Tenable Vulnerability Management ユーザーガイド
最 終 更新 日 : 2024 年 9 月 3 日

Copyright © 2024 Tenable, Inc.All rights reserved.Tenable、Tenable Nessus、Tenable Lumin、Assure、および Tenable のロゴは、Tenable, Inc.またはその関 連会 社の登録商 標です。その他 の各 製品 またはサービスは、それぞれの所 有者の商 標 です。

目次
Tenable Vulnerability Management にようこそ29

Tenable Vulnerability Management を使 い始める31

Tenable Vulnerability Management のライセンス

36

システム要件41

センサー接 続要 件

41

Tenable Vulnerability Management にログインする

42

CVSS と VPR

43

CVSS

44

CVSS ベースの深 刻度

44

CVSS ベースのリスクファクター

45

Vulnerability Priority Rating

45

VPR 主な要 因46

脆弱 性 の深 刻 度インジケーター

47

脆弱 性 の軽 減

48

脆弱 性 の状 態

50Tenable Vulnerability Management をログアウト する50

Tenable Vulnerability Management のナビゲーション

51

ブレッドクラムのナビゲーション

58

プレーンのナビゲーション

58

Tenable Vulnerability Management の表

59

Tenable Vulnerability Management ワークベンチの表

59

表 のフィルタリング

62

エラーメッセージ

65-2-

ダッシュボード78

脆弱 性 管 理ダッシュボード

78

脆弱 性 管 理の概要 (調 査)82Tenable Web App Scanning ダッシュボード

87

ダッシュボードページの表 示

88Tenable 提供 のダッシュボード

90

ダッシュボードのランディングページ全 体をエクスポート する

90

個 別のダッシュボードのウィジェット をエクスポート する91

個別 のダッシュボードを表 示 する

92

ダッシュボードテンプレート ライブラリの表 示

94

ダッシュボードの作成

94

ダッシュボードをプレビュー表示 する

99[調 査 ] ダッシュボードを有 効 化99

ダッシュボードの管理

101

ダッシュボードグループ

101

ダッシュボードグループを追 加 する

101

ダッシュボードグループを共 有 する102

ダッシュボードグループを編 集 する

103

ダッシュボードグループを削 除 する103

ダッシュボード上のウィジェット の自 動 更新

104

ダッシュボードの編集

106

デフォルト のダッシュボードの設 定

109

ダッシュボード名の変 更110

ダッシュボードの複製

111

-3-

ダッシュボードへのフィルターの適 用

111

時間 に基 づくフィルターをダッシュボードに適用 する

113

ダッシュボードを共有する

114

ダッシュボードのエクスポート の管 理

115

ダッシュボードのエクスポート

116

ダッシュボードのエクスポート をダウンロードする

121

ダッシュボードのエクスポート 履 歴 の表示

122

ダッシュボードのエクスポート ダウンロードを削除する

123

ダッシュボードエクスポート 設 定の削除

124

ダッシュボードを削除する

125

ウィジェット の管 理

126

ウィジェット ライブラリの表示

126

ウィジェット ライブラリからウィジェット を削 除する

127

カスタムウィジェット を作 成 する

128

調査 ダッシュボードのカスタムウィジェット の作 成

131

カスタムウィジェット を編 集 する

136

ダッシュボードにウィジェット を追 加 する

137

ウィジェット の設 定

138

ウィジェット の複 製

141

ウィジェット の名 前 変更

141

ダッシュボードからのウィジェット の削除

142

スキャン

143

スキャンを管理する

143

スキャンの概要

143-4-

スキャンの作成

144

スキャンの表示148

スキャンの詳細 の表示

150

スキャン脆 弱 性 の詳 細の表示

160

スキャンフィルター

161

スキャンの起動

162

スキャンの起動

162

ロールオーバースキャンを起 動 する163

修 正スキャンの起 動

165

実 行中 のスキャンの停止

173

スキャンの一時 停 止 または再 開

174

スキャンの所有 権 の変更

175

スキャンの確認 ステータスの変 更177

スキャン設 定 を編 集 する

177

vSphere スキャンの設 定

179

スキャン設 定 のコピー

182

スキャン結 果 のエクスポート

183

スキャンのインポート

187

スキャンをフォルダー別に整 理 する188

ゴミ箱 フォルダーへのスキャンの移動

194

スキャンの削除 を削 除する

195

検出 スキャンと評価スキャン

198

評価 されたことのない資 産 の特 定

200

スキャンのフェイルオーバー

201

-5-

スキャンステータス

201

スキャンテンプレート

204

Tenable が提 供 する Tenable Nessus スキャナーテンプレート

204

Tenable が提 供 する Tenable Nessus Agent テンプレート

210

Tenable が提 供 する Tenable Web App Scanning テンプレート

214

ユーザー定 義 テンプレート

215

スキャンの設定229

Tenable Vulnerability Management スキャンの設定
Tenable Vulnerability Management スキャンの基本 設 定

230
231

ユーザー定 義 テンプレート の基 本設定

242

ト リガーされたエージェント スキャン250

ト リガーされたスキャンとウィンドウスキャン

251

ト リガーされたスキャンの詳 細の確認

252

ターゲット のスキャン

253

ターゲット グループ

256

情 報レベルのレポート

269

説明

269

設定

270

制 限と考 慮事項

271

Tenable Vulnerability Management スキャンの検出 設 定
設 定済 みの Discovery 設 定

272
281

Tenable Vulnerability Management スキャンの評価 設 定
設 定済 みの評 価設 定

300
315

Tenable Vulnerability Management スキャンのレポート 設定

-6-

324

Tenable Vulnerability Management スキャンの詳細 設 定
設 定済 みの詳 細設 定

326
336

Tenable Vulnerability Management スキャンの認証 情 報

345

スキャン認 証 情 報の追加

348

スキャンの認証 情 報 の編 集

351

認 証情 報 をユーザー定 義 のテンプレート に追加する

352

ユーザー定 義 のテンプレート の認証 情報 の編 集

353

スキャン固 有 の認 証 情報 の管 理された認証 情 報への変換353

クラウドサービス

355

データベース認証 情報

358

DB2

358

MySQL

358

Oracle359

PostgreSQL360

SQL Server

361

Sybase ASE

362

Cassandra

362

MongoDB362

データベース認証 情報 の認証タイプ

363

クライアント 証明書

363

パスワード

364

インポート

365

BeyondTrust

366

CyberArk

367-7-

CyberArk (レガシー)

369

Delinea372

HashiCorp Vault

373

Lieberman

376

QiAnXin379

Senhasegura

380

ホスト

381

権 限昇 格

440

その他

445

モバイル

452

パッチ管理

458

プレーンテキスト 認証

468

Tenable Vulnerability Management スキャンにおけるコンプライアンス

473

Tenable Vulnerability Management スキャンでの SCAP 設 定

477

Tenable Vulnerability Management スキャンでのプラグインの設 定

478

Tenable Web App Scanning スキャンの設定

481

Tenable Web App Scanning スキャンの基本設定

482

Tenable Web App Scanning スキャンの範囲設定

487

Tenable Web App Scanning スキャンの評価設定

491

Tenable Web App Scanning スキャンのレポート 設 定

496

Tenable Web App Scanning スキャンの詳細設定

496

Tenable Web App Scanning スキャンの認証情報

503

Tenable Web App Scanning の Selenium コマンド

504

Tenable Web App Scanning スキャンでの HTTP サーバー認証設 定

507

-8-

ウェブアプリケーション認 証508

クライアント 証明書 認 証

512Tenable Web App Scanning スキャンのプラグイン設 定
スキャンの分散

513
515

スキャナー容量516

ジョブキュー517

ディスパッチタスク

518

スキャンのルーティングの設定

519

スキャンのベスト プラクティス

522

はじめに

523

一般 的 なベスト プラクティス

523

ロールベースのアクセス制御 (RBAC)

523

認 証スキャン

523

資 産の適切 なインベント リ

523

資 産の削除523

エージェント スキャン

524

スキャンの健全 性

524

API スキャン作成のベスト プラクティス

525

重複 の課題 と救 済策

525

複 数の NIC を持 つサーバー

525

ファイヤーウォールとレイヤー 3 スイッチ526

エージェント スキャンと非 認証 スキャン526

一 過性 の資 産

527

スキャン制 限 事 項

527

-9-

Vulnerability Intelligence530

既知 の脆 弱性 を検索 する531

脆弱 性 プロファイルを表 示 する

531

脆弱 性 の情 報

532

影響 状 況

536

ソース

538

脆弱 性 メト リクス

538

サイバーエクスポージャーを特 定 する

540

クエリビルダーを使 用する

542

クエリビルダーのフィルター544

保存 したクエリを使 用する

549

結果 をエクスポート する

551

CVE

553

マイ検 出結果

554

影響 を受けるマイ資産

555

プラグイン

556

影 響を受けている資産にタグを付ける

556

脆弱 性 カテゴリ

558

エクスポージャー対 応

560

イニシアチブを作成 する

560

イニシアチブを編集 または削除 する

562

イニシアチブの確 認

564

資産 の検出 結 果

564

パフォーマンス評価

565- 10 -

新着 情 報567

マイ検 出結果 と影響 を受 ける資 産

568

エクスポージャー対 応からのエクスポート

568

影 響を受けている資産にタグを付ける

569

マイ検 出結 果

571

影 響を受けるマイ資産

573

プラグイン

574

組み合 わせタイムラインを表 示 する

574

組み合 わせの管 理

575

組み合 わせを作 成 する

576

組み合 わせを編 集 または削 除する

577

共有 済 みの組 み合わせをコピーする

578

クエリビルダーを使 用する

579

クエリビルダーのフィルター581

保存 したクエリを使 用する

585レポート カードを使用する

587

調査

590

調査 の概 要590

検出 結 果592

検出 結 果 ワークベンチを使用 する

592

脆 弱性

593

クラウドの設定 ミス596

ホスト 監査599

ウェブアプリケーションの検出600- 11 -

検出 結 果 の詳 細の表 示

602

脆 弱性 の詳 細603

クラウド設定 ミスの詳細

611

ホスト 監査 の詳細

616

ウェブアプリケーションの検出 結果 の詳細

620

検出 結 果 フィルター625

検出 結 果 のグループ化

642

検出 結 果 ワークベンチから検 出結 果のルールを作 成する

648

検出 結 果 レポート を生成 する

651

資産

653

資産 ワークベンチを使 用 する

654

ホスト 資産655

クラウドリソース

659

ウェブアプリケーション

661

ドメインインベント リ

663

資産 の詳細 の表示665

ホスト 資産 の詳細

666

クラウドリソースの詳 細672

ウェブアプリケーションの詳細

675

ドメインインベント リのプレビュー

678

資産 フィルター

680

オープンポート と資産 ワークベンチ

702

ポート の操作

703

サポート されているプラグイン

703- 12 -

資産 ウィジェット

704

ホスト 資 産の ACR の編 集

705

資産 を別のネット ワークに移 動する

707

重複 資 産 の削 除と防 止

708

インベント リデータのダウンロード

709

資産 の削除710

検出 結 果 または資 産のフィルタリング

711

フィルターの使用

712

コンテキスト メニューの使 用718

調 査の表のカスタマイズ

719

検出 結 果 または資 産のエクスポート721

保存 済 みフィルターを使 用 する

723

保 存されたフィルターの作 成

723

保 存されたフィルターの使 用

724

保 存されたフィルターの編 集

724

保 存されたフィルターの名 前 変更

725

保 存されたフィルターの共 有

725

保 存されたフィルターの削 除

725

アクション

727

レポート

727

レポート テンプレート

728

レポート 設定729

レポート の作成

730

レポート の生成733- 13 -

レポート の詳細 の表示734

レポート テンプレート の共 有

736

既存 のレポート を編 集する

737

レポート のフィルター739

レポート をスケジュールする

741

レポート 結果 のメール送信

746

レポート スケジュールの編集

748

レポート の削除

749

修正

751

修正 の表示751

修正 フィルター753

修正 プロジェクト

754

新 しい修正 プロジェクト の作 成

755

Findings から新しい修 正プロジェクト を作成する

758

修 正プロジェクト の詳細 表 示

761

修 正プロジェクト の詳細

762

修 正プロジェクト の編集764

修 正プロジェクト をアクティブ化する765

修 正プロジェクト の一時 停 止766

修 正プロジェクト のクローズ

767

修 正プロジェクト のエクスポート769

修 正プロジェクト の削除

772

修正 目 標773

固 定スコープの修正 目 標と進行 中の修正目 標- 14 -774新 しい修正 目標の作 成774

修 正目 標 の詳 細表示

777

修 正目 標 の編 集

779

修 正目 標 のアクティブ化

781

修 正目 標 の一 時停止

782

修 正目 標 のクローズ

784

修 正目 標 のエクスポート785

修 正目 標 の削 除

789

ソリューション

791

ソリューションを表 示 する

791

ソリューションフィルター792

ソリューションをエクスポート する

794

ソリューションの詳 細を表 示する

795

設定

799

全般 設 定800

マイアカウント807

アカウント の詳細の表示

809

アカウント を更 新する812

パスワードを変 更する

813

二 要素 認 証 を設 定する

814

API キーを生 成する

817

自 分のアカウント のロックを解 除する

819

SAML

819

SAML 設 定の表 示

821- 15 -

SAML 設 定の追 加

823

SAML 設 定の編 集

826

SAML 設 定の無 効化

830

SAML 設 定の有 効化

831

自 動アカウント プロビジョニングを有効 にする

832

自 動アカウント プロビジョニングを無効 にする

834

SAML 設 定の削 除834

ライセンス情報835

アクセス制御

840

ユーザー

840

ユーザーアカウント を作 成 する

842

ユーザーアカウント の編 集

847

ユーザーリスト の表 示

849

Tenable Vulnerability Management のパスワード要件

850

別 のユーザーのパスワードの変 更851

各 自のアカウント でユーザーをサポート する852

別 のユーザーの API キーの生 成853

ユーザーアカウント のロックの解 除

854

ユーザーアカウント の無 効 化

855

ユーザーアカウント の有 効 化

856

ユーザーアクセス認 証情 報の管理

857

ユーザーアクティビティの監査

858

ユーザーをエクスポート する859

ユーザーアカウント を削 除 する

862

- 16 -

ユーザーグループ

865

ユーザーグループを作 成する

866

ユーザーグループを編 集する

869

グループのエクスポート

870

グループを削 除 する

874

権限

875

アクセス許 可設 定の作 成および追加

878

ユーザーまたはグループへのアクセス許 可設定の追 加

881

アクセス許 可設 定の編 集

883

アクセス許 可設 定のエクスポート

884

ユーザーまたはユーザーグループからアクセス許 可 設 定を削 除する

888

アクセス許 可設 定の削 除

891

ロール

891

Tenable 提 供 のロールと権限

894

カスタムロール

902

カスタムロールの作 成

906

ロールを複 製する

909

カスタムロールの編 集910

カスタムロールを削除 する

911

ロールのエクスポート

912

API アクセスセキュリティ

915

アクティビティログ916

アクティビティログのエクスポート

918

アクセスグループ922- 17 -

アクセス許 可 設 定への移 行

923

アクセスグループをアクセス許可 設定に変換 する

925

アクセスグループの種 類

926[すべての資 産 ] グループのユーザーを制限する

927

アクセスグループを作 成 する

928

アクセスグループのユーザーのアクセス許 可を設 定する

931

アクセスグループを編 集 する

934

アクセスグループに割り当てられていない資産 を表示 する

936

割 り当てられたアクセスグループを表示する

937

アクセスグループを削 除 する

938

アクセスグループルールのフィルター940

スキャンのアクセス許 可 の移行

943

言語

945

エクスポート946

定 期エクスポート

946

定 期エクスポート を表 示 する

947

定 期エクスポート の無 効 化949

無 効になっている定 期 エクスポート の有 効化

950

定 期エクスポート の編 集

952

定 期エクスポート の削 除

954

アクティビティのエクスポート

955

エクスポート のフィルタリング

958

フィルターをエクスポート する960

エクスポート の有効 期 限 の更 新962

- 18 -

エクスポート の停止

963

エクスポート アクティビティのダウンロード

965

エクスポート アクティビティのエクスポート

966

エクスポート の削除

969

変更 /許容 ルール

971

変 更ルールと許容ルールを表 示 する

973

変 更ルールを作 成する

974

プラグインに対する許 容ルールを作成する

976

変 更ルールまたは許 容 ルールの編集

978

変 更ルールをエクスポート する

979

変 更ルールまたは許 容 ルールを削除する

982

タグ

983

例 : 資 産のタグ付 け

986

タグの形式 と適用

988

手 動タグまたは自 動 タグの作成

989

ルール付きのタグに関する考 慮 事項

992

タグルール

992

タグルールの作 成

993

タグルールの編 集

999

タグルールの削 除

1001

タグルールフィルター1002

資 産フィルターを使 用 したタグの作成

1010

タグまたはタグカテゴリの編集

1012

資 産フィルターを使 用 したタグの編集

1013- 19 -

タグの資産 への追 加

1015

資 産からのタグの削 除

1019

タグのエクスポート

1022

タグカテゴリの削除

1027

タグの削除

1029

タグの表からタグで資産 を検 索する

1031

センサー

1032

エージェント1032

エージェント 設定

1034

リモート エージェント 設 定を変 更する

1034

グローバルエージェント 設 定を変更する

1044

エージェント グループ1045

エージェント グループの作 成

1046

エージェント グループにエージェント を追加 する

1047

エージェント グループを編集 する

1049

エージェント グループを削除 する

1051

エージェント グループからエージェント を削除する

1052

エージェント グループでエージェント を表 示する

1054

エージェント グループのフィルター1055

エージェント プロファイル

1056

エージェント プロファイルにエージェント を追 加 または削 除する
フリーズウィンドウ

1063
1066

フリーズ期 間の作 成

1067

フリーズ期 間を編集 する

1068- 20 -

フリーズ期 間を有効 または無 効にする

1069

フリーズ期 間のエクスポート1069

フリーズ期 間の削 除

1072

Tenable Nessus Agent リンクキーの取得

1074

リンクされたエージェント ログをダウンロードする

1075

エージェント を再起 動する

1077

エージェント のリンク解除

1079

エージェント の名 前 変 更

1080

リンクされたエージェント の正 常 性イベント の表示

1081

リンクされたエージェント をエクスポート する

1084

リンクされたエージェント の詳 細 をエクスポート する

1087

エージェント のフィルタリング

1091

エージェント フィルター1093

エージェント のステータス1096

プラグインのアップデート1096

接 続の中 断1097

ネット ワーク

1097

ネット ワークを作 成する

1098

ネット ワークを表 示または編 集 する1100

ネット ワークにスキャナーを追加 する

1101

ネット ワークからスキャナーを削 除する1102

ネット ワークへのエージェント の追加

1103

ネット ワークからのエージェント の削 除

1107

[設定 ] で資産 をネット ワークに移動する

1109- 21 -

ネット ワーク内 の資 産を削 除する

1114

資 産を手動 で削 除する

1114

資 産を自動 的に削 除 する

1114

ネット ワークのエクスポート

1115

ネット ワークを削 除する

1118

リンクされたスキャナー

1120

リンクされたスキャナーを表 示 する

1121

リンクされたスキャナーの名 前変更

1122

リンクされたスキャナーログのダウンロード

1123

リンクされたスキャナーのエクスポート

1124

リンクされたスキャナーの詳 細のエクスポート
差 分プラグイン更新

1129
1131

スキャナーグループ1131

スキャナーグループを作 成する

1132

スキャナーグループの変更

1133

スキャナーグループのユーザーのアクセス許 可を設 定する

1136

スキャナーグループを削 除する

1139

センサーのスキャナーグループへの追 加

1140

スキャナーグループからセンサーを削除する

1142

スキャナーグループのセンサーを管理する

1144

センサーのすべての実 行中 のスキャンの表 示

1145

OT コネクタ

1145

クラウドセンサー

1148

Tenable FedRAMP Moderate クラウドセンサー- 22 -

1152

センサーのセキュリティ

1153

センサーのリンク1156

リンクキーを再生 成する

1164

センサーおよびセンサーグループの表示

1165

センサーの詳細 の表示1168

センサー設 定を編 集 する

1169

センサーのアクセス許可 を編集 する

1170

センサーを有効または無 効 にする

1174

センサーを削除する

1175

認証 情 報1176

管 理された認 証情報 の作 成

1177

管 理された認 証情報 を編 集 する

1180

管 理された認 証情報 のユーザーアクセス許可 を設定する

1181

認 証情 報 のエクスポート

1184

管 理された認 証情報 を削 除 する

1187

除外

1188

除 外を作成 する

1189

除 外の編集1190

除 外をインポート する

1191

除 外インポート ファイル1191

除 外をエクスポート する

1193

除 外を削除 する

1196

除 外の設定

1197

コネクタ

1200

- 23 -Amazon Web Services コネクタ

1201

AWS 用 の Frictionless Assessment1202

オペレーティングシステムのカバレッジ

1203

ライセンスの考 慮 事 項1204

サポート されているリージョン

1204

制限

1205

はじめる

1205

Frictionless Assessment 用の AWS を設定 する

1206

Frictionless Assessment 用の AWS コネクタを作 成する

1208

AWS Frictionless Assessment コネクタの編 集

1211

AWS でコネクタアーティファクト の手動 削除

1213

AWS の Frictionless Assessment コネクタを更新 して Log4j を検出 します。

1213

AWS クラウドコネクタ (検 出のみ)

1215

キーレス認証を使 用 した AWS コネクタ (検出のみ)

1216

キーレス認 証 用 の AWS の設 定 (検 出 のみ)

1220

検 出 専 用 のキーレス認 証 を使 用 した AWS コネクタの作 成

1223

キーによる認 証を使 用する AWS コネクタ

1225

AWS にキーによる認 証 を設 定 する

1227

キーによる認 証 用 にリンクされた AWS アカウント の設 定

1229

鍵 ベース認 証 を使 用 して AWS コネクタを作 成 する

1232

Microsoft Azure コネクタ

1233

Azure 用の Frictionless Assessment

1235

Frictionless Assessment 用の Azure コネクタを作成 する

1237

Azure 用の Frictionless Assessment からコネクタアーティファクト を手 動で削 除する

1240- 24 -

Azure ランブック情報

1241

Microsoft Azure の設 定 (検出 のみ)

1242

Azure アプリケーションを作成 する

1243

Azure テナント ID (ディレクト リ ID) を入手

1248

Azure サブスクリプション ID を取 得

1249

Azure アプリケーションのリーダーロールのアクセス許可を付 与する

1251

Azure サブスクリプションをリンクする

1256

Microsoft Azure コネクタの作成

1261

Google Cloud Platform コネクタ

1263

Google Cloud Platform (GCP) を設定 する

1264

Google Cloud Platform コネクタを作 成 する (検出 のみ)

1268

既 存コネクタの管理

1270

コネクタインポート の手 動起 動1271

コネクタの詳 細を表 示する

1271

コネクタのイベント 履 歴 を表示 する

1273

コネクタの編 集

1274

コネクタを削除 する

1279

Frictionless Assessment の削 除

1280

AWS Frictionless Assessment の削 除

1280

Azure Frictionless Assessment の削 除

1282

Tenable Container Security ダッシュボード

1282

Tenable Container Security Scanner スキャンの概 要

1283

Docker CLI を介して Tenable Container Security にログインする

1284

Tenable Container Security へのコンテナイメージのプッシュ

1285- 25 -

Bamboo から Tenable Container Security にプッシュする

1287

CircleCI から Tenable Container Security にプッシュする

1288

Codeship から Tenable Container Security にプッシュする

1291

Distelli から Tenable Container Security へのプッシュ

1292

Drone.io から Tenable Container Security にプッシュする

1293

Jenkins から Tenable Container Security にプッシュする

1294

Shippable から Tenable Container Security にプッシュする

1296

Solano Labs から Tenable Container Security にプッシュする

1297

Travis CI から Tenable Container Security にプッシュする

1299

Wercker から Tenable Container Security へのプッシュ

1301

Tenable Container Security Scanner を Kubernetes で使用 する

1302

Kubernetes 向 け Tenable Container Security Scanner のシステム要件

1302

Tenable Container Security Scanner を設 定して実 行 するための Kubernetes オブ
ジェクト を準備する

1303

Kubernetes で Tenable Container Security Scanner を設定 して実 行する

1305

Tenable Container Security Scanner

1308

Tenable Container Security Scanner システム要件

1309

Tenable Container Security Scanner をダウンロードする

1310

Tenable Container Security Scanner 環 境変 数

1311

Tenable Container Security Scanner を設 定して実 行する

1324

Tenable Container Security Scanner を介 してイメージをスキャンする

1324

Tenable Container Security Scanner を介 してレジスト リをスキャンする

1325

レジスト リを準備 する

1326

Tenable Container Security 用 語集

1329

イメージをインポート してスキャンするための Tenable Container Security コネクタの設 定- 26 -

1331

イメージを Tenable Container Security にインポート するための AWS ECR コネクタを設 定
する

1332

イメージを Tenable Container Security にインポート するためのローカルコネクタを設定 する 1334
コンテナの詳 細 を表 示 する

1336

コンテナイメージのスキャン結 果を表示 する

1342

Tenable Container Security イメージリポジト リを管 理する

1344

Tenable Container Security イメージの削 除

1346

Tenable Container Security ポリシーを管 理する

1347

Tenable Container Security のポリシーを追加する

1347

Tenable Container Security ポリシーを編 集する

1348

Tenable Container Security ポリシーの削除

1349

Tenable Container Security ポリシーの条件設 定

1351

Tenable Container Security でのリスクメト リクス

1351

Tenable Container Security のデータ使用 量 を表示 する

1352

Tenable Lumin にようこそ

1355

Tenable Lumin を使い始める

1355

Tenable Lumin のメト リクス

1359

Tenable Lumin メト リクスを改 善する

1384

ACR を手 動で編 集する

1386

Tenable Lumin のデータのタイミング

1389

Tenable Luminダッシュボードを表示 する

1391

Tenable Lumin ダッシュボードのランディングページをエクスポート する

1392

Tenable Lumin ダッシュボードからウィジェット をエクスポート する

1394

Tenable Lumin 業界 ベンチマークを更新 する

1396

Tenable Lumin ダッシュボードウィジェット

1398- 27 -

CES の詳 細 パネルを表 示する

1409

評価 成 熟 度 詳細を表示 する1415

修正 成 熟 度 詳細 を表示 する

1420

事業 の文脈 /タグ資 産の詳 細を表 示する

1425

Tenable Lumin で 軽減 策 の詳 細を表示する

1431

資 産検 出 のためのプラグイン

1434

Export 軽減策

1436

緩 和策 エクスポート ファイルの内 容

1437

エクスポート された緩 和策 を表 示およびダウンロードする

1438

推奨 アクションを表 示する

1439

推 奨アクションをエクスポート する

1442

推 奨アクションのエクスポート ファイルの内容- 28 -

1443

Tenable Vulnerability Management にようこそ
Tenable Vulnerability Management® (旧 Tenable.io) を使用 すると、セキュリティチームと監 査 チーム
は、複数 の Tenable Nessus、Tenable Nessus Agent および Tenable Nessus Network Monitor スキャ
ナー、スキャンスケジュール、スキャンポリシーならびにスキャン結果を無 制限 の数のユーザーやグループの間で共 有できます。
注 意 : Tenable Vulnerability Management は、単独で、または Tenable One パッケージの一 部として購 入できます。詳 細 については、Tenable One を参照 してください。
ヒント : Tenable Vulnerability Management ユーザーガイド は、英 語 と日 本語 で提供 されています。Tenable
Vulnerability Management ユーザーインターフェースは、英語、日 本語 、フランス語で提供 されています。ユー
ザーインターフェースの言 語 を切り替 えるには、言語 を参照 してください。

Tenable Vulnerability Management の詳細は、次 の顧客 教育資 料 で確 認してください。
lTenable Vulnerability Management セルフヘルプガイド

lTenable Vulnerability Management はじめに (Tenable University)

Tenable One サイバーエクスポージャー管理 プラット フォーム
Tenable One は、サイバーエクスポージャー管 理プラット フォームです。DX 時代 のアタックサーフェス全 体の可 視 化、起 こり得 る攻 撃 を防ぐための取 り組 みへのフォーカス、サイバーリスクの正 確な伝達を支 援することで、最 大 限のビジネスパフォーマンスを発揮 できるようにします。
このプラット フォームは、Tenable Research による高速で広範 な脆弱 性カバレッジを基 盤 として構 築 されており、IT 資 産 、クラウドリソース、コンテナ、ウェブアプリケーション、ID システムを含 む、業 界で最大 の網羅性 を誇 る脆 弱性カバレッジを提供 します。また、包 括的 な分 析機能 が作業の優 先 順位 付けを可能にし、サイバーリスクを伝達 します。Tenable One を利 用 する組織 は、以 下のことが行 えます。
l

DX 時 代 のアタックサーフェス全 体 を包括 的に可 視化l

起こり得 る脅威に先駆けた攻 撃防 止対策 の優先 順 位付け

lより適 切 な判 断 を可 能 にするサイバーリスクの伝達

Tenable Vulnerability Management はスタンドアロン製 品 として存在 しますが、Tenable One サイバーエ
クスポージャー管 理プラット フォームの一部 としても購 入 できます。

- 29 -

ヒント : Tenable One 製品の使用開 始の詳 細については、「 Tenable Oneデプロイメント ガイド 」を参 照してください。

Tenable Vulnerability Management
動 画 : Tenable Vulnerability Management の紹介

Tenable Vulnerability Management を使 い始める
Tenable Vulnerability Management はさまざまなリソースをユーザーおよびグループ内で共 有することによって、個 別 のニーズに応じた脆 弱 性 管 理プログラムのワークフローを無 制 限に作 成でき、ビジネスの安
全性 を保 つための多くの規 則やコンプライアンス要件 に対応します。
Tenable Vulnerability Management ではクラウドを通 じて、スキャンのスケジュール化 、ポリシーの推進 、スキャン結 果 の表 示 、および複数 の Tenable Nessus スキャナーの管 理 ができます。これにより、パブリッ
ククラウド、プライベート クラウド、複数 の物 理 ロケーションにわたるネット ワークへの Tenable Nessus スキャ
ナーのデプロイメント が可 能になります。

Tenable Lumin
Tenable Lumin を使 い始める
Tenable FedRAMP Moderate 環 境では、以下はサポート されません。詳 細については、Tenable
FedRAMP Moderate 製品 を参照 してください。

Tenable Lumin の機 能は Tenable Vulnerability Management のデータを強 化します。Tenable Luminを使用 すると、エクスポージャーリスクを素 早く正確 に評価でき、企業 の正常 性や修 正状 況 をSalesforce 業界および全 体 の他の Tenable ユーザーと比較 できます。
Tenable Lumin は、未加 工の脆弱 性 データを資 産のビジネス上 の重要 度や脅 威の文 脈データと関連付けることで、従来 の脆 弱 性管 理ツールよりも高速かつターゲット を絞 った分 析ワークフローをサポート します。

Tenable Web App Scanning
Tenable Web App Scanning は、Tenable Nessus スキャナーが提 供する既存 のウェブアプリケーションテ
スト ポリシーのテンプレート を大 幅に改 善します。今までのテンプレート では、Javascript に依存した、
HTML5 で構築 されている最 新のウェブアプリケーションに対応できず、お使 いのウェブアプリケーションのセ
キュリティ態 勢 が充分 に理解 できない状態でした。

- 30 -

Tenable Web App Scanning は、最 新 のウェブアプリケーションに対応 した、包 括 的な脆 弱性 スキャンを
提供 します。Tenable Web App Scanning の正確 な脆弱 性カバレッジによって誤 検出 や検出 漏 れが最小限 に抑 えられ、セキュリティチームはウェブアプリケーションの真のセキュリティリスクを把 握できます。本製
品は、HTML5 や AJAX のフレームワークを使用して構築されたウェブアプリケーションにも対 応し、本 番 環
境で中 断したり遅延 したりすることがないよう、安 全で確実な外 部スキャンを実行 します。

Tenable Container Security
Tenable FedRAMP Moderate 環 境では、以下はサポート されません。詳 細については、Tenable
FedRAMP Moderate 製品 を参照 してください。
動 画 : の紹 介Tenable Container Security

Tenable Container Security は、本 番 稼 働前のコンテナイメージがビルドされたときに、そのイメージを保管してスキャンします。脆弱 性とマルウェアの検 出、およびコンテナイメージの継 続的 な監視 を行 います。
コンテナイメージをビルドする CI/CD (継 続的統合 および継続 的デプロイメント ) システムに Tenable
Container Security を統 合 することで、本 番環境 にデプロイするすべてのコンテナの安 全性 と企 業 ポリ
シーへの準 拠 を確実 なものにします。

Tenable Vulnerability Management API
API 参 照Tenable Vulnerability Management API を利 用 すると、スキャン、ポリシー作 成、ユーザー管理など、
Tenable Vulnerability Management プラット フォームのさまざまな機能を使用 して、独自のアプリケーショ
ンを開 発できます。

Tenable Vulnerability Management を使い始 める
次の開 始手 順 に従 って、Tenable Vulnerability Management のデプロイメント の設定 を完 成させてください。
1. デプロイメント 計画 の準備
2. スキャナーのインスト ールとリンク
3. スキャンの設定
4. 追加 の Tenable Vulnerability Management 設定- 31 -

5. レビューと分 析
6. 拡張
ヒント : Tenable Vulnerability Management の詳細は、次の顧客教育 資料で確 認してください。
lTenable Vulnerability Management Self Help Guide(Tenable Identity Exposure セルフヘルプガイド)lTenable Vulnerability Management Introduction (Tenable University)

デプロイメント 計 画の準 備
デプロイメント 計画 と分 析 ワークフローを作 成する方法
1. TCP/IP インターネット プロト コルスイート の原 理を確 認します。Tenable Vulnerability Managementのドキュメント は、基 本 的 なネット ワークの概 念と原理 に関する知 識があることを前提 としています。
2. Tenable の担当 者から、Tenable Vulnerability Management のアクセス権に関 する情報 と開始時のアカウント 資格 情報 を入手 します。
3. 必要 に応 じて、Tenable サポート や、Professional Services のスキャン戦 略ガイドなどの Tenable
Vulnerability Management ト レーニングリソースにアクセスします。
4. 企業 の目 的を特定するとともにネット ワークト ポロジーの分析 を行 って、デプロイメント 計画を設 計します。Tenable 推 奨のベスト プラクティスをご利用の環 境に適 用することを検 討してください。
環境 要 件 についての詳 細 は、一 般要件ガイドにある、お使いのスキャナー用のガイドラインを参 照
してください。Tenable Vulnerability Management に対 応したブラウザについての詳細 は、システム
要件 を参照してください。
5. 内部 スキャンと外部スキャン計 画 を設計 します。実 行するスキャンを指 定し、十分 なネット ワーク容量があることを確 認してください。
6. 分析 ワークフローを設 計します。管 理グループと作業 グループ内 のステークホルダーを、各ステークホルダーと共 有するデータを考 慮のうえ指定 します。

スキャナーのインスト ールとリンク
スキャナーをインスト ールして Tenable Vulnerability Management にリンクする方法- 32 -

1. Tenable Vulnerability Management のユーザーインターフェースにログインします。
2. リンクされたスキャナーを設 定 します。
l

デプロイメント 計画に Tenable Nessus スキャナーがある場 合 、Tenable Nessus ユーザーガ

イド の Tenable Nessus のインスト ールの説明に従 って、Tenable Nessus をインスト ールします。
lデプロイメント 計画に Tenable Nessus Agents がある場 合 、Tenable Nessus Agent デプロ

イメント とユーザーガイド の Tenable Nessus Agents のインスト ールの説 明に従 って、エージェ
ント をインスト ールします。
lデプロイメント 計画に Tenable Nessus Network Monitor がある場合 、Tenable Nessus

Network Monitor ユーザーガイド の NNM のインスト ールの説 明に従 って、Tenable Nessus
Network Monitor をインスト ールします。
o

次にTenable Nessus Network Monitor ユーザーガイド の NNM を設 定するの説 明 に従 って、Tenable Nessus Network Monitor を Tenable Vulnerability Management と通信するように設定 します。

l

デプロイメント 計画に Tenable Web App Scanning がある場 合、Tenable Core ユーザーガイ

ド の Tenable Core + Tenable Web App Scanning のデプロイメント とインスト ールの説 明に従 って、ウェブアプリケーションをインスト ールします。
次にセンサーのリンクの説 明に従 って、最初のスキャナーを Tenable Vulnerability Management に
リンクします。

スキャンの設 定
基本スキャンを設定 して実行 し、デプロイメント 計画 と分 析ワークフローの有効 性の評 価を開始します。
注 意 : 環 境とビジネスのニーズに基づいてスキャンを設定する方法については、Tenable Vulnerability Management
スキャンの調 整ガイド を参 照 してください。

- 33 -

1. [基 本 的 なネット ワークスキャン] テンプレート を使用して最 初のアクティブスキャンを設 定します。
a. スキャナーグループを作 成するの説明 に従い、スキャナーグループを作 成します。
b. スキャンの作成 の説明に従 い、[基 本 的 なネット ワークスキャン] テンプレート を使用してスキャンを作成します。
2. 次に、[基 本 的 なエージェント スキャン] テンプレート を使用 して最 初のエージェント スキャンを設 定します。
a. エージェント グループの作 成の説明に従い、エージェント グループを作成 します。
b. スキャンを作成するの説 明に従い、基 本 エージェント スキャンテンプレート を使用してエージェ
ント スキャンを作 成 します。
3. スキャンの起動 の説明に従 い、最 初の Tenable Nessus スキャンとエージェント スキャンを起 動 します。
4. ネット ワークのすべてのターゲット 領域にアクセスした状態で、Tenable Nessus スキャンとエージェン
ト スキャンが完 了 したことを確 認 します。検出された資産を確認 し、お使 いのネット ワークの知 識 を
評価 します。

追加の Tenable Vulnerability Management 設 定
必要に応じて他の機能を設 定 し、既存 の設定 を調 整します。
1. Tenable Vulnerability Management コンテナ内にユーザーアカウント を作成 し、ユーザーグループを作成 します。
2. 資産 とターゲット の閲 覧 およびスキャンのアクセス許可 を管理 するアクセスグループを作 成します。
3. タグを設 定して、資 産へのアクセスを整 理、グループ化、制御 します。
4. 資産 検 出 をコネクタや Professional Services 統合 、統 合 製 品を使 用して設定 します。詳細 は、コネクタ、カスタム統 合 サービスページ、Tenable Vulnerability Management のドキュメント ページの統 合 ガイドセクションを参 照 してください。
5. 認証 情 報 の説 明に従 って、管 理 された認証情 報、スキャン固 有の認 証情報 、ポリシー固 有 の認
証情 報 を Tenable Nessus スキャン用に設定 します。認 証 されたスキャンの設 定とト ラブルシュー
ティングについての詳細 は、Tenable Nessus 認証 情報チェックを参 照してください。

- 34 -

a. スキャンの起動 の説明に従 って、認 証された Tenable Nessus スキャンと認 証 されたエージェ
ント スキャンを起 動 します。
b. 認 証スキャンが完 了 し、お使 いのネット ワークのすべてのターゲット 領域 にアクセスしていることを確 認します。
6. エクスポージャーを評価する場 合は、Tenable Lumin のライセンスを取得 します。
7. ウェブアプリケーションのスキャンを実 行する場合、Tenable Web App Scanning ライセンスを取得します。
8. お使 いのコンテナのリスクを評価 する場合 は、Tenable Container Security ライセンスを取得 します。
9. Tenable Vulnerability Management でユーザーが表示および操 作できるオブジェクト とできないオ
ブジェクト を制 御 するには、ユーザーの アクセス制 御 を設 定します。

レビューと分析
ヒント : Tenable では、スキャン結果 とスキャンの範 囲を頻繁に確 認することを推 奨 しています。企 業の目 的に合わせ、ネット ワークのすべての領域 をスキャンするよう、スキャン設定を変 更する必要がある場合 があります。

データをさらにレビューして分析 するには、次を行 います。
1. スキャンと個 別 のスキャンの詳 細を表 示する。
2. [検出 結果 ] と [資産 ] のページを使 用して、脆 弱 性と資 産の検 出結 果 の表 示 と分 析を行 う。
3. ダッシュボードを作成して、ネット ワークの脆 弱 性に関するインサイト を即座に取 得し、迅速 に分析する。インタラクティブなウィジェット とカスタマイズ可能 な表を使 用して、データを調 査する。
4. ダッシュボードと資産 、検 出 結 果をフィルター処理して、データを掘り下 げ、進捗 状況 を調 査する。
5. 変更 または許 容ルールを作 成 して、スキャンで検 出 された脆弱性 の変更や許容 を行う。
6. レポート を作 成 して、スキャンや脆弱 性の情報 を企業 内の他 のユーザーと共有 する。

拡張
Tenable は、デプロイメント 計画 と分 析ワークフローを常 に把 握 するためのベスト プラクティスとして以下 を推 奨しています。

- 35 -

l

特定 された脆 弱性に対する企業 の対 応を確 認するために、ミーティングを毎週 開催します。チームが分析 ワークフローを実行 するのを監 督するため、管 理ミーティングを毎週 開催します。

l

スキャン結 果 とスキャン範 囲 を見 直 します。企 業の目的 に合わせ、ネット ワークのすべての領 域をスキャンするよう、スキャン設 定を変 更 する必要がある場合 があります。

lTenable Vulnerability Management API ドキュメント の説明に従 って、API の統 合を検 討してくだ
さい。

Tenable Vulnerability Management のライセンス
このト ピックでは、スタンドアロン製 品の Tenable Vulnerability Management のライセンス付与プロセスを
説明 します。また、資 産のカウント 方法 を説明 し、購 入できるアドオンコンポーネント をリスト し、ライセンス
がどのように流用 されるか、および出力 がライセンスカウント から除外されるプラグインについて説 明 します。

Tenable Vulnerability Management のライセンシング
Tenable Vulnerability Management を使 用する際は、所 属 する組 織 のニーズと環境 に基 づいてライセン
スを購入 してください。Tenable Vulnerability Management はその後 、ライセンスを資産 に割 り当てます。
それには、スキャンで特 定されたか、脆弱 性があるとしてインポート されたかのいずれかにより、過去 90 日間に評 価 されたリソース (サーバー、スト レージデバイス、ネット ワークデバイス、仮 想マシン、コンテナなど)が含 まれます。
環境 が拡 張 すると資産 数も増えるため、その変化 に合わせてライセンスを追加購 入する必 要があります。Tenable のライセンスは、累進 的な価 格設定であるため、多 く購 入 するほど単 価は安 くなります。価格については、Tenable の担当 者 までお問 い合わせください。
ヒント : 現在 のライセンス数と利 用 可能な資産を表示 するには、Tenable の上部 ナビゲーションバーでセンス情 報 ] の順にクリックします。詳細 については、ライセンス情 報ページを参照してください。

、[ライ

注 意 : Tenable は、マネージドセキュリティサービスプロバイダー (MSSP) にシンプルな価格 設定 を提 供 しています。詳細については、Tenable の担 当者 にお問 い合 わせください。

資産のカウント 方 法- 36 -

Tenable Vulnerability Management は資産をスキャンする際 に、以前に検 出された資 産と比 較します。
通常 、新 しい資産が以 前 に検 出 された資 産と一 致せず、脆弱性 の有無 について評価 されている場合 、ライセンスとしてカウント されます。
Tenable Vulnerability Management は、複 雑なアルゴリズムを使 用 して、重複 を作 成 することなく新 しい
資産 を特 定 します。このアルゴリズムは、資 産の BIOS UUID、MAC アドレス、NetBIOS 名、完 全 修飾 ド
メイン名 (FQDN) などを調 べます。また、認証されたスキャナーまたはエージェント は、各 資 産 に Tenable
UUID を割 り当 てて、資産 を一 意 としてマークします。詳 細 は、Tenable Vulnerability Management FAQ
を参照 してください。
次の表 は、どの場合 に資 産 がライセンスにカウント されるかを示しています。
ライセンスにカウント される

ライセンスにカウント されないl

アクティブスキャンによって特 定された資 産

lエージェント スキャンによって特 定 された資産l

使用 するよう設 定 されたスキャンll

検出 モードで実行 中の Tenable
Nessus Network Monitor のリンクされ去 90 日 以内 に実行された場合 )l

脆弱 性を含まない資 産インポート(ServiceNow データなど)

ホスト および Tenable Web App Scanning 資
産 タイプ (直 近のライセンスのあるスキャンが過ホスト 検出テンプレート で設 定 されたスキャン、または検出 プラグインのみを脆 弱性 を含 む資産インポート (Tenable
Nessus Professional のスキャン結 果など)

ll

たインスタンス

プラグインのデバッグを有 効 にしたスキャンによって特定 された資産 。そのような資産がライl

検出 専用 コネクタ (資産の脆 弱 性がスキャンされるまで、およびスキャンさセンスにカウント されないようにするには、それれない場 合) スキャンされたモバイルデらを削 除します。

バイス管理資 産l

除外 されるプラグイン出力 で説 明 されている一 部のプラグイン出 力

Tenable Vulnerability Management コンポーネント
コンポーネント を追 加することで、それぞれのユースケースに合わせて Tenable Vulnerability
Management をカスタマイズできます。一部のコンポーネント は有料のアドオンです。
購 入 に含 まれるもの

アドオンコンポーネント- 37 -

l

無 制限 の Tenable Nessus スキャナーlTenable PCI ASV.

l

無 制限 の Tenable Nessus Agentl

Tenable Attack Surfacel

脆 弱性 検 出 機能ありの無 制限 の Tenable Nessus

Management.

Network MonitorlTenable Vulnerability Management API へのアクセス
権

ライセンスの流用
ライセンスを購 入 しても、追加 のライセンスを購入 しない限り、ライセンスの総数は契約 期間 中 ずっと同 じです。ただし、一 部の条 件 下 で Tenable Vulnerability Management はライセンスを回収 し、ライセンスを
新しい資 産 に再 割り当 てすることで、ライセンスが不足しないようにします。
次の表 は、Tenable Vulnerability Management がライセンスを流用 する方法 を示しています。
資産タイプ

ライセンス流 用 プロセス

削除さ

Tenable Vulnerability Management は、削 除された資産を [資 産 ] ワークベンチから削れた資除し、24 時間 以内 にそのライセンスを流用 します。

産
期限切

[設 定 ] > [センサー] > [ネット ワーク] で、[期 限 切 れの資 産 ] を有 効にした場 合、Tenable

れの資

Vulnerability Management は指 定された期間スキャンされなかった資 産のライセンスを産流用します。

コネクタ

Tenable Vulnerability Management は、終 了した翌日 にコネクタから資産 を回 収しての資 産流用します。このイベント は各 コネクタで発 生します。

その他

Tenable Vulnerability Management は、90 日 間スキャンされなかったその他 のすべてののすべ

資産 (他 の製品 からインポート されたものや、期 限切れ設 定なしの資 産など) のライセンての資スを流 用 します。

産ライセンス制 限の超 過- 38 -

ハードウェアの更 新、急激 な環境 の拡 張 、予期 しない脅威 などによる、使用率 の急 増に対 応 できるよ
う、Tenable ライセンスは柔 軟に提 供されます。ただし、ライセンスされている以 上の資産 をスキャンすると、Tenable はその超 過について明 確 に伝 達し、その後 3 段階 で機 能 を削減 します。
シナリオ

結果

3 日 間 連 続 して、ライセンスされてTenable Vulnerability Management にメッセージが表 示されいる以 上 の資 産をスキャンした。

ます。

15 日 間 以上 、ライセンスされていTenable Vulnerability Management には、機 能の制 限に関る以 上の資 産をスキャンした。

するメッセージと警告 が表 示されます。

45 日 間 以上 、ライセンスされていTenable Vulnerability Management にメッセージが表 示される以 上の資 産をスキャンした。

ます。スキャンおよびエクスポート 機 能が無 効になります。

ヒント : 不適 切なスキャンや製 品 の設定 ミスにより、スキャンが過剰 になり、資産 数が増加する可 能性 があります。詳細については、スキャンのベスト プラクティスを参照してください。

期限切 れのライセンス購入 した Tenable Vulnerability Management ライセンスは契 約 期間 中 ずっと有 効です。ライセンスの有効期 限 が切 れる 30 日前 になると、ユーザーインターフェースに警告 が表示 されます。この更 新期 間 中に、Tenable の担当 者と連 携 して、製 品 の追加 や削 除、ライセンス数の変 更を行 ってください。
ライセンスの有 効期限 が切 れると、Tenable プラット フォームにサインインできなくなります。

除外されるプラグイン出 力
このセクションにリスト されているプラグインは、ライセンス制限 にはカウント されません。
注 意 : プラグイン ID は静 的ですが、プラグイン名は Tenable 製品によって時 折変更 される場 合があります。プラ
グインの最新 情 報は、Tenable プラグインを参 照してください。

検出 設 定 の Tenable Nessus プラグイン[検 出 設 定 ] で次の プラグインを設定 します。これらのプラグインは、ライセンスにはカウント されません。
Tenable Nessus プラグイン ID

プラグイン名- 39 -

10180リモート ホスト に ping

10335

Nessus TCP スキャナー

11219

Nessus SYN スキャナー

14274

Nessus SNMP スキャナー

14272

Netstat Portscanner (SSH)34220

Netstat Portscanner (WMI)

34277

Nessus UDP スキャナー

プラグインページの Tenable Nessus プラグイン
次の プラグインを [プラグイン] ページで設 定します。これらのプラグインは、ライセンスにはカウント されません。
Tenable Nessus プラグイン ID

プラグイン名45590

共通プラット フォーム一 覧 (CPE)54615

デバイスタイプ

12053

ホスト 完全修 飾 ドメイン名 (FQDN)

11936

OS 識別

10287

ト レースルート 情 報

22964

サービスの検 出

11933

プリンタをスキャンしない

87413

ホスト タギング

19506

Nessus スキャン情 報

33812

ポート スキャナーの設 定

33813

ポート スキャナーの依 存関 係

Tenable Nessus Network Monitor プラグイン- 40 -

次の プラグインは、ライセンスにはカウント されません。
Tenable Nessus Network Monitor プラグイン ID

プラグイン名0

開いているポート

12

検出 されたホスト TTL

18

汎用 プロト コル検 出

19

VLAN ID 検 出

20

汎用 IPv6 ト ンネルト ラフィック検 出

113

VXLAN ID 検出

132

ホスト の属性列 挙システム要 件ディスプレイ設定
最小 画 面 解像 度: 1440 x 1024対応ブラウザTenable Vulnerability Management は、以 下のブラウザの最新 バージョンをサポート しています。
注 意 : Tenable Vulnerability Management に関する問 題 を報告する前 に、ブラウザが最新 であることを確 認 してください。
l

Google ChromelApple SafarilMozilla FirefoxlMicrosoft Edge

注 意 : Tenable Vulnerability Management は、モバイルブラウザではサポート されていません。

センサー接 続 要 件- 41 -

Tenable Vulnerability Management では、Tenable Nessus スキャナー、Tenable Nessus Agents、および Tenable Sensor Proxy との受信 と送 信 のト ラフィックのために、特 定 のアドレスとポート にアクセスする
必要 があります。
l162.159.129.83/32

l162.159.130.83/32

l162.159.140.26/32

l172.66.0.26/32

l2606:4700:7::1al

2a06:98c1:58::1al

2606:4700:7::a29f:8153

l

2606:4700:7::a29f:8253

lワイルドカード文 字 (*) 付きの *.cloud.tenable.com として、cloud.tenable.com およびすべてのサブドメイン (sensor.cloud.tenable.com など) を許可 してください。

ヒント : Tenable Security Center、Tenable Nessus スキャナー、Tenable Nessus Agents のポート 要
件については、以 下 のト ピックを参 照してください。
lTenable Security Center のポート 要件lTenable Nessus のポート 要 件lTenable Nessus Agent のポート 要件

Tenable Vulnerability Management にログインする
必 要 な Tenable Vulnerability Management ユーザーロール: 基本、スキャンオペレーター、標準、スキャンマ
ネージャー、または管理 者
注 意 : ブラウザで Tenable Vulnerability Management ページをブックマークする場 合 でも、ブックマーク済 みペー
ジにアクセスする前 にログインする必 要があります。
場合によっては、ブックマークされたページにアクセスする前に、[ワークスペース] ページや Tenable Vulnerability
Management アプリケーションに移 動する必要 があることもあります。

始める前に- 42 -

lTenable Vulnerability Management ユーザーアカウント の認証 情報 を取 得します。
注 意 : 管 理 者として Tenable Vulnerability Management インスタンスに初めてログインする場合 には、Tenable がセット アップ中に初回 認 証情 報を提供 します。新しいパスワードは初 回ログイン後 に設 定 できます。初回 セット アップの後 に Tenable Vulnerability Management にログインする場 合 には、Tenable
Vulnerability Management アカウント の登録 に使 用したメールアドレスがユーザー名 になります。

l

一般要件ユーザーガイド のシステム要 件をレビューして、ご利用 のコンピューターとブラウザが要 件を満たしていることを確 認 します。

注 意 : SAML を使 用するようにアカウント が構 成 されている場 合は、SAML プロバイダーから直接、Tenable
Vulnerability Management にログインできます。詳細 は、SAML を参 照してください。

Tenable Vulnerability Management にログインする方 法
1. サポート されているブラウザで、https://cloud.tenable.com に移動します。
Tenable Vulnerability Management のログインページが表示されます。
2. [ユーザー名] ボックスで、Tenable Vulnerability Management のユーザー名を入力します。
3. [パスワード] ボックスで、登 録時 に作成した Tenable Vulnerability Management のパスワードを入力します。
4. (オプション) 後 のセッションのためにユーザー名 を保 存するには、[ログイン情 報 を記 憶 しますか?]チェックボックスを選択します。
5. [サインイン] をクリックします。
[ワークスペース] ページが表 示されます。
注 意 :Tenable Vulnerability Management 一 定の時間 (通 常は 30 分) 使 用しない場 合、ログアウト しま
す。

CVSS と VPR
Tenable は、脆 弱性のリスクと緊 急性 を定量化するために、CVSS スコアと動的な Tenable で計 算 された Vulnerability Priority Rating (VPR) を使用しています。
注 意 : これらのメト リクスをプラグイン別に整理された分 析 ページ (たとえば、[プラグイン別 脆 弱 性 ]ページ) で表 示するとき、メト リクスは、プラグインに関 連付 けられた脆 弱 性に割り当 てられた、または- 43 -

計算 された最 高値を表 します。
VPR およびその他 の Tenable Lumin のメト リクスに関する、Tenable Lumin 特有 の情報については、
Tenable Lumin のメト リクスを参 照してください。

CVSS
Tenable は脆 弱 性に関 連 するリスクの説明に、サードパーティーが National Vulnerability Database(NVD) から入 手 した共通脆 弱性 評価 システム (CVSS) の値を使 用 ・表 示しています。CVSS スコアは
脆弱 性 の深 刻 度 とリスクファクターの値 を基に採点されます。
注 意 : 脆 弱性 の関連プラグインに CVSS 攻 撃区分がある場合 、リスクファクターはその CVSSv2 攻撃 区 分 に基づいて計算 され、CVSSv2 スコアの深 刻 度 に等しくなります。プラグインに CVSS 攻 撃元区 分 がない場 合 、Tenable は独 自 でリスクファクターを計 算 します。

Tenable Vulnerability Management は、スキャンで脆 弱性が検 出されるたびに CVSS スコアをインポート
します。

CVSS ベースの深刻 度
Tenable は、すべての脆 弱性 に静 的 CVSS スコア (CVSS のバージョンは設定 により異 なります) に基 づく
深刻 度 (情 報 、低 、中 、高 、緊 急 ) を割 り当 てます。詳 しくは、深刻度 メト リクスの設定 を参照してください。
Tenable Vulnerability Management の分析ページには、次の CVSS カテゴリに基 づく脆弱 性に関 する
概要 情 報 が表 示されます。各深 刻度 に使用 されるアイコンの詳細については、Vulnerability Severity
Indicators を参照してください。
深刻
度
緊急

高

中

CVSSv2 の範 囲CVSSv3 の範 囲CVSSv4 の範 囲

プラグインの最 高脆 弱 性

プラグインの最高 脆弱性

プラグインの最 高脆弱 性

CVSSv2 スコアは 10.0 でCVSSv3 スコアはCVSSv4 スコアはす。

9.0～ 10.0 です。

9.0～10.0 です。

プラグインの最 高脆 弱 性

プラグインの最高 脆弱性

プラグインの最 高脆弱 性

CVSSv2 スコアはCVSSv3 スコアは 7.0～8.9

CVSSv4 スコアは 7.0～ 8.9

7.0～ 9.9 です。

です。

です。

プラグインの最 高脆 弱 性

プラグインの最高 脆弱性

プラグインの最 高脆弱 性- 44 -

低情報

CVSSv2 スコアはCVSSv3 スコアは 4.0～6.9

CVSSv4 スコアは 4.0～ 6.9

4.0～ 6.9 です。

です。

です。

プラグインの最 高脆 弱 性

プラグインの最高 脆弱性

プラグインの最 高脆弱 性

CVSSv2 スコアはCVSSv3 スコアは 0.1～3.9

CVSSv4 スコアは 0.1～ 3.9

0.1～ 3.9 です。

です。

です。

プラグインの最 高脆 弱 性

プラグインの最高 脆弱性

プラグインの最 高脆弱 性

CVSSv2 スコアは 0 です。

CVSSv3 スコアは 0 です。

CVSSv3 スコアは 0 です。

-または-

-または-

-または-

プラグインは脆弱性 の検プラグインは脆 弱性の検索

プラグインは脆弱 性 の検 索索 を行いません。

を行 いません。

を行いません。

CVSS ベースのリスクファクター
各プラグインについて、Tenable はプラグインに関連した脆 弱性の CVSS スコアを考 慮し、プラグインに対して全 体 的 なリスク要因 (低 、中 、高 、または緊 急 ) を割り当てます。[Vulnerability Details] (脆 弱性 の
詳細 ) ページでは、脆 弱 性が関 連 付けられているすべてのプラグインについて、最 も高 いリスク要 因 の値を表示 します。
注 意 : 検 出 (非 脆 弱性) プラグインおよび一 部の自 動化 された脆 弱性プラグインには、CVSS スコアが付きません。このような場 合 、Tenable はベンダーのアドバイザリに基づいてリスク要因を判断します。
ヒント : [情 報 ] プラグインのリスク要 因は なし になります。CVSS スコアが付いていないその他 のプラグインについては、関 連するセキュリティアドバイザリで提供 される情 報に基づいて、カスタマイズされたリスク要 因が付与 されます。

Vulnerability Priority Rating
動 画 : Tenable Vulnerability Management の Vulnerability Priority Rating

Tenable は、ほとんどの脆弱 性について動 的な VPR を計算します。Tenable が VPR を更 新して現在の脅威 の状況 を反映させるため、VPR は脆 弱性 のCVSSスコアが示すデータに、動的 に追 従します。VPRの値 の範 囲は 0.1 から 10.0 で、値 が大 きいほど悪用の可能性 が高くなります。
VPR カテゴリ

VPR 範 囲- 45 -

緊急

9.0～10.0

高7.0～8.9

中4.0～6.9

低0.1～3.9

注 意 : CVE がない脆 弱 性 (深 刻 度が情 報 である多くの脆弱 性など) に対 しては、VPR は付けられません。
Tenable では、CVSS に基づく深刻 度 に応 じてこれらの脆弱 性を修復 することを推奨します。
注 意 : VPR 値 は編集できません。

Tenable Vulnerability Management は、ネット ワーク上で最初に脆 弱 性 をスキャンするときに VPR 値 を
提供 します。その後 Tenable Vulnerability Management は、毎日自 動的 に新規 または更新 された
VPR 値 を提 供します。
Tenable では、VPR が最も高い脆弱 性 から解決することをお勧めします。VPR スコアと概 要データは次の場 所 に表 示 されます。
lTenable が提 供 する [脆弱 性 管理 の概要 ] ダッシュボードl[プラグイン別脆 弱 性] プレーンl

[プラグイン別脆 弱 性 (従 来 )] ページ

VPR 主な要 因脆弱 性 の VPR を説明 する、次の主な要 因を表 示することができます。
注 意 : Tenable は、これらの値を特定 の企業 向 けにカスタマイズしません。VPR の主 な要因 は、脆 弱 性のグロー
バルな脅威の状 況 を反 映します。

主 な要 因説明Age of Vuln

National Vulnerability Database (NVD) が脆 弱性 を公 開してからの経過 日 数です。

CVSSv3 影

脆 弱性 に関する NVD 提 供の CVSSv3 影響 スコア。NVD がスコアを提 供しなかっ響 スコア

た場 合 、Tenable Vulnerability Management では Tenableが予 測したスコアが表示 されます。

- 46 -

エクスプロイ

内 部および外部 ソース (Reversinglabs、Exploit-db、Metasploit など) の悪 用イン

ト コード成 熟

テリジェンスの存在 、巧妙 さ、流行に基づく、実行 可 能な脆 弱性 の悪用 方 法の相度

対 的な成熟 度です。可 能な値 (高 、機 能 的 、PoC、または 未 実 証 ) は CVSS エ
クスプロイト コード成 熟 度と同等 です。

製品影響範

脆 弱性 の影 響 を受 ける固 有の製 品の相対的な数 (低 、中 、高 、または 最 高 ) で囲す。

脅 威 のソー

この脆 弱性に関 連する脅 威イベント が発 生 したすべてのソース (ソーシャルメディア

ス

チャネル、ダークウェブなど) のリスト です。システムが過去 28 日に関 連する脅 威 イ
ベント を確 認 しなかった場合は、[イベント 記 録 なし]が表示 されます。

脅 威 の深 刻

この脆 弱性に関 連する、最 近確 認された脅威イベント の数 と頻 度に基づく相 対 的度な強度 (最 低 、低 、中 、高 、または 最 高 ) です。

脅 威 の最 新脆 弱性 の脅 威 イベント が発 生してからの経 過日 数 (0～ 180)。

度

脅威イベント の例
一般 的 な脅 威イベント には次 のようなものがあります。
l

脆弱 性 の悪用l

公開 リポジト リにおける脆 弱 性 の悪 用コードの投稿l

メインスト リームメディアにおける脆 弱性 のディスカッションl

脆弱 性 に関するセキュリティリサーチ

lソーシャルメディアチャネルにおける脆弱性 のディスカッションl

ダークウェブとアンダーグラウンドにおける脆弱性 のディスカッションl

ハッカーフォーラムにおける脆 弱 性のディスカッション

脆弱 性 の深 刻 度 インジケーター
Tenable は、すべての脆 弱性 に静 的 CVSS スコア (CVSS のバージョンは設定 により異 なります) に基 づく
深刻 度 (情 報 、低 、中 、高 、緊 急 ) を割 り当 てます。詳 しくは、深刻度 メト リクスの設定 を参照してください。

- 47 -

Tenable Vulnerability Management インターフェースでは、深刻度 カテゴリ、許容 済みステータス、変 更済みステータスごとに異なるアイコンを使 用します。
アイコン

カテゴリ

詳細

緊急

リスクを許 容していない、またはリスクの深 刻 度を変 更していません。
リスクを許 容しました。
深 刻度 を [重 大 ] に変更しました。

高

リスクを許 容していない、またはリスクの深 刻 度を変 更していません。
リスクを許 容しました。
深 刻度 を [高 ] に変更 しました。

中

リスクを許 容していない、またはリスクの深 刻 度を変 更していません。
リスクを許 容しました。
深 刻度 を [中 ] に変更 しました。

低リスクを許 容していない、またはリスクの深 刻 度を変 更していません。
リスクを許 容しました。
深 刻度 を [低 ] に変更 しました。

情報

リスクを許 容していない、またはリスクの深 刻 度を変 更していません。
リスクを許 容しました。
深 刻度 を [Info] に変更しました。

脆弱 性 の軽 減
Tenable Vulnerability Management の脆弱性は アクティブまたは修 正 済 みの 2 つのカテゴリのいずれかに分 類 されます。Tenable Vulnerability Management が資産 の脆弱 性を検出 すると、その脆 弱 性 は、軽減 または修 正されるまでアクティブカテゴリに含められます。軽減または修 正 された脆弱 性は、修 正 済みカテゴリに移動 します。

- 48 -

アクティブな脆 弱 性
アクティブな脆 弱 性とは、状態が [新 規 ]、[アクティブ]、または [再 表 面 化 ] である脆 弱性です。詳細 は、
脆弱 性 の状 態 を参 照してください。

修正済 みの脆 弱性
修 正 済 みカテゴリには、スキャン定義 、スキャンの結 果 、および認証情報に基づいて脆 弱ではないと
Tenable Vulnerability Management により判断 された脆弱 性 が含まれています。軽減 の対 象 となるには、脆弱 性 がアクティブであり、正常 に認証されている必 要があります。
以下 の条件 に該 当 する場合 に脆弱 性が軽 減されます。
l

脆弱 性 の IP アドレスまたは他 の識 別 属性 (IA) の組み合 わせが、スキャンのターゲット リスト に含まれている。IA の詳 細については、Tenable Communityをご覧ください。

l

脆弱 性 のプラグイン ID がスキャンポリシーにリスト されている。

l

脆弱 性 のポート が、スキャン済 みポート のリスト に含まれている。

l

IP アドレス、ポート 、プロト コル、プラグイン ID の組 み合 わせの脆弱 性が、スキャン結果 にリスト されていない。

軽減の例 外脆弱 性 の軽 減 には、次 のような例 外 があります。
lthorough_tests 属 性を持つプラグインによる完全 スキャン中 に特 定された脆弱性 は、別の完全 ス
キャンでのみ軽減 可 能 です。

lrequires_paranoid_scanning 属 性を持つプラグインによる綿密 なスキャン中に特 定された脆 弱性は、別 の綿密 なスキャンでのみ緩 和可能です。

l

認証 情 報 スキャンで、ポート 0 または 445 で報 告されたローカルプラグインまたは結合 プラグインによって検出 された脆弱 性 は、別 の認証 スキャンでのみ緩和 可能 です。

lプラグイン 14272 (SSH netstat)、34220 (WMI netstat)、14274 (SNMP) のいずれかがホスト をト リガーした場 合に、スキャン済 みポート のリスト を「すべての」ポート に展開 できます。

lエージェント スキャンは、リモート ポート (0/445 以 外) で報 告された結合型 プラグインによって検 出 さ
れた脆 弱性を軽減できません。

- 49 -

脆弱 性 の状 態
Tenable は、ネット ワークで検出 された脆 弱性に対して、状態 を割り当 てます。脆弱性 の状 態別 に追跡、フィルタリングすることで、脆 弱 性 の検 出、解決 、再発の推移 を確認できます。状 態で脆弱 性をフィルタリングするには、[検 出 結 果 ]ワークベンチを使 用します。
脆弱
性 の状

説明

態
新規

Tenable Vulnerability Management が脆 弱性を 1 回検 出 したことを示 します。

アクティ

Tenable Vulnerability Management が脆 弱性を複数 回検 出したことを示します。

ブ
注 意 : アクティブな脆 弱 性でフィルタリングする場合、Tenable Vulnerability Management は[新 規 ] の脆 弱性 も返します。フィルタリングにおいては、[新 規 ] は [アクティブ] のサブカテゴリにな
ります。

修正

Tenable Vulnerability Management がホスト で脆弱 性 を 1 回検 出したものの、今後 は済み

検 出されないことを示 します。
注 意 : [修 正 済 み] の脆弱性 を日付範囲 別に表 示するには、[最 終 修 正 日 ] フィルターを使 用 します。

再表Tenable Vulnerability Management が以 前に脆 弱性 を [修 正 済 み] としてマークしたも面化のの、再検 出されたことを示します。脆 弱性が [再 表 面 化 ] である場 合、スキャンがその脆 弱性 を修 正 済みとして識別するまで、この状態のままになります。その後、脆弱 性 は[修 正 済 み] に戻 ります。

注 意 : API では、脆弱 性の状態 に関 して、ユーザーインターフェースとは異なる用 語 を使 用します。API では、新規とアクティブのどちらの状態 も [オープン] とラベル付 けされます。再表 面化 した状態は、[再オープン済 み] としてラベル付 けされます。修正済 みの状 態 は同じです。

Tenable Vulnerability Management をログアウト する
必 要 な Tenable Vulnerability Management ユーザーロール: 基本、スキャンオペレーター、標準、スキャンマ
ネージャー、または管理 者

Tenable Vulnerability Management をログアウト する方法

- 50 -

1. 右上 の青 いユーザー円 をクリックします。
ユーザーアカウント メニューが表示 されます。

2. [サインアウト ] をクリックします。

Tenable Vulnerability Management のナビゲーション
Tenable Vulnerability Management には、重 要な情報 を強調し、ユーザーインターフェースをより効 率的に操 作 するのに役立つ、便 利なショート カット やツールが含 まれています。
クイックアクションメニュー
クイックアクションメニューは、最 もよく利 用されるアクションをリスト 表 示 します。

クイックアクションメニューにアクセスする方 法
1. 右上 にある

クイックアクション ボタンをクリックします。

クイックアクションメニューが表 示 されます。
2. リンクをクリックして、一 覧 にあるいずれかのアクションを開 始します。
リソースセンター
リソースセンターには、製品 発 表、Tenable ブログ投 稿、ユーザーガイドドキュメント などの情 報リソースのリスト が表 示 されます。

- 51 -

リソースセンターにアクセスする方 法
1. 右上 のボタンをクリックします。

[リソースセンター] メニューが表 示されます。

2. リソースのリンクをクリックすると、そのリソースに移動 します。
通知
Tenable Vulnerability Management の [通 知 ] パネルにはシステム通知 のリスト が表示されます。

ボタンは、現 時 点で確認 されていない通知 の数を示 しています。[通 知 ] パネルを開 くと、これらの通 知はTenable Vulnerability Management によって確認済 みとしてマーキングされます。通知を確認したら、消- 52 -

去して [通 知 ] パネルから削 除 できます。
注 意 : Tenable Vulnerability Management は類似の通知 をグループ化 してまとめます。

通知を表 示するには:l

右上 のボタンをクリックします。

[通 知 ] パネルが表示され、システムの通知 のリスト が表示されます。
[通 知 ] パネルでは、以下 の操 作を実 行 できます。

o

1 つの通 知を消 去 するには、通知 の隣のボタンをクリックします。

o

通 知のグループを展開 するには、グループ化 された通 知の下 部にある [追 加 の通 知 ] をクリッ
クします。

o

展 開された通 知のグループを折りたたむには、展 開された通 知 の上 部にある [表 示 数 を減 らす] をクリックします。

o

展 開された通 知のグループを消去するには、展開された通知 の上部にある [グループのクリア] をクリックします。

o

すべての通知を消 去 するには、パネルの下部にある [すべてクリア] をクリックします。

設 定 アイコン
ボタンをクリックして [設定 ] ページに直接 移動し、システム設定 を設 定します。
ワークスペース
Tenable にログインすると、デフォルト で [ワークスペース] ページが表示されます。[ワークスペース] ページ
で、Tenable アプリケーションを切 り替 えたり、デフォルト のアプリケーションを設 定 して今 後 [ワークスペース]
ページをスキップするようにしたりできます。上部 のナビゲーションバーに表示される [ワークスペース] メ
ニューから、アプリケーションを切 り替えることもできます。

- 53 -

重 要 : Tenable は期 限切れのアプリケーションのアプリケーションタイルを無 効にします。Tenable は、期 限 が切 れてから 30 日後に、[ワークスペース] ページとメニューから期 限 切れのアプリケーションタイルを削除します。

ワークスペースメニューを開く[ワークスペース] メニューを開く方 法
1. いずれかの Tenable アプリケーションの右上 隅にある
[ワークスペース] メニューが表示 されます。

2. アプリケーションタイルをクリックして開 きます。

ワークスペースページを表 示する[ワークスペース] ページを表 示する方 法- 54 -

ボタンをクリックします。

1. いずれかの Tenable アプリケーションの右上 隅にあるボタンをクリックします。

[ワークスペース] メニューが表示 されます。
2. [ワークスペース] メニューの [ワークスペース] をクリックします。
[ワークスペース] ページが表 示 されます。

デフォルト のアプリケーションを設 定する
Tenable にログインすると、デフォルト で [ワークスペース] ページが表示されます。ただし、今後 [ワークスペース] ページをスキップするように、デフォルト アプリケーションを設定 することもできます。
デフォルト では、管 理 者 、スキャンマネージャー、スキャンオペレーター、標 準 、基 本 のロールを持 つユーザーは、デフォルト のアプリケーションを設定 できます。別のロールをお持ちの場合 は、管 理者 に連 絡して、[マイアカウント ] から [管 理 ] アクセス許 可をリクエスト してください。詳細 については、カスタムロールを参 照してください。

デフォルト のログインアプリケーションを設 定 する方 法- 55 -

1. Tenable にログインします。
[ワークスペース] ページが表 示 されます。
2. 選択 するアプリケーションの右上 にある ボタンをクリックします。
メニューが表示 されます。

3. メニューで、[デフォルト ログインページの作 成 ] をクリックします。
ログインするとこのアプリケーションが表 示されるようになります。

デフォルト のアプリケーションを削 除する
デフォルト のアプリケーションを削除 する方 法
1. Tenable にログインします。
[ワークスペース] ページが表 示 されます。
2. 削除 するアプリケーションの右上 にある ボタンをクリックします。
メニューが表示 されます。
3. [デフォルト ログインページの削 除 ] をクリックします。
ログインすると [ワークスペース] ページが表示 されるようになります。
ユーザーアカウント メニュー
ユーザーアカウント メニューには、ユーザーアカウント のいくつかのクイックアクションがあります。

- 56 -

1. 右上 の青 いユーザー円 をクリックします。
ユーザーアカウント メニューが表示 されます。

2. 次のいずれかを行います。

l[マイプロファイル] をクリックして、自 身のユーザーアカウント を設定 します。[マイアカウント ] 設
定 ページに直 接移 動します。詳細 はマイアカウント を参照 してください。

lTenable Vulnerability Management からサインアウト するには、[サインアウト ] をクリックします。

l[新 機 能 ] をクリックして、Tenable Vulnerability Management リリースノート に直接 移 動します。

l[ドキュメント の表 示 ] をクリックし、Tenable Vulnerability Management ユーザーガイドのドキュメント に直 接移 動します。

Tenable Vulnerability Management インターフェースのナビゲーション方法 の詳 細については、次 のト ピッ
クを参照 してください。
ブレッドクラムのナビゲーション
プレーンのナビゲーション
Tenable Vulnerability Management の表- 57 -

ブレッドクラムのナビゲーション
Tenable Vulnerability Management インターフェースでは、特定のページの上 部のナビゲーションバーにブレッドクラムが表 示されます。ブレッドクラムには、現 在 のページに到達 するまでにアクセスしたページの経路が左から右に向 かって表 示 されます。

ブレッドクラムのナビゲーション方 法l

上部 のナビゲーションバーで、ブレッドクラムのリンクをクリックし、前 のページに戻 ります。

プレーンのナビゲーション
Tenable Vulnerability Management では、固定 されたページとオーバーラップするプレーンが組 み合 わされています。

新しいインターフェースのプレーンのナビゲーション方 法
1. 次のいずれかの方法 を使 用してプレーンにアクセスします。
lダッシュボード上のウィジェット をクリックします。

l

左側のナビゲーションプレーンを次 のように使 用します。
a. 左上にある

ボタンをクリックします。

左側にナビゲーションプレーンが表示 されます。
b. 左側のナビゲーションプレーンで、メニューオプションをクリックします。
左側 のナビゲーションプレーンを除 き、プレーンは画面の右 側から開きます。

- 58 -

2. プレーンの左端にある次 のボタンを使用してプレーンを操 作します。
ボタン

短縮名

アクション

展開

プレーンを展開 します。一 部のプレーンは全画 面に展 開で
きます。

戻す

展開したプレーンをデフォルト のサイズに戻します。

閉じる

プレーンを閉じます。

プレビューを展 開

プレビュープレーンを展開します。

する
プレビューを元 に展開したプレーンをプレビュープレーンに戻 します。

戻す
3. 前のプレーンをクリックして、前のプレーンまたはページに戻ります (新 しいプレーンは閉じます)。

Tenable Vulnerability Management の表
必 要 な Tenable Vulnerability Management ユーザーロール: 基本、スキャンオペレーター、標準、スキャンマ
ネージャー、または管理 者

Tenable Vulnerability Management ワークベンチの表
Tenable Vulnerability Management ワークベンチの表 とは、Tenable Vulnerability Management のイン
ターフェースで [調 査 ] セクション外にあるすべての表 です。これらの表には検索 機能 とナビゲーション機 能があります。列をドラッグアンドドロップして任意 の順番に配 置できる機能や、列幅の変 更、複 数列 のデータを一 度 に並 べ替 える機能 も備えています。詳細は、Tenable Vulnerability Management ワークベ
ンチの表 を参照 してください。

調査の表
調 査 の表 とは、Tenable Vulnerability Management のユーザーインターフェースの [調 査 ] セクションにあるすべての表です。これらの表には Tenable Vulnerability Management ワークベンチの表 にある多 くの機能が含まれていますが、追 加 のカスタマイズ機 能とフィルタリング機 能も含 まれています。詳細 は、検出 結
果または資 産 のフィルタリング を参照 してください。

Tenable Vulnerability Management ワークベンチの表- 59 -

必 要 な Tenable Vulnerability Management ユーザーロール: 基本、スキャンオペレーター、標準、スキャンマ
ネージャー、または管理 者
注 意 : カスタマイズ可 能な表では、表の行を右クリックすることでアクションボタンにアクセスすることもできます。ブラ
ウザメニューにアクセスするには、Ctrl キーを押 しながら右クリックします。

Tenable Vulnerability Management ワークベンチの表 とは、Tenable Vulnerability Management のイン
ターフェースで [調 査 ] セクション外にあるすべての表 です。

Tenable Vulnerability Management ワークベンチの表を操 作する方法
1. ワークベンチの表を表示 します。
2. 次のいずれかを行います。
l

表内を移動 する場合
o

ソート 順を調 整 するには、列 のタイト ルをクリックします。
選択した列 のデータを基準 に、Tenable Vulnerability Management は表のすべてのページをソート します。

oTenable Vulnerability Management で、各ページに表示 される行 数を増 減 するには、[ページ当 たりの件 数 ]をクリックして、数字を選択します。
Tenable Vulnerability Management によって表が更 新されます。

o

表の行で利 用 可能 なすべてのアクションボタンを表 示 するには、 ボタンをクリックします。
このボタンは、行 に対して 5 つ以 上 のアクションが可能な場合 に、個別のアクションボタ
ンの代わりに表 示 されます。

o

表の別のページに移動 するには、矢 印をクリックします。
ボタン

アクション
表 の最 初のページに移 動します。
表 の前 のページまたは次 のページに移動します。
表 の最 後のページに移 動します。

- 60 -

注 意 : 制 限により、検出結 果の合 計 数が 1000 の制 限を超えていることがわからないことがあります。この場合 、表のインターフェースが変わったり、ページ割のラベリングが変わったり、
最終ページへのナビゲーションボタンが無効になったりする可能 性があります。
l表内を検索 する場合
新 しいインターフェースでは、さまざまなページやプレーンの各表 の上 に検索 ボックスが表 示 されます。いくつかのケースでは、検 索ボックスは [フィルター] ボックスの横に表 示されます。
a. [検 索 ] ボックスに検 索 条件 を入 力します。
検索条 件 は、検索 する表内のデータの種 類によって異なります。
b.

ボタンをクリックします。
Tenable Vulnerability Management は検索 条件に従 って表 にフィルターを適 用 します。

l

列 順を変更 するには、列 のヘッダーをドラッグアンドドロップして表 内 の別の場所に移 動させます。

l

列を削 除または追加 する場 合
a. 任意の列 にカーソルを合わせます。
ヘッダーに
b.

ボタンが表示 されます。

ボタンをクリックします。
列の選択 ボックスが表 示されます。

c. 表で表示 または非表 示 にする列のチェックボックスを、それぞれ選択 または選 択 解除します。
ヒント : 検 索ボックスを使用すると列名 を素 早く見 つけることができます。

選択された内 容 に応じて表が更 新されます。
l

列幅を調整 する場合

- 61 -

a. サイズ調整 カーソルが表示されるまで、2 つの列の間のヘッダーにカーソルを合 わせます。
列幅をクリックしたままドラッグして、好 みの幅に調 整 します。
ヒント : 内 容に合わせて列 幅を自 動調整 するには、列 のヘッダーの右 側をダブルクリックします。
l

表 のデータをソート するには、列のヘッダーをクリックします。
選 択した列 のデータを基準 に、Tenable Vulnerability Management は表のすべてのページをソート します。

l

複 数の列 を使 用して表のデータをソート するには、Shift を押 しながら 1 つ以上の列のヘッ
ダーをクリックします。
注 意 : すべての表 や列 で複数 の列によるソート ができるわけではありません。

Tenable Vulnerability Management は、列 を選択 した順 序 で表のすべてのページをソート します。

表のフィルタリング
必 要 な Tenable Vulnerability Management ユーザーロール: 基本、スキャンオペレーター、標準、スキャンマ
ネージャー、または管理 者

Tenable Vulnerability Management では、さまざまなページやプレーンの各表 の上に [フィルター] ボックスが表 示されます。

表をフィルタリングする方 法
1. [フィルター] の横にあるボタンをクリックします。

フィルター設 定が表示 されます。
2. (オプション) Tenable Vulnerability Management でフィルターを素 早く選 択するには、 [フィルターの選 択 ] をクリックします。
ドロップダウンリスト が表 示 されます。

- 62 -

a. ドロップダウンリスト で、適 用するフィルターを検索します。
検 索条 件 に基 づいて、リスト が更新 されます。
b. 適 用するフィルターの横 にあるチェックボックスを選択します。
選 択したフィルターがフィルターセクションに表示されます。
3. [カテゴリの選 択 ] ドロップダウンボックスで、属性 を選 択します。
たとえば、検出 結果 をフィルタリングする場 合 には [深 刻 度 ] を、資産をフィルタリングする場合 には[資 産 ID] を選 択 できます。
4. [演 算 子 の選 択 ] ドロップダウンボックスで、演 算 子を選 択します。
注 意 : [次 の値 を含 む] または [次 の値 を含 まない] 演算 子を使用 するには、次 のベスト プラク
ティスに従 ってください。

l

最 も正確で完 全な検索 結 果を生 成するには、検索値 に単語 全体 を入力 します。

l

検 索値 には終止 符を含 めません。

l

資 産をフィルタリングする際は、検索値 は大文 字 と小文字が区 別されます。

l

可 能であれば、Tenable は [次 の値 に等 しい] または [次 の値 に等 しくない] 演算 子 の代
わりに [次 の値 を含 む] または [次 の値 を含 まない] 演算 子を使用することを推 奨しています。

5. [値 を選 択 する] ボックスで、次のいずれかを行います。
値 の種
類
テキス
ト

アクション
フィルタリングしたい値を入 力します。
入力を開始 するまで、ボックスには予測入力 の例 が表 示 されます。入 力内 容 が属性として無 効な場 合 は、テキスト ボックスの周囲に赤 い枠 線が表 示されます。

単一

属性にデフォルト の値 が関連 付 けられている場合 、Tenable Vulnerability- 63 -

の有効な
値Management は自 動 的にそのデフォルト の値 を選択します。
デフォルト の値 を変 更 する、またはデフォルト の値が関連 付けられていない場合は、次を行います。
a. ボックスをクリックしてドロップダウンリスト を表 示 します。

b. リスト から値 を探して、選 択します。
複数
の有
効な
値

1 つ以上の値 を選 択 するには、次 を行います。
a. ボックスをクリックしてドロップダウンリスト を表 示 します。

b. 値を探して、選 択します。
選択 した値 がボックスに表示されます。

c. すべての該 当 する値が選択されるまで、繰り返します。
d. ドロップダウンリスト の外側 をクリックして、リスト を閉 じます。
値を選択解 除するには、次 を行います。
a. 削除 する値 にカーソルを合わせます。
値の上 に

b.

ボタンが表 示されます。

ボタンをクリックします。
値がボックスから消えます。

6. (オプション) フィルターセクションの左 下 で、次 を行います。
l

別 のフィルターを追 加するには、[追 加 ] ボタンをクリックします。

l

すべてのフィルターを消 去するには、[フィルターのリセット ] ボタンをクリックします。

7. [適 用 ] をクリックします。

- 64 -

Tenable Vulnerability Management が 1 つまたは複数のフィルターを表 に適用します。
8. (オプション) 1 つまたは複数 のフィルターを後 で使 用 するために保 存します。
9. (オプション) 適 用したフィルターを消去します。
a. 表 のヘッダーで、[すべてのフィルターのクリア] をクリックします。
Tenable Vulnerability Managementにより、保 存された検 索条 件を含むすべてのフィルターが表 から消 去されます。
注 意 : フィルターを消 去しても、ページの右上 で選択された日 付範 囲は変更されません。詳 細 は、Tenable Vulnerability Management の表 を参照してください。

エラーメッセージ
Tenable Vulnerability Management の API ステータスコードについては、Tenable 開 発者 ポータルを参照してください。

スキャン中
次の表 は、Tenable Vulnerability Management で表 示される可能 性 のあるスキャンエラーメッセージを説明 しています。
一部 のスキャンエラーは、次 の Tenable Vulnerability Management スキャン制限 事項 を超えた場 合に発生 します。
スキャン制 限 事 項
次の表 は Tenable Vulnerability Management のスキャンの制限 事項 を示 しています。
制限

説明

評価 ス

Tenable Vulnerability Management は、1 回の評価スキャンでターゲット とする IP アド

キャンごと

レスまたはホスト 名の数を制限します (詳 しくは、検 出 スキャンと評価 スキャンを参 照 しのターてください)。ホスト ターゲット の制限 は、組織でライセンス付与されている資産 数の 10

ゲット IP

倍です。

アドレス
またはホ

たとえば、組織 でライセンス付与されている資 産数が 1,000 の場合、Tenable
Vulnerability Management では 1 回の評 価 スキャンで 10,000 を超 えるホスト 名 また- 65 -

スト 名

は IP アドレスをターゲット にできません。この上 限を超 えると、Tenable Vulnerability
Management はスキャンを中止 します。

検出 ス

Tenable Vulnerability Management は、1 回の検出スキャンでターゲット とする IP アド

キャンごと

レスまたはホスト 名の数を制限します (詳 しくは、検 出 スキャンと評価 スキャンを参 照 しのターてください)。ホスト ターゲット の制限 は、組織でライセンス付与されている資産 数の

ゲット IP

1,000 倍 です。

アドレス
またはホ
スト 名

たとえば、組織 でライセンス付与されている資 産数が 1,000 の場合、Tenable
Vulnerability Management では 1 回の検 出 スキャンで 1,000,000 を超えるホスト 名または IP アドレスをターゲット にできません。この上限を超 えると、Tenable Vulnerability
Management はスキャンを中止 します。

スキャン

Tenable Vulnerability Management は、1 回のスキャンで生 成できるライブホスト の数あたりのを制 限しています。ライブホスト スキャン結果の制限 は、所 属組 織のライセンスのある

ホスト ス

資産数 の 1.1 倍 です。

キャン結
果数

たとえば、所属 組織 のライセンスのある資 産カウント が 1,000 の場 合、Tenable
Vulnerability Management では 1 回のスキャンで 1,100 を超えるライブホスト のスキャ
ン結果 を生成 できません。この上 限を超えると、Tenable Vulnerability Management
はスキャンを中 止 します。Tenable Vulnerability Management は、検 出 スキャンにはラ
イブホスト スキャン結果 の上限 を適 用しません。
Tenable Vulnerability Management1 回のスキャンで生成できるスキャン結果 のデッド
ホスト の数も制 限 しています。デッドホスト スキャン結 果の上 限は、所 属組 織のライセン
スのある資産 カウント の 100 倍 です。
たとえば、所属 組織 のライセンスのある資 産カウント が 1,000 の場 合、Tenable
Vulnerability Management では 1 回のスキャンで 100,000 を超 えるデッドホスト のス
キャン結果 を生 成できません。この上 限 を超えると、Tenable Vulnerability
Management はスキャンを中止 します。

スキャン

スキャンのターゲット を設 定する際に、300,000 個を超えるコンマ区切りの IP アドレスまごとのたは範 囲を指 定 することはできません。

ターゲット
IP アドレスまたは- 66 -

範囲
アクティブ

コンテナで 25 を超えるスキャンを同時に実行 することはできません。

スキャン
チャンク

Tenable Vulnerability Management は、スキャンチャンクを 10,000 個 のホスト またはのスキャ

150,000 件 の検 出 結果 に制限します。スキャンチャンクがいずれかの値を超えると、ン

Tenable Vulnerability Management はスキャンを処 理せず、最終 的に中 止します。
注 意 : これにより、MDM 評価、Nessus ファイルのインポート 、VMware のような非常 に大 規
模な自動 検 出 シナリオなどの項 目が、評価ターゲット が 10,000 件 未 満の個別 のスキャンに制限されます。

スキャン

Tenable Vulnerability Management で作成できるスキャン設 定の数 は 10,000 スキャの設 定ンに制限 されています。Tenable では、新しいスキャンを作成 する代わりに、スケジュー
ルされたスキャンを再利 用 することを推 奨しています。このアプローチにより、ユーザーイ
ンターフェースの待 ち時間 が短縮できます。

スキャンの作 成 、変更、起 動 の詳細 については、スキャンを管 理する を参照 してください。スキャンステー
タスの値に関 する詳細は、スキャンステータス を参照してください。
警告

メッセージ

推 奨 アクション

アカウント

ターゲット 数がこのアカウント の制 限 を

スキャンターゲット 数の上 限に達 しました。

ターゲット

超えています。カスタマーサポート に連ライセンスをアップグレードしてスキャンターの上 限

絡して、ライセンスをアップグレードしてく

ゲット 数の上限 を引 き上 げるには、ださい。

Tenable サポート にご連絡 ください。

エージェン

エージェント グループの取 得中 に予 期

ト グループ

せぬエラーが発 生しました。

エラー
エージェン

所有 者が、設 定された一部のエージェ

このスキャンに対して選 択された一部 のト グループント グループに対するアクセス権 を持 っエージェント グループにアクセスできません。

のアクセスていません。

適 切なグループを選 択します。詳 細は、許可

エージェント グループ を参照 してください。

エージェン

Tenable Vulnerability Management

影 響を受けるエージェント を再スキャンしま

ト スキャンは、インデックス作 成中 の予期しないエす。

- 67 -

警告メッセージ

推 奨 アクションのインデッ

ラー後にスキャンタスクを中止しました。

クス作 成

次のエージェント の再スキャンが必 要な

エラー

場合 があります。[エージェント 名]

すべて非すべてのターゲット が、アクティブなス

アクティブ

キャナーのないスキャナーグループになスキャ

ルーティングされました。

ナー
すべてのス

すべてのアクティブなスキャンが中止 さTenable Vulnerability Management は、

キャンの中

れました。

システムの中 止リクエスト により、スキャンを止

中 止しました。スキャンを再 実行してくださ
い。

自動 ルー

自動 ルーティングのスキャンでは、カスタカスタムターゲット に対してスキャンを実行

ティングのムのスキャンターゲット は現 在サポート

するには、特 定のスキャナーを選択 しま

カスタム

されていません。

す。

ターゲット
自動 ルー

スキャンは自 動ルーティングするようにティングが設定 されていますが、自動ルーティング

無効が有効 になっていません。

同時 ス

このアカウント の同時 スキャン数の上 限

同 時スキャンの上限 に達しました。後 でスキャンの上に達 したため、スキャンを完了 できませ

キャンを再実行 してください。

限んでした。カスタマーサポート に連絡 して、ライセンスをアップグレードしてくださ
い。

同時 ス

このアカウント の同時 スキャン数の上 限

同 時スキャンの上限 に達しました。後 でス

キャン数 のに達 したため、スキャンを完了 できませ

キャンを再実行 してください。

上限 に到んでした。カスタマーサポート に連絡 し達て、ライセンスをアップグレードしてください。

競合

インデックス作成 から一 時停 止 への移- 68 -

スキャンが完 了し、現在インデックス作成

警告

メッセージ

推 奨 アクション

行はサポート されていません。

中 です。インデックス作成 が完了 するまで
お待ちください。

空のスキャ

スキャンが、スキャナーが割 り当 てられスキャナーグループに機 能 しているスキャ

ナーグルーていないスキャナーグループを使用する

ナーが含 まれていることを確 認 してから、スプように設定されています。

キャンを再実行 してください。詳 細 は、ス
キャナーグループ を参 照してください。

空のター

スキャンに対してターゲット が設定されスキャン設 定に有効 なターゲット 範囲 が 1

ゲットていません。

つ以 上含 まれていることを確認 してから、スキャンを再 実行 してください。

非アクティ

スキャンが、アクティブなスキャナーのな

スキャナーグループに機 能 しているスキャ

ブなスキャ

いスキャナーグループを使 用するようにナーが含 まれていることを確 認 してから、スナー

設定 されています。

キャンを再実行 してください。詳 細 は、ス
キャナーグループ を参 照してください。

インデック

タスクの処理 中に予 期せぬエラーが発

未 スキャンのターゲット または再 スキャンがス作 成エ

生しました。次 のターゲット を再スキャン

必 要なターゲット のスキャンを再実 行してくラーする必 要があるかもしれません。[スキャださい。

ンターゲット ]初期 化エ

初期 化中 に予 期 せぬエラーが発生しTenable Vulnerability Management がス

ラー

ました。

キャンを中止しました。スキャンを再 実行 してください。

無効 な

スキャンに対して有 効 な AWS ターゲッ

スキャンに有 効な AWS スキャンターゲット

AWS ター

ト が設 定されていません。

が含 まれていることを確 認 し、スキャンを再ゲット

実 行してください。詳細 は、ターゲット を参照 してください。

無効 な

PCI スキャンは、Tenable Cloud

Tenable クラウドセンサーを使用 してPCI スキャScanners を使 用 する場 合のみ起動

Tenable PCI ASV スキャンを実 行します。

ナー

できます。

詳 細は、クラウドセンサー を参 照 してくださ
い。

無効 なタ

設定 されたタグの資産 からターゲット- 69 -

スキャンに対 して設 定されたタグの 1 つ以

警告

メッセージ

推 奨 アクション

グターゲッ

FQDN または IP を解 決できませんでし

上 の資 産 にスキャンターゲット を関連付 けトた。

る必要があります。タグの設定 を確 定してから、スキャンを再 実行 してください。詳 細は、タグ を参照してください。

ターゲット[すべてに一 致 ] フィルターが適用されたタグルールを調 整してから、スキャンを再 実として無 効タグは、[タグによって定 義されたター

行 してください。

なタグルー

ゲット ] オプションが有 効になっているス

ル

キャンに対して 1 つのルールのみを持つことができます。タグカテゴリ: [タグカテゴ

リ]、タグ値: [タグ値]。
Invalid

ターゲット を解 決できません。

スキャンに有 効なスキャンターゲット が含 まTarget (無れていることを確 認してから、スキャンを再効なター

実 行してください。詳細 は、ターゲット を参ゲット )照 してください。

無効 な

スキャンに対して無 効 なターゲット 範 囲

無 効なスキャンターゲット 範囲を修 正またターゲットが設定 されています。[スキャンターゲッ

は削除 してから、スキャンを再実行してくだ範囲

ト]さい。詳 細は、ターゲット を参 照 してくださ
い。

無効 な

スキャンに対して有 効 なターゲット が設

スキャンターゲット が次 の基 準を満 たしていターゲット

定されていません。

ることを確 認してください。
lIP アドレスに有効 な形 式を使 用 しているl

IP アドレスのリスト を区 切るためにコンマを使用 しているlターゲット グループ内 の IP アドレスに
有 効な形 式 を使 用している

詳 細は、ターゲット とターゲット グループを参 照してください。

- 70 -

警告メッセージ

推 奨 アクション
ト ラブルシューティングでさらにサポート が必
要 な場 合 は、ナレッジベースの記事を参照 してください。

ジョブ初 期

初期 化中 に予 期 せぬエラーが発生し化エラーました。スキャンターゲット と設定 に異スキャンを再 実行 してください。

常がないか確 認 し、問 題が解 決 しな
い場 合はサポート に連 絡 してください。
Log4j

DNS [スキャンターゲット ] を解決できな

未 スキャンのターゲット または再 スキャンがDNS リク

いため、Log4j 脆 弱性 をチェックできま

必 要なターゲット のスキャンを再実 行してく

エスト の失せん。

ださい。

検出 結果 が最 大 数に達しました。

Tenable Vulnerability Management のス

敗
最大 検出
結果 エ

キャン制 限 事 項 を確 認 し、スキャン設定 をラー

調 整して許 可された検 出結 果の数 を生成 するようにします。

ホスト 最スキャンが、許可 されたホスト の最大

Tenable Vulnerability Management のス

大数 到達

数を超 えました。

キャン制 限 事 項 を確 認 し、スキャン設定 をエラー

調 整して許 可されたホスト の数 をスキャンするようにします。

ネット ワー

スキャン中に一 部 のネット ワーク輻輳 がクの輻 輳

検出 されました。これは、1 つ以 上 のリの検 出

モート ホスト が、スキャン中に発生した
ネット ワークト ラフィックの輻 輳に対 処す輻 輳のリスクを軽 減する方法l

最 大 ホスト 数 の値を下 げるlポリシーでネット ワーク読 み取 りタイ
ムアウト の値を引 き上げるるのに十分な帯 域幅 がない接続を介して接続されていることを示している可能性 があります。
使用 可能

スキャンを実 行できるスキャナーが見つ

適 切なスキャナーを選択 していることを確なスキャ

かりません。

認 してから、スキャンを再 実行 してくださ

ナーなし

い。

- 71 -

警告メッセージ

推 奨 アクション

設定 されスキャンには設定 されたエージェント グ

少 なくとも 1 つのエージェント グループをスたエージェ

ループがありません。

キャンに追加 してください。

スキャンポ

スキャンポリシーを使 用してスキャンをスキャンにスキャンポリシーが必 要です。ス

リシーなし

設定 する必要 があります。

キャンポリシーを設 定してから、スキャンをント グルー
プなし

再 実行 してください。
タグター

設定 されたタグから有 効なターゲット がゲット なし見つかりませんでした。

通知 エ

このスキャンの通 知 が送 信されなかった

スキャンは完了 しましたが、通 知の送信 にラー

可能 性があります。

失 敗しました。

所有 者がスキャンの所有 者が無 効 になっていま

スキャンの所有 者を有 効にするか、有効

無効す。

なユーザーに所有 権 を譲渡 してください。
詳 細は、権限 を参 照してください。

一時 停止

一時 停止 中 のスキャンが [最大許容一 時停 止中 のスキャンが、最 大一 時 停

スキャンの一時停止] 日 数 のタイムアウト を超 え

止 期間 を超 えました。スキャンが終わってタイムアウ

たため一部 のタスクが中 止されました。

いないすべてのスキャンターゲット に対 してトターゲット を再 スキャンする必要がある

スキャンを再 実行 します。

かもしれません。
保留 中の想定 タイムアウト が過ぎる前 に、スキャ

選 択したスキャナーグループに十 分 なキャ

スキャンのンの実 行に移 行 できませんでした。

パシティがあることを確認してから、スキャン

タイムアウを再実行してください。詳細は、スキャナー

トグループ を参照 してください。

ポリシーのスキャンの所有 者が、設 定されたポリ

このスキャンのスキャンポリシーに対 するアアクセス許シーに対してアクセス権 を持 っていませクセス権 がありません。適切 なアクセス許可ん。

可 でスキャンを再実 行 してください。詳細は、権限 を参 照してください。

ポート ス

ポート スキャナがターゲット [ターゲット

キャナの最スキャンの精度 とパフォーマンスの両方 に
悪 影響 を与 えるため、ネット ワークセキュリ- 72 -

警告メッセージ

推 奨 アクション

大ポート名] に対して [数] より多 くのポート を開ティ設 定を調 整して、脆弱性 スキャンのこ

数超 過いていることを検 出 し、報 告されたポーの動作 を無効にしたいと思われるかもしれ

ト の数 が [数] に切り捨 てられました (しません。

きい値 はスキャナー設定
portscanner.max_ports で制御されています)。通常 、これは、ポート スキャン
またはその他 の悪 意のある可能 性 のあるアクティビティに対 する対策として、接続リクエスト を傍 受 して応答するネット
ワーク機 器 が原 因です。
処理 エ

処理 中に予 期 せぬエラーが発 生しましTenable Vulnerability Management がスラー

た。

キャンを中止しました。スキャンを再 実行 してください。

非アクティ

次のターゲット は、アクティブなスキャ

スキャナーグループに機 能 しているスキャ

ブなスキャ

ナーのないスキャナーグループにルーティナーが含 まれていることを確 認 してから、スナーにルーングされました。[スキャンターゲット ]キャンを再実行 してください。詳 細 は、ス

ティング

キャナーグループ を参 照してください。

実行 中のスキャンが最大 許容 ランタイムを超 過

一 部のスキャンターゲット のスキャンに時間

スキャンの

しました。

がかかりすぎている可 能性 があります。ス

タイムアウ

キャンを再実行 してください。

ト
スキャンが

スキャンが初期 化中 に停 止したため中Tenable Vulnerability Management がス

中止 され止されました。

キャンを中止しました。スキャンを再 実行 しましたてください。

スキャンがスキャンの初期 化中 にエラーが発 生しTenable Vulnerability Management は、

中止 され

ました。

スキャンの初期 化に失 敗しました。スキャました

ンを再実 行してください。

スキャンがTenable Nessus からのプラグインセット

Tenable Vulnerability Management は、

中止 され

情報 の取得 に失 敗しました。

プラグインセット のダウンロードに失 敗 しましました

た。スキャンを再実行 してください。

- 73 -

警告メッセージ

推 奨 アクション

スキャンが割り当てられたスキャナーが見つかりま

Tenable Vulnerability Management は、中止 されせんでした。

選 択されたスキャナーを見つけることができました

ませんでした。別のスキャナーを選 択して、スキャンを再 実行 してください。

スキャン抽

スキャンの抽出 中にエラーが発生 しまし

出エラー

た。

スキャン抽

スキャンの抽出 がタイムアウト しました。

出タイムア
ウト エラー
スキャン禁

ユーザー定 義のルールに違反 したた

このスキャンターゲット は、スキャンから除 外止め、[スキャンターゲット ]のスキャンの試されています。このターゲット をスキャンする

行が拒 否 されました。

場 合は、除外 から削除 して、スキャンを再実 行してください。詳細 は、除外 を参照
してください。
あるいは、スキャンを実 行するための適 切なユーザーアクセス許 可 がないのかもしれません。ユーザーアクセス許 可をチェック
し、スキャンを再 実行してください。詳細は、権限 を参 照してください。

スキャン

スキャンを初 期化 できませんでした。ス

Tenable Vulnerability Management がス

ジョブ初 期

キャンターゲット 設 定に異常がないか

キャンの起動 に失敗 しました。正 しいス

化エラー

確認 し、問 題が解決 しない場 合はサキャンターゲット を使 用してスキャンを再実

ポート に連 絡 してください。

行 してください。詳 細は、ターゲット を参照
してください。

スキャナー

割り当てられたスキャナーが無効になっユーザーが選択されたスキャナーを無 効に

が無 効

ています。

しました。別 のスキャナーを選択して、スキャンを再実行 してください。

スキャナー

割り当てられたスキャナーの取 得 中にエラー

予期 せぬエラーが発 生 しました。

- 74 -

警告メッセージ

推 奨 アクション

スキャナー

スキャナー [スキャナー ID] のスキャナー

スキャン設 定に有効 なターゲット 範囲 が 1

グループエグループを読 み込 めません。

つ以 上含 まれていることを確認 してから、

ラー

スキャンを再 実行 してください。

スキャナー

スキャン中にスキャナーの中断 が検出

このエラーは、Tenable Nessus スキャナー

中断されたため、このスキャンは想定より長くがスキャンタスクを完 了 できず、Tenable

実行 された可 能 性 があります。スキャ

Vulnerability Management がそのスキャン

ナー名: [スキャナー名]

タスクを別のスキャナーに再 割り当 てした場 合に発 生します。これは通常 、元のスキャナーが意 図的 にオフラインになった(ユーザーがスキャナーを停止 、電 源 を切 っ
た、リンクを解 除したなど) か、スキャンタス
クの実行 中 に予期 しないエラー (電 源 や
ネット ワークの損失 など) が発生した場 合に発 生します。
中 断を防ぐために必要 に応じて Tenable
Nessus スキャナーを調整 します。

スキャナー

割り当てられたスキャナーが見つかりま

Tenable Vulnerability Management は、が見 つからせんでした。

選 択されたスキャナーを見つけることができないませんでした。有効 なスキャナーを選 択 して、スキャンを再実行 してください。

スキャナー

スキャンの所有 者が、割 り当てられたス

選 択されたスキャナーに対 するアクセス権のアクセス

キャナーへのアクセス権 を持 っていませがありません。別 のスキャナーを選択 して、許可ん。

スキャンを再 実行 してください。詳 細は、
権 限 を参照 してください。

タスクのススキャナーでのスト ール後 にタスクは自スキャナーが適 切に機 能しており、スキャント ール

動的 に中断 されました。次のターゲットに十 分な容 量 があることを確 認してから、を再 スキャンする必 要があるかもしれま

スキャンされていないターゲット または再 ス

せん。[スキャンターゲット ]キャンが必 要 なターゲット に対 してスキャンを再実行してください。

タグが見 つTenable Vulnerability Management- 75 -

Tenable Vulnerability Management でス

警告

メッセージ

推 奨 アクション

かりません

はタグを処理 できませんでした。スキャ

キャン設 定 を開 き、存 在 しなくなったタグをン時 にタグが存在 しなかったか、ユー

自 動的 に削除 します。スキャン設定 を保ザーがタグにアクセスできません。タグ存 して、スキャンを再実 行 してください。

UUID: [tag uuid]。
タグター

スキャンに関連 付 けられたタグターゲッ

Tenable Vulnerability Management は、

ゲット エ

ト の取 得に失 敗しました。

スキャンターゲット を取得できませんでしラーた。ターゲット を検 証して、スキャンを再実
行 してください。詳 細は、ターゲット を参照
してください。

ターゲット

スキャンの所有 者が設 定 されたターゲッ

スキャンを実 行するための適切 なユーザー

アクセスエ

ト へのアクセス権 を持 っていません。

アクセス許 可がありません。ユーザーアクセ

ラー

ス許可をチェックし、スキャンを再 実行 してください。詳 細は、権 限 を参照 してくださ
い。

ターゲット

スキャンの所有 者が、設 定された一部

スキャン所 有者 のアクセス許 可を確認 してグループののターゲット グループへのアクセス権をから、スキャンを再 実行 してください。詳 細アクセス許持 っていません。

は、ターゲット グループ を参 照してくださ

可

い。

ターゲット

ターゲット が Tenable Vulnerability

スキャンターゲット の範囲 が広すぎます。ス

上限Management で許 容 されている最 大

キャン設 定 に有 効 なターゲット 範 囲が含 ま

値を超 えました。

れていることを確 認してから、スキャンを再実 行してください。詳細 は、ターゲット を参照 してください。

ターゲット

ターゲット 範囲 が最 大 許 容ターゲット を設 定されたスキャンターゲット の範 囲 を確範囲 の上

超えています。[スキャンターゲット ]認 または縮 小して、スキャンを再 実 行して限ください。詳 細は、ターゲット を参 照してく
ださい。

ターゲット

次のターゲット は、許可 されたスキャン

未 スキャンのターゲット または再 スキャンがを完了 で

時間 でスキャンを完了 できず、再スキャ

必 要なターゲット のスキャンを再実 行しま- 76 -

警告メッセージ

推 奨 アクション

きません

ンする必要があります。[スキャンター

す。

ゲット ]
タスク初

初期 化中 に予 期 せぬエラーが発生し

未 スキャンのターゲット または再 スキャンが期化 エました。次 のターゲット を再スキャンする

必 要なターゲット のスキャンを再実 行してくラー

必要 があるかもしれません。[スキャンださい。

ターゲット ]
タスク処

処理 中に予 期 せぬエラーが発 生しまし未 スキャンのターゲット または再 スキャンが理エラーた。次のターゲット を再 スキャンする必必 要なターゲット のスキャンを再実 行してく要があるかもしれません。[スキャンター

ださい。

ゲット ]
移行 タイ

一部 のタスクが [再開、一時停止、ま一 部のスキャンターゲット でスキャンを完 了

ムアウト

たは停止] 中 に停止 し、中止されまし

できませんでした。すべての未 スキャンのスた。ターゲット を再 スキャンする必要がキャンターゲット に対してスキャンを再実行あるかもしれません。

します。

ターゲット

次のターゲット で一致 するスキャナー

Tenable Vulnerability Management は、をルーティ

ルート が見 つかりません。[スキャンター

スキャン設 定で指定 された 1 つ以上のス

ングできな

ゲット ]

キャンターゲット を見 つけることができません

いでした。以 下を実 行してから、スキャンを
再 実行 してください。
l

スキャン設 定が正しいネット ワークを
指 定していることを確認します。

l

そのネット ワークのスキャナーグループのスキャンルーティング設 定 を確 認 します。

スキャン設定の総数 は 10,000 を超え組 織で使 用しなくなったスキャン設定 を確ることはできません。

認 し、削 除 します。

- 77 -

ダッシュボード
ダッシュボードは対話 式のグラフィカルなインターフェースで、特定 の目 標 や業 務プロセスに関連する重 要
業績 評 価 指標 (KPI) を一目 で表示 するためによく使用 されます。
この [ダッシュボード] ページには、以下 を表すタイルが含まれています。
lTenable 提供 のダッシュボード。Tenable が提供 するダッシュボードテンプレート の完全 なインデック
スについては、Tenable Vulnerability Management ダッシュボードを参照 してください。
注 意 : ライセンスによっては、その他のダッシュボードが含まれます。たとえば Tenable Lumin ダッシュボード などです。

l

自分 が作 成したダッシュボードテンプレート ベースのダッシュボードまたはカスタムダッシュボードを
Tenable が提 供 するウィジェット やカスタムウィジェット で作 成するには、ダッシュボードの作成 を参 照
してください。

l

他のユーザーが共有しているダッシュボード[共 有 されているダッシュボード] タブをクリックして、他 のユーザーから共 有されているダッシュボードを表 示します。

脆弱性 管理ダッシュボード
この Tenable が提供するダッシュボードは、ご利用 中の脆 弱性管理 プログラムに関する実 用 的なインサ
イト をビジュアル化 して表示します。スキャンが実行 されるたびに、Tenable Vulnerability Management はダッシュボードデータを更 新します。
注 意 : Tenable Vulnerability Management がデータのインデックスを作 成 している間は、スキャンが完了 してからダッシュボードのデータが更 新されるまでに時 間 がかかる場合があります。

[脆弱性管 理の概要 ] ダッシュボードにアクセスする方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左側 のナビゲーションプレーンで [脆 弱 性 管 理 ] をクリックします。
[脆 弱 性 管 理 の概 要 ] ダッシュボードが表示 されます。
個別 の項目 にカーソルを合 わせて追 加 情 報を表示 したり、項目 をクリックしてデータの詳 細にドリルダウン
したりできます。

- 78 -

ヒント : [脆 弱 性 管 理 の概 要 ] のすべてのチャート には、[新 規 ]、[アクティブ]、[再 表 面 化 ] の脆弱 性データが表 示されます。ただし、各 グラフに表 示されるカウント 数やデータは別の理由で異なる場合があります。たとえば、[脆弱 性 優 先 度 の格 付 け (VPR)] ウィジェット は VPR カテゴリ別 に脆 弱性を整 理しますが、[脆 弱 性 の傾 向 分 析 ]ウィジェット は CVSS に基づいた深刻 度 カテゴリ別に脆弱性をグラフ化します。深 刻度と VPR のメト リクスの比 較
方法に関 する詳細 は、CVSS と VPR を参 照 してください。

[脆 弱 性 管 理 の概 要 ] では、次のウィジェット に対 してアクションを実 行 できます。
ウィジェット

アクション

Cyber

このウィジェット では、セキュリティインシデント に関連 する最 新の Tenable ブログ

Exposure ニュー

投 稿 を紹 介 します。

スフィード
l

l

タイルをクリックして、Tenable ブログ投稿 に移動 します。
またはボタンをクリックすると、フィードを折りたたんだり展 開したり

できます。
l

統計

または

ボタンをクリックすると、タイルをスクロールできます。

このウィジェット には、過去 30 日 間で、ネット ワークで検 出 された深刻度 が最も高 い脆 弱 性をまとめられています。
l

過 去 30 日 間 で検 出 された脆弱 性の総数と、深 刻度が高い脆 弱性(重 大 および高 ) の数 を表 示します。

l

脆 弱性 のリスト を表示 するには、いずれかのカウント をクリックします。
[重 大 ] または [高 ] のカウント を選択 した場 合、[脆 弱 性 ] ページは深刻
度 でフィルタリングされた状態で表 示されます。詳細 は、View
Vulnerabilities by Plugin を参照してください。

lライセンスのある資産 の総 数、過 去 7 日 間 で検出 された資産 の数 、および過去 30 日 間で検 出された資 産の数 を表示 します。
必 要に応 じて、新 たに検出された資 産を登 録 します。

l

資 産のリスト を表示するには、いずれかのカウント をクリックします。
[7 日 ] または [30 日 ] のカウント を選択 した場 合 は、時間 範囲 でフィルタリングされた [資 産 ] ページが表 示されます。詳 細は、View Asset Details
in the Assets Plane を参照 してください。

- 79 -

l

過 去 90 日 間 で実 行 したスキャンの数 と、成功した割合 と失敗した割 合を表 示 します。
失 敗したスキャンを調査 するには、ステータスが [中 止 ] または [キャンセル] のスキャンを確認 します。詳細は、View Scans を参照してください。

lウィジェット 内のデータをエクスポート するには、 ボタンをクリックして形式を選 択 します。

CISA アラート

このウィジェット は、特定または緩和 された CISA アラート AA22-011A および

AA22-011A およAA22-047A の脆 弱性に関連 付けられたリスクの脆 弱性 数を提供 します。

び AA22-047Al

プラグインごとに関連 する脆弱性 のリスト を表 示 するには、[脆 弱 性 ] 列 でいずれかのタイルをクリックします。
脆 弱性 の状態ごとにフィルタリングされた結 果が、[脆 弱 性 ] ページに表示 されます。詳細 については、プラグイン別 の脆 弱性 の表示 を参照 してください。

l

資 産ごとに関連する脆弱 性のリスト を表示するには、[資 産 ] 列 でいずれかのタイルをクリックします。
脆 弱性 の状態でフィルタリングされた [脆 弱 性 ] ページが表示 されます。
詳 細については、資 産別の脆弱性 の表示 を参照 してください。

lウィジェット 内のデータをエクスポート するには、 ボタンをクリックして形式を選 択 します。

Vulnerability

このウィジェット は、VPR 別に整理された、ネット ワーク上 の脆 弱性の数をまとめPriority Rating

たものです。詳 細は、CVSS と VPR を参 照してください。

(VPR)

l

VPR 範 囲 でフィルタリングされた脆 弱 性 のリスト を表 示するには、いずれかのタイルをクリックします。
[脆 弱 性 ] ページが、選択した範囲 でフィルタリングされた状 態で表 示されます。詳 細は、View Vulnerabilities by Plugin を参照してください。

lウィジェット 内のデータをエクスポート するには、 ボタンをクリックして形式を選 択 します。

SLA 進 捗 状 況 :このウィジェット では、深刻度とサービスレベル契 約 (SLA) への遵 守 度 別で脆- 80 -

脆 弱 性 の経 過

弱 性 の数 をビジュアル化します。Tenable Vulnerability Management による

日数

SLA 深 刻度 の計 算方法 を変 更するには、全 般設定 を参照 してください。
l

脆 弱性 のリスト を表示 するには、いずれかのタイルをクリックします。
[脆 弱 性 ] ページが、深刻度 でフィルタリングされた状 態で表 示 されます。
詳 細は、View Vulnerabilities by Plugin を参 照 してください。

lウィジェット 内のデータをエクスポート するには、 ボタンをクリックして形式を選 択 します。

脆 弱 性 の傾 向

このウィジェット には、ネット ワーク上の一定 期間 における、深 刻 度が [重 大 ]、分析[高 ]、[中 ]、[低 ] の脆弱性 の累 積数 が表 示されます。詳細 は、CVSS と VPRを参照 してください。
l

特 定の深 刻度のデータを表示 または非表 示にするには、グラフ凡例 のボックスをクリックします。
システムはウィジェット を更新して、選 択したデータを表 示または非表 示
にします。

l

過 去の脆 弱性カウント と深刻 度データを表 示するには、グラフ上のポイン
ト にカーソルを合 わせます。

l

最 新の脆 弱性リスト を表示するには、グラフのポイント をクリックします。
[脆 弱 性 ] ページが、選択した深刻 度 と、[新 規 ]、[アクティブ]、[再 表 面
化 ] の状態 別にフィルタリングされた状 態で表 示されます。詳 細は、View
Vulnerabilities by Plugin を参照してください。

lウィジェット 内のデータをエクスポート するには、 ボタンをクリックして形式を選 択 します。

悪 用 されうる脆

このウィジェット は、ネット ワーク上に存 在 する脆 弱性の深刻 度が [重 大 ] および

弱 性 (重 大 と高 )[高 ] の数を、悪 用 される可能 性の特性カテゴリ別に整 理してまとめたものです。1 つの脆 弱性 には悪用される可能 性がある特 性が複 数 あり、複 数のカテ
ゴリにカウント される場合があります。
l

降 順の優 先順位 で脆弱性の数 を見るには、カテゴリとカウント を左 から右 に見ます。

- 81 -

l

脆 弱性 のリスト を表示 するには、グラフにあるいずれかのバーをクリックします。
[脆 弱 性 ] ページが、[重 大 ] と [高 ] の深 刻 度と、選択 した悪 用 される可能 性の特 性でフィルタリングされた状態 で表示 されます。詳細 は、View
Vulnerabilities by Plugin を参照してください。

lウィジェット 内のデータをエクスポート するには、 ボタンをクリックして形式を選 択 します。

将 来 の脅 威 : まこのウィジェット では、[エクスプロイト コード成 熟 度 ] と [脆 弱 性 公 開 日 ] で判 断だ悪 用 されていされた、まだ悪 用されていない脆 弱性をまとめています。

ない脆 弱 性l

降 順の優 先順位 で脆弱性の数 を見るには、カテゴリとカウント を左 上から右下 に見ます。Tenable は、既知 のエクスプロイト が現れる前 から、概念 実証 を使 用して脆弱性 に対処 することをお勧 めします。

lウィジェット 内のデータをエクスポート するには、 ボタンをクリックして形式を選 択 します。

脆 弱 性 の経 過

このウィジェット には、SLA の管理 に役立 つように、脆弱 性の経過 日数 ([初 め日数て確 認 された脆 弱 性 ] の日付が基準 ) を深刻度別 にまとめています。深刻 度の詳 細 については、CVSS と VPRを参 照してください。
l

脆 弱性 のリスト を表示 するには、いずれかの脆 弱性 カウント をクリックします。
[脆 弱 性 ] ページが、選択した [初 めて確 認 された脆 弱 性 ] の日付順 に、
深 刻度 別 でフィルタリングされた状 態で表 示されます。詳細 は、View
Vulnerabilities by Plugin を参照してください。

lウィジェット 内のデータをエクスポート するには、 ボタンをクリックして形式を選 択 します。

脆弱性 管理の概 要 (調査)
[脆 弱 性 管 理 の概要 (調査)] ダッシュボードでは、経営 陣向けにリスク情報 の概要 が一 目でわかるように表示 できます。一 方 、セキュリティアナリスト がウィジェット をクリックして技術 的な詳細 をドリルダウンするこ- 82 -

ともできます。Tenable Vulnerability Management はスキャンを実行 するたびにダッシュボードデータを更新します。
注 意 : Tenable Vulnerability Management がデータのインデックスを作 成 している間、スキャンが完 了してからダッ
シュボードのデータが更新 されるまでに時 間がかかる場合があります。

個別 の項目 にカーソルを合 わせるとデータの概要 が表 示され、クリックするとドリルダウンして詳細を表示できます。
[脆 弱 性 管 理 の概 要 (調 査 )] では、次 のウィジェット を使用できます。
ウィジェット

アクション

Cyber

このウィジェット では、セキュリティインシデント に関連 する最 新の Tenable ブログ

Exposure ニュー

投 稿 を紹 介 します。

スフィード
l

l

タイルをクリックして、Tenable ブログ投稿 に移動 します。
またはボタンをクリックすると、フィードを折りたたんだり展 開したり

できます。
l

または

ボタンをクリックすると、タイルをスクロールできます。

ソース別 の深 刻

このウィジェット は、複数のソース (Tenable Nessus スキャン、Tenable Nessus

度統計

Agents、Frictionless Assessment) から収集 された脆 弱 性の数 を示 します。このウィジェット に表示される深刻度の数に基づいて、軽 減する脆 弱性の優先
順 位 を決 定 します。
l

特 定のカテゴリの資 産のリスト を表示 するには、関連 するカテゴリの概 要
情 報をクリックします。
[検 出 結 果 ] ページが表 示 され、そのカテゴリで検出 された資産 の詳細 が表 示されます。

l

ウィジェット 内のデータをエクスポート するには、 ボタンをクリックして形式を選 択 します。

Tenableこのウィジェット は、Tenable Research によって検出 された現在 の主 要 な脅 威

Research アドバの 2 つのインジケーターを提 供します。赤 のインジケーターは関 連する脆弱 性

イザリ

が存在 することを示し、これらの脆 弱 性 にパッチが適用されるとインジケーター
は緑 になります。

- 83 -

l

タイルをクリックすると、[検 出 結 果 ] ページが表示 され、欠 落 したパッチと適 用 されたパッチで検出 された資産 の詳 細が表 示されます。

lウィジェット 内のデータをエクスポート するには、 ボタンをクリックして形式を選 択 します。

Vulnerability

このウィジェット には、Vulnerability Priority Rating (VPR) 別 にグループ化された

Priority Rating

脆 弱 性が表示 されます。VPR は、Tenable の予測 に基づいた優先 順位付 け(VPR)

プロセスによって出 力され、進化 する脅 威 の状 況に対 応するために継 続 的に更 新 されます。
Tenable は、ネット ワーク上の資産の初期 スキャンの後 、機械学 習アルゴリズ
ムを使用 して初 期 VPR を計 算します。このアルゴリズムは、各 脆弱性 の 150
以 上 の異 なる側面 を分析 してリスクレベルを判断します。一 覧 表示される脆弱 性 は、左にあるものが最も VPR が高 く、右にあるものが最 も低くなります。
詳 細 は、CVSS と VPR を参照 してください。
l特 定の範 囲で検出 された資産の詳 細を表 示するには、VPR の範囲をクリックします。
[検 出 結 果 ] ページが表 示 され、選択 した範囲 で検出 された資産 の詳
細 が表 示 されます。

lウィジェット 内のデータをエクスポート するには、 ボタンをクリックして形式を選 択 します。

SLA の進 捗 : 脆

このウィジェット は、Vulnerability Priority Rating (VPR) スコアと脆弱 性 の経 過

弱 性 の経 過 日

日 数 で分 類された脆 弱性 ビューを提供し、企 業がサービスレベルアグリーメント

数(SLA) を管 理するのに役立ちます。
Tenable は、過 去 X 日以 内の日 付 フィルターを使用 して SLA を満たしていな
い脆 弱 性 を計算 します。SLA を満たす脆 弱 性は、X 日 より古 い日付 フィルターを使用 します。
デフォルト の SLA 設定を適用する場合
l

重 大 : 行 は 9.0 を超える VPR を使用 します。

l

高 : 行 は 7.0 ～ 8.9 の VPR を使 用 します。

- 84 -

l

中 : 行 は 4.0 ～ 6.9 の VPR を使 用 します。

l

低 : 行 は 0 ～ 3.9 の VPR を使用します。

Tenable Vulnerability Management による SLA 深 刻度の計 算方法 については、全 般 設定 を参照してください。
l

特 定のカテゴリについて検出された資産 のリスト を表示 するには、SLA カ
テゴリの下 の [概要 情 報] をクリックします。
[検 出 結 果 ] ページに資産 の詳 細 が表示されます。

lウィジェット 内のデータをエクスポート するには、 ボタンをクリックして形式を選 択 します。

悪 用 されうる脆

修 正 に優 先順 位 を付けられるように、このウィジェット は、最も深刻 な現在の脅

弱 性 (重 大 と高 )威 、悪 用 されうる脆弱性 (重大 と高 ) に焦 点を当 てています。各 バーは、悪 用される可能 性 の特 性ごとにグループ化された脆弱 性を表 しています。
lマルウェアによる悪 用 : ウイルス、ワーム、スパイウェア、アドウェア、ランサム
ウェアなどの悪意 のあるソフト ウェアによって悪用 される可能性 のある脆
弱 性。

lリモート で悪 用 可 能 (複 雑 度 が低 い): リモート で簡 単に悪 用でき、悪 用するためのスキルや情 報収 集をほとんど必要 としない脆弱性 。

l

ローカルで悪 用 可 能 (複 雑 度 が低 い): ローカルアクセスで簡 単に悪用 でき、悪用 するためのスキルや情報 収集 をほとんど必 要としない脆 弱性 。

lフレームワークにより悪 用 可 能 (Metasploit): Metasploit などのさまざまなエクスプロイト フレームワークにインポート された一般 に公 開されている
悪 用コードを含 み、リスクのある脆 弱 性 。これらの一 般 的なエクスプロイト
フレームワークは簡単 にアクセス可能で、セキュリティ研究者 と悪 意 のある
攻 撃者 の両者が使 用しています。

lリモート で悪 用 可 能 (複 雑 度 が高 い): リモート で悪 用できるものの、悪用 するには高度なスキルと情報収集 が必要 な脆 弱性 。

注 意 : 1 つの脆 弱 性が複 数 の悪用される可能 性のカテゴリに該 当する可 能 性 があるため、これらのグループは相互 に排他的ではありません。Tenable では、一 番 左- 85 -

の列 の [マルウェアによる悪 用 ] の脆 弱性から優 先的 に修 正を始 めることを推 奨 しています。
l

特 定のカテゴリの資 産の詳細 を表示するには、グラフ上のバーのいずれかをクリックします。
[検 出 結 果 ] ページが表 示 され、そのカテゴリで検出 された資産 の詳細 が表 示されます。

l

ウィジェット 内のデータをエクスポート するには、 ボタンをクリックして形式を選 択 します。

将 来 の脅 威 : まこのウィジェット は、エクスプロイト コードの成 熟 度 と脆 弱性 の公 開日に基づく脆だ悪 用 されてい弱 性 のビューを提 供します。列には、指 定 された期間 内に公 開された、企 業ない脆 弱 性内 に存在 する脆弱性の数が表示 されます。行には、エクスプロイト コードの成熟 度 が表 示されます。概 念 実 証 (PoC) は未 実 証 のエクスプロイト よりも深 刻です。
l

特 定のカテゴリの資 産のリスト を表示 するには、[公 開 済 み] カテゴリの下の数 をクリックします。
[検 出 結 果 ] ページが表 示 され、そのカテゴリで検出 された資産 の詳細 が表 示されます。

ヒント : Tenable は、既 知のエクスプロイト が発生する前から、概念実 証を使 用 して脆 弱性に対処 することをお勧めします。
lウィジェット 内のデータをエクスポート するには、 ボタンをクリックして形式を選 択 します。

スキャンの状 態

このウィジェット は、認証の成功 と失敗 に関連したスキャンの状 態に関するサマリーを示 します。5 つの列 には、以 下に関連する資産数 が表 示 されます。
l

認 証 成 功 - スキャンは完全な管理者 や root 権限 で正常 に認 証されます。スキャン結 果は最も包 括的なものです。

l

成 功 するがアクセスが不 十 分 - スキャンは正常 に認証 されるものの、特権 アクセスがありません。スキャン結 果 は、権限 のないローカルユーザーの範 囲に限 定されます。

- 86 -

l

成 功 するが断 続 的 に失 敗 する - スキャンの認証情 報は断続 的に失敗します。セッションレート 制 限、セッションの同時 実行制 限、または一 貫した認 証の成 功を妨 げるその他 の問題 が原 因で発生 します。

l

認 証 の失 敗 (認 証 情 報 ) - 入力 された認証 情報が正 しくありません。

l

特 定のカテゴリに分類される資産 のリスト を表示 するには、目 的のカテゴ
リをクリックします。
[検 出 結 果 ] ページが表 示 され、そのカテゴリで検出 された資産 の詳細 が表 示されます。

l

ウィジェット 内のデータをエクスポート するには、 ボタンをクリックして形式を選 択 します。

脆 弱 性 の経 過

このウィジェット は、深刻度 と経過日数 に基づく脆弱 性のビューを提供します。

日 数 : SLA の管

列 には、指定 された期 間内に公開された、企 業内 に存在 する脆弱 性の数 が理

表 示 されます。行 には、脆 弱性 の深刻 度 レベルが表 示されます。
l

特 定のカテゴリの資 産の詳細 を表示するには、目 的のカテゴリの脆 弱 性
数 をクリックします。
[検 出 結 果 ] ページが表 示 され、そのカテゴリで検出 された資産 の詳細 が表 示されます。

l

ウィジェット 内のデータをエクスポート するには、 ボタンをクリックして形式を選 択 します。

Tenable Web App Scanning ダッシュボード
デフォルト の Web Applications Scanning ダッシュボードには Tenable Web App Scanning が収 集したデータが表 示されます。
下の表 では、Web Applications Scanning ダッシュボードに表示 されるセクションとウィジェット について説明します。ウィジェット をクリックすると、データに関 する詳細 をウィジェット に表示 できます。

Tenable Web App Scanning 統 計
下の表 では、ウェブアプリケーションのスキャン ダッシュボードの [Statistics] セクションに表示 されるウィジェッ
ト について説 明します。ウィジェット をクリックすると、データに関する詳細 をウィジェット に表 示できます。

- 87 -

ウィジェット説明

検出 結果

Tenable Web App Scanning が検出 した検出結 果 の数 。結果 は、深刻 度 (重 大 l と高 ) で分 類されます。
Tenable でリスク分析 に使 用する脆 弱性の格付 けと深刻 度のメト リクスについては、

Tenable Vulnerability Management ユーザーガイド の深刻 度と VPR を参照 してくだ
さい。
スキャンさ

経時的 にスキャンされた資産 の数。

れたウェブ
資産
不完 全な

過去 90 日 間の不完 全 なスキャンの数。

スキャン
認証 され

過去 90 日 間の認証 されていないスキャンの数 。

ていないス
キャン

OWASP Top 10
このチャート には、最新の OWASP (Open Web Application Security Project) の Top 10 Most Critical
Web Application Security Risks (上 位 10 個の最 も重大 なウェブアプリケーションセキュリティリスク) ドキュ
メント に記載 されている Tenable Web App Scanning によって検 出された脆弱性 が表示 されます。

ダッシュボードページの表示
必 要 な Tenable Vulnerability Management ユーザーロール: 基本、スキャンオペレーター、標準、スキャンマ
ネージャー、または管理 者

ダッシュボードに対して カスタムウィジェット を作成する を追加 すると、Tenable Vulnerability
Management は適 用 される日 付 フィルターに基 づいてダッシュボードデータを更新 します。

[ダッシュボード] ページを表示する方 法- 88 -

1. 次のいずれかの方法 で [ダッシュボード] ページにアクセスします。
l

任 意の Tenable 提供ダッシュボードページで、 [ダッシュボード] ボタンをクリックします。

l

任 意の他 のページで、次 を実行します。
a. 左上にある

ボタンをクリックします。

左側にナビゲーションプレーンが表示 されます。
b. 左側のナビゲーションプレーンで [ダッシュボード] をクリックします。
[ダッシュボード] ページが表 示されます。このページには、以 下を表すタイルが含 まれています。
lTenable 提 供 のダッシュボード

l

作 成したダッシュボードl

他 のユーザーが共有 しているダッシュボード

2. 次のいずれかを行います。
l

左 上にある [検 索 ] バーを使 用して、特定 のダッシュボードを検 索します。

l

左 上にあるドロップダウンを使用して、[ダッシュボード] ページに表 示されるダッシュボードの順
序 を変更します。

l[グループ] セクションで、次 のいずれかを行 います。
o

[検 索 グループ] バーを使用して、特定のダッシュボードグループを検索 します。

o[共 有 されているダッシュボード] タブをクリックして、共 有されているダッシュボードを表 示
します。

o[利 用 可 能 な更 新 ] タブをクリックして、自動 更新の対象となるダッシュボードを表示します。

l

個 別のダッシュボードタイルにカーソルを合 わせて、追加情報 を表示 します。

l

グリッド表 示とリスト 表 示を切 り替 えます。

lデフォルト のダッシュボードを設 定 します。

lダッシュボードを編集 します。

lダッシュボードを共有 します。

- 89 -

l

ダッシュボードをエクスポート します。

lダッシュボードを複製 します。

lダッシュボードを削除 します。

lダッシュボードのタイルをクリックして、個 別のダッシュボードを表 示します。

Tenable 提供 のダッシュボード[ダッシュボード] ページ上 で、Tenable Vulnerability Management はダッシュボードを次の順序 で表示 します。
1. Tenable 提供 のダッシュボード。Tenable が提供 するダッシュボードテンプレート の完全 なインデック
スについては、Tenable Vulnerability Management ダッシュボードを参照 してください。
2. 作成 したダッシュボードと共 有 されたダッシュボード
注 意 : [ダッシュボード] ページの右 上 にあるドロップダウンを使 用して、ダッシュボードが表 示される順 序を変更 できます。

表示 される Tenable 提供 のダッシュボードは、お持ちのライセンスによって異なりますが、次 が含 まれます。
Dashboard

ライセンス

脆弱 性管 理の概 要

Tenable Vulnerability Management

Lumin

Tenable Lumin

コンテナのセキュリティ

Tenable Container Security

ウェブアプリケーションスキャン

Tenable Web App Scanning

注 意 : [脆 弱 性 管 理 の概 要 ] および [資 産 ビュー] ダッシュボードのランディングページや、ダッシュボードに含 まれる
個別のウィジェット はエクスポート が可能 です。詳細は、「 ダッシュボード全 体 をエクスポート する」および「 個別 のダッシュ
ボードのウィジェット をエクスポート する」を参照 してください。
注 意 : ダッシュボードにデータが表 示されない場合 は、ダッシュボードをフィルタリングしているターゲット グループのターゲッ
ト が多 すぎる可能性 があります。Tenable では、1 つのターゲット グループ内にあるターゲット 数 を制 限することをお勧めします。

ダッシュボードのランディングページ全体 をエクスポート する- 90 -

必 要 な Tenable Vulnerability Management ユーザーロール: 基本、スキャンオペレーター、標準、スキャンマ
ネージャー、または管理 者

Tenable Vulnerability Management で、次のダッシュボードランディングページをエクスポート することができます。
l

脆弱 性 管 理の概要

l

資産 ビューlTenable Luminl

Tenable Web App Scanning

ダッシュボードのランディングページ全体 をエクスポート する方 法
1. エクスポート するダッシュボードページを表 示します。
2. 右上 にある [エクスポート ] をクリックします。
ドロップダウンメニューが表 示されます。
3. ドロップダウンメニューから、次 のいずれかのオプションを選択します。
l[PDF] をクリックして、ダッシュボードを PDF 形式 でエクスポート します。

l[PNG] をクリックして、ダッシュボードを PNG 形 式でエクスポート します。

l[JPG] をクリックして、ダッシュボードを JPG 形式 でエクスポート します。

[進 行 中 ] メッセージが表 示 されます。
エクスポート が完 了したら、[成 功 ] メッセージが表示され、Tenable Vulnerability Management によりお使 いのコンピューターにエクスポート ファイルがダウンロードされます。ブラウザの設定 によっては、ダウンロードの完了 が通知 される場 合 があります。

個別 のダッシュボードのウィジェット をエクスポート する
必 要 な Tenable Vulnerability Management ユーザーロール: 基本、スキャンオペレーター、標準、スキャンマ
ネージャー、または管理 者

Tenable Vulnerability Management で、次のダッシュボードランディングページから個別のウィジェット をエ
クスポート することができます。

- 91 -

l

脆弱 性 管 理の概要

l

資産 ビューlTenable Luminl

Tenable Web App Scanning

個別のダッシュボードのウィジェット をエクスポート する方 法
1. エクスポート するウィジェット を含 むダッシュボードページを表 示 します。
2. エクスポート するウィジェット のヘッダーで、ボタンをクリックします。

ドロップダウンメニューが表 示されます。
3. ドロップダウンメニューから、次 のいずれかのオプションを選択します。
l[PDF] をクリックして、ダッシュボードを PDF 形式 でエクスポート します。

l[PNG] をクリックして、ダッシュボードを PNG 形 式でエクスポート します。

l[JPG] をクリックして、ダッシュボードを JPG 形式 でエクスポート します。

[進 行 中 ] メッセージが表 示 されます。
エクスポート が完 了したら、[成 功 ] メッセージが表示され、Tenable Vulnerability Management によりお使 いのコンピューターにエクスポート ファイルがダウンロードされます。ブラウザの設定 によっては、ダウンロードの完了 が通知 される場 合 があります。

個別 のダッシュボードを表 示する
必 要 な Tenable Vulnerability Management ユーザーロール: 基本、スキャンオペレーター、標準、スキャンマ
ネージャー、または管理 者

スキャンが実 行されるたびに、Tenable Vulnerability Management はダッシュボードデータを更新 します。

個別のダッシュボードを表示 する方法

- 92 -

1. [ダッシュボード] ページを表 示します。
2. 次のいずれかを行います。
l

グリッド表 示の場合、表 示するダッシュボードのタイルにカーソルを合わせます。
ダッシュボードの情 報 とオプションが、ダッシュボードタイルの上にオーバーレイ表示 されます。

l

リスト 表 示の場 合、表 示するダッシュボードのサムネイル画 像 にカーソルを合わせます。
ダッシュボードのオプションが、ダッシュボードのサムネイル画像 の上にオーバーレイ表示 されます。

3. [表 示 ] をクリックします。
そのダッシュボードのページが表 示 されます。
4. 次のいずれかを行います。
l

表 示しているダッシュボードを変更 する方 法
a. 右上にある [ダッシュボードへジャンプ] をクリックします。
ドロップダウンボックスが表示されます。
b. 表示したいダッシュボードを選択 します。
ヒント : [調査] ダッシュボードのレガシーバージョンを表 示するには、このオプションを使用 します。詳細は、[調査 ] ダッシュボードを有効 化

を参 照してください。
l

個 別のウィジェット にカーソルを合わせて、追 加 情 報を表 示します。

lウィジェット 要 素をクリックして、データの詳細 を掘り下げます。

l

ダッシュボードを共有 します。

lダッシュボードをエクスポート します。

lダッシュボードを編集 します。

lダッシュボードをデフォルト として設 定します。

lダッシュボードを複製 します。

l

新 しいダッシュボードを作 成します。

- 93 -

l

ダッシュボードを削除 します。

ダッシュボードテンプレート ライブラリの表 示
必 要 な Tenable Vulnerability Management ユーザーロール: 基本、スキャンオペレーター、標準、スキャンマ
ネージャー、または管理 者

Tenable が提 供 する一 連のダッシュボードをテンプレート ライブラリから利 用 できます。

ダッシュボードテンプレート ライブラリを表 示する方 法
1. [ダッシュボード] ページを表 示します。
2.

[新 しいダッシュボード] をクリックします。
オプションのリスト が表示 されます。

3. [テンプレート ライブラリ] をクリックします。
[テンプレート ライブラリ] ページが表 示されます。
[テンプレート ライブラリ] ページでは以 下が可 能 です。
l[テンプレート ライブラリ] ページの並べ替 え :a. ページの右 上 で、ドロップダウンボックスのボタンをクリックします。

b. ページを並べ替える条 件を選 択します。
l

左 上にある [検 索 ] バーを使 用して、特定 のダッシュボードを検 索します。

l[新 規 および更 新 済 み] タブをクリックして、自動更新 の対象 となるダッシュボードを表 示 します。

lグリッド表 示とリスト 表 示を切 り替 えます。

lダッシュボードをプレビューします。

lダッシュボードを作成 します。

ダッシュボードの作成
必 要 な Tenable Vulnerability Management ユーザーロール: 基本、スキャンオペレーター、標準、スキャンマ
ネージャー、または管理 者- 94 -

カスタムダッシュボードを作成 するか、テンプレート ライブラリを使用 して、利用可 能なテンプレート からコピーを作 成 できます。ダッシュボードを使 用 すると、各 ウィジェット の詳細 を表 示 することができます。
重 要 : Tenable Vulnerability Management のテンプレート ライブラリには、[探 索 する] ダッシュボードテンプレート
が含 まれています。[調 査 ] ダッシュボードテンプレート は、テンプレート 名の末尾 に (調 査 ) が付 いています。例 : 脆
弱 性 管 理 (調 査 )。これらのテンプレート を使 用 して作成したダッシュボードから、[検 出 結 果 ] ページまたは [資産 ] ページにドリルダウンできます。[調 査 ] ダッシュボードを追加するには、[調 査] ダッシュボードを有効化 を参 照
してください。

ダッシュボードを作 成 する方 法
1. [ダッシュボード] ページを表 示します。
2.

[新 しいダッシュボード] をクリックします。
オプションのリスト が表示 されます。

3. 次のいずれかを行います。

テンプレート からダッシュボードを作 成 する方法
a. [テンプレート ライブラリ] をクリックします。
[テンプレート ライブラリ] ページが表示されます。
b. 左 側の [グループ] パネルでグループ名をクリックして、そのカテゴリのテンプレート を表示 します。
Tenable FedRAMP Moderate 環 境では、以下 はサポート されません。詳 細については、Tenable
FedRAMP Moderate 製品 を参照してください。

カテゴリ

説明

Center for

CIS ベンチマークは、ターゲット システムを安 全に設 定 するためのベスト

Internet

プラクティスです。スキャンには適切 な監査ファイルを使用 してください。

Security
(CIS)
国防情報シ

国防 情 報システム局 (DISA) は、米 国国 防 総 省の戦闘 支援機 関 で

ステム局あり、軍 事、連邦 文 民 、請 負業者で構成 されています。セキュリティ(DISA)

技術 実 装ガイド (STIG) は、特 定 の製 品 のサイバーセキュリティ要 件- 95 -

で構 成 される設定 標準 です。スキャンには適 切な監査 ファイルを使用
してください。
コンプライアン

Tenable は、お客 様が、GDPR、ISO 27000、HIPAA、NIST 800-

スフレームワー

53、PCI DSS などのさまざまな標 準に設 定が準 拠 しているかを監 査

クできるようにしています。これらのレポート は、サポート されているすべてのフレームワークの概 要 と詳細情報 を提供 します。スキャンには適切な監 査 ファイルを使用してください。

ホスト 監 査 プ

CIS、DISA、一部のベンダーなどの組織は、ベンチマークと呼 ばれる最ラグインのタイ

適な設 定標 準を作 成 しています。Tenable は、詳 細 な設定 レビュー

プを実行 する監査 ファイルを作 成します。Host Audit Compliance
Check プラグインを使 用して資 産をスキャンすると、詳細 な設 定チェッ
クを行うことができます。これらのレポート は、すべての Host Audit
Compliance Check プラグインの概 要 と詳 細 情報 を提 供します。

Tenable のベ

新しいテクノロジーに対してベスト プラクティスの監査 を実 装 できます。

スト プラクティ

スキャンには適 切 な監査 ファイルを使用してください。

スの監 査
ベンダーベー

新しいテクノロジーに対してベンダー固 有のガイダンスを実装 できます。

スの監 査

ベンダーには、Vendor、IBM、Juniper、Microsoft、NetApp、VMwareなどがあります。スキャンには適 切 な監査ファイルを使 用してください。

脆弱性管理

Tenable Vulnerability Management は、組織 をリアルタイムで継 続的に評 価することにより、最も包括 的 な脆 弱性カバレッジを提 供します。
これらのビルト インレポート により、組 織は優 先順 位、脅威 インテリジェ
ンス、リアルタイムのインサイト に基 づいてリスクを伝 達し、修正アクションに優先 順位を付けることができます。これらのレポート は、Tenable
Nessus などの Tenable Vulnerability Management アプリケーションを使用 して収集されたデータに関する概要 と詳 細情 報を提 供します。

Web App

ウェブアプリケーションのセキュリティは、ウェブアプリケーションの機密

Scanning

性、整 合 性、可用性を損 なう可 能 性のある脅 威や脆 弱性 を検出 して軽 減する機能を提 供します。これらのレポート では、最新 のウェブア- 96 -

プリケーション向けの包 括 的で自動化された脆弱 性スキャンツールである Tenable Web App Scanning からのデータを流 用 しています。
c. ライブラリで、使 用するテンプレート を見 つけます。
d. テンプレート にカーソルを合わせます。
テンプレート 情報 とオプションがオーバーレイ表 示 されます。
e. (オプション) ダッシュボードテンプレート をプレビュー表 示するには、[プレビュー] をクリックします。
詳 細は、ダッシュボードをプレビュー表 示する を参 照してください。
f.

[追 加 ] をクリックします。
[ダッシュボードにダッシュボードを追 加 しました] という確認 メッセージが表示 されます。
新 しいダッシュボードが、[ダッシュボード] ページに「 選 択 したダッシュボード のコピー」という名で表 示されます。

カスタムダッシュボードを作 成する方 法
a. [カスタムダッシュボード] をクリックします。
[ダッシュボードの編 集 ] ページが表示されます。
b. ダッシュボードに名前 を付けます。
a. ダッシュボードの名 前 をクリックします。
名前は編 集可 能 なテキスト ボックスになります。
b. ダッシュボードの名 前 を入力 します。
c.

ボタンをクリックして名前の変更 を確認します。
Tenable Vulnerability Management は更新 された名前を保存します。

c. ダッシュボードの説明 を追 加するには
a. ダッシュボードの説 明 をクリックします。
説明は編 集可 能 なテキスト ボックスになります。
b. ダッシュボードの説 明 を入力 します。

- 97 -

d. ダッシュボードにウィジェット を追 加します。
a. ページ右上にある[ウィジェット の追 加 ] をクリックします。

メニューが表示 されます。
b. 次のいずれかを行 います。
lテンプレート からウィジェット を追加 するには、[テンプレート ウィジェット ] をクリックします。
[ウィジェット ] ページが表 示されます。
oダッシュボードにウィジェット を追 加 するの説明 に従 って、ウィジェット を選 択します。

lカスタムウィジェット を追 加するには、[カスタムウィジェット ] をクリックします。
[ウィジェット の作 成 ] ページが表 示 されます。
oカスタムウィジェット を作 成するの説明 に従 って、カスタムウィジェット を設 定します。

e. ダッシュボードのフィルターを追加 するには
a. ページ右上にある[フィルターの編 集 ] をクリックします。

[フィルター] プレーンが表示 されます。
注 意 : ダッシュボードにウィジェット が追加されていない場合 、[フィルターの編 集 ] オプション

は表示されません。

b. ダッシュボードにフィルターを適用 するの説明 に従 って、ダッシュボードフィルターを設定します。
f. (オプション) ダッシュボードのウィジェット を並 び替 える場合
a. 移動させるウィジェット にカーソルを合わせます。
b. マウスボタンを押 したままにして、ウィジェット をハイライト します。
ウィジェット の端がくっきりして、浮 き上がって表 示されます。

- 98 -

c. マウスを使 用して、ウィジェット を新しい場所にドラッグします。
d. マウスボタンを放 して、ウィジェット を新 しい場所 にドロップします。
g. (オプション) ダッシュボードを削 除する場 合oページの左 下 にある[ダッシュボードを削 除 ] をクリックします。

Tenable Vulnerability Managementは、新しく作成 されたダッシュボードを破 棄 します。

次の手 順 :l

ダッシュボードの管理

ダッシュボードをプレビュー表 示 する
必 要 な Tenable Vulnerability Management ユーザーロール: 基本、スキャンオペレーター、標準、スキャンマ
ネージャー、または管理 者

テンプレート から新しいダッシュボードを作 成する際 に、[ダッシュボード] ページに追加 する前 にダッシュボー
ドをプレビュー表示することができます。

ダッシュボードをプレビュー表 示する方法
1. ダッシュボードを作成します。
2. [テンプレート ライブラリ] で、プレビュー表示するテンプレート にカーソルを合わせます。
テンプレート 情報 とオプションがオーバーレイ表 示 されます。
3. [プレビュー] をクリックします。
ダッシュボードがプレビュー表 示 されます。
4. プレビュー表示 を終 了するには、上 部のナビゲーションバーでブレッドクラムのリンクをクリックして、[テンプレート ライブラリ] または [ダッシュボード] ページに戻 ります。
5. [ダッシュボード] ページにテンプレート を追加 するには、[ダッシュボードに追 加 ] をクリックします。

[ダッシュボードにダッシュボードを追 加 しました] 確 認メッセージが表示され、新しいダッシュボードが[ダッシュボード] ページに [選 択 したダッシュボードのコピー] の名 前で表 示されます。

[調 査 ] ダッシュボードを有 効 化- 99 -

必 要 な Tenable Vulnerability Management ユーザーロール: 基本、スキャンオペレーター、標準、スキャンマ
ネージャー、または管理 者

Tenable Vulnerability Management 内 で [調 査 ] ダッシュボードを使用 するには、最 初にテンプレート ライ
ブラリを介 してインターフェースに追 加する必要があります。
注 意 : [探 索する] ダッシュボードに表示される数値データは、レガシー Tenable Web App Scanning または VM
ダッシュボードのデータと一致 しない場合があります。

注 意 : [探 索する] Tenable Web App Scanning および [VM] ダッシュボードのデータは、完全 なスキャン履 歴 を反映しています。これは、過去 30 日間 のデータのみを表 示する Tenable Web App Scanning および VM ダッシュ
ボードとは異 なります。

[調査] ダッシュボードを有効化 する方法
1. [ダッシュボード] ページを表 示します。
2.

[新 しいダッシュボード] をクリックします。
オプションのリスト が表示 されます。

3. [テンプレート ライブラリ] をクリックします。
[テンプレート ライブラリ] ページが表 示されます。
4. 左上 の [検 索 ] バーで、「(調査 )」と入力します。
利用 可 能 なすべての [調 査 ] ダッシュボードが表示されます。
[調 査 ] ダッシュボードが表 示 されない場合 は、コンテナが有 効 化されていない可能性 があります。
Customer Success Manager に連絡 してください。

5. インターフェースに追加 する [調 査 ] ダッシュボードごとに、以下 を実 行します。
a. [調査] ダッシュボードテンプレート にカーソルを合 わせます。
テンプレート 情報 とオプションがオーバーレイ表 示 されます。
b.

[追 加 ] をクリックします。
[ダッシュボードにダッシュボードを追 加 しました] 確 認メッセージが表示され、[調 査 ] ダッシュ
ボードが [ダッシュボード] ページに表示されます。

- 100 -

注 意 : Tenable Web App Scanning または VM ダッシュボードを再度 有効にするには、対 応するワークベ
ンチを有 効 にしてください。

ダッシュボードの管理
このセクションには、Tenable Vulnerability Management ダッシュボードの管理 に役立つ関 連する次 のト
ピックが含 まれます。

ダッシュボードグループ
Tenable Vulnerability Management では、ダッシュボードの [グループ] パネルを使 用してダッシュボードをグループにまとめることができます。これにより、さまざまな種類 のダッシュボードだけでなく、他のユーザーから共 有 されているダッシュボードも追 跡できます。ダッシュボードグループを 1 人以 上のユーザーまたはユー
ザーグループと共 有 することもできます。
[ダッシュボード] ページを表 示 させると、[グループ] パネルが自 動的に展 開されます。このパネルは、
Tenable 提 供 のダッシュボードグループとユーザー作 成 のダッシュボードグループで区 切られています。
必 要 な Tenable Vulnerability Management ユーザーロール: 基本、スキャンオペレーター、標準、スキャンマ
ネージャー、または管理 者

ダッシュボードグループを追加 する
ダッシュボードグループは、[ダッシュボード] ページの [グループ] パネルから追加 できます。

ダッシュボードグループを追加 する方法
1. [ダッシュボード] ページを表 示します。
デフォルト では、[グループ] パネルが展開されます。
2. [グループ] パネルで、[追 加 ] をクリックします。

[グループを編 集 ] ペインが表示 されます。
3. [グループ名 ] ボックスで、ダッシュボードグループの名 前を入 力します。

- 101 -

4. [含 めるダッシュボード] セクションで、ダッシュボードグループに追 加するダッシュボードの横 にあるチェックボックスを選択します。
5. [保 存 ] をクリックします。
Tenable Vulnerability Management は、ダッシュボードグループを、[グループ] パネルのユーザー作
成ダッシュボードリスト に追 加します。

ダッシュボードグループを共有 する
Tenable Vulnerability Management では、[グループ] パネルを使 用して、ユーザー作成 のダッシュボード
グループを他 のユーザーまたはユーザーグループと共 有できます。
注 意 : ダッシュボードグループが更 新された場合、他のユーザーに自動的 に再共 有されません。例 :ユーザー A はユーザー B とダッシュボードグループを共 有しており、ユーザー A がそのダッシュボードグループに変 更を加 えた場 合 、更新 内容を表示 するには、ユーザー A がそのダッシュボードグループをユーザー B と再共 有 する必要があります。
注 意 : 共 有コンテンツは、そのコンテンツが属しているアクセスグループに基づいて共有されるユーザーに対 して異なって表示される場 合 があります。

ダッシュボードグループを共有 する方法
1. [ダッシュボード] ページを表 示します。
デフォルト では、[グループ] パネルが展開されます。
2. [グループ] パネルで、共 有 するユーザー作 成のダッシュボードグループをクリックします。
グループとそれに含 まれるダッシュボードが表 示 されます。
3.

[グループを共 有 ] をクリックします。
[グループを共 有 ] ペインが表示 されます。

4. 次のいずれかを行います。
lダッシュボードグループを全 ユーザーと共有 するには、[すべてのユーザー] チェックボックスをオンにします。

- 102 -

l

ダッシュボードグループを特 定 のユーザーまたはユーザーグループと共有 するには、ドロップダウンボックスからダッシュボードグループを共有するユーザーまたはユーザーグループを選択 します。
ヒント : 複 数のユーザーまたはユーザーグループと共有できます。

5. [共 有 ] をクリックします。
[グループを共 有 しました] というメッセージが表 示されます。Tenable Vulnerability Management
は、指 定 されたユーザーまたはユーザーグループとダッシュボードグループを共有 し、ダッシュボードが共有 されたことを伝 える E メールを送信します。

ダッシュボードグループを編集 する
Tenable Vulnerability Management では、[グループ] パネルからユーザー作成 のダッシュボードグループを編集 できます。

ダッシュボードグループを編集 する方法
1. [ダッシュボード] ページを表 示します。
デフォルト では、[グループ] パネルが展開されます。
2. [グループ] パネルで、編 集 するユーザー作 成のダッシュボードグループをクリックします。
グループとそれに含 まれるダッシュボードが表 示 されます。
3.

[グループを編 集 ] をクリックします。
[グループを編 集 ] ペインが表示 されます。

4. (オプション) [グループ名 ] ボックスで、ダッシュボードグループの名 前を編集 します。
5. (オプション) [含 めるダッシュボード] セクションで、ダッシュボードグループに表示 されるダッシュボードを
選択 または選 択解 除します。
6. [保 存 ] をクリックします。
Tenable Vulnerability Management によって変更内 容がダッシュボードグループに保 存されます。

ダッシュボードグループを削除 する- 103 -

Tenable Vulnerability Management では、[グループ] パネルからユーザー作成 のダッシュボードグループを削除 できます。

ダッシュボードグループを削除 する方法
1. [ダッシュボード] ページを表 示します。
デフォルト では、[グループ] パネルが展開されます。
2. [グループ] パネルで、削 除 するユーザー作 成のダッシュボードグループをクリックします。
グループとそれに含 まれるダッシュボードが表 示 されます。
3.

[グループの削 除 ] をクリックします。
確認 のメッセージが表 示されます。

4. [削 除 ] をクリックします。
Tenable Vulnerability Management がダッシュボードグループを削 除します。
注 意 : ダッシュボードグループを削 除しても、グループ内 のダッシュボードは削除されません。

ダッシュボード上 のウィジェット の自 動更 新必 要 な Tenable Vulnerability Management ユーザーロール: 基本、スキャンオペレーター、標準、スキャンマ
ネージャー、または管理 者

Tenable は最 新 の脆 弱 性情報 を提 供 するために、たとえば、新しい脆 弱性 の脅 威が発 見された場 合、または Tenable Vulnerability Management が新 しい脆 弱性フィルターを追 加 した場 合、ダッシュボードのウィジェット を更 新したり追加 したりします。Tenable がこれらのウィジェット を更新 したら、次 のいずれかの方法 でウィジェット を表示 して自動 的 に更 新できます。
l[ダッシュボード] ページ - [ダッシュボード] ページでは、ダッシュボード上にあるすべての更新 済 みウィジェット を一度に更 新 できます。

lダッシュボードの [テンプレート ライブラリ] - [テンプレート ライブラリ] でカスタムダッシュボードを作成 する
場合 、新しいウィジェット または更 新されたウィジェット を表 示すると、それらをカスタムダッシュボードに追 加 できます。

- 104 -

注 意 : 事 前 定義されたダッシュボードテンプレート の場合 、Tenable Vulnerability Management は常 に最新 バージョンのウィジェット を表示します。
l[ウィジェット ライブラリ] - [ウィジェット ライブラリ] では、新 規ウィジェット または更 新済 みウィジェット を表示して、最大 10 個のダッシュボードにそれらのウィジェット を追加 できます。

[ダッシュボード] ページからウィジェット を自動更 新する方 法
1. [ダッシュボード] ページを表 示します。
2. [グループ] セクションで、[利 用 可 能 な更 新 ] タブをクリックします。
ウィジェット が更新 されたダッシュボードのリスト が表 示 されます。
注 意 : [すべて] タブで新規 ウィジェット や更新 されたウィジェット を含むダッシュボードを表示することもできます。これらのダッシュボードは、ダッシュボード名 の横に青い点が点滅した状態で表示 されます。

3. ウィジェット を更 新するダッシュボードにカーソルを合わせます。
オプションのオーバーレイが表 示されます。
4. [適 用 ] をクリックします。
ダッシュボードのウィジェット の更新 を説明する [利 用 可 能 な更 新 ] メッセージが表示されます。
5. [更 新 ] をクリックします。
[更 新 が正 常 に適 用 されました] メッセージが表 示 され、Tenable Vulnerability Management がダッシュボードのウィジェット を更新 します。

ダッシュボードの [テンプレート ライブラリ] からウィジェット を自 動更 新 する方法
1. ダッシュボードの [テンプレート ライブラリ] を表 示します。
2. [新 規 および更 新 済 み] タブをクリックします。
新規 ウィジェット と更新 済みウィジェット を含 むダッシュボードテンプレート のリスト が表 示されます。
3. 追加 するダッシュボードテンプレート にカーソルを合わせます。
オプションのオーバーレイが表 示されます。
4. [追 加 ] をクリックします。

- 105 -

[ダッシュボードテンプレート をダッシュボードに追 加 しました]メッセージが表示 され、新規ウィジェット と
更新 済 みウィジェット を含 むダッシュボードテンプレート が [ダッシュボード] ページに表 示されます。

[ウィジェット ライブラリ] からウィジェット を自動 更新する方法
1. ウィジェット ライブラリを表 示 します。
2. [新 規 および更 新 済 み] タブをクリックします。
新規 ウィジェット と更新 済みウィジェット のリスト が表示されます。
3. ダッシュボードに追 加 するウィジェット にカーソルを合 わせます。
4. [ダッシュボードに追 加 ] をクリックします。
[ダッシュボードに追 加 ] プレーンが表示されます。
5. [ダッシュボード] ドロップダウンで、新 規または更新 済 みウィジェット を追加 するダッシュボード (複 数
選択 可 ) を選択 します。
6. [保 存 ] をクリックします。
選 択 したすべてのダッシュボードに正 常 に追 加 されました メッセージが表 示され、Tenable
Vulnerability Management は新 規または更新 されたウィジェット を選 択 したダッシュボードに追 加します。

ダッシュボードの編 集
必 要 な Tenable Vulnerability Management ユーザーロール: 基本、スキャンオペレーター、標準、スキャンマ
ネージャー、または管理 者

ダッシュボードを編 集 する方 法
1. 次のいずれかを行います。
l[ダッシュボード] ページから [ダッシュボードを編 集 ] ページにアクセスします。
a. [ダッシュボード] ページを表示します。

- 106 -

b. ダッシュボードヘッダーで、 ボタンをクリックします。
ドロップダウンリスト が表 示されます。

c. [編 集 ] をクリックします。
l

個 別のダッシュボードから [ダッシュボードの編 集 ] ページにアクセスします。
編集するダッシュボードをa. 表示します。

b. ダッシュボードヘッダーで、[さらに表 示 ]ボタンをクリックします。

注 意 : [さらに表 示 ] ボタンは、Tenable 提 供 のダッシュボード では使 用できません。

ドロップダウンが表 示 されます。

c.

[ダッシュボードの編 集 ] をクリックします。

[ダッシュボードの編 集 ] ページが表 示されます。
2. [ダッシュボードの編 集 ] ページで、次のいずれかの操 作を行います。
lダッシュボードの名前 を変 更する場合
a. ダッシュボードの名 前 をクリックします。
名前は編 集可 能 なテキスト ボックスになります。
b. 新しいダッシュボード名 を入力します。
c.

ボタンをクリックして名前の変更 を確認します。
Tenable Vulnerability Management が名 前 を保存 します。

lダッシュボードの説明 を編 集する場合- 107 -

a. ダッシュボードの説 明 をクリックします。
説明は編 集可 能 なテキスト ボックスになります。
b. ダッシュボードの新 しい説明を入力 します。
lダッシュボードのフィルターを編集 する場 合a. ページ右上にある[フィルターの編 集 ] をクリックします。

[フィルター] プレーンが表示 されます。
b. ダッシュボードにフィルターを適用 するの説明 に従 って、ダッシュボードフィルターを設定します。
lダッシュボードにウィジェット を追 加する場 合a. ページ右上にある[ウィジェット の追 加 ] をクリックします。

メニューが表示 されます。
b. 次のいずれかを行 います。
lテンプレート からウィジェット を追加 するには、[テンプレート ウィジェット ] をクリックします。
[ウィジェット ] ページが表 示されます。
oダッシュボードにウィジェット を追 加 するの説明 に従 って、ウィジェット を選 択します。

lカスタムウィジェット を追 加するには、[カスタムウィジェット ] をクリックします。
[ウィジェット の作 成 ] ページが表 示 されます。
oカスタムウィジェット を作 成するの説明 に従 って、カスタムウィジェット を設 定します。

lダッシュボードのウィジェット を並び替える場合
a. 移動カーソルが表 示 されるまで、ウィジェット の上 部 にカーソルを合 わせます。
b. ウィジェット をクリックして移動 したい場所までドラッグします。

- 108 -

l

ダッシュボードのウィジェット をサイズ調整 する場合
a. サイズ調整 カーソルが表示されるまで、ウィジェット の右下 にカーソルを合わせます。
b. ウィジェット をクリックして、希望するサイズになるまでドラッグします。
新しいウィジェット のサイズが適用 されます。

lダッシュボードを削除する場 合oページの左 下 にある[ダッシュボードを削 除 ] をクリックします。

Tenable Vulnerability Managementは、[ダッシュボード] ページからダッシュボードを削除します。
3. [編 集 を完 了 ] をクリックします。
選択 したダッシュボードに戻 ると、Tenable Vulnerability Management が変 更を適 用します。

デフォルト のダッシュボードの設 定
必 要 な Tenable Vulnerability Management ユーザーロール: 基本、スキャンオペレーター、標準、スキャンマ
ネージャー、または管理 者

任意 のダッシュボードをデフォルト のダッシュボードとして設 定 して、ランディングページにすることができます。デフォルト のダッシュボードを設 定しない場合、Tenable Vulnerability Management は Tenable が提供する [脆 弱 性 管 理 の概 要 ] ダッシュボードをデフォルト として使用 します。
ダッシュボードをデフォルト として設 定 すると、[ダッシュボード] ページで、ダッシュボードタイルのヘッダーに [デフォルト ] ラベルが表示 されます。
注 意 : デフォルト として設定 されたダッシュボードを削除 すると、製品 の Tenable 提 供ダッシュボードがデフォルト になります。

デフォルト のダッシュボードを設 定する方法- 109 -

1. 次のいずれかを行います。
l[ダッシュボード] ページでデフォルト のダッシュボードを設 定します。
a. [ダッシュボード] ページを表示します。
b. ダッシュボードタイルヘッダーで、 ボタンをクリックします。

l

個 別のダッシュボードを介 してデフォルト のダッシュボードを設 定します。
a. デフォルト にするダッシュボードを表 示 します。
b. ダッシュボードヘッダーで、[さらに表 示 ]ボタンをクリックします。

ドロップダウンリスト が表 示 されます。
2. [デフォルト にする] を選 択 します。
確認 メッセージ「デフォルト のダッシュボードとして正 常 に設 定 されました」が表示 され、Tenable
Vulnerability Management によってダッシュボードがデフォルト として設 定 されます。
注 意 : 更新されたデフォルト のダッシュボードを表示 するには、ログアウト して再 びログインする必 要があります。

ダッシュボード名 の変 更必 要 な Tenable Vulnerability Management ユーザーロール: 基本、スキャンオペレーター、標準、スキャンマ
ネージャー、または管理 者

ダッシュボードの名 前を変更 する方法
1. 名前 を変更するダッシュボードを表示します。
2. ダッシュボードページで、ダッシュボード名にカーソルを合 わせます。
名前 が強 調表 示され、3.

ボタンが表示 されます。

ボタンをクリックするか、名 前をダブルクリックします。
名前 フィールドは、テキスト ボックスになります。

4. 新しいダッシュボード名 を入力 します。
5.

ボタンをクリックして名 前の変更 を確認します。

- 110 -

ページ上部に確 認が表 示 されます。
新しい名 前が表示されます。

ダッシュボードの複 製
必 要 な Tenable Vulnerability Management ユーザーロール: 基本、スキャンオペレーター、標準、スキャンマ
ネージャー、または管理 者
必 要 な Tenable Web App Scanning ユーザーロール: スキャンオペレーター、標準 、スキャンマネージャー、管理者のいずれかダッシュボードを複 製 する方 法
1. 次のいずれかを行います。

l[ダッシュボード] ページを介 してダッシュボードを複 製 します。
a. [ダッシュボード] ページを表示します。

b. ダッシュボードヘッダーで、 ボタンをクリックします。
ドロップダウンリスト が表 示されます。

l

個 別のダッシュボードを介 してダッシュボードを複 製します。
複製するダッシュボードをa. 表示します。

b. ダッシュボードヘッダーで、[さらに表 示 ]ボタンをクリックします。

ドロップダウンリスト が表 示されます。
2. [複 製 ] をクリックします。
[ダッシュボードが正 常 にコピーされました] 確 認 メッセージが表示 され、Tenable Vulnerability
Management によってダッシュボードが [ダッシュボード] ページ上でコピーされます。

ダッシュボードへのフィルターの適 用- 111 -

必 要 な Tenable Vulnerability Management ユーザーロール: 基本、スキャンオペレーター、標準、スキャンマ
ネージャー、または管理 者

ダッシュボード内のすべてのウィジェット にダッシュボードレベルでフィルターを適 用 できます。
注 意 : 個 別のウィジェット に対して設 定を適 用 できます。ウィジェット レベルの設 定は、ダッシュボードレベルの設 定
よりも優先されます。

新しいインターフェースでダッシュボードをフィルタリングする方 法
1. フィルタリングするダッシュボードを表 示します。
2. ダッシュボードヘッダーで、[さらに表 示 ]ボタンをクリックします。

注 意 : [さらに表 示 ] ボタンは、Tenable 提 供のダッシュボード では使用できません。

ドロップダウンが表 示されます。
3. [フィルター] をクリックします。
[フィルター] プレーンが表示 されます。
4. [フィルタータイプを選 択 ] ドロップダウンで、ダッシュボードが分析 する資産を選択 します。次 の表でオプションと要 件 を確認 します。
オプション

説明

要件

すべての資

(デフォルト ) このオプションは、ダッ

これはデフォルト のオプションで、ダッシュ

産

シュボードのすべての資 産を含 め

ボードのすべての資 産を含 めます。このます。

オプションに要 件はありません。

ターゲット グこのオプションは、特 定 のターゲッ

このオプションを選択 すると、[ターゲット

ループ

ト グループの資 産 のみを含 めまグループの選 択 ] 用 の追 加フィールドがす。

表 示されます。ドロップダウンリスト から
目 的のターゲット グループを選択しま
す。

カスタム

このオプションは、特 定 のホスト

このオプションを選択 すると、テキスト ボッ

名 、IP アドレス、FQDN、またはクスが表 示されます。1 つまたは複数の- 112 -

CIDR を持 つ資産のみを含 めま

カスタムオプション形式 (ホスト 名、IP ア

す。

ドレス、FQDN、または CIDR) を入 力 します。複数 の項 目はコンマで区 切ります。
重 要 : 検 索フィルターの IP アドレスの数
は必 ず 25 個以 下にしてください。
重 要 : 検 索フィルターのホスト 名 の数は
必 ず 300 個以下 にしてください。

5. [適 用 ] をクリックします。
すべてのダッシュボードウィジェット のヘッダーに、 アイコンが表 示されます。
6. ウィジェット セクションで、 アイコンにカーソルを合わせて追加 したフィルターを表示 します。
注 意 : 以 下は、[調 査 ] ウィジェット のフィルタリング制限 です。

l[調 査 ] ウィジェット は、ターゲット グループをサポート していません。

l[クラウド設 定 ミス] ウィジェット は、IP またはホスト 名 によるフィルタリングをサポート していません。

l[クラウド設 定 ミス] と [ウェブアプリケーションの検 出 結 果 ] ウィジェット は、タグをサポート していません。

注 意 : フィルタリングできるのは、アクセスできるタグのみです。アクセスできないタグは適 用 できません。

時間 に基づくフィルターをダッシュボードに適 用 する
必 要 な Tenable Vulnerability Management ユーザーロール: 基本、スキャンオペレーター、標準、スキャンマ
ネージャー、または管理 者

特定 の時間 枠 (時間、日 、月、年) の脆 弱性のみを表示 するようにダッシュボードをフィルタリングできます。フィルターは、カスタムダッシュボード、またはテンプレート ライブラリを使 用して作成 されたダッシュボード
でのみ使 用 できます。

- 113 -

注 意 :時 間 に基 づくフィルターのオプションは、調査 ダッシュボードおよび調査 ウィジェット でのみ使用 できます。

特定の時 間枠でダッシュボードをフィルタリングする方法
1. フィルタリングするダッシュボードを表 示します。
2. 特定 の時 間枠 でダッシュボードデータをフィルタリングするには、次 のいずれかを実 行します。
l[すべて] ドロップダウンボックスで、必要な時 間枠を選択します ([すべて]、[7 日 前 ]、[14 日
前 ]、[30 日 前 ]、[60 日 前 ]、[90 日 前 ])。

lカスタムの時間 枠 の場合 は、[最 終 確 認 日 ] ボックスに、表 示 するデータの時 間 枠 の値 (直近 の日数 、時間数 、年数 、月数 ) を入力します。

Tenable Vulnerability Management で、選択 された時間枠 の脆 弱 性 がダッシュボードに表 示されます。

ダッシュボードを共 有 する
必 要 な Tenable Vulnerability Management ユーザーロール: 基本、スキャンオペレーター、標準、スキャンマ
ネージャー、または管理 者

Tenable Vulnerability Management ユーザーは、1 人以 上のユーザー、または 1 つ以上 のユーザーグ
ループとダッシュボードを共 有できます。共有ダッシュボードは、共 有されているユーザーまたはグループに対して自 動 的 に表 示されます。
注 意 : 共 有されているダッシュボードは編 集できません。ただし、共 有されているダッシュボードの複 製 または削 除は可能 です。
注 意 : ダッシュボードが更 新された場合 、他のユーザーとは自動的 に再 共 有 されません。たとえば、
ユーザー A はユーザー B とダッシュボードを共有 しており、ユーザー A がそのダッシュボードに変更を加えた場 合 、
更新内 容 を表 示 するには、ユーザー A がそのダッシュボードをユーザー B と再共有 する必要があります。
注 意 : 共 有コンテンツは、そのコンテンツが属しているアクセスグループに基づいて共有されるユーザーに対 して異なって表示される場 合 があります。

ダッシュボードを共 有 する方 法- 114 -

1. 次のいずれかを行います。
l[ダッシュボード] ページを介 してダッシュボードを共 有 します。
a. [ダッシュボード] ページを表示します。
b. ダッシュボードタイルヘッダーで、 ボタンをクリックします。
ドロップダウンリスト が表 示されます。
c. [共 有 ] をクリックします。

l

個 別のダッシュボードを介 してダッシュボードを共 有します。
a. 共有するダッシュボードを表 示します。
b. 右上の[共 有 ] をクリックします。

[共 有 ] パネルが表示されます。
2. 次のいずれかを行います。
l

全 ユーザーとダッシュボードを共有するには、[すべてのユーザー] チェックボックスを選 択 します。

lダッシュボードを特定 のユーザーまたはユーザーグループと共 有するには、ドロップダウンボックス
からダッシュボードを共 有 するユーザーまたはグループを選 択 します。
ヒント : 複 数のユーザーまたはユーザーグループと共有できます。

3. [共 有 ] をクリックします。
[ダッシュボードが正 常 に共 有 されました] というメッセージが表示されます。Tenable Vulnerability
Management は、指 定されたユーザーまたはユーザーグループとダッシュボードを共有 し、ダッシュ
ボードが共 有されたことを伝える E メールを送信します。

ダッシュボードのエクスポート の管 理
必 要 な Tenable Vulnerability Management ユーザーロール: 基本、スキャンオペレーター、標準、スキャンマ
ネージャー、または管理 者- 115 -

エクスポート 機 能 を使 用 すると、ダッシュボードのデータを CSV、PDF、および詳 細な PDF 形式 でエクス
ポート できます。ダッシュボードのエクスポート をオンデマンドで作 成できます。または、指 定した受信 者 に対する自動 エクスポート をスケジュール化 することもできます。
さらに、ダッシュボードのエクスポート を管理 できます。ダッシュボードエクスポート のダウンロード、エクスポー
ト 履歴 の表 示 、エクスポート の削除 、設 定の削除 を行うことができます。
注 意 : [脆 弱 性 管 理 の概 要 ] および [資 産 ビュー] ダッシュボードをエクスポート することはできませんが、関 連 する
ランディングページや、ダッシュボードに含 まれる個別のウィジェット はエクスポート できます。詳 細は、ダッシュボードのランディングページ全 体 をエクスポート するおよび個 別のダッシュボードのウィジェット をエクスポート するを参 照 してください。

ダッシュボードのエクスポート
ダッシュボードを CSV 形 式でエクスポート する方 法
1. 次のいずれかを行います。

l[ダッシュボード] ページを介 してダッシュボードをエクスポート します。
a. [ダッシュボード] ページを表示します。

b. ダッシュボードヘッダーで、 ボタンをクリックします。
ドロップダウンリスト が表 示されます。

c. [CSV にエクスポート ] をクリックします。

l

個 別のダッシュボードを表 示 した状態でダッシュボードをエクスポート します。
エクスポート するダッシュボードをa. 表示します。

b. 右上にある [エクスポート ] をクリックします。
ドロップダウンリスト が表 示されます。

- 116 -

c. [CSV] をクリックします。
[エクスポート 中 ] 確認 メッセージが表示されます。
エクスポート のリクエスト とステータスは、[エクスポート ] プレーンの [ダウンロード] セクションに表示 されます。
エクスポート が完 了すると、Tenable Vulnerability Management はコンピューターにエクスポート ファ
イルをダウンロードします。ブラウザの設定 によっては、ダウンロードの完 了が通 知される場 合があります。

ダッシュボードを PDF 形式 でエクスポート する方 法[PDF にエクスポート ]機能 を使用 すると、カスタマイズされたダッシュボードを外部 と共有 できます。エクス
ポート される PDFは、選 択したダッシュボードから生成されたレポート です。
PDF をエクスポート する方法
1. 次のいずれかを行います。

l[ダッシュボード] ページを介 してダッシュボードをエクスポート します。
a. [ダッシュボード] ページを表示します。

b. ダッシュボードヘッダーで、 ボタンをクリックします。
ドロップダウンリスト が表 示されます。

c. [PDF にエクスポート ] をクリックするか、利 用可 能な場 合 は [PDF にエクスポート - 詳
細 ] をクリックします。
注 意 : デフォルト では、次のダッシュボードで [PDF - 詳 細 ] エクスポート がサポート さ
れています。

l

エグゼクティブサマリーlマルウェアにより悪用 可能- 117 -

ll

悪用 可能 なフレームワークの分析l

脆弱 性管 理の測 定

l緩和 状況 サマリーl

未解 決の修正 のト ラッキングl

資産 の優 先順 位 付けl

一般 ポート 別の脆弱 性lVulnerability Managementl

ウェブサービス

個 別のダッシュボードを介 してダッシュボードをエクスポート します。
エクスポート するダッシュボードをa. 表示します。

b. 右上にある[エクスポート ] をクリックします。

ドロップダウンリスト が表 示されます。

c. [PDF] をクリックするか、利用可能 な場合は [PDF - 詳 細 ] をクリックします。
注 意 : PDF レポート には、選 択したダッシュボードに表示 される情 報が含まれています。画面に表 示 されている情 報 が、レポート に含 まれる情報です。
[PDF - 詳 細 ] レポート には、脆 弱性の詳細など、表示 される項 目の範 囲を超えた詳細 情報が含 まれます。
注 意 : [PDF - 詳 細 ] を選択し、ダッシュボードにある 1 つ以 上のウィジェット にユーザーが作 成 したフィル
ターが適 用されている場合 、Tenable Vulnerability Management がユーザー作 成のフィルターを追 加 のチャプターに適 用していないことを示 すエクスポート の確 認 メッセージが表示されます。[確 認 ] をクリックして、エクスポート を続行します。

[エクスポート 中 ] 確認 メッセージが表示されます。

- 118 -

エクスポート のリクエスト とステータスは、[エクスポート ] プレーンの [ダウンロード] セクションに表示 されます。
エクスポート が完 了すると、Tenable Vulnerability Management はコンピューターにエクスポート ファ
イルをダウンロードします。ブラウザの設定 によっては、ダウンロードの完 了が通 知される場 合があります。

ダッシュボードのエクスポート をスケジュールする方 法[エクスポート のスケジュール] オプションを使用 すると、指定 した時 刻 にダッシュボードをエクスポート できます。
エクスポート をスケジュールする方 法
1. 次のいずれかを行います。

l[ダッシュボード] ページから [定 期 エクスポート ] プレーンにアクセスします。
a. [ダッシュボード] ページを表示します。

b. ダッシュボードヘッダーで、 ボタンをクリックします。
ドロップダウンリスト が表 示されます。

c. [エクスポート のスケジュール] をクリックします。

l

個 別のダッシュボードから [エクスポート のスケジュール] 画面にアクセスします。
エクスポート するダッシュボードをa. 表示します。

b. 右上にある[エクスポート ] をクリックします。

ドロップダウンリスト が表 示されます。

c. ドロップダウンリスト から、[スケジュール] をクリックします。

- 119 -

[エクスポート のスケジュール] プレーンが表示 されます。
2. 次のいずれかを行います。
lダッシュボードのエクスポート や、スケジュールを設 定したことがない場 合は、[スケジュール] オ
プションが自 動的に表 示 されます。

lダッシュボードを既にエクスポート している場 合は、[スケジュール] セクションで[新 しく追 加 ]をクリックします。
[スケジュール] オプションが表 示 されます。
lダッシュボードのエクスポート を既にスケジュールしている場合、別のエクスポート は作 成 できません。最初に、スケジュールしたダッシュボードエクスポート をキャンセルする必要があります。

3. [CSV] または [PDF] を選 択するか、利用 可 能な場合は [PDF - 詳 細 ] を選択 します。
注 意 : PDF レポート には、選 択したダッシュボードに表示される情報 が含まれています。画 面 に表 示 されている情 報 が、レポート に含 まれる情報です。
[PDF - 詳 細 ] レポート には、脆 弱性の詳細など、表示 される項 目の範 囲を超えた詳細 情報が含 まれます。
注 意 : [PDF - 詳 細 ] を選択し、ダッシュボードにある 1 つ以上 のウィジェット にユーザーが作 成したフィルター
が適 用 されている場合、Tenable Vulnerability Management がユーザー作 成のフィルターを追 加 のチャプ
ターに適用 していないことを示すエクスポート の確 認 メッセージが表 示されます。[確 認 ] をクリックして、エクスポート を続 行します。

4. [スケジュール] セクションで、次 のパラメーターを設定します。
オプション

説明

名前

スケジュールしたエクスポート の名前

開 始日 時エクスポート を開始 する日時

繰 り返し

Tenable Vulnerability Management にエクスポート を送信 させる頻度:l

日 単 位 - エクスポート は、指 定 された時 刻に毎日 行 われます。

- 120 -

l

週 単 位 - エクスポート は、毎 週 同じ曜日 に指定 された時 刻 で行われます (毎週 火曜日 など)。

l

月 単 位 - エクスポート は、月 に 1 回 、指定した曜 日と時 刻 に行われます (毎月 の最終 火 曜 日 など)

lカスタム - エクスポート はカスタム間隔で行 われます。[カスタム]を選択すると、さらにオプションが表 示されます。
a. [リピート 間 隔 ] セクションのドロップダウンで、エクスポート
を繰り返 す頻 度を選 択 します。たとえば、エクスポート を
2 日 ごとに繰り返す場 合は、最初 のドロップダウンボック
スで、[2] を選 択し、2 番 目のドロップダウンボックスで[日 ] を選択します。

lパスワード保護繰 り返 さない — エクスポート は繰り返 されません。

エクスポート の暗 号化 の有無 を指 定します。
このオプションをオンにすると、[暗 号 化 パスワード] ボックスが表 示 されます。エクスポート ファイルの暗号 化に使用 するパスワードを入力 します。
注 意 : 定 期エクスポート を保存すると、[暗 号 化 パスワード] の編 集 ができなくなります。編集したい場合は、ダッシュボードのコピーを作成 し、定期 エクスポート を作 成した後 に、希望 するパスワードを選 択する必 要 があります。

受 信者 を追 加する(オプション) レポート の受 信者 のメールアドレス。複数 のメールアドレ
スをコンマ区切 りのリスト として指定 できます。

5. [スケジュール] をクリックします。
[エクスポート のスケジュール] プレーンにスケジュールしたエクスポート が表 示されます。

ダッシュボードのエクスポート をダウンロードする
ダッシュボードのエクスポート をダウンロードする方 法- 121 -

1. 次のいずれかを行います。

l[ダッシュボード] ページから [定 期 エクスポート ] プレーンにアクセスします。
a. [ダッシュボード] ページを表示します。

b. ダッシュボードヘッダーで、 ボタンをクリックします。
ドロップダウンリスト が表 示されます。

c. [エクスポート ] をクリックします。

l

個 別のダッシュボードから [エクスポート のスケジュール] 画面にアクセスします。
a. ダウンロードするエクスポート があるダウンロードを表示します。

b. 右上にある [エクスポート ] をクリックします。
ドロップダウンリスト が表 示されます。

c. ドロップダウンリスト から、[スケジュール] をクリックします。
[エクスポート のスケジュール] プレーンが表示 されます。
2. [ダウンロード] セクションで、ダウンロードするエクスポート ダウンロードの横 にあるボタンをクリックします。
Tenable Vulnerability Management でエクスポート ファイルがコンピューターにダウンロードされます。

ダッシュボードのエクスポート 履 歴の表示
ダッシュボードのエクスポート 履 歴を表示する方 法
1. エクスポート 履 歴 を表 示 するダッシュボードを表 示します。
2. 右上 にある

[エクスポート ] をクリックします。

ドロップダウンリスト が表 示 されます。

- 122 -

3. ドロップダウンリスト で、[履 歴 ] をクリックします。
[エクスポート 履 歴 ] プレーンが表 示 されます。
[エクスポート 履 歴 ] プレーンでは、次 の内 容を確認 できます。

lダッシュボードのエクスポート のスケジュールl

過 去のダッシュボードエクスポート から利 用 可能なダウンロード
ダッシュボードがまだエクスポート されていない場合は、[エクスポート 履 歴 ] プレーンにアクセスできません。

ダッシュボードのエクスポート ダウンロードを削 除する
ダッシュボードのエクスポート ダウンロードを削 除する方 法
1. 次のいずれかを行います。

l[ダッシュボード] ページから [定 期 エクスポート ] プレーンにアクセスします。
a. [ダッシュボード] ページを表示します。

b. ダッシュボードヘッダーで、 ボタンをクリックします。
ドロップダウンリスト が表 示されます。

c. [エクスポート ] をクリックします。

l

個 別のダッシュボードから [エクスポート のスケジュール] 画面にアクセスします。
削除するダッシュボードをa. 表示します。

- 123 -

b. 右上にある [エクスポート ] をクリックします。
ドロップダウンリスト が表 示されます。

c. ドロップダウンリスト から、[スケジュール] をクリックします。
[エクスポート のスケジュール] プレーンが表示 されます。
2. [ダウンロード] セクションで、削 除 するエクスポート ダウンロードにカーソルを合わせます。
3.

ボタンをクリックします。
削 除 の確 認 メッセージが表 示 されます。

4. [削 除 ] をクリックします。
[ダウンロードは正 常 に削 除 されました] メッセージが表示され、Tenable Vulnerability
Management が [エクスポート のスケジュール] プレーンからエクスポート ダウンロードを削 除します。

ダッシュボードエクスポート 設 定の削除
ダッシュボードエクスポート 設 定を削除 する方 法
1. 次のいずれかを行います。

l[ダッシュボード] ページから [定 期 エクスポート ] プレーンにアクセスします。
a. [ダッシュボード] ページを表示します。

b. ダッシュボードヘッダーで、 ボタンをクリックします。
ドロップダウンリスト が表 示されます。

c. [エクスポート ] をクリックします。

l

個 別のダッシュボードから [エクスポート のスケジュール] 画面にアクセスします。
a. スケジュールしたエクスポート を削除するダッシュボードを表示 します。

- 124 -

b. 右上にある [エクスポート ] をクリックします。
ドロップダウンリスト が表 示されます。

c. ドロップダウンリスト から、[スケジュール] をクリックします。
[エクスポート のスケジュール] プレーンが表示 されます。
2. [スケジュール] セクションで、削 除 するスケジュールしたエクスポート 設定にカーソルを合 わせます。
3.

ボタンをクリックします。
削 除 の確 認 メッセージが表 示 されます。

4. [確 認 ] をクリックします。
[Successfully deleted export configuration] というメッセージが表示 され、Tenable Vulnerability
Management は [Schedule Export] プレーンの [Schedule] セクションからエクスポート 構成 を削除します。

ダッシュボードを削 除 する
必 要 な Tenable Vulnerability Management ユーザーロール: 基本、スキャンオペレーター、標準、スキャンマ
ネージャー、または管理 者
注 意 : Tenable Vulnerability Management では、カスタムダッシュボードのみを削除 できます。Tenable 提 供のダッシュボードは削除 できません。

ダッシュボードを削除する方法
1. 次のいずれかを行います。
l[ダッシュボード] ページからダッシュボードを削除 するにはa. [ダッシュボード] ページを表示します。
b. ダッシュボードタイルヘッダーで、 ボタンをクリックします。

l

個 別のダッシュボードからダッシュボードを削除するには- 125 -

a. 削除するダッシュボードページを表 示します。
b. ダッシュボードヘッダーで、[さらに表 示 ]ボタンをクリックします。

ドロップダウンリスト が表 示 されます。
2. [削 除 ] をクリックします。
[削 除 の確 認 ] の確 認 のメッセージが表 示されます。
3. [削 除 ] をクリックします。
[ダッシュボードが正 常 に削 除 されました] 確 認メッセージが表示され、Tenable Vulnerability
Management によってダッシュボードが [ダッシュボード] ページから削除 されます。

ウィジェット の管 理
ウィジェット ライブラリを使 用 すると、ダッシュボード全体 で使用 するウィジェット の作成 と編集ができます。

ウィジェット ライブラリでウィジェット を管理する方法lウィジェット ライブラリの表示

l

カスタムウィジェット を作 成 するl

カスタムウィジェット を編 集 するl

ダッシュボードにウィジェット を追 加 する

ダッシュボードでは、ウィジェット をさらに設 定してダッシュボードを変 更できます。

ダッシュボードでウィジェット を管 理 する方法
lウィジェット の設 定

lウィジェット の複 製

l

ウィジェット の名 前 変更lダッシュボードからのウィジェット の削除

ウィジェット ライブラリの表 示
必 要 な Tenable Vulnerability Management ユーザーロール: 基本、スキャンオペレーター、標準、スキャンマ
ネージャー、または管理 者- 126 -

ウィジェット ライブラリから Tenable が提供 する一連 のウィジェット を入手 し、テンプレート ベースまたはカスタ
ムのダッシュボードに追 加 できます。
注 意 : ウィジェット ライブラリでは、Tenable が提供する [脆 弱 性 の傾 向 分 析 ] ウィジェット は使用 できません。
Tenable が提 供 する他 のすべてのウィジェット は、ウィジェット ライブラリに表 示 されます。

ウィジェット ライブラリを表示 する方法
1. [ダッシュボード] ページを表 示します。
2. ページの右 上 にある[ウィジェット ライブラリ] ボタンをクリックします。

[ウィジェット ] ページが表 示されます。
3. (オプション) ページの右上 で、表 示 するダッシュボードウィジェット のタブをクリックします。たとえば、
Tenable Vulnerability Management に関連 付 けられたウィジェット のみを表示 するには、[脆 弱 性
管 理 ] タブをクリックします。
注 意 : [ウィジェット ] ページに表示 されるタブは、Tenable Vulnerability Management で有 効にしたライセン
ス (たとえば、Tenable Lumin、Tenable Web App Scanning) によって異 なります。

[ウィジェット ] ページでは、次 の操作 を実行できます。
l[ウィジェット ] ページを並べ替えます。
a. ページの右 上 で、ドロップダウンボックスのボタンをクリックします。

b. ウィジェット ページを並 べ替 える条件 を選 択します。
l

左 上にある [検 索 ] バーを使 用して、特定 のウィジェット を検 索します。

l[新 規 および更 新 済 み] タブをクリックして、自動更新 の対象 となるダッシュボードウィジェット を
表 示します。
ダッシュボードにウィジェット をl

追 加します。

l

ウィジェット ライブラリからウィジェット を削 除します。

ウィジェット ライブラリからウィジェット を削 除 する
必 要 な Tenable Vulnerability Management ユーザーロール: 基本、スキャンオペレーター、標準、スキャンマ
ネージャー、または管理 者- 127 -

注 意 : 削 除できるのはカスタムウィジェット のみです。事 前設定 されている Tenable Vulnerability Management
ウィジェット は削 除 できません。

カスタムウィジェット を削除する方 法
1. ウィジェット ライブラリを表 示します。
2. [マイウィジェット ] タブをクリックします。
ユーザーが作成 したすべてのウィジェット が表 示されます。
3. 削除 するウィジェット のヘッダーで、 ボタンをクリックします。
ドロップダウンメニューが表 示されます。
4. [削 除 ] をクリックします。
確認 ウィンドウが表 示されます。
5. [削 除 ] をクリックします。
Tenable Vulnerability Management はウィジェット プレーンからウィジェット を削除し、プレーンの上部に削 除 の確認 メッセージが表 示されます。

カスタムウィジェット を作 成する
必 要 な Tenable Vulnerability Management ユーザーロール: 基本、スキャンオペレーター、標準、スキャンマ
ネージャー、または管理 者

カスタムウィジェット オプションを使 用すると、一 意 に定義したウィジェット を作成 し、それをユーザー定義 のダッシュボードに追加 できます。

カスタムウィジェット を作成する方 法
1. 次のいずれかを行います。
lウィジェット ライブラリからカスタムウィジェット を作成します。

- 128 -

a. ウィジェット ライブラリを表 示します。
b. ページの右 上 にある[カスタムウィジェット ] ボタンをクリックします。

[カスタムウィジェット の作 成 ] ページが表示 されます。
lダッシュボードの編 集 中にカスタムウィジェット を作成します。
a. ダッシュボードを編集 します。
b. ページ右上にある[ウィジェット の追 加 ] をクリックします。

メニューが表示 されます。
c. [カスタムウィジェット ] をクリックします。
[カスタムウィジェット の作 成 ] ページが表示 されます。
2. ページ右上にある[ウィジェット の追 加 ] をクリックします。

メニューが表示 されます。
3. [カスタムウィジェット ] をクリックします。
[ウィジェット ] ページが表 示されます。
4. グラフセクションで、カスタムウィジェット のグラフタイプを選択 します。
l

表l

リングチャート (脆 弱 性 データセット のみ)l

棒 グラフ (脆 弱 性 データセット のみ)

5. [データセット ] ドロップダウンボックスで、Tenable Vulnerability Management でウィジェット の更 新 に使用 される情 報のタイプを選択 します。
l

脆弱性

l

資産
注 意 : グラフセクションでリングチャート または棒 グラフを選 択 した場合、資 産 データセット を選 択すると、グラフの選 択が表にリセット されます。

- 129 -

グラフの種 類、データのグループ化 、および表 示 フィードのオプションは、ユーザーの選 択 内容 に基づいて更 新 されます。
6. [データのグループ化 ] ドロップダウンボックスで、データをグループ化 する方法 を選択 します。
l

プラグインごと (脆 弱 性 データセット のみ)l

資 産 ごと (脆 弱 性 データセット のみ)l

CVE ごと (脆 弱 性 データセット のみ)l

資 産 リスト (資 産 データセット のみ)

7. (オプション) フィルターを使 用 してウィジェット データをフィルタリングする方法
a.

ボタンをクリックして、フィルターオプションを展 開します。

b. ドロップダウンボックスで、カテゴリ、演 算子、値 のタイプを選 択します。
c. (オプション) その他 のフィルターを指 定するには、[追 加 ] ボタンをクリックします。

注 意 : 以 前 にタグを作 成している場 合は、カスタムウィジェット のフィルターのリスト に表示 されます。
注 意 : 現 在の資 産 クエリ制限 である 5,000 を超 えている場 合、インターフェースにメッセージが表示されます。クエリをより小 さい資産 タグのセット に調整します。
注 意 : Tenable Vulnerability Management 現在、エクスポート のタグフィルターはサポート されていません。

8. (オプション) 既 存の保 存 済み検 索 を使用してウィジェット データをフィルタリングするには、[保 存 された検 索 条 件 ] ドロップダウンボックスで、ウィジェット データのフィルタリングに使用する保存済 みの検
索を選 択します。
注 意 : 保 存 された検索条 件 がない場合 、このオプションは表示 されません。新しく検索条 件を保 存 するには、Saved Search を参 照してください。

9. [名 前 ] ボックスにカスタムウィジェット の名前を入 力します。
[ウィジェット プレビュー] では、タイト ルが自動 的に更 新 されます。
10. (オプション) [説 明 ] ボックスに、カスタムウィジェット の説明 を入力 します。

- 130 -

[ウィジェット プレビュー] では、アイコンが表 示 され、説 明のホバーテキスト が自動 的に更 新 されます。
11. [プレビューの更 新 ] をクリックして、ウィジェット プレビューを更新 します。
注 意 : [名 前 ]、[説 明 ]、およびグラフの種 類はすべてウィジェット プレビューで自動 的に更 新 されますが、[プレビューの更 新 ] をクリックすると、その他すべての設定オプションが更新されます。

12. [保 存 して終 了 ] をクリックします。
Tenable Vulnerability Management はカスタムウィジェット をウィジェット ライブラリに保存するので、
ウィジェット をユーザー定義 のダッシュボードに追 加 できます。

調査 ダッシュボードのカスタムウィジェット の作成
必 要 な Tenable Vulnerability Management ユーザーロール: 基本、スキャンオペレーター、標準、スキャンマ
ネージャー、または管理 者
必 要 な Tenable Web App Scanning ユーザーロール: スキャンオペレーター、標準 、スキャンマネージャー、管理者のいずれかカスタムウィジェット オプションを使 用すると、一 意 に定義したウィジェット を作成 し、それをユーザー定義 の[調 査 ] ダッシュボードに追 加 できます。脆弱性 データと資産データを含 むカスタムウィジェット を作 成できます。脆 弱 性 には、ホスト の脆弱 性、Tenable Web App Scanning 脆弱 性 、および レガシー Tenable
Cloud Security の脆弱 性が含まれます。これらのカスタムウィジェット の組 み合 わせをダッシュボードに追加すると、脆 弱 性環境 の全 体 像 を把握 できます。
カスタムウィジェット から [検出結 果] ページと [資 産] ページにドリルダウンできます。

カスタムウィジェット を作成する方 法
1. 次のいずれかを行います。
lウィジェット ライブラリからカスタムウィジェット を作成します。
a. ウィジェット ライブラリを表 示します。
b. ページの右 上 にある[新 しいカスタムウィジェット ] ボタンをクリックします。

[カスタムウィジェット の作 成 ] ページが表示 されます。

- 131 -

l

ダッシュボードの編 集 中にカスタムウィジェット を作成します。
a. ダッシュボードを編集 します。
b. ページ右上にある[ウィジェット の追 加 ] をクリックします。

メニューが表示 されます。
c. [カスタムウィジェット ] をクリックします。
[カスタムウィジェット の作 成 ] ページが表示 されます。
2. [チャート タイプ] セクションで、カスタムウィジェット のチャート タイプを選択 します。
ll

脆 弱性 のチャート タイプ
l

横棒

l

列

l

ドーナツ

l

マト リックスl

複 数 系 列 の横 棒l

複 数 系 列 の縦 棒

l

積 み上 げ横 棒l

積 み上 げ縦 棒lテーブル

資 産のチャート タイプ
l

縦棒

l

横棒

l

ドーナツ

l

表

3. [名 前 ] ボックスにカスタムウィジェット の名前を入 力します。
[ウィジェット プレビュー] では、タイト ルが自動 的に更 新 されます。

- 132 -

4. (オプション) [説 明 ] ボックスに、カスタムウィジェット の説明 を入力 します。
[ウィジェット プレビュー] では、アイコンが表 示 され、文 脈の説 明が自動的 に更 新されます。

5. [データセット ] ドロップダウンボックスで、Tenable Vulnerability Management でウィジェット の更 新 に使用 される情 報のタイプを選択 します。
l

検出結果

l

資産

[チャート タイプ]、[グループ化 基 準 ]、[ソート フィールド] のオプションは、選 択内 容に基づいて更新さ
れます。
選択
内容
検出
結果

オプション
次の詳細 を指 定 します。
a. [エンティティ] ドロップダウンボックスで、作成するウィジェット の対象 となる脆 弱性タイプを選 択します。次の中から選 択できます。
l

脆 弱 性 — 検 出結果 のリスト が含まれます。

l

ウェブアプリケーションの検 出 結 果 - Tenable Web App Scanning が検出 した脆弱 性 が含 まれます。

lクラウド設 定 ミス - レガシー Tenable Cloud Security が検出した脆 弱 性が含まれます。

b. [制 限 ] ドロップダウンボックスで、ウィジェット に表示 するレコードの数 を選 択します。デフォルト 値は 5 で、最 大 値 は 20 です。
c. [グループ化 基 準 ] ドロップダウンボックスで、データをグループ化 する方法 を選択します。[グループ化 ] ドロップダウンの値は、選択 したエンティティに応 じて変化します。
注 意 : [横 棒 ]、[縦 棒 ]、[ドーナツ]、[テーブル] チャート タイプでは、脆 弱性 をグループ化するオプションを 1 つのみ選択 できます。[マト リックス]、[マルチシリーズバー]、[複 数 系 列 の縦 棒 ]、[積 み重 ね棒 ]、[積 み上 げ縦 棒 ] チャート
タイプでは、脆 弱性をグループ化 するために 2 つのオプションを選択 する必- 133 -

要 があります。

すべてのフィルターの詳細 については、検出 結 果 フィルター を参 照してください。
d. [統 計 ] ドロップダウンボックスで、ウィジェット に表示 する統計 情報を選 択します。
[テーブル] を除 くすべてのチャート タイプで、[カウント ] はデフォルト の統 計 オプションです。[テーブル] チャート タイプでは、複 数 のオプションから選択 できます。
e. [並 び替 えフィールド] ドロップダウンボックスで、ウィジェット でデータを並べ替 える
方法 を選 択 します。次のいずれかのオプションで並 べ替 えることができます。
l

カウント

l

[グループ化 ] の値

f. [ソート 順 序 ] ドロップダウンボックスで、並 び替えを昇順 または降 順 のどちらにするかを選 択 します。
資産

次の詳細 を指 定 します。
a. [制 限 ] ドロップダウンボックスで、ウィジェット に表示 するレコードの数 を選 択します。デフォルト 値は 5 で、最 大 値 は 20 です。
b. [グループ化 ] ドロップダウンボックスで、データをグループ化 する方 法を選択 します。
lシステムタイプl

名前l

オペレーティングシステム

l

SSH フィンガープリントl

完 全 修 飾 ドメインl

Mac アドレス- 134 -

l

資 産 タイプ
注 意 : [横 棒 ]、[縦 棒 ]、[ドーナツ]、および [テーブル] チャート タイプでは、資産 をグループ化するオプションを 1 つのみ選 択できます。[マト リックス]、[複 数系 列 の横 棒 ]、[複 数 系 列 の縦 棒 ]、[積 み上 げ横 棒 ]、[積 み上 げ縦 棒 ]チャート タイプでは、資 産をグループ化 するために 2 つのオプションを選 択 す
る必要があります。

c. [統 計 ] ドロップダウンボックスで、ウィジェット に表示 する統計 情報を選 択します。
[テーブル] を除 くすべてのチャート タイプで、[カウント ] はデフォルト の統 計 オプションです。[テーブル] チャート タイプでは、複 数 のオプションから選択 できます。
6. 使用 するフィルターごとに、次 の操作を行います。
注 意 : Tenable では、カスタムウィジェット を作 成する際に、複 雑なクエリではなく単 純 なクエリ、または 1 レ
ベルのネスト 化 フィルターを使 用することを推奨しています。ウィジェット がダッシュボードに追加 されるときに追 加のコンテキスト フィルターが適 用 されない場合 、ウィジェット は最大 1 レベルのネスト 化 フィルターのみを
持 つことができます。ネスト レベルが 1 のクエリの例 :(CVSSv3 基本値が 8.9 を超えている、または VPR が 8.9 を超えている) かつ、状 態が修正 済 みと等 しくないa. [フィルターの選 択 ] をクリックします。
[フィルターの選 択 ] ドロップダウンボックスが表 示されます。
b. 適 用するフィルターをクリックします。
フィルターがボックスに表示 されます。
c. フィルターで、˅ ボタンをクリックします。
フィルター値 と演 算 子オプションのリスト が表 示 されます。
d. 1 つ目のドロップダウンボックスで、フィルターに適 用する演算 子を選 択します。
e. 2 つ目のドロップダウンボックスで、フィルターに適 用する値を 1 つ以上選 択します。
f. ドロップダウンボックスで [すべてに一 致 ] を選択します。デフォルト では、Tenable Vulnerability
Management はフィルターを [すべてに一 致 ] に設定します。

- 135 -

7. [プレビューの更 新 ] をクリックして、ウィジェット プレビューを更新 します。
注 意 : [名 前 ]、[説 明 ]、およびグラフの種 類はすべてウィジェット プレビューで自動 的に更 新 されますが、[プレビューの更 新 ] をクリックすると、その他すべての設定オプションが更新されます。

8. [保 存 して終 了 ] をクリックします。
Tenable Vulnerability Management はカスタムウィジェット をウィジェット ライブラリに保存するので、
ウィジェット をユーザー定義 のダッシュボードに追 加 できます。

カスタムウィジェット を編 集する
必 要 な Tenable Vulnerability Management ユーザーロール: 基本、スキャンオペレーター、標準、スキャンマ
ネージャー、または管理 者
注 意 : Tenable が提供するウィジェット は編集できません。

カスタムウィジェット を編集する方 法
1. ウィジェット ライブラリを表 示します。
2. [マイウィジェット ] タブをクリックします。
ユーザーが作成 したすべてのウィジェット が表 示されます。
3. 編集 するウィジェット の右 上 にある ボタンをクリックします。
メニューが表示 されます。
4. [編 集 ] をクリックします。
ウィジェット オプションが表 示されます。
5. ウィジェット オプションを編集 します。
6. [保 存 して終 了 ] をクリックします。
確認 が表 示されます。
注 意 : ウィジェット を編集 する前からダッシュボードに含まれていたカスタムウィジェット は、編集を反 映するように更新されません。編 集 したウィジェット を含 めるには、ダッシュボードにウィジェット を追 加するの説明 に従 って、ウィジェット を再度 ダッシュボードに追加 する必 要があります。

- 136 -

ダッシュボードにウィジェット を追加 する
必 要 な Tenable Vulnerability Management ユーザーロール: 基本、スキャンオペレーター、標準、スキャンマ
ネージャー、または管理 者

次の手 順に従 い、テンプレート ベースのダッシュボードやカスタムダッシュボードにウィジェット を追加 します。
カスタムウィジェット 、Tenable 提供 のダッシュボードからのウィジェット 、その他の汎 用ウィジェット (Tenable
提供 のウィジェット ) を追加 できます。

ウィジェット をダッシュボードに追加 する方法
注 意 : この手 順では、ダッシュボードにテンプレート ウィジェット を追 加 する方法を説明 しています。カスタムウィ
ジェット を作成 してダッシュボードに追 加 する方法については、「 カスタムウィジェット 」を参 照 してください。

1. ウィジェット ライブラリを表 示します。
2. 追加 したい各ウィジェット について
a. 次 のいずれかを行 います。
lウィジェット のリスト をスクロールします。

l[検 索 ] ボックスを使用 して、特定 のウィジェット を見つけます。

ヒント : ウィジェット タイルの上 にカーソルを置くと、各ウィジェット の簡 単な説 明 を見ることができます。
Tenable 提供のダッシュボードから作 成されたウィジェット の詳 細 については、Tenable 提供 のダッシュ
ボード を参照 してください。

b. 追 加するウィジェット にカーソルを合わせます。
[ダッシュボードに追 加 ] ボタンが表 示されます。
c.

[ダッシュボードに追 加 ] をクリックします。
[ダッシュボードに追 加 ] プレーンが表示 されます。

d. [ダッシュボード] のドロップダウンボックスで、ウィジェット を追加したいダッシュボード (複 数 選択可 ) を選 択します。
e. [保 存 ] をクリックします。

- 137 -

Tenable Vulnerability Management で適切なダッシュボード (複 数選 択可) の下 部 にウィジェット が追 加されます。
f.

[追 加 ] をクリックします。
Tenable Vulnerability Management が適 切 なダッシュボードの下部にウィジェット を追加 します。

3. [完 了 ] をクリックします。
[ダッシュボード] ページに戻 ります。

ウィジェット の設 定
必 要 な Tenable Vulnerability Management ユーザーロール: 基本、スキャンオペレーター、標準、スキャンマ
ネージャー、または管理 者

ウィジェット を設定する方法
1. 設定 するウィジェット を含 むダッシュボードページを表示 します。
2. 変更 するウィジェット の右 上 にある ボタンをクリックします。
メニューが表示 されます。
3. [設 定 ] をクリックします。
ウィジェット の概 要 プレーンが表 示されます。
4. ウィジェット のサマリープレーンで、次 のいずれかを行います。
lウィジェット の名 前を変更 する場合
a. 次のいずれかを行 います。

lウィジェット の名前 をクリックします。

lウィジェット のサマリープレーンでウィジェット 名 にカーソルを合わせて、
リックします。

- 138 -

ボタンをク

名前フィールドは、編 集可能 なテキスト ボックスになります。
b. 新しいウィジェット 名 を入力します。
c.

ボタンをクリックして名前の変更 を確認します。
ページ上部に確 認 メッセージが表 示され、ウィジェット のヘッダーに新しい名前が表示 されます。

lウィジェット の説 明を編集 する場合
a. 次のいずれかを行 います。

lウィジェット の説明 をクリックします。

lウィジェット のサマリープレーンでウィジェット の説 明にカーソルを合わせて、ボタ

ンをクリックします。
説明フィールドは、編 集可能 なテキスト ボックスになります。
b. 新しいウィジェット の説明を入力 します。
c.

ボタンをクリックして変更を確 認します。
ページ上部に確 認 メッセージが表 示され、ウィジェット のヘッダーに新しい説明が表示 されます。

lウィジェット を複 製する場合
o[アクション] 行で、 ボタンをクリックします。
確認メッセージが表 示 され、Tenable Vulnerability Management は複製 したウィジェッ
ト をダッシュボードに追加 します。

lダッシュボードからウィジェット を削 除 する場 合a. [アクション] 行で、 ボタンをクリックします。
削 除 の確 認 メッセージが表示 されます。
b. [削 除 ] をクリックします。

- 139 -

確認メッセージが表 示 され、Tenable Vulnerability Management は [ダッシュボード]ページからダッシュボードを削除します。
lウィジェット にフィルターを適用 する場 合
オプション

説明

要件

すべての資

(デフォルト ) このオプションは、

これはデフォルト のオプションで、ダッ産ダッシュボードのすべての資 産

シュボードのすべての資 産を含 めま

を含 めます。

す。このオプションに要 件はありませ
ん。

カスタム

このオプションは、特 定のホス

このオプションを選 択すると、テキスト

ト 名 、IP アドレス、FQDN、まボックスが表 示 されます。1 つまたは複たは CIDR を持つ資 産 のみを

数 のカスタムオプション形式 (ホスト

含 めます。

名 、IP アドレス、FQDN、またはCIDR) を入力 します。複数 の項 目はコンマで区切 る必 要があります。

タグ

このオプションでは、タグを使

このオプションを選 択すると、ドロップダ

用 して資 産 の結果 または脆

ウンボックスが表示 されます。結果の弱 性の結 果をフィルター処理

フィルター処理 をするタグ名を選 択まします。

たは入 力します。Tenable
Vulnerability Management は、選 択

注 意 : ACR ウィジェット は
Tenable Lumin データを使用 するため、このウィジェット
はタグによるフィルタリングはサポート していません。

したタグで結果 をフィルター処 理 します。
注 意 : Tenable Vulnerability
Management は最 大 100 個のフィル
ターをサポート しています。

注 意 : ウィジェット にフィルターを適 用すると、ウィジェット のヘッダーに用 されたフィルターを表示 するには、アイコンが表示 されます。適アイコンにカーソルを合わせます。

5. [適 用 ] をクリックします。
確認 メッセージが表 示 され、Tenable Vulnerability Management はウィジェット に変更 を適 用します。

- 140 -

ウィジェット の複 製
必 要 な Tenable Vulnerability Management ユーザーロール: 基本、スキャンオペレーター、標準、スキャンマ
ネージャー、または管理 者

ウィジェット を複製する方法
1. 複製 するウィジェット を含 むダッシュボードページを表示 します。
2. 複製 するウィジェット の右 上 にある ボタンをクリックします。
メニューが表示 されます。
3.

[複 製 ] をクリックします。
複製 されたウィジェット がページ下部 に表示されます。

4. (オプション) ウィジェット の名 前を変 更します。
5. (オプション) ウィジェット のセクションを並べ替 える。

ウィジェット の名 前 変 更必 要 な Tenable Vulnerability Management ユーザーロール: 基本、スキャンオペレーター、標準、スキャンマ
ネージャー、または管理 者

ウィジェット の名 前を変 更する方 法
1. 変更 するウィジェット を含 むダッシュボードページを表示 します。
2. 名前 を変更するウィジェット の右上 にある ボタンをクリックします。
メニューが表示 されます。
3. [設 定 ] をクリックします。
ウィジェット の概 要 プレーンが表 示されます。
4. ウィジェット サマリープレーンで、ウィジェット 名にカーソルを合 わせます。
ボタンが名 前の横 に表 示されます。

- 141 -

5.

ボタンをクリックするか、名 前をダブルクリックします。
名前 フィールドは、編 集可 能 なテキスト ボックスになります。

6. 新しいウィジェット 名を入力 します。
7.

ボタンをクリックして名 前の変更 を確認します。
ページ上部に確 認メッセージが表 示 されます。
新しい名 前がウィジェット ヘッダーに表示されます。

ダッシュボードからのウィジェット の削 除
必 要 な Tenable Vulnerability Management ユーザーロール: 基本、スキャンオペレーター、標準、スキャンマ
ネージャー、または管理 者

ダッシュボードからウィジェット を削除 する方法
1. 削除 するウィジェット を含 むダッシュボードページを表示 します。
2. 削除 するウィジェット の右 上 にある ボタンをクリックします。
メニューが表示 されます。
3.

[削 除 ] をクリックします。
により削除 の確 認を促 すメッセージが表 示されます。

4. [削 除 ] をクリックします。
ページ上部に確 認メッセージが表 示 されます。
Tenable Vulnerability Management はダッシュボードからウィジェット を削 除します。その他 のウィジェット は新規 スペースを埋 めるよう再配置 されます。

- 142 -

スキャン
Tenable Vulnerability Management では、スキャンを作成、設定、管 理できます。
セクション

説明

スキャンを

スキャンを作成 、インポート 、起動 します。スキャンとスキャン結 果を表 示 、管理 しま

管理 する

す。

スキャン

Tenable Vulnerability Management の統一されたユーザーインターフェースで(統 一設

Tenable Vulnerability Management および Tenable Web App Scanning のスキャン定) の概を作 成、起動 、管 理します。

要
スキャンテ

Tenable が提 供 するスキャナーテンプレート 、エージェント テンプレート 、およびユーザー

ンプレート

定義のテンプレート を使 用して、スキャン設定 を設定 します。

と設定
センサー

Tenable Nessus スキャナー、Tenable Nessus Agents、および Tenable Nessus
Network Monitor などのセンサーを Tenable Vulnerability Management にリンクします。

注 意 : Tenable Web App Scanning でのスキャンの詳細については、Tenable Web App Scanning スタート アップガイ
ド を参 照してください。
注 意 : Tenable Container Security でのスキャンの詳細については、Tenable Container Security Scanner ス
キャンの概 要を参 照してください。

スキャンを管 理する
統一 された [スキャン] ユーザーインターフェースで Tenable Vulnerability Management および Tenable
Web App Scanning のスキャンを管理 するには、スキャンの概 要を参 照 してください。
Tenable Web App Scanning で Tenable Web App Scanning スキャンを管理 するには、Tenable Web
App Scanning スタート ガイド参 照してください。

スキャンの概要- 143 -

[スキャン] ページでは Tenable Vulnerability Management スキャンと Tenable Web App Scanning スキャ
ンを作 成、起 動、および設定 できます。
[スキャン] のワークフローと手順 の多 くは、レガシーの [脆 弱 性 管 理 ] > [スキャン] ページおよび [Web App
Scanning] > [スキャン] ページの手 順 と似 ていますが、ここでは新しいスキャンユーザーインターフェースに合わせてヘルプト ピックを更 新 しました。

スキャンの作成
Tenable Vulnerability Management で、スキャンテンプレート を使用してスキャンを作成 できます。テンプ
レート に関 する一般 的な情 報については、Scan Templates and Settingsを参 照してください。
スキャンを作 成すると、Tenable Vulnerability Management はあなたにそのスキャンに対する所有 者 のア
クセス許可 を割 り当 てます。
ヒント : 以 前のスキャン時に資 産で識 別 された特定 の脆弱 性を素早 くターゲット にするには、Tenable
Vulnerability Management 修正 スキャンを作 成 します。
注 意 : Tenable Vulnerability Management のダッシュボード、レポート 、ワークベンチから、PCI 四 半 期 外 部 ス
キャンデータが意図 的に除 外されています。これは、スキャンが事 細かく検 出する設 定になっているためです。この設定の場 合 、Tenable Vulnerability Management が本 来検 出しないはずのものを誤検 出 してしまいます。詳細は、Tenable PCI ASV Scans を参 照 してください。

始める前に
l

(オプション) Tenable Vulnerability Management のスキャン制限事 項を確 認します。

l

ユーザー定 義 テンプレート からスキャンを作成 する場合 は、Create a User-Defined Template の説
明に従 ってユーザー定義 テンプレート を作 成します。

l

スキャンで使用 する任意 のターゲット のアクセスグループを作成し、適切なユーザーに [スキャン可 ]アクセス許 可を割 り当 てます。

スキャンを作成する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで、[スキャン] をクリックします。

- 144 -

[スキャン] ページが表示 されます。
3. [スキャン] で、[脆 弱 性 管 理 スキャン] か [ウェブアプリケーションスキャン] の表示を選択 します。
またこれにより、Tenable Vulnerability Management スキャンと Tenable Web App Scanning ス
キャンのどちらを作成 するかが決定 されます。
4. ページの右 上 にある[スキャンを作 成 する] ボタンをクリックします。

[スキャンテンプレート の選 択 ] ページが表示 されます。
5. 次のいずれかを行います。
lTenable Vulnerability Management スキャンを作成する場 合 は、次の手順 を使 用します。
a. [Nessus スキャナー]、[Nessus Agent]、[ユーザー定 義 ] タブのいずれかをクリックし、ス
キャンに使 用 できるテンプレート を表 示します。
タブが表示 されます。
注 意 : [スキャンオペレーター] のアクセス許可 を持 つユーザーは、自 分のアカウント と共有 されているユーザー定義 テンプレート のみを表示および使用できます。

b. スキャンに使 用 するテンプレート のタイルをクリックします。
[スキャンの作 成 ] ページが表示 されます。
c. スキャンを設定 します。
タブ

アクション

設定

スキャンテンプレート で利用 できる設定を行います。
l

基 本 設 定 - スキャンテンプレート の組織的 な要
素 とセキュリティ関 連の要 素を指 定 できます。これには、スキャンの名前、ターゲット 、スキャンをスケジュールするかどうか、スキャンのアクセス許可 を持つユーザーの指定 が含 まれます。

lDiscovery 設 定 - スキャンが検 出とポート スキャ
ンを実行 する方法 を指定 します。

- 145 -l

評 価 設 定 - スキャンが脆弱 性を識 別する方 法と、識別される脆弱性 を指定 します。これには、
マルウェアの識別、総当 たり攻 撃に対 するシステムの脆 弱 性 の評価 、ウェブアプリケーションの感 染 性 が含 まれます。

l

Report 設 定 - スキャンがレポート を生成するかどうかを指定 します。

l

詳 細 設 定 - スキャン効率のための高度 な制御を指定します。

認証情報

認 証 スキャンを実 行するために Tenable Vulnerability
Management が使用 する認証 情報 を指定 します。

Compliance/SCAP

監 査 する必 要のあるプラット フォームを指定 します。
Tenable, Inc. は各 プラット フォームの監査 のベスト プラ
クティスを提供 しています。また、カスタムの監 査ファイ
ルをアップロードすることもできます。

プラグイン

プラグインファミリーまたは個別 のプラグインによるセキュ
リティチェックを選 択します。

d. 次のいずれかを行 います。
l

スキャンを起動 せずに保存する場合は、[保 存 ] をクリックします。
Tenable Vulnerability Management がスキャンを保存します。

l

今すぐスキャンを保存 して起 動する場 合は、[保 存 して起 動 ] をクリックします。
注 意 : スキャンを後で実行するようにスケジュールした場 合は、[保 存 して起 動 ] オプ
ションは利 用できません。

Tenable Vulnerability Management がスキャンを保存して起 動します。
lTenable Web App Scanning スキャンを作成する場合は、次 の手 順 を使用 します。

- 146 -

a. [ウェブアプリケーション] タブまたは [ユーザー定 義 ] タブをクリックし、スキャンに使用 できる
テンプレート を表 示します。
タブが表示 されます。
注 意 : [スキャンオペレーター] のアクセス許可 を持 つユーザーは、自 分のアカウント と共有 されているユーザー定義 テンプレート のみを表示および使用できます。

b. スキャンに使 用 するテンプレート のタイルをクリックします。
[スキャンの作 成 ] ページが表示 されます。
c. スキャンを設定 します。
タブ

アクション

設定

スキャンテンプレート で利 用できる設定をします。詳細 は、Tenable Web
App Scanning スキャンの基本設定 を参 照してください。

範囲

スキャンに含 めるまたはスキャンから除外 する URL とファイルタイプを指定 します。詳細は、Tenable Web App Scanning スキャンの範囲設 定を参 照してください。

資産

スキャンによる脆 弱性の識別方 法と、識別 対象の脆弱 性を指定 します。これには、マルウェアの識別 、総当 たり攻撃に対 するシステムの脆弱性 の評 価 、ウェブアプリケーションの感 染性 が含 まれます。詳細は、Tenable Web App Scanning スキャンの評価設 定 を参 照してください。

詳細

スキャン効 率を高 めるための高 度 な制御 を指定 します。

認証

認 証スキャンを実 行 するために Tenable Vulnerability Management が情報

使 用する認証情 報を指 定 します。

プラグ

プラグインファミリーまたは個別 のプラグインによるセキュリティチェックを選イン

択 します。

d. 次のいずれかを行 います。

- 147 -

l

スキャンを起動 せずに保存する場合は、[保 存 ] をクリックします。
Tenable Vulnerability Management がスキャンを保存します。

l

今すぐスキャンを保存 して起 動する場 合は、[保 存 して起 動 ] をクリックします。
注 意 : スキャンを後で実行するようにスケジュールした場 合は、[保 存 して起 動 ] オプ
ションは利 用できません。

Tenable Vulnerability Management がスキャンを保存して起 動します。

スキャンの表示必 要 なスキャンのアクセス許 可 : 表示 可Tenable Vulnerability Management は、35 日間 が経過 したそれぞれのスキャン結果 を Archived と定義します。35 日 以 内 のスキャン結 果 については、Tenable Vulnerability Management で結 果を表 示 してエクスポート することができます。アーカイブされたスキャン結 果については、結 果をエクスポート することは可 能 ですが、Tenable Vulnerability Management で表 示することはできません。この制限は、インポー
ト されたスキャン結果 、および Tenable Vulnerability Management がスキャナーから直 接集 めたスキャン
結果 の両方 に適 用 されます。15 か月 を経過 すると、Tenable Vulnerability Management はスキャン
データを完 全 に消 去 します。
設定 されたスキャンとインポート されたスキャンを表 示することができます。適切 なアクセス許可 があれば、スキャンの管 理 も実行 できます。

始める前に
l

1 つ以 上のスキャンを作成 またはインポート します。

[スキャン] セクションでスキャンを表 示する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで、[スキャン] をクリックします。
[スキャン] ページが表示 されます。
3. [スキャン] で、[脆 弱 性 管 理 スキャン] か [ウェブアプリケーションスキャン] の表示を選択 します。

- 148 -

4. [フォルダー] セクションで、表示 するスキャンを読み込 むフォルダーをクリックします。
選択 したフォルダーでスキャンを表 示 するようスキャンテーブルが更新 されます。
スキャンフォルダーについての詳 細は、スキャンをフォルダー別に整理 するを参 照 してください。
5. 次のうちのいずれかを行います。
セクション

アクション

検 索ボック

スキャン名 またはステータスで表を検索します。詳 細は、Tenable VulnerabilityスManagement の表 を参 照 してください。

[フィルター]

Tenable 提 供 のスキャンフィルターで表をフィルタリングします。

[スキャンの右上の[スキャンの作 成 ] ボタンをクリックして、新しいスキャンを作成します。

作 成 ] ボタ
ン
[ツール]
ボタン

スキャンの
表

右上にある

[ツール] ボタンをクリックします。以 下のオプションを含 むメニュー

が表示 されます。
l

スキャンのインポート (Tenable Vulnerability Management スキャンのみ)

l

センサーの管理l

認 証情 報 の管 理

l

除 外の管 理l

各 スキャンについての概要 情 報 を表示 します。
lName - スキャン名
他 のユーザーに割り当 てられたスキャンのアクセス許 可がある場 合は、スキャン名の横 に [共 有 ] ラベルが表示 されます。

l

スケジュール - スキャンのスケジュールl

最 終 変 更 日 - (Tenable Web App Scanning スキャンのみ) スキャ
ンが最 後に変更 された日時 。

l

最 終 実 行 日 - スキャンが最後 に実行 された日時 。

- 149 -

ll

ステータス - スキャンのステータス

並 べ替 え、ページ当 たりの行数 の増減 、または表 の別のページへ移 動します。詳細 は、Tenable Vulnerability Management の表 を参 照 してくだ
さい。

l

l

l

l

l

スキャンの詳細 を表 示します。
スキャンを起動します。
スキャンの確認 ステータスを
変 更します。
スキャン結 果をエクスポート します。
スキャンをゴミ箱 に
移 動します。
スキャンを完全にl

削 除します。

l

スキャンを別のフォルダーに移動 します。

スキャンの詳 細 の表 示
必 要 なスキャンのアクセス許 可 : 表示 可所有 しているスキャンと共 有 されているスキャンのスキャン結果 を表示 できます。
スキャン結 果 を表示 するときは、次のことを考慮してください。
l

個別 のスキャンの詳細は、スキャンに対して設定されたアクセス許可に基づいて表 示することができます。ただし、集 計 したスキャン結 果をダッシュボードなどの分析 ビュー (脆 弱 性 や資 産 の表 など) で表示 する場合、ユーザーのアクセスは、所 属するアクセスグループに基 づきます。

lTenable Vulnerability Management は、35 日 間が経過 したそれぞれのスキャン結果 を Archivedと定義 します。35 日 以 内のスキャン結果については、Tenable Vulnerability Management で結果を表 示 してエクスポート することができます。アーカイブされたスキャン結果 については、結 果 をエクス
ポート することは可 能ですが、Tenable Vulnerability Management で表 示することはできません。この制 限は、インポート されたスキャン結果、および Tenable Vulnerability Management がスキャ

- 150 -

ナーから直 接集 めたスキャン結 果の両方に適用されます。15 か月 を経過 すると、Tenable
Vulnerability Management はスキャンデータを完全に消去 します。
l

最後 に実 行したスキャンの結 果を表示すると、Tenable Vulnerability Management はそのスキャン
を [読 み取 り] に分類 します。[読 み取 り] のステータスは、ユーザーアカウント 固 有のものです。[読み取り] ステータスを手動で変 更することも可能です。

lTenable Vulnerability Management はスキャンデータを 15 か月間 保持します。スキャンデータを
15 か月 以 上保存 する場合 は、そのスキャンデータを Tenable Vulnerability Management 以外 にエクスポート すると保存 できます。

l[資 産 別 の脆 弱 性 ] の表で一 度に表示できる行は最大 5,000 行までです。

個別のスキャンのスキャン詳細 を表示 する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで、[スキャン] をクリックします。
[スキャン] ページが表示 されます。
3. [スキャン] で、[脆 弱 性 管 理 スキャン] か [ウェブアプリケーションスキャン] の表示を選択 します。
4. [フォルダー] セクションで、表示 するスキャンを読み込 むフォルダーをクリックします。
選択 したフォルダーでスキャンを表 示 するようスキャンテーブルが更新 されます。
5. スキャンの表で、詳細 を表 示するスキャンをクリックします。
スキャンの表の下 に、スキャンの詳 細プレーンが表示 されます。デフォルト で、このプレーンにはスキャンの直 近の実 行に関 する詳 細が表示されます。
6. 次のいずれかを行えます。
セクション[Scan Actions] メニュー

アクション
l

l

スキャンを起動 します。
スキャンの設 定を編集します。
スキャン結 果 を- 151 -

l

l

l

l

l

l

[すべての詳 細 の表 示 ] ボタン

エクスポート します。
スキャンを別のフォルダーに移動します。
スキャンの確 認ステータスを変更します。
スキャンを完全 に削除します。
スキャンをコピーします。
スキャンをゴミ箱 に移動します。

[すべての詳 細 の表 示 ] ボタンをクリックして、[スキャンの詳
細 ] ページを開 き、スキャンの脆弱 性 と影響 を受 けている
資産、ターゲット 情 報、スキャン履歴 を表示 します。[スキャンの詳 細 ] ページを使 用して、スキャンをエクスポート したり、スキャン設定 を編集したり、スキャンをゴミ箱フォル
ダーに移 動したり、PCI 検証 のためにスキャンを送 信したりすることもできます。
スキャンの詳 細ページには、次の機能 と情 報が含まれています。

表のヘッダーl(ロールオーバースキャンのみ) ロールオーバースキャンの残りのターゲット のリスト をダウンロードします。

l

現在表 示 されているスキャン結果 をエクスポート します。

lスキャン設 定 を編集 します。

l

スキャンを [ゴミ箱 ] フォルダーに移 動 します。

- 152 -

深刻 度 の概要
スキャン結 果 の深 刻度が Critical、High、Medium、Lowの脆弱 性の数。

[Scan Details] セクション
スキャン実 行 の詳 細を表 示 します。
lStatus - スキャンのステータスlStart Time - スキャンの開始 日時lTemplate - スキャン設定 の基盤となる、Tenable が提供するテンプレートl

スキャナー - スキャンを実行するスキャナーl

スキャナーグループ - Tenable Vulnerability
Management がスキャンを割 り当てたスキャナーグ
ループ。この詳 細は、スキャンに対してスキャンのルーティングが有効 になっている場合 のみ表 示 されます。

lTargets - スキャンが評 価するターゲット[プラグイン別 の脆 弱 性 ] タブ
スキャン結 果 の脆 弱性をプラグイン別に表 示 します。
注 意 : 35 日より前のスキャン結果 では、このタブは表 示 されません。
l

各脆弱 性 に関 する情報を表示します。
lSeverity アイコン - 脆弱 性の深刻度

lName - 脆弱 性を特定したプラグインの名前。

lファミリー - 脆弱 性を特定したプラグインのファミリー。

- 153 -

l

インスタンス - 脆 弱性 インスタンスの数。
ヒント : 脆弱 性インスタンスは、資産 上 に表 示されている脆弱 性の単一インスタンスで、プラ
グイン ID、ポート 、プロト コルによって一 意 に識
別 されます。

l

表に表 示 されるデータをフィルタリングするには、表のフィルタリングを参 照してください。

l

並べ替 え、ページ当たりの行 数 の増減 、または表 の別のページへの移 動 を行 うには、Tenable
Vulnerability Management の表を参照 してください。

l

脆弱性 の詳細 を表示するには、表 の行をクリックします。
[脆 弱 性 の詳 細 ] ページが表 示されます。詳 細は、
脆弱性 の詳細 を参照してください。

[監 査 ] タブ
コンプライアンス監査 チェックの結果 を表 示します。コンプラ
イアンス監 査 チェックのデータがスキャン結 果に含 まれる場
合のみ、このタブが表示 されます。
ヒント : 35 日以上経過しているスキャン結 果にこのタブは表示 されません。

このタブでは、次を表 示 することができます。
l

最後のスキャン完 了時に特定された監 査チェックの数を表すタイルを、深刻度 レベル別に整 理して表
示します。

l

スキャン中 に検出 された監 査の表を表示 します。各行は特定の監 査を表しており、次の情報 が含 まれています。

- 154 -

o

Status - 監 査 のステータス (Passed、Warning、または Failed など)

oName - コンプライアンスチェックの名 前oFamily - 対 象の監 査 が属しているコンプライ
アンスチェックファミリーolカウント - 監 査が特 定された回数

特定の監査チェックについての追加情 報を表 示 す
るには、監 査の表の行 をクリックします。
[監 査 の詳 細 ] ページが表 示されます。
l

概 要 - チェックの説明 およびチェックに使 用 された監 査ファイルを含 む、監 査チェックについての情報です。

l

資 産 - スキャンで監査 チェックが行われた資産のリスト です。

[サマリー] タブ(ルールベースのスキャンのみ) スキャンの説 明、ト リガー、
ルールベーススキャンの説 明、脆 弱性ワークベンチへのリン
クを表 示します。

[資 産 別 の脆 弱 性 ] タブ
スキャン結 果 の脆 弱性を資 産 別に表 示します。デフォルト
では、表内 にある資 産は、脆 弱性 件数の降順 、次 に脆
弱性深 刻 度 の降順 の優先 度で並べ替えられています。
ヒント : 35 日以上経過しているスキャン結 果にこのタブは表示 されません。
l

各脆弱 性 に関 する情報を表示します。
l- 155 -

資 産 - 資 産 の識 別子 Tenable Vulnerability

Management はこの識別 子 に、特定 の資産属性が存 在するかに応 じて、次の優 先 順位に基づいて資 産属 性を割り当 てます。
oエージェント 名 (エージェント スキャンの場合 )o

NetBIOS 名

o

FQDN

o

IPv4 アドレス

たとえば、スキャンによって、ある資 産に対 してNetBIOS 名 と IPv4 アドレスが特定 された場
合、NetBIOS 名が資 産 名 として表示されます。
l

脆 弱 性 - 資産の脆弱性 に関する視 覚 的 な要約。深刻 度 別に整理されて表示 されます。

l

脆 弱 性 数 - 資 産の脆弱 性の合計 数 。

l

重 大 - 深 刻 度が重 大な資産の脆 弱性 の総数l

高 - 深刻度 が高の資 産の脆弱 性の総 数l

監 査 - 脆 弱 性に関 する監査 の視 覚的 な要約。深刻度 別 に整 理されて表 示されます。

ll

監 査 数 - 資産に対する監 査の総数

表に表 示 されるデータをフィルタリングするには、表のフィルタリングを参 照してください。

l

並べ替 え、ページ当たりの行 数 の増減 、または表 の別のページへの移 動 を行 うには、Tenable
Vulnerability Management の表を参照 してくださ- 156 -

い。
l資産の詳細を表示するには、表の行をクリックします。
[資 産 の詳 細 ] ページが表 示されます。詳 細 は、View Legacy Workbench Asset Details を参 照 してください。

[警 告 ] タブ
スキャン実 行 中に発 生した Tenable Vulnerability
Management またはスキャナーの問 題に関 する警 告 を表示します。このタブは、スキャン実 行中に Tenable
Vulnerability Management またはスキャナーで問 題が発生した場合にのみ表示されます。35日 より以前 のスキャ
ン結果 では、このタブは表 示されません。
スキャンの警 告を確 認して、スキャンの問 題を解決する方法を決定 します。たとえば、[無 効 なターゲット ] の注記 がある場 合は、スキャンの設 定のターゲット パラメーターを確認します。
ヒント : スキャン結果のすべての警告 を含 む JSON ファイルを
ダウンロードするには、スキャン警告 テーブルのヘッダーにある[すべての警 告 をダウンロード] をクリックします。スキャンがアーカイブされている場 合 、ボタンは表 示 されません。

[修 正 ] タブ
修正についての詳 細を表 示 します。
注 意 : [修 正 ] タブは、そのスキャンでの既 知の修 正策 がある
場 合のみ表示 されます。

このタブには修正 のためのアクションを一 覧表示 した表 が含まれます。このタブでは、次を表 示することができます。

- 157 -l

脆 弱 性 - 推薦された修 正方 法で解決された脆 弱
性の数l

資 産 - スキャンされた資産数[履 歴 ] タブ
スキャンの履 歴を表 示します。
このタブには、毎回の実 行されたスキャンが記載された表が含まれます。現 在 [スキャンの詳 細 ] ページに表示されているスキャンの実 行に対して、Tenable Vulnerability
Management により [最 新 ] というラベルが追 加されます。
デフォルト で、最も最近実行 されたスキャンに [最 新 ] ラベルが追加されます。
注 意 : スキャンの履歴 は、インポート されたスキャン、まだ実 行
されていない設定済 みスキャン、およびト リガーされたスキャ
ンでは利用できません。
注 意 : ト リガーされたスキャン履 歴 については、Tenable
Vulnerability Management では過 去 7 日間の 12 時 間 ごとのスキャン履 歴エント リが表 示されます。Tenable
Vulnerability Management は各 スキャンで一 度 に最 大 15
件 のト リガーされたスキャン履 歴のみを保 持します。

このタブでは、次のことを実 行 できます。
l

実行されたスキャンの各回についての概 要情報 を表示します。
lStart Time - スキャンの開始 日時l

End Time - スキャンの終 了 日時lDuration - スキャンの継続 時間

Status - スキャンのステータス
表に表 示 されるデータをl- 158 -

l

フィルタリングします。

l

並べ替 え、ページ当たりの行 数 の増減 、または表 の別のページへ移 動します。詳 細は、Tenable
Vulnerability Management の表 を参照してください。

l

表の行 をクリックすることで、過去のスキャンの詳 細を表示します。
Tenable Vulnerability Managementは選 択された
実行に [最 新 ] とマーキングし、[スキャンの詳 細 ] セク
ションを更新 して選 択 された実 行のデータを表 示 します。
過去のスキャン結 果が 35 日以内 のものであれば、Tenable Vulnerability Management は [スキャンの詳 細 ] ページのタブも更新します。
過去のスキャン結 果が 35 日より以 前のものであれ
ば、[スキャンの詳 細 ] ページから追 加のタブは無 くなります。代 わりにエクスポート を使用 して、結 果を入手してください。

[アクティビティ] セクション

スキャンのアクティビティの履歴。
このセクションでは、スキャンが開 始 、完 了 した日時 と、スキャンが変 更 、キャンセル、または手動で中 止 された日 時を表示できます。

[深 刻 度 別 の脆 弱 性 /VPR の内

スキャン結 果 にある [重 大 ]、[高 ]、[中 ]、[低 ] の深刻 度 の

訳 ] セクション

脆弱性 の数。

[スキャン時 間 ] セクション

スキャンの開 始と終 了の間 の経 過時 間。

[ターゲット ] セクション

スキャンされたターゲット の数。

[タイプ] セクション

スキャンのタイプ。

- 159 -

[テンプレート ] セクション使用されたスキャンテンプレート 。

[スケジュール] セクション

スキャンのスケジュール

スキャン脆弱 性の詳 細 の表示[スキャン] セクションから、プラグイン別 または資産別 (Tenable Vulnerability Management スキャンのみ)にスキャン結 果の脆 弱性 の詳細 を表示 できます。

[スキャン] セクションからスキャン結果の脆 弱 性の詳 細 を表示する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで、[スキャン] をクリックします。
[スキャン] ページが表示 されます。
3. [スキャン] の下 で、[脆 弱 性 管 理 スキャン] の表 示 を選 択 します。
4. [フォルダー] セクションで、表示 するスキャンを読み込 むフォルダーをクリックします。
選択 したフォルダーでスキャンを表 示 するようスキャンテーブルが更新 されます。
5. スキャンの表で、詳細 を表 示するスキャンをクリックします。
スキャンの表の下 に、スキャンの詳 細プレーンが表示 されます。デフォルト で、このプレーンにはスキャ
ンの最 後の実 行に関 する詳 細が表示されます。
6. スキャンの詳細 プレーンで、[詳 細 をすべて表 示 ] ボタンをクリックします。
[スキャンの詳 細 ] ページが表示 されます。デフォルト で、[プラグイン別 の脆 弱 性 ] タブが表 示 されます。
7. 影響 を受けた資 産別に脆弱 性 を表示 する場 合は、[プラグイン別 の脆 弱 性 ] タブをクリックします。
資産 別 の脆弱 性の表 が表 示されます。
注 意 : [資 産 別 の脆 弱 性 ] の表 で一 度に表示できる行 は最 大 5,000 行までです。

8. [プラグイン別 の脆 弱 性 ] タブまたは [資 産 別 の脆 弱 性 ] タブで、次 のいずれかを実 行します。

- 160 -

l

プラグインの表 を脆 弱性 の属 性 でフィルタリングします。

l

プラグインの表 を検 索します。

l[検 索 ] ボックスの横にある、プラグインの検索 結果の数を表 示します。

l[プラグイン別 の脆 弱 性 ] タブで、脆弱 性をクリックしてその詳細を表示 します。詳細は、View
Vulnerability Details を参照 してください。

l[資 産 別 の脆 弱 性 ] タブで、資 産 行をクリックして脆弱 性の詳 細を表 示します。詳 細 は、View Legacy Workbench Asset Details を参 照してください。

スキャンフィルター
[スキャン] ページでは、Tenable が提供 するフィルターを使 ってスキャンをフィルタリングすることができます。
Tenable Vulnerability Managementスキャンのビューでは、スキャンステータス別にフィルタリングできます。
また、Tenable Web App Scanning スキャンのビューでは複 数の値 を基準 にフィルタリングできます。
フィルター

説明

ステータス

スキャンのステータスです。スキャンステータスに関する詳細は、スキャンステータス を参照 してください。

作 成 日 (Tenable Web App

スキャン設 定 が作 成された日付 です。

Scanning スキャンのみ)
説 明 (Tenable Web App Scanning

スキャン設 定 の説 明です。

スキャンのみ)完 了 日 (Tenable Web App

スキャンが最 後に完了した日 付です。

Scanning スキャンのみ)
最 終 変 更 日 (Tenable Web App

スキャン設 定 が最 後に変更 された日付です。

Scanning スキャンのみ)
最 終 実 行 日 (Tenable Web App

スキャンが最 後に実行された日 付 です。

Scanning スキャンのみ)
名 前 (Tenable Web App Scanning

スキャン設 定 の名 前です。

スキャンのみ)スケジュール (Tenable Web App

スキャンスケジュールが有 効かオンデマンドかでフィルタリング- 161 -

Scanning スキャンのみ)します。

ターゲット (Tenable Web App

スキャンの起 動に使 用されるターゲット URL です。

Scanning スキャンのみ)
テンプレート (Tenable Web App

スキャン設 定 のベースとなった Tenable 提供のスキャンテン

Scanning スキャンのみ)

プレート です。

ユーザーテンプレート (Tenable Web

スキャン設 定 のベースとなったユーザー定義 スキャンテンプApp Scanning スキャンのみ)

レート です。

スキャンの起動
スケジュールした時間 に起動するようにスキャンの [スケジュール] を設 定するほか、手 動でスキャンを起動することもできます。新 しいスキャンを起 動できるのは、前回 のスキャンのステータスが [完 了 ]、[中 止 ]、または [キャンセル] である場 合 のみです (詳細は、スキャンステータスを参照 してください)。
標準 スキャンを手動 で起動 するには、スキャンの起動を参照してください。
または、ロールオーバースキャンを起 動して、途中 で終 了した前回のスキャンの残 りのターゲット をスキャンすることもできます (詳 細は、ロールオーバースキャンを起 動するを参 照してください)。修正スキャンを起 動
して、既 存 のスキャン結果に対 してフォローアップスキャンを実 行することもできます (詳 細は、修 正 スキャ
ンの起動 を参 照 してください)。
注 意 : Tenable Vulnerability Management のスキャンの制 限については、スキャン制 限事 項を参 照してください。

スキャンの起 動
必 要 な Tenable Vulnerability Management ユーザーロール: スキャンオペレーター、標準 、スキャンマネー
ジャー、または管 理者
必 要 なスキャンのアクセス許 可 : 制御 可次の手 順を使 用して、スキャンを手 動で起動 します。スキャンに設定 されているターゲット を使用してス
キャンを開 始 できます。または、設 定 されたターゲット をオーバーライドするカスタムターゲット を使 用 してス
キャンを開 始 することもできます。

スキャンを起動する方法- 162 -

1. 左上 にあるボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで、[スキャン] をクリックします。
[スキャン] ページが表示 されます。
3. [スキャン] で、[脆 弱 性 管 理 スキャン] か [ウェブアプリケーションスキャン] の表示を選択 します。
4. [フォルダー] セクションで、表示 するスキャンを読み込 むフォルダーをクリックします。
選択 したフォルダーでスキャンを表 示 するようスキャンテーブルが更新 されます。
スキャンフォルダーについての詳 細は、スキャンをフォルダー別に整理 するを参 照 してください。
5. スキャンの表で、起動 するスキャンにカーソルを合 わせます。
アクションボタンが行に表示 されます。
6. 次のいずれかを行います。
lスキャン内 で設 定 されたターゲット を使用してスキャンを開始 するには、行 の上 でボタンをクリックします。
l

すでにスキャンを起 動 していて、設 定されたターゲット にオーバーライドされるカスタムターゲットを使 用したい場合には、次を行います。
a. 行の上でボタンをクリックします。

[カスタム起 動 スキャン] プレーンが開きます。

b. [ターゲット ] ボックスに、ターゲット のコンマ区切 り文字列 を入 力 します。

c. [起 動 ] をクリックします。
Tenable Vulnerability Management がスキャンを起動します。
[スキャン] ページでスキャンステータス確 認して、スキャンの進行状 況を把 握できます。

ロールオーバースキャンを起動する- 163 -

必 要 な Tenable Vulnerability Management ユーザーロール: スキャンオペレーター、標準 、スキャンマネー
ジャー、または管 理者
必 要 なスキャンのアクセス許 可 : 制御 可

ロールオーバースキャンを起動 すると、以 前に Tenable Vulnerability Management でスキャンされなかったターゲット とホスト に対 してのみスキャンが実行されます。これは、割り当てられたすべてのターゲット を調べる前 にスキャンが終 了したときに発生 します。次のような場 合です。
l

ユーザーがスキャンを手 動 で停止 した時l

スキャン期 間 の設 定 により、スキャンがタイムアウト した時l

スキャナーがスキャンタスクを中 止 するか、適切 に初期 化 しなかった時

場合 によっては、ロールオーバースキャンを実行できる対象 として 完 了 済 みスキャンが表示 されることがあります。これは、割り当てられたすべてのターゲット がスキャンされたものの、一 部のスキャンタスクが失 敗 した可 能 性 があることを示 しています。
繰り越 しスキャンにより、すべての資 産 を完全にカバーするスキャンを達成 でき、ネット ワークに影 響を与 える大規 模 なスキャンを、ロールオーバー機 能を使用 して分割 実行 できます。[スキャン] ページからロール
オーバースキャンを起動 できます。Tenable Vulnerability Management は、スキャン表 にあるロールオー
バースキャンを起 動 できるスキャンの [名 前 ] 列に [ロールオーバー] タグでマークを付けます。
ロールオーバースキャンが実行される残 りのターゲット を表示するには、Download Rollover Targetsを参照してください。スキャンを再 起動してすべてのターゲット を再 スキャンする場 合は、スキャンの起動 を参 照
してください。
注 意 : ロールオーバーウェブアプリケーションスキャンを起 動することはできません。

ロールオーバースキャンを起動する方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで、[スキャン] をクリックします。
[スキャン] ページが表示 されます。
3. [スキャン] で、[脆 弱 性 管 理 スキャン] か [ウェブアプリケーションスキャン] の表示を選択 します。

- 164 -

4. [フォルダー] セクションで、表示 するスキャンを読み込 むフォルダーをクリックします。
選択 したフォルダーでスキャンを表 示 するようスキャンテーブルが更新 されます。
スキャンフォルダーについての詳 細は、スキャンをフォルダー別に整理 するを参 照 してください。
5. スキャンの表で、起動 するスキャンにカーソルを合 わせます。
6. 行にある ボタンをクリックします。
メニューが表示 されます。
7. [ロールオーバーを起 動 ] オプションをクリックします。
Tenable Vulnerability Management がロールオーバースキャンを起動 します。
[スキャン] ページでスキャンステータス確 認して、スキャンの進行状 況を把 握できます。

修正スキャンの起動
必 要 な Tenable Vulnerability Management ユーザーロール: 標準、スキャンマネージャー、または管 理 者
必 要 なアクセスグループのアクセス許 可 : スキャン可既存 のスキャン結 果 に対 するフォローアップスキャンを実 行するための修 正スキャンを作成 することができます。修 正 スキャンは、以前 のアクティブなスキャンで脆弱 性が存在 した特定 のスキャンターゲット に対 して特定 のプラグインを評 価 します。
修正 スキャンを使用 して、スキャンターゲット 上の脆 弱性の修正アクションが成功 したかどうかを検 証することができます。以前に脆 弱性が特定 されたターゲット 上の脆弱性を修正 スキャンで特定 できない場
合、システムはその脆 弱性 のステータスを [修 正 済 み] に変更します。
スキャン結 果 の修 正 スキャンは、次 の特定 のセンサーからのみ実 行 できます。
センサータイプ

サポート 対 象

Tenable Vulnerability Management クラウドセンサー〇

オンプレミス Tenable Nessus〇

Amazon Web Services (AWS) 向 け Tenable Nessus スキャナー〇

Tenable Web App Scanning✕- 165 -

Tenable Nessus Network Monitor✕

Tenable Nessus Agent✕

注 意 : Tenable Vulnerability Management のスキャンの制 限については、スキャン制 限事 項を参 照してください。

修正スキャンを起動 する方法

- 166 -

1. 修正 スキャンの範 囲 を設定 します。
修 正 スキャンの範 囲

アクション

脆 弱性 を有 するすべての資

この範 囲はサポート されていません。

産 で検出
脆 弱性 を有 する個別 の資産 で検出

この範 囲を設定する方法
a. 資産の詳細を表示します。
b. [資 産 の詳 細 ] ページで、[脆 弱 性 ] タブをクリックします。
[脆 弱 性 ] タブが表示 されます。
c. 右上の [アクション] ボタンをクリックします。
アクションメニューが表 示 されます。
d. アクションメニューで、 [修 正 スキャンの起 動 ] をクリックします。

複 数の資産 のすべての脆弱

この範 囲はサポート されていません。

性
影 響を受ける上 位 500 の資
産 の個別の脆弱性

この範 囲を設定する方法
a. 脆弱性 の詳細 を表示します。
b. [影 響 を受 ける資 産 ] タブをクリックします。
資産の表が表示 されます。
c. 右上の [アクション] ボタンをクリックします。
アクションメニューが表 示 されます。
d.

