 または v3) に準 拠し、JSON または YAML 形式 で表 現 する必要 があります。
設定

説明

ファイル

ドロップダウンリスト でこのオプションを選択すると、1 つ以上の OpenAPI (v2 または v3) 仕様 ファイルをファイルアップロードとして追 加 できます。仕 様ファイルには、JSON またはYAML のいずれかの形式 が使われています。

URL

ドロップダウンリスト でこのオプションを選択すると、ファイルの場 所 の URL を入力 して、1 つ
以 上 の OpenAPI (v2 または v3) 仕 様 ファイルを追加 できます。仕様 ファイルには、JSON
または YAML のいずれかの形 式が使われています。

スキャンの包 含
スキャナーで含 める URL およびスキャナーでそれらの URL をクロールする方 法です。
注 意 : スキャンに複 数のターゲット を追加 すると、これらの設定は無 効になります。

- 486 -

設定
URL の一 覧

Default (デフォル
ト)
なし

説明
[基本] 設 定で指 定したターゲット URL 以外 の、
スキャンで確 実に分 析したい URL。
各 URL を絶対 URL として入 力します。
各 URL を別々 の行 に入力 します。
注 意 : すべての URL は同じドメインでなければならず、ワイルドカードは使 用できません。

アプリケーションのクロール

Crawl all URLs

スキャナーが URL をクロールするときに従 う制 限 を

中に見 つかった URL をス

detected (検出指定します。

キャナーが処理する方法

されたすべてのを指定 します。

URL をクロール)

次のいずれかを選 択します。
lCrawl all URLs detected (検出されたすべての URL をクロール) - スキャナーはターゲッ
ト URL のドメインホスト 上で検出 したすべての URL と子 パスをクロールします。

lLimit crawling to specified URLs andchild paths (指定された URL と子パスにクロールを制限 ) - スキャナーはターゲット URLと子パスのみをクロールします。

lLimit crawling to specified URLs (指定 された URL にクロールを制 限) - スキャナーはターゲット URL のみをクロールします。ター
ゲット URL の子パスはクロールしません。

スキャンの除 外
スキャナーでスキャンから除 外 する URL の属性です。

- 487 -

設定
Regex forデフォルト
値
logout説明
スキャナーが URL で検 索 できるスキャンから除外 する正規表 現

Excluded

パターンを指 定 できるテキスト ボックスオプション。改 行することで、

URLs

複 数の正 規表現を指定できます。
注 意 : 除外する正規表現値 は、URL に含 まれる値 である必 要 があります。たとえば、http://www.example.com/blog/today.htm という URL では、有効な正規表 現値 は blog または today となりま
す (URL 全体ではありません)。また、正規表 現の値 には大文 字と小
文 字の区別があります。

Filejs、css、

スキャナーでスキャンから除 外するファイルタイプを指 定できるテキ

Extensions topng、

スト ボックスオプション

Excludejpeg、gif、
pdf、csv、
svn-base、
svg、jpg、
ico、woff、
woff2、
exe、msi、
zip

パスの分 解未選 択

各 ファイルタイプはコンマで区 切ります。
注 意 : 特 定のファイル拡張子 を除 外すると役立つ場合 があります。
スキャナーはスキャン対象がウェブページではなくてもそれを認 識 せず、ウェブページであるかのようにスキャンを試 みることがあるためです。これは時間の無駄になり、スキャン速度 を低下 させます。使用することがわかっており、スキャンする必要 がないことが確実 な場 合は、追加 のファイル拡張子 を追加 できます。たとえば、Tenable には
デフォルト で .png や .jpeg などのさまざまな画像拡張 子が含 まれています。

このチェックボックスオプションを使 用 して、スキャン中 に識 別された
各 URL を、ディレクト リパスレベルを基にして追 加の URL にブレークダウンするかどうかを指 定できます。
たとえば、ターゲット として www.example.com/dir1/dir2/dir3 を指定 し、[パスの分 解 ] を選択 した場 合、スキャナーは、以 下 のそれぞれをターゲット の個 別 の URL として分析 します。
lwww.example.com/dir1/dir2/dir3lwww.example.com/dir1/dir2lwww.example.com/dir1- 488 -

設定

デフォルト
値

説明
ウェブアプリケーションスキャンの対象 範囲 を拡大 するには、このオプションを選 択します。
注 意 : パスの分解 を含むスキャンは、パスの分 解のないスキャンよりも完了 に時間 がかかることがあります。

バイナリを除 外

選択 済 みスキャナーで応 答 の URL をバイナリ形式 で監査するかどうかを指定 できるチェックボックスオプション。
ウェブアプリケーションスキャンの対象 範囲 を拡大 するには、このオプションを選 択します。
注 意 : バイナリを含むスキャンは、スキャナーがバイナリ応 答を読 み取ることができないので、完 了 するまでに時間がかかる場合がありま
す。

その他
設定

説明

類似 したページを類似 ページが既 に監査されているページをスキャナーに無視させるかどうかを

重複 除外

指定 できるチェックボックスオプション。

Tenable Web App Scanning スキャンの評 価設定[評 価 ] 設 定 では、スキャナーが URL をクロールするときにどのウェブアプリケーション要素 を監査 するかを
指定 します。評 価 設定 は、スキャンやユーザー定義スキャンテンプレート を作 成する際 に設定 できます。
詳細 は、スキャンテンプレート を参照 してください。
評 価 設 定 には、次のセクションが含 まれます。
l

スキャンタイプl

共通 ページとバックアップページ

l

認証 情 報 ブルート フォース攻 撃l

監査 する要素- 489 -

l

オプション

l

DOM 要 素の除 外スキャンタイプ
これらの設 定 では、スキャナーで実 行 する評価 の強 度を指 定 します。
設定
評価

デフォ
ルト 値
推奨

説明

必須

以 下 のオプションから選 択してスキャナーで実行 するスキャンタイプを〇

指 定 できるドロップダウンボックス。
l

推 奨 - Tenable の推奨に基づくスキャナーの監査 要素。

lなし - スキャナーはどの要素 も監 査しません。

l

高 速 - スキャナーはリスト に表 示されている最 も一 般的な要素を監 査します。

l

広 範 囲 - スキャナーはリスト に表示 されているすべての要素を監査 します。

lカスタム - スキャナーは選択 した要素 だけを監 査します。

注 意 : [推 奨 ]、[高 速 ]、または [広 範 囲 ] を選択 してからこのセクションの設 定を変 更すると、[スキャンタイプ] 設定 が自動的 に [カスタム] に変更 されます。

共通ページとバックアップページ
設定

デフォル
ト値

説明

Detection

最も検以下 のオプションから選択してスキャナーでクロールするページを指 定

Level (検 出 レ

出された

できるドロップダウンボックスです。

ベル)

ページ
l

最 も検 出 されたページ - スキャナーは最 も多 く検 出 されたペー
ジのみをクロールします。

- 490 -

デフォル

設定

説明

ト値

l

拡 張 辞 書 - スキャナーは、非 表示のページを検 出するためにより多 くのパスバリエーションをテスト します。全 体的 なスキャン時間は長くなります。

注 意 : [検 出 レベル] ドロップダウンボックスは、[スキャンタイプ] 設 定で [カスタム] を選択した場合にのみ使 用できます。

認証情 報ブルート フォース攻 撃[認 証 情 報 ブルート フォース攻 撃 ] 設定 は [スキャン] テンプレート でのみ使 用できます。

Default (デ設定

フォルト )

認証 情報 ブルー説明有 効の場 合、[プラグイン] 設 定 に含まれるブルート フォース攻無効

ト フォース攻 撃

撃 を実行 するプラグインが実行 されます。
無 効の場 合、[プラグイン] 設 定 に含まれている場 合でもブルー
ト フォース攻撃 プラグインは実 行 されません。
注 意 : [認 証 情 報 ブルート フォース] の設 定は、[スキャンタイプ] 設
定で [カスタム] を選 択した場合にのみ使用できます。

ファイルアップロードの評 価
設定
ファイル

Default (デフォルト )
無効

説明
有 効にすると、スキャナーは、関連 する入 力に対する一 般 的 な攻撃 や、アップ

既 知のソフト ウェアの脆 弱性に対する特 定 の攻 撃 に基づいて、ファイル

ロード

アップロードの脆 弱性の検出 を試みます。ファイルアップロードの脆 弱 性の評 価

検 出では、スキャンされたウェブアプリケーション上 に、スキャナーでは削除できないファイルをリモート で作 成 する可能 性があります。

- 491 -

監査する要 素
この設 定 では、スキャナーで脆 弱 性 を分 析するウェブアプリケーション内 の要素 を指定 します。
設定

スキャナーのアクション

Cookies

Cookie ベースの脆 弱 性をチェックします。

ヘッダー

ヘッダーの脆 弱 性 と安全ではない設定 (X-Frame-Options の消失 など) をチェックしま
す。

フォーム

フォームベースの脆 弱性をチェックします。

リンクおよび

リンクおよびそれらのパラメーターの脆 弱性をチェックします。

クエリ文字
列パラメー
ター
パラメーター

パラメーター名の広範 囲のファジングを実行します。

名パラメーター

パラメーター値の広範 囲のファジングを実行します。

値
パスパラメー

パスのパラメーターを評価します。パスパラメーターは、URL リライト において、URL 内

ターのアクションのオブジェクト を特定するために使用 されます。たとえば、scanId は次 の
URL のパスパラメーターで、結果を表示するスキャンを特定 するために使用されます。
http://example.com/scan/scanId/results

JSON 要 素

JSON リクエスト データを監 査します。

/ リクエスト
本文(JSON)XML 要 素 /XML リクエスト データを監査します。

リクエスト 本文 (XML)UI フォーム

JavaScript コードに関 連付 けられている入力およびボタングループをチェックします。

- 492 -

設定

スキャナーのアクション
注 意 : UI フォームでは、Tenable Web App Scanning はページとボタンで入力 を受 け取 り、
フォームのような要素 (UI フォーム) を作成 します。Tenable Web App Scanning は各 ボタンに、ページ上のすべての入 力を含む UIForm 要素を作成 します。

UI 入 力関連 付けられたドキュメント オブジェクト モデル (DOM) イベント に対 して孤立 している
入力 要素 をチェックします。
注 意 : UI 入力 は、イベント に応答 する入 力がある場合 です。たとえば、検索バーに入 力
した後 、検 索バーは「onEnter」イベント に応 答して次 のページを読み込みます。そのため、Tenable Web App Scanning はこのベクト ルも監査するために UIInput 要素 を作 成
します。

オプション
設定
リモート ファイル

Default (デフォルト )
None (なし)説明
Tenable Web App Scanning がリモート ファイルインクルージョン

インクルード用(RFI) の脆弱性をテスト するために使 用 できるリモート ホスト 上 のの URL

ファイルを指 定 します。
スキャナーがインターネット に到達できない場合 は、スキャナーはこの内 部でホスト されているファイルを使 用して、より正確な RFI テ
スト を実 行します。
注 意 : ファイルを指定しない場 合 、Tenable Web App Scanning は
安全な Tenable でホスト されたファイルを使用 して RFI テスト を実行します。

DOM 要 素の除 外DOM 要 素 の除 外は、スキャンが特定 のページ要 素やその子を対象にして動作しないようにします。この
設定 は、スキャン、概 要、および PCI スキャンテンプレート で使用できます。

- 493 -

注 意 : スキャナーが属性値に基づいて要素を除外 するかどうかを決定する際に、等 価性チェックが実行 されます。したがって、css class foo のある要 素を除 外する場合 、スキャナーは class="foo" の要 素 を除 外しますが、class="foo bar" の要 素は除 外しません。

ボタンをクリックして、[テキスト コンテンツ] または [CSS 属 性 ] を選択 すると、除 外項 目を追加できま
す。
設定
Text

Default (デフォルト )
なし

Contents

説明テキスト の内容に基づいて要素 を除 外します。
たとえば、スキャナーが Log Out という名前 のログアウト ボタンをクリッ
クすることを防 ぎたい場 合は、Log Out というテキスト をマッチさせます。

CSS
Attribute

なし

CSS 属性 のキーと値のペアに基づいて、要素 を除外します。
たとえば、CSS 属 性のキーと値のペア id="logout" を含むフォームとスキャナーが連動しないようにするには、キーに id、値に logoutと入 力します。

Tenable Web App Scanning スキャンのレポート 設定
レポート 設 定 では、スキャンレポート に含 める追加の項 目を指定します。たとえば Tenable PCI ASV スキャ
ンに関するスキャンレポート では、該 当する場 合 、ロードバランサーの使用 の詳細が必 要です。
Tenable が提供 するスキャンテンプレート [PCI] を使 用してスキャンまたはユーザー定義スキャンテンプレー
ト を作 成 するときに、レポート 設定 を行えます。詳 細 は、スキャンテンプレート を参照してください。
レポート 設 定 には、次のセクションが含まれます。
l(Tenable PCI ASV 6.1) ロードバランサーの使 用(Tenable PCI ASV 6.1) ロードバランサーの使用
この設 定 では、スキャンレポート に含 めるロードバランサーの使 用状 況 を指定 します。

- 494 -

設定
(Tenable PCI ASV

デフォ
ルト 値
なし

説明

必須

テキスト ボックスを使 用して、Tenable PCI ASV に必 要✕

6.1) ロードバラン

なロードバランサーとそれらの設定 のリスト を入力 できま

サーの使 用す (該当する場 合)。

Tenable Web App Scanning スキャンの詳 細設定
詳 細 設 定 では、ウェブアプリケーションスキャンで実装 する必要 がある追加 のコント ロールを指 定 します。
詳 細 設 定 は、Tenable 提 供 のスキャンテンプレート を使用してスキャンまたはユーザー定義スキャンテンプ
レート を作 成するときに設定できます。ただし、[概 要 ] と [スキャン] テンプレート タイプでは、[設 定 監 査 ]や [SSL TLS] テンプレート タイプよりも多 くの詳 細 設 定が可能です。詳 細は、スキャンテンプレート を参照してください。
[詳 細 設 定 ] オプションを使用して、スキャンの効率とパフォーマンスを制御することができます 。
l

一般

l

HTTP 設 定l

画面 設 定l制限

lSelenium の設 定lパフォーマンス設 定lセッションの設 定

一般[一 般 ] オプションは、[概 要 ] および [スキャン] テンプレート をベースにしたスキャンとユーザー定 義 スキャン
テンプレート でのみ設 定できます。
設定
Target Scan Max Time
(HH:MM:SS) (対象 資産 ス

Default (デフォルト )
08:00:00

説明スキャンジョブが停止 するまでの実行 最 長 時間を
指 定します。時間、分、秒で表 示されます。

- 495 -

キャン最 大 時間

注 意 : 設定 できる最大 期間 は 99:59:59 (時間 :分 : 秒 ) です。

(HH:MM:SS))
08:00:00

最大 キュー時 間

スキャンが Queued 状 態を続 ける最大期間 を指(HH:MM:SS)

定 します。時 間、分 、秒で表示 されます。
注 意 : 設定 できる最大 期間 は 48:00:00 (時 間 :分 : 秒 ) です。

このスキャンのデバッグログを無効

プラグインから利 用可 能なデバッグログを、スキャ

有効 にするナーがこのスキャンの脆 弱性 出力に添 付 するかど
うかを指定 します。

Debug Flags (デバッグフラグ)([このスキャンのデバッグログを有 効 にします] を有無効

効 にしたときのみ表 示) デバッグ用 に、サポート から提 供されるキーと値のペアを指 定できます。

HTTP 設 定
これらの設 定 では、スキャナーで識 別 するユーザーエージェント 、およびスキャナーでウェブアプリケーションに対 するリクエスト に含 める必要 がある HTTP レスポンスヘッダーを指 定 します。
Tenable 提 供 のスキャンテンプレート をベースにしたスキャンおよびユーザー定 義スキャンテンプレート で [クロールの設 定 ] オプションを設定 することができます。
設定
Use a different

Default (デフォルト )
無効説明
スキャナーで HTTP リクエスト を送信 するときに Chrome 以User Agent to

外 のユーザーエージェント ヘッダーを使 用 するかどうかを指定

identify scanner

します。

(異 なるユーザー
エージェント を使用
してスキャナを特定する)
User Agent (ユーChrome's

スキャナーが HTTP リクエスト を送 信するときに使 用するユー

ザーエージェント )user-agent

ザーエージェント ヘッダーの名前 を指 定します。

- 496 -

(Chrome の

このオプションは、[異 なるユーザーエージェント を使 用 してス

ユーザーエー

キャナーを特 定 する] チェックボックスを選択 した後 にのみ設

ジェント )

定 できます。
デフォルト では、Tenable Web App Scanning は、使 用 中のマシンのオペレーティングシステムとプラット フォームに対 応 するオペレーティングシステムとプラット フォーム用の Chrome が使 用するユーザーエージェント を使用します。Chrome のユーザーエージェント の詳細 については、Google Chrome のドキュメント を参 照 してください。
注 意 : 現在 の Tenable Web App Scanning ユーザーエージェン
ト ヘッダーは次 のとおりです。
Mozilla/5.0 (Windows NT 10.0; Win64; x64)
AppleWebKit/537.36 (KHTML, like Gecko)
Chrome/77.0.3865.90 Safari/537.36
注 意 : スキャナーからのすべてのリクエスト が、ユーザーエージェ
ント によって送 信されるわけではありません。

スキャン ID HTTP

無効

スキャナーがターゲット に送 信するすべての HTTP リクエストにもう 1 つ X-Tenable-Was-Scan-Id ヘッダー (スキャン ID

ヘッダーの追 加

で設 定されている) を追加 するかどうかを指定 します。これにより、ウェブサーバーのログでスキャンジョブを特定 し、スキャン
設 定を変更 してサイト を保護 することができます。
Custom Headers(カスタムヘッダー)なし

リクエスト およびレスポンスの形式 の各 HTTP リクエスト に挿入 するカスタムヘッダーを指 定します。
ボタンをクリックし、各追加のヘッダーの値を入力すること
で、カスタムヘッダーを追 加することができます。
注 意 : ユーザーエージェント のカスタムヘッダーを入力 した場
合 、その値 は [ユーザーエージェント ] 設定ボックスに入 力 された値をオーバーライドします。

画面設 定- 497 -

[画 面 設 定 ] オプションは、[概 要 ] および [スキャン] テンプレート をベースにしたスキャンとユーザー定 義ス
キャンテンプレート でのみ設 定できます。
設定
Screen Width (画Default (デフォルト )
1600

スキャナーに埋め込 まれたブラウザの画 面の幅 (ピクセル単 位 )面の幅 )Screen Height (画を指定します。
1200

スキャナーに埋め込 まれたブラウザの画 面の高さ (ピクセル単面の高 さ)
Ignore Images (画説明位) を指定 します。
無効埋め込まれたブラウザがターゲット のウェブページ上の画 像をク像を無 視 する)

ロールするか無視するかを指定 します。

制限[制 限 ] オプションは、[概 要 ] および [スキャン] テンプレート をベースにしたスキャンとユーザー定 義 スキャン
テンプレート でのみ設 定できます。
設定
Number of URLS to

Default (デフォル
ト)
10000

Crawl and Browse (ク説明
スキャナーでクロールを試 行する URL の最大 数を指定します。

ロールおよびブラウズする
URL の数 )Path Directory Depth

10(パスディレクト リの深 さ)

スキャナーでクロールするサブディレクト リの最 大数を指定 します。
たとえば、ターゲット が www.example.com で、スキャナーで www.example.com/users/myname
をクロールしたい場 合、テキスト ボックスに「2」と入力します。

Path Directory Depth(ページ DOM 要素 の深5

スキャナーでクロールする HTML にネスト された要素のレベルの最大 数を指 定します。

さ)- 498 -

Max Response Size (最500000

スキャナーで分 析するページの最 大 読み込みサイズ (バイト 単 位 ) を指定します。

大レスポンスサイズ)

スキャナーで URL をクロールし、応 答がこの上 限を超えた場合 、スキャナーはそのページの脆 弱性を分析 しません。
リダイレクト 制 限 のリクエ

3

スキャナーでページのクロールの試 行を停 止 するスト

までに、スキャナーが従うリダイレクト の数 を指定します。

Selenium の設 定
この設 定 では、記録されている Selenium 認証情報 を使用 してウェブアプリケーションに対 する認 証を試行するときのスキャナーの動 作 を指定 します。
これらのオプションは、Selenium 認証 情 報を使 用してウェブアプリケーションに認 証されるようにスキャンを設定 している場合に設定します。詳細 は、Tenable Web App Scanning スキャンの認 証情 報 を参照してください。
[Selenium の設 定 ] オプションは、[概 要 ] および [スキャン] テンプレート をベースにしたスキャンとユーザー
定義 スキャンテンプレート でのみ設 定 できます。
設定
Page Rendering

Default (デフォルト )
30000

Delay (ページレンダリ

説明
スキャナーがページの表示を待機する時間 (ミリ秒単 位 ) を
指定 します。

ング遅 延 )
Command Execution

500

Delay (コマンド実 行 遅

スキャナーがコマンドを処 理してから次のコマンドを実行 す
る前に待 機する時 間 (ミリ秒 単位) を指 定 します。

延)Script Completion

5000

スキャナーがすべてのコマンドが新 しいコンテンツを表 示してDelay (スクリプト 完了

処理 を終了 するのを待 機 する時 間 (ミリ秒 単位 ) を指 定し

遅延 )

ます。

パフォーマンス設定- 499 -

設定
Max Number of Concurrent HTTP

Default (デフォルト )
10

説明
単一 ホスト に許可される確 立された HTTP

Connections (同 時 HTTP 接 続のセッションの最 大 数を指定 します。

最大 数)
Max Number of HTTP Requests

25

スキャンの期間 中に単 一 ホスト に許可 される

Per Second (1 秒当 たりの最 大HTTP リクエスト の最 大数を指定します。

HTTP リクエスト 数 )
注 意 : スキャナーはメインの HTTP クライアントに加 えて、複 数 のウェブブラウザを使用 しますが、これらのウェブブラウザはレート 制限 を受けません。

Slow down the scan when無効

ネット ワークの混 雑 が発 生した場 合にスキャ

network congestion is detected

ナーでスキャンを調 整するかどうかを指 定 しま

(ネット ワーク輻輳の検出時 にスす。

キャンを減 速 させる)
Network Timeout (In Seconds)

30

スキャナーがスキャンを中止 する前にホスト か(ネット ワークタイムアウト (秒 ))らの応答 を待機する時 間 (秒 単位 ) を指 定します。プラグイン内 で特 に指定 されていない場
合に有 効になります。
インターネット 接 続の速 度 が遅い場 合、Tenable は長 い待機 時 間を指 定 することを推奨します。

Browser Timeout (In Seconds) (ブ60

スキャナーがスキャンを中止 する前にブラウザ

ラウザタイムアウト (秒 ))からの応 答を待 機する時 間 (秒 単位) を指 定します。プラグイン内で特に指定されていない
場合 に有効 になります。
インターネット 接 続の速 度 が遅い場 合、Tenable では長 い待機時 間 を指 定 することを推奨 します。

Timeout Threshold (タイムアウト し100

スキャナーがスキャンを中止 するまでに許 可さ- 500 -

きい値 )れる連 続 タイムアウト 数 を指定 します。

セッションの設定
これらのト ークンを指 定 すると、スキャナーでト ークン検 証をスキップできるようになり、スキャンにかかる時 間が短 縮されます。セッション設定 は、既存 のスキャンを編集している場合にのみ使 用できます。
ト ークンタイプ

デフォルト

説明

クッキー

なし

スキャナーが使 用するアプリケーションの認証 クッキーの名 前 。

ヘッダー

なし

スキャナーが使 用するアプリケーションの認証 ヘッダーの名前 。

Tenable Web App Scanning スキャンの認 証情報
注 意 : 認 証 情 報 の設 定は、単一 ターゲット のスキャンに対してのみ設定できます。複数 のターゲット でスキャンを作成する場合 、これらの設定は使 用 できません。

Tenable Web App Scanning スキャンでは、Tenable Web App Scanning でウェブアプリケーションの認 証ス
キャンを実 行 できるように認 証情 報 を設 定することができます。認証 されたスキャンを設 定することで、認証されていないスキャンよりも広範 なチェックを実行できるようになり、スキャン結果がより正確 になります。
Tenable Web App Scanning のスキャンは管理された認 証情報を使用 します。管 理された認 証情 報 によって、認 証 情 報の設定 を認 証マネージャーで一元的 に保 存できます。その後、これらの認証情 報 設
定を、スキャンごとに認証 情 報を設 定する代わりに、複数 のスキャン設 定に追加 できます。
Tenable Web App Scanning スキャンでは、次の認 証タイプの認証 情報がサポート されています。
lHTTP サーバー認 証lウェブアプリケーション認 証

ヒント : API スキャンテンプレート を使用して API をスキャンするときに、API 認 証にキーまたはト ークンが必 要 な場
合は、[HTTP設 定 ] セクションの [詳 細 ] 設 定で、必要になるカスタムヘッダーを追 加することができます。

次の方 法を使 用して Tenable Web App Scanning スキャンで認 証 情報を設定することができます。
認 証 情 報 のカテゴリ

認 証 タイプ

設定方法- 501 -

HTTP サー–バー認 証て、スキャンの認証 情報 を手動 で設定 します。

ウェブアプリ

ログイン

ケーション認フォーム

証

Tenable Web App Scanning のユーザーインターフェースを使 用しCookie 認証
API キーベアラー認

Tenable Web App Scanning のユーザーインターフェースを使 用して、スキャンの認証 情報 を手動 で設定 します。

証

Tenable Web App Scanning の Selenium コマンド
Tenable Web App Scanning の Selenium コマンドは、認証 およびクロールのスクリプト を記 録するために使用 されます。これにより、ユーザーは特 定のシナリオで何 を実行 するかをスキャナーに正確 に指示 できるようになります。これらのコマンドは、Selenium IDE 拡 張 機能 (Chrome ウェブスト アでダウンロード可 能 ) で実行 できます。
Tenable Web App Scanning の Selenium コマンドのサポート については、以下 に詳述します。
サポート されているコマンド

サポート されていないコマンド

laddSelection

l

close

l

answerOnNextPromptldebuggerlassertldolassertAlert

l

else

l

assertCheckedlelse iflassertConfirmation

l

end

l

assertEditablelexecute async scriptlassertElementNotPresentlexecute scriptlassertElementPresentlfor eachlassertNotCheckedlif- 502 -

lassertNotEditablelrepeat iflassertNotSelectedValue

l

run

l

assertNotTextlselect windowlassertPrompt

l

store

l

assertSelectedLabellstore attributelassertSelectedValuelstore jsonlassertTextlstore textlassertTitlelstore titlelassertValuelstore value

l

check

l

store window handlelchooseCancelOnNextConfirmationlstore xpath countlchooseCancelOnNextPrompt

l

times

l

chooseOkOnNextConfirmation

l

while

l

click

l

clickAtldoubleClickldoubleClickAt

l

echo

l

editContent

lmouseDownlmouseDownAtlmouseMoveAtlmouseOutlmouseOver- 503 -

lmouseUplmouseUpAt

l

open

l

pause

l

removeSelectionlrunScriptlselectlselectFramel

sendKeys
注 意 : sendKeys コマンドは、任意 のテキスト に加えて以 下のエスケープシーケンスのみをサポート します。
l${KEY_ENTER}l${KEY_DELETE}l${KEY_BACKSPACE}lsetSpeedlsetWindowSizelsubmitl

typel

unchecklverifylverifyCheckedlverifyEditablelverifyElementNotPresentlverifyElementPresent- 504 -

lverifyNotCheckedlverifyNotEditablelverifyNotSelectedValuelverifyNotTextlverifySelectedLabellverifySelectedValuelverifyTextlverifyTitlelverifyValuelwaitForElementEditablelwaitForElementNotEditablelwaitForElementNotPresentlwaitForElementNotVisiblelwaitForElementPresentlwaitForElementVisiblelwebdriverAnswerOnNextPromptlwebdriverAnswerOnVisiblePromptlwebdriverChooseCancelOnNextConfirmationlwebdriverChooseCancelOnNextPromptlwebdriverChooseCancelOnVisibleConfirmationlwebdriverChooseCancelOnVisiblePromptlwebdriverChooseOkOnNextConfirmationlwebdriverChooseOkOnVisibleConfirmation

Tenable Web App Scanning スキャンでの HTTP サーバー認 証 設定

- 505 -

Tenable Web App Scanning スキャンでは、HTTP サーバーベースの認証 の認 証情 報に関 する次の項 目を設定 できます。
オプション

アクション

ユーザー名

Tenable Web App Scanning で HTTP ベースのサーバーを認証 するために使 用するユーザー名 を入力 します。

パスワード

Tenable Web App Scanning で HTTP ベースのサーバーを認証 するために使 用するパスワードを入 力 します。

認証 タイプドロップダウンリスト で、次 の認証タイプのいずれかを選 択します。
lBasic/Digest

l

NTLM

l

Kerberos

Kerberos ドメイ(Kerberos 認証 タイプを有効にする場合 に必 要 ) Kerberos ターゲット 認 証が属ンする領域 (該 当する場合 )。

キー配 布 セン

(Kerberos 認証 タイプを有効にする場合 に必 要 ) このホスト が、ユーザーのセッ

ター (KDC)

ションチケット を提供します。

注 意 : Tenable Web App Scanning は、単 一 のターゲット に対する複数の HTTP 認 証 タイプをサポート していません。

ウェブアプリケーション認 証
Tenable Web App Scanning スキャンで、次のいずれかのタイプのウェブアプリケーション認 証 の認証 情 報を設定 できます。
l

ログインフォーム認証

l

Cookie 認 証lSelenium 認証l

API キー認 証l

ベアラー認証- 506 -

ヒント : ログインプロセスによってヘッダーや Cookie が設定 された場合、スキャナーはこれを認 識 し、後続 のリクエス
ト に含 めます。想 定どおりに動作 しない場合は、Selenium 認証を使用して、ログインプロセスを .side ファイルに記録して、そのファイルをスキャンで使用 します。問 題が解決しない場合 は、Tenable の担 当 者 に連 絡 してサ
ポート を依 頼してください。

ログインフォーム認 証
オプション

アクション

Authentication

ドロップダウンボックスで、[ログインフォーム] を選 択します。

Method (認 証 方法)
ログインページ

スキャンするウェブアプリケーションのログインページの URL を入力 します。

認証 情報ターゲット のログインフォームの各フィールド (ユーザー名 、パスワード、ドメインなど) について、次のように認 証 情報 エント リに入 力します。
a. 左 側のテキスト ボックスに、ログインフィールドの名前 または ID HTMLDOM 属性 の値を入力 します。
b. 行 の右 側のテキスト ボックスに、ログイン時にそのテキスト フィールドに挿入 するリテラル値を入力します。
典型的 な設定 の例

ヒント : テキスト フィールドの名前 または ID HTML DOM 属 性を表示するには、テキスト フィールドを右 クリックし、Firefox または Chrome ブラウザで [検 査] を選 択 します。
ヒント : 認証 情 報 なしの [概 要 ] スキャンを実行 する場合 、プラグイン 98033 ([ログインフォームが検 出 されました]) が、必要 なログインボックスを自 動 的に検出 してプラグインの出 力にそれを表 示することがあります。

正常 な認 証 を検認証が成功 した場合にのみウェブサイト に表示 される単語 、語 句、または正- 507 -

証するためのパター

規表現 を入力 します (たとえば、ようこそ、[ユーザー名 ] さん!)。なお、先 頭 のンスラッシュはエスケープされ、パターンの最 初と最 後に .* は必 要ありません。

アクティブなセッショ

Tenable Web App Scanning が認 証されたセッションを検証 するために継 続

ンを確 認 するため的にアクセスできる URL を入 力します。

のページ
アクティブなセッショ

セッションが引 き続きアクティブな場合のみウェブサイト に表示 される単語 、語ンを確 認 するため

句、または正 規 表 現を入力 します (たとえば、こんにちは、[ユーザー名 ] さんのパターンなど)。なお、先 頭のスラッシュはエスケープされ、パターンの最 初と最後に .*は必 要ありません。

Cookie 認証
オプション

アクション

Authentication

ドロップダウンボックスで、[Cookie 認 証 ] を選択 します。

Method (認 証 方法)セッション Cookie

次を実 行 します。
a. 最 初のテキスト ボックスで、Cookie 認 証 の認 証情 報の名前 を入 力 します。
b. 2 番目 のテキスト ボックスに、Cookie 認 証の認 証 情報の値 を入 力 します。

アクティブなセッショ

Tenable Web App Scanning が認 証されたセッションを検証 するために継 続

ンを確 認 するため的にアクセスできる URL を入 力します。

のページ
アクティブなセッショ

セッションが引 き続きアクティブな場合のみウェブサイト に表示 される単語 、語ンを確 認 するため

句、または正 規 表 現を入力 します (たとえば、こんにちは、[ユーザー名 ] さんのパターンなど)。なお、先 頭のスラッシュはエスケープされ、パターンの最 初と最後に .*は必 要ありません。

Selenium 認証- 508 -

オプションアクション

Authentication[Selenium 認 証 ] を選択 します。

Method (認 証 方法)Selenium Script

次を実 行 します。

(.side)a. Selenium IDE 拡張機 能 で、認 証の認 証情 報 を Selenium IDE 拡張
機 能に記 録します。
b. [ファイルの追 加 ] をクリックします。
お使 いのオペレーティングシステムのファイルマネージャーが表示 されます。
c. Selenium 認証情 報 .side ファイルに移動 して選択します。
Tenable Web App Scanning によって認証 情報 ファイルがインポート されます。

アクティブなセッショ

Tenable Web App Scanning が認 証されたセッションを検証 するために継 続

ンを確 認 するため的にアクセスできる URL を入 力します。

のページ
アクティブなセッショ

セッションが引 き続きアクティブな場合のみウェブサイト に表示 される単語 、語ンを確 認 するため

句、または正 規 表 現を入力 します (たとえば、こんにちは、[ユーザー名 ] さんのパターンなど)。なお、先 頭のスラッシュはエスケープされ、パターンの最 初と最後に .*は必 要ありません。

API キー認証
オプション

アクション

認証 方法

API キーを選択 します。

ヘッダー

次を実行します。
a. 最初 のテキスト ボックスに、HTTP ヘッダーの名 前を入 力します。
b. 2 番目 のテキスト ボックスに、HTTP ヘッダーの値 を入 力します。

- 509 -

c. (オプション)

ボタンをクリックしてヘッダーを追 加します。

アクティブな

Tenable Web App Scanning が認証 されたセッションを検 証するために継続 的 にアセッションをクセスできる URL を入 力します。

確認 するためのページ
アクティブなセッションが引 き続 きアクティブな場 合のみウェブサイト に表 示される単語 、語句、まセッションをたは正規表 現を入 力します (たとえば、こんにちは、[ユーザー名 ] さんなど)。なお、

確認 するた先頭のスラッシュはエスケープされ、パターンの最 初 と最 後に .* は必要 ありません。

めのパターンベアラー認 証
オプション

アクション

認証 方

[ベアラー認 証 ] を選 択します。

法
ベアラー

ベアラート ークンの値を入 力します。

ト ークン
注 意 : ベアラート ークンは OAuth の一部 です。Tenable Web App Scanning が OAuth をサ
ポート するのは、OAuth が OpenIDConnect に含まれ、selenium スクリプト を介して記 録 可
能な場合 です。OpenIDConnect に含まれない OAuth の実 装は、ト ークンが動 的であるか、または認証目的 で特 別 な静 的 (非動的 ) ト ークンを作成した場合 にのみサポート されます。

アクティブ

Tenable Web App Scanning が認証 されたセッションを検 証するために継続 的 にアクセなセッショスできる URL を入力 します。

ンを確 認
するため
のページ
アクティブ

セッションが引 き続 きアクティブな場 合のみウェブサイト に表 示される単語 、語句、またなセッショ

は正 規表 現を入 力します (たとえば、こんにちは、[ユーザー名 ] さんなど)。なお、先頭ンを確 認のスラッシュはエスケープされ、パターンの最初と最 後に .* は必 要 ありません。

するため
のパター
ン

- 510 -

クライアント 証 明書 認証
Tenable Web App Scanning スキャンで、クライアント 証 明 書 認 証 の認 証情 報を設定できるようになりま
した。
オプション

アクション

クライアント 証明

ホスト との通 信に使用される PEM 形式 の証 明 書を含 むファイル。

書
クライアント 証明

クライアント 証 明 書の PEM 形式 のプライベート キーを含むファイル。

書のプライベートキー
クライアント 証明

プライベート キーのパスフレーズ (必 要 な場 合)。

書のプライベート
キーのパスフレーズ
正常 な認 証 を

Tenable Web App Scanning が認証 されたセッションを検 証するためにアクセス

検証 するためのできる URL を入 力 します。

ページ
正常 な認 証 を認証が成 功 した場 合にのみウェブサイト に表示 される単 語 、語 句 、または正 規

検証 するための表現を入 力 します (たとえば、ようこそ、[ユーザー名] さん!)。先頭のスラッシュはパターン

エスケープされ、パターンの最 初 と最後 に .* は必要ありません。

Tenable Web App Scanning スキャンのプラグイン設定
必 要 な Tenable Web App Scanning ユーザーロール: スキャンマネージャーまたは管理 者[プラグイン] を設定 して、スキャナーでウェブアプリケーションをスキャンするときに使 用 するプラグインおよびプラグインファミリーを指定します。
スキャンが作 成され起 動されると、Tenable Web App Scanning はさまざまなプラグインファミリーのプラグイ
ンを使 用します。それぞれが特 定のタイプの検 出 結果または脆弱 性 を特定 して、ウェブアプリケーションを分析 するように設計 されています。Tenable Web App Scanning では、98000～ 98999 と 112290～ 117290のプラグイン ID 範囲をスキャンに使 用します。Tenable Web App Scanning プラグインファミリーの詳 細 については、Tenable Web App ScanningTenable Web App Scanning プラグインファミリーサイト を参照 してください。

- 511 -

注 意 : Tenable Web App Scanning には、スキャンごとに各プラグインの最 初 に検 出 された 25 のインスタンスのみ
がスキャン結 果に表 示されます。スキャン結 果に 1 つのプラグインの 25 のインスタンスが表 示された場合 は、修 正
ステップを実 行 して対応 する脆弱性 を解 決 してから、ターゲット を再スキャンすることをお勧めします。

スキャンまたはユーザー定義スキャンテンプレート を作 成 し、[API]、[概 要 ]、[(基 本 ) スキャン]、[標 準 ス
キャン]、[カスタム] のテンプレート またはスキャンタイプを選 択するときに、[プラグイン] の項 目を設定 できます。詳 細 については、スキャンプラグインの表示 を参 照してください。
ヒント : 設 定 を保存して他 のスキャンに適 用 したい場合 は、ユーザー定義 スキャンテンプレート を作成 して設 定 できます。

プラグインの設 定 には次 のセクションがあります。
l

すべて有効

l

プラグインの表

すべて有 効クリックしてすべてのプラグインの有 効または無効を同時 に切り替 えます。

プラグインの表
列

説明

アクション

名前

グループ化 されたプラグインが属するプラグイl

ンファミリーを指 定します。

各プラグインファミリーの名 前を表
示します。

l

列を選択して、表をアルファベット
順またはファミリー名 ごとにソート
します。

合計

プラグインファミリーのプラグインの数 を指定しlます。

ファミリー内 のプラグインの数を表
示します。

l

列を選択して、各ファミリーのプラ
グインの数 で表をソート します。

ステータ

ターゲット 分析 するためにプラグインファミリースのプラグインをスキャナーで使用するかどうか- 512 -

l[ステータス] ト グルをクリックし、プ
ラグインファミリーのプラグインを無

列

説明

アクション

を指 定するト グルです。

効にします。
l(オプション) 無効 になったプラグイ
ンファミリーを有効 にするには、[ステータス] ト グルをクリックします。

プラグインの表 で、個別のプラグインの詳細 を表示 したり無 効にしたりすることができます。

個別のプラグインに関 する詳細 を表 示する方法
1. 表で、表示 するプラグインが含 まれているファミリーの行をクリックします。
プラグインファミリーの詳細 ペインが表 示され、ファミリー内 の各 プラグインの名 前、ID、およびステータ
スがページ分割 されたリスト が表示 されます。
2. (オプション) 特定 のプラグインを見 つけるには、[検 索 ] ボックスに名前 または ID を入力 します。
3. 詳細 を表示するプラグインをクリックします。

個別のプラグインを無効 にする方法
1. 表で、無効 にするプラグインが含 まれているファミリーの行をクリックします。
プラグインファミリーの詳細 ペインが表 示され、ファミリー内 の各 プラグインの名 前、ID、およびステータ
スがページ分割 されたリスト が表示 されます。
2. (オプション) 特定 のプラグインを見 つけるには、[検 索 ] ボックスに名前 または ID を入力 します。
3. [ステータス] 列 で、無 効にするプラグインの横にあるチェックボックスを選択 します。
4. (オプション) 無効 になったプラグインを有効にするには、このチェックボックスを選 択します。
5. [保 存 ] をクリックします。
詳細 プレーンが消去されます。
Tenable Web App Scanning によってプラグインの選 択が更新されます。

スキャンの分 散概要- 513 -

スキャン分 散 機 能により、企 業 のスキャナーだけでなく、Tenable Vulnerability Management が提 供する
クラウドスキャナーのスキャン効 率がプラット フォーム全体で向 上します。企 業に属 するスキャナーの場合 、Tenable Vulnerability Management は個 別のスキャナーに完全 なスキャンジョブを割り当てるのではなく、スキャンに割 り当てられたスキャナーグループ内 の複 数のスキャナーに対 して、スキャンをタスクとして分散 します。同 様 に、Tenable Vulnerability Management は Tenable が提 供するクラウドスキャナーを使 用して、スキャナーグループの間 にまたがるジョブとしてスキャンを分散します。Tenable Vulnerability
Management はジョブをタスクに分 割し、グループ内 のスキャナーに送 ります。
いずれの場 合 も、複 数 のスキャンを同 時 に効果的 に実行でき、個 別 のスキャナーでスキャンを 1 回 ずつ行う場 合 のボト ルネックを解消 できます。企業 による需 要が拡大 すればするほど、パフォーマンスは低 下しがちです。スキャンが特定のスキャナーに割り当 てられている場合でも、それらのスキャンは同時 に実 行できるタスクに分 割されるため、スキャナーはスキャンジョブをより効率 的 に完 了できます。
スキャナーがタスクを完 了 すると、Tenable Vulnerability Management はすぐに結果 を反映 します。スキャ
ンをキャンセルしても、既に取 得された結果は保持 されます。スキャン中 にスキャナーがクラッシュした場 合や、ターゲット で問題が発 生した場 合も、他のタスクは通 常どおり実行されます。
各スキャンタスクは、120 の IP アドレスをスキャンします。スキャンジョブの最後のスキャンタスクでは、IP アド
レスが 120 未 満 になる場 合 があります (たとえば、Tenable Vulnerability Management は 300 の IP アドレスのスキャンジョブを 2 つの 120 IP アドレスタスクと 1 つの 60 IP アドレスタスクに分 割します)。

スキャン分散 機能の仕 組 み
スキャンジョブが作成されると、ジョブは時 スキャナーのジョブキューのディレクト リ (スキャンでスキャナーが指定されている場 合) またはスキャナーグループのジョブキューに入れられます。

スキャン操作
スキャン分 散 機 能によるスキャンのタスクへの分割は非同期 的に行 われるため、スキャンを操作できる方法には若 干 の差異 があります。

スキャナーグループ
スキャングループを作 成すると、企 業のスキャナーでスキャン分散機能を使 用できます。スキャナーグルー
プを使 用 すると、1 台のスキャナーで全 体のジョブを完了 するのではなく、グループに割 り当 てた個別 のス
キャナー間 にタスクを分配 することによって、スキャン効 率を最 大 化できます。

スキャン結果- 514 -

スキャナーがタスクを完 了 すると、スキャン結果をリアルタイムで表示できます。タスクが完了 するたびに、
Tenable Vulnerability Management はスキャン結 果 を新規 データで更新します。スキャンが失敗または中断 された場 合、プロセスが完 了 しなかったことがスキャンに反 映されますが、既に完了した結 果 はTenable Vulnerability Management により保持されます。
ジョブが複 数 のスキャナーに割 り当 てられており、それらのスキャナーの 1 つが失 敗した場合 、他 のスキャ
ナーにディスパッチされたタスクは引 き続 き実行 されます。

スキャナー容量Tenable Vulnerability Management は、スキャナーが処理できるタスクの数 を効 率的に判 断 するために、スキャンを分 散するときに次 の 3 種 類 のスキャナー容 量を考慮 します。
lターゲット 容 量: スキャナーが同 時にスキャンできる資 産数この値 のデフォルト は、プロセッサ数 や利用可 能 なメモリ量などのスキャナーのハードウェアリソースに基づきます。

l

タスク容量: スキャナーが同 時に実行できるタスク (スキャンの一 部 ) の数スキャナーのタスク容 量
は、ターゲット 容 量に基 づいて決 まります。

lジョブ容 量: スキャナーが一 度にタスクを含めることができる異 なるジョブの数これにより、スキャンを
非同 期 的 に行 うことができ、空 き容 量のあるスキャナーが異なるスキャンから派 生したタスクでも複数のタスクを完 了できるようになります。スキャナーのジョブ容 量がフルの場合 でも、すべてのジョブのタスクを完了できるよう、ジョブ容 量は常にタスク容量を下回るようになっています。

スキャナーグループ容 量
Tenable Vulnerability Management では、スキャンの分散時 にスキャナーグループのジョブ容量も考 慮 します。利 用 可能 な容量 がある場 合 、スキャナーグループレベルのジョブはタスクに分割されます。これらのジョブからのタスクは、グループ内のスキャナー間に分配 されます。

ジョブキュー
Tenable Vulnerability Management は、スキャンを分散するためにスキャンジョブをタスクに分 割 する前に、それらをキューに入れます。

スキャナーグループのジョブキュー
Tenable Vulnerability Management はジョブを受 け取 った順に、ジョブをスキャナーグループのキューに入れます。スキャナーグループにジョブの空 き容量がある場 合、Tenable Vulnerability Management はキューの 1 つ目のジョブをタスクに分 割 し、グループ内の各 スキャナーに順に割 り当てます。(ラウンドロビン方- 515 -

式。)Tenable Vulnerability Management は、ジョブに割り当 てられたスキャナーにタスクをディスパッチします。

スキャナージョブキュー
Tenable Vulnerability Management はスキャンジョブの出 所に関係なく、ジョブを受け取 った順 に、ジョブを
1 つのスキャナーのキューにも入 れます。
たとえば、スキャナーのジョブキューには、スキャナーに直接 割り当てられたスキャンジョブやスキャナーが属するグループ単位でスキャナーに配信 されるスキャンジョブが含まれる場 合があります。

ディスパッチタスク
スキャナーにタスクに対 応 できる能力 がある場合 、スキャナーのジョブ能力 を消 費したジョブからの追 加タ
スクのポーリングが行 われ、それらのタスクがスキャナーに割り当てられます。ジョブがグループ内のスキャ
ナーに割 り当てられる方 法 と同 じように、ラウンドロビン方式 で順 次、各ジョブからタスクが割 り当 てられます。これはテスト となります。
タスクがスキャナーにディスパッチされる方法は、シナリオによって異なります。

シナリオの例: 1 つのジョブに 1 つのスキャナー
この例 では、キューされたジョブが 1 つとスキャナーが 1 個あると仮定します。このスキャナーはスキャナーグ
ループの一 部ではなく、ジョブがキューされた順番 で、1 つずつスキャンジョブを処理します。このスキャナーのタスク能 力 は 6 件 です。ジョブがタスクに分けられると、そのタスクのうちの 6 つがスキャナーに割 り当 てられ、同 時 に実行 されるようにします。スキャンジョブが完 了するまで、タスクはスキャナーのタスク能力を消費し続 けます。

シナリオの例: 複数 ジョブを処理 する 1 つのスキャナー
この例 では、キューされた複 数 のジョブと 1 個のスキャナーがあると仮定します。スキャナーは 2 つのスキャ
ナーグループ、SG1 と SG2 に属しています。3 つのスキャンジョブが作 成されました。最 初 のスキャンはスキャ
ナーを直 接 使 用するように設 定 されています。他の 2 つのスキャンはそれぞれ SG1 と SG2 を使用するように設 定 されています。
最初 のスキャンジョブは特定 のスキャナーを使用するように設定 されているため、スキャナーのジョブキュー
に追 加 されます。SG1 と SG2 では、このスキャナーは両方のグループで次にジョブを受 領する順番 になっています。それらのグループからのジョブもスキャナーのジョブキューに追加 されます。

- 516 -

このスキャナーのジョブ能力 は 3 件 のため、スキャナーには 3 つすべてのジョブからのタスクを割 り当 てを受けることができます。
このスキャナーのタスク能力 は 5 件 です。タスクは、各 ジョブから 1 つずつ連 続してスキャナーに割 り当 てられます。この場 合、タスクは次の順 番で割り当てられます。ジョブ 1、ジョブ 2、ジョブ 3、ジョブ 1、ジョブ 2と、タスク能 力 を満たしていきます。この「ラウンドロビン」方式を使用し、スキャナーは最初 のジョブからの 2
つのタスクの作業を開 始し、2番目のジョブの2 つのタスク、3 番 目のジョブの1 つのタスクと続けます。タスクの 1 つが完 了 すると、3 番 目 のジョブから次のタスクがディスパッチされます。

シナリオの例: 複数 ジョブに複 数のスキャナー
この例 では、2 つのスキャナー (スキャナー 1 とスキャナー 2) があると仮 定します。スキャナーは両方ともス
キャナーグループ SG1 に割 り当てられています。スキャナー 1 とスキャナー 2 のジョブ能力 は、それぞれ 3 件です。
2 つのスキャンジョブが作成されました。ジョブ 1 はスキャナー 1 に直 接 割り当てられました。ジョブ 2 は SG1に割 り当てられました。ジョブは両 方ともタスクに分解 されます。ジョブ 1 はスキャナー 1 によってのみ処 理されますジョブ 2 はスキャナー 1 とスキャナー 2 の両方 で処 理 される可 能性 があります。
スキャナー 1 とスキャナー 2 のタスク能 力 は、それぞれ 6 件です。スキャナー 1 には、各ジョブから 1 つずつ
連続 してタスクが割 り当てられます。(ジョブ 1 から 3 件、ジョブ 2 から 3 件 。)スキャナー 2 には、ジョブ 2 から 6 件のタスクが割り当てられます。
各スキャナーがタスクに対 応できるようになると、ジョブ 2 のタスクは SG1 からスキャナー 1 とスキャナー 2 にディスパッチされます。この処理 は両 方 のジョブが完了 するまで続きます。

スキャンのルーティングの設 定
スキャンのルーティングを使用 すると、各スキャナーグループがアクセス可能 なネット ワーク領 域 に従 って、複数 のスキャナーグループ間でスキャンを自動的 に割 り振 ることができます。スキャンのルーティングにより、個別 のスキャンそれぞれに対して特 定のスキャナーを設定する必要がなくなり、スキャン設定 および管 理のオーバーヘッドが削 減されます。この機能 は、大規 模 デプロイメント で大 きな利点をもたらします。運 用
効率 を高 めるために、高い権限 を持 つチームメンバーがスキャナープールを管理 し、低 い権限 のチームメ
ンバーがスキャンの設 定時 にそのスキャナープールを使用 することができます。
注 意 : スキャンのルーティングは、リンクされたスキャナーでのみ利 用可 能です。

あるスキャンに対 してスキャンのルーティングを設 定した場合、そのスキャンの実 行時に Tenable
Vulnerability Management は自 動的 に次 を実行します。

- 517 -

l

一致 するターゲット 範 囲が最 も狭 く設定されたスキャナーグループにスキャンターゲット を割り当 てます。

l

そのスキャナーグループ内 で、スキャナーの容 量とまだ利 用可 能 なターゲット に応じて、スキャナーが登録 されると同時 にスキャナーにターゲット を割り当てます。

詳細 は、設 定 のガイドラインを参照 してください。
注 意 : Tenable では、ネット ワークの別個 の領域 を効果的 にターゲット できるように、スキャンのルーティング戦 略
を事 前に計 画することを推奨しています。設 定 が不 適切な場 合、スキャンのルーティングによってスキャナーのター
ゲット への到 達が妨げられる可能 性 があります。

スキャンのルーティングを設 定する方 法
1. スキャンのルーティングに関する設 定ガイドラインを確 認 します。
2. スキャンのルーティング用 のスキャナーグループを設 定 します。
a. スキャナーグループを作 成または編 集します。
b. [スキャンルーティングのターゲット ] ボックスで、スキャンのルーティングのターゲット をコンマ区 切りのリスト 形式 で入 力 します。
リスト 内 のターゲット は、対 応 する形式に従 う必要があります。
注 意 : 個 別のスキャナーグループに対 して、最大 10,000 の個 別 のスキャンのルーティングターゲットを指定できます。たとえば、192.168.0.1, example.com, *.example.net,
192.168.0.0/24 では、4 つのスキャンのルーティングターゲット を指 定しています。スキャンのルー
ティングのターゲット のリスト を集 約するために、Tenable では個別 の IP アドレスの代 わりに、ワイルド
カードや範 囲指定形 式 の使用 を推奨しています。

c. [保 存 ] をクリックします。
Tenable Vulnerability Management により、スキャナーグループへの変 更 が保 存されます。
3. スキャンのルーティング用 のスキャンを設 定します。
a. スキャン設 定 を作 成 または編 集します。
b. [基 本 ] 設 定 セクションで、次のオプションを設定します。
オプション

アクション

- 518 -

スキャナー[自 動 選 択 ] オプションを選択 します。
このオプションを選 択すると、[ネット ワーク] ボックスが表 示されます。

Network

次 のいずれかを行 います。
l

スキャンが重複する IP 範囲を持 つ別 々の環 境に関係 する場
合 、スキャンのルーティング用 に設定 したスキャナーグループを含む
ネット ワークを選択 します。

l

スキャンが重複する IP 範囲を持 つ別 々の環 境に関係 しない場
合 は、[デフォルト ] ネット ワークのままにします。

Targets /次 のいずれかのオプションを使用して、スキャンのターゲット を指定しま

Uploadす。

Targets /Tagsl[ターゲット ] ボックスで、ターゲット の一覧 を入 力します。

l[ターゲット のアップロード] ボックスで、ターゲット のファイルをアップロードします。

l[タグ] ボックスで、ターゲット をタグで指定 します。

スキャンターゲット を指 定する際 は、次に注 意 してください。
l

スキャンターゲット が、スキャナーグループで指 定したスキャンのルー
ティングのターゲット と一致するようにしてください。
スキャンターゲット をスキャナーグループのターゲット の範 囲外 に指定 した場合、Tenable Vulnerability Management はスキャナーグ
ループの範 囲 内のホスト のみをスキャンし、スキャンされなかったホ
スト を警告 する一 覧とともに、不 完全 な結果 を返 します。

l

スキャンのルーティングのターゲット とスキャンターゲット を照合 する
際 、Tenable Vulnerability Management は FQDN を IP アドレスに
解 決 しません。
たとえば、*.example.com をスキャンのルーティングのターゲット として指 定した場合 、Tenable Vulnerability Management はスキャ

- 519 -

ンターゲット が www.example.com として設定 されているスキャンを、そのスキャナーグループに割り当 てることができます。しかし、たとえ www.example.com が 192.168.0.1 に解決 される可能 性があったとしても、ターゲット が 192.168.0.1 として設 定されているスキャンを、Tenable Vulnerability Management がそのスキャ
ナーグループに割り当 てることはありません。
c. [保 存 ] をクリックします。
Tenable Vulnerability Management によりスキャン設 定に対する変更が保 存 されます。

設定のガイドラインlTenable では、スキャンのルート を設 定する場合に可能であれば、個 別の IP アドレスではなく IP 範
囲および CIDR 範 囲 を使用することを推 奨しています。このアプローチは、より狭いターゲット 値 が推奨されるスキャンターゲット に対 する推奨アプローチとは異 なります。

lTenable Vulnerability Management では、IPv6 アドレスの数値 範囲 形式 はサポート されていません。代 わりに、IPv6 アドレス範 囲 の CIDR 形式 を使用してください。

l

通常 、Tenable では個 別のスキャナーを 1 つのスキャナーグループのみに追加 することを推奨 しています。しかし一 部 のケースでは、スキャン範囲 や冗長 性 を確保 するために、重 複するスキャナーグ
ループを設 定したい場合もあります。ホスト が複 数のスキャナーグループで重複 してターゲット になっている場 合 、Tenable Vulnerability Management はいずれかのグループを選択 してスキャンします。
いずれかのグループが優先 されることはありません。

lスキャナーグループ内のスキャナーの利用可 能性の定義 については、スキャナーグループを参 照してください。

サポート されるスキャンのルーティングのターゲット 形 式
Tenable Vulnerability Management では、スキャンのルーティングのターゲット として次の形 式がサポート さ
れています。
ターゲット の形 式

例

1 つの IPv4 アドレス

192.168.0.1

1 つの IPv6 アドレス

2001:db8::2120:17ff:fe56:333b- 520 -

ターゲット の形 式

例

開始 アドレスと終了アドレスで指定 した IPv4 範 囲

192.168.0.1-192.168.0.255

CIDR 表 記 の IPv4 サブネット

192.168.0.0/24

CIDR 表 記 の IPv6 サブネット

2001:db8::/32

IPv4 または IPv6 アドレスに解決 可能 なホスト

www.yourdomain.com

サブドメインとしてワイルドカードを含 む、IPv4 アドレスまたは*.yourdomain.com

IPv6 アドレスに解決 可 能なホスト

スキャンのベスト プラクティス
はじめに
脆弱 性 管 理プログラムのニーズは企業 ごとに異なります。使用 するスキャナー (クラウドまたはオンプレミ
ス)、センサーの配置 場所 、環 境内 のテクノロジー、脆弱 性 管 理プログラムのその他 の条 件によって、要件は異 なる場 合があります。本書 の情 報 は、すべての企業 に適用 できるデプロイメント のベスト プラクティ
スであり、継 続 的な資産 数の超 過が発 生した場 合にも役立つ内容です。

一般 的 なベスト プラクティス
ロールベースのアクセス制 御 (RBAC)
アクセス制 御 と RBAC を使 用して、資 産のスキャンと表 示に関 するアクセス許可 を管 理することができます。アクセス制御やユーザーグループの設定 を誤ると、スキャンに失敗 したり、ダッシュボードやレポート で
資産 や脆 弱 性の欠 陥が生じたりする恐れがあります。

認証 スキャン
Tenable は、可 能 な限り認証 スキャンを実行することを推 奨しています。認証 スキャンにより、企 業 は現在の環 境のより正確なスナップショット を手 に入れ、ネット ワークやシステムに関 する情報 を迅速 かつ安 全に収 集 することができます。この情 報を利 用して、セキュリティアーキテクチャのギャップを埋め、より良い判断を下 して情 報セキュリティプログラムを改善することができます。
また、認 証 スキャンは非認 証スキャンよりも広範なチェックを実 行でき、より正 確なスキャン結 果を提 供します。これにより、ネット ワークの広範 なスキャンを確 実に行うことができ、ローカルレベルでのエクスポー- 521 -

ジャーやコンプライアンス違反 を特定 できます。認 証 スキャンのメリット の詳細 については、Tenable Nessus
Agent ユーザーガイド にある認 証 スキャンをご覧 ください。

資産 の適 切なインベント リ
ネット ワーク内 の既 存の資産 を正確 に把握 することは、効果 的な脆弱 性管 理の第一 歩 です。詳細 については、資 産インベント リのベスト プラクティスと資産インベント リの分析 とレビューを参 照 してください。

資産 の削 除ユーザーインターフェースを介して資 産を削 除できますが、その資産 のライセンスはその後 90 日 間 または
資産 期 限 切れまで有 効です。90 日以 内 または期限 切れ前に資 産 が再 度検出 された場 合には、新たなライセンス資 産 としてカウント されます。そのため、再 検出されることが想 定される資産 は、ライセンスの問題 を避 けるためにグローバル除 外リスト に追加するか、削除 された資産 を削除 後 7 日以 内 にパージするために資 産エイジアウト を有効にすることをお勧めします。詳細は、資 産の削除 を参照 してください。
削除 するすべての資産にタグを付 け、API を利用 してそれらの資産 を一 括削 除することもできます。たとえば、資産 に「削除 」タグを付 け、自 動 化 されたスクリプト を使 ってカスタム設定 の時間 間隔 で削除 することができます。再検 出されることが想 定される資 産 (ハニースポット ネット ワークなど) は、ライセンスの問題 を避けるためにグローバル除 外リスト に追 加 するか、スキャン対象 範 囲を縮 小 して除外することをお勧めします。
l

一括 削 除 API のドキュメントl

除外 API のドキュメントl

資産 エイジアウト API のドキュメント

エージェント スキャン
エージェント は、可動 性のある資産 や機 密性の高 い資 産の脆 弱性 データを取得 する上 で最適 です。
エージェント スキャンでは、TLS の脆 弱性 など、外 部エクスポージャーの可能 性を調 べることはできないことを理解 しておく必 要 があります。このようなタイプの資産 にある外 部 エクスポージャーに関連 する脆 弱 性 が企業 のプログラムにとって重 要 である場 合は、ネット ワークベースのスキャンと組み合わせる必 要があります。脆 弱 性 の認 証スキャンを実 行 できない場合は、非認証スキャンを使用 することができます。ただし、エージェント に対 する非認 証スキャンによって新たなライセンス付与 資産が生じる可能性 があることに注意してください。詳 細 については、次のセクションを参 照してください。

スキャンの健全 性- 522 -

スキャンする前 に、Tenable は Tenable Vulnerability Management スキャンの調整ガイド を確 認することをお勧 めします。Tenable Vulnerability Management では、スキャンスケジュールの総 数 を 10,000 件 に制限しています。スキャンスケジュールには、スキャンテンプレート (検出 および評価の設 定を含む)、スキャン
ターゲット のリスト 、および (オプションで) 認 証情報およびコンプライアンス監 査が含まれます。スキャンスケ
ジュールは再 利用 することができ、スキャンスケジュールの [履歴] タブにスキャン結 果がグループ化 されます。
「オンデマンド」のスキャンスケジュールを再 利 用 してスキャンスケジュールを探す手間 を減 らし、スキャンの健全 性 を良 好に保 つことがベスト プラクティスです。新 しい資産 のセット をスキャンするたびに新しい「オンデマンド」のスキャンスケジュールを作成 することには、ほとんどメリット はありません。その代わり、既 存 のス
キャンスケジュールを使 って、単に対 象を変えたり、履歴 を使 って古 いデータを確 認したりすることが推 奨 されます。なお、ワークベンチにデータを送 信することを避けた場合を除 いて、スキャン中に見 つかった変 更
点はすべてワークベンチに反 映されるので、古 いスキャン結果を再 確認する必 要性はあまりありません。
大抵 、「前 回 のスキャンと今 回 では何 が変 わったのか」と考 えるかもしれませんが、そうすると前 回のスキャンに注意 が向 いてしまうことがあります。ただし、スキャンするたびに資 産が最新 の情報 で更 新されることに留意 してください。[資 産アクティビティ] タブでは、Tenable のセンサーが資産を検出 したタイミングを確 認することができます。さらに、各 脆弱 性には、その脆 弱性やプラグインがいつ「最 初 に検出 」され、いつ「最後に検 出 」されたかが表示されます。通常、この 2 つの日付 の間で見 られる違いは、前回のスキャン以降に変 更 された内 容を特 定 するのに役 立 ちます。
最後 に、事 前 に定 義されたスキャンサイクル以外で資産 を再スキャンするために、修 正スキャンを使 用 することをベスト プラクティスとして推 奨 します。脆弱性 の [詳 細] ページにある [アクション] ボタンから、修 正
スキャンを開 始することができます。これは、修 正 スキャンを管理 する最 も便利 な方 法であり、スキャンの健全 性 を保 つ上で役立 ちます。

API スキャン作成のベスト プラクティス
API を利 用 してスキャン作成を自 動 化したとしても、スキャンの健 全性 を維 持することは依然 として重要です。ワークロードに同じスキャンスケジュールを再利 用できない場 合は、Tenable は、スキャン削除 を自動スキャン手 順 の一 部にすることをお勧 めします。新 しいスキャンのたびに新 しいスキャンポリシーを作 成
するのではなく、API ドキュメント で説 明 されているように、新しいスキャンを開 始する際に alt_targets
パラメーターを使用 することを検 討してください。
スキャンの健 全 性 を維 持することで、/scans エンドポイント へのリクエスト ごとに送 り返 されるスキャンの数を減らし、エンドポイント の速 度 の向 上 に役立ちます。

重複 の課 題 と救 済 策- 523 -

非認 証 スキャンは、資産 を一 意 に特定 するための十 分なデータをスキャン中に取 得できない可 能 性 があります。よくある例として、複 数のインターフェースを持 つ資産の場 合があります。続くセクションでは、この点のいくつかの例 と考 えられる解 決策 が示 されています。

複数 の NIC を持 つサーバー
非認 証 スキャンでは、スキャン中に見 つかった 2 つのネット ワークインターフェースをマージするのに十 分なデータを収 集 できない可 能性があります。
解決 策l

認証 情 報 を使 って資 産 をスキャンして一意に特定し、複 数の NIC の重複を排除します。

l

資産 の追 加の IP アドレスがレポート 値を提 供しない場 合は、除 外 します。ネット ワークスキャンを使用 して資 産 を「ペネト レーションテスト 」を行い、異 なるネット ワークインターフェース上 のさまざまな脆弱 性 やオープンポート の可 視化 によって、インサイト や値が得 られることもあります。レポート の精度の問題 を修 正するには、ユーザーインターフェースまたは API を使 用して資 産を削 除してください。

l

削除 された重 複を削 除するには、資産エイジアウト を有 効にして、スキャンスケジュールをミラーリン
グします。

ファイヤーウォールとレイヤー 3 スイッチ
非認 証 スキャンでは、複数のインターフェースがスキャンされた場 合、ファイヤーウォールやレイヤー 3 スイッ
チを一 意 に特定 するのに必要なデータを十分収集 できません。十分なデータを収 集するには、Tenable
Vulnerability Management はデバイスのシステム設 定をクロールして、インターフェースの IP を確 認しなけ
ればなりません。しかし、たとえ認 証スキャンであっても、Tenable Vulnerability Management は設定ファイ
ルをクロールしてこのようなデータを収 集 することはしません。
解決 策l

スキャンで複数 のインターフェースが見つかった場 合 、どのインターフェースの値が重 複 しているかを特定 し、除外 リスト に追加 します。
l

例 : 3 つのインターフェースを持 つファイヤーウォールの場合 、3 つの IP アドレスが存在 し、そのうち 2 つの IP アドレスを除外 し、ユーザーインターフェースまたは API を使 って削 除します。

l

削除 された重 複を削 除するには、資産エイジアウト を有 効にして、スキャンスケジュールをミラーリン
グします。

- 524 -

エージェント スキャンと非認 証スキャン
非認 証 スキャンでは、2 つの検出 結 果 (エージェント スキャンと非認証スキャン) をマージするのに十分 なデータを収 集 できない可 能性があります。十分に堅 牢化 されたサーバーは、資産 を一 意に特定するのに十分 なデータを提供 しません。しかし、Tenable のアルゴリズムは、データがもっと多 くある場合 はライセンス
数を減 らして資 産の重 複を排 除します。
解決 策l

充分 に堅 牢化 されている資 産 や、Tenable のアルゴリズムが確信 を持 って資 産 をマージするのに必要なデータを提供 しない資産 については、認 証情報を追加 してください。そうすることによって、Tenable はマージに必要 なデータを十分収集 できるようになります。

一過 性 の資産
一時 的 な資 産や、90 日の期 限 が切 れる前 に終 了して再 構築 された資産は、再構 築 またはデプロイされるたびに新 しい資 産として作成 されます。多くの場 合 、資産 が終 了した後 に資産 の属性 が変 更 され、資産 を以 前 のバージョンとマージすることが困 難になることがあります。
解決 策l

クラウドコネクタを使 用します。クラウドコネクタは、クラウド上 の一 過 性の資産 を特 定するだけでなく、その終 了を検 出して対 応するライセンスを削 除します。

l

クラウドコネクタを利 用できない場 合は、資 産エイジアウト 機能 を利 用する必要 があります。資 産 エ
イジアウト 機能 は、設定された期間 内に資産が見つからない場 合 、自動的 に資産 をパージします。

スキャン制限 事項
次の表 は Tenable Vulnerability Management のスキャンの制 限事項 を示しています。
制限

説明

評価 ス

Tenable Vulnerability Management は、1 回の評価 スキャンでターゲット とする IP アドレ

キャンごとスまたはホスト 名 の数を制 限 します (詳しくは、検出スキャンと評価 スキャンを参 照 してくのターゲッ

ださい)。ホスト ターゲット の制 限は、組織 でライセンス付与されている資産 数の 10 倍 でト IP アド

す。

レスまた
はホスト

たとえば、組織 でライセンス付与されている資 産数が 1,000 の場合 、Tenable- 525 -

名

Vulnerability Management では 1 回 の評価 スキャンで 10,000 を超えるホスト 名 またはIP アドレスをターゲット にできません。この上 限を超 えると、Tenable Vulnerability
Management はスキャンを中止します。

検出 ス

Tenable Vulnerability Management は、1 回の検出 スキャンでターゲット とする IP アドレ

キャンごとスまたはホスト 名 の数を制 限 します (詳しくは、検出スキャンと評価 スキャンを参 照 してくのターゲッ

ださい)。ホスト ターゲット の制 限は、組織 でライセンス付与されている資産 数の 1,000

ト IP アド

倍です。

レスまた
はホスト
名

たとえば、組織 でライセンス付与されている資 産数が 1,000 の場合 、Tenable
Vulnerability Management では 1 回 の検出 スキャンで 1,000,000 を超 えるホスト 名 ま
たは IP アドレスをターゲット にできません。この上限 を超 えると、Tenable Vulnerability
Management はスキャンを中止します。

スキャン

Tenable Vulnerability Management は、1 回のスキャンで生 成できるライブホスト の数をあたりの制限しています。ライブホスト スキャン結 果の制 限 は、所 属組織 のライセンスのある資

ホスト ス

産数の 1.1 倍です。

キャン結
果数

たとえば、所属 組織 のライセンスのある資 産カウント が 1,000 の場合、Tenable
Vulnerability Management では 1 回 のスキャンで 1,100 を超 えるライブホスト のスキャン結果を生成 できません。この上 限を超 えると、Tenable Vulnerability Management はスキャンを中止 します。Tenable Vulnerability Management は、検 出スキャンにはライブ
ホスト スキャン結果 の上 限 を適 用 しません。
Tenable Vulnerability Management1 回のスキャンで生 成できるスキャン結 果 のデッドホ
スト の数 も制 限しています。デッドホスト スキャン結 果 の上 限 は、所属 組織のライセンスのある資産 カウント の 100 倍です。
たとえば、所属 組織 のライセンスのある資 産カウント が 1,000 の場合、Tenable
Vulnerability Management では 1 回 のスキャンで 100,000 を超 えるデッドホスト のスキャ
ン結果 を生成 できません。この上 限を超えると、Tenable Vulnerability Management はスキャンを中止 します。

スキャン

スキャンのターゲット を設 定する際に、300,000 個を超 えるコンマ区切 りの IP アドレスまごとのたは範囲を指 定 することはできません。

ターゲット
IP アドレスまたは- 526 -

範囲
アクティブ

コンテナで 25 を超 えるスキャンを同時に実行することはできません。

スキャン
チャンクの

Tenable Vulnerability Management は、スキャンチャンクを 10,000 個のホスト またはスキャン

150,000 件 の検 出結 果 に制 限 します。スキャンチャンクがいずれかの値を超えると、
Tenable Vulnerability Management はスキャンを処理せず、最 終的 に中止 します。
注 意 : これにより、MDM 評価 、Nessus ファイルのインポート 、VMware のような非常に大規模な自動 検出 シナリオなどの項 目が、評価ターゲット が 10,000 件未満 の個 別のスキャンに制限されます。

スキャン

Tenable Vulnerability Management で作成 できるスキャン設定の数は 10,000 スキャンの設 定に制限 されています。Tenable では、新 しいスキャンを作 成する代 わりに、スケジュール
されたスキャンを再 利 用 することを推奨 しています。このアプローチにより、ユーザーイン
ターフェースの待ち時 間 が短縮できます。

- 527 -

Vulnerability Intelligence[脆 弱 性 インテリジェンス] セクションでは、Tenable Vulnerability Management を離れることなく Tenableの既 知 のすべての脆 弱性を確 認 できます。
これらの脆 弱 性 は、内部の専 門 知識 、ベンダーアドバイザリ、GitHub Advisory Database、National
Vulnerability Database (NVD) などの情 報 源を利用した Tenable のデータベースに登録されているものです。
[脆 弱 性 インテリジェンス] セクションには、既知のリスクインジケーターと Tenable Research チームからのインサイト を組 み合わせて最も重 大 な脆弱 性を明らかにする、厳 選されたカテゴリもあります。

重点 を置 く脆 弱性を決めたら、それらを実際の検 出結果 と比較 し、取 るべきアクションのリスト を作 成 します。これを行 うには、クエリビルダーを使 用して結果を絞 り込 み、検索 を保存して再 利用または共 有 します。
続くト ピックでは、[脆 弱 性 インテリジェンス] セクションのツールを使用 して、1) Tenable の脆弱 性データ
ベースを検 索する、2) 脆弱性 プロファイルを表示する、さらには、既知 の脆弱 性 と比較 して 3) サイバーエ
クスポージャーを特 定 する方 法を説 明します。
l

既知 の脆 弱性 を検索 するl

脆弱 性 プロファイルを表 示 するl

サイバーエクスポージャーを特 定 する

- 528 -

既知の脆 弱 性 を検索 する[脆 弱 性 インテリジェンスの概 要 ] ページでは、Tenable が認 識 しているすべての脆 弱性 を、共通脆弱性

識別子 (CVE) ID またはコモンネームで検 索 できます。

脆弱性 を検索 する方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左側 のナビゲーションプレーンで [脆 弱 性 インテリジェンス] をクリックします。
[脆 弱 性 インテリジェンスの概 要 ] ページが表 示されます。
3. ドロップダウンで、[CVE ID] または [コモンネーム] を選 択します。
4. 検索 ボックスに、完全 または部 分的 な検索 条件を入力します (例 : CVE-2014-0160、2014、
Heartbleed)。
5. Enter キーを押します。
6. 結果 のリスト で、脆弱性 をクリックします。
[脆 弱 性 のプロファイル] ページが表 示 されます。

脆弱性 プロファイルを表示 する[脆 弱 性 インテリジェンスの概 要 ] ページで [検索結果 ] または [CVE] タブの行をクリックすると、[脆 弱 性
プロファイル] ページが表 示されます。
[脆 弱 性 プロファイル] ページでは、1 つの脆弱 性が詳細 に分類され、イベント タイムライン、影響 を受 けている資 産 と製 品、情 報源、メト リクス (リスクプロファイルや深 刻 度など) が含 められます。

- 529 -

[脆 弱 性 のプロファイル] ページには 4 つのセクションがあります。
セクション

実 行 可 能 な操 作

脆弱 性

共通脆 弱 性評 価システム (CvSSv3)、Vulnerability Priority Rating (VPR)、Exploitの情 報Prediction Scoring System (EPSS) のスコアを表 示します。
タブで、イベント タイムライン、VPR と EPSS の傾向 、プラグイン、影響 を受けているすべての既 知 の製 品、サマリーを確認します。

影響 状

お使いの環 境 で影 響を受 けている資 産 と製品を表示し、クエリを作 成 して結 果を絞 り

況

込みます。

情報 源

セキュリティアドバイザリなどの文脈 を踏まえたインテリジェンスを、掲載 されている外部
ウェブサイト で表 示 します。

脆弱 性

右側のペインで、一 般 情 報、リスクプロファイル、深刻度 、プラグインの範 囲別に分 類さ

メト リクスれたメト リクスを確 認します。

脆弱 性 の情 報[脆 弱 性 プロファイル] ページの [脆 弱 性 情 報 ] セクションには、簡 単 な概要 と、脆弱 性の Vulnerability
Priority Rating (VPR)、共通 脆弱 性 評価 システム (CVSSv3)、Exploit Prediction Scoring System (EPSS)のスコアが表 示 されます。

- 530 -

またそのページには、4 つのタブがあり、イベント タイムライン、VPR と EPSS ウィジェット 、プラグインの詳 細 、
既知 の影響 を受けている製品 、すべてのサマリーを表示できます。

イベント
デフォルト では [イベント ] タブが表 示 され、脆弱性のタイムラインが含められます。水平 スクロールバーを使用 するか、[イベント マーカー] をクリックして、そのイベント に移 動 します。イベント リンクをクリックして、ウェ
ブブラウザで開 きます。
タイムラインには、次 のイベント を含 めることができます。
イベント

説明

検出日

Tenable が最初 に脆弱性を確 認した日 付を示 します。

NVD 公 開National Vulnerability Database (NVD) が脆 弱性 を公 開 した日付を示します。

最初のTenable が脆弱 性 のカバレッジを初めて提 供したことを示します。

Tenable のカバレッジ
最 初 の概 念

Tenable が最初 に脆弱性の概念 実証 (PoC) を確認 した日付を示 します。

実証
最 初 の機 能

脆弱性 の機能 的エクスプロイト が初めてリリースされた日 付を示 します。

的 エクスプロイトConsec プラグ

脆弱性 用 の新 しい Container Security Scanner プラグインがリリースされたときにイン公 開 済 み

表示されます。

LCE プラグイン

脆弱性 用 の新 しい Log Correlation Engine プラグインがリリースされたときに表 示

公開済み

されます。

Nessus プラグ

脆弱性 用 の新 しい Tenable Nessus プラグインがリリースされたときに表示されま

イン公 開 済 みす。

NNM プラグイ

脆弱性 用 の新 しい Tenable Nessus Network Monitor プラグインがリリースされたン公 開 済 み

ときに表示 されます。

WAS プラグイ

脆弱性 用 の新 しい Tenable Web App Scanning プラグインがリリースされたときに- 531 -

ン公 開 済 み

表示されます。

ランサムウェア

Tenable が脆弱 性 のランサムウェアイベント を初 めて確認 したことを示します。

マルウェア

Tenable が脆弱 性 のマルウェアイベント を初めて確 認したことを示します。

新 たな脅 威公開されており、実 行可能 な概念 実 証 があるか広く使 用されているため、脆弱性が Tenable によってアクティブに監 視されていることを示 します。

出 回 っている

脆弱性 がサイバー攻撃 に利 用 されたことを示します。

エクスプロイト
継 続 的 なエク

脆弱性 が継 続 的に悪用されていることを Tenable が確 認したときに表 示 されま

スプロイト

す。

CISA の既 知

アメリカ合衆 国 サイバーセキュリティ・社 会基盤 安全保 障庁 (CISA) が脆弱 性 をのエクスプロイ

既知の悪 用された脆弱性 カタログに追加した日付 を示します。

ト
CISA 対 処 期

連邦機 関 が CISA の既知 の悪用された脆弱 性 (KEV) リスト に掲載されている脆限日

弱性を修 正 しなければならない期限 日を示 します。

Cyber

Tenable が脆弱 性 の Cyber Exposure アラート を公 開したときに表示 されます。

Exposure アラート
EPSS 増 加

Exploit Prediction Scoring System (EPSS) が増加した場合 に表 示されます (例 :EPSS が 65% に増加 )。

EPSS 減 少EPSS が減 少した場合 に表示 されます。

EPSS 割 り当

EPSS スコアが割 り当てられている場 合に表 示されます。

て済 み
VPR 増 加Vulnerability Priority Rating (VPR) が増加 した場 合 に表 示されます (例 : VPR が6.1 に増加 )。

VPR 減 少VPR が減少 した場合に表 示されます。

VPR 割 り当 てVPR スコアが割り当 てられている場合に表 示 されます。

済み- 532 -

スコア
[スコア] タブには、VPR と EPSS のリングチャート と、これらのスコアの経時 変 化 を追跡 するト レンドチャート
が含 まれています。
さらに、次 の VPR の主 要 推 進 要 因 を確認 できます。
VPR 推 進

説明

要因
脆弱性の

脆 弱 性が検出 されてからの経 過 日数を示します。

経過日数
CVSSv3 影NVD 提供の CVSSv3 影響スコアを 0 ～ 10 の範囲で示します。NVD がスコアを提 供

響 スコア

していない場合は、Tenable がスコアを生成 します。

エクスプロイ

脆 弱 性の最高 エクスプロイト 成熟 度レベル (未 実 証 、概 念 実 証 (POC)、機 能 的 、ト コード成または 高 ) を示 します。Tenable の調 査 や主 要な外 部情 報源から得 たものです。

熟度
製 品 の対影 響 を受けている一 意の製品の相対 的な数 を示 します。値は、[低 ]、[中 ]、[高 ]、象範囲

または [最 高 ] です。

脅 威 の危最 近 の脅 威イベント の数と頻 度を示します。値は、[最 低 ]、[低 ]、[中 ]、[高 ]、また

険度

は [最 高 ] です。

脅 威 のソー

関 連 する脅 威イベント が発生したソースを一 覧 表示します (ソーシャルメディアやダース

クウェブなど)。過去 28 日間にイベント が確 認されなかった場 合、[イベント 記 録 なし]と表 示されます。

脅 威 の最脅 威 イベント が発 生してからの経 過 日数を 0 ～ 180 の範 囲 で示します。

新度

プラグイン
[プラグイン] タブには、脆 弱 性を検 出 したプラグインが一 覧表 示されます。[ソース] ドロップダウンから、
Tenable Web App Scanning と Tenable Nessus のどちらかを選択 します。
列説明

- 533 -

プラグ

検 出結果 を検 出した Tenable プラグインの ID を示します。

イン ID
名前

検 出結果 を検 出した Tenable プラグインの名 前を示します。

ファミ

プラグインのタイプを示します。たとえば、Tenable Nessus プラグインの場合はバックドアでリーす。Tenable Web App Scanning プラグインの場 合 は、コード実行 です。詳 細について
は、Tenable のウェブサイト のプラグインファミリーについてを参照 してください。

深刻

検 出された脆 弱 性 の深 刻度を、[低 ]、[中 ]、または [高 ] で示します。

度

製品[製 品 ] タブで、影 響 を受けている製 品をベンダー別に表示 します。ベンダーの横にあるドロップダウン > をクリックして、製 品のリスト を表示 します。
たとえば、ある脆 弱性 には、製 品 Linux のベンダー正規名 が付 けられている場 合があります。
ヒント : Tenable がこのデータを厳 選 します。お使いの製 品 だけでなく、ある脆弱 性の影 響 を受けている既知 の製品をすべて表 示します。影響を受 けている製 品で使用しているもののみを表示 するには、[影 響 状 況] に移 動 し
ます。

サマリー
[サマリー] タブでサマリーを読 み、ダッシュボードにコピーします。

影響 状 況
[脆 弱 性 プロファイル] ページの [影 響 状 況 ] セクションには、現在 の脆 弱 性 に関連 して影 響を受 けている
資産 および製 品が表示 されます。クエリを作成して結 果を絞 り込むことができます。

影響を受 けている資 産[影 響 を受 けている資 産 ] タブの結果 の表には次の列があり、表 をカスタマイズするの説 明に従 って表 示
または非 表 示 にすることができます。
列説明- 534 -

資 産 ID

資 産の UUID (Universally Unique Identifier) を示します。

名前

特 定の属性 の可用 性に基 づいて、論理 的な順 序で割 り当 てられた資 産識別 子 を示します。

IPv4 ア影 響を受 けている資産 の IPv4 アドレスを示します。

ドレス
IPv6 ア影 響を受 けている資産 の IPv6 アドレスを示 します。

ドレス
脆弱性

資 産の脆弱 性 のヒート マップを、深 刻度 別に色分けして表 示します。脆 弱性 の数も表示 されます。

ACR(Tenable Lumin ライセンスが必 要) Tenable が定義した ACR (資産 重大度 の格 付 け) を
1 から 10 までの整 数で示します (ある場合 )。

AES(Tenable Lumin ライセンスが必 要) Tenable が定義した AES (資 産のエクスポージャースコア) を 0 から 1000 までの整数で示 します (ある場 合)。

タグ

影 響を受 けている資産 に適用 したタグを一覧表示します。

影響を受 けている製 品[影 響 を受 けている製 品 ] タブの結果 の表には、次 の列 が表示されます。
列

説明

製品

共 通 プラット フォーム一覧 (CPE) を使 用して、影 響を受けている製品 の名 前を示 します(例: cpe:/a:apache:httpd)。複数の製品が影 響 を受 けている場 合は、リンクをクリックして
完 全 なリスト を表示 します。

プラグ

検 出 結 果を検 出 した Tenable プラグインの名前 を示します。

イン名
検出

その製品 に関 連 する、脆弱 性の影 響を受 けている検出 結果の数 を示します。[なし] でグ

結果

ループ化された [検 出 結 果 ] ワークベンチの数字 をクリックすると、詳細 情報 が表 示 されます。

影響

その製品 に関 連 する、アクティブな検 出結果がある資 産 の数 を示 します。資 産 別 にグルーを受プ化された [検 出 結 果 ] ワークベンチの数字 をクリックすると、結 果が開 きます。

- 535 -

ける
資産

ソース
[情 報 源 ] セクションで、セキュリティアドバイザリなどの文脈 を踏 まえたインテリジェンスを、掲載 されている
外部 ウェブサイト で検索 して確認 します。
このセクションには、以下の列を含 む表 が表示されます。
列

説明

情報源

脆弱性 に関する文 脈を踏 まえたインテリジェンスへのリンク。

信頼性

情報源 が信頼 できるかどうかを、Tenable Research や NVD (National Vulnerability
Database の場合 ) などのラベルで示 します。

情報源

Tenable Research チームが追加したラベル (サードパーティアドバイザリなど) を使用しの詳 細て、情報源 に関するより多 くの情 報を提 供 します。

脆弱 性 メト リクス
右側 の [脆 弱 性 メト リクス] ペインで、次 のセクションの主な詳 細を確 認 します。

一般的 な情 報[一 般 情 報 ] セクションで、脆 弱性が最初 に検出 された日時、悪用される可 能性 、その他の詳細 を確
認します。
フィールド

説明

Tenable 検

Tenable が最初 に脆弱性を検 出した日 付を示 します。

出日
NVD 公 開 日

National Vulnerability Database (NVD) が脆 弱 性を追 加 した日付を示します。

悪 用 される

脆弱性 の悪用 がどれほど容 易であるかを説明します (例 : 複雑度低、ネット ワーク

可能性が悪用される可能性 )。

エクスプロイ

脆弱性 の最高 エクスプロイト 成 熟度レベル (未 実 証 、概 念 実 証 (POC)、機 能 的 、ト の成 熟 度

または 高 ) を示します。Tenable の調 査や主要な外部情 報 源から得 たものです。

- 536 -

最 初 の概 念

脆弱性 の最初 の概 念 実証 がリリースされた日付を示 します。

実証
最 初 の機 能

脆弱性 の機能 的エクスプロイト が初めてリリースされた日 付を示 します。

的 エクスプロイト

リスクプロファイル[リスクプロファイル] セクションで、Tenable Research チームが脆 弱性 を追 跡 しているかどうか、脆 弱性 が属するカテゴリ、リモート ネット ワークから悪 用できるかどうかを確認します。
フィールド

説明

カテゴリ

脆弱性 カテゴリで説明されている、脆弱 性 が属するカテゴリを示します。ほとんどの脆弱 性 にはカテゴリがありません。

Tenable公開されており、実 行可能 な概念 実 証 があるか広く使 用されているため、脆弱

Research ウォッ

性が Tenable によってアクティブに監 視されていることを示 します。

チリストリモート から悪脆弱性 がリモート ネット ワークから悪 用できるかどうかを示 します。

用可能
利 用 可 能 な概Tenable がこの脆弱性 の概念 実証を特 定したかどうかを示 します。

念実証

深刻度 メト リクス[深 刻 度 メト リクス] セクションで、共 通脆 弱性評 価システム (CVSS) v3 または CVSSv2 のスコア (どちらが利用 可 能 かに応 じて) とそのベクト ル文 字 列を表 示します。
フィールド

説明

CVSSv3 基CVSSv3 スコアを示 します。NVD から利用 できない場合、Tenable がこのスコアを決本値定します。詳 細 については、CVSS と VPR の比較を参照してください。

CVSSv3 攻CVSSv3 スコアの計 算に使 用される値 を含むベクト ル文字 列 が一覧 表示されます

撃元区分(例 : CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H)。詳 細については、FIRST の- 537 -

ウェブサイト にあるこの CVSSv3 の計 算 を参照 してください。
CVSSv2 基CVSSv2 スコアを示 します。NVD から利 用 できない場合 、Tenable がこのスコアを決

本 スコア

定します。

CVSSv2 攻CVSSv2 スコアの計算 に使用される値を含むベクト ル文 字列 が一 覧 表示されます。

撃元区分

最新のプラグインの範囲[最 新 のプラグインの範 囲 ] セクションで、脆弱性を検出 する最新 の Tenable Nessus および Tenable
Web App Scanning プラグインを表示 します。リンクをクリックすると、Tenable のウェブサイト でプラグインの
詳細 が表 示 されます。
フィールド

説明

Nessus脆弱性 を特 定する最新の Tenable Nessus プラグインのリリース日 を一 覧 表示 します。

Web App

脆弱性 を特 定する最新の Tenable Web App Scanning プラグインのリリース日 をScanning

一覧表 示 します。

サイバーエクスポージャーを特定 する[脆 弱 性 インテリジェンス] ページでは、Tenable の既 知 のすべての脆 弱 性 を確認 することも、[最 近 のアク
ティブなエクスプロイト ] などの重大 なカテゴリの脆 弱性のみを確 認 することもできます。その後 、脆 弱 性のリスト を自社 環 境 の検 出結果 と比 較できます。このプロセスは 1) 既知 の脆弱 性 の確 認 と、2) 検 出 結果との比較 の 2 つで構 成されます。

既知の脆 弱 性 を確認 する
まず、既 知 の脆弱性 のリスト を作成 して、実際の検出 結果 と比 較 します。

Tenable の既 知 の脆 弱性 を確 認 する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。

- 538 -

2. 左側 のナビゲーションプレーンで [脆 弱 性 インテリジェンス] をクリックします。
[脆 弱 性 インテリジェンスの概 要 ] ページが表 示されます。
3. (オプション) 6 角形のタイルをクリックして、[脆 弱 性カテゴリ] を選 択 します。すべての脆 弱 性を検 索する場 合 は、デフォルト のカテゴリをクリックして選択 を解 除 します。
ページ下部にある [CVE] タブに、結果の表が表 示 されます。
ヒント : [影 響 状 況 ] にある [検 出 結 果 ] または [影 響 を受 けている資 産 ] をクリックしてこれらのタブを開き、脆 弱性 の確認 を開 始します。

4. (オプション) クエリビルダーを使 用 する で説明 されているように、クエリビルダーを使用 して結 果を絞 り込みます。
5. (オプション) 脆弱 性 の行 をクリックします。
[脆 弱 性 インテリジェンスのプロファイル] ページが表 示されます。

既知の脆 弱 性 と検 出 結果を比 較 する
既知 の脆弱 性 のリスト を作 成 したら、次 のように、それらを [マイ検 出 結 果 ] タブまたは [影 響 を受 けるマ
イ資 産 ] タブの検出結 果と比 較します。

[マイ検 出 結 果 ] タブをクリックし、次のいずれかを実行 します。
l

クエリビルダーで結果を絞 り込みます。

l

特定 の行 で、[影 響 を受 けている資 産 ] 列の数 字をクリックします。
[検 出 結 果 ] ワークベンチが表 示 されます。資 産 別 にグループ化され、その Tenable プラグインの検出結 果 が一覧 表示 されます。

l

ドロップダウン > をクリックして、その検出結果 を含 む資産のリスト を表示 します。次 に、[資 産 名 ] をクリックします。
[資 産 の詳 細 ] ページが表示 されます。

[影 響 を受 けるマイ資 産 ] タブをクリックし、次 のいずれかを実 行します。

- 539 -

l

クエリビルダーで結果を絞 り込みます。
特定 の行 で、[プラグインカウント ] 列 の数字 をクリックします。

l[検 出 結 果 ] ワークベンチが表 示 されます。プラグイン別 にグループ化 され、その資産 の検出 結 果が一覧 表 示 されます。

l

ドロップダウン > をクリックして、その検出結果 を含 む資産のリスト を表示 します。次 に、[資 産 名 ] をクリックします。
その資 産の検 出結 果を特 定 したプラグインのリスト が表示 されます。

クエリビルダーを使 用 する
[脆 弱 性 インテリジェンス] ページの下 部にある 3 つのタブで、クエリビルダーを使 用 して文 脈を踏 まえたフィ
ルターで検 索結 果を絞り込みます。

クエリの仕 組 み
クエリは条件 によって結 合されます (例 : AND)。条件 には 3 つのコンポーネント があります。
lフィルター - 検 索 条件 (例 : 脆弱 性の場合はコモンネーム)l

演 算 子 - フィルタリングする条件 (例 : 次の値に等しくない)l

値 - 検索 する値 (例: CVE-2024-3272 の CVE ID)

ヒント : クエリは括 弧 を使 用 してネスト できます。たとえば、VPR が 5 より大 きい、または EPSS が 50 より大 きい CISA の既 知の悪 用された脆 弱性を検索するには、次 を使用します。

カテゴリが次の値に等しい [CISA の既知の悪用された脆弱性 ] AND ([VPR が 5 より大きい] OR [EPSS
スコアが 50 より大きい])。

クエリを作 成 する
クエリビルダーを使用 してクエリを作成 する方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左側 のナビゲーションプレーンで [脆 弱 性 インテリジェンス] をクリックします。

- 540 -

[脆 弱 性 インテリジェンスの概 要 ] ページが表 示されます。
3. サイバーエクスポージャーを特 定 するの説明 に従 って、CVE、検 出結果 、または影響 を受けている
資産 のリスト を作 成します。
4. クエリボックスをクリックします。
[フィルター] リスト が表 示されます。使用できるフィルターを確認するには、クエリビルダーのフィルターを参 照 してください。
5. [フィルター] リスト で、フィルターを選択 します。
[演 算 子 ] リスト が表 示 されます。
6. [演 算 子 ] リスト で、演算 子 を選択 します。
値がテキスト または数値 であるフィルターの場合 、[値 のヒント ] ボックスが表 示 されます。そうでない
場合 は、[値 のオプション] リスト が表 示 されます。
7. [値] を入力 するか、リスト から選 択 します。
8. (オプション) 別のクエリを追加します (つまり、条件 を入 力してから、フィルター、演算 子 、値 を追 加 します)。
9. [検索 ] をクリックするか、Enter を押 します。
結果 の表 が表 示 されます。

クエリを編 集 する
クエリを編集 するには、次のいずれかを実行します。
アクション

説明

クエリコンポーネント を置

クエリボックスで、置き換えるコンポーネント をクリックします。オプションのリ

き換 える

スト が表 示 されます。

クエリコンポーネント を削クエリコンポーネント で、[X] をクリックします。

除 する
クエリをクリアする

クエリボックスの右 側にある [クリア] をクリックします。

キーボードショート カット- 541 -

クエリビルダーで次のキーボードショート カット を使用 します。
ショート カット説明

上 向 き矢 印 または

テキスト や数値 などの制 限 のない値のリスト を操作します。

下 向 き矢 印
右 向 き矢 印 または

クエリ内 でカーソルを移 動 したり、日付 選択 で日 付を選 択したりします。

左 向 き矢 印
Enter

クエリコンポーネント または日付 を選 択 します。コンポーネント が選択されていない場 合は、クエリを適用します。

Esc

リスト ([フィルター] リスト など) を閉じます。

Ctrl-C

ハイライト されたテキスト をコピーします。

Ctrl-V

クリップボードの内容をクエリビルダーに貼 り付けます。

Ctrl-Z

最後 の操 作を取り消します。

Ctrl-Y

最後 の操 作をやり直します。

クエリビルダーのフィルター[脆 弱 性 インテリジェンス] ページと [脆 弱 性 プロファイル] ページで、クエリビルダーを使用 して結 果を絞 り込みます。アクションが必要な CVE、検出 結果、または影響 を受けている資産 のみを表示 します。
次の表 は、クエリビルダーで使用できるフィルターと、フィルターが表示 されるタブの一覧 です。
表示場

フィルター

説明

ACR

Tenable が定 義 した ACR (資 産重大 度 の格 付け) を 1 から 10 までの

マイ検 出

数値でフィルタリングします。

結果 、影

所

響を受 け
るマイ資
産
AES

Tenable が定 義 した AES (資 産 のエクスポージャースコア) を 0 から

マイ検 出

1000 までの数 値 でフィルタリングします。

結果 、影
響を受 け

- 542 -

るマイ資
産
資産名

資産名 でフィルタリングします (例 : IPv4 アドレス 206.206.136.40)。

マイ検 出
結果 、影
響を受 け
るマイ資
産

カテゴリ

脆弱性 カテゴリの説 明 に従 って、カテゴリ別 にフィルタリングします。

CVE、マイ
検出 結
果、影響
を受ける
マイ資 産

コモンネーム脆弱性 のコモンネーム (例: Log4Shell) でフィルタリングします。すべてのCVE、マイ

脆弱性 にコモンネームが付いているわけではありません。

検出 結
果、影響
を受ける
マイ資 産

CVE ID共通脆 弱 性 識 別子 (CVE) ID (例 : CVE-2002-2024) でフィルタリングし

CVE、マイ

ます。

検出 結
果、影響
を受ける
マイ資 産

CVSSv2 基

脆弱性 の CVSSv2 スコア (例: 5.2) でフィルタリングします。NVD から利CVE、マイ

本 スコア

用できない場 合 、Tenable がこのスコアを決定 します。詳 細 について

検出 結

は、CVSS と VPR の比 較 を参照 してください。

果、影響
を受ける
マイ資 産

CVSSv3 攻

攻撃で脆弱性 を利用 することの難しさを定義する攻撃 の複雑度 別にCVE、マイ

撃 の複 雑フィルタリングします。[高 ] または [低 ] から選択 します。

検出 結

性

果、影響
を受ける

- 543 -

マイ資 産CVSSv3 攻

攻撃の場所を定 義する攻 撃経路別 にフィルタリングします。[隣 接 ]、CVE、マイ

撃手法[ネット ワーク]、[ローカル]、または [物 理 ] から選択します。

検出 結
果、影響
を受ける
マイ資 産

CVSSv3 の影響を受けている資 産の可用 性別 にフィルタリングします。[高 ]、CVE、マイ

可用性[低 ]、または [なし] から選択します。たとえば、影 響 を受けている [高 ]検出 結の資産はまったく利用 できません。

果、影響
を受ける
マイ資 産

CVSSv3 基

脆弱性 の CVSSv3 スコア (例: 4.3) でフィルタリングします。NVD から利CVE、マイ

本値

用できない場 合 、Tenable がこのスコアを決定 します。詳 細 について

検出 結

は、CVSS と VPR の比 較 を参照 してください。

果、影響
を受ける
マイ資 産

CVSSv3 の影響を受ける資産 の情 報 の機 密 性 の損 失によって予 想される影 響

CVE、マイ

機密性別にフィルタリングします。[高 ]、[低 ]、または [なし] から選択 します。

検出 結

たとえば、影 響 を受 けている [高 ] の資 産は、企 業や顧 客に壊 滅 的な果、影響

悪影響 を与 える可 能 性があります。

を受ける
マイ資 産

CVSSv3 の影響を受ける資産 のデータの整 合性 の損失 によって予 想される影響

CVE、マイ

整合性

別にフィルタリングします。[高 ]、[低 ]、または [なし] から選択 します。

検出 結
果、影響
を受ける
マイ資 産

必要な

攻撃者 が脆 弱 性を悪 用するために必要 とするアクセス許可 レベル別

CVE、マイCVSSv3 権にフィルタリングします。[高 ]、[低 ]、または [なし] から選 択します。[な

検出 結

限

し] は、攻 撃 者が環境 内で権 限を必 要とせず、認証されていなくても果、影響

脆弱性 を悪 用できることを意味 します。

を受ける
マイ資 産

- 544 -CVSSv3 の脆弱性 によって、影 響 を受ける資産 の通常 の承 認権 限を超えてリ

CVE、マイ

範囲

ソースを侵害 することが攻撃 者にとって可能 になるかどうかでフィルタリ

検出 結

ングします。[変 更 なし] または [変 更 済 み] から選 択します。[変更済果、影響み] は、脆弱性 によって影響を受けている資産の権限 を増 大させていを受けるることを意 味 します。

マイ資 産

CVSSv3

攻撃者 が脆 弱 性を利 用するために他のユーザー (エンドユーザーなど)

CVE、マイ

ユーザーイ

を必 要とするかどうかでフィルタリングします。[必 須 ] または [なし] から検出 結

ンタラクショ

選択します。[なし] の場 合 、追 加のユーザー操作 が不 要であるため、

果、影響

ン

深刻度 が高 くなります。

を受ける
マイ資 産

EPSS スコア

脆弱性 が悪 用 される可 能性 を、サードパーティの Exploit Prediction

CVE、マイ

Scoring System (EPSS) に基づいてパーセンテージでフィルタリングしま検出 結す。1 から 100 までの数値 を、小数 点以下 第 3 位まで入力 できます

果、影響

(例 : 50.5)。

を受ける
マイ資 産

エクスプロイ

巧妙さと可 用 性に基 づいて、エクスプロイト の成熟度 別にフィルタリン

CVE、マイト の成 熟 度グします。この情報 は、Tenable の独 自の調査や主要な外 部 情報源

検出 結から得 たものです。[高 ]、[機 能 的 ]、[PoC]、または [未 実 証 ] から選

果、影響

択します。

を受ける
マイ資 産

最 初 の検脆弱性 が最 初 に特 定 された日付別 にフィルタリングします。演算 子 をCVE、マイ出

使用して、日 付 範囲 、特定の日付 、特 定 の日付 より古い脆弱 性 な検出 結どに基づいて結 果 を取 得します。

果、影響
を受ける
マイ資 産

最 初 の機脆弱性 が悪 用 されたことが最初に判 明した日 付別 にフィルタリングし

CVE、マイ

能 的 エクス

ます。演算 子 を使 用 して、日付 範囲、特 定の日付、特定 の日 付より

検出 結

プロイト

古い脆弱性などに基づいて結 果 を取 得します。

果、影響
を受ける
マイ資 産

最 初 の概脆弱性 の最初 の概 念実証 が見つかった日 付別にフィルタリングしま- 545 -

CVE、マイ念実証

す。演算 子を使用 して、日付範囲 、特 定の日付 、特 定 の日付 より

検出 結

古い脆弱性などに基づいて結 果 を取 得します。

果、影響
を受ける
マイ資 産

IPv4 アドレ

影響を受けている資 産の IPv4 アドレスを単一の IP、IP 範 囲 、または

マイ検 出

ス

IP クラスレスドメイン間 ルーティング (CIDR) ブロックとしてフィルタリングし結果 、影ます。たとえば、172.16.2.1-172.16.2.100 と入力 します。

響を受 け
るマイ資
産

IPv6 アドレ

影響を受ける資産 の IPv6 アドレスを単 一の IP、IP 範囲、または IP ク

マイ検 出

ス

ラスレスドメイン間ルーティング (CIDR) ブロックとしてフィルタリングしま

結果 、影す。たとえば、::ffff:c0a8:102 と入力 します。

響を受 け
るマイ資
産

最終確認

影響を受けている検 出結果 または資産がスキャンに最 後に表示 され

マイ検 出

日

た日付 別にフィルタリングします。演 算子を使用して、日付 範囲、特結果 、影定の日付、特定 の日 付より古 い脆 弱性などに基 づいて結 果を取得

響を受 け

します。

るマイ資
産

利用可能

現在、脆弱 性を検 出 する Tenable プラグインがあるかどうかでフィルタ

CVE、マイなプラグイン

リングします。[はい] または [いいえ] から選 択 します。

検出 結
果、影響
を受ける
マイ資 産

プラグイン

脆弱性 を検 出した Tenable プラグインの ID (例 : 157288) 別 にフィルタリ

CVE、マイID

ングします。プラグイン ID を検 索するには、Tenable ウェブサイト にアク検出 結

セスします。

果、影響
を受ける
マイ資 産

プラグイン

脆弱性 を検 出した Tenable プラグインの名前 (例 : TLS バージョン 1.1

マイ検 出

名

プロト コルは廃止予定 ) 別にフィルタリングします。

結果 、影- 546 -

響を受 けるマイ資
産タグ

影響を受けている資 産をリスト から選択して、タグ別にフィルタリングしマイ検 出ます。詳細 については、タグをご覧ください。

結果 、影
響を受 け
るマイ資
産

VPR

Tenable が計 算 した Vulnerability Priority Rating (VPR) スコアを 1 から

CVE、マイ

10 までの数 値でフィルタリングします。

検出 結
果、影響

注 意 : 検出結 果 の VPR は、検 出結 果を特定したプラグインの VPR に基づいています。プラグインが複 数 の脆弱性 に関 連付けられている場合 は、
最も高 い VPR が表 示されます。

を受ける
マイ資 産

VPR 脅 威脅威イベント の数 と頻 度に基づいて、Tenable が計 算 した脆弱性 のCVE、マイの深 刻 度

脅威の深刻度 でフィルタリングします。[最 低 ]、[低 ]、[中 ]、[高 ]、ま検出 結

たは [最 高 ] から選択 します。

果、影響
を受ける
マイ資 産

武器化

脆弱性 がサイバー攻撃 に使用 される準備 ができていると判断 される

CVE、マイ

かどうかでフィルタリングします。[APT 攻 撃 ]、[ボット ネット ]、[マルウェ検出 結ア]、[ランサムウェア]、または [ルート キット ] から選択します。

果、影響
を受ける
マイ資 産

保存 したクエリを使 用 する
[脆 弱 性 インテリジェンス] ページでは、クエリビルダーを使 用して、CVE、検 出結 果 、影響 を受ける資 産 のリスト を絞り込み、作 成したクエリを保存 できます。ユーザーインターフェースでは、この機能 は [保 存 されたフィルター] と呼ばれています。

- 547 -

クエリを保 存 する
クエリを保 存する方 法
1. クエリボックスで、クエリビルダーを使用して結 果 を絞り込みます。
2. クエリボックスの左側 にある [保 存 されたフィルター] をクリックします。
ドロップダウンが表 示されます。
3.

[新 しいフィルターとして保 存 ] をクリックします。

4. [新 しいフィルター名 ] に名前 を入 力し、 ボタンをクリックします。

保存したクエリを実行 する
保存したクエリを実 行する方 法
1. クエリボックスの左側 にある [保 存 されたフィルター] をクリックします。
ドロップダウンが表 示されます。
2. ドロップダウンリスト から、実 行するクエリをクリックします。

保存したクエリを共有 する
保存したクエリを共 有する方 法
1. クエリボックスの左側 にある [保 存 されたフィルター] をクリックします。
ドロップダウンが表 示されます。
2. 共有 するクエリの右側 にあるボタンをクリックします。

3. リンクを貼り付 けて、クエリを共 有します。
注 意 : すべての Tenable Vulnerability Management ユーザーが共有 クエリを実 行できますが、表示できる資 産はアクセス許 可 に基づいています。詳細 については、アクセス制御 を参照してください。

保存したクエリを編集 する
保存したクエリを編 集する方 法- 548 -

1. クエリボックスの左側 にある [保 存 されたフィルター] をクリックします。
ドロップダウンが表 示されます。
2. ドロップダウンリスト から、編 集するクエリをクリックします。
3. 次のいずれかを行います。

クエリの名 前 を変更 する
a.

ボタンをクリックします。

b. 新 しい名 前 を入力 し、 ボタンをクリックします。

クエリを新しいクエリとして保 存する
a. フィルターボックスで、クエリを更新 します。
b. クエリボックスの左 側にある [保 存 されたフィルター] をクリックします。
c. 表 示されるドロップダウンで、[新 しいフィルターとして保 存 ] をクリックします。
d. ボックスに新 しい名 前 を入 力 し、 ボタンをクリックします。

保存したクエリを削除 する
保存したクエリを削 除する方 法
1. クエリボックスの左側 にある [保 存 されたフィルター] をクリックします。
ドロップダウンが表 示されます。
2. 削除 するクエリの横にあるボタンをクリックします。

結果 をエクスポート する[脆 弱 性 インテリジェンス] ページで、[マイ検 出 結 果 ] タブと [影 響 を受 けるマイ資 産 ] タブの両 方から、結果を JSON または CSV 形式 でエクスポート できます。これにより、レポート を作成したり、企業とデータを共有 したりできます。

検出結 果 または影 響を受 けている資産 をエクスポート する方法

- 549 -

1. 左上 にあるボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左側 のナビゲーションプレーンで [脆 弱 性 インテリジェンス] をクリックします。
[脆 弱 性 インテリジェンス] ページが表示されます。
3. サイバーエクスポージャーを特 定 する の説明 に従 って、ページ下 部の領 域で、表 に表示 される結 果を選 別 します。
4. [マイ検 出 結 果 ] または [影 響 を受 けるマイ資 産 ] で、エクスポート するアイテムを選択します。
注 意 : [検 出 結 果 ] タブと [影 響 を受 けている資 産 ] タブから、さまざまなアイテムをエクスポート
します。
l

l

マイ検 出 結 果 - メインの表 で、検出 結果 をエクスポート します。ドロップダウン > で、それらの検出結 果が表 示 されている資産 をエクスポート します。
影 響 を受 けるマイ資 産 - メインの表で、資 産をエクスポート します。ドロップダウン > で、それらの資産 のプラグイン結 果をエクスポート します。

ヒント : すべてのアイテムを選 択するには、エクスポート するアイテムの上 にある青いバーで、チェックボックス
をクリックします。結果 が複 数 のページにまたがる場合は、[すべて選 択 ] をクリックします。

5. 青いバーで、エクスポート するアイテムに応じて、 [検 出 結 果 のエクスポート ]、 [影 響 を受 けている資 産 のエクスポート ]、または [プラグインのエクスポート ] をクリックします。
[エクスポート ] ダイアログが表示 されます。
6. [エクスポート ] ダイアログで、[JSON] または [CSV] を選択し、[エクスポート ] をクリックします。
システムがリクエスト を処 理します。処理 が完 了すると、確 認メッセージが表示 され、ブラウザによってファイルがコンピューターに保存 されます。Tenable Vulnerability Management は、リクエスト を [エクスポート ] ページにも記録 します。
注 意 : 大規 模なエクスポート をリクエスト したものの、処 理される前 に [脆 弱 性 インテリジェンス] ページから離 れた場合 は、[エクスポート ] ページからファイルを手 動でダウンロードする必要 があります。

CVE- 550 -

[脆 弱 性 インテリジェンスの概 要 ] ページの [CVE] タブには、Tenable のデータベースの脆弱 性が表示 されます。デフォルト ではすべての脆 弱 性 が表 示されますが、脆 弱性カテゴリとクエリビルダーを使用して結果を絞り込むことができます。
[CVE] タブの表 には次 の列 があり、表 をカスタマイズするの説明 に従 って表 示または非 表示 にすることが
できます。
列

説明

CVE IDCISA が支援 している CVE プログラムによって割 り当てられた、脆 弱性の共通 脆 弱性識別 子 (CVE) を示 します。

コモンネーム脆弱性 の非公 式な名 前を示します (例 : Log4Shell)。すべての脆弱 性にコモンネー
ムが付いているわけではありません。

VPR

Tenable が計 算 した Vulnerability Priority Rating (VPR) スコアを 0.1 から 10 で示します。

CVSSv2

脆弱性 の CVSSv2 スコアを示します。NVD から利 用 できない場合 、Tenable がこのスコアを決 定します。詳 細については、CVSS と VPR の比較 を参照 してください。

CVSSv3

脆弱性 の CVSSv3 スコアを示します。NVD から利用できない場合 、Tenable がこのスコアを決 定します。

エクスプロイ

脆弱性 の最高 エクスプロイト 成 熟度レベル (未 実 証 、概 念 実 証 (POC)、機 能 的 、ト の成 熟 度

または 高 ) を示します。Tenable の調 査や主要な外部情 報源から得 たものです。

EPSS

脆弱性 が積 極 的に悪 用される可 能性を、サードパーティの Exploit Prediction
Scoring System (EPSS) に基づいて示します。

最 初 の検脆弱性 が最 初 に特 定 された日付を示します。

出
最 初 の悪脆弱性 が最 初 に悪 用 された日付を示します。

用
最 初 の PoC

脆弱性 の最初 の概 念実証 (PoC) が発 見された日 付を示 します。

プラグイン

脆弱性 を検 出した Tenable プラグインの ID を一覧 表示 します。

マイ検出 結 果- 551 -

[脆 弱 性 インテリジェンスの概 要 ] ページの [マイ検 出 結 果 ] タブには、Tenable Vulnerability
Management によって追 跡されている、自 社環境内 のすべてのアクティブな検出結 果、新しい検 出 結
果、再 表 面 化 した検 出結 果が表 示されます。脆弱性 カテゴリとクエリビルダーを使 用して結果を絞 り込みます。
[マイ検 出 結 果 ] タブには次の列があり、表 をカスタマイズするの説 明 に従 って表 示または非 表示 にすることができます。
列説明

VPR

Tenable が計算した Vulnerability Priority Rating (VPR) スコアを 0.1 から 10 で示 します。
注 意 : 検出 結果 の VPR は、検 出結果を特定したプラグインの VPR に基 づいています。プ
ラグインが複 数の脆弱 性に関 連 付けられている場 合は、最も高い VPR が表 示 されま
す。

プラグイン

検 出 結果を検出 した Tenable プラグインの名 前 を示 します。

名
プラグイン

検 出 結果を検出 した Tenable プラグインの ID を示します。

ID
影 響 を受 け

影 響 を受けている資 産の数を示します。数字 をクリックして、[資 産 の詳 細 ] ページをている資 産開 きます。

CVSSv3

検 出 結果の共 通 脆 弱 性評価 システム (CVSS) v3 スコアを示 します。

影響を受 けている資 産
任意 の検出 結 果の行 で、ドロップダウン > をクリックして、その検出結果 が表示 されている資 産の表 を次の列 とともに表示します。
列

説明

資産名

特 定の属性 の可用 性に基 づいて、論理 的な順 序で割 り当 てられた資 産識別 子 を示します。

IPv4 ア

資 産の IPv4 アドレスを示 します。

ドレス

- 552 -

IPv6 ア

資 産の IPv6 アドレスを示 します。

ドレス
ACR

(Tenable Lumin ライセンスが必 要) Tenable が定義した ACR (資産 重大度 の格 付 け) を
1 から 10 までの整 数で示します (ある場合 )。

AES(Tenable Lumin ライセンスが必 要) Tenable が定義した AES (資 産のエクスポージャースコア) を 0 から 1000 までの整数で示 します (ある場 合)。

最終確

資 産が最後 にスキャンに表 示された日付 を示します。

認日
タグ

Tenable Vulnerability Management で適用した資産 タグを一 覧表示 します。

影響 を受 けるマイ資 産[脆 弱 性 インテリジェンスの概 要 ] ページの [影 響 を受 けるマイ資 産 ] タブには、検 出結 果がまだ修 正 されていない、環 境内のすべての資 産 が表 示されます。脆弱性カテゴリとクエリビルダーを使 用して結 果を絞り込むか、タグを追加 してビジネスの文脈 を入 力します。
[影 響 を受 けるマイ資 産 ] タブには次の列 があり、表 をカスタマイズするの説明に従 って表示または非 表
示にすることができます。
列

説明

名前

資産の名 前を示 します。

IPv4 アド

資産の IPv4 アドレスを示 します。

レス
IPv6 アド

資産の IPv6 アドレスを示します。

レス
プラグイ

資産に関 する検 出 結果 を特定した Tenable プラグインの数を示 します。数 字 をクリック

ンカウン

して、[検 出 結 果 ] ワークベンチで詳細を確 認します。

ト
ACR(Tenable Lumin ライセンスが必要 ) Tenable が定義 した ACR (資 産重大 度の格 付 け)
を 1 から 10 までの整数 で示 します (ある場 合)。

AES(Tenable Lumin ライセンスが必要 ) Tenable が定義 した AES (資産 のエクスポージャー- 553 -スコア) を 0 から 1000 までの整 数で示します (ある場合)。
タグ

資産の資 産タグを一 覧表 示します。

プラグイン
任意 の資産 の行で、ドロップダウン > をクリックして、その資産 の検 出 結果に対するプラグイン結 果の表 を次の列 とともに表示 します。
列

説明

VPR

Tenable が計算した Vulnerability Priority Rating (VPR) スコアを 0.1 から 10 で示 します。
注 意 : 検出 結果 の VPR は、検 出結果を特定したプラグインの VPR に基 づいています。プ
ラグインが複 数の脆弱 性に関 連 付けられている場 合は、最も高い VPR が表 示 されます。

深刻度

共 通 脆弱性 評 価システム (CVSS) に基づいて脆 弱 性の深刻 度 を示します。

プラグイン

検 出 結果を検出 した Tenable プラグインの名 前 を示 します。

名
プラグイン

検 出 結果を検出 した Tenable プラグインの ID を示します。

ID
検出結果

資 産 で検 出された検 出 結果の数を示 します。

CVSSv3

検 出 結果の CVSSv3 スコアを示 します。

影響 を受 けている資産にタグを付ける[影 響 を受 けるマイ資 産 ] タブの [脆 弱 性 インテリジェンス] ページでは、[タグ] 列に資 産のすべての資 産
タグが表 示 されます。次 の手 順を使用 して、これらのタグを追加 または削 除 できます。

資産にタグを追 加 する
資産にタグを追加 する方法

- 554 -

1. 左上 にあるボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左側 のナビゲーションプレーンで [脆 弱 性 インテリジェンス] をクリックします。
[脆 弱 性 インテリジェンスの概 要 ] ページが表 示されます。
3. ページ下部で、[影 響 を受 けるマイ資 産 ] をクリックします。
4. [影 響 を受 けるマイ資 産 ] で、タグ付 けする資産 を選択 します。
5. 青いバーで、 [タグの追 加 ] をクリックします。
[タグの追 加 ] ダイアログが表 示 されます。
6. [タグの追 加 ] ダイアログで、次 のいずれかを実 行します。
新 しいタグを追 加 する
a. 2 つのテキスト ボックスに、タグのカテゴリと値 を入力します (例: 場所 : 本社 )。
b. 値 を入力した後、表 示 されるドロップダウンで [作 成 ] をクリックします。
タグが [追 加 予 定 のタグ] セクションに表示 されます。
c. (オプション) 必 要に応 じて、さらにタグを追加します。
最 近 使 用 したタグを追 加 する
a. [最 近 使 用 したタグ] セクションで、タグをクリックします。
タグが [追 加 予 定 のタグ] セクションに表示 されます。
b. (オプション) 必 要に応 じて、さらにタグを追加します。
7. [タグの追 加 ] をクリックします。
1 つまたは複数 のタグが資 産に追 加 されます。

資産からタグを削除する
資産からタグを削除 する方 法- 555 -

1. 左上 にあるボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左側 のナビゲーションプレーンで [脆 弱 性 インテリジェンス] をクリックします。
[脆 弱 性 インテリジェンスの概 要 ] ページが表 示されます。
3. ページ下部で、[影 響 を受 けるマイ資 産 ] をクリックします。
4. [影 響 を受 けるマイ資 産 ] で、タグを削除する資産 を選択 します。
5. 青いバーで、[タグの削 除 ] をクリックします。
[タグの削 除 ] ダイアログが表 示 されます。
6. [タグの削 除 ] ダイアログの [現 在 のタグ] セクションで、削除 する 1 つまたは複数 のタグをクリックします。
7. [タグの削 除 ] をクリックします。
1 つまたは複数 のタグが資 産から削除 されます。

脆弱性 カテゴリ[脆 弱 性 インテリジェンス] ページは、Tenable のデータベースの主 要な脆弱 性を、6 角 形のタイルから選択する厳選 されたカテゴリに分 類 します。
ほとんどの脆 弱性 はカテゴリに属 しませんが、実際の環 境で見つかった場 合には迅 速な対 応が必 要です。検 出 結 果 をこれらのカテゴリのいずれかと比較する方法については、サイバーエクスポージャーを特 定
するを参 照 してください。
次のカテゴリから選択 できます。
カテゴリ

説明

新 たな脅

脆弱性 は次の 3 つに分けられて Tenable によってアクティブに監視 されています。

威l

監 視 されている脆 弱 性 - 公 開されていますが、エクスプロイト または概 念実証
は開 示されていません。

- 556 -

l

注 目 すべき脆 弱 性 - 公開 されており、攻撃者 による広 範 な使 用につながる可能性のある概 念 実証があります。

l

懸 念 される脆 弱 性 - 公開 されており、攻 撃者 による大規 模なエクスプロイト が観察されています。

CISA 既 知

CISA の既知 の悪 用 された脆弱性 カタログに記載 されている脆弱 性。これらの脆弱の悪 用 され性は即座 に害を及 ぼすことが知られているため、CISA はこれらの脆弱 性の修正 作

た脆 弱 性業を優先することを推 奨しています。

報 道 の有過去 30 日間 にマスコミで広く報 道され、注目 を浴 びた脆弱 性 。

無
最 近 のアク過去 30 日間 にマスコミに大 きく取り上げられた、Tenable が実際 の悪 用の証 拠をティブなエク

持 っている脆 弱性 。

スプロイト
ランサムウェ

Tenable Research チームが収集した証 拠から判 断された、現在 または過 去 のランサア

ムウェア攻 撃で使 用された脆 弱性。

継続的な標的型 攻 撃、ランサムウェア、またはマルウェアキャンペーンで、攻撃 者が長期 間 悪

エクスプロイ

用しいる脆 弱 性。これらの脆 弱性は、Tenable Research チームによって手 動で選 別トされています。

上 位 50 の

Vulnerability Priority Rating (VPR) による上位 50 の脆 弱 性。

VPR

- 557 -

エクスポージャー対 応[エクスポージャー対 応 ] セクションでは、環 境内の脆 弱性に対処するためのプロジェクト であるイニシアチ

ブを作 成 します。
イニシアチブでは、組 み合わせを使用 して特 定の検 出結果 を追跡し、資産 タグを適用 して範囲に含 める資産 を選 択 します。次に、イニシアチブをチームに割 り当 て、SLA を設定 した後 、修正スキャン結 果によって進 捗 状 況を測定 します。
Tenable 管 理 者 は [エクスポージャー対 応 ] セクションを使用 して、すべてのイニシアチブを作成、割 り当て、レポート することができます。イニシアチブの所有 者は、イニシアチブの表 示と操作 のみを行うことができます。
次のト ピックでは、これらのツールを使用 してイニシアチブを作成、管理 、確認 、レポート する方 法について説明 します。
l

イニシアチブを作成 する

l

イニシアチブを編集 または削除 するl

イニシアチブの確 認l

組み合 わせタイムラインを表 示 するl

組み合 わせの管 理lレポート カードを使用する

イニシアチブを作成 する[エクスポージャー対 応 ] セクションでは、最 初のステップとしてイニシアチブを作 成します。まず、イニシアチ
ブを追 加 してから資産 タグで範 囲 を定 義し、所有者を割り当 て、SLA を選 択します。次 に、組 み合 わせを追加 して追 跡する脆弱性 を定義 します。
注 意 : Tenable の管理 者 は、他のユーザーにイニシアチブを割 り当 てることができます。管 理者 でない
場合 は、自 分自身 に対してのみイニシアチブを作成 できます。

イニシアチブの例
本社 ネット ワークで最近悪 用 された脆弱 性に対処 するため、次 のようにイニシアチブを作 成します。

- 558 -

l

名 前 — 本社で最近 悪用 された脆 弱性l

資 産 の範 囲 — ネット ワーク: 本社

l

所 有 者 — user@myorganization.coml

修 正 期 限 — 7 日間l

組 み合 わせ — カテゴリが「最 近 のアクティブなエクスプロイト 」で、かつ VPR が 6 より大きい

始める前 にイニシアチブを作成する前に次を行います。
l

資 産 タグを作 成 する — イニシアチブでは資産 タグを使用して、範囲 に含める資産を定義します。

l(オプション) カスタムの組 み合 わせを作 成 する — カスタムの組み合わせを使 用する場 合は、作 成 します。

新しいイニシアチブを作 成 する
新しいイニシアチブを作成 する方法
1. 左側 のナビゲーションで[エクスポージャー対 応 ] をクリックします。

[エクスポージャー対 応 ] ページが表 示されます。
2. [マイイニシアチブ] で、 [新 規 ] をクリックします。
[新 しいイニシアチブを作 成 ] ペインが表示 されます。
3. 次のオプションを設 定します。
オプ
ション

説明

名前

イニシアチブの名 前を入力します。

説明

イニシアチブの説 明を入力します (例: 外部アタックサーフェスの削減 )。

- 559 -

所有

Tenable Vulnerability Management ユーザーのリスト からイニシアチブの所有 者を選者

択 します。作 成したイニシアチブを再割り当てすることはできません。
注 意 : イニシアチブを表示できるのは、管 理者とイニシアチブの所有 者のみです。

資産最 大 10 個のタグを選 択して、環 境内 のどの資 産を範囲 にするかを定 義します。割の範り当てるタグを検 索して選択 します (例 : 優先度 : 高 、ソフト ウェア: Oracle)。

囲
修正

すべての検出結 果 を修正 するための SLA を選択します。たとえば、SLA を 1 週 間

期間に設定 するには、7 と入力します。

4. [組 み合 わせの割 り当 て] で、次 のタブから最 大 10 個 の組み合 わせを追加します。
タブ説明

マイ組 み合自分 だけが閲 覧できる、個 人で作成した組 み合 わせです。所有 していないイ

わせニシアチブに個人 の組み合 わせを割 り当てることはできません。

共有

組織 全 体 の組 み合 わせは、誰でも表示または使用 できますが、管理 者 と組
み合わせの所 有 者のみが更 新 できます。更 新により、イニシアチブのリソースが変更 される場 合があります。 [組 み合 わせタイムライン] で更 新を追 跡 できます。

TenableTenable Research チームによって事前 定義 された組み合わせです。これらは頻繁 に更 新されないため、イニシアチブのリソースが変 更される可能 性 があります。 [組 み合 わせタイムライン] で更 新 を追跡 できます。

注 意 : イニシアチブに含 めることができるクエリは、すべての組 み合 わせ全 体で 17 件までです。たとえば、4つの組み合 わせをイニシアチブに追 加し、その組 み合わせにそれぞれ 5 つのクエリがある場 合、合 計 20 のクエリとなるため、警告が表 示 されイニシアチブは保 存できません。

5. [保 存 ] をクリックします。
イニシアチブは [マイイニシアチブ] パネルに表示されます。

イニシアチブを編集 または削除 する- 560 -

所有 しているイニシアチブや、割 り当てられているイニシアチブを編集 できます。Tenable 管 理 者 である場
合、イニシアチブを削除 できます。このト ピックには、両 方のタスクを完 了 するための手順 が含 まれています。

イニシアチブを編集 する
イニシアチブを編 集する方 法
1. 左側 のナビゲーションで[エクスポージャー対 応 ] をクリックします。

[エクスポージャー対 応 ] ページが表 示されます。
2. [マイイニシアチブ] で、イニシアチブの右上にある をクリックします。
3. 開いたメニューで、[編 集 ] をクリックします。
4. [イニシアチブの編 集 ] パネルが表 示 されます。
イニシアチブを作成 するの説 明に従 って、イニシアチブの設定 を編 集します。
注 意 : イニシアチブの所有者 を編集 することはできません。

5. [保 存 ] をクリックします。
6. イニシアチブが保 存 されます。

イニシアチブを削除 する
イニシアチブを削 除する方 法
1. 左側 のナビゲーションで[エクスポージャー対 応 ] をクリックします。

[エクスポージャー対 応 ] ページが表 示されます。
2. [マイイニシアチブ] で、イニシアチブの右上にある をクリックします。
3. メニューを開 き、[削 除 ] をクリックします。
4. 表示 されるボックスで、もう一度 [削 除 ] をクリックします。
イニシアチブが完 全 に削 除されます。

- 561 -

イニシアチブの確 認[エクスポージャー対 応 ] ページで、自分 が所有する、または割り当てたイニシアチブを次の 2 つのセクションで確認 します。
l

マイイニシアチブ — 左 側 に、すべてのイニシアチブを表示します。
ヒント : イニシアチブを他 のユーザーに割り当 てている場合 は、下部 の [他 のユーザーから付 加 ] をクリックして、[マイイニシアチブ] パネルでそれらのイニシアチブにアクセスします。

l

イニシアチブの詳 細 — [マイイニシアチブ] にあるイニシアチブをクリックして詳細を表示 します。

イニシアチブの詳 細イニシアチブの詳 細セクションには 4 つのパネルがあります。
パネル

表示内容

資 産 の検 出

すべての検出 結果 のサンバースト チャート を表 示 します。チャート の各セグメント に

結果

は、資 産 タグまたは組 み合わせごとに、関連する検出結 果がある資産 の割 合 が表示されます。

パフォーマンス

ダッシュボードに、一目でわかるメト リクスと、検 出結 果 や修 正の傾向を追跡 する

評価

折れ線 グラフを表示 します。

新着情報

最近特 定 された検 出結果と影 響を受 ける資産 を表 示します。

マイ検 出 結 果

すべての検出 結果 と影響 を受 ける資産 を 2 つのタブで表 示 します。クエリビルダーと影 響 を受 けで表示された項目 を絞り込み、結 果を保存または共 有します。

る資 産

資産 の検 出 結 果[資 産 の検 出 結 果 ] パネルで、検 出結 果と資 産を含むサンバースト チャート を表示 します。

チャート の読 み取 り
次の 2 つのタブでチャート を表 示できます。

- 562 -

l

タグ別 — イニシアチブで検出 結 果が最も多 い 10 個の資産タグ別にチャート を表示します。

l

組 み合 わせ別 — イニシアチブで使 用されている組み合わせ別 にチャート を表示 します。

チャート の各 セグメント は、タグまたは組 み合わせを含 む資産 の割 合を示 しています。セグメント は緑、黄、赤 で、それぞれ低、中、高を示 します。セグメント をクリックすると、詳 細を含 むポップアップが開 きます。
次の例 では、イニシアチブの資産 の 100% が、左 上 の領 域 に示されているとおり、ランサムウェアをチェックする組 み合わせと一 致しています。すべての資産にランサムウェアがあるため、セグメント は赤です。

パフォーマンス評 価[パフォーマンス評 価 ] パネルに、主 要なメト リクスと、イニシアチブのト レンドを時系 列で追跡 する面グラフ
が表 示されます。

主要なメト リクス
パネルの上 部 に、次のメト リクスが表示 されます。

- 563 -

メト リクス

説明

脆 弱 性 の平未修正 の検出 結果 の平均 経過日数 が、SLA 日 付とト レンドマーカーとともに表 示

均経過日数

されます。

修 正 までの検出結 果 の修 正までの平均 時間を表示します。修正 されると、検 出結 果 のス

平均時間

テータスが [アクティブ]、[新 規 ]、[再 表 面 化 ] から [修 正 済 み] に変 更されます。

修 正 された

過去のすべての検 出結果を含 む、イニシアチブ内の修 正 された検出 結果 の割 合

検出結果のを表 示します。

割合

新たな検出 結果 と修 正
[新 しい検 出 結 果 と修 正 ] グラフでは、スキャンが実行 されて新 しい資 産が見つかったり追 加されたりするにつれて変 化する、イニシアチブの検 出結 果と修 正 のト レンドを示します。
次のいずれかを行います。
l

日付 範 囲 を変 更 するには、[30 日 ]、[60 日 ]、[90 日 ]、[カスタム] のいずれかを選 択します。

lある特 定の日 付の詳 細を表示 するには、グラフでその日 付 にカーソルを合 わせます。

l

主要 なイベント の詳 細を表 示するには、グラフの下にある [イベント マーカー] をクリックしてイベント
カードを開 きます。

イベント カード
チャート の下 に、次 のイベント が表 示されます。
メト リクス

説明

資 産 カウント

影 響を受 ける資 産の数 に 20% を超 える変 化がある場合 に表 示されます。

組 み合 わせの変 更Tenable がイニシアチブの組み合わせを変更 または削 除した際 に表 示 されます。

検 出 結 果 カウント

検 出結 果 の合 計数 に 20% を超える変化がある場合 に表 示されます。

再 表 面 化 した検 出 結

再 表面 化 した検出 結果の数 に 20% を超える変化 がある場合 に表示 さ

果

れます。

- 564 -

新着 情 報[新 着 情 報 ] パネルには、イニシアチブにおける最 近 の変 更 点 が表 示されます。これには、新しい検出 結果、新 たに影響 を受ける資産、使 用している組み合 わせ (VPR が増 加した CVE など) に基づいて新 たに
対象 となった共 通脆 弱 性識 別子 (CVE) が含められます。

上位の新 しいプラグイン[上 位 の新 規 検 出 結 果 ] テーブルには次 の列に最 近の検 出結 果が表示されます。
列

説明

VPR

検出結 果の Vulnerability Priority Rating (VPR) を示します。

プラグイ

検出結 果を識別 したプラグインを示 します。プラグイン名をクリックすると、[マイ検 出 結ン果 ] でそのプラグインに関 連するすべての検 出結 果が表 示されます。

最終確

スキャンで最 後に検出 結 果が表示 された日 付を示します。

認日

上位の新 規 資 産[上 位 の新 規 資 産 ] テーブルには次 の列 に最近 の検 出 結果が表示 されます。
列

説明

資産

影 響を受ける資 産 名 を示 します。資産 名をクリックすると、その資 産 ID に対 するすべての名

結 果が [影 響 を受 けるマイ資 産 ] に表 示されます。

検出

資 産に関 する検 出 結果 の数を示 します。

結果
最終

資 産が最 後にスキャンに表 示された日付を示 します。

確認日組み合わせの最 新 の変 更[組 み合 わせの最 新 の変 更 ] セクションでは、イニシアチブの組み合わせによって最近 検出 された CVE を
表示 します。CVE をクリックすると、[脆 弱 性 プロファイル] ページに表示 されます。

- 565 -

マイ検出 結 果 と影 響 を受 ける資産
[マイ検 出 結 果 と影 響 を受 ける資 産 ] パネルで、検 出結果 と影響 を受けている資産 を 2 つのタブで表 示
します。クエリビルダーで各タブのアイテムをフィルタリングし、クエリを保 存 した後 、リソースのリスト をエクス
ポート します。

詳細 については、次 のト ピックを参 照してください。
ト ピック

説明

エクスポージャー対 応 からの検 出結果 または影響を受けている資産 のリスト を CSV または

エクスポートJSON にエクスポート します。

影 響 を受 けている資 産 にタ

イニシアチブに表示 されるように資 産 にタグを付けます。

グを付 ける
マイ検 出 結 果

イニシアチブ内 のアクティブ、新規 、再表面 化した検出 結 果すべてを表 示します。

影 響 を受 けるマイ資 産

イニシアチブ内 の影響を受ける資 産 すべてを表示 します。

エクスポージャー対応からのエクスポート- 566 -

[エクスポージャー対 応 ] ページで、[マイ検 出 結 果 ] タブと [影 響 を受 けるマイ資 産 ] タブの両方 から、結果を CSV または JSON 形式 でエクスポート できます。

検出結 果 または影 響を受 けている資産 をエクスポート する方法
1. 左側 のナビゲーションで[エクスポージャー対 応 ] をクリックします。

[エクスポージャー対 応 ] ページが表 示されます。
2. ページ下部で、[マイ検 出 結 果 ] または [影 響 を受 けるマイ資 産 ] をクリックします。
3. エクスポート するアイテムを選 択します。
注 意 : [マイ検 出 結 果 ] タブと [影 響 を受 けるマイ資 産 ] タブから、さまざまなアイテムをエクス
ポート できます。
ll

マイ検 出 結 果 - メインの表 で、検出 結果 をエクスポート します。ドロップダウン > で、それらの検出結 果が表 示 されている資産 をエクスポート します。
影 響 を受 けるマイ資 産 - メインの表で、資 産をエクスポート します。ドロップダウン > で、それらの資産 のプラグイン結 果をエクスポート します。

ヒント : すべてのアイテムを選 択するには、エクスポート するアイテムの上 にある青いバーで、チェックボックス
をクリックします。結果 が複 数 のページにまたがる場合は、[すべて選 択 ] をクリックします。

4. 青いバーで、エクスポート するアイテムに応じて、 [検 出 結 果 のエクスポート ] または[影 響 を受 ける資 産 のエクスポート ] をクリックします。
[エクスポート ] ダイアログが表示 されます。
5. [エクスポート ] ダイアログで、[JSON] または [CSV] を選択し、[エクスポート ] をクリックします。
システムがリクエスト を処 理します。処理 が完 了すると、確 認メッセージが表示 され、ブラウザによってファイルがコンピューターに保存 されます。Tenable Vulnerability Management は、リクエスト を [エクスポート ] ページにも記録 します。
注 意 : 大規 模なエクスポート をリクエスト し、処理される前にページから離 れた場合 は、[エクスポート ] ページからファイルを手動 でダウンロードする必 要があります。

影響 を受 けている資産にタグを付ける[エクスポージャーイニシアチブ] ページの [影 響 を受 けるマイ資 産 ] タブでは、[タグ] 列に資産 のすべての資産 タグが表 示 されます。次 の手順 を使用して、これらのタグを追 加または削除 できます。

- 567 -

資産にタグを追 加 する
資産にタグを追加 する方法
1. 左側 のナビゲーションで[エクスポージャー対 応 ] をクリックします。

[エクスポージャー対 応 ] ページが表 示されます。
2. ページ下部で、[影 響 を受 けるマイ資 産 ] をクリックします。
3. [影 響 を受 けるマイ資 産 ] で、タグ付 けする資産 を選択 します。
4. 青いバーで、 [タグの追 加 ] をクリックします。
[タグの追 加 ] ダイアログが表 示 されます。
5. [タグの追 加 ] ダイアログで、次 のいずれかを実 行します。
新 しいタグを追 加 する
a. 2 つのテキスト ボックスに、タグのカテゴリと値 を入力します (例: 場所 : 本社 )。
b. 値 を入力した後、表 示 されるドロップダウンで [作 成 ] をクリックします。
タグが [追 加 予 定 のタグ] セクションに表示 されます。
c. (オプション) 必 要に応 じて、さらにタグを追加します。
最 近 使 用 したタグを追 加 する
a. [最 近 使 用 したタグ] セクションで、タグをクリックします。
タグが [追 加 予 定 のタグ] セクションに表示 されます。
b. (オプション) 必 要に応 じて、さらにタグを追加します。
6. [タグの追 加 ] をクリックします。
タグが資 産に追 加 されます。

資産からタグを削除する
資産からタグを削除 する方 法- 568 -

1. 左側 のナビゲーションで[エクスポージャー対 応 ] をクリックします。

[エクスポージャー対 応 ] ページが表 示されます。
2. ページ下部で、[影 響 を受 けるマイ資 産 ] をクリックします。
3. [影 響 を受 けるマイ資 産 ] で、タグを削除する資産 を選択 します。
4. 青いバーで、[タグの削 除 ] をクリックします。
[タグの削 除 ] ダイアログが表 示 されます。
5. [タグの削 除 ] ダイアログの [現 在 のタグ] セクションで、削除 する 1 つまたは複数 のタグをクリックします。
6. [タグの削 除 ] をクリックします。
1 つまたは複数 のタグが資 産から削除 されます。

マイ検出 結 果[マイ検 出 結 果 と影 響 を受 ける資 産 ] セクションでは、[マイ検 出 結 果 ] タブに、そのイニシアチブのアクティ
ブ、新規 、再 表面化 した検 出結 果 すべてが表示 されます。クエリビルダーを使用 して結果 を絞り込 みま
す。
[マイ検 出 結 果 ] タブには次の列があり、表 をカスタマイズするの説 明 に従 って表 示または非 表示 にすることができます。
列説明

VPR

Tenable が計 算 した Vulnerability Priority Rating (VPR) スコアを 0.1 から 10 で示します。
注 意 : 検出結 果 の VPR は、検 出結 果を特定したプラグインの VPR に基 づいています。プ
ラグインが複数 の脆弱 性 に関連 付けられている場合 は、最 も高い VPR が表 示されま
す。

プラグイン

検出結 果 を検出 した Tenable プラグインの名 前を示します。

名- 569 -

プラグイン

検出結 果 を検出 した Tenable プラグインの ID を示 します。

ID
影 響 を受 け

影響を受けている資 産の数を示 します。数字 をクリックして、[資 産 の詳 細 ] ページをている資 産開きます。

CVE

CISA が支援 している CVE プログラムによって割 り当てられた、検 出結果 の共 通 脆
弱性識 別 子 (CVE) を示します。

CVSSv2

検出結 果 の共 通脆 弱 性評価システム (CVSS) v2 スコアを示します。

CVSSv3

検出結 果 の共 通脆 弱 性評価システム (CVSS) v3 スコアを示します。

影響を受 ける資 産
任意 の検出 結 果の行 で、ドロップダウン > をクリックして、その検出結果 が表示 されている資 産の表 を次の列 とともに表示します。
列

説明

資産名

特定の属 性の可用 性 に基づいて、論理 的な順 序 で割 り当てられた資 産 識 別子 を示します。

オペレーティ

資産で実 行されているオペレーティングシステムを示します (例 : Linux Kernel 3.13)。

ングシステムIPv4 アドレ

資産の IPv4 アドレスを示します。

ス
IPv6 アドレ

資産の IPv6 アドレスを示します。

ス
検出結果カ

資産に関 する検 出 結果の数を示 します。数字をクリックして、[検 出 結 果 ] ワークベ

ウント

ンチで詳細を表 示します。

ACR(Tenable Lumin ライセンスが必要 ) Tenable が定義 した ACR (資 産重大 度 の格 付け) を 1 から 10 までの整 数 で示 します (ある場 合 )。

AES(Tenable Lumin ライセンスが必要 ) Tenable が定義 した AES (資産 のエクスポー
ジャースコア) を 0 から 1000 までの整数 で示します (ある場合)。

- 570 -

最終確認

資産が最 後 にスキャンに表示された日付を示 します。

日
ソース

Nessus のネット ワークベースの評価 など、検出 結果を識 別したスキャナーまたはセンサーを示します。

タグ

Tenable Vulnerability Management で適用 した資 産タグを一覧 表示 します。

影響 を受 けるマイ資 産[マイ検 出 結 果 と影 響 を受 けるマイ資 産 ] セクションの [影 響 を受 けるマイ資 産 ] タブには、まだ修 正 されていない検出 結 果 があるイニシアチブ内 のすべての資 産が表示されます。クエリビルダーを使 用 して結 果を絞り込んだり、タグを追加 してビジネスの文脈を提 供したりします。
[影 響 を受 けるマイ資 産 ] タブには次の列 があり、表 をカスタマイズするの説明に従 って表示または非 表
示にすることができます。
列

説明

名前

資産の名 前を示 します。

オペレーティ

資産で実 行されているオペレーティングシステムを示します (例 : Linux Kernel 3.13)。

ングシステムIPv4 アドレ

資産の IPv4 アドレスを示します。

ス
IPv6 アドレ

資産の IPv6 アドレスを示します。

ス
プラグインカ

資産に関 する検 出 結果を特定 した Tenable プラグインの数を示 します。数字 をク

ウント

リックして、[検 出 結 果 ] ワークベンチで詳 細を確認 します。

ACR

(Tenable Lumin ライセンスが必要 ) Tenable が定義 した ACR (資 産重大 度 の格 付け) を 1 から 10 までの整 数 で示 します (ある場 合 )。

AES(Tenable Lumin ライセンスが必要 ) Tenable が定義 した AES (資産 のエクスポー
ジャースコア) を 0 から 1000 までの整数 で示します (ある場合)。

CVE

CISA が支援 している CVE プログラムによって割り当てられた、資 産の検出結果 の共通脆 弱 性識 別子 (CVE) を示 します。

- 571 -

ソース

Nessus のネット ワークベースの評価 など、資産 に関する検出 結果を識別 したスキャ
ナーまたはセンサーを示します。

タグ

資産の資 産タグを一 覧表示 します。

プラグイン
任意 の資産 の行で、ドロップダウン > をクリックして、その資産 の検 出 結果に対するプラグイン結 果の表 を次の列 とともに表示 します。
列

説明

VPR

Tenable が計 算 した Vulnerability Priority Rating (VPR) スコアを 0.1 から 10 で示します。
注 意 : 検出結 果 の VPR は、検 出結 果を特定したプラグインの VPR に基 づいています。プ
ラグインが複数 の脆弱 性 に関連 付けられている場合 は、最 も高い VPR が表 示されます。

深刻度

共通脆 弱 性 評 価システム (CVSS) に基づいて脆 弱性の深刻 度 を示します。

プラグイン

検出結 果 を検出 した Tenable プラグインの名 前を示します。

名
プラグイン

検出結 果 を検出 した Tenable プラグインの ID を示 します。

ID
検出結果

資産で検出された検出 結 果の数を示 します。

CVSSv2

検出結 果 の CVSSv2 スコアを示します。

CVSSv3

検出結 果 の CVSSv3 スコアを示します。

組み合わせタイムラインを表 示 する[組 み合 わせタイムライン] タブでは、アクセス権 のあるイニシアチブに追 加した組 み合わせ、またはイニシアチブから削 除した組み合 わせの 30 日 間のタイムラインを表示できます。Tenable リサーチチームによって追 加 された新 しい組 み合 わせを表 示することもできます。

- 572 -

l

[組 み合 わせタイムライン] を表 示するには、左側 のナビゲーションで[エクスポージャー対 応 ] >[組 み合 わせタイムライン] をクリックします。

下部 の [更 新 がある組 み合 わせ] では、過去 30 日 間 に編 集された組み合 わせを表示 します。組み合
わせを編 集 するとイニシアチブのデータが変わるため、イニシアチブの 1 つのデータが大きく変 化する場合 などにこの設 定を使用 できます。
任意 の組み合 わせの右 上 にある をクリックしてメニューを開 き、組み合 わせを編集 または削 除できます。
注 意 : イニシアチブに組 み合 わせが 1 つしかない場合、管理 者以 外はその組み合わせを削除 できません。1 つしかない組み合わせを管理者が削除 すると、そのイニシアチブは更新 されなくなります。

組み合わせの管 理
イニシアチブを作成する場合は、組み合 わせを割 り当 てて、環境 内で追 跡するリソースを定義します。組
み合 わせでは、クエリを使 用 して特 定 の検 出 結果を検 索します。これらは、範囲内 の資 産を定 義 する資産タグと併 せて使 用されます。

- 573 -

クエリビルダーを使 用 すると、独 自 の組 み合 わせを作 成したり、Tenable の組 み合 わせを適用 したり、2 つを組み合 わせたりすることができます。組 み合わせを作 成 したら、それをテンプレート として保存し、所 属
組織 内 で共 有 できます。
次のト ピックでは、組み合 わせの使用 方 法について説明 します。
ト ピック

説明

組 み合 わせを作 成 する

新 しい組み合 わせを作成 してイニシアチブに追加 します。

組 み合 わせを編 集 または削 除 す

現 在の組 み合わせを管 理 します。

る
共 有 済 みの組 み合 わせをコピー

他 のユーザーが作成 した組 み合 わせをコピーしてカスタマイズし

する

ます。

組み合 わせを作 成 する
イニシアチブを作成するには、既存 の組 み合わせを使 用 する場 合 を除 き、まず [組 み合 わせの管 理 ] タ
ブで新 しい組み合わせを作 成 する必 要があります。

新しい組 み合 わせを作 成する方 法
1. 左側 のナビゲーションで[エクスポージャー対 応 ] をクリックします。

[エクスポージャー対 応 ] ページが表 示されます。
2. [組 み合 わせの管 理 ] をクリックします。
[組 み合 わせの管 理 ] タブが表 示されます。
3. 左側 のパネルで[新 規 ] をクリックします。

[組 み合 わせを作 成 ] ペインが表示 されます。ペインには次のオプションがあります。
オプション

説明

名前

組み合 わせ名を入 力します。

説明

説明を入 力 します (例: CVSS スコア高 )。

クエリ

クエリボックスでクエリビルダー を使用して、その組 み合わせで検 索するリソースを- 574 -

定義します。たとえば、CVSSv3 基準値が 6 を超えるなどとします。
注 意 : どのような組み合わせでも、システムは演算 子 で区切 られた最大 6 つまでのクエリに対応 しています。

イニシア(オプション) 組 み合 わせを追 加する現在のイニシアチブを選択 します。

チブに追
加
共有

(オプション) このト グルを有効にすると、[共 有 ] タブで組 み合 わせを所属 組 織 と共有できます。

4. [保 存 ] をクリックします。
組み合 わせは、左側のパネルの [個 人 ] または [共 有 ] の下 に表示されます。

組み合 わせを編 集 または削除 する[エクスポージャー対 応 ] セクションでは、ユーザーの Tenable ユーザーロールと組 み合わせのステータスに基づいて、組 み合 わせを編 集または削除 できます。

組み合わせを編集する
管理 者 は、Tenable 以外の組 み合 わせを編集できます。管 理者 でない場 合は、自分 の組 み合 わせを
編集 できます。

組み合 わせを編 集する方法
1. 左側 のナビゲーションで[エクスポージャー対 応 ] をクリックします。

[エクスポージャー対 応 ] ページが表 示されます。
2. [組 み合 わせの管 理 ] をクリックします。
[組 み合 わせの管 理 ] タブが表 示されます。
3. 左側 のペインで、編 集する組み合 わせの をクリックし、[編 集 ] を選 択 します。
4. 表示 される [組 み合 わせを編 集 ] パネルで、オプションを変更 します。
注 意 : 現在 のイニシアチブから組 み合 わせを削 除するには、代わりにイニシアチブを編 集 します。

- 575 -

5. [保 存 ] をクリックします。
システムは組 み合わせを保 存 します。

組み合わせを削除する
管理 者 は、Tenable 以外の組 み合 わせを削除できます。管 理者 でない場 合、大抵 は自分 の組 み合 わ
せを削 除 できます。
管理者

管理者以外

Tenable 以外 の組 み合 わせを削 除 できます。

共有されていない組 み合 わせは、[マイ組
み合 わせ] から削 除できます。

注 意 : イニシアチブのデータソースが組 み合わせのみである場 合、これを削除するとイニシアチブが一時停 止 します。

自分が作 成した共 有 済 みの組 み合 わせは、使用 中でない場 合は削 除できます。

組み合 わせを削 除する方法
1. 左側 のナビゲーションで[エクスポージャー対 応 ] をクリックします。

[エクスポージャー対 応 ] ページが表 示されます。
2. [組 み合 わせの管 理 ] をクリックします。
[組 み合 わせの管 理 ] タブが表 示されます。
3. 左側 のペインで、編 集する組み合 わせの をクリックし、[削 除 ] を選 択 します。
4. 表示 される確 認ダイアログで、もう一 度 [削 除 ] をクリックします。
システムは組 み合わせを削 除 します。

共有 済 みの組 み合 わせをコピーする[エクスポージャー対 応 ] セクションの [共 有 ] タブには、組織で共有 されている組み合わせが含まれています。自 分 で作 成 していない組 み合 わせをカスタマイズする場合は、それを [マイ組 み合 わせ] にコピーして、そのコピーを編 集 できます。

共有済 みの組 み合わせをコピーして編集 する方 法- 576 -

1. 左側 のナビゲーションで[エクスポージャー対 応 ] をクリックします。

[エクスポージャー対 応 ] ページが表 示されます。
2. [組 み合 わせの管 理 ] をクリックします。
[組 み合 わせの管 理 ] タブが表 示されます。
3. 左側 のパネルで [共 有 ] をクリックします。
4. 左側 のパネルでコピーするテンプレート をクリックし、右側 のパネルで [マイ組 み合 わせにコピーする]
をクリックします。
システムは共 有 済みの組 み合 わせをコピーします。

クエリビルダーを使用 する[エクスポージャー対 応 ] セクションでは、クエリビルダー を使用して、[マイ検出 結果 ] タブと [影 響 を受 ける
マイ資 産 ] タブで検索 結果を調整 したり、組み合わせのクエリを作成したりできます。

クエリの仕 組 み
クエリは条件 によって結 合されます (例 : AND)。条件 には 3 つのコンポーネント があります。
lフィルター — 検索 条 件 (例 : 検 出 結 果の場合 に深刻度 )l

演 算 子 - フィルタリングする条件 (例 : 次の値に等しくない)l

値 — 検 索 する値 (例: 深 刻度 が高 )ヒント : クエリは括 弧 を使 用 してネスト できます。例 えば、VPR が 7 より大きい、または CVSSv3 ベース
スコアが 6 より大 きい、深 刻度 の高い検出 結 果を検 索するには、深刻度が「高」に等しい AND (VPR が 7 より大きい OR CVSSv3 が 6 より大きい) のようにします。

クエリを作 成 する
クエリビルダーを使用 してクエリを作成 する方 法
1. 左側 のナビゲーションで[エクスポージャー対 応 ] をクリックします。

[エクスポージャー対 応 ] ページが表 示されます。

- 577 -

2. 次のいずれかを行います。
l

検 出 結 果 または影 響 を受 ける資 産 をフィルタリングする — 左 側 の [イニシアチブ] をクリックします。表 示されたペインで下 にスクロールし、[マイ検 出 結 果 ] または [影 響 を受 けるマイ資産 ] をクリックします。

l

新 しい組 み合 わせでクエリを構 築 する — [組 み合 わせの管 理 ] > [新 規 ] の順にクリックして、[組 み合 わせを作 成 ] ペインを開きます。

3. クエリボックスをクリックします。
[フィルター] リスト が表 示されます。使用できるフィルターを確認するには、クエリビルダーのフィルターを参 照 してください。
4. [フィルター] リスト で、フィルターを選択 します。
[演 算 子 ] リスト が表 示 されます。
5. [演 算 子 ] リスト で、演算 子 を選択 します。
値がテキスト または数値 であるフィルターの場合 、[値 のヒント ] ボックスが表 示 されます。そうでない
場合 は、[値 のオプション] リスト が表 示 されます。
6. [値] を入力 するか、リスト から選 択 します。
7. (オプション) 別のクエリを追加します (つまり、条件 を入 力してから、フィルター、演算 子 、値 を追 加 します)。
8. Enter を押 します。

クエリを編 集 する
クエリを編集 するには、次のいずれかを実行します。
アクション

説明

クエリコンポーネント を置

クエリボックスで、置き換えるコンポーネント をクリックします。オプションのリ

き換 える

スト が表 示 されます。

クエリコンポーネント を削クエリコンポーネント で、[X] をクリックします。

除 する
クエリをクリアする

クエリボックスの右 側にある [クリア] をクリックします。

- 578 -

キーボードショート カット
クエリビルダーで次のキーボードショート カット を使用 します。
ショート カット説明

上 向 き矢 印 または

テキスト や数値 などの制 限 のない値のリスト を操作します。

下 向 き矢 印
右 向 き矢 印 または

クエリ内 でカーソルを移 動 したり、日付 選択 で日 付を選 択したりします。

左 向 き矢 印
Enter

クエリコンポーネント または日付 を選 択 します。コンポーネント が選択されていない場 合は、クエリを適用します。

Esc

リスト ([フィルター] リスト など) を閉じます。

Ctrl-C

ハイライト されたテキスト をコピーします。

Ctrl-V

クリップボードの内容をクエリビルダーに貼 り付けます。

Ctrl-Z

最後 の操 作を取り消します。

Ctrl-Y

最後 の操 作をやり直します。

クエリビルダーのフィルター[エクスポージャー対 応 ] セクションで、クエリビルダーを使用 して、特定 の検出 結 果や影響 を受ける資 産
を表示 したり、組 み合わせで表示される脆弱性を選択したりします。
次の表 は、使 用 できるフィルターと使用 できる場所 を示しています。
フィルター

説明

表示場所

ACR

Tenable が定 義 した ACR (資 産重大 度 の格 付け) を 1 から 10 までの

マイ検 出

数値でフィルタリングします。

結果 、影響を受 ける
マイ資 産

AES

Tenable が定 義 した AES (資 産 のエクスポージャースコア) を 0 から

マイ検 出

1000 までの数 値 でフィルタリングします。

結果 、影響を受 ける- 579 -

マイ資 産資 産 ID

資産の UUID。この値は Tenable Vulnerability Management に対し

マイ検 出て一意 です。

結果 、影
響を受 ける
マイ資 産

資産名

資産名 でフィルタリングします (例 : IPv4 アドレス 206.206.136.40)。

マイ検 出
結果 、影
響を受 けるマイ資 産

カテゴリ

Vulnerability Intelligence 機 能でも使 用されるカテゴリ別にフィルタ

マイ検 出

リングします。詳 細 については、Vulnerability Categoriesを参照 してく

結果 、影

ださい。

響を受 けるマイ資 産 、組み合わせの管理

コモンネームCVE ID

脆弱性 のコモンネーム (例: Log4Shell) でフィルタリングします。すべて組み合わの脆弱性にコモンネームが付いているわけではありません。

せの管理

共通脆 弱 性 識 別子 (CVE) ID (例 : CVE-2002-2024) でフィルタリング

マイ検 出

します。

結果 、影
響を受 けるマイ資 産 、組み合わせの管理

CVSSv2 基

脆弱性 の CVSSv2 スコア (例: 5.2) でフィルタリングします。NVD から

マイ検 出

本 スコア

利用できない場 合、Tenable がこのスコアを決 定します。詳 細につい

結果 、影ては、CVSS と VPR の比較 を参 照してください。

響を受 けるマイ資 産 、組み合わせの管理

CVSSv3 攻

攻撃で脆弱性 を利用 することの難しさを定義する攻撃 の複雑度 別

組み合わ

撃 の複 雑にフィルタリングします。[高 ] または [低 ] から選択 します。

せの管理

- 580 -

性CVSSv3 攻

攻撃の場所を定 義する攻 撃経路別 にフィルタリングします。[隣

組み合わ

撃手法

接 ]、[ネット ワーク]、[ローカル]、または [物 理 ] から選択 します。

せの管理

CVSSv3 の影響を受けている資 産の可用 性別 にフィルタリングします。[高 ]、

組み合わ

可用性

[低 ]、または [なし] から選択します。たとえば、影 響 を受けている

せの管理[高 ] の資産 はまったく利用できません。
CVSSv3 基

脆弱性 の CVSSv3 スコア (例: 4.3) でフィルタリングします。NVD から

マイ検 出

本値

利用できない場 合、Tenable がこのスコアを決 定します。詳 細につい

結果 、影ては、CVSS と VPR の比較 を参 照してください。

響を受 けるマイ資 産 、組み合わせの管理

CVSSv3 の影響を受ける資産 の情 報 の機 密 性 の損 失によって予 想される影 響

組み合わ

機密性

別にフィルタリングします。[高 ]、[低 ]、または [なし] から選択 しま

せの管理す。たとえば、影 響を受 けている [高 ] の資産は、企業 や顧客 に壊滅的な悪 影響 を与える可 能性があります。
CVSSv3 の影響を受ける資産 のデータの整 合性 の損失 によって予 想される影

組み合わ

整合性

響別にフィルタリングします。[高 ]、[低 ]、または [なし] から選 択しま

せの管理

す。
必要な

攻撃者 が脆 弱 性を悪 用するために必要 とするアクセス許可 レベル

組み合わCVSSv3 権

別にフィルタリングします。[高 ]、[低 ]、または [なし] から選択 しま

せの管理

限

す。[なし ] は、攻 撃 者 が環境 内で権限 を必要とせず、認証 されていなくても脆弱 性を悪 用できることを意 味します。

CVSSv3 の脆弱性 によって、影 響 を受ける資産 の通常 の承 認権 限を超えてリ

組み合わ

範囲

ソースを侵害 することが攻撃 者にとって可能 になるかどうかでフィルタせの管理リングします。[変 更 なし] または [変 更 済 み] から選択します。[変更済み] は、脆弱 性によって影響を受けている資産 の権 限 を増大させていることを意味 します。
CVSSv3

攻撃者 が脆 弱 性を利 用するために他のユーザー (エンドユーザーな

組み合わ

ユーザーイ

ど) を必 要とするかどうかでフィルタリングします。[必 須 ] または [なし]

せの管理

- 581 -

ンタラクショから選 択します。[なし ] の場 合 、追 加のユーザー操作が不要 である

ン

ため、深刻 度 が高くなります。

EPSS スコア

脆弱性 が悪 用 される可 能性 を、サードパーティの Exploit Prediction

組み合わScoring System (EPSS) に基づいてパーセンテージでフィルタリングしせの管理ます。1 から 100 までの数値 を、小 数 点以 下第 3 位まで入 力できます (例 : 50.5)。
エクスプロイ

巧妙さと可 用 性に基 づいて、エクスプロイト の成熟度 別にフィルタリン

組み合わ

ト の成 熟 度グします。この情報 は、Tenable の独 自の調査や主要な外 部 情報

せの管理源から得たものです。[高 ]、[機 能 的 ]、[PoC]、または [未 実 証 ] から選 択 します。
最 初 の検脆弱性 が最 初 に特 定 された日付別 にフィルタリングします。演算 子

組み合わ

出

を使 用して、日 付 範 囲 、特定 の日付 、特定の日付より古い脆 弱性

せの管理などに基づいて結 果を取得します。
最 初 の機脆弱性 が悪 用 されたことが最初に判 明した日 付別 にフィルタリングし組み合わ

能 的 エクス

ます。演算 子 を使 用 して、日付 範囲、特 定の日付、特定 の日 付よ

せの管理

プロイト

り古い脆 弱性 などに基 づいて結果 を取 得 します。

最 初 の概脆弱性 の最初 の概 念実証 が見つかった日 付別にフィルタリングしま

組み合わ

念実証

す。演算 子を使用 して、日付範囲 、特 定の日付 、特 定 の日付 より

せの管理

古い脆弱性などに基づいて結 果 を取 得します。
IPv4 アドレ

影響を受けている資 産の IPv4 アドレスを単一の IP、IP 範 囲 、また

マイ検 出

ス

は IP クラスレスドメイン間ルーティング (CIDR) ブロックとしてフィルタリン

結果 、影グします。たとえば、172.16.2.1-172.16.2.100 と入力 します。

響を受 けるマイ資 産

IPv6 アドレ

影響を受ける資産 の IPv6 アドレスを単 一の IP、IP 範囲、または IP

マイ検 出

ス

クラスレスドメイン間ルーティング (CIDR) ブロックとしてフィルタリングしま

結果 、影す。たとえば、::ffff:c0a8:102 と入力 します。

響を受 ける
マイ資 産

最終確認

影響を受けている検 出結果 または資産がスキャンに最 後に表示 さ

マイ検 出

日

れた日 付別 にフィルタリングします。演算子を使用して、日 付範囲 、

結果 、影

特定の日付、特 定 の日付より古い脆弱性などに基づいて結果 を取響を受 ける- 582 -

得します。

マイ資 産

利用可能

現在、脆弱 性を検 出 する Tenable プラグインがあるかどうかでフィル

組み合わなプラグイン

タリングします。[はい] または [いいえ] から選 択します。

せの管理

プラグイン

脆弱性 を検 出した Tenable プラグインの ID (例 : 157288) 別 にフィルタ

マイ検 出

ID

リングします。プラグイン ID を検索 するには、Tenable ウェブサイト にア

結果 、影クセスします。

響を受 けるマイ資 産 、
組み合わ
せの管理

プラグイン

脆弱性 を検 出した Tenable プラグインの名前 (例 : TLS バージョン 1.1

マイ検 出

名

プロト コルは廃止予定 ) 別にフィルタリングします。

結果 、影響を受 ける
マイ資 産

深刻度

CVSS に基 づく脆 弱 性 の深 刻度 詳細については、CVSS と VPR を参マイ検 出

照してください。

結果 、影
響を受 けるマイ資 産

タグ

影響を受けている資 産をリスト から選択して、タグ別にフィルタリング

マイ検 出します。詳細 については、タグをご覧 ください。

結果 、影響を受 ける
マイ資 産

VPR

Tenable が計 算 した Vulnerability Priority Rating (VPR) スコアを 1 か

マイ検 出

ら 10 までの数 値 でフィルタリングします。

結果 、影響を受 ける

注 意 : 検出結 果 の VPR は、検 出結 果を特定したプラグインの VPR に
基づいています。プラグインが複 数の脆弱 性に関連付 けられている場 合
は、最 も高 い VPR が表示 されます。

マイ資 産 、
組み合わせの管理

VPR 脅 威脅威イベント の数 と頻 度に基づいて、Tenable が計 算 した脆弱性 の

組み合わの深 刻 度

脅威の深刻度 でフィルタリングします。[最 低 ]、[低 ]、[中 ]、[高 ]、ませの管理

たは [最 高 ] から選択 します。

- 583 -

武器化

脆弱性 がサイバー攻撃 に使用 される準備 ができていると判断 される

組み合わかどうかでフィルタリングします。[APT 攻 撃 ]、[ボット ネット ]、[マルウェ

せの管理ア]、[ランサムウェア]、または [ルート キット ] から選択します。

保存したクエリを使用 する[エクスポージャー対 応 ] セクションでは、クエリビルダーを使用して、検 出結 果または影 響を受ける資 産 のリスト を絞り込んだり、組 み合 わせで表 示 される脆弱 性を選 択 したりできます。その後 、作 成 したクエリを保存 できます。ユーザーインターフェースでは、この機能 は [保 存 されたフィルター] と呼 ばれています。

クエリを保 存 する
クエリを保 存する方 法
1. クエリボックスで、クエリビルダーを使用して結 果 を絞り込みます。
2. クエリボックスの左側 にある [保 存 されたフィルター] をクリックします。
ドロップダウンが表 示されます。
3.

[新 しいフィルターとして保 存 ] をクリックします。

4. [新 しいフィルター名 ] に名前 を入 力し、 ボタンをクリックします。

保存したクエリを実行 する
保存したクエリを実 行する方 法
1. クエリボックスの左側 にある [保 存 されたフィルター] をクリックします。
ドロップダウンが表 示されます。
2. ドロップダウンリスト から、実 行するクエリをクリックします。

保存したクエリを共有 する
保存したクエリを共 有する方 法- 584 -

1. クエリボックスの左側 にある [保 存 されたフィルター] をクリックします。
ドロップダウンが表 示されます。
2. 共有 するクエリの右側 にあるボタンをクリックします。

3. リンクを貼り付 けて、クエリを共 有します。
注 意 : すべての Tenable Vulnerability Management ユーザーが共有 クエリを実 行できますが、表示できる資 産はアクセス許 可 に基づいています。詳細 については、アクセス制御 を参照してください。

保存したクエリを編集 する
保存したクエリを編 集する方 法
1. クエリボックスの左側 にある [保 存 されたフィルター] をクリックします。
ドロップダウンが表 示されます。
2. ドロップダウンリスト から、編 集するクエリをクリックします。
3. 次のいずれかを行います。
クエリの名 前 を変 更 するa.