個 別の資産 の個別 の脆 弱性

[修 正 スキャンの起 動 ] をクリックします。

この範 囲を設定する方法
a. 脆弱性 の詳細 を表示します。

- 167 -

b. [影 響 を受 ける資 産 ] タブをクリックします。
資産の表が表示 されます。
c. 資産の表で、選 択する資産 のチェックボックスを選 択 します。
ページの下部 またはに、アクションバーが表 示されます。
d. アクションバーで、[修 正 スキャンの起 動 ] をクリックします。
複 数の資産 の個別 の脆 弱性

この範 囲を設定する方法
a. 脆弱性 の詳細 を表示します。
b. [影 響 を受 ける資 産 ] タブをクリックします。
資産の表が表示 されます。
c. 資産の表で、選 択する各資 産の横にあるチェックボック
スを選択 します。
ページの下部 またはに、アクションバーが表 示されます。
d. アクションバーで、[修 正 スキャンの起 動 ] をクリックします。
影 響を受けるすべての資産

この範 囲はサポート されていません。

の複 数の脆 弱性
個 別の資産 の複数 の脆 弱性

この範 囲を設定する方法
a. 資産の詳細を表示します。
b. [資 産 の詳 細 ] ページで、[脆 弱 性 ] タブをクリックします。
[脆 弱 性 ] タブが表示 されます。
c. 脆弱性 の表で、選択 する各 脆弱 性 の横にあるチェック
ボックスを選 択します。

- 168 -

ページの下部 またはに、アクションバーが表 示されます。
d. アクションバーで、[修 正 スキャンの起 動 ] をクリックします。
複 数の資産 の複数 の脆 弱

この範 囲はサポート されていません。

性
個 別の検出 結 果

この範 囲を設定する方法
a. ホスト の脆弱性の検出結 果またはウェブアプリケーションの脆弱性 の検出 結 果 の詳細 を表 示 します。
b. [検 出 結 果 の詳 細 ] ページの右 上 にある [アクション] ボ
タンをクリックします。
アクションメニューが表 示 されます。
c. アクションメニューで、 [修 正 スキャンの起 動 ] をクリックします。

[スキャンの作 成 - 修 正 スキャン] が表示されます。
Tenable Vulnerability Management は、Tenable 提供の [高度なネット ワークスキャン] テンプレー
ト から自 動的に修正 スキャンを作成 し、選択された資産と脆弱性 を基にして特定 の設定を入 力 します。
2. [スキャンの作 成 ] ページで次の操作 を実行 します。
a. 選 択した脆 弱 性と資産 を基 にして Tenable Vulnerability Management によって入力 された
設 定を確認 します。
b. スキャンの追加 の設定を設 定します。
実 行する必要がある手動 による変 更 の数 は、修正スキャンに含まれているプラグインによって異 なります。
次の表に、修正 スキャンの設 定 の継承 される値 とデフォルト 値の定 義を示 します。
設定カ
テゴリ

設定

修 正 スキャンの値- 169 -

基本

名前

「Remediation scan of plugin # number」の形式 で修 正可能なス
キャン名を指 定します。「 number」は、脆弱 性を特 定 したプラグインの番 号 です。

フォルダー

設 定できません。修正 スキャンは、[修 正 スキャン] フォルダーにのみ表 示されます。

スキャ
ナー

スキャンを実 行するスキャナーを指 定 します。
選 択するスキャナーは、修正スキャンに含まれているターゲット の場
所 に応 じて異なります。例lデフォルト では、この値は地域の クラウドスキャナー になります(たとえば、US クラウドスキャナー)。ただし、クラウドスキャナー
は、ルーティングできない IP アドレスをスキャンできません。ス
キャンターゲット にルーティングできない IP アドレスが含まれている場合 は、代 わりに [リンクされたスキャナー] を選 択 してください。

l

次 の場 合は、スキャナーグループを選択 してください。
o

複 数のスキャナーの間 でスキャンの負 荷を分 散 し、ス
キャンスピードを上 げる場合o

スキャン設定でスキャナーの指 定を更 新する必 要 なしに、将来 スキャナーを再構 築して新 しいスキャナーをリンクする場 合ネット ワー(スキャナーが [自 動 選 択 ] に設定されている場 合 に必要 ) 次 のいず

ク

れかの操 作を実行 します。

l

スキャンが重複する IP 範 囲を持つ別々の環境 に関係 する場
合 、スキャンのルーティング用 に設定 したスキャナーグループを
含 むネット ワークを選択します。

l

スキャンが重複する IP 範 囲を持つ別々の環境 に関係 しない- 170 -

場 合は、[デフォルト ] ネット ワークのままにします。
ターゲット

修 正スキャンで選 択した資 産を基 にしてスキャンターゲット を指 定 し
ます。

ユーザー

[高 度なネット ワークスキャン] テンプレート のデフォルト 設定 を指定し

アクセス

ます。

許可

デフォルト では、修正 スキャンの個 別のスキャン結 果にのみアクセスできます。[デフォルト ] ユーザーアクセス許可は [アクセスなし] に設定 されます。修 正スキャンを他のユーザーと共有 する場 合 は、[ユーザー
アクセス許可] を設 定します。

スケ

設 定できません。修正 スキャンを作成 した時に起 動 しない場合 は、

ジュール

スキャンを後 で手動 で起 動 することができます。

その他 す[高 度なネット ワークスキャン] テンプレート のデフォルト 設定 を指定し

べての設

ます。

定
検出

すべて

[高 度なネット ワークスキャン] テンプレート のデフォルト 設定 を指定します。
注 意 : デフォルト の [ポート スキャン範 囲 ] は、共通ポート のみをスキャンします。修正スキャンで使用されているプラグインに特 定のポート が必 要
な場 合 は、それらのポート が含まれる範囲 に対 してこの設 定 をします。

資産

すべて

[高 度なネット ワークスキャン] テンプレート のデフォルト 設定 を指定し
ます。

レポート

すべて

[高 度なネット ワークスキャン] テンプレート のデフォルト 設定 を指定し
ます。

詳細

すべて

[高 度なネット ワークスキャン] テンプレート のデフォルト 設定 を指定し
ます。

認証情
報

すべて

デフォルト では、認証 情 報は設定 されません。修 正スキャンのプラグインに認証情 報が必 要な場合は、修 正スキャンでそれらを設 定 しま

- 171 -

す。
注 意 : 修正スキャンは認 証情報のないネット ワークスキャン結果 に対 して最 適 に動 作します。スキャン認証 情報を必 要とするプラグインに対 して修 正 スキャンを実 行するときには注意 してください。特定 のプラグインに必 要 なスキャン認証情 報を追 加し忘 れた場 合、または認 証情報 を
誤 って入 力した場合、システムは関連 する脆弱 性を修 正済 みとして特定 する場合があります。事実、システムは認証スキャンを完 了できない
ため、脆 弱性 はスキャン結果に表示 されません。

コンプラ

すべて

イアンス

デフォルト では、コンプライアンス監 査は設定 されません。認 証 スキャ
ンのプラグインにコンプライアンス監査の設定が必要 な場合 は、適 切
な設定 を設 定してください。

プラグイ

制 限 ありン

以 下に制限されるプラグインを指定 します。
l

修 正スキャン用に選 択されたプラグインl

選 択したプラグインが依 存している任意のプラグイン

3. 次のいずれかを行います。
l

スキャンを起動せずに保 存する場合は、[保 存 ] をクリックします。
Tenable Vulnerability Management がスキャンを保存します。

l

今 すぐスキャンを保 存 して起 動する場 合は、[保 存 して起 動 ] をクリックします。
注 意 : スキャンを後で実行するようにスケジュールした場合は、[保 存 して起 動 ] オプションは利 用 できません。

Tenable Vulnerability Management がスキャンを保存して起 動します。

次の手 順
l

[スキャン] ページの [修 正 スキャン] フォルダーで次の操作 を実行 します。
スキャンステータスをo

表 示して、スキャンが完 了 したタイミングを特定します。

- 172 -

lo

スキャン設 定 を編 集 します。
スキャン結 果 の読み取 りステータスをo

変 更します。

o

スキャンを起動します。

スキャンが完 了したら次の操作 を実 行します
a. [脆 弱 性 ] ページで、プラグインを検索 します。

b. 修 正スキャンのターゲット となった資産 上 で選択 した脆弱性 のステータスが [修 正 済 み] になったことを確認 します。

実行 中 のスキャンの停止
必 要 なスキャンのアクセス許 可 : 制御 可

スキャンを停 止すると、Tenable Vulnerability Management はそのスキャンに関するすべてのタスクを終了し、スキャンをキャンセル済 みに分 類します。停 止したスキャンに関連 するスキャン結 果には、完 了済 みのタスクのみが反 映 されます。個 別 のタスクを停止 することはできません。停 止できるのは全 体としてのス
キャンだけです。

実行中 のスキャンを停 止する方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで、[スキャン] をクリックします。
[スキャン] ページが表示 されます。
3. スキャンの表で、停止 するスキャンにカーソルを合 わせます。
4. 行にある ボタンをクリックします。
メニューが表示 されます。
5. [停 止 ] をクリックします。

- 173 -

確認 ウィンドウが表 示されます。
6. 確認 ウィンドウで、[停 止 ] をクリックします。
Tenable Vulnerability Management によりスキャンが停止 されます。[ステータス] 列が更新され、ス
キャンのステータスが反 映 されます。

スキャンの一時 停止または再開
必 要 なスキャンのアクセス許 可 : 制御 可

スキャンを一 時停止 することができます。スキャンを一 時 停止すると、Tenable Vulnerability
Management はそのスキャンのすべてのアクティブなタスクを一時 停 止 し、スキャナーのローカルスキャンタ
スクを終 了 します。一 時 停 止されたスキャンではスキャナーリソースは消費 されず、一時 停止 したスキャンが存 在する間は他のスキャンを実行 することができます。Tenable Vulnerability Management により一時停 止 されたスキャンジョブから新規 タスクがディスパッチされることはありません。スキャンが 14 日 を超えて一 時 停 止 状 態になると、スキャンはタイムアウト します。Tenable Vulnerability Management はスキャ
ナー上 の関 連タスクを終 了させ、スキャンを中 断 済みに分類 します。
一時 停 止 したスキャンは再 開 できます。スキャンを再 開すると、Tenable Vulnerability Management はス
キャンが一 時 停止した場 所 からタスクを開 始するようスキャナーに指示 します。スキャンの再 開時 にTenable Vulnerability Managementが問 題を発見 した場 合には、スキャンは失敗 し、Tenable
Vulnerability Management はスキャンを中断 済みに分類 します。Tenable Vulnerability Management
により一 時 停 止されたスキャンジョブから新 規タスクがディスパッチされることはありません。スキャンが 14 日
を超えて一時停 止状 態になると、スキャンはタイムアウト します。Tenable Vulnerability Management はスキャナー上 の関連タスクを終了 させ、スキャンを中 断済 みに分類します。
注 意 : 一 時停 止して再 開できるのは、Tenable Vulnerability Management スキャンのみです。

スキャンを一時停止 または再開する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで、[スキャン] をクリックします。
[スキャン] ページが表示 されます。
3. スキャンの表で、スキャンにカーソルを合わせます。

- 174 -

4. 次のいずれかを行います。
l

スキャンを一時停 止 するには、行の上のlスキャンを再開するには、行 の上 のボタンをクリックします。

ボタンをクリックします。

確認 ウィンドウが表 示されます。
5. 確認 ウィンドウで、それぞれの場 合 に応じて [一 時 停 止 ] または [再 開 ] をクリックします。
Tenable Vulnerability Management により、スキャンが一時 停止 または再開 されます。

スキャンの所有 権の変更
必 要 な Tenable Vulnerability Management ユーザーロール: スキャンマネージャーまたは管 理者
必 要 なスキャンのアクセス許 可 : 所有 者

始める前に
l

スキャンがユーザー定義 テンプレート に基づいている場合 、そのテンプレート で新 しい所有 者 に最 低
でも [表 示 可 ] アクセス許 可 を割 り当ててください。そうしないと、新しい所 有者 はスキャン設定 を表示できません。

注 意 : スキャンの所有 者のみがスキャンの所 有権を変 更できます。従 って、管理者 が別のユーザーのスキャン所
有者を変 更 する必 要がある場合 は、まずそのユーザーのアカウント について適 切 に対 応 してから、適切 なユーザーに所 有権 を割り当てる必要があります。

新しいインターフェースでスキャンの所有 権を変 更する方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで、[スキャン] をクリックします。
[スキャン] ページが表示 されます。
3. [スキャン] で、[脆 弱 性 管 理 スキャン] か [ウェブアプリケーションスキャン] の表示を選択 します。
4. [フォルダー] セクションで、表示 するスキャンを読み込 むフォルダーをクリックします。

- 175 -

選択 したフォルダーでスキャンを表 示 するようスキャンテーブルが更新 されます。
5. (オプション) 編 集するスキャンを検 索 します。詳細 は、Tenable Vulnerability Management の表 を参照 してください。
6. スキャンの表で、編集 するスキャンをクリックします。
スキャンの詳細 が表 示されます。
7. スキャン名 の横 にあるボタンをクリックします。

[スキャンの編 集 ] ページが表 示されます。
8. 左側 のナビゲーションメニューの [設 定 ] セクションで、[基 本 ] をクリックします。
[基 本 ] 設定が表 示されます。
9. [ユーザーアクセス許 可 ] セクションの、[所 有 者 ] のアクセス許可 ドロップダウンの横にあるボタンをクリックします。
利用 可 能 なユーザーアカウント のリスト が表 示されます。
10. リスト からユーザーを選 択します。
Tenable Vulnerability Management により自 動的にユーザーのリスト に追加 され、自分のユーザーアカウント に [表 示 可 ] アクセス許可 が付与されます。
11. (オプション) ユーザーアカウント のすべてのアクセス許可を削 除するには
a. ユーザーリスト で、自 分のユーザーアカウント にカーソルを合 わせます。
リスト の最後 にb.

ボタンが表 示されます。

ボタンをクリックします。
Tenable Vulnerability Management により、ユーザーのリスト からアカウント が削除 されます。

12. (オプション) ユーザーアカウント の Tenable Vulnerability Management アクセス許可 を編集する方法- 176 -

a. ユーザーアカウント のアクセス許可ドロップダウンの横 にあるボタンをクリックします。

b. アクセス許 可を選 択します。
13. [保 存 ] をクリックします。
Tenable Vulnerability Management により選 択されたユーザーに所 有権 が割り当てられ、自分 のユーザーアカウント に選 択したアクセス許 可が割 り当てられます。スキャンから自 分のユーザーアカウ
ント のすべてのアクセス許 可 を削除 すると、そのスキャンは自分のスキャンフォルダーのいずれにも表示されなくなります。

スキャンの確認 ステータスの変更
必 要 なスキャンのアクセス許 可 : 表示 可[スキャン] ページでは、直 近のスキャンの実行 結果が未 表 示 (確 認) なスキャンは、スキャンの表 内 に太字で表 示されます。
スキャンの結 果 を表示 すると、Tenable Vulnerability Management はスキャンを「確 認 済 み」に分類 し、スキャンの表 内 でそのスキャンの太 字 フォーマット を削 除します。
スキャンの確 認 ステータスを手動 で変 更 することも可能です。

スキャンの確 認 ステータスを変更する方法
1. スキャンを表示します。
2. スキャンの表で、変更 するスキャンにカーソルを合 わせます。
3.

ボタンをクリックします。
メニューが表示 されます。

4. 次のいずれかを行います。
l

スキャンを既に確 認している場合 は、[未 確 認 にする] をクリックします。

l

スキャンを確認していない場合は、[確 認 済 みにする] をクリックします。

Tenable Vulnerability Management がスキャンの確認 ステータスを変 更します。

スキャン設定 を編 集する- 177 -

必 要 な Tenable Vulnerability Management ユーザーロール: スキャンオペレーター、標準 、スキャンマネー
ジャー、または管 理者
必 要 なスキャンのアクセス許 可 : 設定 可

スキャン設定 を編集 する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで、[スキャン] をクリックします。
[スキャン] ページが表示 されます。
3. [スキャン] で、[脆 弱 性 管 理 スキャン] か [ウェブアプリケーションスキャン] の表示を選択 します。
4. [フォルダー] セクションで、表示 するスキャンを読み込 むフォルダーをクリックします。
選択 したフォルダーでスキャンを表 示 するようスキャンテーブルが更新 されます。
5. (オプション) 編 集するスキャンを検 索 します。詳細 は、Tenable Vulnerability Management の表 を参照 してください。
6. スキャンの表で、編集 するスキャンをクリックします。
スキャンの詳細 が表 示されます。
7. スキャン名 の横 にあるボタンをクリックします。

[スキャンの編 集 ] ページが表 示されます。
8. スキャンの設定 を変 更します。スキャン設定 の詳細 については、スキャンの設定 を参照 してください。
9. 次のいずれかを行います。
l

スキャンを起動せずに保 存する場合は、[保 存 ] をクリックします。
Tenable Vulnerability Management がスキャンを保存します。

l

今 すぐスキャンを保 存 して起 動する場 合は、[保 存 して起 動 ] をクリックします。

- 178 -

注 意 : スキャンを後で実行するようにスケジュールした場合は、[保 存 して起 動 ] オプションは利 用 できません。

Tenable Vulnerability Management がスキャンを保存して起 動します。

vSphere スキャンの設 定
必 要 な Tenable Vulnerability Management ユーザーロール: スキャンマネージャーまたは管 理者

次の仮 想環 境 をスキャンするようにスキャンを設 定できます。
lvCenter が管理 する ESXi/vSpherelvCenter が管理 しない ESXi/vSpherel

仮想 マシン

注 意 : ESXi ホスト をスキャンする場 合は、IPv4 アドレスを指 定する必要 があります。そうしない場合 、スキャンは失敗します。
注 意 : VMware/vCenter の詳細 については、VMware 統合 ドキュメント を参照してください

シナリオ 1: vCenter が管 理 しない ESXi/vSphere のスキャン
vCenter が管 理しない ESXi/vSphere スキャンを設 定する方法
1. 高度 なネット ワーク Tenable Vulnerability Management スキャンを作 成します。
2. 左側 のナビゲーションメニューの [設 定 ] セクションで、[基 本 ] をクリックします。
[基 本 ] 設定が表 示されます。
3. [ターゲット ] セクションに ESXi ホスト の IP アドレスを入力します。
4. 左側 のナビゲーションメニューで、[認 証 情 報 ] タブをクリックします。
[認 証 情 報 ] ページが表 示されます。このページには、スキャン用 に設定されている認 証情報 の表が含まれます。
5. [認 証 情 報 の追 加 ] の横にあるボタンをクリックします。

[認 証 情 報 タイプの選 択 ] プレーンが表 示されます。

- 179 -

6. [その他 ] セクションで [VMware ESX SOAP API] を選択 します。
7. [ユーザー名 ] ボックスに、ローカルの ESXi アカウント に関連 付 けられているユーザー名を入 力 します。
8. [パスワード] ボックスに、ローカルの ESXi アカウント に関 連付けられているパスワードを入力 します。
9. vCenter ホスト に SSL 証明 書 (自己署 名 証明書 ではない) が含 まれている場 合は、[SSL 証 明
書 を検 証 しない] ト グルを無 効にします。それ以外 の場 合 は、ト グルを有 効のままにします。
10. [保 存 ] をクリックします。
11. 次のいずれかを行います。
l

スキャンを起動せずに保 存する場合は、[保 存 ] をクリックします。
Tenable Vulnerability Management がスキャンを保存します。

l

今 すぐスキャンを保 存 して起 動する場 合は、[保 存 して起 動 ] をクリックします。
注 意 : スキャンを後で実行するようにスケジュールした場合は、[保 存 して起 動 ] オプションは利 用 できません。

Tenable Vulnerability Management がスキャンを保存して起 動します。
注 意 : vCenter が管 理する ESXi で API 認証情 報を使用 してスキャンする場 合、Nessus スキャン情報プラグイ
ンは、vCenter のスキャン結果 に必 ず [認 証 情報 を使 用したチェック: なし] と表 示します。認 証が成功 したことを確 認するには、Nessus スキャン情報プラグインの ESXi のスキャン結果 に [認 証 情報を使 用したチェック: はい] と表 示 されていることを確 認します。

シナリオ 2 : vCenter が管理 する ESXI/vSphere のスキャン
注 意 : SOAP API には、読 み取 りと書 き込みのアクセス許可を持つ vCenter 管理 者アカウント が必 要 です。
REST API では、読 み取 りのアクセス許可を持つ vCenter 管理 者アカウント と、読み取 りのアクセス許 可を持 つVMware vSphere Lifecycle マネージャーアカウント が必要です。

vCenter が管 理する ESXi/vSphere スキャンを設 定する方法
1. 高度 なネット ワーク Tenable Vulnerability Management スキャンを作 成します。
2. 左側 のナビゲーションメニューの [設 定 ] セクションで、[基 本 ] をクリックします。
[基 本 ] 設定が表 示されます。

- 180 -

3. [ターゲット ] セクションに以下 の IP アドレスを入力 します。
lvCenter ホストlESXi ホスト

4. 左側 のナビゲーションメニューで、[認 証 情 報 ] タブをクリックします。
[認 証 情 報 ] ページが表 示されます。このページには、スキャン用 に設定されている認 証情報 の表が含まれます。
5. [認 証 情 報 の追 加 ] の横にあるボタンをクリックします。

[認 証 情 報 タイプの選 択 ] プレーンが表 示されます。
6. [その他 ] セクションで [VMware vCenter SOAP API] を選択します。
7. [vCenter ホスト ] ボックスに vCenter ホスト の IP アドレスを入 力 します。
8. [vCenter ポート ] ボックスに vCenter ホスト のポート を入 力します。デフォルト では、この値 は 443 です。
9. [ユーザー名 ] ボックスに、vCenter アカウント に関 連付けられているユーザー名を入 力します。
10. [パスワード] ボックスに、vCenter アカウント に関連付 けられているパスワードを入力 します。
11. vCenter ホスト で SSL が有 効になっている場合は、[HTTPS] ト グルを有 効にします。
12. vCenter ホスト に SSL 証明 書 (自己署 名 証明書 ではない) が含 まれている場 合は、[SSL 証 明
書 を検 証 する] ト グルを無効 にします。それ以外の場合 は、ト グルを無 効 のままにします。
13. [保 存 ] をクリックします。
14. 次のいずれかを行います。
l

スキャンを起動せずに保 存する場合は、[保 存 ] をクリックします。
Tenable Vulnerability Management がスキャンを保存します。

l

今 すぐスキャンを保 存 して起 動する場 合は、[保 存 して起 動 ] をクリックします。
注 意 : スキャンを後で実行するようにスケジュールした場合は、[保 存 して起 動 ] オプションは利 用 できません。

Tenable Vulnerability Management がスキャンを保存して起 動します。

- 181 -

セクション 3: 仮想 マシンのスキャン
ネット ワーク上 のその他 のホスト と同 様に仮想マシンをスキャンすることができます。[ターゲット ] テキスト ボックスに仮 想 マシンの IP アドレスが必 ず含まれるようにしてください。詳細は、スキャンの作成 を参 照 してくだ
さい。

スキャン設定 のコピー
必 要 なスキャンのアクセス許 可 : 所有 者

スキャン設 定 をコピーすると、Tenable Vulnerability Management は、コピーの作成者 に所有 者としてのアクセス許 可を割 り当 て、コピーには元 のスキャンのスキャンアクセス許可 を割り当てます。
注 意 : [修 正 スキャン] フォルダーからスキャンをコピーすることはできません。

スキャン設定 をコピーする方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで、[スキャン] をクリックします。
[スキャン] ページが表示 されます。
3. [スキャン] で、[脆 弱 性 管 理 スキャン] か [ウェブアプリケーションスキャン] の表示を選択 します。
4. [フォルダー] セクションで、表示 するスキャンを読み込 むフォルダーをクリックします。
選択 したフォルダーでスキャンを表 示 するようスキャンテーブルが更新 されます。
5. スキャンの表で、コピーするスキャンにカーソルを合 わせます。
6. 行にある ボタンをクリックします。
メニューが表示 されます。
7. [コピー] をクリックします。
[フォルダへのコピー] プレーンが表 示 されます。ここにはスキャンフォルダーのリスト が含まれます。
8. コピーを保 存するフォルダーをクリックします。
9. [コピー] をクリックします。

- 182 -

Tenable Vulnerability Management は、スキャンのコピーを作成 し、その名前 の先頭 にコピーを付けます。そして、そのコピーの作 成者 に所有 者のアクセス許可を与 えます。選 択したフォルダーのコ
ピーがスキャンの表に表示 されます。

スキャン結果 のエクスポート
必 要 なスキャンのアクセス許 可 : 表示 可

インポート されたスキャン結 果、および Tenable Vulnerability Management がスキャナーから直 接 集 めた
結果 の両方 をエクスポート することができます。
Tenable Vulnerability Management は、個 別のスキャン結果を 15 か月が経 過するまで保 持 します。
注意:
l

l

l

フィルターは Tenable Web App Scanning のエクスポート には適 用 できません。すべての結 果 がエクスポート されます。
アーカイブされたスキャン結果 (つまり、35 日よりも前の結果) の場合 、Tenable Vulnerability
Management により、エクスポート タイプが .nessus ファイルと .csv ファイルに制限 されます。
スキャンがアクティブに実行 中の場 合、Tenable Vulnerability Management インターフェースに[エクスポート ] ボタンは表 示 されません。スキャンが完 了するのを待 ってから、スキャン結果 をエク
スポート してください。

個別のスキャン結果 をエクスポート する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで、[スキャン] をクリックします。
[スキャン] ページが表示 されます。
3. [スキャン] で、[脆 弱 性 管 理 スキャン] か [ウェブアプリケーションスキャン] の表示を選択 します。
4. [フォルダー] セクションで、表示 するスキャンを読み込 むフォルダーをクリックします。
選択 したフォルダーでスキャンを表 示 するようスキャンテーブルが更新 されます。

- 183 -

5. 次のいずれかを行います。
場所

エクスポート の範 囲

スキャ
ンの表

a. スキャンの表 で、エクスポート するスキャンにカーソルを合 わせます。
b.

ボタンをクリックします。
メニューが表 示 されます。

c.

[エクスポート ] をクリックします。
[エクスポート ] プレーンが表示されます。

注 意 : スキャンに複数 のターゲット がある場合、スキャンの表からスキャン結 果 をエクス
ポート できません。複 数のターゲット があるスキャンの場 合、[スキャンの詳 細 ] ページから
各ターゲット のスキャン結 果をエクスポート できます。

スキャ

a. スキャンの表 で、エクスポート するスキャンをクリックします。

ンの詳スキャンの表 の下 に、スキャンの詳細プレーンが表示 されます。

細b. [スキャンアクション] ボタンをクリックします。
メニューが表 示 されます。
c.

[エクスポート ] をクリックします。
[エクスポート ] プレーンが表示されます。

6. エクスポート 形 式 を選 択 します。
アーカイ
ブされ
形式

説明

たスキャ
ン結 果
に対 応

Tenable Vulnerability Management スキャン
PDF - カスタ

Adobe .pdf ファイルです。

ム- 184 -✕

注 意 : Tenable Vulnerability Management では、40 万件を超える
個別 のスキャン結果を含む PDF ファイルはエクスポート できません。

PDF -Adobe .pdf ファイルです。

✕

Executive
SummaryHTML - カスタ

注 意 : Tenable Vulnerability Management では、40 万件を超える
個別 のスキャン結果を含む PDF ファイルはエクスポート できません。

Web ベースの .html ファイルです。

✕

Web ベースの .html ファイルです。

✕

XML フォーマット の .nessus ファイル。ターゲット のリスト 、ユー〇ムHTML Executive
Summary
Nessusザーが定義 したスキャンの設定 、およびスキャン結果 が含 まれます。Tenable Vulnerability Management がパスワード認証 情 報を除 去するので、パスワードが XML にプレーンテキスト としてエク
スポート されることはありません。.nessus ファイルをユーザー定義のスキャンテンプレート としてインポート する場合 は、すべての認証 情 報 にパスワードを再 適 用する必 要があります。
他のエクスポート 形 式とは異なり、.nessus ファイルには個別のオープンポート の検出結 果 が含まれます。これにより、組 織がTenable Vulnerability Management と Tenable Security
Center を統 合 する場 合でも、引 き続 き Tenable Security
Center でオープンポート の検出結 果 を表 示できます。
CSV

スキャン結 果のみを含む .csv テキスト ファイル
注 意 : スキャン結果を .csv ファイルとしてエクスポート する場
合 、深 刻度 はユーザーが設 定 した深 刻度メト リクスにかかわらず、常 に CVSSv2 スコアで表示されます。コンプライアンス
スキャン結 果を .csv ファイルとしてエクスポート する場 合、[リスク] 列 の結 果は次の値に置 き換えられます。

- 185 -〇

l

PASSED の結果が [なし]と表示される

l

WARNING の結 果が [中 ] と表 示される

l

FAILED の結果が [高] と表 示される

Tenable Web App Scanning スキャン
HTML

PDF

ターゲット 、スキャン結果、スキャンの注記 のリスト を含 むウェブ

該当 な

ベースの .html ファイル。

しターゲット 、スキャン結果、スキャンの注記 のリスト を含 む Adobe

該当 な.pdf ファイル。

し注 意 : Tenable Vulnerability Management では、40 万件を超える
個別 のスキャン結果を含む PDF ファイルはエクスポート できません。

NessusXML フォーマット の .nessus ファイル。ターゲット のリスト 、ユー

該当 な

ザーが定義 したスキャンの設定 、およびスキャン結果 が含 まれましす。Tenable Vulnerability Management がパスワード認証 情 報を除 去するので、パスワードが XML にプレーンテキスト としてエク
スポート されることはありません。
CSV

スキャン結 果のみを含む .csv テキスト ファイル。

該当 な
し

JSON

ターゲット のリスト 、ユーザーが定義したスキャンの設 定、スキャン

該当 な

結果 が含 まれる、.json ファイル。Tenable Vulnerability

しManagement がパスワード認証 情報 を除 去するので、パスワー
ドが JSON にプレーンテキスト としてエクスポート されることはありません。
7. Tenable Vulnerability Management スキャンでは、[PDF - カスタム] または [HTML - カスタム] 形
式を選 択した場合 、l

既 定の [データ] 設定 を維持 します ([脆 弱 性 ] が選 択されています)。

l

エクスポート ファイルでスキャン結 果をグループ化する方法 に応 じて、[グループ化 ] リスト から[資 産 ] または [プラグイン] のいずれかを選択 します。

- 186 -

8. [エクスポート ] をクリックします。
Tenable Vulnerability Management によりエクスポート ファイルが作成 されます。ブラウザの設定 によっては、ブラウザがエクスポート ファイルを自動 的にコンピューターにダウンロードするか、続行 する
前にダウンロードの確認 を促 すメッセージを表 示されます。

スキャンのインポート
必 要 な Tenable Vulnerability Management ユーザーロール: 基本、スキャンオペレーター、標準、スキャンマ
ネージャー、または管理 者

スキャン結 果 を Tenable Vulnerability Management にインポート できます。15 か月 より前に実 行 したス
キャンの結 果はインポート できません。
インポート されたスキャンは、常 にデフォルト ネット ワークに属します。詳 細 は、ネット ワーク を参 照 してください。
注 意 : インポート できるのは、Tenable Vulnerability Management スキャンのみです。
注 意 : Tenable Vulnerability Management では、4 GB までの大きさのスキャンをインポート できます。

新しいインターフェイスでスキャンをインポート する方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで、[スキャン] をクリックします。
[スキャン] ページが表示 されます。
3. ページの右 上 で、[ツール] ボタンをクリックします。
メニューが表示 されます。
4. [スキャンのインポート ] をクリックします。
ファイルディレクト リが表示 されます。
5. インポート するスキャンファイルを参 照して選択します。
スキャンファイルが .nessus または .db ファイルの場合 、[インポート ] プレーンが表示されます。

- 187 -

注 意 : .nessus ファイル形式 については、Nessus File Format (Nessus ファイル形 式 ) を参照してください。

スキャンファイルが他 の種類 のファイルの場合、[スキャンのインポート ] ウィンドウが表示 されます。
6. 次のいずれかを行います。
l

スキャンファイルが .nessus または .db ファイルの場合 、次 を行います。
a. [パスワード] ボックスにパスワードを入力 して、Tenable Vulnerability Management がス
キャンを表示 できるようにします。
b. (オプション) スキャン結 果をダッシュボードに表 示するには、[ダッシュボードに表 示 しますか?] チェックボックスを選 択します。
c. [インポート ] をクリックします。

l

スキャンファイルが他 の種 類 のファイルの場 合は、スキャン結果 をダッシュボードに表 示するかど
うかを指 定 します。
oダッシュボードにスキャン結果を表 示するには、[はい] をクリックします。

oダッシュボードにスキャン結果を表 示しないようにするには、[いいえ] をクリックします。

注 意 : [キャンセル] をクリックすると、インポート をキャンセルします。

[スキャン] ページが表示 され、インポート したスキャンが表 に表 示されます。
Tenable Vulnerability Managementは、インポート されたスキャン結果の処 理 を開始します。処 理が完了 すると、インポート されたデータは個 別のスキャン詳細および集 計されたデータビュー (ダッシュボードなど) に表 示されます。インポート されたファイルのサイズによっては、このプロセスに最大 30 分かかる可 能 性 があります。
ヒント : 十 分と思われる処理時 間が経過 しても、インポート されたデータが個別 のスキャン結 果や集 計 されたデータビューに表示されない場 合 は、アクセスグループ内でインポート されたターゲット に対する適 切 なアクセス許 可が割り当 てられていることを確 認してください。

スキャンをフォルダー別 に整 理する
必 要 な Tenable Vulnerability Management ユーザーロール: 基本、スキャンオペレーター、標準、スキャンマ
ネージャー、または管理 者- 188 -

Tenable Vulnerability Management の [スキャン] ページには、設 定されたスキャンおよびインポート されたスキャンを自 動的にデフォルト のフォルダーにグループ化する [フォルダー] セクションが含 まれています。カス
タムフォルダーを作 成して、スキャンをさらに整理することもできます。

スキャンをフォルダー別に整 理する方法
1. デフォルト フォルダーのスキャンを表示します。
注 意 : デフォルト フォルダーの名 前 を変更 したり、削除 したりすることはできません。

デフォルト では、Tenable Vulnerability Management には次 のフォルダーが用 意されています。
フォル
ダー
マイス
キャン
すべて
のス
キャン

説明
自 分 で作成 した、またはインポート したスキャンが含 まれます。
[スキャン] ページにアクセスすると、デフォルト ではこのフォルダーが表 示されます。
l(管理者 ) すべてのユーザーが作成したスキャンが含 まれます。

l(他のすべてのユーザー) 次 が含まれます。
o

自 分 で作成 したスキャンo[表 示 可 ] またはそれ以上のアクセス許 可 がある共 有スキャン

修正ス

所 有 してる修 正スキャンまたは別のユーザーと要 求 している修正 スキャンが含 まれ

キャン

ます。

ゴミ箱

ゴミ箱に移 動したスキャンが含 まれます。このフォルダー内のスキャンの [設 定 可 ] ア
クセス許可を持 っている場合 は、すべてのユーザーに対 してスキャンを完 全 に削 除できます。
スキャンを含 むカスタムフォルダーを削 除すると、Tenable Vulnerability
Management は削除 されたフォルダーにあるすべてのスキャンを自 動的 に [ゴミ箱 ]フォルダーへと移 動 します。

2. (オプション) 次 の手順 に従 ってカスタムフォルダーを管 理します。

スキャンフォルダーを管理する
次の手 順を使 用してカスタムスキャンフォルダーを管 理 します。

- 189 -

カスタムスキャンフォルダーの作 成
必 要 な Tenable Vulnerability Management ユーザーロール: 基本、スキャンオペレーター、標準、スキャンマ
ネージャー、または管理 者

カスタムスキャンフォルダーは作 成 者 に対してのみ表 示され、他のユーザーには共有 できません。作成 者
のみが、スキャンフォルダーの表 示、名前 の変更、または削 除を行うことができます。
注 意 : カスタムフォルダーは作 成 者に対してのみ表 示され、他のユーザーには共 有できません。

スキャンフォルダーを作成 する手 順
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで、[スキャン] をクリックします。
[スキャン] ページが表示 されます。
3. [フォルダー] の横 にあるボタンをクリックします。

フォルダーリスト の下 部 に [新 しいフォルダ―] ボックスが表 示されます。
4. [新 しいフォルダ―] ボックスに、フォルダーの名前を入力します。
5.

ボタンをクリックします。
[フォルダーの追 加 に成 功 しました] というメッセージが表示され、新 しいフォルダーが [フォルダー] セク
ションに表 示されます。

スキャンフォルダーにスキャンを移 動 する
必 要 な Tenable Vulnerability Management ユーザーロール: 基本、スキャンオペレーター、標準、スキャンマ
ネージャー、または管理 者
必 要 なスキャンのアクセス許 可 : 表示 可

スキャンをデフォルト フォルダーから [マイスキャン] デフォルト フォルダー、またはカスタムスキャンフォルダーに移動 できます。またスキャンを、カスタムフォルダーから [マイスキャン] デフォルト フォルダーに、または別 のカ
スタムフォルダーに移 動することもできます。

- 190 -

スキャンを [すべてのスキャン] デフォルト フォルダーから移動すると、そのスキャンは選択 したフォルダーと [すべてのスキャン] フォルダーの両 方 に表示 されます。
スキャンを [マイスキャン] デフォルト フォルダーから移動すると、そのスキャンはカスタムフォルダーにのみ表示されます。
スキャンをゴミ箱 に移 動する方法 に関 する詳細 は、ゴミ箱フォルダーへのスキャンの移 動を参 照 してください。
注 意 : [修 正 スキャン] フォルダー内に、およびこのフォルダーの外 にスキャンを移 動することはできません。

スキャンをスキャンフォルダーに移 動する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで、[スキャン] をクリックします。
[スキャン] ページが表示 されます。
3. [フォルダー] セクションで、表示 するスキャンを読み込 むフォルダーをクリックします。
選択 したフォルダーでスキャンを表 示 するようスキャンテーブルが更新 されます。
4. スキャンの表で、移動 するスキャンにカーソルを合 わせます。
アクションボタンが行に表示 されます。
5. 次のいずれかを行います。
lTenable Vulnerability Management スキャンa. 行にある ボタンをクリックします。
メニューが表示 されます。
b. メニューで[移 動 ] をクリックします。

[フォルダーに移 動 ] プレーンが表示されます。このプレーンにはスキャンフォルダーのリストが含まれます。
l

Tenable Web App Scanning スキャン

- 191 -

a. 行にある

ボタンをクリックします。

[フォルダーに移 動 ] プレーンが表示されます。このプレーンにはスキャンフォルダーのリストが含まれます。
6. フォルダーを検 索します。
a. 検 索ボックスにフォルダー名 を入力 します。

b.

ボタンをクリックします。
Tenable Vulnerability Management がリスト を制 限 して、検 索に一致 するフォルダーのみを
表 示します。

7. フォルダーのリスト で、スキャンを移 動 するフォルダーをクリックします。
8. [移 動 ] をクリックします。
Tenable Vulnerability Management は選択 したフォルダーにスキャンを移動 します。
カスタムスキャンフォルダーの名 前 の変 更必 要 な Tenable Vulnerability Management ユーザーロール: 基本、スキャンオペレーター、標準、スキャンマ
ネージャー、または管理 者

名前 の変更 が可 能 なのは、カスタムスキャンフォルダーのみです。デフォルト のスキャンフォルダーの名 前 を変更 することはできません。
カスタムフォルダーは作成 者 に対 してのみ表示され、他 のユーザーには共有できないため、スキャンフォル
ダーの名前 の変 更は作 成者 のユーザーアカウント にのみ影 響します。

スキャンフォルダーの名 前を変 更 する方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで、[スキャン] をクリックします。
[スキャン] ページが表示 されます。
3. [フォルダー] セクションで、名前 を変更するフォルダーをロールオーバーします。

- 192 -

アクションボタンが行に表示 されます。
4. 行にある

ボタンをクリックします。

編集 可 能 なボックスがフォルダー名 を置き換えます。
5. ボックスに、フォルダーの新しい名 前 を入力 します。
6.

ボタンをクリックします。
Tenable Vulnerability Managementによりフォルダー名が更 新 され、[フォルダーの更 新 に成 功 しま
した] というメッセージが表 示 されます。

カスタムスキャンフォルダーの削 除
必 要 な Tenable Vulnerability Management ユーザーロール: 基本、スキャンオペレーター、標準、スキャンマ
ネージャー、または管理 者

削除 できるのは、カスタムスキャンフォルダーのみです。Tenable Vulnerability Management が提 供する
デフォルト のスキャンフォルダー ([すべてのスキャン]、[マイスキャン]、および [ゴミ箱 ]) は削 除できません。
カスタムフォルダーは作成 者 に対 してのみ表示され、他 のユーザーには共有できないため、スキャンフォル
ダーの削除 は作 成者 のユーザーアカウント にのみ影 響します。
非アクティブなスキャンを含 むフォルダーを削除すると、Tenable Vulnerability Management は、フォルダーのスキャンを [ゴミ箱 ] フォルダーに移動 します。少 なくとも 1 つのアクティブなスキャン (保留 中 もしくは実 行中) を含 むスキャンフォルダーを削除 すると、Tenable Vulnerability Management は、フォルダーのスキャンを [マイスキャン] フォルダーに移動 します。

スキャンフォルダーを削除 する方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで、[スキャン] をクリックします。
[スキャン] ページが表示 されます。
3. [フォルダー] セクションで、削除 するフォルダーをロールオーバーします。
アクションボタンが行に表示 されます。

- 193 -

4. 行にある

ボタンをクリックします。

確認 ウィンドウが表 示されます。
5. [削 除 ] をクリックして、アクションを確定します。
[フォルダーの削 除 に成 功 しました] というメッセージが表 示 され、Tenable Vulnerability
Management によりフォルダーが削除 されます。

ゴミ箱 フォルダーへのスキャンの移 動
必 要 なスキャンのアクセス許 可 : 表示 可あるユーザーが共有 されたスキャンを [ゴミ箱 ] フォルダーに移 動すると、Tenable Vulnerability
Management はそのユーザーのアカウント のスキャンのみを移動 します。そのスキャンへの [表 示 可 ] またはそれ以上 のアクセス許 可 を持 つ他 のすべてのユーザーに対 しては、スキャンは元 のフォルダーに残 ります。
[ゴミ箱 ] フォルダーに移 動 されたスキャンは、[ゴミ箱 ] のラベルが付いた状 態で [すべてのスキャン] フォル
ダーにも表 示 されます。
注 意 : スキャンを [ゴミ箱 ] フォルダーに移 動した後 、[編 集 可 ] アクセス許可 を持 つユーザーがスキャンを完 全 に削
除 するまで、スキャンは [ゴミ箱 ] フォルダーに残ります。

注 意 : スケジュールしたスキャンがスキャン所有 者 の [ゴミ箱 ] フォルダーにある場 合は実行 されません。
ll

Tenable Vulnerability Management スキャンのスケジュールの詳細 については、スケジュールを参 照してください。
Tenable Web App Scanning スキャンのスケジュールの詳 細 については、スケジュールを参 照 してください。

注 意 : [修 正 スキャン] フォルダーから [ゴミ箱 ] フォルダーにスキャンを移動することはできません。代わりにフォルダー
内で、直接 修正 スキャンを削 除 します。

1 つまたは複数 のスキャンを [ゴミ箱 ] フォルダーに移 動する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで、[スキャン] をクリックします。

- 194 -

[スキャン] ページが表示 されます。
3. [スキャン] で、[脆 弱 性 管 理 スキャン] か [ウェブアプリケーションスキャン] の表示を選択 します。
4. [フォルダー] セクションで、移動 するスキャンを含むフォルダーをクリックします。
スキャンの表に、選 択したフォルダーのスキャンが一覧 表示されます。
5. 次のいずれかを行います。
l

1 つのスキャンを選択 する場合
a. スキャンの表 で、移動 するスキャンにカーソルを合 わせます。
b.

ボタンをクリックします。
メニューが表示 されます。

c.
l[ゴミ箱 ] をクリックします。

複数のスキャンを選 択する場 合a. スキャンの表 で、移動 する各スキャンの横 にあるチェックボックスを選 択 します。
表の上部 にアクションバーが表示されます。
b. アクションバーで、 [ゴミ箱 ] をクリックします。
Tenable Vulnerability Management が 1 つまたは複数の選択したスキャンを [ゴミ箱 ] フォル
ダーに移 動します。

スキャンの削除 を削除する
必 要 なスキャンのアクセス許 可 : 設定 可

スキャンを完 全に削 除 すると、そのスキャンの共有 相手 であるすべてのユーザーでスキャン設 定 およびス
キャン結 果 が削除されます。
修正 スキャンを削除 するためのワークフローは、この手 順で説明しているワークフローとは異なります。詳
細については、このト ピックの最後 にある 修 正 スキャンの削 除 の手順 を参照してください。
警 告 : スキャンを削除した後で、スキャンまたはそのスキャンに関 連付 けられているスキャンデータを元に戻すことはできません。表示 または実行する必 要 がなくなったことを確信 できるスキャンのみを削除 してください。

始める前に- 195 -

l

スキャンを [ゴミ箱 ] フォルダーに移 動します。

スキャンを削除する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで、[スキャン] をクリックします。
[スキャン] ページが表示 されます。
3. [スキャン] で、[脆 弱 性 管 理 スキャン] か [ウェブアプリケーションスキャン] の表示を選択 します。
4. [フォルダー] セクションで、[ゴミ箱 ] フォルダーをクリックします。
スキャンの表が更 新 され、ゴミ箱 フォルダーのスキャンが表示 されます。
5. 次のいずれかを行います。
l

1 つのスキャンを選択 する場合
a. スキャンの表 で、削除 するスキャンにカーソルを合 わせます。
b. 行にある ボタンをクリックします。
メニューが表示 されます。
c. [削 除 ] をクリックします。
確認ウィンドウが表 示されます。

l

複数のスキャンを選 択する場 合a. スキャンの表 で、削除 するスキャンの横にあるチェックボックスを選択 します。
表の上部 にアクションバーが表示されます。
b. アクションバーで、[削 除 ] ボタンをクリックします。
確認ウィンドウが表 示されます。

6. 確認 ウィンドウで、[削 除 ] をクリックします。
Tenable Vulnerability Management により選 択したスキャンが削 除 されます。

修正スキャンの削除- 196 -

必 要 なスキャンのアクセス許 可 : 設定 可修正 スキャンを削除 する場 合 、そのスキャンが共有されているすべてのユーザーに対 して、スキャン設定 お
よびスキャン結 果を削除 します。
注 意 : Tenable Vulnerability Management は 90 日以 上 経過しているスキャン結果を削除します。

修正スキャンを削除 する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで、[スキャン] をクリックします。
[スキャン] ページが表示 されます。
3. [フォルダー] セクションで、[修 正 スキャン] フォルダーをクリックします。
注 意 : [修 正 スキャン] フォルダーは、Tenable Vulnerability Management スキャンの場合 にのみ表示 されます。

スキャンの表が更 新 され、所有 しているかまたは他 のユーザーから共有された修正 スキャンが表 示されます。デフォルト では、行 が [作 成 日 ] で並べ替えられます。
4. 次のいずれかを行います。
l

1 つのスキャンを選択 する場合
a. スキャンの表 で、削除 するスキャンにカーソルを合 わせます。
b. 行にある ボタンをクリックします。
メニューが表示 されます。
c. [削 除 ] をクリックします。
確認ウィンドウが表 示されます。

l

複数のスキャンを選 択する場 合- 197 -

a. スキャンの表 で、削除 するスキャンの横にあるチェックボックスを選択 します。
表の上部 にアクションバーが表示されます。
b. アクションバーで、[削 除 ] ボタンをクリックします。
確認ウィンドウが表 示されます。
5. 確認 ウィンドウで、[削 除 ] をクリックします。
Tenable Vulnerability Management により選 択したスキャンが削 除 されます。
注 意 : Tenable Vulnerability Management は、最大 1 万件の修正 スキャン結果を保持 します。10,000
以 上の修正 スキャン結 果がある場 合 は、Tenable Vulnerability Management は最も古い結 果から順 番にスキャン結果 を削 除します。

検出 スキャンと評 価 スキャン
Tenable の製 品を使 用して、検出スキャンと評価スキャンの 2 種 類のスキャンを実 行できます。Tenable
は、ネット ワーク上の資産の全 容を正 確に掴むためにディスカバリースキャンを行い、資 産の脆弱性 を把握するためにアセスメント スキャンを行うことを推奨します。
検出 および評 価された資 産がどのようにライセンスに対 してカウント されるかについての詳細 は、Tenable
Vulnerability Management ライセンスを参照してください。
タイプ

説明

ライセンス

検出 スキャン

ネット ワーク上の資産を見 つけます。

検 出スキャン
によって特定 さ

例

れた資産 は、ll

ホスト 検 出 テンプレート により設 定されライセンスに対たスキャン

してカウント さ

検出プラグインのみを使 用するようにれません。

設定されたスキャンl

Tenable Nessus Network Monitor を検出モードで使 用 するように設 定されたスキャン

評価 スキャン

資 産の脆 弱性 を見つけます。

一 般的には、
評 価スキャン

- 198 -

たとえば、Tenable Nessus スキャナーまたはにより評価されTenable Nessus Agentを使用する、認証たスキャンは、

スキャンまたは非認証 スキャンの実 行

ライセンスに対認 証 スキャン
評 価スキャンの設 定にアクセス認 証情 報 を追 加することで、認証 (Authenticated) ス
キャン (Credentialed スキャンとも呼ばれます) を設 定します。
認 証されたスキャンを設 定することで、認 証されていないスキャンよりも広範 なチェックを実 行できるようになり、スキャン結果 がより正確 になります。これにより、非常に大規 模 な
ネット ワークのスキャンが容易 になり、ローカ
ルのエクスポージャーやコンプライアンス違反を特定できます。
認 証情報 を使用 したスキャンでは、ローカル
ユーザーが実行 できる任意 の操作 を実 行できます。スキャンのレベルは、ユーザーアカウ
ント に付 与されている権 限によって異なります。ログインアカウント を介 してスキャナーに付 与される権限 が多 いほど (root アクセスや
管 理者アクセスなど)、スキャン結果 は詳 細になります。
詳 細は、Tenable Vulnerability
Management スキャンの認証 情報 を参 照
してください。
非 認 証 スキャン
評 価スキャンの設 定にアクセス認 証情 報 を
追 加しない場 合 、Tenable Vulnerability
Management は資 産 のスキャン時に制 限された数 のチェックを行 います。

- 199 -

してカウント されます。

評価 されたことのない資 産 の特 定Tenable Vulnerability Management は、資 産の脆 弱 性を評 価することなしに資 産を検 出、または参照できます。(たとえばホスト 検出スキャン、Tenable Nessus Network Monitor の検出 モードでの実行 、またはコネクタ経由)資産 のうち、過去 に参照 されたが評価 されていないものは、資産 のライセンス制 限に対してカウント されません。資 産が評価 の対 象になる条件の一覧は、資産 のカウント 方 法を参照 してください。ただし一 度評価 されたら、仮 にライセンスカウント が期 限切れとなったとしても、その資 産 は常 に評価済みとして分類 されます。
このライセンス付与の特例により、ライセンス制限 に対 して大 量の資産をカウント することなく、ネット ワーク
上の資 産を検 出することが可能 です。資 産を検出した後で、どの資産 がまだ脆 弱性に関 して評 価 されたことがないかを特 定し、それらの中でどの資産 をスキャンおよび管理 していくかを選ぶことができます。

評価されたことのない資 産を特定 する方 法
1. 次のいずれかの方法 を使 用して資産 を検出します。
lTenable Vulnerability Management でホスト 検 出スキャンを作 成して起動 する。

l

検 出モードを有効にして Tenable Nessus Network Monitorを設定 し、Tenable
Vulnerability Managementにリンクする。

lコネクタを設定 します。

これらの方法で検出された資 産は、脆弱性 に関して評 価されるまでは資 産のライセンス制 限 に対してカウント されません。
2. 評価 されたことのない資 産 をフィルタリングします。
a. 資 産の表 で、以 下の設定 でフィルターを作 成します。
l[カテゴリ] ボックスで、[評 価 済 み資 産 ] を選択 します。

l

[演 算 子 ] ボックスで、[次 の値 に等 しい] を選 択します。

l[値 ] ボックスで、[False] を選択 します。

a. [適 用 ] をクリックします。
Tenable Vulnerability Managementは、脆弱 性に関してまだ評価 されたことのない資産 をフィルタリングします。

- 200 -

注 意 : 未 評価の資 産 ([評 価 済 み資 産 ] が [False] の値に等しい資 産) は、ライセンスのない資 産([ライセンス済 み (VM)] が [False] の値 に等しい資 産) とは異 なる場合 があります。一 度資 産 の脆弱 性をスキャンすると、Tenable Vulnerability Management はその時以 降、資 産を評価済 みに分類 します。しかし、資 産のライセンスの状 態 は、資 産 の削除や企 業のライセンスカウント の期 限 切れに伴い、時間とともに変化 する可能性 があります。

b. (オプション) 後 で使用 するために検 索 条件 を保 存 します。
3. (オプション) 資 産にタグ付けを行い、評価されたことのない資産 を特 定します。
a. 評 価されたことのない資産 を特 定 するタグを作成 します。
たとえば、Assets:NotYetAssessedb. 手 動で資 産にタグを適 用するか、評 価されたことのない資 産を自 動的 にフィルタリングするタ
グルールを作 成します。
たとえば、まだ評価 されたことのない資産 に対 する動的 なタグを作成 するには、[評 価 済 み資産 ] を [False] の値 に等 しいようにフィルタリングするタグルールを設定 します。
4. (オプション) スキャンを作 成し、作成 したタグを使用 して資産 をターゲット します。

スキャンのフェイルオーバー
Tenable Vulnerability Management がスキャナーにスキャンジョブを割り当 て、スキャン中 にスキャナーがオフラインになると、次 のことが起 こります。
1. 割り当 てられたスキャナーが 2 時 間 後に Tenable Vulnerability Management に応 答しない場合 、
スキャンジョブがタイムアウト します。
2. Tenable Vulnerability Management はスキャナーからスキャンジョブを削除 し、同 じスキャナーグ
ループ内 の別のスキャナーでスキャンを試 行します。オンラインに戻 った場 合は、同 じスキャナーで試行します。
3. Tenable Vulnerability Management は、手 順 1 と 2 を 3 回試行 します。3 回 試行 してもスキャン
ジョブが完 了しない場 合、Tenable Vulnerability Management はスキャンジョブを中止します。

スキャンステータス
Tenable Vulnerability Management は、設 定された各スキャンのスキャンステータスを提供 します。
スキャンが進 行中の場合、Tenable Vulnerability Management は完 了 したスキャンタスクの数の割 合を示します。

- 201 -

たとえば、1 回 のスキャンで 120 個 未 満の IP アドレスをスキャンする場 合 、Tenable Vulnerability
Management は 1 つのスキャンタスクを作成し、完了時 には進 行状況パーセンテージが 0% から 100%に変 わります。
ただし、120 個を超 える IP アドレスをターゲット にした場合 、Tenable Vulnerability Management は複 数のスキャンタスクを作 成します。各 タスクが完 了すると、完 了したタスクの数に応 じて割 合が変 化 します。
たとえば、300 個の IP アドレスをターゲット とするスキャンが 3 つのスキャンタスクに分割 され、各タスクが完了すると、進 捗 バーのパーセンテージが更新され、タスクが完了 と表示 されます。
注 意 : スキャンを一時停止すると、Tenable Vulnerability Management は完 了した結 果 を処 理 に回します。ス
キャンを再 開すると、Tenable Vulnerability Management は未完 了の結果 を生成 するために 1 つまたは複 数の新しいスキャンタスクを作 成します。したがって、スキャンを一時 停 止すると、進行状 況のパーセンテージが更新 される場 合があります。
ヒント : Tenable Vulnerability Management スキャンでは、スキャンステータスにカーソルを合 わせるとポップアップ
ウィンドウが表示 され、スキャンされたターゲット の数や経過時間 または最終 スキャン時間など、より多くのステータ
ス情 報が示されます。ウィンドウには、スキャンの現在のステータスに基づいて異なる情報 が表示 されます。

Tenable Vulnerability Management スキャンでは、次 のステータスの値を持つことができます。
ステータス

説明

Tenable Vulnerability Management スキャン
ヒント : 一 般的な Tenable Vulnerability Management スキャンのステータスフローは、初 期 化 中 、実 行 中 、
結 果 の公 開 中 、完 了 済 みです。

中止

実行 中 に Tenable Vulnerability Management またはスキャナーで問題が発 生 したために、直 近 のスキャン実行が不 完 全、あるいはスキャンが 4 時間 以 上実行 されずにキューに残 っていた場 合。実行 中に発見した問 題 の詳 細 については、スキャンの警告を表示 してください。

キャンセル

ユーザーのリクエスト により、Tenable Vulnerability Management がこのスキャンの直近 の実 行を正常 に停止 しています。

完了

スキャンの最 新 の実行 が完了しています。

Empty

スキャンが、空 であるか (新規もしくは実 行前)、保留 中 (Tenable Vulnerability
Management がスキャンの実行リクエスト を処 理 中) のどちらかです。

- 202 -

ステータス

説明

Imported

このスキャンはユーザーがインポート したものです。インポート したスキャンは実行できません。スキャン履 歴 は、インポート されたスキャンでは利用 できません。

Pausing

ユーザーがこのスキャンを一 時 停止 したため、Tenable Vulnerability Management
が処 理中 です。

Pausedユーザーの要 求により、Tenable Vulnerability Management がスキャンに関 連 する
アクティブなタスクを正 常に一時 停止しました。一 時 停 止されたタスクは、タスクに割り当 てられたスキャナーのタスク容 量を消 費し続けます。Tenable Vulnerability
Management により一時停 止されたスキャンジョブから新規 タスクがディスパッチされることはありません。スキャンが 14 日を超 えて一 時停 止状態 になると、スキャンはタ
イムアウト します。Tenable Vulnerability Management はスキャナー上 の関 連 タスク
を中止させ、スキャンを中断済 みに分 類します。

Pending

Tenable Vulnerability Management がスキャンを開始 するためにキューに入 れ、割り当 てられたセンサーにスキャンタスクを割 り当てています。
注 意 : Tenable Vulnerability Management は、4 時間 以上 保 留 中 ステータスになったままのスキャンを中 止します。Tenable Vulnerability Management によってスキャンが中 止された場合 は、重複するスキャンの数が減 るようにスキャンのスケジュールを変 更 してください。問 題が解決 しない場合 は、Tenable サポー
ト にお問い合わせください。

結果 の公 開Tenable Vulnerability Management は、Tenable Vulnerability Management ユー

中ザーインターフェースで表示および使用 する目 的でスキャン結 果データを処理 して
保存 します。結 果 の公 開 中 ステータスは、実 行 中 ステータスが 100％ に達すると開始 します。

再開 中

Tenable Vulnerability Management はユーザーがスキャンを再開 した後の、タスクの再開処 理中 です。Tenable Vulnerability Management はスキャンが一 時 停止
した場 所 からタスクを開始するようスキャナーに指示 します。スキャンの再 開 時 にTenable Vulnerability Management またはスキャナーが問題を発 見した場 合 、ス
キャンは失敗 し、Tenable Vulnerability Management はスキャンのステータスを中
断済 みへと更新 します。

実行 中

スキャンは現在実 行 中です。このステータスが表 示 されている間 に、スキャンのセン- 203 -

ステータス

説明
サーは割 り当てられたスキャンタスクを完 了 し、Tenable Vulnerability Management
はスキャン結果を処 理します。スキャンの実行中 は、ステータスの横に進 行 状 況
バーが表 示されます。進 行状況 バーには、完了したタスクの割合が表示 されます。

停止 中

ユーザーがスキャンを停止 した、スキャンがタイムアウト した、または Tenable
Vulnerability Management が関連するすべてのスキャンタスクの完了後 にスキャンを停止しています。

スキャンテンプレート
スキャンテンプレート には、スキャンの詳 細な設定 が含まれています。Tenable のスキャンテンプレート を使用して、組 織 のカスタムスキャン設 定を作 成できます。その後、Tenable のスキャンテンプレート またはカス
タム設 定 に基 づいてスキャンを実 行できます。
スキャン設 定 を作成 すると、[スキャンテンプレート の選 択 ] ページが表 示 されます。Tenable Vulnerability
Management では Tenable Vulnerability Management 用と Tenable Web App Scanning 用 の個 別 のテンプレート が用 意 されています。Tenable Vulnerability Management スキャンでは、スキャンに使用 するセンサーに応 じてスキャナー用とエージェント 用の別個 のテンプレート が Tenable Vulnerability
Management にあります。
カスタム設 定 がある場 合 は、[ユーザー定 義 ] タブに表 示されます。ユーザー定義 テンプレート の詳 細については、ユーザー定 義 テンプレート を参 照 してください。
Tenable が提 供 するスキャンテンプレート を設 定する場合、変 更できるのはそのスキャンテンプレート タイプに含 まれる設 定 のみです。ユーザー定義 スキャンテンプレート を作成 すると、スキャン用 のカスタム設定
セット を変更 できます。
すべてのスキャンテンプレート 設 定の説 明 については、スキャンの設定 を参 照してください。
ヒント : Tenable Vulnerability Management スキャン設定 を最 適化 するための情報 とヒント については、Tenable
Vulnerability Managementスキャンの調 整ガイド を参 照してください。

Tenable が提 供 する Tenable Nessus スキャナーテンプレート
Tenable Vulnerability Management には、3 つのスキャナーテンプレート カテゴリがあります。

- 204 -

l

脆弱 性 スキャン (共通) - Tenable では、所 属 する組 織の標 準 的 な日 常のスキャンニーズのほとん
どで、脆 弱 性 スキャンテンプレート を使 用することを推 奨 しています。

l

設定 スキャン - Tenable では、設 定 スキャンテンプレート を使用して、ホスト 設 定がさまざまな業界
標準 に準 拠しているかどうかをチェックすることを推奨 しています。設 定スキャンは、コンプライアンス
スキャンと呼 ばれることもあります。コンプライアンススキャンが実 行 できるチェック事項については、
Tenable Vulnerability Management スキャンにおけるコンプライアンス および Tenable Vulnerability
Management スキャンでの SCAP 設 定 を参照 してください。

l

戦術 スキャン - Tenable では、戦 術 スキャンテンプレート を使用して、特 定の脆弱性 または脆 弱 性
グループについてネット ワークをスキャンすることを推奨 しています。戦 術スキャンは軽量 でタイムリー
なスキャンテンプレート であり、特 定 の脆 弱性に対して資 産をスキャンするために使 用できます。
Tenable では、Tenable Vulnerability Management 戦 術 スキャンライブラリを頻繁に更 新し、
Log4Shell など一 般的 に関心 の高 い最新の脆弱性 を検出 するテンプレート を随時追 加 しています。

次の表 では、利 用可 能 な Tenable Nessus スキャナーテンプレート について説 明します。
テンプレート説明

脆弱 性スキャン (共 通)高度 なネット ワーク

最も設 定 可能 なスキャンタイプです。このスキャンテンプレート を、任意のポリ

スキャン

シーとマッチするように設定 することができます。このテンプレート のデフォルト
設定は基本 スキャンテンプレート と同 じですが、追加 の設 定オプションを利 用できます。
注 意 : 高 度なスキャンテンプレート を使うと、Tenable Vulnerability Managementのエキスパート は、高速または低 速チェックといったカスタム設定 によって詳細 なス
キャンを行 えますが、設定 を誤 ると、資産 の停止 やネット ワークの過負荷が引 き起こされる場合があります。高度 なテンプレート は注意深 く使用してください。

基本 的なネット ワー

任意のホスト で使用できるフルシステムスキャンを実 行します。Nessus のプ

クスキャン

ラグインをすべて有効にした資 産 (複数可 ) のスキャンには、このテンプレートを使用 します。たとえば、所 属する組 織のシステムにおける内部脆 弱 性ス
キャンを実 施することができます。

資格 認定 された

ホスト を認 証 し、不 足している更新プログラムを列挙します。

パッチ監 査- 205 -

このテンプレート を認証情報 とともに使 用 して、Tenable Vulnerability
Management にホスト への直 接アクセスを与 え、ターゲット となるホスト をス
キャンし、欠 落 しているパッチ更新 を列挙します。
ホスト 検 出単純なスキャンを実行して、稼 働中のホスト と開 いているポート を検出 します。
このスキャンを起 動して、ネット ワーク上のホスト と該 当する関連 情報 (IP ア
ドレス、FQDN、オペレーティングシステム、開 いているポート など) を確認 します。ホスト のリスト を取得した後 、各脆弱性 スキャンでターゲット にするホストを選択 できます。
Tenable では、Tenable Nessus Network Monitor などのパッシブネット ワーク
監視のない企業 がこのスキャンを毎週 実行 し、ネット ワーク上の新しい資 産を検出 することを推奨しています。
注 意 : 検 出スキャンによって特 定 された資産は、ライセンスに対してカウント されません。

内部 PCI ネット
ワークスキャン

内部 PCI DSS (11.2.1) の脆弱性 スキャンを実行 します。
このテンプレート では、PCI コンプライアンス要件を満たす継続 的 な脆 弱 性
管理プログラム向 けの内部 (PCI DSS 11.2.1) スキャン要件に準拠するために使 用可 能 なスキャンが作 成されます。これらのスキャンを使用 して、継 続
的に脆弱 性 を管理 したり、結果 が合 格またはクリーン (問 題解 消 ) となるまで再 スキャンを実行したりすることができます。不足 しているパッチとクライアン
ト 側 の脆 弱 性 を列挙するために認 証情報を提供 することができます。
注 意 : PCI DSS では、スキャンの結果 が合格 または「クリーン」である証 拠 を少な
くとも四半 期に 1 度 提供することが義務 付 けられています。また、ネット ワークに重大 な変更 を加 えた後にもスキャンを実行 する必 要があります (PCI DSS
11.2.3)。

従来 のウェブアプリ

Tenable Nessus スキャナーを使用してウェブアプリケーションをスキャンしま

ケーションスキャンす。
注 意 : Tenable Web App Scanning スキャナーとは異なり、Tenable Nessus ス
キャナーはウェブアプリケーションのスキャンにブラウザを使 用しません。したがって、
従 来 のウェブアプリケーションスキャンは Tenable Web App Scanning ほど包 括的 で- 206 -

はありません。

モバイルデバイスス

Microsoft Exchange または MDM を使用してモバイルデバイスを評 価 しま

キャン

す。

PCI 四 半 期 外部 ス

PCI で義 務付 けられている四半 期ごとの外 部 スキャンを実 行します。

キャン
注 意 : PCI ASV はその性質 上 スキャンの検出レベルが非 常に高 く、データに誤 検出が含まれる可 能 性があるため、Tenable Vulnerability Management の集 計
データからは除外されます。これは意図的 な設 計です。

設定 スキャン
クラウドインフラ監
査

サードパーティのクラウドサービスの設定 を監 査します。
監査するサービスの認証 情報を提供 した場合、このテンプレート を使 用 して
Amazon Web Service (AWS)、Google Cloud Platform、Microsoft Azure、Rackspace、Salesforce.com、Zoom の設 定をスキャンできます。

MDM 設 定監 査

モバイルデバイスマネージャーの設定を監査します。
MDM 設 定監 査 テンプレート は、パスワード要 件、リモート ワイプ設 定、テザリ
ングや Bluetooth などの安 全でない機 能の使 用など、さまざまな MDM 脆弱性についてレポート します。

Offline Config
Audit (オフライン設
定監 査)

ネット ワークデバイスの設定を監査します。
オフライン設 定監 査 により、Tenable Vulnerability Management はネット
ワーク経 由のスキャンや認証情 報を使 用 することなく、ホスト をスキャンできます。企 業のポリシーが、セキュリティ上 の理由 から、デバイスをスキャンしたり、ネット ワーク上のデバイスの認証情 報 を取得 したりすることを許 可していない場合があります。オフライン設 定監査では、ホスト からのホスト 設定 ファイルを使用してスキャンします。これらのファイルをスキャンすることで、ホスト を直 接
スキャンすることなく、デバイスの設定が監査に準拠 しているかを確 認 できます。
Tenable では、オフライン設 定 監査を使用して、安 全なリモート アクセスをサ
ポート していないデバイスや、スキャナーがアクセスできないデバイスをスキャンすることを推 奨しています。

- 207 -

ポリシーコンプライア

既知の基 準 値 に照 らしてシステム設定を監 査します。

ンス監 査
注 意 : 1 つのポリシーコンプライアンス監 査 スキャンに含めることができる監 査ファイ
ルの最 大数 は、監 査ファイルが必要 とする合 計 実行時 間とメモリによって制 限 されます。この制限 を超 えると、スキャン結 果が不 完全になったり失敗 したりする可能性 があります。Tenable では、想 定される影響を限定的なものにするため、スキャンの範 囲とコンプライアンス要 件を明確にしたうえで、スキャンポリシーで対 象となる監査 を選択 することを推奨しています。

コンプライアンスチェックにより、Windows オペレーティングシステムのパスワー
ドの複 雑 さ、システム設 定、レジスト リ値などのカスタムセキュリティポリシーに対して監 査を行 うことができます。Windows システムの場合 、コンプライアン
ス監査 は、Windows ポリシーファイルで記述 できるものの大 部 分をテスト できます。Unix システムの場合 、コンプライアンス監 査 では、実行 中のプロセ
ス、ユーザーセキュリティポリシー、ファイルのコンテンツがテスト されます。
SCAP およびOVAL 監 査

SCAP と OVAL の定義を使用してシステムを監査 します。
アメリカ国 立標 準 技術 研究 所 (NIST) の Security Content Automation
Protocol (SCAP) は、政 府機関における脆弱 性 管理とポリシーコンプライア
ンスのためのポリシーです。OVAL、CVE、CVSS、CPE、FDCCポリシーなど、複 数のオープンスタンダードおよびポリシーが使 用されています。
lSCAP コンプライアンス監 査では、実行 可能 ファイルをリモート ホスト に送信 することが義 務 付けられています。

lセキュリティソフト ウェア (例 : McAfee Host Intrusion Prevention) を実行しているシステムでは、監査 に必要な実行 可能 ファイルがブロックまたは隔 離される可能性があります。そのようなシステムでは、ホスト または送 信 される実行 可能ファイルを例外として設定する必要があります。

l

SCAP および OVAL 監 査 テンプレート を使 用する場 合、NIST のSpecial Publication 800-126 で指定されているように、Linux およびWindows の SCAP チェックを実 行してコンプライアンス基 準をテスト できます。

戦術 スキャン
2022 年 の脅 威状

Tenable の脅威 状 況レポート (2022 年) に掲載されている脆弱 性を検 出し- 208 -

況レポート (TLR)

ます。

Active Directory ID

ドメインユーザーアカウント を使用 して、AD ID 情報 をクエリします。このポリ
シーは、LDAPS を介して Active Directory ID 情報 を列挙 します。これには、ドメインユーザーの認証 情 報、LDAPS 設 定 、およびスキャンターゲット としての Active Directory ドメインコント ローラーが必要 です。

Active Directory
Starter Scan

Active Directory の設定 ミスをスキャンします。
このテンプレート を使用して、Active Directory をチェックし、Kerberoasting
攻撃、脆 弱な Kerberos の暗号 化、Kerberos 事 前認証 の検証 、有効 期
限のないアカウント パスワード、制 約 のない委 任 、null セッション、Kerberos
KRBTGT、危 険な信頼関 係、プライマリグループ ID の整合性 、空白 のパス
ワードがないかを調べます。

CISA Alerts AA22-

最近の CISA アラート からの脆弱性 に対するリモート チェックとローカルチェック

011A および AA22-を実行 します。

047A
ContiLeaks

ContiLeaks の脆弱性に対するリモート チェックとローカルチェックを実行 しま
す。

GHOST (glibc) 検

CVE-2015-0235 のリモート チェックとローカルチェックを実行します。

出Intel AMT セキュリ

CVE-2017-5689 のリモート チェックとローカルチェックを実行します。

ティバイパスLog4Shell

Apache Log4j の Log4Shell 脆 弱性 (CVE-2021-44228) をローカルチェック
で検 出します。

Log4Shell Remote

Apache Log4j の Log4Shell 脆 弱性 (CVE-2021-44228) をリモート チェック

Checksで検 出します。

(Log4Shell リモートチェック)
Log4Shell

Apache Log4j の Log4Shell 脆 弱性 (CVE-2021-44228) をローカルおよびリ

Vulnerability

モート チェックで検出します。このテンプレート は動 的で、サードパーティベン

Ecosystem

ダーがソフト ウェアにパッチを適用すると、新 しいプラグインで定期 的 に更 新されます。

- 209 -

マルウェアのスキャン

Windows と Linux のシステムで、マルウェアをスキャンします。

PrintNightmare

Windows Print Spooler の脆 弱性 (PrintNightmare) である CVE-202134527 のローカルチェックを行います。

ProxyLogon: MS

リモート およびローカルでチェックを行 い、CVE-2021-26855、CVE-2021-

Exchange26857、CVE-2021-26858、CVE-2021-27065 に関 連する Microsoft
Exchange Server の脆 弱 性を検 出します。

ランサムウェアのエコ

一般的 なランサムウェアの脆弱性 に対するリモート チェックとローカルチェックをシステム実行します。

Ripple20 Remote

Ripple20 脆弱 性の影 響を受 ける可 能性 のある、Treck 製 のスタックをネット

Scan

ワーク内 で実 行 しているホスト を検 出します。

Solarigate

リモート チェックとローカルチェックを使用して SolarWinds Solorigate 脆 弱 性を検出 します。

Spectre andCVE-2017-5753、CVE-2017-5715、CVE-2017-5754 のリモート チェックとMeltdown

ローカルチェックを実行します。

WannaCry

WannaCry ランサムウェア (MS17-010) のスキャンを行 います。

Ransomware
Zerologon リモート

Microsoft Netlogon の権限昇格 の脆 弱性 (Zerologon) を検出します。

スキャン

Tenable が提 供 する Tenable Nessus Agent テンプレート
Tenable Vulnerability Management には、2 つのエージェント テンプレート カテゴリがあります。
l

脆弱 性 スキャン - Tenable では、所 属する組 織の標準 的な日常のスキャンニーズのほとんどで、脆弱性 スキャンテンプレート を使 用することを推 奨しています。

lインベント リコレクション - 標 準の Tenable Nessus Agent 脆 弱 性スキャンとは異 なり、インベント リ
収集 テンプレート は Tenable の Frictionless Assessment テクノロジーを使 用して、より高 速なス
キャン結 果 を提供 し、スキャンのシステムフット プリント を削 減します。エージェント ベースのインベント
リスキャンは、ホスト から基本 情報 を収集し、それを Tenable Vulnerability Management にアップロードします。その後、Tenable Vulnerability Management は、Tenable がカバレッジをリリースする
際に、不足 しているパッチおよび脆 弱性 に対して情報 を分析します。これにより、ターゲット となるホ- 210 -

スト のパフォーマンスへの影 響 が軽 減されると同 時に、アナリスト が最 新パッチの影響 を確 認 する時
間を減 らすことができます。
注 意 : プラグインが別のシステムと通信 するために認 証や設定 を必 要とする場合 、そのプラグインはエージェント で使 用できません。これには以下 のような例があります。
l

パッチ管理

l

モバイルデバイス管 理lクラウドインフラ監査l

認 証が必 要 となるデータベースチェック

次の表 では、利 用可 能 な Tenable Nessus Agentテンプレート について説明 します。
テンプレート説明

脆弱 性スキャン
高度 なエー

推奨のないエージェント スキャン。スキャン設 定 は完 全にカスタマイズできます。

ジェント スキャ

Tenable Vulnerability Management では、[高 度なエージェント スキャン] テンプ

ン

レート で 2 つのスキャン方法が許可 されています。
l

スキャンウィンドウ - エージェント が脆弱性 レポート に含めて表示 するように報告する時 間枠 を指定します。

lト リガーされたスキャン - スキャンを起動するタイミングを示す特 定の基 準 をエージェント に提供します。基 準 の 1 つ (または複 数) が満たされると、エージェント はスキャンを起動します。詳 細 は、Tenable Vulnerability

Management ユーザーガイド の基本設定 を参照 してください。
注 意 : 高度 なエージェント スキャンのテンプレート を使用 してエージェント スキャンを作 成
する際 は、スキャンに使 用するプラグインも選択 する必要があります。

エージェントApache Log4j CVE-2021-44228 のエージェント 検 出。

Log4Shell
基本 的なエー

Tenable Nessus Agents を介して接続されたシステムをスキャンします。

ジェント スキャン- 211 -

テンプレート説明

マルウェアのス

Tenable Nessus Agents を介して接続されたシステムでマルウェアをスキャンしま

キャン

す。
Tenable Nessus Agent は、許可 リスト とブロックリスト を組み合 わせたアプローチを使用してマルウェアを検 出し、既 知 の良 好なプロセスを監視 し、既 知の不 良 プロ
セスに警 告を発 し、未知のプロセスに「詳 細な調 査が必要 」のフラグを立 てることで両 者の間のカバレッジギャップを特 定 します。

ポリシーコンプ

Tenable Nessus Agents を介して接続されたシステムの既知の基準 値と照 らして

ライアンス監システム設 定を監 査します。

査

コンプライアンスチェックにより、Windows オペレーティングシステムのパスワードの複雑さ、システム設 定、レジスト リ値などのカスタムセキュリティポリシーに対 して監 査を行うことができます。Windows システムの場合、コンプライアンス監 査 は、Windows ポリシーファイルで記 述できるものの大部 分 をテスト できます。Unix シス
テムの場 合、コンプライアンス監査 では、実行 中のプロセス、ユーザーセキュリティポ
リシー、ファイルのコンテンツがテスト されます。

SCAP および

Tenable Nessus Agents を介して接続されたシステムの SCAP および OVAL 定

OVAL エー

義を使 用してシステムを監 査 します。

ジェント 監 査

アメリカ国立 標準 技 術研究 所 (NIST) の Security Content Automation Protocol(SCAP) は、政 府 機関における脆 弱 性管理とポリシーコンプライアンスのためのポリシーです。OVAL、CVE、CVSS、CPE、FDCCポリシーなど、複 数のオープンスタ
ンダードおよびポリシーが使用 されています。
lSCAP コンプライアンス監 査では、実 行可 能 ファイルをリモート ホスト に送信することが義 務付 けられています。

lセキュリティソフト ウェア (例: McAfee Host Intrusion Prevention) を実 行しているシステムでは、監 査に必 要 な実 行可 能 ファイルがブロックまたは隔離 される可能 性 があります。そのようなシステムでは、ホスト または送信 される実行可 能 ファイルを例外として設定する必要 があります。

l

SCAP および OVAL 監 査 テンプレート を使 用する場 合、NIST の Special
Publication 800-126 で指定 されているように、Linux および Windows のSCAP チェックを実行してコンプライアンス基準をテスト できます。

- 212 -

テンプレート

説明

インベント リコレクション
インベント リ収

Frictionless Assessment Tenable Nessus Agents を介 して、コンパイル済 みイン

集

ベント リをスキャンします。
インベント リ収 集 テンプレート は Frictionless Assessment を使用 して、より速 くス
キャン結果 を出 し、システムフット プリント を削減 します。これは、脆弱 性 チェックを
Frictionless Assessment を介して実行 することで行 われますが、エージェント は資産情報 (インスト ールされているソフト ウェアや IP アドレスなど) を収 集するチェック
のみを実 行 します。このスキャン方法は、Tenable Vulnerability Management
ユーザーインターフェースおよびドキュメント では、インベント リスキャンと呼 ばれることがあります。
Collect Inventory スキャンは、以 下をカバーします。
lRedHat ローカルセキュリティチェック

l

CentOS ローカルセキュリティチェック

lAmazon Linux ローカルセキュリティチェック

l

Debian ローカルセキュリティチェック

lFedora ローカルセキュリティチェックl

SuSE ローカルセキュリティチェック

l

Ubuntu ローカルセキュリティチェック

lWindows/Microsoft の更新 プログラムチェック (2017 年 以降 のすべてのWindows ロールアップチェック)Collect Inventory スキャンは、現 在、以下をカバーしていません。
lマルウェアおよびコンプライアンスチェックldpkg や rpm でインスト ールされていない、インスタンス上 のサードパーティ
Linux アプリケーションの検出 (Apache HTTP や Postgres など)

l

サードパーティ Windows アプリケーション (Google Chrome や Mozilla
Firefox など)- 213 -

テンプレート

説明lMicrosoft 製 品のパッチ火 曜 日 の更新 (Exchange や Sharepoint など)

注 意 : Tenable Vulnerability Management がインベント リスキャンを実行 した資 産 は、
資産 がオフラインであっても、期限切れになるまで脆弱 性を報 告し続けます。

Tenable が提 供 する Tenable Web App Scanning テンプレート
次の表 では、利 用可 能 な Tenable Web App Scanning スキャンテンプレート について説 明します。
テンプレート説明API

API 内 で脆 弱性 の有無 をチェックするスキャン。このスキャンは、OpenAPI(Swagger) 仕様 ファイルで記述 された RESTful API を分析します。添付 ファイルのサイズは 1 MB に制 限されています。
ヒント : API のスキャンに認証 用のキーやト ークンが必 要 な場合、[HTTP 設 定 ] セクショ
ンの [詳 細 ] 設定 で必 要 になるカスタムヘッダーを追加 することができます。
注 意 : API スキャンテンプレート は、パブリックベータ版 として提 供されています。この機能は、ベータ期 間 中の継続的 な改善 に伴 い、変 更 される可 能性 があります。
注 意 : API スキャンは一度 に 1 つのターゲット のみをサポート します。

設定 監査

ウェブアプリケーションの HTTP セキュリティヘッダーおよび他 の外 部向けの設 定 を分析し、アプリケーションが一般的 なセキュリティ業 界標 準に準拠 しているかどうかを確認 する高レベルのスキャン。
[設 定 監 査 ] スキャンテンプレート を使 用してスキャンを作 成する場 合、Tenable
Web App Scanning はセキュリティ業界標準 のコンプライアンスに関連 するプラグイ
ンについてのみウェブアプリケーションを分 析 します。

Log4Shell

Apache Log4j の Log4Shell 脆弱性 (CVE-2021-44228) をローカルチェックで検
出します。

概要

ウェブアプリケーション内のどの URL をデフォルト で Tenable Web App Scanning
がスキャンするかを決 定する高 レベルの予 備的なスキャン。

- 214 -

[概 要 ] スキャンテンプレート は、ウェブアプリケーション内 のアクティブな脆 弱 性を分析するものではありません。従 って、このスキャンテンプレート は [Scan] (スキャン) テ
ンプレート ほど多くのプラグインファミリーオプションを提 供していません。
PCI

Tenable PCI ASV 用 にウェブアプリケーションのクレジット カード業 界データセキュリ
ティ標 準 (PCI DSS) のコンプライアンスを分析するスキャン

クイックスキャウェブアプリケーションの HTTP セキュリティヘッダーおよび他 の外 部向けの設 定 をン

分析し、アプリケーションが一般的 なセキュリティ業 界標 準に準拠 しているかどうかを確認 する設 定 監 査 スキャンに似た高 レベルのスキャン。スケジュール設 定はありません。
[クイックスキャン] スキャンテンプレート を使 用 してスキャンを作 成する場合、
Tenable Vulnerability Management はセキュリティ業 界標 準のコンプライアンスに関連するプラグインについてのみウェブアプリケーションを分 析します。

スキャン

ウェブアプリケーションの広範 囲の脆弱性 を評 価する包括 的なスキャン。
[スキャン] テンプレート は、すべてのアクティブなウェブアプリケーションプラグイン用のプラグインファミリーオプションを提 供します。
[スキャン] テンプレート を使用してスキャンを作成すると、Tenable Web App
Scanning は、[設 定 監 査 ]、[概 要 ]、[SSL TLS] テンプレート を使用 して作 成されたスキャンがチェックするすべてのプラグイン、および特定 の脆弱性 検出 のための追加のプラグインについてウェブアプリケーションを分 析します。
このスキャンテンプレート を使 用してスキャンを実行 すると、ウェブアプリケーションのより詳 細 な評 価 が提供 されますが、他の Tenable Web App Scanning スキャンよりも時間 がかかります。

SSL TLS

ウェブアプリケーションが SSL/TLS 公開鍵 暗号 化 を使用 しているかどうかを確 認し、使 用している場 合には、暗号化がどのように設定 されているかを確 認するためのスキャン。
[SSL TLS] テンプレート を使 用してスキャンを作成する場合 、Tenable Web App
Scanning は、SSL/TLS の実装 に関連 するプラグインについてのみウェブアプリケー
ションを分析 します。スキャナーは、URL をクロールしたり、個 別のページの脆 弱性を評価 したりしません。

ユーザー定 義 テンプレート- 215 -

必 要 なテンプレート のアクセス許 可 : 所有 者

Tenable は、特 定のスキャン目 的 のために使用できるさまざまなスキャンテンプレート を用意 しています。
Tenable 提 供 のスキャンテンプレート をカスタマイズして他のユーザーと共 有したい場合 は、ユーザー定 義
スキャンテンプレート を作 成 できます。
さまざまなスキャン設 定についての詳細 は、スキャンの設 定 を参照 してください。
[スキャン] ページから、ユーザー定 義の Tenable Vulnerability Management および Tenable Web App
Scanning スキャンテンプレート を作 成、編 集、コピー、エクスポート 、削 除できます。Tenable
Vulnerability Management スキャンテンプレート をインポート およびエクスポート することもできます。

ユーザー定 義のスキャンテンプレート を管理 する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで、[スキャン] をクリックします。
[スキャン] ページが表示 されます。
3. ページの右 上 で、[ツール] ボタンをクリックします。
メニューが表示 されます。
4. [スキャンテンプレート の管 理 ] を選 択します。
[スキャンテンプレート ] ページが表示 されます。
5. [スキャンテンプレート ] で、[脆 弱 性 管 理 のスキャンテンプレート ] か [ウェブアプリケーションスキャンテンプレート ] の表示 を選 択 します。
選択 された内 容に応じてスキャンテンプレート の表が更新 されます。
テンプレート をクリックしてその設 定とパラメーターを表示または編集 するか、次の手 順 に従 ってユーザー定義のテンプレート を細 かく管 理します。
ユーザー定 義 テンプレート の作 成
ユーザー定 義 スキャンテンプレート を作 成することで、カスタムスキャン設 定を保存 して、他 の Tenable
Vulnerability Management ユーザーと共 有できます。

- 216 -

スキャンテンプレート を定 義 すると、Tenable Vulnerability Management は定義 した人 物にそのスキャン
テンプレート に対 する所 有 者のアクセス許可を割り当てます。他 のユーザーにテンプレート のアクセス許可を割り当てることでスキャンテンプレート を共有できますが、テンプレート を削除 できるのは所有 者 だけです。

ユーザー定 義スキャンテンプレート を作 成する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで、[スキャン] をクリックします。
[スキャン] ページが表示 されます。
3. [スキャン] で、[脆 弱 性 管 理 スキャン] か [ウェブアプリケーションスキャン] の表示を選択 します。
4. ページの右 上 にある [Create Template] ボタンをクリックします。

[テンプレート の選 択 ] ページが表 示されます。
5. ユーザー定 義 スキャンテンプレート のベースとして使用するテンプレート のタイルをクリックします。
[テンプレート の作 成 ] ページが表 示されます。
6. 次のいずれかを行います。
lTenable Vulnerability Management スキャンテンプレート を作 成する場合は、次の手順 を使用 します。

- 217 -

a. スキャンテンプレート を設定 します。
タブ

アクション

設定

スキャンテンプレート で利用 できる設定を行います。
l

基 本 設 定 - スキャンテンプレート の組織的 な要
素 とセキュリティ関 連の要 素を指 定 できます。これには、スキャンの名前、ターゲット 、スキャンをスケジュールするかどうか、スキャンのアクセス許可 を持つユーザーの指定 が含 まれます。

lDiscovery 設 定 - スキャンが検 出とポート スキャ
ンを実行 する方法 を指定 します。

l

評 価 設 定 - スキャンが脆弱 性を識 別する方 法と、識別される脆弱性 を指定 します。これには、
マルウェアの識別、総当 たり攻 撃に対 するシステムの脆 弱 性 の評価 、ウェブアプリケーションの感 染 性 が含 まれます。

l

Report 設 定 - スキャンがレポート を生成するかどうかを指定 します。

l

詳 細 設 定 - スキャン効率のための高度 な制御を指定します。

認証情報

認 証 スキャンを実 行するために Tenable Vulnerability
Management が使用 する認証 情報 を指定 します。

Compliance/SCAP

監 査 する必 要のあるプラット フォームを指定 します。
Tenable, Inc. は各 プラット フォームの監査 のベスト プラ
クティスを提供 しています。また、カスタムの監 査ファイ
ルをアップロードすることもできます。

プラグイン

プラグインファミリーまたは個別 のプラグインによるセキュ
リティチェックを選 択します。

lTenable Web App Scanning スキャンを作成する場合は、次 の手 順 を使用 します。

- 218 -

a. スキャンを設定 します。
タブ

アクション

設定

スキャンテンプレート で利 用できる設定をします。詳細 は、Tenable Web
App Scanning スキャンの基本設定 を参 照してください。

範囲

スキャンに含 めるまたはスキャンから除外 する URL とファイルタイプを指定 します。詳細は、Tenable Web App Scanning スキャンの範囲設 定を参 照してください。

資産

スキャンによる脆 弱性の識別方 法と、識別 対象の脆弱 性を指定 します。これには、マルウェアの識別 、総当 たり攻撃に対 するシステムの脆弱性 の評 価 、ウェブアプリケーションの感 染性 が含 まれます。詳細は、Tenable Web App Scanning スキャンの評価設 定 を参 照してください。

詳細

スキャン効 率を高 めるための高 度 な制御 を指定 します。

認証

認 証スキャンを実 行 するために Tenable Vulnerability Management が情報

使 用する認証情 報を指 定 します。

プラグ

プラグインファミリーまたは個別 のプラグインによるセキュリティチェックを選イン

択 します。

7. [保 存 ] をクリックします。
Tenable Vulnerability Management はユーザー定義スキャンテンプレート を保 存し、それを [スキャンテンプレート ] ページのスキャンテンプレート リスト に追加 します。
ユーザー定 義 テンプレート の編 集
必 要 なテンプレート のアクセス許 可 : 設定 可

ユーザー定 義スキャンテンプレート を編 集する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで、[スキャン] をクリックします。

- 219 -

[スキャン] ページが表示 されます。
3. [スキャン] で、[脆 弱 性 管 理 スキャン] か [ウェブアプリケーションスキャン] の表示を選択 します。
4. ページの右 上 で、[ツール] ボタンをクリックします。
メニューが表示 されます。
5. [スキャンテンプレート の管 理 ] を選 択します。
[スキャンテンプレート ] ページが表示 されます。
6. スキャンテンプレート の表 で、編 集するスキャンテンプレート をクリックします。
[スキャンテンプレート の編 集 ] ページが表示 されます。
7. 次のいずれかを行います。

- 220 -

lTenable Vulnerability Management スキャンテンプレート を編 集する場合は、次の手順 を使用 します。

- 221 -

a. スキャンテンプレート のオプションを設定します。
タブ

アクション

設定

スキャンテンプレート で利用 できる設定を行います。
l

基 本 設 定 - スキャンテンプレート の組織的 な要
素 とセキュリティ関 連の要 素を指 定 できます。これには、スキャンの名前、ターゲット 、スキャンをスケジュールするかどうか、スキャンのアクセス許可 を持つユーザーの指定 が含 まれます。

lDiscovery 設 定 - スキャンが検 出とポート スキャ
ンを実行 する方法 を指定 します。

l

評 価 設 定 - スキャンが脆弱 性を識 別する方 法と、識別される脆弱性 を指定 します。これには、
マルウェアの識別、総当 たり攻 撃に対 するシステムの脆 弱 性 の評価 、ウェブアプリケーションの感 染 性 が含 まれます。

l

Report 設 定 - スキャンがレポート を生成するかどうかを指定 します。

l

詳 細 設 定 - スキャン効率のための高度 な制御を指定します。

認証情報

認 証 スキャンを実 行するために Tenable Vulnerability
Management が使用 する認証 情報 を指定 します。

Compliance/SCAP

監 査 する必 要のあるプラット フォームを指定 します。
Tenable, Inc. は各 プラット フォームの監査 のベスト プラ
クティスを提供 しています。また、カスタムの監 査ファイ
ルをアップロードすることもできます。

プラグイン

プラグインファミリーまたは個別 のプラグインによるセキュ
リティチェックを選 択します。

- 222 -

lTenable Web App Scanning スキャンテンプレート を編集 する場 合は、次 の手順 を使 用します。
a. スキャンテンプレート のオプションを設定します。
タブ

アクション

設定

スキャンテンプレート で利 用できる設定をします。詳細 は、Tenable Web
App Scanning スキャンの基本設定 を参 照してください。

範囲

スキャンに含 めるまたはスキャンから除外 する URL とファイルタイプを指定 します。詳細は、Tenable Web App Scanning スキャンの範囲設 定を参 照してください。

資産

スキャンによる脆 弱性の識別方 法と、識別 対象の脆弱 性を指定 します。これには、マルウェアの識別 、総当 たり攻撃に対 するシステムの脆弱性 の評 価 、ウェブアプリケーションの感 染性 が含 まれます。詳細は、Tenable Web App Scanning スキャンの評価設 定 を参 照してください。

詳細

スキャン効 率を高 めるための高 度 な制御 を指定 します。

認証

認 証スキャンを実 行 するために Tenable Vulnerability Management が情報

使 用する認証情 報を指 定 します。

プラグ

プラグインファミリーまたは個別 のプラグインによるセキュリティチェックを選イン

択 します。

8. [保 存 ] をクリックします。
Tenable Vulnerability Management はユーザー定義スキャンテンプレート を保 存し、それを [スキャンテンプレート ] ページのテンプレート リスト に追 加します。
ユーザー定 義 テンプレート のコピー
ユーザー定 義 スキャンテンプレート をコピーすると、Tenable Vulnerability Management はコピーの作 成
者にそのコピーに対 する所 有 者アクセス許 可を割り当 てます。他 のユーザーにテンプレート のアクセス許 可を割り当てることでコピーを共有 できますが、コピーされたテンプレート を削除 できるのは所 有者だけです。

ユーザー定 義スキャンテンプレート をコピーする方 法- 223 -

1. 左上 にあるボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで、[スキャン] をクリックします。
[スキャン] ページが表示 されます。
3. [スキャン] で、[脆 弱 性 管 理 スキャン] か [ウェブアプリケーションスキャン] の表示を選択 します。
4. ページの右 上 で、[ツール] ボタンをクリックします。
メニューが表示 されます。
5. [スキャンテンプレート の管 理 ] を選 択します。
[スキャンテンプレート ] ページが表示 されます。
6. スキャンの表で、起動 するスキャンにカーソルを合 わせます。
7. 行にある ボタンをクリックします。
メニューが表示 されます。
8. メニューにあるボタンをクリックします。

[テンプレート をコピーしました] というメッセージが表示 されます。Tenable Vulnerability
Management は、スキャンテンプレート のコピーを作 成 し、その名 前の末 尾 に「- コピー」 を付けます。そして、そのコピーの作成 者 に所有 者のアクセス許 可を与 えます。コピーがスキャンテンプレートの表 に表 示されます。
ユーザー定 義 テンプレート をエクスポート する(Tenable Vulnerability Management のみ)
ユーザー定 義 スキャンテンプレート をエクスポート して、後でインポート できます。
注 意 : Tenable Vulnerability Management では、ユーザー定義 スキャンテンプレート のパスワード、認証 情 報 、ファイルベースの設 定 (.audit ファイルや SSH known_hosts ファイルなど) はエクスポート されません。

ユーザー定 義スキャンテンプレート をエクスポート する方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。

- 224 -

2. 左のナビゲーションプレーンで、[スキャン] をクリックします。
[スキャン] ページが表示 されます。
3. [スキャン] で、[脆 弱 性 管 理 スキャン] の表 示 を選 択 します。
4. ページの右 上 で、[ツール] ボタンをクリックします。
メニューが表示 されます。
5. [スキャンテンプレート の管 理 ] を選 択します。
[スキャンテンプレート ] ページが表示 されます。
6. スキャンの表で、エクスポート するスキャンテンプレート にカーソルを合わせます。
7. 行にある ボタンをクリックします。
メニューが表示 されます。
8. 行にある

ボタンをクリックします。

Tenable Vulnerability Management は、ユーザー定義のスキャンテンプレート を .nessus ファイルとしてエクスポート します。
注 意 : .nessus ファイル形式 については、Nessus File Format (Nessus ファイル形 式 ) を参照してください。

ユーザー定 義 テンプレート をインポート する(Tenable Vulnerability Management のみ)
スキャンテンプレート をインポート すると、Tenable Vulnerability Management はそのスキャンテンプレートの所 有 者アクセス許可 を割 り当 てます。他のユーザーにテンプレート のアクセス許 可を割 り当 てるとスキャ
ンテンプレート を共有できますが、テンプレート を削 除 できるのは所有 者だけです。
Tenable Vulnerability Management でエクスポート されたユーザー定 義 スキャンテンプレート には、パス
ワードやコンプライアンス監査 ファイルは含まれません。スキャンテンプレート をインポート した後に、これらの設定 を手 動 で追加する必 要があります。

ユーザー定 義スキャンテンプレート をインポート する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで、[スキャン] をクリックします。

- 225 -

[スキャン] ページが表示 されます。
3. [スキャン] の下 で、[脆 弱 性 管 理 スキャン] の表 示 を選 択 します。
4. ページの右 上 で、[ツール] ボタンをクリックします。
メニューが表示 されます。
5. [スキャンテンプレート の管 理 ] を選 択します。
[スキャンテンプレート ] ページが表示 されます。
6. ページの右 上 の[インポート ] ボタンをクリックします。

ファイルマネージャーが表 示されます。
7. インポート するスキャンテンプレート を選択 します。
8. [開 く] をクリックします。
[テンプレート がアップロードされました] というメッセージが表示され、スキャンテンプレート が [スキャンテンプレート ] ページに表示 されます。

次の手 順
l

必要 に応 じて、インポート されたテンプレート にパスワードとコンプライアンス監査 ファイルを追 加 します。

ユーザー定 義 テンプレート の削 除
ユーザー定 義 スキャンテンプレート を削 除すると、Tenable Vulnerability Management によりすべてのユー
ザーアカウント から削 除されます。

始める前に
l

削除 するテンプレート を使 用している、すべてのスキャンを削除 します。スキャンによって現在使 用
中のスキャンテンプレート は削 除できません。

1 つまたは複数 のユーザー定義 スキャンテンプレート を削除 する方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。

- 226 -

2. 左のナビゲーションプレーンで、[スキャン] をクリックします。
[スキャン] ページが表示 されます。
3. [スキャン] で、[脆 弱 性 管 理 スキャン] か [ウェブアプリケーションスキャン] の表示を選択 します。
4. ページの右 上 で、[ツール] ボタンをクリックします。
メニューが表示 されます。
5. [スキャンテンプレート の管 理 ] を選 択します。
[スキャンテンプレート ] ページが表示 されます。
6. 1 つまたは複数の削除 するユーザー定義スキャンテンプレート を選択 します。
l

1 つのスキャンテンプレート を選択 する場 合 :a. スキャンの表 で、起動 するスキャンにカーソルを合 わせます。
b. 行にある ボタンをクリックします。
メニューが表示 されます。
c. メニューにあるボタンをクリックします。

確認ウィンドウが表 示されます。
l

複数のスキャンテンプレート を選 択する場 合:a. スキャンテンプレート の表 で、削 除する各スキャンテンプレート のチェックボックスを選 択 します。
ページの下 部 またはに、アクションバーが表示 されます。
b. アクションバーで、 ボタンをクリックします。
確認ウィンドウが表 示されます。

7. 確認 ウィンドウで、[削 除 ] をクリックします。
Tenable Vulnerability Management により、選択 した 1 つまたは複 数のユーザー定 義スキャンテン
プレート が削 除されます。
ユーザー定 義 テンプレート 所 有 権 の変 更- 227 -

必 要 な Tenable Vulnerability Management ユーザーロール: スキャンマネージャーまたは管 理者
必 要 なテンプレート のアクセス許 可 : 所有 者

新しいインターフェースでユーザー定 義スキャンテンプレート の所 有権 を変更 する方法
1. ユーザー定 義 テンプレート の編 集.
2. 左側 のナビゲーションメニューの [設 定 ] セクションで、[基 本 ] をクリックします。
[基 本 ] 設定が表 示されます。
3. [ユーザーアクセス許 可 ] セクションの、[所 有 者 ] のアクセス許可 ドロップダウンの横にあるボタンをクリックします。
利用 可 能 なユーザーアカウント のリスト が表 示されます。
4. リスト からユーザーを選 択します。
Tenable Vulnerability Management により自 動的にユーザーのリスト に追加 され、自分のユーザーアカウント に [表 示 可 ] アクセス許可 が付与されます。
5. (オプション) ユーザーアカウント のすべてのアクセス許可を削 除するには
a. ユーザーリスト で、自 分のユーザーアカウント にカーソルを合 わせます。
リスト の最後 にb.

ボタンが表 示されます。

ボタンをクリックします。
Tenable Vulnerability Management により、ユーザーのリスト からアカウント が削除 されます。

6. (オプション) ユーザーアカウント のアクセス許可を編集するには
a. ユーザーアカウント のアクセス許可ドロップダウンの横 にある

b. アクセス許 可を選 択します。
7. [保 存 ] をクリックします。

- 228 -

ボタンをクリックします。

Tenable により選 択されたユーザーに所 有権が割り当 てられ、自 分のユーザーアカウント に選択したアクセス許可 が割り当てられます。テンプレート から自分のユーザーアカウント のすべてのアクセス
許可 を削除すると、そのテンプレート はテンプレート の表に表示 されなくなります。

スキャンの設 定
スキャンの設 定 により、スキャンのパラメーターを独自 のネット ワークセキュリティのニーズに合うように改 良 できます。設定 可 能なスキャン設 定は、スキャンやユーザー定 義テンプレート のベースになっている Tenable
提供 のテンプレート によって変 わります。
これらの設 定 は、個 別のスキャンで、または個別のスキャンの作成に使 用するユーザー定義 テンプレート
で設 定 できます。
スキャン設 定 は、次 のカテゴリに分 類 されます。
Tenable Vulnerability Management スキャンl

ユーザー定 義 テンプレート の基 本設定lTenable Vulnerability Management スキャンのl

基 本設 定
l

l

l

l

l

l

l

l

l

l

l

l

の SCAP 設 定- 229 -

Tenable Web App Scanning スキャ
ンの認 証情報Tenable Vulnerability Management スキャンに

Tenable Vulnerability Management スキャンで

Tenable Web App Scanning スキャ
ンの詳 細設定

Tenable Vulnerability Management スキャンのおけるコンプライアンス

Tenable Web App Scanning スキャ
ンの評 価設定

Tenable Vulnerability Management スキャンの認 証情 報Tenable Web App Scanning スキャ
ンのレポート 設定

Tenable Vulnerability Management スキャンの詳 細設 定Tenable Web App Scanning スキャ
ンの範 囲設定

Tenable Vulnerability Management スキャンのレポート 設定

Tenable Web App Scanning スキャ
ンの基 本設定

Tenable Vulnerability Management スキャンの評 価設 定ユーザー定義 テンプレート の基本 設
定l

検 出設 定lTenable Web App Scanning スキャン

Tenable Web App Scanning スキャ
ンのプラグイン設 定lTenable Vulnerability Management スキャンでのプラグインの設 定

ユーザー定 義 テンプレート の設定
ユーザー定 義 テンプレート を設 定 する際 は、次 のことに注意してください。
l

ユーザー定 義 テンプレート を設 定 すると、その設 定 はそのユーザー定義 テンプレート に基づいて作 成されたすべてのスキャンに適 用 されます。

l

ユーザー定 義 テンプレート は、Tenable 提供 のテンプレート をベースにして作 成 します。ほとんどの設
定は、同 じ Tenable 提 供のテンプレート を使用 する個 別 のスキャンで設定 できるものと同 じです。
ただし、一 部の [基 本 ] 設 定はユーザー定義テンプレート の作成にだけ使用 でき、個 別のスキャンの設定 時 には表 示 されません。詳 細 は、ユーザー定 義 テンプレート の基本設 定を参照してください。

l

ユーザー定 義 テンプレート で設 定できても、ユーザー定義テンプレート に基 づく個別 のスキャンで変更することができない設定 があります。このような設 定には、[検 出 ]、[評 価 ]、[レポート ]、[詳 細 ]、[コンプライアンス]、[SCAP]、[プラグイン] などがあります。こうした設 定 を個別 のスキャンで変 更したい
場合 は、代わりに Tenable 提 供のテンプレート に基 づいて個別 のスキャンを作 成してください。

l

ユーザー定 義 テンプレート で認 証 情 報 を設 定 した場合 、他 のユーザーがテンプレート に基づくスキャ
ンに、スキャン固 有の認 証 情 報または管理 された認証情報 を追加することにより、それらの認証情報をオーバーライドできます。

Tenable Vulnerability Management スキャンの設 定
スキャンの設 定 により、スキャンのパラメーターを独自 のネット ワークセキュリティのニーズに合うように改 良 できます。設定 可 能なスキャン設 定は、スキャンやユーザー定 義テンプレート のベースになっている Tenable
提供 のテンプレート によって変 わります。
これらの設 定 は、個 別のスキャンで、または個別のスキャンの作成に使 用するユーザー定義 テンプレート
で設 定 できます。
Tenable Vulnerability Management のスキャン設定 は、次のカテゴリに分類 されます。
l

ユーザー定 義 テンプレート の基 本設 定lTenable Vulnerability Management スキャンの基本 設 定lTenable Vulnerability Management スキャンの検出 設 定- 230 -

lTenable Vulnerability Management スキャンの評価 設 定lTenable Vulnerability Management スキャンのレポート 設定lTenable Vulnerability Management スキャンの詳細 設 定

lTenable Vulnerability Management スキャンの認証 情 報lTenable Vulnerability Management スキャンにおけるコンプライアンスlTenable Vulnerability Management スキャンでの SCAP 設 定

lTenable Vulnerability Management スキャンでのプラグインの設定

ユーザー定 義 テンプレート の設定
ユーザー定 義 テンプレート を設 定 する際 は、次 のことに注意してください。
l

ユーザー定 義 テンプレート を設 定 すると、その設 定 はそのユーザー定義 テンプレート に基づいて作 成されたすべてのスキャンに適 用 されます。

l

ユーザー定 義 テンプレート は、Tenable 提供 のテンプレート をベースにして作 成 します。ほとんどの設
定は、同 じ Tenable 提 供のテンプレート を使用 する個 別 のスキャンで設定 できるものと同 じです。
ただし、一 部の [基 本 ] 設 定はユーザー定義テンプレート の作成にだけ使用 でき、個 別のスキャンの設定 時 には表 示 されません。詳 細 は、ユーザー定 義 テンプレート の基本設 定を参照してください。

l

ユーザー定 義 テンプレート で設 定できても、ユーザー定義テンプレート に基 づく個別 のスキャンで変更することができない設定 があります。このような設 定には、[検 出 ]、[評 価 ]、[レポート ]、[詳 細 ]、[コンプライアンス]、[SCAP]、[プラグイン] などがあります。こうした設 定 を個別 のスキャンで変 更したい
場合 は、代わりに Tenable 提 供のテンプレート に基 づいて個別 のスキャンを作 成してください。

l

ユーザー定 義 テンプレート で認 証 情 報 を設 定 した場合 、他 のユーザーがテンプレート に基づくスキャ
ンに、スキャン固 有の認 証 情 報または管理 された認証情報 を追加することにより、それらの認証情報をオーバーライドできます。

Tenable Vulnerability Management スキャンの基本 設 定
注 意 : このト ピックでは、個 別 のスキャンで設定 できる [基 本 ] 設定 について記載 します。ユーザー定義 テンプレー
ト での [基 本 ] 設定 に関 しては、ユーザー定 義テンプレート の基 本設定 を参照 してください。

- 231 -

基 本 設 定 を使 用すると、スキャン設定 の組織 的 な要素 とセキュリティ関連 の要 素を指 定できます。これには、スキャンの名 前、ターゲット 、スキャンがスケジュールされているかどうか、スキャンにアクセスできる
ユーザーの指定 が含まれます。
注 意 : Tenable Vulnerability Management のスキャンの制 限については、スキャン制 限事 項を参 照してください。

[基 本 ] 設 定 には、次 のセクションが含 まれます。
l

一般

l

スケジュールl

通知l

ユーザーアクセス許 可

一般
スキャンの一 般 的 な設定
設定

デフォルト 値

説明

名前

None (なし)

スキャンの名前 を指 定します。

説明

None (なし)(オプション) スキャンの説明 を指定 します。

スキャン

ダッシュボード

スキャン結果を、ワークベンチ、ダッシュボード、レポート に表示 するか

結果

に表示

非 公 開にするかを指定 します。
[プライベート 表 示 ] に設定 されている場合 、スキャン結果 の [最 終 確
認 日 ] の日付は更新 されず、結 果 を表示 するにはスキャンに直接アクセスする必要 があります。
プライベート スキャン結 果には、ワークベンチ、ダッシュボード、レポートに新しいアクティブな検 出結 果は表 示 されません。また、以前 に検 出された検 出結果の脆弱 性 ステータスが [修 正 済 み] または [再 表 面
化 ] に移行することもありません。
注 意 : [ダッシュボードに表 示 ] はト リガーされたスキャンに対 して常 に有 効です。

- 232 -

フォル

マイスキャンダー

保 存 後にスキャンが表示 されるフォルダーを指定 します。
修 正 スキャンを起 動するときにフォルダーを指定 することはできません。すべての修正スキャンは、[修 正 スキャン] フォルダーにのみ表 示 さ
れます。

エージェ

なし

(Tenable Nessus Agent テンプレート のみ) スキャンの対 象 にする 1 つ

ント グまたは複数のエージェント グループを指定 します。ドロップダウンボック

ループ

スで既存 のエージェント グループを選 択 するか、新 しいエージェント グ
ループを作成します。

スキャ

内 部スキャ

ローカルの内 部 スキャナーとクラウド管 理 対象 スキャナーのどちらがス

ナータイ

ナー

キャンを実行するかを指定 し、[スキャナー] フィールドの選択肢 としプて、ローカルスキャナーとクラウド管理 対 象スキャナーのどちらを一 覧
表 示 するかを決めます。

スキャ

自 動選 択ナー

スキャンを実行するスキャナーを指 定 します。
スキャンするターゲット の場所 に応じて、スキャナーを選 択します。例l

リンクされたスキャナーを選択 して、ルーティング不 可能 な IP ア
ドレスをスキャンします。
注 意 : クラウドスキャナーの場合、自 動選 択は使用 できません。

l

次 の場 合 は、スキャナーグループを選 択してください。
o

複数 のスキャナーの間でスキャンの負荷を分 散 し、スキャ
ンスピードを上 げる場合o

スキャン設定でスキャナーの指定 を更新 する必要なしに、将 来スキャナーを再 構 築して新しいスキャナーをリンク
する場 合

l

ターゲット に対してスキャンのルーティングを有 効にするには、[自動 選 択 ] を選択してください。

ネット

Default (デフォ

ワーク

ルト )

スキャンに使 用するスキャナーと資 産 のネット ワークを選 択します。
所 属 組織が特定 のビジネスニーズに合わせてカスタムネット ワークを

- 233 -

作 成 して使用している場 合 (異 なる下 位組 織のスキャン、外部 と内部 の資 産スキャンの区別 、一時的と静 的 の資 産 スキャンの区別など) を除 き、Tenable ではデフォルト のネット ワークの使 用を推 奨します。デフォルト では、すべてのスキャナーとスキャナーグループが割 り当てられます。
ネット ワークに関する詳細は、ネット ワークを参 照してください。
タグなし

指 定 されたタグのいずれかが適用 されているすべての資 産をスキャンするには、1 つまたは複 数 のタグを選択 します。指定 されたタグで識別 される資産のリスト を表示 するには、[資 産 の表 示 ] をクリックしま
す。

IP の選
択

内部

(必 須 ) 内 部 または外 部 のどちらの IP アドレスのタグベースのスキャンを実 行するかを選 択します。
l

内 部 — RFC 1918 (プライベート ) IP アドレス。

l

外 部 — RFC 1918 以 外 の (パブリック) IP アドレス。

注 意 : 組 織のクラウド以外のスキャナーを使用 して、内 部 と外 部 の両 方のターゲット をスキャンできます。クラウドスキャナーは、外 部 ターゲット のス
キャンにのみ使用 できます。
ヒント :外 部 ターゲット と内 部 ターゲット の両方 を同じタグでスキャンする必要 がある場合 は、2 つのスキャン設 定を作 成してください。外 部 IP をター
ゲット とするスキャンを 1 つ、内 部 IP をターゲット とするスキャンを 1 つ設
定 します。

Tenable Vulnerability Management は識 別 子 を評価 して、次 の順
序 で 1 つのターゲット を決定 します。
1. 最 終スキャンターゲット
2. 直 近の IPv4
3. 直 近の IPv6
4. 直 近で追 加された FQDN

- 234 -

注 意 : スキャンのルーティングは、リンクされたスキャナーでのみ利用可 能 で
す。

タグルー

既 存のタグ付(必 須 ) Tenable Vulnerability Management がタグ付 けされた資 産のルをターけされた資産みをスキャンするか、選択 したタグのルールが適用 されている資 産 をス

ゲット と

のみ

キャンするかを指 定します。

して使
l

用する

既 存 のタグ付 けされた資 産 のみ - Tenable Vulnerability
Management は、指定されたタグのいずれかが適 用 されている
既 存の資 産をすべてスキャンします。

l

タグで定 義 されたターゲット - Tenable Vulnerability
Management は、IP アドレスまたは DNS が指定されたタグのルールに一 致するすべての資 産 をスキャンします。[タグで定 義されたターゲット ] オプションは、IPv4、IPv6、DNS のタグルール
に対してのみ機 能します。
注 意 : [すべてに一 致 ] フィルターを選択 した場 合、設定 できるタグルールは 1 つのみです。それ以外 の設 定では、タグは空のターゲット に解決されます。
[いずれかに一 致 ] フィルターを選択 した場 合は、複数 のタグ
ルールを持つことができます。ルールが IPv4、IPv6、DNS に対するものである限り、すべてのタグルールはターゲット として解決されます。

たとえば、特定 の IPv4 範囲 を指定 するタグルールでタグをスキャンす
るスキャンポリシーを作成します。タグ名 の例は My IPv4s です。
l[既 存 のタグ付 けされた資 産 のみ] を選 択した場合 、Tenable
Vulnerability Management は My IPv4s タグで既 にタグ付けされている資産のみをスキャンします。

l[タグで定 義 されたターゲット ] を選 択 した場合、Tenable
Vulnerability Management は IPv4 アドレスが My IPv4s タグ
ルールで指 定された範囲内 にある資産をスキャンします。

タグとタグルールの詳 細 については、タグおよびタグルールを参 照 してください。

- 235 -

スキャン

無効

ウィンド

(Tenable Nessus スキャナーテンプレート のみ) スキャンが自動的 に停止 するまでの時 間枠を指 定します。ドロップダウンボックスを使 用 して
時 間 の間隔を選択するか、 をクリックしてカスタムスキャン期間 を入ウ

力 します。
注 意 : スキャン期間 の時間枠 はスキャンジョブにのみ適用されます。ス
キャンジョブが時 間枠内 で完了した後、またはスキャン期 間の終 了 によりスキャンジョブが停止 した後も、Tenable Vulnerability Management はスキャンジョブのインデックス作成 をする必要があるかもしれません。このため、スキャン期間が過ぎても、スキャンが [完 了 ] と表 示されない場 合 があります。Tenable Vulnerability Management がスキャンにインデックスを付 けると、[完 了 ] と表 示 されます。

スキャン

スキャンウィン

(Tenable Nessus Agent テンプレート のみ) (必須 ) スキャン期間 とト リ

タイプ

ドウ

ガーのどちらに基 づいてエージェント スキャンを実行 するかを指定します。
l

スキャン期 間 - 脆弱 性レポート に含めて表 示するために必要 になる、エージェント の報告 時間 枠を指定 します。ドロップダウン
ボックスを使 用 して時 間の間 隔を選 択するか、 をクリックしてカスタムスキャン期 間を入力 します。
ウィンドウスキャンは明示的に起 動 するか、特定の時 間 に起 動するようにスケジュールする必 要 があります。

lTriggered Scan - エージェント が報告するト リガーを指定 しま
す。ドロップダウンボックスを使 用して、次 のト リガータイプから選
択 します。
lInterval - 各スキャン間 の時間 間隔 (時間 ) (たとえば、12時間 ごと)l

File Name - エージェント スキャンをト リガーするファイル名
ト リガーディレクト リでファイル名が検 出されると、スキャンがト リガーされます。

ヒント : 1 回のスキャンに複数のト リガーを設定 すると、スキャンはリスト された順序でト リガーを検 索 します (つまり、スキャンが 1 番 目のト リガーでト リガーされない場 合 は、2 番 目のト リガーを検 索 しま

- 236 -

す)。

ト リガーされたエージェント スキャンの詳 細については、ト リガーされたエージェント スキャンを参照 してください。
注 意 : Tenable Vulnerability Management は、14 日 以 上 経 過しているト リガーされたエージェント スキャンデータを無視 します。こ
れにより、Tenable Vulnerability Management が長 期間 オフラインであったエージェント からの古 いデータを処理 することがなくなりま
す。

情報 レ

ト リガーされた(Tenable Nessus Agent 脆弱 性テンプレート のみ) (必須 ) エージェン

ベルのエージェント ス

ト スキャンが、深刻 度が情報 レベルで変更 のない脆 弱性 検 出結 果

レポート

キャン - 10 回

を報 告する頻度 を指定します。この設定 の詳細については、情 報 レのスキャン後

ベルのレポート を参 照してください。

スキャンウィン

次 のいずれかの間隔で新しいベースラインスキャンを起動 することで、ドウのエージェ

すべての深刻 度の検 出結果 を報告 するようにエージェント スキャンをント スキャン -設 定 できます。

10 日 後 以降注意:
Tenable では、デフォルト 値 の使用を強く推 奨しています。
所 属組織
でそうする
必 要がある場 合にのみ、この値を下げてくだ
さい。

ターゲッ

なし

l

数 回 のスキャン後 — エージェント スキャンは x 回 のスキャンごとにすべての検 出 結果を報 告します。7、10、15、20 回のスキャン
増 分から選 択します。

l

数 日 後 — エージェント スキャンがすべての検出結 果を最後 に報
告 した前日 から、設定した日数が経過 した後 に、エージェント
スキャンがすべての検 出結 果 を報告 します。7、10、20、30、60、90 日 のスキャン増 分から選択 します。
ト リガーされたエージェント スキャンは、[数 回 のスキャン後 ] にのみ設定できます。スキャンウィンドウのスキャンは、[数 回 のスキャ
ン後 ] または [数 日 後 ] のいずれかに設 定できます。

スキャンを適用する新しいターゲット グループを選択 または追 加できまト グルー

す。ターゲット グループの資産 は、スキャンターゲット として使 用されまプす。

- 237 -

注 意 : Tenable では、近 い将 来にターゲット グループを廃止 する予 定です。現 在 はまだ、ターゲット グループを作成および管 理できます。ただし、Tenable は、代わりにタグを使 用 して Tenable Vulnerability
Management インスタンス上の資産をグループ化してスキャンすることを
推 奨 しています。

ターゲッ

None (なし)ト

スキャンする 1 つ以 上のターゲット を指定 します。ターゲット グループを選 択 するか、ターゲット ファイルをアップロードする場 合、追加のター
ゲット を指定する必要はありません。
さまざまな形式を使用して、ターゲット を指 定できます。
指 定 するターゲット は、そのスキャンに選択 したスキャナーに適 切なものでなければなりません。たとえば、クラウドスキャナーはルーティングできない IP アドレスをスキャンできません。代 わりに内部 スキャナーを選
択 してください。
ヒント : hostname[ip] 構文 (例: www.example.com[192.168.1.1])を使 用して、スキャン中に Tenable Vulnerability Management にサーバーの特 定のホスト 名を強 制的に使 用 させることができます。ただし、ス
キャンに対してスキャンのルーティングを有効 にしている場合 は、この手 法 は取 れません。
注 意 : 1 つのスキャンに 300,000 IP アドレスを超えるターゲット を適用 することはできません。Tenable Vulnerability Management でのスキャン制 限
事 項 の詳細 については、スキャン制 限 事項 を参 照 してください。
注 意 : アクセス許可がターゲット に与 える影 響の詳細 については、権限 を参 照 してください。

ターゲッ
ト のアッ
プロード

なし

ターゲット を指定するテキスト ファイルをアップロードします。
ターゲット ファイルは次の形式 でなければなりません。
lASCII ファイル形 式

l

1 行につき 1 つのターゲット のみl

行 末に余分なスペースなしl

最 終ターゲット の後に余分な行なし- 238 -

注 意 : Unicode/UTF-8 エンコードはサポート されていません。

ポリシー

なし

この設 定は、スキャンの所 有者 がユーザー定義のスキャンテンプレートに基づく既存 のスキャンを編集 する場合 にのみ使用 されます。
注 意 : スキャンを作成 した後、スキャンの元 になっている Tenable が提 供するスキャンテンプレート を変更 することはできません。

ドロップダウンボックスで、スキャンの元になるユーザー定義 スキャンテン
プレート を選択します。[表 示 可 ] またはそれ以上 のアクセス許可があるユーザー定 義スキャンテンプレート をを選択 できます。
多 くの場合 、スキャン作成 時にユーザー定 義スキャンテンプレート を設定 し、毎 回のスキャンの実行時 には同 じテンプレート を適 用 し続けます。しかし、スキャンのト ラブルシューティングやデバッグ時 にユーザー定義 スキャンテンプレート を変 更することも可能 です。たとえば、テンプ
レート を変更 すると、別のプラグインファミリーを有効 化または無 効 化
したり、パフォーマンス設 定を変更 したり、あるいは詳 細なログ記 録 を行 うデバッグ専用 のテンプレート を適 用 したりすることが容 易 になります。
スキャン用にユーザー定 義スキャンテンプレート を変更 した場合 、以
前 割 り当てられていたテンプレート に従 って実行 されたスキャンの結果
は、スキャン履歴 に保持 されます。

スケジュール
スキャンスケジュール設定
デフォルト では、スキャンはスケジュールされていません。[スケジュール] セクションへの初回アクセス時 に表示される [スケジュールの有 効 化 ] 設 定 は、[オフ] に設定 されています。次の表にリスト されている設 定 を変更 するには、[オフ] ボタンをクリックします。その他の設定 が表 示されます。
注 意 : スケジュールしたスキャンがスキャン所有者の [ゴミ箱 ] フォルダーにある場合 は実 行されません。

設定

デフォルト
値

説明

- 239 -

頻度

一度

スキャンを開始 する頻度 を指 定します。
l

一 度 : 特定 の時 間にスキャンをスケジュールします。

l

毎 日 : 1～ 20 日ごとに、特 定の時間に行われるよう
スキャンをスケジュールします。

l

毎 週 : 1～ 20 週ごとに、時 間と曜 日を指定して行われるようにスキャンをスケジュールします。

l

毎 月 : 1～ 20 か月 単位でスキャンの実 行をスケジュールします。
l

月 の特 定 の日 : 毎 月、特 定の日の選 択した
時間にスキャンが繰り返されます。たとえば、開始日 を 10 月 3 日と選択 した場合、スキャ
ンは翌月以 降 、毎月 3 日 の選択した時 刻 に繰り返して実 行 されます。

l

月 の特 定 の週 : 毎 月、特 定の曜日 の選択 した時間 にスキャンが繰り返されます。たとえば、開始 日を月 の最初の月 曜日 と選択した
場合、スキャンは翌 月以降 、毎月 最 初 の月
曜日の選択 した時 刻 に実 行されます。

注 意 : 毎月、同じ日 時でスキャンするようスケジュー
ルする場 合、Tenable では、開始 日 を 28 日 以 前 に設 定することを推奨 します。いくつかの月 に存在 しな
い日 付 (例: 29 日) を開始 日に選択 した場合 、Tenable Vulnerability Management は、それらの日にはスキャンを実 行できません。
l

年 単 位 : 時間と日 付ごとに、1～ 20 年 単 位でス
キャンの実 行をスケジュールします。

開始

不定

スキャンを開始 する正確 な日時を指定します。
デフォルト では、開始 日 はスキャンを作 成する日 付 になっています。開始 時間は、30 分刻みで最 も近 い時間 になります。たとえば、2023 年 9 月 8 日 午 前 9 時 16 分 にス

- 240 -

キャンを作成 した場合 、デフォルト の開始 日 時は 2023

年 9 月 8 日 9 時 30 分 に設 定されます。
タイムゾーン

Zulu[開 始 ] に設定された値 のタイムゾーンを指 定 します。

リピート 間 隔

不定

スキャンが再 度開 始される間 隔を指 定します。この項 目のデフォルト 値 は、選 択 した頻度に応 じて異 なります。

リピート する曜日

不定

スキャンを繰り返す曜 日を指 定します。この項 目 は、[頻度 ] に [週単位] を指定 した場合 にのみ表示 されます。
デフォルト では、[リピート ] の値はスキャンを作成 する曜 日になっています。

リピート する日付

月 の特 定月単位 のスキャンが再 度 開始される日 を指定 します。

の日

[頻 度 ] に [月単位] を指定する場合 に限 り、この項 目 が表示されます。

サマリー

該 当なし

利用可 能 な設 定で指 定した値 に基づいて、スキャンのス
ケジュール概要 が提供されます。

通知
スキャンの通 知 設 定
設定
E メール

デフォルト
値
なし

の受 信

説明
スキャンが完 了して結 果 が参照可能になったときにアラート を受け取 る、0
個 または複 数のメールアドレスをコンマで区 切 って指 定します。

者
結果 フィ

None (なルター

し)メールで送 信する情 報の種類 を定義します。

ユーザーアクセス許可
ユーザーまたはグループにアクセス許 可を設定して、他 のユーザーにスキャンを共 有できます。グループにアクセス許可 を割 り当 てると、そのアクセス許 可はグループ内のすべてのユーザーに適 用されます。

- 241 -

ヒント : 個別 のユーザーは企業 を離 れたり企 業に加わったりすることがあるので、Tenable では、個別 のユーザー
ではなくユーザーグループにアクセス許可を割り当てることを推 奨します。

アクセス
許可

説明

アクセス

(既定 のユーザーのみ) このアクセス許 可を設定 されたグループとユーザーは、スキャンになし関与することはできません。

表示 可このアクセス許可 を持 つグループとユーザーは、スキャン結果 の表 示、スキャン結 果のエ
クスポート 、およびスキャンの [ゴミ箱 ] フォルダーへの移 動を行 うことが可 能です。スキャ
ンの設定を表 示 したり、スキャンを完全 に削除 したりすることはできません。

実行 可

このアクセス許可 を持 つグループとユーザーは、[表 示 可 ] で許可されているタスクに加えて、スキャンの起 動 、一時 停止 、および停 止が可能 です。スキャンの設定 を表 示したり、スキャンを完全 に削除 したりすることはできません。
注 意 : スキャンを実行 するユーザーは、スキャンに対する [実 行 可 ] アクセス許可に加 えて、指定されたターゲット 用 のアクセスグループ内で [スキャン可 ] アクセス許可 を持 っている必 要 があります。そうでない場 合 、スキャナーはターゲット をスキャンしません。

編集 可

このアクセス許可 を持 っているグループとユーザーは、[実 行 可 ] で許可されるタスクに加えて、スキャン設定 を表示 し、スキャンの所 有権 以外 のスキャン設定 を変更 することができます。スキャンを削除 することも可能です。
注 意 : スキャンの所有 者のみがスキャンの所有権 を変 更できます。

注 意 : 次 の場 合 では、スキャンのアクセス許 可よりもユーザーロールが優 先されます。
ll

基本ユーザーが、個別 のスキャンで割 り当 てられたアクセス許可 にかかわらず、スキャンを実 行および設 定することができない場 合
管理者は、個 別のスキャンの管理者アカウント に設 定されたアクセス許可 にかかわらず、常 に [編 集 可 ] に相 当するアクセス許可 を有 します。これは、ユーザー定 義 のスキャンテンプレート には適 用されません。

ユーザー定 義テンプレート の基 本 設 定- 242 -

注 意 : このト ピックでは、ユーザー定義 テンプレート で設 定できる [基 本 ] 設 定について記載します。個別 のスキャ
ンでの [基 本 ] 設定に関 しては、Tenable Vulnerability Management スキャンの基 本 設 定を参 照してください。

[基 本 ] 設 定 を使用 することで、誰 がユーザー定義 テンプレート にアクセスできるかを含 む、ユーザー定 義
テンプレート の基本的 な側 面 を規定 できます。
[基 本 ] 設 定 には、次 のセクションが含 まれます。
l

一般

l

アクセス許 可一般
ユーザー定 義 テンプレート の一 般的 な設定です。
設定

デフォルト 値

説明

名前

なし

ユーザー定義 テンプレート の名前を指 定 します。

説明なし

(オプション) ユーザー定義テンプレート の説 明を指定します。

アクセス許 可
ユーザーまたはグループにアクセス許 可を設定して、他 のユーザーにユーザー定義 テンプレート を共 有できます。グループにアクセス許 可を割 り当 てると、そのアクセス許可はグループ内 のすべてのユーザーに適 用されます。
ヒント : 個別 のユーザーは企業 を離 れたり企 業に加わったりすることがあるので、Tenable では、個別 のユーザー
ではなくユーザーグループにアクセス許可を割り当てることを推 奨します。

アクセス
許可

説明

アクセス

(既定 のユーザーのみ) このアクセス許 可を設定 されたグループとユーザーは、スキャンになし関与することはできません。

表示 可このアクセス許可 を持 つグループとユーザーは、スキャン結果 の表 示、スキャン結 果のエ
クスポート 、およびスキャンの [ゴミ箱 ] フォルダーへの移 動を行 うことが可 能です。スキャ
ンの設定を表 示 したり、スキャンを完全 に削除 したりすることはできません。

- 243 -

実行 可

このアクセス許可 を持 つグループとユーザーは、[表 示 可 ] で許可されているタスクに加えて、スキャンの起 動 、一時 停止 、および停 止が可能 です。スキャンの設定 を表 示したり、スキャンを完全 に削除 したりすることはできません。
注 意 : スキャンを実行 するユーザーは、スキャンに対する [実 行 可 ] アクセス許可に加 えて、指定されたターゲット 用 のアクセスグループ内で [スキャン可 ] アクセス許可 を持 っている必 要 があります。そうでない場 合 、スキャナーはターゲット をスキャンしません。

編集 可

このアクセス許可 を持 っているグループとユーザーは、[実 行 可 ] で許可されるタスクに加えて、スキャン設定 を表示 し、スキャンの所 有権 以外 のスキャン設定 を変更 することができます。スキャンを削除 することも可能です。
注 意 : スキャンの所有 者のみがスキャンの所有権 を変 更できます。

注 意 : 次 の場 合 では、スキャンのアクセス許 可よりもユーザーロールが優 先されます。
ll

基本ユーザーが、個別 のスキャンで割 り当 てられたアクセス許可 にかかわらず、スキャンを実 行および設 定することができない場 合
管理者は、個 別のスキャンの管理者アカウント に設 定されたアクセス許可 にかかわらず、常 に [編 集 可 ] に相 当するアクセス許可 を有 します。これは、ユーザー定 義 のスキャンテンプレート には適 用されません。

認証
ユーザー定 義 テンプレート では、[認 証 ] 設 定を使 用して、専用 認証 スキャン時に Tenable Vulnerability
Management が実行 する認 証を設定 できます。
ヒント : [認 証 ] 設 定は、Tenable 提 供のスキャンテンプレート における [スキャン全 体 の認 証 情 報 タイプの設 定 ] と
同等です。

設定

デフォルト 値説明

SNMPv1/v2c[スキャン] > [認証情報] > [プレーンテキスト 認証] > [SNMPv1/v2c] と同等- 244 -

UDP ポート

161

追加 の

161

Tenable Vulnerability Management がホスト デバイスで認 証 を試みるポート です。

UDP ポート
#1
追加 の

161

UDP ポート
#2
追加 の

161

UDP ポート#3
HTTP[スキャン] > [認証情報] > [プレーンテキスト 認証] > [HTTP] と同等

ログイン方

POST

法
再認 証の遅ログインアクションが GET または POST リクエスト のどちらを介 して実行されるかを指 定します。

0

延 (秒)

認証 を試みてから次の認証 を試 みるまでの時 間 の遅 延 です。
時間 遅 延を設 定 すると、ブルート フォースロックアウト メカニズムのト リガーの回 避に利用 できます。

30x 系のリダ

0

ウェブサーバーから 30x 系のリダイレクト コードを受信 した場合イレクト に従に、提供 されたリンクに従うかどうかを、この設定 で Tenable

う (レベル数 )Vulnerability Management に指 示します。

認証 された無効

ログインページで検索する正 規表 現 パターン。パターンが見 つ

正規 表現 のかった場 合、認 証が成功 しなかったことが Tenable

反転

Vulnerability Management に通 知されます。(例 : 認証 に失敗しました。)

認証 された無効

認証 状 態をより適切 に判断 するために、Tenable Vulnerability

正規 表現 のManagement が与えられた正 規表現 パターンで、レスポンスの

HTTP ヘッ

本文 ではなく HTTP レスポンスヘッダーを検 索することを許 可し

ダーでの使

ます。

用

- 245 -

大文 字と小無効

regex 検索 は、デフォルト で大 文 字と小文 字を区別 します。こ文字 を区 別のオプションでは、大 文字と小 文字 を区 別しないよう Tenable

しない認証

Vulnerability Management に指 示します。

された正 規表現
telnet/rsh/rexec[スキャン] > [認証情報] > [プレーンテキスト 認証] > [telnet/ssh/rexec] と同等

telnet を使無効用してパッチ

Tenable Vulnerability Management は、パッチ監 査のために
telnet を使 用してホスト デバイスに接 続します。

監査 を実 行rsh を使用無効

してパッチ監

Tenable Vulnerability Management は、パッチ監 査のために
rsh を使用 してホスト デバイスに接 続します。

査を実 行
rexec を使無効用してパッチ

Tenable Vulnerability Management は、パッチ監 査のために
rexec を使用 してホスト デバイスに接続 します。

監査 を実 行
Windows[スキャン] > [認証情報] > [ホスト ] > [Windows] と同等

暗号 化され有効ていない認

デフォルト では、セキュリティ上の理由 からこのオプションは有 効になっています。

証情 報を送信しない
NTLMv1 認

有効[NTLMv1 認 証 を使 用 しない] オプションが無効 になっている場

証を使 用 し合、理論的には、NTLM バージョン 1 プロト コル経 由でドメインない

認証 情 報を使 用 し、Tenable Vulnerability Management を誘導して Windows Server へのログインを試みることが可 能です。
これにより、リモート の攻 撃 者 は Tenable Vulnerability
Management から取 得したハッシュを使 用できます。このハッシュは解読 され、ユーザー名 またはパスワードが特定される可- 246 -

能性 があります。また、その他のサーバーに直 接 ログインするために使用される可 能性もあります。スキャン時 に [NTLMv2 のみ
使 用 ] 設定を有 効にすると、Tenable Vulnerability
Management は強 制的に NTLMv2 を使 用します。これにより、
悪意 のある Windows サーバーが NTLM を使用 してハッシュを受信 することを防ぎます。NTLMv1 は安全 でないプロト コルであるため、このオプションはデフォルト で有 効になっています。
スキャン中 に無効

このオプションは、スキャン対 象 のコンピューターでリモート レジス

リモート レジト リサービスが実行 されていない場 合に、それを開 始するよう

スト リを有 効

Tenable Vulnerability Management に指示 します。Tenableにする

Vulnerability Management が Windows ローカルチェックプラグ
インを実行 するには、このサービスが実行 されている必要 があります。
注 意 : デフォルト のスキャンパフォーマンスを向上 させるために、このオプションはデフォルト では無効になっています。また、このオプション
を有効にすることで、ネット ワークセキュリティの実装 によっては影 響が生じる可能性があります。たとえば、ネット ワークファイヤーウォー
ルの特定のアクセス制 御設 定 は、サーバーメッセージブロックプロト
コル (SMB プロト コル) 接続 のネゴシエート を試みるスキャナーをブ
ラックリスト に登 録する場合 があります。

スキャン中 に無効

このオプションにより、Tenable Vulnerability Management は管管理 共有 を理者 権 限で読 み取 り可 能な特 定 のレジスト リエント リにアクセ

有効 にするスできます。
注 意 : デフォルト のスキャンパフォーマンスを向上 させるために、このオプションはデフォルト では無効になっています。また、このオプション
を有効にすることで、ネット ワークセキュリティの実装 によっては影 響が生じる可能性があります。たとえば、ネット ワークファイヤーウォー
ルの特定のアクセス制 御設 定 は、サーバーメッセージブロックプロト
コル (SMB プロト コル) 接続 のネゴシエート を試みるスキャナーをブ
ラックリスト に登 録する場合 があります。

SSH[スキャン] > [認証情報] > [ホスト ] > [SSH] と同等- 247 -

known_なし

SSH known_hosts ファイルをアップロードすると、Tenable

hosts ファイ

Vulnerability Management はこのファイルのホスト に対 してのル

み、ログインを試みます。これにより、既知 の SSH サーバーの監査に使用 しているものと同じユーザー名 とパスワードが、制 御 できないシステムへのログイン試行に使用 されないようにします。

優先 ポート22

ターゲット のシステムで SSH が実行されているポート です。

クライアントOpenSSH_5.0

スキャン中 に Tenable Vulnerability Management が偽装 する

バージョン
最小 限の権SSH クライアント の種類を指 定します。
未選 択

限を試 行

動的 な権 限昇格を有効または無 効にします。この機能を有効にすると、Tenable Vulnerability Management は、[権 限 昇 格
方 法 ] オプションが有効になっている場 合でも、より権 限 の低 いアカウント でスキャンを実行しようとします。コマンドが失敗 すると、Tenable Vulnerability Management は権 限 を昇格 させます。プラグイン 101975 および 101976 では、権 限昇格の有 無にかかわらず、実行されたプラグインが報 告されます。
注 意 : このオプションを有効にすると、スキャンの実行 時 間が最 長
で 30% 長くなる可能 性があります。

Amazon AWS[スキャン] > [認証情報] > [クラウドサービス] > [Amazon AWS] と同等アクセスする

世界 のその他

Tenable Vulnerability Management が Amazon AWS アカウン

リージョン

の地域

ト を監査するには、スキャンする地 域を定 義する必 要があります。Amazon のポリシーにより、中国 地域のアカウント 設定を監査するには、世界 のその他の地 域とは異 なる認証 情報 が必要です。
可能 性 がある地域には次が含まれます。
l

GovCloud - この地域を選択 すると、政 府のクラウドが自動的 に選 択 されます (例 : us-gov-west-1)l

世 界 のその他 の地 域 - この地域 を選 択すると、次 の追加オプションが表示 されます。

- 248 -

ll

us-east-1lus-east-2l

us-west-1l

us-west-2

lca-central-1leu-west-1leu-west-2

leu-central-1

l

ap-northeast-1

lap-northeast-2

lap-southeast-1

lap-southeast-2

lsa-east-1

中 国 - この地域を選 択すると、次 の追 加 オプションが表示されます。

HTTPS

有効

l

cn-north-1

lcn-northwest-1

暗号 化 (HTTPS) 接 続または非暗 号化 (HTTP) 接 続でTenable Vulnerability Management が認証 するかどうかを設定します。

SSL 証 明 書

有効を検証 する

Tenable Vulnerability Management が SSL デジタル証明 書 の有効 性 を確認 するかどうかを設定 します。

Rackspace[スキャン] > [認証情報] > [クラウドサービス] > [Rackspace] と同等

場所–

Rackspace クラウドインスタンスの場所 です。可能 性がある場- 249 -

所には次が含まれます。
l

ダラスフォート ワース (DFW)l

シカゴ (ORD)l

北バージニア (IAD)lロンドン (LON)lシドニー (SYD)

l

香港 (HKG)

Microsoft Azure[スキャン] > [認証情報] > [クラウドサービス] > [Amazon AWS] と同等

サブスクリプ–ション ID

スキャンするサブスクリプション ID をコンマで区 切 ってリスト しま
す。このフィールドが空 白 の場 合 、すべてのサブスクリプションが監査 されます。

ト リガーされたエージェント スキャン
Tenable Vulnerability Management で Tenable Nessus Agent スキャンを設 定するとき、Tenable
Vulnerability Management には 2 つのエージェント スキャンタイプ (スキャンウィンドウとト リガーされたスキャン) があります。
ウィンドウスキャンの場 合、Tenable Vulnerability Management は時 間 枠 (デフォルト では 3 時間 ) を作成します。スキャン結 果に含 まれるには、エージェント グループがこの時間内 にレポート する必要があります。スケジュールされた時間にウィンドウスキャンが起 動 するように Tenable Vulnerability Management を
スケジュールするか、または Tenable Vulnerability Management のユーザーインターフェースから手 動 でス
キャンを起 動 する必 要 があります (たとえば、毎週 月曜日 に 3 時間 のエージェント ウィンドウスキャンをスケジュールした場合、Tenable Vulnerability Management は毎週月 曜日 に 3 時間、データの更新 内 容をエージェント グループからプルします)。
ト リガーされたスキャンがウィンドウエージェント スキャンと異なる点 は、Tenable Vulnerability
Management またはユーザーの介 入なしでエージェント またはエージェント グループがスキャンを起 動 することです。エージェント はト リガーされたスキャンを次の 3 種類 の方法 で起動 できます。

- 250 -l

間隔 ト リガー - 特 定の時間 間隔 (例: 12 時間ごとまたは 24 時間 ごと) にスキャンを実 行 するように
エージェント を設定 します。

lファイル名 ト リガー - 特 定 の名 前 のファイルがエージェント ト リガーディレクト リに追加 されるたびにス
キャンを実行 するように、エージェント を設定 します。ト リガーファイルはスキャン開始後 に消 去されます。エージェント ト リガーディレクト リの場 所は、オペレーティングシステムによって異 なります。
オペレーティングシステ
ム
Windows

場所
C:\ProgramData\Tenable\Nessus
Agent\nessus\triggers

l

macOS

/Library/NessusAgent/run/var/nessus/triggers

Linux/opt/nessus_agent/var/nessus/triggers

Nessuscli ト リガー - Tenable Nessus Agent -nessuscli ユーティリティで次のコマンドを実 行して、既存のト リガーされるスキャンを手 動で起 動します。
# nessuscli scan-triggers --start --UUID=<scan-uuid>

また、1 回 のスキャンに複 数 のト リガーを設 定すると、スキャンではリスト された順序 でト リガーを検索 します(つまり、スキャンが 1 番目 のト リガーでト リガーされない場合は、2 番 目 のト リガーを検索 します)。
注 意 : Tenable Vulnerability Management は、14 日 以上経過しているト リガーされたエージェント スキャンデータ
を無 視します。これにより、Tenable Vulnerability Management が長期間オフラインであったエージェント からの古いデータを処理 することがなくなります。
ト リガーされたスキャンとウィンドウスキャン

Tenable では、多くの場合、ウィンドウエージェント スキャンよりもト リガーされたエージェント スキャンを使 用することを推 奨 しています。Tenable Vulnerability Management からのスキャンの独 立性 、またはユー
ザー介 入 や複 数 のト リガーオプションの観 点から、ト リガーされたスキャンには、特 に複数 のタイムゾーンに
モバイルワーカーがいる場 合にワークフローのニーズに対応 できる高い柔 軟性 があるためです。
ト リガーされたスキャンは、ウィンドウスキャンよりも一 貫性の高いカバレッジを提供 し、Tenable
Vulnerability Management とリンクされたエージェント の間の接 続の問 題を克服 するのに役 立 ちます。
ウィンドウスキャンでは、応答 しないエージェント やオフラインエージェント が原 因でデータカバレッジにギャップが生 じる可 能 性がありますが、ト リガーされたスキャンでは、ト リガーが発 生 するたびにエージェント がデー- 251 -

タをスキャンして Tenable Vulnerability Management に送信 できます。Tenable Vulnerability
Management は、ト リガーされたスキャンからのデータをいつでも受 け入れて処 理 します。
ト リガーされたスキャンのデータをエクスポート するには、脆 弱性一括 エクスポート API を使うのが唯一 の手段 であるため、個 別のスキャン結果 をエクスポート する必 要がある場 合 は、Tenable はスキャンウィンド
ウを使 用することを推奨します。
ト リガーされたスキャンの詳 細 の確 認

ト リガーされたスキャンの結 果を表 示するには、View Tenable Vulnerability Management Scan Details
を参照 してください。
注 意 : ト リガーされたスキャン履歴 については、Tenable Vulnerability Management では過去 7 日 間の 12 時 間 ごとのスキャン履 歴エント リが表 示されます。Tenable Vulnerability Management は各 スキャンで一 度に最 大 15
件のト リガーされたスキャン履 歴 のみを保 持します。

ト リガーされたスキャンを Tenable Vulnerability Management から管理できる他に、Tenable Nessus
Agent nessuscli ユーティリティで次 のコマンドを実行 することで、ト リガーされたスキャンの詳細 を確認できます。
# nessuscli scan-triggers --list--list コマンドは、エージェント でト リガーされたスキャンに関 する詳細を返 します。詳 細には、以下 が含
まれます。
l

スキャン名

l

ステータス (uploaded など)l

最後 にアクティビティがあった時 間 (ステータスの隣 に表示 されます)l

スキャンの説明l

最新 のポリシー変 更の時 間l

最後 に実 行された時間l

スキャント リガーの説 明lスキャン設 定 テンプレート
Tenable Nessus Agent nessuscli ユーティリティの詳細については、Tenable Nessus ユーザーガ

イド の Nessuscli Agent を参 照 してください。

- 252 -

また、エージェント ト リガーディレクト リでエージェント ト リガー情 報 を確認 することもできます。
オペレーティングシステム

場所

Windows

C:\ProgramData\Tenable\Nessus Agent\nessus\triggers

macOS/Library/NessusAgent/run/var/nessus/triggers

Linux/opt/nessus_agent/var/nessus/triggers

ターゲット のスキャン
Tenable Vulnerability Management では、スキャンのターゲット を指定する際 にさまざまな形式を使 用 できます。次の表に、ターゲット の形式 、例 、および Tenable Vulnerability Management がそのターゲット の種類 をスキャンしたときに起 こることについての簡単 な説明 を示します。
注 意 : Tenable では 1 回のスキャンでスキャンできるターゲット の数を制 限しています。詳 細は、スキャン制 限 事
項 を参 照してください。
注 意 : 過 去にスキャンした資産に関 しては、IP アドレスのようなホスト の識別 子の代 わりに、オペレーティングシス
テムやインスト ールされたソフト ウェアなどのホスト の属 性に基づいてスキャンターゲット を設 定できます。
ヒント : ホスト 名 のターゲット が link6 ターゲット (「link6」のテキスト で始 まる) か、または 2 種 類の IPv6 範 囲 形 式のうちの 1 つのように見える場合 は、ターゲット を一重 引用符 で囲むことで、Tenable Vulnerability Management
によってホスト 名 として確 実 に処 理されるようにしてください。

ターゲット
の説 明
1 つの

例

説明

192.168.0.1

1 つの IPv4 アドレスをスキャンします。

2001:db8::2120:17ff:fe56:333b

1 つの IPv6 アドレスをスキャンします。

fe80:0:0:0:216:cbff:fe92:88d0%eth0

1 つの IPv6 アドレスをスキャンします。

IPv4 アドレス
1 つのIPv6 アド
レス
スコープ
識別 子を

Windows プラット フォームでは、スコー持つ 1 つプ識 別子 にインターフェース名 ではなく

- 253 -

ターゲット
の説 明

例

説明

のリンク

インターフェースインデックスを使 用 しま

ローカル

す。

IPv6 アドレス
IPv4 アド192.168.0.1, 192.168.0.32,

異なる IPv4 アドレスのリスト をスキャン

レスのリス

192.168.0.200, 192.168.0.255

します。

192.168.0.1-192.168.0.255

開始アドレスと終 了アドレスの間 のす

ト
開始 アド
レスと終

べての IPv4 アドレス (開始アドレスと終了アドレ

了アドレスを含む) をスキャンします。

スで指 定
注 意 : 対 象範 囲を入力する場 合、ハイフンの前 後にスペースを入力 しないでください。(例: 192.168.0.1 192.168.0.255)Tenable Vulnerability
Management では、この形 式の範 囲は受け入 れません。

した IPv4
範囲

最後 のオ

オクテット 範 囲で指定 された値 のすべ

192.168.0-1.3-5

クテット 範ての組み合わせをスキャンします。この

囲が数値例では、次の組み合わせをスキャンし範囲 に置ます。192.168.0.3、192.168.0.4、

き換えら

192.168.0.5、192.168.1.3、れた IPv4

192.168.1.4、192.168.1.5

アドレス
注 意 : 対 象範 囲を入力する場 合、ハイフンの前 後にスペースを入力 しないでください。(例: 192.168.0 - 1.3 5)Tenable Vulnerability Managementでは、この形式 の範 囲は受け入 れません。

CIDR 表指定されたサブネット 内 のすべてのアド

192.168.0.0/24

記の IPv4- 254 -

ターゲット
の説 明

例

説明

サブネット

レスをスキャンします。指 定 されたアドレスは開 始アドレスではありません。同じ CIDR でサブネット 内 の任意のアドレスを指定すると、同じホスト のセット をスキャンします。

ネット マス

指定されたサブネット 内 のすべてのアド

192.168.0.0/255.255.255.128

ク表 記 のレスをスキャンします。アドレスは開始

IPv4 サブアドレスではありません。同じネット マス

ネット

クでサブネット 内の任 意のアドレスを指定すると、同じホスト をスキャンします。

IPv4 また

1 つのホスト をスキャンします。

www.yourdomain.com

は IPv6 ア

Tenable Vulnerability Management

ドレスにによりホスト 名 が複数 のアドレスに解解決 可決できる場合 は、Tenable

能なホス

Vulnerability Management は解決 さト

れた最 初の IPv4 アドレスをスキャンします。Tenable Vulnerability
Management が IPv4 アドレスに解 決できない場 合は、解 決された最 初 のIPv6 アドレスをスキャンします。

CIDR 表ホスト 名 を IPv4 アドレスに解 決 した

www.yourdomain.com/24

記で IPv4

後、指 定されたサブネット 内のすべてのアドレスにアドレスをスキャンします。

解決 可Tenable Vulnerability Management

能なホスはこの形式 を、他 の CIDR 表 記のト
ネット マス

IPv4 アドレスと同 じように扱います。
www.yourdomain.com/255.255.252.0

ホスト 名 を IPv4 アドレスに解 決 した

ク表 記 の後、指 定されたサブネット 内のすべてのIPv4 アド

アドレスをスキャンします。

- 255 -

ターゲット
の説 明

例

説明

レスに解

Tenable Vulnerability Management

決できるはこの形式 を、他 のネット マスク表 記のホスト

IPv4 アドレスと同 じように扱います。

IPv6 ス

link6

スコープ識 別子 で指 定 されたインター

コープ識

または

フェースで ff02::1 アドレスに送信 される

別子 がオ

link6%16

マルチキャスト ICMPv6 エコーリクエスト

プションでに応 答 するすべてのホスト をスキャンし後に続 くます。IPv6 スコープ識別 子が指 定 されテキストていない場 合、リクエスト はすべてのイ

link6

ンターフェースに送 信されます。
Windows プラット フォームでは、スコー
プ識 別子 にインターフェース名 ではなくインターフェースインデックスを使 用 しま
す。

角括 弧に

Test Host 1[10.0.1.1]

括弧内の IPv4 または IPv6 アドレス

囲まれ

または

を、通 常 の 1 つのターゲット のようにス

た、1 つのTest Host 2[2001:db8::abcd]

キャンします。

IPv4 アドレスまたは IPv6
含む何 ら
かのテキ
スト

ターゲット グループ
ターゲット グループを使用 して、スキャンターゲット を管理 することもできます。ただし Tenable では、可 能 であれば、代 わりにタグを使用して資 産をグループ化 してスキャンすることを推奨 しています。将来 的に、タグ付け機 能 とオプションがターゲット グループで現在使 用可 能なものと一致する場 合は、Tenable がターゲット グループをタグに変換し、既 存のターゲット グループを廃 止する予定です。ユーザー側のアクションは必要 ありません。Tenable
は、ターゲット グループを変換して廃 止する 60 暦日 前に通知 を行います。詳 細については、Tenable の担 当 者
までお問い合 わせください。

- 256 -

ターゲット グループにより、FQDN、CIDR 表記、または IP アドレス範囲でスキャンターゲット のリスト を設 定することができます。そしてそのターゲット グループを、企 業のどのユーザーがスキャンの設 定や (ワークベン
チを含 む) ダッシュボードのフィルタリングに使用できるのかを指 定 できます。
注 意 : Tenable では、1 つのターゲット グループ内にあるターゲット 数を制 限することをお勧 めします。ターゲット 数が多 すぎるターゲット グループでダッシュボードをフィルタリングすると、Tenable Vulnerability Management はデータを表示できない場 合があります。
注 意 : CIDR 表記 でリスト されたスキャンターゲット は、次のいずれかの形式 である必要があります。

lxx.xx.0.0/16

lxx.xx.xx.0/24

ユーザーにターゲット グループのアクセス許 可を付与すると、そのユーザーはスキャン設定 の [ターゲット グ
ループ] オプションで、そのターゲット グループを使用できるようになります。しかし、そのユーザーには、アクセ
スグループ内 でそのターゲット に対する [スキャン可 ] アクセス許可も付 与 しなければなりません。そうしないと、Tenable Vulnerability Management はそのターゲット をスキャン結 果から除外 します。詳 細は、権 限を参照 してください。
ターゲット グループを管理 するには、次 の手 順を使用 します。
ターゲット グループの作 成
システムターゲット グループ
必 要 なユーザーロール: 管理者

ユーザーターゲット グループ
必 要 な Tenable Vulnerability Management ユーザーロール: スキャンオペレーター、標準 、スキャンマネー
ジャー、または管 理者

新しいインターフェースでターゲット グループを作 成する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。

- 257 -

[設 定 ] ページが表示されます。
3. [ターゲット グループ] タイルをクリックします。
[ターゲット グループ] ページが表示 されます。デフォルト では、[システム] タブがアクティブとなっています。このタブには、システムターゲット グループの表 が含まれます。
4. ユーザーターゲット グループを編 集する場合 は、[ユーザー] をクリックします。編 集しない場 合は、[システム] ターゲット グループタブにとどまります。
5. ページの右 上 にある[ターゲット グループの作 成 ] ボタンをクリックします。

[ターゲット グループの作 成 ] ページが表 示 されます。
6. [一 般 ] 設定を行 います。
設定

説明

名前

ターゲット グループの名前

ターゲット

FQDN、CIDR 表 記、または IP アドレスのコンマ区切 りのリスト
注 意 : CIDR 表 記でリスト されたスキャンターゲット は、次 のいずれかの形式である必要があります。

lxx.xx.0.0/16

lxx.xx.xx.0/24

注 意 : IP アドレス範囲の形 式 (例: 192.168.0.1-192.168.0.255) では、Tenable
Vulnerability Management は「-」から 1023 までの最 大 数 をサポート します。

ターゲット

スキャンする FQDN または IP アドレス範囲 のコンマ区 切りのリスト を含 むテキスのアップ

ト ファイルロード

システムは、ターゲット グループが保存された後、アップロードされたターゲット を[ターゲット ] ボックスに追加します。

- 258 -

7. グループのユーザーアクセス許 可 を設 定します。
注 意 : ユーザーにターゲット グループのアクセス許可 を付 与すると、そのユーザーはスキャン設 定 の [ターゲット グループ] オプションで、そのターゲット グループを使用できるようになります。しかし、そのユーザーには、アクセスグループ内でそのターゲット に対する [スキャン可 ] アクセス許 可 も付与 しなければなりません。そうしないと、Tenable Vulnerability Management はそのターゲット をスキャン結果 から除 外します。詳細 については、アクセスグループを参照 してください。

8. [保 存 ] をクリックします。
次のうちのいずれかが起 こります。
lターゲット グループのユーザーアクセス許 可を設 定した場合 、Tenable Vulnerability
Management はターゲット グループを作 成し、それを [ターゲット グループ] ページ上 の表 に追加 します。

l

ターゲット グループに対してデフォルト の [アクセスなし] アクセス許 可を維持 した場合 、確 認
ウィンドウが表示 されます。
これに対し、次のうちのどちらかを選 択します。
l

そのターゲット グループに対してデフォルト の設定が適 切 な場 合は、[続 行 ] をクリックしてアクションを確 定します。

l

そのターゲット グループに対してデフォルト の設定が適 切 ではない場 合は、[キャンセル]をクリックしてターゲット グループのユーザーアクセス許 可の設 定に戻 ります。

ターゲット グループのユーザーアクセス許 可 の設 定
システムターゲット グループ
必 要 なユーザーロール: 管理者
必 要 なターゲット グループのアクセス許 可 : Any

ユーザーターゲット グループ
必 要 な Tenable Vulnerability Management ユーザーロール: スキャンオペレーター、標準 、スキャンマネー
ジャー、または管 理者
必 要 なターゲット グループのアクセス許 可 : 変 更可

- 259 -

注 意 : クラウドインフラを監査するために、Tenable Vulnerability Management では、[スキャン可 ] アクセス許 可を持 つターゲット グループが 127.0.0.1 上に存在する必要 があります。
注 意 : ユーザーがスキャン設 定 の [ターゲット グループ] オプションでターゲット グループを使 用 できるようにするには、
ターゲット のアクセスグループでそのユーザーに [スキャン可 ] アクセス許可 を付与 する必 要 もあります。付 与 しな
かった場合 は、Tenable Vulnerability Management によりスキャン結果 からそのターゲット が除 外されます。詳 細については、アクセスグループを参照 してください。

ターゲット グループのアクセス許 可を設 定する方法
1. ターゲット グループを作成 または編集 します。
2. [ユーザーのアクセス許 可 ] セクションで、次 のいずれかを行 います。
l[デフォルト ] ユーザーのアクセス許 可を変更 する
注 意 : [デフォルト ] ユーザーとは、ターゲット グループに特別 に追 加されていないすべてのユーザーを表 します。

a. [デフォルト ] ユーザーのアクセス許 可 ドロップダウンの横 にあるボタンをクリックします。

b. アクセス許 可レベルを選 択します。
c. [保 存 ] をクリックします。
l

アクセス許可を追加 する
a. [ユーザーアクセス許 可 ] の横 にあるボタンをクリックします。

[ユーザーアクセス許 可 の追 加 ] プレーンが表示されます。
b. [ユーザーまたはグループの追 加 ] ボックスに、ユーザーまたはグループの名 前 を入 力します。
入力すると、ユーザーとグループのフィルタリングされたリスト が表示 されます。
c. 検索結 果 からユーザーまたはグループを選択します。
選択したユーザーまたはグループが、ユーザーとグループのリスト に表示されます。
デフォルト では、Tenable Vulnerability Management は [使 用 可 ] アクセス許 可を新 しいユーザーまたはグループに割り当てます。

- 260 -

d. ユーザーまたはグループのアクセス許可ドロップダウンの横にあるボタンをクリックします。
e. アクセス許 可レベルを選 択します。
f. [保 存 ] をクリックします。
l

アクセス許可を編集 する
a. ユーザーまたはグループのアクセス許可ドロップダウンの横にあるボタンをクリックします。
b. アクセス許 可レベルを選 択します。
c. [保 存 ] をクリックします。
l

アクセス許可を削除 する
a. ユーザーのリスト で、削 除するユーザーまたはグループにカーソルを合 わせます。
b. そのユーザーまたはユーザーグループの横にあるボタンをクリックします。

ユーザーまたはグループがアクセス許可 リスト から削除されます。
c. [保 存 ] をクリックします。
ターゲット グループの編 集
システムターゲット グループ
必 要 なユーザーロール: 管理者
必 要 なターゲット グループのアクセス許 可 : Any

ユーザーターゲット グループ
必 要 な Tenable Vulnerability Management ユーザーロール: スキャンオペレーター、標準 、スキャンマネー
ジャー、または管 理者
必 要 なターゲット グループのアクセス許 可 : 変 更可

- 261 -

注 意 : システムターゲット グループ、および関 連する機 能である資産 分 離 は廃止 されました。スキャンのアクセス許 可 を制御 するには、代わりにアクセスグループを使 用します。
システムターゲット グループを作 成 したり、スキャン設定 やダッシュボードフィルターでシステムターゲット
グループを使 用 したりすることは現 在でも可能です。しかし、Tenable では代 わりにユーザーターゲット
グループを使 用 することを推奨 します。

新しいインターフェースでターゲット グループを編 集する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表示されます。
3. [ターゲット グループ] タイルをクリックします。
[ターゲット グループ] ページが表示 されます。デフォルト では、[システム] タブがアクティブとなっています。このタブには、システムターゲット グループの表 が含まれます。
4. ユーザーターゲット グループを編 集する場合 は、[ユーザー] をクリックします。そうでない場合 は、[システム] ターゲット グループタブにとどまります。
5. ターゲット グループの表 で、編 集 するターゲット グループをクリックします。
[ターゲット グループの更 新 ] ページが表示 されます。
6. ターゲット グループの [一 般 ] 設 定を編集します。
設定

説明

名前

ターゲット グループの名 前

Targets

スキャンする FQDN、CIDR 表記 、または IP アドレス範 囲のコンマ区切りのリス
ト

Upload

スキャンする FQDN または IP アドレス範囲 のコンマ区切 りのリスト を含 むテキス

Targets

ト ファイルシステムは、ターゲット グループが保存 された後、アップロードされたターゲット を[ターゲット ] ボックスに追 加します。

- 262 -

7. ターゲット グループのユーザーのアクセス許可 を設定 します。
8. [保 存 ] をクリックします。
確認 ウィンドウが表 示されます。
9. 確認 ウィンドウで、[続 行 ] をクリックします。
Tenable Vulnerability Management により変 更内容がターゲット グループに保存 されます。
ターゲット グループのインポート
必 要 な Tenable Vulnerability Management ユーザーロール: スキャンオペレーター、標準 、スキャンマネー
ジャー、または管 理者

ターゲット グループを .csv ファイルによりインポート することができます。
ヒント : .csv ファイルの作成または変更 に際 して、Tenable では Microsoft Excel などの堅 牢 なエディターの使 用を推 奨します。

始める前にl

指定 された形 式で .csv ファイルを作 成します。

ターゲット グループをインポート する方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表示されます。
3. [ターゲット グループ] タイルをクリックします。
[ターゲット グループ] ページが表示 されます。デフォルト では、[システム] タブがアクティブとなっています。このタブには、システムターゲット グループの表 が含まれます。
4. ユーザーターゲット グループをインポート する場 合は、[ユーザー] をクリックします。編集しない場 合は、[システム] ターゲット グループページにとどまります。

- 263 -

注 意 : システムターゲット グループ、および関 連する機 能である資産分 離 は廃止 されました。ス
キャンのアクセス許 可を制 御するには、代わりにアクセスグループを使 用します。
システムターゲット グループを作 成 したり、スキャン設定 やダッシュボードフィルターでシステムター
ゲット グループを使 用したりすることは現 在でも可能です。しかし、Tenable では代 わりにユー
ザーターゲット グループを使 用 することを推奨 します。
5. ページの右 上 の[インポート ] ボタンをクリックします。

オペレーティングシステムのファイルマネージャーが表 示されます。
6. インポート する .csv ファイルを選 択 します。
Tenable Vulnerability Management によりファイルがインポート され、ターゲット グループがターゲット
グループボックスに追加 されます。

ターゲット グループのインポート ファイル形 式
ターゲット グループのインポート ファイルの各行には、次のフィールドがある必要 があります。
フィールド名説明

id

ターゲット グループの識別 に使用 される数値 フィールドname

ターゲット グループ名 の識 別に使 用 されるフィールドname フィールドでは英
数字 またはシンボルを任 意に組み合 わせて使 用できます。

members

ターゲット グループに含まれるホスト アドレスの識 別に使 用されるフィールド。

creation_date

UNIX タイムスタンプ形 式の数値 フィールド

last_UNIX タイムスタンプ形 式の数値 フィールド

modification_
date
ターゲット グループのエクスポート
必 要 な Tenable Vulnerability Management ユーザーロール: 標準、スキャンマネージャー、または管 理 者
必 要 なターゲット グループのアクセス許 可 : 使 用可

- 264 -

ターゲット グループを .csv ファイルとしてエクスポート できます。使用 するブラウザによっては、ターゲット グ
ループが自動 的 にダウンロードされる場合 があります。

新しいインターフェースで 1 つまたは複数のターゲット グループをエクスポート する場合、
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表示されます。
3. [ターゲット グループ] タイルをクリックします。
[ターゲット グループ] ページが表示 されます。デフォルト では、[システム] タブがアクティブとなっています。このタブには、システムターゲット グループの表 が含まれます。
4. ユーザーターゲット グループをエクスポート するには、[ユーザー] をクリックします。そうでない場合 は、[システム] ターゲット グループタブにとどまります。
注 意 : システムターゲット グループ、および関 連する機 能である資産分 離 は廃止 されました。ス
キャンのアクセス許 可を制 御するには、代わりにアクセスグループを使 用します。
システムターゲット グループを作 成 したり、スキャン設定 やダッシュボードフィルターでシステムター
ゲット グループを使 用したりすることは現 在でも可能です。しかし、Tenable では代 わりにユー
ザーターゲット グループを使 用 することを推奨 します。
5. エクスポート する 1 つまたは複 数のターゲット グループを選 択します。
l

1 つのターゲット グループを選 択します。
a. ターゲット グループの表 で、エクスポート するターゲット グループにカーソルを合わせます。
アクションボタンが行に表示 されます。
b. 行にある

ボタンをクリックします。

Tenable Vulnerability Management は選択 された 1 つまたは複 数のターゲット グルー
プを、1 つの .csv ファイルとして自動 的にエクスポート します。
l

複数のターゲット グループを選択 します。

- 265 -

a. ターゲット グループの表 で、エクスポート する各ターゲット グループのチェックボックスを選択します。
ページの下 部 またはに、アクションバーが表示 されます。
b. [ターゲット グループ] の横にあるボタンをクリックします。

ターゲット グループエクスポート ファイルのヘッダーフィールド
次の表 は、除 外 のエクスポート ファイルに表示されるヘッダーについて説 明 しています。
フィールド名説明

id

ターゲット グループの数 値識別子

名前

英 数字 によるターゲット グループの名 前

メンバー

ターゲット グループに含まれる 1 つ以 上のホスト アドレス

creation_date

ターゲット グループの作 成日 (UNIXタイムスタンプ形式 )last_modification_date

ターゲット グループの最 終変更日 (UNIX タイムスタンプ形式)

ターゲット グループの削 除システムターゲット グループ
必 要 なユーザーロール: 管理者
必 要 なターゲット グループのアクセス許 可 : Any

ユーザーターゲット グループ
必 要 な Tenable Vulnerability Management ユーザーロール: スキャンオペレーター、標準 、スキャンマネー
ジャー、または管 理者
必 要 なターゲット グループのアクセス許 可 : 変 更可

新しいインターフェースでターゲット グループを削 除する方法- 266 -

1. 左上 にあるボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表示されます。
3. [ターゲット グループ] タイルをクリックします。
[ターゲット グループ] ページが表示 されます。デフォルト では、[システム] タブがアクティブとなっています。このタブには、システムターゲット グループの表 が含まれます。
4. ユーザーターゲット グループを削 除する場合 は、[ユーザー] をクリックします。そうでない場合 は、[システム] ターゲット グループタブにとどまります。
5. 削除 する 1 つまたは複 数のターゲット グループを選 択 します。
l

1 つのターゲット グループを選 択します。
a. ターゲット グループの表 で、削 除 するターゲット グループにカーソルを合 わせます。
アクションボタンが行に表示 されます。
b. 行にある

ボタンをクリックします。

確認ウィンドウが表 示されます。
l

複数のターゲット グループを選択 します。
a. ターゲット グループの表 で、削 除 する各ターゲット グループのチェックボックスを選 択します。
ページの下 部 またはに、アクションバーが表示 されます。
b. アクションバーで、 ボタンをクリックします。
確認ウィンドウが表 示されます。

6. 確認 ウィンドウで、[削 除 ] をクリックします。
Tenable Vulnerability Management により、選択 した 1 つまたは複 数のターゲット グループが削 除されます。
ターゲット グループのアクセス許 可- 267 -

次の表 では、システムターゲット グループとユーザーターゲット グループの両 方に対して、ユーザーのアクセス
許可 について説明します。
アクセス許
可

説明

システムターゲット グループ
アクセスなし(デフォルト ユーザーのみ) このアクセス許可を割り当 てられたユーザーは、システム
ターゲット グループを使用してダッシュボードをフィルタリングすることはできません。

使用可

注 意 : システムターゲット グループは廃止 されます。Tenable では代わりにユーザーターゲッ
ト グループの使用 を推 奨しています。

このアクセス許可 を割 り当てられたユーザーは、ユーザーターゲット グループのホスト を使用してダッシュボードをフィルタリングしたり、スキャンを設定したりできます。
注 意 : ユーザーがスキャン設 定 の [ターゲット グループ] オプションでターゲット グループを使 用できるようにするには、ターゲット のアクセスグループでそのユーザーに [スキャン可 ] アクセス
許可を付 与する必 要もあります。付与しなかった場合は、Tenable Vulnerability
Management によりスキャン結果 からそのターゲット が除 外されます。詳 細については、アクセスグループを参 照 してください。

ユーザーターゲット グループ
アクセスなし(デフォルト ユーザーのみ) このアクセス許可を割り当 てられたユーザーは、ユーザーターゲット グループのホスト のスキャンを設 定 することや、ユーザーターゲット グループのホスト を使 用してダッシュボードをフィルタリングすることはできません。

使用可

このアクセス許可 を割 り当てられたユーザーは、ユーザーターゲット グループのホスト を使用してダッシュボードをフィルタリングしたり、スキャンを設定したりできます。
注 意 : ユーザーがスキャン設 定 の [ターゲット グループ] オプションでターゲット グループを使 用できるようにするには、ターゲット のアクセスグループでそのユーザーに [スキャン可 ] アクセス
許可を付 与する必 要もあります。付与しなかった場合は、Tenable Vulnerability
Management によりスキャン結果 からそのターゲット が除 外されます。詳 細については、アクセスグループを参 照 してください。

Can

このアクセス許可 を割 り当てられたユーザーは、スキャンの設定 時やダッシュボードの- 268 -

Change

フィルタリング時にユーザーターゲット グループのホスト を使 用することに加えて、ター
ゲット グループのアクセス許可以外 のあらゆる設 定 を変更 することが可 能です。

情報レベルのレポート
情 報 レベルのレポート は、Nessus Agent 脆弱性スキャンテンプレート に使用できるスキャン設定です。この設 定 によって、深 刻度 が情報 レベルで変更のない脆弱 性 検出結果 を報告 する頻度 を指定 します。
説明

深刻 度 が情 報 レベルの検出結 果は、エージェント スキャンの検 出 結果 の最大 90% を占 める可能 性 があります。ほとんどの情 報 レベルの検 出結 果は、スキャンを重ねても変 わらず、ネット ワークのサイバーエク
スポージャー全体への影 響は非常に限 られています。[情 報 レベルのレポート ] を設 定することで、毎 回のエージェント スキャンで Tenable Vulnerability Management が処 理する、深刻度 が情 報 レベルで変 更 のない検 出 結 果 の数 を減 らし、スキャン処理時 間を最小限 に抑えることができます。
エージェント スキャンの設定 後、そのスキャンを最初に実 行 したときには、深 刻度 レベルに関 係なく、検出されたすべての結果 が常 にレポート されます。これはベースラインスキャンと呼 ばれます。2 回目 以 降のス
キャンでは、深 刻度が [低 ] 以 上 のすべての脆弱性 検出 結果と、新 規 または変 更ありの情 報レベルの検出結 果 が返 されます。エージェント は、新しいベースラインスキャンが実 行されるまで、変 更のない既出 の情報 レベルの検 出結 果を Tenable Vulnerability Management に再 報 告しません。
エージェント 脆 弱性スキャン結 果を Tenable Vulnerability Management ユーザーインターフェースで表 示
すると、ベースラインスキャンはベースラインアイコン ( ) で次のように示 されます。

- 269 -

注 意 : スキャンがベースラインスキャンであったかどうかにかかわらず、ト リガーされたスキャンにはベースラ
インアイコンは表示 されません。
スキャン設 定 に [情 報 レベルのレポート ] 設定 がないスキャンには、ベースラインアイコンが常に表 示 されます。そのようなスキャンでは毎回 すべての検出結 果が含められ、結 果的 にベースラインスキャンになるためです。
その設 定 に [情 報 レベルのレポート ] 設 定があるものの、[情 報 レベルのレポート ] 機能がリリースされる
前に実 行 されたスキャンには、ベースラインアイコンは表 示されません。
設定

次のいずれかの間隔 で新しいベースラインスキャンを起 動 することで、すべての深刻 度の検出 結 果 を報告するようにエージェント スキャンを設 定できます。
l

数 回 のスキャン後 — エージェント スキャンは x 回のスキャンごとにすべての検 出結果 を報告します。
7、10、15、20 回のスキャン増 分 から選 択 します。
たとえば、この値をデフォルト の 10 に設定 した場合、エージェント スキャンは次 のスキャンですべての検出 結 果 を報 告 し、それから 10 回目のスキャンごとに再びすべての検 出結 果を報告します。その間のすべてのスキャンでは、深刻 度が [低] 以上 の検 出 結果と、新規または変更 ありの情 報 レベルの検 出結 果のみが返されます。

- 270 -

l

数 日 後 — エージェント スキャンがすべての検出 結果 を最 後 に報 告 した前日から、設 定した日数 が経過 した後 に、エージェント スキャンがすべての検 出結果 を報告します。7、10、20、30、60、90 日のスキャン増分 から選 択 します。
たとえば、この値をデフォルト の 10 に設定 した場合、エージェント スキャンは次 のスキャンですべての検出 結 果 を報 告 します。10 日 の間のすべてのスキャンでは、深 刻度 が [低] 以上の検 出 結果 と、
新規 または変 更ありの [情 報 ] レベルの検出 結果 が返されます。10 日 が経過すると、エージェント
スキャンは次のスキャンですべての検 出結果を再 び報 告します。
ト リガーされたエージェント スキャンは、[数 回 のスキャン後 ] にのみ設定 できます。スキャンウィンドウのスキャンは、[数 回 のスキャン後 ] または [数 日 後 ] のいずれかに設定 できます。
ト リガーされたエージェント スキャンのデフォルト 値は 10 回 のスキャン後 で、スキャンウィンドウのエー
ジェント スキャンのデフォルト 値は 10 日 後 です。Tenable では、デフォルト 値の使 用を推奨しています。所属 組織 でそうする必要 がある場合 にのみ、この値 を下げてください。

[情 報 レベルのレポート ] に加えて、[次 のスキャン時 にすべての情 報 深 刻 度 の脆 弱 性 を強 制 的 に更 新 します] を有効 にして、次 のスキャンですべての検出 結 果 をエージェント スキャンでレポート するように強制 できます。次のスキャンが完 了してすべての検出 結果を報 告した後 に深 刻 度が情 報レベルの検 出結 果をスキャンが報 告する頻 度は、[情 報 レベルのレポート ] 設定 によって決 まります。
注 意 : 深 刻度 が [低 ] 以上、または深 刻度 が情報レベルでも新 規または変 更ありの脆 弱性 については、すべての脆弱性 検 出結 果が毎回のスキャン後 に常 に報 告 されます。
制 限 と考 慮 事 項l[情 報 レベルのレポート ] 設 定を使 用できるのは、エージェント のバージョン 10.5.0 以 降のみです。これより以前のバージョンのエージェント は、常 にベースラインスキャンを実行 します。

lTenable Vulnerability Management が Tenable Security Center に接 続されている場合 、[情 報レベルのレポート ] 設定はサポート されません。

l[コンプライアンス] が設定されているエージェント スキャンでは、[情 報 レベルのレポート ] 設定はサポー
ト されません。[コンプライアンス] が設 定されているエージェント スキャンはすべてベースラインスキャンになります。

l

情報 レベルのプラグインをより高 い深刻 度レベル (例: [低 ] または [中 ]) に変 更 した場 合 、そのプラグインは引き続 き [情 報 レベルのレポート ] の影響 を受 け、プラグイン出力 に変更 がない場 合 は非ベースラインスキャンから除外 されます。

- 271 -

l

各エージェント は、[数 回 のスキャン後 ] の値を個 別 に計 算します。したがって、ト リガーされたスキャ
ンは、ベースラインと非 ベースラインの結果 を組み合わせたものを返す場合 があります。

l

各スキャンでは常に、プラグイン 19506 (Nessus スキャン情 報) および 42980 (SSL 証 明 書 の有 効
期限 ) のフルレポート が生成 されます。

Tenable Vulnerability Management スキャンの検出 設 定
注 意 : スキャンがユーザー定 義テンプレート に基づいている場合、スキャンの [検 出 ] 設定は設定 できません。これらの設 定 は、関 連するユーザー定 義テンプレート でのみ変更できます。

[検 出 ] 設 定 では、検 出とポート スキャン (ポート 範 囲や方法 など) に関連した設定 を行 います。
Tenable が提 供 するスキャナーテンプレート の一部 には、設定 済 みの検 出設定 が含まれます。
[カスタム] の事 前設定オプションを選 択した場合 、または設定 済 みの検出 設 定を含 まないスキャナーテン
プレート を使用 している場合 、次 のカテゴリに関する [検 出 ] 設定を手動 で設 定できます。
l

ホスト 検 出l

ポート スキャンl

サービス検出lID

ホスト 検 出[ホスト 検 出 ] セクションのいくつかの設 定 は、デフォルト で有 効です。最 初に [ホスト 検 出 ] セクションにアクセスすると、[リモート ホスト に ping を実 行 ] オプションが [オン] に設定された状態 で表 示されます。
設定

デフォルト 値

説明

Ping the日付 を指 定[オン] に設 定すると、ホスト がアクティブかどうかを確 認 するた

Remote Host(リめに、スキャナーはリモート ホスト の複 数のポート に ping を送

モート ホスト への信します。追 加のオプション [全 般 設 定 ] と [ping メソッド] がping)表示されます。
[オフ] に設 定すると、スキャン時にスキャナーはリモート ホストの複数 のポート に ping を送 信しません。
注 意 : VMwareゲスト システムをスキャンするには、[リモート ホスト- 272 -

の ping] を [オフ] に設定する必要 があります。

応答 しないホス無効ト のスキャン

Nessus スキャナーが ping メソッドに応答しないホスト をスキャンするかどうかを指 定します。このオプションは、PCI 四半 期 外部スキャンテンプレート を使 用するスキャンでのみ使用できま
す。

全般 設定
高速 ネット ワーク

Disabled

無効になっている場合、ホスト が ping に応答した際 に検出 を使 用(無効 )Tenable Vulnerability Management は、誤検出 を回 避 するために追 加のテスト を実行して、応答 がプロキシやロードバラ
ンサーからのものでないことを確認しようとします。これらのチェックは、特にリモート ホスト がファイヤーウォールで保護 されている場合 には時 間が掛かります。
有効になっている場合、Tenable Vulnerability Managementはこれらのチェックを行いません。

ping メソッド
ARP

Enabled (有アドレス解 決 プロト コル (ARP) を介して、ハードウェアアドレス

効)を使 ってホスト に ping を実行します。これはローカルネット ワー
クでのみ機能します。

TCP

有効

TCP を使用してホスト に ping を実行 します。

Destination

ビルト イン

TCP ping に特 定のポート を使用 するように宛先 ポート を設定できます。ここでは、TCP ping でチェックするポート のリスト

Ports (TCP)を指定します。
built-in、1 つのポート 、またはポート のコンマ区 切りリスト のいずれかを入力 します。
built-in で指定されるポート に関 する詳 細は、ナレッジベースの記事 を参照してください。
ICMP

有効

Internet Control Message Protocol (ICMP) を使用 してホスト に ping を実 行します。

- 273 -

Assume ICMP

無効

ゲート ウェイからの ICMP 到達 不能は、ホスト がダウンしている

Unreachable

ことを意 味するものと想定します。ダウンしているホスト に ping

From theが送 信されると、そのゲート ウェイが ICMP 到 達不 能 メッセー

Gateway Means

ジを返すことがあります。このオプションが有 効になっている場

the Host is

合に ICMP 到 達不能メッセージを受信 すると、スキャナーは

Down

ターゲット となるホスト がアクティブでないと見なします。このアプローチは、一部のネット ワークで検出 を高速 化するのに役立ちます。
注 意 : 一部 のファイヤーウォールとパケット フィルターは、アクティブになっているものの、フィルタリング対 象のポート またはプロト コルに接 続されているホスト に対してこれと同じ動 作 を使用 します。
そのため、このオプションが有 効 になっていると、ホスト が実 際はアクティブであってもダウンしていると見 なされることがあります。

UDP

無効

User Datagram Protocol (UDP) を使用 してホスト に ping を実行します。UDPはステート レスプロト コルであるため、通 信
はハンドシェイクダイアログによって実 行 されません。UDPベースの通信 は、必 ずしも信 頼 できるものではありません。また、
UDPサービスとスクリーニングデバイスの性質のため、リモート
から検 出 できるとは限りません。

Maximum

2

リモート ホスト に ping を再試 行する回 数を指 定します。

無効

有効になっている場合、スキャナーはネット ワークプリンターを

Number of
Retries
脆弱 なデバイス
ネット ワークプリン
ターをスキャン
Scan Novell

スキャンします。
無効をスキャンします。

Netware Hosts
Scan

有効になっている場合、スキャナーは Novell NetWare ホスト

無効

有効になっている場合、スキャナーは、環 境 要因や機器 のア

Operational

クティビティと状 態 を監視 するオペレーショナルテクノロジー

Technology(OT) デバイス (プログラマブルロジックコント ローラー (PLC) やリ

Devices

モート 端 末 装置 (RTU) など) のフルスキャンを実 行します。

- 274 -

無効になっている場合、スキャナーは ICS/SCADA Smart
Scanning を使 用 して OT デバイスを慎 重に識 別し、それらのデバイスが検出 された場 合にはそのデバイスのスキャンを停 止します。
ウェイクオン LAN
MAC アドレスのなし[Wake-on-LAN (WOL)] メニューでは、スキャンを実行する前

一覧にマジックパケット を送信するホスト を制御します。
スキャンの前 に開始するホスト は、1 行ごとに 1 つの MAC が記載されたテキスト ファイルをアップロードすることによって指 定します。
例33:24:4C:03:CC:C7
FF:5C:2C:71:57:79

Boot Time Wait

5分

スキャンを実行 する前にホスト が起 動するのを待 機 する時間。

(In Minutes)

ポート スキャン[ポート スキャン] セクションには、ポート スキャナーの動 作とスキャンするポート を定 義する設 定が含 まれています。
設定

デフォルト 値

説明

スキャンされDisabled

有効 にすると、ポート が選択されたポート スキャナーでスキャンされて

ていない

(無 効)

いない場 合 (たとえば、ポート が指定 された範囲から外れている場

ポート

ポート を閉合)、スキャナーはそのポート を閉じていると見 なします。

じていると
見なす
ポート のスDefault (デキャン範 囲フォルト )

スキャンされるポート の範 囲を指 定 します。
サポート されている範囲 は次のとおりです。

- 275 -

設定

デフォルト 値

説明ldefault (デフォルト ) — nessus-services ファイルで指 定した約 4,790 個のよく使 用されるポート をスキャンするようにスキャナーに指示 します。default キーワードを他のポート およびポート 範 囲と組 み合 わせることはできません。
注 意 : すべて置 換の操 作 に対 応するテキスト エディター
で、次 の 4 つの連続した正規 表現 に対 してすべて置換 操
作 を実 行することで、nessus-services ファイルをカスタ
ムのポート リスト に変換できます。
l.*\s+(\d+)\/(tcp|udp)(\r\n|\r|\n) を$1\/$2 にl(\d+)\/(tcp|udp) を $2:$1 にltcp を T にludp を U にnessus-services ファイルは、オペレーティングシステムに
応 じた次 のディレクト リにあります。
l

l

l

l

Linux — /opt/nessus/var/nessus/nessus-services
Windows —C:\ProgramData\Tenable\Nessus\nessus\nessu
s-services
macOS —
/Library/Nessus/run/var/nessus/nessus-services

all (すべて) — ポート 0 を含む 65,536 個のポート をすべてスキャンするようにスキャナーに指示 します。all キーワードを他の範囲 と組み合 わせることはできません。

l

コンマ区切りのポート (例 : 21,23,25,80,110) やポート 範囲(例: 1-1024,9000-9200、0 を除 くすべてのポート をスキャンする場合は 1-65535、個別の範囲または重 複する TCP および
UDP ポート 範 囲をスキャンする場合は T:1-1024,U:300-500
または 1-1024,T:1024-65535,U:1025) のリスト 、またはそれらの組み合わせ。

- 276 -

設定

デフォルト 値

説明
スキャンポリシーの [検 出 ] 設 定 で UDP、SYN、または TCP ポート ス
キャナー設 定を無 効にすると、指 定したポート の範囲 にかかわらず、
それらのポート がスキャンされません。UDP および TCP のポート ス
キャナー設 定は、デフォルト では無 効になっています。SYN ポート ス
キャナー設 定はデフォルト で有効 になっています。

ローカルポート の列挙 子SSH

Enabled

有効 にすると、スキャナーはローカルマシンから netstat を使用して開(netstat)(有 効)

いているポート をチェックします。このオプションを使 用 するには、ター
ゲット への SSH 接 続を介 して netstat コマンドを実 行できる必要 があります。このスキャンは、Linux ベースのシステムを対 象としており、認証 認証 情報を必 要とします。この設定 を使 用するには、最 初に
SSH 認証情報 を設定 する必要 があります。

WMI

Enabled

有効 にすると、スキャナーは WMI ベースのスキャン中 に netstat を使(netstat)(有 効)

用して開いているポート を特定します。
さらに、スキャナーは次 のように動作 します。
l[Port Scan Range] (ポート のスキャン範 囲) 設 定で指 定されたカスタム範 囲を無 視 します。

l[Consider unscanned ports as closed] (スキャンされていな
いポート を閉 じていると見 なす) 設定 が有 効な場 合 には、スキャンされていないポート を引き続き閉 じていると見なします。

ポート 列挙子 (netstat または SNMP) が正 常 に機能 すると、ポート
範囲 は [all] (すべて) になります。この設 定を使 用 するには、最 初にWindows 認証情 報を設 定する必要 があります。
SNMP

有効

有効 にすると、ユーザーが適切 な認 証情 報 を入 力 した場 合 に、ス
キャナーはリモート ホスト をより効果 的 にテスト し、より詳細な監 査
結果 を生成できます。たとえば、返された SNMP 文 字列 のバージョンを調 べることで、脆弱性 が存在するかどうかを判 断する Cisco
ルーターチェックが多 数あります。この情報 はこのような監査 に必 要です。

- 277 -

設定

デフォルト 値

説明

ローカル

有効

ローカルポート 列挙 子 が実行されると、その資 産 に対してすべての

ポート の列ネット ワークポート スキャナーが無効になります。

挙が失敗 した場 合 にのみネット ワー
クポート ス
キャンを実
行
ローカル

無効

有効 にすると、ローカルポート エニュメレーター (WMI や netstat など)

ポート エニュによってポート が検 出された場 合、スキャナーはリモート からもそのメレーターにポート が開 いていることを確認します。このアプローチは、何 らかの形

よって検 出のアクセス制御 (TCP ラッパー、ファイヤーウォールなど) が使 用 されされた開 いているかどうかを確 認するのに役 立 ちます。

ている TCP
ポート を確認
ネット ワークポート スキャナー
TCP

Disabled

内蔵 の Tenable Nessus TCP スキャナーを使用 して、完全な TCP(無 効)

3 ウェイハンドシェイクを利用してターゲット の開いている TCP ポート
を特定 します。このオプションが有効 になっている場 合 、[ファイヤー
ウォールの自 動 検 出 をオーバーライド] オプションも設定 できます。

SYN

有効

内蔵 の Tenable Nessus SYN スキャナーを使用して、ターゲット となるホスト の開いている TCP ポート を特 定します。SYN スキャンは、
完全 な TCP 3 ウェイハンドシェイクを開 始しません。スキャナーは、
SYN パケット をポート に送信して SYN-ACK 応 答を待 機し、応答 、または応答がないことに基づいてポート の状態 を判断 します。
このオプションが有 効になっている場合、[ファイヤーウォールの自 動
検 出 をオーバーライド] オプションも設定できます。

ファイヤー
ウォールの

無効

この設定は、[TCP] または [SYN] のどちらかのオプションが有 効 になっている場合 に有効 化できます。

- 278 -

設定

デフォルト 値

説明

自動 検出

有効 になっている場合 、この設定 は自 動ファイヤーウォール検出 ををオーバー

オーバーライドします。

ライド

この設定には、次 の3 つのオプションがあります。
l

積 極 的 な検 出 を使 用 : ポート が閉じているように見える場合
でもプラグインの実行を試みます。このオプションは、本 番 環
境のネット ワークでは使用しないことをお勧 めします。

l

ソフト 検 出 を使 用 : リセット が設定 される頻度を監視 する機
能とダウンスト リームのネット ワークバイスで制 限が設定されているかどうかを確認 する機 能 を無効 にします。

l

検 出 機 能 を無 効 化 : ファイヤーウォール検 出 機能を無効 にし
ます。

UDP

Disabled

このオプションは、Tenable Nessus のビルト イン UDP スキャナーを使(無 効)

用して、ターゲット の開いている UDP ポート を特 定 します。
プロト コルの性 質により、ポート スキャナーが開いている UDP ポートとフィルタリングされている UDP ポート の違いを見 分けるのは通 常は不可 能です。UDP ポート スキャナーを有 効にすると、スキャン時 間が大 幅に増 加し、信 頼 できない結果が検 出される場合 があります。可 能な場 合は、代 わりに netstat または SNMP ポート 列 挙 オプ
ションを使用 することを検討 してください。

サービス検出[サービス検 出 ] セクションには、開 いている各 ポート にそのポート で実 行 されているサービスをマッピングしようとする設 定 があります。
設定

デフォルト 値

説明

有効有効にすると、スキャナーは、[Port scan range] (ポート のス

全般 設定
すべてのポート
をプローブしてキャン範 囲) オプションで定義 されているように、開いている各

サービスを見 つ

ポート をそのポート で実行 されているサービスにマップしようとし- 279 -

設定

デフォルト 値ける

説明ます。
警 告 : まれに、調査 によって一部のサービスが中 断され、予 期 しない副作 用が生じることがあります。

Search for

日付 を指 定スキャナーが SSL ベースのサービスをテスト する方法 を制 御 します。

SSL/TLSBased

警 告 : すべてのポート で SSL 機能 をテスト すると、テスト 対 象のホスト に破壊 的な影 響を与える可能 性があります。

Services

SSL/TLS/DTLS サービスの検 索 (有 効)
SSL/TLS を検既知 の

SSL/TLS サービスの検索 時 に、スキャナーがターゲット となるホ索

SSL/TLS

スト のどのポート を検 索するかを指定 します。

ポート

Search forNone (なし)

この設定には、次 の2 つのオプションがあります。
l

既 知 の SSL/TLS ポートl

すべての TCP ポート

DTLS サービスの検索時に、スキャナーがターゲット となるホストのどのポート を検索するかを指定 します。

DTLS On

この設定には、次 のオプションがあります。

x 日 以内 に期

60

限切 れになるlなしl

既 知 の DTLS ポートl

すべての UPD ポート

有効にすると、スキャナーは、指定 した日数 内 に有効期 限 が切れる SSL および TLS 証明 書を特定 します。

証明 書を特 定
SSL/TLS 暗 号をすべて列挙真有効になっている場合 、スキャナーは SSL/TLS サービスによってアドバタイズされた暗号 のリスト を無 視し、すべての可能 性 のある暗号 を使用 して接続の確立 を試みることで暗 号を列挙 し- 280 -

設定

デフォルト 値

説明ます。

Enable CRL

有効になっている場合 、スキャナーは特定 されたどの証 明書 に

False

ついても失効していないかどうかをチェックします。

Checking(Connects to
the Internet)

ID
ID セクションでは、Active Directory データの収集を有効 または無 効 にできます。
注 意 : このセクションは、Tenable One Enterprise 環境にのみ適用 されます。

全般 設定
Collect Identity Data from無効

この設 定 を有 効にすると、Tenable Vulnerability

Active Directory (Active

Management は Active Directory からユーザー、コン

Directory から ID データをピューター、グループのオブジェクト を収 集 できるようになり収集 する)ます。
この設 定 では、スキャン用 の Active Directory ユーザーア
カウント を指 定する必 要があります。また、スキャンの対象となっているドメインコント ローラーで LDAPS を有効にする
必 要 があります。

設定済 みの Discovery 設定
次の表 に記 載 されている通り、Tenable が提供するスキャナーテンプレート の一 部には設定 済 みの検 出
設定 が含 まれます。設 定 済みの検 出 設定は、選択 したテンプレート および [Scan Type] (スキャンの種
類) の両方 によって決定 されます。
テンプレート

スキャンタイプ

脆弱 性スキャン (共 通)- 281 -

設 定 済 みの設 定

高 度 なネット ワークスキャン–

すべてデフォルト

基 本 的 なネット ワークスキャン

ポート スキャン (共 通lポート ) (デフォルト )

全 般設定
o

ローカルの Nessus ホ
スト を常 にテスト するo

高 速ネット ワーク検
出 を使用

l

ポート スキャナーの設 定o共 通ポート をスキャンする

o

認 証情報 が提 供 されている場合 はnetstat を使用 するo

必 要に応 じて SYN
スキャナーを使用するl

ホスト が使用 する Ping
o

TCP

o

ARP

o

ICMP (2 回 のリト ライ)

ポート スキャン (すべての

l

ポート )

全 般設定
o

ローカルの Nessus ホ
スト を常 にテスト するo

高 速ネット ワーク検
出 を使用

l

ポート スキャナーの設 定o- 282 -

すべてのポート をスキャンする(1～65535)
o認 証情報 が提 供 されている場合 はnetstat を使用 するo

必 要に応 じて SYN
スキャナーを使用するl

ホスト が使用 する Ping
o

TCP

o

ARP

o

ICMP (2 回 のリト ライ)

Custom (カスタム)
Credentialed Patch Audit (認 証

ポート スキャン (共 通

パッチ監 査 )ポート ) (デフォルト )すべてデフォルト
l

全 般設定
o

ローカルの Nessus ホ
スト を常 にテスト するo

高 速ネット ワーク検
出 を使用

l

ポート スキャナーの設 定o共 通ポート をスキャンする

o

認 証情報 が提 供 されている場合 はnetstat を使用 するo

必 要に応 じて SYN
スキャナーを使用する- 283 -

l

ホスト が使用 する Ping
o

TCP

o

ARP

o

ICMP (2 回 のリト ライ)

ポート スキャン (すべての

l

ポート )

全 般設定
o

ローカルの Nessus ホ
スト を常 にテスト するo

高 速ネット ワーク検
出 を使用

l

ポート スキャナーの設 定o

すべてのポート をス
キャンする(1～65535)

o認 証情報 が提 供 されている場合 はnetstat を使用 するo

必 要に応 じて SYN
スキャナーを使用するl

ホスト が使用 する Ping
o

TCP

o

ARP

o

ICMP (2 回 のリト ライ)カスタム
ホスト 検 出すべてデフォルト

Host enumeration (デ- 284 -l

全 般設定

フォルト )oローカルの Nessus ホ
スト を常 にテスト するo

高 速ネット ワーク検
出 を使用

l

ホスト が使用 する Ping
o

TCP

o

ARP

o

ICMP (2 回 のリト ライ)

OS 識 別l

全 般設定o

ローカルの Nessus ホ
スト を常 にテスト するo

高 速ネット ワーク検
出 を使用

l

ポート スキャン (共 通

l

ポート )

ホスト が使用 する Ping
o

TCP

o

ARP

o

ICMP

全 般設定
o

ローカルの Nessus ホ
スト を常 にテスト するo

高 速ネット ワーク検
出 を使用

l

ポート スキャナーの設 定o共 通ポート をスキャンする- 285 -

o

認 証情報 が提 供 されている場合 はnetstat を使用 するo

必 要に応 じて SYN
スキャナーを使用するl

ホスト が使用 する Ping
o

TCP

o

ARP

o

ICMP (2 回 のリト ライ)

ポート スキャン (すべての

l

ポート )

全 般設定
o

ローカルの Nessus ホ
スト を常 にテスト するo

高 速ネット ワーク検
出 を使用

l

ポート スキャナーの設 定o

すべてのポート をス
キャンする(1～65535)

o認 証情報 が提 供 されている場合 はnetstat を使用 するo

必 要に応 じて SYN
スキャナーを使用するl

ホスト が使用 する Pingo- 286 -

TCP

o

ARP

o

ICMP (2 回 のリト ラ
イ)カスタム
内 部 PCI ネット ワークスキャン

すべてデフォルト

ポート スキャン (共 通lポート ) (デフォルト )

全 般設定
o

ローカルの Nessus ホ
スト を常 にテスト するo

高 速ネット ワーク検
出 を使用

l

ポート スキャナーの設 定o共 通ポート をスキャンする

o

認 証情報 が提 供 されている場合 はnetstat を使用 するo

必 要に応 じて SYN
スキャナーを使用するl

ホスト が使用 する Ping
o

TCP

o

ARP

o

ICMP (2 回 のリト ライ)

ポート スキャン (すべての
ポート )

l

全 般設定
o

ローカルの Nessus ホ
スト を常 にテスト するo- 287 -

高 速ネット ワーク検

出 を使用l

ポート スキャナーの設 定o

すべてのポート をス
キャンする(1～65535)

o認 証情報 が提 供 されている場合 はnetstat を使用 するo

必 要に応 じて SYN
スキャナーを使用するl

ホスト が使用 する Ping
o

TCP

o

ARP

o

ICMP (2 回 のリト ラ
イ)

カスタム

すべてデフォルト

従 来 のウェブアプリケーションスキャ

ポート スキャン (共 通ンポート ) (デフォルト )

l

全 般設定
o

ローカルの Nessus ホ
スト を常 にテスト するo

高 速ネット ワーク検
出 を使用

l

ポート スキャナーの設 定o共 通ポート をスキャンする

o

認 証情報 が提 供 されている場合 は- 288 -

netstat を使用 するo

必 要に応 じて SYN
スキャナーを使用するl

ホスト が使用 する Ping
o

TCP

o

ARP

o

ICMP (2 回 のリト ライ)

ポート スキャン (すべての

l

ポート )

全 般設定
o

ローカルの Nessus ホ
スト を常 にテスト するo

高 速ネット ワーク検
出 を使用

l

ポート スキャナーの設 定o

すべてのポート をス
キャンする(1～65535)

o認 証情報 が提 供 されている場合 はnetstat を使用 するo

必 要に応 じて SYN
スキャナーを使用するl- 289 -

ホスト が使用 する Ping
o

TCP

o

ARP

o

ICMP (2 回 のリト ラ
イ)

カスタム

すべてデフォルト

モバイルデバイススキャン––

PCI 四 半 期 毎 外 部 スキャン–

[応 答 しないホスト のスキャン] の
デフォルト

設定 スキャン
クラウドインフラ監 査––

内 部 PCI ネット ワークスキャン––

オフライン設 定 監 査––

ポリシーコンプライアンス監 査

Default (デフォルト )l

全 般設定 :oPing the remotehosto

ローカルの Tenable
Nessus ホスト を常 に
テスト するl

次 を含むすべてのデバイス
をスキャン
o

プリンター

o

Novell Netware ホス
ト

カスタム

すべてデフォルト

SCAP and OVAL Auditing

Host enumeration (デ(SCAP および OVAL 監 査 )フォルト )l

全 般設定o

ローカルの Nessus ホ
スト を常 にテスト するo- 290 -

高 速ネット ワーク検

出 を使用l

ホスト が使用 する Ping
o

TCP

o

ARP

o

ICMP (2 回 のリト ラ
イ)

カスタム

すべてデフォルト

戦術 スキャン
Badlock 検 出

クイック

l

全 般設定
o

リモート ホスト に pingo

ローカルの Nessus ホ
スト を常 にテスト するl

サービス検出設 定oTCP ポート 23、25、80、443 をスキャンo

よく使用 されるポート
上 の SSL/TLS を検出Normal (デフォルト )

l

全 般設定
o

リモート ホスト に pingo

ローカルの Nessus ホ
スト を常 にテスト するl

サービス検出設 定oデフォルト の Nessusのポート 範 囲 をスキャンする

- 291 -

o

よく使用 されるポート
上 の SSL/TLS を検出Thorough

l

全 般設定
o

リモート ホスト に pingo

ローカルの Nessus ホ
スト を常 にテスト するl

サービス検出設 定oすべての TCP ポート
をスキャンするo

すべてのオープンな
ポート 上 の SSL を検出

Custom (カスタム)
Bash Shellshock 検 出

クイック

すべてデフォルト
l

全 般設定
o

リモート ホスト に pingo

ローカルの Nessus ホ
スト を常 にテスト するl

サービス検出設 定oTCP ポート 23、25、80、443 をスキャンo

よく使用 されるポート
上 の SSL/TLS を検出l

次 を含むすべてのデバイスをスキャンo- 292 -

プリンター

o

Novell Netware ホストNormal (デフォルト )

l

全 般設定
o

リモート ホスト に pingo

ローカルの Nessus ホ
スト を常 にテスト するl

サービス検出設 定oデフォルト の Nessusのポート 範 囲 をスキャンするo

よく使用 されるポート
上 の SSL/TLS を検出l

次 を含むすべてのデバイス
をスキャン
o

プリンター

o

Novell Netware ホスト

Thorough

l

全 般設定
o

リモート ホスト に pingo

ローカルの Nessus ホ
スト を常 にテスト するl

サービス検出設 定oすべての TCP ポート
をスキャンするo

すべてのオープンな
ポート 上 の SSL を検- 293 -

出l

次 を含むすべてのデバイス
をスキャン
o

プリンター

o

Novell Netware ホスト

Custom (カスタム)
DROWN 検 出

クイック

すべてデフォルト
l

全 般設定
o

リモート ホスト に pingo

ローカルの Nessus ホ
スト を常 にテスト するl

サービス検出設 定oTCP ポート 23、25、80、443 をスキャンo

よく使用 されるポート
上 の SSL/TLS を検出Normal (デフォルト )

l

全 般設定
o

リモート ホスト に pingo

ローカルの Nessus ホ
スト を常 にテスト するl

サービス検出設 定oデフォルト の Nessusのポート 範 囲 をスキャンするo

よく使用 されるポート
上 の SSL/TLS を検- 294 -

出
Thorough

l

全 般設定
o

リモート ホスト に pingo

ローカルの Nessus ホ
スト を常 にテスト するl

サービス検出設 定oすべての TCP ポート
をスキャンするo

すべてのオープンな
ポート 上 の SSL を検出カスタムIntel AMT セキュリティバイパス

すべてデフォルト

クイック

l

全 般設定
o

リモート ホスト に pingo

ローカルの Nessus ホ
スト を常 にテスト するl

サービス検出設 定oTCP ポート 16992、16993、623、80、443 をスキャンo

よく使用 されるポート
上 の SSL/TLS を検出Normal (デフォルト )

l

全 般設定
o

リモート ホスト に pingo

ローカルの Nessus ホ
スト を常 にテスト する- 295 -

l

サービス検出設 定oデフォルト の Nessusのポート 範 囲 をスキャンするo

よく使用 されるポート
上 の SSL/TLS を検出Thorough

l

全 般設定
o

リモート ホスト に pingo

ローカルの Nessus ホ
スト を常 にテスト するl

サービス検出設 定oすべての TCP ポート
をスキャンするo

すべてのオープンな
ポート 上 の SSL を検出カスタム
マルウェアのスキャン

すべてデフォルト

Host enumeration (デlフォルト )

全 般設定
o

ローカルの Nessus ホ
スト を常 にテスト するo

高 速ネット ワーク検
出 を使用

l

- 296 -

ホスト が使用 する Ping
o

TCP

o

ARP

o

ICMP (2 回 のリト ラ

イ)
Host enumeration (脆l

弱 なホスト を含 む)

全 般設定
o

ローカルの Nessus ホ
スト を常 にテスト するo

高 速ネット ワーク検
出 を使用

l

ホスト が使用 する Ping
o

TCP

o

ARP

o

ICMP (2 回 のリト ライ)l

次 を含むすべてのデバイス
をスキャン
o

プリンター

o

Novell Netware ホスト

カスタム
Shadow Brokers Scan

すべてデフォルト

Normal (デフォルト )l(Shadow Brokers スキャン)

全 般設定
o

リモート ホスト に pingo

ローカルの Nessus ホ
スト を常 にテスト するl

サービス検出設 定oデフォルト の Nessusのポート 範 囲 をスキャンするo- 297 -

よく使用 されるポート

上 の SSL/TLS を検出l

次 を含むすべてのデバイス
をスキャン
o

プリンター

o

Novell Netware ホスト

Thorough

l

全 般設定
o

リモート ホスト に pingo

ローカルの Nessus ホ
スト を常 にテスト するl

サービス検出設 定oすべての TCP ポート
をスキャンするo

すべてのオープンな
ポート 上 の SSL を検出l

次 を含むすべてのデバイス
をスキャン
o

プリンター

o

Novell Netware ホスト

カスタムSpectre および Meltdown 検 出

すべてデフォルト

Normal (デフォルト )

l

全 般設定
o

リモート ホスト に pingo

ローカルの Nessus ホ
スト を常 にテスト する- 298 -

l

サービス検出設 定oデフォルト の Nessusのポート 範 囲 をスキャンするo

よく使用 されるポート
上 の SSL/TLS を検出Thorough

l

全 般設定
o

リモート ホスト に pingo

ローカルの Nessus ホ
スト を常 にテスト するl

サービス検出設 定oすべての TCP ポート
をスキャンするo

すべてのオープンな
ポート 上 の SSL を検出カスタム
WannaCry Ransomware

すべてデフォルト

クイックlDetection

全 般設定
oリモート ホスト に pingo

ローカルの Nessus ホ
スト を常 にテスト するl

サービス検出設 定oTCP ポート 139、445 をスキャンo

よく使用 されるポート
上 の SSL/TLS を検- 299 -

出
Normal (デフォルト )

l

全 般設定
o

リモート ホスト に pingo

ローカルの Nessus ホ
スト を常 にテスト するl

サービス検出設 定oデフォルト の Nessusのポート 範 囲 をスキャンするo

よく使用 されるポート
上 の SSL/TLS を検出Thorough

l

全 般設定
o

リモート ホスト に pingo

ローカルの Nessus ホ
スト を常 にテスト するl

サービス検出設 定oすべての TCP ポート
をスキャンするo

すべてのオープンな
ポート 上 の SSL を検出カスタム

すべてデフォルト

Tenable Vulnerability Management スキャンの評価 設 定
注 意 : スキャンがユーザー定 義テンプレート に基づいている場合、スキャンの [評 価 ] 設定はできません。これらの設定は、関連 するユーザー定義 テンプレート でのみ変 更できます。

- 300 -

[評 価 ] 設 定 では、スキャンが脆 弱性 を識 別する方法 と識別 される脆 弱性 を設 定できます。これには、マルウェアの識 別 、総当 たり攻 撃 に対 するシステムの脆弱性 の評価 、ウェブアプリケーションの感染 性 が含まれます。
Tenable が提 供 するスキャナーテンプレート の一部 には、設定 済 みの評 価設定 が含まれます。
[Custom] (カスタム) の事前 設 定オプションを選 択した場合、または設定済みの評 価設 定を含まないス
キャナーテンプレート を使 用 している場合 、次 のカテゴリに関 する [Assessment] (評価 ) 設定 を手動 で設定できます。
l

一般

l

総当 たり

l

SCADA

l

ウェブアプリケーションlWindows

l

マルウェア

l

データベース

注 意 : 次 の表には、[高 度 なネット ワークスキャン] テンプレート の設定が含まれます。選 択 したテンプレート によっては、特定の設定が使用できなかったり、デフォルト 値が異なっていたりする場 合があります。

一般[General] (全 般 ) セクションには、次 の設定 グループが含 まれます。
l

正確 性

l

アンチウイルス

l

SMTP

設定

デフォルト 値

説明無効

場 合によっては、欠陥 が存在 するかどうかをTenable

正確 性
通常 の冗 長性をオーバーライVulnerability Managementがリモート で判断 できません。パラ- 301 -

ド

ノイアレポート が [Show potential false alarms] (誤 ったアラー
ムの可能性を表 示) に設 定されている場 合、リモート ホスト に影 響があると疑われる場合でも、毎 回 欠 陥が報 告されます。
反 対に、パラノイアの設 定が [Avoid potential false alarms](誤 ったアラームの可能性 を回 避) になっていると、リモート ホス
ト に関する不確 実性 の要素 があるときには、Tenable
Vulnerability Managementは常 に欠 陥を報告 しません。これ
ら2 つの設定 の中 間の場 合 は、この設定 を無効 にします。

Perform

Disabled (無さまざまなプラグインの動 作が増加 します。たとえば、SMB ファ

thorough tests

効)

イル共有を調 べる場合 、プラグインは 1 つではなく 3 つのディレ(may disrupt

クト リレベルを深く分析します。そのため、状況 によってはネット

your network

ワークト ラフィックと分析 の負 荷が増 加する可 能 性がありまor impact

す。より詳細 にすることにより、スキャンは介入 的になり、ネット

scan speed)

ワークが中断 する可 能性が高 くなりますが、より良い監査 結(徹 底的 なテス

果 が出 る見込みがあります。

ト を実 行 する(ネット ワークの混乱 やスキャン速 度 への影響が生じる可能性 あり))
アンチウイルス
Antivirus0

日 数 (0-7) を設 定して、ウィルス対策 ソフト ウェアチェックの延

definition

期 を設定します。ウィルス対策 ソフト ウェアチェックメニューを使

grace period

用 することで、ウィルス対策 の署名 が期限 切れとみなされた(in days) (アン場 合に、特定 の猶 予 期 間を設 けて報 告するように Tenable

チウイルス定Vulnerability Managementに指 示 できます。Tenable

義の猶 予 期間

Vulnerability Management のデフォルト 設 定 では、署 名 の期

(日 ))

限 切れは、更 新ソフト が利 用 可 能になった時期 (数時 間前など) を考 慮しません。このオプションでは、期限 切 れと報 告されるまでの期 間を最 大 7 日 間まで設定できます。

SMTP- 302 -

Third party

Tenable Vulnerability Management は、各 SMTP デバイスを介してこのフィール

domain (サードにリスト されているアドレスにスパムを送 信しようとします。このサードパーティのドドパーティのドメインアドレスは、スキャンされるサイト またはスキャンを実行するサイト の範囲 外 にメイン)

ある必 要 があります。それ以外の場 合は、SMTP サーバーによってテスト が中 止 される場合 があります。

送信 元アドレSMTP サーバーに送 信されたテスト メッセージは、このフィールドで指 定されたアドス

レスから発 信されたように表示されます。

送信 先アドレ

Tenable Vulnerability Management は、このフィールドにリスト されているメール

ス

受 信 者宛 てにメッセージの送信 を試みます。ほとんどのメールサーバーで有 効 な
アドレスであるため、ポスト マスターのアドレスはデフォルト 値になっています。

総当たり[Brute Force] (ブルート フォース) セクションには、次 の設定のグループが含まれます。
l

全般 設 定lOracle データベース

設定

デフォルト 値

説明

Only use

Enabled (有状 況によっては、Tenable Vulnerability Management はデフォ

credentials

効)

ルト アカウント と既知 のデフォルト パスワードのテスト に使用でき全般 設定

provided by

ます。そのような場 合、試行 が連続 して無効 になる回 数が多 す

the user (ユーぎると、オペレーティングシステムまたはアプリケーションでセキュリ

ザーから提 供さティプロト コルがト リガーされ、アカウント がロックアウト される可 能

れた認証 情 報

性 があります。デフォルト では、Tenable Vulnerability

だけを使 用 しま

Management がこれらのテスト を実 行 できないよう、この設 定はす)

有 効になっています。

Oracle データベース
Test default

Disabled

accounts(無効)

Oracle ソフト ウェアの既知のデフォルト アカウント をテスト します。

(slow) (テスト- 303 -

のデフォルト ア
カウント (低
速))

SCADA
設定

デフォル
ト値

説明

ICCP/COTP TSAP

ICCP/COTP TSAP アドレス指定メニューは、可能な値 を試すことにより、

アドレス指 定の脆弱

ICCP サーバー上の接 続指向ト ランスポート プロト コル (COTP) ト ランスポー

性

ト サービスアクセスポイント (TSAP) の値 を決定します。

ウェブアプリケーション[ウェブアプリケーション] セクションには、次の設定グループが含まれます。
l

全般 設 定l

Web クローラl

アプリケーションテスト の設 定

設定

デフォルト 値

説明

ウェブアプリケー

無効

デフォルト では、Tenable Vulnerability

ションのスキャManagement はウェブアプリケーションをスキャ

ン

ンしません。次 の設定 を編 集 するには、この設定を有効にします。

カスタムユー

Mozilla/4.0 (compatible;

Tenable Vulnerability Management がスキャ

ザーエージェン

MSIE 8.0; Windows NT 5.1;

ン中 に偽 装するウェブブラウザの種類 を指 定 しト を使 用Trident/4.0)

ます。

/

テスト される最初 のページの URL です。複 数

Web クローラ
クロールの開 始点のページが必 要な場合は、コロン区切り文 字を使 用してページを区切ります(例:- 304 -

設定

デフォルト 値

説明/:/php4:/base)

除外 された/server_

クロール対象 から除 外するウェブサイト の一部

ページ (正 規

privileges\.php|logout

を指 定します。たとえば、/manual ディレクト リと表現 )すべての Perl CGI を除 外するには、このフィールドを次 のように設 定 します。(^/manual) <>(\.pl(\?.*)?$)
Tenable Vulnerability Management は文字列の照合 と処 理 のため、Perl 互 換の正 規表
現 (PCRE) と同様 に POSIX の正 規 表現 をサ
ポート しています。

クロールできる

1000

クロールするページの最 大数 です。

6

開始ページごとに Tenable Vulnerability

最大 ページ
Maximum
depth to crawl

Managementがたどるリンクの数を制限 しま(クロールできるす。

最大 深度 )
動的 に生 成 さ

無効

選択すると、Tenable Vulnerability

れたページにManagement は動 的 リンクをたどり、上記 設従う

定のパラメーターを超える場 合があります。

アプリケーションテスト の設 定
Enable無効

次の設定 を有 効 にします。

Disabled (無 効 )Tenable Vulnerability Management が HTTP

generic web
application
tests (一 般 的なウェブアプリケーションテス
ト を有 効 にする)
Abort web- 305 -

設定

デフォルト 値

説明

application

経由でターゲット にログインできない場合、すべ

tests if HTTPてのウェブアプリケーションのテスト を実行しませlogin failsん。

Try all HTTP

無効

このオプションは、Web フォームのテスト を強化

methods (すべする目 的で POST リクエスト も使 用するようての HTTP メ

Tenable Vulnerability Management に指示 しソッドを試 行 すます。デフォルト では、このオプションを有効にしる)ていない限り、ウェブアプリケーションのテスト には GET リクエスト のみが使 用 されます。一 般的には、ユーザーがアプリケーションにデータを送信する際に、より複雑なアプリケーションでPOST メソッドが使 用されます。有 効にすると、Tenable Vulnerability Management は GET
リクエスト と POST リクエスト の両方で各スクリ
プト または変 数 をテスト します。この設 定 により、より綿 密なテスト が提 供されますが、所 要
時間が大 幅 に長 くなる可能 性があります。

Attempt HTTP

Disabled (無 効 )ウェブアプリケーションのテスト を実 行 する場

Parameter

合、変 数にコンテンツを挿 入すると同時に、同

Pollution

じ変数 に有効 なコンテンツを提供 することによ(HTTP パラ

り、フィルタリングメカニズムのバイパスを試 みま

メーター汚 染 をす。たとえば、通常 の SQL インジェクションテス

試行 する)

ト は/target.cgi?a='&b=2 のようになります。
HTTP パラメーター汚染 (HPP) を有 効 にすると、リクエスト は /target.cgi?a='&a=1&b=2 のよ
うになります。

Test

Disabled (無 効 )組み込みウェブサーバーは多 くの場 合においてembedded

静的であり、カスタマイズ可 能 な CGI スクリプト

web servers

は含 まれていません。さらに、組み込 みウェブ

(埋 め込 みウェ

サーバーは、スキャン時 に時々 クラッシュしたり

ブサーバーをテ

応答しなかったりする場 合もあります。このオプ- 306 -

設定

デフォルト 値説明

スト する)

ションを使 用 して、組み込 みウェブサーバーを
他のウェブサーバーとは別にスキャンすることをTenable は推奨 します。

Test more

Disabled (無 効 )この設定では、HTTP リクエスト で使用 される

than one

引数値 の組み合 わせを管 理 します。このオプ

parameter at a

ションにチェックマークを入れないデフォルト でtime per form

は、攻撃 文字 列で 1 つのパラメーターを一 度(フォームごとににテスト し、追 加のパラメーターに対 する非攻

1 度 に複 数 の撃バリエーションを試すことはありません。たとえ

パラメーターをば Tenable Vulnerability Managementは、各

テスト する)組み合わせをテスト せずに、b と c が他の値 を許可する、/test.php?arg1=XSS&b=1&c=1を試 みます。これは、最 小の結 果セット を生 成してテス
ト する最 速の方 法です。
この設定には、次の 4 つのオプションがあります。
lTest random pairs of parameters: この形式のテスト では、パラメーターのランダ
ムなペアの組 み合 わせがランダムにチェッ
クされます。これは、複 数 のパラメーターをテスト する最速 の方法 です。

lパラメーターのすべてのペアのテスト (低速 ): この形 式 のテスト は、1 つの値 のテス
ト よりも若 干低 速になりますが、より効率的です。複 数のパラメーターをテスト しながら、攻撃 文字 列、単一 変 数の変 化の関係 をテスト し、他のすべての変数に最初の値を使用 します。たとえば、
Tenable Vulnerability Management は- 307 -

設定

デフォルト 値

説明
/test.php?a=XSS&b=1&c=1&d=1 を試み、その後、ある変 数に攻 撃文字列 が付与され、ある変数 はあらゆる可 能 な
値を循 環し (ミラープロセス中に発見されるように)、その他 の変数 には最初の値が付与されるようにします。この例では、各変数の最初 の値が 1 の場合 、Tenable
Vulnerability Managementは/test.php?a=XSS&b=3&c=3&d=3をテ
スト しません。
lTest random combinations of three ormore parameters (slower): この形 式のテスト では、3 つ以 上のパラメーターの組
み合わせがランダムにチェックされます。ペアのパラメーターのみのテスト よりも綿 密にチェックされます。組 み合 わせの数 を 3
つ以 上に増 やすと、ウェブアプリケーションのテスト 時間 は長 くなります。

lパラメーターのすべての組 み合 わせのテスト (最 も遅 い): このテスト 方法では、攻撃文字 列と変数への有 効な入力 のあらゆる可 能な組 み合わせをチェックします。
すべてのペアのテスト が速度を上 げるためにより少 ないデータセット を作 成しようとするのに対し、すべての組み合 わせでは時間を妥協せずにテスト の完全 なデータ
セット を使用 します。このテスト 方 法では、完 了 するまでに長時 間かかる場合があります。

各ウェブページ

Stop after one flaw is found

この設定により、新しい欠 陥 が対象 となるタイ

で最 初 の欠 陥

per web server (fastest)

ミングが決 まります。これはスクリプト レベルで適- 308 -

設定

デフォルト 値説明が見 つかっても用されます。XSS の欠陥 を検出 しても、SQL

停止 しないでく

インジェクションまたはヘッダーインジェクションのださい

検索は無 効 になりませんが、特に指 定しない
限り特定 のポート の種類 ごとに最大 1 つのレポート があります。同 じ攻 撃によってキャッチされた場合、同じ種類のいくつかの欠陥 (XSS、SQLi など) が報告される可 能性があります。
このオプションが無効 になっている場 合 、スキャ
ンは ウェブページ上で欠 陥を発見 するとすぐに、次の ウェブページに移 動します。
このオプションを有 効にする場合 は、次のいず
れかのオプションを選 択します。
lStop after one flaw is found per web
server (fastest) - (デフォルト ) スクリプト
によってウェブサーバー上 で欠陥 が検 出されるとすぐに、Tenable Vulnerability
Management は停 止 して別 のポート 上の異なるウェブサーバーに切り替えます。

lStop after one flaw is found perparameter (slow) - CGI のパラメーター
で1種 類 の欠 陥 (XSS など) が検 出 されるとすぐに、Tenable Vulnerability
Management は同 じ CGI の次 のパラ
メーター、次の既知 の CGI、または次 のポート もしくはサーバーに切り替えます。

lLook for all flaws (slowest) - 検出 された欠 陥にかかわらず、広範 なテスト を実行します。このオプションは非 常に詳細 なレポート を生 成する可能 性があるため、多くの場 合において推 奨されません。

- 309 -

設定

デフォルト 値

説明

リモート ファイル

http://rfi.nessus.org/rfi.txt

リモート ファイルインクルージョン(RFI)のテスト

インクルード用

中、この設 定 によりテスト に使 用するリモート ホの URL

スト 上のファイルが指定 されます。デフォルト では、Tenable Vulnerability Management は
Tenable が RFI テスト 用 にホスト する安全 な
ファイルを使 用します。スキャナーがインターネッ
ト に到 達できない場 合は、内部でホスト されているファイルを使 用して、より正 確 なRFIテスト
を実 行できます。

最大 ランタイム

このオプションでは、ウェブアプリケーションのテス

5

ト の実 行 に費 やされる時 間を分単位 で管理 し(分 )ます。このオプションのデフォルト は 60 分で、所定のウェブサイト のすべてのポート と CGI に適用されます。通常 、小規模 なアプリケーション
を使 用するウェブサイト のローカルネット ワークのスキャンは1時 間以内 に完 了 しますが、大規
模なアプリケーションを使用 するウェブサイト にはより大きい値が必 要になる場 合 があります。

Windows
Windows セクションには、次の設 定のグループが含 まれます。
l

全般 設 定l

ユーザー列 挙 メソッド

設定

デフォルト 値説明無効

有 効 にすると、ローカルユーザーの代 わりにドメインユーザー

全般 設定
Requestinformation about

が照 会されます。

the SMB Domain(SMBドメインに関- 310 -

する情 報 をリクエス
ト する)
ユーザー列 挙 メソッド
ユーザー検 出 に適 した数のユーザー列挙メソッドを有 効にできます。
SAM Registry

Enabled

Tenable Vulnerability Management は、Security Account(SAM レジスト リ)(有 効)Manager (SAM) レジスト リを介してユーザーを列挙します。

ADSI Query (ADSI

Enabled

Tenable Vulnerability Management は、Active Directory

クエリ)

(有 効)

Service Interfaces (ADSI) を介 してユーザーを列挙します。
ADSI を使用 するには、[認 証 情 報 ] > [その他 ] > [ADSI] で
認 証 情報を設 定する必要があります。

WMI Query (WMI

Enabled

Tenable Vulnerability Management は、Windows

クエリ)

(有 効)

Management Interface (WMI) を介 してユーザーを列 挙 します。

RID Brute Forcing

有効

Tenable Vulnerability Management は、相対 識別 子
(RID) ブルート フォースを介 してユーザーを列挙 します。この設 定 を有効にすると、[Enumerate Domain Users] (ドメインユーザーを列 挙する) および [Enumerate Local User](ローカルユーザーを列 挙する) 設定 を有効 にします。

Enumerate Domain Users (RIDブルート フォースが有効な場合 に利用可 能)Start UID (開始1000

列 挙 を試みる ID 範 囲の開 始部分 です。

UID)
End UID (終了

Tenable Vulnerability Management がドメインユーザーの1200

Tenable Vulnerability Management がドメインユーザーの列 挙 を試みる ID 範 囲の終 了部分 です。

UID)

ローカルユーザーを列挙する (RID ブルート フォースが有効な場 合に利 用可 能 )Start UID (開始1000

列 挙 を試みる ID 範 囲の開 始部分 です。

UID)
End UID (終了
UID)

Tenable Vulnerability Management がローカルユーザーの1200

Tenable Vulnerability Management がローカルユーザーの列 挙 を試みる ID 範 囲の終 了部分 です。

- 311 -

マルウェア[Malware] (マルウェア) セクションには、次 の設定のグループが含 まれます。
l

全般 設 定l

ハッシュおよびホワイト リスト ファイルlYara Rules (Yara ルール)l

ファイルシステムスキャン

設定

デフォルト
値

説明

ハッシュおよび許可リスト ファイルカスタム Netstat IP 脅

None (な検 出する既 知の不良 IP アドレスのリスト を含 むテキスト ファ

威リスト

し)

イルです。
ファイルの各行は、IPv4 アドレスで始める必要 があります。オ
プションとして、IP アドレスの後 にコンマを追加 してその後に
説 明を続 けると、説明 を追 加できます。コンマ区切 りのコメン
ト に加えて、ハッシュ区切 りのコメント (# など) も使 用 できます。
注 意 : Tenable は、テキスト ファイル内 のプライベート IP 範 囲を検出 しません。

Provide your own listなし

追 加の既 知 の不 良な MD5 ハッシュを指 定する、1 行 に 1 つの MD5 ハッシュを含むテキスト ファイルof known bad MD5hashes (既 知の不正オプションとして、ハッシュの後にコンマを追加 してその後 に説な MD5 ハッシュのリス

明 を続けると、ハッシュの説 明を含めることができます。ター

ト を指 定 する)

ゲット のスキャン中 に一致 するものが見 つかった場 合、スキャ
ン結果に説明が表 示されます。コンマ区切 りのコメント に加えて、ハッシュ区 切りのコメント (fop など) も使用できます。

既知 の正 しい MD5
ハッシュのリスト を指定なし

追 加の既 知 の良 好な MD5 ハッシュを指 定する、1 行 に 1 つの MD5 ハッシュを含むテキスト ファイルする

- 312 -

オプションとして、ハッシュの後にコンマを追加 してその後 に説明 を続けると、各 ハッシュの説明 を含 めることができます。
ターゲット のスキャン中に一 致 するものが見つかり、ハッシュの説 明が提供 された場合 、スキャン結果に説 明が表 示 されます。コンマ区 切 りのコメント に加えて、ハッシュ区 切りのコメン
ト (# など) も使 用 できます。
ホスト ファイル許可 リスなしトTenable Vulnerability Management は、システムホスト ファ
イルに侵 害の兆候がないかチェックします (例: 侵害 された
Windows システム (ホスト ファイルチェック) というタイト ルのプ
ラグイン ID 23910)。このオプションを使 用 すると、スキャン中に Tenable Vulnerability Managementに無視 させる IP とホスト 名のリスト を含 むファイルをアップロードできます。通 常 のテキスト ファイルの行 ごとに 1 つの IP と 1 つのホスト 名 (ター
ゲット 上のホスト ファイルと同 じ形式 ) を含めます。

Yara Rules (Yara ルール)
Yara Rules (Yara

None (なスキャンに適 用される YARA ルールを含 む .yar ファイルで

ルール)

し)

す。1 回のスキャンでアップロードできるファイルは 1 つのみであるため、すべてのルールを 1 つのファイルに含 めてください。
詳 細は、yara.readthedocs.io を参 照してください。

ファイルシステムスキャン
ファイルシステムのス

無効

キャン

有 効にすると、Tenable Vulnerability Management はホス
ト コンピューターのシステムディレクト リとファイルをスキャンできます。
警 告 : 10 台以 上のホスト を対 象としたスキャンでこの設 定 を有効にすると、パフォーマンスが低下 する可能性 があります。