ボタンをクリックします。

b. 新 しい名 前 を入力 し、 ボタンをクリックします。
クエリを新 しいクエリとして保 存 する
a. フィルターボックスで、クエリを更新 します。
b. クエリボックスの左 側にある [保 存 されたフィルター] をクリックします。
c. 表 示されるドロップダウンで、[新 しいフィルターとして保 存 ] をクリックします。
d. ボックスに新 しい名 前 を入 力 し、 ボタンをクリックします。

保存したクエリを削除 する
保存したクエリを削 除する方 法- 585 -

1. クエリボックスの左側 にある [保 存 されたフィルター] をクリックします。
ドロップダウンが表 示されます。
2. 削除 するクエリの横にあるボタンをクリックします。

レポート カードを使 用 する
Tenable Vulnerability Managementの [エクスポージャー対 応 ] セクションで、アクセス権 のあるイニシアチ
ブに関 するレポート をダッシュボード形式 で表 示し、PDF にエクスポート することができます。

レポート カードを表 示 する
レポート カードを表示 する方法
1. 左側 のナビゲーションで[エクスポージャー対 応 ] をクリックします。

[エクスポージャー対 応 ] ページが表 示されます。
2. 左側 のパネルで[レポート カードの作 成 ] をクリックします。

3. [イニシアチブのレポート カード] ページが表示され、アクセスできるすべてのイニシアチブのカードが表示されます。
4. (オプション) 右上 で、日 付範 囲を選 択します。

レポート カードの内容
レポート カードには次 のセクションがあります。

- 586 -

セクション説明

所有者

イニシアチブの作 成時に選 択 された所有 者 を示します。イニシアチブを他 の所有者 に再 割り当てすることはできません。

新 たな検 出 結 果

選択 した日 付 範 囲における検出 結果 と修正 の傾向を示します。

と修 正
範 囲 の資 産

イニシアチブによって追 跡される資 産を、環 境内 のすべての資産 と比 較して示します。

修 正 までの平 均

検出 結 果 が修 正されるまでの平 均日数と SLA へのカウント ダウンを示 しま

時間

す。

イニシアチブに含追跡 されている脆弱性の総数を示 します。

まれる CVE
脆 弱 性 の平 均 経

修正 されていない脆 弱性の平均経 過時間 と SLA へのカウント ダウンを示 しま

過日数

す。

修 正 された検 出

スキャンによって示される、修正された検出 結 果の割合を示 します。

結 果 の割 合
検 出 結 果 の合 計

イニシアチブのアクティブ、新 規、再 表面化 した検出結 果 の合計 数を示 しま

数す。

レポート カードをエクスポート する
すべてのレポート カードをエクスポート する方法
1. 左側 のナビゲーションで[エクスポージャー対 応 ] をクリックします。

[エクスポージャー対 応 ] ページが表 示されます。
2. 左側 のペインで[レポート カードの作 成 ] をクリックします。

[イニシアチブのレポート カード] ページが表示されます。
3. 右上 にある

[エクスポート ] をクリックします。

レポート カードが 1 つの PDF としてコンピューターにダウンロードされます。

- 587 -

調査
Tenable Vulnerability Management の [調 査 ] セクションには、所属組 織 の検 出結 果と資産が、カスタマ
イズ可 能 なダッシュボードやワークベンチに表示 されます。このデータは、スキャンから取 得 されたものです。
Tenable Vulnerability Management は、複雑なアルゴリズムを使 用して、受信 したスキャンデータを既 存のリソースと照 合するか、新しいリソースを作成 します。
ト レンドを特 定 できるビジュアル化 された概要、特定のリソースを返すフィルター、豊 富 なエクスポート 機 能など、さまざまな方法でデータを表 示して分 析できます。さらに、これらすべてを 1 つのインターフェースで実行できます。
[調 査 ] セクションには、[調 査 の概 要 ] ページ、[検 出 結 果 ] ワークベンチ、および [資 産 ] ワークベンチの3 つのコンポーネント があります。
ヒント : レガシーワークベンチから移 行 する場合の機能の比較については、調 査ワークベンチとレガシーワークベン
チ を参照してください。

調査 の概 要検出 結 果
資産調査の概 要[調 査 の概 要 ] ページでは、カスタマイズ可 能 なダッシュボードに所属組 織の検出 結果 と資 産の概 要 がビ
ジュアル化 されて表 示 され、ト レンドを特 定することができます。たとえば、ソース別の資 産、一定期 間の
平均 スキャン時 間、一 定 期間の資 産 あたりの平均脆 弱 性 を表示 できます。Tenable Vulnerability
Management はスキャンを実 行するたびにダッシュボードをアップデート します。
注 意 : Tenable Vulnerability Management はダッシュボードをアップデート する前 にスキャンデータをインデックス化
します。そのため、アップデート はすぐには反 映 されません。Tenable Vulnerability Management は、ダッシュボードのアップデート 前 に、キャッシュデータを最 大 30 分間 表 示する場 合があります。

- 588 -

[調査 の概 要] ページを表 示する[調 査 の概 要 ] ページを表示する方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左側 のナビゲーションプレーンで [調 査 ] をクリックします。
[調 査 の概 要 ] ページが表示 されます。ページには次 のウィジェット が含まれています。
ウィジェット説明

ト レンド - 脆

スキャン結 果 の傾 向を表示 します。これには、ホスト の脆弱 性、経時 的 な資

弱 性 、資産数 、スキャン期 間 が含まれます。右上で、日付 の範 囲でフィルタリングしま

産 、スキャン

す。

期間
ソース別 資資産 の推 移をソースごとに色付きの線 で示 し、各ソースの傾 向を時系 列 で産

表示 します。右上 で、日 付の範囲 でフィルタリングします。このウィジェット の資
産数 は、過 去 7 日間のスキャンに基づいています。

- 589 -

検出結 果[検 出 結 果 ] ワークベンチでは、所属 組織 の検出 結 果に関するインサイト を得ることができます。これには、脆弱 性 、クラウド設定ミス、ホスト 監 査、ウェブアプリケーションの検 出結 果 が含まれます。

注 意 : Tenable Vulnerability Management は検出結 果データを 15 か月間 保 持します。

それぞれの検 出 結果 は、資産上 に表 示される脆 弱性の 1 つのインスタンスであり、プラグイン ID、ポート 、
プロト コルによって一意 に識別 されます。検出 結果についての包 括的 な情報を提供 することで、Tenable
Vulnerability Management はセキュリティリスクの可 能性を低減し、十分に活 用されていないリソースを特定 し、コンプライアンスの取 り組 みをサポート します。
Tenable Vulnerability Management はスキャンが完 了したとき、またはスキャン結 果 がインポート されたときに、検 出 結 果を自動 的に作 成または更 新します。
詳細 については、次 のト ピックを参 照してください。

検出 結 果 ワークベンチを使 用 する
[検 出 結 果 ] ワークベンチですべての検 出 結果を表 示 できます。

- 590 -

検出結 果 を表 示する方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左側 のナビゲーションプレーンで [調 査 ] > [検 出 結 果 ] をクリックします。
[検 出 結 果 ] ワークベンチが [脆 弱 性 ] タブがアクティブな状態 で表示 されます。
3. (オプション) 別の検出結 果タイプを表 示するには、タブをクリックします。
l

脆 弱性

l

クラウドの設定 ミスl

ホスト 監 査l

ウェブアプリケーションの検出[検 出 結 果 ]ワークベンチでは、次 の操 作を実 行 できます。
l

検索 ボックスで、資 産名、IPv4 アドレスまたは範囲、またはクラスレスドメイン間 ルーティング (CIDR)
ブロックで検 出 結果を検索 します。または、ワイルドカード (*) を使用 します。

l

検出 結 果 または資 産のフィルタリング の説明 に従 って、表示された検出 結 果をフィルタリングし、ビューをカスタマイズします。

l

保存 済 みフィルターを使 用 するで説 明されているように、フィルターをカスタム検 索として保 存します。

l

検出 結 果 のグループ化の説 明に従 って、資 産 やプラグインなどで検出 結果 をグループ化 します。

l

右上 にある [情 報 の深 刻 度 を含 める] をクリックすると、これらの検 出 結果 も含 めることができます。
このオプションは、脆弱性 とウェブアプリケーションの検出 結果にのみ適用 されます。脆弱性 の深 刻度インジケーターの説 明を参照 してください。

l

右上 にあるドロップダウンを使用 して、表示された検出結果を期間 でフィルタリングします。

l

検出 結 果 または資 産のエクスポート で説明されているように、検 出結果 を CSV または JSON 形 式にエクスポート します。

l

検出 結 果 の詳 細の表 示 の説 明 に従 って、検出 結果 の詳細 を表 示します。

脆弱 性- 591 -

必 要 な Tenable Vulnerability Management ユーザーロール: 基本 、スキャンオペレーター、標 準 、スキャンマネー
ジャー、または管 理者[検 出 結 果 ] ワークベンチで [脆 弱 性 ] タブをクリックすると、資 産 の脆 弱性が表 示されます。一般 的 な脆
弱性 には、システムの設定 ミス、パッチが適用 されていないソフト ウェア、貧弱 なデータ暗号 化、脆 弱 な認
証情 報 などがあります。
[脆 弱 性 ] タブには、以 下 の列がある表 が表示されます。列を表示 または非表 示 にするには、調査の表のカスタマイズを参 照 してください。
列説明

資 産 ID

スキャンで検出 結 果が検出された資 産 の UUID です。この値 はTenable Vulnerability Management に対して一意 です。

資産名

資 産の名 前。この値は Tenable Vulnerability Management に対して一意 です。

資 産 タグ資 産に適 用されるタグです。

IPv4 アドレス

影 響を受けている資産の IPv4 アドレス。

IPv6 アドレス

影 響を受けている資産の IPv6 アドレス。

最終修正日

以 前に検 出された脆弱 性が最 後 にスキャンされ、資 産にもう存 在しないと記録された時間。

深刻度

CVSS に基づく脆 弱性の深 刻度 。詳細 は、CVSS と VPR を参 照 してください。

プラグイン名検 出結果 で検 出された脆弱性を特定したプラグインの名 前です。

プラグイン ID

脆 弱性を特 定したプラグインの ID。

プラグインファミリー

脆 弱性を特 定したプラグインのファミリー。

ポート

スキャンで脆弱 性 が検 出された資産 にスキャナーが接 続するために使 用したポート 。

Protocolスキャンで脆弱 性 が検 出された資産 との通 信で、スキャナーが使用したプロト コル。

- 592 -

修 正 にかかった時 間

スキャンで特定 された脆弱性 の修正 に所属 組 織がかけた時間 (時間 数または日 数 ) です。修正済 みの脆 弱 性に関 してのみ表 示 されます。より正確な結 果を得 るには、このフィルターと、[修 正 済 み] に設 定した [状 態 ] フィルターを併 用 します。

VPR

脆 弱性の VPR を示 す説明 アイコン。詳 細は、CVSS と VPR を参 照
してください。

CVSSv2 基 本 値

CVSSv2 基 本値 (時間の経 過やユーザー環境 によらず一定である、本 質的で基本的 な脆弱 性の特 性)。Tenable Vulnerability
Management では、[脆 弱 性 の深 刻 度 メト リクス] の設定 に応じてCVSSv2 または CVSSv3 の列 が表 示されます。

状態

脆 弱性の状態 。

CVSSv3 基 本 値

CVSSv3 基本 値 (時 間 の経過 やユーザー環境 によらず一定である、本 質的で基本的 な脆弱 性の特 性)。Tenable Vulnerability
Management では、[脆 弱 性 の深 刻 度 メト リクス] の設定 に応じてCVSSv2 または CVSSv3 の列 が表 示されます。

検出元

検 出結果 を検出 したスキャナー。また、スキャンがワークロードスキャ
ンであるかどうかを示します。この列 で使 用できる値は、Tenable
Vulnerability Management、Tenable Security Center、および[エージェント なしの評価] です。

リージョン

資 産が実 行されるクラウドリージョン。

アカウント ID資 産をホスト するクラウドサービスの資 産 リソースに割 り当 てられた
一 意の識 別子 。

Live Result

スキャン結 果が Live Results に基 づいているかどうかを示 します。
Agentless Assessment の Live Results 機能 を使えば、新しいス
キャンを実行 しなくても、直近で収集 されたスナップショット データに
基 づく新しいプラグインのスキャン結果を見ることができます。可能な値 は、Yes または Noです。詳細 については、Agentless
Assessment の Live Results を参 照してください。

初回確認日

スキャンが資 産上 で初 めて脆 弱性 を検出した日 付。

- 593 -

最終確認日

スキャンが資 産上 で脆 弱性を検 出 した直近 の日付。

アクション

この列 の ボタンをクリックしてドロップダウンを表 示し、次の操 作を実 行できます。
l

エクスポート - 調査の表からのエクスポート で説 明されている
ように、CSV または JSON にエクスポート します。

lレポート を生 成 - レポート で説明 されているように、テンプレー
ト からレポート を生 成します。

l

変 更 — 検 出結果 ワークベンチから検 出結 果 のルールを作 成するで説 明されているように、検 出 結果の深 刻度 を変更 または承 認します。

l

すべての検 出 結 果 を表 示 — 資産 の詳 細の表 示で説 明されているように、資産 のすべての検出 結果 を表示します。

l

すべての詳 細 を表 示 — 検出結 果の詳細 の表示 で説 明 されているように、検出 結果の詳細をすべて表 示 します。

l

修 正 プロジェクト の作 成 - 修 正 プロジェクト で説明 されている
ように、資産に対して新 しい修正プロジェクト を開始 します。

l

修 正 スキャンの起 動 - 修正 スキャンの起 動で説 明 されている
ように、修正スキャンを開始して既 存のスキャン結果 をフォローアップします。

クラウドの設定 ミス
必 要 な Tenable Vulnerability Management ユーザーロール: 基本 、スキャンオペレーター、標 準 、スキャンマネー
ジャー、または管 理者[検 出 結 果 ] ワークベンチで [クラウドの設 定 ミス] タブをクリックし、クラウドの設定 ミスを表示 します。クラウドでよくある設 定ミスには、無制 限 のインバウンドポート やアウト バウンドポート 、認証 情報 の管 理 と暗号化 、監 視 とログの無 効化、安 全でない自動バックアップ、スト レージアクセスなどがあります。
[クラウドの設 定 ミス] タブには、以 下 の列 がある表が表示されます。列 を表 示または非 表示 にするには、
調査 の表のカスタマイズ を参照 してください。

- 594 -

列

説明

リソース

リソースタイプと資 産 名 からなる一意の識 別子 。

ID
ポリシー

影 響を受 けている資 産を管理するセキュリティポリシー。

名ポリシー

影 響を受 けている資 産を管理するセキュリティポリシーに関連 付 けられているグループ。

グループ
名
深刻度

CVSS に基 づく脆 弱性 の深 刻 度。詳 細は、CVSS と VPR を参照 してください。

結果

脆 弱性 スキャンの結 果 。

ソース

影 響を受 けている資 産が実行されている環境。

初回確

スキャンが資 産上で初めて脆弱性 を検 出した日 付 。

認日
最終確

スキャンが資 産上で脆弱 性 を検出 した直 近の日 付。

認日
資 産 ID

スキャンで検出 結果 が検 出 された資産の UUID です。この値 は Tenable Vulnerability
Management に対して一 意です。

クラウド

資 産をホスト するクラウドプロバイダーの名 前。

プロバイ
ダー
IaC リ

資 産のインフラのコード化 (IAC) リソースタイプ。

ソースタ
イプ
リソース

スキャナーで脆 弱 性が検 出 された資 産の名 前 。Tenable Vulnerability Management は名

この識 別子 に、特 定の資産属性 が存 在するかに応じて、次の優 先順位 に基づいて資産 属性 を割 り当 てます。
1. エージェント 名 (エージェント スキャンの場合)- 595 -

2. NetBIOS 名
3. FQDN
4. IPv6 アドレス
5. IPv4 アドレス
たとえばスキャンによって、ある資産 の NetBIOS 名と IPv4 アドレスが特定 された場 合、NetBIOS 名がリソース名 として表示されます。
リージョ

資 産が実行されるクラウドリージョン。

ン
VPC

資 産が AWS でホスト されている仮想 プライベート クラウド。

ARN

AWS にある資産 を示 す一 意の Amazon リソース名 。

リソース

プラグインデータによって判 別された、影 響を受けている資産 のタイプ。

タイプ
ベンチ

検 出結 果に関連 付けられているベンチマーク。

マーク
アカウン

資 産をホスト するクラウドサービスの資 産リソースに割り当 てられた一意 の識別子 。

ト ID
リポジト

資 産に関 連付けられているコードリポジト リ。

リ
リソース

プラグインデータによって判 別された、影 響を受けている資産 のタイプ。

タイプ
ポリシー

影 響を受 けている資 産を管理するセキュリティポリシーに関連 付 けられているカテゴリ。

カテゴリ
最終ス

Tenable Vulnerability Management が資産を最後にスキャンした日時 。

キャン時
間
更新時

ユーザーが資産を最 後に更新した日時 。

間- 596 -

アクショ

この列 の ボタンをクリックしてドロップダウンを表 示 し、次の操作 を実 行できます。

ンl

エクスポート - 調 査 の表 からのエクスポート で説 明 されているように、CSV または
JSON にエクスポート します。

lレポート を生 成 - レポート で説明されているように、テンプレート からレポート を生
成 します。

l

すべての検 出 結 果 を表 示 — 資 産 の詳 細の表 示で説 明されているように、資産 のすべての検出 結果 を表 示します。

ホスト 監査必 要 な Tenable Vulnerability Management ユーザーロール: 基本 、スキャンオペレーター、標 準 、スキャンマネー
ジャー、または管 理者[検 出 結 果 ] ワークベンチで [ホスト 監 査 ] タブをクリックすると、ホスト 監 査の検出 結果が表示されます。
ホスト 監 査 は、ターゲット に適用されている設定、堅牢化、セキュリティコント ロールを評価するために、
ワークステーション、サービス、ネット ワークデバイスを評価 します。特定のホスト 監査 結果 を表示 して、修正すべき問 題 を特定 します。
[ホスト 監 査 ] タブには、以下 の列がある表 が表 示されます。列を表示 または非 表示 にするには、調 査 の表のカスタマイズを参 照 してください。
列

説明

監査

影響 を受 けている資産 に対してスキャナーが実行 したコンプラインスチェックの名前 で

チェック

す。

名
監 査 ファ

スキャナーがコンプライアンスチェックの実行に使 用 した監 査ファイルの名前 です。

イル
結果

コンプライアンスチェックの結 果です。

プラグイ

コンプライアンスチェックの検 出結果を特定したプラグインの名前。

ン名
資 産 ID

スキャンで検出結 果が検出 された資 産の UUID です。この値は Tenable Vulnerability
Management に対 して一意です。

- 597 -

資産名

資産 の名 前 。この値は Tenable Vulnerability Management に対して一意です。

資 産 タグ

資産 に適用 されるタグです。

状態

コンプライアンスチェックの検 出結果の状態。

最終監

スキャンによって資 産のコンプライアンスチェックが最 後 に実行 された日時 です。

査日
コント

影響 を受 けている資産 をホスト するシステムに適用されるコント ロールインスタンスの

ロール IDUUID です。この値 は Tenable Vulnerability Management に対 して一意です。

アクショ

この列 の ボタンをクリックしてドロップダウンを表 示 し、次 の操 作を実 行できます。

ンl

エクスポート - 調 査 の表 からのエクスポート で説明 されているように、CSV または
JSON にエクスポート します。

l

すべての検 出 結 果 を表 示 — 資 産の詳 細 の表 示で説 明 されているように、資 産のすべての検 出 結果 を表示します。

l

すべての詳 細 を表 示 — 検出 結 果の詳細の表 示 で説明されているように、検 出
結果 の詳 細をすべて表 示します。

ウェブアプリケーションの検出
必 要 な Tenable Vulnerability Management ユーザーロール: 基本 、スキャンオペレーター、標 準 、スキャンマネー
ジャー、または管 理者[検 出 結 果 ] ワークベンチの [ウェブアプリケーションの検 出 ] タブをクリックすると、ウェブアプリケーションの検出結 果 が表 示 されます。一 般的 なウェブアプリケーションの検 出結 果 には、SQL インジェクション、クロスサ
イト スクリプティング、ローカルファイルインクルージョン、セキュリティ設 定ミス、XML 外部エンティティ処 理な
どがあります。
[ウェブアプリケーションの検 出 ] タブには、以下の列がある表が表示されます。列を表 示または非 表示にするには、調 査 の表のカスタマイズを参 照してください。
列説明

資 産 ID

スキャンで脆 弱 性が検 出された資 産の UUID。この値 は Tenable Vulnerability
Management に対して一 意です。

- 598 -

資産名

スキャナーで脆弱 性 が検出 された資産の名前 。この値 は Tenable Vulnerability
Management に対して一 意です。

IPv4 アドレス

資産レコードに関 連付 けられた IPv4 アドレスです。
このフィルターは、コンマ区切りのリスト による複 数 の資 産 識別子 に対応 します (例:hostname_example, example.com, 192.168.0.0)。IP アドレスには、個別 のアドレス、
CIDR 表記 (例 : 192.168.0.0/24)、または範囲 (例: 192.168.0.1-192.168.0.255) を指定できます。
注 意 : このパラメーターで CIDR マスク /0 を指定 すると、すべての IP アドレスに適 合するので、Tenable Vulnerability Management ではこの値がサポート されていません。このパラメーターに値 /0 を指 定すると、Tenable Vulnerability Management は 400 Bad Request
エラーメッセージを返 します。

深刻度

CVSS に基 づく脆 弱 性 の深 刻度 。詳 細は、CVSS と VPR を参照 してください。

プラグイン

脆弱性 を特 定したプラグインの名 前。

名
プラグイン

脆弱性 を特 定したプラグインの ID。

ID
プラグイン

脆弱性 を特 定したプラグインのファミリー。

ファミリー
CVSSv2 基CVSSv2 基 本値 (時間 の経過やユーザー環境によらず一 定である、本 質的で基本

本値

的な脆 弱 性の特性 )。
Tenable Vulnerability Management では、[脆 弱 性 の深 刻 度 メト リクス] の設 定 に応じて CVSSv2 または CVSSv3 の列 が表 示されます。

CVSSv3 基CVSSv3 基 本値 (時間 の経過 やユーザー環境によらず一定 である、本 質的で基 本

本値

的な脆 弱 性の特性 )。
Tenable Vulnerability Management では、[脆 弱 性 の深 刻 度 メト リクス] の設 定 に応じて CVSSv2 または CVSSv3 の列 が表 示されます。

状態

脆弱性 の状態 。

初回確認

スキャンが資 産 上 で初 めて脆弱 性 を検 出した日付 。

- 599 -

日
最終確認

スキャンが資 産 上 で脆 弱性を検 出した直 近の日付 。

日
アクション

この列 の ボタンをクリックしてドロップダウンを表 示 し、次 の操作 を実 行できます。
l

エクスポート - 調査 の表からのエクスポート で説 明されているように、CSV または JSON にエクスポート します。

l

変 更 — 検 出 結果ワークベンチから検 出結果 のルールを作成するで説明 されているように、検出結 果の深 刻度を変 更または承認 します。

l

すべての検 出 結 果 を表 示 — 資 産の詳 細の表 示で説明されているように、資産のすべての検 出 結果を表示 します。

l

すべての詳 細 を表 示 — 検出 結果 の詳 細の表 示で説 明されているように、検出結 果 の詳細 をすべて表示します。

検出 結 果 の詳 細 の表 示
必 要 な Tenable Vulnerability Management ユーザーロール: 基本 、スキャンオペレーター、標 準 、スキャンマネー
ジャー、または管 理者
必 要 な Tenable Web App Scanning ユーザーロール: スキャンオペレーター、標 準、スキャンマネージャー、管理者のいずれか[検 出 結 果 ] ワークベンチから、1 つの資産 をドリルダウンすると、[検 出 結 果 の詳 細 ] ページに資 産が表示されます。Tenable Vulnerability Management は検出結 果のタイプ別 にこのページをカスタマイズします。

検出結 果 の詳細を表 示する方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左側 のナビゲーションプレーンで [調 査 ] > [検 出 結 果 ] をクリックします。
[検 出 結 果 ] ワークベンチが [脆 弱 性 ] タブがアクティブな状態 で表示 されます。

- 600 -

3. (オプション) 別のタブをクリックして別 の検 出結果タイプを表示 するか、フィルターを使 用して結果 を
絞り込 みます。
4. 検出 結 果 を表 示 する行 をクリックします。
プレビューがページの下 部 に表示 されます。

5. プレビューで、[すべての詳 細 を表 示 ] をクリックします。
[検 出 結 果 の詳 細 ] ページが表示 されます。ページのレイアウト は検出 結 果のタイプによって異なります。
l

脆 弱性 の詳細lクラウド設定 ミスの詳細l

ホスト 監 査の詳細lウェブアプリケーションの検出 結果 の詳細

脆弱 性 の詳細
必 要 な Tenable Vulnerability Management ユーザーロール: 基本 、スキャンオペレーター、標 準 、スキャンマネー
ジャー、または管 理者

検出 結 果 の詳 細の表 示 を行う際 の [検 出 結 果 の詳 細 ] ページは、検 出 結 果タイプによって異なります。脆 弱 性 の検 出結 果の場 合、説 明 、推奨されるソリューション、プラグインの出 力が含まれます。

- 601 -

脆弱 性 の [検 出 結 果 の詳 細 ] ページには、次のセクションがあります。
注 意 : Tenable Vulnerability Management は空のセクションを非 表示にするため、これらのセクションは表示 されない場合があります。

セクション

説明

説明

検 出結 果 で検 出された脆弱性を特定した Tenable プラグインの説 明 です。

ソリューション

検 出結 果 で検 出された脆弱性を修正する方 法に関する概要 です。公式のソリューションが使用 可能な場 合にのみ表示 されます。

その他 の関 連 項 目

検 出結 果 で検 出された脆弱性についての役立 つ情報を含むウェブサイト
へのリンクです。

資産情報

影 響を受 けている資産に関 する情 報で、次のものが含まれます。
l

資 産 ID - スキャンで脆弱 性が検出 された資産 の UUID。

lName - スキャンで脆弱 性 が検出された資 産の名前 。この値はTenable Vulnerability Management に対して一意 です。

- 602 -

l

IPV4 アドレス - 影響 を受けている資産の IPv4 アドレス。

l

IPV6 アドレス - 影 響を受 けている資 産の IPv6 アドレス。

l

オペレーティングシステム - 影 響を受 けている資産 にインスト ールされているとスキャンによって識 別されたオペレーティングシステム。

lシステムタイプ - 影響を受けている資産にインスト ールされているとス
キャンによって識 別 されたオペレーティングシステムのタイプ。

l

ネット ワーク - 資 産を特 定 したスキャナーに関連 付けられているネット
ワークオブジェクト の名前。デフォルト の名前 は Default です。詳 細は、ネット ワーク を参照 してください。

lパブリック - 資産がパブリックネット ワークで使用可 能かどうかを指定 します。パブリック資 産はパブリック IP 空 間内にあり、Tenable
Vulnerability Management クエリ名 前 空間 の is_public 属 性 によって識別されます。

クラウドの設 定 ミス

設 定されたポリシーに準拠していないリソースの数 。この数 字をクリックして[クラウドの設 定 ミス] タイルに移動し、影 響を受けているリソースを表 示 します。

資 産 スキャン情 報

脆 弱性 を検 出したスキャンに関 する情報。次 の情 報が含 まれます。
l

初 回 確 認 日 - スキャンが資 産上で初めて脆 弱性 を検出 した日付 。

l

最 終 確 認 日 - スキャンが資 産上で脆弱 性 を検出した直近 の日 付 。

l

最 終 ライセンススキャン日 - 資 産が「ライセンス済み」と見なされ、Tenable のライセンス制 限にカウント された最 後のスキャンの日 時。ライセンススキャンでは、非 検出プラグインが使 用され、脆 弱性 を特 定できます。非検出 プラグインを実 行 する非認 証スキャンでは、[最 終ライセンススキャン日 ] フィールドは更 新されますが、[最 終 認 証 スキャ
ン日 ] フィールドは更 新されません。ライセンスのある資産に関する詳
細 は、Tenable Vulnerability Management のライセンスを参照してください。

l

最 終 認 証 スキャン日 - 資 産に対 する認証 スキャンが実 行された直近 の日 時。検出 プラグインのみを使用する認 証 スキャンでは、[最 終- 603 -

認 証 スキャン日 ] フィールドは更 新 されますが、[最 終 ライセンススキャ
ン日 ] フィールドは更 新されません。
l

ソース - 影響を受けている資 産の脆 弱性 を検 出したスキャンのソース。

l

検 出 元 - 結果 を検出 したスキャナー。また、スキャンがワークロードス
キャンであるかどうかを識別するのにも役立 ちます。使用 できる値 は、Tenable Vulnerability Management、Tenable Security Center、およびエージェント なしの評 価です。

追加情報

脆 弱性 の検出 結果に関 する追加 情報で、次のものが含 まれます。
l

ネット ワーク - 検 出結果を特定したスキャナーに関連付 けられたネット ワークオブジェクト の名前 。デフォルト のネット ワーク名は [Default]です。詳細 は、ネット ワーク を参 照してください。

l

DNS (FQDN) - 検出結果 で特 定 された脆弱 性が検出 されたホスト の完 全修 飾 ドメイン名。

l

MAC アドレス - 影響 を受けている資産の静的 メディアアクセス制 御(MAC) アドレス。

l

Tenable ID - 影響 を受 けている資産に関 連付けられている Tenable
アカウント の一意 の識 別 子。

lインスト ール済 みソフト ウェア - 影響 を受けている資産 でスキャンによって識別されたソフト ウェア。

l

SSH フィンガープリント - スキャンによって資 産レコードに関連付 けられた SSH キーのフィンガープリント 。

Vulnerability(Tenable Lumin ライセンスが必要 ) 脆弱 性 の VPR を示 す説明 アイコンでPriority Ratingす。詳細 は、CVSS と VPR を参照 してください。

(VPR)
資 産 重 大 度 の格 付

(Tenable Lumin ライセンスが必要 ) 企業 にとっての資産の重大 度 を 1 〜 10

け (ACR)の範囲 で評 価 します。値 が高 いほど、ビジネスにおけるその資産 の重 大度が高くなります。詳細 は、Tenable Lumin のメト リクス を参 照してください。

検 出 結 果 の状 態

脆 弱性 の状態 を示す説 明アイコンです。詳細 は、脆弱 性の状態 を参 照

- 604 -

してください。
脆 弱 性 の情 報

プラグインが特 定した脆 弱性 に関 する情 報です。次のものが含 まれます。
l

深 刻 度 - 検出 結果に関する脆弱性の深刻 度 。

l

元 の深 刻 度 - スキャンが最 初に検 出結果 を検 出した際の、脆弱 性に関する CVSS ベースの深 刻 度。

l

公 開 日 - 脆弱 性がアドバイザリで文 書化 されたか、または National
Vulnerability Database (NVD) で公 開 された最も古い日 付。

l

悪 用 される可 能 性 - 脆 弱性の潜在的 な悪 用可能 性において考 慮される、脆弱性 の特性。

l

悪 用 の容 易 さ - 脆弱性 をどれほど容 易に悪用 できるかに関する説明。

l

悪 用 される経 路 - 脆弱 性が悪 用される可 能性のある特に一 般 的
な方 法。

l

マルウェアによる悪 用 - 脆 弱性 がマルウェアによって悪用 されたことが知 られているかどうかを示 します。

lNessus による悪 用 - 特定 プロセス中に Tenable Nessus がその脆弱 性をエクスプロイト したかどうかを示します。

l

報 道 の有 無 ‐ このプラグインが、メディア (たとえば ShellShock や
Meltdown) の注 目を受けたかどうかを示 します。

l

最 終 修 正 日 - 以 前に検出された脆 弱 性が最後 にスキャンされ、資産 にもう存 在しないと記録された時間 。

lマルウェア - その脆弱 性を特 定 したプラグインでマルウェアが検査 されるかどうかを示 します。

l

修 正 にかかった時 間 - スキャンで特 定された脆弱 性の修正に所 属組 織がかけた時 間 (時間 数または日 数) です。修正 済みの脆 弱 性に関してのみ表 示されます。より正 確 な結果 を得 るには、このフィル
ターと、[修 正 済 み] に設定した [状 態 ] フィルターを併用します。

lベンダーのサポート なし - このプラグインにより検出 されたソフト ウェア- 605 -

は、ソフト ウェアベンダーによってサポート されていません (たとえば、
Windows 95 や Firefox 3)。
l

パッチ公 開 日 - 脆弱 性に対するパッチが公開 された日付を表 示 します。

l

ポート - スキャンで脆 弱性 が検 出された資 産に接 続 するためにスキャナーが使用したポート 。

l

プロト コル - スキャンで脆弱性が検 出された資 産との通 信で、スキャナーが使用したプロト コル。

lLive Result - スキャン結 果 がライブ結果 に基づいているかどうかを示します。Agentless Assessment の Live Results 機 能を使 えば、新 しいスキャンを実行しなくても、直 近で収 集されたスナップショット データに基づく新しいプラグインのスキャン結果を見ることができます。可 能
な値 は、Yes または Noです。詳細 については、Agentless
Assessment の Live Results を参照 してください。

l

CPE - プラグインが特定 する脆 弱 性の共通プラット フォーム一覧(CPE) 番号 。

l

資 産 インベント リ ‐ このプラグインは Tenable Inventoryのプラグインで
す。

l

検出

デフォルト アカウント - デフォルト の認 証 情報またはアカウント 。

Tenable Vulnerability Management が脆 弱 性を最初に検 出した時 に関 す
る情 報 。次の情報が含まれます。
l

初 回 確 認 日 - スキャンが資 産上で初めて脆 弱性 を検出 した日付 。

l

最 終 確 認 日 - スキャンが資 産上で脆弱 性 を検出した直近 の日 付 。

l

経 過 日 数 - ネット ワーク内の資産上 で、スキャンによってその脆弱性が最初 に検 出されてから経過した日数 。

VPR の主 要 推 進 要

Tenable がこの脆弱性 の VPR の計算に使用する主な要因 に関する情 報

因で、次 のものが含まれます。
l

脅 威 の最 新 度 - 脆弱性 の脅威 イベント が発生 してからの経 過日 数

- 606 -

(0 ～ 730)。
l

脅 威 度 - この脆 弱 性に関連して直 近で検 出された脅 威イベント の
数 と頻度 に基づく相対強 度 (最 低 、低 、中 、高 、最 高 )。

l

エクスプロイト コード成 熟 度 - 内 部および外部 のソース
(Reversinglabs、Exploit-db、Metasploit など) のエクスプロイト インテ
リジェンスの存在 、巧妙 さ、流 行に基づく、脆弱 性の可能性 があるエ
クスプロイト の相 対的な成 熟度 。可 能な値 (高 、機 能 的 、PoC、または 未 実 証 ) は CVSS エクスプロイト コード成 熟度と同 等です。

l

脆 弱 性 の経 過 日 数 - National Vulnerability Database (NVD) が脆
弱 性を公開 してからの経過 日数 。

l

製 品 の対 象 範 囲 - 脆 弱性 の影響 を受 けている固 有 の製 品 の相 対的 な数 (低 、中 、高 、最 高 )。

l

CVSS3 影 響 スコア - 脆 弱性 に関 して NVD が提供 する CVSSv3 影
響 スコア。NVD がスコアを提 供しなかった場合 、Tenable
Vulnerability Management では Tenable が予測 したスコアが表 示 されます。

l

脅 威 のソース - この脆 弱性に関連する脅威 イベント が発生 したすべてのソース (ソーシャルメディアチャネル、ダークウェブなど) のリスト 。シ
ステムが過去 28 日 に関連する脅威 イベント を確 認しなかった場 合は、[イベント 記 録 なし] が表 示されます。

プラグインの詳 細脆 弱性 を検 出したプラグインに関 する情 報 で、次のものが含 まれます。
l

公 開 日 - 脆弱 性を特 定 したプラグインが公 開 された日 付。

l

変 更 日 - プラグインが変更 された直 近の日 付 。

lファミリー - 脆 弱性を特定 したプラグインのファミリー。

l

タイプ - プラグインチェックの一般 的なタイプ (たとえば、ローカルまたは
リモート )。

lバージョン - 脆 弱性を特定したプラグインのバージョン。

l

プラグイン ID - 脆弱 性を特定 したプラグインの ID。

- 607 -

リスク情 報影 響を受 けている資産に脆 弱性が与える相 対リスクに関 する情報 で、次のものが含 まれます。
l

リスクファクター - プラグインに関 連 する CVSS に基づくリスクファク
ター。。

lCVSSv3 基 本 スコア - 時間の経過やユーザー環 境によらず一 定 である、本 質的かつ基本的な脆 弱性の特性です。

l

CVSSv3 現 状 値 - 時間の経 過とともに変化する脆 弱性 の特 性 です。

l

CVSSV3 手 法 - 脆弱性 に関する追加 の CVSSv3 メト リクス。

lCVSSv2 基 本 スコア - 時間 の経 過 やユーザー環 境によらず一 定である、本 質的かつ基本的な脆 弱性の特性です。

l

CVSSv2 現 状 値 - 時 間の経過とともに変化するがユーザー環 境 間
では不 変 の、脆弱性の特性 を示すスコアです。

l

CVSSV2 手 法 - 脆 弱性 に関する追 加の CVSSv2 メト リクス。

lSTIG 深 刻 度 - 米 国 国防総省のセキュリティ技術 実装 ガイド (STIG)に基づく脆弱性の深刻 度評価 です。

参照情報

脆 弱性 に関する追 加情報を提 供する業界 リソースです。

アクション

右 上の [アクション] ボタンをクリックしてドロップダウンを表 示 し、次の操作を実 行できます。
l

エクスポート - 調査の表からのエクスポート で説 明されているように、
CSV または JSON にエクスポート します。

lレポート を生 成 - レポート で説 明されているように、テンプレート からレ
ポート を生成 します。

l

変 更 — 検 出結果 ワークベンチから検 出結 果 のルールを作成するで説 明されているように、検出 結果の深刻度 を変更 または承 認します。

l

すべての検 出 結 果 を表 示 — 資 産 の詳 細の表 示で説明されている
ように、資産のすべての検出 結果を表 示します。

- 608 -

l

すべての詳 細 を表 示 — 検出 結果 の詳細 の表示 で説 明されている
ように、検出結 果 の詳細 をすべて表示します。

l

新 しいタブですべての詳 細 を表 示 — 資 産の完 全 な詳 細 をブラウザの
新 しいタブに表 示します。

l

修 正 プロジェクト の作 成 - 修 正 プロジェクト で説明 されているように、
資 産に対 して新 しい修正 プロジェクト を開始 します。

l

修 正 スキャンの起 動 - 修正スキャンの起 動で説 明 されているように、
修 正スキャンを開始 して既 存 のスキャン結 果をフォローアップします。

クラウド設定 ミスの詳 細検出 結 果 の詳 細の表 示 を行う際 の [検 出 結 果 の詳 細 ] ページは、検 出 結 果タイプによって異なります。クラウド設 定ミスの検 出結 果には、ポリシー情報、推奨されるソリューション、影響 を受 ける資 産 の詳細が含まれます。

クラウド設 定 ミスの [検 出 結 果 の詳 細 ] ページには、次 のセクションがあります。

- 609 -

注 意 : Tenable Vulnerability Management は空のセクションを非 表示にするため、これらのセクションは表示 されない場合があります。

セクション

説明

ポリシーグループ名

影 響を受 けている検出結 果に関連付けられているクラウドポリシーグ
ループの名前。

ポリシー名

影 響を受 けている検出結 果に関連付けられているクラウドポリシーの名前。

ソリューション

脆 弱性 を修正する方法 に関する簡 単な概 要 。このセクションは、公 式のソリューションが使 用可能な場 合にのみ表示 されます。

資産情報

影 響を受 けている資産に関 する情 報 で、次のものが含まれます。
l

資 産 ID - スキャンで脆弱 性が検出された資産 の UUID。この値 はTenable Vulnerability Management に対して一意 です。

lName - スキャンで脆弱 性 が検出された資 産の名前 。この値はTenable Vulnerability Management に対して一意 です。

lプロジェクト - 検 出 結果と影 響 を受けている資産 に関 連 付けられたクラウドプロジェクト 。

lリージョン - 資 産が存在 するクラウドリージョン。

l

VPC AWS 仮 想 マシンインスタンスをホスト するパブリッククラウドの固 有識別 子 。「virtual private cloud (仮 想プライベート クラウド)」
の略です。

l

アカウント ID - スキャンで結果が検出された資産 に割り当 てられている一 意の識 別子。

l

リソース名 - 資産の識別子 。

lタイプ - プラグインデータによって決定 される、影 響を受 けている資産 のタイプ。

l

IaC リソースタイプ - 資 産のインフラのコード化 (IAC) リソースタイプ。

- 610 -

l

リソースタイプ - プラグインデータによって決 定される、影響を受 けているリソースのタイプ。

l

ドリフト あり - 資産にドリフト があるかどうかを示 します。詳 細 については、レガシー Tenable Cloud Security ユーザーガイド のドリフト 分
析 の設定 を参 照してください。

lマッピング済 み - 資 産がマッピングされているかを示 します。詳細
については、レガシー Tenable Cloud Security ユーザーガイド のクラ
ウドスキャンワークフローを参 照 してください。

l

リアル - 影 響を受 けている資 産がクラウド環 境に存 在するかどうかを示 します。

l

クラウドプロバイダー - リソースをホスト しているクラウドプロバイダーの名前。

lリソース ID - リソースのリソース ID。

l

リソース名 - スキャナーにより脆弱 性が検出 された資 産の名 前 。
Tenable Vulnerability Management はこの識 別子に、特定 の資産 属性が存 在するかに応 じて、次 の優先 順 位に基 づいて資 産
属 性を割り当てます。
lエージェント 名 (エージェント スキャンの場 合)lNetBIOS 名

l

FQDN

l

IPv6 アドレスlIPv4 アドレス
たとえばスキャンによって、ある資 産の NetBIOS 名と IPv4 ア
ドレスが特定 された場 合、リソース名として NetBIOS 名が表示されます。

l

ARN - AWS にある資 産の一意 の Amazon リソース名 。

l

リソースの重 要 度 - 直近 のスキャンに基 づく、コンテナのセキュリ
ティによる資 産の重大度 評価- 611 -

追加情報

ポリシーがスキャン中に検出した脆弱 性 の数 。

資 産 スキャン情 報

脆 弱性 を検出したスキャンに関 する情報。次 の情 報が含 まれます。
l

初 回 確 認 日 - スキャンが資 産上 で初めて脆 弱性 を検出 した日付。

l

最 終 確 認 日 - スキャンが資 産上 で脆弱 性 を検出した直 近 の日付。

l

最 終 ライセンススキャン日 - 資 産が「ライセンス済み」と見なされ、Tenable のライセンス制 限にカウント された最 後のスキャンの日
時 。ライセンススキャンでは、非検出 プラグインが使用され、脆弱性 を特定できます。非検出プラグインを実 行する非 認証スキャン
では、[最 終 ライセンススキャン日 ] フィールドは更新されますが、[最 終 認 証 スキャン日 ] フィールドは更新 されません。ライセンスのある資 産に関する詳 細は、Tenable Vulnerability Managementのライセンスを参照してください。

l

最 終 認 証 スキャン日 - 資 産に対する認証 スキャンが実 行された
直 近の日 時。検 出プラグインのみを使用 する認 証スキャンでは、[最 終 認 証 スキャン日 ] フィールドは更新 されますが、[最 終 ライセ
ンススキャン日 ] フィールドは更新 されません。

l

ソース - 影響を受けている資 産の脆弱性 を検 出したスキャンの
ソース。

タグ

影 響を受 けている資産に割 り当 てられたタグ。

クラウド設 定 ミスの情 報

脆 弱性 の検出 結果 に関 する情報 。次の情 報が含 まれます。
l

検 出 結 果 ID - 個別の検出 結 果の一意の ID。検 出 結果 の [検出 結 果 の詳 細 ] ページにアクセスしてページの URL を確認すると、検出結果 の ID を表 示できます。検出 結果 ID は、詳細 と資産 の間にあるパスに表示 される英 数 字のテキスト です。
lプロジェクト - 検 出 結果と影 響 を受けている資産 に関 連 付けられたクラウドプロジェクト 。

lポリシーグループ ID - 検 出結果に関連するポリシーグループ ID の

- 612 -

タイプ。
lポリシー ID - 影 響を受けている資産 に関連付 けられているクラウドポリシーの一意の ID。

l

ルール ID - 検出 結果 に関連するルール ID。

l

環 境 ID - 検 出 結果 に関連する環 境 ID。

l

深 刻 度 - 脆弱 性に関する CVSS ベースの深 刻 度を示 す説 明ア
イコン。詳細は、CVSS と VPR を参照 してください。

l

結 果 - 検出 結 果。

l

ベンチマーク - 検出 結 果に関連するベンチマーク。

l

ポリシーカテゴリ - 検出 結 果 に関連するポリシーカテゴリ。

l

IaC タイプ - 資 産のインフラのコード化 (IAC) リソースタイプ。

l

管 理 者 - 影響 を受けている資 産 を管理 する個 人 、グループ、または会社の名 前。

lポリシータイプ - 検 出 結果に関 連するクラウドポリシーのタイプ。

l

ルール参 照 ID - スキャナーが違反 を検 出 したセキュリティルールの参 照 ID。

lバージョン - 検出結果に関連 するバージョン。

l

IAC に存 在 - 影響 を受けている資産 がインフラのコード化 (IaC) で作 成されたかどうかを示します。

lクラウドに存 在 - 影響 を受けている資 産 がクラウド環境 に存 在 するかどうかを示 します。

l

無 視 — 検 出結果 の深刻 度を判断 するときに、レガシー Tenable
Cloud Security がポリシー違反 を無 視したかどうかを示します。

クラウド設 定 ミスの検 出

Tenable Vulnerability Management が脆弱 性を最初に検 出した時 に関 する情 報。次の情報が含まれます。
l

初 回 確 認 日 - Tenable Vulnerability Management が影響を受- 613 -

けている資産 を最 初にスキャンした日付l

最 終 確 認 日 - 影 響を受けている資産 を Tenable Vulnerability
Management が最 後にスキャンした日付

アクション

右 上の [アクション] ボタンをクリックしてドロップダウンを表 示 し、次の操作 を実行 できます。
lレポート を生 成 - レポート で説 明されているように、テンプレート からレポート を生成 します。

l

すべての検 出 結 果 を表 示 — 資 産 の詳 細の表 示で説明されているように、資 産のすべての検出 結果 を表 示 します。

ホスト 監査 の詳細
必 要 な Tenable Vulnerability Management ユーザーロール: 基本 、スキャンオペレーター、標 準 、スキャンマネー
ジャー、または管 理者

検出 結 果 の詳 細の表 示 を行う際 の [検 出 結 果 の詳 細 ] ページは、検 出 結 果タイプによって異なります。ホスト 監 査 の検出 結果 の場 合 、ホスト 監 査 の検 出 結 果の説明 、推奨されるソリューション、対 応す
る資産 のサマリーが含 まれます。

- 614 -

ホスト 資 産 の [検 出 結 果 の詳 細 ] ページには、次のセクションがあります。
注 意 : Tenable Vulnerability Management は空のセクションを非 表示にするため、これらのセクションは表示 されない場合があります。

セクション

説明

説明

コンプライアンスチェック中 に検出結 果を識 別したプラグインの概 要です。

ソリュー

コンプライアンスチェックの結果 に対処 する方法 の概 要 です。

ション
監 査 ファ

スキャナーがコンプライアンスチェックの実行 に使用 した監査ファイルの名 前です。

イル
その他 の

コンプライアンスチェックに関 する役立つ情 報 を含む外部ウェブサイト へのリンクです。

関連項
目
資産情

影 響 を受けている資 産 に関する情 報で、次のものが含 まれます。

- 615 -

報l

資 産 ID - スキャンで脆弱 性が検出 された資産の UUID。

l

名 前 - スキャナーがコンプラインスチェックを実 行した資 産の名 前。

lオペレーティングシステム - 影響 を受けている資 産にインスト ールされているとス
キャンによって識 別されたオペレーティングシステム。

lIPv4 アドレス - 影響 を受 けている資産 の IPv4 アドレス。

lシステムタイプ - 影 響 を受けている資 産が実行 されているシステムのタイプ。

l

パブリック - 資産 がパブリックネット ワークで使 用可能 かどうかを指定します。パブリック資 産はパブリック IP 空間内にあり、Tenable Vulnerability Management クエ
リ名 前空間 の is_public 属性 によって識別されます。

資産ス

脆 弱 性を検 出 したスキャンに関する情報。次 の情 報 が含 まれます。

キャン情l

初 回 確 認 日 - スキャンが資産 上で初 めて脆 弱 性 を検 出した日付 。

l

最 終 確 認 日 - スキャンが資産 上で脆 弱性を検 出した直 近の日付 。

l

最 終 認 証 スキャン日 - 資産 に対する認証スキャンが実行 された直 近の日 時。

報

検 出プラグインのみを使用する認 証スキャンでは、[最 終 認 証 スキャン日 ] フィー
ルドは更 新されますが、[最 終 ライセンススキャン日 ] フィールドは更 新されません。
l

最 終 ライセンススキャン日 - 資産 が「ライセンス済み」と見なされ、Tenable のライ
センス制限 にカウント された最 後のスキャンの日 時。ライセンススキャンでは、非検出 プラグインが使 用 され、脆 弱性を特 定できます。非検 出プラグインを実行 する
非 認証スキャンでは、[最 終 ライセンススキャン日 ] フィールドは更 新 されますが、[最 終 認 証 スキャン日 ] フィールドは更新 されません。ライセンスのある資 産 に関する詳 細 は、Tenable Vulnerability Management のライセンスを参照 してくださ
い。

l

追加情

ソース - 影響 を受 けている資産 の脆 弱 性 を検 出したスキャンのソース。

影 響 を受けている資 産 に関する追 加情報 で、次のものが含まれます。

報lネット ワーク - 結 果 を検出したスキャナーに関連付 けられたネット ワークオブジェク
ト の名 前。デフォルト のネット ワーク名 は [Default] です。詳 細は、ネット ワーク を
参 照してください。

- 616 -

l

ネット ワーク (FQDN) - 検 出 結果で特定 された脆弱性 が見つかったホスト の完 全
修 飾ドメイン名。

l

MAC アドレス - 影 響を受けている資産の静的 メディアアクセス制 御 (MAC) アドレス。

lTenable ID - 影 響を受けている資産に関 連 付けられている Tenable アカウント の
一 意の識 別 子。

lインスト ール済 みソフト ウェア - 影響を受 けている資産でスキャンによって識別 されたソフト ウェア。

ポリシー

影 響 を受けている資 産 が監査ポリシーに準 拠しているかどうかの結 果に表示 されるプラ値

グイン出 力 です。

実際の検 出 結果 に実 際 に表 示 されるプラグイン出力 です。

値
ホスト 監

コンプライアンスチェックに関 する情報で、次 のものが含まれます。

査情報l

監 査 名 - 影響 を受 けている資産 に対してスキャナーが実 行したコンプラインス
チェックの名 前 。

l

監 査 ファイル - スキャナーがコンプライアンスチェックの実 行に使用 した監 査 ファイル
の名 前。

l

プラグイン名 - コンプライアンスチェックを識別 したプラグインの名 前。

l

結 果 - 設定 監査 の各 項目の結果 です。結果 は [合 格 ]、[警 告 ]、[不 合 格 ] のいずれかです。

l

状 態 - 影響 を受けている資産に対 して監査 結 果が現在 アクティブであるかどうかの表 示。状態 は、[アクティブ]、[修 正 済 み]、[再 表 面 化 ] のいずれかです。

監査検

l

出

最 初 の監 査 - スキャンによって資 産のコンプライアンスチェックが最初に実 行され
た日 時。

l

最 後 の監 査 - スキャンによって資 産のコンプライアンスチェックが最後に実 行され
た日 時。

参照情

コンプライアンスチェックに関 する追加情報 を提供 する業界 リソースのリスト です。

報- 617 -

アクション

右 上 の [アクション] ボタンをクリックしてドロップダウンを表示 し、次の操 作を実行 できます。
l

エクスポート - 調 査 の表 からのエクスポート で説明 されているように、CSV または
JSON にエクスポート します。

lレポート を生 成 - レポート で説明 されているように、テンプレート からレポート を生
成 します。

l

すべての検 出 結 果 を表 示 — 資産 の詳細 の表示 で説 明されているように、資 産のすべての検 出結 果を表 示します。

l

すべての詳 細 を表 示 — 検出結 果の詳 細 の表 示 で説明 されているように、検出
結 果の詳 細 をすべて表 示 します。

l

新 しいタブですべての詳 細 を表 示 — 資産の完全な詳細 をブラウザの新 しいタブに表 示します。

ウェブアプリケーションの検出結 果の詳細
必 要 な Tenable Vulnerability Management ユーザーロール: 基本 、スキャンオペレーター、標 準 、スキャンマネー
ジャー、または管 理者

検出 結 果 の詳 細の表 示 を行う際 の [検 出 結 果 の詳 細 ] ページは、検 出 結 果タイプによって異なります。ウェブアプリケーションの検 出結 果 の場 合 、説明 、推 奨されるソリューション、影響を受けている資産の詳 細 が含 まれます。

- 618 -

ウェブアプリケーションの検出 結果 の [検 出 結 果 の詳 細 ] ページには、次 のセクションがあります。
注 意 : Tenable Vulnerability Management は空のセクションを非 表示にするため、これらのセクションは表示 されない場合があります。

セクション

説明

説明

検出結 果 で検 出 された脆 弱性を特定した Tenable プラグインの説 明です。

ソリューション

検出結 果 で検 出 された脆 弱性を修正する方 法 に関 する概 要です。このセク
ションは、公 式のソリューションが使用可 能 な場合にのみ表示されます。

その他 の関 連 項

検出結 果 で検 出 された脆 弱性についての役 立つ情 報 を含む外部 ウェブサイト

目へのリンクです。

資産情報

影響を受けている資 産 に関 する情報 で、次のものが含 まれます。
l

資 産 ID - スキャンで脆 弱性 が検 出された資 産の UUID。この値 はTenable Vulnerability Management に対して一 意です。

lName - 影 響を受けている資産 の名前 。名 前のリンクをクリックすると、影響を受 けている資産 の詳細 がウェブアプリケーションの詳 細ページに表示- 619 -

されます。

資 産 スキャン情lIPV4 アドレス - 資産の IPv4 アドレスlパブリック - 資産がパブリックであるかどうかを示 します。

脆弱性 を検 出 したスキャンに関する情報。次の情報 が含まれます。

報l

初 回 確 認 日 - スキャンが最初に資産 を特定した日 時。

l

最 終 確 認 日 - スキャンの際に資 産が最 後に確 認された日時。

l

最 終 ライセンススキャン日 - 資産が「ライセンス済 み」と見 なされ、
Tenable のライセンス制限にカウント された最後 のスキャンの日時。ライセ
ンススキャンでは、非 検 出 プラグインが使 用され、脆弱性 を特定できます。非 検出 プラグインを実 行する非 認証スキャンでは、[最 終 ライセンスス
キャン日 ] フィールドは更新 されますが、[最 終 認 証 スキャン日 ] フィールドは更 新 されません。ライセンスのある資 産に関する詳細 は、Tenable
Vulnerability Management のライセンスを参照 してください。

l

最 終 認 証 スキャン日 - 資 産 に対する認証 スキャンが実行 された直近 の日時 。検 出プラグインのみを使用 する認 証スキャンでは、[最 終 認 証 ス
キャン日 ] フィールドは更新 されますが、[最 終 ライセンススキャン日 ] フィー
ルドは更 新されません。

l識別

ソース - 影 響を受 けている資産 の脆弱 性を検出 したスキャンのソース。

検出結 果 で検 出 された脆 弱性のプラグインの識 別方 法に関する情 報で、次のものが含まれます。
l

URL - スキャナーによって脆弱性 が検 出された対 象 URLlProof - 影 響を受 けている資産で脆弱性 が悪用されることを証 明する脆
弱性 を検証 しようとするスキャナーからの出力

l

Input Type - 攻撃者 が悪 意のあるコード (フォームやセッション Cookie など) を挿 入 する可能 性のある資産 のコンポーネント このセクションは、資 産
がインジェクション攻 撃に対して脆弱 である場合 にのみ表示 されます。

lInput Name - 攻撃 者が悪 意のあるコードを挿入する可 能性 のある資産
コンポーネント の名前 このセクションは、資産 がインジェクション攻 撃 に対 し

- 620 -

て脆 弱である場 合にのみ表 示されます。
l

Output - スキャン中 に検 出された脆弱 性 に関 するプラグインからのより詳
細な情 報HTTP 情 報

スキャナーとウェブアプリケーション間の HTTP メッセージに関する情 報で、次 のものが含まれます。
l

HTTP リクエスト - 脆弱 性を特定したスキャナーがウェブアプリケーションに対して行 った HTTP 要求 。

l

HTTP 応 答 - 脆弱性 を特定 したスキャナーにウェブアプリケーションが送信した HTTP 応答

添 付 ファイル

検出結 果 で検 出 された脆 弱性に関 する詳 細 を含 むプラグインの添 付ファイルです。このセクションは、添 付ファイルが使用可 能 な場合にのみ表示されます。

Vulnerability

Tenable によって計算 された脆弱 性の Vulnerability Priority Rating です。

Priority Rating(VPR)
検 出 結 果 の状

検出結 果 で検 出 された脆 弱性の状態。詳細 は、脆 弱性 の状態 を参照 してく

態

ださい。

脆 弱 性 の情 報

プラグインが特定 した脆弱 性に関 する情 報です。次 のものが含まれます。
l

深 刻 度 - 脆 弱性の深 刻度を示すアイコン。

l

悪 用 される可 能 性 - 脆弱 性の潜在的 な悪用 可 能性 において考 慮 される、脆 弱 性の特性l

検出

悪 用 される - 脆弱 性が悪用 される可 能 性 のある特に一般的 な方法 。

Tenable Vulnerability Management が検 出結 果で検出 された脆 弱性を最 初に検 出した時 に関する情 報 。次 のものが含まれます。
l

初 回 確 認 日 - スキャンが資産上 で初 めて脆弱 性を検 出した日付 。

l

最 終 確 認 日 - スキャンが資産上 で脆 弱性 を検 出した直 近の日 付 。

l

経 過 日 数 - ネット ワーク内 の資産 上で、スキャンによってその脆弱性 が最初 に検 出 されてから経過した日数。

- 621 -

プラグインの詳 細検出結 果 で検 出 された脆 弱性を検出したプラグインに関する情報 で、次 のものが含まれます。

リスク情 報l

公 開 日 - 脆 弱性を特 定 したプラグインが公 開 された日付 。

l

変 更 日 - プラグインが変更された直 近の日付。

lファミリー - 脆弱 性を特定したプラグインのファミリー。

l

リスクファクター - プラグインに関 連する CVSS に基 づくリスクファクター。

l

プラグイン ID - 脆 弱 性を特定 したプラグインの ID。

影響を受けている資 産 に脆 弱性が与える相対 リスクに関する情報 で、次 のものが含まれます。
l

リスクファクター - プラグインに関 連する CVSS に基 づくリスクファクター。。

l

CVSSV3 基 本 スコア - CVSSv3 基 本 スコア (時 間の経過 やユーザー環 境によらず一 定である、本質 的 で基 本的 な脆弱 性 の特 性)。

l

CVSSV3 手 法 - 脆弱性 に関する追加 の CVSSv3 メト リクス。

l

CVSSV2 ベーススコア - CVSSv2 ベーススコア (時間 の経過 やユーザー環
境によらず一定 である、本 質 的 で基本 的な脆 弱 性の特性 )。

l

参照情報

CVSS2 攻 撃 元 区 分 - 脆弱 性 に関 する追加 の CVSSv2 メト リクス。

Tenable Vulnerability Management によって検出 結 果で検出 された脆弱 性 に関する追加 情 報を提供 する業 界リソースには、次のようなものが含まれます。
l

OWASP - 脆弱 性の存 在 について OWASP (Open Web Application
Security Project) が提供 するト ップ 10 リスト への 1 つまたは複 数 のリンクl

OWASP API - 脆弱性 の存在 に関 する OWASP API ト ップ 10 リスト への 1つまたは複数のリンク

l

WASC - 脆弱性 の脅 威分類 に関して WASC (Web Application Security
Consortium) が提供する説明 へのリンク

l

CWE - 脆 弱 性の CWE スコアが分 かる共通脆 弱性 タイプ一 覧 (CWE:
Common Weakness Enumeration) の説 明へのリンク- 622 -

アクション

右上の [アクション] ボタンをクリックしてドロップダウンを表 示 し、次 の操作を実行できます。
l

エクスポート - 調査の表からのエクスポート で説明 されているように、CSVまたは JSON にエクスポート します。

lレポート を生 成 - レポート で説明 されているように、テンプレート からレポート を生成 します。

l

変 更 — 検 出結果 ワークベンチから検出結 果 のルールを作 成するで説 明されているように、検 出結果の深刻 度を変更 または承認 します。

l

変 更 — 検 出結果 ワークベンチから検出結 果 のルールを作 成するで説 明されているように、検 出結果の深刻 度を変更 または承認 します。

l

すべての検 出 結 果 を表 示 — 資産の詳細の表示 で説 明されているように、資 産 のすべての検 出結果を表示 します。

l

すべての詳 細 を表 示 — 検出結 果の詳 細の表 示で説明 されているように、検 出 結果の詳細 をすべて表示します。

l

新 しいタブですべての詳 細 を表 示 — 資 産 の完 全な詳 細 をブラウザの新しいタブに表 示します。

検出 結 果 フィルター[検 出 結 果 ] ページでは、次 の検 出 結果 タイプに関する分 析のフィルタリングと表示 が可 能です。
l

脆弱性

l

クラウドの検 出 結 果lホスト 監 査 の結 果lウェブアプリケーションの脆 弱 性

よく使 用 するフィルターのセット を保 存済 みフィルターとして保存 し、後でアクセスしたり、チームの他 のメン
バーと共 有 したりできます。
注 意 : パフォーマンスを最適 化するために、Tenable では、[調 査 ] > [検 出 結 果 ] ビューまたは [資 産 ] ビュー ([グループ化 基 準 ] 表を含む) に適 用できるフィルターの数を 18 個に制限 しています。

- 623 -

注 意 : Tenable Vulnerability Management が複数のスキャンで同じ検出結 果を識別 する場合、最 新 の結 果 のみを保 存 します。たとえば、エージェント スキャンがある検 出結果 を識 別し、その後 Tenable Nessus スキャンが同じ検出結 果を識別した場合 、その検出結 果 は Tenable Nessus スキャンに関連 付 けられます。[ソース] などのフィルターを使 って既 知の結 果 を見つけられない場合 は、その結果 を直 接検 索 してください。

脆 弱 性 フィルター
オプション

説明

資 産 ID

スキャンで検 出 結 果が検出された資産 の UUID です。この値 は Tenable
Vulnerability Management に対 して一 意です。

資産名

スキャンで脆 弱 性 が検 出された資 産の名前 です。この値 は Tenable
Vulnerability Management に対 して一 意です。このフィルターでは大文 字 と
小文 字 が区 別 されますが、ワイルドカード文 字を使用してこれをオフにできます。

資 産 タグタグのペア (カテゴリ: 値) を検索する一意のフィルター。タグの値を入 力 するときは、コロン (:) の後にスペースを入 れて、「 カテゴリ: 値 」という構文 を使用 する必要 があります。値 を区 切るためにコンマ (,) を使 用 できます。タグ名 にコン
マが含 まれている場合 は、コンマの前にバックスラッシュ (\) を挿 入します。最大 100 個 のタグを追加 できます。
詳細 については、タグを参照してください。
注 意 : タグ名 に二重 引用符 (" ") が含まれている場 合は、代わりに UUID を使 用する必 要 があります。

Bugtraq ID

脆弱 性 を特 定したプラグインの Bugtraq ID。

Canvas Exploit

脆弱 性 を含 む CANVAS エクスプロイト パックの名 前です。

CERT Advisory ID

脆弱 性 に関する CERT アドバイザリの ID です。

CERT Vulnerability

CERT Vulnerability Notes Database における脆弱 性の ID です。

ID
CISA KEV 対 処 期

Binding Operational Directive 22-01 に基 づく、Cybersecurity and限日Infrastructure Security Agency (CISA) の Known Exploitable Vulnerability(KEV) 修正 の期日 。プラグインに関 連付けられている KEV の最も早 い対処- 624 -

期限 日 で検索 されます。詳細は、既 知の悪 用された脆 弱性 カタログを参 照
してください。
CORE エクスプロイト

脆弱 性 向 けのエクスプロイト が、CORE Impact フレームワークに存 在 するかど

フレームワーク

うかを示します。

CPE

プラグインが特 定する脆弱性 の共通プラット フォーム一 覧 (CPE) 番号 。
(200 の値 制限 )。

CVE

プラグインが特 定する脆弱性 の共通脆弱 性識 別子 (CVE) ID。
(200 の値 制限 )。

CVSSv2 基 本 値

CVSSv2 基 本値 (時間の経 過やユーザー環 境 によらず一定 である、本 質 的
で基本 的 な脆 弱性 の特 性)。

CVSSv2 現 状 値

CVSSv2 現 状値 (時間の経 過とともに変化 するがユーザー環境 間では変 化
しない、脆弱 性 の特性)。

CVSSv2 現 状 手 法

脆弱 性 の CVSSv2 現状 のメト リクス。

CVSSv2 手 法

脆弱 性 に対する、加工 していない CVSSv2 メト リクス。詳細 は、CVSSv2 のドキュメント を参 照してください。

CVSSv3 基 本 値

CVSSv3 基 本 値 (時 間 の経過 やユーザー環境 によらず一定である、本 質的
で基本 的 な脆 弱性 の特 性)。

CVSSv3 現 状 値

CVSSv3 現 状 値 (時 間 の経過 とともに変 化するがユーザー環 境間 では変 化
しない、脆弱 性 の特性)。

CVSSv3 現 状 手 法

脆弱 性 の CVSSv3 現状 のメト リクス。

CVSSv3 手 法

脆弱 性 に関する、その他の CVSSv3 メト リクス。

CWE

脆弱 性 の共通 脆弱性 タイプ一覧 (CWE)。

Default/Known

その脆 弱性 を特定したプラグインが、デフォルト のアカウント をチェックするかど

Account

うかを示します。

Elliot エクスプロイト

D2 Elliot Web Exploitation フレームワークにある、その脆弱 性向けのエクス
プロイト の名 前。

- 625 -

Exploit Database

Exploit Database における脆弱性 の ID。

ID
悪 用 の容 易 さ

脆弱 性 の悪用 がどの程度 容易かに関 する説明 。

マルウェアによる悪脆弱 性 がマルウェアによって悪 用されたことが知られているかどうかを示 しま

用す。

Exploited By

特定 プロセスで Tenable Nessus がその脆 弱性をエクスプロイト したかどうか

Nessusを示 します。

Exploit Hub

その脆 弱性 向 けのエクスプロイト が、ExploitHub フレームワークに存 在 するかどうかを示します。

検 出 結 果 ID

個別 の検 出結 果の一 意 の ID です。
注 意 : 検出 結 果の [検 出 結 果 の詳 細 ] ページにアクセスしてページの URL を確認すると、検 出結果 の ID を表示 できます。検 出 結果 ID は、詳細 と資産 の間 にあるパスに表 示される英 数字 のテキスト です。

初回確認日

スキャンが資 産上で初 めて脆 弱性 を検出 した日 付。

IAVA ID

脆弱 性 の情報 保証脆 弱性アラート (IAVA) の ID。

IAVB ID

脆弱 性 の情報 保証脆 弱性速報 (IAVB) の ID。

IAVM Severity

Information Assurance Vulnerability Management (IAVM) での脆 弱 性の深刻度 。

IAVT ID

脆弱 性 の情報 保証脆 弱性技術 速報 (IAVT) の ID。

In The News

このプラグインが、メディア (たとえば ShellShock や Meltdown) の注目を受けたかどうかを示します。

IPv4 アドレス

影響 を受 けている資産の IPv4 アドレス。このフィルターには最大 256 個の IP
アドレスを追 加 できます。

IPv6 アドレス

影響 を受 けている資産の IPv6 アドレス。

最終修正日

以前 に検 出された脆弱 性が最 後にスキャンされ、資 産にもう存 在しないと記録 された時 間 。

- 626 -

最終確認日

スキャンが資 産上で脆 弱性を検 出した直近 の日付。

マルウェア

その脆 弱性 を特定したプラグインが、マルウェアをチェックするかどうかを示 しま
す。

Metasploit Exploit

Metasploit フレームワークにある、関 連 するエクスプロイト の名 前です。

Microsoft 掲 示 板

脆弱 性 を特 定したプラグインがカバーする、Microsoft のセキュリティ速 報 。

元 の深 刻 度

スキャンが検 出結果 を最 初に検 出した際 の脆弱性 の CVSS ベースの深 刻度。詳 細は、CVSS と VPR を参 照 してください。

OSVDB ID

Open Sourced Vulnerability Database (OSVDB) における脆弱性 の ID。

パッチ公 開 済 み

ベンダーがその脆弱性 に対してのパッチを公開 した日 付。

プラグインの説 明

脆弱 性 を特 定した Tenable プラグインの説 明。

プラグインファミリー

脆弱 性 を特 定したプラグインのファミリー。
(200 の値 制限 )。

プラグイン ID

脆弱 性 を特 定したプラグインの ID。
(200 の値 制限 )。

プラグイン変 更 日

脆弱 性 を特 定したプラグインが最後に変更 された日付。

プラグイン名脆弱 性 を特 定したプラグインの名前。

プラグイン出 力

このフィルターを使用して、指定したプラグイン出力 のある検出 結果を返 します。フィルターの使用 で説明 されているように、値 を含 むプラグイン出力 、または含 まないプラグイン出力を検索します。検索 の範 囲が広 すぎる場 合 、シス
テムは結 果 を絞り込 むために [プラグイン ID] と [最 終 確 認 日 ] を追加 するよう提案をします。その後 、検索 結果の上位 10 のプラグインを表示します。
たとえば、「Kernel」を含 む出力 を検 索するには、詳 細モードで次のように入力します。
Plugin Output contains Kernel
注 意 : [設 定 ] > [全 般 検 索 ] > [プラグイン出 力 検 索 を有 効 にする] で、このフィ- 627 -

ルターを手 動で有効にしてください。このフィルターは、35 日間 使 用しないと再 び
無効 になります。

プラグイン出 力 検 索 のベスト プラクティス...
プラグイン出力 は大 きくなる可能性 があるため、広範 な検索によってシステ
ムタイムアウト が発生する可能性 があります。最 良の結果 を得るには、[プラグイン出 力 ] フィルターと [プラグイン ID]、[最 終 確 認 日 ] フィルターを組み合わせて使 用 します。一度 に検 索するプラグイン ID の数を制 限します。
プラグイン ID を指定してプラグインを検索 するか、除外 します。こうしたアプ
ローチは、別のユースケースにも当 てはまります。たとえば、オペレーティングシ
ステムごとのソフト ウェアリスト を検索するときには、プラグインを含めます。上位プラグインに何度も表示 されるプラグインは、探 索的 検索から除外 します。
l

1 つのプラグインの出 力 を検 索 する場 合
Plugin Output contains Kernel AND Plugin ID is equal
to 110483l

複 数 のプラグインの出 力 を検 索 する場 合
Plugin Output contains Chrome AND Plugin ID is equal
to 45590, 10456l

リスト したプラグインを除 外 したプラグインの出 力 を検 索 する場 合
Plugin Output contains Chrome AND Plugin ID is notequal to 45590, 10456

公 開 されたプラグイ

脆弱 性 を特 定したプラグインが公開された日 付。

ン
プラグインタイプ

プラグインチェックの一般 的なタイプです。可 能 なオプションは次 のとおりです。
l

Local

l

リモート

l

Local & Remote- 628 -

ポート

スキャンで脆 弱 性 が検 出された資 産への接続に、スキャナーが使用 したポー
ト の情報 です。
(200 の値 制限 )。

プロト コル

スキャンで脆 弱 性 が検 出された資 産との通信で、スキャナーが使 用 したプロト コルです。

修 正 されたリスク

脆弱 性 の深刻 度に適用 されるリスクの変更 。可能 なオプションは次のとおり
です。
l

変更済

l

許容済み

l

なし

詳細 は、変 更 ルールと許容 ルールを参照 してください。
検出元

検出 結 果 を検出 したスキャナー。

Secunia ID

脆弱 性 に関する Secunia Explore アドバイザリの ID です。

その他 の関 連 項 目

脆弱 性 についての役立つ情 報を含 む、外部ウェブサイト へのリンクです。

深刻度

CVSS に基 づく脆 弱性の深 刻度 。詳 細は、CVSS と VPR を参 照 してください。
このフィルターは、デフォルト で [重 大 ]、[高 ]、[中 ]、[低 ] が選 択 された状態
でフィルタープレーンに表 示されます。

ソリューション

脆弱 性 を修 正する方法 に関する概 要。

ソース

資産 を特 定 したスキャンのソース。可 能な値は次のとおりです。
lエージェント (Tenable Nessus Agent)l

Nessus (Tenable Nessus スキャン)l

PVS/NNM (Tenable Nessus Network Monitor)l

WAS (Tenable Web App Scanning)l

AWS コネクタ- 629 -

状態

l

Azure コネクタl

GCP コネクタl

Qualys コネクタ

脆弱 性 の状態 。デフォルト では、アクティブ、再 表 面 化 、新 規 が選択された状態 でフィルタープレーンに表示されます。詳 細は、脆 弱 性の状 態を参 照 してください。

Stig の深 刻 度

検出 結 果 に関 連する STIG の深刻 度。

概要

プラグインまたは脆弱 性の概略の説 明。

ターゲット グループ

脆弱 性 を特 定したスキャンに関 連するターゲット グループ詳 細は、ターゲット
グループを参照 してください。

修 正 にかかった時

スキャンで特 定 された脆弱性 の修 正に所 属組 織がかけた時 間 (時 間 数また

間は日 数) です。修正 済 みの脆 弱性 に関 してのみ表 示されます。より正確な
結果 を得 るには、このフィルターと、[修 正 済 み] に設定 した [状 態 ] フィル
ターを併 用 します。

ベンダー非 対 応

このプラグインにより検出されたソフト ウェアが、ソフト ウェアベンダーにサポートされていません (たとえば、Windows 95 や Firefox 3)

VPR

Tenable によって計算 された脆弱 性 の Vulnerability Priority Rating。

公 開 された脆 弱 性

脆弱 性 の定義 が最初に公開された日 付 (たとえば、CVE が公開された日
付)。

クラウド
クラウドの設 定 ミスのフィルター
オプショ
ン

説明

フィル
ター
アカウン

スキャンで結果 が検 出された資 産 をホスト するクラウドサービスの資 産リソースに- 630 -

ト ID

割 り当てられた一意 の識 別 子 。

ARN

スキャンで結果 が検 出された資 産 の Amazon リソース名 (ARN)。

資 産 ID

スキャンで結果 が検 出された資 産 の UUID。この値 は Tenable Vulnerability
Management に対して一 意です。

ベンチ

検 出結 果に関連 付けられているベンチマーク。

マーク
クラス

検 出結 果に関連 するクラスター。

ター
作成時

スキャンで検出 結果 が検 出 された資産レコードを Tenable Vulnerability

刻Management が作成 した日時 。

重大度

脆 弱性 の検出 結 果の重大度 。

クラウド

影 響を受 けているクラウドリソースがクラウド環境に存在 するかどうかを示しま

に存 在

す。

IAC に

影 響を受 けている資 産がインフラのコード化 (Infrastructure as Code: IaC) で作存在

成 されたかどうかを示 します。

検出結

個 別の検 出結 果 の一 意の ID です。

果 ID
注 意 : 検出 結果の [検 出 結 果 の詳 細 ] ページにアクセスしてページの URL を確 認すると、検出 結 果の ID を表示できます。検出結 果 ID は、詳細 と資産 の間にあるパスに表 示 される英 数字のテキスト です。

初回確

Tenable Vulnerability Management が影響を受けている資 産 を最初にスキャン

認日した日 付。

TF 状 態

検 出結 果が TF 状 態で発見されたかどうかを示 します。

で発 見
初回確

Tenable Vulnerability Management が影響を受けている資 産 を最初にスキャン

認日した日 付。

IaC リ

資 産のインフラのコード化 (IAC) リソースタイプ。

ソースタ- 631 -

イプ
IaC タイ

資 産のインフラのコード化 (IAC) タイプ。

プ
無視

検 出結 果の深 刻 度を計 算するときに、Tenable Vulnerability Management がポリシー違反 を無 視したかどうかを示します。

不変の資 産に不 変のドリフト があるかどうかを示します。詳 細 については、レガシー

ドリフト

Tenable Cloud Security ユーザーガイド のドリフト 分 析の設定を参照 してください。

属性

資 産が属性であるかどうかを指定 します。

最終修

検 出結 果が最 後 に修 正された日 付。

正日
最終ス

検 出結 果に対してスキャンが最後 に実行 された日付。

キャン時
間
最終確

Tenable Vulnerability Management が影響を受けている資 産 を最後にスキャン

認日した日 付。

管理者

影 響を受 けている資 産を管理する個 人、グループ、または会 社 の名 前 。

ポリシー

検 出結 果に関連 するポリシーカテゴリ。

カテゴリ
ポリシー

影 響を受 けている資 産に関連付けられているクラウドポリシーの一意 の ID 。

ID
ポリシー

影 響を受 けている資 産に関連付けられているクラウドポリシーの一意 の ID 。

名ポリシー

影 響を受 けている資 産に関連付けられているクラウドポリシーの一意 の ID 。

の種 類
プロジェ

検 出結 果に関連 するプロジェクト 。

クト- 632 -

プロバイ

検 出結 果に関連 するサードパーティプロバイダー。

ダー
リージョ

影 響を受 けている資 産が実行されるクラウドリージョン。

ンリポジト

影 響を受 けている資 産に関連付けられているコードリポジト リ。

リリソース

影 響を受 けている資 産をホスト するクラウドサービスの資産 リソースのカテゴリ。

カテゴリ
リソース

影 響を受 けている資 産をホスト するクラウドサービスの資産 リソースの ID。

ID
リソース

影 響を受 けている資 産をホスト するクラウドサービスの資産 リソースの名前 。

名リソース

影 響を受 けている資 産をホスト するクラウドサービスの資産 リソースのタイプ。

タイプ
結果

ルール

スキャンの結果 です。可能 なオプションは次のとおりです。
lFailedlPassedl不明

スキャナーが違 反を検 出したセキュリティルールの一意の ID です。

ID
ルール

スキャナーが違 反を検 出したセキュリティルールの参照 ID。

参 照 ID
深刻度

CVSS に基 づく脆 弱性 の深 刻 度。詳 細は、CVSS と VPR を参照 してください。
このフィルターは、デフォルト で [重 大 ]、[高 ]、[中 ]、[低 ] が選択された状 態 でフィルタープレーンに表示 されます。

ソース

検 出結 果に関連 するソース行 。

- 633 -

行
更新時

資 産レコードが最 後 に更 新された日時 。

間バージョ

検 出結 果に関連 するバージョン。

ン
VPC

AWS 仮想マシンインスタンスをホスト するパブリッククラウドの固有 識 別子 。詳細は、Amazon Virtual Private Cloud ユーザーガイドを参 照 してください。

ホスト 監 査 フィルター
オプション

説明

フィルター
資 産 ID

スキャンで検出 結 果 が検 出された資産 の UUID です。この値 は Tenable Vulnerability
Management に対して一 意です。

資産名スキャナーが監 査 チェックを実行した資 産 の名 前です。この値は Tenable Vulnerability
Management に対して一 意です。

資 産 タグタグのペア (カテゴリ: 値) を検索する一意のフィルター。タグの値を入 力するときは、コロン (:) の後 にスペースを入れて、「 カテゴリ: 値 」という構 文 を使用する必 要 があります。
値を区切るためにコンマ (,) を使 用できます。タグ名にコンマが含 まれている場 合 は、コンマの前 にバックスラッシュ (\) を挿入します。最大 100 個のタグを追 加できます。
詳細については、タグを参 照してください。
注 意 : タグ名に二重 引用符 (" ") が含まれている場合は、代わりに UUID を使 用する必要 があります。

監 査 ファ

スキャナーが監 査 の実行 に使用した監 査ファイルの名前 です。監査 ファイルは、特定 のイル

設定、ファイルアクセス許 可、実行 するアクセス制 御 テスト が含まれている、XML ベースのテキスト ファイルです。

監査

Tenable が監査 に割り当てた名 前です。場 合によっては、コンプライアンスコント ロール

チェック名が名前 のプレフィックスとしてリスト されることがあります。

- 634 -

ベンチ

(Tenable FedRAMP Moderate ではサポート されていません) ベンチマークは、Centerマーク

for Internet Security (CIS)、米国 国 防情 報システム局 (DISA)、Microsoft などの情 報源を提供する機 関 が発 表 した、一般 公開 されているベスト プラクティスです。このフィル
ターは、サポート されているベンチマークとベンチマークのバージョンをリスト します。

ベンチ

(Tenable FedRAMP Moderate ではサポート されていません) ベンチマーク名 。

マーク仕
様名
ベンチ

(Tenable FedRAMP Moderate ではサポート されていません) ベンチマークバージョン。

マーク
バージョ

注 意 : このフィルターは、[ベンチマーク] フィルターと組み合 わせて使用します。

ン
コンプライ

(Tenable FedRAMP Moderate ではサポート されていません) コンプライアンスフレーム

アンスコン

ワークには、Tenable がコント ロールと呼ぶ一 連の指定 があります。例: CSF:DE.CM-3、

ト ロール

800-53:AU-12c、STIG-ID:WN10-AU-000045 など。これは、特 定のコント ロールでフィル
タリングするためのテキスト ベースのフィールドです。
注 意 : このフィルターは、[コンプライアンスフレームワーク] フィルターと組 み合 わせて使用 しま
す。

コンプライ

(Tenable FedRAMP Moderate ではサポート されていません) コンプライアンスフレーム

アンスファ

ワークには、Tenable がコント ロールと呼ぶ一 連の指定 があります。例: ISO/IEC-

ミリー名27001:A.12.4.1、CSF:DE.CM-1。
このフィルターは、クエリをより簡 単かつ効率的 にするために、コント ロールをファミリーにグ
ループ分けします。例 : A12 - Operations security または CSF:Detect。
注 意 : このフィルターは、[コンプライアンスフレームワーク] フィルターと組 み合 わせて使用 しま
す。

コンプライ

(Tenable FedRAMP Moderate ではサポート されていません) Tenable は、GDPR、ISO

アンスフ

27000、HIPAA、NIST 800-53、PCI DSS などを含む、さまざまな基 準 との設定 コンプライ

レーム

アンスを監査 します。このフィルターでは、それぞれのフレームワークに基づいて検索 でき

ワーク

ます。

コント ロー

結果を、特定 のベンチマーク推奨 事 項を満 たす他の結 果と関連付 けることができる- 635 -ル ID

ID。このフィルターを使 用して、監査ポータルでチェックを特 定できます。

初回監

資産に対 して監 査 チェックが初めて実 行された日付を示します。

査日
FQDN

資産の完 全修 飾ドメイン名 (FQDN)。

IPv4 アド

影響を受けている資 産の IPv4 アドレス。このフィルターには最大 256 個の IP アドレス

レス

を追 加できます。

IPv6 アド

影響を受けている資 産の IPv6 アドレス。

レス
最終監

資産に対 して実 行 された最新 の監 査チェックの日付 を示します。

査日
最終修

検出結 果 が最 後に修 正された日付 。

正日
最終確

スキャンで最後 に調 査 結果が確認された日付 。

認日
元 の結

初回監 査 の結 果。

果
プラグイン

監査チェックの実 行に使 用された Nessus プラグイン ID。

ID
プラグイン

監査チェックの実 行に使 用された Nessus プラグイン名 。

名
プラグイン

この監 査検 出 結 果 を識 別したプラグインの名前 。

名結果

監査チェックの現 在の結果 または修 正後の結果 です。

修正後

ルールを作成して、監査 チェックの結果を承認または修 正できます。このフィルターを使の結 果用すると、修 正後の結果 をレポート できます。

深刻度

CVSS に基 づく脆 弱性 の深刻度 。詳 細は、CVSS と VPR を参 照 してください。

- 636 -

このフィルターは、デフォルト で [重 大 ]、[高 ]、[中 ]、[低 ] が選 択 された状態 でフィルタープレーンに表示 されます。
状態

検出結 果 で検 出された脆弱性の状態。デフォルト では、アクティブ、再 表 面 化 、新 規
が選択 された状 態 でフィルタープレーンに表示 されます。詳 細 は、脆弱 性の状 態を参照してください。

ウェブアプリケーションの脆 弱 性 のフィルター
オプション

説明

資 産 ID

スキャンで脆 弱性 が検出された資 産の UUID。この値は Tenable Vulnerability
Management に対 して一意です。

資産名

スキャナーで脆 弱 性 が検出された資産 の名前 。この値 は Tenable Vulnerability
Management に対 して一意です。
このフィルターは、デフォルト でフィルタープレーンに表 示 されます。

Bugtraq ID

脆 弱性を特 定 したプラグインの Bugtraq ID。

CPE

プラグインが特 定する脆 弱性 の共 通 プラット フォーム一覧 (CPE) 番 号。
(200 の値 制限 )。

CVE

プラグインが特 定する脆 弱性 の共 通 脆弱性識 別子 (CVE) ID。
(200 の値 制限 )。

CVSSv2 基CVSSv2 基本 値 (時 間 の経 過 やユーザー環境 によらず一 定 である、本質的 で基 本

本値

的 な脆 弱性の特性 )。

CVSSv2 攻

脆 弱性に対する、加 工していない CVSSv2 メト リクス。詳 細は、CVSSv2 のドキュメ

撃元区分

ント を参照 してください。

CVSSv3 基CVSSv3 基本値 (時 間の経過やユーザー環境によらず一定 である、本質 的 で基 本

本値

的 な脆 弱性の特性 )。

CVSSv3 攻

脆 弱性に関する、その他の CVSSv3 メト リクス。

撃元区分

- 637 -

CWE

脆 弱性の共 通 脆弱 性タイプ一覧 (CWE)。

初回確認

スキャンが資 産上 で初めて脆弱 性を検出した日付 。

日
入力名

脆 弱性によって悪 用される特定 のウェブアプリケーションコンポーネント の名前。

入 力 タイプ

脆 弱性によって悪 用されるウェブアプリケーションコンポーネント のタイプ (フォーム、
Cookie、ヘッダーなど)。

IPv4 アドレ

影 響を受 けている資 産 の IPv4 アドレス。このフィルターには最大 256 個 の IP アドレス

スを追加できます。

最終修正

検 出結果が最後 に修 正された日付。

日
最終確認

スキャンで最 後に調 査結果 が確 認 された日付 。

日
元 の深 刻スキャンが検 出結 果を最初に検 出 した際 の脆 弱性 の CVSS ベースの深刻度 。詳度細 は、CVSS と VPR を参照してください。

OWASP

プラグインが対 象としている脆弱 性の Open Web Application Security Project

2010(OWASP) 2010 年 のカテゴリ。

OWASP

プラグインが対 象としている脆弱 性の Open Web Application Security Project

2013(OWASP) 2013 年 のカテゴリ。

OWASP

プラグインが対 象としている脆弱 性の Open Web Application Security Project

2017(OWASP) 2017 年のカテゴリ。

OWASP

プラグインが対 象としている脆弱 性の Open Web Application Security Project

2021(OWASP) 2021 年のカテゴリ。

OWASP API

プラグインが対 象としている脆弱 性の Open Web Application Security Project

2019(OWASP) 2019 年のカテゴリ。可 能なオプションは次のとおりです。
l

API1:2019 破 られたオブジェクト レベルの承 認

lAPI2:2019 破 られたユーザー認 証- 638 -

プラグインのlAPI3:2019 過 剰 なデータ漏 洩lAPI4:2019 リソースとレート 制 限 の不 足lAPI5:2019 破 られた関 数 レベルの承 認

lAPI6:2019 一 括 割 り当 てlAPI7:2019 セキュリティの不 適 切 な設 定

lAPI8:2019 インジェクション

l

API9:2019 不 適 切 な資 産 管 理lAPI10:2019 不 十 分 なロギングとモニタリング

脆 弱性を特 定 した Tenable プラグインの説明 。

説明
プラグイン
ファミリー
プラグイン ID

脆 弱性を特 定 したプラグインのファミリー。
(200 の値 制限 )。
脆 弱性を特 定 したプラグインの ID。
(200 の値 制限 )。

プラグイン変プラグインが最 後に変 更された日付。

更日
プラグイン名この監 査 検出結 果を識別したプラグインの名前 。

公 開 された脆 弱性を特 定 したプラグインが公開 された日付 。

プラグイン
修 正 された

脆 弱性の深 刻 度に適 用されるリスクの変更。可能 なオプションは次のとおりです。

リスク
l

変更

l

許容済み

l

なし

詳 細は、変 更ルールと許 容ルールを参 照してください。

- 639 -

その他 の関脆 弱性についての役 立つ情報 を含む、外 部 ウェブサイト へのリンクです。

連項目
深刻度

CVSS スコアベースの深 刻度。詳細については、Tenable Vulnerability Management
ユーザーガイドの CVSS スコアと VPR を参 照してください。
このフィルターは、デフォルト で [重 大 ]、[高 ]、[中 ]、[低 ] が選 択された状 態 でフィルタープレーンに表 示 されます。

ソリューショ

脆 弱性を修 正 する方法に関 する概要 。

ン状態

検 出結果で検 出された脆弱性 の状 態。デフォルト では、アクティブ、再 表 面 化 、新規 が選 択された状態 でフィルタープレーンに表示されます。詳細 は、脆 弱性 の状 態を参照してください。

Url

スキャナーで脆 弱 性 が検出された完全 な URL。
このフィルターは、デフォルト でフィルタープレーンに表 示 されます。

WASC

プラグインが対 象とする脆弱性 に関 連付けられている Web Application Security
Consortium (WASC) のカテゴリ。

検出 結 果 のグループ化
必 要 な Tenable Vulnerability Management ユーザーロール: 基本 、スキャンオペレーター、標 準 、スキャンマネー
ジャー、または管 理者[検 出 結 果 ] ワークベンチでは、検出 結果 を特定 の属 性でグループ化できます。ホスト 脆弱 性 、クラウド
設定 ミス、ウェブアプリケーションの検 出 結 果をグループ化 できますが、ホスト 監査 検出 結果はグループ化
できません。

脆弱性 の検出結果 をグループ化する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左側 のナビゲーションプレーンにある [調 査 ] セクションで、[検 出 結 果 ] をクリックします。

- 640 -

[検 出 結 果 ] ページが表 示 され、検出結 果 を示す表が表示されます。[脆 弱 性 ] タブはデフォルト
でアクティブになっています。
3. 次のいずれかを行います。
ホスト の脆 弱 性 の検 出 結 果 をグループ化 する
a. [次 でグループ化 ] の横にある次 のいずれかをクリックします。
l

資 産 - スキャンで脆 弱 性 が特定された資 産 の名 前 です。

lプラグイン - 脆 弱 性 を特 定 したプラグインの名前です。

システムは、選 択した属性 ごとに検出 結果をグループ化 します。
b. グループ化 された検 出結 果 に関する次 の詳細 を表 示 します。これらは、選 択する属性 によって異なります。
列

説明

資産
資産名

スキャンで脆 弱性 が検 出された資産 の名前です。この値はTenable Vulnerability Management に対して一意 です。

資 産 タグ影響を受 けている資産の資 産タグ。最初 のタグにカーソルを合わせると、他のタグが表 示されます。

最終確認日

スキャンが資 産上 でこの脆 弱性を検 出した直近 の日時 。

資 産 IP

資産レコードに関連付けられた IPv4 または IPv6 アドレスです。

脆弱性

グループ化された検出結 果 の各 セット について、脆弱性のCVSS ベースの深 刻度別の割合 を示す説明 画像 。詳 細 は、CVSS と VPR を参照してください。

脆 弱 性 カウント

グループ化された検出結 果 の各 セット で Tenable
Vulnerability Management が特定した脆弱 性の数 。

緊急

グループ化された検出結 果 の各 セット において、CVSS ベースの深刻度 評価 で緊急 とされた脆弱性 の数。詳細 は、CVSS- 641 -

と VPR を参照 してください。
グループ化された検出結 果 の各 セット において、CVSS ベース

高の深刻度 評価 で重要 とされた脆弱性 の数。詳細 は、CVSSと VPR を参照 してください。
プラグイン
深刻度

グループ化された検出結 果 の各 セット で特 定された CVSS
ベースの深刻度スコア詳細 は、CVSS と VPR を参 照 してください。

名前

脆弱性 を特定したプラグインの名 前。

ファミリー

脆弱性 を特定したプラグインのファミリー。

プラグイン ID

脆弱性 を特定したプラグインの ID。

脆 弱 性 カウント

グループ化された検出結 果 の各 セット で Tenable
Vulnerability Management が特定した脆弱 性の数 。

クラウド設 定 ミスに関 する検 出 結 果 をグループ化 する
a. [次 でグループ化 ] の横にある次 のいずれかをクリックします。
lポリシー - 影響を受 けている資 産 に関連付けられているクラウドポリシーです。
ポリシーグループ - 影 響を受けている資産に関連付 けられているクラウドポリシーの一意の ID。

l

リソースタイプ - クラウドリソースタイプの名前 (リソースグループや仮 想 マシンなど)。

検 出結 果 の表 に、選択 された属性でグループ化 された検 出結果 が表 示されます。
b. グループ化 された検 出結 果 に関する次 の詳細 を表 示 します。これらは、選 択する属性 によって異なります。
列

説明

ポリシー

- 642 -

ポリシー名影響を受 けている資産に関 連付けられているポリシーの名 前
です。

深刻度

CVSS に基 づく脆 弱性の深刻 度詳 細は、CVSS と VPR を参照してください。

ソース

ポリシーのソースです。可能 な値は次のとおりです。
l

クラウド

l

IaC (インフラのコード化)

最終確認日

スキャンで脆 弱性 が特 定された最後 の日付です。

影 響 を受 けるリソース

脆弱性 が影 響を与 えるクラウドリソースの数。

の数
ポリシーグループ
ポリシー ID

影響を受 けている資産に関 連付けられているクラウドポリシーの一意の ID 。

深刻度

CVSS に基 づく脆 弱性の深刻 度詳 細は、CVSS と VPR を参照してください。

ポリシーグループ

影響を受 けている資産を管 理するセキュリティポリシーに関 連付けられているグループ。

クラウドに存 在影響を受 けているクラウドリソースがクラウド環 境に存在 するかどうかを示します。

IAC に存 在影響を受 けている資産がインフラのコード化 (Infrastructure
as Code: IaC) で作 成 されたかどうかを示します。

影 響 を受 けるリソース

脆弱性 が影 響を与 えるクラウドリソースの数。

の数
設 定 ミスの数

グループ化された検出結 果 の各 セット で Tenable
Vulnerability Management が特定した設定 ミスの数。

- 643 -

リソースタイプ
リソースタイプグループ化された検出結 果 の各 セット で特 定された CVSS
ベースの深刻度スコア詳細 は、CVSS と VPR を参 照 してください。

影 響 を受 けるリソース

脆弱性 が影 響を与 えるクラウドリソースの数の数
不 変 のドリフト のカウン影響を受 けているリソースが稼 働しているクラウド環 境 と、そト

れをデプロイするために使用 されたインフラのコード化(Infrastructure as Code: IaC) との間の不 一致の数。

設 定 ミスの数

グループ化された検出結 果 の各 セット で Tenable
Vulnerability Management が特定した設定 ミスの数。

ウェブアプリケーションの検 出 結 果 をグループ化 する
a. [次 でグループ化 ] の横にある次 のいずれかをクリックします。
l

資 産 - 影 響 を受 けている資 産に関連 付けられているウェブアプリケーションの一 意 の名前。

lプラグイン - ウェブアプリケーションリソースタイプの ID (リソースグループや仮想マシンなど)。

ウェブアプリケーションの検出 結果 の表が表示 され、選択 した属 性でグループ化された検 出
結 果が表 示されます。
b. グループ化 された検 出結 果 に関する次 の詳細 を表 示 します。これらは、選 択する属性 によって異なります。
列

説明

資産
資産名

スキャンで脆 弱性 が検 出された資産 の名前。この値はTenable Vulnerability Management に対して一意 です。

脆弱性

グループ化された検出結 果 の各 セット について、脆弱性の- 644 -CVSS ベースの深 刻度別の割合 を示す説明 画像 。詳 細 は、CVSS と VPR を参照してください。
緊急

グループ化された検出結 果 の各 セット において、CVSS ベースの深刻度 評価 で緊急 とされた脆弱性 の数。詳細 は、CVSSと VPR を参照 してください。

高グループ化された検出結 果 の各 セット において、CVSS ベースの深刻度 評価 で重要 とされた脆弱性 の数。詳細 は、CVSSと VPR を参照 してください。

脆 弱 性 カウント

グループ化された検出結 果 の各 セット で Tenable
Vulnerability Management が特定した脆弱 性の数 。

最終確認日

スキャンが資 産上 でこの脆 弱性を検 出した直近 の日時 。

アクション

グループ化された検出結 果 の各 セット で実 行できるアクショ
ン。

プラグイン
深刻度

グループ化された検出結 果 の各 セット で特 定された CVSS
ベースの深刻度スコア詳細 は、CVSS と VPR を参 照 してください。

名前

脆弱性 を特定したプラグインの名 前。

ファミリー

脆弱性 を特定したプラグインのファミリー。

CVSSv2 基 本 値

CVSSv2 基本値 (時間の経過 やユーザー環境 によらず一 定である、本質 的で基本的 な脆 弱性 の特 性)。
注 意 : 深刻 度 メト リクス設定 に基 づいて、このパラメーターはCVSSv3 ベーススコアを表 示 する可能性 があります。詳 細 は、全
般設 定 を参照 してください。

プラグイン ID

脆弱性 を特定したプラグインの ID。

資産数

グループ化された検出結 果 の各 セット で Tenable- 645 -

Vulnerability Management が特定した資産 の数。
脆 弱 性 カウント

グループ化された検出結 果 の各 セット で Tenable
Vulnerability Management が特定した脆弱 性の数 。

アクション

グループ化された検出結 果 の各 セット で実 行できるアクション。

検出 結 果 ワークベンチから検 出 結 果のルールを作 成 する
[脆 弱 性 ] タブまたは [ホスト 監 査 ] タブの [検 出 結 果 ] ワークベンチでは、脆弱性 の検出結 果 に対して変更 ルールまたは許容 ルールを作 成し、ホスト 監 査の結 果に対しては結果 変更 ルールまたは許容 ルー
ルを作 成 できます。Create Findings Rules で説明 されているように、これらのルールは [設 定] > [検出 結果のルール] から作 成することもできます。
[検 出 結 果 ] ワークベンチでは、脆弱 性の検出結 果 のルールを作成して、リスクの提示 方法 をカスタマイズできます。変更 ルールは検 出 結 果 の深 刻度を変更し、許容 ルールは深 刻度を変更せずにそのリスクを許容 します。
ヒント : 変 更 /許 容ルールで説 明されているように、ルールを Tenable Vulnerability Management [設 定 ] から作 成することもできます。
注 意 : ルールが IP アドレスによって指 定 される場合 、各 ネット ワーク上で見つかった指定 の IP に対 してそのルールが適 用されます。詳細 は、ネット ワークを参照 してください。

検出結 果で変 更 ルールを作成 する[検 出 結 果 ] ワークベンチから変 更ルールを作 成する方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左側 のナビゲーションプレーンにある [調 査 ] セクションで、[検 出 結 果 ] をクリックします。
[検 出 結 果 ] ページが表 示 され、[脆 弱 性 ] タブがアクティブになり、検 出 結 果がテーブルビューで表示されます。
3. (オプション) [ウェブアプリケーションの検 出 ] をクリックします。

- 646 -

[ウェブアプリケーションの検 出 ] タブが表示 されます。
4. ルールを作 成する検出結 果 の行で ボタンをクリックします。
ドロップダウンメニューが表 示されます。
5. [変 更 ] をクリックします。
[ルールの追 加 ] プレーンが表 示 されます。
6. [ルール情 報 ] セクションで以下 のオプションを設 定 します。
a. 脆 弱 性 プラグイン ID - 変 更 するプラグインの ID が事前選択されているものと異なる場 合 は、
その ID を入力 します(たとえば 51192)。
注 意 : プラグイン ID が Tenable Nessus プラグインに対応 する場合は、元 の深 刻 度 インジケーター
が脆 弱性のデフォルト の深 刻度に一致 するよう変 更されます。

b. 新 しい深 刻 度 - 脆弱 性に関する適切 な深刻度 レベルを選択 します。
c. ターゲット - [すべて] を選 択 してすべての資産をターゲット にするか、[カスタム] を選 択 してルールを実行するターゲット を指定します。
注 意 : [ターゲット ] ドロップダウンを [すべて] に設定 した場合、このオプションにより既 存のルールがオーバーライドされる可 能性 があることを知らせる警告が表示 されます。

d. ターゲット となるホスト - 必 要に応じて、ルールの 1 つ以上 のカスタムターゲット を入 力します。
IP アドレス、IP 範 囲、CIDR、ホスト 名の任意の組 み合 わせを含むコンマ区 切りリスト を入 力できます。
注 意 : 指定 できるコンマ区 切 りカスタムエント リは 1000 個までとなっています。これよりも多くのカスタ
ムエント リをターゲット にする場 合は、複数のルールを作成してください。

e. (オプション) 有 効 期 限 日 - ルールが期 限 切れになる日付を選択します。
f. (オプション) コメント - ルールの説 明を入 力します。このオプションは、ルールが変更 された場合にのみ表 示されます。
7. [保 存 ] をクリックします。
Tenable Vulnerability Management が既 存の検出結果 にルールを適用 し始 めます。システムの負
荷と一 致 する検 出 結果 の数 によっては、このプロセスに時 間がかかる場 合があります。Tenable- 647 -

Vulnerability Management はダッシュボードを更 新し、影響を受 けている検 出結果 のインスタンス
がいくつ変 更されたかを示すラベルが表示 されます。
注 意 : 変 更 ルールによって、スキャンの履歴結果 に影 響 が出ることはありません。

検出結 果で許 容 ルールを作成 する[検 出 結 果 ] ワークベンチから許 容ルールを作 成する方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左側 のナビゲーションプレーンにある [調 査 ] セクションで、[検 出 結 果 ] をクリックします。
[検 出 結 果 ] ページが表 示 され、[脆 弱 性 ] タブがアクティブになり、検 出 結 果がテーブルビューで表示されます。
3. (オプション) [ウェブアプリケーションの検 出 ] をクリックします。
[ウェブアプリケーションの検 出 ] タブが表示 されます。
4. ルールを作 成する検出結 果 の行で ボタンをクリックします。
ドロップダウンメニューが表 示されます。
5. [変 更 ] をクリックします。
[変 更 ルールの追 加 ] プレーンが表 示されます。
6. [変 更 ルールの追 加 ] プレーンの [アクション] セクションで、[許 容 ] をクリックします。
7. [ルール情 報 ] セクションで以下 のオプションを設 定 します。
a. 脆 弱 性 プラグイン ID - 許 容 するプラグインの ID が事前選択されているものと異なる場 合 は、
その ID を入力 します(たとえば 51192)。
注 意 : プラグイン ID が Tenable Nessus プラグインに対応 する場合は、元 の深 刻 度 インジケーター
が脆 弱性のデフォルト の深 刻度に一致 するよう変 更されます。

b. ターゲット - [すべて] を選 択 してすべての資産をターゲット にするか、[カスタム] を選 択 してルールを実行するターゲット を指定します。

- 648 -

c. ターゲット となるホスト - 必 要に応じて、ルールの 1 つ以上 のカスタムターゲット を入 力します。
IP アドレス、IP 範 囲、CIDR、ホスト 名の任意の組 み合 わせを含むコンマ区 切りリスト を入 力できます。
注 意 : 指定 できるコンマ区 切 りカスタムエント リは 1000 個までとなっています。これよりも多くのカスタ
ムエント リをターゲット にする場 合は、複数のルールを作成してください。

d. (オプション) 有 効 期 限 日 - ルールが期 限 切れになる日付を選択します。
e. (オプション) コメント - ルールの説 明を入 力します。このオプションは、ルールが変更 された場合にのみ表 示されます。
8. (オプション) 脆 弱性を誤検出 として報 告する方 法
a. [誤 検 出 として報 告 する] ト グルを有効 にします。
[Tenable へのメッセージ] ボックスが表示されます。
b. [Tenable へのメッセージ] ボックスに、誤検出の説明 を入 力します。
9. [保 存 ] をクリックします。
Tenable Vulnerability Management が既 存の検出結果 にルールを適用 し始 めます。システムの負
荷と一 致 する検 出 結果 の数 によっては、このプロセスに時 間がかかる場 合があります。

検出 結 果 レポート を生成 する
必 要 な Tenable Vulnerability Management ユーザーロール: スキャンオペレーター、標 準 、スキャンマネー
ジャー、または管 理者[検 出 結 果 ] ワークベンチで、環境 内の脆 弱 性に関 するレポート を作 成 できます。このレポート をスケジュールして、メールで送信 することもできます。
注 意 : 脆 弱 性 の検 出結果 のレポート のみを生成できます。これらのレポート に含まれる検 出結 果は 10,000 件未満である必 要があります。
注 意 : 一 度 に 50 件 を超 えるレポート を実行することはできません。

レポート を生成 する方法

- 649 -

1. 左上 にあるボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左側 のナビゲーションプレーンにある [調 査 ] で [検 出 結 果 ] をクリックします。
[検出 結 果] ワークベンチが [脆 弱 性 ] タブと共 に表 示されます。
3. (オプション) フィルターの使用 の説明 に従 って、最大 5 つのフィルターを使 用して検 出結 果のリストを絞 り込 むことができます。
4. レポート を作 成 する検 出 結 果 の横 にあるチェックボックスを選択します。
アクションバーが表 示されます。
5. アクションバーで、[レポート の生 成 ] をクリックします。
[レポート を生 成 ] プレーンが表 示されます。
オプション

説明

名前

(オプション) レポート の名前 を入力 します。

テンプ

レポート のテンプレート を選択します。次のテンプレート から選択します。

レートl

ホスト 検 出 結 果 エグゼクティブサマリーレポート - 報告対 象 の脆弱 性 の深刻 度レベルと、関連 する資 産 の深刻 度、最 終スキャン時 間、ポート 数 をまとめたものです。

l

ホスト 検 出 結 果 の脆 弱 性 詳 細 (プラグイン別 ) - レポート を作成している
脆 弱性 の詳細 をプラグイン別 に示 します。

l

ホスト 検 出 結 果 の脆 弱 性 詳 細 (資 産 別 ) - レポート を作 成している脆 弱性 に関 連 する資産 の詳 細を示 します。

スケ
ジュール

[スケジュール] ト グルをオンにして、レポート のスケジュールを設 定 します。
a. [開 始 日 時 ] セクションで、レポート を実行する日時を選択します。
b. [タイムゾーン] ドロップダウンで、タイムゾーンを選択 します。
c. [繰 り返 し] ドロップダウンで、レポート を繰 り返す頻度を選択 します (例 : 毎
日 )。

- 650 -

d. [繰 り返 し終 了 ] ドロップダウンで、レポート の実 行を終了 する日 付を選 択
します。
受信者を

(オプション) 完 成したレポート を Tenable Vulnerability Management が送 信する

追 加 する

メールを入力 します。

パスワー

(オプション) AES 128 ビット 暗号化 でレポート をパスワード保護 するには、このト グ

ド保 護

ルを有効 にします。[暗 号 化 パスワード] フィールドに、受 信者に提 供 するパス
ワードを入力 します。

6. [レポート を生 成 ] をクリックします。
確認 メッセージが表 示 され、システムがレポート の作成 を開 始 します。メッセージ内 のリンクをクリック
して、レポート を表 示します。または、[レポート ] > [レポート 結 果 ] ページに移動します。

資産[資 産 ] ワークベンチで、所属組 織の資産 に関するインサイト を得 られます。これらには、ホスト 資産 、クラウドリソース、ウェブアプリケーション、ドメインインベント リが含まれます。

資産 はネット ワーク上 の価値を持 つエンティティであり、悪用される可 能 性があります。これには、ラップト ップ、デスクト ップ、サーバー、ルーター、携 帯電 話、仮 想 マシン、ソフト ウェアコンテナ、クラウドインスタンス- 651 -

などがあります。Tenable Vulnerability Management は資産についての包括 的な情報 を提供 すること
で、セキュリティリスクの可能 性 を排 除 し、十分 に活 用されていないリソースを特 定し、コンプライアンスの取り組 みをサポート します。
Tenable Vulnerability Management はスキャンが完 了したとき、またはスキャン結 果 がインポート されたときに、資 産 を自 動 的に作成または更 新します。Tenable Vulnerability Management は、ホスト 属 性 を調べ、可 能 な限 り最 適なマッチを選 択するヒューリスティックを採用 している複雑なアルゴリズムを通 じて、受信するスキャンデータと既存の資 産のマッチングを試 行 します。Tenable Vulnerability Management がマッ
チを見 つけられない場合 、資産 をそのとき初 めて発 見 したものと仮定して、新しいレコードを作 成 します。
Tenable Vulnerability Management がマッチする資産 を見つけた場合、新しく変 更されたプロパティがあればそれを更新 します。

可能 な場合には、Tenable Vulnerability Management は他 の資産 情 報 を収 集 します。
lインターフェース (IP アドレスと MAC アドレス)

l

DNS 名

l

NetBIOS 名l

オペレーティングシステム

lインスト ール済みのソフト ウェアl

UUIDS (Tenable、ePO、BIOS)lエージェント の有 無

詳細 については、次 のト ピックを参 照してください。

資産 ワークベンチを使 用 する
[資 産 ] ワークベンチですべての資産 を表示できます。

資産を表 示する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左側 のナビゲーションプレーンで [調 査 ] > [資 産 ] をクリックします。

- 652 -

[資 産 ] ワークベンチが表 示 され、[ホスト ] タイルがアクティブになります。
3. (オプション) 資産 タイプを表示 または非表示 にするには、次のタイルをクリックします。
l

ホスト 資 産l

クラウドリソースl

ウェブアプリケーションlドメインインベント リ[資 産 ]ワークベンチでは、次の操作 を実 行 できます。
l

検索 ボックスで、エージェント 名 、NetBios 名、DNS (FQDN)、または IP アドレスで検索します。(*) をワイルドカードとして使 用 します。

l

検出 結 果 または資 産のフィルタリング の説明 に従 って、表示された資産 をフィルタリングし、ビューを
カスタマイズします。
ヒント : すべての資産 フィルターの定 義 は、資 産 フィルターで確認できます。

l

保存 済 みフィルターを使 用 するで説 明されているように、フィルターをカスタム検 索として保 存します。

l

検出 結 果 または資 産のエクスポート で説明されているように、資 産を CSV または JSON 形式 にエクスポート します。

l

右上 にあるドロップダウンを使用 して、表示された資産を期 間でフィルタリングします。

l

資産 の詳 細の表示 で説 明されているように、資産に関する詳 細を表 示します。

l

資産 ウィジェット で説明されているように、表示 された資産をビジュアル化 して表 示 します。

ホスト 資産必 要 な Tenable Vulnerability Management ユーザーロール: 基本 、スキャンオペレーター、標 準 、スキャンマネー
ジャー、または管 理者[資 産 ] ワークベンチでホスト 資 産 のみを表 示するには、[ホスト ] タイルを選 択 し、他のタイルの選択 を解除します。一 般 的なホスト 資 産 には、ワークステーション、サーバー、仮 想マシン、プリンター、ネット ワーク
スイッチ、ルーター、ワイヤレスアクセスポイント などがあります。

- 653 -

[ホスト ] タイルには、以下 の列がある表 が表示 されます。列 を表示 または非 表示にするには、調 査 の表のカスタマイズを参 照 してください。
列説明

資 産 ID資 産 の UUID。この値は Tenable Vulnerability Management に対 して一意 です。

名前

特 定 の属 性の可用性 に基 づいて、論 理 的な順 序で割 り当てられた資産 識 別子 を示 します。

AES

資 産 の 資 産 のエクスポージャースコア。

ACR

資 産 の ACR (資産 重大度 の格付け)。

IPV4 アドレス

影 響 を受 けている資産の IPv4 アドレス。

IPV6 アドレス

影 響 を受 けている資産の IPv6 アドレス。

オペレーティング

スキャンにより資 産 にインスト ールされていると特 定 されたオペレーティングシステ

システム

ム。

ライセンス済 み

資 産 が Tenable Vulnerability Management 内でライセンスされるかどうかを示 します。詳 細は、Tenable Vulnerability Management のライセンス を参 照してくだ
さい。

初回確認日

スキャンが最 初 に資産 を特 定 した日 時。

最終確認日

スキャンが資 産 上で脆弱性 を検出 した直 近の日 付。

最 終 ライセンス

資 産 が「ライセンス済み」と見なされ、Tenable のライセンス制限にカウント された

スキャン日

最 後 のスキャンの日時。ライセンススキャンでは、非 検出プラグインが使 用 され、脆 弱 性を特 定できます。非 検出プラグインを実 行 する非 認 証スキャンでは、[最 終 ライセンススキャン日 ] フィールドは更新 されますが、[最 終 認 証 スキャン日 ] フィールドは更 新されません。ライセンスのある資 産 に関する詳細は、Tenable Vulnerability Management のライセンスを参照してください。

最 終 認 証 スキャ

資 産 に対 する認証 スキャンが実行された直近 の日時 。検 出プラグインのみを使

ン日用 する認証 スキャンでは、[最 終 認 証 スキャン日 ] フィールドは更新 されますが、[最 終 ライセンススキャン日 ] フィールドは更新 されません。

- 654 -

ソース

資 産 を特 定 したスキャンのソース。

タグ

資 産 に適 用されるタグです。

システムの種 類

資 産 にインスト ールされているオペレーティングシステム。

NetBIOS 名

資 産 の NetBIOS 名 。

DNS (FQDN)

資 産 ホスト の完 全修飾ドメイン名 。
注 意 : ホスト 資産の完全修飾 ドメイン名 (FQDN) を処理 するとき、Tenable
Vulnerability Management はすべての FQDN を小文字 に正 規化してから、重 複 をマージします。

MAC アドレス

スキャンにより資 産 レコードと関連 付 けられた MAC アドレス。

ServiceNow

該 当 する場 合、ServiceNow での資 産の固有 レコード識 別子。詳 細は、

Sys ID

ServiceNow のドキュメント を参照してください。

エージェント 名

資 産 をスキャンして特定 した、Tenable Nessus エージェント の名 前。

作成日

Tenable Vulnerability Management が資産レコードを作 成した日 時。

更新日

Tenable Vulnerability Management が資産レコードを最 後に更 新した日時 。

プラグインの結資 産 が関 連付 けられたプラグイン結果を持つかどうかを指 定します。

果有り
パブリック

資 産 がパブリックネット ワークで使用可 能かどうかを指 定 します。
注 意 : パブリック資産 はパブリック IP 空間内にあり、Tenable Vulnerability
Management クエリ名 前空 間の is_public 属性によって識別されます。

AWS 可 用 性

Tenable Vulnerability Management AWSドキュメント で説 明 されている、資産

ゾーンの AWS 可用 性 ゾーン (該 当する場合)。

AWS EC2 AMI

Tenable Vulnerability Management AWSドキュメント で説 明 されている、資産

IDの AWS EC2 AMI ID (該 当する場 合)。

AWS EC2 インス

Tenable Vulnerability Management AWSドキュメント で説 明 されている、資産

タンス IDの AWS EC2 インスタンス ID (該 当 する場合 )。

- 655 -AWS セキュリ

Tenable Vulnerability Management AWSドキュメント で説 明 されている、資産

ティグループの AWS セキュリティグループ (該 当する場合)。

AWS インスタン

Tenable Vulnerability Management AWSドキュメント で説 明 されている、資産スの状 態の AWS インスタンスの状態 (該当する場合)。

AWS インスタン

Tenable Vulnerability Management AWSドキュメント で説 明 されている、資産

スタイプの AWS インスタンスタイプ (該 当 する場合 )。

AWS EC2 名

Tenable Vulnerability Management AWSドキュメント で説 明 されている、資産の AWS EC2 名 (該当する場合)。

AWS EC2 製 品

Tenable Vulnerability Management AWSドキュメント で説 明 されている、資産

コードの AWS EC2 製品 コード (該 当する場合 )。

AWS 所 有 者 ID

Tenable Vulnerability Management AWSドキュメント で説 明 されている、資産の AWS 所有 者 ID (該当 する場 合)。

AWS リージョン

Tenable Vulnerability Management AWSドキュメント で説 明 されている、資産の AWS リージョン (該 当する場 合)。

AWS サブネット

Tenable Vulnerability Management AWSドキュメント で説 明 されている、資産

IDの AWS サブネット ID (該 当 する場合 )。

AWS VPC ID

Tenable Vulnerability Management AWSドキュメント で説 明 されている、資産の AWS VPC ID (該 当する場合 )。

Azure リソース

Tenable Vulnerability Management AWSドキュメント で説 明 されている、資産

IDの AWS リソース ID (該当する場合)。

Azure VM ID

Tenable Vulnerability Management Microsoft Azureドキュメント で説明されている、資産 の Azure VM ID (該当 する場 合)。

Google Cloud イ

Tenable Vulnerability Management Google Cloud Platformドキュメント で説明

ンスタンス IDされている、資 産の Google Cloud インスタンス ID (該 当する場 合)。

Google Cloud プ

Tenable Vulnerability Management Google Cloud Platformドキュメント で説明

ロジェクト IDされている、資 産の Google Cloud プロジェクト ID (該当する場合)。

Google Cloud

Tenable Vulnerability Management Google Cloud Platformドキュメント で説明ゾーンされている、資 産の Google Cloud ゾーン (該当する場合 )。

- 656 -

リソースタグ

クラウドプロバイダーからインポート するタグまたはラベルを指定 します。このフィー
ルドは、ソースがクラウド検 出 コネクタである資 産に対 して表 示されます。
注 意 : Tenable Vulnerability Management は、次の事 項を考 慮してタグとラベルをインポート します。
l

AWS および Azure の制 限は、リソースあたり 50 タグです。

l

GCP の制 限は、リソースあたり 64 ラベルです。

lクラウドプロバイ

Tenable Vulnerability Management は、Azure タグの JSON 文 字 列のインポート をサポート していません。

資 産 が AWS、Azure、GCP のどれからのものであるかを示 します。

ダー
アクション

この列 の ボタンをクリックしてドロップダウンを表 示 し、次の操作 を実 行できます。
l

エクスポート - 調 査 の表 からのエクスポート で説 明されているように、CSVまたは JSON にエクスポート します。

lタグの追 加 - 新しいタグを追加 します。表示されたダイアログで、タグで説明 されているように、[カテゴリ] と [値 ] を選択します。

lタグの削 除 - 既存のタグを削 除します。表 示 されたダイアログでタグをクリックし、[削 除 ] をクリックします。

l

ACR の編 集 – (Tenable Lumin のみ)。ホスト 資 産の ACR の編 集 で説 明されているように、ACR (資産 重大度 の格付 け)を編集 します。

l

移 動 - 資 産 を別 のネット ワークに移 動するで説明 されているように、資産を別 のネット ワークに移動します。

l

すべての詳 細 を表 示 — 資産 の詳細 の表示 で説 明されているように、資産 の詳 細 をすべて表示 します。

l

新 しいタブですべての詳 細 を表 示 — 資産の完全な詳細 をブラウザの新 しいタブに表示 します。

l

すべてのソリューションを表 示 — ソリューションで説 明されているように、資産 の脆 弱 性に対して利 用可能 なソリューションを表示 します。

- 657 -l

削 除 - 資 産 の削除で説明されているように、資産 を完 全 に削除します。

クラウドリソース
必 要 な Tenable Vulnerability Management ユーザーロール: 基本 、スキャンオペレーター、標 準 、スキャンマネー
ジャー、または管 理者[資 産 ] ワークベンチでクラウドリソースのみを表示 するには、[クラウドリソース] タイルを選 択し、他 のタイルの選 択 を解 除 します。クラウドリソースとは、クラウドプラット フォーム内 で作成 または設定 できるコンピュー
ティングインスタンス、スト レージオブジェクト 、ネット ワークデバイス、またはオブジェクト です。クラウドリソー
スの例 としては、仮想 サーバー、バケット 、データベース、ディスク、コンテナーなどの資産 が挙 げられます。
他にも、リソースグループ、ポリシー、ユーザー、ロールなどの設定可 能 なアイテムがあります。
[クラウドリソース] タイルには、以 下の列がある表が表 示されます。列を表示または非 表示 にするには、
調査 の表のカスタマイズを参照 してください。
列説明

資 産 ID

スキャンで検出 結 果 が検 出された資産 の UUID です。この値 は Tenable Vulnerability
Management に対して一 意です。

名前

特 定の属 性の可 用 性 に基 づいて、論理 的な順 序で割り当てられた資 産 識別 子を示 し
ます。

リソース

クラウドリソースタイプの名 前 (リソースグループや仮 想 マシンなど)。

タイプ
リソース

クラウドリソースタイプが属 するカテゴリの名 前 (オブジェクト スト レージや仮想ネット ワーク

カテゴリ

など)。

リソース

Amazon Web Services (AWS) などのクラウドソースから同期されたタグ。最 初 のタグのみ

タグが表示 されます。表 示されているタグにカーソルを合 わせると、完全 なリスト が表示 されま
す。

クラウド

資 産をホスト するクラウドプロバイダーの名前。

プロバイ
ダー
リージョ

資 産が実 行されるクラウドリージョン。

ン- 658 -

ライセン

資 産が Tenable Vulnerability Management 内でライセンスされるかどうかを示します。詳ス済 み

細 は、Tenable Vulnerability Management のライセンス を参照 してください。

初回確

スキャンが最 初に資 産を特 定した日 時。

認日
最終確

スキャンが資 産上 で脆 弱 性を検出 した直 近の日付。

認日
ソース

資 産を特定 したスキャンのソース。

タグ

資 産に適 用されている任意の Tenable Vulnerability Management タグ。

作成日

Tenable Vulnerability Management が資産レコードを作成 した日 時。

更新日

Tenable Vulnerability Management が資産レコードを最後 に更新した日 時。

アクショ

この列 の ボタンをクリックしてドロップダウンを表示 し、次 の操作 を実 行できます。

ンl

エクスポート - 調 査の表からのエクスポート で説明 されているように、CSV または
JSON にエクスポート します。

lタグの追 加 - 新 しいタグを追加 します。表 示されたダイアログで、タグで説 明されているように、[カテゴリ] と [値 ] を選 択します。

lタグの削 除 - 既 存 のタグを削除します。表示 されたダイアログでタグをクリックし、[削 除 ] をクリックします。

ウェブアプリケーション
必 要 な Tenable Vulnerability Management ユーザーロール: 基本 、スキャンオペレーター、標 準 、スキャンマネー
ジャー、または管 理者[資 産 ] ワークベンチでウェブアプリケーション資 産のみを表示 するには、[ウェブアプリケーション] タイルを選択し、他のタイルの選択 を解 除します。ウェブアプリケーションとは、ブラウザで実行 されるソフト ウェアのことです。ウェブアプリケーションの例 としては、ワークプレースコラボレーションアプリ、e コマースアプリ、メールア
プリ、バンキングアプリなどがあります。
[ウェブアプリケーション] タイルには、以下 の列がある表 が表 示されます。列を表示 または非表示 にするには、調査 の表 のカスタマイズを参照 してください。

- 659 -

列説明

資 産 ID

スキャンで検 出 結 果 が検出された資産 の UUID です。この値 は Tenable
Vulnerability Management に対 して一 意です。

名前

特定の属 性の可用 性 に基づいて、論理 的な順 序で割 り当てられた資 産 識 別子を示 します。

AES

資産の 資産 のエクスポージャースコア。

ACR

資産の ACR (資産 重大 度 の格 付 け)。

ライセンス済資産が Tenable Vulnerability Management 内でライセンスされるかどうかを示 しま

みす。詳細 は、Tenable Vulnerability Management のライセンス を参照 してください。

SSL/TLS

資産がホスト されているアプリケーションが SSL/TLS 公開 鍵暗号 化 を使用 するかど
うかを指定 します。

IPV4 アドレス

影響を受けている資 産の IPv4 アドレス。

オペレーティ

資産にインスト ールされているオペレーティングシステム。

ングシステム
初回確認日

スキャンが最 初に資 産を特定した日 時。

最終確認日

スキャンが資 産上 で脆 弱性を検 出した直 近の日 付。

最 終 ライセン

資産が「ライセンス済 み」と見 なされ、Tenable のライセンス制限 にカウント された最ススキャン日後のスキャンの日 時 。ライセンススキャンでは、非検 出 プラグインが使 用 され、脆 弱性を特定できます。非 検出プラグインを実 行する非 認証スキャンでは、[最 終 ライ
センススキャン日 ] フィールドは更新されますが、[最 終 認 証 スキャン日 ] フィールドは更新されません。ライセンスのある資 産に関する詳 細は、Tenable Vulnerability
Management のライセンスを参 照 してください。

最終認証ス

資産に対 する認 証 スキャンが実行 された直 近の日時。検出プラグインのみを使 用

キャン日する認証 スキャンでは、[最 終 認 証 スキャン日 ] フィールドは更新 されますが、[最 終ライセンススキャン日 ] フィールドは更 新されません。

パブリック

資産がパブリックネット ワークで使用 可能かどうかを指 定します。
注 意 : パブリック資産 はパブリック IP 空 間内にあり、Tenable Vulnerability Management- 660 -

クエリ名 前 空間の is_public 属性によって識別されます。

ソース

資産を特定 したスキャンのソース。

タグ

資産に適 用されるタグです。

作成日

Tenable Vulnerability Management が資産レコードを作成 した日 時。

更新日

Tenable Vulnerability Management が資産レコードを最後 に更新した日 時。

アクション

この列の ボタンをクリックしてドロップダウンを表示 し、次の操作 を実 行できます。
l

エクスポート - 調 査の表からのエクスポート で説 明されているように、CSV または JSON にエクスポート します。

lタグの追 加 - 新 しいタグを追加 します。表 示 されたダイアログで、タグで説明されているように、[カテゴリ] と [値 ] を選択 します。

lタグの削 除 - 既 存のタグを削除します。表示されたダイアログでタグをクリック
し、[削 除 ] をクリックします。

l

すべての詳 細 を表 示 — 検出 結果 の詳細 の表示 で説 明されているように、
検出 結 果 の詳 細をすべて表示 します。

l

削 除 - 資 産 の削除 で説明 されているように、資産 を完全 に削除 します。

ドメインインベント リ
必 要 な Tenable Vulnerability Management ユーザーロール: 基本 、スキャンオペレーター、標 準 、スキャンマネー
ジャー、または管 理者[資 産 ] ワークベンチでドメインインベント リ資産のみを表 示するには、[ドメインインベント リ] タイルを選択し、他 のタイルの選択を解除 します。ドメインインベント リは、所属 組織 が所有 するすべてのドメインの完
全なアカウント です。ドメインは、データベース、アプリケーション、ディレクト リサービス、ID またはアクセス管
理プラット フォームなど、幅広 い資 産 に関 連付 けられています。
[ドメインインベント リ] タイルには、以 下 の列 がある表が表示されます。列を表 示または非 表示 にするには、調査 の表 のカスタマイズを参照 してください。
列説明- 661 -

資 産 ID

スキャンで検 出結 果が検 出された資 産の UUID です。この値は Tenable
Vulnerability Management に対して一意です。

名前

特定 の属性 の可 用性 に基づいて、論 理的 な順 序で割り当 てられた資 産識 別 子を
示します。

ホスト 名

資産 のホスト 名 。

レコードタ

資産 のタイプ。

イプ
レコード値

資産 のレコード値。

ドメイン

資産 が属 するドメイン

DNS

資産 ホスト の完 全 修飾 ドメイン名 。

(FQDN)(ASM)
IPv4 アドレ

資産 の IPv4 アドレス。

ス (ASM)
IPv4 アドレ

資産 の IPv6 アドレス。

ス (ASM)ホスティン

資産 をホスト するプロバイダー。

グプロバイ
ダー
ASN

資産 の自律 システム番 号 (ASN)。

ライセンス

資産 が Tenable Vulnerability Management 内 でライセンスされるかどうかを示 しま済み

す。詳 細 は、Tenable Vulnerability Management のライセンス を参 照してください。

初回確認

スキャンが最初 に資 産 を特定 した日 時。

日
最終確認

スキャンが資産 上 で脆 弱 性を検 出 した直 近 の日付 。

日ソース

資産 を特 定したスキャンのソース。

- 662 -

タグ

資産 に適用 されるタグです。

作成日

Tenable Vulnerability Management が資産 レコードを作 成した日時 。

更新日Tenable Vulnerability Management が資産 レコードを最 後に更 新した日時 。

ポート

資産 に関連 付けられているポート 。

アクション

この列の ボタンをクリックしてドロップダウンを表示 し、次 の操作 を実行 できます。
lタグの追 加 - 新 しいタグを追 加 します。表示されたダイアログで、タグで説 明されているように、[カテゴリ] と [値 ] を選 択します。

lタグの削 除 - 既 存のタグを削除します。表示 されたダイアログでタグをクリック
し、[削 除 ] をクリックします。

l

高 度 なネット ワークスキャンを作 成 - スキャンの作成 で説 明 されているように、
高度 なネット ワークスキャンを作 成 します。

l

ウェブアプリケーションスキャンを作 成 — スキャンの作 成 で説明 されているように、ウェブアプリケーションスキャンを作 成します。

l

削 除 - 資産 の削 除で説明 されているように、資 産を完 全に削 除します。

資産 の詳 細 の表 示
必 要 な Tenable Vulnerability Management ユーザーロール: 基本 、スキャンオペレーター、標 準 、スキャンマネー
ジャー、または管 理者
必 要 な Tenable Vulnerability Managementアクセス許 可 : 該当 する資産 に対する Can View アクセス許 可[資 産 ] ワークベンチから、1 つの資産 をドリルダウンすると、[資 産 の詳 細 ] ページに資 産 が表示されます。
Tenable Vulnerability Management は資 産のタイプ別 にこのページをカスタマイズします。
注 意 : ドメインインベント リ資産には [資 産 の詳 細 ] ページはありませんが、ドメインインベント リのプレビューで説明されているように、プレビューで表 示できます。

資産の詳 細を表示 する方 法- 663 -

1. 左上 にあるボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左側 のナビゲーションプレーンで [調 査 ] > [資 産 ] をクリックします。
[資 産 ] ワークベンチが表 示 され、[ホスト ] タイルがアクティブになります。
3. (オプション) 別の資産タイルをクリックして、資産 タイプを表 示 または非表示 にするか、フィルターを使用して結 果 を絞り込 みます。
4. 表示 する資産の行をクリックします。
プレビューがページの下 部 に表示 されます。

5. プレビューで、[すべての詳 細 を表 示 ] をクリックします。
[資 産 の詳 細 ] ページが表示 されます。ページのレイアウト は、次 のように資 産タイプによって異 なります。
l

ホスト 資 産の詳細lクラウドリソースの詳 細l

ウェブアプリケーションの詳細

ホスト 資産 の詳細
資産 の詳細 の表示 で表 示される[資 産 の詳 細 ] ページは、資産のタイプによって異 なります。ホスト 資産の場 合 、資 産 情報、関連する検出 結 果のリスト 、AES、および ACR が含まれます。

- 664 -

ホスト 資 産 の [資 産 の詳 細 ] ページには、次 のセクションがあります。
注 意 : Tenable Vulnerability Management は空のセクションを非 表示にするため、これらのセクションは表示 されない場合があります。

セクション

説明

ヘッダー

資産ヘッダー。特 定の属 性の存在に基づいて次の論 理順 序で表示 されます。
1. エージェント 名
2. NetBIOS 名
3. ローカルホスト 名
4. ホスト 完全修 飾 ドメイン名 (FQDN)
5. IPv4 アドレス
6. IPv6 アドレス

資産情

ホスト 資 産に関する情 報 で、次のものが含まれます。

- 665 -

報l

資 産 ID - 資 産 の UUID。

lライセンス済 み ‐ 資産 がライセンスされているかどうかを示します。

lシステムタイプ - プラグイン ID 54615 によって報 告されるシステムタイプ。詳細は、Tenableプラグインを参 照 してください。

l

オペレーティングシステム - スキャンによって資産 にインスト ールされていると識別 されたオペレーティングシステム。

lIPv4 Address - 資 産の IPv4 アドレスl

IPV6 アドレス - 資 産の IPv6 アドレス。

l

MAC アドレス - 資産 の MAC アドレス。

l

ネット ワーク - 資 産 を識別 したスキャナーに関 連付けられたネット ワークオブジェク
ト の名 前 。デフォルト のネット ワーク名は [Default] です。ネット ワークに関する詳
細は、ネット ワークを参 照してください。

lエージェント 名 - 資 産 をスキャンして特 定 した Tenable Nessus Agentの名前 。

l

DNS (FQDN) - 資産 ホスト の完全修飾 ドメイン名 。

l

SSH フィンガープリント - スキャンによって資 産レコードに関連 付 けられた SSH
キーのフィンガープリント 。

lTenable ID - Tenable Vulnerability Management での資 産の UUID。

lパブリック - 資 産がパブリックネット ワークで使用 可 能かどうかを指定 します。パブリック資産 はパブリック IP 空間 内 にあり、Tenable Vulnerability Managementクエ
リ名 前 空間の is_public 属 性によって識 別 されます。

l

BIOS ID - 資 産の BIOS UUID。

lServiceNow Sys ID - 該当する場合 、ServiceNow での資 産 の固有 レコード識別子。

lカスタム属 性 - 資 産 に追加されたカスタム属 性 。詳 細は、Tenable 開発者 ポー
タルを参 照 してください。

検出結[検 出 結 果 ] タブをクリックすると、資産に関 連 付けられているすべての検出結 果 を表果示できます。

- 666 -

l

ドロップダウンで、[脆 弱 性 ] と [ホスト 監 査 ] の検出 結果 を切り替 えます。

l

[すべての脆 弱 性 を表 示 ] ト グルをクリックして、[修正済 み] と [許容 済み] の脆
弱性やホスト 監 査 を非表 示 にします。

l[検 出 結 果 で開 く] をクリックして、[検 出 結 果 ] ワークベンチにすべての検出結 果を表 示します。

l

検出結 果 の行 でをクリックするとメニューが表示され、検 出 結果 の詳細 を表示したり、検 出 結果をエクスポート したり、修正スキャンを起動したりできます。
l調査の表 のカスタマイズで説 明されているように、列 を表示 または非 表 示にしま
す。

開 いてい

[開 いているポート ] タブをクリックして、資 産 の開 いているポート を表示します。

るポートl

開 いているポート - 資産の開いているポート に関する情報 を表 示します。

l

プロト コル - TCP や UDP などの開 いているポート に情報を転 送 する際に使用するプロト コルを指定 します。

l

最 初 に検 出 されたオープン - ポート が開いていると最初 に検 出された日時

l

最 後 に検 出 されたオープン - ポート が開いていると最後 に検 出された日時

lサービス - そのオープンポート で実行 されているサービス (HTTPS、SSH、FTP など)
使用できるサービスの詳細については、Internet Assigned Numbers Authority の
Web サイト の Service Name and Transport Protocol を参照 してください。

アクティビ[アクティビティ] タブをクリックすると、資 産のアクティビティが表 示されます。

ティlイベント – Tenable Vulnerability Management によってログ記録 されたすべての
資産イベント を指定 します (例: 検出 された資 産 )。

緩和l

日 付 – イベント の日付 を指定します。

l

ソース – Nessus スキャンなどのイベント ソースを指定 します。

[緩 和 ] タブをクリックすると、スキャンによって資産 で特 定 された軽 減 ソフト ウェアに関する情 報が表 示されます。

資 産 のエ(Tenable Lumin ライセンスが必要 ) 資産に対して計算 された 資 産のエクスポージャー

クスポー

スコア (AES) を示 す説 明 アイコン。

- 667 -

ジャースコア
ACR (資

(Tenable Lumin ライセンスが必要 ) 資産の ACR (資 産 重大度 の格付け) を示 す説 明

産重大

アイコン。

度 の格 付け)クラウドリ

クラウドリソース情 報には次のものが含まれます。

ソース情
l

報

AWS 可 用 性 ゾーン - 資産 の AWS EC2 AMI ID。詳細 については、Tenable
Vulnerability ManagementAWS ドキュメント を参 照してください。

l

AWS EC2 AMI ID - 資産の AWS EC2 インスタンス ID。

l

AWS EC2 インスタンス ID - 資 産の AWS EC2 インスタンス ID。

l

AWS セキュリティグループ - 資産 の AWS セキュリティグループ。

l

AWS インスタンスの状 態 - 資産 の AWS インスタンスの状 態。

l

AWS インスタンスタイプ - 資 産の AWS インスタンスタイプ。

l

AWS EC2 名 - 資 産の AWS EC2 名 。

l

AWS EC2 製 品 コード - 資 産 の AWS EC2 製 品 コード。

l

AWS 所 有 者 ID - 資 産の AWS 所有者 ID。

l

AWS リージョン - 資 産の AWS リージョン。

l

AWS サブネット ID - 資産 の AWS サブネット ID。

l

AWS VPC ID - 資 産 の AWS VPC ID。

lGoogle Cloud インスタンス ID - 資産 の Google Cloud インスタンス ID。詳細 は、
Tenable Vulnerability ManagementGoogle Cloud Platform ドキュメント を参 照してください。

タグ

lGoogle Cloud プロジェクト ID - 資産の Google Cloud プロジェクト ID。

lGoogle Cloud ゾーン - 資 産 の Google Cloud ゾーン。

資産に適 用されるタグです。タグを追 加 するには、- 668 -

ボタンをクリックします。タグを削除するには、タグラベルの資産ス

ボタンをクリックします。詳 細は、タグ を参照してください。

資産のスキャン履 歴 に関する情報 です。次の情報が含まれます。

キャン情lFirst Seen - スキャンが最初に資産 を特定した日 時l

最 終 確 認 日 - スキャンが資 産を最後 に特定 した日時 。

l

最 終 認 証 スキャン日 - 資 産に対 する認証 スキャンが実 行された直近の日 時。

報

検出プラグインのみを使用する認証 スキャンでは、[最 終 認 証 スキャン日 ] フィー
ルドは更 新 されますが、[最 終 ライセンススキャン日 ] フィールドは更新 されません。
l

最 終 ライセンススキャン日 - 資 産が「ライセンス済み」と見なされ、Tenable のライ
センス制限 にカウント された最後 のスキャンの日時。ライセンススキャンでは、非検出プラグインが使用され、脆弱 性 を特 定 できます。非検 出 プラグインを実行する非認証 スキャンでは、[最 終 ライセンススキャン日 ] フィールドは更 新されますが、[最 終 認 証 スキャン日 ] フィールドは更新されません。ライセンスのある資 産 に関する詳細 は、Tenable Vulnerability Management のライセンスを参 照 してくだ
さい。

l

アクション

ソース - 資産 を特定したスキャンのソース。

右上の [アクション] ボタンをクリックしてドロップダウンを表 示 し、次の操作 を実行 できます。
l

エクスポート - 調 査の表からのエクスポート で説明されているように、CSV または
JSON にエクスポート します。

lタグの追 加 - 新 しいタグを追加 します。表 示されたダイアログで、タグで説明 されているように、[カテゴリ] と [値 ] を選択します。

lタグの削 除 - 既 存 のタグを削除します。表示 されたダイアログでタグをクリックし、[削 除 ] をクリックします。

l

ACR の編 集 – (Tenable Lumin のみ)。ホスト 資産の ACR の編 集 で説 明 されているように、ACR (資 産重 大度 の格 付け)を編 集 します。

l

移 動 - 資 産 を別 のネット ワークに移動するで説 明されているように、資 産を別 のネット ワークに移動 します。

- 669 -

l

すべてのソリューションを表 示 — ソリューションで説 明されているように、資産 の脆
弱性に対 して利 用 可能なソリューションを表示 します。

l

削 除 - 資 産 の削除 で説明 されているように、資産 を完全 に削除 します。

クラウドリソースの詳細
資産 の詳細 の表示 で表 示される[資 産 の詳 細 ] ページは、資産のタイプによって異 なります。クラウドリ
ソース資 産 の場 合、サマリー、関 連する検出結 果 のリスト 、AES、および ACR が含 まれます。

クラウドリソースの [資 産 の詳 細 ] ページには、次のセクションがあります。
注 意 : Tenable Vulnerability Management は空のセクションを非 表示にするため、これらのセクションは表示 されない場合があります。

セクション

説明

ヘッダー

資産ヘッダー。特 定の属 性の存在に基づいて次の論 理順 序で表示 されます。
1. エージェント 名
2. NetBIOS 名
3. ローカルホスト 名
4. ホスト 完全修 飾 ドメイン名 (FQDN)
5. IPv4 アドレス

- 670 -

6. IPv6 アドレス
クラウドリ

クラウドリソースに関する情報 で、次 のものが含 まれます。

ソース情l

資 産 ID - リソースの UUID。

lライセンス済 み - リソースがライセンスされているかどうか。

l

リソース名 - リソースの名前 。

lリソース ID - リソースをホスト するクラウドサービスのリソースに割 り当てられた一報意の識別 子。
l

リソースの重 要 度 - 直近のスキャンに基づく、Tenable Container Security によるリソースの重 大度 評 価。

lリージョン - リソースが実 行されるクラウドリージョン。

lクラウドプロバイダー - 資産をホスト しているクラウドプロバイダーの名前 。

lアカウント ID - リソースに関 連 付けられている レガシー Tenable Cloud Security
アカウント の ID。

l

VPC - 仮 想プライベート クラウド。AWS 仮 想マシンインスタンスをホスト するパブ
リッククラウドの固有 識別子 。

l

リソースタイプ - 資産 のクラウドリソースの種類 (ネット ワーク、仮 想 マシンなど)l

リソースカテゴリ - クラウドリソースタイプが属 するカテゴリの名 前 (オブジェクト スト
レージや仮 想ネット ワークなど)

l

リソースタグ - クラウドプロバイダーによってリソースに関連 付 けられたラベル。

l

IaC リソースタイプ - インフラのコード化 (IaC) クラウドリソース資 産に関 連付 けられた Terraform リソースタイプ。

l

リポジト リ - 資 産のソースディレクト リへのパス。

l

ドリフト あり - 資 産にドリフト があるかどうかを示します。詳 細については、レガシー
Tenable Cloud Security ユーザーガイド のドリフト 分 析の設 定を参 照 してください。

lマッピング済 み - 資 産がマッピングされているかを示 します。詳細 については、レガ- 671 -

シー Tenable Cloud Security ユーザーガイド のクラウドスキャンワークフローを参 照
してください。
lプロジェクト - 資 産 に関連 付けられているクラウドプロジェクト 。

l

Network - 資 産をスキャンするスキャナーが属 するネット ワークの名 前詳細 は、
ネット ワーク を参照 してください。

l

可 用 性 ゾーン - 仮 想マシンインスタンスがホスト されている可 用性 ゾーンの名前。

検出結リソースに関 連 付 けられたすべての検 出 結 果を一 覧 表示 する表。[検 出 結 果 で開 く]

果をクリックすると、[脆 弱性 ] ページが表 示されます。

資 産 のエ(Tenable Lumin ライセンスが必要 ) 資産に関して計算 された 資 産のエクスポージャー

クスポー

スコア を示 す説明アイコン。

ジャースコ
ア
ACR (資

(Tenable Lumin ライセンスが必要 ) 資産の ACR (資 産 重大度 の格付け) を示 す説 明

産重大

アイコン。

度 の格 付け)タグ

資産に適 用されるタグです。タグを追 加 するには、除するには、タグラベルの

資産ス
キャン情

ボタンをクリックします。タグを削

ボタンをクリックします。詳 細は、タグ を参照してください。

lFirst Seen - スキャンが最初に資産 を特定した日 時l

最 終 確 認 日 - スキャンが資 産を最後 に特定 した日時 。

l

最 終 ライセンススキャン日 - 資 産が「ライセンス済み」と見なされ、Tenable のライ報

センス制限 にカウント された最後 のスキャンの日時。ライセンススキャンでは、非検出プラグインが使用され、脆弱 性 を特 定 できます。非検 出 プラグインを実行する非認証 スキャンでは、[最 終 ライセンススキャン日 ] フィールドは更 新されますが、[最 終 認 証 スキャン日 ] フィールドは更新されません。ライセンスのある資 産 に関する詳細 は、Tenable Vulnerability Management のライセンスを参 照 してください。
l

最 終 認 証 スキャン日 - 資 産に対 する認証 スキャンが実 行された直近の日 時。

- 672 -

検出プラグインのみを使用する認証 スキャンでは、[最 終 認 証 スキャン日 ] フィー
ルドは更 新 されますが、[最 終 ライセンススキャン日 ] フィールドは更新 されませ
ん。
l

アクション

ソース - 資産 を特定したスキャンのソース。

右上の [アクション] ボタンをクリックしてドロップダウンを表 示 し、次の操作 を実行 できます。
l

エクスポート - 調 査の表からのエクスポート で説明されているように、CSV または
JSON にエクスポート します。

lタグの追 加 - 新 しいタグを追加 します。表 示されたダイアログで、タグで説明 されているように、[カテゴリ] と [値 ] を選択します。

lタグの削 除 - 既 存 のタグを削除します。表示 されたダイアログでタグをクリックし、[削 除 ] をクリックします。

l

すべての詳 細 を表 示 — 資産 の詳細の表示で説 明されているように、資産 の詳
細をすべて表 示 します。

l

新 しいタブですべての詳 細 を表 示 — 資 産 の完 全 な詳 細 をブラウザの新 しいタブに表示 します。

ウェブアプリケーションの詳細
必 要 な Tenable Web App Scanning ユーザーロール: 基本、スキャンオペレーター、標準、スキャンマネー
ジャー、管 理者 のいずれか

資産 の詳細 の表示 で表 示される[資 産 の詳 細 ] ページは、資産のタイプによって異 なります。ウェブアプリ
ケーション資 産の場合 、資産情 報、関連 する検出結 果 のリスト 、AES、および ACR が含 まれます。

- 673 -

ウェブアプリケーション資 産 の [資 産 の詳 細 ] ページには、次のセクションがあります。
注 意 : Tenable Vulnerability Management は空のセクションを非 表示にするため、これらのセクションは表示 されない場合があります。

セクション

説明

ヘッダー

資産ヘッダー。特 定の属 性の存在に基づいて次の論 理順 序で表示 されます。
1. エージェント 名
2. NetBIOS 名
3. ローカルホスト 名
4. ホスト 完全修 飾 ドメイン名 (FQDN)
5. IPv4 アドレス
6. IPv6 アドレス

資産情

資産に関 する情 報 です。次のものが含まれます。

報l

資 産 ID - 資 産 の UUID。

lライセンス済 み ‐ 資産 がライセンスされているかどうかを示します。

lシステムタイプ - プラグイン ID 54615 によって報 告されるシステムタイプ。詳細は、- 674 -

Tenableプラグインを参 照 してください。
l

IPv4 アドレス - 資産の IPv4 アドレス。IPv4 アドレスがない場合 は、資 産の最初の IPv6。

lパブリック - 資 産がパブリックネット ワークで使用 可 能かどうかを指定 します。パブリック資産 はパブリック IP 空間 内 にあり、Tenable Vulnerability Management クエ
リ名 前 空間の is_public 属 性によって識 別 されます。

l

DNS - 資産ホスト の完全修 飾ドメイン名 。

l

オペレーティングシステム - スキャンによって資産 にインスト ールされていると識別 されたオペレーティングシステム。

lネット ワーク - 資 産 を識別 したスキャナーに関 連付けられたネット ワークオブジェク
ト の名 前 。デフォルト のネット ワーク名は [Default] です。詳細は、ネット ワーク を参照してください。

l

MAC アドレス - 資産 の静的 メディアアクセス制御 (MAC) アドレス。

l

SSH フィンガープリント - スキャンによって資 産レコードに関連 付 けられた SSH
キーのフィンガープリント 。

lTenable UUID - 資 産に関 連付 けられている Tenable アカウント の一意 の識別子。

lカスタム属 性 - 資 産 に追加されたカスタム属 性 。詳 細は、Tenable 開発者 ポー
タルを参 照 してください。

検出結

資産に関 連付 けられたすべての検 出結 果を一 覧表示する表 。このセクションでは、次果のアクションを実 行 できます。
l

選択された検 出 結 果をエクスポート します。

l

[検 出 結 果 で開 く] をクリックすると、資産の [脆弱 性 ] ページが表示されます。

資 産 のエ(Tenable Lumin ライセンスが必要 ) 資産の 資 産のエクスポージャースコア を示す説明

クスポー

アイコン。

ジャースコ
ア
ACR (資

(Tenable Lumin ライセンスが必要 ) 資産の ACR (資 産 重大度 の格付け) を示 す説 明

- 675 -

産重大

アイコン。

度 の格 付
け)
利用可
能 なスク

スクリーンショット が使 用 可能かどうかを示すインタラクティブなボタンです。スクリーンショット を表示 するには、 ボタンをクリックします。

リーン
ショット
タグ

資産に適 用されるタグです。タグを追 加 するには、除するには、タグラベルのスキャンのボタンをクリックします。詳 細は、タグ を参照してください。

資産のスキャン履 歴 に関する情報 です。次の情報が含まれます。

情報

アクション

ボタンをクリックします。タグを削l

初 回 確 認 日 - スキャンが最 初に資 産 を特定 した日時 。

l

最 終 確 認 日 - スキャンの際に資産が最後 に確 認 された日時 。

l

ソース - 資産 を特定したスキャンのソース。

右上の [アクション] ボタンをクリックしてドロップダウンを表 示 し、次の操作 を実行 できます。
l

エクスポート - 調 査の表からのエクスポート で説明されているように、CSV または
JSON にエクスポート します。

lタグの追 加 - 新 しいタグを追加 します。表 示されたダイアログで、タグで説明 されているように、[カテゴリ] と [値 ] を選択します。

lタグの削 除 - 既 存 のタグを削除します。表示 されたダイアログでタグをクリックし、[削 除 ] をクリックします。

l

すべての詳 細 を表 示 — 資産 の詳細の表示で説 明されているように、資産 の詳
細をすべて表 示 します。

l

新 しいタブですべての詳 細 を表 示 — 資 産 の完 全 な詳 細 をブラウザの新 しいタブに表示 します。

l

削 除 - 資 産 の削除 で説明 されているように、資産 を完全 に削除 します。

ドメインインベント リのプレビュー- 676 -

必 要 な Tenable Vulnerability Management ユーザーロール: 基本 、スキャンオペレーター、標 準 、スキャンマネー
ジャー、または管 理者[資 産 ] ワークベンチでドメインインベント リ資産をクリックすると、その詳 細 をプレビューできます。
プレビューには次のセクションが含まれています。
セクショ
ン
ヘッダー

説明
資 産 ヘッダー。特定 の属 性の存在 に基 づいて次の論 理 順 序 で表示 されます。
1. エージェント 名
2. NetBIOS 名
3. ローカルホスト 名
4. ホスト 完全 修飾 ドメイン名 (FQDN)
5. IPv4 アドレス
6. IPv6 アドレス

タグ

資 産 に適 用 されるタグです。タグを追加するには、するには、タグラベルの資産情

ボタンをクリックします。詳細は、タグ を参 照してください。

資 産 に関 する情報 です。次のものが含まれます。

報資産ス

ボタンをクリックします。タグを削 除l

資 産 ID - 資 産の UUID。

lライセンス済 み ‐ 資 産 がライセンスされているかどうかを示します。

lIPv4 アドレス - 資産 の IPv4 アドレス。

l

IPV6 アドレス - 資 産 の IPv6 アドレス。

資 産 のスキャン履歴 に関する情報です。次 の情 報が含 まれます。

キャンl

初 回 確 認 日 - スキャンが最 初 に資産を特 定した日 時。

l

最 終 確 認 日 - スキャンの際に資 産が最 後に確認 された日時 。

l

更 新 日 付 - 資産 レコードが最 後に更新された日 時 です。

l

ソース - 資産 を特定 したスキャンのソース。

情報- 677 -

関連資フィルターされた資 産のリスト へのリンク。Tenable Vulnerability Management スキャンが産

資 産 を識別 した別の機 会 の結 果を表示 します。

資産 フィルター
注 意 : このト ピックでは、調査 セクション内 の資 産で利用 可能 なフィルターについて説 明します。レガシーワークベ
ンチの資 産 に利用 できるフィルターを表示するには、資産フィルターを参照してください。

[資 産 ] ページで、すべての資産に適用 される標準 フィルターを使 って、または、資 産 固有 のフィルターを使 って、資 産 をフィルタリングできます。
よく使 用 するフィルターのセット を保 存済 みフィルターとして保存 し、後でアクセスしたり、チームの他 のメン
バーと共 有 したりできます。
注 意 : パフォーマンスを最適 化するために、Tenable では [調 査 ] > [資 産 ] ビュー ([グループ化 ] 表を含 む) に適用できるフィルターの数 を 35 個に制 限しています。
注 意 : 表 のセル内の値 を右クリックして、[フィルター] オプションを使用 することができます。詳細 については、右 ク
リックでフィルターを参照 してください。

次のフィルタータイプの中 から選択 できます。

すべて次の表 で、すべての資産 に適用 されるフィルターについて説明 します。
フィルター

説明

アカウント ID資 産 をホスト するクラウドサービスの資 産リソースに割り当 てられた一意の識 別子。

ACR(Tenable Lumin のライセンスが必要 ) 資産 の ACR。

ACR の深 刻 度(Tenable Lumin のライセンスが必要 ) 資産 に対 して計 算された ACR の ACR カ
テゴリ。

AES

(Tenable Lumin のライセンスが必要 ) 資産 に対 して計 算された AES (資産 のエ
クスポージャースコア)。

AES の深 刻 度(Tenable Lumin のライセンスが必要 ) 資産 に対 して計 算された AES の AES カ- 678 -テゴリ。
エージェント 名

資 産 をスキャンして特定 した、Tenable Nessus エージェント の名 前。

ARN

資 産 の Amazon リソース名 (ARN)。

ASN

資 産 の自 律システム番号 (ASN)。

[評 価 済 み] とTenable Vulnerability Management が資産の脆 弱性 をスキャンしたかどうか、ま[検 出 済 み]

たは Tenable Vulnerability Management が検 出 スキャンで資産 を検出 しただけ
かどうかを指 定 します。可能な値は次 のとおりです。
l

評価済み

l

検 出 済 みのみ

注 意 : このフィルターはデフォルト で選 択されています。

資 産 ID資 産 の UUID。

AWS 可 用 性

AWS が仮 想マシンインスタンスをホスト しているアベイラビリティゾーンの名 前。詳ゾーン

細 は、AWS ドキュメント のリージョンとアベイラビリティゾーンを参 照してください。

AWS EC2

Amazon Elastic Compute Cloud (Amazon EC2) での、Linux AMI イメージの固AMI ID有 識 別子 。詳 細は、Amazon Elastic Compute Cloud ドキュメント を参 照してください。

AWS EC2 インス

Amazon EC2 での Linux インスタンスの固 有識 別子 。詳 細は、Amazon Elastic

タンス ID

Compute Cloud ドキュメント を参 照してください。

AWS EC2 名

Amazon EC2 での仮想マシンインスタンスの名 前 。

AWS EC2 製 品

Amazon EC2 での仮想マシンインスタンスの立 ち上 げに使用された AMI に関連

コード付 けられた製 品コード。

AWS インスタン

AWS での仮想 マシンインスタンスのスキャン時の状態。可 能な値については、スの状 態

Amazon Elastic Compute Cloud ドキュメント の API インスタンスの状 態を参 照
してください。

AWS インスタン

Amazon EC2 での仮想マシンインスタンスのタイプ。Amazon EC2 のインスタンス

スタイプ

タイプは、インスタンスの仕 様を決定します (たとえば、どのくらいの RAM を持つ- 679 -か)。可能 な値の一覧は、AWS ドキュメント の Amazon EC2 インスタンスタイプを
参 照 してください。
AWS 所 有 者 ID

仮 想 マシンインスタンスを作 成した Amazon AWS アカウント の UUID。詳 細は、
AWS ドキュメント の AWS アカウント ID を参照 してください。
この属 性 は、Amazon EC2 インスタンスのみに対 して値を持 ちます。他 の資 産タ
イプに対 しては、この属 性 は空となります。

AWS リージョン

たとえば us-east-1 などの、AWS が仮 想マシンインスタンスをホスト するリージョン。詳細は、AWS ドキュメント のリージョンとアベイラビリティゾーンを参照してくだ
さい。

AWS セキュリ

Amazon EC2 インスタンスに関連 付けられた AWS セキュリティグループ (SG)。

ティグループAWS サブネット

スキャン時 に仮 想マシンインスタンスが動 作していた、AWS サブネット の固有識

ID

別子。

AWS VPC ID

AWS 仮想 マシンインスタンスをホスト するパブリッククラウドの固有 識 別子 。詳 細は、Amazon Virtual Private Cloud ユーザーガイドを参照 してください。

Azure ロケーショ

Azure Resource Manager でのリソースの場所 。詳細 は、Azure Resource

ンManager のドキュメント を参 照してください。

Azure リソースグ

Azure Resource Manager でのリソースグループの名前 。詳 細は、Azure

ループ

Resource Manager のドキュメント を参照してください。

Azure リソース

Azure Resource Manager での、リソースの固有 識別 子。詳 細 は、Azure

ID

Resource Manager のドキュメント を参照してください。

Azure リソースタ

Azure Resource Manager でのリソースのリソースタイプ。詳 細は、Azure

イプ

Resource Manager のドキュメント を参照してください。

Azure サブスクリ

Azure Resource Manager でのリソースの固有 サブスクリプション識別 子 。詳 細プション ID

は、Azure Resource Manager のドキュメント を参 照してください。

Azure VM ID

Microsoft Azure 仮 想マシンインスタンスの固有識 別 子。詳 細は、Microsoft
Azure ドキュメント の Azure VM Unique ID のアクセスと使用を参照 してください。

- 680 -

BIOS ID

資 産 の NetBIOS 名 。

クラウドプロバイ

資 産 をホスト するクラウドプロバイダーの名 前。

ダー
作成日

Tenable Vulnerability Management が資産レコードを作 成した日 時。

カスタム属 性カテゴリと値のペアを使 用してカスタム属性 を検索するフィルター。カスタム属 性の詳 細 については、Tenable 開発 者ポータルを参照してください。

DNS

脆 弱 性が検出 されたホスト の完全 修 飾 ドメイン名。

ドメイン

資 産 が属 するドメイン

初回確認日

スキャンが最 初 に資産 を特 定 した日 時。

Google Cloud

Google Cloud Platform (GCP) での、仮想 マシンインスタンスの固 有識 別子 。

Instance
Google Cloud プ

GCP で、仮想 マシンインスタンスが所属するプロジェクト のカスタマイズされた名

ロジェクト ID

前 。詳 細 は、GCP ドキュメント のプロジェクト の作成 と管理 を参 照してください。

Google Cloud

GCP で、仮想 マシンインスタンスが動作しているゾーン。詳 細は、GCP ドキュメン

ゾーン

ト のリージョンとゾーンを参照してください。

プラグインの結資 産 が関 連付 けられたプラグイン結果を持つかどうかを指 定します。

果有り
ホスト 名 (ドメイアタックサーフェス管 理スキャン中に検出 された資産のホスト 名 。ドメインインベン

ンインベント リ)

ト リ資産 でのみ使 用されます。

ホスティングプロ

資 産 のホスティングプロバイダー。

バイダー
IaC リソースタイ

資 産 のインフラのコード化 (IAC) リソースタイプ。

プ
インスト ール済

スキャンにより資 産 上に存 在が確 認されたソフト ウェアアプリケーションを表す、

みのソフト ウェア

共 通 プラット フォーム一覧 (CPE) の値。このフィールドは CPE 2.2 形 式に対 応 します。詳 細は、CPE 仕様 書バージョン 2.2 の Component Syntax セクションを参照 してください。Tenable スキャンで特定 された資 産に関 して、このフィールドは、- 681 -

Tenable Nessus プラグイン ID 45590 を使用するスキャンが資 産を評 価 した場
合 にのみ値 を持 ちます。
注 意 : アプリケーションが検出された最 初のスキャンから 30 日の間 に、そのアプリケー
ションを検 出するスキャンがなかった場 合、Tenable Vulnerability Management はそのアプリケーションの検 出を期 限切れとみなします。その結 果、次 にその資産をスキャンで評価 する際、Tenable Vulnerability Management は期 限 切 れとなったアプリケー
ションを [インスト ール済 みソフト ウェア] 属性から削 除します。このアクティビティは、
削 除の種 類の属 性変 更 として資産 アクティビティログに記録されます。

IPV4 アドレス

資 産 レコードに関 連 付けられた IPv4 アドレス。

IPV6 アドレス

資 産 レコードに関 連 付けられた IPv6 アドレス。

属性

資 産 が属 性であるかどうかを指定 します。

自 動 スケール

資 産 を自 動 的にスケーリングするかどうかを指 定します。

サポート なし

Tenable Vulnerability Management で資産がサポート されていないかどうかを指定 します。

最終監査日

資 産 が最 後に監 査 された日時 。

最 終 認 証 スキャ

資 産 に対 する認証 スキャンが実行された直近 の日時 。検 出プラグインのみを使

ン日用 する認証 スキャンでは、[最 終 認 証 スキャン日 ] フィールドは更新 されますが、[最 終 ライセンススキャン日 ] フィールドは更新 されません。

最 後 に検 出 され

指 定 した日 付 または日付範 囲において、オープンになっているポート を検出 した

たオープンのポー

すべての資産 をフィルタリングします。最適 な結 果 を得 るために、[ポート ] フィル

ト

ターと組 み合 わせてください。

最 終 ライセンス

資 産 が「ライセンス済み」と見なされ、Tenable のライセンス制限にカウント された

スキャン日

最 後 のスキャンの日時。ライセンススキャンでは、非 検出プラグインが使 用 され、脆 弱 性を特 定できます。非 検出プラグインを実 行 する非 認 証スキャンでは、[最 終 ライセンススキャン日 ] フィールドは更新 されますが、[最 終 認 証 スキャン日 ] フィールドは更 新されません。ライセンスのある資 産 に関する詳細は、Tenable Vulnerability Management のライセンスを参照してください。

最 終 スキャン時

資 産 に対 してスキャンが最 後 に実行 された日 付 。

間- 682 -

最終確認日

スキャンの際に資 産が最 後 に確 認された日時。

ライセンス済 み

資 産 が Tenable Vulnerability Management インスタンスの資 産カウント に含まれるかどうかを規 定します。

MAC アドレス

スキャンにより資 産 レコードと関連 付 けられた MAC アドレス。

緩和済み

スキャンによって資 産の軽減 ソフト ウェアが識別されたかどうかを指定 します。

Mitigation Last

資 産 の軽 減ソフト ウェアを最後に識 別 したスキャンの日時 です。

Detection
緩和製品名

資 産 で識 別された軽減ソフト ウェアの名前Tenable Lumin は、エンドポイント 資産 上 で実 行されるセキュリティエージェント ソフト ウェアとして緩 和策を定義 しま
す。これには、アンチウイルスソフト ウェア、エンドポイント 保護 プラット フォーム
(EPP)、またはエンドポイント 検知 ・対応 (EDR) ソリューションが含まれます。

緩 和 ベンダー名

スキャンが資 産 で識別した緩和 策 のベンダーの名前 です。

緩 和 バージョン

スキャンが資 産 で識別した緩和 策 のバージョンです。

名前特 定 の属 性の可用性 に基 づいて、論 理 的な順 序で割 り当てられた資産 識 別子 を示 します。
注 意 : このフィルターはデフォルト で選 択されています。

NetBIOS 名

資 産 の NetBIOS 名 。

ネット ワーク

資 産 を特 定 したスキャナーに関連付けられているネット ワークオブジェクト の名前 。デフォルト の名 前は Default です。詳 細は、ネット ワーク を参 照してください。

オペレーティング

スキャンにより資 産 にインスト ールされていると特 定 されたオペレーティングシステ

システム

ム。
注 意 : このフィルターはデフォルト で選 択されています。

オペレーティング

資 産 にインスト ールされているとスキャンで特定 されたTenable Web Appシステム (WAS)

Scanning (Tenable Web App Scanning) オペレーティングシステム。

- 683 -

ポート

ホスト またはドメインのインベント リで、ポート 値 または範 囲を指定しそれらのポート と関 係がある資産 を検索 します。たとえば、ポート 80 の資産です。TenableAttack Surface Management からデータをインポート すると、それらのポート も表示 されます。

パブリック

資 産 がパブリックネット ワークで使用可 能かどうかを指 定 します。パブリック資 産
はパブリック IP 空 間内にあり、Tenable Vulnerability Managementクエリ名 前 空
間 の is_public 属性 によって識別 されます。

レコードタイプ

資 産 タイプ。

リージョン

資 産 が実 行されるクラウドリージョン。

リポジト リ

資 産 に関 連付 けられているコードリポジト リ。

リソースタイプ

資 産 のクラウドリソースタイプ (ネット ワーク、仮想 マシンなど)。
注 意 : このフィルターはデフォルト で選 択されています。

スキャン頻 度過 去 90 日 間 で、資産がスキャンされた回 数。

ServiceNow

該 当 する場 合、ServiceNow での資 産の固有 レコード識 別子。詳 細は、

Sys ID

ServiceNow のドキュメント を参照してください。

ソース

資 産 を特 定 したスキャンのソース。可 能な値 は次のとおりです。
l

AWS

l

AWS FA

l

Azure

l

AZURE FAl

Cloud ConnectorlCloud IACl

クラウドランタイム

l

GCP

l

Nessus Agent- 684 -

l

Nessus Scan

l

NNM

l

ServiceNowlWAS

注 意 : このフィルターはデフォルト で選 択されています。

SSL/TLS

資 産 がホスト されているアプリケーションが SSL/TLS 公開鍵 暗号 化を使用 するかどうかを指 定 します。

システムの種 類

プラグイン ID 54615 によりレポート されたシステムの種 類。詳 細は、Tenableプラ
グインを参照 してください。

タグ

タグのペア (カテゴリ: 値 ) を検 索する一意 のフィルター。タグの値 を入力 するとき
は、コロン (:) の後にスペースを入 れて、「 カテゴリ: 値 」という構 文を使 用 する必要 があります。値 を区切るためにコンマ (,) を使 用できます。タグ名にコンマが含まれている場 合 は、コンマの前にバックスラッシュ (\) を挿 入します。最 大 100 個のタグを追 加できます。
詳 細 については、タグを参 照 してください。
注 意 : タグ名 に二 重 引用符 (" ") が含まれている場 合は、代わりに UUID を使用 する
必 要があります。
注 意 : このフィルターはデフォルト で選 択されています。

ターゲット グルー資 産 が所 属するターゲット グループ。資産 がターゲット グループに所 属 していない

プ

場 合 、この属性 は空になります。詳 細 は、ターゲット グループを参照 してください。

Tenable ID

Tenable Vulnerability Management での資産 の UUID。

終了

資 産 が終 了しているかどうかを指定 します。

タイプ

資 産 が管 理されているシステムのタイプ。可能 なオプションは次のとおりです。
lクラウドリソース- 685 -

l

コンテナ

l

ホスト

l

クラウド

注 意 : このフィルターはデフォルト で選 択されています。

ホスト 資産次の表 では、ホスト 資産 のフィルターについて説明 します。
フィルター

説明

ACR

(Tenable Lumin のライセンスが必 要) 資産の ACR。

ACR の深 刻 度(Tenable Lumin のライセンスが必 要) 資産に対 して計 算された ACR のACR カテゴリ。

AES(Tenable Lumin のライセンスが必 要) 資産に対 して計 算された AES (資産のエクスポージャースコア)。

AES の深 刻 度(Tenable Lumin のライセンスが必 要) 資産に対 して計 算された AES の
AES カテゴリ。

エージェント 名

資 産をスキャンして特定 した、Tenable Nessus エージェント の名 前 。

資 産 ID資 産の UUID。

AWS 可 用 性 ゾーン

AWS が仮想 マシンインスタンスをホスト しているアベイラビリティゾーンの名前 。詳 細は、AWS ドキュメント のリージョンとアベイラビリティゾーンを参照してください。

AWS EC2 AMI ID

Amazon Elastic Compute Cloud (Amazon EC2) での、Linux AMI イメージの固 有識 別 子 。詳細は、Amazon Elastic Compute Cloud ドキュメント を参照 してください。

AWS EC2 インスタン

Amazon EC2 での Linux インスタンスの固 有 識別子 。詳 細は、Amazon

ス ID

Elastic Compute Cloud ドキュメント を参照してください。

AWS EC2 名

Amazon EC2 での仮想 マシンインスタンスの名前 。

- 686 -AWS EC2 製 品 コー

Amazon EC2 での仮想 マシンインスタンスの立ち上げに使用 された AMI にド

関 連付 けられた製 品コード。

AWS インスタンスのAWS での仮 想マシンインスタンスのスキャン時の状態 。可 能 な値について

状態

は、Amazon Elastic Compute Cloud ドキュメント の API インスタンスの状態を参 照してください。

AWS インスタンスタイ

Amazon EC2 での仮想 マシンインスタンスのタイプ。Amazon EC2 のインスタプ

ンスタイプは、インスタンスの仕 様を決 定 します (たとえば、どのくらいの RAM
を持 つか)。可 能 な値の一覧は、AWS ドキュメント の Amazon EC2 インスタ
ンスタイプを参 照してください。

AWS 所 有 者 ID仮 想マシンインスタンスを作 成 した Amazon AWS アカウント の UUID。詳 細は、AWS ドキュメント の AWS アカウント ID を参照 してください。
この属 性は、Amazon EC2 インスタンスのみに対して値を持ちます。他 の資産 タイプに対 しては、この属性は空となります。

AWS リージョン

たとえば us-east-1 などの、AWS が仮想 マシンインスタンスをホスト する
リージョン。詳 細は、AWS ドキュメント のリージョンとアベイラビリティゾーンを参 照してください。

AWS セキュリティグ

Amazon EC2 インスタンスに関連付 けられた AWS セキュリティグループ

ループ

(SG)。

AWS サブネット ID

スキャン時 に仮想マシンインスタンスが動 作 していた、AWS サブネット の固有 識別 子 。

AWS VPC ID

AWS 仮想 マシンインスタンスをホスト するパブリッククラウドの固有 識 別子 。
詳 細は、Amazon Virtual Private Cloud ユーザーガイドを参照 してください。

Azure ロケーション

Azure Resource Manager でのリソースの場 所。詳細 は、Azure Resource
Manager のドキュメント を参照してください。

Azure リソースグルー

Azure Resource Manager でのリソースグループの名前 。詳 細は、Azureプ

Resource Manager のドキュメント を参照 してください。

Azure リソース ID

Azure Resource Manager での、リソースの固 有識別 子。詳細 は、Azure
Resource Manager のドキュメント を参照 してください。

- 687 -

Azure リソースタイプ

Azure Resource Manager でのリソースのリソースタイプ。詳細は、Azure
Resource Manager のドキュメント を参照 してください。

Azure サブスクリプ

Azure Resource Manager でのリソースの固 有サブスクリプション識別子 。詳ション ID

細 は、Azure Resource Manager のドキュメント を参照 してください。

Azure VM ID

Microsoft Azure 仮想マシンインスタンスの固 有識別 子。詳 細は、Microsoft Azure ドキュメント の Azure VM Unique ID のアクセスと使 用 を参照 してください。

BIOS ID

資 産の NetBIOS 名。

クラウドプロバイダー

資 産のクラウドプロバイダー ( AWS、Azure、または GCP)。
注 意 : インポート されたタグでリソースを検 索するには、[ソース] の代わりに [クラウドプロバイダー] でフィルタリングします。

作成日

Tenable Vulnerability Management が資 産 レコードを作成 した日 時 。

カスタム属 性カテゴリと値 のペアを使用 してカスタム属性 を検索するフィルター。カスタム属 性の詳 細については、Tenable 開 発 者 ポータルを参照してください。

DNS

脆 弱性 が検 出されたホスト の完 全修飾 ドメイン名 。

ドメイン

資 産が属 するドメイン

初回確認日

スキャンが最 初に資産を特 定した日 時。

Google Cloud

Google Cloud Platform (GCP) での、仮想 マシンインスタンスの固有 識別

Instance子。

Google Cloud プロ

GCP で、仮想 マシンインスタンスが所属 するプロジェクト のカスタマイズされた

ジェクト ID

名 前。詳細 は、GCP ドキュメント のプロジェクト の作 成と管理を参照してください。

Google Cloud ゾーン

GCP で、仮想 マシンインスタンスが動作 しているゾーン。詳細 は、GCP ド
キュメント のリージョンとゾーンを参照 してください。

プラグインの結 果 有 り

資 産が関 連 付けられたプラグイン結 果 を持つかどうかを指 定します。

インスト ール済 みのソ

スキャンにより資産上 に存在 が確 認されたソフト ウェアアプリケーションを表- 688 -

フト ウェア

す、共通 プラット フォーム一覧 (CPE) の値 。このフィールドは CPE 2.2 形 式に対応 します。詳細は、CPE 仕様書 バージョン 2.2 の Component Syntax
セクションを参照 してください。Tenable スキャンで特定 された資 産に関 して、このフィールドは、Tenable Nessus プラグイン ID 45590 を使用するス
キャンが資 産を評価した場 合にのみ値 を持 ちます。
注 意 : アプリケーションが検出 された最 初のスキャンから 30 日 の間に、そのアプ
リケーションを検 出するスキャンがなかった場 合、Tenable Vulnerability
Management はそのアプリケーションの検出 を期 限 切れとみなします。その結果 、次にその資産をスキャンで評価する際 、Tenable Vulnerability
Management は期限 切れとなったアプリケーションを [インスト ール済 みソフト ウェ
ア] 属性 から削除 します。このアクティビティは、削 除の種 類 の属性変 更 として
資 産 アクティビティログに記録されます。

IPv4 アドレス

資 産レコードに関 連付けられた IPv4 アドレスです。
このフィルターは、コンマ区切 りのリスト による複 数の資 産識別 子に対 応 します (例 : hostname_example, example.com, 192.168.0.0)。IP アドレスには、個 別 のアドレス、CIDR 表記 (例: 192.168.0.0/24)、または範 囲 (例:192.168.0.1-192.168.0.255) を指定 できます。
注 意 : このパラメーターで CIDR マスク /0 を指 定すると、すべての IP アドレスに
適 合 するので、Tenable Vulnerability Management ではこの値 がサポート されていません。このパラメーターに値 /0 を指 定 すると、Tenable Vulnerability
Management は 400 Bad Request エラーメッセージを返します。
注 意 : フィルター値の最 後 にピリオド「.」は付けないでください。

IPv6 アドレス

スキャンにより資産レコードと関連付けられた IPv6 アドレス。
このフィルターは、コンマ区切 りのリスト による複 数の資 産識別 子に対 応 します。IPV6 アドレスは完全に一致する必要 があります (例:0:0:0:0:0:ffff:c0a8:0)。
注 意 : フィルター値の最 後 にピリオド「.」は付けないでください。

最 終 認 証 スキャン日

資 産で直 近で実行された認 証スキャンの日時です。

- 689 -

最 終 ライセンススキャ

資 産がライセンスされていると識別された最後 のスキャン日時ライセンスのン日ある資 産に関する詳細は、Tenable Vulnerability Management のライセン
ス を参照 してください。

最終確認日

スキャンの際 に資産 が最 後に確認された日 時。
注 意 : このフィルターはデフォルト で選 択されています。

ライセンス済 み

資 産が Tenable Vulnerability Management インスタンスの資 産カウント に
含 まれるかどうかを規定 します。
注 意 : このフィルターはデフォルト で選 択されています。

MAC アドレス

スキャンにより資産レコードと関連付けられた MAC アドレス。

緩和済み

スキャンによって資 産の軽減ソフト ウェアが識別 されたかどうかを指定 します。

Mitigation Last

資 産の軽 減ソフト ウェアを最 後に識別したスキャンの日時 です。

Detection
緩和製品名

資 産で識 別された軽減 ソフト ウェアの名前 Tenable Lumin は、エンドポイン
ト 資 産 上で実行されるセキュリティエージェント ソフト ウェアとして緩 和策を
定 義します。これには、アンチウイルスソフト ウェア、エンドポイント 保 護プラット フォーム (EPP)、またはエンドポイント 検知 ・対 応 (EDR) ソリューションが含まれます。

緩 和 ベンダー名

スキャンが資 産で識 別 した緩和策のベンダーの名 前 です。

緩 和 バージョン

スキャンが資 産で識 別 した緩和策のバージョンです。

名前

特 定の属 性の可用性 に基づいて、論理的 な順 序で割 り当てられた資 産
識 別子 を示 します。
注 意 : このフィルターはデフォルト で選 択されています。

NetBIOS 名

資 産の NetBIOS 名。

ネット ワーク

資 産を特 定 したスキャナーに関 連 付けられているネット ワークオブジェクト の- 690 -

名 前。デフォルト の名 前は Default です。詳 細は、ネット ワーク を参 照 してください。
オペレーティングシス

スキャンにより資産にインスト ールされていると特定 されたオペレーティングシ

テム

ステム。

パブリック

資 産がパブリックネット ワークで使用 可能 かどうかを指 定します。パブリック
資 産はパブリック IP 空 間内にあり、Tenable Vulnerability Managementクエ
リ名前 空 間の is_public 属 性によって識 別されます。

リソースタグ (キー別

クラウドプロバイダーからインポート するタグまたはラベルの、キーと値 のペアのキー。

リソースタグ (値 別

クラウドプロバイダーからインポート するタグまたはラベルの、キーと値 のペアの値。

スキャン頻 度過 去 90 日 間で、資産 がスキャンされた回 数。

ServiceNow Sys ID

該 当する場 合、ServiceNow での資産の固有レコード識 別子 。詳 細 は、ServiceNow のドキュメント を参 照してください。

ソース

資 産を特 定 したスキャンのソース。可 能な値は次のとおりです。
l

AWS

l

AWS FA

l

Azure

l

Azure FAl

クラウド検出コネクタ
注 意 : Tenable Vulnerability Management は、インポート されたリソースタグを持つコンピューティング資産についてこのソースを表 示します。
l

既存 の資産 の場 合、[ソース] 列には既存 のソース (AWS、Azure、または GCP) とともにクラウド検 出 コネクタが表 示されます。

新しい資 産の場合、[ソース] 列にはクラウド検 出 コネクタが表 示されます。
資 産 のインポート 元 は、[クラウドプロバイダー] 列で確 認できます。
l- 691 -

警 告 : 現 在 、AWS、GCP、または Azure をソースとして利 用しているクエリがある場合 は、これらのクエリを更 新 する必 要 があります。クラウド検 出 コ
ネクタのソースは、AWS、GCP、および Azure のソースに取 って代わりました。さらに、資 産 のソースの場合は、[クラウドプロバイダー] パラメーターを使 用 して AWS、Azure、または GCP を示します。
lクラウド IaCl

クラウドランタイム

l

GCP

l

Nessus Agentl

Nessus Scan

l

NNM

l

ServiceNowlWAS

注 意 : このフィルターはデフォルト で選 択されています。

システムの種 類

プラグイン ID 54615 によりレポート されたシステムの種 類。詳 細は、Tenable
プラグインを参照してください。

タグ

タグのペア (カテゴリ: 値) を検索する一意のフィルター。タグの値を入 力 する
ときは、コロン (:) の後にスペースを入れて、「 カテゴリ: 値 」という構文を使 用する必要 があります。値 を区切 るためにコンマ (,) を使 用 できます。タグ名 にコンマが含 まれている場合は、コンマの前 にバックスラッシュ (\) を挿入します。最大 100 個のタグを追加 できます。
詳 細については、タグを参照してください。
注 意 : タグ名 に二重 引用符 (" ") が含まれている場 合は、代わりに UUID を使用 する必 要があります。
注 意 : このフィルターはデフォルト で選 択されています。

- 692 -

ターゲット グループ

資 産が所 属 するターゲット グループ。資産 がターゲット グループに所属 していない場 合、この属性は空 になります。詳 細 は、ターゲット グループを参 照
してください。

Tenable ID

資 産に存 在するエージェント の UUID。

終了

資 産が終 了 しているかどうかを指定 します。

更新日

資 産レコードが最後に更新 された日 時。

クラウドリソース資産
次の表 では、クラウドリソースのフィルターについて説明します。
オプショ
ン
アカウン

説明
資産に関連付 けられているアカウント ID。

ト ID
ARN

資産の Amazon リソース名 (ARN)。

資 産 ID

資産の UUID。

クラウド

資産をホスト するクラウドプロバイダーの名前。

プロバイ
ダー
作成日

Tenable Vulnerability Management が資 産 レコードを作成 した日 時。

初回確

スキャンが最初 に資産 を特 定した日時 。

認日
IaC リ

資産のインフラのコード化 (IAC) リソースタイプ。

ソースタ
イプ
属性

資産が属 性 であるかどうかを指 定 します。

自動ス

資産を自動 的 にスケーリングするかどうかを指 定 します。

ケール

- 693 -

サポート

Tenable Vulnerability Management で資産がサポート されていないかどうかを指 定 しま

なし

す。

最終監

Tenable Vulnerability Management が資 産 を最 後 に審査 した日 時です。

査日
最 終 ライ

資産が「ライセンス済み」と見なされ、Tenable のライセンス制 限にカウント された最 後のセンスス

スキャンの日時。ライセンススキャンでは、非検出 プラグインが使用 され、脆弱 性を特定キャン日できます。非検出 プラグインを実行する非認 証スキャンでは、[最 終 ライセンススキャン
日 ] フィールドは更新 されますが、[最 終 認 証 スキャン日 ] フィールドは更 新されません。
ライセンスのある資産 に関 する詳細 は、Tenable Vulnerability Management のライセンスを参照 してください。

最終確

スキャンの際に資 産が最 後に確認 された日 時 。

認日
ライセン

資産が Tenable Vulnerability Management インスタンスの資産 カウント に含まれるかど

ス済 みうかを規定します。

名前

特定の属 性の可 用性 に基づいて、論 理的な順序 で割り当てられた資産識 別子 を示します。
注 意 : このフィルターはデフォルト で選択 されています。

リージョ

資産が実 行 されるクラウドリージョン。

ン
リポジト

資産に関連付 けられているコードリポジト リ。

リ
リソース

資産をホスト するクラウドサービスの資産 リソースのカテゴリ。

カテゴリ
リソース

Amazon Web Services (AWS) などのクラウドソースから同期され、タグキー (Name など)

タグと一致 するタグ。個々 の検 索項目をコンマで区 切ります。ワイルドカード (*) を使用し(キー別 )て、文 字列に等 しい、文字列 で始 まる/終 わる、または文 字列 の一部を含むキーを検索します。または、タグ付きまたはタグなしの資 産を検索 します。

リソース

Amazon Web Services (AWS) などのクラウドソースから同期され、タグ値 と一致するタ- 694 -

タグ (値グ。個々 の検索 項目 をコンマで区切ります。ワイルドカード (*) を使 用して、文字 列 に等

別)

しい、文字 列 で始まる/終 わる、または文字 列 の一 部 を含む値 を検索 します。または、タグ付きまたはタグなしの資産 を検 索 します。

リソース

資産のクラウドリソースタイプ (ネット ワーク、仮想 マシンなど)。

タイプ
注 意 : このフィルターはデフォルト で選択 されています。

ソース

資産を特定 したスキャンのソース。可能 な値 は次のとおりです。
lCloud IaCl

クラウドランタイム

注 意 : このフィルターはデフォルト で選択 されています。

タグ

タグのペア (カテゴリ: 値 ) を検索 する一 意のフィルター。タグの値 を入力 するときは、コロン (:) の後にスペースを入 れて、「 カテゴリ: 値 」という構文を使 用する必 要があります。値を区切 るためにコンマ (,) を使用できます。タグ名にコンマが含まれている場 合は、コンマの前 にバックスラッシュ (\) を挿入します。最大 100 個 のタグを追 加できます。
詳細については、タグを参照してください。
注 意 : タグ名に二重 引用 符 (" ") が含 まれている場 合は、代 わりに UUID を使用 する必 要があります。
注 意 : このフィルターはデフォルト で選択 されています。

ウェブアプリケーション資産
次の表 では、ウェブアプリケーション資 産 のフィルターについて説明します。
フィルター

説明

ACR

(Tenable Lumin のライセンスが必 要 ) 資 産 の ACR。

ACR の深 刻(Tenable Lumin のライセンスが必 要 ) 資 産 に対 して計算された ACR の ACR カテゴ

度

リ。

AES

(Tenable Lumin のライセンスが必 要 ) 資 産 に対 して計算された AES の AES カテゴ- 695 -リ。
AES の深 刻(Tenable Lumin のライセンスが必 要 ) 資 産 に対 して計算された AES の AES カテゴ

度リ。

資 産 ID資 産の UUID。

作成日

Tenable Vulnerability Management が資産 レコードを作成 した日時。

カスタム属 性カテゴリと値のペアを使用してカスタム属 性を検 索 するフィルター。カスタム属 性 の詳
細 については、Tenable 開 発者ポータルを参 照してください。

初回確認日

スキャンが最 初に資 産を特 定した日時。

最終認証ス

資 産に対する認 証スキャンが実行された直 近 の日 時 。検出 プラグインのみを使 用

キャン日する認証 スキャンでは、[最 終 認 証 スキャン日 ] フィールドは更新 されますが、[最 終ライセンススキャン日 ] フィールドは更新 されません。

最 終 ライセン

資 産にライセンスがあると識別 された直 近のスキャン日時。ライセンスのある資産 にススキャン日関 する詳 細は、ライセンス情 報 を参照してください。

最終確認日

スキャンの際 に資産 が最 後に確認された日時 。
注 意 : このフィルターはデフォルト で選択されています。

ライセンス済資 産が Tenable Web App Scanning インスタンスの資産 カウント に含 まれるかどうかみを規 定 します。
資 産は以 下の条件 を満 たす場 合にライセンス付与されます。
l

資 産のスキャン結果 に検 出プラグインの結果 が含 まれていないl

資 産のスキャン結果 に Tenable Web App Scanning のソース (Tenable
Nessus スキャナー、エージェント 、Tenable Nessus Network Monitor の結 果など) が含 まれていないl

資 産が終了 していない

緩和済み

スキャンによって資産 の軽減 ソフト ウェアが識 別されたかどうかを指 定します。

最 後 に検 出

資 産の軽減 ソフト ウェアを識別した直 近のスキャン日 時。

- 696 -

された緩 和策
緩和製品名

資 産で識別 された軽減 ソフト ウェアの名前Tenable Lumin は、エンドポイント 資 産
上 で実 行されるセキュリティエージェント ソフト ウェアとして緩 和策を定義 します。これには、アンチウィルスソフト ウェア、エンドポイント 保 護 プラット フォーム (EPP)、またはエンドポイント 検知 ・対応 (EDR) ソリューションが含 まれます。

緩 和 バージョ

スキャンが資 産で識別 した軽 減 ソフト ウェアのバージョン。

ン
名前

特 定の属性 の可 用 性に基 づいて、論 理的な順序 で割 り当 てられた資 産識 別 子を示 します。
注 意 : このフィルターはデフォルト で選択されています。

オペレーティ

スキャンにより資 産にインスト ールされていると特 定 されたオペレーティングシステム。

ングシステム(WAS)
パブリック

資 産がパブリックネット ワークで使用 可能 かどうかを指 定します。
注 意 : パブリック資 産 はパブリック IP 空間内 にあり、Tenable Vulnerability Management
クエリ名前空 間 の is_public 属性 によって識 別されます。

ソース

資 産を特 定したスキャンのソース。可能な値 は次 のとおりです。
l

ASM

l

AWS

l

AWS FA

l

Azure

l

Azure FAl

Cloud IAC

注 意 : このフィルターはデフォルト で選択されています。

- 697 -

SSL/TLS

資 産がホスト されているアプリケーションが SSL/TLS 公開 鍵暗 号化を使用 するかど
うかを指定 します。

タグ

タグのペア (カテゴリ: 値) を検索 する一 意 のフィルター。タグの値を入 力するときは、
コロン (:) の後 にスペースを入 れて、「 カテゴリ: 値 」という構 文を使 用する必 要 があります。値を区 切るためにコンマ (,) を使用 できます。タグ名 にコンマが含 まれている場
合 は、コンマの前 にバックスラッシュ (\) を挿入 します。最 大 100 個のタグを追加 できます。
詳 細については、タグを参 照してください。
注 意 : タグ名に二重 引用符 (" ") が含まれている場合は、代わりに UUID を使用する必要があります。
注 意 : このフィルターはデフォルト で選択されています。

更新日

資 産レコードが最 後 に更新された日 時 。

ドメインインベント リ資産
次の表 では、ドメインインベント リ資 産のフィルターについて説 明します。
フィルター

説明

ASN

資産の自 律システム番号 (ASN)。

資 産 ID

資産の UUID。

作成日

Tenable Vulnerability Management が資産レコードを作成 した日 時。

DNS (FQDN)

脆弱性 が検 出 されたホスト の完 全修飾 ドメイン名 。

ドメイン

資産のドメイン名。

ホスト 名

資産のホスト 名。この文字列は、ターゲット のプラグインによって報告 される情報 によって決定 され、ユーザーの環 境と設 定に依 存します。

ホスティングプ

資産のホスティングプロバイダー。

ロバイダー
IPv4 アドレス

資産レコードに関 連付けられた IPv4 アドレスです。

- 698 -

このフィルターは、コンマ区切りのリスト による複 数 の資 産識別 子に対応 します (例:hostname_example, example.com, 192.168.0.0)。IP アドレスには、個 別のアドレス、CIDR 表 記 (例 : 192.168.0.0/24)、または範囲 (例: 192.168.0.1-192.168.0.255)
を指 定できます。
注 意 : このパラメーターで CIDR マスク /0 を指 定 すると、すべての IP アドレスに適 合 する
ので、Tenable Vulnerability Management ではこの値がサポート されていません。このパラメーターに値 /0 を指定すると、Tenable Vulnerability Management は 400 Bad
Request エラーメッセージを返します。
注 意 : フィルター値の最 後 にピリオド「.」は付 けないでください。

IPv6 アドレス

スキャンにより資 産レコードと関 連付けられた IPv6 アドレス。
このフィルターは、コンマ区切りのリスト による複 数 の資 産識別 子に対応 します。
IPV6 アドレスは完全 に一致する必要があります (例 : 0:0:0:0:0:ffff:c0a8:0)。
注 意 : フィルター値の最 後 にピリオド「.」は付 けないでください。

最終確認日

スキャンの際 に資産 が最後に確認された日 時。

ライセンス済資産が Tenable Vulnerability Management インスタンスの資 産カウント に含 まれる

み

かどうかを規 定します。

名前

特定の属 性の可用 性 に基づいて、論理 的な順 序で割 り当てられた資 産 識 別子を示 します。
注 意 : このフィルターはデフォルト で選 択されています。

ポート

資産に関 連付 けられたポート (開 いているか閉 じているか)。ドメインインベント リ資産にのみ適用 されます。

レコードタイプ

資産のタイプ。

ソース

資産を特 定 したスキャンのソース。可 能な値 は次 のとおりです。
l

ASM

l

AWS

- 699 -l

AWS FA

l

Azure

l

Azure FAl

Cloud IAC

注 意 : このフィルターはデフォルト で選 択されています。

タグ

タグのペア (カテゴリ: 値) を検索する一意のフィルター。タグの値を入 力するときは、
コロン (:) の後にスペースを入 れて、「 カテゴリ: 値 」という構 文 を使 用する必要 があります。値を区 切 るためにコンマ (,) を使 用 できます。タグ名 にコンマが含まれている場
合は、コンマの前 にバックスラッシュ (\) を挿入します。最 大 100 個のタグを追 加 できます。
詳細については、タグを参照してください。
注 意 : タグ名 に二重 引用符 (" ") が含まれている場 合は、代わりに UUID を使 用 する必要があります。

更新日

資産レコードが最後 に更新された日 時。

オープンポート と資 産ワークベンチ
ヒント : オープンポート と Tenable Vulnerability Management API の詳 細 については、Tenable 開発者ポータルのAPI 変 更 ログを参照 してください。詳 細については、Tenable カスタマーサポート にお問 い合わせください。

Tenable Vulnerability Management は、開いているポート の検出 結果 を [資 産 の詳 細 ] ページに表 示します。このページは、[資 産 ] ワークベンチでホスト 資 産をクリックし、[すべての詳 細 の表 示 ] をクリックすると表示 されます。[資 産 の詳 細 ] ページの [オープンポート ] タブには、資 産で開いているポート が表 示 され、
ポート プロト コル、ポート が開いていることが最初と最後 に検 出された日時 、ポート で実行中 のサービスの情報 も表 示 されます。

- 700 -

ポート の操 作
以下 の機能 を使用して、ポート データの検 索 、管理 、エクスポート を行 います。
l

ポート — [資 産 ] ワークベンチで、ホスト 資 産 (または Tenable Attack Surface Management から
データをインポート した場 合 はドメインインベント リ) のポート を検 索 します。

l

ポート タグルール — [資 産 ] ワークベンチで、ポート にタグを追加 します。

l

ポート エクスポート フィールド — カスタムフィールドを使 用 して、[資 産 ] ワークベンチからポート のデー
タをエクスポート します。

サポート されているプラグイン[オープンポート ] タブには、次の高 ト ラフィックプラグインからの出 力が表示 されます。
l34220 - Netstat Portscanner (WMI)l34252 - Microsoft Windows リモート リスナーの列 挙 (WMI)- 701 -

l

11219 - Nessus SYN スキャナー

l14272 - Netstat Portscanner (SSH)l25221 - リモート リスナーの列 挙 (Linux / AIX)

l10736 - DCE サービスの列 挙

l99265 - macOS リモート リスナーの列挙

l10335 - Nessus TCP スキャナー

l14274 - Nessus SNMP スキャナー

l34277 - Nessus UDP スキャナー

資産 ウィジェット[資 産 ] ワークベンチでは、インタラクティブなウィジェット が環 境内の資産を分類し、適 用 したフィルターに基づいて更 新 します。これらのウィジェット を切 り替えるには、[ビジュアライゼーションを表 示 ] または [ビジュアライゼーションを非 表 示 ] をクリックします。

ウィジェット の種 類
[資 産 ] ワークベンチには 3 つのウィジェット が表示 されます。
ウィジェット説明

ライブス

資産をタイプ別にグループ化 し、ライブか終 了 かを表示します。このメト リクスは、特にテータス

クラウド資産 に関連 しています。

別 の資 産スキャンス

資産をタイプ別にグループ化 し、資産 が検 出 済 みであるがスキャンされていないか、ス

テータス

キャン済 みであるが認 証 されていないか、あるいは認 証 スキャンを受信 済みであるかを- 702 -

別 の資 産

示します。

ライセンス

資産をタイプ別にグループ化 し、資産 がライセンス済 みであるかライセンスなしであるかステータスを示 します。ライセンスのある資産 に関 する詳 細 は、Tenable Vulnerability

別 の資 産Management のライセンスを参 照 してください。

ホスト 資産の ACR の編 集
必 要 な追 加 ライセンス: Tenable Lumin
必 要 な Tenable Vulnerability Management ユーザーロール: スキャンオペレーター、標 準 、スキャンマネー
ジャー、または管 理者

Tenable Vulnerability Management の [調 査 ] セクションで、ホスト 資産 の ACR (資産 重大 度 の格 付 け)(ACR) を手 動でオーバーライドすると、所属 組織に固有のインフラやニーズをより適 切 に反映 できます。

調査の資 産の ACR を編集する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左側 のナビゲーションプレーンにある [調 査 ] セクションで、[資 産 ] をクリックします。
[資 産 ] ページが表 示 されます。デフォルト では、[ホスト ] タブが表示 されます。
3. ACR を編 集するホスト 資産 の横 にあるチェックボックスを選択します。
アクションバーが表 示されます。
4. アクションバーで、 をクリックします。
メニューが表示 されます。
5.

[ACR の編 集 ] をクリックします。
[ACR の編 集 ] ウィンドウが表 示されます。

- 703 -

6. ACR スライダーで、変更 後 の ACR のスコア数をクリックします。
7. [理 由 の上 書 き] セクションで、ACR を編集する理 由に最 もよく合致 する理由 の横 にあるチェック
ボックスをオンにします。
8. (オプション) [注 記 ] セクションで、追加のコメント を入 力します。
9. [保 存 ] をクリックします。

- 704 -

システムは、新 しい ACR を適 用するのに最 大 24 時 間かかることがあります。この場 合、[資 産 ]ワークベンチに [処 理 中 ] と表 示 されます。

資産 を別 のネット ワークに移 動 する
必 要 な Tenable Vulnerability Management ユーザーロール: スキャンオペレーター、標 準 、スキャンマネー
ジャー、または管 理者

Tenable Vulnerability Management は、スキャンされた資産 をスキャナーのネット ワーク ID に基 づいてネッ
ト ワークに自 動的 に割 り当てます。ただし、手動で資産を別のネット ワークに移 動する必 要が生じることもあります。たとえば、同 一 IP アドレスを持 つ複数の資 産がさまざまなサブネット に属 していて、それらを個別のエンティティとして識別できるような場 合です。
[資 産 ] ワークベンチから別のネット ワークに資 産を移動 できます。最 初に資産の移 動先のネット ワークを作成 する必 要 がある場合 は、ネット ワークを作成するを参 照してください。
ヒント : [設 定 ] セクションから資 産 をネット ワークに移 動することもできます。

資産 を移 動 するときには、資産 とともにスキャナーも必ず移動 してください。そうしないと、スキャナーによって同 じ資 産 が再 作成 されます。詳 細 は、ネット ワークにスキャナーを追 加する を参 照 してください。
注 意 : 新 しいネット ワークでスキャンを実 行 する前に、資産 を移動 してください。既にスキャンを実行 したことのある
ネット ワークに資 産を移動した場 合、Tenable Vulnerability Management で重複 レコードが作 成されてそれがラ
イセンスとしてカウント される可能性 があります。
ヒント : [資 産 ] ワークベンチでは、ホスト 資産 、クラウドリソース、またはウェブアプリケーションを別 のネット ワークに移動できます。ドメインインベント リ資産 は移 動できません。

別のネット ワークに資産を移動 する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左側 のナビゲーションプレーンにある [調 査 ] セクションで、[資 産 ] をクリックします。
[資 産 ] ワークベンチが表 示 され、[ホスト ] タイルがアクティブになり、資産 がテーブルビューで表示 されます。

- 705 -

3. 移動 する資産のチェックボックスを選 択します。
アクションバーが表 示されます。
4. アクションバーで、[移 動 ] をクリックします。
ダイアログが表示 されます。
5. ダイアログの [新 しい宛 先 ネット ワークを選 択 してください] で、資 産の移動先 のネット ワークを選択します。
6. [移 動 ] をクリックします。
システムは資 産 を宛 先 ネット ワークに移 動します。多数 の資産 を移 動した場合、移 動 が完 了 するまでに数時 間 かかる場合 があります。

重複 資 産 の削 除 と防止
Tenable Vulnerability Management では、認 証スキャンまたはエージェント スキャンでスキャンすると、資産に一 意 の ID が割 り当 てられます。Tenable Vulnerability Management は、スキャンを実 行するたびにこの一意 の ID をチェックします。これにより、既 存 の資 産 レコードを新 規の検 出結果 、解決済 みの検 出 結果、または再 表面化 した検出結 果で更新できます。その後、同じ資 産に対 して認証 情 報なしのスキャンを実 行すると、スキャナーが資 産にログインできず、一意 の ID を取得できないというシナリオが発生 する
可能 性 があります。この場 合、Tenable Vulnerability Management はその資 産を新規と見なし、新 しいレコードを作 成します (この例 では資 産の複製)。

重複資 産の削 除
Tenable Vulnerability Management の重 複資産 を削 除 する方法
1. [調 査 ] セクションで、資産 リスト を表示します。
2. 重複 する資産を削除します。
資産 が削 除されると、Tenable Vulnerability Management はすぐにライセンスを使用 可能なライセ
ンス数に戻します。

重複資 産の防 止
ベスト プラクティスとして Tenable では、完 全な脆弱 性カバレッジを確 実にするために、認 証なし、認証 あり、エージェント スキャンを組 み合 わせて資 産をスキャンすることをおすすめしています。エージェント スキャン

- 706 -

および認 証 情 報を使用 しない Nessus スキャンを実行 する際 の資産 の重複 を解 決するために、Tenable
では、Tenable Nessus Agent バージョン 10.6.0 以降 に含 まれるエージェント ポート を開 く機 能を使 用 することをおすすめしています。この機 能 の詳 細な設 定情 報を表 示するには、Tenable Nessus Agent ユー
ザーガイドの Tenable Vulnerability Management で資産 の重複 を回避するためのエージェント プロファイ
ルの設 定 を参 照 してください。
注 意 : エージェント ポート を開 く機 能 では、既存の重 複はマージされません。設 定を行 った場合にのみ、エージェ
ント スキャンと非認 証 Nessus スキャンの間 の資産重複問 題が解決されます。

各スキャンタイプでそれぞれ異 なるユースケースがありますが、Tenable が一般 的に推 奨するスキャンタイ
プの優 先 順 位 は、次 の順 番になります。
1. Tenable Nessus スキャナーから行 う認証スキャン
2. Tenable Nessus Agent スキャン
3. 認証 なしのスキャン
4. Tenable Nessus Network Monitor
詳細 は、Create a Tenable Vulnerability Management Scanを参 照してください。

インベント リデータのダウンロード
必 要 な Tenable Vulnerability Management ユーザーロール: 基本 、スキャンオペレーター、標 準 、スキャンマネー
ジャー、または管 理者
必 要 な Tenable Vulnerability Management アクセス許 可 : 編集 可 、該 当する資 産 タグに対する使用 可アクセス許 可必 要 なアクセスグループのアクセス許 可 : 表 示可

Tenable Vulnerability Management 資 産 に関連 するサポート チケット を開くと、資 産のインベント リデータ
を ZIP 形 式 でダウンロードし、チケット に添 付できます。このデータはサポート ケースのみを対象 としています。
注 意 : ダウンロードできるのは、ソースタイプが SSM または AZURE_FA であるか、インベント リ収 集プラグインが有
効な NESSUS_AGENT スキャンである、過去 90 日 間にスキャンされた資 産のインベント リデータのみです。

資産インベント リデータのダウンロード方法- 707 -

1. 左上 にあるボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左側 のナビゲーションプレーンにある [調 査 ] セクションで、[資 産 ] をクリックします。
[資 産 ] ページが表 示 されます。デフォルト では、[ホスト ] タブが表示 されます。
3. ダウンロードする資 産の [アクション] 列で、 をクリックします。
メニューが表示 されます。
4. メニューで、[インベント リデバッグデータのダウンロード] をクリックします。
デバッグデータは ZIP 形式でダウンロードされます。

資産 の削 除必 要 な Tenable Vulnerability Management ユーザーロール: スキャンオペレーター、標 準 、スキャンマネー
ジャー、または管 理者[資 産 ]ワークベンチでは、ホスト 資産 、ウェブアプリケーション資産、またはドメインインベント リ資 産 を削 除できます。資産を削除すると、システムは [資 産 ] ワークベンチから資 産 を削除 し、関 連するすべての検出結 果 を削 除し、スキャン結 果と資 産のマッチングを停止 します。24 時間 以内に、資 産はライセンスカウ
ント から除 外 されます。
警 告 : 資 産 を削 除すると、廃 止されたホスト やその他の無 関係 の資産 が、ライセンスカウント とレポート から恒 久
的に削除 されます。この機能 に注意してください。
注 意 : [資 産 エイジアウト ] が有 効になっているネット ワークでは、資 産はスケジュールに従 って期 限 切れになるた
め、削除する必 要はありません。詳細は、ネット ワークを表示または編 集するとネット ワークを作成するを参 照してください。
注 意 : [資 産 ID] フィルターの使 用 時に削 除 された資産 が表 示されている場 合、これは一時的なものです。削
除された資産 はライセンスに対 してカウント されず、関 連する検出結果もありません。削 除された資 産は [削 除済 み] としてラベル付けされます。

Tenable Vulnerability Management から資産 を削除 する方 法- 708 -

1. 左上 にあるボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左側 のナビゲーションプレーンにある [調 査 ] で [資 産 ] をクリックします。
[資 産 ] ワークベンチが表 示 されます。
3. [資 産 ] ワークベンチで、次のいずれかを実行 します。
lボタンを使 用 して 1 つの資 産 を削 除 する
a. 削除する資産の行で、 ボタンをクリックします。
メニューが表示 されます。
b. メニューで、 [削 除 ] をクリックします。
c. 表示される確認 ウィンドウで、もう一度 [削 除 ] をクリックします。
ヒント : [資 産 の詳 細 ] ページから 1 つの資産 を削除 することもできます。

lアクションバーから複 数 の資 産 を削 除 する
a. 削除する資産の横にあるチェックボックスを選 択 します。
アクションバーが表 示されます。
ヒント : すべての資 産を削除 するには、[すべて選 択 ] をクリックします。一 度 に削除 できる資産は 1,000 個 までです。

b. アクションバーで [その他 ] をクリックします。
c. 表示されるメニューで、 [削 除 ] をクリックします。
d. 表示される確認 ウィンドウで、もう一度 [削 除 ] をクリックします。

検出 結 果 または資 産 のフィルタリング
必 要 な Tenable Vulnerability Management ユーザーロール: 基本 、スキャンオペレーター、標 準 、スキャンマネー
ジャー、または管 理者- 709 -

[検 出 結 果 ] と [資 産 ] ワークベンチでは、[調査 ] の表 を使 用して所 属組織のデータを表示 します。これらの表 をフィルタリングして、特 定の資 産 や検出結 果 を表示 できます。

フィルターの使用[検 出 結 果 ] ワークベンチと [資 産 ] ワークベンチの [調査] の表 で、フィルターを使用 して特定 の検 出 結
果または資 産 を表 示 できます。
注 意 : パフォーマンスを最適 化するために、Tenable では、適用 できる検 出結果 フィルターの数 を 18 に、適 用 できる資 産フィルターの数を 35 に制 限 しています。
ヒント : 使 用できるフィルターの一覧については、検出結 果フィルター または 資産フィルター を参 照してください。
注 意 : 検 出 結 果 をフィルタリングして検 出 結果 レポート を生成する場 合、各 レポート に最大 5 つのフィルターを適用できます。

[調査 ] の表でフィルターを使 用する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左側 のナビゲーションプレーンにある [調 査 ] で [検 出 結 果 ] または [資 産 ] をクリックします。
3. 次のいずれかを行います。
基 本 モードで表 をフィルタリングする
a. 左 上にある

ボタンをクリックします。

フィルタープレーンが展 開 され、選択されたデフォルト フィルターのリスト が表示されます。
b. [フィルターの選 択 ] をクリックします。
使 用可 能 なすべてのフィルターを示す [フィルターの選 択 ] ボックスが表示 されます。
c. 適 用するフィルターを選 択 します。
d. [フィルターの選 択 ] ボックスの外側をクリックします。
[フィルターの選 択 ] ボックスが閉じます。

- 710 -

e. フィルターごとに、適切 な 演算子 とオプションを選 択します。たとえば、深刻 度が「重 大 」の脆弱 性を返すには、次 の画 像に示すように、演算 子 [次 の値 に等 しい] と [重 大 ] オプションを選 択します。

検 索演 算 子は、選 択したフィルターに応じて異 なります。詳 細なリファレンスについては、次の表 を参照してください。
演算子

説明

存在す

選 択されたフィルターが存 在するアイテムを表 示します。

る
存在し

選 択されたフィルターが存 在しないアイテムを表 示 します。

ない
次 の値

フィルター値 に一致するアイテムを表示 します。

に等 し
い
次 の値

フィルター値 を含まないアイテムを表示します。

に等 しく
ない

- 711 -

演算子

説明

次 の値

指 定されたフィルター値 より大きい値のアイテムを表 示します。フィルターで指より大定 した値 を含 める場 合は、[次 の値 以 上 ] 演算 子 を使用します。

きい
次 の値
以上
次 の値

指 定されたフィルター値 より小さい値のアイテムを表 示 します。フィルターで指より小定 した値 を含 める場 合は、[次 の値 以 下 ] 演算 子 を使用します。

さい
次 の値
以下
直近

今 日より前 の数 時間 、数 日、数 か月、または数 年 以 内の日付 のアイテムを
表 示します。数値 を入力してから、時間の単 位を選 択します。

後

指 定されたフィルター値 より後の日付のアイテムを表 示します。

前

指 定されたフィルター値 より前の日付のアイテムを表 示します。

経過

今 日より前 の数 時間 、数 日、数 か月、または数 年 が経過した日付のアイテムを表示 します。数値 を入 力 してから、時 間 の単位 を選択 します。

日付

指 定された日付 のアイテムを表 示 します。

期間

指 定された 2 つの日付間 のアイテムを表示 します。

次 の値

指 定されたフィルター値 を含 むアイテムを表 示します。

を含 む
次 の値

指 定されたフィルター値 を含 まないアイテムを表 示します。

を含 ま
ない
ワイルド

次 のように、ワイルドカード (*) でアイテムを絞 り込 みます。

- 712 -

演算子

説明

カード

l

次 で始 まるまたは終 わる - 指 定したテキスト で始まるまたは終わる値 を表 示します。たとえば、「1」で始まるすべての値を見つけるには、1* と入力 します。「1」で終わるすべての値を見 つけるには、*1 と入 力します。

l

次 の値 を含 む - 指 定したテキスト を含む値を表示 します。たとえば、最
初 と最 後の文字の間のどこかに「1」があるすべての値を見つける場 合
は、*1* と入 力します。

l

大 文 字 と小 文 字 の区 別 をオフにする – 大 文字と小 文 字を区 別 せずに値 を表示 します。たとえば、プラグイン名 が「TLS バージョン 1.2 プロト コ
ル検出 」 または「tls バージョン 1.2 プロト コル検出 」である検出 結 果を検 索するには、*tls バージョン 1.2 プロト コル検出 と入力します。

f. (オプション) フィルターを削 除またはリセット するには、次のいずれかを実行します。
lフィルターの値をクリアするには、フィルターの右 側にカーソルを合わせ、[クリア] をクリックします。

lフィルターを削除するには、フィルターの右側にカーソルを合わせ、[削 除 ] をクリックします。

l[検 出 結 果 ] ワークベンチでフィルターをデフォルト の設 定にリセット するには、フィルタープ
レーンの上部 にある [リセット ] をクリックします。

l[資 産 ] ワークベンチのすべてのフィルターを削除 するには、フィルタープレーンの上 部 にある [すべてクリア] をクリックします。

g. [適 用 ] をクリックします。
Tenable Vulnerability Management がデータをフィルタリングします。
詳 細 モードで表 をフィルタリングする
a. 左 上にある [詳 細 ] をクリックします。
ボックスが表示 され、現 在のフィルターが表示されます。

- 713 -

b. ボックス内をクリックします。
ドロップダウンが表示 されます。
c. ドロップダウンで、AND または OR 条件 を選 択するか、またはボックスに条件 を入 力します。
d. ドロップダウンで、フィルターを選択するか、またはボックスにフィルター名を入 力します。
e. ドロップダウンで、次 の演算 子 のいずれかを選択するか、またはボックスに演 算子を入 力します。
注 意 : (') または (") で始まる値 や (*) または (,) を含 む値でフィルタリングする場 合は、値 を引 用 符 (")
で囲 む必 要 があります。
注 意 : フィルターは、最大で 2 つのネスト レベルを持つことができます。

演算子

説明

存在す

選 択されたフィルターが存 在するアイテムを表 示します。

る
存在し

選 択されたフィルターが存 在しないアイテムを表 示 します。

ない
次 の値

フィルター値 に一致するアイテムを表示 します。

に等 し
い
次 の値

フィルター値 を含まないアイテムを表示します。

に等 しく
ない

- 714 -

演算子

説明

次 の値

指 定されたフィルター値 より大きい値のアイテムを表 示します。フィルターで指より大定 した値 を含 める場 合は、[次 の値 以 上 ] 演算 子 を使用します。

きい
次 の値
以上
次 の値

指 定されたフィルター値 より小さい値のアイテムを表 示 します。フィルターで指より小定 した値 を含 める場 合は、[次 の値 以 下 ] 演算 子 を使用します。

さい
次 の値
以下
直近

今 日より前 の数 時間 、数 日、数 か月、または数 年 以 内の日付 のアイテムを
表 示します。数値 を入力してから、時間の単 位を選 択します。

後

指 定されたフィルター値 より後の日付のアイテムを表 示します。

前

指 定されたフィルター値 より前の日付のアイテムを表 示します。

経過

今 日より前 の数 時間 、数 日、数 か月、または数 年 が経過した日付のアイテムを表示 します。数値 を入 力 してから、時 間 の単位 を選択 します。

日付

指 定された日付 のアイテムを表 示 します。

期間

指 定された 2 つの日付間 のアイテムを表示 します。

次 の値

指 定されたフィルター値 を含 むアイテムを表 示します。

を含 む
次 の値

指 定されたフィルター値 を含 まないアイテムを表 示します。

を含 ま
ない
ワイルド

次 のように、ワイルドカード (*) でアイテムを絞 り込 みます。

カード

- 715 -

演算子

説明
l

次 で始 まるまたは終 わる - 指 定したテキスト で始まるまたは終わる値 を表 示します。たとえば、「1」で始まるすべての値を見つけるには、1* と入力 します。「1」で終わるすべての値を見 つけるには、*1 と入 力します。

l

次 の値 を含 む - 指 定したテキスト を含む値を表示 します。たとえば、最
初 と最 後の文字の間のどこかに「1」があるすべての値を見つける場 合
は、*1* と入 力します。

l

大 文 字 と小 文 字 の区 別 をオフにする – 大 文字と小 文 字を区 別 せずに値 を表示 します。たとえば、プラグイン名 が「TLS バージョン 1.2 プロト コ
ル検出 」 または「tls バージョン 1.2 プロト コル検出 」である検出 結 果を検 索するには、*tls バージョン 1.2 プロト コル検出 と入力します。

f. ドロップダウンで、フィルター値を選択 するか、またはボックスにフィルター値を入力します。
g. (オプション) フィルターを追 加または削 除 するには、次のいずれかを実 行します。
l

複数のフィルターを追加 するには、Space キーを押してから、別 の条 件 、演算 子 、フィルター、値 を選 択 します。

l

1 つのフィルターを削 除 するには、フィルターの右側 にあるl

すべてのフィルターを削 除するには、テキスト ボックスの右隅 にあるボタンをクリックします。
ボタンをクリックします。
h. [適 用 ] をクリックします。
Tenable Vulnerability Management がデータをフィルタリングします。
4. (オプション) フィルターを保 存して、後 でアクセスしたり、チームの他 のメンバーと共有したりします。
ヒント : Tenable Vulnerability Management では検出結 果の検索がバックグラウンドで実 行されるので、ユーザーは [検 出 結 果 ] ページから他のページに移動し、複 雑 な検 索の完了 後にページに戻 ってくることができます。検 索 をキャンセルすることもできます。さらに、Tenable Vulnerability Management は、直近 検索 の 30 分 間のキャッシュ、ト ップツールバーへの日 時表記 、次 回のアクセス用に [検 出 結 果 ] ページの状
態 保存も行います。

コンテキスト メニューの使用- 716 -

[検 出 結 果 ] と [資 産 ] の各ワークベンチにある調 査の表で、任意の行を右クリックすると、検出結 果 と資産の両 方に関 するコンテキスト メニューのオプションが表 示されます。メニューには、次のオプションが常に表示 されます。
オプション

説明

すべての詳

検出結 果 または資 産の詳細ページを開 きます。

細 を表 示新 しいタブ新しいブラウザタブで検出 結果 または資産の詳細ページを開 きます。

ですべての詳 細 を表示
クリップボー

調査の表 の任 意の値を取得 します。たとえば、タグを作成 するときに [資 産 ] ワーク

ドにコピー

ベンチのフィールドからオペレーティングシステムの値をコピーして、タグにペースト します。

値 でフィル

調査の表 を任 意 の値 でフィルタリングします。たとえば、[検 出 結 果 ] ワークベンチでター

IPv4 アドレスを右 クリックし、このオプションをクリックすると、その IPv4 アドレスを持 つす
べての検 出結 果が表示されます。

除外値

調査の表 から特 定の値 を持つすべてのエント リを除 外します。たとえば、[資 産 ] ワー
クベンチでオペレーティングシステムタイプを右クリックすると、そのオペレーティングシス
テムのすべての資産 が除外されます。

調査 の表 のカスタマイズ[調 査 ] セクションの [検 出 結 果 ] または [資 産 ] ワークベンチで、表の列 をカスタマイズできます。

調査の表 をカスタマイズする方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左側 のナビゲーションプレーンにある [調 査 ] で [検 出 結 果 ] または [資 産 ] をクリックします。
3. 右側 で、表 の上 にある [列 ] をクリックします。

- 717 -

[列 のカスタマイズ] ダイアログが表示 されます。

4. 次のいずれかを行います。
アクション

説明

列 の追 加 または削 除[列 のカスタマイズ] ダイアログで、列 の横のチェックボックスを選
択または選択 解 除します。

追 加 する列 の検 索

[列 のカスタマイズ] ダイアログで列を探し、そのチェックボックス
を選択します。

列 の並 べ替 え[列 のカスタマイズ] ダイアログで、列 をクリックして上 から下 にドラッグします。

列 幅 の変 更資 産 または検 出 結 果 の表で、列 見出しの間のセパレーターにカーソルを合 わせ、左右 にドラッグします。

列 幅 をデフォルト にリセット す[列 のカスタマイズ] ダイアログで [列 の幅 のリセット ] をクリックしるます。

すべての列 のカスタマイズを[列 のカスタマイズ] ダイアログで [デフォルト にリセット ] をクリッ

デフォルト にリセット するクします。

- 718 -

検出 結 果 または資 産 のエクスポート[検 出 結 果 ] および [資 産 ] ワークベンチからデータを CSV または JSON にエクスポート できます。これらのワークベンチにはさまざまなデータが含まれていますが、基本的 なエクスポート プロセスは同じです。

検出結 果 または資 産をエクスポート する方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. [検 索 ]の下にある右のナビゲーションプレーンで、次のいずれかを行 います。
l

所 属組 織 でスキャンした脆 弱 性の検 出結果をエクスポート するには、[検 出 結 果 ] をクリックします。
[検 出 結 果 ] ワークベンチが表 示されます。

l

所 属組 織 でスキャンした資 産 をエクスポート するには、[資 産 ] をクリックします。
[資 産 ] ワークベンチが表 示 されます。

3. フィルターの使用 の説 明 に従 って、表 示されたデータを絞り込 みます。
注 意 : [検 出 結 果 ] ワークベンチで [次 でグループ化 ] フィルターを使 用 する場合 、一 度 にエクスポート できる検 出結 果 は 5 つのみです。

4. エクスポート する検 出 結果 または資 産の横 にあるチェックボックスを選択します。
注 意 : 手動 で選択 できる検 出結 果または資 産は最大 200 個です。それ以上の場 合は、すべてを選 択
する必 要があります。

[エクスポート ] をクリックします。

5. アクションバーで、[エクスポート ] プレーンが表示 されます。
オプション

説明

名前

エクスポート の名 前 を入力 します。

形式

エクスポート 形式 を選 択 します。
l

CSV – Microsoft Excel などのスプレッドシート アプリケーションで開くことがで- 719 -

きる CSV ファイル。
注 意 : 検 出結果のエクスポート では、Microsoft Excel に正しく表示 されるように、32,000 文字を超 えるセルがシステムによって自動 的にト リミングされます。
これを無 効 にするには、[切 り捨 てられていないデータ] を選択 します。
注 意 : エクスポート ファイルに =、+、-、@ のいずれかの文 字で始まるセルが含 まれている場 合、システムはセルの先頭 に単一 引用符 (') を追加 します。詳 細は、ナレッジベースを参照してください。
l

JSON – 空 のフィールドなしでネスト された検 出結 果のリスト を含む JSON
ファイル。

設定

含 めるフィールドを選択します。
l[フィールドセット の選 択 ] で、エクスポート に追加 するフィールドを検 索 または選択 します。

l

選 択 されたフィールドのみを表示 するには、[選 択 したフィールドを表 示 ] をクリックします。

l[有 効 期 限 ] ボックスに、エクスポート ファイルの有 効 期限が切れるまでの
日 数 を入 力します。

スケ
ジュール

[スケジュール] ト グルをオンにして、エクスポート のスケジュールを設定 します。
a. [開 始 日 時 ] セクションで、エクスポート の日時を選択 します。
b. [タイムゾーン] ドロップダウンで、タイムゾーンを選 択します。
c. [繰 り返 し] ドロップダウンで、エクスポート を繰 り返す頻 度を選択します(例: 毎 日)。
d. [繰 り返 し終 了 ] ドロップダウンで、エクスポート を終了する日 付を選択 します。[なし] を選択した場合 は、スケジュールを変更または削除 するまで、エクスポート が繰り返されます。

E メール
通知

メール通知 を送信 するには、[E メール通 知 ] ト グルをオンにします。
a. [受 信 者 の追 加 ] ボックスに、通 知するメールアドレスを入力します。

- 720 -

b. [パスワード] ボックスに、エクスポート ファイルのパスワードを入力 します。受信 者 がエクスポート ファイルをダウンロードできるようにするために、このパスワードを受信 者と共 有します。
6. [エクスポート ] をクリックします。
エクスポート ファイルのサイズによっては、処 理 に数 分かかる場合 があります。処理 が完了すると、ファイルはコンピューターにダウンロードされます。
ヒント : ダウンロードが完 了 する前に [エクスポート ] プレーンを閉じた場 合 は、[設 定 ] > [エクスポート ] で完了 したエクスポート ファイルにアクセスできます。

保存 済 みフィルターを使 用 する
[検 出 結 果 ] または [資 産 ] ワークベンチでは、フィルターを適用 して結果を絞 り込 み、結合 したフィルターを後で使 用 するために保 存したり共 有したりできます。保 存済みフィルターは、検 出結 果または資 産タイプに固 有 です。たとえば、ホスト 脆 弱性 検出 結果で作成された保存 済 みフィルターを、ホスト 監査 検出
結果 に使 用 することはできません。
ヒント : 使 用できるフィルターの一覧については、検出結 果フィルター または 資産フィルター を参 照してください。

保存 されたフィルターの作 成
保存済 みフィルターを作成する方 法
1. [検 出 結 果 ] または [資 産 ] ワークベンチで、フィルターを追 加してカスタム検索 を作 成します。
2. 検索 バーの左側で、[保 存 されたフィルター] をクリックします。
ドロップダウンボックスが表示 されます。
3. ドロップダウンボックスで、[保 存 ] をクリックします。

4. ドロップダウンボックスで、フィルター名 を入力 します。
ヒント : システムは ASCII 文字 のみを受け入れます。

- 721 -

5.

ボタンをクリックします。
システムにフィルターが保 存 されます。

保存 されたフィルターの使 用保存 されたフィルターを使用 する方法
1. [検 出 結 果 ] または [資 産 ] ワークベンチの検索 バーの左 側で、[保 存 されたフィルター] をクリックします。
ドロップダウンボックスが表示 されます。
2. ドロップダウンボックスから、適 用 するフィルターを選択します。
検索 結 果 が表 示されます。

保存 されたフィルターの編 集
フィルターは編集できます。変更後 、既 存のフィルターを更新 するか、変更 を新 しいフィルターとして保存できます。

保存したフィルターを編 集する方 法
1. [検 出 結 果 ] または [資 産 ] ワークベンチの検索 バーの左 側で、[保 存 されたフィルター] をクリックします。
保存 したフィルターを含 むドロップダウンボックスが表示 されます。
2. 保存 したフィルターをクリックして編集 します。
3. フィルターを追 加または削除 します。詳細 は、検出 結果 または資 産のフィルタリング を参 照 してください。
フィルター名 の横 に [編集済み] バッジが表示 されます。
4. [保 存 済 みフィルター] ドロップダウンで、オプションを選択します。
a. フィルターを更新するには、[更 新 ] をクリックします。

b. フィルターを新しいバージョンとして保存するには、
ヒント : 変 更を破 棄 するには、フィルター名 の右側 にある- 722 -

[新 しく保 存 ] をクリックします。

ボタンをクリックします。

保存 されたフィルターの名 前変更
保存されたフィルターの名前 を変更する方法
1. [検 出 結 果 ] または [資 産 ] ワークベンチの検索 バーの左 側で、[保 存 されたフィルター] をクリックします。
保存 したフィルターを含 むドロップダウンボックスが表示 されます。
2. 名前 を変更するフィルターの右側 にある ボタンをクリックします。
ドロップダウンが表 示されます。
3. ドロップダウンで、[名 前 の編 集 ] をクリックします。

4. 表示 されるボックスに新しいフィルター名を入 力 します。
ボタンをクリックします。
システムはフィルター名を変更 します。

保存 されたフィルターの共 有
リンクを使 用 して、保 存 したフィルターをチームに共 有できます。
注 意 : チームメンバーが Tenable Vulnerability Management で異 なるアクセスレベルを持 っている場 合 、同 じ検出結果 や資 産を表 示できません。詳 細 は、権限 を参 照してください。

保存したフィルターを共 有する方 法
1. [検 出 結 果 ] または [資 産 ] ワークベンチの検索 バーの左 側で、[保 存 されたフィルター] をクリックします。
ドロップダウンボックスが表示 されます。
2. 保存 済 みフィルターの右 側にある ボタンをクリックします。
ドロップダウンが表 示されます。
3. ドロップダウンで、[リンクをコピー] をクリックします。

保存 されたフィルターの削 除- 723 -

保存 したフィルターを削 除できます。保 存 されたフィルターは、完全 に削 除されます。検 出結果 または資産に現 在 適 用 されている保 存 済 みフィルターを削除すると、システムは現 在のビューをリセット します。

保存したフィルターを削 除する方 法
1. [検 出 結 果 ] または [資 産 ] ワークベンチの検索 バーの左 側で、[保 存 されたフィルター] をクリックします。
ドロップダウンボックスが表示 されます。
2. 削除 する保存済 みフィルターの右 側にある ボタンをクリックします。
ドロップダウンが表 示されます。
3.

[削 除 ] をクリックします。

4. 保存 したフィルターの削除を確 定 するには、[削 除 ] をもう一度 クリックします。
システムは保 存 済みフィルターを削除します。

- 724 -

アクション[アクション] セクションでは、以下 を表示 および管理 できます。
l

コンテナ内のレポートl

修正 作 業[アクション] メニューとオプションにアクセスする方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで、次 のいずれかを行 います。
l[レポート ] をクリックします。
[レポート ] ページが表 示されます。詳細 は、レポート を参 照してください。
ヒント : [アクション] をクリックして、[レポート ] ページに直接移 動することもできます。

l[修 正 ] をクリックします。
[修 正 ] ページが表示 されます。詳 細は、修 正 を参 照してください。

レポート
レポート は、レポート とレポート 結果 の 2 つの部分で構 成されます。[レポート ] ページでは、テンプレート からのレポート 作 成、既 存レポート の実行 、これらのレポート の結 果の表 示を行うことができます。

注 意 : レポート には、過去 30 日 間のデータが表 示されます。Tenable では、セキュリティ衛生を維 持し、レポート
データを最 新の状態 に保つために、少 なくとも月 1 回 はスキャンすることを推 奨しています。

[レポート ] ページには、次 のフォルダーがあります。

- 725 -

l

[マイレポート テンプレート ] フォルダーは、[レポート ] ページにアクセスした場合 に表 示されるデフォル
ト のフォルダーです。作 成したレポート はこのフォルダーに表示 されます。

l[すべてのレポート テンプレート ] フォルダーには、操作 するアクセス許可があるすべてのレポート が表示されます。すべてのレポート はユーザー固 有です。

l[レポート 結 果 ] フォルダーには、表示 するアクセス許可 があるレポート のすべての結 果が表 示 されます。結果 は、レポート が実 行 された時期 に基 づき時 系 列 順に表 示 されます。[レポート 結 果 ] にあるレポート のすべての結 果は、ユーザー固有 です。

Tenable Vulnerability Management を使 用することで、テーマに沿 った情報 豊 富なレポート を作 成 でき、
見過 ごしがちな情報 を見つけることができます。たとえば、[認証情報スキャンエラー] レポート は、失 敗 した認 証 スキャンのわかりやすく整 理されたリスト を提供 するため、アナリスト はスキャンの問題 に手 早く対 処でき、認 証 スキャンに関 する問題 のト ラブルシューティングが容 易 になります。Tenable Vulnerability
Management に含まれているレポート テンプレート の完 全なリスト については、Tenable Vulnerability
Management レポート テンプレート を参 照 してください。
注 意 : [PCI 四 半 期 外 部 ] スキャンデータは、ダッシュボード、レポート 、ワークベンチから故 意 に除 外されています。これは、このスキャンは細かいものを検 出する性 質 があり、本来 検出しないはずのものを誤検 出してしまう可能性があるからです。詳細 は、Tenable PCI ASV スキャンを参照 してください。

[レポート ] ページを表示 する方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンの [アクション] セクションで、[レポート ] をクリックします。
[マイレポート テンプレート ] タブが選択 された状態 で [レポート ] ページが表示されます。

レポート テンプレート- 726 -

Tenable Vulnerability Management では、レポート テンプレート およびカスタマイズ可 能なレポート 形 式 から選 択 できます。Tenable が提 供 するレポート テンプレート を設定することも、利 用可能 な形 式 の 1 つから完 全 にカスタマイズされたレポート を作 成することもできます。
Tenable が提供 するレポート テンプレート の完 全なインデックスについては、Tenable Vulnerability
Management レポート テンプレート を参 照 してください。
ヒント : 各 レポート に含まれる特定のデータの詳 細については、レポート の詳細の表 示 を参照 してください。
注意: サイバー保 険 レポート には、次 の注 意 事項が含まれています。
lレポート はいかなる方 法でも編 集 できません。これにより、保 険会社 はメト リクスが 100% 正 確 であることを確 信できます。

l

このレポート には、過去 180 日間 の調 査 データのみが含まれます。

l

このレポート を利 用できるのは、コンテナで調 査 レポート が有 効 になっているお客様 のみです。

ll

レポート 名は、レポート の後 続の生成で変 更 されません。たとえば、レポート 名 の日 付 /タイムス
タンプは、次 回 レポート を実 行するときに更 新されませんが、レポート データ自体 には、レポートが最 後 に実 行 された日 付 が含 まれます。
深 刻度 は、CVSSv3 ベーススコアのみを使用して報告 されます。

詳細 は、サイバー保 険 レポート のブログ投稿を参 照してください。

レポート 設定
新規 レポート を作 成 するか、既 存のレポート を編集する場合 は、次のオプションを使用できます。
オプション

説明

一般
名前

このテキスト ボックスには、選択 したレポート テンプレート の名 前が表 示されます。このテキスト ボックスを編集してレポート の名 前を変更 できます。

説明

このテキスト ボックスには、選択 したレポート テンプレート に基づくデフォルト の説 明が表示されます。このテキスト ボックスを編集 してレポート の説明 を変 更 できます。

ロゴを更[ロゴを更 新 ] をクリックして、レポート に新 しいロゴを追加するか、最近 アップロード

新されたロゴのリスト から選択します。
[すべてのレポート のデフォルト として設 定 ] チェックボックスを選 択して、ロゴをデフォ- 727 -

オプション説明
ルト として設定 します。

エグゼクティブサマリー[ウィジェット ライブラリ] をクリックして、レポート の結 果に含 める Tenable 提 供のウィジェット のリスト
から選 択します。
追加 のチャプター
[チャプターライブラリ] をクリックして、レポート の結果 に含める段 落とコンポーネント のリスト から選択します。

レポート の作成
必 要 な Tenable Vulnerability Management ユーザーロール: スキャンオペレーター、標 準 、スキャンマネー
ジャー、または管 理者

新規レポート を作成 する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンの [アクション] セクションで、[レポート ] をクリックします。
[マイレポート テンプレート ] タブが選択 された状態 で [レポート ] ページが表示されます。

3. 右上 の [新 しいレポート を作 成 ] をクリックします。
[レポート テンプレート ] ページが表 示され、レポート がカテゴリ別 に整理されます。

- 728 -

カテゴリ

説明

Center for

CIS ベンチマークは、ターゲット システムを安 全 に設定 するためのベスト プラク

Internet

ティスです。スキャンには適切な監 査ファイルを使 用 してください。例 : CIS

Security

PostgreSQL 12 v1.1.0 監 査 の詳 細、CIS Debian 8 v2.0.2 監 査 の詳 細、CIS(CIS)

Amazon Web Services 3 層 ウェブアーキテクチャ v1.0.0 監 査の詳 細など。

国防情報シ

国 防情 報 システム局 (DISA) は、米国 国防 総 省 の戦 闘支 援機関 であり、

ステム局

軍 事、連邦 文民 、請 負業 者で構成されています。セキュリティ技術 実 装 ガ(DISA)

イド (STIG) は、特定の製 品のサイバーセキュリティ要 件で構成 される設 定標
準 です。スキャンには適切 な監 査 ファイルを使 用してください。

コンプライアン

Tenable は、お客様が、GDPR、ISO 27000、HIPAA、NIST 800-53、PCI DSS

スフレームなどのさまざまな標準に設定が準拠 しているかを監 査できるようにしていまワークす。これらのレポート は、サポート されているすべてのフレームワークの概 要 と詳 細情 報 を提 供します。スキャンには適 切な監 査ファイルを使用 してください。

ホスト 監 査 プ

CIS、DISA、一 部のベンダーなどの組織は、ベンチマークと呼ばれる最適 な設

ラグインのタイ定 標準 を作成 しています。Tenable は、詳細な設 定レビューを実 行 する監プ

査 ファイルを作 成します。Host Audit Compliance Check プラグインを使 用 して資 産 をスキャンすると、詳細な設定チェックを行 うことができます。これらのレポート は、すべての Host Audit Compliance Check プラグインの概 要 と詳細
情 報を提 供します。

Tenable のベ

新 しいテクノロジーに対してベスト プラクティスの監査を実装 できます。スキャ

スト プラクティ

ンに適 切 な監 査ファイルが使用 されていることを確認 してください。

スの監 査
ベンダーベー

新 しいテクノロジーに対してベンダー固有のガイダンスを実 装 できます。ベンスの監 査

ダーには、Vendor、IBM、Juniper、Microsoft、NetApp、VMware などがあります。スキャンには適切 な監査 ファイルを使用してください。

脆弱性管理

Tenable Vulnerability Management は、組 織をリアルタイムで継 続的に評 価することにより、最も包括的 な脆弱性 カバレッジを提供 します。これらのビルト- 729 -

インレポート により、企 業は優先順位 付 け、脅威 インテリジェンス、リアルタイ
ムのインサイト に基づいてリスクを伝達 し、プロアクティブに修 正 アクションに優
先 順位 を付けることができます。これらのレポート は、Tenable Nessus などのTenable Vulnerability Management アプリケーションを使用 して収集されたデータに関 する概要 と詳 細情 報 を提供 します。
Web App

ウェブアプリケーションのセキュリティは、ウェブアプリケーションの機 密性、整合Scanning

性 、可 用性 を損なう可能 性 のある脅威や脆弱 性 を検出 して軽減 する機 能を提 供します。これらのレポート では、最 新のウェブアプリケーション向けの包括 的で自動 化 された脆弱性 スキャンツールである Tenable Web App
Scanning からのデータを流 用 しています。

4. 表示 されるリスト で、テンプレート を選 択します。
5. [レポート を生 成 ] をクリックします。
[レポート の詳 細 ] ページが表 示されます。
6. [レポート の詳 細 ] ページで、次の操 作を行 います。
l

[名 前 ] ボックスにレポート の名 前を入 力します。

l(オプション) [説 明 ] ボックスに説明を入 力します。

l[エグゼクティブサマリー] セクションで、利 用可能 なウィジェット から選 択 するか、[新 しいウィジェット を追 加 ] をクリックしてウィジェット ライブラリからウィジェット を選択 します。

l[追 加 のチャプター] セクションで、利用 可能なチャプターから選択 するか、[新 しいチャプターを追 加 ] をクリックしてチャプターライブラリからチャプターを 1 つ選 択します。

l(オプション) レポート にフィルターを追 加 します。詳細は、レポート のフィルター を参 照 してください。

l(オプション) レポート のロゴをアップデート します。詳細 は、レポート 設定 を参 照してください。

7. [保 存 ] をクリックします。
Tenable Vulnerability Management により新しいレポート が作成 され、[マイレポート テンプレート ]ページに表 示されます。
ヒント : 作 成されたら、最初のレポート を生成 したり、コピーをダウンロードしたりできます。詳細は次 をを参 照 してください: レポート の生 成 。

- 730 -

レポート の生成
必 要 な Tenable Vulnerability Management ユーザーロール: スキャンオペレーター、標 準 、スキャンマネー
ジャー、または管 理者
注 意 : ユーザーアカウント を無 効にしても、そのユーザーのスケジュール済 みのレポート は無 効になりません。無効になったユーザーがレポート を共有 した場 合、アクセス権のあるユーザーは引き続 きレポート を実行 できます。詳細は、ユーザーアカウント の無 効化 を参 照 してください。
注 意 : 一 度 に 50 件 を超 えるレポート を実行することはできません。

レポート を生成 する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンの [アクション] セクションで、[レポート ] をクリックします。
[マイレポート テンプレート ] タブが選択 された状態 で [レポート ] ページが表示されます。

3. 実行 するレポート を選 択 します。
範囲

アクション

単 一のレポート

単 一のレポート を生成する方法

を生 成

a. [レポート 結 果 ] タブで、生成するレポート の行を右 クリックします。
-または生 成するレポート の横 にあるチェックボックスを選択 します。
Tenable Vulnerability Management のアクションバーが有 効 になりま

- 731 -

す。
-または[レポート 結 果 ] タブの [アクション] 列 で、生成 するレポート 結 果の行 の ボタンをクリックします。
アクションボタンが行に表示 されます。
b.

[レポート を生 成 ] をクリックします。

Tenable Vulnerability Management はレポート の生成 を開始します。レポート の状態 は、[レポート結 果 ] タブで追跡 できます。

レポート の詳細 の表 示
必 要 な Tenable Vulnerability Management ユーザーロール: スキャンオペレーター、標 準 、スキャンマネー
ジャー、または管 理者
注 意 : 管 理 者 以 外 のユーザーが表 示 できるのは、自分が作 成したレポート 、または他のユーザーから共 有 されたレポート の詳細のみです。

[レポート の詳 細 ] ページを表示するには、次 の操作 を行います。
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンの [アクション] セクションで、[レポート ] をクリックします。
[マイレポート テンプレート ] タブが選択 された状態 で [レポート ] ページが表示されます。

3. [マイレポート テンプレート ] タブで、詳 細を表 示 するレポート の行をクリックします。
[レポート の詳 細 ] ページが表 示されます。

- 732 -

[レポート の詳 細 ] ページには、レポート に関する次の詳細が表示 されます。
セクション

説明

説明

これは、レポート の簡単 な説 明です。

ターゲット

このセクションは、レポート に含まれるすべての資産を示します。

レポート のレポート のロゴです。

ロゴ
History

このセクションには、レポート が生 成された時 刻、レポート の完了 時刻、レポート の現在のステータスが表 示 されます。
a. レポート の表で、レポート をダウンロードまたは削除 するには、次 のいずれかを実行します。
l

ダウンロードまたは削除するレポート の横にあるチェックボックスを選択します。
Tenable Vulnerability Management は、アクションバーの[ダウンロード] およ[削 除 ] オプションを有効にします。

びl[アクション] 列 で、 ボタンをクリックします。アクションオプションから、次 のいず
れかを選 択します。
lダウンロード - このオプションをクリックして、レポート をダウンロードします。
レポート は PDF 形式 でダウンロードされます。

l

レポート の削 除 - このオプションをクリックすると、レポート が削 除 されます。

レポート の詳細 には、レポート の簡 単な要 約が含まれます。

詳細lステータス - レポート のステータス。

l

タイプ - レポート のタイプ(例 : PDF)。

l

作 成 日 - レポート が作 成 された日付 。

l

開 始 時 間 - レポート 生 成 が開始された時 間 。

l

終 了 時 間 - レポート 生 成 が完了した時間 。

l

作 成 者 - レポート を作 成したユーザー。

レポート テンプレート の共有- 733 -

必 要 な Tenable Vulnerability Management ユーザーロール: スキャンオペレーター、標 準 、スキャンマネー
ジャー、または管 理者

レポート テンプレート を組 織 内の他のユーザーと共有 できます。

レポート テンプレート を共有 する方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンの [アクション] セクションで、[レポート ] をクリックします。
[レポート ] ページが表示 されます。デフォルト では、[マイレポート テンプレート ] タブが表 示 されます。

3. 共有 するレポート テンプレート を選 択します。
範囲

アクション

単 一レポート[レポート ] ページからレポート テンプレート を共有 する方法の共 有

a. [マイレポート テンプレート ] タブで、共 有 するレポート テンプレート の行 を
右 クリックします。
-または[マイレポート テンプレート ] の [アクション] 列で、共 有 するレポート テン
プレート の行の ボタンをクリックします。
アクションボタンが行に表示 されます。
-または[マイレポート テンプレート ] タブで、共 有 するレポート テンプレート の横 に

- 734 -

あるチェックボックスをオンにします。
アクションバーで、Tenable Vulnerability Management は [その他 ] >[共 有 ] を有効 にします。
b.

[共 有 ] をクリックします。

[共 有 ] プレーンが表 示されます。

4. [ユーザーまたはグループの選 択 ] セクションで、[すべてのユーザー] を選択 するか、特 定 のユーザー
またはグループを検索 します。
5. [共 有 ] をクリックします。
Tenable Vulnerability Management はレポート テンプレート を、[共 有 レポート テンプレート ] タブでレ
ポート テンプレート を表示 できるユーザーと共 有 します。各ユーザーは、共 有レポート の詳細 、送信者のメールアドレス、共 有レポート へのリンクが記 載されたメール通知を受け取ります。

既存 のレポート を編 集する
必 要 な Tenable Vulnerability Management ユーザーロール: スキャンオペレーター、標 準 、スキャンマネー
ジャー、または管 理者

始める前に- 735 -

所有 者 、管 理 者 アカウント を保 有するユーザー、そのレポート に対 して [設 定 可 ] のアクセス許可 を保 有
するユーザーのみ、レポート を変 更 できます。

レポート を編集 する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンの [アクション] セクションで、[レポート ] をクリックします。
[マイレポート テンプレート ] タブが選択 された状態 で [レポート ] ページが表示されます。

3. 編集 するレポート を選 択 します。
範囲

アクション

1 つのレポー[レポート ] ページからレポート を編集 する方法

ト を編 集する

a. [マイレポート テンプレート ] または [すべてのレポート テンプレート ] タブ
で、編 集するレポート の行 を右クリックします。
-または[マイレポート テンプレート ] または [すべてのレポート テンプレート ] タブの[アクション] 列で、編集するレポート の行の ボタンをクリックします。
アクションボタンが行に表示 されます。
b.

[編 集 ] をクリックします。

[レポート の詳 細 ] ページが表 示されます。

- 736 -

4. レポート 設定を変 更します。
5. 必要 に応 じてフィルターを適 用します。
6. [保 存 ] をクリックします。
Tenable Vulnerability Management はレポート を保 存し、[レポート ] ページが表 示されます。

レポート のフィルター
必 要 な Tenable Vulnerability Management ユーザーロール: スキャンオペレーター、標 準 、スキャンマネー
ジャー、または管 理者

レポート を作 成 または編 集するときに、ウィジェット にフィルターを追 加 できます。フィルターを使用 すると、フィルタリングされた資産 固 有 の詳 細をレポート に表示できます。すべての資 産、タグ別 の資産、カスタム
資産 でフィルターできます。
注 意 : レポート のフィルタリングは現在 、VM および調 査 VM ウィジェット でのみ利 用可能 です。
注 意 : Tenable Web App Scanning は、タグによる脆 弱性 のフィルタリングをサポート していません。

新しいレポート または既存のレポート のフィルターを作成する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。

- 737 -

2. 左のナビゲーションプレーンの [アクション] セクションで、[レポート ] をクリックします。
[マイレポート テンプレート ] タブが選択 された状態 で [レポート ] ページが表示されます。

3. 新しいレポート を作成するか、既 存 のレポート を編集します。
4. [レポート の詳 細 ] ページで、[フィルターの編 集 ] をクリックします。

[フィルター] プレーンが表 示されます。
5. [フィルタータイプを選 択 ] ドロップダウンボックスから、次のいずれかのフィルターを選 択します。
l

すべての資 産 - これを選 択 すると、すべての資産のデータがレポート に含められます。[すべての資 産 ] フィルターはデフォルト で選択 されています。

lタグ - 複 数のタグを選択 して、レポート をフィルタリングします。

l

カスタム資 産 - IP アドレスを入力 して、カスタム資 産でデータをフィルタリングします。
注 意 : [カスタム資 産 ] フィルターを使用する場合 、100 個以下 の個別の IP アドレスでフィルタリング
できます。

6. [確 認 ] をクリックします。
Tenable Vulnerability Management は、すべてのウィジェット にフィルターを適 用します。 フィルター
アイコンにカーソルを合わせると、適 用 されているフィルターを表 示 できます。
注 意 : 関 連 するフィルターがない場 合 、Tenable Vulnerability Management はフィルターアイコンを無効 にします。

7. (オプション) ウィジェット のフィルターを編集するには、ウィジェット の アイコンをクリックし、[設 定 ] をクリックして [フィルター] プレーンを開 きます。
8. (オプション) ウィジェット のフィルターを削除する方法- 738 -

a. フィルターを削除するウィジェット で、 アイコンをクリックし、[削 除 ] をクリックします。
b. 確 認ウィンドウで、[削 除 ] をクリックして削除します。
9. [保 存 ] をクリックします。
Tenable Vulnerability Management はフィルターをレポート テンプレート に適用 します。

レポート をスケジュールする
必 要 な Tenable Vulnerability Management ユーザーロール: スキャンオペレーター、標 準 、スキャンマネー
ジャー、または管 理者

始める前にレポート をスケジュールできるのは、所有 者、管理者 アカウント を保 有するユーザー、またはそのレポート に対して [設 定 可 ] のアクセス許可 を保有 するユーザーのみです。
重 要 : ユーザーアカウント を無 効にしても、そのユーザーに対してスケジュールされたレポート は無効 になりません。
さらに、無 効 なユーザーが他のユーザーとレポート を共有 した場 合、これらの他 のユーザーはそのレポート を生成できます。詳 細は、ユーザーアカウント の無 効 化 を参照 してください。

レポート をスケジュールする方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンの [アクション] セクションで、[レポート ] をクリックします。
[マイレポート テンプレート ] タブが選択 された状態 で [レポート ] ページが表示されます。

3. スケジュールするレポート を選択 します。

- 739 -

範囲

アクション

単 一レポー[レポート ] ページからレポート をスケジュールする方 法

ト のスケ
ジュール

a. [マイレポート テンプレート ] または [すべてのレポート テンプレート ] タブ
で、スケジュールするレポート の行 を右クリックします。
-または[マイレポート テンプレート ] または [すべてのレポート テンプレート ] タブの[アクション] 列で、スケジュールするレポート の行 の ボタンをクリックします。
アクションボタンが行に表示 されます。
b.

[スケジュール] をクリックします。

[レポート をスケジュール] プレーンが表示 されます。

- 740 -

4. レポート のスケジュール設 定 を変 更します。
設定

Default (デ説明- 741 -

フォルト )
Schedule On

オフ

レポート がスケジュールされているかどうかを指定 するト グルです。デフォルト では、レポート はスケジュールされていません。
[スケジュール] ト グルが無 効 になっている場合、他 のスケ
ジュール設 定は非 表示 のままになります。
ト グルをクリックする等、スケジュールが有 効になり、残 りの [スケジュール] 設 定が表示されます。

開始日時

不定

Tenable Vulnerability Management がレポート を開始 する正確 な日時を指定 します。
デフォルト では、開始日 はスケジュールを作成 する日付になっています。開始時間は、30 分 刻みで最 も近い時間になります。たとえば、2022 年 9 月 31 日 の午 前 9 時 12 分にレポー
ト スケジュールを作 成した場合 、Tenable Vulnerability
Management はデフォルト の開始 日時を 2022 年 9 月 31 日の 9 時 30 分に設 定 します。

タイムゾーン

不定[開 始 日 時 ] に設定した値 のタイムゾーンです。

繰 り返 し一度

Tenable Vulnerability Management がレポート を開始 する頻度 を指定 します。レポート は [開 始 日 時 ] で指 定した時刻 に
実 行 されます。
lOnce: レポート を 1 回 実行 するようにスケジュールします。

l

日 単 位 : レポート を毎 日実 行するようにスケジュールします。

l

週 単 位 : レポート を毎 週実 行するようにスケジュールします。
注 意 : レポート は、スケジュールが開 始する曜日 に実 行されます。たとえば、レポート の初 回 実行日 を 2021 年 2- 742 -

月 14 日月 曜日にスケジュールした場合、レポート は毎
週 月曜日 に実行されます。
l

月 単 位 : レポート を毎 月実 行するようにスケジュールします。
注 意 : レポート は、スケジュールが開 始する曜日 に実 行されます。たとえば、レポート の初 回 実行日 を 2021 年 2
月 14 日月 曜日にスケジュールした場合、レポート は毎
月 第 2 月 曜日に実行されます。

l

カスタム: 特 定の日 数 、週数 、または月数 に基づいて、
カスタム間隔でレポート を実 行するようにスケジュールします。

l

年 単 位 : レポート を毎 年実 行するようにスケジュールします。

終 了 日 なし

Neverl

オン: このオプションを選 択すると [終 了 日 ] 設 定が表示 され、レポート スケジュールを終 了する日付 を選 択 できます。

lNever: レポート のスケジュールを変 更するまで、レポー
ト はスケジュールに従 って実行 されます。

パスワード保護

オフ

レポート のスケジュールをパスワードで保 護するかどうかを指定 するト グルです。
レポート のパスワードを設定 する方 法
a. [パスワード保 護 ] ト グルをクリックして、レポート のパス
ワード保護 を有 効 にします。
b. [暗 号 化 パスワード] ボックスに、レポート のパスワードを
入 力します。
注 意 : レポート を開けるように、必 ずこのパスワードを受信 者 に提 供 してください。

- 743 -

受 信 者 を追このボックスに、レポート のスケジュールを設 定する 1 つ以 上 の加 する

メールアドレスを入力 します。

5. [スケジュール] をクリックします。
Tenable Vulnerability Management はレポート をスケジュールし、受信 者はレポート を E メールとして受 信 します。パスワード保 護ト グルを有 効にしている場合、受信者 はプロンプト が表 示 されたときにパスワードを入 力する必 要があります。

レポート 結果のメール送信
必 要 な Tenable Vulnerability Management ユーザーロール: スキャンオペレーター、標 準 、スキャンマネー
ジャー、または管 理者

レポート 結果を共有 する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンの [アクション] セクションで、[レポート ] をクリックします。
[マイレポート テンプレート ] タブが選択 された状態 で [レポート ] ページが表示されます。

3. 共有 するレポート 結果を選 択 します。
範囲

アクション

単 一レポート[レポート ] ページからレポート 結果 を共有 する方 法の共 有

a. [レポート 結 果 ] タブで、共有するレポート 結果 の行 を右 クリックします。

- 744 -

-または[レポート 結 果 ] タブの [アクション] 列 で、共有 するレポート 結 果の行の ボタンをクリックします。
アクションボタンが行に表示 されます。
b.

[E メール] をクリックします。

[レポート 結 果 ] プレーンが表 示 されます。

4. [受 信 者 を追 加 する] ボックスで、既存 のメールアドレスのリスト から選 択するか、レポート 結果 の 1
人以 上 のメール受信 者を入力 します。
選択 した受 信 者が、レポート 結果 の PDF が添付 された E メールを受信 します。

- 745 -

5. [暗 号 化 パスワード] ボックスに、生 成されたレポート のパスワードを入 力します。
重 要 : レポート を開けるように、必 ずこのパスワードを受信 者に提供 してください。
注 意 : レポート のスケジュール時 にパスワードを指定 すると、Tenable Vulnerability Management はレポート
を E メールで送信 するときに同じパスワードを適用 します。スケジュール時にパスワードが適 用されるレポー
ト では、[暗 号 化 パスワード] ボックスが無効になり、パスワードがスケジュールプロセス中 に作成 されたものと同じであることを示すメッセージが下部に表示されます。

6. [E メール] をクリックします。
レポート 結果が E メールとして共有 され、[レポート ] ページが表示されます。レポート にパスワードを追加 している場 合、受信 者はプロンプト が表 示されたときにパスワードを入力 する必要 があります。

レポート スケジュールの編 集
必 要 な Tenable Vulnerability Management ユーザーロール: スキャンオペレーター、標 準 、スキャンマネー
ジャー、または管 理者

始める前にレポート スケジュールを編集できるのは、所有者 、管 理 者アカウント を保有 するユーザー、またはそのレ
ポート に対 して [設 定 可 ] のアクセス許可 を保有するユーザーのみです。

レポート スケジュールを編集する方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンの [アクション] セクションで、[レポート ] をクリックします。
[マイレポート テンプレート ] タブが選択 された状態 で [レポート ] ページが表示されます。

- 746 -

3. スケジュールを編 集するレポート を選択 します。
範囲

アクション

1 つのレポート スケ[レポート ] ページからレポート スケジュールを編集 する方法

ジュールを編 集する

a. [マイレポート テンプレート ] または [すべてのレポート テンプレート ]タブで、編集 するレポート の行を右クリックします。
-または[マイレポート テンプレート ] または [すべてのレポート テンプレート ]タブの [アクション] 列 で、編 集するレポート の行 の ボタンをクリックします。
アクションボタンが行に表示 されます。
b.

[スケジュール] をクリックします。

[レポート をスケジュール] ペインが表示されます。

4. レポート のスケジュール設 定 を変 更します。
5. [スケジュール] をクリックします。
Tenable Vulnerability Management はレポート スケジュールを保 存し、[レポート ] ページが表 示されます。

レポート の削除
必 要 な Tenable Vulnerability Management ユーザーロール: スキャンオペレーター、標 準 、スキャンマネー
ジャー、または管 理者

レポート を削 除 できるのは、所 有 者 または管理者 アカウント のユーザーのみです。

レポート を削除 する方法

- 747 -

1. 左上 にあるボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンの [アクション] セクションで、[レポート ] をクリックします。
[マイレポート テンプレート ] タブが選択 された状態 で [レポート ] ページが表示されます。

3. 削除 するレポート を選 択 します。
注 意 : この手 順 は、レポート の結 果 とレポート テンプレート の両 方 に適 用 されます。

範囲

アクション

複 数のレポート のレポート を削除する方法

削除

a. 削 除する各レポート のチェックボックスを選 択します。
リスト の上部 にアクションバーが表示されます。
b. アクションバーで、 [削 除 ] をクリックします。

1 つのレポート の削除

1 つのレポート を削 除する方法
a. 削 除するレポート の行 を右 クリックします。
-または削 除するレポート の横 にあるチェックボックスを選択 します。
Tenable Vulnerability Management は、アクションバーで [さらに表 示 ] を有効にします。
-または-- 748 -

[アクション] 列で、削除するレポート の行のボタンをクリックします。
アクションボタンが行に表示 されます。
b.

[削 除 ] をクリックします。

[レポート を削 除 ] ダイアログボックスが表示されます。
4. [削 除 ] をクリックします。
Tenable Vulnerability Management はレポート を完 全に削 除します。

修正
修正 が必 要 なアイテムをすべて追 跡 するには、大 きな労力 を必要とします。[修 正 ] ページで、環境 内 の
脆弱 性 タスクに優先 順位 を付け、配 信し、追跡 する 2 つの異なる方 法 を作成 すると、修正する項目の追跡 が簡 単 になります。

修正 の表 示必 要 な Tenable Vulnerability Management ユーザーロール: 基本 ユーザー、スキャンオペレーター、標 準 、ス
キャンマネージャー、または管理 者

修 正 ページで、修正 プロジェクト または修正目 標 を表示 できます。

修正プロジェクト または目標 を表 示する方法- 749 -

1. 左上 にあるボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンの [Act] セクションで、[修 正 ] をクリックします[修 正 ] ページが表 示 されます。デフォルト では、[修 正 プロジェクト ] タブが有効 になっています。

3. 次のいずれかを行います。
l

修正プロジェクト を表示 します。
デフォルト では、[修 正 プロジェクト ] タブが表示されます。次の表では、各列 を定 義 していま
す。
列

説明

名前

修 正プロジェクト の名前 。

担当者

修 正プロジェクト に割り当 てられているユーザーのユーザー名

資 産 タグプロジェクト 作 成時に追加 される、修 正プロジェクト に関連 付けられた資産
タグ。

開始日

割 り当てられたユーザーが修正プロジェクト を開 始した日 時

期限

割 り当てられたユーザーが修正プロジェクト を完 了する予 定の日時

ステータ

修 正プロジェクト の状態 。

ス
アクション

修 正プロジェクト で実行 できるアクション- 750 -

l

修正目 標を表示 します。
修 正目 標 を表示 するには、[修 正 目 標 ] タブをクリックします。次 の表 では、各 列を定 義 して
います。
列

説明

名前

修正 目 標 の名 前。

タイプ

目標 が静 的 か動 的かを示します。目 標のタイプは、修 正 目標を作成したときに設 定した期限 日のオプションによって異 なります。

開始日

修正 目 標 が開 始された日時

期限

修正 目 標 を達成 しなければならない期限 の日時

ステータ

修正 目 標 のステータスス
資産タ

プロジェクト 作 成時に追加 される、修 正プロジェクト に関連 付けられた資産 タ

グ

グ。

アクショ

修正 目 標 で実 行できるアクションン
4. (オプション) 修正 フィルターで説明 したように、フィルターでビューを絞り込 みます。

修正 フィルター
必 要 な Tenable Vulnerability Management ユーザーロール: 基本 ユーザー、スキャンオペレーター、標 準 、ス
キャンマネージャー、または管理 者

修 正 ページで、フィルターを使用 して、表 示される修正プロジェクト の目 標を絞り込めます。

修正プロジェクト
次の表 は、修 正 プロジェクト のフィルターを定義 したものです。
フィル
ター
資産タ

説明
プロジェクト 作成 時 に追加 される、プロジェクト に関 連付 けられた資 産タグ。Tenable- 751 -

グ担当

修 正プロジェクト に割 り当てられているユーザー。

者
プロジェ

修 正プロジェクト の名 前 。

クト 名
プロジェ

修 正プロジェクト の状 態 。

クト の
状態

修正目 標
次の表 は、修 正 目標のフィルターを定義 したものです。
フィル
ター

説明

資産タ

プロジェクト 作 成時 に追加 される、プロジェクト に関連付けられた資 産 タグ。Tenable

グ

Vulnerability Management が「資産 タグが次 のオペレーティングシステムに等 しい:
Windows」などの肯定 一致 があるタグのみを返 します。

目標名

修 正目 標 の名 前。

目標ス

修 正目 標 のステータス。

テータス
目標タ

目 標が静 的か動 的 かを示 します。目 標のタイプは、修 正 目標を作成 したときに設 定 しイプ

た期限 日 のオプションによって異 なります。

修正 プロジェクト
修正 プロジェクト は、修 正 プログラムの作 成と管理 に役立ちます。修 正プロジェクト では、作業 の範囲 を定義 し、検出 結 果 に優先 順位 を付 け、プロジェクト を所有者に割り当 て、修 正タスクの進 捗状況を追跡できます。修正 プロジェクト のステータスにより、進行中 または終 了したすべての修 正 アクティビティを素早く視 覚化 できます。
次のタイプの修 正 プロジェクト を作 成できます。

- 752 -

l

By fixed date - 指定 された日付 までに完 了する必要がある固定 スコープの修 正プロジェクト 。

lWithin number of days - 特 定 の期 間内に完了 する必要 があるオープンスコープまたは進 行中 の
修正 プロジェクト 。このタイプの修 正プロジェクト により、特定のタイプの重大な脆弱 性を常 に割 り当てて追跡 することができます。

詳細 は、固 定 スコープの修 正目 標と進 行中の修 正目標 を参 照してください。
[修 正 プロジェクト ] ページで、以 下 のタスクを実行できます。
l

新しい修 正プロジェクト の作 成lFindings から新しい修 正プロジェクト を作成する

l

修正 プロジェクト の詳細表 示l

修正 プロジェクト をアクティブ化するl

修正 プロジェクト の編集l

修正 プロジェクト の一時停 止l

修正 プロジェクト のクローズl

修正 プロジェクト のエクスポートl

修正 プロジェクト の削除

新しい修 正プロジェクト の作 成
必 要 な Tenable Vulnerability Management ユーザーロール: 基本 ユーザー、スキャンオペレーター、標 準 、ス
キャンマネージャー、または管理 者
注 意 : [調 査 ] > [検 出 結 果 ] から修正プロジェクト を作 成することもできます。詳 細については、検 出結 果 から修
正 プロジェクト を作成 するを参照してください。

修正 プロジェクト を作 成して、作業 の範 囲を定義し、検 出 結果に優 先順 位 を付け、プロジェクト を所 有
者に割 り当 て、修 正 タスクの進 捗 状況 を追跡できます。

新しい修 正 プロジェクト を作 成する方 法- 753 -

1. 左上 にあるボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンの [Act] セクションで、[修 正 ] をクリックします[修 正 ] ページが表 示 されます。デフォルト では、[修 正 プロジェクト ] タブが有効 になっています。

3. 右上 の [修 正 プロジェクト を作 成 する] をクリックします。
[修 正 プロジェクト の作 成 ] ページが表示されます。
ページの左 側 で、以下の選 択肢 から選 択してから、[次 へ] をクリックします。
オプション
名前

範囲

アクション
l

[プロジェクト 名 ] ボックスに、プロジェクト の名前を入力 します。

l

(オプション) [説 明 ] ボックスに、修正プロジェクト の説 明を入 力します。

[検 出 結 果 フィルター] セクションには、次のフィルターがデフォルト で選 択 されています。
l

変 更 されたリスクが承 認 済 みになっていませんl

深 刻 度 : 情 報 ではありませんlステータス: 修 正 済 みではありません
注 意 : [ステータス: 修 正 済 みではありません] フィルターが適 用されると、プログレスバーに 0％ と表示 されます。修 正プロジェクト の進捗 率を表示 するには、
このフィルターを削除 してください。

- 754 -

注 意 : 最大 5 つのフィルターを選択 できます。

既存のフィルターを変更するか、AND および OR オプションでリスト に新しいフィル
ターを追 加 できます。
ヒント : Tenable Vulnerability Management は、範 囲 のフィルターに基づいた検 出 数を示しています。

プロジェクト の範囲 を指 定するために使用 する各 フィルターについて、以 下 を実行します。
1. [検 出 結 果 フィルター] で、[フィルターの選 択 ] をクリックします。
[フィルターの選 択 ] ドロップダウンボックスが表示 されます。
2. 適 用するフィルターをクリックします。
フィルターが [検 出 結 果 フィルター] ボックスに表 示されます。
3. フィルターで、˅ ボタンをクリックします。
フィルター値 と演算 子オプションのリスト が表 示されます。
4. 1 つ目 のドロップダウンボックスで、フィルターに適 用する演算 子 を選 択します。
5. 2 つ目 のドロップダウンボックスで、フィルターに適 用する値を 1 つ以上 選択します。
6. ドロップダウンボックスで [すべてに一 致 ] を選択 します。デフォルト では、Tenable Vulnerability Management はフィルターを [すべてに一 致 ] に設定します。
割 り当 て[ユーザーまたはユーザーグループの選 択 ] ドロップダウンボックスで、修正プロジェ
クト を割り当 てるユーザーまたはグループを選択 します。

スケ

l

ジュール

[開 始 日 ] ボックスで、割り当てられたユーザーおよびグループを修 正プロ
ジェクト に含 める日付 を選 択します。

l[期 限 ] セクションで、次のいずれかを選択 します。

- 755 -l

日 数 以 内 - プロジェクト の完了期限までの日 数
注 意 : このオプションが選択 された修 正プロジェクト では、[プロジェクト の詳 細 ] ページの右側のプログレスバーは表示 されません。

l

確 定 日 順 - プロジェクト の完了期限の日付

詳 細は、固 定スコープの修正 目標と進 行 中 の修正 目標 を参照 してください。
4. [保 存 ] をクリックします。
Tenable Vulnerability Management が修 正プロジェクト を作成 します。
注 意 : すべてのタスクが完了 した場合 や、プロジェクト が期日 に達 した場合 でも、修正 プロジェクト は自 動
的 にクローズしません。完了後 、プロジェクト のステータスを [クローズ] に変 更して、プロジェクト を手 動 でクローズする必 要 があります。

Findings から新しい修正プロジェクト を作 成 する
必 要 な Tenable Vulnerability Management ユーザーロール: スキャンオペレーター、標 準 、スキャンマネー
ジャー、または管 理者

新しい修 正 プロジェクト を作 成する方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左側 のナビゲーションプレーンにある [調 査 ] セクションで、[検 出 結 果 ] をクリックします。
[検 出 結 果 ] ページが表 示 され、検出結 果 を示す表が表示されます。[脆 弱 性 ] タブはデフォルト
でアクティブになっています。
3. 修正 プロジェクト を作 成するには、次のいずれかを実行 します。
注 意 : [修 正 プロジェクト を作 成 する] オプションは、選択したフィルターが 3 つ以 下の場合 に利 用できます。3 つを超 えるフィルターを選択 した場合、Tenable Vulnerability Management には [修 正 プロジェクト を
作 成 する] オプションが表 示 されません。

- 756 -

作成

アクション

単 一の検出 結 果に対a. 次のいずれかを行います。

する修正プロジェクトl

修正プロジェクト を作成 する結果 の行 を右クリックします。
アクションオプションがカーソルの横 に表示 されます。

l

修正プロジェクト を作成 する結果 のチェックボックスを選択します。
アクションバーで、Tenable Vulnerability Management
は [さらに表 示 ] > [修 正 プロジェクト を作 成 する] を有効にします。

l[アクション] 列で、作成する修正 プロジェクト の行 にある
ボタンをクリックします。
アクションボタンが行に表 示 されます。

b. [修 正 プロジェクト を作 成 する] をクリックします。
複 数の検出 結 果に対a. 修正プロジェクト を作 成する結果 のチェックボックスを選 択 しま

する修正プロジェクトす。
アクションバーで、Tenable Vulnerability Management は[修 正 プロジェクト を作 成 する] を有効 にします。
b.

[修 正 プロジェクト を作 成 する] をクリックします。

4. [修 正 プロジェクト の作 成 ] ページが表示されます。
ページの左 側 で、以下の選 択肢 から選 択してから、[次 へ] をクリックします。
オプション
名前

範囲

アクション
l

[プロジェクト 名 ] ボックスに、プロジェクト の名 前を入 力します。

l(オプション) [説 明 ] ボックスに、修 正プロジェクト の説明 を入力 します。

[検 出 結 果 フィルター] セクションには、次のフィルターがデフォルト で選 択されてい- 757 -

ます。既存 のフィルターを変 更するか、AND および OR オプションでリスト に新 しいフィルターを追 加できます。
l

資 産 ID: <asset ID> と等 しいl

プラグイン ID: <plugin ID> と等 しいl[検 出 結 果 ] ページで選 択されたフィルター

ヒント : Tenable Vulnerability Management は、範 囲 のフィルターに基 づいた検 出 数を示しています。

プロジェクト の範囲 を指定するために使用 する各フィルターについて、以下を実行 します。
1. [検 出 結 果 フィルター] で、[フィルターの選 択 ] をクリックします。
[フィルターの選 択 ] ドロップダウンボックスが表 示 されます。
2. 適 用 するフィルターをクリックします。
フィルターが [検 出 結 果 フィルター] ボックスに表示 されます。
3. フィルターで、˅ ボタンをクリックします。
フィルター値 と演算子オプションのリスト が表 示されます。
4. 1 つ目 のドロップダウンボックスで、フィルターに適用する演算 子 を選択 します。
5. 2 つ目 のドロップダウンボックスで、フィルターに適用 する値を 1 つ以 上 選択
します。
6. ドロップダウンボックスで [すべてに一 致 ] を選択 します。デフォルト では、Tenable Vulnerability Management はフィルターを [すべてに一 致 ] に設 定します。
割 り当 て[ユーザーまたはユーザーグループの選 択 ] ドロップダウンボックスで、修正 プロジェ
クト を割り当てるユーザーまたはグループを選択 します。

スケl

[開 始 日 ] ボックスで、割り当てられたユーザーおよびグループを修 正プロ- 758 -

ジュール

ジェクト に含める日付を選択します。
l[期 限 ] セクションで、次のいずれかを選択 します。
l

日 数 以 内 - プロジェクト の完了 期 限までの日 数l

確 定 日 順 - プロジェクト の完了 期 限の日 付

5. [保 存 ] をクリックします。
Tenable Vulnerability Management が修 正プロジェクト を作成 します。
注 意 : すべてのタスクが完了 した場合 や、プロジェクト が期日 に達 した場合 でも、修正 プロジェクト は自 動
的 にクローズしません。完了後 、プロジェクト のステータスを [クローズ] に変 更して、プロジェクト を手 動 でクローズする必 要 があります。

修正 プロジェクト の詳 細表示
必 要 な Tenable Vulnerability Management ユーザーロール: 基本 ユーザー、スキャンオペレーター、標 準 、ス
キャンマネージャー、または管理 者

修正プロジェクト の詳細 を表 示する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンの [Act] セクションで、[修 正 ] をクリックします[修 正 ] ページが表 示 されます。デフォルト では、[修 正 プロジェクト ] タブが有効 になっています。

3. 修 正 プロジェクト の表で、詳細 を表 示する修復 プロジェクト の行 をクリックします。

- 759 -

修正 プロジェクト の詳細 ページが表示されます。

修正プロジェクト の詳細
修正 の [プロジェクト の詳 細 ] ページには、修正プロジェクト の概 要ビュー、修 正プロジェクト の設 定 で指定されている脆 弱性 の検出 結果 に関する詳 細 、各 修正 プロジェクト の現在の進捗 状況 が表示 されます。

注 意 : [プロジェクト の詳 細 ] ページのデータは、ページから移動したり、ページを更新 したりすると更新 されます。

プロジェクト の詳 細[プロジェクト の詳 細 ] ページには、修 正プロジェクト に関する次 の詳細 が表 示されます。
セクション

説明

プロジェクトこのセクションには、プロジェクト の開 始 日 や期 限 など、修 正 プロジェクト に関 する基情報

本情報 が表 示 されます。

- 760 -

範囲

このセクションには、修 正プロジェクト に適用されているアクティブなフィルターが表示されます。詳細 は、修正フィルター を参 照してください。

割 り当 てられ

修正プロジェクト に割 り当てられているユーザーの一 覧。

たユーザー
検出結果

このセクションの表には、修正 プロジェクト に関連するすべての検出結 果が一覧 表示されます。この表で次の情 報を確 認 できます。
l

深 刻 度 - CVSS に基づく脆 弱性の深刻 度。詳細は、CVSS と VPR を参 照してください。

l

名 前 - 修 正 の検出 結果の名前。

lプラグイン ID - 脆弱 性を特定 したプラグインの ID。

l

ポート - スキャンで脆弱性 が検 出された資 産 に接 続 するためにスキャナーが使用 したポート 。

l

プロト コル - スキャンで脆 弱性が検出された資 産との通 信で、スキャナーが使用したプロト コル。

l

VPR — Tenable が脆 弱性に対して計算 した VPR。

l

状 態 — 脆 弱 性の状 態。

l

最 終 更 新 日 — スキャンが資 産上で脆 弱性 を検 出した直 近の日付。

l

資 産 名 - スキャンで脆 弱 性が検出された資 産の名 前。この値 は Tenable
Vulnerability Management に対 して一 意です。

lアクション - この列の ボタンをクリックしてドロップダウンを表示 し、次の操 作 を
実行 できます。
o

エクスポート - 調査の表からのエクスポート で説 明されているように、
CSV または JSON にエクスポート します。

検出結 果 の表 では、次 の操作 も実行 できます。
l

表データを選 別するl[検 出 結 果 で開 く] をクリックして、[検 出 結果 ] ページで脆弱性 の詳細 を表示する- 761 -

l

1 つ以 上の検 出結 果をエクスポート する
1. エクスポート する検 出 結果 の横 にあるチェックボックスを選 択します。
表 の上 部 にアクションバーが表 示されます。
2. アクションバーで、[エクスポート ] をクリックします。エクスポート の設定 については、修正 プロジェクト のエクスポート を参 照してください。

修正 プロジェクト の編 集
必 要 な Tenable Vulnerability Management ユーザーロール: 基本 ユーザー、スキャンオペレーター、標 準 、ス
キャンマネージャー、または管理 者

修正プロジェクト を編集します。
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンの [Act] セクションで、[修 正 ] をクリックします[修 正 ] ページが表 示 されます。デフォルト では、[修 正 プロジェクト ] タブが有効 になっています。

3. 修正 プロジェクト を編 集します。
a. [修 正 プロジェクト ] のページで、次のいずれかを実 行します。
l

修 正 プロジェクト の表で、編集 する修正 プロジェクト の行を右 クリックします。
アクションオプションがカーソルの横に表 示 されます。

- 762 -

l

修 正 プロジェクト の表で、編集 する修正 プロジェクト のチェックボックスを選 択 します。
表の上部 にアクションバーが表示されます。

l

修 正 プロジェクト の表の [アクション] 列で、編 集するプロジェクト の行にあるボタンをクリックします。
アクションボタンが行に表示 されます。
4.

[編 集 ] をクリックします。
[プロジェクト の編 集 ] ページが表 示されます。

5. 修正 プロジェクト の設定を変更 します。
6. [保 存 ] をクリックします。
Tenable Vulnerability Management が修 正プロジェクト を保存 し、[修 正 プロジェクト ] ページが表示されます。

修正 プロジェクト をアクティブ化する
必 要 な Tenable Vulnerability Management ユーザーロール: スキャンオペレーター、標 準 、スキャンマネー
ジャー、または管 理者

修正 プロジェクト を作 成すると、プロジェクト は [保 留 中 ] のステータスになります。修正 プロジェクト の進捗
状況 の追跡 を開始するには、プロジェクト をアクティブ化 する必 要があります。
注 意 : プロジェクト をアクティブ化 するには、スコープと担 当者を定 義する必要 があります。

修正プロジェクト をアクティブ化する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンの [Act] セクションで、[修 正 ] をクリックします[修 正 ] ページが表 示 されます。デフォルト では、[修 正 プロジェクト ] タブが有効 になっています。

- 763 -

3. [修 正 プロジェクト ] の表で、次のいずれかを実行します。
l

修 復 プロジェクト の表で、アクティブ化 する修正 プロジェクト の行を右クリックします。
アクションオプションがカーソルの横に表 示 されます。

l

修 復 プロジェクト の表で、アクティブ化 する修正 プロジェクト のチェックボックスを選択します。
表 の上部 にアクションバーが表示されます。

l

修 正 プロジェクト の表の [アクション] 列 で、アクティブ化するプロジェクト の行にあるボタンをクリックします。
アクションボタンが行に表示 されます。
4. [アクティブ] をクリックします。
Tenable Vulnerability Management が修 正プロジェクト をアクティブ化します。
[修 正 プロジェクト ] ページが表示 され、[ステータス] 列 にプロジェクト が [アクティブ] と表示されます。

修正 プロジェクト の一 時停止
必 要 な Tenable Vulnerability Management ユーザーロール: 基本 ユーザー、スキャンオペレーター、標 準 、ス
キャンマネージャー、または管理 者

修正 プロジェクト を一 時停 止すると、プロジェクト の進 行 状況の追跡が一時 的 に停止 します。プロジェク
ト を中 断 しても、プロジェクト がアクティブ化 されるまで、プロジェクト のステータスは変 わりません。

修正プロジェクト を一時停止 する方法

- 764 -

1. 左上 にあるボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンの [Act] セクションで、[修 正 ] をクリックします[修 正 ] ページが表 示 されます。デフォルト では、[修 正 プロジェクト ] タブが有効 になっています。

3. 次のいずれかを行います。
l

修 正 プロジェクト の表で、一時 停止する修正プロジェクト の行 を右クリックします。
アクションオプションがカーソルの横に表 示 されます。

l

修 正 プロジェクト の表で、一時 停止する修正プロジェクト のチェックボックスを選択します。
アクションバーで、Tenable Vulnerability Management は [その他 ] > [一 時 停 止 ] を有 効 にします。

l

修 正 プロジェクト の表の [アクション] 列 で、一 時停 止するプロジェクト の行 にあるボタンをクリックします。
アクションボタンが行に表示 されます。
4. [一 時 停 止 ] をクリックします。
Tenable Vulnerability Management が修 正プロジェクト を一時 停 止します。
[修 正 プロジェクト ] ページが表示 され、[ステータス] 列 にプロジェクト が [一 時 停 止 済 み] と表 示されます。

修正 プロジェクト のクローズ- 765 -

必 要 な Tenable Vulnerability Management ユーザーロール: 基本 ユーザー、スキャンオペレーター、標 準 、ス
キャンマネージャー、または管理 者

修正 プロジェクト はクローズされると終 了 したことになります。ただし、必要 に応 じて、クローズされたプロジェ
クト をアクティブ化できます。すべてのタスクが完 了した場合 や、プロジェクト が期 日に達 した場合 でも、プロジェクト は自 動 的 にクローズされません。完了 後 、プロジェクト のステータスを [クローズ] に変更 して、プロジェクト を手 動 でクローズする必 要があります。

修正プロジェクト をクローズする方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンの [Act] セクションで、[修 正 ] をクリックします[修 正 ] ページが表 示 されます。デフォルト では、[修 正 プロジェクト ] タブが有効 になっています。

3. 次のいずれかを行います。
l

修 復 プロジェクト の表で、クローズする修正プロジェクト の行を右クリックします。
アクションオプションがカーソルの横に表 示 されます。

l

修 復 プロジェクト の表で、クローズする修正プロジェクト のチェックボックスを選 択します。
アクションバーで、Tenable Vulnerability Management は [さらに表 示 ] > [クローズ] を有効 にします。

- 766 -

l

修 正 プロジェクト の表の [アクション] 列 で、クローズするプロジェクト の行 にあるボタンをク

リックします。
アクションボタンが行に表示 されます。
4. [閉 じる] をクリックします。
Tenable Vulnerability Management が修 正プロジェクト をクローズします。
[修 正 プロジェクト ] ページが表示 され、[ステータス] 列 にプロジェクト が [クローズ済 み] と表 示 されます。

修正 プロジェクト のエクスポート[修 正 ] ページで、修正 プロジェクト を CSV 形式 でエクスポート できます。

修正プロジェクト をエクスポート する方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンの [Act] セクションで、[修 正 ] をクリックします[修 正 ] ページが表 示 されます。デフォルト では、[修 正 プロジェクト ] タブが有効 になっています。

3. (オプション) 表データを選別 します。詳細は、Tenable Vulnerability Management ワークベンチの表を参 照 してください。
4. 次のいずれかを行います。

単一の修 正プロジェクト をエクスポート する場合

- 767 -

a. 修 正プロジェクト の表で、エクスポート する修 正プロジェクト の行 を右クリックします。
アクションオプションがカーソルの横に表 示 されます。
-または修 正プロジェクト の表の [アクション] 列で、エクスポート する修 正プロジェクト の行 にあるボ

タンをクリックします。
アクションボタンが行に表示 されます。
b. [エクスポート ] をクリックします。

複数の修 正プロジェクト をエクスポート する場合
a. 修 正プロジェクト の表で、エクスポート する各 修正プロジェクト のチェックボックスを選択 します。
表 の上部 にアクションバーが表示されます。
b. アクションバーで、[エクスポート ] をクリックします。

注 意 : 個 別に選択 してエクスポート できる修正プロジェクト は最 大 200 個です。200 件以上 の修
正 プロジェクト をエクスポート する場合は、[プロジェクト ] の表 の一番 上にあるチェックボックスを選 択
して、Tenable Vulnerability Management インスタンスのすべての修正 プロジェクト を選択 してから、[エクスポート ] をクリックする必要があります。

[エクスポート ] プレーンが表示 されます。
5. [名 前 ] ボックスに、エクスポート ファイルの名前 を入力 します。
6. 使用 するエクスポート 形式 をクリックします。
形式

説明

CSV

タグのカテゴリまたは値 のリスト を含 む CSV テキスト ファイル。
注 意 : .csv エクスポート ファイルに =、+、-、@ のいずれかの文字で始まるセルが含 まれている場 合、Tenable Vulnerability Management はセルの先 頭に単一 引 用符 (') を
自 動的 に入 力します。詳 細 は、関 連 するナレッジベースの記 事 を参照 してください。

JSON

タグのカテゴリまたは値 がネスト されたリスト を含 む JSON ファイル。

- 768 -

Tenable Vulnerability Management は JSON ファイルに空のフィールドを含めません。
7. (オプション) エクスポート ファイルに表 示したくないフィールドがあれば、それらの選 択 を解除 します。
8. [有 効 期 限 ] ボックスに、エクスポート ファイルの有効 期限 が切 れるまでの日 数を入 力します。
注 意 : Tenable Vulnerability Management では、エクスポート 有 効 期限 に最大 30 暦 日を設定 できます。

9. (オプション) 繰り返 すエクスポート のスケジュールを設定する方法
l[スケジュール] ト グルをクリックします。
[スケジュール] セクションが表 示されます。

l[開 始 日 時 ] セクションで、エクスポート スケジュールを開始 する日 時を選 択 します。

l

[タイムゾーン] ドロップダウンボックスで、そのスケジュールで使用 されるタイムゾーンを選 択 します。

l[繰 り返 し] ドロップダウンボックスで、エクスポート を繰 り返 す頻度 を選択 します。

l[繰 り返 し終 了 ] ドロップダウンで、スケジュールが終 了 する日付を選 択します。
注 意 : [無 し] を選択 した場合は、エクスポート スケジュールを変更 または削除 するまで、スケジュー
ルが繰り返されます。

10. (オプション) エクスポート の完 了時 にメール通 知を送信する方法
注 意 : エクスポート のスケジュールを設 定する場 合もしない場合 も、メール通 知 を有 効にできます。
l[メール通 知 ] ト グルをクリックします。
[メール通 知 ] セクションが表 示 されます。

l[受 信 者 の追 加 ] ボックスに、エクスポート 通知 を送信するメールアドレスを入力 します。

l(必 須) [パスワード] ボックスに、エクスポート ファイルのパスワードを入力します。受信 者 がファ
イルをダウンロードできるようにするには、このパスワードを受信 者と共有 する必要があります。

- 769 -

注 意 : Tenable Vulnerability Management がリンク付きのメールを受 信者 に送 信 します。受 信 者 は
正 しいパスワードをそのリンク先で入力することでファイルをダウンロードできます。

11. [エクスポート ] をクリックします。
Tenable Vulnerability Management がエクスポート の処理を開 始します。エクスポート されるデータのサイズによっては、Tenable Vulnerability Management によるエクスポート の処理 に数分かかる場
合があります。
処理 が完 了すると、Tenable Vulnerability Management はコンピューターにエクスポート ファイルをダ
ウンロードします。ブラウザの設定 によっては、ダウンロードの完了が通知 される場 合があります。
12. ブラウザのダウンロードディレクト リを介 して、エクスポート ファイルにアクセスします。ダウンロードが完了する前 にエクスポート 画 面 を閉 じた場 合は、[エクスポート 管 理 の表 示 ] でエクスポート ファイルにアクセスできます。

修正 プロジェクト の削 除
必 要 な Tenable Vulnerability Management ユーザーロール: 基本 ユーザー、スキャンオペレーター、標 準 、ス
キャンマネージャー、または管理 者

修正プロジェクト を削除する方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンの [Act] セクションで、[修 正 ] をクリックします[修 正 ] ページが表 示 されます。デフォルト では、[修 正 プロジェクト ] タブが有効 になっています。

- 770 -

3. 次の方法 で、単 一または複 数の修正プロジェクト を削除 します。
削除
単 一の修正プロジェクトアクションa. 次 の方 法 で単 一の修正 プロジェクト を削 除します。
l

修 正 プロジェクト の表の [アクション] 列で、削 除 するプロジェクトの行にある ボタンをクリックします。
アクションボタンが行に表示 されます。

l

修 復 プロジェクト の表で、削除 する修 正プロジェクト の横にあるチェックボックスを選 択します。
アクションバーで、Tenable Vulnerability Management は [さらに表 示 ] > [削 除 ] を有効にします。

l

修 正 プロジェクト の表で、削除 するプロジェクト の行を右 クリックします。
アクションオプションがカーソルの横 に表示 されます。

b. [削 除 ] をクリックします。

複 数の修正プロジェクトa. 修 正 プロジェクト の表で、削除 する 1 つ以上 の修 正プロジェクト を選択します。
Tenable Vulnerability Management では、アクションバーの [削 除 ] ボタ
ンが有 効になります。
b. [削 除 ] をクリックします。

Tenable Vulnerability Management は、選択した修 正プロジェクト を削除します。

修正 目 標修正 目 標 により、修 正プログラムの有効 性 を測定 できます。修正 目 標 を設 定することで、修 正 プロジェク
ト によって特 定 の期間 内 の重 大 な検 出 結果が適 切に追 跡 され、クローズされているかどうかを追跡 できます。
次のタイプの修 正 目 標 を作 成 できます。

- 771 -

l

By fixed date - 指定 された期日 までに達 成しなければならない修正 目標 。達 成できなかった場
合、目 標は失 敗します。

lWithin the number of days - 特 定の日数 以内 に達 成 しなければならない修 正目標 。Tenable
Vulnerability Management は、このタイプの目標を動的目 標または継 続的 目標として分 類 します。

lOngoing - 特定 の範 囲のすべての結 果 が修正されるまで未解 決のままである、継続 的または動的な目標[修 正 目 標 ] ページで、以下 のタスクを実 行できます。
l

新しい修 正目 標の作成

l

修正 目 標 の詳 細表示l

修正 目 標 のアクティブ化l

修正 目 標 の編 集l

修正 目 標 の一 時停止l

修正 目 標 のクローズl

修正 目 標 のエクスポートl

修正 目 標 の削 除

固定 スコープの修正 目標と進 行中の修正 目 標
必 要 な Tenable Vulnerability Management ユーザーロール: 基本 ユーザー、スキャンオペレーター、標 準 、ス
キャンマネージャー、または管理 者

修正 目 標 を作成 するときに、スコープを固 定にするか進行 中にするかを設定 できます。
固 定 スコープの目 標 - これは、脆弱 性 のグループまたは 1 つの脆 弱性 を一定期 間内 に修 正する必 要があるシナリオに該 当します。
進 行 中 (オープンスコープ) の目 標 - これは、特定のタイプの脆弱性 を追 跡するための所有 者 が常 に割り当てられている必要 のあるシナリオに該 当します。たとえば、修 正が必 要なすべての重 大な Tenable PCI
ASV 脆 弱 性 を所有 者に割 り当てる場 合です。
修正 目 標 を作成 するには、新 しい修 正 目標の作 成を参 照してください。

新しい修 正目 標の作成
- 772 -

必 要 な Tenable Vulnerability Management ユーザーロール: 基本 ユーザー、スキャンオペレーター、標 準 、ス
キャンマネージャー、または管理 者

修正 目 標 は、静的 または動的 にすることができます。静 的修 正目標には固定 の期限があります。一方、動 的 目 標 には固 定の期限 はありませんが、指 定期 間 内に目標を達 成するか、進行中 のステータスにする必 要 があります。
たとえば、動 的 修正 目標を設定 して、Log4J の結果 がシステムに存 在しないようにします。この修 正 目
標をOngoingとして設 定 できます。Log4J の結 果のカウント がゼロより大きくなると、目 標は失敗します。

新しい修 正 目標 を作成 する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンの [Act] セクションで、[修 正 ] をクリックします[修 正 ] ページが表 示 されます。デフォルト では、[修 正 プロジェクト ] タブが有効 になっています。

3. [修 正 目 標 ] タブをクリックします。
[修 正 目 標 ] ページが表 示 されます。

- 773 -

4. 右上 の [修 正 目 標 を作 成 する] をクリックします。
[修 正 目 標 の作 成 ] ページが表示 されます。
ページの左 側 で、以下の選 択肢 から選 択してから、[次 へ] をクリックします。
オプ
ション
名前

条件

アクション
l

[目 標 名 ] ボックスに、修 正 目標 の名前 を入力します。

l[説 明 ] ボックスに、修正 目標の説 明を入 力します。

[検 出 結 果 フィルター] セクションには、次 のフィルターがデフォルト で選択されています。
l

深 刻 度 は情 報 ではありませんlステータスが修 正 済 みではありません

注 意 : 最 大 5 つのフィルターを選択できます。

既 存 のフィルターを変 更するか、AND および OR オプションでリスト に新 しいフィルターを追加 できます。
ヒント : Tenable Vulnerability Management は、範 囲 のフィルターに基 づいた検 出数 を示しています。

1. [検 出 結 果 フィルター] で、[フィルターの選 択 ] をクリックします。

- 774 -

[フィルターの選 択 ] ドロップダウンボックスが表示 されます。
2. 適 用 するフィルターをクリックします。
フィルターが [検 出 結 果 フィルター] ボックスに表 示 されます。
3. フィルターで、ボタンをクリックします。

フィルター値 と演 算子オプションのリスト が表 示 されます。
4. 1 つ目のドロップダウンボックスで、フィルターに適 用 する演算 子を選 択 します。
5. 2 つ目のドロップダウンボックスで、フィルターに適用する値 を 1 つ以上選択 します。
6. ドロップダウンボックスで [すべてに一 致 ] を選 択します。デフォルト では、Tenable Vulnerability Management はフィルターを [すべてに一 致 ] に設定 します。
目標

次 のいずれかのオプションを選択して設定します。

期限
注 意 : Tenable Vulnerability Management は、設定 した期限オプションに基 づいて、修正目 標タイプを決定します。[日 数 以 内 ] または [継 続 中 ] のオプションを設 定する場
合、Tenable Vulnerability Management は動的 目標 として目標 を作成 します。[確 定日 順 ] を選択 した場 合 、Tenable Vulnerability Management は目標 を静的タイプとして作成 します。
l

日 数 以 内 - 目標の完 了期限 までの日数l

確 定 日 順 - 目標の完 了期限 の日付

l

継 続 中 - 進 行中 の目標 は、常に進 行中 の修正 目標であり、常 に達成する
必 要 があります。このオプションはデフォルト で選択 されています。

詳 細 は、固 定スコープの修正 目標 と進行中の修正 目標 を参 照してください。
5. [保 存 ] をクリックします。
Tenable Vulnerability Management が修 正目標を保存します。

修正 目 標 の詳 細表示
必 要 な Tenable Vulnerability Management ユーザーロール: 基本 ユーザー、スキャンオペレーター、標 準 、ス
キャンマネージャー、または管理 者- 775 -

修正目 標 の詳細を表 示する方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンの [Act] セクションで、[修 正 ] をクリックします[修 正 ] ページが表 示 されます。デフォルト では、[修 正 プロジェクト ] タブが有効 になっています。

3. [修 正 目 標 ] タブをクリックします。
[修 正 目 標 ] ページが表 示 されます。

4. [修 正 目 標 ] の表で、詳細 を表 示 する任意 の行をクリックします。
[目 標 の詳 細 ] ページが表示 されます。
[目 標 の詳 細 ] ページには、修正 目 標に関 する次 の詳 細 が表示されます。
セク
ション

説明

- 776 -

目標

修 正 目 標のタイプ、開 始 日、期 限

情報
成功

検 出 結 果に割り当 てられたフィルターフィルターに一致するインスタンスの数 がゼロの場合の基は、修 正 目 標が成功 であることを示 しています。

準
検出
結果

l

表 データを選 別します。

l

ホスト 脆弱 性 の検 出結果 をエクスポート します。

l

[検 出 結 果 で開 く] をクリックして、[検出 結果 ] ページで脆弱 性の詳 細を表示 します。

進捗

修 正 目 標の全体的 な進 行 状況このセクションには、以下の情報 が表 示されます。

状況
注 意 : これらのパラメーターは、期 日が固定されている目標 (静的 目標 ) にのみ適用されます。
動 的 修正目標 の場 合、Tenable Vulnerability Management は進捗 状 況バーを表 示しません。
l

作 成 日 - 修 正プロジェクト が作成 された日時 。

l

修 正 済 み - 修 正 済 みの結果 の数 。

l

再 表 面 化 - 修正 後 に再出 現 した検 出 結果の数 。

修正 目 標 の編 集
必 要 な Tenable Vulnerability Management ユーザーロール: 基本 ユーザー、スキャンオペレーター、標 準 、ス
キャンマネージャー、または管理 者

修正目 標 を編 集する方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンの [Act] セクションで、[修 正 ] をクリックします[修 正 ] ページが表 示 されます。デフォルト では、[修 正 プロジェクト ] タブが有効 になっています。

- 777 -

3. [修 正 目 標 ] タブをクリックします。
[修 正 目 標 ] ページが表 示 されます。

4. 次のいずれかを行います。
l

修 復 目 標 の表 で、編 集する修正目標 の行を右クリックします。
アクションオプションがカーソルの横に表 示 されます。

l

修 復 目 標 の表 で、編 集する修正目標 のチェックボックスを選 択します。
表 の上部 にアクションバーが表示されます。

l

修 正 目 標 の表 の [アクション] 列で、編 集する目 標の行 にある
アクションボタンが行に表示 されます。

5.

[編 集 ] をクリックします。
[目 標 の修 正 ] ページが表示 されます。

6. 修正 目 標 の設 定を変 更 します。

- 778 -

ボタンをクリックします。

7. [保 存 ] をクリックします。
Tenable Vulnerability Management が修 正目標を保存します。
[修 正 目 標 ] ページが表 示 されます。

修正 目 標 のアクティブ化
必 要 な Tenable Vulnerability Management ユーザーロール: スキャンオペレーター、標 準 、スキャンマネー
ジャー、または管 理者

修正目 標 をアクティブ化する方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンの [Act] セクションで、[修 正 ] をクリックします[修 正 ] ページが表 示 されます。デフォルト では、[修 正 プロジェクト ] タブが有効 になっています。

3. [修 正 目 標 ] タブをクリックします。
[修 正 目 標 ] ページが表 示 されます。

- 779 -

4. 次のいずれかを行います。
l

修 復 目 標 の表 で、アクティブ化 する修 正目標 の行 を右 クリックします。
アクションオプションがカーソルの横に表 示 されます。

l

修 復 目 標 の表 で、アクティブ化 する修 正目標 のチェックボックスを選 択します。
表 の上部 にアクションバーが表示されます。

l

修 正 目 標 の表 の [アクション] 列で、アクティブ化する目標の行 にある

ボタンをクリックします。
アクションボタンが行に表示 されます。
5. [アクティブ] をクリックします。
Tenable Vulnerability Management が修 正目標をアクティブ化 します。
[修 正 目 標 ] ページが表 示 され、[ステータス] 列にプロジェクト が [アクティブ] と表示 されます。

修正 目 標 の一 時停止
必 要 な Tenable Vulnerability Management ユーザーロール: 基本 ユーザー、スキャンオペレーター、標 準 、ス
キャンマネージャー、または管理 者

目標 を一 時 的に中 断 し、いつでも再 アクティブ化 できます。

修正目 標 を一 時停止 する方法

- 780 -

1. 左上 にあるボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンの [Act] セクションで、[修 正 ] をクリックします[修 正 ] ページが表 示 されます。デフォルト では、[修 正 プロジェクト ] タブが有効 になっています。

3. [修 正 目 標 ] タブをクリックします。
[修 正 目 標 ] ページが表 示 されます。

4. 次のいずれかを行います。
l

修 復 目 標 の表 で、一 時停 止する修正 目 標の行 を右 クリックします。
アクションオプションがカーソルの横に表 示 されます。

l[修 正 目 標 ] の表で、一 時 停止する修 正目 標のチェックボックスを選択 します。

- 781 -

アクションバーで、Tenable Vulnerability Management は [その他 ] > [一 時 停 止 ] を有 効 にします。
l

修 正 目 標 の表 の [アクション] 列で、一 時停 止する目標の行 にある

ボタンをクリックします。
アクションボタンが行に表示 されます。
5. [一 時 停 止 ] をクリックします。
Tenable Vulnerability Management が修 正目標を一時停 止します。
[修 正 目 標 ] ページが表 示 され、[ステータス] 列 に目標 が [一 時 停 止 済 み] と表 示されます。

修正 目 標 のクローズ
必 要 な Tenable Vulnerability Management ユーザーロール: 基本 ユーザー、スキャンオペレーター、標 準 、ス
キャンマネージャー、または管理 者

修正 目 標 はクローズされると終 了 したことになります。ただし、必 要に応じて、クローズされた目 標 をアクティブ化 できます。

修正目 標 をクローズする方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンの [Act] セクションで、[修 正 ] をクリックします[修 正 ] ページが表 示 されます。デフォルト では、[修 正 プロジェクト ] タブが有効 になっています。

3. [修 正 目 標 ] タブをクリックします。

- 782 -

[修 正 目 標 ] ページが表 示 されます。

4. 次のいずれかを行います。
l

修 復 目 標 の表 で、クローズする修 正目標 の行を右クリックします。
アクションオプションがカーソルの横に表 示 されます。

l

修 復 目 標 の表 で、クローズする修 正目標 のチェックボックスを選択 します。
アクションバーで、Tenable Vulnerability Management は [さらに表 示 ] > [クローズ] を有効 にします。

l

修 正 目 標 の表 の [アクション] 列で、クローズする目 標の行 にある

ボタンをクリックします。

アクションボタンが行に表示 されます。
5. [閉 じる] をクリックします。
Tenable Vulnerability Management が修 正目標をクローズします。
[修 正 目 標 ] ページが表 示 され、[ステータス] 列 にプロジェクト が [クローズ済 み] と表示されます。

修正 目 標 のエクスポート[修 正 ] ページで、修正 目 標を CSV 形 式 でエクスポート できます。

修正目 標 をエクスポート する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンの [Act] セクションで、[修 正 ] をクリックします- 783 -

[修 正 ] ページが表 示 されます。デフォルト では、[修 正 プロジェクト ] タブが有効 になっています。

3. [修 正 目 標 ] タブをクリックします。
[修 正 目 標 ] ページが表 示 されます。

4. (オプション) 表データを選別 します。詳細は、Tenable Vulnerability Management ワークベンチの表を参 照 してください。
5. 次のいずれかを行います。

単一の修 正目 標をエクスポート する場合
a. 修 復目 標 の表 で、エクスポート する修正 目 標の行を右 クリックします。
アクションオプションがカーソルの横に表 示 されます。
-または修 正目 標 の表 の [アクション] 列で、エクスポート する修正 目 標 の行 にあるします。

- 784 -

ボタンをクリック

アクションボタンが行に表示 されます。
b. [エクスポート ] をクリックします。

複数の修 正目 標をエクスポート する場合
a. 修 復目 標 の表 で、エクスポート する各修 正 目標のチェックボックスを選択 します。
表 の上部 にアクションバーが表示されます。
b. アクションバーで、[エクスポート ] をクリックします。

注 意 : 個 別に選択 してエクスポート できる修正目標 は最大 200 個です。200 個以上 の修 正 目 標
をエクスポート する場 合は、目 標 の表 の上 部にあるチェックボックスを選択 して、Tenable
Vulnerability Management インスタンス上 のすべての修正目標 を選択してから、 [エクスポート ]をクリックする必要 があります。

[エクスポート ] プレーンが表示 されます。このプレーンには、次のものが含まれます。
l

エクスポート ファイル名を設 定するテキスト ボックスl

利 用可 能 なエクスポート 形 式のリスト

l

エクスポート されたファイルに含 めるフィールドの設定 オプションの表
注 意 : デフォルト では、Tenable Vulnerability Management はすべてのフィールドを選択 します。

lエクスポート の有効 期 限 が切 れるまでの日数 を設 定 するテキスト ボックス。

l

エクスポート スケジュールを設定するためのト グルl

メール通 知を設定するためのト グル

6. [名 前 ] ボックスに、エクスポート ファイルの名前 を入力 します。
7. 使用 するエクスポート 形式 をクリックします。
形式

説明

CSV

タグのカテゴリまたは値のリスト を含む CSV テキスト ファイル。
注 意 : .csv エクスポート ファイルに =、+、-、@ のいずれかの文字 で始まるセルが含 まれ- 785 -

ている場合 、Tenable Vulnerability Management はセルの先 頭 に単 一 引用符 (') を自動的に入力 します。詳 細は、関連するナレッジベースの記 事 を参 照してください。

8. (オプション) エクスポート ファイルに表 示したくないフィールドがあれば、それらの選 択 を解除 します。
9. [有 効 期 限 ] ボックスに、エクスポート ファイルの有効 期限 が切 れるまでの日 数を入 力します。
注 意 : Tenable Vulnerability Management では、エクスポート 有 効 期限 に最大 30 暦 日を設定 できます。

10. (オプション) 繰り返 すエクスポート のスケジュールを設定する方法
l[スケジュール] ト グルをクリックします。
[スケジュール] セクションが表 示されます。

l[開 始 日 時 ] セクションで、エクスポート スケジュールを開始 する日 時を選 択 します。

l

[タイムゾーン] ドロップダウンボックスで、そのスケジュールで使用 されるタイムゾーンを選 択 します。

l[繰 り返 し] ドロップダウンボックスで、エクスポート を繰 り返 す頻度 を選択 します。

l[繰 り返 し終 了 ] ドロップダウンで、スケジュールが終 了 する日付を選 択します。
注 意 : [無 し] を選択 した場合は、エクスポート スケジュールを変更 または削除 するまで、スケジュー
ルが繰り返されます。

11. (オプション) エクスポート の完 了時 にメール通 知を送信する方法
注 意 : エクスポート のスケジュールを設 定する場 合もしない場合 も、メール通 知 を有 効にできます。
l[メール通 知 ] ト グルをクリックします。
[メール通 知 ] セクションが表 示 されます。

l[受 信 者 の追 加 ] ボックスに、エクスポート 通知 を送信するメールアドレスを入力 します。

l(必 須) [パスワード] ボックスに、エクスポート ファイルのパスワードを入力します。受信 者 がファ
イルをダウンロードできるようにするには、このパスワードを受信 者と共有 する必要があります。

- 786 -

注 意 : Tenable Vulnerability Management がリンク付きのメールを受 信者 に送 信 します。受 信 者 は
正 しいパスワードをそのリンク先で入力することでファイルをダウンロードできます。

12. [エクスポート ] をクリックします。
Tenable Vulnerability Management がエクスポート の処理を開 始します。エクスポート されるデータのサイズによっては、Tenable Vulnerability Management によるエクスポート の処理 に数分かかる場
合があります。
処理 が完 了すると、Tenable Vulnerability Management はコンピューターにエクスポート ファイルをダ
ウンロードします。ブラウザの設定 によっては、ダウンロードの完了が通知 される場 合があります。
13. ブラウザのダウンロードディレクト リを介 して、エクスポート ファイルにアクセスします。ダウンロードが完了する前 にエクスポート 画 面 を閉 じた場 合は、[エクスポート 管 理 の表 示 ] でエクスポート ファイルにアクセスできます。

修正 目 標 の削 除
必 要 な Tenable Vulnerability Management ユーザーロール: 基本 ユーザー、スキャンオペレーター、標 準 、ス
キャンマネージャー、または管理 者

修正目 標 を削 除する方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンの [Act] セクションで、[修 正 ] をクリックします[修 正 ] ページが表 示 されます。デフォルト では、[修 正 プロジェクト ] タブが有効 になっています。

3. [修 正 目 標 ] タブをクリックします。

- 787 -

[修 正 目 標 ] ページが表 示 されます。

4. 次の方法 で、単 一または複 数の修正目 標 を削除 します。
削除
単 一の修正目標

アクションa. 次 のいずれかを行います。
l

修 正目標 の表 の [アクション] 列で、削除 する目標 の行 にある
ボタンをクリックします。
アクションボタンが行に表示 されます。

l

修 復目標 の表 で、削 除する修正 目 標の横 にあるチェックボックスを選 択します。
アクションバーで、Tenable Vulnerability Management は [さらに表 示 ] > [削 除 ] を有効にします。

l

修 復目標 の表 で、削 除する修正 目 標の行 を右クリックします。
アクションオプションがカーソルの横 に表示 されます。

b. [削 除 ] をクリックします。
複 数の修正目標

a. 修 復 目 標 の表 で、削除する 1 つ以 上の修正目 を選 択します。
Tenable Vulnerability Management では、アクションバーの [削 除 ] ボタ
ンが有 効になります。
b. [削 除 ] をクリックします。

Tenable Vulnerability Management は、選択した修 正目標 を削除します。

- 788 -

ソリューション
Tenable は、企 業 のネット ワーク上 のすべての脆弱性 に対する推奨 ソリューションを提供 しています。推 奨
ソリューションを VPR で並べ替えることで最 も優先 すべきソリューションを特定し、その詳細 を掘 り下げて
ネット ワークの脆弱 性に対 処する手順 を理解することができます。
注 意 : Tenable Lumin ライセンスがない場 合は、ソリューションの詳細 を表 示することはできません。詳細 は、
Tenable Lumin にようこそ を参照 してください。

ソリューションを表 示 する
必 要 な追 加 ライセンス: Tenable Lumin
必 要 な Tenable Vulnerability Management ユーザーロール: 基本 、スキャンオペレーター、標 準 、スキャンマネー
ジャー、または管 理者

Tenable は、企 業 のネット ワーク上 のすべての脆弱性 に対する推奨 ソリューションを提供 しています。推 奨
ソリューションを Vulnerability Priority Rating (VPR) で並べ替えることで最 も優先 すべきソリューションを特定し、その詳細を掘り下げてネット ワークの脆弱性 に対 処 する手 順を理 解 することができます。
脆弱 性 インスタンスに対 処することで、CES メト リクスおよび AESメト リクスを下げることができます。
ヒント : 脆 弱性 インスタンスは、資 産上 に表 示されている脆 弱性の単一インスタンスで、プラグイン ID、ポート 、プ
ロト コルによって一 意に識別 されます。

新しいインターフェースでソリューションを表 示する方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左側 のナビゲーションプレーンの [脆 弱 性 管 理 ] セクションで、[ソリューション] をクリックします。
[ソリューション] ページが表示 されます。
注 意 : すべての Tenable Lumin データは、企業の Tenable Vulnerability Management インスタンス内 のす
べての資産 を反映 します。

このページでは、次 の操作 を実 行 できます。

- 789 -

セクション

アクション

フィルター

表 に表 示 されるデータをフィルタリングします。

[保 存 された検 索
条 件 ] ドロップダウンl

既 存の保 存された検索 条件を読 み込む、または編 集します。

l

新 しく検索条件 を保存 します。

ボックス
エクスポートSolutions table

ソリューションを .csv ファイルとしてエクスポート します。
l

各 ソリューションの情 報を表示 します。
lSolution - ソリューションの説明l

影 響 を受 ける資 産 - ソリューションによって対処 される脆弱性により影響 を受けている資産 の総数 。

l

CVE Count - そのソリューションに含 まれる CVEl

VPR - ソリューションが対処する脆弱 性 の最 大 VPRl

CVSS - ソリューションが対応 している脆 弱性 の最大
CVSSv2 スコア (または使 用 可 能な場 合は CVSSv3 スコア)。

lソリューションの詳細 を表示するには、ソリューションの行をクリックします。
[ソリューションの詳 細 ] ページが表 示されます。詳細は、ソリュー
ションの詳 細を参 照 してください。

l

並 べ替え、ページ当 たりの行数 の増減 、または表 の別のページ
への移 動を行 うには、Tenable Vulnerability Management の表を参照してください。

ソリューションフィルター
必 要 な追 加 ライセンス: Tenable Lumin[ソリューション] ページでは、Tenable が提供するフィルターと資産タグに基づくフィルターを使用して、脆 弱性をフィルタリングできます。

- 790 -

Tenable が提 供 するフィルター
Tenable Vulnerability Management には、次のソリューションフィルターがあります。
フィルター

説明

ACR スコア

ソリューションに関 連する資産の ACR。

ACR の深 刻

ソリューションに関 連する資産の ACR 深 刻度 。

度
AES の深 刻

ソリューションに関 連する資産の AES 深刻 度 。

度
資産 数

ソリューションの影響 を受けている資産 の数 。

資産 ID

ソリューションに関 連する資産の UUID。この値 は Tenable Vulnerability
Management に対して一意です。

CVE カウント

ソリューションに関 連する共通脆 弱性識別子 (CVE) カウント 。

CVSS

ソリューションに関 連する脆弱性 の共 通 脆弱性評価 システム (CVSS) スコア。

CVSS の深ソリューションに関 連する脆弱性 の共 通 脆弱性評価 システム (CVSS) の深 刻度。

刻度
ファミリー

ソリューションに関 連する資産のプラグインファミリー。

ホスト 名

ソリューションに関 連する資産のホスト 名。
注 意 : 検索 クエリの末 尾 に終止符 が使われていないことを確認してください。

ライセンスのソリューションに関 連する資産のライセンスの状態 。

状態
ソリューション

脆弱性 を修 正する方法に関する概 要。

VPR

ソリューションに関 連する脆弱性 の Vulnerability Priority Rating (VPR)。

VPR の深 刻

ソリューションに関 連する脆弱性 の Vulnerability Priority Rating (VPR) の深 刻度。

度

タグフィルター- 791 -

Tenable Vulnerability Management では、タグにより資 産に説 明 メタデータを追 加 することで、資産 を事業の文 脈別 にグループ分けすることができます。詳細 は、タグを参照してください。
フィルターの [カテゴリ] ドロップダウンボックスでは、リスト の下部 の Tenable が提供 するフィルターの後 に、所属 する企 業 のタグが表示 されます。

ソリューションをエクスポート する
必 要 な追 加 ライセンス: Tenable Lumin
必 要 な Tenable Vulnerability Management ユーザーロール: 基本 、スキャンオペレーター、標 準 、スキャンマネー
ジャー、または管 理者

新しいインターフェースでは、エクスポート 機能によりソリューションデータを .csv ファイル形式でエクスポー
ト することができます。

ソリューションを .csv ファイルとしてエクスポート する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左側 のナビゲーションプレーンの [脆 弱 性 管 理 ] セクションで、[ソリューション] をクリックします。
[ソリューション] ページが表示 されます。
3. 右上 にある

[エクスポート ] をクリックします。

[エクスポート ] プレーンが表示 されます。
4. エクスポート 用 に選択されたフォーマット 、CSVを確認します。
5. エクスポート ファイルに含 める [データ] オプションの横にあるチェックボックスをクリックします。
データ

説明

ソリューショ

ソリューションデータを含めます。

ン
Details

ソリューションデータ、および Tenable が推 奨するソリューションのデータにより影響を受けている資 産のデータを含めます。

- 792 -

6. [エクスポート ] をクリックします。
Tenable Vulnerability Management がレポート の処 理を開始 します。エクスポート されたデータのサイズに応じて、Tenable Vulnerability Management によるレポート の処 理に数 分かかる場合 があります。
処理 が完 了すると、Tenable Vulnerability Management はコンピューターにエクスポート ファイルをダ
ウンロードします。ブラウザの設定 によっては、ダウンロードの完了が通知 される場 合があります。
7. ブラウザのダウンロードディレクト リを介 して、エクスポート ファイルにアクセスします。

ソリューションの詳 細 を表示 する
必 要 な追 加 ライセンス: Tenable Lumin
必 要 な Tenable Vulnerability Management ユーザーロール: 基本 、スキャンオペレーター、標 準 、スキャンマネー
ジャー、または管 理者

このページを利 用して、資産 と脆弱 性 の情 報などのソリューションの詳 細を表示 できます。

新しいインターフェースでソリューションの詳細を表示する方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左側 のナビゲーションプレーンの [脆 弱 性 管 理 ] セクションで、[ソリューション] をクリックします。
[ソリューション] ページが表示 されます。
3. ソリューションの行 をクリックします。
[ソリューションの詳 細 ] ページが表示 されます。
このページでは、次 の操作 を実 行 できます。
セクション

アクション

[概 要 ] パネル
Metrics summary

推奨 ソリューションの統計 情報 の概 要を表 示 します。
l

影 響 を受 ける資 産 - ソリューションによって対処 される脆弱 性 に- 793 -

より影響を受 けている資産の総 数。
l

CVE Count - そのソリューションに含 まれる CVE の総数

l

CVE Instances - ソリューションた対応している脆弱性 の総 数l

VPR - ソリューションに含 まれる脆 弱性 の最大 VPR。

l

CVSS V2/V3 基 本 値 - ソリューションが対応 している脆弱性 の最大 CVSSv2 スコア (または使用 可能 な場合 は CVSSv3 スコア)。

VulnerabilitieslIncluded (#) 表

ソリューションによって対処されるすべての脆弱 性を表 示します。
lIdentifier - 脆弱 性の識 別子 : CVE (使用 可能 な場 合)、
TVI、またはプラグイン IDl

VPR - 脆 弱性 の VPRl

CVSS - 脆弱 性の CVSSv2 スコア (または使 用可能 な場 合
は CVSSv3 スコア)l

影 響 を受 ける資 産 - 脆 弱 性によって影 響を受けている資産の総数

l

脆弱 性の詳 細 を表示 するには、脆弱 性の行をクリックします。
脆弱 性の詳 細 プレーンが表 示されます。このプレーンでは、次の操作 を実行できます。
l

脆弱 性の概 要 を表示 します。

l

この脆 弱性 の VPRの計算 に使 用された主 な要 因 Tenable
に関する情 報 を表示 します。

l

過去 30 日間 の VPRの調 整状況 を、静的 な CVSSv2 スコ
ア (または使用 可能な場合は CVSSv3) と比較して示 すグラ
フを表示 します。

ll

TVI を含む、脆弱 性に関する追加 情 報を表 示 します。

表の別のページに移 動 するには、「 Tenable Vulnerability
Management の表 」を参照してください。

- 794 -

[影 響 を受 ける資 産 ] タブ
ACR タイル

影響 を受けている資 産 の数 を低 、中 、高 、もしくは重 要 、または未 分類 ACRのカテゴリでまとめた、ACR 重要 度タイルを表示 します。

影 響 を受 ける資l

産表

資産 情報を表 示 します。
lAsset 特定 の属性 の可用 性に基づいて、論理的 な順序で割り当てられた資 産識 別子を示 します。

lIP - 資 産の IP アドレスl

ACR - 資 産の ACR。

l

CVE Count - その資 産 上 の CVE の総数l

OS - 資 産 のオペレーティングシステム

lDetection Source - 資産 を最初にスキャンしたスキャナーの種 類

l

資産 の詳細 を表 示するには、資 産の行をクリックします。
[資 産 の詳 細 ] ページが表示されます。詳細 は、資 産の詳 細 の
表示 を参照してください。

l

表に表 示される資 産を絞 り込むには、表のフィルタリングを参照 してください。
Tenable Vulnerability Management によって表 が更 新されます。

l

並べ替え、ページ当たりの行 数 の増 減、または表の別 のページへの移 動を行うには、Tenable Vulnerability Management の表を参照 してください。

- 795 -

Tenable Lumin にようこそ
Tenable FedRAMP Moderate 環 境 では、以 下はサポート されません。詳細については、Tenable
FedRAMP Moderate 製品 を参照 してください。

Tenable Lumin を使 用すると、リスクを素 早 く正確 に評価でき、企業の正常性 や修 正状 況をSalesforce 業 界 および全 体の他の Tenable ユーザーと比 較できます。Tenable Lumin は、未 加工の脆
弱性 データを資産のビジネス上の重 要 度 や脅 威の文脈データと関連 付 けることで、従来 の脆弱 性 管 理
ツールよりも高速かつターゲット を絞 った分 析ワークフローをサポート します。
Tenable が提供 するメト リクスはリスクを定 量 化し、情 報 に基 づく修正 と戦 略的 なセキュリティ判 断 を行 う
手助 けとなります。Tenable Lumin の分析 で使用されるメト リクスについての詳細 は、Tenable Lumin のメト リクスを参 照してください。
Tenable Lumin の準備、インスト ール、設 定の方 法については、Tenable Lumin を使 い始 めるを参 照 してください。
重 要 !Tenable One のユーザーは、[ワークスペース] ページから直接 Tenable Lumin にアクセスできます。

Tenable Lumin のメト リクス
Tenable FedRAMP Moderate 環 境 では、以 下はサポート されません。詳細については、Tenable
FedRAMP Moderate 製品 を参照 してください。

TenableTenable Lumin では、リスクの評 価に役 立 つ複数のメト リクスを使用 します。
lCyber Exposure Score (CES)l

Vulnerability Priority Rating (VPR)l

ACR (資産重 大 度の格 付 け) (ACR)l

資産 のエクスポージャースコア (AES)l

評価 成 熟 度グレードl

修正 成 熟 度 グレードTenable Lumin のメト リクスの精 度 を改 善 して脆 弱性管 理全体 の健全 性を向 上 させる方 法に関する詳
細は、Tenable Lumin メト リクスを改善 する を参照 してください。

- 796 -

重 要 : 非 公 開 の検出 結果は、Tenable Lumin 内のすべてのスコアから除 外されます。詳 細は、検出 結 果 を参照してください。

Cyber Exposure Score (CES)
Tenable は、直 近 の 90 日 間にスキャンされた資 産の AES (資 産のエクスポージャースコア) に基づいて、リ
スクを 0 から 1000 の整数として表 す、動 的な CES を計算 します。CES 値が高 いほど、リスクは高 くなります。
次のような異 なる資産のグループに対 しての CESを表示 できます。
l

企業 全 体 の総 合的な CES ([Cyber Exposure Score] ウィジェット に表 示される CES など)l

特定 の事 業の文脈 の資 産のタグレベルの CES ([事 業 の文 脈 タグによる Cyber Exposure Score]
ウィジェット で表 示 される CES など)。

CES カテゴリ

CES 範 囲高650～1000

中

350～649

低0～349

企業 全 体 の、または資産 グループの CES を表示 するには、「Tenable Luminダッシュボードを表示 する」でウィジェット を表 示します。
Tenable Vulnerability Management が CES を計算 または再計算するのにかかる時 間の詳細は、「Tenable Lumin のデータのタイミング」を参照してください。

Vulnerability Priority Rating (VPR)
Tenable は、ほとんどの脆 弱性 について動的な VPR を計算します。Tenable が VPR を更 新して現在 の脅威 の状況 を反映させるため、VPR は脆 弱性のCVSSスコアが示 すデータに、動 的 に追従 します。VPRの値 の範 囲は 0.1 から 10.0 で、値 が大 きいほど悪 用の可 能 性が高くなります。
VPR カテゴリ

VPR 範 囲緊急9.0～10.0- 797 -

高

7.0～ 8.9

中4.0～6.9

低0.1～3.9

注 意 : National Vulnerability Database (NVD) にある CVE がない脆弱性 (深刻 度が情 報 である多 くの脆 弱性 など) に対しては、VPR は付けられません。Tenable では、CVSS に基づく深 刻度 に応 じてこれらの脆 弱性 を修 復 す
ることを推奨 します。
注 意 : VPR 値 は編 集できません。

Tenable Vulnerability Management は、ネット ワーク上 で最 初に脆 弱 性 をスキャンするときに VPR 値 を提供します。その後 Tenable Vulnerability Management は、毎日 自動 的 に新規 または更 新 された VPR 値を提供 します。
Tenable では、ACR 値が最大 の資産 上にある、VPR が最大の脆 弱性 を優 先するよう推奨します。
特定 の脆弱 性 の VPRを表 示するには、「プラグイン別 の脆 弱性 の表 示 」の説 明に従 って脆 弱性を表 示します。

VPR 主な要 因Tenable は脆弱 性 の VPRの計算 に、次 の主な要因を使用 します。
注 意 : Tenable は、これらの値 を特定 の企 業向けにカスタマイズしません。VPR の主 な要因 は、脆 弱性のグロー
バルな脅威の状 況 を反 映します。

主 な要 因説明Age ofNational Vulnerability Database (NVD) が脆弱性 を公開してからの経過 日数 です。

Vuln
CVSSv3 影

脆 弱 性に関する NVD 提 供の CVSSv3 影 響スコア。NVD がスコアを提供 しなかった

響 スコア

場 合 、Tenable Vulnerability Management では Tenableが予 測したスコアが表 示 されます。

エクスプロイ

内 部 および外 部 ソース (Reversinglabs、Exploit-db、Metasploit など) の悪用 インテ

ト コード成リジェンスの存在 、巧 妙さ、流 行に基づく、実行 可能な脆 弱性 の悪用方 法 の相対

熟度

的 な成 熟度 です。可能な値 (高 、機 能 的 、PoC、または 未 実 証 ) は CVSS エクスプ

- 798 -

ロイト コード成熟 度 と同 等 です。
製品影響

脆 弱 性の影響 を受ける固有 の製 品の相 対 的な数 (低 、中 、高 、または 最 高 ) で範囲す。

脅 威 のソー

この脆 弱性に関連 する脅威 イベント が発生 したすべてのソース (ソーシャルメディア

ス

チャネル、ダークウェブなど) のリスト です。システムが過 去 28 日に関 連する脅 威イベ
ント を確認しなかった場 合は、[イベント 記 録 なし]が表示されます。

脅 威 の深この脆 弱性に関連 する、最 近確 認された脅威イベント の数 と頻 度に基 づく相 対 的

刻度

な強 度 (最 低 、低 、中 、高 、または 最 高 ) です。

脅 威 の最脆 弱 性の脅威 イベント が発生 してからの経過日 数 (0～180)。

新度

脅威イベント の例
一般 的 な脅 威イベント には次 のようなものがあります。
l

脆弱 性 の悪用l

公開 リポジト リにおける脆 弱 性 の悪 用コードの投稿l

メインスト リームメディアにおける脆 弱性 のディスカッションl

脆弱 性 に関するセキュリティリサーチ

lソーシャルメディアチャネルにおける脆弱性 のディスカッションl

ダークウェブとアンダーグラウンドにおける脆弱性 のディスカッションl

ハッカーフォーラムにおける脆 弱 性のディスカッション

ACR (資 産重 大 度 の格付 け) (ACR)
Tenable は、ACR をネット ワーク上 の各 資産に割り当て、資 産 の相 対 重要 度を 1～10 の整数 として表 します。ACR が高いほど重要度 も高くなります。
ACR カテゴリ

ACR 範 囲緊急

9～10

- 799 -

高

7～8

中

4～6

低

1～3

Tenable Vulnerability Management は 24 時 間ごとに ACR 値 を計 算 するため、ネット ワーク上の資 産をスキャンした後 に ACR を表 示 するには最 大 24 時 間 待つ必 要があります。
注 意 : Tenable では必 要に応じて、Tenable が提 供 する ACR 値を確認 して上書 きすることを推奨 しています。
ACR を編 集するまたはの説 明のように、ACR 値をカスタマイズして、企 業固 有のインフラやニーズを反映 させることができます。

資産 が複 数 の ACR 値 を持つ場 合、Tenable Vulnerability Management は次の順番 で値 に優 先 順 位を付けます。
1. 設定 されている場合 は、手 動でオーバーライドされた ACR 値 。
2. Tenable が提供 する ACR 値 。
特定 の資産 の ACRを確 認 するには、「資 産の詳細の表 示」の説 明 に従 って資産の詳 細を表示します。

ACR 主な要因
Tenable は次の主 な要因 を使 用 して、資 産の Tenable標準提 供の ACR を計 算します。
注 意 : Tenable は、これらの値 を特定 の企 業向けにカスタマイズしません。ACR の主な要因は、資産 の特 性 に関連するグローバルな脅 威の状況を反映 したものです。
注 意 : 非 認 証 スキャンを実 行すると、ACR の主な要因 が限定的 あるいは不 完全になる可 能性があります。

主な要因のタイプ
主 な要 因説明

device_type

デバイスのタイプ例
lhypervisor - デバイスは、仮想 マシンをホスト するタイプ1のハイパーバイザーです。(Microsoft Hyper-V、VMware ESX/ESXi、Xen など)

lprinter - デバイスは、ネット ワークに接続 されたプリンターまたは印 刷 サー

- 800 -

バーです。
device_デバイスのビジネス目的例

capabilitylfile_server - デバイスは、ファイル共有サービスを提供するサーバーです。
(FTP、SMB、NFS、NAS サーバーなど)

linternet_

mail_server - デバイスは、メールの送受信用 に指定 されたサーバーです。

デバイスのネット ワーク上の場 所とインターネット との近 接度例

exposurelinternal - デバイスは、ローカルエリアネット ワーク (LAN) 内 にあり、おそらくはファイヤーウォールの背後にあります。

lexternal - デバイスは、LAN 外にあり、ファイヤーウォールの背後 にありません。

ACR デバイス機能
ACR デバイス機 能の一 部は、ターゲット ホスト にインスト ールされているソフト ウェアによって決まります。
ソフト ウェアまたは

機能

説明

accounting_会 計 ソリューションがターゲット 資 産にインスト ールされsystemています。

backup_agent

バックアップソリューションエージェント がターゲット 資 産

Amanda バックアッにインスト ールされています。

プ (エージェント )サービス- 801 -

Intuit Quickbooks

analytics_system

データ分析 とレポート 作 成のためのソフト ウェアソリュー
ションがターゲット ホスト にインスト ールされています。

QlikView
TIBCO Spotfire
IBM SPSS
SharePoint 2013
SOLR
ElasticsearchEnterprise Search
Google Search
Appliance
LuceneSQL Server
ReportingServices
Oracle BI
Publisher
SAP Business
Object- 802 -

backup_server

エンタープライズバックアップソリューションがターゲット ホ
スト にインスト ールされているか、実行 されています。

Acronis Backup
Quest NetVault
Unitrends
Enterprise Backup
Veritas Backup
Exec
Spectrum Protect(旧 Tivoli Storage
Manager)

crm_system

顧 客 関係 管理 (CRM) ソリューションが、ターゲット ホス
ト にインスト ールされているか、実行 されています。

SugarCRM
Bitrix24 CRM
Siebel CRM- 803 -

database_server

ターゲット ホスト にデータベースシステムがインスト ール
されているか、ターゲット ホスト でデータベースサーバーが実 行 されています。

PostgreSQL
Microsoft SQL
ServerMongoDB
Oracle Database
Db2 Hosted
Percona XtraDB
Cluster
IBM Informix
PostgreSQL
Percona Server
MariaDB Cluster
MySQL
Microsoft SQL
ServerSAP AdaptiveServer Enterprise(ASE)
MariaDB Server
SQLiteApache Derby
Network Server
SAP DB
Cogent DatahubServer- 804 -

directory_server

ターゲット 資 産 は認証 サーバーです。

McAfee Stonegate
Authentication
ServerKerberos
Ticketing Server
LDAP プロト コル
IBM Tivoli
Stonegate Auth
Serverdns_server

DNS サーバーがターゲット 資 産で実 行 されています。

ポート 53 の DNSサービス

erp_system

Enterprise Resource Planning Suite サーバーがター

Microsoft

ゲット 資 産 で実 行されているかインスト ールされていま

Dynamics AX

す。

Oracle E-Business
Suite
SAP ERP
Microsoft
Dynamics GP
SAP DB
SAPControl
SAP RMI-P4 プロト
コルサービスSAP Host Control
Apache OFBiz

erp_system_

ERP システムにアクセスするためのクライアント ソフト

clientウェアが、ターゲット 資産 にインスト ールされています。

- 805 -SAP GUIfile_server

ターゲット 資 産 は、ファイル共有の目的で使用されています。ここでのファイル共有は狭義です。SMB サー
バーは、この分 類 ではファイルサーバーとは見 なされま

WebCenter
ownCloud
Sharepoint

せん。

Oracle WebCenter
Content
Sharepoint
FTP サービス
Apple File
Protocol (AFP)サービス
Network File
System (NFS)
Server Detection
helpdesk_system

ヘルプデスクチケット サーバーが、ターゲット の資産 にイ
ンスト ールされているか実 行 されています。

SugarCRM
Track-It!
ServiceDesk PlusOTRSManageEngine
Service Desk

it_management_

ターゲット 資 産 は、ある種 の IT 管理機 能を実行 してApplication

systemいます。IT インフラ管 理 (単一 またはグループのデバイ

Insight

スやサービスの管 理など)、または IT サービス管理 (ソフト ウェアプロビジョニング、デバイス、ソフト ウェアリポジ
ト リ管理 など) である可能 性があります。

Solarwinds Server& Application
MonitorManageEngine
Application- 806 -

Performance
Monitoring
System Center
Operations
Manager
Applications
Manager ManageEngine
ManageEngine
Desktop Central
Ghost Solution
Suite
ZENworks Configuration
Management
IBM BigFix
System Center
Configuration
Manager
CA Unified
InfrastructureManagement
Centreon
VMware vRealize
Operations
OpManager
Nagios XI- 807 -

SCOM

- 808 -

PRTG Network
MonitorZabbixSolarWinds
Storage Resource
MonitorGroundWork
Monitor
Pandora FMS
Tivoli Monitoring
OP5 Monitor
NetFlow Traffic
Analyzer
PRTG Network
Monitor
Cisco Prime
Infrastructure
H3C Intelligent
Management
CenterZENworks AssetManagement
ManageEngine
Desktop Central
Unified Endpoint
Manager- 809 -

Google Analytics
Cisco Prime
Infrastructure
H3C Intelligent
Management
CenterHP 3PAR
Management
ServerGhost Solution
Suite
Fortigate Firewall
Management
ConsoleBarracuda Spam
& Virus Firewall
Management Web
Consolemail_server

ターゲット 資 産 はメールサーバーです。

IBM Domino
IMAP Service
Detection
CCProxy SMTP
Server Detection
SMTP Service
Detection
POP Service
Detection- 810 -

PCI

ターゲット 資 産 には PCI の機密 情報があります。

PCI Plugin Fired

pci-target

ターゲット 資 産 は PCI スキャンのターゲット です。

スキャン名に「pci」
キーワードが見つかりました

proxy_server

ターゲット 資 産 はプロキシサーバーです。

Oracle iPlanet
Web Proxy Server
HTTP proxy
Detected inService Banner
McAfee EmailGateway

reverse_proxy_

ターゲット 資 産 は、外部 クライアント のリクエスト を内NetApp SANtricity

server部 サーバーに転送するリバースプロキシです。リバース

Web Services

プロキシは、ADC またはロードバランサーである可 能性

Proxyがあります。

Foreman SmartProxy TFTP

rnd_software

ターゲット 資 産 には製 品開 発ソフト ウェアがインスト ー

Red Hat Mobile

ルされているため、開 発目的 です。

Application
Platform
Application
Testing Suite
Windows Visual
StudioAutoCAD
MAC OS Xcode IDE
Autodesk DWG
TrueView
Detection- 811 -

SCADA

ターゲット 資 産 に、産業プロセスの管 理に使 用 される

AVEVA InduSoft

ソフト ウェアシステムがインスト ールされているか実行 さ

Web Studio /れています。

InTouch Edge HMI
TCP/IP Server
Trihedral VTScada
Detection

upnp

ターゲット 資 産 は UPnP をサポート しています。アプライ

UPnP service

アンスである可 能性が高いです。

detection- 812 -

web_application_

ターゲット 資 産 で実行中 またはインスト ールされている

server

ウェブアプリケーションサーバーがあります。ターゲット 資
産 でウェブアプリケーションサーバーが実行 されていても、必ずしもその重 大度を示 唆するわけではありません。ただし、一 部のプロパティと併 用されている場 合 、
重 大 度を示 唆 している可能性 があります (例: ウェブ
アプリケーションサーバー + 外部 + サーバーデバイスタ
イプ = 重 大 度 高)。

Geronimo
Resin
TuxedoTomcatJetty
Red Hat OpenShift
Microsoft .NET
Platform
Red Hat Jboss
EAP
WebLogic Server
Magento
WebSphere
Commerce
Cobalt
DNN Platform
UmbracoOracle WebCenter
Sites
Glassfish
nginx
Microsoft IIS

資産のエクスポージャースコア (AES)- 813 -

Tenable は、ネット ワーク上の各 資 産 について、資産の相対 的 暴露を表す動的な AESを 0～1000 の整数として計 算 します。AES が高 くなるほど、高いサイバーエクスポージャーを示 しています。
Tenable は、現 在 の ACR(Tenable が提 供 する、またはカスタム) と、資産 に関 連付 けられている VPR に基づいて AES を計算 します。
AES カテゴリ

AES 範 囲高650～1000

中

350～649

低0～349

特定 の資産 の AES を表 示するには、「資産を表示する」を参照してください。

評価成 熟度グレード
重 要 : Tenable Lumin 内 のデータ移 行およびアルゴリズムの変更により、最近 評価 成熟度 および修正成 熟 度 の
スコアが変 更された可能 性があります。これは想定された動 作です。詳 細 については、Tenable の担当 者 までお問い合わせください。

評価 成 熟 度 は、ライセンスのある資産 の脆 弱性をどれだけ効果的 にスキャンしているかについて大 まかなまとめを提 供 します。Tenable では、評価スキャンの健 全性を A から F までの文 字 グレードで表 す、動的な 評 価 成 熟度 グレードを計 算 します。A グレードは、資 産を高 い頻 度 で徹底 的に評価 していることを示します。
Tenable は、初 めてスキャンしたときに評 価成 熟 度グレードを提 示 します。その後、Tenable Vulnerability
Management は毎日自 動 的 に更新 された評価 成 熟度 グレードを提 供します。
評 価 成 熟 度 文 字 グレード

数 値 の範 囲A

75～ 100

B

55～74

C

30～54

D

15～ 29F0～ 14

評 価 成 熟 度 の計 算 方 法- 814 -

ll

資産スコアの場合
o

スキャン頻 度 スコア - 過 去 90 日間に資 産がスキャンされた頻度

o

スキャンの深 度 スコア - 資産 が過去 90 日間 に認 証スキャンされたかどうかo

評 価 成 熟 度 スコア - (スキャン頻度スコア + スキャンの深度 スコア)/2 の計 算

コンテナ/事 業の文脈 スコアの場 合oスキャン頻 度 スコア - 資 産 のスキャン頻 度スコアの平 均

oスキャンの深 度 スコア - 資産 のスキャン深 度スコアの平 均

o

評 価 成 熟 度 スコア - 資 産の評価成熟 度 スコアの平 均

スキャンの深 度 スコア
深度 が高 いグレードは、これらの資 産で認 証スキャンを実 行していることを示します。
深 度 グレードの文 字 グレード

数 値 の範 囲A

75～ 100

B

55～74

C

30～54

D

15～ 29F

0～ 14

スキャン頻 度 スコア
Tenable は、どのくらい頻繁 にネット ワーク上の資産をスキャンしているかに基 づいて、頻度グレードを計 算します。頻 度 グレードが高 い場合 、資 産を頻繁 にスキャンしていることを示 します。
頻 度 グレードの文 字 グレード

数 値 の範 囲A

75～ 100

B

55～74

C

30～54

- 815 -

D

15～ 29F

0～ 14

評価 成 熟 度 グレード、深度 グレード、および頻 度グレードを表示 するには、評価 成熟 度詳細 を表示 す
るを参 照 してください。
Tenable Vulnerability Management が 評 価成熟 度 グレードを計 算 または再計 算するのにかかる時間 の
詳細 は、Tenable Lumin のデータのタイミング を参照してください。

修正成 熟度 グレード重 要 : Tenable Lumin 内 のデータ移 行およびアルゴリズムの変更により、最近 評価 成熟度 および修正成 熟 度 の
スコアが変 更された可能 性があります。これは想定された動 作です。詳 細 については、Tenable の担当 者 までお問い合わせください。

修正 成 熟 度 は、ライセンスのある資産 の脆 弱性をどれだけ効果的 に修正 しているかについて大 まかなまとめを提供 します。Tenable では、修 正の健全性 を A から F までの文字 グレードで表す、動的な 修 正
成熟 度 グレードを計 算します。A グレードは、資産 の脆弱 性を迅 速かつ徹 底的 に修正 していることを表します。
修 正 成 熟 度 文 字 グレード

数 値 の範 囲A

75～ 100

B

55～74

C

30～54

D

15～ 29F0～ 14

修正 成 熟 度 グレードは、修 正成 熟 度 修正応答性グレード と、修 正 成熟度 修正範囲グレード を結合 したものです。
Tenable は、最 初 に脆 弱性 を修正 したタイミングで 修正成 熟度 グレードを提 示します。その後、
Tenable Luminは毎日 自動 的 に更 新 された 修正 成熟度 グレードを提供 します。
修 正 応 答 性 グレード

- 816 -

Tenable は、脆 弱 性 が最初 に検出 された日 (初 回 確 認 日 ) から修正 までに要した時 間に基づいて、修正応 答 性 グレードを計 算します。
修正 応 答 性グレードが高 い場合、資 産 の脆弱 性を迅速に修正していることを表 します。
修 正 応 答 性 の文 字 グレード

数 値 の範 囲A

75～ 100

B

55～74

C

30～54

D

15～ 29F0～ 14

修 正 範 囲 グレードTenable は、資 産 の脆 弱性の修 正 割合 に基づいて修正 範囲グレードを計算 します。
修正 範 囲 グレードが高い場 合、資 産 の脆弱性 の修正割合が高 いことを表します。
修 正 範 囲 の文 字 グレード

数 値 の範 囲A

75～ 100

B

55～74

C

30～54

D

15～ 29F0～ 14

修正 成 熟 度 グレード、修正 応答 性 グレード、修正範 囲グレードを表示するには、修正 成熟 度 詳細 を表示 するを参 照してください。
Tenable Lumin が 修正成 熟 度 グレードを計算または再 計 算するのにかかる時 間 の詳 細は、Tenable
Lumin のデータのタイミングを参照 してください。

Tenable Lumin メト リクスを改 善 する

- 817 -

Tenable FedRAMP Moderate 環 境 では、以 下はサポート されません。詳細については、Tenable
FedRAMP Moderate 製品 を参照 してください。

Tenable Lumin メト リクスの精 度を改 善して脆弱 性管理 全 体 の健全 性を向上 させたい場合 は、
Tenable が提供 する値およびスキャン戦略の評価 を行います。
重 要 : 非 公 開 の検出 結果は、Tenable Lumin 内のすべてのスコアから除 外されます。詳 細は、検出 結 果 を参照してください。

Tenable Lumin メト リクスの精 度を改善する方 法
1. [評価 成 熟度 の詳細 ] ページで、評 価 成熟 度 グレードをレビューしてスキャン全 体の健全 性 を評価します。
表示 されるデータによって、次 のいずれかを行 います。
l

[推 奨 アクション] ウィジェット に記載 されている任意 のアクションを実 行します。

l[深 度 グレード] ウィジェット で、評 価成熟度 深度 グレードの詳細を表示します。必要 に応 じて、ユーザー定 義テンプレート またはスキャンで有効となっているプラグインの数を増 やすか、
認 証スキャンまたはエージェント スキャンの数を増やして、深度 グレードを改善 します。詳 細は、Tenable Vulnerability Management スキャンでのプラグインの設定 、Tenable
Vulnerability Management スキャンの認 証情報、またはスキャンテンプレート を参 照 してください。

スキャン全 体 の健 全 性が向上 すると、評 価成熟 度 スコアも上 昇します。
評価 成 熟 度 スコアが改 善 すると、Tenable が提供する ACR および VPR の値の精度 が向上 します。そして、ACR および VPR の値 の精度 が向上すると、AES と CES の値 の精度 も向 上します。
2. 資産 の表 で、Tenable が提供 する ACR の値 をレビューして、ネット ワーク上 の資産の特性を評 価します。ACR の値 が企 業独自 のインフラやニーズを反映していない場 合、それをオーバーライドすることができます。詳 細については、ACR を手 動で編集 するを参 照 してください。
ACR の値の精度 が向上 すると、AES と CES の値 の精度 も向 上 します。
3. [修正 成 熟度 の詳細 ] ページで、修 正 成熟 度 グレードをレビューして脆弱 性修 正全 体 の健 全 性を評 価 します。
表示 されるデータによって、次 のいずれかを行 います。

- 818 -

l

[推 奨 アクション] ウィジェット に記載 されている任意 のアクションを実 行します。

l[修 正 応 答 性 グレード] ウィジェット で、修正成 熟度 修 正応 答性 グレードの詳細 を表 示 します。必要 に応じて、最 も重 大 な (VPR が最大 の) 脆 弱性 を速やかに修 正 して、修正 応 答性
グレードを改 善 します。詳 細 は、推 奨アクションを表示する を参 照してください。

l[修 正 範 囲 グレード] ウィジェット で、修正 成熟度 修 正 範囲グレードの詳細を表 示します。
必 要に応 じて、修正 する脆弱 性 の数 を増 やすことで修 正 範 囲グレードを改 善します。最 も重 大な脆 弱性のある資 産 に関する詳細は、「脆 弱性管理 ダッシュボード」に従 って [脆 弱 性
優 先 度 の格 付 け] ウィジェット を参照 してください。

修正 全 体 の健 全性が向 上すると、修正成 熟度 スコアも上 昇 します。

ACR を手 動 で編 集 する
Tenable FedRAMP Moderate 環 境 では、以 下はサポート されません。詳細については、Tenable
FedRAMP Moderate 製品 を参照 してください。
必 要 な追 加 ライセンス: Tenable Lumin
必 要 なユーザーロール: 管理者

資産 の ACR (資 産 重大 度 の格付 け) 値をカスタマイズして、企 業 固 有のインフラやニーズを反 映 させることができます。1 つの資産 の ACR を個 別に編集 することも、複数の資産 の ACR を同時 に編 集することもできます。
ヒント : ACR値の変更 内 容 (および AESと CES値の再計 算 結果) は、24 時間以 内に有 効となります。
ヒント : 手 動で上 書きされた ACR 値 に対して Tenable Vulnerability Management が優先 度を付ける方法 についての詳細 は、ACR (資産重 大度の格付 け) (ACR)を参照してください。
重 要 : Tenable Lumin ACR への編集 は、接続されている Tenable Security Center のコンソールには同 期 されません。
注 意 : すべての Tenable Lumin データは、企業の Tenable Vulnerability Management インスタンス内 のすべての資産を反 映 します。

1 つの資 産 の ACRを編集する方 法- 819 -

1. 左上 にあるボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 次のいずれかを行います。
場所[資 産 の詳 細 ] ページ

アクションa. 左側のナビゲーションプレーンの [資 産 ビュー] セクション
で、[資 産 ] をクリックします。
[資 産 ] ページが表示されます。
b. 資産の行をクリックします。
[資 産 の詳 細 ] ページが表示 されます。
c. [資 産 重 大 度 の格 付 け] セクションで、ボタンをクリック

します。
Tenable Lumin [資 産 重 大 度 の格 付 けの編 集 ] プレーンが表示されます。
[資 産 ] ページ

a. 左側のナビゲーションプレーンの [資 産 ビュー] セクション
で、[資 産 ] をクリックします。
[資 産 ] ページが表示されます。
b. 資産の表で、編 集する資産 にカーソルを合わせます。
c.

ボタンをクリックします。

d.

[ACR の編 集 ] ボタンをクリックします。
[資 産 重 大 度 の格 付 けの編 集 ] プレーンが表 示されます。

3. 次のいずれかを行います。

l

ACR 値 を変更 するには、[資 産 重 大 度 の格 付 け] スライダーをクリックまたはドラッグして、ACRを増 加または減少 させます。

- 820 -

l

既 存の ACR 値 を Tenable 提 供の ACR 値にリセット するには、[Tenable の ACR にリセット する] をクリックします。

4. (オプション) ACRの変更 に正当 性を持たせる場 合、[上 書 きの理 由 ] セクションで 1 つ以上の理 由 を
選択 します。
たとえば、開発 ラボ環境 にある資 産に対して、より公 共 性の高 い資 産に適した Tenable 割 り当 ての ACR が与えられた場合 、上 書きの理由として [開 発 環 境 のみ] を選択できます。
5. (オプション) ACRの変更 に注記 を含める場合 、[注 記 ] セクションで注 記を記 入します。
6. [保 存 ] をクリックします。
Tenable Vulnerability Management がカスタムの ACRを保存 します。

複数の資 産の ACRを編 集する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左側 のナビゲーションプレーンで [Lumin] をクリックします。
Lumin ダッシュボードが表示 されます。
3. [事 業 の文 脈 タグによる Cyber Exposure Score] ウィジェット で、資 産の詳細 を表 示するタグをクリックします。
Tenable Lumin [事 業 の文 脈 とタグ資 産 の詳 細 ] ページ が、選択したタグでフィルタリングされた状
態で表示 されます。
4. 事業 の文 脈/タグ資産の詳 細 を表 示するで説明 されているとおり、[ACR の内 訳 ] ウィジェット 、[資産 のスキャンの分 類 ] ウィジェット 、または [資 産 スキャン頻 度 ] ウィジェット を通じて、[資 産 ] ページにアクセスします。
ウィジェット の選 択 によりフィルタリングされた状 態で、[資 産 ] ページが表 示されます。
5. 表で、編集 する資 産 の横 にあるチェックボックスを選択 します。
ページの下 部 またはに、アクションバーが表示 されます。
6. アクションバーで、ボタンをクリックします。

Tenable Lumin [資 産 重 大 度 の格 付 けの編 集 ] プレーンが表示 されます。

- 821 -

7. [資 産 重 大 度 の格 付 け] スライダーをクリックおよびドラッグして、ACR を設定 します。
8. (オプション) ACRの変更 に正当 性を持たせる場 合、[上 書 きの理 由 ] セクションで 1 つ以上の理 由 を
選択 します。
9. (オプション) ACRの変更 に注記 を含める場合 、[注 記 ] セクションで注 記を記 入します。
10. [保 存 ] をクリックします。
Tenable Vulnerability Management は選択したすべての資 産のカスタム ACRを保存 します。

Tenable Lumin のデータのタイミング
Tenable FedRAMP Moderate 環 境 では、以 下はサポート されません。詳細については、Tenable
FedRAMP Moderate 製品 を参照 してください。

スキャンを実 行して、Tenable Lumin のビューで使 用 する脆弱 性データを生成します。
lTenable Vulnerability Management のスキャン結 果データを表 示する時 間l

次からのデータが同 期されるタイミング Tenable Security Centerl

CES、評 価 成熟 度、または 修正 成 熟度 グレードの計算または再 計算 のタイミング

Tenable Vulnerability Management のスキャン結 果データを表 示 する時 間Tenable Vulnerability Management スキャンにより生 成される脆弱性 データは、スキャンが完 了 すると即座に Tenable Lumin ビューに表示 されます。
新たに生成 されたデータは、Tenable Lumin のメト リクス (たとえば CES) に直ちに影 響するわけではありません。Tenable は、メト リクスの再計 算のためにより多くの時 間を必 要とします。詳 細 は、CES、評 価成 熟度、または 修 正成 熟 度 グレードの計算 または再 計 算 のタイミング を参 照してください。

次からのデータが同 期されるタイミング Tenable Security Center
脆弱 性 および資産のデータは、異なる方法で Tenable Vulnerability Managementと同期 されます。
データ
脆弱 性データ

同期方法
l

タイミング

手 動による最 初 の同期を開 始すると、Tenable Security Center は

同期

即座に Tenable Vulnerability Management への- 822 -

データ

同期方法
l

タイミング

同 期されたリポジ

データ転 送を開始 します。10～15 分後 、データがト リへの新 しいス

Tenable Vulnerability Managementに現れ始 めま

キャン結 果 データ

す。

のインポート 時に、
自 動的 に継続して行 われる同期。

新たに転送 されたデータは、Tenable Lumin メト リ
クス (たとえば CES) に直ちに影響 するわけではありません。Tenable はメト リクスの再計算 に、最 長

資産 データ手 動 (オンデマンド) によ

48 時間 を必要とします。

(Tenable

る同期 のみ。

すべてのデータおよび再計 算 された Tenable

Vulnerability
Management 内のタグ)

Lumin メト リクスは、48 時間 以 内に Tenable
Vulnerability Management に表示 されます。

Tenable Security Center の同期 についての詳細は、Tenable Security Center ユーザーガイド の Tenable
One の同 期 を参 照してください。

CES、評 価 成 熟 度、または 修 正 成 熟度 グレードの計 算 または再 計算 のタイミング
Tenable Lumin は次 のいずれかのイベント の後、メト リクスの計算 または再計 算に最 大 24 時間 を必要とします。
lTenable Lumin ライセンス付 与の後 、Tenable Vulnerability Management が設定 した最初 のス
キャンを実行 した。

lTenable Lumin ライセンス付 与の後 、最初 の Tenable Security Center の同期 を開始 した。

lTenable Vulnerability Management がスキャンを実 行した。

lTenable Security Center が、同期 されたリポジト リに新 しいデータをインポート するスキャンを実 行 した。

ヒント : Tenable Vulnerability Management は直 近 90 日間 のライセンスのある資 産 に基づいて、メト リクスを
Tenable Luminします。スキャン設 定を変 更した場 合 (例 : 評価成 熟度 グレードを向 上させるために推 奨アクショ
ンを行 った場 合)、変 更は次 回のスケジュールされた再計算 に影 響を与えますが、メト リクスに有意に影 響 を与 えて一 新させるまでには、さらに 90 日以 上が必要 となります。

- 823 -

Tenable Luminダッシュボードを表 示 する
Tenable FedRAMP Moderate 環 境 では、以 下はサポート されません。詳細については、Tenable
FedRAMP Moderate 製品 を参照 してください。
必 要 な追 加 ライセンス: Tenable Lumin
必 要 な Tenable Vulnerability Management ユーザーロール: 基本 、スキャンオペレーター、標 準 、スキャンマネー
ジャー、または管 理者

Tenable 提 供 の Tenable Lumin ダッシュボードは、企 業 のエクスポージャーデータを可視化 します。このTenable 提 供 のダッシュボードのウィジェット は、カスタマイズできません。

重 要 !Tenable One のユーザーは、[ワークスペース] ページから直接 Tenable Lumin にアクセスできます。

Tenable Lumin ダッシュボードで概要 データを表示 する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。

- 824 -

2. 左側 のナビゲーションプレーンで [Lumin] をクリックします。
Lumin ダッシュボードが表示 されます。
注 意 : すべての Tenable Lumin データは、企業の Tenable Vulnerability Management インスタンス内 のす
べての資産 を反映 します。

Tenable Lumin ダッシュボードのランディングページをエクスポート する
Tenable FedRAMP Moderate 環 境 では、以 下はサポート されません。詳細については、Tenable
FedRAMP Moderate 製品 を参照 してください。
必 要 な追 加 ライセンス: Tenable Lumin
必 要 な Tenable Vulnerability Management ユーザーロール: 基本 、スキャンオペレーター、標 準 、スキャンマネー
ジャー、または管 理者

Tenable Vulnerability Management で、[Tenable Lumin] ダッシュボードランディングページをエクスポート
することができます。

Tenable Lumin ダッシュボードランディングページをエクスポート する方 法
1. Tenable Lumin ダッシュボードを表 示します。
2. 右上 にある [エクスポート ] をクリックします。
ドロップダウンメニューが表 示されます。

3. ドロップダウンメニューから、次 のいずれかのオプションを選択します。
l[PDF] をクリックして、ダッシュボードを PDF 形式でエクスポート します。

l[PNG] をクリックして、ダッシュボードを PNG 形 式 でエクスポート します。

l[JPG] をクリックして、ダッシュボードを JPG 形 式でエクスポート します。

- 825 -

[進 行 中 ] メッセージが表示 されます。
エクスポート が完 了したら、[成 功 ] メッセージが表示 され、Tenable Vulnerability Management によりお使いのコンピューターにエクスポート ファイルがダウンロードされます。ブラウザの設 定によっては、
ダウンロードの完了 が通知 される場合 があります。

Tenable Lumin ダッシュボードからウィジェット をエクスポート する
Tenable FedRAMP Moderate 環 境 では、以 下はサポート されません。詳細については、Tenable
FedRAMP Moderate 製品 を参照 してください。
必 要 な追 加 ライセンス: Tenable Lumin
必 要 な Tenable Vulnerability Management ユーザーロール: 基本 、スキャンオペレーター、標 準 、スキャンマネー
ジャー、または管 理者

Tenable Vulnerability Management で、Tenable Lumin ダッシュボードから個別のウィジェット をエクスポー
ト することができます。
注 意 : [事 業 の文 脈 別 の Cyber Exposure Score] ウィジェット のエクスポート はできません。

Tenable Lumin ダッシュボードからウィジェット をエクスポート する方法
1. Tenable Lumin ダッシュボードを表 示します。
2. エクスポート するウィジェット のヘッダーで、ボタンをクリックします。

ドロップダウンメニューが表 示されます。

3. ドロップダウンメニューから、次 のいずれかのオプションを選択します。

- 826 -l[PDF] をクリックして、ダッシュボードを PDF 形式でエクスポート します。

l[PNG] をクリックして、ダッシュボードを PNG 形 式 でエクスポート します。

l[JPG] をクリックして、ダッシュボードを JPG 形 式でエクスポート します。

[進 行 中 ] メッセージが表示 されます。
エクスポート が完 了したら、[成 功 ] メッセージが表示 され、Tenable Vulnerability Management によりお使いのコンピューターにエクスポート ファイルがダウンロードされます。ブラウザの設 定によっては、
ダウンロードの完了 が通知 される場合 があります。

Tenable Lumin 業 界 ベンチマークを更 新するTenable FedRAMP Moderate 環 境 では、以 下はサポート されません。詳細については、Tenable
FedRAMP Moderate 製品 を参照 してください。
必 要 な追 加 ライセンス: Tenable Lumin
必 要 な Tenable Vulnerability Management ユーザーロール: 基本 、スキャンオペレーター、標 準 、スキャンマネー
ジャー、または管 理者

大規 模 な企 業では、複数 の業 界 にまたがる事 業部や、1 つの業界に分類 しにくい事 業部が存 在する場
合があります。Tenable Lumin で最 適 な業界 ベンチマークを選 択すると、データの関 連性 が最 大 化 され、Tenable Lumin 適用 される指標をほかの類似した業界の指標 と比較 してより正確 に追 跡できます。

Tenable Lumin 業 界 ベンチマークを更 新する方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左側 のナビゲーションプレーンで [Lumin] をクリックします。
Lumin ダッシュボードが表示 されます。
3. 右上 の [設 定 ] をクリックします。
[設 定 ] プレーンが表 示されます。

- 827 -

4. [ベンチマーク] セクションの [業 界 ] ドロップダウンから、Tenable Lumin ダッシュボードで使 用する業
界ベンチマークを選択 します。
5. [保 存 ] をクリックします。
[業 界 が更 新 されました] という確認 メッセージが表 示され、Tenable Vulnerability Management は
Tenable Lumin ダッシュボードに新 しい業界を適 用します。

(オプション) Tenable Lumin 業 界ベンチマークをリセット する方 法
1. [Configure Industry] プレーンで、[Reset to Default] をクリックします。
確認 のメッセージが表 示されます。
2. [確 認 ] をクリックします。
[Industry Updated] という確 認 メッセージが表示され、Tenable Vulnerability Management は業
界を、アカウント 作成時 に選 択 した業 界にリセット します。

Tenable Lumin ダッシュボードウィジェット
Tenable FedRAMP Moderate 環 境 では、以 下はサポート されません。詳細については、Tenable
FedRAMP Moderate 製品 を参照 してください。

Tenable Lumin ダッシュボードは、次 のウィジェット で構成 されます。
lCyber Exposure Scorel

Cyber Exposure Score Trendl

CES を減らすためのアクションl

評価 成 熟 度- 828 -

l

修正 成 熟 度

lCyber Exposure アラート

l

軽減 策

l

事業 の文 脈/タグ別の Cyber Exposure Score

注 意 : すべての Tenable Lumin データは、企業の Tenable Vulnerability Management インスタンス内 のすべての資産を反 映 します。

Cyber Exposure Score
他の Tenable のお客様 (Salesforce 業界および全体 )と比較して、全体的なリスクはどの程度ですか?
タイムフレーム

資産

過去 90 日企 業全体 のライセンスのある資産

このウィジェット は、企業 全 体の CESを Tenable のお客 様 (Salesforce 業界および全体 )と比較 してまとめたものです。

- 829 -

このウィジェット では、次のアクションを実 行 できます。
l

自分 の CESと、Tenable のお客 様 (Salesforce 業 界および全体 )の CESの平均 を比 較して視 覚
的に表 示 します。

l

最近 CESが増 加 しているのか減 少 しているのかについての概要を表 示します。

l

CES の詳 細を表示 するには、CES の値 をクリックします。
Tenable Lumin Cyber Exposure Score の詳 細のプレーンが表示されます。詳 細は、CESDetailsを参照 してください。

lダッシュボードウィジェット をエクスポート します。

Cyber Exposure Score Trend
企業全体の総合的なリスクは、時間とともにどう変化していますか?
タイムフレーム

資産

過去 90 日 間のグラフ上 の各ポイント 、日ごとに再計 算

企 業全体 のライセンスのある資産

このウィジェット は、自分 の CESと、Tenable のお客 様 (Salesforce 業 界および全体 ) の CESの平 均の増減をグラフ化 します。
このウィジェット では、次のアクションを実 行 できます。

- 830 -

l

特定 の日 付の、業界 または全体 の CESの値 の詳細 を表示 するには、グラフ上 のポイント にカーソルを合 わせます。
CES の履 歴データが表 示されます。

l

特定 の日 付の、自分 の CESの値 の詳細を表示するには、You の線 上 のポイント をクリックします。
Tenable Lumin[Cyber Exposure Score] の詳細のプレーンが表 示されます。詳細 は、CES の詳
細を参 照してください。

l

企業 、業界、一 般ユーザーのデータを表示したり非表示にしたりするには、グラフの凡 例のボックスをクリックします。
システムはウィジェット を更新 して、選択 したデータを表示または非 表示にします。

lダッシュボードウィジェット をエクスポート します。

CES を減 らすためのアクション
上位 20 の推奨アクションのすべてを実行した場合、どのような影響があるでしょうか ?
タイムフレーム

資産

過去 90 日企 業全体 のライセンスのある資産

このウィジェット は、上位 20 の推 奨 アクションが与 える影 響についてまとめたものです。

- 831 -

このウィジェット では、次のアクションを実 行 できます。
l

上位 20 の推 奨アクションのすべてを実 行した場合 に予想 される CES の減 少量を表示 します。

l

上位 20 の推 奨アクションのすべてを実 行した場合 に除去 できる脆弱性 インスタンスの数 を表示します。
ヒント : 脆 弱性 インスタンスは、資 産上 に表 示 されている脆 弱性の単 一インスタンスで、プラグイン ID、
ポート 、プロト コルによって一 意に識 別 されます。

l

上位 20 の推 奨アクションにより影 響を受けている資産の数を表 示します。

l

上位 20 の推 奨アクションに関する詳細を表 示するには、[上 位 の推 奨 アクションを参 照 ] をクリックします。
Tenable Lumin [推 奨 アクション] ページ が表 示されます。詳細 は、推奨 アクションを表 示 する を参照してください。

l

ダッシュボードウィジェット をエクスポート します。

評価成 熟度どのくらいの頻度でどれだけ徹底的に資産をスキャンしていますか?
タイムフレーム

資産

過去 90 日企 業全体 のライセンスのある資産- 832 -

このウィジェット は、企業 全 体の 評 価 成熟 度 グレードを Tenable のお客様 (Salesforce 業 界および全体) と比較 してまとめたものです。
重 要 : Tenable Lumin 内 のデータ移 行およびアルゴリズムの変更により、最近 評価 成熟度 および修正成 熟 度 の
スコアが変 更された可能 性があります。これは想定された動 作です。詳 細 については、Tenable の担当 者 までお問い合わせください。

このウィジェット では、次のアクションを実 行 できます。
l

自分 の 評価 成熟度 グレードと、Tenable のお客様 (Salesforce 業界および全体) の 評 価 成熟度
グレードの平 均を比 較して表 示 します。

l

最近 、評価成 熟 度 グレードが増 加しているのか減少しているのかについての概要 を表 示します。

l

評価 成 熟 度 グレードの過去 の詳 細 を表示 するには、グラフ上 のポイント にカーソルを合わせます。
評価 成 熟 度 グレードの履歴 データが表示 されます。

l

評価 成 熟 度 グレードについての詳細を表示するには、[詳 細 ] をクリックします。
Tenable Lumin [評 価 成 熟 度 ] ページ が表示 されます。詳細は、評価 成 熟度 詳細を表 示する を参照 してください。

lダッシュボードウィジェット をエクスポート します。

修正成 熟度
資産の脆弱性をどれだけ迅速かつ徹底的に修正していますか?
タイムフレーム

資産

過去 90 日企 業全体 のライセンスのある資産- 833 -

重 要 : Tenable Lumin 内 のデータ移 行およびアルゴリズムの変更により、最近 評価 成熟度 および修正成 熟 度 の
スコアが変 更された可能 性があります。これは想定された動 作です。詳 細 については、Tenable の担当 者 までお問い合わせください。

このウィジェット は、企業 全 体の修正 成 熟 度グレードを Tenable のお客 様 (Salesforce 業 界および全 体 )と比較 してまとめたものです。
このウィジェット では、次のアクションを実 行 できます。
l

自分 の 修正 成熟度 グレードと、Tenable のお客様 (Salesforce 業界および全体) の 修 正 成熟度
グレードの平 均を比 較して表 示 します。

l

最近 、修正成 熟 度 グレードが増 加しているのか減少しているのかについての概要 を表 示します。

l

修正 成 熟 度 グレードの過去 の詳 細 を表示 するには、グラフ上 のポイント にカーソルを合わせます。
修正 成 熟 度 グレードの履歴 データが表示 されます。

l

修正 成 熟 度 グレードについての詳細を表示するには、[詳 細 ] をクリックします。
Tenable Lumin [Remediation Maturity] ページ が表示 されます。詳 細は、修正 成熟度 詳 細 を表示 する を参 照してください。

lダッシュボードウィジェット をエクスポート します。

Cyber Exposure アラート
Tenable Research のサイバーセキュリティアラート で知っておくべきアラート- 834 -

タイムフレーム

資産直近 のアラート 6 件

企業全 体 のライセンスのある資産

このウィジェット には、Tenable Researchチームが提 供する直近のサイバーセキュリティアラート が 6 つ表示されます。Tenable Lumin では、影 響 を受けている可 能性のある資産 の数に関する詳 細と、アラート に関する Tenable ブログ投稿へのリンクを提供 します。このブログ投稿でさらに詳しい情報と必要 な対 応を確認 できます。
注 意 : 正 確 な CVE カウント を維持 するために Tenable Lumin では、Patch Tuesday や Oracle CPU などからのエント リを [サイバーエクスポージャーアラート ] ウィジェット 内にアラート として含めません。

[サイバーエクスポージャーアラート ] ウィジェット 内のノイズを低減させるために Tenable Lumin は、特定 の(つまり、Patch Tuesday/Oracle CPU からの) CVE をターゲット としていません。
このウィジェット では、次のアクションを実 行 できます。
l

サイバー空 間に露呈されたリスクのアラート を次のいずれかの深刻度 で表 示します。
o

情 報 (低 ) - このアラート には、関心 があるかもしれない情 報が含まれていますが、即 座 に対応 する必 要はありません。

oアドバイザリ (中 ) - このアラート には警 告情報が含 まれており、対応 が必要な場 合 があります。

o応 答 (重 大) - このアラート には即 座の対応 が必 要です。

- 835 -

l

アラート の深刻 度、簡単 な説明 、およびアラート が公 開 された日付 を表示 するには、ウィジェット にあるアラート のいずれかにカーソルを合わせます。

lアラート によって影 響を受 けている資 産 (アラート に関連付 けられている CVE のいずれかが資 産 の
脆弱 性 として存 在している資 産 ) の割合を表 示するには、[影 響 を受 ける資 産 ] 列にある行の 1 つにカーソルを合 わせます。
アラート に CVE があるものの影 響 を受けている資産 が存 在しない場 合 、あるいは資産 の脆 弱 性ス
キャンを実施 していない場 合 、[影 響 を受 けた資 産 ] 列 には 0% の値が表 示されます。現 在、アラート に割 り当てられている CVE が存在 しない場 合、[影 響 を受 けた資 産 ] 列には [保 留 中 ] の値が表示 されます。Tenable Vulnerability Management がアラート の CVE を計算 すると、Tenable
Lumin は適 切な値で列 を更新 します。

lアラート に関連 付 けられている CVE で自動 的にフィルタリングされた資産 別 の脆弱 性を表示 するには、ウィジェット にあるパーセンテージのいずれかをクリックします。

l

サイバー空 間に露呈されたリスクのアラート に関する Tenable のブログ投 稿を表示 するには、ウィジェット 内 にアラート のいずれかをクリックします。

lアラート の [流 行 している脅 威 ] ページを表示するには、ウィジェット 内のアラート の 1 つをクリックします。

lダッシュボードウィジェット をエクスポート します。

軽減策
エンドポイント 保護エージェント は資産にどのように分布されていますか ?
タイムフレーム

資産

過去 90 日企 業全体 のライセンスのある資産- 836 -

このウィジェット では、資産 の エンドポイント 保護 エージェント の分 布がまとめられています。
[基 本 的 なネット ワークスキャン] テンプレート または [高 度 なネット ワークスキャン] テンプレート に基 づく認証スキャンを実行する場合 、もしくは [基 本 的 なエージェント スキャン] または [高 度 なエージェント スキャン] テンプレート に基 づくエージェント スキャンを実行 する場 合、Tenable は資 産に存在 する緩 和 策 の検出に必 要 なプラグインを自 動的 に有 効 にします。Tenable Lumin は、緩和 策を エンドポイント 保 護 エー
ジェント 、これにはアンチウイルスソフト ウェア、エンドポイント 保護 プラット フォーム (EPP)、またはエンドポイ
ント 検知 ・対 応 (EDR) ソリューションが含 まれます。として定義します。
このウィジェット では、次のアクションを実 行 できます。
l

軽減 策 カテゴリ内 の資 産のリスト を表示するには、ウィジェット の割合の中 の 1 つをクリックします。
ライセンスのある資産、選択 した緩和策 カテゴリ、および過去 90 日 間でフィルタリングされた状 態で、[資 産 ] ページが表 示 されます。詳細は、資産を表示する を参照 してください。
注 意 : 軽 減 策 ウィジェット から [資 産 ] ページにアクセスすると、ページの上部 に資産カウント の通 知が表示 される場合があります。この通 知 は、ユーザーが属しているアクセスグループを基 にして表示するアクセス
許 可を持 っている資産 の数 を示 しています。

l

資産 で検 出された エンドポイント 保 護エージェント についての詳 細 を表 示するには、[詳 細 ] をク
リックします。
Tenable Lumin [緩 和 ] ページ が表 示されます。詳細は、Tenable Lumin で 軽 減策 の詳 細 を表示する を参 照 してください。

lダッシュボードウィジェット をエクスポート します。

- 837 -

事業の文 脈 /タグ別の Cyber Exposure Score
異なるタグ (固有のビジネス文脈 ) 別に資産を比較するとどうですか?
タイムフレーム

資産

過去 90 日

選択 したタグが適用された、すべてのライセンスのある資産

このウィジェット には、企業全体 に対して、および特 定の事 業 の文脈 タグによりタグ付 けされた資産 に対して計 算 された CES に関するデータがまとめられています。
このウィジェット では、次のアクションを実 行 できます。
l

各タグの資産 のデータを表 示 します。

l

CES - タグ付 けされた資 産 の CES の平均 。値が [N/A] の場合 、Tenable が CES を計 算 中であることを示します。

l

CES Trend - 過去 180 日 間 での CES の変化の視覚的 な表示。値 が [N/A] の場 合 、Tenable が CES データを処 理 中であるか、このタグが付いた資 産の数が 0 であることを示 します。

l

14 Day Trend - 過去 14 日間 で CES がどう増加 ( ) あるいは減 少 ( ) したかのサマリー。値が [N/A] の場 合 、Tenable が CES データを処 理中であるか、このタグが付いた資 産の数 が 0であることを示します。

l

評 価 成 熟 度 - タグ付けされた資産 の 評価 成 熟 度 グレード。値 が [N/A] の場 合 、タグ付 けされた、ライセンスのある資産 の数が 0 であることを示 します。
特 定のタグが付 いた資 産に対 する 評価成 熟 度 グレードに関 する詳 細を表示 するには、[評価 成 熟 度 ] 列 でグレードをクリックします。

- 838 -

Tenable Lumin [評 価 成 熟 度 ] ページ が、選択したタグでフィルタリングされた状 態 で表 示 されます。

l

修 正 成 熟 度 - タグ付けされた資産 の修 正成 熟度 グレード。
特 定のタグが付 いた資 産に対 する 修正成 熟 度 グレードに関 する詳 細を表示 するには、[修正 成 熟 度 ] 列 でグレードをクリックします。
Tenable Lumin [Remediation Maturity] ページ が、選 択 したタグでフィルタリングされた状 態
で表 示されます。詳 細は、修正 成熟 度 詳細を表 示する を参照してください。

lライセンス資 産 - タグ付 けされた、ライセンスのある資産の数 。

l「高 」AES を持 つ資 産 の数 - AESの高いタグ付けされた資産 の数 。

lReduce Tag CES - この特定 のタグを付 けられた資 産に対するすべてのソリューションを実 行 した場合に想 定される、タグレベルでの CES の減少 量。値 が [N/A] の場合、想 定される減 少
量 が 5 以下 であることを示 します。一般 的に、多 くの資産 が認 証なしでスキャンされている場
合 や、資 産 が健 全でリスクが既に低い場合 には、CES を大きく低減 させることはできません。
特 定のタグが付 いた資 産に対 する推奨 アクションを表 示するには、[タグの CES の削 減 ] 列
で [アクションを見 る] をクリックします。
ライセンスのある資 産と選 択したタグでフィルタリングされた状態で、Tenable Lumin [推 奨 アクション] ページ が表示 されます。

l

特定 のタグが付 いた資 産の詳 細を表示するには、表の行をクリックします。
Tenable Lumin [事 業 の文 脈 とタグ資 産 の詳 細 ] ページ が表 示 されます。詳 細は、事 業 の文 脈 /タグ資 産の詳 細 を表 示する を参照 してください。

lウィジェット に表示 されるタグを変 更する方法
1.

ボタンをクリックします。

2.

[設 定 ] ボタンをクリックします。
ウィジェット の編集 プレーンが表示されます。

- 839 -

3. 次 のいずれかを行 います。
lウィジェット の順番 を変える方法
a. 移動したいタグの隣にあるボタンを押しつづけます。

b. 移動したい場所 までタグをドラッグします。
c. マウスボタンを放 して、タグを新しい場所にドロップします。
lウィジェット からタグを削除 するには、 ボタンをクリックします。

lウィジェット にタグを追加 するには、[タグを追 加 ] ボタンをクリックし、追 加するタグを指定します。
このウィジェット では、25 個までのタグのデータを表 示できます。
4. [保 存 ] をクリックします。
Tenable Vulnerability Management によってウィジェット が更新 されます。
l

表の並べ替えについては、Tenable Vulnerability Management の表を参照してください。

CES の詳 細パネルを表 示する
Tenable FedRAMP Moderate 環 境 では、以 下はサポート されません。詳細については、Tenable
FedRAMP Moderate 製品 を参照 してください。
必 要 な追 加 ライセンス: Tenable Lumin
必 要 な Tenable Vulnerability Management ユーザーロール: 基本 、スキャンオペレーター、標 準 、スキャンマネー
ジャー、または管 理者

このページを使 用して、自社 、または特定 の事業の文脈タグを持 つ資 産 の CES 詳 細を参 照します。

CES の詳細 を表示 する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。

- 840 -

2. 左側 のナビゲーションプレーンで [Lumin] をクリックします。
Lumin ダッシュボードが表示 されます。
3. 次のいずれかを行います。
l

企 業全 体 の CES の詳 細を表 示する方法
a. 次のいずれかを行 います。
l

現在の CES の詳細 を表示 するには、[Cyber Exposure Score] ウィジェット で
CES の値をクリックします。

l

過去の CES の詳細 を表示 するには、[Cyber Exposure Score ト レンド] ウィ- 841 -

ジェット でグラフ上 の過去のポイント をクリックします。

l

特 定の事 業の文脈 タグの付 いた資産の CES の詳細を表 示する方 法
a. [事 業 の文 脈 タグによる Cyber Exposure Score] ウィジェット で、資 産の詳細を表 示 するタグをクリックします。
Tenable Lumin [事 業 の文 脈 とタグ資 産 の詳 細 ] ページ が、選択したタグでフィルタリン
グされた状態 で表 示されます。

b. [Cyber Exposure Score ト レンド] ウィジェット で、CES の値 をクリックします。
Tenable Lumin[Cyber Exposure Score] の詳細のプレーンが表 示されます。

- 842 -

注 意 : すべての Tenable Lumin データは、企業の Tenable Vulnerability Management インスタンス内 のす
べての資産 を反映 します。

セクション

タイムフ
レーム

資産

アクション

- 843 -

Score企業 全 体の CES と、他の Tenable の

過去

ライセン

90 日

スのある

お客様 (Salesforce 業界 および全体 )資産の CES の平均 を表 示 します。

ll

企業 全 体のスコアが過去 14 日 間 のう
ちに増 加したか ( )、または減少 したか( ) を表 示します。

Change Factors

過去

ライセン

for the Past 14

14 日

スのある

を表示 します。Tenable Vulnerability

資産Management は、変 更タイプごとに因

Days

l

スコア変 更 の一 因となった主 なイベント

子をグループ化 します。
o

CES Algorithm - CES のアルゴリ
ズムのアップデート に関連するすべての変 更点 詳細は、Lumin
FAQ を参照してください。
注 意 : このセクションはアルゴリズ
ムの更新によって CES のスコアに影響が出た場合 のみ表示 されます。

o[資 産 構 成 の変 更 ] - 資 産 ライセンスの変更、資 産の深度 変 更などo

[脆 弱 性 構 成 の変 更 ] - 脆 弱 位の修 正、新 しい脆弱 性の検 出などo[資 産 エクスポージャーおよび
ACR] - AES または ACR への変
更l

変更 内 容に関 する具体 的な詳 細 を表示するには、変更 要 因グループで、[詳- 844 -

細 ] をクリックします。
Tenable Lumin は、過 去 14 日 間で増加 ( ) または減 少 ( ) した要 因 の数 を
特定 の原因 ごとに表 示します。
資 産 (#)

常時

ライセン
スのある

(現 在 の CES の詳l

資産 の合計 数 を表示 します。

l

各 ACR カテゴリごとに、次 の情報 を表

資産 とラ

細 を表 示している

示します。

イセンス

ときのみ表示 )oのない資重 大、高 、中 、低の ACR 値 を持つ資産割 合産

ヒント : スコア化されていない資産がある場 合、割合 の合計 は100% にはなりません。
o

重 大、高 、中 、低の ACR 値 を持つ資産の総 数o

重 大、高 、中 、低の ACR 値 を持つ資産の数 が過去 14 日間で増減 した場合 、対 象期 間における資 産の割合 と資 産の総 数 が増加 ( ) または減 少した ( ) 数 。

l

ACR カテゴリ内 の資 産 のリスト を表示 するには、割合をクリックします。
ライセンスのある資 産、および選 択 した
ACR カテゴリでフィルタリングされた状 態で、[資 産 ] ページが表 示 されます。詳細は、資 産を表示 する を参 照 してくだ
さい。

Vulnerabilities (#)(現 在 の CES の詳

常時

ライセン
スのある

- 845 -

l

資産 に存 在する脆 弱性 の合 計 数を表示します。

細 を表 示している

資産 とラときのみ表示 )イセンスl

各 VPR カテゴリごとに、次の情報を表
示します。

のない資

o

産

重 大、高 、中 、低の VPR 値 を持つ脆弱性 の割合
ヒント : スコア化されていない資産がある場 合、割合 の合計 は100% にはなりません。

o

重 大、高 、中 、低の VPR 値 を持つ脆弱性 の総数o

重 大、高 、中 、低の VPR 値 を持つ脆弱性 の数が過 去 14 日間 で増 減した場 合 、対象 期間における脆弱 性の割合 と脆弱 性 の総数 が増 加 ( ) または減少 した () 数。

l

VPR カテゴリ内 の脆弱 性 リスト を表示するには、割 合をクリックします。
ライセンスのある資 産、および選 択 した
VPR カテゴリでフィルタリングされた状態
で、[脆 弱 性 ] ページが表 示 されます。
詳細 は、プラグイン別の脆 弱性 の表示を参照 してください。

評価 成 熟 度詳 細 を表 示 する
Tenable FedRAMP Moderate 環 境 では、以 下はサポート されません。詳細については、Tenable
FedRAMP Moderate 製品 を参照 してください。
必 要 な追 加 ライセンス: Tenable Lumin
必 要 な Tenable Vulnerability Management ユーザーロール: 基本 、スキャンオペレーター、標 準 、スキャンマネー
ジャー、または管 理者- 846 -

Tenable は、総 合 的 なスキャンの深 度と頻度 を表す、動 的な 評価 成 熟度 グレードを計 算 します。詳 細は、「評 価成 熟 度」を参照 してください。
重 要 : Tenable Lumin 内 のデータ移 行およびアルゴリズムの変更により、最近 評価 成熟度 および修正成 熟 度 の
スコアが変 更された可能 性があります。これは想定された動 作です。詳 細 については、Tenable の担当 者 までお問い合わせください。

すべての資 産 に対 する 評価成 熟 度 の詳細を表示 するには :1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左側 のナビゲーションプレーンで、[評 価 成 熟 度 ] をクリックします。
[評 価 成 熟 度 ] ページが表示 され、デフォルト では、企業全体 の詳 細が表示 されます。

3. (オプション) ページに適 用 されるタグフィルターを変更 するには、左 上にあるドロップダウンリスト からタグを選 択 します。
Tenable Lumin は、ユーザーが選 択したタグでページをフィルタリングします。
注 意 : すべての Tenable Lumin データは、企業の Tenable Vulnerability Management インスタンス内 のすべての資産を反 映 します。

- 847 -

セクションまたはウィ

タイムフ

ジェット

レーム

サマリー

資産

アクション

過 去 90ライセ

このセクションは、自 分の 評 価成 熟度 グレードを日

ンスのTenable のお客 様 (Salesforce 業 界および全 体 ) とある

比較してまとめたものです。

資産l

自分の 評 価 成熟度 と、Tenable のお客 様(Salesforce 業界および全 体)の 評 価成熟 度の平均を比 較して視 覚的 に表 示します。

l

評価成 熟度 に影 響を与えるライセンスのある
資産のリスト を表 示するには、[<count> ライセ
ンス資 産 ] をクリックします。
過去 90 日間 のライセンスのある資産 がフィルタリングされた状 態 で、[資 産 ] ページが表 示 されます。詳細 は、資産を表示 する を参照 してください。

l

評価成 熟度 に影 響を与えない、ライセンスのない資 産のリスト を表示するには、[<count> ラ
イセンスなし] をクリックします。
過去 90 日間 のライセンスのない資産 がフィルタリングされた状 態で、[資 産 ] ページが表 示 されます。詳細 は、資産 を表 示する を参 照 してください。

Maturity Score

過 去 90ライセ

このウィジェット は、自 分 の 評 価 成熟 度 グレードと、

Trend

日 間の

ンスの

Tenable のお客 様 (Salesforce 業 界および全 体 ) の

グラフ上

ある

評価成 熟度 グレードの平均の増減 をグラフ化しま

の各ポ

資産

す。

評価 成熟 度 グレー
ドは時 間 とともにどう変化 していますか
?

イント 、
l

日 ごとに
再 計算

特定の日付の 評 価成熟 度 グレードの詳細 を表示するには、グラフ上 のポイント にカーソルを合わせます。

- 848 -

評価成 熟度 グレードの履歴データが表 示されます。
l

企業、業界、一 般ユーザーのデータを表 示 したり非表 示にしたりするには、グラフの凡例 のボッ
クスをクリックします。
システムはウィジェット を更新 して、選 択した
データを表 示または非 表示 にします。

推 奨 アクション
スキャンの健全性 を

過 去 90ライセ

このウィジェット では、Tenable 推 奨 のベスト プラクティ

日

ンスのスを提供して、スキャンの健全 性 を向 上させます。

ある

向上 させるために、l推奨されるベスト プラクティスを確 認 します。

lアクションを行うには、説 明の横のリンクをクリッ

資産どんな一 般的 なアクションをとることがクします。

できますか ?
Depth Grade
資産 は十 分 徹底

過 去 90ライセ

このウィジェット は、企 業 全体 の 評価 成熟 度 の深度

日

ンスのグレードを Tenable のお客様 (Salesforce 業界 およ

あるび全 体) と比 較してまとめたものです。

的にスキャンされて

資産

いますか?

l

自分の深度グレードと、Tenable のお客 様(Salesforce 業界および全 体) の深 度グレードの平均を比 較して視 覚的 に表 示します。

l

最近、深度グレードが増加 しているのか減 少しているのかについての概 要を表示します。

Authentication

過 去 90ライセ

このウィジェット では、認証 スキャンおよび非 認 証 ス

Coverage

日

ンスのキャンされた資産の割合 を、Tenable のお客 様ある(Salesforce 業界および全 体) と比 較してグラフ化 し資産

ます。資産 上ですべてのプラグインが動作するようにどのくらいの頻 度 で認証 スキャンを実行していますか?

正常な認証状態で確 実にスキャンを行 うことで、認証の範囲を最 適化 できます。
l

自分の認証範 囲と、Tenable のお客様
(Salesforce 業界および全 体) の深 度グレード- 849 -

の平均を比 較して視 覚的 に表 示します。
l

詳細を表示するには、グラフ上のスキャンタイプ
クラスターにカーソルを合 わせます。
スキャンタイプに関 するデータが表 示されます。

l

企業、業界、一 般ユーザーのデータを表 示 したり非表 示にしたりするには、グラフの凡例 のボッ
クスをクリックします。
システムはウィジェット を更新 して、選 択した
データを表 示または非 表示 にします。

頻 度 グレード
資産 は十 分 な頻

過 去 90ライセ

このウィジェット は、企 業 全体 の 評価 成熟 度 の頻度

日

ンスのグレードを Tenable のお客様 (Salesforce 業界 およ

あるび全 体) と比 較してまとめたものです。

度でスキャンされて資産いますか ?

ヒント : Tenable は、どのくらい頻繁 にネット ワーク
上の資 産をスキャンしているかに基づいて、頻 度
グレードを計 算 します。
l

自分の頻度グレードと、Tenable のお客 様(Salesforce 業界および全 体) の頻 度グレードの平均を比 較して視 覚的 に表 示します。

l

最近、頻度グレードが増加 しているのか減 少しているのかについての概 要を表示します。

スキャンサイクル
スキャン実 行 の間

過 去 90ライセ

このウィジェット は、自 分 のスキャン頻 度の日数の平日

ンスの均を Tenable のお客 様 (Salesforce 業 界および全ある体) と比 較してまとめたものです。スキャンサイクルは、資産資産に対する各 スキャンの間 の日数 の平 均 です。

過 去 90ライセ

このウィジェット は、日 単 位、週 単位 、月 単位 、四 半

日ンスの期単位 で Tenable Vulnerability Management がスある

キャンする資 産の割 合を Tenable のお客 様

資産(Salesforce 業界および全 体) と比 較してグラフ化 し

隔はどのくらいですか?
資 産 スキャン頻 度
どのくらいの頻 度
で、資 産 をスキャンしていますか?

- 850 -

ます。
l

特定の期間のスキャン頻 度 の詳細 を表 示 するには、グラフ上のポイント にカーソルを合わせます。
スキャン頻度 のデータが表 示されます。

l

企業、業界、一 般ユーザーのデータを表 示 したり非表 示にしたりするには、グラフの凡例 のボッ
クスをクリックします。
システムはウィジェット を更新 して、選 択した
データを表 示または非 表示 にします。

修正 成 熟 度 詳 細 を表 示 する
Tenable FedRAMP Moderate 環 境 では、以 下はサポート されません。詳細については、Tenable
FedRAMP Moderate 製品 を参照 してください。
必 要 な追 加 ライセンス: Tenable Lumin
必 要 な Tenable Vulnerability Management ユーザーロール: 基本 、スキャンオペレーター、標 準 、スキャンマネー
ジャー、または管 理者

Tenable は、総 合 的 な脆 弱 性 の修 正応 答性と修正 範囲を表 す、動的 な 修 正成 熟 度 グレードを計算します。詳 細 は、「修正 成熟度 」を参 照 してください。
重 要 : Tenable Lumin 内 のデータ移 行およびアルゴリズムの変更により、最近 評価 成熟度 および修正成 熟 度 の
スコアが変 更された可能 性があります。これは想定された動 作です。詳 細 については、Tenable の担当 者 までお問い合わせください。

すべての資 産 に対 する 修正成 熟 度 の詳細を表示 するには :1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。

- 851 -

2. 左側 のナビゲーションプレーンで、[修 正 成 熟 度 ] をクリックします。
[修 正 成 熟 度 ] ページが表示 されます。

3. (オプション) ページに適 用 されるタグフィルターを変更 するには、左 上にあるドロップダウンリスト からタグを選 択 します。
Tenable Lumin は、ユーザーが選 択したタグでページをフィルタリングします。
注 意 : すべての Tenable Lumin データは、企業の Tenable Vulnerability Management インスタンス内 のすべての資産を反 映 します。

セクションまたはウィジェット
サマリー

タイムフ

資産

アクション

過 去 90ライセ

このセクションは、自分の修正 成熟 度 グレー

日ンスのドを、Tenable のお客 様 (Salesforce 業 界 おある

よび全体 )と比 較してまとめたものです。

レーム

資産
l

自 分の 修正 成熟度 と、Tenable のお客 様 (Salesforce 業 界および全 体 )の修 正成熟 度 の平 均を比 較して視 覚 的に表示します。

- 852 -

l

修 正成熟 度 グレードに影 響 を与えるラ
イセンスのある資産のリスト を表示 するには、[<count> ライセンス資 産 ] をクリックします。
過 去 90 日 間のライセンスのある資産がフィルタリングされた状態 で、[資 産 ]ページが表示 されます。詳 細は、資産を表 示する を参照 してください。

l

修 正成熟 度 グレードに影 響 を与えない、ライセンスのない資産のリスト を表示 するには、[<count> ライセンスなし]
をクリックします。
過 去 90 日 間のライセンスのない資 産がフィルタリングされた状態 で、[資 産 ]ページが表示 されます。詳 細は、資産を表 示する を参照 してください。

Maturity Score Trend
修正 成熟 度 グレードは
時間 とともにどう変化 していますか ?

過 去 90ライセ

このウィジェット は、自 分の修正成 熟度グレー

日 間 のグ

ンスのドと、Tenable のお客様 (Salesforce 業界お

ラフ上 の

ある

よび全体 )の 修 正成熟 度 グレードの平 均 の

各 ポイン

資産

増 減をグラフで表示 します。

ト 、日 ごとlに再 計

特 定の日 付の 修正成 熟度 グレードの詳 細を表示 するには、グラフ上 のポイン

算ト にカーソルを合 わせます。
l

企 業、業 界、一般 ユーザーのデータを表 示したり非表 示にしたりするには、グ
ラフの凡例 のボックスをクリックします。
システムはウィジェット を更新 して、選 択
したデータを表示または非 表示にします。

推 奨 アクション

過 去 90ライセ- 853 -

このウィジェット は、Tenable 推 奨のベスト プラ

修正 の健 全性 を向上 さ日

ンスの

クティスを提供して、修正 の健 全性 を向 上 させるために、どんな一 般

ある

せます。

的なアクションをとることが資産
l

できますか ?

推 奨されるベスト プラクティスを確 認します。

lアクションを行 うには、説 明内のリンクをクリックします。

修 正 応 答 性 グレード
どれだけ迅 速に脆 弱 性を

過 去 90ライセ

このウィジェット は、企 業全体 の修 正成熟 度

日ンスの修 正応答 性グレードを、Tenable のお客 様ある(Salesforce 業界 および全 体)と比較 してまと資産めたものです。

修正 していますか?

l

自 分の修 正応答 性グレードと、Tenable のお客様 (Salesforce 業界および全体)の修正応 答性 グレードの平均 を比較して視 覚的に表 示します。

l

最 近、修 正応 答性グレードが増 加しているのか減少 しているのかについての概要 を表示します。

Average Remediation

過 去 90ライセ

このウィジェット は、各 VPR カテゴリの脆 弱性Time Since Discovery

日

ンスのが最初に検 出されてから修正 されるまでにかあるかった平 均時 間 (日 数) を、Tenable のお客

資産様 (Salesforce 業界 および全体 )と比 較 して脆弱 性が最初に検出 された日 ([初 回 確 認 ] 日 )グラフで表 示 します。

から、修 正 までにどのくらいの時 間 を要 していますlか?

特 定の VPR カテゴリの平均時 間の詳
細 を表示するには、グラフ上 のポイントにカーソルを合 わせます。

l

企 業、業 界、一般 ユーザーのデータを表 示したり非表 示にしたりするには、グ
ラフの凡例 のボックスをクリックします。
システムはウィジェット を更新 して、選 択- 854 -

したデータを表示または非 表示にします。
Average Remediation

過 去 90ライセ

このウィジェット は、プラグインが最 初 に利 用 可Time Since Publication

日ンスの能 となってから、各 VPR カテゴリの脆 弱 性がある

修 正されるまでにかかった平均 時間 (日 数 )資産を、Tenable のお客様 (Salesforce 業界 およ

プラグインが最 初に利用可能 となった日 ([プラグイび全体)と比 較してグラフで表示 します。

ン公 開 ] 日 ) から、脆 弱性の修 正 までにどのくらいlの時 間 を要していますか?

特 定の VPR カテゴリの平均時 間の詳
細 を表示するには、グラフ上 のポイントにカーソルを合 わせます。

l

企 業、業 界、一般 ユーザーのデータを表 示したり非表 示にしたりするには、グ
ラフの凡例 のボックスをクリックします。
システムはウィジェット を更新 して、選 択
したデータを表示または非 表示にします。

修 正 範 囲 グレード
どれだけ徹 底的に脆 弱

過 去 90ライセ

このウィジェット は、企 業全体 の修 正成熟 度

日ンスの修 正範囲 グレードを、Tenable のお客様ある(Salesforce 業界 および全 体)と比較 してまと資産めたものです。

性を修 正 していますか?

l

自 分の修 正範囲 グレードと、Tenableのお客 様 (Salesforce 業界 および全体 )の修正 範囲グレードの平均 を比較して視 覚的 に表 示します。

l

最 近、修 正範 囲グレードが増加 しているのか減少 しているのかについての概 要を表 示します。

Remediation Coverage
どのくらいの割 合 の脆 弱

過 去 90ライセ

このウィジェット は、各 VPR カテゴリの修 正済

日ンスのみ (Fixed) の脆 弱性の割 合を、Tenable のおある

客 様 (Salesforce 業 界および全 体)と比 較 し- 855 -

性が修正 されていますか?

資産てグラフで表示 します。
l特 定の VPR カテゴリの割合の詳細 を表示 するには、グラフ上 のポイント にカーソ
ルを合 わせます。

l

企 業、業 界、一般 ユーザーのデータを表 示したり非表 示にしたりするには、グ
ラフの凡例 のボックスをクリックします。
システムはウィジェット を更新 して、選 択
したデータを表示または非 表示にします。

Average Vulnerabilities

過 去 90ライセ

このウィジェット は、資 産に存 在する各 VPR カ

Per Asset

日

ンスの

テゴリの脆弱 性 の数 (Active、Fixed、またはある

Resurfaced) を、Tenable のお客様

資産

(Salesforce 業界 および全 体)と比較 してグラ

資産 に平 均 でいくつの脆
弱性 が存 在していますか

フで表 示します。

?

l特 定の VPR カテゴリでの数 の詳 細 を表示 するには、グラフ上 のポイント にカーソ
ルを合 わせます。

l

企 業、業 界、一般 ユーザーのデータを表 示したり非表 示にしたりするには、グ
ラフの凡例 のボックスをクリックします。
システムはウィジェット を更新 して、選 択
したデータを表示または非 表示にします。

事業 の文 脈 /タグ資 産 の詳 細 を表 示 する
Tenable FedRAMP Moderate 環 境 では、以 下はサポート されません。詳細については、Tenable
FedRAMP Moderate 製品 を参照 してください。
必 要 な追 加 ライセンス: Tenable Lumin- 856 -

必 要 な Tenable Vulnerability Management ユーザーロール: 基本 、スキャンオペレーター、標 準 、スキャンマネー
ジャー、または管 理者

このページを使 用して、特定 の事業 の文 脈 tag の付いた資産 の詳 細 を表示 できます。

始める前に
l

タグの資産への追 加の説 明 に従 って、資産 にタグを追 加 します。

事業の文 脈タグ資 産の詳 細を表 示する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左側 のナビゲーションプレーンで、[事 業 の文 脈 ] をクリックします。
[事 業 の文 脈 とタグ資 産 の詳 細 ] ページが表示されます。

3. (オプション) ページに適 用 されるタグフィルターを変更 するには、左 上にあるドロップダウンリスト からタグを選 択 します。
Tenable Lumin は、ユーザーが選 択したタグでページをフィルタリングします。
注 意 : すべての Tenable Lumin データは、企業の Tenable Vulnerability Management インスタンス内 のすべての資産を反 映 します。

セクションまたはウィ

タイムフ

ジェット

レーム

資産

アクション

- 857 -

Tag summary

常時タグが適用 された、ライセンスのlタグの名前 を表 示します。

lタグが付 いた資産に対 して計算 しある資 産とライセ

た CES を表 示します。

ンスのない資 産
Cyber Exposure

過去 90

タグが適用 されこのウィジェット は、自分 のタグ別 の CES

Score Trend

日間 のグ

た、ライセンスのと、Tenable のお客様 (Salesforce 業 界

ラフ上 の

ある資 産

および全 体)の企 業レベルでの CES の

このビジネス文脈の総合 的なリスクは、
時間 とともにどう変化していますか ?

各ポイン

平均の増減 をグラフで表 示します。

ト 、日ごと
注 意 : 新たに追 加されたタグが、CES ト
レンド情報 を表 示するまでに最大 14 日かかる場合 があります。

に再計 算

l

特 定の日付 の、業 界または全体の企業 レベルでの CES の値の詳細 を表示 するには、グラフ上 のポ
イント にカーソルを合わせます。
CES の履 歴データが表示 されます。

l

特 定の日付 の、自 分のタグ別 の
CES の値 の詳細を表示するには、You の線上 のポイント をクリッ
クします。
Tenable Lumin[Cyber Exposure
Score] の詳 細 のプレーンが表 示されます。詳細は、CES の詳細 を参 照してください。

l

企 業、業界 、一般ユーザーのデー
タを表示 したり非表 示にしたりするには、グラフの凡例 のボックスをクリックします。
システムはウィジェット を更新 して、- 858 -

選 択したデータを表 示 または非表
示 にします。
Asset Distribution

過去 90

タグが適用 され、このウィジェット には、各 AES カテゴリ毎

by Asset Exposure日

アクセスグループの脆弱 性数 がまとめられています。

Score (AES)

を通じて自 分のl

ユーザーアカウン

資産 はどのくらい脅を表示するには、[<Category>ト に共有された、

威にさらされていま

AES のソリューション] リンクの 1 つライセンスのあるすか?

AES カテゴリの推 奨ソリューション

をクリックします。

資産

タグ、ライセンスのある資 産、および選択した AES カテゴリでフィルタリングされた状 態で、[ソリューショ
ン] ページが表示 されます。詳細は、ソリューションを表示 する を参照 してください。
l

すべての資 産に対 する推奨 ソ
リューションを表示 するには、[すべてのソリューション] リンクをクリック
してください。
タグおよびライセンスのある資産 でフィルタリングされた状 態 で、[ソリューション] ページが表示されます。詳細は、ソリューションを表示
する を参 照 してください。

ACR の内 訳
資産 はどれだけ重
要ですか?

過去 90

タグが適用 されこのウィジェット では、各 ACRカテゴリにお日た、ライセンスのける資 産の割 合が表 示されます。

ある資 産とライセl

ンスのない資 産

ネット ワークのスキャンされた資産の合計 数を表示 します。

l

資 産の割合 は次 のカテゴリ別に表 示されます。Critical、High、
Medium、Low、Unclassified- 859 -

l

資 産のリスト を表示 するには、グラフでカテゴリをクリックします。
タグ、過去 90 日間のライセンスのある資 産、および選択 した ACR カ
テゴリでフィルタリングされた状態
で、[資 産 ] ページが表示 されます。詳細は、資 産を表 示 する を
参 照してください。

資 産 のスキャンの分

過去 90

タグが適用 されこのウィジェット では、過去 90 日間の資類

日た、ライセンスの産スキャン分布 がまとめられています。

どのくらいの割 合 の資産 が、異なる方ある資 産とライセ
ンスのない資 産[認 証 スキャン] は認 証スキャンが設 定された非 エージェント スキャナーによって実法でスキャンされま

行されます。[エージェント スキャン] はしたか?

エージェント スキャナーによって実行 されます。他のすべてのスキャンは [非 認 証
スキャン] です。
l

過 去 90 日 間 にネット ワークでスキャンされた資産 の合計数 を表示 します。

lシステムが過 去 90 日 間 に、認 証
スキャン、非認証 スキャン、エージェント スキャンを実 行した資 産 の
割 合を表 示します。

l

過 去 90 日 間 にシステムがスキャンしなかった資 産の割 合 を表示 します。

lウィジェット に表示されているデータにフィルターを適 用するには、ウィジェット にカーソルを合わせて ボ
タンをクリックします。必 要 なフィル

- 860 -

ターをクリックします。
Tenable Vulnerability
Management によってウィジェット
が更新されます。
l

資 産リスト を表示 するには、スキャ
ンカテゴリをクリックします。
タグ、過去 90日 間のライセンスされた資産 、選 択したスキャンタイ
プ、そしてウィジェット に適用された
ACR カテゴリフィルターでフィルタリ
ングされた状態で、[資 産 ] ページが表示されます。詳 細は、資 産 を表 示する を参照 してください。

資 産 スキャン頻 度
どのくらいの頻 度
で、資 産 をスキャンしていますか?