Windows のディレクト リ ([ファイルシステムのスキャン] が有効な場 合 に利用 可能)%Systemroot% のス

無効キャン%ProgramFiles% ス

ファイルシステムのスキャンを有効 にして、%Systemroot% をスキャンします。

無効

ファイルシステムのスキャンを有効 にして、%ProgramFiles%- 313 -

キャン
%ProgramFiles

をスキャンします。
無効

ファイルシステムのスキャンを有効 にして、%ProgramFiles(x86)% スキャン
%ProgramData% ス(x86)% をスキャンします。
無効

ファイルシステムのスキャンを有効 にして、%ProgramData%

キャン
ユーザープロファイルのをスキャンします。
無効

ファイルシステムのスキャンを有効 にして、ユーザープロファイ

スキャン

ルをスキャンします。

カスタムファイルスキャ

None (なマルウェアファイルスキャンによってスキャンされるディレクト リをンディレクト リ

し)リスト するカスタムファイルです。各ディレクト リを 1 行にリストします。

Linux ディレクト リ$PATH をスキャンする

無効

ファイルシステムスキャンを有効にして、$PATH をスキャンします。

スキャン/ホーム無効

スキャン/ホームをスキャンするファイルシステムを有 効にする。

無効

ファイルシステムスキャンを有効にして、$PATH をスキャンし

MacOS ディレクト リ$PATH をスキャンするます。
スキャン/ユーザー

無効

スキャン/ユーザーをスキャンするファイルシステムを有 効 にする。

スキャン/アプリケーショ

無効

スキャン/アプリケーションをスキャンするファイルシステムを有ン
スキャン/ライブラリ

効 にする。
無効

スキャン/ライブラリをスキャンするファイルシステムを有 効 にする。

データベース
設定

デフォ
ルト 値

説明

- 314 -

Oracle データベースUse

無効

有 効にすると、少 なくとも 1 つのホスト 認証 情 報と 1 つの Oracle

detected SIDs

データベース認 証情報 が設 定 されている場 合、スキャナーはホスト(検 出した SID を

認 証情報 を使 用してターゲット のスキャンを認証 してから、ローカル

使用 する)

での Oracle システム ID (SID) の検出 を試 行します。次に、指定された Oracle データベース認 証 情報 と検 出された SID の使 用の認 証を試行します。
スキャナーがホスト 認証情 報 を使用 したターゲット のスキャンを認証 できないか、ローカルで SID を検出 しない場 合、スキャナーはOracle データベース認 証情 報の手 動で指定された SID を使 用して Oracle データベースを認証します。

設定済 みの評 価設定
次の表 に記 載 されている通り、Tenable が提供するTenable Nessusテンプレート の一 部には設 定済 みの評 価 設定 が含 まれます。設 定済 みの評価設定は、選 択したテンプレート および [モード] の両方 によって決 定 されます。
テンプレートモード

設 定 済 みの設 定

脆弱 性スキャン (共 通)
高 度 なネット ワー

すべてデフォルト

–クスキャン
基 本 的 なネット

デフォルト

l

ワークスキャン

全般設 定o

誤 ったアラームの回避o

CGI スキャンの無効化

l

ウェブアプリケーションoウェブアプリケーショ
ンスキャンの無効 化

Scan for known web vulnerabilities (既- 315 -l

全般設 定

知 のウェブの脆 弱 性 をスキャン)o

発生する可能性 のある誤 ったアラームの回 避o

CGI スキャンの有効化

l

ウェブアプリケーションo"/" からクロールを開始する

o(最大 ) 1,000 ペー
ジをクロールするo(最大 ) 6 個 のディレ
クト リを横 断するoよく利用 されるウェ
ブアプリケーションで既知の脆 弱性 のためのテスト を行 うo

一般的 なウェブアプ
リケーションテスト が無効化

Scan for all web vulnerabilities (quick)l(すべてのウェブ脆 弱 性 をスキャンする (簡

全般設 定
o

易 ))

発生する可能性 のある誤 ったアラームの回 避o

CGI スキャンの有効化

l

ウェブアプリケーションo"/" からクロールを開始する- 316 -o(最大 ) 1,000 ペー
ジをクロールするo(最大 ) 6 個 のディレ
クト リを横 断するoよく利用 されるウェ
ブアプリケーションで既知の脆 弱性 のためのテスト を行 うo

一般的 なウェブアプ
リケーションのテストを各 5 分 間 (最大 )行う

Scan for all web vulnerabilitiesl(complex) (すべてのウェブの脆 弱 性 をス

全般設 定
o

キャン (複 合 ))発生する可能性 のある誤 ったアラームの回 避o

CGI スキャンの有効化o

詳細なテスト を実行するl

ウェブアプリケーション:o"/" からクロールを開始する

o(最大 ) 1,000 ペー
ジをクロールするo(最大 ) 6 個 のディレ
クト リを横 断するoよく利用 されるウェ
ブアプリケーションで- 317 -

既知の脆 弱性 のためのテスト を行 うo

一般的 なウェブアプ
リケーションのテストを各 10 分 間 (最大) 行 うoTry all HTTP
methodso

Attempt HTTP
Parameter
Pollution

Custom (カスタム)

すべてデフォルト

–すべてデフォルト

ホスト 検 出––内 部 PCI ネット

Default (デフォルト )資 格 認 定 されたパッチ監 査l

ワークスキャン

全般設 定o

誤 ったアラームの回避o

CGI スキャンの無効化

l

ウェブアプリケーションoウェブアプリケーショ
ンスキャンの無効 化

Scan for known web vulnerabilities (既知 のウェブの脆 弱 性 をスキャン)

l

全般設 定
o

発生する可能性 のある誤 ったアラームの回 避o- 318 -CGI スキャンの有効化l

ウェブアプリケーションo"/" からクロールを開始する

o(最大 ) 1,000 ペー
ジをクロールするo(最大 ) 6 個 のディレ
クト リを横 断するoよく利用 されるウェ
ブアプリケーションで既知の脆 弱性 のためのテスト を行 うo

一般的 なウェブアプ
リケーションテスト が無効化

Scan for all web vulnerabilities (quick)l(すべてのウェブ脆 弱 性 をスキャンする (簡

全般設 定
o

易 ))

発生する可能性 のある誤 ったアラームの回 避o

CGI スキャンの有効化

l

ウェブアプリケーションo"/" からクロールを開始する

o(最大 ) 1,000 ペー
ジをクロールするo(最大 ) 6 個 のディレ
クト リを横 断する- 319 -

o

よく利用 されるウェ
ブアプリケーションで既知の脆 弱性 のためのテスト を行 うo

一般的 なウェブアプ
リケーションのテストを各 5 分 間 (最大 )行う

Scan for all web vulnerabilitiesl(complex) (すべてのウェブの脆 弱 性 をス

全般設 定
o

キャン (複 合 ))発生する可能性 のある誤 ったアラームの回 避o

CGI スキャンの有効化o

詳細なテスト を実行するl

ウェブアプリケーション:o"/" からクロールを開始する

o(最大 ) 1,000 ペー
ジをクロールするo(最大 ) 6 個 のディレ
クト リを横 断するoよく利用 されるウェ
ブアプリケーションで既知の脆 弱性 のためのテスト を行 うo

一般的 なウェブアプ
リケーションのテスト- 320 -

を各 10 分 間 (最大) 行 うoTry all HTTP
methodso

Attempt HTTP
Parameter
Pollutionカスタム
従 来 のウェブアプリ

すべてデフォルト

既 知 の Web の脆 弱 性 をスキャン

lケーションスキャン

全般設 定o

発生する可能性 のある誤 ったアラームの回 避o

CGI スキャンの有効化

l

ウェブアプリケーションo"/" からクロールを開始する

o(最大 ) 1,000 ペー
ジをクロールするo(最大 ) 6 個 のディレ
クト リを横 断するoよく利用 されるウェ
ブアプリケーションで既知の脆 弱性 のためのテスト を行 うo

一般的 なウェブアプ
リケーションテスト が無効化- 321 -

Scan for all web vulnerabilities (quick)l(すべてのウェブの脆弱 性をスキャン (高

全般設 定
o

速)) (デフォルト )発生する可能性 のある誤 ったアラームの回 避o

CGI スキャンの有効化

l

ウェブアプリケーションo"/" からクロールを開始する

o(最大 ) 1,000 ペー
ジをクロールするo(最大 ) 6 個 のディレ
クト リを横 断するoよく利用 されるウェ
ブアプリケーションで既知の脆 弱性 のためのテスト を行 うo

一般的 なウェブアプ
リケーションのテストを各 5 分 間 (最大 )行う

Scan for all web vulnerabilities(complex) (すべてのウェブの脆 弱 性 をス

l

全般設 定
o

キャン (複 合 ))発生する可能性 のある誤 ったアラームの回 避o

CGI スキャンの有効化o

詳細なテスト を実行する- 322 -

l

ウェブアプリケーション:o"/" からクロールを開始する

o(最大 ) 1,000 ペー
ジをクロールするo(最大 ) 6 個 のディレ
クト リを横 断するoよく利用 されるウェ
ブアプリケーションで既知の脆 弱性 のためのテスト を行 うo

一般的 なウェブアプ
リケーションのテストを各 10 分 間 (最大) 行 うoTry all HTTP
methodso

Attempt HTTP
Parameter
Pollution

モバイルデバイス

カスタム

すべてデフォルト

–

–

–

–

–

–

スキャン
PCI 四 半 期 毎 外部 スキャン
設定 スキャン
クラウドインフラ監
査- 323 -

内 部 PCI ネット

–

–

–

–

–

–

–

–

Badlock 検 出–[ウェブクローラー] のデフォルト

Bash Shellshock–[Web Crawler] (ウェブクロー

ワークスキャン
オフライン設 定 監
査
ポリシーコンプライ
アンス監 査SCAP およびOVAL 監 査
タクティカルスキャン

検出ラー) のデフォルト

DROWN 検 出––Intel AMT セキュ

–

–

–

[マルウェア] のデフォルト––

リティバイパスマルウェアのスキャン
Shadow Brokersのスキャン
Spectre およびMeltdown 検 出
WannaCry

–
–

–

–

–

Ransomware
Detection

Tenable Vulnerability Management スキャンのレポート 設 定
注 意 : スキャンがユーザー定 義テンプレート に基づいている場合、スキャンの [レポート ] 設 定 はできません。これらの設定は、関連 するユーザー定 義テンプレート でのみ変更 できます。

- 324 -

[レポート ] 設 定には、以 下の設定 グループが含まれます。
l

処理 中

l

出力

設定

デフォルト 値

説明

Override normal

Disabled

無 効になっている場 合、レポート には通 常レベルのプ

verbosity (通 常 の冗 長 性(無効 )ラグイン活動 が掲載されます。出 力には、情 報 プラグ

処理をオーバーライド)

イン 56310、64582、58651 の内容 は含 まれません。
有 効になっている場 合、この設定 には次 の2 つのオプションがあります。
l

ディスク容 量 に限 りがあるため、最 小 限 の情 報をレポート - プラグインのアクティビティに関 してレポート に掲 載する情 報量 を減らして、ディス
クスペースへの影 響を最小限 に抑えます。

l

最 大 限 の情 報 をレポート — プラグインアクティビ
ティに関 してレポート に掲載 する情報 量 を増やします。このオプションを選択 した場 合、出 力 には情報プラグイン 56310、64582、58651 の内
容 が含 まれます。

Show missing patches

Enabled (有有 効な場 合 、スキャンレポート に破棄 されたパッチのthat have been効)

情 報が含まれます。

Hide results from plugins

Enabled (有有 効な場 合 、レポート に依存関 係 リスト は含 まれまinitiated as a効)

せん。レポート に依 存関 係リスト を含める場合は、こsuperseded (置 き換えられたことにより欠落 しているパッチを表 示する)

dependency (依 存 関係の設定 を無効にします。

として開 始 されたプラグイ
ンからの結果 を非表示 )- 325 -

設定

デフォルト 値説明

DNS 名でホスト を指名 しDisabled

レポート 出力に IP アドレスではなくホスト 名 を使 用 し

ます

(無効 )

ます。

Display hosts that

Disabled

Ping に正常 に応 答したホスト を報告します。

respond to ping (ping に

(無効 )

出力

応答 するホスト を表示 する)
Display unreachable

無効

この機 能を有 効 にすると、ping リクエスト に応答 しな

hosts (到 達できないホス

かったホスト が無 効 としてセキュリティレポート で報 告ト を表 示 する)されます。大きな IP ブロックに対してはこのオプション
を有 効にしないでください。
警 告 : この設定 を有 効にすると、応 答があるかどうかに
関 わらず、当該 スキャンのすべてのターゲット に関 する
検 出結果 を作成 します。このため、返 されるホスト の
数 がライセンスの上 限を超 えると、スキャンが中 止 される場合があります。詳細 は、スキャン制限 事項 を参 照
してください。

ユニコード文 字を表 示します無効

この機 能を有 効 にすると、ユーザー名 、インスト ール
されているアプリケーション名 、SSL 証 明書情報 などのプラグインの出力 が Unicode で表示されます。
注 意 : プラグインの出 力 では、Unicode の文字 列 が誤 って解析されたり、切 り捨 てられたりする場 合 があります。この事 象により、プラグインやカスタム監査での正規 表現に問題が発 生した場 合 は、この設 定を無 効 にしてスキャンをやり直 してください。

Tenable Vulnerability Management スキャンの詳細 設 定
注 意 : スキャンがユーザー定 義テンプレート に基づいている場合、スキャンの [詳 細 ] 設定は設定 できません。これらの設 定 は、関 連するユーザー定 義テンプレート でのみ変更できます。

- 326 -

[Advanced] (詳 細) 設 定により、スキャン効 率とスキャン動 作 の管 理 能力 が向 上し、プラグインのデバッグも有効 にできます。
Tenable が提 供 するスキャナーテンプレート の一部 には、設定 済 みの詳 細設定 が含まれます。
[カスタム] の事 前設定オプションを選 択した場合 、または詳細 設 定が事前 設定されていない Nessus ス
キャナーテンプレート を使 用 している場合 、次 のカテゴリの [詳 細 ] 設 定 を手動 で設 定できます。
l

全般 設 定l

パフォーマンスオプションl

Unix find コマンドのオプションl

エージェント のパフォーマンス (エージェント スキャンのみ)lWindows ファイル検 索オプションl

デバッグ設 定l

スキャン開 始 のシフト (エージェント スキャンのみ)l

コンプライアンス出力 設定

注 意 : 次 の表には、[高 度 なネット ワークスキャン] テンプレート の設定が含まれます。選 択 したテンプレート によっては、特定の設定が使用できなかったり、デフォルト 値が異なっていたりする場 合があります。

設定

デフォルト 値

説明

Enable Safe

Enabled (有有効にすると、リモート ホスト に悪 影響 を及ぼす可 能 性のあChecks (安全 な効)るすべてのプラグインが無効 になります。

無効

スキャンでパッチ未 適 用の脆 弱性 を検 索するかどうかを指 定

全般 設定

チェックを有効 化)
パッチ未 適 用の脆弱 性をスキャン

します。これには、関連ベンダーにより「修 正 されない」ものと(利 用可 能 なパッ

してマークされた CVE が含 まれます。

チまたは軽 減 策
なし)

この設定を有 効にすると、全体的 な検 出結果 数 が増 える可能性があります。各プラット フォームとパッケージの組 み合 わせ
ごとに個別のプラグインが生成 されます。プラット フォームとパッ
ケージの組 み合わせに影響 を与 える CVE が他 にも見 つかっ- 327 -

設定

デフォルト 値

説明
た場合、その CVE は既存 のプラグインに追加 されます。
注 意 : パッチ未適用 の脆弱性 の検出 結果を生成 するようにス
キャンを設定した後 にこの設定をオフにすると、Tenable
Vulnerability Management は次回のスキャンでパッチ未 適 用 の検出結 果 を修正します。さらに、複数のスキャンが同じデバイスをターゲット とし、1 つのスキャンではパッチ未 適 用の脆 弱性の検出が有 効で、別のスキャンでは有 効になっていない場合 、検出
結果はスキャンごとに異なる可 能性があります。

Stop scanning

Disabled有効にすると、ホスト の無 応 答 状態が検出された場合 にhosts that

(無 効 )

Tenable Vulnerability Management はスキャンを停止 しま

become

す。この状況 は、スキャン中 にユーザーがPCをオフにした場

unresponsive

合、サービス拒否プラグイン後にホスト が応 答を停 止した場

during the scan

合、またはセキュリティメカニズム (IDS など) がサーバーへのト(スキャン中 に反ラフィックのブロックを開始した場合に発 生 することがありま

応しなくなるホス

す。通常 これらのマシンでスキャンを継 続すると、ネット ワーク

ト のスキャンを停全体に不 要なト ラフィックが送信 され、スキャンが遅 延 しま

止する)

す。

Scan IP

無効

デフォルト では、Tenable Vulnerability Management は IP ア

addresses in a

ドレスのリスト を順番にスキャンします。有効 にすると、random order (ラTenable Vulnerability Management は IP アドレス範囲内 のンダムに IP アドレ

ホスト のリスト をランダムな順番 でスキャンします。通常このアスをスキャンする)

プローチは、大規 模なスキャン中にネット ワークト ラフィックを分散するのに有 用です。

SSH の免 責メッ

無効

有効にすると、認証 スキャンが免責 事項 要 求のあるセージを自 動 的

FortiOS ホスト に SSH 経由 で接続 を試 みる場 合に、スキャに受 け入 れる

ナーが免責 事項要 求の了 承に必 要 なテキスト 入 力 を行 い、
スキャンを継続します。
スキャンは、サポート されている認 証方 法 を取得するために、最初に不 良 ssh リクエスト をターゲット に送 信 します。これにより、ターゲット への接 続 方法 を決 定できます。この方 法は、カスタム ssh バナーを設定してから、ホスト への接続方 法 を- 328 -

設定

デフォルト 値説明
決定する際に便 利です。
無効にすると、スキャナーがデバイスに接 続して免責 事 項 を了承することができないため、免 責事項 要求 のあるホスト に対する認証スキャンは失 敗 します。プラグインの出 力 にエラーが表示 されます。

Scan targets with

無効

無効になっている場 合 、Tenable Vulnerability

multiple domain

Management は、単 一 の IP アドレスに解 決される複 数のnames in parallel

ターゲット を 同時にスキャンしないよう抑 止し、こうしてホスト(複 数のドメインの過 負荷を防ぎます。代 わりに Tenable Vulnerability

名からなるターManagement スキャナーは、IP アドレスのスキャンの試 行 を、

ゲット を並 列 にス

それがそのスキャナー上の同 じスキャンタスクや複数のスキャンキャンする)

タスクに一度 以 上現れた場 合でも順番に実行します。スキャン完 了 までの時間が長くなる可 能性 があります。
有効になっている場 合 、Tenable Vulnerability
Management スキャナーは、1 つの IP アドレスに解決される
複数のターゲット を同じスキャンタスク内 で、または複数のス
キャンタスクにまたがって同時 にスキャン可能 です。スキャンの完了までの時 間は短くなりますが、ホスト に負荷 が掛 かり、タ
イムアウト および不 完 全な結果 が生 じる可 能性 があります。

認証 スキャンを実

Enabled (有有効にすると、スキャナーは一 意の識別 子 (Tenable UUID)

行したホスト に一効)を作成 します。Tenable Vulnerability Management および意的 な識 別 子を

Tenable Security Center は、Tenable UUID を使 用 して受作成 して付 与 す信スキャンデータを資産の履歴結 果と統合し、ライセンス数るが正確 に反映 されるようにします。
詳細については、Why Tenable Tags and Agent IDs are
created during authenticated scans (認 証スキャン中 に
Tenable タグとエージェント ID が作成 される理由 ) をご覧ください。

Trusted CAs (信頼できる CA)なし

スキャンで信頼 できると見 なされる CA 証 明書 を指定 します。これにより、Tenable Vulnerability Management 環境の- 329 -

設定

デフォルト 値

説明
脆弱性 であるプラグイン 51192 をト リガーすることなく、SSL
認証に自 己署 名証明書 を使用 することができます。
注 意 : この設 定に加えて、個 別のスキャナーレベルで信 頼 できる CA を設定できます (詳細については、Tenable Nessus ユー
ザーガイド のカスタム CA を信頼 するを参照 してください)。Tenable
Vulnerability Management スキャン設定 で設 定された信 頼できる CA と、Tenable Nessus スキャナーで設定 された信 頼できる CA の間には、優先順位 や階層 はありません。Tenable
Vulnerability Management は、どの製品で設定 されているかにかかわらず、スキャンを完了するために必要 な適切な証明 書 を使用し、無関係の証 明書を無 視します。

パフォーマンスオプション
ネット ワーク輻 輳

無効

有効にすると、Tenable は、送信パケット が多 すぎてネットの検 出 時 にスキャ

ワークパイプが限界に近 づいていることを検出 できます。ネット

ンを減 速 させるワーク輻輳を検 出すると、スキャンを調整 して輻輳 に対 応
し、緩和 します。輻 輳が緩和 されると、Tenable は自 動 的にネット ワークパイプ内の使 用可 能なスペースを再 び使用しようとします。

Linux カーネル輻無効

この設定を有 効にすると、Tenable Vulnerability輳検 出を使 用すManagement は Linux カーネルを使用 して、送 信パケット がる

多すぎてネット ワークパイプが限界 に近づいていることを検 出します。検 出 すると、Tenable Vulnerability Management はスキャンにスロット ルをかけて輻輳状 態を緩 和します。輻 輳
状態が緩 和すると、Tenable Vulnerability Management は
自動的 にネット ワークパイプ内の使用 可能 なスペースの再 使用を試 みます。

ネット ワークタイム

5

アウト (秒 )プラグイン内で特に指 定されていない場 合に、Tenable がホ
スト からの応答を待機する時 間を指 定します。低 速接 続 でスキャンしている場合 、この値 を高 い秒数 に設定 しても構 い
ません。

Max

5

Tenable スキャナーが 1 つのホスト に対 して同 時に実 行 する

- 330 -

設定

デフォルト 値

説明
チェックの最大数 を指定 します。

simultaneouschecks per host
(ホスト ごとの同時チェックの最 大数 )スキャンごとの同スキャンに使Tenable Vulnerability Management が個別 のスキャンタスク

時ホスト の最 大

用 されるでの同時 スキャンの対象 として送信 するホスト の最大数を指数

Tenable 提

定します。

供 のテンプ
レート に依存

ホスト 制限を使 用してスキャンパフォーマンスをさらに改 善するために、Tenable は、個々のスキャナーの詳 細 設定 (たとえば、max_hosts、global.max_hosts、global.max_scans)を調整 することを推奨しています。詳 細は、Tenable Nessus

ユーザーガイド の詳細設 定 を参 照 してください。
[スキャンごとの同 時 ホスト の最 大 数 ] に、スキャナーの max_
hosts 設 定 より大きな値 を設 定すると、Tenable
Vulnerability Management は [スキャンごとの同 時 ホスト の
最 大 数 ] を max_hosts の値に制限 します。たとえば、[スキャンごとの同 時 ホスト の最 大 数 ] を 150 に設 定 した場 合 、ス
キャナーの max_hosts が 100 に設定 されていると、ターゲッ
ト 数が 100 を超えるときに Tenable Vulnerability
Management は 100 個のホスト を同 時にスキャンします。
注 意 : 所属している企業 が管 理しているスキャナーの個 別 のス
キャナー設定のみを調整 できます。Tenable でホスト されているスキャナーの設定は変 更 できません。

ホスト あたりに同時に実 行 できるなし

単一ホスト に対 して確 立された TCP セッションの最 大数を指定します。

の最 大 TCP セッ
ション数

この TCP スロット リングオプションは、SYN スキャナーが送信する 1 秒 あたりのパケット 数も制 御し、その数は TCP セッションの 10 倍 になります。たとえば、このオプションが 15 に設 定 されている場 合、SYN スキャナーは最 大で毎秒 150 パケット を- 331 -

設定

デフォルト 値説明
送信します。

スキャンごとの同なし

時 TCP セッション

スキャンされるホスト の数に関係 なく、各スキャンタスクで確立される TCP セッションの最 大 数 を指 定します。

の最 大 数
注 意 : [スキャンごとの同 時 TCP セッションの最大数 ] 設 定 は、
検出スキャンでは強制できません。global.max_simult_tcp_sessions Nessus Engine 設定 (各 スキャナーで設 定 )は、1 つのスキャナーで実 行されるすべてのスキャンの合 計に適用される絶対上 限です (たとえば、4 つのスキャナーがあり、それらが同 時 に生成 する TCP セッションの数 が合 計 で 10000 を超えないようにするには、個々 のスキャナーのグローバル設 定 を2500 に設定します)。

Windows ホスト にインスト ールされたスキャナーの場合 、正確な結果 を得るには、この値を 19 以下 に設定 する必 要があります。
Unix find コマンドのオプション
除外 するファイルなし

パス

Unix システムで find コマンドを使 用して検 索する、すべてのプラグインから除外するファイルパスのリスト を含むプレーンテ
キスト ファイルです。
ファイルでは、Unix の find コマンド -path 引数で許可 されているパターンごとにフォーマット された、1 行ごとに 1 つのファ
イルパスを入力します。詳 細 については、find コマンドのman page を参 照 してください。

除外 するファイルシステムなし

Unix システムで find コマンドを使 用して検 索するすべてのプラグインから除外するファイルシステムのリスト を含むプレー
ンテキスト ファイル。
ファイルでは、Unix の find コマンド -fstype 引数 でサポートされるファイルシステムの種類 を使用 して、1 行 ごとに 1 つのファイルシステムを入 力 します。詳細 については、find コマン
ドの man page を参 照してください。

- 332 -

設定

デフォルト 値

説明

含めるファイルパ

なし

Unix システムで find コマンドを使 用して検 索する、すべてのス

プラグインから含めるファイルパスのリスト を含 むプレーンテキス
ト ファイルです。
ファイルでは、Unix の find コマンド -path 引数で許可 されているパターンごとにフォーマット された、1 行ごとに 1 つのファ
イルパスを入力します。詳 細 については、find コマンドのman page を参 照 してください。
ファイルパスを含めると、プラグインで検索 される場所が増 えるため、スキャンの継 続 時間が延 びます。対象ができるだけ固有となるように指定してください。
ヒント : [Include Filepath] (ファイルパスを含 める) と[Exclude Filepath] (ファイルパスを除 外する) に同 じファイルパスを含めないようにしてください。この競 合によって、結 果はオペ
レーティングシステムによって異なる場 合がありますが、ファイルパスが検索から除 外 される可能性があります。

エージェント のパフォーマンスオプション
Tenable が提 供無効

有効にすると、find および unzip のオペレーティングシステム

したバイナリをのネイティブコマンドを実 行 する代わりに、プラグインはエージェ「find」および

ント ベースのスキャン用 のプラグインフィード内に含まれるバイ「unzip」に使 用しナリを使用 します。これにより、Tenable Nessus Agent findます

コマンドの CPU 消 費を制 御 できます。この設 定を有 効 にするもう 1 つの利 点 は、find または unzip がオペレーティング
システムでネイティブに見つからない場合に、フィードからコマンドを使用 すると、これらのコマンドでプラグインの完 全 な実行を続 行できることです。
この設定は、エージェント でローカルに設定できる [スキャンのパフォーマンス] 設 定と連 携 して機能 します。この設 定 を有効にして、[スキャンパフォーマンス] 設 定をデフォルト ([高 ]) 以 外の設 定に調整 した場 合 、スキャン結 果は、同 じ設 定の以 前のスキャンとは異なる場合 があります。これは、CPU リソース

- 333 -

設定

デフォルト 値

説明が減少 しているため、スキャンでファイルを見つける際にタイムアウト が発生 する可能性があるためです。
注 意 : 詳細で完全 な結果が必要 なため、監 査では Tenable
フィードからの find や unzip バイナリを利用しません。
注 意 : この設 定を有 効にすると、プラグインが結果のバッチ処 理をリクエスト した際に、CPU 使用 率が急激 に上 昇するか、100% に近くなる可能性があります。その後、次のバッチ処理 がリクエスト されるまで、CPU は低いレベルに低下 します。

Windows ファイル検 索オプション
Windows で除外

なし

するファイルパス

Windows システムでの検索 から除 外するファイルパスのリストを含むプレーンテキスト ファイルです。
ファイルには、1 行に 1 つのファイルパスを入力 します。この設定で、デフォルト の除 外 をオーバーライドしたり、デフォルト の除外を削除したりします。
注 意 : Windows のファイルの除外 は、そのオペレーティングシス
テムによって管理されているプラグインには適用 されません。

Windows インク

なし

ルードファイルパス

Windows システムでの再帰 的 な検索に含 めるファイルパスの
リスト を含 むプレーンテキスト ファイルです。
ファイルには、1 行に 1 つのファイルパスを入力 します。この設定により、デフォルト が完 全 に置 き換えられます。

デバッグ設定プラグインのデバ

無効

グ処 理 を有効 に

プラグインから利用可能なデバッグログを、このスキャンの脆
弱性出 力に添 付します。

する
Audit Trail
Verbosity

デフォルト

プラグイン監査証跡の詳細 度 を制御 します。
次のオプションがあります。

- 334 -

設定

デフォルト 値説明l

監 査 証 跡 なし - (デフォルト ) Tenable Vulnerability
Management はプラグイン監査証 跡を生 成 しません。

l

すべての監 査 証 跡 データ - スキャンにプラグインが含 まれなかった理由 を監査証 跡に含 めます。

l

スキャンエラーのみ - スキャン時に発生 したエラーのみを
監 査証 跡に含 めます。

スキャン開 始 のシフト
Maximum delay0(Agents 8.2 以降 ) 設定されている場合、エージェント グループ内の各 エージェント は、指定された時間 の値 (分) を最 大(minutes)

値とするランダムな時間、スキャンの開 始を遅 らせます。同 時に開始しないようにすることで、仮想マシン CPU などの共有リソースを使 用するエージェント の影 響を低減 できます。
設定した最 大 遅延時間 がスキャンウィンドウを超 過する場
合、Tenableは、スキャンウィンドウがクローズする最低 30 分
前にエージェント がスキャンを開 始するよう、最 大遅延 時 間 を短縮します。
コンプライアンス出力 設定
Maximum

128,000 KB

ターゲット から返 される各コンプライアンスチェック値 の最 大出Compliance

力長を制御します。コンプライアンスチェック値 がこの設 定 のOutput Length in値より大きい場合 、Tenable Vulnerability Management はKB (コンプライアン

結果を切り捨てます。

スの最 大 出 力長
注 意 : コンプライアンススキャン処 理 が遅い場 合 、Tenable では
この設定 の値を小 さくして処 理速 度を向 上させることを推 奨 し
ます。

(KB))

ゴールドイメージ.audit を生成

無効

Tenable Vulnerability Management がコンプライアンスゴー
ルドイメージ .audit ファイルをスキャン結果 に添付 するかどうかを決定 します。[コンプライアンスゴールドイメージ監 査 ] というラベルの付 いた [脆弱 性] タブから、ゴールドイメージ監査 をダ- 335 -

設定

デフォルト 値

説明
ウンロードできます。
詳細は、コンプライアンスゴールドイメージを参照してください。

XCCDF 結 果 ファ

無効Tenable Vulnerability Management が XCCDF 結 果ファイ

イルを生 成ルをスキャン結 果に添 付するかどうかを決 定します。生 成 された XCCDF 結果ファイルは、[コンプライアンス結 果 を
XCCDF にエクスポート する] というラベルの付いた [脆 弱 性]
タブからダウンロードできます。
詳細は、コンプライアンスエクスポート XCCDF 結 果 を参 照してください。

JSON 結 果 ファイ

無効

Tenable Vulnerability Management が .audit JSON ファイル

ルを生 成をスキャン結果に添 付 するかどうかを決定 します。JSON ファ
イルは、[コンプライアンス結 果 を JSON にエクスポート する] というラベルの付いた [脆弱性] タブからダウンロードできます。
詳細は、コンプライアンスエクスポート JSON 結 果を参 照 してください。

設定済 みの詳 細設定
次の表 に記 載 されている通り、特定 の Tenable 提供 の Nessus スキャナーテンプレート では、詳細 設定
が事 前設 定 されています。事前 設 定 される詳 細 設定は、選択 したテンプレート および モードの両 方によって決 まります。
テンプレート

スキャンタイプ

設 定 済 みの設 定–

すべてデフォルト

脆弱 性スキャン (共 通)
高 度 なネット ワークス
キャン
基 本 的 なネット ワーク

Default (デフォルト )

スキャン

l

パフォーマンスオプションo- 336 -

30 の同 時 ホスト (最大)o

ホスト ごとに 4 件の同時 チェック
(最 大)

o

5 秒 のネット ワーク読 み取りタイムアウト

l

資産特定 のオプションo

認 証スキャンを実 行 したホスト に
一 意的な識 別子 を作成 して付与する

lパフォーマンスオプション
o

30 の同 時 ホスト (最大)o

ホスト ごとに 4 件の同時 チェック
(最 大)

o

5 秒 のネット ワーク読 み取りタイムアウト

l

資産特定 のオプションo

認 証スキャンを実 行 したホスト に
一 意的な識 別子 を作成 して付与する

Scan low bandwidth
links (低 帯 域 幅 リンl

パフォーマンスオプション :oクのスキャン)

2 個 の同 時に存 在するホスト (最大)oホスト ごとに 2 件の同時 チェック
(最 大)

o

15 秒のネット ワーク読み取 りタイムアウトoSlow down the scan when
network congestion is detected(ネット ワーク輻輳の検 出時にス

- 337 -

キャンを減速 させる)
l

資産特定 のオプションo

認 証スキャンを実 行 したホスト に
一 意的な識 別子 を作成 して付与する

すべてデフォルト

Custom (カスタム)
Credentialed Patch

Default (デフォルト )l

Audit (認 証 パッチ監

パフォーマンスオプション
o

30 の同 時 ホスト (最大)o

ホスト ごとに 4 件の同時 チェック

査)

(最 大)
o

5 秒 のネット ワーク読 み取りタイムアウト

l

資産特定 のオプションo

認 証スキャンを実 行 したホスト に
一 意的な識 別子 を作成 して付与する

Scan low bandwidth
links (低 帯 域 幅 リンl

パフォーマンスオプション :oクのスキャン)

2 個 の同 時に存 在するホスト (最大)oホスト ごとに 2 件の同時 チェック
(最 大)

o

15 秒のネット ワーク読み取 りタイムアウトoSlow down the scan when
network congestion is detected(ネット ワーク輻輳の検 出時にス
キャンを減速 させる)

- 338 -

l

資産特定 のオプションo

認 証スキャンを実 行 したホスト に
一 意的な識 別子 を作成 して付与
する

カスタム

すべてデフォルト

ホスト 検 出––内 部 PCI ネット ワーク

Default (デフォルト )

l

スキャン

パフォーマンスオプション
o

30 の同 時 ホスト (最大)o

ホスト ごとに 4 件の同時 チェック
(最 大)

o

5 秒 のネット ワーク読 み取りタイムアウト

l

資産特定 のオプションo

認 証スキャンを実 行 したホスト に
一 意的な識 別子 を作成 して付与する

Scan low bandwidth
links (低 帯 域 幅 リンl

パフォーマンスオプション :oクのスキャン)

2 個 の同 時に存 在するホスト (最大)oホスト ごとに 2 件の同時 チェック
(最 大)

o

15 秒のネット ワーク読み取 りタイムアウトoSlow down the scan when
network congestion is detected(ネット ワーク輻輳の検 出時にス
キャンを減速 させる)

- 339 -

l

資産特定 のオプションo

認 証スキャンを実 行 したホスト に
一 意的な識 別子 を作成 して付与する

カスタム
従 来 のウェブアプリケー

すべてデフォルト

Default (デフォルト )l

ションスキャン

パフォーマンスオプション
o

30 の同 時 ホスト (最大)o

ホスト ごとに 4 件の同時 チェック
(最 大)

o

5 秒 のネット ワーク読 み取りタイムアウト

l

資産特定 のオプションo

認 証スキャンを実 行 したホスト に
一 意的な識 別子 を作成 して付与する

Scan low bandwidthllinks (低 帯 域 幅 リン

パフォーマンスオプション :oクのスキャン)

2 個 の同 時に存 在するホスト (最大)oホスト ごとに 2 件の同時 チェック
(最 大)

o

15 秒のネット ワーク読み取 りタイムアウトoSlow down the scan when
network congestion is detected(ネット ワーク輻輳の検 出時にス
キャンを減速 させる)l

- 340 -

資産特定 のオプション

o

認 証スキャンを実 行 したホスト に
一 意的な識 別子 を作成 して付与する

Mobile Device Scan

Custom (カスタム)

すべてデフォルト

–[デバッグ設 定 ] のデフォルト(モバイルデバイススキャ
ン)
PCI Quarterly

Default (デフォルト )l

External Scan (PCI

パフォーマンスオプション :o

四 半 期 外 部 スキャン)

20 個の同 時 に存在 するホスト (最大)o

4 回 のホスト 毎 の同 時チェック (最大)o

15 秒のネット ワーク読み取 りタイムアウトoSlow down the scan when
network congestion is detected

低 帯 域 幅 リンクのスlキャン

パフォーマンスオプション :o

2 個 の同 時に存 在するホスト (最大)oホスト ごとに 2 件の同時 チェック
(最 大)

o

15 秒のネット ワーク読み取 りタイムアウトoSlow down the scan when
network congestion is detected(ネット ワーク輻輳の検 出時にス
キャンを減速 させる)l

- 341 -

資産特定 のオプション

o

認 証スキャンを実 行 したホスト に
一 意的な識 別子 を作成 して付与
する

カスタム

l

パフォーマンスオプション (デフォルト のオプション)

lUnix Find コマンドの除 外 (デフォルト のオ
プション)

設定 スキャン
クラウドインフラ監 査–[デバッグ設 定 ] のデフォルト

MDM 設 定 監 査––

Offline Config Audit–[デバッグ設 定 ] のデフォルト(オフライン設 定 監 査 )ポリシーコンプライアンス

Default (デフォルト )l監査

パフォーマンスオプション
o

30 の同 時 ホスト (最大)o

ホスト ごとに 4 件の同時 チェック
(最 大)

o

5 秒 のネット ワーク読 み取りタイムアウト

l

資産特定 のオプションo

認 証スキャンを実 行 したホスト に
一 意的な識 別子 を作成 して付与する

Scan low bandwidth
links (低 帯 域 幅 リンl

パフォーマンスオプション :oクのスキャン)

2 個 の同 時に存 在するホスト (最大)oホスト ごとに 2 件の同時 チェック
(最 大)

- 342 -

o

15 秒のネット ワーク読み取 りタイムアウトoSlow down the scan when
network congestion is detected(ネット ワーク輻輳の検 出時にス
キャンを減速 させる)

l

資産特定 のオプションo

認 証スキャンを実 行 したホスト に
一 意的な識 別子 を作成 して付与する

すべてデフォルト

Custom (カスタム)
SCAP and OVAL

Default (デフォルト )l

Auditing (SCAP およパフォーマンスオプション
o

30 の同 時 ホスト (最大)o

ホスト ごとに 4 件の同時 チェック

び OVAL 監 査 )

(最 大)
o

5 秒 のネット ワーク読 み取りタイムアウト

l

資産特定 のオプションo

認 証スキャンを実 行 したホスト に
一 意的な識 別子 を作成 して付与する

Scan low bandwidth
links (低 帯 域 幅 リンl

パフォーマンスオプション :oクのスキャン)

2 個 の同 時に存 在するホスト (最大)oホスト ごとに 2 件の同時 チェック
(最 大)

o

15 秒のネット ワーク読み取 りタイムアウト

- 343 -

oSlow down the scan when
network congestion is detected(ネット ワーク輻輳の検 出時にス
キャンを減速 させる)

l

資産特定 のオプションo

認 証スキャンを実 行 したホスト に
一 意的な識 別子 を作成 して付与
する

カスタム

すべてデフォルト

Badlock 検 出–

すべてデフォルトBash Shellshock–

すべてデフォルト

–すべてデフォルト

–すべてデフォルト

戦術 スキャン

Detection (Badlock
Shellshock 検 出 )DROWN Detection(DROWN 検 出 )Intel AMT セキュリティ
バイパス
Malware Scan (マルDefault (デフォルト )l

ウェアスキャン)パフォーマンスオプション
o

30 の同 時 ホスト (最大)o

ホスト ごとに 4 件の同時 チェック
(最 大)

o

5 秒 のネット ワーク読 み取りタイムアウト

l

資産特定 のオプションo

認 証スキャンを実 行 したホスト に
一 意的な識 別子 を作成 して付与する

- 344 -

Scan low bandwidthllinks (低 帯 域 幅 リン

パフォーマンスオプション :oクのスキャン)

2 個 の同 時に存 在するホスト (最大)oホスト ごとに 2 件の同時 チェック
(最 大)

o

15 秒のネット ワーク読み取 りタイムアウトoSlow down the scan when
network congestion is detected(ネット ワーク輻輳の検 出時にス
キャンを減速 させる)

l

資産特定 のオプションo

認 証スキャンを実 行 したホスト に
一 意的な識 別子 を作成 して付与する

Shadow Brokers のス

カスタム

すべてデフォルト

–すべてデフォルト

–すべてデフォルト

–すべてデフォルト

キャン
Spectre およびMeltdown 検 出
WannaCry
Ransomware
Detection

Tenable Vulnerability Management スキャンの認証 情 報
認証 情 報 を使用 して Tenable Vulnerability Management スキャナーにローカルのアクセス権を付 与 し、
エージェント を必 要 とすることなく対 象 システムをスキャンできます。認証されたスキャンを設 定することで、認証 されていないスキャンよりも広 範 なチェックを実行 できるようになり、スキャン結果 がより正 確 になります。このアプローチにより、非 常に大 規 模なネット ワークのスキャンが容易 になり、ローカルの漏えいやコンプ
ライアンス違 反 を特 定できます。

- 345 -

認証 情 報 を使用 したスキャンでは、ローカルユーザーが実行できる任 意の操 作を実 行 できます。スキャンのレベルは、ユーザーアカウント に付与 されている権 限によって異 なります。ログインアカウント を介 してスキャナーに与 えられる権限 (ルート または管理者 アクセスなど) が多いほど、スキャン結果 はより詳細 になります。
Tenable Vulnerability Management では、次の方法 でスキャンに使 用する認証 情報 を作 成できます。
カテゴリ
スキャン固 有

アクセス

説明

許可

l

個別 のスキャンでこの認証情報 を設定 し保 存できます。

l

スキャンを削 除 する場合、認 証情報 も削除 されます。

l

スキャン
の [基
本] 設

別のスキャンで認証情報を使 用する場合は、スキャン固有認

定の証情 報を管理 された認 証 情 報に変 換するか、別 のスキャンで[ユー

スキャン固 有認 証情報 の設定を再作成します。

ザーアク
セス許
可]

Template-lspecificl

この認証 情報 は [ユーザー定 義 テンプレート ] で設定 し保 存 でテンプきます。その後 、テンプレート を使用して個 別のスキャンを作成

レート の

できます。

[基 本 ]

認証 情報 をユーザー定義テンプレート に追 加した場合 、他のユーザーがテンプレート から作 成 されたスキャンにスキャン固 有の認 証 情報 、または管 理された認 証情 報を追加 することで、それらの認 証 情報をオーバーライドできます。Tenable では、
認証 情報 をユーザー定義テンプレート に追 加するのではなく、管理 された認 証 情報 をスキャンに追加することを推 奨しています。

lテンプレート を削除する場合 、テンプレート 固有 認 証 情報も削除されます。ただし Tenable Vulnerability Management は、
削除 前にそのユーザー定 義テンプレート を使用 して作成したス
キャンの認証 情 報 は保 持 します。

l

別のテンプレート の認 証情報 を使用する場 合は、別 のテンプ
レート にテンプレート 固 有の認証情報 を再作 成 する必 要があ- 346 -

設定の
[ユー
ザーアク
セス許
可]

ります。
管理

l

l

Tenable Vulnerability Management は、管理された認証 情

認証情報を認 証 情報 マネージャーで一元 的に保 存しています。新 し報のい管 理 された認証情報 は、認 証情報マネージャーで直 接作

ユーザー成するか、スキャン設定中 に作成 できます。または、スキャン設

アクセス

定中 に、スキャン固 有 の認 証 情 報を管 理 された認 証情 報 に許可を変換 することもできます。

設定す

管理 された認 証 情報 は複数 のスキャンで使 用 できます。別のる

ユーザーに、管理された認証 情報 をスキャンで使 用するアクセ
ス許 可 を付 与 することもできます。
lテンプレート では、管理された認 証情報は使用 できません。

認証 情 報 の設 定は、認 証情報 の種 類 によって異なります。認 証情 報の種 類は次 の通 りです。
l

クラウドサービスl

データベース

l

ホスト

l

その他

l

モバイルデバイス管 理l

パッチ管 理l

プレーンテキスト 認 証

詳細 については、次 を参照 してください。
l

スキャン認 証 情 報の追加

l

スキャンの認証 情 報 の編 集lスキャン固 有 の認 証 情報 の管 理 された認証 情 報への変換l

認証 情 報 をユーザー定 義 のテンプレート に追加するl

ユーザー定 義 のテンプレート の認証 情報の編 集- 347 -

注 意 : Tenable Vulnerability Management は、複数の同時認 証 接続を開きます。監 査対象のホスト に同 時セッションに基 づく厳格なアカウント ロックアウト ポリシーがないことを確認 してください。

注 意 : デフォルト では、認証 スキャンまたはユーザー定義 テンプレート を作 成 するときに、ホスト は
Tenable Asset Identifier (TAI) で識 別され、マークされます。このグローバルな一意 の識 別 子はホスト のレジスト リまたはファイルシステムに書き込まれ、以 降 のスキャンでは TAI を取得 して使 用できます。
このオプションは、スキャン設 定 またはテンプレート の [詳 細 ] -> [全 般 設 定 ] の [認 証 スキャンを実 行 したホスト に一 意 的 な識 別 子 を作 成 して付 与 する] で有 効 (デフォルト ) または無効 になっています。
注 意 : Tenable Vulnerability Management スキャンに 1 種 類の認証 情報 の複数のインスタンスが含 まれている
場合、Tenable Vulnerability Management はスキャンに追 加 されたのと同 じ順 序 で各 認証情 報を順 番 に使用
して有 効 なターゲット へのログインを試 みます。Tenable Vulnerability Management は正常 にログインできる最初の認証情 報 を使用 して、ターゲット で認 証 情報 チェックを実 行します。Tenable Vulnerability Management が認
証情報 セット を使用 して正常 にログインできるようになると、相 対的なアクセスレベルに関係 なく、スキャン内 の他の認証情 報 ではログインを試行しません。

スキャン認証 情報の追 加
必 要 な Tenable Vulnerability Management ユーザーロール: 基本、スキャンオペレーター、標準、スキャンマ
ネージャー、または管理 者
必 要 なスキャンのアクセス許 可 : 制御 可

スキャンに 1 つの種類 の認証情 報 (SSH ログイン、SMB ログインなど) が複数 インスタンス含 まれている
場合 、Tenable Vulnerability Management はそれらをスキャン設定に追 加された順 番で、有効なター
ゲット に対 して使用するよう試 みます。
注 意 : ターゲット 上 での認 証情報 チェックには、ログインに成 功した最 初の認証 情報が使用されます。ある認 証
情報で Tenable Vulnerability Management がログインに成 功した後は、たとえリスト の後 方にある認証情 報 がより大きなアクセス権 や権 限を持 っているとしても、リスト 内の他の認 証 情報を試すことはありません。

認証情 報 をスキャンに追 加 する方 法
1. スキャンを作成または編 集 します。
2. 左側 のナビゲーションメニューで、[認 証 情 報 ] タブをクリックします。

- 348 -

[認 証 情 報 ] ページが表 示されます。このページには、スキャン用 に設定されている認 証情報 の表が含まれます。
3. [認 証 情 報 の追 加 ] の横にあるボタンをクリックします。

[認 証 情 報 タイプの選 択 ] プレーンが表 示されます。
4. 次のいずれかを行います。

既存の管 理された認証情 報 を追 加 します。
[認 証 情 報 タイプの選 択 ] の [管 理 された認 証 情 報 ] プレーンには、[使 用 可 ] または [編 集 可 ] のア
クセス許可を持 つ認証情 報 が含 まれています。
a. (オプション) リスト で管 理された認証 情 報を検 索 するには、テキスト ボックスに検索 条 件 を入力 し、 ボタンをクリックします。

b. [管 理 された認 証 情 報 ] セクションでボタンをクリックして、すべての管 理された認 証 情報を表 示します。

c. 追 加する管理された認証 情 報をそれぞれクリックします。
[認 証 情 報 タイプの選 択 ] プレーンは開 いたままになります。

d. [認 証 情 報 タイプの選 択 ] プレーンを閉じるには、プレーンの右 上にある

ボタンをクリックします。

スキャン固有 の認証 情報を追加 します。
a. [認 証 情 報 タイプの選 択 ] プレーンの [管 理 された認 証 情 報 ] 以外のセクションで、をクリックして、そのタイプの認 証情 報を表示します。

b. 追 加する認証情 報 をそれぞれクリックします。
該 当する認証情 報 のタイプの設定 プレーンが表 示 されます。

- 349 -

ボタン

c. 個 別の認 証情 報設 定 の設 定をします。

新しい管 理された認証情 報を追加 します。
a. [認 証 情 報 タイプの選 択 ] プレーンの [管 理 された認 証 情 報 ] 以外のセクションで、

ボタンをクリックして、そのタイプの認 証情 報を表示します。

b. 追 加する認証情 報 をそれぞれクリックします。
該 当する認証情 報 のタイプの設定 プレーンが表 示 されます。

c. 新 しい管 理 された認 証 情 報の設定をします。

d. [管 理 された認 証 情 報 に保 存 ] ト グルをクリックします。
管 理された認 証情 報の設 定が表 示 されます。

e. 1 つ目のテキスト ボックスに、管理された認証 情報の名前を入力します。
f. (オプション) 2 番目 のテキスト ボックスに、管理された認証 情 報の簡 単な説明を入 力します。

g. 管 理された認 証情 報のユーザーアクセス許可 を設定します。
5. [保 存 ] をクリックして、認証情 報 の変 更を保 存します。
Tenable Vulnerability Managementにより設定プレーンが閉 じられ、認証 情報がスキャンの認 証
情報 の表 に追加 されます。
注 意 : 保存する際、Tenable Vulnerability Management は自 動的に ID の昇 順で認 証 情報を並 べ替
え、タイプ別 に認 証情 報をグループ化 します。

6. 次のいずれかを行います。
l

スキャンを起動せずに保 存する場合は、[保 存 ] をクリックします。
Tenable Vulnerability Management がスキャンを保存します。

- 350 -

l

今 すぐスキャンを保 存 して起 動する場 合は、[保 存 して起 動 ] をクリックします。
注 意 : スキャンを後で実行するようにスケジュールした場合は、[保 存 して起 動 ] オプションは利 用 できません。

Tenable Vulnerability Management がスキャンを保存して起 動します。

スキャンの認 証 情報 の編集
必 要 な Tenable Vulnerability Management ユーザーロール: 基本、スキャンオペレーター、標準、スキャンマ
ネージャー、または管理 者
必 要 なスキャンのアクセス許 可 : 設定 可

スキャンの認 証 情報 を編集する方法
1. スキャンを編集します。
2. 左側 のナビゲーションメニューで、[認 証 情 報 ] タブをクリックします。
スキャン用 に設 定されている認 証 情報 の表が表示 されます。
3. 認証 情 報 の表 で、編 集する認 証 情 報をクリックします。
[認証 情報 設定] プレーンが表示 されます。
4. 次のいずれかを行います。
l

スキャン固 有 の認 証 情報 の場合 は、認証 情報の設定を設定します。

l

管 理された認 証情 報の場 合にはa. 名前または説 明 を編集 します。
b. 認証情 報 の設 定を設 定 します。
c. 管理された認 証 情 報のユーザーアクセス許可 を設 定 します。

l

注 意 : [編 集 可 ] アクセス許可を持 っている、管理 された認 証情 報の設 定のみを表示または編 集 できます。

- 351 -

5. [保 存 ] をクリックして認 証 情報 の変更を保存 します。
管理 された認 証情報を編 集 した場 合は、Tenable Vulnerability Management によってその他 のス
キャンが管 理された認 証 情 報を使 用しているかどうかが確認 され、変 更の確認 を求 めるメッセージが表示 されます。
6. (管 理 された認証 情報 のみ) [はい] をクリックして管 理 された認証情 報 への変更 を保存 します。
7. [保 存 ] をクリックして、スキャンの変 更 を保存します。

認証情 報 をユーザー定 義のテンプレート に追 加する
必 要 な Tenable Vulnerability Management ユーザーロール: 基本、スキャンオペレーター、標準、スキャンマ
ネージャー、または管理 者
必 要 なテンプレート のアクセス許 可 : 設定 可認証 情 報 をユーザー定 義のテンプレート に追加する前に、次 の事項 を検 討します。
l

他のユーザーは、テンプレート から作 成されたスキャンにスキャン固有 の認 証情 報、または管理 された認 証 情 報を追加 することで、テンプレート 固 有の認 証 情報をオーバーライドできます。Tenable
では、認証 情報 をユーザー定 義テンプレート に追加するのではなく、管理 された認 証 情報をスキャンに追 加 することを推奨 しています。

l

ユーザー定 義 テンプレート では、管 理された認証 情報は使 用できません。複 数のスキャンで 1 式 の認証 情 報 を使 用 するには、認 証情 報をユーザー定義のテンプレート に追 加するのではなく、管 理
された認証 情 報をスキャンに追加 します。

注 意 : スキャン設 定では、スキャン全 体 の認 証 情 報 タイプの設 定は、個別の認 証情 報内に置かれます。ユー
ザー定 義テンプレート では、これらの設 定 は、テンプレート の [基 本 ] 設定 の [認 証 ] セクションにあります。

テンプレート 固有の認証情 報を追 加 する方 法
1. テンプレート を作 成または編 集 します。
2. 左側 のナビゲーションメニューで、[認 証 情 報 ] タブをクリックします。
[認 証 情 報 ] ページが表 示されます。このページには、テンプレート 用 に設 定されている認 証 情報の表が含 まれます。

- 352 -

3. [認 証 情 報 の追 加 ] の横にあるボタンをクリックします。

[認 証 情 報 タイプの選 択 ] プレーンが表 示されます。
4. [認 証 情 報 タイプの選 択 ] プレーンで、認証情 報 のタイプをクリックします。
該当 する認証情 報のタイプの設定 プレーンが表 示 されます。
5. 個別 の認 証情 報設定の設 定をします。
6. [保 存 ] をクリックして、認証情 報 の変 更を保 存します。
Tenable Vulnerability Management により設 定プレーンが閉じられ、認証情 報がテンプレート の認
証情 報 の表に追 加 されます。
7. [保 存 ] をクリックして、テンプレート の変更を保存します。
Tenable Vulnerability Management により、認証 情報 がテンプレート の認 証 情報 の表に追加されます。

ユーザー定 義のテンプレート の認証情報 の編集
必 要 な Tenable Vulnerability Management ユーザーロール: 基本、スキャンオペレーター、標準、スキャンマ
ネージャー、または管理 者
必 要 なテンプレート のアクセス許 可 : 設定 可

ユーザー定 義のテンプレート の認証情報 を編集 する方 法
1. ユーザー定 義 テンプレート を編 集 します。
2. 左側 のナビゲーションメニューで、[認 証 情 報 ] タブをクリックします。
テンプレート 用に設定されている認 証 情報の表 が表 示されます。
3. 認証 情 報 の表 で、編 集する認 証 情 報をクリックします。
[認証 情報 設定] プレーンが表示 されます。
4. 認証 情 報 の設 定を設 定 します。
5. [保 存 ] をクリックして認 証 情報 の変更を保存 します。
6. [保 存 ] をクリックしてテンプレート の変 更を保存 します。

スキャン固有 の認証 情 報 の管理 された認証 情報 への変換

- 353 -

必 要 な Tenable Vulnerability Management ユーザーロール: 基本、スキャンオペレーター、標準、スキャンマ
ネージャー、または管理 者
必 要 なスキャンのアクセス許 可 : 所有 者

スキャン固 有 の認 証 情報は、1 回のスキャンでのみ使用できます。複 数のスキャンでスキャン固有の認証
情報 を再 使 用するには、管 理 された認 証 情報 に変 換します。

スキャン固有 の認証 情 報 を変 換 する方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで、[スキャン] をクリックします。
[スキャン] ページが表示 されます。
3. [フォルダー] セクションで、表示 するスキャンを読み込 むフォルダーをクリックします。
選択 したフォルダーでスキャンを表 示 するようスキャンテーブルが更新 されます。
4. スキャンの表で、編集 するスキャンをクリックします。
[スキャンの詳 細 ] ページが表 示されます。
5. スキャン名 の横 にあるボタンをクリックします。

[スキャンの更 新 ] ページが表 示されます。
6. 左側 のナビゲーションメニューで、[認 証 情 報 ] タブをクリックします。
スキャン用 に設 定されている認 証 情報 の表が表示 されます。
7. 認証 情 報 の表 で、変 換するスキャン固 有の認証 情報 をクリックします。
[認証 情報 設定] プレーンが表示 されます。
8. [管 理 された認 証 情 報 に保 存 ] ト グルをクリックします。
管理 された認 証情報の設 定が表 示 されます。
9. 1 つ目 のテキスト ボックスに、管 理された認証 情報の名前を入 力します。
10. (オプション) 2番 目 のテキスト ボックスに、管理 された認 証 情報 の簡単 な説明 を入力 します。

- 354 -

11. 管理 された認 証情報のユーザーアクセス許可 を設定します。
12. [保 存 ] をクリックして、認証情 報 の変 更を保 存します。
Tenable Vulnerability Managementにより設定プレーンが閉 じられ、認証 情報がスキャンの認 証
情報 の表 に追加 されます。
13. [Save] をクリックして、スキャンの変 更を保 存します。

クラウドサービス
Tenable Vulnerability Management では、以下 に一 覧するクラウドサービスのアカウント を使 用して、ス
キャンを認 証 できます。
注 意 : 選 択したスキャンテンプレート によっては、一部 の認証 情報タイプが設定 に利用できない場合があります。

AWS
オプション
AWS Access

デフォ

説明

必須

–

AWS アクセスキー ID の文字列 です。

〇–

AWS アクセスキー ID の認証を提供する AWS シークレット

〇

ルト 値

Key IDSAWS Secret

キーです。

Key

スキャン全 体 の認 証 情報タイプの設 定
アクセスする世界

Tenable Vulnerability Management が Amazon AWS アカ

リージョン

のその

ウント を監査 するには、スキャンする地域 を定 義する必要 が他のあります。Amazon のポリシーにより、中国 地域のアカウント

地域

設定 を監 査するには、世界 のその他 の地域 とは異なる認証情 報 が必要 です。
可能 性 がある地域には次 が含まれます。
l

GovCloud - この地域を選 択すると、政 府のクラウドが自動 的に選択 されます (例 : us-gov-west-1)l

世 界 のその他 の地 域 - この地 域を選 択すると、次 の追加 オプションが表示されます。

- 355 -〇

ll

us-east-1lus-east-2l

us-west-1l

us-west-2

lca-central-1leu-west-1leu-west-2

leu-central-1

l

ap-northeast-1

lap-northeast-2

lap-southeast-1

lap-southeast-2

lsa-east-1

中 国 - この地域 を選 択すると、次 の追 加オプションが表示 されます。

HTTPS

有効

l

cn-north-1

lcn-northwest-1

暗号 化 (HTTPS) 接続または非 暗 号化 (HTTP) 接 続で✕Tenable Vulnerability Management が認証 するかどうかを設定 します。
Verify SSL
Certificate

有効Tenable Vulnerability Management が SSL デジタル証 明
書の有 効性を確認 するかどうかを設 定 します。

(SSL 証 明書の検 証 )

Microsoft Azure- 356 -✕

オプション

デフォル
ト値

説明

必須

ユーザー名

–

Microsoft Azure へのログインに必要なユーザー名

〇

パスワード

–

ユーザー名 に関 連するパスワード〇

Client ID–

登 録したアプリケーションのアプリケーション ID (別 称クライアン

〇

ト ID)
スキャン全 体 の認 証 情報タイプの設 定
サブスクリプ

スキャンするサブスクリプション ID をコンマで区切 ってリスト しま–

ション ID✕す。このフィールドが空白 の場合 、すべてのサブスクリプション
が監査 されます。

Rackspace
オプション

デフォルト 値

説明

必須

ユーザー名

–

ログインユーザー名〇

Password or API–

ユーザー名に関 連するパスワードまたは API

〇

キー

Key
認証 方法

API-Key

ドロップダウンボックスから、[パスワード] または〇[API キー] を選 択します。
スキャン全 体 の認

選択 済 みの

Rackspace クラウドインスタンスの場所 です。

証情 報タイプの設

すべての場

可能性 がある場 所には次が含 まれます。

定所l

ダラスフォート ワース (DFW)l

シカゴ (ORD)l

北バージニア (IAD)lロンドン (LON)lシドニー (SYD)

l

香港 (HKG)

Salesforce.com- 357 -✕

オプション

デフォルト
値

説明

必須

ユーザー名

–

Salesforce.com のログインに必要 なユーザー名です。

〇

パスワード

–

Salesforce.com のユーザー名 に関 連 付けられたパスワー〇

ド

データベース認証情 報
注 意 : 選 択したスキャンテンプレート によっては、一部 の認証 情報タイプが設定 に利用できない場合があります。

次のト ピックでは、利用可 能 なデータベース認証 情報 について説 明します。
DB2

次の表 は、DB2 認証 情 報に設 定する追 加 オプションを示しています。
オプション

説明

認 証の種 類

必要な認 証情 報 を提 供するための認証方 法。
l

パスワード

l

インポート

l

CyberArkl

LiebermanlHashicorp Vault

選択した認 証 タイプのオプションの説 明については、データベース認 証情報 の認証タイプを参 照してください。
データベースのTenable Vulnerability Management からの通 信に対して IBM DB2 データベーポート

スインスタンスがリッスンする TCP ポート 。デフォルト はポート 50000 です。

Database

データベースの名 前 (インスタンスの名前ではありません)。

Name (データ
ベース名 )MySQL- 358 -

次の表 は、MySQL 認証情報 に設定 する追 加オプションを示しています。
オプション

説明

認 証の種 類必 要な認 証 情 報を提 供するための認証 方 法。
l

パスワード

l

インポート

l

CyberArkl

LiebermanlHashicorp Vault

選 択した認 証タイプのオプションの説明については、データベース認証情 報の認証 タイプを参照 してください。
データベースのユーザーのユーザー名。

Username(ユーザー名 )パスワード

入 力したユーザー名 に関連付 けられたパスワード。

データベースのTenable Vulnerability Management からの通 信 に対 して MySQL データベースイ

ポート

ンスタンスがリッスンする TCP ポート 。デフォルト はポート 3306 です。

Oracle

次の表 は、Oracle 認証 情 報に設定 する追加オプションを示 しています。
オプション

説明

認 証の種

必要な認 証情 報 を提 供 するための認証方 法。

類
l

パスワード

l

インポート

l

CyberArkl

LiebermanlHashicorp Vault- 359 -

オプション

説明
選択した認 証 タイプのオプションの説 明については、データベース認 証情 報の認 証タイプを参照してください。

データベー

Tenable Vulnerability Management からの通信に対して Oracle データベースインスタ

スのポート

ンスがリッスンする TCP ポート 。デフォルト はポート 1521 です。

認 証の種

データベースインスタンスにアクセスするために Tenable Vulnerability Management が類使用するアカウント の種類 。
l

SYSDBAl

SYSOPERl

NORMAL

サービスのデータベースインスタンスを指定 するために使用する Oracle パラメーター (SID または種類

SERVICE_NAME)。

サービス

データベースインスタンスの SID 値 または SERVICE_NAME 値。
入力する [サービス] 値は、[サービスタイプ] オプションのパラメーターとして選択 した値と一致する必要があります。

PostgreSQL

次の表 は、PostgreSQL 認証情 報に設 定する追 加オプションを示しています。
オプション

説明

認 証の種 類

必要な認 証情 報 を提 供するための認証方 法。
l

パスワード

l

クライアント 証 明 書lCyberArkl

LiebermanlHashicorp Vault

選択した認 証 タイプのオプションの説 明については、データベース認 証情報 の認- 360 -

オプション

説明
証タイプを参 照してください。

データベースのTenable Vulnerability Management からの通 信に対して PostgreSQL データ

ポート

ベースインスタンスがリッスンする TCP ポート 。デフォルト はポート 5432 です。

Database

データベースインスタンスの名 前 。

Name (データ
ベース名 )SQL Server

次の表 は、SQL Server 認証 情報 に設定する追 加オプションを示しています。
オプション

説明

認 証の種 類必 要な認 証 情 報を提 供するための認証 方 法。
l

パスワード

l

インポート

l

CyberArkl

LiebermanlHashicorp Vault

選 択した認 証タイプのオプションの説明については、データベース認証情 報の認証 タイプを参照 してください。
Username

データベースのユーザーのユーザー名。

(ユーザー名 )パスワード

入 力したユーザー名 に関連付 けられたパスワード。

データベースのTenable Vulnerability Management からの通 信 に対 して SQL Server データベーポート

スインスタンスがリッスンする TCP ポート 。デフォルト はポート 1433 です。

認証 の種 類

データベースインスタンスにアクセスするために Tenable Vulnerability
Management が使 用するアカウント の種類 (SQL または Windows)。

インスタンス名

データベースインスタンスの名 前。

- 361 -

Sybase ASE

次の表 は、Sybase ASE 認 証情 報 に設 定 する追 加 オプションを示しています。
オプション

説明

認 証の

必要な認 証情 報 を提 供 するための認証方 法。

種類
l

パスワード

l

CyberArkl

LiebermanlHashicorp Vault

選択した認 証 タイプのオプションの説 明については、データベース認 証情 報の認 証タイプを参照してください。
データ

Tenable Vulnerability Management からの通信に対して Sybase ASE データベースイ

ベースのンスタンスがリッスンする TCP ポート 。デフォルト はポート 3638 です。

ポート
認証 の種

Sybase ASE データベースによって使 用される認 証のタイプ (RSA またはプレーンテキ

類

スト )。

Cassandra

オプション

説明

認 証の

必要な認 証情 報 を提 供 するための認証方 法。

種類
l

パスワード

l

CyberArkl

LiebermanlHashicorp Vault

選択した認 証 タイプのオプションの説 明については、データベース認 証情 報の認 証タイ
プを参 照してください。
ポート

データベースがリッスンするポート 。デフォルト はポート 9042 です。

MongoDB- 362 -

オプション説明

認 証の種 類

必要な認 証情 報 を提 供するための認証方 法。
注 意 : このオプションは、MongoDB 認 証 方式 の非レガシーバージョンでのみ使用 でき
ます。
l

パスワード

l

クライアント 証 明 書lCyberArkl

LiebermanlHashicorp Vault

選択した認 証 タイプのオプションの説 明については、データベース認 証情 報の認証タイプを参 照してください。
Username(必須 ) データベースのユーザー名 。

(ユーザー名 )パスワード(必須 ) 入 力したユーザー名 のパスワード。

データベース

認証先 データベースの名前。
ヒント : LDAP または saslauthd を使用 して認証 するには $external と入 力します。

ポート(必須 ) Tenable Vulnerability Management からの通信 に対して MongoDB デー
タベースインスタンスがリッスンする TCP ポート 。

データベース認 証 情 報 の認 証 タイプ

データベース認 証 情報 で選択した認証 タイプに応じて、このト ピックで説 明されるオプションを設 定する必要があります。

クライアント 証 明 書[クライアント 証 明 書 ] の認証 タイプは PostgreSQL データベースのみでサポート しています。

- 363 -

オプション

説明

必須

Username (ユーザー名 )データベースのユーザー名。

〇

クライアント 証明書

データベースの PEM 証 明書 を含 むファイル。

〇

クライアント CA 証 明書

データベースの PEM 証 明書 を含 むファイル。

〇

クライアント 証明書のプライベート

クライアント 証明 書の PEM プライベート キーを含 む

〇

キー

ファイル。

クライアント 証明書のプライベート

認 証 実施時に必要となった場 合の秘 密鍵のパスフ

キーのパスフレーズレーズ。

Database Port (データベースのTenable Vulnerability Management とデータベース

ポート )の通信 に使用 されるポート 。

Database Name (データベース

データベースの名 前。

✕

〇

✕

名)

パスワード
オプション

データベースの

説明

必須

すべて

データベースのユーザーのユーザー名 。

〇

パスワード

すべて

入力 したユーザー名 のパスワード。

✕

Database

すべて

Tenable Vulnerability Management とデータベー〇

Username

種類(ユーザー名 )スの通 信 に使用 されるポート 。

Port (データ
ベースのポート)
Database
Name (データ
ベース名 )
Auth type (認DB2

データベースの名 前。

✕

SQL Server の値は以 下 のとおりです。

〇

PostgreSQL
Oracle証の種 類 )

- 364 -

オプション

データベースの種類

説明

必須

SQL ServerlWindows

Sybase ASEl

SQL

Oracle の値 は以下 のとおりです。
l

SYSDBAl

SYSOPERl

NORMAL

Sybase ASEの値は以下のとおりです。
l

RSA

l

プレーンテキスト

インスタンス名SQL Server

データベースインスタンスの名 前。

✕

サービスの種Oracle

有効 な値 は以下 のとおりです。

〇

類

Service (サービス)

Oraclel

SIDl

SERVICE_NAME

データベースインスタンスの SID 値 または✕SERVICE_NAME 値 です。入 力する [サービス]
値は、[サービスタイプ] オプションのパラメーターとして選択した値 と一 致する必要 があります。

インポート
特定 のフォーマット に認証 情報 が入 力された .csv ファイルをアップロードします。各アイテムに対して使 用できる有 効な値 の説 明については、データベースの認 証情 報を参 照してください。
Tenable Vulnerability Management で認証情報 を取得 できるようにするためには、CyberArk かHashiCorp のいずれかの認証情 報を、同じスキャン内のデータベース認 証情報 として設定 する必 要 があります。

- 365 -

データベース認
証情報
DB2

CSV 形 式
target, port, database_name, username, cred_manager,
accountname_or_secretname

MySQL

target, port, database_name, username, cred_manager,
accountname_or_secretname

Oracletarget, port, service_type, service_ID, username, auth_type,
cred_manager, accountname_or_secretname

SQL Server

target, port, instance_name, username, auth_type, cred_manager, accountname_or_secretname

注 意 : 必 要なデータを指定 された順 に入 力します。各 値 はコンマで区切 りスペースは入れません。たとえば、
CyberArk 付きの Oracle の場合 は、192.0.2.255,1521,SID,service_id,username,SYSDBA,CyberArk,Database-Oracle-SYS となります。
注 意 : cred_manager の値は、CyberArk または HashiCorp のどちらかである必 要があります。

BeyondTrust
オプション

説明

必須

Username (ユーザー

スキャンするホスト にログインするためのユーザー名 。

〇

ユーザー名 のドメイン。ドメインにリンクされたアカウント (管理✕名)Domain (ドメイン)

対 象システムにリンクされたドメインの管理されたアカウント ) を使 用する場 合に推 奨されます。
BeyondTrust host

BeyondTrust IP アドレスまたは DNS アドレス。

〇

BeyondTrust がリッスンするポート 。

〇

BeyondTrust が提供する API ユーザー。

〇(BeyondTrust ホスト )BeyondTrust port
(BeyondTrust host
ポート )BeyondTrust API user

- 366 -

BeyondTrust が提供する API キー。

〇

Checkout duration

BeyondTrust で認証情 報のチェックアウト 状態 を保持 する時〇(チェックアウト 期間 )間 (分 )。チェックアウト 期間は、通 常 のスキャン期間 より長 く

BeyondTrust API key(BeyondTrust APIキー)

設 定してください。新しいスキャンが開始 したときに過 去のス
キャンのパスワードがまだチェックアウト されている場 合、新しい
スキャンは失敗します。
注 意 : パスワード変 更によってスキャンが中断 されないように、BeyondTrust のパスワードの変更 間隔 を設定 してください。ス
キャン中に BeyondTrust がパスワードを変 更 すると、スキャンは
失 敗 します。

Use SSL (SSL の使

有 効にすると、統合 では安 全な通 信 のために IIS を介して用)

SSL が使 用されます。このオプションを有 効にするには、まず✕BeyondTrust で IIS を介する SSL を設 定 します。
Verify SSL Certificate

有 効にすると、統合 では SSL 証 明書 が検証 されます。この(SSL 証 明書 の検 証)

オプションを有効にするには、まず BeyondTrust で IIS を介 す✕る SSL を設 定します。

CyberArk
CyberArk は、権限 付 き認証 情 報 の管 理 に使用 できる一般的なエンタープライズパスワードボールト です。Tenable Vulnerability Management は、CyberArk から認証情 報 を取 得 してスキャンに使用 します。
オプション

説明

必須

CyberArk ホス

CyberArk AIM Web サービスの IP アドレスまたは FQDN 名。これは、〇ト

ホスト 、または 1 つの文 字 列にカスタム URL が追 加されたホスト にすることができます。

ポート

CyberArk API が通 信に使 用するポート 。Tenable はデフォルト で 443〇を使 用します。
AppID

CyberArk API 接 続に関 連するアプリケーション ID。

- 367 -〇

オプション

説明

必須

クライアント 証

CyberArk ホスト との通信に使用 される PEM 証明 書を含 むファイル。

✕

クライアント 証 明書 の PEM プライベート キーを含 むファイル。

○ (秘

明書
クライアント 証
明書 のプライ密鍵

ベート キー

が適
用 され
ている
場 合)

クライアント 証

プライベート キーのパスフレーズ (必 要な場 合)。

○ (秘明書 のプライ密鍵

ベート キーのパ

が適

スフレーズ

用 され
ている
場 合)

認証 情報 のCyberArk API 認 証情 報を取得 する方 法。[ユーザー名 ]、[識 別 子 ]、取得 方法または [アドレス] のいずれかです。

〇

注 意 : ユーザー名 のクエリ頻度は、ターゲット ごとにクエリ 1 回です。識 別子 のクエリの頻 度は、チャンクごとにクエリ 1 回 です。この機能では、すべてのターゲット に同 じ識別 子 が必要 です。
注 意 : [ユーザー名 ] オプションを使 用すると、API クエリの [アドレス] パラ
メーターも追加 され、解 決されたホスト のターゲット IP がこの [アドレス] パ
ラメーターに割り当てられます。これにより、[アカウント の詳 細 アドレス]
フィールドにターゲット IP アドレス以外の値が含まれている場合 、認証 情報 のフェッチに失敗 する可 能性 があります。

Username([認 証 情 報 の取 得 ] が [ユーザー名 ] の場 合) パスワードを要 求する(ユーザー名 )CyberArk ユーザーのユーザー名 。

Safe

認 証情報 を取 得 するべき CyberArk のセーフ。

✕

アカウント 名([認 証 情 報 の取 得 ] が [識 別 子 ] の場合 ) CyberArk API の認証 情 報✕が割り当てられる固 有のアカウント 名または識 別 子。

- 368 -✕

オプション

説明

必須

Use SSL有 効にすると、スキャナーは安全 な通信のために IIS を介 して SSL を✕(SSL の使 用 )使 用します。CyberArk が IIS を介 した SSL をサポート するよう設 定されている場 合、このオプションを有効 にします。

Verify SSL

有 効にすると、スキャナーは SSL 証 明書を検証 します。CyberArk がCertificate

安 全な通 信 のために IIS によって SSL をサポート するように設定 されて(SSL 証 明書

おり、証 明書を検 証する場合、このオプションを有 効にします。

✕の検 証 )

CyberArk (レガシー)
CyberArk は、権限 付 き認証 情 報 の管 理 に使用 できる一般的なエンタープライズパスワードボールト です。Tenable Vulnerability Management は、CyberArk から認証情 報 を取 得 してスキャンに使用 します。
オプション
Username

データベースの

説明

必須

すべて

ターゲット システムのユーザー名。

〇

すべてCyberArk Central Credential Provider の〇種類(ユーザー名 )CentralIP/DNS アドレス。

Credential
Provider ホストCentral

すべて

CyberArk Central Credential Provider がリッスン〇するポート 。

Credential
Provider ポートCyberArk AIM

すべて

サービス URL

AIM サービスの URL。デフォルト では、このフィール✕

ドは /AIMWebservice/v1.1/AIM.asmx を使用します。

Central

すべて

CyberArk Central Credential Provider が基 本認

Credential

証を使用 するように設 定されている場 合は、このProvider ユーフィールドに入 力 して認証できます。

- 369 -✕

オプション

データベースの種類

説明

必須

CyberArk Central Credential Provider が基 本認✕

ザー名Central

すべて

Credential

証を使用 するように設 定されている場 合は、このProvider パス

フィールドに入 力 して認証できます。

ワード
CyberArk

すべて✕

Central Credential Provider サーバー上の金 庫。

Safe
CyberArk クラ

取得 する認 証 情 報が格納されていた CyberArk

すべて

イアント 証 明

CyberArk ホスト との通信に使 用される PEM 証✕

明書 を含 むファイル。

書
CyberArk クラ

すべて

イアント 証 明

クライアント 証明 書の PEM プライベート キーを含✕むファイル。

書のプライベート キー
CyberArk クラ

すべて

イアント 証 明

認証 実 施時に必要となった場 合の秘密 鍵のパス✕

フレーズです。

書のプライベート キーパスフレーズ
CyberArk

すべて

CyberArk Central Credential Provider でターゲッ〇

ト パスワードを取得するためのアクセス許 可を割 り

AppId

当てられた AppId。
CyberArk フォ

すべて

ルダー

取得 する認 証 情 報が格納されている CyberArk✕

Central Credential Provider サーバー上のフォル
ダー。

CyberArk アカ
ウント 詳細 名

すべて

CyberArk から取得 する認証情 報 の一意 の名前。

- 370 -〇

オプション
ポリシー ID

データベースの
種類
すべて

説明

必須

CyberArk Central Credential Provider から取 得✕する認証情 報 に割り当てられたポリシー ID。
Use SSLすべて(SSL の使 用 )CyberArk Central Credential Provider が安 全な✕

通信 のために IIS チェックによって SSL をサポートするように設定 されている場 合。

Verify SSL

すべてCyberArk Central Credential Provider が安 全な

Certificate

通信 のために IIS チェックによって SSL をサポート(SSL 証 明書するように設定 されており、証 明書 を検証 する場の検 証 )合、このオプションを選 択します。自己 署 名証明✕書の使 用方法 については、custom_CA.inc のマ
ニュアルを参照 してください。
Database

すべて

Tenable Vulnerability Management とデータベー〇スの通 信 に使用 されるポート

Port (データ
ベースのポート)
Database
Name (データ
ベース名 )
Auth type (認証の種 類 )

DB2

データベースの名 前。

✕

SQL Server の値は以 下 のとおりです。

〇

PostgreSQL
OracleSQL ServerlWindows

Sybase ASEl

SQL

Oracle の値 は以下 のとおりです。
l

SYSDBAl

SYSOPERl

NORMAL

Sybase ASEの値は以下のとおりです。

- 371 -

オプション

データベースの
種類

説明

必須

l

RSA

l

プレーンテキスト

インスタンス名SQL Server

データベースインスタンスの名 前。

✕

サービスの種Oracle

有効 な値 は以下 のとおりです。

〇

類

Service (サー

l

SID

l

SERVICE_NAME

データベースインスタンスの SID 値 またはOracleビス)✕

SERVICE_NAME 値 です。入 力する [サービス]
値は、[サービスタイプ] オプションのパラメーターとして選択した値 と一 致する必要 があります。

Delinea
オプション

説明

必須

Delinea Secret Name

Delinea サーバーのシークレット の値。シークレット は、〇(Delinea シークレット

Delinea サーバーで Secret Name のラベルが付けられていま名)す。

Delinea Host (Delinea

Delinea シークレット サーバー IP アドレスまたは DNS アドレ

ホスト )

ス。

Delinea Port (Delinea

Delinea シークレット サーバーがリッスンするポート 。

〇

Delinea

認 証に認 証情報と API キーのどちらを使 用するかを示 しま〇

Authentication

す。デフォルト では、認 証情報 が選 択 されています。

〇

ポート )

Method (Delinea 認 証
方法 )Delinea ログイン名

Delinea サーバーへの認証 に使用 されるユーザー名 。

- 372 -〇

Delinea Password

Delinea サーバーへの認証 に使用 されるパスワード。これは、(Delinea パスワード)

指 定した Delinea Login Name に関 連 付けられているもので〇す。
Delinea シークレット サーバーが提供する API キー。

〇

Use SSL (SSL の使

Delinea シークレット サーバーが SSL をサポート するように設✕用)

定 されている場合 は有 効にします。

Verify SSL Certificate

有 効にすると、Delinea サーバーの SSL 証明 書 を検証 しま(SSL 証 明書 の検 証)す。

Delinea API key(Delinea API キー)✕

HashiCorp Vault
HashiCorp Vault は、権 限付 き認証 情 報の管理 に使用できる一般 的 なエンタープライズパスワードボー
ルト です。Tenable Vulnerability Management では、HashiCorp Vault から認証 情報 を取得 してスキャンに使用 できます。
オプション

説明

必須

Hashicorp Vault hostHashicorp Vault IP アドレスまたは DNS アドレス。

〇(Hashicorp Vault ホスト)

注 意 : Hashicorp Vault インスト ールがサブディレクト リにある場 合 は、サブディレクト リパスを含める必要 があります。たとえば、IP アドレスまたはホスト 名/サブディレクト リ
パスの形 式で入 力します。

Hashicorp Vault がリッスンするポート 。

〇

Authentication Type

インスタンスに接 続するための認証タイプとして、[App〇(認 証タイプ)

Role] (アプリロール) または [Certificates] (証明書 ) を

Hashicorp Vault port
(Hashicorp Vault ポート)

指 定します。
[証 明 書 ] を選択した場合 、[Hashicorp クライアント 証
明 書 ] および [Hashicorp クライアント 証 明 書 の秘 密
鍵 ] の追 加 オプションが表示 されます。クライアント 証- 373 -

明 書と秘 密鍵にそれぞれ適 切なファイルを選択 してください。
Role ID (ロール ID)

App Role を構成したときに Hashicorp Vault によって〇提 供される GUID です。
Role Secret ID (ロールApp Role を構成したときに Hashicorp Vault によってシークレット 名 )生 成される GUID です。

Authentication URL

認 証エンドポイント へのパス/サブディレクト リ。This is(認 証 URL)

not the full URL. (これは完全 な URL ではありませ

〇

〇

ん。)例:
/v1/auth/approle/login
マルチチーム環境で指定されたチームの名 前✕

Vault Type (Vault タイ

Tenable Vulnerability Management バージョン: KV1、〇プ)

KV2、AD、LDAP。Tenable Vulnerability

Namespace (名前空間)Management バージョンの詳細 については、Tenable
Vulnerability Management のドキュメント を参 照してください。
KV1 Engine URL(KV1) Tenable Vulnerability Management が KV1 エ〇 (KV1(KV1 エンジン URL)

ンジンへのアクセスに使用 する URL です。

Vault タイプを

例 : /v1/path_to_secret。末 尾の / なし
KV2 エンジン URL

選 択した場合)(KV2) Tenable Vulnerability Management が KV2 エ〇 (KV2

ンジンにアクセスするために使 用 する URL です。

Vault タイプを

例 : /v1/path_to_secret。末 尾の / なし

選 択した場合)

AD Engine URL (AD(AD) Tenable Vulnerability Management が Active〇 (AD Vault

エンジン URL)

Directory エンジンにアクセスするために使 用する URL

タイプを選択です。

した場合 )

例 : /v1/path_to_secret。末 尾の / なし

- 374 -

LDAP Engine URL(LDAP) Tenable Vulnerability Management が LDAP

〇 (LDAP(LDAP エンジン URL)

エンジンにアクセスするために使用 する URL です。

Vault タイプを

例 : /v1/path_to_secret。末 尾の / なし
Username Source(KV1 および KV2) ユーザー名が手 動 で入 力 されるか、(ユーザー名 ソース)

Hashicorp Vault からプルするかを指定するドロップダウ

選 択した場合)〇ンボックスです。
Username Key (ユー(KV1 および KV2) ユーザー名が格 納 されている

〇

ザー名鍵)

Hashicorp Vault での名 前です。

Password Key (パス(KV1 および KV2) パスワードが格 納されている

ワード鍵 )

Hashicorp Vault での鍵 です。

Secret Name (秘密(KV1、KV2、AD) 値を取得したい鍵秘 密です。

〇

Use SSL (SSL の使

有 効にすると、Tenable Nessus Manager は安 全な✕

用)通 信のために SSL を使用 します。このオプションを有〇名)効 にする前 に、Hashicorp Vault で SSL を設 定してください。
Verify SSL Certificate

有 効にすると、は SSL 証明 書 を検 証 します。このオプ(SSL 証 明書 の検 証)

ションを有効 にするには、Hashicorp Vault で SSL を設✕定 する必 要 があります。
Database Port (データとデータベースの通 信に使用されるポート 。

〇

データベース認証情報 の認証 方 法 です。

〇

ベースのポート )Auth Type

Oracleの値 は以下 のとおりです。

Service Type (サービスl

SYSDBAl

SYSOPERl

NORMAL(Oracle データベースのみ) 有効な値 は以 下のとおりで- 375 -〇

の種 類 )す。SID、SERVICE_NAME。

Service (サービス)(Oracle データベースのみ) データベースの構成 用の特〇

別 なフィールドです。

Lieberman
Lieberman は、権限 付 き認証 情報 の管 理に使用 できる一 般的 なエンタープライズパスワードボールト です。Tenable Vulnerability Management は、Lieberman から認証情報 を取 得してスキャンに使 用 します。
オプション
Username

データベースの

説明

必須

すべて

ターゲット システムのユーザー名 。

〇

すべて

Lieberman の IP/DNS アドレス。

〇

種類(ユーザー名 )Lieberman ホスト
注 意 : Lieberman インスト ールがサブディレクト リにある場 合は、サブディレクト リパスを含める必 要があります。たとえば、IP アドレスまたはホスト 名/サブ
ディレクト リパスの形式で入力 します。

Lieberman

すべて

Lieberman がリッスンするポート 。

〇

すべて

Tenable Vulnerability Management が✕ポート
Lieberman

Lieberman へのアクセスに使 用する URL。

API URL
Lieberman

すべて

ユーザー
Lieberman パ

Lieberman API の認証に使 用される Lieberman〇の明示的 ユーザー。
すべて

Lieberman 明 示ユーザーのパスワード。

〇

すべて

Lieberman のオーセンティケーターに使用 されるエ✕

スワード
Lieberman 認証イリアス。この名前 は Lieberman で使 用される名前に一 致する必 要 があります。

- 376 -

オプション

データベースの種類

説明必須

注 意 : このオプションを使用する場合 は、[Lieberman ユーザー] オプションにドメインを追 加
してください (例: domain\user)。

Lieberman ク

すべて

ライアント 証 明

Lieberman ホスト との通 信 に使用 される PEM 証✕

明書を含むファイル。

書
注 意 : このオプションを使用する場合 は、[Lieberman ユーザー]、[Lieberman パスワード]、[Lieberman 認 証 ] の各フィールドに情 報を入 力す
る必 要はありません。

Lieberman ク

すべて

ライアント 証 明

クライアント 証明書 の PEM プライベート キーを含✕むファイル。

書のプライベート キー
Lieberman ク

すべて

プライベート キーのパスフレーズ (必 要な場 合)。

✕

すべて

Lieberman が安全 な通 信のために IIS チェックに✕

ライアント 証 明
書の秘 密 鍵パ
スフレーズ
Use SSL (SSLの使 用 )

よって SSL をサポート するように設定されている場
合。

Verify SSL

すべて

Lieberman が安全 な通 信のために IIS チェックに

Certificate

よって SSL をサポート するように設定されており、(SSL 証 明書

証明書 を検 証 する場 合 、このオプションにチェックの検 証 )

マークを入 れます。自己署名 証 明 書の使用 方✕法については、カスタム CA ドキュメント を参 照してください。
システム名

すべて

まれなケースではあるものの、お客 様の企業 がす
べての管 理対象 システムにデフォルト の- 377 -✕

オプション

データベースの種類

説明

必須

Lieberman エント リを 1 つ使用 している場合は、
デフォルト のエント リ名を入 力 します。
Database Portすべて

Tenable Vulnerability Management とデータベー〇スの通 信に使 用されるポート(データベースのポート )
Database
Name (データ
ベース名 )
Auth type (認証の種 類 )

DB2
PostgreSQL
OracleSQL Server
Sybase ASE(PostgreSQL と DB2 データベースのみ) データ✕

ベース名 です。

(SQL Server、Oracle、Sybase ASE データベー〇

スのみ)
SQL Server の値は以下 のとおりです。
lWindowsl

SQL

Oracle の値は以下 のとおりです。
l

SYSDBAl

SYSOPERl

NORMAL

Sybase ASEの値は以 下 のとおりです。
l

RSA

l

プレーンテキスト

インスタンス名SQL Server

データベースインスタンスの名前 。

✕

サービスの種Oracle

有効な値は以下のとおりです。

✕

類
l

SID

l

SERVICE_NAME- 378 -

オプション
Service (サーデータベースの種類
Oracle

ビス)

説明

必須

データベースインスタンスの SID 値 または〇SERVICE_NAME 値です。入力 する [サービス]
値は、[サービスタイプ] オプションのパラメーターとして選択 した値 と一致する必 要があります。

QiAnXin
QiAnXin は、権 限付き認 証情 報を管 理するのに便 利な、一般的なエンタープライズパスワードボールトです。Tenable Vulnerability Management は、QiAnXin から認証情 報を取得 してスキャンに使 用することができます。
オプション

説明

必須

QiAnXin ホストQiAnXin ホスト の IP アドレスまたは URL。

〇

QiAnXin ポート

QiAnXin API が通信 に使用 するポート 。Tenable はデ〇フォルト で 443 を使 用します。
QiAnXin API クライアン

QiAnXin PAM で作 成された埋 め込 みアカウント アプリ

ト ID

ケーションのクライアント ID。

QiAnXin API 秘密 ID

QiAnXin PAM で作 成された埋 め込 みアカウント アプリ〇〇

ケーションの秘 密 ID。
Username (ユーザー

スキャンするホスト にログインするためのユーザー名〇

使 用するアカウント を含む資産のホスト IP を指定しま✕

名)
ホスト IP

す。指定 しない場合 、スキャンターゲット IP が使 用されます。
プラット フォーム

使 用するアカウント を含む資産のプラット フォーム (資 産タ
イプに基 づく) を指定 します。指定しない場 合、認 証 情報のタイプに基 づいてデフォルト のターゲット が使用 されます
(たとえば、Windows 認 証情報 の場 合 、デフォルト は
WINDOWS です)。可能 な値は次のとおりです。

- 379 -✕

オプション

説明l

必須
ACTIVE_DIRECTORY - Windows ドメインアカウ
ント

リージョン IDl

WINDOWS - Windows ローカルアカウントl

LINUX - Linux アカウントl

SQL_SERVER - SQL Server データベース

l

ORACLE - Oracle データベースl

MYSQL - MySQL データベースlDB2 - DB2 データベース

l

HP_UNIX - HP Unixl

SOLARIS - Solarisl

OPENLDAP - OpenLDAPl

POSTGRESQL - PostgreSQL

使 用するアカウント を含む資産のリージョン ID を指定 しま

複数 のリー

す。

ジョンを使
用している
場合 のみ
必須

Use SSL (SSL の使

有 効にすると、Tenable は安 全な通 信 のために SSL を用)

使 用します。このオプションはデフォルト で有 効です。

Verify SSL Certificate

有 効にすると、Tenable は、サーバーの SSL 証 明書 が信(SSL 証 明書 の検 証)

頼 できる認証局 によって署 名 されたものかどうかを検 証します。

Senhasegura
オプション

説明

必須

Senhasegura ホスト

Senhasegura ホスト の IP アドレスまたは URL で〇- 380 -✕✕

オプション

説明

必須す。
Senhasegura ポート

Senhasegura API が通 信に使 用するポート です。

〇

Tenable はデフォルト で 443 を使 用します。
Senhasegura API クラ

Oauth 2.0 API 認 証 に適用される Senhasegura〇

イアント ID

A2A アプリケーションのクライアント ID です。

Senhasegura API の

Oauth 2.0 API 認 証 に適用される Senhasegura

シークレット ID

A2A アプリケーションのシークレット ID です。

Senhasegura 認証 情

取 得をリクエスト している認 証 情報の認証 情報 ID

報 ID または識別子

または識別 子 です。

秘密 鍵ファイル

A2A からの暗号 化された機 密 データを復号 するた

A2A アプリケーめに使用 される秘 密鍵です。

ション認証 で機〇〇密 データの暗 号
注 意 : A2A アプリケーション認証 で機密データの暗号 化 を有効にできます。有 効にした場 合 、スキャン
認 証 情報 に秘 密鍵 ファイルを指定する必 要があります。これは、Senhasegura の該当する A2A アプリ
ケーションからダウンロードできます。

化 を有効 にした場 合には必 須 で
す。

HTTPS

このオプションはデフォルト で有効です。

〇

SSL 証 明 書 を検証 す

これはデフォルト では無 効になっています。

✕

る

ホスト
Tenable Vulnerability Management では、次の形式 のホスト 認 証がサポート されます。
l

SNMPv3l

セキュアシェル (SSH)lWindows

注 意 : 選 択したスキャンテンプレート によっては、一部 の認証 情報タイプが設定 に利用できない場合があります。

- 381 -

SNMPv3
SNMPv3 認 証情報を使用 して、暗号 化 されたネット ワーク管理プロト コルを使 用するリモート システムをスキャンします。(ネット ワークデバイスを含 む。)Tenable Vulnerability Management はこれらの認証 情 報を使用 して、パッチ監査 やコンプライアンスチェックをスキャンします。
注 意 : SNMPv3 オプションは、高度なネット ワークのスキャンテンプレート でのみ使用 できます。

[認 証 情 報 ] リスト の [SNMPv3] をクリックして、次 の項目を設 定します。
オプション

説明

デフォルト

必須

ユーザー名

(必 須 ) ターゲット のシステムでチェックを実行す

-

〇

161

✕

認証とプ

〇

るために Tenable Vulnerability Management
が使 用する、SNMPv3 のアカウント のユーザー
名
ポート

Tenable Vulnerability Management からの通信 に対 して SNMPv3 がリッスンする TCP ポー
ト

Security level

SNMP のセキュリティレベル:ll

認証 アルゴリズム

プライバシーのない認 証

ライバシー

認 証 とプライバシー

削 除 サービスがサポート するアルゴリズム:

SHA1〇 (認 証を

SHA1、SHA224、SHA-256、SHA-384、

選択する場

SHA-512、または MD5。

合)Authentication(必 須 ) ユーザー名 に関連 付 けられたパスワー

passwordド-〇 (認 証を選択する場
合)プライバシーアルゴ

SNMP ト ラフィックに使用 する暗号アルゴリズ

リズム

ム: AES、AES-192、AES-192C、AES-256、

シーのあるAES-256C、または DES。

認証を選

AES-192〇 (プライバ

択する場合)- 382 -

オプション

説明

デフォルト

必須

Privacy password(必 須 ) 暗号 化 された SNMP 通信を保護する-〇 (プライバ

ために使用 されるパスワード

シーのある
認証を選
択する場
合)

SSH
Unix システムとサポート されているネット ワークデバイスで、ホスト ベースのチェックに SSH 認 証情 報 を使用します。Tenable Vulnerability Management はこれらの認証 情 報を使 用して、パッチ監査 やコンプライ
アンスチェックのために、リモート Unix システムからローカル情 報を取得 します。Tenable Vulnerability
Management は、セキュアシェル (SSH) プロト コルバージョン2ベースのプログラム (OpenSSH、Solaris
SSH など) をホスト ベースのチェックに使 用 します。
Tenable Vulnerability Management は、スニファープログラムによる表 示から保 護するためにデータを暗号化 します。
注 意 : Linuxシステムにローカルでアクセス可 能な特権 ユーザー以外のユーザーは、パッチレベルや /etc/passwd
ファイルへの入 力 といった基 本的なセキュリティ問題を判断 できます。システム設定データやシステム全体のファイ
ルのアクセス許 可 など、より包 括的 な情 報 を得るには、ルート 権限を持 つアカウント が必 要です。
注 意 : 1 つのスキャンに最 大 1000 個 の SSH 認証 情 報を追加できます。最高 のパフォーマンスを得るために、
Tenable は追 加 する SSH 認証情 報 をスキャンあたりで 10 個以下 にすることを推奨 しています。

[認 証 情 報 ] リスト で [SSH] を選択 して、次の SSH 認証 方 法 の設 定 を行います。

SSH 認 証 方 法 : 公 開 鍵非対 称 鍵 暗号 化とも呼 ばれる公開 鍵 暗 号化は、公 開鍵 と秘密鍵 のペアを使用することにより、より安
全な認 証メカニズムを提 供 します。この非 対称暗号 化では、データの暗号 化 に公開 鍵を、復号 に秘密
鍵を使 用 します。公 開 鍵と秘 密鍵 を両方使用 すると、より安 全でフレキシブルなSSH認 証を行うことができます。Tenable Vulnerability Management では DSA 鍵 と RSA 鍵 の両方 式をサポート しています。

- 383 -

Tenable Vulnerability Management は、公 開鍵 暗号 化と同 様 に RSA と DSA の OpenSSH 証 明 書 をサポート しています。Tenable Vulnerability Management では、認 証局 (CA) の署名 付 きのユーザー証
明書 とユーザーの秘 密 鍵も必 要 です。
注 意 : Tenable Vulnerability Management は OpenSSH SSH 公開鍵 形 式をサポート しています。PuTTY や
SSH Communications Security などの他の SSH アプリケーションの形式は、OpenSSH 公開鍵 形式 に変 換 する必 要があります。

認証 情 報 を使用 するスキャンでは、root 権限のある認 証情報 を使用する方 法 が最 も効 果的です。多 くのサイト は root としてのリモート ログインを許可していないため、Tenable Vulnerability Management はsu または sudo 権限 が設 定されたアカウント の別のパスワードを使用 して、su、sudo、su+sudo、dzdo、.k5login、または pbrun を呼 び出 します。また Tenable Vulnerability Managementは、Cisco‘enable’ または Kerberos ログイン用の .k5login ファイルを選択することにより、Cisco デバイスにおける権限を昇 格 できます。
注 意 : Tenable Vulnerability Management は、blowfish-cbc、aes-cbc、aes-ctr 暗 号アルゴリズムをサポート しています。商 用版の SSH の一 部は、おそらく輸出 上 の制約から blowfish アルゴリズムをサポート していません。
特定の種 類 の暗 号 のみを受 け入れるように SSH サーバーを設 定することもできます。SSH サーバーをチェックして、正しいアルゴリズムがサポート されていることを確 認 してください。

Tenable Vulnerability Management は、ポリシーに保存されているすべてのパスワードを暗 号化します。
ただし、認 証 には SSH パスワードではなく SSH キーの使 用を推 奨します。これにより、既 知の SSH サー
バーの監 査 に使 用しているユーザー名 とパスワードが、管 理下にないシステムへのログイン試 行 に使われないようにすることができます。
注 意 : サポート されているネット ワークデバイスでは、Tenable Vulnerability Management はそのネット ワークデバ
イスの SSH 接続 用 のユーザー名 とパスワードのみをサポート します。

ルート 以 外 のアカウント を権限 昇 格 に使 用する必要がある場合 は、エスカレーションパスワードを使 用してエスカレーションアカウント で指定 できます。
オプショ
ン
ユー

説明

必須

ホスト に認証 するユーザー名〇

ザー名- 384 -

オプショ

説明

必須

ユーザーの RSA または DSA Open SSH キーファイル〇

プライベート キーのパスフレーズです。

✕

権限 昇

初 回認 証 後 にユーザー権 限を昇 格させる場合に使 用 する権 限昇 格方法 で

✕

格方 法

す。この選択 によって、設 定する必 要があるオプションの内容が決 まります。

ン
プライ
ベート
キー
プライ
ベート
キーの
パスフ
レーズ

詳 細は、権限 昇格 を参照 してください。
認証 情

この認 証情 報を他 の認証 情報よりも先に試行する IP または CIDR ブロックを報を優

指 定します。複 数 の IP または CIDR ブロックを指 定する場合 は、コンマまたは先する

スペース区 切 りのリスト を使用します。

ターゲッ
ト

✕

この設 定を使用すると、選 択 したターゲット で成 功する認 証情 報 が優 先されるため、スキャン時間 を短縮できます。たとえば、スキャンで指 定された 100 の認 証情 報 のうち、59 番目 の認 証情報 で認証に成 功 するとします。すると、最 初の 58 の認 証情 報 での認証が失 敗するまで 59 番 目の認 証は行われません。[認 証 情 報 を優 先 するターゲット ] を使 用 すると、成 功 した認 証 情報 を最 初に使用するようにスキャンを設 定するので、スキャンがターゲット により速くアクセスできます。

SSH 認 証 方 法 : 証 明 書
オプション

説明

必須

ユーザー名

ホスト に認証 するユーザー名

〇

User

ユーザーの RSA または DSA Open SSH 証明書 ファイル〇

Certificate- 385 -

オプション

説明

必須

プライベートユーザーの RSA または DSA Open SSH キーファイル〇

プライベート キーのパスフレーズです。

✕

権限 昇格 方初 回 認 証後にユーザー権限を昇格させる場 合 に使 用する権 限昇格✕

法

方 法 です。この選 択 によって、設定 する必要 があるオプションの内容 がキー
プライベートキーのパスフレーズ

決 まります。詳 細は、権限 昇格 を参照してください。
認証 情報 を

この認 証情 報 を他 の認証情 報 よりも先に試 行する IP または CIDR ブ

優先 するター

ロックを指 定します。複数の IP または CIDR ブロックを指定 する場 合

ゲットは、コンマまたはスペース区切 りのリスト を使 用 します。

✕

この設 定を使 用すると、選択したターゲット で成功する認 証 情報 が優先 されるため、スキャン時間 を短 縮できます。たとえば、スキャンで指 定された 100 の認証 情報のうち、59 番目の認証 情 報で認 証に成功 するとします。すると、最初の 58 の認 証情報 での認 証が失敗 するまで
59 番目 の認 証は行 われません。[認 証 情 報 を優 先 するターゲット ] を使 用 すると、成 功した認証 情 報を最 初に使 用するようにスキャンを設定 するので、スキャンがターゲット により速 くアクセスできます。

SSH 認 証 方 法 : CyberArk Vault
CyberArk は、権限 付 き認証 情 報 の管 理 に使用 できる一般的なエンタープライズパスワードボールト です。Tenable Vulnerability Management は、CyberArk から認証情 報 を取 得 してスキャンに使用 します。
CyberArk
オプション

説明

必須

CyberArk

CyberArk AIM ウェブサービスの IP アドレスまたは FQDN 名 。

〇

Host (Delinea
ホスト )- 386 -

オプション

説明

必須

ポート

CyberArk API が通 信に使用 するポート 。Tenable はデフォルト で 443〇を使用 します。
AppID

CyberArk API 接続 に関連付けられているアプリケーション ID。

〇

クライアント 証

CyberArk ホスト との通 信 に使 用される PEM 証 明書 を含むファイル。

✕

クライアント 証 明書 の PEM プライベート キーを含むファイル。

○ (秘

明書
クライアント 証
明 書 のプライ密鍵

ベート キー

が適
用 され
ている
場 合)

クライアント 証

プライベート キーのパスフレーズ (必要な場合)。

○ (秘明 書 のプライ密鍵

ベート キーのパ

が適

スフレーズ

用 され
ている
場 合)

Kerberos ター

有効にすると、Kerberos 認 証を使用して、指 定された Linux または

ゲット 認 証

Unix ターゲット にログインします。

キー配 布 セン

(Kerberos ターゲット 認証が有効 な場合 は必須) このホスト は、ユー

ター (KDC)ザーにセッションチケット を提供 します。

KDC ポート

Kerberos 認 証 API が通信 に使用 するポート 。デフォルト では、

✕

〇

✕

Tenable は 88 を使 用します。
KDC

KDC は、Linux 実 装ではデフォルト で TCP を使 用します。UDP でTransport

は、このオプションを変 更します。KDC Transport の値 を変更する必要がある場合 、KDC UDP は実装に応 じてデフォルト でポート 88 または 750 を使用 するため、ポート も変更 する必 要 があります。

- 387 -✕

オプション説明

必須領域(Kerberos ターゲット 認証が有効 な場合 は必須) この領域 が、通常〇

ターゲット のドメイン名として表 記される、認証ドメインになります (例 :example.com)。Tenable Vulnerability Management はデフォルト で443 を使用 します。
認 証 情 報 の取CyberArk API 認証 情報を取 得 する方法 。[ユーザー名 ]、[識 別 子 ]、得方法または [アドレス] のいずれかです。

〇

注 意 : ユーザー名 のクエリ頻度 は、ターゲット ごとにクエリ 1 回 です。識 別子 のクエリの頻 度は、チャンクごとにクエリ 1 回です。この機能では、すべてのターゲット に同じ識別子が必要 です。
注 意 : [ユーザー名 ] オプションを使用すると、API クエリの [アドレス] パラ
メーターも追加 され、解決されたホスト のターゲット IP がこの [アドレス] パ
ラメーターに割 り当 てられます。このため、CyberArk アカウント 詳細 の [アドレス] フィールドにターゲット IP アドレス以外の値 が含まれていると、認証情 報のフェッチに失 敗する可能性があります。

Username([認 証 情 報 の取 得 方 法 ] が [ユーザー名 ] の場 合) パスワードを要求(ユーザー名 )する CyberArk ユーザーのユーザー名 。

Safe

認証情 報の取得 元 となる CyberArk safe。

✕

アドレス

このオプションは、アドレスの値が単 一 の CyberArk アカウント 認証情✕✕報に対 して一 意 である場 合にのみ使 用します。
アカウント 名([認 証 情 報 の取 得 方 法 ] が [識 別 子 ] の場 合) CyberArk API の認 証✕

情報に割り当 てられている一意 のアカウント 名 または識別子 。
Use SSL有効にすると、スキャナーは安 全 な通 信のために IIS を介 して SSL を(SSL の使 用 )使用します。CyberArk が IIS を通して SSL をサポート するよう設 定さ✕れている場 合、このオプションを有効 にします。
Verify SSL

有効にすると、スキャナーは SSL 証 明 書 を検証 します。CyberArk がCertificate

IIS を通 して SSL をサポート するように設定されており、証明 書を検証する場合 、このオプションを有効 にします。

- 388 -✕

オプション

説明

必須

認 証 情 報 を優この認証 情報 を他 の認 証情報よりも先 に試行する IP または CIDR✕

先 するターゲッ

ブロックを指 定 します。複数の IP または CIDR ブロックを指定 する場

ト

合は、コンマまたはスペース区切 りのリスト を使用します。

(SSL 証 明 書の検 証 )

この設定 を使用 すると、選 択したターゲット で成功する認 証情 報が優先されるため、スキャン時間 を短 縮 できます。たとえば、スキャンで指定された 100 の認 証情報 のうち、59 番目の認証情 報で認証に成功するとします。すると、最 初の 58 の認証情報 での認証 が失 敗 するまで 59 番 目 の認 証 は行 われません。[認 証 情 報 を優 先 するターゲッ
ト ] を使用すると、成功 した認 証 情報を最 初に使用 するようにスキャンを設 定するので、スキャンがターゲット により速 くアクセスできます。
CyberArk Auto-Discovery
Tenable の CyberArk Integration に対 する大幅な改善を利 用して、複 数のターゲット を入 力することなく
特定 のターゲット グループのアカウント 情 報 を一括 で収集できるようになりました。詳 細 は、Tenable

CyberArk 統合ガイド の CyberArk Dynamic Scanning (CyberArk 動 的スキャン) を参 照してください。
オプション

説明

必須

CyberArk

ユーザーの CyberArk インスタンスの IP アドレスまたは FQDN 名。

〇

CyberArk API が通信に使 用するポート 。Tenable はデフォルト で 443〇

Host (Delinea
ホスト )
ポート

を使用します。
AppID

CyberArk API 接 続に関 連付 けられているアプリケーション ID。

〇

Safe

ユーザーは、オプションで Safe ボックスを指定 してアカウント 情 報を収✕集 し、パスワードをリクエスト できます。

- 389 -

オプション

説明

必須

AIM ウェブサー

この機 能では、2 つの認証 方 法が確立 されています。IIS 基 本 認 証 と〇ビス認 証 のタイ

証 明 書 認 証 です。証 明書認 証は、暗 号化することも非暗 号化するこプともできます。

CyberArk

CyberArk ウェブコンソールにログインするためのユーザー名 。これは、PVWA ウェブ

PVWA REST API に認証したり、アカウント 情報 を一 括収 集 したりす

UI ログイン名る際に使 用 されます。

CyberArk

CyberArk ウェブコンソールにログインするためのユーザー名 のパスワー

PVWA ウェブド。これは、PVWA REST API に認証したり、アカウント 情 報 を一括 収

UI ログインパス

集 したりする際 に使 用されます。

〇

〇

ワード
CyberArk プ

アカウント 情 報を一括収集 するために PVWA REST API クエリパラメー

ラット フォーム

ターで使 用 される文 字列 。たとえば、UnixSSH Admin TestSafe と入検索文字列

力 すると、TestSafe というセーフにある、ユーザー名 Admin を含むす〇

べての UnixSSH プラット フォームのアカウント を収 集できます。」
注 意 : これは完全 一 致ではないキーワード検 索です。精度を向上させる
ために、CyberArk でカスタムプラット フォーム名を作成し、このフィールドにその値 を入 力することをお勧 めします。

権限昇格方

現 時点 では、ユーザーが選択できるのは [なし] か [sudo] だけです。

✕

Use SSL有 効にすると、スキャナーは安全 な通信のために IIS を介して SSL を〇(SSL の使 用 )使 用します。CyberArk が IIS を通して SSL をサポート するよう設定 さ

法れている場 合 、このオプションを有効 にします。
Verify SSL

有 効にすると、スキャナーは SSL 証明 書を検 証 します。CyberArk がCertificate

IIS を通 して SSL をサポート するように設定 されており、証 明 書を検証

(SSL 証 明 書する場 合 、このオプションを有効 にします。

✕の検 証 )
認 証 情 報 を優この認 証情 報 を他 の認 証情報 よりも先に試 行 する IP または CIDR ブ- 390 -✕

オプション

説明必須

先 するターゲッ

ロックを指 定 します。複数の IP または CIDR ブロックを指 定する場 合トは、コンマまたはスペース区切 りのリスト を使用します。
この設 定を使 用 すると、選択したターゲット で成 功する認証 情報 が優先 されるため、スキャン時間 を短 縮できます。たとえば、スキャンで指定された 100 の認 証情 報のうち、59 番 目の認 証情 報で認証 に成功 するとします。すると、最初の 58 の認 証 情報 での認 証 が失敗 するまで
59 番 目の認 証は行 われません。[認 証 情 報 を優 先 するターゲット ] を使 用すると、成 功した認証情 報を最 初に使 用するようにスキャンを設定 するので、スキャンがターゲット により速くアクセスできます。

CyberArk (レガシー)
オプション

説明

必須

ユーザー名

ターゲット システムのユーザー名〇

CyberArk AIM

CyberArk AIM ウェブサービスの URL です。デフォルト では、Tenable✕

サービス URL

Vulnerability Management は /AIMWebservice/v1.1/AIM.asmx を使用 します。
CyberArk Central Credential Provider の IP/DNS アドレス。

〇

CyberArk Central Credential Provider がリッスンするポート〇

Central

ボールト ユーザー名。CyberArk Central Credential Provider が基 本✕

Credential

認証 を使 用するように設定されている場合 に基本情 報を使 用 します。

CentralCredential
Provider ホストCentralCredential
Provider ポート

Provider ユー- 391 -

オプション

説明

必須

Central

ボールト パスワード。CyberArk Central Credential Provider が基 本認✕

Credential

証を使 用 するように設定されている場 合に基 本情報 を使用 します。

ザー名

Provider パス
ワード
Safe

取得 する認証 情報 が格納されていた CyberArk Central Credential〇

Provider サーバー上 の金 庫
CyberArk クラ

CyberArk ホスト との通信 に使 用される PEM 証 明書を含むファイル✕

クライアント 証 明書 の PEM プライベート キーを含 むファイル✕

プライベート キーのパスフレーズ (必要な場合 )✕CyberArk Central Credential Provider でターゲット パスワードを取 得す〇

イアント 証 明
書CyberArk クラ
イアント 証 明書のプライベート キー
CyberArk クラ
イアント 証 明書のプライベート キーパスフレーズ
AppId

るためのアクセス許可を割り当てられた AppId
フォルダー

取得 する認証 情報 が格納されている CyberArk Central Credential〇

Provider サーバー上 のフォルダー
ポリシー ID

CyberArk Central Credential Provider から取得 する認証 情報に割り✕当てられたポリシー ID
SSL を使 用 すCyberArk Central Credential Provider が安 全 な通信 のために IIS- 392 -✕

オプション

説明

必須

る

チェックによって SSL をサポート するように設 定されている場合

SSL 証 明 書CyberArk Central Credential Provider が IIS 経由で SSL をサポート

を検証 するするように設 定されていて、その証 明書 を検証 する場 合は、これを有✕効にします。自己 署名証 明書の使 用方 法については、custom_
CA.inc ドキュメント を参照 してください。
認証 情報 を

この認証 情報 を他の認証 情報よりも先 に試行 する IP または CIDR ブ

優先 するター

ロックを指 定 します。複数 の IP または CIDR ブロックを指定 する場合

ゲット

は、コンマまたはスペース区切りのリスト を使 用します。

✕

この設定 を使用 すると、選 択したターゲット で成功する認証 情報が優先されるため、スキャン時間 を短 縮 できます。たとえば、スキャンで指 定された 100 の認 証情 報のうち、59 番 目の認 証 情 報で認証 に成 功するとします。すると、最 初の 58 の認 証 情報での認証 が失敗するまで
59 番 目 の認証 は行われません。[認 証 情 報 を優 先 するターゲット ] を使用 すると、成 功 した認証情報 を最初 に使 用するようにスキャンを設定するので、スキャンがターゲット により速くアクセスできます。
CyberArk アカ

CyberArk から取 得 する認証情 報の一意の名前✕

ユーザーアカウント のドメイン✕

CyberArk

初回 認証後 にユーザー権限を昇格させる場合に使用 する権 限 昇格✕

elevate

方法 です。この選択 によって、設 定 する必 要があるオプションの内 容がprivileges

決まります。

ウント 詳細 名
CyberArk
Addresswith
カスタムパスターゲット のホスト が使用 するパスワードプロンプト この設 定を使 用する

ワードプロンプのは、ターゲット となるホスト のインタラクティブ SSH シェルで、認 識されトていないパスワードプロンプト を Tenable Vulnerability Management が受け取るために、インタラクティブ SSH セッションが失敗する場合のみです。

- 393 -✕

Delinea SSH 認 証 方 法 : Delinea
オプション

説明

必須

Delinea

認証に認証 情 報 と API キーのどちらを使用するかを示します。デ〇Authentication

フォルト では、[認 証 情 報 ] が選択 されています。

Method (Delinea
認証方法)
Delinea ログイン名

Delinea サーバーへの認 証に使 用 されるユーザー名。

〇

Delinea

Delinea サーバーへの認 証に使 用 されるパスワード。これは、指 定〇

Password

した Delinea Login Name に関 連付けられているものです。

(Delinea パスワー
ド)Delinea API キー

シークレット サーバーユーザーインターフェースで生成された API〇キー。この設 定は、[API キー] の認証 方法 を選 択 した場 合に必須です。
Delinea シークレッ

Delinea サーバーのシークレット の値 。シークレット には、Delinea

ト名サーバーで シークレット 名 のラベルが付 けられています。

Delinea Host

この Delinea シークレット サーバー ホスト からシークレット をプルしま(Delinea ホスト )す。

Delinea Port

API リクエスト に使用する Delinea シークレット サーバー ポート 。

(Delinea ポート )Tenable はデフォルト で 443 を使用します。

Use Private Key

有効にすると、パスワード認証ではなく鍵 ベースの認証 で SSH 接

〇

〇

〇

✕

続を行 います。
Use SSL (SSL のDelinea シークレット サーバー が SSL をサポート するように設 定さ使用)れている場 合は有効にします。

Verify SSL

有効にすると、Delinea サーバーの SSL 証明 書 を検証します。

Certificate (SSL
証 明 書 の検 証 )- 394 -✕✕

権限昇格方法

初回認 証後 にユーザー権限を昇格 させる場 合に使 用する権限✕

昇格方 法です。su、su+sudo、sudo など、権限 昇格 の複 数のオプションがサポート されています。この選択によって、設定する必 要があるオプションの内容 が決まります。
カスタムパスワード

一部のデバイスは、非標 準の文字列 (「secret-passcode」など)

プロンプト

を使 うパスワードのプロンプト を表示 します。この設定 により、このよ✕

うなプロンプト を認識 できます。ほとんどの標 準パスワードプロンプト
では、これを空 白のままにしてください。
認 証 情 報 を優 先

この認証 情報 を他の認証情 報よりも先 に試 行する IP またはするターゲット

CIDR ブロックを指 定します。複 数の IP または CIDR ブロックを指✕定する場 合は、コンマまたはスペース区切 りのリスト を使 用 します。
この設定 を使 用すると、選択 したターゲット で成 功する認 証情報が優 先されるため、スキャン時間を短縮できます。たとえば、スキャ
ンで指 定された 100 の認証 情 報のうち、59 番目 の認証情 報で認証に成功 するとします。すると、最初 の 58 の認 証 情報での認証が失敗 するまで 59 番 目の認証は行 われません。[認 証 情 報 を
優 先 するターゲット ] を使 用すると、成 功 した認証 情報 を最初 に使用するようにスキャンを設定するので、スキャンがターゲット により速くアクセスできます。

SSH 認 証 方 法 : Hashicorp Vault
HashiCorp Vault は、権 限付 き認証 情 報の管理 に使用できる一般 的 なエンタープライズパスワードボー
ルト です。Tenable Vulnerability Management では、HashiCorp Vault から認証 情報 を取得 してスキャンに使用 できます。
Windows と SSH の認 証 情 報
オプション

説明

必須

Hashicorp Vault

Hashicorp Vault IP アドレスまたは DNS アドレス。

〇

host (Hashicorp
Vault ホスト )注 意 : Hashicorp Vault インスト ールがサブディレクト リにある場 合 は、サブディレクト リパスを含める必 要があります。たと- 395 -

えば、IP アドレスまたはホスト 名/サブディレクト リパスの形 式
で入 力 します。

Hashicorp Vault がリッスンするポート 。

〇

Authentication

インスタンスに接 続 するための認証タイプとして、[App〇Type (認 証 タイプ)

Role] (アプリロール) または [Certificates] (証明 書 ) を指Hashicorp Vault
port (Hashicorp
Vault ポート )定 します。
[証 明 書 ] を選択すると、[Hashicorp Client Certificate](Hashicorp クライアント 証明書 ) (必須 ) および[Hashicorp Client Certificate Private Key] (Hashicorp
クライアント 証 明書の秘 密 鍵) (必須) の追加 オプションが表 示されます。クライアント 証明書 と秘 密鍵 にそれぞれ適
切 なファイルを選 択してください。
Role ID (ロール ID)

App Role を構 成したときに Hashicorp Vault によって提〇供 される GUID です。
Role Secret ID

App Role を構 成したときに Hashicorp Vault によって生(ロールシークレット

成 される GUID です。

〇

名)Authentication

認 証エンドポイント へのパス/サブディレクト リ。This is not

URL (認 証 URL)

the full URL. (これは完 全な URL ではありません。)例:〇/v1/auth/approle/login
Namespace (名 前マルチチーム環 境で指 定 されたチームの名前✕

Vault Type (Vault

Tenable Vulnerability Management バージョン: KV1、

〇

タイプ)

KV2、AD、LDAP。Tenable Vulnerability Management

空間)

バージョンの詳細 については、Tenable Vulnerability
Management のドキュメント を参照 してください。

- 396 -

KV1 Engine URL(KV1) Tenable Vulnerability Management が KV1 エン〇 (KV1(KV1 エンジン URL)

ジンへのアクセスに使用 する URL です。

Vault タイプ

例 : /v1/path_to_secret。末 尾の / なし
KV2 エンジン URLを選 択した場 合)(KV2) Tenable Vulnerability Management が KV2 エン〇 (KV2

ジンにアクセスするために使 用する URL です。

Vault タイプ

例 : /v1/kv_mount_name。末 尾の / なし

を選 択した場 合)

注 意 : 追 加の文 字 列/セグメント である data が KV v2 ストアの Vault に対 して行 われた読み取りリクエスト に挿入 されるため、KV2 エンジン URL の秘密へのパスを使用することはできません。[エンジン URL] フィールドには、秘密 へのパス
ではなく、KV マウント の名前 のみを入力します。
注 意 : data セグメント を自分で含 める必要はありません。
秘 密 名/パスに含めると、Vault への読み取り呼 び出 しに無
効 な /data/data が含められます。

AD Engine URL(AD) Tenable Vulnerability Management が Active〇 (AD Vault(AD エンジン URL)

Directory エンジンにアクセスするために使用 する URL でタイプを選択す。

した場合 )

例 : /v1/path_to_secret。末 尾の / なし
LDAP Engine URL(LDAP) Tenable Vulnerability Management が LDAP エ〇 (LDAP(LDAP エンジン

ンジンにアクセスするために使用 する URL です。

Vault タイプ

URL)

例 : /v1/path_to_secret。末 尾の / なし

Username Source(KV1 および KV2) ユーザー名が手動 で入 力 されるか、(ユーザー名 ソース)

Hashicorp Vault からプルするかを指定 するドロップダウン

を選 択した場 合)〇ボックスです。
Username Key(KV1 および KV2) ユーザー名が格納 されている(ユーザー名 鍵 )Hashicorp Vault での名 前 です。

- 397 -〇

ドメイン鍵(KV1 および KV2) ドメインが格納されている Hashicorp✕

Vault での名 前です。
パスワード鍵(KV1 および KV2) パスワードが格 納 されている〇

Hashicorp Vault での鍵 です。
Secret Name (秘 密(KV1、KV2、AD) 値 を取得したい鍵秘 密 です。

〇

Kerberos ターゲット

有 効にした場 合、Kerberos 認証を使用 して、指定 され✕認証

た Linux または Unix ターゲット にログインします。

Key Distribution(Kerberos ターゲット 認 証が有効な場合 は必須。) このホ

Center (KDC)

スト は、ユーザーにセッションチケット を提供します。

KDC ポート

Kerberos 認 証 API が通 信するポート 。デフォルト では、

名)

〇

✕

Tenable は 88 を使用 します。
KDC Transport

KDC は、Linux 実装ではデフォルト で TCP を使用 しま✕す。UDP では、このオプションを変更します。KDC
Transport の値を変更 する必要 がある場 合、KDC UDP
は実 装に応 じてデフォルト でポート 88 または 750 を使用するため、ポート も変更 する必 要 があります。
ドメイン (Windows)(Kerberos ターゲット 認 証が有効な場合 は必須。)〇

Kerberos ターゲット 認証 が属 するドメイン (該当 する場
合 )。
レルム (SSH)(Kerberos ターゲット 認 証が有効な場合 は必須。) このレ〇

ルムは、通 常 ターゲット のドメイン名として記 載されている
認 証ドメインです (例 : example.com)。
Use SSL (SSL の使

有 効にすると、Tenable Vulnerability Management は安用)

全 な通信 のために SSL を使用 します。このオプションを有✕効 にする前 に、Hashicorp Vault で SSL を設 定してください。
SSL 証 明 書 を検 証

有 効にすると、Tenable Vulnerability Management は安- 398 -✕

する

全 な通信 のために SSL を使用 します。このオプションを有効 にするには、Hashicorp Vault で SSL を使 用 する必 要があります。

に対 して有 効 にする

Tenable Vulnerability Management での IBM

Tenable

DataPower Gateway の使 用を有 効または無効にしま

Vulnerability

す。

〇

Management
権限昇格方法

スキャンの実 行 時に追 加の権限を使用 するには、su や

権 限昇 格 を(SSH)

sudo などの権 限昇 格 手法を使用します。

行 う場合は必 須です。

注 意 : Tenable では、権 限昇 格で su、su+sudo、sudo な
どの複数のオプションを使 用できます。たとえば sudo を選
択 すると、sudo ユーザー、昇格アカウント 名、su および
sudo の場 所 (ディレクト リ) のフィールドが追 加で表 示され、これらのフィールドに入力することで Tenable Vulnerability
Management による認証と権 限昇格 をサポート できます。
権 限 昇格 を完 了するには、[昇 格アカウント 名] フィールドに入 力 する必要 があります。
注 意 : サポート されている権限昇 格 タイプと各タイプに伴 うフィールドの詳 細については、Nessus ユーザーガイド およびTenable Vulnerability Management ユーザーガイド を参 照してください。

昇 格 アカウント 認 証

昇 格アカウント のユーザー名またはパスワードが最小 権 限

情 報 ID または識 別

ユーザーと異なる場合 、昇格アカウント 認証 情報の認証

子 (SSH)

情 報 ID または識 別子をここに入力 します。

認 証 情 報 を優 先 す

この認 証 情 報を他 の認 証情報 よりも先に試 行 する IP まるターゲットたは CIDR ブロックを指定 します。複数の IP または CIDR
ブロックを指定 する場合 は、コンマまたはスペース区 切 りの
リスト を使 用します。
この設 定 を使 用すると、選択 したターゲット で成 功 する認
証 情報 が優 先 されるため、スキャン時間 を短縮できま- 399 -✕す。たとえば、スキャンで指定された 100 の認 証情 報 のうち、59 番 目 の認証 情報 で認証 に成 功するとします。すると、最 初の 58 の認証 情報での認 証が失 敗するまで 59
番 目の認 証は行われません。[認 証 情 報 を優 先 するター
ゲット ] を使 用すると、成 功した認証 情報 を最 初に使 用するようにスキャンを設定 するので、スキャンがターゲット により速くアクセスできます。

SSH 認 証 方 法 : Kerberos
MIT の Athena プロジェクト によって開 発 された Kerberos は、対称暗 号プロト コルを使用 するクライアント
サーバーアプリケーションです。対 称 暗号 方 式 では、データの暗号 化 に使 用されるキーは、データの復 号に使 用 されるキーと同 じです。企業 は、Kerberos 認証 を必要 とするすべてのユーザーとサービスを含 む
KDC (Key Distribution Center) をデプロイします。ユーザーは、TGT (チケット 交付 用チケット ) をリクエスト
して Kerberos 認 証を行 います。ユーザーに TGT が付与 されると、その TGT を使用して KDC にサービス
チケット をリクエスト し、他の Kerberos ベースのサービスを利用できるようになります。Kerberos は、CBC(Cipher Block Chain) の DES 暗 号化 プロト コルを使用してすべての通信を暗 号 化します。
注 意 : この認 証方 法を使用するには、Kerberos 環境 を既に確 立している必 要があります。

Tenable Vulnerability Management での Unix ベースの SSH 用 Kerberos 認 証の実装 では、aes-cbcと aes-ctr 暗 号 アルゴリズムがサポート されます。Tenable Vulnerability Management と Kerberos のやり取りの概 要を次 に示 します。
1. エンドユーザーが KDC の IP を指定 する
2. nessusd が sshd で Kerberos 認 証 がサポート されるかどうかを確認する
3. sshd が「yes」と答える
4. nessusd がログインとパスワードと共に Kerberos TGT をリクエスト する
5. Kerberos が nessusd にチケット を送信 する
6. nessusd が sshd にチケット を送信 する
7. nessusd のログインが完了 する- 400 -Windows と SSH では、リモート システムの Kerberos キーを使用して認証 情報 を指定できます。
Windows と SSH では設定 が異なります。
オプション

説明

必須

ユーザー名

ターゲット システムのユーザー名

〇

パスワード

指定 されたユーザー名のパスワード〇

キー配 布 セン

このホスト は、ユーザーのセッションチケット を提供 します。

〇

KDC がポート 88 以外 で動作 している場 合に、Tenable Vulnerability✕

ター (KDC)KDC ポートManagement に KDC への接続先 を指 定します。
KDC

KDC サーバーにアクセスする方法✕

Transport
注 意 : [KDC Transport] を [UDP] に設定した場 合は、ポート 番 号も変更す
る必 要があります。実 装 に応じて、KDC UDP プロト コルはデフォルト でポー
ト 88 または 750 を使用 するためです。

領域

通常 、標的 のドメイン名として記録 されている認証 ドメイン〇

(example.com など。)
権限 昇格 方初回 認証 後にユーザー権 限を昇格させる場 合に使 用 する権限昇 格

法

方法 です。この選択 によって、設 定する必要があるオプションの内 容が✕決まります。詳 細は、権限昇 格を参 照してください。
認証 情報 を

この認証情 報を他の認証情報 よりも先に試 行する IP または CIDR ブ

優先 するター

ロックを指定 します。複 数の IP または CIDR ブロックを指定 する場合

ゲット

は、コンマまたはスペース区切 りのリスト を使用します。
この設定を使 用 すると、選択したターゲット で成 功 する認証 情報 が優先されるため、スキャン時間を短 縮できます。たとえば、スキャンで指 定された 100 の認 証 情報 のうち、59 番目の認証 情 報で認証に成功するとします。すると、最 初の 58 の認証情 報 での認 証 が失 敗 するまで 59
番目 の認 証は行われません。[認 証 情 報 を優 先 するターゲット ] を使用
すると、成 功した認証 情報を最 初に使 用 するようにスキャンを設 定する- 401 -✕

オプション

説明

必須

ので、スキャンがターゲット により速 くアクセスできます。
Kerberos を使用する場合、KDC でチケット を検 証するには Keberos サポート を使 って sshd を設定 する
必要 があります。設 定 が正常 に機 能するには、DNS 逆引きが適切に設 定されることが条件 となります。
Kerberos の相 互認証 方 法は、gssapi-with-mi である必要 があります。

SSH 認 証 方 法 : パスワード
オプショ

説明

必須

ターゲット システムのユーザー名〇

指 定されたユーザー名 のパスワード

〇

権限 昇

初 回認 証 後 にユーザー権 限を昇 格させる場合に使 用 する権 限昇 格方法 で

✕

格方 法

す。この選択 によって、設 定する必 要があるオプションの内容が決 まります。

ン
ユー
ザー名
パス
ワード

詳 細は、権限 昇格 を参照 してください。
カスタム

ターゲット のホスト が使用 するパスワードプロンプト この設定 を使 用するのは、パス

ターゲット となるホスト のインタラクティブ SSH シェルで、認 識されていないパス

ワードプ

ワードプロンプト を Tenable Vulnerability Management が受 け取 るために、イロンプト

ンタラクティブ SSH セッションが失敗 する場合のみです。

認証 情

この認 証情 報を他 の認証 情報よりも先に試行する IP または CIDR ブロックを報を優

指 定します。複 数 の IP または CIDR ブロックを指 定する場合 は、コンマまたは先する

スペース区 切 りのリスト を使用します。

ターゲッ
ト

この設 定を使用すると、選 択 したターゲット で成 功する認 証情 報 が優 先されるため、スキャン時間 を短縮できます。たとえば、スキャンで指 定された 100 の認 証情 報 のうち、59 番目 の認 証情報 で認証に成 功 するとします。すると、最 初の 58 の認 証情 報 での認証が失 敗するまで 59 番 目の認 証は行われません。[認 証 情 報 を優 先 するターゲット ] を使 用 すると、成 功 した認 証 情報 を最 初に使用するようにスキャンを設 定するので、スキャンがターゲット により速く- 402 -

✕

✕

オプショ
ン

説明

必須

アクセスできます。

SSH 認 証 方 法 : Lieberman RED
Lieberman は、権限 付 き認証 情報 の管 理に使用 できる一 般的 なエンタープライズパスワードボールト です。Tenable Vulnerability Management は、Lieberman から認証情報 を取 得してスキャンに使 用 しま
す。
オプション

説明

必須

Username

ターゲット システムのユーザー名 。

〇

Lieberman の IP/DNS アドレス。

〇(ユーザー名 )Lieberman ホスト
注 意 : Lieberman インスト ールがサブディレクト リにある場合 は、サブディレ
クト リパスを含める必要 があります。たとえば、IP アドレスまたはホスト 名/サブディレクト リパスの形 式で入 力 します。

Lieberman がリッスンするポート 。

〇

Lieberman

Tenable Vulnerability Management が Lieberman へのアクセスに使✕

API URL

用する URL。

Lieberman

Lieberman RED API への認 証に使用される Lieberman 明示 ユー

ユーザー

ザーです。

Lieberman パ

Lieberman 明 示 ユーザーのパスワード。

〇

Lieberman 認

Lieberman のオーセンティケーターに使用 されるエイリアス。この名前は✕

証

Lieberman で使 用される名前に一 致 する必 要があります。

Lieberman
ポート

〇

スワード

注 意 : このオプションを使用する場 合は、[Lieberman ユーザー] オプション- 403 -

オプション説明

必須にドメインを追加 してください (例 : domain\user)。

Lieberman ク

Lieberman ホスト との通信に使用 される PEM 証 明書 を含むファイライアント 証 明

ル。

✕

書
注 意 : このオプションを使用する場 合は、[Lieberman ユーザー]、[Lieberman パスワード]、[Lieberman 認 証 ] の各フィールドに情 報 を入力 する必 要はありません。

Lieberman ク

クライアント 証 明 書の PEM プライベート キーを含むファイル。

✕

プライベート キーのパスフレーズ (必要な場合)。

✕

Use SSL

Lieberman が安 全 な通信 のために IIS チェックによって SSL をサポート✕(SSL の使 用 )するように設 定されている場 合。

Verify SSL

Lieberman が安 全 な通信 のために IIS チェックによって SSL をサポート

Certificate

するように設 定されており、証 明書を検証する場 合、このオプションに(SSL 証 明 書

チェックマークを入れます。自 己署名 証明 書 の使 用 方法 については、の検 証 )

カスタム CA ドキュメント を参 照してください。

システム名

まれなケースではあるものの、お客様 の企業 がすべての管理 対象シス

ライアント 証 明
書 のプライベー
ト キー
Lieberman ク
ライアント 証 明
書 の秘 密 鍵 パ
スフレーズ

✕

✕

テムにデフォルト の Lieberman エント リを 1 つ使用 している場合 は、デフォルト のエント リ名 を入力します。
カスタムパスターゲット のホスト が使 用するパスワードプロンプト この設定を使 用 する

ワードプロンプのは、ターゲット となるホスト のインタラクティブ SSH シェルで、認 識されトていないパスワードプロンプト を Tenable Vulnerability Management- 404 -✕

オプション

説明

必須が受 け取るために、インタラクティブ SSH セッションが失敗 する場合 のみです。
認 証 情 報 を優この認証 情報 を他 の認証情 報よりも先 に試行 する IP または CIDR ブ

先 するターゲッ

ロックを指定 します。複数 の IP または CIDR ブロックを指 定する場 合トは、コンマまたはスペース区 切りのリスト を使用します。

✕

この設定 を使 用すると、選択 したターゲット で成 功する認 証情報 が優先されるため、スキャン時間 を短 縮 できます。たとえば、スキャンで指定された 100 の認 証情報 のうち、59 番目 の認 証情報で認証 に成 功 するとします。すると、最 初の 58 の認証情 報での認証 が失敗 するまで
59 番 目の認 証 は行われません。[認 証 情 報 を優 先 するターゲット ] を使用 すると、成功 した認証 情報 を最初に使 用 するようにスキャンを設定するので、スキャンがターゲット により速 くアクセスできます。

SSH 認 証 方 法 : QiAnXin
オプション

説明

必須

QiAnXin ホストQiAnXin ホスト の IP アドレスまたは URL。

〇

QiAnXin ポート

QiAnXin API が通信 に使用 するポート 。Tenable はデフォ〇

ルト で 443 を使用 します。
QiAnXin API クライアン

QiAnXin PAM で作 成された埋 め込 みアカウント アプリケー

ト ID

ションのクライアント ID。

QiAnXin API 秘 密 ID

QiAnXin PAM で作 成された埋 め込 みアカウント アプリケー〇〇

ションの秘 密 ID。
Username (ユーザー

スキャンするホスト にログインするためのユーザー名〇

使 用するアカウント を含む資産のホスト IP を指定します。

✕

名)
ホスト IP

指 定しない場 合、スキャンターゲット IP が使用 されます。

- 405 -

オプション

説明

必須

プラット フォーム

使 用するアカウント を含む資産のプラット フォーム (資 産タイ✕

プに基 づく) を指 定します。指 定しない場 合、認証 情報 のタイプに基 づいてデフォルト のターゲット が使 用されます (たとえば、Windows 認 証情 報の場 合、デフォルト は
WINDOWS です)。可能 な値は次のとおりです。
l

ACTIVE_DIRECTORY - Windows ドメインアカウン
ト

リージョン IDl

WINDOWS - Windows ローカルアカウントl

LINUX - Linux アカウントl

SQL_SERVER - SQL Server データベース

l

ORACLE - Oracle データベースl

MYSQL - MySQL データベースlDB2 - DB2 データベース

l

HP_UNIX - HP Unixl

SOLARIS - Solarisl

OPENLDAP - OpenLDAPl

POSTGRESQL - PostgreSQL

使 用するアカウント を含む資産のリージョン ID を指定 しま

複数 の

す。

リージョン
を使用 し
ている場
合のみ必
須

権限昇格方法ドロップダウンメニューを使 用 して権限昇 格方 法 を選択 しま- 406 -

権限 昇

オプション

説明

必須

す。権限 昇格 をスキップするには [なし] を選 択 します。

格を行 う
場合 は

注 意 : Tenable では、権 限昇格 で su、su+sudo、sudo などの複 数のオプションを使用できます。たとえば sudo を選 択す
ると、sudo ユーザー、昇 格アカウント 名、su と sudo の場所(ディレクト リ) のフィールドが追 加で表 示され、これらのフィールドに入力 することで QiAnXin による認 証 と権 限 昇 格をサポー
ト できます。[昇格アカウント 名] フィールドは、昇 格 パスワード
が通常 のログインパスワードと異なる場 合にのみ必 要です。

必須 で
す。

注 意 : サポート されている権限昇 格タイプと各 タイプに伴 うフィールドの詳細については、Nessus ユーザーガイド またはTenable Vulnerability Management ユーザーガイド を参 照 してください。

昇 格 アカウント のユー

昇 格アカウント のユーザー名またはパスワードが最小権 限

ザー名

ユーザーと異なる場合 、昇格アカウント 認証 情報の認証✕

情 報 ID または識別子 をここに入力 します。
Use SSL (SSL の使

有 効にすると、Tenable は安 全な通 信 のために SSL を使用)

用 します。このオプションはデフォルト で有効 です。

Verify SSL Certificate

有 効にすると、Tenable は、サーバーの SSL 証 明書 が信(SSL 証 明 書 の検 証 )

頼 できる認証局 によって署 名 されたものかどうかを検 証し

✕

✕

ます。
認 証 情 報 を優 先 する

この認 証情 報 を他 の認証情報 よりも先に試行 する IP ま

ターゲット

たは CIDR ブロックを指定 します。複数 の IP または CIDR
ブロックを指 定する場合 は、コンマまたはスペース区 切りのリ
スト を使用 します。
この設 定を使用すると、選択 したターゲット で成功 する認
証 情報 が優先 されるため、スキャン時 間 を短 縮できます。
たとえば、スキャンで指 定された 100 の認証 情報のうち、- 407 -✕

オプション

説明

必須

59 番 目 の認証情報で認証に成功 するとします。すると、最 初の 58 の認証情 報での認証 が失 敗するまで 59 番 目の認証 は行われません。[認 証 情 報 を優 先 するターゲット ]を使 用すると、成 功した認証 情報を最 初に使 用 するようにスキャンを設定するので、スキャンがターゲット により速 くア
クセスできます。

SSH 認 証 方 法 : Thycotic Secret Server
オプション

説明

必須

ユーザー名

SSH 経 由 のシステム認証に使 用されるユーザー名〇

Thycotic シーク

Thycotic サーバーのシークレット の値。シークレット には、Thycotic

〇

レット 名

サーバーでシークレット 名 のラベルが付けられています。

Thycotic Secret

スキャナーの転 送方 法、ターゲット 、ターゲット ディレクト リ。この値

Server URL

は、Thycotic サーバーの [管 理 者 ] > [設 定 ] > [アプリケーションの設〇定 ] > [シークレット サーバー URL] にあります。
たとえば、次のアドレスがあるとします。
https://pw.mydomain.com/SecretServer/l

転送 方法 : https はSSL 接 続を示 します。

lターゲット : pw.mydomain.com はターゲット アドレスです。

lターゲット ディレクト リ: /SecretServer/ はルート ディレクト リです。

Thycotic ログイン

Thycotic サーバーを認証するためのユーザー名〇

Thycotic サーバーを認証するためのパスワード〇クエリする企 業 この値を Thycotic のクラウドインスタンスに使 用できま✕

名Thycotic パス
ワード
Thycotic- 408 -

Organization

す。

Thycotic

Thycotic サーバーのドメイン✕

Use Private Key

パスワードを使用 しない場 合、SSH 接 続 の鍵 を使 用します。

✕

SSL 証 明 書 を

Tenable.io でサーバーの SSL 証明書 が信 頼 できる CA によって署

✕

検証 する

名されたかどうかを確認します。

Thycotic elevate

初回認 証 後にユーザー権 限を昇 格させる場合に使 用 する権限 昇

privileges with

格方法 です。su、su+sudo、sudo など、権 限 昇 格の複数 のオプショ

Domain✕ンがサポート されています。この選択 によって、設 定する必 要がある
オプションの内容 が決まります。詳細は、権 限 昇 格を参照してください。
カスタムパスワー

ターゲット のホスト が使用するパスワードプロンプト この設 定を使 用 す

ドプロンプト

るのは、ターゲット となるホスト のインタラクティブ SSH シェルで、認識✕されていないパスワードプロンプト を Tenable Vulnerability
Management が受け取 るために、インタラクティブ SSH セッションが失敗する場 合 のみです。
認証 情報 を優この認 証 情報 を他の認 証情報よりも先 に試行する IP または CIDR

先するターゲット

ブロックを指 定します。複数 の IP または CIDR ブロックを指定 する場
合は、コンマまたはスペース区切りのリスト を使 用します。
この設 定 を使 用 すると、選 択 したターゲット で成 功する認証 情報 が優先されるため、スキャン時間を短 縮できます。たとえば、スキャンで指定された 100 の認証情 報のうち、59 番 目 の認 証情 報 で認証 に成功するとします。すると、最初の 58 の認 証情報 での認 証が失敗するまで 59 番 目 の認証は行われません。[認 証 情 報 を優 先 する
ターゲット ] を使 用 すると、成 功 した認証 情報を最 初に使 用するようにスキャンを設 定するので、スキャンがターゲット により速くアクセスできます。

SSH 認 証 方 式 : BeyondTrust- 409 -✕

オプション

説明

必須

ユーザー名

スキャンするホスト にログインするためのユーザー名〇

BeyondTrust

BeyondTrust IP アドレスまたは DNS アドレス〇

BeyondTrust がリッスンするポート 。

〇

BeyondTrust が提供する API ユーザー〇

BeyondTrust が提供する API キー〇

Checkout

BeyondTrust で認証 情報のチェックアウト 状 態を保持 する時 間 (分 )〇duration

チェックアウト の期 間は、Tenable Vulnerability Management におけhost
BeyondTrust
port
BeyondTrust
API userBeyondTrust
API key

る通常 のスキャン期間を超えるように設定します。新 しいスキャンが開 始 したときに過去のスキャンのパスワードがまだチェックアウト されている場 合 、新しいスキャンは失 敗します。
注 意 : BeyondTrust でパスワードの変 更 間隔を設 定し、パスワード変
更 によって Tenable Vulnerability Managementスキャンが中断されない
ようにします。スキャン中に BeyondTrust がパスワードを変 更すると、ス
キャンは失敗 します。

SSL を使 用 する

有 効 にすると、Tenable Vulnerability Management は安全な通 信✕のために IIS を介 して SSL を使用します。このオプションを有効 にす
るには、BeyondTrust で IIS を使用して SSL を設定 する必要があります。
SSL 証 明 書 を

有 効 にすると、Tenable Vulnerability Management は SSL 証明 書

検証 するを検証 します。このオプションを有効にするには、BeyondTrust で IIS✕を使用 して SSL を設 定する必 要があります。
Use private key

有 効 にすると、Tenable Vulnerability Management はパスワード認証 ではなく秘密 鍵ベースの認証で SSH 認 証 を行 います。失敗した- 410 -✕

場 合 は、パスワードが要求されます。
Use privilege

有 効 にすると、BeyondTrust は設 定された権限昇格 コマンドを使 用

escalation

します。何 かが返 された場合 は、それをスキャンに使 用します。

カスタムパスワー

ターゲット のホスト が使用するパスワードプロンプト この設定 を使用 すドプロンプト

るのは、ターゲット となるホスト のインタラクティブ SSH シェルで、認 識✕✕されていないパスワードプロンプト を Tenable Vulnerability
Management が受け取るために、インタラクティブ SSH セッションが
失 敗 する場 合 のみです。
認証 情報 を優この認 証情 報 を他 の認証 情 報 よりも先に試行 する IP または CIDR

先するターゲット

ブロックを指 定 します。複数 の IP または CIDR ブロックを指定 する場✕

合 は、コンマまたはスペース区 切 りのリスト を使 用します。
この設 定を使 用すると、選択したターゲット で成功する認 証 情報 が
優 先 されるため、スキャン時間を短縮できます。たとえば、スキャンで
指 定 された 100 の認証情 報のうち、59 番 目 の認 証情 報で認 証に成 功 するとします。すると、最 初 の 58 の認 証 情報 での認 証が失 敗するまで 59 番 目の認証は行 われません。[認 証 情 報 を優 先 する
ターゲット ] を使用 すると、成 功した認証情 報を最 初 に使 用するようにスキャンを設定 するので、スキャンがターゲット により速くアクセスできます。

SSH のスキャン全 体 の認 証 情 報 タイプの設 定
これらの設 定 は、現 在のスキャンのすべての SSH タイプの認 証 情 報に適用 されます。これらの設 定は、
現在 のスキャンの認 証情 報のインスタンスで編集できます。変 更 内 容は、スキャン中 のそのタイプの他の認証 情 報 に自 動的 に適用されます。
オプション

デフォルト 値

説明

known_なし

SSH known_hosts ファイルをアップロードすると、Tenable

hosts ファイ

Vulnerability Management はこのファイルのホスト に対 してのル

み、ログインを試みます。これにより、既 知の SSH サーバーの監査 に使用しているものと同 じユーザー名とパスワードが、制御 できないシステムへのログイン試行 に使用 されないようにします。

- 411 -

オプション

デフォルト 値

説明

優先 ポート22

ターゲット のシステムで SSH が実行 されているポート です。

クライアントOpenSSH_5.0

スキャン中 に Tenable Vulnerability Management が偽 装 する

バージョン
最小 限の

SSH クライアント の種類を指 定します。
未選 択

動 的な権限 昇 格を有効 または無効 にします。この機能を有 効

権限 を試にすると、Tenable Vulnerability Management は、[昇 格 した権行

限 がある] オプションが有効になっている場 合でも、より権 限 の低いアカウント でスキャンを実 行しようとします。コマンドが失 敗 すると、Tenable Vulnerability Management は権 限を昇 格 させます。プラグイン 101975 および 101976 では、権限昇 格の有 無 にかかわらず、実行 されたプラグインが報 告されます。
注 意 : このオプションを有 効 にすると、スキャンの実 行時間 が最長 で30% 長くなる可 能性があります。

SSH 認 証 方 法 : Centrify
オプション

説明

Centrify ホ(必須 ) Centrify IP アドレスまたは DNS アドレススト
注 意 : Centrify インスト ールがサブディレクト リにある場合 は、サブディレクト リパスを含 める必要があります。たとえば、IP アドレスまたはホスト 名 /サブディレクト リパスの形式で入力します。

Centrify(必須 ) Centrify がリッスンするポート Tenable Vulnerability Management は初 期設

ポート

定でポート 443 を使 用 します。

API ユー(必須 ) Centrify が提 供するAPIユーザーです。

ザー
API キー(必須 ) Centrify が提 供する API キー。

テナント(必須 ) API に関 連付 けられた Centrify テナント Tenable Vulnerability
Management は初 期 設定 で centrify を使 用 します。

認 証 URL(必須 ) Tenable Vulnerability Management が Centrify にアクセスするために使 用- 412 -

する URLTenable Vulnerability Management は初期設 定で /Security を使 用 します。
パスワードク(必須 ) Tenable Vulnerability Management が Centrify 内のパスワードをクエリする

エリ URLために使用 する URLTenable Security Center は初 期設定 で /RedRock を使 用します。

パスワードエ(必須 ) Tenable Vulnerability Management が Centrify 内のパスワードにアクセスす

ンジン URL

るために使 用 する URLTenable Vulnerability Management は初期 設定で/ServerManage を使 用 します。
ユーザー名(必須 ) スキャンするホスト にログインするためのユーザー名。

チェックアウ(必須 ) Centrify で認 証 情報 のチェックアウト 状 態を保持 する時 間 (分)ト期間[チェックアウト の期 間 ] は、Tenable Security Center における通常 のスキャン期 間 を超えるように設 定 し、パスワード変更によって Tenable Vulnerability Management
スキャンが中 断されないようにします。スキャン中 に Centrify がパスワードを変更 すると、スキャンは失 敗 します。新しいスキャンが開始 したときに過 去のスキャンのパス
ワードがまだチェックアウト されている場 合、新しいスキャンは失敗 します。

SSL を使 用

有効にすると、Tenable Vulnerability Management は安全 な通信 のために IIS をする

介して SSL を使 用 します。このオプションを有効にするには、Centrify で IIS を使 用
して SSL を設 定 する必要があります。

SSL 証 明有効にすると、Tenable Vulnerability Management は SSL 証 明書 を検 証します。

書 の検 証このオプションを有 効 にするには、Centrify で IIS を使 用して SSL を設 定 する必要 があります。

SSH 認 証 方 法 : Arcon
オプション

説明

Arcon ホ(必 須) Arcon IP アドレスまたは DNS アドレススト
注 意 : Arcon インスト ールがサブディレクト リにある場合は、サブディレクト リパスを含める必 要があります。たとえば、IP アドレスまたはホスト 名 /サブディレクト リパスの形式で入力します。

Arcon(必 須) Arcon がリッスンするポート Tenable Security Center はデフォルト でポート 444

ポートを使 用 します。

- 413 -

API ユー(必 須) Arcon が提 供 するAPIユーザーです。

ザー
API キー(必 須) Arcon が提 供 するAPIキーです。

認証(必 須) Tenable Security Center が Arcon にアクセスするために使 用する URL

URL
パスワード

(必 須) Tenable Security Center が Arcon 内 のパスワードにアクセスするために使用 す

エンジン

る URL

URL
ユーザー

(必 須) スキャンするホスト にログインするためのユーザー名 。

名
Arcon

(オプション) ターゲット タイプの名前 。お使いの Arcon PAM のバージョンと SSH 認 証 情ターゲット報を作 成したシステムのタイプにより異なりますが、デフォルト では linux に設 定されまタイプす。正しいターゲット タイプ値を知るためのターゲット タイプ/システムタイプのマッピング
は、Arcon PAM 仕 様 ドキュメント (Arcon 提 供) を参 照 してください。

チェックア(必 須) Arcon で認 証情 報 のチェックアウト 状 態を保 持 する時間 (時間)です。チェック

ウト 期 間アウト の期 間 は、Tenable Security Center における通常 のスキャン期間を超 えるように設 定します。新 しいスキャンが開 始したときに過去のスキャンのパスワードがまだチェッ
クアウト されている場 合、新しいスキャンは失 敗します。
ヒント : Arcon でパスワードの変 更間 隔を設定し、パスワード変更によって Tenable Security
Center スキャンが中 断されないようにします。スキャン中に Arcon がパスワードを変更すると、スキャンは失 敗します。

Use SSL有効にすると、Tenable Security Center は安全 な通 信のために IIS を介 して SSL を(SSL の使用します。このオプションを有効 にするには、Arcon で IIS を使用 して SSL を設 定 す

使用)る必 要があります。

SSL 証

有効にすると、Tenable Security Center は SSL 証 明 書を検証 します。このオプション

明 書 の検を有 効 にするには、Arcon で IIS を使用して SSL を設 定 する必 要があります。

証
権限昇

初回認証 後 にユーザー権限 を昇 格させる場合に使 用する権限 昇格 方法です。[権格

限 昇 格 ] の選 択 によって、設定 する必要があるオプションの内 容が決まります。詳細- 414 -

は、権限 昇 格 を参照 してください。
認証情

この認 証情報 を他の認 証情報よりも先 に試行する IP または CIDR ブロックを指 定 し報 を優 先ます。複 数の IP または CIDR ブロックを指 定する場 合 は、コンマまたはスペース区 切 りするターのリスト を使 用します。

ゲット

この設 定を使用 すると、選択したターゲット で成功 する認 証情 報 が優先 されるため、スキャン時間 を短 縮 できます。たとえば、スキャンで指 定 された 100 の認証 情報 のうち、59 番 目の認 証情 報で認証に成 功 するとします。すると、最初 の 58 の認証情 報での認証 が失敗 するまで 59 番 目の認 証 は行われません。[認 証 情 報 を優 先 するター
ゲット ] を使 用すると、成 功した認 証情 報を最初 に使 用 するようにスキャンを設 定する
ので、スキャンがターゲット により速 くアクセスできます。

注 意 : Unix システムのローカルアクセス権を持つ特権ユーザー以外は、パッチレベルや /etc/passwd ファイルのエ
ント リなど、基 本 的なセキュリティ問 題を特定 できます。システム設 定データやシステム全 体のファイルのアクセス許可など、より包括 的 な情報 を得 るには、ルート 権限を持つアカウント が必要 です。

Windows[認 証 情 報 ] リスト の [Windows] をクリックして、以 下の Windows ベースの認 証方法 の設定 を行 います。

Windows 認 証 方 法 : CyberArk Vault
CyberArk は、権限 付 き認証 情 報 の管 理 に使用 できる一般的なエンタープライズパスワードボールト です。Tenable Vulnerability Management は、CyberArk から認証情 報 を取 得 してスキャンに使用 します。
CyberArk
オプション

説明

必須

CyberArk ホス

CyberArk AIM Web サービスの IP アドレスまたは FQDN 名。これは、〇ト

ホスト 、または 1 つの文 字 列にカスタム URL が追 加されたホスト にすることができます。

ポート

CyberArk API が通 信に使 用するポート 。Tenable はデフォルト で 443〇を使 用します。
AppID

CyberArk API 接 続に関 連するアプリケーション ID。

- 415 -〇

オプション

説明

必須

クライアント 証

CyberArk ホスト との通信に使用 される PEM 証明 書を含 むファイル。

✕

クライアント 証 明書 の PEM プライベート キーを含 むファイル。

○ (秘

明書
クライアント 証
明書 のプライ密鍵

ベート キー

が適
用 され
ている
場 合)

クライアント 証

プライベート キーのパスフレーズ (必 要な場 合)。

○ (秘明書 のプライ密鍵

ベート キーのパ

が適

スフレーズ

用 され
ている
場 合)

Kerberos ター

有 効にした場合 、Kerberos 認証 を使用 して、指定 された Linux また

ゲット 認 証は Unix ターゲット にログインします。

キー配 布 セン

(Kerberos ターゲット 認証が有効な場合 は必須 ) このホスト がユー

ター (KDC)ザーにセッションチケット を提 供 します。

KDC ポート

Kerberos 認証 API が通 信 するポート 。デフォルト では、Tenable は

✕

〇

✕

88 を使用します。
KDC

KDC は、Linux 実 装 ではデフォルト で TCP を使用 します。UDP では、Transport

このオプションを変 更します。KDC Transport の値を変 更する必 要が✕ある場合、KDC UDP は実装 に応 じてデフォルト でポート 88 または750 を使 用 するため、ポート も変 更する必 要があります。
Domain (ドメ(Kerberos ターゲット 認証が有効な場合 は必須 ) Kerberos ターゲット

イン)

認 証が属するドメイン (該当 する場合 )。

認証 情報 のCyberArk API 認 証情 報を取得 する方 法。[ユーザー名 ]、[識 別 子 ]、取得または [アドレス] のいずれかです。

- 416 -〇〇

オプション

説明必須

注 意 : ユーザー名 のクエリ頻度は、ターゲット ごとにクエリ 1 回です。識 別子 のクエリの頻 度は、チャンクごとにクエリ 1 回 です。この機能では、すべてのターゲット に同 じ識別 子 が必要 です。
注 意 : [ユーザー名 ] オプションを使 用すると、API クエリの [アドレス] パラ
メーターも追加 され、解 決されたホスト のターゲット IP がこの [アドレス] パ
ラメーターに割り当てられます。これにより、[アカウント の詳 細 アドレス]
フィールドにターゲット IP アドレス以外の値が含まれている場合 、認証 情報 のフェッチに失敗 する可 能性 があります。

Username([認 証 情 報 の取 得 ] が [ユーザー名 ] の場 合) パスワードを要 求する(ユーザー名 )CyberArk ユーザーのユーザー名 。

Safe

認 証情報 を取 得 するべき CyberArk のセーフ。

✕

アドレス

このオプションは、アドレス値 が単 一の CyberArk アカウント 認証 情報✕✕に対して一 意である場合にのみ使用 します。
アカウント 名([認 証 情 報 の取 得 ] が [識 別 子 ] の場合 ) CyberArk API の認証 情 報✕が割り当てられる固 有のアカウント 名または識 別 子。
Use SSL有 効にすると、スキャナーは安全 な通信のために IIS を介 して SSL を(SSL の使 用 )使 用します。CyberArk が IIS を介 した SSL をサポート するよう設 定さ✕れている場 合、このオプションを有効 にします。
Verify SSL

有 効にすると、スキャナーは SSL 証 明書を検証 します。CyberArk がCertificate

安 全な通 信 のために IIS によって SSL をサポート するように設定 されて(SSL 証 明書

おり、証 明書を検 証する場合、このオプションを有 効にします。

✕の検 証 )
CyberArk Auto-Discovery
Tenable の CyberArk Integration に対 する大幅な改善を利 用して、複 数のターゲット を入 力することなく
特定 のターゲット グループのアカウント 情 報 を一括 で収集できるようになりました。詳 細 は、Tenable

CyberArk 統合ガイド の CyberArk Dynamic Scanning (CyberArk 動 的スキャン) を参 照してください。

- 417 -

オプション

説明

必須

CyberArk

ユーザーの CyberArk インスタンスの IP アドレスまたは FQDN 名。

〇

CyberArk API が通信に使 用するポート 。Tenable はデフォルト で 443〇

Host (Delinea
ホスト )
ポート

を使用します。
AppID

CyberArk API 接 続に関 連付 けられているアプリケーション ID。

〇

Safe

ユーザーは、オプションで Safe ボックスを指定 してアカウント 情 報を収✕集 し、パスワードをリクエスト できます。
AIM ウェブサー

この機 能では、2 つの認証 方 法が確立 されています。IIS 基 本 認 証 とビス認 証 のタイ

証 明 書 認 証 です。証 明書認 証は、暗 号化することも非暗 号化するこプともできます。

CyberArk

CyberArk ウェブコンソールにログインするためのユーザー名 。これは、PVWA ウェブ

PVWA REST API に認証したり、アカウント 情報 を一 括収 集 したりす

UI ログイン名る際に使 用 されます。

CyberArk

CyberArk ウェブコンソールにログインするためのユーザー名 のパスワー

PVWA ウェブド。これは、PVWA REST API に認証したり、アカウント 情 報 を一括 収

UI ログインパス

集 したりする際 に使 用されます。

〇

〇

〇

ワード
CyberArk プ

アカウント 情 報を一括収集 するために PVWA REST API クエリパラメー

ラット フォーム

ターで使 用 される文 字列 。たとえば、UnixSSH Admin TestSafe と入検索文字列

力 すると、TestSafe というセーフにある、ユーザー名 Admin を含むす〇

べての Windows プラット フォームのアカウント を収 集できます。
注 意 : これは完全 一 致ではないキーワード検 索です。精度を向上させる
ために、CyberArk でカスタムプラット フォーム名を作成し、このフィールドにその値 を入 力することをお勧 めします。

Use SSL有 効にすると、スキャナーは安全 な通信のために IIS を介して SSL を(SSL の使 用 )使 用します。CyberArk が IIS を通して SSL をサポート するよう設定 されている場 合 、このオプションを有効 にします。

- 418 -〇

オプション

説明

必須

Verify SSL

有 効にすると、スキャナーは SSL 証明 書を検 証 します。CyberArk が✕Certificate

IIS を通 して SSL をサポート するように設定 されており、証 明 書を検証

(SSL 証 明 書する場 合 、このオプションを有効 にします。

の検 証 )
CyberArk (レガシー)
オプション

説明

必須

ユーザー名

ターゲット システムのユーザー名〇

CyberArk AIM

CyberArk AIM ウェブサービスの URL です。デフォルト では、Tenable✕

サービス URL

Vulnerability Management は /AIMWebservice/v1.1/AIM.asmx を使用します。

ドメイン

ユーザー名 が属 するドメイン✕

CentralCyberArk Central Credential Provider の IP/DNS アドレス。

〇

CyberArk Central Credential Provider がリッスンするポート〇

Central

ボールト ユーザー名 。CyberArk Central Credential Provider が基 本✕

Credential

認証を使 用 するように設 定されている場合に基 本情 報 を使 用 しま

Provider ユー

す。

Credential
Provider ホストCentralCredential
Provider ポート

ザー名Central

ボールト パスワード。CyberArk Central Credential Provider が基 本認

Credential

証を使 用 するように設定 されている場合に基本 情報 を使用 します。

Provider パス
ワード- 419 -✕

オプション

説明

必須

Safe

取得する認 証情 報が格 納されていた CyberArk Central Credential〇

Provider サーバー上の金庫
CyberArk クラ

CyberArk ホスト との通信 に使用される PEM 証 明 書を含 むファイル✕

クライアント 証 明 書 の PEM プライベート キーを含むファイル✕

プライベート キーのパスフレーズ (必 要な場合)✕

CyberArk Central Credential Provider でターゲット パスワードを取 得〇

イアント 証 明
書CyberArk クラ
イアント 証 明書のプライベート キー
CyberArk クラ
イアント 証 明書のプライベート キーパスフレーズ
AppId

するためのアクセス許可を割り当てられた AppId
フォルダー

取得する認 証情 報が格 納されている CyberArk Central Credential〇

Provider サーバー上のフォルダー
ポリシー ID

CyberArk Central Credential Provider から取得する認証 情 報に割 り✕当てられたポリシー ID
SSL を使 用 すCyberArk Central Credential Provider が安全 な通信のために IIS

る

チェックによって SSL をサポート するように設 定されている場 合

SSL 証 明 書 をCyberArk Central Credential Provider が IIS 経由 で SSL をサポート

検証 する

するように設 定 されていて、その証明書を検証する場 合は、これを有✕✕効にします。自 己 署 名証 明書の使用方 法については、custom_
CA.inc ドキュメント を参 照 してください。
CyberArk アカ

CyberArk から取 得 する認証 情報の一意の名前

ウント 詳細 名- 420 -✕Windows 認 証 方 法 : Delinea
オプション

説明

必須

Delinea

認証 に認 証 情報と API キーのどちらを使 用 するかを示 しま〇

Authentication

す。デフォルト では、[認 証 情 報 ] が選択されています。

Method (Delinea 認 証
方法 )Delinea Login Name

Delinea サーバーに入る際の認 証に使用されるユーザー名。

〇

Delinea Password

Delinea サーバーに入る際の認 証に使用されるパスワード。こ〇れは、指 定 した Delinea Login Name に関連 付けられているものです。
Delinea API キー

シークレット サーバーユーザーインターフェースで生成 された API〇キー。この設定 は、[API キー] の認証 方法を選 択した場合に必須 です。
Delinea シークレット 名

Delinea サーバーのシークレット の値。シークレット には、〇Delinea サーバーでシークレット 名 のラベルが付けられています。
Delinea ホスト

API リクエスト に使用 する Delinea シークレット サーバー IP アド〇

レス。
Delinea Port

API リクエスト 用の Delinea Secret Server ポート 。Tenable は〇

デフォルト で 443 を使用 します。
チェックアウト 期間

Tenable が Delinea からパスワードをチェックアウト する期間 。

〇

期間 は時間 単位 で、スキャン時間 より長くしてください。
Use SSL (SSL の使

Delinea Secret Server が SSL をサポート するように設 定され用)ている場 合 は有効 にします。

Verify SSL Certificate

有効 にすると、Delinea サーバーで SSL 証 明書を検 証 しま

(SSL 証 明書 の検 証)

す。

Windows 認 証 方 法 : Hashicorp Vault- 421 -✕✕HashiCorp Vault は、権 限付 き認証 情 報の管理 に使用できる一般 的 なエンタープライズパスワードボー
ルト です。Tenable Vulnerability Management では、HashiCorp Vault から認証 情報 を取得 してスキャンに使用 できます。
Windows と SSH の認 証 情 報
オプション

説明

必須

Hashicorp Vault

Hashicorp Vault IP アドレスまたは DNS アドレス。

〇

host (Hashicorp
Vault ホスト )注 意 : Hashicorp Vault インスト ールがサブディレクト リにある場 合 は、サブディレクト リパスを含める必 要があります。たと
えば、IP アドレスまたはホスト 名/サブディレクト リパスの形 式
で入 力 します。

Hashicorp Vault がリッスンするポート 。

〇

Authentication

インスタンスに接 続 するための認証タイプとして、[App〇Type (認 証 タイプ)

Role] (アプリロール) または [Certificates] (証明 書 ) を指Hashicorp Vault
port (Hashicorp
Vault ポート )定 します。
[証 明 書 ] を選択すると、[Hashicorp Client Certificate](Hashicorp クライアント 証明書 ) (必須 ) および[Hashicorp Client Certificate Private Key] (Hashicorp
クライアント 証 明書の秘 密 鍵) (必須) の追加 オプションが表 示されます。クライアント 証明書 と秘 密鍵 にそれぞれ適
切 なファイルを選 択してください。
Role ID (ロール ID)

App Role を構 成したときに Hashicorp Vault によって提〇供 される GUID です。
Role Secret ID

App Role を構 成したときに Hashicorp Vault によって生(ロールシークレット

成 される GUID です。

〇

名)Authentication

認 証エンドポイント へのパス/サブディレクト リ。This is not

URL (認 証 URL)

the full URL. (これは完 全な URL ではありません。)例:- 422 -〇

/v1/auth/approle/login
Namespace (名 前マルチチーム環 境で指 定 されたチームの名前✕

Vault Type (Vault

Tenable Vulnerability Management バージョン: KV1、

〇

タイプ)

KV2、AD、LDAP。Tenable Vulnerability Management

空間)

バージョンの詳細 については、Tenable Vulnerability
Management のドキュメント を参照 してください。
KV1 Engine URL(KV1) Tenable Vulnerability Management が KV1 エン〇 (KV1(KV1 エンジン URL)

ジンへのアクセスに使用 する URL です。

Vault タイプ

例 : /v1/path_to_secret。末 尾の / なし
KV2 エンジン URLを選 択した場 合)(KV2) Tenable Vulnerability Management が KV2 エン〇 (KV2

ジンにアクセスするために使 用する URL です。

Vault タイプ

例 : /v1/kv_mount_name。末 尾の / なし

を選 択した場 合)

注 意 : 追 加の文 字 列/セグメント である data が KV v2 ストアの Vault に対 して行 われた読み取りリクエスト に挿入 されるため、KV2 エンジン URL の秘密へのパスを使用することはできません。[エンジン URL] フィールドには、秘密 へのパス
ではなく、KV マウント の名前 のみを入力します。
注 意 : data セグメント を自分で含 める必要はありません。
秘 密 名/パスに含めると、Vault への読み取り呼 び出 しに無
効 な /data/data が含められます。

AD Engine URL(AD) Tenable Vulnerability Management が Active〇 (AD Vault(AD エンジン URL)

Directory エンジンにアクセスするために使用 する URL でタイプを選択す。

した場合 )

例 : /v1/path_to_secret。末 尾の / なし
LDAP Engine URL(LDAP) Tenable Vulnerability Management が LDAP エ〇 (LDAP(LDAP エンジン

ンジンにアクセスするために使用 する URL です。

Vault タイプ

URL)

例 : /v1/path_to_secret。末 尾の / なし

- 423 -

を選 択した場 合)Username Source(KV1 および KV2) ユーザー名が手動 で入 力 されるか、(ユーザー名 ソース)

Hashicorp Vault からプルするかを指定 するドロップダウン〇

ボックスです。
Username Key(KV1 および KV2) ユーザー名が格納 されている(ユーザー名 鍵 )Hashicorp Vault での名 前 です。

ドメイン鍵(KV1 および KV2) ドメインが格納されている Hashicorp〇✕

Vault での名 前です。
パスワード鍵(KV1 および KV2) パスワードが格 納 されている〇

Hashicorp Vault での鍵 です。
Secret Name (秘 密(KV1、KV2、AD) 値 を取得したい鍵秘 密 です。

〇

Kerberos ターゲット

有 効にした場 合、Kerberos 認証を使用 して、指定 され✕認証

た Linux または Unix ターゲット にログインします。

Key Distribution(Kerberos ターゲット 認 証が有効な場合 は必須。) このホ

Center (KDC)

スト は、ユーザーにセッションチケット を提供します。

KDC ポート

Kerberos 認 証 API が通 信するポート 。デフォルト では、

名)

〇

✕

Tenable は 88 を使用 します。
KDC Transport

KDC は、Linux 実装ではデフォルト で TCP を使用 しま✕す。UDP では、このオプションを変更します。KDC
Transport の値を変更 する必要 がある場 合、KDC UDP
は実 装に応 じてデフォルト でポート 88 または 750 を使用するため、ポート も変更 する必 要 があります。
ドメイン (Windows)(Kerberos ターゲット 認 証が有効な場合 は必須。)〇

Kerberos ターゲット 認証 が属 するドメイン (該当 する場
合 )。
レルム (SSH)(Kerberos ターゲット 認 証が有効な場合 は必須。) このレ
ルムは、通 常 ターゲット のドメイン名として記 載されている- 424 -〇

認 証ドメインです (例 : example.com)。
Use SSL (SSL の使

有 効にすると、Tenable Vulnerability Management は安用)

全 な通信 のために SSL を使用 します。このオプションを有✕効 にする前 に、Hashicorp Vault で SSL を設 定してください。
SSL 証 明 書 を検 証

有 効にすると、Tenable Vulnerability Management は安する

全 な通信 のために SSL を使用 します。このオプションを有✕効 にするには、Hashicorp Vault で SSL を使 用 する必 要があります。
に対 して有 効 にする

Tenable Vulnerability Management での IBM

Tenable

DataPower Gateway の使 用を有 効または無効にしま

Vulnerability

す。

〇

Management
権限昇格方法

スキャンの実 行 時に追 加の権限を使用 するには、su や

権 限昇 格 を(SSH)

sudo などの権 限昇 格 手法を使用します。

行 う場合は必 須です。

注 意 : Tenable では、権 限昇 格で su、su+sudo、sudo な
どの複数のオプションを使 用できます。たとえば sudo を選
択 すると、sudo ユーザー、昇格アカウント 名、su および
sudo の場 所 (ディレクト リ) のフィールドが追 加で表 示され、これらのフィールドに入力することで Tenable Vulnerability
Management による認証と権 限昇格 をサポート できます。
権 限 昇格 を完 了するには、[昇 格アカウント 名] フィールドに入 力 する必要 があります。
注 意 : サポート されている権限昇 格 タイプと各タイプに伴 うフィールドの詳 細については、Nessus ユーザーガイド およびTenable Vulnerability Management ユーザーガイド を参 照してください。

昇 格 アカウント 認 証

昇 格アカウント のユーザー名またはパスワードが最小 権 限

情 報 ID または識 別

ユーザーと異なる場合 、昇格アカウント 認証 情報の認証

子 (SSH)

情 報 ID または識 別子をここに入力 します。

認 証 情 報 を優 先 す

この認 証 情 報を他 の認 証情報 よりも先に試 行 する IP ま

- 425 -✕

るターゲット

たは CIDR ブロックを指定 します。複数の IP または CIDR
ブロックを指定 する場合 は、コンマまたはスペース区 切 りの
リスト を使 用します。
この設 定 を使 用すると、選択 したターゲット で成 功 する認
証 情報 が優 先 されるため、スキャン時間 を短縮できます。たとえば、スキャンで指定された 100 の認 証情 報 のうち、59 番 目 の認証 情報 で認証 に成 功するとします。すると、最 初の 58 の認証 情報での認 証が失 敗するまで 59
番 目の認 証は行われません。[認 証 情 報 を優 先 するター
ゲット ] を使 用すると、成 功した認証 情報 を最 初に使 用するようにスキャンを設定 するので、スキャンがターゲット により速くアクセスできます。

Windows 認 証 方 法 : Kerberosオプション

Default (デフォルト )

説明

必須

ユーザー名

なし

ターゲット システムのユーザー名

〇

パスワード

なし

ターゲット システムのパスワード〇

キー配 布 センなし

ユーザーにセッションチケット を提 供 するホスト〇

88

KDC がポート 88 以 外 で動 作している場合 に、✕ター (KDC)KDC ポート

Tenable Vulnerability Management に KDC への接 続
先 を指定します。
KDC

TCP

KDC サーバーにアクセスする方法✕

Transport
注 意 : [KDC Transport] を [UDP] に設定 した場 合は、
ポート 番号も変更する必 要があります。実装 に応 じて、
KDC UDP プロト コルはデフォルト でポート 88 または 750を使 用するためです。

ドメイン

なし

KDC が管 理する Windows ドメイン。

Windows 認 証 方 法 : Lieberman RED- 426 -〇

Lieberman は、権限 付 き認証 情報 の管 理に使用 できる一 般的 なエンタープライズパスワードボールト です。Tenable Vulnerability Management は、Lieberman から認証情報 を取 得してスキャンに使 用 しま
す。
オプション

説明

必須

Username

ターゲット システムのユーザー名。

〇

ドメイン (ユーザー名 がドメインの一部 である場合)✕

Lieberman の IP/DNS アドレス。

〇(ユーザー名 )Domain (ドメイン)
Lieberman ホスト
注 意 : Lieberman インスト ールがサブディレクト リにある場合 は、サブディレ
クト リパスを含める必要 があります。たとえば、IP アドレスまたはホスト 名/サブディレクト リパスの形 式 で入力します。

Lieberman がリッスンするポート 。

〇

Lieberman

Tenable Vulnerability Management が Lieberman へのアクセスに使✕

API URL

用する URL。

Lieberman

Lieberman RED API への認 証に使 用される Lieberman 明 示ユー

ユーザー

ザーです。

Lieberman パ

Lieberman 明示 ユーザーのパスワード。

〇

Lieberman 認

Lieberman のオーセンティケーターに使用されるエイリアス。この名 前 は✕証

Lieberman で使 用される名 前に一 致 する必要があります。

Lieberman
ポート

〇

スワード

注 意 : このオプションを使 用する場合は、[Lieberman ユーザー] オプションにドメインを追 加してください (例 : domain\user)。

Lieberman クラ

Lieberman ホスト との通 信に使用 される PEM 証明 書を含 むファイ

イアント 証 明 書

ル。

- 427 -✕

オプション

説明必須

注 意 : このオプションを使 用する場合は、[Lieberman ユーザー]、[Lieberman パスワード]、[Lieberman 認 証 ] の各 フィールドに情 報を入力する必 要はありません。

Lieberman クラ

クライアント 証 明 書の PEM プライベート キーを含 むファイル。

✕

プライベート キーのパスフレーズ (必 要な場合)。

✕

Use SSL (SSL

Lieberman が安 全 な通信のために IIS チェックによって SSL をサポート✕の使 用 )

するように設 定 されている場合。

Verify SSL

Lieberman が IIS 経由 で SSL をサポート するように設 定されていて、Certificate

その証明 書を検 証する場 合は、これを有効 にします。自己 署 名 証明

(SSL 証 明書

書の使用 方法 については、custom_CA.inc ドキュメント を参照 してくだの検 証 )

さい。

システム名

まれなケースではあるものの、お客 様の企 業がすべての管 理 対象 シス

イアント 証 明 書のプライベートキー
Lieberman クラ
イアント 証 明 書の秘 密 鍵 パス
フレーズ

✕

✕

テムにデフォルト の Lieberman エント リを 1 つ使用している場 合は、デフォルト のエント リ名を入力します。

Windows 認 証 方 法 : LM Hash
Lanman 認 証 方法 は、Windows NT および初期 Windows 2000 サーバーの展開において一般的 でした。これは下 位互換 性 のために保 持されます。
オプション

説明

必須

ユーザー名

ターゲット システムのユーザー名

〇

Hash

使用 するハッシュ〇ドメイン

ユーザー名 が属 する Windows ドメイン✕

- 428 -Windows 認 証 方 法 : NTLM Hash
Windows NT で導入 された NTLM 認証 方法は、Lanman 認証よりも向上 したセキュリティを提供 しました。拡張 バージョンである NTLMv2 は、NTLM よりも暗 号学 的 に安 全性が高く、Tenable Vulnerability
Management が Windows Server にログインしようとするときに選択 するデフォルト の認 証方 法 となっています。NTLMv2 は SMB 署名を使 用 できます。
オプション

説明

必須

ユーザー名

ターゲット システムのユーザー名

〇

Hash

使用 するハッシュ〇ドメイン

ユーザー名 が属 する Windows ドメイン✕

Windows 認 証 方 式 : パスワード
オプション

説明

必須

ユーザー名

ターゲット システムのユーザー名

〇

パスワード

ターゲット システムのパスワード

〇

ドメイン

ユーザー名 が属 する Windows ドメイン✕

Windows 認 証 方 法 : QiAnXin
オプション

説明

必須

QiAnXin ホストQiAnXin ホスト の IP アドレスまたは URL。

〇

QiAnXin ポート

QiAnXin API が通信 に使用 するポート 。Tenable はデ〇フォルト で 443 を使 用します。
QiAnXin API クライアン

QiAnXin PAM で作 成された埋 め込 みアカウント アプリ

ト ID

ケーションのクライアント ID。

QiAnXin API 秘密 ID

QiAnXin PAM で作 成された埋 め込 みアカウント アプリ〇〇

ケーションの秘 密 ID。
Domain (ドメイン)

ユーザー名 が属 するドメイン✕

Username (ユーザー

スキャンするホスト にログインするためのユーザー名〇- 429 -

オプション

説明

必須

使 用するアカウント を含む資産のホスト IP を指定しま✕

名)
ホスト IP

す。指定 しない場合 、スキャンターゲット IP が使 用されます。
プラット フォーム

使 用するアカウント を含む資産のプラット フォーム (資 産タ✕

イプに基 づく) を指定 します。指定しない場 合、認 証 情報のタイプに基 づいてデフォルト のターゲット が使用 されます
(たとえば、Windows 認 証情報 の場 合 、デフォルト は
WINDOWS です)。可能 な値は次のとおりです。
l

ACTIVE_DIRECTORY - Windows ドメインアカウ
ント

リージョン IDl

WINDOWS - Windows ローカルアカウントl

LINUX - Linux アカウントl

SQL_SERVER - SQL Server データベース

l

ORACLE - Oracle データベースl

MYSQL - MySQL データベースlDB2 - DB2 データベース

l

HP_UNIX - HP Unixl

SOLARIS - Solarisl

OPENLDAP - OpenLDAPl

POSTGRESQL - PostgreSQL

使 用するアカウント を含む資産のリージョン ID を指定 しま

複数 のリー

す。

ジョンを使
用している
場合 の

- 430 -

オプション

説明

必須
み。

Use SSL (SSL の使

有 効にすると、Tenable は安 全な通 信 のために SSL を用)

使 用します。このオプションはデフォルト で有 効です。

Verify SSL Certificate

有 効にすると、Tenable は、サーバーの SSL 証 明書 が信(SSL 証 明書 の検 証)

頼 できる認証局 によって署 名 されたものかどうかを検 証し

✕

✕

ます。

Windows 認 証 方 法 : Thycotic Secret Server
オプション

説明

必須

ユーザー名

SSH 経 由 のシステム認証に使 用されるユーザー名〇

Domain (ドメイユーザー名が属するドメイン✕

Thycotic シーク

Thycotic サーバーのシークレット の値。シークレット には、Thycotic

〇

レット 名

サーバーでシークレット 名 のラベルが付けられています。

Thycotic Secret

スキャナーの転 送方 法、ターゲット 、ターゲット ディレクト リ。この値

Server URL

は、Thycotic サーバーの [管 理 者 ] > [設 定 ] > [アプリケーションの設ン)〇定 ] > [シークレット サーバー URL] にあります。
たとえば、次のアドレスがあるとします。
https://pw.mydomain.com/SecretServer/

Thycotic ログインlhttps は SSL 接続 を示します。

lpw.mydomain.com はターゲット アドレスです。

l/SecretServer/ はルート ディレクト リです。

Thycotic サーバーを認証するためのユーザー名〇

Thycotic サーバーを認証するためのパスワード〇

名
Thycotic パス
ワード- 431 -

Thycotic

クエリする企 業 この値を Thycotic のクラウドインスタンスに使 用できま

Organization

す。

Thycotic

Thycotic サーバーのドメイン✕

SSL 証 明 書 を

Tenable.io でサーバーの SSL 証明書 が信 頼 できる CA によって署

✕

検証 する

名されたかどうかを確認します。

✕

DomainWindows 認 証 方 法 : BeyondTrust
オプション

説明

必須

ユーザー名

スキャンするホスト にログインするためのユーザー名〇

Domain (ドメイユーザー名 のドメイン。ドメインにリンクされたアカウント (管 理対 象シ✕ン)

ステムにリンクされたドメインの管理されたアカウント ) を使用 する場
合 に推奨 されます。
BeyondTrust IP アドレスまたは DNS アドレス〇

BeyondTrust がリッスンするポート 。

〇

BeyondTrust が提供する API ユーザー〇

BeyondTrust が提供する API キー〇

Checkout

BeyondTrust で認証 情報のチェックアウト 状 態を保持 する時 間 (分 )〇duration

チェックアウト の期 間は、Tenable Vulnerability Management におけBeyondTrust
host
BeyondTrust
port
BeyondTrust
API userBeyondTrust
API key

る通常 のスキャン期間を超えるように設定します。新 しいスキャンが開 始 したときに過去のスキャンのパスワードがまだチェックアウト されている場 合 、新しいスキャンは失 敗します。
注 意 : BeyondTrust でパスワードの変 更 間隔を設 定し、パスワード変
更 によって Tenable Vulnerability Managementスキャンが中断されない
ようにします。スキャン中に BeyondTrust がパスワードを変 更すると、ス- 432 -

キャンは失敗 します。

SSL を使 用 する

有 効 にすると、Tenable Vulnerability Management は安全な通 信✕のために IIS を介 して SSL を使用します。このオプションを有効 にす
るには、BeyondTrust で IIS を使用して SSL を設定 する必要があります。
SSL 証 明 書 を

有 効 にすると、Tenable Vulnerability Management は SSL 証明 書

検証 するを検証 します。このオプションを有効にするには、BeyondTrust で IIS✕を使用 して SSL を設 定する必 要があります。

Windows のスキャン全 体 の認 証 情 報 タイプの設 定
これらの設 定 は、現 在のスキャンのすべての Windows タイプの認 証 情報に適 用されます。これらの設定
は、現在 のスキャンの認 証情報 のインスタンスで編 集できます。変 更内容 は、スキャン中 のそのタイプの他の認 証情 報 に自 動 的に適用 されます。
オプション
暗号 化されDefault (デフォルト )
有効

ていない認

説明
デフォルト では、セキュリティ上の理由からこのオプションは有 効 になっています。

証情 報を送信しない
NTLMv1 認

有効[NTLMv1 認 証 を使 用 しない] オプションが無効 になっている場 合、証を使 用 し理 論 的には、NTLM バージョン 1 プロト コル経由でドメイン認 証情ない

報 を使用し、Tenable Vulnerability Management を誘 導してWindows Server へのログインを試 みることが可 能です。これにより、
リモート の攻撃 者 は Tenable Vulnerability Management から取 得
したハッシュを使用 できます。このハッシュは解読 され、ユーザー名 ま
たはパスワードが特 定される可能性 があります。また、その他のサーバーに直 接ログインするために使用される可能性 もあります。スキャ
ン時に [NTLMv2 のみ使 用 ] 設定を有 効にすると、Tenable
Vulnerability Management は強制的に NTLMv2 を使用 します。こ
れにより、悪意 のある Windows サーバーが NTLM を使 用してハッ- 433 -

オプション

Default (デフォルト )

説明
シュを受 信することを防 ぎます。NTLMv1 は安 全でないプロト コルであるため、このオプションはデフォルト で有効 になっています。

スキャン中 に無効

このオプションは、スキャン対 象のコンピューターでリモート レジスト リ

リモート レジサービスが実行されていない場合 に、それを開 始するよう Tenable

スト リを有 効

Vulnerability Management に指 示 します。Tenable VulnerabilityにするManagement が Windows ローカルチェックプラグインを実 行 するには、このサービスが実行 されている必要があります。

スキャン中 に無効

このオプションにより、Tenable Vulnerability Management は管理

管理 共有 を者 権 限で読み取り可能な特定 のレジスト リエント リにアクセスできま

有効 にするす。

Start the無効

有 効 になっている場 合、スキャナーによって Windows Server サービ

Serverスが一時的 に有 効になります。これによって、コンピューターはネット

service

ワーク上のファイルと他のデバイスを共 有できます。スキャンが完了 す

during the

ると、サービスは無効 になります。

scan

デフォルト では、Windows システムによって Windows Server サービ
スは無 効になっており、この設定を有効にする必 要はありません。ただし、ご利用の環境 で Windows Server サービスを無効 にし、SMB
認 証 情報を使用してスキャンする場 合は、スキャナーがリモート でファイルにアクセスできるようにこの設 定を有 効にする必要 があります。

Windows 認 証 方 法 : Centrify
オプション

説明

Centrify ホ(必須 ) Centrify IP アドレスまたは DNS アドレススト
注 意 : Centrify インスト ールがサブディレクト リにある場合 は、サブディレクト リパスを含 める必要があります。たとえば、IP アドレスまたはホスト 名 /サブディレクト リパスの形式で入力します。

Centrify(必須 ) Centrify がリッスンするポート Tenable Vulnerability Management は初 期設- 434 -

ポート

定でポート 443 を使 用 します。

API ユー(必須 ) Centrify が提 供するAPIユーザーです。

ザー
API キー(必須 ) Centrify が提 供する API キー。

テナント(必須 ) API に関 連付 けられた Centrify テナント Tenable Vulnerability
Management は初 期 設定 で centrify を使 用 します。

認 証 URL(必須 ) Tenable Vulnerability Management が Centrify にアクセスするために使 用する URLTenable Vulnerability Management は初期設 定で /Security を使 用 します。

パスワードク(必須 ) Tenable Vulnerability Management が Centrify 内のパスワードをクエリする

エリ URLために使用 する URLTenable Security Center は初 期設定 で /RedRock を使 用します。

パスワードエ(必須 ) Tenable Vulnerability Management が Centrify 内のパスワードにアクセスす

ンジン URL

るために使 用 する URLTenable Vulnerability Management は初期 設定で/ServerManage を使 用 します。
ユーザー名(必須 ) スキャンするホスト にログインするためのユーザー名。

チェックアウ(必須 ) Centrify で認 証 情報 のチェックアウト 状 態を保持 する時 間 (分)ト期間[チェックアウト の期 間 ] は、Tenable Security Center における通常 のスキャン期 間 を超えるように設 定 し、パスワード変更によって Tenable Vulnerability Management
スキャンが中 断されないようにします。スキャン中 に Centrify がパスワードを変更 すると、スキャンは失 敗 します。新しいスキャンが開始 したときに過 去のスキャンのパス
ワードがまだチェックアウト されている場 合、新しいスキャンは失敗 します。

SSL を使 用

有効にすると、Tenable Vulnerability Management は安全 な通信 のために IIS をする

介して SSL を使 用 します。このオプションを有効にするには、Centrify で IIS を使 用
して SSL を設 定 する必要があります。

SSL 証 明有効にすると、Tenable Vulnerability Management は SSL 証 明書 を検 証します。

書 の検 証このオプションを有 効 にするには、Centrify で IIS を使 用して SSL を設 定 する必要 があります。

Windows 認 証 方 法 : Arcon- 435 -

オプション

説明

Arcon ホ(必 須) Arcon IP アドレスまたは DNS アドレススト
注 意 : Arcon インスト ールがサブディレクト リにある場合は、サブディレクト リパスを含める必 要があります。たとえば、IP アドレスまたはホスト 名 /サブディレクト リパスの形式で入力します。

Arcon(必 須) Arcon がリッスンするポート Tenable Security Center はデフォルト でポート 444

ポートを使 用 します。

API ユー(必 須) Arcon が提 供 するAPIユーザーです。

ザー
API キー(必 須) Arcon が提 供 するAPIキーです。

認証(必 須) Tenable Security Center が Arcon にアクセスするために使 用する URL

URL
パスワード

(必 須) Tenable Security Center が Arcon 内 のパスワードにアクセスするために使用 す

エンジン

る URL

URL
ユーザー

(必 須) スキャンするホスト にログインするためのユーザー名 。

名
Arcon

(オプション) ターゲット タイプの名前 。お使いの Arcon PAM のバージョンと SSH 認 証 情ターゲット報を作 成したシステムのタイプにより異なりますが、デフォルト では linux に設 定されまタイプす。正しいターゲット タイプ値を知るためのターゲット タイプ/システムタイプのマッピング
は、Arcon PAM 仕 様 ドキュメント (Arcon 提 供) を参 照 してください。

チェックア(必 須) Arcon で認 証情 報 のチェックアウト 状 態を保 持 する時間 (時間)です。チェック

ウト 期 間アウト の期 間 は、Tenable Security Center における通常 のスキャン期間を超 えるように設 定します。新 しいスキャンが開 始したときに過去のスキャンのパスワードがまだチェッ
クアウト されている場 合、新しいスキャンは失 敗します。
ヒント : Arcon でパスワードの変 更間 隔を設定し、パスワード変更によって Tenable Security
Center スキャンが中 断されないようにします。スキャン中に Arcon がパスワードを変更すると、スキャンは失 敗します。

- 436 -

Use SSL

有効にすると、Tenable Security Center は安全 な通 信のために IIS を介 して SSL を(SSL の使用します。このオプションを有効 にするには、Arcon で IIS を使用 して SSL を設 定 す

使用)る必 要があります。

SSL 証

有効にすると、Tenable Security Center は SSL 証 明 書を検証 します。このオプション

明 書 の検を有 効 にするには、Arcon で IIS を使用して SSL を設 定 する必 要があります。

証
権限昇

初回認証 後 にユーザー権限 を昇 格させる場合に使 用する権限 昇格 方法です。[権格

限 昇 格 ] の選 択 によって、設定 する必要があるオプションの内 容が決まります。詳細は、権限 昇 格 を参照 してください。

認証情

この認 証情報 を他の認 証情報よりも先 に試行する IP または CIDR ブロックを指 定 し報 を優 先ます。複 数の IP または CIDR ブロックを指 定する場 合 は、コンマまたはスペース区 切 りするターのリスト を使 用します。

ゲット

この設 定を使用 すると、選択したターゲット で成功 する認 証情 報 が優先 されるため、スキャン時間 を短 縮 できます。たとえば、スキャンで指 定 された 100 の認証 情報 のうち、59 番 目の認 証情 報で認証に成 功 するとします。すると、最初 の 58 の認証情 報での認証 が失敗 するまで 59 番 目の認 証 は行われません。[認 証 情 報 を優 先 するター
ゲット ] を使 用すると、成 功した認 証情 報を最初 に使 用 するようにスキャンを設 定する
ので、スキャンがターゲット により速 くアクセスできます。

Windows 認 証 の考 慮 事 項
認証 方 法 について:lTenable Vulnerability Management は、リモート Windows Server で必 要とされる場 合 、SMB 署
名を自 動的に使用 します。SMB 署名は、Windows Server との間 のすべての SMB ト ラフィックに適用 される暗 号化 チェックサムです。システム管 理者 の多 くは、サーバーで SMB 署 名機能 を有効化し、リモート ユーザーが 100％ 認証されており、ドメインの一 部 であることを確認します。さらに、John the Ripper や L0phtCrack などのツールによる辞 書攻 撃 で簡 単に破 られることのない強力 なパスワードの使用 を義 務付 けるポリシーを実 施 するようにしてください。Windows セキュリティに対し、コンピューターからの不正 なハッシュの再利 用によるサーバーの攻 撃など、さまざまな種類 の攻撃が行 われています。SMB 署 名は、これらの中 間者 攻撃 を防ぐためにセキュリティ層を追加 します。

- 437 -l

SPNEGO (Simple and Protected Negotiate) プロト コルは、ユーザーの Windows ログイン認 証 情報を介 して、Windows クライアント からさまざまな保 護 リソースへのシングルサインオン (SSO) 機 能を提 供 します。Tenable Vulnerability Management は、SPNEGO スキャンとポリシーの使用をサ
ポート します。すなわち、LMv2 認 証付きの NTLMSSP または Kerberos と RC4 暗号 化のいずれかで 151 のうち 54 をスキャンします。SPNEGO 認証 は、NTLM 認 証または Kerberos 認 証 を通じて行 われるため、Tenable Vulnerability Management スキャン設定では何 も設定 する必 要 がありません。

l

拡張 セキュリティスキーム (Kerberos、SPNEGO など) がサポート されていないか、または失 敗 した
場合 、Tenable Vulnerability Management はNTLMSSP/LMv2 認 証を介 してログインを試 みます。上記 が失敗 した場 合、Tenable Vulnerability Management は NTLM 認 証を使用 してログイ
ンを試 行 します。

lTenable Vulnerability Management は、Windows ドメインでの Kerberos 認証 の使用 もサポートしています。これを設定 するには、Kerberos ドメインコント ローラーの IP アドレス (実 際には、Windows Active Directory サーバーの IP アドレス) を指 定する必 要があります。

サーバーメッセージブロック (SMB) は、コンピューターがネット ワーク全体 で情報 を共有 できるようにするファ
イル共 有 プロト コルです。この情 報を Tenable Vulnerability Managementに提 供することで、リモート のWindows ホスト からローカル情 報を見 つけられるようになります。たとえば、認 証情報 を使 用すると、Tenable Vulnerability Management は重要なセキュリティパッチが適 用されているかどうかを判断 できます。他 の SMB パラメーターをデフォルト 設定から変更 する必 要はありません。
SMB ドメインフィールドはオプションであり、Tenable Vulnerability Management はこのフィールドがなくてもドメイン認 証 情報を使用 してログオンできます。ユーザー名、パスワード、オプションのドメインは、ター
ゲット のマシンが認 識しているアカウント を参 照します。たとえば、joesmith というユーザー名と my4x4mpl3というパスワードを入 力 すると、Windows Server は、まずローカルシステムのユーザーリスト でこのユーザー
名を検 索 し、それがドメインの一 部 であるかどうかを判断 します。
使用 される認証 情 報 が何 であろうと、Tenable Vulnerability Management は常に次の組 み合わせでWindows Server へのログインを試 行します。
lパスワードを持 たない管 理者l

ゲスト アカウント をテスト するためのランダムなユーザー名とパスワードl

ユーザー名 とパスワードなしで null セッションをテスト

実際 のドメイン名は、アカウント 名がコンピューター上 のアカウント 名とドメイン上で異 なる場合にのみ必 要となります。Windows Server とドメイン内 で管 理者 アカウント を持つことができます。この場 合、ローカル- 438 -

サーバーにログオンするには、管 理 者のユーザー名 がそのアカウント のパスワードと共に使用 されます。ドメ
インにログオンする際 にも管 理 者 のユーザー名が使用 されますが、ドメインパスワードとドメイン名 が共 に使用 されます。
複数 の SMB アカウント が設 定 されている場合 、Tenable Vulnerability Management は指 定された認 証
情報 を使 用 して順 番 にログインを試みます。Tenable Vulnerability Management は、一連 の認 証 情報
で認 証 できるようになると、提 供された次 の認証 情 報を確認 しますが、以 前 のアカウント がユーザーアク
セスを提 供 したときに管理者 権限 が付与 されている場 合にのみ、それらを使用します。
Windows の一部のバージョンでは、新しいアカウント が作 成でき、そのアカウント を管理 者 として指 定できます。これらのアカウント は、認証 情報 スキャンの実行に必ずしも適 しているとは限 りません。Tenable は、
完全 なアクセスが許 可 されるように、認証 情報 のスキャンには管理 者 と名 付けられたオリジナルの管 理 ア
カウント を使 用することを推 奨します。Windows の一部 のバージョンでは、このアカウント は非 表 示となっている場 合 があります。実 際の管理 者 アカウント を表示 するには、管 理者 権 限で DOS プロンプト を開 いて、次のコマンドを実 行します。
C:\> net user administrator /active:yes

SMB アカウント が制限 付き管理者 権限 で作成されている場 合、Tenable Vulnerability Managementは複 数 のドメインを簡単 かつ安 全にスキャンできます。Tenable では、テスト を容 易にするために、ネット
ワーク管 理者 が特 定のドメインアカウント を作成 することを推奨 しています。Tenable Vulnerability
Management は、ドメインアカウント が提供された場 合 、Windows Vista、Windows 7、Windows 8、Windows Server 2008、Windows Server 2008 R2、Windows Server 2012、Windows Server 2012
R2 に対 してさまざまなセキュリティチェックをより正確に行えます。Tenable Vulnerability Management はアカウント が提 供 されていなくても、大抵 の場合 には複数のチェックを試 行します。
注 意 : Windows リモート レジスト リサービスを使用すると、認証情報 を持つリモート コンピューターが監査対 象 のコンピューターのレジスト リにアクセスできます。サービスが実行 されていない場 合、認証 情報が完 全 でも、キーと値 をレジスト リから読み取 れません。Tenable Vulnerability Management 認 証
スキャンで認 証情 報 を使用 してシステムを完全 に監査 するには、このサービスが開始 される必 要があります。
詳細 は、Tenable のブログ記事 Dynamic Remote Registry Auditing - Now you see it, now you
don’t! を参 照 してください。
Windows システム上の認 証情 報スキャンでは、完 全な管理 者レベルのアカウント を使 用する必 要があります。Microsoft のセキュリティ情報 とソフト ウェア更 新プログラムにより、レジスト リが読み取 られ、ソフト ウェ
アパッチレベルは管理 者権 限なしでは信頼できないと判 断されましたが、すべてではありません。Tenable- 439 -

Vulnerability Management プラグインは、プラグインが適 切に実行 されるように、提 供された認証 情 報 が
完全 な管理 者アクセス権 を持 っていることを確 認 します。たとえば、ファイルシステムを直 接読 み取 るためには、完全 な管理者 としてアクセスする必 要があります。これにより Tenable Vulnerability Management
をコンピューターにアタッチし、ファイル分 析を直接実 行 して評 価対象システムの実際 のパッチレベルを判断できます。
権限昇格

選択 した認 証 方 法 の [設 定 ]タブの [特 権 の昇 格 方 法 ] 部分にある次の認証方 法をスキャンで使 用する
場合 は、認 証 スキャンの作成 時に権 限昇格 を追 加できます。
昇 格 に対 応 する認 証 方 法

対 応 している昇 格 方 法

Arcon.k5login

証明 書

Cisco 'enable'

CyberArk

dzdo

Kerberos

pbrun

パスワード

su

公開 鍵

su+sudoThycotic シークレット サーバー

sudo

下の表 には、権 限 昇格 の設定 が必 要な追加の認 証情報オプションが記 載 されています。
注 意 : BeyondTrust の PowerBroker (pbrun) と Centrify の DirectAuthorize (dzdo) は、Unix システムと Linux
システム用 の独自 のルート タスク委 任 方 法です。
ヒント : su+sudo を使 用して実 行されるスキャンでは、ユーザーが権 限のないアカウント でスキャンしてから、リモー
ト ホスト で sudo 権 限を持つユーザーに切 り替えることができます。これは、リモート 権 限によるログインが禁 止 されている場 所 で重要になります。
注 意 : sudo を使 用して実行されるスキャンと、root ユーザーを使 用して実行 されるスキャンでは、必 ずしも同 じ結果が返されません。これは、sudo ユーザーには異なる環境 変数が適 用されることと、その他の微妙な違いによるものです。詳 細 については、https://www.sudo.ws/docs/man/sudo.man/を参照してください。

Arcon の権 限昇 格 オプション
オプション

昇 格 タイプ

説明

必須

昇格 アカウント 名.k5login

昇 格した権〇- 440 -

dzdo

限 があるアpbrun

カウント のsu

ユーザー名

su+sudosudo
昇格 ユーザー名.k5login

昇 格した権Cisco 'enable'

限 があるアdzdo

カウント の

pbrun

ユーザー名

〇

su
su+sudosudo
Checkpoint Gaia 'エキスパー
ト'
Escalation password

dzdo

昇 格した権su

限 があるアsu+sudoカウント のパ〇スワード
Location of dzdo (ディレクト リ)

dzdo

dzdo コマン✕ドのディレクト リパス
Location of pbrun (ディレクト リ)

pbrun

pbrun コマン✕ドのディレクト リパス
Location of su (ディレクト リ)

su コマンドsu✕のディレクト
リパス
Location of su and sudo (ディレクト リ)

su+sudosu コマンドと
sudo コマンドのディレクト リパス- 441 -✕

Location sudo (ディレクト リ)

sudosudo コマン✕ドのディレクト リパス
SSH user password

pbrun

昇 格した権〇限 があるアカウント のパスワード
su loginsu 権 限がsu〇

あるアカウント のユー
ザー名
su user

su+sudosu 権 限が〇あるアカウント のユー
ザー名
sudo password

sudo

sudo 権 限〇があるアカウント のパスワード
sudo user

su+sudosudo 権 限sudoがあるアカウ〇

ント のユー
ザー名

証明書 、Kerberos、パスワード、公開 鍵の権限 昇 格 オプション
オプション

昇 格 タイプ

説明

必須

Enable password

Cisco

Cisco デバイスで 'enable' ユーティリティを実〇'enable'行するためのパスワード.k5login

昇格 した権 限があるアカウント のユーザー

pbrun

名

Escalation account- 442 -〇

dzdo
昇格 した権 限があるアカウント のパスワード

〇

dzdo

dzdo コマンドのディレクト リパス

✕

pbrun

pbrun コマンドのディレクト リパス✕

susu コマンドのディレクト リパス✕

su+sudosu コマンドと sudo コマンドのディレクト リパス

✕

sudo

sudo コマンドのディレクト リパス✕

SSH user password

pbrun

昇格 した権 限があるアカウント のパスワード〇

su loginsu

su 権限 があるアカウント のユーザー名〇

su user

su+sudosu 権限 があるアカウント のユーザー名〇

sudo password

sudo

sudo 権限があるアカウント のパスワード〇

sudo user

su+sudosudo 権限があるアカウント のユーザー名〇

Escalation password

dzdo
pbrun
su
su+sudoLocation of dzdo (ディレクト リ)
Location of pbrun (ディレクト リ)
Location of su (ディレクト リ)
Location of su and sudo
(ディレクト リ)
Location sudo (ディレク
ト リ)

sudo

CyberArk の権 限 昇格 オプション
オプション

昇 格 タイプ

説明

必須

CyberArk アカウント 詳 細.k5login

昇格 した権限がある CyberArk アカウント

〇

名

Cisco

の名 前パラメーター'enable'dzdo- 443 -

pbrunsu
su+sudosudo
Escalation accountdzdo

昇格 した権限があるアカウント のユーザー〇

名
Location of dzdo (ディレクdzdo

dzdo コマンドのディレクト リパス

✕

pbrun

pbrun コマンドのディレクト リパス✕

susu コマンドのディレクト リパス✕

su+sudosu コマンドと sudo コマンドのディレクト リパ✕

ト リ)
Location of pbrun (ディレクト リ)
Location of su (ディレクト
リ)
Location of su and sudo
(ディレクト リ)ス
sudo

sudo コマンドのディレクト リパス✕

su loginsu

su 権限 があるアカウント のユーザー名〇

su user

su+sudosu 権限 があるアカウント のユーザー名〇

sudo user

su+sudosudo 権限があるアカウント のユーザー名〇

Location sudo (ディレクト
リ)

sudo

Thycotic シークレット サーバーの権 限 昇 格 オプション
オプション

昇 格 タイプ

説明

必須

Thycotic Escalation.k5login

昇格 した権限がある Thycotic アカウント〇

Account

Ciscoの名 前パラメーター'enable'
dzdo
pbrun
su

- 444 -

su+sudo
sudo
Location of dzdo (ディレクdzdo

dzdo コマンドのディレクト リパス

✕

pbrun

pbrun コマンドのディレクト リパス✕

susu コマンドのディレクト リパス✕

su+sudosu コマンドと sudo コマンドのディレクト リパ✕

ト リ)
Location of pbrun (ディレクト リ)
Location of su (ディレクト
リ)
Location of su and sudo
(ディレクト リ)
Location sudo (ディレクトス
sudo

sudo コマンドのディレクト リパス✕

su+sudosu 権 限 があるアカウント のユーザー名〇リ)
su user

その他
Tenable Vulnerability Management は、次 に説明 する追 加の認証方法 をサポート しています。
注 意 : 選 択したスキャンテンプレート によっては、一部 の認証 情報タイプが設定 に利用できない場合があります。

ADSI
ADSI には、ドメインコント ローラー情報 、ドメイン、ドメイン管 理者 とパスワードが必要 です。
ADSI を使 用 すると、Tenable Vulnerability Management は ActiveSync サーバーをクエリして、Android
ベースまたは iOS ベースのデバイスが接続 されているかどうかを判 断 できます。Tenable Vulnerability
Management はドメインコント ローラー (Exchange サーバーでなく) が直接 デバイス情報をクエリできるように、認証 情 報 とサーバー情報 を使 用 してドメインコント ローラーへのアクセスを認証します。この操 作 のためにスキャン設 定でポート を指定 する必要 はありません。これらの設定 は、モバイルデバイスのスキャンに必要 です。
オプション

説明

Domain Controller(必須 ) ActiveSync のドメインコント ローラーの名前- 445 -

オプション説明

ドメイン(必須 ) ActiveSync の Windows ドメインの名 前

Domain Admin(必須 ) ドメイン管理者 のユーザー名

Domain Password(必須 ) ドメイン管理者 のパスワード

Tenable Vulnerability Management は、Exchange Server 2010 および 2013 のみからのモバイル情報の取 得 をサポート しています。Tenable Vulnerability Management は、Exchange Server 2007 から情報を取 得 できません。

F5
注 意 : この認 証 情報 タイプは、[高度 なネット ワークスキャン] テンプレート でのみ使 用できます。

オプション

説明

ユーザー名

(必須 ) F5 ターゲット のスキャンアカウント のユーザー名

パスワード(必須 ) スキャンアカウント に関 連付けられるパスワード

ポート

F5 ターゲット に接 続 するときに使用 するポート

HTTPS

有効にすると、安全 な通信 (HTTPS) を使 用して接 続されます。無 効にすると、標準的 な HTTP を使用して接 続されます。

SSL 証 明 書 をSSL 証明書 の有 効 性を検証 します。自 己署名 証 明書 を使用 している場 合 は、

検証 する

この設定 を無 効にします。

IBM iSeries
注 意 : この認 証 情報 タイプは、[高度 なネット ワークスキャン] テンプレート でのみ使 用できます。

オプション

説明

ユーザー名

(必須 ) iSeries ユーザー名

パスワード(必須 ) iSeries のパスワード。

NetApp API- 446 -

注 意 : この認 証 情報 タイプは、[高度 なネット ワークスキャン] テンプレート でのみ使 用できます。

オプション

説明

ユーザー

(必須 ) HTTPS アクセスを持つ NetApp システムのアカウント のユーザー名

名
パスワー(必須 ) アカウント に関連 付けられるパスワード

ド
vFiler

この設定 が空白 の場 合、スキャンはターゲット システムで検出 されたすべての NetApp
仮想 ファイラー (vFiler) を監査 します。監 査を 1 つの vFiler に制 限するには、vFiler の
名前 を入 力します。

ポート

ターゲット システムでスキャンするポート ポート 番号のコンマ区 切りリスト を入力 します。

Nutanix Prism
注 意 : この認 証 情報 タイプは、[高度 なネット ワークスキャン] テンプレート でのみ使 用できます。

Default (デ

オプション

説明

Nutanix Host

(必 須 ) Nutanix Prism Central ホスト のホスト 名 または IP

フォルト )-

アドレス。
Nutanix Port(必 須 ) Tenable からの通 信に対 して Nutanix Prism

9440

Central ホスト がリッスンする TCP ポート 。
Username (ユーザー(必 須 ) Nutanix Prism Central ホスト への認証 に使用 され名)るユーザー名。

パスワード(必 須 ) Nutanix Prism Central ホスト への認証 に使用 され--るパスワード。
Discover Host

このオプションは、検 出 された Nutanix Prism Central ホス-

ト をスキャン対 象のスキャンターゲット に追加します。
Discover Virtual

このオプションは、検 出 された Nutanix Prism Central 仮 想

Machines

マシンをスキャン対象 のスキャンターゲット に追加 します。

- 447 --

Default (デ

オプション

説明

HTTPS

有 効にすると、Tenable が安全な通 信 (HTTPS) を使 用しフォルト )
有効て接 続します。
無 効にすると、Tenable が標準の HTTP を使用 して接続します。
Verify SSL

有 効にすると、Tenable がサーバーの SSL 証 明書 が信頼

Certificate (SSL 証

できる CA によって署名 されているかどうかを検 証します。

有効

明書 の検 証)
ヒント : 自己署名証 明 書を使用 している場 合は、この設定を無 効にします。

OpenStack
注 意 : この認 証 情報 タイプは、[高度 なネット ワークスキャン] テンプレート でのみ使 用できます。

オプション

説明

ユーザー名

(必 須 ) OpenStack デプロイメント のアカウント のユーザー名

パスワード(必 須 ) アカウント に関 連付けられるパスワード

Tenant Name for(必 須 ) スキャンが認証に使用 する特定 のテナント の名 前テナント (別 名 プロ

Authentication

ジェクト ) は、テナント 内 のユーザーが制御できるリソースのグループです。

ポート(必 須 ) スキャナーが OpenStack への接続 に使用 するポート

HTTPS

有 効 にすると、安全 な通 信 (HTTPS) を使用して接続 されます。無効 にすると、標準 的 な HTTP を使 用して接続されます。

SSL 証 明 書 を検SSL 証 明 書の有効性を検 証します。自 己 署名 証明 書を使 用している場合

証するは、この設定 を無 効にします。

Palo Alto Networks PAN-OS
オプション

説明

- 448 -

ユーザー名(必須 ) PAN-OS ユーザー名

パスワード(必須 ) PAN-OS パスワード

ポート(必須 ) 管 理ポート 番号。

HTTPS

暗号化 (HTTPS) 接 続 または非暗号化 (HTTP) 接 続で Tenable Vulnerability
Management が認証 するかどうかを設 定します。

SSL 証 明 書

SSL 証明書 の有 効 性を検証 します。ターゲット が自 己署 名証 明書を使用していを検証 する

る場合は、この設定 を無効化 します。

Red Hat Enterprise Virtualization (RHEV)
注 意 : この認 証 情報 タイプは、[高度 なネット ワークスキャン] テンプレート でのみ使 用できます。

オプション

説明

ユーザー名

(必須 ) RHEVサーバーにログインするためのユーザー名

パスワード(必須 ) RHEVサーバーにログインするためのパスワードに対 するユーザー
名

ポート

RHEV サーバーへの接続 用ポート

SSL 証 明 書 を検証 す

RHEV サーバーの SSL 証明書 の有 効 性を検 証る

VMware ESX SOAP API
VMware サーバーにはネイティブの SOAP API を通じてアクセスできます。ESX と ESXi サーバーには、
VMware ESX SOAP API でユーザー名とパスワードを使 用してアクセスできます。さらに、SSL 証明 書 の検証 を有 効 にしないオプションがあります。
注 意 : この認 証 情報 タイプは、[高度 なネット ワークスキャン] テンプレート でのみ使 用できます。

オプション

説明

ユーザー名

(必須 ) ESXi サーバーにログインするためのユーザー名

パスワード(必須 ) ESXi サーバーにログインするためのパスワードに対するユー- 449 -

オプション

説明
ザー名

Do not verify SSL

ESXi サーバーの SSL 証明 書 の有 効 性を検 証しません。

Certificate

VMware vCenter SOAP API
VMware vCenter SOAP API を通じて vCenter にアクセスできます。利用 可能 な場 合は、SOAP API に加えて vCenter REST API を使 用してデータを収集します。
VMWare vCenter SOAP API の設 定 についての詳細 は、vSphere スキャンの設 定 を参照してください。
注 意 : 読 み取 りと書き込 みのアクセス許 可を持つ vCenter 管 理者アカウント を使用 する必 要 があります。

オプション

説明

vCenter Host

(必須 ) vCenter ホスト の名前

vCenter Port

vCenter ホスト にアクセスするためのポート

ユーザー名(必須 ) vCenter サーバーへのログイン用 ユーザー名

パスワード(必須 ) vCenter サーバーへのログイン用 ユーザー名のパスワード

HTTPS

SSL 経由で vCenter に接続

SSL 証 明 書 を検証 する

ESXi サーバーの SSL 証明 書 の有 効 性を検 証

VMware vCenter の自動検 出
注 意 : この認 証 情報 タイプは、[高度 なネット ワークスキャン] テンプレート でのみ使 用できます。

Tenable は、ネイティブな VMware vCenter SOAP API を通じて vCenter にアクセスすることができます。
利用 可 能 な場合は、Tenableは SOAP API に加えて vCenter REST API を使 用してデータを収 集 します。
注 意 : Tenable は、認証 スキャンには VMware vCenter/ESXi バージョン 7.0.3 以降 の使用 をサポート しています。VMware vCenter/ESXi の脆 弱性チェックは認証 を必 要としないため、この制 限による影 響はありません。

- 450 -

注 意 : SOAP API を使 用するには、読 み取りのアクセス許可と設定権限 を持 つ vCenter アカウント が必 要です。
REST API を使用するには、一般的 な読み取りのアクセス許可と、VIB を列 挙するために必要 な Lifecycle
Manager 権限 を持つ vCenter 管 理 者アカウント が必 要です。

Default (デ

オプション

説明

vCenter Host(必 須) vCenter ホスト の名前 。

-

vCenter Port(必 須) Tenable からの通信に対 して vCenter が443

フォルト )

リッスンする TCP ポート 。
Username (ユーザー名 )(必 須) ターゲット システムのチェックを実行 するた-めに Tenable が使 用する、管 理 者の読み取 り/
書き込 みアクセス権を持 つ vCenter サーバーア
カウント のユーザー名。
パスワード(必 須) vCenver サーバーユーザーのパスワード。

-

HTTPS

有効にすると、Tenable が安 全 な通信

有効(HTTPS) を使用して接 続します。無 効 にすると、Tenable が標準 の HTTP を使 用して接続します。
Verify SSL Certificate (SSL 証

有効にすると、Tenable がサーバーの SSL 証明

明書 の検 証)書が信 頼できる CA によって署 名されているかど

有効うかを検証 します。
ヒント : 自 己署 名証明書を使用している場合
は、この設定 を無 効にします。

管理 対象 の VMware ESXi ホ

このオプションは、検出された VMware ESXi ハ

有 効 になっスト の自 動検 出

イパーバイザーホスト を、スキャンに含めるスキャていません

ンターゲット に追加します。
Auto Discover Managed

このオプションは、検出された VMware ESXi ハ

有 効 になっVMware ESXi Virtual

イパーバイザー仮 想ホスト を、スキャンに含 めるスていませんMachines (管 理対 象のキャンターゲット に追加 します。

- 451 -

オプション

Default (デ説明

フォルト )

VMware ESXi 仮想 マシンの自
動検 出)

X.509
注 意 : この認 証 情報 タイプは、[高度 なネット ワークスキャン] テンプレート でのみ使 用できます。

オプション

説明

Client certificate(必須 ) クライアント 証 明書。

Client key(必須 ) クライアント のプライベート キー。

Password for key(必須 ) キーのパスフレーズ

CA certificate to trust(必須 ) 信頼できる認証局 (CA) のデジタル証明書

モバイル
注 意 : 選 択したスキャンテンプレート によっては、一部 の認証 情報タイプが設定 に利用できない場合があります。

ActiveSync

オプション

Default (デフォ
ルト )

説明

ドメインコント ローラー--

ActiveSync のドメインコント ローラー。

Domain (ドメイン)--

ActiveSync の Windows ドメイン。

ドメインユーザー名--

ActiveSync への認証に Tenable Vulnerability
Management が使 用する、ドメイン管理者 のアカウント のユーザー名 。

ドメインパスワード--

ドメイン管理 者ユーザーのパスワード。

スキャナー

--

サーバーのスキャン時 に Tenable Vulnerability- 452 -

Default (デフォ

オプション

ルト )

説明
Management が使 用するスキャナーを指 定します。モバイルリポジト リにデータを追加 するた
めに Tenable Vulnerability Management が使用できるスキャナーは 1 つだけです。

スケジュールの更新

毎 日 12:30〜

Tenable Vulnerability Management がサー

04:00

バーをスキャンしてモバイルリポジト リを更 新 するタイミングを指定 します。Tenable
Vulnerability Management は、スキャンするたびにリポジト リの現在 のデータを削除し、最新のスキャンのデータに置 き換えます。

AirWatch
設定

デフォルト 値

説明

必須

AirWatch 環 境–Workspace ONE API の URL エンドポイント です。

〇

API URL
ポート(例 : https://xxx.awmdm.com/api)443

Tenable からの通信に対して AirWatch がリッスンす〇

る TCP ポート 。
ユーザー名

–

AirWatch ユーザーアカウント のユーザー名 。Tenable〇

は、Workspace One の API に対する認証 に使用し
ます。
パスワード

–

AirWatch ユーザーのパスワード。

〇

API キー–

VMware Workspace ONE API の API キー。

〇

HTTPS

Enabled

暗 号化 (HTTPS) 接続または非暗号 化 (HTTP) 接✕(有 効 )

続 で Tenable Vulnerability Management が認証できるようにします。

Verify SSL

Enabledサーバーの SSL 証明書 が信 頼 できる CA によってCertificate (SSL

(有 効 )

署 名されているかどうかを Tenable Vulnerability

証明 書の検証 )Management が検証できるようにします。

- 453 -✕

Blackberry UEM
オプション

説明

ホスト 名

Blackberry UEM での認証用 サーバー URL

ポート

Blackberry UEM での認証に使用するポート

テナント

Blackberry UEM の SRP ID
注 意 : Blackberry UEM で SRP ID を見 つける方法
1. Blackberry UEM の上部 ナビゲーションバーで、[ヘルプ] ドロップダウンをク
リックします。
2. [Blackberry UEM について] をクリックします。

SRP ID を含 む情 報ウィンドウが表示 されます。
3. SRP ID をコピーします。

Domain (ドメイン)

Blackberry UEM のドメイン名

Username (ユーザーBlackberry UEM へのアクセスの認 証用に Tenable Vulnerability

名)Management で使 用するアカウント のユーザー名 。

パスワード

Blackberry UEM へのアクセスの認 証用に Tenable Vulnerability
Management で使 用するアカウント のパスワード。

HTTPS

有 効な場 合、Tenable Vulnerability Management は Blackberry UEM での認証 に暗号 化 された接続 を使用します。

Verify SSL

有 効にすると、Tenable Vulnerability Management は、サーバーの SSL

Certificate (SSL 証

証 明書 が信 頼できる認証局によって署 名 されたものかどうかを検 証しま

明書 の検 証)す。

> Intune
オプション

説明

テナント

App 登録 で表示 される Microsoft Azure Directory (tenant) の ID

- 454 -

Client

App 登録 中に作 成 される Microsoft Azure Application (client) の ID

SecretMicrosoft Azure でクライアント の秘 密鍵 を作成した場 合に作 成 される秘 密 鍵

Username (ユーTenable Vulnerability Management が Intune へのアクセスを認 証するためにザー名)使用するアカウント のユーザー名

パスワード

Intune へのアクセスの認証用 に Tenable Vulnerability Management で使 用するアカウント のパスワード。

MaaS360

設定

デフォ

説明

必須

–

認証 するユーザー名

〇

パスワード

–

認証 するパスワード〇

Root URL–

MaaS360 での認証用 サーバー URL〇

Platform ID–

MaaS360 用に提 供 されたプラット フォーム ID〇

Billing ID–

MaaS360 用に提 供 された請求 ID〇

App ID–

MaaS360 用に提 供 されたアプリ ID〇

App Version–

MaaS360 アプリのバージョン〇

App access–

MaaS360 用に提 供 されたアプリのアクセスキー〇

すべてのデバイ

日 付を有効 にすると、スキャンはすべてのデータタイプを収集 しま✕

スデータの収指定す。

Username

ルト 値(ユーザー名 )key集

無効 にすると、スキャンは 1 つ以 上のタイプのデータを収集して、スキャン時間を短縮します。無 効にした場 合は、以下の収集オプションから 1 つ以 上を選択 してください。
lCollect Device Summary- 455 -

l

デバイスアプリケーションの収 集l

デバイスコンプライアンスの収 集lCollect Device Policies

MobileIron

設定
VSP Admin

デフォル
ト値
–

443

Tenable Vulnerability Management が MobileIron 管〇

Tenable Vulnerability Management が MobileIron 管✕

理 ポータルでの認証 に使 用するポート

Portal Portポート

必須

理 ポータルでの認証 に使 用するサーバー URL

Portal URL
VSP Admin

説明443

Tenable Vulnerability Management が MobileIron シ〇

ステムマネージャーでの認 証に使 用するポート–

認 証 するユーザー名

〇

パスワード

–

認 証 するパスワード

〇

HTTPS

有効

暗 号 化 (HTTPS) 接 続または非暗号 化 (HTTP) 接続✕

Username (ユーザー名)で Tenable Vulnerability Management が認証 するかどうかを設 定 します。
Verify SSL

有効

サーバーの SSL 証明書 が信頼できる CA によって署

Certificate (SSL

名 されていることを Tenable Vulnerability

証明 書の検証 )Managementが検証 するかどうか。

✕

Workspace ONE
注 意 : Workspace ONE 統合 が適 切 に機能 するには、自分 のロールで使用できるすべての読 み取 り専 用 アクセス許 可が割り当 てられていなければなりません。詳 細 は、VMware ドキュメント を参 照してください。

設定

デフォルト 値

- 456 -

説明

必須Workspace ONE 環境 API のWorkspace ONE API の URL エン–〇

ドポイント です。(例 :URLhttps://xxx.awmdm.com/api)
ポート

Tenable からの通 信を443〇

Workspace ONE がリッスンするために使用する TCP ポート 。
Workspace ONE ユーザー名

Workspace ONE ユーザーアカウン–〇

ト のユーザー名 。Tenable は、Workspace ONE の API に対する認証に使 用 します。
Workspace ONE パスワード

Workspace ONE ユーザーのパス

–

〇

ワード。
API キー

VMware Workspace ONE API の–〇

API キー。
HTTPS

Enabled (有暗号化 (HTTPS) 接続 または非効)

暗号化 (HTTP) 接 続で Tenable✕

Vulnerability Management が認証できるようにします。
Verify SSL Certificate (SSL 証

Enabled (有サーバーの SSL 証明 書が信頼 で明書 の検 証)効)きる CA によって署 名 されているか✕どうかを Tenable Vulnerability
Management が検 証できるようにします。
すべてのデバイスデータの収 集〇

プラグインチェックに必 要なすべての✕デバイスデータを収集します。
デバイスアプリケーションの収 集〇([すべてのデバイスデータの収 集]が [いいえ] に設定 されている場合に有効 ) モバイルデバイスにインス
ト ールされているアプリケーションを収集します。

- 457 -✕

パッチ管理注 意 : 選 択したスキャンテンプレート によっては、一部 の認証 情報タイプが設定 に利用できない場合があります。

Tenable Vulnerability Management では、パッチ管 理システムの認証 情 報を利用 して、認証 情 報を利用できない可能 性のあるシステム上 でパッチ監査 を実行 できます。
Tenable Nessus Manager では、パッチ管理システムの認証 情報 を利 用して、認証 情 報を利 用 できな
い可 能 性のあるシステム上でパッチ監査 を実 行できます。
注 意 : パッチ管理統合は、Tenable Nessus Essentials、Tenable Nessus Professional、Tenable Nessus
Expert、または管 理 された Tenable Nessus スキャナーでは利用できません。

Tenable Vulnerability Management は次をサポート します。
Tenable Nessus Manager は次 をサポート します。
lDell KACE K1000l

HCL BigFixlMicrosoft System Center Configuration Manager (SCCM)l

Microsoft Windows Server Update Services (WSUS)l

Red Hat Satellite サーバーlSymantec Altiris

Vulnerability Management スキャンを作 成するで説 明したように、スキャンの作 成中 に [認 証 情 報 ] セク
ションでパッチ管 理オプションを設 定 できます。
IT 管 理 者 は、パッチ監 視ソフト ウェアを管 理し、パッチ管 理 システムに必 要 なエージェント をシステムにインスト ールする必 要があります。
注 意 : 認 証情 報チェックでシステムを検出 したものの認証できない場 合は、パッチ管理 システムから取 得 されたデータを使 用してチェックを実行 します。Tenable Vulnerability Management がターゲット システムに接続 できる
場合は、そのシステムに対 するチェックを実 行し、パッチ管理 システムの出 力を無視 します。
注 意 : パッチ管理システムが Tenable Vulnerability Management に返すデータは、パッチ管理 システムがその管理対象 ホスト から取 得できた時点 での最 新 のデータに過ぎません。

- 458 -

注 意 : 認 証情 報チェックでシステムを検出 したものの認証できない場 合は、パッチ管理 システムから取 得 されたデータを使 用してチェックを実行 します。Tenable Vulnerability Management がターゲット システムに接続 できる
場合は、そのシステムに対 するチェックを実 行し、パッチ管理 システムの出 力を無視 します。
注 意 : パッチ管理システムが Tenable Vulnerability Management に返すデータは、パッチ管理 システムがその管理対象 ホスト から取 得できた時点 での最 新 のデータに過ぎません。

複数 のパッチマネージャーを使用 してスキャンする
Tenable Vulnerability Management に対して、パッチ管理 ツール用 の複数 の認証 情 報セット を指 定した
場合 、Tenable Vulnerability Management はそのすべてを使用 します。
ホスト に加えて 1 つ以上のパッチ管 理システムの認証 情報を指定した場合 、Tenable Vulnerability
Management はすべての方 法による結 果を比 較したうえで不一致について報 告 するか、満足のいく結果を提供 します。Patch Management Windows Auditing Conflicts プラグインを使用 すると、ホスト とパッチ
管理 システムのパッチデータの相 違 が浮 き彫りになります。
Tenable Vulnerability Management に対して、パッチ管理 ツール用 の複数 の認証 情 報セット を指 定した
場合 、Tenable Vulnerability Management はそのすべてを使用 します。
ホスト に加えて 1 つ以上のパッチ管 理システムの認証 情報を指定した場合 、Tenable Vulnerability
Management はすべての方 法による結 果を比 較したうえで不一致について報 告 するか、満足のいく結果を提供 します。Patch Management Windows Auditing Conflicts プラグインを使用 すると、ホスト とパッチ
管理 システムのパッチデータの相 違 が浮 き彫りになります。

Dell KACE K1000
Dell から提供されている KACE K1000 は、Linux、Windows、macOS の各システムの更 新プログラムとホット フィックスの配布を管理します。Tenable Vulnerability Management は Tenable Vulnerability
ManagementHCL Bigfix にクエリを実 行 して、HCL Bigfix が管理しているシステムにパッチがインスト ール
されているかどうかを検証 し、そのパッチ情報を表 示 できます。
Tenable Vulnerability Management は KACE K1000 のバージョン 6.x 以 前に対応 しています。
KACE K1000 のスキャンでは、Tenable プラグインの 76867、76868、76866、76869 を使 用 します。

- 459 -

Default (デ

オプション

説明

Server(必 須) KACE K1000 の IP アドレスまたはシステム名 。

-

Database Port(必 須) Tenable Vulnerability Management からの通信 に対して

3306

(データベースのKACE K1000 がリッスンする TCP ポート 。

フォルト )ポート )
企業 のデータ(必 須) KACE K1000 データベース用 の企 業コンポーネント の名

ベース名

前 (例: ORG1)。

データベースの(必 須) ターゲット のシステムでチェックを実行 するために Tenable

ユーザー名

Vulnerability Management が使用 する、KACE K1000 のアカウ

ORG1

R1

ント のユーザー名。
K1000(必 須) KACE K1000 ユーザーのパスワード。

-

Database
Password

HCL Tivoli Endpoint Manager (BigFix)
HCL Bigfix は、デスクト ップシステムの更新 プログラムとホット フィックスの配 布を管理するために提供 されています。Tenable Vulnerability Management は、HCL Bigfix にクエリを実 行して、HCL Bigfix が管理しているシステムにパッチがインスト ールされているかどうかを検 証し、そのパッチ情報 を表示 できます。
パッケージレポーティングは、HCL Bigfix が公式にサポート する RPM ベースと Debian ベースの両 方 の配布でサポート されています。たとえば、Red Hat 系統 の製 品 (RHEL、CentOS、Scientific Linux、Oracle
Linux)、Debian、Ubuntu が挙 げられます。その他の配 布 でも動作する可能性 はありますが、HCL Bigfix
がそれらを公 式 にサポート していない限 り、サポート は提供されていません。
ト リガーできるローカルチェックプラグインでサポート されるのは、RHEL、CentOS、Scientific Linux、Oracle
Linux、Debian、Ubuntu、Solaris のみです。プラグイン 160250 を有 効にする必要 があります。
Tenable Vulnerability Management は、HCL Bigfix 9.5 とそれ以 降、および 10.x とそれ以 降をサポートしています。
HCL Bigfix スキャンでは、次の Tenable プラグインが使 用されます: 160247、160248、160249、160250、160251。

- 460 -

Default (デ

オプション

説明

Web Reports(必 須) HCL Bigfix ウェブレポート サーバーの名 前 。

-

Web Reports(必 須) Tenable Vulnerability Management からの通 信で、

-

Port

HCL Bigfix ウェブレポート のサーバーがリッスンする TCP ポート 。

Web レポート(必 須) ターゲット システムに対 してチェックを実 行するためにのユーザー名Tenable Vulnerability Management が使用 する、HCL Bigfix

フォルト )

Server-

ウェブレポート 管 理者 アカウント のユーザー名。
Web Reports(必 須) HCL Bigfix ウェブレポート 管理 者ユーザーのパスワード。

-

有 効にすると、Tenable が安全な通信 (HTTPS) を使用 して接Enabled

続 します。

(有 効)

Password
HTTPS

無 効にすると、Tenable が標準の HTTP を使用して接続 します。
Verify SSL

有 効にすると、Tenable がサーバーの SSL 証明 書 が信頼できEnabledCertificate

る CA によって署名 されているかどうかを検 証します。

(有 効)(SSL 証 明書の検 証 )

ヒント : 自 己署 名 証明書を使用 している場 合 は、この設 定を無効にします。

HCL Bigfix サーバー設定
こうした監 査 機 能を使 用するには、HCL Bigfix サーバーに変 更 を加 える必要 があります。HCL Bigfix に
カスタム分 析 をインポート し、Tenable Vulnerability Management が詳細 なパッケージ情 報を読み取 って利用 できるようにしてください。
HCL BigFix コンソールアプリケーションから、次の .bes ファイルをインポート します。
BES ファイル:- 461 -

<?xml version="1.0" encoding="UTF-8"?><BES xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xsi:noNamespaceSchemaLocation="BES.xsd"><Analysis><Title>Tenable</Title><Description>This analysis provides SecurityCenter with the data it needs for vulnerability reporting. <<Relevance>true</Relevance><Source>Internal</Source><SourceReleaseDate>2013-01-31</SourceReleaseDate><MIMEField><Name>x-fixlet-modification-time</Name><Value>Thu, 13 May 2021 21:43:29 +0000</Value></MIMEField><Domain>BESC</Domain><Property Name="Packages - With Versions (Tenable)" ID="74"><![CDATA[if (exists true whose (if true thenrepository) else false)) then unique values of (lpp_name of it & "|" & version of it as string & "|" & "fileset"architecture of operating system) of filesets of products of object repository else if (exists true whose (if tr
debianpackage) else false)) then unique values of (name of it & "|" & version of it as string & "|" & "deb" & "|architecture of it & "|" & architecture of operating system) of packages whose (exists version of it) of debianp(exists true whose (if true then (exists rpm) else false)) then unique values of (name of it & "|" & version of"|" & "rpm" & "|" & architecture of it & "|" & architecture of operating system) of packages of rpm else if (exi
(if true then (exists ips image) else false)) then unique values of (full name of it & "|" & version of it as st"pkg" & "|" & architecture of operating system) of latest installed packages of ips image else if (exists true w
then (exists pkgdb) else false)) then unique values of(pkginst of it & "|" & version of it & "|" & "pkg10") of p
pkgdb else "<unsupported>"]]></Property><Property Name="Tenable AIX Technology Level" ID="76">current technology level of operating system</Prop<Property Name="Tenable Solaris - Showrev -a" ID="77"><![CDATA[if ((operating system as string as lowerc"SunOS 5.10" as lowercase) AND (exists file "/var/opt/BESClient/showrev_patches.b64")) then lines of file"/var/opt/BESClient/showrev_patches.b64" else "<unsupported>"]]></Property></Analysis></BES>BES ファイル:<?xml version="1.0" encoding="UTF-8"?><BES xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xsi:noNamespaceSchemaLocation="BES.xsd"><Task><Title>Tenable - Solaris 5.10 - showrev -a Capture</Title><Description><![CDATA[&lt;enter a description of the task here&gt; ]]></Description><GroupRelevance JoinByIntersection="false"><SearchComponentPropertyReference PropertyName="OS" Comparison="Contains"><SearchText>SunOS 5.10</SearchText><Relevance>exists (operating system) whose (it as string as lowercase contains "SunOS
5.10" as lowercase)</Relevance></SearchComponentPropertyReference></GroupRelevance><Category></Category><Source>Internal</Source><SourceID></SourceID><SourceReleaseDate>2021-05-12</SourceReleaseDate><SourceSeverity></SourceSeverity><CVENames></CVENames><SANSID></SANSID><MIMEField><Name>x-fixlet-modification-time</Name><Value>Thu, 13 May 2021 21:50:58 +0000</Value></MIMEField>- 462 -

<Domain>BESC</Domain><DefaultAction ID="Action1"><Description><PreLink>Click </PreLink><Link>here</Link><PostLink> to deploy this action.</PostLink></Description><ActionScript MIMEType="application/x-sh"><![CDATA[#!/bin/sh/usr/bin/showrev -a > /var/opt/BESClient/showrev_patches/usr/sfw/bin/openssl base64 -in /var/opt/BESClient/showrev_patches -out /var/opt/BESClient/showrev_
patches.b64]]></ActionScript></DefaultAction></Task></BES>

Microsoft System Center Configuration Manager (SCCM)
Microsoft System Center Configuration Manager (SCCM) は、Windows ベースのシステムの大 規 模グ
ループの管 理に使用できます。Tenable Vulnerability Management は SCCM サービスにクエリを実 行 して、SCCM が管理しているシステムにパッチがインスト ールされているかどうかを検 証し、スキャン結 果 を介してパッチ情 報 を表示 できます。
Tenable Vulnerability Management は SCCM サイト を実行しているサーバーに接続 します (認 証 情報
が SCCM サービスに対 して有 効 である必 要があるため、選択されたユーザーは SCCM MMC のすべてのデータのクエリ権 限を持 っている必 要があります)。このサーバーでは SQL データベースや別のサーバーに配置 されている可能 性 がある SCCM リポジト リも実行される場合があります。この監 査を活用 する場
合、構 成 済 みのセンサー Tenable Vulnerability Managementが WMI および HTTPS を介 して SCCM
サーバーに接 続される必 要があります。
注 意 : Tenable 製 品 で SCCM をスキャンするには読 み取 り専 用 アナリスト 、オペレーション管 理 者 、または完 全
な管 理 者 のいずれかのロールが必要 です。詳しくは、SCCM スキャンポリシーを設 定 するを参照 してください。

SCCM のスキャンでは、Tenable プラグインの 57029、57030、73636、58186 を使 用します。
注 意 : SCCM パッチ管理プラグインは、SCCM 2007 から Configuration Manager 2309 までのバージョンをサポー
ト しています。

- 463 -

Default (デ

認証情報

説明

Server(必須 ) SCCM の IP アドレスまたはシステム名 。

-

Domain (ドメ(必須 ) SCCM サーバーのドメインの名前。

-

Username(必須 ) ターゲット のシステムでチェックを実 行 するために Tenable-(ユーザー名 )Vulnerability Management が使 用する、SCCM のユーザーアカウ

フォルト )

イン)

ント のユーザー名 。このユーザーアカウント には、SCCM MMC のす
べてのデータにクエリを実行する権限 が必 要です。
パスワード(必須 ) SCCM MMC のすべてのデータのクエリ権限を持つ SCCM-

ユーザのパスワード。

Microsoft Windows Server Update Services (WSUS)
Windows Server Update Services (WSUS) は、Microsoft 製 品向けの更 新プログラムとホット フィックスの配布 を管 理 できる Microsoft 社 の製 品 です。Tenable Vulnerability Management は WSUS にクエリを実行 して、WSUS が管 理しているシステムにパッチがインスト ールされているかどうかを検証 し、Tenable
Vulnerability Management のユーザーインターフェースにパッチ情 報 を表示 できます。
WSUS のスキャンでは、Tenable プラグインの 57031、57032、58133 を使用 します。
Default (デ

オプション

説明

Server(必須 ) WSUS の IP アドレスまたはシステム名。

-

ポート(必須 ) Tenable Vulnerability Management からの通 信に対 して

8530

フォルト )

Microsoft WSUS がリッスンする TCP ポート 。
Username(必須 ) ターゲット のシステムでチェックを実 行 するために Tenable(ユーザー名 )Vulnerability Management が使 用する、WSUS 管 理者 アカウ-

ント のユーザー名 。
パスワード(必須 ) WSUS 管 理 者 ユーザーのパスワード。

-

HTTPS

有 効にすると、Tenable が安全 な通信 (HTTPS) を使用 して接Enabled- 464 -

オプション

Default (デ説明

フォルト )

続 します。

(有 効)

無 効にすると、Tenable が標準 の HTTP を使 用 して接続します。
SSL 証 明 書

有 効にすると、Tenable がサーバーの SSL 証明書が信 頼 できる

Enabledの検 証

CA によって署名 されているかどうかを検証 します。

(有 効)

ヒント : 自 己署 名証 明 書を使用している場合は、この設定を無 効にします。

Red Hat Satellite 5 サーバーRed Hat Satellite は、Linux ベースシステム用のシステム管理プラット フォームです。Tenable
Vulnerability Management は Satellite にクエリを実行 して、Satellite が管 理しているシステムにパッチがインスト ールされているかどうかを検証 し、パッチ情報 を表示 できます。
Tenable によるサポート はありませんが、Red Hat Satellite プラグインは Red Hat Satellite のオープンソー
スアップスト リームバージョンである Spacewalk Server とも連 携できます。Spacewalk では、Red Hat を
ベースとするディスト リビューション (RHEL、CentOS、Fedora) と SUSE を管 理できます。Tenable は、
Red Hat Enterprise Linux 向 けの Satellite サーバーをサポート しています。
Satellite スキャンでは、Tenable プラグインの 84236、84235、84234、84237、84238 を使 用します。
オプション

説明

デフォルト

Satellite サー(必須 ) Red Hat Satellite の IP アドレスまたはシステム名-(必須 ) Tenable Vulnerability Management からの通 信 に対

443

バー
ポート

して Red Hat Satellite がリッスンする TCP ポート 。
Username (ユー(必須 ) ターゲット のシステムでチェックを実 行するために

ザー名)

Tenable Vulnerability Management が使用する、Red Hat-

Satellite のアカウント のユーザー名。
パスワード(必須 ) Red Hat Satellite ユーザーのパスワード。

- 465 --

オプション

説明

デフォルト

Verify SSL

有効 にすると、Tenable がサーバーの SSL 証明書が信 頼でき

EnabledCertificate (SSL

る CA によって署 名されているかどうかを検証 します。

(有 効)

証明 書の検証 )ヒント : 自己 署 名 証明 書を使用している場合 は、この設定を無効にします。

Red Hat Satellite 6 サーバーRed Hat Satellite 6 は、Linux ベースシステム用 のシステム管 理プラット フォームです。Tenable
Vulnerability Management は Satellite にクエリを実行 して、Satellite が管 理しているシステムにパッチがインスト ールされているかどうかを検証 し、パッチ情報 を表示 できます。
Tenable によるサポート はありませんが、Red Hat Satellite 6 プラグインは Red Hat Satellite のオープン
ソースアップスト リームバージョンである Spacewalk Server とも連携 できます。Spacewalk では、Red Hat
をベースとするディスト リビューション (RHEL、CentOS、Fedora) と SUSE を管 理 できます。Tenable は、
Red Hat Enterprise Linux 向 けの Satellite サーバーをサポート しています。
Red Hat Satellite 6 スキャンでは、Tenable プラグインの 84236、84235、84234、84237、84238、84231、84232、84233 を使 用します。
オプション

説明

デフォルト

Satellite サー(必須 ) Red Hat Satellite 6 の IP アドレスまたはシステム名-(必須 ) Tenable Vulnerability Management からの通 信に対 して

443

バー
ポート

Red Hat Satellite 6 がリッスンする TCP ポート 。
Username(必須 ) ターゲット のシステムでチェックを実 行 するために Tenable(ユーザー名 )Vulnerability Management が使 用する、Red Hat Satellite 6 の-アカウント のユーザー名 。
パスワード(必須 ) Red Hat Satellite 6 ユーザーのパスワード。

-

HTTPS

有 効にすると、Tenable が安全 な通信 (HTTPS) を使用 して接Enabled

続 します。

(有 効)

無 効にすると、Tenable が標準 の HTTP を使 用 して接続しま- 466 -

オプション

説明

デフォルト

す。
SSL 証 明 書

有 効にすると、Tenable がサーバーの SSL 証明書が信 頼 できる

Enabledの検 証

CA によって署名 されているかどうかを検証 します。

(有 効)

ヒント : 自 己署 名証 明 書を使用している場合は、この設定を無 効にします。

Symantec Altiris
Altiris は、Symantec から提供 されているパッチ管理 システムで、Linux、Windows、macOS の各 システ
ムの更 新 プログラムとホット フィックスの配布を管 理します。Tenable Vulnerability Management は Altiris
API を使用 して、Altiris が管 理 しているシステムにパッチがインスト ールされているかどうかを検 証し、Tenable Vulnerability Management のユーザーインターフェースにパッチ情 報を表示 できます。
Tenable Vulnerability Management は、Altiris ホスト 上で実行 されている Microsoft SQL サーバーに接続します。この監 査を活 用 する際 に、MSSQL データベースと Altiris サーバーが別 のホスト にある場 合
は、Tenable Vulnerability Management を Altiris サーバーではなく、MSSQL データベースに接 続 する必要があります。
Altiris スキャンでは、Tenable プラグインの 78013、78012、78011、78014 を使用します。
Default (デフォ

認証情報

説明

Server(必 須 ) Altiris の IP アドレスまたはシステム名 。

-

Database Port(必 須 ) Tenable Vulnerability Management からの通信

5690(データベースのに対 して Altiris がリッスンする TCP ポート 。

ルト )

ポート )
Database Name

(必 須 ) Altiris パッチ情 報を管理 する MSSQL データベー

Symantec_(データベース名)スの名 前 。

CMDB

データベースのユー(必 須 ) ターゲット のシステムでチェックを実 行 するために-

ザー名

Tenable Vulnerability Management が使用 する、Altiris
MSSQL データベースのアカウント のユーザー名 。認証情- 467 -

認証情報

Default (デフォ

説明

ルト )

報 は、Altiris MSSQL データベース内のすべてのデータにクエリを実行 する権限を持つ MSSQL データベースアカウ
ント 用の有効 なものでなければなりません。
Database(必 須 ) Altiris MSSQL データベースユーザーのパスワー

Password

ド。

Use Windows

この機能 を有効 にすると、古 い Windows Server との互

Authentication

換 性 を確 保 するために NTLMSSP を使 用します。

-

無効

無 効 の場 合 は、Kerberos を使 用します。

プレーンテキスト 認証
警 告 : プレーンテキスト の認識 情報 の使用は推奨しません。可 能であれば、暗号 化認証 を使 用してください。

認証 情 報 チェックを安全に行う方 法 が使用できない場 合 、[プレーンテキスト 認 証 ] 設 定を使 用 することで、安 全 ではないプロト コルを介してチェックを実 行 するように Tenable Vulnerability Management を設定できます。
注 意 : 選 択したスキャンテンプレート によっては、一部 の認証 情報タイプが設定 に利用できない場合があります。

FTP
設定

デフォルト 値

説明

必須

ユーザー名

–

ログインユーザーの名 前

〇

パスワード

–

指定されたユーザーのパスワード

〇

HTTP
設定
認証 方法

Default (デフォルト )
HTTP

説明

必須

認証方 法。

〇- 468 -

設定

Default (デフォルト )
Login
Form

説明

必須

サポート する値 は以下 のとおりです。
lAutomatic Authenticationl

Basic/Digest Authenticationl

HTTP login form - ウェブベースのカスタムアプ
リケーションの認証テスト を開始 する場 所を
制御 します。

l

HTTP cookies import - ウェブアプリケーションにアクセスを試 みる際、別のソフト ウェア (ウェブブラウザ、ウェブプロキシなど) からインポート
した Cookie を使用 して、ウェブアプリケーショ
ンのテスト を簡略化 します。

メソッド: Automatic Authentication
ユーザー名

–

ログインユーザーの名前

〇

パスワード

–

指定されたユーザーのパスワード〇

メソッド: Basic/Digest Authentication
ユーザー名

–

ログインユーザーの名前

〇

パスワード

–

指定されたユーザーのパスワード〇

メソッド: HTTP login form
ユーザー名

–

ログインユーザーの名前

〇

パスワード

–

指定されたユーザーのパスワード〇

ログインページ–

アプリケーションのログインページの絶 対パス〇(/login.html など)
ログイン送 信 ペー
ジ–

フォーム方 法 の操 作パラメーター。<formmethod="POST" name="auth_form"- 469 -〇

設定

Default (デフォルト )

説明

必須

action="/login.php"> のログインフォームは/login.php など。
ログインパラメー–

ター

認証パラメーター〇(login=%USER%&password=%PASS% など) を指定します。キーワード %USER% や %PASS% を使用する場合 、それらのキーワードは、ログイン設
定ドロップダウンメニューで提 供 される値に置き換えられます。必要な場合、このフィールドを使 用して複数のパラメーターを提供できます。(認証プロセス
でグループ名と他 の情 報が必要 な場 合など)ページで認 証 を検–証

認証が必 要な保 護 された Web ページへの絶 対 パ〇

ス (/admin.html など) で、Tenable Vulnerability
Management が認証ステータスを判 断しやすくしま
す。

Regex to verify–

ログインページで検 索する正規 表現 パターン200

successful

件の応答 コードを受信してもセッションステータスを

authentication

判断するためには十 分ではない場 合 があります。

〇

Tenable Vulnerability Management は「認 証に成功しました」などの所与の文字 列との照 合を試 みることができます。
メソッド: HTTP cookies import
Cookies ファイル–

Cookie ファイルをアップロードします。ファイルは〇Netscape 形 式 である必 要があります。
すべてのメソッド: Scan-wide Credential Type Settings
ログイン方 法POST

ログインアクションが GET または POST リクエスト の〇どちらを介して実行 されるかを指 定します。
再認 証の遅延0

認証を試みてから次の認証を試 みるまでの時間 の- 470 -〇

Default (デ設定

フォルト )

説明

必須

遅延です。時間遅 延を設 定 すると、ブルート フォー(秒 )スロックアウト メカニズムのト リガーの回 避 に利用 できます。
Follow 30x

0

ウェブサーバーから 30x 系のリダイレクト コードを受

redirections

信した場 合 に、提 供 されたリンクに従うかどうかを、(レベル数 )

この設定 で Tenable Vulnerability Management に〇指示します。
認証 された正 規

無効

表現 の反 転ログインページで検 索する正規 表現 パターン。パ✕

ターンが見 つかった場 合 、認 証 が成功 しなかったことが Tenable Vulnerability Management に通 知 されます。(例 : 認証 に失敗 しました。)

認証 された正 規

無効

認証状 態をより適切 に判断 するために、Tenable

表現 の HTTP ヘッ

Vulnerability Management が与えられた正 規 表

ダーでの使 用現パターンで、レスポンスの本 文 ではなく HTTP レ✕

スポンスヘッダーを検 索することを許 可 します。
大文 字と小文 字無効regex 検 索は、デフォルト で大 文字と小文 字を区を区別 しない認証

別します。このオプションでは、大 文字 と小 文字をされた正 規 表 現

区別しないよう Tenable Vulnerability✕

Management に指 示します。

IMAP
設定

デフォルト 値

説明

必須

ユーザー名

–

ログインユーザーの名 前

〇

パスワード

–

指定されたユーザーのパスワード〇

デフォルト 値

説明

必須

IPMI
設定

- 471 -

ユーザー名–ログインユーザーの名 前

〇

パスワード

–

指定されたユーザーのパスワード〇

設定

デフォルト 値

説明

必須

ユーザー名

–

ログインユーザーの名 前

〇

パスワード

–

指定されたユーザーのパスワード〇

設定

デフォルト 値

説明

必須

ユーザー名

–

ログインユーザーの名 前

〇

パスワード

–

指定されたユーザーのパスワード〇

設定

デフォルト 値

説明

必須

ユーザー名

–

ログインユーザーの名 前

〇

パスワード

–

指定されたユーザーのパスワード

〇

NNTP

POP2

POP3

SNMPv1/v2c
SNMPv1/v2c 設 定 を使用 すると、ネット ワークデバイスの認証用 コミュニティ文字 列を使 用できます。
SNMP コミュニティ文 字列を最大 4 つまで設定できます。
設定
Community
string

デフォルト値
public説明必須

ホスト デバイスでの認証のために Tenable〇

Vulnerability Managementが使用 するコミュニティ文
字列- 472 -

スキャン全 体 の認 証 情報タイプの設 定
UDP ポート161

追加 の UDP

161

Tenable Vulnerability Management がホスト デバイス
で認証を試みるポート です。

✕✕

ポート #1
追加 の UDP

161

✕

161

✕

ポート #2
追加 の UDP
ポート #3telnet/rsh/rexec
Tenable Vulnerability Management は Windows 以外 のターゲット のみパッチ監 査を行 います。
設定

デフォ
ルト 値

説明

必須

ユーザー名

–

ログインユーザーの名 前

〇

パスワード

–

指定 されたユーザーのパスワード〇

スキャン全 体 の認 証 情報タイプの設 定
telnet を使用 して無効

パッチ監 査 を実Tenable Vulnerability Management は、パッチ監 査のた✕めに telnet を使 用してホスト デバイスに接 続します。

行
rsh を使用 して無効

パッチ監 査 を実Tenable Vulnerability Management は、パッチ監 査のた✕めに rsh を使用してホスト デバイスに接 続 します。

行
rexec を使用 してパッチ監 査 を実

無効Tenable Vulnerability Management は、パッチ監 査のために rexec を使 用してホスト デバイスに接続 します。

行

Tenable Vulnerability Management スキャンにおけるコンプライアンス- 473 -✕

注 意 : スキャンがユーザー定 義テンプレート に基づいている場合、スキャンの [コンプライアンス] 設定 は行 えません。これらの設定 は、関 連するユーザー定 義テンプレート でのみ変 更できます。

Tenable Vulnerability Management は、ネット ワークサービスの脆弱性 スキャンを実 行できるだけでなく、サーバーにログインして不足しているパッチを検 出できます。
ただし、脆 弱 性 がないからといって、サーバーが正しく設定 されている、または特定 の標 準に「準 拠している」というわけではありません。
Tenable Vulnerability Management を使 用して、脆 弱性のスキャンとコンプライアンスの監 査を実 行 し、
すべてのデータを一度 に取得 できます。サーバーの設 定方 法、パッチの適用 方法 、存在 する脆 弱 性の種類 を知 ることは、リスクを軽 減する手 段の決定に役立 ちます。
より大 きな視 点 から見ると、ネット ワーク全 体または資 産クラスの情報 が集約 されていれば、セキュリティとリスクをグローバルに分析 できます。これにより、監 査 人とネット ワーク管 理者 は非 準拠 システムの傾向を見つけ、きめ細かく制御 しながら大 規模 に修正できます。
スキャンまたはポリシーを設 定する際 に、監 査として知られるコンプライアンスチェックを 1 つ以上 含 めることができます。各コンプライアンスチェックには特定の認 証情 報が必要です。
一部 のコンプライアンスチェックは Tenable によって事前 設定されていますが、カスタマイズした監 査 項目を作成 してアップロードすることも可 能 です。
コンプライアンスチェックや監 査 項目 のカスタマイズの詳細は、Compliance Checks Reference を参 照してください。
注 意 : 1 つのポリシーコンプライアンス監 査 スキャンに含 めることができる監査ファイルの最 大数は、監査 ファイルが必要とする合 計実 行 時間とメモリによって制限 されます。この制限を超えると、スキャン結 果が不完 全 になったり失敗したりする可 能性 があります。Tenable では、想定 される影 響 を限定的 なものにするため、スキャンの範 囲とコンプライアンス要件を明 確にしたうえで、スキャンポリシーで対象 となる監 査を選択することを推奨しています。

コンプライアンスチェック

必 要 な認 証 情 報

Adtran AOS

SSH

Alcatel TiMOS

SSH

Amazon AWS

Amazon AWS

Arista EOS

SSH- 474 -

コンプライアンスチェック

必 要 な認 証 情 報Aruba0S

SSH

Blue Coat ProxySG

SSH

Brocade Fabricos

SSH

Check Point GAiA

SSH

Cisco ACI

SSH

Cisco Firepower

SSH

Cisco IOS

SSH

Cisco Viptela

SSH

Citrix Application Delivery

SSH

データベース

データベースExtreme ExtremeXOS

SSH

F5

F5

FireEye

SSH

Fortigate FortiOS

SSH

Generic SSH

SSH

Google Cloud Platform

SSH

HP ProCurve

SSH

Huawei VRP

SSH

IBM DB2 DB

データベースIBM iSeries

IBM iSeries

Juniper Junos

SSH

Microsoft Azure

Microsoft Azure- 475 -

コンプライアンスチェック

必 要 な認 証 情 報

モバイルデバイスマネージャー

AirWatch または Mobileiron

MongoDB

MongoDB

Microsoft SQL Server DB

データベースMySQL DB

データベースNetApp API

NetApp API

NetApp Data ONTAP

SSH

OpenShift

OpenShift Container Platform

OpenStack

OpenStackOracle DB

データベースNetApp Data ONTAP

SSH

Palo Alto Networks PAN-OS

PAN-OS

Rackspace

Rackspace

RHEV

RHEV

Salesforce.com

Salesforce SOAP API

SonicWALL SonicOS

SSH

SplunkSplunk API

Sybase DB

データベース

Unix

SSH

Unixファイルコンテンツ

SSH

VMware vCenter/vSphere

VMware ESX SOAP APIまたはVMware vCenter SOAP API

WatchGuard

SSH

Windows

Windows- 476 -

コンプライアンスチェック

必 要 な認 証 情 報

Windowsファイルコンテンツ

Windows

Zoom

Zoom

ZTE ROSNG

SSH

Tenable Vulnerability Management スキャンでの SCAP 設定
セキュリティコンテンツ自動 化プロト コル (SCAP) は、企 業の脆 弱性とポリシーのコンプライアンスにおける自動 管 理 を有効 にするオープンスタンダードです。SCAP では、OVAL、CVE、CVSS、CPE、FDCC のポリシーなど、複 数 のオープンスタンダードとポリシーが基 準 として使用 されています。
Tenable Vulnerability Management では、SCAP (および OVAL) コンプライアンスチェックをスキャンに追加できます。SCAP 設定 をできるのは、SCAP and OVAL Auditingスキャンテンプレート を使 用 している場合 のみです。
警 告 : Tenable Vulnerability Management での SCAP スキャンは検 証 されていません。

選択 肢 は Linux (SCAP)、Linux (OVAL)、Windows (SCAP)、Windows (OVAL) です。次 の表に、各オプションの設 定を示します。
設定

デフォルト
値

説明

Linux (SCAP)またはWindows (SCAP)
SCAP Fileなし

すべての SCAP コンテンツを含 む有 効な zip ファイル。このファイルには、XCCDF、OVAL、CPE バージョン 1.0 と 1.1、
DataStream バージョン 1.2 が含 まれています。

SCAP Version

1.2

アップロード済 みの SCAP ファイルにあるコンテンツに適 したSCAP バージョン。

SCAP Data Stream
ID

なし(SCAP バージョン 1.2 のみ) SCAP XML ファイルからコピーした data-stream id。
例:- 477 -

<data-stream id="scap_gov.nist_datastream_
USGCB-Windows-10-1.2.3.1.zip">
SCAP Benchmark ID

なし

SCAP XML ファイルからコピーした Benchmark id。
例:<xccdf:Benchmark id="xccdf_gov.nist_
benchmark_USGCB-Windows-7">

SCAP Profile IDなし

SCAP XML ファイルからコピーした Profile id。
例:<xccdf:Profile id="xccdf_gov.nist_profile_united_states_government_configuration_baseline_version_1.2.3.1">

OVAL Result Type

システム
の特 徴と
全結果

結果ファイルに含 める情報 。
結果ファイルのタイプは、システム特 性 データを含 む完 全 な
結 果 、システム特 性 データを除 外 した結 果 、簡 単 な結 果のいずれかになります。

Linux (OVAL) または Windows (OVAL)OVAL definitions file

None (なOVAL スタンドアロンコンテンツを含む有 効 な zip ファイル。

し)Tenable Vulnerability Management スキャンでのプラグインの設定
必 要 な Tenable Vulnerability Management ユーザーロール: 基本、スキャンオペレーター、標準、スキャンマ
ネージャー、または管理 者
必 要 なスキャンのアクセス許 可 : 設定 可必 要 なテンプレート のアクセス許 可 : 設定 可- 478 -

注 意 : スキャンがユーザー定 義テンプレート に基づいている場合、スキャンの [プラグイン] 設定はできません。これらの設 定 は、関 連するユーザー定 義テンプレート でのみ変更できます。
注 意 : Tenable が新しいプラグインを Tenable Vulnerability Management に追 加したときに、そのプラグインが属するプラグインファミリー全体がスキャンポリシーテンプレート で有効 になっている場合 、その新しいプラグインは自動的に有 効 になります。

Tenable 提 供 の [高 度 なスキャン] テンプレート を使 用 してスキャンまたはユーザー定 義テンプレート を作成する場合 、個別またはプラグインファミリー別 にプラグインを有 効 にする、もしくは無 効にすることで、ス
キャンがどのセキュリティチェックを実施 するかを設定 できます。
スキャンまたはユーザー定義テンプレート を作 成して保存すると、最 初 に選択 されたすべてのプラグインが記録 されます。プラグインの更 新 により新 しいプラグインを受 領したときに、プラグインが関 連付 けられているファミリーが有効な場 合 、このプラグインも自動的 に有効になります。ファミリーが無 効 にされるか、一部のみ有 効な場 合、そのファミリーの新しいプラグインも自動 的 に無 効になります。
警 告 : サービス拒 否 ファミリーには、障害 を引き起こさない便 利なチェックが含まれていますが、その他に、安 全
チェックオプションが有 効になっていない場合 にネット ワークの停止を引き起こす可能性 のあるプラグインも含 まれています。サービス拒 否 ファミリーを安 全 チェックと合わせて使 用することで、潜在 的 に危 険なプラグインが実 行 されないようにできます。ただし、Tenable は、保 守 作業のための時間中 で問題 に対 応 できるスタッフがいる場 合を除き、本番 環境のネット ワークではサービス拒 否 ファミリーを使用しないことを推 奨 しています。

スキャンまたはユーザー定 義テンプレート のプラグインを設定 する方法
1. 次のいずれかを行います。
スキャンをa. 作 成または編 集します。
b. ユーザー定 義 テンプレート を作 成または編集します。
2. スキャン設 定 ページの左 側のメニューで、[プラグイン] をクリックします。
[プラグイン] ページが表 示されます。このページにはプラグインファミリーの表 が含まれます。
3. 次のいずれかを行います。各 種 の属 性を使用 して、プラグインファミリーの表 をlフィルタリングします。

l

プラグインファミリー名 を使用 して、プラグインファミリーを検 索します。検 索についての詳細は、Tenable Vulnerability Management の表を参照してください。

- 479 -

4. プラグインファミリーのすべてのプラグインを有効または無 効にするには、プラグインファミリーの行にある [ステータス] ト グルをクリックします。
lOn - プラグインファミリーに関 連するセキュリティチェックをスキャンに含 めます。

l

Off - プラグインファミリーに関 連するセキュリティチェックをスキャンから除外 します。

5. 個別 のプラグインファミリーの特定 のプラグインを有 効 または無効 にします。
a. プラグインファミリーの表で、プラグインを編集 するプラグインファミリーをクリックします。プラグイン
ファミリープレーンが表 示されます。
b. (オプション) 個 別のプラグインをクリックして、プラグインの詳 細 ([概 要 ]、[説 明 ]、および [ソリューション]) をレビューします。
c. 有 効または無 効にしたいそれぞれのプラグインで、[ステータス] チェックボックスを選択または選択 解除 します。
d. [保 存 ] をクリックします。
[プラグイン] ページが表 示されます。プラグインファミリーの表 で、Tenable Vulnerability
Management はプラグインファミリーのステータスを次 のように更 新します。
lOn - プラグインファミリーのすべてのプラグインが有 効 となっている場合、そのプラグイン
ファミリーに関 連するセキュリティチェックはスキャンに含 まれます。

l

Off - プラグインファミリーのすべてのプラグインが無 効 となっている場 合、そのプラグイン
ファミリーに関 連するセキュリティチェックはスキャンから除外 されます。
ヒント : プラグインファミリーを無 効 にすると、スキャンの実 行に必 要な時間とリソースを削 減 できます。

lMixed - プラグインファミリーの一部 のプラグインのみが有効となっている場合、有 効 となっているプラグインのみがスキャンに含まれます。無効 なプラグインが混 在 するプラグイ
ンファミリーには、ロックされた状態またはロック解 除 された状 態の南 京錠のアイコンが表示 されます。
l

ロックされた南 京 錠 - プラグインフィードの更新 を通じてプラグインファミリーに追 加
された新しいプラグインは、ポリシーで自動的に無 効化 されます。

- 480 -

l

ロック解 除 された南京錠 - プラグインフィードの更新 を通 じてプラグインファミリーに追加された新 しいプラグインは、ポリシーで自動的 に有 効化 されます。

e. [保 存 ] をクリックして、プラグインファミリーの変更 を保存 します。
6. [保 存 ] をクリックして、スキャンまたはユーザー定義テンプレート の変更を保存 します。

Tenable Web App Scanning スキャンの設 定
スキャンの設 定 により、スキャンのパラメーターを独自 のネット ワークセキュリティのニーズに合うように改 良 できます。設定 可 能なスキャン設 定は、スキャンやユーザー定 義テンプレート のベースになっている Tenable
提供 のテンプレート によって変 わります。
これらの設 定 は、個 別のスキャンで、または個別のスキャンの作成に使 用するユーザー定義 テンプレート
で設 定 できます。
Tenable Web App Scanning のスキャン設定は、次 のカテゴリに分類 されます。
l

ユーザー定 義 テンプレート の基 本設 定lTenable Web App Scanning スキャンの基本設定

lTenable Web App Scanning スキャンの範囲設定

lTenable Web App Scanning スキャンのレポート 設 定lTenable Web App Scanning スキャンの評価設定

lTenable Web App Scanning スキャンの詳細設定

lTenable Web App Scanning スキャンの認証情報

lTenable Web App Scanning スキャンのプラグイン設 定

ユーザー定 義 テンプレート の設定
ユーザー定 義 テンプレート を設 定 する際 は、次 のことに注意してください。
l

ユーザー定 義 テンプレート を設 定 すると、その設 定 はそのユーザー定義 テンプレート に基づいて作 成されたすべてのスキャンに適 用 されます。

l

ユーザー定 義 テンプレート は、Tenable 提供 のテンプレート をベースにして作 成 します。ほとんどの設
定は、同 じ Tenable 提 供のテンプレート を使用 する個 別 のスキャンで設定 できるものと同 じです。

- 481 -

ただし、一 部の [基 本 ] 設 定はユーザー定義テンプレート の作成にだけ使用 でき、個 別のスキャンの設定 時 には表 示 されません。詳 細 は、ユーザー定 義 テンプレート の基本設 定を参照してください。
l

ユーザー定 義 テンプレート で設 定できても、ユーザー定義テンプレート に基 づく個別 のスキャンで変更することができない設定 があります。このような設 定には、[検 出 ]、[評 価 ]、[レポート ]、[詳 細 ]、[コンプライアンス]、[SCAP]、[プラグイン] などがあります。こうした設 定 を個別 のスキャンで変 更したい
場合 は、代わりに Tenable 提 供のテンプレート に基 づいて個別 のスキャンを作 成してください。

l

ユーザー定 義 テンプレート で認 証 情 報 を設 定 した場合 、他 のユーザーがテンプレート に基づくスキャ
ンに、スキャン固 有の認 証 情 報または管理 された認証情報 を追加することにより、それらの認証情報をオーバーライドできます。

Tenable Web App Scanning スキャンの基 本設 定
設 定 によって、スキャン設定における組 織 的 およびセキュリティ関連 の基本 要 素を指定 します。これには、スキャンの名 前 、1 つまたは複数 のターゲット 、スキャンがスケジュールされているかどうか、スキャンにア
クセスできるユーザーの指 定 が含 まれます。
スキャンまたはユーザー定義スキャンテンプレート を作 成 したときに設 定 できます。任 意のスキャンタイプを選択 できます。詳 細 は、スキャンテンプレート を参照 してください。
ヒント : 設 定を保 存して他 のスキャンに適用したい場合は、ユーザー定 義スキャンテンプレート を作 成 して設 定 できます。

[基 本 ] 設 定 には、次 のセクションが含 まれます。
l

一般

l

スケジュールl

通知l

ユーザーアクセス許 可

l

データ共有

一般
スキャンの一 般 的 な設定- 482 -

設定

デフォル
ト値

説明

必須

名前

なし

スキャンまたはテンプレート の名 前を指 定します。

〇

説明

なし

スキャンまたはテンプレート の説 明を指 定します。

✕

フォル

マイス

保 存 後にスキャンが表示されるフォルダーを指定 します。

〇

ダー

キャン

スキャ

内部ス

ローカルの内部 スキャナーとクラウド管理対 象スキャナーのどちらが

〇

ナータイ

キャナー

スキャンを実 行するかを指 定し、[スキャナー] フィールドの選 択肢プとして、ローカルスキャナーとクラウド管理 対 象 スキャナーのどちらをリスト するかを決めます。

スキャ

不定

スキャンを実 行するスキャナーを指定します。

〇

なし

Tenable Web App Scanning ライセンスに表 示されるスキャンする

〇

ナー
ターゲッ
ト

ターゲット の URL を指定 します。正規表現 やワイルドカードは使用 できません。ターゲット は、「http://」または「https://」プロト コル識
別 子 で始 まる必要があります。
[ファイルからインポート ] リンクをクリックすると、ファイルマネージャー
ウィンドウが開 きます。ターゲット リスト は、1 行 に 1 つのターゲットが入 った TXT 形式でインポート できます。ファイルは 1 MB 以下
で、各 行 は 4096 文字 より短 くする必 要があります。ターゲット を
追 加 した後 、リスト からターゲット を検索して削除 できます。ター
ゲット をインラインで変 更することはできません。
ヒント : 新しいターゲット リスト をアップロードすると、スキャン内 にある
既存のターゲット が置き換えられます。複数 のターゲット リスト がある
場合は、Tenable Web App Scanning にアップロードする前 にそれらを 1 つのファイルに統 合 します。

スキャンには、API ターゲット を含 むスキャンを除き、最 大 1000 個のターゲット を追加できます。API スキャンは一度 に 1 つのターゲッ
ト のみをサポート します。

- 483 -

設定

デフォル
ト値

説明

必須

注 意 : [ターゲット ] ボックスに入力した URL の FQDN ホスト が、ライセンスに表 示されているホスト とは異なっていて、スキャンが正常に実行された場 合 、入力した新 しい URL はライセンスに追 加される資産としてカウント されます。
注 意 : ユーザー定義スキャンテンプレート を作成 する場合、ターゲットの設 定 はテンプレート に保 存されません。新 しいスキャンを作成 する
たびにターゲット を入力 します。

スケジュール
スキャンのスケジュール設 定
注 意 : ユーザー定 義スキャンテンプレート を作成する場合 、スケジュールの設 定はスキャンテンプレート に保存 されません。新しいスキャンを作成するたびにスケジュールを設定してください。

設定
スケ

Default (デフォルト )
off

ジュール

説明
スキャンが指定されているかどうかを指 定するト グルデフォルト では、ス
キャンはスケジュールされていません。
[スケジュール] ト グルが無効 になっている場合、他 のスケジュール設定
は非 表示 のままになります。
ト グルをクリックする等 、スケジュールが有効になり、残 りの [スケジュー
ル] 設 定 が表示 されます。

頻度

一度スキャンを開始する頻度を指定します。
注 意 :ターゲット をスキャンできる頻度 は、いくつかの要因 (ウェブアプリケー
ションの更 新頻度 、ウェブアプリケーションに含 まれるコンテンツなど) によって異 なります。ほとんどのウェブアプリケーションについて、Tenable では少 な
くとも 1 か月に 1 回スキャンを実行 することを推奨しています。
l

一 度 : 特定の時間 にスキャンをスケジュールします。

- 484 -

設定

Default (デフォルト )

説明l

日 単 位 : 特定 の時間 、または最 大 20 日で、日単 位でスキャンの実 行をスケジュールします。

l

週 単 位 : 時間 と曜 日ごとに、最 大 20 週間 、継続 的 にスキャンの実行をスケジュールします。

l

月 単 位 : 1～ 20 か月 単位でスキャンの実行をスケジュールします。
lDay of Month: 月の特定の曜日 で選択した時 間 にスキャンが繰 り返されます。

lWeek of Month: スキャンを開始する週 にスキャンが毎 月繰り返されます。たとえば、開 始日を 10 月 3 日 と選択 し、
それが月の第 1 週 に当 たる場 合、スキャンは翌 月以 降 、
毎月第 1 週の選択 した時刻 に繰り返 します。

注 意 : 毎月 、同 じ日時でスキャンするようスケジュールする場 合 、Tenable では、開始日 を 28 日以 前に設 定することを推奨 します。
いくつかの月に存在 しない日付 (例: 29 日 ) を開始 日に選 択した場
合、Tenable Vulnerability Management は、それらの日にはスキャ
ンを実 行できません。
l

毎 年 : 時間と曜 日 ごとに、最大 20 年間 、年 単位 でスキャンの実行をスケジュールします。

開始

不定

スキャンを開始する正確な日 時 を指 定します。
注 意 : 過 剰 な数 のスキャンを同時に実 行されるようにスケジュールした場
合、Tenable Web App Scanning のスキャン能力が枯 渇する場合 があります。必 要な場合は、一貫したスキャンのパフォーマンスを確 保するために、Tenable Web App Scanning が同 時 スキャンをシフト します。

デフォルト では、開 始 日はスキャンを作 成 する日付 になっています。開始時 間は 1 時間刻 みで、24 時間 形式で表示 されます。たとえば、2019 年 10 月 31 日の午後 9 時 12 分 にスキャンを作成 する場 合、デフォルト の開 始日 時は 10/31/2019 および 22:00 になります。

- 485 -

Default (デ設定

フォルト )タイム

不定

説明[開 始 ] に設定 した値のタイムゾーン

ゾーン

通知
スキャンの通 知 設 定
設定
E メー

デフォ
ルト 値
なし

ルの受

説明
スキャンが完了 して結 果 が利 用可能 になったときに通 知 される、0 個 または複数のメールアドレスをコンマ、スペース、または改 行で区切 って指 定 します。

信者

ユーザーアクセス許可
ユーザーにアクセス許 可を設 定 して、他 のユーザーにスキャンまたはユーザー定義 スキャンテンプレート を共有 します。ユーザーのアクセス許可 の追 加または編集 についての詳 細は、Set Scan Permissions を参照してください。
アクセス許 可説明

アクセスなし(既定 ) このアクセス許可 を設定 されたユーザーは、スキャンに関与することはできません。

表示 可このアクセス許可 を設定されたユーザーは、スキャンの結 果を表 示 することができます。

Can Control

このアクセス許可 を持つユーザーは、[表 示 可 ] で許 可されているタス
クに加 えて、スキャンの起動 および停 止が可能 です。スキャンの設
定 を表示または編 集したり、スキャンを削除 したりすることはできませ
ん。

設定 可

このアクセス許可 を持つユーザーは、[制 御 可 ] で許 可されているタス
クに加 えて、スキャンの設定 の表 示 と、スキャンの所有 権以 外のス
キャンの設 定 の変 更が可 能です。スキャンを削除 することも可 能で- 486 -

す。

データ共 有
設定

デフォル
ト値

説明

スキャ

ダッシュ

スキャン結果 を非公開にするか [ダッシュボード] ページと [検 出 結 果 ] ページ

ン結 果

ボード

に表示 するかを指定 します。[プライベート 表 示 ] に設定されている場合 、スに表示

キャン結 果 の [最 終 確 認 日 ] の日 付 は更新されず、結果 を表 示 するにはス
キャンに直 接 アクセスする必要があります。

Tenable Web App Scanning スキャンの範 囲設 定
[範 囲 ] を設 定し、スキャンに含 めるまた除 外する URL およびファイルタイプを指 定します。
スキャンまたはユーザー定義スキャンテンプレート を作 成 し、[概 要 ] または [スキャン] テンプレート タイプを選択 したときに、[範 囲 ] の項 目を設定 できます。詳 細 は、スキャンテンプレート を参 照してください。
ヒント : 設 定を保 存して他 のスキャンに適用したい場合は、ユーザー定 義スキャンテンプレート を作 成 して設 定 できます。

[範 囲 ] 設 定 には、次 のセクションが含 まれます。
l

クロールスクリプトl

OpenAPI (Swagger) 仕様

l

スキャンの包含l

スキャンの除外

クロールスクリプト
複雑 なアクセスロジックを使用 するページをスキャナーが分析 できるようにするためにスキャンに追 加 する
必要 がある Selenium スクリプト です。
注 意 : スキャンに複数のターゲット を追 加すると、これらの設定は無効 になります。

- 487 -

設定

説明

ファイルの

1 つ以上の記 録 されている Selenium スクリプト ファイルをスキャンに追 加できるように追加するハイパーリンク。
スクリプト は .side ファイルとして追 加される必要 があります。

OpenAPI (Swagger) 仕 様
スキャンする RESTful API の仕様 (ファイルのアップロードまたはファイルの場 所の URL) です。ファイルは、
OpenAPI 仕 様 (v2 または v3) に準 拠し、JSON または YAML 形 式で表 現する必 要があります。
設定

説明

ファイル

ドロップダウンリスト でこのオプションを選択 すると、1 つ以 上の OpenAPI (v2 または v3)仕様ファイルをファイルアップロードとして追加 できます。仕様 ファイルには、JSON またはYAML のいずれかの形 式が使 われています。

URL

ドロップダウンリスト でこのオプションを選択 すると、ファイルの場所 の URL を入力して、1つ以上 の OpenAPI (v2 または v3) 仕 様ファイルを追 加 できます。仕様 ファイルには、JSON または YAML のいずれかの形式 が使われています。

スキャンの包 含
スキャナーで含 める URL およびスキャナーでそれらの URL をクロールする方 法です。
注 意 : スキャンに複数のターゲット を追 加すると、これらの設定は無効 になります。

設定
URL の一 覧

Default (デフォル
ト)
なし

説明
[基 本] 設定 で指定 したターゲット URL 以 外 の、スキャンで確 実に分 析したい URL。
各 URL を絶対 URL として入力します。
各 URL を別々 の行に入 力します。
注 意 : すべての URL は同じドメインでなければなら- 488 -

Default (デフォル

設定

ト)

説明

ず、ワイルドカードは使 用できません。

アプリケーションのクロール

Crawl all URLs

スキャナーが URL をクロールするときに従う制 限 を

中に見 つかった URL をス

detected (検出指定します。

キャナーが処理する方法

されたすべてのを指定 します。

URL をクロール)

次のいずれかを選 択します。
lCrawl all URLs detected (検 出されたすべての URL をクロール) - スキャナーはターゲッ
ト URL のドメインホスト 上で検出したすべての URL と子パスをクロールします。

lLimit crawling to specified URLs andchild paths (指定 された URL と子パスにクロールを制限 ) - スキャナーはターゲット URLと子パスのみをクロールします。

lLimit crawling to specified URLs (指定 された URL にクロールを制限 ) - スキャナーはターゲット URL のみをクロールします。ター
ゲット URL の子パスはクロールしません。

スキャンの除 外
スキャナーでスキャンから除 外 する URL の属性です。
設定
Regex forデフォルト
値
logout説明
スキャナーが URL で検索 できるスキャンから除 外する正 規表現

Excluded

パターンを指 定できるテキスト ボックスオプション。改行 することで、

URLs

複数の正 規表現 を指定 できます。
注 意 : 除 外する正規 表現値 は、URL に含まれる値 である必 要 があります。たとえば、http://www.example.com/blog/today.htm という URL では、有効な正規表現 値は blog または today となりま

- 489 -

設定

デフォルト
値

説明

す (URL 全体ではありません)。また、正規 表現 の値 には大文 字 と小文字の区別 があります。

Filejs、css、

スキャナーでスキャンから除外するファイルタイプを指 定 できるテキ

Extensions topng、

スト ボックスオプション

Excludejpeg、gif、各ファイルタイプはコンマで区 切 ります。

pdf、csv、
svnbase、
svg、jpg、
ico、woff、
woff2、
exe、msi、
zip
パスの分 解未選択

注 意 : 特定 のファイル拡張子を除外 すると役 立 つ場合があります。
スキャナーはスキャン対象がウェブページではなくてもそれを認 識せず、ウェブページであるかのようにスキャンを試みることがあるためです。これは時間の無駄 になり、スキャン速 度を低 下させます。使用することがわかっており、スキャンする必 要がないことが確実な場 合は、追 加のファイル拡張 子を追加 できます。たとえば、Tenable には
デフォルト で .png や .jpeg などのさまざまな画像拡 張子が含まれています。

このチェックボックスオプションを使 用 して、スキャン中に識 別 された
各 URL を、ディレクト リパスレベルを基にして追加 の URL にブ
レークダウンするかどうかを指 定 できます。
たとえば、ターゲット として www.example.com/dir1/dir2/dir3 を指定し、[パスの分 解 ] を選 択した場合 、スキャナーは、以 下 のそれぞれをターゲット の個別の URL として分析します。
lwww.example.com/dir1/dir2/dir3lwww.example.com/dir1/dir2lwww.example.com/dir1

ウェブアプリケーションスキャンの対象範 囲を拡大 するには、このオプションを選択します。
注 意 : パスの分 解を含むスキャンは、パスの分 解のないスキャンよりも完了に時間 がかかることがあります。

バイナリを除 外

選択済 み

スキャナーで応答の URL をバイナリ形 式で監査 するかどうかを指- 490 -

設定

デフォルト
値

説明
定できるチェックボックスオプション。
ウェブアプリケーションスキャンの対象範 囲を拡大 するには、このオプションを選択します。
注 意 : バイナリを含むスキャンは、スキャナーがバイナリ応答を読 み取ることができないので、完 了するまでに時間 がかかる場合 がありま
す。

その他
設定

説明

類似 したページを類似 ページが既 に監査されているページをスキャナーに無視させるかどうかを

重複 除外

指定 できるチェックボックスオプション。

Tenable Web App Scanning スキャンの評 価設 定
[評 価 ] 設 定 では、スキャナーが URL をクロールするときにどのウェブアプリケーション要素を監査するかを
指定 します。評 価 設定 は、スキャンやユーザー定義スキャンテンプレート を作 成する際 に設定 できます。
詳細 は、スキャンテンプレート を参 照 してください。
評 価 設 定 には、次のセクションが含 まれます。
l

スキャンタイプl

共通 ページとバックアップページ

l

認証 情 報 ブルート フォース攻 撃l

監査 する要素

l

オプション

l

DOM 要 素の除 外スキャンタイプ
これらの設 定 では、スキャナーで実 行 する評価 の強 度を指 定 します。

- 491 -

設定
評価

デフォ
ルト 値
推奨

説明

必須

以 下 のオプションから選 択してスキャナーで実行 するスキャンタイプを〇

指 定 できるドロップダウンボックス。
l

推 奨 - Tenable の推 奨に基づくスキャナーの監 査 要素 。

lなし - スキャナーはどの要素も監査 しません。

l

高 速 - スキャナーはリスト に表示 されている最も一般 的 な要
素を監 査します。

l

広 範 囲 - スキャナーはリスト に表示されているすべての要 素を
監査 します。

lカスタム - スキャナーは選択した要素だけを監査 します。

注 意 : [推 奨 ]、[高 速 ]、または [広 範 囲 ] を選 択してからこのセクションの設定 を変 更すると、[スキャンタイプ] 設 定 が自動 的 に [カスタム] に変更されます。

共通ページとバックアップページ
設定

デフォル
ト値

説明

Detection

最も検

以 下 のオプションから選 択してスキャナーでクロールするページを指 定

Level (検 出

出されたできるドロップダウンボックスです。

レベル)

ページ
l

最 も検 出 されたページ - スキャナーは最も多 く検出されたペー
ジのみをクロールします。

l拡 張 辞 書 - スキャナーは、非表示 のページを検 出するためにより多くのパスバリエーションをテスト します。全 体的なスキャン時
間 は長くなります。

注 意 : [検 出 レベル] ドロップダウンボックスは、[スキャンタイプ] 設定 で [カスタム] を選択 した場合にのみ使用できます。

- 492 -

認証情 報ブルート フォース攻 撃[認 証 情 報 ブルート フォース攻 撃 ] 設定は [スキャン] テンプレート でのみ使用できます。

Default (デ設定

フォルト )

認証 情報 ブルー無効

説明
有効の場 合、[プラグイン] 設定に含 まれるブルート フォース攻ト フォース攻 撃

撃を実行するプラグインが実 行されます。
無効の場 合、[プラグイン] 設定に含 まれている場 合でもブルー
ト フォース攻撃プラグインは実 行されません。
注 意 : [認 証 情 報 ブルート フォース] の設定 は、[スキャンタイプ] 設
定で [カスタム] を選 択した場 合にのみ使用できます。

ファイルアップロードの評 価
設定
ファイル

Default (デフォルト )
無効説明
有効 にすると、スキャナーは、関連 する入力 に対する一般 的な攻 撃 や、アップ

既知 のソフト ウェアの脆弱性 に対する特 定の攻撃に基づいて、ファイル

ロード

アップロードの脆弱 性 の検 出を試みます。ファイルアップロードの脆 弱 性の評 価

検出 では、スキャンされたウェブアプリケーション上に、スキャナーでは削 除できないファイルをリモート で作 成する可 能性があります。

監査する要 素この設 定 では、スキャナーで脆 弱 性 を分 析するウェブアプリケーション内 の要素 を指定 します。
設定

スキャナーのアクション

Cookies

Cookie ベースの脆弱 性をチェックします。

ヘッダー

ヘッダーの脆弱 性 と安全ではない設 定 (X-Frame-Options の消失 など) をチェックします。

- 493 -

設定

スキャナーのアクション

フォーム

フォームベースの脆弱 性 をチェックします。

リンクおよび

リンクおよびそれらのパラメーターの脆 弱性をチェックします。

クエリ文字
列パラメー
ター
パラメーター

パラメーター名の広範 囲のファジングを実行 します。

名パラメーター

パラメーター値の広範 囲のファジングを実行 します。

値
パスパラメー

パスのパラメーターを評価します。パスパラメーターは、URL リライト において、URL

ター

内のアクションのオブジェクト を特 定 するために使 用されます。たとえば、scanId は次の URL のパスパラメーターで、結果 を表示するスキャンを特定 するために使用 されます。
http://example.com/scan/scanId/results

JSON 要 素

JSON リクエスト データを監 査します。

/ リクエスト
本文(JSON)XML 要 素 /XML リクエスト データを監査します。

リクエスト 本文 (XML)UI フォーム

JavaScript コードに関 連付けられている入力 およびボタングループをチェックします。
注 意 : UI フォームでは、Tenable Web App Scanning はページとボタンで入力を受 け取り、フォームのような要素 (UI フォーム) を作 成します。Tenable Web App Scanning は各ボタンに、ページ上 のすべての入 力を含む UIForm 要 素 を作成 します。

UI 入 力関連付 けられたドキュメント オブジェクト モデル (DOM) イベント に対 して孤立している
入力要 素 をチェックします。

- 494 -

設定

スキャナーのアクション
注 意 : UI 入 力は、イベント に応答する入 力がある場合です。たとえば、検索バーに入 力
した後、検 索バーは「onEnter」イベント に応 答 して次のページを読 み込みます。そのため、Tenable Web App Scanning はこのベクト ルも監 査するために UIInput 要 素 を作 成
します。

オプション
設定

Default (デフォルト )

説明

リモート ファイル

None (なTenable Web App Scanning がリモート ファイルインクルージョン

インクルード用し)(RFI) の脆弱 性をテスト するために使 用できるリモート ホスト 上 のの URL

ファイルを指 定します。
スキャナーがインターネット に到達 できない場合 は、スキャナーはこの内 部でホスト されているファイルを使用 して、より正 確 な RFI テ
スト を実行します。
注 意 : ファイルを指定しない場 合、Tenable Web App Scanning は
安 全な Tenable でホスト されたファイルを使 用 して RFI テスト を実行します。

DOM 要 素 の除 外DOM 要 素 の除 外は、スキャンが特 定のページ要素 やその子を対 象 にして動作 しないようにします。この
設定 は、スキャン、概 要、および PCI スキャンテンプレート で使 用できます。
注 意 : スキャナーが属 性値 に基 づいて要 素を除外するかどうかを決 定する際に、等 価性チェックが実行されます。したがって、css class foo のある要 素を除外する場合 、スキャナーは class="foo" の要 素を除 外 しますが、class="foo bar" の要素は除外 しません。

ボタンをクリックして、[テキスト コンテンツ] または [CSS 属 性 ] を選択 すると、除 外項目 を追 加できます。
設定

Default (デフォルト )

説明- 495 -

Text

なし

テキスト の内容 に基 づいて要素 を除 外します。

Contents

たとえば、スキャナーが Log Out という名 前のログアウト ボタンをクリッ
クすることを防 ぎたい場 合は、Log Out というテキスト をマッチさせま
す。

CSS

なし

CSS 属性のキーと値 のペアに基 づいて、要素 を除外 します。

Attribute

たとえば、CSS 属性のキーと値 のペア id="logout" を含むフォー
ムとスキャナーが連動しないようにするには、キーに id、値にlogout と入 力します。

Tenable Web App Scanning スキャンのレポート 設定
レポート 設 定 では、スキャンレポート に含 める追加の項 目を指定します。たとえば Tenable PCI ASV ス
キャンに関するスキャンレポート では、該 当する場 合、ロードバランサーの使用 の詳細が必 要です。
Tenable が提 供 するスキャンテンプレート [PCI] を使用してスキャンまたはユーザー定義 スキャンテンプレー
ト を作 成 するときに、レポート 設定 を行えます。詳 細 は、スキャンテンプレート を参 照してください。
レポート 設 定 には、次のセクションが含まれます。
l(Tenable PCI ASV 6.1) ロードバランサーの使 用(Tenable PCI ASV 6.1) ロードバランサーの使 用
この設 定 では、スキャンレポート に含 めるロードバランサーの使 用状 況 を指定 します。
設定
(Tenable PCI ASV

デフォ
ルト 値
なし

説明

必須

テキスト ボックスを使用 して、Tenable PCI ASV に必✕6.1) ロードバラン

要なロードバランサーとそれらの設定 のリスト を入 力 でサーの使 用きます (該当する場合)。

Tenable Web App Scanning スキャンの詳 細設 定
詳 細 設 定 では、ウェブアプリケーションスキャンで実装 する必要 がある追加 のコント ロールを指 定 します。
詳 細 設 定 は、Tenable 提 供のスキャンテンプレート を使用 してスキャンまたはユーザー定義 スキャンテンプ
レート を作 成するときに設定できます。ただし、[概 要 ] と [スキャン] テンプレート タイプでは、[設 定 監 査 ] や- 496 -

[SSL TLS] テンプレート タイプよりも多 くの詳 細 設定 が可 能です。詳細は、スキャンテンプレート を参 照 してください。
[詳 細 設 定 ] オプションを使 用して、スキャンの効率 とパフォーマンスを制御 することができます 。
l

一般

l

HTTP 設 定l

画面 設 定l制限

lSelenium の設 定lパフォーマンス設 定lセッションの設 定

一般[一 般 ] オプションは、[概 要 ] および [スキャン] テンプレート をベースにしたスキャンとユーザー定義スキャンテンプレート でのみ設定 できます。
設定
Target Scan Max Time

Default (デフォルト )
08:00:00(HH:MM:SS) (対象 資産 ス

説明
スキャンジョブが停止 するまでの実行 最 長時 間を
指定 します。時 間、分、秒 で表示されます。

キャン最 大 時間
注 意 : 設定できる最大期 間は 99:59:59 (時 間 :分: 秒) です。

(HH:MM:SS))

最大 キュー時 間

08:00:00

スキャンが Queued 状態を続ける最 大期間を指定します。時間 、分、秒で表 示されます。

(HH:MM:SS)

注 意 : 設定できる最大期 間は 48:00:00 (時 間 :分: 秒) です。

このスキャンのデバッグログを有効 にする

無効

プラグインから利 用 可能なデバッグログを、スキャナーがこのスキャンの脆 弱性 出力に添付 するかどうかを指定 します。

- 497 -

Debug Flags (デバッグフラグ)

無効([このスキャンのデバッグログを有 効 にします] を有効にしたときのみ表 示) デバッグ用に、サポート から提 供 されるキーと値 のペアを指定 できます。

HTTP 設 定
これらの設 定 では、スキャナーで識 別 するユーザーエージェント 、およびスキャナーでウェブアプリケーションに対 するリクエスト に含 める必要 がある HTTP レスポンスヘッダーを指 定 します。
Tenable 提 供 のスキャンテンプレート をベースにしたスキャンおよびユーザー定義スキャンテンプレート で [クロールの設 定 ] オプションを設 定することができます。
設定
Use a different

Default (デフォルト )
無効説明
スキャナーで HTTP リクエスト を送信するときに Chrome 以User Agent to

外のユーザーエージェント ヘッダーを使用するかどうかを指定

identify scanner

します。

(異 なるユーザー
エージェント を使用してスキャナを特定 する)
User Agent (ユーChrome's

スキャナーが HTTP リクエスト を送信 するときに使 用する

ザーエージェント )user-agent

ユーザーエージェント ヘッダーの名前 を指定 します。

(Chrome の
ユーザーエージェント )

このオプションは、[異 なるユーザーエージェント を使 用 してスキャナーを特 定 する] チェックボックスを選択 した後にのみ設定できます。
デフォルト では、Tenable Web App Scanning は、使 用 中のマシンのオペレーティングシステムとプラット フォームに対応
するオペレーティングシステムとプラット フォーム用の Chrome
が使用 するユーザーエージェント を使 用します。Chrome のユーザーエージェント の詳 細については、Google Chrome のドキュメント を参照してください。

- 498 -

注 意 : 特 定のバージョン番 号は、コンポーネント の更 新 に伴 い変更される可能性 があります。現在 の Tenable Web App
Scanning ユーザーエージェント ヘッダーは次 のようになっています。
Mozilla/5.0 (X11、Linux x86_64)
AppleWebKit/537.36 (KHTML、Gecko など)
Chrome/123.4.5678.900 Safari/537.36
注 意 : スキャナーからのすべてのリクエスト が、ユーザーエージェ
ント によって送信 されるわけではありません。

スキャン ID HTTP

無効

ヘッダーの追 加

スキャナーがターゲット に送信 するすべての HTTP リクエストにもう 1 つ X-Tenable-Was-Scan-Id ヘッダー (スキャン ID
で設定されている) を追 加 するかどうかを指 定します。これにより、ウェブサーバーのログでスキャンジョブを特 定 し、スキャン設 定を変 更してサイト を保護 することができます。

Custom Headersなし

リクエスト およびレスポンスの形 式の各 HTTP リクエスト に挿入するカスタムヘッダーを指定 します。

(カスタムヘッダー)

ボタンをクリックし、各追 加のヘッダーの値 を入 力 すること
で、カスタムヘッダーを追加することができます。
注 意 : ユーザーエージェント のカスタムヘッダーを入力した場
合、その値は [ユーザーエージェント ] 設 定ボックスに入 力 された値 をオーバーライドします。

画面設 定[画 面 設 定 ] オプションは、[概 要 ] および [スキャン] テンプレート をベースにしたスキャンとユーザー定 義 ス
キャンテンプレート でのみ設 定できます。
設定
Screen Width (画Default (デフォルト )
1600

面の幅 )Screen Height (画説明
スキャナーに埋め込まれたブラウザの画面 の幅 (ピクセル単位 ) を指定します。

1200

スキャナーに埋め込まれたブラウザの画面 の高 さ (ピクセル単- 499 -

面の高 さ)Ignore Images (画位 ) を指定します。
無効

埋 め込 まれたブラウザがターゲット のウェブページ上 の画像 を像を無 視 する)

クロールするか無 視するかを指定 します。

制限[制 限 ] オプションは、[概 要 ] および [スキャン] テンプレート をベースにしたスキャンとユーザー定義スキャンテンプレート でのみ設定 できます。
設定
Number of URLS to

Default (デフォル
ト)
10000

説明
スキャナーでクロールを試 行する URL の最 大 数を指定します。

Crawl and Browse (クロールおよびブラウズする
URL の数 )Path Directory Depth

10(パスディレクト リの深 さ)

スキャナーでクロールするサブディレクト リの最 大数を指定 します。
たとえば、ターゲット が www.example.com で、スキャナーで www.example.com/users/myname
をクロールしたい場 合、テキスト ボックスに「 2」と入力します。

Path Directory Depth5(ページ DOM 要素 の深スキャナーでクロールする HTML にネスト された要素のレベルの最大 数を指 定します。

さ)Max Response Size (最500000

大レスポンスサイズ)

スキャナーで分 析するページの最 大 読み込みサイズ (バイト 単位) を指 定します。
スキャナーで URL をクロールし、応答 がこの上限を超えた場 合、スキャナーはそのページの脆弱性を分 析しません。

リダイレクト 制 限 のリクエ
スト

3

スキャナーでページのクロールの試 行を停 止 するまでに、スキャナーが従うリダイレクト の数 を指定します。

- 500 -

Selenium の設定
この設 定 では、記録されている Selenium 認証情報 を使用してウェブアプリケーションに対 する認 証 を試行するときのスキャナーの動 作 を指定 します。
これらのオプションは、Selenium 認 証情 報を使用 してウェブアプリケーションに認 証されるようにスキャンを設定 している場合に設定します。詳細 は、Tenable Web App Scanning スキャンの認証 情報 を参照してください。
[Selenium の設 定 ] オプションは、[概 要 ] および [スキャン] テンプレート をベースにしたスキャンとユーザー
定義 スキャンテンプレート でのみ設 定 できます。
設定
Page Rendering

Default (デフォルト )

説明
スキャナーがページの表示 を待 機する時間 (ミリ秒単 位 )30000を指定 します。

Delay (ページレンダリ
ング遅 延 )
Command Execution

スキャナーがコマンドを処 理してから次 のコマンドを実行 す

500

Delay (コマンド実 行

る前に待 機する時間 (ミリ秒 単位 ) を指 定します。

遅延 )Script Completion

スキャナーがすべてのコマンドが新しいコンテンツを表 示し

5000

Delay (スクリプト 完 了て処 理を終 了するのを待機する時間 (ミリ秒単 位) を指遅延 )定 します。

パフォーマンス設定
設定
Max Number of Concurrent

Default (デフォルト )

説明
単 一 ホスト に許可される確 立された HTTP

10HTTP Connections (同 時 HTTP

セッションの最 大数 を指 定します。

接続 の最 大数 )Max Number of HTTP Requests

スキャンの期間中 に単一 ホスト に許可 される

25

Per Second (1 秒当 たりの最大

HTTP リクエスト の最 大数 を指定 します。

HTTP リクエスト 数 )- 501 -

注 意 : スキャナーはメインの HTTP クライアントに加えて、複数 のウェブブラウザを使 用しますが、これらのウェブブラウザはレート 制 限 を受 けません。

Slow down the scan when無効

ネット ワークの混 雑が発 生した場合 にスキャ

network congestion is detected

ナーでスキャンを調 整 するかどうかを指 定しま(ネット ワーク輻 輳 の検 出 時にス

す。

キャンを減 速 させる)
Network Timeout (In Seconds)

スキャナーがスキャンを中止する前 にホスト か30(ネット ワークタイムアウト (秒))らの応 答 を待機 する時 間 (秒 単 位) を指 定します。プラグイン内 で特 に指定 されていない場
合 に有効になります。
インターネット 接続 の速度が遅 い場合 、Tenable は長い待機 時 間を指定 することを推奨 します。

Browser Timeout (In Seconds)

スキャナーがスキャンを中止する前 にブラウザ

60からの応答を待機 する時間 (秒単 位 ) を指定(ブラウザタイムアウト (秒))します。プラグイン内 で特に指 定されていない
場 合 に有効 になります。
インターネット 接続 の速度が遅 い場合 、Tenable では長 い待 機時 間を指 定することを
推 奨 します。
Timeout Threshold (タイムアウト

スキャナーがスキャンを中止するまでに許可さ

100

しきい値 )

れる連続 タイムアウト 数 を指定 します。

セッションの設定
これらのト ークンを指 定 すると、スキャナーでト ークン検 証をスキップできるようになり、スキャンにかかる時 間が短 縮されます。セッション設定 は、既存 のスキャンを編集している場合にのみ使 用できます。
ト ークンタイプ

デフォルト

説明

- 502 -

クッキー

なし

スキャナーが使 用するアプリケーションの認証 クッキーの名 前 。

ヘッダー

なし

スキャナーが使 用するアプリケーションの認証 ヘッダーの名前 。

Tenable Web App Scanning スキャンの認 証情 報
注 意 : 認 証情 報の設定 は、単一 ターゲット のスキャンに対 してのみ設定 できます。複 数のターゲット でスキャンを作成する場合 、これらの設定は使 用 できません。

Tenable Web App Scanning スキャンでは、Tenable Web App Scanning でウェブアプリケーションの認 証
スキャンを実 行できるように認 証 情 報 を設定することができます。認証 されたスキャンを設定 することで、認証 されていないスキャンよりも広 範 なチェックを実行 できるようになり、スキャン結果 がより正 確 になります。
Tenable Web App Scanning のスキャンは管理 された認証情 報を使 用します。管 理された認証 情 報 によって、認 証 情 報の設定 を認 証マネージャーで一元的 に保 存できます。その後、これらの認証情 報 設
定を、スキャンごとに認証 情 報を設 定する代わりに、複数 のスキャン設 定に追加 できます。
Tenable Web App Scanning スキャンでは、次の認証 タイプの認証情 報がサポート されています。
lHTTP サーバー認証l

ウェブアプリケーション認 証

ヒント : API スキャンテンプレート を使用して API をスキャンするときに、API 認証 にキーまたはト ークンが必 要 な場
合は、[HTTP設 定 ] セクションの [詳 細 ] 設定 で、必 要になるカスタムヘッダーを追加 することができます。

次の方 法を使 用して Tenable Web App Scanning スキャンで認 証情 報を設定することができます。
認 証 情 報 のカ
テゴリ
HTTP サー

認 証 タイプ

設定方法–

Tenable Web App Scanning のユーザーインターフェースを使 用 し

バー認 証て、スキャンの認証 情報を手 動で設 定します。

ウェブアプリ

ログイン

ケーション認フォーム

証

Cookie 認証- 503 -

API キーベアラー認

Tenable Web App Scanning のユーザーインターフェースを使 用 して、スキャンの認証 情報を手 動で設 定します。

証Tenable Web App Scanning の Selenium コマンド
Tenable Web App Scanning の Selenium コマンドは、認 証およびクロールのスクリプト を記 録するために使用 されます。これにより、ユーザーは特 定のシナリオで何 を実行 するかをスキャナーに正確 に指示 できるようになります。これらのコマンドは、Selenium IDE 拡張 機能 (Chrome ウェブスト アでダウンロード可 能 )で実 行 できます。
Tenable Web App Scanning の Selenium コマンドのサポート については、以 下に詳 述します。
サポート されているコマンド

サポート されていないコマンド

laddSelection

l

close

l

answerOnNextPromptldebuggerlassertldolassertAlert

l

else

l

assertCheckedlelse iflassertConfirmation

l

end

l

assertEditablelexecute async scriptlassertElementNotPresentlexecute scriptlassertElementPresentlfor eachlassertNotChecked

l

if

l

assertNotEditablelrepeat iflassertNotSelectedValue

l

run

l

assertNotTextlselect windowlassertPrompt

l

store

l

assertSelectedLabellstore attribute- 504 -

lassertSelectedValuelstore jsonlassertTextlstore textlassertTitlelstore titlelassertValuelstore value

l

check

l

store window handlelchooseCancelOnNextConfirmationlstore xpath countlchooseCancelOnNextPrompt

l

times

l

chooseOkOnNextConfirmation

l

while

l

click

l

clickAtldoubleClickldoubleClickAt

l

echo

l

editContent

lmouseDownlmouseDownAtlmouseMoveAtlmouseOutlmouseOverlmouseUplmouseUpAt

l

open

l

pause

l

removeSelection- 505 -

lrunScriptlselectlselectFramel

sendKeys
注 意 : sendKeys コマンドは、任 意 のテキスト に加えて以 下のエスケープシーケンスのみをサポート します。
l${KEY_ENTER}l${KEY_DELETE}l${KEY_BACKSPACE}lsetSpeedlsetWindowSizelsubmitl

typel

unchecklverifylverifyCheckedlverifyEditablelverifyElementNotPresentlverifyElementPresentlverifyNotCheckedlverifyNotEditablelverifyNotSelectedValuelverifyNotTextlverifySelectedLabel- 506 -

lverifySelectedValuelverifyTextlverifyTitlelverifyValuelwaitForElementEditablelwaitForElementNotEditablelwaitForElementNotPresentlwaitForElementNotVisiblelwaitForElementPresentlwaitForElementVisiblelwebdriverAnswerOnNextPromptlwebdriverAnswerOnVisiblePromptlwebdriverChooseCancelOnNextConfirmationlwebdriverChooseCancelOnNextPromptlwebdriverChooseCancelOnVisibleConfirmationlwebdriverChooseCancelOnVisiblePromptlwebdriverChooseOkOnNextConfirmationlwebdriverChooseOkOnVisibleConfirmation

Tenable Web App Scanning スキャンでの HTTP サーバー認証 設 定
Tenable Web App Scanning スキャンでは、HTTP サーバーベースの認 証 の認 証情 報に関する次 の項
目を設 定 できます。
オプション

アクション

ユーザー名

Tenable Web App Scanning で HTTP ベースのサーバーを認 証 するために使用するユーザー名を入 力します。

- 507 -

パスワードTenable Web App Scanning で HTTP ベースのサーバーを認 証 するために使用するパスワードを入 力します。

認証 タイプドロップダウンリスト で、次 の認証タイプのいずれかを選 択します。
lBasic/Digest

l

NTLM

l

Kerberos

Kerberos ドメイ(Kerberos 認 証 タイプを有 効にする場合 に必 要 ) Kerberos ターゲット 認証 が属ンする領域 (該 当する場 合)。

キー配 布 セン

(Kerberos 認 証 タイプを有 効にする場合 に必 要 ) このホスト が、ユーザーのセッ

ター (KDC)

ションチケット を提供します。

注 意 : Tenable Web App Scanning は、単 一 のターゲット に対 する複数の HTTP 認 証タイプをサポート していません。

ウェブアプリケーション認 証
Tenable Web App Scanning スキャンで、次のいずれかのタイプのウェブアプリケーション認 証 の認証 情 報を設定 できます。
l

ログインフォーム認証

l

Cookie 認 証lSelenium 認証l

API キー認証l

ベアラー認証

ヒント : ログインプロセスによってヘッダーや Cookie が設定された場合 、スキャナーはこれを認識し、後 続 のリクエス
ト に含 めます。想 定どおりに動作 しない場合は、Selenium 認証を使用 して、ログインプロセスを .side ファイルに記 録して、そのファイルをスキャンで使 用します。問題が解 決しない場 合は、Tenable の担当 者に連 絡 してサ
ポート を依 頼してください。

ログインフォーム認 証- 508 -

オプションアクション

Authentication

ドロップダウンボックスで、[ログインフォーム] を選 択します。

Method (認 証方法)
ログインページ

スキャンするウェブアプリケーションのログインページの URL を入 力します。

認証 情報ターゲット のログインフォームの各 フィールド (ユーザー名 、パスワード、ドメインなど) について、次のように認 証 情 報エント リに入力 します。
a. 左 側 のテキスト ボックスに、ログインフィールドの名前 または ID HTMLDOM 属 性の値を入力します。
b. 行 の右 側 のテキスト ボックスに、ログイン時 にそのテキスト フィールドに挿入 するリテラル値を入 力します。
典 型 的な設 定 の例

ヒント : テキスト フィールドの名 前または ID HTML DOM 属性を表示 するには、テキスト フィールドを右 クリックし、Firefox または Chrome ブラウザで [検 査] を選 択します。
ヒント : 認証情 報なしの [概 要 ] スキャンを実行 する場 合、プラグイン 98033 ([ログインフォームが検 出 されました]) が、必要 なログインボックスを自動 的に検出 してプラグインの出 力 にそれを表示 することがあります。

正常 な認 証 を検認 証 が成 功 した場合にのみウェブサイト に表 示 される単語、語句、または正証するためのパ

規 表 現を入 力 します (たとえば、ようこそ、[ユーザー名] さん!)。なお、先頭 のス

ターン

ラッシュはエスケープされ、パターンの最初 と最 後に .* は必 要 ありません。

アクティブなセッショ

Tenable Web App Scanning が認 証 されたセッションを検証 するために継 続

ンを確 認 するため的 にアクセスできる URL を入 力します。

のページ- 509 -

アクティブなセッショ

セッションが引き続きアクティブな場合のみウェブサイト に表示 される単 語 、語ンを確 認 するため

句 、または正 規表現を入 力します (たとえば、こんにちは、[ユーザー名] さんなのパターン

ど)。なお、先 頭のスラッシュはエスケープされ、パターンの最 初と最後 に .* は必 要 ありません。

Cookie 認証
オプション

アクション

Authentication

ドロップダウンボックスで、[Cookie 認 証 ] を選 択 します。

Method (認 証方法)セッション Cookie

次 を実 行 します。
a. 最 初 のテキスト ボックスで、Cookie 認 証 の認 証 情報の名 前を入 力 します。
b. 2 番目 のテキスト ボックスに、Cookie 認 証 の認 証 情報の値 を入力 します。

アクティブなセッショ

Tenable Web App Scanning が認 証 されたセッションを検証 するために継 続

ンを確 認 するため的 にアクセスできる URL を入 力します。

のページ
アクティブなセッショ

セッションが引き続きアクティブな場合のみウェブサイト に表示 される単 語 、語ンを確 認 するため

句 、または正 規表現を入 力します (たとえば、こんにちは、[ユーザー名] さんなのパターン

ど)。なお、先 頭のスラッシュはエスケープされ、パターンの最 初と最後 に .* は必 要 ありません。

Selenium 認 証
オプション

アクション

Authentication[Selenium 認 証 ] を選択 します。

Method (認 証方法)- 510 -

次 を実 行 します。

Selenium Script(.side)a. Selenium IDE 拡 張 機能で、認 証の認 証情 報を Selenium IDE 拡 張機 能 に記録します。
b. [ファイルの追 加 ] をクリックします。
お使 いのオペレーティングシステムのファイルマネージャーが表 示 されます。
c. Selenium 認証 情報 .side ファイルに移動 して選 択 します。
Tenable Web App Scanning によって認証 情報 ファイルがインポート されます。

アクティブなセッショ

Tenable Web App Scanning が認 証 されたセッションを検証 するために継 続

ンを確 認 するため的 にアクセスできる URL を入 力します。

のページ
アクティブなセッショ

セッションが引き続きアクティブな場合のみウェブサイト に表示 される単 語 、語ンを確 認 するため

句 、または正 規表現を入 力します (たとえば、こんにちは、[ユーザー名] さんなのパターン

ど)。なお、先 頭のスラッシュはエスケープされ、パターンの最 初と最後 に .* は必 要 ありません。

API キー認 証
オプション

アクション

認証 方法

API キーを選択 します。

ヘッダー

次を実行します。
a. 最初 のテキスト ボックスに、HTTP ヘッダーの名前 を入 力します。
b. 2 番 目のテキスト ボックスに、HTTP ヘッダーの値を入力 します。
c. (オプション)

ボタンをクリックしてヘッダーを追 加します。

アクティブな

Tenable Web App Scanning が認証 されたセッションを検 証するために継 続的 にアセッションをクセスできる URL を入力します。

確認 するた- 511 -

めのページ
アクティブなセッションが引 き続 きアクティブな場 合のみウェブサイト に表 示される単語 、語句、まセッションをたは正規表 現を入 力します (たとえば、こんにちは、[ユーザー名] さんなど)。なお、

確認 するた先頭のスラッシュはエスケープされ、パターンの最 初 と最 後に .* は必 要ありません。

めのパターンベアラー認 証
オプション

アクション

認証 方

[ベアラー認 証 ] を選 択します。

法
ベアラー

ベアラート ークンの値を入 力します。

ト ークン
注 意 : ベアラート ークンは OAuth の一部です。Tenable Web App Scanning が OAuth をサ
ポート するのは、OAuth が OpenIDConnect に含まれ、selenium スクリプト を介して記 録 可
能な場合 です。OpenIDConnect に含 まれない OAuth の実 装は、ト ークンが動的であるか、または認証目的 で特 別 な静 的 (非 動的) ト ークンを作 成した場合 にのみサポート されます。

アクティブ

Tenable Web App Scanning が認証 されたセッションを検 証するために継 続的 にアクセなセッショスできる URL を入 力します。

ンを確 認
するため
のページ
アクティブ

セッションが引 き続 きアクティブな場 合のみウェブサイト に表 示される単語 、語句、またなセッショ

は正 規表 現を入 力します (たとえば、こんにちは、[ユーザー名] さんなど)。なお、先頭 のンを確 認

スラッシュはエスケープされ、パターンの最 初 と最 後に .* は必要 ありません。

するため
のパター
ン

クライアント 証 明書 認証
Tenable Web App Scanning スキャンで、クライアント 証 明 書 認 証 の認 証情報 を設定 できるようになりました。

- 512 -

オプションアクション

クライアント 証明

ホスト との通 信に使用される PEM 形式 の証明 書を含むファイル。

書
クライアント 証明

クライアント 証 明 書の PEM 形式のプライベート キーを含むファイル。

書のプライベートキー
クライアント 証明

プライベート キーのパスフレーズ (必 要 な場合)。

書のプライベート
キーのパスフレーズ
正常 な認 証 を

Tenable Web App Scanning が認証 されたセッションを検 証するためにアクセス

検証 するためのできる URL を入力 します。

ページ
正常 な認 証 を認証が成 功 した場 合にのみウェブサイト に表示 される単 語 、語 句 、または正 規

検証 するための表現を入 力 します (たとえば、ようこそ、[ユーザー名 ] さん!)。先 頭のスラッシュはパターン

エスケープされ、パターンの最 初 と最後 に .* は必 要ありません。

Tenable Web App Scanning スキャンのプラグイン設 定
必 要 な Tenable Web App Scanning ユーザーロール: スキャンマネージャーまたは管 理 者[プラグイン] を設 定して、スキャナーでウェブアプリケーションをスキャンするときに使用するプラグインおよびプラグインファミリーを指定します。
スキャンが作 成され起 動されると、Tenable Web App Scanning はさまざまなプラグインファミリーのプラグインを使 用 します。それぞれが特 定 のタイプの検 出結 果または脆弱性 を特定して、ウェブアプリケーションを分析 するように設 計されています。Tenable Web App Scanning では、98000～ 98999 と112290～ 117290 のプラグイン ID 範 囲をスキャンに使 用します。Tenable Web App Scanning プラグイン
ファミリーの詳 細 については、Tenable Web App ScanningTenable Web App Scanning プラグインファミ
リーサイト を参 照してください。
注 意 : Tenable Web App Scanning には、スキャンごとに各 プラグインの最初 に検出 された 25 のインスタンスのみ
がスキャン結 果に表 示されます。スキャン結 果に 1 つのプラグインの 25 のインスタンスが表 示された場合 は、修正ステップを実 行して対 応する脆弱 性を解 決してから、ターゲット を再 スキャンすることをお勧 めします。

- 513 -

スキャンまたはユーザー定義スキャンテンプレート を作 成 し、[API]、[概 要 ]、[(基 本 ) スキャン]、[標 準 ス
キャン]、[カスタム] のテンプレート またはスキャンタイプを選 択 するときに、[プラグイン] の項 目を設定 できます。詳 細 については、スキャンプラグインの表示を参照してください。
ヒント : 設 定を保 存して他 のスキャンに適用したい場合は、ユーザー定 義スキャンテンプレート を作 成 して設 定 できます。

プラグインの設 定 には次 のセクションがあります。
l

すべて有効

l

プラグインの表

すべて有 効クリックしてすべてのプラグインの有 効または無効を同時 に切り替 えます。

プラグインの表
列

説明

アクション

名前

グループ化 されたプラグインが属するプラグイl

ンファミリーを指 定します。

各 プラグインファミリーの名前 を表示 します。

l

列 を選択 して、表 をアルファベット
順 またはファミリー名ごとにソート
します。

合計

プラグインファミリーのプラグインの数 を指定 しlます。

ファミリー内のプラグインの数 を表示 します。

l

列 を選択 して、各 ファミリーのプラ
グインの数で表 をソート します。

ステータ

ターゲット 分 析するためにプラグインファミリースのプラグインをスキャナーで使用するかどうか

ラグインファミリーのプラグインを無を指 定するト グルです。

効 にします。

ll[ステータス] ト グルをクリックし、プ(オプション) 無 効 になったプラグイ
ンファミリーを有 効にするには、[ステータス] ト グルをクリックします。

- 514 -

プラグインの表 で、個別のプラグインの詳細 を表示 したり無 効にしたりすることができます。

個別のプラグインに関 する詳細 を表 示する方法
1. 表で、表示 するプラグインが含 まれているファミリーの行をクリックします。
プラグインファミリーの詳細 ペインが表 示され、ファミリー内 の各 プラグインの名 前、ID、およびステータ
スがページ分割 されたリスト が表示 されます。
2. (オプション) 特 定のプラグインを見 つけるには、[検 索 ] ボックスに名前 または ID を入 力 します。
3. 詳細 を表示するプラグインをクリックします。

個別のプラグインを無効 にする方法
1. 表で、無効 にするプラグインが含 まれているファミリーの行をクリックします。
プラグインファミリーの詳細 ペインが表 示され、ファミリー内 の各 プラグインの名 前、ID、およびステータ
スがページ分割 されたリスト が表示 されます。
2. (オプション) 特 定のプラグインを見 つけるには、[検 索 ] ボックスに名前 または ID を入 力 します。
3. [ステータス] 列 で、無効 にするプラグインの横 にあるチェックボックスを選択します。
4. (オプション) 無 効になったプラグインを有 効 にするには、このチェックボックスを選 択します。
5. [保 存 ] をクリックします。
詳細 プレーンが消去されます。
Tenable Web App Scanning によってプラグインの選択 が更 新されます。

スキャンの分 散概要
スキャン分 散 機 能により、企 業 のスキャナーだけでなく、Tenable Vulnerability Management が提 供 するクラウドスキャナーのスキャン効 率がプラット フォーム全体で向 上します。企 業に属 するスキャナーの場合 、Tenable Vulnerability Management は個別のスキャナーに完全なスキャンジョブを割 り当てるのではな
く、スキャンに割り当てられたスキャナーグループ内の複数 のスキャナーに対 して、スキャンをタスクとして分散します。同 様 に、Tenable Vulnerability Management は Tenable が提 供するクラウドスキャナーを使用して、スキャナーグループの間 にまたがるジョブとしてスキャンを分 散します。Tenable Vulnerability
Management はジョブをタスクに分 割し、グループ内 のスキャナーに送ります。

- 515 -

いずれの場 合 も、複 数 のスキャンを同 時 に効果的 に実行でき、個 別 のスキャナーでスキャンを 1 回 ずつ行う場 合 のボト ルネックを解消 できます。企業 による需 要が拡大 すればするほど、パフォーマンスは低 下しがちです。スキャンが特定のスキャナーに割り当 てられている場合でも、それらのスキャンは同時 に実 行できるタスクに分 割されるため、スキャナーはスキャンジョブをより効率 的 に完 了できます。
スキャナーがタスクを完 了 すると、Tenable Vulnerability Management はすぐに結果 を反 映します。スキャ
ンをキャンセルしても、既に取 得された結果は保持 されます。スキャン中 にスキャナーがクラッシュした場 合や、ターゲット で問題が発 生した場 合も、他のタスクは通 常どおり実行されます。
各スキャンタスクは、120 の IP アドレスをスキャンします。スキャンジョブの最 後のスキャンタスクでは、IP ア
ドレスが 120 未 満 になる場合があります (たとえば、Tenable Vulnerability Management は 300 の IP ア
ドレスのスキャンジョブを 2 つの 120 IP アドレスタスクと 1 つの 60 IP アドレスタスクに分 割します)。

スキャン分散 機能の仕 組 み
スキャンジョブが作成されると、ジョブは時 スキャナーのジョブキューのディレクト リ (スキャンでスキャナーが指定されている場 合) またはスキャナーグループのジョブキューに入れられます。

スキャン操作
スキャン分 散 機 能によるスキャンのタスクへの分割は非同期 的に行 われるため、スキャンを操作できる方法には若 干 の差異 があります。

スキャナーグループ
スキャングループを作 成すると、企 業のスキャナーでスキャン分散機能を使 用できます。スキャナーグルー
プを使 用 すると、1 台のスキャナーで全体 のジョブを完 了するのではなく、グループに割 り当てた個 別 のス
キャナー間 にタスクを分配 することによって、スキャン効 率を最 大 化できます。

スキャン結果スキャナーがタスクを完 了 すると、スキャン結果をリアルタイムで表示できます。タスクが完了 するたびに、
Tenable Vulnerability Management はスキャン結 果を新 規データで更新 します。スキャンが失敗 または中断 された場 合、プロセスが完 了 しなかったことがスキャンに反 映されますが、既に完了した結 果 はTenable Vulnerability Management により保持 されます。
ジョブが複 数 のスキャナーに割 り当 てられており、それらのスキャナーの 1 つが失 敗した場 合、他のスキャ
ナーにディスパッチされたタスクは引 き続 き実行 されます。

スキャナー容量- 516 -

Tenable Vulnerability Management は、スキャナーが処理できるタスクの数 を効率 的に判 断するために、スキャンを分 散するときに次 の 3 種 類のスキャナー容 量を考慮します。
lターゲット 容 量: スキャナーが同時 にスキャンできる資産数この値 のデフォルト は、プロセッサ数や利用可 能 なメモリ量などのスキャナーのハードウェアリソースに基づきます。

l

タスク容量: スキャナーが同時 に実 行 できるタスク (スキャンの一部 ) の数スキャナーのタスク容 量
は、ターゲット 容 量に基 づいて決 まります。

lジョブ容 量: スキャナーが一度 にタスクを含めることができる異なるジョブの数これにより、スキャンを
非同 期 的 に行 うことができ、空 き容 量のあるスキャナーが異なるスキャンから派 生したタスクでも複数のタスクを完 了できるようになります。スキャナーのジョブ容 量がフルの場合 でも、すべてのジョブのタスクを完了できるよう、ジョブ容 量は常にタスク容量を下回るようになっています。

スキャナーグループ容 量
Tenable Vulnerability Management では、スキャンの分散 時 にスキャナーグループのジョブ容量も考慮 します。利 用 可能 な容量 がある場 合 、スキャナーグループレベルのジョブはタスクに分割されます。これらのジョブからのタスクは、グループ内のスキャナー間に分配 されます。

ジョブキュー
Tenable Vulnerability Management は、スキャンを分散 するためにスキャンジョブをタスクに分割 する前に、それらをキューに入れます。

スキャナーグループのジョブキュー
Tenable Vulnerability Management はジョブを受け取 った順に、ジョブをスキャナーグループのキューに入れます。スキャナーグループにジョブの空 き容量がある場 合、Tenable Vulnerability Management はキューの 1 つ目 のジョブをタスクに分割 し、グループ内の各スキャナーに順 に割 り当てます。(ラウンドロビン
方式 。)Tenable Vulnerability Management は、ジョブに割り当てられたスキャナーにタスクをディスパッチ
します。

スキャナージョブキュー
Tenable Vulnerability Management はスキャンジョブの出所に関 係 なく、ジョブを受け取 った順に、ジョブを 1 つのスキャナーのキューにも入 れます。
たとえば、スキャナーのジョブキューには、スキャナーに直接 割り当てられたスキャンジョブやスキャナーが属するグループ単位でスキャナーに配信 されるスキャンジョブが含まれる場 合があります。

- 517 -

ディスパッチタスク
スキャナーにタスクに対 応 できる能力 がある場合 、スキャナーのジョブ能力 を消 費したジョブからの追 加タ
スクのポーリングが行 われ、それらのタスクがスキャナーに割り当てられます。ジョブがグループ内のスキャ
ナーに割 り当てられる方 法 と同 じように、ラウンドロビン方式 で順 次、各ジョブからタスクが割 り当 てられます。これはテスト となります。
タスクがスキャナーにディスパッチされる方法は、シナリオによって異なります。

シナリオの例: 1 つのジョブに 1 つのスキャナー
この例 では、キューされたジョブが 1 つとスキャナーが 1 個 あると仮 定します。このスキャナーはスキャナーグ
ループの一 部ではなく、ジョブがキューされた順番 で、1 つずつスキャンジョブを処 理します。このスキャナーのタスク能 力 は 6 件です。ジョブがタスクに分 けられると、そのタスクのうちの 6 つがスキャナーに割り当 てられ、同 時 に実行 されるようにします。スキャンジョブが完 了するまで、タスクはスキャナーのタスク能力を消費し続 けます。

シナリオの例: 複 数 ジョブを処理する 1 つのスキャナー
この例 では、キューされた複 数 のジョブと 1 個のスキャナーがあると仮定 します。スキャナーは 2 つのスキャ
ナーグループ、SG1 と SG2 に属 しています。3 つのスキャンジョブが作 成されました。最 初のスキャンはス
キャナーを直 接 使 用 するように設 定されています。他 の 2 つのスキャンはそれぞれ SG1 と SG2 を使 用 するように設定されています。
最初 のスキャンジョブは特定 のスキャナーを使用するように設定 されているため、スキャナーのジョブキュー
に追 加 されます。SG1 と SG2 では、このスキャナーは両方 のグループで次 にジョブを受 領する順番 になっています。それらのグループからのジョブもスキャナーのジョブキューに追加 されます。
このスキャナーのジョブ能力 は 3 件 のため、スキャナーには 3 つすべてのジョブからのタスクを割り当 てを受けることができます。
このスキャナーのタスク能力 は 5 件です。タスクは、各ジョブから 1 つずつ連 続 してスキャナーに割 り当 てられます。この場 合、タスクは次の順 番で割り当てられます。ジョブ 1、ジョブ 2、ジョブ 3、ジョブ 1、ジョブ 2と、タスク能 力 を満たしていきます。この「ラウンドロビン」方式を使用し、スキャナーは最初 のジョブからの 2
つのタスクの作業を開 始し、2番目 のジョブの2 つのタスク、3 番目 のジョブの1 つのタスクと続 けます。タス
クの 1 つが完 了 すると、3 番目のジョブから次 のタスクがディスパッチされます。

シナリオの例: 複 数 ジョブに複 数のスキャナー- 518 -

この例 では、2 つのスキャナー (スキャナー 1 とスキャナー 2) があると仮 定します。スキャナーは両 方 ともス
キャナーグループ SG1 に割り当てられています。スキャナー 1 とスキャナー 2 のジョブ能 力は、それぞれ 3件です。
2 つのスキャンジョブが作 成 されました。ジョブ 1 はスキャナー 1 に直接 割り当 てられました。ジョブ 2 はSG1 に割 り当てられました。ジョブは両方 ともタスクに分解されます。ジョブ 1 はスキャナー 1 によってのみ処理 されますジョブ 2 はスキャナー 1 とスキャナー 2 の両方 で処 理される可 能性 があります。
スキャナー 1 とスキャナー 2 のタスク能 力 は、それぞれ 6 件です。スキャナー 1 には、各ジョブから 1 つずつ
連続 してタスクが割 り当てられます。(ジョブ 1 から 3 件 、ジョブ 2 から 3 件 。)スキャナー 2 には、ジョブ 2 から 6 件 のタスクが割り当てられます。
各スキャナーがタスクに対 応できるようになると、ジョブ 2 のタスクは SG1 からスキャナー 1 とスキャナー 2 にディスパッチされます。この処理 は両 方 のジョブが完了 するまで続きます。

スキャンのルーティングの設 定
スキャンのルーティングを使用 すると、各スキャナーグループがアクセス可能 なネット ワーク領 域 に従 って、複数 のスキャナーグループ間でスキャンを自動的 に割 り振 ることができます。スキャンのルーティングにより、個別 のスキャンそれぞれに対して特 定のスキャナーを設定する必要がなくなり、スキャン設定 および管 理のオーバーヘッドが削 減されます。この機能 は、大規 模 デプロイメント で大 きな利点をもたらします。運 用
効率 を高 めるために、高い権限 を持 つチームメンバーがスキャナープールを管理 し、低 い権限 のチームメ
ンバーがスキャンの設 定時 にそのスキャナープールを使用 することができます。
注 意 : スキャンのルーティングは、リンクされたスキャナーでのみ利用 可能です。

あるスキャンに対 してスキャンのルーティングを設 定した場合、そのスキャンの実 行時に Tenable
Vulnerability Management は自 動的 に次 を実行します。
l

一致 するターゲット 範 囲が最 も狭 く設定されたスキャナーグループにスキャンターゲット を割り当 てます。

l

そのスキャナーグループ内 で、スキャナーの容 量とまだ利 用可 能 なターゲット に応じて、スキャナーが登録 されると同時 にスキャナーにターゲット を割り当てます。

詳細 は、設 定 のガイドラインを参照 してください。
注 意 : Tenable では、ネット ワークの別 個 の領域を効果 的にターゲット できるように、スキャンのルーティング戦 略
を事 前に計 画することを推奨しています。設 定 が不 適切な場 合、スキャンのルーティングによってスキャナーのター
ゲット への到 達が妨げられる可能 性 があります。

- 519 -

スキャンのルーティングを設 定する方 法
1. スキャンのルーティングに関する設 定ガイドラインを確 認 します。
2. スキャンのルーティング用 のスキャナーグループを設 定 します。
a. スキャナーグループを作 成または編 集します。
b. [スキャンルーティングのターゲット ] ボックスで、スキャンのルーティングのターゲット をコンマ区切
りのリスト 形式 で入 力 します。
リスト 内 のターゲット は、対 応 する形式に従 う必要があります。
注 意 : 個 別のスキャナーグループに対して、最 大 10,000 の個 別のスキャンのルーティングターゲットを指定できます。たとえば、192.168.0.1, example.com, *.example.net,
192.168.0.0/24 では、4 つのスキャンのルーティングターゲット を指定 しています。スキャンのルー
ティングのターゲット のリスト を集 約するために、Tenable では個 別の IP アドレスの代 わりに、ワイル
ドカードや範 囲指 定形 式 の使 用 を推 奨しています。

c. [保 存 ] をクリックします。
Tenable Vulnerability Management により、スキャナーグループへの変 更が保 存 されます。
3. スキャンのルーティング用 のスキャンを設 定します。
a. スキャン設 定 を作 成 または編 集します。
b. [基 本 ] 設定 セクションで、次のオプションを設 定します。
オプション

アクション

スキャナー

[自 動 選 択 ] オプションを選択 します。
このオプションを選 択すると、[ネット ワーク] ボックスが表 示されます。

Network

次 のいずれかを行います。
l

スキャンが重 複する IP 範囲を持つ別々 の環境に関 係する場
合 、スキャンのルーティング用に設 定したスキャナーグループを含 む
ネット ワークを選 択します。

l

スキャンが重 複する IP 範囲を持つ別々 の環境に関 係しない場
合 は、[デフォルト ] ネット ワークのままにします。

- 520 -

Targets /次 のいずれかのオプションを使 用して、スキャンのターゲット を指定しま

Uploadす。

Targets /l[ターゲット ] ボックスで、ターゲット の一 覧を入 力します。

l[ターゲット のアップロード] ボックスで、ターゲット のファイルをアップ

Tags

ロードします。
l[タグ] ボックスで、ターゲット をタグで指定 します。

スキャンターゲット を指定 する際 は、次に注 意してください。
l

スキャンターゲット が、スキャナーグループで指定したスキャンのルー
ティングのターゲット と一致するようにしてください。
スキャンターゲット をスキャナーグループのターゲット の範囲外に指定 した場合、Tenable Vulnerability Management はスキャナーグ
ループの範囲 内のホスト のみをスキャンし、スキャンされなかったホ
スト を警告する一 覧とともに、不 完全 な結 果を返 します。

l

スキャンのルーティングのターゲット とスキャンターゲット を照 合する
際 、Tenable Vulnerability Management は FQDN を IP アドレスに解決 しません。
たとえば、*.example.com をスキャンのルーティングのターゲット として指定した場合、Tenable Vulnerability Management はス
キャンターゲット が www.example.com として設定されているスキャンを、そのスキャナーグループに割 り当 てることができます。しかし、
たとえ www.example.com が 192.168.0.1 に解 決される可 能
性 があったとしても、ターゲット が 192.168.0.1 として設 定されているスキャンを、Tenable Vulnerability Management がそのスキャ
ナーグループに割り当てることはありません。

c. [保 存 ] をクリックします。
Tenable Vulnerability Management によりスキャン設定 に対 する変 更が保 存されます。

設定のガイドライン- 521 -

lTenable では、スキャンのルート を設 定する場合 に可能 であれば、個別 の IP アドレスではなく IP
範囲 および CIDR 範囲 を使用 することを推奨 しています。このアプローチは、より狭いターゲット 値
が推奨 されるスキャンターゲット に対 する推 奨アプローチとは異 なります。

lTenable Vulnerability Management では、IPv6 アドレスの数値範 囲形 式はサポート されていません。代 わりに、IPv6 アドレス範 囲の CIDR 形 式を使 用 してください。

l

通常 、Tenable では個別のスキャナーを 1 つのスキャナーグループのみに追加することを推 奨 しています。しかし一 部 のケースでは、スキャン範囲 や冗長 性 を確保 するために、重 複するスキャナーグ
ループを設 定したい場合もあります。ホスト が複 数のスキャナーグループで重複 してターゲット になっている場 合 、Tenable Vulnerability Management はいずれかのグループを選択してスキャンしま
す。いずれかのグループが優 先 されることはありません。

lスキャナーグループ内のスキャナーの利用可 能性の定義 については、スキャナーグループを参 照してください。

サポート されるスキャンのルーティングのターゲット 形 式
Tenable Vulnerability Management では、スキャンのルーティングのターゲット として次の形 式がサポートされています。
ターゲット の形 式

例

1 つの IPv4 アドレス

192.168.0.1

1 つの IPv6 アドレス

2001:db8::2120:17ff:fe56:333b

開始 アドレスと終了アドレスで指定 した IPv4 範囲

192.168.0.1-192.168.0.255

CIDR 表 記 の IPv4 サブネット

192.168.0.0/24

CIDR 表 記 の IPv6 サブネット

2001:db8::/32

IPv4 または IPv6 アドレスに解 決 可能 なホスト

www.yourdomain.com

サブドメインとしてワイルドカードを含 む、IPv4 アドレスまたは*.yourdomain.com

IPv6 アドレスに解 決 可 能なホスト

スキャンのベスト プラクティス- 522 -

はじめに
脆弱 性 管 理プログラムのニーズは企業 ごとに異なります。使用 するスキャナー (クラウドまたはオンプレミ
ス)、センサーの配 置 場 所、環境 内のテクノロジー、脆弱性管 理 プログラムのその他 の条件 によって、要件は異 なる場 合があります。本書 の情 報 は、すべての企業 に適用 できるデプロイメント のベスト プラクティ
スであり、継 続 的な資産 数の超 過が発 生した場 合にも役立つ内容です。

一般 的 なベスト プラクティス
ロールベースのアクセス制 御 (RBAC)
アクセス制 御 と RBAC を使 用して、資産 のスキャンと表示 に関 するアクセス許可を管理 することができます。アクセス制御やユーザーグループの設定 を誤ると、スキャンに失敗 したり、ダッシュボードやレポート で
資産 や脆 弱 性の欠 陥が生じたりする恐れがあります。

認証 スキャン
Tenable は、可 能な限 り認 証 スキャンを実行 することを推奨 しています。認 証スキャンにより、企 業は現在の環 境のより正確なスナップショット を手 に入れ、ネット ワークやシステムに関 する情報 を迅速 かつ安 全に収 集 することができます。この情 報を利 用して、セキュリティアーキテクチャのギャップを埋め、より良い判断を下 して情 報セキュリティプログラムを改善することができます。
また、認 証 スキャンは非認 証スキャンよりも広範なチェックを実 行でき、より正 確なスキャン結 果を提 供します。これにより、ネット ワークの広範 なスキャンを確 実に行うことができ、ローカルレベルでのエクスポー
ジャーやコンプライアンス違反 を特定 できます。認 証 スキャンのメリット の詳細 については、Tenable

Nessus Agent ユーザーガイド にある認証 スキャンをご覧 ください。

資産 の適 切なインベント リ
ネット ワーク内 の既 存の資産 を正確 に把握 することは、効果 的な脆弱 性管 理の第一 歩 です。詳細 については、資 産インベント リのベスト プラクティスと資産インベント リの分析 とレビューを参 照 してください。

資産 の削 除ユーザーインターフェースを介して資 産を削 除できますが、その資産 のライセンスはその後 90 日 間 または
資産 期 限 切れまで有 効です。90 日以 内 または期限 切 れ前 に資産が再 度検出 された場 合には、新 たなライセンス資 産 としてカウント されます。そのため、再 検出されることが想 定される資産 は、ライセンスの問題 を避 けるためにグローバル除 外リスト に追加するか、削除 された資産 を削除 後 7 日以 内 にパージす- 523 -

るために資 産エイジアウト を有効にすることをお勧めします。詳細は、Delete Legacy Workbench Assets
を参照 してください。
削除 するすべての資産にタグを付 け、API を利用 してそれらの資 産を一括 削除 することもできます。たとえば、資産 に「削除 」タグを付け、自 動化 されたスクリプト を使 ってカスタム設定 の時 間間隔 で削 除 することができます。再 検出 されることが想 定 される資 産 (ハニースポット ネット ワークなど) は、ライセンスの問 題を避けるためにグローバル除 外リスト に追加 するか、スキャン対象範 囲を縮 小して除外 することをお勧めします。
l

一括 削 除 API のドキュメントl

除外 API のドキュメントl

資産 エイジアウト API のドキュメント

エージェント スキャン
エージェント は、可 動性のある資 産 や機密 性の高い資 産の脆弱性データを取 得する上 で最 適です。
エージェント スキャンでは、TLS の脆 弱 性など、外 部エクスポージャーの可 能 性 を調べることはできないことを理解 しておく必 要 があります。このようなタイプの資産 にある外 部 エクスポージャーに関連 する脆 弱 性 が企業 のプログラムにとって重 要 である場 合は、ネット ワークベースのスキャンと組み合わせる必 要があります。脆 弱 性 の認 証スキャンを実 行 できない場合は、非認証スキャンを使用 することができます。ただし、エージェント に対 する非認 証スキャンによって新たなライセンス付与 資産が生じる可能性 があることに注意してください。詳 細 については、次のセクションを参 照してください。

スキャンの健全 性
スキャンする前 に、Tenable は Tenable Vulnerability Management スキャンの調整ガイド を確認 することをお勧 めします。Tenable Vulnerability Management では、スキャンスケジュールの総 数を 10,000 件に制限 しています。スキャンスケジュールには、スキャンテンプレート (検 出 および評価 の設 定を含 む)、スキャ
ンターゲット のリスト 、および (オプションで) 認証情報 およびコンプライアンス監 査が含 まれます。スキャンス
ケジュールは再 利用 することができ、スキャンスケジュールの [履歴] タブにスキャン結果 がグループ化 されます。
「オンデマンド」のスキャンスケジュールを再 利 用 してスキャンスケジュールを探す手間 を減 らし、スキャンの健全 性 を良 好に保 つことがベスト プラクティスです。新 しい資産 のセット をスキャンするたびに新しい「オンデマンド」のスキャンスケジュールを作成 することには、ほとんどメリット はありません。その代わり、既 存 のス
キャンスケジュールを使 って、単に対 象を変えたり、履歴 を使 って古 いデータを確 認したりすることが推 奨 さ- 524 -

れます。なお、ワークベンチにデータを送 信することを避けた場合を除 いて、スキャン中に見 つかった変 更
点はすべてワークベンチに反 映されるので、古 いスキャン結果を再 確認する必 要性はあまりありません。
大抵 、「前 回 のスキャンと今 回 では何 が変 わったのか」と考 えるかもしれませんが、そうすると前 回のスキャンに注意 が向 いてしまうことがあります。ただし、スキャンするたびに資 産が最新 の情報 で更 新されることに留意 してください。[資産 アクティビティ] タブでは、Tenable のセンサーが資 産を検 出 したタイミングを確 認することができます。さらに、各 脆弱 性には、その脆 弱性やプラグインがいつ「最 初 に検出 」され、いつ「最後に検 出 」されたかが表示されます。通常、この 2 つの日 付 の間 で見られる違 いは、前回 のスキャン以降に変 更 された内 容を特 定 するのに役 立 ちます。
最後 に、事 前 に定 義されたスキャンサイクル以外で資産 を再スキャンするために、修 正スキャンを使 用 することをベスト プラクティスとして推 奨 します。脆弱性 の [詳 細] ページにある [アクション] ボタンから、修 正 ス
キャンを開 始 することができます。これは、修正 スキャンを管理 する最 も便利 な方 法であり、スキャンの健
全性 を保 つ上で役立ちます。

API スキャン作成のベスト プラクティス
API を利用 してスキャン作成を自 動化 したとしても、スキャンの健全性を維持 することは依 然 として重要です。ワークロードに同じスキャンスケジュールを再利 用できない場 合は、Tenable は、スキャン削 除 を自動スキャン手 順 の一 部にすることをお勧 めします。新 しいスキャンのたびに新 しいスキャンポリシーを作 成
するのではなく、API ドキュメント で説 明 されているように、新しいスキャンを開始 する際に alt_targets
パラメーターを使用 することを検 討してください。
スキャンの健 全 性 を維 持することで、/scans エンドポイント へのリクエスト ごとに送 り返されるスキャンの数を減らし、エンドポイント の速 度 の向 上 に役立ちます。

重複 の課 題 と救 済 策
非認 証 スキャンは、資産 を一 意 に特定 するための十 分なデータをスキャン中に取 得できない可 能 性 があります。よくある例として、複 数のインターフェースを持 つ資産の場 合があります。続くセクションでは、この点のいくつかの例 と考 えられる解 決策 が示 されています。

複数 の NIC を持 つサーバー
非認 証 スキャンでは、スキャン中に見 つかった 2 つのネット ワークインターフェースをマージするのに十 分なデータを収 集 できない可 能性があります。
解決 策- 525 -

l

認証 情 報 を使 って資 産 をスキャンして一意に特定し、複 数の NIC の重 複を排除します。

l

資産 の追 加の IP アドレスがレポート 値を提 供しない場合は、除 外します。ネット ワークスキャンを使用 して資 産 を「ペネト レーションテスト 」を行い、異 なるネット ワークインターフェース上 のさまざまな脆弱 性 やオープンポート の可 視化 によって、インサイト や値が得 られることもあります。レポート の精度の問題 を修 正するには、ユーザーインターフェースまたは API を使用 して資産を削除してください。

l

削除 された重 複を削 除するには、資産エイジアウト を有 効にして、スキャンスケジュールをミラーリン
グします。

ファイヤーウォールとレイヤー 3 スイッチ
非認 証 スキャンでは、複数のインターフェースがスキャンされた場 合、ファイヤーウォールやレイヤー 3 スイッ
チを一 意 に特定 するのに必要なデータを十分収集 できません。十分なデータを収 集するには、Tenable
Vulnerability Management はデバイスのシステム設定 をクロールして、インターフェースの IP を確 認 しなけ
ればなりません。しかし、たとえ認 証スキャンであっても、Tenable Vulnerability Management は設 定ファ
イルをクロールしてこのようなデータを収 集 することはしません。
解決 策l

スキャンで複数 のインターフェースが見つかった場 合 、どのインターフェースの値が重 複 しているかを特定 し、除外 リスト に追加 します。
l

例 : 3 つのインターフェースを持つファイヤーウォールの場 合、3 つの IP アドレスが存在し、そのう
ち 2 つの IP アドレスを除 外し、ユーザーインターフェースまたは API を使 って削 除 します。

l

削除 された重 複を削 除するには、資産エイジアウト を有 効にして、スキャンスケジュールをミラーリン
グします。

エージェント スキャンと非認 証スキャン
非認 証 スキャンでは、2 つの検 出 結 果 (エージェント スキャンと非認証スキャン) をマージするのに十 分なデータを収 集 できない可 能性があります。十分に堅 牢化 されたサーバーは、資産 を一 意に特定するのに十分 なデータを提供 しません。しかし、Tenable のアルゴリズムは、データがもっと多くある場 合はライセン
ス数を減 らして資産 の重 複を排 除します。
解決 策- 526 -l

充分 に堅 牢化 されている資 産 や、Tenable のアルゴリズムが確信 を持 って資 産をマージするのに必要なデータを提供 しない資産 については、認 証情報を追加 してください。そうすることによって、Tenable はマージに必 要なデータを十分収 集 できるようになります。

一過 性 の資産
一時 的 な資 産や、90 日の期 限が切 れる前に終 了して再 構築 された資産は、再 構 築またはデプロイされるたびに新 しい資 産として作成 されます。多くの場 合 、資産 が終 了した後 に資産 の属性 が変 更 され、資産 を以 前 のバージョンとマージすることが困 難になることがあります。
解決 策l

クラウドコネクタを使 用します。クラウドコネクタは、クラウド上 の一 過 性の資産 を特 定するだけでなく、その終 了を検 出して対 応するライセンスを削 除します。

l

クラウドコネクタを利 用できない場 合は、資 産エイジアウト 機能 を利 用する必要 があります。資 産 エ
イジアウト 機能 は、設定された期間 内に資産が見つからない場 合 、自動的 に資産 をパージします。

スキャン制限 事項
次の表 は Tenable Vulnerability Management のスキャンの制限 事項 を示 しています。
制限

説明

評価 ス

Tenable Vulnerability Management は、1 回の評価スキャンでターゲット とする IP アド

キャンごと

レスまたはホスト 名の数を制限します (詳 しくは、検 出 スキャンと評価 スキャンを参 照 しのターてください)。ホスト ターゲット の制限 は、組織でライセンス付与されている資産 数の 10

ゲット IP

倍です。

アドレス
またはホ
スト 名

たとえば、組織 でライセンス付与されている資 産数が 1,000 の場合、Tenable
Vulnerability Management では 1 回の評 価 スキャンで 10,000 を超 えるホスト 名 または IP アドレスをターゲット にできません。この上 限を超 えると、Tenable Vulnerability
Management はスキャンを中止 します。

検出 ス

Tenable Vulnerability Management は、1 回の検出スキャンでターゲット とする IP アド

キャンごと

レスまたはホスト 名の数を制限します (詳 しくは、検 出 スキャンと評価 スキャンを参 照 しのターてください)。ホスト ターゲット の制限 は、組織でライセンス付与されている資産 数の

ゲット IP

1,000 倍 です。

- 527 -

アドレス

たとえば、組織 でライセンス付与されている資 産数が 1,000 の場合、Tenable

またはホVulnerability Management では 1 回の検 出 スキャンで 1,000,000 を超えるホスト 名まスト 名

たは IP アドレスをターゲット にできません。この上限を超 えると、Tenable Vulnerability
Management はスキャンを中止 します。

スキャン

Tenable Vulnerability Management は、1 回のスキャンで生 成できるライブホスト の数あたりのを制 限しています。ライブホスト スキャン結果の制限 は、所 属組 織のライセンスのある

ホスト ス

資産数 の 1.1 倍 です。

キャン結
果数

たとえば、所属 組織 のライセンスのある資 産カウント が 1,000 の場 合、Tenable
Vulnerability Management では 1 回のスキャンで 1,100 を超えるライブホスト のスキャ
ン結果 を生成 できません。この上 限を超えると、Tenable Vulnerability Management
はスキャンを中 止 します。Tenable Vulnerability Management は、検 出 スキャンにはラ
イブホスト スキャン結果 の上限 を適 用しません。
Tenable Vulnerability Management1 回のスキャンで生成できるスキャン結果 のデッド
ホスト の数も制 限 しています。デッドホスト スキャン結 果の上 限は、所 属組 織のライセン
スのある資産 カウント の 100 倍 です。
たとえば、所属 組織 のライセンスのある資 産カウント が 1,000 の場 合、Tenable
Vulnerability Management では 1 回のスキャンで 100,000 を超 えるデッドホスト のス
キャン結果 を生 成できません。この上 限 を超えると、Tenable Vulnerability
Management はスキャンを中止 します。

スキャン

スキャンのターゲット を設 定する際に、300,000 個を超えるコンマ区切りの IP アドレスまごとのたは範 囲を指 定 することはできません。

ターゲット
IP アドレ
スまたは
範囲
アクティブ

コンテナで 25 を超えるスキャンを同時に実行 することはできません。

スキャン
チャンク

Tenable Vulnerability Management は、スキャンチャンクを 10,000 個 のホスト またはのスキャ

150,000 件 の検 出 結果 に制限します。スキャンチャンクがいずれかの値を超えると、ン

Tenable Vulnerability Management はスキャンを処 理せず、最終 的に中 止します。

- 528 -

注 意 : これにより、MDM 評価、Nessus ファイルのインポート 、VMware のような非常 に大 規
模な自動 検 出 シナリオなどの項 目が、評価ターゲット が 10,000 件 未 満の個別 のスキャンに制限されます。

スキャン

Tenable Vulnerability Management で作成できるスキャン設 定の数 は 10,000 スキャの設 定ンに制限 されています。Tenable では、新しいスキャンを作成 する代わりに、スケジュー
ルされたスキャンを再利 用 することを推 奨しています。このアプローチにより、ユーザーイ
ンターフェースの待 ち時間 が短縮できます。

- 529 -

Vulnerability Intelligence[脆 弱 性 インテリジェンス] セクションでは、Tenable Vulnerability Management を離れることなく Tenableの既 知 のすべての脆 弱性を確 認 できます。
これらの脆 弱 性 は、内部の専 門 知識 、ベンダーアドバイザリ、GitHub Advisory Database、National
Vulnerability Database (NVD) などの情報 源 を利用 した Tenable のデータベースに登録されているものです。
[脆 弱 性 インテリジェンス] セクションには、既知のリスクインジケーターと Tenable Research チームからのインサイト を組 み合わせて最も重 大 な脆弱 性を明らかにする、厳 選されたカテゴリもあります。

重点 を置 く脆 弱性を決めたら、それらを実際の検 出結果 と比較 し、取 るべきアクションのリスト を作 成 します。これを行 うには、クエリビルダーを使 用して結果を絞 り込 み、検索 を保存して再 利用または共 有 します。
続くト ピックでは、[脆 弱 性 インテリジェンス] セクションのツールを使用 して、1) Tenable の脆弱性データ
ベースを検 索する、2) 脆 弱性 プロファイルを表 示する、さらには、既知の脆弱性 と比 較して 3) サイバーエ
クスポージャーを特 定 する方 法を説 明します。
l

既知 の脆 弱性 を検索 するl

脆弱 性 プロファイルを表 示 するl

サイバーエクスポージャーを特 定 する

- 530 -

既知の脆 弱 性 を検索 する[脆 弱 性 インテリジェンスの概 要 ] ページでは、Tenable が認 識しているすべての脆 弱性を、共通脆弱性

識別子 (CVE) ID またはコモンネームで検 索できます。

脆弱性 を検索 する方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左側 のナビゲーションプレーンで [脆 弱 性 インテリジェンス] をクリックします。
[脆 弱 性 インテリジェンスの概 要 ] ページが表 示されます。
3. ドロップダウンで、[CVE ID] または [コモンネーム] を選択 します。
4. 検索 ボックスに、完全 または部 分的 な検索 条件を入力します (例: CVE-2014-0160、2014、

Heartbleed)。
5. Enter キーを押します。
6. 結果 のリスト で、脆弱性 をクリックします。
[脆 弱 性 のプロファイル] ページが表 示されます。

脆弱性 プロファイルを表示 する[脆 弱 性 インテリジェンスの概 要 ] ページで [検 索結 果] または [CVE] タブの行 をクリックすると、[脆 弱 性 プ
ロファイル] ページが表示 されます。
[脆 弱 性 プロファイル] ページでは、1 つの脆弱 性が詳 細に分類 され、イベント タイムライン、影響を受 けている資 産 と製 品、情 報源、メト リクス (リスクプロファイルや深刻度 など) が含められます。

- 531 -

[脆 弱 性 のプロファイル] ページには 4 つのセクションがあります。
セクション

実 行 可 能 な操 作

脆弱 性

共通脆 弱 性評 価システム (CvSSv3)、Vulnerability Priority Rating (VPR)、Exploitの情 報Prediction Scoring System (EPSS) のスコアを表示します。
タブで、イベント タイムライン、VPR と EPSS の傾 向 、プラグイン、影 響を受 けているすべての既 知 の製 品、サマリーを確認します。

影響 状

お使いの環 境 で影 響を受 けている資 産 と製品を表示し、クエリを作 成 して結 果を絞 り

況

込みます。

情報 源

セキュリティアドバイザリなどの文脈 を踏まえたインテリジェンスを、掲載 されている外部
ウェブサイト で表 示 します。

脆弱 性

右側のペインで、一 般 情 報、リスクプロファイル、深刻度 、プラグインの範 囲別に分 類さメト リクれたメト リクスを確 認します。

ス

脆弱 性 の情 報- 532 -

[脆 弱 性 プロファイル] ページの [脆 弱 性 情 報 ] セクションには、簡単 な概要と、脆弱 性 の Vulnerability
Priority Rating (VPR)、共通脆 弱性 評価 システム (CVSSv3)、Exploit Prediction Scoring System(EPSS) のスコアが表 示されます。
またそのページには、4 つのタブがあり、イベント タイムライン、VPR と EPSS ウィジェット 、プラグインの詳
細、既 知 の影 響を受けている製品 、すべてのサマリーを表示 できます。

イベント
デフォルト では [イベント ] タブが表示 され、脆弱性 のタイムラインが含 められます。水平 スクロールバーを使用するか、[イベント マーカー] をクリックして、そのイベント に移動します。イベント リンクをクリックして、ウェブ
ブラウザで開きます。
タイムラインには、次 のイベント を含 めることができます。
イベント

説明

検出日

Tenable が最 初 に脆弱性 を確認 した日付を示 します。

NVD 公 開National Vulnerability Database (NVD) が脆弱 性を公開した日付 を示します。

最初のTenable が脆 弱 性 のカバレッジを初 めて提供したことを示します。

Tenable のカバレッジ
最 初 の概 念

Tenable が最 初 に脆弱性 の概 念実証 (PoC) を確認した日付 を示 します。

実証
最 初 の機 能

脆弱性 の機能 的エクスプロイト が初めてリリースされた日 付を示 します。

的 エクスプロイトConsec プラグ

脆弱性 用 の新 しい Container Security Scanner プラグインがリリースされたときにイン公 開 済 み

表示されます。

LCE プラグイン

脆弱性 用 の新 しい Log Correlation Engine プラグインがリリースされたときに表示

公開済み

されます。

Nessus プラグ

脆弱性 用 の新 しい Tenable Nessus プラグインがリリースされたときに表示されま

イン公 開 済 みす。

- 533 -

NNM プラグイ

脆弱性 用 の新 しい Tenable Nessus Network Monitor プラグインがリリースされたン公 開 済 み

ときに表示 されます。

WAS プラグイ

脆弱性 用 の新 しい Tenable Web App Scanning プラグインがリリースされたときに

ン公 開 済 み

表示されます。

ランサムウェア

Tenable が脆 弱 性 のランサムウェアイベント を初 めて確 認したことを示します。

マルウェア

Tenable が脆 弱 性 のマルウェアイベント を初めて確認 したことを示 します。

新 たな脅 威公開されており、実 行可能 な概念 実 証 があるか広く使 用されているため、脆弱性が Tenable によってアクティブに監 視されていることを示 します。

出 回 っているエ

脆弱性 がサイバー攻撃 に利 用 されたことを示します。

クスプロイト
継 続 的 なエク

脆弱性 が継 続 的に悪用されていることを Tenable が確 認したときに表示 されま

スプロイト

す。

CISA の既 知

アメリカ合衆 国 サイバーセキュリティ・社 会基盤 安全保 障庁 (CISA) が脆弱 性 をのエクスプロイ

既知の悪 用された脆弱性 カタログに追加した日付 を示します。

ト
CISA 対 処 期

連邦機 関 が CISA の既 知の悪用 された脆 弱性 (KEV) リスト に掲載 されている

限日

脆弱性 を修 正しなければならない期 限日 を示します。

Cyber

Tenable が脆 弱 性 の Cyber Exposure アラート を公開したときに表 示されます。

Exposure アラート
EPSS 増 加

Exploit Prediction Scoring System (EPSS) が増加 した場合 に表示 されます
(例: EPSS が 65% に増加 )。

EPSS 減 少EPSS が減 少 した場 合に表示 されます。

EPSS 割 り当

EPSS スコアが割り当てられている場合 に表示 されます。

て済 み
VPR 増 加Vulnerability Priority Rating (VPR) が増加 した場合 に表示 されます (例 : VPR が6.1 に増加 )。

- 534 -

VPR 減 少VPR が減少 した場 合に表示 されます。

VPR 割 り当 てVPR スコアが割り当 てられている場合に表 示 されます。

済み

スコア[スコア] タブには、VPR と EPSS のリングチャート と、これらのスコアの経 時変 化を追跡 するト レンドチャー
ト が含 まれています。
さらに、次 の VPR の主 要 推 進 要 因 を確認 できます。
VPR 推 進 要
因脆 弱 性 の経説明
脆 弱性 が検 出 されてからの経 過日数を示 します。

過日数
CVSSv3 影NVD 提供の CVSSv3 影響スコアを 0 ～ 10 の範囲で示します。NVD がスコアを提響 スコア

供 していない場合 は、Tenable がスコアを生成します。

エクスプロイ

脆 弱性 の最 高 エクスプロイト 成熟 度レベル (未 実 証 、概 念 実 証 (POC)、機 能ト コード成 熟

的 、または 高 ) を示します。Tenable の調査や主要な外部 情報源 から得たもので度す。

製 品 の対 象

影 響を受けている一 意 の製品 の相対 的な数 を示 します。値 は、[低 ]、[中 ]、[高 ]、範囲

または [最 高 ] です。

脅 威 の危 険

最 近の脅威 イベント の数と頻度 を示します。値は、[最 低 ]、[低 ]、[中 ]、[高 ]、また度

は [最 高 ] です。

脅 威 のソー

関 連する脅威 イベント が発 生したソースを一覧表示 します (ソーシャルメディアやス

ダークウェブなど)。過 去 28 日間 にイベント が確認 されなかった場 合、[イベント 記 録なし] と表 示されます。

脅 威 の最 新脅 威イベント が発 生 してからの経過日数を 0 ～ 180 の範囲 で示します。

度

プラグイン

- 535 -

[プラグイン] タブには、脆 弱 性 を検 出したプラグインが一覧表 示 されます。[ソース] ドロップダウンから、
Tenable Web App Scanning と Tenable Nessus のどちらかを選 択します。
列

説明

プラグ

検 出結果 を検 出した Tenable プラグインの ID を示します。

イン ID
名前

検 出結果 を検 出した Tenable プラグインの名前を示 します。

ファミプラグインのタイプを示します。たとえば、Tenable Nessus プラグインの場 合はバックドアでリーす。Tenable Web App Scanning プラグインの場合は、コード実行 です。詳細について
は、Tenable のウェブサイト のプラグインファミリーについてを参 照してください。

深刻

検 出された脆 弱 性 の深 刻度を、[低 ]、[中 ]、または [高 ] で示 します。

度

製品
[製 品 ] タブで、影響 を受 けている製 品 をベンダー別 に表 示します。ベンダーの横にあるドロップダウン > をクリックして、製 品のリスト を表示 します。
たとえば、ある脆 弱性 には、製 品 Linux のベンダー正規名 が付けられている場 合 があります。
ヒント : Tenable がこのデータを厳選 します。お使 いの製品だけでなく、ある脆弱性 の影響を受けている既 知 の製品をすべて表 示します。影響を受 けている製 品で使用しているもののみを表示 するには、[影 響 状況 ] に移 動 します。

サマリー
[サマリー] タブでサマリーを読み、ダッシュボードにコピーします。

影響 状 況
[脆 弱 性 プロファイル] ページの [影 響 状 況 ] セクションには、現 在の脆 弱性 に関連 して影響を受けている
資産 および製 品が表示 されます。クエリを作成して結 果を絞 り込むことができます。

影響を受 けている資 産- 536 -

[影 響 を受 けている資 産 ] タブの結果 の表には次の列があり、表 をカスタマイズするの説明 に従 って表 示または非 表 示 にすることができます。
列説明

資 産 ID資 産 の UUID (Universally Unique Identifier) を示 します。

名前特 定 の属 性 の可用 性 に基づいて、論理 的 な順 序で割り当てられた資 産識 別子 を示します。

IPv4 ア影 響 を受 けている資 産の IPv4 アドレスを示します。

ドレス
IPv6 ア影 響 を受 けている資 産の IPv6 アドレスを示します。

ドレス
脆弱性

資 産 の脆 弱 性のヒート マップを、深 刻度別に色 分けして表 示します。脆弱 性 の数も表示 されます。

ACR(Tenable Lumin ライセンスが必要 ) Tenable が定 義 した ACR (資 産 重大 度の格 付 け)
を 1 から 10 までの整数 で示 します (ある場 合)。

AES(Tenable Lumin ライセンスが必要 ) Tenable が定 義 した AES (資産 のエクスポージャー
スコア) を 0 から 1000 までの整 数で示 します (ある場合)。

タグ

影 響 を受 けている資 産に適用 したタグを一 覧表 示します。

影響を受 けている製 品[影 響 を受 けている製 品 ] タブの結果 の表には、次 の列が表 示されます。
列

説明

製品

共 通 プラット フォーム一覧 (CPE) を使 用して、影響 を受けている製品 の名 前 を示 します(例: cpe:/a:apache:httpd)。複 数の製 品 が影響を受けている場 合は、リンクをクリックして
完 全 なリスト を表示 します。

プラグ

検 出 結 果を検 出 した Tenable プラグインの名 前を示 します。

イン名
検出

その製品 に関 連 する、脆弱 性の影 響を受 けている検出 結果の数 を示します。[なし] でグ- 537 -

結果

ループ化された [検 出 結 果 ] ワークベンチの数 字をクリックすると、詳細情 報 が表示されます。

影響

その製品 に関 連 する、アクティブな検 出結果がある資 産 の数 を示 します。資 産 別 にグルーを受プ化された [検 出 結 果 ] ワークベンチの数 字 をクリックすると、結果 が開きます。

ける
資産

ソース
[情 報 源 ] セクションで、セキュリティアドバイザリなどの文 脈を踏まえたインテリジェンスを、掲 載されている
外部 ウェブサイト で検索 して確認 します。
このセクションには、以下の列を含 む表 が表示されます。
列

説明

情報源

脆弱性 に関する文 脈を踏 まえたインテリジェンスへのリンク。

信頼性

情報源 が信頼 できるかどうかを、Tenable Research や NVD (National Vulnerability
Database の場 合) などのラベルで示します。

情報源

Tenable Research チームが追加 したラベル (サードパーティアドバイザリなど) を使用 しの詳 細て、情報源 に関するより多 くの情 報を提 供 します。

脆弱 性 メト リクス
右側 の [脆 弱 性 メト リクス] ペインで、次のセクションの主な詳細を確 認 します。

一般的 な情 報[一 般 情 報 ] セクションで、脆 弱 性 が最初 に検出 された日 時、悪用 される可能 性、その他の詳細 を確認
します。
フィールド

説明

Tenable 検

Tenable が最初 に脆弱 性 を検 出 した日 付を示 します。

出日
NVD 公 開National Vulnerability Database (NVD) が脆弱 性を追 加 した日 付を示 します。

- 538 -

日
悪 用 される

脆 弱 性の悪用 がどれほど容易 であるかを説明 します (例: 複雑度低、ネット ワーク

可能性が悪用される可能性 )。

エクスプロイ

脆 弱 性の最高 エクスプロイト 成 熟 度レベル (未 実 証 、概 念 実 証 (POC)、機 能 的 、ト の成 熟 度

または 高 ) を示します。Tenable の調 査 や主要な外 部情 報源から得たものです。

最 初 の概 念

脆 弱 性の最初 の概 念 実証がリリースされた日付 を示 します。

実証
最 初 の機 能

脆 弱 性の機能 的 エクスプロイト が初めてリリースされた日付 を示 します。

的 エクスプロイト

リスクプロファイル[リスクプロファイル] セクションで、Tenable Research チームが脆弱 性を追 跡しているかどうか、脆 弱性が属するカテゴリ、リモート ネット ワークから悪 用できるかどうかを確認します。
フィールド

説明

カテゴリ

脆弱性 カテゴリで説明されている、脆弱 性 が属 するカテゴリを示します。ほとんどの脆弱 性 にはカテゴリがありません。

Tenable公開されており、実 行可能 な概念 実 証 があるか広く使 用されているため、脆

Research ウォッ

弱性が Tenable によってアクティブに監視されていることを示します。

チリストリモート から悪 用

脆弱性 がリモート ネット ワークから悪 用できるかどうかを示 します。

可能
利 用 可 能 な概Tenable がこの脆 弱 性の概 念実証 を特定したかどうかを示 します。

念実証

深刻度 メト リクス[深 刻 度 メト リクス] セクションで、共通 脆 弱性評 価 システム (CVSS) v3 または CVSSv2 のスコア (どちらが利 用可 能 かに応 じて) とそのベクト ル文 字列を表 示 します。

- 539 -

フィールド説明

CVSSv3 基CVSSv3 スコアを示します。NVD から利用 できない場合、Tenable がこのスコアを本値

決 定します。詳細 については、CVSS と VPR の比較 を参照してください。

CVSSv3 攻CVSSv3 スコアの計 算に使用 される値 を含むベクト ル文字 列 が一 覧表 示されます

撃元区分(例 : CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H)。詳 細 については、
FIRST のウェブサイト にあるこの CVSSv3 の計算 を参 照 してください。

CVSSv2 基CVSSv2 スコアを示します。NVD から利用 できない場合、Tenable がこのスコアを

本 スコア

決 定します。

CVSSv2 攻CVSSv2 スコアの計 算に使用 される値 を含むベクト ル文字 列 が一 覧表 示されま

撃元区分

す。

最新のプラグインの範囲[最 新 のプラグインの範 囲 ] セクションで、脆 弱性を検出 する最新の Tenable Nessus および Tenable
Web App Scanning プラグインを表 示します。リンクをクリックすると、Tenable のウェブサイト でプラグインの
詳細 が表 示 されます。
フィールド

説明

Nessus脆弱性 を特 定する最新の Tenable Nessus プラグインのリリース日 を一 覧 表 示
します。

Web App

脆弱性 を特 定する最新の Tenable Web App Scanning プラグインのリリース日

Scanning

を一 覧表 示 します。

サイバーエクスポージャーを特定 する[脆 弱 性 インテリジェンス] ページでは、Tenable の既 知のすべての脆弱 性 を確 認することも、[最 近 のアク
ティブなエクスプロイト ] などの重 大なカテゴリの脆弱 性のみを確認 することもできます。その後 、脆 弱性のリスト を自社 環 境 の検 出結果 と比 較できます。このプロセスは 1) 既 知 の脆 弱性 の確認と、2) 検 出 結果との比較 の 2 つで構 成されます。

既知の脆 弱 性 を確認 する
まず、既 知 の脆弱性 のリスト を作成 して、実際の検出 結果 と比 較 します。

- 540 -

Tenable の既 知 の脆 弱性 を確 認する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左側 のナビゲーションプレーンで [脆 弱 性 インテリジェンス] をクリックします。
[脆 弱 性 インテリジェンスの概 要 ] ページが表 示されます。
3. (オプション) 6 角形 のタイルをクリックして、[脆 弱性カテゴリ] を選 択 します。すべての脆弱 性 を検索する場 合 は、デフォルト のカテゴリをクリックして選択 を解 除 します。
ページ下部にある [CVE] タブに、結 果 の表が表示 されます。
ヒント : [影 響 状 況 ] にある [検 出 結 果 ] または [影 響 を受 けている資 産 ] をクリックしてこれらのタブを開 き、脆 弱性の確 認 を開 始します。

4. (オプション) クエリビルダーを使用 する で説明 されているように、クエリビルダーを使用して結 果を絞 り込みます。
5. (オプション) 脆 弱性の行 をクリックします。
[脆 弱 性 インテリジェンスのプロファイル] ページが表示されます。

既知の脆 弱 性 と検 出 結果を比 較 する
既知 の脆弱 性 のリスト を作 成 したら、次 のように、それらを [マイ検 出 結 果 ] タブまたは [影 響 を受 けるマイ
資 産 ] タブの検 出結 果 と比較 します。

[マイ検 出 結 果 ] タブをクリックし、次のいずれかを実 行します。
l

クエリビルダーで結果を絞 り込みます。

l

特定 の行 で、[影 響 を受 けている資 産 ] 列の数字をクリックします。
[検 出 結 果 ] ワークベンチが表 示 されます。資 産 別 にグループ化 され、その Tenable プラグインの検出結 果 が一覧 表示 されます。

l

ドロップダウン > をクリックして、その検出結 果を含む資 産のリスト を表示します。次に、[資 産 名 ] をクリックします。
[資 産 の詳 細 ] ページが表 示 されます。

- 541 -

[影 響 を受 けるマイ資 産 ] タブをクリックし、次のいずれかを実行 します。
l

クエリビルダーで結果を絞 り込みます。
特定 の行 で、[プラグインカウント ] 列の数字をクリックします。

l[検 出 結 果 ] ワークベンチが表 示 されます。プラグイン別 にグループ化され、その資 産 の検出 結果 が一覧 表 示 されます。

l

ドロップダウン > をクリックして、その検出結 果を含む資 産のリスト を表示します。次に、[資 産 名 ] をクリックします。
その資 産の検 出結 果を特 定 したプラグインのリスト が表示 されます。

クエリビルダーを使 用 する
[脆 弱 性 インテリジェンス] ページの下 部 にある 3 つのタブで、クエリビルダーを使用して文脈 を踏 まえたフィ
ルターで検 索結 果を絞り込みます。

クエリの仕 組 み
クエリは条件 によって結 合されます (例: AND)。条件 には 3 つのコンポーネント があります。
lフィルター - 検索 条 件 (例 : 脆 弱 性の場合はコモンネーム)l

演 算 子 - フィルタリングする条 件 (例 : 次の値に等しくない)l

値 - 検 索 する値 (例: CVE-2024-3272 の CVE ID)

ヒント : クエリは括弧 を使用してネスト できます。たとえば、VPR が 5 より大きい、または EPSS が 50 より大 きい CISA の既 知 の悪用 された脆弱性を検索するには、次を使用 します。

カテゴリが次の値に等しい [CISA の既知の悪用された脆弱性] AND ([VPR が 5 より大きい] OR[EPSS スコアが 50 より大きい])。

クエリを作 成 する
クエリビルダーを使用 してクエリを作成 する方 法- 542 -

1. 左上 にあるボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左側 のナビゲーションプレーンで [脆 弱 性 インテリジェンス] をクリックします。
[脆 弱 性 インテリジェンスの概 要 ] ページが表 示されます。
3. サイバーエクスポージャーを特 定 するの説明 に従 って、CVE、検 出結 果、または影 響を受 けている
資産 のリスト を作 成します。
4. クエリボックスをクリックします。
[フィルター] リスト が表示されます。使用できるフィルターを確認するには、クエリビルダーのフィルターを参 照 してください。
5. [フィルター] リスト で、フィルターを選 択します。
[演 算 子 ] リスト が表示されます。
6. [演 算 子 ] リスト で、演算子 を選 択 します。
値がテキスト または数値 であるフィルターの場合 、[値 のヒント ] ボックスが表 示されます。そうでない
場合 は、[値 のオプション] リスト が表示されます。
7. [値] を入力するか、リスト から選 択します。
8. (オプション) 別 のクエリを追 加 します (つまり、条件 を入力 してから、フィルター、演算 子、値を追 加 します)。
9. [検索 ] をクリックするか、Enter を押 します。
結果 の表 が表 示 されます。

クエリを編 集 する
クエリを編集 するには、次のいずれかを実行します。
アクション

説明

クエリコンポーネント を置

クエリボックスで、置き換えるコンポーネント をクリックします。オプションのリ

き換 える

スト が表 示 されます。

クエリコンポーネント を削クエリコンポーネント で、[X] をクリックします。

- 543 -

除 する
クエリをクリアする

クエリボックスの右 側にある [クリア] をクリックします。

キーボードショート カット
クエリビルダーで次のキーボードショート カット を使用 します。
ショート カット説明

上 向 き矢 印 または

テキスト や数値 などの制 限 のない値のリスト を操作します。

下 向 き矢 印
右 向 き矢 印 または

クエリ内 でカーソルを移 動 したり、日付 選択 で日 付を選 択したりします。

左 向 き矢 印
クエリコンポーネント または日付 を選 択 します。コンポーネント が選択されてEnter

いない場 合は、クエリを適用します。
Esc

リスト ([フィルター] リスト など) を閉じます。

Ctrl-C

ハイライト されたテキスト をコピーします。

Ctrl-V

クリップボードの内容をクエリビルダーに貼 り付けます。

Ctrl-Z

最後 の操 作を取り消します。

Ctrl-Y

最後 の操 作をやり直します。

クエリビルダーのフィルター[脆 弱 性 インテリジェンス] ページと [脆 弱 性 プロファイル] ページで、クエリビルダーを使用 して結果を絞 り込みます。アクションが必 要な CVE、検 出 結果、または影響を受けている資 産のみを表示 します。
次の表 は、クエリビルダーで使用できるフィルターと、フィルターが表示 されるタブの一覧 です。
フィルター

説明

表示場所

ACR

Tenable が定 義 した ACR (資産 重 大度の格付 け) を 1 から 10 まで

マイ検 出の数 値でフィルタリングします。

結 果、影
響 を受け
るマイ資

- 544 -産
AES

Tenable が定 義 した AES (資 産のエクスポージャースコア) を 0 から

マイ検 出

1000 までの数値 でフィルタリングします。

結 果、影
響 を受け
るマイ資
産

資産名

資 産名 でフィルタリングします (例: IPv4 アドレス 206.206.136.40)。

マイ検 出
結 果、影
響 を受け
るマイ資
産

カテゴリ

脆 弱性 カテゴリの説 明 に従 って、カテゴリ別 にフィルタリングします。

CVE、マイ
検 出結
果 、影響
を受 ける
マイ資 産

コモンネーム脆 弱性 のコモンネーム (例: Log4Shell) でフィルタリングします。すべて

CVE、マイの脆 弱性にコモンネームが付いているわけではありません。

検 出結
果 、影響
を受 ける
マイ資 産

CVE ID共 通脆 弱 性識 別 子 (CVE) ID (例: CVE-2002-2024) でフィルタリン

CVE、マイ

グします。

検 出結
果 、影響
を受 ける
マイ資 産

CVSSv2 基

脆 弱性 の CVSSv2 スコア (例 : 5.2) でフィルタリングします。NVD から

CVE、マイ

本 スコア

利 用できない場合 、Tenable がこのスコアを決 定します。詳細 につい

検 出結ては、CVSS と VPR の比 較 を参 照してください。

果 、影響
を受 ける
マイ資 産

- 545 -CVSSv3 攻

攻 撃で脆弱 性 を利 用することの難しさを定 義する攻撃 の複 雑度 別

CVE、マイ

撃 の複 雑 性にフィルタリングします。[高 ] または [低 ] から選 択します。

検 出結
果 、影響
を受 ける
マイ資 産

CVSSv3 攻

攻 撃の場所 を定 義 する攻撃 経 路別にフィルタリングします。[隣 接 ]、CVE、マイ

撃手法[ネット ワーク]、[ローカル]、または [物 理 ] から選択 します。

検 出結
果 、影響
を受 ける
マイ資 産

CVSSv3 の影 響を受けている資 産 の可用 性 別にフィルタリングします。[高 ]、CVE、マイ

可用性[低 ]、または [なし] から選択します。たとえば、影響を受 けている [高]検 出結の資 産はまったく利 用できません。

果 、影響
を受 ける
マイ資 産

CVSSv3 基

脆 弱性 の CVSSv3 スコア (例 : 4.3) でフィルタリングします。NVD から

CVE、マイ

本値

利 用できない場合 、Tenable がこのスコアを決 定します。詳細 につい

検 出結ては、CVSS と VPR の比 較 を参 照してください。

果 、影響
を受 ける
マイ資 産

CVSSv3 の影 響を受ける資 産の情 報 の機密 性の損失によって予想 される影響

CVE、マイ

機密性

別 にフィルタリングします。[高 ]、[低 ]、または [なし] から選択 します。

検 出結

たとえば、影 響 を受けている [高] の資産は、企 業 や顧客に壊滅的果 、影響な悪影 響を与 える可 能性 があります。

を受 ける
マイ資 産

CVSSv3 の影 響を受ける資 産のデータの整合性の損失によって予想 される影

CVE、マイ

整合性

響 別にフィルタリングします。[高 ]、[低 ]、または [なし] から選 択しま

検 出結

す。

果 、影響
を受 ける
マイ資 産

必要な

攻 撃者 が脆 弱 性 を悪 用するために必 要とするアクセス許 可レベル- 546 -

CVE、マイCVSSv3 権

別 にフィルタリングします。[高 ]、[低 ]、または [なし] から選択 します。

検 出結

限

[なし] は、攻 撃 者が環境内 で権限 を必要とせず、認 証されていなく果 、影響ても脆弱 性を悪用 できることを意 味します。

を受 ける
マイ資 産

CVSSv3 の脆 弱性 によって、影響 を受ける資 産 の通 常の承 認権 限を超 えてリ

CVE、マイ

範囲

ソースを侵 害することが攻撃者にとって可能になるかどうかでフィルタ

検 出結

リングします。[変 更 なし] または [変 更 済 み] から選 択 します。[変更果 、影響済み] は、脆 弱 性によって影響を受けている資産の権 限を増大させを受 けるていることを意 味 します。

マイ資 産

CVSSv3

攻 撃者 が脆 弱 性 を利 用するために他 のユーザー (エンドユーザーな

CVE、マイ

ユーザーインど) を必要 とするかどうかでフィルタリングします。[必 須 ] または [なし]

検 出結

タラクションから選 択します。[なし] の場 合、追加 のユーザー操 作が不要 である

果 、影響

ため、深 刻度 が高 くなります。

を受 ける
マイ資 産

EPSS スコア

脆 弱性 が悪 用 される可能性 を、サードパーティの Exploit Prediction

CVE、マイ

Scoring System (EPSS) に基づいてパーセンテージでフィルタリングし検 出結ます。1 から 100 までの数 値を、小数点 以 下 第 3 位 まで入 力できま

果 、影響す (例 : 50.5)。

を受 ける
マイ資 産

エクスプロイ

巧 妙さと可 用 性 に基 づいて、エクスプロイト の成 熟度別 にフィルタリン

CVE、マイト の成 熟 度グします。この情 報は、Tenable の独 自の調査や主要な外部 情報

検 出結

源 から得たものです。[高 ]、[機 能 的 ]、[PoC]、または [未 実 証 ] から

果 、影響

選 択します。

を受 ける
マイ資 産

最 初 の検 出

脆 弱性 が最 初 に特定 された日 付別にフィルタリングします。演 算子

CVE、マイを使用 して、日 付範 囲、特定の日付、特定の日付 より古い脆弱 性

検 出結などに基 づいて結 果 を取得 します。

果 、影響
を受 ける
マイ資 産

最 初 の機 能

脆 弱性 が悪 用 されたことが最 初に判明した日付 別 にフィルタリングし

CVE、マイ的 エクスプロます。演 算子 を使用 して、日付範 囲、特定 の日 付 、特 定の日付 よ検 出結- 547 -

イト

り古い脆 弱性などに基づいて結果を取 得します。

果 、影響
を受 ける
マイ資 産

最 初 の概 念

脆 弱性 の最 初 の概念 実証が見つかった日付 別にフィルタリングしま

CVE、マイ実証

す。演算子 を使 用して、日付範 囲 、特 定 の日 付 、特 定の日付より

検 出結

古 い脆弱性 などに基 づいて結果を取得します。

果 、影響
を受 ける
マイ資 産

IPv4 アドレ

影 響を受けている資 産 の IPv4 アドレスを単一 の IP、IP 範囲 、また

マイ検 出

ス

は IP クラスレスドメイン間 ルーティング (CIDR) ブロックとしてフィルタリ

結 果、影ングします。たとえば、172.16.2.1-172.16.2.100 と入力 します。

響 を受け
るマイ資
産

IPv6 アドレ

影 響を受ける資 産の IPv6 アドレスを単一 の IP、IP 範囲 、または IP

マイ検 出

ス

クラスレスドメイン間 ルーティング (CIDR) ブロックとしてフィルタリングし結 果、影ます。たとえば、::ffff:c0a8:102 と入力 します。

響 を受け
るマイ資
産

最終確認日

影 響を受けている検 出 結果または資 産がスキャンに最後 に表示 さ

マイ検 出れた日付 別 にフィルタリングします。演 算子を使用 して、日付 範囲 、結 果、影

特 定の日付 、特定 の日 付 より古 い脆 弱性などに基づいて結果 を取

響 を受け得 します。

るマイ資
産

利用可能な

現 在、脆 弱性 を検出 する Tenable プラグインがあるかどうかでフィル

CVE、マイ

プラグイン

タリングします。[はい] または [いいえ] から選択します。

検 出結
果 、影響
を受 ける
マイ資 産

プラグイン ID

脆 弱性 を検 出 した Tenable プラグインの ID (例: 157288) 別 にフィル

CVE、マイ

タリングします。プラグイン ID を検索するには、Tenable ウェブサイト に

検 出結

アクセスします。

果 、影響- 548 -

を受 ける
マイ資 産
プラグイン名脆 弱性 を検 出 した Tenable プラグインの名前 (例: TLS バージョン

マイ検 出

1.1 プロト コルは廃止予定 ) 別にフィルタリングします。

結 果、影
響 を受け
るマイ資
産

タグ

影 響を受けている資 産 をリスト から選 択して、タグ別 にフィルタリング

マイ検 出します。詳 細 については、タグをご覧ください。

結 果、影
響 を受け
るマイ資
産

VPR

Tenable が計 算 した Vulnerability Priority Rating (VPR) スコアを 1

CVE、マイから 10 までの数 値でフィルタリングします。

検 出結
果 、影響

注 意 : 検出結果 の VPR は、検出結果 を特定 したプラグインの VPR に
基づいています。プラグインが複数 の脆 弱性 に関 連 付けられている場 合
は、最 も高い VPR が表示 されます。

を受 ける

VPR 脅 威 の脅 威イベント の数と頻度 に基づいて、Tenable が計算 した脆弱性 のCVE、マイ深刻度

脅 威の深刻 度 でフィルタリングします。[最 低 ]、[低 ]、[中 ]、[高 ]、また

検 出結

は [最 高 ] から選 択 します。

果 、影響

マイ資 産

を受 ける
マイ資 産
武器化

脆 弱性 がサイバー攻 撃に使 用される準備 ができていると判断される

CVE、マイ

かどうかでフィルタリングします。[APT 攻 撃 ]、[ボット ネット ]、[マルウェ

検 出結ア]、[ランサムウェア]、または [ルート キット ] から選 択 します。

果 、影響
を受 ける
マイ資 産

保存 したクエリを使 用 する

- 549 -

[脆 弱 性 インテリジェンス] ページでは、クエリビルダーを使 用して、CVE、検 出 結果 、影 響を受 ける資産 の
リスト を絞り込み、作 成したクエリを保存 できます。ユーザーインターフェースでは、この機能 は [保 存 された
フィルター] と呼ばれています。

クエリを保 存 する
クエリを保 存する方 法
1. クエリボックスで、クエリビルダーを使用して結 果 を絞り込みます。
2. クエリボックスの左側 にある [保 存 されたフィルター] をクリックします。
ドロップダウンが表 示されます。
3.

[新 しいフィルターとして保 存 ] をクリックします。

4. [新 しいフィルター名 ] に名前 を入力 し、 ボタンをクリックします。

保存したクエリを実行 する
保存したクエリを実 行する方 法
1. クエリボックスの左側 にある [保 存 されたフィルター] をクリックします。
ドロップダウンが表 示されます。
2. ドロップダウンリスト から、実 行するクエリをクリックします。

保存したクエリを共有 する
保存したクエリを共 有する方 法
1. クエリボックスの左側 にある [保 存 されたフィルター] をクリックします。
ドロップダウンが表 示されます。
2. 共有 するクエリの右側 にあるボタンをクリックします。

3. リンクを貼り付 けて、クエリを共 有します。

- 550 -

注 意 : すべての Tenable Vulnerability Management ユーザーが共 有クエリを実 行できますが、表示 できる資 産はアクセス許 可 に基づいています。詳細 については、アクセス制御 を参照してください。

保存したクエリを編集 する
保存したクエリを編 集する方 法
1. クエリボックスの左側 にある [保 存 されたフィルター] をクリックします。
ドロップダウンが表 示されます。
2. ドロップダウンリスト から、編 集するクエリをクリックします。
3. 次のいずれかを行います。

クエリの名 前 を変更 する
a.

ボタンをクリックします。

b. 新 しい名 前 を入力 し、 ボタンをクリックします。

クエリを新しいクエリとして保 存する
a. フィルターボックスで、クエリを更新 します。
b. クエリボックスの左 側にある [保 存 されたフィルター] をクリックします。
c. 表 示されるドロップダウンで、[新 しいフィルターとして保 存 ] をクリックします。
d. ボックスに新 しい名 前 を入 力 し、 ボタンをクリックします。

保存したクエリを削除 する
保存したクエリを削 除する方 法
1. クエリボックスの左側 にある [保 存 されたフィルター] をクリックします。
ドロップダウンが表 示されます。
2. 削除 するクエリの横にあるボタンをクリックします。

結果 をエクスポート する- 551 -

[脆 弱 性 インテリジェンス] ページで、[マイ検 出 結 果 ] タブと [影 響 を受 けるマイ資 産 ] タブの両方から、結果を JSON または CSV 形式 でエクスポート できます。これにより、レポート を作 成したり、企 業とデータを共有 したりできます。

検出結 果 または影 響を受 けている資産 をエクスポート する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左側 のナビゲーションプレーンで [脆 弱 性 インテリジェンス] をクリックします。
[脆 弱 性 インテリジェンス] ページが表示されます。
3. サイバーエクスポージャーを特 定 する の説明 に従 って、ページ下部の領域で、表に表示される結 果を選 別 します。
4. [マイ検 出 結 果 ] または [影 響 を受 けるマイ資 産 ] で、エクスポート するアイテムを選択します。
注 意 : [検 出 結 果 ] タブと [影 響 を受 けている資 産 ] タブから、さまざまなアイテムをエクスポート し
ます。
l

l

マイ検 出 結 果 - メインの表で、検出結 果をエクスポート します。ドロップダウン > で、それらの検出結 果が表 示 されている資産 をエクスポート します。
影 響 を受 けるマイ資 産 - メインの表 で、資 産をエクスポート します。ドロップダウン > で、それらの資産 のプラグイン結 果をエクスポート します。

ヒント : すべてのアイテムを選択するには、エクスポート するアイテムの上にある青 いバーで、チェックボックス
をクリックします。結果 が複 数 のページにまたがる場合は、[すべて選 択 ] をクリックします。

5. 青いバーで、エクスポート するアイテムに応じて、 [検 出 結 果 のエクスポート ]、 [影 響 を受 けている資 産 のエクスポート ]、または[プラグインのエクスポート ] をクリックします。

[エクスポート ] ダイアログが表示 されます。
6. [エクスポート ] ダイアログで、[JSON] または [CSV] を選択し、[エクスポート ] をクリックします。
システムがリクエスト を処 理します。処理 が完 了すると、確 認メッセージが表示 され、ブラウザによってファイルがコンピューターに保存 されます。Tenable Vulnerability Management は、リクエスト を [エクスポート ] ページにも記 録します。

- 552 -

注 意 : 大規模 なエクスポート をリクエスト したものの、処理される前 に [脆 弱 性 インテリジェンス] ページから離 れた場合 は、[エクスポート ] ページからファイルを手動でダウンロードする必要 があります。

CVE[脆 弱 性 インテリジェンスの概 要 ] ページの [CVE] タブには、Tenable のデータベースの脆弱性 が表 示 されます。デフォルト ではすべての脆 弱 性 が表 示されますが、脆 弱性カテゴリとクエリビルダーを使用して結果を絞り込むことができます。
[CVE] タブの表 には次の列 があり、表をカスタマイズするの説明 に従 って表 示 または非表示 にすることが
できます。
列

説明

CVE IDCISA が支 援している CVE プログラムによって割り当てられた、脆 弱性の共 通 脆弱性 識別 子 (CVE) を示 します。

コモンネーム脆 弱性 の非 公 式 な名 前 を示します (例: Log4Shell)。すべての脆弱 性にコモンネー
ムが付いているわけではありません。

VPR

Tenable が計 算 した Vulnerability Priority Rating (VPR) スコアを 0.1 から 10 で示します。

CVSSv2

脆 弱性 の CVSSv2 スコアを示します。NVD から利 用 できない場合 、Tenable がこのスコアを決 定 します。詳 細については、CVSS と VPR の比 較を参 照してください。

CVSSv3

脆 弱性 の CVSSv3 スコアを示します。NVD から利 用 できない場合 、Tenable がこのスコアを決 定 します。

エクスプロイ

脆 弱性 の最 高 エクスプロイト 成熟 度レベル (未 実 証 、概 念 実 証 (POC)、機 能ト の成 熟 度

的 、または 高 ) を示します。Tenable の調査や主要な外部 情報源 から得たもので
す。

EPSS

脆 弱性 が積 極 的 に悪 用される可能 性 を、サードパーティの Exploit Prediction
Scoring System (EPSS) に基づいて示 します。

最 初 の検 出

脆 弱性 が最 初 に特定 された日 付を示します。

最 初 の悪 用

脆 弱性 が最 初 に悪用 された日 付を示します。

最 初 の PoC

脆 弱性 の最 初 の概念 実証 (PoC) が発見された日 付 を示 します。

- 553 -

プラグイン

脆 弱性 を検 出 した Tenable プラグインの ID を一 覧表示 します。

マイ検出 結 果[脆 弱 性 インテリジェンスの概 要 ] ページの [マイ検 出 結 果 ] タブには、Tenable Vulnerability
Management によって追跡されている、自 社環 境 内のすべてのアクティブな検 出結 果、新しい検 出結果、再 表 面 化 した検 出結 果が表 示されます。脆弱性 カテゴリとクエリビルダーを使 用して結果を絞 り込みます。
[マイ検 出 結 果 ] タブには次の列 があり、表 をカスタマイズするの説 明 に従 って表示または非表 示にすることができます。
列説明

VPR

Tenable が計 算 した Vulnerability Priority Rating (VPR) スコアを 0.1 から 10 で示します。
注 意 : 検出結果 の VPR は、検出結果 を特定 したプラグインの VPR に基づいています。
プラグインが複 数の脆 弱 性に関 連付けられている場 合は、最も高 い VPR が表示 されます。

プラグイン名検 出結 果 を検 出 した Tenable プラグインの名 前を示 します。

プラグイン ID

検 出結 果 を検 出 した Tenable プラグインの ID を示します。

影 響 を受 け

影 響を受けている資 産 の数を示します。数 字をクリックして、[資 産 の詳 細 ] ページている資 産を開きます。

CVSSv3

検 出結 果 の共 通 脆弱性 評価 システム (CVSS) v3 スコアを示 します。

影響を受 けている資 産
任意 の検出 結 果の行 で、ドロップダウン > をクリックして、その検出結 果が表示されている資産 の表を次の列 とともに表示します。
列

説明

資産名

特 定 の属 性 の可用 性 に基づいて、論理 的 な順 序で割り当てられた資 産識 別子 を示します。

- 554 -

IPv4 ア

資 産 の IPv4 アドレスを示します。

ドレス
IPv6 ア

資 産 の IPv6 アドレスを示します。

ドレス
ACR

(Tenable Lumin ライセンスが必要 ) Tenable が定 義 した ACR (資 産 重大 度の格 付 け)
を 1 から 10 までの整数 で示 します (ある場 合)。

AES(Tenable Lumin ライセンスが必要 ) Tenable が定 義 した AES (資産 のエクスポージャー
スコア) を 0 から 1000 までの整 数で示 します (ある場合)。

最終確

資 産 が最後 にスキャンに表 示された日付 を示します。

認日
タグ

Tenable Vulnerability Management で適用 した資産 タグを一 覧表 示します。

影響 を受 けるマイ資 産[脆 弱 性 インテリジェンスの概 要 ] ページの [影 響 を受 けるマイ資 産 ] タブには、検 出結果 がまだ修 正 されていない、環 境内のすべての資 産 が表 示されます。脆弱性カテゴリとクエリビルダーを使 用して結 果を絞り込むか、タグを追加 してビジネスの文脈 を入 力します。
[影 響 を受 けるマイ資 産 ] タブには次 の列があり、表をカスタマイズするの説明 に従 って表示 または非表示にすることができます。
列

説明

名前

資産の名 前を示 します。

IPv4 ア

資産の IPv4 アドレスを示します。

ドレス
IPv6 ア

資産の IPv6 アドレスを示します。

ドレス
プラグイ

資産に関 する検 出 結果 を特定した Tenable プラグインの数を示します。数 字をクリック

ンカウン

して、[検 出 結 果 ] ワークベンチで詳細 を確認します。

ト
ACR(Tenable Lumin ライセンスが必要) Tenable が定義 した ACR (資産 重大 度の格 付け)- 555 -

を 1 から 10 までの整 数 で示 します (ある場 合 )。
AES(Tenable Lumin ライセンスが必要) Tenable が定義 した AES (資 産のエクスポージャー
スコア) を 0 から 1000 までの整数で示します (ある場合)。

タグ

資産の資 産タグを一 覧表 示します。

プラグイン
任意 の資産 の行で、ドロップダウン > をクリックして、その資産 の検 出結果に対 するプラグイン結果 の表を次の列 とともに表示 します。
列

説明

VPR

Tenable が計 算 した Vulnerability Priority Rating (VPR) スコアを 0.1 から 10 で示します。
注 意 : 検出結果 の VPR は、検出結果 を特定 したプラグインの VPR に基づいています。
プラグインが複 数の脆 弱 性に関 連付けられている場 合は、最も高 い VPR が表示 されます。

深刻度

共 通脆 弱 性評 価 システム (CVSS) に基づいて脆 弱性 の深刻 度 を示 します。

プラグイン名検 出結 果 を検 出 した Tenable プラグインの名 前を示 します。

プラグイン ID

検 出結 果 を検 出 した Tenable プラグインの ID を示します。

検出結果

資 産で検出 された検 出結果 の数を示 します。

CVSSv3

検 出結 果 の CVSSv3 スコアを示します。

影響 を受 けている資産にタグを付ける[影 響 を受 けるマイ資 産 ] タブの [脆 弱 性 インテリジェンス] ページでは、[タグ] 列 に資産 のすべての資 産 タ
グが表 示 されます。次 の手順を使 用 して、これらのタグを追 加または削 除 できます。

資産にタグを追 加 する
資産にタグを追加 する方法

- 556 -

1. 左上 にあるボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左側 のナビゲーションプレーンで [脆 弱 性 インテリジェンス] をクリックします。
[脆 弱 性 インテリジェンスの概 要 ] ページが表 示されます。
3. ページ下部で、[影 響 を受 けるマイ資 産 ] をクリックします。
4. [影 響 を受 けるマイ資 産 ] で、タグ付けする資産 を選択します。
5. 青いバーで、 [タグの追 加 ] をクリックします。
[タグの追 加 ] ダイアログが表 示されます。
6. [タグの追 加 ] ダイアログで、次のいずれかを実行します。
新 しいタグを追 加 する
a. 2 つのテキスト ボックスに、タグのカテゴリと値 を入 力します (例 : 場所: 本社 )。
b. 値 を入力した後、表 示 されるドロップダウンで [作 成 ] をクリックします。
タグが [追 加 予 定 のタグ] セクションに表示されます。
c. (オプション) 必 要に応 じて、さらにタグを追 加します。
最 近 使 用 したタグを追 加 する
a. [最 近 使 用 したタグ] セクションで、タグをクリックします。
タグが [追 加 予 定 のタグ] セクションに表示されます。
b. (オプション) 必 要に応 じて、さらにタグを追 加します。
7. [タグの追 加 ] をクリックします。
1 つまたは複数のタグが資 産 に追 加 されます。

資産からタグを削除する
資産からタグを削除 する方 法- 557 -

1. 左上 にあるボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左側 のナビゲーションプレーンで [脆 弱 性 インテリジェンス] をクリックします。
[脆 弱 性 インテリジェンスの概 要 ] ページが表 示されます。
3. ページ下部で、[影 響 を受 けるマイ資 産 ] をクリックします。
4. [影 響 を受 けるマイ資 産 ] で、タグを削除する資産 を選択します。
5. 青いバーで、[タグの削 除 ] をクリックします。
[タグの削 除 ] ダイアログが表 示されます。
6. [タグの削 除 ] ダイアログの [現 在 のタグ] セクションで、削 除する 1 つまたは複数 のタグをクリックします。
7. [タグの削 除 ] をクリックします。
1 つまたは複数のタグが資 産 から削除されます。

脆弱性 カテゴリ[脆 弱 性 インテリジェンス] ページは、Tenable のデータベースの主要 な脆弱性 を、6 角 形 のタイルから選択する厳選 されたカテゴリに分 類 します。
ほとんどの脆 弱性 はカテゴリに属 しませんが、実際の環 境で見つかった場 合には迅 速な対 応が必 要です。検 出 結 果 をこれらのカテゴリのいずれかと比較する方法については、サイバーエクスポージャーを特 定
するを参 照 してください。
次のカテゴリから選択 できます。
カテゴリ

説明

新 たな脅

脆弱性 は次の 3 つに分 けられて Tenable によってアクティブに監視 されています。

威l

監 視 されている脆 弱 性 - 公 開されていますが、エクスプロイト または概念 実 証は開 示されていません。

- 558 -

l

注 目 すべき脆 弱 性 - 公開されており、攻 撃者 による広範 な使 用につながる可能性のある概 念 実証があります。

l

懸 念 される脆 弱 性 - 公開 されており、攻撃 者 による大 規模 なエクスプロイト が観察されています。

CISA 既 知

CISA の既知 の悪 用 された脆 弱性 カタログに記載 されている脆弱 性。これらの脆弱の悪 用 され性は即座 に害を及 ぼすことが知られているため、CISA はこれらの脆弱 性の修 正作

た脆 弱 性業を優先することを推 奨しています。

報 道 の有過去 30 日 間にマスコミで広く報 道され、注目を浴びた脆弱性 。

無
最 近 のアク過去 30 日 間にマスコミに大 きく取 り上 げられた、Tenable が実際 の悪用の証拠 をティブなエク

持 っている脆 弱性 。

スプロイト
ランサムウェ

Tenable Research チームが収集 した証拠 から判断 された、現 在または過去 のランア

サムウェア攻 撃で使用 された脆 弱 性。

継続的な標的型 攻 撃、ランサムウェア、またはマルウェアキャンペーンで、攻撃 者が長期 間 悪

エクスプロイ

用しいる脆 弱 性。これらの脆 弱性は、Tenable Research チームによって手 動 で選ト

別されています。

上 位 50 の

Vulnerability Priority Rating (VPR) による上 位 50 の脆弱性 。

VPR- 559 -

エクスポージャー対 応[エクスポージャー対 応 ] セクションでは、環 境 内の脆 弱性 に対処 するためのプロジェクト であるイニシアチブを作成 します。
イニシアチブでは、組 み合わせを使用 して特 定の検 出結果 を追跡し、資産 タグを適用 して範囲に含 める資産 を選 択 します。次に、イニシアチブをチームに割 り当 て、SLA を設定 した後 、修正 スキャン結果 によって進 捗 状 況を測定 します。
Tenable 管 理 者 は [エクスポージャー対 応 ] セクションを使用して、すべてのイニシアチブを作 成 、割 り当て、レポート することができます。イニシアチブの所有 者は、イニシアチブの表 示と操作 のみを行うことができます。
次のト ピックでは、これらのツールを使用 してイニシアチブを作成、管理 、確認 、レポート する方 法について説明 します。
l

イニシアチブを作成 する

l

イニシアチブを編集 または削除 するl

イニシアチブの確 認l

組み合 わせタイムラインを表 示 するl

組み合 わせの管 理lレポート カードを使用する

イニシアチブを作成 する[エクスポージャー対 応 ] セクションでは、最 初 のステップとしてイニシアチブを作 成します。まず、イニシアチ
ブを追 加 してから資産 タグで範 囲 を定 義し、所有者を割り当 て、SLA を選 択します。次 に、組 み合 わせを追加 して追 跡する脆弱性 を定義 します。
注 意 : Tenable の管 理者は、他のユーザーにイニシアチブを割 り当 てることができます。管理者でない
場合 は、自 分自身 に対してのみイニシアチブを作成 できます。

イニシアチブの例
本社 ネット ワークで最近悪 用 された脆弱 性に対処 するため、次 のようにイニシアチブを作 成します。

- 560 -

l

名 前 — 本社 で最 近悪 用された脆 弱性l

資 産 の範 囲 — ネット ワーク: 本 社

l

所 有 者 — user@myorganization.coml

修正期限 — 7 日間l

組 み合 わせ — カテゴリが「最 近 のアクティブなエクスプロイト 」で、かつ VPR が 6 より大きい

始める前 にイニシアチブを作成する前に次を行います。
l

資 産 タグを作 成 する — イニシアチブでは資産タグを使 用 して、範 囲に含 める資 産 を定義します。

l(オプション) カスタムの組 み合 わせを作 成 する — カスタムの組 み合 わせを使用 する場合 は、作 成 します。

新しいイニシアチブを作 成 する
新しいイニシアチブを作成 する方法
1. 左側 のナビゲーションで[エクスポージャー対 応 ] をクリックします。

[エクスポージャー対 応 ] ページが表 示 されます。
2. [マイイニシアチブ] で、 [新 規 ] をクリックします。
[新 しいイニシアチブを作 成 ] ペインが表 示されます。
3. 次のオプションを設 定します。
オプ
ション

説明

名前

イニシアチブの名 前を入力します。

説明

イニシアチブの説 明を入力します (例 : 外部アタックサーフェスの削減 )。

- 561 -

所有

Tenable Vulnerability Management ユーザーのリスト からイニシアチブの所 有者 を者

選 択 します。作成 したイニシアチブを再割り当 てすることはできません。
注 意 : イニシアチブを表 示 できるのは、管 理者とイニシアチブの所 有者のみです。

資産最 大 10 個 のタグを選 択 して、環 境 内 のどの資 産 を範 囲 にするかを定 義します。割の範り当てるタグを検 索して選択 します (例 : 優先度: 高 、ソフト ウェア: Oracle)。

囲
修正

すべての検出結 果 を修正 するための SLA を選択します。たとえば、SLA を 1 週 間

期間に設定 するには、7 と入 力します。

4. [組 み合 わせの割 り当 て] で、次 のタブから最大 10 個 の組 み合 わせを追加 します。
タブ

説明

マイ組 み合自分 だけが閲覧 できる、個人 で作成した組 み合わせです。所 有 していないイ

わせニシアチブに個人 の組 み合わせを割り当 てることはできません。

共有

組織 全体 の組 み合わせは、誰でも表 示 または使 用できますが、管理者 と組
み合 わせの所 有者のみが更新できます。更新 により、イニシアチブのリソースが変更 される場合があります。 [組 み合わせタイムライン] で更 新を追 跡 できます。

TenableTenable Research チームによって事前 定義 された組み合 わせです。これらは頻繁 に更新 されないため、イニシアチブのリソースが変更 される可 能性 があります。 [組み合わせタイムライン] で更 新を追 跡 できます。

注 意 : イニシアチブに含めることができるクエリは、すべての組み合 わせ全体 で 17 件までです。たとえば、4つの組み合 わせをイニシアチブに追 加し、その組 み合わせにそれぞれ 5 つのクエリがある場合 、合計 20 のクエリとなるため、警告が表 示 されイニシアチブは保 存できません。

5. [保 存 ] をクリックします。
イニシアチブは [マイイニシアチブ] パネルに表示されます。

イニシアチブを編集 または削除 する- 562 -

所有 しているイニシアチブや、割 り当てられているイニシアチブを編集 できます。Tenable 管 理者である場合、イニシアチブを削除 できます。このト ピックには、両 方のタスクを完 了 するための手順 が含 まれています。

イニシアチブを編集 する
イニシアチブを編 集する方 法
1. 左側 のナビゲーションで[エクスポージャー対 応 ] をクリックします。

[エクスポージャー対 応 ] ページが表 示 されます。
2. [マイイニシアチブ] で、イニシアチブの右上にある をクリックします。
3. 開いたメニューで、[編 集 ] をクリックします。
4. [イニシアチブの編 集 ] パネルが表示 されます。
イニシアチブを作成 するの説 明に従 って、イニシアチブの設定 を編 集します。
注 意 : イニシアチブの所有 者 を編 集 することはできません。

5. [保 存 ] をクリックします。
6. イニシアチブが保 存 されます。

イニシアチブを削除 する
イニシアチブを削 除する方 法
1. 左側 のナビゲーションで[エクスポージャー対 応 ] をクリックします。

[エクスポージャー対 応 ] ページが表 示 されます。
2. [マイイニシアチブ] で、イニシアチブの右上にある をクリックします。
3. メニューを開 き、[削 除 ] をクリックします。
4. 表示 されるボックスで、もう一度 [削 除 ] をクリックします。
イニシアチブが完 全 に削 除されます。

- 563 -

イニシアチブの確 認[エクスポージャー対 応 ] ページで、自 分 が所有 する、または割り当てたイニシアチブを次の 2 つのセクションで確認 します。
l

マイイニシアチブ — 左側 に、すべてのイニシアチブを表示 します。
ヒント : イニシアチブを他 のユーザーに割り当てている場合 は、下部 の [他 のユーザーから付 加 ] をクリックして、[マイイニシアチブ] パネルでそれらのイニシアチブにアクセスします。

l

イニシアチブの詳 細 — [マイイニシアチブ] にあるイニシアチブをクリックして詳細 を表示 します。

イニシアチブの詳 細イニシアチブの詳 細セクションには 4 つのパネルがあります。
パネル

表示内容

資 産 の検 出

すべての検出 結果 のサンバースト チャート を表 示 します。チャート の各セグメント に

結果

は、資 産 タグまたは組 み合わせごとに、関連する検出結 果がある資産 の割 合 が表示されます。

パフォーマンス

ダッシュボードに、一目でわかるメト リクスと、検 出結 果 や修 正の傾向を追跡 する

評価

折れ線 グラフを表示 します。

新着情報

最近特 定 された検 出結果と影 響を受 ける資産 を表 示します。

マイ検 出 結 果

すべての検出 結果 と影響 を受 ける資産 を 2 つのタブで表示 します。クエリビルダーと影 響 を受 けで表示された項目 を絞り込み、結 果を保存または共 有します。

る資 産

資産 の検 出 結 果[資 産 の検 出 結 果 ] パネルで、検出 結 果 と資産を含 むサンバースト チャート を表 示します。

チャート の読 み取 り
次の 2 つのタブでチャート を表示 できます。

- 564 -

l

タグ別 — イニシアチブで検 出結 果が最 も多い 10 個 の資産 タグ別 にチャート を表 示 します。

l

組 み合 わせ別 — イニシアチブで使用されている組み合わせ別にチャート を表 示します。

チャート の各 セグメント は、タグまたは組 み合わせを含 む資産 の割 合を示 しています。セグメント は緑、黄、赤 で、それぞれ低、中、高を示 します。セグメント をクリックすると、詳 細を含 むポップアップが開 きます。
次の例 では、イニシアチブの資産 の 100% が、左 上の領 域 に示されているとおり、ランサムウェアをチェックする組 み合わせと一 致しています。すべての資産にランサムウェアがあるため、セグメント は赤です。

パフォーマンス評 価[パフォーマンス評 価 ] パネルに、主 要なメト リクスと、イニシアチブのト レンドを時系 列で追 跡する面 グラフ
が表 示されます。

主要なメト リクス
パネルの上 部 に、次のメト リクスが表示 されます。

- 565 -

メト リクス

説明

脆 弱 性 の平未修正 の検出 結果 の平均 経過日数 が、SLA 日 付とト レンドマーカーとともに表

均経過日数示されます。

修 正 までの検出結 果 の修 正までの平均 時間を表示します。修正 されると、検 出結 果 のス

平均時間

テータスが [アクティブ]、[新 規 ]、[再 表 面 化 ] から [修 正 済 み] に変 更されます。

修 正 された

過去のすべての検 出結果を含 む、イニシアチブ内の修 正 された検出 結果 の割 合

検出結果のを表 示します。

割合

新たな検出 結果 と修 正
[新 しい検 出 結 果 と修 正 ] グラフでは、スキャンが実行 されて新 しい資 産 が見つかったり追 加されたりするにつれて変 化する、イニシアチブの検 出結 果と修 正 のト レンドを示します。
次のいずれかを行います。
l

日付 範 囲 を変 更 するには、[30 日 ]、[60 日 ]、[90 日 ]、[カスタム] のいずれかを選択 します。

lある特 定の日 付の詳 細を表示 するには、グラフでその日 付 にカーソルを合 わせます。

l

主要 なイベント の詳 細を表 示するには、グラフの下にある [イベント マーカー] をクリックしてイベント
カードを開 きます。

イベント カード
チャート の下 に、次 のイベント が表 示されます。
メト リクス

説明

資 産 カウント

影 響を受 ける資 産の数 に 20% を超 える変化 がある場合 に表示 されます。

組 み合 わせの変 更Tenable がイニシアチブの組み合わせを変 更 または削除 した際に表 示されます。

検 出 結 果 カウント

検 出結 果 の合 計数 に 20% を超 える変化 がある場合 に表示 されます。

再 表 面 化 した検 出 結

再 表面 化 した検出 結果の数 に 20% を超える変 化がある場 合 に表示 さ

果

れます。

- 566 -

新着 情 報[新 着 情 報 ] パネルには、イニシアチブにおける最近の変更点 が表 示されます。これには、新しい検 出結果、新 たに影響 を受ける資産、使 用している組み合 わせ (VPR が増 加した CVE など) に基づいて新たに対 象 となった共通脆 弱 性識 別子 (CVE) が含 められます。

上位の新 しいプラグイン[上 位 の新 規 検 出 結 果 ] テーブルには次 の列に最 近 の検 出結 果が表 示 されます。
列

説明

VPR

検出結 果 の Vulnerability Priority Rating (VPR) を示 します。

プラグイ

検出結 果 を識別 したプラグインを示します。プラグイン名 をクリックすると、[マイ検 出 結ン果 ] でそのプラグインに関 連するすべての検出結果が表 示 されます。

最終確

スキャンで最後 に検 出 結果が表示された日付 を示 します。

認日

上位の新 規 資 産[上 位 の新 規 資 産 ] テーブルには次 の列 に最近 の検出 結 果が表示されます。
列

説明

資産

影 響を受ける資 産 名 を示 します。資産 名をクリックすると、その資 産 ID に対 するすべての名

結 果が [影 響 を受 けるマイ資 産 ] に表 示されます。

検出

資 産に関 する検 出 結果 の数を示 します。

結果
最終

資 産が最 後にスキャンに表 示された日付を示 します。

確認日組み合わせの最 新 の変 更[組 み合 わせの最 新 の変 更 ] セクションでは、イニシアチブの組み合わせによって最 近 検出 された CVE を
表示 します。CVE をクリックすると、[脆 弱 性 プロファイル] ページに表示 されます。

- 567 -

マイ検出 結 果 と影 響 を受 ける資産
[マイ検 出 結 果 と影 響 を受 ける資 産 ] パネルで、検 出 結 果と影響を受けている資産 を 2 つのタブで表 示
します。クエリビルダーで各タブのアイテムをフィルタリングし、クエリを保 存 した後 、リソースのリスト をエクス
ポート します。

詳細 については、次 のト ピックを参 照してください。
ト ピック

説明

エクスポージャー対 応 からの検 出結果 または影響を受けている資産 のリスト を CSV または

エクスポートJSON にエクスポート します。

影 響 を受 けている資 産 にタ

イニシアチブに表示 されるように資 産 にタグを付けます。

グを付 ける
マイ検 出 結 果

イニシアチブ内 のアクティブ、新規 、再表面 化した検出 結 果すべてを表 示します。

影 響 を受 けるマイ資 産

イニシアチブ内 の影響を受ける資 産 すべてを表示 します。

エクスポージャー対応からのエクスポート- 568 -

[エクスポージャー対 応 ] ページで、[マイ検 出 結 果 ] タブと [影 響 を受 けるマイ資 産 ] タブの両 方から、結 果
を CSV または JSON 形 式でエクスポート できます。

検出結 果 または影 響を受 けている資産 をエクスポート する方法
1. 左側 のナビゲーションで[エクスポージャー対 応 ] をクリックします。

[エクスポージャー対 応 ] ページが表 示 されます。
2. ページ下部で、[マイ検 出 結 果 ] または [影 響 を受 けるマイ資 産 ] をクリックします。
3. エクスポート するアイテムを選 択します。
注 意 : [マイ検 出 結 果 ] タブと [影 響 を受 けるマイ資 産 ] タブから、さまざまなアイテムをエクスポー
ト できます。
ll

マイ検 出 結 果 - メインの表で、検出結 果をエクスポート します。ドロップダウン > で、それらの検出結 果が表 示 されている資産 をエクスポート します。
影 響 を受 けるマイ資 産 - メインの表 で、資 産をエクスポート します。ドロップダウン > で、それらの資産 のプラグイン結 果をエクスポート します。

ヒント : すべてのアイテムを選択するには、エクスポート するアイテムの上にある青 いバーで、チェックボックス
をクリックします。結果 が複 数 のページにまたがる場合は、[すべて選 択 ] をクリックします。

4. 青いバーで、エクスポート するアイテムに応じて、 [検 出 結 果 のエクスポート ] または[影 響 を受ける資 産 のエクスポート ] をクリックします。
[エクスポート ] ダイアログが表示 されます。
5. [エクスポート ] ダイアログで、[JSON] または [CSV] を選択し、[エクスポート ] をクリックします。
システムがリクエスト を処 理します。処理 が完 了すると、確 認メッセージが表示 され、ブラウザによってファイルがコンピューターに保存 されます。Tenable Vulnerability Management は、リクエスト を [エクスポート ] ページにも記 録します。
注 意 : 大規模 なエクスポート をリクエスト し、処 理 される前にページから離 れた場合は、[エクスポート ] ページからファイルを手動 でダウンロードする必 要があります。

影響 を受 けている資産にタグを付ける[エクスポージャーイニシアチブ] ページの [影 響 を受 けるマイ資 産 ] タブでは、[タグ] 列に資 産のすべての資産タグが表 示 されます。次の手順を使 用して、これらのタグを追 加 または削 除できます。

- 569 -

資産にタグを追 加 する
資産にタグを追加 する方法
1. 左側 のナビゲーションで[エクスポージャー対 応 ] をクリックします。

[エクスポージャー対 応 ] ページが表 示 されます。
2. ページ下部で、[影 響 を受 けるマイ資 産 ] をクリックします。
3. [影 響 を受 けるマイ資 産 ] で、タグ付けする資産 を選択します。
4. 青いバーで、 [タグの追 加 ] をクリックします。
[タグの追 加 ] ダイアログが表 示されます。
5. [タグの追 加 ] ダイアログで、次のいずれかを実行します。
新 しいタグを追 加 する
a. 2 つのテキスト ボックスに、タグのカテゴリと値 を入 力します (例 : 場所: 本社 )。
b. 値 を入力した後、表 示 されるドロップダウンで [作 成 ] をクリックします。
タグが [追 加 予 定 のタグ] セクションに表示されます。
c. (オプション) 必 要に応 じて、さらにタグを追 加します。
最 近 使 用 したタグを追 加 する
a. [最 近 使 用 したタグ] セクションで、タグをクリックします。
タグが [追 加 予 定 のタグ] セクションに表示されます。
b. (オプション) 必 要に応 じて、さらにタグを追 加します。
6. [タグの追 加 ] をクリックします。
タグが資 産に追 加 されます。

資産からタグを削除する
資産からタグを削除 する方 法- 570 -

1. 左側 のナビゲーションで[エクスポージャー対 応 ] をクリックします。

[エクスポージャー対 応 ] ページが表 示 されます。
2. ページ下部で、[影 響 を受 けるマイ資 産 ] をクリックします。
3. [影 響 を受 けるマイ資 産 ] で、タグを削除する資産 を選択します。
4. 青いバーで、[タグの削 除 ] をクリックします。
[タグの削 除 ] ダイアログが表 示されます。
5. [タグの削 除 ] ダイアログの [現 在 のタグ] セクションで、削 除する 1 つまたは複数 のタグをクリックします。
6. [タグの削 除 ] をクリックします。
1 つまたは複数のタグが資 産 から削除されます。

マイ検出 結 果[マイ検 出 結 果 と影 響 を受 ける資 産 ] セクションでは、[マイ検 出 結 果 ] タブに、そのイニシアチブのアクティ
ブ、新規 、再 表面化 した検 出結 果 すべてが表示 されます。クエリビルダーを使用 して結果 を絞り込 みま
す。
[マイ検 出 結 果 ] タブには次の列 があり、表 をカスタマイズするの説 明 に従 って表示または非表 示にすることができます。
列説明

VPR

Tenable が計 算 した Vulnerability Priority Rating (VPR) スコアを 0.1 から 10 で示します。
注 意 : 検出結果 の VPR は、検出結果 を特定 したプラグインの VPR に基づいています。
プラグインが複 数の脆 弱 性に関 連付けられている場 合は、最も高 い VPR が表示 されます。

プラグイン名検 出結 果 を検 出 した Tenable プラグインの名 前を示 します。

プラグイン ID

検 出結 果 を検 出 した Tenable プラグインの ID を示します。

- 571 -

影 響 を受 け

影 響を受けている資 産 の数を示します。数 字をクリックして、[資 産 の詳 細 ] ページている資 産を開きます。

CVE

CISA が支 援している CVE プログラムによって割り当てられた、検 出結果 の共 通脆
弱 性識 別 子 (CVE) を示します。

CVSSv2

検 出結 果 の共 通 脆弱性 評価 システム (CVSS) v2 スコアを示 します。

CVSSv3

検 出結 果 の共 通 脆弱性 評価 システム (CVSS) v3 スコアを示 します。

影響を受 ける資 産
任意 の検出 結 果の行 で、ドロップダウン > をクリックして、その検出結 果が表示されている資産 の表を次の列 とともに表示します。
列

説明

資産名

特定の属 性の可用 性 に基づいて、論理 的な順 序 で割 り当てられた資 産 識 別子 を示します。

オペレーティ

資産で実 行されているオペレーティングシステムを示します (例 : Linux Kernel

ングシステム3.13)。

IPv4 アドレ

資産の IPv4 アドレスを示します。

ス
IPv6 アドレ

資産の IPv6 アドレスを示します。

ス
検出結果カ

資産に関 する検 出 結果の数を示 します。数字をクリックして、[検 出 結 果 ] ワークベ

ウント

ンチで詳細を表 示します。

ACR(Tenable Lumin ライセンスが必 要) Tenable が定 義した ACR (資産 重大 度の格 付け) を 1 から 10 までの整数 で示します (ある場合)。

AES(Tenable Lumin ライセンスが必 要) Tenable が定 義した AES (資 産のエクスポー
ジャースコア) を 0 から 1000 までの整 数で示 します (ある場 合 )。

最終確認

資産が最 後 にスキャンに表示された日付を示 します。

日

- 572 -

ソース

Nessus のネット ワークベースの評価 など、検出 結 果 を識 別したスキャナーまたはセンサーを示します。

タグ

Tenable Vulnerability Management で適用した資 産 タグを一覧 表示します。

影響 を受 けるマイ資 産[マイ検 出 結 果 と影 響 を受 けるマイ資 産 ] セクションの [影 響 を受 けるマイ資 産 ] タブには、まだ修正 されていない検 出 結 果 があるイニシアチブ内のすべての資産 が表 示されます。クエリビルダーを使用 して結 果 を
絞り込 んだり、タグを追 加 してビジネスの文 脈 を提 供したりします。
[影 響 を受 けるマイ資 産 ] タブには次 の列があり、表をカスタマイズするの説明 に従 って表示 または非表示にすることができます。
列

説明

名前

資産の名 前を示 します。

オペレーティ

資産で実 行されているオペレーティングシステムを示します (例 : Linux Kernel

ングシステム3.13)。

IPv4 アドレ

資産の IPv4 アドレスを示します。

ス
IPv6 アドレ

資産の IPv6 アドレスを示します。

ス
プラグインカ

資産に関 する検 出 結果を特定 した Tenable プラグインの数を示します。数 字 をクウント

リックして、[検 出 結 果 ] ワークベンチで詳細を確 認します。

ACR(Tenable Lumin ライセンスが必 要) Tenable が定 義した ACR (資産 重大 度の格 付け) を 1 から 10 までの整数 で示します (ある場合)。

AES(Tenable Lumin ライセンスが必 要) Tenable が定 義した AES (資 産のエクスポー
ジャースコア) を 0 から 1000 までの整 数で示 します (ある場 合 )。

CVE

CISA が支援 している CVE プログラムによって割り当 てられた、資 産の検 出結 果 の共通脆 弱 性識 別子 (CVE) を示 します。

ソース

Nessus のネット ワークベースの評価 など、資産 に関する検出結 果を識 別したスキャ
ナーまたはセンサーを示します。

- 573 -

タグ

資産の資 産タグを一 覧表示 します。

プラグイン
任意 の資産 の行で、ドロップダウン > をクリックして、その資産 の検 出結果に対 するプラグイン結果 の表を次の列 とともに表示 します。
列

説明

VPR

Tenable が計 算 した Vulnerability Priority Rating (VPR) スコアを 0.1 から 10 で示します。
注 意 : 検出結果 の VPR は、検出結果 を特定 したプラグインの VPR に基づいています。
プラグインが複 数の脆 弱 性に関 連付けられている場 合は、最も高 い VPR が表示 されます。

深刻度

共 通脆 弱 性評 価 システム (CVSS) に基づいて脆 弱性 の深刻 度 を示 します。

プラグイン名検 出結 果 を検 出 した Tenable プラグインの名 前を示 します。

プラグイン ID

検 出結 果 を検 出 した Tenable プラグインの ID を示します。

検出結果

資 産で検出 された検 出結果 の数を示 します。

CVSSv2

検 出結 果 の CVSSv2 スコアを示します。

CVSSv3

検 出結 果 の CVSSv3 スコアを示します。

組み合わせタイムラインを表 示 する[組 み合 わせタイムライン] タブでは、アクセス権 のあるイニシアチブに追加した組み合わせ、またはイニシアチブから削 除した組み合 わせの 30 日間のタイムラインを表 示できます。Tenable リサーチチームによって追 加 された新しい組み合わせを表 示することもできます。
l[組 み合 わせタイムライン] を表示 するには、左 側のナビゲーションで[組 み合 わせタイムライン] をクリックします。

- 574 -

[エクスポージャー対 応 ] >下部 の [更 新 がある組 み合 わせ] では、過去 30 日 間に編 集 された組み合 わせを表示 します。組み合わせを編 集 するとイニシアチブのデータが変 わるため、イニシアチブの 1 つのデータが大きく変 化する場合などにこの設 定 を使用できます。
任意 の組み合 わせの右 上 にある をクリックしてメニューを開き、組 み合わせを編 集または削除 できます。
注 意 : イニシアチブに組み合わせが 1 つしかない場合、管理者 以外 はその組 み合 わせを削 除できません。1 つしかない組み合わせを管理者が削除 すると、そのイニシアチブは更新 されなくなります。

組み合わせの管 理
イニシアチブを作成する場合は、組み合 わせを割 り当 てて、環境 内で追 跡するリソースを定義します。組
み合 わせでは、クエリを使 用 して特 定 の検 出 結果を検 索します。これらは、範囲内 の資 産を定 義 する資産タグと併 せて使 用されます。
クエリビルダーを使 用 すると、独 自 の組 み合 わせを作 成したり、Tenable の組み合 わせを適 用したり、2 つを組み合 わせたりすることができます。組 み合わせを作 成 したら、それをテンプレート として保存し、所 属
組織 内 で共 有 できます。
次のト ピックでは、組み合 わせの使用 方 法について説明 します。

- 575 -

ト ピック説明

組 み合 わせを作 成 する

新 しい組み合 わせを作成 してイニシアチブに追加 します。

組 み合 わせを編 集 または削 除 す

現 在の組 み合わせを管 理 します。

る
共 有 済 みの組 み合 わせをコピー

他 のユーザーが作成 した組 み合 わせをコピーしてカスタマイズし

する

ます。

組み合 わせを作 成 する
イニシアチブを作成するには、既存 の組 み合わせを使 用 する場 合 を除 き、まず [組 み合 わせの管 理 ] タブ
で新 しい組 み合 わせを作成する必 要があります。

新しい組 み合 わせを作 成する方 法
1. 左側 のナビゲーションで[エクスポージャー対 応 ] をクリックします。

[エクスポージャー対 応 ] ページが表 示 されます。
2. [組 み合 わせの管 理 ] をクリックします。
[組 み合 わせの管 理 ] タブが表示 されます。
3. 左側 のパネルで[新 規 ] をクリックします。

[組 み合 わせを作 成 ] ペインが表 示 されます。ペインには次 のオプションがあります。
オプション

説明

名前

組み合 わせ名を入 力します。

説明

説明を入 力 します (例 : CVSS スコア高 )。

クエリ

クエリボックスでクエリビルダー を使用して、その組 み合わせで検 索するリソースを定義します。たとえば、CVSSv3 基準値が 6 を超えるなどとします。
注 意 : どのような組み合わせでも、システムは演算子 で区 切られた最 大 6 つまでのクエリに対応 しています。

- 576 -

イニシア

(オプション) 組 み合わせを追加 する現在 のイニシアチブを選 択します。

チブに追
加
共有

(オプション) このト グルを有 効にすると、[共 有 ] タブで組み合 わせを所属 組織 と共有できます。

4. [保 存 ] をクリックします。
組み合 わせは、左側のパネルの [個 人 ] または [共 有 ] の下 に表示されます。

組み合 わせを編 集 または削除 する[エクスポージャー対 応 ] セクションでは、ユーザーの Tenable ユーザーロールと組み合 わせのステータスに基づいて、組 み合 わせを編 集または削除 できます。

組み合わせを編集する
管理 者 は、Tenable 以外 の組み合わせを編集できます。管理 者でない場合 は、自 分の組み合 わせを
編集 できます。

組み合 わせを編 集する方法
1. 左側 のナビゲーションで[エクスポージャー対 応 ] をクリックします。

[エクスポージャー対 応 ] ページが表 示 されます。
2. [組 み合 わせの管 理 ] をクリックします。
[組 み合 わせの管 理 ] タブが表示 されます。
3. 左側 のペインで、編 集する組み合 わせの をクリックし、[編 集 ] を選択 します。
4. 表示 される [組 み合 わせを編 集 ] パネルで、オプションを変 更します。
注 意 : 現在のイニシアチブから組 み合 わせを削除 するには、代わりにイニシアチブを編 集 します。

5. [保 存 ] をクリックします。
システムは組 み合わせを保 存 します。

組み合わせを削除する- 577 -

管理 者 は、Tenable 以外 の組み合わせを削除できます。管理 者でない場合 、大 抵は自 分の組 み合 わ
せを削 除 できます。
管理者

管理者以外

Tenable 以 外 の組み合 わせを削 除できます。

共有されていない組 み合 わせは、[マイ組
み合 わせ] から削 除できます。

注 意 : イニシアチブのデータソースが組み合わせのみである場 合、これを削除するとイニシアチブが一時停 止 します。

自分が作 成した共 有 済 みの組 み合 わせは、使用 中でない場 合は削 除できます。

組み合 わせを削 除する方法
1. 左側 のナビゲーションで[エクスポージャー対 応 ] をクリックします。

[エクスポージャー対 応 ] ページが表 示 されます。
2. [組 み合 わせの管 理 ] をクリックします。
[組 み合 わせの管 理 ] タブが表示 されます。
3. 左側 のペインで、編 集する組み合 わせの をクリックし、[削 除 ] を選択 します。
4. 表示 される確 認ダイアログで、もう一 度 [削 除 ] をクリックします。
システムは組 み合わせを削 除 します。

共有 済 みの組 み合 わせをコピーする[エクスポージャー対 応 ] セクションの [共 有 ] タブには、組 織で共有されている組み合わせが含まれています。自 分 で作 成 していない組 み合 わせをカスタマイズする場合は、それを [マイ組 み合 わせ] にコピーして、そのコピーを編 集 できます。

共有済 みの組 み合わせをコピーして編集 する方 法
1. 左側 のナビゲーションで[エクスポージャー対 応 ] をクリックします。

[エクスポージャー対 応 ] ページが表 示 されます。
2. [組 み合 わせの管 理 ] をクリックします。
[組 み合 わせの管 理 ] タブが表示 されます。

- 578 -

3. 左側 のパネルで [共 有 ] をクリックします。
4. 左側 のパネルでコピーするテンプレート をクリックし、右側 のパネルで [マイ組 み合 わせにコピーする]
をクリックします。
システムは共 有 済みの組 み合 わせをコピーします。

クエリビルダーを使用 する[エクスポージャー対 応 ] セクションでは、クエリビルダー を使用 して、[マイ検 出結 果] タブと [影響を受 ける
マイ資 産 ] タブで検索 結 果を調 整したり、組み合 わせのクエリを作成 したりできます。

クエリの仕 組 み
クエリは条件 によって結 合されます (例: AND)。条件 には 3 つのコンポーネント があります。
lフィルター — 検索 条件 (例 : 検 出結 果の場 合に深刻度 )l

演 算 子 - フィルタリングする条 件 (例 : 次の値に等しくない)l

値 — 検 索 する値 (例 : 深刻 度が高 )ヒント : クエリは括弧 を使用してネスト できます。例えば、VPR が 7 より大きい、または CVSSv3 ベース
スコアが 6 より大きい、深刻 度の高い検出結果 を検索 するには、深刻度が「高」に等しい AND (VPR が 7 より大きい OR CVSSv3 が 6 より大きい) のようにします。

クエリを作 成 する
クエリビルダーを使用 してクエリを作成 する方 法
1. 左側 のナビゲーションで[エクスポージャー対 応 ] をクリックします。

[エクスポージャー対 応 ] ページが表 示 されます。
2. 次のいずれかを行います。
l

検 出 結 果 または影 響 を受 ける資 産 をフィルタリングする — 左側 の [イニシアチブ] をクリックします。表示 されたペインで下 にスクロールし、[マイ検 出 結 果 ] または [影 響 を受 けるマイ資 産 ] をクリックします。

- 579 -

l

新 しい組 み合 わせでクエリを構 築 する — [組 み合 わせの管 理 ] > [新 規 ] の順にクリックして、[組 み合 わせを作 成 ] ペインを開きます。

3. クエリボックスをクリックします。
[フィルター] リスト が表示されます。使用できるフィルターを確認するには、クエリビルダーのフィルターを参 照 してください。
4. [フィルター] リスト で、フィルターを選 択します。
[演 算 子 ] リスト が表示されます。
5. [演 算 子 ] リスト で、演算子 を選 択 します。
値がテキスト または数値 であるフィルターの場合 、[値 のヒント ] ボックスが表 示されます。そうでない
場合 は、[値 のオプション] リスト が表示されます。
6. [値] を入力するか、リスト から選 択します。
7. (オプション) 別 のクエリを追 加 します (つまり、条件 を入力 してから、フィルター、演算 子、値を追 加 します)。
8. Enter を押 します。

クエリを編 集 する
クエリを編集 するには、次のいずれかを実行します。
アクション

説明

クエリコンポーネント を置

クエリボックスで、置き換えるコンポーネント をクリックします。オプションのリ

き換 える

スト が表 示 されます。

クエリコンポーネント を削クエリコンポーネント で、[X] をクリックします。

除 する
クエリをクリアする

クエリボックスの右 側にある [クリア] をクリックします。

キーボードショート カット
クエリビルダーで次のキーボードショート カット を使用 します。

- 580 -

ショート カット説明

上 向 き矢 印 または

テキスト や数値 などの制 限 のない値のリスト を操作します。

下 向 き矢 印
右 向 き矢 印 または

クエリ内 でカーソルを移 動 したり、日付 選択 で日 付を選 択したりします。

左 向 き矢 印
クエリコンポーネント または日付 を選 択 します。コンポーネント が選択されてEnter

いない場 合は、クエリを適用します。
Esc

リスト ([フィルター] リスト など) を閉じます。

Ctrl-C

ハイライト されたテキスト をコピーします。

Ctrl-V

クリップボードの内容をクエリビルダーに貼 り付けます。

Ctrl-Z

最後 の操 作を取り消します。

Ctrl-Y

最後 の操 作をやり直します。

クエリビルダーのフィルター[エクスポージャー対 応 ] セクションで、クエリビルダーを使 用 して、特定の検出 結果や影響 を受ける資 産を表示 したり、組 み合 わせで表 示される脆 弱性を選 択したりします。
次の表 は、使 用 できるフィルターと使用 できる場所 を示しています。
フィルター

説明

表示場所

ACR

Tenable が定 義 した ACR (資産 重 大度の格付 け) を 1 から 10 まマイ検 出での数値 でフィルタリングします。

結 果 、影響 を受 ける
マイ資 産

AES

Tenable が定 義 した AES (資 産のエクスポージャースコア) を 0 から

マイ検 出

1000 までの数値 でフィルタリングします。

結 果 、影響 を受 ける
マイ資 産

資 産 ID資 産の UUID。この値 は Tenable Vulnerability Management に対して一 意です。

- 581 -マイ検 出

結 果 、影響 を受 ける
マイ資 産
資産名

資 産名 でフィルタリングします (例: IPv4 アドレス 206.206.136.40)。

マイ検 出
結 果 、影響 を受 ける
マイ資 産

カテゴリ

Vulnerability Intelligence 機 能でも使用されるカテゴリ別 にフィル

マイ検 出

タリングします。詳細 については、Vulnerability Categoriesを参 照し

結 果 、影てください。

響 を受 ける
マイ資 産 、
組 み合わ
せの管 理

コモンネームCVE ID脆 弱性 のコモンネーム (例: Log4Shell) でフィルタリングします。すべ組 み合わての脆弱 性にコモンネームが付いているわけではありません。

せの管 理

共 通脆 弱 性識 別 子 (CVE) ID (例: CVE-2002-2024) でフィルタリン

マイ検 出

グします。

結 果 、影響 を受 ける
マイ資 産 、
組 み合わ
せの管 理

CVSSv2 基

脆 弱性 の CVSSv2 スコア (例 : 5.2) でフィルタリングします。NVD か

マイ検 出

本 スコア

ら利 用 できない場合 、Tenable がこのスコアを決定 します。詳細 に結 果 、影

ついては、CVSS と VPR の比 較 を参 照してください。

響 を受 ける
マイ資 産 、
組 み合わ
せの管 理

CVSSv3 攻

攻 撃で脆弱 性 を利 用することの難しさを定 義する攻撃 の複 雑度

組 み合わ

撃 の複 雑 性

別 にフィルタリングします。[高 ] または [低 ] から選択 します。

せの管 理

CVSSv3 攻

攻 撃の場所 を定 義 する攻撃 経 路別にフィルタリングします。[隣

組 み合わ

撃手法

接 ]、[ネット ワーク]、[ローカル]、または [物 理 ] から選択 します。

せの管 理

- 582 -CVSSv3 の影 響を受けている資 産 の可用 性 別にフィルタリングします。[高 ]、

組 み合わ

可用性

[低 ]、または [なし] から選択します。たとえば、影響を受 けている

せの管 理

[高] の資産 はまったく利用できません。
CVSSv3 基

脆 弱性 の CVSSv3 スコア (例 : 4.3) でフィルタリングします。NVD か

マイ検 出

本値

ら利 用 できない場合 、Tenable がこのスコアを決定 します。詳細 に結 果 、影

ついては、CVSS と VPR の比 較 を参 照してください。

響 を受 ける
マイ資 産 、
組 み合わ
せの管 理

CVSSv3 の影 響を受ける資 産の情 報 の機密 性の損失によって予想 される影

組 み合わ

機密性

響 別にフィルタリングします。[高 ]、[低 ]、または [なし] から選 択しま

せの管 理す。たとえば、影 響 を受 けている [高] の資産は、企 業 や顧客 に壊滅 的な悪影 響を与 える可 能性があります。
CVSSv3 の影 響を受ける資 産のデータの整合性の損失によって予想 される影

組 み合わ

整合性

響 別にフィルタリングします。[高 ]、[低 ]、または [なし] から選 択しま

せの管 理

す。
必要な

攻 撃者 が脆 弱 性 を悪 用するために必 要とするアクセス許 可レベル

組 み合わ

CVSSv3 権

別 にフィルタリングします。[高 ]、[低 ]、または [なし] から選択 します。

せの管 理

限

[なし] は、攻 撃 者が環境内 で権限 を必要とせず、認 証されていなくても脆弱 性を悪用 できることを意 味します。

CVSSv3 の脆 弱性 によって、影響 を受ける資 産 の通 常の承 認権 限を超 えてリ

組 み合わ

範囲

ソースを侵 害することが攻撃者にとって可能になるかどうかでフィルタ

せの管 理

リングします。[変 更 なし] または [変 更 済 み] から選 択 します。[変更済み] は、脆 弱 性によって影響を受けている資産の権 限を増大させていることを意 味 します。
CVSSv3

攻 撃者 が脆 弱 性 を利 用するために他 のユーザー (エンドユーザーな組 み合わ

ユーザーインど) を必要 とするかどうかでフィルタリングします。[必 須 ] または [なし]

せの管 理

タラクションから選 択します。[なし] の場 合、追加 のユーザー操 作が不要 である
ため、深 刻度 が高 くなります。

EPSS スコア

脆 弱性 が悪 用 される可能性 を、サードパーティの Exploit

組 み合わPrediction Scoring System (EPSS) に基づいてパーセンテージでせの管 理- 583 -

フィルタリングします。1 から 100 までの数 値 を、小 数点 以 下 第 3 位
まで入 力できます (例 : 50.5)。
エクスプロイ

巧 妙さと可 用 性 に基 づいて、エクスプロイト の成 熟度別 にフィルタリ組 み合わ

ト の成 熟 度

ングします。この情 報 は、Tenable の独自の調査や主 要な外 部情せの管 理

報 源から得たものです。[高 ]、[機 能 的 ]、[PoC]、または [未 実 証 ]から選 択します。
最 初 の検 出

脆 弱性 が最 初 に特定 された日 付別にフィルタリングします。演 算子

組 み合わを使用 して、日 付範 囲、特定の日付、特定の日付 より古い脆弱

せの管 理性 などに基づいて結 果を取 得 します。
最 初 の機 能

脆 弱性 が悪 用 されたことが最 初に判明した日付 別 にフィルタリング

組 み合わ

的 エクスプロします。演 算 子を使 用して、日 付範囲、特定の日付、特 定の日

せの管 理

イト

付 より古い脆弱 性 などに基づいて結果 を取 得 します。

最 初 の概 念

脆 弱性 の最 初 の概念 実証が見つかった日付 別にフィルタリングしま

組 み合わ

実証

す。演算子 を使 用して、日付範 囲 、特 定 の日 付 、特 定の日付よせの管 理

り古い脆 弱性などに基づいて結果を取 得します。
IPv4 アドレ

影 響を受けている資 産 の IPv4 アドレスを単一 の IP、IP 範囲 、また

マイ検 出

ス

は IP クラスレスドメイン間 ルーティング (CIDR) ブロックとしてフィルタリ

結 果 、影

ングします。たとえば、172.16.2.1-172.16.2.100 と入力 します。

響 を受 ける
マイ資 産

IPv6 アドレ

影 響を受ける資 産の IPv6 アドレスを単一 の IP、IP 範囲 、または

マイ検 出

ス

IP クラスレスドメイン間 ルーティング (CIDR) ブロックとしてフィルタリン

結 果 、影グします。たとえば、::ffff:c0a8:102 と入力します。

響 を受 ける
マイ資 産

最終確認日

影 響を受けている検 出 結果または資 産がスキャンに最後 に表示 さ

マイ検 出れた日付 別 にフィルタリングします。演 算子を使用 して、日付 範

結 果 、影囲 、特 定 の日 付、特定の日付より古い脆 弱性 などに基づいて結響 を受 ける

果 を取 得します。

マイ資 産

利用可能な

現 在、脆 弱性 を検出 する Tenable プラグインがあるかどうかでフィル

組 み合わ

プラグイン

タリングします。[はい] または [いいえ] から選択します。

せの管 理

プラグイン ID

脆 弱性 を検 出 した Tenable プラグインの ID (例: 157288) 別 にフィマイ検 出- 584 -

ルタリングします。プラグイン ID を検 索するには、Tenable ウェブサイ

結 果 、影ト にアクセスします。

響 を受 ける
マイ資 産 、
組 み合わ
せの管 理

プラグイン名脆 弱性 を検 出 した Tenable プラグインの名前 (例: TLS バージョン

マイ検 出

1.1 プロト コルは廃止予定 ) 別にフィルタリングします。

結 果 、影響 を受 ける
マイ資 産

深刻度

CVSS に基づく脆 弱性の深刻 度詳細 については、CVSS と VPR を

マイ検 出

参 照してください。

結 果 、影響 を受 ける
マイ資 産

タグ

影 響を受けている資 産 をリスト から選 択して、タグ別 にフィルタリング

マイ検 出します。詳 細 については、タグをご覧ください。

結 果 、影響 を受 ける
マイ資 産

VPR

Tenable が計 算 した Vulnerability Priority Rating (VPR) スコアを 1

マイ検 出

から 10 までの数 値でフィルタリングします。

結 果 、影響 を受 ける

注 意 : 検出結果 の VPR は、検出結果 を特定 したプラグインの VPR に
基づいています。プラグインが複数 の脆 弱性 に関 連 付けられている場
合は、最も高い VPR が表 示されます。

マイ資 産 、
組 み合わ
せの管 理

VPR 脅 威 の脅 威イベント の数と頻度 に基づいて、Tenable が計算 した脆弱性

組 み合わ

深刻度

の脅 威の深刻 度 でフィルタリングします。[最 低 ]、[低 ]、[中 ]、[高 ]、せの管 理または [最 高 ] から選択します。
武器化

脆 弱性 がサイバー攻 撃に使 用される準備 ができていると判断され組 み合わるかどうかでフィルタリングします。[APT 攻 撃 ]、[ボット ネット ]、[マルせの管 理

ウェア]、[ランサムウェア]、または [ルート キット ] から選択 します。

保存したクエリを使用 する- 585 -

[エクスポージャー対 応 ] セクションでは、クエリビルダーを使 用して、検 出 結果または影響 を受ける資 産 のリスト を絞り込んだり、組 み合 わせで表 示 される脆弱 性を選 択 したりできます。その後 、作 成 したクエリを保存 できます。ユーザーインターフェースでは、この機能 は [保 存 されたフィルター] と呼 ばれています。

クエリを保 存 する
クエリを保 存する方 法
1. クエリボックスで、クエリビルダーを使用して結 果 を絞り込みます。
2. クエリボックスの左側 にある [保 存 されたフィルター] をクリックします。
ドロップダウンが表 示されます。
3.

[新 しいフィルターとして保 存 ] をクリックします。

4. [新 しいフィルター名 ] に名前 を入力 し、 ボタンをクリックします。

保存したクエリを実行 する
保存したクエリを実 行する方 法
1. クエリボックスの左側 にある [保 存 されたフィルター] をクリックします。
ドロップダウンが表 示されます。
2. ドロップダウンリスト から、実 行するクエリをクリックします。

保存したクエリを共有 する
保存したクエリを共 有する方 法
1. クエリボックスの左側 にある [保 存 されたフィルター] をクリックします。
ドロップダウンが表 示されます。
2. 共有 するクエリの右側 にあるボタンをクリックします。

3. リンクを貼り付 けて、クエリを共 有します。

- 586 -

注 意 : すべての Tenable Vulnerability Management ユーザーが共 有クエリを実 行できますが、表示 できる資 産はアクセス許 可 に基づいています。詳細 については、アクセス制御 を参照してください。

保存したクエリを編集 する
保存したクエリを編 集する方 法
1. クエリボックスの左側 にある [保 存 されたフィルター] をクリックします。
ドロップダウンが表 示されます。
2. ドロップダウンリスト から、編 集するクエリをクリックします。
3. 次のいずれかを行います。
クエリの名 前 を変 更 するa.