過去 90

タグが適用 されこのウィジェット では、過去 90 日間に日た、ライセンスのネット ワークでスキャンされた資 産の割 合ある資 産とライセ

が、Salesforce 業界 の他 のユーザーやンスのない資 産

一般ユーザーと比 較して表示 されます。
l[日 単 位 ]、[週 単 位 ]、[月 単位 ]、または [四 半 期 ] の間 隔 でスキャンされたネット ワーク上 の資産の割合 を表 示します。

l

企 業、業界 、一般ユーザーのデー
タを表示 したり非表 示にしたりするには、グラフの凡例 のボックスをクリックします。
システムはウィジェット を更新 して、選 択したデータを表 示 または非表
示 にします。

l

ウィジェット に表示されているデータにフィルターを適 用するには、ウィ- 861 -

ジェット にカーソルを合わせてボ

タンをクリックします。必 要 なフィル
ターをクリックします。
Tenable Vulnerability
Management によってウィジェット
が更新されます。
l

資 産リスト を表示 するには、グラフのバーをクリックします。
タグ、ライセンスされた資産、選択した期 間、およびウィジェット に適用 された ACR カテゴリフィルターに
よってフィルタリングされた状 態で、[資 産 ] ページが表 示されます。
詳 細は、資産 を表 示 する を参照
してください。

Tenable Lumin で 軽 減 策 の詳 細 を表 示 する
Tenable FedRAMP Moderate 環 境 では、以 下はサポート されません。詳細については、Tenable
FedRAMP Moderate 製品 を参照 してください。
必 要 な追 加 ライセンス: Tenable Lumin
必 要 な Tenable Vulnerability Management ユーザーロール: 基本 、スキャンオペレーター、標 準 、スキャンマネー
ジャー、または管 理者[基 本 的 なネット ワークスキャン] テンプレート または [高 度 なネット ワークスキャン] テンプレート に基 づく認証スキャンを実行する場合 、もしくは [基 本 的 なエージェント スキャン] または [高 度 なエージェント スキャン] テンプレート に基 づくエージェント スキャンを実行 する場 合、Tenable は資 産に存在 する緩 和 策 の検出に必 要 なプラグインを自 動的 に有 効 にします。Tenable Lumin は、緩和 策を エンドポイント 保 護 エー
ジェント 、これにはアンチウイルスソフト ウェア、エンドポイント 保護 プラット フォーム (EPP)、またはエンドポイ
ント 検知 ・対 応 (EDR) ソリューションが含 まれます。として定義します。
次に、Tenable Lumin 軽 減策 データを使 用 して、資 産がエンドポイント 保 護エージェント ソフト ウェアで適切にカバーされているかどうかを評価 することができます。

- 862 -

資産 で エンドポイント 保 護エージェント を検 出するには、認 証スキャンやエージェント スキャンで特 定 のプ
ラグインを有 効 にする必 要 があります。詳 細は、資産検 出 のためのプラグイン を参 照してください。

始める前に
l

スキャンで必要 なプラグインを有効 にします。

l[軽 減 策 ] ページをチェックする前 にスキャンを実行します。

資産のエンドポイント 保護エージェント のリスト を表示する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左側 のナビゲーションプレーンで [Lumin] をクリックします。
Lumin ダッシュボードが表示 されます。
3. [緩 和 ] ウィジェット で、[詳 細 ] をクリックします。
Tenable Lumin [緩 和 ] ページ が表 示されます。

注 意 : すべての Tenable Lumin データは、企業の Tenable Vulnerability Management インスタンス内 のすべての資産を反 映 します。

セクション

アクション

Exports

以前に生成 したエクスポート ファイルをダウンロードします。

button
日付 範囲 セレ

緩和策 の表 の日 付範囲を変更します。詳 細は、Tenable Vulnerability

クターManagement の表 を参 照 してください。

[フィルター] ボッ

緩和策 の表 に表 示 されるデータをフィルタリングします。

クス- 863 -

[検 索 ] ボックス

緩和策 の表 を製 品 名で検 索します。詳細 は、Tenable Vulnerability
Management の表 を参 照 してください。

Mitigations

この表で次の操 作 を行うことができます。

table
l

各エンドポイント 保 護エージェント についての情 報を表 示します。
o[製 品 名 ] - エンドポイント 保 護 エージェント の名 前o[ベンダー名 ] - エンドポイント 保 護 エージェント を保守 しているベン
ダーの名前

o

[すべての資 産 ] - エンドポイント 保護エージェント が存在する資 産の総数

o[重 大 な資 産 ] - エンドポイント 保護 エージェント が存在 する重 要ACR の資 産の総 数

o[高 の資 産 ] - エンドポイント 保護エージェント が存 在する高 ACR の資産 の総数o[バージョン] - エンドポイント 保護エージェント のバージョンo[最 終 検 出 ] - スキャンが資 産上で最後に エンドポイント 保 護 エー
ジェント を検出 した日付

l

並べ替え、ページ当たりの行数の増減、または表の別のページへ移 動します。詳 細 は、Tenable Vulnerability Management の表 を参 照してください。

l

緩和 策 をエクスポート します。

l

特定 のエンドポイント 保 護エージェント が存在 する資産 のリスト を表 示 するには、次 の適 切な列で資産 カウント をクリックします。
l[すべての資 産 ] は資 産の ACR に関 係なくすべての資産 を表 示 します。

l[重 大 な資 産 ] は ACR が[重 大 ] の資 産を表 示します。

l[高 の資 産 ] は、ACR が[高 ] の資 産 を表示 します。

- 864 -

[資 産 ] ページが表 示され、ライセンスのある資 産 、ACR 深 刻 度、緩和 策
製品 名 、緩和策 ベンダー名、緩和策のバージョン、過 去 90 日 間 でフィルタリングされます。詳細は、資産 を表示 する を参 照してください。

資産 検 出 のためのプラグイン
Tenable FedRAMP Moderate 環 境 では、以 下はサポート されません。詳細については、Tenable
FedRAMP Moderate 製品 を参照 してください。

緩和 策 を検 出するには、スキャンで次のプラグインを有 効にする必要があります。
ヒント : Tenable Vulnerability Management により、これらのプラグインは次の Tenable が提 供 するスキャンテンプレー
ト を自動的 に有効 にします。[高 度 なネット ワークスキャン]、[基 本 的 なネット ワークスキャン]、[高 度 なエージェン
ト スキャン]、[基 本 的 なエージェント スキャン]。

ID

名前

12107

McAfee Antivirus Detection and Status

16192

Trend Micro Antivirus Detection and Status

20283

Panda Antivirus Detection and Status

20284

Kaspersky Anti-Virus Detection and Status

21162

Spybot Search & Destroy Detection

21608

NOD32 Antivirus Detection and Status

21725

Symantec Antivirus Software Detection and Status

21726

Webroot SpySweeper Enterprise Detection

24232

BitDefender Antivirus Detection and Status

52668

F-Secure Anti-Virus Detection and Status

54845

Sophos Anti-Virus for Mac OS X Detection

54846

Sophos Anti-Virus Detection and Status (Mac OS X)

56567

Mac OS X XProtect Detection- 865 -

56568Mac OS X XProtect Installed

58580

Trend Micro ServerProtect Detection and Status (credentialed check)

67119

McAfee ePolicy Orchestrator Installed (credentialed check)

68997

Check Point ZoneAlarm Detection and Status

74038

McAfee VirusScan Enterprise for Linux Detection and Status

84432

AVG Internet Security Detection

87777

Avast Antivirus Detection and Status

87923

McAfee Application Control / Change Control Installed

87955

McAfee Agent Detection

87989

McAfee Agent Detection (Linux/MacOS)

88598

Symantec Endpoint Protection Installed (Unix Credentialed Check)

95470

McAfee Host Intrusion Prevention Installed

100131

McAfee Security Scan Plus Detection

106757

CylancePROTECT Detection

106758CylancePROTECT Detection (Mac OS X)

112279Windows Defender Advanced Threat Protection Installed (Windows)

124366

McAfee Endpoint Security and Module Detection

131023

Windows Defender Installed

131725

Sophos Anti-Virus Installed (Windows)

133843

VMware Carbon Black Cloud Endpoint Standard Installed (Windows)

133962

Sophos Anti-Virus Installed (Linux)

134216

VMware Carbon Black Cloud Endpoint Standard Installed (macOS)

134871

Trend Micro Apex One Server Installed (Windows)- 866 -

135408

Trend Micro Deep Security Agent Installed (Linux)

135409Trend Micro Deep Security Agent Installed (Windows)

136760

BitDefender Endpoint Security Tools Status (Windows)

136761

BitDefender Endpoint Security Tools Detection (Windows)

138209Symantec Critical System Protection/Data Center Security Agent (Windows)

138853

F-Secure PSB Computer Protection (Windows)

139913Check Point Endpoint Security SandBlast Agent Installed (Windows)

139918

ClamAV Installed (Linux)

140633

CrowdStrike Falcon Sensor Installed (Windows)

152356Cybereason Endpoint Agent Installed (Windows)

Export 軽 減策
Tenable FedRAMP Moderate 環 境 では、以 下はサポート されません。詳細については、Tenable
FedRAMP Moderate 製品 を参照 してください。
必 要 な追 加 ライセンス: Tenable Lumin
必 要 な Tenable Vulnerability Management ユーザーロール: 基本 、スキャンオペレーター、標 準 、スキャンマネー
ジャー、または管 理者

必要 に応 じて、緩和策 と影 響を受 けている資産をエクスポート して、企 業内の他の人 とデータを共 有 できます。

緩和策 と影 響 を受けている資産をエクスポート する方法
1. 企業 の緩 和策 の詳 細 を表 示します。
2. 緩和 策 の表で、エクスポート ファイルに含める緩 和策の横にあるチェックボックスを選 択します。
表の上部 にアクションバーが表 示されます。

- 867 -

3. アクションバーで、[エクスポート ] をクリックします。

Tenable Lumin 緩和 策 の [エクスポート ] プレーンが表示されます。
4. [種 類 ] セクションで、実行 するエクスポート のタイプをクリックします。
l

CSV - 軽 減 策 - 選択した緩 和策 を含む 1 つの .csv ファイル。

l

CSV - 軽 減 策 & Assets Affected - 選択した緩和策 とその緩和 策が存 在する場 所 で影 響を受 けている資産を含む、2 つの .csv ファイル。

エクスポート が開 始され、Tenable Vulnerability Management がエクスポート ファイルを tar.gz パッ
ケージでダウンロードします。エクスポート ファイルのデータに関 する詳 細 は、「緩和策 エクスポート ファ
イルの内容 」を参 照してください。

次の手 順
l

過去 にエクスポート した緩和 策データをダウンロードするには、エクスポート された緩和 策を表 示 お
よびダウンロードするを参 照してください。

緩和策 エクスポート ファイルの内 容
Tenable FedRAMP Moderate 環 境 では、以 下はサポート されません。詳細については、Tenable
FedRAMP Moderate 製品 を参照 してください。

[軽 減 策 ] ページから緩 和索 をエクスポート することができます。エクスポート ファイルには次のデータが含 ま
れています。
エクスポート フィールド

説明

mitigations_summary.csv - [緩 和 ] ファイルproduct_name

エンドポイント 保護エージェント の名前- 868 -

vendor_name

エンドポイント 保護エージェント を保守 しているベンダーの名 前

all_assets

エンドポイント 保護エージェント が存 在 する資産の総 数

critical_assets

エンドポイント 保護エージェント が存 在 する重 要 ACR の資産の総数

high_assets

エンドポイント 保護エージェント が存 在 する高 ACR の資 産の総 数

version

エンドポイント 保護エージェント のバージョン

last_detected

スキャンが資 産上 で最 後に エンドポイント 保護エージェント を検出 した日付

mitigations_detail.csv - [影 響 を受 けた資 産 ] ファイルproduct_name

エンドポイント 保護エージェント の名前

vendor_name

エンドポイント 保護エージェント を保守 しているベンダーの名 前

version

エンドポイント 保護エージェント のバージョン

last_detected

スキャンが資 産上 で最 後に エンドポイント 保護エージェント を検出 した日付

asset_uuid

資 産の UUID。

hostname

資 産のホスト 名。

ipv4

資 産の IPv4 アドレス。

operating_system

資 産のオペレーティングシステム

acr_score

資 産の ACR。

acr_severity

資 産に対 して計 算された ACR の ACR カテゴリ。

aes_score

資 産の AES です。

aes_severity

資 産に対 して計 算された AES の AES カテゴリ。

エクスポート された緩 和 策を表示 およびダウンロードする
Tenable FedRAMP Moderate 環 境 では、以 下はサポート されません。詳細については、Tenable
FedRAMP Moderate 製品 を参照 してください。

- 869 -

必 要 な追 加 ライセンス: Tenable Lumin
必 要 な Tenable Vulnerability Management ユーザーロール: 基本 、スキャンオペレーター、標 準 、スキャンマネー
ジャー、または管 理者

緩和 策 や影 響を受 けた資 産のファイルをエクスポート すると、それらの表示 やダウンロードが可 能になります。他 のユーザーが作成 したエクスポート ファイルは、表示 もダウンロードもできません。

始める前に
l

緩和 策 や影 響を受 けている資 産のファイルをエクスポート します。

緩和策 や影 響を受 けている資 産のエクスポート ファイルを表 示してダウンロードする方 法
1. 企業 の緩 和策 の詳 細 を表 示します。
2. ページ右上にある[エクスポート ] をクリックします。

Tenable Lumin 緩和 策 の [エクスポート ] プレーンが表示されます。
3. エクスポート の表で、ダウンロードするエクスポート の行をクリックします。
Tenable Vulnerability Management では、エクスポート ファイルを tar.gz パッケージでダウンロード
します。エクスポート ファイルのデータに関 する詳細は、緩 和策エクスポート ファイルの内 容を参 照 してください。

推奨 アクションを表示 する
Tenable FedRAMP Moderate 環 境 では、以 下はサポート されません。詳細については、Tenable
FedRAMP Moderate 製品 を参照 してください。
必 要 な追 加 ライセンス: Tenable Lumin
必 要 な Tenable Vulnerability Management ユーザーロール: 基本 、スキャンオペレーター、標 準 、スキャンマネー
ジャー、または管 理者

Tenable は、アクセスグループのアクセス許可に関 わらず、ネット ワーク上 の資産に対する上位 の推奨 アクション (ソリューション) のリスト を提供 します。ソリューションを特定 し、その詳細を掘り下げてネット ワークの脆弱 性 に対 処 する手 順 を理解 することができます。

- 870 -

推奨 される上位 のアクションを生 成する目 的 で、Tenable Lumin は、すべてのライセンス資 産を修正 した
場合 に CES に特 に大 きな影響を与 えるプラグインを検 索します。プラグインに関連 性がある場 合、1 つの修正 が他 のプラグインに影響 を与 えることがあります。
ネット ワークの脆弱 性に対 処することで、CES メト リクスおよび AESメト リクスを下げることができます。

ネット ワーク上 のすべての資産 に対 する上 位の推 奨 ソリューションを表示 する方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左側 のナビゲーションプレーンで [Lumin] をクリックします。
Lumin ダッシュボードが表示 されます。
3. [CES を削 減 するためのアクション] ウィジェット で、[上 位 の推 奨 アクションを参 照 ] をクリックします。
Tenable Lumin [推 奨 アクション] ページ が表 示されます。表には上位 のソリューション (最大 20 位)
が、まず VPR カテゴリ順 ([Critical] から [Low]) で、次に [影 響 を受 ける資 産 ] の降 順で並 べられます。

4. (オプション) ページに適 用 されるタグフィルターを変更 するには、左 上にあるドロップダウンリスト からタグを選 択 します。
Tenable Lumin は、ユーザーが選 択したタグでページをフィルタリングします。
セクション

アクション

Summary[推 奨 されるアクション] 表内 のすべてのソリューションを解 決した場合 の、予 想 されbar

る影響 に関 する統計 情報 の概 要を表示 します。
l

上 位のソリューションをすべて解決した場合 に予想 される CES の減 少量。

l

上 位のソリューションにより除 去 される脆弱 性 インスタンスの数- 871 -

ヒント : 脆 弱性 インスタンスは、資産上に表示されている脆 弱性 の単 一 インスタンスで、プラグイン ID、ポート 、プロト コルによって一 意に識別されます。

推奨 アクショl

上 位のソリューションにより影 響 を受ける資 産の数 。

l

各 ソリューションの情 報を表示 します。

ンの表lSolution - ソリューションの説 明lライセンスのある資 産 - ソリューションによって対 処 される脆弱性により
影 響を受 けている資産 の総数 。

l

CVE - ソリューションによって対処された個別 の Common
Vulnerabilities and Exposures (CVE) の数。

l

CVE インスタンス - ソリューションによって対処 された、重複 を含む
Common Vulnerabilities and Exposures (CVE) の総 数。

lExploit Code Maturity - ソリューションが対処 する脆弱 性の最 大のVPR に対 する、主 な要因 値l

VPR - ソリューションが対応 している脆弱性 の最 大 の VPRl

CVSS - ソリューションが対 応している脆 弱性の最大 CVSSv2 スコア (または使用 可 能な場合 は CVSSv3 スコア)。

l

ソリューションの詳細 を表示するには、ソリューションの行をクリックします。
[ソリューションの詳 細 ] ページが表示 されます。詳細 は、ソリューションの詳 細を表示する を参 照してください。

lソリューションのデータをエクスポート するには、推奨 アクションをエクスポート す
るを参 照 してください。

推奨 アクションをエクスポート する
Tenable FedRAMP Moderate 環 境 では、以 下はサポート されません。詳細については、Tenable
FedRAMP Moderate 製品 を参照 してください。
必 要 な追 加 ライセンス: Tenable Lumin- 872 -

必 要 な Tenable Vulnerability Management ユーザーロール: 基本 、スキャンオペレーター、標 準 、スキャンマネー
ジャー、または管 理者

必要 に応 じて、推奨されるアクション (ソリューション) と影響 を受けている資 産をエクスポート して、企 業 内の他 の人 とデータを共 有 できます。

推奨アクションや影 響 を受けている資産をエクスポート する方 法
1. 推奨 アクションを表 示するの記載 内容に従 って、Tenable Lumin [推 奨 アクション] ページに移 動します。
Tenable Lumin [推 奨 アクション] ページ が表 示されます。
2. 表で、エクスポート ファイルに含める推 奨アクションの横にあるチェックボックスを選択 します。
表の上部 にアクションバーが表 示されます。

3. アクションバーで、[エクスポート ] をクリックします。

[エクスポート ] プレーンが表示 されます。
4. [CSV] セクションで、エクスポート する推奨 アクションデータのチェックボックスを選 択します。
lソリューション - 選 択 した推 奨 アクションを含む .csv ファイル。このチェックボックスはデフォルト
で選 択されています。

l

詳 細 - 選 択 した推 奨 アクションとそれらのソリューションに関 する追 加の詳 細を含 む .csv ファ
イル。

エクスポート が開 始され、Tenable Vulnerability Management がエクスポート ファイルを tar.gz パッ
ケージでダウンロードします。エクスポート ファイルのデータに関 する詳 細 は、推 奨アクションのエクス
ポート ファイルの内容 を参 照 してください。

推奨アクションのエクスポート ファイルの内容- 873 -

Tenable FedRAMP Moderate 環 境 では、以 下はサポート されません。詳細については、Tenable
FedRAMP Moderate 製品 を参照 してください。

推奨 アクション (ソリューション) は、2 種類 の推 奨 アクションのページからエクスポート することができます。
各ページからエクスポート される内容 は、そのページ固有 のものになります。

資産グループに対する推 奨アクションのエクスポート
資産 グループに対する [推 奨 されるアクション] ページから、推奨アクションと影 響 を受けている資産 のファ
イルをエクスポート する場 合、エクスポート ファイルには次 のデータが含まれます。
エクスポートフィールド

説明detail.csv - Assets Affected ファイル
solution_id

ソリューションの UUID

solution_title

ソリューションの説 明

asset_uuid

資産の UUID。

hostname

資産のホスト 名 。

ipv4

資産の IPv4 アドレス。

operating_

資産のオペレーティングシステム

systemcve_count

ソリューションによって対処 される、この資 産の脆 弱性の数

cve_instance_

ソリューションによって対処 される、この資 産の脆 弱性インスタンスの総数。

count
ヒント : 脆 弱 性インスタンスは、資産上に表示されている脆弱 性の単 一インスタンス
で、プラグイン ID、ポート 、プロト コルによって一意に識別 されます。

solution.csv - 選 択 されたアクション ファイル
solution_id

ソリューションの UUID

solution_title

ソリューションの説 明

assets_ソリューションによって対処 される脆 弱 性 により影 響を受けている資産 の総数 。

- 874 -

affected
cve_count

ソリューションた対応 している脆弱 性の総 数

vpr

ソリューションが対 応 している脆 弱 性 の最 大の VPR

cvss

ソリューションが対 応 している脆 弱 性 の最 大 CVSSv2 スコア (または使 用可能 な
場合は CVSSv3 スコア)。

すべての資産 に対する推 奨 アクションのエクスポート
すべての資 産に対する [推 奨 アクション] ページから、推奨アクションと影 響を受 けている資産 のファイルをエクスポート する場合 、エクスポート ファイルには次 のデータが含まれます。
エクスポート フィー
ルド説明detail.csv - Assets Affected ファイル
solution_id

ソリューションの UUID

solution_title

ソリューションの説 明

asset_uuid

資 産の UUID。

hostname

資 産のホスト 名 。

ipv4

資 産の IPv4 アドレス。

operating_

資 産のオペレーティングシステム

systemacr_score

資 産の ACR。

acr_severity

資 産に対 して計算された ACR の ACR カテゴリ。

aes_score

資 産の AES です。

aes_severity

資 産に対 して計算された AES の AES カテゴリ。

vuln_countソリューションによって対処 される、この資 産の脆 弱性 の数

vuln_instance_

ソリューションによって対処 される、この資 産の脆 弱性 インスタンスの総 数。

- 875 -

count

ヒント : 脆 弱性 インスタンスは、資産 上 に表 示 されている脆 弱 性の単一インスタン
スで、プラグイン ID、ポート 、プロト コルによって一 意に識別 されます。

summary.csv - 選 択 されたアクション ファイル
solution

ソリューションの UUID

summary

ソリューションの説 明

assets_affected

ソリューションによって対処 される脆弱性 により影 響を受けている資 産の総数。

vulnerabilities

ソリューションた対 応している脆 弱性の総数

exploit_code_

ソリューションが対 応している脆弱 性の最 大 の VPR に対する、主 な要 因 値

maturity
vpr

ソリューションが対 応している脆弱 性の最 大 の VPR

cvss

ソリューションが対 応している脆弱 性の最 大 CVSSv2 スコア (または使用可 能
な場 合は CVSSv3 スコア)。

- 876 -

設定
[設 定 ] ページで、さまざまなカテゴリの Tenable Vulnerability Management エクスペリエンスに影響 する設定を管 理 できます。
たとえば、[マイアカウント ] で、二要 素 認 証を有 効にしたり、企 業のユーザーグループとアクセス許 可 を変更したりできます。[タグ] で、Tenable Vulnerability Management タグやタグ付けルールの表示 と編集 を行うことができます。最後に、[クラウドコネクタ] で、Tenable Vulnerability Management を他のプラットフォームと統 合 するサードパーティデータコネクタを管 理 できます。

このセクションには [設 定 ] ページの完全 なドキュメント が含 まれており、Tenable Vulnerability
Management インターフェースに合 わせて編成されています。扱われているト ピックは以下のとおりです。
全般 設 定マイアカウント
SAML
ライセンス情報
アクセス制 御アクティビティログ- 877 -

アクセスグループ言語
エクスポート変更 /許容 ルール
タグセンサー
認証 情 報除外
コネクタ

全般 設 定必 要 なユーザーロール: 管理者[一 般 ] ページで、Tenable Vulnerability Management インスタンスの全 般設定 を設定 できます。

全般設 定 にアクセスする方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。
3. [一 般 ] タイルをクリックします。
[一 般 ] ページが表 示 されます。デフォルト では、[深 刻 度 ] タブがアクティブになっています。
ここでは、以 下 のオプションを設定 できます。
深刻度
Tenable Vulnerability Management はデフォルト で個 別の脆弱 性インスタンスの深刻 度の計算 にCVSSv2 スコアを使 用します。Tenable Vulnerability Management での脆 弱 性の深刻 度の計算 にCVSSv3 スコア (利 用 できる場合 ) を使用 する場 合は、深刻 度メト リクス設定 で設 定 できます。

- 878 -

ヒント : 脆 弱性 インスタンスは、資 産上 に表 示されている脆 弱性の単一インスタンスで、プラグイン ID、ポート 、プ
ロト コルによって一 意に識別 されます。

CVSSv2 と CVSSv3 の深刻 度 や範 囲 の詳細 は、CVSS と VPRを参照 してください。
注 意 : この設定は、以下には影響 しません。

lTenable Web App Scanning 脆弱性 。

lTenable Container Security脆 弱性

l[SLA の進 捗 : 脆 弱 性 の経 過 日 数 ] ウィジェット に表示される計 算 。SLA の深 刻度を変更 するには、[一般 ] ページの [サービスレベルアグリーメント (SLA)] タブに移 動 します。

注 意 : CVSS 深刻度 メト リクス設 定を変 更した場 合 、新しい設 定は、システムに入 ってくる新しい検 出 結果 にのみ反映 されます。既存 の検出結 果は、以前の深刻度 設定のみを反映 します (別 の方法 で変更 しない限 り)。
変更ルールの詳 細については、変 更 /許 容ルールを参 照してください。

深刻度 設 定を行う方法
1. [深 刻 度 ] タブで、Tenable Vulnerability Management での深 刻 度 の計算に使 用するメト リクスを
選択 します。

- 879 -

l

CVSSv2 - すべての深 刻 度の計算に CVSSv2 スコアを使 用します。

l

CVSSv3 - すべての深刻 度の計算 に CVSSv3 スコアを使用します。CVSSv3 スコアを利用 できない場合 に限り CVSSv2 スコアを使用 します。

2. [保 存 ] をクリックします。
3. システムで変 更 が保存され、選 択された内容 に基 づき深刻 度が計算 されるようになります。
変更 前 に検出 された脆弱 性は、すべて検 出された時点 での深刻度 が維 持されます。変 更 後 は、スキャンで検出 された脆 弱性 の深 刻度は、すべて新 たに選択された内容に基 づいて設 定 されます。そのため、1 つの脆弱 性 について異 なる CVSS スコアや深刻度 が表 示される場合 があります。
ヒント : 脆 弱性 インスタンスは、資 産上 に表 示 されている脆 弱性の単 一インスタンスで、プラグイン ID、
ポート 、プロト コルによって一 意に識 別 されます。

サービスレベルアグリーメント (SLA)
サービスレベルアグリーメント (SLA) 設 定を行 うと、Tenable による SLA データの計算 方法を変 更できます。
このデータは [脆 弱 性 管 理 の概 要 ] ダッシュボードの [SLA 進 捗 状 況 : 脆 弱 性 の経 過 日 数 ] ウィジェット
で表 示 できます。詳細 は、脆 弱性 管理 ダッシュボード を参 照してください。

SLA 設定 を行 う方法
1. [サービスレベルアグリーメント (SLA)] タブをクリックします。
SLA オプションが表示 されます。

- 880 -

2. 次のオプションを設 定します。
オプション
Vulnerability

デフォルト
l

Age SLA説 明 /アクション

Critical 7

各 深刻度に含 まれている日数を変更 するには、日[重 大 ]、[高 ]、[中 ]、または [低 ] の横 にあるボックlHigh 30 日lMedium 60

スに整数を入力します。

日l

Low 180 日- 881 -

Override

VPR

Tenable が SLA データの計算に VPR 深 刻度、Vulnerability

CVSSv2 深刻 度、または CVSSv3 深 刻度のいずれSeverity Metricを使用するかを指 定 します。
これらのメト リクスについては、CVSS と VPRを参 照 してください。
注 意 : このオプションは、[SLA の進 捗 : 脆 弱 性 の経
過 日 数 ] ウィジェット に表示 される計算にのみ反 映されます。製 品の他のすべての領 域 に対し、深 刻 度 メ
ト リクスの変 更を反映 させるには、[一 般 ] ページの[深 刻 度 ] タブに移動します。

脆 弱性 の経 過

初回確認日

日 数メト リクス

Tenable が SLA データの計算に First Seen またはPublished Date のいずれを使用 するかを指定 します。

3. [保 存 ] をクリックします。
Tenable Vulnerability Management によって SLA 設 定が保存 されます。
言語[一 般 ] ページで、Tenable Vulnerability Management コンテナ内 のプラグイン言語 を、英語 、日 本 語、
簡体 字 中 国語 、繁 体字中国 語 に変 更できます。この設 定は、コンテナ内 のすべてのユーザーに影 響 します。

プラグイン言語を変 更する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。
3. [一 般 ] タイルをクリックします。
[一 般 ] タイルが表 示されます。デフォルト では、[深 刻 度 ] タブがアクティブになっています。
4. [言 語 ] タブをクリックします。

- 882 -

[言 語 ] タブが表 示されます。
5. [言 語 ] で、新 しい言 語を選択 します。
Tenable Vulnerability Management によって、コンテナのプラグイン言 語が更 新されます。
エクスポート

デフォルト のエクスポート 有 効期 限を設定 する方 法
エクスポート を作 成する場合、エクスポート ファイルの有効期 限を最 大 30 暦 日 (Tenable Vulnerability
Management が許可 する最大 日数 ) まで設 定できます。
デフォルト では、Tenable Vulnerability Management で作成 するエクスポート の有効期 限は 30 日です。
Tenable Vulnerability Management が許 可するエクスポート ファイルの有効 期限 の日数を減らしたい場
合は、デフォルト のエクスポート 有 効 期 限日 数を設定 できます。
1. [エクスポート ] タブをクリックします。
[エクスポート の有 効 期 限 ] オプションが表示 されます。

2. [デフォルト の有 効 期 限 ] ボックスに、Tenable Vulnerability Management が許 可するエクスポート
有効 期 限 までの日数を入力 します。
注 意 : Tenable Vulnerability Management では、エクスポート 有 効 期限 に最大 30 暦 日を設定 できます。
注 意 : 日 数 は 1 から 30 の整 数 で入力 する必要があります。

3. [保 存 ] をクリックします。

- 883 -

Tenable Vulnerability Management によって設 定 が保存され、エクスポート の有効 期限が切 れるまでの許 容日数 が更 新されます。
検索
プラグイン出 力 データ保持 を有 効 にすると、スキャンを起動 するたびに Tenable Vulnerability
Management でプラグイン出力 データを保存 できるようになります。その後、プラグイン出 力で脆 弱 性 の検出結 果 をフィルターできます。詳 細 は、検 出結果 フィルターを参 照してください。
注 意 : この設定が 35 日 間使用されないと、Tenable がこの設 定を自動 的 に無 効にします。その後 のすべてのス
キャンでプラグイン出力 の検索を実 行 するには、この設定 を再 度有効 にします。この設定 は、調 査 ユーザーイン
ターフェース内で通常 の検索を実行する必 要がある場合 にのみ使 用します。

プラグイン出 力 データ保持 を有 効 にしたら、スキャンを起 動して、Tenable Vulnerability Management がプ
ラグイン出力 データを識別 して保存 できるようにする必要 があります。
注 意 : 有 効 にしたプラグイン出 力データ保持 を無効にすることはできません。

プラグイン出力データ保 持を有効 にする方法
1. 左側 のナビゲーションプレーンで、[検 索 ] タブをクリックします。
検索 オプションが表示 されます。

2. [プラグイン出 力 で正 規 表 現 検 索 を有 効 にします] ト グルをクリックします。

- 884 -

3. [保 存 ] をクリックします。
Tenable Vulnerability Management で、ご使 用のアカウント のプラグイン出 力データ保 持が有効 に
なります。

次の手 順
l

ホスト 資 産のスキャンを起 動します。

マイアカウント[My Account] ページから、独自 のユーザーアカウント を変更 できます。

次のいずれかの方法 で マイアカウント ページに移 動 できます。

- 885 -

l

[設 定 ] ページから [マイアカウント ] ページにアクセスする方法
a. 左 上にある

ボタンをクリックします。

左 側にナビゲーションプレーンが表示されます。
b. 左 のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表示 されます。
c. [マイアカウント ] タイルをクリックします。
[マイアカウント ] ページが表示 され、アカウント の詳細 を表示および更新できます。
l

任意 のページの上 部 ナビゲーションメニューから [マイアカウント ] ページにアクセスする方 法
a. 右 上の青 いユーザー円 をクリックします。
ユーザーアカウント メニューが表示されます。

b. [マイプロファイル] をクリックします。
[マイアカウント ] ページが表示 されます。

アカウント の詳細 の表示
必 要 な Tenable Vulnerability Management ユーザーロール: 基本 、スキャンオペレーター、標 準 、スキャンマネー
ジャー、または管 理者- 886 -

必 要 な Tenable Web App Scanning ユーザーロール: 基本、スキャンオペレーター、標準、スキャンマネー
ジャー、管 理者 のいずれか[マイアカウント ] ページでは、ログインの詳細 、ユーザーロール、割 り当てられているグループとア
クセス許可など、アカウント に関 する詳細を表 示 できます。
アカウント の詳 細を表 示 する方 法
1. マイアカウント ページにアクセスします。

2. ページの左 側 で、以下の選 択肢 から選 択します。
オプショ
ン
アカウン

アクション
l

[アカウント のアップデート ] をクリックします。

ト の更- 887 -

[アカウント のアップデート ] セクションが表示され、アカウント に関する以 下 の新

項目 の詳 細が表 示されます。

l

o

氏名

o

E メール

o

ユーザー名

o

ロール

(オプション) 基 本的なアカウント 情報 (名前やメールアドレスなど) を更 新します。
注 意 : ユーザー名やロールを変更 することはできません。

l(オプション) パスワードを変更します。

l(オプション) アカウント で二 要素認 証 を設定 または無 効にします。

l(オプション) アカウント でベータ版 機 能の探 索機 能を有効または無 効 にしま
す。

グルー

l

[グループ] をクリックします。

プ
注 意 : [マイアカウント ] ページでグループ設 定 を変 更 することはできません。詳 細は、ユーザーグループ を参照 してください。
l

アクセス

l

[グループ] 表 には以 下の内容が表 示されます。
o

割 り当てられているユーザーグループo

各 ユーザーグループのメンバー数[アクセス許 可 ] をクリックします。

許可
注 意 : アクセス許 可をユーザーに適用 すると、指定 された資産 タグ (つまり、オブジェクト )、およびそれらのオブジェクト に該当する資 産に対して特 定 のアクションが実行 できるようになります。アクセス許可 は、個 別 のユーザーまたはユーザーグ
ループのすべてのメンバーに適用できます。詳 細は、権限 を参 照 してください。

- 888 -

注 意 : [マイアカウント ] ページでアクセス許可 設定を変更 することはできません。
l

API
キー

[アクセス許 可 ] 表には以下の内容が表示 されます。
oアカウント に割 り当 てられているアクセス許 可の名前o

それらのアクセス許 可 によって実行 できるアクションo

各 アクセス許可 が適 用されるオブジェクトl[API キー] をクリックします。

lAPI キーの説 明が表 示 されます。

l

API キーを生 成 する.
警 告 : [生 成 ] ボタンをクリックすると、既存の API キーはすべて置き換えられます。以 前 の API キーを使用していたアプリケーションを更 新する必要 があります。
警 告 : [API キー] タブを閉 じる前に、アクセスキーと秘 密鍵 を必 ずコピーしてください。このタブを閉じてしまうと、Tenable Vulnerability Management からキーを取得することはできなくなります。

注 意 : ユーザーアカウント の有効期 限は、そのアカウント が属 する Tenable Vulnerability Management コンテナの作成日 に基 づいて設定 されます。Tenable は、この設 定 を直接制 御します。詳 細については、Tenable サポートにお問 い合 わせください。

アカウント を更新する
必 要 な Tenable Vulnerability Management ユーザーロール: 基本 、スキャンオペレーター、標 準 、スキャンマネー
ジャー、または管 理者
必 要 な Tenable Web App Scanning ユーザーロール: 基本、スキャンオペレーター、標準、スキャンマネー
ジャー、管 理者 のいずれかアカウント を更 新する方法
1. マイアカウント ページにアクセスします。
2. (オプション) [名 前 ] を編 集 します。

- 889 -

3. (オプション) [E メール] を編集 します。
有効 なメールアドレスは、
name@domeinの形 式である必 要 があります。ここで、domain はお使いの Tenable Vulnerability Management イ
ンスタンス用に承 認 されたドメインに対応します。
このメールアドレスは、[ユーザー名 ] として設 定 されたメールアドレスをオーバーライドします。このオプションを空のままにすると、Tenable Vulnerability Management は [ユーザー名 ] の値 をメールアド
レスとして使用します。
注 意 : 初 期 設 定の間 に、Tenable は Tenable Vulnerability Management インスタンス用 に承認 されたドメインを設 定します。お使いのインスタンスにドメインを追 加 する方法については、Tenable サポート にお問
い合わせください。

4. [保 存 ] をクリックします。
Tenable Vulnerability Management はアカウント への変 更を保 存します。
5. (オプション) パスワードを変更します。
6. (オプション) 二要 素 認証 を設定 します。
7. (オプション) API キーを生 成 します。

パスワードを変更 する
必 要 な Tenable Vulnerability Management ユーザーロール: 基本 、スキャンオペレーター、標 準 、スキャンマネー
ジャー、または管 理者
必 要 な Tenable Web App Scanning ユーザーロール: 基本、スキャンオペレーター、標準、スキャンマネー
ジャー、管 理者 のいずれか

いずれの種 類 のユーザーアカウント のパスワードも変 更 できます。パスワードを変更 する方法は、ユーザーアカウント に割 り当てられたロールによって若 干異なります。
別のユーザーのパスワードを変更 するには、別 のユーザーのパスワードの変 更を参照してください。

パスワードを変更 するには

- 890 -

1. マイアカウント ページにアクセスします。
2. [現 在 のパスワード] ボックスに現 在のパスワードを入力 します。
3. [新 しいパスワード] ボックスに新しいパスワードを入力 します。詳細は、Tenable Vulnerability
Management のパスワード要件 を参照してください。
4. [保 存 ] ボタンをクリックします。
Tenable Vulnerability Management により新しいパスワードが保 存 され、お使いのアカウント で現 在アクティブなセッションが終 了します。Tenable Vulnerability Management によりその後、再 認証 を求めるメッセージが表 示 されます。
5. 新しいパスワードを使 用 して、Tenable Vulnerability Management にログインします。

二要 素 認 証を設 定する
必 要 な Tenable Vulnerability Management ユーザーロール: 基本 、スキャンオペレーター、標 準 、スキャンマネー
ジャー、または管 理者
必 要 な Tenable Web App Scanning ユーザーロール: 基本、スキャンオペレーター、標準、スキャンマネー
ジャー、管 理者 のいずれか[マイアカウント ] ページで、自 分 のアカウント に二要 素認証 を設 定できます。
ヒント : 管 理 者は、ユーザーアカウント を作成 または編集 するときに、他 のアカウント に対 して二要素 認証 を強 制
することもできます。
注 意 : 二 要 素 認 証 を設定する前 に、International Phone Availability リスト を確認して、Tenable Vulnerability
Management からテキスト メッセージを受 信できることを確認してください。

二要 素 認 証を追 加または変更する方 法
1. マイアカウント ページにアクセスします。
2. [二 要 素 認 証 を有 効 にする] セクションで、以 下のいずれかを行 います。
l

SMS の二 要素 認証 を有 効 にします。
a. [SMS 二 要 素 認 証 を有 効 にする] をクリックします。
[二 要 素 認 証 ] プレーンが表示されます。

- 891 -

b. [現 在 のパスワード] ボックスに現 在の Tenable Vulnerability Management のパスワード
を入 力します。
c. [電 話 番 号 ] ボックスに自 分の携 帯 電話番 号を入 力します。
注 意 : Tenable Vulnerability Management はデフォルト で携帯 電 話の番号 を米 国 内 の番号として扱い、国 コードの +1 を前に付けるよう設定されています。お使いの携帯電 話 が米
国内の番号 でない場合 、適切な国コードを前 に付けてください。

d. [次 へ] をクリックします。
[検 証 コード] プレーンが表示され、Tenable Vulnerability Management より検証 コードが記載 されたテキスト メッセージが電話番 号宛 てに送信 されます。
e. [検 証 コード] ボックスに、受け取 った検 証コードを入力 します。
f. [次 へ] をクリックします。
[二 要 素 認 証 が正 常 にセット アップされました] メッセージが表 示され、Tenable
Vulnerability Management によって設 定が Tenable Vulnerability Management アカウ
ント に適用されます。
g. (オプション) Tenable Vulnerability Management が、ユーザーアカウント に関連 付 けられたメールアドレス宛 てに検証コードを送 信 するかどうかを設定 する方 法
a. [バックアップの E メールを送 信 する] チェックボックスを選択 するかクリアします。
b. [更 新 ] をクリックします。
Tenable Vulnerability Managementはバックアップメールの設 定を更新 します。
注 意 : この設定の電話 番 号 を保 存すると、電 話番号の編 集 や変更 はできなくなります。使 用 する
追 加の電話 番号がある場合 は、新しい認証セット アップを設定する必要 があります。
l

次 のように、認 証アプリケーションベースの認 証を有 効にします。
a. [Authenticator アプリを有 効 にする] をクリックします。
[二 要 素 認 証 ] プレーンが表示されます。

- 892 -

b. [現 在 のパスワード] ボックスに現 在の Tenable Vulnerability Management のパスワード
を入 力します。
c. [次 へ] をクリックします。
[時 間 ベースのワンタイムパスワード] プレーンが表 示されます。
d. お好みの認 証 アプリケーションで、QR コードをスキャンします。
認証アプリケーションに Tenable Vulnerability Management の検 証 コードが表 示されます。
e. [検 証 コード] ボックスに、認証アプリケーションに表示 されたコードを入力します。
注 意 : 正 しい検証 コードが入力されない場 合、Tenable Vulnerability Management によって
QR コードがロックされます。認証 アプリケーションからの設定 を削除 して、新しい QR をスキャンしてください。

f. [次 へ] をクリックします。
[二 要 素 認 証 が正 常 にセット アップされました] メッセージが表 示され、Tenable
Vulnerability Management によって設 定が Tenable Vulnerability Management アカウ
ント に適用されます。

新しいインターフェースで二 要素認証 を無 効 にする方 法
1. 次のいずれかを行います。
l

左 上にある

ボタンをクリックします。

左 側にナビゲーションプレーンが表示されます。
a. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表示 されます。
b. [マイアカウント ] タイルをクリックします。
[マイアカウント ] ページが表示され、アカウント の詳 細 を表示および更新できます。
l

右 上の青 いユーザー円 をクリックします。
ユーザーアカウント メニューが表示されます。

- 893 -

a. [マイプロファイル] をクリックします。
[マイアカウント ] ページが表示されます。
2. [パスワードの変 更 ] セクションの [現 在 のパスワード] ボックスに、現 在のパスワードを入力します。
3. [二 要 素 認 証 を有 効 にする] セクションで、[無 効 化 ] をクリックします。
[二 要 素 認 証 を無 効 化 する] の確 認メッセージが表示されます。
4. 警告 メッセージを読 み、[続 行 ] をクリックします。
Tenable Vulnerability Management でお使いのアカウント の二 要 素認 証 が無 効化されます。

API キーを生成する
必 要 な Tenable Vulnerability Management ユーザーロール: 基本 、スキャンオペレーター、標 準 、スキャンマネー
ジャー、または管 理者
必 要 な Tenable Web App Scanning ユーザーロール: 基本、スキャンオペレーター、標準、スキャンマネー
ジャー、管 理者 のいずれか

お使 いのユーザーアカウント に関 連付 けられた API キーにより、お客 様の企 業にライセンスされた、すべての Tenable Vulnerability Management 製品の API にアクセスすることが可能 になります。
注 意 :Tenable Vulnerability Management API を認 証 するには Tenable Vulnerability Management API の
アクセスキーと秘 密鍵 が必要です。

- 894 -

注 意 : お使 いのユーザーアカウント に関 連付 けられた API キーを使 って、お客 様の会 社にライセンス付 与されているすべての Tenable Vulnerability Management 製品の API にアクセスすることができます。個別の製品 に別 々 のキーを設定 することはできません。たとえば、Tenable Vulnerability Management で API キーを生成した場 合 、この操作により Tenable Web App Scanning および Tenable Container Security の API キーも変更 されます。

注 意 : アプリケーションごとに、同一 の API キーを使 用してください。以下 は例 ですが、これらに限 定されません。
lTenable Vulnerability Management の統合l

サードパーティの統合l

その他のカスタムアプリケーション (Tenable Professional Services からのものを含む)

API キーを生 成 する方 法は、ユーザーアカウント に割 り当 てられたロールによって異 なります。管 理者は、
任意 のアカウント の API キーを生 成 できます。詳細 は、別 のユーザーの API キーの生成 を参照 してください。他 のロールは自 分のアカウント の API キーを生 成できます。

自分のアカウント の API キーを生成 する方法
1. マイアカウント ページにアクセスします。
2. [API キー] タブをクリックします。
[API キー] セクションが表示 されます。
3. [生 成 ] をクリックします。
[API キー を生 成 する] ウィンドウが警告 とともに表示されます。
警 告 : [生 成 ] ボタンをクリックすると、既 存の API キーはすべて置 き換えられます。以 前の API キーを使 用していたアプリケーションを更 新 する必要があります。

4. 警告 を確認し、[生 成 ] をクリックします。
Tenable Vulnerability Management により新しいアクセスキーと秘密 鍵が生 成され、ページの [カス
タム API キー] セクションに新 しいキーが表示 されます。
ヒント : [生 成 ] ボタンが無効 になっている場合は、管 理者 に連絡 して、アカウント の API アクセスが有 効になっていることを確 認してください。詳 細 は、ユーザーアカウント の編 集を参照 してください。

5. 新しいアクセスキーと秘 密鍵 を安 全 な場所 にコピーします。

- 895 -

警 告 : [API キー] タブを閉じる前 に、アクセスキーと秘密鍵を必ずコピーしてください。このタブを閉じてしま
うと、Tenable Vulnerability Management からキーを取得することはできなくなります。

自分 のアカウント のロックを解除 する
必 要 な Tenable Vulnerability Management ユーザーロール: 基本 、スキャンオペレーター、標 準 、スキャンマネー
ジャー、または管 理者
必 要 な Tenable Web App Scanning ユーザーロール: 基本、スキャンオペレーター、標準、スキャンマネー
ジャー、管 理者 のいずれか

Tenable Vulnerability Management でログインを試 みて 5 回連 続して失敗 すると、アカウント がロックされます。
注 意 : アカウント で指 定されたメールアドレスにアクセスできない場合 、Tenable Vulnerability Management インス
タンスの管 理 者 が代 わりにパスワードをリセット できます。
注 意 : ユーザーは、ユーザーインターフェースからロックアウト される可 能性がありますが、適切 な認 証 (api_permit) が割 り当 てられている場合は API リクエスト を送信できます。詳細は、Tenable 開 発者 ポータルを参 照 してください。

自分のアカウント のロックを解除 する方法
1. Tenable Vulnerability Management ログインページで、[パスワードをお忘 れですか?] をクリックします。リンクをクリックします。
パスワードリセット のページが表示 されます。
2. [ユーザー名 ] ボックスに、Tenable Vulnerability Management のユーザー名を入 力します。
3. CAPTCHA ボックスに、質問 に対 する自分の答 えを入力 します。
4. [送 信 ] をクリックします。
Tenable Vulnerability Management により、ユーザーアカウント で指定 されたメールアドレス宛 てに
パスワード復旧 の手順が送信 されます。
5. メールに記 載された手順に従 い、パスワードをリセット します。詳細については、パスワード要 件 を参照してください。

SAML- 896 -

SAML ID プロバイダーからの認証 情 報を受 け入 れるように Tenable Vulnerability Management を設 定 できます (例 : Okta)。これによりセキュリティの層がさらに厚 くなり、SAML 認証 情報が Tenable Vulnerability
Management 内 での使用 のために認 定されます。ユーザーの SAML を有 効にすると、そのユーザーは ID
プロバイダーを通 じて Tenable Vulnerability Management に直 接ログインできるようになり、自 動 的 にサインインして Tenable Vulnerability Management ランディングページにリダイレクト されます。
[SAML] ページで、SAML 認証情 報を表 示 して管 理できます。また Tenable Vulnerability Management
インスタンス内のユーザーに対 して新 しい設定 を有 効化、無 効化、追 加 することもできます。
ヒント : Tenable Vulnerability Management で使 用するために SAML を設定 する方 法 については、Tenable SAML
設 定クイックリファレンスガイドにある手 順 を確 認してください。
注 意 : Tenable Vulnerability Management は SAML 2.0 設 定をサポート しています。
注 意 : ユーザーの SAML が設 定されたら、ユーザーが IdP タイルまたは SP メタデータファイルで提供 されている
URL (cloud.tenable.com/SAML/XXXXXX など) を使 用してログインし、ログアウト してから、Tenable Vulnerability
Management ログインページの [SSO 経 由 のサインイン] リンクにアクセスできるようになります。

SAML の詳 細[SAML] ページでは、SAML 設定 に関 する次の詳細 を含む表 を表示できます。
列

説明

UUID

新しい SAML 設 定 を作成すると、Tenable Vulnerability Management によって自 動
的に生 成 される UUID

説明

SAML 設定 の説 明

前 回 のロ

インスタンス上 のユーザーが SAML 設 定を使 って最後に正 常にログインした日 時

グイン
注 : Tenable Vulnerability Management に SAML アイデンティティプロバイダーのログインデー
タがある場 合にのみ、[最 終 ログイン] 列に値 が表 示されます。

前 回 のロ

インスタンス上 のユーザーが最後 に SAML 設 定を介 してログインを試行 した日時

グイン試
行

証明書

注 : Tenable Vulnerability Management に SAML アイデンティティプロバイダーの試 行ログイ
ンデータがある場 合にのみ、[最 終 試 行 ログイン] 列に値 が表示 されます。

SAML 設定 の証 明書- 897 -

証明書 の列で、次のタスクを実行 できます。
lボタンをクリックすると、証 明 書 がクリップボードにコピーされます。

lボタンにカーソルを合わせると、証明 書の有 効期 限 日が表示されます。
注 意 :アイデンティティプロバイダーが証明 書の有効期 限 を決 定 します。

アクション

当該設 定 の 1 つ以上 のセキュリティ証明書 を含む metadata.xml ファイルをダウンロードできる、インタラクティブな列
metadata.xml ファイルをダウンロードする方法
a. metadata.xml ファイルをダウンロードする設定の [アクション] 列で、 ボタンをク
リックします。
オプションメニューが表示されます。
b. メニューで、[SP メタデータのダウンロード] をクリックします。

Tenable Vulnerability Management で metadata.xml ファイルがコンピューターにダウンロードされます。

SAML 設定の表 示
必 要 なユーザーロール: 管理者

SAML 設定 を表示する方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。
3. [SAML] タイルをクリックします。
[SAML] ページが表 示されます。

- 898 -

ヒント : Tenable Vulnerability Management で使用するために SAML を設定 する方 法 については、Tenable
SAML 設 定 クイックリファレンスガイドにある手 順を確認 してください。

4. (オプション) 表データを選別 します。詳細については、テーブルを参照 してください。
[SAML] 表 には次 の列 が含 まれています。
列

説明

UUID

新しい SAML 設 定 を作成すると、Tenable Vulnerability Management によって自動的に生 成される UUID

説明

SAML 設定 の説 明

前 回 のロ

インスタンス上のユーザーが SAML 設 定を使 って最後に正 常にログインした日 時

グイン
注 意 : Tenable Vulnerability Management に SAML アイデンティティプロバイダーのログ
インデータがある場 合にのみ、[Last Login] 列 に値 が表示されます。

前 回 のロ

インスタンス上のユーザーが最 後に SAML 設 定を介 してログインを試行 した日 時

グイン試
行

証明書

注 意 : Tenable Vulnerability Management に SAML アイデンティティプロバイダーの試
行ログインデータがある場合にのみ、[前 回 のログイン試 行 ] 列に値 が表 示されます。

SAML 設定 の証 明書
証明書 の列で、次のタスクを実行 できます。
lボタンをクリックすると、証 明 書 がクリップボードにコピーされます。

lボタンにカーソルを合わせると、証明 書 の有 効期 限 日が表示されます。
注 意 :アイデンティティプロバイダーが証明 書の有効期 限 を決 定 します。

アクション

当該設 定 の 1 つ以上のセキュリティ証明書 を含 む metadata.xml ファイルをダウンロードできる、インタラクティブな列
metadata.xml ファイルをダウンロードする方法
1. metadata.xml ファイルをダウンロードする設定の [アクション] 列で、 ボタン
をクリックします。

- 899 -

オプションメニューが表 示されます。
2. メニューで、[SP メタデータのダウンロード] をクリックします。

Tenable Vulnerability Management で metadata.xml ファイルがコンピューターにダウンロードされます。

SAML 設定の追 加
必 要 なユーザーロール: 管理者

SAML 設 定 の詳 細を手 動 で入 力するか、ID プロバイダー (IdP) からダウンロードした metadata.xml ファイ
ルをアップロードできます。
注 意 : ユーザーの SAML が設 定されたら、ユーザーが IdP タイルまたは SP メタデータファイルで提供 されている
URL (cloud.tenable.com/SAML/XXXXXX など) を使 用してログインし、ログアウト してから、Tenable Vulnerability
Management ログインページの [SSO 経 由 のサインイン] リンクにアクセスできるようになります。

始める前に
Tenable Vulnerability Management で使用 するために SAML を設定する方法 については、Tenable
SAML 設 定 クイックリファレンスガイドにある手順を確認してください。この大 まかな手 順 は、次 のとおりです。
lIdP のドキュメント で説明 されている手順に従 って、IdP アカウント で Tenable Vulnerability
Management 用 に SAML アプリケーションを設定 します。SAML アプリケーションを設定 するには、IdP
で Tenable Vulnerability Management 用にエンティティ ID と応答 URL が必要です。
oエンティティ ID/オーディエンス URI - TENABLE_IO_PLACEHOLDERo

ACS/SSO URL/ログイン URL/応答 URL—
https://cloud.tenable.com/SAML/login/placeholder.com。

l

IdP アカウント で、metadata.xml ファイルをダウンロードします。

注 意 : Tenable は現 在 、SP が開始 する SAML フローをサポート していません。アイデンティティサービスプロバイ
ダー側 から起 動する必要があるため、https://cloud.tenable.com に直 接 移動しても SSO は許可 されません。

- 900 -

重 要 ! すべてのユーザーは SSO ログインに一致するアカウント を Tenable Vulnerability Management に設 定 しておく必 要があります。SSO ログインが完全 な Tenable アカウント 名 (例: user@tenable.com) と一致 することを確認する必 要があります。

新しい SAML 設 定 を追加する方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。
3. [SAML] タイルをクリックします。
[SAML] ページが表 示されます。
4. アクションバーで、[作 成 ] をクリックします。

[SAML 設 定 ] ページが表 示 されます。
5. 次のいずれかを行います。

IdP の metadata.xml ファイルをアップロードして設定 の詳 細を入力 する方 法
a. 最 初のドロップダウンボックスで、[XML のインポート ] を選 択 します。
注 意 : デフォルト では、[XML のインポート ] が選択されています。

b. タイプドロップダウンボックスは、使用しているアイデンティティプロバイダーのタイプを指定します。Tenable Vulnerability Management は SAML 2.0 をサポート しています (例: Okta、
OneLogin など)。
このオプションは読 み取 り専 用です。
c. [インポート ] で、[ファイルの追 加 ] をクリックします。
ファイルマネージャーウィンドウが表示されます。
d. metadata.xml ファイルを選 択 します。
metadata.xml ファイルがアップロードされます。

- 901 -

IdP の metadata.xml ファイルのデータを使 用して SAML 設 定を手 動で作 成 する
方法
a. 最 初のドロップダウンボックスで、[手 動 入 力 ] を選 択 します。
SAML 設 定 フォームが表 示されます。
b. 次 の表にある設 定 を設定 します。
設定

説明

[有 効 化 ]SAML 設定 が有効か無効かを示 す、右 上にあるト グル。

ト グルデフォルト では、[有 効 化 ] 設定 は [有 効 ] に設定 されています。ト グルをクリックして、SAML 設 定を無効にします。

タイプ

使 用しているアイデンティティプロバイダーのタイプを指定 します。Tenable
Vulnerability Management は SAML 2.0 をサポート しています (例:Okta、OneLogin など)。
このオプションは読み取 り専用です。

説明

SAML 設定 の説明。

IdP エンティ

IdP が提 供 する一 意 のエンティティ ID です。

ティ ID
注 意 : ユーザーアカウント に複 数 の IdP を設定 する場 合は、アイデンティティ
プロバイダーごとに新 しい設 定 を作 成 します。つまり、アイデンティティプロバイ
ダーの URL、エンティティ ID、署名 証 明書 を個別 に設 定します。

IdP URL

IdP の SAML URL です。

証明書

IdP セキュリティ証明書 です。
注 意 : セキュリティ証明書は、アイデンティティプロバイダーが提供 する
metadata.xml ファイルにあります。ファイルの内容をコピーして、[証 明 書 ]ボックスに貼 り付けることができます。

ユーザー自ユーザーアカウント の自 動 作成 が有効か無効 かを示 すト グル。

動 プロビジョ- 902 -

ニングが有効 にされています
IdP はプロビ

プロビジョニング中にユーザーロールを割 り当 てるには、このト グルを有 効

ジョニング時

化 します。SAML ID プロバイダーで、属性 名に userRoleUuid を、属 性にユーザー

値 にユーザーロール UUID を指 定 した属性ステート メント を追 加 します。

ロールを割
り当 てる

ユーザーロールの UUID を取得するには、[設 定 ] > [アクセス制 御 ] >[ロール] に移動します。

IdP はログイ

ユーザーがログインするたびにロールを割り当 て、現在のロールを IdP でンごとにユー

選 択したロールで上 書 きするには、このト グルを有効 化します。SAML ID

ザーロール

プロバイダーで、属性名 に userRoleUuid を、属性 値にユーザーロール

をリセット すUUID を指定した属性 ステート メント を追 加します。

るユーザーロールの UUID を取得するには、[設 定 ] > [アクセス制 御 ] >[ロール] に移動します。

グループ管SAML 設定 でユーザーグループを管理 できるようにするには、このト グルを理 が有 効

有 効にします。[SAML により管 理 ] ユーザーグループオプションが正 常に機 能するには、このト グルを有効にする必要があります。このオプションに関 する詳 細 は、グループの作成を参照してください。

6. [保 存 ] をクリックします。
Tenable Vulnerability Management で SAML 設定が保存 されます。

次の手 順
l

[SAML 設 定] 表 の[SP メタデータのダウンロード] オプションを使用 して、Tenable Vulnerability

Management から metadata.xml をダウンロードします。
l

SAML プロバイダーで Tenable Vulnerability Management 用に作 成した SAML アプリケーションにこのファイルをアップロードします。

ヒント : SAML 設 定中 に問題 が発 生 した場 合、Tenable は、オンラインで入 手 できるさまざまなサードパーティ製
SAML デバッグツールのいずれかを試すことをお勧めします。ト ラブルシューティングのサポート については、Tenable
サポート にお問 い合 わせいただくこともできます。

SAML 設定の編 集- 903 -

必 要 なユーザーロール: 管理者

SAML 設 定 は [SAML] ページで編 集 できます。

SAML 設定 を編集する方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。
3. [SAML] タイルをクリックします。
[SAML] ページが表 示されます。
4. SAML 表で、編 集 する SAML 設 定をクリックします。
[SAML 設 定 ] ページが表 示 されます。
5. (オプション) 最初 のドロップダウンボックスで、基 本 的な設定の詳細を提 供する別 の方 法 を選択 します。
lXML をインポート - 新 しい SAML 設定 の追加 で説明 されているように、IdP から提供されたメ
タデータファイルをアップロードして、SAML 認 証を設 定 します。

l

手 動 入 力 - 新 しい SAML 設 定の追加で説明されているように、IdP から提 供 された
metadata.xml ファイルのデータを使 用して SAML オプションを手動 で設 定し、SAML 認証 を設 定します。
Tenable Vulnerability Management は選択されたソースに基 づいて設定 オプションを更 新 します。

6. 次の表に示す設 定可能 な SAML 設定のいずれかを更 新します。
注 意 : 一 部 の設 定は読み取り専用 になっており、変更できません。
注 意 : 更 新 できる設定オプションは、最 初のドロップダウンボックスで選択したソースによって異なります。

- 904 -

設定

ソース

説明

[有 効 化 ]手動入

SAML 設定 が有効か無 効かを示 します。

ト グル

力

デフォルト では、[有 効 化 ] 設定は [有 効 ] に設定されています。
右上 のト グルをクリックして、SAML 設定 を無 効にします。

タイプ

手動入

使用 しているアイデンティティプロバイダーのタイプを指 定します。

力、Tenable Vulnerability Management は SAML 2.0 をサポート してい

XML のます。(例 : Okta、OneLogin など)

インポー
ト
UUID

入力、

新しい SAML 設定を作成すると、Tenable Vulnerability

XML のManagement によって自 動的 に生成 されるアイデンティティの一意

インポー

の識 別子

ト
URL

このボックスは読 み取 り専用 です。

手動入

設定 を作成すると、Tenable Vulnerability Management によって力、生成 されるログイン URL

XML の
インポー

このボックスは読 み取 り専用 です。

ト
Entity ID

手動入

設定 を作成すると、Tenable Vulnerability Management によって力、生成 される一 意の識別 子

XML の
インポー

このボックスは読 み取 り専用 です。

ト
作成日

手動入
力、
XML の

管理 者ユーザーが設定 を作成 した日 時
このボックスは読 み取 り専用 です。

インポート- 905 -

最終更新

手動入

日

力、
XML の

管理 者ユーザーが最後 に設定 を更 新した日時
このボックスは読 み取 り専用 です。

インポー
ト
説明

手動入

SAML 設定 の説明

力
IdP エンティ

手動入

ティ ID

力

ID プロバイダーの一意 のエンティティ ID
注 意 : ユーザーアカウント に複数 の IdP を設 定する場 合は、アイデン
ティティプロバイダーごとに新 しい設 定 を作成 します。つまり、アイデン
ティティプロバイダーの URL、エンティティ ID、署名 証明書 を個 別 に設定します。

IdP URL

手動入

ID プロバイダーの SAML URL

力
証明書

手動入

1 つまたは複数 のアイデンティティプロバイダーのセキュリティ証 明 書

力
注 意 : セキュリティ証明書は、アイデンティティプロバイダーが提 供する
metadata.xml ファイルにあります。ファイルの内 容をコピーして、[証 明
書 ] ボックスに貼り付 けることができます。

ユーザー自

手動入

動 プロビ

力

アカウント ユーザーの自動 作 成が有 効か無効 かを示すト グル

ジョニングの有 効 化
IdP はプロ

手動入

プロビジョニング中 にユーザーロールを割り当 てるには、このト グルをビジョニング力

有効 化します。SAML ID プロバイダーで、属性 名に userRoleUuid

時 にユーを、属性 値にユーザーロール UUID を指定した属 性 ステート メント

ザーロール

を追 加します。

を割 り当 てる

ユーザーロールの UUID を取 得するには、[設 定 ] > [アクセス制 御 ]> [ロール] に移動します。

- 906 -

IdP はログ

手動入

ユーザーがログインするたびにロールを割 り当て、現在のロールを

インごとに

力

IdP で選択 したロールで上書きするには、このト グルを有 効化しま

ユーザー

す。SAML ID プロバイダーで、属性名 に userRoleUuid を、属 性 値

ロールをリにユーザーロール UUID を指定 した属 性ステート メント を追 加しま

セット するす。
ユーザーロールの UUID を取 得するには、[設 定 ] > [アクセス制 御 ]> [ロール] に移動します。

グループ管

手動入

SAML 設定 でユーザーグループを管理 できるようにするには、このト

理 が有 効力

グルを有効にします。[SAML により管 理 ] ユーザーグループオプ
ションが正常に機能するには、このト グルを有効 にする必 要 があります。このオプションに関する詳 細 は、グループの作成 を参照 してく
ださい。

インポート

XML の

1 つ以上の SAML 証 明書を含 む、アイデンティティプロバイダーから

インポーの metadata.xml ファイルです。

ト

アイデンティティプロバイダーから新 しい metadata.xml ファイルをイン
ポート する方法
a. [インポート ] で、[ファイルの追 加 ] をクリックします。
ファイルエクスプローラーウィンドウが表 示されます。
b. metadata.xml ファイルを選 択します。
metadata.xml ファイルがアップロードされます。
注 意 : metadata.xml ファイルに複 数の証明 書が含まれている場 合 、[SAML] ページの設定の [証 明 書 ] 列には最初 の証 明書のみが表示されます。

7. [保 存 ] をクリックします。
Tenable Vulnerability Management が設 定を保 存します。
[SAML] ページが、更 新 された設 定 で表示 されます。

SAML 設定の無 効 化
必 要 なユーザーロール: 管理者- 907 -

SAML 設 定 を無 効 にすると、インスタンス上 のユーザーがその設 定の SAML 認 証情報 を使 用 してTenable Vulnerability Management にログインできなくなります。SAML 設 定の有 効化の説 明に従 って、無効 になっている SAML 設定 を有 効 にできます。
注 意 : SAML 設 定を無 効 にすると、ユーザーは SAML 認証情 報を使用 して Tenable Vulnerability Managementにログインできなくなります。SAML 設 定 を無効にする前に、インスタンス上 のすべてのユーザーが別 の方法 で
Tenable Vulnerability Management にログインできることを確認してください。

SAML 設定 を無効にする方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。
3. [SAML] タイルをクリックします。
[SAML] ページが表 示されます。
4. SAML 表で、無 効 にする SAML 設 定をクリックします。
[SAML 設 定 ] ページが表 示 されます。
5. ページの下 部 で、[SAML の有 効 化 ] ト グルをクリックして設定 を無効にします。
6. [保 存 ] をクリックします。
Tenable Vulnerability Management が SAML 設定 を無効にします。[SAML] ページで、無 効になっている設 定 が薄 いグレーで表 示 されます。
注 意 : すでに無 効 になっている SAML 設 定 を無効 にすることはできません。

SAML 設定の有 効 化
必 要 なユーザーロール: 管理者

無効 になっている SAML 設定 を有 効 にできます。Tenable Vulnerability Management での SAML 認 証 の
詳細 については、SAML を参 照してください。

- 908 -

ヒント : Tenable Vulnerability Management で使 用するために SAML を設定 する方 法 については、Tenable SAML
設 定 クイックリファレンスガイドにある手順 を確 認してください。
注 意 : ユーザーの SAML が設 定されたら、ユーザーが IdP タイルまたは SP メタデータファイルで提供 されている
URL (cloud.tenable.com/SAML/XXXXXX など) を使 用してログインし、ログアウト してから、Tenable Vulnerability
Management ログインページの [SSO 経 由 のサインイン] リンクにアクセスできるようになります。

始める前に:
Tenable Vulnerability Management で認証 するように IdP を設 定します。詳 細は、Tenable SAML 設 定
クイックリファレンスガイドを参 照 してください。

SAML 設定 を有効にする方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。
3. [SAML] タイルをクリックします。
[SAML] ページが表 示されます。
4. SAML 表で、有 効 にする SAML 設 定をクリックします。
ヒント : 無効になっている設 定 は薄いグレーで表 示されます。

[SAML 設 定 ] ページが表 示 されます。
5. ページの下 部 で、[SAML の有 効 化 ] ト グルをクリックして設定 を有効にします。
6. [保 存 ] をクリックします。
Tenable Vulnerability Management が SAML 設定 を有効にします。[SAML] ページで、有 効になっている設 定 が黒 色で表 示されます。

自動 アカウント プロビジョニングを有 効にする
必 要 なユーザーロール: 管理者- 909 -

SAML 設 定 を手 動 で設 定 または編 集する場合、ユーザーアカウント の自 動プロビジョニングを有 効 にできます。自 動 アカウント プロビジョニングを使 用すると、SAML 設 定で名 前が付けられた IdP の認証情 報 を持つユーザーは、IdP 経由 で初めてログインする際に Tenable Vulnerability Management アカウント を作成できます。
ヒント : Tenable Vulnerability Management で使 用するために SAML を設定 する方 法 については、Tenable SAML
設 定クイックリファレンスガイドにある手 順 を確 認してください。

Tenable Vulnerability Management は、次のデフォルト 設 定 を使用 して、自動 的にプロビジョニングされるアカウント を作 成 します。
l

氏 名 - NameIDl

ユーザー名 - NameIDl

E メール - NameIDlユーザーロール - 基 本

現在 、Tenable Vulnerability Management ではその他の要 求の種類 はサポート されていません。

始める前に:
Tenable Vulnerability Management で認証 するように IdP を設 定します。詳 細は、Tenable SAML 設 定
クイックリファレンスガイドを参 照 してください。

ユーザーアカウント の自動 プロビジョニングを有 効にする方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。
3. [SAML] タイルをクリックします。
[SAML] ページが表 示されます。
4. SAML 表で、自 動 アカウント プロビジョニングを有効にする SAML 設定をクリックします。
[SAML 設 定 ] ページが表 示 されます。

- 910 -

5. ページの下 部 で、[ユーザー自 動 プロビジョニングの有 効 化 ] ト グルをクリックして、自動アカウント プ
ロビジョニングを有 効にします。
6. [保 存 ] をクリックします。
Tenable Vulnerability Management は、SAML 設 定 で自 動アカウント プロビジョニングを有効にします。

自動 アカウント プロビジョニングを無 効にする
必 要 なユーザーロール: 管理者

自動 アカウント プロビジョニングを無 効 にすると、ユーザーが IdP 経 由で最初にプラット フォームにアクセスしたときに Tenable Vulnerability Management アカウント が自動 作成 されません。自 動アカウント プロビジョ
ニングを有 効 にするの説 明に従 って、SAML 設定で自 動アカウント プロビジョニングを有効 にすることができます。

ユーザーアカウント の自動 プロビジョニングを無 効にする方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。
3. [SAML] タイルをクリックします。
[SAML] ページが表 示されます。
4. SAML 表で、自 動 アカウント プロビジョニングを無効にする SAML 設定をクリックします。
5. [SAML 設 定 ] ページが表 示 されます。
6. ページの下 部 で、[ユーザー自 動 プロビジョニングの有 効 化 ] ト グルをクリックして、自動アカウント プ
ロビジョニングを無 効にします。
7. [保 存 ] をクリックします。
Tenable Vulnerability Management は、SAML 設 定 で自 動アカウント プロビジョニングを無効にします。

SAML 設定の削 除- 911 -

必 要 なユーザーロール: 管理者

SAML 設 定 は [SAML] ページで削除 できます。Tenable Vulnerability Management での SAML 認 証の
詳細 については、SAML を参 照してください。

SAML 設定 を有効にする方 法
始める前に
l

削除 する SAML 設 定を無 効にします。

SAML 設定 を削除する方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。
3. [SAML] タイルをクリックします。
[SAML] ページが表 示されます。
4. SAML 表で、削 除 する SAML 設 定のチェックボックスをオンにします。
5. アクションバーで、 [削 除 ] ボタンをクリックします。
Tenable Vulnerability Management で SAML 設定が削除 されます。
注 意 : SAML 設定 を削 除する際 は、IdP の関連する設 定も必ず削除 してください。

次の手 順
l

アイデンティティプロバイダーのアプリケーションから関連 する設 定 を削除 します。

ライセンス情報[ライセンス情 報 ] ページでは、Tenable 製品とそのライセンスの使用状 況 の内訳 を確認 することができます。この情 報 は、製 品 別 または期 間別 にビジュアル化された概 要 など、複数の方法 で表示することができます。これにより、一 時的な使用 量の急増 や製 品 の設 定 ミスなどの傾向を特定 することができます。

- 912 -

ヒント : [ライセンス情 報 ] ページに表 示される各製 品の Tenable ライセンスの仕 組みについては、Tenable 製 品のライセンスを参 照 してください。ライセンス超過 についての詳細は、Tenable Cloud Overage Process (Tenable クラウドラ
イセンス超 過 プロセス) を参照 してください。

[ライセンス情 報] ページの表示[ライセンス情 報 ] ページを表示 するには、上 部 のナビゲーションバーで歯車アイコンをクリックします。次 に、表 示されるページで [ライセンス情 報 ] をクリックします。[License Information] (ライセンス情 報) ページが表示 されます。

[ライセンス情 報 ] ページには、現 在の Tenable コンテナにある全 製品のライセンス使用状 況が表示されます。
セクション

説明

購 入 済 みの製

左側 で、製品 タイルをクリックして詳 細を表 示 します。製品 が評 価中 または期品

限切 れの場合 は、ラベルが表 示 されます。
l

使 用 中 - 製 品サブスクリプションで使用 または評価されたライセンスの総数。

- 913 -

l

購 入 済 み - その製 品で購 入したライセンスの数。

l

使 用 可 能 - サブスクリプションで利用可能 な、まだ評 価されていない残 りのライセンスの数 。

製 品 のサマリー

ページの上部 に、選択した製品 のサマリーを表 示します。
l

製 品 名 - 製 品の名 前。

lコンテナ UUID - コンテナの一意 の ID。

l

最 終 更 新 日 - 製品 が最後に更 新された日 時。

l

サイト 名 - Tenable のクラウドにインスト ールされている製 品を含 むクラス
ター。

lリージョン - クラスターが配置 されている地 域。

lプラグインセット - 製 品の Nessus プラグインセット のバージョン。

l

プラグインの更 新 - Nessus プラグインセット が最 後に更新 された日時。

l

合 計 ライセンスサブスクリプション - 製品 サブスクリプションの一 部 として購入したライセンスの総数。

l

消 費 された資 産 - 製品 サブスクリプションで使 用 または評 価されたライセンスの総数 。

l

利 用 可 能 な資 産 - サブスクリプションで利用可 能な、まだ評 価されていない残 りのライセンスの数。

l

使 用 率 - 使 用済みのライセンスの割合 。この値は、消 費されたライセン
ス数を合 計 ライセンスサブスクリプション数 で割 って計 算 されます。

l

使 用 率 の内 訳 と有 効 期 限 日 - Tenable サブスクリプションが期限切 れとなる日付。

資産 の使 用 率 の内訳を視 覚 的に表 示します。

傾向l棒 グラフ - (Tenable One のみ) Tenable One コンポーネント 別の合 計ライ
センス使用 量を棒グラフで表示します。
注 意 : Tenable Cloud Security の新しいバージョンがある場合 、ライセンスのある資産の数は、計 算 、サーバーレス、コンテナリポジト リの資産に比 率を乗- 914 -算し、コンテナイメージ (Tenable Container Security がある場合) を加算 して算出 されます。所属組織 に比 率がある場 合は、[クラウドセキュリティ] セク
ションの [ライセンス比 率 ] フィールドに表 示されます。ご利用 のクラウドリソー
スに Tenable が適用する場 合がある比率 については、Tenable の担当 者 にお問い合 わせください。
l

使 用 量 の推 移 - ライセンスの使 用量の推移を折れ線グラフで表示 します。X 軸 は期 間、Y 軸 は使 用 された資 産 の数 です。グラフの上 部 にあるフィルターを使 用して、左 側 で期 間を切 り替 えるか、右 側でカスタムの日
付範 囲を指 定 します。
ヒント : (Tenable One のみ) グラフの上のタイルをクリックして、製 品を選 択 または選択 解 除できます。

脆 弱 性 管 理 ホス

ライセンスとしてカウント される Tenable Vulnerability Management 資 産の数 をト

表示 します。
l

ホスト - ライセンスとしてカウント されるホスト の数 。

クラウドセキュリ

Tenable Cloud Security によって特定された環境内 のクラウドリソースの数 を表

ティリソース示します。
注 意 : Tenable Cloud Security には 2 つのバージョンがあります。最 新 バージョンの場 合 、ライセンスのあるクラウド資 産 の数は、[計 算 ]、[サーバーレス]、[コンテナリポ
ジト リ] の各 フィールドに表 示され、Tenable Container Security の場合 には [コンテナイメージ] フィールドにも表示 されます。ライセンスのあるクラウド資産 の合計 を表示 するには、使 用 率 の内 訳 と傾 向 セクションを参照 してください。
lライセンス比 率 — (新 規バージョンのみ) コンピューティング、サーバーレス、およびコンテナリポジト リのリソースに適用 される任意 の比率。たとえば、企業 の比 率 が 3 である場合、10 コンピューティングリソースは 30 の ライセ

ンス取得済みの Tenable 資産 に等しくなります。クラウドリソースに適 用される比率 Tenable に関する詳細 については、Tenable の担 当者 にお問い合わせください。
lコンピューティング — (新規バージョンのみ) AWS EC2 インスタンスや Azure
仮想 マシンなどのクラウドコンピューティングリソース。このフィールドにカーソルを合 わせると、請求可能な リソース、または比 率が適用 される前 のリ- 915 -

ソースの合計数が表 示されます。
l

サーバーレス — (新 規バージョンのみ) AWS Lambda や Azure Functionsなどのクラウドサーバーレスリソース。このフィールドにカーソルを合わせると、請求可能な リソース、または比率 が適用 される前 のリソースの合 計
数が表示 されます。

l

コンテナリポジト リ — (新 規バージョンのみ) Tenable Cloud Security によってスキャンされたクラウドコンテナリポジト リ。このフィールドにカーソルを合わせると、請求可能な リソース、または比 率が適用 される前のリソースの合計 数が表 示されます。

lコンテナイメージ (レガシーのコンテナセキュリティ) — ライセンスとしてカウント されるパッケージ化 されたアプリケーションの数。Tenable Container
Security をお持ちの場合にのみ使用されます。

l

請 求 可 能 - (レガシーのみ) ライセンスがあると見 なされるクラウド資 産 のサブセット 。通常 は過 去 90 日 間にスキャンされたクラウドコンピューティン
グ、スト レージ、ネット ワークリソースです。
ヒント : Tenable Cloud Security の新しいバージョンを使 用している場 合 、これらの資産はライセンスに対してカウント されません。

l

請 求 不 可 能 - (レガシーのみ) リポジト リまたはパイプライン内 でローカルにスキャンされた、インフラのコード化 (IaC) 資産 。これらは、ライセンスがあるとは見 なされません。

Web App

ライセンスとしてカウント される Tenable Web App Scanning リソースの数を表 示

Scanning FQDNします。
l

FQDN - ライセンスとしてカウント される完全 修飾ドメイン名の数。

注 意 : Tenable Web App Scanning は、ユーザーアカウント でスキャンされる完全修飾ドメイン名 (FQDN) の数によって資 産カウント を決 定 します。脆弱 性 のスキャンが正 常 に終 わるまで、資産 はライセンスの制 限数 に対 してカウント されません。

Attack Surface
Management 資産

Tenable Attack Surface Management リソースを表示 します。
l

観 察 可 能 オブジェクト - Tenable Attack Surface Management で検 出 さ- 916 -

れ、インベント リに追加 された資 産の数 。
注 意 : Tenable One Standard のお客 様 の場合、これらのリソースは資産ライセンスとしてカウント されません。

Active Directory

ライセンスとしてカウント される Tenable Identity Exposure リソースの数 を表示

ユーザー

します。
l

ユーザー - 有効 なアクティブユーザーの数 。

アクセス制 御必 要 なユーザーロール: 管理者[アクセス制 御 ] ページから、アカウント のユーザーとグループのリスト 、およびそれらに割り当てられたアクセ
ス許可 を表 示 および設 定 できます。

ユーザー
このセクション内 のト ピックは、Tenable Vulnerability Management の主 な機能 強化の機能 更 新を反 映 するように変 更されています。詳細 は、Tenable Vulnerability Management Key Enhancements を参照 してください。

アクセス制 御 ページの [ユーザー] タブで、管 理者ユーザーは Tenable Vulnerability Management の組
織のリソース用のユーザーアカウント を作成して管 理 できます。

- 917 -

ユーザーの表
列

説明

名前アカウント のユーザー名

氏名

ユーザーのフルネーム

前 回 のログ

ユーザーが最後 に Tenable Vulnerability Management インターフェースに正常 にロイン

グインした日 付

Last Failed

ユーザーが最後 に Tenable Vulnerability Management インターフェースへのログインに失敗 した日 付

Total Failed

ユーザーがログイン試 行に失 敗した合計回 数
この数字は、管 理 者またはユーザーがユーザーアカウント のパスワードをリセット した
ときにリセット されます。

Last API

ユーザーが最後 に API キーを生成 した日付

Accessロール

ユーザーに割 り当 てられたロール詳 細は、ロール を参照 してください。

アクション

管理者 ユーザーがユーザーに対して実行 できるアクション (ユーザーのエクスポート な
ど)[ユーザー] ページでは、次 のアクションを実行 できます。
l

ユーザーアカウント の作 成l

ユーザーリスト の表 示

lユーザーアカウント の編 集

- 918 -

l

別のユーザーのパスワードの変 更l

各自 のアカウント でユーザーをサポート するl

別のユーザーの API キーを生 成するl

ユーザーアカウント のロックの解 除lユーザーアカウント の無 効 化l

ユーザーアカウント の有 効 化lユーザーアクセス認 証情 報の管理lユーザーアクティビティの監査l

ユーザーをエクスポート するlDelete a User Account

ユーザーアカウント を作 成する
必 要 なユーザーロール: 管理者[ユーザー] ページで、新 しいユーザーのアカウント を作成できます。
ヒント : SAML IdP によるアカウント の作 成については、SAML のドキュメント を参 照してください。
注 意 : ユーザーアカウント の有効期 限は、そのアカウント が属 する Tenable Vulnerability Management コンテナの作成日 に基 づいて設定 されます。Tenable は、この設 定 を直接制 御します。詳 細については、Tenable サポートにお問 い合 わせください。

ユーザーアカウント を作 成する方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。
3. [アクセス制 御 l] タイルをクリックします。

- 919 -

[アクセス制 御 ] ページが表示 されます。このページで、Tenable Vulnerability Management アカウン
ト のリソースへのユーザーアクセスとグループアクセスを制御できます。
4.

[ユーザーの作 成 ] ボタンをクリックします。
[ユーザーの作 成 ] ページが表 示 されます。

5. 次のオプションを設 定します。
注 意 : 各 セクションのオプションを表 示して設 定するには、左側のメニューでセクションを選択する必 要 があ
ります。

オプション

アクション

[一 般 ] セクション
氏名

ユーザーの氏名 を入力 します。

ユーザー名

有効なユーザー名を入 力 します。
有効なユーザー名は、次 の形 式 である必要があります。
name@domain
ここで、domain はお使 いの Tenable Vulnerability
Management インスタンス用 に承 認されたドメインに対応します。

- 920 -

注 意 : 初期 設 定の間に、Tenable は Tenable Vulnerability
Management インスタンス用に承認 されたドメインを設定 します。インスタンスにドメインを追加 する方法 については、
Tenable の担 当者にお問 い合わせください。
注 意 : Tenable Vulnerability Management のユーザー名に次 の文字を含 めることはできません:'、！ 、＃、$、％、^、＆、*、(、)、/、\、|、{、}、[、]、"、:、;、〜 、`、<、>、,

メール

有効なメールアドレスを
name@domein の形 式 で入 力します。この domain は、お使いの Tenable Vulnerability Management インスタンス
で承認 されたドメインになります。
このメールアドレスは、[ユーザー名 ] ボックスに設定された
メールアドレスをオーバーライドします。このオプションを空のままにすると、Tenable Vulnerability Management は[ユーザー名 ] の値を、ユーザーのメールアドレスとして使用します。
注 意 : 管理 者 は、承 認されていないドメインのメールアドレ
スでユーザーアカウント を作成 できます。ユーザーアカウントの作 成後は、メールアドレスを別の承認 されたドメインにのみ変更できます。

パスワード

有効なパスワードを入 力 します。詳細については、パス
ワード要件 を参照 してください。
Tenable Web App Scanning では、パスワードは最低 12
文字の長さで、次 のものを含む必要 があります。
l

大文字

l

小文字

l

数字

- 921 -

l

特殊文 字パスワードの確 認

パスワードをもう一度入力します。

ロール

ドロップダウンボックスで、ユーザーに割り当 てるロールを選
択します。

認証

利用可 能 なセキュリティ設定 オプションを選択または選 択
解除します。選択 する場合、以下 の設定があります。
注 意 : カスタムロールのあるユーザーに対してパスワードアクセ
スまたは SAML オプションを有効 にすると、そのユーザーは自動 的にダッシュボードおよびウィジェット への基 本的なアクセス権を持ちます。
l

API キー ‐ ユーザーが API キーを生成 することを許可します。
ヒント : この設定だけを選 択して、API のみのユーザーアカウント を作 成できます。

l

SAML - ユーザーが SAML シングルサインオン (SSO)
を使用してアカウント にログインできるようにします。
詳細は、SAML を参照 してください。

l

ユーザー名 / パスワード - ユーザーがパスワードを使用してアカウント にログインできるようにします。
注 意 : このオプションの選 択を解除すると、MFA オプ
ションを選択 できません。

l

二 要 素 が必 要 です ‐ ユーザーが自 分のアカウントにログインするには二要素 認証 の入 力が必 要 です。
ヒント : マイアカウント ページで、自 分のアカウント に二
要 素認 証 を設 定 できます。

- 922 -

[ユーザーグループ] セクション
ユーザーグループ

ユーザーの割当 先となる 1 つまたは複 数のユーザーグルー
プを選択します。
デフォルト では、新しいユーザーはシステム生 成の [すべてのユーザー] ユーザーグループに属し、これによって [基 本 ]ロールが割 り当てられます。
次の手 順でユーザーグループを追 加します。
l[ユーザーグループ] ボックスの任 意の場所 をクリックします。
検索ボックスとロールのドロップダウンリスト が表示 されます。

l(オプション) [検 索 ] ボックスに、ユーザーグループ名を入力します。
入力すると、検索 条 件 に一 致するユーザーグルー
プのリスト が表示されます。

l

追加するユーザーグループをクリックします。
[ユーザーグループ] ボックスに、Tenable
Vulnerability Management によってユーザーグルー
プを表すラベルが追加されます。

l

これらの手順 を繰 り返して、別のユーザーグループにユーザーを追加します。

[アクセス許可] セクション
アクセス許 可[アクセス許 可 ] の表 で、ユーザーに割り当てるアクセス許可設定 を選択します。

6. [保 存 ] をクリックします。
注 意 : ユーザーにアクセス許 可を割り当 てると、ボタンは [追 加 して保 存 ] と表示 されます。

Tenable Vulnerability Management によって新 しいユーザーアカウント がに一 覧表 示されます。

- 923 -

ユーザーアカウント の編集
必 要 なユーザーロール: 管理者

ユーザーアカウント を編 集する方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。
3. [アクセス制 御 l] タイルをクリックします。
[アクセス制 御 ] ページが表示 されます。このページで、Tenable Vulnerability Management アカウン
ト のリソースへのユーザーアクセスとグループアクセスを制御できます。
4. で、編 集するユーザーの名 前をクリックします。
[ユーザーの編 集 ] ページが表 示 されます。
5. 次のオプションを設 定します。
オプション

アクション

アカウント 設 定
Full Name

ユーザーの氏 名を編集 します。

ユーザー名

このオプションは編集できません。

メール

有 効 なメールアドレスを
name@domein の形式 で入 力 します。この domain は、お使 いの Tenable
Vulnerability Management インスタンスで承認されたドメインになります。
このメールアドレスは、[ユーザー名 ] ボックスに設定されたメールアドレスをオー
バーライドします。このオプションを空のままにすると、Tenable Vulnerability
Management は [ユーザー名 ] の値 を、ユーザーのメールアドレスとして使 用 します。

- 924 -

注 意 : 管 理者 は、承 認されていないドメインのメールアドレスでユーザーアカウント を
作 成できます。ユーザーアカウント の作成後 は、メールアドレスを別 の承認 されたドメインにのみ変 更 できます。

新 しいパス

有 効 なパスワードを入力します。詳 細 については、パスワード要件 を参 照してく

ワード

ださい。
Tenable Web App Scanning では、パスワードは最 低 12 文字 の長さで、次 のものを含む必 要があります。

ロール

l

大文字

l

小文字

l

数字

l

特 殊 文字ドロップダウンボックスから、ユーザーに割 り当てるロールを選択 します。

グループ
User

ユーザーを割り当 てる 1 つまたは複数 のユーザーグループを選 択します。ユーGroupsザーは、そのユーザーグループに関 連付 けられているロールとアクセス許 可を継承 します。

セキュリティ

利 用 可能 なセキュリティ設 定オプションを選択 または選択解 除します。選 択す設定

る場 合、以 下 の設定があります。
l

API ‐ ユーザーが API キーを生 成することを許 可します。
ヒント : この設 定だけを選択 して、API のみのユーザーアカウント を作成 できます。

lSAML - ユーザーが SAML シングルサインオン (SSO) を使用 してアカウントにログインできるようにします。詳細 は、SAML を参照 してください。

lPassword Access - ユーザーがパスワードを使用 してアカウント にログインできるようにします。

- 925 -

注 意 : このオプションの選 択を解除すると、MFA オプションを選 択できません。
l

MFA ‐ ユーザーが自分のアカウント にログインするためには二 要素認証 の入 力 が必 要です。
ヒント : My Accountページで、自分 のアカウント に二 要 素 認証 を設定 できます。

6. (オプション) ユーザーの API キーを生成 します
7. [保 存 ] をクリックします。
Tenable Vulnerability Management はアカウント への変 更を保 存します。

ユーザーリスト の表示
必 要 なユーザーロール: 管理者

アクセス制 御ページの [ユーザー] タブで、Tenable Vulnerability Management インスタンス上のすべてのユーザーのリスト を表示 できます。

Tenable Vulnerability Management インスタンスのユーザーとユーザーデータを表 示 する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。
3. [アクセス制 御 l] タイルをクリックします。
[アクセス制 御 ] ページが表示 されます。このページで、Tenable Vulnerability Management アカウン
ト のリソースへのユーザーアクセスとグループアクセスを制御できます。
4. [ユーザー] タブをクリックします。
[ユーザー] タブが開き、Tenable Vulnerability Management インスタンス上 のすべての Tenable
Vulnerability Management ユーザーアカウント の表が表示 されます。このドキュメント では、この表 をユーザー表 と呼 びます。

- 926 -

ユーザー表
ユーザー表 で、Tenable Vulnerability Management インスタンス上 のユーザーに関 する以 下 の情 報 を表示できます。
列

説明

名前

アカウント のユーザー名

前 回 のログ

ユーザーが最後 に Tenable Vulnerability Management インターフェースに正常 にロイン

グインした日 付

Last Failed

ユーザーが最後 に Tenable Vulnerability Management インターフェースへのログインに失敗 した日 付

Total Failed

ユーザーがログイン試 行に失 敗した合計回 数
この数字は、管 理 者またはユーザーがユーザーアカウント のパスワードをリセット した
ときにリセット されます。

Last API

ユーザーが最後 に API キーを生成 した日付

Accessロール

ユーザーに割 り当 てられたロール詳 細は、ロール を参照 してください。

アクション

管理者 ユーザーがユーザーに関して実行 できるアクション (ユーザーのエクスポート な
ど)Tenable Vulnerability Management のパスワード要 件
Tenable Vulnerability Management はすべてのアカウント に対し、次 のパスワード要件 を適用 します。

パスワード基準
パスワードは最 低 12 文 字 の長さで、次 のものを含 む必 要があります。
l

大文 字

l

小文 字

l

数字

l

特殊 文 字- 927 -

パスワードの有 効期限
Tenable Vulnerability Management のパスワードに有効 期 限 はありません。

アカウント のロックアウト
デフォルト では、ログイン試 行が 5 回失 敗 すると、Tenable Vulnerability Management はユーザーをアカウ
ント からロックアウト します。ユーザーが自 分のアカウント からロックアウト された場合 、ユーザー自 身が自 分のアカウント のロックを解 除するか、管理 者がパスワードをリセット します。

パスワード履歴現在 のパスワードや以前 のパスワードを再 利用することはできません。

別のユーザーのパスワードの変更
必 要 なユーザーロール: 管理者

別のユーザーアカウント のパスワードを変更 するには、管理 者 の権限 が必要 です。自分 自身のパスワー
ドを変 更 するには、パスワードを変更 するを参照してください。

別のユーザーのパスワードを変 更する方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。
3. [アクセス制 御 l] タイルをクリックします。
[アクセス制 御 ] ページが表示 されます。このページで、Tenable Vulnerability Management アカウン
ト のリソースへのユーザーアクセスとグループアクセスを制御できます。
4. で、編 集するユーザーの名 前をクリックします。
[ユーザーの編 集 ] ページが表 示 されます。
5. [新 しいパスワード] ボックスに新しいパスワードを入力 します。詳細については、「パスワード要 件」
を参 照 してください。

- 928 -

6. [保 存 ] をクリックします。
Tenable Vulnerability Management は、ユーザーアカウント の新 しいパスワードを保存 します。

各自のアカウント でユーザーをサポート する
必 要 なユーザーロール: 管理者
Tenable FedRAMP Moderate 環 境 では、以 下はサポート されません。詳細については、Tenable
FedRAMP Moderate 製品 を参照 してください。

管理 者 として、ユーザーサポート 機能 を使用し、別 のアカウント としてログインをシミュレート できます。ユー
ザーアカウント をサポート する間、そのユーザーのパスワードを取得したり、管理者 アカウント からログアウトしたりすることなく、そのユーザーとして Tenable Vulnerability Management で操 作できます。
注 意 : ユーザーアシスト は、次の認 証 設定 のいずれかまたは両 方が有効になっているユーザーアカウント でのみ使用できます。
l

ユーザー名 /パスワード

l

SAML

これらのセキュリティ設 定を有効 にするには、ユーザーアカウント の編 集 を参照 してください。

各自のアカウント でユーザーをサポート する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。
3. [アクセス制 御 l] タイルをクリックします。
[アクセス制 御 ] ページが表示 されます。このページで、Tenable Vulnerability Management アカウン
ト のリソースへのユーザーアクセスとグループアクセスを制御できます。
4. で、サポート するユーザーアカウント のチェックボックスをクリックします。
表の上部 にアクションバーが表 示されます。
注 意 : 一 度 に選択 できるユーザーは 1 人だけです。

- 929 -

5. アクションバーで、 ボタンをクリックします。
Tenable Vulnerability Management により、サポート しているユーザー用 のデフォルト のダッシュボー
ドが更 新されて表 示 されます。ユーザーをサポート している間、Tenable Vulnerability Managementの各 ページの上 部にはサポート しているユーザーのロールを記 載したオーバーレイが表 示されます。

各自のアカウント でユーザーのサポート を停 止する方法
l

任意 のページの上 部 にある、サポート 中 のユーザーのロールが表 示されているオーバーレイでボ

タンをクリックします。

別のユーザーの API キーの生成
必 要 なユーザーロール: 管理者

お使 いのユーザーアカウント に関 連付 けられた API キーにより、お客 様の企 業にライセンスされた、すべての Tenable Vulnerability Management 製品の API にアクセスすることが可能 になります。これらのキー
は、Tenable Vulnerability Management REST API での認証 に使用 する必要 があります。
管理 者 は、任 意のアカウント の API キーを生成 できます。他のロールは、自 分自 身のアカウント の API
キーを生成 できます。詳 細 は、Generate API Keysを参照 してください。
注 意 : お使 いのユーザーアカウント に関 連付 けられた API キーを使 って、お客 様の会 社にライセンス付 与されているすべての Tenable Vulnerability Management 製品の API にアクセスすることができます。個別の製品 に別 々 のキーを設定 することはできません。たとえば、Tenable Vulnerability Management で API キーを生成した場 合 、この操作により Tenable Web App Scanning および Tenable Container Security の API キーも変更 されます。

別のユーザーの API キーを生 成する方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。
3. [アクセス制 御 l] タイルをクリックします。
[アクセス制 御 ] ページが表示 されます。このページで、Tenable Vulnerability Management アカウン
ト のリソースへのユーザーアクセスとグループアクセスを制御できます。

- 930 -

4. で、編 集するユーザーの名 前をクリックします。
[ユーザーの編 集 ] ページが表 示 されます。
5. [API キー] セクションで、[API キーの生 成 ] をクリックします。
警 告 : 新 しい API キーを生 成 すると、既存の API キーはすべて置き換えられます。以 前の API キーを使用 していたアプリケーションを更 新 する必要があります。

警告 メッセージが表 示 されます。
6. 警告 を確認し、[置 き換 えと生 成 ] をクリックします。
[API キーの生 成 ] テキスト ボックスが表示されます。
アカウント の新しいアクセスキーと秘密鍵がテキスト ボックスに表 示されます。
7. (オプション) [API キーの再 生 成 ] をクリックします。
8. 新しいアクセスキーと秘 密鍵 を安 全 な場所 にコピーします。
警 告 : [ユーザーの編 集 ] ページから移動 する前 に、アクセスキーと秘密鍵を必 ずコピーしてください。このページを閉じてしまうと、Tenable Vulnerability Management からキーを取 得することはできなくなります。

ユーザーアカウント のロックの解除
Tenable Vulnerability Management でログインを試 みて 5 回連 続して失敗 すると、アカウント がロックされます。
注 意 : ユーザーは、ユーザーインターフェースからロックアウト される可 能性がありますが、適切 な認 証 (api_permit) が割 り当 てられている場合は API リクエスト を送信できます。詳細は、Tenable 開 発者 ポータルを参 照 してください。

次のいずれかの方法 で、ユーザーアカウント のロックを解除できます。
l

ユーザーがユーザーアカウント で指 定 されたメールアドレスにアクセスできる場 合、ユーザーは自分 のアカウント のロックを解 除できます。

l

ユーザーが上記 メールアドレスにアクセスできない場合 、管理者 権限 を持 つ別のユーザーがそのユーザーのパスワードをリセット できます。

ユーザーアカウント の無効 化
必 要 なユーザーロール: 管理者- 931 -

ユーザーアカウント を無効 にすると、ユーザーがログインできなくなり、そのユーザーのスキャンが実行 されな
くなります。無 効のユーザーアカウント を有 効にする方法については、ユーザーアカウント の有効化を参照
してください。
重 要 : ユーザーアカウント を無 効にしても、そのユーザーに対してスケジュールされたレポート は無効 になりません。
さらに、無 効 なユーザーが他のユーザーとレポート を共有 した場 合、これらの他 のユーザーはそのレポート を生成できます。詳 細は、レポート を参照 してください。

ユーザーアカウント を無 効にする方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。
3. [アクセス制 御 l] タイルをクリックします。
[アクセス制 御 ] ページが表示 されます。このページで、Tenable Vulnerability Management アカウン
ト のリソースへのユーザーアクセスとグループアクセスを制御できます。
4. 無効 にする 1 人または複数 人 のユーザーを選択します。
l

1 人のユーザーを選択する場 合a. で、無 効にするユーザーアカウント の行にある ボタンをクリックします。
アクションボタンが行に表示 されます。
b. 行にある

ボタンをクリックします。

確認ウィンドウが表 示されます。
l

複数のユーザーを選 択する場 合a. で、無 効にする各 ユーザーのチェックボックスをクリックします。
ページの下 部 またはに、アクションバーが表示 されます。
b. アクションバーで、ボタンをクリックします。

確認ウィンドウが表 示されます。

- 932 -

5. 確認 ウィンドウで、[無 効 化 ] をクリックします。
成功 したことを示 すメッセージが表示 され、
Tenable Vulnerability Management により、選択した 1 人または複 数のユーザーが無 効 になります。で、無 効 になったユーザーは薄 いグレーで表 示されます。
注 意 : 無 効 にされたユーザーに進行中 のセッションがある場合 は、引 き続 き制限付 きのアクセス権が付 与される場 合があります。ただし、ログアウト 後は再 度ログインできません。

ユーザーアカウント の有効 化
必 要 なユーザーロール: 管理者

ユーザーアカウント を無効 にした場 合は、アカウント を再度有 効 にしてユーザーのアクセスを復 元 できます。

ユーザーアカウント を有 効にするには:
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。
3. [アクセス制 御 l] タイルをクリックします。
[アクセス制 御 ] ページが表示 されます。このページで、Tenable Vulnerability Management アカウン
ト のリソースへのユーザーアクセスとグループアクセスを制御できます。
4. 有効 にする 1 人または複数 のユーザーを選 択します。

1 人のユーザーを選択します。
a. で、有 効 にするユーザーアカウント の行にある ボタンをクリックします。
アクションボタンが行に表示 されます。
注 意 : ユーザーが無 効になっている場 合 はグレー表示 されます。

- 933 -

b. 行 にある

ボタンをクリックします。

確 認ウィンドウが表示されます。

複数のユーザーを選 択します。
a. で、有 効 にする各ユーザーのチェックボックスをクリックします。
ページの下 部 またはに、アクションバーが表示 されます。
b. アクションバーで、ボタンをクリックします。

確 認ウィンドウが表示されます。
5. 確認 ウィンドウで、[有 効 ] をクリックします。
成功 したことを示 すメッセージが表示 され、
Tenable Vulnerability Management により、選択した 1 人または複 数のユーザーが有 効 になります。ユーザーテーブルで、有効 になったユーザーは黒で表示 されます。

ユーザーアクセス認 証情報 の管 理
ユーザーは、次 の方法 を使 用 して Tenable Vulnerability Managementにアクセスできます。
l

ユーザー名 とパスワードログインl

シングルサインオン (SSO)詳細 は、SAML を参照してください。

lTenable Vulnerability Management REST API (API キー使用)詳 細は、別 のユーザーの API キーの
生成 を参 照してください。

新規 ユーザーを作 成 すると、すべてのアクセス権がデフォルト で認 証されます。企 業 のセキュリティポリシー
に応 じて、SSO を強化 するためにユーザ名 およびパスワードログインを無 効化 するなど、特定のアクセス方
法を無 効 化 できます。
Tenable Vulnerability Management Platform API を使 用 して、ユーザーのアクセス認証の表示 、付 与、失効 ができます。詳細については、Tenable 開 発者ポータル のユーザー認 証を取 得するおよびユーザー
認証 を更 新 するを参 照してください。

ユーザーアクティビティの監 査
必 要 なユーザーロール: 管理者- 934 -

Tenable Vulnerability Management では、監 査ログによって企業の Tenable Vulnerability Management
アカウント で実 行されるユーザーイベント が記録されます。各イベント で、ログには次に関 する情 報が含 まれます。
l実行 されたアクションl

アクションが実施 された時 期lユーザー IDl

ターゲット のエンティティ ID

監査 ログは、企 業内 のユーザーが Tenable Vulnerability Management で行 ったアクションに対 する可視性をもたらし、セキュリティ上 の課 題や他の潜 在的 な問 題 を特定 するのに役立 ちます。

企業の Tenable Vulnerability Management アカウント の監査 ログを表 示する方法
lTenable 開発 者 ポータル での記載 内 容に従 い、[監 査 ログ] エンドポイント を使 用します。

ログに記 録 されるイベント
監査 ログイベント には以下が含まれます。
アクション

説明

audit.log.view

システムが監査ログリクエスト を受け取り、処理しました。

session.create

システムが、ユーザーに対するセッションを作成 しました。このイ
ベント は、ユーザーのログインによってト リガーされます。

session.delete

セッションが期限切 れとなったか、またはユーザーがセッションを
終 了しました。

session.impersonation.end

管 理者 が、別のユーザーになりすますセッションを終了しました。

session.impersonation.start

管 理者 が、別のユーザーになりすますセッションを開始しました。

user.authenticate.mfa

二 要素 認 証が成功 し、ログインが許 可 されました。

user.authenticate.password

ユーザーがパスワードを使用 してセッションの開 始を認 証 しました。

- 935 -

user.create

管 理者 が新 しいユーザーアカウント を作 成しました。

user.delete

管 理者 がユーザーアカウント を削除しました。

user.impersonation.end

管 理者 が、他のユーザーへのなりすましを停 止しました。

user.impersonation.start

管 理者 が、他のユーザーへのなりすましを開 始しました。

user.logout

ユーザーがセッションからログアウト しました。

user.update

管 理者 またはユーザーのどちらかが、ユーザーアカウント を更 新しました。

ユーザーをエクスポート する
必 要 なユーザーロール: 管理者[ユーザー] ページでは、1 人以 上のユーザーを CSV または JSON 形 式 でエクスポート できます。

ユーザーをエクスポート する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。
3. [アクセス制 御 l] タイルをクリックします。
[アクセス制 御 ] ページが表示 されます。このページで、Tenable Vulnerability Management アカウン
ト のリソースへのユーザーアクセスとグループアクセスを制御できます。
4. [ユーザー] タブをクリックします。
[ユーザー] ページが表 示されます。このページの表 には、Tenable Vulnerability Management イン
スタンスのすべてのユーザーが一 覧 表示されます。
5. (オプション) 表データを選別 します。詳細は、Tenable Vulnerability Management ワークベンチの表を参 照 してください。
6. エクスポート するユーザーを選 択 します。

- 936 -

エクス
ポート

アクション

範囲
選 択し
たユー
ザー

選択したユーザーをエクスポート する方法
a. で、エクスポート する各 ユーザーのチェックボックスを選択します。
表の上 部 にアクションバーが表 示されます。
b. アクションバーで、注意:[エクスポート ] をクリックします。

[エクスポート ] リンクで選択 できるネット ワークは最 大 200 個 です。

200 人以 上 のユーザーをエクスポート する場合 は、リスト 内 のすべてのユーザーを選択 して、 [エクスポート ] をクリックします。

1 人の
ユー
ザー

1 人 のユーザーをエクスポート する方法
a. で、エクスポート するユーザーの行 を右 クリックします。
アクションオプションがカーソルの横に表 示されます。
-またはユーザーの表の [アクション] 列 で、エクスポート するユーザーの行にあるタンをクリックします。
アクションボタンが行 に表示 されます。
b. [エクスポート ] をクリックします。

[エクスポート ] プレーンが表示 されます。このプレーンには、次のものが含まれます。
l

エクスポート ファイル名を設 定するテキスト ボックスl

利 用可 能 なエクスポート 形 式のリスト

l

エクスポート されたファイルに含 めるフィールドの設定 オプションの表
注 意 : デフォルト では、すべてのフィールドが選択されています。

- 937 -

ボl

エクスポート の有効 期 限 が切 れるまでの日数 を設 定 するテキスト ボックスl

エクスポート スケジュールを設定するためのト グルl

メール通 知を設定するためのト グル

7. [名 前 ] ボックスに、エクスポート ファイルの名前 を入力 します。
8. 使用 するエクスポート 形式 をクリックします。
形式

説明

CSV

ユーザーのリスト を含む CSV テキスト ファイル
注 意 : .csv エクスポート ファイルに =、+、-、@ のいずれかの文字で始まるセルが含 まれている場 合、Tenable Vulnerability Management はセルの先 頭に単一 引 用符 (') を
自 動的 に入 力します。詳 細 は、関 連 するナレッジベースの記 事 を参照 してください。

JSON

ネスト されたユーザーのリスト を含 む JSON ファイル
空 のフィールドは JSON ファイルに含まれません。

9. (オプション) エクスポート ファイルに表 示したくないフィールドがあれば、それらの選 択 を解除 します。
10. [有 効 期 限 ] ボックスに、エクスポート ファイルの有効 期限 が切 れるまでの日 数を入 力します。
注 意 : Tenable Vulnerability Management では、エクスポート 有 効 期限 に最大 30 暦 日を設定 できます。

11. (オプション) 繰り返 すエクスポート のスケジュールを設定する方法
l[スケジュール] ト グルをクリックします。
[スケジュール] セクションが表 示されます。

l[開 始 日 時 ] セクションで、エクスポート スケジュールを開始 する日 時を選 択 します。

l

[タイムゾーン] ドロップダウンボックスで、そのスケジュールで使用 されるタイムゾーンを選 択 します。

l[繰 り返 し] ドロップダウンボックスで、エクスポート を繰 り返 す頻度 を選択 します。

- 938 -l[繰 り返 し終 了 ] ドロップダウンで、スケジュールが終 了 する日付を選 択します。
注 意 : [無 し] を選択 した場合は、エクスポート スケジュールを変更 または削除 するまで、スケジュー
ルが繰り返されます。

12. (オプション) エクスポート の完 了時 にメール通 知を送信する方法
注 意 : エクスポート のスケジュールを設 定する場 合もしない場合 も、メール通 知 を有 効にできます。
l[メール通 知 ] ト グルをクリックします。
[メール通 知 ] セクションが表 示 されます。

l[受 信 者 の追 加 ] ボックスに、エクスポート 通知 を送信するメールアドレスを入力 します。

l(必 須) [パスワード] ボックスに、エクスポート ファイルのパスワードを入力します。受信 者 がファ
イルをダウンロードできるようにするには、このパスワードを受信 者と共有 する必要があります。
注 意 : Tenable Vulnerability Management がリンク付きのメールを受 信者 に送 信 します。受 信 者 は
正 しいパスワードをそのリンク先で入力することでファイルをダウンロードできます。

13. [エクスポート ] をクリックします。
Tenable Vulnerability Management がエクスポート の処理を開 始します。エクスポート されるデータのサイズによっては、Tenable Vulnerability Management によるエクスポート の処理 に数分かかる場
合があります。
処理 が完 了すると、Tenable Vulnerability Management はコンピューターにエクスポート ファイルをダ
ウンロードします。ブラウザの設定 によっては、ダウンロードの完了が通知 される場 合があります。
14. ブラウザのダウンロードディレクト リを介 して、エクスポート ファイルにアクセスします。ダウンロードが完了する前 にエクスポート 画 面 を閉 じた場 合は、[Export Management View] でエクスポート ファイルにアクセスできます。

ユーザーアカウント を削 除する
必 要 なユーザーロール: 管理者

ユーザーアカウント を削除 する前 に、ユーザーアカウント を無効 にする必 要があります。
警 告 : ユーザーアカウント を削 除すると、アカウント を復 元することも、操 作 を元に戻 すこともできません。

- 939 -

警 告 : Tenable Web App Scanning はオブジェクト の移行をサポート していません。Tenable Web App Scanning
ユーザーを削除すると、アプリケーションは削 除されたユーザーに属するオブジェクト を再 割り当てしません。所 有者が削除 された場合、Tenable Web App Scanning スキャンを新しい所有 者 に再 割り当てすることはできません。
警 告 : ユーザーアカウント を削 除する前 に、関連 する修 正プロジェクト を割り当 て直してください。これらは自 動 的には再 割 り当 てされません。

次の表 に、ユーザーを削除 したときにどのオブジェクト が移行、保持 、または完全 に削除 されるかを示 します。
オブジェクト タ
イプ
スキャンの監削除

注記〇

完 全に削 除✕新 しいオブジェクト 所有 者 に移 行

査ファイル
スキャンのスケジュール
注 意 : 移 行されたスキャンスケジュールは、完 全に削除 された他 のオブジェ
クト (監査ファイル、ターゲット グループ、管理されていない認 証 情報 など) に依存している場合 は無効になることがあります。

過去 のスキャ✕新 しいオブジェクト 所有 者 に移 行✕

新 しいオブジェクト 所有 者 に移 行〇

完 全に削 除〇完 全に削 除✕保 持 ([作 成 者 ] 値に [null] が表示)

ン結 果
スキャンテンプ
レート
スキャンの管理されていない認 証 情 報
カスタムダッシュボード/ウィジェット
認証 情報 の管理

- 940 -

オブジェクト タ

削除

注記

タグ

✕

保 持 ([作 成 者 ] 値に [null] が表示)

変更 /許 容✕保 持 ([所 有 者 ] 値に [不 明 なユーザー] が表示)

除外

✕

保持

システムター✕保持✕新 しいオブジェクト 所有 者 に移 行〇

完 全に削 除

コネクタ

✕

保持

センサー

✕

保持

定期 エクスいいえ

新 しいオブジェクト 所有 者 に移 行

イプ

ルール

ゲット グループ
User Target
Groups
保存 された検索条 件

ポート

ユーザーアカウント の削除 手順
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。
3. [アクセス制 御 l] タイルをクリックします。
[アクセス制 御 ] ページが表示 されます。このページで、Tenable Vulnerability Management アカウン
ト のリソースへのユーザーアクセスとグループアクセスを制御できます。
4. で、削 除するユーザーアカウント の行にある ボタンをクリックします。

- 941 -

メニューが表示 されます。
5. メニューにあるボタンをクリックします。

注 意 : ユーザーが無効になっていない場 合は、

ボタンは表示されません。ユーザーを削除 する前にユーザーを無効 にします。
注 意 : デフォルト の管理者 アカウント を削除することはできません。デフォルト の管理者 アカウント を削 除す
る場 合は、Tenable サポート に連 絡する必要 があります。

ユーザー画 面 が表示 されます。
6. [新 しいオブジェクト 所 有 者 の選 択 ] ドロップダウンリスト ボックスから、ユーザーのオブジェクト (スキャン結 果 、ユーザー定 義スキャンテンプレート など) の転送先のユーザーを選択 します。
7.

[削 除 ] をクリックします。
確認 のメッセージが表 示されます。

8. [削 除 ] をクリックします。
Tenable Vulnerability Managementユーザーを削除 し、ユーザーオブジェクト を指 定されたユーザーに転 送 します。

ユーザーグループ
ユーザーグループを使 用して、Tenable Vulnerability Management のさまざまなリソースのユーザーのアクセス許 可を管 理 することができます。ユーザーをグループに割り当てると、ユーザーはグループに割 り当てられたアクセス許 可を継 承 します。企 業 では、グループを使用 して、ユーザーのロールや企 業のセキュリティ
方針 に基 づいてユーザーにアクセス許 可を割り当 てることができます。

ユーザーグループを表示 するには、次 の手 順を使 用します。
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。
3. [アクセス制 御 l] タイルをクリックします。

- 942 -

[アクセス制 御 ] ページが表示 されます。このページで、Tenable Vulnerability Management アカウン
ト のリソースへのユーザーアクセスとグループアクセスを制御できます。
4. [グループ] タブをクリックします。
[グループ] ページが表示 されます。

[ユーザーグループ] ページに、Tenable Vulnerability Management インスタンス内のすべてのユーザーグ
ループの表 が表示 されます。このドキュメント では、この表をユーザーグループの表 と呼 びます。
ユーザーグループの表 には次の列が含 まれています。
列

説明

名前

グループ名 。Tenable によって提供されている [すべてのユーザー] グループと [管 理者 ] グループを除 くすべてのユーザーグループにこの名前 を定義 することができます。

Members

ユーザーグループに割 り当てられているユーザーの数

アクション

グループで実行 できるアクション[グループ] タブでは、次のアクションを実行 できます。
lグループを作成 するlグループを編集 するlグループのエクスポートlグループを削除 する

ユーザーグループを作成 する
必 要 なユーザーロール: 管理者

ユーザーグループを作成 する方 法- 943 -

1. 左上 にあるボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。
3. [アクセス制 御 l] タイルをクリックします。
[アクセス制 御 ] ページが表示 されます。このページで、Tenable Vulnerability Management アカウン
ト のリソースへのユーザーアクセスとグループアクセスを制御できます。
4. ユーザーグループの表の上部 にある[ユーザーグループの作 成 ] ボタンをクリックします。

[グループの作 成 ] ページが表示 されます。

5. [ユーザーグループ名 ] ボックスで、新規グループの名前を入 力します。
6. (オプション) Tenable Vulnerability Management で、SAML 設 定 を使用 してログインするユーザーがこのユーザーグループに自 動的 に追加 されるようにするには、[一般 ] セクションで、[SAML により管 理 ] チェックボックスをオンにします。

- 944 -

重 要 : この機 能が正常に機 能するには、SAML 設 定 を作 成/編集 するときに、[グループ管理 が有 効 ]ト グルも有効 にする必要 があります。SAML 設 定手順の詳 細 については、SAML クイックリファレンスガイド を参 照してください。

IdP 内 で関連するクレームを設定 すると、ユーザーが SAML 設定 を通 じてログインするたびに、
Tenable Vulnerability Management は指定されたユーザーグループにユーザーを自動 的 に追 加 します。
7. ユーザーをグループに追加する場 合a. 追 加するユーザーごとに、[ユーザー] のドロップダウンボックスをクリックして、ユーザー名 の入 力
を始 めます。
入 力に伴 い、Tenable Vulnerability Management は検索 に一致 するよう、ドロップダウンボッ
クスのユーザーリスト を絞 り込 みます。
b. ドロップダウンボックスでユーザーを選択 します。
Tenable Vulnerability Management は、ユーザーグループに追 加するユーザーのリスト にそのユーザーを追加します。
ヒント : 追加 するユーザーリスト からユーザーを削 除するには、そのユーザーにカーソルを合 わせてボタンをクリックします。

8. [保 存 ] をクリックします。
Tenable Vulnerability Management はユーザーグループを作 成し、リスト 化されたユーザーをメンバーとして追加します。

- 945 -

[Groups] ページが表 示され、ユーザーグループの表にリスト されている新 しいグループを確 認 できます。

ユーザーグループを編集 する
必 要 なユーザーロール: 管理者

グループを編 集 する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。
3. [アクセス制 御 l] タイルをクリックします。
[アクセス制 御 ] ページが表示 されます。このページで、Tenable Vulnerability Management アカウン
ト のリソースへのユーザーアクセスとグループアクセスを制御できます。
4. ユーザーグループの表で、編集 するユーザーグループをクリックします。
[ユーザーグループの編 集 ] ページが表示されます。
5. 次のいずれかを行います。
l[ユーザーグループ名 ] ボックスに新 しいグループ名を入力 します。

lユーザーをグループに追加する場 合a. 追加するユーザーごとに、[ユーザー] のドロップダウンボックスをクリックして、ユーザー名の入力を始 めます。
入力に伴 い、Tenable Vulnerability Management は検 索に一致 するよう、ドロップダウンボックスのユーザーリスト を絞り込みます。
b. ドロップダウンボックスでユーザーを選択 します。
Tenable Vulnerability Management は、ユーザーグループに追 加するユーザーのリストにそのユーザーを追加 します。

- 946 -

l

ユーザーをグループから削除 する場 合
a. [ユーザー] リスト で、削 除するユーザーアカウント の横にあるボタンをクリックします。

Tenable Vulnerability Management により、そのユーザーが [ユーザー] リスト から削除されます。
l

[SAML により管 理 ] オプションを有 効または無 効 にできます。
(オプション) Tenable Vulnerability Management で、SAML 設定 を使 用 してログインするユー
ザーがこのユーザーグループに自動 的に追 加 されるようにするには、[一 般 ] セクションで、[SAML により管 理 ] チェックボックスをオンにします。
重 要 : この機能が正常 に機 能するには、SAML 設 定 を作 成 /編 集するときに、[グループ管理が有 効] ト グルも有 効にする必要 があります。SAML 設定 手順 の詳 細については、SAML クイックリファ
レンスガイド を参 照してください。

IdP 内で関連するクレームを設定すると、ユーザーが SAML 設定を通 じてログインするたびに、Tenable Vulnerability Management は指定されたユーザーグループにユーザーを自 動 的に追加します。
l

グループのアクセス許 可を追 加または削除します。

6. [保 存 ] をクリックします。
Tenable Vulnerability Management により、変更したユーザーグループが保存 されます。

グループのエクスポート
必 要 なユーザーロール: 管理者

アクセス制 御ページの [グループ] タブでは、1 つ以 上のユーザーグループを CSV または JSON 形 式 でエク
スポート できます。

ユーザーグループをエクスポート する方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。

- 947 -

[設 定 ] ページが表 示 されます。
3. [アクセス制 御 l] タイルをクリックします。
[アクセス制 御 ] ページが表示 されます。このページで、Tenable Vulnerability Management アカウン
ト のリソースへのユーザーアクセスとグループアクセスを制御できます。
4. [グループ] タブをクリックします。
[グループ] タブが開き、Tenable Vulnerability Management インスタンス内のすべてのユーザーグ
ループを一 覧にした表が表 示されます。
5. (オプション) 表データを選別 します。詳細は、Tenable Vulnerability Management ワークベンチの表を参 照 してください。
6. 次のいずれかを行います。

1 つのグループをエクスポート する場 合a. グループの表 で、エクスポート するグループの行 を右 クリックします。
アクションオプションがカーソルの横に表 示 されます。
-またはグループの表 の [アクション] 列で、エクスポート するグループの行 にある

ボタンをクリックします。
アクションボタンが行に表示 されます。
b. [エクスポート ] をクリックします。
[エクスポート ] プレーンが表示 されます。このプレーンには、次のものが含まれます。
l

エクスポート ファイル名を設定するテキスト ボックスl

利用可 能 なエクスポート 形 式のリスト

l

エクスポート されたファイルに含 めるフィールドの設定オプションの表
注 意 : デフォルト では、すべてのフィールドが選択されています。

lエクスポート の有 効 期 限 が切れるまでの日数 を設 定するテキスト ボックス

- 948 -

複数のグループをエクスポート する場合
a. グループの表 で、エクスポート する各グループのチェックボックスを選 択 します。
表 の上部 にアクションバーが表示されます。
b. アクションバーで、[エクスポート ] をクリックします。

注 意 : 個 別に選択 してエクスポート できるグループは最大 200 個です。200 個以上のグループをエ
クスポート する場合 は、グループの表 の上部 にあるチェックボックスを選 択して、Tenable
Vulnerability Management インスタンス上 のすべてのグループを選 択してから、 [エクスポート ] をクリックする必要があります。

[エクスポート ] プレーンが表示 されます。このプレーンには、次のものが含まれます。
l

エクスポート ファイル名を設定するテキスト ボックスl

利用可 能 なエクスポート 形 式のリスト

l

エクスポート されたファイルに含 めるフィールドの設定オプションの表
注 意 : デフォルト では、すべてのフィールドが選択されています。

lエクスポート の有 効 期 限 が切れるまでの日数 を設 定するテキスト ボックス

[エクスポート ] プレーンが表示 されます。このプレーンには、次のものが含まれます。
l

エクスポート ファイル名を設 定するテキスト ボックスl

利 用可 能 なエクスポート 形 式のリスト

l

エクスポート されたファイルに含 めるフィールドの設定 オプションの表
注 意 : デフォルト では、すべてのフィールドが選択されています。

lエクスポート の有効 期 限 が切 れるまでの日数 を設 定 するテキスト ボックスl

エクスポート スケジュールを設定するためのト グルl

メール通 知を設定するためのト グル

7. [名 前 ] ボックスに、エクスポート ファイルの名前 を入力 します。
8. 使用 するエクスポート 形式 をクリックします。

- 949 -

形式

説明

CSV

グループのリスト を含 む CSV テキスト ファイル
注 意 : .csv エクスポート ファイルに =、+、-、@ のいずれかの文字で始まるセルが含 まれている場 合、Tenable Vulnerability Management はセルの先 頭に単一 引 用符 (') を
自 動的 に入 力します。詳 細 は、関 連 するナレッジベースの記 事 を参照 してください。

JSON

ネスト されたグループのリスト を含む JSON ファイル
空 のフィールドは JSON ファイルに含まれません。

9. (オプション) エクスポート ファイルに表 示したくないフィールドがあれば、それらの選 択 を解除 します。
10. [有 効 期 限 ] ボックスに、エクスポート ファイルの有効 期限 が切 れるまでの日 数を入 力します。
注 意 : Tenable Vulnerability Management では、エクスポート 有 効 期限 に最大 30 暦 日を設定 できます。

11. (オプション) 繰り返 すエクスポート のスケジュールを設定する方法
l[スケジュール] ト グルをクリックします。
[スケジュール] セクションが表 示されます。

l[開 始 日 時 ] セクションで、エクスポート スケジュールを開始 する日 時を選 択 します。

l

[タイムゾーン] ドロップダウンボックスで、そのスケジュールで使用 されるタイムゾーンを選 択 します。

l[繰 り返 し] ドロップダウンボックスで、エクスポート を繰 り返 す頻度 を選択 します。

l[繰 り返 し終 了 ] ドロップダウンで、スケジュールが終 了 する日付を選 択します。
注 意 : [無 し] を選択 した場合は、エクスポート スケジュールを変更 または削除 するまで、スケジュー
ルが繰り返されます。

12. (オプション) エクスポート の完 了時 にメール通 知を送信する方法
注 意 : エクスポート のスケジュールを設 定する場 合もしない場合 も、メール通 知 を有 効にできます。

- 950 -

l

[メール通 知 ] ト グルをクリックします。
[メール通 知 ] セクションが表 示 されます。

l[受 信 者 の追 加 ] ボックスに、エクスポート 通知 を送信するメールアドレスを入力 します。

l(必 須) [パスワード] ボックスに、エクスポート ファイルのパスワードを入力します。受信 者 がファ
イルをダウンロードできるようにするには、このパスワードを受信 者と共有 する必要があります。
注 意 : Tenable Vulnerability Management がリンク付きのメールを受 信者 に送 信 します。受 信 者 は
正 しいパスワードをそのリンク先で入力することでファイルをダウンロードできます。

13. [エクスポート ] をクリックします。
Tenable Vulnerability Management がエクスポート の処理を開 始します。エクスポート されるデータのサイズによっては、Tenable Vulnerability Management によるエクスポート の処理 に数分かかる場
合があります。
処理 が完 了すると、Tenable Vulnerability Management はコンピューターにエクスポート ファイルをダ
ウンロードします。ブラウザの設定 によっては、ダウンロードの完了が通知 される場 合があります。
14. ブラウザのダウンロードディレクト リを介 して、エクスポート ファイルにアクセスします。ダウンロードが完了する前 にエクスポート 画 面 を閉 じた場 合は、[エクスポート 管 理 の表 示 ] でエクスポート ファイルにアクセスできます。

グループを削 除 する
必 要 なユーザーロール: 管理者
注 意 : Tenable 提 供の [管 理 者 ] または [すべてのユーザー] のユーザーグループを削除することはできません。

始める前に
l

すべてのユーザーをユーザーグループから削除 します。ユーザーが含 まれているユーザーグループを削除 することはできません。

1 つ以 上のユーザーグループを削除 する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。

- 951 -

2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。
3. [アクセス制 御 l] タイルをクリックします。
[アクセス制 御 ] ページが表示 されます。このページで、Tenable Vulnerability Management アカウン
ト のリソースへのユーザーアクセスとグループアクセスを制御できます。
4. [グループ] タブをクリックします。
[グループ] ページが表示 されます。このページの表に、Tenable Vulnerability Management アカウン
ト のすべてのユーザーグループがリスト されます。
5. 次のいずれかを行います。
l

1 つのユーザーグループを削除 する方 法
a. ユーザーグループの表で、削除 するユーザーグループの ボタンをクリックします。
メニューが表示 されます。
b.

[削 除 ] ボタンをクリックします。
確認ウィンドウが表 示されます。

l

複数のユーザーグループを削除 する方法
a. ユーザーグループの表で、削除 する各 ユーザーグループのチェックボックスを選 択 します。
表の上部 にアクションバーが表示されます。
b. アクションバーで、 [削 除 ] ボタンをクリックします。
確認ウィンドウが表 示されます。

6. 確認 ウィンドウで、[削 除 ] をクリックします。
Tenable Vulnerability Managementにより、選 択した 1 つまたは複 数 のユーザーグループが削除 されます。削 除されたグループは、ユーザーグループの表 に表示されなくなります。

権限- 952 -

Tenable Vulnerability Management では、企 業のアカウント で企 業のリソースとデータに対して特定 のアクションを実 行 できるユーザーを決定 する設 定を作成 および管理 できます。このドキュメント では、これらの設定 をアクセス許 可 設 定 1と呼びます。
[マイアカウント ] ページで、各 ユーザーは自分 に割 り当てられたアクセス許可 設 定を表示 できます。ただし、他 のユーザーのアクセス許 可設 定 を表 示または管理できるのは、管理 者 ユーザーのみです。詳 細は、Tenable 提 供 のロールと権限 を参 照 してください。

ユーザーまたはユーザーグループを作 成 する場合 、過去 に作成 したタグで指定 された条 件を満 たす資産に対 して、既 存 のアクセス許可 設 定 をそれらに割 り当てることができます。Tenable Vulnerability
Management では、これらの資 産とそれらを定義するタグをオブジェクト 2と言 います。
ロールとアクセス許 可 の違 いは何 ですか?
l

ロール - ロールにより、Tenable Vulnerability Management の主要 機能の権限 を管 理 し、ユーザーがアクセスできる Tenable Vulnerability Management モジュールや機能 を制御できます。

l

アクセス許 可 - アクセス許 可 により、タグ、資 産 、その検 出結果 など、自 分のデータへのアクセスを管理 できます。

アクセス許 可設 定を作成 する場 合 は、以 下にある定 義済 みのアクセス許可を 1 つ以 上選 択する必 要があります。これらのアクセス許 可は、アクセス許可設 定 で定 義された 1 つまたは複数 のオブジェクト に対 してユーザーが実 行 できるアクションを決 定します。
アクセス
許可

説明

1特 定のユーザーおよびグループが特定 のリソースセット で実行できるアクションを決 定 するために、管 理 者が作 成できる設定 です。
2アクセス許 可 設定 において、アクセス許 可を定義 する資産とタグのことです。

- 953 -

表示

このアクセス許可 があるユーザーまたはグループは、オブジェクト が定 義する資 産を表示 で

可

きます。

スキャ

このアクセス許可 があるユーザーまたはグループは、オブジェクト が定 義する資 産をスキャン可ンできます。
注 意 : 手 動 で入 力されたターゲット が有効と見なされるには、次の基準 を満 たす必 要 があります。
l

ユーザーが管 理 者である、
または

l

l

l

ユーザーに少 なくともスキャンオペレーターロール権 限があり、かつターゲット が Tenable Vulnerability Management システム内に存 在しない場
合、ユーザーは IPv4、IPV6 または FQDN を介してターゲット を明示的 に参 照するオブジェクト に対 するスキャン可 能 アクセス許 可を持 っている必要 があります。
オブジェクト に複数 のルールがある場 合、それらのルールは「いずれかに一 致 」
フィルターで結合 される必 要があります。またはターゲット が Tenable Vulnerability Management システム内に既 に存在 する場
合、ユーザーがスキャン可 能 アクセス許可を持 つオブジェクト によってターゲットがタグ付けされる必 要があります。

編集

このアクセス許可 があるユーザーまたはグループは、オブジェクト を定義 するタグを編 集 で

可

きます。

使用

このアクセス許可 があるユーザーまたはグループは、オブジェクト を定義 するタグを使 用 で

可

きます。

Tenable Vulnerability Management でアクセス許可 設 定を表 示 する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。
3. [アクセス制 御 l] タイルをクリックします。

- 954 -

[アクセス制 御 ] ページが表示 されます。このページで、Tenable Vulnerability Management アカウン
ト のリソースへのユーザーアクセスとグループアクセスを制御できます。
4. [アクセス許 可 ] タブをクリックします。
[アクセス許 可 ] タブが表示 されます。このタブの表には、Tenable Vulnerability Management インス
タンスのすべてのアクセス許 可 設定 が一覧 表示されます。

注 意 : アクセス許 可 の表 の最 初 の行には、管理者 の読 み取り専用 エント リが含まれています。このエントリは、管理 者 がアカウント のすべてのリソースに対するすべてのアクセス許可 を持 っていることを示 すために
存 在します。詳細は、ロール を参照 してください。

[アクセス許 可 ] タブでは、次のアクションを実行できます。
l

アクセス許 可設 定の作 成および追 加l

ユーザーまたはグループへのアクセス許可 設定の追 加lアクセス許 可設 定の編 集

lアクセス許 可設 定のエクスポートl

ユーザーまたはユーザーグループからアクセス許 可 設 定を削 除するl

アクセス許 可設 定の削 除

アクセス許 可 設定 の作成 および追 加
必 要 なユーザーロール: 管理者

Tenable Vulnerability Management でアクセス許 可 設定 を作成すると、その設 定を 1 人以上 のユーザー
またはグループに適用できます。

始める前に- 955 -

lTenable Vulnerability Management アカウント のユーザーまたはグループを作 成 します。

lアクセス許 可を作 成するオブジェクト のタグを作成します。

ユーザーまたはグループにアクセス許 可設定を作 成 および追加 する方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。
3. [アクセス制 御 l] タイルをクリックします。
[アクセス制 御 ] ページが表示 されます。このページで、Tenable Vulnerability Management アカウン
ト のリソースへのユーザーアクセスとグループアクセスを制御できます。
4. [アクセス許 可 ] タブをクリックします。
[アクセス許 可 ] タブが表示 されます。このタブの表には、Tenable Vulnerability Management インス
タンスのすべてのアクセス許 可 設定 が一覧 表示されます。
5. 表の上部 にある [アクセス許 可 を作 成 ] をクリックします。
[アクセス許 可 を作 成 ] ウィンドウが表示されます。

- 956 -

6. [アクセス許 可 名 ] ボックスに、アクセス許可設 定 の名 前を入力 します。
7. (オプション) [ユーザー] ドロップダウンボックスで、1 人以 上 のユーザーを選 択します。
注 意 : [ユーザー] ボックスはオプションですが、少 なくとも 1 人のユーザーまたはユーザーグループが選 択 されていない限り、アクセス許可 設定を保存 することはできません。

8. (オプション) [グループ] ドロップダウンボックスで、1 つ以 上のユーザーグループを選択 します。
注 意 : [グループ] ボックスはオプションですが、少 なくとも 1 人のユーザーまたはユーザーグループが選 択されていない限り、アクセス許 可設 定を保 存することはできません。
注 意 : [グループ] ドロップダウンボックスで [すべてのユーザー] を選択 して、Tenable Vulnerability
Management インスタンス上 のすべてのユーザーにアクセス許可 設定を割り当てることができます。ただし、アクセス許可 設定をすべてのユーザーに割り当てることはセキュリティのベスト プラクティスに反するため、Tenable は慎 重に行うことを推 奨しています。

9. [アクセス許 可 ] ドロップダウンボックスで、1 つ以 上のアクセス許 可を選 択 します。

- 957 -

注 意 : [編 集 可 ] アクセス許可 を [表 示 可 ] または [スキャン可 ] アクセス許可 とともにアクセス許可 設 定に追 加すると、割 り当 てられたユーザーは、表示およびスキャンできる資産 の範 囲 を変 更することができるよ
うになります。Tenable は、[編 集 可 ] アクセス許可に [表 示 可 ] または [スキャン可 ] を組み合わせるのは、管 理者ユーザーにのみ行 うことを推奨しています。
注 意 : [編 集 可 ] アクセス許可 を選 択すると、Tenable Vulnerability Management によって [使 用 可 ] アクセス許 可が自動 的に追加 されます。

10. [オブジェクト ] ドロップダウンボックスで、アクセス許 可設 定を適 用 するオブジェクト を 1 つ以上 選 択 します。
注 意 : ドロップダウンボックス内のオブジェクト は、資産を識別 および定義する前 に作成されたタグです。詳細 については、アクセス許 可 を参照 してください。
ヒント : [すべての資 産 ] を選択 すると、資 産が既存 のオブジェクト に一致 するかどうかに関係 なく、ユーザーとグループがインスタンス上 のすべての資 産を表示 またはスキャンできるようになります。また、[すべてのタグ] を選 択 すると、ユーザーとグループがインスタンス上のすべてのオブジェクト を編集または使用できるようにもなります。オブジェクト の詳細 については、アクセス許 可 を参照 してください。

11. [保 存 ] をクリックします。
確認 のメッセージが表 示されます。
Tenable Vulnerability Management により変更 が保 存されます。アクセス許可 設定が[Permissions] タブに表示 されます。

ユーザーまたはグループへのアクセス許 可設 定 の追 加
必 要 なユーザーロール: 管理者

始める前に
l

Tenable Vulnerability Management アカウント のユーザーまたはグループを作 成 します。

lアクセス許 可設 定を作成 します。

ユーザーまたはグループにアクセス許 可設定を追 加 する方 法- 958 -

1. 左上 にあるボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。
3. [アクセス制 御 l] タイルをクリックします。
[アクセス制 御 ] ページが表示 されます。このページで、Tenable Vulnerability Management アカウン
ト のリソースへのユーザーアクセスとグループアクセスを制御できます。
4. 次のいずれかを行います。
l

ユーザーにアクセス許可 設定を追 加する場 合
a. [ユーザー] タブをクリックします。
[ユーザー] タブが表示 されます。このタブには、Tenable Vulnerability Management イ
ンスタンスのすべてのユーザーのリスト が含 まれています。
b. ユーザーの表 で、アクセス許 可設定を追 加するユーザーをクリックします。
[ユーザーの編 集 ] ページが表示 されます。
c. 表の上部 にある [アクセス許 可 ] セクションで、[アクセス許 可 の追 加 ] をクリックします。
[アクセス許 可 の追 加 ] ウィンドウが表示 されます。
d. 1 つ以上のアクセス許可 設 定の横にあるチェックボックスを選択 します。
e. [追 加 ] をクリックします。
アクセス許 可設 定 は、[ユーザーの編 集 ] ページの [アクセス許 可 ] 表 に表示 されます。

l

ユーザーグループにアクセス許可 設 定 を追 加する場合
a. [グループ] タブをクリックします。
[グループ] タブが表示 されます。このタブには、Tenable Vulnerability Management イン
スタンスのすべてのユーザーグループのリスト が含まれています。
b. グループの表 で、アクセス許可設 定を追 加するグループをクリックします。

- 959 -

[ユーザーグループの編 集 ] ページが表 示されます。
c. 表の上部 にある [アクセス許 可 ] セクションで、[アクセス許 可 の追 加 ] をクリックします。
[アクセス許 可 の追 加 ] ウィンドウが表示 されます。
d. 1 つ以上のアクセス許可 設 定の横にあるチェックボックスを選択 します。
e. [追 加 ] をクリックします。
アクセス許 可設 定 は、[ユーザーグループの編 集 ] ページの [アクセス許 可 ] 表に表 示されます。
5. [保 存 ] をクリックします。
Tenable Vulnerability Management によって変 更 が保存され、ユーザーまたはグループにアクセス
許可 設 定 が追 加されます。

アクセス許 可 設定 の編集
必 要 なユーザーロール: 管理者

アクセス許 可 設定 を編集する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。
3. [アクセス制 御 l] タイルをクリックします。
[アクセス制 御 ] ページが表示 されます。このページで、Tenable Vulnerability Management アカウン
ト のリソースへのユーザーアクセスとグループアクセスを制御できます。
4. [アクセス許 可 ] タブをクリックします。
[アクセス許 可 ] タブが表示 されます。このタブには、Tenable Vulnerability Management インスタン
スのすべてのアクセス許可 設 定 のリスト が含まれています。
5. 表で、編集 するアクセス許 可 設定 をクリックします。
[アクセス許 可 の詳 細 ] ページが表示 されます。

- 960 -

6. (オプション) [アクセス許 可 名 ] ボックスに、アクセス許可設定の新しい名 前を入 力します。
7. (オプション) ユーザーまたはユーザーグループを追 加または削除 します。
8. (オプション) アクセス許可を追加 または削除します。
注 意 : [編集可 ] アクセス許可 を [表示可 ] または [スキャン可 ] アクセス許可 とともにアクセス許 可 設 定に追 加すると、そのアクセス許可 設 定で選択されたユーザーは、表示およびスキャンできる資 産の範 囲 を変
更 できます。Tenable は、[編集可 ] アクセス許 可に [閲覧可 ] または [スキャン可 ] を組み合わせるのは、
管 理者ユーザーにのみ行うことを推奨しています。
注 意 : [編 集 可 ] アクセス許可 を選 択すると、Tenable Vulnerability Management によって [使 用 可 ] アクセス許 可が自動 的に追加 されます。
注 意 : 別 のアクセス許可 設定を使用 して割り当 てられたアクセス許可 と重 複する特 定 のオブジェクト のユーザーまたはグループにアクセス許 可を割り当 てることはできません。たとえば、オブジェクト に [編集可 ]アクセス許可 を選 択したものの、[ユーザー] にリスト されているユーザーが既存 のアクセス許 可設定 に基 づ
いてそのオブジェクト を編集することが既 にできる場合 、Tenable Vulnerability Management によってエラー
メッセージが生成 され、選 択を変更 して冗長性を削除するまで現 在のアクセス許可設定 が保 存 できなくなります。

a. アクセス許 可を追 加するには、[アクセス許 可 ] ドロップダウンボックスで、1 つ以上 のアクセス許可 を選択します。
b. アクセス許 可を削 除するには、[アクセス許 可 ] ドロップダウンボックスで、削除 する各アクセス
許 可の横 にある
ボタンをクリックします。
9. (オプション) オブジェクト を追加 または削除 します。
a. オブジェクト を追 加するには、[オブジェクト ] ドロップダウンボックスからオブジェクト を 1 つ以 上
選 択します。
b. オブジェクト を削 除するには、[オブジェクト ] ドロップダウンボックスで、削 除する各 オブジェクトの横 にある
ボタンをクリックします。
10. [保 存 ] をクリックします。
Tenable Vulnerability Management により変更 が保 存されます。更 新されたアクセス許可 設 定が[Permissions] タブに表示 されます。

アクセス許 可 設定 のエクスポート
必 要 なユーザーロール: 管理者- 961 -

[アクセス許 可 ] ページでは、1 つ以 上 のアクセス許 可を CSV または JSON 形 式でエクスポート できます。

アクセス許 可 設定 をエクスポート する場 合
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。
3. [アクセス制 御 l] タイルをクリックします。
[アクセス制 御 ] ページが表示 されます。このページで、Tenable Vulnerability Management アカウン
ト のリソースへのユーザーアクセスとグループアクセスを制御できます。
4. [アクセス許 可 ] タブをクリックします。
[アクセス許 可 ] タブが表示 されます。このタブの表には、Tenable Vulnerability Management インス
タンスのすべてのアクセス許 可 設定 が一覧 表示されます。
注 意 : アクセス許 可 の表 の最 初 の行には、管理者 の読 み取り専用 エント リが含まれています。このエントリは、管理 者 がアカウント のすべてのリソースに対するすべてのアクセス許可 を持 っていることを示 すために
存 在します。詳細は、ロール を参照 してください。

5. (オプション) 表データを選別 します。詳細は、Tenable Vulnerability Management ワークベンチの表を参 照 してください。
6. 次のいずれかを行います。

1 つのアクセス許可設定 をエクスポート する場 合a. アクセス許 可設 定 の表 で、エクスポート するアクセス許 可 設定の行 を右 クリックします。
アクションオプションがカーソルの横に表 示 されます。
-またはアクセス許 可設 定 の表 の [アクション] 列 で、エクスポート するアクセス許 可設 定の行 にある
ボタンをクリックします。
アクションボタンが行に表示 されます。

- 962 -

b. [エクスポート ] をクリックします。

複数のアクセス許可 設定をエクスポート する場 合a. アクセス許 可設 定 の表 で、エクスポート する各アクセス許 可設定 のチェックボックスを選択 します。
表 の上部 にアクションバーが表示されます。
b. アクションバーで [その他 ]をクリックします。
メニューが表 示されます。
[エクスポート ] をクリックします。

c.

注 意 : 個 別に選択 してエクスポート できるアクセス許可 設 定 は最大 200 個 です。200 個以 上 のア
クセス許 可設 定をエクスポート する場合 は、アクセス許可 設 定の表の上部にあるチェックボックスを選 択して、Tenable Vulnerability Management インスタンス上 のすべてのアクセス許可設 定 を選 択してから、 [エクスポート ] をクリックする必要があります。

[エクスポート ] プレーンが表示 されます。このプレーンには以 下が含 まれています。
lエクスポート ファイル名を設 定するテキスト ボックスl

利 用可 能 なエクスポート 形 式のリスト

l

エクスポート されたファイルに含 めるフィールドの設定 オプションの表
注 意 : デフォルト では、すべてのフィールドが選択されています。

lエクスポート の有効 期 限 が切 れるまでの日数 を設 定 するテキスト ボックスl

エクスポート スケジュールを設定するためのト グルl

メール通 知を設定するためのト グル

7. [名 前 ] ボックスに、エクスポート ファイルの名前 を入力 します。
8. 使用 するエクスポート 形式 をクリックします。
形式

説明

CSV

アクセス許可 設定 のリスト を含 む CSV テキスト ファイル- 963 -

注 意 : .csv エクスポート ファイルに =、+、-、@ のいずれかの文字で始まるセルが含 まれている場 合、Tenable Vulnerability Management はセルの先 頭に単一 引 用符 (') を
自 動的 に入 力します。詳 細 は、関 連 するナレッジベースの記 事 を参照 してください。

JSON

ネスト されたアクセス許可設 定のリスト を含む JSON ファイル
空 のフィールドは JSON ファイルに含まれません。

9. (オプション) エクスポート ファイルに表 示したくないフィールドがあれば、それらの選 択 を解除 します。
10. [有 効 期 限 ] ボックスに、エクスポート ファイルの有効 期限 が切 れるまでの日 数を入 力します。
注 意 : Tenable Vulnerability Management では、エクスポート 有 効 期限 に最大 30 暦 日を設定 できます。

11. (オプション) 繰り返 すエクスポート のスケジュールを設定する方法
l[スケジュール] ト グルをクリックします。
[スケジュール] セクションが表 示されます。

l[開 始 日 時 ] セクションで、エクスポート スケジュールを開始 する日 時を選 択 します。

l

[タイムゾーン] ドロップダウンボックスで、そのスケジュールで使用 されるタイムゾーンを選 択 します。

l[繰 り返 し] ドロップダウンボックスで、エクスポート を繰 り返 す頻度 を選択 します。

l[繰 り返 し終 了 ] ドロップダウンで、スケジュールが終 了 する日付を選 択します。
注 意 : [無 し] を選択 した場合は、エクスポート スケジュールを変更 または削除 するまで、スケジュー
ルが繰り返されます。

12. (オプション) エクスポート の完 了時 にメール通 知を送信する方法
注 意 : エクスポート のスケジュールを設 定する場 合もしない場合 も、メール通 知 を有 効にできます。
l[メール通 知 ] ト グルをクリックします。
[メール通 知 ] セクションが表 示 されます。

- 964 -

l

[受 信 者 の追 加 ] ボックスに、エクスポート 通知 を送信するメールアドレスを入力 します。

l(必 須) [パスワード] ボックスに、エクスポート ファイルのパスワードを入力します。受信 者 がファ
イルをダウンロードできるようにするには、このパスワードを受信 者と共有 する必要があります。
注 意 : Tenable Vulnerability Management がリンク付きのメールを受 信者 に送 信 します。受 信 者 は
正 しいパスワードをそのリンク先で入力することでファイルをダウンロードできます。

13. [エクスポート ] をクリックします。
Tenable Vulnerability Management がエクスポート の処理を開 始します。エクスポート されるデータのサイズによっては、Tenable Vulnerability Management によるエクスポート の処理 に数分かかる場
合があります。
処理 が完 了すると、Tenable Vulnerability Management はコンピューターにエクスポート ファイルをダ
ウンロードします。ブラウザの設定 によっては、ダウンロードの完了が通知 される場 合があります。
14. ブラウザのダウンロードディレクト リを介 して、エクスポート ファイルにアクセスします。ダウンロードが完了する前 にエクスポート 画 面 を閉 じた場 合は、[Export Management View] でエクスポート ファイルにアクセスできます。

ユーザーまたはユーザーグループからアクセス許 可設 定 を削除 する
必 要 なユーザーロール: 管理者
注 意 : Tenable 提 供の [管 理 者 ] または [すべてのユーザー] のユーザーグループからアクセス許可設 定 を削除 することはできません。

ユーザーまたはユーザーグループからアクセス許 可設 定 を削除 するには、次 の手順 に従 います。
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。
3. [アクセス制 御 l] タイルをクリックします。
[アクセス制 御 ] ページが表示 されます。このページで、Tenable Vulnerability Management アカウン
ト のリソースへのユーザーアクセスとグループアクセスを制御できます。

- 965 -

4. ユーザーからアクセス許 可 設 定を削 除する方法l

次 のいずれかを行 います。
o[ユーザー] タブからアクセス許可設 定 を削 除 する場 合
a. [ユーザー] タブをクリックします。
[ユーザー] タブが表示されます。このタブには、Tenable Vulnerability
Management インスタンスのすべてのユーザーのリスト が含まれています。
b. で、アクセス許可 設定を削除するユーザーをクリックします。
[ユーザーの編 集 ] ページが表 示 されます。
c. [アクセス許 可 ] 表の [アクション] 列で、削 除 するアクセス許 可設定 の横にあるボタンをクリックします。
d. [削 除 ]ボタンをクリックします。

Tenable Vulnerability Management によってユーザーのアクセス許 可 設定 が削除されます。
e. (オプション) アクセス許可 設定を削除するユーザーごとにこの手順 を繰り返 します。
o[アクセス許 可 ] タブからアクセス許可を削 除 する場 合a. [アクセス許 可 ] タブをクリックします。
[アクセス許 可 ] タブが表示されます。このタブの表には、Tenable Vulnerability
Management インスタンスのすべてのアクセス許 可設定 が一覧 表示されます。
b. 表で、削除 するアクセス許 可設定 をクリックします。
[アクセス許 可 の詳 細 ] ページが表示 されます。
c. [ユーザー] で、アクセス許可 設定 を削除 する各 ユーザーの横 にあるボタンをクリックします。
Tenable Vulnerability Management によって、[ユーザー] リスト からアクセス許 可
設定が削 除 されます。
5. ユーザーグループからアクセス許可 設定 を削除する方法- 966 -l

次 のいずれかを行 います。
o[グループ] タブからアクセス許 可 設定 を削 除 する場 合
a. [グループ] タブをクリックします。
[グループ] タブが表示 されます。このタブには、Tenable Vulnerability
Management インスタンスのすべてのユーザーグループのリスト が含まれています。
b. ユーザーグループの表で、アクセス許 可 設定 を削除するグループをクリックします。
[ユーザーグループの編 集 ] ページが表 示されます。
c. [アクセス許 可 ] 表の [アクション] 列で、削 除 するアクセス許 可設定 の横にあるボタンをクリックします。
d. [削 除 ]ボタンをクリックします。

Tenable Vulnerability Management によってユーザーグループからアクセス許 可
設定が削 除 されます。
e. (オプション) アクセス許可 設定を削除するユーザーグループごとにこの手 順 を繰り返します。
o[アクセス許 可 ] タブからアクセス許可設 定 を削 除 する場 合a. [アクセス許 可 ] タブをクリックします。
[アクセス許 可 ] タブが表示されます。このタブの表には、Tenable Vulnerability
Management インスタンスのすべてのアクセス許 可設定 が一覧 表示されます。
b. 表で、削除 するアクセス許 可をクリックします。
[アクセス許 可 の詳 細 ] ページが表示 されます。
c. [グループ] で、アクセス許 可設定 を削除 する各ユーザーグループの横にあるボタンをクリックします。
Tenable Vulnerability Management によって、[グループ] リスト からアクセス許可
設定が削 除 されます。

6. [保 存 ] をクリックします。

- 967 -

Tenable Vulnerability Management によって変 更 が保存され、ユーザーまたはグループからアクセス
許可 が削 除されます。

アクセス許 可 設定 の削除
必 要 なユーザーロール: 管理者
注 意 : デフォルト のアクセス許 可設 定 を削除することはできません。

ユーザーまたはユーザーグループからアクセス許 可設 定 を削除 するには、次 の手順 に従 います。
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。
3. [アクセス制 御 l] タイルをクリックします。
[アクセス制 御 ] ページが表示 されます。このページで、Tenable Vulnerability Management アカウン
ト のリソースへのユーザーアクセスとグループアクセスを制御できます。
4. [アクセス許 可 ] タブをクリックします。
[アクセス許 可 ] タブが表示 されます。このタブの表には、Tenable Vulnerability Management インス
タンスのすべてのアクセス許 可 設定 が一覧 表示されます。
5. 表の [アクション] 列 で、削 除 するアクセス許 可設定 の横にある ボタンをクリックします。
6. [削 除 ]ボタンをクリックします。

Tenable Vulnerability Management がアクセス許可 設定を削除します。

ロール
ロールにより、Tenable Vulnerability Management の主要 機能 の権限 を管 理し、Tenable Vulnerability
Management でユーザーがアクセスできる Tenable Vulnerability Management リソースを制御 できます。
ユーザーを作 成するときには、そのユーザーが実行 できる操作 にだいたい該当 するロールを選択する必要があります。

- 968 -

注 意 : 個 別 のユーザーまたはグループにアクセス許可 を割 り当 てることにより、特定 のリソースへのユーザーアクセ
スをさらに絞り込むことができます。詳 細は、権 限 を参照 してください。
ロールとアクセス許 可 の違 いは何 ですか?
l

ロール - ロールにより、Tenable Vulnerability Management の主要 機能の権限 を管 理 し、ユーザーがアクセスできる Tenable Vulnerability Management モジュールや機能 を制御できます。

l

アクセス許 可 - アクセス許 可 により、タグ、資 産 、その検 出結果 など、自 分のデータへのアクセスを管理 できます。

[ロール] ページでは、Tenable 提 供 のすべてのロールと、Tenable Vulnerability Management インスタンス
で作 成 されたカスタムロールを表 示 できます。

以下 のロールのいずれか種類 をユーザーに割り当てることができます。
ロールの種
類

説明

Tenable 提アカウント のライセンスで指定 された Tenable Vulnerability Management 製 品 によっ

供のロールて断 定 される、事 前定 義された一連の権限 が含 まれています。各ロールには下位と権限

ロールの権 限 が含 まれ、新しい権 限が追加 されます。管理者 が最 も多 くの権限 を持 っています。ただのユーザーには最小 限 のアクセス許可 があります。

カスタムロー

Tenable Vulnerability Management インスタンス上のユーザー権限とリソースへのアクル

セス権 を調 整 できる、権 限のカスタムセット が含まれています。

ユーザーロールを表示 する方法

- 969 -

1. 左上 にあるボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。
3. [アクセス制 御 l] タイルをクリックします。
[アクセス制 御 ] ページが表示 されます。このページで、Tenable Vulnerability Management アカウン
ト のリソースへのユーザーアクセスとグループアクセスを制御できます。
4. [ロール] タブをクリックします。
[ロール] ページが表示されます。このページの表に、Tenable Vulnerability Management インスタン
スで使 用可能 なすべてのユーザーロールが一覧 表示 されます。

[Roles] ページでは、次のアクションを実 行 できます。
l

カスタムロールの作 成

l

ロールを複 製する

l

カスタムロールの編 集l

ロールのエクスポートl

カスタムロールを削 除 する

Tenable 提供 のロールと権限
以下 の表は、Tenable 提供の各 ユーザーロールに関連 付けられた権限を各 製品 の機 能別 にまとめたものです。

- 970 -

注 意 : 個 別 のユーザーまたはグループにアクセス許可 を割 り当 てることにより、特定 のリソースへのユーザーアクセ
スをさらに絞り込むことができます。詳 細は、権 限 を参照 してください。

Tenable Vulnerability Management で提 供 されるロールと権 限
領域

管理者

スキャンマ

標準

ネージャー

スキャンオペ

基本

レーター

-

-

-

-

表示、修正

表 示、修正表示、修正

表 示、修正表 示、修 正表示、修正

表 示、修正表示、修正

表 示、修正表 示、修 正エージェント

表示、削除

表 示、削除---エージェント

表示、作

表 示、作

-

-

-

フリーズ期間成、修 正、

成 、修正、

削除

削除

エージェント

表示、作

表 示、作

-

-

-

グループ

成、修 正、

成 、修正、

削除

削除

表示、修正

表 示、修正

-

-

-

表示、修

表 示、修

表示、修

表 示、修

表 示、エクス正、エクス

正 、エクス正、エクス

正 、エクスポート

ポート 、削除

ポート 、削除

ポート 、削除

ポート 、削除

表示、作

-

-

-

-

Activity

表示、エクスLogs

ポート

API キー
アカウント 設定

エージェント設定
資産

コネクタ

成、修 正、削除
ダッシュボー

表示、作

表 示、作

表示、作

表 示、作

表 示、作

ド

成、修 正、エ成 、修正、エ成、修正、エ成 、修正、エ成 、修正 、エクスポート 、

クスポート 、

クスポート 、

クスポート 、

クスポート 、

- 971 -

Tenable Vulnerability Management で提 供 されるロールと権 限
領域

管理者

スキャンマ

標準

ネージャー

除外

スキャンオペ

基本

レーター

削除

削除

削除

削除

削除

表示、イン

表 示、イン---ポート 、エクス

ポート 、エクポート 、削除

スポート 、削

-

-

-

-

除
Exports

表示、修正、エクス
ポート 、削除

全般 設定

表示、修正

-

-

-

-

正常 性とス

表示

-

-

-

-

認証 情報 の

表示、作

表 示、作

表示、作

表 示、作

表 示、作

管理

成、修 正、

成 、修正、

成、修正、

成 、修正、

成 、修正 、

削除

削除

削除

削除

削除

表示、イン

-

-

-

-

-

-

-

-

表示、実

表 示、実

表示、実

表 示、実

表示

行、作 成、

行 、作成、

行、作成、

行 、作成、

修正、削除

修 正、削除修正、削除

修 正、削除表示、削除

表 示、削除表示、削除

表 示、削除テータス

PCI 管 理ポート 、エクス
ポート 、修正、削 除
変更 ルール表示、作成、修 正、
削除

レポート

レポート 結果- 972 -

表示

Tenable Vulnerability Management で提 供 されるロールと権 限
領域

管理者

スキャンマ

標準

ネージャー

スキャンオペ

基本

レーター

表示、イン

表 示、イン

表示、イン

表 示、イン

表 示 3、インポート 、実ポート 、実ポート 、実ポート 、実ポート行、作 成、

行 、作成、

行、作成、

行 、作成 2、修正、削除

修 正、削除修正、削除

修 正、削除スキャン結表示、エクス

表 示、エクス

表示、エクス

表 示、エクス

表 示、エクス果

ポート 、削除

ポート 、削除

ポート 、削除

ポート 、削除

ポート 、削 除

センサー

表示、追

表 示、追

-

-

-

加、修 正、

加 、修正、

削除

削除

スキャナーグ

表示、作

表 示、作

-

-

-

ループ

成、修 正、

成 、修正、

削除

削除

表示、タグカ

表 示、タグ値

表示、削

表 示、削

表 示、割 り

テゴリの作

の作成、削

除、割り当

除 、割り当当 て、割 り当

成、タグ値 の除 、割り当て、割り当てて、割 り当 て

て解 除

作成、削

て、割り当て

解除 5

解除

除、エクス

解除

スキャン1

タグ4

ポート 、割り
当て、割り当て解除

1ユーザーができることはユーザーロールによって決 まりますが、特定 のスキャンに対してユーザーが持 つアクセス許 可はスキャンアクセス許可 によって決まります。
2ユーザーが共有 する既 存 のユーザー定 義ポリシーを使用 してスキャンを作成 できます。
3スキャンの一覧 を表示できますが、スキャンの詳細設定 は表示 できません。
4タグの割り当 ておよび割 り当 て解 除 は、[資産の詳細] ページから実行できます。
5標 準ユーザーがタグを表 示、削 除 、割 り当 て、割 り当 て解除 するには、[使 用 可 ] アクセス許 可 が必 要です。

- 973 -

Tenable Vulnerability Management で提 供 されるロールと権 限
領域

管理者

スキャンマ

標準

ネージャー
ユーザーグ

表示、作

ループ

成、修 正、

スキャンオペ

基本

レーター

-

-

-

-

-

-

削除、エクス
ポート
ユーザー定

表示、イン

表 示、イン

表示、イン

義のスキャンポート 、エクス

ポート 、エクポート 、エクテンプレートポート 、修スポート 、修スポート 、修

正、削 除

正 、削除

正、削除

表示、作

-

-

-

-

表示、エクス

表 示、エクス

表示、エクス

表 示、エクス

表 示、エクス

ポート

ポート

ポート

ポート

ポート

ユーザー

成、修 正、削除
脆弱 性

Tenable Web App Scanning で提 供 されるロールと権 限
領域

管理者

スキャンマ

標準

ネージャー

スキャンオペ

基本

レーター

表示 、作

表 示、作

表示 、作

表示 、作

成、修正、

成 、修正、成、修 正、成、修 正、

削除

削除

削除

削除

Tenable 提供

表示 、作

表 示、作

表示 、作

表示

-

スキャンテンプ

成、修正、成 、修正、成、修 正、

レート

削除

削除

削除

User-Defined

表示 、作

表 示、作

表示 、作

表示 、作

-

Templates

成、修正、成 、修正、成、修 正、成、修 正、

削除

削除

削除

削除

ダッシュボード- 974 -

表示

Tenable Web App Scanning で提 供 されるロールと権 限
領域

管理者

スキャンマ

標準

ネージャー
スキャン
(スキャンアクセス許 可も必要です)

スキャンオペ基本

レーター

表示 、イン

表 示、イン

表示 、作

表示 、作成ポート 、作

ポート 、作成、修 正、

1、修 正、実成、修正、成 、修正、

実行 、削除行、削 除、

実行 、削除実 行、削除表示

ゴミ箱 に移動

認証 情報 の

表示 、作

表 示、作

表示 、作

表示 、作

表示、作

管理

成、修正、

成 、修正、成、修 正、成、修 正、成、修 正、

削除

削除

削除

削除

削除

スキャンアクセ

表示 、作

表 示、作

表示 、作

表示 、作

-

ス許 可

成、修正、

成 、修正、成、修 正、成、修 正、

削除 2

削除3

削除 4

削除 5

表示 、削除表 示、削除表示 、削除表示 、削除スキャン結 果表示、削除(スキャンアクセス許 可も必要です)

1ユーザーが共 有する既存 のユーザー定 義ポリシーを使用してスキャンを作成 できます。
2管理 者 は、アカウント の任意 のユーザーが所 有するスキャンのアクセス許 可を作 成、変 更 、削除することができます。
3スキャンマネージャーユーザーは、自分 が所 有 するスキャンのアクセス許可 のみを作 成、変 更 、削 除 することができます。
4Standard ユーザーは、自 分が所 有するスキャンのアクセス許可のみを作 成、変 更 、削除することができます。
5Scan Operator ユーザーは、自分 が所 有するスキャンのアクセス許可 のみを作成 、変更、削 除 することができます。

- 975 -

Lumin Exposure View で提 供 されるロールと権 限
領域

管理者

スキャンマ

標準

ネージャー
設定

管理、読み

スキャンオペ

基本

レーター

読 み取り

読み取 り

読 み取り

読 み取り

取り
アクセスできコンピューティ

コンピューティ

コンピューティ

コンピューティ

コンピューティ

る資 産タイングリソースングリソースングリソースングリソースングリソースプ(ホスト )、クラ(ホスト )、クラ(ホスト )、クラ(ホスト )、クラ(ホスト )、クラウドリソース、

ウドリソース、

ウドリソース、

ウドリソース、

ウドリソース、

ウェブアプリ

ウェブアプリ

ウェブアプリ

ウェブアプリ

ウェブアプリケーション、ID

ケーション、ID

ケーション、ID

ケーション、ID

ケーション、ID

自分のもの

自 分のもの自分のもの

自 分のもの

自 分のもの

のみ管理

のみ管理

のみ管 理

のみ管 理

のみ管理

エクスポー

作成、共

作 成、共

作成、共

共 有、読み読 み取り

ジャーカード有、読 み取有 、読み取

有、読み取

取り

り

り

り

エクスポートTenable Inventory で提 供 されるロールと権 限
領域

管理者

スキャンマ

標準

ネージャー

スキャンオペ基本

レーター

アクセスできコンピューティ

コンピューティ

コンピューティ

コンピューティ

コンピューティ

る資 産タイングリソースングリソースングリソースングリソースングリソースプ(ホスト )、クラ(ホスト )、クラ(ホスト )、クラ(ホスト )、クラ(ホスト )、クラウドリソース、

ウドリソース、

ウドリソース、

ウドリソース、

ウドリソース、

ウェブアプリ

ウェブアプリ

ウェブアプリ

ウェブアプリ

ウェブアプリケーション、ID

ケーション、ID

ケーション、ID

ケーション、ID

ケーション、ID

自分のもの

自 分のもの自分のもの

自 分のもの

自 分のもの

のみ管理

のみ管理

のみ管 理

のみ管 理

のみ管理

作成、編集

作 成、編集---

エクスポートタグ- 976 -

Attack Path Analysis で提 供 されるロールと権 限
領域

管理者

スキャンマ

標準

ネージャー
エクスポート

検出 結果

クエリ

スキャンオペ

基本

レーター

自分のもの

自 分のもの自分のもの

自 分のもの

自 分のもの

のみ管理

のみ管理

のみ管 理

のみ管 理

のみ管理

管理、読み

管 理、読み

読み取 り

読 み取り

読 み取り

取り

取り

検索、保存

検 索、保存

検索、保存

検索

検索

Tenable Identity Exposure で提 供 されるロールと権 限
領域
管理者

カスタム

読 み取 り、編集、作成

アプリケーション全 体

アプリケーション内で定義

Tenable Attack Surface Management で提 供 されるロールと権 限
領域

ビジネス管 理 者

アクティブユーザー

閲 覧 専 用 ユーザー

追加 、修正 、放置閲覧

管 理、追加 、修正、削管理 、追加 、修正 、削

閲覧

除

除

管 理、追加 、修正、削管理 、追加 、修正 、削除除

管 理、追加 、修正、削管理 、追加 、修正 、削除除テキスト レコード

管 理、修正 、削除

管理 、修正 、削除

閲覧

ユーザーアカウント

管 理、修正 、削除

-

-

ビジネス

管 理、修正--インベント リ

管 理、追加 、修正、削除提案

サブスクリプション

レポート- 977 -

閲覧閲覧

注 意 : デフォルト では、Tenable One 内 で作成された Tenable Attack Surface Management ユーザーにはアクティブユーザーの役 割 が付 与されます。

Tenable Cloud Security で提 供 されるロールと権 限
領域管理者

コラボレーター

閲覧者

コンソールタブ

表示

表示

表示

レポート

表示 、作成 、スケジュー

表示、作成 、スケジュー

表 示、作成

ル、削 除

ル、削 除

ポリシーの表 示、管理 、ポリシーの表示 、管 理 、生成

生成

表示 、共有 、管 理、無表示、共有 、管理

表 示、共有--インベント リ

検出 結果

-

効化
管理

表示 、管理 、監 査

カスタムロール
Tenable Vulnerability Management インスタンスでユーザーのカスタムロールを作 成して、自 社のニーズに
固有 の権限 をそれらのユーザーに付与 できます。
カスタムロールを作成 する場 合 は、以 下の権限の一 部またはすべてを追加できます。カスタムロールを編集して権 限 を削除 することもできます。ロールに追 加またはロールから削除 できる権限は、各 権限 が適用される Tenable Vulnerability Management の領域によって異なります。
注 意 : アカウント 上のリソースへのユーザーのアクセスは、ユーザーのロールに関 係なく、ユーザーのアクセス許 可 によって制限 される場 合があります。
l

作 成 - ユーザーはエクスポージャーカードまたはタグを作成 できます。この権 限は、それぞれ Lumin
Exposure View および Tenable Inventory に固有のものです。

l

管 理 - 権 限 が適用 される領 域 でユーザーが作 成、変更 、削 除を行 えるようにします。
注 意 : 管 理 権 限 をカスタムロールに追加すると、Tenable は自動的 に読 み取 り権限も追加します。最 初に管 理 権 限 を無効 にしない限り、読 み取 り権限は無 効にできません。

- 978 -

l

すべて管 理 - ユーザーは、他 のユーザーが作 成 したエクスポート を含め、エクスポート を表 示 、変更、削 除できます。

l

自 分 のもののみ管 理 - ユーザーは、自分 が作 成したエクスポート のみを表示 、変更 、削 除 できます。

l

共 有 - ユーザーは、他 のユーザーまたはグループとオブジェクト を共 有できます。
注 意 : カスタムロールで [読 み取 り] アクセス許 可も有 効になっていない場合 、そのカスタムロールは、オブジェクト の共 有 相手となる他のユーザーのリスト にアクセスできません。

l

読 み取 り - ユーザーは、権 限 が適用 される領 域のアイテムを閲 覧 できます。

l

使 用 - ユーザーは、スキャンの作成 中に Tenable 提供 のスキャンテンプレート を使 用 できます。

l

PCI を送 信 - ユーザーは、PCI 検 証のためにスキャンを送 信できるようになります。詳細については、
Tenable PCI ASVユーザーガイド を参 照してください。

l

検 索 - ユーザーは、権 限が適 用される範囲 でクエリを検索できます。この権 限は、Attack Path
Analysis に固有 です。

l

保 存 - ユーザーは、権 限が適 用されるクエリを保 存できます。この権限 は、Attack Path Analysisに固 有 です。

l

クラウドリソース - ユーザーは、クラウドリソースデータソースの資産にアクセスできます。この権 限はLumin Exposure View および Tenable Inventory に固有 です。

lコンピューティングリソース - ユーザーは、コンピューティングリソースデータソースの資 産にアクセスできます。この権 限 は Lumin Exposure View および Tenable Inventory に固有です。

l

ID - ユーザーは、ID データソースの資産にアクセスできます。この権限 は Lumin Exposure View お
よび Tenable Inventory に固有 です。

lウェブアプリケーション - ユーザーは、ウェブアプリケーションデータソースの資 産 にアクセスできます。この権 限は Lumin Exposure View および Tenable Inventory に固有 です。

次の表 に、Tenable Vulnerability Management の各セクションでカスタムロールに使用 できる権 限オプショ
ンを示 します。
注 意 : カスタムロールを作成 するときは、[一 般 設 定 ]、[ライセンス]、および [マイアカウント ] セクションの読 み取 り
権限を含 める必要 があります。これらのセクションの読 み取 り権限を含 めないと、ロールに割 り当 てられたユーザー
は Tenable Vulnerability Management にログインできません。

- 979 -

セクション

権 限 オプション

プラット フォーム設定
資産

読 み取 り

検出結果

読 み取 りマイアカウント

読 み取 り、管 理

アクセス制 御読 み取 り、管 理
注 意 : アクセス制御 で管 理 権限 を追 加すると、そのカスタムロールを持つユー
ザーはだれでも、管 理 者ユーザーを作 成 し、そのユーザーとしてログインし、そのユー
ザー自 身 のインスタンスを含め、Tenable Vulnerability Management インスタン
スの任 意 のユーザーの権限やアクセス許可 を変 更 することができます。アクセス制御 設 定を管 理できるユーザーアカウント を作成 する場合、Tenable はそのユーザーに管 理者 ロールを割り当 てることを推奨 します。詳細は、Tenable 提 供のロールと権限を参照してください。

Activity Log

読 み取 り全般設定

読 み取 り、管 理

ライセンス情 報

読 み取 りVulnerability Management
Dashboard

管 理 、共 有
注 意 : ダッシュボード セクションのカスタムロール権限 には、ダッシュボードをエクス
ポート する機 能が含まれていません。ユーザーがダッシュボードをエクスポート でき
るようにするには、Tenable が提供するロールをユーザーに割 り当てます。
注 意 :すべてのユーザーは、自分に割り当てられた権 限に関 係なく、自分が作成したダッシュボード、または他のユーザーが共 有してくれたダッシュボードを表 示できます。

エクスポート

すべて管 理 、自 身 を管 理

変 更 /許 容 ルール

読 み取 り、管 理- 980 -

Asset Inventory
アクセスできる資 産

クラウドリソース、コンピューティングリソース、ID、ウェブアプリケーションタイプ
インベント リ

読 み取 りエクスポート

自 分 のもののみ管 理タグ

作 成 、編 集

Attack Path Analysis
エクスポート

自 分 のもののみ管 理

検出結果

読 み取 り、管 理

クエリ

保 存 、検 索

Lumin Exposure View
アクセスできる資 産

クラウドリソース、コンピューティングリソース、ID、ウェブアプリケーションタイプ
エクスポート

自 分 のもののみ管 理

エクスポージャーカー

読 み取 り、作 成 、共 有

ド
設定

読 み取 り、管 理

スキャンNessus/Nessus

読 み取 り、管 理 、PCI を送 信Agent スキャン
スキャンの除 外

読 み取 り、管 理

Tenable 提 供 のス

使用

キャンテンプレート
ユーザー定 義 スキャ

読 み取 り、管 理

ンテンプレート- 981 -

管 理 された認 証 情

読 み取 り、管 理

報ターゲット グループ

読 み取 り、管 理

カスタムロールの作 成

必 要 なユーザーロール: 管理者
注 意 : Tenable アプリケーションは現 在 、カスタムロールによるスキャンとセンサーの管理 をサポート していません。

カスタムロールを作 成する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。
3. [アクセス制 御 l] タイルをクリックします。
[アクセス制 御 ] ページが表示 されます。このページで、Tenable Vulnerability Management アカウン
ト のリソースへのユーザーアクセスとグループアクセスを制御できます。
4. [ロール] タブをクリックします。
[ロール] ページが表示されます。このページの表に、Tenable Vulnerability Management インスタン
スで使 用可能 なすべてのユーザーロールが一覧 表示 されます。
5. 次のいずれかを行います。
l

既 存のロールを複製して変 更します。

l

新しいロールを追加する
a. 表の上部 にある [ロールの追 加 ] をクリックします。
[ロールの追 加 ] ページが表 示されます。

- 982 -

b. [名 前 ] ボックスにカスタムロールの名前 を入力 します。
c. (オプション) [説 明 ] ボックスに、カスタムロールの説明を入力 します。
d. カスタムロールがアクセスできるアプリケーションを決 定 します。
i. 左側のパネルで、[アプリケーション名 ] をクリックします。
[有 効 化 ] ト グルが表示 されます。
ii. [有 効 化 ] ト グルをクリックして、作 成 しているカスタムロールについて、このアプリ
ケーションへのアクセスを有効 または無効にします。
一部のアプリケーションでは、アプリケーションに関 連付 けられた権限 が表 示されます。

- 983 -

iii. カスタムロールに追加する各 権限のチェックボックスを選 択します。利 用 可能 な権限の詳 細 については、カスタムロールを参 照してください。
e. [保 存 ] をクリックします。
Tenable Vulnerability Management によってロールが保 存され、ロールの表 に追 加 されます。
ロールを複 製 する

必 要 なユーザーロール: 管理者

カスタムロールを作 成するには、既存 のカスタムロールを複 製 し、必 要に応 じて新 しいロールの設定を変 更 します。
注 意 : Tenable 提供 のロールは複製 できません。

- 984 -

複製を使 用してカスタムロールを作 成する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。
3. [アクセス制 御 l] タイルをクリックします。
[アクセス制 御 ] ページが表示 されます。このページで、Tenable Vulnerability Management アカウン
ト のリソースへのユーザーアクセスとグループアクセスを制御できます。
4. [ロール] タブをクリックします。
[ロール] ページが表示されます。このページの表に、Tenable Vulnerability Management インスタン
スで使 用可能 なすべてのユーザーロールが一覧 表示 されます。
5. ロールの表で、複製するロールの横にあるチェックボックスを選 択 します。
表の上部 にアクションバーが表 示されます。
6. アクションバーで [その他 ]をクリックします。
メニューが表示 されます。
7.

[複 製 ] をクリックします。
ロールのコピーが表に表 示 され、「[ロール名 ] のコピー」がプレフィックスとして付 きます。

8. 複製 されたロールをクリックします。
[ロールの詳 細 ] ページが表 示 されます。複 製するロールの名前 、説明、および選択 した権限 は、元のロールからコピーされます。
9. 次の設定 から 1 つ以 上を更 新します。
l

名 前 - [名 前 ] ボックスにロールの新しい名前 を入 力 します。

l説 明 - [説 明 ] ボックスに、ロールの説明 を入 力 します。

- 985 -

lPrivileges - Tenable Vulnerability Management の各領 域 で、ロールに追加 またはロールから削 除する各権限 の横 にあるチェックボックスを選 択 または選択解 除します。

10. [保 存 ] をクリックします。
Tenable Vulnerability Management によって変 更 が複製ロールに保存 されます。
カスタムロールの編 集

必 要 なユーザーロール: 管理者
注 意 : Tenable アプリケーションは現 在 、カスタムロールによるスキャンとセンサーの管理 をサポート していません。

カスタムロールを編 集する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。
3. [アクセス制 御 l] タイルをクリックします。
[アクセス制 御 ] ページが表示 されます。このページで、Tenable Vulnerability Management アカウン
ト のリソースへのユーザーアクセスとグループアクセスを制御できます。
4. [ロール] タブをクリックします。
[ロール] ページが表示されます。このページの表に、Tenable Vulnerability Management インスタン
スで使 用可能 なすべてのユーザーロールが一覧 表示 されます。
5. ロールの表で、編集するロールをクリックします。
[ロールの詳 細 ] ページが表 示 されます。
6. 次の設定 から 1 つ以 上を更 新します。
l

名 前 - [名 前 ] ボックスにロールの新しい名前 を入 力 します。

l説 明 - [説 明 ] ボックスに、ロールの説明 を入 力 します。

- 986 -

lPrivileges - Tenable Vulnerability Management の各領 域 で、ロールに追加 またはロールから削 除する各権限 の横 にあるチェックボックスを選 択 または選択解 除します。

7. [保 存 ] をクリックします。
Tenable Vulnerability Management により変更 が保 存されます。
カスタムロールを削 除 する

必 要 なユーザーロール: 管理者
注 意 : 削 除 できるのはカスタムロールのみです。Tenable 提 供のロールと権限は削除できません。

カスタムロールを削 除する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。
3. [アクセス制 御 l] タイルをクリックします。
[アクセス制 御 ] ページが表示 されます。このページで、Tenable Vulnerability Management アカウン
ト のリソースへのユーザーアクセスとグループアクセスを制御できます。
4. [ロール] タブをクリックします。
[ロール] ページが表示されます。このページの表に、Tenable Vulnerability Management インスタン
スで使 用可能 なすべてのユーザーロールが一覧 表示 されます。
5. 表の [アクション] 列 で、削 除 するロールの横 にある ボタンをクリックします。
6. [削 除 ]ボタンをクリックします。

Tenable Vulnerability Management によってロールが削除され、ロールの表 からそのロールが削除 されます。

ロールのエクスポート
必 要 なユーザーロール: 管理者- 987 -

[ロール] ページでは、1 つ以上 のユーザーグループを CSV または JSON 形 式でエクスポート できます。

ユーザーロールをエクスポート する場 合
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。
3. [アクセス制 御 l] タイルをクリックします。
[アクセス制 御 ] ページが表示 されます。このページで、Tenable Vulnerability Management アカウン
ト のリソースへのユーザーアクセスとグループアクセスを制御できます。
4. [ロール] タブをクリックします。
[ロール] ページが表示されます。このページの表には、Tenable Vulnerability Management インスタ
ンス上のすべての Tenable 提 供 ロールとカスタムロールが一覧表示 されます。
5. (オプション) 表データを選別 します。詳細は、Tenable Vulnerability Management ワークベンチの表を参 照 してください。
6. 次のいずれかを行います。

1 つのロールをエクスポート する場合
a. ロールの表で、エクスポート するロールの行 を右クリックします。
アクションオプションがカーソルの横に表 示 されます。
-またはロールの表の [アクション] 列 で、エクスポート するロールの行にある
アクションボタンが行に表示 されます。
b. [エクスポート ] をクリックします。

複数のロールをエクスポート する場合

- 988 -

ボタンをクリックします。

a. ロールの表で、エクスポート する各 ロールのチェックボックスを選択 します。
表 の上部 にアクションバーが表示されます。
b. アクションバーで、[エクスポート ] をクリックします。

注 意 : 個 別に選択 してエクスポート できるロールは最 大 200 個です。200 個以 上のロールをエクス
ポート する場 合は、ロールの表 の上 部にあるチェックボックスを選択して、Tenable Vulnerability
Management インスタンス上 のすべてのロールを選択してから、 [エクスポート ] をクリックする必 要があります。

[エクスポート ] プレーンが表示 されます。このプレーンには、次のものが含まれます。
l

エクスポート ファイル名を設 定するテキスト ボックスl

利 用可 能 なエクスポート 形 式のリスト

l

エクスポート されたファイルに含 めるフィールドの設定 オプションの表
注 意 : デフォルト では、すべてのフィールドが選択されています。

lエクスポート の有効 期 限 が切 れるまでの日数 を設 定 するテキスト ボックスl

エクスポート スケジュールを設定するためのト グルl

メール通 知を設定するためのト グル

7. [名 前 ] ボックスに、エクスポート ファイルの名前 を入力 します。
8. 使用 するエクスポート 形式 をクリックします。
形式

説明

CSV

ロールのリスト を含 む CSV テキスト ファイル
注 意 : .csv エクスポート ファイルに =、+、-、@ のいずれかの文字で始まるセルが含 まれている場 合、Tenable Vulnerability Management はセルの先 頭に単一 引 用符 (') を
自 動的 に入 力します。詳 細 は、関 連 するナレッジベースの記 事 を参照 してください。

JSON

ネスト されたロールのリスト を含 む JSON ファイル
空 のフィールドは JSON ファイルに含まれません。

- 989 -

9. (オプション) エクスポート ファイルに表 示したくないフィールドがあれば、それらの選 択 を解除 します。
10. [有 効 期 限 ] ボックスに、エクスポート ファイルの有効 期限 が切 れるまでの日 数を入 力します。
注 意 : Tenable Vulnerability Management では、エクスポート 有 効 期限 に最大 30 暦 日を設定 できます。

11. (オプション) 繰り返 すエクスポート のスケジュールを設定する方法
l[スケジュール] ト グルをクリックします。
[スケジュール] セクションが表 示されます。

l[開 始 日 時 ] セクションで、エクスポート スケジュールを開始 する日 時を選 択 します。

l

[タイムゾーン] ドロップダウンボックスで、そのスケジュールで使用 されるタイムゾーンを選 択 します。

l[繰 り返 し] ドロップダウンボックスで、エクスポート を繰 り返 す頻度 を選択 します。

l[繰 り返 し終 了 ] ドロップダウンで、スケジュールが終 了 する日付を選 択します。
注 意 : [無 し] を選択 した場合は、エクスポート スケジュールを変更 または削除 するまで、スケジュー
ルが繰り返されます。

12. (オプション) エクスポート の完 了時 にメール通 知を送信する方法
注 意 : エクスポート のスケジュールを設 定する場 合もしない場合 も、メール通 知 を有 効にできます。
l[メール通 知 ] ト グルをクリックします。
[メール通 知 ] セクションが表 示 されます。

l[受 信 者 の追 加 ] ボックスに、エクスポート 通知 を送信するメールアドレスを入力 します。

l(必 須) [パスワード] ボックスに、エクスポート ファイルのパスワードを入力します。受信 者 がファ
イルをダウンロードできるようにするには、このパスワードを受信 者と共有 する必要があります。
注 意 : Tenable Vulnerability Management がリンク付きのメールを受 信者 に送 信 します。受 信 者 は
正 しいパスワードをそのリンク先で入力することでファイルをダウンロードできます。

13. [エクスポート ] をクリックします。

- 990 -

Tenable Vulnerability Management がエクスポート の処理を開 始します。エクスポート されるデータのサイズによっては、Tenable Vulnerability Management によるエクスポート の処理 に数分かかる場
合があります。
処理 が完 了すると、Tenable Vulnerability Management はコンピューターにエクスポート ファイルをダ
ウンロードします。ブラウザの設定 によっては、ダウンロードの完了が通知 される場 合があります。
14. ブラウザのダウンロードディレクト リを介 して、エクスポート ファイルにアクセスします。ダウンロードが完了する前 にエクスポート 画 面 を閉 じた場 合は、[Export Management View] でエクスポート ファイルにアクセスできます。

API アクセスセキュリティ
Tenable Vulnerability Management は、API にアクセスできる IPv4 や IPv6 アドレスを指定 して、ユーザー
が Tenable Vulnerability Management API へのアクセスを制 限 できるようにします。API の使 用 の詳 細については、Tenable Vulnerability Management API Explorer ドキュメント を参照してください。
警 告 : ネット ワーク割り当 てが IPv4 アドレスのみまたは IPv6 アドレスのみに制 限 されていない場合 、一部 の API
ト ラフィックがブロックされないように、IPv4 と IPv6 の両方 に許 可範囲を指定 する必要 があります。特定 のクライア
ント が IPv4 または IPv6 のどちらを介 して接続 するかは、必ずしも予測 できるわけではありません。

Tenable Vulnerability Management API アクセスを制 限する方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。
3. [アクセス制 御 l] タイルをクリックします。
[アクセス制 御 ] ページが表示 されます。このページで、Tenable Vulnerability Management アカウン
ト のリソースへのユーザーアクセスとグループアクセスを制御できます。
4. [API アクセスセキュリティ] タブをクリックします。
[API アクセスセキュリティ] オプションが表示されます。

- 991 -

5. テキスト ボックスに、Tenable Vulnerability Management API へのアクセス許 可を付 与 する IPv4 アド
レスを入 力します。
ヒント : リスト には、個別 の IP アドレス、IP アドレス範囲、IP サブネット を含 めることができます。たとえば、192.0.2.0, 198.51.100.4-198.51.100.10, 203.0.113.0/24 または2001:db8:2e92:75f2:d40a:e290:10b3:c0f, 2001:db8:1e1f:46a1:e3cb:2110:22c6:00002001:db8:1e1f:46a1:e3cb:2110:22c6:ffff, 2001:0DB8::/32 です。

6. [保 存 ] をクリックします。
Tenable Vulnerability Management は、指定された IPv4 アドレスのみに Tenable Vulnerability
Management API へのアクセスを許 可します。

アクティビティログ
必 要 なユーザーロール: 管理者[アクティビティログ] ページでは、企 業の Tenable Vulnerability Management アカウント 内 のすべてのユー
ザーに対 するイベント のリスト を表 示できます。各アクティビティが行われたタイミング、アクション、アクター、
その他アクティビティに関 連 する情 報を確 認できます。
重 要 : Tenable では現 在アクティビティログデータは 3 年保 持され、その後 Tenable のデータベースから削 除 されます。

- 992 -

アクティビティログを表 示する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。
3. [アクティビティログ] タイルをクリックします。
[アクティビティログ] ページが表示 されます。このページには、企 業 の Tenable Vulnerability
Management アカウント に関連 するアクティビティのリスト が表示されます。

4. (オプション) 表データを選別 します。詳細は、Tenable Vulnerability Management の表 を参 照 してください。
5. (オプション) 表にフィルターを適 用します。
フィルター

説明

アクター ID

アクションを実行したアカウント の ID

ターゲット ID

アクションの影響 を受けたアカウント の ID (存在する場 合)

アクション

アクションの種類

日付

アクションが実行 された日付

6. (オプション) アクティビティログの表 を更新 するには、右 上にある

- 993 -[更 新 ] ボタンをクリックします。

7. (オプション) 表を特 定の期 間 でフィルタリングします。
l

過去 7 日間l

過 去 14 日 間l

過 去 30 日 間l

過 去 90 日 間

l

すべて

次の手 順
l

(オプション) 1 つ以 上のアクティビティログをエクスポート します。

アクティビティログのエクスポート
必 要 なユーザーロール: 管理者[アクティビティログ] ページでは、1 つ以 上のアクティビティログを CSV または JSON 形 式 でエクスポート できます。

アクティビティログをエクスポート する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。
3. [アクティビティログ] タイルをクリックします。
[アクティビティログ] ページが表示 されます。このページには、企 業 の Tenable Vulnerability
Management アカウント に関連 するアクティビティのリスト が表示されます。
4. (オプション) 表データを選別 します。詳細は、表のフィルタリング を参照してください。
5. エクスポート するアクティビティログを選択します。
エクス

アクション

- 994 -

ポート 範囲
選 択したアク

選択したアクティビティログをエクスポート する方 法
a. アクティビティログの表 で、エクスポート する各 アクティビティログのチェックボック

ティビ

スを選 択 します。

ティログ

表の上 部 にアクションバーが表 示されます。
b. アクションバーで、注意:[エクスポート ] をクリックします。

[エクスポート ] リンクで選 択 できるネット ワークは最 大 200 個です。

200 個以 上 のアクティビティログをエクスポート する場 合は、リスト 内のすべてのア
クティビティログを選 択してから、 [エクスポート ] をクリックします。

1 つのア
クティビ
ティログ

1 つのアクティビティログをエクスポート する方 法
a. アクティビティログの表 で、エクスポート するアクティビティログの行を右クリックします。
アクションオプションがカーソルの横に表 示 されます。
-またはアクティビティログの表 の [アクション] 列 で、エクスポート するアクティビティログの行にある ボタンをクリックします。
アクションボタンが行に表示 されます。
b.

[エクスポート ] をクリックします。

[エクスポート ] プレーンが表示 されます。このプレーンには、次のものが含まれます。
l

エクスポート ファイル名を設 定するテキスト ボックスl

利 用可 能 なエクスポート 形 式のリスト

l

エクスポート されたファイルに含 めるフィールドの設定 オプションの表
注 意 : デフォルト では、すべてのフィールドが選択されています。

- 995 -

l

エクスポート の有効 期 限 が切 れるまでの日数 を設 定 するテキスト ボックス。

l

エクスポート スケジュールを設定するためのト グルl

メール通 知を設定するためのト グル

6. [名 前 ] ボックスに、エクスポート ファイルの名前 を入力 します。
7. 使用 するエクスポート 形式 をクリックします。
形式

説明

CSV

アクティビティログのリスト を含む CSV テキスト ファイル。
注 意 : .csv エクスポート ファイルに =、+、-、@ のいずれかの文字で始まるセルが含 まれている場 合、Tenable Vulnerability Management はセルの先 頭に単一 引 用符 (') を
自 動的 に入 力します。詳 細 は、関 連 するナレッジベースの記 事 を参照 してください。

JSON

ネスト されたアクティビティログのリスト を含む JSON ファイル。
空 のフィールドは JSON ファイルに含まれません。

8. (オプション) エクスポート ファイルに表 示したくないフィールドがあれば、それらの選 択 を解除 します。
9. [有 効 期 限 ] ボックスに、エクスポート ファイルの有効 期限 が切 れるまでの日 数を入 力します。
注 意 : Tenable Vulnerability Management では、エクスポート 有 効 期限 に最大 30 暦 日を設定 できます。

10. (オプション) 繰り返 すエクスポート のスケジュールを設定する方法
l[スケジュール] ト グルをクリックします。
[スケジュール] セクションが表 示されます。

l[開 始 日 時 ] セクションで、エクスポート スケジュールを開始 する日 時を選 択 します。

l

[タイムゾーン] ドロップダウンボックスで、そのスケジュールで使用 されるタイムゾーンを選 択 します。

l[繰 り返 し] ドロップダウンボックスで、エクスポート を繰 り返 す頻度 を選択 します。

- 996 -l[繰 り返 し終 了 ] ドロップダウンで、スケジュールが終 了 する日付を選 択します。
注 意 : [無 し] を選択 した場合は、エクスポート スケジュールを変更 または削除 するまで、スケジュー
ルが繰り返されます。

11. (オプション) エクスポート の完 了時 にメール通 知を送信する方法
注 意 : エクスポート のスケジュールを設 定する場 合もしない場合 も、メール通 知 を有 効にできます。
l[メール通 知 ] ト グルをクリックします。
[メール通 知 ] セクションが表 示 されます。

l[受 信 者 の追 加 ] ボックスに、エクスポート 通知 を送信するメールアドレスを入力 します。

l(必 須) [パスワード] ボックスに、エクスポート ファイルのパスワードを入力します。受信 者 がファ
イルをダウンロードできるようにするには、このパスワードを受信 者と共有 する必要があります。
注 意 : Tenable Vulnerability Management がリンク付きのメールを受 信者 に送 信 します。受 信 者 は
正 しいパスワードをそのリンク先で入力することでファイルをダウンロードできます。

12. [エクスポート ] をクリックします。
Tenable Vulnerability Management がエクスポート の処理を開 始します。エクスポート されるデータのサイズによっては、Tenable Vulnerability Management によるエクスポート の処理 に数分かかる場
合があります。
処理 が完 了すると、Tenable Vulnerability Management はコンピューターにエクスポート ファイルをダ
ウンロードします。ブラウザの設定 によっては、ダウンロードの完了が通知 される場 合があります。
13. ブラウザのダウンロードディレクト リを介 して、エクスポート ファイルにアクセスします。ダウンロードが完了する前 にエクスポート プレーンを閉 じた場合 は、エクスポート ページからエクスポート ファイルにアクセスできます。

アクセスグループ
Tenable は、アクセスグループを廃止 しています。今 後 も、Tenable では、アクセス許 可 を使 用して、Tenable
Vulnerability Management インスタンス上 のリソースへのユーザーアクセスとグループアクセスを管理 することや、既存のアクセスグループをアクセス許可 設 定に変 換 することを推奨しています。詳細は、アクセス許 可設 定 への移行 を参照してください。

- 997 -

注 意 : スキャン結 果の表示、および特定のターゲット のスキャンを制御していたシステムターゲット グループのアクセス
許可は、アクセスグループに移 行 しました。詳細 は、スキャンのアクセス許可 の移行 を参照 してください。

アクセスグループを使 用 することで、次 を実 行できる組織のユーザーまたはグループを制 御できます。
l

集約 されたスキャン結果 ビューで、特定の資産と関 連する脆 弱性 を表 示する。

l

特定 のターゲット に対 してスキャンを実 行し、ターゲット の個 別のスキャン結果 を表 示する。

アクセスグループに含 まれる資産またはターゲット は、設定したルールにより規定されます。アクセスグルー
プのルールでは、資 産またはターゲット をグループに関 連 付けるために Tenable Vulnerability
Management が使用 する、固 有 の属 性を指定 します。(たとえば、AWS Account ID、FQDN、IP アドレスなど)アクセスグループでユーザーまたはユーザーグループにアクセス許可を割り当てることで、そのアクセスグ
ループに関 連 付 けられた資 産 またはターゲット に対する、表 示またはスキャンのアクセス許 可をユーザーに付与 できます。
注 意 : アクセスグループを作 成 または編集するとき、システムの負 荷、照合資 産の数、脆弱性 の数に応じて、Tenable Vulnerability Management が資 産をアクセスグループに割 り当 てるのにある程 度 の
時間 を要 する場合があります。
[アクセスグループ] ページにあるアクセスグループの表の [ステータス] 列で、この割 り当 てプロセスのス
テータスを確 認できます。
アクセスグループを表 示 、作 成 、編集 できるのは管 理者のみです。他のロールを割 り当てられているユー
ザーは、自 分 が所 属 するアクセスグループおよびそれに関連するルールを表 示できますが、アクセスグルー
プのその他 のユーザーを表示 することはできません。
注 意 : アクセスグループタイルは、1 つ以 上 のアクセスグループが割り当 てられている場合や、自 分が管理 者 であり、Tenable Vulnerability Management のユーザーがアクセスグループに割り当てられている場合 にのみ表示 されます。すべてのアクセスグループを権 限 設定 に変 換 すると、アクセスグループタイルはアカウント に表 示されなくなります。

デフォルト では、すべてのユーザーがTenable Vulnerability Managementインスタンスのすべての資産 にアクセスできないようになっています。したがって、資産にアクセス権 を割り当 てる場 合は、アクセスグループを作成 し、そのグループのユーザー権 限を設 定する必要があります。
注 意 : Tenable Vulnerability Management はアクセスグループの範囲 にかかわらず、動 的 タグをあらゆる資 産 に適用します。結 果として、作 成したタグが、自分 の所属 するアクセスグループ外 にある資産 に適用 される場 合 があります。

企業 当 たり 5,000 個 までアクセスグループが作成 できます。

- 998 -

アクセス許可設定への移行
必 要 なユーザーロール: 管理者
Tenable は、すべてのアクセスグループを、アクセス許可 設定に変換しています。この変換 の実 行中に、既 存 のア
クセスグループが変 更 中であることに気 づく場合があります。今後 も、Tenable では、アクセス許 可 を使 用して、
Tenable Vulnerability Management インスタンス上 のリソースへのユーザーアクセスとグループアクセスを管 理 する
ことを推奨 しています。詳細 は、アクセス許 可 設定への移行 を参照してください。

Tenable Vulnerability Management は、ユーザーとグループの管 理を統合 してアクセス制 御 ページに移動し、アクセス管 理 をより直 感 的で効 率的なものにしました。
その一環 として、Tenable Vulnerability Management はアクセスグループを権 限に置き換 えます。この機能により、アクセス許 可設 定を作 成 できます。これらのアクセス許 可設 定 では、タグを使用 して、Tenable
Vulnerability Management インスタンス上 のどのユーザーとグループが、組織のリソースを使用 して特 定のタスクを実 行 できるかを決定 します。
以前 は、アクセスグループを作 成して、インスタンス上のユーザーのアクセス設定 をカスタマイズする必要 がありました。アクセス許 可 設 定を作成 すると、ユーザーとグループを管理する [アクセス制 御 ] ページで、ユーザーとグループのアクセス設 定を表 示 して管理できます。
Tenable Vulnerability Management では、既 存のすべてのアクセスグループがアクセス許 可設 定に変 換 され次 第 、アクセスグループを廃 止 する予定 です。Tenable Vulnerability Management では、アクセス許 可
設定 を使 用 して、リソースへのユーザーアクセスを管 理 することを推奨 しています。

新しい設定 方 法について
Tenable Vulnerability Management はアクセスグループデータをアクセス許可設 定に変 換しますが、それに伴 って以 下 の変更 が生 じていますのでご注意 ください。
lTenable Vulnerability Management は、複数のアクセスグループタイプがあるアクセスグループを分割して、タイプ別 のグループとして再編成します。アクセスグループタイプの詳 細については、アクセス
グループの種 類 を参照 してください。

lTenable Vulnerability Management は、すべての [ターゲット のスキャン] タイプのアクセスグループ
を、[資 産 の管 理 ] タイプのアクセスグループに変 換します。

lTenable Vulnerability Management は、タグルールのフィルターと演算 子 に一 致するようにアクセス
グループルールフィルターをアップデート します。

- 999 -

l

タグではなくルールに基 づく、お使いのインスタンス上のアクセスグループについては、Tenable
Vulnerability Management は、アクセスグループルールに基 づいてタグを作成し、新しいタグを参 照するように各グループをアップデート しています。タグルールの詳 細については、タグルールを参 照 して
ください。

l

インスト ール環境のアクセスグループごとに、Tenable Vulnerability Management は、そのアクセスグ
ループで定 義されたルールとユーザーアクセス許可 に基づいてアクセス許 可設 定を作 成しています。

同等タスク
次の表 に、[アクセスグループ] ページで実行可 能な一般 的なタスクと、[アクセス許 可 ] ページ上 の同等のタスクを示 します。
アクセスグループ

アクセス許 可アクセスグループを作 成 する

アクセス許可設 定 の作 成および追 加

割り当 てられたアクセスグループを表 示する

アカウント の詳細 の表示

アクセスグループを編 集 する

アクセス許可設 定 の編 集

アクセスグループのユーザーのアクセス許 可

lを設定 する

ユーザーまたはグループへのアクセス許可 設 定の追加l

ユーザーまたはユーザーグループからアクセス許可設定 を削 除 する

アクセスグループを削 除 する

アクセス許可設 定 の削 除

アクセスグループをアクセス許可設 定に変 換 する
必 要 なユーザーロール: 管理者
Tenable は、すべてのアクセスグループを、アクセス許可 設定に変換しています。この変換 の実 行中に、既 存 のア
クセスグループが変 更 中であることに気 づく場合があります。今後 も、Tenable では、アクセス許 可 を使 用して、
Tenable Vulnerability Management インスタンス上 のリソースへのユーザーアクセスとグループアクセスを管 理 する
ことを推奨 しています。詳細 は、アクセス許 可 設定への移行 を参照してください。

[アクセスグループ] ページで、既存 のアクセスグループをアクセス許可 設 定に変換 できます。

- 1000 -注 意 : アクセスグループをアクセス許 可 設定 に変換 した場合、変換 したアクセス許 可設 定をアクセスグループに戻すことはできません。
注 意 : アクセスグループタイルは、1 つ以 上 のアクセスグループが割り当 てられている場合や、自 分が管理 者 であり、Tenable Vulnerability Management のユーザーがアクセスグループに割り当てられている場合 にのみ表示 されます。すべてのアクセスグループをアクセス許 可 設定に変換すると、アクセスグループタイルはアカウント に表示 されなくなります。

アクセスグループをアクセス許可 設定に変換 する方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。
3. [アクセスグループ] タイルをクリックします。
[アクセスグループ] ページが表 示されます。このページには、アクセス権 を持 つアクセスグループを一覧にした表が含 まれます。
4. アクセスグループの表 で、変換 するアクセスグループのチェックボックスを選 択します。
表の上部 にアクションバーが表 示されます。
5. [権 限 へ移 行 ] をクリックします。
確認 のメッセージが表 示されます。
6. 確認 ウィンドウで、[権 限 へ移 行 ] をクリックします。

Tenable Vulnerability Management は、アクセスグループのアクセス許 可設定 への変 換を開 始 しま
す。
Tenable Vulnerability Management は、アクセスグループの [ステータス] 列 を更新 して、現在 の移行ステータスを表示 します。

アクセスグループの種 類
Tenable は、アクセスグループを廃止 しています。今 後 も、Tenable では、アクセス許 可 を使 用して、Tenable
Vulnerability Management インスタンス上 のリソースへのユーザーアクセスとグループアクセスを管理 することや、既- 1001 -存のアクセスグループをアクセス許可 設 定に変 換 することを推奨しています。詳細は、アクセス許 可設 定 への移行 を参照してください。

次の種 類のアクセスグループを作成 できます。スキャンするターゲット の識別子 に基づいて、アクセスグルー
プの種 類 を選択 してください。
タイプ

説明

資産 の

ユーザーは、以 前のスキャン時に作成 された資 産レコードを表示 して、それらの資産に関管理連するターゲット をスキャンできます。
表示またはスキャンしたいターゲット を過去 にスキャンしたことがあり、資 産の属性 (たとえばオペレーティングシステムや AWS Account ID など) に基 づいたタグによってターゲット を最もよく識 別 できる場 合 に、この種類 のアクセスグループを使 用します。

ターゲッ

ユーザーは、このアクセスグループに関 連付 けられたターゲット をスキャンし、そのスキャン

ト のス

結果を表示できます。

キャン

表示またはスキャンしたいターゲット を過去 にスキャンしたことがなく、特 定の資産 識 別子
(特 に FQDN、IPv4 アドレス、または IPv6 アドレス) を使 用 することでのみターゲット の識 別が可能 な場 合に、この種類 のアクセスグループを使用 します。

注 意 : アクセスグループの種類名 は、指定されたターゲット に対してユーザーが取 ることのできる、各 グループが管理するアクションの制限 を示すものではありません。[資 産 の管 理 ] と [ターゲット のスキャン] グループの両方 で、指定されたターゲット の分 析 結果 をダッシュボードに表 示するため、または指定 されたターゲット をスキャンするた
め、あるいはその両 方を行うためのアクセス許 可をユーザーに付与 することができます。ユーザーのアクセス許 可についての詳 細 は、アクセスグループのユーザーのアクセス許 可を設定するを参 照してください。
ヒント : ユーザーに両タイプのスキャンターゲット のスキャンを許可 するには、そのユーザーを両方 のアクセスグループ
タイプに追加します。

[すべての資 産] グループのユーザーを制 限 する
Tenable は、アクセスグループを廃止 しています。今 後 も、Tenable では、アクセス許 可 を使 用して、Tenable
Vulnerability Management インスタンス上 のリソースへのユーザーアクセスとグループアクセスを管理 することや、既存のアクセスグループをアクセス許可 設 定に変 換 することを推奨しています。詳細は、アクセス許 可設 定 への移行 を参照してください。
必 要 なユーザーロール: 管理者- 1002 -[すべての資 産 ] グループは、システムによって生成されるデフォルト のアクセスグループで、すべての資産 が属します。
デフォルト では、次の条 件が真 となります。
l[すべての資 産 ] グループには、企 業 内のすべてのユーザーを含 む [すべてのユーザー] ユーザーグ
ループが割 り当 てられます。

l[すべてのユーザー] グループのアクセス許可 として、[閲 覧 可 ] および [スキャン可 ] が設定 されます。

すべてのユーザーがすべての資 産 をスキャンしたり、個 別および集約 された結 果を表示 したりできないようにしたい場 合は、[すべてのユーザー] グループのアクセス許可を [アクセスなし] にする必 要があります。その後 で特 定のユーザーまたはを任 意で追加して、すべての資産へのアクセス権を個別に付与することができます。
注 意 : アクセスグループを作 成 または編集するとき、システムの負 荷、照合資 産の数、脆弱性 の数に応じて、Tenable Vulnerability Management が資 産をアクセスグループに割 り当 てるのにある程 度 の
時間 を要 する場合があります。
[アクセスグループ] ページにあるアクセスグループの表の [ステータス] 列で、この割 り当 てプロセスのス
テータスを確 認できます。

[すべての資 産 ] グループのユーザーのアクセス許可を制 限する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。
3. [アクセスグループ] タイルをクリックします。
[アクセスグループ] ページが表 示されます。このページには、アクセス権 を持 つアクセスグループを一覧にした表が含 まれます。
4. アクセスグループの表 で、[すべての資 産 ] グループをクリックします。
[すべての資 産 アクセスグループを編 集 ] ページが表示されます。

- 1003 -5. [ユーザーとグループ] セクションで、[すべてのユーザー] グループが表 示 されている箇所 を見つけます。
6. [すべてのユーザー] グループの表示 から、[編 集 可 ] と [スキャン可 ] の両方 のラベルを削除します。
a. ラベルにカーソルを合 わせます。
ラベル上 にb.

ボタンが表 示されます。

ボタンをクリックします。
Tenable Vulnerability Management によりラベルが削除されます。

注 意 : [すべてのユーザー] ユーザーグループを設定する際、Tenable では以 下に留 意 するよう
推 奨しています。
ll[すべての資 産 ] のアクセス許可を [閲 覧 可 ] のままにした場 合 、すべてのユーザーが企業 のすべての資 産またはターゲット に対するスキャン結果を表 示できます。
[すべての資 産 ] のアクセス許可を [スキャン可 ] に設定 した場 合、すべてのユーザーが企 業 のすべての資産 またはターゲット をスキャンし、関連 するスキャン結果を表示 することができます。

7. (オプション) [すべての資 産 ] グループに追加するユーザーまたはグループのそれぞれに対して、ユー
ザーアクセス許 可を設 定します。
8. [保 存 ] をクリックします。
[アクセスグループ] ページが表 示されます。[すべての資 産 ] グループへのアクセスは、追 加したユー
ザーまたはグループに制限されます。

アクセスグループを作成 する
Tenable は、アクセスグループを廃止 しています。今 後 も、Tenable では、アクセス許 可 を使 用して、Tenable
Vulnerability Management インスタンス上 のリソースへのユーザーアクセスとグループアクセスを管理 することや、既存のアクセスグループをアクセス許可 設 定に変 換 することを推奨しています。詳細は、アクセス許 可設 定 への移行 を参照してください。
必 要 なユーザーロール: 管理者

AWS アカウント ID、FQDN、IP アドレス、およびその他の固有の属性を使 用し、ルールに基づいてグループ
資産 へのアクセスグループを作成できます。その後ユーザーまたはユーザーグループにアクセス許可を割 り当て、そのアクセスグループで資 産 を表 示またはスキャンすることができます。

アクセスグループを作 成 する方 法- 1004 -1. 左上 にあるボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。
3. [アクセスグループ] タイルをクリックします。
[アクセスグループ] ページが表 示されます。このページには、アクセス権 を持 つアクセスグループを一覧にした表が含 まれます。
4. ページの右 上 にある[アクセスグループの作 成 ] ボタンをクリックします。

[アクセスグループの作 成 ] ページが表 示されます。
5. [一 般 ] セクションの [名 前 ] ボックスで、アクセスグループの名 前 を入力 します。
注 意 : 名 前 は企 業内 で一 意である必要があります。

6. [種 類 ] セクションで、スキャンするターゲット の種 類に基 づいて、適 切 なアクセスグループの種類 を選択 します。
ある種 類のアクセスグループを作 成 した後で、設定 の最 中にその種類 を変更 すると、Tenable
Vulnerability Management は操 作の確認を促すメッセージを表 示 します。確認 すると、Tenable
Vulnerability Management はそれまでに追 加されたルールのフィルターを消 去します。
7. [ルール] セクションで、アクセスグループにルールを追加 します。
アクセスグループのルールでは、資 産 またはターゲット をアクセスグループに含 めるかどうかを判 断する
際に Tenable Vulnerability Management が評価する条件 を規 定 します。
注 意 : 1 つのアクセスグループにつき最 大 1,000 個のルールを追加できます。

a. [カテゴリ] ドロップダウンボックスで、資産またはターゲット を絞り込むために属 性を選択 します。
b. [演 算 子 ] ドロップダウンボックスで、演算 子を選択します。
たとえば次 の演 算 子 があります。

- 1005 -• is equal to: Tenable Vulnerability Management は、指定された語 句との完 全一 致 に基 づ
いてルールを資 産またはターゲット と照 合 します。
注 意 : Tenable Vulnerability Management では、1 つの IPv4 アドレスを指定 するルールに対 してはこの演算 子 を「等 しい」と解 釈しますが、IPv4 範 囲または CIDR 範 囲を指定 するルールに対 しては演 算子 を「含 む」と解 釈 します。

• contains: Tenable Vulnerability Management は、指定された語句との部 分一 致に基 づいてルールを資 産 またはターゲット と照合 します。
• starts with: Tenable Vulnerability Management は、ルールを指定 された語 句で始まる資産 またはターゲット と照合 します。
• ends with: Tenable Vulnerability Management は、ルールを指 定された語 句で終了 する
資 産またはターゲット と照 合 します。
c. テキスト ボックスで、選 択したカテゴリに有効な値を入力 します。
ヒント : 複数 の値 をコンマで区切 って入 力できます。IPV4 アドレスの場合は、CIDR 表記 (例 :192.168.0.0/24)、範囲 (例 : 192.168.0.1-192.168.0.255)、コンマ区切りリスト (例 : 192.168.0.0,
192.168.0.1) を使用 できます。

d. (オプション) 別 のルールを追加 するには、[追 加 ] ボタンをクリックします。

注 意 : アクセスグループに複 数のルールを設定 した場合、アクセスグループにはいずれかのルールに適 合する資産またはターゲット が含まれます。たとえば、[ネット ワーク名 ] 属性 に適合 するルールと、[IPv4 アドレス] に適 合するルールの 2 つを設 定した場合、アクセスグループには指 定されたネット ワーク内 のすべての資 産に加えて、指定 されたネット ワークに属 するかどうかに関 わらず、指定 された IPv4 アドレスを持 つすべての資産が含まれます。

8. [ユーザーとグループ] セクションで、アクセスグループのユーザーのアクセス許可を設定します。
9. [保 存 ] をクリックします。
Tenable Vulnerability Management によりアクセスグループが作 成 されます。[アクセスグループ]
ページが表示されます。
注 意 : アクセスグループを作 成 または編集 するとき、システムの負荷 、照合資 産の数、脆 弱性の数 に応 じて、Tenable Vulnerability Management が資産 をアクセスグループに割 り当 てるのにある程 度 の時 間 を要する場 合 があります。

- 1006 -[アクセスグループ] ページにあるアクセスグループの表の [ステータス] 列で、この割 り当 てプロセ
スのステータスを確 認できます。

アクセスグループのユーザーのアクセス許可 を設 定する
Tenable は、アクセスグループを廃止 しています。今 後 も、Tenable では、アクセス許 可 を使 用して、Tenable
Vulnerability Management インスタンス上 のリソースへのユーザーアクセスとグループアクセスを管理 することや、既存のアクセスグループをアクセス許可 設 定に変 換 することを推奨しています。詳細は、アクセス許 可設 定 への移行 を参照してください。
必 要 なユーザーロール: 管理者

個別 のユーザーまたはユーザーグループに対して、アクセスグループのアクセス許可 を設 定できます。グ
ループに対 してアクセスグループのアクセス許可 を設 定する場 合、グループ内のすべてのユーザーに同 じア
クセス許可 を割 り当 てます。詳 細 は、ユーザーグループ を参照してください。
ユーザーまたはユーザーグループに対 して、次のアクセスグループのアクセス許可を割 り当てることができます。
l

アクセスなし - ([すべてのユーザー] ユーザーグループのみ) (特 別にアクセス許 可を割 り当てたユー
ザーやグループを除 く) すべてのユーザーは、アクセスグループで指 定された資産 またはターゲット をス
キャンできません。またすべてのユーザーは、指定された資 産 やターゲット に関 連 する、個 別 の、または集 約されたスキャン結 果 を表 示 することもできません。

l閲 覧 可 - ユーザーが表 示できる、集約されたスキャン結 果 のビュー (ワークベンチ/ダッシュボード) には、このアクセスグループで指 定 された資産やターゲット のスキャンデータが含まれます。このアクセス
許可 をアクセスグループの [すべてのユーザー] グループに割り当てた場合 、このアクセスグループの
資産 やターゲット に対する集 約 されたスキャン結果 を、すべてのユーザーが表 示 できます。

l

スキャン可 - ユーザーは、アクセスグループで指定された資産 やターゲット をスキャンしたり、資 産やターゲット の個 別のスキャン結 果を表 示したりできます。このアクセス許 可がない場合 、Tenable
Vulnerability Management がこのアクセスグループで指定 された資 産やターゲット を使用 するスキャンの設 定を妨げることはありませんが、スキャナーはその資 産やターゲット をスキャンしません。このア
クセス許可をアクセスグループの [すべてのユーザー] グループに割 り当てた場合 、すべてのユーザー
はアクセスグループの資 産やターゲット をスキャンしたり、関 連する個別 のスキャン結果 を表示 したりできます。

アクセスグループにおけるユーザーのアクセス許可は、階層 的ではなく累 積的 です。ユーザーに対して資産またはターゲット のスキャンを許 可 し、かつその資産またはターゲット に対 する集約 された結果の表示 も- 1007 -許可 するには、アクセスグループでそのユーザーのアクセス許可を、[閲 覧 可 ] と [スキャン可 ] の両 方 に設定する必要 があります。
ヒント : クラウドインフラを監 査するスキャンを実 行するには、127.0.0.1 をターゲット として含む [ターゲット のスキャン] アクセスグループを設定し、ユーザーのアクセス許可 を [スキャン可 ] に設定 します。

アクセスグループのユーザーのアクセス許 可 を設定する方 法
1. アクセスグループを作 成 または編 集 します。
2. [ユーザーとグループ] セクションで、次のいずれかを行います。
l[すべてのユーザー] ユーザーグループのアクセス許可 を編 集する。
[すべてのユーザー] ユーザーグループのデフォルト の値は、アクセスグループに依存します。
l[すべてのユーザー] アクセスグループの場合 、Tenable Vulnerability Management は[すべてのユーザー] グループに対してデフォルト では [閲 覧 可 ] および [スキャン可 ] アクセス許 可を割り当 てます。Tenable では、初期 設 定時にこれらのアクセス許可 を制限することをお勧 めします。

l

他のすべてのアクセスグループの場合、Tenable Vulnerability Management は [すべてのユーザー] グループに対 してデフォルト では [アクセスなし] アクセス許可 を割 り当 てます。これらのアクセスグループに対 しては、次 のように [すべてのユーザー] グループのアクセス許 可を設定 します。
a. [すべてのユーザー] グループのアクセス許可 ドロップダウンの横 にあるボタンをクリックします。
b. [閲 覧 可 ] をクリックします。
c. アクセス許 可ドロップダウンの横にある

ボタンをもう一度クリックします。

d. [スキャン可 ] をクリックします。
e. [保 存 ] をクリックします。
Tenable Vulnerability Management がすべてのユーザーに対して、グループ内の資産やターゲット の表示やスキャンを許可します。
l

ユーザーをアクセスグループに追 加する- 1008 -a. 検索ボックスで、ユーザーまたはグループの名前を入 力します。
入力すると、ユーザーとグループのフィルタリングされたリスト が表示 されます。
b. 検索結 果 からユーザーまたはグループを選択します。
Tenable Vulnerability Managementにより、デフォルト では [閲 覧 可 ] アクセス許 可 が付与された状 態 でユーザーがアクセスグループに追 加 され、関 連するラベルが表 示 されているユーザーに追加 されます。
c. (オプション) ユーザーに [スキャン可 ] アクセス許可を追加 します。
i. ユーザーまたはグループのアクセス許可ドロップダウンの横にあるボタンをクリッ

クします。
ii. [スキャン可 ] をクリックします。
Tenable Vulnerability Management により、表 示されているユーザーに [スキャン可 ] ラベルが追 加 されます。
d. [保 存 ] をクリックします。
Tenable Vulnerability Management によりユーザーがアクセスグループに追加 されます。
l

既存のユーザーにアクセス許可 を追 加する。
a. 編集するユーザーまたはグループを見 つけます。
b. ユーザーまたはグループのアクセス許可ドロップダウンの横にあるボタンをクリックします。
c. [閲 覧 可 ] または [スキャン可 ] を適宜クリックします。
Tenable Vulnerability Management により、表示されているユーザーに新しいアクセス
許可を示すラベルが追 加されます。
d. [保 存 ] をクリックします。
Tenable Vulnerability Management により変更 内 容がアクセスグループに保 存 されます。
l

既存のユーザーからアクセス許 可 を削 除 する。

- 1009 -a. 編集するユーザーまたはグループを見 つけます。
b. 削除する権限を示 すラベルのボタン

Tenable Vulnerability Managementをクリックします。により、表示 されているユーザーからアクセス許 可 ラベルが削除 されます。
[すべてのユーザー] グループから最後のアクセス許可を削 除した場合 、Tenable
Vulnerability Management はそのグループのアクセス許 可 を [アクセスなし] に設定 します。
個別のユーザーまたはグループから最後のアクセス許可 を削 除した場合、Tenable
Vulnerability Management によりそのユーザーをアクセスグループから削 除する旨 の確認メッセージが表 示 されます。
l

ユーザーをアクセスグループから削除する。
a. 削除するユーザーまたはユーザーグループの横にあるボタンをクリックします。

ユーザーまたはグループが [ユーザーとグループ] リスト から消 えます。
b. [保 存 ] をクリックします。
Tenable Vulnerability Management により変更 内 容がアクセスグループに保 存 されます。

アクセスグループを編集 する
Tenable は、アクセスグループを廃止 しています。今 後 も、Tenable では、アクセス許 可 を使 用して、Tenable
Vulnerability Management インスタンス上 のリソースへのユーザーアクセスとグループアクセスを管理 することや、既存のアクセスグループをアクセス許可 設 定に変 換 することを推奨しています。詳細は、アクセス許 可設 定 への移行 を参照してください。
必 要 なユーザーロール: 管理者

既存 のアクセスグループのルールを編集 したり、アクセスグループに割り当てられているユーザーとユーザーグループを追 加 または削除 したりできます。
注 意 : システムによって生 成された [すべての資 産 ] アクセスグループの名 前 またはルールを編 集することはできません。

アクセスグループを編 集 する方 法- 1010 -1. 左上 にあるボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。
3. [アクセスグループ] タイルをクリックします。
[アクセスグループ] ページが表 示されます。このページには、アクセス権 を持 つアクセスグループを一覧にした表が含 まれます。
4. アクセスグループの表 で、編集 するアクセスグループをクリックします。
[アクセスグループの編 集 ] ページが表 示されます。
5. [一 般 ] セクションの [名 前 ] ボックスで、アクセスグループの新 しい名 前を入 力 します。
6. [種 類 ] セクションで、アクセスグループの種 類 を編 集 します。
a. 変 更後 のアクセスグループの種類を選択 します。
Tenable Vulnerability Managementにより操 作の確 認 を促 すメッセージが表示 されます。
b. [確 認 ] をクリックします。
Tenable Vulnerability Management により、それまでに追 加されたルールのフィルターが消 去されます。
7. [ルール] セクションで、アクセスグループのルールを編 集します。
アクセスグループのルールでは、資 産 またはターゲット をアクセスグループに含 めるかどうかを判 断する
際に Tenable Vulnerability Management が評価する条件 を規 定 します。
l

既 存のルールを編 集 するには、必要に応 じてカテゴリ、演算子 、値を変更します。

l

既 存のルールを削 除 するには、ルールの横にあるl

新 しいルールを追 加するには、ボタンをクリックします。

[追 加 ] をクリックして新 しいルールを作成 します。

8. [ユーザーとグループ] セクションで、アクセスグループのユーザーのアクセス許可を設定します。
9. [保 存 ] をクリックします。

- 1011 -Tenable Vulnerability Management が変 更内容をアクセスグループに反映 します。[アクセスグルー
プ] ページが表 示されます。
注 意 : アクセスグループを作 成 または編集 するとき、システムの負荷 、照合資 産の数、脆 弱性の数 に応 じて、Tenable Vulnerability Management が資産 をアクセスグループに割 り当 てるのにある程 度 の時 間 を要する場 合 があります。
[アクセスグループ] ページにあるアクセスグループの表の [ステータス] 列で、この割 り当 てプロセ
スのステータスを確 認できます。

アクセスグループに割り当 てられていない資産 を表 示 する
Tenable は、アクセスグループを廃止 しています。今 後 も、Tenable では、アクセス許 可 を使 用して、Tenable
Vulnerability Management インスタンス上 のリソースへのユーザーアクセスとグループアクセスを管理 することや、既存のアクセスグループをアクセス許可 設 定に変 換 することを推奨しています。詳細は、アクセス許 可設 定 への移行 を参照してください。
必 要 なユーザーロール: 管理者

資産 がどのアクセスグループのルールとも一致 しない場合 、Tenable Vulnerability Management はその資産をどのアクセスグループにも割り当 てません。これらの割 り当てられていない資産 は、[すべての資 産 ] グ
ループのユーザーにのみ表示されます。所 属する企業 で [すべての資 産 ] グループのメンバーシップを制限している場 合 、[すべての資 産 ] グループのメンバーではないユーザーは、これらの割 り当 てられていない資産を閲 覧 できません。またユーザーは、このように閲覧が制限されていることをすぐに理解 するとは限 りません。[すべての資 産 ] グループのメンバーであるユーザーは、フィルターを使用 してこれらの割 り当 てられていない資 産 を特 定できます。

アクセスグループに割り当てられていない資産 を表示 する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左側 のナビゲーションプレーンの [資 産 ビュー] セクションで、[資 産 ] をクリックします。
[資 産 ] ページが表 示 されます。
3. 以下 の手 順でフィルターを作成 します。

- 1012 -l

カテゴリ: アクセスグループに属 するl

演 算子 : is equal tol

値 : false

4. [適 用 ] をクリックします。
資産 テーブルが更新 され、アクセスグループに割り当てられていないすべての資産が表示 されます。

割り当てられたアクセスグループを表示する
Tenable は、アクセスグループを廃止 しています。今 後 も、Tenable では、アクセス許 可 を使 用して、Tenable
Vulnerability Management インスタンス上 のリソースへのユーザーアクセスとグループアクセスを管理 することや、既存のアクセスグループをアクセス許可 設 定に変 換 することを推奨しています。詳細は、アクセス許 可設 定 への移行 を参照してください。
必 要 な Tenable Vulnerability Management ユーザーロール: 基本 、スキャンオペレーター、標 準 、スキャンマネー
ジャー、または管 理者

管理 者 は、すべてのアクセスグループについて、ルールおよびアクセスグループに割り当 てられたユーザーとユーザーグループを表 示できます。アクセスグループのパラメーターを編 集することもできます。
他のすべてのロールのユーザーは、自 分に割 り当てられたアクセスグループしか表示 できません。表 示には、各アクセスグループに関連 付 けられたルールが含まれますが、アクセスグループに割り当 てられた他 のユーザーまたはユーザーグループは除 外されます。アクセスグループの設定を編集 することはできません。
注 意 : アクセスグループタイルは、1 つ以 上 のアクセスグループが割り当 てられている場合や、自 分が管理 者 であり、Tenable Vulnerability Management のユーザーがアクセスグループに割り当てられている場合 にのみ表示 されます。すべてのアクセスグループを権 限 設定 に変 換 すると、アクセスグループタイルはアカウント に表 示されなくなります。

ユーザーが自 分に割 り当てられたアクセスグループを表 示する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。

- 1013 -3. [アクセスグループ] タイルをクリックします。
[アクセスグループ] ページが表 示されます。このページには、アクセス権 を持 つアクセスグループを一覧にした表が含 まれます。
4. [アクセスグループ] ページには、以 下の情 報を含む表 が含 まれています。
l

名 前 - アクセスグループ名l

所 有 者 - アクセスグループの所有者

l

権 限 タイプ - アクセスグループのタイプ

l

最 終 変 更 日 - 組 織 のユーザーがアクセスグループ設 定を最 後 に変更 した日 付l

最 終 変 更 者 - アクセスグループ設定 を最 後に変 更した組織 のユーザー

lステータス - 資産 をアクセスグループに一致 させる Tenable Vulnerability Management プロセスのステータス可 能 な値 は進 行 中 または完 了 です。進行中のプロセスの完 了 率を表 示 するには、[進行 中 ] ステータスにカーソルを合 わせます。

5. (オプション) 詳細 を表示するには、アクセスグループをクリックします。
[アクセスグループの編 集 ] ページが表 示されます。
管理 者 の場合 、このページにはルールおよび割 り当 てられたユーザーとユーザーグループが含 まれ、すべてのアクセスグループのパラメーターを編集 できます。
他のロールに割 り当 てられたユーザーの場 合、このページにはルールのみが含まれ、ルールの編 集 はできません。

アクセスグループを削除 する
Tenable は、アクセスグループを廃止 しています。今 後 も、Tenable では、アクセス許 可 を使 用して、Tenable
Vulnerability Management インスタンス上 のリソースへのユーザーアクセスとグループアクセスを管理 することや、既存のアクセスグループをアクセス許可 設 定に変 換 することを推奨しています。詳細は、アクセス許 可設 定 への移行 を参照してください。
必 要 なユーザーロール: 管理者
注 意 : システム生 成の [すべての資 産 ] グループは削除 できません。

1 つ以 上のアクセスグループを削 除する方 法- 1014 -1. 左上 にあるボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。
3. [アクセスグループ] タイルをクリックします。
[アクセスグループ] ページが表 示されます。このページには、アクセス権 を持 つアクセスグループを一覧にした表が含 まれます。
4. 削除 するアクセスグループを選択 します。
l

1 つのアクセスグループを選択 します。
a. アクセスグループの表 で、削除するアクセスグループにカーソルを合わせます。
アクションボタンが行に表示 されます。
b.