ボタンをクリックします。

b. 新 しい名 前 を入力 し、 ボタンをクリックします。
クエリを新 しいクエリとして保 存 する
a. フィルターボックスで、クエリを更新 します。
b. クエリボックスの左 側にある [保 存 されたフィルター] をクリックします。
c. 表 示されるドロップダウンで、[新 しいフィルターとして保 存 ] をクリックします。
d. ボックスに新 しい名 前 を入 力 し、 ボタンをクリックします。

保存したクエリを削除 する
保存したクエリを削 除する方 法
1. クエリボックスの左側 にある [保 存 されたフィルター] をクリックします。
ドロップダウンが表 示されます。
2. 削除 するクエリの横にあるボタンをクリックします。

レポート カードを使 用 する

- 587 -

Tenable Vulnerability Managementの [エクスポージャー対 応 ] セクションで、アクセス権のあるイニシアチ
ブに関 するレポート をダッシュボード形式 で表 示し、PDF にエクスポート することができます。

レポート カードを表 示 する
レポート カードを表示 する方法
1. 左側 のナビゲーションで[エクスポージャー対 応 ] をクリックします。

[エクスポージャー対 応 ] ページが表 示 されます。
2. 左側 のパネルで[レポート カードの作 成 ] をクリックします。

3. [イニシアチブのレポート カード] ページが表示され、アクセスできるすべてのイニシアチブのカードが表示されます。
4. (オプション) 右 上で、日付 範囲 を選 択します。

レポート カードの内容
レポート カードには次 のセクションがあります。
セクション

説明

所有者

イニシアチブの作 成時に選 択 された所有 者 を示します。イニシアチブを他 の所有者 に再 割り当てすることはできません。

新 たな検 出 結 果

選択 した日 付 範 囲における検出 結果 と修正 の傾向を示します。

- 588 -

と修 正
範 囲 の資 産

イニシアチブによって追 跡される資 産を、環 境内 のすべての資産 と比 較して示します。

修 正 までの平 均

検出 結 果 が修 正されるまでの平 均日数と SLA へのカウント ダウンを示 しま

時間

す。

イニシアチブに含追跡 されている脆弱性の総数を示 します。

まれる CVE
脆 弱 性 の平 均 経

修正 されていない脆 弱性の平均経 過時間 と SLA へのカウント ダウンを示 しま

過日数

す。

修 正 された検 出

スキャンによって示される、修正された検出 結 果の割合を示 します。

結 果 の割 合
検 出 結 果 の合 計

イニシアチブのアクティブ、新 規、再 表面化 した検出結 果 の合計 数を示 しま

数す。

レポート カードをエクスポート する
すべてのレポート カードをエクスポート する方法
1. 左側 のナビゲーションで[エクスポージャー対 応 ] をクリックします。

[エクスポージャー対 応 ] ページが表 示 されます。
2. 左側 のペインで[レポート カードの作 成 ] をクリックします。

[イニシアチブのレポート カード] ページが表示されます。
3. 右上 にある

[エクスポート ] をクリックします。

レポート カードが 1 つの PDF としてコンピューターにダウンロードされます。

- 589 -

調査
Tenable Vulnerability Management の [調 査 ] セクションには、所 属組織 の検 出結果 と資 産が、カスタマ
イズ可 能 なダッシュボードやワークベンチに表示 されます。このデータは、スキャンから取 得 されたものです。
Tenable Vulnerability Management は、複 雑なアルゴリズムを使 用 して、受信 したスキャンデータを既存のリソースと照 合するか、新しいリソースを作成 します。
ト レンドを特 定 できるビジュアル化 された概要、特定のリソースを返すフィルター、豊 富 なエクスポート 機 能など、さまざまな方法でデータを表 示して分 析できます。さらに、これらすべてを 1 つのインターフェースで実行できます。
[調 査 ] セクションには、[調 査 の概 要 ] ページ、[検 出 結 果 ] ワークベンチ、および [資 産 ] ワークベンチの 3
つのコンポーネント があります。
ヒント : レガシーワークベンチから移行する場 合の機 能の比較 については、Explore vs. Legacy Workbenches を参照してください。

調査 の概 要検出 結 果
資産調査の概 要[調 査 の概 要 ] ページでは、カスタマイズ可 能なダッシュボードに所属 組 織の検 出結果 と資産の概要がビジュアル化 されて表 示 され、ト レンドを特 定することができます。たとえば、ソース別の資 産、一定期 間の
平均 スキャン時 間、一 定 期間の資 産 あたりの平均脆 弱 性 を表示 できます。Tenable Vulnerability
Management はスキャンを実行 するたびにダッシュボードをアップデート します。
注 意 : Tenable Vulnerability Management はダッシュボードをアップデート する前 にスキャンデータをインデックス
化します。そのため、アップデート はすぐには反 映されません。Tenable Vulnerability Management は、ダッシュ
ボードのアップデート 前 に、キャッシュデータを最大 30 分間表 示する場合があります。

- 590 -

[調 査 の概要 ] ページを表 示する[調 査 の概 要 ] ページを表示する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左側 のナビゲーションプレーンで [調 査 ] をクリックします。
[調 査 の概 要 ] ページが表 示 されます。ページには次 のウィジェット が含 まれています。
ウィジェット説明

ト レンド - 脆

スキャン結 果 の傾 向を表示 します。これには、ホスト の脆弱 性、経時 的 な資

弱 性 、資産数 、スキャン期 間 が含まれます。右上で、日付 の範 囲でフィルタリングしま

産 、スキャン

す。

期間
ソース別 資資産 の推 移をソースごとに色付きの線 で示 し、各ソースの傾 向を時系 列 で産

表示 します。右上 で、日 付の範囲 でフィルタリングします。このウィジェット の資
産数 は、過 去 7 日 間のスキャンに基づいています。

- 591 -

検出結 果[検 出 結 果 ] ワークベンチでは、所 属 組織 の検出結 果 に関 するインサイト を得 ることができます。これには、脆弱 性 、クラウド設定ミス、ホスト 監 査、ウェブアプリケーションの検 出結 果 が含まれます。

注 意 : Tenable Vulnerability Management は検出結果データを 15 か月 間 保持 します。

それぞれの検 出 結果 は、資産上 に表 示される脆 弱性の 1 つのインスタンスであり、プラグイン ID、ポート 、プロト コルによって一意 に識 別 されます。検出 結 果についての包括 的な情報 を提供 することで、
Tenable Vulnerability Management はセキュリティリスクの可 能性 を低 減し、十分 に活 用されていないリ
ソースを特 定 し、コンプライアンスの取り組みをサポート します。
Tenable Vulnerability Management はスキャンが完了したとき、またはスキャン結果 がインポート されたときに、検 出 結 果を自動 的に作 成または更 新します。
詳細 については、次 のト ピックを参 照してください。

検出 結 果 ワークベンチを使 用 する
[検 出 結 果 ] ワークベンチですべての検 出結 果を表示 できます。

- 592 -

検出結 果 を表 示する方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左側 のナビゲーションプレーンで [調 査 ] > [検 出 結 果 ] をクリックします。
[検 出 結 果 ] ワークベンチが [脆 弱 性 ] タブがアクティブな状態で表示されます。
3. (オプション) 別 の検出 結 果タイプを表示するには、タブをクリックします。
l

脆 弱性

l

クラウドの設定 ミスl

ホスト 監 査l

ウェブアプリケーションの検出[検 出 結 果 ]ワークベンチでは、次の操 作を実行 できます。
l

検索 ボックスで、資 産名、IPv4 アドレスまたは範囲 、またはクラスレスドメイン間ルーティング(CIDR) ブロックで検出 結果 を検 索します。または、ワイルドカード (*) を使用 します。

l

検出 結 果 または資 産のフィルタリング の説 明に従 って、表 示された検 出結 果 をフィルタリングし、ビューをカスタマイズします。

l

保存 済 みフィルターを使 用 するで説 明されているように、フィルターをカスタム検 索として保 存します。

l

検出 結 果 のグループ化の説 明に従 って、資 産 やプラグインなどで検出 結果 をグループ化 します。

l

右上 にある [情 報 の深 刻 度 を含 める] をクリックすると、これらの検 出結 果 も含 めることができます。
このオプションは、脆弱性 とウェブアプリケーションの検出 結果にのみ適用 されます。脆弱性 の深 刻度インジケーターの説 明を参照 してください。

l

右上 にあるドロップダウンを使用 して、表示された検出結果を期間 でフィルタリングします。

l

検出 結 果 または資 産のエクスポート で説明されているように、検 出結 果を CSV または JSON 形
式にエクスポート します。

l

検出 結 果 の詳 細の表 示 の説 明 に従 って、検出 結果 の詳細 を表 示します。

脆弱 性- 593 -

必 要 な Tenable Vulnerability Management ユーザーロール: 基本、スキャンオペレーター、標準、スキャンマ
ネージャー、または管理 者[検 出 結 果 ] ワークベンチで [脆 弱 性 ] タブをクリックすると、資産 の脆弱 性が表示されます。一 般的 な脆
弱性 には、システムの設定 ミス、パッチが適用 されていないソフト ウェア、貧弱 なデータ暗号 化、脆 弱 な認
証情 報 などがあります。
[脆 弱 性 ] タブには、以下 の列がある表が表 示されます。列を表示または非 表示にするには、調査 の表のカスタマイズを参 照 してください。
列説明

資 産 ID

スキャンで検出 結 果が検出された資 産 の UUID です。この値 はTenable Vulnerability Management に対して一意 です。

資産名

資 産の名 前。この値は Tenable Vulnerability Management に対して一 意です。

資 産 タグ資 産に適 用されるタグです。

IPv4 アドレス

影 響を受けている資産の IPv4 アドレス。

IPv6 アドレス

影 響を受けている資産の IPv6 アドレス。

最終修正日

以 前に検 出された脆弱 性が最 後 にスキャンされ、資 産にもう存 在しないと記録された時間。

深刻度

CVSS に基 づく脆弱 性の深刻度。詳 細は、CVSS と VPR を参 照
してください。

プラグイン名検 出結果 で検 出された脆弱性を特定したプラグインの名 前です。

プラグイン ID

脆 弱性を特 定したプラグインの ID。

プラグインファミリー

脆 弱性を特 定したプラグインのファミリー。

ポート

スキャンで脆弱 性 が検 出された資産 にスキャナーが接 続するために使 用したポート 。

プロト コル

スキャンで脆弱 性 が検 出された資産 との通 信で、スキャナーが使用したプロト コル。

- 594 -

修 正 にかかった時 間

スキャンで特定 された脆弱性 の修正 に所属 組 織がかけた時間 (時間 数または日 数 ) です。修正済 みの脆弱性 に関してのみ表 示 されます。より正確な結 果を得 るには、このフィルターと、[修 正 済 み] に設 定した [状 態 ] フィルターを併用 します。

VPR

脆 弱性の VPR を示す説明アイコン。詳 細は、CVSS と VPR を参照 してください。

CVSSv2 基 本 値

CVSSv2 基本 値 (時 間の経 過やユーザー環 境によらず一定 である、本 質的で基本的 な脆弱 性の特 性)。Tenable Vulnerability
Management では、[脆 弱 性 の深 刻 度 メト リクス] の設定 に応じてCVSSv2 または CVSSv3 の列 が表 示されます。

状態

脆 弱性の状態 。

CVSSv3 基 本 値

CVSSv3 基本 値 (時 間の経 過やユーザー環 境によらず一定 である、本 質的で基本的 な脆弱 性の特 性)。Tenable Vulnerability
Management では、[脆 弱 性 の深 刻 度 メト リクス] の設定 に応じてCVSSv2 または CVSSv3 の列 が表 示されます。

検出元

検 出結果 を検出 したスキャナー。また、スキャンがワークロードスキャ
ンであるかどうかを示します。この列 で使 用できる値は、Tenable
Vulnerability Management、Tenable Security Center、および[エージェント なしの評 価 ] です。

リージョン

資 産が実 行されるクラウドリージョン。

アカウント ID資 産をホスト するクラウドサービスの資 産 リソースに割 り当 てられた
一 意の識 別子 。

Live Result

スキャン結 果が Live Results に基 づいているかどうかを示 します。
Agentless Assessment の Live Results 機 能を使 えば、新 しいス
キャンを実行 しなくても、直近で収集 されたスナップショット データに
基 づく新しいプラグインのスキャン結果を見ることができます。可能な値 は、Yes または Noです。詳 細については、Agentless
Assessment の Live Results を参照 してください。

初回確認日

スキャンが資 産上 で初 めて脆 弱性 を検出した日 付。

- 595 -

最終確認日

スキャンが資 産上 で脆 弱性を検 出 した直近 の日付。

アクション

この列 の ボタンをクリックしてドロップダウンを表示 し、次 の操作 を実 行できます。
l

エクスポート - 調 査 の表 からのエクスポート で説 明 されている
ように、CSV または JSON にエクスポート します。

lレポート を生 成 - レポート で説明されているように、テンプレー
ト からレポート を生 成します。

l

変 更 — 検 出 結果ワークベンチから検 出結果 のルールを作 成するで説 明されているように、検 出 結果の深 刻度 を変更 または承 認します。

l

すべての検 出 結 果 を表 示 — 資産 の詳 細の表 示で説 明されているように、資産 のすべての検出 結果 を表示します。

l

すべての詳 細 を表 示 — 検出 結果 の詳細 の表 示で説 明されているように、検出 結果の詳細をすべて表 示 します。

l

修 正 プロジェクト の作 成 - 修 正 プロジェクト で説 明 されている
ように、資産に対して新 しい修正プロジェクト を開始 します。

l

修 正 スキャンの起 動 - 修 正スキャンの起 動で説明 されている
ように、修正スキャンを開始して既 存のスキャン結果 をフォローアップします。

クラウドの設定 ミス
必 要 な Tenable Vulnerability Management ユーザーロール: 基本、スキャンオペレーター、標準、スキャンマ
ネージャー、または管理 者[検 出 結 果 ] ワークベンチで [クラウドの設 定 ミス] タブをクリックし、クラウドの設 定ミスを表示します。クラウ
ドでよくある設 定 ミスには、無 制限 のインバウンドポート やアウト バウンドポート 、認 証情報 の管 理と暗 号
化、監 視 とログの無 効 化、安全 でない自動バックアップ、スト レージアクセスなどがあります。
[クラウドの設 定 ミス] タブには、以 下の列 がある表 が表示されます。列 を表 示または非表示 にするには、
調査 の表のカスタマイズ を参照してください。

- 596 -

列

説明

リソース

リソースタイプと資産 名からなる一 意 の識 別子 。

ID
ポリシー

影響を受けている資 産を管理するセキュリティポリシー。

名ポリシー

影響を受けている資 産を管理するセキュリティポリシーに関連 付けられているグループ。

グループ
名
深刻度

CVSS に基づく脆弱 性 の深刻度。詳細は、CVSS と VPR を参 照 してください。

結果

脆弱性 スキャンの結 果。

ソース

影響を受けている資 産が実行されている環 境 。

初回確

スキャンが資 産 上 で初 めて脆弱性 を検出した日付。

認日
最終確

スキャンが資 産 上 で脆 弱 性を検出 した直 近の日付。

認日
資 産 ID

スキャンで検出 結 果 が検 出された資産 の UUID です。この値 は Tenable Vulnerability
Management に対して一 意です。

クラウド

資産をホスト するクラウドプロバイダーの名前。

プロバイ
ダー
IaC リ

資産のインフラのコード化 (IAC) リソースタイプ。

ソースタ
イプ
リソース

スキャナーで脆弱性 が検 出された資産の名前 。Tenable Vulnerability Management

名はこの識 別 子 に、特 定 の資産 属性が存 在するかに応じて、次の優 先順位 に基づいて
資産属 性 を割り当 てます。
1. エージェント 名 (エージェント スキャンの場 合)- 597 -

2. NetBIOS 名
3. FQDN
4. IPv6 アドレス
5. IPv4 アドレス
たとえばスキャンによって、ある資産 の NetBIOS 名と IPv4 アドレスが特定された場 合 、NetBIOS 名 がリソース名 として表示されます。
リージョ

資産が実 行されるクラウドリージョン。

ン
VPC

資産が AWS でホスト されている仮想 プライベート クラウド。

ARN

AWS にある資産 を示す一意の Amazon リソース名 。

リソース

プラグインデータによって判 別された、影 響を受けている資産 のタイプ。

タイプ
ベンチ

検出結 果 に関 連付 けられているベンチマーク。

マーク
アカウン

資産をホスト するクラウドサービスの資 産リソースに割 り当 てられた一意 の識別 子 。

ト ID
リポジト

資産に関 連付 けられているコードリポジト リ。

リ
リソース

プラグインデータによって判 別された、影 響を受けている資産 のタイプ。

タイプ
ポリシー

影響を受けている資 産を管理するセキュリティポリシーに関連 付けられているカテゴリ。

カテゴリ
最終ス

Tenable Vulnerability Management が資 産 を最後 にスキャンした日 時。

キャン時
間
更新時

ユーザーが資産 を最後 に更新した日時 。

間- 598 -

アクショ

この列 の ボタンをクリックしてドロップダウンを表 示し、次 の操 作を実 行できます。

ンl

エクスポート - 調 査 の表 からのエクスポート で説 明 されているように、CSV または
JSON にエクスポート します。

lレポート を生 成 - レポート で説明 されているように、テンプレート からレポート を生
成します。

l

すべての検 出 結 果 を表 示 — 資 産 の詳 細の表 示で説 明されているように、資 産のすべての検 出 結 果を表示します。

ホスト 監査必 要 な Tenable Vulnerability Management ユーザーロール: 基本、スキャンオペレーター、標準、スキャンマ
ネージャー、または管理 者[検 出 結 果 ] ワークベンチで [ホスト 監 査 ] タブをクリックすると、ホスト 監査の検出 結果 が表 示されます。ホスト 監 査 は、ターゲット に適 用されている設定、堅牢化、セキュリティコント ロールを評価 するために、ワー
クステーション、サービス、ネット ワークデバイスを評 価します。特 定のホスト 監査 結果を表示 して、修正すべき問 題 を特定 します。
[ホスト 監 査 ] タブには、以下の列 がある表 が表示されます。列 を表 示 または非表示 にするには、調査 の表のカスタマイズを参 照 してください。
列

説明

監査

影響 を受 けている資産 に対してスキャナーが実行 したコンプラインスチェックの名前 で

チェック

す。

名
監 査 ファ

スキャナーがコンプライアンスチェックの実行に使 用 した監 査ファイルの名前 です。

イル
結果

コンプライアンスチェックの結 果です。

プラグイ

コンプライアンスチェックの検 出結果を特定したプラグインの名前。

ン名
資 産 ID

スキャンで検出結 果が検出 された資 産の UUID です。この値は Tenable Vulnerability
Management に対 して一意です。

- 599 -

資産名

資産 の名 前 。この値は Tenable Vulnerability Management に対 して一 意 です。

資 産 タグ

資産 に適用 されるタグです。

状態

コンプライアンスチェックの検 出結果の状態。

最終監

スキャンによって資 産のコンプライアンスチェックが最 後 に実行 された日時 です。

査日
コント

影響 を受 けている資産 をホスト するシステムに適用されるコント ロールインスタンスのロール

UUID です。この値 は Tenable Vulnerability Management に対 して一意 です。

ID
アクショ

この列 の ボタンをクリックしてドロップダウンを表示 し、次 の操作を実行できます。

ンl

エクスポート - 調 査の表からのエクスポート で説 明されているように、CSV または
JSON にエクスポート します。

l

すべての検 出 結 果 を表 示 — 資産の詳細の表 示で説明されているように、資 産のすべての検 出 結果 を表示します。

l

すべての詳 細 を表 示 — 検出 結果の詳細の表示で説明 されているように、検 出
結果 の詳 細をすべて表 示します。

ウェブアプリケーションの検出
必 要 な Tenable Vulnerability Management ユーザーロール: 基本、スキャンオペレーター、標準、スキャンマ
ネージャー、または管理 者[検 出 結 果 ] ワークベンチの [ウェブアプリケーションの検 出 ] タブをクリックすると、ウェブアプリケーションの検出結 果 が表 示 されます。一 般的 なウェブアプリケーションの検 出結 果 には、SQL インジェクション、クロス
サイト スクリプティング、ローカルファイルインクルージョン、セキュリティ設 定 ミス、XML 外 部エンティティ処 理などがあります。
[ウェブアプリケーションの検 出 ] タブには、以下の列がある表が表示 されます。列を表 示または非 表示 にするには、調 査 の表のカスタマイズを参 照してください。
列説明

資 産 ID

スキャンで脆弱 性 が検出 された資産 の UUID。この値は Tenable Vulnerability
Management に対 して一意です。

- 600 -

資産名

スキャナーで脆弱 性が検出された資 産の名前。この値は Tenable Vulnerability
Management に対 して一意です。

IPv4 アドレス

資 産レコードに関 連 付けられた IPv4 アドレスです。
このフィルターは、コンマ区切りのリスト による複数 の資産 識別子 に対 応します (例 :hostname_example, example.com, 192.168.0.0)。IP アドレスには、個別 のアドレス、CIDR 表記 (例 : 192.168.0.0/24)、または範囲 (例: 192.168.0.1192.168.0.255) を指 定 できます。
注 意 : このパラメーターで CIDR マスク /0 を指 定すると、すべての IP アドレスに適合 する
ので、Tenable Vulnerability Management ではこの値がサポート されていません。このパラメーターに値 /0 を指定すると、Tenable Vulnerability Management は 400 Bad
Request エラーメッセージを返します。

深刻度

CVSS に基づく脆 弱性の深刻 度。詳 細は、CVSS と VPR を参照してください。

プラグイン名脆 弱性 を特 定 したプラグインの名 前。

プラグイン ID

脆 弱性 を特 定 したプラグインの ID。

プラグインファ脆 弱性 を特 定 したプラグインのファミリー。

ミリー
CVSSv2 基CVSSv2 基 本値 (時 間の経過 やユーザー環 境によらず一定である、本質的 で基本値

本 的な脆弱 性の特性 )。
Tenable Vulnerability Management では、[脆 弱 性 の深 刻 度 メト リクス] の設定 に応 じて CVSSv2 または CVSSv3 の列 が表示されます。

CVSSv3 基CVSSv3 基 本値 (時 間の経過 やユーザー環 境によらず一定である、本質的 で基本値

本 的な脆弱 性の特性 )。
Tenable Vulnerability Management では、[脆 弱 性 の深 刻 度 メト リクス] の設定 に応 じて CVSSv2 または CVSSv3 の列 が表示されます。

状態

脆 弱性 の状 態 。

初回確認日

スキャンが資産 上で初めて脆 弱性を検出した日 付 。

最終確認日

スキャンが資産 上で脆弱 性を検出 した直近 の日 付。

- 601 -

アクション

この列 の ボタンをクリックしてドロップダウンを表示 し、次の操作 を実行 できます。
l

エクスポート - 調 査の表 からのエクスポート で説明 されているように、CSV または JSON にエクスポート します。

l

変 更 — 検 出 結 果ワークベンチから検 出結果のルールを作 成するで説明 されているように、検 出結果 の深刻度を変更 または承認 します。

l

すべての検 出 結 果 を表 示 — 資 産 の詳 細の表 示で説 明されているように、資産のすべての検出結 果を表示します。

l

すべての詳 細 を表 示 — 検出 結果の詳細 の表示 で説 明されているように、検出結果 の詳 細 をすべて表示します。

検出 結 果 の詳 細 の表 示
必 要 な Tenable Vulnerability Management ユーザーロール: 基本、スキャンオペレーター、標準、スキャンマ
ネージャー、または管理 者
必 要 な Tenable Web App Scanning ユーザーロール: スキャンオペレーター、標準 、スキャンマネージャー、管理者のいずれか[検 出 結 果 ] ワークベンチから、1 つの資産 をドリルダウンすると、[検 出 結 果 の詳 細 ] ページに資 産 が表 示されます。Tenable Vulnerability Management は検 出 結 果のタイプ別にこのページをカスタマイズします。

検出結 果 の詳細を表 示する方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左側 のナビゲーションプレーンで [調 査 ] > [検 出 結 果 ] をクリックします。
[検 出 結 果 ] ワークベンチが [脆 弱 性 ] タブがアクティブな状態で表示されます。
3. (オプション) 別 のタブをクリックして別 の検 出 結果 タイプを表示するか、フィルターを使用 して結 果を
絞り込 みます。

- 602 -

4. 検出 結 果 を表 示 する行 をクリックします。
プレビューがページの下 部 に表示 されます。

5. プレビューで、[すべての詳 細 を表 示 ] をクリックします。
[検 出 結 果 の詳 細 ] ページが表 示 されます。ページのレイアウト は検 出結 果 のタイプによって異なります。
l

脆 弱性 の詳細lクラウド設定 ミスの詳細l

ホスト 監 査の詳細lウェブアプリケーションの検出 結果 の詳細

脆弱 性 の詳細
必 要 な Tenable Vulnerability Management ユーザーロール: 基本、スキャンオペレーター、標準、スキャンマ
ネージャー、または管理 者

検出 結 果 の詳 細の表 示 を行 う際 の [検 出 結 果 の詳 細 ] ページは、検出 結果 タイプによって異なります。
脆弱 性 の検 出 結果の場合 、説明 、推 奨されるソリューション、プラグインの出力 が含まれます。

- 603 -

脆弱 性 の [検 出 結 果 の詳 細 ] ページには、次のセクションがあります。
注 意 : Tenable Vulnerability Management は空のセクションを非 表示にするため、これらのセクションは表 示 されない場合があります。

セクション

説明

説明

検 出結 果 で検 出された脆弱性を特定した Tenable プラグインの説 明 です。

ソリューション

検 出結 果 で検 出された脆弱性を修正する方 法に関する概要 です。公式のソリューションが使用 可能な場 合にのみ表示 されます。

その他 の関 連 項 目

検 出結 果 で検 出された脆弱性についての役立 つ情報を含むウェブサイト
へのリンクです。

資産情報

影 響を受 けている資産に関 する情 報で、次のものが含まれます。
l

資 産 ID - スキャンで脆 弱性が検 出 された資産 の UUID。

lName - スキャンで脆弱性が検 出 された資 産の名前 。この値 はTenable Vulnerability Management に対して一意 です。

- 604 -

l

IPV4 アドレス - 影 響を受 けている資 産の IPv4 アドレス。

l

IPV6 アドレス - 影 響を受 けている資 産の IPv6 アドレス。

l

オペレーティングシステム - 影響 を受けている資 産 にインスト ールされているとスキャンによって識 別されたオペレーティングシステム。

lシステムタイプ - 影響 を受 けている資 産にインスト ールされているとス
キャンによって識 別 されたオペレーティングシステムのタイプ。

l

ネット ワーク - 資産を特定 したスキャナーに関連付 けられているネット
ワークオブジェクト の名前。デフォルト の名前 は Default です。詳細は、ネット ワーク を参 照してください。

lパブリック - 資産 がパブリックネット ワークで使用 可能かどうかを指 定 します。パブリック資 産はパブリック IP 空 間 内にあり、Tenable
Vulnerability Management クエリ名 前空 間 の is_public 属性によって識別されます。

クラウドの設 定 ミス

設 定されたポリシーに準拠していないリソースの数 。この数 字をクリックして[クラウドの設 定 ミス] タイルに移動 し、影 響 を受けているリソースを表 示します。

資 産 スキャン情 報

脆 弱性 を検 出したスキャンに関 する情報。次 の情 報が含 まれます。
l

初 回 確 認 日 - スキャンが資産 上で初 めて脆 弱性を検 出した日 付 。

l

最 終 確 認 日 - スキャンが資産 上で脆 弱 性を検 出した直 近の日 付。

l

最 終 ライセンススキャン日 - 資産 が「ライセンス済み」と見なされ、Tenable のライセンス制限 にカウント された最後のスキャンの日時 。ライセンススキャンでは、非 検出プラグインが使 用され、脆 弱性 を特 定できます。非検出 プラグインを実 行 する非認 証スキャンでは、[最 終 ラ
イセンススキャン日 ] フィールドは更 新 されますが、[最 終 認 証 スキャン日 ] フィールドは更 新 されません。ライセンスのある資産に関 する詳 細は、Tenable Vulnerability Management のライセンスを参 照 してください。

l

最 終 認 証 スキャン日 - 資産に対する認 証スキャンが実 行された直近 の日 時。検出 プラグインのみを使用する認 証 スキャンでは、[最 終- 605 -

認 証 スキャン日 ] フィールドは更 新 されますが、[最 終 ライセンススキャ
ン日 ] フィールドは更 新 されません。
l

ソース - 影響を受けている資産 の脆弱 性を検 出したスキャンのソース。

l

検 出 元 - 結 果を検出したスキャナー。また、スキャンがワークロードス
キャンであるかどうかを識別するのにも役立 ちます。使用 できる値 は、Tenable Vulnerability Management、Tenable Security Center、およびエージェント なしの評 価です。

追加情報

脆 弱性 の検出 結果に関 する追加 情報で、次のものが含 まれます。
l

ネット ワーク - 検出結果 を特定 したスキャナーに関 連付 けられたネット ワークオブジェクト の名前 。デフォルト のネット ワーク名は [Default]です。詳細 は、ネット ワーク を参照してください。

l

DNS (FQDN) - 検出 結 果で特定 された脆 弱性 が検出されたホストの完全 修飾ドメイン名。

l

MAC アドレス - 影 響 を受 けている資 産の静 的メディアアクセス制御(MAC) アドレス。

l

Tenable ID - 影響 を受けている資 産 に関連 付けられている
Tenable アカウント の一 意の識 別子 。

lインスト ール済 みソフト ウェア - 影響を受 けている資産 でスキャンによって識別されたソフト ウェア。

l

SSH フィンガープリント - スキャンによって資 産レコードに関 連 付 けられた SSH キーのフィンガープリント 。

Vulnerability(Tenable Lumin ライセンスが必 要) 脆 弱 性の VPR を示 す説 明アイコンでPriority Ratingす。詳細 は、CVSS と VPR を参 照 してください。

(VPR)
資 産 重 大 度 の格 付

(Tenable Lumin ライセンスが必 要) 企 業 にとっての資産 の重 大度 を 1 〜

け (ACR)

10 の範囲 で評価 します。値が高 いほど、ビジネスにおけるその資 産の重 大度 が高 くなります。詳 細は、Tenable Lumin のメト リクス を参照 してください。

- 606 -

検 出 結 果 の状 態

脆 弱性 の状態 を示す説 明アイコンです。詳細 は、脆弱 性の状態 を参 照
してください。

脆 弱 性 の情 報

プラグインが特 定した脆 弱性 に関 する情 報です。次のものが含 まれます。
l

深 刻 度 - 検 出結果に関 する脆 弱 性の深刻 度。

l

元 の深 刻 度 - スキャンが最初 に検出結 果を検 出した際の、脆 弱 性に関する CVSS ベースの深 刻度 。

l

公 開 日 - 脆 弱性がアドバイザリで文書 化されたか、または National
Vulnerability Database (NVD) で公 開された最も古い日 付。

l

悪 用 される可 能 性 - 脆弱 性の潜 在 的 な悪 用可能 性において考 慮される、脆弱性 の特性。

l

悪 用 の容 易 さ - 脆 弱 性をどれほど容 易に悪 用できるかに関する説明。

l

悪 用 される経 路 - 脆 弱 性 が悪 用される可 能性 のある特 に一般 的
な方 法。

l

マルウェアによる悪 用 - 脆弱性がマルウェアによって悪用 されたことが知 られているかどうかを示 します。

lNessus による悪 用 - 特定プロセス中に Tenable Nessus がその脆弱 性をエクスプロイト したかどうかを示します。

l

報 道 の有 無 ‐ このプラグインが、メディア (たとえば ShellShock や
Meltdown) の注 目を受けたかどうかを示 します。

l

最 終 修 正 日 - 以前 に検出 された脆弱性 が最後にスキャンされ、資産 にもう存 在しないと記録された時間 。

lマルウェア - その脆弱 性を特定 したプラグインでマルウェアが検査 されるかどうかを示 します。

l

修 正 にかかった時 間 - スキャンで特 定された脆 弱性 の修正に所属組 織がかけた時 間 (時間数または日 数) です。修 正済みの脆 弱性に関してのみ表 示されます。より正 確 な結果 を得 るには、このフィル
ターと、[修 正 済 み] に設定 した [状 態 ] フィルターを併用 します。

- 607 -

l

ベンダーのサポート なし - このプラグインにより検 出されたソフト ウェア
は、ソフト ウェアベンダーによってサポート されていません (たとえば、
Windows 95 や Firefox 3)。

l

パッチ公 開 日 - 脆弱 性に対 するパッチが公開された日付 を表 示します。

l

ポート - スキャンで脆弱 性が検出 された資産 に接続するためにスキャナーが使用したポート 。

l

プロト コル - スキャンで脆弱性 が検出 された資 産との通信で、スキャナーが使用したプロト コル。

lLive Result - スキャン結果がライブ結果に基 づいているかどうかを示します。Agentless Assessment の Live Results 機 能を使 えば、新しいスキャンを実 行しなくても、直 近 で収 集されたスナップショット デー
タに基 づく新しいプラグインのスキャン結 果 を見ることができます。可能 な値は、Yes または Noです。詳細については、Agentless
Assessment の Live Results を参照 してください。

l

CPE - プラグインが特 定する脆 弱 性の共 通プラット フォーム一 覧(CPE) 番号 。

l

資 産 インベント リ ‐ このプラグインは Tenable Inventoryのプラグインで
す。

l

検出

デフォルト アカウント - デフォルト の認証 情報 またはアカウント 。

Tenable Vulnerability Management が脆 弱 性を最 初 に検 出した時に関する情報 。次 の情報が含まれます。
l

初 回 確 認 日 - スキャンが資産 上で初 めて脆 弱性を検 出した日 付 。

l

最 終 確 認 日 - スキャンが資産 上で脆 弱 性を検 出した直 近の日 付。

l

経 過 日 数 - ネット ワーク内 の資 産上で、スキャンによってその脆 弱性が最初 に検 出されてから経過した日数 。

VPR の主 要 推 進 要

Tenable がこの脆弱 性 の VPR の計 算に使 用する主 な要 因に関する情 報

因で、次 のものが含まれます。

- 608 -l

脅 威 の最 新 度 - 脆 弱性 の脅 威イベント が発 生 してからの経過 日数(0 ～ 730)。

l

脅 威 度 - この脆 弱性に関 連して直近 で検 出された脅 威イベント の
数 と頻度 に基づく相対強 度 (最 低 、低 、中 、高 、最 高 )。

l

エクスプロイト コード成 熟 度 - 内部および外 部 のソース
(Reversinglabs、Exploit-db、Metasploit など) のエクスプロイト インテ
リジェンスの存在 、巧妙 さ、流 行に基づく、脆弱 性の可能性 があるエ
クスプロイト の相 対的な成 熟度 。可 能な値 (高 、機 能 的 、PoC、または 未 実 証 ) は CVSS エクスプロイト コード成 熟度と同 等です。

l

脆 弱 性 の経 過 日 数 - National Vulnerability Database (NVD) が脆
弱 性を公開 してからの経過 日数 。

l

製 品 の対 象 範 囲 - 脆弱 性の影響を受 けている固有 の製品の相対的 な数 (低 、中 、高 、最 高 )。

l

CVSS3 影 響 スコア - 脆 弱性に関 して NVD が提供 する CVSSv3 影
響 スコア。NVD がスコアを提 供 しなかった場 合、Tenable
Vulnerability Management では Tenable が予 測 したスコアが表示 されます。

l

脅 威 のソース - この脆弱性に関 連 する脅 威 イベント が発生 したすべてのソース (ソーシャルメディアチャネル、ダークウェブなど) のリスト 。シ
ステムが過去 28 日に関連する脅 威イベント を確 認しなかった場 合は、[イベント 記 録 なし] が表示されます。

プラグインの詳 細脆 弱性 を検 出したプラグインに関 する情 報 で、次のものが含 まれます。
l

公 開 日 - 脆 弱性を特定 したプラグインが公 開された日付。

l

変 更 日 - プラグインが変 更された直近の日付 。

lファミリー - 脆弱性 を特定したプラグインのファミリー。

l

タイプ - プラグインチェックの一般的 なタイプ (たとえば、ローカルまたは
リモート )。

lバージョン - 脆弱性 を特定 したプラグインのバージョン。

- 609 -

l

リスク情 報プラグイン ID - 脆弱性 を特定 したプラグインの ID。

影 響を受 けている資産に脆 弱性が与える相 対リスクに関 する情報 で、次のものが含 まれます。
l

リスクファクター - プラグインに関 連する CVSS に基 づくリスクファク
ター。。

lCVSSv3 基 本 スコア - 時間 の経過 やユーザー環 境 によらず一 定である、本 質的 かつ基 本 的な脆弱 性 の特 性です。

l

CVSSv3 現 状 値 - 時 間の経 過とともに変 化する脆弱 性の特性です。

l

CVSSV3 手 法 - 脆 弱性に関する追 加 の CVSSv3 メト リクス。

lCVSSv2 基 本 スコア - 時間 の経過 やユーザー環 境 によらず一 定である、本 質的 かつ基 本 的な脆弱 性 の特 性です。

l

CVSSv2 現 状 値 - 時 間の経 過とともに変 化するがユーザー環 境間
では不 変 の、脆弱性の特性 を示すスコアです。

l

CVSSV2 手 法 - 脆 弱性に関する追 加 の CVSSv2 メト リクス。

lSTIG 深 刻 度 - 米国 国防 総省のセキュリティ技術 実装 ガイド(STIG) に基づく脆弱 性の深 刻度評 価です。

参照情報

脆 弱性 に関する追 加情報を提 供する業界 リソースです。

アクション

右 上の [アクション] ボタンをクリックしてドロップダウンを表 示し、次の操 作を実 行できます。
l

エクスポート - 調 査 の表 からのエクスポート で説 明 されているように、
CSV または JSON にエクスポート します。

lレポート を生 成 - レポート で説明 されているように、テンプレート からレ
ポート を生成 します。

l

変 更 — 検出 結果ワークベンチから検 出結果 のルールを作 成するで説 明されているように、検出 結果の深刻度 を変更 または承 認します。

- 610 -

l

すべての検 出 結 果 を表 示 — 資 産 の詳 細の表 示で説 明されているよ
うに、資 産のすべての検出結 果を表示 します。

l

すべての詳 細 を表 示 — 検出 結果 の詳細 の表 示で説明 されているよ
うに、検 出結果の詳細 をすべて表 示 します。

l

新 しいタブですべての詳 細 を表 示 — 資産 の完 全な詳細 をブラウザの
新 しいタブに表 示します。

l

修 正 プロジェクト の作 成 - 修正プロジェクト で説 明 されているように、
資 産に対 して新 しい修正 プロジェクト を開始 します。

l

修 正 スキャンの起 動 - 修 正 スキャンの起 動で説明 されているように、
修 正スキャンを開始 して既 存 のスキャン結 果をフォローアップします。

クラウド設定 ミスの詳 細検出 結 果 の詳 細の表 示 を行 う際 の [検 出 結 果 の詳 細 ] ページは、検出 結果 タイプによって異なります。
クラウド設 定 ミスの検 出 結果には、ポリシー情 報、推 奨されるソリューション、影 響を受ける資 産 の詳 細が含 まれます。

クラウド設 定 ミスの [検 出 結 果 の詳 細 ] ページには、次 のセクションがあります。

- 611 -

注 意 : Tenable Vulnerability Management は空のセクションを非 表示にするため、これらのセクションは表 示 されない場合があります。

セクション

説明

ポリシーグループ名

影 響を受 けている検出結 果に関連付けられているクラウドポリシーグ
ループの名前。

ポリシー名

影 響を受 けている検出結 果に関連付けられているクラウドポリシーの名前。

ソリューション

脆 弱性 を修正する方法 に関する簡 単な概 要 。このセクションは、公 式のソリューションが使 用可能な場 合にのみ表示 されます。

資産情報

影 響を受 けている資産に関 する情 報 で、次のものが含まれます。
l

資 産 ID - スキャンで脆 弱性が検 出 された資産 の UUID。この値
は Tenable Vulnerability Management に対 して一意 です。

lName - スキャンで脆弱性が検 出 された資 産の名前 。この値 はTenable Vulnerability Management に対して一意 です。

lプロジェクト - 検出 結果 と影 響 を受 けている資産に関連付けられたクラウドプロジェクト 。

lリージョン - 資産が存 在するクラウドリージョン。

l

VPC AWS 仮想 マシンインスタンスをホスト するパブリッククラウドの固 有識別 子 。「virtual private cloud (仮 想プライベート クラウド)」
の略です。

l

アカウント ID - スキャンで結果 が検出 された資 産に割 り当てられている一 意の識 別子。

l

リソース名 - 資 産 の識 別子。

l

タイプ - プラグインデータによって決定される、影響 を受 けている資産 のタイプ。

l

IaC リソースタイプ - 資 産 のインフラのコード化 (IAC) リソースタイプ。

- 612 -

l

リソースタイプ - プラグインデータによって決定 される、影 響 を受けているリソースのタイプ。

l

ドリフト あり - 資 産にドリフト があるかどうかを示 します。詳細 については、レガシー Tenable Cloud Security ユーザーガイド のドリフト
分 析の設 定を参照してください。

lマッピング済 み - 資 産がマッピングされているかを示 します。詳 細については、レガシー Tenable Cloud Security ユーザーガイド のクラ
ウドスキャンワークフローを参 照 してください。

l

リアル - 影響を受けている資 産がクラウド環 境に存在 するかどうかを示 します。

l

クラウドプロバイダー - リソースをホスト しているクラウドプロバイダーの名前。

lリソース ID - リソースのリソース ID。

l

リソース名 - スキャナーにより脆 弱 性が検出 された資 産 の名前 。
Tenable Vulnerability Management はこの識別 子に、特定の資産 属性が存 在するかに応 じて、次 の優先 順 位に基 づいて資 産
属 性を割り当てます。
lエージェント 名 (エージェント スキャンの場 合)lNetBIOS 名

l

FQDN

l

IPv6 アドレスlIPv4 アドレス
たとえばスキャンによって、ある資 産の NetBIOS 名 と IPv4 ア
ドレスが特定 された場 合、リソース名として NetBIOS 名 が表示されます。

l

ARN - AWS にある資 産の一意の Amazon リソース名。

l

リソースの重 要 度 - 直近のスキャンに基 づく、コンテナのセキュリ
ティによる資 産の重大度 評価- 613 -

追加情報

ポリシーがスキャン中に検出した脆弱 性 の数 。

資 産 スキャン情 報

脆 弱性 を検出したスキャンに関 する情報。次 の情 報が含 まれます。
l

初 回 確 認 日 - スキャンが資産 上 で初 めて脆 弱性を検 出した日付。

l

最 終 確 認 日 - スキャンが資産 上 で脆 弱 性を検 出した直 近 の日付。

l

最 終 ライセンススキャン日 - 資産が「ライセンス済み」と見なされ、Tenable のライセンス制限 にカウント された最後のスキャンの日
時 。ライセンススキャンでは、非検出 プラグインが使用され、脆弱性 を特定できます。非検出プラグインを実 行する非 認証スキャン
では、[最 終 ライセンススキャン日 ] フィールドは更新 されますが、[最 終 認 証 スキャン日 ] フィールドは更 新されません。ライセンスのある資 産に関する詳 細は、Tenable Vulnerability Managementのライセンスを参照してください。

l

最 終 認 証 スキャン日 - 資産に対 する認 証スキャンが実 行 された
直 近の日 時。検 出プラグインのみを使用 する認 証スキャンでは、[最 終 認 証 スキャン日 ] フィールドは更 新されますが、[最 終 ライセ
ンススキャン日 ] フィールドは更新されません。

l

ソース - 影響 を受けている資産 の脆弱 性を検 出したスキャンの
ソース。

タグ

影 響を受 けている資産に割 り当 てられたタグ。

クラウド設 定 ミスの情 報

脆 弱性 の検出 結果 に関 する情報 。次の情 報が含 まれます。
l

検 出 結 果 ID - 個別の検出 結果の一意の ID。検 出結果 の [検出 結 果 の詳 細 ] ページにアクセスしてページの URL を確 認すると、検出結果 の ID を表 示 できます。検 出結 果 ID は、詳細 と資産 の間にあるパスに表示 される英 数 字のテキスト です。
lプロジェクト - 検出 結果 と影 響 を受 けている資産に関連付けられたクラウドプロジェクト 。

lポリシーグループ ID - 検出結 果に関 連 するポリシーグループ ID の

- 614 -

タイプ。
lポリシー ID - 影 響 を受 けている資 産に関 連付 けられているクラウドポリシーの一意の ID。

l

ルール ID - 検 出 結果に関連するルール ID。

l

環 境 ID - 検出結 果に関連 する環 境 ID。

l

深 刻 度 - 脆 弱性に関する CVSS ベースの深 刻度を示す説 明ア
イコン。詳細は、CVSS と VPR を参照 してください。

l

結 果 - 検 出結果 。

l

ベンチマーク - 検 出結果に関 連するベンチマーク。

l

ポリシーカテゴリ - 検出結 果に関 連 するポリシーカテゴリ。

l

IaC タイプ - 資 産のインフラのコード化 (IAC) リソースタイプ。

l

管 理 者 - 影 響を受けている資産 を管 理する個人 、グループ、または会社の名 前。

lポリシータイプ - 検 出結果 に関 連するクラウドポリシーのタイプ。

l

ルール参 照 ID - スキャナーが違反を検出したセキュリティルールの参 照 ID。

lバージョン - 検出結 果 に関 連するバージョン。

l

IAC に存 在 - 影響 を受けている資産 がインフラのコード化 (IaC)
で作成されたかどうかを示します。

lクラウドに存 在 - 影響を受けている資産 がクラウド環 境に存 在す
るかどうかを示 します。

l

無 視 — 検出 結果の深 刻度 を判断するときに、レガシー Tenable
Cloud Security がポリシー違反を無視したかどうかを示 します。

クラウド設 定 ミスの検 出

Tenable Vulnerability Management が脆弱 性を最 初 に検 出した時に関 する情 報。次の情報が含まれます。
l

初 回 確 認 日 - Tenable Vulnerability Management が影響を受- 615 -

けている資産 を最 初にスキャンした日付l

最 終 確 認 日 - 影響 を受けている資 産を Tenable Vulnerability
Management が最後にスキャンした日 付

アクション

右 上の [アクション] ボタンをクリックしてドロップダウンを表 示し、次の操作 を実行 できます。
lレポート を生 成 - レポート で説明されているように、テンプレート からレポート を生成 します。

l

すべての検 出 結 果 を表 示 — 資産 の詳 細の表 示で説 明されているように、資 産のすべての検出 結果 を表 示 します。

ホスト 監査 の詳細
必 要 な Tenable Vulnerability Management ユーザーロール: 基本、スキャンオペレーター、標準、スキャンマ
ネージャー、または管理 者

検出 結 果 の詳 細の表 示 を行 う際 の [検 出 結 果 の詳 細 ] ページは、検出 結果 タイプによって異なります。
ホスト 監 査 の検 出結 果 の場合 、ホスト 監査 の検出 結果の説明、推奨されるソリューション、対 応 する資産のサマリーが含まれます。

- 616 -

ホスト 資 産 の [検 出 結 果 の詳 細 ] ページには、次のセクションがあります。
注 意 : Tenable Vulnerability Management は空のセクションを非 表示にするため、これらのセクションは表 示 されない場合があります。

セクション

説明

説明

コンプライアンスチェック中 に検出結 果を識 別したプラグインの概 要です。

ソリュー

コンプライアンスチェックの結果 に対処 する方法 の概 要 です。

ション
監 査 ファ

スキャナーがコンプライアンスチェックの実行 に使用 した監査ファイルの名 前です。

イル
その他 の

コンプライアンスチェックに関 する役立つ情 報 を含む外部ウェブサイト へのリンクです。

関連項
目
資産情

影 響 を受けている資 産 に関する情 報で、次のものが含 まれます。

- 617 -

報l

資 産 ID - スキャンで脆弱性 が検出 された資産の UUID。

l

名 前 - スキャナーがコンプラインスチェックを実 行 した資産の名前 。

lオペレーティングシステム - 影響 を受けている資産にインスト ールされているとス
キャンによって識 別されたオペレーティングシステム。

lIPv4 アドレス - 影響 を受けている資 産の IPv4 アドレス。

lシステムタイプ - 影響を受けている資産が実行 されているシステムのタイプ。

l

パブリック - 資産 がパブリックネット ワークで使用 可能 かどうかを指 定します。パブリック資 産はパブリック IP 空 間 内にあり、Tenable Vulnerability Management ク
エリ名前 空 間の is_public 属 性によって識 別 されます。

資産ス

脆 弱 性を検 出 したスキャンに関する情報。次 の情 報 が含 まれます。

キャン情l

初 回 確 認 日 - スキャンが資 産上で初めて脆 弱性を検 出した日付 。

l

最 終 確 認 日 - スキャンが資 産上で脆弱性を検出 した直近 の日 付。

l

最 終 認 証 スキャン日 - 資産 に対する認 証スキャンが実行 された直 近の日時 。検報

出 プラグインのみを使 用する認証 スキャンでは、[最 終 認 証 スキャン日 ] フィールドは更新 されますが、[最 終 ライセンススキャン日 ] フィールドは更新 されません。
l

最 終 ライセンススキャン日 - 資 産が「ライセンス済 み」と見 なされ、Tenable のライ
センス制限 にカウント された最 後のスキャンの日 時。ライセンススキャンでは、非検出 プラグインが使 用 され、脆 弱性を特 定できます。非検 出プラグインを実行 する
非 認証スキャンでは、[最 終 ライセンススキャン日 ] フィールドは更新 されますが、[最 終 認 証 スキャン日 ] フィールドは更 新されません。ライセンスのある資産に関する詳細 は、Tenable Vulnerability Management のライセンスを参 照してください。

l

追加情

ソース - 影 響を受 けている資産 の脆弱 性を検 出したスキャンのソース。

影 響 を受けている資 産 に関する追 加情報 で、次のものが含まれます。

報lネット ワーク - 結 果 を検出したスキャナーに関連 付けられたネット ワークオブジェク
ト の名 前。デフォルト のネット ワーク名 は [Default] です。詳細 は、ネット ワーク を
参 照してください。

l

ネット ワーク (FQDN) - 検出 結果で特 定された脆 弱性が見つかったホスト の完 全
修 飾ドメイン名。

- 618 -

l

MAC アドレス - 影 響 を受けている資 産の静的 メディアアクセス制御 (MAC) アド
レス。

lTenable ID - 影 響 を受 けている資産 に関連 付けられている Tenable アカウントの一 意の識別 子 。

lインスト ール済 みソフト ウェア - 影響を受 けている資産でスキャンによって識 別 されたソフト ウェア。

ポリシー

影 響 を受けている資 産 が監査ポリシーに準 拠しているかどうかの結 果に表示 されるプラ値

グイン出 力 です。

実際の検 出 結果 に実 際 に表 示 されるプラグイン出力 です。

値
ホスト 監

コンプライアンスチェックに関 する情報で、次 のものが含まれます。

査情報l

監 査 名 - 影 響 を受 けている資 産 に対してスキャナーが実行 したコンプラインス
チェックの名 前 。

l

監 査 ファイル - スキャナーがコンプライアンスチェックの実行 に使 用 した監 査ファイル
の名 前。

l

プラグイン名 - コンプライアンスチェックを識 別 したプラグインの名前 。

l

結 果 - 設定 監 査の各 項目の結果です。結 果は [合 格 ]、[警 告 ]、[不 合 格 ] のいずれかです。

l状 態 - 影響 を受 けている資産 に対して監査結果 が現 在 アクティブであるかどうかの表 示。状態 は、[アクティブ]、[修 正 済 み]、[再 表 面 化 ] のいずれかです。

監査検

l

出

最 初 の監 査 - スキャンによって資産のコンプライアンスチェックが最 初に実行 された
日 時。

l

最 後 の監 査 - スキャンによって資産のコンプライアンスチェックが最 後に実行 された
日 時。

参照情

コンプライアンスチェックに関 する追加情報 を提供 する業界 リソースのリスト です。

報
アクション

右 上 の [アクション] ボタンをクリックしてドロップダウンを表示 し、次 の操 作を実 行 できます。

- 619 -

l

エクスポート - 調査 の表からのエクスポート で説 明 されているように、CSV または
JSON にエクスポート します。

lレポート を生 成 - レポート で説明されているように、テンプレート からレポート を生
成 します。

l

すべての検 出 結 果 を表 示 — 資産 の詳 細の表示 で説明 されているように、資 産のすべての検 出結 果を表 示します。

l

すべての詳 細 を表 示 — 検 出結果の詳細 の表 示 で説 明されているように、検 出
結 果の詳 細 をすべて表 示 します。

l

新 しいタブですべての詳 細 を表 示 — 資産 の完全 な詳細をブラウザの新しいタブに
表 示します。

ウェブアプリケーションの検出結 果の詳細
必 要 な Tenable Vulnerability Management ユーザーロール: 基本、スキャンオペレーター、標準、スキャンマ
ネージャー、または管理 者

検出 結 果 の詳 細の表 示 を行 う際 の [検 出 結 果 の詳 細 ] ページは、検出 結果 タイプによって異なります。
ウェブアプリケーションの検出 結果 の場合 、説 明、推 奨されるソリューション、影 響 を受けている資産 の詳細が含まれます。

- 620 -

ウェブアプリケーションの検出 結果 の [検 出 結 果 の詳 細 ] ページには、次のセクションがあります。
注 意 : Tenable Vulnerability Management は空のセクションを非 表示にするため、これらのセクションは表 示 されない場合があります。

セクション

説明

説明

検 出 結果 で検 出 された脆 弱性 を特 定 した Tenable プラグインの説 明です。

ソリューション

検 出 結果 で検 出 された脆 弱性 を修 正 する方 法 に関する概 要です。このセク
ションは、公 式 のソリューションが使 用可能な場合 にのみ表示 されます。

その他 の関 連 項

検 出 結果 で検 出 された脆 弱性 についての役 立つ情 報を含む外 部 ウェブサイト

目へのリンクです。

資産情報

影 響 を受 けている資産に関する情報で、次のものが含 まれます。
l

資 産 ID - スキャンで脆弱 性が検出 された資産 の UUID。この値はTenable Vulnerability Management に対 して一意 です。

lName - 影 響を受けている資産 の名前 。名 前のリンクをクリックすると、影響 を受 けている資産 の詳 細がウェブアプリケーションの詳細ページに表 示- 621 -

されます。

資 産 スキャン情lIPV4 アドレス - 資産の IPv4 アドレスlパブリック - 資産がパブリックであるかどうかを示します。

脆 弱 性を検 出したスキャンに関 する情報 。次の情報 が含 まれます。

報l

初 回 確 認 日 - スキャンが最初に資産を特定 した日 時 。

l

最 終 確 認 日 - スキャンの際 に資 産が最後 に確 認された日時 。

l

最 終 ライセンススキャン日 - 資 産が「ライセンス済 み」と見なされ、Tenable のライセンス制 限 にカウント された最 後のスキャンの日時 。ライセ
ンススキャンでは、非検出 プラグインが使 用され、脆弱 性 を特 定 できます。非 検 出 プラグインを実 行する非認 証スキャンでは、[最 終 ライセンスス
キャン日 ] フィールドは更新 されますが、[最 終 認 証 スキャン日 ] フィールドは更 新されません。ライセンスのある資 産に関 する詳細 は、Tenable
Vulnerability Management のライセンスを参 照 してください。

l

最 終 認 証 スキャン日 - 資 産に対する認証 スキャンが実 行された直 近 の日 時。検 出プラグインのみを使用 する認 証 スキャンでは、[最 終 認 証 ス
キャン日 ] フィールドは更新 されますが、[最 終 ライセンススキャン日 ] フィールドは更新 されません。

l識別

ソース - 影 響を受けている資産の脆弱性 を検出 したスキャンのソース。

検 出 結果 で検 出 された脆 弱性 のプラグインの識別方 法に関する情 報で、次のものが含 まれます。
l

URL - スキャナーによって脆弱性が検出 された対象 URLlProof - 影 響を受けている資 産で脆弱 性 が悪用 されることを証明する脆
弱 性を検 証 しようとするスキャナーからの出 力

lInput Type - 攻撃 者が悪 意のあるコード (フォームやセッション Cookie など) を挿 入 する可能 性 のある資 産のコンポーネント このセクションは、資産 がインジェクション攻 撃に対して脆弱である場 合 にのみ表 示 されます。

lInput Name - 攻撃 者が悪意 のあるコードを挿入 する可能性 のある資産 コンポーネント の名前このセクションは、資 産がインジェクション攻 撃 に- 622 -

対 して脆弱 である場合にのみ表示されます。
l

Output - スキャン中に検出された脆 弱性 に関するプラグインからのより詳
細 な情報

HTTP 情 報

スキャナーとウェブアプリケーション間 の HTTP メッセージに関 する情報 で、次のものが含まれます。
l

HTTP リクエスト - 脆 弱性 を特定したスキャナーがウェブアプリケーションに
対 して行 った HTTP 要 求。

lHTTP 応 答 - 脆弱 性を特 定したスキャナーにウェブアプリケーションが送信 した HTTP 応 答

添 付 ファイル

検 出 結果 で検 出 された脆 弱性 に関 する詳細 を含 むプラグインの添 付 ファイルです。このセクションは、添付 ファイルが使 用 可能 な場合 にのみ表示 されます。

Vulnerability

Tenable によって計 算された脆弱性の Vulnerability Priority Rating です。

Priority Rating(VPR)
検 出 結 果 の状

検 出 結果 で検 出 された脆 弱性 の状 態。詳細は、脆弱性 の状態 を参 照してく

態

ださい。

脆 弱 性 の情 報

プラグインが特定 した脆 弱性に関する情 報です。次のものが含 まれます。
l

深 刻 度 - 脆 弱 性の深 刻度を示 すアイコン。

l

悪 用 される可 能 性 - 脆弱 性の潜在的な悪 用可 能 性において考慮 される、脆 弱性 の特性l

検出

悪 用 される - 脆 弱性が悪用 される可能 性のある特 に一般的 な方 法 。

Tenable Vulnerability Management が検出結 果で検出 された脆弱 性 を最初に検出した時 に関する情報 。次のものが含まれます。
l

初 回 確 認 日 - スキャンが資産上 で初 めて脆弱 性を検出した日 付 。

l

最 終 確 認 日 - スキャンが資産上 で脆 弱 性を検 出した直近 の日付 。

l

経 過 日 数 - ネット ワーク内の資産上 で、スキャンによってその脆弱性 が最 初に検 出されてから経過 した日 数 。

- 623 -

プラグインの詳 細

検 出 結果 で検 出 された脆 弱性 を検 出 したプラグインに関する情 報 で、次 のものが含 まれます。

リスク情 報l

公 開 日 - 脆 弱 性を特定 したプラグインが公 開された日 付。

l

変 更 日 - プラグインが変 更された直 近 の日 付。

lファミリー - 脆 弱性を特 定したプラグインのファミリー。

l

リスクファクター - プラグインに関 連する CVSS に基づくリスクファクター。

l

プラグイン ID - 脆弱 性 を特定したプラグインの ID。

影 響 を受 けている資産に脆弱性 が与 える相 対リスクに関 する情報 で、次のものが含 まれます。
l

リスクファクター - プラグインに関 連する CVSS に基づくリスクファクター。。

l

CVSSV3 基 本 スコア - CVSSv3 基本スコア (時間 の経過 やユーザー環
境 によらず一定 である、本質的 で基本 的な脆 弱性の特性 )。

l

CVSSV3 手 法 - 脆弱 性に関する追加 の CVSSv3 メト リクス。

l

CVSSV2 ベーススコア - CVSSv2 ベーススコア (時間 の経 過やユーザー
環 境によらず一 定である、本質 的で基 本的 な脆弱性 の特 性 )。

l

参照情報

CVSS2 攻 撃 元 区 分 - 脆弱 性に関する追加の CVSSv2 メト リクス。

Tenable Vulnerability Management によって検出 結果で検出 された脆 弱 性に関する追 加 情報を提供 する業界リソースには、次 のようなものが含 まれます。
l

OWASP - 脆 弱 性の存在について OWASP (Open Web Application
Security Project) が提供 するト ップ 10 リスト への 1 つまたは複数のリンク

l

OWASP API - 脆弱 性 の存在 に関 する OWASP API ト ップ 10 リスト への 1 つまたは複数のリンク

l

WASC - 脆弱性 の脅 威分 類に関して WASC (Web Application
Security Consortium) が提供する説明 へのリンク

l

CWE - 脆弱性の CWE スコアが分 かる共 通脆 弱性タイプ一 覧 (CWE:
Common Weakness Enumeration) の説明 へのリンク- 624 -

アクション

右 上 の [アクション] ボタンをクリックしてドロップダウンを表示 し、次 の操 作を実
行 できます。
l

エクスポート - 調査の表 からのエクスポート で説 明されているように、CSVまたは JSON にエクスポート します。

lレポート を生 成 - レポート で説明 されているように、テンプレート からレポー
ト を生 成 します。

l

変 更 — 検出結果ワークベンチから検 出結果 のルールを作 成するで説明されているように、検出 結果 の深刻 度を変更 または承 認します。

l

変 更 — 検出結果ワークベンチから検 出結果 のルールを作 成するで説明されているように、検出 結果 の深刻 度を変更 または承 認します。

l

すべての検 出 結 果 を表 示 — 資産の詳細 の表示で説 明されているように、資 産 のすべての検出結 果 を表 示 します。

l

すべての詳 細 を表 示 — 検出 結果の詳細の表示 で説明されているように、検 出 結 果の詳 細をすべて表 示します。

l

新 しいタブですべての詳 細 を表 示 — 資 産の完 全な詳細 をブラウザの新しいタブに表 示します。

検出 結 果 フィルター[検 出 結 果 ] ページでは、次 の検 出結 果 タイプに関 する分析のフィルタリングと表 示が可能 です。
l

脆弱性

l

クラウドの検 出 結 果lホスト 監 査 の結 果lウェブアプリケーションの脆 弱 性

よく使 用 するフィルターのセット を保 存済 みフィルターとして保存 し、後でアクセスしたり、チームの他 のメン
バーと共 有 したりできます。
注 意 : パフォーマンスを最適 化するために、Tenable では、[調 査 ] > [検 出 結 果 ] ビューまたは [資 産 ] ビュー ([グループ化 基 準 ] 表を含む) に適用 できるフィルターの数 を 18 個に制限しています。

- 625 -

注 意 : Tenable Vulnerability Management が複数のスキャンで同じ検出 結 果を識別 する場合、最 新の結 果 のみを保 存 します。たとえば、エージェント スキャンがある検 出結果 を識 別し、その後 Tenable Nessus スキャンが同じ検出 結果を識別 した場 合、その検出 結 果は Tenable Nessus スキャンに関連付 けられます。[ソース] などのフィルターを使 って既知の結 果を見 つけられない場合は、その結果を直 接 検 索してください。

脆 弱 性 フィルター
オプション

説明

資 産 ID

スキャンで検 出結 果 が検出 された資産 の UUID です。この値は Tenable
Vulnerability Management に対して一意 です。

資産名

スキャンで脆 弱性 が検 出された資産の名前です。この値 は Tenable
Vulnerability Management に対して一意 です。このフィルターでは大文 字 と小文字 が区 別されますが、ワイルドカード文 字を使 用してこれをオフにできます。

資 産 タグタグのペア (カテゴリ: 値 ) を検索 する一 意のフィルター。タグの値 を入 力するときは、コロン (:) の後にスペースを入 れて、「 カテゴリ: 値 」という構文 を使 用 する必 要があります。値を区切るためにコンマ (,) を使用できます。タグ名 にコン
マが含 まれている場合 は、コンマの前にバックスラッシュ (\) を挿 入します。最大 100 個 のタグを追加 できます。
詳細については、タグを参照してください。
注 意 : タグ名 に二重 引用符 (" ") が含まれている場 合は、代わりに UUID を使 用する必 要があります。

Bugtraq ID

脆弱性 を特定 したプラグインの Bugtraq ID。

Canvas Exploit

脆弱性 を含む CANVAS エクスプロイト パックの名前 です。

CERT Advisory ID

脆弱性 に関 する CERT アドバイザリの ID です。

CERT

CERT Vulnerability Notes Database における脆弱 性の ID です。

Vulnerability ID
CISA KEV 対 処 期

Binding Operational Directive 22-01 に基づく、Cybersecurity and限日Infrastructure Security Agency (CISA) の Known Exploitable Vulnerability(KEV) 修正 の期日。プラグインに関連付 けられている KEV の最 も早 い対 処

- 626 -

期限日 で検 索 されます。詳細 は、既知 の悪用 された脆 弱 性カタログを参照
してください。
CORE エクスプロイ

脆弱性 向けのエクスプロイト が、CORE Impact フレームワークに存在 するか

ト フレームワーク

どうかを示 します。

CPE

プラグインが特定 する脆弱 性の共通プラット フォーム一 覧 (CPE) 番 号。
(200 の値制 限 )。

CVE

プラグインが特定 する脆弱 性の共通脆 弱 性識 別子 (CVE) ID。
(200 の値制 限 )。

CVSSv2 基 本 値

CVSSv2 基 本 値 (時間の経過やユーザー環境によらず一 定である、本 質的で基 本的 な脆弱性の特性 )。

CVSSv2 現 状 値

CVSSv2 現 状 値 (時間の経過とともに変化するがユーザー環 境間 では変化しない、脆 弱性の特 性 )。

CVSSv2 現 状 手

脆弱性 の CVSSv2 現状のメト リクス。

法
CVSSv2 手 法

脆弱性 に対 する、加 工 していない CVSSv2 メト リクス。詳細は、CVSSv2 のドキュメント を参 照してください。

CVSSv3 基 本 値

CVSSv3 基 本 値 (時間の経過やユーザー環境によらず一 定である、本 質的で基 本的 な脆弱性の特性 )。

CVSSv3 現 状 値

CVSSv3 現 状 値 (時間の経過とともに変化するがユーザー環 境間 では変化しない、脆 弱性の特 性 )。

CVSSv3 現 状 手

脆弱性 の CVSSv3 現状のメト リクス。

法
CVSSv3 手 法

脆弱性 に関 する、その他の CVSSv3 メト リクス。

CWE

脆弱性 の共 通 脆弱性 タイプ一覧 (CWE)。

Default/Known

その脆弱 性 を特定したプラグインが、デフォルト のアカウント をチェックするかど

Account

うかを示 します。

- 627 -

Elliot エクスプロイト

D2 Elliot Web Exploitation フレームワークにある、その脆弱 性向 けのエクス
プロイト の名前 。

Exploit Database

Exploit Database における脆弱性 の ID。

ID
悪 用 の容 易 さ

脆弱性 の悪 用 がどの程 度容 易かに関する説明 。

マルウェアによる悪脆弱性 がマルウェアによって悪 用されたことが知られているかどうかを示 しま

用す。

Exploited By

特定プロセスで Tenable Nessus がその脆 弱 性 をエクスプロイト したかどうか

Nessusを示 します。

Exploit Hub

その脆弱 性 向けのエクスプロイト が、ExploitHub フレームワークに存在 するかどうかを示 します。

検 出 結 果 ID

個別の検出 結 果の一 意の ID です。
注 意 : 検出 結 果の [検 出 結 果 の詳 細 ] ページにアクセスしてページの URL を確
認 すると、検出結 果の ID を表示できます。検 出結 果 ID は、詳細 と資産 の間にあるパスに表 示 される英 数字 のテキスト です。

初回確認日

スキャンが資 産上で初 めて脆弱性 を検出 した日 付。

IAVA ID

脆弱性 の情 報 保証脆 弱性アラート (IAVA) の ID。

IAVB ID

脆弱性 の情 報 保証脆 弱性速 報 (IAVB) の ID。

IAVM Severity

Information Assurance Vulnerability Management (IAVM) での脆弱 性 の深刻度 。

IAVT ID

脆弱性 の情 報 保証脆 弱性技 術 速 報 (IAVT) の ID。

In The News

このプラグインが、メディア (たとえば ShellShock や Meltdown) の注 目を受 けたかどうかを示します。

IPv4 アドレス

影響を受 けている資産 の IPv4 アドレス。このフィルターには最 大 256 個 のIP アドレスを追 加できます。

IPv6 アドレス

影響を受 けている資産 の IPv6 アドレス。

- 628 -

最終修正日以前に検 出 された脆弱性が最 後 にスキャンされ、資 産にもう存在しないと記録された時間。

最終確認日

スキャンが資 産上で脆 弱性 を検出 した直近の日付。

マルウェア

その脆弱 性 を特定したプラグインが、マルウェアをチェックするかどうかを示 しま
す。

Metasploit Exploit

Metasploit フレームワークにある、関 連するエクスプロイト の名 前です。

Microsoft 掲 示 板

脆弱性 を特定 したプラグインがカバーする、Microsoft のセキュリティ速 報。

元 の深 刻 度

スキャンが検 出結果を最 初に検出した際 の脆弱 性 の CVSS ベースの深 刻度。詳細 は、CVSS と VPR を参 照 してください。

OSVDB ID

Open Sourced Vulnerability Database (OSVDB) における脆弱 性の ID。

パッチ公 開 済 み

ベンダーがその脆弱性に対してのパッチを公 開 した日 付。

プラグインの説 明

脆弱性 を特定 した Tenable プラグインの説明。

プラグインファミリー

脆弱性 を特定 したプラグインのファミリー。
(200 の値制 限 )。

プラグイン ID

脆弱性 を特定 したプラグインの ID。
(200 の値制 限 )。

プラグイン変 更 日

脆弱性 を特定 したプラグインが最後 に変更 された日付 。

プラグイン名脆弱性 を特定 したプラグインの名前 。

プラグイン出 力

このフィルターを使用して、指定 したプラグイン出力 のある検出 結果 を返 します。フィルターの使用 で説明 されているように、値 を含むプラグイン出力 、または含まないプラグイン出力を検 索します。検 索の範 囲が広 すぎる場合 、シス
テムは結 果を絞り込むために [プラグイン ID] と [最 終 確 認 日 ] を追 加 するよう提 案 をします。その後 、検索結果 の上 位 10 のプラグインを表示 します。
たとえば、「Kernel」を含 む出 力を検 索するには、詳 細モードで次のように入力します。
Plugin Output contains Kernel- 629 -

注 意 : [設 定 ] > [全 般 検 索 ] > [プラグイン出 力 検 索 を有 効 にする] で、このフィル
ターを手 動 で有効にしてください。このフィルターは、35 日 間使用 しないと再び無効 になります。

プラグイン出 力 検 索 のベスト プラクティス...
プラグイン出力 は大 きくなる可能 性があるため、広範 な検索 によってシステ
ムタイムアウト が発生する可能 性 があります。最良の結果 を得 るには、[プラグイン出 力 ] フィルターと [プラグイン ID]、[最 終 確 認 日 ] フィルターを組み合わせて使 用 します。一度 に検索 するプラグイン ID の数 を制限します。
プラグイン ID を指定してプラグインを検索 するか、除外します。こうしたアプ
ローチは、別 のユースケースにも当てはまります。たとえば、オペレーティングシ
ステムごとのソフト ウェアリスト を検索するときには、プラグインを含めます。上位プラグインに何度も表示されるプラグインは、探索的 検索 から除外 します。
l

1 つのプラグインの出 力 を検 索 する場 合
Plugin Output contains Kernel AND Plugin ID is equal
to 110483l

複 数 のプラグインの出 力 を検 索 する場 合
Plugin Output contains Chrome AND Plugin ID is equal
to 45590, 10456l

リスト したプラグインを除 外 したプラグインの出 力 を検 索 する場 合
Plugin Output contains Chrome AND Plugin ID is notequal to 45590, 10456

公 開 されたプラグイ

脆弱性 を特定 したプラグインが公開 された日 付 。

ン
プラグインタイプ

プラグインチェックの一般 的 なタイプです。可能 なオプションは次のとおりです。
l

Local

l

リモート

- 630 -

l

ポート

Local & Remote

スキャンで脆 弱性 が検 出された資産への接 続に、スキャナーが使用 したポー
ト の情報 です。
(200 の値制 限 )。

プロト コル

スキャンで脆 弱性 が検 出された資産との通 信 で、スキャナーが使 用 したプロト コルです。

修 正 されたリスク

脆弱性 の深 刻 度に適用 されるリスクの変更。可能 なオプションは次 のとおり
です。
l

変更済

l

許容済み

l

なし

詳細は、変 更ルールと許容ルールを参 照してください。
検出元

検出結 果を検 出 したスキャナー。

Secunia ID

脆弱性 に関 する Secunia Explore アドバイザリの ID です。

その他 の関 連 項 目

脆弱性 についての役立 つ情 報 を含む、外 部ウェブサイト へのリンクです。

深刻度

CVSS に基づく脆弱性 の深刻 度。詳細 は、CVSS と VPR を参 照してください。
このフィルターは、デフォルト で [重 大 ]、[高 ]、[中 ]、[低 ] が選択 された状 態 でフィルタープレーンに表示 されます。

ソリューション

脆弱性 を修正 する方 法 に関 する概要 。

ソース

資産を特 定したスキャンのソース。可能な値 は次のとおりです。
lエージェント (Tenable Nessus Agent)l

Nessus (Tenable Nessus スキャン)l

PVS/NNM (Tenable Nessus Network Monitor)l

WAS (Tenable Web App Scanning)- 631 -状態

l

AWS コネクタlAzure コネクタl

GCP コネクタl

Qualys コネクタ

脆弱性 の状 態 。デフォルト では、アクティブ、再 表 面 化 、新 規 が選択 された状態でフィルタープレーンに表示されます。詳細 は、脆 弱 性 の状 態を参 照 してください。

Stig の深 刻 度

検出結 果に関 連する STIG の深刻度。

概要

プラグインまたは脆弱 性の概 略の説明。

ターゲット グループ

脆弱性 を特定 したスキャンに関連するターゲット グループ詳細は、ターゲット
グループを参照 してください。

修 正 にかかった時

スキャンで特 定された脆 弱性の修正に所属 組 織がかけた時間 (時 間 数ま間

たは日 数) です。修正済 みの脆弱 性に関してのみ表示 されます。より正 確
な結果 を得 るには、このフィルターと、[修 正 済 み] に設 定した [状 態 ] フィル
ターを併用 します。

ベンダー非 対 応

このプラグインにより検出 されたソフト ウェアが、ソフト ウェアベンダーにサポートされていません (たとえば、Windows 95 や Firefox 3)

VPR

Tenable によって計算された脆 弱性の Vulnerability Priority Rating。

公 開 された脆 弱 性

脆弱性 の定 義 が最初 に公開 された日 付 (たとえば、CVE が公 開された日
付)。

クラウド
クラウドの設 定 ミスのフィルター
オプショ
ン

説明

フィル
ター

- 632 -

アカウン

スキャンで結 果 が検 出された資産 をホスト するクラウドサービスの資産 リソースにト ID

割 り当 てられた一 意 の識 別子。

ARN

スキャンで結 果 が検 出された資産 の Amazon リソース名 (ARN)。

資 産 ID

スキャンで結 果 が検 出された資産 の UUID。この値 は Tenable Vulnerability
Management に対して一 意 です。

ベンチ

検 出 結果 に関 連 付けられているベンチマーク。

マーク
クラス

検 出 結果 に関 連 するクラスター。

ター
作成時

スキャンで検 出 結 果 が検 出された資 産レコードを Tenable Vulnerability

刻Management が作 成 した日 時。

重大度

脆 弱 性の検 出結果 の重大度。

クラウド

影 響 を受 けているクラウドリソースがクラウド環境に存 在するかどうかを示しま

に存 在

す。

IAC に

影 響 を受 けている資 産がインフラのコード化 (Infrastructure as Code: IaC) で存在

作 成 されたかどうかを示 します。

検出結

個 別 の検 出 結果の一 意の ID です。

果 ID
注 意 : 検 出結 果の [検 出 結 果 の詳 細 ] ページにアクセスしてページの URL を確 認すると、検 出 結果 の ID を表 示できます。検出結 果 ID は、詳細 と資産 の間にある
パスに表示 される英 数字 のテキスト です。

初回確

Tenable Vulnerability Management が影 響を受けている資産 を最 初にスキャ

認日

ンした日 付。

TF 状 態

検 出 結果 が TF 状態 で発 見 されたかどうかを示します。

で発 見
初回確

Tenable Vulnerability Management が影 響を受けている資産 を最 初にスキャ

認日

ンした日 付。

IaC リ

資 産 のインフラのコード化 (IAC) リソースタイプ。

- 633 -

ソースタ
イプ
IaC タイ

資 産 のインフラのコード化 (IAC) タイプ。

プ
無視

検 出 結果 の深刻度 を計 算するときに、Tenable Vulnerability Management がポリシー違反 を無視 したかどうかを示します。

不変の資 産 に不 変のドリフト があるかどうかを示します。詳細 については、レガシー

ドリフト

Tenable Cloud Security ユーザーガイド のドリフト 分 析 の設 定を参照 してください。

属性

資 産 が属性 であるかどうかを指定 します。

最終修

検 出 結果 が最後に修正 された日付 。

正日
最終ス

検 出 結果 に対 してスキャンが最 後 に実行 された日付 。

キャン時
間
最終確

Tenable Vulnerability Management が影 響を受けている資産 を最 後にスキャ

認日ンした日 付。

管理者

影 響 を受 けている資 産を管理 する個 人、グループ、または会 社の名前。

ポリシー

検 出 結果 に関 連 するポリシーカテゴリ。

カテゴリ
ポリシー

影 響 を受 けている資 産に関連 付けられているクラウドポリシーの一意 の ID 。

ID
ポリシー

影 響 を受 けている資 産に関連 付けられているクラウドポリシーの一意 の ID 。

名ポリシー

影 響 を受 けている資 産に関連 付けられているクラウドポリシーの一意 の ID 。

の種 類
プロジェ

検 出 結果 に関 連 するプロジェクト 。

- 634 -

クトプロバイ

検 出 結果 に関 連 するサードパーティプロバイダー。

ダー
リージョ

影 響 を受 けている資 産が実行されるクラウドリージョン。

ンリポジト

影 響 を受 けている資 産に関連 付けられているコードリポジト リ。

リリソース

影 響 を受 けている資 産をホスト するクラウドサービスの資 産リソースのカテゴリ。

カテゴリ
リソース

影 響 を受 けている資 産をホスト するクラウドサービスの資 産リソースの ID。

ID
リソース

影 響 を受 けている資 産をホスト するクラウドサービスの資 産リソースの名 前。

名リソース

影 響 を受 けている資 産をホスト するクラウドサービスの資 産リソースのタイプ。

タイプ
結果

ルール

スキャンの結 果 です。可能 なオプションは次 のとおりです。
lFailedlPassedl不明

スキャナーが違 反 を検 出したセキュリティルールの一 意の ID です。

ID
ルール参

スキャナーが違 反 を検 出したセキュリティルールの参 照 ID。

照 ID
深刻度

CVSS に基 づく脆弱 性の深刻度。詳細は、CVSS と VPR を参 照してください。
このフィルターは、デフォルト で [重 大 ]、[高 ]、[中 ]、[低 ] が選 択 された状 態でフィルタープレーンに表 示されます。

- 635 -

ソース行

検 出 結果 に関 連 するソース行。

更新時

資 産 レコードが最後 に更新 された日 時。

間バージョ

検 出 結果 に関 連 するバージョン。

ン
VPC

AWS 仮想 マシンインスタンスをホスト するパブリッククラウドの固 有識 別子。詳
細 は、Amazon Virtual Private Cloud ユーザーガイドを参照 してください。

ホスト 監 査 フィルター
オプション

説明

フィルター
資 産 ID

スキャンで検 出結 果が検出された資 産 の UUID です。この値 は Tenable
Vulnerability Management に対して一意です。

資産名

スキャナーが監査 チェックを実行 した資産 の名前 です。この値 は Tenable
Vulnerability Management に対して一意です。

資 産 タグタグのペア (カテゴリ: 値) を検索する一意のフィルター。タグの値 を入 力するときは、コロン (:) の後にスペースを入れて、「 カテゴリ: 値 」という構文 を使用 する必要 があります。
値を区切るためにコンマ (,) を使用 できます。タグ名にコンマが含まれている場 合は、コンマの前にバックスラッシュ (\) を挿入します。最大 100 個 のタグを追 加できます。
詳細 については、タグを参照してください。
注 意 : タグ名に二重引 用符 (" ") が含まれている場合 は、代 わりに UUID を使用する必 要があります。

監 査 ファイ

スキャナーが監査 の実 行 に使用した監査ファイルの名前 です。監 査ファイルは、特定

ルの設定、ファイルアクセス許可 、実行 するアクセス制御テスト が含まれている、XML
ベースのテキスト ファイルです。

監 査 チェッ

Tenable が監査 に割り当てた名前です。場 合によっては、コンプライアンスコント ロール

ク名が名 前のプレフィックスとしてリスト されることがあります。

- 636 -

ベンチマー(Tenable FedRAMP Moderate ではサポート されていません) ベンチマークは、

ク

Center for Internet Security (CIS)、米国 国防情 報 システム局 (DISA)、Microsoft などの情報 源を提 供する機関が発 表した、一 般 公開されているベスト プラクティスです。このフィルターは、サポート されているベンチマークとベンチマークのバージョンをリスト
します。

ベンチマー

(Tenable FedRAMP Moderate ではサポート されていません) ベンチマーク名 。

ク仕 様 名ベンチマー(Tenable FedRAMP Moderate ではサポート されていません) ベンチマークバージョ

クバージョ

ン。

ン
注 意 : このフィルターは、[ベンチマーク] フィルターと組み合わせて使用します。

コンプライ(Tenable FedRAMP Moderate ではサポート されていません) コンプライアンスフレー

アンスコン

ムワークには、Tenable がコント ロールと呼ぶ一連の指 定があります。例 :ト ロール

CSF:DE.CM-3、800-53:AU-12c、STIG-ID:WN10-AU-000045 など。これは、特 定のコント ロールでフィルタリングするためのテキスト ベースのフィールドです。
注 意 : このフィルターは、[コンプライアンスフレームワーク] フィルターと組 み合わせて使用しま
す。

コンプライ

(Tenable FedRAMP Moderate ではサポート されていません) コンプライアンスフレー

アンスファミムワークには、Tenable がコント ロールと呼ぶ一連の指 定があります。例 : ISO/IEC-

リー名27001:A.12.4.1、CSF:DE.CM-1。
このフィルターは、クエリをより簡単かつ効 率的にするために、コント ロールをファミリーにグループ分けします。例 : A12 - Operations security または CSF:Detect。
注 意 : このフィルターは、[コンプライアンスフレームワーク] フィルターと組 み合わせて使用しま
す。

コンプライ

(Tenable FedRAMP Moderate ではサポート されていません) Tenable は、GDPR、

アンスフ

ISO 27000、HIPAA、NIST 800-53、PCI DSS などを含 む、さまざまな基準 との設 定

レームワー

コンプライアンスを監 査します。このフィルターでは、それぞれのフレームワークに基 づいクて検 索できます。

- 637 -

コント ロー

結果 を、特 定のベンチマーク推奨 事 項を満たす他 の結果 と関連 付けることができる

ル ID

ID。このフィルターを使用 して、監査 ポータルでチェックを特定 できます。

初回監査

資産 に対して監 査チェックが初めて実行された日付 を示 します。

日
FQDN

資産 の完 全修飾 ドメイン名 (FQDN)。

IPv4 アド影響 を受けている資産 の IPv4 アドレス。このフィルターには最大 256 個 の IP アドレス

レス

を追 加できます。

IPv6 アド影響 を受けている資産 の IPv6 アドレス。

レス
最終監査

資産 に対して実 行された最 新の監査チェックの日 付 を示します。

日
最終修正

検出 結 果 が最後 に修正 された日 付。

日
最終確認

スキャンで最 後に調 査 結果 が確認された日 付。

日元 の結 果

初回 監 査 の結果 。

プラグイン

監査 チェックの実行 に使用 された Nessus プラグイン ID。

ID
プラグイン

監査 チェックの実行 に使用 された Nessus プラグイン名 。

名
プラグイン

この監査 検出 結 果を識 別したプラグインの名 前。

名結果

監査 チェックの現在 の結 果または修 正後 の結 果です。

修正後のルールを作成 して、監 査 チェックの結果を承認 または修 正できます。このフィルターを結果使用 すると、修 正 後の結 果をレポート できます。

深刻度

CVSS に基づく脆 弱 性の深刻度。詳細は、CVSS と VPR を参 照してください。

- 638 -

このフィルターは、デフォルト で [重 大 ]、[高 ]、[中 ]、[低 ] が選 択された状 態でフィルター
プレーンに表 示 されます。
状態

検出 結 果 で検出 された脆弱性の状態 。デフォルト では、アクティブ、再 表 面 化 、新規 が選択された状 態でフィルタープレーンに表示 されます。詳細 は、脆 弱性の状 態 を参照 してください。

ウェブアプリケーションの脆 弱 性 のフィルター
オプション

説明

資 産 ID

スキャンで脆弱 性 が検出 された資産 の UUID。この値は Tenable Vulnerability
Management に対 して一意です。

資産名

スキャナーで脆弱 性が検出された資 産の名前。この値は Tenable Vulnerability
Management に対 して一意です。
このフィルターは、デフォルト でフィルタープレーンに表示されます。

Bugtraq ID

脆 弱性 を特 定 したプラグインの Bugtraq ID。

CPE

プラグインが特定 する脆 弱性の共通プラット フォーム一覧 (CPE) 番号。
(200 の値 制限)。

CVE

プラグインが特定 する脆 弱性の共通脆 弱性 識別 子 (CVE) ID。
(200 の値 制限)。

CVSSv2 基CVSSv2 基 本値 (時 間の経過 やユーザー環 境によらず一定である、本質的 で基本値

本 的な脆弱 性の特性 )。

CVSSv2 攻

脆 弱性 に対する、加工 していない CVSSv2 メト リクス。詳細 は、CVSSv2 のドキュ

撃元区分

メント を参照 してください。

CVSSv3 基CVSSv3 基 本値 (時 間の経過 やユーザー環 境によらず一定である、本質的 で基本値

本 的な脆弱 性の特性 )。

CVSSv3 攻

脆 弱性 に関する、その他の CVSSv3 メト リクス。

撃元区分

- 639 -

CWE

脆 弱性 の共 通 脆 弱性タイプ一 覧 (CWE)。

初回確認日

スキャンが資産 上で初めて脆 弱性を検出した日 付 。

入力名

脆 弱性 によって悪用 される特 定 のウェブアプリケーションコンポーネント の名前。

入 力 タイプ

脆 弱性 によって悪用 されるウェブアプリケーションコンポーネント のタイプ (フォーム、
Cookie、ヘッダーなど)。

IPv4 アドレ

影 響を受けている資 産 の IPv4 アドレス。このフィルターには最大 256 個 の IP アドレス

スを追加 できます。

最終修正日

検 出結 果 が最 後 に修 正された日付。

最終確認日

スキャンで最後 に調査 結果が確 認 された日 付。

元 の深 刻 度

スキャンが検出 結果 を最初 に検出 した際の脆弱 性 の CVSS ベースの深刻度。詳細 は、CVSS と VPR を参 照 してください。

OWASP

プラグインが対象 としている脆 弱 性の Open Web Application Security Project

2010(OWASP) 2010 年 のカテゴリ。

OWASP

プラグインが対象 としている脆 弱 性の Open Web Application Security Project

2013(OWASP) 2013 年 のカテゴリ。

OWASP

プラグインが対象 としている脆 弱 性の Open Web Application Security Project

2017(OWASP) 2017 年 のカテゴリ。

OWASP

プラグインが対象 としている脆 弱 性の Open Web Application Security Project

2021(OWASP) 2021 年 のカテゴリ。

OWASP

プラグインが対象 としている脆 弱 性の Open Web Application Security Project

API 2019(OWASP) 2019 年 のカテゴリ。可能なオプションは次 のとおりです。
l

API1:2019 破 られたオブジェクト レベルの承 認

lAPI2:2019 破 られたユーザー認 証lAPI3:2019 過 剰 なデータ漏 洩lAPI4:2019 リソースとレート 制 限 の不 足lAPI5:2019 破 られた関 数 レベルの承 認- 640 -

プラグインのlAPI6:2019 一 括 割 り当 てlAPI7:2019 セキュリティの不 適 切 な設 定

lAPI8:2019 インジェクション

l

API9:2019 不 適 切 な資 産 管 理lAPI10:2019 不 十 分 なロギングとモニタリング

脆 弱性 を特 定 した Tenable プラグインの説明 。

説明
プラグインファミリー
プラグイン ID

脆 弱性 を特 定 したプラグインのファミリー。
(200 の値 制限)。
脆 弱性 を特 定 したプラグインの ID。
(200 の値 制限)。

プラグイン変プラグインが最後 に変更された日 付。

更日
プラグイン名この監 査検出 結果 を識 別 したプラグインの名前。

公 開 された

脆 弱性 を特 定 したプラグインが公開された日 付。

プラグイン
修 正 されたリ

脆 弱性 の深 刻 度 に適用されるリスクの変 更。可能なオプションは次のとおりです。

スク
l

変更

l

許容済み

l

なし

詳 細は、変 更 ルールと許容ルールを参照してください。
その他 の関脆 弱性 についての役立つ情 報を含む、外部ウェブサイト へのリンクです。

連項目
深刻度

CVSS スコアベースの深刻度 。詳 細 については、Tenable Vulnerability
Management ユーザーガイドの CVSS スコアと VPR を参照 してください。

- 641 -

このフィルターは、デフォルト で [重 大 ]、[高 ]、[中 ]、[低 ] が選 択された状態でフィル
タープレーンに表 示されます。
ソリューション

脆 弱性 を修 正 する方 法 に関する概 要。

状態

検 出結 果 で検 出 された脆弱 性の状態。デフォルト では、アクティブ、再 表 面 化 、新規 が選択 された状 態 でフィルタープレーンに表 示されます。詳 細は、脆 弱性の状 態を参照 してください。
スキャナーで脆弱 性が検出された完 全な URL。

Url

このフィルターは、デフォルト でフィルタープレーンに表示されます。
WASC

プラグインが対象 とする脆弱 性に関 連 付けられている Web Application Security
Consortium (WASC) のカテゴリ。

検出 結 果 のグループ化
必 要 な Tenable Vulnerability Management ユーザーロール: 基本、スキャンオペレーター、標準、スキャンマ
ネージャー、または管理 者[検 出 結 果 ] ワークベンチでは、検 出 結果 を特定の属 性でグループ化できます。ホスト 脆 弱 性、クラウド
設定 ミス、ウェブアプリケーションの検 出 結 果をグループ化 できますが、ホスト 監査 検出 結果はグループ化
できません。

脆弱性 の検出結果 をグループ化する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左側 のナビゲーションプレーンにある [調 査 ] セクションで、[検 出 結 果 ] をクリックします。
[検 出 結 果 ] ページが表 示され、検 出結果 を示す表が表示 されます。[脆 弱 性 ] タブはデフォルト でアクティブになっています。
3. 次のいずれかを行います。
ホスト の脆 弱 性 の検 出 結 果 をグループ化 する- 642 -

a. [次 でグループ化 ] の横 にある次のいずれかをクリックします。
l

資 産 - スキャンで脆弱 性が特定 された資産 の名前 です。

lプラグイン - 脆弱 性を特 定したプラグインの名前 です。

システムは、選 択した属性 ごとに検出 結果をグループ化 します。
b. グループ化 された検 出結 果 に関する次 の詳細 を表 示 します。これらは、選 択する属性 によって異なります。
列

説明

資産
資産名

スキャンで脆 弱性 が検 出された資産 の名前です。この値はTenable Vulnerability Management に対して一意 です。

資 産 タグ影響を受 けている資産の資 産タグ。最初 のタグにカーソルを合わせると、他のタグが表 示されます。

最終確認日

スキャンが資 産上 でこの脆 弱性を検 出した直近 の日時 。

資 産 IP

資産レコードに関連付けられた IPv4 または IPv6 アドレスです。

脆弱性

グループ化された検出結 果 の各 セット について、脆弱性のCVSS ベースの深刻 度別の割合 を示 す説 明 画像。詳 細は、CVSS と VPR を参 照 してください。

脆 弱 性 カウント

グループ化された検出結 果 の各 セット で Tenable
Vulnerability Management が特 定した脆弱性 の数 。

緊急

グループ化された検出結 果 の各 セット において、CVSS ベースの深刻度 評価 で緊急 とされた脆弱性 の数。詳細 は、CVSSと VPR を参照してください。

高グループ化された検出結 果 の各 セット において、CVSS ベースの深刻度 評価 で重要 とされた脆弱性 の数。詳細 は、CVSSと VPR を参照してください。

- 643 -

プラグイン
深刻度

グループ化された検出結 果 の各 セット で特 定された CVSS
ベースの深刻度スコア詳細 は、CVSS と VPR を参 照 してください。

名前

脆弱性 を特定したプラグインの名 前。

ファミリー

脆弱性 を特定したプラグインのファミリー。

プラグイン ID

脆弱性 を特定したプラグインの ID。

脆 弱 性 カウント

グループ化された検出結 果 の各 セット で Tenable
Vulnerability Management が特 定した脆弱性 の数 。

クラウド設 定 ミスに関 する検 出 結 果 をグループ化 する
a. [次 でグループ化 ] の横 にある次のいずれかをクリックします。
lポリシー - 影 響を受 けている資産に関連付 けられているクラウドポリシーです。
ポリシーグループ - 影 響 を受けている資 産に関 連 付けられているクラウドポリシーの一意の ID。

l

リソースタイプ - クラウドリソースタイプの名前 (リソースグループや仮想マシンなど)。

検 出結 果 の表 に、選択 された属性でグループ化 された検 出結果 が表 示されます。
b. グループ化 された検 出結 果 に関する次 の詳細 を表 示 します。これらは、選 択する属性 によって異なります。
列

説明

ポリシー
ポリシー名

影響を受 けている資産に関 連付けられているポリシーの名 前
です。

深刻度

CVSS に基づく脆弱 性の深刻度詳 細は、CVSS と VPR を参照してください。

- 644 -

ソース

ポリシーのソースです。可能 な値は次のとおりです。
l

クラウド

l

IaC (インフラのコード化 )最終確認日

スキャンで脆 弱性 が特 定された最後 の日付です。

影 響 を受 けるリソース

脆弱性 が影 響を与 えるクラウドリソースの数。

の数
ポリシーグループ
ポリシー ID

影響を受 けている資産に関 連付けられているクラウドポリシーの一意の ID 。

深刻度

CVSS に基づく脆弱 性の深刻度詳 細は、CVSS と VPR を参照してください。

ポリシーグループ

影響を受 けている資産を管 理するセキュリティポリシーに関 連付けられているグループ。

クラウドに存 在影響を受 けているクラウドリソースがクラウド環 境に存在 するかどうかを示します。

IAC に存 在影響を受 けている資産がインフラのコード化 (Infrastructure
as Code: IaC) で作成 されたかどうかを示します。

影 響 を受 けるリソース

脆弱性 が影 響を与 えるクラウドリソースの数。

の数
設 定 ミスの数

グループ化された検出結 果 の各 セット で Tenable
Vulnerability Management が特 定した設定ミスの数 。

リソースタイプ
リソースタイプグループ化された検出結 果 の各 セット で特 定された CVSS
ベースの深刻度スコア詳細 は、CVSS と VPR を参 照 してください。

- 645 -

影 響 を受 けるリソース

脆弱性 が影 響を与 えるクラウドリソースの数の数
不 変 のドリフト のカウン影響を受 けているリソースが稼 働しているクラウド環 境 と、そト

れをデプロイするために使用 されたインフラのコード化(Infrastructure as Code: IaC) との間の不一 致の数。

設 定 ミスの数

グループ化された検出結 果 の各 セット で Tenable
Vulnerability Management が特 定した設定ミスの数 。

ウェブアプリケーションの検 出 結 果 をグループ化 する
a. [次 でグループ化 ] の横 にある次のいずれかをクリックします。
l

資 産 - 影響 を受けている資産 に関 連付 けられているウェブアプリケーションの一 意の名前。

lプラグイン - ウェブアプリケーションリソースタイプの ID (リソースグループや仮 想 マシンなど)。

ウェブアプリケーションの検出 結果 の表が表示 され、選択 した属 性でグループ化された検 出
結 果が表 示されます。
b. グループ化 された検 出結 果 に関する次 の詳細 を表 示 します。これらは、選 択する属性 によって異なります。
列

説明

資産
資産名

スキャンで脆 弱性 が検 出された資産 の名前。この値はTenable Vulnerability Management に対して一意 です。

脆弱性

グループ化された検出結 果 の各 セット について、脆弱性のCVSS ベースの深刻 度別の割合 を示 す説 明 画像。詳 細は、CVSS と VPR を参 照 してください。

緊急

グループ化された検出結 果 の各 セット において、CVSS ベースの深刻度 評価 で緊急 とされた脆弱性 の数。詳細 は、CVSS- 646 -

と VPR を参照してください。
高グループ化された検出結 果 の各 セット において、CVSS ベースの深刻度 評価 で重要 とされた脆弱性 の数。詳細 は、CVSSと VPR を参照してください。

脆 弱 性 カウント

グループ化された検出結 果 の各 セット で Tenable
Vulnerability Management が特 定した脆弱性 の数 。

最終確認日

スキャンが資 産上 でこの脆 弱性を検 出した直近 の日時 。

アクション

グループ化された検出結 果 の各 セット で実 行できるアクショ
ン。

プラグイン
深刻度

グループ化された検出結 果 の各 セット で特 定された CVSS
ベースの深刻度スコア詳細 は、CVSS と VPR を参 照 してください。

名前

脆弱性 を特定したプラグインの名 前。

ファミリー

脆弱性 を特定したプラグインのファミリー。

CVSSv2 基 本 値

CVSSv2 基本 値 (時 間の経 過やユーザー環 境によらず一定である、本質 的で基本的 な脆 弱性 の特 性)。
注 意 : 深刻度 メト リクス設定に基づいて、このパラメーターはCVSSv3 ベーススコアを表示する可 能性があります。詳 細 は、全般 設定 を参照 してください。

プラグイン ID

脆弱性 を特定したプラグインの ID。

資産数

グループ化された検出結 果 の各 セット で Tenable
Vulnerability Management が特 定した資産の数 。

脆 弱 性 カウント

グループ化された検出結 果 の各 セット で Tenable
Vulnerability Management が特 定した脆弱性 の数 。

- 647 -

アクション

グループ化された検出結 果 の各 セット で実 行できるアクション。

検出 結 果 ワークベンチから検 出 結 果のルールを作 成 する
[脆 弱 性 ] タブまたは [ホスト 監 査 ] タブの [検 出 結 果 ] ワークベンチでは、脆弱性 の検 出結 果に対 して変
更ルールまたは許 容ルールを作 成 し、ホスト 監査 の結果 に対 しては結 果変 更ルールまたは許容ルールを作成 できます。Create Findings Rules で説明されているように、これらのルールは [設定] > [検 出 結 果のルール] から作 成することもできます。
[検 出 結 果 ] ワークベンチでは、脆 弱 性の検出結果 のルールを作成して、リスクの提 示方法 をカスタマイズできます。変更 ルールは検出結 果の深刻 度 を変 更し、許容 ルールは深 刻度を変更 せずにそのリスクを許容 します。
ヒント : 変更 /許 容 ルールで説 明 されているように、ルールを Tenable Vulnerability Management [設 定 ] から作成することもできます。
注 意 : ルールが IP アドレスによって指定 される場 合、各ネット ワーク上 で見 つかった指定 の IP に対してそのルールが適 用されます。詳細 は、ネット ワークを参照 してください。

検出結 果で変 更 ルールを作成 する[検 出 結 果 ] ワークベンチから変更 ルールを作 成する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左側 のナビゲーションプレーンにある [調 査 ] セクションで、[検 出 結 果 ] をクリックします。
[検 出 結 果 ] ページが表 示され、[脆 弱 性 ] タブがアクティブになり、検出 結 果がテーブルビューで表示されます。
3. (オプション) [ウェブアプリケーションの検 出 ] をクリックします。
[ウェブアプリケーションの検 出 ] タブが表示されます。
4. ルールを作 成する検出結 果 の行で ボタンをクリックします。
ドロップダウンメニューが表 示されます。

- 648 -

5. [変 更 ] をクリックします。
[ルールの追 加 ] プレーンが表 示されます。
6. [ルール情 報 ] セクションで以 下のオプションを設 定します。
a. 脆 弱 性 プラグイン ID - 変更 するプラグインの ID が事前 選択 されているものと異 なる場 合 は、
その ID を入 力 します(たとえば 51192)。
注 意 : プラグイン ID が Tenable Nessus プラグインに対応 する場 合は、元 の深 刻 度 インジケーター
が脆 弱性のデフォルト の深 刻度に一致 するよう変 更されます。

b. 新 しい深 刻 度 - 脆弱 性 に関 する適 切な深 刻度レベルを選 択 します。
c. ターゲット - [すべて] を選 択してすべての資 産をターゲット にするか、[カスタム] を選択してルールを実行 するターゲット を指 定 します。
注 意 : [ターゲット ] ドロップダウンを [すべて] に設定した場合、このオプションにより既 存のルールがオーバーライドされる可 能性 があることを知らせる警告が表示 されます。

d. ターゲット となるホスト - 必 要 に応 じて、ルールの 1 つ以 上のカスタムターゲット を入力します。
IP アドレス、IP 範 囲 、CIDR、ホスト 名 の任意 の組 み合わせを含むコンマ区切 りリスト を入力できます。
注 意 : 指定できるコンマ区切りカスタムエント リは 1000 個 までとなっています。これよりも多 くのカスタ
ムエント リをターゲット にする場 合は、複数のルールを作成してください。

e. (オプション) 有 効 期 限 日 - ルールが期 限切れになる日付 を選択します。
f. (オプション) コメント - ルールの説明を入 力します。このオプションは、ルールが変 更された場合にのみ表 示されます。
7. [保 存 ] をクリックします。
Tenable Vulnerability Management が既 存 の検 出 結 果にルールを適用 し始 めます。システムの負荷 と一 致する検 出結 果の数 によっては、このプロセスに時間 がかかる場合 があります。Tenable
Vulnerability Management はダッシュボードを更新し、影響を受けている検出結 果のインスタンス
がいくつ変 更されたかを示すラベルが表示 されます。
注 意 : 変 更 ルールによって、スキャンの履歴 結果に影響 が出ることはありません。

- 649 -

検出結 果で許 容 ルールを作成 する[検 出 結 果 ] ワークベンチから許容 ルールを作 成する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左側 のナビゲーションプレーンにある [調 査 ] セクションで、[検 出 結 果 ] をクリックします。
[検 出 結 果 ] ページが表 示され、[脆 弱 性 ] タブがアクティブになり、検出 結 果がテーブルビューで表示されます。
3. (オプション) [ウェブアプリケーションの検 出 ] をクリックします。
[ウェブアプリケーションの検 出 ] タブが表示されます。
4. ルールを作 成する検出結 果 の行で ボタンをクリックします。
ドロップダウンメニューが表 示されます。
5. [変 更 ] をクリックします。
[変 更 ルールの追 加 ] プレーンが表 示されます。
6. [変 更 ルールの追 加 ] プレーンの [アクション] セクションで、[許 容 ] をクリックします。
7. [ルール情 報 ] セクションで以 下のオプションを設 定します。
a. 脆 弱 性 プラグイン ID - 許容 するプラグインの ID が事前 選択 されているものと異 なる場 合 は、
その ID を入 力 します(たとえば 51192)。
注 意 : プラグイン ID が Tenable Nessus プラグインに対応 する場 合は、元 の深 刻 度 インジケーター
が脆 弱性のデフォルト の深 刻度に一致 するよう変 更されます。

b. ターゲット - [すべて] を選 択してすべての資 産をターゲット にするか、[カスタム] を選択してルールを実行 するターゲット を指 定 します。
c. ターゲット となるホスト - 必 要 に応 じて、ルールの 1 つ以 上のカスタムターゲット を入力します。
IP アドレス、IP 範 囲 、CIDR、ホスト 名 の任意 の組 み合わせを含むコンマ区切 りリスト を入力できます。

- 650 -

注 意 : 指定できるコンマ区切りカスタムエント リは 1000 個 までとなっています。これよりも多 くのカスタ
ムエント リをターゲット にする場 合は、複数のルールを作成してください。

d. (オプション) 有 効 期 限 日 - ルールが期 限切れになる日付 を選択します。
e. (オプション) コメント - ルールの説明を入 力します。このオプションは、ルールが変 更された場合にのみ表 示されます。
8. (オプション) 脆 弱性を誤検出 として報 告する方 法
a. [誤 検 出 として報 告 する] ト グルを有効にします。
[Tenable へのメッセージ] ボックスが表示 されます。
b. [Tenable へのメッセージ] ボックスに、誤検出 の説明 を入力します。
9. [保 存 ] をクリックします。
Tenable Vulnerability Management が既 存 の検 出 結 果にルールを適用 し始 めます。システムの負荷 と一 致する検 出結 果の数 によっては、このプロセスに時間 がかかる場合 があります。

検出 結 果 レポート を生成 する
必 要 な Tenable Vulnerability Management ユーザーロール: スキャンオペレーター、標準 、スキャンマネー
ジャー、または管 理者[検 出 結 果 ] ワークベンチで、環境 内の脆 弱性に関 するレポート を作成できます。このレポート をスケジュールして、メールで送信 することもできます。
注 意 : 脆弱 性 の検出 結果 のレポート のみを生 成できます。これらのレポート に含まれる検出 結果は 10,000 件 未満である必 要があります。
注 意 : 一 度に 50 件を超えるレポート を実 行することはできません。

レポート を生成 する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左側 のナビゲーションプレーンにある [調 査 ] で [検 出 結 果 ] をクリックします。

- 651 -

[検出 結果 ] ワークベンチが [脆 弱 性 ] タブと共 に表示 されます。
3. (オプション) フィルターの使 用 の説 明に従 って、最 大 5 つのフィルターを使用 して検 出結 果 のリストを絞 り込 むことができます。
4. レポート を作 成 する検 出 結 果 の横 にあるチェックボックスを選択します。
アクションバーが表 示されます。
5. アクションバーで、[レポート の生 成 ] をクリックします。
[レポート を生 成 ] プレーンが表 示されます。
オプション

説明

名前

(オプション) レポート の名前 を入 力します。

テンプ

レポート のテンプレート を選 択します。次のテンプレート から選 択します。

レートl

ホスト 検 出 結 果 エグゼクティブサマリーレポート - 報 告対象 の脆弱性 の深刻 度 レベルと、関連 する資 産の深 刻 度、最 終スキャン時 間、ポート 数 をまとめたものです。

l

ホスト 検 出 結 果 の脆 弱 性 詳 細 (プラグイン別 ) - レポート を作 成している
脆 弱 性 の詳 細をプラグイン別 に示します。

l

ホスト 検 出 結 果 の脆 弱 性 詳 細 (資 産 別 ) - レポート を作 成している脆 弱性 に関 連 する資産の詳細を示 します。

スケ
ジュール

[スケジュール] ト グルをオンにして、レポート のスケジュールを設 定します。
a. [開 始 日 時 ] セクションで、レポート を実 行 する日 時を選 択します。
b. [タイムゾーン] ドロップダウンで、タイムゾーンを選 択します。
c. [繰 り返 し] ドロップダウンで、レポート を繰 り返 す頻 度を選択します (例 : 毎
日 )。
d. [繰 り返 し終 了 ] ドロップダウンで、レポート の実 行を終 了する日 付 を選択 し
ます。

受信者を

(オプション) 完成 したレポート を Tenable Vulnerability Management が送 信する- 652 -

追 加 する

メールを入 力 します。

パスワー

(オプション) AES 128 ビット 暗 号化 でレポート をパスワード保護 するには、このト グ

ド保 護

ルを有効にします。[暗 号 化 パスワード] フィールドに、受信 者に提供 するパスワー
ドを入 力します。

6. [レポート を生 成 ] をクリックします。
確認 メッセージが表 示 され、システムがレポート の作成 を開 始 します。メッセージ内 のリンクをクリック
して、レポート を表 示します。または、[レポート ] > [レポート 結 果 ] ページに移 動します。

資産[資 産 ] ワークベンチで、所属 組 織 の資 産 に関するインサイト を得られます。これらには、ホスト 資産 、クラウドリソース、ウェブアプリケーション、ドメインインベント リが含まれます。

資産 はネット ワーク上 の価値を持 つエンティティであり、悪用される可 能 性があります。これには、ラップト ップ、デスクト ップ、サーバー、ルーター、携 帯電 話、仮 想 マシン、ソフト ウェアコンテナ、クラウドインスタンスなどがあります。Tenable Vulnerability Management は資産 についての包 括 的な情 報を提 供 すること
で、セキュリティリスクの可能 性 を排 除 し、十分 に活 用されていないリソースを特 定し、コンプライアンスの取り組 みをサポート します。

- 653 -

Tenable Vulnerability Management はスキャンが完了したとき、またはスキャン結果 がインポート されたときに、資 産 を自 動 的に作成または更 新します。Tenable Vulnerability Management は、ホスト 属 性 を調べ、可 能 な限 り最適 なマッチを選択 するヒューリスティックを採 用している複雑 なアルゴリズムを通じて、受信 するスキャンデータと既存 の資産 のマッチングを試 行します。Tenable Vulnerability Management がマッチを見 つけられない場合、資 産 をそのとき初めて発見したものと仮 定 して、新 しいレコードを作 成 します。Tenable Vulnerability Management がマッチする資産 を見つけた場合 、新しく変 更されたプロパティ
があればそれを更新 します。

可能 な場合には、Tenable Vulnerability Management は他 の資 産 情報 を収 集 します。
lインターフェース (IP アドレスと MAC アドレス)

l

DNS 名

l

NetBIOS 名l

オペレーティングシステム

lインスト ール済みのソフト ウェアl

UUIDS (Tenable、ePO、BIOS)lエージェント の有 無

詳細 については、次 のト ピックを参 照してください。

資産 ワークベンチを使 用 する
[資 産 ] ワークベンチですべての資 産 を表 示できます。

資産を表 示する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左側 のナビゲーションプレーンで [調 査 ] > [資 産 ] をクリックします。
[資 産 ] ワークベンチが表 示され、[ホスト ] タイルがアクティブになります。
3. (オプション) 資 産タイプを表 示または非表 示 にするには、次 のタイルをクリックします。

- 654 -

l

ホスト 資 産l

クラウドリソースl

ウェブアプリケーションlドメインインベント リ[資 産 ]ワークベンチでは、次の操 作 を実行 できます。
l

検索 ボックスで、エージェント 名 、NetBios 名、DNS (FQDN)、または IP アドレスで検 索します。(*)
をワイルドカードとして使 用 します。

l

検出 結 果 または資 産のフィルタリング の説 明に従 って、表 示された資 産をフィルタリングし、ビューを
カスタマイズします。
ヒント : すべての資 産フィルターの定義 は、資 産フィルターで確 認できます。

l

保存 済 みフィルターを使 用 するで説 明されているように、フィルターをカスタム検 索として保 存します。

l

検出 結 果 または資 産のエクスポート で説明されているように、資 産を CSV または JSON 形 式 にエクスポート します。

l

右上 にあるドロップダウンを使用 して、表示された資産を期 間でフィルタリングします。

l

資産 の詳 細の表示 で説 明されているように、資産に関する詳 細を表 示します。

l

資産 ウィジェット で説明されているように、表示 された資産をビジュアル化 して表 示 します。

ホスト 資産必 要 な Tenable Vulnerability Management ユーザーロール: 基本、スキャンオペレーター、標準、スキャンマ
ネージャー、または管理 者[資 産 ] ワークベンチでホスト 資 産 のみを表示するには、[ホスト ] タイルを選択 し、他 のタイルの選 択を解除します。一 般 的なホスト 資 産 には、ワークステーション、サーバー、仮 想マシン、プリンター、ネット ワーク
スイッチ、ルーター、ワイヤレスアクセスポイント などがあります。
[ホスト ] タイルには、以 下の列がある表 が表 示されます。列 を表 示または非 表示 にするには、調 査 の表のカスタマイズを参 照 してください。

- 655 -

列説明

資 産 ID

資産 の UUID。この値は Tenable Vulnerability Management に対して一意 です。

名前

特定 の属 性の可用 性に基 づいて、論理的 な順序で割り当てられた資産 識 別子を示 します。

AES

資産 の 資産 のエクスポージャースコア。

ACR

資産 の ACR (資産 重大度 の格付け)。

IPV4 アドレス

影響 を受けている資産の IPv4 アドレス。

IPV6 アドレス

影響 を受けている資産の IPv6 アドレス。

オペレーティング

スキャンにより資 産 にインスト ールされていると特定 されたオペレーティングシステ

システム

ム。

ライセンス済 み

資産 が Tenable Vulnerability Management 内でライセンスされるかどうかを示します。詳 細は、Tenable Vulnerability Management のライセンス を参 照して
ください。

初回確認日

スキャンが最初 に資 産を特定 した日時 。

最終確認日

スキャンが資産 上 で脆 弱 性を検出 した直近 の日付 。

最 終 ライセンスス

資産 が「ライセンス済 み」と見なされ、Tenable のライセンス制 限にカウント されキャン日

た最後 のスキャンの日時。ライセンススキャンでは、非 検出 プラグインが使用され、脆 弱 性を特 定できます。非 検出 プラグインを実行する非 認 証スキャンでは、[最 終 ライセンススキャン日 ] フィールドは更 新されますが、[最 終 認 証 スキャ
ン日 ] フィールドは更新されません。ライセンスのある資 産に関 する詳細は、Tenable Vulnerability Management のライセンスを参照 してください。

最 終 認 証 スキャ

資産 に対する認証スキャンが実行された直近の日時 。検 出 プラグインのみをン日使用 する認証 スキャンでは、[最 終 認 証 スキャン日 ] フィールドは更 新されますが、[最 終 ライセンススキャン日 ] フィールドは更 新されません。

ソース

資産 を特定 したスキャンのソース。

タグ

資産 に適用 されるタグです。

- 656 -

システムの種 類

資産 にインスト ールされているオペレーティングシステム。

NetBIOS 名

資産 の NetBIOS 名。

DNS (FQDN)

資産 ホスト の完 全修飾ドメイン名 。
注 意 : ホスト 資 産の完全修飾ドメイン名 (FQDN) を処理 するとき、Tenable
Vulnerability Management はすべての FQDN を小文 字 に正規化 してから、重 複 をマージします。

MAC アドレス

スキャンにより資 産 レコードと関 連 付 けられた MAC アドレス。

ServiceNow

該当 する場合 、ServiceNow での資 産の固 有 レコード識別 子 。詳細 は、

Sys ID

ServiceNow のドキュメント を参 照 してください。

エージェント 名

資産 をスキャンして特定した、Tenable Nessus エージェント の名 前。

作成日

Tenable Vulnerability Management が資産 レコードを作成 した日 時 。

更新日Tenable Vulnerability Management が資産 レコードを最後 に更 新した日 時 。

プラグインの結 果

資産 が関 連付 けられたプラグイン結果 を持つかどうかを指 定します。

有り
パブリック

資産 がパブリックネット ワークで使 用可 能 かどうかを指定 します。
注 意 : パブリック資 産 はパブリック IP 空間 内にあり、Tenable Vulnerability
Management クエリ名前空 間の is_public 属 性によって識 別されます。

AWS 可 用 性

Tenable Vulnerability Management AWSドキュメント で説明 されている、資 産

ゾーンの AWS 可 用性 ゾーン (該当する場合 )。

AWS EC2 AMI

Tenable Vulnerability Management AWSドキュメント で説明 されている、資 産

IDの AWS EC2 AMI ID (該当 する場合)。

AWS EC2 イン

Tenable Vulnerability Management AWSドキュメント で説明 されている、資 産

スタンス IDの AWS EC2 インスタンス ID (該 当する場 合 )。

AWS セキュリ

Tenable Vulnerability Management AWSドキュメント で説明 されている、資 産

ティグループの AWS セキュリティグループ (該 当する場 合)。

AWS インスタン

Tenable Vulnerability Management AWSドキュメント で説明 されている、資 産- 657 -

スの状 態の AWS インスタンスの状態 (該 当 する場 合 )。

AWS インスタン

Tenable Vulnerability Management AWSドキュメント で説明 されている、資 産

スタイプの AWS インスタンスタイプ (該当する場合)。

AWS EC2 名

Tenable Vulnerability Management AWSドキュメント で説明 されている、資 産の AWS EC2 名 (該当する場合)。

AWS EC2 製 品

Tenable Vulnerability Management AWSドキュメント で説明 されている、資 産

コードの AWS EC2 製 品コード (該 当する場合)。

AWS 所 有 者 ID

Tenable Vulnerability Management AWSドキュメント で説明 されている、資 産の AWS 所 有者 ID (該当する場 合)。

AWS リージョン

Tenable Vulnerability Management AWSドキュメント で説明 されている、資 産の AWS リージョン (該 当 する場 合 )。

AWS サブネット

Tenable Vulnerability Management AWSドキュメント で説明 されている、資 産

IDの AWS サブネット ID (該当する場合)。

AWS VPC ID

Tenable Vulnerability Management AWSドキュメント で説明 されている、資 産の AWS VPC ID (該当する場合 )。

Azure リソース

Tenable Vulnerability Management AWSドキュメント で説明 されている、資 産

IDの AWS リソース ID (該当 する場 合 )。

Azure VM ID

Tenable Vulnerability Management Microsoft Azureドキュメント で説明 されている、資産 の Azure VM ID (該 当する場 合)。

Google Cloud

Tenable Vulnerability Management Google Cloud Platformドキュメント で説

インスタンス ID

明されている、資産 の Google Cloud インスタンス ID (該当する場 合)。

Google Cloud

Tenable Vulnerability Management Google Cloud Platformドキュメント で説

プロジェクト ID

明されている、資産 の Google Cloud プロジェクト ID (該 当する場 合)。

Google Cloud

Tenable Vulnerability Management Google Cloud Platformドキュメント で説ゾーン

明されている、資産 の Google Cloud ゾーン (該 当 する場 合)。

リソースタグクラウドプロバイダーからインポート するタグまたはラベルを指定 します。このフィー
ルドは、ソースがクラウド検 出 コネクタである資 産に対 して表示されます。

- 658 -

注 意 : Tenable Vulnerability Management は、次の事項 を考慮 してタグとラベルをインポート します。
l

AWS および Azure の制 限は、リソースあたり 50 タグです。

l

GCP の制 限 は、リソースあたり 64 ラベルです。

lクラウドプロバイ

Tenable Vulnerability Management は、Azure タグの JSON 文字列のインポート をサポート していません。

資産 が AWS、Azure、GCP のどれからのものであるかを示 します。

ダー
アクション

この列 の ボタンをクリックしてドロップダウンを表 示し、次の操 作 を実行できます。
l

エクスポート - 調査の表からのエクスポート で説明されているように、CSVまたは JSON にエクスポート します。

lタグの追 加 - 新しいタグを追 加します。表 示 されたダイアログで、タグで説明されているように、[カテゴリ] と [値] を選 択します。

lタグの削 除 - 既存のタグを削除 します。表示されたダイアログでタグをクリックし、[削 除 ] をクリックします。

l

ACR の編 集 – (Tenable Lumin のみ)。ホスト 資 産の ACR の編 集 で説明されているように、ACR (資産重大 度 の格 付け)を編集 します。

l

移 動 - 資 産 を別のネット ワークに移動 するで説 明されているように、資 産
を別 のネット ワークに移動します。

l

すべての詳 細 を表 示 — 資産 の詳 細の表 示で説 明されているように、資産の詳細 をすべて表 示 します。

l

新 しいタブですべての詳 細 を表 示 — 資 産の完全な詳細 をブラウザの新 しいタブに表 示します。

l

すべてのソリューションを表 示 — ソリューションで説 明されているように、資産の脆弱 性に対して利用 可 能 なソリューションを表 示します。

l

削 除 - 資 産 の削除 で説 明 されているように、資産 を完 全に削 除 します。

クラウドリソース- 659 -

必 要 な Tenable Vulnerability Management ユーザーロール: 基本、スキャンオペレーター、標準、スキャンマ
ネージャー、または管理 者[資 産 ] ワークベンチでクラウドリソースのみを表示 するには、[クラウドリソース] タイルを選択 し、他 のタイルの選 択 を解 除 します。クラウドリソースとは、クラウドプラット フォーム内 で作成 または設定 できるコンピュー
ティングインスタンス、スト レージオブジェクト 、ネット ワークデバイス、またはオブジェクト です。クラウドリソー
スの例 としては、仮想 サーバー、バケット 、データベース、ディスク、コンテナーなどの資産 が挙 げられます。
他にも、リソースグループ、ポリシー、ユーザー、ロールなどの設定可 能 なアイテムがあります。
[クラウドリソース] タイルには、以下 の列 がある表が表示されます。列を表 示 または非表 示にするには、
調査 の表のカスタマイズを参照 してください。
列

説明

資産

スキャンで検出 結 果 が検 出された資産 の UUID です。この値 は Tenable Vulnerability

ID

Management に対して一 意です。

名前

特 定の属 性の可 用 性 に基 づいて、論理 的な順 序で割り当てられた資 産 識別 子を示 し
ます。

リソース

クラウドリソースタイプの名 前 (リソースグループや仮想マシンなど)。

タイプ
リソース

クラウドリソースタイプが属 するカテゴリの名 前 (オブジェクト スト レージや仮想 ネット ワーク

カテゴリ

など)。

リソース

Amazon Web Services (AWS) などのクラウドソースから同期 されたタグ。最初 のタグのタグ

みが表 示されます。表示 されているタグにカーソルを合 わせると、完 全なリスト が表示 さ
れます。

クラウド

資 産をホスト するクラウドプロバイダーの名前。

プロバイ
ダー
リージョ

資 産が実 行されるクラウドリージョン。

ンライセン

資 産が Tenable Vulnerability Management 内 でライセンスされるかどうかを示 します。

ス済 み

詳 細は、Tenable Vulnerability Management のライセンス を参照 してください。

- 660 -

初回確

スキャンが最 初に資 産を特 定した日 時。

認日
最終確

スキャンが資 産上 で脆 弱 性を検出 した直 近の日付。

認日
ソース

資 産を特定 したスキャンのソース。

タグ

資 産に適 用されている任意の Tenable Vulnerability Management タグ。

作成日

Tenable Vulnerability Management が資 産 レコードを作 成 した日時。

更新日

Tenable Vulnerability Management が資 産 レコードを最 後 に更新 した日 時。

アクショ

この列 の ボタンをクリックしてドロップダウンを表 示し、次の操 作を実 行できます。

ンl

エクスポート - 調 査 の表 からのエクスポート で説 明 されているように、CSV または
JSON にエクスポート します。

lタグの追 加 - 新しいタグを追加します。表示されたダイアログで、タグで説 明 されているように、[カテゴリ] と [値] を選択します。

lタグの削 除 - 既存 のタグを削 除します。表 示されたダイアログでタグをクリックし、[削除 ] をクリックします。

ウェブアプリケーション
必 要 な Tenable Vulnerability Management ユーザーロール: 基本、スキャンオペレーター、標準、スキャンマ
ネージャー、または管理 者[資 産 ] ワークベンチでウェブアプリケーション資産のみを表示するには、[ウェブアプリケーション] タイルを選択し、他のタイルの選択 を解 除します。ウェブアプリケーションとは、ブラウザで実行 されるソフト ウェアのことです。ウェブアプリケーションの例 としては、ワークプレースコラボレーションアプリ、e コマースアプリ、メールア
プリ、バンキングアプリなどがあります。
[ウェブアプリケーション] タイルには、以下 の列がある表が表示されます。列 を表示 または非表 示 にするには、調査 の表 のカスタマイズを参照 してください。
列説明

資 産 ID

スキャンで検 出結 果 が検出された資産の UUID です。この値は Tenable- 661 -

Vulnerability Management に対して一 意 です。
名前

特 定の属 性 の可 用 性に基 づいて、論理 的な順序 で割 り当 てられた資 産 識別子を示します。

AES

資 産の 資産 のエクスポージャースコア。

ACR

資 産の ACR (資 産重 大 度の格付 け)。

ライセンス済資 産が Tenable Vulnerability Management 内でライセンスされるかどうかを示 しま

みす。詳細 は、Tenable Vulnerability Management のライセンス を参照 してください。

SSL/TLS

資 産がホスト されているアプリケーションが SSL/TLS 公開鍵 暗号 化を使 用 するかどうかを指 定 します。

IPV4 アドレ

影 響を受 けている資 産 の IPv4 アドレス。

ス
オペレーティン

資 産にインスト ールされているオペレーティングシステム。

グシステム
初回確認日

スキャンが最 初に資 産を特定した日時 。

最終確認日

スキャンが資 産上 で脆弱性を検出した直 近 の日付 。

最 終 ライセン

資 産が「ライセンス済 み」と見なされ、Tenable のライセンス制限にカウント された最ススキャン日後 のスキャンの日 時 。ライセンススキャンでは、非 検出プラグインが使用 され、脆 弱性 を特定 できます。非検出 プラグインを実行する非認証 スキャンでは、[最 終 ライ
センススキャン日 ] フィールドは更新されますが、[最 終 認 証 スキャン日 ] フィールドは
更 新されません。ライセンスのある資産に関する詳細 は、Tenable Vulnerability
Management のライセンスを参照 してください。

最終認証ス

資 産に対する認 証スキャンが実 行された直 近の日 時。検出 プラグインのみを使用

キャン日

する認証 スキャンでは、[最 終 認 証 スキャン日 ] フィールドは更 新されますが、[最 終ライセンススキャン日 ] フィールドは更新されません。

パブリック

資 産がパブリックネット ワークで使用 可能かどうかを指定 します。
注 意 : パブリック資産 はパブリック IP 空間内にあり、Tenable Vulnerability
Management クエリ名 前 空間の is_public 属性によって識 別 されます。

- 662 -

ソース

資 産を特 定 したスキャンのソース。

タグ

資 産に適用 されるタグです。

作成日

Tenable Vulnerability Management が資 産レコードを作 成した日時 。

更新日Tenable Vulnerability Management が資 産レコードを最 後に更新 した日時 。

アクション

この列 の ボタンをクリックしてドロップダウンを表 示し、次 の操作を実行 できます。
l

エクスポート - 調査の表からのエクスポート で説明されているように、CSV または JSON にエクスポート します。

lタグの追 加 - 新しいタグを追 加します。表示されたダイアログで、タグで説明されているように、[カテゴリ] と [値] を選択します。

lタグの削 除 - 既存 のタグを削 除します。表 示 されたダイアログでタグをクリック
し、[削 除 ] をクリックします。

l

すべての詳 細 を表 示 — 検 出結果の詳 細の表示で説 明されているように、
検 出結 果 の詳 細をすべて表示 します。

l

削 除 - 資産 の削除で説明 されているように、資 産を完全に削 除します。

ドメインインベント リ
必 要 な Tenable Vulnerability Management ユーザーロール: 基本、スキャンオペレーター、標準、スキャンマ
ネージャー、または管理 者[資 産 ] ワークベンチでドメインインベント リ資 産 のみを表示するには、[ドメインインベント リ] タイルを選択し、他 のタイルの選択を解除 します。ドメインインベント リは、所属 組織 が所有 するすべてのドメインの完
全なアカウント です。ドメインは、データベース、アプリケーション、ディレクト リサービス、ID またはアクセス管
理プラット フォームなど、幅広 い資 産 に関 連付 けられています。
[ドメインインベント リ] タイルには、以 下 の列がある表が表示されます。列を表 示または非表示 にするには、調査 の表 のカスタマイズを参照 してください。
列説明

資 産 ID

スキャンで検 出 結 果 が検出された資産 の UUID です。この値 は Tenable
Vulnerability Management に対して一意です。

- 663 -

名前

特定の属 性の可用 性 に基づいて、論理 的な順 序 で割 り当てられた資 産 識 別子 を
示します。

ホスト 名

資産のホスト 名。

レコードタイ

資産のタイプ。

プ
レコード値

資産のレコード値 。

ドメイン

資産が属 するドメイン

DNS

資産ホスト の完全 修 飾 ドメイン名。

(FQDN)(ASM)
IPv4 アドレ

資産の IPv4 アドレス。

ス (ASM)
IPv4 アドレ

資産の IPv6 アドレス。

ス (ASM)
ホスティング

資産をホスト するプロバイダー。

プロバイダー
ASN

資産の自 律システム番 号 (ASN)。

ライセンス済資産が Tenable Vulnerability Management 内 でライセンスされるかどうかを示 しま

みす。詳細 は、Tenable Vulnerability Management のライセンス を参 照してください。

初回確認

スキャンが最 初に資 産を特定した日 時。

日
最終確認

スキャンが資 産上 で脆 弱性を検 出した直 近の日 付。

日
ソース

資産を特定 したスキャンのソース。

タグ

資産に適 用されるタグです。

作成日

Tenable Vulnerability Management が資 産 レコードを作 成 した日時。

- 664 -

更新日

Tenable Vulnerability Management が資 産 レコードを最 後 に更新 した日 時。

ポート

資産に関 連付 けられているポート 。

アクション

この列の ボタンをクリックしてドロップダウンを表 示し、次 の操 作を実 行できます。
lタグの追 加 - 新しいタグを追加します。表示 されたダイアログで、タグで説 明 されているように、[カテゴリ] と [値] を選択します。

lタグの削 除 - 既存のタグを削 除します。表 示されたダイアログでタグをクリック
し、[削 除 ] をクリックします。

l

高 度 なネット ワークスキャンを作 成 - スキャンの作 成で説明 されているように、
高度 なネット ワークスキャンを作 成します。

l

ウェブアプリケーションスキャンを作 成 — スキャンの作成で説明 されているように、ウェブアプリケーションスキャンを作成 します。

l

削 除 - 資 産 の削 除で説 明されているように、資 産 を完全 に削除 します。

資産 の詳 細 の表 示
必 要 な Tenable Vulnerability Management ユーザーロール: 基本、スキャンオペレーター、標準、スキャンマ
ネージャー、または管理 者
必 要 な Tenable Vulnerability Managementアクセス許 可 : 該 当する資 産に対する Can View アクセス許 可[資 産 ] ワークベンチから、1 つの資 産をドリルダウンすると、[資 産 の詳 細 ] ページに資産 が表示されます。
Tenable Vulnerability Management は資産のタイプ別にこのページをカスタマイズします。
注 意 : ドメインインベント リ資 産には [資 産 の詳 細 ] ページはありませんが、ドメインインベント リのプレビューで説 明されているように、プレビューで表示 できます。

資産の詳 細を表示 する方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左側 のナビゲーションプレーンで [調 査 ] > [資 産 ] をクリックします。

- 665 -

[資 産 ] ワークベンチが表 示され、[ホスト ] タイルがアクティブになります。
3. (オプション) 別 の資産 タイルをクリックして、資 産タイプを表示または非表 示 にするか、フィルターを使用して結 果 を絞り込 みます。
4. 表示 する資産の行をクリックします。
プレビューがページの下 部 に表示 されます。

5. プレビューで、[すべての詳 細 を表 示 ] をクリックします。
[資 産 の詳 細 ] ページが表 示 されます。ページのレイアウト は、次 のように資 産タイプによって異なります。
l

ホスト 資 産の詳細lクラウドリソースの詳 細l

ウェブアプリケーションの詳細

ホスト 資産 の詳細
資産 の詳細 の表示 で表示される[資 産 の詳 細 ] ページは、資産のタイプによって異なります。ホスト 資 産の場 合 、資 産 情報、関連する検出 結 果のリスト 、AES、および ACR が含 まれます。

- 666 -

ホスト 資 産 の [資 産 の詳 細 ] ページには、次 のセクションがあります。
注 意 : Tenable Vulnerability Management は空のセクションを非 表示にするため、これらのセクションは表 示 されない場合があります。

セクション

説明

ヘッダー

資産ヘッダー。特 定の属 性の存在に基づいて次の論 理順 序で表示 されます。
1. エージェント 名
2. NetBIOS 名
3. ローカルホスト 名
4. ホスト 完全修 飾 ドメイン名 (FQDN)
5. IPv4 アドレス
6. IPv6 アドレス

資産情

ホスト 資 産に関する情 報 で、次のものが含まれます。

- 667 -

報l

資 産 ID - 資 産の UUID。

lライセンス済 み ‐ 資 産がライセンスされているかどうかを示します。

lシステムタイプ - プラグイン ID 54615 によって報 告 されるシステムタイプ。詳 細は、Tenableプラグインを参照してください。

l

オペレーティングシステム - スキャンによって資 産 にインスト ールされていると識 別 されたオペレーティングシステム。

lIPv4 Address - 資産 の IPv4 アドレスl

IPV6 アドレス - 資 産の IPv6 アドレス。

l

MAC アドレス - 資 産 の MAC アドレス。

l

ネット ワーク - 資産 を識別したスキャナーに関連付 けられたネット ワークオブジェク
ト の名 前 。デフォルト のネット ワーク名は [Default] です。ネット ワークに関 する詳
細は、ネット ワークを参 照してください。

lエージェント 名 - 資産をスキャンして特 定した Tenable Nessus Agentの名前。

l

DNS (FQDN) - 資 産 ホスト の完全 修 飾 ドメイン名。

l

SSH フィンガープリント - スキャンによって資 産レコードに関 連付 けられた SSH
キーのフィンガープリント 。

lTenable ID - Tenable Vulnerability Management での資産 の UUID。

lパブリック - 資産 がパブリックネット ワークで使 用可能かどうかを指 定します。パブリック資産 はパブリック IP 空間 内 にあり、Tenable Vulnerability Managementク
エリ名前空 間の is_public 属性 によって識別 されます。

l

BIOS ID - 資 産の BIOS UUID。

lServiceNow Sys ID - 該当 する場 合、ServiceNow での資産 の固 有レコード識別子。

lカスタム属 性 - 資産 に追加されたカスタム属性 。詳 細は、Tenable 開 発者 ポー
タルを参 照 してください。

検出結[検 出 結 果 ] タブをクリックすると、資産 に関連 付けられているすべての検出 結果を表果示できます。

- 668 -

l

ドロップダウンで、[脆 弱 性 ] と [ホスト 監 査 ] の検 出 結果を切り替えます。

l[すべての脆 弱 性 を表 示 ] ト グルをクリックして、[修正 済み] と [許容済 み] の脆 弱性やホスト 監査 を非表示 にします。

l[検 出 結 果 で開 く] をクリックして、[検 出 結 果 ] ワークベンチにすべての検 出結 果を表 示します。

l

検出結 果 の行 でをクリックするとメニューが表示 され、検出 結 果の詳細 を表示したり、検 出 結果をエクスポート したり、修正スキャンを起 動 したりできます。
l調査の表 のカスタマイズで説 明されているように、列 を表示 または非 表 示にしま
す。

開 いてい

[開 いているポート ] タブをクリックして、資 産 の開いているポート を表示 します。

るポートl

開 いているポート - 資産の開いているポート に関する情報 を表示 します。

l

プロト コル - TCP や UDP などの開いているポート に情 報 を転送 する際 に使 用 するプロト コルを指定 します。

l

最 初 に検 出 されたオープン - ポート が開 いていると最初に検出された日時

l

最 後 に検 出 されたオープン - ポート が開 いていると最後に検出された日時

lサービス - そのオープンポート で実 行されているサービス (HTTPS、SSH、FTP など)使用できるサービスの詳 細については、Internet Assigned Numbers

Authority の Web サイト の Service Name and Transport Protocol を参照 してく
ださい。
アクティビ

[アクティビティ] タブをクリックすると、資 産 のアクティビティが表 示されます。

ティlイベント – Tenable Vulnerability Management によってログ記 録されたすべての
資産イベント を指定 します (例 : 検 出された資産 )。

緩和l

日 付 – イベント の日付 を指定します。

l

ソース – Nessus スキャンなどのイベント ソースを指定 します。

[緩 和 ] タブをクリックすると、スキャンによって資産で特定 された軽 減ソフト ウェアに関 す
る情 報が表 示されます。

資 産 のエ(Tenable Lumin ライセンスが必要) 資 産に対 して計算 された 資 産のエクスポージャー- 669 -

クスポー

スコア (AES) を示す説明 アイコン。

ジャースコ
ア
ACR (資

(Tenable Lumin ライセンスが必要) 資 産の ACR (資 産 重大 度の格付 け) を示す説 明

産重大

アイコン。

度 の格 付け)クラウドリ

クラウドリソース情 報には次のものが含まれます。

ソース情
l

報

AWS 可 用 性 ゾーン - 資産 の AWS EC2 AMI ID。詳 細については、Tenable
Vulnerability ManagementAWS ドキュメント を参照 してください。

l

AWS EC2 AMI ID - 資 産の AWS EC2 インスタンス ID。

l

AWS EC2 インスタンス ID - 資産の AWS EC2 インスタンス ID。

l

AWS セキュリティグループ - 資産の AWS セキュリティグループ。

l

AWS インスタンスの状 態 - 資産の AWS インスタンスの状 態。

l

AWS インスタンスタイプ - 資産 の AWS インスタンスタイプ。

l

AWS EC2 名 - 資 産の AWS EC2 名。

l

AWS EC2 製 品 コード - 資 産の AWS EC2 製品コード。

l

AWS 所 有 者 ID - 資産の AWS 所 有 者 ID。

l

AWS リージョン - 資 産の AWS リージョン。

l

AWS サブネット ID - 資 産 の AWS サブネット ID。

l

AWS VPC ID - 資 産の AWS VPC ID。

lGoogle Cloud インスタンス ID - 資産 の Google Cloud インスタンス ID。詳細は、Tenable Vulnerability ManagementGoogle Cloud Platform ドキュメント を参照してください。

lGoogle Cloud プロジェクト ID - 資 産の Google Cloud プロジェクト ID。

lGoogle Cloud ゾーン - 資産 の Google Cloud ゾーン。

- 670 -

タグ

資産に適 用されるタグです。タグを追 加 するには、除するには、タグラベルの資産ス

ボタンをクリックします。タグを削

ボタンをクリックします。詳 細 は、タグ を参 照 してください。

資産のスキャン履 歴 に関する情報 です。次の情報が含まれます。

キャン情lFirst Seen - スキャンが最 初に資産 を特定した日 時l

最 終 確 認 日 - スキャンが資 産 を最後に特 定した日 時。

l

最 終 認 証 スキャン日 - 資 産に対する認証スキャンが実 行された直 近の日 時 。

報検出プラグインのみを使用する認証 スキャンでは、[最 終 認 証 スキャン日 ] フィー
ルドは更 新 されますが、[最 終 ライセンススキャン日 ] フィールドは更新 されません。
l

最 終 認 証 試 行 日 - Unix ベースのシステムでは SSH、Windows では SMB のいずれかを使 用 して Tenable Nessus が最後にサインインを試行した日 時 。

l

最 終 認 証 ステータス - Tenable Nessus による最後 の認 証試 行が成 功 したかどうかを示します。

l

最 終 認 証 成 功 日 - Tenable Nessus が前回 正 常に認 証した時間を示します。

l

最 終 ライセンススキャン日 - 資産 が「ライセンス済み」と見なされ、Tenable のライ
センス制限 にカウント された最後 のスキャンの日時。ライセンススキャンでは、非検出プラグインが使用され、脆弱 性 を特 定 できます。非検 出 プラグインを実行する非認証 スキャンでは、[最 終 ライセンススキャン日 ] フィールドは更新されますが、[最 終 認 証 スキャン日 ] フィールドは更新 されません。ライセンスのある資産 に関する詳細 は、Tenable Vulnerability Management のライセンスを参照してくだ
さい。

l

アクション

ソース - 資産 を特定 したスキャンのソース。

右上の [アクション] ボタンをクリックしてドロップダウンを表 示し、次の操作を実行 できます。
l

エクスポート - 調 査 の表 からのエクスポート で説 明 されているように、CSV または
JSON にエクスポート します。

lタグの追 加 - 新しいタグを追加します。表示されたダイアログで、タグで説 明 されているように、[カテゴリ] と [値] を選 択します。

- 671 -

l

タグの削 除 - 既存 のタグを削 除します。表 示されたダイアログでタグをクリックし、[削 除 ] をクリックします。

l

ACR の編 集 – (Tenable Lumin のみ)。ホスト 資 産 の ACR の編集 で説 明されているように、ACR (資産 重 大度 の格 付け)を編集します。

l

移 動 - 資産 を別のネット ワークに移 動 するで説明されているように、資産 を別のネット ワークに移動 します。

l

すべてのソリューションを表 示 — ソリューションで説明 されているように、資産 の脆
弱性に対 して利 用 可能なソリューションを表示 します。

l

削 除 - 資産 の削 除 で説 明されているように、資 産 を完全 に削除 します。

クラウドリソースの詳細
資産 の詳細 の表示 で表示される[資 産 の詳 細 ] ページは、資産のタイプによって異なります。クラウドリ
ソース資 産 の場 合、サマリー、関 連する検出結 果 のリスト 、AES、および ACR が含 まれます。

クラウドリソースの [資 産 の詳 細 ] ページには、次のセクションがあります。
注 意 : Tenable Vulnerability Management は空のセクションを非 表示にするため、これらのセクションは表 示 されない場合があります。

セクション

説明

ヘッダー

資産ヘッダー。特 定の属 性の存在に基づいて次の論 理順 序で表示 されます。

- 672 -

1. エージェント 名
2. NetBIOS 名
3. ローカルホスト 名
4. ホスト 完全修 飾 ドメイン名 (FQDN)
5. IPv4 アドレス
6. IPv6 アドレス
クラウドリ

クラウドリソースに関する情報 で、次 のものが含 まれます。

ソース情l

資 産 ID - リソースの UUID。

lライセンス済 み - リソースがライセンスされているかどうか。

l

リソース名 - リソースの名前 。

lリソース ID - リソースをホスト するクラウドサービスのリソースに割 り当 てられた一報意の識別 子。
l

リソースの重 要 度 - 直近のスキャンに基づく、Tenable Container Security によるリソースの重 大度 評 価。

lリージョン - リソースが実行 されるクラウドリージョン。

lクラウドプロバイダー - 資産 をホスト しているクラウドプロバイダーの名前。

lアカウント ID - リソースに関連付けられている レガシー Tenable Cloud Security
アカウント の ID。

l

VPC - 仮 想 プライベート クラウド。AWS 仮 想マシンインスタンスをホスト するパブ
リッククラウドの固有 識別子 。

l

リソースタイプ - 資 産のクラウドリソースの種 類 (ネット ワーク、仮想マシンなど)l

リソースカテゴリ - クラウドリソースタイプが属するカテゴリの名 前 (オブジェクト スト
レージや仮 想ネット ワークなど)

l

リソースタグ - クラウドプロバイダーによってリソースに関 連付けられたラベル。

l

IaC リソースタイプ - インフラのコード化 (IaC) クラウドリソース資 産に関連 付 けられた Terraform リソースタイプ。

- 673 -

l

リポジト リ - 資 産 のソースディレクト リへのパス。

l

ドリフト あり - 資 産 にドリフト があるかどうかを示 します。詳 細 については、レガシー

Tenable Cloud Security ユーザーガイド のドリフト 分析の設定 を参照 してください。
lマッピング済 み - 資 産がマッピングされているかを示 します。詳細 については、レガ

シー Tenable Cloud Security ユーザーガイド のクラウドスキャンワークフローを参照してください。
l

プロジェクト - 資産 に関連付 けられているクラウドプロジェクト 。

l

Network - 資 産をスキャンするスキャナーが属するネット ワークの名前 詳細は、
ネット ワーク を参 照 してください。

l

可 用 性 ゾーン - 仮 想マシンインスタンスがホスト されている可用性 ゾーンの名前。

検出結リソースに関 連 付 けられたすべての検 出 結 果を一 覧 表示 する表。[検 出 結 果 で開 く]

果をクリックすると、[脆弱 性] ページが表示されます。

資 産 のエ(Tenable Lumin ライセンスが必要) 資 産に関 して計算 された 資 産のエクスポージャー

クスポー

スコア を示す説明 アイコン。

ジャースコ
ア
ACR (資

(Tenable Lumin ライセンスが必要) 資 産の ACR (資 産 重大 度の格付 け) を示す説 明

産重大

アイコン。

度 の格 付け)タグ

資産に適 用されるタグです。タグを追 加 するには、除するには、タグラベルの

資産ス
キャン情

ボタンをクリックします。タグを削

ボタンをクリックします。詳 細 は、タグ を参 照 してください。

lFirst Seen - スキャンが最 初に資産 を特定した日 時l

最 終 確 認 日 - スキャンが資 産 を最後に特 定した日 時。

l

最 終 ライセンススキャン日 - 資産 が「ライセンス済み」と見なされ、Tenable のライ報

センス制限 にカウント された最後 のスキャンの日時。ライセンススキャンでは、非- 674 -

検出プラグインが使用され、脆弱 性 を特 定 できます。非検 出 プラグインを実行する非認証 スキャンでは、[最 終 ライセンススキャン日 ] フィールドは更新されますが、[最 終 認 証 スキャン日 ] フィールドは更新 されません。ライセンスのある資産 に関する詳細 は、Tenable Vulnerability Management のライセンスを参照してください。
l

最 終 認 証 スキャン日 - 資 産に対する認証スキャンが実 行された直 近の日 時 。
検出プラグインのみを使用する認証 スキャンでは、[最 終 認 証 スキャン日 ] フィー
ルドは更 新 されますが、[最 終 ライセンススキャン日 ] フィールドは更新 されませ
ん。

l

アクション

ソース - 資産 を特定 したスキャンのソース。

右上の [アクション] ボタンをクリックしてドロップダウンを表 示し、次の操作を実行 できます。
l

エクスポート - 調 査 の表 からのエクスポート で説 明 されているように、CSV または
JSON にエクスポート します。

lタグの追 加 - 新しいタグを追加します。表示されたダイアログで、タグで説 明 されているように、[カテゴリ] と [値] を選 択します。

lタグの削 除 - 既存 のタグを削 除します。表 示されたダイアログでタグをクリックし、[削 除 ] をクリックします。

l

すべての詳 細 を表 示 — 資産 の詳細 の表示 で説明 されているように、資産の詳細をすべて表 示 します。

l

新 しいタブですべての詳 細 を表 示 — 資 産の完 全な詳細 をブラウザの新しいタブに表示 します。

ウェブアプリケーションの詳細
必 要 な Tenable Web App Scanning ユーザーロール: 基本、スキャンオペレーター、標準、スキャンマネー
ジャー、管 理者 のいずれか

資産 の詳細 の表示 で表示される[資 産 の詳 細 ] ページは、資産のタイプによって異なります。ウェブアプリ
ケーション資 産の場合 、資産情 報、関連 する検出結 果 のリスト 、AES、および ACR が含 まれます。

- 675 -

ウェブアプリケーション資 産 の [資 産 の詳 細 ] ページには、次のセクションがあります。
注 意 : Tenable Vulnerability Management は空のセクションを非 表示にするため、これらのセクションは表 示 されない場合があります。

セクション

説明

ヘッダー

資産ヘッダー。特 定の属 性の存在に基づいて次の論 理順 序で表示 されます。
1. エージェント 名
2. NetBIOS 名
3. ローカルホスト 名
4. ホスト 完全修 飾 ドメイン名 (FQDN)
5. IPv4 アドレス
6. IPv6 アドレス

資産情

資産に関 する情 報 です。次のものが含まれます。

報l

資 産 ID - 資 産の UUID。

lライセンス済 み ‐ 資 産がライセンスされているかどうかを示します。

lシステムタイプ - プラグイン ID 54615 によって報 告 されるシステムタイプ。詳 細- 676 -

は、Tenableプラグインを参照してください。
l

IPv4 アドレス - 資 産の IPv4 アドレス。IPv4 アドレスがない場 合は、資 産 の最初の IPv6。

lパブリック - 資産 がパブリックネット ワークで使 用可能かどうかを指 定します。パブリック資産 はパブリック IP 空間 内 にあり、Tenable Vulnerability Management ク
エリ名前空 間の is_public 属性 によって識別 されます。

l

DNS - 資産 ホスト の完全修 飾ドメイン名。

l

オペレーティングシステム - スキャンによって資 産 にインスト ールされていると識 別 されたオペレーティングシステム。

lネット ワーク - 資産 を識別したスキャナーに関連付 けられたネット ワークオブジェク
ト の名 前 。デフォルト のネット ワーク名は [Default] です。詳 細は、ネット ワーク を参照してください。

l

MAC アドレス - 資 産 の静 的 メディアアクセス制御 (MAC) アドレス。

l

SSH フィンガープリント - スキャンによって資 産レコードに関 連付 けられた SSH
キーのフィンガープリント 。

lTenable UUID - 資産に関 連付けられている Tenable アカウント の一 意 の識 別子。

lカスタム属 性 - 資産 に追加されたカスタム属性 。詳 細は、Tenable 開 発者 ポー
タルを参 照 してください。

検出結

資産に関 連付 けられたすべての検 出結 果を一 覧表示する表 。このセクションでは、次果のアクションを実 行 できます。
l

選択された検 出 結 果をエクスポート します。

l

[検 出 結 果 で開 く] をクリックすると、資産 の [脆弱性] ページが表示 されます。

資 産 のエ(Tenable Lumin ライセンスが必要) 資 産の 資産 のエクスポージャースコア を示す説明

クスポー

アイコン。

ジャースコ
ア
ACR (資

(Tenable Lumin ライセンスが必要) 資 産の ACR (資 産 重大 度の格付 け) を示す説 明- 677 -

産重大

アイコン。

度 の格 付
け)
利用可
能 なスク

スクリーンショット が使 用 可能かどうかを示すインタラクティブなボタンです。スクリーンショット を表示 するには、 ボタンをクリックします。

リーン
ショット
タグ

資産に適 用されるタグです。タグを追 加 するには、除するには、タグラベルのスキャンのボタンをクリックします。詳 細 は、タグ を参 照 してください。

資産のスキャン履 歴 に関する情報 です。次の情報が含まれます。

情報

アクション

ボタンをクリックします。タグを削l

初 回 確 認 日 - スキャンが最 初 に資産を特 定した日 時。

l

最 終 確 認 日 - スキャンの際に資 産が最 後に確 認 された日時 。

l

ソース - 資産 を特定 したスキャンのソース。

右上の [アクション] ボタンをクリックしてドロップダウンを表 示し、次の操作を実行 できます。
l

エクスポート - 調 査 の表 からのエクスポート で説 明 されているように、CSV または
JSON にエクスポート します。

lタグの追 加 - 新しいタグを追加します。表示されたダイアログで、タグで説 明 されているように、[カテゴリ] と [値] を選 択します。

lタグの削 除 - 既存 のタグを削 除します。表 示されたダイアログでタグをクリックし、[削 除 ] をクリックします。

l

すべての詳 細 を表 示 — 資産 の詳細 の表示 で説明 されているように、資産の詳細をすべて表 示 します。

l

新 しいタブですべての詳 細 を表 示 — 資 産の完 全な詳細 をブラウザの新しいタブに表示 します。

l

削 除 - 資産 の削 除 で説 明されているように、資 産 を完全 に削除 します。

ドメインインベント リのプレビュー- 678 -

必 要 な Tenable Vulnerability Management ユーザーロール: 基本、スキャンオペレーター、標準、スキャンマ
ネージャー、または管理 者[資 産 ] ワークベンチでドメインインベント リ資 産 をクリックすると、その詳 細をプレビューできます。
プレビューには次のセクションが含まれています。
セクショ
ン
ヘッダー

説明
資 産 ヘッダー。特定 の属 性の存在 に基 づいて次の論 理 順 序 で表示 されます。
1. エージェント 名
2. NetBIOS 名
3. ローカルホスト 名
4. ホスト 完全 修飾 ドメイン名 (FQDN)
5. IPv4 アドレス
6. IPv6 アドレス

タグ

資 産 に適 用 されるタグです。タグを追加するには、するには、タグラベルの資産情

ボタンをクリックします。詳 細 は、タグ を参 照してください。

資 産 に関 する情報 です。次のものが含まれます。

報資産ス

ボタンをクリックします。タグを削 除l

資 産 ID - 資産 の UUID。

lライセンス済 み ‐ 資産 がライセンスされているかどうかを示 します。

lIPv4 アドレス - 資 産 の IPv4 アドレス。

l

IPV6 アドレス - 資産 の IPv6 アドレス。

資 産 のスキャン履歴 に関する情報です。次 の情 報が含 まれます。

キャンl

初 回 確 認 日 - スキャンが最初に資産を特 定した日時 。

l

最 終 確 認 日 - スキャンの際に資産 が最 後に確認 された日 時。

l

更 新 日 付 - 資産 レコードが最 後に更新 された日時です。

情報- 679 -

l

ソース - 資産を特 定 したスキャンのソース。

関連資フィルターされた資 産のリスト へのリンク。Tenable Vulnerability Management スキャンが産

資 産 を識別 した別の機 会 の結 果を表示 します。

資産 フィルター
注 意 : このト ピックでは、調 査 セクション内 の資産で利用可能 なフィルターについて説 明します。レガシーワークベ
ンチの資 産 に利用 できるフィルターを表示するには、Legacy Workbench Asset Filtersを参照 してください。

[資 産 ] ページで、すべての資産 に適用 される標準フィルターを使 って、または、資 産固有 のフィルターを使 って、資 産 をフィルタリングできます。
よく使 用 するフィルターのセット を保 存済 みフィルターとして保存 し、後でアクセスしたり、チームの他 のメン
バーと共 有 したりできます。
注 意 : パフォーマンスを最適 化するために、Tenable では [調 査 ] > [資 産 ] ビュー ([グループ化 ] 表を含む) に適 用できるフィルターの数 を 35 個 に制 限 しています。
注 意 : 表 のセル内 の値を右 クリックして、[フィルター] オプションを使用 することができます。詳細 については、右 ク
リックでフィルターを参照 してください。

次のフィルタータイプの中 から選択 できます。

すべて次の表 で、すべての資産 に適用 されるフィルターについて説明 します。
フィルター

説明

アカウント ID

資産 をホスト するクラウドサービスの資産 リソースに割 り当 てられた一 意 の識 別子。

ACR(Tenable Lumin のライセンスが必要 ) 資 産 の ACR。

ACR の深 刻 度(Tenable Lumin のライセンスが必要 ) 資 産 に対して計算 された ACR の ACR
カテゴリ。

AES

(Tenable Lumin のライセンスが必要 ) 資 産 に対して計算 された AES (資 産 のエ
クスポージャースコア)。

- 680 -AES の深 刻 度(Tenable Lumin のライセンスが必要 ) 資 産 に対して計算 された AES の AES カ
テゴリ。

エージェント 名

資産 をスキャンして特定した、Tenable Nessus エージェント の名 前。

ARN

資産 の Amazon リソース名 (ARN)。

ASN

資産 の自 律システム番号 (ASN)。

[評 価 済 み] とTenable Vulnerability Management が資産 の脆弱性 をスキャンしたかどうか、[検 出 済 み]

または Tenable Vulnerability Management が検出 スキャンで資 産を検出 しただけかどうかを指定します。可能な値 は次のとおりです。
l

評価済み

l

検 出 済 みのみ

注 意 : このフィルターはデフォルト で選 択されています。

資 産 ID

資産 の UUID。

AWS 可 用 性

AWS が仮想 マシンインスタンスをホスト しているアベイラビリティゾーンの名 前 。

ゾーン

詳細 は、AWS ドキュメント のリージョンとアベイラビリティゾーンを参 照 してください。

AWS EC2

Amazon Elastic Compute Cloud (Amazon EC2) での、Linux AMI イメージの

AMI ID

固有 識別 子 。詳細は、Amazon Elastic Compute Cloud ドキュメント を参 照してください。

AWS EC2 イン

Amazon EC2 での Linux インスタンスの固有識 別子 。詳 細は、Amazon

スタンス ID

Elastic Compute Cloud ドキュメント を参 照 してください。

AWS EC2 名

Amazon EC2 での仮想マシンインスタンスの名前 。

AWS EC2 製 品

Amazon EC2 での仮想マシンインスタンスの立ち上げに使 用された AMI に関

コード連付 けられた製品 コード。

AWS インスタン

AWS での仮 想 マシンインスタンスのスキャン時 の状 態 。可能 な値については、スの状 態

Amazon Elastic Compute Cloud ドキュメント の API インスタンスの状態を参 照
してください。

- 681 -AWS インスタン

Amazon EC2 での仮想マシンインスタンスのタイプ。Amazon EC2 のインスタン

スタイプ

スタイプは、インスタンスの仕様を決 定します (たとえば、どのくらいの RAM を持つか)。可能 な値の一覧は、AWS ドキュメント の Amazon EC2 インスタンスタイ
プを参照 してください。

AWS 所 有 者 ID

仮想 マシンインスタンスを作成した Amazon AWS アカウント の UUID。詳 細は、
AWS ドキュメント の AWS アカウント ID を参照してください。
この属 性は、Amazon EC2 インスタンスのみに対 して値 を持 ちます。他 の資 産タイプに対しては、この属 性は空となります。

AWS リージョン

たとえば us-east-1 などの、AWS が仮 想マシンインスタンスをホスト するリージョン。詳 細 は、AWS ドキュメント のリージョンとアベイラビリティゾーンを参 照 してください。

AWS セキュリ

Amazon EC2 インスタンスに関 連 付 けられた AWS セキュリティグループ (SG)。

ティグループAWS サブネット

スキャン時 に仮想 マシンインスタンスが動作 していた、AWS サブネット の固 有識

ID

別子 。

AWS VPC ID

AWS 仮 想マシンインスタンスをホスト するパブリッククラウドの固有識 別 子。詳細は、Amazon Virtual Private Cloud ユーザーガイドを参照してください。

Azure ロケーショ

Azure Resource Manager でのリソースの場所。詳細 は、Azure Resource

ンManager のドキュメント を参照してください。

Azure リソースグ

Azure Resource Manager でのリソースグループの名 前。詳 細は、Azure

ループ

Resource Manager のドキュメント を参 照してください。

Azure リソース

Azure Resource Manager での、リソースの固 有 識別 子。詳細 は、Azure

ID

Resource Manager のドキュメント を参 照してください。

Azure リソースタ

Azure Resource Manager でのリソースのリソースタイプ。詳 細 は、Azure

イプ

Resource Manager のドキュメント を参 照してください。

Azure サブスクリ

Azure Resource Manager でのリソースの固有サブスクリプション識 別子 。詳 細プション ID

は、Azure Resource Manager のドキュメント を参 照してください。

Azure VM ID

Microsoft Azure 仮想 マシンインスタンスの固 有識別 子 。詳細 は、Microsoft- 682 -

Azure ドキュメント の Azure VM Unique ID のアクセスと使 用を参照 してください。
BIOS ID

資産 の NetBIOS 名。

クラウドプロバイ

資産 をホスト するクラウドプロバイダーの名 前。

ダー
作成日

Tenable Vulnerability Management が資産 レコードを作成 した日 時 。

カスタム属 性カテゴリと値のペアを使用してカスタム属 性 を検索 するフィルター。カスタム属 性の詳 細については、Tenable 開発 者ポータルを参照 してください。

DNS

脆弱 性が検出 されたホスト の完全 修飾ドメイン名。

ドメイン

資産 が属 するドメイン

初回確認日

スキャンが最初 に資 産を特定 した日時 。

Google Cloud

Google Cloud Platform (GCP) での、仮想マシンインスタンスの固有 識 別子 。

Instance
Google Cloud

GCP で、仮 想マシンインスタンスが所属するプロジェクト のカスタマイズされた名

プロジェクト ID前。詳 細 は、GCP ドキュメント のプロジェクト の作成と管理 を参照 してください。

Google Cloud

GCP で、仮 想マシンインスタンスが動作しているゾーン。詳 細は、GCP ドキュメ

ゾーン

ント のリージョンとゾーンを参照 してください。

プラグインの結 果

資産 が関 連付 けられたプラグイン結果 を持つかどうかを指 定します。

有り
ホスト 名 (ドメイアタックサーフェス管 理スキャン中に検 出された資産 のホスト 名。ドメインインベ

ンインベント リ)

ント リ資 産でのみ使 用されます。

ホスティングプロ

資産 のホスティングプロバイダー。

バイダー
IaC リソースタイ

資産 のインフラのコード化 (IAC) リソースタイプ。

プ
インスト ール済 み

スキャンにより資 産 上に存在が確認 されたソフト ウェアアプリケーションを表す、- 683 -

のソフト ウェア

共通 プラット フォーム一覧 (CPE) の値。このフィールドは CPE 2.2 形 式 に対 応します。詳 細は、CPE 仕様 書 バージョン 2.2 の Component Syntax セクション
を参 照 してください。Tenable スキャンで特定された資産 に関して、このフィール
ドは、Tenable Nessus プラグイン ID 45590 を使用 するスキャンが資 産 を評 価
した場 合にのみ値 を持 ちます。
注 意 : アプリケーションが検 出された最初のスキャンから 30 日 の間に、そのアプリケー
ションを検 出するスキャンがなかった場合 、Tenable Vulnerability Management はそのアプリケーションの検出を期限 切れとみなします。その結果 、次 にその資 産をス
キャンで評 価する際、Tenable Vulnerability Management は期限 切 れとなったアプ
リケーションを [インスト ール済 みソフト ウェア] 属性 から削除 します。このアクティビティ
は、削 除の種 類の属 性変更 として資 産 アクティビティログに記録 されます。

IPV4 アドレス

資産 レコードに関 連 付 けられた IPv4 アドレス。

IPV6 アドレス

資産 レコードに関 連 付 けられた IPv6 アドレス。

属性

資産 が属 性であるかどうかを指定 します。

自 動 スケール

資産 を自動 的にスケーリングするかどうかを指定 します。

サポート なし

Tenable Vulnerability Management で資 産 がサポート されていないかどうかを指定 します。

最終監査日

資産 が最 後に監 査された日時 。

最 終 認 証 スキャ

資産 に対する認証スキャンが実行された直近の日時 。検 出 プラグインのみをン日使用 する認証 スキャンでは、[最 終 認 証 スキャン日 ] フィールドは更 新されますが、[最 終 ライセンススキャン日 ] フィールドは更 新されません。

最 後 に検 出 され指定 した日 付 または日付 範 囲において、オープンになっているポート を検 出した

たオープンのポー

すべての資産 をフィルタリングします。最適な結 果を得 るために、[ポート ] フィル

ト

ターと組 み合 わせてください。

最 終 ライセンスス

資産 が「ライセンス済 み」と見なされ、Tenable のライセンス制 限にカウント されキャン日

た最後 のスキャンの日時。ライセンススキャンでは、非 検出 プラグインが使用され、脆 弱 性を特 定できます。非 検出 プラグインを実行する非 認 証スキャンでは、[最 終 ライセンススキャン日 ] フィールドは更 新されますが、[最 終 認 証 スキャ
ン日 ] フィールドは更新されません。ライセンスのある資 産に関 する詳細は、- 684 -

Tenable Vulnerability Management のライセンスを参照 してください。
最 終 スキャン時

資産 に対してスキャンが最 後に実行された日 付 。

間
最終確認日

スキャンの際に資 産が最後 に確 認された日 時。

ライセンス済 み

資産 が Tenable Vulnerability Management インスタンスの資産 カウント に含 まれるかどうかを規定します。

MAC アドレス

スキャンにより資 産 レコードと関 連 付 けられた MAC アドレス。

緩和済み

スキャンによって資 産の軽減 ソフト ウェアが識別 されたかどうかを指定 します。

Mitigation Last

資産 の軽 減ソフト ウェアを最後に識 別したスキャンの日時 です。

Detection
緩和製品名

資産 で識 別された軽減ソフト ウェアの名前Tenable Lumin は、エンドポイント 資
産上 で実 行されるセキュリティエージェント ソフト ウェアとして緩和策 を定義 しま
す。これには、アンチウイルスソフト ウェア、エンドポイント 保護 プラット フォーム
(EPP)、またはエンドポイント 検 知 ・対 応 (EDR) ソリューションが含まれます。

緩 和 ベンダー名

スキャンが資産 で識別 した緩 和 策 のベンダーの名 前です。

緩 和 バージョン

スキャンが資産 で識別 した緩 和 策 のバージョンです。

名前

特定 の属 性の可用 性に基 づいて、論理的 な順序で割り当てられた資産 識 別子を示 します。
注 意 : このフィルターはデフォルト で選 択されています。

NetBIOS 名

資産 の NetBIOS 名。

ネット ワーク

資産 を特定 したスキャナーに関連 付けられているネット ワークオブジェクト の名前。デフォルト の名 前は Default です。詳細 は、ネット ワーク を参照 してください。

オペレーティング

スキャンにより資 産 にインスト ールされていると特定 されたオペレーティングシステ

システム

ム。

- 685 -

注 意 : このフィルターはデフォルト で選 択されています。

オペレーティング

資産 にインスト ールされているとスキャンで特 定されたTenable Web Appシステム (WAS)

Scanning (Tenable Web App Scanning) オペレーティングシステム。

ポート

ホスト またはドメインのインベント リで、ポート 値または範囲を指定 しそれらのポート と関 係 がある資 産を検 索 します。たとえば、ポート 80 の資産 です。
Tenable Attack Surface Management からデータをインポート すると、それらのポート も表 示 されます。

パブリック

資産 がパブリックネット ワークで使 用可 能 かどうかを指定 します。パブリック資 産
はパブリック IP 空間内にあり、Tenable Vulnerability Managementクエリ名 前
空間 の is_public 属性によって識別 されます。

レコードタイプ

資産 タイプ。

リージョン

資産 が実 行されるクラウドリージョン。

リポジト リ

資産 に関連 付けられているコードリポジト リ。

リソースタイプ

資産 のクラウドリソースタイプ (ネット ワーク、仮 想 マシンなど)。
注 意 : このフィルターはデフォルト で選 択されています。

スキャン頻 度

過去 90 日 間 で、資産がスキャンされた回数。

ServiceNow

該当 する場合 、ServiceNow での資 産の固 有 レコード識別 子 。詳細 は、

Sys ID

ServiceNow のドキュメント を参 照 してください。

ソース

資産 を特定 したスキャンのソース。可能 な値は次 のとおりです。
l

AWS

l

AWS FA

l

Azure

l

AZURE FAl

Cloud Connector- 686 -

l

Cloud IACl

クラウドランタイム

l

GCP

l

Nessus Agentl

Nessus Scan

l

NNM

l

ServiceNowlWAS

注 意 : このフィルターはデフォルト で選 択されています。

SSL/TLS

資産 がホスト されているアプリケーションが SSL/TLS 公 開鍵 暗 号化 を使用 するかどうかを指 定 します。

システムの種 類

プラグイン ID 54615 によりレポート されたシステムの種 類。詳細 は、Tenableプ
ラグインを参 照 してください。

タグ

タグのペア (カテゴリ: 値) を検 索 する一 意のフィルター。タグの値 を入力 するとき
は、コロン (:) の後にスペースを入れて、「 カテゴリ: 値 」という構文 を使用 する必要があります。値 を区 切るためにコンマ (,) を使 用 できます。タグ名 にコンマが含まれている場合 は、コンマの前にバックスラッシュ (\) を挿 入します。最大 100 個のタグを追 加できます。
詳細 については、タグを参 照してください。
注 意 : タグ名に二重引用 符 (" ") が含まれている場合 は、代 わりに UUID を使 用す
る必 要があります。
注 意 : このフィルターはデフォルト で選 択されています。

ターゲット グルー

資産 が所 属するターゲット グループ。資産がターゲット グループに所 属していなプ

い場 合、この属 性 は空になります。詳細 は、ターゲット グループを参 照 してください。

- 687 -

Tenable ID

Tenable Vulnerability Management での資産 の UUID。

終了

資産 が終 了しているかどうかを指 定します。

タイプ

資産 が管 理されているシステムのタイプ。可 能 なオプションは次のとおりです。
lクラウドリソース

l

コンテナ

l

ホスト

l

クラウド

注 意 : このフィルターはデフォルト で選 択されています。

ホスト 資産次の表 では、ホスト 資産 のフィルターについて説明 します。
フィルター

説明

ACR

(Tenable Lumin のライセンスが必要) 資 産の ACR。

ACR の深 刻 度(Tenable Lumin のライセンスが必要) 資 産に対して計算 された ACR のACR カテゴリ。

AES(Tenable Lumin のライセンスが必要) 資 産に対して計算 された AES (資産 のエクスポージャースコア)。

AES の深 刻 度(Tenable Lumin のライセンスが必要) 資 産に対して計算 された AES の
AES カテゴリ。

エージェント 名

資 産をスキャンして特定 した、Tenable Nessus エージェント の名 前。

資 産 ID資 産の UUID。

AWS 可 用 性 ゾーン

AWS が仮 想マシンインスタンスをホスト しているアベイラビリティゾーンの名前 。詳 細は、AWS ドキュメント のリージョンとアベイラビリティゾーンを参 照してください。

AWS EC2 AMI ID

Amazon Elastic Compute Cloud (Amazon EC2) での、Linux AMI イメー- 688 -

ジの固 有識 別子 。詳 細 は、Amazon Elastic Compute Cloud ドキュメントを参 照してください。
AWS EC2 インスタン

Amazon EC2 での Linux インスタンスの固 有識 別 子。詳 細は、Amazon

ス ID

Elastic Compute Cloud ドキュメント を参照してください。

AWS EC2 名

Amazon EC2 での仮想 マシンインスタンスの名 前。

AWS EC2 製 品 コー

Amazon EC2 での仮想 マシンインスタンスの立 ち上 げに使用 された AMI にド

関 連付 けられた製 品コード。

AWS インスタンスのAWS での仮想 マシンインスタンスのスキャン時の状 態。可能 な値 について状態

は、Amazon Elastic Compute Cloud ドキュメント の API インスタンスの状態 を参照 してください。

AWS インスタンスタ

Amazon EC2 での仮想 マシンインスタンスのタイプ。Amazon EC2 のインス

イプ

タンスタイプは、インスタンスの仕様を決定します (たとえば、どのくらいの
RAM を持 つか)。可 能な値の一覧は、AWS ドキュメント の Amazon EC2
インスタンスタイプを参照してください。

AWS 所 有 者 ID仮 想マシンインスタンスを作 成 した Amazon AWS アカウント の UUID。詳
細 は、AWS ドキュメント の AWS アカウント ID を参 照してください。
この属 性は、Amazon EC2 インスタンスのみに対 して値を持 ちます。他 の資 産タイプに対しては、この属性 は空となります。

AWS リージョン

たとえば us-east-1 などの、AWS が仮想 マシンインスタンスをホスト する
リージョン。詳 細は、AWS ドキュメント のリージョンとアベイラビリティゾーンを参 照してください。

AWS セキュリティグ

Amazon EC2 インスタンスに関連付けられた AWS セキュリティグループ

ループ

(SG)。

AWS サブネット ID

スキャン時 に仮想マシンインスタンスが動 作 していた、AWS サブネット の固有 識別 子 。

AWS VPC ID

AWS 仮 想 マシンインスタンスをホスト するパブリッククラウドの固有識別 子。
詳 細は、Amazon Virtual Private Cloud ユーザーガイドを参照してください。

- 689 -

Azure ロケーション

Azure Resource Manager でのリソースの場所 。詳細は、Azure Resource
Manager のドキュメント を参照 してください。

Azure リソースグルー

Azure Resource Manager でのリソースグループの名前 。詳 細は、Azureプ

Resource Manager のドキュメント を参照 してください。

Azure リソース ID

Azure Resource Manager での、リソースの固有 識別子 。詳 細は、Azure
Resource Manager のドキュメント を参照 してください。

Azure リソースタイプ

Azure Resource Manager でのリソースのリソースタイプ。詳細は、Azure
Resource Manager のドキュメント を参照 してください。

Azure サブスクリプ

Azure Resource Manager でのリソースの固有 サブスクリプション識 別 子 。

ション ID詳 細は、Azure Resource Manager のドキュメント を参照 してください。

Azure VM ID

Microsoft Azure 仮 想マシンインスタンスの固 有識 別 子。詳細 は、Microsoft Azure ドキュメント の Azure VM Unique ID のアクセスと使 用を参照 してください。

BIOS ID

資 産の NetBIOS 名。

クラウドプロバイダー

資 産のクラウドプロバイダー ( AWS、Azure、または GCP)。
注 意 : インポート されたタグでリソースを検索するには、[ソース] の代 わりに [クラウドプロバイダー] でフィルタリングします。

作成日

Tenable Vulnerability Management が資 産 レコードを作 成 した日時。

カスタム属 性カテゴリと値 のペアを使用 してカスタム属性 を検索するフィルター。カスタム属 性の詳 細については、Tenable 開 発者 ポータルを参照 してください。

DNS

脆 弱性 が検 出されたホスト の完 全修飾 ドメイン名 。

ドメイン

資 産が属 するドメイン

初回確認日

スキャンが最 初に資産を特 定した日 時。

Google Cloud

Google Cloud Platform (GCP) での、仮 想マシンインスタンスの固 有識別Instance子。

Google Cloud プロ

GCP で、仮想マシンインスタンスが所 属 するプロジェクト のカスタマイズされ- 690 -

ジェクト IDた名前 。詳 細は、GCP ドキュメント のプロジェクト の作成 と管理 を参 照してください。

Google Cloud ゾー

GCP で、仮想マシンインスタンスが動 作 しているゾーン。詳細 は、GCP ドン

キュメント のリージョンとゾーンを参照 してください。

プラグインの結 果 有 り

資 産が関 連 付けられたプラグイン結 果 を持つかどうかを指 定します。

インスト ール済 みのソ

スキャンにより資産上 に存在 が確 認されたソフト ウェアアプリケーションを表

フト ウェアす、共通 プラット フォーム一覧 (CPE) の値 。このフィールドは CPE 2.2 形式に対応 します。詳細は、CPE 仕様 書バージョン 2.2 の Component Syntax
セクションを参照 してください。Tenable スキャンで特 定された資産に関 して、このフィールドは、Tenable Nessus プラグイン ID 45590 を使用 するス
キャンが資 産を評価した場 合にのみ値 を持 ちます。
注 意 : アプリケーションが検出された最初 のスキャンから 30 日の間 に、そのアプリ
ケーションを検 出するスキャンがなかった場合 、Tenable Vulnerability
Management はそのアプリケーションの検出 を期 限切れとみなします。その結果 、次にその資産をスキャンで評価する際 、Tenable Vulnerability
Management は期 限 切れとなったアプリケーションを [インスト ール済 みソフト ウェ
ア] 属 性から削 除します。このアクティビティは、削 除の種 類 の属性 変更として
資 産 アクティビティログに記録されます。

IPv4 アドレス

資 産レコードに関 連付けられた IPv4 アドレスです。
このフィルターは、コンマ区切 りのリスト による複 数の資 産識別 子に対 応 します (例 : hostname_example, example.com, 192.168.0.0)。IP アドレスには、個 別 のアドレス、CIDR 表 記 (例 : 192.168.0.0/24)、または範囲 (例 :192.168.0.1-192.168.0.255) を指 定できます。
注 意 : このパラメーターで CIDR マスク /0 を指 定すると、すべての IP アドレスに
適 合 するので、Tenable Vulnerability Management ではこの値がサポート されていません。このパラメーターに値 /0 を指定すると、Tenable Vulnerability
Management は 400 Bad Request エラーメッセージを返します。
注 意 : フィルター値 の最後 にピリオド「.」は付けないでください。

IPv6 アドレス

スキャンにより資産レコードと関連付けられた IPv6 アドレス。

- 691 -

このフィルターは、コンマ区切 りのリスト による複 数の資 産識別 子に対 応 します。IPV6 アドレスは完 全 に一致する必要があります (例 :0:0:0:0:0:ffff:c0a8:0)。
注 意 : フィルター値 の最後 にピリオド「.」は付けないでください。

最 終 認 証 スキャン日

資 産で直 近で実行された認 証スキャンの日時です。

最 終 ライセンススキャ

資 産がライセンスされていると識別された最後 のスキャン日時ライセンスのン日ある資 産に関する詳細は、Tenable Vulnerability Management のライセン
ス を参照 してください。

最終確認日

スキャンの際 に資産 が最 後に確認された日 時。
注 意 : このフィルターはデフォルト で選択 されています。

ライセンス済 み

資 産が Tenable Vulnerability Management インスタンスの資産 カウント に
含 まれるかどうかを規定 します。
注 意 : このフィルターはデフォルト で選択 されています。

MAC アドレス

スキャンにより資産レコードと関連付けられた MAC アドレス。

緩和済み

スキャンによって資 産の軽減ソフト ウェアが識別 されたかどうかを指定 します。

Mitigation Last

資 産の軽 減ソフト ウェアを最 後に識別したスキャンの日時 です。

Detection
緩和製品名

資 産で識 別された軽減 ソフト ウェアの名前 Tenable Lumin は、エンドポイン
ト 資 産 上で実行されるセキュリティエージェント ソフト ウェアとして緩 和策を
定 義します。これには、アンチウイルスソフト ウェア、エンドポイント 保 護プラット フォーム (EPP)、またはエンドポイント 検 知 ・対応 (EDR) ソリューションが含 まれます。

緩 和 ベンダー名

スキャンが資 産で識 別 した緩和策のベンダーの名 前 です。

緩 和 バージョン

スキャンが資 産で識 別 した緩和策のバージョンです。

- 692 -

名前

特 定の属 性の可用性 に基づいて、論理的 な順 序で割 り当てられた資 産
識 別子 を示 します。
注 意 : このフィルターはデフォルト で選択 されています。

NetBIOS 名

資 産の NetBIOS 名。

ネット ワーク

資 産を特 定 したスキャナーに関 連 付けられているネット ワークオブジェクト の
名 前。デフォルト の名 前は Default です。詳 細は、ネット ワーク を参照してください。

オペレーティングシス

スキャンにより資産にインスト ールされていると特定 されたオペレーティングシ

テム

ステム。

パブリック

資 産がパブリックネット ワークで使用 可能 かどうかを指 定します。パブリック
資 産はパブリック IP 空 間内 にあり、Tenable Vulnerability Managementク
エリ名 前空 間の is_public 属性 によって識 別されます。

リソースタグ (キー別

クラウドプロバイダーからインポート するタグまたはラベルの、キーと値 のペアのキー。

リソースタグ (値 別

クラウドプロバイダーからインポート するタグまたはラベルの、キーと値 のペアの値。

スキャン頻 度過 去 90 日間 で、資 産がスキャンされた回 数。

ServiceNow Sys ID

該 当する場 合、ServiceNow での資産の固 有レコード識 別子。詳 細 は、ServiceNow のドキュメント を参照してください。

ソース

資 産を特 定 したスキャンのソース。可 能な値は次のとおりです。
l

AWS

l

AWS FA

l

Azure

l

Azure FAl

クラウド検出コネクタ- 693 -

注 意 : Tenable Vulnerability Management は、インポート されたリソースタグを持つコンピューティング資産についてこのソースを表 示します。
l

既存 の資産 の場 合、[ソース] 列 には既存 のソース (AWS、Azure、または GCP) とともにクラウド検 出 コネクタが表示されます。

新しい資 産の場合、[ソース] 列にはクラウド検 出 コネクタが表 示 されます。
資 産 のインポート 元 は、[クラウドプロバイダー] 列 で確認できます。
l

警 告 : 現 在、AWS、GCP、または Azure をソースとして利用しているクエ
リがある場 合は、これらのクエリを更新 する必要があります。クラウド検 出
コネクタのソースは、AWS、GCP、および Azure のソースに取 って代 わりました。さらに、資産のソースの場 合は、[クラウドプロバイダー] パラメー
ターを使 用して AWS、Azure、または GCP を示 します。
lクラウド IaCl

クラウドランタイム

l

GCP

l

Nessus Agentl

Nessus Scan

l

NNM

l

ServiceNowlWAS

注 意 : このフィルターはデフォルト で選択 されています。

システムの種 類

プラグイン ID 54615 によりレポート されたシステムの種 類。詳細 は、
Tenableプラグインを参照してください。

タグ

タグのペア (カテゴリ: 値 ) を検索する一意 のフィルター。タグの値 を入 力 する
ときは、コロン (:) の後にスペースを入れて、「 カテゴリ: 値 」という構文を使 用する必要 があります。値 を区切 るためにコンマ (,) を使用 できます。タグ名 にコンマが含 まれている場合は、コンマの前 にバックスラッシュ (\) を挿 入 しま

- 694 -

す。最大 100 個 のタグを追加できます。
詳 細については、タグを参照してください。
注 意 : タグ名に二重 引 用符 (" ") が含まれている場 合は、代 わりに UUID を使用 する必 要があります。
注 意 : このフィルターはデフォルト で選択 されています。

ターゲット グループ

資 産が所 属 するターゲット グループ。資産 がターゲット グループに所属 していない場 合、この属性は空 になります。詳 細 は、ターゲット グループを参 照
してください。

Tenable ID

資 産に存 在するエージェント の UUID。

終了

資 産が終 了 しているかどうかを指定 します。

更新日

資 産レコードが最後に更新 された日 時。

クラウドリソース資産
次の表 では、クラウドリソースのフィルターについて説明します。
オプション

説明

アカウン

資産に関 連付 けられているアカウント ID。

ト ID
ARN

資産の Amazon リソース名 (ARN)。

資 産 ID

資産の UUID。

クラウド

資産をホスト するクラウドプロバイダーの名前。

プロバイ
ダー
作成日

Tenable Vulnerability Management が資 産 レコードを作 成 した日時。

初回確

スキャンが最 初 に資 産を特定した日 時。

認日- 695 -

IaC リ

資産のインフラのコード化 (IAC) リソースタイプ。

ソースタ
イプ
属性

資産が属 性であるかどうかを指定します。

自動ス

資産を自動 的にスケーリングするかどうかを指定します。

ケール
サポート

Tenable Vulnerability Management で資産がサポート されていないかどうかを指 定しま

なし

す。

最終監

Tenable Vulnerability Management が資 産 を最後 に審 査 した日時です。

査日
最 終 ライ

資産が「ライセンス済 み」と見なされ、Tenable のライセンス制 限にカウント された最後 の

センスス

スキャンの日時 。ライセンススキャンでは、非 検 出プラグインが使用 され、脆弱 性を特 定キャン日できます。非検 出 プラグインを実 行する非 認証スキャンでは、[最 終 ライセンススキャン
日 ] フィールドは更 新 されますが、[最 終 認 証 スキャン日 ] フィールドは更新 されません。ラ
イセンスのある資 産 に関する詳細は、Tenable Vulnerability Management のライセンスを参 照してください。

最終確

スキャンの際に資産 が最 後に確認された日 時。

認日
ライセン

資産が Tenable Vulnerability Management インスタンスの資産 カウント に含 まれるかど

ス済 みうかを規定 します。

名前

特定の属 性の可用 性 に基づいて、論理 的な順 序で割 り当てられた資 産 識別子 を示します。
注 意 : このフィルターはデフォルト で選択 されています。

リージョ

資産が実 行されるクラウドリージョン。

ン
リポジト

資産に関 連付 けられているコードリポジト リ。

リ- 696 -

リソース

資産をホスト するクラウドサービスの資 産リソースのカテゴリ。

カテゴリ
リソース

Amazon Web Services (AWS) などのクラウドソースから同期 され、タグキー (Name な

タグど) と一致するタグ。個 々 の検 索項目をコンマで区切ります。ワイルドカード (*) を使 用

(キー別 )

して、文 字列 に等しい、文 字列 で始 まる/終わる、または文字 列の一 部を含 むキーを検索します。または、タグ付 きまたはタグなしの資産 を検 索 します。

リソース

Amazon Web Services (AWS) などのクラウドソースから同期 され、タグ値 と一 致 するタ

タグ (値グ。個 々の検 索項 目をコンマで区 切ります。ワイルドカード (*) を使 用 して、文 字 列に別)等しい、文字列 で始 まる/終わる、または文 字列 の一部 を含 む値を検 索します。または、タグ付きまたはタグなしの資産 を検索 します。

リソース

資産のクラウドリソースタイプ (ネット ワーク、仮 想マシンなど)。

タイプ
注 意 : このフィルターはデフォルト で選択 されています。

ソース

資産を特定 したスキャンのソース。可 能な値 は次のとおりです。
lCloud IaCl

クラウドランタイム

注 意 : このフィルターはデフォルト で選択 されています。

タグ

タグのペア (カテゴリ: 値 ) を検索する一意のフィルター。タグの値 を入 力するときは、コロン (:) の後にスペースを入 れて、「 カテゴリ: 値 」という構文を使用する必要があります。値を区 切るためにコンマ (,) を使用できます。タグ名にコンマが含 まれている場合 は、コンマの前にバックスラッシュ (\) を挿 入します。最大 100 個 のタグを追 加できます。
詳細については、タグを参 照してください。
注 意 : タグ名に二 重 引 用 符 (" ") が含まれている場 合は、代 わりに UUID を使用する必 要があります。
注 意 : このフィルターはデフォルト で選択 されています。

ウェブアプリケーション資産
次の表 では、ウェブアプリケーション資 産 のフィルターについて説明します。

- 697 -

フィルター説明

ACR(Tenable Lumin のライセンスが必要 ) 資産の ACR。

ACR の深 刻(Tenable Lumin のライセンスが必要 ) 資産に対して計算 された ACR の ACR カテ

度

ゴリ。

AES

(Tenable Lumin のライセンスが必要 ) 資産に対して計算 された AES の AES カテゴリ。

AES の深 刻(Tenable Lumin のライセンスが必要 ) 資産に対して計算 された AES の AES カテ

度ゴリ。

資 産 ID資 産の UUID。

作成日

Tenable Vulnerability Management が資 産レコードを作 成した日時 。

カスタム属 性カテゴリと値 のペアを使用してカスタム属 性を検 索 するフィルター。カスタム属 性 の詳 細については、Tenable 開発 者ポータルを参 照 してください。

初回確認日

スキャンが最 初に資 産を特定した日時 。

最終認証ス

資 産に対する認 証スキャンが実 行された直 近の日 時。検出 プラグインのみを使用

キャン日

する認証 スキャンでは、[最 終 認 証 スキャン日 ] フィールドは更 新されますが、[最 終ライセンススキャン日 ] フィールドは更新されません。

最 終 ライセン

資 産にライセンスがあると識別された直 近 のスキャン日時。ライセンスのある資産 にススキャン日関 する詳 細 は、ライセンス情報 を参照 してください。

最終確認日

スキャンの際 に資産 が最後に確 認された日時 。
注 意 : このフィルターはデフォルト で選択 されています。

ライセンス済資 産が Tenable Web App Scanning インスタンスの資産 カウント に含 まれるかどうみかを規定します。
資 産は以下の条件 を満たす場 合にライセンス付 与されます。
l

資 産のスキャン結果 に検 出プラグインの結 果 が含まれていないl

資 産のスキャン結果 に Tenable Web App Scanning のソース (Tenable- 698 -

Nessus スキャナー、エージェント 、Tenable Nessus Network Monitor の結果 など) が含 まれていないl

資 産が終了 していない

緩和済み

スキャンによって資 産 の軽 減ソフト ウェアが識 別 されたかどうかを指 定します。

最 後 に検 出

資 産の軽 減 ソフト ウェアを識別した直近のスキャン日 時。

された緩 和策
緩和製品名

資 産で識 別 された軽減ソフト ウェアの名 前Tenable Lumin は、エンドポイント 資 産
上 で実 行 されるセキュリティエージェント ソフト ウェアとして緩 和策を定 義 します。これには、アンチウィルスソフト ウェア、エンドポイント 保護 プラット フォーム (EPP)、またはエンドポイント 検知 ・対応 (EDR) ソリューションが含まれます。

緩 和 バージョ

スキャンが資 産で識 別した軽減 ソフト ウェアのバージョン。

ン
名前

特 定の属 性 の可 用 性に基 づいて、論理 的な順序 で割 り当 てられた資 産 識別子を示します。
注 意 : このフィルターはデフォルト で選択 されています。

オペレーティン

スキャンにより資 産にインスト ールされていると特定 されたオペレーティングシステム。

グシステム
(WAS)
パブリック

資 産がパブリックネット ワークで使用 可能かどうかを指定 します。
注 意 : パブリック資産 はパブリック IP 空間内にあり、Tenable Vulnerability
Management クエリ名 前 空間の is_public 属性によって識 別 されます。

ソース

資 産を特 定 したスキャンのソース。可能 な値は次のとおりです。
l

ASM

l

AWS

l

AWS FA- 699 -

l

Azure

l

Azure FAl

Cloud IAC

注 意 : このフィルターはデフォルト で選択 されています。

SSL/TLS

資 産がホスト されているアプリケーションが SSL/TLS 公開鍵 暗号 化を使 用 するかどうかを指 定 します。

タグ

タグのペア (カテゴリ: 値) を検索 する一意 のフィルター。タグの値を入 力するときは、
コロン (:) の後 にスペースを入 れて、「 カテゴリ: 値 」という構 文 を使用する必要 があります。値を区 切るためにコンマ (,) を使用 できます。タグ名 にコンマが含まれている場 合は、コンマの前にバックスラッシュ (\) を挿入 します。最大 100 個 のタグを追加できます。
詳 細については、タグを参照してください。
注 意 : タグ名 に二 重引用符 (" ") が含 まれている場合は、代わりに UUID を使 用する必要があります。
注 意 : このフィルターはデフォルト で選択 されています。

更新日

資 産レコードが最後 に更 新された日 時。

ドメインインベント リ資産
次の表 では、ドメインインベント リ資 産のフィルターについて説 明します。
フィルター

説明

ASN

資産の自 律システム番号 (ASN)。

資 産 ID

資産の UUID。

作成日

Tenable Vulnerability Management が資 産 レコードを作 成 した日時。

DNS

脆弱性 が検 出 されたホスト の完 全修飾 ドメイン名 。

(FQDN)- 700 -

ドメイン

資産のドメイン名。

ホスト 名

資産のホスト 名。この文字列は、ターゲット のプラグインによって報告 される情報 によって決定 され、ユーザーの環 境と設 定に依 存します。

ホスティングプ

資産のホスティングプロバイダー。

ロバイダー
IPv4 アドレス

資産レコードに関 連付けられた IPv4 アドレスです。
このフィルターは、コンマ区切りのリスト による複 数 の資 産識別 子に対応 します (例 :hostname_example, example.com, 192.168.0.0)。IP アドレスには、個 別のアドレス、CIDR 表記 (例: 192.168.0.0/24)、または範 囲 (例 : 192.168.0.1192.168.0.255) を指 定 できます。
注 意 : このパラメーターで CIDR マスク /0 を指定すると、すべての IP アドレスに適合 する
ので、Tenable Vulnerability Management ではこの値 がサポート されていません。このパラメーターに値 /0 を指 定すると、Tenable Vulnerability Management は 400 Bad
Request エラーメッセージを返 します。
注 意 : フィルター値 の最後 にピリオド「.」は付けないでください。

IPv6 アドレス

スキャンにより資 産レコードと関 連付けられた IPv6 アドレス。
このフィルターは、コンマ区切りのリスト による複 数 の資 産識別 子に対応 します。
IPV6 アドレスは完全 に一致する必要 があります (例: 0:0:0:0:0:ffff:c0a8:0)。
注 意 : フィルター値 の最後 にピリオド「.」は付けないでください。

最終確認日

スキャンの際 に資産 が最後に確認された日 時。

ライセンス済資産が Tenable Vulnerability Management インスタンスの資産 カウント に含 まれ

みるかどうかを規 定 します。

名前

特定の属 性の可用 性 に基づいて、論理 的な順 序で割 り当てられた資 産 識 別子を示 します。
注 意 : このフィルターはデフォルト で選択 されています。

- 701 -

ポート

資産に関 連付 けられたポート (開 いているか閉じているか)。ドメインインベント リ資産にのみ適用 されます。

レコードタイプ

資産のタイプ。

ソース

資産を特 定 したスキャンのソース。可 能な値 は次 のとおりです。
l

ASM

l

AWS

l

AWS FA

l

Azure

l

Azure FAl

Cloud IAC

注 意 : このフィルターはデフォルト で選択 されています。

タグ

タグのペア (カテゴリ: 値) を検 索する一意のフィルター。タグの値 を入 力するときは、
コロン (:) の後 にスペースを入 れて、「 カテゴリ: 値 」という構 文を使 用する必要 があります。値を区 切 るためにコンマ (,) を使 用 できます。タグ名 にコンマが含まれている
場合は、コンマの前にバックスラッシュ (\) を挿入します。最 大 100 個 のタグを追 加できます。
詳細については、タグを参照してください。
注 意 : タグ名に二 重 引 用符 (" ") が含まれている場 合は、代 わりに UUID を使用 する必要があります。

更新日

資産レコードが最後 に更新された日 時。

オープンポート と資 産ワークベンチ
ヒント : オープンポート と Tenable Vulnerability Management API の詳細 については、Tenable 開発者ポータルの API 変 更ログを参照 してください。詳細 については、Tenable カスタマーサポート にお問 い合わせください。

Tenable Vulnerability Management は、開 いているポート の検出 結果を [資 産 の詳 細 ] ページに表 示 します。このページは、[資 産 ] ワークベンチでホスト 資 産をクリックし、[すべての詳 細 の表 示 ] をクリックすると- 702 -

表示 されます。[資 産 の詳 細 ] ページの [オープンポート ] タブには、資 産で開 いているポート が表示され、ポート プロト コル、ポート が開いていることが最初と最後 に検 出された日時 、ポート で実行中 のサービスの情報 も表 示 されます。

ポート の操 作
以下 の機能 を使用して、ポート データの検 索 、管理 、エクスポート を行 います。
l

ポート — [資 産 ] ワークベンチで、ホスト 資 産 (または Tenable Attack Surface Management から
データをインポート した場 合 はドメインインベント リ) のポート を検索します。

l

ポート タグルール — [資 産 ] ワークベンチで、ポート にタグを追加 します。

l

ポート エクスポート フィールド — カスタムフィールドを使 用して、[資 産 ] ワークベンチからポート のデータをエクスポート します。

サポート されているプラグイン[オープンポート ] タブには、次の高 ト ラフィックプラグインからの出力が表示されます。

- 703 -

l

34220 - Netstat Portscanner (WMI)l34252 - Microsoft Windows リモート リスナーの列 挙 (WMI)l11219 - Nessus SYN スキャナー

l14272 - Netstat Portscanner (SSH)l25221 - リモート リスナーの列挙 (Linux / AIX)

l10736 - DCE サービスの列 挙

l99265 - macOS リモート リスナーの列挙

l10335 - Nessus TCP スキャナー

l14274 - Nessus SNMP スキャナー

l34277 - Nessus UDP スキャナー

資産 ウィジェット[資 産 ] ワークベンチでは、インタラクティブなウィジェット が環 境内 の資産 を分 類 し、適 用したフィルターに基づいて更 新 します。これらのウィジェット を切 り替えるには、[ビジュアライゼーションを表 示 ] または [ビジュアライゼーションを非 表 示 ] をクリックします。

ウィジェット の種 類
[資 産 ] ワークベンチには 3 つのウィジェット が表示されます。
ウィジェット説明

ライブス

資産をタイプ別にグループ化 し、ライブか終 了 かを表示します。このメト リクスは、特にクテータス

ラウド資産 に関連 しています。

別 の資 産- 704 -

スキャンス

資産をタイプ別にグループ化 し、資産 が検 出 済 みであるがスキャンされていないか、ス

テータス

キャン済 みであるが認 証 されていないか、あるいは認 証 スキャンを受信 済みであるかを

別 の資 産

示します。

ライセンス

資産をタイプ別にグループ化 し、資産 がライセンス済 みであるかライセンスなしであるかステータスを示 します。ライセンスのある資産 に関 する詳 細 は、Tenable Vulnerability

別 の資 産Management のライセンスを参 照してください。

ホスト 資産の ACR の編集
必 要 な追 加 ライセンス: Tenable Lumin
必 要 な Tenable Vulnerability Management ユーザーロール: スキャンオペレーター、標準 、スキャンマネー
ジャー、または管 理者

Tenable Vulnerability Management の [調 査 ] セクションで、ホスト 資 産の ACR (資 産重 大度の格 付 け)(ACR) を手 動でオーバーライドすると、所 属組織 に固 有のインフラやニーズをより適 切に反映 できます。

調査の資 産の ACR を編集 する方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左側 のナビゲーションプレーンにある [調 査 ] セクションで、[資 産 ] をクリックします。
[資 産 ] ページが表示されます。デフォルト では、[ホスト ] タブが表示されます。
3. ACR を編 集するホスト 資産の横 にあるチェックボックスを選択します。
アクションバーが表 示されます。
4. アクションバーで、 をクリックします。
メニューが表示 されます。
5.

[ACR の編 集 ] をクリックします。
[ACR の編 集 ] ウィンドウが表 示 されます。

- 705 -

6. ACR スライダーで、変更 後の ACR のスコア数 をクリックします。
7. [理 由 の上 書 き] セクションで、ACR を編集 する理由に最 もよく合 致する理 由の横にあるチェック
ボックスをオンにします。
8. (オプション) [注 記 ] セクションで、追加のコメント を入 力 します。
9. [保 存 ] をクリックします。

- 706 -

システムは、新 しい ACR を適 用 するのに最大 24 時 間かかることがあります。この場 合、[資 産 ]ワークベンチに [処 理 中 ] と表 示されます。

資産 を別 のネット ワークに移 動 する
必 要 な Tenable Vulnerability Management ユーザーロール: スキャンオペレーター、標準 、スキャンマネー
ジャー、または管 理者

Tenable Vulnerability Management は、スキャンされた資 産をスキャナーのネット ワーク ID に基 づいてネッ
ト ワークに自 動的 に割 り当てます。ただし、手動で資産を別のネット ワークに移 動する必 要が生じることもあります。たとえば、同 一 IP アドレスを持つ複数 の資産 がさまざまなサブネット に属していて、それらを個別のエンティティとして識別できるような場 合です。
[資 産 ] ワークベンチから別のネット ワークに資産 を移動 できます。最初 に資産 の移 動先 のネット ワークを作成 する必 要 がある場合 は、ネット ワークを作成するを参 照してください。
ヒント : [設 定 ] セクションから資 産をネット ワークに移動することもできます。

資産 を移 動 するときには、資産 とともにスキャナーも必ず移動 してください。そうしないと、スキャナーによって同 じ資 産 が再 作成 されます。詳 細 は、ネット ワークにスキャナーを追 加する を参照 してください。
注 意 : 新 しいネット ワークでスキャンを実行する前に、資産を移動してください。既 にスキャンを実行したことのある
ネット ワークに資 産を移動した場 合、Tenable Vulnerability Management で重複 レコードが作 成されてそれがラ
イセンスとしてカウント される可能性 があります。
ヒント : [資 産 ] ワークベンチでは、ホスト 資産、クラウドリソース、またはウェブアプリケーションを別のネット ワークに移動できます。ドメインインベント リ資産 は移 動できません。

別のネット ワークに資産を移動 する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左側 のナビゲーションプレーンにある [調 査 ] セクションで、[資 産 ] をクリックします。
[資 産 ] ワークベンチが表 示され、[ホスト ] タイルがアクティブになり、資 産がテーブルビューで表示 されます。

- 707 -

3. 移動 する資産のチェックボックスを選 択します。
アクションバーが表 示されます。
4. アクションバーで、[移 動 ] をクリックします。
ダイアログが表示 されます。
5. ダイアログの [新 しい宛 先 ネット ワークを選 択 してください] で、資 産 の移 動先 のネット ワークを選択します。
6. [移 動 ] をクリックします。
システムは資 産 を宛 先 ネット ワークに移 動します。多数 の資産 を移 動した場合、移 動 が完 了 するまでに数時 間 かかる場合 があります。

重複 資 産 の削 除 と防止
Tenable Vulnerability Management では、認証 スキャンまたはエージェント スキャンでスキャンすると、資産に一 意 の ID が割 り当てられます。Tenable Vulnerability Management は、スキャンを実 行 するたびにこの一 意 の ID をチェックします。これにより、既 存の資産レコードを新 規 の検出 結果 、解 決済 みの検 出
結果 、または再表面 化した検出 結果 で更新できます。その後 、同じ資産 に対 して認 証 情報 なしのス
キャンを実 行 すると、スキャナーが資 産にログインできず、一意 の ID を取得 できないというシナリオが発生する可 能性 があります。この場合 、Tenable Vulnerability Management はその資 産を新 規と見 なし、新しいレコードを作成します (この例 では資 産の複 製 )。

重複資 産の削 除
Tenable Vulnerability Management の重複 資 産を削除 する方法
1. [調 査 ] セクションで、資 産 リスト を表示します。
2. 重複 する資産を削除します。
資産 が削 除されると、Tenable Vulnerability Management はすぐにライセンスを使 用可能 なライセ
ンス数に戻します。

重複資 産の防 止
ベスト プラクティスとして Tenable では、完 全な脆弱性 カバレッジを確実にするために、認証 なし、認 証 あり、エージェント スキャンを組 み合 わせて資 産をスキャンすることをおすすめしています。エージェント スキャン

- 708 -

および認 証 情 報を使用 しない Nessus スキャンを実行 する際の資産 の重複 を解 決するために、Tenable
では、Tenable Nessus Agent バージョン 10.6.0 以 降 に含まれるエージェント ポート を開 く機 能を使 用 することをおすすめしています。この機能 の詳細 な設定情 報 を表示 するには、Tenable Nessus Agent ユー
ザーガイドの Tenable Vulnerability Management で資 産 の重 複を回避 するためのエージェント プロファイ
ルの設 定 を参 照 してください。
注 意 : エージェント ポート を開 く機能 では、既 存の重複 はマージされません。設 定 を行 った場 合にのみ、エージェ
ント スキャンと非認 証 Nessus スキャンの間の資産 重複 問題が解決されます。

各スキャンタイプでそれぞれ異 なるユースケースがありますが、Tenable が一 般的 に推奨 するスキャンタイ
プの優 先 順 位 は、次 の順 番になります。
1. Tenable Nessus スキャナーから行 う認証スキャン
2. Tenable Nessus Agent スキャン
3. 認証 なしのスキャン
4. Tenable Nessus Network Monitor
詳細 は、Create a Tenable Vulnerability Management Scanを参照 してください。

インベント リデータのダウンロード
必 要 な Tenable Vulnerability Management ユーザーロール: 基本、スキャンオペレーター、標準、スキャンマ
ネージャー、または管理 者
必 要 な Tenable Vulnerability Management アクセス許 可 : 編 集可、該 当する資産タグに対する使 用 可 アクセス許可
必 要 なアクセスグループのアクセス許 可 : 表示可Tenable Vulnerability Management 資 産に関 連 するサポート チケット を開くと、資産 のインベント リデータ
を ZIP 形式 でダウンロードし、チケット に添 付できます。このデータはサポート ケースのみを対象 としています。
注 意 : ダウンロードできるのは、ソースタイプが SSM または AZURE_FA であるか、インベント リ収 集プラグインが有効な NESSUS_AGENT スキャンである、過 去 90 日間 にスキャンされた資 産のインベント リデータのみです。

資産インベント リデータのダウンロード方法- 709 -

1. 左上 にあるボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左側 のナビゲーションプレーンにある [調 査 ] セクションで、[資 産 ] をクリックします。
[資 産 ] ページが表示されます。デフォルト では、[ホスト ] タブが表示されます。
3. ダウンロードする資 産の [アクション] 列で、 をクリックします。
メニューが表示 されます。
4. メニューで、[インベント リデバッグデータのダウンロード] をクリックします。
デバッグデータは ZIP 形式 でダウンロードされます。

資産 の削 除必 要 な Tenable Vulnerability Management ユーザーロール: スキャンオペレーター、標準 、スキャンマネー
ジャー、または管 理者[資 産 ]ワークベンチでは、ホスト 資産 、ウェブアプリケーション資 産、またはドメインインベント リ資産 を削 除できます。資産を削除すると、システムは [資 産 ] ワークベンチから資産 を削除 し、関 連するすべての検 出
結果 を削 除 し、スキャン結果 と資 産 のマッチングを停 止します。24 時間 以 内に、資産 はライセンスカウン
ト から除 外 されます。
警 告 : 資 産を削 除すると、廃止されたホスト やその他の無関 係の資産 が、ライセンスカウント とレポート から恒 久
的に削除 されます。この機能 に注意してください。
注 意 : [資 産 エイジアウト ] が有効 になっているネット ワークでは、資 産はスケジュールに従 って期限切 れになるた
め、削除する必 要はありません。詳細は、ネット ワークを表示または編 集するとネット ワークを作成するを参 照してください。
注 意 : [資 産 ID] フィルターの使 用時 に削除 された資産が表示されている場合、これは一時 的なものです。削 除された資 産はライセンスに対してカウント されず、関連 する検出結果もありません。削除 された資産 は [削 除 済
み] としてラベル付けされます。

Tenable Vulnerability Management から資産 を削除する方法- 710 -

1. 左上 にあるボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左側 のナビゲーションプレーンにある [調 査 ] で [資 産 ] をクリックします。
[資 産 ] ワークベンチが表 示されます。
3. [資 産 ] ワークベンチで、次 のいずれかを実行します。
l

ボタンを使 用 して 1 つの資 産 を削 除 する
a. 削除する資産の行で、 ボタンをクリックします。
メニューが表示 されます。
b. メニューで、 [削 除 ] をクリックします。
c. 表示される確認 ウィンドウで、もう一度 [削 除 ] をクリックします。
ヒント : [資 産 の詳 細 ] ページから 1 つの資 産を削 除することもできます。

lアクションバーから複 数 の資 産 を削 除 する
a. 削除する資産の横にあるチェックボックスを選 択 します。
アクションバーが表 示されます。
ヒント : すべての資 産 を削除 するには、[すべて選 択 ] をクリックします。一度 に削除 できる資産は 1,000 個 までです。

b. アクションバーで [その他 ] をクリックします。
c. 表示されるメニューで、 [削 除 ] をクリックします。
d. 表示される確認 ウィンドウで、もう一度 [削 除 ] をクリックします。

検出 結 果 または資 産 のフィルタリング
必 要 な Tenable Vulnerability Management ユーザーロール: 基本、スキャンオペレーター、標準、スキャンマ
ネージャー、または管理 者- 711 -

[検 出 結 果 ] と [資 産 ] ワークベンチでは、[調査] の表 を使用 して所属 組織 のデータを表 示します。これらの表 をフィルタリングして、特定 の資 産 や検出結果を表 示できます。

フィルターの使用[検 出 結 果 ] ワークベンチと [資 産 ] ワークベンチの [調査 ] の表で、フィルターを使 用して特定 の検 出 結果または資 産 を表示 できます。
注 意 : パフォーマンスを最適 化するために、Tenable では、適用 できる検 出結 果フィルターの数 を 18 に、適 用できる資 産フィルターの数を 35 に制限 しています。
ヒント : 使用 できるフィルターの一 覧 については、検出結果 フィルター または 資産 フィルター を参照 してください。
注 意 : 検 出結 果をフィルタリングして検出 結 果 レポート を生 成する場 合、各レポート に最大 5 つのフィルターを適用できます。

[調査] の表 でフィルターを使用 する方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左側 のナビゲーションプレーンにある [調 査 ] で [検 出 結 果 ] または [資 産 ] をクリックします。
3. 次のいずれかを行います。
基 本 モードで表 をフィルタリングする
a. 左 上にある

ボタンをクリックします。

フィルタープレーンが展 開 され、選択されたデフォルト フィルターのリスト が表示されます。
b. [フィルターの選 択 ] をクリックします。
使 用可 能 なすべてのフィルターを示す [フィルターの選 択 ] ボックスが表示 されます。
c. 適 用するフィルターを選 択 します。
d. [フィルターの選 択 ] ボックスの外側をクリックします。
[フィルターの選 択 ] ボックスが閉 じます。

- 712 -

e. フィルターごとに、適切 な 演算子 とオプションを選択します。たとえば、深 刻度 が「重 大 」の脆弱 性を返すには、次 の画 像に示すように、演算 子 [次 の値 に等 しい] と [重 大 ] オプションを選
択 します。

検 索演 算 子は、選 択したフィルターに応じて異 なります。詳 細なリファレンスについては、次の表 を参照してください。
演算子

説明

存在す

選 択されたフィルターが存 在するアイテムを表 示します。

る
存在し

選 択されたフィルターが存 在しないアイテムを表 示 します。

ない
次 の値

フィルター値 に一致するアイテムを表示 します。

に等 し
い
次 の値

フィルター値 を含まないアイテムを表示します。

に等 しく
ない

- 713 -

演算子

説明

次 の値

指 定されたフィルター値 より大きい値のアイテムを表 示します。フィルターで指より大定 した値 を含 める場 合は、[次 の値 以 上 ] 演 算子を使用 します。

きい
次 の値
以上
次 の値

指 定されたフィルター値 より小さい値のアイテムを表 示 します。フィルターで指より小定 した値 を含 める場 合は、[次 の値 以 下 ] 演 算子を使用 します。

さい
次 の値
以下
直近

今 日より前 の数 時間 、数 日、数 か月、または数 年 以 内の日付 のアイテムを
表 示します。数値 を入力してから、時間の単 位を選 択します。

後

指 定されたフィルター値 より後の日付のアイテムを表 示します。

前

指 定されたフィルター値 より前の日付のアイテムを表 示します。

経過

今 日より前 の数 時間 、数 日、数 か月、または数 年 が経過した日付のアイテムを表示 します。数値 を入 力 してから、時 間 の単位 を選択 します。

日付

指 定された日付 のアイテムを表 示 します。

期間

指 定された 2 つの日付間 のアイテムを表 示 します。

次 の値

指 定されたフィルター値 を含 むアイテムを表 示します。

を含 む
次 の値

指 定されたフィルター値 を含 まないアイテムを表 示します。

を含 ま
ない
ワイルド

次 のように、ワイルドカード (*) でアイテムを絞 り込みます。

- 714 -

演算子

説明

カード

l

次 で始 まるまたは終 わる - 指定 したテキスト で始まるまたは終 わる値 を表 示します。たとえば、「1」で始まるすべての値を見つけるには、1* と入 力します。「1」で終わるすべての値 を見つけるには、*1 と入 力します。

l

次 の値 を含 む - 指定したテキスト を含む値を表 示します。たとえば、最
初 と最 後の文字の間のどこかに「1」があるすべての値 を見つける場 合
は、*1* と入力します。

l

大 文 字 と小 文 字 の区 別 をオフにする – 大 文字と小 文字を区別せずに値 を表示 します。たとえば、プラグイン名 が「TLS バージョン 1.2 プロト コ
ル検出 」 または「tls バージョン 1.2 プロト コル検 出 」である検出結果 を検 索するには、*tls バージョン 1.2 プロト コル検出 と入 力します。

f. (オプション) フィルターを削 除 またはリセット するには、次 のいずれかを実 行します。
lフィルターの値をクリアするには、フィルターの右 側にカーソルを合わせ、[クリア] をクリックします。

lフィルターを削除するには、フィルターの右側にカーソルを合わせ、[削 除 ] をクリックします。

l[検 出 結 果 ] ワークベンチでフィルターをデフォルト の設 定にリセット するには、フィルタープ
レーンの上部 にある [リセット ] をクリックします。

l[資 産 ] ワークベンチのすべてのフィルターを削 除するには、フィルタープレーンの上部 にある [すべてクリア] をクリックします。

g. [適 用 ] をクリックします。
Tenable Vulnerability Management がデータをフィルタリングします。
詳 細 モードで表 をフィルタリングする
a. 左 上にある [詳 細 ] をクリックします。
ボックスが表示 され、現 在のフィルターが表示されます。

- 715 -

b. ボックス内をクリックします。
ドロップダウンが表示 されます。
c. ドロップダウンで、AND または OR 条件 を選択するか、またはボックスに条件を入力 します。
d. ドロップダウンで、フィルターを選択するか、またはボックスにフィルター名を入 力します。
e. ドロップダウンで、次 の演算 子 のいずれかを選択するか、またはボックスに演 算子を入 力します。
注 意 : (') または (") で始まる値 や (*) または (,) を含む値 でフィルタリングする場合 は、値 を引 用 符(") で囲 む必要があります。
注 意 : フィルターは、最 大 で 2 つのネスト レベルを持つことができます。

演算子

説明

存在す

選 択されたフィルターが存 在するアイテムを表 示します。

る
存在し

選 択されたフィルターが存 在しないアイテムを表 示 します。

ない
次 の値

フィルター値 に一致するアイテムを表示 します。

に等 し
い
次 の値

フィルター値 を含まないアイテムを表示します。

に等 しく
ない

- 716 -

演算子

説明

次 の値

指 定されたフィルター値 より大きい値のアイテムを表 示します。フィルターで指より大定 した値 を含 める場 合は、[次 の値 以 上 ] 演 算子を使用 します。

きい
次 の値
以上
次 の値

指 定されたフィルター値 より小さい値のアイテムを表 示 します。フィルターで指より小定 した値 を含 める場 合は、[次 の値 以 下 ] 演 算子を使用 します。

さい
次 の値
以下
直近

今 日より前 の数 時間 、数 日、数 か月、または数 年 以 内の日付 のアイテムを
表 示します。数値 を入力してから、時間の単 位を選 択します。

後

指 定されたフィルター値 より後の日付のアイテムを表 示します。

前

指 定されたフィルター値 より前の日付のアイテムを表 示します。

経過

今 日より前 の数 時間 、数 日、数 か月、または数 年 が経過した日付のアイテムを表示 します。数値 を入 力 してから、時 間 の単位 を選択 します。

日付

指 定された日付 のアイテムを表 示 します。

期間

指 定された 2 つの日付間 のアイテムを表 示 します。

次 の値

指 定されたフィルター値 を含 むアイテムを表 示します。

を含 む
次 の値

指 定されたフィルター値 を含 まないアイテムを表 示します。

を含 ま
ない
ワイルド

次 のように、ワイルドカード (*) でアイテムを絞 り込みます。

カード- 717 -

演算子

説明
l

次 で始 まるまたは終 わる - 指定 したテキスト で始まるまたは終 わる値 を表 示します。たとえば、「1」で始まるすべての値を見つけるには、1* と入 力します。「1」で終わるすべての値 を見つけるには、*1 と入 力します。

l

次 の値 を含 む - 指定したテキスト を含む値を表 示します。たとえば、最
初 と最 後の文字の間のどこかに「1」があるすべての値 を見つける場 合
は、*1* と入力します。

l

大 文 字 と小 文 字 の区 別 をオフにする – 大 文字と小 文字を区別せずに値 を表示 します。たとえば、プラグイン名 が「TLS バージョン 1.2 プロト コ
ル検出 」 または「tls バージョン 1.2 プロト コル検 出 」である検出結果 を検 索するには、*tls バージョン 1.2 プロト コル検出 と入 力します。

f. ドロップダウンで、フィルター値を選択 するか、またはボックスにフィルター値を入力します。
g. (オプション) フィルターを追 加 または削除するには、次のいずれかを実行 します。
l

複数のフィルターを追加 するには、Space キーを押してから、別 の条件、演 算子、フィ
ルター、値 を選 択 します。

l

1 つのフィルターを削 除するには、フィルターの右 側 にあるボタンをクリックします。

l

すべてのフィルターを削 除するには、テキスト ボックスの右隅 にあるボタンをクリックします。
h. [適 用 ] をクリックします。
Tenable Vulnerability Management がデータをフィルタリングします。
4. (オプション) フィルターを保 存 して、後でアクセスしたり、チームの他 のメンバーと共 有したりします。
ヒント : Tenable Vulnerability Management では検出結果の検 索がバックグラウンドで実 行 されるので、ユーザーは [検 出 結 果 ] ページから他のページに移動し、複 雑な検索 の完 了 後にページに戻 ってくることができます。検 索をキャンセルすることもできます。さらに、Tenable Vulnerability Management は、直 近 検
索 の 30 分間 のキャッシュ、ト ップツールバーへの日 時表 記 、次回のアクセス用 に [検 出 結 果 ] ページの状
態 保存も行います。

コンテキスト メニューの使用- 718 -

[検 出 結 果 ] と [資 産 ] の各 ワークベンチにある調査 の表で、任意 の行 を右 クリックすると、検出結 果 と資産の両 方に関 するコンテキスト メニューのオプションが表 示されます。メニューには、次のオプションが常に表示 されます。
オプション

説明

すべての詳

検出結 果 または資 産の詳細ページを開 きます。

細 を表 示新 しいタブ新しいブラウザタブで検出 結果 または資産の詳細ページを開 きます。

ですべての詳 細 を表示
クリップボー

調査の表 の任 意の値を取得 します。たとえば、タグを作成 するときに [資 産 ] ワークベ

ドにコピー

ンチのフィールドからオペレーティングシステムの値をコピーして、タグにペースト します。

値 でフィル

調査の表 を任 意 の値 でフィルタリングします。たとえば、[検 出 結 果 ] ワークベンチでター

IPv4 アドレスを右クリックし、このオプションをクリックすると、その IPv4 アドレスを持 つすべての検出 結果 が表 示されます。

除外値

調査の表 から特 定の値 を持つすべてのエント リを除 外します。たとえば、[資 産 ] ワー
クベンチでオペレーティングシステムタイプを右クリックすると、そのオペレーティングシス
テムのすべての資産 が除外されます。

調査 の表 のカスタマイズ[調 査 ] セクションの [検 出 結 果 ] または [資 産 ] ワークベンチで、表 の列 をカスタマイズできます。

調査の表 をカスタマイズする方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左側 のナビゲーションプレーンにある [調 査 ] で [検 出 結 果 ] または [資 産 ] をクリックします。
3. 右側 で、表 の上 にある [列 ] をクリックします。

- 719 -

[列 のカスタマイズ] ダイアログが表示 されます。

4. 次のいずれかを行います。
アクション

説明

列 の追 加 または削 除[列 のカスタマイズ] ダイアログで、列 の横 のチェックボックスを選
択または選択 解 除します。

追 加 する列 の検 索

[列 のカスタマイズ] ダイアログで列を探し、そのチェックボックス
を選択します。

列 の並 べ替 え[列 のカスタマイズ] ダイアログで、列 をクリックして上 から下 にドラッグします。

列 幅 の変 更資 産 または検 出 結 果 の表で、列 見出しの間のセパレーターにカーソルを合 わせ、左右 にドラッグします。

列 幅 をデフォルト にリセット す[列 のカスタマイズ] ダイアログで [列 の幅 のリセット ] をクリックしるます。

すべての列 のカスタマイズを[列 のカスタマイズ] ダイアログで [デフォルト にリセット ] をクリック

デフォルト にリセット するします。

- 720 -

検出 結 果 または資 産 のエクスポート[検 出 結 果 ] および [資 産 ] ワークベンチからデータを CSV または JSON にエクスポート できます。これらのワークベンチにはさまざまなデータが含まれていますが、基本的 なエクスポート プロセスは同じです。

検出結 果 または資 産をエクスポート する方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. [検 索 ]の下にある右のナビゲーションプレーンで、次のいずれかを行います。
l

所 属組 織 でスキャンした脆 弱 性の検 出結果をエクスポート するには、[検 出 結 果 ] をクリックします。
[検 出 結 果 ] ワークベンチが表 示されます。

l

所 属組 織 でスキャンした資 産 をエクスポート するには、[資 産 ] をクリックします。
[資 産 ] ワークベンチが表 示されます。

3. フィルターの使用 の説 明 に従 って、表 示されたデータを絞り込 みます。
注 意 : [検 出 結 果 ] ワークベンチで [次 でグループ化 ] フィルターを使 用する場合 、一度 にエクスポート できる検 出結果は 5 つのみです。

4. エクスポート する検 出 結果 または資 産の横 にあるチェックボックスを選択します。
注 意 : 手動で選択できる検出結 果 または資産は最大 200 個です。それ以上の場 合は、すべてを選 択
する必 要があります。

5. アクションバーで、[エクスポート ] をクリックします。

[エクスポート ] プレーンが表示 されます。
オプション

説明

名前

エクスポート の名 前 を入力 します。

形式

エクスポート 形式 を選 択 します。

- 721 -

l

CSV – Microsoft Excel などのスプレッドシート アプリケーションで開くことができる CSV ファイル。
注 意 : 検 出結果 のエクスポート では、Microsoft Excel に正 しく表示 されるように、32,000 文 字を超えるセルがシステムによって自動 的にト リミングされます。
これを無 効 にするには、[切 り捨 てられていないデータ] を選 択します。
注 意 : エクスポート ファイルに =、+、-、@ のいずれかの文字 で始まるセルが含まれている場 合、システムはセルの先頭 に単一 引用符 (') を追 加します。詳 細は、ナレッジベースを参照してください。

l

JSON – 空のフィールドなしでネスト された検 出 結果 のリスト を含む JSON
ファイル。

設定

含 めるフィールドを選択します。
l[フィールドセット の選 択 ] で、エクスポート に追 加するフィールドを検 索 または選択 します。

l

選 択 されたフィールドのみを表示 するには、[選 択 したフィールドを表 示 ] をクリックします。

l[有 効 期 限 ] ボックスに、エクスポート ファイルの有効 期限 が切れるまでの日
数 を入力 します。

スケ
ジュール

[スケジュール] ト グルをオンにして、エクスポート のスケジュールを設定 します。
a. [開 始 日 時 ] セクションで、エクスポート の日時 を選択 します。
b. [タイムゾーン] ドロップダウンで、タイムゾーンを選 択します。
c. [繰 り返 し] ドロップダウンで、エクスポート を繰 り返す頻 度を選択 します (例 :毎 日 )。
d. [繰 り返 し終 了 ] ドロップダウンで、エクスポート を終 了する日付 を選 択 します。[なし] を選択した場合 は、スケジュールを変更 または削 除 するまで、エクスポート が繰り返されます。

E メール

メール通知 を送信 するには、[E メール通 知 ] ト グルをオンにします。

- 722 -

通知

a. [受 信 者 の追 加 ] ボックスに、通知するメールアドレスを入力 します。
b. [パスワード] ボックスに、エクスポート ファイルのパスワードを入 力します。受信 者 がエクスポート ファイルをダウンロードできるようにするために、このパスワードを受信 者と共 有します。

6. [エクスポート ] をクリックします。
エクスポート ファイルのサイズによっては、処 理 に数 分かかる場合 があります。処理 が完了すると、ファイルはコンピューターにダウンロードされます。
ヒント : ダウンロードが完 了する前 に [エクスポート ] プレーンを閉じた場 合は、[設 定 ] > [エクスポート ] で完了 したエクスポート ファイルにアクセスできます。

保存 済 みフィルターを使 用 する
[検 出 結 果 ] または [資 産 ] ワークベンチでは、フィルターを適用して結 果を絞 り込み、結 合したフィルターを後で使 用するために保存したり共有 したりできます。保存済 みフィルターは、検 出 結果または資 産タイプに固 有 です。たとえば、ホスト 脆 弱 性 検 出結果で作成 された保存 済みフィルターを、ホスト 監 査 検出結果に使 用 することはできません。
ヒント : 使用 できるフィルターの一 覧 については、検出結果 フィルター または 資産 フィルター を参照 してください。

保存 されたフィルターの作 成
保存済 みフィルターを作成する方 法
1. [検 出 結 果 ] または [資 産 ] ワークベンチで、フィルターを追 加 してカスタム検 索を作 成します。
2. 検索 バーの左側で、[保 存 されたフィルター] をクリックします。
ドロップダウンボックスが表示 されます。
3. ドロップダウンボックスで、[保 存 ] をクリックします。

4. ドロップダウンボックスで、フィルター名 を入力 します。
ヒント : システムは ASCII 文字 のみを受け入 れます。

- 723 -

5.

ボタンをクリックします。
システムにフィルターが保 存 されます。

保存 されたフィルターの使 用保存 されたフィルターを使用 する方法
1. [検 出 結 果 ] または [資 産 ] ワークベンチの検 索バーの左 側 で、[保 存 されたフィルター] をクリックします。
ドロップダウンボックスが表示 されます。
2. ドロップダウンボックスから、適 用 するフィルターを選択します。
検索 結 果 が表 示されます。

保存 されたフィルターの編 集
フィルターは編集できます。変更後 、既 存のフィルターを更新 するか、変更 を新 しいフィルターとして保存できます。

保存したフィルターを編 集する方 法
1. [検 出 結 果 ] または [資 産 ] ワークベンチの検 索バーの左 側 で、[保 存 されたフィルター] をクリックします。
保存 したフィルターを含 むドロップダウンボックスが表示 されます。
2. 保存 したフィルターをクリックして編集 します。
3. フィルターを追 加または削除 します。詳細 は、検出 結果 または資 産のフィルタリング を参照 してください。
フィルター名 の横 に [編集済み] バッジが表示 されます。
4. [保 存 済 みフィルター] ドロップダウンで、オプションを選 択します。
a. フィルターを更新するには、[更 新 ] をクリックします。

b. フィルターを新しいバージョンとして保存するには、
ヒント : 変更 を破棄するには、フィルター名 の右 側 にある- 724 -

[新 しく保 存 ] をクリックします。

ボタンをクリックします。

保存 されたフィルターの名 前変更
保存されたフィルターの名前 を変更する方法
1. [検 出 結 果 ] または [資 産 ] ワークベンチの検 索バーの左 側 で、[保 存 されたフィルター] をクリックします。
保存 したフィルターを含 むドロップダウンボックスが表示 されます。
2. 名前 を変更するフィルターの右側 にある ボタンをクリックします。
ドロップダウンが表 示されます。
3. ドロップダウンで、[名 前 の編 集 ] をクリックします。

4. 表示 されるボックスに新しいフィルター名を入 力 します。
ボタンをクリックします。
システムはフィルター名を変更 します。

保存 されたフィルターの共 有
リンクを使 用 して、保 存 したフィルターをチームに共 有できます。
注 意 : チームメンバーが Tenable Vulnerability Management で異 なるアクセスレベルを持 っている場 合 、同 じ検出結果 や資 産を表 示できません。詳 細 は、権限 を参照 してください。

保存したフィルターを共 有する方 法
1. [検 出 結 果 ] または [資 産 ] ワークベンチの検 索バーの左 側 で、[保 存 されたフィルター] をクリックします。
ドロップダウンボックスが表示 されます。
2. 保存 済 みフィルターの右 側にある ボタンをクリックします。
ドロップダウンが表 示されます。
3. ドロップダウンで、[リンクをコピー] をクリックします。

保存 されたフィルターの削 除- 725 -

保存 したフィルターを削 除できます。保 存 されたフィルターは、完全 に削 除されます。検 出結果 または資産に現 在 適 用 されている保 存 済 みフィルターを削除すると、システムは現 在のビューをリセット します。

保存したフィルターを削 除する方 法
1. [検 出 結 果 ] または [資 産 ] ワークベンチの検 索バーの左 側 で、[保 存 されたフィルター] をクリックします。
ドロップダウンボックスが表示 されます。
2. 削除 する保存済 みフィルターの右 側にある ボタンをクリックします。
ドロップダウンが表 示されます。
3.

[削 除 ] をクリックします。

4. 保存 したフィルターの削除を確 定 するには、[削 除 ] をもう一度クリックします。
システムは保 存 済みフィルターを削除します。

- 726 -

アクション[アクション] セクションでは、以 下を表 示 および管理できます。
l

コンテナ内のレポートl

修正 作 業[アクション] メニューとオプションにアクセスする方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで、次 のいずれかを行 います。
l[レポート ] をクリックします。
[レポート ] ページが表示 されます。詳細は、レポート を参照 してください。
ヒント : [アクション] をクリックして、[レポート ] ページに直接 移動 することもできます。

l[修 正 ] をクリックします。
[修 正 ] ページが表示 されます。詳細は、修正を参照してください。

レポート
レポート は、レポート とレポート 結果 の 2 つの部分 で構成 されます。[レポート ] ページでは、テンプレート からのレポート 作 成、既 存レポート の実行 、これらのレポート の結 果の表 示を行うことができます。

注 意 : レポート には、過 去 30 日間 のデータが表示されます。Tenable では、セキュリティ衛 生を維 持 し、レポート
データを最 新の状態 に保つために、少 なくとも月 1 回はスキャンすることを推奨 しています。

[レポート ] ページには、次 のフォルダーがあります。

- 727 -

l

[マイレポート テンプレート ] フォルダーは、[レポート ] ページにアクセスした場 合に表 示されるデフォル
ト のフォルダーです。作 成したレポート はこのフォルダーに表示 されます。

l[すべてのレポート テンプレート ] フォルダーには、操作 するアクセス許可 があるすべてのレポート が表示されます。すべてのレポート はユーザー固 有です。

l[レポート 結 果 ] フォルダーには、表 示するアクセス許 可があるレポート のすべての結 果が表 示されます。結果 は、レポート が実 行 された時期 に基 づき時 系 列 順に表 示 されます。[レポート 結 果 ] にあるレポート のすべての結 果は、ユーザー固有 です。

Tenable Vulnerability Management を使 用することで、テーマに沿 った情 報豊 富なレポート を作 成 でき、見過 ごしがちな情 報を見つけることができます。たとえば、[認 証情 報スキャンエラー] レポート は、失敗した認 証 スキャンのわかりやすく整 理されたリスト を提供するため、アナリスト はスキャンの問 題に手 早く対処でき、認 証 スキャンに関する問 題 のト ラブルシューティングが容 易になります。Tenable Vulnerability
Management に含まれているレポート テンプレート の完 全なリスト については、Tenable Vulnerability
Management レポート テンプレート を参 照 してください。
注 意 : [PCI 四 半 期 外 部 ] スキャンデータは、ダッシュボード、レポート 、ワークベンチから故意 に除 外されています。これは、このスキャンは細かいものを検 出する性 質 があり、本来 検出しないはずのものを誤検 出してしまう可能性があるからです。詳細 は、Tenable PCI ASV スキャンを参 照 してください。

[レポート ] ページを表 示 する方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンの [アクション] セクションで、[レポート ] をクリックします。
[マイレポート テンプレート ] タブが選択された状 態で [レポート ] ページが表示 されます。

レポート テンプレート- 728 -

Tenable Vulnerability Management では、レポート テンプレート およびカスタマイズ可能なレポート 形 式 から選 択 できます。Tenable が提 供するレポート テンプレート を設定することも、利用可 能な形式の 1 つから完 全 にカスタマイズされたレポート を作 成することもできます。
Tenable が提 供 するレポート テンプレート の完全なインデックスについては、Tenable Vulnerability
Management レポート テンプレート を参 照 してください。
ヒント : 各 レポート に含 まれる特定 のデータの詳細については、レポート の詳細 の表示 を参 照 してください。
注意: サイバー保 険 レポート には、次 の注 意事項が含まれています。
lレポート はいかなる方 法でも編 集 できません。これにより、保 険会社 はメト リクスが 100% 正 確であることを確信 できます。

l

このレポート には、過去 180 日 間 の調査 データのみが含まれます。

l

このレポート を利 用できるのは、コンテナで調 査 レポート が有 効 になっているお客様 のみです。

ll

レポート 名は、レポート の後 続の生成で変 更 されません。たとえば、レポート 名 の日 付 /タイムス
タンプは、次 回 レポート を実 行するときに更 新されませんが、レポート データ自体 には、レポートが最 後 に実 行 された日 付 が含 まれます。
深 刻度 は、CVSSv3 ベーススコアのみを使用して報告 されます。

詳細 は、サイバー保 険 レポート のブログ投稿を参 照してください。

レポート 設定
新規 レポート を作 成 するか、既 存のレポート を編集する場合 は、次のオプションを使用できます。
オプション

説明

一般
名前

このテキスト ボックスには、選択 したレポート テンプレート の名 前が表 示されます。このテキスト ボックスを編集してレポート の名 前を変更 できます。

説明

このテキスト ボックスには、選択 したレポート テンプレート に基づくデフォルト の説 明が表示されます。このテキスト ボックスを編集 してレポート の説明 を変 更 できます。

ロゴを更[ロゴを更 新 ] をクリックして、レポート に新 しいロゴを追 加 するか、最 近アップロードさ新れたロゴのリスト から選択します。
[すべてのレポート のデフォルト として設 定 ] チェックボックスを選択して、ロゴをデフォ- 729 -

オプション説明
ルト として設定 します。

エグゼクティブサマリー[ウィジェット ライブラリ] をクリックして、レポート の結果に含 める Tenable 提 供のウィジェット のリスト
から選 択します。
追加 のチャプター
[チャプターライブラリ] をクリックして、レポート の結果に含める段 落 とコンポーネント のリスト から選択します。

レポート の作成
必 要 な Tenable Vulnerability Management ユーザーロール: スキャンオペレーター、標準 、スキャンマネー
ジャー、または管 理者

新規レポート を作成 する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンの [アクション] セクションで、[レポート ] をクリックします。
[マイレポート テンプレート ] タブが選択された状 態で [レポート ] ページが表示 されます。

3. 右上 の [新 しいレポート を作 成 ] をクリックします。
[レポート テンプレート ] ページが表 示 され、レポート がカテゴリ別に整理 されます。

- 730 -

カテゴリ

説明

Center for

CIS ベンチマークは、ターゲット システムを安全に設 定 するためのベスト プラク

Internet

ティスです。スキャンには適切 な監査ファイルを使用 してください。例 : CIS

Security

PostgreSQL 12 v1.1.0 監査 の詳 細、CIS Debian 8 v2.0.2 監査 の詳 細、(CIS)

CIS Amazon Web Services 3 層 ウェブアーキテクチャ v1.0.0 監査の詳細な
ど。

国防情報シ

国防情 報システム局 (DISA) は、米国 国防 総 省の戦闘 支援機 関 であり、

ステム局

軍事、連 邦文 民、請負 業者 で構成 されています。セキュリティ技術実 装 ガ(DISA)

イド (STIG) は、特 定の製 品のサイバーセキュリティ要 件で構 成される設 定
標準です。スキャンには適 切な監査ファイルを使 用してください。

コンプライアン

Tenable は、お客様が、GDPR、ISO 27000、HIPAA、NIST 800-53、PCI

スフレームワー

DSS などのさまざまな標準に設 定が準拠 しているかを監査できるようにしてクいます。これらのレポート は、サポート されているすべてのフレームワークの概要と詳 細情 報を提供します。スキャンには適 切な監査 ファイルを使 用してください。

ホスト 監 査 プ

CIS、DISA、一 部のベンダーなどの組織 は、ベンチマークと呼 ばれる最 適なラグインのタイ

設定標 準を作 成しています。Tenable は、詳 細な設 定レビューを実行 するプ

監査ファイルを作成 します。Host Audit Compliance Check プラグインを使用して資 産をスキャンすると、詳 細な設 定 チェックを行うことができます。これらのレポート は、すべての Host Audit Compliance Check プラグインの概 要 と
詳細情 報を提 供します。

Tenable のベ

新しいテクノロジーに対してベスト プラクティスの監査 を実 装 できます。スキャ

スト プラクティンに適切 な監 査ファイルが使 用されていることを確 認してください。

スの監 査
ベンダーベー

新しいテクノロジーに対してベンダー固有 のガイダンスを実装 できます。ベンスの監 査

ダーには、Vendor、IBM、Juniper、Microsoft、NetApp、VMware などがあります。スキャンには適切な監 査ファイルを使 用 してください。

脆弱性管理

Tenable Vulnerability Management は、組 織 をリアルタイムで継続的 に評価することにより、最も包 括的な脆弱性 カバレッジを提供 します。これらのビ- 731 -

ルト インレポート により、企業 は優先順位付 け、脅威インテリジェンス、リアル
タイムのインサイト に基 づいてリスクを伝達し、プロアクティブに修正アクションに優 先順 位 を付けることができます。これらのレポート は、Tenable Nessusなどの Tenable Vulnerability Management アプリケーションを使用 して収 集されたデータに関する概要 と詳 細情報 を提 供 します。
Web App

ウェブアプリケーションのセキュリティは、ウェブアプリケーションの機密 性 、整 合

Scanning

性、可 用 性を損 なう可 能性のある脅威 や脆 弱性 を検 出して軽減する機能を提 供 します。これらのレポート では、最 新 のウェブアプリケーション向けの包括的 で自 動化された脆 弱 性スキャンツールである Tenable Web App
Scanning からのデータを流 用しています。

4. 表示 されるリスト で、テンプレート を選 択します。
5. [レポート を生 成 ] をクリックします。
[レポート の詳 細 ] ページが表 示 されます。
6. [レポート の詳 細 ] ページで、次 の操作を行います。
l[名 前 ] ボックスにレポート の名 前を入 力します。

l(オプション) [説 明 ] ボックスに説明を入力 します。

l

[エグゼクティブサマリー] セクションで、利 用可 能 なウィジェット から選 択するか、[新 しいウィジェット を追 加 ] をクリックしてウィジェット ライブラリからウィジェット を選 択します。

l[追 加 のチャプター] セクションで、利用可 能なチャプターから選 択するか、[新 しいチャプターを追 加 ] をクリックしてチャプターライブラリからチャプターを 1 つ選 択します。

l(オプション) レポート にフィルターを追加します。詳細は、レポート のフィルター を参照 してください。

l(オプション) レポート のロゴをアップデート します。詳 細は、レポート 設定 を参照 してください。

7. [保 存 ] をクリックします。
Tenable Vulnerability Management により新 しいレポート が作成 され、[マイレポート テンプレート ]ページに表 示されます。
ヒント : 作成 されたら、最 初のレポート を生成したり、コピーをダウンロードしたりできます。詳細 は次をを参 照してください: レポート の生成 。

- 732 -

レポート の生成
必 要 な Tenable Vulnerability Management ユーザーロール: スキャンオペレーター、標準 、スキャンマネー
ジャー、または管 理者
注 意 : ユーザーアカウント を無効にしても、そのユーザーのスケジュール済みのレポート は無効 になりません。無 効になったユーザーがレポート を共有 した場 合、アクセス権のあるユーザーは引き続 きレポート を実行 できます。詳細は、ユーザーアカウント の無 効化 を参照 してください。
注 意 : 一 度に 50 件を超えるレポート を実 行することはできません。

レポート を生成 する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンの [アクション] セクションで、[レポート ] をクリックします。
[マイレポート テンプレート ] タブが選択された状 態で [レポート ] ページが表示 されます。

3. 実行 するレポート を選 択 します。
範囲

アクション

単 一のレポート

単 一のレポート を生成する方法

を生 成

a. [レポート 結 果 ] タブで、生 成するレポート の行を右クリックします。
-または生 成するレポート の横 にあるチェックボックスを選択 します。
Tenable Vulnerability Management のアクションバーが有効 になり- 733 -

ます。
-または[レポート 結 果 ] タブの [アクション] 列で、生 成するレポート 結果 の行の ボタンをクリックします。
アクションボタンが行に表示 されます。
b.

[レポート を生 成 ] をクリックします。

Tenable Vulnerability Management はレポート の生成を開始します。レポート の状態 は、[レポート結 果 ] タブで追跡できます。

レポート の詳細 の表 示
必 要 な Tenable Vulnerability Management ユーザーロール: スキャンオペレーター、標準 、スキャンマネー
ジャー、または管 理者
注 意 : 管 理者 以外 のユーザーが表示 できるのは、自 分が作成 したレポート 、または他のユーザーから共 有 されたレポート の詳細 のみです。

[レポート の詳 細 ] ページを表示 するには、次の操作 を行います。
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンの [アクション] セクションで、[レポート ] をクリックします。
[マイレポート テンプレート ] タブが選択された状 態で [レポート ] ページが表示 されます。

- 734 -

3. [マイレポート テンプレート ] タブで、詳 細を表 示 するレポート の行をクリックします。
[レポート の詳 細 ] ページが表 示 されます。
[レポート の詳 細 ] ページには、レポート に関する次の詳細が表 示されます。
セクション

説明

説明

これは、レポート の簡 単 な説明です。

ターゲット

このセクションは、レポート に含 まれるすべての資 産 を示します。

レポート のレポート のロゴです。

ロゴ
History

このセクションには、レポート が生 成された時刻、レポート の完了 時刻 、レポート の現在のステータスが表 示されます。
a. レポート の表 で、レポート をダウンロードまたは削除するには、次のいずれかを実行します。
l

ダウンロードまたは削除 するレポート の横にあるチェックボックスを選択 します。
Tenable Vulnerability Management は、アクションバーの [ダウンロード] およびl[削 除 ] オプションを有効 にします。

[アクション] 列で、 ボタンをクリックします。アクションオプションから、次 のいず
れかを選択 します。
l

ダウンロード - このオプションをクリックして、レポート をダウンロードします。
レポート は PDF 形 式でダウンロードされます。

l

レポート の削 除 - このオプションをクリックすると、レポート が削除 されます。

レポート の詳細 には、レポート の簡単な要約が含まれます。

詳細lステータス - レポート のステータス。

l

タイプ - レポート のタイプ(例: PDF)。

l

作 成 日 - レポート が作成された日 付。

l

開 始 時 間 - レポート 生成が開 始 された時 間 。

l

終 了 時 間 - レポート 生成が完 了 した時間 。

- 735 -

l

作 成 者 - レポート を作成 したユーザー。

レポート テンプレート の共有
必 要 な Tenable Vulnerability Management ユーザーロール: スキャンオペレーター、標準 、スキャンマネー
ジャー、または管 理者

レポート テンプレート を組 織 内の他のユーザーと共有 できます。

レポート テンプレート を共有 する方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンの [アクション] セクションで、[レポート ] をクリックします。
[レポート ] ページが表 示されます。デフォルト では、[マイレポート テンプレート ] タブが表 示 されます。

3. 共有 するレポート テンプレート を選 択します。
範囲

アクション

単 一レポート[レポート ] ページからレポート テンプレート を共 有する方法の共 有

a. [マイレポート テンプレート ] タブで、共 有するレポート テンプレート の行 を
右 クリックします。
-または[マイレポート テンプレート ] の [アクション] 列で、共有 するレポート テンプ
レート の行の ボタンをクリックします。

- 736 -

アクションボタンが行に表示 されます。
-または[マイレポート テンプレート ] タブで、共 有するレポート テンプレート の横 にあるチェックボックスをオンにします。
アクションバーで、Tenable Vulnerability Management は [その他 ] >[共 有 ] を有効にします。
b.

[共 有 ] をクリックします。

[共 有 ] プレーンが表示 されます。

4. [ユーザーまたはグループの選 択 ] セクションで、[すべてのユーザー] を選 択するか、特定 のユーザーまたはグループを検 索 します。
5. [共 有 ] をクリックします。
Tenable Vulnerability Management はレポート テンプレート を、[共 有 レポート テンプレート ] タブでレポート テンプレート を表 示 できるユーザーと共 有します。各ユーザーは、共有レポート の詳 細、送信者 のメールアドレス、共有 レポート へのリンクが記載されたメール通知 を受け取 ります。

既存 のレポート を編 集する- 737 -

必 要 な Tenable Vulnerability Management ユーザーロール: スキャンオペレーター、標準 、スキャンマネー
ジャー、または管 理者

始める前に
所有 者 、管 理 者 アカウント を保 有するユーザー、そのレポート に対 して [設 定 可 ] のアクセス許 可 を保有するユーザーのみ、レポート を変 更 できます。

レポート を編集 する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンの [アクション] セクションで、[レポート ] をクリックします。
[マイレポート テンプレート ] タブが選択された状 態で [レポート ] ページが表示 されます。

3. 編集 するレポート を選 択 します。
範囲

アクション

1 つのレポー[レポート ] ページからレポート を編 集する方法

ト を編 集する

a. [マイレポート テンプレート ] または [すべてのレポート テンプレート ] タブで、編 集するレポート の行 を右 クリックします。
-または[マイレポート テンプレート ] または [すべてのレポート テンプレート ] タブの[アクション] 列で、編集 するレポート の行 の ボタンをクリックします。
アクションボタンが行に表示 されます。

- 738 -

b.

[編 集 ] をクリックします。

[レポート の詳 細 ] ページが表 示 されます。

4. レポート 設定を変 更します。
5. 必要 に応 じてフィルターを適 用します。
6. [保 存 ] をクリックします。
Tenable Vulnerability Management はレポート を保存し、[レポート ] ページが表示 されます。

レポート のフィルター
必 要 な Tenable Vulnerability Management ユーザーロール: スキャンオペレーター、標準 、スキャンマネー
ジャー、または管 理者

レポート を作 成 または編 集するときに、ウィジェット にフィルターを追 加できます。フィルターを使 用すると、フィルタリングされた資産 固 有 の詳 細をレポート に表示できます。すべての資 産、タグ別 の資産、カスタム
資産 でフィルターできます。
注 意 : レポート のフィルタリングは現在、VM および調 査 VM ウィジェット でのみ利 用 可能です。
注 意 : Tenable Web App Scanning は、タグによる脆 弱性 のフィルタリングをサポート していません。

新しいレポート または既存のレポート のフィルターを作成する方法- 739 -

1. 左上 にあるボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンの [アクション] セクションで、[レポート ] をクリックします。
[マイレポート テンプレート ] タブが選択された状 態で [レポート ] ページが表示 されます。

3. 新しいレポート を作成するか、既 存 のレポート を編集します。
4. [レポート の詳 細 ] ページで、[フィルターの編 集 ] をクリックします。

[フィルター] プレーンが表示 されます。
5. [フィルタータイプを選 択 ] ドロップダウンボックスから、次 のいずれかのフィルターを選択します。
l

すべての資 産 - これを選 択すると、すべての資産 のデータがレポート に含 められます。[すべての資 産 ] フィルターはデフォルト で選択 されています。

lタグ - 複 数 のタグを選 択 して、レポート をフィルタリングします。

l

カスタム資 産 - IP アドレスを入 力して、カスタム資 産でデータをフィルタリングします。
注 意 : [カスタム資 産 ] フィルターを使 用する場合、100 個以 下の個別 の IP アドレスでフィルタリング
できます。

6. [確 認 ] をクリックします。
Tenable Vulnerability Management は、すべてのウィジェット にフィルターを適用します。 フィル
ターアイコンにカーソルを合 わせると、適用されているフィルターを表示 できます。
注 意 : 関 連 するフィルターがない場合 、Tenable Vulnerability Management は
効 にします。

- 740 -

フィルターアイコンを無7. (オプション) ウィジェット のフィルターを編集するには、ウィジェット の アイコンをクリックし、[設 定 ] をクリックして [フィルター] プレーンを開 きます。
8. (オプション) ウィジェット のフィルターを削除する方法
a. フィルターを削除するウィジェット で、 アイコンをクリックし、[削 除 ] をクリックします。
b. 確 認ウィンドウで、[削 除 ] をクリックして削除 します。
9. [保 存 ] をクリックします。
Tenable Vulnerability Management はフィルターをレポート テンプレート に適用 します。

レポート をスケジュールする
必 要 な Tenable Vulnerability Management ユーザーロール: スキャンオペレーター、標準 、スキャンマネー
ジャー、または管 理者

始める前にレポート をスケジュールできるのは、所有 者、管理者 アカウント を保 有するユーザー、またはそのレポート に対して [設 定 可 ] のアクセス許 可を保 有するユーザーのみです。
重 要 : ユーザーアカウント を無効にしても、そのユーザーに対してスケジュールされたレポート は無 効になりません。
さらに、無 効 なユーザーが他のユーザーとレポート を共有 した場 合、これらの他 のユーザーはそのレポート を生成できます。詳 細は、ユーザーアカウント の無 効 化 を参照してください。

レポート をスケジュールする方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンの [アクション] セクションで、[レポート ] をクリックします。
[マイレポート テンプレート ] タブが選択された状 態で [レポート ] ページが表示 されます。

- 741 -

3. スケジュールするレポート を選択 します。
範囲

アクション

単 一レポー[レポート ] ページからレポート をスケジュールする方 法

ト のスケ
ジュール

a. [マイレポート テンプレート ] または [すべてのレポート テンプレート ] タブ
で、スケジュールするレポート の行 を右クリックします。
-または[マイレポート テンプレート ] または [すべてのレポート テンプレート ] タブの[アクション] 列で、スケジュールするレポート の行の ボタンをクリックします。
アクションボタンが行に表示 されます。
b.

[スケジュール] をクリックします。

[レポート をスケジュール] プレーンが表示されます。

- 742 -

4. レポート のスケジュール設 定 を変 更します。
設定

Default (デ説明- 743 -

フォルト )
Schedule On

オフ

レポート がスケジュールされているかどうかを指 定するト グルです。デフォルト では、レポート はスケジュールされていません。
[スケジュール] ト グルが無効になっている場 合、他のスケ
ジュール設 定は非表示のままになります。
ト グルをクリックする等、スケジュールが有効 になり、残りの [スケジュール] 設定 が表示 されます。

開始日時

不定

Tenable Vulnerability Management がレポート を開始 する
正 確な日 時を指定 します。
デフォルト では、開 始 日 はスケジュールを作成する日 付になっています。開 始 時間 は、30 分 刻みで最も近い時 間 になります。たとえば、2022 年 9 月 31 日 の午 前 9 時 12 分 にレ
ポート スケジュールを作成した場合 、Tenable Vulnerability
Management はデフォルト の開 始日時 を 2022 年 9 月 31
日 の 9 時 30 分に設定します。

タイムゾーン

不定[開 始 日 時 ] に設 定した値のタイムゾーンです。

繰 り返 し一度

Tenable Vulnerability Management がレポート を開始 する
頻 度を指定 します。レポート は [開 始 日 時 ] で指定 した時刻に実行されます。
lOnce: レポート を 1 回 実 行するようにスケジュールします。

l

日 単 位 : レポート を毎 日 実 行するようにスケジュールします。

l

週 単 位 : レポート を毎 週 実 行するようにスケジュールします。
注 意 : レポート は、スケジュールが開始 する曜日 に実 行されます。たとえば、レポート の初回実 行日を 2021 年 2- 744 -

月 14 日月曜 日にスケジュールした場 合、レポート は毎
週月 曜日 に実行されます。
l

月 単 位 : レポート を毎 月 実 行するようにスケジュールします。
注 意 : レポート は、スケジュールが開始 する曜日 に実 行されます。たとえば、レポート の初回実 行日を 2021 年 2
月 14 日月曜 日にスケジュールした場 合、レポート は毎
月第 2 月 曜 日に実行 されます。

l

カスタム: 特定の日数 、週数 、または月数 に基づいて、カスタム間隔でレポート を実行するようにスケジュー
ルします。

l

年 単 位 : レポート を毎 年 実 行するようにスケジュールします。

終 了 日 なし

Neverl

オン: このオプションを選択 すると [終 了 日 ] 設 定 が表示 され、レポート スケジュールを終 了する日 付 を選択
できます。

l

Never: レポート のスケジュールを変 更するまで、レポー
ト はスケジュールに従 って実 行されます。

パスワード保護

オフ

レポート のスケジュールをパスワードで保護するかどうかを指定 するト グルです。
レポート のパスワードを設 定 する方 法
a. [パスワード保 護 ] ト グルをクリックして、レポート のパス
ワード保護を有 効にします。
b. [暗 号 化 パスワード] ボックスに、レポート のパスワードを
入 力します。
注 意 : レポート を開けるように、必 ずこのパスワードを受信 者 に提供 してください。

- 745 -

受 信 者 を追このボックスに、レポート のスケジュールを設定する 1 つ以上

加 するのメールアドレスを入力 します。

5. [スケジュール] をクリックします。
Tenable Vulnerability Management はレポート をスケジュールし、受信 者はレポート を E メールとして受 信 します。パスワード保 護ト グルを有 効にしている場合、受信者 はプロンプト が表 示 されたときにパスワードを入 力する必 要があります。

レポート 結果のメール送信
必 要 な Tenable Vulnerability Management ユーザーロール: スキャンオペレーター、標準 、スキャンマネー
ジャー、または管 理者

レポート 結果を共有 する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンの [アクション] セクションで、[レポート ] をクリックします。
[マイレポート テンプレート ] タブが選択された状 態で [レポート ] ページが表示 されます。

3. 共有 するレポート 結果を選 択 します。
範囲

アクション

単 一レポート の[レポート ] ページからレポート 結果を共有する方法

共有

a. [レポート 結 果 ] タブで、共 有するレポート 結 果の行を右 クリックします。

- 746 -

-または[レポート 結 果 ] タブの [アクション] 列で、共 有するレポート 結果 の行の ボタンをクリックします。
アクションボタンが行に表示 されます。
b.

[E メール] をクリックします。

[レポート 結 果 ] プレーンが表 示されます。

4. [受 信 者 を追 加 する] ボックスで、既存のメールアドレスのリスト から選択 するか、レポート 結 果 の 1
人以 上 のメール受信 者を入力 します。
選択 した受 信 者が、レポート 結果 の PDF が添付 された E メールを受 信します。

- 747 -

5. [暗 号 化 パスワード] ボックスに、生 成されたレポート のパスワードを入力 します。
重 要 : レポート を開けるように、必 ずこのパスワードを受信 者 に提 供してください。
注 意 : レポート のスケジュール時にパスワードを指 定すると、Tenable Vulnerability Management はレポート
を E メールで送信 するときに同じパスワードを適 用します。スケジュール時にパスワードが適 用されるレポー
ト では、[暗 号 化 パスワード] ボックスが無効 になり、パスワードがスケジュールプロセス中に作 成されたものと同じであることを示すメッセージが下部に表示されます。

6. [E メール] をクリックします。
レポート 結果が E メールとして共 有され、[レポート ] ページが表示 されます。レポート にパスワードを追加 している場 合、受信 者はプロンプト が表 示されたときにパスワードを入力 する必要 があります。

レポート スケジュールの編 集
必 要 な Tenable Vulnerability Management ユーザーロール: スキャンオペレーター、標準 、スキャンマネー
ジャー、または管 理者

始める前にレポート スケジュールを編集できるのは、所有者 、管 理 者アカウント を保有 するユーザー、またはそのレ
ポート に対 して [設 定 可 ] のアクセス許 可を保有するユーザーのみです。

レポート スケジュールを編集する方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンの [アクション] セクションで、[レポート ] をクリックします。
[マイレポート テンプレート ] タブが選択された状 態で [レポート ] ページが表示 されます。

- 748 -

3. スケジュールを編 集するレポート を選択 します。
範囲

アクション

1 つのレポート スケ[レポート ] ページからレポート スケジュールを編集 する方法

ジュールを編 集する

a. [マイレポート テンプレート ] または [すべてのレポート テンプレート ] タ
ブで、編集 するレポート の行 を右 クリックします。
-または[マイレポート テンプレート ] または [すべてのレポート テンプレート ] タ
ブの [アクション] 列 で、編集 するレポート の行の ボタンをクリックします。
アクションボタンが行に表示 されます。
b.

[スケジュール] をクリックします。

[レポート をスケジュール] ペインが表 示されます。

4. レポート のスケジュール設 定 を変 更します。
5. [スケジュール] をクリックします。
Tenable Vulnerability Management はレポート スケジュールを保 存し、[レポート ] ページが表示 されます。

レポート の削除
必 要 な Tenable Vulnerability Management ユーザーロール: スキャンオペレーター、標準 、スキャンマネー
ジャー、または管 理者

レポート を削 除 できるのは、所 有 者 または管理者 アカウント のユーザーのみです。

レポート を削除 する方法

- 749 -

1. 左上 にあるボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンの [アクション] セクションで、[レポート ] をクリックします。
[マイレポート テンプレート ] タブが選択された状 態で [レポート ] ページが表示 されます。

3. 削除 するレポート を選 択 します。
注 意 : この手順 は、レポート の結 果 とレポート テンプレート の両 方に適 用されます。

範囲

アクション

複 数のレポート のレポート を削除する方法

削除

a. 削 除する各レポート のチェックボックスを選 択します。
リスト の上部 にアクションバーが表示されます。
b. アクションバーで、 [削 除 ] をクリックします。

1 つのレポート の削除

1 つのレポート を削 除する方 法
a. 削 除するレポート の行 を右 クリックします。
-または削 除するレポート の横 にあるチェックボックスを選択 します。
Tenable Vulnerability Management は、アクションバーで [さらに表 示 ] を有効 にします。
-または-- 750 -

[アクション] 列で、削除 するレポート の行 のボタンをクリックします。
アクションボタンが行に表示 されます。
b.

[削 除 ] をクリックします。

[レポート を削 除 ] ダイアログボックスが表示 されます。
4. [削 除 ] をクリックします。
Tenable Vulnerability Management はレポート を完全に削除 します。

修正
修正 が必 要 なアイテムをすべて追 跡 するには、大 きな労力 を必要とします。[修 正 ] ページで、環 境 内の脆弱 性 タスクに優先 順位 を付け、配 信し、追跡 する 2 つの異なる方法を作 成すると、修正する項 目の追跡 が簡 単 になります。

修正 の表 示必 要 な Tenable Vulnerability Management ユーザーロール: 基本ユーザー、スキャンオペレーター、標 準、ス
キャンマネージャー、または管理 者

修 正 ページで、修正プロジェクト または修 正目 標を表示 できます。

修正プロジェクト または目標 を表 示する方法- 751 -

1. 左上 にあるボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンの [Act] セクションで、[修 正 ] をクリックします[修 正 ] ページが表示されます。デフォルト では、[修 正 プロジェクト ] タブが有 効になっています。

3. 次のいずれかを行います。
l

修正プロジェクト を表示 します。
デフォルト では、[修 正 プロジェクト ] タブが表示 されます。次 の表では、各列 を定 義 していま
す。
列

説明

名前

修 正プロジェクト の名前 。

担当者

修 正プロジェクト に割り当 てられているユーザーのユーザー名

資 産 タグプロジェクト 作 成時に追加 される、修 正プロジェクト に関連 付けられた資産
タグ。

開始日

割 り当てられたユーザーが修正プロジェクト を開 始した日 時

期限

割 り当てられたユーザーが修正プロジェクト を完 了する予 定の日時

ステータ

修 正プロジェクト の状態 。

ス- 752 -

アクションl

修 正プロジェクト で実行 できるアクション

修正目 標を表示 します。
修 正目 標 を表示 するには、[修 正 目 標 ] タブをクリックします。次の表では、各 列 を定義 して
います。
列

説明

名前

修正 目 標 の名 前。

タイプ

目標 が静 的 か動 的かを示します。目 標のタイプは、修 正 目標を作成したときに設 定した期限 日のオプションによって異 なります。

開始日

修正 目 標 が開 始された日時

期限

修正 目 標 を達成 しなければならない期限 の日時

ステータ

修正 目 標 のステータスス
資産タ

プロジェクト 作 成時に追加 される、修 正プロジェクト に関連 付けられた資産 タ

グ

グ。

アクショ

修正 目 標 で実 行できるアクションン
4. (オプション) 修 正フィルターで説 明したように、フィルターでビューを絞り込みます。

修正 フィルター
必 要 な Tenable Vulnerability Management ユーザーロール: 基本ユーザー、スキャンオペレーター、標 準、ス
キャンマネージャー、または管理 者

修 正 ページで、フィルターを使用 して、表示 される修 正プロジェクト の目 標を絞 り込 めます。

修正プロジェクト
次の表 は、修 正 プロジェクト のフィルターを定義 したものです。
フィル

説明- 753 -

ター
資産タ

プロジェクト 作成 時 に追加 される、プロジェクト に関 連付 けられた資 産タグ。Tenable

グ

Vulnerability Management が「資 産 タグが次 のオペレーティングシステムに等 しい:
Windows」などの肯 定 一致 があるタグのみを返 します。

担当

修 正プロジェクト に割 り当てられているユーザー。

者
プロジェ

修 正プロジェクト の名 前 。

クト 名
プロジェ

修 正プロジェクト の状 態 。

クト の
状態

修正目 標
次の表 は、修 正 目標のフィルターを定義 したものです。
フィル
ター

説明

資産タ

プロジェクト 作 成時 に追加 される、プロジェクト に関連付けられた資 産 タグ。Tenable

グ

Vulnerability Management が「資 産タグが次 のオペレーティングシステムに等 しい:
Windows」などの肯 定一 致 があるタグのみを返 します。

目標名

修 正目 標 の名 前。

目標ス

修 正目 標 のステータス。

テータス
目標タ

目 標が静 的か動 的 かを示 します。目 標のタイプは、修 正 目標を作成 したときに設 定 しイプ

た期限 日 のオプションによって異 なります。

修正 プロジェクト
修正 プロジェクト は、修 正 プログラムの作 成と管理 に役立ちます。修 正プロジェクト では、作業 の範囲 を定義 し、検出 結 果 に優先 順位 を付 け、プロジェクト を所有者に割り当 て、修 正タスクの進 捗状況を追- 754 -

跡できます。修正 プロジェクト のステータスにより、進行中 または終 了したすべての修 正 アクティビティを素早く視 覚化 できます。
次のタイプの修 正 プロジェクト を作 成できます。
l

By fixed date - 指 定された日 付 までに完了する必要がある固 定 スコープの修正 プロジェクト 。

lWithin number of days - 特定 の期 間内に完 了する必 要があるオープンスコープまたは進 行 中の修正 プロジェクト 。このタイプの修 正プロジェクト により、特定のタイプの重大な脆弱 性を常 に割 り当てて追跡 することができます。

詳細 は、固 定 スコープの修 正目 標と進 行中の修 正目標 を参照してください。
[修 正 プロジェクト ] ページで、以下 のタスクを実 行できます。
l

新しい修 正プロジェクト の作 成lFindings から新しい修正 プロジェクト を作成する

l

修正 プロジェクト の詳細表 示l

修正 プロジェクト をアクティブ化するl

修正 プロジェクト の編集l

修正 プロジェクト の一時停 止l

修正 プロジェクト のクローズl

修正 プロジェクト のエクスポートl

修正 プロジェクト の削除

新しい修 正プロジェクト の作 成
必 要 な Tenable Vulnerability Management ユーザーロール: 基本ユーザー、スキャンオペレーター、標 準、ス
キャンマネージャー、または管理 者

注 意 : [調 査 ] > [検 出 結 果 ] から修正 プロジェクト を作成 することもできます。詳 細については、検出 結 果 から修 正
プロジェクト を作 成するを参照してください。

修正 プロジェクト を作 成して、作業 の範 囲を定義し、検 出 結果に優 先順 位 を付け、プロジェクト を所 有
者に割 り当 て、修 正 タスクの進 捗 状況 を追跡できます。

新しい修 正 プロジェクト を作 成する方 法- 755 -

1. 左上 にあるボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンの [Act] セクションで、[修 正 ] をクリックします[修 正 ] ページが表示されます。デフォルト では、[修 正 プロジェクト ] タブが有 効になっています。

3. 右上 の [修 正 プロジェクト を作 成 する] をクリックします。
[修 正 プロジェクト の作 成 ] ページが表示されます。
ページの左 側 で、以下の選 択肢 から選 択してから、[次 へ] をクリックします。
オプション
名前

範囲

アクション
l

[プロジェクト 名 ] ボックスに、プロジェクト の名前を入力します。

l(オプション) [説 明 ] ボックスに、修正プロジェクト の説 明 を入力 します。

[検 出 結 果 フィルター] セクションには、次 のフィルターがデフォルト で選 択されています。
l

変 更 されたリスクが承 認 済 みになっていませんl

深 刻 度 : 情 報 ではありませんlステータス: 修 正 済 みではありません
注 意 : [ステータス: 修 正 済 みではありません] フィルターが適用 されると、プログレスバーに 0％ と表示 されます。修正 プロジェクト の進 捗率を表 示するには、このフィルターを削除 してください。

- 756 -

注 意 : 最大 5 つのフィルターを選択 できます。

既 存 のフィルターを変 更するか、AND および OR オプションでリスト に新 しいフィル
ターを追 加できます。
ヒント : Tenable Vulnerability Management は、範 囲 のフィルターに基 づいた検 出 数を示しています。

プロジェクト の範囲 を指定するために使用 する各フィルターについて、以下を実行 します。
1. [検 出 結 果 フィルター] で、[フィルターの選 択 ] をクリックします。
[フィルターの選 択 ] ドロップダウンボックスが表示 されます。
2. 適 用 するフィルターをクリックします。
フィルターが [検 出 結 果 フィルター] ボックスに表示されます。
3. フィルターで、˅ ボタンをクリックします。
フィルター値 と演算子オプションのリスト が表 示されます。
4. 1 つ目のドロップダウンボックスで、フィルターに適 用する演 算子を選 択します。
5. 2 つ目のドロップダウンボックスで、フィルターに適 用する値 を 1 つ以 上 選 択します。
6. ドロップダウンボックスで [すべてに一 致 ] を選 択します。デフォルト では、Tenable Vulnerability Management はフィルターを [すべてに一 致 ] に設定 します。
割 り当 て[ユーザーまたはユーザーグループの選 択 ] ドロップダウンボックスで、修 正 プロジェ
クト を割り当てるユーザーまたはグループを選択 します。

スケ

l

ジュール

[開 始 日 ] ボックスで、割り当てられたユーザーおよびグループを修正 プロ
ジェクト に含める日付を選択します。

l[期 限 ] セクションで、次 のいずれかを選 択 します。

- 757 -l

日 数 以 内 - プロジェクト の完 了期限までの日数
注 意 : このオプションが選択 された修 正プロジェクト では、[プロジェクト の詳
細 ] ページの右側 のプログレスバーは表 示されません。

l

確 定 日 順 - プロジェクト の完 了期限の日 付

詳 細 は、固定 スコープの修正目標 と進行 中の修 正目標 を参 照してください。
4. [保 存 ] をクリックします。
Tenable Vulnerability Management が修 正 プロジェクト を作成します。
注 意 : すべてのタスクが完了した場 合や、プロジェクト が期日に達 した場 合でも、修 正 プロジェクト は自 動
的 にクローズしません。完了後 、プロジェクト のステータスを [クローズ] に変更して、プロジェクト を手 動でクローズする必 要 があります。

Findings から新しい修正プロジェクト を作 成する
必 要 な Tenable Vulnerability Management ユーザーロール: スキャンオペレーター、標準 、スキャンマネー
ジャー、または管 理者

新しい修 正 プロジェクト を作 成する方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左側 のナビゲーションプレーンにある [調 査 ] セクションで、[検 出 結 果 ] をクリックします。
[検 出 結 果 ] ページが表 示され、検 出結果 を示す表が表示 されます。[脆 弱 性 ] タブはデフォルト でアクティブになっています。
3. 修正 プロジェクト を作 成するには、次のいずれかを実行 します。
注 意 : [修 正 プロジェクト を作 成 する] オプションは、選 択 したフィルターが 3 つ以下 の場 合に利用 できます。
3 つを超えるフィルターを選 択 した場 合 、Tenable Vulnerability Management には [修 正 プロジェクト を作成 する] オプションが表示 されません。

- 758 -

作成

アクション

単 一の検出 結 果に対a. 次のいずれかを行います。

する修正プロジェクトl

修正プロジェクト を作成 する結果 の行 を右クリックします。
アクションオプションがカーソルの横 に表示 されます。

l

修正プロジェクト を作成 する結果 のチェックボックスを選択します。
アクションバーで、Tenable Vulnerability Management
は [さらに表 示 ] > [修 正 プロジェクト を作 成 する] を有効にします。

l[アクション] 列で、作成する修正 プロジェクト の行にあるボタンをクリックします。
アクションボタンが行に表 示 されます。

b. [修 正 プロジェクト を作 成 する] をクリックします。
複 数の検出 結 果に対a. 修正プロジェクト を作 成する結果 のチェックボックスを選 択 しま

する修正プロジェクトす。
アクションバーで、Tenable Vulnerability Management は[修 正 プロジェクト を作 成 する] を有効 にします。
b.

[修 正 プロジェクト を作 成 する] をクリックします。

4. [修 正 プロジェクト の作 成 ] ページが表示されます。
ページの左 側 で、以下の選 択肢 から選 択してから、[次 へ] をクリックします。
オプション
名前

アクション
l

[プロジェクト 名 ] ボックスに、プロジェクト の名前を入力します。

l(オプション) [説 明 ] ボックスに、修正プロジェクト の説 明 を入力 します。

- 759 -

範囲

[検 出 結 果 フィルター] セクションには、次 のフィルターがデフォルト で選 択されています。既存 のフィルターを変 更するか、AND および OR オプションでリスト に新 しいフィルターを追加 できます。
l

資 産 ID: <asset ID> と等 しいl

プラグイン ID: <plugin ID> と等 しいl[検 出 結 果 ] ページで選 択されたフィルター

ヒント : Tenable Vulnerability Management は、範 囲 のフィルターに基 づいた検 出 数を示しています。

プロジェクト の範囲 を指定するために使用 する各フィルターについて、以下を実行 します。
1. [検 出 結 果 フィルター] で、[フィルターの選 択 ] をクリックします。
[フィルターの選 択 ] ドロップダウンボックスが表示 されます。
2. 適 用 するフィルターをクリックします。
フィルターが [検 出 結 果 フィルター] ボックスに表示されます。
3. フィルターで、˅ ボタンをクリックします。
フィルター値 と演算子オプションのリスト が表 示されます。
4. 1 つ目のドロップダウンボックスで、フィルターに適 用する演 算子を選 択します。
5. 2 つ目のドロップダウンボックスで、フィルターに適 用する値 を 1 つ以 上 選 択します。
6. ドロップダウンボックスで [すべてに一 致 ] を選 択します。デフォルト では、Tenable Vulnerability Management はフィルターを [すべてに一 致 ] に設定 します。
割 り当 て[ユーザーまたはユーザーグループの選 択 ] ドロップダウンボックスで、修 正 プロジェ
クト を割り当てるユーザーまたはグループを選択 します。

- 760 -

スケ

l

ジュール

[開 始 日 ] ボックスで、割り当てられたユーザーおよびグループを修正 プロ
ジェクト に含める日付を選択します。

l[期 限 ] セクションで、次 のいずれかを選 択 します。
l

日 数 以 内 - プロジェクト の完 了期限までの日数l

確 定 日 順 - プロジェクト の完 了期限の日 付

5. [保 存 ] をクリックします。
Tenable Vulnerability Management が修 正 プロジェクト を作成します。
注 意 : すべてのタスクが完了した場 合や、プロジェクト が期日に達 した場 合でも、修 正 プロジェクト は自 動
的 にクローズしません。完了後 、プロジェクト のステータスを [クローズ] に変更して、プロジェクト を手 動でクローズする必 要 があります。

修正 プロジェクト の詳 細表示
必 要 な Tenable Vulnerability Management ユーザーロール: 基本ユーザー、スキャンオペレーター、標 準、ス
キャンマネージャー、または管理 者

修正プロジェクト の詳細 を表 示する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンの [Act] セクションで、[修 正 ] をクリックします[修 正 ] ページが表示されます。デフォルト では、[修 正 プロジェクト ] タブが有 効になっています。

3. 修 正 プロジェクト の表で、詳細 を表 示する修復 プロジェクト の行 をクリックします。

- 761 -

修正 プロジェクト の詳細 ページが表 示されます。

修正プロジェクト の詳細
修正 の [プロジェクト の詳 細 ] ページには、修正プロジェクト の概 要 ビュー、修 正プロジェクト の設 定 で指定されている脆 弱 性の検 出結 果に関 する詳細 、各 修 正プロジェクト の現 在の進 捗状 況が表示されます。

注 意 : [プロジェクト の詳 細 ] ページのデータは、ページから移動 したり、ページを更新したりすると更新されます。

プロジェクト の詳 細[プロジェクト の詳 細 ] ページには、修正 プロジェクト に関する次の詳 細 が表 示されます。
セクション

説明

プロジェクトこのセクションには、プロジェクト の開 始 日 や期 限 など、修 正 プロジェクト に関 する基情報

本情報 が表 示 されます。

範囲

このセクションには、修 正プロジェクト に適用されているアクティブなフィルターが表示- 762 -

されます。詳細 は、修正フィルター を参 照してください。
割 り当 てられ

修正プロジェクト に割 り当てられているユーザーの一 覧。

たユーザー
検出結果

このセクションの表には、修正 プロジェクト に関連するすべての検出結 果が一覧 表示されます。この表で次の情 報を確 認 できます。
l

深 刻 度 - CVSS に基 づく脆 弱 性の深 刻 度。詳細 は、CVSS と VPR を参照
してください。

l

名 前 - 修 正 の検出 結果の名前。

lプラグイン ID - 脆 弱性を特定 したプラグインの ID。

l

ポート - スキャンで脆弱 性 が検出 された資産 に接続するためにスキャナーが使用 したポート 。

l

プロト コル - スキャンで脆弱性 が検 出された資 産との通信で、スキャナーが使用したプロト コル。

l

VPR — Tenable が脆 弱性 に対して計算した VPR。

l

状 態 — 脆 弱 性の状態。

l

最 終 更 新 日 — スキャンが資産 上で脆弱性 を検 出した直 近の日 付。

l

資 産 名 - スキャンで脆弱性 が検 出 された資産 の名 前。この値は Tenable
Vulnerability Management に対して一意です。

lアクション - この列 の ボタンをクリックしてドロップダウンを表 示 し、次 の操 作を実行 できます。
o

エクスポート - 調査 の表 からのエクスポート で説 明 されているように、
CSV または JSON にエクスポート します。

検出結 果 の表 では、次 の操作 も実行 できます。
l

表データを選 別するl[検 出 結 果 で開 く] をクリックして、[検 出結 果 ] ページで脆弱 性の詳細を表 示する- 763 -

l

1 つ以上 の検 出 結果をエクスポート する
1. エクスポート する検 出 結果 の横 にあるチェックボックスを選 択します。
表 の上 部 にアクションバーが表 示されます。
2. アクションバーで、[エクスポート ] をクリックします。エクスポート の設 定については、修 正プロジェクト のエクスポート を参照 してください。

修正 プロジェクト の編 集
必 要 な Tenable Vulnerability Management ユーザーロール: 基本ユーザー、スキャンオペレーター、標 準、ス
キャンマネージャー、または管理 者

修正プロジェクト を編集します。
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンの [Act] セクションで、[修 正 ] をクリックします[修 正 ] ページが表示されます。デフォルト では、[修 正 プロジェクト ] タブが有 効になっています。

3. 修正 プロジェクト を編 集します。
a. [修 正 プロジェクト ] のページで、次のいずれかを実行します。
l

修 正 プロジェクト の表で、編集 する修正 プロジェクト の行を右 クリックします。
アクションオプションがカーソルの横に表 示 されます。

- 764 -

l

修 正 プロジェクト の表で、編集 する修正 プロジェクト のチェックボックスを選 択 します。
表の上部 にアクションバーが表示されます。

l

修 正 プロジェクト の表の [アクション] 列 で、編 集 するプロジェクト の行にあるボタンをクリックします。
アクションボタンが行に表示 されます。
4.

[編 集 ] をクリックします。
[プロジェクト の編 集 ] ページが表示 されます。

5. 修正 プロジェクト の設定を変更 します。
6. [保 存 ] をクリックします。
Tenable Vulnerability Management が修 正 プロジェクト を保存し、[修 正 プロジェクト ] ページが表示されます。

修正 プロジェクト をアクティブ化する
必 要 な Tenable Vulnerability Management ユーザーロール: スキャンオペレーター、標準 、スキャンマネー
ジャー、または管 理者

修正 プロジェクト を作 成すると、プロジェクト は [保 留 中 ] のステータスになります。修 正 プロジェクト の進捗
状況 の追跡 を開始するには、プロジェクト をアクティブ化 する必 要があります。
注 意 : プロジェクト をアクティブ化するには、スコープと担当 者を定義 する必 要があります。

修正プロジェクト をアクティブ化する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンの [Act] セクションで、[修 正 ] をクリックします[修 正 ] ページが表示されます。デフォルト では、[修 正 プロジェクト ] タブが有 効になっています。

- 765 -

3. [修 正 プロジェクト ] の表で、次 のいずれかを実 行します。
l

修 復 プロジェクト の表で、アクティブ化 する修正 プロジェクト の行を右クリックします。
アクションオプションがカーソルの横に表 示 されます。

l

修 復 プロジェクト の表で、アクティブ化 する修正 プロジェクト のチェックボックスを選択します。
表 の上部 にアクションバーが表示されます。

l

修 正 プロジェクト の表の [アクション] 列 で、アクティブ化するプロジェクト の行 にあるボタンをクリックします。
アクションボタンが行に表示 されます。
4. [アクティブ] をクリックします。
Tenable Vulnerability Management が修 正 プロジェクト をアクティブ化 します。
[修 正 プロジェクト ] ページが表 示 され、[ステータス] 列 にプロジェクト が [アクティブ] と表 示 されます。

修正 プロジェクト の一 時停止
必 要 な Tenable Vulnerability Management ユーザーロール: 基本ユーザー、スキャンオペレーター、標 準、ス
キャンマネージャー、または管理 者

修正 プロジェクト を一 時停 止すると、プロジェクト の進 行 状況の追跡が一時 的 に停止 します。プロジェク
ト を中 断 しても、プロジェクト がアクティブ化 されるまで、プロジェクト のステータスは変 わりません。

修正プロジェクト を一時停止 する方法

- 766 -

1. 左上 にあるボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンの [Act] セクションで、[修 正 ] をクリックします[修 正 ] ページが表示されます。デフォルト では、[修 正 プロジェクト ] タブが有 効になっています。

3. 次のいずれかを行います。
l

修 正 プロジェクト の表で、一時 停止する修正プロジェクト の行 を右クリックします。
アクションオプションがカーソルの横に表 示 されます。

l

修 正 プロジェクト の表で、一時 停止する修正プロジェクト のチェックボックスを選択します。
アクションバーで、Tenable Vulnerability Management は [その他 ] > [一 時 停 止 ] を有 効 にします。

l

修 正 プロジェクト の表の [アクション] 列 で、一 時 停止 するプロジェクト の行にあるボタンをク

リックします。
アクションボタンが行に表示 されます。
4. [一 時 停 止 ] をクリックします。
Tenable Vulnerability Management が修 正 プロジェクト を一時停 止します。
[修 正 プロジェクト ] ページが表 示 され、[ステータス] 列 にプロジェクト が [一 時 停 止 済 み] と表 示 されます。

修正 プロジェクト のクローズ- 767 -

必 要 な Tenable Vulnerability Management ユーザーロール: 基本ユーザー、スキャンオペレーター、標 準、ス
キャンマネージャー、または管理 者

修正 プロジェクト はクローズされると終 了 したことになります。ただし、必要 に応 じて、クローズされたプロジェ
クト をアクティブ化できます。すべてのタスクが完 了した場合 や、プロジェクト が期 日に達 した場合 でも、プロジェクト は自 動 的 にクローズされません。完了 後 、プロジェクト のステータスを [クローズ] に変更して、プロジェクト を手動 でクローズする必 要 があります。

修正プロジェクト をクローズする方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンの [Act] セクションで、[修 正 ] をクリックします[修 正 ] ページが表示されます。デフォルト では、[修 正 プロジェクト ] タブが有 効になっています。

3. 次のいずれかを行います。
l

修 復 プロジェクト の表で、クローズする修正プロジェクト の行を右クリックします。
アクションオプションがカーソルの横に表 示 されます。

l

修 復 プロジェクト の表で、クローズする修正プロジェクト のチェックボックスを選 択します。
アクションバーで、Tenable Vulnerability Management は [さらに表 示 ] > [クローズ] を有 効にします。

- 768 -

l

修 正 プロジェクト の表の [アクション] 列 で、クローズするプロジェクト の行 にある

ボタンをクリッ

クします。
アクションボタンが行に表示 されます。
4. [閉 じる] をクリックします。
Tenable Vulnerability Management が修 正 プロジェクト をクローズします。
[修 正 プロジェクト ] ページが表 示 され、[ステータス] 列 にプロジェクト が [クローズ済 み] と表 示 されます。

修正 プロジェクト のエクスポート[修 正 ] ページで、修 正プロジェクト を CSV 形式 でエクスポート できます。

修正プロジェクト をエクスポート する方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンの [Act] セクションで、[修 正 ] をクリックします[修 正 ] ページが表示されます。デフォルト では、[修 正 プロジェクト ] タブが有 効になっています。

3. (オプション) 表 データを選別 します。詳 細 は、Tenable Vulnerability Management ワークベンチの表 を参照 してください。
4. 次のいずれかを行います。

単一の修 正プロジェクト をエクスポート する場合

- 769 -

a. 修 正プロジェクト の表で、エクスポート する修 正プロジェクト の行 を右クリックします。
アクションオプションがカーソルの横に表 示 されます。
-または修 正プロジェクト の表の [アクション] 列で、エクスポート する修正 プロジェクト の行 にあるボ

タンをクリックします。
アクションボタンが行に表示 されます。
b. [エクスポート ] をクリックします。

複数の修 正プロジェクト をエクスポート する場合
a. 修 正プロジェクト の表で、エクスポート する各 修正プロジェクト のチェックボックスを選択 します。
表 の上部 にアクションバーが表示されます。
b. アクションバーで、[エクスポート ] をクリックします。

注 意 : 個 別に選択 してエクスポート できる修 正プロジェクト は最 大 200 個 です。200 件 以上 の修
正 プロジェクト をエクスポート する場合は、[プロジェクト ] の表 の一 番上にあるチェックボックスを選 択
して、Tenable Vulnerability Management インスタンスのすべての修 正プロジェクト を選 択してから、 [エクスポート ] をクリックする必要 があります。

[エクスポート ] プレーンが表示 されます。
5. [名 前 ] ボックスに、エクスポート ファイルの名前を入力します。
6. 使用 するエクスポート 形式 をクリックします。
形式

説明

CSV

タグのカテゴリまたは値のリスト を含む CSV テキスト ファイル。
注 意 : .csv エクスポート ファイルに =、+、-、@ のいずれかの文 字で始まるセルが含 まれている場 合 、Tenable Vulnerability Management はセルの先頭 に単一 引 用 符 (')
を自動的 に入力 します。詳細 は、関連するナレッジベースの記事 を参 照してください。

JSON

タグのカテゴリまたは値がネスト されたリスト を含む JSON ファイル。

- 770 -

Tenable Vulnerability Management は JSON ファイルに空のフィールドを含 めません。
7. (オプション) エクスポート ファイルに表示したくないフィールドがあれば、それらの選択を解除します。
8. [有 効 期 限 ] ボックスに、エクスポート ファイルの有 効期 限が切れるまでの日数を入 力します。
注 意 : Tenable Vulnerability Management では、エクスポート 有 効 期限 に最大 30 暦 日 を設定 できます。

9. (オプション) 繰 り返すエクスポート のスケジュールを設定 する方法
l

[スケジュール] ト グルをクリックします。
[スケジュール] セクションが表 示されます。

l[開 始 日 時 ] セクションで、エクスポート スケジュールを開始する日時 を選 択します。

l[タイムゾーン] ドロップダウンボックスで、そのスケジュールで使用 されるタイムゾーンを選 択 します。

l[繰 り返 し] ドロップダウンボックスで、エクスポート を繰 り返 す頻 度を選択します。

l[繰 り返 し終 了 ] ドロップダウンで、スケジュールが終了 する日 付 を選択 します。
注 意 : [無 し] を選 択した場合 は、エクスポート スケジュールを変更 または削 除するまで、スケジュー
ルが繰り返されます。

10. (オプション) エクスポート の完了 時 にメール通 知を送信 する方 法
注 意 : エクスポート のスケジュールを設 定する場 合もしない場 合 も、メール通知 を有効 にできます。
l[メール通 知 ] ト グルをクリックします。
[メール通 知 ] セクションが表 示されます。

l[受 信 者 の追 加 ] ボックスに、エクスポート 通知 を送信 するメールアドレスを入力 します。

l(必須) [パスワード] ボックスに、エクスポート ファイルのパスワードを入 力します。受信者 がファ
イルをダウンロードできるようにするには、このパスワードを受信 者と共有 する必要があります。

- 771 -

注 意 : Tenable Vulnerability Management がリンク付きのメールを受信 者に送信 します。受信 者
は正 しいパスワードをそのリンク先 で入力 することでファイルをダウンロードできます。

11. [エクスポート ] をクリックします。
Tenable Vulnerability Management がエクスポート の処理 を開始します。エクスポート されるデータのサイズによっては、Tenable Vulnerability Management によるエクスポート の処 理に数 分 かかる
場合 があります。
処理 が完 了すると、Tenable Vulnerability Management はコンピューターにエクスポート ファイルを
ダウンロードします。ブラウザの設定 によっては、ダウンロードの完了が通 知 される場 合 があります。
12. ブラウザのダウンロードディレクト リを介 して、エクスポート ファイルにアクセスします。ダウンロードが完了する前 にエクスポート 画 面 を閉 じた場 合は、[エクスポート 管 理 の表 示 ] でエクスポート ファイルにアクセスできます。

修正 プロジェクト の削 除
必 要 な Tenable Vulnerability Management ユーザーロール: 基本ユーザー、スキャンオペレーター、標 準、ス
キャンマネージャー、または管理 者

修正プロジェクト を削除する方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンの [Act] セクションで、[修 正 ] をクリックします[修 正 ] ページが表示されます。デフォルト では、[修 正 プロジェクト ] タブが有 効になっています。

- 772 -

3. 次の方法 で、単 一または複 数の修正プロジェクト を削除 します。
削除
単 一の修正プロジェクトアクションa. 次 の方 法 で単 一の修正 プロジェクト を削 除します。
l

修 正 プロジェクト の表の [アクション] 列で、削 除するプロジェクト の行 にある ボタンをクリックします。
アクションボタンが行に表示 されます。

l

修 復 プロジェクト の表で、削除 する修 正プロジェクト の横にあるチェックボックスを選 択します。
アクションバーで、Tenable Vulnerability Management は [さらに表 示 ] > [削 除 ] を有 効にします。

l

修 正 プロジェクト の表で、削除 するプロジェクト の行を右 クリックします。
アクションオプションがカーソルの横 に表示 されます。

b. [削 除 ] をクリックします。

複 数の修正プロジェクトa. 修 正 プロジェクト の表で、削除 する 1 つ以 上の修 正 プロジェクト を選 択します。
Tenable Vulnerability Management では、アクションバーの [削 除 ] ボタ
ンが有 効になります。
b. [削 除 ] をクリックします。

Tenable Vulnerability Management は、選 択した修正プロジェクト を削 除 します。

修正 目 標修正 目 標 により、修 正プログラムの有効 性 を測定 できます。修正 目 標 を設 定することで、修 正 プロジェク
ト によって特 定 の期間 内 の重 大 な検 出 結果が適 切に追 跡 され、クローズされているかどうかを追跡 できます。
次のタイプの修 正 目 標 を作 成 できます。

- 773 -

l

By fixed date - 指 定された期 日 までに達成しなければならない修正 目標。達 成できなかった場
合、目 標は失 敗します。

lWithin the number of days - 特 定の日 数以 内に達成 しなければならない修正 目標。Tenable
Vulnerability Management は、このタイプの目 標を動 的 目 標または継 続的目 標として分類します。

l

Ongoing - 特定 の範 囲のすべての結果が修 正されるまで未 解決のままである、継 続的または動的な目標[修 正 目 標 ] ページで、以下 のタスクを実行 できます。
l

新しい修 正目 標の作成

l

修正 目 標 の詳 細表示l

修正 目 標 のアクティブ化l

修正 目 標 の編 集l

修正 目 標 の一 時停止l

修正 目 標 のクローズl

修正 目 標 のエクスポートl

修正 目 標 の削 除

固定 スコープの修正 目標と進 行中の修正 目 標
必 要 な Tenable Vulnerability Management ユーザーロール: 基本ユーザー、スキャンオペレーター、標 準、ス
キャンマネージャー、または管理 者

修正 目 標 を作成 するときに、スコープを固 定にするか進行 中にするかを設定 できます。
固 定 スコープの目 標 - これは、脆 弱性 のグループまたは 1 つの脆弱 性 を一定 期間 内 に修正 する必要があるシナリオに該 当します。
進 行 中 (オープンスコープ) の目 標 - これは、特定 のタイプの脆 弱 性を追 跡 するための所有 者が常 に割 り当てられている必要 のあるシナリオに該 当します。たとえば、修 正が必 要なすべての重 大な Tenable PCI
ASV 脆 弱 性 を所 有者 に割り当てる場合 です。
修正 目 標 を作成 するには、新 しい修 正 目標の作 成を参 照してください。

新しい修 正目 標の作成

- 774 -

必 要 な Tenable Vulnerability Management ユーザーロール: 基本ユーザー、スキャンオペレーター、標 準、ス
キャンマネージャー、または管理 者

修正 目 標 は、静的 または動的 にすることができます。静 的修 正目標には固定 の期限があります。一方、動 的 目 標 には固 定の期限 はありませんが、指 定期 間 内に目標を達 成するか、進行中 のステータスにする必 要 があります。
たとえば、動 的 修正 目標を設定 して、Log4J の結果 がシステムに存在 しないようにします。この修 正 目
標をOngoingとして設 定できます。Log4J の結果 のカウント がゼロより大きくなると、目標 は失敗します。

新しい修 正 目標 を作成 する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンの [Act] セクションで、[修 正 ] をクリックします[修 正 ] ページが表示されます。デフォルト では、[修 正 プロジェクト ] タブが有 効になっています。

3. [修 正 目 標 ] タブをクリックします。
[修 正 目 標 ] ページが表 示されます。

- 775 -

4. 右上 の [修 正 目 標 を作 成 する] をクリックします。
[修 正 目 標 の作 成 ] ページが表 示 されます。
ページの左 側 で、以下の選 択肢 から選 択してから、[次 へ] をクリックします。
オプ
ション
名前

条件

アクション
l

[目 標 名 ] ボックスに、修正 目標の名前を入 力します。

l[説 明 ] ボックスに、修正 目 標の説明を入 力 します。

[検 出 結 果 フィルター] セクションには、次 のフィルターがデフォルト で選 択 されています。
l

深 刻 度 は情 報 ではありませんlステータスが修 正 済 みではありません

注 意 : 最大 5 つのフィルターを選 択できます。

既 存 のフィルターを変 更するか、AND および OR オプションでリスト に新しいフィル
ターを追加 できます。
ヒント : Tenable Vulnerability Management は、範 囲 のフィルターに基 づいた検 出数 を示しています。

1. [検 出 結 果 フィルター] で、[フィルターの選 択 ] をクリックします。

- 776 -

[フィルターの選 択 ] ドロップダウンボックスが表 示されます。
2. 適 用 するフィルターをクリックします。
フィルターが [検 出 結 果 フィルター] ボックスに表 示されます。
3. フィルターで、ボタンをクリックします。

フィルター値 と演 算子オプションのリスト が表 示 されます。
4. 1 つ目のドロップダウンボックスで、フィルターに適 用する演算 子 を選択します。
5. 2 つ目のドロップダウンボックスで、フィルターに適 用する値を 1 つ以上 選 択します。
6. ドロップダウンボックスで [すべてに一 致 ] を選 択 します。デフォルト では、Tenable Vulnerability Management はフィルターを [すべてに一 致 ] に設定 します。
目標

次 のいずれかのオプションを選択して設定します。

期限
注 意 : Tenable Vulnerability Management は、設 定 した期 限オプションに基づいて、修正目 標タイプを決定します。[日 数 以 内 ] または [継 続 中 ] のオプションを設 定する場 合 、Tenable Vulnerability Management は動 的 目標として目 標を作成 します。[確 定 日 順 ]を選択 した場 合、Tenable Vulnerability Management は目 標 を静的 タイプとして作 成します。
l

日 数 以 内 - 目 標の完 了期 限までの日 数l

確 定 日 順 - 目 標の完 了期 限の日 付l

継 続 中 - 進行 中の目標は、常 に進 行中の修正 目 標であり、常 に達成 する
必 要 があります。このオプションはデフォルト で選択 されています。

詳 細 は、固 定スコープの修正 目標 と進行中の修正 目標 を参照 してください。
5. [保 存 ] をクリックします。
Tenable Vulnerability Management が修 正 目標 を保 存 します。

修正 目 標 の詳 細表示- 777 -

必 要 な Tenable Vulnerability Management ユーザーロール: 基本ユーザー、スキャンオペレーター、標 準、ス
キャンマネージャー、または管理 者

修正目 標 の詳細を表 示する方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンの [Act] セクションで、[修 正 ] をクリックします[修 正 ] ページが表示されます。デフォルト では、[修 正 プロジェクト ] タブが有 効になっています。

3. [修 正 目 標 ] タブをクリックします。
[修 正 目 標 ] ページが表 示されます。

4. [修 正 目 標 ] の表で、詳 細を表 示する任意の行をクリックします。
[目 標 の詳 細 ] ページが表 示 されます。
[目 標 の詳 細 ] ページには、修 正目 標に関する次の詳 細が表 示されます。

- 778 -

セク
ション
目標

説明
修 正 目 標のタイプ、開 始 日、期 限

情報
成功

検 出 結 果に割り当 てられたフィルターフィルターに一致するインスタンスの数 がゼロの場合の基は、修 正 目 標が成功 であることを示 しています。

準
検出
結果

l

表 データを選 別します。

l

ホスト 脆弱 性 の検 出結果 をエクスポート します。

l

[検 出 結 果 で開 く] をクリックして、[検 出結 果] ページで脆 弱性の詳 細を表示します。

進捗

修 正 目 標の全体的 な進 行 状況このセクションには、以下の情報 が表 示されます。

状況
注 意 : これらのパラメーターは、期日 が固定されている目 標 (静的 目標 ) にのみ適用されます。
動 的 修正目標 の場 合、Tenable Vulnerability Management は進 捗状況 バーを表示 しません。
l

作 成 日 - 修正 プロジェクト が作 成された日時。

l

修 正 済 み - 修 正済 みの結果の数。

l

再 表 面 化 - 修 正後 に再出現した検 出結果 の数。

修正 目 標 の編 集
必 要 な Tenable Vulnerability Management ユーザーロール: 基本ユーザー、スキャンオペレーター、標 準、ス
キャンマネージャー、または管理 者

修正目 標 を編 集する方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンの [Act] セクションで、[修 正 ] をクリックします- 779 -

[修 正 ] ページが表示されます。デフォルト では、[修 正 プロジェクト ] タブが有 効になっています。

3. [修 正 目 標 ] タブをクリックします。
[修 正 目 標 ] ページが表 示されます。

4. 次のいずれかを行います。
l

修 復 目 標 の表 で、編 集する修正目標 の行を右クリックします。
アクションオプションがカーソルの横に表 示 されます。

l

修 復 目 標 の表 で、編 集する修正目標 のチェックボックスを選 択します。
表 の上部 にアクションバーが表示されます。

l

修 正 目 標 の表 の [アクション] 列で、編集 する目 標の行 にある
アクションボタンが行に表示 されます。

5.

[編 集 ] をクリックします。

- 780 -

ボタンをクリックします。

[目 標 の修 正 ] ページが表 示 されます。
6. 修正 目 標 の設 定を変 更 します。
7. [保 存 ] をクリックします。
Tenable Vulnerability Management が修 正 目標 を保 存 します。
[修 正 目 標 ] ページが表 示されます。

修正 目 標 のアクティブ化
必 要 な Tenable Vulnerability Management ユーザーロール: スキャンオペレーター、標準 、スキャンマネー
ジャー、または管 理者

修正目 標 をアクティブ化する方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンの [Act] セクションで、[修 正 ] をクリックします[修 正 ] ページが表示されます。デフォルト では、[修 正 プロジェクト ] タブが有 効になっています。

3. [修 正 目 標 ] タブをクリックします。
[修 正 目 標 ] ページが表 示されます。

- 781 -

4. 次のいずれかを行います。
l

修 復 目 標 の表 で、アクティブ化 する修 正目標 の行 を右 クリックします。
アクションオプションがカーソルの横に表 示 されます。

l

修 復 目 標 の表 で、アクティブ化 する修 正目標 のチェックボックスを選 択します。
表 の上部 にアクションバーが表示されます。

l

修 正 目 標 の表 の [アクション] 列で、アクティブ化する目 標の行 にある

ボタンをクリックします。
アクションボタンが行に表示 されます。
5. [アクティブ] をクリックします。
Tenable Vulnerability Management が修 正 目標 をアクティブ化します。
[修 正 目 標 ] ページが表示 され、[ステータス] 列にプロジェクト が [アクティブ] と表 示 されます。

修正 目 標 の一 時停止
必 要 な Tenable Vulnerability Management ユーザーロール: 基本ユーザー、スキャンオペレーター、標 準、ス
キャンマネージャー、または管理 者

目標 を一 時 的に中 断 し、いつでも再 アクティブ化 できます。

修正目 標 を一 時停止 する方法

- 782 -

1. 左上 にあるボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンの [Act] セクションで、[修 正 ] をクリックします[修 正 ] ページが表示されます。デフォルト では、[修 正 プロジェクト ] タブが有 効になっています。

3. [修 正 目 標 ] タブをクリックします。
[修 正 目 標 ] ページが表 示されます。

4. 次のいずれかを行います。
l

修 復 目 標 の表 で、一 時停 止する修正 目 標の行 を右 クリックします。
アクションオプションがカーソルの横に表 示 されます。

l[修 正 目 標 ] の表で、一 時停 止する修正目 標 のチェックボックスを選 択します。

- 783 -

アクションバーで、Tenable Vulnerability Management は [その他 ] > [一 時 停 止 ] を有 効 にします。
l

修 正 目 標 の表 の [アクション] 列で、一時 停止する目標 の行 にある

ボタンをクリックします。

アクションボタンが行に表示 されます。
5. [一 時 停 止 ] をクリックします。
Tenable Vulnerability Management が修 正 目標 を一 時 停止 します。
[修 正 目 標 ] ページが表 示され、[ステータス] 列 に目 標が [一 時 停 止 済 み] と表示されます。

修正 目 標 のクローズ
必 要 な Tenable Vulnerability Management ユーザーロール: 基本ユーザー、スキャンオペレーター、標 準、ス
キャンマネージャー、または管理 者

修正 目 標 はクローズされると終 了 したことになります。ただし、必 要に応じて、クローズされた目 標 をアクティブ化 できます。

修正目 標 をクローズする方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンの [Act] セクションで、[修 正 ] をクリックします[修 正 ] ページが表示されます。デフォルト では、[修 正 プロジェクト ] タブが有 効になっています。

3. [修 正 目 標 ] タブをクリックします。

- 784 -

[修 正 目 標 ] ページが表 示されます。

4. 次のいずれかを行います。
l

修 復 目 標 の表 で、クローズする修 正目標 の行を右クリックします。
アクションオプションがカーソルの横に表 示 されます。

l

修 復 目 標 の表 で、クローズする修 正目標 のチェックボックスを選択 します。
アクションバーで、Tenable Vulnerability Management は [さらに表 示 ] > [クローズ] を有 効にします。

l

修 正 目 標 の表 の [アクション] 列で、クローズする目標 の行 にある

ボタンをクリックします。

アクションボタンが行に表示 されます。
5. [閉 じる] をクリックします。
Tenable Vulnerability Management が修 正 目標 をクローズします。
[修 正 目 標 ] ページが表 示され、[ステータス] 列 にプロジェクト が [クローズ済 み] と表 示 されます。

修正 目 標 のエクスポート[修 正 ] ページで、修 正目 標 を CSV 形 式でエクスポート できます。

修正目 標 をエクスポート する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。

- 785 -

2. 左のナビゲーションプレーンの [Act] セクションで、[修 正 ] をクリックします[修 正 ] ページが表示されます。デフォルト では、[修 正 プロジェクト ] タブが有 効になっています。

3. [修 正 目 標 ] タブをクリックします。
[修 正 目 標 ] ページが表 示されます。

4. (オプション) 表 データを選別 します。詳 細 は、Tenable Vulnerability Management ワークベンチの表 を参照 してください。
5. 次のいずれかを行います。

単一の修 正目 標をエクスポート する場合
a. 修 復目 標 の表 で、エクスポート する修正 目 標の行を右 クリックします。
アクションオプションがカーソルの横に表 示 されます。
-または-- 786 -

修 正目 標 の表 の [アクション] 列で、エクスポート する修正目 標の行にあるボタンをクリック

します。
アクションボタンが行に表示 されます。
b. [エクスポート ] をクリックします。

複数の修 正目 標をエクスポート する場合
a. 修 復目 標 の表 で、エクスポート する各修 正 目標のチェックボックスを選択 します。
表 の上部 にアクションバーが表示されます。
b. アクションバーで、[エクスポート ] をクリックします。

注 意 : 個 別に選択 してエクスポート できる修 正目 標は最 大 200 個 です。200 個 以上の修正 目 標
をエクスポート する場 合は、目 標 の表 の上 部にあるチェックボックスを選択 して、Tenable
Vulnerability Management インスタンス上のすべての修正目 標を選択 してから、 [エクスポート ]をクリックする必要 があります。

[エクスポート ] プレーンが表示 されます。このプレーンには、次のものが含 まれます。
l

エクスポート ファイル名を設 定するテキスト ボックスl

利 用可 能 なエクスポート 形 式のリスト

l

エクスポート されたファイルに含 めるフィールドの設定 オプションの表
注 意 : デフォルト では、Tenable Vulnerability Management はすべてのフィールドを選 択します。

lエクスポート の有効 期 限 が切 れるまでの日数 を設 定 するテキスト ボックス。

l

エクスポート スケジュールを設定するためのト グルl

メール通 知を設定するためのト グル

6. [名 前 ] ボックスに、エクスポート ファイルの名前を入力します。
7. 使用 するエクスポート 形式 をクリックします。
形式

説明

CSV

タグのカテゴリまたは値のリスト を含む CSV テキスト ファイル。

- 787 -

注 意 : .csv エクスポート ファイルに =、+、-、@ のいずれかの文字で始 まるセルが含 まれている場 合 、Tenable Vulnerability Management はセルの先 頭に単一引 用 符 (') を自動的に入力 します。詳細 は、関 連するナレッジベースの記事 を参 照してください。

8. (オプション) エクスポート ファイルに表示したくないフィールドがあれば、それらの選択を解除します。
9. [有 効 期 限 ] ボックスに、エクスポート ファイルの有 効期 限が切れるまでの日数を入 力します。
注 意 : Tenable Vulnerability Management では、エクスポート 有 効 期限 に最大 30 暦 日 を設定 できます。

10. (オプション) 繰 り返すエクスポート のスケジュールを設定 する方法
l

[スケジュール] ト グルをクリックします。
[スケジュール] セクションが表 示されます。

l[開 始 日 時 ] セクションで、エクスポート スケジュールを開始する日時 を選 択します。

l[タイムゾーン] ドロップダウンボックスで、そのスケジュールで使用 されるタイムゾーンを選 択 します。

l[繰 り返 し] ドロップダウンボックスで、エクスポート を繰 り返 す頻 度を選択します。

l[繰 り返 し終 了 ] ドロップダウンで、スケジュールが終了 する日 付 を選択 します。
注 意 : [無 し] を選 択した場合 は、エクスポート スケジュールを変更 または削 除するまで、スケジュー
ルが繰り返されます。

11. (オプション) エクスポート の完了 時 にメール通 知を送信 する方 法
注 意 : エクスポート のスケジュールを設 定する場 合もしない場 合 も、メール通知 を有効 にできます。
l[メール通 知 ] ト グルをクリックします。
[メール通 知 ] セクションが表 示されます。

l[受 信 者 の追 加 ] ボックスに、エクスポート 通知 を送信 するメールアドレスを入力 します。

l(必須) [パスワード] ボックスに、エクスポート ファイルのパスワードを入 力します。受信者 がファ
イルをダウンロードできるようにするには、このパスワードを受信 者と共有 する必要があります。

- 788 -

注 意 : Tenable Vulnerability Management がリンク付きのメールを受信 者に送信 します。受信 者
は正 しいパスワードをそのリンク先 で入力 することでファイルをダウンロードできます。

12. [エクスポート ] をクリックします。
Tenable Vulnerability Management がエクスポート の処理 を開始します。エクスポート されるデータのサイズによっては、Tenable Vulnerability Management によるエクスポート の処 理に数 分 かかる
場合 があります。
処理 が完 了すると、Tenable Vulnerability Management はコンピューターにエクスポート ファイルを
ダウンロードします。ブラウザの設定 によっては、ダウンロードの完了が通 知 される場 合 があります。
13. ブラウザのダウンロードディレクト リを介 して、エクスポート ファイルにアクセスします。ダウンロードが完了する前 にエクスポート 画 面 を閉 じた場 合は、[エクスポート 管 理 の表 示 ] でエクスポート ファイルにアクセスできます。

修正 目 標 の削 除
必 要 な Tenable Vulnerability Management ユーザーロール: 基本ユーザー、スキャンオペレーター、標 準、ス
キャンマネージャー、または管理 者

修正目 標 を削 除する方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンの [Act] セクションで、[修 正 ] をクリックします[修 正 ] ページが表示されます。デフォルト では、[修 正 プロジェクト ] タブが有 効になっています。

- 789 -

3. [修 正 目 標 ] タブをクリックします。
[修 正 目 標 ] ページが表 示されます。

4. 次の方法 で、単 一または複 数の修正目 標 を削除 します。
削除
単 一の修正アクション
a. 次 のいずれかを行います。

目標
l

修 正目標 の表 の [アクション] 列 で、削除 する目標 の行 にある
ボタンをクリックします。
アクションボタンが行に表示 されます。

l

修 復目標 の表 で、削 除する修正 目 標の横 にあるチェックボックスを選 択します。
アクションバーで、Tenable Vulnerability Management は [さらに表 示 ] > [削 除 ] を有 効にします。

l

修 復目標 の表 で、削 除する修正 目 標の行 を右クリックします。
アクションオプションがカーソルの横 に表示 されます。

b. [削 除 ] をクリックします。
複 数の修正目標

a. 修 復 目 標 の表 で、削除する 1 つ以上 の修正 目を選 択します。
Tenable Vulnerability Management では、アクションバーの [削 除 ] ボタ
ンが有 効になります。

- 790 -

b. [削 除 ] をクリックします。
Tenable Vulnerability Management は、選 択した修正目 標を削除 します。

ソリューション
Tenable は、企 業のネット ワーク上 のすべての脆弱 性に対 する推 奨ソリューションを提 供 しています。推奨ソリューションを VPR で並べ替えることで最も優 先すべきソリューションを特定 し、その詳 細を掘 り下げてネット ワークの脆弱性 に対処 する手順 を理解することができます。
注 意 : Tenable Lumin ライセンスがない場合は、ソリューションの詳 細を表 示することはできません。詳細 は、
Tenable Lumin にようこそ を参 照 してください。

ソリューションを表 示 する
必 要 な追 加 ライセンス: Tenable Lumin
必 要 な Tenable Vulnerability Management ユーザーロール: 基本、スキャンオペレーター、標準、スキャンマ
ネージャー、または管理 者

Tenable は、企 業のネット ワーク上 のすべての脆弱 性に対 する推 奨ソリューションを提 供 しています。推奨ソリューションを Vulnerability Priority Rating (VPR) で並 べ替 えることで最も優先 すべきソリューションを
特定 し、その詳細 を掘り下 げてネット ワークの脆弱 性に対 処 する手順を理 解することができます。
脆弱 性 インスタンスに対 処することで、CES メト リクスおよび AESメト リクスを下 げることができます。
ヒント : 脆 弱性 インスタンスは、資 産 上に表示 されている脆弱 性の単 一インスタンスで、プラグイン ID、ポート 、プ
ロト コルによって一 意に識別 されます。

新しいインターフェースでソリューションを表 示する方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左側 のナビゲーションプレーンの [脆 弱 性 管 理 ] セクションで、[ソリューション] をクリックします。
[ソリューション] ページが表示 されます。

- 791 -

注 意 : すべての Tenable Lumin データは、企業の Tenable Vulnerability Management インスタンス内 のすべての資 産 を反映します。

このページでは、次 の操作 を実 行 できます。
セクション

アクション

フィルター

表 に表 示 されるデータをフィルタリングします。

[保 存 された検 索
条 件 ] ドロップダウンl

既 存の保 存された検索 条件を読 み込む、または編 集します。

l

新 しく検索条件 を保存 します。

ボックス
エクスポートSolutions table

ソリューションを .csv ファイルとしてエクスポート します。
l

各 ソリューションの情 報を表示 します。
lSolution - ソリューションの説 明l

影 響 を受 ける資 産 - ソリューションによって対処 される脆弱性により影響を受 けている資産の総 数。

l

CVE Count - そのソリューションに含 まれる CVEl

VPR - ソリューションが対 処する脆弱 性の最大 VPRl

CVSS - ソリューションが対応している脆 弱 性の最 大CVSSv2 スコア (または使用可 能な場合は CVSSv3 スコア)。

lソリューションの詳細 を表示するには、ソリューションの行をクリックします。
[ソリューションの詳 細 ] ページが表示 されます。詳細 は、ソリュー
ションの詳 細を参 照 してください。

l

並 べ替え、ページ当 たりの行数 の増減 、または表 の別のページ
への移 動を行 うには、Tenable Vulnerability Management の表を参 照してください。

ソリューションフィルター
必 要 な追 加 ライセンス: Tenable Lumin- 792 -

[ソリューション] ページでは、Tenable が提 供するフィルターと資 産タグに基 づくフィルターを使 用して、脆弱性をフィルタリングできます。

Tenable が提 供するフィルター
Tenable Vulnerability Management には、次 のソリューションフィルターがあります。
フィルター

説明

ACR スコア

ソリューションに関 連する資産の ACR。

ACR の深

ソリューションに関 連する資産の ACR 深 刻度。

刻度
AES の深 刻

ソリューションに関 連する資産の AES 深 刻度。

度
資産 数

ソリューションの影響 を受けている資産 の数 。

資産 ID

ソリューションに関 連する資産の UUID。この値は Tenable Vulnerability
Management に対して一意です。

CVE カウン

ソリューションに関 連する共通脆 弱性識別子 (CVE) カウント 。

トCVSS

ソリューションに関 連する脆弱性 の共 通 脆弱性評価 システム (CVSS) スコア。

CVSS の深ソリューションに関 連する脆弱性 の共 通 脆弱性評価 システム (CVSS) の深刻 度 。

刻度
ファミリー

ソリューションに関 連する資産のプラグインファミリー。

ホスト 名

ソリューションに関 連する資産のホスト 名。
注 意 : 検 索クエリの末尾 に終止 符が使 われていないことを確 認してください。

ライセンスのソリューションに関 連する資産のライセンスの状態 。

状態
ソリューション

脆弱性 を修 正する方法に関する概 要。

VPR

ソリューションに関 連する脆弱性 の Vulnerability Priority Rating (VPR)。

- 793 -

VPR の深 刻

ソリューションに関 連する脆弱性 の Vulnerability Priority Rating (VPR) の深 刻度 。

度

タグフィルター
Tenable Vulnerability Management では、タグにより資産に説明メタデータを追 加することで、資 産 を事業の文 脈別 にグループ分けすることができます。詳細 は、タグを参照してください。
フィルターの [カテゴリ] ドロップダウンボックスでは、リスト の下 部 の Tenable が提 供 するフィルターの後 に、所属 する企 業 のタグが表示 されます。

ソリューションをエクスポート する
必 要 な追 加 ライセンス: Tenable Lumin
必 要 な Tenable Vulnerability Management ユーザーロール: 基本、スキャンオペレーター、標準、スキャンマ
ネージャー、または管理 者

新しいインターフェースでは、エクスポート 機能によりソリューションデータを .csv ファイル形式でエクスポー
ト することができます。

ソリューションを .csv ファイルとしてエクスポート する方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左側 のナビゲーションプレーンの [脆 弱 性 管 理 ] セクションで、[ソリューション] をクリックします。
[ソリューション] ページが表示 されます。
3. 右上 にある

[エクスポート ] をクリックします。

[エクスポート ] プレーンが表示 されます。
4. エクスポート 用 に選択されたフォーマット 、CSVを確 認します。
5. エクスポート ファイルに含 める [データ] オプションの横 にあるチェックボックスをクリックします。
データ

説明- 794 -

ソリューショソリューションデータを含めます。

ン
Details

ソリューションデータ、および Tenable が推奨 するソリューションのデータにより影響 を受 けている資 産のデータを含めます。

6. [エクスポート ] をクリックします。
Tenable Vulnerability Management がレポート の処 理を開 始 します。エクスポート されたデータのサイズに応 じて、Tenable Vulnerability Management によるレポート の処 理に数分 かかる場 合 があります。
処理 が完 了すると、Tenable Vulnerability Management はコンピューターにエクスポート ファイルを
ダウンロードします。ブラウザの設定 によっては、ダウンロードの完了が通 知 される場 合 があります。
7. ブラウザのダウンロードディレクト リを介 して、エクスポート ファイルにアクセスします。

ソリューションの詳 細 を表示 する
必 要 な追 加 ライセンス: Tenable Lumin
必 要 な Tenable Vulnerability Management ユーザーロール: 基本、スキャンオペレーター、標準、スキャンマ
ネージャー、または管理 者

このページを利 用して、資産 と脆弱 性 の情 報などのソリューションの詳 細を表示 できます。

新しいインターフェースでソリューションの詳細を表示する方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左側 のナビゲーションプレーンの [脆 弱 性 管 理 ] セクションで、[ソリューション] をクリックします。
[ソリューション] ページが表示 されます。
3. ソリューションの行 をクリックします。
[ソリューションの詳 細 ] ページが表 示されます。
このページでは、次 の操作 を実 行 できます。

- 795 -

セクションアクション[概 要 ] パネル
Metrics summary

推奨 ソリューションの統計 情報の概要を表示します。
l

影 響 を受 ける資 産 - ソリューションによって対 処される脆 弱性 により影響を受けている資産の総数。

l

CVE Count - そのソリューションに含まれる CVE の総 数

l

CVE Instances - ソリューションた対応 している脆 弱性 の総 数l

VPR - ソリューションに含まれる脆 弱性の最 大 VPR。

l

CVSS V2/V3 基 本 値 - ソリューションが対 応している脆 弱 性の最大 CVSSv2 スコア (または使 用 可能 な場 合は CVSSv3 スコア)。

VulnerabilitieslIncluded (#) 表

ソリューションによって対処されるすべての脆弱性 を表示します。
lIdentifier - 脆弱性 の識別 子: CVE (使用 可 能 な場合 )、TVI、またはプラグイン IDl

VPR - 脆弱 性の VPRl

CVSS - 脆弱 性の CVSSv2 スコア (または使 用可 能 な場
合は CVSSv3 スコア)l

影 響 を受 ける資 産 - 脆弱 性によって影響を受けている資産の総数

l

脆弱 性 の詳 細を表 示するには、脆弱性 の行をクリックします。
脆弱 性 の詳 細プレーンが表 示 されます。このプレーンでは、次 の操作 を実行 できます。
l

脆弱 性の概 要を表 示します。

l

この脆 弱 性の VPRの計 算に使 用された主 な要 因Tenableに関する情報を表 示します。

- 796 -

l

過去 30 日間の VPRの調 整状況 を、静 的な CVSSv2 ス
コア (または使 用可能な場 合 は CVSSv3) と比 較して示す
グラフを表示します。

ll

TVI を含む、脆 弱 性に関 する追加 情報を表示 します。

表の別のページに移動するには、「 Tenable Vulnerability
Management の表」を参 照 してください。

[影 響 を受 ける資 産 ] タブ
ACR タイル

影響 を受けている資 産の数 を低 、中 、高 、もしくは重 要 、または未 分類 ACRのカテゴリでまとめた、ACR 重要 度タイルを表示 します。

影 響 を受 ける資 産l

表

資産 情 報を表 示します。
lAsset 特定 の属 性 の可 用性 に基づいて、論 理 的な順 序で割 り当てられた資 産識別 子を示 します。

lIP - 資産の IP アドレスl

ACR - 資産の ACR。

l

CVE Count - その資産 上の CVE の総数l

OS - 資産のオペレーティングシステム

lDetection Source - 資 産 を最初 にスキャンしたスキャナーの種類l

資産 の詳細 を表 示 するには、資 産の行をクリックします。
[資 産 の詳 細 ] ページが表示されます。詳細 は、View Legacy
Workbench Asset Details を参 照してください。

l

表に表 示 される資 産を絞 り込むには、表のフィルタリングを参 照
してください。
Tenable Vulnerability Management によって表が更新 されます。

- 797 -

l

並べ替え、ページ当たりの行 数の増減、または表 の別のページへの移動を行うには、Tenable Vulnerability Management の表を参照してください。

- 798 -

設定
[設 定 ] ページで、さまざまなカテゴリの Tenable Vulnerability Management エクスペリエンスに影響 する
設定 を管 理 できます。
たとえば、[マイアカウント ] で、二要 素認 証を有効 にしたり、企 業のユーザーグループとアクセス許 可 を変更したりできます。[タグ] で、Tenable Vulnerability Management タグやタグ付けルールの表 示と編 集を行うことができます。最後に、[クラウドコネクタ] で、Tenable Vulnerability Management を他 のプラットフォームと統 合 するサードパーティデータコネクタを管 理 できます。

このセクションには [設 定 ] ページの完全 なドキュメント が含 まれており、Tenable Vulnerability
Management インターフェースに合 わせて編成されています。扱われているト ピックは以下 のとおりです。
全般 設 定マイアカウント
SAML
ライセンス情報
アクセス制 御アクティビティログ- 799 -

アクセスグループ言語
エクスポート変更 /許容 ルール
タグセンサー
認証 情 報除外
コネクタ

全般 設 定必 要 なユーザーロール: 管理者[一 般 ] ページで、Tenable Vulnerability Management インスタンスの全般設 定を設 定できます。

全般設 定 にアクセスする方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表示されます。
3. [一 般 ] タイルをクリックします。
[一 般 ] ページが表示されます。デフォルト では、[深 刻 度 ] タブがアクティブになっています。
ここでは、以 下 のオプションを設定 できます。
深刻度
Tenable Vulnerability Management はデフォルト で個別 の脆 弱性 インスタンスの深刻 度の計 算にCVSSv2 スコアを使用 します。Tenable Vulnerability Management での脆弱性 の深刻度 の計算 にCVSSv3 スコア (利用できる場 合) を使 用する場 合は、深刻 度メト リクス設 定で設定できます。

- 800 -

ヒント : 脆 弱性 インスタンスは、資 産 上に表示 されている脆弱 性の単 一インスタンスで、プラグイン ID、ポート 、プ
ロト コルによって一 意に識別 されます。

CVSSv2 と CVSSv3 の深刻 度 や範 囲の詳細は、CVSS と VPRを参 照してください。
注 意 : この設 定は、以 下には影 響しません。

lTenable Web App Scanning 脆弱性 。

lTenable Container Security脆 弱 性

l[SLA の進 捗 : 脆 弱 性 の経 過 日 数 ] ウィジェット に表示される計算 。SLA の深 刻度を変更 するには、[一般 ] ページの [サービスレベルアグリーメント (SLA)] タブに移動します。

注 意 : CVSS 深刻 度メト リクス設定を変 更 した場合、新しい設 定は、システムに入 ってくる新 しい検出 結 果 にのみ反映 されます。既存 の検出結 果は、以前の深刻度 設定のみを反映 します (別 の方 法で変 更しない限 り)。
変更ルールの詳 細については、変 更 /許容 ルールを参照 してください。

深刻度 設 定を行う方法
1. [深 刻 度 ] タブで、Tenable Vulnerability Management での深刻度 の計算に使 用するメト リクスを
選択 します。

- 801 -

l

CVSSv2 - すべての深 刻 度 の計 算に CVSSv2 スコアを使 用 します。

l

CVSSv3 - すべての深 刻 度 の計 算に CVSSv3 スコアを使 用 します。CVSSv3 スコアを利用できない場 合に限 り CVSSv2 スコアを使 用します。

2. [保 存 ] をクリックします。
3. システムで変 更 が保存され、選 択された内容 に基 づき深刻 度が計算 されるようになります。
変更 前 に検出 された脆弱 性は、すべて検 出された時点 での深刻度 が維 持されます。変 更 後 は、スキャンで検出 された脆 弱性 の深 刻度は、すべて新 たに選択された内容に基 づいて設 定 されます。そのため、1 つの脆 弱性 について異なる CVSS スコアや深刻度 が表 示 される場合 があります。
ヒント : 脆弱性インスタンスは、資 産 上に表示されている脆弱 性の単 一 インスタンスで、プラグイン ID、
ポート 、プロト コルによって一 意に識 別 されます。

サービスレベルアグリーメント (SLA)
サービスレベルアグリーメント (SLA) 設 定 を行うと、Tenable による SLA データの計 算方 法を変更 できます。
このデータは [脆 弱 性 管 理 の概 要 ] ダッシュボードの [SLA 進 捗 状 況 : 脆 弱 性 の経 過 日 数 ] ウィジェット で表示 できます。詳 細 は、脆弱 性管 理 ダッシュボード を参照してください。

SLA 設 定を行 う方 法
1. [サービスレベルアグリーメント (SLA)] タブをクリックします。
SLA オプションが表示 されます。

- 802 -

2. 次のオプションを設 定します。
オプション
Vulnerability

デフォルト
l

Age SLA説 明 /アクション

Critical 7

各 深 刻度に含まれている日数 を変更 するには、日[重 大 ]、[高 ]、[中 ]、または [低 ] の横にあるボックス

lHigh 30 日lMedium 60に整 数を入力 します。

日l

Low 180 日- 803 -

Override

VPR

Tenable が SLA データの計 算に VPR 深 刻度 、Vulnerability

CVSSv2 深刻度 、または CVSSv3 深 刻度のいず

Severity Metric

れを使用 するかを指 定 します。
これらのメト リクスについては、CVSS と VPRを参照 してください。
注 意 : このオプションは、[SLA の進 捗 : 脆 弱 性 の経
過 日 数 ] ウィジェット に表 示される計 算にのみ反 映 されます。製品 の他のすべての領域 に対 し、深 刻 度
メト リクスの変 更 を反映 させるには、[一 般 ] ページの[深 刻 度 ] タブに移 動します。

脆 弱性 の経 過

初回確 認日日 数メト リクス

Tenable が SLA データの計 算に First Seen または Published Date のいずれを使用 するかを指 定します。

3. [保 存 ] をクリックします。
Tenable Vulnerability Management によって SLA 設定 が保存されます。
言語[一 般 ] ページで、Tenable Vulnerability Management コンテナ内のプラグイン言 語を、英 語、日 本語 、
簡体 字 中 国語 、繁 体字中国 語 に変 更できます。この設 定は、コンテナ内 のすべてのユーザーに影 響 します。

プラグイン言語を変 更する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表示されます。
3. [一 般 ] タイルをクリックします。
[一 般 ] タイルが表示されます。デフォルト では、[深 刻 度 ] タブがアクティブになっています。
4. [言 語 ] タブをクリックします。

- 804 -

[言 語 ] タブが表 示されます。
5. [言 語 ] で、新 しい言 語 を選択 します。
Tenable Vulnerability Management によって、コンテナのプラグイン言 語が更新 されます。
エクスポート

デフォルト のエクスポート 有 効期 限を設定 する方 法
エクスポート を作 成する場合、エクスポート ファイルの有効期 限を最 大 30 暦 日 (Tenable Vulnerability
Management が許可 する最 大日 数 ) まで設定できます。
デフォルト では、Tenable Vulnerability Management で作 成するエクスポート の有効 期限は 30 日 です。
Tenable Vulnerability Management が許 可 するエクスポート ファイルの有効 期限 の日 数を減らしたい場
合は、デフォルト のエクスポート 有 効 期 限日 数を設定 できます。
1. [エクスポート ] タブをクリックします。
[エクスポート の有 効 期 限 ] オプションが表示されます。

2. [デフォルト の有 効 期 限 ] ボックスに、Tenable Vulnerability Management が許可 するエクスポート
有効 期 限 までの日数を入力 します。
注 意 : Tenable Vulnerability Management では、エクスポート 有 効 期限 に最大 30 暦 日 を設定 できます。
注 意 : 日 数 は 1 から 30 の整 数 で入力する必 要があります。

3. [保 存 ] をクリックします。

- 805 -

Tenable Vulnerability Management によって設定が保存 され、エクスポート の有 効 期限が切れるまでの許 容日 数 が更 新されます。
検索
プラグイン出 力 データ保持 を有 効 にすると、スキャンを起動 するたびに Tenable Vulnerability
Management でプラグイン出 力 データを保存できるようになります。その後、プラグイン出力 で脆弱性 の検出 結 果 をフィルターできます。詳 細 は、検出結 果 フィルターを参照 してください。
注 意 : この設 定が 35 日 間使用されないと、Tenable がこの設 定 を自 動 的 に無効 にします。その後のすべてのス
キャンでプラグイン出力 の検索を実 行 するには、この設定 を再 度有効 にします。この設定 は、調 査 ユーザーイン
ターフェース内で通常 の検索を実行する必 要がある場合 にのみ使 用します。

プラグイン出 力 データ保持 を有 効 にしたら、スキャンを起 動して、Tenable Vulnerability Management がプラグイン出 力 データを識 別 して保 存 できるようにする必要 があります。
注 意 : 有 効にしたプラグイン出力 データ保 持 を無効にすることはできません。

プラグイン出力データ保 持を有効 にする方法
1. 左側 のナビゲーションプレーンで、[検 索 ] タブをクリックします。
検索 オプションが表示 されます。

2. [プラグイン出 力 で正 規 表 現 検 索 を有 効 にします] ト グルをクリックします。

- 806 -

3. [保 存 ] をクリックします。
Tenable Vulnerability Management で、ご使用 のアカウント のプラグイン出力データ保持が有 効に
なります。

次の手 順
l

ホスト 資 産のスキャンを起 動します。

E メール許 可 リスト

このセクションでは、システムがエクスポート ファイルを送 信できる E メールドメイン (例 :mycompany.com) をコンマで区 切 って入 力します。ドメインを追加すると、ユーザーはそれらのドメインにのみエクスポート を送 信できます。ユーザーが承認されていないドメインにメールでエクス
ポート をしようとすると、エラーが表示されます。
[サブドメインを含 める] ト グルをオンにして、メールのサブドメイン (例 : sales.mycompany.com) を含めます。
Tenable Vulnerability Management のエクスポート タイプの詳細については、エクスポート を参 照してください。
注 意 : メール許可 リスト をオンにしても、スキャンのエクスポート には影響しません。

マイアカウント[My Account] ページから、独自 のユーザーアカウント を変 更できます。

- 807 -

次のいずれかの方法 で マイアカウント ページに移動 できます。
l[設 定 ] ページから [マイアカウント ] ページにアクセスする方法
a. 左 上にある

ボタンをクリックします。

左 側にナビゲーションプレーンが表示されます。
b. 左 のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表示 されます。
c. [マイアカウント ] タイルをクリックします。
[マイアカウント ] ページが表 示 され、アカウント の詳 細を表 示 および更新 できます。
l

任意 のページの上 部 ナビゲーションメニューから [マイアカウント ] ページにアクセスする方 法- 808 -

a. 右 上の青 いユーザー円 をクリックします。
ユーザーアカウント メニューが表示されます。

b. [マイプロファイル] をクリックします。
[マイアカウント ] ページが表 示 されます。

アカウント の詳細 の表示
必 要 な Tenable Vulnerability Management ユーザーロール: 基本、スキャンオペレーター、標準、スキャンマ
ネージャー、または管理 者
必 要 な Tenable Web App Scanning ユーザーロール: 基本、スキャンオペレーター、標準、スキャンマネー
ジャー、管 理者 のいずれか[マイアカウント ] ページでは、ログインの詳 細、ユーザーロール、割 り当てられているグループとアクセス許 可など、アカウント に関 する詳 細を表示 できます。
アカウント の詳 細を表 示 する方 法- 809 -

1. マイアカウント ページにアクセスします。

2. ページの左 側 で、以下の選 択肢 から選 択します。
オプショ
ン
アカウン
ト の更
新

アクション
l

[アカウント のアップデート ] をクリックします。
[アカウント のアップデート ] セクションが表 示 され、アカウント に関する以 下 の項目 の詳 細が表 示されます。
o

氏名

o

E メール

o

ユーザー名

- 810 -

o

l

ロール

(オプション) 基 本的なアカウント 情報 (名 前やメールアドレスなど) を更 新 します。
注 意 : ユーザー名 やロールを変更することはできません。

l(オプション) パスワードを変更します。

l(オプション) アカウント で二要素 認証を設定または無効 にします。

l(オプション) アカウント でベータ版機 能の探 索機 能を有 効または無 効 にしま
す。

グルー

l

[グループ] をクリックします。

プ
注 意 : [マイアカウント ] ページでグループ設定を変更 することはできません。詳 細は、ユーザーグループ を参 照してください。
l

アクセス

l

[グループ] 表には以下 の内 容が表 示されます。
o

割 り当てられているユーザーグループo

各 ユーザーグループのメンバー数[アクセス許 可 ] をクリックします。

許可
注 意 : アクセス許 可をユーザーに適用すると、指 定された資産タグ (つまり、オブジェクト )、およびそれらのオブジェクト に該当する資産に対して特定 のアクションが実行 できるようになります。アクセス許可 は、個 別 のユーザーまたはユーザーグ
ループのすべてのメンバーに適用できます。詳 細は、権限 を参照 してください。
注 意 : [マイアカウント ] ページでアクセス許可設 定を変 更することはできません。
l[アクセス許 可 ] 表 には以下 の内 容が表示 されます。
oアカウント に割 り当 てられているアクセス許 可の名前o

それらのアクセス許 可 によって実行 できるアクションo

各 アクセス許可 が適 用されるオブジェクト- 811 -

API
キー

l

[API キー] をクリックします。

lAPI キーの説 明が表示 されます。

l

API キーを生 成 する.
警 告 : [生 成 ] ボタンをクリックすると、既存 の API キーはすべて置 き換えられます。以 前 の API キーを使用 していたアプリケーションを更 新 する必 要があります。
警 告 : [API キー] タブを閉じる前 に、アクセスキーと秘密 鍵を必ずコピーしてください。このタブを閉じてしまうと、Tenable Vulnerability Management からキーを取得することはできなくなります。

注 意 : ユーザーアカウント の有 効期 限 は、そのアカウント が属する Tenable Vulnerability Management コンテナの作成日 に基づいて設 定 されます。Tenable は、この設定を直接 制御します。詳細については、Tenable サ
ポート にお問 い合わせください。

アカウント を更新する
必 要 な Tenable Vulnerability Management ユーザーロール: 基本、スキャンオペレーター、標準、スキャンマ
ネージャー、または管理 者
必 要 な Tenable Web App Scanning ユーザーロール: 基本、スキャンオペレーター、標準、スキャンマネー
ジャー、管 理者 のいずれかアカウント を更 新する方法
1. マイアカウント ページにアクセスします。
2. (オプション) [名 前 ] を編集 します。
3. (オプション) [E メール] を編 集 します。
有効 なメールアドレスは、

name@domeinの形 式である必 要 があります。ここで、domain はお使 いの Tenable Vulnerability Management イ
ンスタンス用に承 認 されたドメインに対応します。

- 812 -

このメールアドレスは、[ユーザー名 ] として設定 されたメールアドレスをオーバーライドします。このオプ
ションを空 のままにすると、Tenable Vulnerability Management は [ユーザー名 ] の値をメールアドレ
スとして使用します。
注 意 : 初 期 設定の間に、Tenable は Tenable Vulnerability Management インスタンス用 に承認 されたドメインを設 定します。お使いのインスタンスにドメインを追 加 する方法については、Tenable サポート にお問
い合わせください。

4. [保 存 ] をクリックします。
Tenable Vulnerability Management はアカウント への変 更を保 存します。
5. (オプション) パスワードを変更 します。
6. (オプション) 二 要素認 証を設定 します。
7. (オプション) API キーを生成 します。

パスワードを変更 する
必 要 な Tenable Vulnerability Management ユーザーロール: 基本、スキャンオペレーター、標準、スキャンマ
ネージャー、または管理 者
必 要 な Tenable Web App Scanning ユーザーロール: 基本、スキャンオペレーター、標準、スキャンマネー
ジャー、管 理者 のいずれか

いずれの種 類 のユーザーアカウント のパスワードも変 更 できます。パスワードを変更 する方法は、ユーザーアカウント に割 り当てられたロールによって若 干異なります。
別のユーザーのパスワードを変更 するには、別 のユーザーのパスワードの変 更を参照してください。

パスワードを変更 するには
1. マイアカウント ページにアクセスします。
2. [現 在 のパスワード] ボックスに現在 のパスワードを入力 します。
3. [新 しいパスワード] ボックスに新 しいパスワードを入力 します。詳細は、Tenable Vulnerability
Management のパスワード要件 を参 照してください。
4. [保 存 ] ボタンをクリックします。

- 813 -

Tenable Vulnerability Management により新 しいパスワードが保 存 され、お使 いのアカウント で現在アクティブなセッションが終了 します。Tenable Vulnerability Management によりその後 、再 認証を求 めるメッセージが表示 されます。
5. 新しいパスワードを使 用 して、Tenable Vulnerability Management にログインします。

二要 素 認 証を設 定する
必 要 な Tenable Vulnerability Management ユーザーロール: 基本、スキャンオペレーター、標準、スキャンマ
ネージャー、または管理 者
必 要 な Tenable Web App Scanning ユーザーロール: 基本、スキャンオペレーター、標準、スキャンマネー
ジャー、管 理者 のいずれか[マイアカウント ] ページで、自分 のアカウント に二要素 認証を設定できます。
ヒント : 管 理者 は、ユーザーアカウント を作 成 または編 集 するときに、他のアカウント に対して二 要 素認 証 を強制することもできます。
注 意 : 二 要素 認証 を設定する前に、International Phone Availability リスト を確 認して、Tenable Vulnerability
Management からテキスト メッセージを受信 できることを確認 してください。

二要 素 認 証を追 加または変更する方 法
1. マイアカウント ページにアクセスします。
2. [二 要 素 認 証 を有 効 にする] セクションで、以 下のいずれかを行います。
l

SMS の二 要 素認証 を有 効 にします。
a. [SMS 二 要 素 認 証 を有 効 にする] をクリックします。
[二 要 素 認 証 ] プレーンが表 示されます。
b. [現 在 のパスワード] ボックスに現在 の Tenable Vulnerability Management のパスワー
ドを入 力します。
c. [電 話 番 号 ] ボックスに自 分の携 帯 電話 番号を入 力します。

- 814 -

注 意 : Tenable Vulnerability Management はデフォルト で携 帯電話 の番号 を米 国内 の番号として扱い、国 コードの +1 を前 に付けるよう設定されています。お使いの携 帯 電話が米国内の番号 でない場合 、適切な国コードを前 に付けてください。

d. [次 へ] をクリックします。
[検 証 コード] プレーンが表示され、Tenable Vulnerability Management より検 証 コードが記載 されたテキスト メッセージが電話番 号宛 てに送信 されます。
e. [検 証 コード] ボックスに、受 け取 った検証コードを入 力 します。
f. [次 へ] をクリックします。
[二 要 素 認 証 が正 常 にセット アップされました] メッセージが表示され、Tenable
Vulnerability Management によって設 定が Tenable Vulnerability Management アカ
ウント に適用 されます。
g. (オプション) Tenable Vulnerability Management が、ユーザーアカウント に関 連付 けられたメールアドレス宛 てに検 証 コードを送信するかどうかを設定 する方法
a. [バックアップの E メールを送 信 する] チェックボックスを選択するかクリアします。
b. [更 新 ] をクリックします。
Tenable Vulnerability Managementはバックアップメールの設定 を更新します。
注 意 : この設 定の電 話番 号 を保存すると、電話番号の編集 や変更はできなくなります。使用 する
追 加の電話 番号がある場合 は、新しい認証セット アップを設定する必要 があります。
l

次 のように、認 証アプリケーションベースの認 証を有 効にします。
a. [Authenticator アプリを有 効 にする] をクリックします。
[二 要 素 認 証 ] プレーンが表 示されます。
b. [現 在 のパスワード] ボックスに現在 の Tenable Vulnerability Management のパスワー
ドを入 力します。
c. [次 へ] をクリックします。
[時 間 ベースのワンタイムパスワード] プレーンが表示 されます。

- 815 -

d. お好みの認 証 アプリケーションで、QR コードをスキャンします。
認証アプリケーションに Tenable Vulnerability Management の検証 コードが表 示 されます。
e. [検 証 コード] ボックスに、認 証 アプリケーションに表 示されたコードを入 力します。
注 意 : 正 しい検 証コードが入力されない場合 、Tenable Vulnerability Management によって QR コードがロックされます。認証アプリケーションからの設 定を削除 して、新しい QR をス
キャンしてください。

f. [次 へ] をクリックします。
[二 要 素 認 証 が正 常 にセット アップされました] メッセージが表示され、Tenable
Vulnerability Management によって設 定が Tenable Vulnerability Management アカ
ウント に適用 されます。

新しいインターフェースで二 要素認証 を無 効 にする方 法
1. 次のいずれかを行います。
l

左 上にある

ボタンをクリックします。

左 側にナビゲーションプレーンが表示されます。
a. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表 示 されます。
b. [マイアカウント ] タイルをクリックします。
[マイアカウント ] ページが表示 され、アカウント の詳 細を表示 および更新 できます。
l

右 上の青 いユーザー円 をクリックします。
ユーザーアカウント メニューが表示されます。

- 816 -

a. [マイプロファイル] をクリックします。
[マイアカウント ] ページが表示 されます。
2. [パスワードの変 更 ] セクションの [現 在 のパスワード] ボックスに、現在 のパスワードを入力 します。
3. [二 要 素 認 証 を有 効 にする] セクションで、[無 効 化 ] をクリックします。
[二 要 素 認 証 を無 効 化 する] の確認 メッセージが表 示されます。
4. 警告 メッセージを読 み、[続 行 ] をクリックします。
Tenable Vulnerability Management でお使いのアカウント の二要 素認 証が無 効化 されます。

API キーを生 成する
必 要 な Tenable Vulnerability Management ユーザーロール: 基本、スキャンオペレーター、標準、スキャンマ
ネージャー、または管理 者
必 要 な Tenable Web App Scanning ユーザーロール: 基本、スキャンオペレーター、標準、スキャンマネー
ジャー、管 理者 のいずれか

お使 いのユーザーアカウント に関 連付 けられた API キーにより、お客 様の企業にライセンスされた、すべての Tenable Vulnerability Management 製品 の API にアクセスすることが可能になります。
注 意 :Tenable Vulnerability Management API を認 証 するには Tenable Vulnerability Management APIのアクセスキーと秘密 鍵が必要 です。

- 817 -

注 意 : お使 いのユーザーアカウント に関連 付けられた API キーを使 って、お客 様の会社にライセンス付 与 されているすべての Tenable Vulnerability Management 製品 の API にアクセスすることができます。個別 の製品 に別 々のキーを設 定 することはできません。たとえば、Tenable Vulnerability Management で API キーを生 成した場
合、この操作 により Tenable Web App Scanning および Tenable Container Security の API キーも変更 されます。

注 意 : アプリケーションごとに、同 一の API キーを使用 してください。以 下は例ですが、これらに限定 されません。
lTenable Vulnerability Management の統合l

サードパーティの統合l

その他のカスタムアプリケーション (Tenable Professional Services からのものを含む)

API キーを生 成する方法 は、ユーザーアカウント に割 り当てられたロールによって異なります。管理者 は、
任意 のアカウント の API キーを生 成できます。詳細は、別 のユーザーの API キーの生成 を参 照 してください。他 のロールは自 分のアカウント の API キーを生 成できます。

自分のアカウント の API キーを生成 する方法
1. マイアカウント ページにアクセスします。
2. [API キー] タブをクリックします。
[API キー] セクションが表 示されます。
3. [生 成 ] をクリックします。
[API キー を生 成 する] ウィンドウが警告とともに表示 されます。
警 告 : [生 成 ] ボタンをクリックすると、既存 の API キーはすべて置 き換えられます。以前 の API キーを使 用していたアプリケーションを更 新 する必要があります。

4. 警告 を確認し、[生 成 ] をクリックします。
Tenable Vulnerability Management により新 しいアクセスキーと秘密 鍵 が生成され、ページの [カス
タム API キー] セクションに新 しいキーが表示 されます。
ヒント : [生 成 ] ボタンが無 効になっている場 合は、管理 者に連絡して、アカウント の API アクセスが有効 になっていることを確 認してください。詳 細 は、ユーザーアカウント の編 集を参照 してください。

5. 新しいアクセスキーと秘 密鍵 を安 全 な場所 にコピーします。

- 818 -

警 告 : [API キー] タブを閉じる前 に、アクセスキーと秘 密鍵 を必ずコピーしてください。このタブを閉 じてしまうと、Tenable Vulnerability Management からキーを取 得することはできなくなります。

自分 のアカウント のロックを解除 する
必 要 な Tenable Vulnerability Management ユーザーロール: 基本、スキャンオペレーター、標準、スキャンマ
ネージャー、または管理 者
必 要 な Tenable Web App Scanning ユーザーロール: 基本、スキャンオペレーター、標準、スキャンマネー
ジャー、管 理者 のいずれか

Tenable Vulnerability Management でログインを試みて 5 回連続 して失敗すると、アカウント がロックされます。
注 意 : アカウント で指定 されたメールアドレスにアクセスできない場 合、Tenable Vulnerability Management イン
スタンスの管 理 者 が代 わりにパスワードをリセット できます。どのメールアドレスを使用 すればよいかわからない場 合
は、Tenable の担 当者 にお問い合わせください。
注 意 : ユーザーは、ユーザーインターフェースからロックアウト される可能 性がありますが、適 切な認証 (api_permit) が割り当 てられている場合は API リクエスト を送信 できます。詳細 は、Tenable 開 発者 ポータルを参 照 してください。

自分のアカウント のロックを解除 する方法
1. Tenable Vulnerability Management ログインページで、[パスワードをお忘 れですか?] をクリックします。リンクをクリックします。
パスワードリセット のページが表示 されます。
2. [ユーザー名 ] ボックスに、Tenable Vulnerability Management のユーザー名を入力 します。
3. CAPTCHA ボックスに、質 問に対 する自 分の答 えを入力します。
4. [送 信 ] をクリックします。
Tenable Vulnerability Management により、ユーザーアカウント で指定 されたメールアドレス宛 てに
パスワード復旧 の手順が送信 されます。
5. メールに記 載された手順に従 い、パスワードをリセット します。詳細については、パスワード要 件 を参照してください。

SAML- 819 -

SAML ID プロバイダーからの認 証 情報 を受け入れるように Tenable Vulnerability Management を設定できます (例 : Okta)。これによりセキュリティの層がさらに厚くなり、SAML 認証情 報が Tenable
Vulnerability Management 内 での使 用のために認定 されます。ユーザーの SAML を有 効 にすると、そのユーザーは ID プロバイダーを通 じて Tenable Vulnerability Management に直接 ログインできるようにな
り、自動 的 にサインインして Tenable Vulnerability Management ランディングページにリダイレクト されます。
[SAML] ページで、SAML 認 証情報 を表示して管 理 できます。また Tenable Vulnerability Management
インスタンス内のユーザーに対 して新 しい設定 を有 効化、無 効化、追 加 することもできます。
ヒント : Tenable Vulnerability Management で使用するために SAML を設 定 する方法については、Tenable
SAML 設定 クイックリファレンスガイドにある手順を確認 してください。
注 意 : Tenable Vulnerability Management は SAML 2.0 設定をサポート しています。
注 意 : ユーザーの SAML が設定 されたら、ユーザーが IdP タイルまたは SP メタデータファイルで提供されている
URL (cloud.tenable.com/SAML/XXXXXX など) を使 用してログインし、ログアウト してから、Tenable
Vulnerability Management ログインページの [SSO 経 由 のサインイン] リンクにアクセスできるようになります。

SAML の詳 細[SAML] ページでは、SAML 設 定に関 する次の詳細を含む表 を表 示できます。
列

説明

UUID

新しい SAML 設 定を作 成すると、Tenable Vulnerability Management によって自 動
的に生 成 される UUID

説明

SAML 設 定の説 明

前 回 のロ

インスタンス上 のユーザーが SAML 設定 を使 って最後 に正 常 にログインした日 時

グイン
注 : Tenable Vulnerability Management に SAML アイデンティティプロバイダーのログイン
データがある場 合 にのみ、[最 終 ログイン] 列に値が表示 されます。

前 回 のロ

インスタンス上 のユーザーが最後 に SAML 設定 を介してログインを試 行した日 時

グイン試
行

注 : Tenable Vulnerability Management に SAML アイデンティティプロバイダーの試行 ログイ
ンデータがある場 合にのみ、[最 終 試 行 ログイン] 列に値が表示されます。

- 820 -

証明書

SAML 設 定の証 明書
証明書 の列で、次のタスクを実行 できます。
lボタンをクリックすると、証 明書 がクリップボードにコピーされます。

lボタンにカーソルを合わせると、証明 書の有効期限 日が表 示されます。
注 意 :アイデンティティプロバイダーが証明書の有 効期 限 を決 定します。

アクション

当該設 定 の 1 つ以 上のセキュリティ証 明書を含む metadata.xml ファイルをダウンロードできる、インタラクティブな列
metadata.xml ファイルをダウンロードする方法
a. metadata.xml ファイルをダウンロードする設定 の [アクション] 列で、 ボタンをク
リックします。
オプションメニューが表示されます。
b. メニューで、[SP メタデータのダウンロード] をクリックします。

Tenable Vulnerability Management で metadata.xml ファイルがコンピューターにダウンロードされます。

SAML 設 定 の表示
必 要 なユーザーロール: 管理者

SAML 設定を表 示 する方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表示されます。
3. [SAML] タイルをクリックします。
[SAML] ページが表 示されます。

- 821 -

ヒント : Tenable Vulnerability Management で使用するために SAML を設 定 する方法については、
Tenable SAML 設 定 クイックリファレンスガイドにある手順を確認 してください。

4. (オプション) 表 データを選別 します。詳 細 については、テーブルを参 照してください。
[SAML] 表には次の列が含 まれています。
列

説明

UUID

新しい SAML 設 定 を作 成すると、Tenable Vulnerability Management によって自動的 に生 成される UUID

説明

SAML 設 定 の説明

前 回 のロ

インスタンス上 のユーザーが SAML 設 定を使 って最 後に正常 にログインした日 時

グイン
注 意 : Tenable Vulnerability Management に SAML アイデンティティプロバイダーのロ
グインデータがある場 合にのみ、[Last Login] 列 に値が表示 されます。

前 回 のロ

インスタンス上 のユーザーが最後 に SAML 設定 を介してログインを試 行 した日時

グイン試
行

証明書

注 意 : Tenable Vulnerability Management に SAML アイデンティティプロバイダーの試行 ログインデータがある場合にのみ、[前 回 のログイン試 行 ] 列に値が表示されます。

SAML 設 定 の証明 書
証明書 の列 で、次 のタスクを実 行できます。
lボタンをクリックすると、証 明書がクリップボードにコピーされます。

lボタンにカーソルを合わせると、証明書の有効 期限 日 が表示 されます。
注 意 :アイデンティティプロバイダーが証明 書 の有効 期 限 を決 定します。

アクション

当該設 定 の 1 つ以上のセキュリティ証明 書を含 む metadata.xml ファイルをダウンロードできる、インタラクティブな列
metadata.xml ファイルをダウンロードする方 法
1. metadata.xml ファイルをダウンロードする設 定の [アクション] 列 で、 ボタン- 822 -

をクリックします。
オプションメニューが表 示されます。
2. メニューで、[SP メタデータのダウンロード] をクリックします。

Tenable Vulnerability Management で metadata.xml ファイルがコンピューターにダウンロードされます。

SAML 設 定 の追加
必 要 なユーザーロール: 管理者

SAML 設 定 の詳細 を手 動で入力 するか、ID プロバイダー (IdP) からダウンロードした metadata.xml ファイ
ルをアップロードできます。
注 意 : ユーザーの SAML が設定 されたら、ユーザーが IdP タイルまたは SP メタデータファイルで提供されている
URL (cloud.tenable.com/SAML/XXXXXX など) を使 用してログインし、ログアウト してから、Tenable
Vulnerability Management ログインページの [SSO 経 由 のサインイン] リンクにアクセスできるようになります。

始める前に
Tenable Vulnerability Management で使用するために SAML を設定 する方 法については、Tenable
SAML 設 定 クイックリファレンスガイドにある手順 を確認してください。この大 まかな手順は、次のとおりです。
lIdP のドキュメント で説明 されている手 順に従 って、IdP アカウント で Tenable Vulnerability
Management 用に SAML アプリケーションを設 定 します。SAML アプリケーションを設 定 するには、IdP で Tenable Vulnerability Management 用 にエンティティ ID と応 答 URL が必 要です。
oエンティティ ID/オーディエンス URI - TENABLE_IO_PLACEHOLDERo

ACS/SSO URL/ログイン URL/応答 URL—
https://cloud.tenable.com/SAML/login/placeholder.com。

l

IdP アカウント で、metadata.xml ファイルをダウンロードします。

注 意 : Tenable は現在、SP が開始 する SAML フローをサポート していません。アイデンティティサービスプロバイ
ダー側 から起 動する必要があるため、https://cloud.tenable.com に直 接移動 しても SSO は許 可 されません。

- 823 -

重 要 ! すべてのユーザーは SSO ログインに一 致するアカウント を Tenable Vulnerability Management に設 定 しておく必要 があります。SSO ログインが完全な Tenable アカウント 名 (例 : user@tenable.com) と一 致 することを確認する必要 があります。

新しい SAML 設定 を追加 する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表示されます。
3. [SAML] タイルをクリックします。
[SAML] ページが表 示されます。
4. アクションバーで、[作 成 ] をクリックします。

[SAML 設 定 ] ページが表示 されます。
5. 次のいずれかを行います。

IdP の metadata.xml ファイルをアップロードして設 定 の詳 細を入力 する方 法
a. 最 初のドロップダウンボックスで、[XML のインポート ] を選 択します。
注 意 : デフォルト では、[XML のインポート ] が選択 されています。

b. タイプドロップダウンボックスは、使用しているアイデンティティプロバイダーのタイプを指定します。Tenable Vulnerability Management は SAML 2.0 をサポート しています (例: Okta、
OneLogin など)。
このオプションは読 み取 り専 用です。
c. [インポート ] で、[ファイルの追 加 ] をクリックします。
ファイルマネージャーウィンドウが表示されます。
d. metadata.xml ファイルを選択 します。
metadata.xml ファイルがアップロードされます。

- 824 -

IdP の metadata.xml ファイルのデータを使 用して SAML 設定を手動 で作成 する
方法
a. 最 初のドロップダウンボックスで、[手 動 入 力 ] を選択 します。
SAML 設定フォームが表 示されます。
b. 次 の表にある設 定 を設定 します。
設定

説明

[有 効 化 ] ト

SAML 設 定が有 効 か無効 かを示 す、右 上にあるト グル。

グルデフォルト では、[有 効 化 ] 設 定は [有 効 ] に設定 されています。ト グルをクリックして、SAML 設 定を無効 にします。

タイプ

使 用しているアイデンティティプロバイダーのタイプを指定 します。Tenable
Vulnerability Management は SAML 2.0 をサポート しています (例 :Okta、OneLogin など)。
このオプションは読み取 り専用です。

説明

SAML 設 定の説明。

IdP エンティ

IdP が提 供 する一意 のエンティティ ID です。

ティ ID
注 意 : ユーザーアカウント に複数の IdP を設定 する場合は、アイデンティティ
プロバイダーごとに新 しい設 定 を作 成 します。つまり、アイデンティティプロバイ
ダーの URL、エンティティ ID、署名 証明 書 を個別 に設 定します。

IdP URL

IdP の SAML URL です。

証明書

IdP セキュリティ証 明書 です。
注 意 : セキュリティ証 明書は、アイデンティティプロバイダーが提 供する
metadata.xml ファイルにあります。ファイルの内容 をコピーして、[証 明 書 ]ボックスに貼 り付けることができます。

ユーザー自ユーザーアカウント の自 動 作成 が有効か無効 かを示 すト グル。

動 プロビジョニングが有- 825 -

効 にされています
IdP はプロ

プロビジョニング中にユーザーロールを割 り当 てるには、このト グルを有 効

ビジョニング

化 します。SAML ID プロバイダーで、属性名 に userRoleUuid を、属性

時 にユー

値 にユーザーロール UUID を指定した属 性ステート メント を追 加します。

ザーロールを割 り当 てる

ユーザーロールの UUID を取 得するには、[設 定 ] > [アクセス制 御 ] >[ロール] に移動します。

IdP はログ

ユーザーがログインするたびにロールを割り当 て、現在のロールを IdP でインごとに選 択したロールで上 書 きするには、このト グルを有効 化します。SAML

ユーザー

ID プロバイダーで、属 性名に userRoleUuid を、属性 値にユーザーロー

ロールをリ

ル UUID を指定した属性ステート メント を追加します。

セット する

ユーザーロールの UUID を取 得するには、[設 定 ] > [アクセス制 御 ] >[ロール] に移動します。

グループ管SAML 設 定でユーザーグループを管 理できるようにするには、このト グル

理 が有 効を有 効にします。[SAML により管 理 ] ユーザーグループオプションが正 常に機能 するには、このト グルを有効にする必要 があります。このオプションに関する詳 細は、グループの作成 を参 照 してください。

6. [保 存 ] をクリックします。
Tenable Vulnerability Management で SAML 設定が保存 されます。

次の手 順
l

[SAML 設 定 ] 表の[SP メタデータのダウンロード] オプションを使 用して、Tenable Vulnerability

Management から metadata.xml をダウンロードします。
l

SAML プロバイダーで Tenable Vulnerability Management 用 に作成した SAML アプリケーションに
このファイルをアップロードします。

ヒント : SAML 設 定中 に問 題が発 生 した場 合、Tenable は、オンラインで入手できるさまざまなサードパーティ製
SAML デバッグツールのいずれかを試すことをお勧めします。ト ラブルシューティングのサポート については、Tenable
サポート にお問 い合わせいただくこともできます。

SAML 設 定 の編集- 826 -

必 要 なユーザーロール: 管理者

SAML 設 定 は [SAML] ページで編 集 できます。

SAML 設定を編 集 する方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表示されます。
3. [SAML] タイルをクリックします。
[SAML] ページが表 示されます。
4. SAML 表 で、編 集する SAML 設 定をクリックします。
[SAML 設 定 ] ページが表示 されます。
5. (オプション) 最 初のドロップダウンボックスで、基本的 な設定の詳細 を提 供する別の方 法を選 択します。
lXML をインポート - 新 しい SAML 設 定の追加 で説明されているように、IdP から提供されたメタデータファイルをアップロードして、SAML 認証を設 定します。

l

手 動 入 力 - 新 しい SAML 設 定 の追加 で説明 されているように、IdP から提供 された
metadata.xml ファイルのデータを使用 して SAML オプションを手 動で設 定し、SAML 認 証 を設 定します。
Tenable Vulnerability Management は選択 されたソースに基づいて設定 オプションを更 新 します。

6. 次の表に示す設 定可能 な SAML 設定 のいずれかを更 新 します。
注 意 : 一 部 の設定は読み取り専用になっており、変更できません。
注 意 : 更 新 できる設 定オプションは、最初 のドロップダウンボックスで選 択したソースによって異なります。

設定

ソース

説明

- 827 -

[有 効 化 ]

手動入

ト グル

力

SAML 設 定が有 効か無 効かを示 します。
デフォルト では、[有 効 化 ] 設 定は [有 効 ] に設定 されています。右上のト グルをクリックして、SAML 設定 を無 効にします。

タイプ

手動入

使用 しているアイデンティティプロバイダーのタイプを指定 します。

力、

Tenable Vulnerability Management は SAML 2.0 をサポート してXML のいます。(例 : Okta、OneLogin など)

インポー
ト
UUID

入力、

新しい SAML 設定 を作成 すると、Tenable Vulnerability

XML のManagement によって自動 的に生 成 されるアイデンティティの一

インポー

意の識別 子ト
URL

このボックスは読み取り専用です。

手動入

設定 を作成 すると、Tenable Vulnerability Management によって力、生成 されるログイン URL

XML の
インポー

このボックスは読み取り専用です。

ト
Entity ID

手動入

設定 を作成 すると、Tenable Vulnerability Management によって力、生成 される一 意 の識 別 子

XML の
インポー

このボックスは読み取り専用です。

ト
作成日

手動入
力、
XML の

管理 者ユーザーが設定を作 成した日時
このボックスは読み取り専用です。

インポー
ト
最終更新

手動入

日

力、

管理 者ユーザーが最後に設 定を更 新 した日 時- 828 -

XML の

このボックスは読み取り専用です。

インポー
ト
説明

手動入

SAML 設 定の説明

力
IdP エン

手動入

ティティ ID力

ID プロバイダーの一意のエンティティ ID
注 意 : ユーザーアカウント に複数 の IdP を設 定する場合 は、アイデン
ティティプロバイダーごとに新しい設定 を作成 します。つまり、アイデン
ティティプロバイダーの URL、エンティティ ID、署 名証 明書を個別 に設定 します。

IdP URL

手動入

ID プロバイダーの SAML URL

力
証明書

手動入

1 つまたは複数 のアイデンティティプロバイダーのセキュリティ証 明 書

力
注 意 : セキュリティ証明書は、アイデンティティプロバイダーが提供 する
metadata.xml ファイルにあります。ファイルの内容 をコピーして、[証 明
書 ] ボックスに貼り付 けることができます。

ユーザー自

手動入

動 プロビ

力

アカウント ユーザーの自 動作成 が有 効 か無 効かを示すト グル

ジョニングの有 効 化
IdP はプロ

手動入

プロビジョニング中にユーザーロールを割 り当てるには、このト グルをビジョニング力

有効 化します。SAML ID プロバイダーで、属 性 名に

時 にユー

userRoleUuid を、属 性 値にユーザーロール UUID を指定した属

ザーロール

性ステート メント を追 加します。

を割 り当 てユーザーロールの UUID を取得するには、[設 定 ] > [アクセス制 御 ]る
IdP はログ> [ロール] に移 動します。
手動入

ユーザーがログインするたびにロールを割り当 て、現在 のロールを力- 829 -

インごとにIdP で選 択したロールで上 書きするには、このト グルを有効 化 しま

ユーザー

す。SAML ID プロバイダーで、属 性 名に userRoleUuid を、属 性

ロールをリ値にユーザーロール UUID を指定した属 性 ステート メント を追加 しセット するます。
ユーザーロールの UUID を取得するには、[設 定 ] > [アクセス制 御 ]> [ロール] に移 動します。

グループ管

手動入

SAML 設 定でユーザーグループを管 理できるようにするには、この理 が有 効力ト グルを有効 にします。[SAML により管 理 ] ユーザーグループオプ
ションが正常 に機 能 するには、このト グルを有効にする必 要 があります。このオプションに関する詳細は、グループの作 成を参 照してく
ださい。

インポート

XML の

1 つ以上の SAML 証明書を含む、アイデンティティプロバイダーか

インポー

らの metadata.xml ファイルです。

ト

アイデンティティプロバイダーから新しい metadata.xml ファイルをインポート する方 法
a. [インポート ] で、[ファイルの追 加 ] をクリックします。
ファイルエクスプローラーウィンドウが表 示 されます。
b. metadata.xml ファイルを選 択します。
metadata.xml ファイルがアップロードされます。
注 意 : metadata.xml ファイルに複 数の証 明 書 が含 まれている場 合 、[SAML] ページの設定の [証 明 書 ] 列には最 初の証 明書のみが表示 されます。

7. [保 存 ] をクリックします。
Tenable Vulnerability Management が設 定 を保存 します。
[SAML] ページが、更 新 された設 定で表示 されます。

SAML 設 定 の無効 化
必 要 なユーザーロール: 管理者- 830 -

SAML 設 定 を無効 にすると、インスタンス上 のユーザーがその設定の SAML 認証 情報 を使用 してTenable Vulnerability Management にログインできなくなります。SAML 設 定 の有 効 化の説 明 に従 って、無効 になっている SAML 設定 を有 効にできます。
注 意 : SAML 設 定を無 効にすると、ユーザーは SAML 認証 情 報を使用して Tenable Vulnerability
Management にログインできなくなります。SAML 設 定を無効 にする前に、インスタンス上のすべてのユーザーが別の方法 で Tenable Vulnerability Management にログインできることを確認 してください。

SAML 設定を無 効 にする方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表示されます。
3. [SAML] タイルをクリックします。
[SAML] ページが表 示されます。
4. SAML 表 で、無 効にする SAML 設 定をクリックします。
[SAML 設 定 ] ページが表示 されます。
5. ページの下 部 で、[SAML の有 効 化 ] ト グルをクリックして設定 を無効にします。
6. [保 存 ] をクリックします。
Tenable Vulnerability Management が SAML 設定を無効にします。[SAML] ページで、無 効 になっている設 定が薄 いグレーで表 示されます。
注 意 : すでに無 効になっている SAML 設定 を無 効 にすることはできません。

SAML 設 定 の有効 化
必 要 なユーザーロール: 管理者

無効 になっている SAML 設定 を有 効にできます。Tenable Vulnerability Management での SAML 認 証の詳 細 については、SAML を参照 してください。

- 831 -

ヒント : Tenable Vulnerability Management で使用するために SAML を設 定 する方法については、Tenable
SAML 設定 クイックリファレンスガイドにある手 順 を確認してください。
注 意 : ユーザーの SAML が設定 されたら、ユーザーが IdP タイルまたは SP メタデータファイルで提供されている
URL (cloud.tenable.com/SAML/XXXXXX など) を使 用してログインし、ログアウト してから、Tenable
Vulnerability Management ログインページの [SSO 経 由 のサインイン] リンクにアクセスできるようになります。

始める前に:
Tenable Vulnerability Management で認証するように IdP を設定 します。詳細は、Tenable SAML 設
定クイックリファレンスガイドを参 照してください。

SAML 設定を有 効 にする方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表示されます。
3. [SAML] タイルをクリックします。
[SAML] ページが表 示されます。
4. SAML 表 で、有 効にする SAML 設 定をクリックします。
ヒント : 無 効になっている設定 は薄 いグレーで表示 されます。

[SAML 設 定 ] ページが表示 されます。
5. ページの下 部 で、[SAML の有 効 化 ] ト グルをクリックして設定 を有効にします。
6. [保 存 ] をクリックします。
Tenable Vulnerability Management が SAML 設定を有効にします。[SAML] ページで、有 効 になっている設 定が黒 色 で表示 されます。

自動 アカウント プロビジョニングを有 効にする
必 要 なユーザーロール: 管理者- 832 -

SAML 設 定 を手動 で設 定または編集 する場合 、ユーザーアカウント の自動プロビジョニングを有 効 にできます。自 動 アカウント プロビジョニングを使 用すると、SAML 設定で名前が付 けられた IdP の認証情 報 を持つユーザーは、IdP 経 由で初 めてログインする際に Tenable Vulnerability Management アカウント を作成できます。
ヒント : Tenable Vulnerability Management で使用するために SAML を設 定 する方法については、Tenable
SAML 設定 クイックリファレンスガイドにある手順を確認 してください。

Tenable Vulnerability Management は、次 のデフォルト 設定を使用して、自動 的にプロビジョニングされるアカウント を作成 します。
l

氏 名 - NameIDl

ユーザー名 - NameIDl

E メール - NameIDlユーザーロール - 基 本

現在 、Tenable Vulnerability Management ではその他 の要求 の種類 はサポート されていません。

始める前に:
Tenable Vulnerability Management で認証するように IdP を設定 します。詳細は、Tenable SAML 設
定クイックリファレンスガイドを参 照してください。

ユーザーアカウント の自動 プロビジョニングを有 効にする方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表示されます。
3. [SAML] タイルをクリックします。
[SAML] ページが表 示されます。
4. SAML 表 で、自 動アカウント プロビジョニングを有効にする SAML 設 定をクリックします。
[SAML 設 定 ] ページが表示 されます。

- 833 -

5. ページの下 部 で、[ユーザー自 動 プロビジョニングの有 効 化 ] ト グルをクリックして、自動 アカウント プロ
ビジョニングを有 効にします。
6. [保 存 ] をクリックします。
Tenable Vulnerability Management は、SAML 設定 で自動 アカウント プロビジョニングを有効 にします。

自動 アカウント プロビジョニングを無 効にする
必 要 なユーザーロール: 管理者

自動 アカウント プロビジョニングを無 効 にすると、ユーザーが IdP 経由で最初 にプラット フォームにアクセスしたときに Tenable Vulnerability Management アカウント が自動作 成されません。自動 アカウント プロビジョ
ニングを有 効 にするの説 明に従 って、SAML 設定で自動アカウント プロビジョニングを有 効 にすることができます。

ユーザーアカウント の自動 プロビジョニングを無 効にする方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表示されます。
3. [SAML] タイルをクリックします。
[SAML] ページが表 示されます。
4. SAML 表 で、自 動アカウント プロビジョニングを無効にする SAML 設 定をクリックします。
5. [SAML 設 定 ] ページが表示 されます。
6. ページの下 部 で、[ユーザー自 動 プロビジョニングの有 効 化 ] ト グルをクリックして、自動 アカウント プロ
ビジョニングを無 効にします。
7. [保 存 ] をクリックします。
Tenable Vulnerability Management は、SAML 設定 で自動 アカウント プロビジョニングを無効 にします。

SAML 設 定 の削除- 834 -

必 要 なユーザーロール: 管理者

SAML 設 定 は [SAML] ページで削 除できます。Tenable Vulnerability Management での SAML 認証 の
詳細 については、SAML を参 照してください。

SAML 設定を有 効 にする方法
始める前にl

削除 する SAML 設定を無効 にします。

SAML 設定を削 除 する方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表示されます。
3. [SAML] タイルをクリックします。
[SAML] ページが表 示されます。
4. SAML 表 で、削 除する SAML 設 定のチェックボックスをオンにします。
5. アクションバーで、 [削 除 ] ボタンをクリックします。
Tenable Vulnerability Management で SAML 設定が削除 されます。
注 意 : SAML 設 定を削 除する際 は、IdP の関 連する設定 も必ず削除 してください。

次の手 順
l

アイデンティティプロバイダーのアプリケーションから関連 する設 定 を削除 します。

ライセンス情報[ライセンス情 報 ] ページでは、Tenable 製 品とそのライセンスの使用状 況の内 訳を確 認することができます。この情 報 は、製 品 別 または期 間別 にビジュアル化された概 要 など、複数の方法 で表示することができます。これにより、一 時的な使用 量の急増 や製 品 の設 定 ミスなどの傾向を特定 することができます。

- 835 -

ヒント : [ライセンス情 報 ] ページに表 示 される各 製品 の Tenable ライセンスの仕組みについては、Tenable 製 品のライセンスを参 照 してください。ライセンス超過 についての詳細は、Tenable Cloud Overage Process (Tenable クラウド
ライセンス超 過 プロセス) を参照してください。

[ライセンス情 報] ページの表示[ライセンス情 報 ] ページを表 示するには、上 部のナビゲーションバーで歯車アイコンをクリックします。次 に、表 示されるページで [ライセンス情 報 ] をクリックします。[License Information] (ライセンス情 報 ) ページが表示 されます。

[ライセンス情 報 ] ページには、現在の Tenable コンテナにある全 製品 のライセンス使用 状況が表示されます。
セクション

説明

購 入 済 みの製 品

左 側 で、製品 タイルをクリックして詳 細を表 示 します。製品 が評 価中または期
限 切 れの場 合は、ラベルが表示されます。
l

使 用 中 - 製品サブスクリプションで使 用または評価されたライセンスの総数。

- 836 -

l

購 入 済 み - その製品で購入 したライセンスの数 。

l

使 用 可 能 - サブスクリプションで利用 可 能 な、まだ評価されていない残りのライセンスの数。

製 品 のサマリー

ページの上部 に、選択した製品のサマリーを表示 します。
l

製 品 名 - 製品の名 前。

lコンテナ UUID - コンテナの一意 の ID。

l

最 終 更 新 日 - 製 品 が最後に更新された日 時。

l

サイト 名 - Tenable のクラウドにインスト ールされている製品を含 むクラス
ター。

lリージョン - クラスターが配 置されている地 域 。

l

プラグインセット - 製品 の Nessus プラグインセット のバージョン。

l

プラグインの更 新 - Nessus プラグインセット が最後 に更新 された日時。

l

合 計 ライセンスサブスクリプション - 製品サブスクリプションの一部として購入 したライセンスの総 数。

l

消 費 された資 産 - 製品サブスクリプションで使 用または評価されたライセ
ンスの総 数。

l

利 用 可 能 な資 産 - サブスクリプションで利用 可能 な、まだ評 価されていない残 りのライセンスの数。

l

使 用 率 - 使用済 みのライセンスの割合。この値は、消費 されたライセン
ス数 を合 計 ライセンスサブスクリプション数 で割 って計算 されます。

l

使 用 率 の内 訳 と有 効 期 限 日 - Tenable サブスクリプションが期 限切 れとなる日 付 。

資 産 の使 用 率の内訳を視 覚 的に表 示します。

傾向l棒 グラフ - (Tenable One のみ) Tenable One コンポーネント 別の合計ラ
イセンス使 用量を棒グラフで表 示します。
注 意 : Tenable Cloud Security の新しいバージョンがある場 合 、ライセンスのある資産 の数は、計 算 、サーバーレス、コンテナリポジト リの資産 に比率 を- 837 -

乗 算 し、コンテナイメージ (Tenable Container Security がある場 合) を加 算して算 出 されます。所属 組 織に比率がある場合 は、[クラウドセキュリティ] セ
クションの [ライセンス比 率 ] フィールドに表示 されます。ご利 用のクラウドリ
ソースに Tenable が適用 する場 合 がある比率 については、Tenable の担 当
者 にお問 い合わせください。
l

使 用 量 の推 移 - ライセンスの使用 量の推 移 を折れ線 グラフで表 示 します。X 軸 は期間、Y 軸は使用された資産の数です。グラフの上部 にあるフィルターを使用して、左 側で期間 を切 り替えるか、右側でカスタムの日
付 範 囲を指 定します。
ヒント : (Tenable One のみ) グラフの上のタイルをクリックして、製品を選 択 ま
たは選択 解 除できます。

脆 弱 性 管 理 ホス

ライセンスとしてカウント される Tenable Vulnerability Management 資産 の数

トを表示 します。
l

ホスト - ライセンスとしてカウント されるホスト の数 。

クラウドセキュリ

Tenable Cloud Security によって特 定された環 境内のクラウドリソースの数 をティリソース

表 示 します。
注 意 : Tenable Cloud Security には 2 つのバージョンがあります。最新バージョンの場 合、ライセンスのあるクラウド資 産の数 は、[計 算 ]、[サーバーレス]、[コンテナリポ
ジト リ] の各フィールドに表示され、Tenable Container Security の場 合には [コンテナイメージ] フィールドにも表示されます。ライセンスのあるクラウド資産 の合計 を表示 するには、使 用 率 の内 訳 と傾 向 セクションを参照してください。
lライセンス比 率 — (新 規バージョンのみ) コンピューティング、サーバーレ
ス、およびコンテナリポジト リのリソースに適 用される任意 の比率 。たとえば、企業 の比 率が 3 である場合、10 コンピューティングリソースは 30 のライセンス取得済みの Tenable 資 産 に等 しくなります。クラウドリソースに適 用 される比 率 Tenable に関する詳 細については、Tenable の担当
者 にお問い合わせください。
lコンピューティング — (新規 バージョンのみ) AWS EC2 インスタンスや
Azure 仮 想マシンなどのクラウドコンピューティングリソース。このフィールドにカーソルを合わせると、請求可能な リソース、または比率 が適 用 される- 838 -

前 のリソースの合計 数 が表示 されます。
l

サーバーレス — (新 規 バージョンのみ) AWS Lambda や Azure Functionsなどのクラウドサーバーレスリソース。このフィールドにカーソルを合 わせると、請求可能な リソース、または比率 が適用 される前 のリソースの合 計
数 が表示 されます。

l

コンテナリポジト リ — (新 規バージョンのみ) Tenable Cloud Security によってスキャンされたクラウドコンテナリポジト リ。このフィールドにカーソルを合 わせると、請求可能な リソース、または比 率 が適用 される前のリソー
スの合 計 数が表示 されます。

lコンテナイメージ (レガシーのコンテナセキュリティ) — ライセンスとしてカウント されるパッケージ化されたアプリケーションの数 。Tenable Container
Security をお持ちの場合にのみ使用されます。

l

請 求 可 能 - (レガシーのみ) ライセンスがあると見 なされるクラウド資産 のサブセット 。通 常は過去 90 日 間 にスキャンされたクラウドコンピューティン
グ、スト レージ、ネット ワークリソースです。
ヒント : Tenable Cloud Security の新しいバージョンを使 用している場 合 、これらの資 産はライセンスに対 してカウント されません。

l

請 求 不 可 能 - (レガシーのみ) リポジト リまたはパイプライン内 でローカルにスキャンされた、インフラのコード化 (IaC) 資産。これらは、ライセンスがあるとは見 なされません。

Web App

ライセンスとしてカウント される Tenable Web App Scanning リソースの数 を表Scanning FQDN

示 します。
l

FQDN - ライセンスとしてカウント される完全 修 飾 ドメイン名 の数。

注 意 : Tenable Web App Scanning は、ユーザーアカウント でスキャンされる完全修飾ドメイン名 (FQDN) の数によって資産カウント を決定 します。脆弱 性のスキャ
ンが正常 に終わるまで、資 産はライセンスの制 限数 に対 してカウント されません。

Attack Surface
Management 資産

Tenable Attack Surface Management リソースを表示します。
l

観 察 可 能 オブジェクト - Tenable Attack Surface Management で検 出

- 839 -

され、インベント リに追 加 された資産 の数。
注 意 : Tenable One Standard のお客様の場 合、これらのリソースは資産ライセン
スとしてカウント されません。

Active Directory

ライセンスとしてカウント される Tenable Identity Exposure リソースの数 を表 示

ユーザー

します。
l

ユーザー - 有効なアクティブユーザーの数。

アクセス制 御必 要 なユーザーロール: 管理者[アクセス制 御 ] ページから、アカウント のユーザーとグループのリスト 、およびそれらに割 り当 てられたアクセ
ス許可 を表 示 および設 定 できます。

ユーザー
このセクション内 のト ピックは、Tenable Vulnerability Management の主な機 能強化の機 能更 新を反 映 するように変 更されています。詳細 は、Tenable Vulnerability Management Key Enhancements を参 照してください。

アクセス制 御 ページの [ユーザー] タブで、管理 者ユーザーは Tenable Vulnerability Management の組
織のリソース用のユーザーアカウント を作成して管 理 できます。

- 840 -

ユーザーの表
列

説明

名前アカウント のユーザー名

氏名

ユーザーのフルネーム

前 回 のログイ

ユーザーが最後 に Tenable Vulnerability Management インターフェースに正 常 にロングインした日 付

Last Failed

ユーザーが最後 に Tenable Vulnerability Management インターフェースへのログインに失敗 した日 付

Total Failed

ユーザーがログイン試 行に失 敗した合計回 数
この数字は、管 理 者またはユーザーがユーザーアカウント のパスワードをリセット した
ときにリセット されます。

Last API

ユーザーが最後 に API キーを生 成 した日 付

Accessロール

ユーザーに割 り当 てられたロール詳 細は、ロール を参 照してください。

アクション

管理者 ユーザーがユーザーに対して実行 できるアクション (ユーザーのエクスポート な
ど)[ユーザー] ページでは、次 のアクションを実行できます。
l

ユーザーアカウント の作 成l

ユーザーリスト の表 示

lユーザーアカウント の編 集

- 841 -

l

別のユーザーのパスワードの変 更l

各自 のアカウント でユーザーをサポート するl

別のユーザーの API キーを生 成 するl

ユーザーアカウント のロックの解 除lユーザーアカウント の無 効 化l

ユーザーアカウント の有 効 化lユーザーアクセス認 証情 報の管理lユーザーアクティビティの監査l

ユーザーをエクスポート するlDelete a User Account

ユーザーアカウント を作 成する
必 要 なユーザーロール: 管理者[ユーザー] ページで、新しいユーザーのアカウント を作 成できます。
ヒント : SAML IdP によるアカウント の作 成については、SAML のドキュメント を参照 してください。
注 意 : ユーザーアカウント の有 効期 限 は、そのアカウント が属する Tenable Vulnerability Management コンテナの作成日 に基づいて設 定 されます。Tenable は、この設定を直接 制御します。詳細については、Tenable サ
ポート にお問 い合わせください。

ユーザーアカウント を作 成する方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表示されます。
3. [アクセス制 御 l] タイルをクリックします。

- 842 -

[アクセス制 御 ] ページが表 示 されます。このページで、Tenable Vulnerability Management アカウ
ント のリソースへのユーザーアクセスとグループアクセスを制御できます。
4.

[ユーザーの作 成 ] ボタンをクリックします。
[ユーザーの作 成 ] ページが表 示されます。

5. 次のオプションを設 定します。
注 意 : 各 セクションのオプションを表 示 して設定するには、左側 のメニューでセクションを選 択する必 要 があ
ります。

オプション

アクション

[一 般 ] セクション
氏名

ユーザーの氏名 を入力 します。

ユーザー名

有効なユーザー名を入 力 します。
有効なユーザー名は、次 の形 式 である必要があります。

name@domain
ここで、domain はお使いの Tenable Vulnerability
Management インスタンス用に承認 されたドメインに対 応します。

- 843 -

注 意 : 初期設 定の間に、Tenable は Tenable Vulnerability
Management インスタンス用に承認 されたドメインを設 定 します。インスタンスにドメインを追加 する方法 については、
Tenable の担当者にお問い合わせください。
注 意 : Tenable Vulnerability Management のユーザー名 に
次 の文字を含 めることはできません:'、！、＃、$、％、^、＆ 、*、(、)、/、\、|、{、}、[、]、"、:、;、〜 、`、<、>、,

メール

有効なメールアドレスを

name@domein の形式で入力 します。この domain は、お使いの Tenable Vulnerability Management インスタン
スで承 認 されたドメインになります。
このメールアドレスは、[ユーザー名 ] ボックスに設 定された
メールアドレスをオーバーライドします。このオプションを空のままにすると、Tenable Vulnerability Management は[ユーザー名 ] の値を、ユーザーのメールアドレスとして使 用します。
注 意 : 管理者 は、承 認 されていないドメインのメールアドレ
スでユーザーアカウント を作成 できます。ユーザーアカウントの作 成後は、メールアドレスを別の承認 されたドメインにのみ変更できます。

パスワード

有効なパスワードを入 力 します。詳細については、パス
ワード要件 を参照 してください。
Tenable Web App Scanning では、パスワードは最 低 12
文字の長さで、次 のものを含む必要 があります。
l

大文字

l

小文字

l

数字

- 844 -

l

特殊文 字パスワードの確 認

パスワードをもう一度入力します。

ロール

ドロップダウンボックスで、ユーザーに割り当 てるロールを選
択します。

認証

利用可 能 なセキュリティ設定 オプションを選択または選 択
解除します。選択 する場合、以下 の設定があります。
注 意 : カスタムロールのあるユーザーに対 してパスワードアクセ
スまたは SAML オプションを有 効にすると、そのユーザーは
自 動的にダッシュボードおよびウィジェット への基本的 なアクセス権を持ちます。
l

API キー ‐ ユーザーが API キーを生成することを許可します。
ヒント : この設 定だけを選択 して、API のみのユーザーアカウント を作 成できます。

l

SAML - ユーザーが SAML シングルサインオン(SSO) を使用 してアカウント にログインできるようにします。詳細 は、SAML を参 照してください。

l

ユーザー名 / パスワード - ユーザーがパスワードを使用してアカウント にログインできるようにします。
注 意 : このオプションの選択 を解 除すると、MFA オプ
ションを選択 できません。

l

二 要 素 が必 要 です ‐ ユーザーが自分 のアカウント にログインするには二要素 認証の入力 が必 要です。
ヒント : マイアカウント ページで、自分 のアカウント に二
要 素認 証 を設 定 できます。

- 845 -

[ユーザーグループ] セクション
ユーザーグループ

ユーザーの割当 先となる 1 つまたは複数のユーザーグルー
プを選択します。
デフォルト では、新しいユーザーはシステム生 成の [すべてのユーザー] ユーザーグループに属 し、これによって [基 本 ]ロールが割 り当てられます。
次の手 順でユーザーグループを追 加します。
l[ユーザーグループ] ボックスの任意の場 所をクリックします。
検索ボックスとロールのドロップダウンリスト が表示 されます。

l(オプション) [検 索 ] ボックスに、ユーザーグループ名 を入力します。
入力すると、検索 条 件 に一 致するユーザーグルー
プのリスト が表示されます。

l

追加するユーザーグループをクリックします。
[ユーザーグループ] ボックスに、Tenable
Vulnerability Management によってユーザーグルー
プを表すラベルが追加されます。

l

これらの手順 を繰 り返して、別のユーザーグループにユーザーを追加します。

[アクセス許 可] セクション
アクセス許 可[アクセス許 可 ] の表で、ユーザーに割 り当てるアクセス許可設定 を選択します。

6. [保 存 ] をクリックします。
注 意 : ユーザーにアクセス許可 を割 り当てると、ボタンは [追 加 して保 存 ] と表示 されます。

Tenable Vulnerability Management によって新しいユーザーアカウント がに一覧 表 示されます。

- 846 -

ユーザーアカウント の編集
必 要 なユーザーロール: 管理者

ユーザーアカウント を編 集する方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表示されます。
3. [アクセス制 御 l] タイルをクリックします。
[アクセス制 御 ] ページが表 示 されます。このページで、Tenable Vulnerability Management アカウ
ント のリソースへのユーザーアクセスとグループアクセスを制御できます。
4. で、編 集するユーザーの名 前をクリックします。
[ユーザーの編 集 ] ページが表 示されます。
5. 次のオプションを設 定します。
オプション

アクション

アカウント 設 定
Full Name

ユーザーの氏 名を編集 します。

ユーザー名

このオプションは編 集できません。

メール

有効なメールアドレスを

name@domein の形式 で入力 します。この domain は、お使いの Tenable
Vulnerability Management インスタンスで承 認 されたドメインになります。
このメールアドレスは、[ユーザー名 ] ボックスに設 定されたメールアドレスをオー
バーライドします。このオプションを空のままにすると、Tenable Vulnerability
Management は [ユーザー名 ] の値 を、ユーザーのメールアドレスとして使 用します。

- 847 -

注 意 : 管 理者は、承認されていないドメインのメールアドレスでユーザーアカウント を作成 できます。ユーザーアカウント の作 成後 は、メールアドレスを別 の承 認されたドメインにのみ変 更できます。

新 しいパス

有効なパスワードを入力 します。詳細については、パスワード要件 を参照 してく

ワード

ださい。
Tenable Web App Scanning では、パスワードは最低 12 文 字の長さで、次 のものを含 む必 要 があります。

ロール

l

大文 字

l

小文 字

l

数字

l

特殊 文 字ドロップダウンボックスから、ユーザーに割 り当 てるロールを選択します。

グループ
User

ユーザーを割 り当 てる 1 つまたは複 数のユーザーグループを選 択します。ユーGroupsザーは、そのユーザーグループに関連付 けられているロールとアクセス許可を継承します。

セキュリティ

利用可 能 なセキュリティ設 定オプションを選択または選択 解除 します。選 択 す

設定る場 合、以下 の設定があります。
l

API ‐ ユーザーが API キーを生 成することを許 可します。
ヒント : この設 定だけを選択して、API のみのユーザーアカウント を作成 できます。

lSAML - ユーザーが SAML シングルサインオン (SSO) を使用 してアカウン
ト にログインできるようにします。詳細は、SAML を参照 してください。

lPassword Access - ユーザーがパスワードを使用 してアカウント にログインできるようにします。

- 848 -

注 意 : このオプションの選択を解 除 すると、MFA オプションを選択 できません。
l

MFA ‐ ユーザーが自分 のアカウント にログインするためには二 要素認 証の入 力が必要です。
ヒント : My Accountページで、自 分のアカウント に二 要素 認 証 を設 定 できます。

6. (オプション) ユーザーの API キーを生成します7. [保 存 ] をクリックします。
Tenable Vulnerability Management はアカウント への変 更を保 存します。

ユーザーリスト の表示
必 要 なユーザーロール: 管理者

アクセス制 御ページの [ユーザー] タブで、Tenable Vulnerability Management インスタンス上 のすべてのユーザーのリスト を表示 できます。

Tenable Vulnerability Management インスタンスのユーザーとユーザーデータを表示 する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表示されます。
3. [アクセス制 御 l] タイルをクリックします。
[アクセス制 御 ] ページが表 示 されます。このページで、Tenable Vulnerability Management アカウ
ント のリソースへのユーザーアクセスとグループアクセスを制御できます。
4. [ユーザー] タブをクリックします。
[ユーザー] タブが開き、Tenable Vulnerability Management インスタンス上のすべての Tenable
Vulnerability Management ユーザーアカウント の表が表 示されます。このドキュメント では、この表をユーザー表 と呼 びます。

- 849 -

ユーザー表
ユーザー表 で、Tenable Vulnerability Management インスタンス上のユーザーに関 する以下 の情 報 を表示できます。
列

説明

名前

アカウント のユーザー名

前 回 のログイ

ユーザーが最後 に Tenable Vulnerability Management インターフェースに正 常 にロングインした日 付

Last Failed

ユーザーが最後 に Tenable Vulnerability Management インターフェースへのログインに失敗 した日 付

Total Failed

ユーザーがログイン試 行に失 敗した合計回 数
この数字は、管 理 者またはユーザーがユーザーアカウント のパスワードをリセット した
ときにリセット されます。

Last API

ユーザーが最後 に API キーを生 成 した日 付

Accessロール

ユーザーに割 り当 てられたロール詳 細は、ロール を参 照してください。

アクション

管理者 ユーザーがユーザーに関して実行 できるアクション (ユーザーのエクスポート な
ど)Tenable Vulnerability Management のパスワード要 件
Tenable Vulnerability Management はすべてのアカウント に対し、次 のパスワード要 件 を適 用 します。

パスワード基準
パスワードは最 低 12 文字 の長さで、次 のものを含 む必 要があります。
l

大文 字

l

小文 字

l

数字

l

特殊 文 字- 850 -

パスワードの有 効期限
Tenable Vulnerability Management のパスワードに有 効期限はありません。

アカウント のロックアウト
デフォルト では、ログイン試 行が 5 回 失 敗すると、Tenable Vulnerability Management はユーザーをアカ
ウント からロックアウト します。ユーザーが自 分 のアカウント からロックアウト された場 合、ユーザー自身が自分のアカウント のロックを解除 するか、管 理者がパスワードをリセット します。

パスワード履歴現在 のパスワードや以前 のパスワードを再 利用することはできません。

別のユーザーのパスワードの変更
必 要 なユーザーロール: 管理者

別のユーザーアカウント のパスワードを変更 するには、管理 者 の権限 が必要 です。自分 自身のパスワー
ドを変 更 するには、パスワードを変更 するを参照してください。

別のユーザーのパスワードを変 更する方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表示されます。
3. [アクセス制 御 l] タイルをクリックします。
[アクセス制 御 ] ページが表 示 されます。このページで、Tenable Vulnerability Management アカウ
ント のリソースへのユーザーアクセスとグループアクセスを制御できます。
4. で、編 集するユーザーの名 前をクリックします。
[ユーザーの編 集 ] ページが表 示されます。
5. [新 しいパスワード] ボックスに新 しいパスワードを入力 します。詳細については、「パスワード要件」を参照 してください。

- 851 -

6. [保 存 ] をクリックします。
Tenable Vulnerability Management は、ユーザーアカウント の新 しいパスワードを保 存します。

各自のアカウント でユーザーをサポート する
必 要 なユーザーロール: 管理者
Tenable FedRAMP Moderate 環 境では、以下はサポート されません。詳 細については、Tenable
FedRAMP Moderate 製品 を参照 してください。

管理 者 として、ユーザーサポート 機能 を使用し、別 のアカウント としてログインをシミュレート できます。ユー
ザーアカウント をサポート する間、そのユーザーのパスワードを取得したり、管理者 アカウント からログアウトしたりすることなく、そのユーザーとして Tenable Vulnerability Management で操作 できます。
注 意 : ユーザーアシスト は、次の認 証設 定のいずれかまたは両方が有効になっているユーザーアカウント でのみ使用できます。
l

ユーザー名 /パスワード

l

SAML

これらのセキュリティ設定 を有効 にするには、ユーザーアカウント の編集 を参照 してください。

各自のアカウント でユーザーをサポート する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表示されます。
3. [アクセス制 御 l] タイルをクリックします。
[アクセス制 御 ] ページが表 示 されます。このページで、Tenable Vulnerability Management アカウ
ント のリソースへのユーザーアクセスとグループアクセスを制御できます。
4. で、サポート するユーザーアカウント のチェックボックスをクリックします。
表の上部 にアクションバーが表 示されます。
注 意 : 一 度 に選択できるユーザーは 1 人だけです。

- 852 -

5. アクションバーで、 ボタンをクリックします。
Tenable Vulnerability Management により、サポート しているユーザー用のデフォルト のダッシュボー
ドが更 新されて表 示 されます。ユーザーをサポート している間、Tenable Vulnerability
Management の各 ページの上 部 にはサポート しているユーザーのロールを記 載したオーバーレイが表示 されます。

各自のアカウント でユーザーのサポート を停 止する方法
l

任意 のページの上 部 にある、サポート 中 のユーザーのロールが表 示されているオーバーレイでボ

タンをクリックします。

別のユーザーの API キーの生 成
必 要 なユーザーロール: 管理者

お使 いのユーザーアカウント に関 連付 けられた API キーにより、お客 様の企業にライセンスされた、すべての Tenable Vulnerability Management 製品 の API にアクセスすることが可能になります。これらのキー
は、Tenable Vulnerability Management REST API での認証に使用する必要 があります。
管理 者 は、任 意のアカウント の API キーを生 成できます。他のロールは、自分 自身 のアカウント の API
キーを生成 できます。詳 細 は、Generate API Keysを参照してください。
注 意 : お使 いのユーザーアカウント に関連 付けられた API キーを使 って、お客 様の会社にライセンス付 与 されているすべての Tenable Vulnerability Management 製品 の API にアクセスすることができます。個別 の製品 に別 々のキーを設 定 することはできません。たとえば、Tenable Vulnerability Management で API キーを生 成した場
合、この操作 により Tenable Web App Scanning および Tenable Container Security の API キーも変更 されます。

別のユーザーの API キーを生成 する方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表示されます。
3. [アクセス制 御 l] タイルをクリックします。

- 853 -

[アクセス制 御 ] ページが表 示 されます。このページで、Tenable Vulnerability Management アカウ
ント のリソースへのユーザーアクセスとグループアクセスを制御できます。
4. で、編 集するユーザーの名 前をクリックします。
[ユーザーの編 集 ] ページが表 示されます。
5. [API キー] セクションで、[API キーの生 成 ] をクリックします。
警 告 : 新 しい API キーを生成すると、既 存の API キーはすべて置き換えられます。以 前の API キーを使用 していたアプリケーションを更 新 する必要があります。

警告 メッセージが表 示 されます。
6. 警告 を確認し、[置 き換 えと生 成 ] をクリックします。
[API キーの生 成 ] テキスト ボックスが表示されます。
アカウント の新しいアクセスキーと秘密鍵がテキスト ボックスに表 示されます。
7. (オプション) [API キーの再 生 成 ] をクリックします。
8. 新しいアクセスキーと秘 密鍵 を安 全 な場所 にコピーします。
警 告 : [ユーザーの編 集 ] ページから移 動 する前に、アクセスキーと秘密鍵 を必 ずコピーしてください。このページを閉じてしまうと、Tenable Vulnerability Management からキーを取得 することはできなくなります。

ユーザーアカウント のロックの解除
Tenable Vulnerability Management でログインを試みて 5 回連続 して失敗すると、アカウント がロックされます。
注 意 : ユーザーは、ユーザーインターフェースからロックアウト される可能 性がありますが、適 切な認証 (api_permit) が割り当 てられている場合は API リクエスト を送信 できます。詳細 は、Tenable 開 発者 ポータルを参 照 してください。

次のいずれかの方法 で、ユーザーアカウント のロックを解除できます。
l

ユーザーがユーザーアカウント で指 定 されたメールアドレスにアクセスできる場 合、ユーザーは自分 のアカウント のロックを解 除できます。

l

ユーザーが上記 メールアドレスにアクセスできない場合 、管理者 権限 を持 つ別のユーザーがそのユーザーのパスワードをリセット できます。

- 854 -

ユーザーアカウント の無効 化
必 要 なユーザーロール: 管理者

ユーザーアカウント を無効 にすると、ユーザーがログインできなくなり、そのユーザーのスキャンが実行 されな
くなります。無 効のユーザーアカウント を有 効にする方法については、ユーザーアカウント の有効化を参照
してください。
重 要 : ユーザーアカウント を無効にしても、そのユーザーに対してスケジュールされたレポート は無 効になりません。
さらに、無 効 なユーザーが他のユーザーとレポート を共有 した場 合、これらの他 のユーザーはそのレポート を生成できます。詳 細は、レポート を参照 してください。

ユーザーアカウント を無 効にする方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表示されます。
3. [アクセス制 御 l] タイルをクリックします。
[アクセス制 御 ] ページが表 示 されます。このページで、Tenable Vulnerability Management アカウ
ント のリソースへのユーザーアクセスとグループアクセスを制御できます。
4. 無効 にする 1 人 または複数人 のユーザーを選 択します。
l

1 人のユーザーを選択する場合
a. で、無 効にするユーザーアカウント の行にある ボタンをクリックします。
アクションボタンが行に表示 されます。
b. 行にある

ボタンをクリックします。

確認ウィンドウが表 示されます。
l

複数のユーザーを選 択する場 合- 855 -

a. で、無 効にする各 ユーザーのチェックボックスをクリックします。
ページの下 部 またはに、アクションバーが表示 されます。
b. アクションバーで、ボタンをクリックします。

確認ウィンドウが表 示されます。
5. 確認 ウィンドウで、[無 効 化 ] をクリックします。
成功 したことを示 すメッセージが表示 され、
Tenable Vulnerability Management により、選択 した 1 人または複 数のユーザーが無効 になります。で、無 効 になったユーザーは薄 いグレーで表 示されます。
注 意 : 無 効 にされたユーザーに進 行中のセッションがある場 合は、引き続 き制 限付きのアクセス権 が付 与される場 合があります。ただし、ログアウト 後は再 度ログインできません。

ユーザーアカウント の有効 化
必 要 なユーザーロール: 管理者

ユーザーアカウント を無効 にした場 合は、アカウント を再度有 効 にしてユーザーのアクセスを復 元 できます。

ユーザーアカウント を有 効にするには:
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表示されます。
3. [アクセス制 御 l] タイルをクリックします。
[アクセス制 御 ] ページが表 示 されます。このページで、Tenable Vulnerability Management アカウ
ント のリソースへのユーザーアクセスとグループアクセスを制御できます。
4. 有効 にする 1 人 または複数のユーザーを選択 します。

1 人のユーザーを選択します。

- 856 -

a. で、有 効 にするユーザーアカウント の行にある ボタンをクリックします。
アクションボタンが行に表示 されます。
注 意 : ユーザーが無効 になっている場合はグレー表示されます。

b. 行 にある

ボタンをクリックします。

確 認ウィンドウが表示されます。

複数のユーザーを選 択します。
a. で、有 効 にする各ユーザーのチェックボックスをクリックします。
ページの下 部 またはに、アクションバーが表示 されます。
b. アクションバーで、ボタンをクリックします。

確 認ウィンドウが表示されます。
5. 確認 ウィンドウで、[有 効 ] をクリックします。
成功 したことを示 すメッセージが表示 され、
Tenable Vulnerability Management により、選択 した 1 人または複 数のユーザーが有効 になります。ユーザーテーブルで、有効 になったユーザーは黒で表示 されます。

ユーザーアクセス認 証情報 の管 理
ユーザーは、次 の方法 を使 用 して Tenable Vulnerability Managementにアクセスできます。
l

ユーザー名 とパスワードログインl

シングルサインオン (SSO)詳細 は、SAML を参照してください。

lTenable Vulnerability Management REST API (API キー使用)詳細 は、別 のユーザーの API キーの生 成 を参 照してください。

新規 ユーザーを作 成 すると、すべてのアクセス権がデフォルト で認 証されます。企 業 のセキュリティポリシー
に応 じて、SSO を強化するためにユーザ名およびパスワードログインを無 効 化するなど、特 定のアクセス
方法 を無 効 化できます。

- 857 -

Tenable Vulnerability Management Platform API を使用 して、ユーザーのアクセス認証の表 示、付 与 、失効 ができます。詳細については、Tenable 開発者ポータル のユーザー認 証を取 得 するおよびユーザー
認証 を更 新 するを参 照してください。

ユーザーアクティビティの監 査
必 要 なユーザーロール: 管理者

Tenable Vulnerability Management では、監査 ログによって企業 の Tenable Vulnerability
Management アカウント で実行されるユーザーイベント が記録 されます。各 イベント で、ログには次 に関 する情報 が含 まれます。
l

実行 されたアクションl

アクションが実施 された時 期lユーザー IDl

ターゲット のエンティティ ID

監査 ログは、企 業内 のユーザーが Tenable Vulnerability Management で行 ったアクションに対 する可 視性をもたらし、セキュリティ上 の課 題や他の潜 在的 な問 題 を特定 するのに役立 ちます。

企業の Tenable Vulnerability Management アカウント の監査 ログを表 示する方法
lTenable 開発 者 ポータル での記 載内容に従い、[監 査 ログ] エンドポイント を使用 します。

ログに記 録 されるイベント
監査 ログイベント には以下が含まれます。
アクション

説明

audit.log.view

システムが監 査 ログリクエスト を受 け取 り、処 理しました。

session.create

システムが、ユーザーに対 するセッションを作成 しました。このイ
ベント は、ユーザーのログインによってト リガーされます。

session.delete

セッションが期限 切れとなったか、またはユーザーがセッションを
終 了しました。

session.impersonation.end

管 理者が、別 のユーザーになりすますセッションを終 了しまし- 858 -

た。
session.impersonation.start

管 理者が、別 のユーザーになりすますセッションを開 始しました。

user.authenticate.mfa

二 要素認 証が成 功し、ログインが許可されました。

user.authenticate.password

ユーザーがパスワードを使用 してセッションの開始 を認証 しました。

user.create

管 理者が新 しいユーザーアカウント を作成 しました。

user.delete

管 理者がユーザーアカウント を削除 しました。

user.impersonation.end

管 理者が、他 のユーザーへのなりすましを停止しました。

user.impersonation.start

管 理者が、他 のユーザーへのなりすましを開始しました。

user.logout

ユーザーがセッションからログアウト しました。

user.update

管 理者またはユーザーのどちらかが、ユーザーアカウント を更 新しました。

ユーザーをエクスポート する
必 要 なユーザーロール: 管理者[ユーザー] ページでは、1 人以 上のユーザーを CSV または JSON 形 式でエクスポート できます。

ユーザーをエクスポート する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表示されます。
3. [アクセス制 御 l] タイルをクリックします。
[アクセス制 御 ] ページが表 示 されます。このページで、Tenable Vulnerability Management アカウ
ント のリソースへのユーザーアクセスとグループアクセスを制御できます。

- 859 -

4. [ユーザー] タブをクリックします。
[ユーザー] ページが表 示 されます。このページの表 には、Tenable Vulnerability Management イン
スタンスのすべてのユーザーが一 覧 表示されます。
5. (オプション) 表 データを選別 します。詳 細 は、Tenable Vulnerability Management ワークベンチの表 を参照 してください。
6. エクスポート するユーザーを選 択 します。
エクス
ポート

アクション

範囲
選 択し
たユー
ザー

選択したユーザーをエクスポート する方法
a. で、エクスポート する各 ユーザーのチェックボックスを選択します。
表の上 部 にアクションバーが表 示されます。
b. アクションバーで、注意:[エクスポート ] をクリックします。

[エクスポート ] リンクで選択できるネット ワークは最大 200 個です。200

人以 上のユーザーをエクスポート する場 合は、リスト 内のすべてのユーザーを選択して、 [エクスポート ] をクリックします。

1 人の
ユー
ザー

1 人 のユーザーをエクスポート する方 法
a. で、エクスポート するユーザーの行 を右 クリックします。
アクションオプションがカーソルの横に表 示されます。
-またはユーザーの表の [アクション] 列 で、エクスポート するユーザーの行にあるタンをクリックします。
アクションボタンが行 に表示 されます。
b. [エクスポート ] をクリックします。

[エクスポート ] プレーンが表示 されます。このプレーンには、次のものが含 まれます。

- 860 -

ボl

エクスポート ファイル名を設 定するテキスト ボックスl

利 用可 能 なエクスポート 形 式のリスト

l

エクスポート されたファイルに含 めるフィールドの設定 オプションの表
注 意 : デフォルト では、すべてのフィールドが選 択されています。

lエクスポート の有効 期 限 が切 れるまでの日数 を設 定 するテキスト ボックスl

エクスポート スケジュールを設定するためのト グルl

メール通 知を設定するためのト グル

7. [名 前 ] ボックスに、エクスポート ファイルの名前を入力します。
8. 使用 するエクスポート 形式 をクリックします。
形式

説明

CSV

ユーザーのリスト を含む CSV テキスト ファイル
注 意 : .csv エクスポート ファイルに =、+、-、@ のいずれかの文 字で始まるセルが含 まれている場 合 、Tenable Vulnerability Management はセルの先頭 に単一 引 用 符 (')
を自動的 に入力 します。詳細 は、関連するナレッジベースの記事 を参 照してください。

JSON

ネスト されたユーザーのリスト を含む JSON ファイル
空のフィールドは JSON ファイルに含まれません。

9. (オプション) エクスポート ファイルに表示したくないフィールドがあれば、それらの選択を解除します。
10. [有 効 期 限 ] ボックスに、エクスポート ファイルの有 効期 限が切れるまでの日数を入 力します。
注 意 : Tenable Vulnerability Management では、エクスポート 有 効 期限 に最大 30 暦 日 を設定 できます。

11. (オプション) 繰 り返すエクスポート のスケジュールを設定 する方法
l

[スケジュール] ト グルをクリックします。
[スケジュール] セクションが表 示されます。

- 861 -

l

[開 始 日 時 ] セクションで、エクスポート スケジュールを開始する日時 を選 択します。

l[タイムゾーン] ドロップダウンボックスで、そのスケジュールで使用 されるタイムゾーンを選 択 します。

l[繰 り返 し] ドロップダウンボックスで、エクスポート を繰 り返 す頻 度を選択します。

l[繰 り返 し終 了 ] ドロップダウンで、スケジュールが終了 する日 付 を選択 します。
注 意 : [無 し] を選 択した場合 は、エクスポート スケジュールを変更 または削 除するまで、スケジュー
ルが繰り返されます。

12. (オプション) エクスポート の完了 時 にメール通 知を送信 する方 法
注 意 : エクスポート のスケジュールを設 定する場 合もしない場 合 も、メール通知 を有効 にできます。
l[メール通 知 ] ト グルをクリックします。
[メール通 知 ] セクションが表 示されます。

l[受 信 者 の追 加 ] ボックスに、エクスポート 通知 を送信 するメールアドレスを入力 します。

l(必須) [パスワード] ボックスに、エクスポート ファイルのパスワードを入 力します。受信者 がファ
イルをダウンロードできるようにするには、このパスワードを受信 者と共有 する必要があります。
注 意 : Tenable Vulnerability Management がリンク付きのメールを受信 者に送信 します。受信 者
は正 しいパスワードをそのリンク先 で入力 することでファイルをダウンロードできます。

13. [エクスポート ] をクリックします。
Tenable Vulnerability Management がエクスポート の処理 を開始します。エクスポート されるデータのサイズによっては、Tenable Vulnerability Management によるエクスポート の処 理に数 分 かかる
場合 があります。
処理 が完 了すると、Tenable Vulnerability Management はコンピューターにエクスポート ファイルを
ダウンロードします。ブラウザの設定 によっては、ダウンロードの完了が通 知 される場 合 があります。
14. ブラウザのダウンロードディレクト リを介 して、エクスポート ファイルにアクセスします。ダウンロードが完了する前 にエクスポート 画 面 を閉 じた場 合は、[Export Management View] でエクスポート ファイルにアクセスできます。

ユーザーアカウント を削 除する- 862 -

必 要 なユーザーロール: 管理者

ユーザーアカウント を削除 する前 に、ユーザーアカウント を無効 にする必 要があります。
警 告 : ユーザーアカウント を削除すると、アカウント を復 元 することも、操 作 を元に戻すこともできません。
警 告 : Tenable Web App Scanning はオブジェクト の移行 をサポート していません。Tenable Web App Scanning
ユーザーを削除すると、アプリケーションは削 除されたユーザーに属するオブジェクト を再 割り当てしません。所 有者が削除 された場合、Tenable Web App Scanning スキャンを新 しい所 有 者に再割 り当 てすることはできません。
警 告 : ユーザーアカウント を削除する前 に、関連する修 正 プロジェクト を割 り当 て直 してください。これらは自 動 的 には再割 り当 てされません。

次の表 に、ユーザーを削除 したときにどのオブジェクト が移行、保持 、または完全 に削除 されるかを示 します。
オブジェクト タ
イプ
スキャンの監削除

注記〇

完 全 に削除✕

新 しいオブジェクト 所有者 に移 行

査ファイル
スキャンのスケジュール
注 意 : 移行されたスキャンスケジュールは、完全 に削除 された他のオブジェ
クト (監 査ファイル、ターゲット グループ、管 理されていない認証情 報など)に依 存 している場合 は無効になることがあります。

過去 のスキャ✕新 しいオブジェクト 所有者 に移 行✕

新 しいオブジェクト 所有者 に移 行〇

完 全 に削除〇

完 全 に削除ン結 果
スキャンテンプ
レート
スキャンの管理されていない認 証 情 報
カスタムダッ- 863 -

オブジェクト タ

削除

注記

✕

保 持 ([作 成 者 ] 値 に [null] が表示 )タグ✕

保 持 ([作 成 者 ] 値 に [null] が表示 )変更 /許 容✕保 持 ([所 有 者 ] 値 に [不 明 なユーザー] が表 示)

除外

✕

保持

システムター✕保持✕新 しいオブジェクト 所有者 に移 行〇

完 全 に削除

コネクタ

✕

保持

センサー

✕

保持

定期 エクスいいえ

新 しいオブジェクト 所有者 に移 行

イプ
シュボード/ウィジェット
認証 情報 の管理ルール

ゲット グループ
User Target
Groups
保存 された検索条 件

ポート

ユーザーアカウント の削除 手順
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表示されます。
3. [アクセス制 御 l] タイルをクリックします。

- 864 -

[アクセス制 御 ] ページが表 示 されます。このページで、Tenable Vulnerability Management アカウ
ント のリソースへのユーザーアクセスとグループアクセスを制御できます。
4. で、削 除するユーザーアカウント の行にある ボタンをクリックします。
メニューが表示 されます。
5. メニューにあるボタンをクリックします。

注 意 : ユーザーが無効になっていない場 合 は、

ボタンは表 示されません。ユーザーを削除する前 にユー

ザーを無効 にします。
注 意 : デフォルト の管 理者アカウント を削 除 することはできません。デフォルト の管 理者アカウント を削 除す
る場 合は、Tenable サポート に連 絡 する必 要があります。

ユーザー画 面 が表示 されます。
6. [新 しいオブジェクト 所 有 者 の選 択 ] ドロップダウンリスト ボックスから、ユーザーのオブジェクト (スキャン
結果 、ユーザー定義 スキャンテンプレート など) の転 送先 のユーザーを選択 します。
7.

[削 除 ] をクリックします。
確認 のメッセージが表 示されます。

8. [削 除 ] をクリックします。
Tenable Vulnerability Managementユーザーを削除し、ユーザーオブジェクト を指 定されたユーザーに転 送 します。

ユーザーグループ
ユーザーグループを使 用して、Tenable Vulnerability Management のさまざまなリソースのユーザーのアクセス許 可を管 理 することができます。ユーザーをグループに割り当てると、ユーザーはグループに割 り当てられたアクセス許 可を継 承 します。企 業 では、グループを使用 して、ユーザーのロールや企 業のセキュリティ
方針 に基 づいてユーザーにアクセス許 可を割り当 てることができます。

ユーザーグループを表示 するには、次 の手 順を使 用します。
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。

- 865 -

2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表示されます。
3. [アクセス制 御 l] タイルをクリックします。
[アクセス制 御 ] ページが表 示 されます。このページで、Tenable Vulnerability Management アカウ
ント のリソースへのユーザーアクセスとグループアクセスを制御できます。
4. [グループ] タブをクリックします。
[グループ] ページが表示 されます。

[ユーザーグループ] ページに、Tenable Vulnerability Management インスタンス内 のすべてのユーザーグ
ループの表 が表示 されます。このドキュメント では、この表をユーザーグループの表 と呼 びます。
ユーザーグループの表 には次の列が含 まれています。
列

説明

名前

グループ名 。Tenable によって提供 されている [すべてのユーザー] グループと [管 理者 ] グループを除 くすべてのユーザーグループにこの名前 を定 義することができます。

Members

ユーザーグループに割 り当てられているユーザーの数

アクション

グループで実行 できるアクション[グループ] タブでは、次 のアクションを実 行 できます。
lグループを作成 するlグループを編集 するlグループのエクスポートlグループを削除 する

ユーザーグループを作成 する- 866 -

必 要 なユーザーロール: 管理者

ユーザーグループを作成 する方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表示されます。
3. [アクセス制 御 l] タイルをクリックします。
[アクセス制 御 ] ページが表 示 されます。このページで、Tenable Vulnerability Management アカウ
ント のリソースへのユーザーアクセスとグループアクセスを制御できます。
4. ユーザーグループの表の上部 にある[ユーザーグループの作 成 ] ボタンをクリックします。

[グループの作 成 ] ページが表 示されます。

5. [ユーザーグループ名 ] ボックスで、新 規グループの名 前を入 力します。
6. (オプション) Tenable Vulnerability Management で、SAML 設 定 を使 用 してログインするユーザーがこのユーザーグループに自 動的 に追加 されるようにするには、[一般 ] セクションで、[SAML により管 理 ] チェックボックスをオンにします。

- 867 -

重 要 : この機 能が正 常に機能 するには、SAML 設定 を作 成/編集するときに、[グループ管 理が有 効 ] ト
グルも有効 にする必 要があります。SAML 設 定手 順の詳 細については、SAML クイックリファレンスガイド を参照 してください。

IdP 内 で関連 するクレームを設定 すると、ユーザーが SAML 設定を通じてログインするたびに、
Tenable Vulnerability Management は指定 されたユーザーグループにユーザーを自動 的 に追 加 します。
7. ユーザーをグループに追加する場 合a. 追 加するユーザーごとに、[ユーザー] のドロップダウンボックスをクリックして、ユーザー名 の入力
を始 めます。
入 力に伴 い、Tenable Vulnerability Management は検 索に一 致するよう、ドロップダウンボッ
クスのユーザーリスト を絞 り込 みます。
b. ドロップダウンボックスでユーザーを選択 します。
Tenable Vulnerability Management は、ユーザーグループに追加 するユーザーのリスト にそのユーザーを追加します。
ヒント : 追 加するユーザーリスト からユーザーを削除 するには、そのユーザーにカーソルを合わせてボタンをクリックします。

8. [保 存 ] をクリックします。
Tenable Vulnerability Management はユーザーグループを作成 し、リスト 化 されたユーザーをメンバーとして追加します。

- 868 -

[Groups] ページが表示 され、ユーザーグループの表 にリスト されている新 しいグループを確 認 できます。

ユーザーグループを編集 する
必 要 なユーザーロール: 管理者

グループを編 集 する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表示されます。
3. [アクセス制 御 l] タイルをクリックします。
[アクセス制 御 ] ページが表 示 されます。このページで、Tenable Vulnerability Management アカウ
ント のリソースへのユーザーアクセスとグループアクセスを制御できます。
4. ユーザーグループの表で、編集 するユーザーグループをクリックします。
[ユーザーグループの編 集 ] ページが表 示 されます。
5. 次のいずれかを行います。
l[ユーザーグループ名 ] ボックスに新しいグループ名 を入 力 します。

lユーザーをグループに追加する場 合a. 追加するユーザーごとに、[ユーザー] のドロップダウンボックスをクリックして、ユーザー名の入力を始 めます。
入力に伴 い、Tenable Vulnerability Management は検 索に一 致するよう、ドロップダウンボックスのユーザーリスト を絞り込みます。
b. ドロップダウンボックスでユーザーを選択 します。
Tenable Vulnerability Management は、ユーザーグループに追加 するユーザーのリストにそのユーザーを追加 します。

- 869 -

l

ユーザーをグループから削除 する場 合
a. [ユーザー] リスト で、削除するユーザーアカウント の横 にあるボタンをクリックします。

Tenable Vulnerability Management により、そのユーザーが [ユーザー] リスト から削 除されます。
l[SAML により管 理 ] オプションを有効 または無 効 にできます。
(オプション) Tenable Vulnerability Management で、SAML 設 定を使用 してログインするユー
ザーがこのユーザーグループに自動 的に追 加 されるようにするには、[一 般 ] セクションで、[SAML により管 理 ] チェックボックスをオンにします。
重 要 : この機 能が正常に機能 するには、SAML 設定 を作 成/編集するときに、[グループ管理が有 効] ト グルも有 効にする必 要 があります。SAML 設 定 手順の詳 細については、SAML クイックリファ
レンスガイド を参 照してください。

IdP 内 で関連 するクレームを設定すると、ユーザーが SAML 設定を通じてログインするたびに、Tenable Vulnerability Management は指 定 されたユーザーグループにユーザーを自動 的に追加します。
l

グループのアクセス許 可を追 加または削除します。

6. [保 存 ] をクリックします。
Tenable Vulnerability Management により、変更 したユーザーグループが保 存されます。

グループのエクスポート
必 要 なユーザーロール: 管理者

アクセス制 御ページの [グループ] タブでは、1 つ以上 のユーザーグループを CSV または JSON 形式でエク
スポート できます。

ユーザーグループをエクスポート する方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。

- 870 -

[設 定 ] ページが表示されます。
3. [アクセス制 御 l] タイルをクリックします。
[アクセス制 御 ] ページが表 示 されます。このページで、Tenable Vulnerability Management アカウ
ント のリソースへのユーザーアクセスとグループアクセスを制御できます。
4. [グループ] タブをクリックします。
[グループ] タブが開き、Tenable Vulnerability Management インスタンス内のすべてのユーザーグ
ループを一 覧にした表が表 示されます。
5. (オプション) 表 データを選別 します。詳 細 は、Tenable Vulnerability Management ワークベンチの表 を参照 してください。
6. 次のいずれかを行います。

1 つのグループをエクスポート する場 合a. グループの表 で、エクスポート するグループの行 を右 クリックします。
アクションオプションがカーソルの横に表 示 されます。
-またはグループの表 の [アクション] 列 で、エクスポート するグループの行にあるボタンをクリックします。
アクションボタンが行に表示 されます。
b. [エクスポート ] をクリックします。
[エクスポート ] プレーンが表示 されます。このプレーンには、次 のものが含 まれます。
l

エクスポート ファイル名を設定するテキスト ボックスl

利用可 能 なエクスポート 形 式のリスト

l

エクスポート されたファイルに含 めるフィールドの設定オプションの表
注 意 : デフォルト では、すべてのフィールドが選 択されています。

lエクスポート の有 効 期 限 が切れるまでの日数 を設 定するテキスト ボックス

- 871 -

複数のグループをエクスポート する場合
a. グループの表 で、エクスポート する各グループのチェックボックスを選 択 します。
表 の上部 にアクションバーが表示されます。
b. アクションバーで、[エクスポート ] をクリックします。

注 意 : 個 別に選択 してエクスポート できるグループは最大 200 個 です。200 個 以上 のグループをエ
クスポート する場合 は、グループの表 の上部 にあるチェックボックスを選 択して、Tenable
Vulnerability Management インスタンス上のすべてのグループを選択 してから、 [エクスポート ] をクリックする必要があります。

[エクスポート ] プレーンが表示 されます。このプレーンには、次 のものが含 まれます。
l

エクスポート ファイル名を設定するテキスト ボックスl

利用可 能 なエクスポート 形 式のリスト

l

エクスポート されたファイルに含 めるフィールドの設定オプションの表
注 意 : デフォルト では、すべてのフィールドが選 択されています。

lエクスポート の有 効 期 限 が切れるまでの日数 を設 定するテキスト ボックス

[エクスポート ] プレーンが表示 されます。このプレーンには、次のものが含 まれます。
l

エクスポート ファイル名を設 定するテキスト ボックスl

利 用可 能 なエクスポート 形 式のリスト

l

エクスポート されたファイルに含 めるフィールドの設定 オプションの表
注 意 : デフォルト では、すべてのフィールドが選 択されています。

lエクスポート の有効 期 限 が切 れるまでの日数 を設 定 するテキスト ボックスl

エクスポート スケジュールを設定するためのト グルl

メール通 知を設定するためのト グル

7. [名 前 ] ボックスに、エクスポート ファイルの名前を入力します。
8. 使用 するエクスポート 形式 をクリックします。

- 872 -

形式

説明

CSV

グループのリスト を含む CSV テキスト ファイル
注 意 : .csv エクスポート ファイルに =、+、-、@ のいずれかの文 字で始まるセルが含 まれている場 合 、Tenable Vulnerability Management はセルの先頭 に単一 引 用 符 (')
を自動的 に入力 します。詳細 は、関連するナレッジベースの記事 を参 照してください。

JSON

ネスト されたグループのリスト を含 む JSON ファイル
空のフィールドは JSON ファイルに含まれません。

9. (オプション) エクスポート ファイルに表示したくないフィールドがあれば、それらの選択を解除します。
10. [有 効 期 限 ] ボックスに、エクスポート ファイルの有 効期 限が切れるまでの日数を入 力します。
注 意 : Tenable Vulnerability Management では、エクスポート 有 効 期限 に最大 30 暦 日 を設定 できます。

11. (オプション) 繰 り返すエクスポート のスケジュールを設定 する方法
l

[スケジュール] ト グルをクリックします。
[スケジュール] セクションが表 示されます。

l[開 始 日 時 ] セクションで、エクスポート スケジュールを開始する日時 を選 択します。

l[タイムゾーン] ドロップダウンボックスで、そのスケジュールで使用 されるタイムゾーンを選 択 します。

l[繰 り返 し] ドロップダウンボックスで、エクスポート を繰 り返 す頻 度を選択します。

l[繰 り返 し終 了 ] ドロップダウンで、スケジュールが終了 する日 付 を選択 します。
注 意 : [無 し] を選 択した場合 は、エクスポート スケジュールを変更 または削 除するまで、スケジュー
ルが繰り返されます。

12. (オプション) エクスポート の完了 時 にメール通 知を送信 する方 法
注 意 : エクスポート のスケジュールを設 定する場 合もしない場 合 も、メール通知 を有効 にできます。

- 873 -

l

[メール通 知 ] ト グルをクリックします。
[メール通 知 ] セクションが表 示されます。

l[受 信 者 の追 加 ] ボックスに、エクスポート 通知 を送信 するメールアドレスを入力 します。

l(必須) [パスワード] ボックスに、エクスポート ファイルのパスワードを入 力します。受信者 がファ
イルをダウンロードできるようにするには、このパスワードを受信 者と共有 する必要があります。
注 意 : Tenable Vulnerability Management がリンク付きのメールを受信 者に送信 します。受信 者
は正 しいパスワードをそのリンク先 で入力 することでファイルをダウンロードできます。

13. [エクスポート ] をクリックします。
Tenable Vulnerability Management がエクスポート の処理 を開始します。エクスポート されるデータのサイズによっては、Tenable Vulnerability Management によるエクスポート の処 理に数 分 かかる
場合 があります。
処理 が完 了すると、Tenable Vulnerability Management はコンピューターにエクスポート ファイルを
ダウンロードします。ブラウザの設定 によっては、ダウンロードの完了が通 知 される場 合 があります。
14. ブラウザのダウンロードディレクト リを介 して、エクスポート ファイルにアクセスします。ダウンロードが完了する前 にエクスポート 画 面 を閉 じた場 合は、[エクスポート 管 理 の表 示 ] でエクスポート ファイルにアクセスできます。

グループを削 除 する
必 要 なユーザーロール: 管理者
注 意 : Tenable 提 供 の [管 理 者 ] または [すべてのユーザー] のユーザーグループを削除 することはできません。

始める前に
l

すべてのユーザーをユーザーグループから削除 します。ユーザーが含 まれているユーザーグループを削除 することはできません。

1 つ以 上 のユーザーグループを削除する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。

- 874 -

2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表示されます。
3. [アクセス制 御 l] タイルをクリックします。
[アクセス制 御 ] ページが表 示 されます。このページで、Tenable Vulnerability Management アカウ
ント のリソースへのユーザーアクセスとグループアクセスを制御できます。
4. [グループ] タブをクリックします。
[グループ] ページが表示 されます。このページの表に、Tenable Vulnerability Management アカウン
ト のすべてのユーザーグループがリスト されます。
5. 次のいずれかを行います。
l

1 つのユーザーグループを削除する方 法
a. ユーザーグループの表で、削除 するユーザーグループの ボタンをクリックします。
メニューが表示 されます。
b.

[削 除 ] ボタンをクリックします。
確認ウィンドウが表 示されます。

l

複数のユーザーグループを削除 する方法
a. ユーザーグループの表で、削除 する各 ユーザーグループのチェックボックスを選 択 します。
表の上部 にアクションバーが表示されます。
b. アクションバーで、 [削 除 ] ボタンをクリックします。
確認ウィンドウが表 示されます。

6. 確認 ウィンドウで、[削 除 ] をクリックします。
Tenable Vulnerability Managementにより、選 択した 1 つまたは複数 のユーザーグループが削 除されます。削 除されたグループは、ユーザーグループの表 に表示されなくなります。

権限- 875 -

Tenable Vulnerability Management では、企業 のアカウント で企業 のリソースとデータに対して特定 のアクションを実 行できるユーザーを決 定する設定を作 成および管理できます。このドキュメント では、これらの設定 をアクセス許 可 設 定 1と呼 びます。
[マイアカウント ] ページで、各ユーザーは自 分に割 り当 てられたアクセス許可 設定 を表示 できます。ただし、他 のユーザーのアクセス許 可設 定 を表 示または管理できるのは、管理 者 ユーザーのみです。詳 細は、Tenable 提 供のロールと権限 を参 照してください。

ユーザーまたはユーザーグループを作 成 する場合 、過去 に作成 したタグで指定 された条 件を満 たす資産に対 して、既 存 のアクセス許可 設 定 をそれらに割 り当てることができます。Tenable Vulnerability
Management では、これらの資 産 とそれらを定 義 するタグをオブジェクト 2と言います。
ロールとアクセス許 可 の違 いは何 ですか?
l

ロール - ロールにより、Tenable Vulnerability Management の主 要機能の権限 を管 理し、ユーザーがアクセスできる Tenable Vulnerability Management モジュールや機 能 を制 御できます。

l

アクセス許 可 - アクセス許 可により、タグ、資 産 、その検出結 果 など、自分 のデータへのアクセスを管理 できます。

アクセス許 可設 定を作成 する場 合 は、以 下にある定 義済 みのアクセス許可を 1 つ以 上選 択する必 要があります。これらのアクセス許 可は、アクセス許可設 定で定 義された 1 つまたは複 数のオブジェクト に対してユーザーが実行 できるアクションを決 定します。
アクセス
許可

説明

1特定 のユーザーおよびグループが特 定 のリソースセット で実行 できるアクションを決定 するために、管 理者が作成 できる設 定です。
2アクセス許 可設 定 において、アクセス許 可を定義する資産とタグのことです。

- 876 -

表示

このアクセス許可 があるユーザーまたはグループは、オブジェクト が定 義する資 産を表示 で

可

きます。

スキャ

このアクセス許可 があるユーザーまたはグループは、オブジェクト が定 義する資 産をスキャン可ンできます。
注 意 : 手動 で入力 されたターゲット が有効 と見なされるには、次の基 準を満たす必要があります。
l

ユーザーが管 理 者である、
または

l

l

l

ユーザーに少 なくともスキャンオペレーターロール権 限があり、かつターゲット が Tenable Vulnerability Management システム内 に存在 しない場
合、ユーザーは IPv4、IPV6 または FQDN を介してターゲット を明示的 に参 照
するオブジェクト に対するスキャン可 能 アクセス許可 を持 っている必 要 があります。オブジェクト に複 数のルールがある場 合、それらのルールは「いずれかに一
致 」フィルターで結 合される必 要があります。またはターゲット が Tenable Vulnerability Management システム内 に既に存 在する
場合 、ユーザーがスキャン可 能 アクセス許可 を持つオブジェクト によってターゲッ
ト がタグ付けされる必要 があります。

編集

このアクセス許可 があるユーザーまたはグループは、オブジェクト を定義 するタグを編 集 で

可

きます。

使用

このアクセス許可 があるユーザーまたはグループは、オブジェクト を定義 するタグを使 用 で

可

きます。

Tenable Vulnerability Management でアクセス許可 設 定を表 示 する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表示されます。
3. [アクセス制 御 l] タイルをクリックします。

- 877 -

[アクセス制 御 ] ページが表 示 されます。このページで、Tenable Vulnerability Management アカウ
ント のリソースへのユーザーアクセスとグループアクセスを制御できます。
4. [アクセス許 可 ] タブをクリックします。
[アクセス許 可 ] タブが表示 されます。このタブの表には、Tenable Vulnerability Management インス
タンスのすべてのアクセス許 可 設定 が一覧 表示されます。

注 意 : アクセス許可の表の最 初 の行 には、管 理者の読み取り専 用エント リが含 まれています。このエント リ
は、管 理者がアカウント のすべてのリソースに対するすべてのアクセス許可を持 っていることを示すために存在 します。詳 細は、ロール を参照 してください。

[アクセス許 可 ] タブでは、次のアクションを実 行 できます。
l

アクセス許 可設 定の作 成および追 加l

ユーザーまたはグループへのアクセス許可 設定の追 加lアクセス許 可設 定の編 集

lアクセス許 可設 定のエクスポートl

ユーザーまたはユーザーグループからアクセス許 可 設 定を削 除するl

アクセス許 可設 定の削 除

アクセス許 可 設定 の作成 および追 加
必 要 なユーザーロール: 管理者

Tenable Vulnerability Management でアクセス許 可設定 を作成 すると、その設定 を 1 人 以上のユー
ザーまたはグループに適用できます。

- 878 -

始める前にlTenable Vulnerability Management アカウント のユーザーまたはグループを作 成します。

lアクセス許 可を作 成するオブジェクト のタグを作成します。

ユーザーまたはグループにアクセス許 可設定を作 成 および追加 する方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表示されます。
3. [アクセス制 御 l] タイルをクリックします。
[アクセス制 御 ] ページが表 示 されます。このページで、Tenable Vulnerability Management アカウ
ント のリソースへのユーザーアクセスとグループアクセスを制御できます。
4. [アクセス許 可 ] タブをクリックします。
[アクセス許 可 ] タブが表示 されます。このタブの表には、Tenable Vulnerability Management インス
タンスのすべてのアクセス許 可 設定 が一覧 表示されます。
5. 表の上部 にある [アクセス許 可 を作 成 ] をクリックします。
[アクセス許 可 を作 成 ] ウィンドウが表 示されます。

- 879 -

6. [アクセス許 可 名 ] ボックスに、アクセス許可設 定 の名前 を入力 します。
7. (オプション) [ユーザー] ドロップダウンボックスで、1 人 以 上のユーザーを選 択します。
注 意 : [ユーザー] ボックスはオプションですが、少 なくとも 1 人のユーザーまたはユーザーグループが選 択 されていない限り、アクセス許 可設 定を保 存することはできません。

8. (オプション) [グループ] ドロップダウンボックスで、1 つ以 上のユーザーグループを選 択します。
注 意 : [グループ] ボックスはオプションですが、少なくとも 1 人 のユーザーまたはユーザーグループが選 択 されていない限り、アクセス許 可設 定を保 存することはできません。
注 意 : [グループ] ドロップダウンボックスで [すべてのユーザー] を選 択して、Tenable Vulnerability
Management インスタンス上のすべてのユーザーにアクセス許 可設定を割り当てることができます。ただし、アクセス許可 設定をすべてのユーザーに割り当てることはセキュリティのベスト プラクティスに反するため、Tenable は慎 重に行 うことを推 奨しています。

9. [アクセス許 可 ] ドロップダウンボックスで、1 つ以上のアクセス許 可 を選択 します。

- 880 -

注 意 : [編 集 可 ] アクセス許可を [表 示 可 ] または [スキャン可 ] アクセス許 可とともにアクセス許可 設 定 に追加 すると、割り当てられたユーザーは、表示およびスキャンできる資 産の範囲 を変 更 することができるようになります。Tenable は、[編 集 可 ] アクセス許 可に [表 示 可 ] または [スキャン可 ] を組 み合 わせるのは、管理者 ユーザーにのみ行 うことを推奨 しています。
注 意 : [編 集 可 ] アクセス許可を選択 すると、Tenable Vulnerability Management によって [使 用 可 ] アクセス許 可が自動 的に追加 されます。

10. [オブジェクト ] ドロップダウンボックスで、アクセス許可設 定を適用 するオブジェクト を 1 つ以上 選択 します。
注 意 : ドロップダウンボックス内 のオブジェクト は、資 産を識別 および定義する前に作 成 されたタグです。詳細 については、アクセス許 可 を参照 してください。
ヒント : [すべての資 産 ] を選択 すると、資産が既 存のオブジェクト に一 致 するかどうかに関係 なく、ユーザーとグループがインスタンス上 のすべての資 産を表示 またはスキャンできるようになります。また、[すべてのタグ]を選択 すると、ユーザーとグループがインスタンス上 のすべてのオブジェクト を編集または使用 できるようにもなります。オブジェクト の詳 細 については、アクセス許 可 を参 照してください。

11. [保 存 ] をクリックします。
確認 のメッセージが表 示されます。
Tenable Vulnerability Management により変 更が保存されます。アクセス許可 設定が[Permissions] タブに表 示 されます。

ユーザーまたはグループへのアクセス許 可設 定 の追 加
必 要 なユーザーロール: 管理者

始める前に
l

Tenable Vulnerability Management アカウント のユーザーまたはグループを作 成します。

lアクセス許 可設 定を作成 します。

ユーザーまたはグループにアクセス許 可設定を追 加 する方 法- 881 -

1. 左上 にあるボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表示されます。
3. [アクセス制 御 l] タイルをクリックします。
[アクセス制 御 ] ページが表 示 されます。このページで、Tenable Vulnerability Management アカウ
ント のリソースへのユーザーアクセスとグループアクセスを制御できます。
4. 次のいずれかを行います。
l

ユーザーにアクセス許可 設定を追 加する場 合
a. [ユーザー] タブをクリックします。
[ユーザー] タブが表示 されます。このタブには、Tenable Vulnerability Management イ
ンスタンスのすべてのユーザーのリスト が含 まれています。
b. ユーザーの表 で、アクセス許 可設定を追 加するユーザーをクリックします。
[ユーザーの編 集 ] ページが表示されます。
c. 表の上部 にある [アクセス許 可 ] セクションで、[アクセス許 可 の追 加 ] をクリックします。
[アクセス許 可 の追 加 ] ウィンドウが表示 されます。
d. 1 つ以上のアクセス許 可設 定 の横 にあるチェックボックスを選 択します。
e. [追 加 ] をクリックします。
アクセス許 可設 定 は、[ユーザーの編 集 ] ページの [アクセス許 可 ] 表 に表示 されます。

l

ユーザーグループにアクセス許可 設 定 を追 加する場合
a. [グループ] タブをクリックします。
[グループ] タブが表 示 されます。このタブには、Tenable Vulnerability Management イン
スタンスのすべてのユーザーグループのリスト が含まれています。
b. グループの表 で、アクセス許可設 定を追 加するグループをクリックします。

- 882 -

[ユーザーグループの編 集 ] ページが表 示されます。
c. 表の上部 にある [アクセス許 可 ] セクションで、[アクセス許 可 の追 加 ] をクリックします。
[アクセス許 可 の追 加 ] ウィンドウが表示 されます。
d. 1 つ以上のアクセス許 可設 定 の横 にあるチェックボックスを選 択します。
e. [追 加 ] をクリックします。
アクセス許 可設 定 は、[ユーザーグループの編 集 ] ページの [アクセス許 可 ] 表に表 示されます。
5. [保 存 ] をクリックします。
Tenable Vulnerability Management によって変更が保存 され、ユーザーまたはグループにアクセス
許可 設 定 が追 加されます。

アクセス許 可 設定 の編集
必 要 なユーザーロール: 管理者

アクセス許 可 設定 を編集する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表示されます。
3. [アクセス制 御 l] タイルをクリックします。
[アクセス制 御 ] ページが表 示 されます。このページで、Tenable Vulnerability Management アカウ
ント のリソースへのユーザーアクセスとグループアクセスを制御できます。
4. [アクセス許 可 ] タブをクリックします。
[アクセス許 可 ] タブが表示 されます。このタブには、Tenable Vulnerability Management インスタン
スのすべてのアクセス許可 設 定 のリスト が含まれています。
5. 表で、編集 するアクセス許 可 設定 をクリックします。
[アクセス許 可 の詳 細 ] ページが表示されます。

- 883 -

6. (オプション) [アクセス許 可 名 ] ボックスに、アクセス許 可 設 定の新 しい名 前を入力 します。
7. (オプション) ユーザーまたはユーザーグループを追加 または削 除します。
8. (オプション) アクセス許 可を追 加 または削除します。
注 意 : [編集可] アクセス許可 を [表示可] または [スキャン可] アクセス許可 とともにアクセス許 可 設 定に追加 すると、そのアクセス許 可設 定 で選 択されたユーザーは、表 示およびスキャンできる資産 の範囲 を変更できます。Tenable は、[編集可] アクセス許 可 に [閲覧可] または [スキャン可] を組 み合わせるのは、管 理
者 ユーザーにのみ行 うことを推奨 しています。
注 意 : [編 集 可 ] アクセス許可を選択 すると、Tenable Vulnerability Management によって [使 用 可 ] アクセス許 可が自動 的に追加 されます。
注 意 : 別 のアクセス許可設 定 を使用して割 り当 てられたアクセス許 可 と重 複する特定 のオブジェクト のユーザーまたはグループにアクセス許 可を割り当 てることはできません。たとえば、オブジェクト に [編集可] ア
クセス許 可を選択したものの、[ユーザー] にリスト されているユーザーが既 存のアクセス許 可設定 に基 づいてそのオブジェクト を編集 することが既 にできる場 合、Tenable Vulnerability Management によってエラー
メッセージが生成 され、選 択を変更 して冗長性を削除するまで現 在のアクセス許可設定 が保 存 できなくなります。

a. アクセス許 可を追 加するには、[アクセス許 可 ] ドロップダウンボックスで、1 つ以 上 のアクセス許可 を選択します。
b. アクセス許 可を削 除するには、[アクセス許 可 ] ドロップダウンボックスで、削 除する各アクセス
許 可の横 にある
ボタンをクリックします。
9. (オプション) オブジェクト を追 加または削 除します。
a. オブジェクト を追 加するには、[オブジェクト ] ドロップダウンボックスからオブジェクト を 1 つ以 上
選 択します。
b. オブジェクト を削 除するには、[オブジェクト ] ドロップダウンボックスで、削除する各オブジェクト の横 にあるボタンをクリックします。
10. [保 存 ] をクリックします。
Tenable Vulnerability Management により変 更が保存されます。更新されたアクセス許可設 定 が[Permissions] タブに表 示 されます。

アクセス許 可 設定 のエクスポート- 884 -

必 要 なユーザーロール: 管理者[アクセス許 可 ] ページでは、1 つ以 上のアクセス許可 を CSV または JSON 形式 でエクスポート できます。

アクセス許 可 設定 をエクスポート する場 合
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表示されます。
3. [アクセス制 御 l] タイルをクリックします。
[アクセス制 御 ] ページが表 示 されます。このページで、Tenable Vulnerability Management アカウ
ント のリソースへのユーザーアクセスとグループアクセスを制御できます。
4. [アクセス許 可 ] タブをクリックします。
[アクセス許 可 ] タブが表示 されます。このタブの表には、Tenable Vulnerability Management インス
タンスのすべてのアクセス許 可 設定 が一覧 表示されます。
注 意 : アクセス許可の表の最 初 の行 には、管 理者の読み取り専 用エント リが含 まれています。このエント リ
は、管 理者がアカウント のすべてのリソースに対するすべてのアクセス許可を持 っていることを示すために存在 します。詳 細は、ロール を参照 してください。

5. (オプション) 表 データを選別 します。詳 細 は、Tenable Vulnerability Management ワークベンチの表 を参照 してください。
6. 次のいずれかを行います。

1 つのアクセス許可設 定 をエクスポート する場合
a. アクセス許 可設 定 の表 で、エクスポート するアクセス許 可 設定の行 を右 クリックします。
アクションオプションがカーソルの横に表 示 されます。
-またはアクセス許 可設 定 の表 の [アクション] 列で、エクスポート するアクセス許可 設 定 の行 にある
ボタンをクリックします。

- 885 -

アクションボタンが行に表示 されます。
b. [エクスポート ] をクリックします。

複数のアクセス許可 設定をエクスポート する場 合a. アクセス許 可設 定 の表 で、エクスポート する各アクセス許 可設定 のチェックボックスを選択 します。
表 の上部 にアクションバーが表示されます。
b. アクションバーで [その他 ]をクリックします。
メニューが表 示されます。
[エクスポート ] をクリックします。

c.

注 意 : 個 別に選択 してエクスポート できるアクセス許 可設定は最大 200 個です。200 個以 上 のア
クセス許 可設 定をエクスポート する場合 は、アクセス許可 設 定の表の上部にあるチェックボックスを選 択して、Tenable Vulnerability Management インスタンス上のすべてのアクセス許可設 定 を選
択 してから、 [エクスポート ] をクリックする必要があります。

[エクスポート ] プレーンが表示 されます。このプレーンには以 下が含 まれています。
lエクスポート ファイル名を設 定するテキスト ボックスl

利 用可 能 なエクスポート 形 式のリスト

l

エクスポート されたファイルに含 めるフィールドの設定 オプションの表
注 意 : デフォルト では、すべてのフィールドが選 択されています。

lエクスポート の有効 期 限 が切 れるまでの日数 を設 定 するテキスト ボックスl

エクスポート スケジュールを設定するためのト グルl

メール通 知を設定するためのト グル

7. [名 前 ] ボックスに、エクスポート ファイルの名前を入力します。
8. 使用 するエクスポート 形式 をクリックします。
形式

説明- 886 -

アクセス許 可 設定 のリスト を含 む CSV テキスト ファイル

CSV

注 意 : .csv エクスポート ファイルに =、+、-、@ のいずれかの文 字で始まるセルが含 まれている場 合 、Tenable Vulnerability Management はセルの先頭 に単一 引 用 符 (')
を自動的 に入力 します。詳細 は、関連するナレッジベースの記事 を参 照してください。

JSON

ネスト されたアクセス許 可設 定のリスト を含む JSON ファイル
空のフィールドは JSON ファイルに含まれません。

9. (オプション) エクスポート ファイルに表示したくないフィールドがあれば、それらの選択を解除します。
10. [有 効 期 限 ] ボックスに、エクスポート ファイルの有 効期 限が切れるまでの日数を入 力します。
注 意 : Tenable Vulnerability Management では、エクスポート 有 効 期限 に最大 30 暦 日 を設定 できます。

11. (オプション) 繰 り返すエクスポート のスケジュールを設定 する方法
l

[スケジュール] ト グルをクリックします。
[スケジュール] セクションが表 示されます。

l[開 始 日 時 ] セクションで、エクスポート スケジュールを開始する日時 を選 択します。

l[タイムゾーン] ドロップダウンボックスで、そのスケジュールで使用 されるタイムゾーンを選 択 します。

l[繰 り返 し] ドロップダウンボックスで、エクスポート を繰 り返 す頻 度を選択します。

l[繰 り返 し終 了 ] ドロップダウンで、スケジュールが終了 する日 付 を選択 します。
注 意 : [無 し] を選 択した場合 は、エクスポート スケジュールを変更 または削 除するまで、スケジュー
ルが繰り返されます。

12. (オプション) エクスポート の完了 時 にメール通 知を送信 する方 法
注 意 : エクスポート のスケジュールを設 定する場 合もしない場 合 も、メール通知 を有効 にできます。

- 887 -

l

[メール通 知 ] ト グルをクリックします。
[メール通 知 ] セクションが表 示されます。

l[受 信 者 の追 加 ] ボックスに、エクスポート 通知 を送信 するメールアドレスを入力 します。

l(必須) [パスワード] ボックスに、エクスポート ファイルのパスワードを入 力します。受信者 がファ
イルをダウンロードできるようにするには、このパスワードを受信 者と共有 する必要があります。
注 意 : Tenable Vulnerability Management がリンク付きのメールを受信 者に送信 します。受信 者
は正 しいパスワードをそのリンク先 で入力 することでファイルをダウンロードできます。

13. [エクスポート ] をクリックします。
Tenable Vulnerability Management がエクスポート の処理 を開始します。エクスポート されるデータのサイズによっては、Tenable Vulnerability Management によるエクスポート の処 理に数 分 かかる
場合 があります。
処理 が完 了すると、Tenable Vulnerability Management はコンピューターにエクスポート ファイルを
ダウンロードします。ブラウザの設定 によっては、ダウンロードの完了が通 知 される場 合 があります。
14. ブラウザのダウンロードディレクト リを介 して、エクスポート ファイルにアクセスします。ダウンロードが完了する前 にエクスポート 画 面 を閉 じた場 合は、[Export Management View] でエクスポート ファイルにアクセスできます。

ユーザーまたはユーザーグループからアクセス許 可設 定 を削除 する
必 要 なユーザーロール: 管理者
注 意 : Tenable 提 供 の [管 理 者 ] または [すべてのユーザー] のユーザーグループからアクセス許可設 定を削 除 することはできません。

ユーザーまたはユーザーグループからアクセス許 可設 定 を削除 するには、次 の手順 に従 います。
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表示されます。

- 888 -

3. [アクセス制 御 l] タイルをクリックします。
[アクセス制 御 ] ページが表 示 されます。このページで、Tenable Vulnerability Management アカウ
ント のリソースへのユーザーアクセスとグループアクセスを制御できます。
4. ユーザーからアクセス許 可 設 定を削 除する方法l

次 のいずれかを行 います。
o[ユーザー] タブからアクセス許可 設定 を削除 する場 合
a. [ユーザー] タブをクリックします。
[ユーザー] タブが表示されます。このタブには、Tenable Vulnerability
Management インスタンスのすべてのユーザーのリスト が含 まれています。
b. で、アクセス許可 設定を削除するユーザーをクリックします。
[ユーザーの編 集 ] ページが表示されます。
c. [アクセス許 可 ] 表 の [アクション] 列 で、削除 するアクセス許 可設定 の横 にあるボタンをクリックします。
d. [削 除 ]ボタンをクリックします。

Tenable Vulnerability Management によってユーザーのアクセス許可設定 が削除されます。
e. (オプション) アクセス許可設 定を削除 するユーザーごとにこの手順を繰 り返します。
o[アクセス許 可 ] タブからアクセス許可 を削除 する場 合a. [アクセス許 可 ] タブをクリックします。
[アクセス許 可 ] タブが表示 されます。このタブの表 には、Tenable Vulnerability
Management インスタンスのすべてのアクセス許 可設 定が一 覧表 示されます。
b. 表で、削除 するアクセス許 可設定 をクリックします。
[アクセス許 可 の詳 細 ] ページが表示 されます。

- 889 -

c. [ユーザー] で、アクセス許 可設定 を削除する各ユーザーの横 にあるボタンをク

リックします。
Tenable Vulnerability Management によって、[ユーザー] リスト からアクセス許 可
設定が削 除 されます。
5. ユーザーグループからアクセス許可 設定 を削除する方法l

次 のいずれかを行 います。
o[グループ] タブからアクセス許 可設 定 を削 除 する場合
a. [グループ] タブをクリックします。
[グループ] タブが表示 されます。このタブには、Tenable Vulnerability
Management インスタンスのすべてのユーザーグループのリスト が含 まれています。
b. ユーザーグループの表で、アクセス許 可 設定 を削除するグループをクリックします。
[ユーザーグループの編 集 ] ページが表 示されます。
c. [アクセス許 可 ] 表 の [アクション] 列 で、削除 するアクセス許 可設定 の横 にあるボタンをクリックします。
d. [削 除 ]ボタンをクリックします。

Tenable Vulnerability Management によってユーザーグループからアクセス許 可
設定が削 除 されます。
e. (オプション) アクセス許可設 定を削除 するユーザーグループごとにこの手 順を繰 り返します。
o[アクセス許 可 ] タブからアクセス許可 設定 を削 除する場合
a. [アクセス許 可 ] タブをクリックします。
[アクセス許 可 ] タブが表示 されます。このタブの表 には、Tenable Vulnerability
Management インスタンスのすべてのアクセス許 可設 定が一 覧表 示されます。
b. 表で、削除 するアクセス許 可をクリックします。
[アクセス許 可 の詳 細 ] ページが表示 されます。

- 890 -

c. [グループ] で、アクセス許可設 定 を削除 する各ユーザーグループの横 にあるボ

タンをクリックします。
Tenable Vulnerability Management によって、[グループ] リスト からアクセス許 可
設定が削 除 されます。
6. [保 存 ] をクリックします。
Tenable Vulnerability Management によって変更が保存 され、ユーザーまたはグループからアクセス許 可が削除 されます。

アクセス許 可 設定 の削除
必 要 なユーザーロール: 管理者
注 意 : デフォルト のアクセス許可設定 を削 除 することはできません。

ユーザーまたはユーザーグループからアクセス許 可設 定 を削除 するには、次 の手順 に従 います。
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表示されます。
3. [アクセス制 御 l] タイルをクリックします。
[アクセス制 御 ] ページが表 示 されます。このページで、Tenable Vulnerability Management アカウ
ント のリソースへのユーザーアクセスとグループアクセスを制御できます。
4. [アクセス許 可 ] タブをクリックします。
[アクセス許 可 ] タブが表示 されます。このタブの表には、Tenable Vulnerability Management インス
タンスのすべてのアクセス許 可 設定 が一覧 表示されます。
5. 表の [アクション] 列 で、削 除 するアクセス許可設 定の横にある ボタンをクリックします。
6. [削 除 ]ボタンをクリックします。

Tenable Vulnerability Management がアクセス許 可 設 定を削 除 します。

ロール

- 891 -

ロールにより、Tenable Vulnerability Management の主 要機能の権限 を管 理し、Tenable Vulnerability
Management でユーザーがアクセスできる Tenable Vulnerability Management リソースを制御できます。
ユーザーを作 成するときには、そのユーザーが実行 できる操作 にだいたい該当 するロールを選択する必要があります。
注 意 : 個 別のユーザーまたはグループにアクセス許可を割り当 てることにより、特 定のリソースへのユーザーアクセ
スをさらに絞り込むことができます。詳 細は、権 限 を参 照してください。
ロールとアクセス許 可 の違 いは何 ですか?
l

ロール - ロールにより、Tenable Vulnerability Management の主 要機能の権限 を管 理し、ユーザーがアクセスできる Tenable Vulnerability Management モジュールや機 能 を制 御できます。

l

アクセス許 可 - アクセス許 可により、タグ、資 産 、その検出結 果 など、自分 のデータへのアクセスを管理 できます。

[ロール] ページでは、Tenable 提供 のすべてのロールと、Tenable Vulnerability Management インスタンス
で作 成 されたカスタムロールを表 示 できます。

以下 のロールのいずれか種類 をユーザーに割り当てることができます。
ロールの種
類

説明

Tenable 提アカウント のライセンスで指定された Tenable Vulnerability Management 製 品 に供のロール

よって断 定される、事前定義された一連の権 限が含まれています。各ロールには下と権限

位 ロールの権限 が含まれ、新 しい権限が追加 されます。管 理 者が最 も多 くの権 限を持 っています。ただのユーザーには最小限のアクセス許 可 があります。

- 892 -

カスタムローTenable Vulnerability Management インスタンス上 のユーザー権 限とリソースへのアル

クセス権 を調整 できる、権限のカスタムセット が含 まれています。

ユーザーロールを表示 する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表示されます。
3. [アクセス制 御 l] タイルをクリックします。
[アクセス制 御 ] ページが表 示 されます。このページで、Tenable Vulnerability Management アカウ
ント のリソースへのユーザーアクセスとグループアクセスを制御できます。
4. [ロール] タブをクリックします。
[ロール] ページが表 示されます。このページの表 に、Tenable Vulnerability Management インスタン
スで使 用可能 なすべてのユーザーロールが一覧 表示 されます。

[Roles] ページでは、次のアクションを実 行 できます。
l

カスタムロールの作 成

l

ロールを複 製する

l

カスタムロールの編 集- 893 -

l

ロールのエクスポートl

カスタムロールを削 除 する

Tenable 提 供のロールと権限
以下 の表は、Tenable 提供の各 ユーザーロールに関 連付けられた権限 を各製 品の機能 別にまとめたものです。
注 意 : 個 別のユーザーまたはグループにアクセス許可を割り当 てることにより、特 定のリソースへのユーザーアクセ
スをさらに絞り込むことができます。詳 細は、権 限 を参 照してください。

Tenable Vulnerability Management で提 供 されるロールと権 限
領域

管理者

スキャンマ

標準

ネージャー
Activity

表示、エクスLogs

ポート

API キー
アカウント 設スキャンオペ

基本

レーター

-

-

-

-

表示、修正

表 示、修正表示、修正

表 示、修正表 示、修 正表示、修正

表 示、修正表示、修正

表 示、修正表 示、修 正エージェント

表示、削除

表 示、削除---エージェント

表示、作

表 示、作

-

-

-

フリーズ期間成、修 正、

成 、修正、

削除

削除

エージェント

表示、作

表 示、作

-

-

-

グループ

成、修 正、

成 、修正、

削除

削除

表示、修正

表 示、修正

-

-

-

表示、修

表 示、修

表示、修

表 示、修

表 示、エクス正、エクス

正 、エクス正、エクス

正 、エクスポート

ポート 、削除

ポート 、削除

ポート 、削除

ポート 、削除定

エージェント設定
資産- 894 -

Tenable Vulnerability Management で提 供 されるロールと権 限
領域

管理者

スキャンマ

標準

ネージャー
コネクタ

表示、作

スキャンオペ

基本

レーター

-

-

-

-

成、修 正、削除
ダッシュボー

表示、作

表 示、作

表示、作

表 示、作

表 示、作

ド

成、修 正、エ成 、修正、エ成、修正、エ成 、修正、エ成 、修正 、エクスポート 、

クスポート 、

クスポート 、

クスポート 、

クスポート 、

削除

削除

削除

削除

削除

表示、イン

表 示、イン---ポート 、エクス

ポート 、エクポート 、削除

スポート 、削

-

-

-

-

除外

除
Exports

表示、修正、エクス
ポート 、削除

全般 設定

表示、修正

-

-

-

-

正常 性とス

表示

-

-

-

-

認証 情報 の

表示、作

表 示、作

表示、作

表 示、作

表 示、作

管理

成、修 正、

成 、修正、

成、修正、

成 、修正、

成 、修正 、

削除

削除

削除

削除

削除

表示、イン

-

-

-

-

-

-

-

-

テータス

PCI 管 理ポート 、エクス
ポート 、修正、削 除
変更 ルール表示、作成、修 正、- 895 -

Tenable Vulnerability Management で提 供 されるロールと権 限
領域

管理者

スキャンマ

標準

ネージャー

スキャンオペ

基本

レーター

削除
レポート

表示、実

表 示、実

表示、実

表 示、実

行、作 成、

行 、作成、

行、作成、

行 、作成、

修正、削除

修 正、削除修正、削除

修 正、削除表示、削除

表 示、削除表示、削除

表 示、削除表示

表示、イン

表 示、イン

表示、イン

表 示、イン

表 示 3、インポート 、実ポート 、実ポート 、実ポート 、実ポート行、作 成、

行 、作成、

行、作成、

行 、作成 2、修正、削除

修 正、削除修正、削除

修 正、削除スキャン結表示、エクス

表 示、エクス

表示、エクス

表 示、エクス

表 示、エクス果

ポート 、削除

ポート 、削除

ポート 、削除

ポート 、削除

ポート 、削 除

センサー

表示、追

表 示、追

-

-

-

加、修 正、

加 、修正、

削除

削除

スキャナーグ

表示、作

表 示、作

-

-

-

ループ

成、修 正、

成 、修正、

削除

削除

表示、タグカ

表 示、タグ値

表示、削

表 示、削

表 示、割 りレポート 結

表示

果
スキャン1

タグ4

1ユーザーができることはユーザーロールによって決 まりますが、特定 のスキャンに対 してユーザーが持 つアクセス許 可はスキャンアクセス許可 によって決まります。
2ユーザーが共有する既 存 のユーザー定 義ポリシーを使用 してスキャンを作成 できます。
3スキャンの一覧 を表 示できますが、スキャンの詳細設 定は表 示できません。
4タグの割 り当 ておよび割り当 て解 除は、[資産 の詳細] ページから実行 できます。

- 896 -

Tenable Vulnerability Management で提 供 されるロールと権 限
領域

管理者

スキャンマ

標準

ネージャー

スキャンオペ

基本

レーター

テゴリの作

の作成、削

除、割り当

除 、割り当当 て、割 り当

成、タグ値 の除 、割り当て、割り当てて、割 り当 て

て解 除

作成、削

て、割り当て

解除 1

解除

除、エクス

解除

-

-

-

-

-

-

ポート 、割り
当て、割り当
て解除
ユーザーグ

表示、作

ループ

成、修 正、
削除、エクス
ポート

ユーザー定

表示、イン

表 示、イン

表示、イン

義のスキャンポート 、エクス

ポート 、エクポート 、エクテンプレートポート 、修スポート 、修スポート 、修

正、削 除

正 、削除

正、削除

表示、作

-

-

-

-

表示、エクス

表 示、エクス

表示、エクス

表 示、エクス

表 示、エクス

ポート

ポート

ポート

ポート

ポート

ユーザー

成、修 正、削除
脆弱 性

Tenable Web App Scanning で提 供 されるロールと権 限
領域

管理者

スキャンマ

標準

ネージャー
ダッシュボード

表 示、作

表 示、作

スキャンオペ

基本

レーター
表示、作

表示、作

表示

1標準 ユーザーがタグを表示 、削 除 、割り当て、割り当て解除するには、[使 用 可 ] アクセス許可が必要です。

- 897 -

Tenable Web App Scanning で提 供 されるロールと権 限
領域

管理者

スキャンマ

標準

ネージャー

スキャンオペ基本

レーター

成 、修正、

成 、修正、成、修 正、成、修 正、

削除

削除

削除

削除

Tenable 提 供

表 示、作

表 示、作

表示、作

表示

-

スキャンテンプ

成 、修正、

成 、修正、成、修 正、

レート

削除

削除

削除

User-Defined

表 示、作

表 示、作

表示、作

表示、作

-

Templates

成 、修正、

成 、修正、成、修 正、成、修 正、

削除

削除

削除

削除

表 示、イン

表 示、イン

表示、作

表示、作成

ポート 、作

ポート 、作成、修 正、

1、修 正、実成 、修正、

成 、修正、

実行、削除

行、削 除、

実 行、削除実 行、削除スキャン(スキャンアクセス許 可も必要です)表示

ゴミ箱 に移動

認証 情報 の

表 示、作

表 示、作

表示、作

表示、作

表示、作

管理

成 、修正、

成 、修正、成、修 正、成、修 正、

成、修正、

削除

削除

削除

削除

削除

スキャンアクセ

表 示、作

表 示、作

表示、作

表示、作

-

ス許 可

成 、修正、

成 、修正、成、修 正、成、修 正、

1ユーザーが共有する既 存 のユーザー定 義ポリシーを使用 してスキャンを作成 できます。

- 898 -

Tenable Web App Scanning で提 供 されるロールと権 限
領域

管理者

スキャンマ

標準

ネージャー

スキャン結 果スキャンオペ

基本

レーター

削除1

削除2

削除 3

削除 4

表 示、削除表 示、削除

表示、削除

表示、削除

表示、削除

(スキャンアクセス許 可も必要です)
Lumin Exposure View で提 供 されるロールと権 限
領域

管理者

スキャンマ

標準

ネージャー
設定

管理、読み

スキャンオペ

基本

レーター

読 み取り

読み取 り

読 み取り

読 み取り

取り
アクセスできコンピューティ

コンピューティ

コンピューティ

コンピューティ

コンピューティ

る資 産タイングリソースングリソースングリソースングリソースングリソースプ(ホスト )、クラ(ホスト )、クラ(ホスト )、クラ(ホスト )、クラ(ホスト )、クラウドリソース、

ウドリソース、

ウドリソース、

ウドリソース、

ウドリソース、

ウェブアプリ

ウェブアプリ

ウェブアプリ

ウェブアプリ

ウェブアプリケーション、

ケーション、

ケーション、

ケーション、

ケーション、

ID

ID

ID

ID

ID

自分のもの

自 分のもの自分のもの

自 分のもの

自 分のものエクスポート1管理 者 は、アカウント の任意 のユーザーが所有するスキャンのアクセス許 可を作成 、変 更 、削 除 することができます。
2スキャンマネージャーユーザーは、自 分が所有するスキャンのアクセス許 可のみを作 成、変 更、削除 することができます。
3Standard ユーザーは、自分 が所 有 するスキャンのアクセス許 可のみを作成、変 更 、削除 することができます。
4Scan Operator ユーザーは、自 分 が所 有 するスキャンのアクセス許可 のみを作成 、変 更 、削除 することができます。

- 899 -

Lumin Exposure View で提 供 されるロールと権 限
領域

管理者

スキャンマ

標準

ネージャー

スキャンオペ

基本

レーター

のみ管理

のみ管理

のみ管 理

のみ管 理

のみ管理

エクスポー

作成、共

作 成、共

作成、共

共 有、読み読 み取り

ジャーカード有、読 み取有 、読み取

有、読み取

取り

り

り

り

Tenable Inventory で提 供 されるロールと権 限
領域

管理者

スキャンマ

標準

ネージャー

スキャンオペ基本

レーター

アクセスできコンピューティ

コンピューティ

コンピューティ

コンピューティ

コンピューティ

る資 産タイングリソースングリソースングリソースングリソースングリソースプ(ホスト )、クラ(ホスト )、クラ(ホスト )、クラ(ホスト )、クラ(ホスト )、クラウドリソース、

ウドリソース、

ウドリソース、

ウドリソース、

ウドリソース、

ウェブアプリ

ウェブアプリ

ウェブアプリ

ウェブアプリ

ウェブアプリケーション、

ケーション、

ケーション、

ケーション、

ケーション、

ID

ID

ID

ID

ID

自分のもの

自 分のもの自分のもの

自 分のもの

自 分のもの

のみ管理

のみ管理

のみ管 理

のみ管 理

のみ管理

作成、編集

作 成、編集---

エクスポートタグ

Attack Path Analysis で提 供 されるロールと権 限
領域

管理者

スキャンマ

標準

ネージャー
エクスポート

検出 結果

クエリ

スキャンオペ

基本

レーター

自分のもの

自 分のもの自分のもの

自 分のもの

自 分のもの

のみ管理

のみ管理

のみ管 理

のみ管 理

のみ管理

管理、読み

管 理、読み

読み取 り

読 み取り

読 み取り

取り

取り

検索、保存

検 索、保存

検索、保存

検索

検索

- 900 -

Tenable Identity Exposure で提 供 されるロールと権 限
領域
管理者

カスタム

読 み取 り、編 集、作 成

アプリケーション全 体

アプリケーション内で定義

Tenable Attack Surface Management で提 供 されるロールと権 限
領域

ビジネス管 理 者

アクティブユーザー

閲 覧 専 用 ユー
ザー追加、修正 、放置

閲覧

管 理、追加 、修正、削管理、追加 、修正、削

閲覧

除

除

管 理、追加 、修正、削管理、追加 、修正、削除

除

管 理、追加 、修正、削管理、追加 、修正、削除

除テキスト レコード

管 理、修正 、削除

管理、修正 、削除

閲覧

ユーザーアカウント

管 理、修正 、削除

-

-

ビジネス

管 理、修正--インベント リ

管 理、追加 、修正、削除提案

サブスクリプション

レポート

閲覧

閲覧

注 意 : デフォルト では、Tenable One 内で作 成 された Tenable Attack Surface Management ユーザーにはアクティブユーザーの役 割 が付 与されます。

Tenable Cloud Security で提 供 されるロールと権 限
領域管理者

コラボレーター

閲覧者

コンソールタブ

表示

表示

表示

レポート

表示 、作成 、スケジュー

表示、作成 、スケジュー

表 示、作成

ル、削 除

ル、削 除

ポリシーの表 示、管理 、ポリシーの表示 、管 理 、

インベント リ- 901 --

Tenable Cloud Security で提 供 されるロールと権 限
領域
管理者

検出 結果

コラボレーター

閲覧者

生成

生成

表示 、共有 、管 理、無表示、共有 、管理

表 示、共有

-

-

効化
管理

表示 、管理 、監 査

カスタムロール
Tenable Vulnerability Management インスタンスでユーザーのカスタムロールを作 成して、自社のニーズに
固有 の権限 をそれらのユーザーに付与 できます。
カスタムロールを作成 する場 合 は、以 下の権限の一 部またはすべてを追加できます。カスタムロールを編集して権 限 を削除 することもできます。ロールに追 加またはロールから削除 できる権限は、各 権限 が適用される Tenable Vulnerability Management の領域によって異なります。
注 意 : アカウント 上のリソースへのユーザーのアクセスは、ユーザーのロールに関 係なく、ユーザーのアクセス許可 によって制限 される場 合があります。
l

作 成 - ユーザーはエクスポージャーカードまたはタグを作成できます。この権 限は、それぞれ Lumin
Exposure View および Tenable Inventory に固 有のものです。

l

管 理 - 権限が適 用される領域 でユーザーが作 成 、変 更、削除 を行 えるようにします。
注 意 : 管 理 権 限をカスタムロールに追 加すると、Tenable は自動 的に読 み取 り権 限も追加 します。最 初に管 理 権 限 を無効 にしない限り、読 み取 り権限は無 効にできません。

lすべて管 理 - ユーザーは、他のユーザーが作 成したエクスポート を含め、エクスポート を表 示、変更、削 除できます。

l

自 分 のもののみ管 理 - ユーザーは、自 分 が作成 したエクスポート のみを表示 、変 更、削除できます。

l

共 有 - ユーザーは、他のユーザーまたはグループとオブジェクト を共有できます。
注 意 : カスタムロールで [読 み取 り] アクセス許 可も有効になっていない場 合、そのカスタムロールは、オブジェクト の共 有 相手となる他のユーザーのリスト にアクセスできません。

- 902 -

l

読 み取 り - ユーザーは、権限 が適 用 される領域 のアイテムを閲覧できます。

l

使 用 - ユーザーは、スキャンの作成 中 に Tenable 提供のスキャンテンプレート を使用 できます。

l

インポート - ユーザーは Tenable Web App Scanning スキャンデータをインポート できます。詳細 については、Tenable Web App Scanningユーザーガイド を参照 してください。

l

PCI を送 信 - ユーザーは、PCI 検証 のためにスキャンを送 信できるようになります。詳細 については、Tenable PCI ASVユーザーガイド を参照してください。

l

検 索 - ユーザーは、権限が適 用される範囲 でクエリを検 索できます。この権限 は、Attack Path
Analysis に固 有です。

l

保 存 - ユーザーは、権限が適 用されるクエリを保存できます。この権限 は、Attack Path Analysisに固 有 です。

l

クラウドリソース - ユーザーは、クラウドリソースデータソースの資産 にアクセスできます。この権限 はLumin Exposure View および Tenable Inventory に固有です。

lコンピューティングリソース - ユーザーは、コンピューティングリソースデータソースの資 産にアクセスできます。この権 限 は Lumin Exposure View および Tenable Inventory に固有 です。

lID - ユーザーは、ID データソースの資 産 にアクセスできます。この権 限は Lumin Exposure View お
よび Tenable Inventory に固 有 です。

lウェブアプリケーション - ユーザーは、ウェブアプリケーションデータソースの資 産にアクセスできます。この権 限は Lumin Exposure View および Tenable Inventory に固 有です。

次の表 に、Tenable Vulnerability Management の各 セクションでカスタムロールに使 用できる権限オプ
ションを示 します。
注 意 : カスタムロールを作成するときは、[一 般 設 定 ]、[ライセンス]、および [マイアカウント ] セクションの読 み取 り
権限を含 める必要 があります。これらのセクションの読 み取 り権限を含 めないと、ロールに割 り当 てられたユーザー
は Tenable Vulnerability Management にログインできません。

セクション

権 限 オプション

プラット フォーム設定
資産

読 み取 り

検出結果

読 み取 り- 903 -

マイアカウント

読 み取 り、管 理

アクセス制 御読 み取 り、管 理
注 意 : アクセス制御 で管 理 権 限を追加 すると、そのカスタムロールを持 つユー
ザーはだれでも、管 理者 ユーザーを作 成し、そのユーザーとしてログインし、そのユーザー自 身のインスタンスを含め、Tenable Vulnerability Management インス
タンスの任意 のユーザーの権限 やアクセス許可 を変 更することができます。アクセス制御 設 定を管理できるユーザーアカウント を作成 する場合、Tenable はそのユーザーに管理者 ロールを割 り当 てることを推奨 します。詳 細は、Tenable
提供 のロールと権限を参照してください。

Activity Log

読 み取 り全般設定

読 み取 り、管 理

ライセンス情 報

読 み取 りVulnerability Management
Dashboard

管 理 、共 有
注 意 : ダッシュボード セクションのカスタムロール権限には、ダッシュボードをエクス
ポート する機 能が含まれていません。ユーザーがダッシュボードをエクスポート でき
るようにするには、Tenable が提 供するロールをユーザーに割り当てます。
注 意 :すべてのユーザーは、自分に割 り当てられた権 限に関係なく、自分 が作成したダッシュボード、または他のユーザーが共有 してくれたダッシュボードを表 示できます。

エクスポート

すべて管 理 、自 身 を管 理

変 更 /許 容 ルール

読 み取 り、管 理

Web App Scanning
Web Application

読 み取 り、管 理 、インポート 、PCI の送 信Scan
注 意 : PCI の送 信 権限が適切 に機能するには、カスタムロールの作 成 時に
[PCI ASV を有 効 にする] ト グルも有効にする必要があります。

Tenable 提 供 のス

使用

- 904 -

キャンテンプレート

ユーザー定 義 スキャ

注 意 : 使 用 権限が適 切に機能するには、[ウェブアプリケーションスキャン] セク
ションや [ユーザー定 義 スキャンテンプレート ] セクションで [管 理 ] 権 限も有 効 にする必 要があります。

読 み取 り、管 理

ンテンプレート
管 理 された認 証 情

読 み取 り、管 理

報
警 告 : レガシー Tenable Web App Scanning で管 理された認 証情 報 アクセスを制 限するには、このセクションのチェックボックスをオフにし、かつカスタムロール
作成 ページの [脆 弱 性 管 理 ] > [スキャン] セクションの 管 理された認 証 情 報
チェックボックスをオフにする必 要があります。

変 更 /許 容 ルール

読 み取 り、管 理
注 意 : これらの [変更/許 容ルール] の権限 を有効にすると、Tenable
Vulnerability Management と Tenable Web App Scanning の両方 の変更 ルー
ル操 作 へのアクセスが許 可されます。

Asset Inventory
アクセスできる資 産

クラウドリソース、コンピューティングリソース、ID、ウェブアプリケーションタイプ
インベント リ

読 み取 りエクスポート

自 分 のもののみ管 理タグ

作 成 、編 集

Attack Path Analysis
エクスポート

自 分 のもののみ管 理

検出結果

読 み取 り、管 理

クエリ

保 存 、検 索

Lumin Exposure View
アクセスできる資 産

クラウドリソース、コンピューティングリソース、ID、ウェブアプリケーション- 905 -

タイプ
エクスポート

自 分 のもののみ管 理

エクスポージャーカー

読 み取 り、作 成 、共 有

ド
設定

読 み取 り、管 理

スキャン
読 み取 り、管 理 、PCI を送 信

Nessus/Nessus
Agent スキャン
スキャンの除 外

読 み取 り、管 理

Tenable 提 供 のス

使用

キャンテンプレート
ユーザー定 義 スキャ

読 み取 り、管 理

ンテンプレート
管 理 された認 証 情

読 み取 り、管 理

報ターゲット グループ

読 み取 り、管 理

カスタムロールの作 成

必 要 なユーザーロール: 管理者
注 意 : Tenable アプリケーションは現 在、カスタムロールによるスキャンとセンサーの管理をサポート していません。

カスタムロールを作 成する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表示されます。

- 906 -

3. [アクセス制 御 l] タイルをクリックします。
[アクセス制 御 ] ページが表 示 されます。このページで、Tenable Vulnerability Management アカウ
ント のリソースへのユーザーアクセスとグループアクセスを制御できます。
4. [ロール] タブをクリックします。
[ロール] ページが表 示されます。このページの表 に、Tenable Vulnerability Management インスタン
スで使 用可能 なすべてのユーザーロールが一覧 表示 されます。
5. 次のいずれかを行います。
l

既 存のロールを複製して変 更します。

l

新しいロールを追加する
a. 表の上部 にある [ロールの追 加 ] をクリックします。
[ロールの追 加 ] ページが表示 されます。

- 907 -

b. [名 前 ] ボックスにカスタムロールの名前を入力 します。
c. (オプション) [説 明 ] ボックスに、カスタムロールの説明を入力 します。
d. カスタムロールがアクセスできるアプリケーションを決 定 します。
i. 左側のパネルで、[アプリケーション名 ] をクリックします。
[有 効 化 ] ト グルが表示されます。
ii. [有 効 化 ] ト グルをクリックして、作成しているカスタムロールについて、このアプリ
ケーションへのアクセスを有効 または無効にします。
一部のアプリケーションでは、アプリケーションに関 連付 けられた権限 が表 示されます。

- 908 -

iii. カスタムロールに追加する各 権限のチェックボックスを選 択します。利 用 可能 な権限の詳 細 については、カスタムロールを参 照してください。
e. [保 存 ] をクリックします。
Tenable Vulnerability Management によってロールが保 存され、ロールの表 に追加 されます。
ロールを複 製 する

必 要 なユーザーロール: 管理者

カスタムロールを作 成するには、既存 のカスタムロールを複 製 し、必 要に応 じて新 しいロールの設定を変 更 します。
注 意 : Tenable 提 供 のロールは複製 できません。

複製を使 用してカスタムロールを作 成する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表示されます。
3. [アクセス制 御 l] タイルをクリックします。
[アクセス制 御 ] ページが表 示 されます。このページで、Tenable Vulnerability Management アカウ
ント のリソースへのユーザーアクセスとグループアクセスを制御できます。
4. [ロール] タブをクリックします。
[ロール] ページが表 示されます。このページの表 に、Tenable Vulnerability Management インスタン
スで使 用可能 なすべてのユーザーロールが一覧 表示 されます。
5. ロールの表で、複製するロールの横にあるチェックボックスを選 択 します。
表の上部 にアクションバーが表 示されます。
6. アクションバーで [その他 ]をクリックします。

- 909 -

メニューが表示 されます。
7.

[複 製 ] をクリックします。
ロールのコピーが表に表 示 され、「[ロール名] のコピー」がプレフィックスとして付きます。

8. 複製 されたロールをクリックします。
[ロールの詳 細 ] ページが表 示 されます。複製 するロールの名 前 、説 明、および選択 した権 限は、元のロールからコピーされます。
9. 次の設定 から 1 つ以 上を更 新します。
l

名 前 - [名 前 ] ボックスにロールの新しい名前を入力します。

l説 明 - [説 明 ] ボックスに、ロールの説 明を入力します。

lPrivileges - Tenable Vulnerability Management の各 領 域で、ロールに追 加またはロールから削除 する各 権 限の横にあるチェックボックスを選 択または選 択解 除します。

10. [保 存 ] をクリックします。
Tenable Vulnerability Management によって変更が複製 ロールに保存 されます。
カスタムロールの編 集

必 要 なユーザーロール: 管理者
注 意 : Tenable アプリケーションは現 在、カスタムロールによるスキャンとセンサーの管理をサポート していません。

カスタムロールを編 集する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表示されます。
3. [アクセス制 御 l] タイルをクリックします。
[アクセス制 御 ] ページが表 示 されます。このページで、Tenable Vulnerability Management アカウ
ント のリソースへのユーザーアクセスとグループアクセスを制御できます。

- 910 -

4. [ロール] タブをクリックします。
[ロール] ページが表 示されます。このページの表 に、Tenable Vulnerability Management インスタン
スで使 用可能 なすべてのユーザーロールが一覧 表示 されます。
5. ロールの表で、編集するロールをクリックします。
[ロールの詳 細 ] ページが表 示 されます。
6. 次の設定 から 1 つ以 上を更 新します。
l

名 前 - [名 前 ] ボックスにロールの新しい名前を入力します。

l説 明 - [説 明 ] ボックスに、ロールの説 明を入力します。

lPrivileges - Tenable Vulnerability Management の各 領 域で、ロールに追 加またはロールから削除 する各 権 限の横にあるチェックボックスを選 択または選 択解 除します。

7. [保 存 ] をクリックします。
Tenable Vulnerability Management により変 更が保存されます。
カスタムロールを削 除 する

必 要 なユーザーロール: 管理者
注 意 : 削 除できるのはカスタムロールのみです。Tenable 提供のロールと権 限 は削 除できません。

カスタムロールを削 除する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表示されます。
3. [アクセス制 御 l] タイルをクリックします。
[アクセス制 御 ] ページが表 示 されます。このページで、Tenable Vulnerability Management アカウ
ント のリソースへのユーザーアクセスとグループアクセスを制御できます。
4. [ロール] タブをクリックします。

- 911 -

[ロール] ページが表 示されます。このページの表 に、Tenable Vulnerability Management インスタン
スで使 用可能 なすべてのユーザーロールが一覧 表示 されます。
5. 表の [アクション] 列 で、削 除 するロールの横 にある ボタンをクリックします。
6. [削 除 ]ボタンをクリックします。

Tenable Vulnerability Management によってロールが削除 され、ロールの表 からそのロールが削 除されます。

ロールのエクスポート
必 要 なユーザーロール: 管理者[ロール] ページでは、1 つ以上 のユーザーグループを CSV または JSON 形 式でエクスポート できます。

ユーザーロールをエクスポート する場 合
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表示されます。
3. [アクセス制 御 l] タイルをクリックします。
[アクセス制 御 ] ページが表 示 されます。このページで、Tenable Vulnerability Management アカウ
ント のリソースへのユーザーアクセスとグループアクセスを制御できます。
4. [ロール] タブをクリックします。
[ロール] ページが表 示されます。このページの表 には、Tenable Vulnerability Management インスタ
ンス上のすべての Tenable 提 供ロールとカスタムロールが一覧表 示 されます。
5. (オプション) 表 データを選別 します。詳 細 は、Tenable Vulnerability Management ワークベンチの表 を参照 してください。
6. 次のいずれかを行います。

1 つのロールをエクスポート する場合

- 912 -

a. ロールの表で、エクスポート するロールの行 を右クリックします。
アクションオプションがカーソルの横に表 示 されます。
-またはロールの表の [アクション] 列で、エクスポート するロールの行 にある

ボタンをクリックします。

アクションボタンが行に表示 されます。
b. [エクスポート ] をクリックします。

複数のロールをエクスポート する場合
a. ロールの表で、エクスポート する各 ロールのチェックボックスを選択 します。
表 の上部 にアクションバーが表示されます。
b. アクションバーで、[エクスポート ] をクリックします。

注 意 : 個 別に選択 してエクスポート できるロールは最大 200 個です。200 個以上 のロールをエクス
ポート する場 合は、ロールの表 の上 部にあるチェックボックスを選択して、Tenable Vulnerability
Management インスタンス上のすべてのロールを選択 してから、 [エクスポート ] をクリックする必 要があります。

[エクスポート ] プレーンが表示 されます。このプレーンには、次のものが含 まれます。
l

エクスポート ファイル名を設 定するテキスト ボックスl

利 用可 能 なエクスポート 形 式のリスト

l

エクスポート されたファイルに含 めるフィールドの設定 オプションの表
注 意 : デフォルト では、すべてのフィールドが選 択されています。

lエクスポート の有効 期 限 が切 れるまでの日数 を設 定 するテキスト ボックスl

エクスポート スケジュールを設定するためのト グルl

メール通 知を設定するためのト グル

7. [名 前 ] ボックスに、エクスポート ファイルの名前を入力します。
8. 使用 するエクスポート 形式 をクリックします。

- 913 -

形式

説明

CSV

ロールのリスト を含 む CSV テキスト ファイル
注 意 : .csv エクスポート ファイルに =、+、-、@ のいずれかの文 字で始まるセルが含 まれている場 合 、Tenable Vulnerability Management はセルの先頭 に単一 引 用 符 (')
を自動的 に入力 します。詳細 は、関連するナレッジベースの記事 を参 照してください。

JSON

ネスト されたロールのリスト を含む JSON ファイル
空のフィールドは JSON ファイルに含まれません。

9. (オプション) エクスポート ファイルに表示したくないフィールドがあれば、それらの選択を解除します。
10. [有 効 期 限 ] ボックスに、エクスポート ファイルの有 効期 限が切れるまでの日数を入 力します。
注 意 : Tenable Vulnerability Management では、エクスポート 有 効 期限 に最大 30 暦 日 を設定 できます。

11. (オプション) 繰 り返すエクスポート のスケジュールを設定 する方法
l

[スケジュール] ト グルをクリックします。
[スケジュール] セクションが表 示されます。

l[開 始 日 時 ] セクションで、エクスポート スケジュールを開始する日時 を選 択します。

l[タイムゾーン] ドロップダウンボックスで、そのスケジュールで使用 されるタイムゾーンを選 択 します。

l[繰 り返 し] ドロップダウンボックスで、エクスポート を繰 り返 す頻 度を選択します。

l[繰 り返 し終 了 ] ドロップダウンで、スケジュールが終了 する日 付 を選択 します。
注 意 : [無 し] を選 択した場合 は、エクスポート スケジュールを変更 または削 除するまで、スケジュー
ルが繰り返されます。

12. (オプション) エクスポート の完了 時 にメール通 知を送信 する方 法
注 意 : エクスポート のスケジュールを設 定する場 合もしない場 合 も、メール通知 を有効 にできます。

- 914 -

l

[メール通 知 ] ト グルをクリックします。
[メール通 知 ] セクションが表 示されます。

l[受 信 者 の追 加 ] ボックスに、エクスポート 通知 を送信 するメールアドレスを入力 します。

l(必須) [パスワード] ボックスに、エクスポート ファイルのパスワードを入 力します。受信者 がファ
イルをダウンロードできるようにするには、このパスワードを受信 者と共有 する必要があります。
注 意 : Tenable Vulnerability Management がリンク付きのメールを受信 者に送信 します。受信 者
は正 しいパスワードをそのリンク先 で入力 することでファイルをダウンロードできます。

13. [エクスポート ] をクリックします。
Tenable Vulnerability Management がエクスポート の処理 を開始します。エクスポート されるデータのサイズによっては、Tenable Vulnerability Management によるエクスポート の処 理に数 分 かかる
場合 があります。
処理 が完 了すると、Tenable Vulnerability Management はコンピューターにエクスポート ファイルを
ダウンロードします。ブラウザの設定 によっては、ダウンロードの完了が通 知 される場 合 があります。
14. ブラウザのダウンロードディレクト リを介 して、エクスポート ファイルにアクセスします。ダウンロードが完了する前 にエクスポート 画 面 を閉 じた場 合は、[Export Management View] でエクスポート ファイルにアクセスできます。

API アクセスセキュリティ
Tenable Vulnerability Management は、API にアクセスできる IPv4 や IPv6 アドレスを指定して、ユーザーが Tenable Vulnerability Management API へのアクセスを制限 できるようにします。API の使用 の詳
細については、Tenable Vulnerability Management API Explorer ドキュメント を参照 してください。
警 告 : ネット ワーク割り当てが IPv4 アドレスのみまたは IPv6 アドレスのみに制限されていない場 合 、一 部 の API
ト ラフィックがブロックされないように、IPv4 と IPv6 の両 方に許 可範囲を指 定する必要 があります。特 定 のクライア
ント が IPv4 または IPv6 のどちらを介して接続 するかは、必ずしも予測 できるわけではありません。

Tenable Vulnerability Management API アクセスを制限 する方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。

- 915 -

[設 定 ] ページが表示されます。
3. [アクセス制 御 l] タイルをクリックします。
[アクセス制 御 ] ページが表 示 されます。このページで、Tenable Vulnerability Management アカウ
ント のリソースへのユーザーアクセスとグループアクセスを制御できます。
4. [API アクセスセキュリティ] タブをクリックします。
[API アクセスセキュリティ] オプションが表 示されます。

5. テキスト ボックスに、Tenable Vulnerability Management API へのアクセス許 可を付与 する IPv4 ア
ドレスを入 力します。
ヒント : リスト には、個別の IP アドレス、IP アドレス範 囲 、IP サブネット を含めることができます。たとえば、192.0.2.0, 198.51.100.4-198.51.100.10, 203.0.113.0/24 または2001:db8:2e92:75f2:d40a:e290:10b3:c0f, 2001:db8:1e1f:46a1:e3cb:2110:22c6:00002001:db8:1e1f:46a1:e3cb:2110:22c6:ffff, 2001:0DB8::/32 です。

6. [保 存 ] をクリックします。
Tenable Vulnerability Management は、指 定された IPv4 アドレスのみに Tenable Vulnerability
Management API へのアクセスを許 可します。

アクティビティログ- 916 -

必 要 なユーザーロール: 管理者[アクティビティログ] ページでは、企 業の Tenable Vulnerability Management アカウント 内 のすべてのユー
ザーに対 するイベント のリスト を表 示できます。各アクティビティが行われたタイミング、アクション、アクター、
その他アクティビティに関 連 する情 報を確 認できます。
重 要 : Tenable では現 在アクティビティログデータは 3 年保持 され、その後 Tenable のデータベースから削 除 されます。

アクティビティログを表 示する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表示されます。
3. [アクティビティログ] タイルをクリックします。
[アクティビティログ] ページが表 示されます。このページには、企 業 の Tenable Vulnerability
Management アカウント に関 連 するアクティビティのリスト が表示 されます。

4. (オプション) 表 データを選別 します。詳 細 は、Tenable Vulnerability Management の表 を参 照してください。
5. (オプション) 表 にフィルターを適用 します。

- 917 -

フィルター

説明

アクター ID

アクションを実行したアカウント の ID

ターゲット ID

アクションの影響 を受けたアカウント の ID (存在 する場合 )アクション

アクションの種類

日付

アクションが実行 された日付

6. (オプション) アクティビティログの表を更新するには、右上にある[更 新 ] ボタンをクリックします。

7. (オプション) 表 を特 定の期間 でフィルタリングします。
l

過去 7 日間l

過 去 14 日 間l

過 去 30 日 間l

過 去 90 日 間

l

すべて

次の手 順
l

(オプション) 1 つ以 上のアクティビティログをエクスポート します。

アクティビティログのエクスポート
必 要 なユーザーロール: 管理者[アクティビティログ] ページでは、1 つ以 上 のアクティビティログを CSV または JSON 形式でエクスポート できます。

アクティビティログをエクスポート する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表示されます。

- 918 -

3. [アクティビティログ] タイルをクリックします。
[アクティビティログ] ページが表 示されます。このページには、企 業 の Tenable Vulnerability
Management アカウント に関 連 するアクティビティのリスト が表示 されます。
4. (オプション) 表 データを選別 します。詳 細 は、表 のフィルタリング を参照 してください。
5. エクスポート するアクティビティログを選択します。
エクス
ポート 範

アクション

囲
選 択し
たアク
ティビ

選択したアクティビティログをエクスポート する方 法
a. アクティビティログの表 で、エクスポート する各 アクティビティログのチェックボック
スを選 択 します。

ティログ

表の上 部 にアクションバーが表 示されます。
b. アクションバーで、注意:[エクスポート ] をクリックします。

[エクスポート ] リンクで選択できるネット ワークは最 大 200 個です。200

個以 上のアクティビティログをエクスポート する場合 は、リスト 内 のすべてのアクティ
ビティログを選択してから、 [エクスポート ] をクリックします。

1 つのア
クティビ
ティログ

1 つのアクティビティログをエクスポート する方 法
a. アクティビティログの表 で、エクスポート するアクティビティログの行を右クリックします。
アクションオプションがカーソルの横に表 示 されます。
-またはアクティビティログの表 の [アクション] 列 で、エクスポート するアクティビティログの行にある ボタンをクリックします。
アクションボタンが行に表示 されます。
b.

[エクスポート ] をクリックします。

- 919 -

[エクスポート ] プレーンが表示 されます。このプレーンには、次のものが含 まれます。
l

エクスポート ファイル名を設 定するテキスト ボックスl

利 用可 能 なエクスポート 形 式のリスト

l

エクスポート されたファイルに含 めるフィールドの設定 オプションの表
注 意 : デフォルト では、すべてのフィールドが選 択されています。

lエクスポート の有効 期 限 が切 れるまでの日数 を設 定 するテキスト ボックス。

l

エクスポート スケジュールを設定するためのト グルl

メール通 知を設定するためのト グル

6. [名 前 ] ボックスに、エクスポート ファイルの名前を入力します。
7. 使用 するエクスポート 形式 をクリックします。
形式

説明

CSV

アクティビティログのリスト を含 む CSV テキスト ファイル。
注 意 : .csv エクスポート ファイルに =、+、-、@ のいずれかの文 字で始まるセルが含 まれている場 合 、Tenable Vulnerability Management はセルの先頭 に単一 引 用 符 (')
を自動的 に入力 します。詳細 は、関連するナレッジベースの記事 を参 照してください。

JSON

ネスト されたアクティビティログのリスト を含 む JSON ファイル。
空のフィールドは JSON ファイルに含まれません。

8. (オプション) エクスポート ファイルに表示したくないフィールドがあれば、それらの選択を解除します。
9. [有 効 期 限 ] ボックスに、エクスポート ファイルの有 効期 限が切れるまでの日数を入 力します。
注 意 : Tenable Vulnerability Management では、エクスポート 有 効 期限 に最大 30 暦 日 を設定 できます。

10. (オプション) 繰 り返すエクスポート のスケジュールを設定 する方法

- 920 -

l

[スケジュール] ト グルをクリックします。
[スケジュール] セクションが表 示されます。

l[開 始 日 時 ] セクションで、エクスポート スケジュールを開始する日時 を選 択します。

l[タイムゾーン] ドロップダウンボックスで、そのスケジュールで使用 されるタイムゾーンを選 択 します。

l[繰 り返 し] ドロップダウンボックスで、エクスポート を繰 り返 す頻 度を選択します。

l[繰 り返 し終 了 ] ドロップダウンで、スケジュールが終了 する日 付 を選択 します。
注 意 : [無 し] を選 択した場合 は、エクスポート スケジュールを変更 または削 除するまで、スケジュー
ルが繰り返されます。

11. (オプション) エクスポート の完了 時 にメール通 知を送信 する方 法
注 意 : エクスポート のスケジュールを設 定する場 合もしない場 合 も、メール通知 を有効 にできます。
l[メール通 知 ] ト グルをクリックします。
[メール通 知 ] セクションが表 示されます。

l[受 信 者 の追 加 ] ボックスに、エクスポート 通知 を送信 するメールアドレスを入力 します。

l(必須) [パスワード] ボックスに、エクスポート ファイルのパスワードを入 力します。受信者 がファ
イルをダウンロードできるようにするには、このパスワードを受信 者と共有 する必要があります。
注 意 : Tenable Vulnerability Management がリンク付きのメールを受信 者に送信 します。受信 者
は正 しいパスワードをそのリンク先 で入力 することでファイルをダウンロードできます。

12. [エクスポート ] をクリックします。
Tenable Vulnerability Management がエクスポート の処理 を開始します。エクスポート されるデータのサイズによっては、Tenable Vulnerability Management によるエクスポート の処 理に数 分 かかる
場合 があります。
処理 が完 了すると、Tenable Vulnerability Management はコンピューターにエクスポート ファイルを
ダウンロードします。ブラウザの設定 によっては、ダウンロードの完了が通 知 される場 合 があります。

- 921 -

13. ブラウザのダウンロードディレクト リを介 して、エクスポート ファイルにアクセスします。ダウンロードが完了する前 にエクスポート プレーンを閉 じた場合 は、エクスポート ページからエクスポート ファイルにアクセスできます。

アクセスグループ
Tenable は、アクセスグループを廃止しています。今 後も、Tenable では、アクセス許 可 を使用 して、Tenable
Vulnerability Management インスタンス上のリソースへのユーザーアクセスとグループアクセスを管 理することや、
既存のアクセスグループをアクセス許 可 設定 に変 換 することを推奨しています。詳細 は、アクセス許可 設 定 への移行 を参照してください。
注 意 : スキャン結 果の表示 、および特 定のターゲット のスキャンを制 御していたシステムターゲット グループのアクセス
許可は、アクセスグループに移 行 しました。詳細 は、スキャンのアクセス許可 の移行 を参 照してください。

アクセスグループを使 用 することで、次 を実 行できる組織のユーザーまたはグループを制 御できます。
l

集約 されたスキャン結果 ビューで、特定の資産と関 連する脆 弱性 を表 示する。

l

特定 のターゲット に対 してスキャンを実 行し、ターゲット の個 別のスキャン結果 を表 示する。

アクセスグループに含 まれる資産またはターゲット は、設定したルールにより規定されます。アクセスグルー
プのルールでは、資 産またはターゲット をグループに関 連 付けるために Tenable Vulnerability
Management が使用 する、固有 の属 性 を指定 します。(たとえば、AWS Account ID、FQDN、IP アドレスなど)アクセスグループでユーザーまたはユーザーグループにアクセス許可を割り当てることで、そのアクセ
スグループに関 連付 けられた資産 またはターゲット に対 する、表 示 またはスキャンのアクセス許 可 をユーザーに付 与 できます。
注 意 : アクセスグループを作 成または編集 するとき、システムの負 荷 、照合 資 産の数、脆 弱性 の数に応じて、Tenable Vulnerability Management が資 産をアクセスグループに割 り当 てるのにある程度 の
時間 を要 する場合があります。
[アクセスグループ] ページにあるアクセスグループの表 の [ステータス] 列で、この割り当てプロセスのス
テータスを確 認できます。
アクセスグループを表 示 、作 成 、編集 できるのは管 理者のみです。他のロールを割 り当てられているユー
ザーは、自 分 が所 属 するアクセスグループおよびそれに関連するルールを表 示できますが、アクセスグルー
プのその他 のユーザーを表示 することはできません。
注 意 : アクセスグループタイルは、1 つ以上 のアクセスグループが割 り当 てられている場合 や、自 分が管 理 者であり、Tenable Vulnerability Management のユーザーがアクセスグループに割 り当 てられている場 合にのみ表 示さ- 922 -

れます。すべてのアクセスグループを権 限設 定に変 換 すると、アクセスグループタイルはアカウント に表示 されなくなります。

デフォルト では、すべてのユーザーがTenable Vulnerability Managementインスタンスのすべての資産 にア
クセスできないようになっています。したがって、資産 にアクセス権 を割り当 てる場 合 は、アクセスグループを作成 し、そのグループのユーザー権 限を設 定する必要があります。
注 意 : Tenable Vulnerability Management はアクセスグループの範 囲にかかわらず、動 的タグをあらゆる資 産 に適用します。結 果として、作 成したタグが、自分 の所属 するアクセスグループ外 にある資産 に適用 される場 合 があります。

企業 当 たり 5,000 個 までアクセスグループが作 成できます。

アクセス許可設定への移行
必 要 なユーザーロール: 管理者
Tenable は、すべてのアクセスグループを、アクセス許可設 定に変換 しています。この変 換の実 行中に、既存 のアクセスグループが変更 中 であることに気 づく場合があります。今後も、Tenable では、アクセス許 可 を使用 して、
Tenable Vulnerability Management インスタンス上のリソースへのユーザーアクセスとグループアクセスを管 理 する
ことを推奨 しています。詳細 は、アクセス許 可 設定への移行 を参照 してください。

Tenable Vulnerability Management は、ユーザーとグループの管理を統合 してアクセス制 御 ページに移動し、アクセス管 理 をより直 感 的で効 率的なものにしました。
その一環 として、Tenable Vulnerability Management はアクセスグループを権限 に置き換 えます。この機能により、アクセス許 可設 定を作 成 できます。これらのアクセス許 可設 定 では、タグを使用 して、Tenable
Vulnerability Management インスタンス上のどのユーザーとグループが、組 織のリソースを使用して特 定のタスクを実 行 できるかを決定します。
以前 は、アクセスグループを作 成して、インスタンス上のユーザーのアクセス設定 をカスタマイズする必要 がありました。アクセス許 可 設 定を作成 すると、ユーザーとグループを管理する [アクセス制 御 ] ページで、ユーザーとグループのアクセス設 定を表 示 して管理できます。
Tenable Vulnerability Management では、既存 のすべてのアクセスグループがアクセス許 可設定 に変 換
され次 第 、アクセスグループを廃 止する予定 です。Tenable Vulnerability Management では、アクセス許可設 定 を使 用して、リソースへのユーザーアクセスを管 理することを推 奨しています。

新しい設定 方 法について- 923 -

Tenable Vulnerability Management はアクセスグループデータをアクセス許可設 定に変 換しますが、それに伴 って以 下 の変更 が生 じていますのでご注意 ください。
lTenable Vulnerability Management は、複 数のアクセスグループタイプがあるアクセスグループを分割して、タイプ別 のグループとして再編成します。アクセスグループタイプの詳 細については、アクセス
グループの種 類 を参照 してください。

lTenable Vulnerability Management は、すべての [ターゲット のスキャン] タイプのアクセスグループ
を、[資 産 の管 理 ] タイプのアクセスグループに変 換します。

lTenable Vulnerability Management は、タグルールのフィルターと演 算子に一 致 するようにアクセス
グループルールフィルターをアップデート します。

lタグではなくルールに基 づく、お使いのインスタンス上のアクセスグループについては、Tenable
Vulnerability Management は、アクセスグループルールに基 づいてタグを作 成し、新しいタグを参 照するように各グループをアップデート しています。タグルールの詳 細については、タグルールを参 照 して
ください。

l

インスト ール環境のアクセスグループごとに、Tenable Vulnerability Management は、そのアクセスグ
ループで定 義されたルールとユーザーアクセス許可 に基づいてアクセス許 可設 定を作 成しています。

同等タスク
次の表 に、[アクセスグループ] ページで実行可 能な一般 的 なタスクと、[アクセス許 可 ] ページ上の同等 のタスクを示 します。
アクセスグループ

アクセス許 可アクセスグループを作 成 する

アクセス許可設 定 の作 成および追 加

割り当 てられたアクセスグループを表 示する

アカウント の詳細 の表示

アクセスグループを編 集 する

アクセス許可設 定 の編 集

アクセスグループのユーザーのアクセス許 可

lを設定 する

ユーザーまたはグループへのアクセス許可 設 定の追加l

ユーザーまたはユーザーグループからアクセス許可設定 を削 除 する

アクセスグループを削 除 する

アクセス許可設 定 の削 除

- 924 -

アクセスグループをアクセス許可設 定に変 換 する
必 要 なユーザーロール: 管理者
Tenable は、すべてのアクセスグループを、アクセス許可設 定に変換 しています。この変 換の実 行中に、既存 のアクセスグループが変更 中 であることに気 づく場合があります。今後も、Tenable では、アクセス許 可 を使用 して、
Tenable Vulnerability Management インスタンス上のリソースへのユーザーアクセスとグループアクセスを管 理 する
ことを推奨 しています。詳細 は、アクセス許 可 設定への移行 を参照 してください。

[アクセスグループ] ページで、既 存 のアクセスグループをアクセス許 可 設定に変 換できます。
注 意 : アクセスグループをアクセス許可 設 定に変換した場合、変 換したアクセス許 可設定 をアクセスグループに戻すことはできません。
注 意 : アクセスグループタイルは、1 つ以上 のアクセスグループが割 り当 てられている場合 や、自 分が管 理 者であり、Tenable Vulnerability Management のユーザーがアクセスグループに割 り当 てられている場 合にのみ表 示されます。すべてのアクセスグループをアクセス許可 設定に変換すると、アクセスグループタイルはアカウント に表 示 されなくなります。

アクセスグループをアクセス許可 設定に変換 する方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表示されます。
3. [アクセスグループ] タイルをクリックします。
[アクセスグループ] ページが表示 されます。このページには、アクセス権を持 つアクセスグループを一覧にした表が含 まれます。
4. アクセスグループの表 で、変換 するアクセスグループのチェックボックスを選 択します。
表の上部 にアクションバーが表 示されます。
5. [権 限 へ移 行 ] をクリックします。
確認 のメッセージが表 示されます。
6. 確認 ウィンドウで、[権 限 へ移 行 ] をクリックします。

- 925 -

Tenable Vulnerability Management は、アクセスグループのアクセス許 可設定 への変換を開 始します。
Tenable Vulnerability Management は、アクセスグループの [ステータス] 列を更新 して、現 在 の移行ステータスを表示 します。

アクセスグループの種 類
Tenable は、アクセスグループを廃止しています。今 後も、Tenable では、アクセス許 可 を使用 して、Tenable
Vulnerability Management インスタンス上のリソースへのユーザーアクセスとグループアクセスを管 理することや、
既存のアクセスグループをアクセス許 可 設定 に変 換 することを推奨しています。詳細 は、アクセス許可 設 定 への移行 を参照してください。

次の種 類のアクセスグループを作成 できます。スキャンするターゲット の識別子 に基づいて、アクセスグルー
プの種 類 を選択 してください。
タイプ

説明

資産 の

ユーザーは、以 前のスキャン時に作成 された資 産レコードを表示 して、それらの資産に関管理連するターゲット をスキャンできます。
表示またはスキャンしたいターゲット を過去 にスキャンしたことがあり、資 産の属性 (たとえばオペレーティングシステムや AWS Account ID など) に基 づいたタグによってターゲット を最もよく識 別 できる場 合 に、この種類 のアクセスグループを使 用します。

ターゲッ

ユーザーは、このアクセスグループに関 連付 けられたターゲット をスキャンし、そのスキャン

ト のス

結果を表示できます。

キャン

表示またはスキャンしたいターゲット を過去 にスキャンしたことがなく、特 定の資産 識 別子
(特に FQDN、IPv4 アドレス、または IPv6 アドレス) を使用 することでのみターゲット の識
別が可 能な場合 に、この種 類のアクセスグループを使 用 します。

注 意 : アクセスグループの種 類名 は、指 定されたターゲット に対してユーザーが取ることのできる、各グループが管理するアクションの制限 を示すものではありません。[資 産 の管 理 ] と [ターゲット のスキャン] グループの両 方 で、指定されたターゲット の分 析 結 果をダッシュボードに表示 するため、または指定されたターゲット をスキャンするため、あるいはその両 方を行うためのアクセス許可 をユーザーに付 与 することができます。ユーザーのアクセス許 可 についての詳 細 は、アクセスグループのユーザーのアクセス許 可を設定するを参照 してください。
ヒント : ユーザーに両タイプのスキャンターゲット のスキャンを許可 するには、そのユーザーを両 方 のアクセスグループ
タイプに追加します。

- 926 -

[すべての資産] グループのユーザーを制限 する
Tenable は、アクセスグループを廃止しています。今 後も、Tenable では、アクセス許 可 を使用 して、Tenable
Vulnerability Management インスタンス上のリソースへのユーザーアクセスとグループアクセスを管 理することや、
既存のアクセスグループをアクセス許 可 設定 に変 換 することを推奨しています。詳細 は、アクセス許可 設 定 への移行 を参照してください。
必 要 なユーザーロール: 管理者[すべての資 産 ] グループは、システムによって生 成されるデフォルト のアクセスグループで、すべての資産 が属します。
デフォルト では、次の条 件が真 となります。
l[すべての資 産 ] グループには、企 業 内 のすべてのユーザーを含む [すべてのユーザー] ユーザーグ
ループが割 り当 てられます。

l[すべてのユーザー] グループのアクセス許可として、[閲 覧 可 ] および [スキャン可 ] が設定 されます。

すべてのユーザーがすべての資 産 をスキャンしたり、個 別および集約 された結 果を表示 したりできないようにしたい場 合は、[すべてのユーザー] グループのアクセス許可を [アクセスなし] にする必 要 があります。その後で特 定のユーザーまたはを任意 で追 加して、すべての資 産へのアクセス権を個別 に付 与することができます。
注 意 : アクセスグループを作 成または編集 するとき、システムの負 荷 、照合 資 産の数、脆 弱性 の数に応じて、Tenable Vulnerability Management が資 産をアクセスグループに割 り当 てるのにある程度 の
時間 を要 する場合があります。
[アクセスグループ] ページにあるアクセスグループの表 の [ステータス] 列で、この割り当てプロセスのス
テータスを確 認できます。

[すべての資 産 ] グループのユーザーのアクセス許可 を制 限 する方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表示されます。
3. [アクセスグループ] タイルをクリックします。

- 927 -

[アクセスグループ] ページが表示 されます。このページには、アクセス権を持 つアクセスグループを一覧にした表が含 まれます。
4. アクセスグループの表 で、[すべての資 産 ] グループをクリックします。
[すべての資 産 アクセスグループを編 集 ] ページが表示 されます。
5. [ユーザーとグループ] セクションで、[すべてのユーザー] グループが表示 されている箇 所を見 つけます。
6. [すべてのユーザー] グループの表示 から、[編 集 可 ] と [スキャン可 ] の両 方 のラベルを削 除します。
a. ラベルにカーソルを合 わせます。
ラベル上 にボタンが表 示されます。

ボタンをクリックします。

b.

Tenable Vulnerability Management によりラベルが削 除 されます。
注 意 : [すべてのユーザー] ユーザーグループを設 定する際 、Tenable では以下 に留意するよう
推 奨しています。
ll[すべての資 産 ] のアクセス許可を [閲 覧 可 ] のままにした場合、すべてのユーザーが企 業のすべての資 産またはターゲット に対 するスキャン結果 を表 示できます。
[すべての資 産 ] のアクセス許可を [スキャン可 ] に設 定した場合 、すべてのユーザーが企 業 のすべての資 産またはターゲット をスキャンし、関 連するスキャン結果 を表 示することができます。

7. (オプション) [すべての資 産 ] グループに追加 するユーザーまたはグループのそれぞれに対して、ユー
ザーアクセス許 可を設 定します。
8. [保 存 ] をクリックします。
[アクセスグループ] ページが表示 されます。[すべての資 産 ] グループへのアクセスは、追 加したユー
ザーまたはグループに制限されます。

アクセスグループを作成 する
Tenable は、アクセスグループを廃止しています。今 後も、Tenable では、アクセス許 可 を使用 して、Tenable
Vulnerability Management インスタンス上のリソースへのユーザーアクセスとグループアクセスを管 理することや、
既存のアクセスグループをアクセス許 可 設定 に変 換 することを推奨しています。詳細 は、アクセス許可 設 定 への移行 を参照してください。

- 928 -

必 要 なユーザーロール: 管理者

AWS アカウント ID、FQDN、IP アドレス、およびその他の固有 の属 性 を使用 し、ルールに基づいてグルー
プ資産 へのアクセスグループを作成 できます。その後ユーザーまたはユーザーグループにアクセス許 可 を割り当て、そのアクセスグループで資産 を表 示またはスキャンすることができます。

アクセスグループを作 成 する方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表示されます。
3. [アクセスグループ] タイルをクリックします。
[アクセスグループ] ページが表示 されます。このページには、アクセス権を持 つアクセスグループを一覧にした表が含 まれます。
4. ページの右 上 にある[アクセスグループの作 成 ] ボタンをクリックします。

[アクセスグループの作 成 ] ページが表 示されます。
5. [一 般 ] セクションの [名 前 ] ボックスで、アクセスグループの名 前を入 力します。
注 意 : 名 前 は企 業内で一 意 である必要があります。

6. [種 類 ] セクションで、スキャンするターゲット の種 類に基づいて、適切なアクセスグループの種 類 を選択します。
ある種 類のアクセスグループを作 成 した後で、設定 の最 中にその種類 を変更 すると、Tenable
Vulnerability Management は操 作の確 認 を促すメッセージを表示します。確認すると、Tenable
Vulnerability Management はそれまでに追 加されたルールのフィルターを消 去します。
7. [ルール] セクションで、アクセスグループにルールを追加 します。
アクセスグループのルールでは、資 産 またはターゲット をアクセスグループに含 めるかどうかを判 断する
際に Tenable Vulnerability Management が評 価 する条 件を規 定 します。

- 929 -

注 意 : 1 つのアクセスグループにつき最 大 1,000 個のルールを追加できます。

a. [カテゴリ] ドロップダウンボックスで、資 産またはターゲット を絞 り込 むために属 性を選 択 します。
b. [演 算 子 ] ドロップダウンボックスで、演 算子を選 択します。
たとえば次 の演 算 子 があります。
• is equal to: Tenable Vulnerability Management は、指 定 された語句 との完全 一 致に基づいてルールを資 産 またはターゲット と照合 します。
注 意 : Tenable Vulnerability Management では、1 つの IPv4 アドレスを指 定するルールに対してはこの演 算子を「等 しい」と解 釈しますが、IPv4 範囲または CIDR 範 囲を指定 するルールに対しては演 算子 を「含 む」と解釈 します。

• contains: Tenable Vulnerability Management は、指定された語句 との部 分 一致 に基づいてルールを資 産またはターゲット と照 合 します。
• starts with: Tenable Vulnerability Management は、ルールを指定 された語句 で始 まる資産 またはターゲット と照合 します。
• ends with: Tenable Vulnerability Management は、ルールを指 定された語 句 で終 了 する
資 産またはターゲット と照 合 します。
c. テキスト ボックスで、選 択したカテゴリに有効な値を入力 します。
ヒント : 複 数の値をコンマで区切 って入力 できます。IPV4 アドレスの場 合は、CIDR 表記 (例 :192.168.0.0/24)、範囲 (例 : 192.168.0.1-192.168.0.255)、コンマ区 切 りリスト (例: 192.168.0.0,
192.168.0.1) を使用 できます。

d. (オプション) 別 のルールを追 加するには、[追 加 ] ボタンをクリックします。

注 意 : アクセスグループに複数 のルールを設定 した場合、アクセスグループにはいずれかのルールに適 合する資産またはターゲット が含まれます。たとえば、[ネット ワーク名 ] 属 性に適合 するルールと、[IPv4 アドレス] に適 合 するルールの 2 つを設定した場 合、アクセスグループには指定 されたネット
ワーク内 のすべての資 産に加 えて、指定 されたネット ワークに属 するかどうかに関わらず、指 定 された IPv4 アドレスを持つすべての資産が含まれます。

8. [ユーザーとグループ] セクションで、アクセスグループのユーザーのアクセス許可 を設定 します。

- 930 -

9. [保 存 ] をクリックします。
Tenable Vulnerability Management によりアクセスグループが作 成 されます。[アクセスグループ]
ページが表示されます。
注 意 : アクセスグループを作 成または編集 するとき、システムの負荷 、照合 資 産の数、脆 弱性の数 に応 じて、Tenable Vulnerability Management が資産 をアクセスグループに割り当てるのにある程 度の時 間 を要 する場 合 があります。
[アクセスグループ] ページにあるアクセスグループの表 の [ステータス] 列で、この割り当てプロセスのステータスを確認 できます。

アクセスグループのユーザーのアクセス許可 を設 定する
Tenable は、アクセスグループを廃止しています。今 後も、Tenable では、アクセス許 可 を使用 して、Tenable
Vulnerability Management インスタンス上のリソースへのユーザーアクセスとグループアクセスを管 理することや、
既存のアクセスグループをアクセス許 可 設定 に変 換 することを推奨しています。詳細 は、アクセス許可 設 定 への移行 を参照してください。
必 要 なユーザーロール: 管理者

個別 のユーザーまたはユーザーグループに対して、アクセスグループのアクセス許可 を設 定できます。グ
ループに対 してアクセスグループのアクセス許可 を設 定する場 合、グループ内のすべてのユーザーに同 じア
クセス許可 を割 り当 てます。詳 細 は、ユーザーグループ を参照 してください。
ユーザーまたはユーザーグループに対 して、次のアクセスグループのアクセス許可を割 り当てることができます。
l

アクセスなし - ([すべてのユーザー] ユーザーグループのみ) (特 別 にアクセス許 可を割 り当 てたユー
ザーやグループを除 く) すべてのユーザーは、アクセスグループで指 定された資産またはターゲット をス
キャンできません。またすべてのユーザーは、指定された資 産 やターゲット に関 連 する、個 別 の、または集 約されたスキャン結 果 を表 示 することもできません。

l閲 覧 可 - ユーザーが表 示できる、集約されたスキャン結果のビュー (ワークベンチ/ダッシュボード) には、このアクセスグループで指 定 された資産やターゲット のスキャンデータが含まれます。このアクセス
許可 をアクセスグループの [すべてのユーザー] グループに割り当てた場 合、このアクセスグループの
資産 やターゲット に対する集 約 されたスキャン結果 を、すべてのユーザーが表 示 できます。

l

スキャン可 - ユーザーは、アクセスグループで指 定された資産やターゲット をスキャンしたり、資 産 やターゲット の個 別のスキャン結 果を表 示したりできます。このアクセス許 可がない場合 、Tenable- 931 -

Vulnerability Management がこのアクセスグループで指 定 された資産 やターゲット を使 用 するスキャンの設 定を妨げることはありませんが、スキャナーはその資 産やターゲット をスキャンしません。このア
クセス許可をアクセスグループの [すべてのユーザー] グループに割 り当てた場 合、すべてのユーザー
はアクセスグループの資 産やターゲット をスキャンしたり、関 連する個別 のスキャン結果 を表示 したりできます。
アクセスグループにおけるユーザーのアクセス許可は、階層 的ではなく累 積的 です。ユーザーに対して資産またはターゲット のスキャンを許 可 し、かつその資産またはターゲット に対 する集約 された結果の表示 も許可 するには、アクセスグループでそのユーザーのアクセス許可を、[閲 覧 可 ] と [スキャン可 ] の両 方に設定する必要 があります。
ヒント : クラウドインフラを監査するスキャンを実行するには、127.0.0.1 をターゲット として含む [ターゲット のスキャン] アクセスグループを設定し、ユーザーのアクセス許可を [スキャン可 ] に設 定します。

アクセスグループのユーザーのアクセス許 可 を設定する方 法
1. アクセスグループを作 成 または編 集 します。
2. [ユーザーとグループ] セクションで、次のいずれかを行います。
l[すべてのユーザー] ユーザーグループのアクセス許 可を編集 する。
[すべてのユーザー] ユーザーグループのデフォルト の値 は、アクセスグループに依 存 します。
l

[すべてのユーザー] アクセスグループの場 合、Tenable Vulnerability Management は[すべてのユーザー] グループに対 してデフォルト では [閲 覧 可 ] および [スキャン可 ] アクセス許可を割 り当てます。Tenable では、初期設定 時 にこれらのアクセス許 可を制 限 す
ることをお勧めします。

l

他のすべてのアクセスグループの場合、Tenable Vulnerability Management は [すべてのユーザー] グループに対してデフォルト では [アクセスなし] アクセス許 可 を割り当 てます。これらのアクセスグループに対 しては、次 のように [すべてのユーザー] グループのアクセス許 可を設定 します。
a. [すべてのユーザー] グループのアクセス許 可ドロップダウンの横にある
クリックします。
b. [閲 覧 可 ] をクリックします。

- 932 -

ボタンを

c. アクセス許 可ドロップダウンの横にある

ボタンをもう一度クリックします。

d. [スキャン可 ] をクリックします。
e. [保 存 ] をクリックします。
Tenable Vulnerability Management がすべてのユーザーに対して、グループ内 の資産やターゲット の表示やスキャンを許可します。
l

ユーザーをアクセスグループに追 加する
a. 検索ボックスで、ユーザーまたはグループの名前を入 力します。
入力すると、ユーザーとグループのフィルタリングされたリスト が表示 されます。
b. 検索結 果 からユーザーまたはグループを選択します。
Tenable Vulnerability Managementにより、デフォルト では [閲 覧 可 ] アクセス許 可が付与された状 態 でユーザーがアクセスグループに追 加 され、関連 するラベルが表 示されているユーザーに追加 されます。
c. (オプション) ユーザーに [スキャン可 ] アクセス許 可を追加 します。
i. ユーザーまたはグループのアクセス許可ドロップダウンの横にあるボタンをクリッ

クします。
ii. [スキャン可 ] をクリックします。
Tenable Vulnerability Management により、表示されているユーザーに [スキャン可 ] ラベルが追加 されます。
d. [保 存 ] をクリックします。
Tenable Vulnerability Management によりユーザーがアクセスグループに追 加 されます。
l

既存のユーザーにアクセス許可 を追 加する。
a. 編集するユーザーまたはグループを見 つけます。
b. ユーザーまたはグループのアクセス許可ドロップダウンの横にあるす。

- 933 -

ボタンをクリックしま

c. [閲 覧 可 ] または [スキャン可 ] を適 宜クリックします。
Tenable Vulnerability Management により、表示されているユーザーに新しいアクセス
許可を示すラベルが追 加されます。
d. [保 存 ] をクリックします。
Tenable Vulnerability Management により変 更内容がアクセスグループに保 存 されます。
l

既存のユーザーからアクセス許 可 を削 除 する。
a. 編集するユーザーまたはグループを見 つけます。
b. 削除する権限を示 すラベルのボタン

Tenable Vulnerability Managementをクリックします。により、表 示されているユーザー
からアクセス許可 ラベルが削 除されます。
[すべてのユーザー] グループから最後 のアクセス許可を削除した場 合、Tenable
Vulnerability Management はそのグループのアクセス許 可を [アクセスなし] に設 定しま
す。
個別のユーザーまたはグループから最後のアクセス許可 を削 除した場合、Tenable
Vulnerability Management によりそのユーザーをアクセスグループから削除 する旨の確認メッセージが表 示 されます。
l

ユーザーをアクセスグループから削除する。
a. 削除するユーザーまたはユーザーグループの横にあるボタンをクリックします。

ユーザーまたはグループが [ユーザーとグループ] リスト から消えます。
b. [保 存 ] をクリックします。
Tenable Vulnerability Management により変 更内容がアクセスグループに保 存 されます。

アクセスグループを編集 する
Tenable は、アクセスグループを廃止しています。今 後も、Tenable では、アクセス許 可 を使用 して、Tenable
Vulnerability Management インスタンス上のリソースへのユーザーアクセスとグループアクセスを管 理することや、- 934 -

既存のアクセスグループをアクセス許可 設定 に変 換 することを推奨 しています。詳細 は、アクセス許可 設 定 への移行 を参照 してください。

必 要 なユーザーロール: 管理者

既存 のアクセスグループのルールを編集 したり、アクセスグループに割り当てられているユーザーとユーザーグループを追 加 または削除 したりできます。
注 意 : システムによって生 成 された [すべての資 産 ] アクセスグループの名 前またはルールを編 集することはできません。

アクセスグループを編 集 する方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表示されます。
3. [アクセスグループ] タイルをクリックします。
[アクセスグループ] ページが表示 されます。このページには、アクセス権を持 つアクセスグループを一覧にした表が含 まれます。
4. アクセスグループの表 で、編集 するアクセスグループをクリックします。
[アクセスグループの編 集 ] ページが表 示されます。
5. [一 般 ] セクションの [名 前 ] ボックスで、アクセスグループの新 しい名前 を入力 します。
6. [種 類 ] セクションで、アクセスグループの種類を編 集 します。
a. 変 更後 のアクセスグループの種類を選択 します。
Tenable Vulnerability Managementにより操作の確認 を促 すメッセージが表示 されます。
b. [確 認 ] をクリックします。
Tenable Vulnerability Management により、それまでに追加されたルールのフィルターが消去されます。

- 935 -

7. [ルール] セクションで、アクセスグループのルールを編 集 します。
アクセスグループのルールでは、資 産 またはターゲット をアクセスグループに含 めるかどうかを判 断する
際に Tenable Vulnerability Management が評 価 する条 件を規 定 します。
l

既 存のルールを編 集 するには、必要に応 じてカテゴリ、演算子 、値を変更します。

l

既 存のルールを削 除 するには、ルールの横にあるl

新 しいルールを追 加するには、ボタンをクリックします。

[追 加 ] をクリックして新 しいルールを作成 します。

8. [ユーザーとグループ] セクションで、アクセスグループのユーザーのアクセス許可 を設定 します。
9. [保 存 ] をクリックします。
Tenable Vulnerability Management が変 更 内容 をアクセスグループに反映 します。[アクセスグルー
プ] ページが表 示されます。
注 意 : アクセスグループを作 成または編集 するとき、システムの負荷 、照合 資 産の数、脆 弱性の数 に応 じて、Tenable Vulnerability Management が資産 をアクセスグループに割り当てるのにある程 度の時 間 を要 する場 合 があります。
[アクセスグループ] ページにあるアクセスグループの表 の [ステータス] 列で、この割り当てプロセスのステータスを確認 できます。

アクセスグループに割り当 てられていない資産 を表 示 する
Tenable は、アクセスグループを廃止しています。今 後も、Tenable では、アクセス許 可 を使用 して、Tenable
Vulnerability Management インスタンス上のリソースへのユーザーアクセスとグループアクセスを管 理することや、
既存のアクセスグループをアクセス許 可 設定 に変 換 することを推奨しています。詳細 は、アクセス許可 設 定 への移行 を参照してください。
必 要 なユーザーロール: 管理者

資産 がどのアクセスグループのルールとも一致 しない場合 、Tenable Vulnerability Management はその
資産 をどのアクセスグループにも割り当 てません。これらの割り当 てられていない資 産は、[すべての資 産 ]グループのユーザーにのみ表示 されます。所属 する企 業 で [すべての資 産 ] グループのメンバーシップを制限している場 合、[すべての資 産 ] グループのメンバーではないユーザーは、これらの割 り当てられていない
資産 を閲 覧 できません。またユーザーは、このように閲覧が制限 されていることをすぐに理 解するとは限 りません。[すべての資 産 ] グループのメンバーであるユーザーは、フィルターを使 用してこれらの割 り当 てられていない資産 を特定 できます。

- 936 -

アクセスグループに割り当てられていない資産 を表示 する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左側 のナビゲーションプレーンの [資 産 ビュー] セクションで、[資 産 ] をクリックします。
[資 産 ] ページが表示されます。
3. 以下 の手 順でフィルターを作成 します。
l

カテゴリ: アクセスグループに属 するl

演 算子 : is equal tol

値 : false

4. [適 用 ] をクリックします。
資産 テーブルが更新 され、アクセスグループに割り当てられていないすべての資産が表示 されます。

割り当てられたアクセスグループを表示する
Tenable は、アクセスグループを廃止しています。今 後も、Tenable では、アクセス許 可 を使用 して、Tenable
Vulnerability Management インスタンス上のリソースへのユーザーアクセスとグループアクセスを管 理することや、
既存のアクセスグループをアクセス許 可 設定 に変 換 することを推奨しています。詳細 は、アクセス許可 設 定 への移行 を参照してください。
必 要 な Tenable Vulnerability Management ユーザーロール: 基本、スキャンオペレーター、標準、スキャンマ
ネージャー、または管理 者

管理 者 は、すべてのアクセスグループについて、ルールおよびアクセスグループに割り当 てられたユーザーとユーザーグループを表 示できます。アクセスグループのパラメーターを編 集することもできます。
他のすべてのロールのユーザーは、自 分に割 り当てられたアクセスグループしか表示 できません。表 示には、各アクセスグループに関連 付 けられたルールが含まれますが、アクセスグループに割り当 てられた他 のユーザーまたはユーザーグループは除 外されます。アクセスグループの設定を編集 することはできません。
注 意 : アクセスグループタイルは、1 つ以上 のアクセスグループが割 り当 てられている場合 や、自 分が管 理 者であり、Tenable Vulnerability Management のユーザーがアクセスグループに割 り当 てられている場 合にのみ表 示されます。すべてのアクセスグループを権 限設 定に変 換 すると、アクセスグループタイルはアカウント に表示 されなくなります。

- 937 -

ユーザーが自 分に割 り当てられたアクセスグループを表 示する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表示されます。
3. [アクセスグループ] タイルをクリックします。
[アクセスグループ] ページが表示 されます。このページには、アクセス権を持 つアクセスグループを一覧にした表が含 まれます。
4. [アクセスグループ] ページには、以 下の情報 を含む表が含まれています。
l

名 前 - アクセスグループ名l

所 有 者 - アクセスグループの所有 者

l

権 限 タイプ - アクセスグループのタイプ

l

最 終 変 更 日 - 組織 のユーザーがアクセスグループ設定 を最後 に変更した日 付l

最 終 変 更 者 - アクセスグループ設定を最後 に変更した組 織 のユーザー

lステータス - 資 産をアクセスグループに一 致させる Tenable Vulnerability Management プロセスのステータス可 能 な値 は進 行 中 または完 了 です。進行中のプロセスの完 了 率を表 示 するには、[進行中 ] ステータスにカーソルを合わせます。

5. (オプション) 詳 細を表示 するには、アクセスグループをクリックします。
[アクセスグループの編 集 ] ページが表 示されます。
管理 者 の場合 、このページにはルールおよび割 り当 てられたユーザーとユーザーグループが含 まれ、すべてのアクセスグループのパラメーターを編集 できます。
他のロールに割 り当 てられたユーザーの場 合、このページにはルールのみが含まれ、ルールの編 集 はできません。

アクセスグループを削除 する
Tenable は、アクセスグループを廃止しています。今 後も、Tenable では、アクセス許 可 を使用 して、Tenable
Vulnerability Management インスタンス上のリソースへのユーザーアクセスとグループアクセスを管 理することや、- 938 -

既存のアクセスグループをアクセス許 可 設定 に変 換 することを推奨しています。詳細 は、アクセス許可 設 定 への移行 を参照してください。
必 要 なユーザーロール: 管理者
注 意 : システム生 成の [すべての資 産 ] グループは削除できません。

1 つ以 上 のアクセスグループを削 除 する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表示されます。
3. [アクセスグループ] タイルをクリックします。
[アクセスグループ] ページが表示 されます。このページには、アクセス権を持 つアクセスグループを一覧にした表が含 まれます。
4. 削除 するアクセスグループを選択 します。
l

1 つのアクセスグループを選 択 します。
a. アクセスグループの表 で、削除するアクセスグループにカーソルを合わせます。
アクションボタンが行に表示 されます。
b.