ボタンをクリックします。
確認ウィンドウが表 示されます。

l

複数のアクセスグループを選択 します。
a. アクセスグループの表 で、削除するアクセスグループの横にあるチェックボックスを選 択します。
ページの下 部 またはに、アクションバーが表示 されます。
b. アクションバーで、 ボタンをクリックします。
確認ウィンドウが表 示されます。

5. 確認 ウィンドウで、[削 除 ] ボタンをクリックします。
Tenable Vulnerability Management により選択 されたアクセスグループが削除 され、アクセスグルー
プ表 が更 新されます。

アクセスグループルールのフィルター
Tenable は、アクセスグループを廃止 しています。今 後 も、Tenable では、アクセス許 可 を使 用して、Tenable
Vulnerability Management インスタンス上 のリソースへのユーザーアクセスとグループアクセスを管理 することや、既- 1015 -存のアクセスグループをアクセス許可 設 定に変 換 することを推奨しています。詳細は、アクセス許 可設 定 への移行 を参照してください。

アクセスグループのルールを作 成 するために、次のセクションで説明されているフィルターを使用できます。
詳細 については、次 を参照 してください。
lTenable が提供 するフィルターl

Tenable が提供 するフィルターのガイドラインlタグフィルター

Tenable が提 供 するフィルター
次の表 の右端の 2 列 は、[資 産 の管 理 ] または [ターゲット のスキャン] のグループタイプにフィルターを使用できるかどうかを示 します。

フィルター

AWS Account ID

説明

資産 に関 連付 けられた Amazon Web Services

資産

ターゲッ

の管

ト のス

理

キャン

〇

✕

〇

✕

〇

✕

〇

✕

(AWS) アカウント の正 規 ユーザー識別子 です。詳細は、AWS ドキュメント の「AWS アカウント の識別 子 」
を参 照 してください。
AWS 可 用 性ゾーン

AWS が仮 想 マシンインスタンスをホスト しているアベ
イラビリティゾーンの名 前。詳細 は、AWS ドキュメントの「リージョンとアベイラビリティゾーン」を参 照してくだ
さい。

AWS EC2 AMI ID

Amazon Elastic Compute Cloud (Amazon EC2) での、Linux AMI イメージの固 有識別子 。詳 細 は、
Amazon Elastic Compute Cloud ドキュメント を参照
してください。

AWS EC2 インスタン

Amazon EC2 での Linux インスタンスの固有 識別

ス ID子。詳 細 は、Amazon Elastic Compute Cloud ドキュ
メント を参照 してください。

- 1016 -AWS EC2 名

Amazon EC2 での仮想 マシンインスタンスの名 前 。

〇✕

AWS EC2 製 品コー

Amazon EC2 での仮想 マシンインスタンスの立 ち上げ

〇

✕

ド

に使用 された AMI に関 連 付けられた製品コード。

AWS リージョン

たとえば 'us-east-1' などの、AWS が仮 想マシンインス

〇

✕

〇

✕

〇

✕

〇

✕

〇

✕

〇

✕

〇

〇

〇

✕

タンスをホスト するリージョン。詳 細 は、AWS ドキュメ
ント の「リージョンとアベイラビリティゾーン」を参 照してください。
AWS セキュリティグ

Amazon EC2 で、仮想 マシンインスタンスを割り当て

ループ

たセキュリティグループ。詳細 は、Amazon Virtual
Private Cloud ユーザーガイドの「セキュリティグルー
プ」を参 照してください。

AWS サブネット ID

スキャン時 に仮想マシンインスタンスが動 作 していた、AWS サブネット の固 有 識別子。

AWS VPC ID

AWS 仮想 マシンインスタンスをホスト するパブリックク
ラウドの固 有 識別子 。詳細は、「Amazon Virtual
Private Cloud ユーザーガイド」を参照してください。

Azure リソース ID

Azure Resource Manager での、リソースの固有 識
別子 。詳 細 は、Azure Resource Manager のドキュメ
ント を参 照してください。

Azure VM ID

Microsoft Azure 仮想 マシンインスタンスの固 有識 別子。詳 細 は、Microsoft Azure ドキュメント の「Azure
VM Unique ID のアクセスと使 用 」を参照してください。

FQDN/Hostname

次のうちのいずれかです。
l

資産 の完全 修 飾ドメイン名l

資産 のホスト 名。

Google Cloud インス

Google Cloud Platform (GCP) での、仮 想 マシンイン

タンス ID

スタンスの固有 識別子 。

- 1017 -Google Cloud プロ

GCP で、仮 想マシンインスタンスが所属するプロジェ

ジェクト IDクト のカスタマイズされた名前 。詳 細は、GCP ドキュメ

〇

✕

〇

✕

〇

〇

ント の「プロジェクト の作 成と管理 」を参照 してください。
Google Cloud ゾーン

GCP で、仮 想マシンインスタンスが動作しているゾーン。詳 細 は、GCP ドキュメント の「リージョンとゾーン」
を参 照 してください。

IPv4 アドレス

資産 の IPv4 アドレス。このフィルターでは、CIDR 表
記 (例 : 192.168.0.0/24)、範 囲 (例: 192.168.0.1192.168.0.255)、コンマ区 切りのリスト (例 :192.168.0.0, 192.168.0.1) を使用できます。

IPv6 アドレス

資産 の IPv6 アドレス。

✕〇

MAC アドレス

資産 の MAC アドレスです。

〇✕

NetBIOS 名

資産 の NetBIOS 名。

〇✕

ネット ワーク名

資産 が所 属するネット ワークの名 前 です。

〇✕

オペレーティングシス

資産 にインスト ールされているオペレーティングシステ

〇

✕

テム

ム。

Qualys 資 産 ID

Qualys の資 産 の資 産 ID。詳 細は、Qualys のドキュ

〇

✕

〇

✕

〇

✕

メント を参照 してください。
Qualys ホスト ID

Qualys での資 産のホスト ID。詳細 は、Qualys のドキュメント を参照 してください。

ServiceNow Sys ID

ServiceNow での、資 産の固有レコード識 別子 です。詳 細は、ServiceNow のドキュメント を参 照してください。

Tenable が提 供 するフィルターのガイドラインl[ターゲット のスキャン] アクセスグループのルールを設定 する際、資産の属性 タイプは、関 連 するス
キャンに使 用されるターゲット の形 式と一致 する必 要があります。たとえば、[ターゲット のスキャン] ア
クセスグループのルールが [FQDN/ホスト 名 ] 属 性でフィルタリングする場 合、スキャンターゲット が- 1018 -FQDN またはホスト 名の形 式 で指 定されている場合 には関 連するスキャンは成功 しますが、スキャ
ンターゲット が IPv4 形式 で指 定されている場合 には失 敗 します。

タグフィルター
Tenable Vulnerability Management では、タグにより資 産に説 明 メタデータを追 加 することで、資産 を事業の文 脈別 にグループ分けすることができます。詳細 は、タグを参照してください。
作成 したタグを使 用して、資産 を [資 産 の管 理 ] アクセスグループに割り当てることができます。

ルールにタグフィルターを追 加する方 法
1. [カテゴリ] ドロップダウンボックスで、[タグ] を選 択します。
2. [演 算 子 ] ドロップダウンボックスで、[含 む] を選択 します。
3. テキスト ボックスで、検索 するタグカテゴリと値 を次 の形 式で入 力します。
Category Name:Value Name
4. ルールの作成を続 行するか、アクセスグループを作成 するの説明 に従 って、アクセスグループを保存します。
注 意 : 関 連 付 けられている値 が 100,000 以 上 あるタグカテゴリは、ルールとしてアクセスグループに追 加 できません。

スキャンのアクセス許可の移 行
ユーザーが特定 のターゲット をスキャンできるかどうかを制御 していた、システムターゲット グループのアクセ
ス許可 は、アクセスグループに移 行しました。
注 意 : Tenable は、近 い将来にアクセスグループを非推奨 にする予 定です。現在 はまだ、アクセスグループを作
成および管理 できます。ただし、Tenable では、代わりにアクセス許 可 を使用 して、Tenable Vulnerability
Management インスタンス上 のリソースへのユーザーアクセスとグループアクセスを管 理 することを推奨 しています。

この移 行 により、次に示す既存の Tenable Vulnerability Management の設 定 が影 響を受 けます。
要素

アクション

既存 のア

Tenable Vulnerability Management:

クセスグ
l

ループ

既 存のアクセスグループはすべて、[資 産 の管 理 ] の種類 のアクセスグループへと- 1019 -更 新されます。
l[すべてのユーザー] ト グルは、デフォルト の [すべてのユーザー] グループで置き換えられます。

l

現 在表示 のアクセス権を持つ既存のユーザーまたはユーザーグループには、[閲覧 可 ] アクセス許 可が割り当 てられます。

既存 のシ

既 存の各 システムターゲット グループに対 して、Tenable Vulnerability Management は

ステム

次 を実 行 します。

ターゲット
l

グループ

新 たに [ターゲット のスキャン] の種類のアクセスグループを作 成します。このアクセ
スグループは、既 存 のシステムターゲット グループと同じスキャンターゲット を指 定します。Tenable Vulnerability Management は移 行されたアクセスグループの所 有
者 として、[移 行 ] を表示します。

lシステムターゲット グループで [スキャン可 ] アクセス許 可 を持つすべてのユーザーを新しいアクセスグループに移動 し、そのユーザーにそのアクセスグループでの [スキャン可 ] アクセス許可を割 り当てます。そのターゲット での結 果 をユーザーが表示 できるようにするには、そのアクセスグループでユーザーに [閲 覧 可 ] アクセス許可 を設 定 してください。

注 意 : この移行 では、既 存 のシステムターゲット グループは削除 されません。移行 により、システムターゲット グループから [スキャン可 ] アクセス許可のみが削除されます。
注 意 : 移行 時に既 存のターゲット グループにスキャンのアクセス許 可 が含まれている場 合 、新しい Tenable Vulnerability Management ユーザーインターフェースでターゲット グループの表 の[アクセス許 可 ] 列 のグループに [スキャン] ラベルが表 示される場 合があります。このラベル
は、過 去のスキャンのアクセス許可のみを表 します。現在 のスキャンのアクセス許可 は、アクセ
スグループで指 定されます。

既存 のス

既 存のスキャン設定 は、システムターゲット グループのターゲット 設 定として維 持 されま

キャン設

す。既存 のダッシュボードフィルターおよび保存した検 索は、システムターゲット グループ定、ダッのフィルター設定 として維持 されます。システムターゲット グループの [アクセス許 可 ] があシュボー

る場合 、スキャン設定 でターゲット グループを指 定するために、あるいはダッシュボードおドフィル

よび検索 のフィルターで、そのシステムターゲット グループを使 用し続 けることができます。

ター、おただし、そのターゲット でのスキャン結果 を表 示 できるユーザーを指 定するには、適 切な

よび保 存

アクセスグループで [Can View] アクセス許 可を設 定してください。

した検 索- 1020 -言語
必 要 な Tenable Vulnerability Management ユーザーロール: 基本 、スキャンオペレーター、標 準 、スキャンマネー
ジャー、または管 理者[言 語 ] ページで、Tenable Vulnerability Management コンテナのユーザーインターフェース言 語 を英 語、フランス語 、または日本 語 に変 更できます。この設 定は、自 分 のユーザーアカウント にのみ影 響します。

ユーザーインターフェース言語 を変更する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。
3. [言 語 ] タイルをクリックします。
[言 語 ] タイルが表 示されます。
4. [ユーザーインターフェース言 語 ] で、設定する言語 を選択します。
Tenable Vulnerability Management は、アカウント のユーザーインターフェースの言語を更新 します。

エクスポート[エクスポート ] ページで、[定 期エクスポート ] および [エクスポート アクティビティ] を表示 および設 定できます。

このページのエクスポート 情報は、次のソースから取 得されます。

- 1021 -l

資 産 - Tenable Vulnerability Management ライセンス上 に含 まれるすべての資 産に関 する情報 。
詳細 は、検出 結果 または資 産 のエクスポート を参照してください。

l

資 産 のホスト - スキャン中にホスト 上で Tenable Vulnerability Management によって特 定された資産に関 する情報。詳 細 は、ホスト 資産 および検 出 結果または資 産のエクスポート を参照 してください。

l

検 出 結 果 - 脆 弱 性 - ホスト - スキャン中にホスト 上で Tenable Vulnerability Management が特定した脆 弱 性 の検 出 結果に関 する情報 。詳細 は、検 出 結果 または資 産のエクスポート を参 照 してください。

lユーザー - アカウント に割 り当てられたユーザーに関 する情報 。詳細 は、ユーザーをエクスポート するを参 照 してください。

詳細 については、以 下のト ピックを参照 してください。

定期 エクスポート[スケジュールされたエクスポート ] ページに、スケジュールを含 む、アカウント 上 のエクスポート に関 する詳
細が表示 されます。
注 意 : Tenable Vulnerability Management インスタンスに保 持できるエクスポート スケジュールは、最 大 1000 件です。

このページのエクスポート 情報は、次のソースから取 得されます。
l

資 産 - Tenable Vulnerability Management ライセンス上 に含 まれるすべての資 産に関 する情報 。
詳細 は、検出 結果 または資 産 のエクスポート を参照してください。

l

資 産 のホスト - スキャン中にホスト 上で Tenable Vulnerability Management によって特 定された資産に関 する情報。詳 細 は、ホスト 資産 および検 出 結果または資 産のエクスポート を参照 してください。

l

検 出 結 果 - 脆 弱 性 - ホスト - スキャン中にホスト 上で Tenable Vulnerability Management が特定した脆 弱 性 の検 出 結果に関 する情報 。詳細 は、検 出 結果 または資 産のエクスポート を参 照 してください。

lユーザー - アカウント に割 り当てられたユーザーに関 する情報 。詳細 は、ユーザーをエクスポート するを参 照 してください。

- 1022 -[定 期 エクスポート ] ページで、次 の操 作 を実行できます。
l

定期 エクスポート を表 示 するl

定期 エクスポート の無 効 化l

無効 になっている定 期 エクスポート の有 効化l

定期 エクスポート の編 集l

定期 エクスポート の削 除

注 意 : エクスポート の有効期限は [設 定 ] セクションで設定 します。詳 細は、全般 設定 を参照してください。

定期エクスポート を表示する
必 要 な Tenable Vulnerability Management ユーザーロール: 基本 、スキャンオペレーター、標 準 、スキャンマネー
ジャー、または管 理者[エクスポート ] ページで、アカウント 上のすべての定 期エクスポート を表示できます。
注 意 : Tenable Vulnerability Management インスタンスには、最大 1000 件のエクスポート スケジュールを保 持 できます。

定期エクスポート を表示する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。

- 1023 -3. [エクスポート ] タイルをクリックします。
[エクスポート ] ページが表 示されます。デフォルト では、[スケジュール] タブがアクティブとなっています。
4. (オプション) 表データを選別 します。詳細は、Tenable Vulnerability Management ワークベンチの表を参 照 してください。

スケジュール表[スケジュール] 表 には、定期 エクスポート に関する以下 の情 報が含まれています。
列

説明

名前

定期エクスポート ファイルの名前

ソース

Tenable Vulnerability Management の定期 エクスポート のデータソース考 えられるソースは次のとおりです。
l

資 産 - Tenable Vulnerability Management ライセンス上 に含 まれるすべての資産に関する情報 。

l

資 産 のホスト - スキャン中にホスト 上で Tenable Vulnerability Management に
よって特定 された資産 に関 する情 報。

lFindings - Vulnerabilities - Host - スキャン中 にホスト 上 で Tenable
Vulnerability Management が特定 した脆弱 性 の検 出結果 に関する情報lUsers - アカウント に割り当 てられたユーザーに関 する情報形式

エクスポート ファイルの形 式 (CSV または JSON)

スケジュー

エクスポート を実行 する日付、時刻、および頻 度

ル
Next Run

次にエクスポート を実 行するようにスケジュールされている日時

Last Run

Tenable Vulnerability Management が最後にエクスポート を開 始した日時

Start Date
ステータス

スケジュールされた直近 のエクスポート のステータス

アクション

以下のアクションを含む、定期 エクスポート で実 行できるアクション- 1024 -l

1 つ以上 の定 期エクスポート を無効 にするl

1 つ以上 の無 効な定期 エクスポート を有効 にするl

1 つ以上 の定 期エクスポート を削除 する

定期エクスポート の無 効化
必 要 なユーザーロール: 管理者

定期 エクスポート を無 効 にすると、Tenable Vulnerability Management はそのエクスポート スケジュールに基づいてエクスポート を自動的 に作成 しなくなります。無 効になっている定期 エクスポート の有効 化 の説
明に従 って、無効 になっている定 期 エクスポート を有 効にできます。
注 意 : 定 期 エクスポート を無効にしても、[スケジュール] 表や 1000 件 の定期 エクスポート 制限 に対してカウントされるエクスポート のリスト からは定期エクスポート が削除 されません。アカウント から定期 エクスポート を削 除 するには、定期 エクスポート を削 除 する必要 があります。

定期エクスポート を無効にする方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。
3. [エクスポート ] タイルをクリックします。
[エクスポート ] ページが表 示されます。デフォルト では、[スケジュール] タブがアクティブとなっています。
4. (オプション) 表データを選別 します。詳細は、Tenable Vulnerability Management ワークベンチの表を参 照 してください。
5. 次のいずれかを行います。

1 つの定期エクスポート を無 効にする場合
a. [スケジュール] 表 で、無 効にする定 期 エクスポート の行の ボタンをクリックします。
アクションボタンが行に表示 されます。

- 1025 -b. その行の[無 効 化 ] ボタンをクリックします。

複数の定 期エクスポート を無効 にする場合
a. [スケジュール] 表 で、無 効にする各 定 期エクスポート のチェックボックスを選 択します。
注 意 : 同 時に無効 にできるエクスポート スケジュールは最大 10 件です。

表 の上部 にアクションバーが表示されます。
b. アクションバーで、[無 効 化 ] ボタンをクリックします。

成功 したことを示 すメッセージが表示 され、1 つまたは複数 の選 択 済 みの定 期 エクスポート が Tenable Vulnerability Management で無 効 になります。
[スケジュール] 表 で、無 効になっている定期 エクスポート がグレーで表 示されます。

無効になっている定期エクスポート の有効 化
必 要 なユーザーロール: 管理者

定期 エクスポート を無 効 にしているとき、その定 期 エクスポート を再 度 有 効にすると、スケジュールで指 定されたエ クスポート 頻 度を再 開 できます。

無効になっている定期エクスポート を有効にするその定期 エクスポート を再度有 効にすると、スケジュールで指 定されたエ クスポート 頻度 を再 開できます。
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。
3. [エクスポート ] タイルをクリックします。
[エクスポート ] ページが表 示されます。デフォルト では、[スケジュール] タブがアクティブとなっています。

- 1026 -4. (オプション) 表データを選別 します。詳細は、Tenable Vulnerability Management ワークベンチの表を参 照 してください。
5. 次のいずれかを行います。

1 つの定期エクスポート を有 効にする場合
a. [スケジュール] 表 で、有 効にする定 期 エクスポート の行の ボタンをクリックします。
アクションボタンが行に表示 されます。
[有 効 化 ] ボタンをクリックします。

b. その行の複数の定 期エクスポート を有効 にする場合
a. [スケジュール] 表 で、有 効にする無 効 になっている各 定期 エクスポート のチェックボックスを選
択 します。
注 意 : 同 時に有効 にできるエクスポート スケジュールは最大 10 個です。

表 の上部 にアクションバーが表示されます。
b. アクションバーで、[有 効 化 ] ボタンをクリックします。

成功 したことを示 すメッセージが表示 され、
Tenable Vulnerability Management が、1 つまたは複 数の選 択 済 みの定期エクスポート を有効 にします。
[スケジュール] 表 で、有 効になっている定期 エクスポート が黒色で表 示されます。

定期エクスポート の編 集
必 要 なユーザーロール: 管理者[エクスポート ] ページでは、エクスポート ジョブが実 行中 でない限 り、定 期エクスポート を編集 できます。
Tenable の管理 者でない場 合 、編集 できるのは自 分が作成 したエクスポート のみです。

定期エクスポート を編集する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。

- 1027 -2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。
3. [エクスポート ] タイルをクリックします。
[エクスポート ] ページが表 示されます。デフォルト では、[スケジュール] タブがアクティブとなっています。
4. 右側 にあるアクションメニューで [編 集 ] を クリックします。

[エクスポート ] プレーンが表示 されます。
5. 次のようにエクスポート オプションを編 集します。
オプション

説明

名前

エクスポート のカスタム名を入 力します。

形式

エクスポート 形式 を選 択 します。
l

CSV – Microsoft Excel などのスプレッドシート アプリケーションで開くことができる CSV ファイル。
注 意 : 検 出結果のエクスポート では、Tenable Vulnerability Management により 32,000 文 字を超えるセルが自動 的にト リミングされ、Microsoft Excel に正しく表示 されるようにします。これを無効にするには、[切 り捨 てられていない
データ] を選択 します。
注 意 : エクスポート ファイルに =、+、-、@ のいずれかの文 字で始まるセルが含 まれている場 合、Tenable Vulnerability Management はセルの先 頭に単 一 引 用
符 (') を追 加します。詳細 は、ナレッジベースを参照 してください。

l

JSON – 空 のフィールドなしでネスト された検 出結 果のリスト を含む JSON
ファイル。

設定

含 めるフィールドを選択します。
l[フィールドセット の選 択 ] で、エクスポート に追加 するフィールドを検 索 または選択 します。

l

選 択 されたフィールドのみを表示 するには、[選 択 したフィールドを表 示 ] を- 1028 -クリックします。
l[有 効 期 限 ] ボックスに、エクスポート ファイルの有 効 期限が切れるまでの
日 数 を入 力します。

スケ
ジュール

[スケジュール] ト グルをオンにして、エクスポート のスケジュールを設定 します。
a. [開 始 日 時 ] セクションで、エクスポート の日時を選択 します。
b. [タイムゾーン] ドロップダウンで、タイムゾーンを選 択します。
c. [繰 り返 し] ドロップダウンで、エクスポート を繰 り返す頻 度を選択します(例: 毎 日)。
d. [繰 り返 し終 了 ] ドロップダウンで、エクスポート を終了する日 付を選択 します。[なし] を選択した場合 は、スケジュールを変更または削除 するまで、エクスポート が繰り返されます。

E メール
通知

メール通知 を送信 するには、[E メール通 知 ] ト グルをオンにします。
a. [受 信 者 の追 加 ] ボックスに、通 知するメールアドレスを入力します。
b. [パスワード] ボックスに、エクスポート ファイルのパスワードを入力 します。受信 者 がエクスポート ファイルをダウンロードできるようにするために、このパスワードを受信 者と共 有します。

6. [エクスポート のスケジュール] をクリックします。
システムは更 新 されたエクスポート を保 存します。

定期エクスポート の削 除
必 要 なユーザーロール: 管理者[エクスポート ] ページで、Tenable Vulnerability Management インスタンスから 1 つ以 上の定期 エクスポー
ト を削 除 できます。
注 意 : 定 期 エクスポート を削除すると、Tenable Vulnerability Management インスタンスからスケジュールが完全に削 除されます。定期エクスポート を一 時停止する場合 は、スケジュールを無 効 にします。

定期エクスポート を削除する方法- 1029 -1. 左上 にあるボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。
3. [エクスポート ] タイルをクリックします。
[エクスポート ] ページが表 示されます。デフォルト では、[スケジュール] タブがアクティブとなっています。
4. (オプション) 表データを選別 します。詳細は、Tenable Vulnerability Management ワークベンチの表を参 照 してください。
5. 次のいずれかを行います。

1 つの定期エクスポート を削 除する場 合
a. [スケジュール] 表 で、削 除する定期エクスポート の行の ボタンをクリックします。
メニューが表 示されます。
b.

[削 除 ] ボタンをクリックします。

複数の定 期エクスポート を削除 する場合
a. [スケジュール] 表 で、削 除する各定期 エクスポート のチェックボックスを選 択します。
注 意 : 同 時に削除 できるエクスポート スケジュールは最 大 10 件 です。

表 の上部 にアクションバーが表示されます。
b. アクションバーで、 [削 除 ] ボタンをクリックします。
Tenable Vulnerability Management で、1 つまたは複数の選 択済 みの定 期 エクスポート が削 除 されます。削 除された定 期エクスポート は、[スケジュール] 表に表 示されなくなります。

アクティビティのエクスポート[アクティビティのエクスポート ] タブで、アカウント で作成されたすべてのエクスポート を表示できます。各 エ
クスポート のソース、タイプ、形 式 、状 態、サイズ、作成日 、および作 成者を確 認できます。
注 意 : エクスポート の有効期限は [設 定 ] セクションで設定 します。詳 細は、全般 設定 を参 照してください。

- 1030 -注 意 : デフォルト では、Tenable Vulnerability Management で保存できるエクスポート データは一度 に最 大 500
MB です。この上 限に達すると、既存 のエクスポート データの一部 を削 除 するまで、新しいエクスポート を作 成 できません。エクスポート スト レージの上限 を引 き上げるには、Tenable 担 当者 に連絡してください。

エクスポート アクティビティを表 示する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。
3. [エクスポート ] タイルをクリックします。
[エクスポート ] ページが表 示されます。デフォルト では、[スケジュール] タブがアクティブとなっています。
4. [アクティビティ] タブをクリックします。
[アクティビティ] ページが表 示 されます。このページの表 に、Tenable Vulnerability Management アカ
ウント のすべてのエクスポート が表 示されます。

アクティビティの表[アクティビティ] の表 には、エクスポート に関する以下 の情報 が含 まれています。
列

説明

名前

エクスポート ファイルの名前

ソース

Tenable Vulnerability Management のエクスポート のデータソース次 のソースが- 1031 -考 えられます。
lAsset - Tenable Vulnerability Management ライセンスで持 っているすべての資 産 に関 する情報 。

l

資 産 のホスト - スキャン中 にホスト 上 で Tenable Vulnerability
Management によって特定 された資産 に関する情報 。

lFindings - Vulnerabilities - Host - スキャン中 にホスト 上 で Tenable
Vulnerability Management が特定 した脆 弱 性の検出 結果に関 する情報lUsers - アカウント に割り当 てられたユーザーに関 する情 報タイプ

エクスポート のタイプ (手 動 または定期エクスポート )形式

エクスポート ファイルの形式 (CSV または JSON)

ステータス

エクスポート のステータス次 のステータスが考 えられます。
l

Pending - Tenable Vulnerability Management がエクスポート プロセスを開始 しています。

l

Running - Tenable Vulnerability Management が要 求されたファイルを準備 しています。

lCompleted - Tenable Vulnerability Management がエクスポート プロセスを
正 常に完 了しました。エクスポート ファイルをダウンロードできます。

l

キャンセル - Tenable Vulnerability Management がエクスポート プロセスをキャンセルしました。ユーザーが保 留 中 または実行 中のエクスポート を停 止すると、[キャンセル] ステータスになります。

l

理由

Failed - エクスポート プロセスが失敗しました。

エクスポート の試 行が失敗 した理 由
デフォルト では、[理 由 ] 列は非表 示です。列 を表 に追加 する方 法については、
カスタマイズ可能 な表を操作するを参照してください。
理 由の値は、エクスポート ステータスが [失 敗 ] の場合にのみ表示されます。

Size

エクスポート ファイルのサイズ- 1032 -サイズの値は、エクスポート の状態 が [完 了 ] の場合 にのみ表示 されます。
Creation Date

ユーザーがエクスポート を開始した日時

Completion

エクスポート プロセスが完了 した日時

Date
File Name

CSV または JSON エクスポート ファイルの名 前

Expires On

エクスポート の有 効期限が切 れる日時
注 意 : エクスポート の有効 期限 は [設 定 ] セクションで設 定します。詳 細は、を参 照 してください。
作者

エクスポート を開 始 したユーザー

アクション

以 下のアクションを含む、エクスポート で実 行 できるアクションl

エクスポート ファイルのダウンロードl

1 つ以 上のエクスポート の有効期限の更新l1 つ以 上のエクスポート ファイルの削除l

エクスポート アクティビティのエクスポート[アクティビティのエクスポート ] ページでは、次のアクションを実 行できます。
l

エクスポート のフィルタリング

lエクスポート の有効 期 限 の更 新lエクスポート の停止

lエクスポート アクティビティのダウンロードl

エクスポート アクティビティのエクスポートlエクスポート の削除

注 意 : エクスポート の有効期限は [設 定 ] セクションで設定 します。詳 細は、を参照 してください。

エクスポート のフィルタリング- 1033 -必 要 な Tenable Vulnerability Management ユーザーロール: 基本 、スキャンオペレーター、標 準 、スキャンマネー
ジャー、または管 理者[エクスポート ] ページで、Tenable Vulnerability Management インスタンスのエクスポート データをフィルタリ
ングできます。

エクスポート をフィルタリングする方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。
3. [エクスポート ] タイルをクリックします。
[エクスポート ] ページが表 示されます。デフォルト では、[スケジュール] タブがアクティブとなっています。
4. (オプション) エクスポート アクティビティのデータをフィルタリングするには、[アクティビティ] タブをクリックします。
[アクティビティ] ページが表 示 されます。このページの表 に、Tenable Vulnerability Management アカ
ウント のすべてのエクスポート が表 示されます。
5. 左上 にある

ボタンをクリックします。

フィルター画 面が展開 されます。画 面には、デフォルト のフィルターオプションのリスト が表示 されます。
6. [フィルターの編 集 ] をクリックします。
ドロップダウンボックスが表示 され、すべてのフィルターオプションが一 覧表示 されます。
7. 追加 または削 除するフィルターを選 択または選択解 除 します。使用 可能 なフィルターの詳 細 なリス
ト については、フィルターをエクスポート するを参 照してください。
8. フィルターのドロップダウンボックスの外側をクリックします。
ドロップダウンボックスが閉じられます。
9. 選択 したフィルターごとに、最初 のテキスト ボックスで演算 子を選 択 します。

- 1034 -10. 2 番 目 のテキスト ボックスで、フィルターの値を選択または入力 します。
注 意 : エクスポート に適 用 するフィルターごとに最 大 5 つの異 なる値を選択 できます。
注 意 : 選 択 したフィルターに汎用 的 なオプションがある場合、それらのオプションはフィルターの下に表 示 されます。フィルターに特定 の一 意 の値が必要 な場合は、値を入力する必 要があります。
ヒント : フィルターの値を入力する場 合、ワイルドカード文字 (*) を使用して、値の任意 の場所 でテキスト のセクションにすることができます。たとえば、フィルターして 1 で終 わるすべての値 を表 示する場合 は、*1 と入力 します。フィルターして 1 で始まるすべての値 を表 示する場合 は、1* と入力 します。最初 と最 後の文 字 の間 のどこかに 1 があるすべての値をフィルターに含める場合は、*1* と入力 します。

11. (オプション) フィルターの値をクリアする方法
a. クリアするフィルターにカーソルを合わせます。
フィルターの上にインタラクティブウィンドウが表 示されます。
b. ウィンドウで [クリア] をクリックして、フィルターボックスに表 示された値 を削 除します。
Tenable Vulnerability Management がフィルター値を消 去します。
12. (オプション) フィルターを削 除する方法
a. 削 除するフィルターにカーソルを合わせます。
フィルターの上にインタラクティブウィンドウが表 示されます。
b. ウィンドウで [削 除 ] をクリックしてフィルターを削 除します。
Tenable Vulnerability Management がフィルターを削除 します。
13. [適 用 ] をクリックします。
Tenable Vulnerability Management はエクスポート データをフィルタリングします。
フィルターをエクスポート する[エクスポート ] ページでは、以 下 のフィルターを使 用 してエクスポート データをフィルタリングできます。
注 意 : 使 用 できるフィルターは、エクスポート するデータのタイプによって異なります。

フィルター

データタイプのエクスポート

説明- 1035 -名前

定 期エクス

Tenable Vulnerability Management でエクスポート に割り当 て

ポート 、エクス

た名前 。

ポート アクティ
ビティ
Size

エクスポート ア
クティビティ

ソース

エクスポート ファイルのサイズ (バイト 単 位)
このフィルターはデフォルト で選 択 されています。

定 期エクス

エクスポート が適 用される Tenable Vulnerability Management

ポート 、エクスの領域

ポート アクティ
ビティ
ステータス

このフィルターはデフォルト で選 択 されています。

このフィルターはデフォルト で選 択 されています。

定 期エクス

エクスポート の現 在の状態 可能 なオプションは次のとおりで

ポート 、エクス

す。

ポート アクティlPending

l

実行中

l

キャンセル

l

Failedl

完了

ビティ

このフィルターはデフォルト で選 択 されています。
作者

エクスポート ア

エクスポート を作成 したユーザー

クティビティ
Completion

エクスポート ア

Tenable Vulnerability Management がエクスポート を完了 したDate

クティビティ

日付 このフィルターは、ステータスが [完 了 ] のエクスポート にの
み適 用されます。

Creation Date

定 期エクス

インスタンスのユーザーがエクスポート を作成 した日付

ポート 、エクス
ポート アクティ
ビティ- 1036 -Expires On

エクスポート ア

エクスポート ファイルが期 限切れになる時期 を示 します。フィル

クティビティ

ター値には、日 付、日 付範 囲、またはエクスポート ファイルの有効 期 限が切れるまでの日 数を指 定できます。

File Name

エクスポート ア

エクスポート ファイルの名 前

クティビティ
形式

定 期エクス

エクスポート ファイルの種 類可 能 なオプションは次 のとおりで

ポート 、エクス

す。

ポート アクティ
l

CSV

l

JSON

ビティ

理由

Next Run

エクスポート ア

エクスポート が失 敗した理 由このフィルターは、状態 が Failed

クティビティ

のエクスポート にのみ適用されます。

定 期エクス

次のエクスポート がスケジュールされている日 時。

ポート
Last Run Start

定 期エクス

Tenable Vulnerability Management が最後 にエクスポート を

Date

ポート

開始 した日 時 。

最終実行完了定 期エクス

Tenable Vulnerability Management が最後 にエクスポート を日

ポート完了 した日 時 。

作成者

定 期エクス

エクスポート を作成 したユーザー

ポート
更新日

定 期エクスユーザーが最 後 にエクスポート を更新 した日 時。

ポート
Updated By

定 期エクス

エクスポート を最後 に更 新 したユーザー。

ポート

エクスポート の有効期 限の更新
必 要 なユーザーロール: 管理者[エクスポート ] ページで、Tenable Vulnerability Management インスタンス上のエクスポート の有 効 期 限
日を再 設 定 できます。

- 1037 -注 意 : 一 度 に有 効 期限を再 設定できるのは 1 つのエクスポート のみです。
ヒント : [全 般設 定 ] ページで、デフォルト のエクスポート 有効期限 を設 定 することもできます。

エクスポート の有効期 限日 を再設定する方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。
3. [エクスポート ] タイルをクリックします。
[エクスポート ] ページが表 示されます。デフォルト では、[スケジュール] タブがアクティブとなっています。
4. [アクティビティ] タブをクリックします。
[アクティビティ] ページが表 示 されます。このページの表 に、Tenable Vulnerability Management アカ
ウント のすべてのエクスポート が表 示されます。
5. (オプション) 表データを選別 します。詳細は、Tenable Vulnerability Management ワークベンチの表を参 照 してください。
6. 次のいずれかを行います。
l

エクスポート の表で、有効 期限 をリセット するエクスポート の行を右クリックします。
アクションオプションがカーソルの横に表 示 されます。

l

エクスポート の表の [アクション] 列 で、有 効期限をリセット するエクスポート の行 にある

ボタ

ンをクリックします。
アクションボタンが行に表示 されます。
7. [更 新 ] をクリックします。
Tenable Vulnerability Management によって、エクスポート の有 効 期 限が現在の日 付から 30 日 間に再 設 定 されます。

エクスポート の停止- 1038 -必 要 なユーザーロール: 管理者[エクスポート ] ページで、Tenable Vulnerability Management インスタンス上の保 留 中または実行中 の 1
つ以 上 のエクスポート を停 止できます。
注 意 : 既 に完了 、キャンセル、または失 敗 したエクスポート を停 止することはできません。

保留中 または実行 中のエクスポート を停 止 する方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。
3. [エクスポート ] タイルをクリックします。
[エクスポート ] ページが表 示されます。デフォルト では、[スケジュール] タブがアクティブとなっています。
4. [アクティビティ] タブをクリックします。
[アクティビティ] ページが表 示 されます。このページの表 に、Tenable Vulnerability Management アカ
ウント のすべてのエクスポート が表 示されます。
5. (オプション) 表データを選別 します。詳細は、Tenable Vulnerability Management ワークベンチの表を参 照 してください。
6. 停止 するエクスポート を選択 します。
停止範囲

アクション

選 択したエクス

選 択したエクスポート を停止 する方法

ポート
ヒント : 最大 10 個のエクスポート を同時に停止 できます。

a. エクスポート の表 で、停止 する各エクスポート のチェックボックスを選 択します。
表 の上 部にアクションバーが表 示されます。

- 1039 -b. アクションバーで、[停 止 ] をクリックします。
1 つのエクスポート

1 つのエクスポート を停 止する方法
a. エクスポート の表 で、停止 するエクスポート の行を右 クリックします。
-またはエクスポート の表 の [アクション] 列 で、停 止するエクスポート の行 にある ボタンをクリックします。
アクションボタンが行に表示 されます。
b. [停 止 ] をクリックします。

エクスポート アクティビティのダウンロード
必 要 なユーザーロール: 管理者[エクスポート ] ページで、Tenable Vulnerability Management インスタンス上のエクスポート ファイルをダウンロードできます。
注 意 : 一 度 にダウンロードできるエクスポート ファイルは 1 つだけです。
注 意 : エクスポート ファイルをダウンロードできるのは、エクスポート の状態が Completed の場合のみです。

エクスポート ファイルをダウンロードする方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。
3. [エクスポート ] タイルをクリックします。
[エクスポート ] ページが表 示されます。デフォルト では、[スケジュール] タブがアクティブとなっています。
4. [アクティビティ] タブをクリックします。

- 1040 -[アクティビティ] ページが表 示 されます。このページの表 に、Tenable Vulnerability Management アカ
ウント のすべてのエクスポート が表 示されます。
5. (オプション) 表データを選別 します。詳細は、Tenable Vulnerability Management ワークベンチの表を参 照 してください。
6. 次のいずれかを行います。
l

エクスポート の表で、ダウンロードするエクスポート ファイルの行 を右クリックします。
アクションオプションがカーソルの横に表 示 されます。

l

エクスポート の表の [アクション] 列 で、ダウンロードするエクスポート ファイルの行 にある

ボタ

ンをクリックします。
アクションボタンが行に表示 されます。
7. [ダウンロード] をクリックします。
Tenable Vulnerability Management でエクスポート ファイルがコンピューターにダウンロードされます。

エクスポート アクティビティのエクスポート
必 要 なユーザーロール: 管理者[エクスポート ] ページで、Tenable Vulnerability Management インスタンス上のエクスポート アクティビティのデータをエクスポート できます。

エクスポート アクティビティのデータをエクスポート する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。
3. [エクスポート ] タイルをクリックします。
[エクスポート ] ページが表 示されます。デフォルト では、[スケジュール] タブがアクティブとなっています。
4. [アクティビティ] タブをクリックします。

- 1041 -[アクティビティ] ページが表 示 されます。このページの表 に、Tenable Vulnerability Management アカ
ウント のすべてのエクスポート が表 示されます。
5. (オプション) 表データを選別 します。詳細は、Tenable Vulnerability Management ワークベンチの表を参 照 してください。
6. エクスポート するエクスポート を選 択します。
エクス
ポート

アクション

範囲
選 択し
たエクス
ポート

選択したエクスポート をエクスポート する方 法
a. エクスポート の表で、エクスポート する各エクスポート のチェックボックスを選 択します。
表の上 部 にアクションバーが表 示されます。
b. アクションバーで、注意:[エクスポート ] をクリックします。

[エクスポート ] リンクで選 択 できるネット ワークは最 大 200 個です。200

個以 上のエクスポート をエクスポート する場合 は、リスト にあるすべてのエクスポー
ト を選択 して、 [エクスポート ] をクリックします。

1 つのエ
クスポー
ト

1 つのエクスポート をエクスポート する方法
a. エクスポート の表で、エクスポート するエクスポート の行 を右クリックします。
アクションオプションがカーソルの横に表 示 されます。
-またはエクスポート の表の [アクション] 列 で、エクスポート するエクスポート の行 にある ボタンをクリックします。
アクションボタンが行に表示 されます。
b.

[エクスポート ] をクリックします。

[エクスポート ] プレーンが表示 されます。このプレーンには、次のものが含まれます。

- 1042 -lエクスポート ファイル名を設 定するテキスト ボックスl

利 用可 能 なエクスポート 形 式のリスト

l

エクスポート されたファイルに含 めるフィールドの設定 オプションの表
注 意 : デフォルト では、すべてのフィールドが選択されています。

lエクスポート の有効 期 限 が切 れるまでの日数 を設 定 するテキスト ボックスl

エクスポート スケジュールを設定するためのト グルl

メール通 知を設定するためのト グル

7. [名 前 ] ボックスに、エクスポート ファイルの名前 を入力 します。
8. 使用 するエクスポート 形式 をクリックします。
形式

説明

CSV

エクスポート のリスト を含 む CSV テキスト ファイル
注 意 : .csv エクスポート ファイルに =、+、-、@ のいずれかの文字で始まるセルが含 まれている場 合、Tenable Vulnerability Management はセルの先 頭に単一 引 用符 (') を
自 動的 に入 力します。詳 細 は、関 連 するナレッジベースの記 事 を参照 してください。

JSON

ネスト されたエクスポート のリスト を含 む JSON ファイル
空 のフィールドは JSON ファイルに含まれません。

9. [設 定 ] セクションで、任意 のフィールドの横にあるチェックボックスを選 択して、エクスポート ファイルに含めるフィールドを選択 します。テキスト ボックスを使用 してフィールドを検 索 します。
選択 されたフィールドのみを表示 するには、[選 択 したフィールドを表 示 ] をクリックします。
10. [有 効 期 限 ] ボックスに、エクスポート ファイルの有効 期限 が切 れるまでの日 数を入 力します。
注 意 : Tenable Vulnerability Management では、エクスポート 有 効 期限 に最大 30 暦 日を設定 できます。

11. (オプション) 繰り返 すエクスポート のスケジュールを設定する方法- 1043 -l[スケジュール] ト グルをクリックします。
[スケジュール] セクションが表 示されます。

l[開 始 日 時 ] セクションで、エクスポート スケジュールを開始 する日 時を選 択 します。

l

[タイムゾーン] ドロップダウンボックスで、そのスケジュールで使用 されるタイムゾーンを選 択 します。

l[繰 り返 し] ドロップダウンボックスで、エクスポート を繰 り返 す頻度 を選択 します。

l[繰 り返 し終 了 ] ドロップダウンで、スケジュールが終 了 する日付を選 択します。
注 意 : [無 し] を選択 した場合は、エクスポート スケジュールを変更 または削除 するまで、スケジュー
ルが繰り返されます。

12. (オプション) エクスポート の完 了時 にメール通 知を送信する方法
注 意 : エクスポート のスケジュールを設 定する場 合もしない場合 も、メール通 知 を有 効にできます。
l[メール通 知 ] ト グルをクリックします。
[メール通 知 ] セクションが表 示 されます。

l[受 信 者 の追 加 ] ボックスに、エクスポート 通知 を送信するメールアドレスを入力 します。

l(必 須) [パスワード] ボックスに、エクスポート ファイルのパスワードを入力します。受信 者 がファ
イルをダウンロードできるようにするには、このパスワードを受信 者と共有 する必要があります。
注 意 : Tenable Vulnerability Management がリンク付きのメールを受 信者 に送 信 します。受 信 者 は
正 しいパスワードをそのリンク先で入力することでファイルをダウンロードできます。

13. [エクスポート ] をクリックします。
Tenable Vulnerability Management がエクスポート の処理を開 始します。エクスポート されるデータのサイズによっては、Tenable Vulnerability Management によるエクスポート の処理 に数分かかる場
合があります。
処理 が完 了すると、Tenable Vulnerability Management はコンピューターにエクスポート ファイルをダ
ウンロードします。ブラウザの設定 によっては、ダウンロードの完了が通知 される場 合があります。

- 1044 -14. ブラウザのダウンロードディレクト リを介 して、エクスポート ファイルにアクセスします。ダウンロードが完了する前 にエクスポート 画 面 を閉 じた場 合は、[エクスポート 管 理 の表 示 ] でエクスポート ファイルにアクセスできます。

エクスポート の削除
必 要 なユーザーロール: 管理者[エクスポート ] ページでは、Tenable Vulnerability Management インスタンスから 1 つ以上 のエクスポート
を削除 できます。
注 意 : エクスポート ファイルを削除できるのは、エクスポート の状態が 完 了 、キャンセル、失 敗 の場合 のみです。

エクスポート を削除 する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。
3. [エクスポート ] タイルをクリックします。
[エクスポート ] ページが表 示されます。デフォルト では、[スケジュール] タブがアクティブとなっています。
4. [アクティビティ] タブをクリックします。
[アクティビティ] ページが表 示 されます。このページの表 に、Tenable Vulnerability Management アカ
ウント のすべてのエクスポート が表 示されます。
5. (オプション) 表データを選別 します。

- 1045 -6. 削除 するエクスポート を選択 します。
削除範囲

アクション

選 択したエクス

選 択したエクスポート を削除 する方法

ポート
ヒント : 最大 10 個のエクスポート を同時に削除 できます。

a. エクスポート の表 で、削除 する各エクスポート のチェックボックスを選 択します。
表 の上 部にアクションバーが表 示されます。
b. アクションバーで、 [削 除 ] をクリックします。
1 つのエクスポート

1 つのエクスポート を削 除する方法
a. エクスポート の表 で、削除 するエクスポート の行を右 クリックします。
-またはエクスポート の表 の [アクション] 列 で、削 除するエクスポート の行 にある ボタンをクリックします。
アクションボタンが行に表示 されます。
b.

[削 除 ] をクリックします。

Tenable Vulnerability Management がアカウント からエクスポート を削 除します。

変更 /許 容 ルール
注 意 : ルールが IP アドレスによって指 定 される場合 、各 ネット ワーク上で見つかった指定 の IP に対 してそのルールが適 用されます。詳細 は、ネット ワークを参照 してください。

変更ルール
変更 ルールを使 用して、脆弱 性 の深刻 度を変更 できます。ルールが変更 された脆 弱性は、[検 出結果の詳 細 ] ページでそのように識 別されます。変 更ルールに有 効期限を設定 した場 合、期 限が切れるとTenable Vulnerability Management は既 存のダッシュボードを元 の深 刻 度に戻 します。ただし、過 去 のス
キャン結 果 は変更されずに残 ります。

- 1046 -Tenable Vulnerability Management スタンドアロンをご利用 のお客様 の場合 、変 更された深刻 度は
VPR、CES、AES などのスコアには影 響 しません。ただし、Tenable One および Tenable Lumin をご利 用 の
場合 、変 更 された深 刻 度がスコア計 算に含まれている場合は、スコアが更新される場 合があります。
注 意 : カスタムスキャンターゲット を変 更 する場合、Tenable Vulnerability Management は次の資 産 値のみをサ
ポート します。
l

IPv4

l

IPv6

l

Hostnamel

FQDN

たとえば、1 組 の内部 サーバーを定 期 的にスキャンする場合があります。これらの内部サーバーは、自 己
署名 された証 明書を SSL 接 続に対し使用します。証 明書が自己 署 名されているため、スキャンはプラグ
イン 51192 (「SSL 認証 は信 頼 できません」) の脆弱性 を報告 します。これは深刻 度「中 」です。サーバーは自 己 署名 された証 明 書 を使用 していることがわかっているため、変更ルールを作成 してプラグイン
51192 の深 刻度 レベルを「中 」から「情 報 」に変更し、その対象 を内部 サーバーに設 定することができます。
ダッシュボードでは変 更ルールの影 響が反 映されます。タグが表示され脆弱 性が変 更されたことを示します。ルールは、ルールのパラメーターに応じてすべての資産または特 定の資 産に適 用されます。ルールが有効 である限 り、そのルールは対応 するデータとスキャン結 果に適 用 されます。
注 意 : Tenable Nessus Network Monitor プラグインのルールが変 更 されている間 、元 の深 刻度は不明 になりま
す。
重要:
l

l

[PCI 四 半 期 外 部 スキャン] テンプレート を使用する Tenable PCI ASV スキャンには独 自 のルールセットがあるため、スキャン結 果 にはいかなる変更ルールも適用 されません。

Frictionless Assessment コネクタは変更ルールをサポート していません。

許容ルール
許容 ルールを使 用すると、プラグインの深 刻 度レベルを変更 せずに脆 弱性のリスクを許容 することができます。許 容 した脆弱 性は依然 としてスキャンによって識別 されますが、スキャン結果 には表 示されません。
許容 した脆 弱 性を表 示 するには、[変 更 / 許 容 ルール] フィルターを使 用します。許容 ルールの有 効 期
限を指 定 した場合 、期限切 れと同 時 に Tenable Vulnerability Management はその脆弱 性のリスクを許- 1047 -容しなくなります。ただし、過 去のスキャン結果 は変 更されずに残 ります。許 容された深刻度 は VPR、
AES、CES などのスコアには影 響 しません。
先述 の例を考 えてみましょう。深 刻 度 レベルを「Medium」から「Information」に変 更する代わりに、自 己
署名 証 明 書の使用に関連するリスクがあることを認め、しかしその脆 弱性 がサーバーに表 示 されないようにしたいとします。プラグイン 51192 のリスクを受け入れるよう許容ルールを作成 すれば、脆 弱 性 は指 定した対 象 に表 示されなくなります。同 じ脆 弱性 がスキャンで別 の資 産で識 別された場 合は、その脆弱 性 は依然 としてスキャン結 果に表 示されます。
Tenable Vulnerability Management により許容ルールの影 響が反映されます。許 容された脆弱 性 は非表示 となり、[変 更 / 許 容 済み] フィルターを使 用して表示できます。

誤検 出
さらに、許 容 ルールを使 用 して、誤検 出 をレポート できます。Tenable はプラグインの潜 在的 な問題 を特定するため、報 告された誤検 出の確 認を行 っています。
先述 の例を再 度検討 してみます。この場 合、対象 のサーバーは実 際には適 切な証明機 関の証 明 書を使用 しています。しかし、プラグイン 51192 は引き続 きこれらのサーバーの脆 弱 性 を報告 します。この誤検出を非 表 示 にし、問 題を報告 するためには、脆弱性を誤 検出 として受け入れる許容 ルールを作成 します。

スキャン履歴 の完全性
ルールを変 更する場 合も許容 する場 合も、スキャン結 果の履歴は変更 されません。スキャンを全 時 間 範
囲にわたって正 確に表示 するために、また、スキャン履歴 の変更 によって内部 的または外部 的 な監査問題が発生 することを防 ぐために、スキャン履 歴 は変更不 可 能 になっています。

変更 ルールと許 容ルールを表 示する
必 要 なユーザーロール: 管理者[変 更 /許 容 ルール] ページには、Tenable Vulnerability Management インスタンスにある設 定された変 更
ルールおよび許容ルールのすべてが表示 されます。

[Recast/Accept Rules] ページを表 示する方法- 1048 -1. 左上 にあるボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。
3. [変 更 ] タイルをクリックします。
[許 容 / 変 更 ルール] ページが表 示 されます。このページには、変更 ルールをすべて一覧 表 示 する
表が含 まれています。

変更 ルールを作 成する
必 要 なユーザーロール: 管理者
重 要 : 変 更 /許容 ルールの適用 にかかる時間は、システムの負荷と一 致する脆弱性 の数 によって異 なります。

変更ルールを作 成する方法
1. [変 更 /許 容 ルール] ページを表示 します。
2. 左上 の[ルールの追 加 ] ボタンをクリックします。

[ルールの追 加 ] プレーンが表 示 されます。

- 1049 -注 意 : フォームは、ユーザーが [新 しい深 刻 度 ] ドロップダウンの [N/A] の値を他の値 に変 更した後 にのみ
送 信できます。

3. [アクション] セクションで、[変 更 ] を選択します。
4. [脆 弱 性 ] ボックスに、変更するプラグインの ID を入 力します。(たとえば 51192)。
注 意 : プラグイン ID が Tenable Nessus プラグインに対応 する場合は、元 の深 刻 度 インジケーターが脆 弱性 のデフォルト の深刻 度 に一致 するよう変 更されます。他のタイプのプラグインを使 用 する場 合、元 の深刻 度 インジケーターは変更 されません。

5. [新 しい深 刻 度 ] ドロップダウンボックスで、脆 弱 性の深 刻 度レベルを選 択します。
6. [ターゲット ] ドロップダウンボックスで、次 のいずれかを実 行します。

- 1050 -l

すべての資産をターゲット とする場合は、[すべて] を選 択します。これは既 定のターゲット です。
注 意 : [ターゲット ] ドロップダウンが [すべて] に設 定された場合、このオプションにより既 存 のルールがオーバーライドされる可 能 性があることを知らせる警告が表示 されます。

lカスタムの資産 のセット をターゲット とする方 法
a. [カスタム] を選 択 します。
[ターゲット のホスト ] ボックスが表 示されます。
b. [ターゲット のホスト ] ボックスに、このルールの 1 つまたは複数のターゲット を入力 します。
IP アドレス、IP 範 囲、CIDR、ホスト 名の任意の組 み合わせを含むコンマ区 切りリスト を入力できます。
注 意 : 指定 できるコンマ区 切りカスタムエント リは 1000 個までとなっています。これよりも多くのカスタムエント リをターゲット にする場合は、複数のルールを作 成してください。

7. (オプション) [有 効 期 限 ] ボックスで、ルールの有 効期限を設定します。このアクションは、ルールに有効期 限 を設ける場合 のみ必須 となります。デフォルト では、ルールに有効期 限はありません。
8. (オプション) [コメント ] ボックスに、ルールの説 明 を入 力 します。このボックスに入 力したテキスト は、ルールが変 更 されて機 能しない場合にのみ表示 されます。
9. [保 存 ] をクリックします。
Tenable Vulnerability Management は既存の脆弱性 へのルールの適用 を開 始します。システムの負荷 と一 致する脆 弱性 の数 によっては、このプロセスに時 間がかかる場 合があります。変 更はダッ
シュボードに反 映され、影 響 を受けている脆 弱性 のインスタンスがいくつ変更 されたかを示 すラベルが表示 されます。
注 意 : 変 更 ルールによって、スキャンの履歴結果 に影 響 が出ることはありません。

プラグインに対する許容 ルールを作成する
必 要 なユーザーロール: 管理者
重 要 : 変 更 /許容 ルールの適用 にかかる時間は、システムの負荷と一 致する脆弱性 の数 によって異 なります。

許容ルールを作 成する方法- 1051 -1. [変 更 /許 容 ルール] ページを表示 します。
2. 左上 の[ルールの追 加 ] ボタンをクリックします。

[ルールの追 加 ] プレーンが表 示 されます。

3. [アクション] セクションで、[許 容 ] を選択します。
4. [脆 弱 性 ] ボックスに、変更するプラグインの ID を入 力します。(たとえば 51192)。
注 意 : プラグイン ID が Tenable Nessus プラグインに対応 する場合は、元 の深 刻 度 インジケーターが脆 弱性 のデフォルト の深 刻 度 に一致するよう変更 されます。他のタイプのプラグインを使用 する場合、元 の深 刻
度 インジケーターは変更 されません。

5. [ターゲット ] ドロップダウンボックスで、次 のいずれかを実 行します。

- 1052 -l

すべての資産をターゲット とする場合は、[すべて] を選 択します。これは既 定のターゲット です。

lカスタムの資産 のセット をターゲット とする方 法
a. [カスタム] を選 択 します。
[ターゲット のホスト ] ボックスが表 示されます。
b. [ターゲット のホスト ] ボックスに、このルールの 1 つまたは複数のターゲット を入力 します。
IP アドレス、IP 範 囲、CIDR、ホスト 名の任意の組 み合わせを含むコンマ区 切りリスト を入力できます。
注 意 : 指定 できるコンマ区 切りカスタムエント リは 1000 個までとなっています。これよりも多くのカスタムエント リをターゲット にする場合は、複数のルールを作 成してください。

6. (オプション) [有 効 期 限 ] ボックスで、ルールの有 効期限を設定します。このアクションは、ルールに有効期 限 を設ける場合 のみ必須 となります。デフォルト では、ルールに有効期 限はありません。
7. (オプション) [コメント ] ボックスに、ルールの説 明 を入 力 します。このボックスに入 力したテキスト は、ルールが変 更 されて機 能しない場合にのみ表示 されます。
8. (オプション) 脆弱 性 を誤検 出として報告する方法
a. [誤 検 出 として報 告 する] ト グルを有効 にします。
[Tenable へのメッセージ] ボックスが表示されます。
b. [Tenable へのメッセージ] ボックスに、Tenable に送 信する誤検 出 の説明 を入力します。
9. [保 存 ] をクリックします。
Tenable Vulnerability Management は既存の脆弱性 へのルールの適用 を開 始します。システムの負荷 と一 致する脆 弱性 の数 によっては、このプロセスに時 間がかかる場 合があります。影 響を受 けている脆 弱 性 はワークベンチで非 表 示になります。
注 意 : ワークベンチで非 表示 の脆弱性を表示 するには、[変 更 / 許 容 ] の高 度なフィルターを使用 します。

変更 ルールまたは許 容ルールの編集
必 要 なユーザーロール: 管理者- 1053 -変更ルールまたは許容ルールを編 集する方法
1. [変 更 /許 容 ルール] ページを表示 します。
2. [変 更 /許 容 ルール] の表 で、編 集するルールの行をクリックします。
[ルール] プレーンが表 示されます。
3. 必要 な変 更を行 います。
設定 のオプションについての詳細 は、変更 ルールを作成 するまたはプラグインに対する許容ルールを作成 するを参 照してください。
4. [保 存 ] をクリックします。
Tenable Vulnerability Management が変 更をルールに適 用します。システムの負 荷と対象となる脆
弱性 の数 によって、このプロセスには時間がかかる場合 があります。

変更 ルールをエクスポート する
必 要 なユーザーロール: 管理者[変 更 /許 容 ルール] ページでは、1 つ以 上の変更 ルールを CSV または JSON 形式でエクスポート できます。

変更ルールをエクスポート する場 合
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。
3. [変 更 ] タイルをクリックします。
[許 容 / 変 更 ルール] ページが表 示 されます。このページには、変更 ルールをすべて一覧 表 示 する
表が含 まれています。
4. (オプション) 表データを選別 します。詳細は、表のフィルタリング を参照してください。
5. エクスポート する変 更 ルールを選 択 します。

- 1054 -

エクス
ポート

アクション

範囲
選 択し
た変 更
ルール

選択した変 更 ルールをエクスポート する場 合a. 変更 ルールの表で、エクスポート する各変更ルールのチェックボックスを選 択します。
表の上 部 にアクションバーが表 示されます。
b. アクションバーで、注意:[エクスポート ] をクリックします。

[エクスポート ] リンクで選 択できるネット ワークは最大 200 個 です。

200 個以 上 の変更ルールをエクスポート する場合 は、リスト 内 のすべての変 更ルールを選 択してから、 [エクスポート ] をクリックします。

1 つの変
更 ルー
ル

1 つの変更 ルールをエクスポート する場合
a. 変更 ルールの表で、エクスポート する変更ルールの行を右クリックします。
アクションオプションがカーソルの横に表 示 されます。
-または変更 ルールの表の [アクション] 列で、エクスポート する変 更ルールの行 にある ボタンをクリックします。
アクションボタンが行に表示 されます。
b.

[エクスポート ] をクリックします。

[エクスポート ] プレーンが表示 されます。このプレーンには、次のものが含まれます。
l

エクスポート ファイル名を設 定するテキスト ボックスl

利 用可 能 なエクスポート 形 式のリスト

l

エクスポート されたファイルに含 めるフィールドの設定 オプションの表
注 意 : デフォルト では、すべてのフィールドが選択されています。

- 1055 -lエクスポート の有効 期 限 が切 れるまでの日数 を設 定 するテキスト ボックスl

エクスポート スケジュールを設定するためのト グルl

メール通 知を設定するためのト グル

6. [名 前 ] ボックスに、エクスポート ファイルの名前 を入力 します。
7. 使用 するエクスポート 形式 をクリックします。
形式

説明

CSV

変 更ルールのリスト を含む CSV テキスト ファイル
注 意 : .csv エクスポート ファイルに =、+、-、@ のいずれかの文字で始まるセルが含 まれている場 合、Tenable Vulnerability Management はセルの先 頭に単一 引 用符 (') を
自 動的 に入 力します。詳 細 は、関 連 するナレッジベースの記 事 を参照 してください。

JSON

ネスト された変 更ルールのリスト を含 む JSON ファイル
空 のフィールドは JSON ファイルに含まれません。

8. (オプション) エクスポート ファイルに表 示したくないフィールドがあれば、それらの選 択 を解除 します。
9. [有 効 期 限 ] ボックスに、エクスポート ファイルの有効 期限 が切 れるまでの日 数を入 力します。
注 意 : Tenable Vulnerability Management では、エクスポート 有 効 期限 に最大 30 暦 日を設定 できます。

10. (オプション) 繰り返 すエクスポート のスケジュールを設定する方法
l[スケジュール] ト グルをクリックします。
[スケジュール] セクションが表 示されます。

l[開 始 日 時 ] セクションで、エクスポート スケジュールを開始 する日 時を選 択 します。

l

[タイムゾーン] ドロップダウンボックスで、そのスケジュールで使用 されるタイムゾーンを選 択 します。

l[繰 り返 し] ドロップダウンボックスで、エクスポート を繰 り返 す頻度 を選択 します。

- 1056 -l[繰 り返 し終 了 ] ドロップダウンで、スケジュールが終 了 する日付を選 択します。
注 意 : [無 し] を選択 した場合は、エクスポート スケジュールを変更 または削除 するまで、スケジュー
ルが繰り返されます。

11. (オプション) エクスポート の完 了時 にメール通 知を送信する方法
注 意 : エクスポート のスケジュールを設 定する場 合もしない場合 も、メール通 知 を有 効にできます。
l[メール通 知 ] ト グルをクリックします。
[メール通 知 ] セクションが表 示 されます。

l[受 信 者 の追 加 ] ボックスに、エクスポート 通知 を送信するメールアドレスを入力 します。

l(必 須) [パスワード] ボックスに、エクスポート ファイルのパスワードを入力します。受信 者 がファ
イルをダウンロードできるようにするには、このパスワードを受信 者と共有 する必要があります。
注 意 : Tenable Vulnerability Management がリンク付きのメールを受 信者 に送 信 します。受 信 者 は
正 しいパスワードをそのリンク先で入力することでファイルをダウンロードできます。

12. [エクスポート ] をクリックします。
Tenable Vulnerability Management がエクスポート の処理を開 始します。エクスポート されるデータのサイズによっては、Tenable Vulnerability Management によるエクスポート の処理 に数分かかる場
合があります。
処理 が完 了すると、Tenable Vulnerability Management はコンピューターにエクスポート ファイルをダ
ウンロードします。ブラウザの設定 によっては、ダウンロードの完了が通知 される場 合があります。
13. ブラウザのダウンロードディレクト リを介 して、エクスポート ファイルにアクセスします。ダウンロードが完了する前 にエクスポート 画 面 を閉 じた場 合は、[エクスポート 管 理 の表 示 ] でエクスポート ファイルにアクセスできます。

変更 ルールまたは許 容ルールを削 除する
必 要 なユーザーロール: 管理者

変更ルールまたは許容ルールを削 除する方法- 1057 -1. [変 更 /許 容 ルール] ページを表示 します。
2. 削除 するルールを選択します。
l

1 つのルールを選択する場合
a. [変 更 /許 容 ルール] の表で、削除するルールの行 にカーソルを合 わせます。
b. 行の右側 にあるボタンをクリックします。

[変 更 ルールを削 除 する] の確認メッセージが表示 されます。
l

複数のルールを選択する場合
a. [変 更 /許 容 ルール] の表で、削除するルールの横 にあるチェックボックスを選択 します。
ページの下 部 またはに、アクションバーが表示 されます。
b. アクションバーで、 ボタンをクリックします。
[変 更 ルールを削 除 する] の確認メッセージが表示 されます。

3. [削 除 ] をクリックします。
Tenable Vulnerability Managementは選 択 したルールを削除します。Tenable Vulnerability
Management では、システムの負 荷 と一致 する脆 弱性 の数 によって、既存 の脆弱性 からルールを削除 するのに時 間を要 する場合 があります。

タグ
Tenable Vulnerability Management で記述 メタデータを資産にタグ付 けすることで、資産 に独自 の事 業の文 脈 を追 加 できます。資 産タグは、主 に カテゴリ:値 のペアで設 定されます。たとえば、資産 を場 所ごとにグループ化 する場合 は、[場所 ] というカテゴリを作 成し、その値を Headquarters にできます。その後、個々 の資産 に手 動 でタグを適用 するか、ルールをタグに追加して Tenable Vulnerability Management が一致 する資 産 に自 動 的 にタグを適 用 するようにできます。
タグ構 造 と関 連 するベスト プラクティスの詳 細については、以 下を参 照 してください。
lタグの形式と適用

l

ルール付きのタグに関する考 慮 事 項l

例: 資 産 のタグ付け- 1058 -注 意 : 個 別 のカテゴリを使用せずにタグを作成 する場合 、Tenable では、すべてのタグに使用 できる汎用 カテゴリの [カテゴリ] を追加 することを推奨しています。

タグを利 用 して資 産に独 自の事業 の文脈を付加 することで、分析ビューをタグでフィルタリングすることが可能 になります。

タグを表 示 する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。
3. [タグ付 け] タイルをクリックします。
[タグ] ページが表 示 されます。このページでは、資産タグのカテゴリと値 を表示 できます。
[カテゴリ] タブはアクティブです。

4. 次のいずれかを実行します。

Tenable Vulnerability Management インスタンス内 のすべてのタグが割り当てられたカテゴリを表 示する方法- 1059 -a. [カテゴリ] 表で、タグカテゴリとそれに関連 するデータを確 認 できます。
列

説明

名前

タグの名 前

作成者

タグを作 成 したユーザーのユーザー名

最終使用

タグの値 またはカテゴリを最後に作成または編集 したユーザーのユーザー

者

名

作成日

タグが作成 された日 付

値 の数

当 該タグカテゴリに関連付けられているタグ値の数

アクション

タグで実 行できるアクション

Tenable Vulnerability Management インスタンス内 のすべてのタグを表示 する方 法
a. [値 ] タブをクリックします。
[値 ] ページが開 き、Tenable Vulnerability Management インスタンス上のすべてのタグの表が表 示されます。
b. [値 ] 表 で、タグとそれらに関 連するデータを確 認できます。
列

説明

名前

タグの名 前

作成者

タグを作 成 したユーザーのユーザー名

更新者

タグのカテゴリまたは値を最後に更新したユーザーのユーザー名

作成日

タグが作成 された日 付

適用方

タグの適 用が手 動 または自 動 で行われるかを示 します

法最終処

Tenable Vulnerability Management によって最後 にスキャン処 理が行 わ

理日時れ、関連 するすべての資 産 に適用 した日 時- 1060 -評価

Tenable Vulnerability Management が特 定 を終 了し、一 致するすべての資 産にタグを適用したかどうかを示します

アクショ

タグで実 行できるアクションン

例: 資 産 のタグ付け
一般 的 なユースケースとして、次 の資 産のタグ付けの設定 例を確 認してください。タグについての一般 的な情 報 は、タグを参 照してください。
l

例: インスト ール済みソフト ウェア別 に自動でタグ付 けするl

例: 優 先 度 によって手動 でタグ付けする

例: インスト ール済 みソフト ウェア別 に自 動 でタグ付 けする
あなたの会社 では、Oracle と Wireshark の、2 種 類のソフト ウェア上で動作 する資産 を管理 しています。
会社 はソフト ウェアの種 類に基 づいて、資 産の所有者 のアクセス許 可を従業 員に割 り当てます。従 業 員
は、自身 が管理 するソフト ウェアの種 類 の資産上 に認められた、脆弱 性を解決 する義 務があります。
管理 者 ユーザーであるあなたは、両方 のソフト ウェアの種 類に対する動 的タグを作成 できます。そうすることで、従 業 員は [インスト ール済 みのソフト ウェア] タグを使 用して資産 を検索し、自身 が管理 するソフト
ウェアの種 類 によって Tenable Vulnerability Management 資 産をフィルタリングできます。
注 意 : より厳 密な結 果を得るためには、タグの値を該当する NVD 共通プラット フォーム一覧 (CPE) に合わせて設定します。例: cpe:/a:microsoft:office

インスト ール済 みソフト ウェア別 に自 動 で資産 にタグ付 けする方 法- 1061 -1. 次の設定 を使 用して、Oracle 資 産 のタグを作 成して自 動的 に適 用します。
オプション

値

カテゴリ

インスト ール済みのソフト ウェア

値

Oracleルール

以 下のルールを指 定して有効にします。
l

すべてに一 致l

カテゴリ: インスト ール済みのソフト ウェアl

演 算 子 : 次の値に等しい:l

値 : Oracle

2. 次の設定 を使 用して、Wireshark 資産のタグを作成 して自 動的に適 用します。
オプション

値

カテゴリ

インスト ール済みのソフト ウェア

値

Wiresharkルール

以 下のルールを指 定して有効にします。
l

すべてに一 致l

カテゴリ: インスト ール済みのソフト ウェアl

演 算 子 : 次の値に等しい:l

値 : Wireshark

3. 従業 員 に、新 しいタグを使 用 して資 産の表で資産をフィルタリングするか、タグの表 から資 産 を検索するように指 示します。

例: 優 先 度 によって手動でタグ付 けする
あなたの会社 には機 密 性の高い資産 があり、従業 員にはそれらの資産 の脆 弱性 を、資産 の他の属 性(たとえば資 産 の VPR) に関わらず最 優 先で対処してほしいとします。

- 1062 -従業 員 がそれらの機 密性 の高い資産 を最初に表示 し、対 応することを確 実にするため、[高 優 先 度 ] タ
グを作 成 して、従 業 員に優先 してほしい資産に手 動で追 加 できます。そうすることで、従 業員 は [高 優
先 度 ] タグを使 用して、自 身が管 理する最 優 先の資 産でフィルタリングし、資 産を検 索 できます。

優先度 によって資産 に手動でタグ付けする方 法
1. 次の設定 を使 用して、最優 先 の資 産のタグを作 成 します。
オプション

値

カテゴリ

優先度

値

高優先度

値 の説明

このタグを持 つ資 産の脆弱性 修復 の緊急 度 に関 するカスタムの説明 です。

2. 最優 先 の資産 に、タグを手動 で適 用します。
3. 従業 員 に、新 しいタグを使 用 して資 産の表で資産をフィルタリングするか、タグの表 から資 産 を検索するように指 示します。

タグの形式 と適 用
資産 タグは、主 に カテゴリ:値 のペアで設 定されます。たとえば、資産を場 所ごとにグループ化 する場 合は、[場所 ] というカテゴリを作 成 し、その値 を Headquarters にできます。
注 意 : 個 別 のカテゴリを使用せずにタグを作成 する場合 、Tenable では、すべてのタグに使用 できる汎用 カテゴリの [カテゴリ] を追加 することを推奨しています。

次の場 合に、タグメンバーシップが再 評 価されます。
lタグを更 新または作成 する場合

l

Tenable Vulnerability Management がデータをインポート する場 合l

12 時 間 ごと

手動タグと自 動タグ
タグを作 成 すると、Tenable Vulnerability Management により、タグルールに一致 するインスタンス上 の資産に、そのタグが自動 的に適 用 されます。これらの自 動的 に適 用されるタグは、動的タグと呼ばれることもあります。自 動タグを作成すると、Tenable Vulnerability Management が、現 在のすべての資産 と、企- 1063 -業のアカウント に新 しく追加 された資 産にそのタグを適 用します。Tenable Vulnerability Management はまた、資 産 の属 性に変更がないか定 期的に確認 し、その結 果に応じて自動 タグを追加 または削 除 します。
注 意 : 自 動 タグを作 成または編集する場 合、システムの負荷や対象 資 産の数 によっては、Tenable
Vulnerability Management がタグを既 存の資産に適用 するのに時間 を要する場合 があります。

ルールなしでタグを作 成し、個 別 の資 産 に手 動で適用することもできます。または、自 動タグを、そのタグのルール基 準 を満たさない可能 性のある他 の資産 に手動 で適 用することもできます。これらの手 動 で適用されるタグは、静的タグと呼 ばれることもあります。
手動 タグはアイコンで表 示され、自 動 タグはアイコンで表示されます。

説明 については、以 下の例 を参 照してください。
シナリオ

カテゴリ:値 ペアに Location:Headquarters を指 定してタグを作 成しますが、タグ

タグの

タグア

タイプ

イコン

手動

ルールは追加 しません。後で、そのタグを本社 (headquraters) にある資産に追加します。

カテゴリ: 値 ペアを Location: Headquarters にしてタグを作成し、タグルールで IP

自動アドレス範 囲を指 定 します。これにより Tenable Vulnerability Management に
よって、その IP アドレス範囲 内 にあるすべての既 存の資産または新 規の資産に、このタグが自動的に適用されます。

手動 タグまたは自 動タグの作 成
必 要 な Tenable Vulnerability Management ユーザーロール: スキャンマネージャーまたは管理 者
注 意 : [タグ付 け] ページでタグを作 成する場 合 は、汎用資産フィルターのリスト から選択してタグルールを作 成 できます。特 定の資産タイプに固有 のフィルターに基 づいてタグを作成 する場 合、Tenable は、[資 産 ] ページでタグを作成 することを推奨しています。[資産 ] ページでは、各資産 タイプに固有 の追 加のフィルターを選択できます。

[タグの作 成 ] ページで、次 のいずれかのタイプのタグを作 成できます。

- 1064 -l

手動 - タグを作 成 して保存 し、いつでも個別 の資産に手 動で適用できます。Tenable により、手動タグが資産に自 動的に適用 されることはありません。

l

自動 - タグを作 成 し、Tenable Vulnerability Management が一 致する資産 を識 別してタグ付 けす
る際に使用するタグルールを追 加 できます。Tenable Vulnerability Management は、ルールによって識別 された資 産に特定の間 隔 でタグを自動 的に適用します。
重 要 : Tenable Vulnerability Management が適切 な資産を識 別 してタグ付 けできるようにするには、タグルールをタグに追加 する必 要 があります。
ヒント : タグを適 用できない場 合 、設定 したタグルールから返される資産 が多 すぎて Tenable Vulnerability
Management が処理できていない可 能 性 があります。たとえば、ワイルドカードを含む完 全 修 飾ドメイン名(FQDN) の長 いリスト には、多数の資 産 が含まれます。この状 況が発 生した場合 、Tenable では、より厳 密
なタグルールを使用して資 産 の数を減らすことを推奨しています。必 要に応じて、追加 のタグを使 用 して
各 リスト を結合 できます。

詳細 は、ルール付きのタグに関する考 慮事項 を参照してください。
注 意 : 最 大 100 個のタグカテゴリを作 成でき、各 カテゴリには最大 100,000 個 のタグを含めることができます。

[タグ] ページでタグを作成する方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。
3. [タグ付 け] タイルをクリックします。
[タグ] ページが表 示 されます。このページでは、資産タグのカテゴリと値 を表示 できます。
[カテゴリ] タブはアクティブです。
4. ページの右 上 にある[タグの作 成 ] ボタンをクリックします。

[タグの作 成 ] ページが表示 されます。

- 1065 -5. [カテゴリ] ドロップダウンボックスをクリックします。
6. [新 しいカテゴリの追 加 ] ボックスにカテゴリを入 力します。
入力 に伴 って、リスト では一致 が絞 り込まれます。
7. ドロップダウンボックスから既 存のカテゴリを選 択するか、新しいカテゴリの場 合は [「 カテゴリ名 」の作
成 ] をクリックします。
注 意 : Tenable Vulnerability Management インスタンスでは最 大 100 個 のカテゴリを作 成できます。

8. (オプション) [カテゴリの説 明 ] ボックスに、タグカテゴリの説 明を入 力 します。
9. [値 ] ボックスに、タグの名 前を入 力します。
注 意 : タグ名 は、コンマを含めず 50 文 字以 内 にしてください。
ヒント : Tenable では、タグカテゴリに直接対 応 するタグ名を指定することを推 奨 しています。たとえば、カテゴリが [場所 ] の場 合は、「Headquarters」が適 切 な値 になります。

10. (オプション) [値 の説 明 ] ボックスに、新 しいタグの説明を入 力します。
11. 次のいずれかを行います。

タグを手動タグとして保 存する方法
a. [保 存 ] をクリックします。
Tenable Vulnerability Management によって、タグがタグの表 に保 存されます。
b. (オプション) 1 つ以 上の資産 に手動でタグを追 加します。

- 1066 -タグを保存して自動 的に適用 する方 法
a. タグルールを作成 します。
b. [保 存 ] をクリックします。
Tenable Vulnerability Management は、タグを作成 して、既存の資 産 を評価し、タグルールに一致する資産にタグを自動 的に適 用します。
注 意 : 自 動タグを作 成する場合 、システムの負荷や資産の数によっては、Tenable Vulnerability
Management がタグを適用 し除 外された資 産を更新 するのに数分 かかる場合 があります。
ヒント : タグを作 成 すると、Tenable Vulnerability Management によって自 動 的に「Tag:value の所有者 アクセス
許可 」が作成されて付与され、タグを管理 できるようになります。管理者 である場合 は、権 限 ページから他 のユーザーまたはグループにアクセス許 可を付与できます。

ルール付きのタグに関する考 慮事 項

自動 での適用
Tenable Vulnerability Management は次 の状況 のとき、タグルールに照らして資 産を評 価します。
l

新しい資 産が (スキャン経由 、コネクタによるインポート 、または Tenable Vulnerability Management
API を活 用 して) 追 加 されると、Tenable Vulnerability Management は資 産 をタグルールに照 らして
評価 します。

lタグルールが作成 または更 新 されると、Tenable Vulnerability Management はそのタグルールに照 らして資産 を評価します。
注 意 : タグルールを作成または編集 すると、システムの負荷や対象 資産 の数 によっては、Tenable
Vulnerability Management がタグを既 存の資産 に適用 するのに時間を要する場合 があります。

l

既存 の資 産が更 新されると、Tenable Vulnerability Management は資 産 を再 評価 し、資産 の属性がタグルールに一致 していない場 合は、そのタグを削 除 します。

手動 による適 用
ルール付 きで設定されたタグを手動 で適 用すると、Tenable Vulnerability Management は以 後 、そのルールに基 づく評 価からその資 産を除 外 します。

タグルール

- 1067 -タグルールを使用すると、Tenable Vulnerability Management は作成 されたタグを、タグルールに一 致 するインスタンス上の資 産に自動 的 に適用 します。これらの自動的 に適 用 されるタグは、動的タグまたは自動タグと呼 ばれています。
タグルールは、資産 属 性に基 づく 1 つ以 上 のフィルターと値のペアで設 定 されます。ルールを作 成してタグに追 加 すると、Tenable Vulnerability Management が、タグルールに一 致するインスタンス上 のすべての資産 にそのタグを適用します。
注 意 : Tenable Vulnerability Management は、タグごとに最大 1,000 のルールをサポート します。この制 限 は、1つのタグ値 に対して最大 1,000 個 の and または or 条 件を指定できることを意味 します。さらに、Tenable
Vulnerability Management は、個 別 のタグルールごとに最 大 1,024 個 の値をサポート します。

自動 タグに関 する詳 細 は、以下 を参 照してください。
lタグの形式と適用

l

ルール付きのタグに関する考 慮 事 項[タグ] セクションで、タグルールを使 用して次のタスクを実行できます。
lタグルールの作 成lタグルールの編 集l

タグルールの削 除

タグルールの作 成
必 要 な Tenable Vulnerability Management ユーザーロール: スキャンマネージャーまたは管理 者
必 要 な Tenable Vulnerability Management アクセス許 可 : 該当 する資 産タグに対する編 集可および使 用 可ア
クセス許 可タグを作 成 または編集 して自 動的 に適 用する場合は、ルールを作成しタグルールフィルターを使用 してタグに適 用 する必要があります。タグルールは、[基 本 ] モードまたは [詳 細 ] モードのいずれかで作 成 できます。
注 意 : タグルールを [基 本 ] モードで作成してから [詳 細 ] モードに切 り替 えると、作 成したルールは [詳 細 ] モードの形 式で表示されます。ただし、[詳 細 ] モードから [基 本 ] モードに切り替えた場 合は、Tenable Vulnerability
Management によりルールセクションからすべてのルールが削 除されます。

- 1068 -注 意 : [タグ付 け] ページでタグを作 成する場 合 は、汎用資産フィルターのリスト から選択してタグルールを作 成 できます。特 定の資産タイプに固有 のフィルターに基 づいてタグを作成 する場 合、Tenable は、[資 産 ] ページでタグを作成 することを推奨しています。[資産 ] ページでは、各資産 タイプに固有 の追 加のフィルターを選択できます。

タグの自 動 適 用に関 する詳 細 は、ルール付きのタグに関する考 慮 事項 を参 照してください。

始める前に
l

タグを作 成または編集 します。

ルールを作 成してタグに追加 する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。
3. [タグ付 け] タイルをクリックします。
[タグ] ページが表 示 されます。このページでは、資産タグのカテゴリと値 を表示 できます。
[カテゴリ] タブはアクティブです。
4. [値 ] タブをクリックします。
[値 ] ページが開 き、Tenable Vulnerability Management インスタンス上のすべてのタグの表が表 示されます。
5. ルールの設定を有 効にするには、[ルール] ト グルをクリックします。
[ルール] セクションが表示 されます。
6. 作成 するタグルールごとに、次 のいずれかを実 行します。
注 意 : デフォルト では [基 本 ] モードがアクティブになっています。

[基 本 ] モードでタグルールを作 成 する方 法- 1069 -a. [ルール] セクションで、 [フィルターの選 択 ] をクリックします。
ドロップダウンボックスが開き、タグルールフィルターオプションが一覧表 示されます。
注 意 : タグルールフィルターによって、1 つのフィルターに適 用 可能な値の数 の上 限 が異なります。これらの制 限 の詳細については、タグルールフィルターを参照 してください。

b. フィルターを選択します。
選 択したフィルターが [ルール] セクションに表示 されます。
c. ドロップダウンボックスの外側 をクリックします。
ドロップダウンボックスが閉じられます。
d. フィルターで、ボタンをクリックします。

フィルターが展開されます。
e. 1 つ目のドロップダウンボックスで、フィルターに適用 する演 算 子 を選択 します。
f. 2 つ目のドロップダウンボックスで、フィルターの値を 1 つ以上選 択または入力 します。
g.

[いずれかに一 致 ] の資 産 にするか、[すべてに一 致 ] の資 産 にするかを決 定 します。
[ルール] セクションの [いずれかに一 致 ]ドロップダウンボックスで、次のいずれかを実行 します。
l

定義されたルールのいずれかに一致 する資産 にタグを適用 するには、[いずれかに一
致 ] を選択 します。
各ルールの間 に OR 演 算子が表示 されます。
資産がタグルールで定 義された 1 つ以 上のフィルターと一 致する場 合、Tenable
Vulnerability Management はその資産にタグを適用します。

lタグルールで定義 されたすべてのフィルターに一 致する資産 にのみタグを適用するには、[すべてに一 致 ] を選 択します。
各ルールの間 に AND 演 算子が表示 されます。

- 1070 -資産がルール内 で定 義 された個 々のフィルターすべてに一 致する場 合、Tenable
Vulnerability Management はその資産にタグを適用します。
重 要 : [すべてに一 致 ] を選択 し、値をコンマで区切る場 合 、Tenable Vulnerability
Management は [いずれかに一 致 ] オプションと同様 に OR ロジックを使 用して文字 列 を処 理
します。

h. (オプション) 別 のルールを作成 するには、[基 本 ] モードでタグルールを作成 する手 順 を繰 り返します。
[詳 細 ] モードでタグルールを作 成 する方 法
a. [ルール] セクションで、[詳 細 ] をクリックします。
テキスト ボックスが表示 されます。
b. テキスト ボックス内 にカーソルを置きます。
ドロップダウンボックスが開き、タグルールフィルターオプションが一覧表 示されます。
注 意 : タグルールフィルターによって、1 つのフィルターに適 用 可能な値の数 の上 限 が異なります。これらの制 限 の詳細については、タグルールフィルターを参照 してください。
注 意 : タグルールに誤 字が含まれていた場合 は、問 題について説明 したエラーが [ルール] ボックスに表示されます。

c. 適 用するフィルターを選 択 または入 力します。
ヒント : 矢印 キーを使 用 してフィルタードロップダウンボックス内を移動 し、Enter キーを押 してオプショ
ンを選 択できます。

フィルターがテキスト ボックスに表示 されます。
フィルターの右側 に演算 子のドロップダウンボックスが表 示されます。
d. 次 の演算 子のいずれかを選択 します。使 用できる演 算子 は、選択 するフィルターによって異なります。
注 意 : (') または (") で始まる値 や (*) または (,) を含 む値でフィルタリングする場 合は、値 を引 用 符 (")
で囲 む必 要 があります。

- 1071 -

演算子

説明

存在す

選 択されたフィルターが存 在するアイテムを表 示します。

る
存在し

選 択されたフィルターが存 在しないアイテムを表 示 します。

ない
次 の値

フィルター値 に一致するアイテムを表示 します。

に等 し
い
次 の値

フィルター値 を含まないアイテムを表示します。

に等 しく
ない
次 の値

指 定されたフィルター値 より大きい値のアイテムを表 示します。フィルターで指より大定 した値 を含 める場 合は、[次 の値 以 上 ] 演算 子 を使用します。

きい
次 の値
以上
次 の値

指 定されたフィルター値 より小さい値のアイテムを表 示 します。フィルターで指より小定 した値 を含 める場 合は、[次 の値 以 下 ] 演算 子 を使用します。

さい
次 の値
以下
直近

今 日より前 の数 時間 、数 日、数 か月、または数 年 以 内の日付 のアイテムを
表 示します。数値 を入力してから、時間の単 位を選 択します。

後

指 定されたフィルター値 より後の日付のアイテムを表 示します。

前

指 定されたフィルター値 より前の日付のアイテムを表 示します。

経過

今 日より前 の数 時間 、数 日、数 か月、または数 年 が経過した日付のアイテ- 1072 -演算子

説明
ムを表示 します。数値 を入 力 してから、時 間 の単位 を選択 します。

日付

指 定された日付 のアイテムを表 示 します。

期間

指 定された 2 つの日付間 のアイテムを表示 します。

次 の値

指 定されたフィルター値 を含 むアイテムを表 示します。

を含 む
次 の値

指 定されたフィルター値 を含 まないアイテムを表 示します。

を含 ま
ない
ワイルド
カード

次 のように、ワイルドカード (*) でアイテムを絞 り込 みます。
l

次 で始 まるまたは終 わる - 指 定したテキスト で始まるまたは終わる値 を表 示します。たとえば、「1」で始まるすべての値を見つけるには、1* と入力 します。「1」で終わるすべての値を見 つけるには、*1 と入 力します。

l

次 の値 を含 む - 指 定したテキスト を含む値を表示 します。たとえば、最
初 と最 後の文字の間のどこかに「1」があるすべての値を見つける場 合
は、*1* と入 力します。

l

大 文 字 と小 文 字 の区 別 をオフにする – 大 文字と小 文 字を区 別 せずに値 を表示 します。たとえば、プラグイン名 が「TLS バージョン 1.2 プロト コ
ル検出 」 または「tls バージョン 1.2 プロト コル検出 」である検出 結 果を検 索するには、*tls バージョン 1.2 プロト コル検出 と入力します。

e. 該 当する場合は、演 算 子の右側でフィルターの値を選 択または入 力 します。
ヒント : 一 部のテキスト フィルターは、フィルター値内のテキスト のセクションを表 すワイルド
カードとして文 字 (*) をサポート しています。たとえば、フィルターして 1 で終 わるすべての値を表 示する場 合は、*1 と入 力します。フィルターして 1 で始 まるすべての値を表 示する場
合 は、1* と入力 します。

- 1073 -ワイルドカード演 算子 を使 用して、特 定のテキスト を含む値 を表示することができます。たとえば、最初 と最後 の文 字 の間のどこかに 1 があるすべての値 を表 示 するようにフィルターを掛 ける場合 は、*1* と入 力 します。
f. Space キーを押します。
[条 件 ] ドロップダウンボックスが表 示 され、[AND] と [OR] がオプションとして表 示されます。
l

ルールによってタグ付けされた資産 の「いずれかに一致 」させるには、[OR] を選 択 しま
す。資産 がタグルールで定義された 1 つ以 上のフィルターと一致 する場合 、Tenable
Vulnerability Management はその資産にタグを適用します。

l

ルールによってタグ付けされた資産 の「すべてに一 致 」させるには、[AND] を選 択しま
す。資産 がルール内 で定 義された個々 のフィルターすべてに一 致する場合、Tenable
Vulnerability Management はその資産にタグを適用します。
重 要 : [AND] を選択 し、値をコンマで区 切る場合 、Tenable Vulnerability Management は[OR] オプションと同様 に OR ロジックを使用 して文 字 列 を処理 します。

g. (オプション) 複 数のタグのルールを作 成するには、手 順 c ～ f を繰 り返 します。
7. [保 存 ] をクリックします。
Tenable Vulnerability Management が、ルールを作成してタグに適用 します。
ヒント : タグを作 成 すると、Tenable Vulnerability Management によって自 動 的に「Tag:value の所有者 アクセス
許可 」が作成されて付与され、タグを管理 できるようになります。管理者 である場合 は、権 限 ページから他 のユーザーまたはグループにアクセス許 可を付与できます。

タグルールの編 集
必 要 な Tenable Vulnerability Management ユーザーロール: スキャンマネージャーまたは管理 者
必 要 な Tenable Vulnerability Management アクセス許 可 : 該当 する資 産タグに対する編 集可および使 用 可ア
クセス許 可自動 タグを作 成 した後 、[値 の編 集 ] ページでタグに適 用するルールを編集できます。
注 意 : [タグ付 け] ページでルールを編集する場合は、汎 用資産 フィルターのリスト から選 択してタグルールを作成できます。ただし、特定の資 産 タイプ (ウェブアプリケーション資産 など) に固 有のフィルターを追加 する場合 、- 1074 -Tenable では、[資 産 ] ページでタグを編 集 することを推 奨しています。[資産] ページでは、各 資産 タイプに固 有のフィルターを選択 できます。

始める前に
l

自動 タグを作成 します。

タグルールを編 集する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。
3. [タグ付 け] タイルをクリックします。
[タグ] ページが表 示 されます。このページでは、資産タグのカテゴリと値 を表示 できます。
[カテゴリ] タブはアクティブです。
4. [値 ] タブをクリックします。
[値 ] ページが開 き、Tenable Vulnerability Management インスタンス上のすべてのタグの表が表 示されます。
5. タグの表で、タグルールを編集 するタグをクリックします。
[値 の編 集 ] ページが表 示されます。
ヒント : [値 ] 表で確認するタグをクリックすれば、[カテゴリの編 集 ] ページから [値 の編 集 ] ページに移 動 することもできます。

6. ルールの設定を有 効にするには、[ルール] ト グルをクリックします。
[ルール] セクションが表示 されます。
7. [ルール] セクションで、編 集するルールフィルターにあるボタンをクリックします。

ドロップダウンボックスが表示 され、そのフィルターに対して以前に選 択 したルール値の一覧が表 示 されます。

- 1075 -注 意 : 1 つのタグルールに適用できるフィルターは最 大 10 個 です。

8. (オプション) 1 つ目 のドロップダウンボックスで、新しい演算子 を選 択 します。
9. (オプション) 2 つ目 のボックスで、ルール値を追 加または削除 します。
注 意 : ルールフィルターに選択 可能 なオプション (日付範囲など) がある場合 は、それらのオプションがフィルターの下に表示されます。そうでない場合 は、値を入 力 する必要があります。

10. ルールドロップダウンボックスの外 側をクリックします。
ドロップダウンボックスが閉じられます。
11. [保 存 ] をクリックします。
Tenable Vulnerability Management が、変 更内 容を保 存して、既存 の資産 を評 価 し、更 新 されたタグルールに一致 する資 産 にタグを自動的 に適用 します。
注 意 : システムの負 荷や資 産 の数 によっては、Tenable Vulnerability Management が資 産 にタグを適 用し、のに時 間 を要 する場 合 があります。

タグルールの削 除
必 要 な Tenable Vulnerability Management ユーザーロール: スキャンマネージャーまたは管理 者
必 要 な Tenable Vulnerability Management アクセス許 可 : 該当 する資 産タグに対する編 集可および使 用 可ア
クセス許 可自動 タグから 1 つのルールが削除 されると、Tenable Vulnerability Management はそのタグルールに一 致するすべての資 産からそのタグを削 除します。自動 タグからすべてのルールを削除 すると、そのタグは手動タグになります。

タグルールを削 除する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。

- 1076 -3. [タグ付 け] タイルをクリックします。
[タグ] ページが表 示 されます。このページでは、資産タグのカテゴリと値 を表示 できます。
[カテゴリ] タブはアクティブです。
4. [タグ] ページで、[値 ] タブをクリックします。
[値 ] ページが開 き、Tenable Vulnerability Management インスタンス上のすべてのタグを含 む表 が表示 されます。
5. タグの表で、タグルールを削除 するタグをクリックします。
[値 の編 集 ] ページが表 示されます。
ヒント : [値 ] 表で確認するタグをクリックすれば、[カテゴリの編 集 ] ページから [値 の編 集 ] ページに移 動 することもできます。

6. [ルール] セクションで、削 除するルールのボタンをクリックします。

ルールが [ルール] セクションに表示 されなくなります。
7. [保 存 ] をクリックします。
Tenable Vulnerability Management が変 更を保 存して適用 します。

タグルールフィルター
注 意 : タグルールに誤 字が含まれていた場 合 は、問 題について説明 したエラーが [ルール] ボックスに表 示 されます。
注 意 :Tenable Vulnerability Management は、タグごとに最大 1,000 のルールをサポート します。この制限 は、1 つのタグ値に対して最 大 1,000 個 の and または or 条件 を指定できることを意 味 します。さらに、Tenable
Vulnerability Management は、個 別 のタグルールごとに最 大 1,024 個 の値をサポート します。

[タグ] ページで、以下 のフィルターから選 択 して自 動タグのルールを作 成 できます。
フィルター

説明

アカウント ID資 産をホスト するクラウドサービスの資 産リソースに割 り当 てられた一 意の識 別子 。

ACR(Tenable Lumin ライセンスが必要 ) 資産 の ACR (資産 重大度 の格付 け) で

- 1077 -す。
ACR 深 刻 度

(Tenable Lumin のライセンスが必 要) 資産に対 して計 算された ACR のACR カテゴリ。

AES(Tenable Lumin のライセンスが必 要) 資産に対 して計 算された AES (資産のエクスポージャースコア)。

AES の深 刻 度(Tenable Lumin のライセンスが必 要) 資産に対 して計 算された AES の
AES カテゴリ。

エージェント 名

資 産をスキャンして特定 した、Tenable Nessus エージェント の名 前 。

ARN

資 産の Amazon リソース名 (ARN)。

ASN

資 産の自 律システム番 号 (ASN)。

[評 価 済 み] と [検 出Tenable Vulnerability Management が資 産 の脆弱性 をスキャンしたかどう

済 み]か、または Tenable Vulnerability Management が検 出スキャンで資 産 を検出 しただけかどうかを指定 します。可能 な値は次 のとおりです。
l

評価済み

l

検 出 済 みのみ

資 産 ID資 産の UUID。

AWS 可 用 性 ゾーン

AWS が仮想 マシンインスタンスをホスト しているアベイラビリティゾーンの名前 。詳 細は、AWS ドキュメント のリージョンとアベイラビリティゾーンを参照してください。

AWS EC2 AMI ID

Amazon Elastic Compute Cloud (Amazon EC2) での、Linux AMI イメージの固 有識 別 子 。詳細は、Amazon Elastic Compute Cloud ドキュメント を参照 してください。

AWS EC2 インスタン

Amazon EC2 での Linux インスタンスの固 有 識別子 。詳 細は、Amazon

ス ID

Elastic Compute Cloud ドキュメント を参照してください。

AWS EC2 名

Amazon EC2 での仮想 マシンインスタンスの名前 。

AWS EC2 製 品 コー

Amazon EC2 での仮想 マシンインスタンスの立ち上げに使用 された AMI にド

関 連付 けられた製 品コード。

- 1078 -AWS インスタンスのAWS での仮 想マシンインスタンスのスキャン時の状態 。可 能 な値について

状態

は、Amazon Elastic Compute Cloud ドキュメント の API インスタンスの状態を参 照してください。

AWS インスタンスタイ

Amazon EC2 での仮想 マシンインスタンスのタイプ。Amazon EC2 のインスタプ

ンスタイプは、インスタンスの仕 様を決 定 します (たとえば、どのくらいの RAM
を持 つか)。可 能 な値の一覧は、AWS ドキュメント の Amazon EC2 インスタ
ンスタイプを参 照してください。

AWS 所 有 者 ID仮 想マシンインスタンスを作 成 した Amazon AWS アカウント の UUID。詳 細は、AWS ドキュメント の AWS アカウント ID を参照 してください。
この属 性は、Amazon EC2 インスタンスのみに対して値を持ちます。他 の資産 タイプに対 しては、この属性は空となります。

AWS リージョン

たとえば us-east-1 などの、AWS が仮想 マシンインスタンスをホスト する
リージョン。詳 細は、AWS ドキュメント のリージョンとアベイラビリティゾーンを参 照してください。

AWS セキュリティグ

Amazon EC2 インスタンスに関連付 けられた AWS セキュリティグループ

ループ

(SG)。

AWS サブネット ID

スキャン時 に仮想マシンインスタンスが動 作 していた、AWS サブネット の固有 識別 子 。

AWS VPC ID

AWS 仮想 マシンインスタンスをホスト するパブリッククラウドの固有 識 別子 。
詳 細は、Amazon Virtual Private Cloud ユーザーガイドを参照 してください。

Azure リソースグルー

Azure Resource Manager でのリソースグループの名前 。詳 細は、Azureプ

Resource Manager のドキュメント を参照 してください。

Azure リソース ID

Azure Resource Manager での、リソースの固 有識別 子。詳細 は、Azure
Resource Manager のドキュメント を参照 してください。

Azure リソースタイプ

Azure Resource Manager でのリソースのリソースタイプ。詳細は、Azure
Resource Manager のドキュメント を参照 してください。

Azure サブスクリプ

Azure Resource Manager でのリソースの固 有サブスクリプション識別子 。詳ション ID

細 は、Azure Resource Manager のドキュメント を参照 してください。

- 1079 -Azure VM ID

Microsoft Azure 仮想マシンインスタンスの固 有識別 子。詳 細は、Microsoft Azure ドキュメント の Azure VM Unique ID のアクセスと使 用 を参照 してください。

BIOS ID

資 産の NetBIOS 名。

クラウドプロバイダー

資 産をホスト するクラウドプロバイダーの名 前。

作成日

Tenable Vulnerability Management が資 産 レコードを作成 した日 時 。

カスタム属 性カテゴリと値 のペアを使用 してカスタム属性 を検索するフィルター。カスタム属 性の詳 細については、Tenable 開 発 者 ポータルを参照してください。

削除

資 産が削 除 済みかどうかを指定します。

Deleted Date

ユーザーが資産 レコードを削除 した日付、またはユーザーが資 産を削除 してからの日 数。ユーザーが資産レコードを削 除 した場 合 、Tenable
Vulnerability Management は資産のライセンスカウント が期 限切 れとなるま
で、そのレコードを保 持 します。

DNS (FQDN)

資 産ホスト の完全修 飾 ドメイン名。
注 意 : これは、[名 前 ] フィルターを使用する必 要があるウェブアプリケーション資産 には適 用されません。

ドメイン

ソースとして追 加されたドメイン、またはアタックサーフェス管 理 によってユーザーに属するものとして検出されたドメイン。

初回確認日

スキャンが最 初に資産を特 定した日 時。

Google Cloud インス

Google Cloud Platform (GCP) での、仮想 マシンインスタンスの固有 識別

タンス ID子。

Google Cloud プロ

GCP で、仮想 マシンインスタンスが所属 するプロジェクト のカスタマイズされた

ジェクト ID

名 前。詳細 は、GCP ドキュメント のプロジェクト の作 成と管理を参照してください。

Google Cloud ゾーン

GCP で、仮想 マシンインスタンスが動作 しているゾーン。詳細 は、GCP ド
キュメント のリージョンとゾーンを参照 してください。

プラグインの結 果 有 り

資 産が関 連 付けられたプラグイン結 果 を持つかどうかを指 定します。

- 1080 -ホスト 名 (ドメインイ

アタックサーフェス管 理スキャン中 に検出 された資産 のホスト 名。ドメインイ

ンベント リ)ンベント リ資産 でのみ使 用されます。

ホスティングプロバイ

資 産のホスティングプロバイダー。

ダー
IaC リソースタイプ

資 産のインフラのコード化 (IAC) リソースタイプ。

インスト ール済 みのソ

スキャンにより資産上 に存在 が確 認されたソフト ウェアアプリケーションを表

フト ウェアす、共通 プラット フォーム一覧 (CPE) の値 。このフィールドは CPE 2.2 形 式に対応 します。詳細は、CPE 仕様書 バージョン 2.2 の Component Syntax
セクションを参照 してください。Tenable スキャンで特定 された資 産に関 して、このフィールドは、Tenable Nessus プラグイン ID 45590 を使用するス
キャンが資 産を評価した場 合にのみ値 を持 ちます。
注 意 : アプリケーションが検出 された最 初のスキャンから 30 日 の間に、そのアプ
リケーションを検 出するスキャンがなかった場 合、Tenable Vulnerability
Management はそのアプリケーションの検出 を期 限 切れとみなします。その結果 、次にその資産をスキャンで評価する際 、Tenable Vulnerability
Management は期限 切れとなったアプリケーションを [インスト ール済 みソフト ウェ
ア] 属性 から削除 します。このアクティビティは、削 除の種 類 の属性変 更 として
資 産 アクティビティログに記録されます。

IPv4 アドレス

資 産レコードに関 連付けられた IPv4 アドレスです。
このフィルターは、コンマ区切 りのリスト による複 数の資 産識別 子に対 応 します (例 : hostname_example, example.com, 192.168.0.0)。IP アドレスには、個 別 のアドレス、CIDR 表記 (例: 192.168.0.0/24)、または範 囲 (例:192.168.0.1-192.168.0.255) を指定 できます。
注 意 : CIDR マスクの /0 はすべての IP アドレスに適 合するため、このパラメー
ターではサポート されていません。このパラメーターに値 /0 を指定すると、
Tenable Vulnerability Management は 400 Bad Request エラーメッセージを返します。
注 意 : タグフィルターの値 が終 止符 (.) で終わらないようにしてください。

IPv6 アドレス

スキャンにより資産レコードと関連付けられた IPv6 アドレス。

- 1081 -このフィルターは、コンマ区切 りのリスト による複 数の資 産識別 子に対 応 します。IPV6 アドレスは完全に一致する必要 があります (例:0:0:0:0:0:ffff:c0a8:0)。
注 意 : タグフィルターの値 が終 止符 (.) で終わらないようにしてください。

属性

資 産が属 性 であるかどうかを指 定します。

自 動 スケール

資 産を自 動 的にスケーリングするかどうかを指定 します。

サポート なし

Tenable Vulnerability Management で資産 がサポート されていないかどうか
を指 定します。

最終監査日

資 産が最 後 に監査された日時 。

最 終 認 証 スキャン日

資 産に対 する認証 スキャンが実行 された直近 の日時。検出プラグインのみを使 用する認証 スキャンでは、[最 終 認 証 スキャン日 ] フィールドは更 新されますが、[最 終 ライセンススキャン日 ] フィールドは更新されません。

最 終 ライセンススキャ

資 産が「ライセンス済み」と見なされ、Tenable のライセンス制限 にカウント さン日

れた最 後 のスキャンの日 時。ライセンススキャンでは、非検 出プラグインが使用 され、脆 弱性 を特定できます。非検 出 プラグインを実行 する非認証 ス
キャンでは、[最 終 ライセンススキャン日 ] フィールドは更新 されますが、[最終 認 証 スキャン日 ] フィールドは更 新されません。ライセンスのある資 産に関 する詳 細 は、Tenable Vulnerability Management のライセンスを参 照 してください。

最終確認日

資 産を特 定 した直近のスキャンの日時 。

ライセンス済 み

資 産が Tenable Vulnerability Management インスタンスの資 産カウント に
含 まれるかどうかを規定 します。

MAC アドレス

スキャンにより資産レコードと関連付けられた MAC アドレス。

最 後 に検 出 された

資 産の軽 減ソフト ウェアを識 別した直 近のスキャン日時 。

緩和策
名前

特 定の資 産属 性の存 在 に基づいて Tenable Vulnerability Management
によって次 の順序 で割り当てられる資産 識 別子です。

- 1082 -1. エージェント 名 (エージェント スキャンの場 合)
2. NetBIOS 名
3. FQDN
4. IPv6 アドレス
5. IPv4 アドレス
たとえばスキャンによって、ある資産 に対して NetBIOS 名と IPv4 アドレスが特 定された場 合 、NetBIOS 名 が資産名として表 示 されます。
NetBIOS 名

資 産の NetBIOS 名。

ネット ワーク

資 産を特 定 したスキャナーに関 連 付けられているネット ワークオブジェクト の
名 前。デフォルト の名 前は Default です。詳 細は、ネット ワーク を参 照 してください。

開 いているポート

資 産のポート を開きます。

オペレーティングシス

スキャンにより資産にインスト ールされていると特定 されたオペレーティングシ

テム

ステム。

ポート

資 産に関 連付けられているポート 。

パブリック

資 産がパブリックネット ワークで使用 可能 かどうかを指 定します。

レコードタイプ

資 産タイプ。

リージョン

資 産が実 行 されるクラウドリージョン。

リポジト リ資 産に関 連付けられているコードリポジト リ。

リソースカテゴリ

クラウドリソースタイプが属 するカテゴリの名 前 (オブジェクト スト レージや仮想 ネット ワークなど)。

リソースタグ (キー別 )Amazon Web Services (AWS) などのクラウドソースから同期された、タグ
キー (Name など) と一 致 するタグ。

リソースタグ (値 別 )Amazon Web Services (AWS) などのクラウドソースから同期された、タグ値と一 致するタグ。

- 1083 -リソースタイプ

資 産のクラウドリソースタイプ (ネット ワーク、仮 想マシンなど)。

ServiceNow Sys ID

該 当する場 合、ServiceNow での資産の固有レコード識 別子 。詳 細 は、ServiceNow のドキュメント を参 照してください。

ソース

SSL/TLS

資 産を特 定 したスキャンのソース。可 能なフィルター値 は次のとおりです。
l

AWS

l

AWS FA

l

Azure

l

AZURE FAl

Cloud ConnectorlCloud IACl

クラウドランタイム

l

GCP

l

Nessus Agentl

Nessus Scan

l

NNM

l

ServiceNowlWAS

資 産がホスト されているアプリケーションが SSL/TLS 公開 鍵暗号 化 を使用するかどうかを指定します。

システムの種 類

プラグイン ID 54615 によりレポート されたシステムの種 類。詳 細は、Tenable
プラグインを参照してください。

タグ

タグのペア (カテゴリ: 値) を検索する一意のフィルター。タグの値を入 力 する
ときは、コロン (:) の後にスペースを入れて、「 カテゴリ: 値 」という構文を使 用する必要 があります。値 を区切 るためにコンマ (,) を使 用 できます。タグ名 にコンマが含 まれている場合は、コンマの前 にバックスラッシュ (\) を挿入します。最大 100 個のタグを追加 できます。

- 1084 -詳 細については、タグを参照してください。
注 意 : タグ名 に二重 引用符 (" ") が含まれている場 合は、代わりに UUID を使用 する必 要があります。

ターゲット グループ

資 産が所 属 するターゲット グループ。資産 がターゲット グループに所属 していない場 合、この属性は空 になります。詳 細 は、ターゲット グループを参 照
してください。

Tenable ID

資 産に存 在するエージェント の UUID。

終了

資 産が終 了 しているかどうかを指定 します。

タイプ

資 産が管 理 されているシステムのタイプ。可 能なフィルター値 は次 のとおりです。
lクラウドリソース

l

コンテナ

l

ホスト

l

クラウド

更新日

ユーザーが資産 を最後 に更新 した日時 。

VPC

AWS 仮想 マシンインスタンスをホスト するパブリッククラウドの固有 識 別子 。
詳 細は、Amazon Virtual Private Cloud ユーザーガイドを参照 してください。

資産 フィルターを使用したタグの作 成
必 要 なユーザーロール: 管理者

資産 をフィルタリングする時 に、フィルターをタグルールとして使用して、新 しい自動 タグを作 成 できます。
タグを作 成 すると、Tenable Vulnerability Management はそれらのフィルターで特 定された資 産 にタグを自動的 に適 用 します。
[タグ付 け] ページから資産 の手 動タグまたは自動タグを作 成することもできます。

資産フィルターを使用 してタグを作成する方法- 1085 -1. 左上 にあるボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左側 のナビゲーションプレーンで [調 査 ] > [資 産 ] をクリックします。
[資 産 ] ワークベンチが表 示 され、[ホスト ] タイルがアクティブになります。
3. 表をフィルタリングします。この時、タグに追加またはタグから削除 するルールに応 じて、フィルターを選択 および選択解 除 します。
選択 したフィルターは、フィルター画 面の上 にあるヘッダーに表 示されます。
4. ヘッダーで、最 初 のフィルターの左側 にある[タグの追 加 ] ボタンをクリックします。

[タグの追 加 ] ウィンドウが表 示 されます。

5. [タグの作 成 / 選 択 ] の最 初のドロップダウンボックスにカテゴリを入力 します。
入力 に伴 って、リスト では一致 が絞 り込まれます。
6. ドロップダウンボックスから既 存のカテゴリを選 択するか、カテゴリを新 規作 成する場 合は ["カテゴリ"の作 成 ] をクリックします。

- 1086 -ヒント : 汎用タグカテゴリを作成してさまざまなタグ値に適用すると、タグをグループ化 できます。たとえば、[場所 ] カテゴリを作成 し、Headquarters や Offshore などの複 数の値に適 用すると、場所 タグのグループを作成 できます。

7. [タグの作 成 / 選 択 ] の 2 番 目 のドロップダウンボックスに新しいタグの値を入力します。
8. ドロップダウンボックスで、["値 " の作 成 ] をクリックします。
9. [保 存 ] をクリックします。
Tenable Vulnerability Management によってタグが保存され、アカウント の該 当する資 産 に適 用 されます。
注 意 : Tenable Vulnerability Management が対象 の資 産 にタグを適用 するには最 大で数分 かかる場 合があります。

タグまたはタグカテゴリの編 集
必 要 な Tenable Vulnerability Management ユーザーロール: スキャンマネージャーまたは管理 者
必 要 な Tenable Vulnerability Management アクセス許 可 : 該当 する資 産タグに対する編 集可および使 用 可ア
クセス許 可[タグ付 け] セクションで、タグの 1 つ以上 の設 定要素 を編集 できます。これには、タグが属 しているカテゴ
リ、タグの名 前 と説明、およびタグに適 用 されているルールが含まれます。

タグまたはタグカテゴリを編 集 する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。
3. [タグ付 け] タイルをクリックします。
[タグ] ページが表 示 されます。このページでは、資産タグのカテゴリと値 を表示 できます。
[カテゴリ] タブはアクティブです。

- 1087 -4. 個別のタグを編 集する方法
a. [タグ] ページで、[値 ] タブをクリックします。
[値 ] ページが開 き、Tenable Vulnerability Management インスタンス上のすべてのタグを含 む
表 が表 示 されます。
b. [値 ] 表 で、編 集 するタグをクリックします。
[値 の編 集 ] ページが表 示されます。
ヒント : [値 ] 表で確認 するタグをクリックすれば、[カテゴリの編 集 ] ページから [値 の編 集 ] ページに移 動することもできます。

c. (オプション) [値 ] ボックスで、タグ名を編集します。
d. (オプション) [値 の説 明 (オプション)] ボックスで、タグの説明を編 集します。
e. (オプション) タグルールを設定 します。
5. タグカテゴリを編集する方 法
注 意 : タグカテゴリを編集すると、Tenable Vulnerability Management はそのタグカテゴリ内 のすべてのタグのカテゴリを変更 します。

a. タグカテゴリの表で、編集 するカテゴリをクリックします。
[カテゴリの編 集 ] ページが表 示されます。
b. タグカテゴリの表で、編集 するカテゴリをクリックします。
[カテゴリの編 集 ] ページが表 示されます。
c. (オプション) 名 前を編 集するには、[カテゴリ] ボックスに新しい名 前を入 力します。
d. (オプション) 説 明を編 集するには、[カテゴリの説 明 ] ボックスに新 しい説明 を入力 します。
6. [保 存 ] をクリックします。
Tenable Vulnerability Management が変 更を保 存して適用 します。

資産 フィルターを使用したタグの編 集
必 要 な Tenable Vulnerability Management ユーザーロール: 基本 、スキャンオペレーター、標 準 、スキャンマネー
ジャー、または管 理者- 1088 -必 要 な Tenable Vulnerability Management アクセス許 可 : 該当 する資 産タグに対する編 集可および使 用 可ア
クセス許 可[資 産 ] ページでは、資産 フィルターを使用してタグのルール、カテゴリ、値を編 集できます。

資産フィルターを使用 してタグを編集する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左側 のナビゲーションプレーンで [調 査 ] > [資 産 ] をクリックします。
[資 産 ] ワークベンチが表 示 され、[ホスト ] タイルがアクティブになります。
3. 表をフィルタリングします。この時、タグに追加またはタグから削除 するルールに応 じて、フィルターを選択 および選択解 除 します。
適用 したフィルターは、フィルター画 面の上 にあるヘッダーに表 示されます。
4. ヘッダーで、最 初 のフィルターの左側 にあるボタンをクリックします。

[資 産 と一 致 するタグ] ウィンドウが表示されます。
5. 次のいずれかを行います。
l

最 後に使 用したタグを編 集する場合
a. [最 近 使 用 したタグ] で、編 集 するタグをクリックします。
タグカテゴリが [カテゴリを選 択 または作 成 する] ドロップダウンボックスに表 示 されます。
タグの値が [値 を選 択 または作 成 する] ドロップダウンボックスに表 示されます。

l

他 のタグを編集 する場 合a. [カテゴリを選 択 または作 成 する] ドロップダウンボックスにカテゴリ名 を入 力します。
入力に伴 って、リスト では一致が絞 り込まれます。
b. 編集するタグのカテゴリを選択 します。
c. [値 を選 択 または作 成 する] ドロップダウンボックスに値名 を入力します。

- 1089 -入力に伴 って、リスト では一致が絞 り込まれます。
d. ドロップダウンボックスから編集するタグの値 を選 択 します。
6. (オプション) タグカテゴリを編 集 する方法
a. [カテゴリを選 択 または作 成 する] ドロップダウンボックスにカテゴリの新 しい名 前を入力 します。
ドロップダウンボックスに["カテゴリ" の作 成 ] が表 示されます。
b. ドロップダウンボックスから ["カテゴリ" の作 成 ] を選択します。
ドロップダウンボックスに新 しいカテゴリ名が選 択された状 態で表示されます。
7. (オプション) タグの値を編 集する方 法
a. [値 を選 択 または作 成 する] ドロップダウンボックスにタグの新しい値を入 力します。ドロップダウンボックスに["値 " の作 成 ] が表示 されます。
b. ドロップダウンボックスから ["値 " の作 成 ] を選択 します。
ドロップダウンボックスに新 しい値名が選択 された状 態で表 示されます。
8. (オプション) [タグ用 の選 択 した検 索 フィルター] ボックスで、タグから削除 するフィルター内 にあるをクリックします。
9. [保 存 ] をクリックします。
Tenable Vulnerability Management で編集 が保存されます。

タグの資産 への追加
必 要 な Tenable Vulnerability Management ユーザーロール: 基本 、スキャンオペレーター、標 準 、スキャンマネー
ジャー、または管 理者
必 要 な Tenable Vulnerability Management アクセス許 可 : 該当 する資 産タグに対する使 用可アクセス許 可

タグを作 成 すると、Tenable Vulnerability Management インスタンスの 1 つ以 上の資 産に手動 で適 用できます。

タグを資 産 に追加 する方法

- 1090 -1. 資産 リスト を表 示 します。
2. (オプション) 表データを選別 します。詳細は、Tenable Vulnerability Management ワークベンチの表を参 照 してください。
3. 次のいずれかを行います。

1 つの資産にタグを追 加する方法- 1091 -a. タグを追 加するページを選択 します。
場所

アクション

[資 産 ] ページ[資 産 ] ページからタグを追加 する方法
a. 資産の表で、タグを追加 する資産 の行 を右 クリックします。
アクションオプションがカーソルの横 に表示 されます。
-または資産の表の [アクション] 列 で、タグを追加する資 産の ボタンをクリックします。
アクションボタンが行 に表 示 されます。
b. [タグの追 加 ] をクリックします。

[資 産 の詳 細 ] ページプレ
ビュー画 面[資 産 の詳 細 ] ページからタグを追加 する方法
a. 資産の表で、タグを追加 する資産 の行 をクリックします。
資産の [資 産 の詳 細 ] ページのプレビュー画面が表示されます。
b. プレビュー画 面の左 側の [タグ] の横 にある

ボタ

ンをクリックします。
[資 産 の詳 細 ] ページ[資 産 の詳 細 ] ページからタグを追加 する方法
a. タグを削 除する資 産の [資 産 の詳 細 ] ページを表 示
します。
[資 産 の詳 細 ] ページが表示 されます。
b. 右上の [アクション] ボタンをクリックします。

- 1092 -アクションメニューが表 示 されます。
c. アクションメニューで、[タグの追 加 ] をクリックします。
-またはページの左側 の [タグ] の横にあるボタンをクリッ

クします。
[タグの追 加 ] ウィンドウが表 示 されます。
b. [追 加 ] をクリックします。
資 産の表 が表 示 されます。確認 のメッセージが表示 されます。Tenable Vulnerability
Management は、資 産に [追 加 予 定 のタグ] で指定 されたタグを追加 します。

複数の資 産にタグを追 加 する場合
a. 資 産の表 で、タグを追 加する各資 産 のチェックボックスを選択します。
表 の上部 にアクションバーが表示されます。
b. [タグの追 加 ] をクリックします。
資 産の表 が表 示 されます。確認 のメッセージが表示 されます。Tenable Vulnerability
Management は、資 産に [追 加 予 定 のタグ] で指定 されたタグを追加 します。
4. 次のいずれかを行います。

最後に使用したタグを追加する場合l[最 近 使 用 したタグ] で、追 加 するタグを選 択します。
タグが [追 加 予 定 のタグ] ボックスに表示 されます。
ヒント : [追 加 予 定 のタグ] からタグを削除するには、そのタグにカーソルを合 わせてクします。

新しいタグまたは既存 のタグを追加 する場合

- 1093 -ボタンをクリッa. [カテゴリ] ボックスに、カテゴリを入力します。
入 力に伴 って、リスト では一致が絞り込まれます。
b. ドロップダウンボックスから既 存のカテゴリを選択するか、新 しいカテゴリの場 合は [「 カテゴリ

名 」の作 成 ] をクリックします。
ヒント : 汎用 タグカテゴリを作成してさまざまなタグ値に適用すると、タグをグループ化 できます。たとえば、[場所 ] カテゴリを作 成し、Headquarters や Offshore などの複数の値 に適 用すると、場 所 タ
グのグループを作 成できます。

c. [値 ] ボックスに値 を入力 します。
入 力に伴 って、リスト では一致が絞り込まれます。
d. ドロップダウンボックスから既 存の値を選 択するか、値を新 規作成 する場 合 は ["値 " の作 成 ]をクリックします。
注 意 : この方 法で新 しいタグを作 成 した場合 、その新 しいタグは資 産に追加 するまで保 存されません。

タグが [追 加 予 定 のタグ] ボックスに表示されます。
ヒント : [追 加 予 定 のタグ] からタグを削除するには、そのタグにカーソルを合 わせてボタンをクリックします。

5. [追 加 ] をクリックします。
資産 の表 が表 示 されます。確認 のメッセージが表示 されます。Tenable Vulnerability Management
は、資 産 に [追 加 予 定 のタグ] で指定されたタグを追加します。

資産 からのタグの削 除
必 要 な Tenable Vulnerability Management ユーザーロール: 基本 、スキャンオペレーター、標 準 、スキャンマネー
ジャー、または管 理者
必 要 なアクセスグループのアクセス許 可 : 表 示可、編集可

資産 に手 動 でタグを追加 するとき、またはタグのルールに基づいて Tenable Vulnerability Management がその資産 に自 動 適 用するタグを作 成 するときに、タグの範 囲 から資 産を除 外 する場合 は、資産 から手 動
で削 除 できます。

資産からタグを削除 する方 法- 1094 -1. 資産 リスト を表 示 します。
2. (オプション) 表データを選別 します。詳細は、Tenable Vulnerability Management ワークベンチの表を参 照 してください。
3. 次のいずれかを行います。

1 つの資産からタグを削除 する場合
資産 からタグを削 除するページを選 択します。
場所

アクション

[資 産 ] ページ[資 産 ] ページで資 産からタグを削除する方 法
a. 資 産の表で、タグを削 除する資産 の行 を右 クリックします。
アクションオプションがカーソルの横 に表示 されます。
-または資 産の表の [アクション] 列で、タグを削除する資 産のボタンをクリックします。
アクションボタンが行に表示 されます。
b. [タグの削 除 ] をクリックします。
[タグの削 除 ] ウィンドウが表 示されます。
c. [現 在 のタグ] で、削 除するタグにカーソルを合 わせてボタンをクリックします。
タグが [削 除 予 定 のタグ] ボックスに表示 されます。
ヒント : [削 除 予 定 のタグ] からタグを削除するには、そのタグにカーソルを合 わせ、 ボタンをクリックします。

[資 産 の詳 細 ]ページ[資 産 の詳 細 ] ページで資産 からタグを削除する方 法
a. タグを削 除 する資産の [資 産 の詳 細 ] ページを表 示します。

- 1095 -b. 次 のいずれかを行います。
ll

ページ左側 の [タグ] セクションで、削 除 するタグにカーソルを合わせてボタンをクリックします。
[アクション] メニューからタグを削除 する方 法
i. 右上の [アクション] ボタンをクリックします。
アクションメニューが表 示 されます。
ii. アクションメニューで、 [タグの削 除 ] をクリックします。
[タグの削 除 ] ウィンドウが表示 されます。
iii. [現 在 のタグ] で、削 除 するタグにカーソルを合 わせてボタンをクリックします。
タグが [削 除 予 定 のタグ] ボックスに表示 されます。
ヒント : [削 除 予 定 のタグ] からタグを削除するには、そのタグにカーソルを合わせ、 ボタンをクリックします。

複数の資 産からタグを削除 する場 合a. 削 除するタグで資産 を検 索します。
b. 次 のいずれかを行 います。
l

選択した資 産 からタグを削除 するには、資産 の表で、タグを削 除する各 資産 の横にあるチェックボックスを選択 します。

l

すべての資産 からタグを削除 する方 法
i. 資産の表 のヘッダー行 で、資産 の総数 の横 にあるチェックボックスを選 択 します。
表の上 部 にアクションバーが表 示されます。
ページ上にあるすべての資 産が選択 されています。
ii. ["タグ付けされた資産の合計数 " の資 産 すべてを選 択 ] をクリックします。

- 1096 -注 意 : タグ付 けされた資産をすべて選 択しない場 合、Tenable Vulnerability
Management は現在 のページにある資産からのみタグを削除します。

c. アクションバーで、 [さらに表 示 ] ボタンをクリックします。
メニューが表 示されます。
d. アクションメニューで、 [タグの削 除 ] をクリックします。
[タグの削 除 ] ウィンドウが表 示 されます。
e. [現 在 のタグ] で、削 除 するタグにカーソルを合 わせてボタンをクリックします。

タグが [削 除 予 定 のタグ] ボックスに表示 されます。
ヒント : [削 除 予 定 のタグ] からタグを削除するには、そのタグにカーソルを合 わせ、

ボタンをクリックします。

4. [削 除 ] をクリックします。
Tenable Vulnerability Management で、選択したタグが資産 から削 除されます。

タグのエクスポート
必 要 な Tenable Vulnerability Management ユーザーロール: スキャンマネージャーまたは管理 者[タグ] ページでは、タグのカテゴリと値 を CSV または JSON 形式 でエクスポート できます。

タグのカテゴリや値 をエクスポート する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。
3. [タグ付 け] タイルをクリックします。
[タグ] ページが表 示 されます。このページでは、資産タグのカテゴリと値 を表示 できます。
[カテゴリ] タブはアクティブです。

- 1097 -4. (オプション) 表データを選別 します。詳細は、Tenable Vulnerability Management ワークベンチの表を参 照 してください。
注 意: [タグ] ページの表をフィルタリングすることはできません。

5. 次のいずれかを行います。
タグカテゴリをエクスポート する場合

- 1098 -a. エクスポート するタグカテゴリを選択 します。
エクス
ポート

アクション

範囲
選 択し
たタグカ
テゴリ

選択 したタグカテゴリをエクスポート する方法
a. カテゴリの表で、エクスポート する各タグカテゴリのチェックボックスを選 択します。
表 の上 部 にアクションバーが表 示されます。
b. アクションバーで、注意:[エクスポート ] をクリックします。

[エクスポート ] リンクで選 択できるネット ワークは最大 200 個 です。200 個以 上のタグカテゴリをエクスポート する場合 は、リスト にあるすべてのタグカテゴリを選択 して、 [エクスポート ] をクリックします。

1 つのタ
グカテゴ
リ

1 つのタグカテゴリをエクスポート する方法
a. カテゴリの表で、エクスポート するタグカテゴリの行 を右クリックします。
アクションオプションがカーソルの横に表 示 されます。
-またはカテゴリの表の [アクション] 列 で、エクスポート するタグカテゴリの行 にある ボタンをクリックします。
アクションボタンが行に表示 されます。
b. [エクスポート ] をクリックします。

タグ値 をエクスポート する場 合
a. [値 ] タブをクリックします。
[値 ] タブが表示 されます。このタブは、すべてのタグ値を含む表があります。
b. エクスポート するタグ値を選 択します。

- 1099 -

エクス
ポート

アクション

範囲
選 択し
たタグ
値

選択 したタグ値 をエクスポート する方法
a. 値 の表 で、エクスポート する各タグ値 のチェックボックスを選択 します。
表 の上 部 にアクションバーが表 示されます。
b. アクションバーで、注意:[エクスポート ] をクリックします。

[エクスポート ] リンクで選 択できるネット ワークは最大 200 個 です。200 個以 上のタグ値をエクスポート する場 合は、リスト にあるすべてのタグ値を選 択して、 [エクスポート ] をクリックします。

1 つのタ
グ値

1 つのタグ値 をエクスポート する方法
a. カテゴリの表で、エクスポート するタグ値の行 を右 クリックします。
アクションオプションがカーソルの横に表 示 されます。
-または値 の表 の [アクション] 列 で、エクスポート するタグ値の行 にあるンをクリックします。
アクションボタンが行に表示 されます。
b. [エクスポート ] をクリックします。

[エクスポート ] プレーンが表示 されます。このプレーンには、次のものが含まれます。
l

エクスポート ファイル名を設 定するテキスト ボックスl

利 用可 能 なエクスポート 形 式のリスト

l

エクスポート されたファイルに含 めるフィールドの設定 オプションの表
注 意 : デフォルト では、すべてのフィールドが選択されています。

- 1100 -ボタl

エクスポート の有効 期 限 が切 れるまでの日数 を設 定 するテキスト ボックスl

エクスポート スケジュールを設定するためのト グルl

メール通 知を設定するためのト グル

6. [名 前 ] ボックスに、エクスポート ファイルの名前 を入力 します。
7. 使用 するエクスポート 形式 をクリックします。
形式

説明

CSV

タグのカテゴリまたは値 のリスト を含 む CSV テキスト ファイル。
注 意 : .csv エクスポート ファイルに =、+、-、@ のいずれかの文字で始まるセルが含 まれている場 合、Tenable Vulnerability Management はセルの先 頭に単一 引 用符 (') を
自 動的 に入 力します。詳 細 は、関 連 するナレッジベースの記 事 を参照 してください。

JSON

タグのカテゴリまたは値 がネスト されたリスト を含 む JSON ファイル。
空 のフィールドは JSON ファイルに含まれません。

8. (オプション) エクスポート ファイルに表 示したくないフィールドがあれば、それらの選 択 を解除 します。
9. [有 効 期 限 ] ボックスに、エクスポート ファイルの有効 期限 が切 れるまでの日 数を入 力します。
注 意 : Tenable Vulnerability Management では、エクスポート 有 効 期限 に最大 30 暦 日を設定 できます。

10. (オプション) 繰り返 すエクスポート のスケジュールを設定する方法
l[スケジュール] ト グルをクリックします。
[スケジュール] セクションが表 示されます。

l[開 始 日 時 ] セクションで、エクスポート スケジュールを開始 する日 時を選 択 します。

l

[タイムゾーン] ドロップダウンボックスで、そのスケジュールで使用 されるタイムゾーンを選 択 します。

l[繰 り返 し] ドロップダウンボックスで、エクスポート を繰 り返 す頻度 を選択 します。

- 1101 -l[繰 り返 し終 了 ] ドロップダウンで、スケジュールが終 了 する日付を選 択します。
注 意 : [無 し] を選択 した場合は、エクスポート スケジュールを変更 または削除 するまで、スケジュー
ルが繰り返されます。

11. (オプション) エクスポート の完 了時 にメール通 知を送信する方法
注 意 : エクスポート のスケジュールを設 定する場 合もしない場合 も、メール通 知 を有 効にできます。
l[メール通 知 ] ト グルをクリックします。
[メール通 知 ] セクションが表 示 されます。

l[受 信 者 の追 加 ] ボックスに、エクスポート 通知 を送信するメールアドレスを入力 します。

l(必 須) [パスワード] ボックスに、エクスポート ファイルのパスワードを入力します。受信 者 がファ
イルをダウンロードできるようにするには、このパスワードを受信 者と共有 する必要があります。
注 意 : Tenable Vulnerability Management がリンク付きのメールを受 信者 に送 信 します。受 信 者 は
正 しいパスワードをそのリンク先で入力することでファイルをダウンロードできます。

12. [エクスポート ] をクリックします。
Tenable Vulnerability Management がエクスポート の処理を開 始します。エクスポート されるデータのサイズによっては、Tenable Vulnerability Management によるエクスポート の処理 に数分かかる場
合があります。
処理 が完 了すると、Tenable Vulnerability Management はコンピューターにエクスポート ファイルをダ
ウンロードします。ブラウザの設定 によっては、ダウンロードの完了が通知 される場 合があります。
13. ブラウザのダウンロードディレクト リを介 して、エクスポート ファイルにアクセスします。ダウンロードが完了する前 にエクスポート 画 面 を閉 じた場 合は、[エクスポート 管 理 の表 示 ] でエクスポート ファイルにアクセスできます。

タグカテゴリの削 除
必 要 な Tenable Vulnerability Management ユーザーロール: スキャンマネージャーまたは管理 者
必 要 な Tenable Vulnerability Management アクセス許 可 : 該当 する資 産タグに対する編 集可および使 用 可ア
クセス許 可- 1102 -タグカテゴリを削除すると、Tenable Vulnerability Management によりそのカテゴリ下に作成されたタグがす
べて削 除 され、それらのタグが適 用されたすべての資産からもそれらのタグが削除 されます。
注 意 : タグカテゴリを削除すると、関 連するすべての値 と割り当ても削除されます。特 定のタグを削 除する場 合は、タグの削 除を参照してください。

タグカテゴリを削除 する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。
3. [タグ付 け] タイルをクリックします。
[タグ] ページが表 示 されます。このページでは、資産タグのカテゴリと値 を表示 できます。
[カテゴリ] タブはアクティブです。
4. [カテゴリ] タブをクリックします。
タグカテゴリの表が表 示 されます。
5. 1 つのタグカテゴリを削除する場合
a. タグの表の [アクション] 列 で、 ボタンをクリックします。
メニューが表 示されます。
b.

[削 除 ] ボタンをクリックします。
確 認ウィンドウが開き、カテゴリと関連 するすべてのタグと割 り当 てを削 除するかどうかを確 認するメッセージが表示 されます。

複数のタグカテゴリを削除 する場 合a. タグカテゴリの表で、削除 する各カテゴリのチェックボックスを選 択します。
ページの下 部 またはに、アクションバーが表示 されます。
b. アクションバーで、 [削 除 ] ボタンをクリックします。

- 1103 -確 認ウィンドウが開き、カテゴリと関連 するすべてのタグと割 り当 てを削 除するかどうかを確 認するメッセージが表示 されます。
6. [削 除 ] をクリックします。
Tenable Vulnerability Management によりタグカテゴリとそれに関 連 するすべてのタグが削 除 され、それらのタグを適 用したすべての資 産からも削除 されます。

タグの削除
必 要 な Tenable Vulnerability Management ユーザーロール: スキャンマネージャーまたは管理 者
必 要 な Tenable Vulnerability Management アクセス許 可 : 該当 する資 産タグに対する編 集可および使 用 可ア
クセス許 可タグを削 除 すると、Tenable Vulnerability Management はそのタグを適用 したすべての資 産から、その特定のタグを削除 します。

1 つ以 上のタグを削除 する方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。
3. [タグ付 け] タイルをクリックします。
[タグ] ページが表 示 されます。このページでは、資産タグのカテゴリと値 を表示 できます。
[カテゴリ] タブはアクティブです。
4. 1 つ以 上のタグを削 除します。
削除
の範

アクション

囲
1 つの

1 つのタグを削除 する場合

タグ

- 1104 -a. [値 ] タブをクリックします。
[値 ] タブが開き、Tenable Vulnerability Management インスタンスのすべてのタグを含 む表 が、カテゴリ: 値 の形式で表示されます。
b. タグの表 で、削 除 するタグの行を右 クリックします。
アクションオプションがカーソルの横に表 示 されます。
-またはタグの表 の [アクション] 列 で、削除するタグのボタンをクリックします。

アクションボタンが行に表示 されます。
c.
複数
のタグ

[削 除 ] をクリックします。

複数のタグを削 除する場合
a. [値 ] タブをクリックします。
[値 ] タブが開き、Tenable Vulnerability Management インスタンスのすべてのタグを含 む表 が、カテゴリ: 値 の形式で表示されます。
b. タグの表 で、削 除 する各 タグのチェックボックスを選択 します。
表の上 部 にアクションバーが表 示されます。
c. アクションバーで、 [削 除 ] をクリックします。
-またはタグカテゴリを削 除して、カテゴリ内にあるすべてのタグを削除 します。

5. [値 ] タブをクリックします。
6. 1 つのタグを削除 する場合
a. タグの表で、削 除 するタグにカーソルを合わせます。
アクションボタンが行に表示 されます。

- 1105 -b.

[削 除 ] ボタンをクリックします。
確 認ウィンドウが表示されます。

複数のタグを削 除する場合
a. タグの表で、削 除 する各 タグのチェックボックスを選択 します。
ページの下 部 またはに、アクションバーが表示 されます。
b. アクションバーで、 [削 除 ] ボタンをクリックします。
確 認ウィンドウが表示されます。
7. [確 認 ] をクリックします。
Tenable Vulnerability Management はそのタグを削 除し、そのタグを適用 したすべての資 産 からもそのタグを削 除します。

タグの表からタグで資 産を検索する
必 要 な Tenable Vulnerability Management ユーザーロール: スキャンオペレーター、標 準 、スキャンマネー
ジャー、または管 理者

タグで資 産 を検 索すると、特 定 のタグが適 用されている資産 を確認 できます。

タグの表 からタグで資 産を検索 する方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。
3. [タグ付 け] タイルをクリックします。
[タグ] ページが表 示 されます。このページでは、資産タグのカテゴリと値 を表示 できます。
[カテゴリ] タブはアクティブです。
4. [値 ] タブをクリックします。

- 1106 -5. 表にある

ボタンをクリックします。

アクションメニューが表 示 されます。
6.

[タグ別 に検 索 ] をクリックします。
[資 産 ] ページが表示され、選 択 したタグでフィルタリングされた資 産の表 が表 示されます。

センサー
Tenable Vulnerability Management では、次 のセンサータイプがサポート されます。
lTenable が提供 する地域のクラウドセンサー。詳細は、クラウドセンサーを参 照してください。

l

手動 で設 定した、リンクされたセンサー (Tenable Nessus スキャナー、Tenable Nessus Network
Monitor インスタンス、Tenable Web App Scanning センサー、Tenable Nessus Agents)。詳 細は、リンクされたセンサーを参 照してください。

ヒント : データを Tenable Vulnerability Management に取 り込 む他 の方 法については、Tenable Vulnerability
Management でのデータ取 り込 みクイックリファレンスガイドを参照してください。

エージェントエージェント により、継 続 的 なホスト 認証 情報 がなくても、またはオフラインの資産であっても簡単に資 産
をスキャンできるようになり、スキャンの柔 軟性が高 まります。エージェント は、ネット ワークにほとんど影 響 を与えずに、大 規模 な同 時 スキャンを可 能にします。
ホスト 上 に Tenable Nessus Agent をインスト ールしてエージェント を Tenable Vulnerability Managementにリンクすると、Tenable Vulnerability Management [リンクされたエージェント ] ページにエージェント が表示されます。

注 意 : 1 つ以上 のエージェント を 1 つのネット ワークに割 り当 てたときに、その中 のいずれかのエージェント が既 に別のカスタムネット ワークに割り当 てられていた場合、「このネット ワークにエージェント を追加 することで、エージェント
は以前 のネット ワークから割 り当て換 えされる」ことを示 す確認 メッセージが表示されます。

- 1107 -エージェント によって次 の情 報 が Tenable Vulnerability Management に送 信されます。
lバージョン情報 (エージェント のバージョン、ホスト のアーキテクチャ)lインスト ールされている Tenable プラグインのバージョンl

OS 情 報 (例: Microsoft Windows Server 2008 R2 Enterprise Service Pack 1)lTenable 資産 ID (例: Unix の場 合は /etc/tenable_tag、Windows の場合 は HKEY_LOCAL_MACHINE\SOFTWARE\Tenable\TAG)l

ネット ワークインターフェース情 報 (ネット ワークインターフェース名、MAC アドレス、IPv4 アドレス、IPv6
アドレス、ホスト 名 、および情 報が存在する場合は DNS 情報 )lupdate_hostname が yes に設 定されている場合 はホスト 名 (詳 細については、Tenable Nessus
Agent の詳 細 設定を参照 してください)l(Agents 10.0.x 以 降) AWS EC2 インスタンスメタデータ (存在する場 合)
注 意 : Tenable Nessus Agent は 169.254.169.254 に接 続して、AWS メタデータを Tenable Vulnerability
Management に提供 します。Tenable Nessus Agent と 169.254.169.254 の間のト ラフィックは正常で予 期された動作 です。
lprivatelplaccountIdlimageIdlregionlinstanceTypelavailabilityZonelarchitecturelinstanceIdllocal-hostnamelpublic-hostnamelpublic-ipv4lmac- 1108 -liam/security-credentials/lpublic-keys/0/openssh-key

lsecurity-groups

注 意 : エージェント のバージョンが 8.3.1 以前の場合、エージェント は起 動 時と再起 動後にチェックイン
します。
エージェント のバージョンが 10.0.0 以 降の場合、エージェント は起 動 時、再起 動後、およびメタデータ
が更 新 されるたびに (10 分 ごとに) チェックインします。
ヒント : データを Tenable Vulnerability Management に取 り込む他の方法 については、Tenable Tenable
Vulnerability Management でのデータ取 り込みクイックリファレンスガイドを参照してください。

Tenable Nessus Agent リンクキーの取 得
必 要 な Tenable Vulnerability Management ユーザーロール: スキャンマネージャーまたは管理 者

Tenable Nessus Agents のインスト ールプロセスを始める前 に、Tenable Vulnerability Management から
エージェント のリンクキーを取得 する必要 があります。

エージェント のリンクキーを取得する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。
3. [センサー] タイルをクリックします。
[センサー] ページが表 示されます。デフォルト では、[Nessus スキャナー] タブがアクティブで、ドロップ
ダウンボックスで [リンクされたスキャナー] が選 択 されています。
4. [Nessus エージェント ] タブをクリックします。
エージェント のリスト が表 示 され、ドロップダウンボックスで [リンクされたエージェント ] が選 択 されます。

- 1109 -5.

[Nessus Agent の追 加 ] をクリックします。
[エージェント を追 加 する] プレーンが表示されます。

6. [コピー] ボタンをクリックし、リンクキーをコピーします。
[リンクキーをクリップボードにコピー] のメッセージが表 示され、リンクキーがクリップボードにコピーされ
ます。

次の手 順
l

Tenable Nessus Agent のインスト ール

リンクされたエージェント ログをダウンロードする
必 要 な Tenable Vulnerability Management ユーザーロール: スキャンマネージャーまたは管理 者

Tenable Vulnerability Management では、ログとシステム設定データを含むログファイルを、任意 のリンクされたエージェント にリクエスト してダウンロードできます。この情 報 は、システムの問 題をト ラブルシューティン
グするのに役 立 つとともに、Tenable サポート に簡 単にデータを提供 することができます。
各エージェント から最大で 5 つのログファイルを保存 できます。上限に達したら、古いログファイルを削 除 して新 しいログファイルをダウンロードする必要があります。エージェント ログファイルをリクエスト した後 、Tenable Vulnerability Management はログファイルを 7 日間保持します。

Tenable Vulnerability Management で、リンクされたエージェント からログをダウンロードする方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。
3. [センサー] タイルをクリックします。
[センサー] ページが表 示されます。デフォルト では、[Nessus スキャナー] タブがアクティブで、ドロップ
ダウンボックスで [リンクされたスキャナー] が選 択 されています。
4. [Nessus エージェント ] タブをクリックします。

- 1110 -エージェント のリスト が表 示 され、ドロップダウンボックスで [リンクされたエージェント ] が選 択 されます。
5. エージェント の表 で、ログをダウンロードするエージェント をクリックします。
そのエージェント の詳 細ページが表 示 されます。
6. [ログ] タブをクリックします。
表には、以 前 にダウンロードされたログが表 示されます。
7. 右上 にある [リクエスト ログ] をクリックします。
注 意 : 上 限 である 5 つのログファイルに達 した場合は、[リクエスト ログ] ボタンは無 効になります。新 しいロ
グをダウンロードする前に既 存 のログを削 除してください。

Tenable Vulnerability Management は、次回のチェックイン時にエージェント にログをリクエスト しま
す。これは数分 かかる場合があります。ダウンロードが完 了 するまで、リクエスト のステータスがユー
ザーインターフェースに表 示 されます。
エージェント ログをリクエスト すると、Tenable Vulnerability Management はログを 7 日 間 保持します。
8. ログファイルをダウンロードするには、ボタンをクリックします。

システムによってログファイルがダウンロードされます。

既存のログを削 除 する方法
1. 削除 するログの行 で、 ボタンをクリックします。
確認 ウィンドウが表 示されます。
2. 確認 ウィンドウで、[削 除 ] をクリックします。
Tenable Vulnerability Management によってログが削除 され、表 からそのログが削 除されます。

保留中 または失敗 したログのリクエスト をキャンセルする方 法lキャンセルする保 留 中のログまたは失敗したログのリクエスト 行 で、ボタンをクリックします。

Tenable Vulnerability Management によってログのリクエスト が削 除 され、表 から削 除されます。

エージェント を再起 動 する

- 1111 -必 要 な Tenable Vulnerability Management ユーザーロール: スキャンマネージャーまたは管理 者

Tenable Vulnerability Management では、リンクされたエージェント (バージョン 7.6 以降 ) を [リンクされた
エージェント ] タブで再起 動 できます。

エージェント を再起動 する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。
3. [センサー] タイルをクリックします。
[センサー] ページが表 示されます。デフォルト では、[Nessus スキャナー] タブがアクティブで、ドロップ
ダウンボックスで [リンクされたスキャナー] が選 択 されています。
4. [Nessus エージェント ] タブをクリックします。
エージェント のリスト が表 示 され、ドロップダウンボックスで [リンクされたエージェント ] が選 択 されます。
5. (オプション) 特定 のエージェント を検 索するか、表のエージェント にフィルターを適 用します。
6. 次のいずれかを行います。

1 つのエージェント を再起 動 する方法
a. エージェント の表 で、再起 動 するエージェント の行のボタンをクリックします。

[エージェント の再 起 動 ] ウィンドウが表 示されます。
b. 次 の [再 起 動 タイプ] からいずれかを選 択 します。
Restart
Type
Soft

説明
エージェント のバックエンドを再 起動 しますが、サービスは再起 動しません。

- 1112 -Hardエージェント のバックエンドとサービスを再 起 動します。

Idle

エージェント がスキャンを実行していないときに、エージェント のバックエンドとサービスを再 起 動します。

c. [保 存 ] をクリックします。
Tenable Vulnerability Management によって設 定 が保存 され、エージェント が次回 チェックイ
ンしたときに変更 が有効 になります。オンラインエージェント の場 合 、この作 業 には最 大で 45
分 かかります。

複数のエージェント を再 起動する方法
a. 次 のいずれかを行 います。
lエージェント の表 で、再起動 する各 エージェント の横にあるチェックボックスを選 択します。

l

表ヘッダーにあるチェックボックスを選 択して、ページ全 体を選 択します。

ページの下 部 またはに、アクションバーが表示 されます。
ヒント : アクションバーで [すべてのページを選 択 ] を選択して、リンクされているすべてのエージェント
を選択します。

b. アクションバーで、ボタンをクリックします。

[エージェント の再 起 動 ] ウィンドウが表 示されます。
c. 次 の [再 起 動 タイプ] からいずれかを選 択 します。
Restart
Type
Soft

説明
エージェント のバックエンドを再 起動 しますが、サービスは再起 動しませ
ん。

Hard

エージェント のバックエンドとサービスを再 起 動します。

Idle

エージェント がスキャンを実行していないときに、エージェント のバックエンドとサービスを再 起 動します。

- 1113 -d. [保 存 ] をクリックします。
Tenable Vulnerability Management によって設 定 が保存 され、エージェント が次回 チェックイ
ンしたときに変更 が有効 になります。オンラインエージェント の場 合 、この作 業 には最 大で 45
分 かかります。

エージェント のリンク解除
必 要 な Tenable Vulnerability Management ユーザーロール: スキャンマネージャーまたは管理 者

エージェント とのリンクを手 動 で解 除すると、そのエージェント は [エージェント ] ページから削除 されますが、システムにはエージェント 設 定で指 定した期間 、関連 データが保持 されます。エージェント を手動でリンク解除 すると、そのエージェント は自 動では Tenable Vulnerability Managementに再リンクしません。
ヒント : エージェント の設定 で説明されているように、エージェント が一定の日 数非 アクティブな場合 、それをリンク解除するよう設定 できます。

Tenable Vulnerability Management でエージェント のリンクを解 除する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。
3. [センサー] タイルをクリックします。
[センサー] ページが表 示されます。デフォルト では、[Nessus スキャナー] タブがアクティブで、ドロップ
ダウンボックスで [リンクされたスキャナー] が選 択 されています。
4. [Nessus エージェント ] タブをクリックします。
エージェント のリスト が表 示 され、ドロップダウンボックスで [リンクされたエージェント ] が選 択 されます。
5. (オプション) 特定 のエージェント を検 索するか、表のエージェント にフィルターを適 用します。フィルターの詳 細については、エージェント フィルターを参照してください。

- 1114 -6. リンクを解除 するエージェント を選 択してください。
範囲

アクション

1 つのエージェント のリ[Nessus Agent] タブからエージェント のリンクを解除 する方 法

ンクを解 除する

a. エージェント 表で、リンクを解 除 するエージェント の行 を右クリッ
クします。
-またはリンクを解除 するエージェント の行の [アクション] 列で、 ボタ
ンをクリックします。
アクションボタンが行に表示 されます。
-またはリンクを解除 するエージェント の横にあるチェックボックスを選択します。
アクションバーで、Tenable Vulnerability Management は [その他 ] > [選 択 したもののリンク解 除 ] を有効にします。
b. 必 要に応 じて、[選 択 解 除 ] または [選 択 したもののリンク

解 除 ] をクリックします。
複 数のエージェント のリンクを解除 する[Nessus Agent] タブから複数 のエージェント のリンクを解 除する方 法
a. リンクを解除 するエージェント の横にあるチェックボックスを選択します。
アクションバーで、Tenable Vulnerability Management は [その他 ] > [選 択 したもののリンク解 除 ] を有効にします。
b.

[選 択 したもののリンク解 除 ] をクリックします。

Tenable Vulnerability Management によりエージェント とのリンクが解 除されます。

エージェント の名 前変 更
リンクされたエージェント の名前 は、[センサー] メニューから変更できます。名前 を変 えることで、他のユー
ザーが容 易 に識別 できるようになります。

エージェント の名 前を変 更する方 法- 1115 -1. 左上 にあるボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。
3. [センサー] タイルをクリックします。
[センサー] ページが表 示されます。デフォルト では、[Nessus スキャナー] タブがアクティブで、ドロップ
ダウンボックスで [リンクされたスキャナー] が選 択 されています。
4. [Nessus エージェント ] タブをクリックします。
エージェント のリスト が表 示 され、ドロップダウンボックスで [リンクされたエージェント ] が選 択 されます。
5. 名前 を変更するエージェント の行 をクリックします。
エージェント の [詳 細 ] ページが表 示されます。
6. エージェント 名の横にあるボタンをクリックします。

7. エージェント 名を編 集します。
8. エージェント 名の横にあるボタンをクリックします。

Tenable Vulnerability Management で、新しいエージェント 名 が保 存され、関 連する表 が新しい名前で更新 されます。

エージェント 設 定
エージェント マネージャー上でグローバルエージェント 設定を変 更することで、リンクされたすべてのエージェ
ント に対 してエージェント およびフリーズ期間設定 を指定できます。フリーズ期間 の作 成、変更 、および削除の詳 細については、フリーズウィンドウ を参照 してください。
また、個 別 のエージェント に対してログレベル、パフォーマンスレベル、ホスト 名 の自動 更 新、バージョンの自動 更 新 の設 定を調 整 できます。詳 細 は、リモート エージェント 設定を変更するを参照 してください。
リモート エージェント 設 定 を変 更 する

必 要 な Tenable Vulnerability Management ユーザーロール: スキャンマネージャーまたは管理 者- 1116 -Tenable Vulnerability Management では、個 々のエージェント (バージョン 7.6 以 降) の設定 を [リンクされたエージェント ] タブで変更できます。同 様の設定をコマンドラインインターフェースで編集 する方法については、Tenable Nessus Agent ユーザーカイド の詳細 設定を参照してください。
注 意 : 以 下 の手 順に加えて、コマンドラインから手動 でエージェント を更 新できます。詳細 については、Tenable
Nessus Agentユーザーガイド を参照 してください。

Tenable Vulnerability Management のリモート エージェント 設 定を変更 する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。
3. [センサー] タイルをクリックします。
[センサー] ページが表 示されます。デフォルト では、[Nessus スキャナー] タブがアクティブで、ドロップ
ダウンボックスで [リンクされたスキャナー] が選 択 されています。
4. [Nessus エージェント ] タブをクリックします。
エージェント のリスト が表 示 され、ドロップダウンボックスで [リンクされたエージェント ] が選 択 されます。
5. (オプション) 特定 のエージェント を検 索するか、Tenable Nessus Agent デプロイメント とユーザーガイ

ド のエージェント をフィルタリングするの説 明 に従 って、表のエージェント にフィルターを適用 します。
6. 次のいずれかを行います。

1 つのエージェント を編集 する場合
a. エージェント の表 で、編集 するエージェント の行のボタンをクリックします。

[エージェント の編 集 ] ウィンドウが表示されます。
b. エージェント 設定を編集 します。
設定

Default (デ説明

フォルト )- 1117 -値Nessus Agentbackend.log ログファイ

Log Level

ルのログ記録レベルで、

backend.log のどの情報をログに含 める

ログレベルをかを決定 する、ログタグ

normal に変 更のセット で指定されまし、ログタグをす。

"log"、

normall"info"、

log.json を手 動で編"warn"、

集 して、ログタグのカスタ"error"、ムセット を"trace" に設backend.log 用 に設定します。

定 している場 合、その内 容はこの設定 によっnormal -ldebug backend.log のて上書 きされます。

ログレベルを詳 細については、

debug に変 更Tenable Nessus ユー

し、ログタグをザーガイド の log.json の"log"、

書 式を参照 してくださ"info"、い。

"warn"、"error"、"trace"、"debug" に設定します。
lverbose backend.log のログレベルをverbose に変
更し、ログタグを"log"、"info"、"warn"、- 1118 -"error"、"trace"、"debug"、"verbose" に設定 します。
プラグインのコ

CPU 使用率に影響をンパイルパ

与 える、プラグインのコン

フォーマンス

パイルパフォーマンスを

high

low、medium、またはhigh

設 定します。パフォーマ
ンスを low にするとプラグインのコンパイル速度が低下 しますが、エー
ジェント の CPU 消 費 量
は減 少します。パフォー
マンスを medium またはhigh にすると、プラグイ
ンのコンパイル完了までの時間 が短縮されます
が、エージェント の CPU
消 費量 は増加します。
詳 細については、Tenable Nessus Agent

デプロイメント とユーザー
ガイド の エージェント のCPU リソースコント ロー
ルを参照 してください。
スキャンパ

CPU 使用率に影響を

フォーマンス

与 える、スキャンのパ
フォーマンスを設定します。パフォーマンスを lowにするとスキャン速度 が- 1119 -highlow、medium、またはhigh低 下しますが、エージェ
ント の CPU 消費量は減
少 します。パフォーマンス
を medium または highにすると、スキャン完了までの時 間が短 縮 されますが、エージェント のCPU 消費量は増 加します。詳細については、
Tenable Nessus Agent

デプロイメント とユーザー
ガイド の エージェント のCPU リソースコント ロー
ルを参照 してください。
Nessus Agent

エージェント の更 新プラ

Keep up to

Keep up to date

Update Plan

ンを設 定 して、エージェ

date with

with GA

ント が自 動的 に更 新 すGA releases

releases、Opt inるバージョンを指定 しま

to Early Accessす。

releases、または

注 意 : エージェント にエージェント プロファ
イルを割り当てる場
合 、エージェント プロ
ファイルのバージョン
は、Nessus Agent
更 新 プランをオー
バーライドします。
エージェント にフリー
ズ期間を割り当 てると、フリーズ期間はNessus Agent 更
新 プラン とエージェン- 1120 -Delay updates,
staying on thelast stablereleaseト プロファイルの両方をオーバーライドします。この場合、エージェント は現在のバージョンのままで、
エージェント がフリー
ズ期間に割り当てられている限り、そのエージェント のソフト
ウェア更 新 は発 生しません。
Automatic

この機 能を有効にする

Hostnameと、エンドポイント 上のホ

Updateスト 名 が変 更されたと✕

yes または no14

整数 の 1 〜 48

10

整数 の 1 以上

き、この新しいホスト 名がエージェント のマネージャーで適用 されます。
カスタムのエージェント 名が上書 きされないようにするために、この機能 はデフォルト で無 効になっています。
Offline Agent

ルールベースのスキャン

Scan Trigger

が実行 を停止するまで

Executionにエージェント をオフライ

Thresholdンにできる日数 を指 定します。

1 日 あたりの最エージェント に対して実大 スキャン

行 する、1 日あたりの最大 スキャン数を指 定 します。

c. [保 存 ] をクリックします。

- 1121 -Tenable Vulnerability Management によって設 定 が保存 され、エージェント が次回 チェックイ
ンしたときに変更 が有効 になります。オンラインエージェント の場 合 、この作 業 には最 大で 45
分 かかります。
設 定が変 更される必 要がある場合、エージェント は次 回 アイドル状態 になったときに再起 動します。

複数のエージェント を編 集する場合
a. 次 のいずれかを行 います。
lエージェント の表 で、編集する各 エージェント の横にあるチェックボックスを選 択 します。

l表ヘッダーにあるチェックボックスを選 択して、ページ全 体を選 択します。

ページの下 部 またはに、アクションバーが表示 されます。
ヒント : アクションバーで [すべてのページを選 択 ] を選択して、リンクされているすべてのエージェント
を選択します。

b. アクションバーで、ボタンをクリックします。

[ エージェント の編 集 ] ウィンドウが表 示 されます。
c. エージェント 設定を編集 します。
Default (デ設定

説明

Nessus Agentbackend.log ログファイ

Log Level

ルのログ記録レベルで、

タグを "log"、

どの情報をログに含 める"info"、

かを決定 する、ログタグ"warn"、のセット で指定されます。

"error"、フォルト )
normal値
l"trace" に設

log.json を手 動で編定 します

集 して、ログタグのカスタ
ムセット を backend.log

normal - ログldebug - ログタ

用 に設 定 している場 合、

グを "log"、

その内 容はこの設定 に"info"、- 1122 -よって上書きされます。

"warn"、"error"、詳 細については、"trace"、Tenable Nessus ユー"debug" に設

ザーガイド の log.json の

定 します

書 式を参照 してください。

lverbose - ログ
タグを "log"、"info"、"warn"、"error"、"trace"、"debug"、"verbose" に設 定しますプラグインのコ

CPU 使用率に影響を与

ンパイルパ

える、プラグインのコンパ

フォーマンスイルパフォーマンスを設定します。パフォーマンスを
low にするとプラグインのコンパイル速度が低下 しますが、エージェント のCPU 消費量は減 少します。パフォーマンスを
medium または high にすると、プラグインのコン
パイル完 了までの時 間が短 縮されますが、エー
ジェント の CPU 消 費 量は増 加します。詳細 については、Tenable Nessus
Agent デプロイメント と- 1123 -highlow、medium、または
highユーザーガイド の エー
ジェント の CPU リソースコ
ント ロールを参照 してくだ
さい。
スキャンパ

CPU 使用率に影響を与

フォーマンス

える、スキャンのパフォー

highlow、medium、または
high

マンスを設定します。パフォーマンスを low にするとスキャン速 度が低下しますが、エージェント のCPU 消費量は減 少します。パフォーマンスを
medium または high にすると、スキャン完了までの時間 が短縮されます
が、エージェント の CPU
消 費量 は増加します。
詳 細については、Tenable Nessus Agent

デプロイメント とユーザー
ガイド の エージェント のCPU リソースコント ロール
を参 照してください。
Automatic

この機 能を有効にする

Hostnameと、エンドポイント 上のホ

Updateスト 名 が変 更されたとき、この新しいホスト 名 がエージェント のマネージャーで適用 されます。
カスタムのエージェント 名が上書 きされないように- 1124 -✕yes または noするために、この機能 はデフォルト で無 効になっています。
Nessus Agent

エージェント の更 新プラン

Keep up to

Keep up to date

Update Planを設 定して、エージェント

date with

with GAが自動 的 に更新する

GA releases

releases、Opt inバージョンを指定します。

to Early Accessreleases、または

注 意 : エージェント にエージェント プロファイ
ルを割り当 てる場
合 、エージェント プロ
ファイルのバージョン
は、Nessus Agent
更 新 プランをオー
バーライドします。

Delay updates,
staying on thelast stablereleaseエージェント にフリーズ
期 間 を割り当てると、フリーズ期間はNessus Agent 更 新プラン とエージェント
プロファイルの両方 を
オーバーライドします。この場合、エージェント は現在のバージョンのままで、
エージェント がフリー
ズ期間に割り当てられている限り、そのエージェント のソフト
ウェア更 新 は発 生しません。
Offline Agent

ルールベースのスキャンがScan Trigger

実 行を停止 するまでに- 1125 -14

整 数の 1 〜 48

Execution

エージェント をオフラインにThreshold

できる日 数を指定します。

1 日 あたりの最エージェント に対して実大 スキャン

行 する、1 日あたりの最10

整 数の 1 以上

大 スキャン数を指 定 します。
d. [保 存 ] をクリックします。
Tenable Vulnerability Management によって設 定 が保存 され、エージェント が次回 チェックイ
ンしたときに変更 が有効 になります。オンラインエージェント の場 合 、この作 業 には最 大で 45
分 かかります。
設 定が変 更される必 要がある場合、エージェント は次 回 アイドル状態 になったときに再起 動します。
グローバルエージェント 設 定 を変 更 する

必 要 な Tenable Vulnerability Management ユーザーロール: スキャンマネージャーまたは管理 者

この手 順 を使 用して、Tenable Vulnerability Management のエージェント 設定を編集 します。

Tenable Vulnerability Management で、グローバルエージェント 設定を変 更 する方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。
3. [センサー] タイルをクリックします。
[センサー] ページが表 示されます。デフォルト では、[Nessus スキャナー] タブがアクティブで、ドロップ
ダウンボックスで [リンクされたスキャナー] が選 択 されています。
4. [Nessus エージェント ] タブをクリックします。

- 1126 -エージェント のリスト が表 示 され、ドロップダウンボックスで [リンクされたエージェント ] が選 択 されます。
5. ドロップダウンボックスで [設 定 ] を選択 します。
[設 定 ] ページが表 示 されます。
6. 必要 に応 じて設 定 を編集 します。
オプション

説明

非 アクティブなエージェント
次 の期間、アクマネージャーがエージェント のリンクを解 除 する基 準 となる、エージェント がティブでないエー

非 アクティブである日数 を指定 します。指定された日数 が経 過すると

ジェント のリンクを

エージェント はリンクを解 除 されますが、対 応するエージェント データは管解 除します: X 日理 ツールから削除 されません。
Tenable Vulnerability Management は、このオプションで指定 された日
数 の間 、リンク解除 されたエージェント と関連データを自 動 的に追跡します。この追跡をオフにすることはできません。
注 意 : Tenable Vulnerability Management により自 動 的にリンクを解 除 された非 アクティブなエージェント は、オンラインに戻 った場合 でも自動的 には再 リ
ンクしません。

フリーズ期間 のオーバーライド
すべてのエージェ

このオプションを有 効にすると、リンクされたすべてのエージェント がソフト

ント をソフト ウェア

ウェアアップデート を受 け取 らなくなります。このオプションは、既 存 のフリー

アップデート からズ期間 よりも優先 されます。

除 外する

この設 定を有効にすると、エージェント は引 き続きプラグインのアップデー
ト を受 け取り、スケジュールされたスキャンを実行します。

7. [保 存 ] をクリックします。
Tenable Vulnerability Management により変更 が保 存されます。

エージェント プロファイル
必 要 な Tenable Vulnerability Management ユーザーロール: スキャンマネージャーまたは管理 者- 1127 -エージェント プロファイルを使用 して、リンクされたエージェント に特定 のバージョンを適 用できます。これは、テスト に役 立ちます。たとえば、すべてのエージェント を新しいバージョンにアップグレードする前に、エージェ
ント のサブセット のテスト 期間 をスケジュールできます。
エージェント プロファイルを使用 すると、期 間限 定でエージェント のサブセット に新しいバージョンを適 用 できます。さらに広い意味では、エージェント を簡単 に異 なるバージョンにアップグレードしたり、ダウングレードしたりできます。1 つのエージェント を 1 つのプロファイルにのみ割 り当てることができます。
エージェント プロファイルには次の 2 種 類があります。
lデフォルト — カスタムプロファイルに割り当てられていない場合 にエージェント またはエージェント グ
ループが属 するプロファイル。デフォルト プロファイルの名 前と説明 をコピー、削 除、編集 することはで
きません。

l

カスタムプロファイル - 自分 で作 成 するカスタムプロファイル。カスタムネット ワークを使用 すると、ビジ
ネスニーズに基 づいてさまざまなエージェント とエージェント グループを関連付 けて設定できます。

注 意 : エージェント プロファイルを 10.4.1 より前のバージョンに設定することはできません。エージェント プロファイル
は、10.4.1 より前 のバージョンのエージェント には影 響しません。
注 意 : エージェント プロファイルのバージョンは、エージェント の Nessus Agent アップデート プランの設定 をオーバーライドします。エージェント にフリーズ期 間 を割り当てると、フリーズ期 間は Nessus Agent のアップデート プランとエージェ
ント プロファイルの両 方をオーバーライドします。この場合、エージェント は現在のバージョンのままで、エージェント
がフリーズ期 間に割り当てられている限り、そのエージェント のソフト ウェア更新は発生 しません。

エージェント プロファイルを管理する方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。
3. [センサー] タイルをクリックします。
[センサー] ページが表 示されます。デフォルト では、[Nessus スキャナー] タブがアクティブで、ドロップ
ダウンボックスで [リンクされたスキャナー] が選 択 されています。
4. [Nessus エージェント ] タブをクリックします。

- 1128 -エージェント のリスト が表 示 され、ドロップダウンボックスで [リンクされたエージェント ] が選 択 されます。
5. リンクされたエージェント の表 の上 にある [プロファイル] をクリックします。
[プロファイル] ページが表 示 されます。
エージェント プロファイルを管理 するには、次の手順 を使 用します。
エージェント プロファイルの作 成
注 意 : サポート が終 了した (EOL) Tenable Nessus Agent バージョンのエージェント プロファイルを作成 することはできません。

エージェント プロファイルを作成 する方 法
1. [プロファイル] ページで、[エージェント プロファイルの追 加 ] をクリックします。

[エージェント プロファイルの作 成 ] ページが表 示 されます。
2. エージェント プロファイルの名 前 を入 力します。
3. (オプション) エージェント プロファイルの説 明 を入力 します。
4. エージェント プロファイルのセンサーのバージョンを選 択します。これは、プロファイルに割り当てられた
エージェント がアップグレードまたはダウングレードされた後 のバージョンです。
最新 のメジャーバージョンリリース (例 : 10.x) または最新 のマイナーバージョンリリース (例 : 10.4.x) を維持 するようにエージェント プロファイルを設 定したり、特定のパッチリリース (例 : 10.4.1) に設 定したりできます。
5. (オプション) [エージェント ポート を開 く] のチェックボックスを選 択し、対象 とするオープンエージェント
ポート を入力します。ポート は 1025 ～ 65535 の間である必要があります。
[エージェント ポート を開 く] を選 択 すると、Tenable スキャナーは、このプロファイルに割り当 てられた
エージェント をホスト するスキャンターゲット を特定 できるようになります。これらのホスト は、スキャナーのネット ワークスキャンの対象 であるか、エージェント スキャンを生成 しているかに関係 なく、1 つの資産として表 示されます。これにより、ネット ワーク内 の資 産 の重 複 を最 小 限に抑えることができます。
[エージェント ポート を開 く] に関 する詳細は、Tenable Nessus Agent のユーザーガイド の Tenable
Vulnerability Management での資 産の重複を回避するためのエージェント プロファイルの設定 を参照してください。

- 1129 -注 意 : [エージェント ポート を開 く] を設 定すると、ネット ワークスキャナーは、選択 されたポート で各ターゲッ
ト システムをプローブできるようになります。
注 意 : [エージェント ポート を開 く] 設定 を使用できるのは、エージェント のバージョン 10.6.0 以降のみです。
この設定 は、以前のバージョンのエージェント には適 用されません。

6. [プラグイン更 新 プランの設 定 ] で、毎日 のプラグイン更新中にこのプロファイルのエージェント にインスト ールするプラグイン Tenable Vulnerability Management を決 定します。次のオプションから選 択します。
l

最 新 版 に自 動 更 新 する - (デフォルト ) 最新 のプラグインセット でエージェント を更新します。

lプラグイン更 新 を数 日 遅 らせる - 遅延 プラグインセット でエージェント を更新します。プラグイン
セット は、最 小で 1 日 、最 大 で 30 日遅 延 させることができます。設 定した日に複数のプラグインセット が公開された場 合、Tenable Vulnerability Management はその日 の最新のセット を
インスト ールします。

l

過 去 30 日 間 の中 からプラグインセット を選 択 する — 過去 30 日 間の特 定のプラグインセット
でエージェント を更 新します。Tenable Vulnerability Management は、ユーザーが別のプラグインセット か更 新 プラン設 定 を選択 するまで、このプラグインセット を使用 します。

7. (オプション) このプロファイルのエージェント がソフト ウェア更新を受け取らないようにするには、[エージェント をソフト ウェア更 新 から除 外 する] を有 効にします。フリーズ期 間がスケジュール設 定されている場 合でも、この設定 が優先 されます。
8. [エージェント の割 り当 て] で、割 り当てるエージェント の横 にあるチェックボックスを選 択します。
9. [作 成 ] をクリックします。
エージェント プロファイル ID の表 示
nessuscli エージェント リンクコマンドを実 行し、オプションの --profile-uuid 引数 を指定 することで、エージェント をプロファイルにリンクできます。config.json ファイルで profile-uuid を指定 することで、デプロイメント 中 にエージェント をプロファイルにリンクすることもできます。プロファイルの --profile-uuid を表示するには、次 の手順 を使 用します。
エージェント プロファイル ID を表 示 する方法

- 1130 -1. [プロファイル] ページで、ID を表 示 するエージェント プロファイルをダブルクリックします。
[センサープロファイルの詳 細 ] ページが表示 されます。
2. [詳 細 ] タブで、[エージェント プロファイル ID] の下 に --profile-uuid が表示 されます。 をクリッ
クすると、ID をクリップボードにコピーできます。
エージェント プロファイルの編 集
エージェント プロファイルを編集 する方 法
1. [プロファイル] ページで、編集 するプロファイルをダブルクリックします。
[センサープロファイルの詳 細 ] ページが表示 されます。
2. 必要 に応 じてエージェント プロファイルを編 集します。
lエージェント プロファイル名を編 集するには、エージェント 名 の横にあるをクリックします。

l[詳 細 ] タブでは、プロファイルの説明、エージェント のバージョン、[エージェント ポート を開 く]、[エージェント をソフト ウェア更 新 から除 外 する] の切 り替えを設定できます。

l[詳 細 ] タブで、プロファイルの説 明 、エージェント のバージョン、プロファイルの [エージェント ポー
ト を開 く]、[プラグイン更 新 プランの設 定 ]を編 集できます。

l[エージェント ] タブでは、リンクされたエージェント をエージェント プロファイルに追 加または削除できます。

3. [保 存 ] をクリックします。
Tenable Vulnerability Management により変更 が保 存されます。プロファイルにエージェント を追 加
または削 除 した場合 、編 集から 24 時間 以内にエージェント のバージョンが更 新されます。
エージェント プロファイルのコピー
エージェント プロファイルをコピーして、既 存 のエージェント プロファイルの複製 を作成 します。その複 製 を使用して新 しいエージェント プロファイルを設 定できます。
エージェント プロファイルをコピーする方 法- 1131 -1. [プロファイル] ページのコピーするプロファイルの行で をクリックします。
メニューが表示 されます。
2.

[コピー] をクリックします。
Tenable Vulnerability Management は、プロファイル名 に「のコピー」を付けた新しいプロファイルを作成します。

エージェント プロファイルの削 除
エージェント プロファイルが不 要になった場 合は、エージェント プロファイルを削除します。エージェント プロファ
イルの削除 を取 り消 すことはできません。
エージェント プロファイルを削除 する方 法
1. [プロファイル] ページで、削除 するプロファイルの行で をクリックします。
メニューが表示 されます。
2.

[削 除 ] をクリックします。
[エージェント プロファイルの削 除 ] ウィンドウが表 示されます。

3. [削 除 ] をクリックして、削除 を確 定 します。
Tenable Vulnerability Management のエージェント プロファイルが削 除され、リンクされたすべてのエージェント がプロファイルから削除 されます。

次の手順l

エージェント プロファイルにエージェント を追 加 または削 除する

エージェント プロファイルにエージェント を追 加 または削 除 する

必 要 な Tenable Vulnerability Management ユーザーロール: スキャンマネージャーまたは管理 者

次の手 順を使 用して、Tenable Vulnerability Management 内のエージェント プロファイルにエージェント を追加 したり、エージェント プロファイルからエージェント を削除 したりします。[センサープロファイルの詳 細 ]ページで、プロファイルにエージェント を追加したり、プロファイルからエージェント を削除したりすることもできます。詳 細 については、エージェント プロファイルの編集を参照 してください。

- 1132 -Tenable Vulnerability Management ユーザーインターフェースの使 用に加えて、nessuscli エージェント
リンクコマンドを実行 し、オプションの --profile-uuid 引数を指定することで、エージェント をプロファイルにリンクできます。config.json ファイルで profile-uuid を指定することで、デプロイメント 中 にエージェント
をプロファイルにリンクできます。プロファイルの profile-uuid を確認するには、エージェント プロファイル IDの表 示 を参 照 してください。
注 意 : エージェント プロファイルのバージョンは、エージェント の Nessus Agent アップデート プランの設定 をオーバーライドします。エージェント にフリーズ期 間 を割り当てると、フリーズ期 間は Nessus Agent のアップデート プランとエージェ
ント プロファイルの両 方をオーバーライドします。この場合、エージェント は現在のバージョンのままで、エージェント
がフリーズ期 間に割り当てられている限り、そのエージェント のソフト ウェア更新は発生 しません。

エージェント にエージェント プロファイルを適 用 する

エージェント にエージェント プロファイルを適用 する方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。
3. [センサー] タイルをクリックします。
[センサー] ページが表 示されます。デフォルト では、[Nessus スキャナー] タブがアクティブで、ドロップ
ダウンボックスで [リンクされたスキャナー] が選 択 されています。
4. [Nessus エージェント ] タブをクリックします。
エージェント のリスト が表 示 され、ドロップダウンボックスで [リンクされたエージェント ] が選 択 されます。
5. 次のいずれかを行います。
lエージェント プロファイルに 1 つのエージェント を割り当 てる方 法
a. プロファイルに割 り当 てるエージェント の行で、 をクリックします。
アクションボタンが行に表示 されます。
b. [エージェント プロファイルの適 用 ] をクリックします。

- 1133 -[エージェント プロファイルの選 択 ] ウィンドウが表 示されます。
c. 表で、エージェント を割 り当てるエージェント プロファイルのチェックボックスを選択 します。
d. [適 用 ] をクリックします。
Tenable Vulnerability Management がエージェント をエージェント プロファイルに割 り当てます。
l

複 数のエージェント をエージェント プロファイルに追 加する場合 は、次のいずれかを行います。
lエージェント の表 で、追加する各 エージェント の横にあるチェックボックスを選 択 します。

l表ヘッダーにあるチェックボックスを選 択して、ページ全 体を選 択します。

ページの下 部 またはに、アクションバーが表示 されます。
ヒント : アクションバーで [すべてのページを選 択 ] を選択して、リンクされているすべてのエージェント
を選択します。

a. アクションバーで、[エージェント プロファイルを適 用 ] をクリックします。
[エージェント プロファイルの選 択 ] ウィンドウが表 示されます。
b. 表で、エージェント を割 り当てるエージェント プロファイルのチェックボックスを選択 します。
c. [適 用 ] をクリックします。
Tenable Vulnerability Management がエージェント をエージェント プロファイルに割 り当てます。エージェント のバージョンは、プロファイルが適 用されてから 24 時間 以内に更新 されます。
エージェント からエージェント プロファイルを削 除 する

エージェント からエージェント プロファイルを削 除する方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。
3. [センサー] タイルをクリックします。

- 1134 -[センサー] ページが表 示されます。デフォルト では、[Nessus スキャナー] タブがアクティブで、ドロップ
ダウンボックスで [リンクされたスキャナー] が選 択 されています。
4. [Nessus エージェント ] タブをクリックします。
エージェント のリスト が表 示 され、ドロップダウンボックスで [リンクされたエージェント ] が選 択 されます。
5. 次のいずれかを行います。
lエージェント プロファイルから 1 つのエージェント を削除するには次 を行 います。
a. プロファイルに割 り当 てるエージェント の行で、 をクリックします。
アクションボタンが行に表示 されます。
b. [エージェント プロファイルの削 除 ] をクリックします。
[エージェント プロファイルの削 除 ] ウィンドウが表 示されます。
c. [削 除 ] をクリックして確 定 します。
Tenable Vulnerability Management により、エージェント プロファイルからエージェント が削除されます。

l

エージェント グループから複 数 のエージェント を削除する場 合は、次のいずれかを行 います。
lエージェント の表 で、追加する各 エージェント の横にあるチェックボックスを選 択 します。

l表ヘッダーにあるチェックボックスを選 択して、ページ全 体を選 択します。

ページの下 部 またはに、アクションバーが表示 されます。
ヒント : アクションバーで [すべてのページを選 択 ] を選択して、リンクされているすべてのエージェント
を選択します。

a. アクションバーで、[エージェント プロファイルの削 除 ] をクリックします。
[エージェント プロファイルの削 除 ] ウィンドウが表 示されます。
b. [削 除 ] をクリックして確 定 します。

- 1135 -Tenable Vulnerability Management により、エージェント が 1 つまたは複 数のプロファイ
ルから削除されます。エージェント のバージョンは、プロファイルが削除 されてから 24 時
間以内 に更新 されます。

次の手順l

エージェント プロファイルの管 理

エージェント のステータス
Tenable Nessus Agents は、次のいずれかのステータスとなります。
ステータス

説明

OnlineTenable Nessus Agent を含 むホスト は現在接 続済みで、Tenable Vulnerability
Management と通 信 しています。

OfflineTenable Nessus Agent を含 むホスト は現在停 止中か、ネット ワークに接 続されていません。

Initializing

Tenable Nessus Agent は、Tenable Vulnerability Management でのチェックインの処 理 中 です。

エージェント のエクスポート
Tenable Vulnerability Management でエージェント データをエクスポート する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。
3. [センサー] タイルをクリックします。
[センサー] ページが表 示されます。デフォルト では、[Nessus スキャナー] タブがアクティブで、ドロップ
ダウンボックスで [リンクされたスキャナー] が選 択 されています。
4. [Nessus エージェント ] タブをクリックします。

- 1136 -エージェント のリスト が表 示 され、ドロップダウンボックスで [リンクされたエージェント ] が選 択 されます。
5. 各エージェント のチェックボックスをクリックして、エクスポート するエージェント を選 択します。
6. エージェント の表 の上 部 にある[エクスポート ] ボタンをクリックします。

[エクスポート ] プレーンが表示 され、エクスポート されるエージェント の数が表 示されます。
7. [フォーマット ] セクションで、[CSV] フォーマット を選 択します。
注 意 : .csv エクスポート ファイルに =、+、-、@ のいずれかの文字 で始まるセルが含 まれている場合 、Tenable Vulnerability Management はセルの先頭 に単 一 引用符 (') を自動 的 に入 力 します。詳 細 は、関連 するナレッジベースの記 事 を参照 してください。

8. エージェント データを .csv 形式 でエクスポート するには、[エクスポート ] をクリックします。
ブラウザのダウンロードマネージャーが表示 されます。
9. [OK] をクリックして agents.csv ファイルを保存します。
Tenable Vulnerability Management からエクスポート した agents.csvファイルには、次 のデータが含 まれ
ます。
フィールド

説明

エージェント 名

エージェント の名 前

ステータス

エクスポート 時 のエージェント のステータス。可能 な値は unlinked、online、またはオフラインです。

IP アドレス

エージェント の IPv4 または IPv6 アドレス。

プラット フォーム

エージェント がインスト ールされているプラット フォーム。

プロファイル名

エージェント に割り当てられたエージェント プロファイルの名前 。

プロファイル UUID

エージェント に割り当てられたエージェント プロファイルの UUID。

グループ

エージェント が属 しているグループの名前

グループ ID

エージェント が属 しているグループの ID

バージョン

エージェント のバージョン。

- 1137 -最後 のプラグイン

エージェント のプラグインセット が最 後に更 新された日 付 (ISO-8601 形 式 )の更 新エージェント の ID

エージェント の ID

エージェント UUID

エージェント UUID

リンク日

エージェント が Tenable Vulnerability Management にリンクされた日付 (ISO8601 形式 )最終 接続 日エージェント が前 回チェックインした日付 (ISO-8601 形式)

最終 スキャン日

エージェント が最 後にスキャンされた日 付 (ISO-8601 形式 )リンクされたエージェント をエクスポート する
必 要 な Tenable Vulnerability Management ユーザーロール: スキャンマネージャーまたは管理 者[センサー管 理 ] ページでは、1 つ以 上のリンクされたエージェント を CSV または JSON 形式 でエクスポート
できます。

リンクされたエージェント をエクスポート する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。
3. [センサー] タイルをクリックします。
[センサー] ページが表 示されます。デフォルト では、[Nessus スキャナー] タブがアクティブで、ドロップ
ダウンボックスで [リンクされたスキャナー] が選 択 されています。
4. [Nessus エージェント ] タブをクリックします。
エージェント のリスト が表 示 され、ドロップダウンボックスで [リンクされたエージェント ] が選 択 されます。
5. ドロップダウンボックスで、[フリーズ期 間 ] を選択 します。

- 1138 -6. (オプション) 表データを選別 します。詳細は、Tenable Vulnerability Management ワークベンチの表を参 照 してください。
7. エクスポート するリンクされたエージェント を選 択します。
エクス
ポート 範

アクション

囲
1 つのリン
クされた
エージェ

1 つのリンクされたエージェント を選 択してエクスポート する方法
a. リンクされたエージェント の表 で、エクスポート するリンクされたエージェント の行 を右クリックします。

ント

アクションオプションが行 に表 示されます。
-またはリンクされたエージェント の表 にある [アクション] 列で、エクスポート するリンク
されたエージェント の行にある ボタンをクリックします。
アクションオプションが行 に表 示されます。
-またはリンクされたエージェント の表 で、エクスポート するエージェント のチェックボック
スを選 択 します。
表 の上 部 にアクションバーが表 示されます。
b.
複 数のリ
ンクされ
たエー
ジェント

[エクスポート ] をクリックします。

複数のリンクされたエージェント を選 択 してエクスポート する方法
a. リンクされたエージェント の表 で、エクスポート する各 リンクされたエージェントのチェックボックスを選 択します。
表 の上 部 にアクションバーが表 示されます。
b. アクションバーで、注意:[エクスポート ] をクリックします。

[エクスポート ] リンクで選 択できるネット ワークは最大 200 個 です。

- 1139 -200 個以 上 のリンクされたエージェント をエクスポート する場合は、リスト にある
すべてのリンクされたエージェント を選択して、 [エクスポート ] をクリックします。

[エクスポート ] プレーンが表示 されます。このプレーンには、次のものが含まれます。
l

エクスポート ファイル名を設 定するテキスト ボックスl

利 用可 能 なエクスポート 形 式のリスト

l

エクスポート されたファイルに含 めるフィールドの設定 オプションの表
注 意 : デフォルト では、すべてのフィールドが選択されています。

lエクスポート の有効 期 限 が切 れるまでの日数 を設 定 するテキスト ボックスl

メール通 知を設定するためのト グル

8. [名 前 ] ボックスに、エクスポート ファイルの名前 を入力 します。
9. 使用 するエクスポート 形式 をクリックします。
形式

説明

CSV

リンクされたエージェント のリスト を含 む CSV テキスト ファイル

JSON

リンクされたエージェント がネスト されたリスト を含む JSON ファイル
空のフィールドは JSON ファイルに含 まれません。

10. (オプション) エクスポート ファイルに表 示したくないフィールドがあれば、それらの選 択 を解除 します。
11. [有 効 期 限 ] ボックスに、エクスポート ファイルの有効 期限 が切 れるまでの日 数を入 力します。
注 意 : Tenable Vulnerability Management では、エクスポート 有 効 期限 に最大 30 暦 日を設定 できます。

12. (オプション) エクスポート の完 了時 にメール通 知を送信する方法
注 意 : エクスポート のスケジュールを設 定する場 合もしない場合 も、メール通 知 を有 効にできます。

- 1140 -l[メール通 知 ] ト グルをクリックします。
[メール通 知 ] セクションが表 示 されます。

l[受 信 者 の追 加 ] ボックスに、エクスポート 通知 を送信するメールアドレスを入力 します。

l(必 須) [パスワード] ボックスに、エクスポート ファイルのパスワードを入力します。受信 者 がファ
イルをダウンロードできるようにするには、このパスワードを受信 者と共有 する必要があります。
注 意 : Tenable Vulnerability Management がリンク付きのメールを受 信者 に送 信 します。受 信 者 は
正 しいパスワードをそのリンク先で入力することでファイルをダウンロードできます。

13. [エクスポート ] をクリックします。
Tenable Vulnerability Management がエクスポート の処理を開 始します。エクスポート されるデータのサイズによっては、Tenable Vulnerability Management によるエクスポート の処理 に数分かかる場
合があります。
処理 が完 了すると、Tenable Vulnerability Management はコンピューターにエクスポート ファイルをダ
ウンロードします。ブラウザの設定 によっては、ダウンロードの完了が通知 される場 合があります。
14. ブラウザのダウンロードディレクト リを介 して、エクスポート ファイルにアクセスします。ダウンロードが完了する前 にエクスポート 画 面 を閉 じた場 合は、[Export Management View] でエクスポート ファイルにアクセスできます。
リンクされたエージェント の詳 細 をエクスポート する

必 要 な Tenable Vulnerability Management ユーザーロール: スキャンマネージャーまたは管理 者

リンクされたエージェント の [詳 細 ] ページでは、リンクされたエージェント に関 する詳 細を CSV または JSON
形式 でエクスポート できます。

リンクされたエージェント に関する詳細 をエクスポート する方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。
3. [センサー] タイルをクリックします。

- 1141 -[センサー] ページが表 示されます。デフォルト では、[Nessus スキャナー] タブがアクティブで、ドロップ
ダウンボックスで [リンクされたスキャナー] が選 択 されています。
4. [Nessus エージェント ] タブをクリックします。
エージェント のリスト が表 示 され、ドロップダウンボックスで [リンクされたエージェント ] が選 択 されます。
5. (オプション) 表データを選別 します。詳細は、Tenable Vulnerability Management ワークベンチの表を参 照 してください。
6. リンクされたエージェント の表 で、詳細をエクスポート するリンクされたエージェント をクリックします。
[詳 細 ] ページが表 示 されます。
7. 右上 にある

[エクスポート ] をクリックします。

[エクスポート ] プレーンが表示 されます。このプレーンには、次のものが含まれます。
l

エクスポート ファイル名を設 定するテキスト ボックスl

利 用可 能 なエクスポート 形 式のリスト

l

エクスポート されたファイルに含 めるフィールドの設定 オプションの表
注 意 : デフォルト では、すべてのフィールドが選択されています。

lエクスポート の有効 期 限 が切 れるまでの日数 を設 定 するテキスト ボックスl

エクスポート スケジュールを設定するためのト グルl

メール通 知を設定するためのト グル

8. [名 前 ] ボックスに、エクスポート ファイルの名前 を入力 します。
9. 使用 するエクスポート 形式 をクリックします。
形式

説明

CSV

リンクされたエージェント に関する詳細の一覧をフィールド別 に整理 した CSV テキ
スト ファイル。

JSON

リンクされたエージェント に関する詳細をネスト した一 覧をフィールド別に整 理した- 1142 -JSON ファイル。
空 のフィールドは JSON ファイルに含まれません。
10. (オプション) エクスポート ファイルに表 示したくないフィールドがあれば、それらの選 択 を解除 します。
11. [有 効 期 限 ] ボックスに、エクスポート ファイルの有効 期限 が切 れるまでの日 数を入 力します。
注 意 : Tenable Vulnerability Management では、エクスポート 有 効 期限 に最大 30 暦 日を設定 できます。

12. (オプション) エクスポート の完 了時 にメール通 知を送信する方法
注 意 : エクスポート のスケジュールを設 定する場 合もしない場合 も、メール通 知 を有 効にできます。
l[メール通 知 ] ト グルをクリックします。
[メール通 知 ] セクションが表 示 されます。

l[受 信 者 の追 加 ] ボックスに、エクスポート 通知 を送信するメールアドレスを入力 します。

l(必 須) [パスワード] ボックスに、エクスポート ファイルのパスワードを入力します。受信 者 がファ
イルをダウンロードできるようにするには、このパスワードを受信 者と共有 する必要があります。
注 意 : Tenable Vulnerability Management がリンク付きのメールを受 信者 に送 信 します。受 信 者 は
正 しいパスワードをそのリンク先で入力することでファイルをダウンロードできます。

13. [エクスポート ] をクリックします。
Tenable Vulnerability Management がエクスポート の処理を開 始します。エクスポート されるデータのサイズによっては、Tenable Vulnerability Management によるエクスポート の処理 に数分かかる場
合があります。
処理 が完 了すると、Tenable Vulnerability Management はコンピューターにエクスポート ファイルをダ
ウンロードします。ブラウザの設定 によっては、ダウンロードの完了が通知 される場 合があります。
14. ブラウザのダウンロードディレクト リを介 して、エクスポート ファイルにアクセスします。ダウンロードが完了する前 にエクスポート 画 面 を閉 じた場 合は、[Export Management View] でエクスポート ファイルにアクセスできます。

エージェント のフィルタリング
Tenable Vulnerability Management のエージェント の表でエージェント をフィルタリングする方 法- 1143 -1. 左上 にあるボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。
3. [センサー] タイルをクリックします。
[センサー] ページが表 示されます。デフォルト では、[Nessus スキャナー] タブがアクティブで、ドロップ
ダウンボックスで [リンクされたスキャナー] が選 択 されています。
4. 左のナビゲーションメニューで、[Nessus Agent] をクリックします。
[リンクされたエージェント ] ページが表示 されます。
5. エージェント の表 の上 にある [フィルター] ボタンをクリックします。
[フィルター] ペインが表 示されます。
6. 必要 に応 じてオプションを設 定します。選択 したパラメーターに応 じて異なるオプションが表示 されま
す。
カテゴリ

演算子

値

Distro次 の値 を含テキスト ボックスに、フィルターを適用 するディスト リビュー

む

ション名を入 力します。

次 の値 を含
まない
IP Address

次 の値 に等

テキスト ボックスに、フィルタリングする IPv4 アドレスまたはしいIPv6 アドレスを入 力 します。

次 の値 に等しくない
次 の値 を含む
次 の値 を含- 1144 -

カテゴリ

演算子

値

まない
Last
Connection
最 終プラグイン
更 新日
最 終スキャン日

earlier than

テキスト ボックスに、フィルタリングする日付 を入力します。

later than
次 の値 と等しいnot onグループのメン

次 の値 に等

ドロップダウンリスト から、既存 のエージェント グループを選

バー

しい

択します。

次 の値 に等しくない
名前

次 の値 に等

テキスト ボックスに、フィルタリングするエージェント 名を入 力

しい

します。

次 の値 に等しくない
次 の値 を含む
次 の値 を含
まないプラット フォーム

次 の値 を含テキスト ボックスに、フィルタリングするプラット フォーム名をむ

入力 します。

次 の値 を含
まない
ステータス

次 の値 に等

ドロップダウンリスト で、エージェント のステータスを選 択 しま

しいす。

次 の値 に等- 1145 -

カテゴリ

演算子

値

しくない
バージョン

次 の値 に等

テキスト ボックスに、フィルタリングするバージョンを入 力しま

しいす。

次 の値 に等しくない
次 の値 を含む
次 の値 を含まない
7. [適 用 ] をクリックします。
マネージャーにより、設定 したオプションに一致するエージェント のみが含まれるようにエージェント のリ
スト がフィルタリングされます。

エージェント フィルター
Tenable Vulnerability Management は、次のカテゴリによるエージェント のフィルタリングをサポート していま
す。
カテゴリ

演算子

値

Distro次 の値 をテキスト ボックスに、フィルターを適 用するディスト リビューション名 を含む

入 力 します。

次 の値 を
含 まない
IP Address

次 の値 にテキスト ボックスに、フィルタリングする IPv4 アドレスまたは IPv6 アド

等 しい

レスを入 力 します。

次 の値 に等 しくない次 の値 を含む- 1146 -

カテゴリ

演算子

値

次 の値 を
含 まない
LastearlierConnection

than

最終 プラグイン

later than

更新 日
最終 スキャン日テキスト ボックスに、フィルタリングする日付 を入 力します。

次 の値 と等 しい
not onグループのメン

次 の値 にドロップダウンリスト から、既 存のエージェント グループを選 択しま

バー

等 しい

す。

次 の値 に等 しくない名前

次 の値 にテキスト ボックスに、フィルタリングするエージェント 名 を入力します。

等 しい
次 の値 に等 しくない次 の値 を含む
次 の値 を
含 まないプラット フォーム

次 の値 をテキスト ボックスに、フィルタリングするプラット フォーム名 を入 力 しま

含む

す。

次 の値 を
含 まない
ステータス

次 の値 にドロップダウンリスト で、エージェント のステータスを選択 します。

等 しい

- 1147 -

カテゴリ

演算子

値

次 の値 に等 しくないUUID

次 の値 にテキスト ボックスに、フィルタリングするエージェント UUID を入 力 しま

等 しい

す。

次 の値 に次 のエージェント UUID 形式 のいずれかを使 用できます。

等 しくないlxxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx (例: 885c5f3eaca3-42bf-9355-ace1c71bfe9a)l

xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx (例:885c5f3eaca342bf9355ace1c71bfe9a)

エージェント の UUID を見つけるには、Tenable Vulnerability
Management ユーザーインターフェースでエージェント の詳細 を表示 するか、# nessuscli agent status --show-uuid コマン
ドを実 行することができます。
バージョン

次 の値 にテキスト ボックスに、フィルタリングするバージョンを入 力 します。

等 しい
次 の値 に等 しくない次 の値 を含む
次 の値 を
含 まない

エージェント グループ
エージェント グループを使 用 して、Tenable Vulnerability Management にリンクしたエージェント を編 成して管理 できます。エージェント を複 数 のグループに追加し、これらのグループをターゲット として使用するようス
キャンを設 定 できます。
次のプロセスを使用 して、エージェント グループを作成 および管理します。

- 1148 -lエージェント グループの作成

l

エージェント グループにエージェント を追加する

lエージェント グループを編集 するlエージェント グループを削除 するlエージェント グループからエージェント を削 除するlエージェント グループでエージェント を表 示するl

エージェント グループのフィルター

エージェント グループの作 成

必 要 な Tenable Vulnerability Management ユーザーロール: スキャンマネージャーまたは管理 者

エージェント グループを使 用 して、お使 いのアカウント にリンクしたエージェント を組織 化し管理 できます。複数のエージェント グループを追加 し、これらのグループをターゲット として使 用するようスキャンを設定 できます。
この手 順 を使 用して、Tenable Vulnerability Management のエージェント グループを作成 します。

新規 エージェント グループを作成 するには:
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。
3. [センサー] タイルをクリックします。
[センサー] ページが表 示されます。デフォルト では、[Nessus スキャナー] タブがアクティブで、ドロップ
ダウンボックスで [リンクされたスキャナー] が選 択 されています。
4. [Nessus エージェント ] タブをクリックします。
エージェント のリスト が表 示 され、ドロップダウンボックスで [リンクされたエージェント ] が選 択 されます。
5. ドロップダウンボックスで、[エージェント グループ] を選択します。

- 1149 -エージェント グループのリスト が表示 されます。
6.