ボタンをクリックします。
確認ウィンドウが表 示されます。

l

複数のアクセスグループを選択 します。
a. アクセスグループの表 で、削除するアクセスグループの横にあるチェックボックスを選 択します。
ページの下 部 またはに、アクションバーが表示 されます。

- 939 -

b. アクションバーで、 ボタンをクリックします。
確認ウィンドウが表 示されます。
5. 確認 ウィンドウで、[削 除 ] ボタンをクリックします。
Tenable Vulnerability Management により選 択されたアクセスグループが削除 され、アクセスグルー
プ表 が更 新されます。

アクセスグループルールのフィルター
Tenable は、アクセスグループを廃止しています。今 後も、Tenable では、アクセス許 可 を使用 して、Tenable
Vulnerability Management インスタンス上のリソースへのユーザーアクセスとグループアクセスを管 理することや、
既存のアクセスグループをアクセス許 可 設定 に変 換 することを推奨しています。詳細 は、アクセス許可 設 定 への移行 を参照してください。

アクセスグループのルールを作 成 するために、次のセクションで説明されているフィルターを使用できます。
詳細 については、次 を参照 してください。
lTenable が提 供 するフィルターl

Tenable が提 供 するフィルターのガイドラインlタグフィルター

Tenable が提 供するフィルター
次の表 の右端の 2 列 は、[資 産 の管 理 ] または [ターゲット のスキャン] のグループタイプにフィルターを使 用できるかどうかを示します。

フィルター

AWS Account ID

説明資 産に関 連付 けられた Amazon Web Services

資産

ターゲッ

の管

ト のス

理

キャン

〇

✕

〇

✕

(AWS) アカウント の正規 ユーザー識別 子です。詳細 は、AWS ドキュメント の「AWS アカウント の識別
子 」を参照 してください。
AWS 可 用 性 ゾーン

AWS が仮 想 マシンインスタンスをホスト しているアベ
イラビリティゾーンの名前。詳細は、AWS ドキュメン- 940 -

ト の「リージョンとアベイラビリティゾーン」を参照 してください。
AWS EC2 AMI ID

Amazon Elastic Compute Cloud (Amazon EC2)

〇

✕

〇

✕

での、Linux AMI イメージの固 有識別 子 。詳 細は、
Amazon Elastic Compute Cloud ドキュメント を参照 してください。
AWS EC2 インスタン

Amazon EC2 での Linux インスタンスの固 有識別ス ID

子 。詳 細 は、Amazon Elastic Compute Cloud ド
キュメント を参照してください。

AWS EC2 名

Amazon EC2 での仮 想マシンインスタンスの名 前 。

〇✕

AWS EC2 製 品コー

Amazon EC2 での仮 想マシンインスタンスの立 ち上

〇

✕

ド

げに使用 された AMI に関 連付 けられた製品コー

〇

✕

〇

✕

〇

✕

〇

✕

〇

✕

ド。
AWS リージョン

たとえば 'us-east-1' などの、AWS が仮 想 マシンイン
スタンスをホスト するリージョン。詳 細 は、AWS ド
キュメント の「リージョンとアベイラビリティゾーン」を参照 してください。

AWS セキュリティグ

Amazon EC2 で、仮想 マシンインスタンスを割り当

ループてたセキュリティグループ。詳細は、Amazon Virtual
Private Cloud ユーザーガイドの「セキュリティグルー
プ」を参 照してください。

AWS サブネット ID

スキャン時 に仮想マシンインスタンスが動 作 していた、AWS サブネット の固有識 別子。

AWS VPC ID

AWS 仮 想マシンインスタンスをホスト するパブリック
クラウドの固有識別子 。詳細 は、「Amazon Virtual
Private Cloud ユーザーガイド」を参照 してください。

Azure リソース ID

Azure Resource Manager での、リソースの固 有識別 子。詳 細は、Azure Resource Manager のドキュ
メント を参 照してください。

- 941 -

Azure VM ID

Microsoft Azure 仮想マシンインスタンスの固有 識

〇

✕

〇

〇

〇

✕

〇

✕

〇

✕

〇

〇

別 子。詳 細は、Microsoft Azure ドキュメント の「Azure VM Unique ID のアクセスと使 用 」を参 照してください。
FQDN/Hostname

次 のうちのいずれかです。
l

資 産の完全修 飾ドメイン名l

資 産のホスト 名 。

Google Cloud インス

Google Cloud Platform (GCP) での、仮 想マシンイ

タンス ID

ンスタンスの固有 識別子。

Google Cloud プロ

GCP で、仮 想マシンインスタンスが所属 するプロ

ジェクト ID

ジェクト のカスタマイズされた名前。詳 細 は、GCP ド
キュメント の「プロジェクト の作 成と管 理 」を参照 してください。

Google Cloud ゾーン

GCP で、仮 想マシンインスタンスが動作 しているゾーン。詳 細 は、GCP ドキュメント の「リージョンとゾーン」を参照してください。

IPv4 アドレス

資 産の IPv4 アドレス。このフィルターでは、CIDR 表
記 (例 : 192.168.0.0/24)、範囲 (例 : 192.168.0.1192.168.0.255)、コンマ区切 りのリスト (例:192.168.0.0, 192.168.0.1) を使用できます。

IPv6 アドレス

資 産の IPv6 アドレス。

✕〇

MAC アドレス

資 産の MAC アドレスです。

〇✕

NetBIOS 名

資 産の NetBIOS 名 。

〇✕

ネット ワーク名

資 産が所 属するネット ワークの名 前です。

〇✕

オペレーティングシステ

資 産にインスト ールされているオペレーティングシステ

〇

✕

ム

ム。

Qualys 資産 ID

Qualys の資産の資産 ID。詳 細は、Qualys のド〇✕キュメント を参照してください。

- 942 -

Qualys ホスト ID

Qualys での資産 のホスト ID。詳 細は、Qualys のド

〇

✕

〇

✕

キュメント を参照してください。
ServiceNow Sys ID

ServiceNow での、資 産の固有レコード識 別子です。詳 細 は、ServiceNow のドキュメント を参照 してください。

Tenable が提 供するフィルターのガイドラインl[ターゲット のスキャン] アクセスグループのルールを設定 する際、資産 の属 性タイプは、関連するス
キャンに使 用されるターゲット の形 式と一致 する必 要があります。たとえば、[ターゲット のスキャン] ア
クセスグループのルールが [FQDN/ホスト 名 ] 属 性 でフィルタリングする場合 、スキャンターゲット がFQDN またはホスト 名の形式 で指 定されている場 合には関連するスキャンは成功しますが、スキャ
ンターゲット が IPv4 形式 で指定 されている場合には失敗 します。

タグフィルター
Tenable Vulnerability Management では、タグにより資産に説明メタデータを追 加することで、資 産 を事業の文 脈別 にグループ分けすることができます。詳細 は、タグを参照してください。
作成 したタグを使 用して、資産 を [資 産 の管 理 ] アクセスグループに割 り当てることができます。

ルールにタグフィルターを追 加する方 法
1. [カテゴリ] ドロップダウンボックスで、[タグ] を選択 します。
2. [演 算 子 ] ドロップダウンボックスで、[含 む] を選 択します。
3. テキスト ボックスで、検 索するタグカテゴリと値 を次の形式で入 力 します。
Category Name:Value Name
4. ルールの作成を続 行するか、アクセスグループを作成 するの説明 に従 って、アクセスグループを保存します。
注 意 : 関 連付 けられている値 が 100,000 以上あるタグカテゴリは、ルールとしてアクセスグループに追加できません。

スキャンのアクセス許可の移 行- 943 -

ユーザーが特定 のターゲット をスキャンできるかどうかを制御 していた、システムターゲット グループのアクセ
ス許可 は、アクセスグループに移 行しました。
注 意 : Tenable は、近い将 来にアクセスグループを非推 奨にする予定です。現在はまだ、アクセスグループを作
成および管理 できます。ただし、Tenable では、代 わりにアクセス許 可 を使用して、Tenable Vulnerability
Management インスタンス上 のリソースへのユーザーアクセスとグループアクセスを管 理することを推 奨しています。

この移 行 により、次に示す既存の Tenable Vulnerability Management の設定 が影響 を受けます。
要素

アクション

既存 のア

Tenable Vulnerability Management:

クセスグ
l

ループ

既 存のアクセスグループはすべて、[資 産 の管 理 ] の種 類 のアクセスグループへと更 新されます。

l[すべてのユーザー] ト グルは、デフォルト の [すべてのユーザー] グループで置き換 え
られます。

l

現 在表示 のアクセス権を持つ既存のユーザーまたはユーザーグループには、[閲覧 可 ] アクセス許 可 が割 り当 てられます。

既存 のシ

既 存の各 システムターゲット グループに対 して、Tenable Vulnerability Management は

ステム

次 を実 行 します。

ターゲット
l

グループ

新 たに [ターゲット のスキャン] の種類のアクセスグループを作成 します。このアクセ
スグループは、既 存 のシステムターゲット グループと同じスキャンターゲット を指 定します。Tenable Vulnerability Management は移行 されたアクセスグループの所 有
者 として、[移 行 ] を表示します。

lシステムターゲット グループで [スキャン可 ] アクセス許 可を持 つすべてのユーザーを
新 しいアクセスグループに移 動 し、そのユーザーにそのアクセスグループでの [スキャン可 ] アクセス許 可を割り当てます。そのターゲット での結果 をユーザーが表示 できるようにするには、そのアクセスグループでユーザーに [閲 覧 可 ] アクセス許 可を設 定してください。

注 意 : この移行 では、既存のシステムターゲット グループは削 除 されません。移 行により、システムターゲット グループから [スキャン可 ] アクセス許 可のみが削除 されます。
注 意 : 移行 時 に既 存のターゲット グループにスキャンのアクセス許 可が含まれている場 合 、新- 944 -

しい Tenable Vulnerability Management ユーザーインターフェースでターゲット グループの表の [アクセス許 可 ] 列のグループに [スキャン] ラベルが表 示 される場合 があります。このラベル
は、過 去のスキャンのアクセス許可のみを表 します。現在 のスキャンのアクセス許可 は、アクセ
スグループで指 定されます。

既存 のス

既 存のスキャン設定 は、システムターゲット グループのターゲット 設 定として維 持 されま

キャン設

す。既存 のダッシュボードフィルターおよび保存した検 索は、システムターゲット グループ定、ダッのフィルター設定 として維持 されます。システムターゲット グループの [アクセス許 可 ] があシュボー

る場合 、スキャン設定 でターゲット グループを指 定するために、あるいはダッシュボードおドフィル

よび検索 のフィルターで、そのシステムターゲット グループを使 用し続 けることができます。

ター、おただし、そのターゲット でのスキャン結果 を表 示 できるユーザーを指 定するには、適 切な

よび保 存

アクセスグループで [Can View] アクセス許可 を設定 してください。

した検 索

言語
必 要 な Tenable Vulnerability Management ユーザーロール: 基本、スキャンオペレーター、標準、スキャンマ
ネージャー、または管理 者[言 語 ] ページで、Tenable Vulnerability Management コンテナのユーザーインターフェース言 語 を英語 、
フランス語 、または日本 語 に変 更できます。この設 定は、自 分 のユーザーアカウント にのみ影 響します。

ユーザーインターフェース言語 を変更する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表示されます。
3. [言 語 ] タイルをクリックします。
[言 語 ] タイルが表示されます。
4. [ユーザーインターフェース言 語 ] で、設定する言 語を選択 します。
Tenable Vulnerability Management は、アカウント のユーザーインターフェースの言語を更 新します。

- 945 -

エクスポート[エクスポート ] ページで、[定期 エクスポート ] および [エクスポート アクティビティ] を表示 および設 定できます。

このページのエクスポート 情報は、次のソースから取 得されます。
l

資 産 - Tenable Vulnerability Management ライセンス上 に含 まれるすべての資 産に関 する情報 。
詳細 は、検出 結果 または資 産 のエクスポート を参照してください。

l

資 産 のホスト - スキャン中にホスト 上 で Tenable Vulnerability Management によって特定された資産に関 する情報。詳 細 は、ホスト 資産 および検 出 結果または資 産のエクスポート を参照 してください。

l

検 出 結 果 - 脆 弱 性 - ホスト - スキャン中にホスト 上 で Tenable Vulnerability Management が特定した脆 弱 性 の検 出 結果に関 する情報 。詳細 は、検 出 結果 または資 産のエクスポート を参 照 してください。

lユーザー - アカウント に割り当 てられたユーザーに関する情報。詳細 は、ユーザーをエクスポート するを参 照 してください。

詳細 については、以 下のト ピックを参照 してください。

定期 エクスポート[スケジュールされたエクスポート ] ページに、スケジュールを含む、アカウント 上 のエクスポート に関する詳 細が表 示されます。
注 意 : Tenable Vulnerability Management インスタンスに保持できるエクスポート スケジュールは、最大 1000 件です。

このページのエクスポート 情報は、次のソースから取 得されます。

- 946 -

l

資 産 - Tenable Vulnerability Management ライセンス上 に含 まれるすべての資 産に関 する情報 。
詳細 は、検出 結果 または資 産 のエクスポート を参照してください。

l

資 産 のホスト - スキャン中にホスト 上 で Tenable Vulnerability Management によって特定された資産に関 する情報。詳 細 は、ホスト 資産 および検 出 結果または資 産のエクスポート を参照 してください。

l

検 出 結 果 - 脆 弱 性 - ホスト - スキャン中にホスト 上 で Tenable Vulnerability Management が特定した脆 弱 性 の検 出 結果に関 する情報 。詳細 は、検 出 結果 または資 産のエクスポート を参 照 してください。

lユーザー - アカウント に割り当 てられたユーザーに関する情報。詳細 は、ユーザーをエクスポート するを参 照 してください。

[定 期 エクスポート ] ページで、次 の操作 を実行できます。
l

定期 エクスポート を表 示 するl

定期 エクスポート の無 効 化l

無効 になっている定 期 エクスポート の有 効化l

定期 エクスポート の編 集l

定期 エクスポート の削 除

注 意 : エクスポート の有効期限 は [設 定 ] セクションで設定します。詳 細は、全 般設定を参 照 してください。

定期エクスポート を表示する
必 要 な Tenable Vulnerability Management ユーザーロール: 基本、スキャンオペレーター、標準、スキャンマ
ネージャー、または管理 者- 947 -

[エクスポート ] ページで、アカウント 上 のすべての定期 エクスポート を表 示 できます。
注 意 : Tenable Vulnerability Management インスタンスには、最 大 1000 件のエクスポート スケジュールを保 持 できます。

定期エクスポート を表示する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表示されます。
3. [エクスポート ] タイルをクリックします。
[エクスポート ] ページが表 示されます。デフォルト では、[スケジュール] タブがアクティブとなっています。
4. (オプション) 表 データを選別 します。詳 細 は、Tenable Vulnerability Management ワークベンチの表 を参照 してください。

スケジュール表[スケジュール] 表 には、定期エクスポート に関 する以 下の情 報が含まれています。
列

説明

名前

定期エクスポート ファイルの名前

ソース

Tenable Vulnerability Management の定期エクスポート のデータソース考 えられるソースは次 のとおりです。
l

資 産 - Tenable Vulnerability Management ライセンス上 に含 まれるすべての資産に関 する情 報 。

l

資 産 のホスト - スキャン中にホスト 上 で Tenable Vulnerability Management に
よって特定 された資産 に関 する情 報。

lFindings - Vulnerabilities - Host - スキャン中 にホスト 上で Tenable
Vulnerability Management が特定 した脆弱性 の検 出結 果に関 する情報

- 948 -

l

Users - アカウント に割り当 てられたユーザーに関する情 報

形式

エクスポート ファイルの形 式 (CSV または JSON)

スケジュー

エクスポート を実行 する日付、時刻、および頻 度

ル
Next Run

次にエクスポート を実 行するようにスケジュールされている日時

Last Run

Tenable Vulnerability Management が最 後 にエクスポート を開 始した日 時

Start Date
ステータス

スケジュールされた直近 のエクスポート のステータス

アクション

以下のアクションを含む、定期 エクスポート で実 行できるアクションl

1 つ以上 の定 期 エクスポート を無効にする

l

1 つ以上 の無 効 な定期エクスポート を有効にする

l

1 つ以上 の定 期 エクスポート を削除する

定期エクスポート の無 効化
必 要 なユーザーロール: 管理者

定期 エクスポート を無 効 にすると、Tenable Vulnerability Management はそのエクスポート スケジュールに基づいてエクスポート を自動的 に作成 しなくなります。無 効になっている定期 エクスポート の有効 化 の説
明に従 って、無効 になっている定 期 エクスポート を有 効にできます。
注 意 : 定 期エクスポート を無 効にしても、[スケジュール] 表や 1000 件の定 期エクスポート 制限に対してカウント されるエクスポート のリスト からは定 期 エクスポート が削除されません。アカウント から定期 エクスポート を削 除するには、定 期エクスポート を削 除 する必 要 があります。

定期エクスポート を無効にする方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。

- 949 -

[設 定 ] ページが表示されます。
3. [エクスポート ] タイルをクリックします。
[エクスポート ] ページが表 示されます。デフォルト では、[スケジュール] タブがアクティブとなっています。
4. (オプション) 表 データを選別 します。詳 細 は、Tenable Vulnerability Management ワークベンチの表 を参照 してください。
5. 次のいずれかを行います。

1 つの定期 エクスポート を無効にする場 合
a. [スケジュール] 表 で、無効 にする定期エクスポート の行の ボタンをクリックします。
アクションボタンが行に表示 されます。
b. その行の[無 効 化 ] ボタンをクリックします。

複数の定 期エクスポート を無効 にする場合
a. [スケジュール] 表 で、無効 にする各定期 エクスポート のチェックボックスを選択 します。
注 意 : 同 時に無効 にできるエクスポート スケジュールは最大 10 件 です。

表 の上部 にアクションバーが表示されます。
b. アクションバーで、[無 効 化 ] ボタンをクリックします。

成功 したことを示 すメッセージが表示 され、1 つまたは複数の選択 済みの定期 エクスポート が Tenable Vulnerability Management で無 効になります。
[スケジュール] 表 で、無効 になっている定期 エクスポート がグレーで表示 されます。

無効になっている定期エクスポート の有効 化
必 要 なユーザーロール: 管理者

定期 エクスポート を無 効 にしているとき、その定 期 エクスポート を再 度 有 効にすると、スケジュールで指 定されたエ クスポート 頻 度を再 開 できます。

- 950 -

無効になっている定期エクスポート を有効にするその定期 エクスポート を再度有 効にすると、スケジュールで指 定されたエ クスポート 頻度を再 開 できます。
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表示されます。
3. [エクスポート ] タイルをクリックします。
[エクスポート ] ページが表 示されます。デフォルト では、[スケジュール] タブがアクティブとなっています。
4. (オプション) 表 データを選別 します。詳 細 は、Tenable Vulnerability Management ワークベンチの表 を参照 してください。
5. 次のいずれかを行います。

1 つの定期 エクスポート を有効にする場 合
a. [スケジュール] 表 で、有効 にする定期エクスポート の行の ボタンをクリックします。
アクションボタンが行に表示 されます。
b. その行の[有 効 化 ] ボタンをクリックします。

複数の定 期エクスポート を有効 にする場合
a. [スケジュール] 表 で、有効 にする無効になっている各 定 期エクスポート のチェックボックスを選
択 します。
注 意 : 同 時に有効 にできるエクスポート スケジュールは最大 10 個 です。

表 の上部 にアクションバーが表示されます。
b. アクションバーで、[有 効 化 ] ボタンをクリックします。

成功 したことを示 すメッセージが表示 され、
Tenable Vulnerability Management が、1 つまたは複数 の選択 済みの定 期エクスポート を有 効 に- 951 -

します。
[スケジュール] 表 で、有効 になっている定期 エクスポート が黒色で表示されます。

定期エクスポート の編 集
必 要 なユーザーロール: 管理者[エクスポート ] ページでは、エクスポート ジョブが実行中 でない限 り、定期 エクスポート を編 集できます。
Tenable の管 理者でない場 合、編 集 できるのは自 分が作 成 したエクスポート のみです。

定期エクスポート を編集する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表示されます。
3. [エクスポート ] タイルをクリックします。
[エクスポート ] ページが表 示されます。デフォルト では、[スケジュール] タブがアクティブとなっています。
4. 右側 にあるアクションメニューで [編 集 ] を クリックします。

[エクスポート ] プレーンが表示 されます。
5. 次のようにエクスポート オプションを編 集します。
オプション

説明

名前

エクスポート のカスタム名 を入 力 します。

形式

エクスポート 形 式 を選択 します。
l

CSV – Microsoft Excel などのスプレッドシート アプリケーションで開 くことができる CSV ファイル。
注 意 : 検 出結果のエクスポート では、Tenable Vulnerability Management に- 952 -

より 32,000 文字 を超えるセルが自動的にト リミングされ、Microsoft Excel に
正 しく表示されるようにします。これを無効にするには、[切 り捨 てられていない
データ] を選 択 します。
注 意 : エクスポート ファイルに =、+、-、@ のいずれかの文 字で始 まるセルが含まれている場 合、Tenable Vulnerability Management はセルの先 頭に単 一
引 用 符 (') を追加します。詳細 は、ナレッジベースを参照 してください。
l

JSON – 空 のフィールドなしでネスト された検出 結果 のリスト を含 む JSON
ファイル。

設定

含めるフィールドを選択 します。
l[フィールドセット の選 択 ] で、エクスポート に追加 するフィールドを検 索 または選 択します。

l

選 択されたフィールドのみを表示 するには、[選 択 したフィールドを表 示 ] をクリックします。

l[有 効 期 限 ] ボックスに、エクスポート ファイルの有効 期 限が切 れるまでの日
数 を入力 します。

スケ
ジュール

[スケジュール] ト グルをオンにして、エクスポート のスケジュールを設 定します。
a. [開 始 日 時 ] セクションで、エクスポート の日 時を選択 します。
b. [タイムゾーン] ドロップダウンで、タイムゾーンを選択 します。
c. [繰 り返 し] ドロップダウンで、エクスポート を繰 り返す頻度 を選択 します (例:毎 日)。
d. [繰 り返 し終 了 ] ドロップダウンで、エクスポート を終 了 する日 付を選択 します。[なし] を選 択した場合は、スケジュールを変更または削 除 するまで、エクスポート が繰り返されます。

E メール
通知

メール通知 を送信 するには、[E メール通 知 ] ト グルをオンにします。
a. [受 信 者 の追 加 ] ボックスに、通知するメールアドレスを入 力します。
b. [パスワード] ボックスに、エクスポート ファイルのパスワードを入 力します。受- 953 -

信 者がエクスポート ファイルをダウンロードできるようにするために、このパスワードを受信 者と共有 します。
6. [エクスポート のスケジュール] をクリックします。
システムは更 新 されたエクスポート を保 存します。

定期エクスポート の削 除
必 要 なユーザーロール: 管理者[エクスポート ] ページで、Tenable Vulnerability Management インスタンスから 1 つ以上 の定期 エクスポー
ト を削 除 できます。
注 意 : 定 期エクスポート を削 除すると、Tenable Vulnerability Management インスタンスからスケジュールが完 全に削 除されます。定期エクスポート を一 時停止する場合 は、スケジュールを無 効 にします。

定期エクスポート を削除する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表示されます。
3. [エクスポート ] タイルをクリックします。
[エクスポート ] ページが表 示されます。デフォルト では、[スケジュール] タブがアクティブとなっています。
4. (オプション) 表 データを選別 します。詳 細 は、Tenable Vulnerability Management ワークベンチの表 を参照 してください。
5. 次のいずれかを行います。

1 つの定期 エクスポート を削除する場 合
a. [スケジュール] 表 で、削除 する定期エクスポート の行 の ボタンをクリックします。
メニューが表 示されます。

- 954 -

b.

[削 除 ] ボタンをクリックします。

複数の定 期エクスポート を削除 する場合
a. [スケジュール] 表 で、削除 する各定期 エクスポート のチェックボックスを選 択 します。
注 意 : 同時に削 除できるエクスポート スケジュールは最大 10 件です。

表 の上部 にアクションバーが表示されます。
b. アクションバーで、 [削 除 ] ボタンをクリックします。
Tenable Vulnerability Management で、1 つまたは複 数 の選 択 済みの定期 エクスポート が削 除 されます。削 除された定 期エクスポート は、[スケジュール] 表に表示 されなくなります。

アクティビティのエクスポート[アクティビティのエクスポート ] タブで、アカウント で作 成 されたすべてのエクスポート を表示 できます。各 エク
スポート のソース、タイプ、形 式 、状 態、サイズ、作 成日、および作成者 を確認 できます。
注 意 : エクスポート の有効期限 は [設 定 ] セクションで設定します。詳 細は、全 般設定 を参 照してください。
注 意 : デフォルト では、Tenable Vulnerability Management で保存できるエクスポート データは一 度に最 大 500
MB です。この上 限に達すると、既存 のエクスポート データの一部を削 除 するまで、新 しいエクスポート を作 成 できません。エクスポート スト レージの上限 を引 き上げるには、Tenable 担当 者 に連 絡してください。

エクスポート アクティビティを表 示する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表示されます。
3. [エクスポート ] タイルをクリックします。
[エクスポート ] ページが表 示されます。デフォルト では、[スケジュール] タブがアクティブとなっています。
4. [アクティビティ] タブをクリックします。

- 955 -

[アクティビティ] ページが表 示 されます。このページの表に、Tenable Vulnerability Management ア
カウント のすべてのエクスポート が表示 されます。

アクティビティの表[アクティビティ] の表 には、エクスポート に関する以下 の情報 が含まれています。
列

説明

名前

エクスポート ファイルの名 前

ソース

Tenable Vulnerability Management のエクスポート のデータソース次のソースが考えられます。
lAsset - Tenable Vulnerability Management ライセンスで持 っているすべての資 産に関する情 報。

l

資 産 のホスト - スキャン中にホスト 上 で Tenable Vulnerability
Management によって特定 された資産に関 する情 報。

lFindings - Vulnerabilities - Host - スキャン中 にホスト 上で Tenable
Vulnerability Management が特定した脆弱 性の検 出結 果に関 する情報lUsers - アカウント に割り当 てられたユーザーに関する情 報タイプ

エクスポート のタイプ (手 動または定期エクスポート )形式

エクスポート ファイルの形 式 (CSV または JSON)

ステータス

エクスポート のステータス次のステータスが考えられます。
l

Pending - Tenable Vulnerability Management がエクスポート プロセスを- 956 -

開始 しています。
lRunning - Tenable Vulnerability Management が要 求されたファイルを準備 しています。

lCompleted - Tenable Vulnerability Management がエクスポート プロセス
を正 常に完了しました。エクスポート ファイルをダウンロードできます。

l

キャンセル - Tenable Vulnerability Management がエクスポート プロセスをキャンセルしました。ユーザーが保留中 または実行 中 のエクスポート を停止
すると、[キャンセル] ステータスになります。

l

理由

Failed - エクスポート プロセスが失 敗しました。

エクスポート の試 行が失敗 した理由
デフォルト では、[理 由 ] 列 は非 表示 です。列を表に追 加する方 法については、
カスタマイズ可 能 な表を操 作するを参照 してください。
理由 の値は、エクスポート ステータスが [失 敗 ] の場 合 にのみ表 示 されます。

Size

エクスポート ファイルのサイズ
サイズの値は、エクスポート の状 態が [完 了 ] の場合にのみ表示されます。

Creation Date

ユーザーがエクスポート を開 始 した日 時

Completion

エクスポート プロセスが完了 した日時

Date
File Name

CSV または JSON エクスポート ファイルの名 前

Expires On

エクスポート の有 効期 限 が切れる日 時
注 意 : エクスポート の有効期 限は [設 定 ] セクションで設定 します。詳細 は、を参照してください。
作者

エクスポート を開始 したユーザー

アクション

以下 のアクションを含む、エクスポート で実行できるアクションl

エクスポート ファイルのダウンロード- 957 -

l

1 つ以上 のエクスポート の有 効期 限 の更 新l

1 つ以上 のエクスポート ファイルの削除l

エクスポート アクティビティのエクスポート[アクティビティのエクスポート ] ページでは、次のアクションを実 行できます。
l

エクスポート のフィルタリング

lエクスポート の有効 期 限 の更 新lエクスポート の停止

lエクスポート アクティビティのダウンロードl

エクスポート アクティビティのエクスポートlエクスポート の削除

注 意 : エクスポート の有効期限 は [設 定 ] セクションで設定します。詳 細は、を参照 してください。

エクスポート のフィルタリング
必 要 な Tenable Vulnerability Management ユーザーロール: 基本、スキャンオペレーター、標準、スキャンマ
ネージャー、または管理 者[エクスポート ] ページで、Tenable Vulnerability Management インスタンスのエクスポート データをフィルタリ
ングできます。

エクスポート をフィルタリングする方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表示されます。
3. [エクスポート ] タイルをクリックします。

- 958 -

[エクスポート ] ページが表 示されます。デフォルト では、[スケジュール] タブがアクティブとなっています。
4. (オプション) エクスポート アクティビティのデータをフィルタリングするには、[アクティビティ] タブをクリックします。
[アクティビティ] ページが表 示 されます。このページの表に、Tenable Vulnerability Management ア
カウント のすべてのエクスポート が表示 されます。
5. 左上 にある

ボタンをクリックします。

フィルター画 面が展開 されます。画 面には、デフォルト のフィルターオプションのリスト が表示 されます。
6. [フィルターの編 集 ] をクリックします。
ドロップダウンボックスが表示 され、すべてのフィルターオプションが一 覧表示 されます。
7. 追加 または削 除するフィルターを選 択または選択解 除 します。使用 可能 なフィルターの詳 細 なリス
ト については、フィルターをエクスポート するを参 照してください。
8. フィルターのドロップダウンボックスの外側をクリックします。
ドロップダウンボックスが閉じられます。
9. 選択 したフィルターごとに、最初 のテキスト ボックスで演算 子を選 択 します。
10. 2 番 目のテキスト ボックスで、フィルターの値を選 択または入力 します。
注 意 : エクスポート に適用するフィルターごとに最大 5 つの異 なる値を選 択 できます。
注 意 : 選 択 したフィルターに汎 用的 なオプションがある場合、それらのオプションはフィルターの下に表 示されます。フィルターに特定 の一 意 の値が必要 な場合は、値を入力する必 要があります。
ヒント : フィルターの値 を入 力する場合 、ワイルドカード文 字 (*) を使 用して、値 の任意 の場所 でテキスト のセクションにすることができます。たとえば、フィルターして 1 で終わるすべての値 を表示 する場合 は、*1 と入力 します。フィルターして 1 で始まるすべての値を表示 する場合 は、1* と入力 します。最初 と最 後 の文 字の間のどこかに 1 があるすべての値をフィルターに含 める場 合は、*1* と入 力します。

11. (オプション) フィルターの値 をクリアする方法- 959 -

a. クリアするフィルターにカーソルを合わせます。
フィルターの上にインタラクティブウィンドウが表 示されます。
b. ウィンドウで [クリア] をクリックして、フィルターボックスに表示 された値 を削 除します。
Tenable Vulnerability Management がフィルター値を消 去します。
12. (オプション) フィルターを削 除 する方 法
a. 削 除するフィルターにカーソルを合わせます。
フィルターの上にインタラクティブウィンドウが表 示されます。
b. ウィンドウで [削 除 ] をクリックしてフィルターを削除します。
Tenable Vulnerability Management がフィルターを削 除 します。
13. [適 用 ] をクリックします。
Tenable Vulnerability Management はエクスポート データをフィルタリングします。
フィルターをエクスポート する[エクスポート ] ページでは、以下 のフィルターを使 用 してエクスポート データをフィルタリングできます。
注 意 : 使 用できるフィルターは、エクスポート するデータのタイプによって異 なります。

フィルター
名前

データタイプのエクスポート
定期 エクス

Tenable Vulnerability Management でエクスポート に割 り当

ポート 、エクスてた名前 。

ポート アクティ
ビティ
Size

エクスポート ア
クティビティ

ソース

説明

このフィルターはデフォルト で選択 されています。
エクスポート ファイルのサイズ (バイト 単位 )このフィルターはデフォルト で選択 されています。

定期 エクス

エクスポート が適 用される Tenable Vulnerability

ポート 、エクスManagement の領域

ポート アクティ
ビティ

このフィルターはデフォルト で選択 されています。

- 960 -

ステータス

定期 エクス

エクスポート の現在 の状態 可 能 なオプションは次 のとおりで

ポート 、エクス

す。

ポート アクティlPending

l

実行中

l

キャンセル

l

Failedl

完了

ビティ

このフィルターはデフォルト で選択 されています。
作者

エクスポート ア

エクスポート を作成したユーザー

クティビティ
Completion

エクスポート ア

Tenable Vulnerability Management がエクスポート を完 了 しDate

クティビティ

た日付 このフィルターは、ステータスが [完 了 ] のエクスポート にのみ適用されます。

Creation Date

定期 エクス

インスタンスのユーザーがエクスポート を作成 した日付

ポート 、エクス
ポート アクティ
ビティ
Expires On

エクスポート ア

エクスポート ファイルが期限切 れになる時期 を示 します。フィル

クティビティ

ター値には、日 付 、日付範囲 、またはエクスポート ファイルの有効期 限 が切 れるまでの日数を指 定できます。

File Name

エクスポート ア

エクスポート ファイルの名 前

クティビティ
形式

定期 エクス

エクスポート ファイルの種 類可 能なオプションは次 のとおりで

ポート 、エクス

す。

ポート アクティ
l

CSV

l

JSON

ビティ

理由

エクスポート ア

エクスポート が失 敗した理由このフィルターは、状態 が Failed- 961 -

Next Run

クティビティ

のエクスポート にのみ適 用されます。

定期 エクス

次のエクスポート がスケジュールされている日 時。

ポート
Last Run Start

定期 エクス

Tenable Vulnerability Management が最 後 にエクスポート を

Date

ポート

開始した日 時。

最終実行完了定期 エクス

Tenable Vulnerability Management が最 後 にエクスポート を日

ポート完了した日 時。

作成者

定期 エクス

エクスポート を作成したユーザー

ポート
更新日

定期 エクスユーザーが最 後にエクスポート を更新 した日 時。

ポート
Updated By

定期 エクス

エクスポート を最後に更 新したユーザー。

ポート

エクスポート の有効期 限の更新
必 要 なユーザーロール: 管理者[エクスポート ] ページで、Tenable Vulnerability Management インスタンス上 のエクスポート の有効 期 限
日を再 設 定 できます。
注 意 : 一 度に有効期 限を再設定 できるのは 1 つのエクスポート のみです。
ヒント : [全般 設定 ] ページで、デフォルト のエクスポート 有効期限を設 定することもできます。

エクスポート の有効期 限日 を再設定する方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表示されます。

- 962 -

3. [エクスポート ] タイルをクリックします。
[エクスポート ] ページが表 示されます。デフォルト では、[スケジュール] タブがアクティブとなっています。
4. [アクティビティ] タブをクリックします。
[アクティビティ] ページが表 示 されます。このページの表に、Tenable Vulnerability Management ア
カウント のすべてのエクスポート が表示 されます。
5. (オプション) 表 データを選別 します。詳 細 は、Tenable Vulnerability Management ワークベンチの表 を参照 してください。
6. 次のいずれかを行います。
l

エクスポート の表で、有効 期限 をリセット するエクスポート の行を右クリックします。
アクションオプションがカーソルの横に表 示 されます。

l

エクスポート の表の [アクション] 列で、有 効期限 をリセット するエクスポート の行 にある

ボタ

ンをクリックします。
アクションボタンが行に表示 されます。
7. [更 新 ] をクリックします。
Tenable Vulnerability Management によって、エクスポート の有 効 期限が現在 の日 付から 30 日間に再 設 定されます。

エクスポート の停止
必 要 なユーザーロール: 管理者[エクスポート ] ページで、Tenable Vulnerability Management インスタンス上 の保 留中 または実行 中 の 1
つ以 上 のエクスポート を停 止できます。
注 意 : 既 に完了、キャンセル、または失 敗したエクスポート を停止 することはできません。

保留中 または実行 中のエクスポート を停 止 する方 法- 963 -

1. 左上 にあるボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表示されます。
3. [エクスポート ] タイルをクリックします。
[エクスポート ] ページが表 示されます。デフォルト では、[スケジュール] タブがアクティブとなっています。
4. [アクティビティ] タブをクリックします。
[アクティビティ] ページが表 示 されます。このページの表に、Tenable Vulnerability Management ア
カウント のすべてのエクスポート が表示 されます。
5. (オプション) 表 データを選別 します。詳 細 は、Tenable Vulnerability Management ワークベンチの表 を参照 してください。
6. 停止 するエクスポート を選択 します。
停止範囲

アクション

選 択したエクス

選 択したエクスポート を停止 する方法

ポート
ヒント : 最 大 10 個のエクスポート を同時 に停止 できます。

a. エクスポート の表 で、停止 する各エクスポート のチェックボックスを選 択します。
表 の上 部にアクションバーが表 示されます。
b. アクションバーで、[停 止 ] をクリックします。
1 つのエクスポート

1 つのエクスポート を停 止 する方法
a. エクスポート の表 で、停止 するエクスポート の行を右 クリックします。
-またはエクスポート の表 の [アクション] 列で、停 止 するエクスポート の行 にあ- 964 -

る

ボタンをクリックします。

アクションボタンが行に表示 されます。
b. [停 止 ] をクリックします。

エクスポート アクティビティのダウンロード
必 要 なユーザーロール: 管理者[エクスポート ] ページで、Tenable Vulnerability Management インスタンス上 のエクスポート ファイルをダウンロードできます。
注 意 : 一 度にダウンロードできるエクスポート ファイルは 1 つだけです。
注 意 : エクスポート ファイルをダウンロードできるのは、エクスポート の状 態が Completed の場合のみです。

エクスポート ファイルをダウンロードする方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表示されます。
3. [エクスポート ] タイルをクリックします。
[エクスポート ] ページが表 示されます。デフォルト では、[スケジュール] タブがアクティブとなっています。
4. [アクティビティ] タブをクリックします。
[アクティビティ] ページが表 示 されます。このページの表に、Tenable Vulnerability Management ア
カウント のすべてのエクスポート が表示 されます。
5. (オプション) 表 データを選別 します。詳 細 は、Tenable Vulnerability Management ワークベンチの表 を参照 してください。
6. 次のいずれかを行います。

- 965 -

l

エクスポート の表で、ダウンロードするエクスポート ファイルの行 を右クリックします。
アクションオプションがカーソルの横に表 示 されます。

l

エクスポート の表の [アクション] 列で、ダウンロードするエクスポート ファイルの行にある

ボタ

ンをクリックします。
アクションボタンが行に表示 されます。
7. [ダウンロード] をクリックします。
Tenable Vulnerability Management でエクスポート ファイルがコンピューターにダウンロードされます。

エクスポート アクティビティのエクスポート
必 要 なユーザーロール: 管理者[エクスポート ] ページで、Tenable Vulnerability Management インスタンス上 のエクスポート アクティビティのデータをエクスポート できます。

エクスポート アクティビティのデータをエクスポート する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表示されます。
3. [エクスポート ] タイルをクリックします。
[エクスポート ] ページが表 示されます。デフォルト では、[スケジュール] タブがアクティブとなっています。
4. [アクティビティ] タブをクリックします。
[アクティビティ] ページが表 示 されます。このページの表に、Tenable Vulnerability Management ア
カウント のすべてのエクスポート が表示 されます。
5. (オプション) 表 データを選別 します。詳 細 は、Tenable Vulnerability Management ワークベンチの表 を参照 してください。
6. エクスポート するエクスポート を選 択します。

- 966 -

エクス
ポート

アクション

範囲
選 択し
たエクス
ポート

選択したエクスポート をエクスポート する方 法
a. エクスポート の表で、エクスポート する各エクスポート のチェックボックスを選 択します。
表の上 部 にアクションバーが表 示されます。
b. アクションバーで、注意:[エクスポート ] をクリックします。

[エクスポート ] リンクで選択できるネット ワークは最 大 200 個です。200

個以 上のエクスポート をエクスポート する場合 は、リスト にあるすべてのエクスポー
ト を選択 して、 [エクスポート ] をクリックします。

1 つのエ
クスポー
ト

1 つのエクスポート をエクスポート する方法
a. エクスポート の表で、エクスポート するエクスポート の行 を右クリックします。
アクションオプションがカーソルの横に表 示 されます。
-またはエクスポート の表の [アクション] 列で、エクスポート するエクスポート の行 にある ボタンをクリックします。
アクションボタンが行に表示 されます。
b.

[エクスポート ] をクリックします。

[エクスポート ] プレーンが表示 されます。このプレーンには、次のものが含 まれます。
l

エクスポート ファイル名を設 定するテキスト ボックスl

利 用可 能 なエクスポート 形 式のリスト

l

エクスポート されたファイルに含 めるフィールドの設定 オプションの表- 967 -

注 意 : デフォルト では、すべてのフィールドが選 択されています。
lエクスポート の有効 期 限 が切 れるまでの日数 を設 定 するテキスト ボックスl

エクスポート スケジュールを設定するためのト グルl

メール通 知を設定するためのト グル

7. [名 前 ] ボックスに、エクスポート ファイルの名前を入力します。
8. 使用 するエクスポート 形式 をクリックします。
形式

説明

CSV

エクスポート のリスト を含む CSV テキスト ファイル
注 意 : .csv エクスポート ファイルに =、+、-、@ のいずれかの文 字で始まるセルが含 まれている場 合 、Tenable Vulnerability Management はセルの先頭 に単一 引 用 符 (')
を自動的 に入力 します。詳細 は、関連するナレッジベースの記事 を参 照してください。

JSON

ネスト されたエクスポート のリスト を含 む JSON ファイル
空のフィールドは JSON ファイルに含まれません。

9. [設 定 ] セクションで、任 意 のフィールドの横にあるチェックボックスを選 択して、エクスポート ファイルに含めるフィールドを選択 します。テキスト ボックスを使用 してフィールドを検 索 します。
選択 されたフィールドのみを表示 するには、[選 択 したフィールドを表 示 ] をクリックします。
10. [有 効 期 限 ] ボックスに、エクスポート ファイルの有 効期 限が切れるまでの日数を入 力します。
注 意 : Tenable Vulnerability Management では、エクスポート 有 効 期限 に最大 30 暦 日 を設定 できます。

11. (オプション) 繰 り返すエクスポート のスケジュールを設定 する方法
l

[スケジュール] ト グルをクリックします。
[スケジュール] セクションが表 示されます。

l[開 始 日 時 ] セクションで、エクスポート スケジュールを開始する日時 を選 択します。

- 968 -

l

[タイムゾーン] ドロップダウンボックスで、そのスケジュールで使用 されるタイムゾーンを選 択 します。

l[繰 り返 し] ドロップダウンボックスで、エクスポート を繰 り返 す頻 度を選択します。

l[繰 り返 し終 了 ] ドロップダウンで、スケジュールが終了 する日 付 を選択 します。
注 意 : [無 し] を選 択した場合 は、エクスポート スケジュールを変更 または削 除するまで、スケジュー
ルが繰り返されます。

12. (オプション) エクスポート の完了 時 にメール通 知を送信 する方 法
注 意 : エクスポート のスケジュールを設 定する場 合もしない場 合 も、メール通知 を有効 にできます。
l[メール通 知 ] ト グルをクリックします。
[メール通 知 ] セクションが表 示されます。

l[受 信 者 の追 加 ] ボックスに、エクスポート 通知 を送信 するメールアドレスを入力 します。

l(必須) [パスワード] ボックスに、エクスポート ファイルのパスワードを入 力します。受信者 がファ
イルをダウンロードできるようにするには、このパスワードを受信 者と共有 する必要があります。
注 意 : Tenable Vulnerability Management がリンク付きのメールを受信 者に送信 します。受信 者
は正 しいパスワードをそのリンク先 で入力 することでファイルをダウンロードできます。

13. [エクスポート ] をクリックします。
Tenable Vulnerability Management がエクスポート の処理 を開始します。エクスポート されるデータのサイズによっては、Tenable Vulnerability Management によるエクスポート の処 理に数 分 かかる
場合 があります。
処理 が完 了すると、Tenable Vulnerability Management はコンピューターにエクスポート ファイルを
ダウンロードします。ブラウザの設定 によっては、ダウンロードの完了が通 知 される場 合 があります。
14. ブラウザのダウンロードディレクト リを介 して、エクスポート ファイルにアクセスします。ダウンロードが完了する前 にエクスポート 画 面 を閉 じた場 合は、[エクスポート 管 理 の表 示 ] でエクスポート ファイルにアクセスできます。

エクスポート の削除
必 要 なユーザーロール: 管理者- 969 -

[エクスポート ] ページでは、Tenable Vulnerability Management インスタンスから 1 つ以上 のエクスポート
を削除 できます。
注 意 : エクスポート ファイルを削除 できるのは、エクスポート の状態が 完 了 、キャンセル、失 敗 の場合 のみです。

エクスポート を削除 する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表示されます。
3. [エクスポート ] タイルをクリックします。
[エクスポート ] ページが表 示されます。デフォルト では、[スケジュール] タブがアクティブとなっています。
4. [アクティビティ] タブをクリックします。
[アクティビティ] ページが表 示 されます。このページの表に、Tenable Vulnerability Management ア
カウント のすべてのエクスポート が表示 されます。
5. (オプション) 表 データを選別 します。

- 970 -

6. 削除 するエクスポート を選択 します。
削除範囲

アクション

選 択したエクス

選 択したエクスポート を削除 する方法

ポート
ヒント : 最 大 10 個のエクスポート を同時 に削除 できます。

a. エクスポート の表 で、削除 する各エクスポート のチェックボックスを選 択します。
表 の上 部にアクションバーが表 示されます。
b. アクションバーで、 [削 除 ] をクリックします。
1 つのエクスポート

1 つのエクスポート を削 除 する方法
a. エクスポート の表 で、削除 するエクスポート の行を右 クリックします。
-またはエクスポート の表 の [アクション] 列で、削 除 するエクスポート の行 にある ボタンをクリックします。
アクションボタンが行に表示 されます。
b.

[削 除 ] をクリックします。

Tenable Vulnerability Management がアカウント からエクスポート を削 除します。

変更 /許 容 ルール
注 意 : ルールが IP アドレスによって指定 される場 合、各ネット ワーク上 で見 つかった指定 の IP に対してそのルールが適 用されます。詳細 は、ネット ワークを参照 してください。

変更ルール
変更 ルールを使 用して、脆弱 性 の深刻 度を変更 できます。ルールが変更 された脆 弱性は、[検 出 結果の詳 細 ] ページでそのように識 別されます。変更ルールに有 効 期 限を設 定した場合 、期 限が切れるとTenable Vulnerability Management は既存のダッシュボードを元 の深刻 度に戻します。ただし、過 去のスキャン結 果 は変更されずに残 ります。

- 971 -

Tenable Vulnerability Management スタンドアロンをご利 用のお客様の場合 、変更された深 刻度 は
VPR、CES、AES などのスコアには影 響しません。ただし、Tenable One および Tenable Lumin をご利用の場 合、変 更された深 刻 度がスコア計 算に含 まれている場合 は、スコアが更新される場 合 があります。
注 意 : カスタムスキャンターゲット を変 更 する場 合 、Tenable Vulnerability Management は次 の資 産 値のみをサ
ポート します。
l

IPv4

l

IPv6

l

Hostnamel

FQDN

たとえば、1 組 の内部 サーバーを定 期 的 にスキャンする場合があります。これらの内 部サーバーは、自 己
署名 された証 明書を SSL 接 続 に対 し使 用します。証 明書が自己署名 されているため、スキャンはプラ
グイン 51192 (「SSL 認 証 は信 頼 できません」) の脆 弱 性 を報告 します。これは深刻 度「中 」です。サーバーは自 己 署 名された証明書 を使 用 していることがわかっているため、変更ルールを作成 してプラグイン
51192 の深刻度 レベルを「中 」から「情 報 」に変 更し、その対象を内部 サーバーに設 定することができます。
ダッシュボードでは変 更ルールの影 響が反 映されます。タグが表示され脆弱 性が変 更されたことを示します。ルールは、ルールのパラメーターに応じてすべての資産または特 定の資 産に適 用されます。ルールが有効 である限 り、そのルールは対応 するデータとスキャン結 果に適 用 されます。
注 意 : Tenable Nessus Network Monitor プラグインのルールが変更 されている間 、元の深 刻 度は不明 になりま
す。
重要:
l

l

[PCI 四 半 期 外 部 スキャン] テンプレート を使用する Tenable PCI ASV スキャンには独自のルールセットがあるため、スキャン結 果 にはいかなる変更ルールも適用 されません。

Frictionless Assessment コネクタは変更ルールをサポート していません。

許容ルール
許容 ルールを使 用すると、プラグインの深 刻 度レベルを変更 せずに脆 弱性のリスクを許容 することができます。許 容 した脆弱 性は依然 としてスキャンによって識別 されますが、スキャン結果 には表 示されません。
許容 した脆 弱 性を表 示 するには、[変 更 / 許 容 ルール] フィルターを使 用します。許容 ルールの有 効期 限

- 972 -

を指定 した場 合、期 限切れと同時 に Tenable Vulnerability Management はその脆弱 性 のリスクを許容しなくなります。ただし、過 去 のスキャン結果は変更 されずに残ります。許容 された深 刻度は VPR、
AES、CES などのスコアには影 響 しません。
先述 の例を考 えてみましょう。深 刻 度 レベルを「Medium」から「Information」に変更 する代 わりに、自 己
署名 証 明 書の使用に関連するリスクがあることを認め、しかしその脆 弱性 がサーバーに表 示 されないようにしたいとします。プラグイン 51192 のリスクを受け入れるよう許 容ルールを作 成すれば、脆 弱性は指 定した対 象 に表 示 されなくなります。同 じ脆 弱性がスキャンで別 の資 産 で識 別 された場 合は、その脆 弱 性は依 然 としてスキャン結果 に表 示 されます。
Tenable Vulnerability Management により許容 ルールの影響 が反 映 されます。許 容 された脆弱性 は非表示 となり、[変更 / 許容済 み] フィルターを使用して表示できます。

誤検 出
さらに、許 容 ルールを使 用 して、誤検 出 をレポート できます。Tenable はプラグインの潜在 的な問 題 を特定するため、報 告された誤検 出の確 認を行 っています。
先述 の例を再 度検討 してみます。この場 合、対象 のサーバーは実 際には適 切な証明機 関の証 明 書を使用 しています。しかし、プラグイン 51192 は引き続 きこれらのサーバーの脆弱性 を報 告 します。この誤検出 を非 表 示にし、問題を報 告 するためには、脆弱性 を誤検 出 として受 け入れる許 容ルールを作 成 します。

スキャン履歴 の完全性
ルールを変 更する場 合も許容 する場 合も、スキャン結 果の履歴は変更 されません。スキャンを全 時 間 範
囲にわたって正 確に表示 するために、また、スキャン履歴 の変更 によって内部 的または外部 的 な監査問題が発生 することを防 ぐために、スキャン履 歴 は変更不 可 能 になっています。

変更 ルールと許 容ルールを表 示する
必 要 なユーザーロール: 管理者[変 更 /許 容 ルール] ページには、Tenable Vulnerability Management インスタンスにある設定された変 更
ルールおよび許容ルールのすべてが表示 されます。

[Recast/Accept Rules] ページを表 示する方法- 973 -

1. 左上 にあるボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表示されます。
3. [変 更 ] タイルをクリックします。
[許 容 / 変 更 ルール] ページが表示 されます。このページには、変 更ルールをすべて一覧 表 示する
表が含 まれています。

変更 ルールを作 成する
必 要 なユーザーロール: 管理者
重 要 : 変 更/許 容ルールの適 用 にかかる時間 は、システムの負荷と一致 する脆弱性 の数によって異なります。

変更ルールを作 成する方法
1. [変 更 /許 容 ルール] ページを表示 します。
2. 左上 の[ルールの追 加 ] ボタンをクリックします。

[ルールの追 加 ] プレーンが表 示されます。

- 974 -

注 意 : フォームは、ユーザーが [新 しい深 刻 度 ] ドロップダウンの [N/A] の値を他 の値 に変 更 した後 にのみ
送 信できます。

3. [アクション] セクションで、[変 更 ] を選択します。
4. [脆 弱 性 ] ボックスに、変 更するプラグインの ID を入力 します。(たとえば 51192)。
注 意 : プラグイン ID が Tenable Nessus プラグインに対応 する場合は、元 の深 刻 度 インジケーターが脆 弱性 のデフォルト の深刻 度 に一致 するよう変 更されます。他のタイプのプラグインを使 用 する場 合、元 の深刻 度 インジケーターは変更 されません。

5. [新 しい深 刻 度 ] ドロップダウンボックスで、脆 弱性 の深刻 度レベルを選択 します。
6. [ターゲット ] ドロップダウンボックスで、次のいずれかを実 行 します。

- 975 -

l

すべての資産をターゲット とする場合は、[すべて] を選 択 します。これは既定のターゲット です。
注 意 : [ターゲット ] ドロップダウンが [すべて] に設定された場合 、このオプションにより既 存のルールがオーバーライドされる可 能性 があることを知らせる警告が表示 されます。

lカスタムの資産 のセット をターゲット とする方 法
a. [カスタム] を選 択します。
[ターゲット のホスト ] ボックスが表示 されます。
b. [ターゲット のホスト ] ボックスに、このルールの 1 つまたは複 数のターゲット を入力 します。
IP アドレス、IP 範 囲 、CIDR、ホスト 名 の任意 の組み合 わせを含むコンマ区切 りリストを入 力できます。
注 意 : 指定できるコンマ区切りカスタムエント リは 1000 個までとなっています。これよりも多 くのカスタムエント リをターゲット にする場合は、複数のルールを作 成してください。

7. (オプション) [有 効 期 限 ] ボックスで、ルールの有効期 限 を設定 します。このアクションは、ルールに有効期 限 を設ける場合 のみ必須 となります。デフォルト では、ルールに有効期 限はありません。
8. (オプション) [コメント ] ボックスに、ルールの説明 を入力します。このボックスに入力 したテキスト は、ルールが変 更 されて機 能しない場合にのみ表示 されます。
9. [保 存 ] をクリックします。
Tenable Vulnerability Management は既存 の脆 弱性へのルールの適 用 を開始 します。システムの負荷 と一 致する脆 弱性 の数 によっては、このプロセスに時 間がかかる場 合があります。変 更はダッ
シュボードに反 映され、影 響 を受けている脆 弱性 のインスタンスがいくつ変更 されたかを示 すラベルが表示 されます。
注 意 : 変 更 ルールによって、スキャンの履歴 結果に影響 が出ることはありません。

プラグインに対する許容 ルールを作成する
必 要 なユーザーロール: 管理者
重 要 : 変 更/許 容ルールの適 用 にかかる時間 は、システムの負荷と一致 する脆弱性 の数によって異なります。

許容ルールを作 成する方法- 976 -

1. [変 更 /許 容 ルール] ページを表示 します。
2. 左上 の[ルールの追 加 ] ボタンをクリックします。

[ルールの追 加 ] プレーンが表 示されます。

3. [アクション] セクションで、[許 容 ] を選択します。
4. [脆 弱 性 ] ボックスに、変 更するプラグインの ID を入力 します。(たとえば 51192)。
注 意 : プラグイン ID が Tenable Nessus プラグインに対応 する場合は、元 の深 刻 度 インジケーターが脆 弱性 のデフォルト の深 刻 度 に一致するよう変更 されます。他のタイプのプラグインを使用 する場合、元 の深 刻
度 インジケーターは変更 されません。

5. [ターゲット ] ドロップダウンボックスで、次のいずれかを実 行 します。

- 977 -

l

すべての資産をターゲット とする場合は、[すべて] を選 択 します。これは既定のターゲット です。

lカスタムの資産 のセット をターゲット とする方 法
a. [カスタム] を選 択します。
[ターゲット のホスト ] ボックスが表示 されます。
b. [ターゲット のホスト ] ボックスに、このルールの 1 つまたは複 数のターゲット を入力 します。
IP アドレス、IP 範 囲 、CIDR、ホスト 名 の任意 の組み合 わせを含むコンマ区切 りリストを入 力できます。
注 意 : 指定できるコンマ区切りカスタムエント リは 1000 個までとなっています。これよりも多 くのカスタムエント リをターゲット にする場合は、複数のルールを作 成してください。

6. (オプション) [有 効 期 限 ] ボックスで、ルールの有効期 限 を設定 します。このアクションは、ルールに有効期 限 を設ける場合 のみ必須 となります。デフォルト では、ルールに有効期 限はありません。
7. (オプション) [コメント ] ボックスに、ルールの説明 を入力します。このボックスに入力 したテキスト は、ルールが変 更 されて機 能しない場合にのみ表示 されます。
8. (オプション) 脆 弱性を誤 検 出として報 告する方 法
a. [誤 検 出 として報 告 する] ト グルを有効にします。
[Tenable へのメッセージ] ボックスが表示 されます。
b. [Tenable へのメッセージ] ボックスに、Tenable に送信 する誤 検 出の説明 を入 力します。
9. [保 存 ] をクリックします。
Tenable Vulnerability Management は既存 の脆 弱性へのルールの適 用 を開始 します。システムの負荷 と一 致する脆 弱性 の数 によっては、このプロセスに時 間がかかる場 合があります。影 響を受 けている脆 弱 性 はワークベンチで非 表 示になります。
注 意 : ワークベンチで非表示 の脆 弱 性を表示するには、[変 更 / 許 容 ] の高度 なフィルターを使 用 します。

変更 ルールまたは許 容ルールの編集
必 要 なユーザーロール: 管理者

変更ルールまたは許容ルールを編 集する方法- 978 -

1. [変 更 /許 容 ルール] ページを表示 します。
2. [変 更 /許 容 ルール] の表 で、編 集するルールの行をクリックします。
[ルール] プレーンが表 示されます。
3. 必要 な変 更を行 います。
設定 のオプションについての詳細 は、変更 ルールを作成 するまたはプラグインに対する許容ルールを作成 するを参 照してください。
4. [保 存 ] をクリックします。
Tenable Vulnerability Management が変 更 をルールに適用 します。システムの負 荷と対 象となる
脆弱 性 の数によって、このプロセスには時間がかかる場 合があります。

変更 ルールをエクスポート する
必 要 なユーザーロール: 管理者[変 更 /許 容 ルール] ページでは、1 つ以 上の変更ルールを CSV または JSON 形 式でエクスポート できます。

変更ルールをエクスポート する場 合
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表示されます。
3. [変 更 ] タイルをクリックします。
[許 容 / 変 更 ルール] ページが表示 されます。このページには、変 更ルールをすべて一覧 表 示する
表が含 まれています。
4. (オプション) 表 データを選別 します。詳 細 は、表 のフィルタリング を参照 してください。
5. エクスポート する変 更 ルールを選 択 します。
エクス

アクション

- 979 -

ポート
範囲
選 択し
た変 更
ルール

選択した変 更 ルールをエクスポート する場 合a. 変更 ルールの表で、エクスポート する各変更ルールのチェックボックスを選 択します。
表の上 部 にアクションバーが表 示されます。
b. アクションバーで、注意:[エクスポート ] をクリックします。

[エクスポート ] リンクで選 択 できるネット ワークは最大 200 個です。200

個以 上の変 更 ルールをエクスポート する場 合 は、リスト 内のすべての変更 ルール
を選 択 してから、 [エクスポート ] をクリックします。

1 つの
変更
ルール

1 つの変 更 ルールをエクスポート する場 合a. 変更 ルールの表で、エクスポート する変更ルールの行を右クリックします。
アクションオプションがカーソルの横に表 示 されます。
-または変更 ルールの表の [アクション] 列 で、エクスポート する変 更ルールの行にあるボタンをクリックします。
アクションボタンが行に表示 されます。
b.

[エクスポート ] をクリックします。

[エクスポート ] プレーンが表示 されます。このプレーンには、次のものが含 まれます。
l

エクスポート ファイル名を設 定するテキスト ボックスl

利 用可 能 なエクスポート 形 式のリスト

l

エクスポート されたファイルに含 めるフィールドの設定 オプションの表
注 意 : デフォルト では、すべてのフィールドが選 択されています。

- 980 -

l

エクスポート の有効 期 限 が切 れるまでの日数 を設 定 するテキスト ボックスl

エクスポート スケジュールを設定するためのト グルl

メール通 知を設定するためのト グル

6. [名 前 ] ボックスに、エクスポート ファイルの名前を入力します。
7. 使用 するエクスポート 形式 をクリックします。
形式

説明

CSV

変更 ルールのリスト を含 む CSV テキスト ファイル
注 意 : .csv エクスポート ファイルに =、+、-、@ のいずれかの文 字で始まるセルが含 まれている場 合 、Tenable Vulnerability Management はセルの先頭 に単一 引 用 符 (')
を自動的 に入力 します。詳細 は、関連するナレッジベースの記事 を参 照してください。

JSON

ネスト された変 更 ルールのリスト を含 む JSON ファイル
空のフィールドは JSON ファイルに含まれません。

8. (オプション) エクスポート ファイルに表示したくないフィールドがあれば、それらの選択を解除します。
9. [有 効 期 限 ] ボックスに、エクスポート ファイルの有 効期 限が切れるまでの日数を入 力します。
注 意 : Tenable Vulnerability Management では、エクスポート 有 効 期限 に最大 30 暦 日 を設定 できます。

10. (オプション) 繰 り返すエクスポート のスケジュールを設定 する方法
l

[スケジュール] ト グルをクリックします。
[スケジュール] セクションが表 示されます。

l[開 始 日 時 ] セクションで、エクスポート スケジュールを開始する日時 を選 択します。

l[タイムゾーン] ドロップダウンボックスで、そのスケジュールで使用 されるタイムゾーンを選 択 します。

l[繰 り返 し] ドロップダウンボックスで、エクスポート を繰 り返 す頻 度を選択します。

- 981 -l[繰 り返 し終 了 ] ドロップダウンで、スケジュールが終了 する日 付 を選択 します。
注 意 : [無 し] を選 択した場合 は、エクスポート スケジュールを変更 または削 除するまで、スケジュー
ルが繰り返されます。

11. (オプション) エクスポート の完了 時 にメール通 知を送信 する方 法
注 意 : エクスポート のスケジュールを設 定する場 合もしない場 合 も、メール通知 を有効 にできます。
l[メール通 知 ] ト グルをクリックします。
[メール通 知 ] セクションが表 示されます。

l[受 信 者 の追 加 ] ボックスに、エクスポート 通知 を送信 するメールアドレスを入力 します。

l(必須) [パスワード] ボックスに、エクスポート ファイルのパスワードを入 力します。受信者 がファ
イルをダウンロードできるようにするには、このパスワードを受信 者と共有 する必要があります。
注 意 : Tenable Vulnerability Management がリンク付きのメールを受信 者に送信 します。受信 者
は正 しいパスワードをそのリンク先 で入力 することでファイルをダウンロードできます。

12. [エクスポート ] をクリックします。
Tenable Vulnerability Management がエクスポート の処理 を開始します。エクスポート されるデータのサイズによっては、Tenable Vulnerability Management によるエクスポート の処 理に数 分 かかる
場合 があります。
処理 が完 了すると、Tenable Vulnerability Management はコンピューターにエクスポート ファイルを
ダウンロードします。ブラウザの設定 によっては、ダウンロードの完了が通 知 される場 合 があります。
13. ブラウザのダウンロードディレクト リを介 して、エクスポート ファイルにアクセスします。ダウンロードが完了する前 にエクスポート 画 面 を閉 じた場 合は、[エクスポート 管 理 の表 示 ] でエクスポート ファイルにアクセスできます。

変更 ルールまたは許 容ルールを削 除する
必 要 なユーザーロール: 管理者

変更ルールまたは許容ルールを削 除する方法- 982 -

1. [変 更 /許 容 ルール] ページを表示 します。
2. 削除 するルールを選択します。
l

1 つのルールを選 択 する場合
a. [変 更 /許 容 ルール] の表 で、削除するルールの行にカーソルを合 わせます。
b. 行の右側 にあるボタンをクリックします。

[変 更 ルールを削 除 する] の確 認メッセージが表示 されます。
l

複数のルールを選択する場合
a. [変 更 /許 容 ルール] の表 で、削除するルールの横にあるチェックボックスを選 択します。
ページの下 部 またはに、アクションバーが表示 されます。
b. アクションバーで、 ボタンをクリックします。
[変 更 ルールを削 除 する] の確 認メッセージが表示 されます。

3. [削 除 ] をクリックします。
Tenable Vulnerability Managementは選択したルールを削除 します。Tenable Vulnerability
Management では、システムの負 荷 と一致 する脆弱性 の数によって、既存 の脆 弱性からルールを削除 するのに時 間を要 する場合 があります。

タグ
Tenable Vulnerability Management で記述メタデータを資産 にタグ付 けすることで、資産 に独自の事 業の文 脈 を追 加 できます。資 産タグは、主 に カテゴリ:値 のペアで設定されます。たとえば、資産 を場所 ごとにグループ化 する場合 は、[場所] というカテゴリを作成 し、その値 を Headquarters にできます。その後 、個々 の資産 に手 動 でタグを適用 するか、ルールをタグに追加して Tenable Vulnerability Management
が一 致する資産 に自 動 的にタグを適 用 するようにできます。
タグ構 造 と関 連 するベスト プラクティスの詳 細については、以 下を参 照 してください。
lタグの形式と適用

l

ルール付きのタグに関する考 慮 事 項l

例: 資 産 のタグ付 け- 983 -

注 意 : 個 別のカテゴリを使用せずにタグを作成する場合、Tenable では、すべてのタグに使 用できる汎 用 カテゴリの [カテゴリ] を追加することを推奨 しています。

タグを利 用 して資 産に独 自の事業 の文脈を付加 することで、分析 ビューをタグでフィルタリングすることが可能 になります。

タグを表 示 する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表示されます。
3. [タグ付 け] タイルをクリックします。
[タグ] ページが表示 されます。このページでは、資産 タグのカテゴリと値を表 示できます。
[カテゴリ] タブはアクティブです。

4. 次のいずれかを実行します。

Tenable Vulnerability Management インスタンス内 のすべてのタグが割 り当てられたカテゴリを表 示する方法- 984 -

a. [カテゴリ] 表 で、タグカテゴリとそれに関連 するデータを確認 できます。
列

説明

名前

タグの名 前

作成者

タグを作 成 したユーザーのユーザー名

最終使用

タグの値 またはカテゴリを最後に作成または編集 したユーザーのユーザー

者

名

作成日

タグが作成 された日 付

値 の数

当 該タグカテゴリに関連付けられているタグ値の数

アクション

タグで実 行できるアクション

Tenable Vulnerability Management インスタンス内 のすべてのタグを表 示する方
法
a. [値 ] タブをクリックします。
[値 ] ページが開き、Tenable Vulnerability Management インスタンス上のすべてのタグの表が表 示 されます。
b. [値 ] 表で、タグとそれらに関 連するデータを確 認 できます。
列

説明

名前

タグの名 前

作成者

タグを作 成 したユーザーのユーザー名

更新者

タグのカテゴリまたは値を最後に更新したユーザーのユーザー名

作成日

タグが作成 された日 付

適用方

タグの適 用が手 動 または自 動 で行われるかを示 します

法最終処

Tenable Vulnerability Management によって最後 にスキャン処理 が行わ

理日時

れ、関連 するすべての資 産 に適用 した日 時- 985 -

評価

Tenable Vulnerability Management が特 定 を終了 し、一 致するすべての資 産にタグを適用したかどうかを示します

アクショ

タグで実 行できるアクションン

例: 資 産 のタグ付け
一般 的 なユースケースとして、次 の資 産のタグ付けの設定 例を確 認してください。タグについての一般 的な情 報 は、タグを参 照してください。
l

例: インスト ール済 みソフト ウェア別に自動でタグ付けするl

例: 優 先 度によって手動 でタグ付 けする

例: インスト ール済 みソフト ウェア別 に自 動でタグ付けする
あなたの会社 では、Oracle と Wireshark の、2 種類 のソフト ウェア上 で動 作する資産 を管 理しています。
会社 はソフト ウェアの種 類に基 づいて、資 産の所有者 のアクセス許 可を従業 員に割 り当てます。従 業 員
は、自身 が管理 するソフト ウェアの種 類 の資産上 に認められた、脆弱 性を解決 する義 務があります。
管理 者 ユーザーであるあなたは、両方 のソフト ウェアの種 類に対する動 的タグを作成 できます。そうすることで、従 業 員は [インスト ール済 みのソフト ウェア] タグを使 用して資産を検索し、自 身 が管理 するソフト
ウェアの種 類 によって Tenable Vulnerability Management 資産 をフィルタリングできます。
注 意 : より厳 密 な結 果を得 るためには、タグの値 を該 当する NVD 共通プラット フォーム一 覧 (CPE) に合わせて設定します。例 : cpe:/a:microsoft:office

インスト ール済 みソフト ウェア別 に自 動 で資産 にタグ付 けする方 法- 986 -

1. 次の設定 を使 用して、Oracle 資 産のタグを作成して自動的 に適用します。
オプション

値

カテゴリ

インスト ール済みのソフト ウェア

値

Oracleルール

以 下のルールを指 定して有効にします。
l

すべてに一 致l

カテゴリ: インスト ール済みのソフト ウェアl

演 算 子 : 次の値に等しい:l

値 : Oracle

2. 次の設定 を使 用して、Wireshark 資産のタグを作成 して自 動 的に適 用します。
オプション

値

カテゴリ

インスト ール済みのソフト ウェア

値

Wiresharkルール

以 下のルールを指 定して有効にします。
l

すべてに一 致l

カテゴリ: インスト ール済みのソフト ウェアl

演 算 子 : 次の値に等しい:l

値 : Wireshark

3. 従業 員 に、新 しいタグを使 用 して資 産の表で資産をフィルタリングするか、タグの表 から資 産 を検索するように指 示します。

例: 優 先 度 によって手 動でタグ付 けする
あなたの会社 には機 密 性の高い資産 があり、従業 員にはそれらの資産 の脆 弱性 を、資産 の他の属 性(たとえば資 産 の VPR) に関わらず最優 先で対処 してほしいとします。

- 987 -

従業 員 がそれらの機 密性 の高い資産 を最初に表示 し、対 応することを確 実にするため、[高 優 先 度 ] タ
グを作 成 して、従 業 員に優先 してほしい資産に手 動で追 加 できます。そうすることで、従 業員 は [高 優
先 度 ] タグを使 用して、自身 が管 理 する最 優 先の資産でフィルタリングし、資 産を検 索 できます。

優先度 によって資産 に手動でタグ付けする方 法
1. 次の設定 を使 用して、最優 先 の資 産のタグを作 成 します。
オプション

値

カテゴリ

優先度

値

高優先度

値 の説明

このタグを持 つ資 産の脆弱性 修復 の緊急 度 に関 するカスタムの説明 です。

2. 最優 先 の資産 に、タグを手動 で適 用します。
3. 従業 員 に、新 しいタグを使 用 して資 産の表で資産をフィルタリングするか、タグの表 から資 産 を検索するように指 示します。

タグの形式 と適 用
資産 タグは、主 に カテゴリ:値 のペアで設 定されます。たとえば、資 産 を場 所 ごとにグループ化 する場 合は、[場所] というカテゴリを作成 し、その値 を Headquarters にできます。
注 意 : 個 別のカテゴリを使用せずにタグを作成する場合、Tenable では、すべてのタグに使 用できる汎 用 カテゴリの [カテゴリ] を追加することを推奨 しています。

次の場 合に、タグメンバーシップが再 評 価されます。
lタグを更 新または作成 する場合

l

Tenable Vulnerability Management がデータをインポート する場合

l

12 時 間 ごと

手動タグと自 動タグ
タグを作 成 すると、Tenable Vulnerability Management により、タグルールに一 致するインスタンス上 の資産に、そのタグが自動 的に適 用 されます。これらの自 動的 に適 用されるタグは、動的タグと呼ばれることもあります。自 動タグを作成すると、Tenable Vulnerability Management が、現 在のすべての資産 と、企- 988 -

業のアカウント に新 しく追加 された資 産にそのタグを適 用します。Tenable Vulnerability Management はまた、資 産 の属 性に変更がないか定 期的に確認 し、その結 果に応じて自動 タグを追加 または削 除 します。
注 意 : 自 動タグを作 成または編 集 する場合 、システムの負荷 や対 象資 産 の数によっては、Tenable
Vulnerability Management がタグを既存 の資産 に適 用 するのに時 間を要する場合があります。

ルールなしでタグを作 成し、個 別 の資 産 に手 動で適用することもできます。または、自 動タグを、そのタグのルール基 準 を満たさない可能 性のある他 の資産 に手動 で適 用することもできます。これらの手 動 で適用されるタグは、静的タグと呼 ばれることもあります。
手動 タグはアイコンで表 示され、自動 タグはアイコンで表示されます。

説明 については、以 下の例 を参 照してください。
シナリオ

カテゴリ:値 ペアに Location:Headquarters を指定 してタグを作成 しますが、タグ

タグの

タグア

タイプ

イコン

手動

ルールは追加 しません。後で、そのタグを本社 (headquraters) にある資 産に追加します。

カテゴリ: 値 ペアを Location: Headquarters にしてタグを作 成し、タグルールで IP

自動アドレス範 囲を指 定 します。これにより Tenable Vulnerability Management に
よって、その IP アドレス範 囲 内にあるすべての既存 の資 産または新 規の資 産に、このタグが自動的に適用されます。

手動 タグまたは自 動タグの作 成
必 要 な Tenable Vulnerability Management ユーザーロール: スキャンマネージャーまたは管 理者
注 意 : [タグ付 け] ページでタグを作 成する場 合 は、汎 用資産 フィルターのリスト から選択 してタグルールを作 成できます。特 定の資産タイプに固有 のフィルターに基 づいてタグを作成 する場 合、Tenable は、[資 産 ] ページでタグを作成 することを推奨しています。[資 産 ] ページでは、各 資産 タイプに固 有 の追加 のフィルターを選 択できます。

[タグの作 成 ] ページで、次 のいずれかのタイプのタグを作 成 できます。

- 989 -

l

手動 - タグを作 成 して保 存し、いつでも個別 の資 産に手 動で適 用できます。Tenable により、手動タグが資産に自 動的に適用 されることはありません。

l

自動 - タグを作 成 し、Tenable Vulnerability Management が一 致する資産 を識 別してタグ付 けす
る際に使用するタグルールを追 加 できます。Tenable Vulnerability Management は、ルールによって識 別 された資産 に特定 の間 隔でタグを自 動的 に適 用します。
重 要 : Tenable Vulnerability Management が適切な資産を識別 してタグ付 けできるようにするには、タグルールをタグに追加 する必 要 があります。
ヒント : タグを適用 できない場合 、設 定したタグルールから返 される資産が多 すぎて Tenable Vulnerability
Management が処理できていない可能 性があります。たとえば、ワイルドカードを含む完 全 修飾ドメイン
名 (FQDN) の長 いリスト には、多 数の資産が含まれます。この状況が発 生した場合 、Tenable では、より
厳 密なタグルールを使用して資産 の数 を減らすことを推 奨 しています。必要 に応じて、追加 のタグを使用
して各リスト を結合できます。

詳細 は、ルール付きのタグに関する考 慮事項 を参 照してください。
注 意 : 最 大 100 個のタグカテゴリを作成 でき、各 カテゴリには最 大 100,000 個のタグを含 めることができます。

[タグ] ページでタグを作 成 する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表示されます。
3. [タグ付 け] タイルをクリックします。
[タグ] ページが表示 されます。このページでは、資産 タグのカテゴリと値を表 示できます。
[カテゴリ] タブはアクティブです。
4. ページの右 上 にある[タグの作 成 ] ボタンをクリックします。

[タグの作 成 ] ページが表示 されます。

- 990 -

5. [カテゴリ] ドロップダウンボックスをクリックします。
6. [新 しいカテゴリの追 加 ] ボックスにカテゴリを入 力 します。
入力 に伴 って、リスト では一致 が絞 り込まれます。
7. ドロップダウンボックスから既 存のカテゴリを選 択するか、新しいカテゴリの場 合は [「 カテゴリ名 」の作
成 ] をクリックします。
注 意 : Tenable Vulnerability Management インスタンスでは最大 100 個のカテゴリを作 成できます。

8. (オプション) [カテゴリの説 明 ] ボックスに、タグカテゴリの説明 を入 力します。
9. [値 ] ボックスに、タグの名前 を入 力 します。
注 意 : タグ名は、コンマを含 めず 50 文 字以内 にしてください。
ヒント : Tenable では、タグカテゴリに直 接対応するタグ名 を指 定することを推 奨しています。たとえば、カテゴリが [場所] の場 合は、「 Headquarters」が適 切な値になります。

10. (オプション) [値 の説 明 ] ボックスに、新しいタグの説 明を入力 します。
11. 次のいずれかを行います。

タグを手動タグとして保 存する方法
a. [保 存 ] をクリックします。
Tenable Vulnerability Management によって、タグがタグの表に保 存 されます。
b. (オプション) 1 つ以上の資産 に手動でタグを追 加します。

- 991 -

タグを保存して自動 的に適用 する方 法
a. タグルールを作成 します。
b. [保 存 ] をクリックします。
Tenable Vulnerability Management は、タグを作成して、既存 の資 産を評 価し、タグルールに一致する資産にタグを自動 的に適 用します。
注 意 : 自 動タグを作 成 する場合 、システムの負荷 や資産 の数 によっては、Tenable Vulnerability
Management がタグを適用 し除外された資産を更新 するのに数分 かかる場合 があります。

ヒント : タグを作成すると、Tenable Vulnerability Management によって自 動 的 に「 Tag:value の所 有者 アクセス
許可 」が作成されて付与され、タグを管理 できるようになります。管理者 である場合 は、権 限 ページから他 のユーザーまたはグループにアクセス許 可を付与できます。

ルール付きのタグに関する考 慮事 項

自動 での適用
Tenable Vulnerability Management は次の状 況 のとき、タグルールに照 らして資 産を評 価します。
l

新しい資 産が (スキャン経 由 、コネクタによるインポート 、または Tenable Vulnerability
Management API を活 用 して) 追 加されると、Tenable Vulnerability Management は資産 をタグ
ルールに照らして評 価します。

lタグルールが作成 または更 新 されると、Tenable Vulnerability Management はそのタグルールに照らして資 産を評 価 します。
注 意 : タグルールを作 成 または編 集 すると、システムの負荷や対 象資 産の数によっては、Tenable
Vulnerability Management がタグを既存の資産 に適 用 するのに時 間 を要 する場合があります。

l

既存 の資 産が更 新されると、Tenable Vulnerability Management は資産 を再評 価し、資 産 の属性がタグルールに一致 していない場 合は、そのタグを削 除 します。

手動 による適 用
ルール付 きで設定されたタグを手動 で適 用すると、Tenable Vulnerability Management は以 後 、そのルールに基 づく評 価からその資 産を除 外 します。

タグルール

- 992 -

タグルールを使用すると、Tenable Vulnerability Management は作 成されたタグを、タグルールに一致 するインスタンス上の資 産に自動 的 に適用 します。これらの自動的 に適 用 されるタグは、動的タグまたは自動タグと呼 ばれています。
タグルールは、資産 属 性に基 づく 1 つ以上のフィルターと値のペアで設 定されます。ルールを作成 してタグに追 加 すると、Tenable Vulnerability Management が、タグルールに一 致するインスタンス上 のすべての資産 にそのタグを適用します。
注 意 : Tenable Vulnerability Management は、タグごとに最 大 35 個 のルールをサポート します。この制 限 は、1つのタグ値 に対して最大 35 個 の and または or 条件 を指 定できることを意味 します。さらに、Tenable
Vulnerability Management は、個 別 のタグルールごとにデフォルト の最大 25 個の値をサポート します。IPv4、
IPv6、および FQDN では、Tenable Vulnerability Management は、個別 のタグルールごとに最 大 1,024 個の値をサポート します。

自動 タグに関 する詳 細 は、以下 を参 照してください。
lタグの形式と適用

l

ルール付きのタグに関する考 慮 事 項[タグ] セクションで、タグルールを使 用して次のタスクを実行 できます。
lタグルールの作 成lタグルールの編 集l

タグルールの削 除

タグルールの作 成
必 要 な Tenable Vulnerability Management ユーザーロール: スキャンマネージャーまたは管 理者
必 要 な Tenable Vulnerability Management アクセス許 可 : 該当する資 産タグに対 する編 集可 および使 用 可アクセス許可タグを作 成 または編集 して自 動的 に適 用する場合は、ルールを作成しタグルールフィルターを使用 してタグに適 用 する必要があります。タグルールは、[基 本 ] モードまたは [詳 細 ] モードのいずれかで作 成 できます。
注 意 : タグルールを [基 本 ] モードで作 成してから [詳 細 ] モードに切 り替えると、作成したルールは [詳 細 ] モードの形式で表 示されます。ただし、[詳 細 ] モードから [基 本 ] モードに切 り替 えた場 合は、Tenable Vulnerability
Management によりルールセクションからすべてのルールが削 除 されます。

- 993 -

注 意 : [タグ付 け] ページでタグを作 成する場 合 は、汎 用資産 フィルターのリスト から選択 してタグルールを作 成できます。特 定の資産タイプに固有 のフィルターに基 づいてタグを作成 する場 合、Tenable は、[資 産 ] ページでタグを作成 することを推奨しています。[資 産 ] ページでは、各 資産 タイプに固 有 の追加 のフィルターを選 択できます。

タグの自 動 適 用に関 する詳 細 は、ルール付きのタグに関する考 慮 事項 を参 照してください。

始める前に
l

タグを作 成または編集 します。

ルールを作 成してタグに追加 する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表示されます。
3. [タグ付 け] タイルをクリックします。
[タグ] ページが表示 されます。このページでは、資産 タグのカテゴリと値を表 示できます。
[カテゴリ] タブはアクティブです。
4. [値 ] タブをクリックします。
[値 ] ページが開き、Tenable Vulnerability Management インスタンス上のすべてのタグの表が表 示されます。
5. ルールの設定を有 効にするには、[ルール] ト グルをクリックします。
[ルール] セクションが表示 されます。
6. 作成 するタグルールごとに、次 のいずれかを実 行します。
注 意 : デフォルト では [基 本 ] モードがアクティブになっています。

[基 本 ] モードでタグルールを作 成 する方 法- 994 -

a. [ルール] セクションで、 [フィルターの選 択 ] をクリックします。
ドロップダウンボックスが開き、タグルールフィルターオプションが一覧表 示されます。
注 意 : タグルールフィルターによって、1 つのフィルターに適用 可能な値 の数 の上限が異 なります。これらの制 限 の詳細については、タグルールフィルターを参照 してください。

b. フィルターを選択します。
選 択したフィルターが [ルール] セクションに表 示 されます。
c. ドロップダウンボックスの外側 をクリックします。
ドロップダウンボックスが閉じられます。
d. フィルターで、ボタンをクリックします。

フィルターが展開されます。
e. 1 つ目のドロップダウンボックスで、フィルターに適 用する演算 子を選 択します。
f. 2 つ目のドロップダウンボックスで、フィルターの値 を 1 つ以上選 択または入力 します。
g.

[いずれかに一 致 ] の資 産 にするか、[すべてに一 致 ] の資 産 にするかを決 定 します。
[ルール] セクションの [いずれかに一 致 ]ドロップダウンボックスで、次のいずれかを実 行 します。
l

定義されたルールのいずれかに一致 する資産 にタグを適用 するには、[いずれかに一
致 ] を選択 します。
各ルールの間 に OR 演 算子が表示 されます。
資産がタグルールで定 義された 1 つ以上 のフィルターと一致 する場合、Tenable
Vulnerability Management はその資 産にタグを適 用します。

lタグルールで定義 されたすべてのフィルターに一 致する資産 にのみタグを適用するには、[すべてに一 致 ] を選択 します。
各ルールの間 に AND 演算子 が表 示されます。

- 995 -

資産がルール内 で定 義 された個 々のフィルターすべてに一 致する場 合、Tenable
Vulnerability Management はその資 産にタグを適 用します。
重 要 : [すべてに一 致 ] を選択し、値をコンマで区切る場 合、Tenable Vulnerability
Management は [いずれかに一 致 ] オプションと同 様に OR ロジックを使 用して文字 列を処理します。

h. (オプション) 別 のルールを作 成するには、[基 本 ] モードでタグルールを作成する手順を繰 り返します。
[詳 細 ] モードでタグルールを作 成 する方 法
a. [ルール] セクションで、[詳 細 ] をクリックします。
テキスト ボックスが表示 されます。
b. テキスト ボックス内 にカーソルを置きます。
ドロップダウンボックスが開き、タグルールフィルターオプションが一覧表 示されます。
注 意 : タグルールフィルターによって、1 つのフィルターに適用 可能な値 の数 の上限が異 なります。これらの制 限 の詳細については、タグルールフィルターを参照 してください。
注 意 : タグルールに誤字 が含まれていた場合は、問 題について説 明したエラーが [ルール] ボックスに表 示されます。

c. 適 用するフィルターを選 択 または入 力します。
ヒント : 矢 印キーを使 用してフィルタードロップダウンボックス内を移 動し、Enter キーを押 してオプショ
ンを選 択できます。

フィルターがテキスト ボックスに表示 されます。
フィルターの右側 に演算 子のドロップダウンボックスが表 示されます。
d. 次 の演算 子のいずれかを選択 します。使 用できる演 算子 は、選択 するフィルターによって異なります。
注 意 : (') または (") で始まる値 や (*) または (,) を含む値 でフィルタリングする場合 は、値 を引 用 符(") で囲 む必要があります。

- 996 -

演算子

説明

存在す

選 択されたフィルターが存 在するアイテムを表 示します。

る
存在し

選 択されたフィルターが存 在しないアイテムを表 示 します。

ない
次 の値

フィルター値 に一致するアイテムを表示 します。

に等 し
い
次 の値

フィルター値 を含まないアイテムを表示します。

に等 しく
ない
次 の値

指 定されたフィルター値 より大きい値のアイテムを表 示します。フィルターで指より大定 した値 を含 める場 合は、[次 の値 以 上 ] 演 算子を使用 します。

きい
次 の値
以上
次 の値

指 定されたフィルター値 より小さい値のアイテムを表 示 します。フィルターで指より小定 した値 を含 める場 合は、[次 の値 以 下 ] 演 算子を使用 します。

さい
次 の値
以下
直近

今 日より前 の数 時間 、数 日、数 か月、または数 年 以 内の日付 のアイテムを
表 示します。数値 を入力してから、時間の単 位を選 択します。

後

指 定されたフィルター値 より後の日付のアイテムを表 示します。

前

指 定されたフィルター値 より前の日付のアイテムを表 示します。

経過

今 日より前 の数 時間 、数 日、数 か月、または数 年 が経過した日付のアイテ- 997 -

演算子

説明
ムを表示 します。数値 を入 力 してから、時 間 の単位 を選択 します。

日付

指 定された日付 のアイテムを表 示 します。

期間

指 定された 2 つの日付間 のアイテムを表 示 します。

次 の値

指 定されたフィルター値 を含 むアイテムを表 示します。

を含 む
次 の値

指 定されたフィルター値 を含 まないアイテムを表 示します。

を含 ま
ない
ワイルド
カード

次 のように、ワイルドカード (*) でアイテムを絞 り込みます。
l

次 で始 まるまたは終 わる - 指定 したテキスト で始まるまたは終 わる値 を表 示します。たとえば、「1」で始まるすべての値を見つけるには、1* と入 力します。「1」で終わるすべての値 を見つけるには、*1 と入 力します。

l

次 の値 を含 む - 指定したテキスト を含む値を表 示します。たとえば、最
初 と最 後の文字の間のどこかに「1」があるすべての値 を見つける場 合
は、*1* と入力します。

l

大 文 字 と小 文 字 の区 別 をオフにする – 大 文字と小 文字を区別せずに値 を表示 します。たとえば、プラグイン名 が「TLS バージョン 1.2 プロト コ
ル検出 」 または「tls バージョン 1.2 プロト コル検 出 」である検出結果 を検 索するには、*tls バージョン 1.2 プロト コル検出 と入 力します。

e. 該 当する場合は、演 算 子の右側でフィルターの値を選 択または入 力 します。
ヒント : 一 部 のテキスト フィルターは、フィルター値内 のテキスト のセクションを表 すワイルド
カードとして文 字 (*) をサポート しています。たとえば、フィルターして 1 で終わるすべての値を表 示する場 合は、*1 と入 力します。フィルターして 1 で始まるすべての値 を表 示する場
合 は、1* と入力 します。

- 998 -

ワイルドカード演 算子 を使 用して、特 定のテキスト を含む値 を表示することができます。たとえば、最初 と最後 の文 字 の間のどこかに 1 があるすべての値を表 示するようにフィルターを掛 ける場合 は、*1* と入力します。
f. Space キーを押します。
[条 件 ] ドロップダウンボックスが表示され、[AND] と [OR] がオプションとして表 示されます。
l

ルールによってタグ付けされた資産 の「いずれかに一致 」させるには、[OR] を選 択 しま
す。資産 がタグルールで定義された 1 つ以 上のフィルターと一致 する場合 、Tenable
Vulnerability Management はその資 産にタグを適 用します。

l

ルールによってタグ付けされた資産 の「すべてに一 致 」させるには、[AND] を選 択しま
す。資産 がルール内 で定 義された個々 のフィルターすべてに一 致する場合、Tenable
Vulnerability Management はその資 産にタグを適 用します。
重 要 : [AND] を選 択 し、値をコンマで区切る場 合、Tenable Vulnerability Management は[OR] オプションと同 様に OR ロジックを使用して文字列を処理します。

g. (オプション) 複 数のタグのルールを作成 するには、手順 c ～ f を繰り返 します。
7. [保 存 ] をクリックします。
Tenable Vulnerability Management が、ルールを作 成してタグに適用 します。
ヒント : タグを作成すると、Tenable Vulnerability Management によって自 動 的 に「 Tag:value の所 有者 アクセス
許可 」が作成されて付与され、タグを管理 できるようになります。管理者 である場合 は、権 限 ページから他 のユーザーまたはグループにアクセス許 可を付与できます。

タグルールの編 集
必 要 な Tenable Vulnerability Management ユーザーロール: スキャンマネージャーまたは管 理者
必 要 な Tenable Vulnerability Management アクセス許 可 : 該当する資 産タグに対 する編 集可 および使 用 可アクセス許可自動 タグを作 成 した後 、[値 の編 集 ] ページでタグに適用するルールを編集 できます。
注 意 : [タグ付 け] ページでルールを編 集 する場合 は、汎 用 資産フィルターのリスト から選択してタグルールを作 成できます。ただし、特定の資 産 タイプ (ウェブアプリケーション資 産 など) に固 有のフィルターを追加 する場 合 、- 999 -

Tenable では、[資 産 ] ページでタグを編 集 することを推 奨しています。[資産] ページでは、各 資産 タイプに固 有 のフィルターを選択 できます。

始める前に
l

自動 タグを作成 します。

タグルールを編 集する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表示されます。
3. [タグ付 け] タイルをクリックします。
[タグ] ページが表示 されます。このページでは、資産 タグのカテゴリと値を表 示できます。
[カテゴリ] タブはアクティブです。
4. [値 ] タブをクリックします。
[値 ] ページが開き、Tenable Vulnerability Management インスタンス上のすべてのタグの表が表 示されます。
5. タグの表で、タグルールを編集 するタグをクリックします。
[値 の編 集 ] ページが表 示されます。
ヒント : [値 ] 表で確 認するタグをクリックすれば、[カテゴリの編 集 ] ページから [値 の編 集 ] ページに移 動 することもできます。

6. ルールの設定を有 効にするには、[ルール] ト グルをクリックします。
[ルール] セクションが表示 されます。
7. [ルール] セクションで、編集 するルールフィルターにあるボタンをクリックします。

ドロップダウンボックスが表示 され、そのフィルターに対して以前に選 択 したルール値の一覧が表 示 されます。

- 1000 -注 意 : 1 つのタグルールに適用 できるフィルターは最大 10 個です。

8. (オプション) 1 つ目 のドロップダウンボックスで、新 しい演算 子 を選択 します。
9. (オプション) 2 つ目 のボックスで、ルール値を追 加または削除します。
注 意 : ルールフィルターに選 択可 能なオプション (日付範囲など) がある場合は、それらのオプションがフィルターの下に表示されます。そうでない場合 は、値を入 力 する必要があります。

10. ルールドロップダウンボックスの外 側をクリックします。
ドロップダウンボックスが閉じられます。
11. [保 存 ] をクリックします。
Tenable Vulnerability Management が、変更 内容 を保存して、既存 の資産を評価 し、更 新 されたタグルールに一致 する資 産 にタグを自動的 に適用 します。
注 意 : システムの負 荷 や資 産 の数によっては、Tenable Vulnerability Management が資 産にタグを適 用し、のに時 間 を要 する場 合 があります。

タグルールの削 除
必 要 な Tenable Vulnerability Management ユーザーロール: スキャンマネージャーまたは管 理者
必 要 な Tenable Vulnerability Management アクセス許 可 : 該当する資 産タグに対 する編 集可 および使 用 可アクセス許可自動 タグから 1 つのルールが削 除されると、Tenable Vulnerability Management はそのタグルールに一致するすべての資 産からそのタグを削 除します。自動 タグからすべてのルールを削除 すると、そのタグは手動タグになります。

タグルールを削 除する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表示されます。

- 1001 -3. [タグ付 け] タイルをクリックします。
[タグ] ページが表示 されます。このページでは、資産 タグのカテゴリと値を表 示できます。
[カテゴリ] タブはアクティブです。
4. [タグ] ページで、[値 ] タブをクリックします。
[値 ] ページが開き、Tenable Vulnerability Management インスタンス上のすべてのタグを含む表 が表示 されます。
5. タグの表で、タグルールを削除 するタグをクリックします。
[値 の編 集 ] ページが表 示されます。
ヒント : [値 ] 表で確 認するタグをクリックすれば、[カテゴリの編 集 ] ページから [値 の編 集 ] ページに移 動 することもできます。

6. [ルール] セクションで、削除 するルールのボタンをクリックします。

ルールが [ルール] セクションに表 示されなくなります。
7. [保 存 ] をクリックします。
Tenable Vulnerability Management が変 更 を保存 して適用 します。

タグルールフィルター
注 意 : タグルールに誤 字 が含 まれていた場合 は、問 題について説明 したエラーが [ルール] ボックスに表 示 されます。
注 意 : Tenable Vulnerability Management は、タグごとに最 大 35 個 のルールをサポート します。この制 限 は、1つのタグ値 に対して最大 35 個 の and または or 条件 を指 定できることを意味 します。さらに、Tenable
Vulnerability Management は、個 別 のタグルールごとにデフォルト の最大 25 個の値をサポート します。IPv4、
IPv6、および FQDN では、Tenable Vulnerability Management は、個別 のタグルールごとに最 大 1,024 個の値をサポート します。

[タグ] ページで、以下のフィルターから選 択して自 動タグのルールを作 成できます。
フィルター

説明

アカウント ID資 産をホスト するクラウドサービスの資 産リソースに割 り当 てられた一 意の識 別子 。

- 1002 -ACR(Tenable Lumin ライセンスが必 要) 資 産 の ACR (資産 重大 度の格付け)です。

ACR 深 刻 度

(Tenable Lumin のライセンスが必要) 資 産に対して計算 された ACR のACR カテゴリ。

AES(Tenable Lumin のライセンスが必要) 資 産に対して計算 された AES (資産 のエクスポージャースコア)。

AES の深 刻 度(Tenable Lumin のライセンスが必要) 資 産に対して計算 された AES の
AES カテゴリ。

エージェント 名

資 産をスキャンして特定 した、Tenable Nessus エージェント の名 前。

ARN

資 産の Amazon リソース名 (ARN)。

ASN

資 産の自 律システム番 号 (ASN)。

[評 価 済 み] と [検 出Tenable Vulnerability Management が資 産 の脆 弱 性をスキャンしたかどう

済 み]か、または Tenable Vulnerability Management が検出スキャンで資産 を検 出しただけかどうかを指 定します。可 能な値 は次のとおりです。
l

評価済み

l

検 出 済 みのみ

資 産 ID資 産の UUID。

AWS 可 用 性 ゾーン

AWS が仮 想マシンインスタンスをホスト しているアベイラビリティゾーンの名前 。詳 細は、AWS ドキュメント のリージョンとアベイラビリティゾーンを参 照してください。

AWS EC2 AMI ID

Amazon Elastic Compute Cloud (Amazon EC2) での、Linux AMI イメー
ジの固 有識 別子 。詳 細 は、Amazon Elastic Compute Cloud ドキュメントを参 照してください。

AWS EC2 インスタン

Amazon EC2 での Linux インスタンスの固 有識 別 子。詳 細は、Amazon

ス ID

Elastic Compute Cloud ドキュメント を参照してください。

AWS EC2 名

Amazon EC2 での仮想 マシンインスタンスの名 前。

AWS EC2 製 品 コー

Amazon EC2 での仮想 マシンインスタンスの立 ち上 げに使用 された AMI に- 1003 -ド

関 連付 けられた製 品コード。

AWS インスタンスのAWS での仮想 マシンインスタンスのスキャン時の状 態。可能 な値 について状態

は、Amazon Elastic Compute Cloud ドキュメント の API インスタンスの状態 を参照 してください。

AWS インスタンスタ

Amazon EC2 での仮想 マシンインスタンスのタイプ。Amazon EC2 のインス

イプ

タンスタイプは、インスタンスの仕様を決定します (たとえば、どのくらいの
RAM を持 つか)。可 能な値の一覧は、AWS ドキュメント の Amazon EC2
インスタンスタイプを参照してください。

AWS 所 有 者 ID仮 想マシンインスタンスを作 成 した Amazon AWS アカウント の UUID。詳
細 は、AWS ドキュメント の AWS アカウント ID を参 照してください。
この属 性は、Amazon EC2 インスタンスのみに対 して値を持 ちます。他 の資 産タイプに対しては、この属性 は空となります。

AWS リージョン

たとえば us-east-1 などの、AWS が仮想 マシンインスタンスをホスト する
リージョン。詳 細は、AWS ドキュメント のリージョンとアベイラビリティゾーンを参 照してください。

AWS セキュリティグ

Amazon EC2 インスタンスに関連付けられた AWS セキュリティグループ

ループ

(SG)。

AWS サブネット ID

スキャン時 に仮想マシンインスタンスが動 作 していた、AWS サブネット の固有 識別 子 。

AWS VPC ID

AWS 仮 想 マシンインスタンスをホスト するパブリッククラウドの固有識別 子。
詳 細は、Amazon Virtual Private Cloud ユーザーガイドを参照してください。

Azure リソースグルー

Azure Resource Manager でのリソースグループの名前 。詳 細は、Azureプ

Resource Manager のドキュメント を参照 してください。

Azure リソース ID

Azure Resource Manager での、リソースの固有 識別子 。詳 細は、Azure
Resource Manager のドキュメント を参照 してください。

Azure リソースタイプ

Azure Resource Manager でのリソースのリソースタイプ。詳細は、Azure
Resource Manager のドキュメント を参照 してください。

- 1004 -Azure サブスクリプ

Azure Resource Manager でのリソースの固有 サブスクリプション識 別 子 。

ション ID詳 細は、Azure Resource Manager のドキュメント を参照 してください。

Azure VM ID

Microsoft Azure 仮 想マシンインスタンスの固 有識 別 子。詳細 は、Microsoft Azure ドキュメント の Azure VM Unique ID のアクセスと使 用を参照 してください。

BIOS ID

資 産の NetBIOS 名。

クラウドプロバイダー

資 産をホスト するクラウドプロバイダーの名 前。

作成日

Tenable Vulnerability Management が資 産 レコードを作 成 した日時。

カスタム属 性カテゴリと値 のペアを使用 してカスタム属性 を検索するフィルター。カスタム属 性の詳 細については、Tenable 開 発者 ポータルを参照 してください。

削除

資 産が削 除 済みかどうかを指定します。

Deleted Date

ユーザーが資産 レコードを削除 した日付、またはユーザーが資 産を削除 してからの日 数。ユーザーが資産レコードを削 除 した場 合 、Tenable
Vulnerability Management は資 産のライセンスカウント が期限 切 れとなるまで、そのレコードを保持 します。

DNS (FQDN)

資 産ホスト の完全修 飾 ドメイン名。
注 意 : これは、[名 前 ] フィルターを使 用する必要 があるウェブアプリケーション資産 には適 用されません。

ドメイン

ソースとして追 加されたドメイン、またはアタックサーフェス管 理 によってユーザーに属するものとして検出されたドメイン。

初回確認日

スキャンが最 初に資産を特 定した日 時。

Google Cloud イン

Google Cloud Platform (GCP) での、仮 想マシンインスタンスの固 有識別スタンス ID子。

Google Cloud プロ

GCP で、仮想マシンインスタンスが所 属 するプロジェクト のカスタマイズされジェクト IDた名前 。詳 細は、GCP ドキュメント のプロジェクト の作成 と管理 を参 照してください。

Google Cloud ゾー

GCP で、仮想マシンインスタンスが動 作 しているゾーン。詳細 は、GCP ド- 1005 -ン

キュメント のリージョンとゾーンを参照 してください。

プラグインの結 果 有 り

資 産が関 連 付けられたプラグイン結 果 を持つかどうかを指 定します。

ホスト 名 (ドメインイ

アタックサーフェス管 理スキャン中 に検出 された資産 のホスト 名。ドメインイ

ンベント リ)ンベント リ資産 でのみ使 用されます。

ホスティングプロバイ

資 産のホスティングプロバイダー。

ダー
IaC リソースタイプ

資 産のインフラのコード化 (IAC) リソースタイプ。

インスト ール済 みのソ

スキャンにより資産上 に存在 が確 認されたソフト ウェアアプリケーションを表

フト ウェアす、共通 プラット フォーム一覧 (CPE) の値 。このフィールドは CPE 2.2 形式に対応 します。詳細は、CPE 仕様 書バージョン 2.2 の Component Syntax
セクションを参照 してください。Tenable スキャンで特 定された資産に関 して、このフィールドは、Tenable Nessus プラグイン ID 45590 を使用 するス
キャンが資 産を評価した場 合にのみ値 を持 ちます。
注 意 : アプリケーションが検出された最初 のスキャンから 30 日の間 に、そのアプリ
ケーションを検 出するスキャンがなかった場合 、Tenable Vulnerability
Management はそのアプリケーションの検出 を期 限切れとみなします。その結果 、次にその資産をスキャンで評価する際 、Tenable Vulnerability
Management は期 限 切れとなったアプリケーションを [インスト ール済 みソフト ウェ
ア] 属 性から削 除します。このアクティビティは、削 除の種 類 の属性 変更として
資 産 アクティビティログに記録されます。

IPv4 アドレス

資 産レコードに関 連付けられた IPv4 アドレスです。
このフィルターは、コンマ区切 りのリスト による複 数の資 産識別 子に対 応 します (例 : hostname_example, example.com, 192.168.0.0)。IP アドレスには、個 別 のアドレス、CIDR 表 記 (例 : 192.168.0.0/24)、または範囲 (例 :192.168.0.1-192.168.0.255) を指 定できます。
注 意 : CIDR マスクの /0 はすべての IP アドレスに適合するため、このパラメー
ターではサポート されていません。このパラメーターに値 /0 を指定 すると、
Tenable Vulnerability Management は 400 Bad Request エラーメッセージを返 します。
注 意 : タグフィルターの値が終止 符 (.) で終わらないようにしてください。

- 1006 -IPv6 アドレス

スキャンにより資産レコードと関連付けられた IPv6 アドレス。
このフィルターは、コンマ区切 りのリスト による複 数の資 産識別 子に対 応 します。IPV6 アドレスは完 全 に一致する必要があります (例 :0:0:0:0:0:ffff:c0a8:0)。
注 意 : タグフィルターの値が終止 符 (.) で終わらないようにしてください。

属性

資 産が属 性 であるかどうかを指 定します。

自 動 スケール

資 産を自 動 的にスケーリングするかどうかを指定 します。

サポート なし

Tenable Vulnerability Management で資産がサポート されていないかどうかを指定 します。

最終監査日

資 産が最 後 に監査された日時 。

最 終 認 証 スキャン日

資 産に対 する認証 スキャンが実行 された直近 の日時。検出プラグインのみを使 用する認証 スキャンでは、[最 終 認 証 スキャン日 ] フィールドは更新 されますが、[最 終 ライセンススキャン日 ] フィールドは更 新されません。

最 終 ライセンススキャ

資 産が「ライセンス済み」と見なされ、Tenable のライセンス制 限にカウント

ン日された最後 のスキャンの日時 。ライセンススキャンでは、非 検出 プラグインが使 用され、脆弱 性を特定 できます。非 検 出プラグインを実 行する非認 証
スキャンでは、[最 終 ライセンススキャン日 ] フィールドは更 新されますが、[最終 認 証 スキャン日 ] フィールドは更 新 されません。ライセンスのある資産 に関する詳細 は、Tenable Vulnerability Management のライセンスを参 照 して
ください。

最終確認日

資 産を特 定 した直近のスキャンの日時 。

ライセンス済 み

資 産が Tenable Vulnerability Management インスタンスの資産 カウント に
含 まれるかどうかを規定 します。

MAC アドレス

スキャンにより資産レコードと関連付けられた MAC アドレス。

最 後 に検 出 された

資 産の軽 減ソフト ウェアを識 別した直 近のスキャン日時 。

緩和策
名前

特 定の資 産属 性の存 在 に基づいて Tenable Vulnerability Management- 1007 -によって次 の順序 で割り当てられる資産 識 別子です。
1. エージェント 名 (エージェント スキャンの場 合)
2. NetBIOS 名
3. FQDN
4. IPv6 アドレス
5. IPv4 アドレス
たとえばスキャンによって、ある資産 に対して NetBIOS 名と IPv4 アドレスが特 定された場 合 、NetBIOS 名 が資 産名 として表示 されます。
NetBIOS 名

資 産の NetBIOS 名。

ネット ワーク

資 産を特 定 したスキャナーに関 連 付けられているネット ワークオブジェクト の
名 前。デフォルト の名 前は Default です。詳 細は、ネット ワーク を参照してください。

開 いているポート

資 産のポート を開きます。

オペレーティングシス

スキャンにより資産にインスト ールされていると特定 されたオペレーティングシ

テム

ステム。

ポート

資 産に関 連付けられているポート 。

パブリック

資 産がパブリックネット ワークで使用 可能 かどうかを指 定します。

レコードタイプ

資 産タイプ。

リージョン

資 産が実 行 されるクラウドリージョン。

リポジト リ資 産に関 連付けられているコードリポジト リ。

リソースカテゴリ

クラウドリソースタイプが属 するカテゴリの名 前 (オブジェクト スト レージや仮想 ネット ワークなど)。

リソースタグ (キー別 )Amazon Web Services (AWS) などのクラウドソースから同期 された、タグ
キー (Name など) と一致 するタグ。

リソースタグ (値 別 )Amazon Web Services (AWS) などのクラウドソースから同期 された、タグ
値 と一致 するタグ。

- 1008 -リソースタイプ

資 産のクラウドリソースタイプ (ネット ワーク、仮想 マシンなど)。

ServiceNow Sys ID

該 当する場 合、ServiceNow での資産の固 有レコード識 別子。詳 細 は、ServiceNow のドキュメント を参照してください。

ソース

SSL/TLS

資 産を特 定 したスキャンのソース。可 能なフィルター値 は次のとおりです。
l

AWS

l

AWS FA

l

Azure

l

AZURE FAl

Cloud ConnectorlCloud IACl

クラウドランタイム

l

GCP

l

Nessus Agentl

Nessus Scan

l

NNM

l

ServiceNowlWAS

資 産がホスト されているアプリケーションが SSL/TLS 公開 鍵暗 号化 を使用するかどうかを指定します。

システムの種 類

プラグイン ID 54615 によりレポート されたシステムの種 類。詳細 は、
Tenableプラグインを参照してください。

タグ

タグのペア (カテゴリ: 値 ) を検索する一意 のフィルター。タグの値 を入 力 する
ときは、コロン (:) の後にスペースを入れて、「 カテゴリ: 値 」という構文を使 用する必要 があります。値 を区切 るためにコンマ (,) を使用 できます。タグ名 にコンマが含 まれている場合は、コンマの前 にバックスラッシュ (\) を挿 入 しま
す。最大 100 個 のタグを追加できます。

- 1009 -詳 細については、タグを参照してください。
注 意 : タグ名に二重 引 用符 (" ") が含まれている場 合は、代 わりに UUID を使用 する必 要があります。

ターゲット グループ

資 産が所 属 するターゲット グループ。資産 がターゲット グループに所属 していない場 合、この属性は空 になります。詳 細 は、ターゲット グループを参 照
してください。

Tenable ID

資 産に存 在するエージェント の UUID。

終了

資 産が終 了 しているかどうかを指定 します。

タイプ

資 産が管 理 されているシステムのタイプ。可 能なフィルター値 は次 のとおりです。
lクラウドリソース

l

コンテナ

l

ホスト

l

クラウド

更新日

ユーザーが資産 を最後 に更新 した日時 。

VPC

AWS 仮 想 マシンインスタンスをホスト するパブリッククラウドの固有識別 子。
詳 細は、Amazon Virtual Private Cloud ユーザーガイドを参照してください。

資産 フィルターを使用したタグの作 成
必 要 なユーザーロール: 管理者

資産 をフィルタリングする時 に、フィルターをタグルールとして使用して、新 しい自動 タグを作 成 できます。
タグを作 成 すると、Tenable Vulnerability Management はそれらのフィルターで特 定された資 産にタグを自動 的 に適 用 します。
[タグ付 け] ページから資 産の手 動タグまたは自 動タグを作成することもできます。

資産フィルターを使用 してタグを作成する方法- 1010 -1. 左上 にあるボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左側 のナビゲーションプレーンで [調 査 ] > [資 産 ] をクリックします。
[資 産 ] ワークベンチが表 示され、[ホスト ] タイルがアクティブになります。
3. 表をフィルタリングします。この時、タグに追加またはタグから削除 するルールに応 じて、フィルターを選択 および選択解 除 します。
選択 したフィルターは、フィルター画 面の上 にあるヘッダーに表 示されます。
4. ヘッダーで、最 初 のフィルターの左側 にある[タグの追 加 ] ボタンをクリックします。

[タグの追 加 ] ウィンドウが表 示されます。

5. [タグの作 成 / 選 択 ] の最初のドロップダウンボックスにカテゴリを入 力します。
入力 に伴 って、リスト では一致 が絞 り込まれます。
6. ドロップダウンボックスから既 存のカテゴリを選 択するか、カテゴリを新 規作 成する場 合は ["カテゴリ"の作 成 ] をクリックします。

- 1011 -ヒント : 汎 用タグカテゴリを作 成してさまざまなタグ値 に適 用すると、タグをグループ化できます。たとえば、[場所] カテゴリを作 成し、Headquarters や Offshore などの複数 の値に適用すると、場 所タグのグループを作成 できます。

7. [タグの作 成 / 選 択 ] の 2 番 目のドロップダウンボックスに新しいタグの値を入 力 します。
8. ドロップダウンボックスで、["値 " の作 成 ] をクリックします。
9. [保 存 ] をクリックします。
Tenable Vulnerability Management によってタグが保存 され、アカウント の該当する資 産 に適用 されます。
注 意 : Tenable Vulnerability Management が対象の資 産にタグを適用 するには最大で数 分 かかる場 合があります。

タグまたはタグカテゴリの編 集
必 要 な Tenable Vulnerability Management ユーザーロール: スキャンマネージャーまたは管 理者
必 要 な Tenable Vulnerability Management アクセス許 可 : 該当する資 産タグに対 する編 集可 および使 用 可アクセス許可[タグ付 け] セクションで、タグの 1 つ以 上の設定要素 を編集 できます。これには、タグが属しているカテゴ
リ、タグの名 前 と説明、およびタグに適 用 されているルールが含まれます。

タグまたはタグカテゴリを編 集 する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表示されます。
3. [タグ付 け] タイルをクリックします。
[タグ] ページが表示 されます。このページでは、資産 タグのカテゴリと値を表 示できます。
[カテゴリ] タブはアクティブです。

- 1012 -4. 個別のタグを編 集する方法
a. [タグ] ページで、[値 ] タブをクリックします。
[値 ] ページが開き、Tenable Vulnerability Management インスタンス上のすべてのタグを含む
表 が表 示 されます。
b. [値 ] 表で、編集するタグをクリックします。
[値 の編 集 ] ページが表 示されます。
ヒント : [値 ] 表で確 認するタグをクリックすれば、[カテゴリの編 集 ] ページから [値 の編 集 ] ページに移動 することもできます。

c. (オプション) [値 ] ボックスで、タグ名を編集 します。
d. (オプション) [値 の説 明 (オプション)] ボックスで、タグの説 明を編 集 します。
e. (オプション) タグルールを設 定します。
5. タグカテゴリを編集する方 法
注 意 : タグカテゴリを編 集すると、Tenable Vulnerability Management はそのタグカテゴリ内のすべてのタグのカテゴリを変更 します。

a. タグカテゴリの表で、編集 するカテゴリをクリックします。
[カテゴリの編 集 ] ページが表 示 されます。
b. タグカテゴリの表で、編集 するカテゴリをクリックします。
[カテゴリの編 集 ] ページが表 示 されます。
c. (オプション) 名 前を編集 するには、[カテゴリ] ボックスに新 しい名前 を入 力します。
d. (オプション) 説 明を編集 するには、[カテゴリの説 明 ] ボックスに新しい説明 を入 力します。
6. [保 存 ] をクリックします。
Tenable Vulnerability Management が変 更 を保存 して適用 します。

資産 フィルターを使用したタグの編 集
必 要 な Tenable Vulnerability Management ユーザーロール: 基本、スキャンオペレーター、標準、スキャンマ
ネージャー、または管理 者- 1013 -必 要 な Tenable Vulnerability Management アクセス許 可 : 該当する資 産タグに対 する編 集可 および使 用 可アクセス許可[資 産 ] ページでは、資産 フィルターを使用 してタグのルール、カテゴリ、値を編集できます。

資産フィルターを使用 してタグを編集する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左側 のナビゲーションプレーンで [調 査 ] > [資 産 ] をクリックします。
[資 産 ] ワークベンチが表 示され、[ホスト ] タイルがアクティブになります。
3. 表をフィルタリングします。この時、タグに追加またはタグから削除 するルールに応 じて、フィルターを選択 および選択解 除 します。
適用 したフィルターは、フィルター画 面の上 にあるヘッダーに表 示されます。
4. ヘッダーで、最 初 のフィルターの左側 にあるボタンをクリックします。

[資 産 と一 致 するタグ] ウィンドウが表示されます。
5. 次のいずれかを行います。
l

最 後に使 用したタグを編 集する場合
a. [最 近 使 用 したタグ] で、編集するタグをクリックします。
タグカテゴリが [カテゴリを選 択 または作 成 する] ドロップダウンボックスに表 示されます。
タグの値が [値 を選 択 または作 成 する] ドロップダウンボックスに表示 されます。

l

他 のタグを編集 する場 合a. [カテゴリを選 択 または作 成 する] ドロップダウンボックスにカテゴリ名を入力 します。
入力に伴 って、リスト では一致が絞 り込まれます。
b. 編集するタグのカテゴリを選択 します。
c. [値 を選 択 または作 成 する] ドロップダウンボックスに値名 を入力 します。

- 1014 -入力に伴 って、リスト では一致が絞 り込まれます。
d. ドロップダウンボックスから編集するタグの値 を選 択 します。
6. (オプション) タグカテゴリを編集 する方 法
a. [カテゴリを選 択 または作 成 する] ドロップダウンボックスにカテゴリの新しい名 前を入力 します。
ドロップダウンボックスに["カテゴリ" の作 成 ] が表示 されます。
b. ドロップダウンボックスから ["カテゴリ" の作 成 ] を選 択 します。
ドロップダウンボックスに新 しいカテゴリ名が選 択された状 態で表示されます。
7. (オプション) タグの値を編集 する方 法
a. [値 を選 択 または作 成 する] ドロップダウンボックスにタグの新 しい値を入 力 します。ドロップダウンボックスに["値 " の作 成 ] が表 示されます。
b. ドロップダウンボックスから ["値 " の作 成 ] を選択します。
ドロップダウンボックスに新 しい値名が選択 された状 態で表 示されます。
8. (オプション) [タグ用 の選 択 した検 索 フィルター] ボックスで、タグから削 除するフィルター内にあるをクリックします。
9. [保 存 ] をクリックします。
Tenable Vulnerability Management で編集が保 存 されます。

タグの資産 への追加
必 要 な Tenable Vulnerability Management ユーザーロール: 基本、スキャンオペレーター、標準、スキャンマ
ネージャー、または管理 者
必 要 な Tenable Vulnerability Management アクセス許 可 : 該当する資 産タグに対 する使 用可 アクセス許 可

タグを作 成 すると、Tenable Vulnerability Management インスタンスの 1 つ以 上の資産に手動で適用できます。

タグを資 産 に追加 する方法

- 1015 -1. 資産 リスト を表 示 します。
2. (オプション) 表 データを選別 します。詳 細 は、Tenable Vulnerability Management ワークベンチの表 を参照 してください。
3. 次のいずれかを行います。

1 つの資産 にタグを追加する方 法- 1016 -a. タグを追 加するページを選択 します。
場所

アクション

[資 産 ] ページ[資 産 ] ページからタグを追加する方法
a. 資産の表で、タグを追加 する資産 の行 を右 クリックします。
アクションオプションがカーソルの横 に表示 されます。
-または資産の表の [アクション] 列で、タグを追 加する資産の ボタンをクリックします。
アクションボタンが行 に表 示 されます。
b. [タグの追 加 ] をクリックします。

[資 産 の詳 細 ] ページプレ
ビュー画 面[資 産 の詳 細 ] ページからタグを追 加する方法
a. 資産の表で、タグを追加 する資産 の行 をクリックします。
資産の [資 産 の詳 細 ] ページのプレビュー画 面が表示されます。
b. プレビュー画 面の左 側の [タグ] の横 にあるボタンをクリックします。
[資 産 の詳 細 ] ページ[資 産 の詳 細 ] ページからタグを追 加する方法
a. タグを削 除する資 産の [資 産 の詳 細 ] ページを表 示
します。
[資 産 の詳 細 ] ページが表 示されます。
b. 右上の [アクション] ボタンをクリックします。

- 1017 -アクションメニューが表 示 されます。
c. アクションメニューで、[タグの追 加 ] をクリックします。
-またはページの左側 の [タグ] の横 にあるボタンをクリック

します。
[タグの追 加 ] ウィンドウが表 示されます。
b. [追 加 ] をクリックします。
資 産の表 が表 示 されます。確認 のメッセージが表示 されます。Tenable Vulnerability
Management は、資 産に [追 加 予 定 のタグ] で指定されたタグを追 加します。

複数の資 産にタグを追 加 する場合
a. 資 産の表 で、タグを追 加する各資 産 のチェックボックスを選択します。
表 の上部 にアクションバーが表示されます。
b. [タグの追 加 ] をクリックします。
資 産の表 が表 示 されます。確認 のメッセージが表示 されます。Tenable Vulnerability
Management は、資 産に [追 加 予 定 のタグ] で指定されたタグを追 加します。
4. 次のいずれかを行います。

最後に使用したタグを追加する場合l[最 近 使 用 したタグ] で、追 加するタグを選 択します。
タグが [追 加 予 定 のタグ] ボックスに表 示されます。
ヒント : [追 加 予 定 のタグ] からタグを削除するには、そのタグにカーソルを合わせてします。

新しいタグまたは既存 のタグを追加 する場合

- 1018 -ボタンをクリック

a. [カテゴリ] ボックスに、カテゴリを入 力します。
入 力に伴 って、リスト では一致が絞り込まれます。
b. ドロップダウンボックスから既 存のカテゴリを選択するか、新 しいカテゴリの場 合は [「 カテゴリ名 」の作 成 ] をクリックします。
ヒント : 汎 用タグカテゴリを作 成してさまざまなタグ値 に適 用すると、タグをグループ化できます。たとえば、[場所] カテゴリを作成 し、Headquarters や Offshore などの複 数 の値に適 用すると、場 所 タグのグループを作成できます。

c. [値 ] ボックスに値を入 力 します。
入 力に伴 って、リスト では一致が絞り込まれます。
d. ドロップダウンボックスから既 存の値を選 択するか、値を新 規作成 する場 合 は ["値 " の作 成 ]をクリックします。
注 意 : この方 法で新 しいタグを作成した場合、その新しいタグは資産 に追 加するまで保存 されません。

タグが [追 加 予 定 のタグ] ボックスに表 示されます。
ヒント : [追 加 予 定 のタグ] からタグを削除するには、そのタグにカーソルを合わせてボタンをクリックします。

5. [追 加 ] をクリックします。
資産 の表 が表 示 されます。確認 のメッセージが表示 されます。Tenable Vulnerability
Management は、資 産に [追 加 予 定 のタグ] で指定されたタグを追 加します。

資産 からのタグの削 除
必 要 な Tenable Vulnerability Management ユーザーロール: 基本、スキャンオペレーター、標準、スキャンマ
ネージャー、または管理 者
必 要 なアクセスグループのアクセス許 可 : 表示可 、編 集可資産 に手 動 でタグを追加 するとき、またはタグのルールに基づいて Tenable Vulnerability Management
がその資 産 に自 動 適用するタグを作成 するときに、タグの範 囲 から資 産 を除 外する場合 は、資 産 から手動で削 除できます。

資産からタグを削除 する方 法- 1019 -1. 資産 リスト を表 示 します。
2. (オプション) 表 データを選別 します。詳 細 は、Tenable Vulnerability Management ワークベンチの表 を参照 してください。
3. 次のいずれかを行います。

1 つの資産 からタグを削除 する場 合
資産 からタグを削 除するページを選 択します。
場所

アクション

[資 産 ] ページ[資 産 ] ページで資産 からタグを削 除する方法
a. 資 産の表で、タグを削 除する資産 の行 を右 クリックします。
アクションオプションがカーソルの横に表示 されます。
-または資 産の表の [アクション] 列で、タグを削 除する資 産のボタンをクリックします。
アクションボタンが行に表示 されます。
b. [タグの削 除 ] をクリックします。
[タグの削 除 ] ウィンドウが表示されます。
c. [現 在 のタグ] で、削 除するタグにカーソルを合わせてボタンをクリックします。
タグが [削 除 予 定 のタグ] ボックスに表 示 されます。
ヒント : [削 除 予 定 のタグ] からタグを削 除するには、そのタグにカーソルを合 わせ、 ボタンをクリックします。

[資 産 の詳 細 ]ページ[資 産 の詳 細 ] ページで資産 からタグを削 除する方法
a. タグを削 除 する資産の [資 産 の詳 細 ] ページを表 示します。

- 1020 -b. 次 のいずれかを行います。
ll

ページ左側 の [タグ] セクションで、削 除するタグにカーソルを合わせてボタンをクリックします。
[アクション] メニューからタグを削 除 する方 法
i. 右上の [アクション] ボタンをクリックします。
アクションメニューが表 示されます。
ii. アクションメニューで、 [タグの削 除 ] をクリックします。
[タグの削 除 ] ウィンドウが表示 されます。
iii. [現 在 のタグ] で、削 除するタグにカーソルを合わせてボタンをクリックします。
タグが [削 除 予 定 のタグ] ボックスに表 示 されます。
ヒント : [削 除 予 定 のタグ] からタグを削 除するには、そのタグにカーソルを合 わせ、 ボタンをクリックします。

複数の資 産からタグを削除 する場 合a. 削 除するタグで資産 を検 索します。
b. 次 のいずれかを行 います。
l

選択した資 産 からタグを削除 するには、資産 の表で、タグを削 除する各 資産 の横にあるチェックボックスを選択 します。

l

すべての資産 からタグを削除 する方 法
i. 資産の表 のヘッダー行 で、資産 の総数 の横 にあるチェックボックスを選 択 します。
表の上 部 にアクションバーが表 示されます。
ページ上にあるすべての資 産が選択 されています。
ii. ["タグ付けされた資産の合計数" の資 産 すべてを選 択 ] をクリックします。

- 1021 -注 意 : タグ付けされた資産をすべて選択 しない場合 、Tenable Vulnerability
Management は現 在のページにある資産からのみタグを削除 します。

c. アクションバーで、 [さらに表 示 ] ボタンをクリックします。
メニューが表 示されます。
d. アクションメニューで、 [タグの削 除 ] をクリックします。
[タグの削 除 ] ウィンドウが表 示されます。
e. [現 在 のタグ] で、削 除するタグにカーソルを合わせてボタンをクリックします。

タグが [削 除 予 定 のタグ] ボックスに表 示されます。
ヒント : [削 除 予 定 のタグ] からタグを削除するには、そのタグにカーソルを合わせ、ボタンをクリックします。

4. [削 除 ] をクリックします。
Tenable Vulnerability Management で、選択 したタグが資 産から削 除されます。

タグのエクスポート
必 要 な Tenable Vulnerability Management ユーザーロール: スキャンマネージャーまたは管 理者[タグ] ページでは、タグのカテゴリと値 を CSV または JSON 形 式 でエクスポート できます。

タグのカテゴリや値 をエクスポート する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表示されます。
3. [タグ付 け] タイルをクリックします。
[タグ] ページが表示 されます。このページでは、資産 タグのカテゴリと値を表 示できます。
[カテゴリ] タブはアクティブです。

- 1022 -4. (オプション) 表 データを選別 します。詳 細 は、Tenable Vulnerability Management ワークベンチの表 を参照 してください。
注 意: [タグ] ページの表 をフィルタリングすることはできません。

5. 次のいずれかを行います。
タグカテゴリをエクスポート する場合

- 1023 -a. エクスポート するタグカテゴリを選択 します。
エクス
ポート

アクション

範囲
選 択し
たタグカ
テゴリ

選択 したタグカテゴリをエクスポート する方法
a. カテゴリの表で、エクスポート する各タグカテゴリのチェックボックスを選 択します。
表 の上 部 にアクションバーが表 示されます。
b. アクションバーで、注意:[エクスポート ] をクリックします。

[エクスポート ] リンクで選 択 できるネット ワークは最大 200 個 です。200 個以上 のタグカテゴリをエクスポート する場合は、リスト にあるすべてのタグカテゴリを選択 して、 [エクスポート ] をクリックします。

1 つのタ
グカテゴ
リ

1 つのタグカテゴリをエクスポート する方 法
a. カテゴリの表で、エクスポート するタグカテゴリの行 を右クリックします。
アクションオプションがカーソルの横に表 示 されます。
-またはカテゴリの表の [アクション] 列で、エクスポート するタグカテゴリの行 にある ボタンをクリックします。
アクションボタンが行に表示 されます。
b. [エクスポート ] をクリックします。

タグ値 をエクスポート する場 合
a. [値 ] タブをクリックします。
[値 ] タブが表示されます。このタブは、すべてのタグ値を含む表 があります。
b. エクスポート するタグ値を選 択します。

- 1024 -

エクス
ポート

アクション

範囲
選 択し
たタグ
値

選択 したタグ値 をエクスポート する方法
a. 値 の表 で、エクスポート する各タグ値 のチェックボックスを選択 します。
表 の上 部 にアクションバーが表 示されます。
b. アクションバーで、注意:[エクスポート ] をクリックします。

[エクスポート ] リンクで選 択 できるネット ワークは最大 200 個 です。200 個以上 のタグ値をエクスポート する場合 は、リスト にあるすべてのタグ値を選 択して、 [エクスポート ] をクリックします。

1 つのタ
グ値

1 つのタグ値 をエクスポート する方法
a. カテゴリの表で、エクスポート するタグ値の行 を右 クリックします。
アクションオプションがカーソルの横に表 示 されます。
-または値 の表 の [アクション] 列で、エクスポート するタグ値 の行 にあるンをクリックします。
アクションボタンが行に表示 されます。
b. [エクスポート ] をクリックします。

[エクスポート ] プレーンが表示 されます。このプレーンには、次のものが含 まれます。
l

エクスポート ファイル名を設 定するテキスト ボックスl

利 用可 能 なエクスポート 形 式のリスト

l

エクスポート されたファイルに含 めるフィールドの設定 オプションの表
注 意 : デフォルト では、すべてのフィールドが選 択されています。

- 1025 -ボタlエクスポート の有効 期 限 が切 れるまでの日数 を設 定 するテキスト ボックスl

エクスポート スケジュールを設定するためのト グルl

メール通 知を設定するためのト グル

6. [名 前 ] ボックスに、エクスポート ファイルの名前を入力します。
7. 使用 するエクスポート 形式 をクリックします。
形式

説明

CSV

タグのカテゴリまたは値のリスト を含む CSV テキスト ファイル。
注 意 : .csv エクスポート ファイルに =、+、-、@ のいずれかの文 字で始まるセルが含 まれている場 合 、Tenable Vulnerability Management はセルの先頭 に単一 引 用 符 (')
を自動的 に入力 します。詳細 は、関連するナレッジベースの記事 を参 照してください。

JSON

タグのカテゴリまたは値がネスト されたリスト を含む JSON ファイル。
空のフィールドは JSON ファイルに含まれません。

8. (オプション) エクスポート ファイルに表示したくないフィールドがあれば、それらの選択を解除します。
9. [有 効 期 限 ] ボックスに、エクスポート ファイルの有 効期 限が切れるまでの日数を入 力します。
注 意 : Tenable Vulnerability Management では、エクスポート 有 効 期限 に最大 30 暦 日 を設定 できます。

10. (オプション) 繰 り返すエクスポート のスケジュールを設定 する方法
l

[スケジュール] ト グルをクリックします。
[スケジュール] セクションが表 示されます。

l[開 始 日 時 ] セクションで、エクスポート スケジュールを開始する日時 を選 択します。

l[タイムゾーン] ドロップダウンボックスで、そのスケジュールで使用 されるタイムゾーンを選 択 します。

l[繰 り返 し] ドロップダウンボックスで、エクスポート を繰 り返 す頻 度を選択します。

- 1026 -l[繰 り返 し終 了 ] ドロップダウンで、スケジュールが終了 する日 付 を選択 します。
注 意 : [無 し] を選 択した場合 は、エクスポート スケジュールを変更 または削 除するまで、スケジュー
ルが繰り返されます。

11. (オプション) エクスポート の完了 時 にメール通 知を送信 する方 法
注 意 : エクスポート のスケジュールを設 定する場 合もしない場 合 も、メール通知 を有効 にできます。
l[メール通 知 ] ト グルをクリックします。
[メール通 知 ] セクションが表 示されます。

l[受 信 者 の追 加 ] ボックスに、エクスポート 通知 を送信 するメールアドレスを入力 します。

l(必須) [パスワード] ボックスに、エクスポート ファイルのパスワードを入 力します。受信者 がファ
イルをダウンロードできるようにするには、このパスワードを受信 者と共有 する必要があります。
注 意 : Tenable Vulnerability Management がリンク付きのメールを受信 者に送信 します。受信 者
は正 しいパスワードをそのリンク先 で入力 することでファイルをダウンロードできます。

12. [エクスポート ] をクリックします。
Tenable Vulnerability Management がエクスポート の処理 を開始します。エクスポート されるデータのサイズによっては、Tenable Vulnerability Management によるエクスポート の処 理に数 分 かかる
場合 があります。
処理 が完 了すると、Tenable Vulnerability Management はコンピューターにエクスポート ファイルを
ダウンロードします。ブラウザの設定 によっては、ダウンロードの完了が通 知 される場 合 があります。
13. ブラウザのダウンロードディレクト リを介 して、エクスポート ファイルにアクセスします。ダウンロードが完了する前 にエクスポート 画 面 を閉 じた場 合は、[エクスポート 管 理 の表 示 ] でエクスポート ファイルにアクセスできます。

タグカテゴリの削 除
必 要 な Tenable Vulnerability Management ユーザーロール: スキャンマネージャーまたは管 理者
必 要 な Tenable Vulnerability Management アクセス許 可 : 該当する資 産タグに対 する編 集可 および使 用 可アクセス許可- 1027 -タグカテゴリを削除すると、Tenable Vulnerability Management によりそのカテゴリ下 に作成 されたタグがすべて削 除 され、それらのタグが適 用 されたすべての資 産 からもそれらのタグが削 除 されます。
注 意 : タグカテゴリを削 除すると、関 連 するすべての値と割り当 ても削除されます。特定 のタグを削除 する場 合は、タグの削 除を参照してください。

タグカテゴリを削除 する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表示されます。
3. [タグ付 け] タイルをクリックします。
[タグ] ページが表示 されます。このページでは、資産 タグのカテゴリと値を表 示できます。
[カテゴリ] タブはアクティブです。
4. [カテゴリ] タブをクリックします。
タグカテゴリの表が表 示 されます。
5. 1 つのタグカテゴリを削 除する場合
a. タグの表の [アクション] 列で、 ボタンをクリックします。
メニューが表 示されます。
b.

[削 除 ] ボタンをクリックします。
確 認ウィンドウが開き、カテゴリと関連 するすべてのタグと割 り当 てを削 除するかどうかを確 認するメッセージが表示 されます。

複数のタグカテゴリを削除 する場 合a. タグカテゴリの表で、削除 する各カテゴリのチェックボックスを選 択します。
ページの下 部 またはに、アクションバーが表示 されます。
b. アクションバーで、 [削 除 ] ボタンをクリックします。

- 1028 -確 認ウィンドウが開き、カテゴリと関連 するすべてのタグと割 り当 てを削 除するかどうかを確 認するメッセージが表示 されます。
6. [削 除 ] をクリックします。
Tenable Vulnerability Management によりタグカテゴリとそれに関連 するすべてのタグが削 除され、それらのタグを適 用したすべての資 産からも削除 されます。

タグの削除
必 要 な Tenable Vulnerability Management ユーザーロール: スキャンマネージャーまたは管 理者
必 要 な Tenable Vulnerability Management アクセス許 可 : 該当する資 産タグに対 する編 集可 および使 用 可アクセス許可タグを削 除 すると、Tenable Vulnerability Management はそのタグを適 用したすべての資 産 から、その特定のタグを削除 します。

1 つ以 上 のタグを削 除する方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表示されます。
3. [タグ付 け] タイルをクリックします。
[タグ] ページが表示 されます。このページでは、資産 タグのカテゴリと値を表 示できます。
[カテゴリ] タブはアクティブです。
4. 1 つ以 上のタグを削 除 します。
削除
の範

アクション

囲
1 つの

1 つのタグを削 除する場合- 1029 -タグa. [値 ] タブをクリックします。
[値 ] タブが開 き、Tenable Vulnerability Management インスタンスのすべてのタグを含 む表 が、カテゴリ: 値 の形式で表示 されます。
b. タグの表 で、削 除 するタグの行を右 クリックします。
アクションオプションがカーソルの横に表 示 されます。
-またはタグの表 の [アクション] 列で、削除するタグのボタンをクリックします。

アクションボタンが行に表示 されます。
c.
複数
のタグ

[削 除 ] をクリックします。

複数のタグを削 除する場合
a. [値 ] タブをクリックします。
[値 ] タブが開 き、Tenable Vulnerability Management インスタンスのすべてのタグを含 む表 が、カテゴリ: 値 の形式で表示 されます。
b. タグの表 で、削 除 する各 タグのチェックボックスを選択 します。
表の上 部 にアクションバーが表 示されます。
c. アクションバーで、 [削 除 ] をクリックします。
-またはタグカテゴリを削 除して、カテゴリ内にあるすべてのタグを削除 します。

5. [値 ] タブをクリックします。
6. 1 つのタグを削除 する場合
a. タグの表で、削 除 するタグにカーソルを合わせます。
アクションボタンが行に表示 されます。

- 1030 -b.

[削 除 ] ボタンをクリックします。
確 認ウィンドウが表示されます。

複数のタグを削 除する場合
a. タグの表で、削 除 する各 タグのチェックボックスを選択 します。
ページの下 部 またはに、アクションバーが表示 されます。
b. アクションバーで、 [削 除 ] ボタンをクリックします。
確 認ウィンドウが表示されます。
7. [確 認 ] をクリックします。
Tenable Vulnerability Management はそのタグを削除 し、そのタグを適 用 したすべての資 産 からもそのタグを削 除します。

タグの表からタグで資 産を検索する
必 要 な Tenable Vulnerability Management ユーザーロール: スキャンオペレーター、標準 、スキャンマネー
ジャー、または管 理者

タグで資 産 を検 索すると、特 定 のタグが適 用されている資産 を確認 できます。

タグの表 からタグで資 産を検索 する方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表示されます。
3. [タグ付 け] タイルをクリックします。
[タグ] ページが表示 されます。このページでは、資産 タグのカテゴリと値を表 示できます。
[カテゴリ] タブはアクティブです。
4. [値 ] タブをクリックします。

- 1031 -5. 表にある

ボタンをクリックします。

アクションメニューが表 示 されます。
6.

[タグ別 に検 索 ] をクリックします。
[資 産 ] ページが表示 され、選 択したタグでフィルタリングされた資産の表が表示されます。

センサー
Tenable Vulnerability Management では、次のセンサータイプがサポート されます。
lTenable が提 供 する地域のクラウドセンサー。詳細 は、クラウドセンサーを参照 してください。

l

手動 で設 定した、リンクされたセンサー (Tenable Nessus スキャナー、Tenable Nessus Network
Monitor インスタンス、Tenable Web App Scanning センサー、Tenable Nessus Agents)。詳 細は、リンクされたセンサーを参 照 してください。

ヒント : データを Tenable Vulnerability Management に取り込む他の方 法については、Tenable Vulnerability
Management でのデータ取 り込 みクイックリファレンスガイドを参照してください。

エージェントエージェント により、継 続 的 なホスト 認証 情報 がなくても、またはオフラインの資産であっても簡単に資 産
をスキャンできるようになり、スキャンの柔 軟性が高 まります。エージェント は、ネット ワークにほとんど影 響 を与えずに、大 規模 な同 時 スキャンを可 能にします。
ホスト 上 に Tenable Nessus Agent をインスト ールしてエージェント を Tenable Vulnerability
Management にリンクすると、Tenable Vulnerability Management [リンクされたエージェント ] ページにエージェント が表 示されます。

- 1032 -注 意 : 1 つ以 上のエージェント を 1 つのネット ワークに割り当 てたときに、その中 のいずれかのエージェント が既 に別のカスタムネット ワークに割り当 てられていた場合、「このネット ワークにエージェント を追加 することで、エージェント
は以前 のネット ワークから割 り当て換 えされる」ことを示 す確認 メッセージが表示されます。

エージェント によって次 の情 報 が Tenable Vulnerability Management に送信 されます。
lバージョン情報 (エージェント のバージョン、ホスト のアーキテクチャ)lインスト ールされている Tenable プラグインのバージョンl

OS 情 報 (例: Microsoft Windows Server 2008 R2 Enterprise Service Pack 1)lTenable 資産 ID (例: Unix の場 合 は /etc/tenable_tag、Windows の場 合 は HKEY_LOCAL_MACHINE\SOFTWARE\Tenable\TAG)l

ネット ワークインターフェース情 報 (ネット ワークインターフェース名、MAC アドレス、IPv4 アドレス、
IPv6 アドレス、ホスト 名、および情 報が存 在する場 合 は DNS 情報)

lupdate_hostname が yes に設 定されている場合 はホスト 名 (詳細 については、Tenable Nessus
Agent の詳細 設定を参 照してください)l

AWS EC2 インスタンスメタデータ (ある場合 )注 意 : Tenable Nessus Agent は 169.254.169.254 に接続 して、AWS メタデータを Tenable
Vulnerability Management に提 供します。Tenable Nessus Agent と 169.254.169.254 の間のト ラフィッ
クは正 常で予期 された動 作です。
lprivatelplaccountIdlimageIdlregionlinstanceTypelavailabilityZonelarchitecturelinstanceIdllocal-hostname- 1033 -lpublic-hostnamelpublic-ipv4

l

mac

l

iam/security-credentials/lpublic-keys/0/openssh-key

lsecurity-groups

注 意 : エージェント は起動時 、再起 動後、およびメタデータが更新されるたびにチェックインします (10 分 以 上 間
隔が空くことはありません)。
ヒント : データを Tenable Vulnerability Management に取 り込む他の方法 については、Tenable Tenable
Vulnerability Management でのデータ取り込 みクイックリファレンスガイドを参照してください。

エージェント 設 定
エージェント マネージャー上でグローバルエージェント 設定を変 更することで、リンクされたすべてのエージェ
ント に対 してエージェント およびフリーズ期間設定 を指定できます。フリーズ期間 の作 成、変更 、および削除の詳 細については、フリーズウィンドウ を参照してください。
また、個 別 のエージェント に対してログレベル、パフォーマンスレベル、ホスト 名 の自動 更 新、バージョンの自動 更 新 の設 定を調 整 できます。詳 細 は、リモート エージェント 設定を変更するを参照 してください。
リモート エージェント 設 定 を変 更 する

必 要 な Tenable Vulnerability Management ユーザーロール: スキャンマネージャーまたは管 理者

Tenable Vulnerability Management では、個々 のエージェント (バージョン 7.6 以 降) の設 定を [リンクされたエージェント ] タブで変更 できます。同 様の設定 をコマンドラインインターフェースで編集 する方 法 については、Tenable Nessus Agent ユーザーカイド の詳細設定を参照してください。
注 意 : 以 下の手順に加 えて、コマンドラインから手動 でエージェント を更新できます。詳細については、Tenable
Nessus Agentユーザーガイド を参照してください。

Tenable Vulnerability Management のリモート エージェント 設 定を変 更 する方法

- 1034 -1. 左上 にあるボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表示されます。
3. [センサー] タイルをクリックします。
[センサー] ページが表示されます。デフォルト では、[Nessus スキャナー] タブがアクティブで、ドロップ
ダウンボックスで [リンクされたスキャナー] が選択されています。
4. [Nessus エージェント ] タブをクリックします。
エージェント のリスト が表 示 され、ドロップダウンボックスで [リンクされたエージェント ] が選択 されます。
5. (オプション) 特 定のエージェント を検索するか、Tenable Nessus Agent デプロイメント とユーザーガイ

ド のエージェント をフィルタリングするの説 明 に従 って、表のエージェント にフィルターを適用 します。
6. 次のいずれかを行います。

1 つのエージェント を編集する場合
a. エージェント の表 で、編集 するエージェント の行のボタンをクリックします。

[エージェント の編 集 ] ウィンドウが表 示されます。
b. エージェント 設定を編集 します。
Default (デ設定

説明

Nessusbackend.log ログファ

Agent Log

イルのログ記録 レベル

backend.log のLevel

で、どの情 報をログに含

ログレベルをめるかを決定する、ログ

normal に変 更

タグのセット で指 定 されし、ログタグをます。

"log"、

フォルト )

log.json を手 動で編集 して、ログタグのカスタ- 1035 -normal値lnormal -"info"、"warn"、

ムセット を

"error"、backend.log 用 に設

"trace" に設定 している場 合、その定します。

内 容 はこの設定によっlて上 書 きされます。

debug backend.log の

詳 細 については、

ログレベルを

Tenable Nessus ユー

debug に変 更ザーガイド の log.json のし、ログタグを書 式 を参照 してくださ"log"、い。

"info"、"warn"、"error"、"trace"、"debug" に設定します。
lverbose backend.log のログレベルをverbose に変
更し、ログタグを"log"、"info"、"warn"、"error"、"trace"、"debug"、"verbose" に設定します。

プラグインのコ

CPU 使 用率に影響をンパイルパ

与 える、プラグインのコン

フォーマンス- 1036 -highlow、medium、またはhighパイルパフォーマンスを
設 定 します。パフォーマ
ンスを low にするとプラグインのコンパイル速度が低下 しますが、エー
ジェント の CPU 消 費量は減 少します。パフォー
マンスを medium またはhigh にすると、プラグイ
ンのコンパイル完了までの時間 が短縮されます
が、エージェント の CPU
消 費 量は増 加します。
詳 細 については、

Tenable Nessus Agent
デプロイメント とユーザー
ガイド の エージェント のCPU リソースコント ロー
ルを参照してください。
スキャンパ

CPU 使 用率に影響を

フォーマンス

与 える、スキャンのパ
フォーマンスを設定します。パフォーマンスを lowにするとスキャン速度 が
低 下 しますが、エージェ
ント の CPU 消費量 は減 少 します。パフォーマ
ンスを medium またはhigh にすると、スキャン
完 了 までの時間が短
縮 されますが、エージェ- 1037 -highlow、medium、またはhigh

ント の CPU 消費量 は増 加 します。詳細については、Tenable

Nessus Agent デプロイ
メント とユーザーガイドの エージェント の CPU
リソースコント ロールを
参 照 してください。
Nessusエージェント の更 新プラ

Keep up to

Keep up to date

Agent Updateンを設定 して、エージェ

date with

with GA releases、Plan

ント が自 動 的 に更新 すGA releases

Opt in to Early

るバージョンを指 定しま

Access releases、す。

またはDelay
updates, staying

注 意 : エージェントにエージェント プロ
ファイルを割り当て
る場合、エージェン
ト プロファイルのバー
ジョンは、Nessus
Agent 更 新 プランをオーバーライドします。
エージェント にフリー
ズ期間 を割り当 てると、フリーズ期 間は Nessus Agent
更 新 プラン とエー
ジェント プロファイルの両方 をオーバーラ
イドします。この場
合 、エージェント は
現 在 のバージョンのままで、エージェント- 1038 -on the laststable releaseがフリーズ期 間 に割り当 てられている限り、そのエージェントのソフト ウェア更新
は発 生しません。
Automatic

この機 能を有効 にする

Hostnameと、エンドポイント 上 のホ

Updateスト 名 が変更されたと✕

yes または no14

整数の 1 〜 48

10

整数の 1 以上

き、この新しいホスト 名がエージェント のマネージャーで適用 されます。
カスタムのエージェント
名 が上 書きされないよ
うにするために、この機
能 はデフォルト で無 効になっています。
Offline Agent

ルールベースのスキャン

Scan Trigger

が実行 を停 止するまで

Executionにエージェント をオフライ

Thresholdンにできる日数 を指 定します。

1 日 あたりのエージェント に対して実最 大 スキャン

行 する、1 日あたりの最大 スキャン数を指 定します。

c. [保 存 ] をクリックします。
Tenable Vulnerability Management によって設定が保存され、エージェント が次回 チェックイ
ンしたときに変更 が有効 になります。オンラインエージェント の場 合 、この作 業 には最 大で 45
分 かかります。

- 1039 -設 定が変 更される必 要がある場合、エージェント は次 回 アイドル状態 になったときに再起 動します。

複数のエージェント を編 集する場合
a. 次 のいずれかを行 います。
lエージェント の表 で、編集する各 エージェント の横にあるチェックボックスを選 択 します。

l表ヘッダーにあるチェックボックスを選 択して、ページ全 体を選 択します。

ページの下 部 またはに、アクションバーが表示 されます。
ヒント : アクションバーで [すべてのページを選 択 ] を選択 して、リンクされているすべてのエージェント を選 択します。

b. アクションバーで、ボタンをクリックします。

[ エージェント の編 集 ] ウィンドウが表 示されます。
c. エージェント 設定を編集 します。
Default (デ設定

説明

Nessusbackend.log ログファイ

Agent Log

ルのログ記 録 レベルで、

グを "log"、

Level

どの情 報をログに含 める"info"、

かを決定する、ログタグ"warn"、のセット で指定 されま"error"、す。

"trace" に設フォルト )
normal値
l

定 します

log.json を手 動で編集 して、ログタグのカスタ

normal - ログタ

ldebug - ログタ

ムセット を backend.log

グを "log"、

用 に設 定している場 合 、"info"、

その内 容はこの設定に"warn"、

よって上書きされます。

"error"、詳 細 については、- 1040 -"trace"、Tenable Nessus ユー"debug" に設

ザーガイド の log.json の

定 します

書 式 を参照 してくださlい。

verbose - ログ
タグを "log"、"info"、"warn"、"error"、"trace"、"debug"、"verbose" に設 定しますプラグインのコ

CPU 使 用率に影響をンパイルパ

与 える、プラグインのコン

フォーマンス

パイルパフォーマンスを設定 します。パフォーマンス
を low にするとプラグインのコンパイル速度 が低 下
しますが、エージェント のCPU 消 費量は減 少します。パフォーマンスを
medium または high にすると、プラグインのコン
パイル完 了までの時 間が短縮 されますが、エー
ジェント の CPU 消 費量は増 加します。詳細 については、Tenable

Nessus Agent デプロイメ
ント とユーザーガイド のエージェント の CPU リ
ソースコント ロールを参- 1041 -highlow、medium、またはhigh照 してください。
スキャンパ

CPU 使 用率に影響を

フォーマンス

与 える、スキャンのパ

highlow、medium、またはhigh

フォーマンスを設定します。パフォーマンスを lowにするとスキャン速度 が
低 下 しますが、エージェン
ト の CPU 消費量 は減少 します。パフォーマンス
を medium または highにすると、スキャン完 了までの時 間が短 縮 されま
すが、エージェント のCPU 消 費量は増 加します。詳 細については、

Tenable Nessus Agent
デプロイメント とユーザー
ガイド の エージェント のCPU リソースコント ロール
を参 照してください。
Automatic

この機 能を有効 にする

Hostnameと、エンドポイント 上 のホ

Updateスト 名 が変更されたとき、この新しいホスト 名がエージェント のマネージャーで適用 されます。
カスタムのエージェント 名が上書 きされないようにするために、この機能はデフォルト で無 効になっています。

- 1042 -✕yes または noNessus

エージェント の更 新プラン

Keep up to

Keep up to date

Agent Updateを設 定して、エージェント

date with

with GA

Plan

が自動 的に更新する

GA releases

releases、Opt inバージョンを指定します。

to Early Accessreleases、または

注 意 : エージェント にエージェント プロファイ
ルを割り当てる場
合 、エージェント プロ
ファイルのバージョン
は、Nessus Agent
更 新 プランをオー
バーライドします。

Delay updates,
staying on thelast stablereleaseエージェント にフリー
ズ期間 を割り当 てると、フリーズ期間はNessus Agent 更 新プラン とエージェント
プロファイルの両 方 をオーバーライドします。この場合 、エージェント は現在 のバージョンのままで、
エージェント がフリー
ズ期間 に割 り当てられている限り、そのエージェント のソフトウェア更新 は発 生しません。
Offline Agent

ルールベースのスキャンがScan Trigger

実 行 を停止 するまでに

Execution

エージェント をオフライン

Thresholdにできる日 数を指定 します。

- 1043 -14

整 数の 1 〜 48

1 日 あたりのエージェント に対して実最 大 スキャン

行 する、1 日あたりの最10

整 数の 1 以 上

大 スキャン数を指 定します。
d. [保 存 ] をクリックします。
Tenable Vulnerability Management によって設定が保存され、エージェント が次回 チェックイ
ンしたときに変更 が有効 になります。オンラインエージェント の場 合 、この作 業 には最 大で 45
分 かかります。
設 定が変 更される必 要がある場合、エージェント は次 回 アイドル状態 になったときに再起 動します。
グローバルエージェント 設 定 を変 更 する

必 要 な Tenable Vulnerability Management ユーザーロール: スキャンマネージャーまたは管 理者

この手 順 を使 用して、Tenable Vulnerability Management のエージェント 設定 を編集 します。

Tenable Vulnerability Management で、グローバルエージェント 設 定を変 更 する方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表示されます。
3. [センサー] タイルをクリックします。
[センサー] ページが表示されます。デフォルト では、[Nessus スキャナー] タブがアクティブで、ドロップ
ダウンボックスで [リンクされたスキャナー] が選択されています。
4. [Nessus エージェント ] タブをクリックします。
エージェント のリスト が表 示 され、ドロップダウンボックスで [リンクされたエージェント ] が選択 されます。

- 1044 -5. ドロップダウンボックスで [設 定 ] を選 択 します。
[設 定 ] ページが表示されます。
6. 必要 に応 じて設 定 を編集 します。
オプション

説明

非 アクティブなエージェント
次 の期間、アクマネージャーがエージェント のリンクを解 除 する基 準 となる、エージェント がティブでないエー

非 アクティブである日数 を指定 します。指定された日数 が経 過すると

ジェント のリンクを

エージェント はリンクを解 除 されますが、対 応するエージェント データは管解 除します: X 日理 ツールから削除 されません。
Tenable Vulnerability Management は、このオプションで指 定された日
数 の間 、リンク解除 されたエージェント と関連データを自 動 的に追跡します。この追跡をオフにすることはできません。
注 意 : Tenable Vulnerability Management により自 動的にリンクを解 除 された非 アクティブなエージェント は、オンラインに戻 った場合 でも自動的 には再 リ
ンクしません。

フリーズ期間 のオーバーライド
すべてのエージェ

このオプションを有 効にすると、リンクされたすべてのエージェント がソフト

ント をソフト ウェア

ウェアアップデート を受 け取 らなくなります。このオプションは、既 存 のフリー

アップデート からズ期間 よりも優先 されます。

除 外する

この設 定を有効にすると、エージェント は引 き続きプラグインのアップデー
ト を受 け取り、スケジュールされたスキャンを実行します。

7. [保 存 ] をクリックします。
Tenable Vulnerability Management により変 更が保存されます。

エージェント グループ
エージェント グループを使 用 して、Tenable Vulnerability Management にリンクしたエージェント を編成 して管理 できます。エージェント を複 数 のグループに追加し、これらのグループをターゲット として使用するようス
キャンを設 定 できます。
次のプロセスを使用 して、エージェント グループを作成 および管理します。

- 1045 -lエージェント グループの作成

l

エージェント グループにエージェント を追加する

lエージェント グループを編集 するlエージェント グループを削除 するlエージェント グループからエージェント を削 除するlエージェント グループでエージェント を表 示するl

エージェント グループのフィルター

エージェント グループの作 成

必 要 な Tenable Vulnerability Management ユーザーロール: スキャンマネージャーまたは管 理者

エージェント グループを使 用 して、お使 いのアカウント にリンクしたエージェント を組織 化し管理 できます。複数のエージェント グループを追加 し、これらのグループをターゲット として使 用するようスキャンを設定 できます。
この手 順 を使 用して、Tenable Vulnerability Management のエージェント グループを作成します。

新規 エージェント グループを作成 するには:
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表示されます。
3. [センサー] タイルをクリックします。
[センサー] ページが表示されます。デフォルト では、[Nessus スキャナー] タブがアクティブで、ドロップ
ダウンボックスで [リンクされたスキャナー] が選択されています。
4. [Nessus エージェント ] タブをクリックします。
エージェント のリスト が表 示 され、ドロップダウンボックスで [リンクされたエージェント ] が選択 されます。
5. ドロップダウンボックスで、[エージェント グループ] を選 択します。

- 1046 -エージェント グループのリスト が表示 されます。
6.

[エージェント グループを追 加 する] をクリックします。
エージェント グループ設 定プレーンが表示されます。

7. [グループ名 ] ボックスで、新 規エージェント グループの名 前を入 力 します。
8. エージェント グループのユーザーのアクセス許可 を設定する
9. [保 存 ] をクリックします。
新規 エージェント グループが表 に表示されます。

次の手 順
l

エージェント スキャン設定 のユーザーグループを使用します。

エージェント グループにエージェント を追 加 する

必 要 な Tenable Vulnerability Management ユーザーロール: スキャンマネージャーまたは管 理者

この手 順 を使 用して、Tenable Vulnerability Management のエージェント グループにエージェント を追 加 します。エージェント グループを変 更している場合も、グループにエージェント を追加 できます。

エージェント グループにエージェント を追 加する方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表示されます。
3. [センサー] タイルをクリックします。
[センサー] ページが表示されます。デフォルト では、[Nessus スキャナー] タブがアクティブで、ドロップ
ダウンボックスで [リンクされたスキャナー] が選択されています。
4. [Nessus エージェント ] タブをクリックします。
エージェント のリスト が表 示 され、ドロップダウンボックスで [リンクされたエージェント ] が選択 されます。

- 1047 -5. ドロップダウンボックスで、[エージェント グループ] を選 択します。
エージェント グループのリスト が表示 されます。
6. (オプション) 特 定のエージェント を検索するか、表 のエージェント にフィルターを適用 します。フィルターの詳 細については、エージェント フィルターを参照してください。
7. 次のいずれかを行います。
l

1 つのエージェント をエージェント グループに追加 する場合
a. エージェント の表 で、追加するエージェント にカーソルを合わせます。
アクションボタンが行に表示 されます。
b.

ボタンをクリックします。
[グループに追 加 する] プレーンが表示 されます。

l

複 数のエージェント をエージェント グループに追 加する場 合 は、次 のいずれかを行 います。
lエージェント の表 で、追加する各 エージェント の横にあるチェックボックスを選 択 します。

l表ヘッダーにあるチェックボックスを選 択して、ページ全 体を選 択します。

ページの下 部 またはに、アクションバーが表示 されます。
ヒント : アクションバーで [すべてのページを選 択 ] を選択 して、リンクされているすべてのエージェント を選 択します。

a. アクションバーで、ボタンをクリックします。

[グループに追 加 する] プレーンが表示されます。
8. 次のいずれかを実行してください。

l

既 存のエージェント グループがある場 合は、その中 の 1 つを選 択します。
a. 検索ボックスで、エージェント グループ名で検索 します。

b. 選択するエージェント グループをクリックします。

- 1048 -l

既 存のエージェント グループがない場 合は作 成 します。
a. [新 しいグループに追 加 する] をクリックします。
エージェント グループ設 定プレーンが表示されます。

b. テキスト ボックスに、新 しいグループの名前 を入 力 します。

c. [ユーザーとグループ] セクションで、新しいグループのユーザーアクセス許 可を設定 します。

d. [保 存 ] をクリックします。
[グループに追 加 する プレーンが再表 示されます。新しいグループが選 択 リスト に表 示 されます。
9. [保 存 ] をクリックして変 更 を保 存 します。
Tenable Vulnerability Managementにより、選 択した 1 つまたは複数 のグループにエージェント が追加されます。
エージェント グループを編 集 する

必 要 な Tenable Vulnerability Management ユーザーロール: スキャンマネージャーまたは管 理者

Tenable Vulnerability Management でエージェント グループを変更 するには、この手順 を使用 します

エージェント グループを変更する方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表示されます。
3. [センサー] タイルをクリックします。
[センサー] ページが表示されます。デフォルト では、[Nessus スキャナー] タブがアクティブで、ドロップ
ダウンボックスで [リンクされたスキャナー] が選択されています。

- 1049 -4. [Nessus エージェント ] タブをクリックします。
エージェント のリスト が表 示 され、ドロップダウンボックスで [リンクされたエージェント ] が選択 されます。
5. ドロップダウンボックスで、[エージェント グループ] を選 択します。
エージェント グループのリスト が表示 されます。
6. (オプション) 特 定のエージェント グループを検 索するか、表のエージェント グループにフィルターを適 用します。フィルターの詳 細については、エージェント グループフィルターを参照 してください。
7. エージェント グループ設 定を編集 します。
a. エージェント の表 で、次のいずれかを行います。
l[アクション] 列で、編集 するエージェント の アイコンをクリックします。
アクションオプションが行 に表示 されます。

l

編集するエージェント を右 クリックします。
アクションオプションがカーソルの横に表 示 されます。

l

編集するエージェント の横にあるチェックボックスを選 択 します。
表の上部 にアクションバーが表示されます。

b.

[編 集 ] ボタンをクリックします。
[エージェント グループの編 集 ] プレーンが表 示 されます。

c.

ボックスに、エージェント グループの新 しい名前を入 力します。

d. エージェント グループのユーザーのアクセス許可 を設定します。
e. [保 存 ] をクリックして変 更 を保 存 します。
Tenable Vulnerability Management により変 更が保存されます。
8. エージェント グループにエージェント を割り当 てます。
a. エージェント を追加 するエージェント グループの行 をクリックします。
エージェント グループの詳 細ページが表示されます。

- 1050 -b. 右 上の[エージェント の割 り当 て] をクリックします。

エージェント の割 り当 てページが表 示 されます。
c. (オプション) 特 定のエージェント を検索 するか、表 のエージェント にフィルターを適用 します。フィ
ルターの詳 細については、エージェント フィルターを参 照してください。
d. エージェント の表 で、エージェント グループに追加 するエージェント の横にあるチェックボックスを選 択します。
e. [割 り当 て] をクリックします。
Tenable Vulnerability Managementによりエージェント グループにエージェント が追 加 され、詳細 ページが表示 されます。
エージェント グループを削 除 する

必 要 な Tenable Vulnerability Management ユーザーロール: スキャンマネージャーまたは管 理者

Tenable Vulnerability Managementでエージェント グループを削除するには、この手 順 を使用します。

エージェント グループを削除するには:
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表示されます。
3. [センサー] タイルをクリックします。
[センサー] ページが表示されます。デフォルト では、[Nessus スキャナー] タブがアクティブで、ドロップ
ダウンボックスで [リンクされたスキャナー] が選択されています。
4. [Nessus エージェント ] タブをクリックします。
エージェント のリスト が表 示 され、ドロップダウンボックスで [リンクされたエージェント ] が選択 されます。
5. ドロップダウンボックスで、[エージェント グループ] を選 択します。
エージェント グループのリスト が表示 されます。

- 1051 -6. (オプション) 特 定のエージェント グループを検 索するか、表のエージェント グループにフィルターを適 用します。フィルターの詳 細については、エージェント グループフィルターを参照 してください。
7. エージェント の表 で、次のいずれかを行います。
l

削 除するエージェント グループの行の [アクション] 列 で、 ボタンをクリックします。
アクションオプションが行 に表 示されます。

l

削 除するエージェント を右 クリックします。
アクションオプションがカーソルの横に表 示 されます。

l

削 除するエージェント のチェックボックスを選択 します。
上 部にアクションバーが表 示されます。

8.

[削 除 ] をクリックします。
確認 ウィンドウが表 示されます。

9. [削 除 ] をクリックします。
Tenable Vulnerability Management によりエージェント グループが削 除 されます。
エージェント グループからエージェント を削 除 する

必 要 な Tenable Vulnerability Management ユーザーロール: スキャンマネージャーまたは管 理者

Tenable Vulnerability Management でエージェント グループから 1 つまたは複数 のエージェント を削 除す
るには、この手 順を使用します。

エージェント グループからエージェント を削 除する方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表示されます。
3. [センサー] タイルをクリックします。

- 1052 -[センサー] ページが表示されます。デフォルト では、[Nessus スキャナー] タブがアクティブで、ドロップ
ダウンボックスで [リンクされたスキャナー] が選択されています。
4. [Nessus エージェント ] タブをクリックします。
エージェント のリスト が表 示 され、ドロップダウンボックスで [リンクされたエージェント ] が選択 されます。
5. ドロップダウンボックスで、[エージェント グループ] を選 択します。
エージェント グループのリスト が表示 されます。
6. (オプション) 特 定のエージェント グループを検 索するか、表のエージェント グループにフィルターを適 用します。フィルターの詳 細については、エージェント グループフィルターを参照 してください。
7. エージェント グループの表で、変 更 するエージェント グループをクリックします。
[グループの詳 細 ] ページが表 示されます。
8. 選択 したエージェント グループを削 除 します。
削 除 する方 法
単 一のエージェンアクションa. 次 のいずれかを行います。

ト グループlエージェント の表 で、削除 するエージェント グループを右 クリッ
クします。
アクションボタンが行に表示 されます。

l

削除するエージェント グループの行 の [アクション] 列 で、 ボ
タンをクリックします。
アクションボタンが行に表示 されます。

l

削除するエージェント グループの横 にあるチェックボックスを選択します。
Tenable Vulnerability Management により、[その他 ] > [グループから削 除 する] が有 効になります。

b.

[グループから削 除 する] をクリックします。

- 1053 -複 数のエージェン

a. 次 のいずれかを行います。

ト グループlエージェント の表 で、削除 する各エージェント の横にあるチェックボックスを選 択します。

l表ヘッダーにあるチェックボックスを選択 して、ページ全 体 を選択します。

Tenable Vulnerability Management により、[その他 ] >[グループから削 除 する] が有 効になります。
b.

[グループから削 除 する] をクリックします。

Tenable Vulnerability Management により、エージェント がグループから削除 されます。
エージェント グループでエージェント を表 示 する

必 要 な Tenable Vulnerability Management ユーザーロール: スキャンマネージャーまたは管 理者

Tenable Vulnerability Management でエージェント グループのエージェント を表 示 するには、この手順 を使用 します。
新しいインターフェースのエージェント グループでエージェント を表示 する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表示されます。
3. [センサー] タイルをクリックします。
[センサー] ページが表示されます。デフォルト では、[Nessus スキャナー] タブがアクティブで、ドロップ
ダウンボックスで [リンクされたスキャナー] が選択されています。
4. [Nessus エージェント ] タブをクリックします。
エージェント のリスト が表 示 され、ドロップダウンボックスで [リンクされたエージェント ] が選択 されます。
5. ドロップダウンボックスで、[エージェント グループ] を選 択します。

- 1054 -エージェント グループのリスト が表示 されます。
6. (オプション) 特 定のエージェント を検索するか、表 のエージェント にフィルターを適用 します。フィルターの詳 細については、エージェント フィルターを参照してください。
7. エージェント グループの表で、表 示 するエージェント グループをクリックします。
[グループの詳 細 ] ページが表 示されます。このページには、グループに割り当てたエージェント を記 載
した表が含まれます。
エージェント グループのフィルター

以下 にリスト されているフィルターを使 用 して、[エージェント グループ] タブのエージェント グループを絞り込 むことができます。
カテゴリ

演算子

値

名前

次 の値に等 しい

テキスト ボックスに、エージェント グループの名 前を入 力 します。

次 の値に等 しくない
次 の値を含む
次 の値を含まないCreationDate

earlier thanlater than

テキスト ボックスに、エージェント グループの作 成日を入 力します。

次 の値と等 しい
not on最終 変更
日earlier thanlater than
次 の値と等 しい
not on

テキスト ボックスに、エージェント グループの最 終変更 日 を入力します。
変更には次のものがあります。
lエージェント の名 前または説明 の変更

lグループへのエージェント の追 加

lグループからのエージェント の削 除

- 1055 -エージェント プロファイル
必 要 な Tenable Vulnerability Management ユーザーロール: スキャンマネージャーまたは管 理者

エージェント プロファイルを使用 して、リンクされたエージェント に特定 のバージョンを適 用できます。これは、テスト に役 立ちます。たとえば、すべてのエージェント を新しいバージョンにアップグレードする前に、エージェ
ント のサブセット のテスト 期間 をスケジュールできます。
エージェント プロファイルを使用 すると、期 間限 定でエージェント のサブセット に新しいバージョンを適 用 できます。さらに広い意味では、エージェント を簡単 に異 なるバージョンにアップグレードしたり、ダウングレードしたりできます。1 つのエージェント を 1 つのプロファイルにのみ割 り当てることができます。
エージェント プロファイルには次の 2 種類 があります。
lデフォルト — カスタムプロファイルに割 り当 てられていない場 合にエージェント またはエージェント グループが属するプロファイル。デフォルト プロファイルの名前 と説 明 をコピー、削除、編 集 することはできません。

lカスタムプロファイル - 自分 で作 成 するカスタムプロファイル。カスタムネット ワークを使 用すると、ビジ
ネスニーズに基 づいてさまざまなエージェント とエージェント グループを関連付 けて設定できます。

注 意 : エージェント プロファイルを 10.4.1 より前 のバージョンに設 定 することはできません。エージェント プロファイル
は、10.4.1 より前 のバージョンのエージェント には影 響しません。
注 意 : エージェント プロファイルのバージョンは、エージェント の Nessus Agent アップデート プランの設定 をオーバーライドします。エージェント にフリーズ期 間 を割り当てると、フリーズ期 間は Nessus Agent のアップデート プランとエージェ
ント プロファイルの両 方をオーバーライドします。この場合、エージェント は現在のバージョンのままで、エージェント
がフリーズ期 間に割り当てられている限り、そのエージェント のソフト ウェア更新は発生 しません。

エージェント プロファイルを管理する方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表示されます。
3. [センサー] タイルをクリックします。

- 1056 -[センサー] ページが表示されます。デフォルト では、[Nessus スキャナー] タブがアクティブで、ドロップ
ダウンボックスで [リンクされたスキャナー] が選択されています。
4. [Nessus エージェント ] タブをクリックします。
エージェント のリスト が表 示 され、ドロップダウンボックスで [リンクされたエージェント ] が選択 されます。
5. リンクされたエージェント の表 の上 にある [プロファイル] をクリックします。
[プロファイル] ページが表 示 されます。
エージェント プロファイルを管理 するには、次の手順 を使 用します。
エージェント プロファイルの作 成
注 意 : サポート が終 了した (EOL) Tenable Nessus Agent バージョンのエージェント プロファイルを作成することはできません。

エージェント プロファイルを作成 する方 法
1. [プロファイル] ページで、[エージェント プロファイルの追 加 ] をクリックします。

[エージェント プロファイルの作 成 ] ページが表 示 されます。
2. エージェント プロファイルで次 の設 定 を行います。
Default (デ

設定

必須

名前

はい

該 当なし

エージェント プロファイル名 。

説明

いいえ

該 当なし

エージェント プロファイルの説 明。

セン

はい

なし

プロファイルに割り当 てられたエージェント がアップグレード

サー
バージョ
ン

フォルト )

説明

またはダウングレードされた後 のバージョン。
最 新のメジャーバージョンリリース (例: 10.x) または最 新のマイナーバージョンリリース (例: 10.4.x) を維持するようにエージェント プロファイルを設定したり、特定のパッチリ
リース (例: 10.4.1) に設定したりできます。

- 1057 -

エージェ

いいえ

無効

エージェント がスキャンターゲット のオープンエージェント

ント ポー

ポート を指 定するかどうかを指 定します。指 定する場合

ト を開 くはどのポート を開 くかを指 定します。
[エージェント ポート を開 く] を有 効 にすると、Tenable ス
キャナーは、このプロファイルに割 り当 てられたエージェン
ト をホスト するスキャンターゲット を特定 できるようになります。これらのホスト は、スキャナーのネット ワークスキャンの対 象であるか、エージェント スキャンを生 成しているかに関係 なく、1 つの資 産 として表示 されます。これにより、ネット ワーク内の資 産の重複を最 小限 に抑えることができます。[エージェント ポート を開 く] に関する詳 細は、Tenable Nessus Agent のユーザーガイド のTenable Vulnerability Management での資 産の重 複を回 避 するためのエージェント プロファイルの設定を参 照
してください。
注 意 : [エージェント ポート を開 く] を設定 すると、ネット ワー
クスキャナーは、選択されたポート で各ターゲット システムをプローブできるようになります。
注 意 : [エージェント ポート を開 く] 設定 を使用 できるのは、
エージェント のバージョン 10.6.0 以降 のみです。この設 定は、以前 のバージョンのエージェント には適用 されません。

プラグイ
ン更 新
プランの
設定

はい

最新版に

日 次プラグインの更 新中にエージェント にインスト ールす

自動更新

るプラグイン Tenable Vulnerability Management を決
定 します。次 のオプションから選 択します。
l

最 新 版 に自 動 更 新 する - (デフォルト ) 最新 のプラ
グインセット でエージェント を更新 します。

l

プラグイン更 新 を数 日 遅 らせる - 遅 延プラグイン
セット でエージェント を更 新します。プラグインセット
は、最小で 1 日、最 大で 30 日 遅延させることが- 1058 -できます。設定した日に複数 のプラグインセット が公開された場 合、Tenable Vulnerability
Management はその日の最新のセット をインスト ールします。
l

過 去 30 日 間 の中 からプラグインセット を選 択 する
— 過去 30 日間の特定 のプラグインセット でエー
ジェント を更新します。Tenable Vulnerability
Management は、ユーザーが別のプラグインセット
か更 新プラン設 定を選択するまで、このプラグイン
セット を使用します。

エージェ

はい

無効

Tenable Vulnerability Management でエージェント がソ

ント をソ

フト ウェアの更新プログラムを受信できないようにするか

フト ウェ

どうかを決定します。フリーズ期 間 がスケジュール設 定 さ

ア更 新れている場合 でも、この設定 が優先されます。

から除
外 する
3. [エージェント の割 り当 て] で、割 り当 てるエージェント の横 にあるチェックボックスを選 択します。
4. [作 成 ] をクリックします。
エージェント プロファイル ID の表 示
nessuscli エージェント リンクコマンドを実 行し、オプションの --profile-uuid 引 数を指 定することで、エージェント をプロファイルにリンクできます。config.json ファイルで profile-uuid を指定 することで、デプロイメント 中 にエージェント をプロファイルにリンクすることもできます。プロファイルの --profile-uuid を表示するには、次 の手順 を使 用します。
エージェント プロファイル ID を表 示 する方 法
1. [プロファイル] ページで、ID を表 示するエージェント プロファイルをダブルクリックします。
[センサープロファイルの詳 細 ] ページが表示されます。
2. [詳 細 ] タブで、[エージェント プロファイル ID] の下 に --profile-uuid が表 示 されます。 をクリック
すると、ID をクリップボードにコピーできます。

- 1059 -エージェント プロファイルの編 集
エージェント プロファイルを編集 する方 法
1. [プロファイル] ページで、編集 するプロファイルをダブルクリックします。
[センサープロファイルの詳 細 ] ページが表示されます。
2. 必要 に応 じてエージェント プロファイルを編 集します。
Default (デ

設定

必須

名前

はい

該 当なし

エージェント プロファイル名 。

説明

いいえ

該 当なし

エージェント プロファイルの説 明。

セン

はい

なし

プロファイルに割り当 てられたエージェント がアップグレード

フォルト )

サー

説明

またはダウングレードされた後 のバージョン。

バージョ

最 新のメジャーバージョンリリース (例: 10.x) または最 新ンのマイナーバージョンリリース (例: 10.4.x) を維持するようにエージェント プロファイルを設定したり、特定のパッチリ
リース (例: 10.4.1) に設定したりできます。

エージェ

いいえ

無効

エージェント がスキャンターゲット のオープンエージェント

ント ポー

ポート を指 定するかどうかを指 定します。指 定する場合

ト を開 くはどのポート を開 くかを指 定します。
[エージェント ポート を開 く] を有 効 にすると、Tenable ス
キャナーは、このプロファイルに割 り当 てられたエージェン
ト をホスト するスキャンターゲット を特定 できるようになります。これらのホスト は、スキャナーのネット ワークスキャンの対 象であるか、エージェント スキャンを生 成しているかに関係 なく、1 つの資 産 として表示 されます。これにより、ネット ワーク内の資 産の重複を最 小限 に抑えることができます。[エージェント ポート を開 く] に関する詳 細は、Tenable Nessus Agent のユーザーガイド の- 1060 -Tenable Vulnerability Management での資 産の重 複を回 避 するためのエージェント プロファイルの設定を参 照
してください。
注 意 : [エージェント ポート を開 く] を設定 すると、ネット ワー
クスキャナーは、選択されたポート で各ターゲット システムをプローブできるようになります。
注 意 : [エージェント ポート を開 く] 設定 を使用 できるのは、
エージェント のバージョン 10.6.0 以降 のみです。この設 定は、以前 のバージョンのエージェント には適用 されません。

プラグイ

はい

ン更 新

最新版に

日 次プラグインの更 新中にエージェント にインスト ールす

自動更新

るプラグイン Tenable Vulnerability Management を決プランの定 します。次 のオプションから選 択します。

設定l

最 新 版 に自 動 更 新 する - (デフォルト ) 最新 のプラ
グインセット でエージェント を更新 します。

l

プラグイン更 新 を数 日 遅 らせる - 遅 延プラグイン
セット でエージェント を更 新します。プラグインセット
は、最小で 1 日、最 大で 30 日 遅延させることができます。設定した日に複数 のプラグインセット が公開された場 合、Tenable Vulnerability
Management はその日の最新のセット をインスト ールします。

l

過 去 30 日 間 の中 からプラグインセット を選 択 する
— 過去 30 日間の特定 のプラグインセット でエー
ジェント を更新します。Tenable Vulnerability
Management は、ユーザーが別のプラグインセット
か更 新プラン設 定を選択するまで、このプラグイン
セット を使用します。

エージェ
ント をソ

はい

無効

Tenable Vulnerability Management でエージェント がソ
フト ウェアの更新プログラムを受信できないようにするか- 1061 -フト ウェ

どうかを決定します。フリーズ期 間 がスケジュール設 定 さ

ア更 新れている場合 でも、この設定 が優先されます。

から除
外 する
3. [保 存 ] をクリックします。
Tenable Vulnerability Management により変 更が保存されます。プロファイルにエージェント を追 加
または削 除 した場合 、編 集から 24 時間以内 にエージェント のバージョンが更新されます。
エージェント プロファイルのコピー
エージェント プロファイルをコピーして、既 存 のエージェント プロファイルの複製 を作成 します。その複 製 を使用して新 しいエージェント プロファイルを設 定できます。
エージェント プロファイルをコピーする方 法
1. [プロファイル] ページのコピーするプロファイルの行 で をクリックします。
メニューが表示 されます。
2.

[コピー] をクリックします。
Tenable Vulnerability Management は、プロファイル名に「のコピー」を付 けた新しいプロファイルを作成 します。

エージェント プロファイルの削 除
エージェント プロファイルが不 要になった場 合は、エージェント プロファイルを削除します。エージェント プロファ
イルの削除 を取 り消 すことはできません。
エージェント プロファイルを削除 する方 法
1. [プロファイル] ページで、削除 するプロファイルの行で をクリックします。
メニューが表示 されます。
2.

[削 除 ] をクリックします。
[エージェント プロファイルの削 除 ] ウィンドウが表示 されます。

- 1062 -3. [削 除 ] をクリックして、削除を確 定します。
Tenable Vulnerability Management のエージェント プロファイルが削除 され、リンクされたすべてのエージェント がプロファイルから削除 されます。

次の手順l

エージェント プロファイルにエージェント を追 加 または削 除する

エージェント プロファイルにエージェント を追 加 または削 除 する

必 要 な Tenable Vulnerability Management ユーザーロール: スキャンマネージャーまたは管 理者

次の手 順を使 用して、Tenable Vulnerability Management 内のエージェント プロファイルにエージェント を追加 したり、エージェント プロファイルからエージェント を削除 したりします。[センサープロファイルの詳 細 ]ページで、プロファイルにエージェント を追加したり、プロファイルからエージェント を削除したりすることもできます。詳 細 については、エージェント プロファイルの編集を参照 してください。
Tenable Vulnerability Management ユーザーインターフェースの使用 に加 えて、nessuscli エージェント
リンクコマンドを実行 し、オプションの --profile-uuid 引 数を指定することで、エージェント をプロファイルにリンクできます。config.json ファイルで profile-uuid を指 定することで、デプロイメント 中にエージェント
をプロファイルにリンクできます。プロファイルの profile-uuid を確認するには、エージェント プロファイル IDの表 示 を参 照 してください。
注 意 : エージェント プロファイルのバージョンは、エージェント の Nessus Agent アップデート プランの設定 をオーバーライドします。エージェント にフリーズ期 間 を割り当てると、フリーズ期 間は Nessus Agent のアップデート プランとエージェ
ント プロファイルの両 方をオーバーライドします。この場合、エージェント は現在のバージョンのままで、エージェント
がフリーズ期 間に割り当てられている限り、そのエージェント のソフト ウェア更新は発生 しません。

エージェント にエージェント プロファイルを適 用 する

エージェント にエージェント プロファイルを適用 する方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表示されます。

- 1063 -3. [センサー] タイルをクリックします。
[センサー] ページが表示されます。デフォルト では、[Nessus スキャナー] タブがアクティブで、ドロップ
ダウンボックスで [リンクされたスキャナー] が選択されています。
4. [Nessus エージェント ] タブをクリックします。
エージェント のリスト が表 示 され、ドロップダウンボックスで [リンクされたエージェント ] が選択 されます。
5. 次のいずれかを行います。
lエージェント プロファイルに 1 つのエージェント を割 り当てる方 法
a. プロファイルに割 り当 てるエージェント の行で、 をクリックします。
アクションボタンが行に表示 されます。
b. [エージェント プロファイルの適 用 ] をクリックします。
[エージェント プロファイルの選 択 ] ウィンドウが表示 されます。
c. 表で、エージェント を割 り当てるエージェント プロファイルのチェックボックスを選択 します。
d. [適 用 ] をクリックします。
Tenable Vulnerability Management がエージェント をエージェント プロファイルに割り当てます。

l

複 数のエージェント をエージェント プロファイルに追 加する場合 は、次のいずれかを行います。
lエージェント の表 で、追加する各 エージェント の横にあるチェックボックスを選 択 します。

l表ヘッダーにあるチェックボックスを選 択して、ページ全 体を選 択します。

ページの下 部 またはに、アクションバーが表示 されます。
ヒント : アクションバーで [すべてのページを選 択 ] を選択 して、リンクされているすべてのエージェント を選 択します。

a. アクションバーで、[エージェント プロファイルを適 用 ] をクリックします。
[エージェント プロファイルの選 択 ] ウィンドウが表示 されます。

- 1064 -b. 表で、エージェント を割 り当てるエージェント プロファイルのチェックボックスを選択 します。
c. [適 用 ] をクリックします。
Tenable Vulnerability Management がエージェント をエージェント プロファイルに割り当てます。エージェント のバージョンは、プロファイルが適 用されてから 24 時間 以内に更 新されます。
エージェント からエージェント プロファイルを削 除 する

エージェント からエージェント プロファイルを削 除する方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表示されます。
3. [センサー] タイルをクリックします。
[センサー] ページが表示されます。デフォルト では、[Nessus スキャナー] タブがアクティブで、ドロップ
ダウンボックスで [リンクされたスキャナー] が選択されています。
4. [Nessus エージェント ] タブをクリックします。
エージェント のリスト が表 示 され、ドロップダウンボックスで [リンクされたエージェント ] が選択 されます。
5. 次のいずれかを行います。
lエージェント プロファイルから 1 つのエージェント を削 除するには次を行 います。
a. プロファイルに割 り当 てるエージェント の行で、 をクリックします。
アクションボタンが行に表示 されます。
b. [エージェント プロファイルの削 除 ] をクリックします。
[エージェント プロファイルの削 除 ] ウィンドウが表示 されます。
c. [削 除 ] をクリックして確 定します。

- 1065 -Tenable Vulnerability Management により、エージェント プロファイルからエージェント が削除されます。
l

エージェント グループから複 数 のエージェント を削除する場 合は、次のいずれかを行 います。
lエージェント の表 で、追加する各 エージェント の横にあるチェックボックスを選 択 します。

l表ヘッダーにあるチェックボックスを選 択して、ページ全 体を選 択します。

ページの下 部 またはに、アクションバーが表示 されます。
ヒント : アクションバーで [すべてのページを選 択 ] を選択 して、リンクされているすべてのエージェント を選 択します。

a. アクションバーで、[エージェント プロファイルの削 除 ] をクリックします。
[エージェント プロファイルの削 除 ] ウィンドウが表示 されます。
b. [削 除 ] をクリックして確 定します。
Tenable Vulnerability Management により、エージェント が 1 つまたは複数のプロファイ
ルから削除されます。エージェント のバージョンは、プロファイルが削除 されてから 24 時
間以内 に更新 されます。

次の手順l

エージェント プロファイルの管 理

フリーズウィンドウ
フリーズ期間を使用すると、リンクされているすべてのエージェント に対して特 定 のエージェント アクティビティ
を一時 停 止 する期間をスケジュールできます。アクティビティには、次のものが含 まれます。
l

ソフト ウェアアップデート の受 信と適 用

フリーズ期間を使用すると、リンクされているエージェント は次の動作を行 うことはできません。
l

プラグインアップデート の受 信lエージェント スキャンのインスト ールまたは実行

注 意 : フリーズ期 間は、エージェント プロファイルと Nessus Agent 更 新プランの両 方をオーバーライドします。エージェン
ト をフリーズ期間 に割 り当て、フリーズ期 間を有効 にした場合、エージェント のエージェント プロファイルやエージェン
ト の更 新プランによって通常発 生 するすべてのバージョンの更新 がブロックされます。

- 1066 -フリーズ期間の作成 と管理を行う方法
l

フリーズ期 間の作成l

フリーズ期 間の変更

lフリーズ期 間を有効または無 効にするl

フリーズ期 間の削除

フリーズ期 間 の作 成

必 要 な Tenable Vulnerability Management ユーザーロール: スキャンマネージャーまたは管 理者

フリーズ期間を作成するには、次 の手 順 を使用 します。
フリーズ期間はリンクされているすべてのエージェント に適用 され、スケジュールされた期 間 中、エージェント
はソフト ウェア更 新プログラムを取 得および適用できなくなります。エージェント はこれらのウィンドウ内 でもプラグイン更 新 プログラムは取 得 でき、スケジュールされたスキャンを引き続 き実 行 できます。

リンクされたエージェント のフリーズウィンドウを作 成 するには :1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表示されます。
3. [センサー] タイルをクリックします。
[センサー] ページが表示されます。デフォルト では、[Nessus スキャナー] タブがアクティブで、ドロップ
ダウンボックスで [リンクされたスキャナー] が選択されています。
4. [Nessus エージェント ] タブをクリックします。
エージェント のリスト が表 示 され、ドロップダウンボックスで [リンクされたエージェント ] が選択 されます。
5. ドロップダウンボックスで、[フリーズ期 間 ] を選択 します。
6.

[新 しいフリーズ期 間 ] をクリックします。

- 1067 -[新 しいフリーズ期 間 ] プレーンが表 示されます。
7. 必要 に応 じてオプションを設 定します。
8. [保 存 ] をクリックします。
フリーズ期 間が保 存され、[フリーズ期 間 ] ページに表 示 されます。
フリーズ期 間 を編 集 する

必 要 な Tenable Vulnerability Management ユーザーロール: スキャンマネージャーまたは管 理者

この手 順 を使 用して、Tenable Vulnerability Management のエージェント スキャン用 のフリーズ期 間 を管理します。

フリーズ期 間を編集する方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表示されます。
3. [センサー] タイルをクリックします。
[センサー] ページが表示されます。デフォルト では、[Nessus スキャナー] タブがアクティブで、ドロップ
ダウンボックスで [リンクされたスキャナー] が選択されています。
4. [Nessus エージェント ] タブをクリックします。
エージェント のリスト が表 示 され、ドロップダウンボックスで [リンクされたエージェント ] が選択 されます。
5. ドロップダウンボックスで、[フリーズ期 間 ] を選択 します。
フリーズ期 間のリスト が表示 されます。
6. フリーズ期 間の表で、変 更 するフリーズ期間 をクリックします。
[フリーズ期 間 の更 新 ] ページが表 示されます。
7. 必要 に応 じてオプションを編 集します。

- 1068 -8. [保 存 ] をクリックして変 更 を保 存 します。
Tenable Vulnerability Management によりフリーズ期間 に対 する変 更が保 存 されます。
フリーズ期 間 を有 効 または無 効 にする

必 要 な Tenable Vulnerability Management ユーザーロール: スキャンマネージャーまたは管 理者

Tenable Vulnerability Management でリンクされているエージェント のフリーズ期 間 を有効または無 効にするには、この手順 を使用します。
新しいインターフェースでリンクされたエージェント に対してフリーズ期間 を有効または無 効 にする方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表示されます。
3. [センサー] タイルをクリックします。
[センサー] ページが表示されます。デフォルト では、[Nessus スキャナー] タブがアクティブで、ドロップ
ダウンボックスで [リンクされたスキャナー] が選択されています。
4. [Nessus エージェント ] タブをクリックします。
エージェント のリスト が表 示 され、ドロップダウンボックスで [リンクされたエージェント ] が選択 されます。
5. ドロップダウンボックスで、[フリーズ期 間 ] を選択 します。
6. 有効 または無 効にするフリーズ期間 を検索 します。
7. 有効 または無 効にするフリーズ期間 の行で、[ステータス] ト グルをクリックします。
フリーズ期 間が有 効または無効 になり、確認 ウィンドウが表示されます。
フリーズ期 間 のエクスポート

必 要 な Tenable Vulnerability Management ユーザーロール: スキャンマネージャーまたは管 理者[センサー] ページでは、1 つ以上 のフリーズ期 間を CSV または JSON 形式 でエクスポート できます。

フリーズ期 間をエクスポート する方法

- 1069 -1. 左上 にあるボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表示されます。
3. [センサー] タイルをクリックします。
[センサー] ページが表示されます。デフォルト では、[Nessus スキャナー] タブがアクティブで、ドロップ
ダウンボックスで [リンクされたスキャナー] が選択されています。
4. [Nessus エージェント ] タブをクリックします。
エージェント のリスト が表 示 され、ドロップダウンボックスで [リンクされたエージェント ] が選択 されます。
5. ドロップダウンボックスで、[フリーズ期 間 ] を選択 します。
フリーズ期 間のリスト が表示 されます。
6. (オプション) 表 データを選別 します。詳 細 は、Tenable Vulnerability Management ワークベンチの表 を参照 してください。
7. 選択 したフリーズ期 間 をエクスポート します。
範囲
1 つのフ
リーズ期

アクション
a. フリーズ期 間 表で、次のいずれかを実行 します。
l

間 をエク

アクションオプションが行 に表 示されます。

スポート
する場

エクスポート するフリーズ期間 の行 を右 クリックします。

l合[アクション] 列で、エクスポート するフリーズ期間 の行にある
クリックします。
アクションオプションが行 に表 示されます。

l

エクスポート するフリーズ期間 のチェックボックスを選 択しますアクションバーが表 の上 部 に表 示されます。

- 1070 -

ボタンを

b.
複 数のフ

a. フリーズ期 間 の表で、エクスポート する各 フリーズ期間のチェックボックスを選

リーズ期

択 します。

間 をエク

表 の上 部 にアクションバーが表 示されます。

スポート
する場

[エクスポート ] をクリックします。

b. アクションバーで、[エクスポート ] をクリックします。

合
注 意 : 個 別に選 択してエクスポート できるフリーズ期 間は最大 200 個です。
200 個 以上 のフリーズ期間 をエクスポート する場合は、フリーズ期 間 の表の上部 にあるチェックボックスを選択 して、Tenable Vulnerability Management イン
スタンス上 のすべてのフリーズ期間 を選 択してから、 [エクスポート ] をクリックする必要があります。

[エクスポート ] プレーンが表示 されます。このプレーンには、次のものが含 まれます。
l

エクスポート ファイル名を設 定するテキスト ボックスl

利 用可 能 なエクスポート 形 式のリスト

l

エクスポート されたファイルに含 めるフィールドの設定 オプションの表
注 意 : デフォルト では、すべてのフィールドが選 択されています。

lエクスポート の有効 期 限 が切 れるまでの日数 を設 定 するテキスト ボックスl

メール通 知を設定するためのト グル

8. [名 前 ] ボックスに、エクスポート ファイルの名前を入力します。
9. 使用 するエクスポート 形式 をクリックします。
形式

説明

CSV

フリーズ期間 のリスト を含む CSV テキスト ファイル
注 意 : .csv エクスポート ファイルに =、+、-、@ のいずれかの文 字で始まるセルが含 まれている場 合 、Tenable Vulnerability Management はセルの先頭 に単一 引 用 符 (')
を自動的 に入力 します。詳細 は、関連するナレッジベースの記事 を参 照してください。

- 1071 -JSON

ネスト されたフリーズ期間のリスト を含む JSON ファイル
空のフィールドは JSON ファイルに含まれません。

10. (オプション) エクスポート ファイルに表示したくないフィールドがあれば、それらの選択を解除します。
11. [有 効 期 限 ] ボックスに、エクスポート ファイルの有 効期 限が切れるまでの日数を入 力します。
注 意 : Tenable Vulnerability Management では、エクスポート 有 効 期限 に最大 30 暦 日 を設定 できます。

12. (オプション) エクスポート の完了 時 にメール通 知を送信 する方 法
注 意 : エクスポート のスケジュールを設 定する場 合もしない場 合 も、メール通知 を有効 にできます。
l[メール通 知 ] ト グルをクリックします。
[メール通 知 ] セクションが表 示されます。

l[受 信 者 の追 加 ] ボックスに、エクスポート 通知 を送信 するメールアドレスを入力 します。

l(必須) [パスワード] ボックスに、エクスポート ファイルのパスワードを入 力します。受信者 がファ
イルをダウンロードできるようにするには、このパスワードを受信 者と共有 する必要があります。
注 意 : Tenable Vulnerability Management がリンク付きのメールを受信 者に送信 します。受信 者
は正 しいパスワードをそのリンク先 で入力 することでファイルをダウンロードできます。

13. [エクスポート ] をクリックします。
Tenable Vulnerability Management がエクスポート の処理 を開始します。エクスポート されるデータのサイズによっては、Tenable Vulnerability Management によるエクスポート の処 理に数 分 かかる
場合 があります。
処理 が完 了すると、Tenable Vulnerability Management はコンピューターにエクスポート ファイルを
ダウンロードします。ブラウザの設定 によっては、ダウンロードの完了が通 知 される場 合 があります。
14. ブラウザのダウンロードディレクト リを介 して、エクスポート ファイルにアクセスします。ダウンロードが完了する前 にエクスポート 画 面 を閉 じた場 合は、[Export Management View] でエクスポート ファイルにアクセスできます。
フリーズ期 間 の削 除

必 要 な Tenable Vulnerability Management ユーザーロール: スキャンマネージャーまたは管 理者- 1072 -この手 順 を使 用して、Tenable Vulnerability Management でエージェント スキャン用 のフリーズ期 間 を削除します。

エージェント スキャン用 のフリーズウィンドウを削 除する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表示されます。
3. [センサー] タイルをクリックします。
[センサー] ページが表示されます。デフォルト では、[Nessus スキャナー] タブがアクティブで、ドロップ
ダウンボックスで [リンクされたスキャナー] が選択されています。
4. [Nessus エージェント ] タブをクリックします。
エージェント のリスト が表 示 され、ドロップダウンボックスで [リンクされたエージェント ] が選択 されます。
5. ドロップダウンボックスで、[フリーズ期 間 ] を選択 します。
フリーズ期 間のリスト が表示 されます。
6. 選択 したフリーズ期 間 を削除 します。
範囲
単 一のフリーズ期間を
削 除する

アクション
a. フリーズ期 間表で、次のいずれかを実 行します。
l

削除するウィンドウを右クリックします。
アクションオプションが行 に表 示されます。

l[アクション] 列で、削除するフリーズ期 間の行 にある
ボタンをクリックします。
アクションオプションが行 に表 示されます。

l

削除するフリーズ期 間のチェックボックスを選択 します。

- 1073 -表の上 部にアクションバーが表示 されます。
[削 除 ] をクリックします。

b.

確認ウィンドウが表示されます。
複 数のフリーズ期間を

a. フリーズ期 間の表で、削 除 する各ウィンドウの横にあるチェッ

削 除する

クボックスを選 択します。
表の上 部にアクションバーが表示 されます。
[削 除 ] をクリックします。

b.

確認ウィンドウが表示されます。
7. [削 除 ] をクリックして、削除を確 定します。
Tenable Vulnerability Management により、選択 した 1 つまたは複 数のフリーズ期 間が削 除されます。

Tenable Nessus Agent リンクキーの取得
必 要 な Tenable Vulnerability Management ユーザーロール: スキャンマネージャーまたは管 理者

Tenable Nessus Agents のインスト ールプロセスを始 める前に、Tenable Vulnerability Management から
エージェント のリンクキーを取得 する必要 があります。

エージェント のリンクキーを取得する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表示されます。
3. [センサー] タイルをクリックします。
[センサー] ページが表示されます。デフォルト では、[Nessus スキャナー] タブがアクティブで、ドロップ
ダウンボックスで [リンクされたスキャナー] が選択されています。

- 1074 -4. [Nessus エージェント ] タブをクリックします。
エージェント のリスト が表 示 され、ドロップダウンボックスで [リンクされたエージェント ] が選択 されます。
5.

[Nessus Agent の追 加 ] をクリックします。
[エージェント を追 加 する] プレーンが表示 されます。

6. [コピー] ボタンをクリックし、リンクキーをコピーします。
[リンクキーをクリップボードにコピー] のメッセージが表示され、リンクキーがクリップボードにコピーされ
ます。

次の手 順
l

Tenable Nessus Agent のインスト ール

リンクされたエージェント ログをダウンロードする
必 要 な Tenable Vulnerability Management ユーザーロール: スキャンマネージャーまたは管 理者

Tenable Vulnerability Management では、ログとシステム設 定データを含むログファイルを、任意のリンク
されたエージェント にリクエスト してダウンロードできます。この情報は、システムの問題をト ラブルシューティ
ングするのに役 立つとともに、Tenable サポート に簡単 にデータを提供することができます。
各エージェント から最大で 5 つのログファイルを保存できます。上 限 に達 したら、古 いログファイルを削 除 して新 しいログファイルをダウンロードする必要があります。エージェント ログファイルをリクエスト した後 、Tenable Vulnerability Management はログファイルを 7 日間 保 持します。

Tenable Vulnerability Management で、リンクされたエージェント からログをダウンロードする方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表示されます。
3. [センサー] タイルをクリックします。

- 1075 -[センサー] ページが表示されます。デフォルト では、[Nessus スキャナー] タブがアクティブで、ドロップ
ダウンボックスで [リンクされたスキャナー] が選択されています。
4. [Nessus エージェント ] タブをクリックします。
エージェント のリスト が表 示 され、ドロップダウンボックスで [リンクされたエージェント ] が選択 されます。
5. エージェント の表 で、ログをダウンロードするエージェント をクリックします。
そのエージェント の詳 細ページが表 示 されます。
6. [ログ] タブをクリックします。
表には、以 前 にダウンロードされたログが表 示されます。
7. 右上 にある [リクエスト ログ] をクリックします。
注 意 : 上 限 である 5 つのログファイルに達 した場 合は、[リクエスト ログ] ボタンは無 効になります。新 しいログ
をダウンロードする前に既存のログを削除 してください。

Tenable Vulnerability Management は、次 回のチェックイン時 にエージェント にログをリクエスト しま
す。これは数分 かかる場合があります。ダウンロードが完 了 するまで、リクエスト のステータスがユー
ザーインターフェースに表 示 されます。
エージェント ログをリクエスト すると、Tenable Vulnerability Management はログを 7 日間 保 持 します。
8. ログファイルをダウンロードするには、ボタンをクリックします。

システムによってログファイルがダウンロードされます。

既存のログを削 除 する方法
1. 削除 するログの行 で、 ボタンをクリックします。
確認 ウィンドウが表 示されます。
2. 確認 ウィンドウで、[削 除 ] をクリックします。
Tenable Vulnerability Management によってログが削 除され、表 からそのログが削除 されます。

保留中 または失敗 したログのリクエスト をキャンセルする方 法- 1076 -l

キャンセルする保 留 中のログまたは失敗したログのリクエスト 行 で、ボタンをクリックします。

Tenable Vulnerability Management によってログのリクエスト が削除 され、表から削 除されます。

エージェント を再起 動 する
必 要 な Tenable Vulnerability Management ユーザーロール: スキャンマネージャーまたは管 理者

Tenable Vulnerability Management では、リンクされたエージェント (バージョン 7.6 以降 ) を [リンクされた
エージェント ] タブで再起 動 できます。

エージェント を再起動 する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表示されます。
3. [センサー] タイルをクリックします。
[センサー] ページが表示されます。デフォルト では、[Nessus スキャナー] タブがアクティブで、ドロップ
ダウンボックスで [リンクされたスキャナー] が選択されています。
4. [Nessus エージェント ] タブをクリックします。
エージェント のリスト が表 示 され、ドロップダウンボックスで [リンクされたエージェント ] が選択 されます。
5. (オプション) 特 定のエージェント を検索するか、表 のエージェント にフィルターを適用 します。
6. 次のいずれかを行います。

1 つのエージェント を再起動 する方法
a. エージェント の表 で、再起 動 するエージェント の行の[エージェント の再 起 動 ] ウィンドウが表 示されます。
b. 次 の [再 起 動 タイプ] からいずれかを選 択 します。
Restart説明- 1077 -ボタンをクリックします。

Type
Soft

エージェント のバックエンドを再 起動 しますが、サービスは再起 動しませ
ん。

Hard

エージェント のバックエンドとサービスを再 起 動します。

Idle

エージェント がスキャンを実行していないときに、エージェント のバックエンドとサービスを再 起 動します。

c. [保 存 ] をクリックします。
Tenable Vulnerability Management によって設定が保存され、エージェント が次回 チェックイ
ンしたときに変更 が有効 になります。オンラインエージェント の場 合 、この作 業 には最 大で 45
分 かかります。

複数のエージェント を再 起動する方法
a. 次 のいずれかを行 います。
lエージェント の表 で、再起動 する各 エージェント の横にあるチェックボックスを選 択します。

l

表ヘッダーにあるチェックボックスを選 択して、ページ全 体を選 択します。

ページの下 部 またはに、アクションバーが表示 されます。
ヒント : アクションバーで [すべてのページを選 択 ] を選択 して、リンクされているすべてのエージェント を選 択します。

b. アクションバーで、ボタンをクリックします。

[エージェント の再 起 動 ] ウィンドウが表 示されます。
c. 次 の [再 起 動 タイプ] からいずれかを選 択 します。
Restart
Type
Soft

説明
エージェント のバックエンドを再 起動 しますが、サービスは再起 動しません。

- 1078 -Hardエージェント のバックエンドとサービスを再 起 動します。

Idle

エージェント がスキャンを実行していないときに、エージェント のバックエンドとサービスを再 起 動します。

d. [保 存 ] をクリックします。
Tenable Vulnerability Management によって設定が保存され、エージェント が次回 チェックイ
ンしたときに変更 が有効 になります。オンラインエージェント の場 合 、この作 業 には最 大で 45
分 かかります。

エージェント のリンク解除
必 要 な Tenable Vulnerability Management ユーザーロール: スキャンマネージャーまたは管 理者

エージェント とのリンクを手 動 で解 除すると、そのエージェント は [エージェント ] ページから削 除 されますが、システムにはエージェント 設 定で指 定した期間 、関連 データが保持 されます。エージェント を手動でリンク解除 すると、そのエージェント は自 動では Tenable Vulnerability Managementに再リンクしません。
ヒント : エージェント の設 定 で説明されているように、エージェント が一定 の日 数非アクティブな場 合 、それをリンク解除するよう設定 できます。

Tenable Vulnerability Management でエージェント のリンクを解 除 する方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表示されます。
3. [センサー] タイルをクリックします。
[センサー] ページが表示されます。デフォルト では、[Nessus スキャナー] タブがアクティブで、ドロップ
ダウンボックスで [リンクされたスキャナー] が選択されています。
4. [Nessus エージェント ] タブをクリックします。
エージェント のリスト が表 示 され、ドロップダウンボックスで [リンクされたエージェント ] が選択 されます。

- 1079 -5. (オプション) 特 定のエージェント を検索するか、表 のエージェント にフィルターを適用 します。フィルターの詳 細については、エージェント フィルターを参照してください。
6. リンクを解除 するエージェント を選 択してください。
範囲

アクション

1 つのエージェント のリ[Nessus Agent] タブからエージェント のリンクを解除 する方法

ンクを解 除する

a. エージェント 表で、リンクを解 除 するエージェント の行 を右クリッ
クします。
-またはリンクを解除 するエージェント の行の [アクション] 列で、 ボタン
をクリックします。
アクションボタンが行に表示 されます。
-またはリンクを解除 するエージェント の横にあるチェックボックスを選択します。
アクションバーで、Tenable Vulnerability Management は [その他 ] > [選 択 したもののリンク解 除 ] を有 効にします。
b. 必 要に応 じて、[選 択 解 除 ] または [選 択 したもののリンク解除 ] をクリックします。
複 数のエージェント のリンクを解除 する[Nessus Agent] タブから複数 のエージェント のリンクを解 除する方 法
a. リンクを解除 するエージェント の横にあるチェックボックスを選択します。
アクションバーで、Tenable Vulnerability Management は [その他 ] > [選 択 したもののリンク解 除 ] を有 効にします。
b.

[選 択 したもののリンク解 除 ] をクリックします。

Tenable Vulnerability Management によりエージェント とのリンクが解 除されます。

エージェント の名 前変 更- 1080 -リンクされたエージェント の名前 は、[センサー] メニューから変更 できます。名 前を変 えることで、他のユー
ザーが容 易 に識別 できるようになります。

エージェント の名 前を変 更する方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表示されます。
3. [センサー] タイルをクリックします。
[センサー] ページが表示されます。デフォルト では、[Nessus スキャナー] タブがアクティブで、ドロップ
ダウンボックスで [リンクされたスキャナー] が選択されています。
4. [Nessus エージェント ] タブをクリックします。
エージェント のリスト が表 示 され、ドロップダウンボックスで [リンクされたエージェント ] が選択 されます。
5. 名前 を変更するエージェント の行 をクリックします。
エージェント の [詳 細 ] ページが表示 されます。
6. エージェント 名の横にあるボタンをクリックします。

7. エージェント 名を編 集します。
8. エージェント 名の横にあるボタンをクリックします。

Tenable Vulnerability Management で、新しいエージェント 名 が保存 され、関 連する表 が新 しい
名前 で更 新されます。

リンクされたエージェント の正 常性イベント の表示
必 要 な Tenable Vulnerability Management ユーザーロール: スキャンマネージャーまたは管 理者

Tenable Vulnerability Management で、Tenable Vulnerability Management にリンクされているインス
ト ール済 みエンドポイント の Tenable Nessus Agent ソフト ウェアの状 態に関 する情 報を表示 できます。
エージェント の正 常性 情報を使 用してエージェント の問 題をト ラブルシューティングしたり、エージェント の正
常性 情 報 を Tenable サポート に転 送したりできます。

- 1081 -Tenable Vulnerability Management にリンクされたエージェント は、デフォルト で 60 分ごとに正常性 イベン
ト の更 新 を提 供します。正常性 イベント ページには、以 下のエージェント イベント タイプが表示 されます。
lエージェント がインスト ールされている資産で利 用可 能なディスク容量l

プラグインが使用するエージェント ディスクスペースl

プラグインのアップデート の失 敗l

プラグインの整 合 性チェックの失 敗l

プラグインのコンパイルの失敗

リンクされたエージェント の正 常性イベント を Tenable Vulnerability Management で表示 するには
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表示されます。
3. [センサー] タイルをクリックします。
[センサー] ページが表示されます。デフォルト では、[Nessus スキャナー] タブがアクティブで、ドロップ
ダウンボックスで [リンクされたスキャナー] が選択されています。
4. [Nessus エージェント ] タブをクリックします。
エージェント のリスト が表 示 され、ドロップダウンボックスで [リンクされたエージェント ] が選択 されます。
5. エージェント 表で、正 常性 イベント を表示する対象のエージェント をクリックします。
そのエージェント の詳 細ページが表 示 されます。
6. [エージェント の正 常 性 イベント ] タブをクリックします。
リンクされたエージェント の正 常 性イベント が表に表 示されます。Tenable Vulnerability
Management は、検 出された順 序でイベント を表示します (最 新 のイベント が表 の最 上部に表 示
されます)。表 には、各正 常性 イベント に関 する次 の情 報が表示 されます。

- 1082 -

列

説明

タイプ

エージェント の正 常性 イベント のタイプ
l

システムディスクの使 用 率l

チェック頻度 - 60 秒 ごとl

表 示される状態 - 正 常 、警 告 (350 MB 未満 のディスクスペースの残り)、または重 大 (150 MB 未 満のディスクスペースの残り)l

プラグインのアップデート
l

チェック頻度 - 24 時 間 ごと、またはエージェント プラグインが更新 される
たび

l

l

l

表 示される状態 - 正 常 、または重 大

プラグインの整 合 性 チェックl

チェック頻度 - 24 時 間 ごとl

表 示される状態 - 正 常 、または重 大

プラグインのディスク使 用 率l

チェック頻度 - エージェント 起動 時l

表 示される状態 - 正 常 、または警 告 (1,000 MB 未満 のディスクスペー
スの残 り)

l状態

プラグインのコンパイルl

チェック頻度 - エージェント 起動 時l

表 示される状態 - 正 常 、または重 大l

正 常 - 正 常 性イベント は正 常であり、アクションは不 要です。

l

警 告 - 正 常 性イベント は異 常であり、エージェント のパフォーマンスに最 小限の影響 を与える可 能性があります。

l

重 大 - 正 常 性イベント は異 常であり、エージェント のパフォーマンスに大 きな
影響 を与 える可能 性があります。Tenable は、すべての重 大 状態の正常性- 1083 -イベント の解 決に取 り組 むことを推 奨 しています。
lサマ

不 明 - 正 常 性イベント の状態 は現在不 明 です。

正常性 イベント の現在の状 態のサマリー。

リー
最終Tenable Vulnerability Management が最 後 に正常 性イベント を更 新した日 時 。

更新
解決

正常性 イベント が解決されたかどうかを示 します (つまりイベント が最近 、警 告 また済み

は重 大 から正 常 に変 化したかどうか)。
この列に N/A と表 示 されている場合、Tenable Vulnerability Management はタイプの正常 性問 題 を最 近検出していません。

以 前の
状態

最 終 更 新 日 時 より前の、以前の正常 性イベント の状 態。
l

正 常 - 正 常 性イベント は正 常であり、アクションは不 要です。

l

警 告 - 正 常 性イベント は異 常であり、エージェント のパフォーマンスに最 小限の影響 を与える可 能性があります。

l

重 大 - 正 常 性イベント は異 常であり、エージェント のパフォーマンスに大 きな
影響 を与 える可能 性があります。Tenable は、すべての重 大 状態の正常性イベント の解 決に取 り組 むことを推 奨 しています。

l

以 前の

不 明 - 正 常 性イベント の状態 は現在不 明 です。

正常性 イベント の以 前 の状 態 のサマリー。

サマ
リー
以 前の

最 終 更 新 日 時 より前の、Tenable Vulnerability Management が以 前にイベント を更新

更新した日 時 。

リンクされたエージェント をエクスポート する
必 要 な Tenable Vulnerability Management ユーザーロール: スキャンマネージャーまたは管 理者[センサー] ページでは、1 つ以 上のリンクされたエージェント を CSV または JSON 形 式でエクスポート できます。

- 1084 -リンクされたエージェント をエクスポート するには:
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表示されます。
3. [センサー] タイルをクリックします。
[センサー] ページが表示されます。デフォルト では、[Nessus スキャナー] タブがアクティブで、ドロップ
ダウンボックスで [リンクされたスキャナー] が選択されています。
4. [Nessus エージェント ] タブをクリックします。
エージェント のリスト が表 示 され、ドロップダウンボックスで [リンクされたエージェント ] が選択 されます。
5. (オプション) テーブルのデータを選 別 します。詳 細は、Tenable Vulnerability Management ワークベ
ンチの表 を参照 してください。
6. エクスポート するリンクされたエージェント を選 択します。
エクス
ポート 範

アクション

囲
1 つのリン
クされた
エージェ
ント

1 つのリンクされたエージェント を選択してエクスポート する方法
a. リンクされたエージェント の表 で、エクスポート するリンクされたエージェント の行 を右クリックします。
アクションオプションが行 に表 示されます。
-またはリンクされたエージェント の表 にある [アクション] 列 で、エクスポート するリンク
されたエージェント の行にある ボタンをクリックします。
アクションオプションが行 に表 示されます。

- 1085 --またはリンクされたエージェント の表 で、エクスポート するエージェント のチェックボック
スを選 択 します。
表 の上 部 にアクションバーが表 示されます。
[エクスポート ] をクリックします。

b.
複 数のリ
ンクされ
たエー
ジェント

複数のリンクされたエージェント を選 択 してエクスポート する方法
a. リンクされたエージェント の表 で、エクスポート する各 リンクされたエージェントのチェックボックスを選 択します。
表 の上 部 にアクションバーが表 示されます。
b. アクションバーで、注意:[エクスポート ] をクリックします。

[エクスポート ] リンクで選 択 できるネット ワークは最大 200 個です。

200 個 以上 のリンクされたエージェント をエクスポート する場合は、リスト にある
すべてのリンクされたエージェント を選択して、 [エクスポート ] をクリックします。

[エクスポート ] プレーンが表示 されます。このプレーンには、次のものが含 まれます。
l

エクスポート ファイル名を設 定するテキスト ボックスl

利 用可 能 なエクスポート 形 式のリスト

l

エクスポート されたファイルに含 めるフィールドの設定 オプションの表
注 意 : デフォルト では、すべてのフィールドが選 択されています。

lエクスポート の有効 期 限 が切 れるまでの日数 を設 定 するテキスト ボックスl

メール通 知を設定するためのト グル

7. [名 前 ] ボックスに、エクスポート ファイルの名前を入力します。
8. 使用 するエクスポート 形式 をクリックします。
形式

説明- 1086 -CSV

リンクされたエージェント のリスト を含 む CSV テキスト ファイル

JSON

リンクされたエージェント がネスト されたリスト を含む JSON ファイル
空のフィールドは JSON ファイルに含 まれません。

9. (オプション) エクスポート ファイルに表示したくないフィールドがあれば、それらの選択を解除します。
10. [有 効 期 限 ] ボックスに、エクスポート ファイルの有 効期 限が切れるまでの日数を入 力します。
注 意 : Tenable Vulnerability Management では、エクスポート 有 効 期限 に最大 30 暦 日 を設定 できます。

11. (オプション) エクスポート の完了 時 にメール通 知を送信 する方 法
注 意 : エクスポート のスケジュールを設 定する場 合もしない場 合 も、メール通知 を有効 にできます。
l[メール通 知 ] ト グルをクリックします。
[メール通 知 ] セクションが表 示されます。

l[受 信 者 の追 加 ] ボックスに、エクスポート 通知 を送信 するメールアドレスを入力 します。

l(必須) [パスワード] ボックスに、エクスポート ファイルのパスワードを入 力します。受信者 がファ
イルをダウンロードできるようにするには、このパスワードを受信 者と共有 する必要があります。
注 意 : Tenable Vulnerability Management がリンク付きのメールを受信 者に送信 します。受信 者
は正 しいパスワードをそのリンク先 で入力 することでファイルをダウンロードできます。

12. [エクスポート ] をクリックします。
Tenable Vulnerability Management がエクスポート の処理 を開始します。エクスポート されるデータのサイズによっては、Tenable Vulnerability Management によるエクスポート の処 理に数 分 かかる
場合 があります。
処理 が完 了すると、Tenable Vulnerability Management はコンピューターにエクスポート ファイルを
ダウンロードします。ブラウザの設定 によっては、ダウンロードの完了が通 知 される場 合 があります。
13. ブラウザのダウンロードディレクト リを介 して、エクスポート ファイルにアクセスします。ダウンロードが完了する前 にエクスポート 画 面 を閉 じた場 合は、[Export Management View] でエクスポート ファイルにアクセスできます。

リンクされたエージェント の詳 細をエクスポート する- 1087 -必 要 な Tenable Vulnerability Management ユーザーロール: スキャンマネージャーまたは管 理者

リンクされたエージェント の [詳 細 ] ページでは、リンクされたエージェント に関する詳細 を CSV または JSON
形式 でエクスポート できます。

リンクされたエージェント に関する詳細 をエクスポート する方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表示されます。
3. [センサー] タイルをクリックします。
[センサー] ページが表示されます。デフォルト では、[Nessus スキャナー] タブがアクティブで、ドロップ
ダウンボックスで [リンクされたスキャナー] が選択されています。
4. [Nessus エージェント ] タブをクリックします。
エージェント のリスト が表 示 され、ドロップダウンボックスで [リンクされたエージェント ] が選択 されます。
5. (オプション) 表 データを選別 します。詳 細 は、Tenable Vulnerability Management ワークベンチの表 を参照 してください。
6. リンクされたエージェント の表 で、詳細をエクスポート するリンクされたエージェント をクリックします。
[詳 細 ] ページが表示されます。
7. 右上 にある

[エクスポート ] をクリックします。

[エクスポート ] プレーンが表示 されます。このプレーンには、次のものが含 まれます。
l

エクスポート ファイル名を設 定するテキスト ボックスl

利 用可 能 なエクスポート 形 式のリスト

l

エクスポート されたファイルに含 めるフィールドの設定 オプションの表
注 意 : デフォルト では、すべてのフィールドが選 択されています。

- 1088 -lエクスポート の有効 期 限 が切 れるまでの日数 を設 定 するテキスト ボックスl

エクスポート スケジュールを設定するためのト グルl

メール通 知を設定するためのト グル

8. [名 前 ] ボックスに、エクスポート ファイルの名前を入力します。
9. 使用 するエクスポート 形式 をクリックします。
形式

説明

CSV

リンクされたエージェント に関 する詳細の一覧をフィールド別 に整理した CSV テ
キスト ファイル。
注 意 : .csv エクスポート ファイルに =、+、-、@ のいずれかの文 字で始まるセルが含 まれている場 合 、Tenable Vulnerability Management はセルの先頭 に単一 引 用 符 (')
を自動的 に入力 します。詳細 は、関連するナレッジベースの記事 を参 照してください。

JSONリンクされたエージェント に関 する詳細をネスト した一 覧をフィールド別に整 理 した
JSON ファイル。
空のフィールドは JSON ファイルに含まれません。

10. (オプション) エクスポート ファイルに表示したくないフィールドがあれば、それらの選択を解除します。
11. [有 効 期 限 ] ボックスに、エクスポート ファイルの有 効期 限が切れるまでの日数を入 力します。
注 意 : Tenable Vulnerability Management では、エクスポート 有 効 期限 に最大 30 暦 日 を設定 できます。

12. (オプション) エクスポート の完了 時 にメール通 知を送信 する方 法
注 意 : エクスポート のスケジュールを設 定する場 合もしない場 合 も、メール通知 を有効 にできます。
l[メール通 知 ] ト グルをクリックします。
[メール通 知 ] セクションが表 示されます。

- 1089 -l[受 信 者 の追 加 ] ボックスに、エクスポート 通知 を送信 するメールアドレスを入力 します。

l(必須) [パスワード] ボックスに、エクスポート ファイルのパスワードを入 力します。受信者 がファ
イルをダウンロードできるようにするには、このパスワードを受信 者と共有 する必要があります。
注 意 : Tenable Vulnerability Management がリンク付きのメールを受信 者に送信 します。受信 者
は正 しいパスワードをそのリンク先 で入力 することでファイルをダウンロードできます。

13. [エクスポート ] をクリックします。
Tenable Vulnerability Management がエクスポート の処理 を開始します。エクスポート されるデータのサイズによっては、Tenable Vulnerability Management によるエクスポート の処 理に数 分 かかる
場合 があります。
処理 が完 了すると、Tenable Vulnerability Management はコンピューターにエクスポート ファイルを
ダウンロードします。ブラウザの設定 によっては、ダウンロードの完了が通 知 される場 合 があります。
14. ブラウザのダウンロードディレクト リを介 して、エクスポート ファイルにアクセスします。ダウンロードが完了する前 にエクスポート 画 面 を閉 じた場 合は、[エクスポート 管 理 の表 示 ] でエクスポート ファイルにアクセスできます。
agents.csv からエクスポート した agents.csvファイルには、次のデータが含 まれます。
フィールド

説明

エージェント 名

エージェント の名 前

ステータス

エクスポート 時 のエージェント のステータス。可能 な値は unlinked、online、またはオフラインです。

IP アドレス

エージェント の IPv4 または IPv6 アドレス。

プラット フォーム

エージェント がインスト ールされているプラット フォーム。

プロファイル名

エージェント に割り当てられたエージェント プロファイルの名前 。

プロファイル UUID

エージェント に割り当てられたエージェント プロファイルの UUID。

グループ

エージェント が属 しているグループの名前

グループ ID

エージェント が属 しているグループの ID

バージョン

エージェント のバージョン。

- 1090 -最後 のプラグイン

エージェント のプラグインセット が最 後に更 新された日 付 (ISO-8601 形 式 )の更 新エージェント の ID

エージェント の ID

エージェント UUID

エージェント UUID

リンク日

エージェント が Tenable Vulnerability Management にリンクされた日 付 (ISO8601 形 式 )最終 接続 日エージェント が前 回チェックインした日付 (ISO-8601 形 式)

最終 スキャン日

エージェント が最 後にスキャンされた日 付 (ISO-8601 形 式)

エージェント のフィルタリング
Tenable Vulnerability Management のエージェント の表でエージェント をフィルタリングする方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表示されます。
3. [センサー] タイルをクリックします。
[センサー] ページが表示されます。デフォルト では、[Nessus スキャナー] タブがアクティブで、ドロップ
ダウンボックスで [リンクされたスキャナー] が選択されています。
4. 左のナビゲーションメニューで、[Nessus Agent] をクリックします。
[リンクされたエージェント ] ページが表 示されます。
5. エージェント の表 の上 にある [フィルター] ボタンをクリックします。
[フィルター] ペインが表示 されます。
6. 必要 に応 じてオプションを設 定します。選択 したパラメーターに応 じて異なるオプションが表示 されます。

- 1091 -

カテゴリ

演算子

値

Distro次 の値 を含テキスト ボックスに、フィルターを適 用するディスト リビュー

む

ション名を入 力 します。

次 の値 を含
まない
IP Address

次 の値 に等

テキスト ボックスに、フィルタリングする IPv4 アドレスまたはしいIPv6 アドレスを入 力します。

次 の値 に等しくない
次 の値 を含む
次 の値 を含
まない
Last
Connection
最 終プラグイン
更 新日
最 終スキャン日

earlier than

テキスト ボックスに、フィルタリングする日付 を入力します。

later than
次 の値 と等しいnot onグループのメン

次 の値 に等

ドロップダウンリスト から、既存 のエージェント グループを選

バー

しい

択します。

次 の値 に等しくない
名前

次 の値 に等

テキスト ボックスに、フィルタリングするエージェント 名 を入

しい

力します。

次 の値 に等しくない- 1092 -

カテゴリ

演算子

値

次 の値 を含む
次 の値 を含
まないプラット フォーム

次 の値 を含テキスト ボックスに、フィルタリングするプラット フォーム名をむ入力します。

次 の値 を含
まない
ステータス

次 の値 に等

ドロップダウンリスト で、エージェント のステータスを選 択 しま

しいす。

次 の値 に等しくないバージョン

次 の値 に等

テキスト ボックスに、フィルタリングするバージョンを入 力しま

しいす。

次 の値 に等しくない
次 の値 を含む
次 の値 を含まない
7. [適 用 ] をクリックします。
マネージャーにより、設定 したオプションに一致するエージェント のみが含まれるようにエージェント のリ
スト がフィルタリングされます。

エージェント フィルター
Tenable Vulnerability Management は、次 のカテゴリによるエージェント のフィルタリングをサポート しています。

- 1093 -

カテゴリ

演算子

値

Distro

次の値をテキスト ボックスに、フィルターを適用 するディスト リビューション名を含む

入力 します。

次の値を含まない
IP Address

次の値にテキスト ボックスに、フィルタリングする IPv4 アドレスまたは IPv6 ア

等しい

ドレスを入 力します。

次の値に
等しくない
次の値を
含む
次の値を
含まない
Last

earlierConnection

than

最終 プラグイン

later than

更新 日
最終 スキャン日テキスト ボックスに、フィルタリングする日付を入力します。

次の値と
等しい
not onグループのメン

次の値にドロップダウンリスト から、既 存のエージェント グループを選 択しま

バー

等しい

す。

次の値に
等しくない
名前

次の値に

テキスト ボックスに、フィルタリングするエージェント 名 を入力します。

等しい
次の値に
等しくない

- 1094 -

カテゴリ

演算子

値

次の値を
含む
次の値を
含まない
プラット フォーム

次の値を

テキスト ボックスに、フィルタリングするプラット フォーム名を入 力 しま

含む

す。

次の値を
含まない
ステータス

次の値に

ドロップダウンリスト で、エージェント のステータスを選 択 します。

等しい
次の値に
等しくない
UUID

次の値に

テキスト ボックスに、フィルタリングするエージェント UUID を入 力し

等しい

ます。

次の値に

次のエージェント UUID 形 式のいずれかを使 用できます。

等しくない
l

xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx (例 : 885c5f3eaca3-42bf-9355-ace1c71bfe9a)l

xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx (例 :885c5f3eaca342bf9355ace1c71bfe9a)

エージェント の UUID を見 つけるには、Tenable Vulnerability
Management ユーザーインターフェースでエージェント の詳細を表示するか、# nessuscli agent status --show-uuid コマン
ドを実行 することができます。
バージョン

次の値に

テキスト ボックスに、フィルタリングするバージョンを入 力します。

等しい
次の値に
等しくない

- 1095 -

カテゴリ

演算子

値

次の値を
含む
次の値を
含まない

エージェント のステータス
Tenable Nessus Agents は、次 のいずれかのステータスとなります。
ステータス

説明

OnlineTenable Nessus Agent を含むホスト は現在 接 続済 みで、Tenable Vulnerability
Management と通信 しています。

OfflineTenable Nessus Agent を含むホスト は現在 停 止中 か、ネット ワークに接 続されていません。

Initializing

Tenable Nessus Agent は、Tenable Vulnerability Management でのチェックイン
の処 理 中です。

プラグインのアップデート
次の表 は、Tenable Vulnerability Management にリンクされているエージェント の差分プラグイン更 新の動作 を示 しています。
リンク先

差 分 アップデート

完 全 な更 新Tenableエージェント は、24

エージェント は、特 定 のスキャンポリシーに対してすべて

Vulnerability

時間に一 度 、のプラグインセット を必 要とする場合 には、スキャン時 にManagement

Tenableプラグインの完 全な更新を実 行します。

Vulnerability
Management に差分更 新 をリクエ
スト します。

エージェント は、設 定 可 能 な時間 が経 過すると、未 使用のプラグインセット も削除 します。時間 の経過 後 、エージェント は完全 な更 新を実 行し、未使用 のプラグインセット を削除 します。詳 細については、days_to_
keep_unused_plugins の詳 細設定 を参照 してくださ- 1096 -い。

接続の中 断Tenable Vulnerability Management のエージェント 接続が中断 した場合、エージェント は約 30 分 ごとに接続 をテスト します。
接続 が復 元 されると、エージェント はスキャン結果のアップロードを試みます。アップロードの試 行 に 3 回 失敗すると、エージェント は試行 を停 止します。
l

スキャン期 間 を使 用 する場 合 、エージェント はスキャンを完了すると、スキャン結果をアップロードします。アクティブな期間 中、Tenable Vulnerability Management は結果 を受け入 れます。エージェ
ント がこの期 間内にスキャン結 果 をアップロードできなかった場 合 、結果は破 棄されます。エージェン
ト は次 の期間 中に再 度 スキャンして再 アップロードします。

lト リガーされたスキャンを使用 する場 合、エージェント はスキャンを完了 すると、スキャン結果 をアップロードします。送 信中に接 続が中断した場合 、エージェント は接 続 が復元されるまで待機し、ス
キャン結 果 のアップロードを試 みます。エージェント が結 果のアップロードに 3 回失敗 した場 合 、エージェント は次のト リガー時に再 度 スキャンして結 果を再 アップロードします。
長期 間 オフラインになったエージェント は、ト リガーの条件が満たされるとスキャンを継 続して以前 のスキャン結 果 を置 き換 え、接 続が復元 されると結 果 をアップロードします。
ヒント : [オフラインエージェント スキャント リガーの実 行 しきい値 ] エージェント 設 定 を使 用すると、ト リガーされたスキャンの実 行 を停 止するまでにエージェント がオフラインでいられる日数 を設定 できます。詳 細 は、リモート エージェント 設定を変 更 する を参照 してください。

ネット ワーク
大企 業 では、同 じ内 部 IP アドレスの環 境 をデプロイすることで、場所の設 定とメンテナンスにかかる時 間とコスト を節 約できます。複数 の環 境で内 部 IP アドレスが同じである資産 の曖 昧さをなくすには、Tenable Vulnerability Management のネット ワークを使 用 します。ネット ワークを使 用して、レポート 、ロー
ルベースのアクセス制 御 (RBAC)、タグ付 けのために資 産を理 論上分離 することもできます。
同じ内 部 IP アドレスの環境をデプロイする場 合は、各 環 境に対 してネット ワークを作 成し、各 ネット ワー
クにスキャナーとスキャナーグループを割 り当てます。スキャナーで資 産 がスキャンされると、関 連 するネット
ワークが資 産 の詳細に追加されます。ネット ワークによって資 産にフィルターを適用 するか、ネット ワークに基づいて動 的 タグを作 成できます。変 更ルールとアクセスグループは、ネット ワークに対応していません。
スキャナーやスキャナーグループは、一 度に 1 つのネット ワークのみに属します。

- 1097 -ネット ワークには次 の 2 種類 があります。
lデフォルト のネット ワーク - カスタムネット ワークに割り当てられていないスキャナーやスキャナーグループが属するネット ワーク。
デフォルト ネット ワークのスキャナーは表示 できますが、追加 や削除はできません。カスタムネット ワー
クからスキャナーやスキャナーグループを削除するか、またはカスタムネット ワークを削 除すると、Tenable Vulnerability Management はスキャナーやスキャナーグループをデフォルト ネット ワークに戻します。インポート されたスキャンは、常にデフォルト ネット ワークに属します。
注 意 : AWS 事前認 証 スキャナーからの資産は、デフォルト ネット ワークにのみ表示 可能です。
注 意 : エージェント をカスタムネット ワークからデフォルト ネット ワークに移 動した場合は、エージェント の関 連
資 産をデフォルト ネット ワークに手 動で移動する必要があります。資産 が自 動的にデフォルト ネット ワークに戻 ることはありません。詳細 は、ネット ワークへのエージェント の追加と[設定 ] で資産 をネット ワークに移 動するを参 照 してください。

lカスタムのネット ワーク - ユーザーが作成するカスタムネット ワーク。カスタムネット ワークを使 用すると、ビジネスニーズに基づいてさまざまなスキャナーや資産をグループ化して分 類できます。たとえば、異なるサブ組 織 、外部 スキャンと内 部 スキャン、一 時的スキャンと静的 スキャンのネット ワークを作成できます。
警 告 : スキャナーと同じネット ワーク内 にない資産 をスキャナーがスキャンすると、重 複した資 産レコードが作 成されます。したがって、スキャンの開 始前に、新しいスキャナーまたはスキャナーグループが正 しいネット
ワークに含 まれていることを確認 する必要があります。

ネット ワークを作 成する
必 要 な Tenable Vulnerability Management ユーザーロール: スキャンマネージャーまたは管 理者- 1098 -IP 範囲 が重複 する別々 の環 境にあるターゲット をスキャンする場 合にのみ、カスタムネット ワークを作 成 します。スキャンが重複 する IP 範 囲を持 つ別々 の環境に関係しない場 合 は、すべてのスキャナーを [デフォルト ] ネット ワークに保 持します。

新規ネット ワークを作 成する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表示されます。
3. [センサー] タイルをクリックします。
[センサー] ページが表示されます。デフォルト では、[Nessus スキャナー] タブがアクティブで、ドロップ
ダウンボックスで [リンクされたスキャナー] が選択されています。
4. [ネット ワーク] タブをクリックします。
ネット ワークのリスト が表示されます。
5.