[エージェント グループを追 加 する] をクリックします。
エージェント グループ設 定プレーンが表示されます。

7. [グループ名 ] ボックスで、新 規エージェント グループの名 前を入力 します。
8. エージェント グループのユーザーのアクセス許可 を設定する
9. [保 存 ] をクリックします。
新規 エージェント グループが表 に表示されます。

次の手 順
l

エージェント スキャン設定 のユーザーグループを使用します。

エージェント グループにエージェント を追 加 する

必 要 な Tenable Vulnerability Management ユーザーロール: スキャンマネージャーまたは管理 者

この手 順 を使 用して、Tenable Vulnerability Management のエージェント グループにエージェント を追 加します。エージェント グループを変 更している場合も、グループにエージェント を追加 できます。

エージェント グループにエージェント を追 加する方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。
3. [センサー] タイルをクリックします。
[センサー] ページが表 示されます。デフォルト では、[Nessus スキャナー] タブがアクティブで、ドロップ
ダウンボックスで [リンクされたスキャナー] が選 択 されています。
4. [Nessus エージェント ] タブをクリックします。
エージェント のリスト が表 示 され、ドロップダウンボックスで [リンクされたエージェント ] が選 択 されます。

- 1150 -5. ドロップダウンボックスで、[エージェント グループ] を選択します。
エージェント グループのリスト が表示 されます。
6. (オプション) 特定 のエージェント を検 索するか、表のエージェント にフィルターを適 用します。フィルターの詳 細については、エージェント フィルターを参照してください。
7. 次のいずれかを行います。
l

1 つのエージェント をエージェント グループに追 加する場合
a. エージェント の表 で、追加するエージェント にカーソルを合わせます。
アクションボタンが行に表示 されます。
b.

ボタンをクリックします。
[グループに追 加 する] プレーンが表示 されます。

l

複 数のエージェント をエージェント グループに追 加する場 合 は、次 のいずれかを行 います。
lエージェント の表 で、追加する各 エージェント の横にあるチェックボックスを選 択 します。

l表ヘッダーにあるチェックボックスを選 択して、ページ全 体を選 択します。

ページの下 部 またはに、アクションバーが表示 されます。
ヒント : アクションバーで [すべてのページを選 択 ] を選択して、リンクされているすべてのエージェント
を選択します。

a. アクションバーで、ボタンをクリックします。

[グループに追 加 する] プレーンが表示 されます。
8. 次のいずれかを実行してください。

l

既 存のエージェント グループがある場 合は、その中 の 1 つを選択します。
a. 検索ボックスで、エージェント グループ名で検索 します。

b. 選択するエージェント グループをクリックします。

- 1151 -l

既 存のエージェント グループがない場 合は作 成 します。
a. [新 しいグループに追 加 する] をクリックします。
エージェント グループ設 定プレーンが表示されます。

b. テキスト ボックスに、新 しいグループの名前 を入 力 します。

c. [ユーザーとグループ] セクションで、新しいグループのユーザーアクセス許 可を設 定します。

d. [保 存 ] をクリックします。
[グループに追 加 する プレーンが再表示されます。新 しいグループが選 択 リスト に表示されます。
9. [保 存 ] をクリックして変 更を保 存します。
Tenable Vulnerability Managementにより、選 択した 1 つまたは複 数 のグループにエージェント が追加されます。
エージェント グループを編 集 する

必 要 な Tenable Vulnerability Management ユーザーロール: スキャンマネージャーまたは管理 者

Tenable Vulnerability Management でエージェント グループを変 更 するには、この手順を使 用します

エージェント グループを変更する方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。
3. [センサー] タイルをクリックします。
[センサー] ページが表 示されます。デフォルト では、[Nessus スキャナー] タブがアクティブで、ドロップ
ダウンボックスで [リンクされたスキャナー] が選 択 されています。

- 1152 -4. [Nessus エージェント ] タブをクリックします。
エージェント のリスト が表 示 され、ドロップダウンボックスで [リンクされたエージェント ] が選 択 されます。
5. ドロップダウンボックスで、[エージェント グループ] を選択します。
エージェント グループのリスト が表示 されます。
6. (オプション) 特定 のエージェント グループを検索 するか、表のエージェント グループにフィルターを適 用します。フィルターの詳 細については、エージェント グループフィルターを参照 してください。
7. エージェント グループ設 定を編集 します。
a. エージェント の表 で、次のいずれかを行います。
l[アクション] 列で、編 集するエージェント の アイコンをクリックします。
アクションオプションが行 に表示 されます。

l

編集するエージェント を右 クリックします。
アクションオプションがカーソルの横に表 示 されます。

l

編集するエージェント の横にあるチェックボックスを選 択 します。
表の上部 にアクションバーが表示されます。

b.

[編 集 ] ボタンをクリックします。
[エージェント グループの編 集 ] プレーンが表 示されます。

c.

ボックスに、エージェント グループの新しい名前を入 力 します。

d. エージェント グループのユーザーのアクセス許可 を設定します。
e. [保 存 ] をクリックして変 更 を保 存します。
Tenable Vulnerability Management により変更 が保 存されます。
8. エージェント グループにエージェント を割り当 てます。
a. エージェント を追加 するエージェント グループの行 をクリックします。
エージェント グループの詳 細ページが表示されます。

- 1153 -b. 右 上の[エージェント の割 り当 て] をクリックします。

エージェント の割 り当 てページが表 示 されます。
c. (オプション) 特 定のエージェント を検索するか、表のエージェント にフィルターを適 用します。フィ
ルターの詳 細については、エージェント フィルターを参 照してください。
d. エージェント の表 で、エージェント グループに追加 するエージェント の横にあるチェックボックスを選 択します。
e. [割 り当 て] をクリックします。
Tenable Vulnerability Managementによりエージェント グループにエージェント が追加され、詳細 ページが表示 されます。
エージェント グループを削 除 する

必 要 な Tenable Vulnerability Management ユーザーロール: スキャンマネージャーまたは管理 者

Tenable Vulnerability Managementでエージェント グループを削 除するには、この手 順を使 用します。

エージェント グループを削除するには:
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。
3. [センサー] タイルをクリックします。
[センサー] ページが表 示されます。デフォルト では、[Nessus スキャナー] タブがアクティブで、ドロップ
ダウンボックスで [リンクされたスキャナー] が選 択 されています。
4. [Nessus エージェント ] タブをクリックします。
エージェント のリスト が表 示 され、ドロップダウンボックスで [リンクされたエージェント ] が選 択 されます。
5. ドロップダウンボックスで、[エージェント グループ] を選択します。
エージェント グループのリスト が表示 されます。

- 1154 -6. (オプション) 特定 のエージェント グループを検索 するか、表のエージェント グループにフィルターを適 用します。フィルターの詳 細については、エージェント グループフィルターを参照 してください。
7. エージェント の表 で、次のいずれかを行います。
l

削 除するエージェント グループの行の [アクション] 列 で、 ボタンをクリックします。
アクションオプションが行 に表 示されます。

l

削 除するエージェント を右 クリックします。
アクションオプションがカーソルの横に表 示 されます。

l

削 除するエージェント のチェックボックスを選択 します。
上 部にアクションバーが表 示されます。

8.

[削 除 ] をクリックします。
確認 ウィンドウが表 示されます。

9. [削 除 ] をクリックします。
Tenable Vulnerability Management によりエージェント グループが削除されます。
エージェント グループからエージェント を削 除 する

必 要 な Tenable Vulnerability Management ユーザーロール: スキャンマネージャーまたは管理 者

Tenable Vulnerability Management でエージェント グループから 1 つまたは複 数のエージェント を削除するには、この手 順 を使用 します。

エージェント グループからエージェント を削 除する方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。
3. [センサー] タイルをクリックします。

- 1155 -[センサー] ページが表 示されます。デフォルト では、[Nessus スキャナー] タブがアクティブで、ドロップ
ダウンボックスで [リンクされたスキャナー] が選 択 されています。
4. [Nessus エージェント ] タブをクリックします。
エージェント のリスト が表 示 され、ドロップダウンボックスで [リンクされたエージェント ] が選 択 されます。
5. ドロップダウンボックスで、[エージェント グループ] を選択します。
エージェント グループのリスト が表示 されます。
6. (オプション) 特定 のエージェント グループを検索 するか、表のエージェント グループにフィルターを適 用します。フィルターの詳 細については、エージェント グループフィルターを参照 してください。
7. エージェント グループの表で、変 更 するエージェント グループをクリックします。
[グループの詳 細 ] ページが表示 されます。
8. 選択 したエージェント グループを削 除 します。
削 除 する方 法
単 一のエージェンアクションa. 次 のいずれかを行います。

ト グループlエージェント の表 で、削除 するエージェント グループを右 クリッ
クします。
アクションボタンが行に表示 されます。

l

削除するエージェント グループの行 の [アクション] 列で、ボタンをクリックします。
アクションボタンが行に表示 されます。

l

削除するエージェント グループの横 にあるチェックボックスを選択します。
Tenable Vulnerability Management により、[その他 ] > [グループから削 除 する] が有効になります。

b.

[グループから削 除 する] をクリックします。

- 1156 -複 数のエージェン

a. 次 のいずれかを行います。

ト グループlエージェント の表 で、削除 する各エージェント の横にあるチェックボックスを選 択します。

l表ヘッダーにあるチェックボックスを選択 して、ページ全 体 を選択します。

Tenable Vulnerability Management により、[その他 ] >[グループから削 除 する] が有 効になります。
b.

[グループから削 除 する] をクリックします。

Tenable Vulnerability Management により、エージェント がグループから削除 されます。
エージェント グループでエージェント を表 示 する

必 要 な Tenable Vulnerability Management ユーザーロール: スキャンマネージャーまたは管理 者

Tenable Vulnerability Management でエージェント グループのエージェント を表示 するには、この手 順 を使用します。
新しいインターフェースのエージェント グループでエージェント を表示 する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。
3. [センサー] タイルをクリックします。
[センサー] ページが表 示されます。デフォルト では、[Nessus スキャナー] タブがアクティブで、ドロップ
ダウンボックスで [リンクされたスキャナー] が選 択 されています。
4. [Nessus エージェント ] タブをクリックします。
エージェント のリスト が表 示 され、ドロップダウンボックスで [リンクされたエージェント ] が選 択 されます。
5. ドロップダウンボックスで、[エージェント グループ] を選択します。

- 1157 -エージェント グループのリスト が表示 されます。
6. (オプション) 特定 のエージェント を検 索するか、表のエージェント にフィルターを適 用します。フィルターの詳 細については、エージェント フィルターを参照してください。
7. エージェント グループの表で、表 示 するエージェント グループをクリックします。
[グループの詳 細 ] ページが表示 されます。このページには、グループに割 り当 てたエージェント を記載した表 が含 まれます。
エージェント グループのフィルター

以下 にリスト されているフィルターを使 用 して、[エージェント グループ] タブのエージェント グループを絞 り込
むことができます。
カテゴリ

演算子

値

名前

次 の値に等しい

テキスト ボックスに、エージェント グループの名前 を入力 します。

次 の値に等しくない
次 の値を含む
次 の値を含まないCreationDate

earlier thanlater than

テキスト ボックスに、エージェント グループの作成 日を入 力 します。

次 の値と等しい
not on最終 変更
日earlier thanlater than
次 の値と等しい
not on

テキスト ボックスに、エージェント グループの最終 変更 日を入 力します。
変 更には次のものがあります。
lエージェント の名前または説 明 の変更

lグループへのエージェント の追加

lグループからのエージェント の削除- 1158 -フリーズウィンドウフリーズ期間を使用すると、リンクされているすべてのエージェント に対して特 定 のエージェント アクティビティ
を一時 停 止 する期間をスケジュールできます。アクティビティには、次のものが含 まれます。
l

ソフト ウェアアップデート の受 信と適 用

フリーズ期間を使用すると、リンクされているエージェント は次の動作を行 うことはできません。
l

プラグインアップデート の受 信lエージェント スキャンのインスト ールまたは実行

注 意 : フリーズ期 間は、エージェント プロファイルと Nessus Agent 更 新 プランの両 方をオーバーライドします。エージェン
ト をフリーズ期間 に割 り当て、フリーズ期 間を有効 にした場合、エージェント のエージェント プロファイルやエージェン
ト の更 新プランによって通常発 生 するすべてのバージョンの更新 がブロックされます。

フリーズ期間の作成 と管理を行う方法
l

フリーズ期 間の作成l

フリーズ期 間の変更

lフリーズ期 間を有効または無 効にするl

フリーズ期 間の削除

フリーズ期 間 の作 成

必 要 な Tenable Vulnerability Management ユーザーロール: スキャンマネージャーまたは管理 者

フリーズ期間を作成するには、次 の手 順 を使用 します。
フリーズ期間はリンクされているすべてのエージェント に適用 され、スケジュールされた期 間 中、エージェント
はソフト ウェア更 新プログラムを取 得および適用できなくなります。エージェント はこれらのウィンドウ内 でもプラグイン更 新 プログラムは取 得 でき、スケジュールされたスキャンを引き続 き実 行 できます。

リンクされたエージェント のフリーズウィンドウを作 成 するには :1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。

- 1159 -2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。
3. [センサー] タイルをクリックします。
[センサー] ページが表 示されます。デフォルト では、[Nessus スキャナー] タブがアクティブで、ドロップ
ダウンボックスで [リンクされたスキャナー] が選 択 されています。
4. [Nessus エージェント ] タブをクリックします。
エージェント のリスト が表 示 され、ドロップダウンボックスで [リンクされたエージェント ] が選 択 されます。
5. ドロップダウンボックスで、[フリーズ期 間 ] を選択 します。
6.

[新 しいフリーズ期 間 ] をクリックします。
[新 しいフリーズ期 間 ] プレーンが表 示 されます。

7. 必要 に応 じてオプションを設 定します。
8. [保 存 ] をクリックします。
フリーズ期 間が保 存され、[フリーズ期 間 ] ページに表 示されます。
フリーズ期 間 を編 集 する

必 要 な Tenable Vulnerability Management ユーザーロール: スキャンマネージャーまたは管理 者

この手 順 を使 用して、Tenable Vulnerability Management のエージェント スキャン用のフリーズ期間を管理します。

フリーズ期 間を編集する方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。
3. [センサー] タイルをクリックします。

- 1160 -[センサー] ページが表 示されます。デフォルト では、[Nessus スキャナー] タブがアクティブで、ドロップ
ダウンボックスで [リンクされたスキャナー] が選 択 されています。
4. [Nessus エージェント ] タブをクリックします。
エージェント のリスト が表 示 され、ドロップダウンボックスで [リンクされたエージェント ] が選 択 されます。
5. ドロップダウンボックスで、[フリーズ期 間 ] を選択 します。
フリーズ期 間のリスト が表示 されます。
6. フリーズ期 間の表で、変 更 するフリーズ期間 をクリックします。
[フリーズ期 間 の更 新 ] ページが表 示されます。
7. 必要 に応 じてオプションを編 集します。
8. [保 存 ] をクリックして変 更を保 存します。
Tenable Vulnerability Management によりフリーズ期間に対する変 更 が保 存されます。
フリーズ期 間 を有 効 または無 効 にする

必 要 な Tenable Vulnerability Management ユーザーロール: スキャンマネージャーまたは管理 者

Tenable Vulnerability Management でリンクされているエージェント のフリーズ期 間を有効 または無効 にす
るには、この手 順を使用します。
新しいインターフェースでリンクされたエージェント に対してフリーズ期間 を有効または無 効 にする方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。
3. [センサー] タイルをクリックします。
[センサー] ページが表 示されます。デフォルト では、[Nessus スキャナー] タブがアクティブで、ドロップ
ダウンボックスで [リンクされたスキャナー] が選 択 されています。
4. [Nessus エージェント ] タブをクリックします。

- 1161 -エージェント のリスト が表 示 され、ドロップダウンボックスで [リンクされたエージェント ] が選 択 されます。
5. ドロップダウンボックスで、[フリーズ期 間 ] を選択 します。
6. 有効 または無 効にするフリーズ期間 を検索 します。
7. 有効 または無 効にするフリーズ期間 の行で、[ステータス] ト グルをクリックします。
フリーズ期 間が有 効または無効 になり、確認 ウィンドウが表示されます。
フリーズ期 間 のエクスポート

必 要 な Tenable Vulnerability Management ユーザーロール: スキャンマネージャーまたは管理 者[センサー] ページでは、1 つ以 上のフリーズ期 間を CSV または JSON 形 式でエクスポート できます。

フリーズ期 間をエクスポート する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。
3. [センサー] タイルをクリックします。
[センサー] ページが表 示されます。デフォルト では、[Nessus スキャナー] タブがアクティブで、ドロップ
ダウンボックスで [リンクされたスキャナー] が選 択 されています。
4. [Nessus エージェント ] タブをクリックします。
エージェント のリスト が表 示 され、ドロップダウンボックスで [リンクされたエージェント ] が選 択 されます。
5. ドロップダウンボックスで、[フリーズ期 間 ] を選択 します。
フリーズ期 間のリスト が表示 されます。
6. (オプション) 表データを選別 します。詳細は、Tenable Vulnerability Management ワークベンチの表を参 照 してください。
7. 選択 したフリーズ期 間 をエクスポート します。

- 1162 -

範囲

アクション

1 つのフ

a. フリーズ期 間 表で、次のいずれかを実行 します。

リーズ期

l

間 をエク

エクスポート するフリーズ期間 の行 を右 クリックします。
アクションオプションが行 に表 示されます。

スポート
する場

l

合

[アクション] 列で、エクスポート するフリーズ期間 の行 にあるボタンをクリックします。
アクションオプションが行 に表 示されます。
l

エクスポート するフリーズ期間 のチェックボックスを選 択しますアクションバーが表 の上 部 に表 示されます。

b.
複 数のフ
リーズ期
間 をエク
スポート
する場

[エクスポート ] をクリックします。

a. フリーズ期 間 の表で、エクスポート する各 フリーズ期間のチェックボックスを選
択 します。
表 の上 部 にアクションバーが表 示されます。
b. アクションバーで、[エクスポート ] をクリックします。

合
注 意 : 個別 に選択 してエクスポート できるフリーズ期 間 は最 大 200 個 です。
200 個以 上 のフリーズ期間をエクスポート する場合は、フリーズ期 間の表 の上部 にあるチェックボックスを選択 して、Tenable Vulnerability Management インス
タンス上のすべてのフリーズ期 間を選択してから、 [エクスポート ] をクリックする必要があります。

[エクスポート ] プレーンが表示 されます。このプレーンには、次のものが含まれます。
l

エクスポート ファイル名を設 定するテキスト ボックスl

利 用可 能 なエクスポート 形 式のリスト

l

エクスポート されたファイルに含 めるフィールドの設定 オプションの表
注 意 : デフォルト では、すべてのフィールドが選択されています。

- 1163 -lエクスポート の有効 期 限 が切 れるまでの日数 を設 定 するテキスト ボックスl

メール通 知を設定するためのト グル

8. [名 前 ] ボックスに、エクスポート ファイルの名前 を入力 します。
9. 使用 するエクスポート 形式 をクリックします。
形式

説明

CSV

フリーズ期間のリスト を含む CSV テキスト ファイル
注 意 : .csv エクスポート ファイルに =、+、-、@ のいずれかの文字で始まるセルが含 まれている場 合、Tenable Vulnerability Management はセルの先 頭に単一 引 用符 (') を
自 動的 に入 力します。詳 細 は、関 連 するナレッジベースの記 事 を参照 してください。

JSON

ネスト されたフリーズ期間 のリスト を含む JSON ファイル
空 のフィールドは JSON ファイルに含まれません。

10. (オプション) エクスポート ファイルに表 示したくないフィールドがあれば、それらの選 択 を解除 します。
11. [有 効 期 限 ] ボックスに、エクスポート ファイルの有効 期限 が切 れるまでの日 数を入 力します。
注 意 : Tenable Vulnerability Management では、エクスポート 有 効 期限 に最大 30 暦 日を設定 できます。

12. (オプション) エクスポート の完 了時 にメール通 知を送信する方法
注 意 : エクスポート のスケジュールを設 定する場 合もしない場合 も、メール通 知 を有 効にできます。
l[メール通 知 ] ト グルをクリックします。
[メール通 知 ] セクションが表 示 されます。

l[受 信 者 の追 加 ] ボックスに、エクスポート 通知 を送信するメールアドレスを入力 します。

l(必 須) [パスワード] ボックスに、エクスポート ファイルのパスワードを入力します。受信 者 がファ
イルをダウンロードできるようにするには、このパスワードを受信 者と共有 する必要があります。

- 1164 -注 意 : Tenable Vulnerability Management がリンク付きのメールを受 信者 に送 信 します。受 信 者 は
正 しいパスワードをそのリンク先で入力することでファイルをダウンロードできます。

13. [エクスポート ] をクリックします。
Tenable Vulnerability Management がエクスポート の処理を開 始します。エクスポート されるデータのサイズによっては、Tenable Vulnerability Management によるエクスポート の処理 に数分かかる場
合があります。
処理 が完 了すると、Tenable Vulnerability Management はコンピューターにエクスポート ファイルをダ
ウンロードします。ブラウザの設定 によっては、ダウンロードの完了が通知 される場 合があります。
14. ブラウザのダウンロードディレクト リを介 して、エクスポート ファイルにアクセスします。ダウンロードが完了する前 にエクスポート 画 面 を閉 じた場 合は、[Export Management View] でエクスポート ファイルにアクセスできます。
フリーズ期 間 の削 除

必 要 な Tenable Vulnerability Management ユーザーロール: スキャンマネージャーまたは管理 者

この手 順 を使 用して、Tenable Vulnerability Management でエージェント スキャン用のフリーズ期間を削除します。

エージェント スキャン用 のフリーズウィンドウを削 除する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。
3. [センサー] タイルをクリックします。
[センサー] ページが表 示されます。デフォルト では、[Nessus スキャナー] タブがアクティブで、ドロップ
ダウンボックスで [リンクされたスキャナー] が選 択 されています。
4. [Nessus エージェント ] タブをクリックします。
エージェント のリスト が表 示 され、ドロップダウンボックスで [リンクされたエージェント ] が選 択 されます。

- 1165 -5. ドロップダウンボックスで、[フリーズ期 間 ] を選択 します。
フリーズ期 間のリスト が表示 されます。
6. 選択 したフリーズ期 間 を削除 します。
範囲
単 一のフリーズ期間をアクション
a. フリーズ期 間表で、次のいずれかを実 行します。

削 除する

l

削除するウィンドウを右クリックします。
アクションオプションが行 に表 示されます。

l[アクション] 列で、削除するフリーズ期 間の行 にある
ボタンをクリックします。
アクションオプションが行 に表 示されます。

l

削除するフリーズ期 間のチェックボックスを選択 します。
表の上 部にアクションバーが表示 されます。

b.

[削 除 ] をクリックします。
確認ウィンドウが表示されます。

複 数のフリーズ期間を

a. フリーズ期 間の表で、削 除 する各ウィンドウの横にあるチェッ

削 除する

クボックスを選 択します。
表の上 部にアクションバーが表示 されます。
b.

[削 除 ] をクリックします。
確認ウィンドウが表示されます。

7. [削 除 ] をクリックして、削除 を確 定 します。
Tenable Vulnerability Management により、選択した 1 つまたは複数 のフリーズ期間 が削除されます。

プラグインのアップデート- 1166 -次の表 は、Tenable Vulnerability Management にリンクされているエージェント の差 分プラグイン更 新 の動作を示 しています。
リンク先

差 分 アップデート

完 全 な更 新Tenableエージェント は、24

エージェント は、特定 のスキャンポリシーに対してすべて

Vulnerability

時 間に一 度、のプラグインセット を必要 とする場 合 には、スキャン時 にManagement

Tenableプラグインの完 全 な更新を実行します。

Vulnerability
Management に差
分 更新をリクエス
ト します。

エージェント は、設定 可 能な時間が経過 すると、未 使
用 のプラグインセット も削 除 します。時 間の経過 後 、エージェント は完全 な更新 を実 行し、未使 用のプラグインセット を削除 します。詳細 については、days_to_
keep_unused_plugins の詳細設 定を参照 してください。

接続の中 断Tenable Vulnerability Management のエージェント 接続が中 断した場 合、エージェント は約 30 分 ごとに接続 をテスト します。
接続 が復 元 されると、エージェント はスキャン結果のアップロードを試みます。アップロードの試 行 に 3 回 失敗すると、エージェント は試行 を停 止します。
l

スキャン期 間 を使 用 する場 合 、エージェント はスキャンを完了すると、スキャン結果をアップロードします。アクティブな期間 中、Tenable Vulnerability Management は結果 を受 け入 れます。エージェン
ト がこの期 間 内にスキャン結 果 をアップロードできなかった場合 、結果は破 棄 されます。エージェント
は次 の期 間中 に再度 スキャンして再 アップロードします。

lト リガーされたスキャンを使用 する場 合、エージェント はスキャンを完了 すると、スキャン結果 をアップロードします。送 信中に接 続が中断した場合 、エージェント は接 続 が復元されるまで待機し、ス
キャン結 果 のアップロードを試 みます。エージェント が結 果のアップロードに 3 回 失敗 した場合 、エージェント は次のト リガー時に再 度 スキャンして結 果を再 アップロードします。
長期 間 オフラインになったエージェント は、ト リガーの条件が満たされるとスキャンを継 続して以前 のスキャン結 果 を置 き換 え、接 続が復元 されると結 果 をアップロードします。
ヒント : [オフラインエージェント スキャント リガーの実 行 しきい値 ] エージェント 設 定を使 用 すると、ト リガーされたスキャンの実行 を停止 するまでにエージェント がオフラインでいられる日 数を設定できます。詳細 は、リモート エージェント 設定を変 更 する を参照 してください。

- 1167 -ネット ワーク
大企 業 では、同 じ内 部 IP アドレスの環境 をデプロイすることで、場 所の設 定とメンテナンスにかかる時間とコスト を節 約できます。複数 の環 境で内 部 IP アドレスが同じである資産 の曖昧さをなくすには、Tenable Vulnerability Management のネット ワークを使用 します。ネット ワークを使用 して、レポート 、ロー
ルベースのアクセス制 御 (RBAC)、タグ付 けのために資産 を理論 上分 離 することもできます。
同じ内 部 IP アドレスの環境 をデプロイする場合は、各 環境 に対してネット ワークを作 成し、各ネット ワー
クにスキャナーとスキャナーグループを割 り当てます。スキャナーで資 産 がスキャンされると、関 連 するネット
ワークが資 産 の詳細に追加されます。ネット ワークによって資 産にフィルターを適用 するか、ネット ワークに基づいて動 的 タグを作 成できます。変 更ルールとアクセスグループは、ネット ワークに対応していません。
スキャナーやスキャナーグループは、一 度に 1 つのネット ワークのみに属 します。
ネット ワークには次 の 2 種類があります。
lデフォルト のネット ワーク - カスタムネット ワークに割 り当てられていないスキャナーやスキャナーグループが属するネット ワーク。
デフォルト ネット ワークのスキャナーは表示 できますが、追加 や削除はできません。カスタムネット ワー
クからスキャナーやスキャナーグループを削除するか、またはカスタムネット ワークを削 除すると、Tenable Vulnerability Management はスキャナーやスキャナーグループをデフォルト ネット ワークに戻します。インポート されたスキャンは、常にデフォルト ネット ワークに属します。
注 意 : AWS 事前 認証スキャナーからの資 産は、デフォルト ネット ワークにのみ表示 可 能 です。
注 意 : エージェント をカスタムネット ワークからデフォルト ネット ワークに移 動 した場 合は、エージェント の関 連
資 産をデフォルト ネット ワークに手 動で移動する必要があります。資産 が自 動的にデフォルト ネット ワークに戻 ることはありません。詳細 は、ネット ワークへのエージェント の追加と[設定] で資産をネット ワークに移 動するを参 照 してください。

lカスタムのネット ワーク - ユーザーが作 成するカスタムネット ワーク。カスタムネット ワークを使 用 すると、ビジネスニーズに基づいてさまざまなスキャナーや資産をグループ化して分 類できます。たとえば、異なるサブ組 織 、外部 スキャンと内 部 スキャン、一 時的スキャンと静的 スキャンのネット ワークを作成できます。
警 告 : スキャナーと同 じネット ワーク内にない資産 をスキャナーがスキャンすると、重複 した資産 レコードが作 成されます。したがって、スキャンの開 始前に、新しいスキャナーまたはスキャナーグループが正 しいネット
ワークに含 まれていることを確認 する必要があります。

- 1168 -ネット ワークを作 成する
必 要 な Tenable Vulnerability Management ユーザーロール: スキャンマネージャーまたは管理 者

IP 範 囲 が重 複 する別 々 の環境 にあるターゲット をスキャンする場合にのみ、カスタムネット ワークを作成 します。スキャンが重複 する IP 範囲 を持つ別々 の環境 に関係 しない場 合 は、すべてのスキャナーを [デフォルト ] ネット ワークに保 持します。

新規ネット ワークを作 成する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。
3. [センサー] タイルをクリックします。
[センサー] ページが表 示されます。デフォルト では、[Nessus スキャナー] タブがアクティブで、ドロップ
ダウンボックスで [リンクされたスキャナー] が選 択 されています。
4. [ネット ワーク] タブをクリックします。
ネット ワークのリスト が表示されます。
5.

[ネット ワークを追 加 する] をクリックします。
[設 定 ] ページが表 示 されます。

6. ネット ワークの名 前 を入力 します。
7. (オプション) ネット ワークの説 明 を入力 します。

- 1169 -8. (オプション) [資 産 エイジアウト ] を設定します。
注 意 : デフォルト では、[資 産 エイジアウト ] ト グルは有効になっており、値は 180 日に設定 されています。この日数 が経過 した時点で、Tenable Vulnerability Management はすべての資 産レコードと関連 する脆 弱性 を削 除します。これらは復 元することはできず、削除された資産 はライセンスにカウント されなくなります。
l

検 出されない資産 を Tenable Vulnerability Management が削 除するまでの日数 を変更 するには、[日 表 示 されていない資 産 の削 除 ] テキスト ボックスに日数 を入力 します。

l

[資 産 エイジアウト ] ト グルを無 効にするには、ト グルをクリックします。

9. 右下 の [作 成 ] をクリックします。
Tenable Vulnerability Management により新しいネット ワークが作成 されます。[スキャナーの管 理 ]ページが表示されます。

ネット ワークを表 示または編 集する
必 要 な Tenable Vulnerability Management ユーザーロール: スキャンマネージャーまたは管理 者

既存のネット ワークの設 定を表 示 または編集 する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。
3. [センサー] タイルをクリックします。
[センサー] ページが表 示されます。デフォルト では、[Nessus スキャナー] タブがアクティブで、ドロップ
ダウンボックスで [リンクされたスキャナー] が選 択 されています。
4. [ネット ワーク] タブをクリックします。
ネット ワークのリスト が表示されます。
5. ネット ワークの表 で、編 集するネット ワークをクリックします。
[ネット ワークの詳 細 ] ページが表示 され、[設 定 ] タブがアクティブになります。
6. ネット ワークの詳 細 を変更 します。

- 1170 -a. ネット ワークの名 前 または説 明 を編集 します。名 前 には、任 意の英数 字、および < と > 以 外の特 殊文 字を使用 できます。
b. [資 産 の期 限 切 れ] をオンにして、特 定の日数の間 にスキャンで確 認されなかったネット ワーク
資 産を完全 に削除 します。
c. 表 示されたテキスト ボックスに日数を入力 します。最小 値は 14 で、最大値 は 450 です。
警 告 : このオプションを有 効にして保存すると、Tenable Vulnerability Management は資 産 を即 座に削除します。すべての資 産 レコードおよび関 連付けられた脆弱性 が削 除され、復元 することはできません。削 除された資産 は、ライセンスにカウント されなくなります。
注 意 : 15 か月 (456 日 ) より前 の資 産 を期限切れにすることはできません。これらの資 産を削 除するには、[資 産 ] ワークベンチでフィルターを掛けて表 示してから手 動で削 除します。詳 細は、資 産 の削 除を参照 してください。

7. [保 存 ] をクリックします。
Tenable Vulnerability Management により変更 が保 存されます。

ネット ワークにスキャナーを追加する
必 要 な Tenable Vulnerability Management ユーザーロール: スキャンマネージャーまたは管理 者

スキャナーやスキャナーグループは、カスタムネット ワークに追加しない限 り、デフォルト ネット ワークに属します。スキャナーやスキャナーグループは、同 時に 1 つのネット ワークにのみ属することができます。
スキャナーグループをカスタムネット ワークに追加 できるのは、そのグループ内 のすべてのスキャナーがデフォ
ルト ネット ワークまたは同 じカスタムネット ワークに属している場合のみです。別 のカスタムネット ワークに既に割 り当てられているスキャナーを含 むスキャナーグループを追加しようとすると、Tenable Vulnerability
Managementは、競合 を解 決 するまでそのスキャナーグループをネット ワークに追加 できないようにします。
AWS 事 前 認証 スキャナーをネット ワークに追加 することはできません。

始める前に
l

新しいネット ワークを作 成 します。
注 意 : 不 要 な資 産の統合 を防ぐため、Tenable では既存のネット ワークではなく新 しいネット ワークにスキャ
ナーを移 動することを推奨 しています。スキャナーを移 動するネット ワークに資 産のレコードが既 にあり、移- 1171 -動されたスキャナーに由来する資 産の識別子 がネット ワークに既に存在する識 別子 と一 致する場 合 、Tenable Vulnerability Management はそれらの資産 を自 動的に統合 します。

lある既 存のネット ワークから、別の既存 のネット ワークにスキャナーを移動 する場合 は :l

移 動するスキャナーにより識別された資 産の IP アドレスをメモします。

l

その IP アドレスを使 用して、資産を最初のネット ワークから 2 番目のネット ワークに移 動 します。

l

最 初のネット ワークから2番 目 のネット ワークへと、スキャナーを追加します。次の手 順を使 用してスキャナーを追 加します。

スキャナーやスキャナーグループをネット ワークに追 加する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。
3. [センサー] タイルをクリックします。
[センサー] ページが表 示されます。デフォルト では、[Nessus スキャナー] タブがアクティブで、ドロップ
ダウンボックスで [リンクされたスキャナー] が選 択 されています。
4. [ネット ワーク] タブをクリックします。
ネット ワークのリスト が表示されます。
5. ネット ワークの表 で、スキャナーまたはスキャナーグループを追加するネット ワークをクリックします。
[設 定 ] ページが表 示 されます。
6. 左側 のナビゲーションリスト で、[スキャナーの管 理 ] をクリックします。
[追 加 可 能 なスキャナー] と [ネット ワークのメンバースキャナー] のリスト が表示 されます。
7. ネット ワークに追加 するスキャナーまたはスキャナーグループの行で、ボタンをクリックします。

Tenable Vulnerability Management は、スキャナーグループの競 合があるかどうかを判断します。

- 1172 -競合 がない場 合、Tenable Vulnerability Management はスキャナーまたはスキャナーグループをネッ
ト ワークに追加 し、それを [メンバースキャナー] 表に移 動します。
競合 がある場合 、Tenable Vulnerability Management はメッセージを表 示 します。スキャナーグルー
プからあるスキャナーを削 除して、競 合を解 消する必 要があります。スキャナーグループからスキャ
ナーを削 除する方 法の詳細 は、スキャナーグループを編集するを参 照してください。
スキャナーまたはスキャナーグループが [ネット ワークのメンバースキャナー] に表示 されます。

ネット ワークからスキャナーを削 除する
必 要 な Tenable Vulnerability Management ユーザーロール: スキャンマネージャーまたは管理 者

カスタムネット ワークからスキャナーまたはスキャナーグループを削 除すると、Tenable Vulnerability
Management はそれをデフォルト ネット ワークに再 割り当 てします。
ヒント : スキャナーグループを削除する場合 、またはスキャナーグループからセンサーを削 除する場 合 は、スキャナー
グループを削除 するとスキャナーグループからセンサーを削除するを参 照してください。

ネット ワークからスキャナーまたはスキャナーグループを削除する方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。
3. [センサー] タイルをクリックします。
[センサー] ページが表 示されます。デフォルト では、[Nessus スキャナー] タブがアクティブで、ドロップ
ダウンボックスで [リンクされたスキャナー] が選 択 されています。
4. [ネット ワーク] タブをクリックします。
ネット ワークのリスト が表示されます。
5. ネット ワークの表 で、スキャナーまたはスキャナーグループを削除するネット ワークをクリックします。
[設 定 ] ページが表 示 されます。
6. 左側 のナビゲーションプレーンで、[スキャナーの管 理 ] をクリックします。

- 1173 -[追 加 可 能 なスキャナー] と [ネット ワークのメンバースキャナー] のリスト が表示 されます。
7. ネット ワークから削除 するスキャナーまたはスキャナーグループの行で、ボタンをクリックします。

Tenable Vulnerability Management は、スキャナーまたはスキャナーグループをデフォルト ネット ワークに移 動 します。スキャナーまたはスキャナーグループは [使 用 可 能 なスキャナー] リスト に表示 されます。

ネット ワークへのエージェント の追 加
必 要 な Tenable Vulnerability Management ユーザーロール: スキャンマネージャーまたは管理 者

エージェント は、カスタムネット ワークに追加 しない限り Default ネット ワークに属 します。エージェント は同時に 1 つのネット ワークにしか所 属 できません。
注 意 : 1 つ以上 のエージェント を 1 つのネット ワークに割 り当 てたときに、その中 のいずれかのエージェント が既 に別のカスタムネット ワークに割り当 てられていた場合、「このネット ワークにエージェント を追加 することで、エージェント
は以前 のネット ワークから割 り当て換 えされる」ことを示 す確認 メッセージが表示されます。

始める前に
l

新しいネット ワークを作 成 します。
注 意 : 不 要 な資 産の統合 を防ぐため、Tenable では既存のネット ワークではなく新 しいネット ワークにエー
ジェント を移動することを推奨 しています。エージェント を移 動するネット ワークに資産 のレコードが既 にあり、移動されたエージェント に由 来 する資産 の識別子がネット ワークに既に存在する識 別 子 と一 致 した場
合 、Tenable Vulnerability Management はそれらの資産 を自動的に統合します。

lある既 存のネット ワークから、別の既存 のネット ワークにエージェント を移動する場 合 は、次を行 います。
l

移 動するエージェント によって識別された資産の IP アドレスをメモします。

l

その IP アドレスを使 用して、資産を最初のネット ワークから 2 番目のネット ワークに移 動 します。

l

最 初のネット ワークから 2 番目 のネット ワークに、エージェント を追加 します。

エージェント をネット ワークに追 加する方法- 1174 -1. 左上 にあるボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。
3. [センサー] タイルをクリックします。
[センサー] ページが表 示されます。デフォルト では、[Nessus スキャナー] タブがアクティブで、ドロップ
ダウンボックスで [リンクされたスキャナー] が選 択 されています。
4. 次のいずれかを行います。
l[リンクされたエージェント ] タブからエージェント を追 加する方 法
a. [Nessus エージェント ] タブをクリックします。
エージェント のリスト が表示され、ドロップダウンボックスで [リンクされたエージェント ] が選択されます。
b. 次のいずれかの方法 で、1 つまたは複数のエージェント を選択 します。
lエージェント の表 で、追加 するエージェント の行を右 クリックします。
アクションボタンが行に表示 されます。

l[アクション] 列で、削除するフリーズ期間の行 にある

ボタンをクリックします。

アクションボタンが行に表示 されます。
lエージェント の表 で、追加 する各 エージェント の横にあるチェックボックスを選 択 します。
表の上 部 にアクションバーが表 示されます。

l

表ヘッダーにあるチェックボックスを選 択して、ページ全 体を選 択します。

ページの下 部 またはに、アクションバーが表示 されます。
c. 必要に応 じて、[ネット ワークに追 加 ] または [選 択 したものをネット ワークに追 加 ] をクリックします。
[ネット ワークに追 加 ] プレーンが表 示されます。

- 1175 -d. ドロップダウンリスト で、1 つまたは複 数のエージェント を追加 するネット ワークを選 択 します。
e. [割 り当 て] をクリックします。
Tenable Vulnerability Management により、選択したネット ワークにエージェント が追 加されます。
l[ネット ワーク] ページからエージェント を追 加する方法
a. [ネット ワーク] タブをクリックします。
ネット ワークのリスト が表 示されます。
b. ネット ワークの表で、エージェント を追 加するネット ワークをクリックします。
[設 定 ] ページが表示 されます。
c. 左側のナビゲーションリスト で、[エージェント の管 理 ] をクリックします。
[追 加 できるエージェント ] と [ネット ワークのメンバーエージェント ] の 2 つのリスト が表 示されます。
d. ネット ワークに追加 するエージェント の行で、ボタンをクリックします。

Tenable Vulnerability Management は、エージェント グループの競 合があるかどうかを判断します。手 作業 で競合を解消 したら、上 記の手 順を繰 り返します。
グループの競 合 がなければ、Tenable Vulnerability Management はエージェント をネット
ワークに追加 します。
エージェント をカスタムネット ワークから デフォルト ネット ワークに移 動した場合 は、エージェント の関 連
資産 をデフォルト ネット ワークに手 動 で移動する必要 があります。資産 が自 動 的にデフォルト ネット
ワークに戻 ることはありません。詳細 は、[設定 ] で資産 をネット ワークに移動 するを参 照 してください。

エージェント グループをネット ワークに追加 する方 法
1.

1. 左 上にある

ボタンをクリックします。

左 側にナビゲーションプレーンが表示されます。
2. 左 のナビゲーションプレーンで [設 定 ] をクリックします。

- 1176 -[設 定 ] ページが表示 されます。
3. [センサー] タイルをクリックします。
[センサー] ページが表示 されます。デフォルト では、[Nessus スキャナー] タブがアクティブで、ドロップダウンボックスで [リンクされたスキャナー] が選択 されています。
2. [Nessus エージェント ] タブをクリックします。
エージェント のリスト が表 示 され、ドロップダウンボックスで [リンクされたエージェント ] が選 択 されます。
3. エージェント の表 をフィルタリングして、ネット ワークに追加 するエージェント グループを表 示します。
a. [フィルター] をクリックします。
b. [カテゴリ] ドロップダウンリスト から [グループのメンバー] を選択します。
c. [値 ] ドロップダウンリスト で、追加するエージェント グループを選 択します。
d. [適 用 ] をクリックします。
4. エージェント の表 のヘッダーにあるチェックボックスを選択 して、ページ全体 を選択します。
ページの下 部 またはに、アクションバーが表示 されます。
5. アクションバーで、[選 択 したものをネット ワークに追 加 ] をクリックします。

[ネット ワークに追 加 ] プレーンが表 示されます。
6. ドロップダウンで、1 つまたは複 数 のエージェント を追加するネット ワークを選 択します。
7. [割 り当 て] をクリックします。
Tenable Vulnerability Management により、選択したネット ワークにエージェント が追加されます。
エージェント をカスタムネット ワークから デフォルト ネット ワークに移 動した場合 は、エージェント の関 連
資産 をデフォルト ネット ワークに手 動 で移動する必要 があります。資産 が自 動 的にデフォルト ネット
ワークに戻 ることはありません。詳細 は、[設定 ] で資産 をネット ワークに移動 するを参 照 してください。

ネット ワークからのエージェント の削 除
必 要 な Tenable Vulnerability Management ユーザーロール: スキャンマネージャーまたは管理 者

始める前に- 1177 -lある既 存のネット ワークから、別の既存 のネット ワークにエージェント を移動する場 合 は、次を行 います。
l

移 動するエージェント によって識別された資産の IP アドレスをメモします。

l

その IP アドレスを使 用して、資産を最初のネット ワークから 2 番目のネット ワークに移 動 します。

l

最 初のネット ワークから 2 番目 のネット ワークに、エージェント を追加 します。

ネット ワークからエージェント を削 除する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。
3. [センサー] タイルをクリックします。
[センサー] ページが表 示されます。デフォルト では、[Nessus スキャナー] タブがアクティブで、ドロップ
ダウンボックスで [リンクされたスキャナー] が選 択 されています。
4. 次のいずれかを行います。
l[リンクされたエージェント ] タブからエージェント を削 除します。
a. [Nessus エージェント ] タブをクリックします。
エージェント のリスト が表示され、ドロップダウンボックスで [リンクされたエージェント ] が選択されます。
b. 次のいずれかの方法 で、1 つまたは複数のエージェント を選択 します。
lエージェント の表 で、削除 するエージェント の行を右 クリックします。
アクションボタンが行に表示 されます。

lエージェント の表 で、削除 するエージェント のチェックボックスを選 択 します。
Tenable Vulnerability Management により、アクションバーの選 択 したものを削 除 ] が有 効になります。

- 1178 -[ネット ワークから

l

表ヘッダーにあるチェックボックスを選 択して、ページ全 体を選 択します。
ページの下 部 またはに、アクションバーが表示 されます。

c. 必要に応 じて、[ネット ワークからの削 除 ] または [ネット ワークから選 択 したものを削

除 ] をクリックします。
Tenable Vulnerability Management によってエージェント がネット ワークから削除 され、Default ネット ワークに追 加されます。
l[ネット ワーク] タブからエージェント を削 除します。
a. [ネット ワーク] タブをクリックします。
ネット ワークのリスト が表 示されます。
b. ネット ワークの表で、1 つまたは複 数 のエージェント を削除するネット ワークを選択 します。
[設 定 ] ページが表示 されます。
c. 左側のナビゲーションメニューで [エージェント の管 理 ] をクリックします。
[追 加 できるエージェント ] と [ネット ワークのメンバーエージェント ] の 2 つのリスト が表 示されます。
d. ネット ワークから削除 するエージェント の行 で、ボタンをクリックします。

Tenable Vulnerability Management によってエージェント がネット ワークから削除 され、Default ネット ワークに追 加されます。<<スキャナーグループの競合と同 様の場 合は、
SME に問い合わせてください。その場合は同じドキュメント を参 照してください。>>[設定 ] で資産をネット ワークに移動 する
必 要 な Tenable Vulnerability Management ユーザーロール: スキャンマネージャーまたは管理 者

スキャナーは資 産のスキャン時 に、自 身が属 しているネット ワークをスキャンした資産 の識別情 報 に自 動
的に追 加 します。ただし、資 産が割り当 てられているネット ワークを変 更 する場 合は、資産を手動 でネット ワークに移 動することもできます。
新しいネット ワークに資 産を移 動するときは、その新しいネット ワークでスキャンを実行 する前に資 産 を移動してください。既 にスキャンを実行 したことのあるネット ワークに資産 を移 動した場合、Tenable- 1179 -Vulnerability Management はライセンスに対してカウント される重 複した資 産レコードを作 成する可能 性があります。
ヒント : [調 査 ] > [資 産 ] ワークベンチを使用 して、資産をネット ワークに移動 することもできます。
注 意 : エージェント またはエージェント グループをカスタムネット ワークからデフォルト ネット ワークに移 動 した場 合 は、エージェント の関連 資 産をデフォルト ネット ワークに手動で移動する必 要があります。資産が自動 的にデフォルト
ネット ワークに戻 ることはありません。

1 つまたは複 数 の資 産 を、[ネット ワーク] ページからネット ワークに移 動する方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。
3. [センサー] タイルをクリックします。
[センサー] ページが表 示されます。デフォルト では、[Nessus スキャナー] タブがアクティブで、ドロップ
ダウンボックスで [リンクされたスキャナー] が選 択 されています。
4. [ネット ワーク] タブをクリックします。
ネット ワークのリスト が表示されます。
5. ネット ワーク表 で、次のいずれかを実 行します。
l

資 産の移 動元 や移動 先 のネット ワークを右 クリックします。
アクションボタンが行に表示 されます。

l[アクション] 列で、削 除するフリーズ期間の行にあるボタンをクリックします。

アクションボタンが行に表示 されます。
6.

[資 産 の移 動 ] をクリックします。
[資 産 の移 動 ] ページが表示 されます。

7. [ソースネット ワーク] ドロップダウンボックスで、資 産の移動先 となるネット ワークを選択 します。
8. テキスト ボックスで、次 のいずれかを行います。

- 1180 -l

1 つの資産を検索 するには、1 つの IP アドレスを入 力します。

l

複 数の資 産を検索 するには、CIDR 範囲 またはコンマで区 切られた個 別の IP アドレスを入 力します。

Tenable Vulnerability Management により、検索条 件 に一致する 1 つまたは複数の資 産 が表 示されます。
9. 次のいずれかを行います。
l

1 つの資産を移動 する場合
a. 資産表 で、次のいずれかを行います。
l

移動する資 産を右クリックします。アクションボタンが行 に表 示されます。

l[アクション] 列で、移動する資産の行にあるボタンをクリックします。アクション

ボタンが行 に表 示されます。
a.

[資産 の移動 ] をクリックします。
Tenable Vulnerability Management により、選択したネット ワークに資産が移 動 します。

l

選択した複数 の資 産を移動する場 合a. 選択する各資産 に対して、アイコンにカーソルを合 わせます。

資産のチェックボックスが表示されます。
b. チェックボックスをクリックします。
ページの下 部 またはに、アクションバーが表示 されます。
c. アクションバーで、ボタンをクリックします。

Tenable Vulnerability Management により、選択された 1 つまたは複 数 の資 産 が移動
元のネット ワークから移動 先のネット ワークに移動します。
l

現在のページにあるすべての資 産を移動 する場合

- 1181 -a. 資産の表 のヘッダーで、チェックボックスをクリックします。
Tenable Vulnerability Management により、現在のページにあるすべての資 産が選 択されます。ページの下 部 またはに、アクションバーが表 示されます。
b. アクションバーで、ボタンをクリックします。

Tenable Vulnerability Management が、選 択された資産 を移 動元のネット ワークから
移動先 のネット ワークに移動します。
l

移動元 のネット ワークにあるすべての資産を移動 する場 合
a. 資産のアイコンにカーソルを合わせます。

ページの下 部 またはに、アクションバーが表示 されます。
b. アクションバーで、[すべての資 産 を選 択 ] をクリックします。
Tenable Vulnerability Management により、移動元 のネット ワークにあるすべての資 産が選択 されます。
c. アクションバーで、ボタンをクリックします。

Tenable Vulnerability Management により、移動元 のネット ワークのすべての資 産が、移動先 のネット ワークに移動します。

1 つまたは複 数 の資 産 を、資 産の表 からネット ワークに移動する方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左側 のナビゲーションバーで [資 産 ] をクリックします。
[資 産 ] ダッシュボードが開 き、資 産 の表 が表示されます。
3. (オプション) 表データを選別 します。詳細は、Tenable Vulnerability Management の表 を参 照 してください。
4. (オプション) 保存 された検索 フィルターを適 用します。
5. 次のいずれかを行います。

- 1182 -l1 つの資産を移動 する場合
a. 移動する資産にカーソルを合 わせます。
アクションボタンが行に表示 されます。
b.

ボタンをクリックします。

c. [移 動 ] プレーンが表 示 されます。
d. [デフォルト ] ドロップダウンボックスで、資産の移動先となるネット ワークを選 択します。
e. [移 動 ] ボタンをクリックします。
f. Tenable Vulnerability Management により、選択したネット ワークに資産が移 動 します。
l

選択した複数 の資 産を移動する場 合a. 移動する各資産 に対して、資 産 の行 にあるチェックボックスをクリックします。
ページの下 部 またはに、アクションバーが表示 されます。
b. アクションバーで、ボタンをクリックします。

[移 動 ] プレーンが表 示 されます。
c. [デフォルト ] ドロップダウンボックスで、資産の移動先となるネット ワークを選 択します。
d. [移 動 ] ボタンをクリックします。
Tenable Vulnerability Management により、選択したネット ワークに資産が移 動 します。
l

現在のページにあるすべての資 産を移動 する場合
a. 表のヘッダーにあるチェックボックスをクリックします。
ページの下 部 またはに、アクションバーが表示 されます。
b. アクションバーで、ボタンをクリックします。

[移 動 ] プレーンが表 示 されます。
c. [デフォルト ] ドロップダウンボックスで、資産の移動先となるネット ワークを選 択します。

- 1183 -d. [移 動 ] ボタンをクリックします。
Tenable Vulnerability Management により、選択したネット ワークに資産が移 動 します。
lすべての資産 を移 動する場合
a. 表のヘッダーにあるチェックボックスをクリックします。
b. ページの下 部 またはに、アクションバーが表示 されます。
c. アクションバーで、[すべての資 産 を選 択 ] をクリックします。
注 意 : [すべての資 産 を選 択 ] をクリックすると、現 在のページおよび他のページにあるすべての資産が選 択されます。

d. アクションバーで、[移 動 ] をクリックします。
e. [移 動 ] プレーンが表 示 されます。
f. [デフォルト ] ドロップダウンボックスで、資産の移動先となるネット ワークを選 択します。
g. [移 動 ] ボタンをクリックします。
h. Tenable Vulnerability Management により、選択したネット ワークに資産が移 動 します。
注 意 : 適用 されたフィルターや選 択 された資産 の数によっては、Tenable Vulnerability Management がす
べての資産 を移動 先 のネット ワークに移 動するのに時間がかかる場 合があります。

ネット ワーク内 の資 産を削除 する
必 要 な Tenable Vulnerability Management ユーザーロール: スキャンマネージャーまたは管理 者
ヒント : 資 産 を削除せずに、ネット ワークから削除 するには、[設 定 ] で資 産 をネット ワークに移動 するを参照 してください。
資 産 を手 動 で削 除 する

資産 を手 動 で削除すると、Tenable Vulnerability Management は資産の表のデフォルト ビューに資 産 を
表示 しなくなり、資産 に関 連 付けられた脆弱 性データを削 除し、スキャン結果 と資産 のマッチングを停 止します。手 動 で削 除 された資産 は、資 産 の期 間 が 14 日 間経過 するまでTenable Vulnerability
Managementライセンスにカウント されます。

- 1184 -手動 で削除 した資産 を表 示するには、削除した資産 を表示するを参 照 してください。
資産 を手 動 で削除する方 法
l

1 つの資 産を削除 します。詳細 は、資産を削 除するを参 照 してください。

lTenable Vulnerability Management API を使用 して複数 の資 産 を削除 します。詳 細は、Tenable
開発 者 ポータルを参 照してください。

資 産 を自 動 的 に削 除 する

ネット ワーク内 の資 産を自 動的に削除 した場 合、Tenable Vulnerability Management は、指 定 された日
数が経過 した後 に資 産およびすべての関連付 けられている脆 弱性データを完全 に削除 します。自動 的に削 除 された資 産 は、Tenable Vulnerability Managementライセンスに対してカウント されません。
資産 を自 動 的に削 除 するには、ネット ワークを作成 または編集するときに、[資 産 エイジアウト ] 機能 を有効にします。

ネット ワークのエクスポート
必 要 なユーザーロール: 管理者[センサー] ページで、1 つ以 上のネット ワークをエクスポート できます。

ネット ワークをエクスポート する方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。
3. [センサー] タイルをクリックします。
[センサー] ページが表 示されます。デフォルト では、[Nessus スキャナー] タブがアクティブで、ドロップ
ダウンボックスで [リンクされたスキャナー] が選 択 されています。
4. [ネット ワーク] タブをクリックします。
ネット ワークのリスト が表示されます。

- 1185 -5. (オプション) 表データを選別 します。詳細は、Tenable Vulnerability Management ワークベンチの表を参 照 してください。
6. エクスポート するネット ワークを選 択 します。
エクス
ポート

アクション

範囲
選 択さ
れたネッ
ト ワーク

選択されたネット ワークをエクスポート する方法:
a. エクスポート する各 ネット ワークのチェックボックスを選択 します。
表の上 部 にアクションバーが表 示されます。
b.

[エクスポート ] をクリックします。
注意:[エクスポート ] リンクで選 択できるネット ワークは最大 200 個 です。

200 個以 上 のネット ワークをエクスポート する場 合は、リスト 内のすべてのネット
ワークを選択 してから、 [エクスポート ] をクリックします。

1 つの
ネット
ワーク

1 つのネット ワークをエクスポート する方 法
a. ネット ワークの表で、エクスポート するネット ワークの行を右クリックします。
アクションオプションがカーソルの横に表 示 されます。
-またはネット ワークの表の [アクション] 列 で、エクスポート するネット ワークの行にあるボタンをクリックします。
アクションオプションが行 に表 示されます。
-またはエクスポート するネット ワークのチェックボックスを選 択します。
表の上 部 にアクションバーが表 示されます。
アクションボタンが行に表示 されます。
b.

[エクスポート ] をクリックします。

- 1186 -[エクスポート ] プレーンが表示 されます。このプレーンには、次のものが含まれます。
l

エクスポート ファイル名を設 定するテキスト ボックスl

利 用可 能 なエクスポート 形 式のリスト

l

エクスポート されたファイルに含 めるフィールドの設定 オプションの表
注 意 : デフォルト では、すべてのフィールドが選択されています。

lエクスポート の有効 期 限 が切 れるまでの日数 を設 定 するテキスト ボックスl

エクスポート スケジュールを設定するためのト グルl

メール通 知を設定するためのト グル

7. [名 前 ] ボックスに、エクスポート ファイルの名前 を入力 します。
8. 使用 するエクスポート 形式 をクリックします。
形式

説明

CSV

ネット ワークのリスト を含む CSV テキスト ファイル
注 意 : .csv エクスポート ファイルに =、+、-、@ のいずれかの文字で始まるセルが含 まれている場 合、Tenable Vulnerability Management はセルの先 頭に単一 引 用符 (') を
自 動的 に入 力します。詳 細 は、関 連 するナレッジベースの記 事 を参照 してください。

JSON

ネスト されたネット ワークのリスト を含む JSON ファイル
空 のフィールドは JSON ファイルに含まれません。

9. (オプション) エクスポート ファイルに表 示したくないフィールドがあれば、それらの選 択 を解除 します。
10. [有 効 期 限 ] ボックスに、エクスポート ファイルの有効 期限 が切 れるまでの日 数を入 力します。
注 意 : Tenable Vulnerability Management では、エクスポート 有 効 期限 に最大 30 暦 日を設定 できます。

11. (オプション) 繰り返 すエクスポート のスケジュールを設定する方法- 1187 -l[スケジュール] ト グルをクリックします。
[スケジュール] セクションが表 示されます。

l[開 始 日 時 ] セクションで、エクスポート スケジュールを開始 する日 時を選 択 します。

l

[タイムゾーン] ドロップダウンボックスで、そのスケジュールで使用 されるタイムゾーンを選 択 します。

l[繰 り返 し] ドロップダウンボックスで、エクスポート を繰 り返 す頻度 を選択 します。

l[繰 り返 し終 了 ] ドロップダウンで、スケジュールが終 了 する日付を選 択します。
注 意 : [無 し] を選択 した場合は、エクスポート スケジュールを変更 または削除 するまで、スケジュー
ルが繰り返されます。

12. (オプション) エクスポート の完 了時 にメール通 知を送信する方法
注 意 : エクスポート のスケジュールを設 定する場 合もしない場合 も、メール通 知 を有 効にできます。
l[メール通 知 ] ト グルをクリックします。
[メール通 知 ] セクションが表 示 されます。

l[受 信 者 の追 加 ] ボックスに、エクスポート 通知 を送信するメールアドレスを入力 します。

l(必 須) [パスワード] ボックスに、エクスポート ファイルのパスワードを入力します。受信 者 がファ
イルをダウンロードできるようにするには、このパスワードを受信 者と共有 する必要があります。
注 意 : Tenable Vulnerability Management がリンク付きのメールを受 信者 に送 信 します。受 信 者 は
正 しいパスワードをそのリンク先で入力することでファイルをダウンロードできます。

13. [エクスポート ] をクリックします。
Tenable Vulnerability Management がエクスポート の処理を開 始します。エクスポート されるデータのサイズによっては、Tenable Vulnerability Management によるエクスポート の処理 に数分かかる場
合があります。
処理 が完 了すると、Tenable Vulnerability Management はコンピューターにエクスポート ファイルをダ
ウンロードします。ブラウザの設定 によっては、ダウンロードの完了が通知 される場 合があります。

- 1188 -14. ブラウザのダウンロードディレクト リを介 して、エクスポート ファイルにアクセスします。ダウンロードが完了する前 にエクスポート プレーンを閉 じた場合 は、エクスポート ページからエクスポート ファイルにアクセスできます。

ネット ワークを削 除する
必 要 な Tenable Vulnerability Management ユーザーロール: スキャンマネージャーまたは管理 者
lネット ワークを削 除しても、削除 したネット ワークにあった資産は依然 としてそのネット ワーク属 性 を保持 します。

l

Tenable Vulnerability Management では、ライセンスのある資産 が期限 切れになるまで、削 除 した
ネット ワークの資 産 レコードを保持 します。削 除したネット ワークを使用 する資 産にはフィルターを適用できます。

l

削除 したネット ワークと同 じ名 前 の新しいネット ワークは作 成できません。

始める前に
ネット ワークを削 除する前に、次 を考 慮 してください。
l

資産 は、ネット ワークを削 除する前 に別のネット ワークに移動させることを検討 してください。削 除したネット ワークから別のネット ワークに資産を移 動するには、Tenable Vulnerability Management API
を使 用 する必 要があります。

lTenable Vulnerability Management は、削除されたネット ワークにあるスキャナーまたはスキャナーグ
ループを、デフォルト のネット ワークに再び割り当てます。スキャナーまたはスキャナーグループを削 除する場 合 は、スキャナーグループからセンサーを削除する と スキャナーグループを削 除する を参 照してください。

ネット ワークを削 除する方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。
3. [センサー] タイルをクリックします。

- 1189 -[センサー] ページが表 示されます。デフォルト では、[Nessus スキャナー] タブがアクティブで、ドロップ
ダウンボックスで [リンクされたスキャナー] が選 択 されています。
4. [ネット ワーク] タブをクリックします。
ネット ワークのリスト が表示されます。
5. 選択 したネット ワークを削除 します。
削除範囲

アクション

単 一のネット ワークを削

単 一のネット ワークを削除 する方法:

除 する方法a. ネット ワークの表で、削除 するネット ワークの行 を右クリックします。
アクションオプションがカーソルの横 に表示 されます。
-またはネット ワークの表の [アクション] 列 で、削除 するネット ワークの行にある ボタンをクリックします。
アクションオプションが行 に表 示されます。
-または削除するネット ワークのチェックボックスを選 択します。
表の上 部にアクションバーが表示 されます。
b.

複 数のネット ワークを削除 する方法[削 除 ] をクリックします。

複 数のネット ワークを削除 する方法:
a. ネット ワークの表で、削除 するネット ワークのチェックボックスを選択します。
表の上 部にアクションバーが表示 されます。
b.

[削 除 ] をクリックします。

Tenable Vulnerability Management はネット ワークを削 除します。

リンクされたスキャナー- 1190 -Tenable Nessus スキャナー、Tenable Nessus Network Monitor インスタンス、Tenable Web App
Scanning センサー、または Tenable Nessus Agent センサーをインスト ールした後 、それらを Tenable
Vulnerability Management にリンクできます。

リンクされたスキャナーを Tenable Vulnerability Management のスキャンで使 用する前 に、以 下を行う必要があります。

- 1191 -1. 該当 する Tenable 製 品をセンサーまたはスキャンするホスト にインスト ールします。
センサータイプ
TenableNessus Agent

詳細
l

環境

l

Tenable Nessus Agent デプロイメント とユーザーガイド

TenableNessusNetwork
Monitorの Tenable Nessus Agent のインスト ール
l

環境

l

Tenable Nessus Network MonitorをTenable Nessus Network
Monitor ユーザーガイドにインスト ールするlTenable Core ユーザーガイド のTenable Container Security+ Tenable Nessus Network Monitor のデプロイまたはインスト ール

TenableNessuslll

環境
Tenable NessusをTenable Nessus ユーザーガイドにインスト ールする
Tenable Core ユーザーガイド のTenable Core + Tenable Nessus のデプロイまたはインスト ール

注 意 : Tenable Nessus スキャナーが複数 の NIC / インターフェースを持 っている場 合 、スキャナーに対して複 数の IPv4/IPv6 アドレスが表 示される場合 があります。

Tenable Web
App Scanning

l

環境

l

Tenable Core ユーザーガイド の Tenable Core + Tenable Web App
Scanning のデプロイまたはインスト ール

2. センサーを Tenable Vulnerability Management にリンクします。

リンクされたスキャナーを表示する
必 要 な Tenable Vulnerability Management ユーザーロール: スキャンマネージャーまたは管理 者

リンクされたスキャナーを表示する方法- 1192 -1. 左上 にあるボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。
3. [センサー] タイルをクリックします。
[センサー] ページが表 示されます。デフォルト では、[Nessus スキャナー] タブがアクティブで、ドロップ
ダウンボックスで [リンクされたスキャナー] が選 択 されています。
4. 別の種類 のリンクされたスキャナーを表示 するには、上部のナビゲーションバーで、表 示したいリンク
されたスキャナーの種類をクリックします。
Tenable Vulnerability Management により、選択した種類のリンクされたスキャナーが表示 されます。

リンクされたスキャナーの名 前変 更
リンクされたスキャナーの名前は、[センサー] メニューから変更 できます。名 前を変えることで、他のユー
ザーが容 易 に識別 できるようになります。
注 意 : クラウドスキャナーの名 前を変更 することはできません。クラウドスキャナー名は、Tenable が管理 しています。

リンクされたスキャナーの名 前を変 更する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。

- 1193 -[設 定 ] ページが表 示 されます。
3. [センサー] タイルをクリックします。
[センサー] ページが表 示されます。デフォルト では、[Nessus スキャナー] タブがアクティブで、ドロップ
ダウンボックスで [リンクされたスキャナー] が選 択 されています。
4. 名前 を変更するスキャナーの行 をクリックします。
スキャナーの [詳 細 ] ページが表 示されます。
5. スキャナー名の横にあるボタンをクリックします。

6. スキャナー名を編 集します。
7. スキャナー名の横にあるボタンをクリックします。

Tenable Vulnerability Management で、新しいスキャナー名が保 存され、関 連する表 が新 しい名前で更新 されます。

リンクされたスキャナーログのダウンロード
必 要 な Tenable Vulnerability Management ユーザーロール: スキャンマネージャーまたは管理 者

Tenable Vulnerability Management では、ログとシステム設定データを含むログファイルを、任意 のリンクされたスキャナーにリクエスト してダウンロードできます。この情報は、システムの問題をト ラブルシューティング
するのに役 立 つとともに、Tenable サポート に簡単にデータを提 供することができます。
各スキャナーから最大 で 5 つのログファイルを保 存できます。上 限に達したら、古いログファイルを削 除 して新しいログファイルをダウンロードする必 要があります。

Tenable Vulnerability Management でリンクされたスキャナーからログをダウンロードする方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。
3. [センサー] タイルをクリックします。

- 1194 -[センサー] ページが表 示されます。デフォルト では、[Nessus スキャナー] タブがアクティブで、ドロップ
ダウンボックスで [リンクされたスキャナー] が選 択 されています。
4. リンクされたスキャナーの表 で、ログをダウンロードするスキャナーをクリックします。
そのスキャナーの詳 細ページが表 示されます。
5. [ログ] タブをクリックします。
表には、以 前 にダウンロードされたログが表 示されます。
6. 右上 にある [リクエスト ログ] をクリックします。
注 意 : 上 限 である 5 つのログファイルに達 した場合は、[リクエスト ログ] ボタンは無 効になります。新 しいロ
グをダウンロードする前に既 存 のログを削 除してください。

保留 中 のログはログの表に行 として表示されます。Tenable Vulnerability Management は、次 回 のチェックイン時にスキャナーにログをリクエスト します。これには数分かかる場 合 があります。
7. 利用 可 能 なログのファイルの行 で、ボタンをクリックします。

システムによってログファイルがダウンロードされます。

既存のログを削 除 する方法
1. 削除 するログの行 で、 ボタンをクリックします。
確認 ウィンドウが表 示されます。
2. 確認 ウィンドウで、[削 除 ] をクリックします。
Tenable Vulnerability Management によってログが削除 され、表 からそのログが削 除されます。

保留中 または失敗 したログのリクエスト をキャンセルする方 法lキャンセルする保 留 中のログまたは失敗したログのリクエスト 行 で、ボタンをクリックします。

Tenable Vulnerability Management によってログのリクエスト が削 除 され、表 から削 除されます。

リンクされたスキャナーのエクスポート
必 要 な Tenable Vulnerability Management ユーザーロール: スキャンマネージャーまたは管理 者- 1195 -[センサー] ページでは、1 つ以 上のリンクされたスキャナーを CSV または JSON 形 式でエクスポート できます。

リンクされたスキャナーをエクスポート する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。
3. [センサー] タイルをクリックします。
[センサー] ページが表 示されます。デフォルト では、[Nessus スキャナー] タブがアクティブで、ドロップ
ダウンボックスで [リンクされたスキャナー] が選 択 されています。
4. 次のいずれかを行います。
lTenable Nessus のリンクされたスキャナーをエクスポート するには、ドロップダウンボックスで [リンクされたスキャナー] タブを選択します。
[リンクされたスキャナー] ページが開き、すべての Tenable Nessus のリンクされたスキャナーを
含 む表が表 示 されます。

lTenable Nessus Network Monitor のリンクされたスキャナーをエクスポート するには、[Nessus
Network Monitors] タブをクリックします。
Tenable Nessus Network Monitor のリンクされたすべてのスキャナーの表 が表 示されます。

lTenable Web App Scanning のリンクされたスキャナーをエクスポート するには、[Web App
Scanners] タブをクリックします。
Tenable Web App Scanning にリンクされたスキャナーの表が表 示されます。

5. (オプション) 表データを選別 します。詳細は、Tenable Vulnerability Management ワークベンチの表を参 照 してください。
6. エクスポート するリンクされたスキャナーを選択 します。
エクスポー
ト範囲

アクション

- 1196 -1 つのリン[リンクされたスキャナー] ページから 1 つのリンクされたスキャナーをエクスポート す

クされたス

る方法 :

キャナー

a. リンクされたスキャナーの表で、エクスポート するリンクされたスキャナーの行を右 クリックします。
-またはリンクされたスキャナーの表にある [アクション] 列 で、エクスポート するリンク
されたスキャナーの行にある ボタンをクリックします。
アクションボタンが行に表示 されます。
-またはエクスポート するリンクされたスキャナーのチェックボックスを選 択します。
表 の上 部 にアクションバーが表 示されます。
b.

[エクスポート ] をクリックします。

[詳 細 ] ページからエクスポート する方法
a. リンクされたスキャナーの表で、エクスポート するリンクされたスキャナーの行をクリックします。
[詳 細 ] ページが表示されます。
b. 右 上の
複 数のリ
ンクされた
スキャナー

[エクスポート ] ボタンをクリックします。

リンクされたスキャナーを複 数選択 してエクスポート する方 法
a. スキャナーの表で、エクスポート する各リンクされたスキャナーのチェックボック
スを選 択 します。
表 の上 部 にアクションバーが表 示されます。
b. アクションバーで、注意:[エクスポート ] をクリックします。

[エクスポート ] リンクで選 択 できるネット ワークは最 大 200 個 です。

200 個以 上 のスキャナーをエクスポート する場 合は、リスト にあるすべてのスキャナーを選 択 して、 [エクスポート ] をクリックします。

- 1197 -[エクスポート ] プレーンが表示 されます。このプレーンには、次のものが含まれます。
l

エクスポート ファイル名を設 定するテキスト ボックスl

利 用可 能 なエクスポート 形 式のリスト

l

エクスポート されたファイルに含 めるフィールドの設定 オプションの表
注 意 : デフォルト では、すべてのフィールドが選択されています。

lエクスポート の有効 期 限 が切 れるまでの日数 を設 定 するテキスト ボックスl

エクスポート スケジュールを設定するためのト グルl

メール通 知を設定するためのト グル

7. [名 前 ] ボックスに、エクスポート ファイルの名前 を入力 します。
8. 使用 するエクスポート 形式 をクリックします。
形式

説明

CSV

リンクされたスキャナーのリスト を含む CSV テキスト ファイル
注 意 : .csv エクスポート ファイルに =、+、-、@ のいずれかの文字で始まるセルが含 まれている場 合、Tenable Vulnerability Management はセルの先 頭に単一 引 用符 (') を
自 動的 に入 力します。詳 細 は、関 連 するナレッジベースの記 事 を参照 してください。

JSONリンクされたスキャナーがネスト されたリスト を含 む JSON ファイル
空 のフィールドは JSON ファイルに含まれません。

9. [有 効 期 限 ] ボックスに、エクスポート ファイルの有効 期限 が切 れるまでの日 数を入 力します。
注 意 : Tenable Vulnerability Management では、エクスポート 有 効 期限 に最大 30 暦 日を設定 できます。

10. (オプション) 繰り返 すエクスポート のスケジュールを設定する方法
l[スケジュール] ト グルをクリックします。
[スケジュール] セクションが表 示されます。

- 1198 -l[開 始 日 時 ] セクションで、エクスポート スケジュールを開始 する日 時を選 択 します。

l

[タイムゾーン] ドロップダウンボックスで、そのスケジュールで使用 されるタイムゾーンを選 択 します。

l[繰 り返 し] ドロップダウンボックスで、エクスポート を繰 り返 す頻度 を選択 します。

l[繰 り返 し終 了 ] ドロップダウンで、スケジュールが終 了 する日付を選 択します。
注 意 : [無 し] を選択 した場合は、エクスポート スケジュールを変更 または削除 するまで、スケジュー
ルが繰り返されます。

11. (オプション) エクスポート の完 了時 にメール通 知を送信する方法
注 意 : エクスポート のスケジュールを設 定する場 合もしない場合 も、メール通 知 を有 効にできます。
l[メール通 知 ] ト グルをクリックします。
[メール通 知 ] セクションが表 示 されます。

l[受 信 者 の追 加 ] ボックスに、エクスポート 通知 を送信するメールアドレスを入力 します。

l(必 須) [パスワード] ボックスに、エクスポート ファイルのパスワードを入力します。受信 者 がファ
イルをダウンロードできるようにするには、このパスワードを受信 者と共有 する必要があります。
注 意 : Tenable Vulnerability Management がリンク付きのメールを受 信者 に送 信 します。受 信 者 は
正 しいパスワードをそのリンク先で入力することでファイルをダウンロードできます。

12. [エクスポート ] をクリックします。
Tenable Vulnerability Management がエクスポート の処理を開 始します。エクスポート されるデータのサイズによっては、Tenable Vulnerability Management によるエクスポート の処理 に数分かかる場
合があります。
処理 が完 了すると、Tenable Vulnerability Management はコンピューターにエクスポート ファイルをダ
ウンロードします。ブラウザの設定 によっては、ダウンロードの完了が通知 される場 合があります。
13. ブラウザのダウンロードディレクト リを介 して、エクスポート ファイルにアクセスします。ダウンロードが完了する前 にエクスポート 画 面 を閉 じた場 合は、[Export Management View] でエクスポート ファイルにアクセスできます。
リンクされたスキャナーの詳 細 のエクスポート- 1199 -必 要 な Tenable Vulnerability Management ユーザーロール: スキャンマネージャーまたは管理 者

リンクされたスキャナーの [詳 細 ] ページでは、リンクされたスキャナーに関する詳細 を CSV または JSON 形式でエクスポート できます。

リンクされたスキャナーの詳 細をエクスポート する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。
3. [センサー] タイルをクリックします。
[センサー] ページが表 示されます。デフォルト では、[Nessus スキャナー] タブがアクティブで、ドロップ
ダウンボックスで [リンクされたスキャナー] が選 択 されています。
4. (オプション) 表データを選別 します。詳細は、Tenable Vulnerability Management ワークベンチの表を参 照 してください。
5. リンクされたスキャナーの表 で、詳 細 をエクスポート するリンクされたスキャナーをクリックします。
[詳 細 ] ページが表 示 されます。
6. 右上 にある

[エクスポート ] をクリックします。

[エクスポート ] プレーンが表示 されます。このプレーンには、次のものが含まれます。
l

エクスポート ファイル名を設 定するテキスト ボックスl

利 用可 能 なエクスポート 形 式のリスト

l

エクスポート されたファイルに含 めるフィールドの設定 オプションの表
注 意 : デフォルト では、すべてのフィールドが選択されています。

lエクスポート の有効 期 限 が切 れるまでの日数 を設 定 するテキスト ボックスl

エクスポート スケジュールを設定するためのト グルl

メール通 知を設定するためのト グル- 1200 -7. [名 前 ] ボックスに、エクスポート ファイルの名前 を入力 します。
8. 使用 するエクスポート 形式 をクリックします。
形式

説明

CSV

リンクされたスキャナーに関 する詳 細の一 覧 をフィールド別に整 理した CSV テキス
ト ファイル。
注 意 : .csv エクスポート ファイルに =、+、-、@ のいずれかの文字で始まるセルが含 まれている場 合、Tenable Vulnerability Management はセルの先 頭に単一 引 用符 (') を
自 動的 に入 力します。詳 細 は、関 連 するナレッジベースの記 事 を参照 してください。

JSONリンクされたスキャナーに関 する詳 細をネスト した一 覧をフィールド別 に整 理 した
JSON ファイル。
空 のフィールドは JSON ファイルに含まれません。

9. (オプション) エクスポート ファイルに表 示したくないフィールドがあれば、それらの選 択 を解除 します。
10. [有 効 期 限 ] ボックスに、エクスポート ファイルの有効 期限 が切 れるまでの日 数を入 力します。
注 意 : Tenable Vulnerability Management では、エクスポート 有 効 期限 に最大 30 暦 日を設定 できます。

11. (オプション) エクスポート の完 了時 にメール通 知を送信する方法
注 意 : エクスポート のスケジュールを設 定する場 合もしない場合 も、メール通 知 を有 効にできます。
l[メール通 知 ] ト グルをクリックします。
[メール通 知 ] セクションが表 示 されます。

l[受 信 者 の追 加 ] ボックスに、エクスポート 通知 を送信するメールアドレスを入力 します。

l(必 須) [パスワード] ボックスに、エクスポート ファイルのパスワードを入力します。受信 者 がファ
イルをダウンロードできるようにするには、このパスワードを受信 者と共有 する必要があります。
注 意 : Tenable Vulnerability Management がリンク付きのメールを受 信者 に送 信 します。受 信 者 は
正 しいパスワードをそのリンク先で入力することでファイルをダウンロードできます。

- 1201 -12. [エクスポート ] をクリックします。
Tenable Vulnerability Management がエクスポート の処理を開 始します。エクスポート されるデータのサイズによっては、Tenable Vulnerability Management によるエクスポート の処理 に数分かかる場
合があります。
処理 が完 了すると、Tenable Vulnerability Management はコンピューターにエクスポート ファイルをダ
ウンロードします。ブラウザの設定 によっては、ダウンロードの完了が通知 される場 合があります。
13. ブラウザのダウンロードディレクト リを介 して、エクスポート ファイルにアクセスします。ダウンロードが完了する前 にエクスポート 画 面 を閉 じた場 合は、[Export Management View] でエクスポート ファイルにアクセスできます。

差分プラグイン更新
次の表 は、Tenable Vulnerability Management にリンクされている Tenable Nessus スキャナーの差 分 プ
ラグイン更新 の動作 を示しています。
リンク先

差分更新

完 全 な更 新Tenableスキャナーは、24 時間ごとにプラグインがない場合 、スキャナーは完全 な

Vulnerability

一 度、Tenable Vulnerability

プラグイン更 新を実 行します (たとえば、スManagement

Management に差分更 新をリ

キャナーを Tenable Vulnerability

クエスト します。

Management にリンクした直後 )。

スキャナーグループ
スキャナグループを使用して、Tenable Vulnerability Management インスタンスにリンクされたスキャナを組
織化 および管 理できます。たとえば、特定 の地理的 な場所に関 連 するすべてのセンサーを、「東 海岸スキャナー」などの名前 のグループに追 加 できます。
スキャナーは、1 つまたは複 数のスキャナーグループに追 加できます。
スキャンを作 成するときに、スキャンの起 動に使用するスキャナーグループを選 択できます。もう一つの方法として、[自 動 選 択 ] を選択 することにより、そのスキャンに対してスキャンのルーティングを有効にできます。この機 能 では、スキャナーグループで設定 されたターゲット に基 づいて、スキャンをスキャナーに割 り当てます。
Tenable Vulnerability Management は、スキャナーグループ内で使用するスキャナーを次 の基 準 に基 づいて決 定 します。

- 1202 -lアクティブなスキャナーで、ここ 5 分 以内に Tenable Vulnerability Managementと通 信している。

l

スキャナーは最小限 の数のアクティブスキャンを実行 しており、最 小 限の数 のホスト をスキャンしている。

注 意 : 企 業 でスキャンネット ワークを利用 している場合 、同 じネット ワークに属 しているスキャナーのみをスキャナー
グループに追加 できます。詳細は、ネット ワーク を参 照してください。
注 意 : リモート スキャナーがスキャナーグループに含まれていて、そのスキャナーの動作中 にリンクが解 除された場
合、スキャン動 作 は完了しますが、Tenable Vulnerability Management はリンク解 除されたスキャナーを今 後 の使用には含めません。

スキャナーグループを作成する
必 要 な Tenable Vulnerability Management ユーザーロール: スキャンマネージャーまたは管理 者

新しいインターフェースでスキャナーグループを作成 する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。
3. [センサー] タイルをクリックします。
[センサー] ページが表 示されます。デフォルト では、[Nessus スキャナー] タブがアクティブで、ドロップ
ダウンボックスで [リンクされたスキャナー] が選 択 されています。
4. ドロップダウンボックスで、[スキャナーグループ] を選択します。
使用 または管 理するためのアクセス許可を持つ既存 のスキャナーグループのリスト が表示 されます。
5.

[スキャナーグループを追 加 する] をクリックします。

- 1203 -[スキャナーグループを追 加 ] プレーンが表示 されます。
6. [グループ名 ] フィールドに、グループの名前 を入 力します。
7. (オプション) [スキャンルーティングのターゲット ] ボックスで、スキャンのルーティングのターゲット をコンマ
区切 りのリスト 形式で入 力 します。
リスト 内 のターゲット は、対 応 する形 式に従 う必要があります。
このリスト では、スキャンが [自 動 選 択 ] スキャナーを使用 するように設 定されている場 合 に、このス
キャナーグループ内のスキャナーによってスキャン可 能 となるターゲット を指 定します。詳 細 については、例 : スキャンのルーティングを参 照してください。
注 意 : 個 別 のスキャナーグループに対 して、最大 10,000 の個 別のスキャンのルーティングターゲット を指 定できます。たとえば、192.168.0.1, example.com, *.example.net, 192.168.0.0/24 では、4 つのスキャンのルーティングターゲット を指 定しています。スキャンのルーティングのターゲット のリスト を集 約 するために、Tenable では個別 の IP アドレスの代わりに、ワイルドカードや範 囲指定 形式 の使用 を推奨 しています。

8. (オプション) スキャナーグループのユーザーのアクセス許 可を設定 します。
デフォルト では、新 しいスキャナーグループでは、Tenable Vulnerability Management がシステム生
成の [すべてのユーザー] グループに [使 用 可 ] アクセス許可を割 り当てます。
9. [保 存 ] をクリックします。
[スキャンルーティングのターゲット ] で最大数 を超えるターゲット が指定されている場合 、エラーメッ
セージが表示されます。個別 の IP アドレスの代 わりにワイルドカードや範囲 指定 の形式を使 用して、スキャンのルーティングターゲット を集約した後で、スキャナーグループの保 存を再 試行 してください。
そうでない場合 には、新 しいグループが [スキャナーグループ] リスト に表示 されます。

スキャナーグループの変 更必 要 な Tenable Vulnerability Management ユーザーロール: スキャンマネージャーまたは管理 者

スキャナーグループを変更する方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。

- 1204 -2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。
3. [センサー] タイルをクリックします。
[センサー] ページが表 示されます。デフォルト では、[Nessus スキャナー] タブがアクティブで、ドロップ
ダウンボックスで [リンクされたスキャナー] が選 択 されています。
4. ドロップダウンボックスで、[スキャナーグループ] を選択します。
使用 または管 理するためのアクセス許可を持つ既存 のスキャナーグループのリスト が表示 されます。
5. (オプション) 変更 するグループの表 を検索します。詳細は、Tenable Vulnerability Management の
表 を参照 してください。
6. スキャナーグループ表で、次のいずれかを実行 します。
変 更するスキャナーグループのl[アクション] 列で、 ボタンをクリックします。
アクションオプションが行 に表 示されます。

l

変 更するスキャナーグループを右クリックします。
アクションオプションがカーソルの横に表 示 されます。

7. [編 集 ] をクリックします。
[スキャナーグループの編 集 ] プレーンが表 示されます。
8. 次のいずれかの設定 を変 更します。
設定
名前

アクション
新しい名前を入力します。

ユーザーおよびグループのアクセス

スキャナーグループのユーザーアクセス許 可を設定 しま

許可す。

9. (オプション) [スキャンルーティングのターゲット ] ボックスで、スキャンのルーティングのターゲット をコンマ
区切 りのリスト 形式で入 力 します。
リスト 内 のターゲット は、対 応 する形 式に従 う必要があります。

- 1205 -このリスト では、スキャンが [自 動 選 択 ] スキャナーを使用 するように設 定されている場 合 に、このス
キャナーグループ内のスキャナーによってスキャン可 能 となるターゲット を指 定します。詳 細 については、例 : スキャンのルーティングを参 照してください。
注 意 : 個 別 のスキャナーグループに対 して、最大 10,000 の個 別のスキャンのルーティングターゲット を指 定できます。たとえば、192.168.0.1, example.com, *.example.net, 192.168.0.0/24 では、4 つのスキャンのルーティングターゲット を指 定しています。スキャンのルーティングのターゲット のリスト を集 約 するために、Tenable では個別 の IP アドレスの代わりに、ワイルドカードや範 囲指定 形式 の使用 を推奨 しています。

10. [保 存 ] をクリックします。
[スキャンルーティングのターゲット ] で最大数 を超えるターゲット が指定されている場合 、エラーメッ
セージが表示されます。個別 の IP アドレスの代 わりにワイルドカードや範囲 指定 の形式を使 用して、スキャンのルーティングターゲット を集約した後で、スキャナーグループの保 存を再 試行 してください。
それ以 外 の場 合 には、Tenable Vulnerability Management は変 更 を反 映してスキャナーグループを
更新 します。

スキャナーグループにスキャナーを割 り当 てる方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。
3. [センサー] タイルをクリックします。
[センサー] ページが表 示されます。デフォルト では、[Nessus スキャナー] タブがアクティブで、ドロップ
ダウンボックスで [リンクされたスキャナー] が選 択 されています。
4. (オプション) Tenable Web App Scanning については、[Web App Scanners] タブをクリックします。
[Web App Scanners] タブが表 示 され、ドロップダウンボックスで [リンクされたスキャナー] が選 択 されます。
5. ドロップダウンボックスで、[スキャナーグループ] を選択します。
使用 または管 理するためのアクセス許可を持つ既存 のスキャナーグループのリスト が表示 されます。

- 1206 -6. スキャナーグループの表で、スキャナーを追加するスキャナーグループの行 をクリックします。
[グループの詳 細 ] ページが表示 されます。
[スキャナーの割 り当 て] をクリックします。

7.

[スキャナーの割 り当 て] ページが表示されます。
8. (オプション) テーブルで割り当 てるスキャナーを検索します。詳細 は、Tenable Vulnerability
Management の表 を参照 してください。
9. スキャナーテーブルで、スキャナーグループに追加 する1つまたは複数のスキャナーの横にあるチェック
ボックスを選 択します。
10. [割 り当 て] をクリックします。
割り当 てが成 功すると、Tenable Vulnerability Management によってスキャナーがスキャナーグルー
プに追 加 され、[グループの詳 細 ] ページが表 示されます。
Tenable Vulnerability Management の処理 中に何 らかの問 題が発生した場 合、[スキャナーの割 り
当 て] ページがアクティブなままとなり、影響 を受けているスキャナーの [割 り当 て] 列に次のいずれかのメッセージが表 示 されます。
表 示 される可 能 性 があるエラーメッセージアクション

このセンサーは既にスキャナーグループに存[キャンセル] をクリックして、ページを閉 じます。

在 しています。
このセンサーをスキャナーグループに追加 する[割 り当 て] を再度 クリックします。処 理 が継 続

際 にエラーが発生しました。

して失敗する場合 は、Tenable サポート に連絡してください。

スキャナーグループのユーザーのアクセス許可 を設 定 する
必 要 な Tenable Vulnerability Management ユーザーロール: スキャンマネージャーまたは管理 者

個別 のユーザーまたはユーザーグループに対して、スキャナーグループのアクセス許 可を設 定できます。
ユーザーグループに対してスキャナーグループのアクセス許可 を設定 する場合 、グループ内 のすべてのユー
ザーに同 じアクセス許 可を割り当 てます。詳細については、ユーザーグループを参照 してください。
ユーザーまたはユーザーグループに対 して、次のスキャナーグループのアクセス許可 を割り当 てることができます。

- 1207 -l

アクセスなし - ([すべてのユーザー] ユーザーグループのみ) (特 別にアクセス許 可を割 り当てたユー
ザーやグループを除 く) すべてのユーザーは、スキャン設 定でスキャナーグループを使 用できません。

l

使 用 可 - ユーザーまたはユーザーグループは、スキャン設定 でスキャナーグループを使用 できます。
ユーザーまたはグループはスキャナーグループの設定 を表示することはできますが編集 することはできません。

l管 理 可 - ユーザーまたはグループはスキャン設 定でスキャナーグループを使用できます。ユーザーまたはグループはスキャナーグループの設定 を表示および編集することはできます。

スキャナーグループのユーザーのアクセス許可 を設 定 する方法
1. スキャナーグループを作 成 または編 集します。
2. スキャナーグループの設定 中 に、[ユーザーとグループ] セクションで、次のいずれかを行います。

l[すべてのユーザー] ユーザーグループのアクセス許可 を編 集する。
a. [すべてのユーザー] グループのアクセス許可 ドロップダウンの横 にあるボタンをクリック

します。

b. アクセス許 可レベルを選 択します。

l

ユーザーまたはユーザーグループをスキャナーグループに追 加 する。
a. [ユーザーとグループ] 見出しで、

ボタンをクリックします。

[ユーザーとグループを追 加 する] プレーンが表示されます。

b. [検 索 ] フィールドで、入 力するかドロップダウンをクリックして検 索し、ユーザーまたはグ
ループを追 加します。
ヒント : 個別 のユーザーは企業を離 れたり企業に加わったりすることがあるので、Tenable では、個 別のユーザーではなくユーザーグループにアクセス許可 を割り当てることを推奨 します。

- 1208 -追加したユーザーとグループが [検 索 ] フィールドの下 に表 示されます。

c. [追 加 ] ボタンをクリックします。
スキャナーグループプレーンが表示されます。
デフォルト では、Tenable Vulnerability Management は、[使 用 可 ] アクセス許可 を追加されたユーザーまたはユーザーグループに割 り当てます。

l

既存のユーザーまたはユーザーグループのアクセス許 可を編集 する。
a. 編集するユーザーまたはグループのアクセス許可 ドロップダウンの横 にあるボタンをク

リックします。

b. アクセス許 可レベルを選 択します。

l

ユーザーまたはユーザーグループをスキャナーグループから削 除 する。
a. 削除するユーザーまたはグループにカーソルを合わせます。

b. そのユーザーまたはユーザーグループの横にあるボタンをクリックします。

ユーザーまたはグループが [ユーザーとグループ] リスト から消 えます。
3. [保 存 ] をクリックします。
Tenable Vulnerability Managementにより、スキャナーグループへの変 更 が保存 されます。

次の手 順
l

スキャン設 定 のスキャナーグループを使 用します。

スキャナーグループを削除する
必 要 な Tenable Vulnerability Management ユーザーロール: スキャンマネージャーまたは管理 者- 1209 -1 つ以 上のスキャナーグループを削 除する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。
3. [センサー] タイルをクリックします。
[センサー] ページが表 示されます。デフォルト では、[Nessus スキャナー] タブがアクティブで、ドロップ
ダウンボックスで [リンクされたスキャナー] が選 択 されています。
4. ドロップダウンボックスで、[スキャナーグループ] を選択します。
使用 または管 理するためのアクセス許可を持つ既存 のスキャナーグループのリスト が表示 されます。
5. スキャナーグループの表で、削 除 する 1 つ以上 のスキャナーグループを選択 します。
範囲
1 つのスキャナーグループをアクション
a. スキャナーグループ表 で、次のいずれかを実行します。

削 除する方 法l

削除するスキャナーグループのチェックボックスを選択します。
表の上 部にアクションバーが表示 されます。

l

削除するスキャナーグループを右クリックします。
アクションオプションがカーソルの横 に表示 されます。

l[アクション] 列で、削 除するスキャナーグループのボタンをクリックします。
アクションオプションが行 に表 示されます。

b.

[削 除 ] をクリックします。
確認ウィンドウが表示されます。

- 1210 -複 数のスキャナーグループ

a. スキャナーグループの表で、削 除 するスキャナーグループを削 除 する方 法の横にあるチェックボックスを選 択します。
ページの下部 またはに、アクションバーが表 示されます。
b. アクションバーで、 [削 除 ] ボタンをクリックします。
確認ウィンドウが表示されます。

6. 確認 ウィンドウで、[削 除 ] ボタンをクリックします。
Tenable Vulnerability Management により、選択した 1 つまたは複数 のグループが削 除されます。

センサーのスキャナーグループへの追加
必 要 な Tenable Vulnerability Management ユーザーロール: スキャンマネージャーまたは管理 者

次のタイプのセンサーをスキャナーグループに追加できます。
センサータイプ

導入環境

オンプレミス Tenable Nessus〇

オンプレミス Tenable Web App Scanning〇

Tenable Vulnerability Management クラウド✕

Amazon Web Services (AWS) 向 け Tenable Nessus センサー✕

Tenable Nessus Network Monitor (NNM)✕

Tenable Nessus Agent✕ (エージェント グループ参 照 )新しいインターフェースで、センサーを 1 つまたは複数 のスキャナーグループに追 加する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。
3. [センサー] タイルをクリックします。

- 1211 -[センサー] ページが表 示されます。デフォルト では、[Nessus スキャナー] タブがアクティブで、ドロップ
ダウンボックスで [リンクされたスキャナー] が選 択 されています。
4. (オプション) スキャナーグループに追加するスキャナーを検 索します。
5. 追加 するスキャナーと、スキャナーの追加先 となるグループを選択します。
範囲
1 つのスキャナーを 1 つまたは複アクション
a. スキャナーグループ表 で、次のいずれかを実行します。

数 のグループに追加 する

l

スキャナーグループに追加するセンサーを右 ク
リックします。
アクションオプションがカーソルの横 に表示 されます。

l[アクション] 列 で、スキャナーグループに追 加 するセンサーの ボタンをクリックします。
アクションオプションが行 に表 示されます。

lスキャナーグループに追加するセンサーのチェックボックスを選 択します。
Tenable Vulnerability Management は、アクショ
ンバーの [選 択 したものをグループに追 加 ] を有効にします。

b.

[グループに追 加 する] をクリックします。
[グループに追 加 する] プレーンが表 示 されます。

c. 検索ボックスに、スキャナーを追 加するスキャナーグ
ループの名前 を入力します。
d. 一致グループのドロップダウンボックスでグループをクリッ
クします。
e. (オプション) 手順 c と d を繰り返して他のスキャナーグ
ループを追加します。

- 1212 -複 数のスキャナーを 1 つまたはa. スキャナーの表で、スキャナーグループに追 加 するス

複 数のグループに追 加 する

キャナーの横にあるチェックボックスを選 択 します。
ページの下部 またはに、アクションバーが表 示されます。
b.

[選 択 したものをグループに追 加 ] ボタンをクリックします。
[グループに追 加 する] プレーンが表 示 されます。

c. 検索ボックスに、スキャナーを追 加するスキャナーグ
ループの名前 を入力します。
d. 一致グループのドロップダウンリスト でグループをクリックします。
e. (オプション) 手順 c と d を繰り返して他のスキャナーグ
ループを追加します。
6. [保 存 ] をクリックして変 更を保 存します。
Tenable Vulnerability Managementによって、選択したグループに 1 つまたは複 数のスキャナーが追加され、[グループに追 加 する] プレーンが閉じます。

スキャナーグループからセンサーを削 除する
必 要 な Tenable Vulnerability Management ユーザーロール: スキャンマネージャーまたは管理 者
必 要 な Tenable Web App Scanning ユーザーロール: スキャンマネージャーまたは管理 者

新規のインターフェースのスキャナーグループからセンサーを削 除する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。
3. [センサー] タイルをクリックします。

- 1213 -[センサー] ページが表 示されます。デフォルト では、[Nessus スキャナー] タブがアクティブで、ドロップ
ダウンボックスで [リンクされたスキャナー] が選 択 されています。
4. ドロップダウンボックスで、[スキャナーグループ] を選択します。
使用 または管 理するためのアクセス許可を持つ既存 のスキャナーグループのリスト が表示 されます。
5. (オプション) 変更 するグループの表 を検索します。詳細は、Tenable Vulnerability Management の
表 を参照 してください。
6. スキャナーグループの表で、変 更 するスキャナーグループをクリックします。
[グループの詳 細 ] ページが表示 されます。このページには、グループに割 り当 てたセンサーをリスト した表 が含 まれます。
7. (オプション) 削除 するセンサーを検 索します。詳細 は、Tenable Vulnerability Management の表 を参照 してください。
8. 削除 する 1 つまたは複 数のセンサーを選択 します。
9. 削除 するセンサーを選択します。
範囲
単 一センサーの削

アクション
a. センサー表 で、次のいずれかを実行 します。

除l

削除するセンサーを右クリックします。
アクションオプションがカーソルの横 に表示 されます。

l[アクション] 列で、削除するセンサーの ボタンをクリックします。
アクションオプションが行 に表 示されます。

l

削除するセンサーのチェックボックスを選 択します。
表の上 部にアクションボタンが表示 されます。

b.

[グループから削 除 する] ボタンをクリックします。
確 認ウィンドウが表示されます。

- 1214 -複 数のセンサーを削除

a. センサーの表で、グループから削 除する各センサーのチェックボック
スを選択 します。
ページの下部 またはに、アクションバーが表 示されます。
b. アクションバーで、 [グループから削 除 する] ボタンをクリックします。
確 認ウィンドウが表示されます。

10. 確認 ウィンドウで、[削 除 ] をクリックします。
Tenable Vulnerability Managementにより、1 つまたは複数 のセンサーがスキャナーグループから削除されます。

スキャナーグループのセンサーを管理 する
必 要 な Tenable Vulnerability Management ユーザーロール: スキャンマネージャーまたは管理 者

新しいインターフェースのスキャナーグループに割 り当 てられたセンサーを表示 する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。
3. [センサー] タイルをクリックします。
[センサー] ページが表 示されます。デフォルト では、[Nessus スキャナー] タブがアクティブで、ドロップ
ダウンボックスで [リンクされたスキャナー] が選 択 されています。
4. ドロップダウンボックスで、[スキャナーグループ] を選択します。
使用 または管 理するためのアクセス許可を持つ既存 のスキャナーグループのリスト が表示 されます。
5. (オプション) 表示 するグループの表 を検索します。詳細は、Tenable Vulnerability Management の
表 を参照 してください。

- 1215 -6. スキャナーグループの表で、表 示 するスキャナーグループをクリックします。
[グループの詳 細 ] ページが表示 されます。このページには、グループに割 り当 てたセンサーを記 載した表 が含 まれます。

センサーのすべての実行中のスキャンの表 示
必 要 な Tenable Vulnerability Management ユーザーロール: スキャンマネージャーまたは管理 者
注 意 : Tenable Nessus スキャナーグループのセンサーについてのみ、すべてのスキャンを表示 できます。

センサーのすべての実行中のスキャンを表示 する方 法
1. 適切 なスキャナーグループのセンサーを表 示 します。
2. センサーの表で、すべてのスキャンを表 示するセンサーをクリックします。
スキャナーの [詳 細 ] ページが表 示されます。
3. [スキャンの管 理 ] タブをクリックします。
Tenable Vulnerability Management は、センサーが現在 実行しているすべてのスキャンを一 覧表 示
します。

OT コネクタTenable FedRAMP Moderate 環 境 では、以 下はサポート されません。詳細については、Tenable
FedRAMP Moderate 製品 を参照 してください。

所属 組 織 に OT Security と Tenable Vulnerability Management がある場合 、OT コネクタを設定 して、OT Security が資 産と検出 結 果のデータを Tenable Vulnerability Management に送信することを許 可 することができます。Tenable Vulnerability Management の [センサー] ページから OT コネクタを管理 することができます。

Tenable Vulnerability Management で [OT コネクタ] メニューを開 く方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。

- 1216 -[設 定 ] ページが表 示 されます。
3. [センサー] タイルをクリックします。
[センサー] ページが表 示されます。デフォルト では、[Nessus スキャナー] タブがアクティブで、ドロップ
ダウンボックスで [リンクされたスキャナー] が選 択 されています。
4. [OT コネクタ] タブをクリックします。
リンクされた OT コネクタのリスト が表 示されます。
5. OT コネクタを管 理するには、次の手 順を使用 します。
OT コネクタを追 加 する
必 要 な Tenable Vulnerability Management ユーザーロール: スキャンマネージャーまたは管理 者

OT コネクタを追 加する方 法
1.

[OT コネクタの追 加 ] をクリックします。
[OT コネクタの追 加 ] ウィンドウが表 示されます。

2. [生 成 ] をクリックします。
Tenable Vulnerability Management は、OT コネクタをリンクする適 切 なクラウドサイト を表 示し、OT
リンクキーを生成 します。
注 意 : リンクキーを使用して 1 つの OT コネクタをリンクできます。リンクキーは生成後 2 時間以 内 に使 用 する必 要があります。さらに OT コネクタをリンクするには、コネクタごとに新しいリンクキーを生成して使 用します。

3. OT Security ユーザーインターフェースから、クラウドサイト とリンクキーを使 用してコネクタを Tenable
Vulnerability Management にリンクします。詳細については、OT Securityユーザーガイド を参 照してください。
OT コネクタの名 前 またはタイプを変 更 する
必 要 な Tenable Vulnerability Management ユーザーロール: スキャンマネージャーまたは管理 者

お使 いの OT コネクタが、認識 可能 になり、正 しいタイプとして表示 されるように、Tenable Vulnerability
Management 内 の OT コネクタの名 前とタイプの変更が必要 な場合 があります。ICP と EM (Enterprise- 1217 -Manager) の 2 つのタイプから選 択できます。タイプの詳細 については、OT Security ユーザーガイド を参 照
してください。
注 意 : Tenable Vulnerability Management で OT コネクタの名前やタイプを更 新しても、OT Security では変 更 されません。

OT コネクタの名前 またはタイプを変更 する方法
1. OT コネクタの表 で、[名 前 ] または [タイプ] セルをダブルクリックして編集 します。
2. 新しい名 前を入 力 するか、新 しいタイプ (ICP または EM) を選 択します。
3. セルの外側 をクリックします。
Tenable Vulnerability Management が変 更を保 存します。
OT コネクタを有 効 または無 効 にする
必 要 な Tenable Vulnerability Management ユーザーロール: スキャンマネージャーまたは管理 者

OT コネクタを一 時的 に無効にし、後で有 効 にしたい場 合があるかもしれません。たとえば、OT Security
が不 要なネット ワークから Tenable Vulnerability Management へのデータ送信 を開 始した場合、OT コネ
クタを無 効 にする必要 があるかもしれません。問 題 が解決した後に、コネクタを再度有 効にすることができます。
OT コネクタを有 効または無効 する方法
1. OT コネクタの表 で、有効 または無効 にするコネクタの列 の をクリックします。
ドロップダウンメニューが表 示されます。
2. 現在 、コネクタが有 効になっている場合は、なっている場 合は、[無 効 化 ] をクリックします。現 在、コネクタが無 効に[有 効 化 ] をクリックします。

コネクタを有効 にしている場 合 、Tenable Vulnerability Management によりコネクタ行 のテキスト が
太字 になり、[有 効 ] 列が [はい] に更新されます。コネクタを無効にしている場合 、Tenable
Vulnerability Management によりコネクタ行 のテキスト がグレー表示 になり、[有 効 ] 列が [いいえ]に更 新 されます。
OT コネクタを削 除 する

- 1218 -必 要 な Tenable Vulnerability Management ユーザーロール: スキャンマネージャーまたは管理 者

OT コネクタから Tenable Vulnerability Management にデータを送信させない場合は、Tenable
Vulnerability Management から OT コネクタを削除 してください。たとえば、OT Security を再 デプロイする
必要 がある場 合 、古いデプロイメント に関連付けられているコネクタを削 除 する必 要があります。
Tenable では、Tenable Vulnerability Management から OT コネクタを削 除 するときは必 ず OT Security
で関 連 するコネクタも削 除 することを推 奨しています。これにより、Tenable Vulnerability Management とOT Security の整合 性が保たれます。
注 意 : OT コネクタの削 除を取 り消すことはできません。OT コネクタを再リンクする場 合 は、OT コネクタの追 加 プロセ
スを繰 り返 す必 要があります。

OT コネクタを Tenable Vulnerability Management から削 除 する方法
1. OT コネクタの表 で、削除 するコネクタの列の をクリックします。
ドロップダウンメニューが表 示されます。
2.

[削 除 ] をクリックします。
[OT コネクタの削 除 ] ウィンドウが表 示されます。

3. [削 除 ] をクリックします。
Tenable Vulnerability Management により、表からコネクタが削除 されます。

クラウドセンサー
デフォルト で、Tenable は Tenable Vulnerability Management で使用する地 域のクラウドセンサーを提 供しています。スキャンを作成 して起動 するときに、これらのセンサーを選 択 できます。
次の表 は、各 地 域のクラウドセンサーとその IP アドレス範 囲 (許可 リスト 登 録用 ) を示しています。これらの IP アドレス範 囲は Tenable専 用です。

- 1219 -注 意 : クラウドコネクタを使用 する場合 、Tenable はサイト が拠点を置 く地域 の IP アドレスを許 可リスト に登 録することをお勧めします。
注 意 : これらの IP アドレスは送信 リクエスト 用 ですが、着 信 cloud.tenable.com リクエスト にも使用 されます。
ヒント : データをプログラムで解析 するユーザーのために、下 の表のクラウドセンサーと IP アドレスの情報 は JSON形 式でも提 供 されます。

Tenable Attack Surface Management に関連付けられたクラウド IP については、Tenable Attack Surface
Management ユーザーガイド の Cloud Sensors を参 照してください。
センサー地 域

IPv4 範 囲

IPv6 範 囲

ap-northeast-1

13.115.104.128/25

2406:da14:e76:5b00::/56

35.73.219.128/25
ap-southeast-1

13.213.79.0/24

2406:da18:844:7100::/56

18.139.204.0/25
54.255.254.0/26
ap-southeast-2

13.210.1.64/26

2406:da1c:20f:2f00::/56

3.106.118.128/25
3.26.100.0/24
ap-south-1

3.108.37.0/24

2406:da1a:5b2:8500::/56- 1220 -センサー地 域

IPv4 範 囲

IPv6 範 囲

ca-central-1

3.98.92.0/25

2600:1f11:622:3000::/56

35.182.14.64/26
eu-west-1

3.251.224.0/24

2a05:d018:f53:4100::/56

eu-west-2

18.168.180.128/25

2a05:d01c:da5:e800::/56

18.168.224.128/25
3.9.159.128/25
35.177.219.0/26
eu-central-1

18.194.95.64/26

2a05:d014:532:b00::/56

3.124.123.128/25
3.67.7.128/25
54.93.254.128/26
me-central-1

51.112.93.0/24

2406:da17:524:dd00::/56

us-east-1

34.201.223.128/25

2600:1f18:614c:8000::/56

44.192.244.0/24
54.175.125.192/26
us-east-2

13.59.252.0/25

2600:1f16:8ca:e900::/56

18.116.198.0/24
3.132.217.0/25
us-west-1

13.56.21.128/25

2600:1f1c:13e:9e00::/56

3.101.175.0/25
54.219.188.128/26
us-west-2

34.223.64.0/25

2600:1f14:141:7b00::/56

35.82.51.128/25
35.86.126.0/24
44.242.181.128/25
35.93.174.0/24
sa-east-1

15.228.125.0/24

2600:1f1e:9a:ba00::/56

静的

162.159.129.83/32

2606:4700:7::a29f:8153- 1221 -センサー地 域

IPv4 範 囲

IPv6 範 囲

162.159.130.83/32

2606:4700:7::a29f:8253

注 意 : Tenable サポート による Tenable Web App Scanning に関する問 題のト ラブルシューティングを行 う場合 、次の IP 範 囲 を許可 リスト に追 加するよう求 められる場合 があります。
l13.59.250.76/32

地域 のクラウドセンサーが以 下のグループに分かれて表 示されます。
l

US East Cloud Scanners: us-east-1 (バージニア州) または us-east-2 (オハイオ州) 範囲のスキャ
ナーグループl

US West Cloud Scanners: us-west-1 (カリフォルニア州 ) または us-west-2 (オレゴン州) 範 囲のス
キャナーグループl

AP Singapore Cloud Scanners: ap-southeast-1 (シンガポール) 範囲 のスキャナーグループl

AP Sydney Cloud Scanners: ap-southeast-2 (シドニー) 範 囲のスキャナーグループl

AP Tokyo Cloud Scanners: ap-northeast-1 (東京 ) 範囲 のスキャナーグループl

CA Central Cloud Scanners: ca-central-1 (カナダ) 範囲 のスキャナーグループl

EU Frankfurt Cloud Scanners: eu-central-1 (フランクフルト ) 範囲 のスキャナーグループl

UK Cloud Scanners: eu-west-2 (ロンドン) 範囲 のスキャナーグループlBrazil Cloud Scanners: sa-east-1 (サンパウロ) 範囲のスキャナーグループlIndia Cloud Scanners: ap-south-1 (ムンバイ) 範囲のスキャナーグループ

lAmazon GOV-CLOUD: Federal Risk and Authorization Management Program (FedRAMP) 環 境で利用 可 能 なスキャナーグループl

US Cloud Scanner: 次 の AWS 範 囲のスキャナーグループlus-east-1 (バージニア州)l

us-east-2 (オハイオ州 )lus-west-1 (カリフォルニア州 )lus-west-2 (オレゴン州 )- 1222 -ll

APAC Cloud Scanners: 次の AWS 範 囲のスキャナーグループoap-northeast-1 (東京 )oap-southeast-1 (シンガポール)oap-southeast-2 (シドニー)oap-south-1 (ムンバイ)

EMEA Cloud Scanners: 次 の AWS 範囲のスキャナーグループoeu-west-1 (アイルランド)oeu-west-2 (ロンドン)oeu-central-1 (フランクフルト )注 意 : 中 国 本 土 にある Tenable Nessus スキャナー、Tenable Nessus Agents、Tenable Web App Scanning ス
キャナー、または Tenable Nessus Network Monitor (NNM) を介して Tenable Vulnerability Management に接 続している場合 は、sensor.cloud.tenable.com ではなく sensor.cloud.tenablecloud.cn で接 続 する必要 があります。

Tenable FedRAMP Moderate クラウドセンサーll

クラウドベースのネット ワークスキャンの場合 は、次 の IP 範囲 を許可リスト に追 加します。
o3.32.43.0 - 3.32.43.31 (3.32.43.0/27)

o3.31.100.0/24

内部 スキャナーまたはエージェント 通信 の場 合 は、次の IP 範囲 を許 可リスト に追加します。
o52.61.37.84

o15.200.117.191

o172.65.64.208 (2024 年 9 月 3 日 より利 用 可 能 )o172.65.64.209 (2024 年 9 月 3 日 より利 用 可 能 )o172.65.64.210 (2024 年 9 月 3 日 より利 用 可 能 )o172.65.64.211 (2024 年 9 月 3 日 より利 用 可 能 )o2606:4700:78::120:0:1200 (2024 年 9 月 3 日 より利 用 可 能 )- 1223 -o2606:4700:78::120:0:1201 (2024 年 9 月 3 日 より利 用 可 能 )o2606:4700:78::120:0:1202 (2024 年 9 月 3 日 より利 用 可 能 )o2606:4700:78::120:0:1203 (2024 年 9 月 3 日 より利 用 可 能 )センサーのセキュリティ
Tenable Vulnerability Management プラット フォームを使用する際のセンサーのセキュリティと暗号 化 の詳
細については、以下 のセクションを参 照 してください。
lセンサーの概要

l

リンクキー

l

データの暗 号 化

センサーの概要
センサーは、次 のサイト から Tenable Vulnerability Management にアクセスします: <port> sensor.cloud.tenable.com:443。すべてのセンサー (Tenable Nessus スキャナー、Tenable Nessus
Agents、Tenable Nessus Network Monitor) には cloud.tenable.com:443 へのアクセス権 が必要 です。
注 意 : 中 国本 土にある Tenable Nessus スキャナー、Tenable Nessus Agents、Tenable Web App Scanning ス
キャナー、または Tenable Nessus Network Monitor (NNM) を介して Tenable Vulnerability Management に接 続している場合 は、sensor.cloud.tenable.com ではなく sensor.cloud.tenablecloud.cn で接 続 する必要 があります。

Tenable Nessus スキャナーと Tenable Nessus Network Monitor をどのようにデプロイしてい設 定するかに応じて、それぞれのユーザーインターフェースにアクセスし初 期設 定する必 要があります。
lTenable Nessus — <IP>:8834

lTenable Nessus Network Monitor — <IP>:8835
注 意 : Tenable Core で Tenable Nessus または Tenable Nessus Network Monitor をデプロイする場合
は、基 盤となる仮 想アプライアンスインターフェース (<IP>:8000) へのアクセス権も必要です。

Tenable Vulnerability Management は、Tenable のお客様 向けの API により動 作するユーザーインター
フェースをすべての操作 に使用します。Tenable Vulnerability Management に接続 するセンサーは、脆 弱性と資 産 情 報 を収 集して、セキュリティにおいて重要な役割を果 たします。このデータを保護 し、通 信 パスの安 全性 を確 保することは、Tenable Vulnerability Management のコア機 能です。

- 1224 -Nessus センサーは、Tenable Vulnerability Management に対して安 全に認 証 され、リンクした後 に、Tenable Vulnerability Management プラット フォームに接続 します (詳 細 については、次のセクションのリン
クキーを参 照 )。リンクが完了すると、Tenable Vulnerability Management はすべての更新を管 理 して、センサーを常 に最 新の状態 に保ちます。
センサーは常 にセンサーと Tenable Vulnerability Management の間 のト ラフィックを開始 します。ト ラフィッ
クはポート 443 を介 したアウト バウンド専 用です。ト ラフィックは、TLS 1.2+ (NIAP モードの場合はバージョン
1.2) と 4096 ビット キーを使用 し、SSL 通 信 によって暗号 化 されます。これにより、ファイヤーウォールを変 更する必 要がなくなり、ファイヤーウォールルールを介 して接 続を制 御 できるようになります。
注 意 : NIAP モードの詳細 については、各製 品 のユーザーガイドで以 下のト ピックを参照 してください。
l

NIAP に準拠する Tenable Nessus の設 定

lNIAP に準拠する Tenable Nessus Agent の設定

l

NIAP に準拠する Tenable Nessus Network Monitor の設定

リンクキー
Tenable Vulnerability Management は、センサーの初期認 証 ト ークンとしてリンクキーを使 用します。リン
クキーを使 用 すると、センサー (Nessus スキャナー、Nessus Agent、または Tenable Nessus Network
Monitor) と Tenable Vulnerability Management の間 に初期 リンクを作成 できます。
Tenable Vulnerability Management プラット フォームはセンサーからリンクリクエスト を受信すると、有 効なリ
ンクキーで提示 されたリンクキーを検証 します。Tenable Vulnerability Management は、リンクキーが有 効
なリンクキーと一 致した場 合は、センサーのリンクを許可します。
リンク時 に、Tenable Vulnerability Management は 256 ビット 長 のキーをランダムに生 成 して、保存し、センサーに送 信 します。このキーはセンサーに対して一意です。
リンクプロセスが完了 すると、センサーではリンクキーが不 要になり、使用されません。それ以 降の認 証は、
以下 の方法 で行われます。
l

センサーからプラット フォームへの認 証
最初 のリンクプロセス以降は、センサーは 256 ビット のキーを提 供 して、リクエスト を識別 し、認 証 します。これらのリクエスト には、ジョブ、スキャンポリシー、プラグインの更新、スキャナーバイナリの更新のリクエスト や、スキャン結 果 やセンサーの正 常性データといった情 報の Tenable Vulnerability
Management への提供が含まれますが、これらに限定されません。

l

センサーからプラット フォームへのジョブ通 信- 1225 -センサーは Tenable Vulnerability Management に頻繁 にチェックインします (センサーのタイプによってチェックイン頻度が異 なります)。スキャンジョブが起 動されると、Tenable Vulnerability
Management はポリシーを生 成し、ランダムに生成 された 128 ビット キーでポリシーを暗 号化 します。
センサーは、プラット フォームからポリシーをリクエスト します。ポリシーはディスクに保 存されますが、キーはメモリ内 にのみ存 在 します。コント ローラーはキーを使 用して、スキャン認 証情報 を含 むポリ
シーを暗 号化 します。

データの暗号 化
Tenable Vulnerability Management は AES-256 以上 を使 用して、少なくとも 1 つのレベルですべての状態のすべてのデータを暗号 化します。
l

保存 データ - Tenable Vulnerability Management は、少なくとも 1 つのレベルの AES-256 暗号 化を使用 して、暗号 化メディアにデータを保存します。一部 のデータクラスには、第 2 レベルのファイルごとの暗号化が含 まれています。

l

転送 中 データ - Tenable Vulnerability Management は TLS バージョン 1.2+ と 4096 ビット キーを使用して、転送中 (内部転 送 を含 む) のデータを暗号 化します。

lバックアップまたは複製 されたデータ - Tenable Vulnerability Management は、ソースと同 じレベル
(AES-256 以 上) の暗号 化を使 用 して、ボリュームスナップショット とデータレプリカを保 存します。すべての複 製 は AWS 内 で行われます。Tenable は、物理 的なオフサイト のメディアおよび物 理システムにはデータをバックアップしません。

lインデックスデータ - Tenable Vulnerability Management は、少 なくとも 1 つのレベルの AES-256 暗号化 を使用して、暗号化 メディアにインデックスデータを保存します。

Tenable は、保 存 されているすべての暗 号化データを新 しいキーにローテーションできます。新しいサイト に切り替 えて新 しいキーを使用 することもできます (つまり、Tenable は新しいサイト をプロビジョニングするときにキーを再 利 用しません)。Tenable は、AWS Key Management Service を使 用してキーを管理 します。

センサーのリンク
必 要 な Tenable Vulnerability Management ユーザーロール: スキャンマネージャーまたは管理 者
必 要 な Tenable Web App Scanning ユーザーロール: スキャンマネージャーまたは管理 者

この手 順 では、Tenable Vulnerability Management にセンサーをリンクする方 法 を説 明します。

- 1226 -センサーを削 除しない限 り、Tenable Vulnerability Management にセンサーをリンクさせるのはセンサーを管理 する上 で 1 度 限りとなります。センサーをリンクした後、センサーは一 意の認証 情報を使用 してTenable Vulnerability Managementに接続します。
Tenable Vulnerability Management でリンクキーをコピーしたら、そのリンクキーをセンサーユーザーインター
フェースの適 切 な場 所 (たとえば、Tenable Nessus Agent CLI、または Tenable Nessus Network Monitorの [クラウド設 定 ] セクション) にペースト する必要があります。具 体的な詳細 は、次 のセクションを展 開 してください。
注 意 : ファイヤーウォール用 のドメイン許 可 リスト を使用する場合 、Tenable では以 下のことを推奨 します。
l* cloud.tenable.com (商用 )*.fedcloud.tenable.com (FedRAMP)(ワイルドカード文字 を含 む) を許 可 リスト に追加する。こうすることで、スキャナーが Tenable Vulnerability
Management との通信 に使用 する sensor.fed/cloud.tenable.com との通信 が確 実に可能 になります。中国 本土にある Tenable Nessus スキャナー、Tenable Nessus Agents、Tenable Web App Scanning スキャナー、またはTenable Nessus Network Monitor (NNM) を介 して Tenable Vulnerability Management に接続 している場合
は、sensor.cloud.tenable.com ではなく sensor.cloud.tenablecloud.cn で接続 する必要があります。
l

注 意 : 特 定 の状 況では、リンクキーの再 生 成が必 要 になる場 合があります。詳 細は、リンクキーを再生 成 するを参照してください。センサーのセキュリティとリンクキーの詳 細については、センサーのセキュリティ を参照してください。

センサーをリンクする方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。
3. [センサー] タイルをクリックします。
[センサー] ページが表 示されます。デフォルト では、[Nessus スキャナー] タブがアクティブで、ドロップ
ダウンボックスで [リンクされたスキャナー] が選 択 されています。
4. 続けて、次のようにします。

Tenable Nessus Agent センサーをリンクするには、[Nessus Agent] タブをクリックします。

- 1227 -a.

[エージェント を追 加 する] をクリックします。
[エージェント を追 加 する] プレーンが表示されます。

b. 次 のいずれかを行 います。
lTenable Nessus Agent を手動でインスト ールしリンクする方法
a. [リンクキー] セクションで [コピー] をクリックします。
[リンクキーをクリップボードにコピー] のメッセージが表示 され、リンクキーがクリップ
ボードにコピーされます。
b. Tenable Vulnerability Management にリンクさせる Tenable Nessus Agentインス
タンスにアクセスします。
c. コピーしたリンクキーを Tenable Nessus Agent CLI で使 用し、センサーをリンクします。詳 細 については、Tenable Nessus Agent デプロイメント とユーザーガイド のインスト ール Tenable Nessus Agentを参 照してください。

l(Windows のみ) 1 つのコマンドで Tenable Nessus Agent をインスト ールしリンクする方法
a. [Windows プラット フォームへのエージェント のインスト ール] ヘッダーにあるコマンド
をコピーします。
このコマンドには、エージェント をインスト ーして Tenable Vulnerability
Management にリンクさせ、エージェント 名を変更 し、エージェント グループに追 加するために必要 なリンクキーと構文が含まれています。例:
Invoke-WebRequest -Uri “https://cloud.tenable.com/install/{sensorType}/installer/ms-install-script.ps1” -OutFile “./msinstallscript.
ps1"; & “./ms-install-script.ps1” -key “{linkingKey}” -type“{sensorType}” -name “<agent name> ” -groups “<list of groups> “;Remove-Item -Path “./ms-install-script.ps1”

ヒント : Tenable FedRAMP Moderate 環 境では、「fedcloud.tenable.com」を使 用 します。

- 1228 -b. コマンドの <agent name> 部分 を実 際 のエージェント 名に置き換えます。
ヒント : エージェント 名 をカスタマイズしない場 合は、-name "<agent name>"を削 除します。名前 をカスタマイズしない場合 、エージェント がインスト ールされているマシンのホスト 名 を使 用 して、Tenable によりエージェント に名前が付けられます。
c. コマンドの <list of groups> 部分 を実際 のエージェント グループ名 に置 き換 えます。
注 意 : エージェント グループ名 は、大 文 字と小文 字 を区 別し、正確 に一 致する必 要があります。エージェント グループ名 は引用符 で囲 む必要があります (例: -groups="My Group")。

ヒント : エージェント をエージェント グループに追加 しない場合は、-groups"<list of groups>" を削除します。
d. 管理者 権 限 を持 つユーザーとして、エージェント をインスト ールしたい Windows マ
シンの CLI にアクセスします。
e. コマンドを実 行します。
Tenable Nessus Agent が Windows マシンにインスト ールされ、Tenable
Vulnerability Management のインスタンスにリンクされます。また必要に応 じて、
エージェント 名とエージェント グループが更 新 されます。
l(Linux のみ) 1 つのコマンドで Tenable Nessus Agent をインスト ールしリンクする方 法
a. [Linux プラット フォームへのエージェント のインスト ール] ヘッダーで、コマンドをコピーします。
このコマンドには、エージェント をインスト ーして Tenable Vulnerability
Management にリンクさせ、エージェント 名を変更 し、エージェント グループに追 加するために必要 なリンクキーと構文が含まれています。例
curl -H 'X-Key:
abcd1234efgh5678ijkl9012mnop3456qrst7890uvwx1234yz5678abcd1234ef'- 1229 -'https://cloud.tenable.com/install/agent?name=agentname&groups=agent-group' | bash

ヒント : Tenable FedRAMP Moderate 環 境では、「fedcloud.tenable.com」を使 用 します。

b. コマンドの agent-name 部分をエージェント 名 に置 き換えます。
ヒント : エージェント 名 をカスタマイズしない場 合は、name=agent-name を削除します。名前 をカスタマイズしない場合 、エージェント がインスト ールされているマシンのホスト 名を使用 して、Tenable によりエージェント に名前 が付 けられます。
c. コマンドの agent-group 部 分 をエージェント グループ名 に置き換 えます。
注 意 : エージェント グループ名 は、大 文 字と小文 字 を区 別し、正確 に一 致する必 要があります。エージェント グループ名 は引用符 で囲 む必要があります (例: -groups="My Group")。

ヒント : エージェント をエージェント グループに追加 しない場合は、
groups=agent-group を削除します。
d. 管理者 権 限 を持 つユーザーとして、エージェント をインスト ールしたい Linux マシンの CLI にアクセスします。
e. コマンドを実 行します。
Tenable Nessus Agent が Linux マシンにインスト ールされ、Tenable
Vulnerability Management のインスタンスにリンクされます。また必要に応 じて、
エージェント 名とエージェント グループが更 新 されます。

Tenable Nessus Network Monitor インスタンスをリンクするには、[Nessus
Network Monitor] タブをクリックします。
a.

[Nessus Network Monitor を追 加 する] をクリックします。
[Nessus Network Monitor を追 加 する] プレーンが表示 されます。

- 1230 -b. [リンクキー] セクションで [コピー] をクリックします。
[リンクキーをクリップボードにコピー] のメッセージが表 示され、リンクキーがクリップボードにコピーされます。
c. Tenable Vulnerability Management にリンクさせる Tenable Nessus Network Monitorインス
タンスにアクセスします。
d. コピーしたリンクキーを Tenable Nessus Network Monitor ユーザーインターフェースで使用 し、センサーをリンクします。詳 細は、NNM ユーザーガイドを参照してください。

Tenable Nessus センサーをリンクするには、[Nessus スキャナー] タブをクリックします。
a.

[Nessus スキャナーの追 加 ] をクリックします。
[Nessus の追 加 ] プレーンが表示されます。

b. 次 のいずれかを行 います。
lTenable Nessus を手動 でインスト ールしリンクする方 法
a. [リンクキー] セクションで [コピー] をクリックします。
[リンクキーをクリップボードにコピー] のメッセージが表示 され、リンクキーがクリップ
ボードにコピーされます。
b. Tenable Vulnerability Management にリンクさせる Tenable Nessusインスタンスにアクセスします。
c. コピーしたリンクキーを Tenable Nessus ユーザーインターフェースで使 用 し、センサーをリンクします。詳細は、Tenable Nessus ユーザーガイド の Link to Tenable
Vulnerability Management を参照してください。

l(Windows のみ) 1 つのコマンドで Tenable Nessus スキャナーをインスト ールしリンクするには:
a. [ワンラインインスト ール] のインスト ラクションにあるコマンドをコピーします。
コマンドには、スキャナーをインスト ールして Tenable Vulnerability Managementにリンクし、スキャナー名を変更 し、スキャナーグループに追 加するために必 要な、
リンクキーと構 文 が含まれます。例:- 1231 -Invoke-WebRequest -Uri
"https://cloud.tenable.com/install/scanner/installer/ms-installscript.ps1" -OutFile "./ms-install-script.ps1"; & "./ms-installscript.ps1" -key
"51cc161bfa7c62dd7fc90a63561a256306cda982e3edba9d7ebadc05f6a2118c"-type "scanner" -name "<scanner name>" -groups "<list of groups>";
Remove-Item -Path "./ms-install-script.ps1"

ヒント : Tenable FedRAMP Moderate 環 境では、「fedcloud.tenable.com」を使 用 します。

b. コマンドの <scanner-name> 部 分を実 際のスキャナー名に置 き換えます。
ヒント : スキャナー名をカスタマイズしない場 合 は、-name "<scannername>" を削 除 します。名 前をカスタマイズしない場合 、スキャナーがインス
ト ールされているマシンのホスト 名 を使 用 して、Tenable によりスキャナーに名前が付 けられます。
c. コマンドの <list of groups> 部分 を実際 のスキャナーグループ名に置 き換 えます。
注 意 : スキャナーグループ名は、大文 字と小文字 を区 別し、正確に一致 する必要 があります。

ヒント : スキャナーをスキャナーグループに追 加しない場合 は、-groups"<list of groups>" を削除してください。
d. 管理者 権 限 を持 つユーザーとして、スキャナーをインスト ールしたい Windows マ
シンの CLI にアクセスします。
e. コマンドを実 行します。
Tenable Nessus が Windows マシンにインスト ールされ、Tenable Vulnerability
Management のインスタンスにリンクされます。また必要 に応 じて、スキャナー名 とスキャナーグループが更新 されます。

- 1232 -l(Linux のみ) 1 つのコマンドで Tenable Nessus スキャナーをインスト ールおよびリンクする
方法
a. [ワンラインインスト ール] のインスト ラクションにあるコマンドをコピーします。
コマンドには、スキャナーをインスト ールして Tenable Vulnerability Managementにリンクし、スキャナー名を変更 し、スキャナーグループに追 加するために必 要な、
リンクキーと構 文 が含まれます。例
curl -H 'X-Key:
abcd1234efgh5678ijkl9012mnop3456qrst7890uvwx1234yz5678abcd1234ef''https://cloud.tenable.com/install/scanner?name=scannername&groups=scanner-group'| bash

ヒント : Tenable FedRAMP Moderate 環 境では、「fedcloud.tenable.com」を使 用 します。

b. コマンドの scanner-name 部分 をスキャナー名に置 き換 えます。
ヒント : スキャナー名をカスタマイズしない場 合 は、name=scanner-name を削除します。名前 をカスタマイズしない場合 、スキャナーがインスト ールされているマシンのホスト 名を使用して、Tenable によりスキャナーに名 前が付けられます。
c. コマンドの scanner-group 部 分をスキャナーグループ名 に置き換えます。
注 意 : スキャナーグループ名は、大文 字と小文字 を区 別し、正確に一致 する必要 があります。

ヒント : スキャナーをスキャナーグループに追 加しない場合 は、
groups=scanner-group を削除してください。
d. 管理者 権 限 を持 つユーザーとして、スキャナーをインスト ールする Linux マシンのCLI にアクセスします。
e. コマンドを実 行します。

- 1233 -Tenable Nessus が Linux マシンにインスト ールされ、Tenable Vulnerability
Management のインスタンスにリンクされます。また必要 に応 じて、スキャナー名 とスキャナーグループが更新 されます。

Tenable Core + Tenable Web App Scanning インスタンスをリンクするには、左 側 のナビゲーションメニューで [Web App Scanners] をクリックします。
a.

[ウェブアプリケーションスキャナーの追 加 ] をクリックします。
[ウェブアプリケーションスキャナーの追 加 ] プレーンが表示されます。

b. [リンクキー] セクションで [コピー] をクリックします。
[リンクキーをクリップボードにコピー] のメッセージが表 示され、リンクキーがクリップボードにコピーされます。
c. Tenable Vulnerability Management にリンクさせる Tenable Core + Tenable Web App
Scanning インスタンスにアクセスします。
d. コピーしたリンクキーを Tenable Core + Tenable Web App Scanning ユーザーインターフェース
で使 用し、センサーをリンクします。詳細については、Tenable Core + Tenable Web App
Scanning ユーザーガイドを参 照してください。

次の手 順
l

Tenable Vulnerability Management でセンサーを管理 します。(センサーのリンクの無効 化または再有効 化 を含む。)

l

Tenable Vulnerability Management スキャンの設 定時にセンサーを選 択します。

リンクキーを再 生 成 する
必 要 なユーザーロール: 管理者

特定 の状況 では、Tenable Vulnerability Management インスタンスのリンクキーの再 生成が必 要 になる
場合 があります。たとえば、リンクキーに関 する知識を持つ従業 員 が退社した場合は、セキュリティ上 の理
由でリンクキーの再生 成が必要 になることがあります。
リンクキーは最初のリンクを確立 するためだけに使 用されるため、リンクキーの再生 成 は現在 Tenable
Vulnerability Managementにリンクされているセンサーに影 響しません。センサーをリンクした後 、センサー
は一 意 の認 証 情報 を使 用して Tenable Vulnerability Managementに接 続します。
企業 がリンクキーを実装 スクリプト にハードコードしている場 合は、次の点に注意 してください。

- 1234 -lスクリプト エラーを防 ぐため、必 ず元のキーを再生成 したキーに置 き換 えてください。

l

各 Tenable Vulnerability Management インスタンスは、すべてのタイプのセンサーに対 して 1 つのリンクキーを使用 します。あるタイプのセンサー (Tenable Nessus スキャナーなど) を使 用しているときにリンクキーを再 生 成すると、それは他 のセンサータイプにも対応するリンクキーとなります。リンクキーを
再生 成 したら、必 ずすべてのタイプのセンサーに関連するスクリプト の実 装を更 新してください。

注 意 : Tenable Vulnerability Management リンクキーの詳細については、センサーのセキュリティを参 照 してください。

Tenable Vulnerability Management インスタンスのリンクキーを再生 成する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。
3. [センサー] タイルをクリックします。
[センサー] ページが表 示されます。デフォルト では、[Nessus スキャナー] タブがアクティブで、ドロップ
ダウンボックスで [リンクされたスキャナー] が選 択 されています。
4. 任意 のセンサータイプタブ (NNM など) をクリックします。
該当 するセンサーページが表 示されます。
5.

[[センサータイプ] を追 加 する] ボタン ([NNM を追 加 する] など) をクリックします。
該当 するセンサープレーンが表 示 されます。([NNM を追 加 する] など)

6. [[センサータイプ] を追 加 する] プレーンで、[再 生 成 ] ボタンをクリックします。
確認 ウィンドウが表 示されます。
7. 確認 ウィンドウで、[再 生 成 ] をクリックします。
リンクキーが再生 成 されると [Regenerated Linking Key] というメッセージが表 示 され、[Add [センサータイプ]] プレーンで元のリンクキーが新しいリンクキーに置き換 えられます。

次の手 順
l

センサーをリンクする。

- 1235 -センサーおよびセンサーグループの表示
必 要 な Tenable Vulnerability Management ユーザーロール: 基本 、スキャンオペレーター、標 準 、スキャンマネー
ジャー、または管 理者
必 要 な Tenable Web App Scanning ユーザーロール: 基本、スキャンオペレーター、標準、スキャンマネー
ジャー、管 理者 のいずれか[センサー] ページでは、リンクされたセンサー (Tenable Vulnerability Management クラウドセンサー、
Tenable Nessus スキャナー、Tenable Nessus Agents、Tenable Nessus Network Monitor、Tenable
Web App Scanning スキャナー) を確 認できます。またスキャナーグループとエージェント グループを表 示 することもできます。

センサーおよびセンサーグループを表 示する方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。
3. [センサー] タイルをクリックします。
[センサー] ページが表 示されます。デフォルト では、[Nessus スキャナー] タブがアクティブで、ドロップ
ダウンボックスで [リンクされたスキャナー] が選 択 されています。
4. 左側 のナビゲーションペインを使 用して、表示 するセンサーを選択します。
lNessus スキャナー - クラウドスキャナー、リンクされたスキャナー、スキャナーグループl

Nessus Agent - リンクされたエージェント 、エージェント グループl

Nessus Network Monitorl

ウェブアプリケーションスキャナー - リンクされた Tenable Web App Scanning スキャナー、Tenable Web App Scanning スキャナーグループ

各 センサーページにはリンクされているセンサーまたはグループのリスト が表示 され、次 の表 に示 す基 本情 報も表 示 されます。表示しているセンサーによっては、説 明されている列がすべて表示されない場 合もあります。

- 1236 -

列

説明

名前

センサーの名前 。

作成日

センサーグループが作 成 された日 付。

IP アドレスセンサーの IP アドレス。

最終変更日

センサーが変更 された直近の日付。

リンク日

センサーが Tenable Vulnerability Management にリンクされた日 付。

ネット ワーク

センサーまたはセンサーグループに関 連付 けられたネット ワーク。

プラット フォーム

センサーに関 連付けられたプラット フォーム。

プラグインセットセンサーのプラグインセット 。

スキャン数

センサーまたはセンサーグループが現在実 行しているスキャンの数。

スキャナー数グループ内のスキャナーの数 。

ステータス

センサーのステータス (オンラインまたはオフライン)。

更新日

センサーグループが最 後 に更 新された日付 。

バージョン

センサーのバージョン。

アクション

各 センサーに対して実行 できるアクション。

センサーの詳細 の表 示
必 要 な Tenable Vulnerability Management ユーザーロール: スキャンマネージャーまたは管理 者

クラウドセンサーとリンクされたセンサーの両 方の詳細 を表示できます。

センサーの詳 細 を表示する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。

- 1237 -3. [センサー] タイルをクリックします。
[センサー] ページが表 示されます。デフォルト では、[Nessus スキャナー] タブがアクティブで、ドロップ
ダウンボックスで [リンクされたスキャナー] が選 択 されています。
4. 表示 するセンサータイプのタブをクリックします。
センサーの表が表 示されます。
5. [Nessus スキャナー] の場 合 は、次 のいずれかを行います。
lドロップダウンボックスで、[クラウドスキャナー] タブを選択 して、Tenable Vulnerability
Management に接続 されたクラウドスキャナーを表示 します。詳 細は、クラウドセンサー を参照 してください。

l

ドロップダウンボックスで、[リンクされたスキャナー] タブをクリックして、Tenable Vulnerability
Management にリンクされたオンプレミススキャナーを表 示 します。詳細 は、リンクされたスキャ
ナーを参 照してください。

6. センサーの表で、詳 細を表 示するセンサーをクリックします。
[詳 細 ] ページが表 示 されます。
センサーの種類 に応じて、[詳 細 ] ページで次の操作 を実 行 できます。
l[設 定 ] タブをクリックして、センサー設 定を変更 します。

l[アクセス許 可 ] タブをクリックして、センサーのアクセス許可を変更 します。

センサー設定を編 集 する
必 要 な Tenable Vulnerability Management ユーザーロール: スキャンマネージャーまたは管理 者

リンクされた以 下の種 類のセンサーに関 する設 定 を編集 できます。
lTenable Nessus Network MonitorlTenable Nessus Amazon Web Service (AWS) 向 け

新しいインターフェースでセンサー設 定 を編集 する方 法- 1238 -1. 左上 にあるボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。
3. [センサー] タイルをクリックします。
[センサー] ページが表 示されます。デフォルト では、[Nessus スキャナー] タブがアクティブで、ドロップ
ダウンボックスで [リンクされたスキャナー] が選 択 されています。
4. 適切 なセンサータイプタブをクリックします。
センサーの表が表 示されます。
5. センサーが [Nessus スキャナー] の場 合は、次のいずれかを行います。
lドロップダウンボックスで、[クラウドスキャナー] タブを選択 して、Tenable Vulnerability
Management に接続 されたクラウドスキャナーを表示 します。詳 細は、クラウドセンサー を参照 してください。

l

ドロップダウンボックスで、[リンクされたスキャナー] タブを選 択して、Tenable Vulnerability

Management に接続 されたスキャナーを表示 します。詳 細 は、リンクされたスキャナーを参 照 してください。
6. リンクされたセンサーの表で、設 定 を編集 するセンサーをクリックします。
センサーの詳細 が表示 されます。デフォルト では、[概 要 ] タブが有 効です。
7. [設 定 ] タブをクリックします。
センサー設 定が表示 されます。
8. センサー設 定を編 集 します。
設定

センサータイプ

説明レポート 頻NNM

センサーから Tenable Vulnerability Managementに度
ソフト ウェア

情報を報 告する頻 度を分 単位 で指定します。
NNM (5.6.1 以降 のTenable Nessus Network Monitor によって自動的 に- 1239 -更 新の種み)

類更新するコンポーネント がある場合 、それを指定 します。
[すべてのコンポーネント ] には、Web サーバー、HTML
クライアント 、プラグイン、エンジンが含まれます。

インスタンス

AWS

アクセス権のあるインスタンスに関する情報 を、AWSの更 新間

センサーから Tenable Vulnerability Management に

隔 (分 )

報告する頻度を分 単位で指 定 します。

9. ページ右下の [保 存 ] をクリックします。

センサーのアクセス許可を編集 する

必 要 な Tenable Vulnerability Management ユーザーロール: スキャンマネージャーまたは管理 者

センサー設 定で、次の Tenable Vulnerability Management ユーザーアクセス許 可レベルを設 定できます。

l

アクセスなし - ユーザーまたはグループはスキャン設定 内のスキャナーを使 用できず、スキャナー設 定の編 集もできません。

l

使 用 可 - ユーザーまたはグループはスキャン設 定内 のスキャナーを使 用できますが、スキャナー設 定を編 集 することはできません。

l

管 理 可 - ユーザーまたはグループはスキャン設 定内 のスキャナーの使用 、およびスキャナー設 定 の編集 ができます。

注 意 : クラウドスキャナーには、設定 方法 に関 わらず、常に [使 用 可 ] アクセス許 可 が付与 されます。

- 1240 -センサーのアクセス許可 を変更 する方 法

1.
左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。

2.
左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。

3.
[センサー] タイルをクリックします。
[センサー] ページが表 示されます。デフォルト では、[Nessus スキャナー] タブがアクティブで、ドロップ
ダウンボックスで [リンクされたスキャナー] が選 択 されています。

4.
適切 なセンサータイプタブをクリックします。

センサーの表が表 示されます。

5. センサーが [Nessus スキャナー] の場 合は、[リンクされたスキャナー] タブをクリックして Tenable
Vulnerability Management にリンクされたオンプレミススキャナーを表 示します。詳細は、リンクされたスキャナーを参照してください。

- 1241 -6.
リンクされたセンサーの表で、アクセス許可を設 定するセンサーをクリックします。

[詳 細 ] ページが表 示 されます。エージェント を除くすべてのセンサーで、[概 要 ] タブがデフォルト でアクティブになっています。

7.
[アクセス許 可 ] タブをクリックします。

注 意 : デフォルト では、Tenable Vulnerability Management インスタンスのすべてのユーザーがスキャナーを使 用できます。

8.
次のいずれかを行います。

lドロップダウンボックスからデフォルト ユーザーのアクセス許可 レベルを選 択する場 合l

個別のユーザーまたはユーザーグループのアクセス許 可を指定 する場合

- 1242 -a.
[ユーザーまたはユーザーグループを追 加 する] テキスト ボックスに、ユーザーまたはユー
ザーグループの名 前 を入力します。

入力すると、Tenable Vulnerability Management は既存のユーザーまたはユーザーグ
ループとの一 致 を検 索 します。

b.
検索結 果 で、ユーザーまたはユーザーグループを選 択 します。

c. アクセス許 可ドロップダウンで、追加 したユーザーまたはユーザーグループのアクセス許 可
レベルを選 択します。

9. ページ右下の [保 存 ] をクリックします。

センサーを有効または無 効 にする
必 要 な Tenable Vulnerability Management ユーザーロール: スキャンマネージャーまたは管理 者

センサーを有効または無 効にする方 法- 1243 -1. 左上 にあるボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。
3. [センサー] タイルをクリックします。
[センサー] ページが表 示されます。デフォルト では、[Nessus スキャナー] タブがアクティブで、ドロップ
ダウンボックスで [リンクされたスキャナー] が選 択 されています。
4. 適切 なセンサータイプタブをクリックします。
センサーの表が表 示されます。
5. (オプション) センサーが [Nessus スキャナー] の場合は、ドロップダウンボックスの [リンクされたスキャ
ナー] を選択して、Tenable Vulnerability Management にリンクされたオンプレミススキャナーを表 示
します。詳 細 は、リンクされたスキャナー を参 照してください。
6. リンクされているセンサーの表 で、次 のいずれかを実行します。
l

有 効または無 効にするセンサーを右クリックします。
アクションオプションがカーソルの横に表 示 されます。

l[アクション] 列で、有 効または無効にする ボタンをクリックします。
アクションオプションが行 に表 示されます。

7. 次のいずれかを行います。
lセンサーを有効にするには、[有 効 化 ] ボタンをクリックします。

lセンサーを無効にするには、[無 効 化 ] ボタンをクリックします。

Tenable Vulnerability Management はセンサーを有効または無 効にします。

センサーを削除する
必 要 な Tenable Vulnerability Management ユーザーロール: スキャンマネージャーまたは管理 者

注 意 : クラウドセンサーを削 除することはできません。

センサーを削除する方 法- 1244 -1. 左上 にあるボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。
3. [センサー] タイルをクリックします。
[センサー] ページが表 示されます。デフォルト では、[Nessus スキャナー] タブがアクティブで、ドロップ
ダウンボックスで [リンクされたスキャナー] が選 択 されています。
4. 適切 なセンサータイプタブをクリックします。
センサーの表が表 示されます。
5. [Nessus スキャナー] の場 合 は、ドロップダウンボックスで [リンクされたスキャナー] を選 択 して、Tenable Vulnerability Management にリンクされたオンプレミススキャナーを表 示します。詳細は、リンクされたスキャナー を参照 してください。
6. リンクされたセンサーの表で、削 除 するセンサーに次のいずれかのロールオーバーを実 行します。
範囲
センサーの削アクション
a. センサー表 で、次のいずれかを実行 します。

除l

削 除するセンサーを右クリックします。
アクションオプションがカーソルの横 に表示 されます。

l[アクション] 列で、削除するセンサーの ボタンをクリックします。
アクションオプションが行 に表 示 されます。

l

削 除するセンサーの横にあるチェックボックスを選 択 します。
表 の上部 にアクションバーが表示 されます。

b.

[削 除 ] をクリックします。

確 認ウィンドウが表示されます。
複 数のセンa. センサー表 で、削除 するセンサーのチェックボックスを選択 します。表の- 1245 -サーを削 除上 部にアクションバーが表示されます。
[削 除 ] をクリックします。

b.

確 認ウィンドウが表示されます。
7. [削 除 ] をクリックして、削除 を確 定 します。
Tenable Vulnerability Management により、そのセンサーがリスト から削除 されます。

認証 情 報注 意 : このセクションでは、管 理された認 証情報を作成 し維 持する方法 を説明 します。スキャン固 有またはポリシー固有 の認 証情 報の詳細は、Tenable Vulnerability Management スキャンの認 証情報 またはTenable
Web App Scanning スキャンの認 証情 報 を参照 してください。

管理 された認 証情報によって、認証 情 報の設定を認証 マネージャーで一 元 的 に保存 できます。その後、これらの認証 情 報 設定を、スキャンごとに認証 情 報を設定 する代 わりに、複 数のスキャン設定 に追加できます。
アクセス許 可が付与 されたユーザーは、管 理された認 証情 報 をスキャンで使 用できます。認 証 情報 のユーザーアクセス許 可によって、どのユーザーが管理 された認 証情報を使用し編 集できるかが管理 されます。

管理 された認証 情報の作 成
必 要 な Tenable Vulnerability Management ユーザーロール: 基本 、スキャンオペレーター、標 準 、スキャンマネー
ジャー、または管 理者
必 要 な Tenable Web App Scanning ユーザーロール: 基本、スキャンオペレーター、標準、スキャンマネー
ジャー、管 理者 のいずれか- 1246 -このト ピックでは、管理 された認 証情 報 を Tenable Vulnerability Management認 証マネージャーで作 成する方 法を説 明します。
スキャン固 有 の認 証 情報を管 理 された認証情 報 に変換 するだけでなく、管 理 された認証 情報をスキャン設 定 中 に作 成することもできます。詳 細 については、スキャン認証 情 報の追加 または Tenable Web
App Scanning で認 証情報 を設定 するを参照してください。

管理された認 証情報 を作 成する方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。
3. [認 証 情 報 ] タイルをクリックします。
[認 証 情 報 ] ページが表 示 されます。認証 情報の表では、表示 するアクセス許可がある管理 された認 証 情 報が一覧表 示されます。
4. ページの右 上 にある[認 証 情 報 の作 成 ] ボタンをクリックします。

[認 証 情 報 タイプの選 択 ] プレーンが表 示されます。

- 1247 -5. 次のいずれかを行います。
l

使 用できる認 証 情 報 タイプのうちいずれかを選択 します。

l

カテゴリセクションで認証 情報 タイプをクリックします。

認証 情 報 が表 示されます。
6. [タイト ル] ボックスに、認 証情 報 の名前 を入 力します。

- 1248 -7. (オプション) [説 明 ] ボックスに、認証 情報の説 明を入 力します。
8. 選択 した認 証 情報 タイプを設 定します。
認証 情 報 設定の詳細については、認証情 報 (Tenable Vulnerability Management) または認 証情報 (Tenable Web App Scanning) を参照してください。
9. ユーザーアクセス許 可を追 加 します。
10. [保 存 ] をクリックします。
Tenable Vulnerability Management は [Credentials] ページの認証 情報 の表 に認 証 情報を追 加します。

管理 された認証 情報を編 集 する
必 要 な Tenable Vulnerability Management ユーザーロール: 基本 、スキャンオペレーター、標 準 、スキャンマネー
ジャー、または管 理者
必 要 な Tenable Web App Scanning ユーザーロール: 基本、スキャンオペレーター、標準、スキャンマネー
ジャー、管 理者 のいずれか

このト ピックでは、認証 情報 を Tenable Vulnerability Management認証マネージャーで編集 する方 法 を
説明 します。
スキャン設 定 中 に管 理された認 証情 報を編集することもできます。詳 細 については、Tenable
Vulnerability Management の場合 は認証情報 をスキャンに追 加する、Tenable Web App Scanning の
場合 は Tenable Web App Scanning スキャンで認証情 報を設 定 するを参 照してください。
編 集 可 アクセス許可 を持 つ認証 情報 を編 集できます。

管理された認 証情報 を編 集する方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。
3. [認 証 情 報 ] タイルをクリックします。

- 1249 -[認 証 情 報 ] ページが表 示 されます。認証 情報の表では、表示 するアクセス許可がある管理 された認 証 情 報が一覧表 示されます。
4. 編集 したい認証 情 報 について、認 証情 報の表 をフィルタリングまたは検索 します。詳 細は、Tenable Vulnerability Management の表 を参照してください。
5. 認証 情 報 の表 で、編 集する認 証 情 報の名 前をクリックします。
[認証 情 報設 定] プレーンが表 示されます。
6. 次のいずれかを行います。
l

認証情 報の名 前または説明を編 集 します。
a. 名前または説 明 ボックスの上にカーソルを合わせます。
b. ボックスの横に表 示される

ボタンをクリックします。

c. 変更を行います。
d. ボックスの右下 にあるlボタンをクリックして、変更内容 を保存 します。

認 証情 報 タイプの設 定 を編 集します。これらの設定の詳 細 については、認 証情 報 (Tenable
Vulnerability Management) または認 証 情報 (Tenable Web App Scanning) を参照してください。

l

認 証情 報 のユーザーアクセス許可 を設定します。

7. [保 存 ] をクリックします。

管理 された認証 情報のユーザーアクセス許 可 を設 定 する
必 要 な Tenable Vulnerability Management ユーザーロール: 基本 、スキャンオペレーター、標 準 、スキャンマネー
ジャー、または管 理者
必 要 な Tenable Web App Scanning ユーザーロール: 基本、スキャンオペレーター、標準、スキャンマネー
ジャー、管 理者 のいずれか

認証 情 報 を使用 するスキャンのために設定 するアクセス許 可とは別に、管理 された認証 情報 のユーザー
アクセス許 可を設 定します。
個別 のユーザーまたはユーザーグループに対して認 証 情 報のアクセス許可 を設定 できます。グループに対して認 証 情 報 のアクセス許 可 を設 定 する場 合、グループ内のすべてのユーザーに同 じアクセス許可を割- 1250 -り当てます。認 証情 報を管理 するユーザーのグループを作 成 することで、認 証情 報のマネージャーロール
と同等 のアクセス許可 を作成することもできます。詳細は、ユーザーグループ を参照してください。
管理 された認 証情報を作成する場 合、Tenable Vulnerability Management は自動 的に [編 集 可 ] アクセス許 可を割 り当 てます。

管理された認 証情報 のユーザーアクセス許可 を設 定する方法
1. 管理 された認 証情報を作 成 または編集 します。
場所

アクション

認 証マネージャー内

作成または編 集

スキャン設 定 内作成または編 集

2. 次のいずれかを行います。

l

ユーザーまたはユーザーグループのアクセス許 可 を追 加する
a. [認証 情 報設 定 ] プレーンで、[ユーザーのアクセス許 可 ] タイト ルの横 にあるボタンをクリックします。
[ユーザーアクセス許 可 の追 加 ] 設 定が表示されます。

b. 検索ボックスで、ユーザーまたはグループの名前を入 力します。
入力すると、ユーザーとグループのフィルタリングされたリスト が表示 されます。

c. 検索結 果 からユーザーまたはグループを選択します。

d. ユーザーまたはグループのアクセス許可ドロップダウンの横にあるす。

e. アクセス許 可レベルを選 択します。

- 1251 -ボタンをクリックしまl

使 用 可 - ユーザーは、管理 された認証 情報 の表の認 証 情報の表 示と、スキャンでの認証 情 報の使用が可 能です。

l

編 集 可 - ユーザーは、認証 情報設 定の表 示と編集、認 証情報 の削除 、スキャンでの認証 情 報の使用が可 能です。

f. [追 加 ] をクリックします。

g. [保 存 ] をクリックします。

l

ユーザーまたはユーザーグループのアクセス許 可 を編 集する
a. [認証 情 報設 定 ] プレーンの [ユーザーのアクセス許 可 ] セクションで、ユーザーまたはグ
ループのアクセス許可 ドロップダウンの横にあるボタンをクリックします。

b. アクセス許 可レベルを選 択します。
l

使 用 可 - ユーザーは、管理 された認証 情報 の表の認 証 情報の表 示と、スキャンでの認証 情 報の使用が可 能です。

l

編 集 可 - ユーザーは、認証 情報設 定の表 示と編集、認 証情報 の削除 、スキャンでの認証 情 報の使用が可 能です。

c. [保 存 ] をクリックします。

lユーザーグループのアクセス許 可を削除 する
a. [認証 情 報設 定 ] プレーンの [ユーザーのアクセス許 可 ] セクションで、削除 するユーザーまたはグループにカーソルを合わせます。

b. そのユーザーまたはユーザーグループの横にある- 1252 -ボタンをクリックします。

そのユーザーまたはグループは、[ユーザーのアクセス許 可 ] リスト から削 除されます。

c. [保 存 ] をクリックします。

認証 情 報 のエクスポート
必 要 なユーザーロール: 管理者[認 証 情 報 ] ページでは、1 つ以 上 の管 理されている認証情報データをエクスポート できます。
注 意 : 認 証 情 報 データをエクスポート しても、ユーザー名 、パスワード、キーなどの認 証の詳 細はエクスポート に含まれません。

認証情 報 データをエクスポート する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。
3. [認 証 情 報 ] タイルをクリックします。
[認 証 情 報 ] ページが表 示 されます。認証 情報の表では、表示 するアクセス許可がある管理 された認 証 情 報が一覧表 示されます。
4. (オプション) 表データを選別 します。詳細は、Tenable Vulnerability Management ワークベンチの表を参 照 してください。
5. エクスポート する認 証 情報 を選 択 します。
エクス
ポート

アクション

範囲
選 択し
た認 証
情報

選択した認 証 情 報 をエクスポート する方法
a. 認証 情 報 の表 で、エクスポート する各認 証 情報のチェックボックスを選 択 しま

- 1253 -す。
表の上 部 にアクションバーが表 示されます。
b. アクションバーで、注意:[エクスポート ] をクリックします。

[エクスポート ] リンクで選 択できるネット ワークは最大 200 個 です。

200 個以 上 の認証情報をエクスポート する場合 は、リスト 内 のすべての認 証 情報を選 択してから、 [エクスポート ] をクリックします。

1 つの

1 つの認証 情 報をエクスポート する方 法認 証情報

a. 認証 情 報 の表 で、エクスポート する認証 情 報の行を右 クリックします。
アクションオプションがカーソルの横に表 示 されます。
-または認証 情 報 の表 の [アクション] 列 で、エクスポート する認証情 報 の行にあるボタンをクリックします。
アクションボタンが行に表示 されます。
b.

[エクスポート ] をクリックします。

[エクスポート ] プレーンが表示 されます。このプレーンには、次のものが含まれます。
l

エクスポート ファイル名を設 定するテキスト ボックスl

利 用可 能 なエクスポート 形 式のリスト

l

エクスポート されたファイルに含 めるフィールドの設定 オプションの表
注 意 : デフォルト では、すべてのフィールドが選択されています。

lエクスポート の有効 期 限 が切 れるまでの日数 を設 定 するテキスト ボックスl

エクスポート スケジュールを設定するためのト グルl

メール通 知を設定するためのト グル

6. [名 前 ] ボックスに、エクスポート ファイルの名前 を入力 します。

- 1254 -7. 使用 するエクスポート 形式 をクリックします。
形式

説明

CSV

認 証情 報のリスト を含む CSV テキスト ファイル
注 意 : .csv エクスポート ファイルに =、+、-、@ のいずれかの文字で始まるセルが含 まれている場 合、Tenable Vulnerability Management はセルの先 頭に単一 引 用符 (') を
自 動的 に入 力します。詳 細 は、関 連 するナレッジベースの記 事 を参照 してください。

JSON

ネスト された認 証情 報のリスト を含む JSON ファイル
空 のフィールドは JSON ファイルに含まれません。

8. (オプション) エクスポート ファイルに表 示したくないフィールドがあれば、それらの選 択 を解除 します。
9. [有 効 期 限 ] ボックスに、エクスポート ファイルの有効 期限 が切 れるまでの日 数を入 力します。
注 意 : Tenable Vulnerability Management では、エクスポート 有 効 期限 に最大 30 暦 日を設定 できます。

10. (オプション) 繰り返 すエクスポート のスケジュールを設定する方法
l[スケジュール] ト グルをクリックします。
[スケジュール] セクションが表 示されます。

l[開 始 日 時 ] セクションで、エクスポート スケジュールを開始 する日 時を選 択 します。

l

[タイムゾーン] ドロップダウンボックスで、そのスケジュールで使用 されるタイムゾーンを選 択 します。

l[繰 り返 し] ドロップダウンボックスで、エクスポート を繰 り返 す頻度 を選択 します。

l[繰 り返 し終 了 ] ドロップダウンで、スケジュールが終 了 する日付を選 択します。
注 意 : [無 し] を選択 した場合は、エクスポート スケジュールを変更 または削除 するまで、スケジュー
ルが繰り返されます。

11. (オプション) エクスポート の完 了時 にメール通 知を送信する方法
注 意 : エクスポート のスケジュールを設 定する場 合もしない場合 も、メール通 知 を有 効にできます。

- 1255 -l[メール通 知 ] ト グルをクリックします。
[メール通 知 ] セクションが表 示 されます。

l[受 信 者 の追 加 ] ボックスに、エクスポート 通知 を送信するメールアドレスを入力 します。

l(必 須) [パスワード] ボックスに、エクスポート ファイルのパスワードを入力します。受信 者 がファ
イルをダウンロードできるようにするには、このパスワードを受信 者と共有 する必要があります。
注 意 : Tenable Vulnerability Management がリンク付きのメールを受 信者 に送 信 します。受 信 者 は
正 しいパスワードをそのリンク先で入力することでファイルをダウンロードできます。

12. [エクスポート ] をクリックします。
Tenable Vulnerability Management がエクスポート の処理を開 始します。エクスポート されるデータのサイズによっては、Tenable Vulnerability Management によるエクスポート の処理 に数分かかる場
合があります。
処理 が完 了すると、Tenable Vulnerability Management はコンピューターにエクスポート ファイルをダ
ウンロードします。ブラウザの設定 によっては、ダウンロードの完了が通知 される場 合があります。
13. ブラウザのダウンロードディレクト リを介 して、エクスポート ファイルにアクセスします。ダウンロードが完了する前 にエクスポート プレーンを閉 じた場合 は、エクスポート ページからエクスポート ファイルにアクセスできます。

管理 された認証 情報を削 除 する
必 要 な Tenable Vulnerability Management ユーザーロール: 基本 、スキャンオペレーター、標 準 、スキャンマネー
ジャー、または管 理者
必 要 な Tenable Web App Scanning ユーザーロール: 基本、スキャンオペレーター、標準、スキャンマネー
ジャー、管 理者 のいずれか

編 集 可 アクセス許可 を持 つ認証 情報 を削 除できます。

管理された認 証情報 を削 除する方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。

- 1256 -[設 定 ] ページが表 示 されます。
3. [認 証 情 報 ] タイルをクリックします。
[認 証 情 報 ] ページが表 示 されます。認証 情報の表では、表示 するアクセス許可がある管理 された認 証 情 報が一覧表 示されます。
4. 削除 したい認証 情 報 について、認 証情 報の表 をフィルタリングまたは検索 します。詳 細は、Tenable Vulnerability Management の表 を参照してください。
5. 表で、削除 する認 証 情報 にカーソルを合わせます。
アクションボタンが行に表示 されます。
6.

ボタンをクリックします。
[Confirm Deletion] ウィンドウが表 示されます。

7. 次のいずれかを行います。
l

スキャンで認証 情 報 を使用 しない場合 は、[削 除 ] をクリックします。

lスキャンで認証 情報 を使用 する場合 には
a. [スキャンの表 示 ] をクリックします。
[スキャン] プレーンが表示 されます。
b. 認証情 報 を使用 するスキャンをフィルタリングまたは検 索します。
c. 次のいずれかを行 います。
l[キャンセル] をクリックして、削除をキャンセルします。

l[削 除 ] をクリックして、削 除 を確 定します。

除外
除外 を使 用 して、選 択したスケジュールに基づいて特 定のホスト のスキャンを制 限 できます。
注 意 : 除 外 はエージェント スキャンには適用 されません。
重 要 : Tenable は、PAM 統合サーバーに除 外 を適 用することを推奨していません適 用すると、Tenable
Vulnerability Management は認証 情報にアクセスできなくなるため、結 果として Tenable Vulnerability
Management はそれを使用してスキャンを実行できなくなります。

- 1257 -除外 の詳細 は、以下のト ピックを参照 してください。

除外 を作 成 する
必 要 な Tenable Vulnerability Management ユーザーロール: スキャンマネージャーまたは管理 者
注 意 : 除 外 はエージェント スキャンには適用 されません。
重 要 : Tenable は、PAM 統合サーバーに除 外 を適 用することを推奨していません適 用すると、Tenable
Vulnerability Management は認証 情報にアクセスできなくなるため、結 果として Tenable Vulnerability
Management はそれを使用してスキャンを実行できなくなります。

除外を作 成する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。
3. [除 外 ] タイルをクリックします。
[除 外 ] ページが表 示 されます。
4. ページの右 上 にある[除 外 を作 成 ] ボタンをクリックします。

[除 外 を作 成 ] ページが表 示されます。

- 1258 -5. 除外 の設 定を行います。
6. [保 存 ] をクリックします。
Tenable Vulnerability Management で除外 が保存され、選択 されたスキャンターゲット に適 用されます。

除外 の編 集必 要 な Tenable Vulnerability Management ユーザーロール: スキャンマネージャーまたは管理 者

除外を編 集する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。
3. [除 外 ] タイルをクリックします。
[除 外 ] ページが表 示 されます。
4. 除外 の表 で、編 集する除 外をクリックします。
[除 外 を作 成 ] ページが表 示されます。
5. [除外 の設 定 ] を編 集します。
6. [保 存 ] をクリックします。
Tenable Vulnerability Management により除外 が保 存され、[除 外 ] ページが表示されます。

除外 をインポート する
必 要 な Tenable Vulnerability Management ユーザーロール: スキャンマネージャーまたは管理 者

除外 を .csv ファイルによりインポート することができます。
注 意 : 除 外をインポート すると、Tenable Vulnerability Management が自動 的にそれをデフォルト のネット ワークに割 り当 てます。インポート 後、カスタムネット ワークに除 外 を移 動 できます。

始める前に- 1259 -l

指定 された形 式で .csv ファイルを作 成します。

除外をインポート する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。
3. [除 外 ] タイルをクリックします。
[除 外 ] ページが表 示 されます。
4. ページの右 上 の[インポート ] ボタンをクリックします。

オペレーティングシステムのファイルマネージャーが表 示されます。
5. インポート する .csv ファイルを選 択します。
Tenable Vulnerability Management によりファイルがインポート され、除 外が除外 の表に追加 されます。

除外インポート ファイル
1 つまたは複数 の除 外 を .csv ファイルとしてインポート できます。
注 意 : Tenable では .csv ファイルを Microsoft Excel で開くことは推 奨していません。Excel で開くと、Tenable
Vulnerability Management が識別 できない文 字がファイルに追加 される場 合があります。

このファイルは、ヘッダーと 1 つ以 上 のデータ行で設定されます。ファイルの各 行は、改行 で区 切 られている
必要 があります。

ヘッダー (オプション)
ファイルのヘッダー行 はオプションです。ヘッダーを含 める場合は、次 のような形 式でファイルの最初 の行 に配置 する必 要 があります。
id,name,description,members,creation_date,last_modification_date
注 意 : コンマの後 にスペースはありません。

- 1260 -データ (必 須)
ファイルの各 データ行 は 1 つの除 外設 定 を表します。データ行は、改行 で相互 に区 切られている必 要 があります。ファイルには 1 つ以 上のデータ行 が含 まれている必 要 があります。
各データ行は、次の表に示 すフィールドのコンマ区切りの文字列です。
注 意 : オプションのフィールドは空白にできますが、関 連付けられているコンマ区 切り文字 はデータ行 に存 在 する必要があります。

フィールド

説明

必須

id

除 外を一 意 に識 別する整 数。

✕

名前

除 外の名 前 。英 数字またはシンボルの任 意 の組み合わせを使 用

〇

できます。
説明

除 外の説 明 。

〇

メンバー

スキャンの除 外 を適用 するターゲット 。

〇

この値 は次 の形式で指定できます。
l

ホスト 名 (example.com)l

IP アドレス (192.0.2.57)l

IP 範 囲 (192.0.2.57-192.0.2.67)l

引 用符 で囲まれた、複数のホスト 名、IP アドレス、または IP
範 囲のコンマ区 切りのリスト("192.0.2.57,192.0.2.177,192.0.2.8")

creation_date

インポート された除外の作 成日 として Tenable Vulnerability✕

Management が使用 する Unix タイムスタンプ。
last_

除 外の最 終 変更 日として Tenable Vulnerability Management がmodification_

使 用する Unix タイムスタンプ。

date

例

- 1261 -✕id,name,description,members,creation_date,last_modification_date
1,Exclusion Rule 1,routers,"192.0.2.57,192.0.21.177,192.0.28",1561643735,1561643785,Exclusion Rule2,workstations,192.0.257-192.0.267,,

除外 をエクスポート する
必 要 なユーザーロール: 管理者[除 外 ] ページで、1 つ以上 のスキャン除 外をエクスポート できます。

除外をエクスポート する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。
3. [除 外 ] タイルをクリックします。
[除 外 ] ページが表 示 されます。このページには、Tenable Vulnerability Management アカウント 上
で設 定された除 外 のリスト が表示 されます。
4. (オプション) 表データを選別 します。詳細は、Tenable Vulnerability Management ワークベンチの表を参 照 してください。
5. エクスポート する除 外 を選択 します。
エクス
ポート

アクション

範囲
選 択し
た除 外

選択した除 外 をエクスポート する方法
a. 除外 の表 で、エクスポート する各除外のチェックボックスを選択 します。
表の上 部 にアクションバーが表 示されます。
b. アクションバーで、[エクスポート ] をクリックします。

- 1262 -注意:[エクスポート ] リンクで選 択できるネット ワークは最大 200 個 です。

200 個以 上 の除外をエクスポート する場合は、リスト 内のすべての除外を選択 してから、 [エクスポート ] をクリックします。

1 つの
除外

1 つの除外 をエクスポート する方法
a. 除外 の表 で、エクスポート する除外の行 を右クリックします。
アクションオプションがカーソルの横に表 示 されます。
-または除外 の表 の [アクション] 列で、エクスポート する除外 の行にある
クリックします。
アクションボタンが行に表示 されます。
b.

[エクスポート ] をクリックします。

[エクスポート ] プレーンが表示 されます。このプレーンには、次のものが含まれます。
l

エクスポート ファイル名を設 定するテキスト ボックスl

利 用可 能 なエクスポート 形 式のリスト

l

エクスポート されたファイルに含 めるフィールドの設定 オプションの表
注 意 : デフォルト では、すべてのフィールドが選択されています。

lエクスポート の有効 期 限 が切 れるまでの日数 を設 定 するテキスト ボックスl

エクスポート スケジュールを設定するためのト グルl

メール通 知を設定するためのト グル

6. [名 前 ] ボックスに、エクスポート ファイルの名前 を入力 します。
7. 使用 するエクスポート 形式 をクリックします。
形式

説明

CSV

除 外のリスト を含 む CSV テキスト ファイル。

- 1263 -ボタンを注 意 : .csv エクスポート ファイルに =、+、-、@ のいずれかの文字で始まるセルが含 まれている場 合、Tenable Vulnerability Management はセルの先 頭に単一 引 用符 (') を
自 動的 に入 力します。詳 細 は、関 連 するナレッジベースの記 事 を参照 してください。

JSON

ネスト された除 外のリスト を含 む JSON ファイル。
空 のフィールドは JSON ファイルに含まれません。

8. (オプション) エクスポート ファイルに表 示したくないフィールドがあれば、それらの選 択 を解除 します。
9. [有 効 期 限 ] ボックスに、エクスポート ファイルの有効 期限 が切 れるまでの日 数を入 力します。
注 意 : Tenable Vulnerability Management では、エクスポート 有 効 期限 に最大 30 暦 日を設定 できます。

10. (オプション) 繰り返 すエクスポート のスケジュールを設定する方法
l[スケジュール] ト グルをクリックします。
[スケジュール] セクションが表 示されます。

l[開 始 日 時 ] セクションで、エクスポート スケジュールを開始 する日 時を選 択 します。

l

[タイムゾーン] ドロップダウンボックスで、そのスケジュールで使用 されるタイムゾーンを選 択 します。

l[繰 り返 し] ドロップダウンボックスで、エクスポート を繰 り返 す頻度 を選択 します。

l[繰 り返 し終 了 ] ドロップダウンで、スケジュールが終 了 する日付を選 択します。
注 意 : [無 し] を選択 した場合は、エクスポート スケジュールを変更 または削除 するまで、スケジュー
ルが繰り返されます。

11. (オプション) エクスポート の完 了時 にメール通 知を送信する方法
注 意 : エクスポート のスケジュールを設 定する場 合もしない場合 も、メール通 知 を有 効にできます。
l[メール通 知 ] ト グルをクリックします。
[メール通 知 ] セクションが表 示 されます。

- 1264 -l[受 信 者 の追 加 ] ボックスに、エクスポート 通知 を送信するメールアドレスを入力 します。

l(必 須) [パスワード] ボックスに、エクスポート ファイルのパスワードを入力します。受信 者 がファ
イルをダウンロードできるようにするには、このパスワードを受信 者と共有 する必要があります。
注 意 : Tenable Vulnerability Management がリンク付きのメールを受 信者 に送 信 します。受 信 者 は
正 しいパスワードをそのリンク先で入力することでファイルをダウンロードできます。

12. [エクスポート ] をクリックします。
Tenable Vulnerability Management がエクスポート の処理を開 始します。エクスポート されるデータのサイズによっては、Tenable Vulnerability Management によるエクスポート の処理 に数分かかる場
合があります。
処理 が完 了すると、Tenable Vulnerability Management はコンピューターにエクスポート ファイルをダ
ウンロードします。ブラウザの設定 によっては、ダウンロードの完了が通知 される場 合があります。
13. ブラウザのダウンロードディレクト リを介 して、エクスポート ファイルにアクセスします。ダウンロードが完了する前 にエクスポート プレーンを閉 じた場合 は、エクスポート ページからエクスポート ファイルにアクセスできます。

除外 を削 除 する
必 要 な Tenable Vulnerability Management ユーザーロール: スキャンマネージャーまたは管理 者

除外を削 除する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。
3. [除 外 ] タイルをクリックします。
[除 外 ] ページが表 示 されます。
4. 削除 する 1 つまたは複 数の除外 を選択します。

- 1265 -l

1 つの除外を選択 する場合
a. 除外の表 で、削 除する除外にカーソルを合わせます。
アクションボタンが行に表示 されます。
b. 行にある

ボタンをクリックします。

確認ウィンドウが表 示されます。
l

複数の除 外を選択する場 合
a. 除外の表 で、削 除する各除外 のチェックボックスを選 択します。
ページの下 部 またはに、アクションバーが表示 されます。
b. アクションバーで、 ボタンをクリックします。
確認ウィンドウが表 示されます。

5. 確認 ウィンドウで、[削 除 ] をクリックします。
Tenable Vulnerability Management により、選択した 1 つまたは複数 の除 外が削 除されます。

除外 の設 定注 意 : 除 外 はエージェント スキャンには適用 されません。

設定

説明

設定
名前

除外の名前を指 定します。

説明

除外の説明を指 定します。

ターゲッ

スキャンから除 外 するターゲット を指 定します。ターゲット は、コンマで区 切 られたホスト 名ト

または IP 範囲として追加 します。
[ターゲット のアップロード] 設定ですでにターゲット を指 定している場合 は、[ターゲット ]設定を使 用できません。
ヒント : [ターゲット ] 設 定では、「IP:Port」エント リの入 力で、IP アドレスごとに特定のポート を除外できます。

- 1266 -

設定

説明

ネット

ターゲット が [デフォルト ] またはカスタムネット ワークのいずれかに属するネット ワークを指

ワーク

定します。

ターゲッ

スキャンから除 外 する、コンマで区切られたホスト 名 または IP 範 囲を含 むテキスト ファイル

ト のアッをアップロードします。

プロード[ターゲット ] 設 定ですでにターゲット を指定している場 合は、[ターゲット のアップロード]
設定を使 用できません。

スケジュール
有効

除外が有 効になっているときのスケジュールを有 効 または無効にします。無効にする場
合、除 外は [常 に有 効 ] に設定されます。有 効にする場合、除 外が有 効な場合 の頻度とスケジュールを設定 する、次 の項目 を設 定 できます。

サマリー[頻 度 ]、[開 始 ]、[終 了 ] 設定の選択内 容に関 する概 要 。

頻度[1 度 ]、[日 単 位 ]、[週 単 位 ]、[月 単 位 ]、[年 単 位 ] のオプションを含 むドロップダウン
ボックスです。

開始

除外を開 始する日 付 と時 刻を選択 できる 2 つのドロップダウンボックスです。
ヒント : より細 かい開 始 時刻を選択するには、ボックスに目 的の時刻を手動 で入力 して [作成 ] をクリックします。
注 意 : Tenable Vulnerability Management は、00:00～00:00 に開始 および終了 する除外 をサポート していません。

終了

除外を終 了する日 付 と時 刻を選択 できる 2 つのドロップダウンボックスです。
ヒント : より細 かい終 了 時刻を選択するには、ボックスに目 的の時刻を手動 で入力 して [作成 ] をクリックします。
注 意 : Tenable Vulnerability Management は、00:00～00:00 に開始 および終了 する除外 をサポート していません。

タイム

選択した日 付 と時 刻 のタイムゾーンを選 択できる検 索 バー付きのドロップダウンボックスで

ゾーン

す。

- 1267 -コネクタ
Tenable FedRAMP Moderate 環 境 では、以 下はサポート されません。詳細については、Tenable
FedRAMP Moderate 製品 を参照 してください。

Tenable Vulnerability Management では、他 のプラット フォームから資産をインポート するために、サードパーティのデータコネクタを含むコネクタを使用 しています。Tenable Vulnerability Management は
Tenable Vulnerability Management および Tenable Container Security のコネクタをサポート します。

Tenable Vulnerability Management コネクタ
Vulnerability Management には、AWS、GCP、および Microsoft Azure 用のコネクタが含まれています。
Tenable Vulnerability Management コネクタを使 用 して資産 をするには、プラット フォームに該 当 するセク
ションでセクションで説明しているとおり、最 初にコネクタが統合されるプラット フォームを設定 してから、コネクタを作 成 する必要 があります。
lAmazon Web Service (AWS)l

Google Cloud Platform (GCP)lMicrosoft Azure

プラット フォームを設定 してコネクタを作 成 した後は、Tenable Vulnerability Management の [設 定 ] ページからコネクタを管理 できます。
注 意 : クラウドコネクタ使 用時、Tenable は、Tenable Vulnerability Management が拠 点 を置 く地 域 の IP アドレスを許可リスト に登 録することをおすすめします。

ライセンス付 与の意味 は次 のとおりです。
l

資産 が脆 弱性 のスキャンをされるまで、および脆弱性のスキャンをされない限り、コネクタを介 して検出 された資 産は、ライセンスに不 利に作用 することはありません。コネクタによる検 出には制 約 がありません。

l

コネクタを介して検 出された資 産 のうち、ライセンス付与の対 象になったものは、資産 が停止 した翌日にライセンス対 象から外 されます。このイベント はコネクタを介して監 視できます。

l

資産 が終 了されると、Tenable Vulnerability Management はスキャン結果 と資 産のマッチングを停止します。資 産 は、資産 の表 のデフォルト ビューからも削除 されます。

l

資産 が削 除されると、Tenable Vulnerability Management は資 産 およびエクスプローラー内 の関連するすべての検 出結果をパージし、資産のライセンスをリリースします。詳 細は、資産 を削除するを参照 してください。

ヒント : データを Tenable Vulnerability Management に取 り込 む他 の方 法については、Tenable Vulnerability
Management でのデータ取 り込 みクイックリファレンスガイドを参照してください。

Container Security コネクタ
Tenable Container Security のコネクタに関 しては、イメージをインポート してスキャンするための Tenable
Container Security コネクタの設定 を参照 してください。

サポート されているプラグイン
AWS および Azure でサポート されているプラグインを表示するには、Tenable プラグインのページを参 照してください。Frictionless Assessment プラグインを表示 するには、サポート されているセンサーのフィルターを使用 してください。

Amazon Web Services コネクタ
Frictionless Assessment のプロビジョニングは終了し (2023 年 5 月 15 日以 降)、新 しいユーザーは Frictionless
Assessment コネクタをデプロイできなくなります。2023 年 12 月 31 日 に Frictionless Assessment はサポート 終了となり、サポート を受けたり更新 を受け取 ったりできなくなります。ただし、既存の Frictionless Assessment コ
ネクタは、2024 年 12 月 31 日にサポート が終了するまで引き続 きお使いいただけます。Tenable では、クラウドリ
ソースのスキャン用 に、エージェント なしの評 価 を含む Tenable Cloud Security に移行 することを推 奨しています。
詳細については、Tenable Vulnerability Management リリースノート を参 照してください。
Tenable FedRAMP Moderate 環 境 では、以 下はサポート されません。詳細については、Tenable
FedRAMP Moderate 製品 を参照 してください。

Amazon Web Services (AWS) コネクタは、AWS アカウント における EC2 インスタンスのリアルタイム可 視性とインベント リを備えています。
AWS における EC2 インスタンスに関 する情報をインポート して分 析するには、最初 に AWS をコネクタ設定に対 応 する設定 にしてから、Tenable Vulnerability Management で AWS コネクタを作成 する必 要 があります。

AWS コネクタを作成 すると、AWS 資産 を検出して Tenable Vulnerability Management にインポート できます。資 産 が脆 弱性 のスキャンをされるまで、および脆弱性 のスキャンをされない限り、コネクタを介 して検出 された資 産は、ライセンスに不 利 に作用 することはありません。
AWS 資 産 の脆 弱性を評価 する場合 、Tenable では、Frictionless Assessment を使用してクラウドの脆弱性 を評 価 することをお勧めします。または、ホスト 上 でプラグインをローカルに実 行する Tenable Nessus
スキャナーまたはエージェント スキャンを実 行することもできます。
注 意 : AWS コネクタは、2 種類 のインポート を実行します。
ll

完 全 同 期 : AWS コネクタがアカウント 内のすべての EC2 インスタンスを記 述し、それらをTenable Vulnerability Management にインポート する場 合 。
部 分 同 期 : AWS コネクタがすべてのクラウドト レイルイベント を読 み取 り、前 回の同 期 以 降に作成 または終 了 された EC2 インスタンスをインポート する場合 。

AWS コネクタは、24 時 間 で最 大 47 回 の部 分同期と 1 回の完全同期 を実行 します。新しいスケ
ジュールを設 定すると、AWS はリセット し、もう一度 完全同期 をト リガーします。
目標
Frictionless Assessment を使用 して AWS 資産 を検出し、脆弱 性を評

コネクタタイプlFrictionless
Assessment を価する有効にしたキー

クラウドコネクタは AWS 資産を検 出し、AWS EC2 インスタンス上 のデータ

レス認 証

ポイント にあるインベント リを収集 してから、ホスト 上でプラグインをローカル
で実 行 するのではなく、クラウド内 でホスト の脆 弱性を評価 します。
詳細 は、AWS 用の Frictionless Assessment を参 照してください。
AWS 資 産 を検 出 する

l

(推奨 )

クラウドコネクタは、脆 弱性を評価 しなくても AWS 資産を検出 します。オ
プションで、Tenable Nessus スキャナーまたはエージェント スキャンを使 用すると、検 出 された資産を後でスキャンできます。

キーレス認証l

キーベースの認証

詳細 は、AWS クラウドコネクタ (検出 のみ) を参 照 してください。
既存 の AWS コネクタを管理するには、コネクタの管理 を参照してください。
ヒント :よくあるコネクタエラーに関 する詳細 については、Tenable 開発者ポータル のコネクタを参照 してください。

AWS 用 の Frictionless Assessment

Frictionless Assessment のプロビジョニングは終了し (2023 年 5 月 15 日以 降)、新 しいユーザーは Frictionless
Assessment コネクタをデプロイできなくなります。2023 年 12 月 31 日 に Frictionless Assessment はサポート 終了となり、サポート を受けたり更新 を受け取 ったりできなくなります。ただし、既存の Frictionless Assessment コ
ネクタは、2024 年 12 月 31 日にサポート が終了するまで引き続 きお使いいただけます。Tenable では、クラウドリ
ソースのスキャン用 に、エージェント なしの評 価 を含む Tenable Cloud Security に移行 することを推 奨しています。
詳細については、Tenable Vulnerability Management リリースノート を参 照してください。
Tenable FedRAMP Moderate 環 境 では、以 下はサポート されません。詳細については、Tenable
FedRAMP Moderate 製品 を参照 してください。

Frictionless Assessment を使 用 すると、Tenable Vulnerability Management は Amazon Web Services(AWS) EC2 インスタンス上 にあるデータポイント のインベント リを検 出 して収集 します。次に、Frictionless
Assessment に指定 した AWS タグを持つ EC2 インスタンスの場合、Tenable Vulnerability Managementはホスト 上 ローカルにプラグインを実 行 するのではなく、クラウド内 でホスト の脆弱 性を評価します。
注 意 : Frictionless Assessment は、「停 止 」状態であっても資 産 情 報を報 告します。ホスト からデータを収 集 しAWS EC2 インスタンス上にデータポイント のインベント リを作成 するために Frictionless Assessment が利 用 するAWS Systems Manager エージェント (SSM エージェント ) は、「停止 」状 態 であってもデータを収集 します。

Frictionless Assessment は、AWS Systems Manager Inventory と AWS Systems Manager Agent (SSM
エージェント ) を使用して必要 なデータを収 集 します。AWS の設 定要 件に関する詳 細 については、Frictionless Assessment 用の AWS を設 定するを参照 してください。
Frictionless Assessment でホスト を評 価 するためにスキャナー、Tenable Nessus Agents、スキャン、ス
キャンのスケジュールを設定する必 要はありません。
オペレーティングシステムのカバレッジ

Frictionless Assessment は、以 下の Amazon Machine イメージから作成 された EC2 インスタンスの脆弱性カバレッジを持 っています。
lAmazon Linux 1 / 2l

CentOS 6 / 7 / 8l

Red Hat 6 / 7 / 8l

SUSE Linux Enterprise Server (SLES) 11.4-15.2

l

SUSE Linux Enterprise Desktop (SLED) 12-15.2

lUbuntu 16.04 / 18.04 / 20.04

lWindows Server 2012、Windows Server 2012 R2、Windows Server 2016、Windows Server
2019、Windows Server 2022l

Windows 7、Windows 8、Windows 10、Windows 11

ライセンスの考 慮 事 項

一般 に、Tenable Vulnerability Management の資 産は脆弱性 が評価 されるとライセンスに対してカウントされます。そのため、Frictionless Assessment によって評価された EC2 ホスト は、ライセンスに対してカウント されます。詳 細は、Tenable Vulnerability Management のライセンス を参照 してください。
Frictionless Assessment によって評 価されるホスト の AWS タグを選 択するときには、そのタグのいずれかを持つホスト がすべてライセンスにカウント されることに注意 してください。コネクタによって検出 されただけ
で、Frictionless Assessment によって評 価されないホスト (たとえば、Frictionless Assessment に選 択 したタグを持 っていないホスト ) は、ライセンスの数としてカウント されません。
サポート されているリージョン

AWS Frictionless Assessment は次 のリージョンでサポート されています。
lus-east-1、アメリカ東 部 (バージニア州北 部)

lus-east-2、アメリカ東 部 (オハイオ)lus-west-1、アメリカ西 部 (カリフォルニア州北 部)lus-west-2、アメリカ西 部 (オレゴン)lca-central-1、カナダ (中 央 )lap-south-1、アジア太平 洋 (ムンバイ)

lap-northeast-1、アジア太 平洋 (東京)lap-northeast-2、アジア太 平洋 (ソウル)lap-southeast-1、アジア太平 洋 (シンガポール)lap-southeast-2、アジア太 平洋 (シドニー)leu-central-1、EU (フランクフルト )leu-west-1、EU (アイルランド)

leu-west-2、EU (ロンドン)leu-west-3、EU (パリ)lsa-east-1、南アメリカ (サンパウロ)

制限lFrictionless Assessment は、情 報プラグインの実行、リモート 脆 弱性 プラグインの実 行、コンプライ
アンスデータの収集 を行いません。

lFrictionless Assessment を使 用 して設 定されたコネクタは、1 つの AWS アカウント しかサポート しま
せん。複 数の AWS アカウント のホスト を評価する場合 は、AWS アカウント ごとに個別のコネクタを設定 する必要があります。

lFrictionless Assessment で評 価 する資産 を識 別するには、1 つの AWS タグキーを使 用する必 要があります。

l

Tenable Vulnerability Management は Frictionless Assessment のインベント リを収 集するために、
インスタンスに AWS Systems Manager のインベント リ関連 を作成します。しかし、AWS ドキュメントに記 述 されているとおり、AWS Systems Manager ではインベント リのインスタンスへの関連 付 けは一度に 1 つまでに制限 されています。既存のインベント リがインスタンスに関連 付けられている場 合 、Frictionless Assessment を設 定 する前に解除するようにしてください。詳 細は、AWS のドキュメン
ト を参 照 してくださいlFrictionless Assessment スキャンの制限は 1 日あたり 1 回ですが、2023 年 5 月 1 日より前 に作成された既 存 の Frictionless Assessment コネクタは、インベント リデータをより頻繁 に送信します。
Frictionless Assessment では、この頻度制限 を超えるデータはドロップされ、スキャンされません。
注 意 : この制 限 は、Tenable Container Security、エージェント なしの評価 、および Tenable Nessus エー
ジェント ベースのインベント リスキャンには適用されません。

はじめる

1. 企業 内 のどのユーザーが、AWS コンソールにアクセスできる適 切な AWS 認証 情報 を持 っているかを判 断 します。
2. AWS 認 証 情報 を持 っているユーザーに応じて、次のいずれかを実 行します。
lTenable Vulnerability Management クラウドコネクタを設定 していて、さらに適 切な企業 のAWS 認 証 情報 を持 っている場合

a. AWS 設 定 が、Frictionless Assessmentに記 載 されている Frictionless Assessmentの要件を満 たしていることを確 認してください。
b. Frictionless Assessment 用 の AWS コネクタを作 成 する の説明 に従 って AWS コネクタを作 成します。
lTenable Vulnerability Management クラウドコネクタを設定 しているが、企 業 で自分以外 のユーザーが必要 な AWS 認 証 情報を持 っている場合
a. AWS 認 証 情報 を持 っているユーザーは、Frictionless Assessment 用の AWS を設 定
するで説 明 しているように、AWS 設定が Frictionless Assessment の要 件を満たしていることを確認する必要 があります。
b. AWS 認 証 情報 を持 っているユーザーは、Frictionless Assessment 用の AWS ロールとポリシーを手動 で設 定する必要があります。
c. Frictionless Assessment 用 にキーレス認 証を使 用 して AWS コネクタを作 成するの説
明に従 って AWS コネクタを作成 します。

3. AWS クラウドコネクタを削 除 するには、コネクタを削 除するを参 照 してください。
4. コネクタを削除 したら、AWS でコネクタアーティファクト の手 動削除の説明 に従 って、AWS で
CloudFormation スタックを手 動で削除します。
Frictionless Assessment 用 の AWS を設 定 する

Frictionless Assessment のプロビジョニングは終了し (2023 年 5 月 15 日以 降)、新 しいユーザーは Frictionless
Assessment コネクタをデプロイできなくなります。2023 年 12 月 31 日 に Frictionless Assessment はサポート 終了となり、サポート を受けたり更新 を受け取 ったりできなくなります。ただし、既存の Frictionless Assessment コ
ネクタは、2024 年 12 月 31 日にサポート が終了するまで引き続 きお使いいただけます。Tenable では、クラウドリ
ソースのスキャン用 に、エージェント なしの評 価 を含む Tenable Cloud Security に移行 することを推 奨しています。
詳細については、Tenable Vulnerability Management リリースノート を参 照してください。
Tenable FedRAMP Moderate 環 境 では、以 下はサポート されません。詳細については、Tenable
FedRAMP Moderate 製品 を参照 してください。

Frictionless Assessment は、AWS Systems Manager Inventory と AWS Systems Manager Agent(SSM Agent) を使用 してホスト からデータを収 集し、AWS EC2 インスタンスにデータポイント のインベント リを作成 します。Frictionless Assessment でホスト を評 価するためにスキャナー、Tenable Nessus
Agents、スキャン、スキャンのスケジュールを設 定する必 要はありません。

企業 の AWS コンソールへのアクセス権を持 っている場合は、Tenable Vulnerability Management クラウド
コネクタを作 成 する前 に、AWS の設定 が次の要件を満たしていることを確 認してください。
他のユーザーが企業の AWS コンソールへのアクセス許可を持 っている場 合 は、そのユーザーが次の要 件を満たしていることを確認してから Tenable Vulnerability Management クラウドコネクタを作成 してください。

Frictionless Assessment とともに使 用するように AWS 環境 を設 定 する方 法
1. AWS Systems Manager のドキュメント の説 明に従 ってアカウント 用 の AWS Systems Manager を
セット アップします。
2. AWS Systems Manager Inventory にアクセスできることを確認 します。詳細については、
AWS Systems Manager のドキュメント にある AWS Systems Manager Inventory (AWS Systems
Manager インベント リ) を参 照してください。
3. EC2 インスタンスに SSM エージェント がインスト ールされていることを確認します。
l

ほとんどの EC2 インスタンスのディスト リビューションには SSM エージェント がプリインスト ールされています。詳細 については、AWS Systems Manager のドキュメント の About SSM Agent(SSM エージェント について) を参照してください。

l

使 用中 のディスト リビューションに SSM がインスト ールされていない場 合、AWS Systems
Manager のドキュメント の説明に従 って SSM エージェント を手 動でインスト ールしてください。

4. Frictionless Assessment で評 価 する対象 の EC2 インスタンスが、1 つの AWS タグキーでタグ付 けされていることを確認 します。たとえば、タグキー Tenable を使用 できます。
後でこの AWS タグキーを選 択 すると、Frictionless Assessment で評 価するインスタンスを特 定できます。
5. Tenable Vulnerability Management は Frictionless Assessment のインベント リを収 集するために、
インスタンスに AWS Systems Manager のインベント リ関連 を作成します。しかし、AWS ドキュメントに記 述 されているとおり、AWS Systems Manager ではインベント リのインスタンスへの関連 付 けは一度に 1 つまでに制限 されています。既存のインベント リがインスタンスに関連 付けられている場 合 、Frictionless Assessment を設 定 する前に解除するようにしてください。詳 細は、AWS のドキュメン
ト を参 照 してください

次の手 順

l

所属 の組 織の AWS 認証 情報 を持 っているユーザーに応 じて、次のことを実行 します。
lTenable Vulnerability Management クラウドコネクタを設定していて、さらに所属 組織 の適
切 な AWS 認 証情報 を持 っている場合l

Frictionless Assessment 用 の AWS コネクタを作 成 する の説明 に従 って AWS コネクタを作 成しますFrictionless Assessment 用 の AWS コネクタを作 成 するFrictionless Assessment のプロビジョニングは終了し (2023 年 5 月 15 日以 降)、新 しいユーザーは Frictionless
Assessment コネクタをデプロイできなくなります。2023 年 12 月 31 日 に Frictionless Assessment はサポート 終了となり、サポート を受けたり更新 を受け取 ったりできなくなります。ただし、既存の Frictionless Assessment コ
ネクタは、2024 年 12 月 31 日にサポート が終了するまで引き続 きお使いいただけます。Tenable では、クラウドリ
ソースのスキャン用 に、エージェント なしの評 価 を含む Tenable Cloud Security に移行 することを推 奨しています。
詳細については、Tenable Vulnerability Management リリースノート を参 照してください。
Tenable FedRAMP Moderate 環 境 では、以 下はサポート されません。詳細については、Tenable
FedRAMP Moderate 製品 を参照 してください。
必 要 なユーザーロール: 管理者

Frictionless Assessment 用のキーレス認 証を使 用 して Amazon Web Services (AWS) クラウドコネクタを設定 した場 合 、Tenable Vulnerability Management は Cloud Formation テンプレート (CFT) を使用 して、ユーザーの AWS アカウント に必要 なロールとポリシーを自動的 に設 定します。この設定は、通 常 のク
ラウドコネクタと Frictionless Assessment をセット アップします。
AWS コネクタを Frictionless Assessment で使用 するには、AWS タグキーを入 力して、Frictionless
Assessment が評価 するホスト を特 定する必 要があります。タグキーを入力 しない場合、コネクタは検 出
のみとして機 能 し、資 産 の脆 弱性 は評価 されません。
注 意 : Frictionless Assessment について評価するホスト を所有する AWS アカウント ごとに個別 のクラウドコネク
タを作 成 します。

始める前に
l

AWS 設 定 が、Frictionless Assessment に記載されている Frictionless Assessment の要 件 を満たしていることを確認 してください。

l

最善 の結 果を得るには、これが新 しい AWS クラウドコネクタのセット アップであることを確 認してください。既 存の AWS クラウドコネクタが設定 済 みの場 合は、新 しい AWS クラウドコネクタを作 成する
前に既 存 の [tenableio-connector] IAM ロールを削除 します。
注 意 : レガシー Tenable Cloud Security プレビューまたは レガシー Tenable Cloud Security を使 用 するには、レガシー Tenable Cloud Security をサポート する新 しいロールを更新 または作成する必 要があります。
Tenable Vulnerability Management クラウドコネクタロールでは、Agentless Assessment をサポート していません。

lTenable Vulnerability Management へのアクセスに使用している同 じブラウザの別のウィンドウまたはタブで、Frictionless Assessment でターゲット にする AWS アカウント を使用 して AWS コンソールにログインします。

AWS Frictionless Assessment コネクタと CFT を作成
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。
3. [クラウドコネクタ] タイルをクリックします。
[クラウドコネクタ] ページが表 示され、設 定済みのコネクタの表 が表 示 されます。
4. [クラウドコネクタの作 成 ] をクリックします。
[クラウドコネクタの選 択 ] パネルが表 示されます。
5. [クラウドコネクタ] リスト で、[Frictionless Assessment] を選択 します。
[コネクタのセット アップ] ポップアップが表 示されます。
6. [クラウドプロバイダー] の手 順 で、[AWS] を選択して [コネクタ名 ] を入 力します。
[次 へ] をクリックします。
7. [機 能 の有 効 化 ] の手順 で、[Frictionless Assessment を使 用 して脆 弱 性 を特 定 する] チェックボックスがオンになっていることを確 認します。
[次 へ] をクリックします。
8. [設 定 ] の手順で、ターゲット パラメーターを選 択します。

a. ターゲット にするアカウント ID を入力します。
b. タグキーと値を入力 してタグを選択します。
i. [タグキー] ボックスに AWS タグキーを入力します。
たとえば、AWS タグの場 合は Tenable:FA で、タグ値は Tenable です。
ii. [タグ値 ] ボックスで次のいずれかを実行します。
たとえば、AWS タグの場 合は Tenable:FA で、タグ値は FA です。
ヒント : AWS Frictionless Assessment に対して指 定できるタグは 1 つだけです。
注 意 : タグのキーと値では大 文 字と小文字 が区別 され、AWS にあるものと正確 に一 致する必 要 があります。
注 意 : AWS コネクタを Frictionless Assessment で使 用 するには、AWS タグキーを入力 して、Frictionless Assessment が評価するホスト を特定する必 要があります。タグキーを入 力しない場
合 、コネクタは検 出のみとして機 能し、資産 の脆 弱性は評価 されません。

c. ターゲット にする [ネット ワーク] を選 択します。[ネット ワーク] ドロップダウンメニューを使 用 して、既存のネット ワークを選択 するか、新 しいネット ワークを作成 できます。ネット ワークを指定しない場合 、デフォルト のネット ワークが選択されます。
[次 へ] をクリックします。
9. [選 択 を適 用 ] の手順 で、[ダウンロードして終 了 ] をクリックします。
CFT が .yml 形式でダウンロードされ、新しいコネクタが [クラウドコネクタ] ページに表示 されます。

CFT を使用してコネクタをデプロイメント
前のセクションでダウンロードした CFT を AWS アカウント にデプロイします。(詳 細については、AWS のドキュメント を参 照してください。)
複数 のリージョンにデプロイする必要 がある場合は、テンプレート をスタックセット としてデプロイすることをお勧めします。(詳細については、AWS スタックセット のドキュメント を参照してください。)

次の手順

l

AWS アカウント をお持 ちでない場 合 は、検 出専用 のキーレス認 証を使用 した AWS コネクタの作 成を使 用 してください。資 産 のステータスと資産の終了 を追跡するには、AWS アカウント に Tenable
Vulnerability Management のキーレスコネクタが必要 です。
注 意 : キーレスコネクタは、AWS Frictionless Assessment が設定 されているのと同じアカウント に設 定 する必 要があります。

l

必要 に応 じて、AWS Frictionless Assessment コネクタのタグを編 集します。詳細は、AWS
Frictionless Assessment コネクタの編集 を参照 してください。

l

資産 を表示する はコネクタによって検出 されたホスト を表示 します。AWS コネクタが Frictionless
Assessment を使用 して検出 したホスト がソースの SSM とともに表 示されます。

l

脆弱 性 を表示 し、Frictionless Assessment によって特 定された脆 弱性を表示 します。

AWS Frictionless Assessment コネクタの編 集

Frictionless Assessment のプロビジョニングは終了し (2023 年 5 月 15 日以 降)、新 しいユーザーは Frictionless
Assessment コネクタをデプロイできなくなります。2023 年 12 月 31 日 に Frictionless Assessment はサポート 終了となり、サポート を受けたり更新 を受け取 ったりできなくなります。ただし、既存の Frictionless Assessment コ
ネクタは、2024 年 12 月 31 日にサポート が終了するまで引き続 きお使いいただけます。Tenable では、クラウドリ
ソースのスキャン用 に、エージェント なしの評 価 を含む Tenable Cloud Security に移行 することを推 奨しています。
詳細については、Tenable Vulnerability Management リリースノート を参 照してください。
Tenable FedRAMP Moderate 環 境 では、以 下はサポート されません。詳細については、Tenable
FedRAMP Moderate 製品 を参照 してください。

Amazon Web Services (AWS) Frictionless Assessment コネクタの名 前 、タグ、およびネット ワークを編 集できます。
注 意 : AWS Frictionless Assessment コネクタのタグを編 集する場合 、AWS アカウント にコネクタを再 デプロイして、AWS のタグ情 報を更新 する必 要があります。

AWS Frictionless Assessment コネクタを編 集 する方 法
1.

1. 左 上にある

ボタンをクリックします。

左 側にナビゲーションプレーンが表示されます。
2. 左 のナビゲーションプレーンで [設 定 ] をクリックします。

[設 定 ] ページが表示 されます。
3. [クラウドコネクタ] タイルをクリックします。
[クラウドコネクタ] ページが表 示されます。
クラウドコネクタの表で、タグを編 集する AWS_FA コネクタをクリックします。
コネクタの [編 集 ] ページが表 示されます。
2. コネクタを編集 します。
l

コネクタ名 を編 集するには、[コネクタ名 ] フィールドをクリックし、新しい名 前 を入力 します。

l

コネクタタグを編集 するには、次のようにします。
a. [タグキー] ボックスに AWS タグキーを入力します。
たとえば、AWS タグの場 合は Tenable:FA で、タグ値は Tenable です。
b. [タグ値 ] ボックスで次のいずれかを実行します。
たとえば、AWS タグの場 合は Tenable:FA で、タグ値は FA です。
ヒント : AWS Frictionless Assessment に対して指 定できるタグは 1 つだけです。
注 意 : タグのキーと値では大 文 字と小文字 が区別 され、AWS にあるものと正確 に一 致する必 要 があります。
注 意 : AWS コネクタを Frictionless Assessment で使 用 するには、AWS タグキーを入力 して、Frictionless Assessment が評価するホスト を特定する必 要があります。タグキーを入 力しない場
合 、コネクタは検 出のみとして機 能し、資産 の脆 弱性は評価 されません。

l

コネクタがリンクされているネット ワークの変更 を編集するには、[ネット ワーク] ドロップダウンメ
ニューを使 用 して、既存 のネット ワークを選 択するか、新 しいネット ワークを作成します。ネット
ワークを指 定しない場 合 、Tenable Vulnerability Management はデフォルト のネット ワークを選 択します。

3. [CFT のダウンロード] ボタンをクリックします。
注 意 : コネクタタグを編集した場合 、ボタンには [CFT をダウンロードして保 存 する] と表 示されます。

CFT が .yml 形式でダウンロードされ、更新されたコネクタ情 報 が [クラウドコネクタ] ページに表示 されます。
4. コネクタタグを編集した場 合 は、CFT を AWS アカウント に再デプロイします (詳細 については、AWSのドキュメント を参照 してください)。
複数 のリージョンにデプロイする必要 がある場 合は、テンプレート をスタックセット としてデプロイすることをお勧 めします (詳細 については、AWS スタックセット のドキュメント を参 照してください)。
AWS でコネクタアーティファクト の手 動 削 除Frictionless Assessment のプロビジョニングは終了し (2023 年 5 月 15 日以 降)、新 しいユーザーは Frictionless
Assessment コネクタをデプロイできなくなります。2023 年 12 月 31 日 に Frictionless Assessment はサポート 終了となり、サポート を受けたり更新 を受け取 ったりできなくなります。ただし、既存の Frictionless Assessment コ
ネクタは、2024 年 12 月 31 日にサポート が終了するまで引き続 きお使いいただけます。Tenable では、クラウドリ
ソースのスキャン用 に、エージェント なしの評 価 を含む Tenable Cloud Security に移行 することを推 奨しています。
詳細については、Tenable Vulnerability Management リリースノート を参 照してください。
Tenable FedRAMP Moderate 環 境 では、以 下はサポート されません。詳細については、Tenable
FedRAMP Moderate 製品 を参照 してください。
必 要 なユーザーロール: 管理者

最後 の AWS コネクタを削除すると、Tenable Vulnerability Management によって、コネクタと Frictionless
Assessment 設 定 に関連 付けられているほとんどの AWS のアーティファクト の自動削 除がト リガーされます。
ただし、CloudFormation スタックまたはスタックセット は自 動 的 には削 除 されません。CloudFormation ス
タックまたはスタックセット は、AWS CloudFormation コンソールで手動 で削除 する必要があります。

始める前に
l

コネクタを削除 するの説 明に従 って、AWS コネクタを削除します。

AWS コネクタからアーティファクト を削除 する方 法l

AWS CloudFormation ユーザーガイドの AWS CloudFormation コンソールでのスタックの削除 の説
明に従 って、Tenable によって作 成された CloudFormation スタックまたはスタックセット を削除 します。スタックは、.yml ファイルで、関 連 するコネクタと同 じ名前です。

AWS の Frictionless Assessment コネクタを更 新 して Log4j を検 出 します。

Frictionless Assessment のプロビジョニングは終了し (2023 年 5 月 15 日以 降)、新 しいユーザーは Frictionless
Assessment コネクタをデプロイできなくなります。2023 年 12 月 31 日 に Frictionless Assessment はサポート 終了となり、サポート を受けたり更新 を受け取 ったりできなくなります。ただし、既存の Frictionless Assessment コ
ネクタは、2024 年 12 月 31 日にサポート が終了するまで引き続 きお使いいただけます。Tenable では、クラウドリ
ソースのスキャン用 に、エージェント なしの評 価 を含む Tenable Cloud Security に移行 することを推 奨しています。
詳細については、Tenable Vulnerability Management リリースノート を参 照してください。
Tenable FedRAMP Moderate 環 境 では、以 下はサポート されません。詳細については、Tenable
FedRAMP Moderate 製品 を参照 してください。

AWS Frictionless Assessment コネクタで Log4j の脆 弱 性を検 出できるようにするには、
TenableInventoryCollection スクリプト がインスト ールされている各 AWS リージョンでそのスクリプト を更新します。
注 意 : AWS アカウント が複数ある場 合は、各アカウント 内で関 連するすべてのリージョンで以下 の手 順 を完 了す
る必 要があります。

AWS Frictionless Assessment コネクタを更 新 して Log4j を検出 する方 法
1. [Tenable の摩 擦のないダウンロード] ページに移 動して、TenableInventoryCollectiondocument-v2.json ファイルをダウンロードします。
2. AWS コンソールにログインします。
3. [システム管 理 ] を開 きます。
4. [ドキュメント ] > [所 有 ] の順 にクリックします。
5. TenableInventoryCollection ドキュメント を開きます。
TenableInventoryCollection の [説 明 ] ページが開 きます。
6. 右上 の [アクション] をクリックします。
7. [新 しいバージョンの作 成 ] をクリックします。
新しいバージョンの [コンテンツ] ペインが表 示 されます。
8. [JSON] ラジオボタンを選択 します。
9. [JSON] の下にあるボックス内 の内容 を削除します。

10. TenableInventoryCollection-document-v2.json の内容 をコピーして、JSON の下にあるボックスに貼り付けます。
11. コンテンツボックスの下 にある [新 しいバージョンの作 成 ] をクリックします。
[ドキュメント ] > [Amazon 所 有 ] ページが開 きます。
12. [ドキュメント ] > [所 有 ] ページに移 動します。
13. TenableInventoryCollection ドキュメント を開きます。
14. 右上 の [アクション] をクリックします。
15. [デフォルト バージョンの設 定 ] をクリックします。
[デフォルト バージョンの設 定 ] ページが表示 されます。
16. ドロップダウンリスト を使 用して、[バージョン] の値を 2 に設 定します。
17. [デフォルト バージョンの設 定 ] をクリックします。
注 意 : AWS のリージョンが更 新されて Log4j が検 出されているかを確認 するには、
TenableInventoryCollection ドキュメント を開いて [コンテンツ] タブに移動し、Ctrl + F で「log4j」を検索 します。コードに「log4j」が含 まれている場合は更 新されています。

AWS クラウドコネクタ (検出 のみ)
Tenable FedRAMP Moderate 環 境 では、以 下はサポート されません。詳細については、Tenable
FedRAMP Moderate 製品 を参照 してください。

Amazon Web Services (AWS) クラウドコネクタは、AWS アカウント におけるリアルタイムの可 視性と EC2 資
産のインベント リを備 えています。
AWS コネクタを作成 すると、AWS 資産 を検出して Tenable Vulnerability Management にインポート できます。資 産 が脆 弱性 のスキャンをされるまで、および脆弱性 のスキャンをされない限り、コネクタを介 して検出 された資 産は、ライセンスに不 利 に作用 することはありません。
ヒント : エージェント やスキャンを設 定 せずに EC2 インスタンスの脆弱性 を評 価できる Frictionless Assessment を使用して AWS コネクタを設定 するには、AWS 用 の Frictionless Assessmentを参 照してください。

次のいずれかの設定 をしようすると、検出 用の AWS コネクタを作 成できます。

l

推奨 : キーレス認 証 を使用 した AWS コネクタ (検出のみ)lキーによる認 証を使 用 する AWS コネクタ

サポート されているリージョン
AWS 検 出 コネクタは次のリージョンでサポート されています。
lus-east-1、アメリカ東 部 (バージニア州北 部)

lus-east-2、アメリカ東 部 (オハイオ)lus-west-1、アメリカ西 部 (カリフォルニア州北 部)lus-west-2、アメリカ西 部 (オレゴン)lca-central-1、カナダ (中 央 )lap-south-1、アジア太平 洋 (ムンバイ)

lap-northeast-1、アジア太 平洋 (東京)lap-northeast-2、アジア太 平洋 (ソウル)lap-southeast-1、アジア太 平洋 (シンガポール)lap-southeast-2、アジア太 平洋 (シドニー)lap-southeast-3、アジア太 平洋 (ジャカルタ)leu-central-1、EU (フランクフルト )leu-west-1、EU (アイルランド)

leu-west-2、EU (ロンドン)leu-west-3、EU (パリ)lme-south-1、中近 東 (バーレーン)lap-east-1、アジアパシフィック (香 港)laf-south-1、アフリカ (ケープタウン)

leu-south-1、ヨーロッパ (ミラノ)lsa-east-1、南アメリカ (サンパウロ)

キーレス認 証 を使 用 した AWS コネクタ (検 出 のみ)

Tenable FedRAMP Moderate 環 境 では、以 下はサポート されません。詳細については、Tenable
FedRAMP Moderate 製品 を参照 してください。

Amazon Web Services (AWS) コネクタは、AWS アカウント におけるリアルタイムの可 視 性と EC2 資 産のインベント リを備えています。
AWS コネクタを作成 すると、AWS 資産 を検出して Tenable Vulnerability Management にインポート できます。資 産 が脆 弱性 のスキャンをされるまで、および脆弱性 のスキャンをされない限り、コネクタを介 して検出 された資 産は、ライセンスに不 利 に作用 することはありません。
ヒント : エージェント やスキャンを設 定 せずに EC2 インスタンスの脆弱性 を評 価できる Frictionless Assessment を使用して AWS コネクタを設定 するには、AWS 用 の Frictionless Assessmentを参 照してください。

キーレス認 証Tenable Vulnerability Management AWS コネクタは、AWS のロール委任 によるキーレス認証 に対 応 しています。AWS ロール委 任によるキーレス認 証により、AWS 資 産の自 動検 出が可能 になります。キーレス
認証 を使 用 するには、AWS アカウント と Tenable AWS アカウント の間 に信頼関 係 を確立 する必 要 があります。このシナリオでは、ご利用の AWS アカウント が信 頼関 係のある AWS アカウント と通信 し、AWS アカ
ウント がご利 用 の AWS コネクタと通信 します。

AWS アカウント の自 動 検 出
Tenable AWS アカウント が組 織内 に存在 する他 の AWS アカウント を自動 で検 出できるようにするには、
自動 アカウント 検出 でキーレス認 証を使 用 します。AWS Organizations を有 効にして、ListAccounts
ポリシーを割 り当 てる必 要 があります。これにより、他 の AWS アカウント が検 出 され、次 の図に示 すように、信頼 関 係 が確 立 されます。

AWS Organizations をセット アップする方 法 の詳 細 は、AWS のドキュメント を参 照してください。

AWS アカウント の手 動 リンク
自動 アカウント 検出 を使用 しない場 合、または AWS 企業を使用しない場合は、以 下の図のようにリンクされた AWS アカウント を手動 で設定 できます。

キーレス認 証を使用して AWS コネクタを設定 および作 成 する方 法
1. キーレス認 証用 の AWS の設 定 (検 出のみ)
2. 検出 専 用 のキーレス認 証を使 用した AWS コネクタの作 成キーレス認 証 用 の AWS の設 定 (検 出 のみ)
Tenable FedRAMP Moderate 環 境 では、以 下はサポート されません。詳細については、Tenable
FedRAMP Moderate 製品 を参照 してください。
必 要 なユーザーロール: 管理者

キーレス認 証を使用 して検 出専用 コネクタを作成 する前 に、まず AWS を設 定する必要があります。
AWS アカウント のリンクと信 頼関係 の構 築 に関する詳 細については、「キーレス認 証 を使用 した AWS コ
ネクタ (検 出 のみ)」を参照してください。

始める前に
1. AWS アカウント で、CloudTrail を有 効にします。
2. CloudTrail がまだない場 合は、証 跡 を作 成 します。
3. 証跡 で、[すべて] または [書 き込 みのみ] の管理イベント とログをオンにします。
注 意 : 資 産 のインポート に AWS コネクタを使用 する場合 、Tenable はそのコネクタに関 してすべてのCloudTrails を照会 し、CloudTrails がイベント を受け取るすべてのリージョンを確 認します。確 認された一連 のリージョンは、EC2 および CloudTrail API のコールの際に使 用されます。

キーレス認 証を使用して検出専 用コネクタ用 に AWS を手 動で設 定する方法
1. ライセンス情報の説 明に従 って、Tenable Vulnerability Management コンテナ ID を取 得します。
2. AWS アカウント では、tenableio-connectorというロールを作 成して、IAM ユーザーにアクセス許 可 を委任 します。
ヒント : 詳細については、Amazon AWS ドキュメント を参照してください。

a. AWS コンソールのナビゲーションペインで、[ロール] > [ロールの作 成 ] の順 にクリックします。
b. ロールの種類 については、[別 の AWS アカウント ] をクリックします。
c. [アカウント ID] には ID 012615275169 を入 力します。
注 意 : 012615275169 は、AWS ロール委任をサポート するために信頼関 係を構築する Tenable
AWS アカウント のアカウント ID です。

d. [外 部 ID の要 求 ] チェックボックスを選 択して、ステップ 1 で取 得した Tenable Vulnerability
Management コンテナ ID を入力 します。
e. [次 へ: アクセス許 可 の追 加 ] をクリックします。
f. 次 のアクセス許 可を持 つポリシーを作成 または再 使用します。
AWS サービス

アクセス許 可Amazon EC2l

DescribeInstances

AWS CloudTraill

DescribeTrailsl

GetEventSelectorsl

GetTrailStatusl

ListTagslLookupEventsl

ListAccounts

AWS
Organizations

注 意 : Tenable Vulnerability Management が AWS アカウントを自動 検 出 するには、ListAccounts のアクセス許 可 が必 要です。自動アカウント 検出 を使用 しない場 合、このアクセス許可 は不 要です。

注 意 : Tenable では、各 AWS サービスの Amazon リソースネーム を * (すべてのリソース) に設 定することをお勧めします。

a. [次 へ: タグ] をクリックします。
b. (オプション) 必 要なタグを追加します。
c. ポリシーを作 成 します。
g. [次 へ: レビュー] をクリックします。
h. [ロール名 ] ボックスに tenableio-connector と入力します。
警 告 : ロールには、コネクタが動 作するよう tenableio-connector と名前を付ける必 要があります。

i. ロール名が tenableio-connector であることを確 認し、[ロールの作 成 ] をクリックします。
j. 新 しい tenableio-connector ロールを表 示して、[信 頼 関 係 ] タブをクリックします。
k. [信 頼 関 係 の編 集 ] をクリックします。
ポリシードキュメント がテキスト ボックスに表 示されます。
l. テキスト ボックスの AWS 行 で、arn:aws:iam::012615275169:root を
arn:aws:iam::012615275169:role/keyless_connector_role に置き換 えます。
m. [信 頼 ポリシーの更 新 ] をクリックします。

次の手 順
l

検出 専 用 のキーレス認 証を使 用した AWS コネクタの作 成

検 出 専 用 のキーレス認 証 を使 用 した AWS コネクタの作 成Tenable FedRAMP Moderate 環 境 では、以 下はサポート されません。詳細については、Tenable
FedRAMP Moderate 製品 を参照 してください。
必 要 なユーザーロール: 管理者

AWS コネクタを作成 すると、AWS 資産 を検出して Tenable Vulnerability Management にインポート できます。資 産 が脆 弱性 のスキャンをされるまで、および脆弱性 のスキャンをされない限り、コネクタを介 して検出 された資 産は、ライセンスに不 利 に作用 することはありません。

始める前に
l

キーレス認 証用 の AWS の設 定 (検 出のみ)

注 意 : レガシー Tenable Cloud Security プレビューまたは レガシー Tenable Cloud Security を使 用するには、レガシー Tenable Cloud Security をサポート する新しいロールを更新 または作成 する必要があります。Tenable
Vulnerability Management クラウドコネクタロールでは、Agentless Assessment をサポート していません。

検出専 用 のキーレス認 証 を使用 して AWS コネクタを作 成する方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。
3. [クラウドコネクタ] タイルをクリックします。
[クラウドコネクタ] ページが表 示され、設 定済みのコネクタの表 が表 示 されます。
4. ページの右 上 にある [クラウドコネクタの作 成 ] ボタンをクリックします。
クラウドコネクタ選択プレーンが表示 されます。
5. [クラウドコネクタ] セクションで、[Amazon Web Services] をクリックします。
コネクタ作成 プレーンが表 示されます。
6. [コネクタ名 ] ボックスに、コネクタを識別する名 前を入力します。
7. [アカウント ID] ボックスにプライマリ AWS アカウント ID を入 力します。

8. (オプション) [スタックの作 成 ] をクリックして、クラウド形 成テンプレート (CFT) を AWS アカウント にデプ
ロイします。
注 意 : 検 出 専 用コネクタの場 合 、AWS アカウント で手動 で Tenableio-Connector ロールを設定 した場合に限り、ユーザーインターフェースのスタック作成手順 をスキップしてください。スタックは、Tenable
Vulnerability Management コネクタの使用に必要 なパラメーター、ポリシー、およびロールを設定 します。

9. (オプション) クラウドコネクタ設 定をさらに展開するには、[クラウドコネクタの詳 細 設 定 ] をクリックします。
a. (オプション) [アカウント の自 動 検 出 ] ト グルを使 用して、リンク済みアカウント と CloudTrails の
自 動検 出 を有効 または無 効にします。
注 意 : リンクされたアカウント ごとに、手 動または CFT を介 して、tenableio-connector のロールを必ず作 成してください。

b. (オプション) [自 動 アカウント 検 出 ] を無 効にした場合は、次のいずれかの操 作を実 行 します。
l

AWS アカウント を手 動 で追加するには、[クラウド評 価 用 のアカウント ] の横にあるをクリックします。

l

AWS CloudTrails を手 動で追 加するには、[クラウド評 価 用 の AWS CloudTrails] の横にあるをクリックします。

c. (オプション) [ネット ワークの選 択 または作 成 ] ドロップダウンボックスで、コネクタを追加する既
存 のネット ワークを選 択します。
コネクタが資 産を検出 すると、関連するネット ワークが資産 の詳 細 に追 加されます。詳細 は、
ネット ワークを参 照してください。
d. (オプション) [クラウドコネクタスケジュール] ト グルを使 用してスケジュールしたインポート を有 効
または無効 にします。
デフォルト では、Tenable Vulnerability Management は 1 日 ごとに新 規および更新された資産 レコードをリクエスト します。
有 効にした場 合 には
i. テキスト ボックスに、Tenable Vulnerability Management が AWS サーバーにデータリクエ
スト を送 信 する頻 度を入力します。

ii. ドロップダウンボックスで、[分 ]、[時 ]、[日 ] のいずれかを選 択します。
注 意 : コネクタ設定 を 30 分ごとに同期 するようにスケジュールすると、検 出ジョブが 30 分 ごとにキューに配置 されます。コネクタサービスのワークロードに応 じて、検 出 ジョブの結果 がTenable Vulnerability Management インターフェースとログで参 照できるようになります。したがって、キューによっては、検出ジョブの結果が出るのに 30 分以 上かかる場 合があります。

10. 次のいずれかを行います。
lコネクタを保存 するには、[保 存 ] をクリックします。

lコネクタを保存 して、AWS から資産 をインポート するには、[保 存 してインポート ] をクリックします。

Tenable Vulnerability Managementによって、AWS から資産をインポート します。資 産が表示されるまで多少時 間 がかかる場 合があります。

次の手 順
l

資産 を表示する、コネクタが検 出した資産 を表 示 します。

キーによる認 証 を使 用 する AWS コネクタ

Tenable FedRAMP Moderate 環 境 では、以 下はサポート されません。詳細については、Tenable
FedRAMP Moderate 製品 を参照 してください。

Amazon Web Services (AWS) コネクタは、AWS アカウント におけるリアルタイムの可 視 性と EC2 資 産のインベント リを備えています。
AWS コネクタを作成 すると、AWS 資産 を検出して Tenable Vulnerability Management にインポート できます。資 産 が脆 弱性 のスキャンをされるまで、および脆弱性 のスキャンをされない限り、コネクタを介 して検出 された資 産は、ライセンスに不 利 に作用 することはありません。

キーによる認証
Tenable Vulnerability Management AWS コネクタは、アクセス許可を持 つ IAM ユーザーおよび秘 密 鍵 とアクセスキーを使 用 する、鍵ベースの認証 をサポート します。このシナリオでは、Tenable Vulnerability
Management AWS コネクタは、秘密 鍵とアクセスキーを使用してプライマリ AWS アカウント と認 証 します。
さらに、次 の図に示 すように、プライマリ AWS アカウント との信 頼関係 を持つリンクされたセカンダリ AWS ア
カウント を手 動で設 定 できます。
その他の AWS 認 証オプションについて詳しくは、Amazon Web Services コネクタを参 照してください。

注 意 : 鍵 ベースの認証 が設定 された AWS コネクタでは、AWS アカウント の自 動検出 はサポート されません。また、鍵ベースの認証 は推奨されません。

Tenable Vulnerability Management との、AWS の鍵 ベースの認証 を完全 に設 定する方法
1. 鍵ベース認証 に AWS を設定 するで説明されているように、AWS で、コネクタの鍵ベース認 証 をサ
ポート するようにプライマリ AWS アカウント を設定 します。
2. (オプション) AWS では、リンクされた AWS アカウント を設定 する (鍵 ベース)で説明 されるとおりにリンクされた AWS アカウント を手 動で設定します。
3. Tenable Vulnerability Management で、鍵ベース認証 を使用して AWS コネクタを作成 する の説
明に従 って AWS コネクタを作成 します。

AWS にキーによる認 証 を設 定 する
Tenable FedRAMP Moderate 環 境 では、以 下はサポート されません。詳細については、Tenable
FedRAMP Moderate 製品 を参照 してください。
必 要 なユーザーロール: 管理者

始める前に
l

CloudTrail を有効 にし、trail がまだない場合 は trail を作成 します。
注 意 : [すべて] または [書 き込 みのみ] の管理イベント と、証跡ログをオンにする必 要があります。

アクセス許 可 を持 つ IAM ユーザーを介 して Tenable Vulnerability Managementコネクタに対応するよう AWS を設 定する方 法 (キーベースの認証 ):1. Tenable Vulnerability Management と統合するために、Policy Generator を使用して IAM アクセス
許可 ポリシーを作成 します。
2. 次のアクセス許 可をポリシーに追 加 します。
AWS Service

アクセス許 可EC2lDescribeInstances

CloudTraill

DescribeTrailsl

GetEventSelectorsl

GetTrailStatusl

ListTagslLookupEvents

各 AWS サービスに対して、Amazon Resource Name には* (すべてのリソース) の設定をお勧 めします。
3. programmatic access (プログラムによるアクセス) で IAM ユーザーを作 成します。
4. 手順 2 で作 成 したポリシーを IAM ユーザーに割 り当 てます。
5. アクセスとシークレット キーを入手 します。

(オプション) リンクされた AWS アカウント を設定 する方法
l

AWS アカウント をリンク

次の手 順
l

キー付 き認証 を使 用して AWS コネクタを作 成します

キーによる認 証 用 にリンクされた AWS アカウント の設 定
必 要 なユーザーロール: 管理者

このセクションでは、プライマリーアカウント でアクセスキーが既 に生成されているものとし、以 下 の図 で示 す
ように、AWS 連結アカウント の設 定方 法を説明します。

始める前に
l

AWS プライマリーアカウント を設 定します。

l

プライマリ AWS アカウント のアカウント ID を記録します。

リンクされた AWS アカウント を設定 する方 法
1. ライセンス情報の説 明に従 って、Tenable Vulnerability Management コンテナ ID を取 得します。
2. AWS アカウント では、Amazon AWS ドキュメント に記載 のとおり、「tenableio-connector」というロールを作 成 し、IAM ユーザーへのアクセス許可 を割り当てます。
a. コンソールのナビゲーションペインで、[ロール] > [ロールの作 成 ] の順 にクリックします。
b. ロールの種類 については、[別 の AWS アカウント ] をクリックします。
c. [アカウント ID] では、AWS プライマリアカウント の AWS アカウント ID を入 力します。

d. [外 部 ID の要 求 ] チェックボックスを選 択して、ステップ 1 で取 得した Tenable コンテナ ID を入力 します。
e. [次 へ: アクセス許 可 ] をクリックします。
f. 次 のアクセス許 可を持 つポリシーを作成 または再 使用します。
AWS サービス

アクセス許 可Amazon EC2l

DescribeInstances

AWS CloudTraill

DescribeTrailsl

GetEventSelectorsl

GetTrailStatusl

ListTagslLookupEvents

各 AWS サービスに対して、Amazon Resource Name には * (すべてのリソース) の設定 をお勧 めします。
g. [次 へ: タグ付 け] をクリックします。
h. (オプション) 必 要なタグを追 加します。
i. [次 へ: レビュー] をクリックします。
j. [ロール名 ] ボックスに tenableio-connector と入 力 します。
警 告 : ロールには、コネクタが動 作するよう「tenableio-connector」と名 前を付 ける必要があります。

k. ロール名が tenableio-connector であることを確 認し、[ロールの作 成 ] をクリックします。
l. 作 成したロールにロール ARN を登録 します。次のセクションの設定 でロール ARN が必 要となります。

AWS プライマリーアカウント を設 定する方法
注 意 : 手 順 の詳 細については、Amazon ドキュメント の所属 組 織 のメンバーアカウント へのアクセスと管理 を参 照してください。

1. AWS Security Token Service (AWS STS) の AssumeRole API (sts:AssumeRole) のアクションを使用するため、アクセス許可のあるポリシーを作成 します。
a. [ポリシー] に移 動し、[ポリシーの作 成 ] をクリックします。
b. [サービス] に、[STS] を選 択します。
c. [アクション] に、[フィルター] ボックスで AssumeRole と入 力し、横に表 示されるチェックボック
スを選 択 します。
d. [ロールのリソースタイプを必 要 とするアクションを選 択 しました] をクリックします。
e. [ARN の追 加 ] をクリックします。
f. [ロール用 の ARN の指 定 ] フィールドに、リンクされたアカウント で作成 したロールに対し登 録 した ARN を貼 り付 けます。
g. [追 加 ] をクリックします。
h. [ポリシーのレビュー] をクリックします。
i. [名 前 ] フィールドで、ポリシー固有 の名 前を入 力 します。
j. [ポリシーの作 成 ] をクリックします。
2. ステップ 1 で作 成したポリシーを、コネクタを作 成した際に使 用するアクセスキーと関 連づけるユー
ザーまたはグループに追加します。
a. [アクセス許 可 の追 加 ] ボタンをクリックします。
b. [既 存 のポリシーを直 接 添 付 ] チェックボックスを選 択 します。
c. ステップ 1 で作成した sts:AssumeRole を持つポリシーを検索 します。
d. [次 へ: レビュー] をクリックします。
e. [アクセス許 可 の追 加 ] をクリックします。

鍵 ベース認 証 を使 用 して AWS コネクタを作 成 する
Tenable FedRAMP Moderate 環 境 では、以 下はサポート されません。詳細については、Tenable
FedRAMP Moderate 製品 を参照 してください。
必 要 なユーザーロール: 管理者

始める前に
l

鍵ベースの認証 のために必 要な AWS 設 定手 順を完 了します。

AWS コネクタを作 成する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。
3. [クラウドコネクタ] タイルをクリックします。
[クラウドコネクタ] ページが表 示され、設 定済みのコネクタの表 が表 示 されます。
4. ページの右 上 にある [クラウドコネクタの作 成 ] ボタンをクリックします。
クラウドコネクタ選択プレーンが表示 されます。
5. [クラウドコネクタ] セクションで、[AWS - Keyed セット アップ] をクリックします。
クラウドコネクタ作成プレーンが表示 されます。
6. [コネクタ名 ] ボックスに、コネクタを識別する名 前を入力します。
7. [アクセスキー] ボックスに、AWS の設定の際 に取得したアクセスキーを入 力 します。
8. [秘 密 鍵 ] ボックスに、使用したアクセスキーに対応 する秘密 鍵 を入力 します。
9. [ネット ワークを選 択 または作 成 する] ドロップダウンボックスで、コネクタの既 存のネット ワークを選 択するか、 ボタンをクリックして新 しいネット ワークを作成します。

注 意 : ネット ワークは、クラウド資 産 と Nessus によって検 出された資 産の間 での IP アドレスの衝突 を回 避するのに役 立 ちます。Tenable では、異なるクラウド環境 の資産レコードが相 互に上 書きされないように、使 用するコネクタタイプごとにネット ワークを作成することをお勧 めします。ネット ワーク機能の詳 細について
は、ネット ワークを参 照してください。

10. [クラウドコネクタスケジュール] ト グルを使用 してスケジュールしたインポート を有効 または無 効にします。
注 意 : デフォルト では、Tenable Vulnerability Management は 1 時間ごとに新規および更 新された資 産 レ
コードをリクエスト します。

有効 にした場合
l[インポート ] テキスト ボックスに、Tenable Vulnerability Management が AWS サーバーにデー
タリクエスト を送信 する頻度 を入力します。

lドロップダウンボックスで、[分 ]、[時間 ]、[日 ] のいずれかを選択 します。
注 意 : コネクタ設 定を 30 分ごとに同期 するようにスケジュールすると、検 出ジョブが 30 分ごとにキューに配 置されます。コネクタサービスのワークロードに応じて、検 出ジョブの結果が Tenable
Vulnerability Management インターフェースとログで参 照できるようになります。したがって、キューによっては、検出ジョブの結果が出るのに 30 分以 上かかる場合 があります。

11. 次のいずれかを行います。
lコネクタを保存 するには、[保 存 ] をクリックします。

lコネクタを保存 して、AWS から資産 をインポート するには、[保 存 してインポート ] をクリックします。

注 意 : 資産 が Tenable Vulnerability Managementに表示されるまでに時間 がかかる場合 があります。

Microsoft Azure コネクタ
Frictionless Assessment のプロビジョニングは終了し (2023 年 5 月 15 日以 降)、新 しいユーザーは Frictionless
Assessment コネクタをデプロイできなくなります。2023 年 12 月 31 日 に Frictionless Assessment はサポート 終了となり、サポート を受けたり更新 を受け取 ったりできなくなります。ただし、既存の Frictionless Assessment コ
ネクタは、2024 年 12 月 31 日にサポート が終了するまで引き続 きお使いいただけます。Tenable では、クラウドリ
ソースのスキャン用 に、エージェント なしの評 価 を含む Tenable Cloud Security に移行 することを推 奨しています。
詳細については、Tenable Vulnerability Management リリースノート を参 照してください。

Tenable FedRAMP Moderate 環 境 では、以 下はサポート されません。詳細については、Tenable
FedRAMP Moderate 製品 を参照 してください。

Microsoft Azure コネクタは、Microsoft Azure アカウント におけるリアルタイムの可視 性と資産 のインベント
リを備えています。
Microsoft Azure の資産 についての情 報 をインポート および分析するには、Azure がコネクタに対 応 するよ
う設定 し、Tenable Vulnerability Management で Azure コネクタを作 成する必 要があります。
注 意 : お使 いの Azure デプロイメント が、Azure China または Azure Government リージョンの Azure インスタンス
を含 む場 合、Tenable Vulnerability Management ではそれらのインスタンスに接続 することはできません。

Azure 資 産の脆弱性を評価する場 合、Tenable では、Frictionless Assessment を使 用してクラウドの脆弱 性 を評 価することをお勧めします。または、Nessus スキャナーまたはエージェント スキャンを実行 することもできます。どちらも、ホスト 上でプラグインをローカルに実行します。
目標

コネクタタイプ

Frictionless Assessment を使 用 して Microsoft Azure 資 産 を検 出 し、脆 弱Frictionless性 を評 価 する

Assessment

クラウドコネクタは Azure 資産 を検 出 し、ホスト 上 でプラグインをローカルで実 行するのではなく、クラウド内でホスト の脆 弱性を評 価します。
詳細 については、Azure の Frictionless Assessmentを参照してください。
Microsoft Azure 資 産 の検 出
クラウドコネクタは、脆 弱性を評価 しなくても Azure 資 産 を検 出します。オプショ
ンで、Nessus スキャナーまたはエージェント スキャンを使用 すると、検出された資産を後 でスキャンできます。

Microsoft Azure コネクタを介 して資産を分 析 する方 法
1. Microsoft Azure の設 定 (検 出のみ) の説明 に従 って Azure アカウント がコネクタに対応するように設 定 します。
2. Microsoft Azure コネクタの作 成 の説明に従 って Azure コネクタを作成 します。

検出コネクタ注 意 : 既 存 の Microsoft Azure コネクタを管 理 するには、コネクタの管 理 についてTenable Vulnerability
Management ユーザーガイドで参照 してください。
ヒント : よくあるコネクタのエラーに関しては、Tenable 開発 者ポータル のコネクタを参照 してください。

Azure 用 の Frictionless Assessment
Frictionless Assessment のプロビジョニングは終了し (2023 年 5 月 15 日以 降)、新 しいユーザーは Frictionless
Assessment コネクタをデプロイできなくなります。2023 年 12 月 31 日 に Frictionless Assessment はサポート 終了となり、サポート を受けたり更新 を受け取 ったりできなくなります。ただし、既存の Frictionless Assessment コ
ネクタは、2024 年 12 月 31 日にサポート が終了するまで引き続 きお使いいただけます。Tenable では、クラウドリ
ソースのスキャン用 に、エージェント なしの評 価 を含む Tenable Cloud Security に移行 することを推 奨しています。
詳細については、Tenable Vulnerability Management リリースノート を参 照してください。
Tenable FedRAMP Moderate 環 境 では、以 下はサポート されません。詳細については、Tenable
FedRAMP Moderate 製品 を参照 してください。

Frictionless Assessment を使 用 すると、Tenable Vulnerability Management は、Azure 仮想マシン (VM)
インスタンスと VM スケールセット のインスタンス上にあるデータポイント のインベント リを検出 して収 集します。次 に、Frictionless Assessment に指 定したインスタンスに関して、Tenable Vulnerability
Management はホスト 上でローカルにプラグインを実行するのではなく、クラウド上でホスト の脆弱性 を評価します。
Frictionless Assessment は、カスタムのオート メーションランブックを使 用して、選 択されたリソースグルー
プの VM および VM スケールセット から必 要 なデータを収 集 します。Frictionless Assessment でホスト を評価 するために、Microsoft Azure 検 出 コネクタ、スキャナー、Tenable Nessus Agents、スキャン、またはスキャンのスケジュールを設定する必 要はありません。
Azure のFrictionless Assessment ランブックは、基 本的なコマンドで各 VM からデータを収集 し、インス
ト ールされているパッケージや特定 のファイルの存 在 などの情 報を収 集 します。この情報は、Azure のPublic Blob Resource API を使用 して安全に Tenable に送信されます。この接続 は、定期 的に循環 する顧客 固 有 の共有 アクセス署 名 (SAS) ト ークンを使 用して行 われます。ランブックが VM から収 集 する
データの詳 細については、Azure ランブック情報 を参 照 してください。
注 意 : Azure Frictionless Assessment によってスキャンされた仮 想 マシンは、情 報を Azure の Public Blob
Resource API にプッシュするために送 信 ネット ワークアクセス権を必要とします。これは、「Storage」サービスタグを使用して送 信セキュリティルールを追加 することで実現できます。このアクセス権 がない場合 は、Runbook コレク
ションの結 果 が Tenable によって受 信 されず、資産や脆 弱性 が評 価されません。

オペレーティングシステムのカバレッジ
Frictionless Assessment には、以下 の脆弱 性カバレッジがあります。
lAmazon Linux 1 / 2l

CentOS 6 / 7 / 8l

Red Hat 6 / 7 / 8l

SUSE Linux Enterprise Server (SLES) 11.4-15.2

l

SUSE Linux Enterprise Desktop (SLED) 12-15.2

lUbuntu 16.04./ 18.04 / 20.04 / 20.10

lWindows Server 2012、Windows Server 2012 R2、Windows Server 2016、Windows Server
2019、Windows Server 2022l

Windows 7、Windows 8、Windows 10、Windows 11

ライセンスの考慮事 項
一般 に、Tenable Vulnerability Management の資 産は脆弱性 が評価 されるとライセンスに対してカウントされます。そのため、Frictionless Assessment によって評価されたホスト は、ライセンスに対してカウント されます。詳 細は、Tenable Vulnerability Management のライセンス を参照 してください。
Frictionless Assessment によって評 価されるホスト の Azure タグを選択 するときには、そのタグのいずれかを持 つホスト がすべてライセンスにカウント されることに注意してください。コネクタによって検出されただけ
で、Frictionless Assessment によって評 価されないホスト (たとえば、Frictionless Assessment に選 択 したタグを持 っていないホスト ) は、ライセンスの数としてカウント されません。

制限lFrictionless Assessment は、情 報プラグインの実行、リモート 脆 弱性 プラグインの実 行、コンプライ
アンスデータの収集 を行いません。

lAzure の Frictionless Assessment は、カスタムの暗 号化 ディスクをサポート していません。

lFrictionless Assessment で設 定 されたコネクタは、1 つの Azure サブスクリプションだけをサポート します。複数の Azure サブスクリプションのホスト を評価する場合は、サブスクリプションごとに個 別のコネクタを設 定する必要があります。

l

ARM テンプレート のデプロイ先 となる Azure サブスクリプションごとに、Microsoft.ContainerInstance
リソースプロバイダーを登録 する必 要 があります。

lFrictionless Assessment スキャンの制限は 1 日あたり 1 回ですが、2023 年 5 月 1 日より前 に作成された既 存 の Frictionless Assessment コネクタは、インベント リデータをより頻繁 に送信します。
Frictionless Assessment では、この頻度制限 を超えるデータはドロップされ、スキャンされません。
注 意 : この制 限 は、Tenable Container Security、エージェント なしの評価 、および Tenable Nessus エー
ジェント ベースのインベント リスキャンには適用されません。

はじめる
1. Frictionless Assessment 用 の Azure コネクタを作成する.
注 意 : Frictionless Assessment Azure コネクタを削 除 する場合 は、Azure 用の Frictionless Assessmentからコネクタアーティファクト を手 動で削 除するの説 明に従 って残りの Azure Artifacts を手動で削 除 します。

2. Frictionless Assessment Azure に使用される自動アカウント の Runbook が正常に完了したかどうかを確 認 します。正 常に完 了 していない場 合は、Azure 管理者 またはサポート 担当 者に連 絡 して問題 を解決してください。
ランブックは、[Microsoft Azure] > [自 動 化 アカウント ] > [Tenable FA 自 動 化 アカウント ] > [プロセスの自 動 化 ] > [ランブック/ジョブ] にあります。
Frictionless Assessment 用 の Azure コネクタを作 成 するFrictionless Assessment のプロビジョニングは終了し (2023 年 5 月 15 日以 降)、新 しいユーザーは Frictionless
Assessment コネクタをデプロイできなくなります。2023 年 12 月 31 日 に Frictionless Assessment はサポート 終了となり、サポート を受けたり更新 を受け取 ったりできなくなります。ただし、既存の Frictionless Assessment コ
ネクタは、2024 年 12 月 31 日にサポート が終了するまで引き続 きお使いいただけます。Tenable では、クラウドリ
ソースのスキャン用 に、エージェント なしの評 価 を含む Tenable Cloud Security に移行 することを推 奨しています。
詳細については、Tenable Vulnerability Management リリースノート を参 照してください。
Tenable FedRAMP Moderate 環 境 では、以 下はサポート されません。詳細については、Tenable
FedRAMP Moderate 製品 を参照 してください。
必 要 なユーザーロール: 管理者

Frictionless Assessment 用に Azure クラウドコネクタを設定するときに、Tenable Vulnerability
Management は Azure Resource Manager (ARM) テンプレート を使 用します。ARM は、Azure のリソースグ

ループまたはサブスクリプション内にあるリソースを整理、更新、プロビジョニングするための Azure の方 法 です。これを使 用 すると、ユーザーはアプリケーションまたはユースケースのリソース、依存 関 係、およびネット
ワークを定 義できます。
Tenable Vulnerability Management で Microsoft Azure Frictionless Assessment コネクタを作 成 するには、次の手 順 に従 います。このプロセスでは、Frictionless Assessment で評価 する各 Azure サブスクリプ
ションにデプロイする必要 がある ARM テンプレート も作成します。

始める前に
l

Tenable Vulnerability Management へのアクセスに使用している同 じブラウザの別のウィンドウまたはタブで、Frictionless Assessment でターゲット にする Azure アカウント を使用して Azure コンソー
ルにログインします。

注 意 : レガシー Tenable Cloud Security プレビューまたは レガシー Tenable Cloud Security を使 用するには、レガシー Tenable Cloud Security をサポート する新しいロールを更新 または作成 する必要があります。Tenable
Vulnerability Management クラウドコネクタロールでは、Agentless Assessment をサポート していません。

Microsoft Azure Frictionless Assessment コネクタと ARM テンプレート を作 成 します。
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。
3. [クラウドコネクタ] タイルをクリックします。
[クラウドコネクタ] ページが表 示され、設 定済みのコネクタの表 が表 示 されます。
4. [クラウドコネクタの作 成 ] をクリックします。

[クラウドコネクタの選 択 ] パネルが表 示されます。
5. [クラウドコネクタ] リスト で、[Microsoft Azure 用 の Frictionless Assessment] を選 択します。
[コネクタのセット アップ] ポップアップが表 示されます。

6. [クラウドプロバイダー] の手 順 で、コネクタ名 を入力します。
[次 へ] をクリックします。
7. [機 能 の有 効 化 ] の手順 で、[Frictionless Assessment を使 用 して脆 弱 性 を特 定 する] チェックボックスがオンになっていることを確 認します。
[次 へ] をクリックします。
8. [設 定 ] の手順で、[すべてスキャン] チェックボックスをオンにするか、特定 の対象 パラメーターを選択します。
注 意 : より具 体的なリソースのサブセット を対 象にするには、特 定のリソースグループ、特 定のタグキー、特定 のタグ値、またはこれら 3 つをすべて組み合 わせてコネクタを対象にすることができます。

注 意 : ドロップダウンの ANY 入力をワイルドカードとして使 用して、リソースグループ、タグキー、またはタグ
値 のすべての値を対象にします。
注 意 : 特 定 のパラメーターを持つ複数の対象 を選択できます。

[次 へ] をクリックします。
9. [選 択 を適 用 ] の手順 で、[ダウンロードして終 了 ] をクリックします。
新しい ARM テンプレート が .json 形 式でダウンロードされ、新 しいコネクタが [クラウドコネクタ] ペー
ジに表 示 されます。

ARM テンプレート を使用してコネクタをデプロイする
前のセクションでダウンロードした ARM テンプレート を Azure サブスクリプションにデプロイします。
デプロイメント のガイダンスについては、Microsoft Azure のドキュメント を参照 してください。
注 意 : ARM テンプレート のデプロイ先 となる Azure サブスクリプションごとに、Microsoft.ContainerInstance リソー
スプロバイダーを登録 する必要 があります。

注 意 : Azure CLI を介 して Azure 用の Frictionless Assessment をデプロイする場合 は、上 記 の手 順
で作 成された ARM テンプレート を使 用 してサブスクリプションをデプロイしてください。
例
az deployment sub create --location eastus --template-file /path/to/armtemplate.json

コマンドに --debug を追加すると、デプロイ中に詳細 ログを生成 できます。
az deployment sub create --location eastus --template-file /path/to/armtemplate.json --debug

Azure 用 の Frictionless Assessment からコネクタアーティファクト を手 動 で削 除 する

Frictionless Assessment のプロビジョニングは終了し (2023 年 5 月 15 日以 降)、新 しいユーザーは Frictionless
Assessment コネクタをデプロイできなくなります。2023 年 12 月 31 日 に Frictionless Assessment はサポート 終了となり、サポート を受けたり更新 を受け取 ったりできなくなります。ただし、既存の Frictionless Assessment コ
ネクタは、2024 年 12 月 31 日にサポート が終了するまで引き続 きお使いいただけます。Tenable では、クラウドリ
ソースのスキャン用 に、エージェント なしの評 価 を含む Tenable Cloud Security に移行 することを推 奨しています。
詳細については、Tenable Vulnerability Management リリースノート を参 照してください。

Tenable FedRAMP Moderate 環 境 では、以 下はサポート されません。詳細については、Tenable
FedRAMP Moderate 製品 を参照 してください。
必 要 なユーザーロール: 管理者

始める前に
l

コネクタを削除 するの説 明に従 って、Azure 用の Frictionless Assessment コネクタを削 除 します。

Azure ポータルで以 下の Azure 用の Frictionless Assessment アーティファクト を削除 します。
l

カスタムロール定 義に関 連する Automation アカウント のロール割 り当て (例: Tenable-FAAutomation-Account)l

カスタムロール定 義 (例: Tenable FA ロール (サブスクリプション: [UUID] | コネクタ: [UUID]))l

Frictionless Assessment リソースグループ (例: TenableFA-Connector- {UUID})
注 意 : Azure クライアント に Contributor 以 上のアクセス許可 がある場合 は、以 下のコマンドを使 用してリソースグループを Azure CLI から削 除することもできます。
az group list --tag Tenable=AzureFa --query "[].name" -o tsv | xargs -ot az group delete--no-wait -n

記載 されている Azure Artifacts の詳 細については、Microsoft Azure のドキュメント を参照してください。
Azure ランブック情 報

Frictionless Assessment のプロビジョニングは終了し (2023 年 5 月 15 日以 降)、新 しいユーザーは Frictionless
Assessment コネクタをデプロイできなくなります。2023 年 12 月 31 日 に Frictionless Assessment はサポート 終了となり、サポート を受けたり更新 を受け取 ったりできなくなります。ただし、既存の Frictionless Assessment コ
ネクタは、2024 年 12 月 31 日にサポート が終了するまで引き続 きお使いいただけます。Tenable では、クラウドリ
ソースのスキャン用 に、エージェント なしの評 価 を含む Tenable Cloud Security に移行 することを推 奨しています。
詳細については、Tenable Vulnerability Management リリースノート を参 照してください。
Tenable FedRAMP Moderate 環 境 では、以 下はサポート されません。詳細については、Tenable
FedRAMP Moderate 製品 を参照 してください。

Frictionless Assessment は、カスタムのオート メーションランブックを使 用して、選 択したリソースグループの VM および VM スケールセット から以 下のデータを収 集します。

ARM テンプレート のデプロイの数 分後 に、いくつかの中間 リソースが表示されます。これらのリソースは、次のリソースをデプロイするために Tenable Vulnerability Management が使用するデプロイメント スクリプト です。Tenable Vulnerability Management は、デプロイメント が完了すると、スクリプト を削 除します。
ll

リソースグループ:l

名 前: Tenable-FA-Connector で始 まりますlAzure Frictionless Assessment リソースを含みます。

自動 化 アカウント :
l

l

l

l

名 前: Tenable-FA-Automation-Account で始まります

ランブック:l

名 前: TenableFATerminateInstancesl

説 明: 終 了 したインスタンスの Tenable Frictionless Assessment ランブック。

l

名 前: TenableFACollectorl説 明: Tenable Frictionless Assessment コレクションランブック

スト レージアカウント :l

名 前: スクリプト で始 まります。

l説 明: 資 産 に対 して実行 する shell/powershell スクリプト 化 チェックが含まれています。

ロールの定義:l

名 前: Tenable FA Role または Tenable-FA-Custom-Role-Def で始 まります。

l説 明: ランブックが資 産をスキャンできるようにするために必要なロール

l

アクション:"Microsoft.ClassicCompute/operatingSystems/read","Microsoft.ClassicCompute/operatingSystemFamilies/read","Microsoft.ClassicCompute/virtualMachines/read","Microsoft.Compute/virtualMachines/read","Microsoft.Compute/virtualMachineScaleSets/read","Microsoft.Compute/virtualMachines/runCommand/action","Microsoft.Compute/virtualMachineScaleSets/virtualMachines/read","Microsoft.Compute/virtualMachineScaleSets/virtualMachines/runCommand/action"

Microsoft Azure の設 定 (検出 のみ)

Tenable FedRAMP Moderate 環 境 では、以 下はサポート されません。詳細については、Tenable
FedRAMP Moderate 製品 を参照 してください。

Tenable Vulnerability Management Azure コネクタを使 用する前 に、Microsoft Azure でいくつかの手 順を実行 する必 要があります。
注 意 : お使 いの Azure デプロイメント が、Azure China または Azure Government リージョンの Azure インスタンス
を含 む場 合、Tenable Vulnerability Management ではそれらのインスタンスに接続 することはできません。

Microsoft Azure を設 定 する方法
1. Azure アプリケーションがまだない場合 、Azure アプリケーションの作成 をします。
注 意 : Azure アプリケーション ID とクライアント シークレット はこの手 順の中 で入 手します。

2. Azure テナント ID (ディレクト リ ID) を入手します。
3. Azure サブスクリプション ID を入 手します。
4. Azure アプリケーションの閲覧 者 ロールのアクセス許可を付 与します。
5. (オプション) Azure アプリケーションに追加の Azure サブスクリプションをリンクします。

次の手 順
l

Azure コネクタを作 成します。

Azure アプリケーションを作 成 する

Tenable FedRAMP Moderate 環 境 では、以 下はサポート されません。詳細については、Tenable
FedRAMP Moderate 製品 を参照 してください。

Azure Tenable Vulnerability Managementコネクタ用 の Azure アプリケーションを作 成 する方 法
1. Microsoft Azure ポータルにログインします。
2. 左側 のメニューで、[Microsoft Entra ID] をクリックします3. [App 登 録 ] をクリックします。

4. 新しいアプリケーションを追加 するには、[新 規 登 録 ] をクリックします。

5. [名 前 ] ボックスに、アプリケーションのわかりやすい名 前を入 力します。
6. [サポート されているアカウント タイプ] セクションで、3 つのオプションのいずれかを選 択して、API にア
クセスできるアカウント のタイプを指定 します。
7. (オプション) [リダイレクト URI] セクションで、ドロップダウンから [ウェブ] または [パブリッククライアント(モバイル & デスクト ップ)] を選択 し、テキスト ボックスに URI を入 力します。
8. [登 録 ] をクリックして設 定を確 定し、アプリケーションを作成します。
新しいアプリケーションが作 成されたことを示 す成功 メッセージがページの上部 に表示 され、ページがアプリケーションの [概 要 ] ページにリダイレクト されます。

9. Application (client) ID をコピーします。この情報は、Tenable Vulnerability Management でコネクタを設定する際に使用されます。

10. アプリケーションの [管 理 ] セクションで、[証 明 書 & シークレット ] をクリックします。

11. [クライアント シークレット ] セクションで、[+新 しいクライアント シークレット ] をクリックします。

12. [説 明 ] ボックスに、クライアント シークレット の説 明 を入力 します。
13. [有 効 期 限 ] オプションで、有効 期限 を選択します。

14. [追 加 ] ボタンをクリックします。
新しいクライアント シークレット が追 加されます。
15. クライアント シークレット の値 をコピーまたは書き留 めます。

後で Tenable Vulnerability Management を使用してコネクタを設定するには、このクライアント シー
クレット が必 要 になります。

次の手 順
l

Azure テナント ID (ディレクト リ ID) を入手する

Azure テナント ID (ディレクト リ ID) を入 手

Tenable FedRAMP Moderate 環 境 では、以 下はサポート されません。詳細については、Tenable
FedRAMP Moderate 製品 を参照 してください。

Azure Tenable Vulnerability Managementコネクタのためのテナント ID を取得する方 法
1. Microsoft Azure ポータルにログインします。
2. 左側 のメニューで、[Microsoft Entra ID] をクリックします。
[ディレクト リの概 要 ] ページが表示 されます。
3. [管 理 ] セクションで、[プロパティ] をクリックします。

[ディレクト リプロパティ] ページが表 示されます。
4. Directory ID をコピーします。
注 意 : テナント ID とディレクト リ ID は同 じです。

次の手 順
l

Azure サブスクリプション ID を入 手します。

Azure サブスクリプション ID を取 得

Tenable FedRAMP Moderate 環 境 では、以 下はサポート されません。詳細については、Tenable
FedRAMP Moderate 製品 を参照 してください。

Azure Tenable Vulnerability Managementコネクタのためのサブスクリプション ID を取 得する方法
1. Microsoft Azure ポータルにログインします。
2. 左側 のメニューで、[すべてのサービス] をクリックします。

3. [一 般 ] セクションで、[サブスクリプション] をクリックします。

4. 該当 するサブスクリプションのサブスクリプション ID をコピーします。

次の手 順
l

Azure アプリケーションのリーダーロールのアクセス許 可を付 与します。

Azure アプリケーションのリーダーロールのアクセス許 可 を付 与 する

Tenable FedRAMP Moderate 環 境 では、以 下はサポート されません。詳細については、Tenable
FedRAMP Moderate 製品 を参照 してください。

Azure Tenable Vulnerability Managementコネクタのための Azure アプリケーションのリーダーロー
ルのアクセス許 可を付 与 する方 法
注 意 : 詳 細 については、Microsoft Azure のドキュメント を参照してください。RBAC と Azure ポータルを使用 してAzure リソースへのアクセスを管理 します。

1. Microsoft Azure ポータルにログインします。
2. 左側 のメニューで、[すべてのサービス] をクリックします。

3. [一 般 ] セクションで、[サブスクリプション] をクリックします。

4. サブスクリプションの表 で、該 当するサブスクリプションをクリックします。
サブスクリプションの [概 要 ] ページが表示されます。
5. サブスクリプションのメニューで、[アクセス制 御 (IAM)] をクリックします。
[アクセス制 御 (IAM)] ページが表 示されます。
6. [+ 追 加 ] ボタンをクリックします。
ポップアップメニューが表 示 されます。

7. [ロールの割 り当 てを追 加 ] をクリックします。

8. [ロールの割 り当 てを追 加 ] ウィンドウの [ロール] タブで、[リーダー] を検索して選択 します。

9. [メンバー] タブの [アクセス権 の割 り当 て] セクションで、[ユーザー、グループ、サービスプリンシパル]
を選 択 します。

10. Azure アプリケーションを選 択するには、[ + メンバーを選 択 ] をクリックします。

[メンバーを選 択 ] プレーンが表 示 されます。
11. Azure アプリケーションを検 索し、リスト から必要 なアプリケーションを選 択します。
12. [確 認 + 割 り当 て] タブで、選 択 したロールとメンバーを確 認します。

13. [確 認 + 割 り当 て] をクリックします。
選択 したアプリケーションが、サブスクリプションのリーダーとして追 加されます。

次の手 順
次のいずれかを行います。

l(オプション) Azure アプリケーションに追加の Azure サブスクリプションをリンクします。

lAzure コネクタを作 成します。

Azure サブスクリプションをリンクする

Tenable FedRAMP Moderate 環 境 では、以 下はサポート されません。詳細については、Tenable
FedRAMP Moderate 製品 を参照 してください。

始める前に
l

プライマリ Azure サブスクリプション向けに作 成したアプリケーション名 を記 録 します。

リンクされた Azure サブスクリプションを設 定する方法
プライマリ Azure サブスクリプション向けに作 成したアプリケーションに対 し、セカンダリサブスクリプションリー
ダーロールのアクセス許 可 を付与 します。
1. Microsoft Azure ポータルにログインします。
2. 左側 のメニューで、[すべてのサービス] をクリックします。

3. [一 般 ] セクションで、[サブスクリプション] をクリックします。

4. サブスクリプションの表 で、該 当するサブスクリプションをクリックします。
サブスクリプションの [概 要 ] ページが表示されます。
5. サブスクリプションのメニューで、[アクセス制 御 (IAM)] をクリックします。
[アクセス制 御 (IAM)] ページが表 示されます。
6. [+ 追 加 ] ボタンをクリックします。
ポップアップメニューが表 示 されます。

7. [ロールの割 り当 てを追 加 ] をクリックします。

8. [ロールの割 り当 てを追 加 ] ウィンドウの [ロール] タブで、[リーダー] を検索して選択 します。

9. [メンバー] タブの [アクセス権 の割 り当 て] セクションで、[ユーザー、グループ、サービスプリンシパル]
を選 択 します。

10. Azure アプリケーションを選 択するには、[ + メンバーを選 択 ] をクリックします。

[メンバーを選 択 ] プレーンが表 示 されます。
11. Azure アプリケーションを検 索し、リスト から必要 なアプリケーションを選 択します。
12. [確 認 + 割 り当 て] タブで、選 択 したロールとメンバーを確 認します。

13. [確 認 + 割 り当 て] をクリックします。
選択 したアプリケーションが、サブスクリプションのリーダーとして追 加されます。

次の手 順
l

Azure コネクタを作 成します。

Microsoft Azure コネクタの作 成Tenable FedRAMP Moderate 環 境 では、以 下はサポート されません。詳細については、Tenable
FedRAMP Moderate 製品 を参照 してください。
必 要 なユーザーロール: 管理者

始める前に
l

必要 な Microsoft Azure の設 定 手順を完 了 します。

l

プラグインの設 定 を 2018 年 12 月 19 日以降 に更新します。

Microsoft Azure コネクタを作 成する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。
3. [クラウドコネクタ] タイルをクリックします。
[クラウドコネクタ] ページが表 示され、設 定済みのコネクタの表 が表 示 されます。
4. ページの右 上 にある [クラウドコネクタの作 成 ] ボタンをクリックします。
[クラウドコネクタ] プレーンが表示 されます。
5. [クラウドコネクタ] セクションで、[Microsoft Azure] をクリックします。
[Microsoft Azure] 設定 プレーンが表示 されます。
6. [コネクタ名 ] ボックスに、コネクタを識別する名 前を入力します。
7. [アプリケーション ID] ボックスに、Microsoft Azure を設 定する際 に取 得した Azure アプリケーション
ID を入力 します。
8. [テナント ID] ボックスに、Microsoft Azure を設定 する際に取得 した Azure テナント ID を入力 します。
9. [クライアント シークレット ] ボックスに、Microsoft Azure を設定する際 に取得 したクライアント シーク
レット を入力 します。

10. [自 動 アカウント 検 出 ] ト グルを使 用して、Azure サブスクリプション ID の自 動検 出を有 効または無効にします。
注 意 : 自 動 アカウント 検出 はデフォルト で有効になっています。Azure コネクタはサブスクリプション ID とリンクされたあらゆるサブスクリプション ID を自動的に検出 します。

11. (オプション) [自 動 アカウント 検 出 ] が無効 になっている場合 は、1 つまたは複数のサブスクリプション
ID を手動 で追加 します。
a. [サブスクリプション ID] セクションで、[サブスクリプション ID] の横にあるボタンをクリックします。
[サブスクリプション ID を追 加 ] プレーンが表 示されます。
b. [サブスクリプション ID] ボックスに、Microsoft Azure を設定する際に取 得したサブスクリプショ
ン ID を入力 します。
c. (オプション) [別 のサブスクリプション ID を追 加 ] の横 にあるボタンをクリックし、リンクされた

別 の Azure アカウント を追加 します。
d. [サブスクリプション ID] ボックスで、リンクする Azure アカウント のサブスクリプション ID を入 力 します。リンクされたサブスクリプションについての情報は、Azure サブスクリプションをリンクするを
参 照してください。
e. サブスクリプション ID を追加 するには、[追 加 ] をクリックします。
Tenable Vulnerability Management に [Microsoft Azure] 設 定プレーンが表示 され、リンクしたサブスクリプション ID は [サブスクリプション ID] に一覧 表示されます。
12. [ネット ワークを選 択 または作 成 する] ドロップダウンボックスで、コネクタの既 存のネット ワークを選 択するか、 ボタンをクリックして新 しいネット ワークを作成します。
注 意 : ネット ワークは、クラウド資 産 と Nessus によって検 出された資 産の間 での IP アドレスの衝突 を回 避するのに役 立 ちます。Tenable では、異なるクラウド環境 の資産レコードが相 互に上 書きされないように、使 用するコネクタタイプごとにネット ワークを作成することをお勧 めします。ネット ワーク機能の詳 細について
は、ネット ワークを参 照してください。

13. [インポート のスケジュール] ト グルを使用 して、スケジュールしたインポート を有効 または無 効にします。

注 意 : デフォルト では、Tenable Vulnerability Management は 1 日ごとに新規および更 新 された資 産 レ
コードをリクエスト します。

有効 な場 合l

[インポート ] テキスト ボックスに、Tenable Vulnerability Management が Azure サーバーにデータリクエスト を送 信 する頻度を入 力 します。

lドロップダウンボックスから、[分 ]、[時 ]、[日 ] のいずれかを選 択します。
注 意 : コネクタ設 定を 30 分ごとに同期 するようにスケジュールすると、検 出ジョブが 30 分ごとにキューに配 置されます。コネクタサービスのワークロードに応じて、検 出ジョブの結果が Tenable
Vulnerability Management インターフェースとログで参 照できるようになります。したがって、キューによっては、検出ジョブの結果が出るのに 30 分以 上かかる場合 があります。

14. 次のいずれかを行います。
lコネクタを保存 するには、[保 存 ] をクリックします。

lコネクタを保存 して、Azure から資産 をインポート するには、[保 存 してインポート ] をクリックします。

注 意 : 資産 が Tenable Vulnerability Managementに表示されるまでに時間 がかかる場合 があります。

Google Cloud Platform コネクタ
Tenable FedRAMP Moderate 環 境 では、以 下はサポート されません。詳細については、Tenable
FedRAMP Moderate 製品 を参照 してください。

Google Cloud Platform (GCP) コネクタは、Google Cloud Platform にある資産 と在 庫 をリアルタイムで表示します。GCP コネクタは、ユーザーが設 定したスケジュールに従 って更 新されます。
Google Cloud Platform の資産 についての情 報をインポート および分析するには、GCP がコネクタに対応するよう設 定 し、Tenable Vulnerability Management で GCP コネクタを作 成する必 要があります。

GCP コネクタを介して資産を分析 する方法
1. Google Cloud Platform (GCP) を設 定するの説明 に従 って GCP アカウント がコネクタに対 応 するように設 定 します。
2. Google Cloud Platform コネクタを作 成する (検 出のみ)の説 明 に従 って GCP コネクタを作成 します。

注 意 : 既 存 の GCP コネクタを管理 するには、コネクタの管 理 を参 照してください。
ヒント : よくあるコネクタエラーについては、Tenable 開 発 者 ポータル のコネクタを参 照してください。

Google Cloud Platform (GCP) を設 定する
Tenable FedRAMP Moderate 環 境 では、以 下はサポート されません。詳細については、Tenable
FedRAMP Moderate 製品 を参照 してください。
必 要 なユーザーロール: 管理者

Tenable Vulnerability Management GCP コネクタを使用する前に、コネクタに対 応するよう GCP を設定 する必要 があります。
注 意 : 設 定 の前 に、スキャンする各プロジェクト に対 して Google Cloud Platform 内 からコンピュート エンジン API を有効にする必要があります。詳 細は、Google API のドキュメント を参照 してください。

GCP を Tenable Vulnerability Managementコネクタに対 応するよう設 定する方法
1. Google Cloud Platform にログインします。
2. 左側 のナビゲーションバーで [IAM & admin] をクリックします。
[IAM & admin] ページが表 示 されます。
3. 左上 の [プロジェクト の選 択 ] ドロップダウンボックスで、適 用可 能な GCP プロジェクト を選 択します。
4. 左側 のナビゲーションバーで [サービスアカウント ] をクリックします。
GCP プロジェクト の [サービスアカウント ] ページが表 示されます。

5. [+ サービスアカウント の作 成 ] をクリックします。
[サービスアカウント の作 成 ] ページが表 示されます。

6. [サービスアカウント 名 ] ボックスにサービスアカウント の名前 を入 力します。
7. [サービスアカウント ID] ボックスに固 有のサービスアカウント ID を入 力します。
8. [サービスアカウント の説 明 ] ボックスにサービスアカウント の実行内 容 を説 明します。
9. [作 成 ] ボタンをクリックします。
[このサービスアカウント にプロジェクト へのアクセス権 を与 える] ページが表 示されます。

10. [サービスアカウント のアクセス許 可 (オプション)] ページのドロップダウンボックスで、[ログ] > [ログ閲
覧者 ] のロールを追加 します。

注 意 : サービスアカウント には、検 出 同期 (最初のフル同 期後の差 分同 期) 用に [ログ] > [ログ閲 覧者 ] のロールがある必要があります。

11. [サービスアカウント のアクセス許 可 (オプション)] ページで、[+ 別 のロールを追 加 する] をクリックします。
12. [Compute Engine] -> [Compute 閲 覧 者 ] のロールを追加 します。

13. [続 行 ] ボタンをクリックします。
[ユーザーにこのサービスアカウント へのアクセス権 を与 える] ページが表 示 されます。
14. [キーの作 成 (オプション)] セクションで、[+ キーの作 成 ] をクリックします。
[キーの作 成 (オプション)] ペインが表示 されます。
15. [キータイプ] で、[JSON] を選択 して JSON フォーマット でキーを作 成します。
16. [作 成 ] ボタンをクリックします。
17. ブラウザが JSON フォーマット でキーをダウンロードします。

(オプション) 複 数 のプロジェクト にアクセス可 能な GCP サービスアカウント を設 定 する方 法
多くの GCP アカウント が定期 的 に追 加 ・削除されます。各 GCP アカウント を異なるコネクタとして追 加 す
るのではなく、最 上位のサービスアカウント を複数 のプロジェクト にアクセスするよう設定 できます。GCP コネ
クタはリンクされたプロジェクト をすべて自 動で検出 し、それらのプロジェクト から資 産を抽 出します。
注 意 : 最 上 位 のサービスアカウント では、複 数のプロジェクト にアクセスするため、Cloud Resource Manager API
が有 効になっています。

警 告 : GCP コネクタは、最上位のサービスアカウント へのアクセスで設定された、いずれのプロジェクト からも資 産を抽 出します。GCP コネクタにデータを抽出 させるプロジェクト を追 加するだけで済みます。

1. Google Cloud Platform にログインします。
2. 左側 のナビゲーションバーで [IAM & admin] をクリックします。
[IAM & admin] ページが表 示 されます。
3. 左上 のドロップダウンメニューで、2 番目の GCP プロジェクト を選 択します。
4. IAM メニューバーで、[+ 追 加 ] をクリックします。
[メンバーをプロジェクト に追 加 ] ペインが表示 されます。
5. [新 しいメンバー] ボックスで、最 初 のセクションの手 順 6 で作 成 した最 上位サービスアカウント の名
前を入 力します。
6. [ロールの選 択 ] ドロップダウンボックスで、[ログ] > [ログ閲 覧 者 ] のロールを選 択します。
7. [+ 別 のロールを追 加 する] ボタンをクリックします。
8. [ロールの選 択 ] ドロップダウンボックスで、[Compute Engine] > [Compute 閲 覧 者 ] のロールを選択します。
9. (オプション) 追加 のロールを追加 するには、[+ 別 のロールを追 加 する] ボタンをクリックします。
10. 追加 のプロジェクト を追 加 するには、手順 3 から 9 までを繰 り返 します。

次の手 順
l

Google Cloud Platform コネクタを作 成する (検 出のみ)の説 明 に従 って GCP コネクタを作成 します。

Google Cloud Platform コネクタを作 成する (検出 のみ)
Tenable FedRAMP Moderate 環 境 では、以 下はサポート されません。詳細については、Tenable
FedRAMP Moderate 製品 を参照 してください。
必 要 なユーザーロール: 管理者

始める前に
l

必要 な GCP の設 定手順 を完 了 します。

GCP コネクタを作成 する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。
3. [クラウドコネクタ] タイルをクリックします。
[クラウドコネクタ] ページが表 示され、設 定済みのコネクタの表 が表 示 されます。
4. ページの右 上 にある [コネクタの作 成 ] ボタンをクリックします。
[コネクタの選 択 ] ペインが表 示 されます。
5. [コネクタ] セクションで、[Google Cloud Platform] をクリックします。
[Google Cloud Platform] ペインが表示 されます。
6. [コネクタ名 :] ボックスに、コネクタを識別する名前を入力します。
7. [サービスアカウント キー] セクションで、[ファイルの追 加 ] をクリックして、GCP の設定 時に取 得 した
サービスアカウント キーをアップロードします。
8. [自 動 アカウント 検 出 ] ト グルは常 に有効 で、無 効にすることはできません。提供 したサービスアカウ
ント に関連するすべてのプロジェクト ID は自 動検出 され、これらのプロジェクト から資産 が抽出 されます。
9. [ネット ワークを選 択 または作 成 する] ドロップダウンボックスで、コネクタの既 存のネット ワークを選 択するか、 ボタンをクリックして新 しいネット ワークを作成します。
注 意 : ネット ワークは、クラウド資 産 と Nessus によって検 出された資 産の間 での IP アドレスの衝突 を回 避するのに役 立 ちます。Tenable では、異なるクラウド環境 の資産レコードが相 互に上 書きされないように、使 用するコネクタタイプごとにネット ワークを作成することをお勧 めします。ネット ワーク機能の詳 細について
は、ネット ワークを参 照してください。

10. [インポート のスケジュール:] ト グルを使用 してスケジュールしたインポート を有 効または無効 にします。
注 意 : デフォルト では、Tenable Vulnerability Management は 1 日ごとに新規および更 新 された資 産 レ
コードをリクエスト します。

有効 にした場合
lTenable Vulnerability Management が GCP サーバーにデータリクエスト を送 信 する頻 度 を、
[インポート ] テキスト ボックスに入 力します。

lドロップダウンボックスで、[分 ]、[時間 ]、[日 ] のいずれかを選択 します。
注 意 : コネクタ設 定を 30 分ごとに同期 するようにスケジュールすると、検 出ジョブが 30 分ごとにキューに配 置されます。コネクタサービスのワークロードに応じて、検 出ジョブの結果が Tenable
Vulnerability Management インターフェースとログで参 照できるようになります。したがって、キューによっては、検出ジョブの結果が出るのに 30 分以 上かかる場合 があります。

11. 次のいずれかを行います。
lコネクタを保存 するには、[保 存 ] をクリックします。

lコネクタを保存 して、GCP から資産をインポート するには、[保 存 してインポート ] をクリックします。

注 意 : 資産 が Tenable Vulnerability Managementに表示されるまでに時間 がかかる場合 があります。

既存 コネクタの管 理
Frictionless Assessment のプロビジョニングは終了し (2023 年 5 月 15 日以 降)、新 しいユーザーは Frictionless
Assessment コネクタをデプロイできなくなります。2023 年 12 月 31 日 に Frictionless Assessment はサポート 終了となり、サポート を受けたり更新 を受け取 ったりできなくなります。ただし、既存の Frictionless Assessment コ
ネクタは、2024 年 12 月 31 日にサポート が終了するまで引き続 きお使いいただけます。Tenable では、クラウドリ
ソースのスキャン用 に、エージェント なしの評 価 を含む Tenable Cloud Security に移行 することを推 奨しています。
詳細については、Tenable Vulnerability Management リリースノート を参 照してください。
Tenable FedRAMP Moderate 環 境 では、以 下はサポート されません。詳細については、Tenable
FedRAMP Moderate 製品 を参照 してください。

[クラウドコネクタ] ページには、すべての設定済みコネクタが一覧 表示 された [コネクタ] の表が表 示されます。

コネクタインポート の手動起 動Frictionless Assessment のプロビジョニングは終了し (2023 年 5 月 15 日以 降)、新 しいユーザーは Frictionless
Assessment コネクタをデプロイできなくなります。2023 年 12 月 31 日 に Frictionless Assessment はサポート 終了となり、サポート を受けたり更新 を受け取 ったりできなくなります。ただし、既存の Frictionless Assessment コ
ネクタは、2024 年 12 月 31 日にサポート が終了するまで引き続 きお使いいただけます。Tenable では、クラウドリ
ソースのスキャン用 に、エージェント なしの評 価 を含む Tenable Cloud Security に移行 することを推 奨しています。
詳細については、Tenable Vulnerability Management リリースノート を参 照してください。
Tenable FedRAMP Moderate 環 境 では、以 下はサポート されません。詳細については、Tenable
FedRAMP Moderate 製品 を参照 してください。
必 要 なユーザーロール: 管理者

コネクタの手 動 インポート を起動 する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。
3. [クラウドコネクタ] タイルをクリックします。
[クラウドコネクタ] ページが表 示され、設 定済みのコネクタの表 が表 示 されます。
4. 手動 インポート を起動するコネクタの行の [アクション] 列 で、[ ] >[インポート ] をクリックします。

Tenable Vulnerability Management はソースにデータのリクエスト を送信します。リクエスト 処 理中、
インポート ボタンはチェックマークとして表示されます。リクエスト 処理が完 了するまで、同 じコネクタに対して別 の手動 インポート は起 動 できません。

コネクタの詳 細 を表示する
Frictionless Assessment のプロビジョニングは終了し (2023 年 5 月 15 日以 降)、新 しいユーザーは Frictionless
Assessment コネクタをデプロイできなくなります。2023 年 12 月 31 日 に Frictionless Assessment はサポート 終了となり、サポート を受けたり更新 を受け取 ったりできなくなります。ただし、既存の Frictionless Assessment コ
ネクタは、2024 年 12 月 31 日にサポート が終了するまで引き続 きお使いいただけます。Tenable では、クラウドリ
ソースのスキャン用 に、エージェント なしの評 価 を含む Tenable Cloud Security に移行 することを推 奨しています。
詳細については、Tenable Vulnerability Management リリースノート を参 照してください。
Tenable FedRAMP Moderate 環 境 では、以 下はサポート されません。詳細については、Tenable
FedRAMP Moderate 製品 を参照 してください。

必 要 なユーザーロール: 管理者[コネクタ] ページでは、コネクタとインポート に関する詳細を表示 できます。
注 意 : 手 動 でのインポート の開 始 、コネクタの編集、コネクタの削除などのコネクタ管 理タスクは、[コネクタ] ペー
ジから実行 することもできます。詳 細 は、既 存コネクタの管理 を参 照してください。

始める前に
l

コネクタの説 明に従 って、コネクタがアクセスする必要があるプラット フォームを設定し、コネクタを作成します。

コネクタとインポート の詳細 を表示 する方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。
3. [クラウドコネクタ] タイルをクリックします。
[クラウドコネクタ] ページが表 示され、設 定済みのコネクタの表 が表 示 されます。
4. [コネクタ] 表では、次のことができます。
a. [コネクタ] 表 を検 索する

b. コネクタとインポート に関 する詳 細を表 示 する
列

アクション

Name

コネクタの名前が表 示 されます。

Type

コネクタが資 産を取 得 するプラット フォームまたはレジスト リタイプが表 示されます。

Status

直 近の資 産インポート のステータスが表 示されます。
注 意 : コネクタが Tenable Container Security コネクタである場合 は、[ス

テータス] 列 のコネクタ行 の上にカーソルを合わせると、失 敗したインポート の
エラーの詳 細が表 示されます。

Date

l

Created

す。

l

Last

コネクタが作 成された日付 が MM/DD/YYYY 形 式 で表示 されま

列 見出しをクリックすると、コネクタが作成 日で並べ替えられます。

直 近の資 産インポート の日付 が表示 されます。

Import注 意 : コネクタが Tenable Container Security コネクタである場合 は、インポート の開始 後 に日 付の横に緑色の アイコンが表示されます。このアイコンの上 にカーソルを合わせると、コネクタがインポート する各資 産 の詳細 が表示 されます。インポート が進 行するにつれて、詳細がリアルタイムで更 新 されます。

コネクタのイベント 履歴 を表示 する
Frictionless Assessment のプロビジョニングは終了し (2023 年 5 月 15 日以 降)、新 しいユーザーは Frictionless
Assessment コネクタをデプロイできなくなります。2023 年 12 月 31 日 に Frictionless Assessment はサポート 終了となり、サポート を受けたり更新 を受け取 ったりできなくなります。ただし、既存の Frictionless Assessment コ
ネクタは、2024 年 12 月 31 日にサポート が終了するまで引き続 きお使いいただけます。Tenable では、クラウドリ
ソースのスキャン用 に、エージェント なしの評 価 を含む Tenable Cloud Security に移行 することを推 奨しています。
詳細については、Tenable Vulnerability Management リリースノート を参 照してください。
Tenable FedRAMP Moderate 環 境 では、以 下はサポート されません。詳細については、Tenable
FedRAMP Moderate 製品 を参照 してください。
必 要 なユーザーロール: 管理者

キーレス認 証により設定 された Microsoft Azure コネクタおよび AWS コネクタでは、問 題のト ラブルシュー
ティングに役 立 つコネクタのイベント 履歴 を表示できます。Tenable Vulnerability Management がコネクタとの同期 、資産 のインポート 、終了 した資産の確 認などを行 った際 のイベント を表 示できます。

始める前に
l

コネクタの説 明に従 って、コネクタがアクセスする必要があるプラット フォームを設定し、コネクタを作成します。

コネクタのイベント 履歴 を表示 する方 法1. 左上 にあるボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。
3. [クラウドコネクタ] タイルをクリックします。
[クラウドコネクタ] ページが表 示され、設 定済みのコネクタの表 が表 示 されます。
4. コネクタの表 で、イベント 履 歴を表 示するコネクタをクリックします。
注 意 : イベント 履 歴は、キーレス認 証により設定 された Microsoft Azure コネクタおよび AWS コネクタの場
合 に表 示できます。

コネクタ設定 プレーンが表 示されます。
5. [イベント 履 歴 を表 示 ] をクリックします。
コネクタプレーンが展 開し、[コネクタのイベント 履 歴 ] の表 が表示 されます。表には、コネクタから
Tenable Vulnerability Management に送信された、Tenable Vulnerability Management がコネクタとの同期、資産 のインポート 、終了 した資産 の確 認などを行 った際のイベント が表示 されます。コネ
クタのエラーに関する詳 細は、Tenable 開発 者ポータル に文書化 されているコネクタを参照 してください。

コネクタの編 集
Frictionless Assessment のプロビジョニングは終了し (2023 年 5 月 15 日以 降)、新 しいユーザーは Frictionless
Assessment コネクタをデプロイできなくなります。2023 年 12 月 31 日 に Frictionless Assessment はサポート 終了となり、サポート を受けたり更新 を受け取 ったりできなくなります。ただし、既存の Frictionless Assessment コ
ネクタは、2024 年 12 月 31 日にサポート が終了するまで引き続 きお使いいただけます。Tenable では、クラウドリ
ソースのスキャン用 に、エージェント なしの評 価 を含む Tenable Cloud Security に移行 することを推 奨しています。
詳細については、Tenable Vulnerability Management リリースノート を参 照してください。
Tenable FedRAMP Moderate 環 境 では、以 下はサポート されません。詳細については、Tenable
FedRAMP Moderate 製品 を参照 してください。
必 要 なユーザーロール: 管理者[設 定 ] ページでは、資産 のインポート スケジュールなど、コネクタの詳 細を編 集できます。コネクタを編 集する手 順は、プラット フォームによって異 なります。

始める前にlコネクタの説 明に従 ってコネクタを設 定、作 成 します。

lTenable Vulnerability Management にログインします。

Microsoft Azure コネクタを編集する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。
3. [クラウドコネクタ] タイルをクリックします。
[クラウドコネクタ] ページが表 示され、設 定済みのコネクタの表 が表 示 されます。
4. コネクタの表 で、編集するコネクタをクリックします。
[コネクタの編 集 ] ペインが表 示 されます。
5. 以下 のコネクタ設定 を変更 します。
l[ネット ワークの選 択 または作 成 ] ドロップダウンボックスで、コネクタの既存 のネット ワークを変更 するか、 ボタンをクリックして新しいネット ワークを作成 します。

l[コネクタ名 ] ボックスで、コネクタの名前 を変 更 します。

l

[アプリケーション ID] ボックスで、アプリケーション ID を変更します。

l[テナント ID] ボックスで、テナント ID を変 更 します。

l[クライアント シークレット ] ボックスで、クライアント シークレット を変 更します。

l[自 動 アカウント 検 出 ] ト グルを使用して、サブスクリプション ID の自 動検 出 を有効または無効 にします。

l[自 動 アカウント 検 出 ] が無 効になっている場合は、サブスクリプション ID を追加または削 除 します。

l[インポート のスケジュール] オプションで、スケジュールされたインポート の頻 度を変 更 します。

6. [保 存 ] をクリックします。

Tenable Vulnerability Management がコネクタを保 存します。資 産が Tenable Vulnerability
Managementに表 示されるまで多 少時 間がかかる場合があります。

Amazon Web Service (AWS) コネクタを編集 する方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。
3. [クラウドコネクタ] タイルをクリックします。
[クラウドコネクタ] ページが表 示され、設 定済みのコネクタの表 が表 示 されます。
4. コネクタの表 で、編集するコネクタをクリックします。
[コネクタの編 集 ] ペインが表 示 されます。
5. コネクタを変更 します。

AWS ロール委任 (キーレス認 証) を使用する場 合l[ネット ワークを選 択 または作 成 する] ドロップダウンボックスで、コネクタの既 存のネット ワークを変 更するか、 ボタンをクリックして新しいネット ワークを作 成します。

l[コネクタ名 ] ボックスで、コネクタの名前 を変 更 します。

l[自 動 アカウント 検 出 ] ト グルを使用して、リンク済 みアカウント と CloudTrail の自動検 出 を有効 または無 効 にします。

l[インポート のスケジュール] オプションで、スケジュールされたインポート の頻 度を変 更 します。

キーによる認証 を使 用する場合
l[ネット ワークを選 択 または作 成 する] ドロップダウンボックスで、コネクタの既 存のネット ワークを変 更するか、 ボタンをクリックして新しいネット ワークを作 成します。

l[コネクタ名 ] ボックスで、コネクタの名前 を変 更 します。

l[アクセスキー] ボックスで、アクセスキーを変 更します。

l[秘 密 鍵 ] ボックスで、アクセスキーに対 応する秘 密鍵 を変 更します。

l[追 加 のアカウント ] セクションで、リンクされたアカウント を追 加または削 除します。

l[AWS CloudTrails] セクションで、CloudTrails を追 加 または削除します。

l[CloudTrails の更 新 ] をクリックして AWS 地域 にクエリを実 行し、[AWS CloudTrails] 表 を更新 します。

l[インポート のスケジュール] オプションで、スケジュールされたインポート の頻 度を変 更 します。

6. (オプション) 別の証跡を選 択 した場 合は、[資 産 の検 索 ] をクリックします。
Tenable Vulnerability Management にインポート される資 産の数 は、[資 産 の検 索 ] ボタンの隣 に表示 されます。この数には、過 去 にインポート された資 産が含まれる場合 があります。資産が過 去にインポート 済みの場 合、重複 して作成 されません。
7. [保 存 ] をクリックします。
コネクタが保 存されます。別の Trails を選択 した場合、AWS からインポート された資 産 が表 示されます。資産が Tenable Vulnerability Managementに表 示されるまで多 少時間 がかかる場合 があります。

Google Cloud Platform (GCP) コネクタを編 集 する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。
3. [クラウドコネクタ] タイルをクリックします。
[クラウドコネクタ] ページが表 示され、設 定済みのコネクタの表 が表 示 されます。
4. コネクタの表 で、編集するコネクタをクリックします。
[コネクタの編 集 ] ペインが表 示 されます。
5. 以下 のコネクタ設定 を変更 します。
ll

[ネット ワークの選 択 または作 成 ] ドロップダウンボックスで、コネクタの既存 のネット ワークを変更 するか、 ボタンをクリックして新しいネット ワークを作成 します。
[コネクタ名 ] ボックスで、コネクタの名前 を変 更 します。

l[サービスアカウント キー] で、[ファイルの追 加 ] をクリックして、サービスアカウント キーを変 更 します。

l[インポート のスケジュール] オプションで、スケジュールされたインポート の頻 度を変 更 します。

6. [保 存 ] をクリックします。
Tenable Vulnerability Management がコネクタを保 存します。資 産が Tenable Vulnerability
Managementに表 示されるまで多 少時 間がかかる場合があります。

Tenable Container Security コネクタを編集 する方 法
1. Tenable Container Security にログインします。ログインの方法 については、Tenable Container
Security ユーザーガイド のログインTenable Container Securityを参照してください。
2. [コンテナのセキュリティ] ダッシュボードの [コネクタ] セクションで、[コネクタの表 示 ] をクリックします。
[コネクタ] ページが表示 されます。
3. コネクタの表 で、編集するコネクタをクリックします。
[コネクタの詳 細 の入 力 ] ペインが表 示されます。
4. 次の 1 つ以上 のコネクタの詳細 を変更します。
l[URL] ボックスで、URL を変 更します。

l[ポート ] ボックスで、ポート ID を変更 します。

l[ユーザー名 ] ボックスで、ユーザー名を変 更します。

l[パスワード] ボックスで、パスワードを変 更 します。

5. [保 存 ] をクリックします。
コネクタが保 存されます。資産 が Tenable Vulnerability Managementに表 示 されるまで多少 時間がかかる場合 があります。
注 意 : Tenable Container Security のコネクタに関する詳細 は、Tenable Vulnerability Management Container
Security ユーザーガイド のイメージをインポート するためのコネクタの設 定 を参 照してください。

コネクタを削 除 する
Frictionless Assessment のプロビジョニングは終了し (2023 年 5 月 15 日以 降)、新 しいユーザーは Frictionless
Assessment コネクタをデプロイできなくなります。2023 年 12 月 31 日 に Frictionless Assessment はサポート 終

了となり、サポート を受けたり更新 を受け取 ったりできなくなります。ただし、既存の Frictionless Assessment コ
ネクタは、2024 年 12 月 31 日にサポート が終了するまで引き続 きお使いいただけます。Tenable では、クラウドリ
ソースのスキャン用 に、エージェント なしの評 価 を含む Tenable Cloud Security に移行 することを推 奨しています。
詳細については、Tenable Vulnerability Management リリースノート を参 照してください。
Tenable FedRAMP Moderate 環 境 では、以 下はサポート されません。詳細については、Tenable
FedRAMP Moderate 製品 を参照 してください。
必 要 なユーザーロール: 管理者

コネクタを削 除 する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。
3. [クラウドコネクタ] タイルをクリックします。
[クラウドコネクタ] ページが表 示され、設 定済みのコネクタの表 が表 示 されます。
4. コネクタの表 で、削除するコネクタの横にあるボタンをクリックします。

[削 除 の確 認 ] ウィンドウが表 示 されます。
5. [削 除 ] をクリックします。
Tenable Vulnerability Management はコネクタを削除します。

次の手 順
l

キーレス認 証を使用 している AWS コネクタを削除 する場 合は、AWS でコネクタアーティファクト の手
動削 除 を参照 してください。

Frictionless Assessment の削除
Frictionless Assessment のプロビジョニングは終了し (2023 年 5 月 15 日以 降)、新 しいユーザーは Frictionless
Assessment コネクタをデプロイできなくなります。2023 年 12 月 31 日 に Frictionless Assessment はサポート 終了となり、サポート を受けたり更新 を受け取 ったりできなくなります。ただし、既存の Frictionless Assessment コ

ネクタは、2024 年 12 月 31 日にサポート が終了するまで引き続 きお使いいただけます。Tenable では、クラウドリ
ソースのスキャン用 に、エージェント なしの評 価 を含む Tenable Cloud Security に移行 することを推 奨しています。
詳細については、Tenable Vulnerability Management リリースノート を参 照してください。
Tenable FedRAMP Moderate 環 境 では、以 下はサポート されません。詳細については、Tenable
FedRAMP Moderate 製品 を参照 してください。
必 要 なユーザーロール: 管理者

エージェント なしの評価にアップグレードする際に、既存の AWS および Azure コネクタを Tenable コンテナから削 除 またはオフボードできます。
l

AWS Frictionless Assessment の削 除

lAzure Frictionless Assessment の削除

重 要 : Frictionless Assessment コネクタは変更/許容 ルールをサポート していません。

AWS Frictionless Assessment の削 除コネクタには次 の 2 つのタイプがあります。
l

キーレス認 証を使用 した AWS Frictionless Assessment コネクタl

AWS Frictionless Assessment コネクタ

キーレス認 証 を使 用 した AWS Frictionless Assessment コネクタ

キーレス認 証を使用した AWS Frictionless Assessment コネクタを削 除する前の考 慮 事項l

このコネクタには、検 出機能 と Frictionless Assessment 機能 の両方が含 まれています。

l

削除 後 に検出 機能 を引き続 き利 用するには、別の検 出 コネクタを作成 する必 要があります。

l

作成 プロセス中 にコネクタが以 下 のいずれかの CloudFormation テンプレート をデプロイしたかどうかを確 認 してください。
l

AWS キーレス Frictionless Assessment シングルタグ CloudFormation テンプレート

l

AWS キーレス Frictionless Assessment CloudFormation テンプレート

キーレス認 証を使用した AWS Frictionless Assessment コネクタを削 除する方法

1. AWS コネクタを削除 します。詳細 については、コネクタを削除するを参 照してください。
Tenable は、アカウント から次 の AWS Systems Manager リソースを削 除します。
lTenableInventoryAssociation - AWS Systems Manager アソシエーション名lTenableInventoryCollection - AWS Systems Manager ドキュメント 名ltenb-inv-upload-<customerRegionName>-<clusterName>-sync —ResourceDataSync

2. AWS で、AWS Systems Manager のリソースがアカウント から削 除されているかどうかを確認します。
3. AWS で、tenableio-connector-aws-keyless-fa-single-tag-cft または tenableioconnector-aws-keyless-fa-cft という名 前 のスタックインスタンスを削除します。
これにより、Tenable で Frictionless Assessment インベント リスキャンと検 出を実 行 するのに必 要 とされたアクセス許可 が削 除されます。
4. (オプション) Frictionless Assessment に使 用される AWS EC2 インスタンスのタグを削 除 します。
AWS Frictionless Assessment コネクタ

AWS Frictionless Assessment コネクタを削 除 する前 の考 慮 事 項l

このコネクタには Frictionless Assessment 機 能のみが含 まれています。

lCloudFormation StackSet により、このコネクタの AWS Systems Manager リソースがデプロイされています。したがって、スタックインスタンスと StackSet を AWS アカウント から削除 すると、AWS
Systems Manager リソースが削 除されます。

lFrictionless Assessment コネクタと同じアカウント に別の検出コネクタを設定 済みであるかどうか確認してください。この検 出 コネクタは、終 了 した資 産を検出 します。この検 出コネクタは引 き続き
AWS アカウント から資 産 を検出 してインポート するため、この検 出コネクタを削 除する必要はありません。

AWS Frictionless Assessment コネクタを削 除 する方 法
1. Tenable Vulnerability Management で AWS Frictionless Assessment コネクタを削除 します。詳細については、コネクタを削除 するを参照してください。

アカウント のインベント リが今後 処 理 されないようにする目的で、Tenable はコネクタのバックエンド設
定を削 除します。
2. AWS で、この CloudFormation テンプレート を使 用してデプロイした StackSet を AWS アカウント から削 除 します。
これにより、アカウント から AWS Systems Manager アソシエーション、AWS Systems Manager ドキュ
メント 、および ResourceDataSync が削除されます。この手順 が完 了すると、これ以 降 Tenable は
スキャン対 象 のインベント リを受 け取 りません
3. (オプション) Frictionless Assessment によりスキャンされる EC2 インスタンスのタグを削除します。

Azure Frictionless Assessment の削除
Azure Frictionless Assessment は AWS Frictionless Assessment コネクタに似 ています。
Azure Frictionless Assessment コネクタを削 除する方法
1. Tenable Vulnerability Management で Azure Frictionless Assessment コネクタを削 除 します。詳細については、コネクタを削除 するを参照してください。
2. Azure ポータルで Tenable-FA-Connector-* リソースグループを見つけて削 除します。
これは、Azure Frictionless Assessment コネクタを作成したときに ARM テンプレート によってデプロイされたリソースグループです。
3. (オプション) Frictionless Assessment に使 用されるタグを削除 します。

資産
次の機能 は、Tenable FedRAMP Moderate 環境でのみ利 用可 能です。

[資 産 ] ページには、所属 組 織 の資産 とその脆弱性に関するインサイト が表 示 されます。

このページには、資産のスキャンステータスのスナップショット を示す最 上位 のウィジェット と、スキャンがネッ
ト ワーク内で検 出した資産 をリスト 化 した表 が含 まれます。最 上位のウィジェット には次の内容 が含まれ
ます。
ウィジェッ
ト

説明

タグ別 の

このウィジェット は、最 も多 くの資 産に割 り当てられた上位 5 のタグを一覧 にしたもので資産す。詳細 は、タグ を参照 してください。

資産カ

このウィジェット は、過 去 90 日間 にスキャンが環境をどの程度 詳細に評価 したかをまとバレッジめたものです。
l

認証スキャン - 資 産上の脆 弱性を見つけるために構成 された、認証 された評価
スキャンl

非認証 スキャン - 資産上 の脆弱性 を見つけるために構 成された、認 証されていない評 価 スキャンl

検出専 用 スキャン - 資産 を検 出するために設 定 されたスキャン

詳細は、検出 スキャンと評価 スキャン を参 照 してください。
統計

このウィジェット は、(Tenable Vulnerability Management が過 去 90 日間 にスキャンした)ライセンスのある資 産をまとめて表示します。

資産についてTenable Vulnerability Management には、企業が保有 する資産 を追跡する機能 があります。資産 はネット ワーク上の価 値を持 つエンティティであり、悪用される可能性 があります。これには、ラップト ップ、デスク
ト ップ、サーバー、ルーター、携 帯 電 話 、仮想マシン、ソフト ウェアコンテナ、クラウドインスタンスなどがあります。企 業 が保 有する資 産についての包括的な情報を提 供することで、Tenable Vulnerability
Management はセキュリティリスクの可能 性を低減 し、十 分に活用されていないリソースを特定 し、コンプライアンスの順 守 努力 をサポート します。
Tenable Vulnerability Management はスキャンが完 了したとき、またはスキャン結 果 がインポート されたときに、資 産 を自 動 的に作成または更 新します。Tenable Vulnerability Management は、複雑 なアルゴリ
ズムを用いて受 信するスキャンデータと既存の資産 との照合 を試みます。このアルゴリズムは、スキャン対象のホスト の属 性 を調 べ、さまざまなヒューリスティックを採用 して、できる限 り高 度に照 合できる対 象 を
選択 します。Tenable Vulnerability Management が照合 できない場合、システムは Tenable
Vulnerability Management が資産 をそのとき初 めて発 見したものと仮 定して、新 しいレコードを作成します。Tenable Vulnerability Management が照合情 報と一致 する資 産 を見 つけた場合、システムは前 回
Tenable Vulnerability Management が資 産を発 見してから変更 されたプロパティを更 新します。
脆弱 性 情 報に加えて、Tenable Vulnerability Management は資産についての次のような各種の情 報 を収集 します。
l

インターフェース (IP アドレスと MAC アドレス)

l

DNS 名

l

NetBIOS 名l

オペレーティングシステム

lインスト ール済みのソフト ウェアl

UUIDS (Tenable、ePO、BIOS)lエージェント の有 無資産 を表 示 する
次の機能 は、Tenable FedRAMP Moderate 環境でのみ利 用可 能です。
必 要 な Tenable Vulnerability Management ユーザーロール: 基本 、スキャンオペレーター、標 準 、スキャンマネー
ジャー、または管 理者
必 要 なアクセスグループのアクセス許 可 : 表 示可

資産を表 示する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左側 のナビゲーションプレーンの [資 産 ビュー] セクションで、[資 産 ] をクリックします。
[資 産 ] ページが表 示 されます。

このページでは、次 の操作 を実 行 できます。
セクション
アクションボタンアクションl

資産データをエクスポート します。

l表のデータ範囲 を変 更します。詳細は、Tenable
Vulnerability Management の表 を参 照してください。

[フィルター] ボックス

資産の表にフィルターを適 用します。

[検 索 ] ボックス

資産の表を検 索します。詳 細 は、Tenable
Vulnerability Management の表 を参 照してください。

[保 存 された検 索 条 件 ] ボックス

保存された検 索 条件 を作 成、既存 の保存 された検索
条件を編 集、または既 存の保存 された検索 条件 を適用します。

[資 産 ] 表l

資産に関 する情報 を表示 します。
l

名前 -

特定の属 性 の可用性 に基づいて、論 理的な順 序で割り当 てられた資 産識 別 子を示します。
lAES - (Tenable Lumin のライセンスが必要 )資産の AES です。

l

ACR - (Tenable Lumin のライセンスが必 要)
資産の ACR。

l

IP - 資 産の IP アドレスl

OS — 資産 のオペレーティングシステムl

軽 減 策 - (Tenable Lumin のライセンスが必要) 資産 の基本 的な緩和の詳 細l

最 終 確 認 日 — この資 産に対して認 証 ス
キャンが実行 された日 時lSource - 資産 を最 初にスキャンしたスキャ
ナーの種類

l

資産の詳細を表示します。

l(Tenable Lumin のライセンスが必要 ) ACR を編集します。

l

資産データをエクスポート します。

l

資産タグを追加 または削 除します。

l

資産を削 除します。

l

並べ替 え、ページ当たりの行 数 の増減 、または表の別のページへの移動 を行 うには、Tenable
Vulnerability Management の表 を参照 してください。

資産 ビュー
次の機能 は、Tenable FedRAMP Moderate 環境でのみ利 用可 能です。

必 要 な Tenable Vulnerability Management ユーザーロール: 基本 、スキャンオペレーター、標 準 、スキャンマネー
ジャー、または管 理者[資 産 ビュー] ページでは、自 社 の環 境にあるすべての資産を一元的に表示できます。この機能 は、セキュリティチームが自 社の完全 なアタックサーフェスを把 握するのに役立ちます。[資 産 ビュー] ページでは、次の種 類の資産を表示できます。
lTenable Vulnerability Management が脆 弱性の評価を行 った、管理 されている資 産

lTenable Vulnerability Management が検 出したが脆 弱性の評価がまだ行われていない、管理 されていない資産この Tenable が提 供するダッシュボードは、Tenable Vulnerability Management の資産 に関する実 用 的なインサイト を視 覚 化 します。個別 の項目 にカーソルを合わせて追 加 情 報を表 示したり、項 目をクリック
してデータの詳 細 にドリルダウンしたりできます。
注 意 : [資 産 ビュー] ページに表 示される資 産 は、所 属するアクセスグループによって決定されます。詳細 については、アクセスグループを参照してください。
注 意 : [資 産 ビュー] ページには、Tenable Web App Scanning または Tenable Container Security の資 産 は含
まれません。

[資 産 ビュー] ページを表示する方法

1. 次のいずれかを行います。
l

左 上にある

ボタンをクリックします。

左 側にナビゲーションプレーンが表示されます。
a. 左側のナビゲーションプレーンで [資 産 ビュー] をクリックします。
[ダッシュボード] ボタンをクリックします。

l[ダッシュボード] 画 面が設定 済みのダッシュボードのリスト とともに表示 されます。
a. [資 産 ビュー] をクリックします。
[資 産 ビュー] ページが表 示されます。
[資 産 ビュー] ページでは、次 のウィジェット にアクセスできます。
ウィジェットアクション

統計

このウィジェット は、過去 90 日間 のインベント リのアクション可 能 なメト リクスを要約します。
資産のリスト を表 示するには、資 産カウント またはいずれかの最 近使 った検 出 メ
ト リクスをクリックします。詳 細 は、資産の詳細の表 示 を参照 してください。

資 産 カバレッジ

このウィジェット は、直近 90 日間 にスキャンが環境 をどの程度 詳細に評 価 したかをまとめたものです。
l

認 証 スキャン - 資産 上 の脆 弱性を見 つけるために設定 された認証 スキャンl

非 認 証 スキャン - 資産 上の脆 弱 性を見 つけるために設定 された非 認 証スキャンl

検 出 専 用 スキャン - 資 産を検出 するために設定されたスキャン

最 も一 般 的 なオ

このウィジェット は、資産上で最もよく実 行されているオペレーティングシステム

ペレーティングシ

を、各オペレーティングシステムを実行 している資産の割合 別に整 理してまとめステムたものです。

タグ別 の資 産

このウィジェット は、最も多 くの資 産に適 用 された上位 50 件のタグを一 覧 表示します。詳 細 は、タグ を参照 してください。

ウェブサーバーをこのウィジェット は、ウェブサーバー上 で実 行 されている Tenable Nessus プラグイ

実 行 している資ンによって検出 された資 産を一覧 にしたものです。

産
Docker ホスト を

このウィジェット は、Docker ホスト 上で実 行されている Tenable Nessus プラグイ

実 行 している資ンによって検出 された資 産を一覧 にしたものです。

産
Tenable Vulnerability Management で 検出と評 価 方 法に関 する詳 細 については、右 上 にある [検 出 と
評 価 ] ボタンをクリックします。

検出 と評 価次の機能 は、Tenable FedRAMP Moderate 環境でのみ利 用可 能です。
必 要 な Tenable Vulnerability Management ユーザーロール: 基本 、スキャンオペレーター、標 準 、スキャンマネー
ジャー、または管 理者[検 出 と評 価 ] ページでは、Tenable Vulnerability Management で利用可 能 な資 産検 出オプションが強調されています。[検 出] ページでは、ユーザーロールのアクセス許 可によって特定 のウィジェット にアクセスできるかどうかが決定 されます。たとえば、管 理者 は [クラウドコネクタ] ウィジェット にアクセスできますが、
標準 ユーザーはアクセスできません。

[検出 と評 価] ページを表 示する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左側 のナビゲーションプレーンの [資 産 ビュー] セクションで、[検 出 ] をクリックします。
[検 出 と評 価 ] ページが表 示されます。

3. 次のいずれかのウィジェット をクリックします。
ウィジェットアクション

検 出 方 法 を選 択 する

ネット ワーク上 の資 産を見 つける方 法
a. [スキャン開 始 ]をクリックします。
[スキャンを作 成する] ページが表示 されます。
b. スキャンを作 成 します。詳 細は、スキャンの作成 を
参 照してください。

クラウドコネクタ

クラウド資産 をリアルタ
イムで可視 化する方法
a. [コネクタの設 定 ]をクリックします。
[コネクタ] ページ

が表 示 されます。
b. コネクタを設 定 します。詳 細は、コ
ネクタ を参照 してください。
ServiceNow への接 続

CMDB で資産を検出する方法
a. [詳 細 はこちら]をクリックします。
b. Tenable
Vulnerability
Management とServiceNow の
間 の双方 向 同期 を設定します。詳細 は、ServiceNow
Integration
Guide(ServiceNow 統
合 ガイド) を参 照
してください。

Nessus モニターの設 定

ネット ワーク上 の管 理 されている資 産と管理されていない資 産 に対する継 続的な可視 性を得 る方法
a. [詳 細 はこちら]をクリックします。

[Nessus
Network
Monitor を追 加
する] プレーンが表 示されます。
b. リンクキーをコピーします。
c. このキーを使用
して NNM インス
タンスを Tenable
Vulnerability
Management に
リンクします。詳
細 は、センサーのリンクを参照してください。

資産 の詳 細の表示
次の機能 は、Tenable FedRAMP Moderate 環境でのみ利 用可 能です。
必 要 な Tenable Vulnerability Management ユーザーロール: 基本 、スキャンオペレーター、標 準 、スキャンマネー
ジャー、または管 理者
必 要 なアクセスグループのアクセス許 可 : 表 示可

特定の資 産の詳 細を表示 する方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左側 のナビゲーションプレーンの [資 産 ビュー] セクションで、[資 産 ] をクリックします。
[資 産 ] ページが表 示 されます。
3. 資産 の表 で、詳 細を表 示する資 産をクリックします。

[資 産 の詳 細 ] ページが表示 されます。

[資 産 の詳 細 ] ページでは、次 のことができます。
セクション

アクション

上部 のセクション
資産名

特定の属 性の可用 性 に基づいて、論理 的な順 序で割 り当てられた資 産 識 別子を示 します。

資産情報

資産の概 要情 報を表 示 します。
この情報は次のものを含 みます。
lオペレーティングシステム - スキャンにより資 産にインスト ールされていると特 定されたオペレーティングシステム。

lIPv4 アドレス - スキャンによって資産と関連 付 けられた IPv4 アドレス。

l

IPv6 アドレス - スキャンによって資産 と関 連付けられた IPv6 アドレス。

l

ネット ワーク - 資 産を特 定 したスキャナーに関連 付けられているネット ワークオ
ブジェクト の名 前。デフォルト の名前 は Default です。詳細 は、ネット ワーク を
参照 してください。

右側 のセクション
脆弱 性の情報l

資産 に関 連付 けられている脆弱性 の数を表示します。

l

資産 に関 連付 けられている、悪用されうる脆 弱性の数 を表示 します。

タグl

深刻 度 別 に分 類された脆弱性 のリスト を表示 します。

l

資産 に適 用されている資産 タグを手動適 用 () および動 的な適用 ()で表示 します。

スキャンの情報l[タグ] の横 にあるl

資産 からタグを削除します。

l

特定 のタグによって資産を検 索します。

ボタンをクリックして、資 産 にタグを追 加します。

スキャンの概 要 情 報 を表示 します。
この情報は次のものを含 みます。
l

初 回 確 認 日 - スキャンが最 初に資 産 を特 定 した日時 。

l

最 終 確 認 日 - スキャンの際に資産が最後 に確 認 された日時 。

l

最 終 認 証 スキャン日 - 資 産に対 する認証 スキャンが実 行された直近の日時。検 出プラグインのみを使用する認証 スキャンでは、[最 終 認 証 スキャン日 ] フィールドは更新 されますが、[最 終 ライセンススキャン日 ] フィールドは更新されません。

lKB

ソース - 資産 を特定したスキャンのソース。

[ダウンロード] をクリックして、スキャンの .txt ナレッジベースファイルをダウンロードします。
スキャナーは、スキャンの実行 中に KB を生 成します。KB は、異なるスクリプト とホスト の間 で共 有されるプラグイン情 報を記 録 します。ほとんどの場合、サポート ケースに関 して Tenable サポート がリクエスト した場合 にのみ、KB をダウンロードする必
要があります。

スキャン DB[ダウンロード] をクリックして、スキャン結果の .db ファイルをダウンロードします。
スキャン DB は、スキャンの設定 、プラグイン出力、プラグイン監 査証 跡、KB、その他の添付 ファイルを表 示します。ほとんどの場合 、サポート ケースに関 して Tenable
サポート がリクエスト した場合 にのみ、スキャン DB をダウンロードする必要があります。
注 意 : Tenable Vulnerability Management では、スキャン DB データにアクセスできる期

間はスキャンの完了 後 45 日間のみです。この期間を過ぎると、指定 されたスキャン結果のスキャン DB をダウンロードできなくなります。

ACR の主 な

この資産の ACR の計 算に Tenable が使用した主 な要因 に関 する情報 を表 示 し

要因

ます。

下部 のセクション
アクティビティ
脆弱性

資産のアクティビティを表示します。
l

脆弱 性 の表のデータを選別 します。詳細 は、Tenable Vulnerability
Management の表 を参照 してください。

ソリューション

l

資産 の脆 弱性 の合計 数 を [検 索 ] ボックスの横に表 示 します。

l

脆弱 性 の行をクリックして、脆 弱 性の詳細 を表 示 します。

l

資産 の脆 弱性 データをエクスポート します。

l

資産 タグを追加 または削除します。

l

資産 を削 除 します。

l

資産 で脆 弱性 の緩和 策 スキャンを起 動します。

l

資産 に対 する推奨 ソリューションを表示 します。

(Tenable
Lumin のライ

l

センスが必

CVE カウント - ソリューションによって対 処される、この資産 の脆 弱 性 の数

要)l

VPR - ソリューションに含まれる脆 弱 性 の最 大の VPRl

CVSS - ソリューションに含 まれる脆弱 性 の最 大 CVSSv2 スコア (または使 用可 能 な場合 は CVSSv3 スコア)l

並べ替 え、ページ当たりの行数 の増減 、または表 の別のページへの移 動を行うには、Tenable Vulnerability Management の表 を参 照してください。

資産 アクティビティを表示する
次の機能 は、Tenable FedRAMP Moderate 環境でのみ利 用可 能です。

必 要 な Tenable Vulnerability Management ユーザーロール: 基本 、スキャンオペレーター、標 準 、スキャンマネー
ジャー、または管 理者

資産 の [アクティビティ] タブでは、資産 の履歴 を表示 して、問題 のト ラブルシューティングに役立 てることができます。資産 が検出 、表示 、更 新、タグ付け、削除された日 時や、アクティビティについての関 連メタ
データを確 認 でき、資 産 アクティビティログを検索 することもできます。

資産のアクティビティを表示 する方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左側 のナビゲーションプレーンの [資 産 ビュー] セクションで、[資 産 ] をクリックします。
[資 産 ] ページが表 示 されます。
3. 資産 の表 で、詳 細を表 示する資 産をクリックします。
資産 の詳 細ページが表示されます。
4. [アクティビティ] タブをクリックします。
資産 アクティビティイベント の表 が表 示されます。

5. 次を実 行します。
a. (オプション) [イベント ] の値で特定のイベント を検 索 します。詳細は、Tenable Vulnerability
Management の表 を参照 してください。
b. イベント の行をクリックして詳 細を表 示します。
[アクティビティ] 詳 細 プレーンが表示 され、イベント のメタデータが表示 されます。イベント によっては、メタデータには次 のような情報 が含まれます。

lイベント を生成 したスキャンl

イベント の日付

l

資産上 で変更 されたプロパティlアクションを実 行したユーザー

ヒント : [検 出 された資 産 ]、[確 認 された資 産 ]、[更 新 された資 産 ] のイベント を生成 したスキャンを表 示
するには、[確 認 者 ] にあるスキャンへのリンクをクリックします。

資産 タグを管 理する
次の機能 は、Tenable FedRAMP Moderate 環境でのみ利 用可 能です。

Tenable Vulnerability Management で記述 メタデータを資産にタグ付 けすることで、資産 に独自 の事 業の文 脈 を追 加 します。
タグを手 動 で適 用し、資 産 の静 的グループを作成できます。資 産タグは、主に カテゴリ:値 のペアで設 定されます。たとえば、資産 を場 所ごとにグループ化する場 合は、[場所 ] というカテゴリを作 成し、その値 を
Headquarters にできます。タグについての詳細 は、タグを参照 してください。
資産 タグはどのユーザーロールでも管 理 できます。
ヒント : タグを適 用 または削 除すると、資 産のアクティビティログでエント リが生成 されます。[資 産 の詳 細 ] ページの [アクティビティ] タブで、アクティビティログを表 示 できます。
注 意 : Tenable Vulnerability Management はアクセスグループの範囲 にかかわらず、動 的 タグをあらゆる資 産 に適用します。結 果として、作 成したタグが、自分 の所属 するアクセスグループ外 にある資産 に適用 される場 合 があります。

[資産 ] ページからタグで資産 を検 索する
次の機能 は、Tenable FedRAMP Moderate 環境でのみ利 用可 能です。
必 要 な Tenable Vulnerability Management ユーザーロール: 基本 、スキャンオペレーター、標 準 、スキャンマネー
ジャー、または管 理者
必 要 な Tenable Vulnerability Management アクセス許 可 : 該当 する資 産タグに対する使 用可アクセス許 可資産 のタグを表 示すると、特 定 のタグで検 索して、同 じタグを含 む資産 を抽 出 するフィルターを作 成 できます。新 しいインターフェースでのフィルターの詳 細は、表のフィルタリングを参照してください。
タグの表 からタグで資 産 を検 索するの説明に従 って、資産 タグ表 を検 索 することもできます。

始める前に
l

タグの資産への追 加の説 明 に従 って、資産 にタグを追 加 します。

タグ別に資 産 を検 索 する方 法
1. 資産 の詳 細を表示します。
2. 右側 のパネルの [タグ] セクションで、検 索するタグをクリックします。
ドロップダウンリスト が表 示 されます。

3. ドロップダウンリスト で、[タグ別 の資 産 の検 索 ] をクリックします。
[資 産 ] ページが表 示 されます。Tenable Vulnerability Management は、[資 産 ] を表 示 し、選択 されたタグが適用 された資 産 の表 をフィルタリングします。

資産ビューを介して資 産 からタグを削 除 する
次の機能 は、Tenable FedRAMP Moderate 環境でのみ利 用可 能です。
必 要 な Tenable Vulnerability Management ユーザーロール: 基本 、スキャンオペレーター、標 準 、スキャンマネー
ジャー、または管 理者
必 要 なアクセスグループのアクセス許 可 : 表 示可、編集可

この手 順 では、[資 産 ] ページの資 産からタグを削 除 する方 法を説 明 します。[資 産 別 の脆 弱 性 ] ページ
から資 産 タグを削 除することもできます。

資産 が動 的 タグのルールに一 致してもタグを適用したくない場 合は、資 産からタグを手動 で削 除できます。後 でタグを資産 に再適 用する場 合は、タグルールの編集 の説 明 に従 って、除外資 産リスト から資 産を削除 できます。

1 つの資産からタグを削除 する場合
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左側 のナビゲーションプレーンの [資 産 ビュー] セクションで、[資 産 ] をクリックします。
[資 産 ] ページが表 示 されます。
3. 次のいずれかを行います。
場所[資 産 ] ページ

アクションa. 資 産の表 で、タグを削 除する各資 産のチェックボックスを選 択 します。
ページの下部 またはに、アクションバーが表 示されます。
b. アクションバーで、 [タグの削 除 ] をクリックします。

[資 産 の詳 細 ]a. 資 産の表 で、タグを削 除する資産 をクリックします。

ページ[資 産 の詳 細 ] ページが表示 されます。
b. 右 側のパネルの [タグ] セクションで、資 産から削除するタグの名
前 をクリックします。
メニューが表 示されます。
c.

[タグの削 除 ] をクリックします。

[タグの削 除 ] プレーンが表 示されます。

4. [現 在 のタグ] で、削 除する各 タグをクリックします。
タグが [削 除 予 定 のタグ] ボックスに表示されます。
ヒント : [削 除 予 定 のタグ] からタグを削除するには、そのタグにカーソルを合 わせ、

ボタンをクリックします。

5. [削 除 ] をクリックします。
Tenable Vulnerability Management により、資産から [削 除 予 定 のタグ] で指定 されたタグが削 除されます。

複数 の資 産からタグを削除 する場 合
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左側 のナビゲーションプレーンの [資 産 ビュー] セクションで、[資 産 ] をクリックします。
[資 産 ] ページが表 示 されます。
3. 資産 の表 で、タグを削 除する各 資 産の横 にあるチェックボックスをクリックします。
ページの下 部 またはに、アクションバーが表示 されます。
4. アクションバーで、[タグの削 除 ] をクリックします。

[タグの削 除 ] プレーンが表 示されます。

5. [現 在 のタグ] で、削 除する各 タグをクリックします。
タグが [削 除 予 定 のタグ] ボックスに表示されます。
ヒント : [削 除 予 定 のタグ] からタグを削除するには、そのタグにカーソルを合 わせ、

ボタンをクリックします。

6. [削 除 ] をクリックします。
Tenable Vulnerability Management により、選択した資産から [削 除 予 定 のタグ] で指定されたタグが削 除 されます。

資産 データをエクスポート する
次の機能 は、Tenable FedRAMP Moderate 環境でのみ利 用可 能です。
必 要 な Tenable Vulnerability Management ユーザーロール: 基本 、スキャンオペレーター、標 準 、スキャンマネー
ジャー、または管 理者
必 要 なアクセスグループのアクセス許 可 : 表 示可

資産データをエクスポート する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左側 のナビゲーションプレーンの [資 産 ビュー] セクションで、[資 産 ] をクリックします。

[資 産 ] ページが表 示 されます。
3. (オプション) 表データを選別 します。詳細は、Tenable Vulnerability Management の表 を参 照 してください。
4. (オプション) 保存 した検 索条 件 を表 に適用 します。
5. エクスポート する資 産 を選択 します。
エクスポート
範囲

アクション

すべての資

すべての資 産 をエクスポート するには、ページの右 上 にある産

ボタンをクリックします。

選 択された

選択 した資 産 をエクスポート する方法

資産

[エクスポート ]a. 資 産の表 で、エクスポート する各資産のチェックボックスを選択 します。
ページの下 部 またはに、アクションバーが表 示されます。
b. アクションバーで、

1 つの資 産[エクスポート ] をクリックします。

1 つの資産 をエクスポート する方法
a. 資 産表 のエクスポート する資 産 の行 で、 ボタンをクリックします。
メニューが表 示されます。
b.

[エクスポート ] をクリックします。

[エクスポート ] プレーンが表示 されます。

このプレーンには、次のものが含 まれます。
l[エクスポート ] ラベルで選 択 したエクスポート 範囲 の簡 単 な説明。この説明 には、エクスポー
ト 用に選択された資産 の数 が記 載 されています。

l

利 用可 能 なエクスポート 形 式のリスト 。

6. 使用 するエクスポート 形式 をクリックします。
形式

説明

CSV

.csv テキスト ファイルです。
エクスポート フィールドの一覧が表 示 されます。任意 のフィールドの横にあるチェック
ボックスを選 択 することで、エクスポート に含 めるフィールドを選択 できます。選 択されたフィールドのみを表示 するには、[選 択 したフィールドを表 示 ] をクリックします。
詳細については、CSV 資 産 エクスポート のフィールドを参 照してください。

形式

説明
注 意 : 初めて資 産をエクスポート する場合、Tenable Vulnerability Management はすべてのフィールドを選択します。フィールドの選 択を変更すると、Tenable Vulnerability
Management はその選択を、次回エクスポート ファイル作 成時のデフォルト として記 憶 します。

Tenable Vulnerability Management がエクスポート の処理を開 始します。エクスポート されるデータのサイズによっては、Tenable Vulnerability Management によるエクスポート の処理 に数分かかる場
合があります。
処理 が完 了すると、Tenable Vulnerability Management はコンピューターにエクスポート ファイルをダ
ウンロードします。ブラウザの設定 によっては、ダウンロードの完了が通知 される場 合があります。
7. ブラウザのダウンロードディレクト リを介 して、エクスポート ファイルにアクセスします。

CSV 資産 エクスポート のフィールド
次の機能 は、Tenable FedRAMP Moderate 環境でのみ利 用可 能です。

.csv ファイルの各行 は、次の表 で説 明 されているフィールドで設定 されています。[資 産 ] ページで、資産を .csv ファイルとしてエクスポート できます。
フィールド

説明

エージェント 名

資 産をスキャンして特定 した、Tenable Nessus エージェント の名 前。

AWS アベイラビリティ

AWS が仮 想マシンインスタンスをホスト しているアベイラビリティゾーンの名

ゾーン

前 。詳 細は、AWS ドキュメント のリージョンとアベイラビリティゾーンを参 照してください。

AWS EC2インスタン

Amazon Elastic Compute Cloud (Amazon EC2) での、Linux AMI イメージの

ス AMI ID固 有識 別 子。詳 細 は、Amazon Elastic Compute Cloud ドキュメント を参照 してください。

AWS EC2 インスタン

AWS での仮想 マシンインスタンスのグループ。

スグループ名AWS EC2インスタン

Amazon EC2 での Linux インスタンスの固 有識 別子。詳 細は、Amazon

ス ID

Elastic Compute Cloud ドキュメント を参 照 してください。

AWS EC2 インスタン

AWS での仮想 マシンインスタンスのスキャン時 の状態。可 能な値 についてス状 態名は、Amazon Elastic Compute Cloud ドキュメント の API インスタンスの状 態を参照 してください。

AWS EC2 インスタン

Amazon EC2 での仮想 マシンインスタンスのタイプ。Amazon EC2 のインスタ

スタイプ

ンスタイプは、インスタンスの仕 様を決定します (たとえば、どのくらいの RAMを持つか)。可能な値 の一覧 は、AWS ドキュメント の Amazon EC2 インスタ
ンスタイプを参 照してください。

AWS EC2 名

Amazon EC2 での仮想 マシンインスタンスの名前。

AWS EC2 製 品コー

Amazon EC2 での仮想 マシンインスタンスの立ち上げに使 用された AMI にド

関 連付 けられた製品コード。

AWS 所 有 者 ID仮 想マシンインスタンスを作成した Amazon AWS アカウント の UUID。詳 細は、AWS ドキュメント の AWS アカウント ID を参 照してください。
この属 性は、Amazon EC2 インスタンスのみに対 して値 を持 ちます。他の資産 タイプに対 しては、この属 性は空 となります。

AWS リージョン

たとえば us-east-1 などの、AWS が仮想 マシンインスタンスをホスト する
リージョン。詳 細は、AWS ドキュメント のリージョンとアベイラビリティゾーンを参 照してください。

AWS サブネット ID

スキャン時に仮 想 マシンインスタンスが動 作していた、AWS サブネット の固有 識別 子 。

AWS VPC ID

AWS 仮 想 マシンインスタンスをホスト するパブリッククラウドの固有 識 別子。
詳 細は、Amazon Virtual Private Cloud ユーザーガイドを参照してください。

Azure VM ID

Microsoft Azure 仮想 マシンインスタンスの固有 識 別子 。詳細 は、Microsoft Azure ドキュメント の Azure VM Unique ID のアクセスと使 用 を参照 してください。

BigFix 資 産 ID

IBM BigFix での、資産 の一 意 の識 別子 。詳 細は、IBM BigFix のドキュメン
ト を参 照 してください。

BIOS UUID

資 産の BIOS UUID。

作成 日

Tenable Vulnerability Management が資産 レコードを作 成した日 時 。

削除 日

ユーザーが資産レコードを削除 した日 時 。ユーザーが資産レコードを削 除した場 合、Tenable Vulnerability Management は資産 のライセンスカウント が期 限切 れとなるまで、そのレコードを保持 します。

削除 者

資 産レコードを削除したユーザー。

エクスポージャースコ

資 産に対 して計算された AES (資産のエクスポージャースコア)。

ア
初回 スキャン時間

資 産に対 して最初のスキャンが実 行された日 時。

初回 確認 日

スキャンが最 初 に資 産 を特 定 した日 時。

FQDN

脆 弱性 が検出 されたホスト の完全 修飾 ドメイン名。

GCPインスタンス ID

Google Cloud Platform (GCP) での、仮想マシンインスタンスの固 有識 別子。

GCP プロジェクト ID

GCP で、仮 想 マシンインスタンスが所属 するプロジェクト のカスタマイズされた名 前。詳細 は、GCP ドキュメント のプロジェクト の作成 と管 理を参 照 してください。

GCP ゾーン

GCP で、仮 想 マシンインスタンスが動作 しているゾーン。詳 細は、GCP ドキュ
メント のリージョンとゾーンを参 照 してください。

エージェント あり

Tenable Nessus エージェント スキャンが資 産 を特 定したかどうかを指 定します。

プラグインの結 果 有

資 産が関 連付 けられたプラグイン結果を持つかどうかを指定 します。

り
ホスト 名

資 産のホスト 名。この文 字列は、ターゲット のプラグインによって報 告される
情 報によって決 定され、ユーザーの環境と設定 に依 存します。

ID

Tenable Vulnerability Management での資産 の UUID。

インスト ール済 みの

スキャンにより資産 上に存在 が確 認されたソフト ウェアアプリケーションを表

ソフト ウェア

す、共通 プラット フォーム一覧 (CPE) の値 。このフィールドは CPE 2.2 形式 に対 応します。詳 細は、CPE 仕 様書バージョン 2.2 の Component Syntax セクションを参 照してください。Tenable スキャンで特定された資 産 に関 して、
このフィールドは、Tenable Nessus プラグイン ID 45590 を使用 するスキャン

が資産 を評価 した場 合にのみ値を持 ちます。
注 意 : アプリケーションが検出 された最 初のスキャンから 30 日 の間 に、そのアプリ
ケーションを検 出するスキャンがなかった場合、Tenable Vulnerability
Management はそのアプリケーションの検出を期 限切 れとみなします。その結果 、次にその資産をスキャンで評 価 する際、Tenable Vulnerability
Management は期限切れとなったアプリケーションを [インスト ール済 みソフト ウェ
ア] 属性から削 除します。このアクティビティは、削除の種類の属性 変更 として
資 産アクティビティログに記録 されます。

インターフェース

スキャンが資 産 上 で特定 したネット ワークインターフェース。

IPv4

資 産の IPv4 アドレス。

IPv6

資 産の IPv6 アドレス。

最終 認証 スキャン日

資 産に対 する認証スキャンが実行 された直近 の日 時 。検出 プラグインのみを使用 する認 証スキャンでは、[最 終 認 証 スキャン日 ] フィールドは更新されますが、[最 終 ライセンススキャン日 ] フィールドは更 新されません。

最終 ライセンススキャ

資 産が「ライセンス済 み」と見なされ、Tenable のライセンス制限 にカウント さン日れた最後 のスキャンの日時。ライセンススキャンでは、非検出 プラグインが使用 され、脆弱 性を特定 できます。非検出 プラグインを実 行する非 認証ス
キャンでは、[最 終 ライセンススキャン日 ] フィールドは更新 されますが、[最終 認 証 スキャン日 ] フィールドは更新されません。ライセンスのある資 産に関する詳 細は、Tenable Vulnerability Management のライセンスを参照 してください。

最終 スキャンターゲッ

資 産をターゲット とするためにスキャナーが最 後に使用 した FQDN、IPv4 アド

トレス、または IPv6 アドレス。

最終 スキャン時間

資 産に対 するスキャンが実 行された直 近の日時。

最終 確認 日

スキャンの際に資産が最 後 に確 認された日時。

MAC アドレス

スキャンにより資産 レコードと関 連付 けられた MAC アドレス。

製造 者の TPM ID

資 産に関 連付けられた Trusted Platform Module (TPM) の、製 造 者の一
意 の識 別子 。

McAfee Epo Agent

資 産を特 定した McAfee ePO Agent の一意の識別子 。詳細は、McAfee

Guidのドキュメント を参照 してください。

McAfee EpoGuid

McAfee ePolicy Orchestrator (ePO) での、資 産の一意 の識別 子。詳 細は、McAfee のドキュメント を参照 してください。

軽減 策(Tenable Lumin のライセンスが必 要 ) 資産 上に存 在するものとしてスキャン
が識別 した緩和策。Tenable Lumin は、緩 和策 を エンドポイント 保 護エー
ジェント 、これにはアンチウイルスソフト ウェア、エンドポイント 保 護 プラット
フォーム (EPP)、またはエンドポイント 検知 ・対応 (EDR) ソリューションが含まれます。として定 義します。

NetBIOS 名

資 産の NetBIOS 名 。

ネット ワーク ID

資 産を特 定したスキャナーに関連付けられたネット ワークオブジェクト の ID。
デフォルト のネット ワーク ID は 00000000-0000-0000-0000000000000000 です。ネット ワークに関する詳細は、ネット ワークを参照 してください。

オペレーティングシス

スキャンにより資産 にインスト ールされていると特定 されたオペレーティングシ

テム

ステム。

Qualys 資 産 ID

Qualys の資 産 の資産 ID。詳 細は、Qualys のドキュメント を参 照してください。
このフィールドは、Tenable Vulnerability Management API 経 由でインポー
ト した Qualys の脆弱 性 に関連する資産 に対してのみ値を持ちます。詳 細は、Tenable 開 発者ポータルを参 照してください。

Qualys ホスト ID

Qualys での資 産のホスト ID。詳 細 は、Qualys のドキュメント を参照 してください。
このフィールドは、Tenable Vulnerability Management API 経 由でインポー
ト した Qualys の脆弱 性 に関連する資産 に対してのみ値を持ちます。詳 細は、Tenable 開 発者ポータルを参 照してください。

スキャン頻 度過 去 90 日 間 で、資産がスキャンされた回数 。

ServiceNow Sys ID

該 当する場 合、ServiceNow での資産の固 有レコード識 別子。詳 細 は、ServiceNow のドキュメント を参照してください。

ソース

資 産を特 定したスキャンのソース。可 能な値は次のとおりです。

lエージェント (Tenable Nessus Agent)l

Nessus (Tenable Nessus スキャン)l

PVS/NNM (Tenable Nessus Network Monitor)l

WAS (Tenable Web App Scanning)l

AWS コネクタlAzure コネクタl

GCP コネクタl

Qualys コネクタ

SSH フィンガープリン

スキャンにより資産 レコードに関 連付 けられた SSH キーのフィンガープリントト。

Symantec EP ハード

Symantec Endpoint Protection での、資 産のハードウェアキー。

ウェアキー
システムの種 類

プラグイン ID 54615 によりレポート されたシステムの種類 。詳細 は、Tenable
プラグインを参照 してください。

タグ

Tenable Vulnerability Management で資産に割 り当 てられたカテゴリタグ。
詳 細は、タグ を参 照してください。

Tenable UUID

資 産に存 在するエージェント の UUID。資産にエージェント が存在 しない場
合 、この属 性は空になります。

終了 時刻

ユーザーが、AWS 内などで、資産の仮想マシンインスタンスを終 了させた日
時。

終了 者

資 産の仮想 マシンインスタンスを終了させたユーザー。

更新 時刻

資 産レコードが最 後に更新 された日 時 。

資産 のインベント リデバッグデータのダウンロード (資 産ビューセクション)
次の機能 は、Tenable FedRAMP Moderate 環境でのみ利 用可 能です。
必 要 な Tenable Vulnerability Management ユーザーロール: 基本 、スキャンオペレーター、標 準 、スキャンマネー
ジャー、または管 理者

必 要 な Tenable Vulnerability Management アクセス許 可 : 編集 可 、該 当する資 産 タグに対する使用 可アクセス許 可必 要 なアクセスグループのアクセス許 可 : 表 示可

Tenable Vulnerability Management 管 理 の資産に関連するサポート ケースを開 くと、資 産のインベント リ
データ (資 産 のスキャンデータを含 む .zip ファイル) をダウンロードして、それをサポート チケット に添 付 できます。
資産 データは、次のいずれかの場 所 でダウンロードできます。
l[資 産 ビュー] > [資 産 ]l[資 産 ビュー] > [資 産 ] > [資 産 の詳 細 ] > [アクション] ドロップダウンメニュー

注 意 : .zip ファイルに含まれているスキャンデータは、サポート ケース専用 であり、予告なく変 更されることがあります。
注 意 : [インベント リデバッグデータのダウンロード] アクションは、Tenable Vulnerability Management が過 去 90
日間にスキャンし、ソースタイプが SSM、NESSUS_AGENT、AZURE_FA のいずれかである資 産にのみ使 用できます。

[資 産 ビュー] > [資 産 ] ページから資 産スキャンデータをダウンロードする方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左側 のナビゲーションプレーンの [資 産 ビュー] セクションで、[資 産 ] をクリックします。
[資 産 ] ページが表 示 されます。デフォルト で、資産ダッシュボードと資 産の表 が表 示されます。
3. (オプション) 資産 の表のデータを選 別します。詳 細は、Tenable Vulnerability Management ワークベ
ンチの表 を参 照してください。
4. 資産 の表 の [アクション] 列 で、ダウンロードするスキャンデータの資産 の行にあるボタンをクリック

します。
アクションボタンが行に表示 されます。
5. 資産 データをダウンロードするには、[インベント リデバッグデータのダウンロード] をクリックします。
資産 のスキャンデータが .zip ファイルとしてダウンロードされます。

資産 の脆 弱性 データをエクスポート する
次の機能 は、Tenable FedRAMP Moderate 環境でのみ利 用可 能です。
必 要 な Tenable Vulnerability Management ユーザーロール: 基本 、スキャンオペレーター、標 準 、スキャンマネー
ジャー、または管 理者
必 要 なアクセスグループのアクセス許 可 : 表 示可

資産の脆 弱性データをエクスポート する方法
1. 資産 の詳 細を表示します。
2. [資 産 の詳 細 ] ページで、[脆 弱 性 ] タブをクリックします。
3. (オプション) 脆弱 性 の表 のデータを選別します。詳細は、Tenable Vulnerability Management の表を参 照 してください。
4. 次のいずれかを行います。
l

エクスポート する個別 の脆弱性 を選 択します。
a. 脆弱性 の表のエクスポート する脆弱 性の行 で、 ボタンをクリックします。
b.

[エクスポート ] をクリックします。
[エクスポート ] プレーンが表示されます。

l

エクスポート する複数 の脆弱性 を選 択します。
a. 脆弱性 の表で、エクスポート する脆弱性 の横 にあるチェックボックスをクリックします。
表の上部 にアクションバーが表示されます。
b. アクションバーで、[エクスポート ] をクリックします。

[エクスポート ] プレーンが表示 されます。

5. [エクスポート ] プレーンで、使 用 するエクスポート 形 式をクリックします。
形式

説明

PDF - 傾向

Adobe PDF ファイル。

PDF - エグゼク
ティブサマリーHTML - 傾向

ウェブベースの HTML ファイル。

HTML - エグゼ
クティブサマリー
TenableNessus ファイル。Tenable Nessus エクスポート は、Tenable Vulnerability

NessusManagement にインポート できる唯 一のファイル形 式です。

CSV

コンマ区 切り値 テキスト ファイル。
注 意 : Tenable Vulnerability Management は、CSV エクスポート 形 式のみでタ
グフィルターをサポート します。

6. [エクスポート ] をクリックします。
Tenable Vulnerability Management がレポート の処 理を開始 します。エクスポート されたデータのサイズに応じて、Tenable Vulnerability Management によるレポート の処 理に数 分かかる場合 があります。

処理 が完 了すると、Tenable Vulnerability Management はコンピューターにエクスポート ファイルをダ
ウンロードします。ブラウザの設定 によっては、ダウンロードの完了が通知 される場 合があります。

資産 の削 除次の機能 は、Tenable FedRAMP Moderate 環境でのみ利 用可 能です。
必 要 な Tenable Vulnerability Management ユーザーロール: スキャンオペレーター、標 準 、スキャンマネー
ジャー、または管 理者

次の場 所から、の資 産を削 除 できます。
l[資 産 ] ページ

l[資 産 の詳 細 ] ページ

l[資 産 別 の脆 弱 性 ] ページl[調 査 の概 要 ] セクション

資産 を削 除 すると、Tenable Vulnerability Management は資産の表のデフォルト ビューから資産 を削 除し、資 産に関 連付けられた脆 弱 性 データを削除し、スキャン結果 と資産の照合 を停止 します。
注 意 : 一 度 に削 除 できる資産 は 1,000 個 までです。

資産 が [調 査] の資 産の場 合 Tenable Vulnerability Management は 24 時間以 内に資 産を資 産 カウン
ト から削 除 します。他 のすべての資 産は、Tenable Vulnerability Management が最後 にスキャンで資産を確認 してから 90 日後 までライセンスカウント に残ります。
注 意 : 資 産 が資 産 エイジアウト 設 定 のあるネット ワークの一 部 である場合 、この設定はこれらのデフォルト 設定 をオーバーライドします。詳細 は、ネット ワークを表示 または編 集する を参照してください。

1 つの資産を削除 する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 次のいずれかを行います。
場所

アクション

[資 産 ] ページ

a. 資 産の表 を表 示します。
b. 左 上のドロップダウンメニューで、
c. 資 産の表 で、削 除する資産にカーソルを合わせます。
アクションボタンが行に表示 されます。
d. 行 にある ボタンをクリックします。
メニューが表 示されます。
e.

[削 除 ] をクリックします。
確 認ウィンドウが表示されます。

[資 産 の詳 細 ] ページa. 資 産の詳 細を表示します。
b. 右 上の [アクション] ボタンをクリックします。
アクションメニューが表 示されます。
c. アクションメニューで、 [削 除 ] をクリックします。
確 認ウィンドウが表示されます。

資 産 別 の脆 弱 性

a. 資 産別に脆弱 性を表 示します。
b. 資 産の表 で、削 除する資産にカーソルを合わせます。
アクションボタンが行に表示 されます。
c. その行で、 [削 除 ] をクリックします。
確 認ウィンドウが表示されます。

調 査 の概 要

詳 細については、[調 査 ] セクションで資産 の削除を参照 してください。

3. 確認 ウィンドウで、[削 除 ] をクリックします。
Tenable Vulnerability Management により資産 が削 除されます。

複数 の資 産を削除 する方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 次のいずれかを行います。
l

資 産を表示 します。

l

資 産別 に脆弱 性を表 示します。

3. 資産 の表 で、削 除する各 資産 の横 にあるチェックボックスをクリックします。
ページの下 部 またはに、アクションバーが表示 されます。
4. アクションバーで、 ボタンをクリックします。
メニューが表示 されます。
5.

[削 除 ] をクリックします。
確認 ウィンドウが表 示されます。

6. 確認 ウィンドウで、[削 除 ] をクリックします。

Tenable Vulnerability Management により、選択された資 産 が削除 されます。

すべての資 産 を削 除 する方法
1. 資産 を表示します。
2. 資産 の表 のヘッダー行 にあるチェックボックスを選択して、現 在のページにあるすべての資産を選 択します。
表の上部 にアクションバーが表 示されます。
3. アクションバーで、 [削 除 ] をクリックします。
確認 ウィンドウが表 示されます。

4. 確認 ウィンドウで、[削 除 ] をクリックします。
Tenable Vulnerability Management によりすべての資産が削 除 されます。

削除した資 産を表 示 する
次の機能 は、Tenable FedRAMP Moderate 環境でのみ利 用可 能です。
必 要 な Tenable Vulnerability Management ユーザーロール: 基本 、スキャンオペレーター、標 準 、スキャンマネー
ジャー、または管 理者
必 要 なアクセスグループのアクセス許 可 : 表 示可

削除 された資 産に関する情 報は、ライセンスのある資 産が期 限切れになる 14 日 後まで表示できます。
資産 を削 除 すると、資 産の表のデフォルト ビューでは資産 を表 示 できませんが、資 産の表 にフィルターを適用 すれば、削 除された資 産を表 示できます。

削除した資 産を表 示 する方法

1. 左上 にあるボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左側 のナビゲーションプレーンの [資 産 ビュー] セクションで、[資 産 ] をクリックします。
[資 産 ] ページが表 示 されます。

3. [フィルター] をクリックします。
4. 以下 の手 順でフィルターを作成 します。
l

カテゴリ: ライセンスあり (VM)l

演 算子 : 次 の値 に等 しいl

値 : true

5. [適 用 ] をクリックします。
資産 の表 が更 新 され、アクティブなライセンスを持つすべての資産 が表 示 されます。削除 された資産はグレー表示 されます。

資産 フィルター
次の機能 は、Tenable FedRAMP Moderate 環境でのみ利 用可 能です。

注 意 : このト ピックでは、レガシーワークベンチの資産 セクション内 の資産で使用可 能なフィルターについて説 明 します。調 査 セクションの資産 に使用できるフィルターを表 示するには、資産 フィルターを参照してください。

資産 ビューおよびダッシュボードでは、資産 の属性を使用してデータをフィルタリングできます。詳 細 については、次を参 照してください。
lTenable が提供 するフィルターl

Tenable が提供 するフィルターのガイドラインlタグフィルター

Tenable Vulnerability Management では以下のように、表 やダッシュボードでの資産 フィルターの使 用 、およびタグルールの作 成 が可 能です。
表 での
タイプ

作成者

フィル

ダッシュボードでのフィル

タグルールの

ター適

ター適 用

作成

用
Tenable が提供 するフィ

Tenable

〇

〇

〇

ユーザー

〇

✕

〇

ルター
タグフィルター

Tenable が提 供 するフィルター
注 意 : パフォーマンスを最適 化するために、Tenable では、[調 査 ] > [検 出 結 果 ] ビューまたは [資 産 ] ビュー ([グループ化 ] 表を含む) に適用 できるフィルターの数を 18 個に制限しています。

タグルー
属性

説明

ルでの
サポー
ト

ACR スコア(Tenable Lumin のライセンスが必 要 ) 資産 の ACR。

✕

ACR の深 刻 度(Tenable Lumin のライセンスが必 要 ) 資産 に対して計 算された✕

ACR の ACR カテゴリ。
AES(Tenable Lumin のライセンスが必 要 ) 資産 に対して計 算された✕

AES (資 産のエクスポージャースコア)。
AES の深 刻 度(Tenable Lumin のライセンスが必 要 ) 資産 に対して計 算された✕

AES の AES カテゴリ。
評価 済み資 産

これまでに資 産 の脆弱性 が評 価されたかどうかを規定します。資

〇産 が評 価 の対 象になる条 件の一 覧 は、資産のカウント 方 法を参照 してください。資 産が一度 評価 されたら、仮 にライセンスカウント
が期限 切 れとなったとしても、その資産は常に評 価済みとして分類
されます。
資産 ID

資 産の UUID。

✕

AWS 可 用 性

AWS が仮 想マシンインスタンスをホスト しているアベイラビリティゾー〇

ゾーン

ンの名 前。詳細 は、AWS ドキュメント のリージョンとアベイラビリティ
ゾーンを参 照してください。

AWS EC2 AMI ID

Amazon Elastic Compute Cloud (Amazon EC2) での、Linux AMI イ〇

メージの固 有識 別 子。詳 細は、Amazon Elastic Compute Cloudドキュメント を参 照 してください。
AWS EC2 インス

Amazon EC2 での Linux インスタンスの固 有 識 別子。詳 細は、タンス ID

Amazon Elastic Compute Cloud ドキュメント を参照してください。

AWS EC2 名

Amazon EC2 での仮想 マシンインスタンスの名 前。

〇

AWS EC2 製 品

Amazon EC2 での仮想 マシンインスタンスの立 ち上げに使 用された〇

コード

AMI に関 連 付けられた製品コード。

AWS インスタンス

AWS での仮想 マシンインスタンスのスキャン時 の状態。可 能な値 にの状 態

ついては、Amazon Elastic Compute Cloud ドキュメント の API イン〇〇

スタンスの状態 を参照 してください。
AWS インスタンス

Amazon EC2 での仮想 マシンインスタンスのタイプ。Amazon EC2 のタイプ

インスタンスタイプは、インスタンスの仕 様を決 定します (たとえば、ど〇のくらいの RAM を持つか)。可能 な値の一覧 は、AWS ドキュメントの Amazon EC2 インスタンスタイプを参 照してください。
AWS 所 有 者

仮 想マシンインスタンスを作 成した Amazon AWS アカウント のUUID。詳細 は、AWS ドキュメント の AWS アカウント ID を参 照してく

〇

ださい。
この属 性は、Amazon EC2 インスタンスのみに対 して値 を持 ちます。
他 の資 産タイプに対しては、この属性 は空 となります。
AWS リージョン

たとえば us-east-1 などの、AWS が仮想 マシンインスタンスをホス〇

ト するリージョン。詳細は、AWS ドキュメント のリージョンとアベイラビ
リティゾーンを参 照 してください。
AWS セキュリティ

Amazon EC2 インスタンスに関連 付けられた AWS セキュリティグ

グループ

ループ (SG)。

AWS サブネット

スキャン時に仮 想 マシンインスタンスが動 作していた、AWS サブネッID

ト の固 有識 別 子 。

AWS VPC ID

AWS 仮想 マシンインスタンスをホスト するパブリッククラウドの固有

〇

〇

〇

識 別子。詳 細は、Amazon Virtual Private Cloud ユーザーガイドを参 照してください。
Azure ロケーショ

Azure Resource Manager でのリソースの場所 。詳細 は、Azure

ン

Resource Manager のドキュメント を参照してください。

Azure リソースグ

Azure Resource Manager でのリソースグループの名前。詳 細は、

ループ

Azure Resource Manager のドキュメント を参 照してください。

Azure リソース ID

Azure Resource Manager での、リソースの固有 識別 子。詳細 は、〇

Azure Resource Manager のドキュメント を参 照してください。
Azure リソースタ

Azure Resource Manager でのリソースのリソースタイプ。詳 細は、

イプ

Azure Resource Manager のドキュメント を参 照してください。

Azure サブスクリ

Azure Resource Manager でのリソースの固有 サブスクリプション識

プション ID別 子。詳細 は、Azure Resource Manager のドキュメント を参照 してください。

Azure VM ID

Microsoft Azure 仮想 マシンインスタンスの固 有 識 別子 。詳細 は、Microsoft Azure ドキュメント の Azure VM Unique ID のアクセスと使用 を参 照 してください。

アクセスグループに属 する

資 産がアクセスグループに属 しているかどうかを指定します。

〇

BigFix 資 産 ID

IBM BigFix での、資産 の一 意 の識 別子 。詳 細は、IBM BigFix のド✕キュメント を参 照してください。
削除 日

ユーザーが資産 レコードを削除 した日 時 。ユーザーが資産レコードを削除 した場 合、Tenable Vulnerability Management は資産のライセンスカウント が期限切 れとなるまで、そのレコードを保 持します。

デバイスタイプ(Tenable Lumin のライセンスが必 要 ) 資産 の ACR スコアの計算値✕に影 響を与 えた [device_type] の主な要因値 。
DNS

脆 弱性が検出 されたホスト の完全 修飾 ドメイン名。

〇

初回 確認 日

スキャンが最 初 に資 産 を特 定 した日 時。

✕

Google Cloud イ

Google Cloud Platform (GCP) での、仮想 マシンインスタンスの固 有〇

ンスタンス ID

識 別子。

Google Cloud プ

GCP で、仮 想 マシンインスタンスが所属 するプロジェクト のカスタマイ

ロジェクト ID

ズされた名 前。詳 細は、GCP ドキュメント のプロジェクト の作 成と管〇理 を参 照 してください。
Google Cloud

GCP で、仮 想 マシンインスタンスが動作 しているゾーン。詳 細は、

ゾーン

GCP ドキュメント のリージョンとゾーンを参照 してください。

プラグインの結 果

資 産が関 連付 けられたプラグイン結果を持つかどうかを指定 しま有りす。

ホスト 名 /IP アド

このフィルターを使用 して、次 の資 産の識別子 により資産 を制限 し

レス

ます。
l

hostname

l

FQDN

l

IPv4 アドレス

このフィルターは、コンマ区 切 りのリスト による複数 の資産識 別子 に対 応します (例 : hostname_example, example.com,
192.168.0.0)。IP アドレスには、個別のアドレス、CIDR 表 記 (例 :192.168.0.0/24)、または範囲 (例 : 192.168.0.1-192.168.0.255) を指定 できます。

〇〇✕

注 意 : IPv6 アドレスを使用して資産をフィルタリングすることはできません。
注 意 : 検索 クエリの末尾には終止符を使わず、ハイフンが含 まれていないことを確認 してください。

インスト ール済 み

スキャンにより資 産 上に存在 が確 認されたソフト ウェアアプリケーショのソフト ウェアンを表す、共通 プラット フォーム一覧 (CPE) の値。このフィールドは〇CPE 2.2 形 式 に対応します。詳 細は、CPE 仕様書バージョン 2.2の Component Syntax セクションを参照してください。Tenable ス
キャンで特 定された資産に関して、このフィールドは、Tenable
Nessus プラグイン ID 45590 を使用 するスキャンが資産 を評 価した
場 合にのみ値 を持 ちます。
注 意 : アプリケーションが検 出 された最 初のスキャンから 30 日 の間 に、
そのアプリケーションを検 出するスキャンがなかった場 合、Tenable
Vulnerability Management はそのアプリケーションの検 出を期 限 切 れとみなします。その結果、次にその資産 をスキャンで評価 する際、Tenable Vulnerability Management は期限切 れとなったアプリケーショ
ンを [インスト ール済 みソフト ウェア] 属性 から削 除 します。このアクティ
ビティは、削除 の種類の属 性 変 更として資産アクティビティログに記録されます。

IPv4 アドレス

スキャンにより資 産 レコードと関 連付 けられた IPv4 アドレス。
このフィルターは、コンマ区 切 りのリスト による複数 の資産識 別子 に対 応します (例 : hostname_example, example.com,
192.168.0.0)。IP アドレスには、個別のアドレス、CIDR 表 記 (例 :192.168.0.0/24)、または範囲 (例 : 192.168.0.1-192.168.0.255) を指定 できます。
注 意 : このパラメーターで CIDR マスク /0 を指定すると、すべての IP ア
ドレスに適合 するので、Tenable Vulnerability Management ではこの
値 がサポート されていません。このパラメーターに値 /0 を指定すると、
Tenable Vulnerability Management は 400 Bad Request のエラーメッ
セージを返します。
注 意 : 検索 クエリの末尾に終止符 が使 われていないことを確認 してく

〇

ださい。

IPv6 アドレス

スキャンにより資 産 レコードと関 連付 けられた IPv6 アドレス。

〇

このフィルターは、コンマ区 切 りのリスト による複数 の資産識 別子 に対 応します。IPV6 アドレスは完全に一致する必要 があります (例:0:0:0:0:0:ffff:c0a8:0)。
注 意 : 検索 クエリの末尾に終止符 が使 われていないことを確認 してください。

削除 済みかどう資 産が削 除済 みかどうかを指 定 します。

✕

ライセンス済 み

資 産が Tenable Vulnerability Management インスタンスの資産 カ✕(Tenable

ウント に含まれるかどうかを規定します。

かVulnerability
Management)
ライセンス済 み

資 産が Tenable Web App Scanning インスタンスの資 産カウント に(Tenable Web

含 まれるかどうかを規定します。

App Scanning)✕

資 産は以 下 の条 件を満 たす場合 にライセンス付与 されます。
l

資 産のスキャン結果 に検 出プラグインの結 果が含 まれていないl

資 産のスキャン結果 に Tenable Web App Scanning のソース
(Tenable Nessus スキャナー、エージェント 、Tenable Nessus
Network Monitor の結 果など) が含まれていないl

終了 済みかどう

資 産が終 了していない

資 産の仮想 インスタンスが終了済 みかどうかを規 定 します。

✕

Tenable が定める期間 で、その期 間内 に資産 に対して評価 スキャ

✕

か
最終 評価

ンが実 行されたことを意味 します。以下 の値をサポート しています。
l

7 日前最終 評価 日l

14 日 前l

30 日 前l

90 日 前ユーザーが規定 する期間の開 始日 で、その期 間 内 に資産 に対し✕て評 価スキャンが実 行 されたことを意味 します。終 了日 は明示 されていませんが、現在 の日付 です。
最終 認証 スキャ

資 産に対 する認証スキャンが実行 された直 近 の日 時 。検出 プラグ

ン日

インのみを使用 する認証スキャンでは、[最 終 認 証 スキャン日 ]フィールドは更 新 されますが、[最 終 ライセンススキャン日 ] フィールドは更 新されません。
注 意 : このフィルターでは、次の演算子 がサポート されています。
l[次 の日 付 より早 い] - 次のいずれかの条 件に一致するすべての資産 を返 します。
oTenable Vulnerability Management が一 度も認証 ス
キャンを実行していない資産o直 近で実行された認証スキャンが、選択 された日
付 の午前 0 時 以前に行 われている資産

たとえば 6 月 15 日 に、[30 日 前 ] の日付 範 囲を選択 した場 合、認 証スキャンは 5 月 16 日の午前 0 時より前 に開 始されている必 要があります。言 い換えれば、フィル
ターは 5 月 15 日もしくはそれ以前の資産 を返します。
ll[次 の日 付 より早 い (厳 格 )] - Tenable Vulnerability
Management が一 度も認証 スキャンを実行 していない資産 を除 いて、[次 の日 付 より早 い] と同 じ資産を返します。

[次 の日 付 より遅 い] - 資産の最も最近の認証 スキャンを返 します。選 択された日 の午前 0 時 以 降に実行 された
スキャンのみが含 まれます。
たとえば 6 月 15 日 に、[30 日 前 ] の日付 範 囲を選択 した場 合、認 証スキャンは 5 月 16 日の午前 0 時より後 に開 始されている必 要があります。言 い換えれば、フィル
ターは 5 月 16 日 もしくはそれ以降の資産 を返 します。

✕

最終 確認 日

スキャンの際に資産が最後 に確 認された日時 。

✕

MAC アドレス

スキャンにより資 産 レコードと関 連付 けられた MAC アドレス。

〇

緩和 策

選 択したときに次の条 件でフィルタリングする包 括 的なフィルタ。

✕

l

検 出された緩和策 : スキャンが資産で緩和策 を識別 したかどうかを指定 します。

l

最 後に検 出された緩 和策: スキャンが資 産で緩 和策を識 別した日 付の範囲指 定可能 な値は以下より前または後です。

l

o

7日 前

o

14 日 前o

30 日 前o

90 日 前緩 和策 製 品名 : 資産 で識 別された緩和 策 ソフト ウェアの名
前 。Tenable Lumin は、エンドポイント 資 産上でセキュリティ
エージェント ソフト ウェアが実行されていることを緩和策 として
識 別します。これには、アンチウィルスソフト ウェア、エンドポイ
ント 保 護 プラット フォーム (EPP)、またはエンドポイント 検 知 ・
対 応 (EDR) ソリューションが含まれます。

l

緩 和策 ベンダー名: スキャンが資 産 で識 別した緩和策 のベン
ダーの名前 。

l

緩 和策 バージョン: スキャンが資 産で識 別した緩 和策のバー
ジョン。

NetBIOS 名

資 産の NetBIOS 名。

〇

ネット ワーク名

資 産を特 定したスキャナーに関連付けられているネット ワークオブ〇ジェクト の名前 。デフォルト の名前 は Default です。詳 細 は、ネット
ワーク を参照 してください。
オペレーティング

スキャンにより資 産 にインスト ールされていると特定 されたオペレー

システム

ティングシステム。

Qualys 資 産 ID

Qualys の資 産 の資産 ID。詳 細は、Qualys のドキュメント を参 照し〇〇てください。
このフィールドは、Tenable Vulnerability Management API 経 由でインポート した Qualys の脆 弱性に関連 する資産 に対してのみ値 を持 ちます。詳細 は、Tenable 開発者 ポータルを参 照してください。
Qualys ホスト ID

Qualys での資 産のホスト ID。詳 細 は、Qualys のドキュメント を参照〇

してください。
このフィールドは、Tenable Vulnerability Management API 経 由でインポート した Qualys の脆 弱性に関連 する資産 に対してのみ値 を持 ちます。詳細 は、Tenable 開発者 ポータルを参 照してください。
スキャン頻 度過 去 90 日 間 で、資産がスキャンされた回数。

スキャン ID資 産に関 連付 けられた一 意のスキャン識別子 。

ServiceNow Sys

該 当する場 合、ServiceNow での資産の固有 レコード識 別子。詳ID

細 は、ServiceNow のドキュメント を参照してください。

ソース

資 産を特 定したスキャンのソース。可 能な値は次のとおりです。

タグ (カテゴリ: 値)lエージェント (Tenable Nessus Agent)l

Nessus (Tenable Nessus スキャン)l

PVS/NNM (Tenable Nessus Network Monitor)l

WAS (Tenable Web App Scanning)l

AWS コネクタlAzure コネクタl

GCP コネクタl

Qualys コネクタ

タグ (カテゴリ: 値) のペアを検索 する一 意のフィルター。詳 細につい

✕

〇

〇

✕

ては、タグを参 照してください。
ターゲット グルー

資 産が所 属するターゲット グループ。資産 がターゲット グループに所

プ

属 していない場合 、この属 性は空 になります。詳細は、ターゲット グ
ループを参 照 してください。

✕

Tenable UUID

資 産に存 在するエージェント の UUID。資産にエージェント が存在 し〇ない場合 、この属 性は空になります。
終了 日

資 産の仮想 インスタンスが終了した日 付 。

✕

Tenable が提 供 するフィルターのガイドライン
Tenable では、次のフィルターに [含 む] または [含 まない] 演 算子 を使 用する際 に、人間 が読み取 り可能な文 字列 を使 用することを推 奨しています。
lACR 要 因lDNS (FQDN)l

ホスト 名 /IP アドレスl

インスト ール済みのソフト ウェアl

NetBIOS 名l

オペレーティングシステム

注 意 : [含 む] または [含 まない] 演 算子 を使用する際 は、検索値に終止符を付 けないようにしてください。また、検索 値 には大文 字と小 文字の区別 があります。

たとえば、[オペレーティングシステム] でフィルタリングする場合、「Win」ではなく「Windows」を使用 します。
また Tenable では、検 索文 字 列の中間 または末 尾 の文 字ではなく、先頭 の文 字でフィルタリングを行 うこ
とも推 奨しています。たとえば、ホスト 名 が「localhost」である資産 と一 致 させたい場合 、「host」や「h」ではなく「local」でフィルタリングすることにより、より良い結果 が得 られます。

タグフィルター
Tenable Vulnerability Management では、タグにより資 産に説 明 メタデータを追 加 することで、資産 を事業の文 脈別 にグループ分けすることができます。詳細 は、タグを参照してください。
[資 産 ] ページで、関連 する資産 に適用 されたタグにより脆弱 性をフィルタリングすることができます。
フィルターの [カテゴリ] ドロップダウンボックスでは、リスト の下部 の Tenable が提供 するフィルターの後 に、所属 する組 織 のタグが表示 されます。

タグによりフィルタリングされた資産 の脆 弱 性をエクスポート する場 合は、CSV エクスポート 形 式 を使 用 してください。Tenable Vulnerability Management は、その他のエクスポート 形 式のタグフィルターはサポート していません。
注 意 : 現 在 の資 産クエリ制 限 である 25,000 を超えている場合、インターフェースにメッセージが表示 されます。
25,000 未 満の資産 が返されるように、タグに対 するクエリを調整 してください。

また、タグフィルターを使 用して、タグルールを作 成することもできます。

脆弱 性
次の機能 は、Tenable FedRAMP Moderate 環境でのみ利 用可 能です。

このページには、資産の脆 弱性 のスナップショット を提 供 する最上 位のウィジェット と、スキャンがネット ワー
ク内 で識 別 した脆弱 性をリスト アップした表 が含まれます。

[脆弱 性] ページにアクセスする方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左側 のナビゲーションプレーンの [脆 弱 性 管 理 ] セクションで、[脆 弱 性 ] をクリックします。
[脆 弱 性 ] ページが表示されます。

最上 位 のウィジェット には次の内容 が含 まれます。
ウィジェット

説明

Vulnerability Priority

このウィジェット は、VPR 別 に整理された、ネット ワーク上 の脆 弱性の数

Rating のインスタンス合をまとめたものです。詳細は、CVSS と VPR を参 照してください。

計別 表示

VPR 範 囲でフィルタリングされた脆弱 性 のリスト を表 示 するには、いずれかのタイルをクリックします。詳細は、プラグイン別の脆弱 性の表示 を参照 してください。

固有 の脆 弱性 の状 態

このウィジェット は、[新 規]、[アクティブ]、[修正 済み]、[再表 面 化] 状 態

別表 示

別 に脆 弱 性をまとめたものです。

脆弱 性インスタンスのこのウィジェット は、選択した日付 範囲 を基 にして脆弱 性 インスタンスを

経過 日数 別表示

まとめたものです。

[脆 弱 性 ] ページでは、企 業の脆弱 性 および脆弱 性が検出 された資産 に対するインサイト を提 供 し、プ
ラグイン別および資産 別に分 類された脆弱性 を表 示します。

プラグイン別の脆 弱性の表示
次の機能 は、Tenable FedRAMP Moderate 環境でのみ利 用可 能です。
必 要 な Tenable Vulnerability Management ユーザーロール: 基本 、スキャンオペレーター、標 準 、スキャンマネー
ジャー、または管 理者
必 要 なアクセスグループのアクセス許 可 : 表 示可
注 意 : デフォルト では、Tenable Vulnerability Management は情 報レベルのプラグイン ID をフィルタリングしません。詳細は、ナレッジベースの記事 を参照 してください。

プラグイン別の脆 弱性を表示 する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 次のいずれかを行います。

Tenable Vulnerability Management の脆 弱性 を表示 するには
a. 左 側のナビゲーションプレーンの [脆 弱 性 管 理 ] セクションで、[脆 弱 性 ] をクリックします。
[脆 弱 性 ] ページが表示 されます。

デフォルト ではこのページには [プラグイン別 ] タブが表示 されます。このタブには、プラグインの
表 が含 まれます。このプラグインの表は深 刻 度 の高 いものから降順 でプラグインを記載しています。
b. このページからは、次 の操 作 を実行 できます。
l

表の各脆 弱性 に関 する情報を表 示 します。
l

深 刻 度 - CVSS に基づく脆 弱性の深刻 度。詳細は、CVSS と VPR を参照してください。

l

名 前 - 脆 弱 性 を特定 したプラグインの名前。

l

プラグイン ID - 脆弱 性を特定 したプラグインの ID。

l

Family - 脆 弱性 を特 定したプラグインのファミリー。

lカウント - 脆弱 性 インスタンスの数。

ヒント : 脆 弱性 インスタンスは、資 産上 に表 示されている脆 弱 性の単 一インスタンス
で、プラグイン ID、ポート 、プロト コルによって一 意 に識 別されます。
l

VPR - Tenable が脆弱性 に対して計算した VPR。

l

CVSS - 脆弱 性に関連 する CVSSv2 または CVSSv3 スコア詳細 は、CVSS と VPRを参 照してください。

lプラグインの表 のデータを選 別します。詳細は、Tenable Vulnerability Management の
表 を参照 してください。

l

保存された検 索 条 件を作成 、編集 、または適 用します。
注 意 : [プラグイン別 ] タブで保存された検索 条件を適 用した場合 、Tenable Vulnerability
Management はその保 存 された検索条件を [資 産 別 ] タブにも適用 します。

l

[検 索 ] ボックスの横 にある、プラグインの検索結果 の数 を表示 します。

l

特定のプラグインのデータをエクスポート します。

l

脆弱性 の詳細 を表示 します。

Tenable Web App Scanning の脆 弱 性を表 示するには
a. 左 側のナビゲーション画 面で、[ウェブアプリスキャン] セクションの [脆 弱 性 ] をクリックします。
[脆 弱 性 ] ページが表示 されます。

デフォルト ではこのページには [プラグイン別 ] タブが表示 されます。このタブには、プラグインの
表 が含 まれます。このプラグインの表は深 刻 度 の高 いものから降順 でプラグインを記載しています。
b. このページからは、次 の操 作 を実行 できます。

l

プラグインの表 を脆 弱性 の属性 でフィルタリングします。

l

プラグインの表 を検 索します。

l[検 索 ] ボックスの横 にある、プラグインの検索結果 の数 を表示 します。

l

脆弱性 の詳細 を表示 します。

資産 別 の脆弱 性の表 示
次の機能 は、Tenable FedRAMP Moderate 環境でのみ利 用可 能です。
必 要 な Tenable Vulnerability Management ユーザーロール: 基本 、スキャンオペレーター、標 準 、スキャンマネー
ジャー、または管 理者
必 要 なアクセスグループのアクセス許 可 : 表 示可

資産別 の脆弱性を表 示する方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左側 のナビゲーションプレーンの [脆 弱 性 管 理 ] セクションで、[脆 弱 性 ] をクリックします。
[脆 弱 性 ] ページが表示されます。

3. ページのヘッダーで [資 産 別 ] をクリックします。
[資 産 別 ] タブが表示されます。このタブには、資産の表が含まれます。

4. このページでは、次 の操作 を実 行 できます。
l

資 産の表 のデータを選 別します。詳細は、Tenable Vulnerability Management の表 を参照
してください。

l

保 存した検 索 条件 を表 に適用します。

l[検 索 ] ボックスの隣 には、表 内の資 産の数 が表示されます。

l

資 産で特 定された脆弱 性 をエクスポート します。

l

資 産タグを追 加 、削 除します。

l

資 産を削除 します。

l

資 産の詳 細を表示 します。

l

資 産のアクティビティを表示 します。

Tenable Web App Scanning でアプリケーション別に脆弱 性 を表示する
次の機能 は、Tenable FedRAMP Moderate 環境でのみ利 用可 能です。
必 要 な追 加 ライセンス: Tenable Web App Scanning
必 要 な Tenable Web App Scanning ユーザーロール: 基本、スキャンオペレーター、標準、スキャンマネー
ジャー、管 理者 のいずれか
必 要 なアクセスグループのアクセス許 可 : 表 示可

アプリケーション別の脆 弱 性を表 示する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。

2. 左側 のナビゲーション画 面で、[ウェブアプリスキャン] セクションの [脆 弱 性 ] をクリックします。
[脆 弱 性 ] ページが表示されます。

3. [アプリケーション別 ] タブをクリックします。
[アプリケーション別 ] タブが表示 されます。このタブには、アプリケーションの表 が含まれます。

4. このページからは、次 の操 作 を実行 できます。
l

アプリケーションの属 性でアプリケーションの表をフィルタリングします。

l

アプリケーションの表 に検索 をかけます。

l[検 索 ] ボックスの横 にアプリケーションの検索結果 の数 を表 示します。

lアプリケーションの詳 細を表 示します。

脆弱 性 の詳細 を表 示する
次の機能 は、Tenable FedRAMP Moderate 環境でのみ利 用可 能です。
必 要 な Tenable Vulnerability Management ユーザーロール: 基本 、スキャンオペレーター、標 準 、スキャンマネー
ジャー、または管 理者

必 要 なアクセスグループのアクセス許 可 : 表 示可

脆弱性 の詳細を表 示 する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左側 のナビゲーションプレーンの [脆 弱 性 管 理 ] セクションで、[脆 弱 性 ] をクリックします。
[脆 弱 性 ] ページが表示されます。

デフォルト ではこのページには [プラグイン別 ] タブが表示 されます。このタブには、プラグインの表が含まれます。このプラグインの表 は深 刻度の高 いものから降 順 でプラグインを記載 しています。
3. (オプション) 一覧 表 示されているプラグインの表示を調整します。詳 細は、Tenable Vulnerability
Management の表 を参照 してください。
4. プラグインの表 で、詳細 を表示 するプラグインをクリックします。

[脆 弱 性 の詳 細 ] ページが表 示されます。

[脆 弱 性 の詳 細 ] ページでは、次 のアクションを実 行できます。
セクショ
ン

アクション

右側 のセクション
プラグイ

脆弱性 を特定したプラグインに関する情 報を表 示します。詳 細 には、以下 が含まれま

ンの詳

す。

細
l

公 開 日 - 脆 弱性 を特定したプラグインが公開された日 付。

l

変 更 日 - プラグインが最後に変 更された日付。

lファミリー - 脆弱 性 を特定 したプラグインのファミリー。

l

タイプ - プラグインチェックの一 般的な種 類 (たとえば、ローカルまたはリモート )。

l

プラグイン ID - 脆 弱性を特 定したプラグインの ID。

悪用可[エクスプロイト が利用 可能 ] フィルターが適用された場 合 の脆弱 性に関する情 報 を表能性情示します。詳 細については、脆弱 性フィルターを参照 してください。

報検出

Tenable Vulnerability Management が脆 弱性を検 出 した日時 に関する情 報を表 示します。詳 細 には、以 下 が含まれます。

l

初 回 確 認 日 - スキャンが資産上 で初 めて脆弱 性を検出 した日 付。

l

最 終 確 認 日 - スキャンが資産上 で脆 弱性を検 出した直近 の日付。

l

経 過 日 数 - ネット ワーク内の資産 上で、スキャンによってその脆 弱性が最 初 に検出されてから経 過した日数 。

VPR の

Tenable が脆 弱性の VPRの計算に使用した主 な要因に関 する詳細を表示 します。

主 な要

VPR の主な要因 についての詳細は、CVSS と VPR を参 照してください。

因リスク情脆弱性 がネット ワークにもたらすリスクに関 する情 報を表 示 します。詳 細には、以下 が含

報

まれます。
l

Vulnerability Priority Rating (VPR) - Tenable が脆 弱性に対 して計 算した VPR。

l

リスクファクター - プラグインに関連 する CVSS に基づくリスクファクター。

l

CVSS 基 本 値 - CVSSv2 基 本 値 (時間の経 過やユーザー環 境によらず一定 である、本 質 的で基 本 的な脆弱 性の特性 )。

l

CVSS 手 法 - 脆弱 性 に対する、加工 していない CVSSv2 メト リクス。詳細は、CVSSv2 のドキュメント を参照 してください。

詳細は、CVSS と VPR を参 照してください。
脆弱性

プラグインが特 定した脆 弱性に関する情報 を表示します。詳細 には、以下 が含まれま

の情 報

す。
l

脆 弱 性 の公 開 日 - 脆弱性の定 義が最 初に公 開 された日付 (たとえば、CVE が公開 された日付 )。

l

悪 用 される可 能 性 - 脆弱 性の潜 在的な悪用 可 能性 において考慮 される、脆弱性の特 性。悪用 可能性 アイコンにカーソルを合わせると、特性 の説 明が表示 されます。

lパッチ公 開 日 - ベンダーがその脆弱性に対してのパッチを公開 した日付 。

l

CPE - プラグインが特定する脆 弱 性の共 通 プラット フォーム一 覧 (CPE) 番 号 。

参照情

プラグインに関 連 する脆 弱性、エクスプロイト 、または更 新 情報に関するサードパーティ

報

情報への参 照の一覧 を表 示 します。詳細 には、以下 が含まれます。

l

CVE - プラグインが特 定する CVE に関する外部文書 へのリンク。

右上
日付 範

タブに表示 されているデータの日付 範囲を変更 します。詳細 は、Tenable Vulnerability

囲セレManagement の表 を参 照 してください。

クター
下部 のセクション
影響をネット ワーク内の資 産上 の脆弱性インスタンスに関 する情報 を表示 します。詳 細には、

受 ける

以下が含まれます。

資産lネット ワーク内の脆 弱性インスタンスの [初 回 確 認 日 以 降 ] ウィジェット 。

l

スキャンによって資 産 上で特 定された脆弱 性インスタンスを一 覧表示 する表。
注 意 : Tenable Vulnerability Management では、影響 を受 けた資産 のうち最 初 の 500
件 のみが表 示されます。

このタブでは、次 のことを実行できます。
l

さまざまな属性 を使用して、脆弱性 インスタンスの表 にフィルターを適用します。

l

脆弱 性インスタンスの表に検索をかけます。詳細は、Tenable Vulnerability
Management の表 を参照 してください。
注 意 : Tenable Vulnerability Management は、指 定されたテキスト で始まるホスト 名/IP アドレスを持つ資産 を返します。たとえば「192」で検 索すると、「192.0.2.202」や「192.0.2.50」などの、同 じ文字 で始 まる結果 のみが返されます。

出力l

脆弱 性インスタンスを特定したプラグインの出 力 をコピーします。

l

脆弱 性インスタンスデータをエクスポート します。

l

脆弱 性の深 刻度 を変更したり、関連するリスクを許 容したりします。

l

1 つ以上 の資 産 で脆 弱性の緩和策 スキャンを起 動します。

l

脆弱 性インスタンスの表の行 をクリックして、資産 の詳細 を表 示します。

脆弱性 を特定したプラグインに関する追 加の詳細 情報 を表 示します。このタブには脆 弱性に関 する情 報と、ネット ワーク上 の脆 弱性インスタンスを一覧 表示する表 が含 まれます。
[脆 弱 性 の詳 細 ] ページにアクセスすると、このタブがデフォルト でアクティブになります。
注 意 : Tenable Vulnerability Management では、表内の最 初 の 500 件 の脆弱 性インスタン
スのみが表示 されます。

このタブの詳細 情報 には以 下 が含まれます。
l説 明 - 脆 弱性 を特定した Tenable プラグインの説明。

lソリューション - 脆 弱 性を修 正 する方 法 に関する概 要。

l

その他 の関 連 項 目 - 脆弱 性についての役 立つ情 報を含 む、外部ウェブサイト へのリンクです。

l

出 力 - 脆 弱性 を特定した Nessus スキャナーのテキスト 出力です。
注 意 : Tenable Vulnerability Management は、個別 のプラグインの出 力 を 1,024 KB (1MB) に制 限します。

[詳 細 ] タブの [出 力 ] セクションでは、次のことを実行できます。
l

脆弱 性インスタンスデータをエクスポート します。

l

プラグイン出 力 をコンピューターのクリップボードにコピーします。

lプラグインの添 付ファイルを表示します。

l

1 つ以上 の資 産 で脆 弱性の緩和策 スキャンを起 動します。

l

脆弱 性インスタンスの表の行 をクリックして、資産 の詳細 を表 示します。

[脆 弱性の詳細] から許容ルールを作 成 する
次の機能 は、Tenable FedRAMP Moderate 環境でのみ利 用可 能です。
必 要 なユーザーロール: 管理者
必 要 なアクセスグループのアクセス許 可 : 表 示可

許容 ルールは、[設 定 ] ページ経 由 で、または [脆 弱 性 の詳 細 ] ページ経由 で作 成できます。

[脆弱 性の詳 細] ページ経由 で許 容ルールを作 成する方法

1. [脆 弱 性 の詳 細 ] ページを表示 します。
2. [影 響 を受 ける資 産 ] 表 で、許 容 ルールを作 成したい資産の横にあるチェックボックスを 1 つ以 上 選
択します。
3. 右上 の [アクション] ボタンをクリックします。
アクションメニューが表 示 されます。
4. アクションメニューで、 [変 更 ] をクリックします。
[変 更 ルール] プレーンが表 示 されます。

5. [アクション] セクションで、[許 容 ] を選択します。
6. [脆 弱 性 ] セクションで、Tenable Vulnerability Management により入力 されているプラグイン ID を
確認 します。

7. [ターゲット ] セクションで、Tenable Vulnerability Management により入 力 されているターゲット を確認します。例
注 意 : Tenable Vulnerability Management は、変 更または承認ルールの一 括アクションをサポート していません。ターゲット のリスト を入力 するには、各 ターゲット を個別 に選択 する必 要 があります。
l[脆 弱 性 の詳 細 ] ページで一 部 の資産 のみを選択した場 合、Tenable Vulnerability
Management はターゲット を [カスタム] に設定します。

8. (オプション) [有 効 期 限 ] ボックスで、ルールの有 効期限を設定します。
このアクションは、ルールに有 効期 限を設ける場 合のみ必 須となります。デフォルト では、ルールに有効期 限 はありません。
9. (オプション) [コメント ] ボックスに、ルールの説 明 を入 力 します。このボックスに入 力したテキスト は、ルールが変 更 されて機 能しない場合にのみ表示 されます。
10. (オプション) 脆弱 性 を誤検 出として報告する方法
a. [誤 検 出 として報 告 する] ト グルを有効 にします。
[Tenable へのメッセージ] ボックスが表示されます。
b. [Tenable へのメッセージ] ボックスに、Tenable に送 信する誤検 出 の説明 を入力します。
11. [保 存 ] をクリックします。
Tenable Vulnerability Management により、該当する脆弱 性 へのルールの適 用が開 始 されます。
システムの負 荷 と一致 する脆弱 性 の数によっては、このプロセスに時 間がかかる場 合があります。
Tenable Vulnerability Management は、影響を受けている脆 弱性をダッシュボード上で非 表 示にします。
注 意 : ダッシュボードで非 表 示 の脆弱 性を表示するには、[変 更 / 許 容 ] フィルターを使用 します。

[脆 弱性の詳細] から変更ルールを作 成 する
次の機能 は、Tenable FedRAMP Moderate 環境でのみ利 用可 能です。
必 要 なユーザーロール: 管理者
必 要 なアクセスグループのアクセス許 可 : 表 示可

変更 ルールは、[設 定 ] ページ経 由 で、または [脆 弱 性 の詳 細 ] ページ経由 で作 成できます。

[脆 弱 性 の詳 細 ] ページ経 由 で変更ルールを作 成する方法
1. [脆 弱 性 の詳 細 ] ページを表示 します。
2. [影 響 を受 けた資 産 ] 表 で、変更 ルールを作成 したい資産の横 にあるチェックボックスを選択 します。
3. 右上 の [アクション] ボタンをクリックします。
アクションメニューが表 示 されます。
4. アクションメニューで、 [変 更 ] をクリックします。
[変 更 ルール] プレーンが表 示 されます。

5. [アクション] セクションで、[変 更 ] を選択します。
6. [脆 弱 性 ] セクションで、Tenable Vulnerability Management により入力 されているプラグイン ID を
確認 します。
7. [新 しい深 刻 度 ] ドロップダウンボックスから、脆 弱 性の深刻度 レベルを選 択します。

8. [ターゲット ] セクションで、Tenable Vulnerability Management により入 力 されているターゲット を確認します。例
注 意 : Tenable Vulnerability Management は、変 更または承認ルールの一 括アクションをサポート していません。ターゲット のリスト を入力 するには、各 ターゲット を個別 に選択 する必 要 があります。
l[脆 弱 性 の詳 細 ] ページで一 部 の資産 のみを選択した場 合、ターゲット は [カスタム] に設 定
され、Tenable Vulnerability Management により [ターゲット ホスト ] ボックスに適切 なターゲッ
ト が入力 されます。
ヒント : [ターゲット ホスト ] ボックスに一覧 表示されているターゲット でエラーが発生 した場 合 は、ター
ゲット ホスト が既 存 の資 産と一 致 していることを確認 してください。Tenable では、信頼性 をさらに高めるために FQDN ターゲット の使 用 を推 奨しています。

9. (オプション) [有 効 期 限 ] ボックスで、ルールの有 効期限を設定します。
このアクションは、ルールに有 効期 限を設ける場 合のみ必 須となります。デフォルト では、ルールに有効期 限 はありません。
10. (オプション) [コメント ] ボックスに、ルールの説 明 を入 力 します。
このボックスに入力 したテキスト は、ルールが変更 されて機能 しない場合 にのみ表示 されます。
11. [保 存 ] をクリックします。
Tenable Vulnerability Management により、該当する脆弱 性 へのルールの適 用が開 始 されます。
システムの負 荷 と一致 する脆弱 性 の数によっては、このプロセスに時 間がかかる場 合があります。
Tenable Vulnerability Management はダッシュボードを更新 し、Tenable Vulnerability
Management が変更 した影響 を受けている脆 弱性 の数を示すラベルが表 示されます。
注 意 : 変 更 ルールによって、スキャンの履歴結果 に影 響 が出ることはありません。

プラグインの出 力 表示
次の機能 は、Tenable FedRAMP Moderate 環境でのみ利 用可 能です。
必 要 な Tenable Vulnerability Management ユーザーロール: 基本 、スキャンオペレーター、標 準 、スキャンマネー
ジャー、または管 理者
必 要 なアクセスグループのアクセス許 可 : 表 示可

注 意 : Tenable Vulnerability Management は、個別のプラグインの出力を 1,024 KB (1 MB) に制限 します。

プラグインの出 力 を表示 する方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左側 のナビゲーションプレーンの [脆 弱 性 管 理 ] セクションで、[脆 弱 性 ] をクリックします。
[脆 弱 性 ] ページが表示されます。

デフォルト ではこのページには [プラグイン別 ] タブが表示 されます。このタブには、プラグインの表が含まれます。このプラグインの表 は深 刻度の高 いものから降 順 でプラグインを記載 しています。
3. (オプション) 一覧 表 示されているプラグインの表示を調整します。詳 細は、Tenable Vulnerability
Management の表 を参照 してください。
4. 脆弱 性 の表で、詳細 を表示 する脆弱 性をクリックします。
[脆 弱 性 の詳 細 ] ページが表 示されます。

5. [出 力 ] タブをクリックします。
Tenable Vulnerability Management がプラグイン出 力 を表示 します。
注 意 : Tenable Vulnerability Management は、個別のプラグインの出力を 1,024 KB (1 MB) に制 限 します。

6. (オプション) プラグイン出力 をコンピューターのクリップボードにコピーします。

プラグインの出 力 をコピーする
次の機能 は、Tenable FedRAMP Moderate 環境でのみ利 用可 能です。
必 要 な Tenable Vulnerability Management ユーザーロール: 基本 、スキャンオペレーター、標 準 、スキャンマネー
ジャー、または管 理者
必 要 なアクセスグループのアクセス許 可 : 表 示可

注 意 : Tenable Vulnerability Management は、個別のプラグインの出力を 1,024 KB (1 MB) に制限 します。

脆弱性 インスタンスのプラグイン出力 をコピーする方法
1. 脆弱 性 の詳細 を表示 します。
2. [出 力 ] タブをクリックします。
Tenable Vulnerability Management がプラグイン出 力 を表示 します。

3. プラグイン出力 ボックスの右上 にあるボタンをクリックします。

Tenable Vulnerability Management により、出力がコンピューターのクリップボードにコピーされます。
確認 のメッセージが表 示されます。

プラグインの添 付 ファイルを表示 する
次の機能 は、Tenable FedRAMP Moderate 環境でのみ利 用可 能です。
必 要 な Tenable Vulnerability Management ユーザーロール: 基本 、スキャンオペレーター、標 準 、スキャンマネー
ジャー、または管 理者
必 要 なスキャンのアクセス許 可 : 表 示 可

一部 のプラグインには、特定 の脆 弱性 に関 する詳 細 情報 を提供する添 付ファイルが含まれます。たとえばプラグイン ID 92365 は、リモート ホスト からホスト ファイルを収集します。スキャンが完了した後 で、添付ファイルを表 示および保存することができます。
注 意 : すべての脆弱 性 出 力 の詳 細に添付 ファイルが含まれているわけではありません。
注 意 : 添 付 ファイルのサイズ制限 は 1 MB です。

Tenable Vulnerability Management スキャンのプラグイン添付 ファイルを表 示 する方 法
1. プラグインの添 付 ファイルを含 むスキャンそれぞれについて、スキャン詳 細を表 示します。
2. [プラグイン別 の脆 弱 性 ] タブで、添付 ファイル付きのプラグインのある脆弱 性の行をクリックします。
[脆 弱 性 の詳 細 ] ページが表 示 されます。
3. [出 力 ] タブをクリックします。
Tenable Vulnerability Management がプラグイン出 力 を表示 します。

4. アウト プット の表 の、添 付ファイルを含むプラグインの行で、 ボタンをクリックします。
添付 ファイルのプレーンが表 示されます。このプレーンには、利 用 可能 な添 付ファイルを一覧 表 示 する表が含まれています。
5. 添付 ファイルの表で、表示する添 付ファイルをクリックします。
添付 ファイルの内容が、ブラウザの新 しいタブに表 示 されます。

Tenable Web App Scanning スキャンのプラグイン添 付ファイルを表 示する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左側 のナビゲーションプレーンの [ウェブアプリスキャン] セクションで、[スキャン] をクリックします。
Tenable Web App Scanning の [スキャン] ページが表示 されます。

注 意 : Tenable Web App Scanning ライセンスが期限 切れになった場合、ウェブアプリケーションスキャンはスキャンの表 に表 示されなくなります。

3. スキャンの表で、表示 するプラグイン添 付 ファイルが含まれるスキャンをクリックします。
[スキャンの詳 細 ] ページが表 示 されます。

4. [プラグイン別 の脆 弱 性 ] タブで表 示するプラグインをクリックします。
[脆 弱 性 の詳 細 ] ページが表 示されます。
5. [インスタンス] タブをクリックします。
プラグインの検 出 されたインスタンスのリスト が URL 別に分類されて表 示されます。

6. 含めたい添付 ファイルがあるインスタンスをクリックします。
インスタンスの詳細プレーンが表示 されます。
7. インスタンスの詳細プレーンで、[添 付 ] タブをクリックします。
添付 ファイルの表が表示 されます。

注 意 : [添 付 ] タブは、プラグインインスタンスに添付ファイルが含まれている場合のみ表 示されます。

8. 表示 する添付ファイルをクリックします。
添付 ファイルが .png イメージまたは完全な HTTP ウェブページとして開 かれます。

脆弱 性 データのエクスポート
次の機能 は、Tenable FedRAMP Moderate 環境でのみ利 用可 能です。
必 要 な Tenable Vulnerability Management ユーザーロール: 基本 、スキャンオペレーター、標 準 、スキャンマネー
ジャー、または管 理者
必 要 なアクセスグループのアクセス許 可 : 表 示可

脆弱性 データをエクスポート する方 法
1. 脆弱 性 データを次のいずれかの場 所で表示します。
l[脆 弱 性 ] ページの [プラグイン別 ] タブl

[脆 弱 性 ] ページの [資 産 別 ] タブ

2. (オプション) 表データを選別 します。詳細は、Tenable Vulnerability Management の表 を参 照 してください。
3. (オプション) 保存 した検 索条 件 を表 に適用 します。
4. エクスポート する脆 弱 性を選 択 します。
エクスポート 範 囲

アクション

影 響を受けるすべての資ページの右上 の産 のすべての脆弱 性[エクスポート ] ボタンをクリックします。

[プラグイン別 ] と [資 産 別 ] のどちらのタブがアクティブかに関わらず、エクスポート ファイルは同じです。

個 別の資産 のすべての脆
弱性[資 産 別 ] タブからエクスポート する方法
a. [資 産 別 ] タブをクリックします。
b. 資産の表の個別の行で、ボタンをクリックします。

複 数の資産 のすべての脆
弱性[資 産 別 ] タブからエクスポート する方法
a. [資 産 別 ] タブをクリックします。
b. 資産の表で、エクスポート する各資産 の横 にあるチェック
ボックスを選 択します。
ページの下部 またはに、アクションバーが表 示されます。
c. アクションバーで、影 響を受けるすべての資産 の個別の脆弱性

ボタンをクリックします。

[プラグイン別 ] タブからエクスポート するには、プラグインの表の
個 別の行 にある
ボタンをクリックします。
[脆 弱 性 の詳 細 ] ページからエクスポート する方 法
a. [プラグイン別 ] タブにあるプラグインの表 で、個別 の行 をク
リックします。
[脆 弱 性 の詳 細 ] ページが表 示されます。
b. 右上の [アクション] ボタンをクリックします。
アクションメニューが表 示されます。
c. アクションメニューで、個 別の資産 の個別 の脆弱性[エクスポート ] をクリックします。

[プラグイン別 ] タブからエクスポート する方法
a. プラグインの表 で、個別の行をクリックします。
[脆 弱 性 の詳 細 ] ページが表 示されます。
b. [詳 細 ] タブの [出 力 ] セクションで、エクスポート する脆 弱性のボックスを見 つけます。
c. プラグイン出力 ボックスの右上 にあるボタンをクリックします。
[資 産 の詳 細 ] ページからエクスポート する方法
a. [資 産 別 ] タブをクリックします。

b. 資産の表で、個 別の行をクリックします。
[資 産 の詳 細 ] ページが表示 されます。
c. 脆弱性 の表の個別の行で、複 数の資産 の個別 の脆
弱性

ボタンをクリックします。

[プラグイン別 ] タブからエクスポート する方法
a. [プラグイン別 ] タブにあるプラグインの表 で、個別 の行 をク
リックします。
[脆 弱 性 の詳 細 ] ページが表 示されます。
b. [影 響 を受 ける資 産 ] タブをクリックします。
c. 資産の表で、エクスポート する各資産 のチェックボックスを選択します。
ページの下部 またはに、アクションバーが表 示されます。
d. アクションバーで、影 響を受けるすべての資産 の複数の脆弱性

ボタンをクリックします。

[プラグイン別 ] タブからエクスポート する方法
a. [出 力 ] セクションで、エクスポート する各 脆弱性 の横にあるチェックボックスを選択 します。
ページの下部 またはに、アクションバーが表 示されます。
b. アクションバーで、個 別の資産 の複数 の脆
弱性

ボタンをクリックします。

[資 産 別 ] タブからエクスポート する方法
a. [資 産 別 ] タブをクリックします。
b. 資産の表で、個 別の行をクリックします。
[資 産 の詳 細 ] ページが表示 されます。
c. プラグインの表 で、エクスポート する各脆弱 性の横 にあるチェックボックスを選 択します。
ページの下部 またはに、アクションバーが表 示されます。

d. アクションバーで、複 数の資産 の複数 の脆
弱性

ボタンをクリックします。

[資 産 別 ] タブからエクスポート する方法
a. [資 産 別 ] タブをクリックします。
b. エクスポート する脆 弱 性 で資 産の表 をフィルタリングします。
c. 資産の表で、エクスポート する各資産 のチェックボックスを選択します。
ページの下部 またはに、アクションバーが表 示されます。
d. アクションバーで、ボタンをクリックします。

e. これにより、選択 した資 産 のすべての脆 弱 性がエクスポー
ト されます。
[エクスポート ] プレーンが表示 されます。このプレーンには、次のものが含まれます。

l[エクスポート ] ラベルで選 択 したエクスポート 範囲 の簡 単 な説明。この説明 には、エクスポート に選 択した脆弱 性 の数、データにフィルターをさらに追加 したかどうか、エクスポート に選択した影響を受けている資 産の数が記載 されます。

たとえば [すべての脆 弱 性 ] の場合は、影響 を受けるすべての資産 の脆 弱 性が選 択されていることを示 し、[5 つの資 産 のすべてのフィルターされた脆 弱 性 ] の場合 は、複数 の資 産 のす
べての脆 弱性 が選 択され、かつデータがフィルタリングされていることを示 します。
l

利 用可 能 なエクスポート 形 式のリスト 。

5. 使用 するエクスポート 形式 をクリックします。
形式

説明

PDF - 傾向

Adobe PDF ファイル。

PDF - エグ
ゼクティブサマリー
HTML - 傾ウェブベースの HTML ファイル。

向HTML - エグ
ゼクティブサマリー
TenableNessus ファイル。Tenable Nessus エクスポート は、Tenable Vulnerability

NessusManagement にインポート できる唯一のファイル形式 です。

CSV.csv テキスト ファイルです。
この形式 を選択 すると、エクスポート フィールドのリスト が表 示されます。任意のフィールドの横 にあるチェックボックスを選 択することで、エクスポート に含める
フィールドを選 択 できます。選択 されたフィールドのみを表 示するには、[選 択 したフィールドを表 示 ] をクリックします。表示可能 なすべてのフィールドを表 示 するには、[すべて表 示 ] をクリックします。
詳細 については、CSV エクスポート のフィールドを参照 してください。

注 意 : Tenable Vulnerability Management は、CSV エクスポート 形 式のみでタグフィルターをサポート します。

Tenable Vulnerability Management がレポート の処 理を開始 します。エクスポート されたデータのサイズに応じて、Tenable Vulnerability Management によるレポート の処 理に数 分かかる場合 があります。
処理 が完 了すると、Tenable Vulnerability Management はコンピューターにエクスポート ファイルをダ
ウンロードします。ブラウザの設定 によっては、ダウンロードの完了が通知 される場 合があります。
6. ブラウザのダウンロードディレクト リを介 して、エクスポート ファイルにアクセスします。

CSV 脆弱 性 エクスポート のフィールド
次の機能 は、Tenable FedRAMP Moderate 環境でのみ利 用可 能です。

.csv ファイルの各行 は、次の表 で説 明 されているフィールドで設定 されています。[脆 弱 性 ] ページで、脆弱性 を .csv ファイルとしてエクスポート できます。
フィールド

説明

資産 の UUID

スキャンで脆 弱性 が検 出された資 産の UUID。この値 は Tenable
Vulnerability Management に対 して一 意です。

CVE

脆 弱性 を特 定したプラグインの共通脆 弱性識 別子 (CVE) ID。

CVSS

脆 弱性 の深刻 度。

CVSS 基 本 値

CVSSv2 基 本値 (時間の経 過やユーザー環境 によらず一定 である、本 質的 で基 本 的な脆弱 性の特性)。

CVSS 現 状 値

CVSSv2 現 状値 (時間の経 過とともに変 化するがユーザー環境 間 では変化 しない、脆 弱性の特性 )。

CVSS 現 状 手法

脆 弱性 の CVSSv2 現状 のメト リクス。

CVSS 手 法

脆 弱性 に対する、その他の CVSSv2 メト リクス。

CVSS3 基本 値

CVSSv3 基 本 値 (時 間 の経過 やユーザー環境 によらず一定である、本 質的 で基 本 的な脆弱 性の特性)。

CVSS3 現状 値

CVSSv3 現 状 値 (時 間 の経過 とともに変化 するがユーザー環 境間では変化 しない、脆 弱性の特性 )。

CVSS3 現状 手 法

脆 弱性 の CVSSv3 現 状 のメト リクス。

CVSS3 攻撃 元 区分

脆 弱性 に関する、その他の CVSSv3 メト リクス。

説明

脆 弱性 の検出 に使用されたプラグインの説明 。

FQDN

脆 弱性 が検 出されたホスト の完 全修飾ドメイン名 。

ホスト

スキャンで脆 弱性 が検 出された資 産のホスト 名。

ホスト 終 了

スキャンが完 了した時 点での UNIX タイムスタンプ。

ホスト 開 始

スキャンが開 始した時 点での UNIX タイムスタンプ。

IP アドレス

スキャンで脆 弱性 が検 出された資 産のホスト 名。

MAC アドレス

スキャンで脆 弱性 が検 出されたホスト の MAC アドレス。

名前

脆 弱性 を検 出したプラグインの名前。

NetBios

スキャンで脆 弱性 が検 出されたホスト の NetBios 名。

OS

スキャンで脆 弱性 が検 出されたホスト のオペレーティングシステム。

プラグインファミリー

エクスポート された脆 弱性 のプラグインファミリー。

プラグイン ID

脆 弱性 を特 定したプラグインの ID。

プラグイン出力

脆 弱性 を特 定したプラグインのテキスト 出 力。

ポート

スキャンで脆 弱性 が検 出された資 産への接続に、スキャナーが使用 した
ポート の情 報。

プロト コル

スキャンで脆 弱性 が検 出された資 産との通 信で、スキャナーが使 用 したプ
ロト コル。

リスク

プラグインに関連する CVSS に基 づくリスクファクター。

その他の関連 項目

脆 弱性 についての役立つ情 報を含 む、外部ウェブサイト へのリンク。

ソリューション

脆 弱性 の修復 情報。

概要

プラグインまたは脆弱 性の概略の説 明。

システムの種 類

デバイスの種類。

Vulnerability Priority

Tenable が脆弱性 に対 して計算 する VPR。詳 細は、リスクメト リクスを参Rating (VPR)

照 してください。

脆弱 性の状態

脆 弱性 の状態 。詳 細 は、脆弱性 の状態 を参照してください。

脆弱 性 フィルター
次の機能 は、Tenable FedRAMP Moderate 環境でのみ利 用可 能です。

[脆 弱 性 ] ページでは、Tenable が提 供 するフィルターと資産タグに基 づくフィルターを使用 して、脆 弱 性 をフィルタリングできます。

Tenable が提 供 するフィルター
Tenable Vulnerability Management は、次の脆弱性フィルターを提 供 します。
フィルター

説明

資産 ID

スキャンで脆 弱 性 が検出された資産 の UUID。この値は Tenable Vulnerability
Management に対 して一意 です。

Bugtraq ID

脆弱 性 を特定 したプラグインの Bugtraq ID。

CANVAS エクス

脆弱 性 向 けのエクスプロイト が、Immunity CANVAS フレームワークに存在するか

プロイト フレームどうかを示 します。

ワーク
CANVAS パッ

脆弱 性 を含む CANVAS エクスプロイト パックの名前 。

ケージ
CERT Advisory

脆弱 性 に関 する CERT アドバイザリの ID です。

ID
CERT

CERT Vulnerability Notes Database における脆 弱性の ID。

Vulnerability ID
チェック名

脆弱 性 を検出 したコンプライアンスチェックの説明。

コンプライアンス

スキャンがコンプライアンスチェックに使用 した参 照 ファイルの名 前。

参照
CORE エクスプロ

脆弱 性 向 けのエクスプロイト が、CORE Impact フレームワークに存在 するかどう

イト フレームワー

かを示 します。

クCPE

プラグインが特 定する脆弱 性の共通プラット フォーム一覧 (CPE) 番 号。

CVE

プラグインが特 定する脆弱 性の共通脆 弱性識 別子 (CVE) ID。

CVSS 基 本 値

CVSSv2 基本 値 (時間 の経過 やユーザー環境 によらず一 定 である、本 質的 で
基本 的 な脆 弱 性 の特性 )。

CVSS 現 状 値

CVSSv2 現状 値 (時間 の経過 とともに変化 するがユーザー環 境間 では変 化 しない、脆 弱性 の特性 )。

CVSS 現 状 手法

脆弱 性 の CVSSv2 現 状のメト リクス。

CVSS v3.0 基 本

CVSSv3 基 本 値 (時 間の経 過やユーザー環 境によらず一定 である、本質 的 で値

基本 的 な脆 弱 性 の特性 )。

CVSS v3.0 現 状

CVSSv3 現 状 値 (時 間の経 過とともに変化するがユーザー環境 間 では変化し

値

ない、脆 弱性 の特性 )。

CVSS v3.0 現 状

脆弱 性 の CVSSv3 現 状のメト リクス。

手法
CVSS v3.0 手 法

脆弱 性 に関 する、その他 の CVSSv3 メト リクス。

CVSS 手 法

脆弱 性 に対 する、加 工していない CVSSv2 メト リクス。詳 細は、CVSSv2 のドキュメント を参照 してください。

CWE

脆弱 性 の共 通脆 弱性タイプ一 覧 (CWE)。

チェック名

脆弱 性 を検出 したコンプライアンスチェックの説明。

コンプライアンス

スキャンがコンプライアンスチェックに使用 した参 照 ファイルの名 前。

参照
既定 / 既 知 のア

その脆 弱 性 を特定 したプラグインが、デフォルト のアカウント をチェックするかどうか

カウントを示します。

CORE エクスプロ

その脆 弱 性 向 けのエクスプロイト が、D2 Elliot Web Exploitation フレームワーク

イト フレームワーに存 在 するかどうかを示します。

ク
Elliot エクスプロ

D2 Elliot Web Exploitation フレームワークにある、その脆 弱性向 けのエクスプロ

イト 名

イト の名前 。

エクスプロイト が

その脆 弱 性 向 けの公開 エクスプロイト が存在するかどうかを示 します。

利用 可能
エクスプロイト

Exploit Database における脆弱 性の ID。

データベース ID
ExploitHub

その脆 弱 性 向 けのエクスプロイト が、ExploitHub フレームワークに存在 するかどうかを示 します。

悪用 の容 易さ

脆弱 性 の悪 用がどの程度 容易かに関する説 明。

マルウェアによる脆弱 性 がマルウェアによって悪用されたことが知 られているかどうかを示 します。

悪用
Nessus による

特定 プロセスで Tenable Nessus がその脆弱性 をエクスプロイト したかどうかを示

悪用

します。

ExploitHub

その脆 弱 性 向 けのエクスプロイト が、ExploitHub フレームワークに存在 するかどうかを示 します。

ホスト 名 /IP アド

スキャンで脆 弱 性 が検出された資産 のホスト 名 。

レス
注 意 : 検索 クエリの末尾に終止 符が使われていないことを確認してください。

IAVA ID

脆弱 性 の情 報保 証脆弱性アラート (IAVA) の ID。

IAVB ID

脆弱 性 の情 報保 証脆弱性速 報 (IAVB) の ID。

IAVM Severity

Information Assurance Vulnerability Management (IAVM) での脆弱 性の深 刻度。

IAVT ID

脆弱 性 の情 報保 証脆弱性技 術速報 (IAVT) の ID。

報道 の有 無このプラグインが、メディア (たとえば ShellShock や Meltdown) の注 目を受 けたかどうかを示 します。

マルウェア

その脆 弱 性 を特定 したプラグインが、マルウェアをチェックするかどうかを示 しま
す。

Metasploit エク

その脆 弱 性 向 けのエクスプロイト が、Metasploit フレームワークに存 在するかどう

スプロイト フレーかを示 します。

ムワーク

Metasploit 名Metasploit フレームワークにある、関 連するエクスプロイト の名前 。

Microsoft 掲示

脆弱 性 を特定 したプラグインがカバーする、Microsoft のセキュリティ文書 。

板
OSVDB ID

Open Sourced Vulnerability Database (OSVDB) における脆弱 性の ID。

パッチ公 開 日

ベンダーがその脆弱 性に対 してのパッチを公開した日付。

プラグインの説

脆弱 性 を特定 した Tenable プラグインの説明。

明
プラグインファミ脆弱 性 を特定 したプラグインのファミリー。

リー
プラグイン ID

脆弱 性 を特定 したプラグインの ID。

プラグイン変更

プラグインが最 後に変更された日 付。

日プラグイン名脆弱 性 を特定 したプラグインの名前 。

プラグイン出力

脆弱 性 を特定 した Nessus スキャナーのテキスト 出力 です。

プラグイン公開

脆弱 性 を特定 したプラグインが公開 された日付 。

日
プラグインタイプ

プラグインチェックの一 般 的な種 類 (たとえば、ローカルまたはリモート )。

ポート

スキャンで脆 弱 性 が検出された資産 への接続に、スキャナーが使 用したポートの情報 。

プロト コル

スキャンで脆 弱 性 が検出された資産 との通 信 で、スキャナーが使 用したプロト コル。

変更 /許 容変更 ルールまたは許容ルールにより、脆 弱性 が影響を受けたかどうかを示 します。

修正 されたリスク

脆弱 性 の深 刻度 を許 容または変更 (またはその両方) したかどうかを示 します。
詳細 は、検 出結 果の変更 ルールと許 容ルールの作成 を参 照してください。

Secunia ID

脆弱 性 に関 する Secunia Explore アドバイザリの ID です。

その他の関連 項

脆弱 性 についての役立つ情報 を含 む、外部ウェブサイト へのリンクです。

目
深刻 度

CVSS に基づく脆弱性の深刻 度。詳細 は、CVSS と VPR を参 照してください。

ソリューション

脆弱 性 を修正 する方法 に関 する概要。

概要

プラグインまたは脆 弱性の概略の説明 。

タグ (カテゴリ:

タグ (カテゴリ: 値 ) のペアを検索 する一意のフィルター。詳 細 については、タグを値)参照 してください。
注 意 : タグでフィルタリングする際に、Tenable Vulnerability Management ではタグの結果が最大 25,000 件 表示 されます。結 果 全 体 を表示 するには、タグのフィルターを選別するか、脆弱性 データをエクスポート します。

ターゲット グルー

ターゲット グループ。詳細は、ターゲット グループを参照してください。

プ
ベンダーによるサ

このプラグインにより検出 されたソフト ウェアが、ソフト ウェアベンダーにサポート さ

ポート なしれていません (たとえば、Windows 95 や Firefox 3)。

初めて確 認されスキャンが資産 上 で初めて脆弱 性を検出 した日付。

た脆 弱 性最後 に確 認 されスキャンが資産 上 で脆弱性 を検出した直近 の日付 。

た脆 弱 性Vulnerability

Tenable が脆 弱 性 に対して計 算した VPR。

Priority Rating(VPR)
脆弱 性公 開日脆弱 性 の定 義が最初に公開された日 付 (たとえば、CVE が公開 された日付 )。

脆弱 性の状態

脆弱 性 の状 態。詳 細は、脆弱 性の状態を参照 してください。

Tenable Web App Scanning 脆 弱性 フィルター
フィルター

説明

アプリケーショ

脆弱性 によって影 響を受けているアプリケーションの数。

ンカウント

Bugtraq ID

脆弱性 を特 定したプラグインの Bugtraq ID。

CPE

プラグインが特 定 する脆弱性 の共通プラット フォーム一 覧 (CPE) 番号 。

CVE

プラグインが特 定 する脆弱性 の共通脆弱 性識別 子 (CVE) ID。

CVSS 基 本

CVSSv2 基 本値 (時間の経過やユーザー環境によらず一定 である、本 質 的で基値

本的な脆 弱性 の特 性 )。

CVSS v3.0

CVSSv3 基 本 値 (時 間 の経過 やユーザー環境 によらず一定である、本質的 で基

基本 値

本的な脆 弱性 の特 性 )。

CVSS v3.0

脆弱性 に関する、その他の CVSSv3 メト リクス。

手法
CVSS 手 法

脆弱性 に対する、加 工 していない CVSSv2 メト リクス。詳細 は、CVSSv2 のドキュメ
ント を参 照 してください。

CWE

脆弱性 の共通 脆弱 性タイプ一覧 (CWE)。

初回 確認 日脆弱性 の最初 のインスタンスが検 出 された日付 。

ホスト

脆弱性 が検 出 された URL のホスト 。

2010 年

プラグインが対 象 としている脆 弱 性の Open Web Application Security Project

OWASP ト ッ

(OWASP) 2010 年のカテゴリ。

プ 102013 年

プラグインが対 象 としている脆 弱 性の Open Web Application Security Project

OWASP ト ッ

(OWASP) 2013 年 のカテゴリ。

プ 102017 年

プラグインが対 象 としている脆 弱 性の Open Web Application Security Project

OWASP ト ッ

(OWASP) 2017 年のカテゴリ。

プ 10
プラグインの脆弱性 を特 定した Tenable プラグインの説 明。

説明
プラグインファミリー

脆弱性 を特 定したプラグインのファミリー。

プラグイン ID

脆弱性 を特 定したプラグインの ID。

プラグイン変プラグインが最 後 に変 更された日 付 。

更日プラグイン名脆弱性 を特 定したプラグインの名前。

プラグイン公脆弱性 を特 定したプラグインが公開された日 付 。

開日
その他の関

脆弱性 についての役 立つ情 報を含 む、外部ウェブサイト へのリンクです。

連項 目
深刻 度

CVSS スコアベースの深刻度 。詳細 については、Tenable Vulnerability
Management ユーザーガイドの CVSS スコアと VPR を参 照してください。

ソリューション

脆弱性 を修 正する方法に関する簡 単な概要 。

WASC

プラグインが対 象 とする脆 弱性に関 連 付 けられている Web Application Security
Consortium (WASC) のカテゴリ。

タグフィルター
Tenable Vulnerability Management では、タグにより資 産に説 明 メタデータを追 加 することで、資産 を事業の文 脈別 にグループ分けすることができます。詳細 は、タグを参照してください。
[脆 弱 性 ] ページの [プラグイン別 ] および [資 産 別 ] タブの両 方で、関 連 する資産 に適 用されたタグにより脆弱 性 をフィルタリングすることができます。
注 意 : 含 む または 含 まない 演算 子を使 用 するには、次の手 順に従 ってください。
l

最 も正確で完全な検索 結 果 を生成するには、検 索値 に単 語全体を入力 します。

l

検 索値に終止 符を付けないようにしてください。

l

資 産 をフィルタリングする際 は、検索 値は大文字 と小文字が区別されます。

llフィルターごとに 1 つの値 のみを使用 してフィルタリングします。たとえば、2 つの異 なる IP アドレスでフィルタリ
ングするには、IP アドレスごとに別 々 のフィルターを追加します。
必 要に応じて、Tenable は次 の値 に等 しいまたは次 の値 に等 しくない演算 子の代 わりに含 むまたは含 まない演算子 を使用 することを推 奨しています。

フィルターの [カテゴリ] ドロップダウンボックスでは、リスト の下部 の Tenable が提供 するフィルターの後 に、所属 する組 織 のタグが表示 されます。

タグによりフィルタリングされた脆弱 性 をエクスポート する場合 は、.csv 形式 を使 用 してエクスポート してください。タグフィルターは、その他 のエクスポート 形式ではサポート されていません。
注 意 : 現 在 の資 産クエリ制 限 である 5,000 を超えている場合、インターフェースにメッセージが表示されます。クエ
リをより小 さい資産 タグのセット に限 定 する必要 があります。

Tenable Web App Scanning でのアプリケーションフィルター
次の機能 は、Tenable FedRAMP Moderate 環境でのみ利 用可 能です。

[脆 弱 性 ] ページの [アプリケーション別 ] タブでは、Tenable が提 供するフィルタを使 ってアプリケーションをフィルタリングすることができます。

Tenable が提 供 するフィルター
Tenable Web App Scanning には、以下 のスキャンフィルターがあります。
フィル
ター
検出 結

説明
すべてのスキャンでアプリケーションに検出された脆 弱性 の数。

果の数
初回 確

アプリケーションのスキャンが初めて成功した日付。

認日
ホスト

スキャンで脆弱 性 が検 出 された資産のホスト 名。

最終 確

アプリケーションのスキャンが最後に成 功した日付。

認日
プラグイ

脆 弱性 を特 定したプラグインの ID。

ン ID
深刻 度

CVSS スコアベースの深刻 度 。詳細 については、Tenable Vulnerability Management
ユーザーガイドの CVSS スコアと VPR を参 照 してください。

調査 ワークベンチとレガシーワークベンチ

Tenable Vulnerability Management の調査 ワークベンチでは、Tenable が廃 止されたレガシーワークベン
チを置 き換 える合理 化 されたユーザーインターフェースで、すべての検 出結 果と資産 を表 示、分 析、エク
スポート できます。
Tenable Vulnerability Management の左側 のナビゲーションプレーンの [調 査 ] セクションに次の 2 つのワークベンチが表 示されます。
l

検 出 結 果 ワークベンチ — 脆 弱性 、クラウド設定ミス、ホスト 監査、ウェブアプリケーションの検出 結
果を 1 か所で管理l

資 産 ワークベンチ — 脆 弱性 、クラウド設定ミス、ホスト 監査、ウェブアプリケーションの検 出 結果を組み合 わせて表示

次の表 は、調 査 ワークベンチとレガシーワークベンチおよび関 連 ドキュメント へのリンクを比 較したものです。
機能

レガシーワークベンチ

資 産 ワーク

ホスト 資産は表 示

ベンチ

専用

調 査 ワークベンチl

ホスト 資 産、クラウドリソース、ウェ
ブアプリケーション、ドメインインベン
ト リを 1 か所で表示

l

l

詳細情報
l

資産

l

資産
ワークベ

列 を追加して資 産 ワークベンチをカ

ンチを使

スタマイズ

用する

資 産のビジュアライゼーションを表

l

示

調査 の
表のカス
タマイズ

l

資産 ウィ
ジェット

[資 産 の詳

資 産タイプのカスタ

細 ] ページ

マイズはサポート 対l

資 産タイプ別に追 加詳細 を表示

l[脆弱性 ] タブの名前 が [検 出 結

象外

l

詳細 の
表示

果 ] に変 更l[オープンポート ] タブに、高ト ラ
フィックプラグインのオープンポート 検
出 結果を追 加

資産 の

l

オープン
ポート と
資産
ワークベ

ンチ
検出結果

l

ワークベン
チ

脆 弱性 のみ

lが表示
l

結 果が 1 か所に表示

検出 結
果

l

検出 結

プラグインまたは資 産 別にグループ

果ワーク

または資産

化 するか、グループ化せずにすべてベンチを

別 にのみグのリソースを表 示

使用 す

ループ化
l

l

監 査、ウェブアプリケーションの検出

検 出結 果は、プラグイン

脆 弱性、クラウド設定ミス、ホストll

検 出結 果 のビジュアライ

チをカスタマイズlゼーションのる列 を追加して検 出 結 果 ワークベン
l

果のグ

検 出結果 のビジュアライゼーション

ループ化

はサポート 対象外

サポート

検出 結

l

検出 結
果または
資産 の
フィルタリ
ング

検出結果

l

高 度なフィル

および資 産ターモードな

フィルター

し
l

l

高 度なフィルターモードで複雑なク

l

エリを構築
l

果フィル
ター

ネスト されたフィルターのサポート

ネスト されたフィルターはサ
ポート 対 象

検出 結

l

資産

l

検出 結
果または

外

資産 の
フィルタリ
ング

調査結果

HTML、PDF、CSV、および資 産または JSON にエク

のエクス

スポート

l

JSON または CSV にエクスポートl

PDF の場合 は、検 出 結 果 ワークベ
ンチの各行の右側 にあるメニューのポート[レポート の生 成 ] をクリックl

検 出 結 果 ワークベンチと資 産 ワー

検 出 結 果または資産のエクスポート

クベンチの両方から、新しいフィール
ドを使 用 して追加のデータをエクス
ポート
サイドバー

l

資 産と脆 弱l

検 出結果 と資 産は、左 側のナビ

プレーンのナビ
ゲーション

ナビゲーショ

性 は 2 つのゲーションプレーンの [調 査 ] セクン

別 々のセクションに表示ションに表 示ll

スキャンは、左 側のナビゲーションプ[脆弱性 ] セ

レーンの [スキャン] セクションに表クションにス示

キャンは表 示プラグイン別の脆 弱性の表示
次の機能 は、Tenable FedRAMP Moderate 環境でのみ利 用可 能です。
必 要 な Tenable Vulnerability Management ユーザーロール: 基本 、スキャンオペレーター、標 準 、スキャンマネー
ジャー、または管 理者
必 要 なアクセスグループのアクセス許 可 : 表 示可
注 意 : デフォルト では、Tenable Vulnerability Management は情 報レベルのプラグイン ID をフィルタリングしません。詳細は、ナレッジベースの記事 を参照 してください。

プラグイン別の脆 弱性を表示 する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 次のいずれかを行います。

Tenable Vulnerability Management の脆 弱性 を表示 するには
a. 左 側のナビゲーションプレーンの [脆 弱 性 管 理 ] セクションで、[脆 弱 性 ] をクリックします。
[脆 弱 性 ] ページが表示 されます。

デフォルト ではこのページには [プラグイン別 ] タブが表示 されます。このタブには、プラグインの
表 が含 まれます。このプラグインの表は深 刻 度 の高 いものから降順 でプラグインを記載しています。
b. このページからは、次 の操 作 を実行 できます。
l

表の各脆 弱性 に関 する情報を表 示 します。
l

深 刻 度 - CVSS に基づく脆 弱性の深刻 度。詳細は、CVSS と VPR を参照してください。

l

名 前 - 脆 弱 性 を特定 したプラグインの名前。

l

プラグイン ID - 脆弱 性を特定 したプラグインの ID。

l

Family - 脆 弱性 を特 定したプラグインのファミリー。

lカウント - 脆弱 性 インスタンスの数。
ヒント : 脆 弱性 インスタンスは、資 産上 に表 示されている脆 弱 性の単 一インスタンス
で、プラグイン ID、ポート 、プロト コルによって一 意 に識 別されます。

l

VPR - Tenable が脆弱性 に対して計算した VPR。

l

CVSS - 脆弱 性に関連 する CVSSv2 または CVSSv3 スコア詳細 は、CVSS と VPRを参 照してください。

lプラグインの表 のデータを選 別します。詳細は、Tenable Vulnerability Management の
表 を参照 してください。

l

保存された検 索 条 件を作成 、編集 、または適 用します。
注 意 : [プラグイン別 ] タブで保存された検索 条件を適 用した場合 、Tenable Vulnerability
Management はその保 存 された検索条件を [資 産 別 ] タブにも適用 します。

l

[検 索 ] ボックスの横 にある、プラグインの検索結果 の数 を表示 します。

l

特定のプラグインのデータをエクスポート します。

l

脆弱性 の詳細 を表示 します。

Tenable Web App Scanning の脆 弱 性を表 示するには
a. 左 側のナビゲーション画 面で、[ウェブアプリスキャン] セクションの [脆 弱 性 ] をクリックします。
[脆 弱 性 ] ページが表示 されます。

デフォルト ではこのページには [プラグイン別 ] タブが表示 されます。このタブには、プラグインの
表 が含 まれます。このプラグインの表は深 刻 度 の高 いものから降順 でプラグインを記載しています。
b. このページからは、次 の操 作 を実行 できます。
l

プラグインの表 を脆 弱性 の属性 でフィルタリングします。

l

プラグインの表 を検 索します。

l[検 索 ] ボックスの横 にある、プラグインの検索結果 の数 を表示 します。

l

脆弱性 の詳細 を表示 します。

資産 別 の脆弱 性の表 示
次の機能 は、Tenable FedRAMP Moderate 環境でのみ利 用可 能です。

必 要 な Tenable Vulnerability Management ユーザーロール: 基本 、スキャンオペレーター、標 準 、スキャンマネー
ジャー、または管 理者
必 要 なアクセスグループのアクセス許 可 : 表 示可

資産別 の脆弱性を表 示する方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左側 のナビゲーションプレーンの [脆 弱 性 管 理 ] セクションで、[脆 弱 性 ] をクリックします。
[脆 弱 性 ] ページが表示されます。

3. ページのヘッダーで [資 産 別 ] をクリックします。
[資 産 別 ] タブが表示されます。このタブには、資産の表が含まれます。

4. このページでは、次 の操作 を実 行 できます。

l

資 産の表 のデータを選 別します。詳細は、Tenable Vulnerability Management の表 を参照
してください。

l

保 存した検 索 条件 を表 に適用します。

l[検 索 ] ボックスの隣 には、表 内の資 産の数 が表示されます。

l

資 産で特 定された脆弱 性 をエクスポート します。

l

資 産タグを追 加 、削 除します。

l

資 産を削除 します。

l

資 産の詳 細を表示 します。

l

資 産のアクティビティを表示 します。

Tenable Web App Scanning でアプリケーション別に脆弱 性 を表示する
次の機能 は、Tenable FedRAMP Moderate 環境でのみ利 用可 能です。
必 要 な追 加 ライセンス: Tenable Web App Scanning
必 要 な Tenable Web App Scanning ユーザーロール: 基本、スキャンオペレーター、標準、スキャンマネー
ジャー、管 理者 のいずれか
必 要 なアクセスグループのアクセス許 可 : 表 示可

アプリケーション別の脆 弱 性を表 示する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左側 のナビゲーション画 面で、[ウェブアプリスキャン] セクションの [脆 弱 性 ] をクリックします。
[脆 弱 性 ] ページが表示されます。

3. [アプリケーション別 ] タブをクリックします。
[アプリケーション別 ] タブが表示 されます。このタブには、アプリケーションの表 が含まれます。

4. このページからは、次 の操 作 を実行 できます。
l

アプリケーションの属 性でアプリケーションの表をフィルタリングします。

l

アプリケーションの表 に検索 をかけます。

l[検 索 ] ボックスの横 にアプリケーションの検索結果 の数 を表 示します。

lアプリケーションの詳 細を表 示します。

脆弱 性 の詳細 を表 示する
次の機能 は、Tenable FedRAMP Moderate 環境でのみ利 用可 能です。
必 要 な Tenable Vulnerability Management ユーザーロール: 基本 、スキャンオペレーター、標 準 、スキャンマネー
ジャー、または管 理者
必 要 なアクセスグループのアクセス許 可 : 表 示可

脆弱性 の詳細を表 示 する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左側 のナビゲーションプレーンの [脆 弱 性 管 理 ] セクションで、[脆 弱 性 ] をクリックします。
[脆 弱 性 ] ページが表示されます。

デフォルト ではこのページには [プラグイン別 ] タブが表示 されます。このタブには、プラグインの表が含まれます。このプラグインの表 は深 刻度の高 いものから降 順 でプラグインを記載 しています。
3. (オプション) 一覧 表 示されているプラグインの表示を調整します。詳 細は、Tenable Vulnerability
Management の表 を参照 してください。
4. プラグインの表 で、詳細 を表示 するプラグインをクリックします。

[脆 弱 性 の詳 細 ] ページが表 示されます。

[脆 弱 性 の詳 細 ] ページでは、次 のアクションを実 行できます。
セクショ
ン

アクション

右側 のセクション
プラグイ

脆弱性 を特定したプラグインに関する情 報を表 示します。詳 細 には、以下 が含まれま

ンの詳

す。

細
l

公 開 日 - 脆 弱性 を特定したプラグインが公開された日 付。

l

変 更 日 - プラグインが最後に変 更された日付。

lファミリー - 脆弱 性 を特定 したプラグインのファミリー。

l

タイプ - プラグインチェックの一 般的な種 類 (たとえば、ローカルまたはリモート )。

l

プラグイン ID - 脆 弱性を特 定したプラグインの ID。

悪用可[エクスプロイト が利用 可能 ] フィルターが適用された場 合 の脆弱 性に関する情 報 を表能性情示します。詳 細については、脆弱 性フィルターを参照 してください。

報検出

Tenable Vulnerability Management が脆 弱性を検 出 した日時 に関する情 報を表 示します。詳 細 には、以 下 が含まれます。

l

初 回 確 認 日 - スキャンが資産上 で初 めて脆弱 性を検出 した日 付。

l

最 終 確 認 日 - スキャンが資産上 で脆 弱性を検 出した直近 の日付。

l

経 過 日 数 - ネット ワーク内の資産 上で、スキャンによってその脆 弱性が最 初 に検出されてから経 過した日数 。

VPR の

Tenable が脆 弱性の VPRの計算に使用した主 な要因に関 する詳細を表示 します。

主 な要

VPR の主な要因 についての詳細は、CVSS と VPR を参 照してください。

因リスク情脆弱性 がネット ワークにもたらすリスクに関 する情 報を表 示 します。詳 細には、以下 が含

報

まれます。
l

Vulnerability Priority Rating (VPR) - Tenable が脆 弱性に対 して計 算した VPR。

l

リスクファクター - プラグインに関連 する CVSS に基づくリスクファクター。

l

CVSS 基 本 値 - CVSSv2 基 本 値 (時間の経 過やユーザー環 境によらず一定 である、本 質 的で基 本 的な脆弱 性の特性 )。

l

CVSS 手 法 - 脆弱 性 に対する、加工 していない CVSSv2 メト リクス。詳細は、CVSSv2 のドキュメント を参照 してください。

詳細は、CVSS と VPR を参 照してください。
脆弱性

プラグインが特 定した脆 弱性に関する情報 を表示します。詳細 には、以下 が含まれま

の情 報

す。
l

脆 弱 性 の公 開 日 - 脆弱性の定 義が最 初に公 開 された日付 (たとえば、CVE が公開 された日付 )。

l

悪 用 される可 能 性 - 脆弱 性の潜 在的な悪用 可 能性 において考慮 される、脆弱性の特 性。悪用 可能性 アイコンにカーソルを合わせると、特性 の説 明が表示 されます。

lパッチ公 開 日 - ベンダーがその脆弱性に対してのパッチを公開 した日付 。

l

CPE - プラグインが特定する脆 弱 性の共 通 プラット フォーム一 覧 (CPE) 番 号 。

参照情

プラグインに関 連 する脆 弱性、エクスプロイト 、または更 新 情報に関するサードパーティ

報

情報への参 照の一覧 を表 示 します。詳細 には、以下 が含まれます。

l

CVE - プラグインが特 定する CVE に関する外部文書 へのリンク。

右上
日付 範

タブに表示 されているデータの日付 範囲を変更 します。詳細 は、Tenable Vulnerability

囲セレManagement の表 を参 照 してください。

クター
下部 のセクション
影響をネット ワーク内の資 産上 の脆弱性インスタンスに関 する情報 を表示 します。詳 細には、

受 ける

以下が含まれます。

資産lネット ワーク内の脆 弱性インスタンスの [初 回 確 認 日 以 降 ] ウィジェット 。

l

スキャンによって資 産 上で特 定された脆弱 性インスタンスを一 覧表示 する表。
注 意 : Tenable Vulnerability Management では、影響 を受 けた資産 のうち最 初 の 500
件 のみが表 示されます。

このタブでは、次 のことを実行できます。
l

さまざまな属性 を使用して、脆弱性 インスタンスの表 にフィルターを適用します。

l

脆弱 性インスタンスの表に検索をかけます。詳細は、Tenable Vulnerability
Management の表 を参照 してください。
注 意 : Tenable Vulnerability Management は、指 定されたテキスト で始まるホスト 名/IP アドレスを持つ資産 を返します。たとえば「192」で検 索すると、「192.0.2.202」や「192.0.2.50」などの、同 じ文字 で始 まる結果 のみが返されます。

出力l

脆弱 性インスタンスを特定したプラグインの出 力 をコピーします。

l

脆弱 性インスタンスデータをエクスポート します。

l

脆弱 性の深 刻度 を変更したり、関連するリスクを許 容したりします。

l

1 つ以上 の資 産 で脆 弱性の緩和策 スキャンを起 動します。

l

脆弱 性インスタンスの表の行 をクリックして、資産 の詳細 を表 示します。

脆弱性 を特定したプラグインに関する追 加の詳細 情報 を表 示します。このタブには脆 弱性に関 する情 報と、ネット ワーク上 の脆 弱性インスタンスを一覧 表示する表 が含 まれます。
[脆 弱 性 の詳 細 ] ページにアクセスすると、このタブがデフォルト でアクティブになります。
注 意 : Tenable Vulnerability Management では、表内の最 初 の 500 件 の脆弱 性インスタン
スのみが表示 されます。

このタブの詳細 情報 には以 下 が含まれます。
l説 明 - 脆 弱性 を特定した Tenable プラグインの説明。

lソリューション - 脆 弱 性を修 正 する方 法 に関する概 要。

l

その他 の関 連 項 目 - 脆弱 性についての役 立つ情 報を含 む、外部ウェブサイト へのリンクです。

l

出 力 - 脆 弱性 を特定した Nessus スキャナーのテキスト 出力です。
注 意 : Tenable Vulnerability Management は、個別 のプラグインの出 力 を 1,024 KB (1MB) に制 限します。

[詳 細 ] タブの [出 力 ] セクションでは、次のことを実行できます。
l

脆弱 性インスタンスデータをエクスポート します。

l

プラグイン出 力 をコンピューターのクリップボードにコピーします。

lプラグインの添 付ファイルを表示します。

l

1 つ以上 の資 産 で脆 弱性の緩和策 スキャンを起 動します。

l

脆弱 性インスタンスの表の行 をクリックして、資産 の詳細 を表 示します。

[脆 弱性の詳細] から許容ルールを作 成 する
次の機能 は、Tenable FedRAMP Moderate 環境でのみ利 用可 能です。
必 要 なユーザーロール: 管理者
必 要 なアクセスグループのアクセス許 可 : 表 示可

許容 ルールは、[設 定 ] ページ経 由 で、または [脆 弱 性 の詳 細 ] ページ経由 で作 成できます。

[脆弱 性の詳 細] ページ経由 で許 容ルールを作 成する方法

1. [脆 弱 性 の詳 細 ] ページを表示 します。
2. [影 響 を受 ける資 産 ] 表 で、許 容 ルールを作 成したい資産の横にあるチェックボックスを 1 つ以 上 選
択します。
3. 右上 の [アクション] ボタンをクリックします。
アクションメニューが表 示 されます。
4. アクションメニューで、 [変 更 ] をクリックします。
[変 更 ルール] プレーンが表 示 されます。

5. [アクション] セクションで、[許 容 ] を選択します。
6. [脆 弱 性 ] セクションで、Tenable Vulnerability Management により入力 されているプラグイン ID を
確認 します。

7. [ターゲット ] セクションで、Tenable Vulnerability Management により入 力 されているターゲット を確認します。例
注 意 : Tenable Vulnerability Management は、変 更または承認ルールの一 括アクションをサポート していません。ターゲット のリスト を入力 するには、各 ターゲット を個別 に選択 する必 要 があります。
l[脆 弱 性 の詳 細 ] ページで一 部 の資産 のみを選択した場 合、Tenable Vulnerability
Management はターゲット を [カスタム] に設定します。

8. (オプション) [有 効 期 限 ] ボックスで、ルールの有 効期限を設定します。
このアクションは、ルールに有 効期 限を設ける場 合のみ必 須となります。デフォルト では、ルールに有効期 限 はありません。
9. (オプション) [コメント ] ボックスに、ルールの説 明 を入 力 します。このボックスに入 力したテキスト は、ルールが変 更 されて機 能しない場合にのみ表示 されます。
10. (オプション) 脆弱 性 を誤検 出として報告する方法
a. [誤 検 出 として報 告 する] ト グルを有効 にします。
[Tenable へのメッセージ] ボックスが表示されます。
b. [Tenable へのメッセージ] ボックスに、Tenable に送 信する誤検 出 の説明 を入力します。
11. [保 存 ] をクリックします。
Tenable Vulnerability Management により、該当する脆弱 性 へのルールの適 用が開 始 されます。
システムの負 荷 と一致 する脆弱 性 の数によっては、このプロセスに時 間がかかる場 合があります。
Tenable Vulnerability Management は、影響を受けている脆 弱性をダッシュボード上で非 表 示にします。
注 意 : ダッシュボードで非 表 示 の脆弱 性を表示するには、[変 更 / 許 容 ] フィルターを使用 します。

[脆 弱性の詳細] から変更ルールを作 成 する
次の機能 は、Tenable FedRAMP Moderate 環境でのみ利 用可 能です。
必 要 なユーザーロール: 管理者
必 要 なアクセスグループのアクセス許 可 : 表 示可

変更 ルールは、[設 定 ] ページ経 由 で、または [脆 弱 性 の詳 細 ] ページ経由 で作 成できます。

[脆 弱 性 の詳 細 ] ページ経 由 で変更ルールを作 成する方法
1. [脆 弱 性 の詳 細 ] ページを表示 します。
2. [影 響 を受 けた資 産 ] 表 で、変更 ルールを作成 したい資産の横 にあるチェックボックスを選択 します。
3. 右上 の [アクション] ボタンをクリックします。
アクションメニューが表 示 されます。
4. アクションメニューで、 [変 更 ] をクリックします。
[変 更 ルール] プレーンが表 示 されます。

5. [アクション] セクションで、[変 更 ] を選択します。
6. [脆 弱 性 ] セクションで、Tenable Vulnerability Management により入力 されているプラグイン ID を
確認 します。
7. [新 しい深 刻 度 ] ドロップダウンボックスから、脆 弱 性の深刻度 レベルを選 択します。

8. [ターゲット ] セクションで、Tenable Vulnerability Management により入 力 されているターゲット を確認します。例
注 意 : Tenable Vulnerability Management は、変 更または承認ルールの一 括アクションをサポート していません。ターゲット のリスト を入力 するには、各 ターゲット を個別 に選択 する必 要 があります。
l[脆 弱 性 の詳 細 ] ページで一 部 の資産 のみを選択した場 合、ターゲット は [カスタム] に設 定
され、Tenable Vulnerability Management により [ターゲット ホスト ] ボックスに適切 なターゲッ
ト が入力 されます。
ヒント : [ターゲット ホスト ] ボックスに一覧 表示されているターゲット でエラーが発生 した場 合 は、ター
ゲット ホスト が既 存 の資 産と一 致 していることを確認 してください。Tenable では、信頼性 をさらに高めるために FQDN ターゲット の使 用 を推 奨しています。

9. (オプション) [有 効 期 限 ] ボックスで、ルールの有 効期限を設定します。
このアクションは、ルールに有 効期 限を設ける場 合のみ必 須となります。デフォルト では、ルールに有効期 限 はありません。
10. (オプション) [コメント ] ボックスに、ルールの説 明 を入 力 します。
このボックスに入力 したテキスト は、ルールが変更 されて機能 しない場合 にのみ表示 されます。
11. [保 存 ] をクリックします。
Tenable Vulnerability Management により、該当する脆弱 性 へのルールの適 用が開 始 されます。
システムの負 荷 と一致 する脆弱 性 の数によっては、このプロセスに時 間がかかる場 合があります。
Tenable Vulnerability Management はダッシュボードを更新 し、Tenable Vulnerability
Management が変更 した影響 を受けている脆 弱性 の数を示すラベルが表 示されます。
注 意 : 変 更 ルールによって、スキャンの履歴結果 に影 響 が出ることはありません。

プラグインの出 力 表示
次の機能 は、Tenable FedRAMP Moderate 環境でのみ利 用可 能です。
必 要 な Tenable Vulnerability Management ユーザーロール: 基本 、スキャンオペレーター、標 準 、スキャンマネー
ジャー、または管 理者
必 要 なアクセスグループのアクセス許 可 : 表 示可

注 意 : Tenable Vulnerability Management は、個別のプラグインの出力を 1,024 KB (1 MB) に制限 します。

プラグインの出 力 を表示 する方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左側 のナビゲーションプレーンの [脆 弱 性 管 理 ] セクションで、[脆 弱 性 ] をクリックします。
[脆 弱 性 ] ページが表示されます。

デフォルト ではこのページには [プラグイン別 ] タブが表示 されます。このタブには、プラグインの表が含まれます。このプラグインの表 は深 刻度の高 いものから降 順 でプラグインを記載 しています。
3. (オプション) 一覧 表 示されているプラグインの表示を調整します。詳 細は、Tenable Vulnerability
Management の表 を参照 してください。
4. 脆弱 性 の表で、詳細 を表示 する脆弱 性をクリックします。
[脆 弱 性 の詳 細 ] ページが表 示されます。

5. [出 力 ] タブをクリックします。
Tenable Vulnerability Management がプラグイン出 力 を表示 します。
注 意 : Tenable Vulnerability Management は、個別のプラグインの出力を 1,024 KB (1 MB) に制 限 します。

6. (オプション) プラグイン出力 をコンピューターのクリップボードにコピーします。

プラグインの出 力 をコピーする
次の機能 は、Tenable FedRAMP Moderate 環境でのみ利 用可 能です。
必 要 な Tenable Vulnerability Management ユーザーロール: 基本 、スキャンオペレーター、標 準 、スキャンマネー
ジャー、または管 理者
必 要 なアクセスグループのアクセス許 可 : 表 示可

注 意 : Tenable Vulnerability Management は、個別のプラグインの出力を 1,024 KB (1 MB) に制限 します。

脆弱性 インスタンスのプラグイン出力 をコピーする方法
1. 脆弱 性 の詳細 を表示 します。
2. [出 力 ] タブをクリックします。
Tenable Vulnerability Management がプラグイン出 力 を表示 します。

3. プラグイン出力 ボックスの右上 にあるボタンをクリックします。

Tenable Vulnerability Management により、出力がコンピューターのクリップボードにコピーされます。
確認 のメッセージが表 示されます。

プラグインの添 付 ファイルを表示 する
次の機能 は、Tenable FedRAMP Moderate 環境でのみ利 用可 能です。
必 要 な Tenable Vulnerability Management ユーザーロール: 基本 、スキャンオペレーター、標 準 、スキャンマネー
ジャー、または管 理者
必 要 なスキャンのアクセス許 可 : 表 示 可

一部 のプラグインには、特定 の脆 弱性 に関 する詳 細 情報 を提供する添 付ファイルが含まれます。たとえばプラグイン ID 92365 は、リモート ホスト からホスト ファイルを収集します。スキャンが完了した後 で、添付ファイルを表 示および保存することができます。
注 意 : すべての脆弱 性 出 力 の詳 細に添付 ファイルが含まれているわけではありません。
注 意 : 添 付 ファイルのサイズ制限 は 1 MB です。

Tenable Vulnerability Management スキャンのプラグイン添付 ファイルを表 示 する方 法
1. プラグインの添 付 ファイルを含 むスキャンそれぞれについて、スキャン詳 細を表 示します。
2. [プラグイン別 の脆 弱 性 ] タブで、添付 ファイル付きのプラグインのある脆弱 性の行をクリックします。
[脆 弱 性 の詳 細 ] ページが表 示 されます。
3. [出 力 ] タブをクリックします。
Tenable Vulnerability Management がプラグイン出 力 を表示 します。

4. アウト プット の表 の、添 付ファイルを含むプラグインの行で、 ボタンをクリックします。
添付 ファイルのプレーンが表 示されます。このプレーンには、利 用 可能 な添 付ファイルを一覧 表 示 する表が含まれています。
5. 添付 ファイルの表で、表示する添 付ファイルをクリックします。
添付 ファイルの内容が、ブラウザの新 しいタブに表 示 されます。

Tenable Web App Scanning スキャンのプラグイン添 付ファイルを表 示する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左側 のナビゲーションプレーンの [ウェブアプリスキャン] セクションで、[スキャン] をクリックします。
Tenable Web App Scanning の [スキャン] ページが表示 されます。

注 意 : Tenable Web App Scanning ライセンスが期限 切れになった場合、ウェブアプリケーションスキャンはスキャンの表 に表 示されなくなります。

3. スキャンの表で、表示 するプラグイン添 付 ファイルが含まれるスキャンをクリックします。
[スキャンの詳 細 ] ページが表 示 されます。

4. [プラグイン別 の脆 弱 性 ] タブで表 示するプラグインをクリックします。
[脆 弱 性 の詳 細 ] ページが表 示されます。
5. [インスタンス] タブをクリックします。
プラグインの検 出 されたインスタンスのリスト が URL 別に分類されて表 示されます。

6. 含めたい添付 ファイルがあるインスタンスをクリックします。
インスタンスの詳細プレーンが表示 されます。
7. インスタンスの詳細プレーンで、[添 付 ] タブをクリックします。
添付 ファイルの表が表示 されます。

注 意 : [添 付 ] タブは、プラグインインスタンスに添付ファイルが含まれている場合のみ表 示されます。

8. 表示 する添付ファイルをクリックします。
添付 ファイルが .png イメージまたは完全な HTTP ウェブページとして開 かれます。

脆弱 性 データのエクスポート
次の機能 は、Tenable FedRAMP Moderate 環境でのみ利 用可 能です。
必 要 な Tenable Vulnerability Management ユーザーロール: 基本 、スキャンオペレーター、標 準 、スキャンマネー
ジャー、または管 理者
必 要 なアクセスグループのアクセス許 可 : 表 示可

脆弱性 データをエクスポート する方 法
1. 脆弱 性 データを次のいずれかの場 所で表示します。
l[脆 弱 性 ] ページの [プラグイン別 ] タブl

[脆 弱 性 ] ページの [資 産 別 ] タブ

2. (オプション) 表データを選別 します。詳細は、Tenable Vulnerability Management の表 を参 照 してください。
3. (オプション) 保存 した検 索条 件 を表 に適用 します。
4. エクスポート する脆 弱 性を選 択 します。
エクスポート 範 囲

アクション

影 響を受けるすべての資ページの右上 の産 のすべての脆弱 性[エクスポート ] ボタンをクリックします。

[プラグイン別 ] と [資 産 別 ] のどちらのタブがアクティブかに関わらず、エクスポート ファイルは同じです。

個 別の資産 のすべての脆
弱性[資 産 別 ] タブからエクスポート する方法
a. [資 産 別 ] タブをクリックします。
b. 資産の表の個別の行で、ボタンをクリックします。

複 数の資産 のすべての脆
弱性[資 産 別 ] タブからエクスポート する方法
a. [資 産 別 ] タブをクリックします。
b. 資産の表で、エクスポート する各資産 の横 にあるチェック
ボックスを選 択します。
ページの下部 またはに、アクションバーが表 示されます。
c. アクションバーで、影 響を受けるすべての資産 の個別の脆弱性

ボタンをクリックします。

[プラグイン別 ] タブからエクスポート するには、プラグインの表の
個 別の行 にある
ボタンをクリックします。
[脆 弱 性 の詳 細 ] ページからエクスポート する方 法
a. [プラグイン別 ] タブにあるプラグインの表 で、個別 の行 をク
リックします。
[脆 弱 性 の詳 細 ] ページが表 示されます。
b. 右上の [アクション] ボタンをクリックします。
アクションメニューが表 示されます。
c. アクションメニューで、個 別の資産 の個別 の脆弱性[エクスポート ] をクリックします。

[プラグイン別 ] タブからエクスポート する方法
a. プラグインの表 で、個別の行をクリックします。
[脆 弱 性 の詳 細 ] ページが表 示されます。
b. [詳 細 ] タブの [出 力 ] セクションで、エクスポート する脆 弱性のボックスを見 つけます。
c. プラグイン出力 ボックスの右上 にあるボタンをクリックします。
[資 産 の詳 細 ] ページからエクスポート する方法
a. [資 産 別 ] タブをクリックします。

b. 資産の表で、個 別の行をクリックします。
[資 産 の詳 細 ] ページが表示 されます。
c. 脆弱性 の表の個別の行で、複 数の資産 の個別 の脆
弱性

ボタンをクリックします。

[プラグイン別 ] タブからエクスポート する方法
a. [プラグイン別 ] タブにあるプラグインの表 で、個別 の行 をク
リックします。
[脆 弱 性 の詳 細 ] ページが表 示されます。
b. [影 響 を受 ける資 産 ] タブをクリックします。
c. 資産の表で、エクスポート する各資産 のチェックボックスを選択します。
ページの下部 またはに、アクションバーが表 示されます。
d. アクションバーで、影 響を受けるすべての資産 の複数の脆弱性

ボタンをクリックします。

[プラグイン別 ] タブからエクスポート する方法
a. [出 力 ] セクションで、エクスポート する各 脆弱性 の横にあるチェックボックスを選択 します。
ページの下部 またはに、アクションバーが表 示されます。
b. アクションバーで、個 別の資産 の複数 の脆
弱性

ボタンをクリックします。

[資 産 別 ] タブからエクスポート する方法
a. [資 産 別 ] タブをクリックします。
b. 資産の表で、個 別の行をクリックします。
[資 産 の詳 細 ] ページが表示 されます。
c. プラグインの表 で、エクスポート する各脆弱 性の横 にあるチェックボックスを選 択します。
ページの下部 またはに、アクションバーが表 示されます。

d. アクションバーで、複 数の資産 の複数 の脆
弱性

ボタンをクリックします。

[資 産 別 ] タブからエクスポート する方法
a. [資 産 別 ] タブをクリックします。
b. エクスポート する脆 弱 性 で資 産の表 をフィルタリングします。
c. 資産の表で、エクスポート する各資産 のチェックボックスを選択します。
ページの下部 またはに、アクションバーが表 示されます。
d. アクションバーで、ボタンをクリックします。

e. これにより、選択 した資 産 のすべての脆 弱 性がエクスポー
ト されます。
[エクスポート ] プレーンが表示 されます。このプレーンには、次のものが含まれます。

l[エクスポート ] ラベルで選 択 したエクスポート 範囲 の簡 単 な説明。この説明 には、エクスポート に選 択した脆弱 性 の数、データにフィルターをさらに追加 したかどうか、エクスポート に選択した影響を受けている資 産の数が記載 されます。

たとえば [すべての脆 弱 性 ] の場合は、影響 を受けるすべての資産 の脆 弱 性が選 択されていることを示 し、[5 つの資 産 のすべてのフィルターされた脆 弱 性 ] の場合 は、複数 の資 産 のす
べての脆 弱性 が選 択され、かつデータがフィルタリングされていることを示 します。
l

利 用可 能 なエクスポート 形 式のリスト 。

5. 使用 するエクスポート 形式 をクリックします。
形式

説明

PDF - 傾向

Adobe PDF ファイル。

PDF - エグ
ゼクティブサマリー
HTML - 傾ウェブベースの HTML ファイル。

向HTML - エグ
ゼクティブサマリー
TenableNessus ファイル。Tenable Nessus エクスポート は、Tenable Vulnerability

NessusManagement にインポート できる唯一のファイル形式 です。

CSV.csv テキスト ファイルです。
この形式 を選択 すると、エクスポート フィールドのリスト が表 示されます。任意のフィールドの横 にあるチェックボックスを選 択することで、エクスポート に含める
フィールドを選 択 できます。選択 されたフィールドのみを表 示するには、[選 択 したフィールドを表 示 ] をクリックします。表示可能 なすべてのフィールドを表 示 するには、[すべて表 示 ] をクリックします。
詳細 については、CSV エクスポート のフィールドを参照 してください。

注 意 : Tenable Vulnerability Management は、CSV エクスポート 形 式のみでタグフィルターをサポート します。

Tenable Vulnerability Management がレポート の処 理を開始 します。エクスポート されたデータのサイズに応じて、Tenable Vulnerability Management によるレポート の処 理に数 分かかる場合 があります。
処理 が完 了すると、Tenable Vulnerability Management はコンピューターにエクスポート ファイルをダ
ウンロードします。ブラウザの設定 によっては、ダウンロードの完了が通知 される場 合があります。
6. ブラウザのダウンロードディレクト リを介 して、エクスポート ファイルにアクセスします。

CSV 脆弱 性 エクスポート のフィールド
次の機能 は、Tenable FedRAMP Moderate 環境でのみ利 用可 能です。

.csv ファイルの各行 は、次の表 で説 明 されているフィールドで設定 されています。[脆 弱 性 ] ページで、脆弱性 を .csv ファイルとしてエクスポート できます。
フィールド

説明

資産 の UUID

スキャンで脆 弱性 が検 出された資 産の UUID。この値 は Tenable
Vulnerability Management に対 して一 意です。

CVE

脆 弱性 を特 定したプラグインの共通脆 弱性識 別子 (CVE) ID。

CVSS

脆 弱性 の深刻 度。

CVSS 基 本 値

CVSSv2 基 本値 (時間の経 過やユーザー環境 によらず一定 である、本 質的 で基 本 的な脆弱 性の特性)。

CVSS 現 状 値

CVSSv2 現 状値 (時間の経 過とともに変 化するがユーザー環境 間 では変化 しない、脆 弱性の特性 )。

CVSS 現 状 手法

脆 弱性 の CVSSv2 現状 のメト リクス。

CVSS 手 法

脆 弱性 に対する、その他の CVSSv2 メト リクス。

CVSS3 基本 値

CVSSv3 基 本 値 (時 間 の経過 やユーザー環境 によらず一定である、本 質的 で基 本 的な脆弱 性の特性)。

CVSS3 現状 値

CVSSv3 現 状 値 (時 間 の経過 とともに変化 するがユーザー環 境間では変化 しない、脆 弱性の特性 )。

CVSS3 現状 手 法

脆 弱性 の CVSSv3 現 状 のメト リクス。

CVSS3 攻撃 元 区分

脆 弱性 に関する、その他の CVSSv3 メト リクス。

説明

脆 弱性 の検出 に使用されたプラグインの説明 。

FQDN

脆 弱性 が検 出されたホスト の完 全修飾ドメイン名 。

ホスト

スキャンで脆 弱性 が検 出された資 産のホスト 名。

ホスト 終 了

スキャンが完 了した時 点での UNIX タイムスタンプ。

ホスト 開 始

スキャンが開 始した時 点での UNIX タイムスタンプ。

IP アドレス

スキャンで脆 弱性 が検 出された資 産のホスト 名。

MAC アドレス

スキャンで脆 弱性 が検 出されたホスト の MAC アドレス。

名前

脆 弱性 を検 出したプラグインの名前。

NetBios

スキャンで脆 弱性 が検 出されたホスト の NetBios 名。

OS

スキャンで脆 弱性 が検 出されたホスト のオペレーティングシステム。

プラグインファミリー

エクスポート された脆 弱性 のプラグインファミリー。

プラグイン ID

脆 弱性 を特 定したプラグインの ID。

プラグイン出力

脆 弱性 を特 定したプラグインのテキスト 出 力。

ポート

スキャンで脆 弱性 が検 出された資 産への接続に、スキャナーが使用 した
ポート の情 報。

プロト コル

スキャンで脆 弱性 が検 出された資 産との通 信で、スキャナーが使 用 したプ
ロト コル。

リスク

プラグインに関連する CVSS に基 づくリスクファクター。

その他の関連 項目

脆 弱性 についての役立つ情 報を含 む、外部ウェブサイト へのリンク。

ソリューション

脆 弱性 の修復 情報。

概要

プラグインまたは脆弱 性の概略の説 明。

システムの種 類

デバイスの種類。

Vulnerability Priority

Tenable が脆弱性 に対 して計算 する VPR。詳 細は、リスクメト リクスを参Rating (VPR)

照 してください。

脆弱 性の状態

脆 弱性 の状態 。詳 細 は、脆弱性 の状態 を参照してください。

脆弱 性 フィルター
次の機能 は、Tenable FedRAMP Moderate 環境でのみ利 用可 能です。

[脆 弱 性 ] ページでは、Tenable が提 供 するフィルターと資産タグに基 づくフィルターを使用 して、脆 弱 性 をフィルタリングできます。

Tenable が提 供 するフィルター
Tenable Vulnerability Management は、次の脆弱性フィルターを提 供 します。
フィルター

説明

資産 ID

スキャンで脆 弱 性 が検出された資産 の UUID。この値は Tenable Vulnerability
Management に対 して一意 です。

Bugtraq ID

脆弱 性 を特定 したプラグインの Bugtraq ID。

CANVAS エクス

脆弱 性 向 けのエクスプロイト が、Immunity CANVAS フレームワークに存在するか

プロイト フレームどうかを示 します。

ワーク
CANVAS パッ

脆弱 性 を含む CANVAS エクスプロイト パックの名前 。

ケージ
CERT Advisory

脆弱 性 に関 する CERT アドバイザリの ID です。

ID
CERT

CERT Vulnerability Notes Database における脆 弱性の ID。

Vulnerability ID
チェック名

脆弱 性 を検出 したコンプライアンスチェックの説明。

コンプライアンス

スキャンがコンプライアンスチェックに使用 した参 照 ファイルの名 前。

参照
CORE エクスプロ

脆弱 性 向 けのエクスプロイト が、CORE Impact フレームワークに存在 するかどう

イト フレームワー

かを示 します。

クCPE

プラグインが特 定する脆弱 性の共通プラット フォーム一覧 (CPE) 番 号。

CVE

プラグインが特 定する脆弱 性の共通脆 弱性識 別子 (CVE) ID。

CVSS 基 本 値

CVSSv2 基本 値 (時間 の経過 やユーザー環境 によらず一 定 である、本 質的 で
基本 的 な脆 弱 性 の特性 )。

CVSS 現 状 値

CVSSv2 現状 値 (時間 の経過 とともに変化 するがユーザー環 境間 では変 化 しない、脆 弱性 の特性 )。

CVSS 現 状 手法

脆弱 性 の CVSSv2 現 状のメト リクス。

CVSS v3.0 基 本

CVSSv3 基 本 値 (時 間の経 過やユーザー環 境によらず一定 である、本質 的 で値

基本 的 な脆 弱 性 の特性 )。

CVSS v3.0 現 状

CVSSv3 現 状 値 (時 間の経 過とともに変化するがユーザー環境 間 では変化し

値

ない、脆 弱性 の特性 )。

CVSS v3.0 現 状

脆弱 性 の CVSSv3 現 状のメト リクス。

手法
CVSS v3.0 手 法

脆弱 性 に関 する、その他 の CVSSv3 メト リクス。

CVSS 手 法

脆弱 性 に対 する、加 工していない CVSSv2 メト リクス。詳 細は、CVSSv2 のドキュメント を参照 してください。

CWE

脆弱 性 の共 通脆 弱性タイプ一 覧 (CWE)。

チェック名

脆弱 性 を検出 したコンプライアンスチェックの説明。

コンプライアンス

スキャンがコンプライアンスチェックに使用 した参 照 ファイルの名 前。

参照
既定 / 既 知 のア

その脆 弱 性 を特定 したプラグインが、デフォルト のアカウント をチェックするかどうか

カウントを示します。

CORE エクスプロ

その脆 弱 性 向 けのエクスプロイト が、D2 Elliot Web Exploitation フレームワーク

イト フレームワーに存 在 するかどうかを示します。

ク
Elliot エクスプロ

D2 Elliot Web Exploitation フレームワークにある、その脆 弱性向 けのエクスプロ

イト 名

イト の名前 。

エクスプロイト が

その脆 弱 性 向 けの公開 エクスプロイト が存在するかどうかを示 します。

利用 可能
エクスプロイト

Exploit Database における脆弱 性の ID。

データベース ID
ExploitHub

その脆 弱 性 向 けのエクスプロイト が、ExploitHub フレームワークに存在 するかどうかを示 します。

悪用 の容 易さ

脆弱 性 の悪 用がどの程度 容易かに関する説 明。

マルウェアによる脆弱 性 がマルウェアによって悪用されたことが知 られているかどうかを示 します。

悪用
Nessus による

特定 プロセスで Tenable Nessus がその脆弱性 をエクスプロイト したかどうかを示

悪用

します。

ExploitHub

その脆 弱 性 向 けのエクスプロイト が、ExploitHub フレームワークに存在 するかどうかを示 します。

ホスト 名 /IP アド

スキャンで脆 弱 性 が検出された資産 のホスト 名 。

レス
注 意 : 検索 クエリの末尾に終止 符が使われていないことを確認してください。

IAVA ID

脆弱 性 の情 報保 証脆弱性アラート (IAVA) の ID。

IAVB ID

脆弱 性 の情 報保 証脆弱性速 報 (IAVB) の ID。

IAVM Severity

Information Assurance Vulnerability Management (IAVM) での脆弱 性の深 刻度。

IAVT ID

脆弱 性 の情 報保 証脆弱性技 術速報 (IAVT) の ID。

報道 の有 無このプラグインが、メディア (たとえば ShellShock や Meltdown) の注 目を受 けたかどうかを示 します。

マルウェア

その脆 弱 性 を特定 したプラグインが、マルウェアをチェックするかどうかを示 しま
す。

Metasploit エク

その脆 弱 性 向 けのエクスプロイト が、Metasploit フレームワークに存 在するかどう

スプロイト フレーかを示 します。

ムワーク

Metasploit 名Metasploit フレームワークにある、関 連するエクスプロイト の名前 。

Microsoft 掲示

脆弱 性 を特定 したプラグインがカバーする、Microsoft のセキュリティ文書 。

板
OSVDB ID

Open Sourced Vulnerability Database (OSVDB) における脆弱 性の ID。

パッチ公 開 日

ベンダーがその脆弱 性に対 してのパッチを公開した日付。

プラグインの説

脆弱 性 を特定 した Tenable プラグインの説明。

明
プラグインファミ脆弱 性 を特定 したプラグインのファミリー。

リー
プラグイン ID

脆弱 性 を特定 したプラグインの ID。

プラグイン変更

プラグインが最 後に変更された日 付。

日プラグイン名脆弱 性 を特定 したプラグインの名前 。

プラグイン出力

脆弱 性 を特定 した Nessus スキャナーのテキスト 出力 です。

プラグイン公開

脆弱 性 を特定 したプラグインが公開 された日付 。

日
プラグインタイプ

プラグインチェックの一 般 的な種 類 (たとえば、ローカルまたはリモート )。

ポート

スキャンで脆 弱 性 が検出された資産 への接続に、スキャナーが使 用したポートの情報 。

プロト コル

スキャンで脆 弱 性 が検出された資産 との通 信 で、スキャナーが使 用したプロト コル。

変更 /許 容変更 ルールまたは許容ルールにより、脆 弱性 が影響を受けたかどうかを示 します。

修正 されたリスク

脆弱 性 の深 刻度 を許 容または変更 (またはその両方) したかどうかを示 します。
詳細 は、検 出結 果の変更 ルールと許 容ルールの作成 を参 照してください。

Secunia ID

脆弱 性 に関 する Secunia Explore アドバイザリの ID です。

その他の関連 項

脆弱 性 についての役立つ情報 を含 む、外部ウェブサイト へのリンクです。

目
深刻 度

CVSS に基づく脆弱性の深刻 度。詳細 は、CVSS と VPR を参 照してください。

ソリューション

脆弱 性 を修正 する方法 に関 する概要。

概要

プラグインまたは脆 弱性の概略の説明 。

タグ (カテゴリ:

タグ (カテゴリ: 値 ) のペアを検索 する一意のフィルター。詳 細 については、タグを値)参照 してください。
注 意 : タグでフィルタリングする際に、Tenable Vulnerability Management ではタグの結果が最大 25,000 件 表示 されます。結 果 全 体 を表示 するには、タグのフィルターを選別するか、脆弱性 データをエクスポート します。

ターゲット グルー

ターゲット グループ。詳細は、ターゲット グループを参照してください。

プ
ベンダーによるサ

このプラグインにより検出 されたソフト ウェアが、ソフト ウェアベンダーにサポート さ

ポート なしれていません (たとえば、Windows 95 や Firefox 3)。

初めて確 認されスキャンが資産 上 で初めて脆弱 性を検出 した日付。

た脆 弱 性最後 に確 認 されスキャンが資産 上 で脆弱性 を検出した直近 の日付 。

た脆 弱 性Vulnerability

Tenable が脆 弱 性 に対して計 算した VPR。

Priority Rating(VPR)
脆弱 性公 開日脆弱 性 の定 義が最初に公開された日 付 (たとえば、CVE が公開 された日付 )。

脆弱 性の状態

脆弱 性 の状 態。詳 細は、脆弱 性の状態を参照 してください。

Tenable Web App Scanning 脆 弱性 フィルター
フィルター

説明

アプリケーショ

脆弱性 によって影 響を受けているアプリケーションの数。

ンカウント

Bugtraq ID

脆弱性 を特 定したプラグインの Bugtraq ID。

CPE

プラグインが特 定 する脆弱性 の共通プラット フォーム一 覧 (CPE) 番号 。

CVE

プラグインが特 定 する脆弱性 の共通脆弱 性識別 子 (CVE) ID。

CVSS 基 本

CVSSv2 基 本値 (時間の経過やユーザー環境によらず一定 である、本 質 的で基値

本的な脆 弱性 の特 性 )。

CVSS v3.0

CVSSv3 基 本 値 (時 間 の経過 やユーザー環境 によらず一定である、本質的 で基

基本 値

本的な脆 弱性 の特 性 )。

CVSS v3.0

脆弱性 に関する、その他の CVSSv3 メト リクス。

手法
CVSS 手 法

脆弱性 に対する、加 工 していない CVSSv2 メト リクス。詳細 は、CVSSv2 のドキュメ
ント を参 照 してください。

CWE

脆弱性 の共通 脆弱 性タイプ一覧 (CWE)。

初回 確認 日脆弱性 の最初 のインスタンスが検 出 された日付 。

ホスト

脆弱性 が検 出 された URL のホスト 。

2010 年

プラグインが対 象 としている脆 弱 性の Open Web Application Security Project

OWASP ト ッ

(OWASP) 2010 年のカテゴリ。

プ 102013 年

プラグインが対 象 としている脆 弱 性の Open Web Application Security Project

OWASP ト ッ

(OWASP) 2013 年 のカテゴリ。

プ 102017 年

プラグインが対 象 としている脆 弱 性の Open Web Application Security Project

OWASP ト ッ

(OWASP) 2017 年のカテゴリ。

プ 10
プラグインの脆弱性 を特 定した Tenable プラグインの説 明。

説明
プラグインファミリー

脆弱性 を特 定したプラグインのファミリー。

プラグイン ID

脆弱性 を特 定したプラグインの ID。

プラグイン変プラグインが最 後 に変 更された日 付 。

更日プラグイン名脆弱性 を特 定したプラグインの名前。

プラグイン公脆弱性 を特 定したプラグインが公開された日 付 。

開日
その他の関

脆弱性 についての役 立つ情 報を含 む、外部ウェブサイト へのリンクです。

連項 目
深刻 度

CVSS スコアベースの深刻度 。詳細 については、Tenable Vulnerability
Management ユーザーガイドの CVSS スコアと VPR を参 照してください。

ソリューション

脆弱性 を修 正する方法に関する簡 単な概要 。

WASC

プラグインが対 象 とする脆 弱性に関 連 付 けられている Web Application Security
Consortium (WASC) のカテゴリ。

タグフィルター
Tenable Vulnerability Management では、タグにより資 産に説 明 メタデータを追 加 することで、資産 を事業の文 脈別 にグループ分けすることができます。詳細 は、タグを参照してください。
[脆 弱 性 ] ページの [プラグイン別 ] および [資 産 別 ] タブの両 方で、関 連 する資産 に適 用されたタグにより脆弱 性 をフィルタリングすることができます。
注 意 : 含 む または 含 まない 演算 子を使 用 するには、次の手 順に従 ってください。
l

最 も正確で完全な検索 結 果 を生成するには、検 索値 に単 語全体を入力 します。

l

検 索値に終止 符を付けないようにしてください。

l

資 産 をフィルタリングする際 は、検索 値は大文字 と小文字が区別されます。

llフィルターごとに 1 つの値 のみを使用 してフィルタリングします。たとえば、2 つの異 なる IP アドレスでフィルタリ
ングするには、IP アドレスごとに別 々 のフィルターを追加します。
必 要に応じて、Tenable は次 の値 に等 しいまたは次 の値 に等 しくない演算 子の代 わりに含 むまたは含 まない演算子 を使用 することを推 奨しています。

フィルターの [カテゴリ] ドロップダウンボックスでは、リスト の下部 の Tenable が提供 するフィルターの後 に、所属 する組 織 のタグが表示 されます。

タグによりフィルタリングされた脆弱 性 をエクスポート する場合 は、.csv 形式 を使 用 してエクスポート してください。タグフィルターは、その他 のエクスポート 形式ではサポート されていません。
注 意 : 現 在 の資 産クエリ制 限 である 5,000 を超えている場合、インターフェースにメッセージが表示されます。クエ
リをより小 さい資産 タグのセット に限 定 する必要 があります。

Tenable Web App Scanning でのアプリケーションフィルター
次の機能 は、Tenable FedRAMP Moderate 環境でのみ利 用可 能です。

[脆 弱 性 ] ページの [アプリケーション別 ] タブでは、Tenable が提 供するフィルタを使 ってアプリケーションをフィルタリングすることができます。

Tenable が提 供 するフィルター
Tenable Web App Scanning には、以下 のスキャンフィルターがあります。
フィル
ター
検出 結

説明
すべてのスキャンでアプリケーションに検出された脆 弱性 の数。

果の数
初回 確

アプリケーションのスキャンが初めて成功した日付。

認日
ホスト

スキャンで脆弱 性 が検 出 された資産のホスト 名。

最終 確

アプリケーションのスキャンが最後に成 功した日付。

認日
プラグイ

脆 弱性 を特 定したプラグインの ID。

ン ID
深刻 度

CVSS スコアベースの深刻 度 。詳細 については、Tenable Vulnerability Management
ユーザーガイドの CVSS スコアと VPR を参 照 してください。

Tenable Container Security ダッシュボード

重 要 : Tenable は、レガシー Container Security のライフサイクル終了を発表しました。2024 年 9 月 30 日 までは、引 き続きアプリケーションにアクセスし、サポート を受けることができます。Tenable は、すぐに Container
Security の現行 バージョンに移行 することを推 奨しています (新しい [クラウドセキュリティ] タイルから入手 可 能 )。
詳細については、ライフサイクル終了 のお知 らせをご覧 ください。
Tenable FedRAMP Moderate 環 境 では、以 下はサポート されません。詳細については、Tenable
FedRAMP Moderate 製品 を参照 してください。

[コンテナのセキュリティ] ダッシュボードは、Tenable Container Security のランディングページとして機能 します。このダッシュボードに含まれるウィジェット には、コンテナ、イメージとイメージリポジト リ、ポリシーに関する大まかな情 報 が表 示されます。ダッシュボード上のウィジェット をクリックすると、項目 の種 類に関 する詳
細を表 示 したり、データ項 目 (イメージなど) を Tenable Container Security にインポート したりできます。
注 意 : Tenable Container Security による資 産のリスク評価の方 法に関しては、Tenable Container Security でのリスクメト リクスを参 照してください。

[コンテナのセキュリティ] ダッシュボードからは、以 下を実 行できます。

Tenable Container Security Scanner スキャンの概 要
Tenable FedRAMP Moderate 環 境 では、以 下はサポート されません。詳細については、Tenable
FedRAMP Moderate 製品 を参照 してください。
必 要 な追 加 ライセンス: Tenable Container Security

分析 のためにコンテナに関 するデータを収集するように Tenable Container Security スキャンを設定 します。企 業 によっては、1 人 ですべての手順 を行うことも、複数人で手順をシェアして行うこともできます。

Tenable Container Security スキャンを設 定する方 法
1. コンテナイメージをインポート してスキャンします。
l

特 定のイメージを Tenable Container Security にアップロードしてスキャンしたい場 合 は、外部 のレジスト リから対象 のイメージをダウンロードして、Tenable Container Security にプッシュ
します。

l

レジスト リからすべてのイメージを Tenable Container Security にインポート してスキャンしたい
場 合は、イメージをレジスト リからインポート するためのコネクタを設 定します。
注 意 : コネクタを使用 してイメージをインポート してスキャンすると、Tenable Container
Security のダッシュボードにイメージが表示 されるまでに最大で数 時間かかる場 合 があります。
インポート を開 始してから 24 時 間経 ってもイメージがダッシュボードに表 示されない場 合
は、Tenable サポート にお問い合 わせください。

l

自 社のローカルレジスト リまたはお使いのマシンからイメージを直 接スキャンしたい場合 は、
Tenable Container Security Scanner をダウンロードして実行します。

Tenable Container Security がレジスト リ内のイメージをスキャンして結果を表示するのにかかる時
間は、スキャンするイメージの大 きさと数によって異 なります。
注 意 : イメージをインポート したときに Tenable Container Security が保 持するデータは、使用したインポー
ト 方 法によって異 なります。
lDocker コマンド またはコネクタ - Tenable Container Security はイメージ自 体と、イメージに関 連
付 けられているすべてのメタデータ (たとえばイメージレイヤー、イメージ上 のソフト ウェアパッケージなど) を保 持します。

lContainer Security Scanner- Tenable Container Security はイメージに関連 付 けられているメタ
データのみを保 持 します。
イメージを削 除 すると、Tenable Container Security はイメージ全体とイメージのメタデータのすべてを削除 します。

2. Tenable Container Security ダッシュボードに移動し、スキャンデータを表示 して管理 します。
注 意 : イメージを最初にインポート してスキャンした後は、そのイメージは Tenable Container Security によって定期的にインポート されて再スキャンされるようになります。

Docker CLI を介して Tenable Container Security にログインする
Tenable FedRAMP Moderate 環 境 では、以 下はサポート されません。詳細については、Tenable
FedRAMP Moderate 製品 を参照 してください。
必 要 な追 加 ライセンス: Tenable Container Security

Docker コマンドを使 用して Tenable Container Security Scanner にログインし、Docker コマンドラインイン
ターフェース (CLI) を介してイメージをプッシュできます。

インターフェースを操 作して他の機能 を使 用するには、Tenable Vulnerability Management インターフェー
スを介してログインします。詳 細 は、Tenable Vulnerability Management にログインする を参 照してくださ
い。

始める前に
l

Tenable Vulnerability Management ユーザーアカウント の認証情報 を取得 します。
注 意 : 管 理 者 として Tenable Vulnerability Management インスタンスに初めてログインする場合 には、Tenable がセット アップ中に初 回認証 情報を提供します。新 しいパスワードは初 回ログイン後 に設 定 できます。初回 セット アップの後 に Tenable Vulnerability Management にログインする場合には、Tenable
Vulnerability Management アカウント の登録 に使用 したメールアドレスがユーザー名になります。

l

一般要件ユーザーガイド のシステム要 件をレビューして、ご利用 のコンピューターとブラウザが要 件を満たしていることを確 認 します。

Docker コマンドを介 して Tenable Container Security にログインする方 法
1. API アクセスキーと秘 密鍵を生 成します。
2. Docker CLI で、次のコマンドを実 行 します。
docker login registry.cloud.tenable.com

CLI により、ユーザー名の入 力を求 めるメッセージが表 示されます。
3. API アクセスキーを入 力 します。
4. Enter を押 します。
CLI により、パスワードの入 力を求 めるメッセージが表 示されます。
5. API 秘 密 鍵を入力 します。
6. Enter を押 します。
Docker CLI により、Tenable Container Security レジスト リにログインできます。

Tenable Container Security へのコンテナイメージのプッシュ
Tenable FedRAMP Moderate 環 境 では、以 下はサポート されません。詳細については、Tenable
FedRAMP Moderate 製品 を参照 してください。

必 要 な追 加 ライセンス: Tenable Container Security
必 要 な Tenable Vulnerability Management ユーザーロール: スキャンオペレーター、標 準 、スキャンマネー
ジャー、または管 理者

Docker コマンドを使 用して外部 レジスト リに存在 しているイメージをダウンロードし、Tenable Container
Security にインポート します。
Tenable Container Security がレジスト リ内のイメージをスキャンして結果を表示するのにかかる時 間 は、
スキャンするイメージの大 きさと数によって異なります。

始める前に
l

Docker コマンドを介 して Tenable Vulnerability Management Container Security にログインします。

コンテナイメージを Tenable Container Security にプッシュする方 法
1. CLI で次のコマンドを実行 して、外部レジスト リからイメージをダウンロードします。
docker pull alpine:latest

2. CLI で次のコマンドを実行 して、registry.cloud.tenable.com タグを追加します。
docker tag alpine:latest registry.cloud.tenable.com/alpine:latest

注 意 : registry.cloud.tenable.com タグは、Docker に対してイメージを Tenable Container Securityにプッシュするように指 示します。registry.cloud.tenable.com タグを追 加しないと、Docker は自 動
的 にイメージを Docker 中央 リポジト リにプッシュします。

3. CLI で次のコマンドを実行 して、タグが追加されたイメージを Tenable Container Security にプッシュします。
docker push registry.cloud.tenable.com/alpine:latest

Docker により、イメージが Tenable Container Security にプッシュされます。Tenable Container
Security はイメージの脆 弱性 をスキャンします。

注 意 : コンテナイメージをインポート してスキャンして、そのスキャンの実 行時間 が 60 分 に達 した
場 合、Tenable Container Security はスキャンを中止 する場 合 があります。この状 況が発 生 すると、[イメージ] ページの [脆 弱 性 ] と [マルウェア] 列 の中 止 されたイメージに [スキャン失敗 ]が表 示 されます。
Tenable Container Security によってスキャンが中 止された場 合 は、Docker のドキュメント の説
明 に従 って、イメージをインポート する前 にイメージを簡略化 してみてください。別な方 法として、
Tenable Container Security Scanner を使用 すると、イメージを Tenable Container Security に
インポート せずにスキャンできます。
Tenable Container Security がスキャンを中 止し続ける場合 は、Tenable サポート にお問 い合
わせください。

次の手 順l

コンテナイメージのスキャン結 果を表 示 するの説明 に従 って、スキャン結果 を表示 します。

Bamboo から Tenable Container Security にプッシュする
Tenable FedRAMP Moderate 環 境 では、以 下はサポート されません。詳細については、Tenable
FedRAMP Moderate 製品 を参照 してください。
必 要 な追 加 ライセンス: Tenable Container Security

始める前 に
以下 では、Bamboo から Tenable Container Security に Docker イメージをプッシュする方法 について説明しています。
以下 の手順 では、ユーザーは Bamboo の利用 に習 熟 していて、現 在も Docker イメージをパブリックまたはプライベート レジスト リにプッシュしていることを前 提 としています。Bamboo を使用しているものの、Docker コンテナイメージをまだビルドした経 験がない場合 は、Bamboo のドキュメント 「Configuring theDocker task in Bamboo」(Bamboo での Docker タスクの設定 ) を参照し、習熟 してください。

手順
1. 関連 するジョブ向 けの新 しい Docker タスクを作成 します。
2. [タスク] ボックスで、タスクの説 明を入力します。
3. タスクを実行するかどうかに応じて、[タスクの無 効 化 ] チェックボックスを選択 または解 除 します。

4. [Docker イメージを Docker レジスト リコマンドにプッシュ] を選択し、設定を完了させます。
Tenable Vulnerability Management は Bamboo のビルドを Tenable Container Security に送 信
し、保管 、配信 、脆 弱 性スキャン、不 正なコードのスキャンを行 います。

CircleCI から Tenable Container Security にプッシュする
Tenable FedRAMP Moderate 環 境 では、以 下はサポート されません。詳細については、Tenable
FedRAMP Moderate 製品 を参照 してください。
必 要 な追 加 ライセンス: Tenable Container Security

始める前 に
以下 では、CircleCI から Tenable Container Security に Docker イメージをプッシュする方法について説明しています。
以下 の手順 では、ユーザーは CircleCI の利用に習 熟していて、現在も Docker イメージをパブリックまたはプライベート レジスト リにプッシュしていることを前 提 としています。CircleCI を使 用しているものの、Docker コンテナイメージをまだビルドした経 験がない場合 は、CircleCI のドキュメント 「Continuous
Integration and Delivery with Docker」(Docker を使用した継続的 インテグレーションと継続 的デリバリ) を参照 し、習熟 してください。

circle.yml ファイルに関 する情報 は、こちらをクリックしてください。
CircleCI を使用 して Docker コンテナイメージをビルドしている場 合、プロジェクト のソースコント ロールリポ
ジト リに以 下 の例のような内 容 の circle.yml ファイルを含 める必 要があります。
machine:services:- docker
dependencies:
override:- docker info
- docker build -t circleci/elasticsearch .
test:override:- docker run -d -p 9200:9200 circleci/elasticsearch; sleep 10

- curl --retry 10 --retry-delay 5 -v http://localhost:9200
deployment:hub:
branch: mastercommands:- docker push circleci/elasticsearch

circle.yml 内 の以 下の行は、CircleCI に対してビルドプロセスに Docker を使 用するように指 示 しています。
machine:services:- docker

circle.yml 内 の以 下の行は、CircleCI に対して elasticsearch イメージを circleci/ リポジト リ内 にビ
ルドするように指示しています。
dependencies:
override:- docker info
- docker build -t circleci/elasticsearch .

以下 の行は、CircleCI 環 境に Tenable Container Security 統合を追加する、最も重要 な行です。これらの行 は CircleCI に対 して、Docker を使用 してレジスト リ (今 回のケースではプライベート レジスト リが指定されていないため Docker Hub) にログインし、cicleci/elasticsearch をレジスト リにプッシュするように指 示 しています。
deployment:hub:
branch: mastercommands:- docker login -u $DOCKER_USER -p $DOCKER_PASS- docker push circleci/elasticsearch

手順1. CircleCI コンソールでプロジェクト に環境 変 数を追 加 するには、プロジェクト を開き、[プロジェクト の設 定 ] をクリックした後に [環 境 変 数 ] をクリックします。
2. 以下 の変 数を定義します。
変数

説明

TENABLE_IO_

Tenable Container Security へのログインに使用するメールアドレ

CONTAINER_

スです。

SECURITY_EMAILTENABLE_IO_

Tenable Container Security へのログインに使用するユーザー名。

CONTAINER_

Tenable Container Security の [設 定 ] ページに表示 されていま

SECURITY_USER

す。

TENABLE_IO_

Tenable Container Security のホスト されたクラウドのユーザの場

CONTAINER_

合 、この値は registry.cloud.tenable.com です。

SECURITY_ENDPOINT
3. Tenable Container Security のサポート を追 加するために、circle.yml ファイルを以下のように更新します。
machine:environment:
VERSION: 2.1.1
TAG: ${VERSION}
services:- docker
dependencies:
override:- docker info
- docker version- docker build -t $TENABLE_IO_CONTAINER_SECURITY_ENDPOINT/circleci/elasticsearch .
test:override:- docker run -d -p 9200:9200 $TENABLE_IO_CONTAINER_SECURITY_
ENDPOINT/circleci/elasticsearch; sleep 10- curl --retry 10 --retry-delay 5 -v registry.cloud.tenable.com

deployment:hub:
branch: mastercommands:- docker login -u $TENABLE_IO_ACCESS_KEY -p $TENABLE_IO_SECRET_KEY- docker tag $TENABLE_IO_CONTAINER_SECURITY_ENDPOINT/circleci/elasticsearch$TENABLE_IO_CONTAINER_SECURITY_ENDPOINT/circleci/elasticsearch:${TAG}- docker push $TENABLE_IO_CONTAINER_SECURITY_
ENDPOINT/circleci/elasticsearch:${TAG}- docker logout

Tenable Vulnerability Management は CircleCI のビルドを Tenable Container Security に送 信 し、
保管 、配信、脆 弱性 スキャン、不正なコードのスキャンを行います。

Codeship から Tenable Container Security にプッシュする
Tenable FedRAMP Moderate 環 境 では、以 下はサポート されません。詳細については、Tenable
FedRAMP Moderate 製品 を参照 してください。
必 要 な追 加 ライセンス: Tenable Container Security

始める前 に
以下 では、Codeship から Tenable Container Security に Docker イメージをプッシュする方法 について説明しています。
以下 の手順 では、ユーザーは Codeship の利用に習熟していて、現 在 Docker イメージをパブリックまたは
プライベート レジスト リにプッシュしていることを前 提としています。Codeship を使 用しているものの、Docker
コンテナイメージをまだビルドした経 験がない場合 は、Codeship のドキュメント 「Pushing to a remoteregistry」(リモート レジスト リへのプッシュ) を参照し、習熟してください。

手順
1. codeship-services.yml ファイルを編集 して、Tenable Container Security で指定 されているリ
ポジト リ名 とイメージ名を使 用 するようにします。

app:build:
image: repository_name/image_namedockerfile_path: Dockerfile

注 意 : 今 回 初 めてリポジト リにイメージをプッシュする場合、事 前設定されたイメージ名はありません。イ
メージ名 は、Codeship からプッシュされた後に自動 的に追加されます。

2. codeship-steps.yml ファイルのサービスのセクションを編 集して、以下 の例 のようにします。
service:
app type: push
image_name: repository_name/image_nameregistry: registry.cloud.tenable.com
encrypted_dockercfg_path: dockercfg.encrypted

Tenable Vulnerability Management は Codeship のビルドを Tenable Container Security に送 信
し、保管 、配信 、脆 弱 性スキャン、不 正なコードのスキャンを行 います。

Distelli から Tenable Container Security へのプッシュ
Tenable FedRAMP Moderate 環 境 では、以 下はサポート されません。詳細については、Tenable
FedRAMP Moderate 製品 を参照 してください。
必 要 な追 加 ライセンス: Tenable Container Security

始める前 に
以下 では、Distelli から Tenable Container Security に Distelli WebUI Manifest を使用して Docker イ
メージをプッシュする方 法 について説 明しています。
以下 の手順 では、ユーザーは Distelli の利用に習熟していて、現在 も Docker イメージをパブリックまたは
プライベート レジスト リにプッシュしていることを前 提としています。Distelli を使用 しているものの、Docker コ
ンテナイメージをまだビルドした経 験がない場合は、Distelli Manifest に関する Distelli のドキュメント を参照し、習熟してください。Distelli マニフェスト ファイルは、Distelli WebUI Manifest を使用するか、
distelli-manifest.yml ファイルを直接編 集するかのいずれかの方 法で使 用できます。

手順1. Distelli にログインし、アプリケーションに移 動 します。
2. [マニフェスト ] タブをクリックします。
[ビルド] セクションに、以 下 の例 に似た内容 が表 示されます。
docker build --quiet=false -t $DOCKER_REPO:$DISTELLI_BUILDNUM .
docker login -u $DOCKER_USERNAME -p $DOCKER_PW
docker push $DOCKER_REPO:$DISTELLI_BUILDNUM

3. Tenable Container Security のサポート を追 加するには、[ビルド] セクションを以下 の例のように変更します。
bash docker build --quiet=false -t $TENABLE_IO_CONTAINER_SECURITY_REPO:$DISTELLI_BUILDNUM . docker login -u $TENABLE_IO_ACCESS_KEY -p $TENABLE_IO_SECRET_KEY
registry.cloud.tenable.com docker push $TENABLE_IO_CONTAINER_SECURITY_REPO:$DISTELLI_BUILDNUM

この変更 により、Tenable Container Security URI が docker login に追 加されます。
Tenable Vulnerability Management は Distelli のビルドを Tenable Container Security に送信 し、
保管 、配信、脆 弱性 スキャン、不正なコードのスキャンを行います。

Drone.io から Tenable Container Security にプッシュする
Tenable FedRAMP Moderate 環 境 では、以 下はサポート されません。詳細については、Tenable
FedRAMP Moderate 製品 を参照 してください。
必 要 な追 加 ライセンス: Tenable Container Security

始める前 に
以下 では、Drone.io から Tenable Container Security に Docker イメージをプッシュする方法について説明しています。
以下 の手順 では、ユーザーは Drone.io の利用に習 熟していて、既に Docker イメージをパブリックまたは
プライベート レジスト リにプッシュしていることを前 提としています。Drone.io に関 する詳細 については、
Drone.io のドキュメント を参照 してください。
Docker コンテナイメージのビルドに Drone.io を使用 している場合 、以 下のようなビルドスクリプト (通 常 はbuild.sh ファイル) を既 にお持 ちのはずです。

$ docker build -t docker-registry/image-name .
$ docker push docker-registry/image-name手順
1. build.sh ファイルを開きます。
2. 以下 の例 のように、スクリプト 内 の docker push 指示の前に docker login 指示を追加 します。
$ docker build -t docker-registry/image-name .
$ docker login -u $TENABLE_IO_ACCESS_KEY -p $TENABLE_IO_SECRET_KEY
registry.cloud.tenable.com$ docker push docker-registry/image-nameTenable Vulnerability Management はこのプロジェクト 用の Drone.io のビルドを Tenable Container
Security に送 信し、保管、配 信、脆弱性スキャン、不正 なコードのスキャンが行 います。

Jenkins から Tenable Container Security にプッシュする
Tenable FedRAMP Moderate 環 境 では、以 下はサポート されません。詳細については、Tenable
FedRAMP Moderate 製品 を参照 してください。
必 要 な追 加 ライセンス: Tenable Container Security

始める前 に
以下 では、Jenkins から Tenable Container Security に Docker イメージをプッシュする方 法について説明しています。
以下 の手順 では、ユーザーは Jenkins の利用に習熟していて、現在も Docker イメージをパブリックまたはプライベート レジスト リにプッシュしていることを前 提 としています。Jenkins を使 用しているものの、Docker コンテナイメージをまだビルドした経 験がない場合 は、Jenkins の CloudBees Docker Build andPublish プラグインに関 するドキュメント を参照 し、習熟 してください。

CloudBees Docker Build and Publish プラグインをインスト ールする手 順については、こちらをクリックしてください。

1. Jenkins にログインします。
2. [Jenkins の管 理 ] をクリックし、次に [プラグインの管 理 ] をクリックします。
3. [インスト ール済 み] をクリックします。
インスト ールされているプラグインのリスト が表 示されます。
4. [使 用 可 能 ] をクリックします。
5. [フィルター] ボックスに、「CloudBees Docker Build and Publish plugin」と入力 します。
6. 該当 するプラグインのチェックボックスを選択します。
7. プラグインをインスト ールします。
CloudBees Docker Build and Publish プラグインがインスト ールされ、Jenkins ジョブで使用する準備ができました。

手順
1. Jenkins のダッシュボードで、変 更 するジョブを選 択します。
2. [設 定 ] をクリックします。
3. [ビルド] セクションで、[ビルド手 順 を追 加 ] をクリックします。
4. ドロップダウンボックスで、[Docker ビルドと公 開 ] を選択 します。
5. 以下 の設 定パラメーターについて、詳細情報 を入力 します。
lRepository Name: リポジト リ名とイメージ名です。たとえば、rabbitmq のコンテナイメージをビルドする場 合、リポジト リに rabbitmq、イメージに rabbitmq という名前を付けることができます。この例 では、[リポジト リ名 ] ボックスに「 rabbitmq/rabbitmq」 と入力 します。

lTag: タグ名 です。最 も簡 単に使用できるタグ名 は latest です。

lDocker Host URI: Docker Host への Jenkins のパスです。Docker Host がローカルホスト で
実 行されている場 合は、[Docker ホスト URI] ボックスに「 tcp://127.0.0.1:4243」 と入 力 します。

l[Docker レジスト リ URL]: Tenable Container Security API のエンドポイント です。今回 の例
では registry.cloud.tenable.com です。

l[レジスト リの認 証 情 報 ]: ボックスから選択 する、レジスト リの認 証情 報です。

レジスト リの認 証情報 を追 加する
1. [追 加 ] をクリックします。
2. [ユーザー名 とパスワード] をクリックします。
3. [ユーザー名 ] ボックスで、Tenable Container Security のユーザー名を入 力します。
4. [パスワード] ボックスに Tenable Container Security のパスワードを入力します。
5. [追 加 ] をクリックします。
認証情 報 が追 加されます。
6. [保 存 ] をクリックします。
Tenable Vulnerability Management は Jenkins のビルドを Tenable Container Security に送 信し、
保管 、配信、脆 弱性 スキャン、不正なコードのスキャンを行います。

Shippable から Tenable Container Security にプッシュする
Tenable FedRAMP Moderate 環 境 では、以 下はサポート されません。詳細については、Tenable
FedRAMP Moderate 製品 を参照 してください。
必 要 な追 加 ライセンス: Tenable Container Security

始める前 に
以下 では、Shippable から Tenable Container Security に Docker イメージをプッシュする方法について説明しています。
以下 の手順 では、ユーザーは Shippable の利用に慣 れていて、すでに Docker イメージをパブリックまたは
プライベート レジスト リにプッシュしていることを前 提としています。Shippable を使用しているものの、Docker コンテナイメージをまだビルドしたことがない場合 は、Shippable のドキュメント を参 照 し、習 熟 して
ください。

手順
1. Shippable にログインします。
2. 画面 の右 上にある [アカウント 設 定 ] ボタンをクリックします。
3. [統 合 ] をクリックし、次に [統 合 を追 加 ] をクリックします。

4. [マスター統 合 ] セクションで、[プライベート Docker レジスト リ] をクリックします。
5. [名 前 ] ボックスに「Tenable Container Security」と入 力します。
6. [URL] ボックスに「registry.cloud.tenable.com」と入力 します。
7. [ユーザー名 ] ボックスで、Tenable Container Security のユーザー名を入 力します。
8. [パスワード] ボックスに Tenable Container Security のパスワードを入力します。
9. [E メール] ボックスに、Tenable Container Security アカウント と関連 付けられたメールアドレスを入力します。
10. [保 存 ] をクリックします。
これで、Shippable でビルドされたコンテナイメージをお使いの Tenable Container Security アカウン
ト でホスト する準 備ができました。
11. プロジェクト ページにアクセスして、[設 定 ] をクリックします。
12. [ハブ] をクリックして、作成 した Tenable Container Security 統 合 を選 択します。
13. [ビルドをプッシュ] フィールドで [はい] をクリックします。
14. [イメージのプッシュ先 ] ボックスに、Tenable Container Security でのリポジト リとイメージの名前 を入力します (例 : testrepo/nodejs)。
15. [プッシュイメージタグ] ボックスで、default、commitsha、latest の中 から選 択 します。
16. [保 存 ] をクリックします。
Tenable Vulnerability Management は Shippable のビルドを Tenable Container Security に送 信
し、保管 、配信 、脆 弱 性スキャン、不 正なコードのスキャンを行 います。

Solano Labs から Tenable Container Security にプッシュする
Tenable FedRAMP Moderate 環 境 では、以 下はサポート されません。詳細については、Tenable
FedRAMP Moderate 製品 を参照 してください。
必 要 な追 加 ライセンス: Tenable Container Security

始める前 に以下 では、Solano Labs から Tenable Container Security に Docker イメージをプッシュする方 法について説明 しています。
以下 の手順 では、ユーザーは Solano Labs の利用 に習熟していて、現在 も Docker イメージをパブリックまたはプライベート レジスト リにプッシュしていることを前提としています。Solano Labs を使用しているものの、Docker コンテナイメージをまだビルドした経験 がない場合 は、Solano Labs のドキュメント を参照 し、習熟 してください。
注 意 : Solano Labs での Docker コンテナイメージのビルドのサポート は、プライベート ベータ状 態です。Solano
Labs では参加したい顧 客に対し、Solano Labs サポート まで連絡するよう推 奨しています。

手順
1. solano.yml ファイルを開 きます。以 下の例 に似た内容のはずです。
# Use docker-enabled workers (currently private beta - contact
support@solanolabs.com)
system:docker: true
python:python_version: 2.7
hooks:
pre_setup: |set -exsudo apt-get update -qq
sudo docker pull jenkins
sudo docker build -t myrepo/jenkins-dsl-ready:my .
tests:- python -m doctest build/resolve_jenkins_plugins_dependencies.py

2. Tenable Container Security のユーザー名を使用して post_build フェーズを追 加します。
# Use docker-enabled workers (currently private beta - contact
support@solanolabs.com)
system:docker: true
python:python_version: 2.7
hooks:
pre_setup: |set -exsudo apt-get update -qq
sudo docker pull jenkins
sudo docker build -t myrepo/jenkins-dsl-ready .
post_build: |docker login -u $TENABLE_IO_ACCESS_KEY -p $TENABLE_IO_SECRET_KEY
registry.cloud.tenable.com
docker push myrepo/jenkins-dsl-readytests:- python -m doctest build/resolve_jenkins_plugins_dependencies.py

Tenable Vulnerability Management は Solano Labs のビルドを Tenable Container Security に送信し、保 管、配 信、脆 弱性 スキャン、不正 なコードのスキャンを行います。

Travis CI から Tenable Container Security にプッシュする
Tenable FedRAMP Moderate 環 境 では、以 下はサポート されません。詳細については、Tenable
FedRAMP Moderate 製品 を参照 してください。
必 要 な追 加 ライセンス: Tenable Container Security

始める前 に
以下 では、Travis CI から Tenable Container Security に Docker イメージをプッシュする方法 について説明しています。
以下 の手順 では、ユーザーは Travis CI の利用に習熟 していて、現在も Docker イメージをパブリックまたはプライベート レジスト リにプッシュしていることを前 提 としています。Travis CI を使用 しているものの、Docker コンテナイメージをまだビルドした経 験がない場合 は、Travis CI のドキュメント 「Using Docker in
Builds」(ビルドで Docker を使用する) を参 照し、習 熟してください。

travis.yml ファイルに関 する情報 は、こちらをクリックしてください。
Travis CI を使 用 して Docker コンテナイメージをビルドしている場合 、プロジェクト のソースコント ロールリポ
ジト リに以 下 のような内容 の travis.yml ファイルを含める必要があります。
sudo: required
language: rubyservices:- docker
before_install:- docker build -t carlad/sinatra .
- docker run -d -p 127.0.0.1:80:4567 carlad/sinatra /bin/sh -c "cd /root/sinatra; bundle exec
foreman start;"- docker ps -a- docker run carlad/sinatra /bin/sh -c "cd /root/sinatra; bundle exec rake test"
script:- bundle exec rake test

travis.yml 内 の以 下の行は、Travis CI に対 してビルドプロセスに Docker を使 用するように指示 しています。
sudo: required
services:- docker

travis.yml 内 の以 下の行は、Travis CI に対 して carlad/ リポジト リ内 に sinatra イメージをビルドする
ように指 示 しています。
before_install:- docker build -t carlad/sinatra .

手順
1. travis.yml ファイルを開 きます。
2. Tenable Container Security の認 証 情 報を追加 します。
$ travis encrypt TENABLE_IO_CONTAINER_SECURITY_EMAIL=email@organization.com$ travis encrypt TENABLE_IO_CONTAINER_SECURITY_USER=username$ travis encrypt TENABLE_IO_CONTAINER_SECURITY_PASSWORD=password

3. 環境 変 数 を追 加 します。
env:
global:- secure: "UkF2CHX0lUZ...VI/LE=" # TENABLE_IO_CONTAINER_SECURITY_EMAIL- secure: "Z3fdBNPt5hR...VI/LE=" # TENABLE_IO_CONTAINER_SECURITY_USER- secure: "F4XbD6WybHC...VI/LE=" # TENABLE_IO_CONTAINER_SECURITY_PASSWORD- COMMIT=${TRAVIS_COMMIT::8}

4. 接続 情 報 を追 加 します。

after_success:- docker login -u $TENABLE_IO_CONTAINER_SECURITY_EMAIL -p $TENABLE_IO_CONTAINER_SECURITY_PASSWORD registry.cloud.tenable.com- export REPO=web-login-site/web-login-site- export TAG=`if [ "$TRAVIS_BRANCH" == "master" ]; then echo "latest"; else echo $TRAVIS_BRANCH; fi`- docker build -f Dockerfile -t $REPO:$COMMIT .
- docker tag $REPO:$COMMIT registry.cloud.tenable.com/$REPO:$TAG- docker tag $REPO:$COMMIT registry.cloud.tenable.com/$REPO:travis-$TRAVIS_BUILD_NUMBER- docker push registry.cloud.tenable.com/$REPO:travis-$TRAVIS_BUILD_NUMBER- docker push registry.cloud.tenable.com/$REPO:$TAG

Tenable Vulnerability Management は Travis CI のビルドを Tenable Container Security に送信し、保管 、配信 、脆 弱 性スキャン、不 正なコードのスキャンを行 います。

Wercker から Tenable Container Security へのプッシュ
Tenable FedRAMP Moderate 環 境 では、以 下はサポート されません。詳細については、Tenable
FedRAMP Moderate 製品 を参照 してください。
必 要 な追 加 ライセンス: Tenable Container Security

始める前 に
以下 では、Wercker から Tenable Container Security に Docker イメージをプッシュする方法 について説明しています。
以下 の手順 では、ユーザーは Wercker の利用に慣れていて、既 に Docker イメージをパブリックまたはプライベート レジスト リにプッシュしていることを前提としています。Wercker を使用 しているものの、Docker コン
テナイメージをまだビルドしたことがない場 合は、Wercker のドキュメント を参照 して習熟 してください。

手順
1. プロジェクト のソースコント ロールリポジト リで、wercker.yml ファイルを開 きます。
2. deploy 指示を以 下のように変 更して、Tenable Container Security のサポート を追加します。
deploy:steps:- internal/docker-push:username: $USERNAME
password: $PASSWORD

tag: my-amazing-tag
repository: turing/bar
registry: registry.cloud.tenable.com

Tenable Vulnerability Management は Wercker のビルドを Tenable Container Security に送 信
し、保管 、配信 、脆 弱 性スキャン、不 正なコードのスキャンを行 います。

Tenable Container Security Scanner を Kubernetes で使 用する
Tenable FedRAMP Moderate 環 境 では、以 下はサポート されません。詳細については、Tenable
FedRAMP Moderate 製品 を参照 してください。

Kubernetes を使 用して Tenable Container Security Scanner を実行 すると、コンテナイメージを自社 ネット ワークの外 に送信することなく、安 全 にスキャンできます。詳細は、Tenable Container Security
Scanner を参 照してください。
l

Kubernetes 向 け Tenable Container Security Scanner のシステム要件

lTenable Container Security Scanner を設定 して実行 するための Kubernetes オブジェクト を準備するlKubernetes で Tenable Container Security Scanner を設定して実行する

Kubernetes 向 け Tenable Container Security Scanner のシステム要 件

Tenable FedRAMP Moderate 環 境 では、以 下はサポート されません。詳細については、Tenable
FedRAMP Moderate 製品 を参照 してください。

Kubernetes を使 用して Tenable Container Security Scanner を実行 するマシンは、次の要件 を満 たす
必要 があります。

ソフト ウェアおよびハードウェア要 件
Software Requirements

RAM

Temporary Storage

CPU

Linux コンテナが実 行 可 能

2 GiB

15 GB

1.5 GHz

インターネットContainer Security Scanner を実 行 するマシンは、スキャナーをダウンロードして実行 する際にインターネッ
ト にアクセスできる必要 があります。

SSL 証 明 書の要件
イメージをホスト しているレジスト リに HTTPS プロト コルが必 要な場 合、信頼できる認 証局 (CA) によって署名 された SSL 証 明書 をレジスト リにインスト ールする必要 があります。お使いのレジスト リでの SSL 証
明書 のインスト ールに関するドキュメント を参照してください。
注 意 : Mozilla の CA 証 明 書スト アは、Tenable Container Security Scanner の信頼できる認証局です。
注 意 : 信 頼 できる CA によって署名 された証 明 書であることを検証せずに Container Security Scanner でレジス
ト リをスキャンしたい場 合は、スキャナーの実行時 に ALLOW_INSECURE_SSL_REGISTRY 変 数を含 める必 要 があります。詳細は、環境変 数 を参照 してください。
Tenable Container Security Scanner を設 定 して実 行 するための Kubernetes オブジェクト を準 備 する

Tenable FedRAMP Moderate 環 境 では、以 下はサポート されません。詳細については、Tenable
FedRAMP Moderate 製品 を参照 してください。
必 要 な追 加 ライセンス: Tenable Container Security
必 要 な Tenable Vulnerability Management ユーザーロール: スキャンオペレーター、標 準 、スキャンマネー
ジャー、または管 理者

Kubernetes で Container Security Scanner を設 定して実行 できるようにするためには、Kubernetes 名
前空 間 とシークレット オブジェクト を準 備 する必要 があります。Container Security Scanner はKubernetes 内 のイメージをスキャンするときに、これらのオブジェクト を参照 します。
シークレット は、環境変 数で説 明 されている TENABLE_ACCESS_KEY、TENABLE_SECRET_KEY、
REGISTRY_USERNAME、REGISTRY_PASSWORD 環 境変数に関連 する機 密 情 報を含 みます。
Kubernetes で Container Security Scanner を実 行するには、これらのシークレット を設 定して、スキャンするイメージが保管されているレジスト リにシークレット をデプロイする必要があります。
Kubernetes でオブジェクト を作成 する方 法に関 する詳細 については、kubernetes.io にある Kubernetes
ドキュメント を参 照してください。

始める前に

l

CS Scanner をダウンロードするの説明に従 って、Container Security Scanner をダウンロードします。

Container Security Scanner を設 定 して実行 するための Google Kubernetes Engine (GKE) を準備する方 法1. Container Security Scanner を設 定 して実 行するマシンの CLI にログインします。
2. テキスト エディターで、CS Scanner 用の名 前空間ファイル (tiocsscanner-namespace.yaml) を作成 します (次の tiocsscanner-namespace.yaml ファイルを参 照 )。
tiocsscanner-namespace.yaml
apiVersion: v1
kind: Namespace
metadata:
name: tiocsscannerlabels:name: tiocsscanner

3. ファイルを保 存 して閉 じます。
4. CLI で次のコマンドを実行 して、tiocsscanner-namespace.yaml ファイルを GKE にデプロイします。
kubectl apply -f tiocsscanner-namespace.yaml

Tenable Vulnerability Management は、名前空間 を設定 およびデプロイします。
注 意 : 上記 のコマンドは、ファイルが現在の作業ディレクト リに保 存されている場 合 にのみ動 作
します。ファイルが作業 ディレクト リ以外に保存されている場合は、コマンドにディレクト リのフルパ
スを含 めます。例
kubectl apply -f /home/jsmith/images/tiocsscanner-namespace.yaml
5. Tenable Vulnerability Management アクセスキーおよび秘 密鍵のシークレット を設定 します。例
kubectl create secret generic tio \--from-literal=username=<Your Tenable Vulnerabiltiy Management access key> \--from-literal=password=<Your Tenable Vulnerability Management secret key> \--namespace=tiocsscanner

6. スキャナーがプルするイメージ用 の、Google Container Registry (GCR) レジスト リのユーザー名 とパス
ワード (GCP GCR を準備するの手 順 3 と 4 で取 得) のシークレット を設定します。例
kubectl create secret generic gcr-registry \--from-literal=username=<Your gcr registry username> \--from-literal=password=<Your gcr registry password> \--namespace=tiocsscanner

7. スキャン対 象 のイメージが保 管 されているレジスト リにシークレット をデプロイします。例
Tenable Container Security スキャナーイメージが保 管されているレジスト リのシークレット を設定 します。例kubectl create secret docker-registry jfrog-tio \--docker-server=https://tenableio-docker-consec-local.jfrog.io \--docker-username=<tenable jfrog userrname obtained from the Tenable Container Security
console> \--docker-password=<tenable jfrog password obtained from the Tenable Container Security console>\--docker-email=<Your email address> \--namespace=tiocsscanner

シークレット がレジスト リにデプロイされました。

次の手 順
l

Kubernetes で CS Scanner を設 定して実行 するの説 明に従 って、Kubernetes で Container
Security Scanner を設 定 して実 行 します。

Kubernetes で Tenable Container Security Scanner を設 定 して実 行 する

Tenable FedRAMP Moderate 環 境 では、以 下はサポート されません。詳細については、Tenable
FedRAMP Moderate 製品 を参照 してください。
必 要 な追 加 ライセンス: Tenable Container Security
必 要 な Tenable Vulnerability Management ユーザーロール: スキャンオペレーター、標 準 、スキャンマネー
ジャー、または管 理者

Kubernetes で Container Security Scanner を使 用してイメージをスキャンするには、Kubernetes デプロイ
メント ファイルを作 成 し、CLI を介 してスキャンを実 行するマシンにファイルを展開 する必要 があります。

始める前に

l

お使 いのマシンが、Tenable Container Security Scanner システム要件に記載されているシステム
要件 を満たしていることを確 認します。

lTenable Container Security Scanner をダウンロードするの説明 に従 って Container
Security Scanner をダウンロードします。

lTenable Container Security Scanner を設定 して実行 するための Kubernetes オブジェクト を準備するの説 明に従 って、Kubernetes で Container Security Scanner を設 定して実行 する準備 をします。

Container Security Scanner を Google Kubernetes Engine (GKE) に展 開する方法
1. テキスト エディターで新 規ファイルを開きます。
2. ファイルを tiocsscanner-deployment.yaml として保存 します。
3. tiocsscanner-deployment.yaml ファイルに以下のテキスト をコピー＆ペースト して、該当箇 所に特 定 の変数を入力します。以下 の変数に関する詳細は、「環境 変数」を参照 してください。
注 意 : 下 記 の tiocsscanner-deployment.yaml サンプルファイルは、Google Cloud Registry (GCR) とGoogle Kubernetes Engine (GKE) の組 み合 わせで通常動 作 します。お使いの Kubernetes のバージョンに応じて、apiVersion の値の変 更が必要 になる場合 があります。

tiocsscanner-deployment.yaml
apiVersion: v1
kind: Service
metadata:
name: tiocsscannernamespace: tiocsscannerlabels:app: tiocsscannerspec:
selector:
app: tiocsscanner
type: ClusterIP
ports:- name: httpprotocol: TCP
port: 5000--apiVersion: extensions/v1beta1
kind: Deployment
metadata:labels:app: tiocsscannername: tiocsscannernamespace: tiocsscannerspec:
minReadySeconds: 10
replicas: 1
selector:
matchLabels:
app: tiocsscanner
strategy:rollingUpdate:
maxSurge: 1
maxUnavailable: 1
type: RollingUpdate
template:
metadata:labels:app: tiocsscanner
spec:
imagePullSecrets:- name: jfrog-tio
containers:- image: "tenableio-docker-consec-local.jfrog.io/cs-scanner:latest"
name: tiocsscannerresources:
limits:cpu: "3"requests:
cpu: "1.5"
memory: "2Gi"args:- import-registryenv:- name: TENABLE_ACCESS_KEY
valueFrom:secretKeyRef:
name: tio
key: username- name: TENABLE_SECRET_KEY
valueFrom:secretKeyRef:
name: tio
key: password- name: REGISTRY_USERNAME
valueFrom:secretKeyRef:
name: gcr-registry
key: username- name: REGISTRY_PASSWORD
valueFrom:secretKeyRef:
name: gcr-registry
key: password- name: IMPORT_REPO_NAME
value: "<variable>"- name: REGISTRY_URI
value: "https://[gcr-domain]/[project]"- name: IMPORT_INTERVAL_MINUTES
value: "<variable>"注 意 : GCP でのプロジェクト 名が myapigw で、レジスト リが gcr.io ドメインにある場合 、REGISTRY_URIの値は「https://gcr.io/myapigw」となります。

4. ファイルを保 存 して閉 じます。
5. スキャンを実行するマシンのコマンドラインインターフェースで、次 のコマンドを実 行してファイルをデプロイします。
kubectl apply -f tiocsscanner-deployment.yaml

注 意 : 上記 のコマンドは、ファイルが現在の作業ディレクト リに保 存されている場 合 にのみ動 作
します。ファイルが作業 ディレクト リ以外に保存されている場合は、コマンドにディレクト リのフルパ
スを含 めます。例/home/jsmith/images/tiocsscanner-namespace.yaml
6. Enter を押 します。
Kubernetes 上 で Container Security Scanner が実行 されます。
7. コマンドラインインターフェースで次のコマンドを実 行 し、スキャンが正 しく実行 されることを確 認 します。
kubectl get pods --namespace=tiocsscanner

スキャンステータスのログが表示 されます。
注 意 : スキャンデータ内でエラーメッセージが表 示された場合は、エラーメッセージに従 って問 題を修 正 しま
す。

次の手 順
l

コンテナイメージのスキャン結 果を表 示 するの説明 に従 って、スキャンの結果を表 示 します。

Tenable Container Security Scanner
Tenable FedRAMP Moderate 環 境 では、以 下はサポート されません。詳細については、Tenable
FedRAMP Moderate 製品 を参照 してください。

Tenable Container Security Scanner (Container Security Scanner) により、コンテナイメージを自社 ネット ワークの外 に送信することなく、安 全 にスキャンできます。Container Security Scanner はスキャンするイメージの最 初のインベント リ (別 名 スナップショット ) を受け取り、そのインベント リを分 析のために Tenable
Vulnerability Management に送 信 します。その後、イメージのスキャンデータを、通常通 り Tenable
Vulnerability Management にインポート されたイメージのデータと並べて表 示できます。Container
Security Scanner では、以下をスキャンできます。
lレジスト リからエクスポート され、スキャナーをインスト ールしたマシン上にローカルに保 存された特 定のイメージ。

l

特定 のレジスト リ (たとえば Docker レジスト リ) でホスト されたすべてのイメージ。

システム要 件 を満たしていれば、どのマシン上でも Container Security Scanner を設 定して実行 できます。
まず、お使 いのマシンに Container Security Scanner をダウンロードします。次 に、Container
Security Scanner を設 定して実 行 します。スキャンが完了したら、Tenable Container Security ダッシュ
ボードでスキャン結果 を表示 できます。

Tenable Container Security Scanner システム要 件
Tenable FedRAMP Moderate 環 境 では、以 下はサポート されません。詳細については、Tenable
FedRAMP Moderate 製品 を参照 してください。

Tenable Container Security Scanner を実行 するマシンでは次の要件 を満 たす必要 があります。

ソフト ウェアおよびハードウェア要 件
Deployment

SoftwareType

Requirements

Local

Linux コンテナが実
行可能

RAM
2 GB

Temporary
Storage
15 GB

CPU64-bit multi-core, x86
compatible

インターネット
Container Security Scanner を実 行 するマシンは、スキャナーをダウンロードして実行 する際にインターネッ
ト にアクセスできる必要 があります。マシンでは、cloud.tenable.com サーバーとの通信 用に送信 HTTPS
ト ラフィックを許可する必要 があります。

SSL 証 明 書の要件

イメージをホスト しているレジスト リに HTTPS プロト コルが必 要な場 合、信頼できる認 証局 (CA) によって署名 された SSL 証 明書 をレジスト リにインスト ールする必要 があります。お使いのレジスト リでの SSL 証
明書 のインスト ールに関するドキュメント を参照してください。
注 意 : Mozilla の CA 証 明 書スト アは、Tenable Container Security Scanner の信頼できる認証局です。
注 意 : 信 頼 できる CA によって署名 された証 明 書であることを検証せずに Container Security Scanner でレジス
ト リをスキャンしたい場 合は、スキャナーの実行時 に ALLOW_INSECURE_SSL_REGISTRY 変 数を含 める必 要 があります。詳細は、環境変 数 を参照 してください。

サポート されているコンテナイメージの形 式
Container Security Scanner では、次 のイメージ形式 をサポート しています。
lDocker イメージ

lOpen Containers Initiative (OCI) イメージ

Tenable Container Security Scanner をダウンロードする
Tenable FedRAMP Moderate 環 境 では、以 下はサポート されません。詳細については、Tenable
FedRAMP Moderate 製品 を参照 してください。
必 要 な追 加 ライセンス: Tenable Container Security
必 要 な Tenable Vulnerability Management ユーザーロール: スキャンオペレーター、標 準 、スキャンマネー
ジャー、または管 理者

Container Security Scanner を設 定 して実 行するマシンに Container Security Scanner Docker イメージをダウンロードします。

始める前に
l

お使 いのマシンが、CS スキャナーのシステム要 件に記 載されているシステム要件 を満 たしていることを確 認 します。

CS スキャナーをダウンロードする方 法1. [コンテナのセキュリティ] ダッシュボードの [コネクタ] セクションで、[作 成 ] をクリックします。
[コネクタの選 択 ] プレーンが表 示されます。
2. [コンテナのセキュリティ] の下 にある [CS スキャナー] をクリックします。
[CS スキャナー] プレーンがログイン認証情報 とともに表 示されます。
3. 後ほどダウンロードの際 に使用 するために、認証 情報をコピーするか、スクリーンショット を撮 ります。
4. Container Security Scanner をダウンロードするマシンのコマンドラインインターフェース (CLI) で、次のコマンドを実 行 します。
docker login tenableio-docker-consec-local.jfrog.io

5. Enter を押 します。
CLI により、ユーザー名とパスワードの入力を求めるメッセージが表 示 されます。
6. [CS スキャナー] プレーンに表示 された認証 情 報を使 用して、フィールドを更 新 します。
7. Enter を押 します。
Tenable Vulnerability Management は Container Security Scanner にログインします。
8. 次のコマンドを入 力して、最 新 バージョンの Container Security Scanner イメージをプルします。
docker pull tenableio-docker-consec-local.jfrog.io/cs-scanner:latest

9. Enter を押 します。

次の手 順
l

Tenable Container Security Scanner を設定 して実行 するの説 明に従 って、Container
Security Scanner を設 定 して実 行 します。

Tenable Container Security Scanner 環境 変数
Tenable FedRAMP Moderate 環 境 では、以 下はサポート されません。詳細については、Tenable
FedRAMP Moderate 製品 を参照 してください。

環境 変 数 を設定 して Container Security Scanner を実 行するためには、お使 いのコンピューター上でCLI を使 用 する必要 があります。

レジスト リとレジスト リソースの任意 の組 み合わせを使用 して、Container Security Scanner を必要 な回数だけ設 定 して実行できます。

環境変 数
変数

説明

タイプ

TENABLE_

Tenable Vulnerability Management API のア

ACCESS_KEY

クセスキーです。

文字 列

必
須
〇

サポート
された
モード
Image
Inspect
またはRegistry
ImportTENABLE_

Tenable Vulnerability Management API の秘SECRET_KEY

密 鍵です。

文字 列

〇

Image
Inspect
またはRegistry
ImportIMPORT_

イメージをインポート する Container

REPO_NAME

Security Scanner リポジト リの名前 です。この

文字 列

〇

Inspect

名 前にはスペースを含めることができません。

またはリポジト リ名は以 下 の要件を満 たす必 要 があRegistry

ります。
l64 文字 以 下 であることl

英 数字 、ダッシュ (-)、アンダースコア

Image

Import(_)、または終止符 (.) のみを含 むこと

REGISTRY_l

英 数字 で始まることl

英 大文 字 を含まないこと

イメージのインポート 元 となるレジスト リの URI

文字 列

✕

Registry

URI

です。

REGISTRY_

スキャンするレジスト リを認 証するためのユー

USERNAME

ザー名 です。
レジスト リの認 証が必要な場合 に、この変数を設定 してください。
ユーザー名 の変 数 は、スキャンするレジスト リに応じて異なります。
lAmazon Web Services (AWS) Elastic
Container Registry (ECR) - ユーザー名
として AWS アクセスキー ID を入力 します。アクセスキー ID を取得 する方法 については、AWS のドキュメント を参照してください。

l

Azure レジスト リ - レジスト リのサービス
プリンシパル ID を入力します。サービス
プリンシパルを作成する方法 の詳細については、Azure のドキュメント を参照 してください。

l

Google Cloud Platform (GCP) Google
Container Registry (GCR) - サービスア
カウント プライベート キー JSON ファイルの client_email フィールドに表 示される、GCR アカウント のクライアント メー
ルアドレスを入 力します。サービスアカウ
ント プライベート キーを作成 してダウンロードする方法については、Google
Container Registry のドキュメント を参照 してください。

l

他 のすべてのレジスト リ - レジスト リの認証 に使用 するユーザー名 を入力します。

Import
文字 列✕Registry
ImportREGISTRY_

イメージのインポート 元 となるレジスト リの認

PASSWORD

証 用パスワード

文字 列✕

Registry
Importレジスト リの認 証が必要な場合 に、この変数を設定 してください。
パスワードは、スキャンするレジスト リに応じて異 なります。
lAmazon Web Services (AWS) Elastic
Container Registry (ECR) - パスワードとして AWS アクセス秘密 鍵を入力 します。アクセス秘密鍵を取得する方 法については、AWS のドキュメント を参照してください。

l

Azure レジスト リ - レジスト リのサービス
プリンシパルパスワードを入力します。
サービスプリンシパルを作 成する方法の
詳 細については、Azure のドキュメント を
参 照してください。

lGoogle Cloud Platform (GCP) Google
Container Registry (GCR) - サービスア
カウント プライベート キー JSON ファイルの private_key フィールドに表示される、GCR サービスアカウント の秘 密鍵 を
入 力します。サービスアカウント プライ
ベート キーを作 成してダウンロードする
方 法については、Google Container
Registry のドキュメント を参照してください。

l

他 のすべてのレジスト リ - レジスト リの認証 に使用 するパスワードを入 力します。

TENABLE_Container Security Scanner が Tenable

PROXY

Vulnerability Management に接続するために

文字 列

✕

Image
Inspect

使 用する HTTP プロキシの URL です。

またはContainer Security Scanner をデプロイしたマ

Registry

シンが Tenable Vulnerability Management にImport

接 続するためにプロキシサーバーを必 要とす
る場合 に、この変数 を設定 してください。
注 意 : Container Security Scanner をデプロイしたマシンが、レジスト リと Tenable
Vulnerability Management の両方 にプロキシ
接 続 を必 要とする場合 は、設 定にREGISTRY_PROXY 変 数と TENABLE_PROXY
変 数 の両 方を適 用 できます。両方 の変 数を適 用 する場合 は、Container
Security Scanner を [Registry Import] モード
で実行 してください。

TENABLE_PROXY 変数 は、プロキシがユー
ザー名 とパスワードの認証 を必 要とするかどうかによって異 なります。
l

認 証が必 要な場合 - プロキシ URL を
以 下の形 式で入力します。
<ユーザー名 >:<パスワード>@<ホス
ト >:<ポート >l

認 証が不 要な場合 - プロキシ URL を
以 下の形 式で入力します。
<ホスト >:<ポート >

注 意 : ホスト はホスト 名 (例: example.com)
または IP アドレス (例: 192.0.2.202) を使用
して指定できます。

REGISTRY_

Container Security Scanner がレジスト リに

PROXY

接 続するために使 用する HTTP プロキシの

文字 列

✕

Registry
ImportURL です。
Container Security Scanner をデプロイしたマシンがスキャン対 象 のレジスト リに接 続 するためにプロキシサーバーを必 要 とする場 合に、この変 数 を設 定 してください。
注 意 : Container Security Scanner をデプロイしたマシンが、レジスト リと Tenable
Vulnerability Management の両方 にプロキシ
接 続 を必 要とする場合 は、設 定にREGISTRY_PROXY 変 数と TENABLE_PROXY
変 数 の両 方を適 用 できます。

REGISTRY_PROXY 変数 は、プロキシがユー
ザー名 とパスワードの認証 を必 要とするかどうかによって異 なります。
l

認 証が必 要な場合 - プロキシ URL を
以 下の形 式で入力します。
<ユーザー名 >:<パスワード>@<ホス
ト >:<ポート >l

認 証が不 要な場合 - プロキシ URL を
以 下の形 式で入力します。
<ホスト >:<ポート >

注 意 : ホスト はホスト 名 (例: example.com)
または IP アドレス (例: 192.0.2.202) を使用
して指定できます。

IMAGE_

Tenable Container Security Scanner が行 う

NAME_

レジスト リスキャンに含めたいイメージ名またはWHITELIST

イメージに割 り当てられたタグです。
Tenable Container Security Scanner を

文字 列

✕

Registry
Import[Registry Import] モードで実 行 し、特定 の名 前またはタグを持 つイメージのみをスキャ
ナーのスキャン対象 としたい場合 に、この変数を含めてください。
この変 数を設 定しない場 合、Tenable
Container Security Scanner はレジスト リ内のすべてのイメージをスキャンします。
注 意 : 同じスキャン設定 内 に、IMAGE_NAME_
WHITELIST 変数 と IMAGE_NAME_
BLACKLIST 変数 を含めることはできません。

許 可リスト 変 数 は、何に基づいてイメージを
含 めるか (名 前、タグ、またはその両 方) によって異なります。
l

名 前 - スキャンに含めるイメージに割り
当 てられた名 前を入力します。
たとえば「-e IMAGE_NAME_
WHITELIST=alpine」と入 力 すると、
Tenable Container Security Scanner
は alpine という名前 のイメージのみをス
キャンします。

lタグ - 含 めるイメージに割 り当てられた
タグを *:<tag> の形式 で入力 します。
たとえば「-e IMAGE_NAME_
WHITELIST=*:latest」と入 力すると、
Tenable Container Security Scanner
は latest のタグが付いたイメージのみをスキャンします。

l

両 方 - 含めるイメージに割 り当てられた
名 前とタグのセット を <image>:<name>の形 式で入 力 します。

たとえば「-e IMAGE_NAME_
WHITELIST=alpine:latest」と入 力
すると、alpine という名前で latest タグが付いたイメージのみをスキャンに含 めます。
ヒント : イメージ名 とタグの値を指定 する際には、アスタリスク (*) ワイルドカード文 字を使用できます。
ヒント : 各 変数をコンマで区 切ることにより、複数 の許 可 リスト 変 数 を指 定できます (例: -e
IMAGE_NAME_
WHITELIST=alpine1,alpine2,alpine3,*:latest)。

IMAGE_

Tenable Container Security Scanner による

image_

NAME_

レジスト リスキャンから除外 するイメージ名 また

name_

BLACKLIST

はイメージに割 り当てられたタグです。
Tenable Container Security Scanner を[Registry Import] モードで実 行 するとき、特定 のイメージをスキャン対 象 から除外したい
場 合には、この変 数を含めてください。この変数 を設 定しない場 合、Tenable Container
Security Scanner はレジスト リ内のすべてのイ
メージをスキャンします。
この変 数を設 定しない場 合、Tenable
Container Security Scanner はレジスト リ内のすべてのイメージをスキャンします。
注 意 : 同じスキャン設定 内 に、IMAGE_NAME_
BLACKLIST 変数 と IMAGE_NAME_
WHITELIST 変数 を含めることはできません。

ブロックリスト 変 数は、何 に基づいてイメージを除 外するか (名前 、タグ、またはその両方 ) に✕

Registry
Importよって異なります。
l

名 前 - スキャンから除 外するイメージに割 り当てられた名 前 を入力 します。
たとえば「-e IMAGE_NAME_
BLACKLIST=alpine」と入 力 すると、
Tenable Container Security Scanner
は alpine という名前 のイメージのみをス
キャンから除外 します。

lタグ - スキャンから除外するイメージに割 り当てられたタグを *:<tag> の形式
で入 力します。
たとえば「-e IMAGE_NAME_
BLACKLIST=*:latest」と入 力すると、
Tenable Container Security Scanner
は latest のタグが付いたイメージのみをスキャンから除外します。

l

両 方 - 除外 するイメージに割り当てられた名前 とタグのセット を<image>:<name> の形式 で入力 します。
たとえば「-e IMAGE_NAME_
BLACKLIST=alpine:latest」と入 力
すると、alpine という名前で latest タグが付いたイメージのみをスキャンから除外 します。

ヒント : イメージ名 とタグの値を指定 する際には、アスタリスク (*) ワイルドカード文 字を使用できます。
ヒント : 各 セット をコンマで区 切ることにより、複数 のブロックリスト 変数 のセット を指 定 できます

(例: -e IMAGE_NAME_
BLACKLIST=alpine1,alpine2,alpine3,*:latest)。

CHECK_

真 の場 合、Tenable Container Security

POLICY

Scanner は Tenable Vulnerability
Management に対して、スキャン結 果に 1 つ
以 上のコンプライアンスポリシー違反が含まれているかどうかを検証 するよう要求 します。
Tenable Container Security Scanner が出 力
ログに出力 するメッセージは、ポリシーチェックの結 果 に応じて異 なります。
lポリシー違反 が検 出 された場合 Tenable Container Security Scanner
は次 のメッセージを出 力します: [この画像 はコンプライアンスポリシーに準 拠していません]。

l

ポリシー違反 が検 出 されなかった場合- Tenable Container Security Scanner
は次 のメッセージを出 力します: [画像はポリシーコンプライアンスに準拠 しています]。

l

ポリシーチェックがタイムアウト した場合 Tenable Container Security Scanner
は次 のメッセージを出 力します: [致命的 なエラー: レポート を取 得 しようとしてタイムアウト しました]。

ポリシーチェックが、ポリシー違 反 やポリシー
チェックのタイムアウト 以外 の何らかの理由 で失 敗した場 合 、Container Security Scanner
は失 敗の原因 となったエラーごとに固有 のメッ
セージを出力 します。

Boolean✕

Image
Inspect

ヒント : Container Security Scanner を介したイメージのスキャンを自 動化するためのカスタム
コードを記 述 した場合、以下の終了コードを
参 照 することにより、イメージがポリシーチェックに合 格したかどうかを判定できます。
lll

0 - イメージはポリシーチェックに合 格しました。
1 - タイムアウト またはその他 のエラーにより、ポリシーチェックは失敗しました。
2 - イメージのポリシーチェックは失 敗しました。1 つ以上 のコンプライアンスポリ
シー違反 があります。

Tenable Container Security Scanner のポリシーに関 する詳 細については、Tenable
Container Security ポリシーを管理するを参照 してください。
CHECK_

Tenable Vulnerability Management がイメー

POLICY_ジのスキャンを終 えて、脆 弱性 検出 分析を

TIMEOUT

完 了するのを Tenable Container Security

整数

✕

Image
Inspect

Scanner が待機 する時 間 (秒) です。
デフォルト では、Container Security Scanner
は 600 秒 経 っても応 答のないポリシーの要求をタイムアウト とします。
注 意 : Container Security Scanner は、ポリシーのタイムアウト の上限値 を設定しません。

IMPORT_

Container Security Scanner が選 択したレジ

INTERVAL_

スト リからイメージをインポート してスキャンする

MINUTES間 隔 (分) です。
設 定した時 間 間隔 でスキャナーを繰 り返し実
行 したい場 合に、この変 数 を設 定してくださ
い。

整数

✕

Registry
Importこの変 数を設 定しない場 合、Container
Security Scanner はユーザーがレジスト リのス
キャンを実 行 した最初 の 1 回のみ、選 択した
レジスト リからイメージをインポート してスキャンします。
この変 数を設 定しない場 合、Container
Security Scanner は選択したレジスト リからイ
メージを 1 回 のみインポート してスキャンし、ス
キャン完 了 後 に終 了 します。
注 意 : レジスト リをスキャンする場 合 にのみ、
設 定 した時 間間隔 でスキャナーを実行 するよ
うにスケジュール設定 できます。スキャナーを[Image Inspect] モードに設定 して実行する場 合 には、スケジュールを設定 することはできません。

DEBUG_MODE

真 の場 合、Container Security Scanner はデBoolean✕Inspect

バッグに追加 情報 をスキャンのログに追 加します。

または

注 意 : Tenable では、Tenable サポート から要求 があった場合にのみ、この変数を含めることを推 奨しています。

ALLOW_

真 の場 合、Container Security Scanner はレINSECURE_

ジスト リの SSL 証明 書が信 頼 できる認証局

SSL_(CA) によって発 行 されていることを検証せず

REGISTRYに、証 明書 を受け入 れます。
警 告 : 信 頼できる認証局 (CA) によって発 行された SSL 証 明書 であることを検証せずに
Tenable が証明 書を受け入れると、証明 書 は有 効 ではなく、接 続は安全ではない可能性があります。したがって、Tenable ではテスト ま
たはデバッグ作業 中 にのみこの変 数を含めることを推奨しています。

ImageRegistry
ImportBoolean✕

Registry
ImportHTTP_

Container Security Scanner がレジスト リに

CONNECTIO

接 続要 求を送信 した後、応 答が来 るのを待N_TIMEOUT_

機 する時間 (秒) です。レジスト リがこの時 間

SECONDS

内 に接続 要求 を受け入れない場 合 、

整数

✕

Image
InspectまたはContainer Security Scanner は要 求をキャン

Registry

セル (タイムアウト ) します。

Import

デフォルト では、Container Security Scanner
は 10 秒 経 っても応 答のない接続要 求をタイ
ムアウト とします。
HTTP_IDLE_

Container Security Scanner がレジスト リにイ

TIMEOUT_

メージデータの要求 を送信した後、応答が来

SECONDSるのを待 機する時 間 (秒) です。レジスト リが

整数

✕

Image
Inspect
または

この制 限時 間 内に応 答しない場 合、Container Security Scanner は要 求をキャン

Registry

セル (タイムアウト ) します。

Import

デフォルト では、Container Security Scanner
は 60 秒 経 っても応 答のない要 求をタイムア
ウト とします。
HTTP_

要 求をアクティブな状態にしておくことを

REQUEST_

Container Security Scanner が許 可する時

TIMEOUT_

間 (秒) (すなわち、レジスト リが接続 要求 を

SECONDS

受 け入 れて、イメージデータの要求に応答 す

整数

✕

Image
Inspect
またはるのを Container Security Scanner が待機

Registry

する時 間)。この制 限 時間の経 過後に要求

Importがアクティブな場 合、Container
Security Scanner は要求をキャンセル (タイムアウト ) します。
デフォルト では、Container Security Scanner
はアクティブな要 求 を 60 秒後 にタイムアウト とします。

Tenable Container Security Scanner を設定 して実行する

Tenable FedRAMP Moderate 環 境 では、以 下はサポート されません。詳細については、Tenable
FedRAMP Moderate 製品 を参照 してください。

Tenable Container Security Scanner を実行 する際 、1 つのイメージをスキャンするか、リポジト リでホストされたすべてのイメージをスキャンするかを設定 できます。
l

1 つのイメージをスキャンするには、Container Security Scanner を [Image Inspect] モードに設 定して実 行 します。

lレジスト リ内のすべてのイメージをスキャンするには、Container Security Scanner を [Registry
Import] モードに設定して実行 します。

Tenable Container Security Scanner を介 してイメージをスキャンする

Tenable FedRAMP Moderate 環 境 では、以 下はサポート されません。詳細については、Tenable
FedRAMP Moderate 製品 を参照 してください。
必 要 な追 加 ライセンス: Tenable Container Security
必 要 な Tenable Vulnerability Management ユーザーロール: スキャンオペレーター、標 準 、スキャンマネー
ジャー、または管 理者

Container Security Scanner を [Image Inspect] モードで実行し、1 つのイメージをスキャンします。

始める前に
l

スキャンするイメージをローカルマシンにダウンロードします。

l

お使 いのローカルマシンが、CS Scanner のシステム要件に記載 されているシステム要 件を満 たしていることを確認 します。

l

CS Scanner をダウンロードするの説明に従 って、Container Security Scanner をダウンロードします。

l

環境 変 数 の説 明に従 って、環 境 変数の値を設定 します。

Container Security Scanner を [Image Inspect] モードで実 行 する方法

1. スキャナーを実 行 するマシンのコマンドラインインターフェースで、次 のパラメーターを使 用して、デプロ
イメント タイプにあわせてカスタマイズされた設定とコマンドを実 行 します。
注 意 : 以 下 の変 数の一部 は、スキャナーの実行に必須ではありません。これらの変 数 とその定義 に関 する
詳 細については、環境変数 を参 照してください。

docker save <your image name as it appears in the repository> | docker run \-e TENABLE_ACCESS_KEY=<variable> \-e TENABLE_SECRET_KEY=<variable> \-e IMPORT_REPO_NAME=<variable> \-i tenableio-docker-consec-local.jfrog.io/cs-scanner:latest inspect-image <Image name as you
want it to appear in Tenable Vulnerability Management

2. Enter を押 します。
Container Security Scanner によってイメージがスキャンされます。

次の手 順
l

コンテナイメージのスキャン結 果を表 示 するの説明 に従 って、スキャン結果 を表示 します。

Tenable Container Security Scanner を介 してレジスト リをスキャンする

Tenable FedRAMP Moderate 環 境 では、以 下はサポート されません。詳細については、Tenable
FedRAMP Moderate 製品 を参照 してください。
必 要 な追 加 ライセンス: Tenable Container Security
必 要 な Tenable Vulnerability Management ユーザーロール: スキャンオペレーター、標 準 、スキャンマネー
ジャー、または管 理者

Container Security Scanner を [Registry Import] モードで実 行し、レジスト リ内 のすべてのイメージをスキャンします。

始める前にl

お使 いのマシンが、Tenable Container Security Scanner システム要件に記載されているシステム
要件 を満たしていることを確 認します。

l「CS Scanner をダウンロードする」の説 明に従 って、Container Security Scanner をダウンロードします。

l「環 境 変 数」の説明に従 って、環 境変 数の値 を設 定します。

l(オプション) Amazon Web Services (AWS) Elastic Container Registry (ECR)、Azure レジスト リ、
Google Container Registry (GCR) のいずれかでホスト されたイメージをスキャンする場合 は、レジス
ト リを準 備 するの説 明 に従 ってレジスト リを準 備 します。

Container Security Scanner を [Registry Import] モードで実 行 する方法
1. スキャナーを実 行 するマシンのコマンドラインインターフェースで、次 のパラメーターを使 用して、デプロ
イメント タイプにあわせてカスタマイズされた設定とコマンドを実 行 します。
注 意 : 以 下 の変 数の一部 は、スキャナーの実行に必須ではありません。これらの変 数 とその定義 に関 する
詳 細については、環境変数 を参 照してください。

docker run \-e TENABLE_ACCESS_KEY=<variable> \-e TENABLE_SECRET_KEY=<variable> \-e IMPORT_REPO_NAME=<variable> \-e REGISTRY_URI=<variable> \-e REGISTRY_USERNAME=<variable> \-e REGISTRY_PASSWORD=<variable> \-e IMPORT_INTERVAL_MINUTES=<variable> \-i tenableio-docker-consec-local.jfrog.io/cs-scanner:latest import-registry

2. Enter を押 します。
Container Security Scanner によってレジスト リ内 のすべてのイメージがスキャンされます。

次の手 順
l

コンテナイメージのスキャン結 果を表 示 するの説明 に従 って、スキャン結果 を表示 します。

レジスト リを準 備 する

Tenable FedRAMP Moderate 環 境 では、以 下はサポート されません。詳細については、Tenable
FedRAMP Moderate 製品 を参照 してください。
必 要 な追 加 ライセンス: Tenable Container Security
必 要 な Tenable Vulnerability Management ユーザーロール: スキャンオペレーター、標 準 、スキャンマネー
ジャー、または管 理者

Container Security Scanner を介 して以 下 のレジスト リをスキャンする前に、これらのレジスト リを準 備 する
必要 があります。

lAmazon Web Service (AWS) Elastic Container Registry (ECR)l

Azure RegistrylGoogle Cloud Platform (GCP) Google Container Registry (GCR)

他の種 類のレジスト リは、スキャン前 の準 備は不要 です。

Amazon Web Service (AWS) Elastic Container Registry (ECR)
お使 いの AWS ECR に固有の設定 を行 う方法については、AWS のドキュメント を参照してください。

AWS ECR を準 備する方 法
1. AWS アクセスキーを取得 します。
注 意 : AWS アクセスキーは、アクセスキー ID とアクセス秘 密鍵の 2 つで構成されます。アクセスキー ID はレジスト リのユーザー名 変数 で、アクセス秘密鍵 はレジスト リのパスワード変 数 です。詳 細は、Tenable
Container Security Scanner 環境 変数 を参照してください。

次の手 順
l

Tenable Container Security Scanner を介してレジスト リをスキャンするの説明 に従 って、リポジト リ
をスキャンします。

Azure Registry
お使 いの Azure レジスト リに固 有の設定 を行う方 法については、Azure のドキュメント を参照してください。

Azure レジスト リを準備 する方法
1. お使 いの Azure レジスト リ用 のサービスプリンシパルを作 成し、サービスプリンシパルに AcrPull ロー
ルを割 り当 てます。

次の手 順
l

Tenable Container Security Scanner を介してレジスト リをスキャンするの説明 に従 って、リポジト リ
をスキャンします。

Google Cloud Platform (GCP) Google Container Registry (GCR)

お使 いの GCP GCR に固 有の設定 を行 う方法 については、Google Container Registry のドキュメント を参照してください。

GCP GCR を準備 する方 法
1. GCR で、Project Viewer ロールが付 与されたサービスアカウント を作成 します。
2. サービスアカウント キーを JSON ファイルとして作成してダウンロードすることにより、レジスト リを認 証
します (次 の例を参照)。
{"type": "service_account","project_id": "my-gcp-lab","private_key_id": "d21bbxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx","private_key": "-----BEGIN PRIVATE KEY----\nMIIEvAAAAAAAA\nBBBBBBBB\nCCCCCCCC\nDDDDDDDD\nEEEEEEEE\nFFFFFFFF\nGGGGGGGG==\n-----END PRIVATEKEY-----\n","client_email": "cs-scanner@my-gcp-lab.iam.gserviceaccount.com","client_id": "111111111111111111111","auth_uri": "https://accounts.google.com/o/oauth2/auth","token_uri": "https://oauth2.googleapis.com/token","auth_provider_x509_cert_url": "https://www.googleapis.com/oauth2/v1/certs","client_x509_cert_url": "https://www.googleapis.com/robot/v1/metadata/x509/cs-scanner%40dhlab.iam.gserviceaccount.com"}

3. サービスアカウント JSON ファイルを、docker -v フラグを使用してパス /serviceAccount.json にマウント します。
docker run -e TENABLE_ACCESS_KEY=<redacted> \-e TENABLE_SECRET_KEY=<redacted> \-e IMPORT_REPO_NAME=<repo-name>-e REGISTRY_URI=https://gcr.io/<gcp-project-name> \-v <path-to-file>:/serviceAccount.json \-it tenableio-docker-consec-local.jfrog.io/cs-scanner:latest import-registry

次の手 順
l

Tenable Container Security Scanner を介してレジスト リをスキャンするの説明 に従 って、リポジト リ
をスキャンします。

Tenable Container Security 用語 集
Tenable FedRAMP Moderate 環 境 では、以 下はサポート されません。詳細については、Tenable
FedRAMP Moderate 製品 を参照 してください。

Tenable Container Security の製 品 ドキュメント では、以 下の用語 が使用されています。

用語

説明

CD System (CD

継 続的 デプロイメント システムです。通常、テスト にパスした成 功 したビルドを監システム)

視 し、それらのビルドを受 け取 って本 番 環境にプッシュすることにより、成功 した
ビルドのデプロイメント を自動 化 するために使用 されます。

CI System (CI シ

継 続的 インテグレーションシステムです。通常、GitHub におけるマージされたプ

ステム)

ルリクエスト などのソースコント ロールのコミット を監視 して、ソースコント ロール内の変更 が検 出 されたときにビルドをト リガーする (テスト する) 目 的で使用されます。

CI/CD System

継 続的 インテグレーションおよび継 続的 デプロイメント システムです。通 常、(CI/CD システム)

GitHub におけるマージされたプルリクエスト などのソースコント ロールのコミット を監 視して、ソースコント ロール内の変 更が検出 されたときにビルドをト リガー (テスト する) 目 的で使用されます。ビルドとテスト の段階 が問題 なく完 了したら、それらのビルドを受 け取 って本 番環境にプッシュすることにより、成功したビルドのデプロイメント を自 動 化します。

コンテナ

コンテナイメージの実 行時インスタンスです。開 始された、または何らかの方 法 で実 行されたコンテナイメージです。

Container

コンテナイメージファイルの内部でホスト されているアプリケーション (例:Image (コンテナ

ubuntu:14.04)。

イメージ)
Container

コンテナの内 部でホスト されているアプリケーションの特 定のリリースまたはバー

Image Tag (コンジョン (例: 14.04)。

テナイメージタグ)
Container

コンテナイメージの保 管場所 です。開発者 と継続的 インテグレーションシステム

Registry (コンテが、プッシュされたコンテナを保管できるようにします。

ナレジスト リ)Continuous

正 常にテスト されたビルドをオペレーション (または DevOps) が自 動的 に本 番 環

Deployment (継境 にプッシュし、即 座に利用可 能にする開発 プラクティスです。

続的 デプロイメント)Continuous

開 発者 がコードを変更したときに定期 的に、共有 ソースコント ロールリポジト リに

用語

説明

Integration (継コードを統 合する開発 プラクティスです。

続的 インテグ
レーション)
Image (イメージ)

コンテナイメージファイルの内部でホスト されているアプリケーション (例:ubuntu:14.04)。

Image Tag (イコンテナの内 部でホスト されているアプリケーションの特 定のリリースまたはバー

メージタグ)

ジョン (例: 14.04)。

Organization

Tenable Container Security に最初 に登 録したユーザーに割 り当 てられるロー

Admin (企業 のルで、割り当て時 に Organization が作成されます。招待なしで登録 したユー

管理 者)

ザーには Organization Admin のロールが自 動 的 に割り当 てられ、そのアカウント
用 に新しい Organization が作 成 されます。

Registry (レジス

コンテナイメージの保 管場所 です。開発者 と継続的 インテグレーションシステム

ト リ)

が、プッシュされたコンテナを保管できるようにします。

Repository (リポレジスト リ内 の、イメージの保管 場 所または名 前 空間 です。(たとえば

ジト リ)/org/tenable_io_container_security/approved/)

Tag (タグ)

コンテナの内 部でホスト されているアプリケーションの特 定のリリースまたはバージョン (例: 14.04)。

ユーザー

招 待されて、Tenable Container Security の既存 の Organization に登録 したユーザーに割り当 てられるロールです。招待を介 して登録したユーザーには、User のロールが自 動的 に割り当てられ、招 待 者のユーザーと同じ Organizationに追加されます。

イメージをインポート してスキャンするための Tenable Container Security コネクタの設 定
Tenable FedRAMP Moderate 環 境 では、以 下はサポート されません。詳細については、Tenable
FedRAMP Moderate 製品 を参照 してください。

コネクタは、ローカルまたはサードパーティのレジスト リへのリンクとして機 能 します。コネクタを使用してこれらのレジスト リにアクセスし、そこからイメージデータを Tenable Container Security にインポート できます。

コンテナイメージをインポート して分析 するには、レジスト リに、または一 部 のケースではレジスト リ独自 のコ
ネクタに接 続 するコネクタを設 定する必 要 があります。
利用 するコネクタを作 成 した後は、Tenable Vulnerability Management の [設 定 ] ページからコネクタを表示して管 理 できます。コネクタに関 する詳 細については、Tenable Vulnerability Management ユーザーガイ

ド のコネクタを参 照してください。
Tenable Container Security がレジスト リ内のイメージをスキャンして結果を表示するのにかかる時 間 は、
スキャンするイメージの大 きさと数によって異なります。
注 意 : コネクタを使 用してイメージをインポート してスキャンすると、Tenable Container Security のダッシュボードにイメージが表 示されるまでに最 大で数 時間かかる場 合 があります。
インポート を開 始 してから 24 時 間 経 ってもイメージがダッシュボードに表 示されない場 合 は、Tenable
サポート にお問い合 わせください。

Tenable Container Security コネクタ
注 意 : Tenable Container Security では、Azure Container Registries (ACR) 用のコネクタ設 定はサポート されていません。ACR レジスト リからイメージをインポート するには、Tenable Container Security Scanner を使用 してくだ
さい。

Tenable Container Security では、以 下 のコネクタを介 したイメージのインポート がサポート されています。
Connector

説明

Tenableイメージを Tenable Container Security にインポート せずにスキャンすることを可Container

能にする、コマンドラインで操作 するオンプレミスのスキャンツールです。Tenable

Security

Container Security Scanner を設 定 するには、Tenable Container Security

Scanner

Scannerを参 照してください。

Amazon Web

AWS Elastic Container Registry 内にホスト されている資 産 用のコネクタです。

Service (AWS)AWS ECR コネクタを設 定して資産 をインポート するには、イメージを Tenable

Elastic

Container Security にインポート するための AWS ECR コネクタを設 定するを参Container

照してください。

Registry (ECR)
注 意 : AWS ECR から資 産をインポート するために、Tenable Container Security はお使いの AWS アカウント への読 み取り専 用アクセス権 を必 要とします。

DockerDocker 互換 レジスト リ内にホスト されている資 産用 のコネクタです。Docker EEレジスト リ用のコネクタを設定するには、イメージを Tenable Container Securityにインポート するためのローカルコネクタを設 定 するを参照 してください。
注 意 : お使いのレジスト リがリスト に記 載されていなくても、Docker Registry API バー
ジョン 2.0 と互換 性 がある場 合 には、このコネクタを選択してください。Docker 互 換 コ
ネクタに関 する詳 細については、Docker のドキュメント を参 照してください。

Docker EE

Docker Enterprise Edition (EE) レジスト リ内にホスト されている資産 用 のコネクタです。Docker EE レジスト リ用のコネクタを設定 するには、イメージを Tenable
Container Security にインポート するためのローカルコネクタを設 定するを参 照 してください。

JFrog

JFrog Artifactory レジスト リ内にホスト されている資 産用のコネクタです。JFrog

Artifactory

Artifactory レジスト リ用 のコネクタを設 定するには、イメージを Tenable
Container Security にインポート するためのローカルコネクタを設 定するを参 照 してください。

イメージを Tenable Container Security にインポート するための AWS ECR コネクタを設定する
Tenable FedRAMP Moderate 環 境 では、以 下はサポート されません。詳細については、Tenable
FedRAMP Moderate 製品 を参照 してください。
必 要 な追 加 ライセンス: Tenable Container Security
必 要 なユーザーロール: 管理者

Amazon Web Service (AWS) Elastic Container Registry (ECR) でホスト されているイメージをインポート して分 析 するには、AWS ECR コネクタを設 定する必要があります。その後 、Tenable Container Security がレジスト リからイメージをインポート し、イメージの脆 弱性をスキャンします。
Tenable Container Security がレジスト リ内のイメージをスキャンして結果を表示するのにかかる時 間 は、
スキャンするイメージの大 きさと数によって異なります。
注 意 : コネクタを使 用してイメージをインポート してスキャンすると、Tenable Container Security のダッシュボードにイメージが表 示されるまでに最 大で数 時間かかる場 合 があります。
インポート を開 始 してから 24 時 間 経 ってもイメージがダッシュボードに表 示されない場 合 は、Tenable
サポート にお問い合 わせください。

始める前にlDocker CLI を介 して Tenable Container Security にログインするの説明に従 って、アカウント をアクティブ化 して Tenable Container Security にログインします。

l

インポート するイメージが、自 社のコンテナレジスト リに保 存 されていることを確認 します。

AWS Elastic Container Registry に接続 するコネクタを設 定 する方法
1. [コンテナのセキュリティ] ダッシュボードの [コネクタ] セクションで、[作 成 ] をクリックします。
Tenable Vulnerability Management で [クラウド コネクタ] ページが開き、[クラウドコネクタ] プレーンが表示 されます。
2. [コンテナのセキュリティ] セクションで、[AWS Elastic コンテナレジスト リ] をクリックします。
3. [URL] ボックスに、ECR デプロイメント の完全 修飾ドメイン名 を入力します (例:https://579133718396.dkr.ecr.us-east-2.amazonaws.com)。
4. [ユーザー名 ] ボックスに[AWS] と入 力します。
5. [パスワード] ボックスに、AWS CLI で生成された docker login コマンドで使用された、Base 64 エ
ンコードのパスワードを入力 します。
ヒント : お使いの ECR が us-east-2 リージョンにある場合は、aws ecr get-login-password -region us-east-2 コマンドを実 行 して docker login コマンドを取 得できます。

6. 次のいずれかを行います。
lコネクタを保存 するには、[保 存 ] をクリックします。
注 意 : [保 存 ] をクリックした場 合、Tenable Container Security は設定 済 みのコネクタを保 存しますが、資 産のインポート は行いません。コネクタの手 動インポート を起 動するには、コネクタインポートの手 動起動 を参 照してください。

lコネクタを保存 してレジスト リから資 産をインポート するには、[保 存 してインポート ] をクリックします。
注 意 : コンテナイメージをインポート してスキャンして、そのスキャンの実 行時間 が 60 分 に
達 した場合 、Tenable Container Security はスキャンを中 止する場 合があります。この状
況 が発 生 すると、[イメージ] ページの [脆 弱 性 ] と [マルウェア] 列 の中止されたイメージに [スキャン失敗 ] が表示 されます。

Tenable Container Security によってスキャンが中 止された場合 は、Docker のドキュメントの説明に従 って、イメージをインポート する前 にイメージを簡略化 してみてください。別な方 法として、Tenable Container Security Scanner を使用 すると、イメージを Tenable
Container Security にインポート せずにスキャンできます。
Tenable Container Security がスキャンを中 止し続ける場合 は、Tenable サポート にお問
い合わせください。
7. (オプション) [戻 る] をクリックして、別 のコネクタを設 定します。

次の手 順
l

コンテナイメージのスキャン結 果を表 示 するの説明 に従 って、スキャン結果 を表示 します。

イメージを Tenable Container Security にインポート するためのローカルコネクタを設定する
Tenable FedRAMP Moderate 環 境 では、以 下はサポート されません。詳細については、Tenable
FedRAMP Moderate 製品 を参照 してください。
必 要 な追 加 ライセンス: Tenable Container Security
必 要 なユーザーロール: 管理者

ローカルレジスト リ内 にホスト されたイメージをインポート して分 析するには、レジスト リのコネクタを設 定 する必要 があります。その後 、Tenable Container Security がレジスト リからイメージをインポート し、イメージの脆 弱 性をスキャンします。
Tenable Container Security がレジスト リ内のイメージをスキャンして結果を表示するのにかかる時 間 は、
スキャンするイメージの大 きさと数によって異なります。
注 意 : コネクタを使 用してイメージをインポート してスキャンすると、Tenable Container Security のダッシュボードにイメージが表 示されるまでに最 大で数 時間かかる場 合 があります。
インポート を開 始 してから 24 時 間 経 ってもイメージがダッシュボードに表 示されない場 合 は、Tenable
サポート にお問い合 わせください。

始める前に

l

Docker CLI を介 して Tenable Container Security にログインするの説明に従 って、アカウント をアクティブ化 してウェブポータルにログインします。

l

インポート するイメージが、自 社のコンテナレジスト リに保 存 されていることを確認 します。

ローカルのコンテナレジスト リに接続するコネクタを設定 する方 法
1. [コンテナのセキュリティ] ダッシュボードの [コネクタ] セクションで、[作 成 ] をクリックします。
Tenable Vulnerability Management で [クラウド コネクタ] ページが開き、[クラウドコネクタ] プレーンが表示 されます。
2. [コンテナのセキュリティ] セクションで、使用 するコンテナレジスト リの種 類をクリックし、コンテナ名 を
入力 します。または、検索 ボックスにレジスト リの名前 を入力します。
注 意 : リスト に表 示されていないレジスト リに接続 したい場合 は、Tenable サポート に連 絡をとり、お使 いのコンテナレジスト リの正 式 なサポート を希 望する旨を伝えてください。レジスト リがリスト に記載されていな
いが Docker に対応 している場 合は、[Docker] を選択してください。Docker 対応コネクタに関する詳 細 については、Docker のドキュメント を参照してください。

3. [URL] ボックスにレジスト リの URL を入力します。
4. [ポート ] ボックスにレジスト リのポート ID を入力 します。
5. [ユーザー名 ] ボックスに、レジスト リのユーザー名を入力します。
6. [パスワード] ボックスに、レジスト リのパスワードを入力します。
7. [インポート のスケジュール] ト グルを使用 して、スケジュールしたインポート を有効 または無 効にします。
注 意 : デフォルト では、Tenable Container Security は 12 時 間ごとに新規 の資 産と更新された資 産 のレ
コードをリクエスト します。

有効 な場 合は、[インポート ] ドロップダウンボックスで、Tenable Container Security からレジスト リに
データリクエスト を送 信する頻度 として [日 ] または [週 ] を選択 します。
8. 次のいずれかを行います。
lコネクタを保存 するには、[保 存 ] をクリックします。

注 意 : [保 存 ] をクリックした場 合、Tenable Container Security は設定 済 みのコネクタを保 存しますが、資 産のインポート は行いません。コネクタの手 動インポート を起 動するには、Tenable
Vulnerability Management ユーザーガイド のコネクタのインポート を手動 で起動 するを参照 してください。
lコネクタを保存 してレジスト リから資 産をインポート するには、[保 存 してインポート ] をクリックします。
注 意 : コンテナイメージをインポート してスキャンして、そのスキャンの実 行時間 が 60 分 に
達 した場合 、Tenable Container Security はスキャンを中 止する場 合があります。この状
況 が発 生 すると、[イメージ] ページの [脆 弱 性 ] と [マルウェア] 列 の中止されたイメージに [スキャン失敗 ] が表示 されます。
Tenable Container Security によってスキャンが中 止された場合 は、Docker のドキュメントの説明に従 って、イメージをインポート する前 にイメージを簡略化 してみてください。別な方 法として、Tenable Container Security Scanner を使用 すると、イメージを Tenable
Container Security にインポート せずにスキャンできます。
Tenable Container Security がスキャンを中 止し続ける場合 は、Tenable サポート にお問
い合わせください。

9. (オプション) [戻 る] をクリックして、別 のコネクタを設 定します。

次の手 順
l

コンテナイメージのスキャン結 果を表 示 するの説明 に従 って、スキャン結果 を表示 します。

コンテナの詳 細 を表 示 する
Tenable FedRAMP Moderate 環 境 では、以 下はサポート されません。詳細については、Tenable
FedRAMP Moderate 製品 を参照 してください。
必 要 な追 加 ライセンス: Tenable Container Security
必 要 な Tenable Vulnerability Management ユーザーロール: 基本 、スキャンオペレーター、標 準 、スキャンマネー
ジャー、または管 理者

コンテナはイメージの実 行 インスタンスです。アプリケーション上でイメージを実 行するときは毎回、イメージからコンテナを作 成します。1 つのイメージから複数のコンテナを作 成 することができ、作成 元のイメージに影響 を与 えずにこれらのコンテナを変 更 することができます。
システム上 で認証 Tenable Nessus スキャンを実 行 すると、Tenable Container Security はスキャン結 果
を使用 してイメージとコンテナを特定 し、各 コンテナのリスクを分析 します。

その後、Tenable Container Security は直 近のスキャン結果 に基づいて、Tenable Container Security
ダッシュボードの [識 別 されたコンテナ] ウィジェット に、スキャンステータスとリスクレベル別にコンテナを表 示します。
注 意 : Tenable Container Security は、認 証 Tenable Nessus スキャンを介して見つかったイメージとコンテナのみを特 定して分 析します。
注 意 : イメージを最初にインポート してスキャンした後は、そのイメージは Tenable Container Security によって定期的にインポート されて再スキャンされるようになります。

始める前に
l

分析 するコンテナの作 成に使用 されたソースイメージが Tenable Container Security によってまだス
キャンされていない場合 、次 のいずれかの方法を使 用してイメージをスキャンのためにインポート します。
l

個 別のイメージを Tenable Container Security にプッシュする。

l

自 社のローカルレジスト リに保 管 されたイメージをインポート してスキャンするための Tenable
Container Security コネクタの設定 。

lTenable Container Security Scanner を使用 して、自社 のローカルレジスト リまたはお使いのマシンからイメージを直 接 スキャンする。

l

コンテナを実行 するネット ワーク上 で Tenable Nessus スキャンを実 行 します。その際 [基 本 的 なネット ワークスキャン] テンプレート を選択し、ネット ワーク認証の認証 情報を指定 します。Tenable
Nessus スキャンのテンプレート に関する詳細については、Tenable Nessus ユーザーガイド のスキャン
テンプレート とポリシーテンプレート を参照してください。
注 意 : Tenable Container Security は Tenable Nessus からのデータをインポート して、コンテナ内のファイルに何らかの変 更が加えられたかどうかを判定 します。Tenable Nessus がファイルの変更を検 出した場
合 、Tenable ではイメージとリポジト リをチェックして、認可されていないユーザーによるアクセスがなかったことを確認 するよう推奨 しています。
ヒント : 別 な方法 として、コンテナを実 行 するネット ワーク上で Tenable Nessus Agent スキャンを実 行することもできます。詳細 については、Tenable Nessus Agentユーザーガイド を参照 してください。

コンテナの詳 細を表示 する方法

1. [コンテナのセキュリティ] ダッシュボードで、[識 別 されたコンテナ] ウィジェット を見 つけます。このウィジェット は、コンテナをリスクとスキャンステータス別に分類 します。
注 意 : Tenable Container Security によるコンテナのリスクの計算 方法については、コンテナのリスクを参 照
してください。

2. [識 別 されたコンテナ] ウィジェット をクリックします。
[識 別 されたコンテナ] ページが表 示 されます。特定 されたコンテナの表 には、Tenable Container
Security によってスキャンされたイメージから作 成されたすべてのコンテナが一 覧表 示されます。
3. 特定 されたコンテナの表 では、以 下が可能 です。
l

特 定されたコンテナの表 をフィルタリングします。

l

特 定されたコンテナの表 を検 索します。

l

特 定されたコンテナの表 内の特定されたコンテナに関する概 要を表 示します。
列

説明

Container ID

コンテナを実 行するソフト ウェアがコンテナに割 り当てた IDです。

Repository/Image:Tag

リポジト リ名 、イメージ名、イメージタグ (例 : latest)。

Risk Score

リスクスコアを 1 ～ 10 の段階 で表 したものです。

スキャンステータス

Tenable Container Security によってコンテナのソースイ
メージがスキャンされているかどうかを示します。
l- Tenable Container Security によってソースイ
メージがスキャンされています。

l- Tenable Container Security によってソースイ
メージが一 度もスキャンされていません。
注 意 : イメージのインポート を開 始すると、Tenable
Container Security は即 座にイメージをスキャン予
定のキューに入れます。しかし、Tenable Container
Security はスキャンを即座に完 了させない場 合 もあります。脆 弱性の検出漏 れを防ぐために Tenableでは、未 スキャンと表示 されているイメージがある場
合には、スキャンのためにインポート されていることを確認 するよう推奨しています。

File Changed

コンテナファイルに対する何 らかの変 更が Tenable
Nessus スキャンによって検出 されたかどうかを示 します。
注 意 : Tenable Vulnerability Management がファイルの変更を検出した場 合、Tenable ではイメージとリポジト リをチェックして、認 可されていないユーザーによるアクセスがなかったことを確認するよう推 奨しています。

- Tenable Nessus はスキャン中 にファイルの変l

更を検 出 しませんでした。
- Tenable Nessus はスキャン中 にファイルの変l

更を検 出 しました。

l

脆弱性

コンテナ内 で検 出された脆 弱 性の数です。

マルウェア

コンテナ内 で検 出されたマルウェアアイテムの数です。

Host IP

コンテナが実行 されるサーバーの IP アドレスです。

特 定のコンテナの詳細 情 報を表 示 します。

a. 特定されたコンテナの表 で、表示 したいコンテナの行 をクリックします。
特定されたコンテナの詳 細ページが表示されます。

b. 特定されたコンテナの詳 細ページでは、以 下が可能 です。
タブ
Vulnerabilities

アクション
l

特定 されたコンテナがリンクしているイメージ内 で特定された、各 脆弱 性の詳 細 情報 を表示 します。

l

[深 刻 度 ] 列 では、Tenable Container

Security がイメージに割 り当てた深刻 度 評価
を表 示します。
注 意 : Tenable Container Security によるイメー
ジのリスクの判 定方 法については、イメージのリ
スクを参 照してください。

l[エクスポージャー ID] 列 では、脆 弱性の ID を
表示 します。
注 意 : 各 脆 弱性を特定した機 関が、脆 弱 性 のID の形式 を決定 します。

l[リスクスコア] 列 では、CVSSv2 スコアを表 示します。

l[リリース日 ] 列では、コンテナを実 行しているソ
フト ウェアの脆弱 性の公開 日 を表示 します。

l

脆弱 性の表 の行をクリックします。
脆弱 性の詳 細 プレーンが表示 され、その中に脆弱性の詳細情 報 と推 奨される修 正が表 示されます。

Malwarel

特定 されたコンテナで検出 されたマルウェアに関 する
詳細 を表示します。

l[感 染 したファイル] 列では、コンテナに出現 した
各感 染ファイルのファイル名を表示します。

l[リスクスコア] 列 では、それぞれの感染したファ
イルの CVSSv2 スコアを表示 します。

Imagesl

コンテナがリンクしているイメージに関 する詳細情 報 を
表示 します。

l[イメージ ID] 列 では、イメージ ID を表 示 します。
注 意 : イメージをホスト するソフト ウェア (Dockerなど) がイメージを作 成すると、イメージ ID は自動的 に生成 されます。

l[リポジト リ] 列では、イメージが存在 するローカ
ルリポジト リを表示 します。

l[イメージ名 ] 列では、リポジト リに表示 されるイ
メージ名を表示 します。

l[タグ] 列では、イメージに関連付 けられたタグを表 示します (例 : latest )。

l

イメージの表 の行 をクリックします。
特定 されたコンテナがリンクしているイメージの詳細ページが表示されます。イメージの詳 細 に関 しては、「コンテナイメージのスキャン結果 を表 示 する」を参照
してください。

Package

特定 されたコンテナがリンクしているイメージ内 のパッケージ

Inventory

に関する詳 細 情報 を表 示します。パッケージ名 、バージョン、ライセンス、種類が含 まれます。

コンテナイメージのスキャン結 果 を表 示する
Tenable FedRAMP Moderate 環 境 では、以 下はサポート されません。詳細については、Tenable
FedRAMP Moderate 製品 を参照 してください。

必 要 な追 加 ライセンス: Tenable Container Security
必 要 な Tenable Vulnerability Management ユーザーロール: 基本 、スキャンオペレーター、標 準 、スキャンマネー
ジャー、または管 理者

Tenable Container Security によるコンテナイメージのスキャンが完 了したら、Tenable Container Security
ダッシュボードでスキャン結 果 の詳細 を表示できます。

始める前に
l

次のいずれかの方法 を使 用して、分析するコンテナイメージをスキャンします。
l

個 別のイメージを Tenable Container Security にプッシュする。

l

自 社のローカルレジスト リに保 管 されたイメージをインポート してスキャンするためのコネクタを設 定する。

l

Tenable Container Security Scanner を使用 して、自社 のローカルレジスト リまたはお使いのマシンからイメージを直 接 スキャンする。

コンテナイメージのスキャン結果 を表 示 する方 法
1. [コンテナのセキュリティ] ダッシュボードの [統 計 ] セクションで、[イメージ] ウィジェット をクリックします。
[イメージ] ページが表示 されます。
2. イメージの表 では、次の操 作 を実 行 できます。
l

イメージの表 にフィルターを適 用します。

lイメージの表 内を検 索します。

l

イメージの詳 細情 報 を表 示 します。
a. イメージの表 で、イメージの行をクリックします。
[イメージの詳 細 ] ページが表示されます。
b. [イメージの詳 細 ] ページでは、以下 が可 能です。
タブ

アクション

Vulnerabilitiesl

イメージ内で特定された各 脆弱 性に関する脆弱 性の詳細を表示します。
l[深 刻 度 ] 列 では、Tenable Container
Security がイメージに割 り当てた深刻 度 評価
を表 示します。
注 意 : Tenable Container Security によるイメー
ジのリスクの判 定方 法については、イメージのリ
スクを参 照してください。

l[脆 弱 性 ] 列 では、脆弱 性 ID を表示 します。
注 意 : 各脆 弱性 を特定した機関 が、脆 弱 性 のID の形式 を決定 します。

l[リスクスコア] 列 では、CVSSv2 スコアを表 示します。

l[リリース日 ] 列では、イメージをホスト している
ソフト ウェアの脆 弱性 の公開日 を表示します。

l

脆弱 性の表 の行をクリックします。
脆弱 性の詳 細 プレーンが表示 され、その中に脆弱性の詳細情 報 と推 奨される修 正が表 示されます。

Malwareイメージ内で特定されたマルウェアに関する詳細 情 報 を表示します。感染 したファイルのリスト 、ファイルの種 類、ファイルの MD5 と SHA256 ダイジェスト が含 まれます。

Package

特定 されたコンテナがリンクしているイメージ内 のパッケージ

Inventory

に関する詳 細 情報 を表 示します。パッケージ名 、バージョン、ライセンス、種類が含 まれます。

Layer Digest
Identified
Containers

イメージ内の各レイヤーのダイジェスト ID を表示 します。
l[コンテナ ID] 列 では、コンテナを実行するソフト ウェア
が各コンテナに割り当てた ID を表 示します。

l[ホスト 名 ] 列では、各 コンテナが実行 されるネット
ワークの名 前 を表示 します。
注 意 : すべてのネット ワークがホスト 名を持つわけではなく、IP アドレスしか持 たないものもあります。

l[ホスト IP] 列では、各 コンテナが実行されるネットワークの IP アドレスを表示します。

l[開 始 日 ] 列 では、コンテナが起動 された直 近の日付を表示します。

Tenable Container Security イメージリポジト リを管 理する
Tenable FedRAMP Moderate 環 境 では、以 下はサポート されません。詳細については、Tenable
FedRAMP Moderate 製品 を参照 してください。
必 要 な追 加 ライセンス: Tenable Container Security

レジスト リにイメージをプッシュすると、自動 的にイメージリポジト リが作 成 されます。

Tenable Container Security のイメージリポジト リを管 理 する方 法
1. [コンテナのセキュリティ] ダッシュボードの [統 計 ] セクションで、[リポジト リ] ウィジェット をクリックします。
[リポジト リ] ページが表 示され、リポジト リの概略 の説明 が表 示されます。
2. リポジト リの表では、以下 が可 能です。
l表内を検索 します。
必 要 な Tenable Vulnerability Management ユーザーロール: 基本 、スキャンオペレーター、標 準 、スキャンマネージャー、または管理者

a. テキスト ボックスに検 索する語 句を入力します。
b.

ボタンをクリックします。

Tenable Vulnerability Management は検索条 件 に従 って表にフィルターを適用 します。
ヒント : 上部 のナビゲーションバーでブレッドクラムのリンクをクリックすると、前 のページに戻ります。

l

リポジト リ内 のイメージの詳 細 を表 示します。
必 要 な Tenable Vulnerability Management ユーザーロール: 基本 、スキャンオペレーター、標 準 、スキャンマネージャー、または管理者

a. リポジト リの表 で、表示 するイメージを含んでいるリポジト リの行 をクリックします。
[リポジト リの詳 細 ] ページが表示 され、リポジト リの概 略の説 明が表示 されます。[リポジト リの詳 細 ] ページ上に [コンテナイメージ] 表が表 示され、リポジト リに保管されている各 イメージが一 覧表 示されます。
b. [コンテナイメージ] 表 でイメージの行 をクリックすると、詳 細 情報 が表 示されます。
[タグ] ページが表 示 されます。
c. [コンテナタグ] 表 で行をクリックすると、そのタグの [アクティビティログ] 詳 細 プレーンが展開されます。
ヒント : 上部 のナビゲーションバーでブレッドクラムのリンクをクリックすると、前 のページに戻ります。

lイメージリポジト リを削除します。
必 要 な Tenable Vulnerability Management ユーザーロール: スキャンオペレーター、標 準 、スキャンマネージャー、または管 理者

a. リポジト リの表 で、削除 するリポジト リの行をクリックします。
[リポジト リの詳 細 ] ページが表示 されます。
b. 詳細セクションで、[アクション] の横 にある
確認ウィンドウが表 示されます。
c. [削 除 ] をクリックして確 認 します。

ボタンをクリックします。

ヒント : 上部 のナビゲーションバーでブレッドクラムのリンクをクリックすると、前 のページに戻ります。

Tenable Container Security イメージの削 除
Tenable FedRAMP Moderate 環 境 では、以 下はサポート されません。詳細については、Tenable
FedRAMP Moderate 製品 を参照 してください。
必 要 な追 加 ライセンス: Tenable Container Security
必 要 な Tenable Vulnerability Management ユーザーロール: スキャンオペレーター、標 準 、スキャンマネー
ジャー、または管 理者
注 意 : イメージをインポート したときに Tenable Container Security が保 持するデータは、使用したインポート 方
法によって異なります。
lDocker コマンド またはコネクタ - Tenable Container Security はイメージ自 体と、イメージに関 連付 けられているすべてのメタデータ (たとえばイメージレイヤー、イメージ上のソフト ウェアパッケージなど) を保持 します。

lContainer Security Scanner- Tenable Container Security はイメージに関連 付 けられているメタデータのみを保持 します。
イメージを削 除 すると、Tenable Container Security はイメージ全体とイメージのメタデータのすべてを削除 します。

イメージを削除 する方 法
1. [コンテナのセキュリティ] ダッシュボードの [統 計 ] セクションで、[イメージ] ウィジェット をクリックします。
[イメージ] ページが表示 されます。このページの表には、Tenable Container Security がインポート
してスキャンしたイメージが一 覧表 示 されます。
2. イメージの表 で、削 除 するイメージの横にあるボタンをクリックします。

[削 除 の確 認 ] ウィンドウが表 示 されます。
3. [削 除 ] をクリックして、削除 を確 定 します。
Tenable Container Security によってイメージと、そのイメージに関連 する脆 弱性 がすべて削 除 されます。

Tenable Container Security ポリシーを管 理するTenable FedRAMP Moderate 環 境 では、以 下はサポート されません。詳細については、Tenable
FedRAMP Moderate 製品 を参照 してください。

Tenable Container Security ポリシーを使 用すると、コンテナイメージ内の脆 弱性 の深 刻度 を特 定 する際に Tenable Container Security が参照 するルールを設定できます。
Tenable Container Security でポリシーを設定すると、スキャナーはポリシーで設 定した条件 に一致 する
すべてのイメージを検出 し、それらのイメージに false というラベルを付けます。

Tenable Container Security のポリシーを追加 する
Tenable FedRAMP Moderate 環 境 では、以 下はサポート されません。詳細については、Tenable
FedRAMP Moderate 製品 を参照 してください。
必 要 な追 加 ライセンス: Tenable Container Security
必 要 な Tenable Vulnerability Management ユーザーロール: スキャンマネージャーまたは管理 者

Tenable Container Security にポリシーを追加 する方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左側 のナビゲーションプレーンの [コンテナのセキュリティ] セクションで、[ポリシー] をクリックします。
[ポリシー] ページにポリシーの表 が表示されます。
注 意 : ポリシーの表 には、Tenable Container Security によって決定 された優先順 位 の順 番でポリシーが表 示されます。

3. 右上 の [ポリシーの作 成 ] をクリックします。
[新 しいポリシー] プレーンが表 示 されます。
4. ポリシー名 のテキスト ボックスに、意味のあるポリシー名を入力 します。
5. [リポジト リ] セクションで、Tenable Container Security がポリシーを適 用するリポジト リを選 択します。

l

すべてのリポジト リにポリシーを適 用するには、[すべてのリポジト リ] を選択 します。

l

1 つのリポジト リにポリシーを適 用するには、以下の手順 を行います。
a. [特 定 のリポジト リ] を選択します。
b. ドロップダウンボックスに、ポリシーを適 用するリポジト リの名 前 を入力 します。
c. リポジト リを選 択 します。

6. [条 件 ] セクションで、ポリシーをト リガーする条件 を設定 します。
7. [ポリシーの作 成 ] をクリックします。
[ポリシー] ページのポリシーの表 に、新 しいポリシーが表示 されます。
注 意 : デフォルト では、システムはポリシーに最高の優先 順 位 (1) を割 り当てます。優 先 順位 の設 定 を変
更 する場合 は、ポリシーを編 集 します。
ヒント : 上 部のナビゲーションバーでブレッドクラムのリンクをクリックすると、前 のページに戻ります。

Tenable Container Security ポリシーを編 集 する
Tenable FedRAMP Moderate 環 境 では、以 下はサポート されません。詳細については、Tenable
FedRAMP Moderate 製品 を参照 してください。
必 要 な追 加 ライセンス: Tenable Container Security
必 要 な Tenable Vulnerability Management ユーザーロール: スキャンマネージャーまたは管理 者

Tenable Container Security でポリシーを編 集 する方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左側 のナビゲーションプレーンの [コンテナのセキュリティ] セクションで、[ポリシー] をクリックします。
[ポリシー] ページにポリシーの表 が表示されます。
注 意 : ポリシーの表 には、Tenable Container Security によって決定 された優先順 位 の順 番でポリシーが表 示されます。

3. 編集 するポリシーをクリックします。
[ポリシーの編 集 ] プレーンが表示 されます。
4. [プライオリティ] ボックスに、ポリシーの優 先 順位を表 す数字を入 力します。
Tenable Container Security は、コンテナイメージを指定 した優 先順 位でポリシーに照らして評 価します。
既に別 のポリシーに関連 付けられている優先 順位 の数 字を入 力 した場合、システムは新しい優先
順位 を受け入 れ、それより下 のすべてのポリシーの優先順 位 を引 き下 げます。
5. [リポジト リ] セクションで、Tenable Container Security がポリシーを適 用するリポジト リを選 択します。
l

すべてのリポジト リにポリシーを適 用するには、[すべてのリポジト リ] を選択 します。

l

1 つのリポジト リにポリシーを適 用するには、以下の手順 を行います。
a. [特 定 のリポジト リ] を選択します。
b. ドロップダウンボックスに、ポリシーを適 用するリポジト リの名 前 を入力 します。
c. リポジト リを選 択 します。

6. [条 件 ] セクションで、ポリシーをト リガーする条件 を設定 します。
7. [保 存 ] をクリックします。
Tenable Container Security によって変 更が保 存され、[ポリシー] ページに更新 された情 報 が表 示されます。
ヒント : 上 部のナビゲーションバーでブレッドクラムのリンクをクリックすると、前 のページに戻ります。

Tenable Container Security ポリシーの削除
Tenable FedRAMP Moderate 環 境 では、以 下はサポート されません。詳細については、Tenable
FedRAMP Moderate 製品 を参照 してください。
必 要 な追 加 ライセンス: Tenable Container Security
必 要 な Tenable Vulnerability Management ユーザーロール: スキャンマネージャーまたは管理 者

ポリシーの表 からポリシーを削除 する方 法1. [コンテナのセキュリティ] ダッシュボードの [統 計 ] セクションで、[ポリシー] ウィジェット をクリックします。
[ポリシー] ページが表示 されます。このページの表には、Tenable Container Security がコンテナイ
メージの評価 に使 用するポリシーが一覧表示 されます。
表のポリシーは、Tenable Container Security によって決 定された優 先順位 の順 番で表 示 されます。
2. ポリシーの表で、削 除するポリシーの横にあるボタンをクリックします。

ヒント : ポリシーの行 にカーソルを合 わせると、そのポリシーのボタンが表 示 されます。

3. [削 除 ] をクリックして、削除 を確 定 します。

ポリシーの設 定 を表 示した状態 でポリシーを削 除 する方法
1. [コンテナのセキュリティ] ダッシュボードの [統 計 ] セクションで、[ポリシー] ウィジェット をクリックします。
[ポリシー] ページが表示 されます。このページの表には、Tenable Container Security がコンテナイ
メージの評価 に使 用するポリシーが一覧表示 されます。
表のポリシーは、Tenable Container Security によって決 定された優 先順位 の順 番で表 示 されます。
2. ポリシーの表で、削 除するポリシーの行をクリックします。
[ポリシーの編 集 ] プレーンが表示 されます。
3. [アクション] セクションで、 ボタンをクリックします。
4. [削 除 ] をクリックして、削除 を確 定 します。
ヒント : 上 部のナビゲーションバーでブレッドクラムのリンクをクリックすると、前 のページに戻ります。

Tenable Container Security ポリシーの条件設 定
Tenable FedRAMP Moderate 環 境 では、以 下はサポート されません。詳細については、Tenable
FedRAMP Moderate 製品 を参照 してください。
必 要 な追 加 ライセンス: Tenable Container Security以下 の条件 のうちのいずれかを設 定 して、Tenable Container Security でポリシーをト リガーできます。
オプション

説明

CVSS

ポリシーをト リガーする CVSS の最 大値 を設定する方 法
1. [CVSS の最 大 値 ] をクリックします。
2. ドロップダウンボックスから、演 算子を選択します。
3. CVSS ト リガー値を入 力 します。

CVE

ポリシーをト リガーする 1 つまたは複 数の CVE を設定する方法
1. [CVE] をクリックします。
2. テキスト ボックスに、1 つまたは複数 の CVE 値 を小数形 式 (0.0) で、コンマ区切 りのリスト 形 式 で入力 します。

マルウェア

マルウェアに対してト リガーするポリシーを設 定する方法
1. [Malware] をクリックします。
2. ドロップダウンボックスから [True] を選 択します。

Tenable Container Security でのリスクメト リクス
Tenable FedRAMP Moderate 環 境 では、以 下はサポート されません。詳細については、Tenable
FedRAMP Moderate 製品 を参照 してください。

Tenable Container Security は次のト ピックに記載されるメト リクスを使用 して、イメージとコンテナを
Tenable Container Security ダッシュボード上で分 類します。

イメージのリスク
Tenable Container Security では、脆 弱 性 の CVSSv2 スコアに基づいて、イメージ内 のすべての脆 弱 性 に
静的 な深刻 度カテゴリが割り当てられます。
深刻度

説明

緊急

脆 弱性の CVSSv2 スコアは 9.0 ～ 10.0 の間です。

高

脆 弱性の CVSSv2 スコアは 7.0 ～ 8.9 の間です。

中

脆 弱性の CVSSv2 スコアは 4.0 ～ 6.9 の間 です。

低

脆 弱性の CVSSv2 スコアは 0.1 ～ 3.9 の間 です。

Unscored

脆 弱性のリスクスコアが Tenable Container Security によってまだ判 定されていません。

コンテナのリスク
Tenable Container Security は、コンテナ内で最大の CVSSv2 スコアを持つ脆 弱性を決定 することによってコンテナの総 合 的 なリスクスコアを計 算 し、そのスコアを最も近い整数に丸 めます。
たとえば、コンテナ内の脆 弱性 の最 大 リスクスコアが 9.2 の場合、Tenable Container Security はコンテナ
全体 にリスクスコアとして 9 を割 り当 てます。
カテゴリ

説明

Unscanned

イメージからコンテナが作成されましたが、Tenable Container Security によって一 度も脆弱 性スキャンが行 われていません。

Low/Medium

Tenable Container Security がイメージとコンテナをスキャンし、0 ～ 7 のリスク

Risk

スコアを割 り当 てました。

High Risk

Tenable Container Security がイメージとコンテナをスキャンし、8 ～ 10 のリスク
スコアを割 り当 てました。

Tenable Container Security のデータ使用 量 を表 示 する
Tenable FedRAMP Moderate 環 境 では、以 下はサポート されません。詳細については、Tenable
FedRAMP Moderate 製品 を参照 してください。
必 要 な追 加 ライセンス: Tenable Container Security
必 要 な Tenable Vulnerability Management ユーザーロール: 基本 、スキャンオペレーター、標 準 、スキャンマネー
ジャー、または管 理者

Tenable Container Security は、[コンテナのセキュリティ] ダッシュボードの [使 用 率 ] ウィジェット の使 用 済
みデータと利 用 可能 なデータにより、データ容量 を表示 します。

注 意 : Tenable Cloud Security のライセンスがある場合、使 用 率 ウィジェット は使 用できません。ライセンスの使用率を表 示 するには、[設 定 ] > [ライセンス] ページに移動し、クラウドセキュリティリソースに コンテナイメージ を表示します。詳 細については、ライセンス情報 を表示 するを参 照してください。

[使 用 率 ] ウィジェット では、お使 いのライセンスで指 定されている計測 方法 に応 じて、ライセンスされたコ
ンテナイメージ数またはギガバイト (GB) 単 位でデータを分類します。ライセンスの計測方 法 に関する詳 細については、Tenable の担当者 までご連絡 ください。

データ使用 量 を表 示 する方法
1. [コンテナのセキュリティ] ダッシュボードから [使 用 率 ] ウィジェット を見 つけます。
2. データ使用量に関する以 下 の詳 細情 報を確 認 します。
ウィジェット のセクション

説明[ライセンスされたスペース] ま

お使いのアカウント にライセンスされたデータ量です。

たは [ライセンスイメージ] (ライセンス体 系による)[ライセンスされたスペース制

現在利 用 可 能なライセンスされたデータ量 です。

限 ] または [ライセンスイメージの制 限 ] (ライセンス体 系 による)
[使 用 済 みスペース] または既に使 用 中のライセンスされたデータ量 が、ライセンスされた[使 用 済 みライセンスイメージ]

データ量 の上限 に対 する割合 (パーセント ) で表示 されま(ライセンス体 系による)す。
使用中 のデータを計 算 するために、Tenable Container
Security は以下を行 います。
l

コンテナ名、イメージレジスト リ、バージョンタグの組 み
合わせによって各 イメージを特 定します。

lイメージのタグのうち最 新の 3 つのみを、ライセンスされた使用 量 に含 めます。
結果として、[イメージ] ウィジェット に表 示されるイメー
ジのカウント 数 が、[使 用 率 ] ウィジェット に表 示される

使用中 のライセンスされたデータ量 と一致 しない場合があります。
たとえば、ライセンスされたイメージ数 の上限が 20 で、既 に10 のイメージを使用している場合、[使 用 済 みライセンスイ
メージ] の割 合は 50% になります。