[ネット ワークを追 加 する] をクリックします。
[設 定 ] ページが表示されます。

6. ネット ワークの名 前 を入力 します。
7. (オプション) ネット ワークの説 明を入 力します。
8. (オプション) [資 産 エイジアウト ] を設 定します。
注 意 : デフォルト では、[資 産 エイジアウト ] ト グルは有効になっており、値 は 180 日に設 定されています。この日数 が経過 した時点で、Tenable Vulnerability Management はすべての資 産レコードと関連 する脆
弱 性を削除します。これらは復元 することはできず、削除 された資 産 はライセンスにカウント されなくなります。
l

検 出されない資産 を Tenable Vulnerability Management が削除 するまでの日 数を変 更 するには、[日 表 示 されていない資 産 の削 除 ] テキスト ボックスに日数 を入 力します。

l[資 産 エイジアウト ] ト グルを無 効にするには、ト グルをクリックします。

9. 右下 の [作 成 ] をクリックします。

- 1099 -Tenable Vulnerability Management により新 しいネット ワークが作 成されます。[スキャナーの管 理 ]ページが表示されます。

ネット ワークを表 示または編 集する
必 要 な Tenable Vulnerability Management ユーザーロール: スキャンマネージャーまたは管 理者

既存のネット ワークの設 定を表 示 または編集 する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表示されます。
3. [センサー] タイルをクリックします。
[センサー] ページが表示されます。デフォルト では、[Nessus スキャナー] タブがアクティブで、ドロップ
ダウンボックスで [リンクされたスキャナー] が選択されています。
4. [ネット ワーク] タブをクリックします。
ネット ワークのリスト が表示されます。
5. ネット ワークの表 で、編 集するネット ワークをクリックします。
[ネット ワークの詳 細 ] ページが表 示 され、[設 定 ] タブがアクティブになります。
6. ネット ワークの詳 細 を変更 します。
a. ネット ワークの名 前 または説 明 を編集 します。名 前 には、任 意の英数 字、および < と > 以 外の特 殊文 字を使用 できます。
b. [資 産 の期 限 切 れ] をオンにして、特定 の日 数の間にスキャンで確認 されなかったネット ワーク
資 産を完全 に削除 します。
c. 表 示されたテキスト ボックスに日数を入力 します。最小 値は 14 で、最大値 は 450 です。
警 告 : このオプションを有 効 にして保 存すると、Tenable Vulnerability Management は資 産 を即座に削除します。すべての資 産 レコードおよび関 連付けられた脆弱性 が削 除され、復元 することはできません。削 除された資産 は、ライセンスにカウント されなくなります。

- 1100 -注 意 : 15 か月 (456 日 ) より前 の資産 を期 限切れにすることはできません。これらの資 産を削 除す
るには、[資 産 ] ワークベンチでフィルターを掛けて表示してから手動 で削 除します。詳 細は、資 産 の削 除を参照 してください。

7. [保 存 ] をクリックします。
Tenable Vulnerability Management により変 更が保存されます。

ネット ワークにスキャナーを追加する
必 要 な Tenable Vulnerability Management ユーザーロール: スキャンマネージャーまたは管 理者

スキャナーやスキャナーグループは、カスタムネット ワークに追加しない限 り、デフォルト ネット ワークに属します。スキャナーやスキャナーグループは、同 時に 1 つのネット ワークにのみ属することができます。
スキャナーグループをカスタムネット ワークに追加 できるのは、そのグループ内 のすべてのスキャナーがデフォ
ルト ネット ワークまたは同 じカスタムネット ワークに属している場合のみです。別 のカスタムネット ワークに既に割 り当てられているスキャナーを含 むスキャナーグループを追加しようとすると、Tenable Vulnerability
Managementは、競合 を解決 するまでそのスキャナーグループをネット ワークに追加できないようにします。
AWS 事 前 認 証スキャナーをネット ワークに追加 することはできません。

始める前に
l

新しいネット ワークを作 成 します。
注 意 : 不 要 な資 産の統合 を防 ぐため、Tenable では既存のネット ワークではなく新 しいネット ワークにス
キャナーを移動することを推 奨 しています。スキャナーを移 動するネット ワークに資産のレコードが既 にあり、移 動されたスキャナーに由来 する資産の識別 子がネット ワークに既に存在 する識別子 と一致する場 合 、Tenable Vulnerability Management はそれらの資産 を自 動的に統合します。

lある既 存のネット ワークから、別の既存 のネット ワークにスキャナーを移動 する場合 は :l

移 動するスキャナーにより識別された資 産の IP アドレスをメモします。

l

その IP アドレスを使用 して、資産を最 初 のネット ワークから 2 番目 のネット ワークに移 動 します。

l

最 初のネット ワークから2番目 のネット ワークへと、スキャナーを追 加します。次の手 順 を使用
してスキャナーを追 加します。

スキャナーやスキャナーグループをネット ワークに追 加する方法- 1101 -1. 左上 にあるボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表示されます。
3. [センサー] タイルをクリックします。
[センサー] ページが表示されます。デフォルト では、[Nessus スキャナー] タブがアクティブで、ドロップ
ダウンボックスで [リンクされたスキャナー] が選択されています。
4. [ネット ワーク] タブをクリックします。
ネット ワークのリスト が表示されます。
5. ネット ワークの表 で、スキャナーまたはスキャナーグループを追加するネット ワークをクリックします。
[設 定 ] ページが表示されます。
6. 左側 のナビゲーションリスト で、[スキャナーの管 理 ] をクリックします。
[追 加 可 能 なスキャナー] と [ネット ワークのメンバースキャナー] のリスト が表示 されます。
7. ネット ワークに追加 するスキャナーまたはスキャナーグループの行で、ボタンをクリックします。

Tenable Vulnerability Management は、スキャナーグループの競 合があるかどうかを判 断 します。
競合 がない場 合、Tenable Vulnerability Management はスキャナーまたはスキャナーグループを
ネット ワークに追加 し、それを [メンバースキャナー] 表 に移動 します。
競合 がある場合 、Tenable Vulnerability Management はメッセージを表 示します。スキャナーグ
ループからあるスキャナーを削 除して、競 合を解 消する必 要があります。スキャナーグループからス
キャナーを削 除 する方 法 の詳細 は、スキャナーグループを編 集 するを参照してください。
スキャナーまたはスキャナーグループが [ネット ワークのメンバースキャナー] に表示されます。

ネット ワークからスキャナーを削 除する
必 要 な Tenable Vulnerability Management ユーザーロール: スキャンマネージャーまたは管 理者

カスタムネット ワークからスキャナーまたはスキャナーグループを削 除すると、Tenable Vulnerability
Management はそれをデフォルト ネット ワークに再 割り当てします。

- 1102 -ヒント : スキャナーグループを削除する場合 、またはスキャナーグループからセンサーを削 除する場合は、スキャナー
グループを削除 するとスキャナーグループからセンサーを削除するを参 照してください。

ネット ワークからスキャナーまたはスキャナーグループを削除する方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表示されます。
3. [センサー] タイルをクリックします。
[センサー] ページが表示されます。デフォルト では、[Nessus スキャナー] タブがアクティブで、ドロップ
ダウンボックスで [リンクされたスキャナー] が選択されています。
4. [ネット ワーク] タブをクリックします。
ネット ワークのリスト が表示されます。
5. ネット ワークの表 で、スキャナーまたはスキャナーグループを削除するネット ワークをクリックします。
[設 定 ] ページが表示されます。
6. 左側 のナビゲーションプレーンで、[スキャナーの管 理 ] をクリックします。
[追 加 可 能 なスキャナー] と [ネット ワークのメンバースキャナー] のリスト が表示 されます。
7. ネット ワークから削除 するスキャナーまたはスキャナーグループの行で、ボタンをクリックします。

Tenable Vulnerability Management は、スキャナーまたはスキャナーグループをデフォルト ネット ワー
クに移 動 します。スキャナーまたはスキャナーグループは [使 用 可 能 なスキャナー] リスト に表 示 されます。

ネット ワークへのエージェント の追 加
必 要 な Tenable Vulnerability Management ユーザーロール: スキャンマネージャーまたは管 理者

エージェント は、カスタムネット ワークに追加 しない限り Default ネット ワークに属 します。エージェント は同時に 1 つのネット ワークにしか所 属できません。

- 1103 -注 意 : 1 つ以 上のエージェント を 1 つのネット ワークに割り当 てたときに、その中 のいずれかのエージェント が既 に別のカスタムネット ワークに割り当 てられていた場合、「このネット ワークにエージェント を追加 することで、エージェント
は以前 のネット ワークから割 り当て換 えされる」ことを示 す確認 メッセージが表示されます。

始める前に
l

新しいネット ワークを作 成 します。
注 意 : 不 要 な資 産の統合 を防 ぐため、Tenable では既存のネット ワークではなく新 しいネット ワークにエー
ジェント を移動することを推奨 しています。エージェント を移 動するネット ワークに資産 のレコードが既 にあり、移動されたエージェント に由 来 する資産 の識別子がネット ワークに既に存在する識 別 子 と一 致 した場
合 、Tenable Vulnerability Management はそれらの資産を自動 的 に統 合します。

lある既 存のネット ワークから、別の既存 のネット ワークにエージェント を移動する場 合 は、次を行 います。
l

移 動するエージェント によって識別された資産の IP アドレスをメモします。

l

その IP アドレスを使用 して、資産を最 初 のネット ワークから 2 番目 のネット ワークに移 動 します。

l

最 初のネット ワークから 2 番 目のネット ワークに、エージェント を追 加します。

エージェント をネット ワークに追 加する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表示されます。
3. [センサー] タイルをクリックします。
[センサー] ページが表示されます。デフォルト では、[Nessus スキャナー] タブがアクティブで、ドロップ
ダウンボックスで [リンクされたスキャナー] が選択されています。
4. 次のいずれかを行います。

- 1104 -l[リンクされたエージェント ] タブからエージェント を追加 する方 法
a. [Nessus エージェント ] タブをクリックします。
エージェント のリスト が表示され、ドロップダウンボックスで [リンクされたエージェント ] が選択されます。
b. 次のいずれかの方法 で、1 つまたは複数 のエージェント を選択 します。
lエージェント の表 で、追加 するエージェント の行を右 クリックします。
アクションボタンが行に表示 されます。

l[アクション] 列で、削除するフリーズ期 間 の行 にある

ボタンをクリックします。

アクションボタンが行に表示 されます。
lエージェント の表 で、追加 する各 エージェント の横にあるチェックボックスを選 択 します。
表の上 部 にアクションバーが表 示されます。

l

表ヘッダーにあるチェックボックスを選 択して、ページ全 体を選 択します。

ページの下 部 またはに、アクションバーが表示 されます。
c. 必要に応 じて、[ネット ワークに追 加 ] または [選 択 したものをネット ワークに追 加 ] をク

リックします。
[ネット ワークに追 加 ] プレーンが表示されます。
d. ドロップダウンリスト で、1 つまたは複数のエージェント を追加するネット ワークを選 択します。
e. [割 り当 て] をクリックします。
Tenable Vulnerability Management により、選択したネット ワークにエージェント が追 加されます。
l[ネット ワーク] ページからエージェント を追加 する方 法
a. [ネット ワーク] タブをクリックします。
ネット ワークのリスト が表 示されます。

- 1105 -b. ネット ワークの表で、エージェント を追 加するネット ワークをクリックします。
[設 定 ] ページが表 示 されます。
c. 左側のナビゲーションリスト で、[エージェント の管 理 ] をクリックします。
[追 加 できるエージェント ] と [ネット ワークのメンバーエージェント ] の 2 つのリスト が表 示 されます。
d. ネット ワークに追加 するエージェント の行で、ボタンをクリックします。

Tenable Vulnerability Management は、エージェント グループの競 合があるかどうかを判断します。手作 業 で競合 を解 消したら、上記の手順を繰り返します。
グループの競 合 がなければ、Tenable Vulnerability Management はエージェント をネッ
ト ワークに追 加します。
エージェント をカスタムネット ワークから デフォルト ネット ワークに移動 した場合 は、エージェント の関 連
資産 をデフォルト ネット ワークに手 動 で移動する必要 があります。資産 が自 動 的にデフォルト ネット
ワークに戻 ることはありません。詳細 は、[設定] で資 産をネット ワークに移動 するを参 照してください。

エージェント グループをネット ワークに追加 する方 法
1.

1. 左 上にある

ボタンをクリックします。

左 側にナビゲーションプレーンが表示されます。
2. 左 のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表示 されます。
3. [センサー] タイルをクリックします。
[センサー] ページが表 示されます。デフォルト では、[Nessus スキャナー] タブがアクティブで、ドロップダウンボックスで [リンクされたスキャナー] が選 択されています。
2. [Nessus エージェント ] タブをクリックします。
エージェント のリスト が表 示 され、ドロップダウンボックスで [リンクされたエージェント ] が選択 されます。
3. エージェント の表 をフィルタリングして、ネット ワークに追加 するエージェント グループを表 示します。

- 1106 -a. [フィルター] をクリックします。
b. [カテゴリ] ドロップダウンリスト から [グループのメンバー] を選 択します。
c. [値 ] ドロップダウンリスト で、追 加するエージェント グループを選択します。
d. [適 用 ] をクリックします。
4. エージェント の表 のヘッダーにあるチェックボックスを選択 して、ページ全体 を選択します。
ページの下 部 またはに、アクションバーが表示 されます。
5. アクションバーで、[選 択 したものをネット ワークに追 加 ] をクリックします。

[ネット ワークに追 加 ] プレーンが表 示されます。
6. ドロップダウンで、1 つまたは複数 のエージェント を追 加するネット ワークを選択します。
7. [割 り当 て] をクリックします。
Tenable Vulnerability Management により、選択 したネット ワークにエージェント が追 加されます。
エージェント をカスタムネット ワークから デフォルト ネット ワークに移動 した場合 は、エージェント の関 連
資産 をデフォルト ネット ワークに手 動 で移動する必要 があります。資産 が自 動 的にデフォルト ネット
ワークに戻 ることはありません。詳細 は、[設定] で資 産をネット ワークに移動 するを参 照してください。

ネット ワークからのエージェント の削 除
必 要 な Tenable Vulnerability Management ユーザーロール: スキャンマネージャーまたは管 理者

始める前に
l

ある既 存のネット ワークから、別の既存 のネット ワークにエージェント を移動する場 合 は、次を行 います。
l

移 動するエージェント によって識別された資産の IP アドレスをメモします。

l

その IP アドレスを使用 して、資産を最 初 のネット ワークから 2 番目 のネット ワークに移 動 します。

l

最 初のネット ワークから 2 番 目のネット ワークに、エージェント を追 加します。

ネット ワークからエージェント を削 除する方法- 1107 -1. 左上 にあるボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表示されます。
3. [センサー] タイルをクリックします。
[センサー] ページが表示されます。デフォルト では、[Nessus スキャナー] タブがアクティブで、ドロップ
ダウンボックスで [リンクされたスキャナー] が選択されています。
4. 次のいずれかを行います。
l[リンクされたエージェント ] タブからエージェント を削除 します。
a. [Nessus エージェント ] タブをクリックします。
エージェント のリスト が表示され、ドロップダウンボックスで [リンクされたエージェント ] が選択されます。
b. 次のいずれかの方法 で、1 つまたは複数 のエージェント を選択 します。
lエージェント の表 で、削除 するエージェント の行を右 クリックします。
アクションボタンが行に表示 されます。

lエージェント の表 で、削除 するエージェント のチェックボックスを選 択 します。
Tenable Vulnerability Management により、アクションバーの[ネット ワークから

選 択 したものを削 除 ] が有効 になります。
l

表ヘッダーにあるチェックボックスを選 択して、ページ全 体を選 択します。
ページの下 部 またはに、アクションバーが表示 されます。

c. 必要に応 じて、[ネット ワークからの削 除 ] または [ネット ワークから選 択 したものを削

除 ] をクリックします。
Tenable Vulnerability Management によってエージェント がネット ワークから削 除され、Default ネット ワークに追 加されます。

- 1108 -l[ネット ワーク] タブからエージェント を削除 します。
a. [ネット ワーク] タブをクリックします。
ネット ワークのリスト が表 示されます。
b. ネット ワークの表で、1 つまたは複数 のエージェント を削 除するネット ワークを選 択します。
[設 定 ] ページが表 示 されます。
c. 左側のナビゲーションメニューで [エージェント の管 理 ] をクリックします。
[追 加 できるエージェント ] と [ネット ワークのメンバーエージェント ] の 2 つのリスト が表 示 されます。
d. ネット ワークから削除 するエージェント の行 で、ボタンをクリックします。

Tenable Vulnerability Management によってエージェント がネット ワークから削 除され、Default ネット ワークに追 加されます。<<スキャナーグループの競合 と同様 の場 合 は、
SME に問い合わせてください。その場合は同じドキュメント を参照 してください。>>[設定] で資 産をネット ワークに移動する
必 要 な Tenable Vulnerability Management ユーザーロール: スキャンマネージャーまたは管 理者

スキャナーは資 産のスキャン時 に、自 身が属 しているネット ワークをスキャンした資産 の識別情 報 に自 動
的に追 加 します。ただし、資 産が割り当 てられているネット ワークを変 更 する場 合は、資産を手動 でネット ワークに移 動することもできます。
新しいネット ワークに資 産を移 動するときは、その新しいネット ワークでスキャンを実行 する前に資 産 を移動してください。既 にスキャンを実行 したことのあるネット ワークに資産 を移 動した場合、Tenable
Vulnerability Management はライセンスに対してカウント される重複 した資産 レコードを作成 する可 能 性があります。
ヒント : [調 査 ] > [資 産 ] ワークベンチを使 用 して、資産をネット ワークに移 動することもできます。
注 意 : エージェント またはエージェント グループをカスタムネット ワークからデフォルト ネット ワークに移動 した場合 は、エージェント の関連 資 産をデフォルト ネット ワークに手動で移動する必 要があります。資産が自動 的にデフォルト
ネット ワークに戻 ることはありません。

1 つまたは複数 の資 産を、[ネット ワーク] ページからネット ワークに移 動 する方 法- 1109 -1. 左上 にあるボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表示されます。
3. [センサー] タイルをクリックします。
[センサー] ページが表示されます。デフォルト では、[Nessus スキャナー] タブがアクティブで、ドロップ
ダウンボックスで [リンクされたスキャナー] が選択されています。
4. [ネット ワーク] タブをクリックします。
ネット ワークのリスト が表示されます。
5. ネット ワーク表 で、次のいずれかを実 行します。
l

資 産の移 動元 や移動 先 のネット ワークを右 クリックします。
アクションボタンが行に表示 されます。

l[アクション] 列 で、削除 するフリーズ期 間 の行にあるボタンをクリックします。

アクションボタンが行に表示 されます。
6.

[資 産 の移 動 ] をクリックします。
[資 産 の移 動 ] ページが表 示 されます。

7. [ソースネット ワーク] ドロップダウンボックスで、資 産の移 動 先となるネット ワークを選択 します。
8. テキスト ボックスで、次 のいずれかを行います。
l

1 つの資 産を検 索 するには、1 つの IP アドレスを入 力します。

l

複 数の資 産を検索 するには、CIDR 範囲 またはコンマで区 切 られた個 別の IP アドレスを入
力 します。

Tenable Vulnerability Management により、検索 条件 に一致する 1 つまたは複 数の資 産が表 示されます。
9. 次のいずれかを行います。

- 1110 -l

1 つの資産 を移 動する場合
a. 資産表 で、次のいずれかを行います。
l

移動する資 産を右クリックします。アクションボタンが行 に表 示されます。

l[アクション] 列で、移動する資産 の行 にある

ボタンをクリックします。アクション

ボタンが行 に表 示されます。
a.

[資産 の移動] をクリックします。
Tenable Vulnerability Management により、選択したネット ワークに資 産が移 動 します。

l

選択した複数 の資 産を移動する場 合a. 選択する各資産 に対して、アイコンにカーソルを合わせます。

資産のチェックボックスが表示されます。
b. チェックボックスをクリックします。
ページの下 部 またはに、アクションバーが表示 されます。
c. アクションバーで、ボタンをクリックします。

Tenable Vulnerability Management により、選択された 1 つまたは複数 の資産が移動元のネット ワークから移 動先のネット ワークに移動 します。
l

現在のページにあるすべての資 産を移動 する場合
a. 資産の表 のヘッダーで、チェックボックスをクリックします。
Tenable Vulnerability Management により、現在のページにあるすべての資産が選 択されます。ページの下 部 またはに、アクションバーが表 示されます。
b. アクションバーで、ボタンをクリックします。

Tenable Vulnerability Management が、選択 された資 産 を移動 元のネット ワークから
移動先 のネット ワークに移動します。
l

移動元 のネット ワークにあるすべての資産を移動 する場 合- 1111 -a. 資産のアイコンにカーソルを合わせます。

ページの下 部 またはに、アクションバーが表示 されます。
b. アクションバーで、[すべての資 産 を選 択 ] をクリックします。
Tenable Vulnerability Management により、移動元 のネット ワークにあるすべての資 産が選択 されます。
c. アクションバーで、ボタンをクリックします。

Tenable Vulnerability Management により、移動元 のネット ワークのすべての資 産 が、移動先 のネット ワークに移動します。

1 つまたは複数 の資 産を、資産 の表からネット ワークに移動する方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左側 のナビゲーションバーで [資 産 ] をクリックします。
[資 産 ] ダッシュボードが開 き、資 産の表が表 示されます。
3. (オプション) 表 データを選別 します。詳 細 は、Tenable Vulnerability Management の表 を参 照してください。
4. (オプション) 保 存された検 索フィルターを適用 します。
5. 次のいずれかを行います。
l

1 つの資産 を移 動する場合
a. 移動する資産にカーソルを合 わせます。
アクションボタンが行に表示 されます。
b.

ボタンをクリックします。

c. [移 動 ] プレーンが表示 されます。
d. [デフォルト ] ドロップダウンボックスで、資産 の移 動先となるネット ワークを選 択します。
e. [移 動 ] ボタンをクリックします。

- 1112 -f. Tenable Vulnerability Management により、選択したネット ワークに資 産が移 動 します。
l

選択した複数 の資 産を移動する場 合a. 移動する各資産 に対して、資 産 の行 にあるチェックボックスをクリックします。
ページの下 部 またはに、アクションバーが表示 されます。
b. アクションバーで、ボタンをクリックします。

[移 動 ] プレーンが表示 されます。
c. [デフォルト ] ドロップダウンボックスで、資産 の移 動先となるネット ワークを選 択します。
d. [移 動 ] ボタンをクリックします。
Tenable Vulnerability Management により、選択したネット ワークに資 産が移 動 します。
l

現在のページにあるすべての資 産を移動 する場合
a. 表のヘッダーにあるチェックボックスをクリックします。
ページの下 部 またはに、アクションバーが表示 されます。
b. アクションバーで、ボタンをクリックします。

[移 動 ] プレーンが表示 されます。
c. [デフォルト ] ドロップダウンボックスで、資産 の移 動先となるネット ワークを選 択します。
d. [移 動 ] ボタンをクリックします。
Tenable Vulnerability Management により、選択したネット ワークに資 産が移 動 します。
lすべての資産 を移 動する場合
a. 表のヘッダーにあるチェックボックスをクリックします。
b. ページの下 部 またはに、アクションバーが表示 されます。
c. アクションバーで、[すべての資 産 を選 択 ] をクリックします。

- 1113 -注 意 : [すべての資 産 を選 択 ] をクリックすると、現在のページおよび他のページにあるすべての資産が選 択されます。

d. アクションバーで、[移 動 ] をクリックします。
e. [移 動 ] プレーンが表示 されます。
f. [デフォルト ] ドロップダウンボックスで、資産 の移 動先となるネット ワークを選 択します。
g. [移 動 ] ボタンをクリックします。
h. Tenable Vulnerability Management により、選択したネット ワークに資 産が移 動 します。
注 意 : 適用されたフィルターや選 択 された資 産の数によっては、Tenable Vulnerability Management がす
べての資産 を移動 先 のネット ワークに移 動するのに時間がかかる場 合があります。

ネット ワーク内 の資 産を削除 する
必 要 な Tenable Vulnerability Management ユーザーロール: スキャンマネージャーまたは管 理者
ヒント : 資 産を削 除せずに、ネット ワークから削除するには、[設定 ] で資 産 をネット ワークに移動 するを参照してください。
資 産 を手 動 で削 除 する

資産 を手 動 で削除すると、Tenable Vulnerability Management は資 産の表 のデフォルト ビューに資 産を表示 しなくなり、資産 に関 連 付けられた脆弱 性データを削 除し、スキャン結果 と資産 のマッチングを停 止します。手 動 で削 除 された資産 は、資 産 の期 間 が 14 日 間 経過 するまでTenable Vulnerability
Managementライセンスにカウント されます。
手動 で削除 した資産 を表 示するには、削除した資産 を表示するを参 照 してください。
資産 を手 動 で削除する方 法
l

1 つの資 産を削 除 します。詳 細は、資産 を削 除するを参 照してください。

lTenable Vulnerability Management API を使 用して複 数の資産を削除します。詳 細 は、Tenable
開発 者 ポータルを参 照してください。

資 産 を自 動 的 に削 除 する

- 1114 -ネット ワーク内 の資 産を自 動的に削除 した場 合、Tenable Vulnerability Management は、指 定 された
日数 が経 過 した後に資産およびすべての関連 付 けられている脆弱性データを完 全に削 除します。自 動
的に削 除 された資 産は、Tenable Vulnerability Managementライセンスに対 してカウント されません。
資産 を自 動 的に削 除 するには、ネット ワークを作成 または編集するときに、[資 産 エイジアウト ] 機 能 を有効にします。

ネット ワークのエクスポート
必 要 なユーザーロール: 管理者[センサー] ページで、1 つ以上 のネット ワークをエクスポート できます。

ネット ワークをエクスポート する方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表示されます。
3. [センサー] タイルをクリックします。
[センサー] ページが表示されます。デフォルト では、[Nessus スキャナー] タブがアクティブで、ドロップ
ダウンボックスで [リンクされたスキャナー] が選択されています。
4. [ネット ワーク] タブをクリックします。
ネット ワークのリスト が表示されます。
5. (オプション) 表 データを選別 します。詳 細 は、Tenable Vulnerability Management ワークベンチの表 を参照 してください。
6. エクスポート するネット ワークを選 択 します。
エクス
ポート

アクション

範囲
選 択さ

選択されたネット ワークをエクスポート する方法:- 1115 -れたネッ

a. エクスポート する各 ネット ワークのチェックボックスを選択 します。

ト ワーク

表の上 部 にアクションバーが表 示されます。
b.

[エクスポート ] をクリックします。
注意:[エクスポート ] リンクで選 択 できるネット ワークは最大 200 個です。200

個以 上のネット ワークをエクスポート する場合 は、リスト 内 のすべてのネット ワークを選 択 してから、 [エクスポート ] をクリックします。

1 つの
ネット
ワーク

1 つのネット ワークをエクスポート する方 法
a. ネット ワークの表で、エクスポート するネット ワークの行を右クリックします。
アクションオプションがカーソルの横に表 示 されます。
-またはネット ワークの表の [アクション] 列 で、エクスポート するネット ワークの行にあるボタンをクリックします。
アクションオプションが行 に表 示されます。
-またはエクスポート するネット ワークのチェックボックスを選 択します。
表の上 部 にアクションバーが表 示されます。
アクションボタンが行に表示 されます。
b.

[エクスポート ] をクリックします。

[エクスポート ] プレーンが表示 されます。このプレーンには、次のものが含 まれます。
l

エクスポート ファイル名を設 定するテキスト ボックスl

利 用可 能 なエクスポート 形 式のリスト

l

エクスポート されたファイルに含 めるフィールドの設定 オプションの表
注 意 : デフォルト では、すべてのフィールドが選 択されています。

- 1116 -lエクスポート の有効 期 限 が切 れるまでの日数 を設 定 するテキスト ボックスl

エクスポート スケジュールを設定するためのト グルl

メール通 知を設定するためのト グル

7. [名 前 ] ボックスに、エクスポート ファイルの名前を入力します。
8. 使用 するエクスポート 形式 をクリックします。
形式

説明

CSV

ネット ワークのリスト を含む CSV テキスト ファイル
注 意 : .csv エクスポート ファイルに =、+、-、@ のいずれかの文 字で始まるセルが含 まれている場 合 、Tenable Vulnerability Management はセルの先頭 に単一 引 用 符 (')
を自動的 に入力 します。詳細 は、関連するナレッジベースの記事 を参 照してください。

JSON

ネスト されたネット ワークのリスト を含 む JSON ファイル
空のフィールドは JSON ファイルに含まれません。

9. (オプション) エクスポート ファイルに表示したくないフィールドがあれば、それらの選択を解除します。
10. [有 効 期 限 ] ボックスに、エクスポート ファイルの有 効期 限が切れるまでの日数を入 力します。
注 意 : Tenable Vulnerability Management では、エクスポート 有 効 期限 に最大 30 暦 日 を設定 できます。

11. (オプション) 繰 り返すエクスポート のスケジュールを設定 する方法
l

[スケジュール] ト グルをクリックします。
[スケジュール] セクションが表 示されます。

l[開 始 日 時 ] セクションで、エクスポート スケジュールを開始する日時 を選 択します。

l[タイムゾーン] ドロップダウンボックスで、そのスケジュールで使用 されるタイムゾーンを選 択 します。

l[繰 り返 し] ドロップダウンボックスで、エクスポート を繰 り返 す頻 度を選択します。

- 1117 -l[繰 り返 し終 了 ] ドロップダウンで、スケジュールが終了 する日 付 を選択 します。
注 意 : [無 し] を選 択した場合 は、エクスポート スケジュールを変更 または削 除するまで、スケジュー
ルが繰り返されます。

12. (オプション) エクスポート の完了 時 にメール通 知を送信 する方 法
注 意 : エクスポート のスケジュールを設 定する場 合もしない場 合 も、メール通知 を有効 にできます。
l[メール通 知 ] ト グルをクリックします。
[メール通 知 ] セクションが表 示されます。

l[受 信 者 の追 加 ] ボックスに、エクスポート 通知 を送信 するメールアドレスを入力 します。

l(必須) [パスワード] ボックスに、エクスポート ファイルのパスワードを入 力します。受信者 がファ
イルをダウンロードできるようにするには、このパスワードを受信 者と共有 する必要があります。
注 意 : Tenable Vulnerability Management がリンク付きのメールを受信 者に送信 します。受信 者
は正 しいパスワードをそのリンク先 で入力 することでファイルをダウンロードできます。

13. [エクスポート ] をクリックします。
Tenable Vulnerability Management がエクスポート の処理 を開始します。エクスポート されるデータのサイズによっては、Tenable Vulnerability Management によるエクスポート の処 理に数 分 かかる
場合 があります。
処理 が完 了すると、Tenable Vulnerability Management はコンピューターにエクスポート ファイルを
ダウンロードします。ブラウザの設定 によっては、ダウンロードの完了が通 知 される場 合 があります。
14. ブラウザのダウンロードディレクト リを介 して、エクスポート ファイルにアクセスします。ダウンロードが完了する前 にエクスポート プレーンを閉 じた場合 は、エクスポート ページからエクスポート ファイルにアクセスできます。

ネット ワークを削 除する
必 要 な Tenable Vulnerability Management ユーザーロール: スキャンマネージャーまたは管 理者
lネット ワークを削 除しても、削除 したネット ワークにあった資産は依然 としてそのネット ワーク属 性 を保持 します。

- 1118 -lTenable Vulnerability Management では、ライセンスのある資 産 が期限 切れになるまで、削除 した
ネット ワークの資 産 レコードを保持 します。削 除したネット ワークを使用 する資 産にはフィルターを適用できます。

l

削除 したネット ワークと同 じ名 前 の新しいネット ワークは作 成できません。

始める前に
ネット ワークを削 除する前に、次 を考 慮 してください。
l

資産 は、ネット ワークを削 除する前 に別のネット ワークに移動させることを検討 してください。削 除したネット ワークから別のネット ワークに資産を移 動するには、Tenable Vulnerability Management
API を使 用 する必 要があります。

lTenable Vulnerability Management は、削 除されたネット ワークにあるスキャナーまたはスキャナー
グループを、デフォルト のネット ワークに再 び割 り当てます。スキャナーまたはスキャナーグループを削除する場 合は、スキャナーグループからセンサーを削除 する と スキャナーグループを削 除する を参照してください。

ネット ワークを削 除する方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表示されます。
3. [センサー] タイルをクリックします。
[センサー] ページが表示されます。デフォルト では、[Nessus スキャナー] タブがアクティブで、ドロップ
ダウンボックスで [リンクされたスキャナー] が選択されています。
4. [ネット ワーク] タブをクリックします。
ネット ワークのリスト が表示されます。

- 1119 -5. 選択 したネット ワークを削除 します。
削除範囲

アクション

単 一のネット ワークを削

単 一のネット ワークを削除 する方法:

除 する方法a. ネット ワークの表で、削除 するネット ワークの行 を右クリックします。
アクションオプションがカーソルの横 に表示 されます。
-またはネット ワークの表の [アクション] 列で、削除するネット ワークの行にある ボタンをクリックします。
アクションオプションが行 に表 示されます。
-または削除するネット ワークのチェックボックスを選 択します。
表の上 部にアクションバーが表示 されます。
b.

複 数のネット ワークを削除 する方法[削 除 ] をクリックします。

複 数のネット ワークを削除 する方法:
a. ネット ワークの表で、削除 するネット ワークのチェックボックスを選択します。
表の上 部にアクションバーが表示 されます。
b.

[削 除 ] をクリックします。

Tenable Vulnerability Management はネット ワークを削除 します。

リンクされたスキャナー
Tenable Nessus スキャナー、Tenable Nessus Network Monitor インスタンス、Tenable Web App
Scanning センサー、または Tenable Nessus Agent センサーをインスト ールした後、それらを Tenable
Vulnerability Management にリンクできます。

- 1120 -リンクされたスキャナーを Tenable Vulnerability Management のスキャンで使用 する前 に、以下を行う必要があります。
1. 該当 する Tenable 製 品 をセンサーまたはスキャンするホスト にインスト ールします。
センサータイプ
TenableNessus Agent

詳細
l

環境

l

Tenable Nessus Agent デプロイメント とユーザーガイドの Tenable Nessus Agent のインスト ール

TenableNessusl

環境l

Tenable Nessus Network MonitorをTenable Nessus Network

Network
MonitorMonitor ユーザーガイドにインスト ールするlTenable Core ユーザーガイド のTenable Container Security+ Tenable Nessus Network Monitor のデプロイまたはインスト ール

TenableNessuslll

環境
Tenable NessusをTenable Nessus ユーザーガイドにインスト ールする

Tenable Core ユーザーガイド のTenable Core + Tenable Nessusのデプロイまたはインスト ール

注 意 : Tenable Nessus スキャナーが複数の NIC / インターフェースを持 っている場合、スキャナーに対して複数の IPv4/IPv6 アドレスが表示 される場 合 があります。

Tenable Web
App Scanning

l

環境

l

Tenable Core ユーザーガイド の Tenable Core + Tenable Web App
Scanning のデプロイまたはインスト ール

2. センサーを Tenable Vulnerability Management にリンクします。

リンクされたスキャナーを表示する- 1121 -必 要 な Tenable Vulnerability Management ユーザーロール: スキャンマネージャーまたは管 理者

リンクされたスキャナーを表示する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表示されます。
3. [センサー] タイルをクリックします。
[センサー] ページが表示されます。デフォルト では、[Nessus スキャナー] タブがアクティブで、ドロップ
ダウンボックスで [リンクされたスキャナー] が選択されています。
4. 別の種類 のリンクされたスキャナーを表示 するには、上部のナビゲーションバーで、表 示したいリンク
されたスキャナーの種類をクリックします。
Tenable Vulnerability Management により、選択 した種類 のリンクされたスキャナーが表示 されます。

リンクされたスキャナーの名 前変 更
リンクされたスキャナーの名前は、[センサー] メニューから変更 できます。名 前 を変 えることで、他のユー
ザーが容 易 に識別 できるようになります。
注 意 : クラウドスキャナーの名前 を変更することはできません。クラウドスキャナー名は、Tenable が管理 しています。

リンクされたスキャナーの名 前を変 更する方法- 1122 -1. 左上 にあるボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表示されます。
3. [センサー] タイルをクリックします。
[センサー] ページが表示されます。デフォルト では、[Nessus スキャナー] タブがアクティブで、ドロップ
ダウンボックスで [リンクされたスキャナー] が選択されています。
4. 名前 を変更するスキャナーの行 をクリックします。
スキャナーの [詳 細 ] ページが表 示 されます。
5. スキャナー名の横にあるボタンをクリックします。

6. スキャナー名を編 集します。
7. スキャナー名の横にあるボタンをクリックします。

Tenable Vulnerability Management で、新しいスキャナー名 が保 存され、関 連する表が新 しい名前で更新 されます。

リンクされたスキャナーログのダウンロード
必 要 な Tenable Vulnerability Management ユーザーロール: スキャンマネージャーまたは管 理者

Tenable Vulnerability Management では、ログとシステム設 定データを含むログファイルを、任意のリンク
されたスキャナーにリクエスト してダウンロードできます。この情報 は、システムの問 題をト ラブルシューティン
グするのに役 立 つとともに、Tenable サポート に簡 単にデータを提 供することができます。
各スキャナーから最大 で 5 つのログファイルを保存 できます。上限に達 したら、古いログファイルを削 除 して新しいログファイルをダウンロードする必 要があります。

Tenable Vulnerability Management でリンクされたスキャナーからログをダウンロードする方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。

- 1123 -[設 定 ] ページが表示されます。
3. [センサー] タイルをクリックします。
[センサー] ページが表示されます。デフォルト では、[Nessus スキャナー] タブがアクティブで、ドロップ
ダウンボックスで [リンクされたスキャナー] が選択されています。
4. リンクされたスキャナーの表 で、ログをダウンロードするスキャナーをクリックします。
そのスキャナーの詳 細ページが表 示されます。
5. [ログ] タブをクリックします。
表には、以 前 にダウンロードされたログが表 示されます。
6. 右上 にある [リクエスト ログ] をクリックします。
注 意 : 上 限 である 5 つのログファイルに達 した場 合は、[リクエスト ログ] ボタンは無 効になります。新 しいログ
をダウンロードする前に既存のログを削除 してください。

保留 中 のログはログの表に行 として表示されます。Tenable Vulnerability Management は、次 回のチェックイン時 にスキャナーにログをリクエスト します。これには数 分かかる場 合があります。
7. 利用 可 能 なログのファイルの行 で、ボタンをクリックします。

システムによってログファイルがダウンロードされます。

既存のログを削 除 する方法
1. 削除 するログの行 で、 ボタンをクリックします。
確認 ウィンドウが表 示されます。
2. 確認 ウィンドウで、[削 除 ] をクリックします。
Tenable Vulnerability Management によってログが削 除され、表 からそのログが削除 されます。

保留中 または失敗 したログのリクエスト をキャンセルする方 法lキャンセルする保 留 中のログまたは失敗したログのリクエスト 行 で、ボタンをクリックします。

Tenable Vulnerability Management によってログのリクエスト が削除 され、表から削 除されます。

リンクされたスキャナーのエクスポート- 1124 -必 要 な Tenable Vulnerability Management ユーザーロール: スキャンマネージャーまたは管 理者[センサー] ページでは、1 つ以上 のリンクされたスキャナーを CSV または JSON 形式 でエクスポート できます。

リンクされたスキャナーをエクスポート する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表示されます。
3. [センサー] タイルをクリックします。
[センサー] ページが表示されます。デフォルト では、[Nessus スキャナー] タブがアクティブで、ドロップ
ダウンボックスで [リンクされたスキャナー] が選択されています。
4. 次のいずれかを行います。
lTenable Nessus のリンクされたスキャナーをエクスポート するには、ドロップダウンボックスで [リンクされたスキャナー] タブを選択します。
[リンクされたスキャナー] ページが開き、すべての Tenable Nessus のリンクされたスキャナーを
含 む表が表 示 されます。

lTenable Nessus Network Monitor のリンクされたスキャナーをエクスポート するには、[Nessus
Network Monitors] タブをクリックします。
Tenable Nessus Network Monitor のリンクされたすべてのスキャナーの表 が表示 されます。

lTenable Web App Scanning のリンクされたスキャナーをエクスポート するには、[Web App
Scanners] タブをクリックします。
Tenable Web App Scanning にリンクされたスキャナーの表 が表示 されます。

5. (オプション) 表 データを選別 します。詳 細 は、Tenable Vulnerability Management ワークベンチの表 を参照 してください。
6. エクスポート するリンクされたスキャナーを選択 します。

- 1125 -エクスポート範囲

アクション

1 つのリン[リンクされたスキャナー] ページから 1 つのリンクされたスキャナーをエクスポート す

クされたス

る方法 :

キャナー

a. リンクされたスキャナーの表で、エクスポート するリンクされたスキャナーの行を右 クリックします。
-またはリンクされたスキャナーの表にある [アクション] 列 で、エクスポート するリンク
されたスキャナーの行にある ボタンをクリックします。
アクションボタンが行に表示 されます。
-またはエクスポート するリンクされたスキャナーのチェックボックスを選 択します。
表 の上 部 にアクションバーが表 示されます。
b.

[エクスポート ] をクリックします。

[詳 細 ] ページからエクスポート する方法
a. リンクされたスキャナーの表で、エクスポート するリンクされたスキャナーの行をクリックします。
[詳 細 ] ページが表示 されます。
b. 右 上の
複 数のリ
ンクされた
スキャナー

[エクスポート ] ボタンをクリックします。

リンクされたスキャナーを複 数選択 してエクスポート する方 法
a. スキャナーの表で、エクスポート する各リンクされたスキャナーのチェックボッ
クスを選 択 します。
表 の上 部 にアクションバーが表 示されます。
b. アクションバーで、[エクスポート ] をクリックします。

- 1126 -注意:[エクスポート ] リンクで選択できるネット ワークは最 大 200 個です。

200 個 以上 のスキャナーをエクスポート する場合 は、リスト にあるすべてのスキャナーを選 択して、 [エクスポート ] をクリックします。

[エクスポート ] プレーンが表示 されます。このプレーンには、次のものが含 まれます。
l

エクスポート ファイル名を設 定するテキスト ボックスl

利 用可 能 なエクスポート 形 式のリスト

l

エクスポート されたファイルに含 めるフィールドの設定 オプションの表
注 意 : デフォルト では、すべてのフィールドが選 択されています。

lエクスポート の有効 期 限 が切 れるまでの日数 を設 定 するテキスト ボックスl

エクスポート スケジュールを設定するためのト グルl

メール通 知を設定するためのト グル

7. [名 前 ] ボックスに、エクスポート ファイルの名前を入力します。
8. 使用 するエクスポート 形式 をクリックします。
形式

説明

CSV

リンクされたスキャナーのリスト を含む CSV テキスト ファイル
注 意 : .csv エクスポート ファイルに =、+、-、@ のいずれかの文 字で始まるセルが含 まれている場 合 、Tenable Vulnerability Management はセルの先頭 に単一 引 用 符 (')
を自動的 に入力 します。詳細 は、関連するナレッジベースの記事 を参 照してください。

JSONリンクされたスキャナーがネスト されたリスト を含 む JSON ファイル
空のフィールドは JSON ファイルに含まれません。

9. [有 効 期 限 ] ボックスに、エクスポート ファイルの有 効期 限が切れるまでの日数を入 力します。
注 意 : Tenable Vulnerability Management では、エクスポート 有 効 期限 に最大 30 暦 日 を設定 できます。

- 1127 -10. (オプション) 繰 り返すエクスポート のスケジュールを設定 する方法
l

[スケジュール] ト グルをクリックします。
[スケジュール] セクションが表 示されます。

l[開 始 日 時 ] セクションで、エクスポート スケジュールを開始する日時 を選 択します。

l[タイムゾーン] ドロップダウンボックスで、そのスケジュールで使用 されるタイムゾーンを選 択 します。

l[繰 り返 し] ドロップダウンボックスで、エクスポート を繰 り返 す頻 度を選択します。

l[繰 り返 し終 了 ] ドロップダウンで、スケジュールが終了 する日 付 を選択 します。
注 意 : [無 し] を選 択した場合 は、エクスポート スケジュールを変更 または削 除するまで、スケジュー
ルが繰り返されます。

11. (オプション) エクスポート の完了 時 にメール通 知を送信 する方 法
注 意 : エクスポート のスケジュールを設 定する場 合もしない場 合 も、メール通知 を有効 にできます。
l[メール通 知 ] ト グルをクリックします。
[メール通 知 ] セクションが表 示されます。

l[受 信 者 の追 加 ] ボックスに、エクスポート 通知 を送信 するメールアドレスを入力 します。

l(必須) [パスワード] ボックスに、エクスポート ファイルのパスワードを入 力します。受信者 がファ
イルをダウンロードできるようにするには、このパスワードを受信 者と共有 する必要があります。
注 意 : Tenable Vulnerability Management がリンク付きのメールを受信 者に送信 します。受信 者
は正 しいパスワードをそのリンク先 で入力 することでファイルをダウンロードできます。

12. [エクスポート ] をクリックします。
Tenable Vulnerability Management がエクスポート の処理 を開始します。エクスポート されるデータのサイズによっては、Tenable Vulnerability Management によるエクスポート の処 理に数 分 かかる
場合 があります。
処理 が完 了すると、Tenable Vulnerability Management はコンピューターにエクスポート ファイルを
ダウンロードします。ブラウザの設定 によっては、ダウンロードの完了が通 知 される場 合 があります。

- 1128 -13. ブラウザのダウンロードディレクト リを介 して、エクスポート ファイルにアクセスします。ダウンロードが完了する前 にエクスポート 画 面 を閉 じた場 合は、[Export Management View] でエクスポート ファイルにアクセスできます。
リンクされたスキャナーの詳 細 のエクスポート

必 要 な Tenable Vulnerability Management ユーザーロール: スキャンマネージャーまたは管 理者

リンクされたスキャナーの [詳 細 ] ページでは、リンクされたスキャナーに関 する詳 細 を CSV または JSON 形式でエクスポート できます。

リンクされたスキャナーの詳 細をエクスポート する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表示されます。
3. [センサー] タイルをクリックします。
[センサー] ページが表示されます。デフォルト では、[Nessus スキャナー] タブがアクティブで、ドロップ
ダウンボックスで [リンクされたスキャナー] が選択されています。
4. (オプション) 表 データを選別 します。詳 細 は、Tenable Vulnerability Management ワークベンチの表 を参照 してください。
5. リンクされたスキャナーの表 で、詳 細 をエクスポート するリンクされたスキャナーをクリックします。
[詳 細 ] ページが表示されます。
6. 右上 にある

[エクスポート ] をクリックします。

[エクスポート ] プレーンが表示 されます。このプレーンには、次のものが含 まれます。
l

エクスポート ファイル名を設 定するテキスト ボックスl

利 用可 能 なエクスポート 形 式のリスト

l

エクスポート されたファイルに含 めるフィールドの設定 オプションの表- 1129 -注 意 : デフォルト では、すべてのフィールドが選 択されています。
lエクスポート の有効 期 限 が切 れるまでの日数 を設 定 するテキスト ボックスl

エクスポート スケジュールを設定するためのト グルl

メール通 知を設定するためのト グル

7. [名 前 ] ボックスに、エクスポート ファイルの名前を入力します。
8. 使用 するエクスポート 形式 をクリックします。
形式

説明

CSV

リンクされたスキャナーに関する詳細 の一覧 をフィールド別 に整 理した CSV テキ
スト ファイル。
注 意 : .csv エクスポート ファイルに =、+、-、@ のいずれかの文 字で始まるセルが含 まれている場 合 、Tenable Vulnerability Management はセルの先頭 に単一 引 用 符 (')
を自動的 に入力 します。詳細 は、関連するナレッジベースの記事 を参 照してください。

JSONリンクされたスキャナーに関する詳細 をネスト した一 覧をフィールド別に整理 した
JSON ファイル。
空のフィールドは JSON ファイルに含まれません。

9. (オプション) エクスポート ファイルに表示したくないフィールドがあれば、それらの選択を解除します。
10. [有 効 期 限 ] ボックスに、エクスポート ファイルの有 効期 限が切れるまでの日数を入 力します。
注 意 : Tenable Vulnerability Management では、エクスポート 有 効 期限 に最大 30 暦 日 を設定 できます。

11. (オプション) エクスポート の完了 時 にメール通 知を送信 する方 法
注 意 : エクスポート のスケジュールを設 定する場 合もしない場 合 も、メール通知 を有効 にできます。
l[メール通 知 ] ト グルをクリックします。
[メール通 知 ] セクションが表 示されます。

- 1130 -l[受 信 者 の追 加 ] ボックスに、エクスポート 通知 を送信 するメールアドレスを入力 します。

l(必須) [パスワード] ボックスに、エクスポート ファイルのパスワードを入 力します。受信者 がファ
イルをダウンロードできるようにするには、このパスワードを受信 者と共有 する必要があります。
注 意 : Tenable Vulnerability Management がリンク付きのメールを受信 者に送信 します。受信 者
は正 しいパスワードをそのリンク先 で入力 することでファイルをダウンロードできます。

12. [エクスポート ] をクリックします。
Tenable Vulnerability Management がエクスポート の処理 を開始します。エクスポート されるデータのサイズによっては、Tenable Vulnerability Management によるエクスポート の処 理に数 分 かかる
場合 があります。
処理 が完 了すると、Tenable Vulnerability Management はコンピューターにエクスポート ファイルを
ダウンロードします。ブラウザの設定 によっては、ダウンロードの完了が通 知 される場 合 があります。
13. ブラウザのダウンロードディレクト リを介 して、エクスポート ファイルにアクセスします。ダウンロードが完了する前 にエクスポート 画 面 を閉 じた場 合は、[Export Management View] でエクスポート ファイルにアクセスできます。

差分プラグイン更新
次の表 は、Tenable Vulnerability Management にリンクされている Tenable Nessus スキャナーの差 分 プ
ラグイン更新 の動作 を示しています。
リンク先

差分更新

完 全 な更 新Tenableスキャナーは、24 時間ごとにプラグインがない場 合、スキャナーは完全 な

Vulnerability

一度、Tenable Vulnerability

プラグイン更 新を実 行 します (たとえば、スManagement

Management に差分更新 を

キャナーを Tenable Vulnerability

リクエスト します。

Management にリンクした直後)。

スキャナーグループ
スキャナグループを使用して、Tenable Vulnerability Management インスタンスにリンクされたスキャナを組
織化 および管 理できます。たとえば、特定 の地理的 な場所に関 連 するすべてのセンサーを、「東 海岸スキャナー」などの名前 のグループに追 加 できます。
スキャナーは、1 つまたは複数 のスキャナーグループに追加できます。

- 1131 -スキャンを作 成するときに、スキャンの起 動に使用するスキャナーグループを選 択できます。もう一つの方法として、[自 動 選 択 ] を選択 することにより、そのスキャンに対 してスキャンのルーティングを有 効にできます。この機 能 では、スキャナーグループで設定 されたターゲット に基 づいて、スキャンをスキャナーに割 り当てます。
Tenable Vulnerability Management は、スキャナーグループ内 で使 用するスキャナーを次 の基 準に基づいて決 定 します。
lアクティブなスキャナーで、ここ 5 分 以内 に Tenable Vulnerability Managementと通信 している。

l

スキャナーは最小限 の数のアクティブスキャンを実行 しており、最 小 限の数 のホスト をスキャンしている。

注 意 : 企 業でスキャンネット ワークを利 用 している場合 、同じネット ワークに属 しているスキャナーのみをスキャナー
グループに追加 できます。詳細は、ネット ワーク を参 照してください。
注 意 : リモート スキャナーがスキャナーグループに含まれていて、そのスキャナーの動 作中にリンクが解除 された場
合、スキャン動 作 は完了しますが、Tenable Vulnerability Management はリンク解除 されたスキャナーを今 後 の使用には含めません。

スキャナーグループを作成する
必 要 な Tenable Vulnerability Management ユーザーロール: スキャンマネージャーまたは管 理者

新しいインターフェースでスキャナーグループを作成 する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表示されます。
3. [センサー] タイルをクリックします。

- 1132 -[センサー] ページが表示されます。デフォルト では、[Nessus スキャナー] タブがアクティブで、ドロップ
ダウンボックスで [リンクされたスキャナー] が選択されています。
4. ドロップダウンボックスで、[スキャナーグループ] を選択します。
使用 または管 理するためのアクセス許可を持つ既存 のスキャナーグループのリスト が表示 されます。
5.

[スキャナーグループを追 加 する] をクリックします。
[スキャナーグループを追 加 ] プレーンが表示されます。

6. [グループ名 ] フィールドに、グループの名前を入 力します。
7. (オプション) [スキャンルーティングのターゲット ] ボックスで、スキャンのルーティングのターゲット をコンマ
区切 りのリスト 形式で入 力 します。
リスト 内 のターゲット は、対 応 する形 式に従 う必要があります。
このリスト では、スキャンが [自 動 選 択 ] スキャナーを使 用するように設 定されている場合 に、このス
キャナーグループ内のスキャナーによってスキャン可 能 となるターゲット を指 定します。詳 細 については、例 : スキャンのルーティングを参 照してください。
注 意 : 個 別 のスキャナーグループに対 して、最 大 10,000 の個別のスキャンのルーティングターゲット を指 定できます。たとえば、192.168.0.1, example.com, *.example.net, 192.168.0.0/24 では、4 つのスキャンのルーティングターゲット を指 定しています。スキャンのルーティングのターゲット のリスト を集 約 するために、Tenable では個別 の IP アドレスの代 わりに、ワイルドカードや範囲 指定 形式の使 用 を推奨 しています。

8. (オプション) スキャナーグループのユーザーのアクセス許可を設定します。
デフォルト では、新 しいスキャナーグループでは、Tenable Vulnerability Management がシステム生
成の [すべてのユーザー] グループに [使 用 可 ] アクセス許 可を割り当てます。
9. [保 存 ] をクリックします。
[スキャンルーティングのターゲット ] で最大数 を超えるターゲット が指定 されている場合、エラーメッ
セージが表示されます。個別 の IP アドレスの代 わりにワイルドカードや範 囲指定 の形 式 を使用 して、スキャンのルーティングターゲット を集約した後で、スキャナーグループの保 存を再 試行 してください。
そうでない場合 には、新 しいグループが [スキャナーグループ] リスト に表示されます。

スキャナーグループの変 更- 1133 -必 要 な Tenable Vulnerability Management ユーザーロール: スキャンマネージャーまたは管 理者

スキャナーグループを変更する方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表示されます。
3. [センサー] タイルをクリックします。
[センサー] ページが表示されます。デフォルト では、[Nessus スキャナー] タブがアクティブで、ドロップ
ダウンボックスで [リンクされたスキャナー] が選択されています。
4. ドロップダウンボックスで、[スキャナーグループ] を選択します。
使用 または管 理するためのアクセス許可を持つ既存 のスキャナーグループのリスト が表示 されます。
5. (オプション) 変 更するグループの表を検索します。詳 細は、Tenable Vulnerability Management の
表 を参照 してください。
6. スキャナーグループ表で、次のいずれかを実行 します。
変 更するスキャナーグループのl[アクション] 列 で、 ボタンをクリックします。
アクションオプションが行 に表 示されます。

l

変 更するスキャナーグループを右クリックします。
アクションオプションがカーソルの横に表 示 されます。

7. [編 集 ] をクリックします。
[スキャナーグループの編 集 ] プレーンが表示 されます。
8. 次のいずれかの設定 を変 更します。
設定
名前

アクション
新しい名前を入力します。

- 1134 -ユーザーおよびグループのアクセス

スキャナーグループのユーザーアクセス許 可を設定 しま

許可す。

9. (オプション) [スキャンルーティングのターゲット ] ボックスで、スキャンのルーティングのターゲット をコンマ
区切 りのリスト 形式で入 力 します。
リスト 内 のターゲット は、対 応 する形 式に従 う必要があります。
このリスト では、スキャンが [自 動 選 択 ] スキャナーを使 用するように設 定されている場合 に、このス
キャナーグループ内のスキャナーによってスキャン可 能 となるターゲット を指 定します。詳 細 については、例 : スキャンのルーティングを参 照してください。
注 意 : 個 別 のスキャナーグループに対 して、最 大 10,000 の個別のスキャンのルーティングターゲット を指 定できます。たとえば、192.168.0.1, example.com, *.example.net, 192.168.0.0/24 では、4 つのスキャンのルーティングターゲット を指 定しています。スキャンのルーティングのターゲット のリスト を集 約 するために、Tenable では個別 の IP アドレスの代 わりに、ワイルドカードや範囲 指定 形式の使 用 を推奨 しています。

10. [保 存 ] をクリックします。
[スキャンルーティングのターゲット ] で最大数 を超えるターゲット が指定 されている場合、エラーメッ
セージが表示されます。個別 の IP アドレスの代 わりにワイルドカードや範 囲指定 の形 式 を使用 して、スキャンのルーティングターゲット を集約した後で、スキャナーグループの保 存を再 試行 してください。
それ以 外 の場 合 には、Tenable Vulnerability Management は変 更 を反映 してスキャナーグループ
を更 新 します。

スキャナーグループにスキャナーを割 り当 てる方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表示されます。
3. [センサー] タイルをクリックします。
[センサー] ページが表示されます。デフォルト では、[Nessus スキャナー] タブがアクティブで、ドロップ
ダウンボックスで [リンクされたスキャナー] が選択されています。

- 1135 -4. (オプション) Tenable Web App Scanning については、[Web App Scanners] タブをクリックします。
[Web App Scanners] タブが表示 され、ドロップダウンボックスで [リンクされたスキャナー] が選 択 されます。
5. ドロップダウンボックスで、[スキャナーグループ] を選択します。
使用 または管 理するためのアクセス許可を持つ既存 のスキャナーグループのリスト が表示 されます。
6. スキャナーグループの表で、スキャナーを追加するスキャナーグループの行 をクリックします。
[グループの詳 細 ] ページが表 示されます。
7.

[スキャナーの割 り当 て] をクリックします。
[スキャナーの割 り当 て] ページが表 示されます。

8. (オプション) テーブルで割 り当 てるスキャナーを検 索します。詳細 は、Tenable Vulnerability
Management の表 を参照 してください。
9. スキャナーテーブルで、スキャナーグループに追加 する1つまたは複数 のスキャナーの横 にあるチェック
ボックスを選 択します。
10. [割 り当 て] をクリックします。
割り当 てが成 功すると、Tenable Vulnerability Management によってスキャナーがスキャナーグルー
プに追 加 され、[グループの詳 細 ] ページが表 示 されます。
Tenable Vulnerability Management の処理中に何 らかの問題 が発生した場合 、[スキャナーの割り当 て] ページがアクティブなままとなり、影響を受けているスキャナーの [割 り当 て] 列 に次のいずれかのメッセージが表 示 されます。
表 示 される可 能 性 があるエラーメッセージアクション

このセンサーは既にスキャナーグループに存[キャンセル] をクリックして、ページを閉 じます。

在 しています。
このセンサーをスキャナーグループに追加 す[割 り当 て] を再 度クリックします。処理 が継 続る際にエラーが発 生しました。

して失 敗する場 合は、Tenable サポート に連
絡 してください。

スキャナーグループのユーザーのアクセス許可 を設 定 する
必 要 な Tenable Vulnerability Management ユーザーロール: スキャンマネージャーまたは管 理者- 1136 -個別 のユーザーまたはユーザーグループに対して、スキャナーグループのアクセス許 可を設 定できます。
ユーザーグループに対してスキャナーグループのアクセス許可 を設定 する場合 、グループ内 のすべてのユー
ザーに同 じアクセス許 可を割り当 てます。詳細については、ユーザーグループを参照 してください。
ユーザーまたはユーザーグループに対 して、次のスキャナーグループのアクセス許可 を割り当 てることができます。
l

アクセスなし - ([すべてのユーザー] ユーザーグループのみ) (特 別 にアクセス許 可を割 り当 てたユー
ザーやグループを除 く) すべてのユーザーは、スキャン設定 でスキャナーグループを使 用できません。

l

使 用 可 - ユーザーまたはユーザーグループは、スキャン設 定でスキャナーグループを使 用できます。
ユーザーまたはグループはスキャナーグループの設定 を表示することはできますが編集 することはできません。

l管 理 可 - ユーザーまたはグループはスキャン設定 でスキャナーグループを使用 できます。ユーザーまたはグループはスキャナーグループの設定 を表示および編集することはできます。

スキャナーグループのユーザーのアクセス許可 を設 定 する方法
1. スキャナーグループを作 成 または編 集します。
2. スキャナーグループの設定 中 に、[ユーザーとグループ] セクションで、次 のいずれかを行 います。

l

[すべてのユーザー] ユーザーグループのアクセス許 可を編集 する。
a. [すべてのユーザー] グループのアクセス許 可ドロップダウンの横にあるボタンをクリック

します。

b. アクセス許 可レベルを選 択します。

l

ユーザーまたはユーザーグループをスキャナーグループに追 加 する。
a. [ユーザーとグループ] 見出しで、

ボタンをクリックします。

[ユーザーとグループを追 加 する] プレーンが表 示されます。

- 1137 -b. [検 索 ] フィールドで、入力 するかドロップダウンをクリックして検索し、ユーザーまたはグ
ループを追 加します。
ヒント : 個別のユーザーは企業を離 れたり企業に加わったりすることがあるので、Tenable では、個 別のユーザーではなくユーザーグループにアクセス許可 を割り当てることを推奨 します。

追加したユーザーとグループが [検 索 ] フィールドの下 に表示 されます。

c. [追 加 ] ボタンをクリックします。
スキャナーグループプレーンが表示されます。
デフォルト では、Tenable Vulnerability Management は、[使 用 可 ] アクセス許可 を追加されたユーザーまたはユーザーグループに割 り当てます。

l

既存のユーザーまたはユーザーグループのアクセス許 可を編集 する。
a. 編集するユーザーまたはグループのアクセス許可 ドロップダウンの横 にあるボタンをク

リックします。

b. アクセス許 可レベルを選 択します。

l

ユーザーまたはユーザーグループをスキャナーグループから削 除 する。
a. 削除するユーザーまたはグループにカーソルを合わせます。

b. そのユーザーまたはユーザーグループの横にあるボタンをクリックします。

ユーザーまたはグループが [ユーザーとグループ] リスト から消えます。
3. [保 存 ] をクリックします。
Tenable Vulnerability Managementにより、スキャナーグループへの変 更が保 存されます。

次の手 順- 1138 -l

スキャン設 定 のスキャナーグループを使 用します。

スキャナーグループを削除する
必 要 な Tenable Vulnerability Management ユーザーロール: スキャンマネージャーまたは管 理者

1 つ以 上 のスキャナーグループを削 除する方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表示されます。
3. [センサー] タイルをクリックします。
[センサー] ページが表示されます。デフォルト では、[Nessus スキャナー] タブがアクティブで、ドロップ
ダウンボックスで [リンクされたスキャナー] が選択されています。
4. ドロップダウンボックスで、[スキャナーグループ] を選択します。
使用 または管 理するためのアクセス許可を持つ既存 のスキャナーグループのリスト が表示 されます。
5. スキャナーグループの表で、削 除 する 1 つ以 上のスキャナーグループを選 択します。
範囲
1 つのスキャナーグループを削 除する方 法

アクションa. スキャナーグループ表 で、次のいずれかを実行します。
l

削除するスキャナーグループのチェックボックスを選択します。
表の上 部にアクションバーが表示 されます。

l

削除するスキャナーグループを右クリックします。
アクションオプションがカーソルの横 に表示 されます。

l[アクション] 列で、削 除するスキャナーグループのボタンをクリックします。

- 1139 -アクションオプションが行 に表 示されます。
[削 除 ] をクリックします。

b.

確認ウィンドウが表示されます。
複 数のスキャナーグループ

a. スキャナーグループの表で、削 除 するスキャナーグループを削 除 する方 法の横にあるチェックボックスを選 択します。
ページの下部 またはに、アクションバーが表 示されます。
b. アクションバーで、 [削 除 ] ボタンをクリックします。
確認ウィンドウが表示されます。

6. 確認 ウィンドウで、[削 除 ] ボタンをクリックします。
Tenable Vulnerability Management により、選択 した 1 つまたは複 数のグループが削除 されます。

センサーのスキャナーグループへの追加
必 要 な Tenable Vulnerability Management ユーザーロール: スキャンマネージャーまたは管 理者

次のタイプのセンサーをスキャナーグループに追加できます。
センサータイプ

導入環境

オンプレミス Tenable Nessus〇

オンプレミス Tenable Web App Scanning〇

Tenable Vulnerability Management クラウド✕

Amazon Web Services (AWS) 向 け Tenable Nessus センサー✕

Tenable Nessus Network Monitor (NNM)✕

Tenable Nessus Agent✕ (エージェント グループ参 照 )新しいインターフェースで、センサーを 1 つまたは複数 のスキャナーグループに追加する方法- 1140 -1. 左上 にあるボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表示されます。
3. [センサー] タイルをクリックします。
[センサー] ページが表示されます。デフォルト では、[Nessus スキャナー] タブがアクティブで、ドロップ
ダウンボックスで [リンクされたスキャナー] が選択されています。
4. (オプション) スキャナーグループに追 加 するスキャナーを検 索 します。
5. 追加 するスキャナーと、スキャナーの追加先 となるグループを選択します。
範囲
1 つのスキャナーを 1 つまたはアクション
a. スキャナーグループ表 で、次のいずれかを実行しま

複 数のグループに追 加 する

す。
l

スキャナーグループに追加するセンサーを右 ク
リックします。
アクションオプションがカーソルの横 に表 示 されます。

l[アクション] 列 で、スキャナーグループに追 加するセンサーの ボタンをクリックします。
アクションオプションが行 に表 示されます。

lスキャナーグループに追加するセンサーのチェックボックスを選 択します。
Tenable Vulnerability Management は、アクションバーの [選 択 したものをグループに追 加 ] を有効にします。

b.

[グループに追 加 する] をクリックします。

- 1141 -[グループに追 加 する] プレーンが表示されます。
c. 検索ボックスに、スキャナーを追 加するスキャナーグ
ループの名前 を入力します。
d. 一致グループのドロップダウンボックスでグループをクリックします。
e. (オプション) 手 順 c と d を繰り返して他のスキャナーグ
ループを追加します。
複 数のスキャナーを 1 つまたはa. スキャナーの表で、スキャナーグループに追 加 するス

複 数のグループに追 加 する

キャナーの横にあるチェックボックスを選 択 します。
ページの下部 またはに、アクションバーが表 示されます。
b.

[選 択 したものをグループに追 加 ] ボタンをクリックします。
[グループに追 加 する] プレーンが表示されます。

c. 検索ボックスに、スキャナーを追 加するスキャナーグ
ループの名前 を入力します。
d. 一致グループのドロップダウンリスト でグループをクリックします。
e. (オプション) 手 順 c と d を繰り返して他のスキャナーグ
ループを追加します。
6. [保 存 ] をクリックして変 更 を保 存 します。
Tenable Vulnerability Managementによって、選択 したグループに 1 つまたは複 数 のスキャナーが追加 され、[グループに追 加 する] プレーンが閉 じます。

スキャナーグループからセンサーを削 除する
必 要 な Tenable Vulnerability Management ユーザーロール: スキャンマネージャーまたは管 理者
必 要 な Tenable Web App Scanning ユーザーロール: スキャンマネージャーまたは管 理 者- 1142 -新規のインターフェースのスキャナーグループからセンサーを削 除する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表示されます。
3. [センサー] タイルをクリックします。
[センサー] ページが表示されます。デフォルト では、[Nessus スキャナー] タブがアクティブで、ドロップ
ダウンボックスで [リンクされたスキャナー] が選択されています。
4. ドロップダウンボックスで、[スキャナーグループ] を選択します。
使用 または管 理するためのアクセス許可を持つ既存 のスキャナーグループのリスト が表示 されます。
5. (オプション) 変 更するグループの表を検索します。詳 細は、Tenable Vulnerability Management の
表 を参照 してください。
6. スキャナーグループの表で、変 更 するスキャナーグループをクリックします。
[グループの詳 細 ] ページが表 示されます。このページには、グループに割り当てたセンサーをリスト した表 が含 まれます。
7. (オプション) 削 除するセンサーを検 索します。詳細 は、Tenable Vulnerability Management の表 を参照 してください。
8. 削除 する 1 つまたは複 数のセンサーを選択します。
9. 削除 するセンサーを選択します。
範囲
単 一センサーの削
除アクション
a. センサー表 で、次のいずれかを実行 します。
l

削除するセンサーを右クリックします。
アクションオプションがカーソルの横 に表示 されます。

l[アクション] 列で、削除 するセンサーの ボタンをクリックします。

- 1143 -アクションオプションが行 に表 示されます。
l

削除するセンサーのチェックボックスを選 択します。
表の上 部にアクションボタンが表示 されます。

[グループから削 除 する] ボタンをクリックします。

b.

確 認ウィンドウが表示されます。
複 数のセンサーを
削除

a. センサーの表で、グループから削 除する各センサーのチェックボック
スを選択 します。
ページの下部 またはに、アクションバーが表 示されます。
b. アクションバーで、 [グループから削 除 する] ボタンをクリックします。
確 認ウィンドウが表示されます。

10. 確認 ウィンドウで、[削 除 ] をクリックします。
Tenable Vulnerability Managementにより、1 つまたは複 数のセンサーがスキャナーグループから削除されます。

スキャナーグループのセンサーを管理 する
必 要 な Tenable Vulnerability Management ユーザーロール: スキャンマネージャーまたは管 理者

新しいインターフェースのスキャナーグループに割 り当 てられたセンサーを表示 する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表示されます。
3. [センサー] タイルをクリックします。
[センサー] ページが表示されます。デフォルト では、[Nessus スキャナー] タブがアクティブで、ドロップ
ダウンボックスで [リンクされたスキャナー] が選択されています。

- 1144 -4. ドロップダウンボックスで、[スキャナーグループ] を選択します。
使用 または管 理するためのアクセス許可を持つ既存 のスキャナーグループのリスト が表示 されます。
5. (オプション) 表 示するグループの表を検索します。詳 細は、Tenable Vulnerability Management の
表 を参照 してください。
6. スキャナーグループの表で、表 示 するスキャナーグループをクリックします。
[グループの詳 細 ] ページが表 示されます。このページには、グループに割り当てたセンサーを記載 した表 が含 まれます。

センサーのすべての実行中のスキャンの表 示
必 要 な Tenable Vulnerability Management ユーザーロール: スキャンマネージャーまたは管 理者
注 意 : Tenable Nessus スキャナーグループのセンサーについてのみ、すべてのスキャンを表示 できます。

センサーのすべての実行中のスキャンを表示 する方 法
1. 適切 なスキャナーグループのセンサーを表 示 します。
2. センサーの表で、すべてのスキャンを表 示するセンサーをクリックします。
スキャナーの [詳 細 ] ページが表 示 されます。
3. [スキャンの管 理 ] タブをクリックします。
Tenable Vulnerability Management は、センサーが現 在実行しているすべてのスキャンを一 覧 表示します。

OT コネクタTenable FedRAMP Moderate 環 境では、以下はサポート されません。詳 細については、Tenable
FedRAMP Moderate 製品 を参照 してください。

所属 組 織 に OT Security と Tenable Vulnerability Management がある場合 、OT コネクタを設定して、OT Security が資産 と検出 結 果のデータを Tenable Vulnerability Management に送 信することを許 可することができます。Tenable Vulnerability Management の [センサー] ページから OT コネクタを管 理することができます。

Tenable Vulnerability Management で [OT コネクタ] メニューを開く方 法- 1145 -1. 左上 にあるボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表示されます。
3. [センサー] タイルをクリックします。
[センサー] ページが表示されます。デフォルト では、[Nessus スキャナー] タブがアクティブで、ドロップ
ダウンボックスで [リンクされたスキャナー] が選択されています。
4. [OT コネクタ] タブをクリックします。
リンクされた OT コネクタのリスト が表示されます。
5. OT コネクタを管 理するには、次の手 順を使 用します。
OT コネクタを追 加 する
必 要 な Tenable Vulnerability Management ユーザーロール: スキャンマネージャーまたは管 理者

OT コネクタを追加する方 法
1.

[OT コネクタの追 加 ] をクリックします。
[OT コネクタの追 加 ] ウィンドウが表示 されます。

2. [生 成 ] をクリックします。
Tenable Vulnerability Management は、OT コネクタをリンクする適 切なクラウドサイト を表 示し、OT リンクキーを生 成します。
注 意 : リンクキーを使用して 1 つの OT コネクタをリンクできます。リンクキーは生 成後 2 時 間以 内 に使 用する必 要があります。さらに OT コネクタをリンクするには、コネクタごとに新しいリンクキーを生成して使 用します。

3. OT Security ユーザーインターフェースから、クラウドサイト とリンクキーを使 用してコネクタを Tenable
Vulnerability Management にリンクします。詳細については、OT Securityユーザーガイド を参 照 してください。
OT コネクタの名 前 またはタイプを変 更 する- 1146 -必 要 な Tenable Vulnerability Management ユーザーロール: スキャンマネージャーまたは管 理者

お使 いの OT コネクタが、認 識可能 になり、正しいタイプとして表 示 されるように、Tenable Vulnerability
Management 内の OT コネクタの名 前とタイプの変 更が必 要な場合 があります。ICP と EM (EnterpriseManager) の 2 つのタイプから選 択できます。タイプの詳 細 については、OT Security ユーザーガイド を参照してください。
注 意 : Tenable Vulnerability Management で OT コネクタの名前やタイプを更新 しても、OT Security では変更されません。

OT コネクタの名 前 またはタイプを変更 する方 法
1. OT コネクタの表 で、[名 前 ] または [タイプ] セルをダブルクリックして編 集 します。
2. 新しい名 前を入 力 するか、新 しいタイプ (ICP または EM) を選 択します。
3. セルの外側 をクリックします。
Tenable Vulnerability Management が変 更 を保存 します。
OT コネクタを有 効 または無 効 にする
必 要 な Tenable Vulnerability Management ユーザーロール: スキャンマネージャーまたは管 理者

OT コネクタを一時的 に無効 にし、後 で有 効にしたい場 合があるかもしれません。たとえば、OT Security
が不 要なネット ワークから Tenable Vulnerability Management へのデータ送 信を開始した場 合 、OT コ
ネクタを無 効 にする必要 があるかもしれません。問題が解決 した後に、コネクタを再度 有 効にすることができます。
OT コネクタを有効または無効 する方法
1. OT コネクタの表で、有 効または無効にするコネクタの列 の をクリックします。
ドロップダウンメニューが表 示されます。
2. 現在 、コネクタが有 効になっている場合は、なっている場 合は、[無 効 化 ] をクリックします。現 在、コネクタが無 効 に[有 効 化 ] をクリックします。

コネクタを有効 にしている場 合 、Tenable Vulnerability Management によりコネクタ行のテキスト が
太字 になり、[有 効 ] 列 が [はい] に更新されます。コネクタを無 効にしている場 合、Tenable- 1147 -Vulnerability Management によりコネクタ行のテキスト がグレー表 示 になり、[有 効 ] 列が [いいえ] に更新 されます。
OT コネクタを削 除 する
必 要 な Tenable Vulnerability Management ユーザーロール: スキャンマネージャーまたは管 理者

OT コネクタから Tenable Vulnerability Management にデータを送 信させない場合 は、Tenable
Vulnerability Management から OT コネクタを削 除 してください。たとえば、OT Security を再デプロイする
必要 がある場 合 、古いデプロイメント に関連付けられているコネクタを削 除 する必 要があります。
Tenable では、Tenable Vulnerability Management から OT コネクタを削除するときは必ず OT Security
で関 連 するコネクタも削 除 することを推 奨しています。これにより、Tenable Vulnerability Management とOT Security の整 合 性が保 たれます。
注 意 : OT コネクタの削 除を取り消すことはできません。OT コネクタを再リンクする場合は、OT コネクタの追加 プロ
セスを繰り返す必 要があります。

OT コネクタを Tenable Vulnerability Management から削 除する方法
1. OT コネクタの表で、削 除するコネクタの列 の をクリックします。
ドロップダウンメニューが表 示されます。
2.

[削 除 ] をクリックします。
[OT コネクタの削 除 ] ウィンドウが表示 されます。

3. [削 除 ] をクリックします。
Tenable Vulnerability Management により、表からコネクタが削 除されます。

クラウドセンサー
デフォルト で、Tenable は Tenable Vulnerability Management で使用する地 域のクラウドセンサーを提供しています。スキャンを作 成 して起 動 するときに、これらのセンサーを選 択できます。
次の表 は、各 地 域のクラウドセンサーとその IP アドレス範 囲 (許 可リスト 登 録 用) を示しています。これらの IP アドレス範 囲は Tenable専用 です。

- 1148 -注 意 : クラウドコネクタを使 用する場合、Tenable はサイト が拠点 を置く地 域 の IP アドレスを許 可リスト に登 録 す
ることをお勧めします。
注 意 : これらの IP アドレスは送信 リクエスト 用ですが、着 信 cloud.tenable.com リクエスト には tenable.io セン
サーグループ IP アドレスのみが使用 されます。
ヒント : データをプログラムで解析 するユーザーのために、下の表のクラウドセンサーと IP アドレスの情 報 は JSON形 式でも提 供 されます。

Tenable Attack Surface Management に関連 付 けられたクラウド IP については、Tenable Attack

Surface Management ユーザーガイド の Cloud Sensors を参 照してください。
センサー地 域

IPv4 範 囲

IPv6 範 囲

ap-northeast-1

13.115.104.128/25

2406:da14:e76:5b00::/56

35.73.219.128/25
ap-southeast-1

13.213.79.0/24

2406:da18:844:7100::/56

18.139.204.0/25
54.255.254.0/26
ap-southeast-2

13.210.1.64/26

2406:da1c:20f:2f00::/56

3.106.118.128/25
3.26.100.0/24
ap-south-1

3.108.37.0/24

2406:da1a:5b2:8500::/56- 1149 -センサー地 域

IPv4 範 囲

IPv6 範 囲

ca-central-1

3.98.92.0/25

2600:1f11:622:3000::/56

35.182.14.64/26
eu-west-1

3.251.224.0/24

2a05:d018:f53:4100::/56

eu-west-2

18.168.180.128/25

2a05:d01c:da5:e800::/56

18.168.224.128/25
3.9.159.128/25
35.177.219.0/26
eu-central-1

18.194.95.64/26

2a05:d014:532:b00::/56

3.124.123.128/25
3.67.7.128/25
54.93.254.128/26
me-central-1

51.112.93.0/24

2406:da17:524:dd00::/56

us-east-1

34.201.223.128/25

2600:1f18:614c:8000::/56

44.192.244.0/24
54.175.125.192/26
us-east-2

13.59.252.0/25

2600:1f16:8ca:e900::/56

18.116.198.0/24
3.132.217.0/25
us-west-1

13.56.21.128/25

2600:1f1c:13e:9e00::/56

3.101.175.0/25
54.219.188.128/26
us-west-2

34.223.64.0/25

2600:1f14:141:7b00::/56

35.82.51.128/25
35.86.126.0/24
44.242.181.128/25
35.93.174.0/24
sa-east-1

15.228.125.0/24

2600:1f1e:9a:ba00::/56

静的

162.159.129.83/32

2606:4700:7::a29f:8153- 1150 -センサー地 域

IPv4 範 囲

IPv6 範 囲

162.159.130.83/32

2606:4700:7::a29f:8253

注 意 : Tenable サポート による Tenable Web App Scanning に関する問題 のト ラブルシューティングを行 う場 合 、次の IP 範 囲 を許可リスト に追加するよう求められる場 合があります。
l13.59.250.76/32

地域 のクラウドセンサーが以 下のグループに分かれて表 示されます。
l

US East Cloud Scanners: us-east-1 (バージニア州) または us-east-2 (オハイオ州) 範 囲 のスキャ
ナーグループl

US West Cloud Scanners: us-west-1 (カリフォルニア州) または us-west-2 (オレゴン州 ) 範 囲のス
キャナーグループl

AP Singapore Cloud Scanners: ap-southeast-1 (シンガポール) 範囲 のスキャナーグループl

AP Sydney Cloud Scanners: ap-southeast-2 (シドニー) 範 囲 のスキャナーグループl

AP Tokyo Cloud Scanners: ap-northeast-1 (東京 ) 範囲のスキャナーグループl

CA Central Cloud Scanners: ca-central-1 (カナダ) 範囲 のスキャナーグループl

EU Frankfurt Cloud Scanners: eu-central-1 (フランクフルト ) 範 囲 のスキャナーグループl

UK Cloud Scanners: eu-west-2 (ロンドン) 範 囲のスキャナーグループlBrazil Cloud Scanners: sa-east-1 (サンパウロ) 範囲 のスキャナーグループlIndia Cloud Scanners: ap-south-1 (ムンバイ) 範 囲のスキャナーグループ

lAmazon GOV-CLOUD: Federal Risk and Authorization Management Program (FedRAMP)
環境 で利 用可 能なスキャナーグループl

US Cloud Scanner: 次 の AWS 範 囲のスキャナーグループlus-east-1 (バージニア州 )lus-east-2 (オハイオ州 )lus-west-1 (カリフォルニア州 )lus-west-2 (オレゴン州 )- 1151 -ll

APAC Cloud Scanners: 次 の AWS 範囲のスキャナーグループoap-northeast-1 (東 京)oap-southeast-1 (シンガポール)oap-southeast-2 (シドニー)oap-south-1 (ムンバイ)

EMEA Cloud Scanners: 次の AWS 範 囲のスキャナーグループoeu-west-1 (アイルランド)oeu-west-2 (ロンドン)oeu-central-1 (フランクフルト )注 意 : 中 国本 土にある Tenable Nessus スキャナー、Tenable Nessus Agents、Tenable Web App Scanning
スキャナー、または Tenable Nessus Network Monitor (NNM) を介して Tenable Vulnerability Management に接続している場 合は、sensor.cloud.tenable.com ではなく sensor.cloud.tenablecloud.cn で接続 する必要 があります。

Tenable FedRAMP Moderate クラウドセンサーll

クラウドベースのネット ワークスキャンの場合 は、次 の IP 範囲を許可 リスト に追 加します。
o3.32.43.0 - 3.32.43.31 (3.32.43.0/27)

o3.31.100.0/24

o2600:1f12:98d:c900::/56

内部 スキャナーまたはエージェント 通信 の場 合 は、次の IP 範囲 を許 可リスト に追加 します。
o52.61.37.84

o15.200.117.191

o172.65.64.208 (2024 年 9 月 3 日 より利 用 可 能 )o172.65.64.209 (2024 年 9 月 3 日 より利 用 可 能 )o172.65.64.210 (2024 年 9 月 3 日 より利 用 可 能 )- 1152 -o172.65.64.211 (2024 年 9 月 3 日 より利 用 可 能 )o2606:4700:78::120:0:1200 (2024 年 9 月 3 日 より利 用 可 能 )o2606:4700:78::120:0:1201 (2024 年 9 月 3 日 より利 用 可 能 )o2606:4700:78::120:0:1202 (2024 年 9 月 3 日 より利 用 可 能 )o2606:4700:78::120:0:1203 (2024 年 9 月 3 日 より利 用 可 能 )センサーのセキュリティ
Tenable Vulnerability Management プラット フォームを使 用 する際のセンサーのセキュリティと暗 号化の詳細については、以下 のセクションを参 照 してください。
lセンサーの概要

l

リンクキー

l

データの暗 号 化

センサーの概要
センサーは、次 のサイト から Tenable Vulnerability Management にアクセスします: <port> sensor.cloud.tenable.com:443。すべてのセンサー (Tenable Nessus スキャナー、Tenable Nessus
Agents、Tenable Nessus Network Monitor) には cloud.tenable.com:443 へのアクセス権 が必要 です。
注 意 : 中 国本 土にある Tenable Nessus スキャナー、Tenable Nessus Agents、Tenable Web App Scanning
スキャナー、または Tenable Nessus Network Monitor (NNM) を介して Tenable Vulnerability Management に接続している場 合は、sensor.cloud.tenable.com ではなく sensor.cloud.tenablecloud.cn で接続 する必要 があります。

Tenable Nessus スキャナーと Tenable Nessus Network Monitor をどのようにデプロイしてい設定 するかに応 じて、それぞれのユーザーインターフェースにアクセスし初 期 設定 する必 要があります。
lTenable Nessus — <IP>:8834

lTenable Nessus Network Monitor — <IP>:8835
注 意 : Tenable Core で Tenable Nessus または Tenable Nessus Network Monitor をデプロイする場 合は、基 盤となる仮 想アプライアンスインターフェース (<IP>:8000) へのアクセス権 も必要です。

- 1153 -Tenable Vulnerability Management は、Tenable のお客様 向 けの API により動作するユーザーインター
フェースをすべての操作 に使用します。Tenable Vulnerability Management に接 続 するセンサーは、脆
弱性 と資 産 情 報を収集 して、セキュリティにおいて重要 な役割 を果たします。このデータを保 護 し、通 信
パスの安 全 性 を確 保 することは、Tenable Vulnerability Management のコア機能です。
Nessus センサーは、Tenable Vulnerability Management に対して安全 に認証 され、リンクした後 に、Tenable Vulnerability Management プラット フォームに接 続します (詳 細については、次のセクションのリン
クキーを参 照 )。リンクが完了 すると、Tenable Vulnerability Management はすべての更新 を管理 して、センサーを常 に最新 の状態 に保 ちます。
センサーは常 にセンサーと Tenable Vulnerability Management の間のト ラフィックを開始 します。ト ラフィッ
クはポート 443 を介 したアウト バウンド専 用です。ト ラフィックは、TLS 1.2+ (NIAP モードの場合 はバージョン 1.2) と 4096 ビット キーを使 用し、SSL 通 信によって暗 号 化 されます。これにより、ファイヤーウォールを変更 する必 要 がなくなり、ファイヤーウォールルールを介して接続を制御できるようになります。
注 意 : NIAP モードの詳細については、各製品のユーザーガイドで以 下 のト ピックを参照 してください。
l

NIAP に準拠 する Tenable Nessus の設 定

lNIAP に準拠 する Tenable Nessus Agent の設定

l

NIAP に準拠 する Tenable Nessus Network Monitor の設 定

リンクキー
Tenable Vulnerability Management は、センサーの初期 認証 ト ークンとしてリンクキーを使用 します。リン
クキーを使 用 すると、センサー (Nessus スキャナー、Nessus Agent、または Tenable Nessus Network
Monitor) と Tenable Vulnerability Management の間に初 期リンクを作 成できます。
Tenable Vulnerability Management プラット フォームはセンサーからリンクリクエスト を受信 すると、有効なリンクキーで提 示されたリンクキーを検証 します。Tenable Vulnerability Management は、リンクキーが有効なリンクキーと一致 した場合は、センサーのリンクを許可します。
リンク時 に、Tenable Vulnerability Management は 256 ビット 長のキーをランダムに生 成して、保存し、センサーに送 信 します。このキーはセンサーに対して一意です。
リンクプロセスが完了 すると、センサーではリンクキーが不 要になり、使用されません。それ以 降の認 証は、
以下 の方法 で行われます。

- 1154 -l

センサーからプラット フォームへの認 証
最初 のリンクプロセス以降は、センサーは 256 ビット のキーを提 供 して、リクエスト を識 別し、認 証します。これらのリクエスト には、ジョブ、スキャンポリシー、プラグインの更新、スキャナーバイナリの更新のリクエスト や、スキャン結 果 やセンサーの正 常性データといった情 報の Tenable Vulnerability
Management への提 供が含まれますが、これらに限定 されません。

l

センサーからプラット フォームへのジョブ通 信
センサーは Tenable Vulnerability Management に頻繁にチェックインします (センサーのタイプによってチェックイン頻度が異 なります)。スキャンジョブが起動 されると、Tenable Vulnerability
Management はポリシーを生 成し、ランダムに生 成 された 128 ビット キーでポリシーを暗 号 化 しま
す。センサーは、プラット フォームからポリシーをリクエスト します。ポリシーはディスクに保存されます
が、キーはメモリ内にのみ存 在します。コント ローラーはキーを使 用 して、スキャン認 証情報 を含むポリシーを暗 号 化 します。

データの暗号 化
Tenable Vulnerability Management は AES-256 以上 を使用して、少なくとも 1 つのレベルですべての状態のすべてのデータを暗号 化します。
l

保存 データ - Tenable Vulnerability Management は、少なくとも 1 つのレベルの AES-256 暗 号 化を使 用 して、暗 号 化メディアにデータを保存します。一部 のデータクラスには、第 2 レベルのファイルごとの暗 号化が含 まれています。

l

転送 中 データ - Tenable Vulnerability Management は TLS バージョン 1.2+ と 4096 ビット キーを使用 して、転送 中 (内 部転 送 を含む) のデータを暗号 化します。

lバックアップまたは複製 されたデータ - Tenable Vulnerability Management は、ソースと同 じレベル
(AES-256 以 上) の暗 号 化 を使用 して、ボリュームスナップショット とデータレプリカを保存 します。すべての複 製は AWS 内 で行 われます。Tenable は、物理 的なオフサイト のメディアおよび物 理 シス
テムにはデータをバックアップしません。

lインデックスデータ - Tenable Vulnerability Management は、少 なくとも 1 つのレベルの AES-256
暗号 化 を使用 して、暗号 化 メディアにインデックスデータを保存します。

Tenable は、保 存されているすべての暗号化 データを新しいキーにローテーションできます。新しいサイトに切 り替えて新 しいキーを使 用 することもできます (つまり、Tenable は新 しいサイト をプロビジョニングする
ときにキーを再利 用しません)。Tenable は、AWS Key Management Service を使用してキーを管 理 します。

- 1155 -センサーのリンク
必 要 な Tenable Vulnerability Management ユーザーロール: スキャンマネージャーまたは管 理者
必 要 な Tenable Web App Scanning ユーザーロール: スキャンマネージャーまたは管 理 者

この手 順 では、Tenable Vulnerability Management にセンサーをリンクする方法 を説明 します。
センサーを削 除しない限 り、Tenable Vulnerability Management にセンサーをリンクさせるのはセンサーを管理 する上 で 1 度 限 りとなります。センサーをリンクした後 、センサーは一 意の認 証情 報を使 用してTenable Vulnerability Managementに接 続 します。
Tenable Vulnerability Management でリンクキーをコピーしたら、そのリンクキーをセンサーユーザーイン
ターフェースの適切 な場 所 (たとえば、Tenable Nessus Agent CLI、または Tenable Nessus Network
Monitor の [クラウド設 定 ] セクション) にペースト する必要があります。具体 的な詳 細は、次 のセクションを展開 してください。
注 意 : Tenable では、Tenable Vulnerability Management FedRAMP 環 境 を使 用 する場 合 、セン
サーをリンクする前 に次のドキュメント を一 読することを推 奨します。
ll

クラウドセンサー (FedRAMP Moderate クラウドセンサー) - Tenable Vulnerability Management
FedRAMP センサーの接 続性 IP 範囲を表 示します。これは非 FedRAMP 環 境 とは異なります。
NIAP コンプライアンス設定 を有 効にする必要 があるポリシーがある場 合 は、次 のト ピックを参 照して、必 要に応 じてスキャナーとエージェント を設定してください。
l

NIAP に準 拠 する Tenable Nessus の設 定

lNIAP に準 拠 する Tenable Nessus Agent の設定

注 意 : ファイヤーウォール用のドメイン許可リスト を使用する場合、Tenable では以下 のことを推奨します。
l* cloud.tenable.com (商用 )*.fedcloud.tenable.com (FedRAMP)(ワイルドカード文 字を含む) を許可 リスト に追加する。こうすることで、スキャナーが Tenable Vulnerability
Management との通 信 に使用する sensor.fed/cloud.tenable.com との通 信が確実 に可 能 になります。中 国 本
土にある Tenable Nessus スキャナー、Tenable Nessus Agents、Tenable Web App Scanning スキャナー、または Tenable Nessus Network Monitor (NNM) を介して Tenable Vulnerability Management に接 続している場
合は、sensor.cloud.tenable.com ではなく sensor.cloud.tenablecloud.cn で接続する必 要があります。
l- 1156 -注 意 : 特 定の状況では、リンクキーの再生 成が必要 になる場 合 があります。詳 細は、リンクキーを再生 成 するを参照してください。センサーのセキュリティとリンクキーの詳 細については、センサーのセキュリティ を参照してください。

センサーをリンクする方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表示されます。
3. [センサー] タイルをクリックします。
[センサー] ページが表示されます。デフォルト では、[Nessus スキャナー] タブがアクティブで、ドロップ
ダウンボックスで [リンクされたスキャナー] が選択されています。
4. 続けて、次のようにします。

Tenable Nessus Agent センサーをリンクするには、[Nessus Agent] タブをクリックします。
a.

[エージェント を追 加 する] をクリックします。
[エージェント を追 加 する] プレーンが表 示されます。

b. 次 のいずれかを行 います。
lTenable Nessus Agent を手動でインスト ールしリンクする方 法
a. [リンクキー] セクションで [コピー] をクリックします。
[リンクキーをクリップボードにコピー] のメッセージが表 示され、リンクキーがクリップ
ボードにコピーされます。
b. Tenable Vulnerability Management にリンクさせる Tenable Nessus Agentイン
スタンスにアクセスします。
c. コピーしたリンクキーを Tenable Nessus Agent CLI で使 用し、センサーをリンクします。詳細 については、Tenable Nessus Agent デプロイメント とユーザーガイド のインスト ール Tenable Nessus Agentを参照 してください。

- 1157 -l(Windows のみ) 1 つのコマンドで Tenable Nessus Agent をインスト ールしリンクする方法
a. [Windows プラット フォームへのエージェント のインスト ール] ヘッダーにあるコマンド
をコピーします。
このコマンドには、エージェント をインスト ーして Tenable Vulnerability
Management にリンクさせ、エージェント 名を変 更 し、エージェント グループに追 加するために必要 なリンクキーと構文が含まれています。例:
Invoke-WebRequest -Uri “https://cloud.tenable.com/install/{sensorType}/installer/ms-install-script.ps1” -OutFile “./msinstallscript.
ps1"; & “./ms-install-script.ps1” -key “{linkingKey}” -type“{sensorType}” -name “<agent name> ” -groups “<list of groups> “;Remove-Item -Path “./ms-install-script.ps1”

ヒント : Tenable FedRAMP Moderate 環境では、「fedcloud.tenable.com」を使 用 します。

b. コマンドの <agent name> 部分を実 際のエージェント 名に置 き換えます。
ヒント : エージェント 名をカスタマイズしない場 合は、-name "<agent name>"を削 除します。名前 をカスタマイズしない場合 、エージェント がインスト ールされているマシンのホスト 名 を使 用 して、Tenable によりエージェント に名前 が付けられます。
c. コマンドの <list of groups> 部 分 を実際 のエージェント グループ名に置 き換 えます。
注 意 : エージェント グループ名は、大文字 と小 文字を区別 し、正 確に一致 する必 要があります。エージェント グループ名 は引用符 で囲 む必要があります (例: -groups="My Group")。

ヒント : エージェント をエージェント グループに追加 しない場 合は、-groups"<list of groups>" を削除します。

- 1158 -d. 管理者 権 限 を持 つユーザーとして、エージェント をインスト ールしたい Windows マ
シンの CLI にアクセスします。
e. コマンドを実 行します。
Tenable Nessus Agent が Windows マシンにインスト ールされ、Tenable
Vulnerability Management のインスタンスにリンクされます。また必要 に応 じて、
エージェント 名とエージェント グループが更 新 されます。
l(Linux のみ) 1 つのコマンドで Tenable Nessus Agent をインスト ールしリンクする方 法
a. [Linux プラット フォームへのエージェント のインスト ール] ヘッダーで、コマンドをコピーします。
このコマンドには、エージェント をインスト ーして Tenable Vulnerability
Management にリンクさせ、エージェント 名を変 更 し、エージェント グループに追 加するために必要 なリンクキーと構文が含まれています。例
curl -H 'X-Key:
abcd1234efgh5678ijkl9012mnop3456qrst7890uvwx1234yz5678abcd1234ef''https://cloud.tenable.com/install/agent?name=agentname&groups=agent-group' | bash

ヒント : Tenable FedRAMP Moderate 環境では、「fedcloud.tenable.com」を使 用 します。

b. コマンドの agent-name 部 分 をエージェント 名に置 き換 えます。
ヒント : エージェント 名をカスタマイズしない場 合は、name=agent-name を削除します。名前 をカスタマイズしない場合 、エージェント がインスト ールされているマシンのホスト 名を使用 して、Tenable によりエージェント に名前が付けられます。
c. コマンドの agent-group 部分 をエージェント グループ名に置 き換 えます。

- 1159 -注 意 : エージェント グループ名は、大文字 と小 文字を区別 し、正 確に一致 する必 要があります。エージェント グループ名 は引用符 で囲 む必要があります (例: -groups="My Group")。

ヒント : エージェント をエージェント グループに追加 しない場 合は、
groups=agent-group を削除します。
d. 管理者 権 限 を持 つユーザーとして、エージェント をインスト ールしたい Linux マシンの CLI にアクセスします。
e. コマンドを実 行します。
Tenable Nessus Agent が Linux マシンにインスト ールされ、Tenable
Vulnerability Management のインスタンスにリンクされます。また必要 に応 じて、
エージェント 名とエージェント グループが更 新 されます。

Tenable Nessus Network Monitor インスタンスをリンクするには、[Nessus
Network Monitor] タブをクリックします。
a.

[Nessus Network Monitor を追 加 する] をクリックします。
[Nessus Network Monitor を追 加 する] プレーンが表示 されます。

b. [リンクキー] セクションで [コピー] をクリックします。
[リンクキーをクリップボードにコピー] のメッセージが表示され、リンクキーがクリップボードにコピーされます。
c. Tenable Vulnerability Management にリンクさせる Tenable Nessus Network Monitorインス
タンスにアクセスします。
d. コピーしたリンクキーを Tenable Nessus Network Monitor ユーザーインターフェースで使 用し、センサーをリンクします。詳 細は、NNM ユーザーガイドを参 照してください。

Tenable Nessus センサーをリンクするには、[Nessus スキャナー] タブをクリックします。
a.

[Nessus スキャナーの追 加 ] をクリックします。
[Nessus の追 加 ] プレーンが表示されます。

b. 次 のいずれかを行 います。

- 1160 -lTenable Nessus を手動 でインスト ールしリンクする方法
a. [リンクキー] セクションで [コピー] をクリックします。
[リンクキーをクリップボードにコピー] のメッセージが表 示され、リンクキーがクリップ
ボードにコピーされます。
b. Tenable Vulnerability Management にリンクさせる Tenable Nessusインスタンスにアクセスします。
c. コピーしたリンクキーを Tenable Nessus ユーザーインターフェースで使用し、センサーをリンクします。詳細は、Tenable Nessus ユーザーガイド の Link to Tenable
Vulnerability Management を参 照してください。

l(Windows のみ) 1 つのコマンドで Tenable Nessus スキャナーをインスト ールしリンクするには:
a. [ワンラインインスト ール] のインスト ラクションにあるコマンドをコピーします。
コマンドには、スキャナーをインスト ールして Tenable Vulnerability Managementにリンクし、スキャナー名を変更 し、スキャナーグループに追 加するために必 要な、
リンクキーと構 文 が含まれます。例:
Invoke-WebRequest -Uri
"https://cloud.tenable.com/install/scanner/installer/ms-installscript.ps1" -OutFile "./ms-install-script.ps1"; & "./ms-installscript.ps1" -key
"51cc161bfa7c62dd7fc90a63561a256306cda982e3edba9d7ebadc05f6a2118c"-type "scanner" -name "<scanner name>" -groups "<list of groups>";
Remove-Item -Path "./ms-install-script.ps1"

ヒント : Tenable FedRAMP Moderate 環境では、「fedcloud.tenable.com」を使 用 します。

b. コマンドの <scanner-name> 部分 を実際のスキャナー名に置 き換 えます。
ヒント : スキャナー名をカスタマイズしない場 合 は、-name "<scannername>" を削除 します。名 前 をカスタマイズしない場合、スキャナーがインス- 1161 -ト ールされているマシンのホスト 名 を使 用 して、Tenable によりスキャナーに名前が付 けられます。
c. コマンドの <list of groups> 部 分 を実際 のスキャナーグループ名に置 き換えます。
注 意 : スキャナーグループ名 は、大文字と小 文字を区別し、正 確に一 致する必 要 があります。

ヒント : スキャナーをスキャナーグループに追加しない場 合 は、-groups"<list of groups>" を削除してください。
d. 管理者 権 限 を持 つユーザーとして、スキャナーをインスト ールしたい Windows マ
シンの CLI にアクセスします。
e. コマンドを実 行します。
Tenable Nessus が Windows マシンにインスト ールされ、Tenable Vulnerability
Management のインスタンスにリンクされます。また必要 に応じて、スキャナー名 とスキャナーグループが更新 されます。
l(Linux のみ) 1 つのコマンドで Tenable Nessus スキャナーをインスト ールおよびリンクする方 法
a. [ワンラインインスト ール] のインスト ラクションにあるコマンドをコピーします。
コマンドには、スキャナーをインスト ールして Tenable Vulnerability Managementにリンクし、スキャナー名を変更 し、スキャナーグループに追 加するために必 要な、
リンクキーと構 文 が含まれます。例
curl -H 'X-Key:
abcd1234efgh5678ijkl9012mnop3456qrst7890uvwx1234yz5678abcd1234ef''https://cloud.tenable.com/install/scanner?name=scannername&groups=scanner-group'| bash

ヒント : Tenable FedRAMP Moderate 環境では、「fedcloud.tenable.com」を使 用 します。

- 1162 -b. コマンドの scanner-name 部分をスキャナー名に置 き換えます。
ヒント : スキャナー名をカスタマイズしない場 合 は、name=scanner-name を削除します。名前 をカスタマイズしない場合 、スキャナーがインスト ールされているマシンのホスト 名を使用して、Tenable によりスキャナーに名前 が付けられます。
c. コマンドの scanner-group 部分 をスキャナーグループ名 に置 き換 えます。
注 意 : スキャナーグループ名 は、大文字と小 文字を区別し、正 確に一 致する必 要 があります。

ヒント : スキャナーをスキャナーグループに追加しない場 合 は、
groups=scanner-group を削除 してください。
d. 管理者 権 限 を持 つユーザーとして、スキャナーをインスト ールする Linux マシンのCLI にアクセスします。
e. コマンドを実 行します。
Tenable Nessus が Linux マシンにインスト ールされ、Tenable Vulnerability
Management のインスタンスにリンクされます。また必要 に応じて、スキャナー名 とスキャナーグループが更新 されます。

Tenable Core + Tenable Web App Scanning インスタンスをリンクするには、左 側のナビゲーションメニューで [Web App Scanners] をクリックします。
a.

[ウェブアプリケーションスキャナーの追 加 ] をクリックします。
[ウェブアプリケーションスキャナーの追 加 ] プレーンが表示 されます。

b. [リンクキー] セクションで [コピー] をクリックします。
[リンクキーをクリップボードにコピー] のメッセージが表示され、リンクキーがクリップボードにコピーされます。
c. Tenable Vulnerability Management にリンクさせる Tenable Core + Tenable Web App
Scanning インスタンスにアクセスします。

- 1163 -d. コピーしたリンクキーを Tenable Core + Tenable Web App Scanning ユーザーインターフェー
スで使 用し、センサーをリンクします。詳 細については、Tenable Core + Tenable Web App
Scanning ユーザーガイドを参 照してください。

次の手 順
l

Tenable Vulnerability Management でセンサーを管理します。(センサーのリンクの無 効化または再有効 化 を含む。)

l

Tenable Vulnerability Management スキャンの設定 時 にセンサーを選択 します。

リンクキーを再 生 成 する
必 要 なユーザーロール: 管理者

特定 の状況 では、Tenable Vulnerability Management インスタンスのリンクキーの再 生成 が必 要 になる
場合 があります。たとえば、リンクキーに関 する知識を持つ従業 員 が退社した場合は、セキュリティ上 の理
由でリンクキーの再生 成が必要 になることがあります。
リンクキーは最初のリンクを確立 するためだけに使 用されるため、リンクキーの再生 成 は現在 Tenable
Vulnerability Managementにリンクされているセンサーに影 響しません。センサーをリンクした後、センサー
は一 意 の認 証 情報 を使 用して Tenable Vulnerability Managementに接続します。
企業 がリンクキーを実装 スクリプト にハードコードしている場 合は、次の点に注意 してください。
lスクリプト エラーを防 ぐため、必 ず元のキーを再生成 したキーに置 き換 えてください。

l

各 Tenable Vulnerability Management インスタンスは、すべてのタイプのセンサーに対して 1 つのリ
ンクキーを使 用 します。あるタイプのセンサー (Tenable Nessus スキャナーなど) を使用 しているときにリンクキーを再 生成すると、それは他のセンサータイプにも対 応するリンクキーとなります。リンク
キーを再 生成 したら、必 ずすべてのタイプのセンサーに関連するスクリプト の実 装を更 新してください。

注 意 : Tenable Vulnerability Management リンクキーの詳 細については、センサーのセキュリティを参照 してください。

Tenable Vulnerability Management インスタンスのリンクキーを再 生 成する方法- 1164 -1. 左上 にあるボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表示されます。
3. [センサー] タイルをクリックします。
[センサー] ページが表示されます。デフォルト では、[Nessus スキャナー] タブがアクティブで、ドロップ
ダウンボックスで [リンクされたスキャナー] が選択されています。
4. 任意 のセンサータイプタブ (NNM など) をクリックします。
該当 するセンサーページが表 示されます。
5.

[[センサータイプ] を追 加 する] ボタン ([NNM を追 加 する] など) をクリックします。
該当 するセンサープレーンが表 示 されます。([NNM を追 加 する] など)

6. [[センサータイプ] を追 加 する] プレーンで、[再 生 成 ] ボタンをクリックします。
確認 ウィンドウが表 示されます。
7. 確認 ウィンドウで、[再 生 成 ] をクリックします。
リンクキーが再生 成 されると [Regenerated Linking Key] というメッセージが表示 され、[Add [センサータイプ]] プレーンで元 のリンクキーが新 しいリンクキーに置 き換 えられます。

次の手 順
l

センサーをリンクする。

センサーおよびセンサーグループの表示
必 要 な Tenable Vulnerability Management ユーザーロール: 基本、スキャンオペレーター、標準、スキャンマ
ネージャー、または管理 者
必 要 な Tenable Web App Scanning ユーザーロール: 基本、スキャンオペレーター、標準、スキャンマネー
ジャー、管 理者 のいずれか[センサー] ページでは、リンクされたセンサー (Tenable Vulnerability Management クラウドセンサー、
Tenable Nessus スキャナー、Tenable Nessus Agents、Tenable Nessus Network Monitor、Tenable- 1165 -Web App Scanning スキャナー) を確 認できます。またスキャナーグループとエージェント グループを表 示 することもできます。

センサーおよびセンサーグループを表 示する方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表示されます。
3. [センサー] タイルをクリックします。
[センサー] ページが表示されます。デフォルト では、[Nessus スキャナー] タブがアクティブで、ドロップ
ダウンボックスで [リンクされたスキャナー] が選択されています。
4. 左側 のナビゲーションペインを使 用して、表示 するセンサーを選択します。
lNessus スキャナー - クラウドスキャナー、リンクされたスキャナー、スキャナーグループl

Nessus Agent - リンクされたエージェント 、エージェント グループ、フリーズウィンドウ、設定、ネット ワーク、プロファイルlNessus Network Monitorl

OT コネクタ

各 センサーページにはリンクされているセンサーまたはグループのリスト が表示 され、次 の表 に示 す基 本情 報も表 示 されます。表示しているセンサーによっては、説 明されている列がすべて表示されない場 合もあります。
列

説明

アクション

各 センサーに対して実行 できるアクション。

作成日

センサーグループが作 成 された日 付。

グループ

センサーが属する 1 つまたは複 数のグループ。

正常性

リンクされたエージェント の正 常 性ステータスl

正 常 - 正 常性イベント は正 常であり、アクションは不 要です。

- 1166 -l

警 告 - 正 常性イベント は異 常であり、エージェント のパフォーマンスに
最 小限 の影響 を与える可 能性があります。

l

重 大 - 正 常性イベント は異 常であり、エージェント のパフォーマンスに
大 きな影 響 を与える可 能性 があります。Tenable は、すべての重 大状 態の正常性 イベント の解 決に取 り組むことを推奨 しています。

l

不 明 - 正 常性イベント の状態 は現 在不明 です。

リンクされたエージェント の正 常 性の詳細については、エージェント の [リンクされた正 常 性 イベント ] タブを参照してください。
IP アドレセンサーの IP アドレス。

ス
最終変センサーが変更された直近の日付。

更日
最 終 プラセンサーのプラグインが最後に更新 された日付 。

グイン更
新日
最終ス

センサーが最後にスキャンを実行した日付 。

キャン日
リンク日

センサーが Tenable Vulnerability Management にリンクされた日 付。

名前

センサーの名前。

ネット

センサーまたはセンサーグループに関 連付 けられたネット ワーク。

ワーク
プラット

センサーに関 連付けられたプラット フォーム。

フォーム
プラグイ

センサーのプラグインセット 。

ンセット
プロファイ

エージェント が属するエージェント プロファイル。

ル- 1167 -スキャ

グループ内 のスキャナーの数 。

ナー数
スキャン

センサーまたはセンサーグループが現在 実 行しているスキャンの数 。

またはス
キャン数
ステータ

センサーのステータス (オンラインまたはオフライン)。

ス
更新日

センサーグループが最 後 に更 新された日付 。

バージョ

センサーのバージョン。

ン

センサーの詳細 の表 示
必 要 な Tenable Vulnerability Management ユーザーロール: スキャンマネージャーまたは管 理者

クラウドセンサーとリンクされたセンサーの両 方の詳細 を表示できます。

センサーの詳 細 を表示する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表示されます。
3. [センサー] タイルをクリックします。
[センサー] ページが表示されます。デフォルト では、[Nessus スキャナー] タブがアクティブで、ドロップ
ダウンボックスで [リンクされたスキャナー] が選択されています。
4. 表示 するセンサータイプのタブをクリックします。
センサーの表が表 示されます。

- 1168 -5. [Nessus スキャナー] の場合 は、次のいずれかを行います。
lドロップダウンボックスで、[クラウドスキャナー] タブを選択して、Tenable Vulnerability
Management に接続 されたクラウドスキャナーを表 示します。詳 細は、クラウドセンサー を参照 してください。

l

ドロップダウンボックスで、[リンクされたスキャナー] タブをクリックして、Tenable Vulnerability
Management にリンクされたオンプレミススキャナーを表 示 します。詳細 は、リンクされたスキャ
ナーを参 照してください。

6. センサーの表で、詳 細を表 示するセンサーをクリックします。
[詳 細 ] ページが表示されます。
センサーの種類 に応じて、[詳 細 ] ページで次の操作 を実 行 できます。
l[設 定 ] タブをクリックして、センサー設定 を変 更 します。

l[アクセス許 可 ] タブをクリックして、センサーのアクセス許可を変 更します。

センサー設定を編 集 する
必 要 な Tenable Vulnerability Management ユーザーロール: スキャンマネージャーまたは管 理者

リンクされた以 下の種 類のセンサーに関 する設 定 を編集 できます。
lTenable Nessus Network MonitorlTenable Nessus Amazon Web Service (AWS) 向け

新しいインターフェースでセンサー設 定 を編集 する方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表示されます。
3. [センサー] タイルをクリックします。
[センサー] ページが表示されます。デフォルト では、[Nessus スキャナー] タブがアクティブで、ドロップ
ダウンボックスで [リンクされたスキャナー] が選択されています。

- 1169 -4. 適切 なセンサータイプタブをクリックします。
センサーの表が表 示されます。
5. センサーが [Nessus スキャナー] の場 合は、次のいずれかを行います。
lドロップダウンボックスで、[クラウドスキャナー] タブを選択して、Tenable Vulnerability
Management に接続 されたクラウドスキャナーを表 示します。詳 細は、クラウドセンサー を参照 してください。

l

ドロップダウンボックスで、[リンクされたスキャナー] タブを選択 して、Tenable Vulnerability

Management に接続 されたスキャナーを表示 します。詳細は、リンクされたスキャナーを参 照 してください。
6. リンクされたセンサーの表で、設 定 を編集 するセンサーをクリックします。
センサーの詳細 が表示 されます。デフォルト では、[概 要 ] タブが有効です。
7. [設 定 ] タブをクリックします。
センサー設 定が表示 されます。
8. センサー設 定を編 集 します。
設定

センサータイプ

説明レポート 頻NNM

センサーから Tenable Vulnerability Managementに度情報を報 告する頻 度を分 単位 で指定します。

ソフト ウェア

NNM (5.6.1 以降 のTenable Nessus Network Monitor によって自 動的

更 新の種

み)

に更新 するコンポーネント がある場合 、それを指 定し類ます。
[すべてのコンポーネント ] には、Web サーバー、HTML
クライアント 、プラグイン、エンジンが含まれます。

インスタンス

AWS

アクセス権のあるインスタンスに関する情報 を、AWSの更 新間

センサーから Tenable Vulnerability Management に隔 (分)報告する頻度を分 単位で指 定 します。

9. ページ右下の [保 存 ] をクリックします。

センサーのアクセス許可を編集 する- 1170 -必 要 な Tenable Vulnerability Management ユーザーロール: スキャンマネージャーまたは管 理者

センサー設 定で、次の Tenable Vulnerability Management ユーザーアクセス許 可 レベルを設定 できます。

l

アクセスなし - ユーザーまたはグループはスキャン設 定 内 のスキャナーを使 用できず、スキャナー設定の編 集もできません。

l

使 用 可 - ユーザーまたはグループはスキャン設定 内のスキャナーを使 用できますが、スキャナー設定を編 集 することはできません。

l

管 理 可 - ユーザーまたはグループはスキャン設定 内のスキャナーの使用 、およびスキャナー設定 の編集 ができます。

注 意 : クラウドスキャナーには、設 定 方法に関わらず、常に [使 用 可 ] アクセス許 可が付与 されます。

センサーのアクセス許可 を変更 する方 法

1.
左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。

2.
左のナビゲーションプレーンで [設 定 ] をクリックします。

- 1171 -[設 定 ] ページが表示されます。

3.
[センサー] タイルをクリックします。
[センサー] ページが表示されます。デフォルト では、[Nessus スキャナー] タブがアクティブで、ドロップ
ダウンボックスで [リンクされたスキャナー] が選択されています。

4.
適切 なセンサータイプタブをクリックします。

センサーの表が表 示されます。

5. センサーが [Nessus スキャナー] の場 合は、[リンクされたスキャナー] タブをクリックして Tenable
Vulnerability Management にリンクされたオンプレミススキャナーを表示 します。詳細 は、リンクされたスキャナーを参照してください。

6.
リンクされたセンサーの表で、アクセス許可を設 定するセンサーをクリックします。

[詳 細 ] ページが表示されます。エージェント を除 くすべてのセンサーで、[概 要 ] タブがデフォルト でアクティブになっています。

7.
[アクセス許 可 ] タブをクリックします。

- 1172 -注 意 : デフォルト では、Tenable Vulnerability Management インスタンスのすべてのユーザーがスキャナーを使 用できます。

8.
次のいずれかを行います。

lドロップダウンボックスからデフォルト ユーザーのアクセス許可 レベルを選 択する場 合l

個別のユーザーまたはユーザーグループのアクセス許 可を指定 する場合

a.
[ユーザーまたはユーザーグループを追 加 する] テキスト ボックスに、ユーザーまたはユー
ザーグループの名 前 を入力します。

入力すると、Tenable Vulnerability Management は既存のユーザーまたはユーザーグ
ループとの一 致 を検 索 します。

- 1173 -b.
検索結 果 で、ユーザーまたはユーザーグループを選 択 します。

c. アクセス許 可ドロップダウンで、追加 したユーザーまたはユーザーグループのアクセス許 可
レベルを選 択します。

9. ページ右下の [保 存 ] をクリックします。

センサーを有効または無 効 にする
必 要 な Tenable Vulnerability Management ユーザーロール: スキャンマネージャーまたは管 理者

センサーを有効または無 効にする方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表示されます。
3. [センサー] タイルをクリックします。
[センサー] ページが表示されます。デフォルト では、[Nessus スキャナー] タブがアクティブで、ドロップ
ダウンボックスで [リンクされたスキャナー] が選択されています。
4. 適切 なセンサータイプタブをクリックします。
センサーの表が表 示されます。

- 1174 -5. (オプション) センサーが [Nessus スキャナー] の場 合 は、ドロップダウンボックスの [リンクされたスキャ
ナー] を選 択して、Tenable Vulnerability Management にリンクされたオンプレミススキャナーを表示します。詳 細 は、リンクされたスキャナー を参 照 してください。
6. リンクされているセンサーの表 で、次 のいずれかを実行します。
l

有 効または無 効にするセンサーを右クリックします。
アクションオプションがカーソルの横に表 示 されます。

l[アクション] 列 で、有効 または無効にする ボタンをクリックします。
アクションオプションが行 に表 示されます。

7. 次のいずれかを行います。
lセンサーを有効にするには、[有 効 化 ] ボタンをクリックします。

lセンサーを無効にするには、[無 効 化 ] ボタンをクリックします。

Tenable Vulnerability Management はセンサーを有効 または無 効にします。

センサーを削除する
必 要 な Tenable Vulnerability Management ユーザーロール: スキャンマネージャーまたは管 理者

注 意 : クラウドセンサーを削除することはできません。

センサーを削除する方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表示されます。
3. [センサー] タイルをクリックします。
[センサー] ページが表示されます。デフォルト では、[Nessus スキャナー] タブがアクティブで、ドロップ
ダウンボックスで [リンクされたスキャナー] が選択されています。

- 1175 -4. 適切 なセンサータイプタブをクリックします。
センサーの表が表 示されます。
5. [Nessus スキャナー] の場合 は、ドロップダウンボックスで [リンクされたスキャナー] を選択 して、Tenable Vulnerability Management にリンクされたオンプレミススキャナーを表示します。詳 細は、リンクされたスキャナー を参 照 してください。
6. リンクされたセンサーの表で、削 除 するセンサーに次のいずれかのロールオーバーを実 行します。
範囲
センサーの削アクション
a. センサー表 で、次のいずれかを実行 します。

除l

削 除するセンサーを右クリックします。
アクションオプションがカーソルの横 に表示 されます。

l[アクション] 列で、削除 するセンサーの ボタンをクリックします。
アクションオプションが行 に表 示 されます。

l

削 除するセンサーの横にあるチェックボックスを選 択 します。
表 の上部 にアクションバーが表示 されます。

b.

[削 除 ] をクリックします。

確 認ウィンドウが表示されます。
複 数のセンa. センサー表 で、削除 するセンサーのチェックボックスを選択 します。表のサーを削 除上 部にアクションバーが表示されます。
b.

[削 除 ] をクリックします。
確 認ウィンドウが表示されます。

7. [削 除 ] をクリックして、削除を確 定します。
Tenable Vulnerability Management により、そのセンサーがリスト から削 除されます。

認証 情 報- 1176 -注 意 : このセクションでは、管 理された認 証 情報を作 成し維持 する方法を説明 します。スキャン固 有 またはポリシー固有 の認 証情 報の詳細は、Tenable Vulnerability Management スキャンの認証情 報 またはTenable
Web App Scanning スキャンの認 証情 報 を参 照してください。

管理 された認 証情報によって、認証 情 報の設定を認証 マネージャーで一 元 的 に保存 できます。その後、これらの認証 情 報 設定を、スキャンごとに認証 情 報を設定 する代 わりに、複 数のスキャン設定 に追加できます。
アクセス許 可が付与 されたユーザーは、管 理された認 証情 報 をスキャンで使 用できます。認 証 情報 のユーザーアクセス許 可によって、どのユーザーが管理 された認 証情報を使用し編 集できるかが管理 されます。

管理 された認証 情報の作 成
必 要 な Tenable Vulnerability Management ユーザーロール: 基本、スキャンオペレーター、標準、スキャンマ
ネージャー、または管理 者
必 要 な Tenable Web App Scanning ユーザーロール: 基本、スキャンオペレーター、標準、スキャンマネー
ジャー、管 理者 のいずれか

このト ピックでは、管理 された認 証情 報 を Tenable Vulnerability Management認 証マネージャーで作 成する方 法を説 明します。
スキャン固 有 の認 証 情報を管 理 された認証情 報 に変換 するだけでなく、管 理 された認証 情報をスキャン設 定 中 に作 成することもできます。詳 細 については、スキャン認証 情 報の追加 または Tenable Web
App Scanning で認証 情報 を設定 するを参 照してください。

管理された認 証情報 を作 成する方 法- 1177 -1. 左上 にあるボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表示されます。
3. [認 証 情 報 ] タイルをクリックします。
[認 証 情 報 ] ページが表 示されます。認証情報 の表では、表示するアクセス許 可 がある管 理 された
認証 情 報 が一 覧表 示されます。
4. ページの右 上 にある[認 証 情 報 の作 成 ] ボタンをクリックします。

[認 証 情 報 タイプの選 択 ] プレーンが表示されます。

- 1178 -5. 次のいずれかを行います。
l

使 用できる認 証 情 報 タイプのうちいずれかを選択 します。

l

カテゴリセクションで認証 情報 タイプをクリックします。

認証 情 報 が表 示されます。
6. [タイト ル] ボックスに、認 証情 報の名 前を入力します。

- 1179 -7. (オプション) [説 明 ] ボックスに、認 証 情報の説明 を入力します。
8. 選択 した認 証 情報 タイプを設 定します。
認証 情 報 設定の詳細については、認証情 報 (Tenable Vulnerability Management) または認 証
情報 (Tenable Web App Scanning) を参照 してください。
9. ユーザーアクセス許 可を追 加 します。
10. [保 存 ] をクリックします。
Tenable Vulnerability Management は [Credentials] ページの認証 情報の表 に認証情 報 を追 加します。

管理 された認証 情報を編 集 する
必 要 な Tenable Vulnerability Management ユーザーロール: 基本、スキャンオペレーター、標準、スキャンマ
ネージャー、または管理 者
必 要 な Tenable Web App Scanning ユーザーロール: 基本、スキャンオペレーター、標準、スキャンマネー
ジャー、管 理者 のいずれか

このト ピックでは、認証 情報 を Tenable Vulnerability Management認 証 マネージャーで編集 する方 法を
説明 します。
スキャン設 定 中 に管 理された認 証情 報を編集することもできます。詳 細 については、Tenable
Vulnerability Management の場 合は認 証情 報をスキャンに追 加する、Tenable Web App Scanning の
場合 は Tenable Web App Scanning スキャンで認 証情報を設 定するを参 照してください。
編 集 可 アクセス許可を持つ認 証 情 報 を編 集できます。

管理された認 証情報 を編 集する方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表示されます。
3. [認 証 情 報 ] タイルをクリックします。

- 1180 -[認 証 情 報 ] ページが表 示されます。認証情報 の表では、表示するアクセス許 可 がある管 理 された
認証 情 報 が一 覧表 示されます。
4. 編集 したい認証 情 報 について、認 証情 報の表 をフィルタリングまたは検索 します。詳 細は、Tenable Vulnerability Management の表 を参 照してください。
5. 認証 情 報 の表 で、編 集する認 証 情 報の名 前をクリックします。
[認証 情報 設定] プレーンが表示 されます。
6. 次のいずれかを行います。
l

認証情 報の名 前または説明を編 集 します。
a. 名前または説 明 ボックスの上にカーソルを合わせます。
b. ボックスの横に表 示される

ボタンをクリックします。

c. 変更を行います。
d. ボックスの右下 にあるlボタンをクリックして、変更 内容 を保 存します。

認 証情 報 タイプの設 定 を編 集します。これらの設定の詳 細 については、認 証情 報 (Tenable
Vulnerability Management) または認証情報 (Tenable Web App Scanning) を参照 してください。

l

認 証情 報 のユーザーアクセス許可 を設定します。

7. [保 存 ] をクリックします。

管理 された認証 情報のユーザーアクセス許 可 を設 定 する
必 要 な Tenable Vulnerability Management ユーザーロール: 基本、スキャンオペレーター、標準、スキャンマ
ネージャー、または管理 者
必 要 な Tenable Web App Scanning ユーザーロール: 基本、スキャンオペレーター、標準、スキャンマネー
ジャー、管 理者 のいずれか

認証 情 報 を使用 するスキャンのために設定 するアクセス許 可とは別に、管理 された認証 情報 のユーザー
アクセス許 可を設 定します。
個別 のユーザーまたはユーザーグループに対して認 証 情 報のアクセス許可 を設定 できます。グループに対して認 証 情 報 のアクセス許 可 を設 定 する場 合、グループ内のすべてのユーザーに同 じアクセス許可を割- 1181 -り当てます。認 証情 報を管理 するユーザーのグループを作 成 することで、認 証情 報のマネージャーロール
と同等 のアクセス許可 を作成することもできます。詳細は、ユーザーグループ を参照 してください。
管理 された認 証情報を作成する場 合、Tenable Vulnerability Management は自 動 的に [編 集 可 ] アクセス許 可を割 り当 てます。

管理された認 証情報 のユーザーアクセス許可 を設 定する方法
1. 管理 された認 証情報を作 成 または編集 します。
場所

アクション

認 証マネージャー内

作成または編 集

スキャン設 定 内作成または編 集

2. 次のいずれかを行います。

l

ユーザーまたはユーザーグループのアクセス許 可 を追 加する
a. [認証 情報 設定 ] プレーンで、[ユーザーのアクセス許 可 ] タイト ルの横 にあるボタンをクリックします。
[ユーザーアクセス許 可 の追 加 ] 設 定が表示 されます。

b. 検索ボックスで、ユーザーまたはグループの名前を入 力します。
入力すると、ユーザーとグループのフィルタリングされたリスト が表示 されます。

c. 検索結 果 からユーザーまたはグループを選択します。

d. ユーザーまたはグループのアクセス許可ドロップダウンの横にあるす。

e. アクセス許 可レベルを選 択します。

- 1182 -ボタンをクリックしまl

使 用 可 - ユーザーは、管理された認証 情報の表の認証 情報の表 示と、スキャンでの認 証情 報 の使用が可能 です。

l

編 集 可 - ユーザーは、認証情 報設 定の表示 と編集、認 証 情報 の削除 、スキャンでの認証 情 報の使用が可 能です。

f. [追 加 ] をクリックします。

g. [保 存 ] をクリックします。

l

ユーザーまたはユーザーグループのアクセス許 可 を編 集する
a. [認証 情報 設定 ] プレーンの [ユーザーのアクセス許 可 ] セクションで、ユーザーまたはグ
ループのアクセス許可 ドロップダウンの横にあるボタンをクリックします。

b. アクセス許 可レベルを選 択します。
l

使 用 可 - ユーザーは、管理された認証 情報の表の認証 情報の表 示と、スキャンでの認 証情 報 の使用が可能 です。

l

編 集 可 - ユーザーは、認証情 報設 定の表示 と編集、認 証 情報 の削除 、スキャンでの認証 情 報の使用が可 能です。

c. [保 存 ] をクリックします。

lユーザーグループのアクセス許 可を削除 する
a. [認証 情報 設定 ] プレーンの [ユーザーのアクセス許 可 ] セクションで、削 除するユーザー
またはグループにカーソルを合わせます。

b. そのユーザーまたはユーザーグループの横にある- 1183 -ボタンをクリックします。

そのユーザーまたはグループは、[ユーザーのアクセス許 可 ] リスト から削除されます。

c. [保 存 ] をクリックします。

認証 情 報 のエクスポート
必 要 なユーザーロール: 管理者[認 証 情 報 ] ページでは、1 つ以 上 の管 理 されている認証 情 報データをエクスポート できます。
注 意 : 認 証情 報データをエクスポート しても、ユーザー名、パスワード、キーなどの認証 の詳細 はエクスポート に含
まれません。

認証情 報 データをエクスポート する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表示されます。
3. [認 証 情 報 ] タイルをクリックします。
[認 証 情 報 ] ページが表 示されます。認証情報 の表では、表示するアクセス許 可 がある管 理 された
認証 情 報 が一 覧表 示されます。
4. (オプション) 表 データを選別 します。詳 細 は、Tenable Vulnerability Management ワークベンチの表 を参照 してください。
5. エクスポート する認 証 情報 を選 択 します。
エクス
ポート

アクション

範囲
選 択し
た認 証
情報

選択した認 証 情 報 をエクスポート する方法
a. 認証 情 報 の表 で、エクスポート する各認 証 情報のチェックボックスを選 択 しま

- 1184 -す。
表の上 部 にアクションバーが表 示されます。
b. アクションバーで、注意:[エクスポート ] をクリックします。

[エクスポート ] リンクで選 択 できるネット ワークは最大 200 個です。200

個以 上の認 証 情報をエクスポート する場合は、リスト 内のすべての認証情 報を選択 してから、 [エクスポート ] をクリックします。

1 つの
認 証情
報

1 つの認 証 情 報 をエクスポート する方法
a. 認証 情 報 の表 で、エクスポート する認証 情 報の行を右 クリックします。
アクションオプションがカーソルの横に表 示 されます。
-または認証 情 報 の表 の [アクション] 列で、エクスポート する認証情 報の行にあるボタンをクリックします。
アクションボタンが行に表示 されます。
b.

[エクスポート ] をクリックします。

[エクスポート ] プレーンが表示 されます。このプレーンには、次のものが含 まれます。
l

エクスポート ファイル名を設 定するテキスト ボックスl

利 用可 能 なエクスポート 形 式のリスト

l

エクスポート されたファイルに含 めるフィールドの設定 オプションの表
注 意 : デフォルト では、すべてのフィールドが選 択されています。

lエクスポート の有効 期 限 が切 れるまでの日数 を設 定 するテキスト ボックスl

エクスポート スケジュールを設定するためのト グルl

メール通 知を設定するためのト グル

6. [名 前 ] ボックスに、エクスポート ファイルの名前を入力します。

- 1185 -7. 使用 するエクスポート 形式 をクリックします。
形式

説明

CSV

認証 情報 のリスト を含む CSV テキスト ファイル
注 意 : .csv エクスポート ファイルに =、+、-、@ のいずれかの文 字で始まるセルが含 まれている場 合 、Tenable Vulnerability Management はセルの先頭 に単一 引 用 符 (')
を自動的 に入力 します。詳細 は、関連するナレッジベースの記事 を参 照してください。

JSON

ネスト された認 証 情 報のリスト を含む JSON ファイル
空のフィールドは JSON ファイルに含まれません。

8. (オプション) エクスポート ファイルに表示したくないフィールドがあれば、それらの選択を解除します。
9. [有 効 期 限 ] ボックスに、エクスポート ファイルの有 効期 限が切れるまでの日数を入 力します。
注 意 : Tenable Vulnerability Management では、エクスポート 有 効 期限 に最大 30 暦 日 を設定 できます。

10. (オプション) 繰 り返すエクスポート のスケジュールを設定 する方法
l

[スケジュール] ト グルをクリックします。
[スケジュール] セクションが表 示されます。

l[開 始 日 時 ] セクションで、エクスポート スケジュールを開始する日時 を選 択します。

l[タイムゾーン] ドロップダウンボックスで、そのスケジュールで使用 されるタイムゾーンを選 択 します。

l[繰 り返 し] ドロップダウンボックスで、エクスポート を繰 り返 す頻 度を選択します。

l[繰 り返 し終 了 ] ドロップダウンで、スケジュールが終了 する日 付 を選択 します。
注 意 : [無 し] を選 択した場合 は、エクスポート スケジュールを変更 または削 除するまで、スケジュー
ルが繰り返されます。

11. (オプション) エクスポート の完了 時 にメール通 知を送信 する方 法
注 意 : エクスポート のスケジュールを設 定する場 合もしない場 合 も、メール通知 を有効 にできます。

- 1186 -l[メール通 知 ] ト グルをクリックします。
[メール通 知 ] セクションが表 示されます。

l[受 信 者 の追 加 ] ボックスに、エクスポート 通知 を送信 するメールアドレスを入力 します。

l(必須) [パスワード] ボックスに、エクスポート ファイルのパスワードを入 力します。受信者 がファ
イルをダウンロードできるようにするには、このパスワードを受信 者と共有 する必要があります。
注 意 : Tenable Vulnerability Management がリンク付きのメールを受信 者に送信 します。受信 者
は正 しいパスワードをそのリンク先 で入力 することでファイルをダウンロードできます。

12. [エクスポート ] をクリックします。
Tenable Vulnerability Management がエクスポート の処理 を開始します。エクスポート されるデータのサイズによっては、Tenable Vulnerability Management によるエクスポート の処 理に数 分 かかる
場合 があります。
処理 が完 了すると、Tenable Vulnerability Management はコンピューターにエクスポート ファイルを
ダウンロードします。ブラウザの設定 によっては、ダウンロードの完了が通 知 される場 合 があります。
13. ブラウザのダウンロードディレクト リを介 して、エクスポート ファイルにアクセスします。ダウンロードが完了する前 にエクスポート プレーンを閉 じた場合 は、エクスポート ページからエクスポート ファイルにアクセスできます。

管理 された認証 情報を削 除 する
必 要 な Tenable Vulnerability Management ユーザーロール: 基本、スキャンオペレーター、標準、スキャンマ
ネージャー、または管理 者
必 要 な Tenable Web App Scanning ユーザーロール: 基本、スキャンオペレーター、標準、スキャンマネー
ジャー、管 理者 のいずれか

編 集 可 アクセス許可を持つ認 証 情 報 を削 除できます。

管理された認 証情報 を削 除する方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。

- 1187 -[設 定 ] ページが表示されます。
3. [認 証 情 報 ] タイルをクリックします。
[認 証 情 報 ] ページが表 示されます。認証情報 の表では、表示するアクセス許 可 がある管 理 された
認証 情 報 が一 覧表 示されます。
4. 削除 したい認証 情 報 について、認 証情 報の表 をフィルタリングまたは検索 します。詳 細は、Tenable Vulnerability Management の表 を参 照してください。
5. 表で、削除 する認 証 情報 にカーソルを合わせます。
アクションボタンが行に表示 されます。
ボタンをクリックします。

6.

[Confirm Deletion] ウィンドウが表 示されます。
7. 次のいずれかを行います。
l

スキャンで認証 情 報 を使用 しない場合 は、[削 除 ] をクリックします。

lスキャンで認証 情報 を使用 する場合 には
a. [スキャンの表 示 ] をクリックします。
[スキャン] プレーンが表示されます。
b. 認証情 報 を使用 するスキャンをフィルタリングまたは検 索します。
c. 次のいずれかを行 います。
l[キャンセル] をクリックして、削除をキャンセルします。

l[削 除 ] をクリックして、削除を確定します。

除外
除外 を使 用 して、選 択したスケジュールに基づいて特 定のホスト のスキャンを制 限 できます。
注 意 : 除 外はエージェント スキャンには適用されません。
重 要 : Tenable は、PAM 統合 サーバーに除外を適用 することを推奨していません適用すると、Tenable
Vulnerability Management は認 証 情報にアクセスできなくなるため、結 果 として Tenable Vulnerability
Management はそれを使用 してスキャンを実 行 できなくなります。

- 1188 -除外 の詳細 は、以下のト ピックを参照 してください。

除外 を作 成 する
必 要 な Tenable Vulnerability Management ユーザーロール: スキャンマネージャーまたは管 理者
注 意 : 除 外はエージェント スキャンには適用されません。
重 要 : Tenable は、PAM 統合 サーバーに除外を適用 することを推奨していません適用すると、Tenable
Vulnerability Management は認 証 情報にアクセスできなくなるため、結 果 として Tenable Vulnerability
Management はそれを使用 してスキャンを実 行 できなくなります。

除外を作 成する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表示されます。
3. [除 外 ] タイルをクリックします。
[除 外 ] ページが表示されます。
4. ページの右 上 にある[除 外 を作 成 ] ボタンをクリックします。

[除 外 を作 成 ] ページが表 示 されます。

- 1189 -5. 除外 の設 定を行います。
6. [保 存 ] をクリックします。
Tenable Vulnerability Management で除外が保 存 され、選 択 されたスキャンターゲット に適 用 されます。

除外 の編 集必 要 な Tenable Vulnerability Management ユーザーロール: スキャンマネージャーまたは管 理者

除外を編 集する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表示されます。
3. [除 外 ] タイルをクリックします。
[除 外 ] ページが表示されます。
4. 除外 の表 で、編 集する除 外をクリックします。
[除 外 を作 成 ] ページが表 示 されます。
5. [除外 の設定] を編集 します。

- 1190 -6. [保 存 ] をクリックします。
Tenable Vulnerability Management により除 外が保存され、[除 外 ] ページが表示されます。

除外 をインポート する
必 要 な Tenable Vulnerability Management ユーザーロール: スキャンマネージャーまたは管 理者

除外 を .csv ファイルによりインポート することができます。
注 意 : 除 外をインポート すると、Tenable Vulnerability Management が自 動的にそれをデフォルト のネット ワークに割 り当 てます。インポート 後、カスタムネット ワークに除 外 を移 動 できます。

始める前に
l

指定 された形 式で .csv ファイルを作 成します。

除外をインポート する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表示されます。
3. [除 外 ] タイルをクリックします。
[除 外 ] ページが表示されます。
4. ページの右 上 の[インポート ] ボタンをクリックします。

オペレーティングシステムのファイルマネージャーが表 示されます。
5. インポート する .csv ファイルを選 択 します。
Tenable Vulnerability Management によりファイルがインポート され、除外 が除外 の表に追加 されます。

除外インポート ファイル
1 つまたは複数の除外 を .csv ファイルとしてインポート できます。

- 1191 -注 意 : Tenable では .csv ファイルを Microsoft Excel で開くことは推奨 していません。Excel で開くと、Tenable
Vulnerability Management が識別 できない文字 がファイルに追加 される場 合 があります。

このファイルは、ヘッダーと 1 つ以上のデータ行で設 定されます。ファイル内の各 行を改 行 で区切 ります。

ヘッダー (オプション)
ファイルのヘッダー行 はオプションです。ヘッダーを含 める場合は、次 のような形 式でファイルの最初 の行 に配置 する必 要 があります。
id,name,description,members,creation_date,last_modification_date
注 意 : コンマの後にスペースはありません。

データ (必 須 )ファイルの各 データ行 は 1 つの除 外 設 定 を表します。データ行 は、改行で相互 に区 切 られている必 要 があります。ファイルには 1 つ以上 のデータ行 が含まれている必要があります。
各データ行は、次に示 すフィールドのコンマ区切りの文字列です。
注 意 : オプションのフィールドは空白 にできますが、関連 付けられているコンマ区 切り文字はデータ行に存 在 する必要があります。

フィールド

説明

必須

id

除 外を一 意 に識 別する整数。

✕

名前

除 外の名 前。英 数字またはシンボルの任意 の組 み合 わせを使用

はい

できます。
説明

除 外の説 明。

〇

メンバー

スキャンの除 外 を適 用するターゲット 。

〇

この値 は次の形式で指定できます。
l

ホスト 名 (example.com)l

IP アドレス (192.0.2.57)- 1192 -l

IP 範 囲 (192.0.2.57-192.0.2.67)l

引 用 符で囲まれた、複数のホスト 名、IP アドレス、または IP
範 囲 のコンマ区切りのリスト("192.0.2.57,192.0.2.177,192.0.2.8")

creation_date

インポート された除外の作成日として Tenable Vulnerability✕

Management が使 用する Unix タイムスタンプ。
last_

除 外の最 終変 更日として Tenable Vulnerability Management がmodification_

使 用する Unix タイムスタンプ。

✕

date

例
id,name,description,members,creation_date,last_modification_date
1,Exclusion Rule 1,routers,"192.0.2.57,192.0.21.177,192.0.28",1561643735,1561643785
2,Exclusion Rule 2,workstations,192.0.257-192.0.267,1561643735,1561643785

除外 をエクスポート する
必 要 なユーザーロール: 管理者[除 外 ] ページで、1 つ以 上のスキャン除 外 をエクスポート できます。

除外をエクスポート する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表示されます。
3. [除 外 ] タイルをクリックします。
[除 外 ] ページが表示されます。このページには、Tenable Vulnerability Management アカウント 上
で設 定された除 外 のリスト が表示 されます。

- 1193 -4. (オプション) 表 データを選別 します。詳 細 は、Tenable Vulnerability Management ワークベンチの表 を参照 してください。
5. エクスポート する除 外 を選択 します。
エクス
ポート

アクション

範囲
選 択し
た除 外

選択した除 外 をエクスポート する方法
a. 除外 の表 で、エクスポート する各除外のチェックボックスを選択 します。
表の上 部 にアクションバーが表 示されます。
b. アクションバーで、注意:[エクスポート ] をクリックします。

[エクスポート ] リンクで選 択 できるネット ワークは最大 200 個です。200

個以 上の除 外 をエクスポート する場合 は、リスト 内のすべての除外 を選択 してから、 [エクスポート ] をクリックします。

1 つの
除外

1 つの除 外 をエクスポート する方法
a. 除外 の表 で、エクスポート する除外の行 を右クリックします。
アクションオプションがカーソルの横に表 示 されます。
-または除外 の表 の [アクション] 列で、エクスポート する除外 の行 にあるリックします。
アクションボタンが行に表示 されます。
b.

[エクスポート ] をクリックします。

[エクスポート ] プレーンが表示 されます。このプレーンには、次のものが含 まれます。
l

エクスポート ファイル名を設 定するテキスト ボックスl

利 用可 能 なエクスポート 形 式のリスト- 1194 -

ボタンをク

l

エクスポート されたファイルに含 めるフィールドの設定 オプションの表
注 意 : デフォルト では、すべてのフィールドが選 択されています。

lエクスポート の有効 期 限 が切 れるまでの日数 を設 定 するテキスト ボックスl

エクスポート スケジュールを設定するためのト グルl

メール通 知を設定するためのト グル

6. [名 前 ] ボックスに、エクスポート ファイルの名前を入力します。
7. 使用 するエクスポート 形式 をクリックします。
形式

説明

CSV

除外 のリスト を含 む CSV テキスト ファイル。
注 意 : .csv エクスポート ファイルに =、+、-、@ のいずれかの文 字で始まるセルが含 まれている場 合 、Tenable Vulnerability Management はセルの先頭 に単一 引 用 符 (')
を自動的 に入力 します。詳細 は、関連するナレッジベースの記事 を参 照してください。

JSON

ネスト された除 外 のリスト を含む JSON ファイル。
空のフィールドは JSON ファイルに含まれません。

8. (オプション) エクスポート ファイルに表示したくないフィールドがあれば、それらの選択を解除します。
9. [有 効 期 限 ] ボックスに、エクスポート ファイルの有 効期 限が切れるまでの日数を入 力します。
注 意 : Tenable Vulnerability Management では、エクスポート 有 効 期限 に最大 30 暦 日 を設定 できます。

10. (オプション) 繰 り返すエクスポート のスケジュールを設定 する方法
l

[スケジュール] ト グルをクリックします。
[スケジュール] セクションが表 示されます。

l[開 始 日 時 ] セクションで、エクスポート スケジュールを開始する日時 を選 択します。

- 1195 -l[タイムゾーン] ドロップダウンボックスで、そのスケジュールで使用 されるタイムゾーンを選 択 します。

l[繰 り返 し] ドロップダウンボックスで、エクスポート を繰 り返 す頻 度を選択します。

l[繰 り返 し終 了 ] ドロップダウンで、スケジュールが終了 する日 付 を選択 します。
注 意 : [無 し] を選 択した場合 は、エクスポート スケジュールを変更 または削 除するまで、スケジュー
ルが繰り返されます。

11. (オプション) エクスポート の完了 時 にメール通 知を送信 する方 法
注 意 : エクスポート のスケジュールを設 定する場 合もしない場 合 も、メール通知 を有効 にできます。
l[メール通 知 ] ト グルをクリックします。
[メール通 知 ] セクションが表 示されます。

l[受 信 者 の追 加 ] ボックスに、エクスポート 通知 を送信 するメールアドレスを入力 します。

l(必須) [パスワード] ボックスに、エクスポート ファイルのパスワードを入 力します。受信者 がファ
イルをダウンロードできるようにするには、このパスワードを受信 者と共有 する必要があります。
注 意 : Tenable Vulnerability Management がリンク付きのメールを受信 者に送信 します。受信 者
は正 しいパスワードをそのリンク先 で入力 することでファイルをダウンロードできます。

12. [エクスポート ] をクリックします。
Tenable Vulnerability Management がエクスポート の処理 を開始します。エクスポート されるデータのサイズによっては、Tenable Vulnerability Management によるエクスポート の処 理に数 分 かかる
場合 があります。
処理 が完 了すると、Tenable Vulnerability Management はコンピューターにエクスポート ファイルを
ダウンロードします。ブラウザの設定 によっては、ダウンロードの完了が通 知 される場 合 があります。
13. ブラウザのダウンロードディレクト リを介 して、エクスポート ファイルにアクセスします。ダウンロードが完了する前 にエクスポート プレーンを閉 じた場合 は、エクスポート ページからエクスポート ファイルにアクセスできます。

除外 を削 除 する
必 要 な Tenable Vulnerability Management ユーザーロール: スキャンマネージャーまたは管 理者- 1196 -除外を削 除する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表示されます。
3. [除 外 ] タイルをクリックします。
[除 外 ] ページが表示されます。
4. 削除 する 1 つまたは複 数の除 外を選択します。
l

1 つの除外 を選 択する場合
a. 除外の表 で、削 除する除外にカーソルを合わせます。
アクションボタンが行に表示 されます。
b. 行にある

ボタンをクリックします。

確認ウィンドウが表 示されます。
l

複数の除 外を選択する場 合
a. 除外の表 で、削 除する各除外 のチェックボックスを選 択します。
ページの下 部 またはに、アクションバーが表示 されます。
b. アクションバーで、 ボタンをクリックします。
確認ウィンドウが表 示されます。

5. 確認 ウィンドウで、[削 除 ] をクリックします。
Tenable Vulnerability Management により、選択 した 1 つまたは複 数の除 外が削除 されます。

除外 の設 定注 意 : 除 外はエージェント スキャンには適用されません。

- 1197 -

設定

説明

設定
名前

除外の名前を指 定します。

説明

除外の説明を指 定します。

ターゲッ

スキャンから除 外 するターゲット を指 定します。ターゲット は、コンマで区 切 られたホスト 名ト

または IP 範囲として追加 します。
[ターゲット のアップロード] 設 定ですでにターゲット を指 定 している場 合 は、[ターゲット ] 設定を使用 できません。
ヒント : [ターゲット ] 設 定 では、「IP:Port」エント リの入力 で、IP アドレスごとに特 定 のポート を除外できます。

ネット

ターゲット が [デフォルト ] またはカスタムネット ワークのいずれかに属 するネット ワークを指 定

ワーク

します。

ターゲッ

スキャンから除 外 する、コンマで区切られたホスト 名 または IP 範 囲を含 むテキスト ファイル

ト のアッをアップロードします。

プロード[ターゲット ] 設定 ですでにターゲット を指定 している場 合は、[ターゲット のアップロード] 設定を使用 できません。

スケジュール
有効

除外が有 効になっているときのスケジュールを有 効 または無効にします。無効にする場
合、除 外は [常 に有 効 ] に設定 されます。有効 にする場合、除 外が有効 な場合の頻度とスケジュールを設 定する、次 の項 目を設定 できます。

サマリー[頻 度 ]、[開 始 ]、[終 了 ] 設 定 の選択 内 容に関 する概要。

頻度[1 度 ]、[日 単 位 ]、[週 単 位 ]、[月 単 位 ]、[年 単 位 ] のオプションを含 むドロップダウンボック
スです。

開始

除外を開 始する日 付 と時 刻を選択 できる 2 つのドロップダウンボックスです。
ヒント : より細かい開始 時 刻 を選 択するには、ボックスに目 的 の時 刻を手動で入力して [作 成 ]をクリックします。

- 1198 -設定

説明
注 意 : Tenable Vulnerability Management は、00:00～ 00:00 に開 始 および終了する除 外をサポート していません。

終了

除外を終 了する日 付 と時 刻を選択 できる 2 つのドロップダウンボックスです。
ヒント : より細かい終了 時 刻 を選 択するには、ボックスに目 的 の時 刻を手動で入力して [作 成 ]をクリックします。
注 意 : Tenable Vulnerability Management は、00:00～ 00:00 に開 始 および終了する除 外をサポート していません。

タイム

選択した日 付 と時 刻 のタイムゾーンを選 択できる検 索 バー付きのドロップダウンボックスで

ゾーン

す。

- 1199 -コネクタ
Tenable FedRAMP Moderate 環 境では、以下はサポート されません。詳 細については、Tenable
FedRAMP Moderate 製品 を参照 してください。

Tenable Vulnerability Management では、他のプラット フォームから資産 をインポート するために、サードパーティのデータコネクタを含むコネクタを使用 しています。Tenable Vulnerability Management は
Tenable Vulnerability Management および Tenable Container Security のコネクタをサポート します。

Tenable Vulnerability Management コネクタ
Vulnerability Management には、AWS、GCP、および Microsoft Azure 用のコネクタが含 まれています。
Tenable Vulnerability Management コネクタを使 用して資産 をするには、プラット フォームに該 当するセク
ションでセクションで説明しているとおり、最 初にコネクタが統合されるプラット フォームを設定 してから、コネクタを作 成 する必要 があります。
lAmazon Web Service (AWS)l

Google Cloud Platform (GCP)lMicrosoft Azure

プラット フォームを設定 してコネクタを作 成 した後は、Tenable Vulnerability Management の [設定 ] ページからコネクタを管理 できます。
注 意 : クラウドコネクタ使 用 時、Tenable は、Tenable Vulnerability Management が拠 点を置 く地 域の IP アドレスを許 可リスト に登 録することをおすすめします。

ライセンス付 与の意味 は次 のとおりです。
l

資産 が脆 弱性 のスキャンをされるまで、および脆弱性のスキャンをされない限り、コネクタを介 して検出 された資 産は、ライセンスに不 利に作用 することはありません。コネクタによる検 出には制 約 がありません。

l

コネクタを介して検 出された資 産 のうち、ライセンス付与の対 象になったものは、資産 が停止 した翌日にライセンス対 象から外 されます。このイベント はコネクタを介して監 視できます。

l

資産 が終 了されると、Tenable Vulnerability Management はスキャン結果 と資産 のマッチングを停止します。資 産 は、資産 の表 のデフォルト ビューからも削除 されます。

l

資産 が削 除されると、Tenable Vulnerability Management は資産およびエクスプローラー内 の関
連するすべての検出結果 をパージし、資産 のライセンスをリリースします。詳細 は、資 産を削除 するを参 照 してください。

ヒント : データを Tenable Vulnerability Management に取り込む他の方 法については、Tenable Vulnerability
Management でのデータ取 り込 みクイックリファレンスガイドを参照してください。

Container Security コネクタ
Tenable Container Security のコネクタに関しては、イメージをインポート してスキャンするための Tenable
Container Security コネクタの設 定 を参照してください。

サポート されているプラグイン
AWS および Azure でサポート されているプラグインを表示 するには、Tenable プラグインのページを参照 してください。Frictionless Assessment プラグインを表 示するには、サポート されているセンサーのフィルターを使用 してください。

Amazon Web Services コネクタ
Frictionless Assessment のプロビジョニングは終了し (2023 年 5 月 15 日以 降)、新 しいユーザーはFrictionless Assessment コネクタをデプロイできなくなります。2023 年 12 月 31 日に Frictionless Assessment
はサポート 終了となり、サポート を受けたり更 新 を受 け取 ったりできなくなります。ただし、既 存の Frictionless
Assessment コネクタは、2024 年 12 月 31 日にサポート が終了するまで引き続きお使いいただけます。Tenable
では、クラウドリソースのスキャン用に、エージェント なしの評価 を含む Tenable Cloud Security に移行することを推奨しています。詳 細については、Tenable Vulnerability Management リリースノート を参照してください。
Tenable FedRAMP Moderate 環 境では、以下はサポート されません。詳 細については、Tenable
FedRAMP Moderate 製品 を参照 してください。

Amazon Web Services (AWS) コネクタは、AWS アカウント における EC2 インスタンスのリアルタイム可視性とインベント リを備 えています。
AWS における EC2 インスタンスに関 する情報をインポート して分析 するには、最 初に AWS をコネクタ設定に対 応 する設定 にしてから、Tenable Vulnerability Management で AWS コネクタを作成する必要 があります。

AWS コネクタを作 成 すると、AWS 資産 を検 出して Tenable Vulnerability Management にインポート できます。資産 が脆 弱性 のスキャンをされるまで、および脆弱 性のスキャンをされない限 り、コネクタを介して検出 された資 産は、ライセンスに不 利 に作用 することはありません。
AWS 資 産 の脆 弱 性を評 価する場 合、Tenable では、Frictionless Assessment を使用 してクラウドの脆弱 性 を評 価することをお勧めします。または、ホスト 上でプラグインをローカルに実行 する Tenable
Nessus スキャナーまたはエージェント スキャンを実行することもできます。
注 意 : AWS コネクタは、2 種類 のインポート を実行します。
ll

完 全 同 期 : AWS コネクタがアカウント 内のすべての EC2 インスタンスを記 述し、それらをTenable Vulnerability Management にインポート する場 合。
部 分 同 期 : AWS コネクタがすべてのクラウドト レイルイベント を読み取り、前回の同期 以降 に
作 成または終 了 された EC2 インスタンスをインポート する場 合 。

AWS コネクタは、24 時 間 で最 大 47 回 の部分 同期 と 1 回の完全同 期を実行 します。新しいスケ
ジュールを設 定すると、AWS はリセット し、もう一度 完 全同 期をト リガーします。
目標
Frictionless Assessment を使 用 して AWS 資産 を検出 し、脆 弱 性 をコネクタタイプl

評価 するFrictionless
Assessment を有 効にしたキー

クラウドコネクタは AWS 資 産を検 出し、AWS EC2 インスタンス上のデー

レス認証

タポイント にあるインベント リを収 集 してから、ホスト 上でプラグインをローカ
ルで実 行 するのではなく、クラウド内 でホスト の脆 弱性を評 価します。
詳細 は、AWS 用 の Frictionless Assessment を参照してください。
AWS 資 産 を検 出 する

l

(推 奨)

クラウドコネクタは、脆 弱性を評価 しなくても AWS 資産 を検出 します。オ
プションで、Tenable Nessus スキャナーまたはエージェント スキャンを使 用すると、検 出 された資産を後でスキャンできます。

キーレス認 証l

キーベースの認証

詳細 は、AWS クラウドコネクタ (検 出のみ) を参 照してください。
既存 の AWS コネクタを管理 するには、コネクタの管 理 を参 照してください。
ヒント :よくあるコネクタエラーに関する詳細については、Tenable 開 発者 ポータル のコネクタを参照 してください。

AWS 用 の Frictionless Assessment

Frictionless Assessment のプロビジョニングは終了し (2023 年 5 月 15 日以 降)、新 しいユーザーはFrictionless Assessment コネクタをデプロイできなくなります。2023 年 12 月 31 日に Frictionless Assessment
はサポート 終了となり、サポート を受けたり更 新 を受 け取 ったりできなくなります。ただし、既 存の Frictionless
Assessment コネクタは、2024 年 12 月 31 日にサポート が終了するまで引き続きお使いいただけます。Tenable
では、クラウドリソースのスキャン用に、エージェント なしの評価 を含む Tenable Cloud Security に移行することを推奨しています。詳 細については、Tenable Vulnerability Management リリースノート を参照してください。
Tenable FedRAMP Moderate 環 境では、以下はサポート されません。詳 細については、Tenable
FedRAMP Moderate 製品 を参照 してください。

Frictionless Assessment を使用 すると、Tenable Vulnerability Management は Amazon Web
Services (AWS) EC2 インスタンス上 にあるデータポイント のインベント リを検 出 して収 集します。次 に、Frictionless Assessment に指 定 した AWS タグを持 つ EC2 インスタンスの場 合 、Tenable Vulnerability
Management はホスト 上ローカルにプラグインを実 行するのではなく、クラウド内 でホスト の脆弱性 を評価します。
注 意 : Frictionless Assessment は、「停止 」状態 であっても資 産情報 を報 告します。ホスト からデータを収集 し
AWS EC2 インスタンス上にデータポイント のインベント リを作成するために Frictionless Assessment が利 用 するAWS Systems Manager エージェント (SSM エージェント ) は、「停 止 」状 態であってもデータを収 集 します。

Frictionless Assessment は、AWS Systems Manager Inventory と AWS Systems Manager Agent(SSM エージェント ) を使 用して必 要なデータを収 集します。AWS の設 定要件 に関 する詳 細について
は、Frictionless Assessment 用の AWS を設 定 するを参照してください。
Frictionless Assessment でホスト を評 価するためにスキャナー、Tenable Nessus Agents、スキャン、ス
キャンのスケジュールを設定する必 要はありません。
オペレーティングシステムのカバレッジ

Frictionless Assessment は、以下 の Amazon Machine イメージから作成 された EC2 インスタンスの脆
弱性 カバレッジを持 っています。
lAmazon Linux 1 / 2l

CentOS 6 / 7 / 8l

Red Hat 6 / 7 / 8l

SUSE Linux Enterprise Server (SLES) 11.4-15.2

l

SUSE Linux Enterprise Desktop (SLED) 12-15.2

lUbuntu 16.04 / 18.04 / 20.04

lWindows Server 2012、Windows Server 2012 R2、Windows Server 2016、Windows Server
2019、Windows Server 2022l

Windows 7、Windows 8、Windows 10、Windows 11

ライセンスの考 慮 事 項

一般 に、Tenable Vulnerability Management の資産 は脆弱 性が評価 されるとライセンスに対してカウン
ト されます。そのため、Frictionless Assessment によって評価された EC2 ホスト は、ライセンスに対 してカ
ウント されます。詳細 は、Tenable Vulnerability Management のライセンス を参 照 してください。
Frictionless Assessment によって評価 されるホスト の AWS タグを選 択 するときには、そのタグのいずれかを持つホスト がすべてライセンスにカウント されることに注意 してください。コネクタによって検出 されただけ
で、Frictionless Assessment によって評価されないホスト (たとえば、Frictionless Assessment に選択したタグを持 っていないホスト ) は、ライセンスの数としてカウント されません。
サポート されているリージョン

AWS Frictionless Assessment は次 のリージョンでサポート されています。
lus-east-1、アメリカ東 部 (バージニア州北部 )lus-east-2、アメリカ東 部 (オハイオ)lus-west-1、アメリカ西 部 (カリフォルニア州北部 )lus-west-2、アメリカ西 部 (オレゴン)lca-central-1、カナダ (中央 )lap-south-1、アジア太平 洋 (ムンバイ)

lap-northeast-1、アジア太 平洋 (東京 )lap-northeast-2、アジア太 平洋 (ソウル)lap-southeast-1、アジア太平 洋 (シンガポール)lap-southeast-2、アジア太 平洋 (シドニー)leu-central-1、EU (フランクフルト )leu-west-1、EU (アイルランド)

leu-west-2、EU (ロンドン)leu-west-3、EU (パリ)lsa-east-1、南アメリカ (サンパウロ)

制限lFrictionless Assessment は、情報 プラグインの実 行、リモート 脆 弱性プラグインの実 行 、コンプライ
アンスデータの収集 を行いません。

lFrictionless Assessment を使用 して設定 されたコネクタは、1 つの AWS アカウント しかサポート しません。複 数 の AWS アカウント のホスト を評 価する場 合 は、AWS アカウント ごとに個別 のコネクタを設 定 する必 要があります。

lFrictionless Assessment で評 価 する資 産を識 別 するには、1 つの AWS タグキーを使用 する必要があります。

l

Tenable Vulnerability Management は Frictionless Assessment のインベント リを収 集するために、インスタンスに AWS Systems Manager のインベント リ関 連を作 成 します。しかし、AWS ドキュ
メント に記 述されているとおり、AWS Systems Manager ではインベント リのインスタンスへの関 連 付
けは一 度 に 1 つまでに制 限 されています。既 存のインベント リがインスタンスに関連 付 けられている
場合 、Frictionless Assessment を設定する前に解 除するようにしてください。詳 細は、AWS のドキュメント を参照してくださいlFrictionless Assessment スキャンの制限は 1 日あたり 1 回 ですが、2023 年 5 月 1 日より前 に作成された既 存 の Frictionless Assessment コネクタは、インベント リデータをより頻繁に送信 します。
Frictionless Assessment では、この頻 度制 限を超 えるデータはドロップされ、スキャンされません。
注 意 : この制限 は、Tenable Container Security、エージェント なしの評 価 、および Tenable Nessus エー
ジェント ベースのインベント リスキャンには適用されません。

はじめる

1. 企業 内 のどのユーザーが、AWS コンソールにアクセスできる適切な AWS 認証情 報を持 っているかを判 断 します。
2. AWS 認 証 情報 を持 っているユーザーに応 じて、次 のいずれかを実行 します。

lTenable Vulnerability Management クラウドコネクタを設 定していて、さらに適 切な企 業のAWS 認 証 情 報を持 っている場合
a. AWS 設 定 が、Frictionless Assessmentに記 載 されている Frictionless Assessmentの要件を満 たしていることを確 認してください。
b. Frictionless Assessment 用の AWS コネクタを作 成 する の説 明に従 って AWS コネク
タを作 成します。

lTenable Vulnerability Management クラウドコネクタを設 定しているが、企業 で自分以外 のユーザーが必要 な AWS 認証 情報を持 っている場合
a. AWS 認 証 情報 を持 っているユーザーは、Frictionless Assessment 用の AWS を設 定
するで説 明 しているように、AWS 設 定 が Frictionless Assessment の要件 を満 たしていることを確認する必要 があります。
b. AWS 認 証 情報 を持 っているユーザーは、Frictionless Assessment 用の AWS ロールとポリシーを手 動で設定 する必要 があります。
c. Frictionless Assessment 用にキーレス認 証を使 用 して AWS コネクタを作成するの説
明に従 って AWS コネクタを作 成 します。

3. AWS クラウドコネクタを削除 するには、コネクタを削除 するを参 照 してください。
4. コネクタを削除 したら、AWS でコネクタアーティファクト の手動 削除 の説明 に従 って、AWS で
CloudFormation スタックを手 動 で削除 します。
Frictionless Assessment 用 の AWS を設 定 する

Frictionless Assessment のプロビジョニングは終了し (2023 年 5 月 15 日以 降)、新 しいユーザーはFrictionless Assessment コネクタをデプロイできなくなります。2023 年 12 月 31 日に Frictionless Assessment
はサポート 終了となり、サポート を受けたり更 新 を受 け取 ったりできなくなります。ただし、既 存の Frictionless
Assessment コネクタは、2024 年 12 月 31 日にサポート が終了するまで引き続きお使いいただけます。Tenable
では、クラウドリソースのスキャン用に、エージェント なしの評価 を含む Tenable Cloud Security に移行することを推奨しています。詳 細については、Tenable Vulnerability Management リリースノート を参照してください。
Tenable FedRAMP Moderate 環 境では、以下はサポート されません。詳 細については、Tenable
FedRAMP Moderate 製品 を参照 してください。

Frictionless Assessment は、AWS Systems Manager Inventory と AWS Systems Manager Agent(SSM Agent) を使 用 してホスト からデータを収集 し、AWS EC2 インスタンスにデータポイント のインベント

リを作成 します。Frictionless Assessment でホスト を評 価 するためにスキャナー、Tenable Nessus
Agents、スキャン、スキャンのスケジュールを設定 する必要 はありません。
企業 の AWS コンソールへのアクセス権を持 っている場合は、Tenable Vulnerability Management クラウ
ドコネクタを作 成する前に、AWS の設 定 が次の要件を満たしていることを確 認 してください。
他のユーザーが企業の AWS コンソールへのアクセス許 可を持 っている場合 は、そのユーザーが次 の要件を満たしていることを確認してから Tenable Vulnerability Management クラウドコネクタを作 成 してください。

Frictionless Assessment とともに使 用するように AWS 環 境 を設定 する方 法
1. AWS Systems Manager のドキュメント の説 明に従 ってアカウント 用の AWS Systems Manager を
セット アップします。
2. AWS Systems Manager Inventory にアクセスできることを確 認 します。詳細については、
AWS Systems Manager のドキュメント にある AWS Systems Manager Inventory (AWS Systems
Manager インベント リ) を参照 してください。
3. EC2 インスタンスに SSM エージェント がインスト ールされていることを確認 します。
l

ほとんどの EC2 インスタンスのディスト リビューションには SSM エージェント がプリインスト ールされています。詳細 については、AWS Systems Manager のドキュメント の About SSM Agent(SSM エージェント について) を参照してください。

l

使 用中 のディスト リビューションに SSM がインスト ールされていない場合 、AWS Systems
Manager のドキュメント の説 明に従 って SSM エージェント を手動でインスト ールしてください。

4. Frictionless Assessment で評 価 する対 象の EC2 インスタンスが、1 つの AWS タグキーでタグ付 けされていることを確認 します。たとえば、タグキー Tenable を使用 できます。
後でこの AWS タグキーを選 択 すると、Frictionless Assessment で評価 するインスタンスを特 定できます。
5. Tenable Vulnerability Management は Frictionless Assessment のインベント リを収 集するために、インスタンスに AWS Systems Manager のインベント リ関 連を作 成 します。しかし、AWS ドキュ
メント に記 述されているとおり、AWS Systems Manager ではインベント リのインスタンスへの関 連 付
けは一 度 に 1 つまでに制 限 されています。既 存のインベント リがインスタンスに関連 付 けられている
場合 、Frictionless Assessment を設定する前に解 除するようにしてください。詳 細は、AWS のドキュメント を参照してください

次の手 順

l

所属 の組 織の AWS 認証 情 報を持 っているユーザーに応じて、次のことを実 行します。
lTenable Vulnerability Management クラウドコネクタを設定 していて、さらに所 属組織の適
切 な AWS 認証情 報 を持 っている場合l

Frictionless Assessment 用の AWS コネクタを作 成 する の説 明に従 って AWS コネク
タを作 成します

Frictionless Assessment 用 の AWS コネクタを作 成 するFrictionless Assessment のプロビジョニングは終了し (2023 年 5 月 15 日以 降)、新 しいユーザーはFrictionless Assessment コネクタをデプロイできなくなります。2023 年 12 月 31 日に Frictionless Assessment
はサポート 終了となり、サポート を受けたり更 新 を受 け取 ったりできなくなります。ただし、既 存の Frictionless
Assessment コネクタは、2024 年 12 月 31 日にサポート が終了するまで引き続きお使いいただけます。Tenable
では、クラウドリソースのスキャン用に、エージェント なしの評価 を含む Tenable Cloud Security に移行することを推奨しています。詳 細については、Tenable Vulnerability Management リリースノート を参照してください。
Tenable FedRAMP Moderate 環 境では、以下はサポート されません。詳 細については、Tenable
FedRAMP Moderate 製品 を参照 してください。
必 要 なユーザーロール: 管理者

Frictionless Assessment 用のキーレス認 証を使 用して Amazon Web Services (AWS) クラウドコネクタ
を設定 した場 合、Tenable Vulnerability Management は Cloud Formation テンプレート (CFT) を使 用して、ユーザーの AWS アカウント に必要 なロールとポリシーを自 動 的に設 定します。この設 定は、通常のクラウドコネクタと Frictionless Assessment をセット アップします。
AWS コネクタを Frictionless Assessment で使用 するには、AWS タグキーを入力して、Frictionless
Assessment が評価 するホスト を特 定する必 要があります。タグキーを入力 しない場合、コネクタは検 出
のみとして機 能 し、資 産 の脆 弱性 は評価 されません。
注 意 : Frictionless Assessment について評価 するホスト を所 有する AWS アカウント ごとに個別のクラウドコネク
タを作 成 します。

始める前に
l

AWS 設 定 が、Frictionless Assessment に記載されている Frictionless Assessment の要件 を満たしていることを確認 してください。

l

最善 の結 果を得るには、これが新 しい AWS クラウドコネクタのセット アップであることを確認 してください。既 存の AWS クラウドコネクタが設定済みの場 合は、新 しい AWS クラウドコネクタを作 成する
前に既 存 の [tenableio-connector] IAM ロールを削 除します。
注 意 : レガシー Tenable Cloud Security プレビューまたは レガシー Tenable Cloud Security を使 用 するには、レガシー Tenable Cloud Security をサポート する新しいロールを更新 または作成 する必要があります。Tenable Vulnerability Management クラウドコネクタロールでは、Agentless Assessment をサポートしていません。

lTenable Vulnerability Management へのアクセスに使用 している同じブラウザの別のウィンドウまたはタブで、Frictionless Assessment でターゲット にする AWS アカウント を使用 して AWS コンソールにログインします。

AWS Frictionless Assessment コネクタと CFT を作 成
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表示されます。
3. [クラウドコネクタ] タイルをクリックします。
[クラウドコネクタ] ページが表 示され、設定済みのコネクタの表 が表示 されます。
4. [クラウドコネクタの作 成 ] をクリックします。
[クラウドコネクタの選 択 ] パネルが表 示 されます。
5. [クラウドコネクタ] リスト で、[Frictionless Assessment] を選択 します。
[コネクタのセット アップ] ポップアップが表示されます。
6. [クラウドプロバイダー] の手 順で、[AWS] を選択 して [コネクタ名 ] を入力 します。
[次 へ] をクリックします。
7. [機 能 の有 効 化 ] の手順 で、[Frictionless Assessment を使 用 して脆 弱 性 を特 定 する] チェックボックスがオンになっていることを確 認します。
[次 へ] をクリックします。
8. [設 定 ] の手順 で、ターゲット パラメーターを選択します。

a. ターゲット にするアカウント ID を入力します。
b. タグキーと値を入力 してタグを選択します。
i. [タグキー] ボックスに AWS タグキーを入力します。
たとえば、AWS タグの場合 は Tenable:FA で、タグ値は Tenable です。
ii. [タグ値 ] ボックスで次 のいずれかを実 行します。
たとえば、AWS タグの場合 は Tenable:FA で、タグ値は FA です。
ヒント : AWS Frictionless Assessment に対して指定できるタグは 1 つだけです。
注 意 : タグのキーと値 では大 文字と小文字 が区 別され、AWS にあるものと正確 に一致 する必 要 があります。
注 意 : AWS コネクタを Frictionless Assessment で使 用するには、AWS タグキーを入力して、Frictionless Assessment が評 価するホスト を特定する必 要があります。タグキーを入 力しない場
合 、コネクタは検 出のみとして機 能し、資産 の脆 弱性は評価 されません。

c. ターゲット にする [ネット ワーク] を選択します。[ネット ワーク] ドロップダウンメニューを使 用 して、既 存のネット ワークを選択 するか、新 しいネット ワークを作成 できます。ネット ワークを指定 しな
い場 合、デフォルト のネット ワークが選択 されます。
[次 へ] をクリックします。
9. [選 択 を適 用 ] の手 順で、[ダウンロードして終 了 ] をクリックします。
CFT が .yml 形式 でダウンロードされ、新しいコネクタが [クラウドコネクタ] ページに表示 されます。

CFT を使用 してコネクタをデプロイメント
前のセクションでダウンロードした CFT を AWS アカウント にデプロイします。(詳 細については、AWS のドキュメント を参 照してください。)
複数 のリージョンにデプロイする必要 がある場合は、テンプレート をスタックセット としてデプロイすることをお勧めします。(詳細については、AWS スタックセット のドキュメント を参 照してください。)

次の手順

l

AWS アカウント をお持 ちでない場 合は、検 出 専用のキーレス認証 を使 用 した AWS コネクタの作
成 を使用 してください。資産 のステータスと資産の終了 を追跡 するには、AWS アカウント にTenable Vulnerability Management のキーレスコネクタが必要です。
注 意 : キーレスコネクタは、AWS Frictionless Assessment が設 定されているのと同 じアカウント に設 定 する必 要があります。

l

必要 に応 じて、AWS Frictionless Assessment コネクタのタグを編 集します。詳細は、AWS
Frictionless Assessment コネクタの編集 を参 照 してください。

lView assets はコネクタによって検 出されたホスト を表示します。AWS コネクタが Frictionless
Assessment を使 用して検出 したホスト がソースの SSM とともに表示 されます。

l

脆弱 性 を表示 し、Frictionless Assessment によって特定された脆弱 性を表示します。

AWS Frictionless Assessment コネクタの編 集

Frictionless Assessment のプロビジョニングは終了し (2023 年 5 月 15 日以 降)、新 しいユーザーはFrictionless Assessment コネクタをデプロイできなくなります。2023 年 12 月 31 日に Frictionless Assessment
はサポート 終了となり、サポート を受けたり更 新 を受 け取 ったりできなくなります。ただし、既 存の Frictionless
Assessment コネクタは、2024 年 12 月 31 日にサポート が終了するまで引き続きお使いいただけます。Tenable
では、クラウドリソースのスキャン用に、エージェント なしの評価 を含む Tenable Cloud Security に移行することを推奨しています。詳 細については、Tenable Vulnerability Management リリースノート を参照してください。
Tenable FedRAMP Moderate 環 境では、以下はサポート されません。詳 細については、Tenable
FedRAMP Moderate 製品 を参照 してください。

Amazon Web Services (AWS) Frictionless Assessment コネクタの名前、タグ、およびネット ワークを編集できます。
注 意 : AWS Frictionless Assessment コネクタのタグを編集 する場合、AWS アカウント にコネクタを再 デプロイして、AWS のタグ情報 を更新 する必 要があります。

AWS Frictionless Assessment コネクタを編 集 する方法
1.

1. 左 上にある

ボタンをクリックします。

左 側にナビゲーションプレーンが表示されます。
2. 左 のナビゲーションプレーンで [設 定 ] をクリックします。

[設 定 ] ページが表示 されます。
3. [クラウドコネクタ] タイルをクリックします。
[クラウドコネクタ] ページが表 示されます。
クラウドコネクタの表で、タグを編 集する AWS_FA コネクタをクリックします。
コネクタの [編 集 ] ページが表示 されます。
2. コネクタを編集 します。
l

コネクタ名 を編 集するには、[コネクタ名 ] フィールドをクリックし、新 しい名前 を入 力 します。

l

コネクタタグを編集 するには、次のようにします。
a. [タグキー] ボックスに AWS タグキーを入力します。
たとえば、AWS タグの場合 は Tenable:FA で、タグ値は Tenable です。
b. [タグ値 ] ボックスで次 のいずれかを実 行します。
たとえば、AWS タグの場合 は Tenable:FA で、タグ値は FA です。
ヒント : AWS Frictionless Assessment に対して指定できるタグは 1 つだけです。
注 意 : タグのキーと値 では大 文字と小文字 が区 別され、AWS にあるものと正確 に一致 する必 要 があります。
注 意 : AWS コネクタを Frictionless Assessment で使 用するには、AWS タグキーを入力して、Frictionless Assessment が評 価するホスト を特定する必 要があります。タグキーを入 力しない場
合 、コネクタは検 出のみとして機 能し、資産 の脆 弱性は評価 されません。

l

コネクタがリンクされているネット ワークの変更 を編集するには、[ネット ワーク] ドロップダウンメ
ニューを使 用 して、既存 のネット ワークを選 択するか、新 しいネット ワークを作成します。ネット
ワークを指 定しない場 合 、Tenable Vulnerability Management はデフォルト のネット ワークを選 択します。

3. [CFT のダウンロード] ボタンをクリックします。
注 意 : コネクタタグを編 集した場 合、ボタンには [CFT をダウンロードして保 存 する] と表 示されます。

CFT が .yml 形式 でダウンロードされ、更新 されたコネクタ情 報が [クラウドコネクタ] ページに表示 されます。
4. コネクタタグを編集した場 合 は、CFT を AWS アカウント に再デプロイします (詳 細 については、AWSのドキュメント を参照 してください)。
複数 のリージョンにデプロイする必要 がある場 合は、テンプレート をスタックセット としてデプロイすることをお勧 めします (詳 細については、AWS スタックセット のドキュメント を参 照してください)。
AWS でコネクタアーティファクト の手 動 削 除Frictionless Assessment のプロビジョニングは終了し (2023 年 5 月 15 日以 降)、新 しいユーザーはFrictionless Assessment コネクタをデプロイできなくなります。2023 年 12 月 31 日に Frictionless Assessment
はサポート 終了となり、サポート を受けたり更 新 を受 け取 ったりできなくなります。ただし、既 存の Frictionless
Assessment コネクタは、2024 年 12 月 31 日にサポート が終了するまで引き続きお使いいただけます。Tenable
では、クラウドリソースのスキャン用に、エージェント なしの評価 を含む Tenable Cloud Security に移行することを推奨しています。詳 細については、Tenable Vulnerability Management リリースノート を参照してください。
Tenable FedRAMP Moderate 環 境では、以下はサポート されません。詳 細については、Tenable
FedRAMP Moderate 製品 を参照 してください。
必 要 なユーザーロール: 管理者

最後 の AWS コネクタを削除 すると、Tenable Vulnerability Management によって、コネクタとFrictionless Assessment 設定 に関連 付けられているほとんどの AWS のアーティファクト の自動 削 除がトリガーされます。
ただし、CloudFormation スタックまたはスタックセット は自動 的には削 除されません。CloudFormation ス
タックまたはスタックセット は、AWS CloudFormation コンソールで手 動 で削除 する必要 があります。

始める前に
l

コネクタを削除 するの説 明に従 って、AWS コネクタを削 除 します。

AWS コネクタからアーティファクト を削除 する方 法l

AWS CloudFormation ユーザーガイドの AWS CloudFormation コンソールでのスタックの削除 の説
明に従 って、Tenable によって作成 された CloudFormation スタックまたはスタックセット を削 除 します。スタックは、.yml ファイルで、関 連するコネクタと同じ名前 です。

AWS の Frictionless Assessment コネクタを更 新 して Log4j を検 出 します。

Frictionless Assessment のプロビジョニングは終了し (2023 年 5 月 15 日以 降)、新 しいユーザーはFrictionless Assessment コネクタをデプロイできなくなります。2023 年 12 月 31 日に Frictionless Assessment
はサポート 終了となり、サポート を受けたり更 新 を受 け取 ったりできなくなります。ただし、既 存の Frictionless
Assessment コネクタは、2024 年 12 月 31 日にサポート が終了するまで引き続きお使いいただけます。Tenable
では、クラウドリソースのスキャン用に、エージェント なしの評価 を含む Tenable Cloud Security に移行することを推奨しています。詳 細については、Tenable Vulnerability Management リリースノート を参照してください。
Tenable FedRAMP Moderate 環 境では、以下はサポート されません。詳 細については、Tenable
FedRAMP Moderate 製品 を参照 してください。

AWS Frictionless Assessment コネクタで Log4j の脆弱 性を検 出できるようにするには、
TenableInventoryCollection スクリプト がインスト ールされている各 AWS リージョンでそのスクリプト を更新します。
注 意 : AWS アカウント が複数 ある場 合は、各 アカウント 内 で関連するすべてのリージョンで以下 の手 順 を完 了 する必 要があります。

AWS Frictionless Assessment コネクタを更 新 して Log4j を検出 する方法
1. [Tenable の摩 擦のないダウンロード] ページに移動 して、TenableInventoryCollectiondocument-v2.json ファイルをダウンロードします。
2. AWS コンソールにログインします。
3. [システム管 理 ] を開 きます。
4. [ドキュメント ] > [所 有 ] の順にクリックします。
5. TenableInventoryCollection ドキュメント を開 きます。
TenableInventoryCollection の [説 明 ] ページが開きます。
6. 右上 の [アクション] をクリックします。
7. [新 しいバージョンの作 成 ] をクリックします。
新しいバージョンの [コンテンツ] ペインが表示 されます。
8. [JSON] ラジオボタンを選択 します。
9. [JSON] の下にあるボックス内の内容を削 除 します。

10. TenableInventoryCollection-document-v2.json の内容 をコピーして、JSON の下にあるボックスに貼り付けます。
11. コンテンツボックスの下 にある [新 しいバージョンの作 成 ] をクリックします。
[ドキュメント ] > [Amazon 所 有 ] ページが開 きます。
12. [ドキュメント ] > [所 有 ] ページに移 動します。
13. TenableInventoryCollection ドキュメント を開 きます。
14. 右上 の [アクション] をクリックします。
15. [デフォルト バージョンの設 定 ] をクリックします。
[デフォルト バージョンの設 定 ] ページが表示 されます。
16. ドロップダウンリスト を使 用して、[バージョン] の値を 2 に設 定 します。
17. [デフォルト バージョンの設 定 ] をクリックします。
注 意 : AWS のリージョンが更新 されて Log4j が検出 されているかを確 認するには、
TenableInventoryCollection ドキュメント を開 いて [コンテンツ] タブに移 動し、Ctrl + F で「log4j」を検 索します。コードに「log4j」が含まれている場合は更 新されています。

AWS クラウドコネクタ (検出 のみ)
Tenable FedRAMP Moderate 環 境では、以下はサポート されません。詳 細については、Tenable
FedRAMP Moderate 製品 を参照 してください。

Amazon Web Services (AWS) クラウドコネクタは、AWS アカウント におけるリアルタイムの可 視性 と EC2
資産 のインベント リを備えています。
AWS コネクタを作 成 すると、AWS 資産 を検 出して Tenable Vulnerability Management にインポート できます。資産 が脆 弱性 のスキャンをされるまで、および脆弱 性のスキャンをされない限 り、コネクタを介して検出 された資 産は、ライセンスに不 利 に作用 することはありません。
ヒント : エージェント やスキャンを設定せずに EC2 インスタンスの脆弱性 を評価 できる Frictionless Assessment を使用して AWS コネクタを設定するには、AWS 用 の Frictionless Assessmentを参照 してください。

次のいずれかの設定 をしようすると、検出 用の AWS コネクタを作 成できます。

l

推奨 : キーレス認 証を使 用 した AWS コネクタ (検出のみ)lキーによる認 証を使 用 する AWS コネクタ

サポート されているリージョン
AWS 検 出 コネクタは次 のリージョンでサポート されています。
lus-east-1、アメリカ東 部 (バージニア州北部 )lus-east-2、アメリカ東 部 (オハイオ)lus-west-1、アメリカ西 部 (カリフォルニア州北部 )lus-west-2、アメリカ西 部 (オレゴン)lca-central-1、カナダ (中央 )lap-south-1、アジア太平 洋 (ムンバイ)

lap-northeast-1、アジア太 平洋 (東京 )lap-northeast-2、アジア太 平洋 (ソウル)lap-southeast-1、アジア太 平洋 (シンガポール)lap-southeast-2、アジア太 平洋 (シドニー)lap-southeast-3、アジア太 平洋 (ジャカルタ)leu-central-1、EU (フランクフルト )leu-west-1、EU (アイルランド)

leu-west-2、EU (ロンドン)leu-west-3、EU (パリ)lme-south-1、中近 東 (バーレーン)lap-east-1、アジアパシフィック (香 港)laf-south-1、アフリカ (ケープタウン)

leu-south-1、ヨーロッパ (ミラノ)lsa-east-1、南アメリカ (サンパウロ)

キーレス認 証 を使 用 した AWS コネクタ (検 出 のみ)

Tenable FedRAMP Moderate 環 境では、以下はサポート されません。詳 細については、Tenable
FedRAMP Moderate 製品 を参照 してください。

Amazon Web Services (AWS) コネクタは、AWS アカウント におけるリアルタイムの可 視性 と EC2 資産 のインベント リを備えています。
AWS コネクタを作 成 すると、AWS 資産 を検 出して Tenable Vulnerability Management にインポート できます。資産 が脆 弱性 のスキャンをされるまで、および脆弱 性のスキャンをされない限 り、コネクタを介して検出 された資 産は、ライセンスに不 利 に作用 することはありません。
ヒント : エージェント やスキャンを設定せずに EC2 インスタンスの脆弱性 を評価 できる Frictionless Assessment を使用して AWS コネクタを設定するには、AWS 用 の Frictionless Assessmentを参照 してください。

キーレス認 証Tenable Vulnerability Management AWS コネクタは、AWS のロール委 任 によるキーレス認証に対 応しています。AWS ロール委任 によるキーレス認証により、AWS 資 産 の自 動 検出 が可 能になります。キーレ
ス認証 を使 用 するには、AWS アカウント と Tenable AWS アカウント の間 に信頼関 係を確立 する必 要 があります。このシナリオでは、ご利 用の AWS アカウント が信 頼関 係のある AWS アカウント と通 信し、AWSアカウント がご利用 の AWS コネクタと通 信 します。

AWS アカウント の自 動 検 出
Tenable AWS アカウント が組織内 に存 在 する他 の AWS アカウント を自動 で検 出できるようにするには、
自動 アカウント 検出 でキーレス認 証を使 用 します。AWS Organizations を有 効 にして、ListAccounts
ポリシーを割 り当 てる必 要 があります。これにより、他 の AWS アカウント が検 出され、次 の図に示 すように、信頼 関 係 が確 立 されます。

AWS Organizations をセット アップする方 法の詳細は、AWS のドキュメント を参照してください。

AWS アカウント の手 動 リンク
自動 アカウント 検出 を使用 しない場 合、または AWS 企 業を使用 しない場合 は、以 下の図のようにリンクされた AWS アカウント を手 動で設定 できます。

キーレス認 証を使用して AWS コネクタを設定 および作成する方 法
1. キーレス認 証用 の AWS の設 定 (検 出のみ)
2. 検出 専 用 のキーレス認 証を使 用した AWS コネクタの作 成キーレス認 証 用 の AWS の設 定 (検 出 のみ)
Tenable FedRAMP Moderate 環 境では、以下はサポート されません。詳 細については、Tenable
FedRAMP Moderate 製品 を参照 してください。
必 要 なユーザーロール: 管理者

キーレス認 証を使用 して検 出専用 コネクタを作成 する前 に、まず AWS を設定 する必要があります。
AWS アカウント のリンクと信頼 関係 の構 築に関 する詳細 については、「キーレス認証 を使用 した AWS コ
ネクタ (検 出 のみ)」を参 照してください。

始める前に
1. AWS アカウント で、CloudTrail を有 効 にします。
2. CloudTrail がまだない場合 は、証 跡を作 成します。
3. 証跡 で、[すべて] または [書 き込 みのみ] の管理イベント とログをオンにします。
注 意 : 資 産 のインポート に AWS コネクタを使用する場 合、Tenable はそのコネクタに関 してすべてのCloudTrails を照会し、CloudTrails がイベント を受け取るすべてのリージョンを確 認します。確 認された一連 のリージョンは、EC2 および CloudTrail API のコールの際 に使用 されます。

キーレス認 証を使用して検出専 用コネクタ用 に AWS を手 動で設 定 する方 法
1. ライセンス情報の説 明に従 って、Tenable Vulnerability Management コンテナ ID を取 得 します。
2. AWS アカウント では、tenableio-connectorというロールを作成して、IAM ユーザーにアクセス許 可 を委任 します。
ヒント : 詳 細については、Amazon AWS ドキュメント を参照してください。

a. AWS コンソールのナビゲーションペインで、[ロール] > [ロールの作 成 ] の順にクリックします。
b. ロールの種類 については、[別 の AWS アカウント ] をクリックします。
c. [アカウント ID] には ID 012615275169 を入力 します。
注 意 : 012615275169 は、AWS ロール委任 をサポート するために信頼 関 係を構築する Tenable
AWS アカウント のアカウント ID です。

d. [外 部 ID の要 求 ] チェックボックスを選択 して、ステップ 1 で取 得した Tenable Vulnerability
Management コンテナ ID を入力 します。
e. [次 へ: アクセス許 可 の追 加 ] をクリックします。
f. 次 のアクセス許 可を持 つポリシーを作成 または再 使用します。
AWS サービス

アクセス許 可Amazon EC2l

DescribeInstances

AWS CloudTraill

DescribeTrailsl

GetEventSelectorsl

GetTrailStatusl

ListTagslLookupEventsl

ListAccounts

AWS
Organizations

注 意 : Tenable Vulnerability Management が AWS アカウント
を自 動検出するには、ListAccounts のアクセス許可が必 要です。自動アカウント 検 出 を使用 しない場合 、このアクセス許可は不要です。

注 意 : Tenable では、各 AWS サービスの Amazon リソースネーム を * (すべてのリソース) に設 定 す
ることをお勧めします。

a. [次 へ: タグ] をクリックします。
b. (オプション) 必 要 なタグを追加します。
c. ポリシーを作 成 します。
g. [次 へ: レビュー] をクリックします。
h. [ロール名 ] ボックスに tenableio-connector と入力します。
警 告 : ロールには、コネクタが動作 するよう tenableio-connector と名 前を付ける必 要があります。

i. ロール名が tenableio-connector であることを確認 し、[ロールの作 成 ] をクリックします。
j. 新 しい tenableio-connector ロールを表 示して、[信 頼 関 係 ] タブをクリックします。
k. [信 頼 関 係 の編 集 ] をクリックします。
ポリシードキュメント がテキスト ボックスに表 示されます。
l. テキスト ボックスの AWS 行で、arn:aws:iam::012615275169:root を
arn:aws:iam::012615275169:role/keyless_connector_role に置き換えます。
m. [信 頼 ポリシーの更 新 ] をクリックします。

次の手 順
l

検出 専 用 のキーレス認 証を使 用した AWS コネクタの作 成

検 出 専 用 のキーレス認 証 を使 用 した AWS コネクタの作 成Tenable FedRAMP Moderate 環 境では、以下はサポート されません。詳 細については、Tenable
FedRAMP Moderate 製品 を参照 してください。
必 要 なユーザーロール: 管理者

AWS コネクタを作 成 すると、AWS 資産 を検 出して Tenable Vulnerability Management にインポート できます。資産 が脆 弱性 のスキャンをされるまで、および脆弱 性のスキャンをされない限 り、コネクタを介して検出 された資 産は、ライセンスに不 利 に作用 することはありません。

始める前に
l

キーレス認 証用 の AWS の設 定 (検 出のみ)

注 意 : レガシー Tenable Cloud Security プレビューまたは レガシー Tenable Cloud Security を使 用するには、レガシー Tenable Cloud Security をサポート する新しいロールを更 新または作 成 する必要があります。Tenable
Vulnerability Management クラウドコネクタロールでは、Agentless Assessment をサポート していません。

検出専 用 のキーレス認 証 を使用 して AWS コネクタを作 成する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表示されます。
3. [クラウドコネクタ] タイルをクリックします。
[クラウドコネクタ] ページが表 示され、設定済みのコネクタの表 が表示 されます。
4. ページの右 上 にある [クラウドコネクタの作 成 ] ボタンをクリックします。
クラウドコネクタ選択プレーンが表示 されます。
5. [クラウドコネクタ] セクションで、[Amazon Web Services] をクリックします。
コネクタ作成 プレーンが表 示されます。
6. [コネクタ名 ] ボックスに、コネクタを識 別する名前を入 力します。
7. [アカウント ID] ボックスにプライマリ AWS アカウント ID を入 力します。

8. (オプション) [スタックの作 成 ] をクリックして、クラウド形成 テンプレート (CFT) を AWS アカウント にデプロイします。
注 意 : 検 出 専用コネクタの場 合、AWS アカウント で手動 で Tenableio-Connector ロールを設 定した場 合に限り、ユーザーインターフェースのスタック作成手順 をスキップしてください。スタックは、Tenable
Vulnerability Management コネクタの使用に必 要 なパラメーター、ポリシー、およびロールを設 定します。

9. (オプション) クラウドコネクタ設 定 をさらに展 開するには、[クラウドコネクタの詳 細 設 定 ] をクリックします。
a. (オプション) [アカウント の自 動 検 出 ] ト グルを使用 して、リンク済 みアカウント と CloudTrails の
自 動検 出 を有効 または無 効にします。
注 意 : リンクされたアカウント ごとに、手動 または CFT を介して、tenableio-connector のロールを必ず作 成してください。

b. (オプション) [自 動 アカウント 検 出 ] を無効 にした場 合は、次のいずれかの操作 を実 行します。
l

AWS アカウント を手 動 で追 加するには、[クラウド評 価 用 のアカウント ] の横 にあるをクリックします。
l

AWS CloudTrails を手 動 で追 加するには、[クラウド評 価 用 の AWS CloudTrails] の横にあるをクリックします。

c. (オプション) [ネット ワークの選 択 または作 成 ] ドロップダウンボックスで、コネクタを追 加 する既
存 のネット ワークを選 択します。
コネクタが資 産を検出 すると、関連するネット ワークが資産 の詳 細 に追 加されます。詳細 は、
ネット ワークを参 照してください。
d. (オプション) [クラウドコネクタスケジュール] ト グルを使用 してスケジュールしたインポート を有 効
または無効 にします。
デフォルト では、Tenable Vulnerability Management は 1 日 ごとに新規 および更 新された資産 レコードをリクエスト します。
有 効にした場 合 には
i. テキスト ボックスに、Tenable Vulnerability Management が AWS サーバーにデータリク
エスト を送信 する頻 度 を入力 します。

ii. ドロップダウンボックスで、[分 ]、[時 ]、[日 ] のいずれかを選択 します。
注 意 : コネクタ設定を 30 分 ごとに同期するようにスケジュールすると、検 出ジョブが 30 分 ごとにキューに配置 されます。コネクタサービスのワークロードに応 じて、検 出 ジョブの結果 がTenable Vulnerability Management インターフェースとログで参照 できるようになります。したがって、キューによっては、検出ジョブの結果が出るのに 30 分以上 かかる場合があります。

10. 次のいずれかを行います。
lコネクタを保存 するには、[保 存 ] をクリックします。

lコネクタを保存 して、AWS から資産をインポート するには、[保 存 してインポート ] をクリックします。

Tenable Vulnerability Managementによって、AWS から資 産をインポート します。資 産が表 示 されるまで多少時 間 がかかる場 合があります。

次の手 順
l

View assets、コネクタが検出 した資産を表 示します。

キーによる認 証 を使 用 する AWS コネクタ

Tenable FedRAMP Moderate 環 境では、以下はサポート されません。詳 細については、Tenable
FedRAMP Moderate 製品 を参照 してください。

Amazon Web Services (AWS) コネクタは、AWS アカウント におけるリアルタイムの可 視性 と EC2 資産 のインベント リを備えています。
AWS コネクタを作 成 すると、AWS 資産 を検 出して Tenable Vulnerability Management にインポート できます。資産 が脆 弱性 のスキャンをされるまで、および脆弱 性のスキャンをされない限 り、コネクタを介して検出 された資 産は、ライセンスに不 利 に作用 することはありません。

キーによる認証
Tenable Vulnerability Management AWS コネクタは、アクセス許可 を持つ IAM ユーザーおよび秘 密 鍵 とアクセスキーを使 用 する、鍵ベースの認証 をサポート します。このシナリオでは、Tenable Vulnerability
Management AWS コネクタは、秘 密鍵 とアクセスキーを使 用してプライマリ AWS アカウント と認証します。さらに、次の図に示すように、プライマリ AWS アカウント との信頼 関 係を持 つリンクされたセカンダリ
AWS アカウント を手 動で設 定できます。
その他の AWS 認 証 オプションについて詳しくは、Amazon Web Services コネクタを参 照 してください。

注 意 : 鍵 ベースの認 証が設定 された AWS コネクタでは、AWS アカウント の自 動 検 出はサポート されません。また、鍵ベースの認証 は推奨されません。

Tenable Vulnerability Management との、AWS の鍵 ベースの認証を完 全に設 定 する方法
1. 鍵ベース認証 に AWS を設 定 するで説明 されているように、AWS で、コネクタの鍵 ベース認 証 をサ
ポート するようにプライマリ AWS アカウント を設定 します。
2. (オプション) AWS では、リンクされた AWS アカウント を設定 する (鍵 ベース)で説 明されるとおりにリンクされた AWS アカウント を手 動で設定します。
3. Tenable Vulnerability Management で、鍵ベース認証を使用して AWS コネクタを作成する の説
明に従 って AWS コネクタを作 成 します。

AWS にキーによる認 証 を設 定 する
Tenable FedRAMP Moderate 環 境では、以下はサポート されません。詳 細については、Tenable
FedRAMP Moderate 製品 を参照 してください。
必 要 なユーザーロール: 管理者

始める前に
l

CloudTrail を有効 にし、trail がまだない場 合 は trail を作 成 します。
注 意 : [すべて] または [書 き込 みのみ] の管 理イベント と、証跡ログをオンにする必要があります。

アクセス許 可 を持 つ IAM ユーザーを介 して Tenable Vulnerability Managementコネクタに対応するよう AWS を設 定する方法 (キーベースの認 証 ):1. Tenable Vulnerability Management と統合 するために、Policy Generator を使 用して IAM アクセス許 可ポリシーを作成します。
2. 次のアクセス許 可をポリシーに追 加 します。
AWS Service

アクセス許 可EC2lDescribeInstances

CloudTraill

DescribeTrailsl

GetEventSelectorsl

GetTrailStatusl

ListTagslLookupEvents

各 AWS サービスに対して、Amazon Resource Name には* (すべてのリソース) の設 定 をお勧 めします。
3. programmatic access (プログラムによるアクセス) で IAM ユーザーを作成 します。
4. 手順 2 で作 成したポリシーを IAM ユーザーに割 り当 てます。
5. アクセスとシークレット キーを入手 します。

(オプション) リンクされた AWS アカウント を設定する方法
l

AWS アカウント をリンク

次の手 順
l

キー付 き認証 を使 用して AWS コネクタを作 成 しますキーによる認 証 用 にリンクされた AWS アカウント の設 定
必 要 なユーザーロール: 管理者

このセクションでは、プライマリーアカウント でアクセスキーが既 に生成されているものとし、以 下 の図 で示 す
ように、AWS 連結 アカウント の設 定 方法 を説明します。

始める前に
l

AWS プライマリーアカウント を設 定 します。

l

プライマリ AWS アカウント のアカウント ID を記録 します。

リンクされた AWS アカウント を設定 する方法
1. ライセンス情報の説 明に従 って、Tenable Vulnerability Management コンテナ ID を取 得 します。
2. AWS アカウント では、Amazon AWS ドキュメント に記 載のとおり、「tenableio-connector」というロールを作 成し、IAM ユーザーへのアクセス許可を割り当てます。
a. コンソールのナビゲーションペインで、[ロール] > [ロールの作 成 ] の順 にクリックします。
b. ロールの種類 については、[別 の AWS アカウント ] をクリックします。
c. [アカウント ID] では、AWS プライマリアカウント の AWS アカウント ID を入 力します。

d. [外 部 ID の要 求 ] チェックボックスを選択 して、ステップ 1 で取 得した Tenable コンテナ ID を
入 力します。
e. [次 へ: アクセス許 可 ] をクリックします。
f. 次 のアクセス許 可を持 つポリシーを作成 または再 使用します。
AWS サービス

アクセス許 可Amazon EC2l

DescribeInstances

AWS CloudTraill

DescribeTrailsl

GetEventSelectorsl

GetTrailStatusl

ListTagslLookupEvents

各 AWS サービスに対して、Amazon Resource Name には * (すべてのリソース) の設 定 をお
勧 めします。
g. [次 へ: タグ付 け] をクリックします。
h. (オプション) 必 要なタグを追加 します。
i. [次 へ: レビュー] をクリックします。
j. [ロール名 ] ボックスに tenableio-connector と入力 します。
警 告 : ロールには、コネクタが動作 するよう「tenableio-connector」と名前 を付ける必要があります。

k. ロール名が tenableio-connector であることを確 認 し、[ロールの作 成 ] をクリックします。
l. 作 成したロールにロール ARN を登録します。次のセクションの設定 でロール ARN が必 要 となります。

AWS プライマリーアカウント を設定 する方 法
注 意 : 手 順の詳細については、Amazon ドキュメント の所 属 組織 のメンバーアカウント へのアクセスと管 理 を参 照 してください。

1. AWS Security Token Service (AWS STS) の AssumeRole API (sts:AssumeRole) のアクションを使用 するため、アクセス許可 のあるポリシーを作 成します。
a. [ポリシー] に移 動し、[ポリシーの作 成 ] をクリックします。
b. [サービス] に、[STS] を選 択します。
c. [アクション] に、[フィルター] ボックスで AssumeRole と入 力 し、横に表 示されるチェックボックスを選 択します。
d. [ロールのリソースタイプを必 要 とするアクションを選 択 しました] をクリックします。
e. [ARN の追 加 ] をクリックします。
f. [ロール用 の ARN の指 定 ] フィールドに、リンクされたアカウント で作 成したロールに対 し登 録 した ARN を貼 り付けます。
g. [追 加 ] をクリックします。
h. [ポリシーのレビュー] をクリックします。
i. [名 前 ] フィールドで、ポリシー固有 の名前 を入力します。
j. [ポリシーの作 成 ] をクリックします。
2. ステップ 1 で作成 したポリシーを、コネクタを作 成した際 に使用 するアクセスキーと関 連 づけるユー
ザーまたはグループに追加します。
a. [アクセス許 可 の追 加 ] ボタンをクリックします。
b. [既 存 のポリシーを直 接 添 付 ] チェックボックスを選 択します。
c. ステップ 1 で作成 した sts:AssumeRole を持 つポリシーを検 索します。
d. [次 へ: レビュー] をクリックします。
e. [アクセス許 可 の追 加 ] をクリックします。

鍵 ベース認 証 を使 用 して AWS コネクタを作 成 する
Tenable FedRAMP Moderate 環 境では、以下はサポート されません。詳 細については、Tenable
FedRAMP Moderate 製品 を参照 してください。
必 要 なユーザーロール: 管理者

始める前に
l

鍵ベースの認証 のために必 要な AWS 設定手 順を完 了します。

AWS コネクタを作 成 する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表示されます。
3. [クラウドコネクタ] タイルをクリックします。
[クラウドコネクタ] ページが表 示され、設定済みのコネクタの表 が表示 されます。
4. ページの右 上 にある [クラウドコネクタの作 成 ] ボタンをクリックします。
クラウドコネクタ選択プレーンが表示 されます。
5. [クラウドコネクタ] セクションで、[AWS - Keyed セット アップ] をクリックします。
クラウドコネクタ作成プレーンが表示 されます。
6. [コネクタ名 ] ボックスに、コネクタを識 別する名前を入 力します。
7. [アクセスキー] ボックスに、AWS の設定の際 に取得 したアクセスキーを入力 します。
8. [秘 密 鍵 ] ボックスに、使 用したアクセスキーに対応する秘密鍵 を入力 します。
9. [ネット ワークを選 択 または作 成 する] ドロップダウンボックスで、コネクタの既存のネット ワークを選 択するか、 ボタンをクリックして新しいネット ワークを作成 します。

注 意 : ネット ワークは、クラウド資産と Nessus によって検 出された資 産の間 での IP アドレスの衝突 を回 避するのに役 立 ちます。Tenable では、異 なるクラウド環境 の資産 レコードが相互 に上 書きされないように、使 用するコネクタタイプごとにネット ワークを作成することをお勧 めします。ネット ワーク機能の詳 細について
は、ネット ワークを参 照してください。

10. [クラウドコネクタスケジュール] ト グルを使用してスケジュールしたインポート を有 効または無 効 にします。
注 意 : デフォルト では、Tenable Vulnerability Management は 1 時 間ごとに新 規および更新 された資 産
レコードをリクエスト します。

有効 にした場合
l[インポート ] テキスト ボックスに、Tenable Vulnerability Management が AWS サーバーにデー
タリクエスト を送信 する頻度 を入力します。

lドロップダウンボックスで、[分]、[時間]、[日] のいずれかを選 択します。
注 意 : コネクタ設定を 30 分 ごとに同期するようにスケジュールすると、検 出ジョブが 30 分 ごとにキューに配 置されます。コネクタサービスのワークロードに応じて、検 出ジョブの結果が Tenable
Vulnerability Management インターフェースとログで参照できるようになります。したがって、キューによっては、検出ジョブの結果が出るのに 30 分以上かかる場合があります。

11. 次のいずれかを行います。
lコネクタを保存 するには、[保 存 ] をクリックします。

lコネクタを保存 して、AWS から資産をインポート するには、[保 存 してインポート ] をクリックします。

注 意 : 資産が Tenable Vulnerability Managementに表 示されるまでに時 間がかかる場 合があります。

Microsoft Azure コネクタ
Frictionless Assessment のプロビジョニングは終了し (2023 年 5 月 15 日以 降)、新 しいユーザーはFrictionless Assessment コネクタをデプロイできなくなります。2023 年 12 月 31 日に Frictionless Assessment
はサポート 終了となり、サポート を受けたり更 新 を受 け取 ったりできなくなります。ただし、既 存の Frictionless
Assessment コネクタは、2024 年 12 月 31 日にサポート が終了するまで引き続きお使いいただけます。Tenable
では、クラウドリソースのスキャン用に、エージェント なしの評価 を含む Tenable Cloud Security に移行することを推奨しています。詳 細については、Tenable Vulnerability Management リリースノート を参照してください。

Tenable FedRAMP Moderate 環 境では、以下はサポート されません。詳 細については、Tenable
FedRAMP Moderate 製品 を参照 してください。

Microsoft Azure コネクタは、Microsoft Azure アカウント におけるリアルタイムの可 視 性 と資 産のインベント
リを備えています。
Microsoft Azure の資産 についての情報 をインポート および分析 するには、Azure がコネクタに対 応 するよ
う設定 し、Tenable Vulnerability Management で Azure コネクタを作 成する必 要があります。
注 意 : お使 いの Azure デプロイメント が、Azure China または Azure Government リージョンの Azure インスタンス
を含 む場 合、Tenable Vulnerability Management ではそれらのインスタンスに接続することはできません。

Azure 資産 の脆弱性 を評価 する場合 、Tenable では、Frictionless Assessment を使用 してクラウドの脆弱 性 を評 価することをお勧めします。または、Nessus スキャナーまたはエージェント スキャンを実 行することもできます。どちらも、ホスト 上でプラグインをローカルに実行します。
目標

コネクタタイプ

Frictionless Assessment を使 用 して Microsoft Azure 資 産 を検 出 し、脆 弱Frictionless性 を評 価 する

Assessment

クラウドコネクタは Azure 資産 を検出 し、ホスト 上 でプラグインをローカルで実 行するのではなく、クラウド内でホスト の脆 弱性を評 価します。
詳細 については、Azure の Frictionless Assessmentを参 照してください。
Microsoft Azure 資 産 の検 出
クラウドコネクタは、脆 弱性を評価 しなくても Azure 資 産を検 出 します。オプショ
ンで、Nessus スキャナーまたはエージェント スキャンを使 用すると、検 出された資産を後 でスキャンできます。

Microsoft Azure コネクタを介して資産 を分 析 する方法
1. Microsoft Azure の設 定 (検出 のみ) の説明に従 って Azure アカウント がコネクタに対 応 するように設定 します。
2. Microsoft Azure コネクタの作成 の説 明に従 って Azure コネクタを作 成 します。

検 出コネクタ注 意 : 既 存の Microsoft Azure コネクタを管理 するには、コネクタの管 理 についてTenable Vulnerability
Management ユーザーガイドで参 照してください。
ヒント : よくあるコネクタのエラーに関 しては、Tenable 開発 者ポータル のコネクタを参 照してください。

Azure 用の Frictionless Assessment
Frictionless Assessment のプロビジョニングは終了し (2023 年 5 月 15 日以 降)、新 しいユーザーはFrictionless Assessment コネクタをデプロイできなくなります。2023 年 12 月 31 日に Frictionless Assessment
はサポート 終了となり、サポート を受けたり更 新 を受 け取 ったりできなくなります。ただし、既 存の Frictionless
Assessment コネクタは、2024 年 12 月 31 日にサポート が終了するまで引き続きお使いいただけます。Tenable
では、クラウドリソースのスキャン用に、エージェント なしの評価 を含む Tenable Cloud Security に移行することを推奨しています。詳 細については、Tenable Vulnerability Management リリースノート を参照してください。
Tenable FedRAMP Moderate 環 境では、以下はサポート されません。詳 細については、Tenable
FedRAMP Moderate 製品 を参照 してください。

Frictionless Assessment を使用 すると、Tenable Vulnerability Management は、Azure 仮想マシン(VM) インスタンスと VM スケールセット のインスタンス上 にあるデータポイント のインベント リを検出 して収 集します。次 に、Frictionless Assessment に指定したインスタンスに関して、Tenable Vulnerability
Management はホスト 上でローカルにプラグインを実 行 するのではなく、クラウド上 でホスト の脆 弱 性を評価します。
Frictionless Assessment は、カスタムのオート メーションランブックを使用 して、選択 されたリソースグルー
プの VM および VM スケールセット から必 要なデータを収 集します。Frictionless Assessment でホスト を評価 するために、Microsoft Azure 検出 コネクタ、スキャナー、Tenable Nessus Agents、スキャン、またはスキャンのスケジュールを設定する必 要はありません。
Azure のFrictionless Assessment ランブックは、基 本 的なコマンドで各 VM からデータを収集 し、インス
ト ールされているパッケージや特定 のファイルの存 在 などの情 報を収 集 します。この情報は、Azure のPublic Blob Resource API を使 用して安 全に Tenable に送 信 されます。この接続 は、定期的に循 環 する顧客 固 有 の共有 アクセス署 名 (SAS) ト ークンを使 用して行 われます。ランブックが VM から収 集 する
データの詳 細については、Azure ランブック情 報 を参 照してください。
注 意 : Azure Frictionless Assessment によってスキャンされた仮 想マシンは、情 報 を Azure の Public Blob
Resource API にプッシュするために送信ネット ワークアクセス権を必要 とします。これは、「Storage」サービスタグ
を使 用して送 信セキュリティルールを追加することで実現 できます。このアクセス権がない場合 は、Runbook コレ
クションの結果 が Tenable によって受 信 されず、資産 や脆弱性が評価 されません。

オペレーティングシステムのカバレッジ
Frictionless Assessment には、以下 の脆 弱性カバレッジがあります。
lAmazon Linux 1 / 2l

CentOS 6 / 7 / 8l

Red Hat 6 / 7 / 8l

SUSE Linux Enterprise Server (SLES) 11.4-15.2

l

SUSE Linux Enterprise Desktop (SLED) 12-15.2

lUbuntu 16.04./ 18.04 / 20.04 / 20.10

lWindows Server 2012、Windows Server 2012 R2、Windows Server 2016、Windows Server
2019、Windows Server 2022l

Windows 7、Windows 8、Windows 10、Windows 11

ライセンスの考慮事 項
一般 に、Tenable Vulnerability Management の資産 は脆弱 性が評価 されるとライセンスに対してカウン
ト されます。そのため、Frictionless Assessment によって評価されたホスト は、ライセンスに対してカウントされます。詳 細 は、Tenable Vulnerability Management のライセンス を参 照してください。
Frictionless Assessment によって評価 されるホスト の Azure タグを選択 するときには、そのタグのいずれかを持 つホスト がすべてライセンスにカウント されることに注意してください。コネクタによって検出されただけ
で、Frictionless Assessment によって評価されないホスト (たとえば、Frictionless Assessment に選択したタグを持 っていないホスト ) は、ライセンスの数としてカウント されません。

制限lFrictionless Assessment は、情報 プラグインの実 行、リモート 脆 弱性プラグインの実 行 、コンプライ
アンスデータの収集 を行いません。

lAzure の Frictionless Assessment は、カスタムの暗号化 ディスクをサポート していません。

lFrictionless Assessment で設 定 されたコネクタは、1 つの Azure サブスクリプションだけをサポート します。複数の Azure サブスクリプションのホスト を評価する場 合は、サブスクリプションごとに個別 のコ
ネクタを設 定する必要があります。

l

ARM テンプレート のデプロイ先 となる Azure サブスクリプションごとに、
Microsoft.ContainerInstance リソースプロバイダーを登録する必要があります。

lFrictionless Assessment スキャンの制限は 1 日あたり 1 回 ですが、2023 年 5 月 1 日より前 に作成された既 存 の Frictionless Assessment コネクタは、インベント リデータをより頻繁に送信 します。
Frictionless Assessment では、この頻 度制 限を超 えるデータはドロップされ、スキャンされません。
注 意 : この制限 は、Tenable Container Security、エージェント なしの評 価 、および Tenable Nessus エー
ジェント ベースのインベント リスキャンには適用されません。

はじめる
1. Frictionless Assessment 用の Azure コネクタを作成 する.
注 意 : Frictionless Assessment Azure コネクタを削 除 する場 合 は、Azure 用 の Frictionless Assessmentからコネクタアーティファクト を手 動で削 除するの説 明に従 って残りの Azure Artifacts を手 動で削 除 します。

2. Frictionless Assessment Azure に使用される自動アカウント の Runbook が正 常に完 了したかどうかを確 認 します。正 常に完 了 していない場 合は、Azure 管理 者 またはサポート 担当 者に連 絡 して問題 を解決してください。
ランブックは、[Microsoft Azure] > [自 動 化 アカウント ] > [Tenable FA 自 動 化 アカウント ] > [プロセスの自 動 化 ] > [ランブック/ジョブ] にあります。
Frictionless Assessment 用 の Azure コネクタを作 成 するFrictionless Assessment のプロビジョニングは終了し (2023 年 5 月 15 日以 降)、新 しいユーザーはFrictionless Assessment コネクタをデプロイできなくなります。2023 年 12 月 31 日に Frictionless Assessment
はサポート 終了となり、サポート を受けたり更 新 を受 け取 ったりできなくなります。ただし、既 存の Frictionless
Assessment コネクタは、2024 年 12 月 31 日にサポート が終了するまで引き続きお使いいただけます。Tenable
では、クラウドリソースのスキャン用に、エージェント なしの評価 を含む Tenable Cloud Security に移行することを推奨しています。詳 細については、Tenable Vulnerability Management リリースノート を参照してください。
Tenable FedRAMP Moderate 環 境では、以下はサポート されません。詳 細については、Tenable
FedRAMP Moderate 製品 を参照 してください。
必 要 なユーザーロール: 管理者

Frictionless Assessment 用に Azure クラウドコネクタを設 定するときに、Tenable Vulnerability
Management は Azure Resource Manager (ARM) テンプレート を使 用します。ARM は、Azure のリソー

スグループまたはサブスクリプション内にあるリソースを整 理、更 新、プロビジョニングするための Azure の方法です。これを使用 すると、ユーザーはアプリケーションまたはユースケースのリソース、依存関 係、およびネット ワークを定 義できます。
Tenable Vulnerability Management で Microsoft Azure Frictionless Assessment コネクタを作成するには、次の手 順 に従 います。このプロセスでは、Frictionless Assessment で評 価する各 Azure サブスクリプ
ションにデプロイする必要 がある ARM テンプレート も作 成します。

始める前に
l

Tenable Vulnerability Management へのアクセスに使用 している同じブラウザの別のウィンドウまたはタブで、Frictionless Assessment でターゲット にする Azure アカウント を使 用して Azure コンソー
ルにログインします。

注 意 : レガシー Tenable Cloud Security プレビューまたは レガシー Tenable Cloud Security を使 用するには、レガシー Tenable Cloud Security をサポート する新しいロールを更 新または作 成 する必要があります。Tenable
Vulnerability Management クラウドコネクタロールでは、Agentless Assessment をサポート していません。

Microsoft Azure Frictionless Assessment コネクタと ARM テンプレート を作成 します。
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表示されます。
3. [クラウドコネクタ] タイルをクリックします。
[クラウドコネクタ] ページが表 示され、設定済みのコネクタの表 が表示 されます。
4. [クラウドコネクタの作 成 ] をクリックします。

[クラウドコネクタの選 択 ] パネルが表 示 されます。
5. [クラウドコネクタ] リスト で、[Microsoft Azure 用 の Frictionless Assessment] を選 択します。
[コネクタのセット アップ] ポップアップが表示されます。

6. [クラウドプロバイダー] の手 順で、コネクタ名 を入 力します。
[次 へ] をクリックします。
7. [機 能 の有 効 化 ] の手順 で、[Frictionless Assessment を使 用 して脆 弱 性 を特 定 する] チェックボックスがオンになっていることを確 認します。
[次 へ] をクリックします。
8. [設 定 ] の手順 で、[すべてスキャン] チェックボックスをオンにするか、特定 の対 象パラメーターを選 択します。
注 意 : より具 体 的なリソースのサブセット を対象 にするには、特 定のリソースグループ、特定 のタグキー、特定 のタグ値、またはこれら 3 つをすべて組 み合 わせてコネクタを対象にすることができます。

注 意 : ドロップダウンの ANY 入 力をワイルドカードとして使 用して、リソースグループ、タグキー、またはタグ
値 のすべての値を対象にします。
注 意 : 特 定 のパラメーターを持 つ複数の対象 を選 択できます。

[次 へ] をクリックします。
9. [選 択 を適 用 ] の手 順で、[ダウンロードして終 了 ] をクリックします。
新しい ARM テンプレート が .json 形式 でダウンロードされ、新しいコネクタが [クラウドコネクタ] ペー
ジに表 示 されます。

ARM テンプレート を使用 してコネクタをデプロイする
前のセクションでダウンロードした ARM テンプレート を Azure サブスクリプションにデプロイします。
デプロイメント のガイダンスについては、Microsoft Azure のドキュメント を参照 してください。
注 意 : ARM テンプレート のデプロイ先となる Azure サブスクリプションごとに、Microsoft.ContainerInstance リソー
スプロバイダーを登録 する必要 があります。

注 意 : Azure CLI を介 して Azure 用の Frictionless Assessment をデプロイする場 合 は、上記 の手順で作成 された ARM テンプレート を使 用 してサブスクリプションをデプロイしてください。
例
az deployment sub create --location eastus --template-file /path/to/armtemplate.json

コマンドに --debug を追 加すると、デプロイ中 に詳細ログを生成できます。
az deployment sub create --location eastus --template-file /path/to/armtemplate.json --debug

Azure 用 の Frictionless Assessment からコネクタアーティファクト を手 動 で削 除 する

Frictionless Assessment のプロビジョニングは終了し (2023 年 5 月 15 日以 降)、新 しいユーザーはFrictionless Assessment コネクタをデプロイできなくなります。2023 年 12 月 31 日に Frictionless Assessment
はサポート 終了となり、サポート を受けたり更 新 を受 け取 ったりできなくなります。ただし、既 存の Frictionless
Assessment コネクタは、2024 年 12 月 31 日にサポート が終了するまで引き続きお使いいただけます。Tenable
では、クラウドリソースのスキャン用に、エージェント なしの評価 を含む Tenable Cloud Security に移行することを推奨しています。詳 細については、Tenable Vulnerability Management リリースノート を参照してください。

Tenable FedRAMP Moderate 環 境では、以下はサポート されません。詳 細については、Tenable
FedRAMP Moderate 製品 を参照 してください。
必 要 なユーザーロール: 管理者

始める前に
l

コネクタを削除 するの説 明に従 って、Azure 用 の Frictionless Assessment コネクタを削除します。

Azure ポータルで以 下 の Azure 用 の Frictionless Assessment アーティファクト を削除 します。
l

カスタムロール定 義に関 連する Automation アカウント のロール割 り当て (例 : Tenable-FAAutomation-Account)l

カスタムロール定 義 (例 : Tenable FA ロール (サブスクリプション: [UUID] | コネクタ: [UUID]))l

Frictionless Assessment リソースグループ (例: TenableFA-Connector- {UUID})
注 意 : Azure クライアント に Contributor 以 上のアクセス許可がある場合 は、以 下のコマンドを使 用してリソースグループを Azure CLI から削除することもできます。
az group list --tag Tenable=AzureFa --query "[].name" -o tsv | xargs -ot az group delete--no-wait -n

記載 されている Azure Artifacts の詳 細については、Microsoft Azure のドキュメント を参 照してください。
Azure ランブック情 報

Frictionless Assessment のプロビジョニングは終了し (2023 年 5 月 15 日以 降)、新 しいユーザーはFrictionless Assessment コネクタをデプロイできなくなります。2023 年 12 月 31 日に Frictionless Assessment
はサポート 終了となり、サポート を受けたり更 新 を受 け取 ったりできなくなります。ただし、既 存の Frictionless
Assessment コネクタは、2024 年 12 月 31 日にサポート が終了するまで引き続きお使いいただけます。Tenable
では、クラウドリソースのスキャン用に、エージェント なしの評価 を含む Tenable Cloud Security に移行することを推奨しています。詳 細については、Tenable Vulnerability Management リリースノート を参照してください。
Tenable FedRAMP Moderate 環 境では、以下はサポート されません。詳 細については、Tenable
FedRAMP Moderate 製品 を参照 してください。

Frictionless Assessment は、カスタムのオート メーションランブックを使用 して、選択 したリソースグループの VM および VM スケールセット から以 下のデータを収集します。

ARM テンプレート のデプロイの数 分 後 に、いくつかの中間 リソースが表示されます。これらのリソースは、次のリソースをデプロイするために Tenable Vulnerability Management が使 用するデプロイメント スクリプトです。Tenable Vulnerability Management は、デプロイメント が完 了すると、スクリプト を削 除します。
ll

リソースグループ:l

名 前: Tenable-FA-Connector で始まりますlAzure Frictionless Assessment リソースを含みます。

自動 化 アカウント :
l

l

l

l

名 前: Tenable-FA-Automation-Account で始 まります

ランブック:l

名 前: TenableFATerminateInstancesl

説 明: 終 了したインスタンスの Tenable Frictionless Assessment ランブック。

l

名 前: TenableFACollectorl説 明: Tenable Frictionless Assessment コレクションランブック

スト レージアカウント :l

名 前: スクリプト で始まります。

l説 明: 資 産に対して実 行 する shell/powershell スクリプト 化 チェックが含 まれています。

ロールの定義:l

名 前: Tenable FA Role または Tenable-FA-Custom-Role-Def で始まります。

l説 明: ランブックが資産 をスキャンできるようにするために必 要 なロールl

アクション:"Microsoft.ClassicCompute/operatingSystems/read","Microsoft.ClassicCompute/operatingSystemFamilies/read","Microsoft.ClassicCompute/virtualMachines/read","Microsoft.Compute/virtualMachines/read","Microsoft.Compute/virtualMachineScaleSets/read","Microsoft.Compute/virtualMachines/runCommand/action","Microsoft.Compute/virtualMachineScaleSets/virtualMachines/read","Microsoft.Compute/virtualMachineScaleSets/virtualMachines/runCommand/action"

Microsoft Azure の設 定 (検出のみ)

Tenable FedRAMP Moderate 環 境では、以下はサポート されません。詳 細については、Tenable
FedRAMP Moderate 製品 を参照 してください。

Tenable Vulnerability Management Azure コネクタを使用 する前 に、Microsoft Azure でいくつかの手順を実行 する必 要があります。
注 意 : お使 いの Azure デプロイメント が、Azure China または Azure Government リージョンの Azure インスタンス
を含 む場 合、Tenable Vulnerability Management ではそれらのインスタンスに接続することはできません。

Microsoft Azure を設定する方 法
1. Azure アプリケーションがまだない場 合 、Azure アプリケーションの作 成をします。
注 意 : Azure アプリケーション ID とクライアント シークレット はこの手順の中で入手します。

2. Azure テナント ID (ディレクト リ ID) を入手します。
3. Azure サブスクリプション ID を入 手します。
4. Azure アプリケーションの閲 覧者 ロールのアクセス許可 を付与します。
5. (オプション) Azure アプリケーションに追加の Azure サブスクリプションをリンクします。

次の手 順
l

Azure コネクタを作 成 します。

Azure アプリケーションを作 成 する

Tenable FedRAMP Moderate 環 境では、以下はサポート されません。詳 細については、Tenable
FedRAMP Moderate 製品 を参照 してください。

Azure Tenable Vulnerability Managementコネクタ用 の Azure アプリケーションを作 成 する方法
1. Microsoft Azure ポータルにログインします。
2. 左側 のメニューで、[Microsoft Entra ID] をクリックします3. [App 登 録 ] をクリックします。

4. 新しいアプリケーションを追加 するには、[新 規 登 録 ] をクリックします。

5. [名 前 ] ボックスに、アプリケーションのわかりやすい名前を入 力します。
6. [サポート されているアカウント タイプ] セクションで、3 つのオプションのいずれかを選択して、API にア
クセスできるアカウント のタイプを指定 します。
7. (オプション) [リダイレクト URI] セクションで、ドロップダウンから [ウェブ] または [パブリッククライアント(モバイル & デスクト ップ)] を選 択 し、テキスト ボックスに URI を入力 します。
8. [登 録 ] をクリックして設 定 を確 定 し、アプリケーションを作成 します。
新しいアプリケーションが作 成されたことを示 す成功 メッセージがページの上部 に表示 され、ページがアプリケーションの [概 要 ] ページにリダイレクト されます。

9. Application (client) ID をコピーします。この情 報 は、Tenable Vulnerability Management でコネクタを設定する際に使用されます。

10. アプリケーションの [管 理 ] セクションで、[証 明 書 & シークレット ] をクリックします。

11. [クライアント シークレット ] セクションで、[+新 しいクライアント シークレット ] をクリックします。

12. [説 明 ] ボックスに、クライアント シークレット の説 明 を入 力します。
13. [有 効 期 限 ] オプションで、有 効 期限 を選 択します。

14. [追 加 ] ボタンをクリックします。
新しいクライアント シークレット が追 加されます。
15. クライアント シークレット の値 をコピーまたは書き留 めます。

後で Tenable Vulnerability Management を使 用してコネクタを設 定するには、このクライアント シー
クレット が必 要 になります。

次の手 順
l

Azure テナント ID (ディレクト リ ID) を入手する

Azure テナント ID (ディレクト リ ID) を入 手

Tenable FedRAMP Moderate 環 境では、以下はサポート されません。詳 細については、Tenable
FedRAMP Moderate 製品 を参照 してください。

Azure Tenable Vulnerability Managementコネクタのためのテナント ID を取得 する方 法
1. Microsoft Azure ポータルにログインします。
2. 左側 のメニューで、[Microsoft Entra ID] をクリックします。
[ディレクト リの概 要 ] ページが表示 されます。
3. [管 理 ] セクションで、[プロパティ] をクリックします。

[ディレクト リプロパティ] ページが表 示されます。
4. Directory ID をコピーします。
注 意 : テナント ID とディレクト リ ID は同じです。

次の手 順
l

Azure サブスクリプション ID を入 手します。

Azure サブスクリプション ID を取 得

Tenable FedRAMP Moderate 環 境では、以下はサポート されません。詳 細については、Tenable
FedRAMP Moderate 製品 を参照 してください。

Azure Tenable Vulnerability Managementコネクタのためのサブスクリプション ID を取得 する方法
1. Microsoft Azure ポータルにログインします。
2. 左側 のメニューで、[すべてのサービス] をクリックします。

3. [一 般 ] セクションで、[サブスクリプション] をクリックします。

4. 該当 するサブスクリプションのサブスクリプション ID をコピーします。

次の手 順
l

Azure アプリケーションのリーダーロールのアクセス許可を付与します。

Azure アプリケーションのリーダーロールのアクセス許 可 を付 与 する

Tenable FedRAMP Moderate 環 境では、以下はサポート されません。詳 細については、Tenable
FedRAMP Moderate 製品 を参照 してください。

Azure Tenable Vulnerability Managementコネクタのための Azure アプリケーションのリーダー
ロールのアクセス許可 を付与 する方 法
注 意 : 詳 細については、Microsoft Azure のドキュメント を参照してください。RBAC と Azure ポータルを使 用してAzure リソースへのアクセスを管 理します。

1. Microsoft Azure ポータルにログインします。
2. 左側 のメニューで、[すべてのサービス] をクリックします。

3. [一 般 ] セクションで、[サブスクリプション] をクリックします。

4. サブスクリプションの表 で、該 当するサブスクリプションをクリックします。
サブスクリプションの [概 要 ] ページが表示されます。
5. サブスクリプションのメニューで、[アクセス制 御 (IAM)] をクリックします。
[アクセス制 御 (IAM)] ページが表 示されます。
6. [+ 追 加 ] ボタンをクリックします。
ポップアップメニューが表 示 されます。

7. [ロールの割 り当 てを追 加 ] をクリックします。

8. [ロールの割 り当 てを追 加 ] ウィンドウの [ロール] タブで、[リーダー] を検 索 して選 択します。

9. [メンバー] タブの [アクセス権 の割 り当 て] セクションで、[ユーザー、グループ、サービスプリンシパル] を
選択 します。

10. Azure アプリケーションを選択 するには、[ + メンバーを選 択 ] をクリックします。

[メンバーを選 択 ] プレーンが表示 されます。
11. Azure アプリケーションを検索 し、リスト から必 要 なアプリケーションを選 択 します。
12. [確 認 + 割 り当 て] タブで、選 択 したロールとメンバーを確 認します。

13. [確 認 + 割 り当 て] をクリックします。
選択 したアプリケーションが、サブスクリプションのリーダーとして追 加されます。

次の手 順
次のいずれかを行います。

l(オプション) Azure アプリケーションに追加の Azure サブスクリプションをリンクします。

lAzure コネクタを作 成 します。

Azure サブスクリプションをリンクする

Tenable FedRAMP Moderate 環 境では、以下はサポート されません。詳 細については、Tenable
FedRAMP Moderate 製品 を参照 してください。

始める前に
l

プライマリ Azure サブスクリプション向 けに作 成 したアプリケーション名 を記 録します。

リンクされた Azure サブスクリプションを設定する方 法
プライマリ Azure サブスクリプション向 けに作 成したアプリケーションに対 し、セカンダリサブスクリプションリー
ダーロールのアクセス許 可 を付与 します。
1. Microsoft Azure ポータルにログインします。
2. 左側 のメニューで、[すべてのサービス] をクリックします。

3. [一 般 ] セクションで、[サブスクリプション] をクリックします。

4. サブスクリプションの表 で、該 当するサブスクリプションをクリックします。
サブスクリプションの [概 要 ] ページが表示されます。
5. サブスクリプションのメニューで、[アクセス制 御 (IAM)] をクリックします。
[アクセス制 御 (IAM)] ページが表 示されます。
6. [+ 追 加 ] ボタンをクリックします。
ポップアップメニューが表 示 されます。

7. [ロールの割 り当 てを追 加 ] をクリックします。

8. [ロールの割 り当 てを追 加 ] ウィンドウの [ロール] タブで、[リーダー] を検 索 して選 択します。

9. [メンバー] タブの [アクセス権 の割 り当 て] セクションで、[ユーザー、グループ、サービスプリンシパル] を
選択 します。

10. Azure アプリケーションを選択 するには、[ + メンバーを選 択 ] をクリックします。

[メンバーを選 択 ] プレーンが表示 されます。
11. Azure アプリケーションを検索 し、リスト から必 要 なアプリケーションを選 択 します。
12. [確 認 + 割 り当 て] タブで、選 択 したロールとメンバーを確 認します。

13. [確 認 + 割 り当 て] をクリックします。
選択 したアプリケーションが、サブスクリプションのリーダーとして追 加されます。

次の手 順
l

Azure コネクタを作 成 します。

Microsoft Azure コネクタの作 成Tenable FedRAMP Moderate 環 境では、以下はサポート されません。詳 細については、Tenable
FedRAMP Moderate 製品 を参照 してください。
必 要 なユーザーロール: 管理者

始める前に
l

必要 な Microsoft Azure の設定 手 順 を完了します。

lプラグインの設 定 を 2018 年 12 月 19 日以 降に更新します。

Microsoft Azure コネクタを作成 する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表示されます。
3. [クラウドコネクタ] タイルをクリックします。
[クラウドコネクタ] ページが表 示され、設定済みのコネクタの表 が表示 されます。
4. ページの右 上 にある [クラウドコネクタの作 成 ] ボタンをクリックします。
[クラウドコネクタ] プレーンが表示 されます。
5. [クラウドコネクタ] セクションで、[Microsoft Azure] をクリックします。
[Microsoft Azure] 設 定 プレーンが表示 されます。
6. [コネクタ名 ] ボックスに、コネクタを識 別する名前を入 力します。
7. [アプリケーション ID] ボックスに、Microsoft Azure を設定 する際に取 得した Azure アプリケーション
ID を入 力します。
8. [テナント ID] ボックスに、Microsoft Azure を設 定する際 に取得 した Azure テナント ID を入 力します。
9. [クライアント シークレット ] ボックスに、Microsoft Azure を設 定する際に取得したクライアント シーク
レット を入力 します。

10. [自 動 アカウント 検 出 ] ト グルを使 用して、Azure サブスクリプション ID の自 動 検 出を有 効 または無効にします。
注 意 : 自 動 アカウント 検 出はデフォルト で有 効になっています。Azure コネクタはサブスクリプション ID とリンクされたあらゆるサブスクリプション ID を自動的に検出 します。

11. (オプション) [自 動 アカウント 検 出 ] が無効 になっている場 合は、1 つまたは複 数 のサブスクリプション
ID を手 動で追 加します。
a. [サブスクリプション ID] セクションで、[サブスクリプション ID] の横 にあるボタンをクリックします。
[サブスクリプション ID を追 加 ] プレーンが表 示 されます。
b. [サブスクリプション ID] ボックスに、Microsoft Azure を設定 する際に取得したサブスクリプショ
ン ID を入 力 します。
c. (オプション) [別 のサブスクリプション ID を追 加 ] の横にあるボタンをクリックし、リンクされた

別 の Azure アカウント を追加 します。
d. [サブスクリプション ID] ボックスで、リンクする Azure アカウント のサブスクリプション ID を入力 します。リンクされたサブスクリプションについての情報は、Azure サブスクリプションをリンクするを
参 照してください。
e. サブスクリプション ID を追 加するには、[追 加 ] をクリックします。
Tenable Vulnerability Management に [Microsoft Azure] 設 定 プレーンが表 示され、リンクしたサブスクリプション ID は [サブスクリプション ID] に一 覧 表示されます。
12. [ネット ワークを選 択 または作 成 する] ドロップダウンボックスで、コネクタの既存のネット ワークを選 択するか、 ボタンをクリックして新しいネット ワークを作成 します。
注 意 : ネット ワークは、クラウド資産と Nessus によって検 出された資 産の間 での IP アドレスの衝突 を回 避するのに役 立 ちます。Tenable では、異 なるクラウド環境 の資産 レコードが相互 に上 書きされないように、使 用するコネクタタイプごとにネット ワークを作成することをお勧 めします。ネット ワーク機能の詳 細について
は、ネット ワークを参 照してください。

13. [インポート のスケジュール] ト グルを使用 して、スケジュールしたインポート を有 効または無 効 にします。

注 意 : デフォルト では、Tenable Vulnerability Management は 1 日 ごとに新規 および更新された資 産 レ
コードをリクエスト します。

有効 な場 合l

[インポート ] テキスト ボックスに、Tenable Vulnerability Management が Azure サーバーにデータリクエスト を送 信 する頻度を入 力 します。

lドロップダウンボックスから、[分 ]、[時 ]、[日 ] のいずれかを選 択 します。
注 意 : コネクタ設定を 30 分 ごとに同期するようにスケジュールすると、検 出ジョブが 30 分 ごとにキューに配 置されます。コネクタサービスのワークロードに応じて、検 出ジョブの結果が Tenable
Vulnerability Management インターフェースとログで参照できるようになります。したがって、キューによっては、検出ジョブの結果が出るのに 30 分以上かかる場合があります。

14. 次のいずれかを行います。
lコネクタを保存 するには、[保 存 ] をクリックします。

lコネクタを保存 して、Azure から資 産 をインポート するには、[保 存 してインポート ] をクリックします。

注 意 : 資産が Tenable Vulnerability Managementに表 示されるまでに時 間がかかる場 合があります。

Google Cloud Platform コネクタ
Tenable FedRAMP Moderate 環 境では、以下はサポート されません。詳 細については、Tenable
FedRAMP Moderate 製品 を参照 してください。

Google Cloud Platform (GCP) コネクタは、Google Cloud Platform にある資産 と在 庫をリアルタイムで表示します。GCP コネクタは、ユーザーが設 定したスケジュールに従 って更新 されます。
Google Cloud Platform の資 産 についての情報 をインポート および分 析 するには、GCP がコネクタに対 応するよう設 定 し、Tenable Vulnerability Management で GCP コネクタを作 成する必 要があります。

GCP コネクタを介 して資産を分析 する方法
1. Google Cloud Platform (GCP) を設定 するの説明 に従 って GCP アカウント がコネクタに対 応するように設 定 します。
2. Google Cloud Platform コネクタを作 成する (検出 のみ)の説 明に従 って GCP コネクタを作 成 します。

注 意 : 既 存の GCP コネクタを管 理 するには、コネクタの管 理 を参 照してください。
ヒント : よくあるコネクタエラーについては、Tenable 開発者ポータル のコネクタを参照 してください。

Google Cloud Platform (GCP) を設定する
Tenable FedRAMP Moderate 環 境では、以下はサポート されません。詳 細については、Tenable
FedRAMP Moderate 製品 を参照 してください。
必 要 なユーザーロール: 管理者

Tenable Vulnerability Management GCP コネクタを使用する前に、コネクタに対 応するよう GCP を設定する必要 があります。
注 意 : 設 定の前に、スキャンする各プロジェクト に対して Google Cloud Platform 内 からコンピュート エンジン API を有効にする必要があります。詳 細は、Google API のドキュメント を参照してください。

GCP を Tenable Vulnerability Managementコネクタに対 応するよう設 定する方法
1. Google Cloud Platform にログインします。
2. 左側 のナビゲーションバーで [IAM & admin] をクリックします。
[IAM & admin] ページが表 示 されます。
3. 左上 の [プロジェクト の選 択 ] ドロップダウンボックスで、適用 可能 な GCP プロジェクト を選 択 します。
4. 左側 のナビゲーションバーで [サービスアカウント ] をクリックします。
GCP プロジェクト の [サービスアカウント ] ページが表示されます。

5. [+ サービスアカウント の作 成 ] をクリックします。
[サービスアカウント の作 成 ] ページが表示されます。

6. [サービスアカウント 名 ] ボックスにサービスアカウント の名前 を入 力 します。
7. [サービスアカウント ID] ボックスに固 有 のサービスアカウント ID を入 力します。
8. [サービスアカウント の説 明 ] ボックスにサービスアカウント の実行内 容を説 明します。
9. [作 成 ] ボタンをクリックします。
[このサービスアカウント にプロジェクト へのアクセス権 を与 える] ページが表 示されます。

10. [サービスアカウント のアクセス許 可 (オプション)] ページのドロップダウンボックスで、[ログ] > [ログ閲 覧者] のロールを追 加します。

注 意 : サービスアカウント には、検出同期 (最初 のフル同 期後 の差分 同期) 用に [ログ] > [ログ閲 覧 者 ] のロールがある必要があります。

11. [サービスアカウント のアクセス許 可 (オプション)] ページで、[+ 別 のロールを追 加 する] をクリックします。
12. [Compute Engine] -> [Compute 閲 覧 者 ] のロールを追加します。

13. [続 行 ] ボタンをクリックします。
[ユーザーにこのサービスアカウント へのアクセス権 を与 える] ページが表示 されます。
14. [キーの作 成 (オプション)] セクションで、[+ キーの作 成 ] をクリックします。
[キーの作 成 (オプション)] ペインが表示されます。
15. [キータイプ] で、[JSON] を選 択して JSON フォーマット でキーを作 成します。
16. [作 成 ] ボタンをクリックします。
17. ブラウザが JSON フォーマット でキーをダウンロードします。

(オプション) 複 数のプロジェクト にアクセス可 能 な GCP サービスアカウント を設 定する方 法
多くの GCP アカウント が定 期的に追 加 ・削 除されます。各 GCP アカウント を異 なるコネクタとして追加 す
るのではなく、最 上位のサービスアカウント を複数 のプロジェクト にアクセスするよう設定 できます。GCP コ
ネクタはリンクされたプロジェクト をすべて自動で検出し、それらのプロジェクト から資産 を抽 出します。
注 意 : 最 上位 のサービスアカウント では、複 数 のプロジェクト にアクセスするため、Cloud Resource Manager API
が有 効になっています。

警 告 : GCP コネクタは、最上位 のサービスアカウント へのアクセスで設定 された、いずれのプロジェクト からも資 産を抽 出します。GCP コネクタにデータを抽 出させるプロジェクト を追加するだけで済みます。

1. Google Cloud Platform にログインします。
2. 左側 のナビゲーションバーで [IAM & admin] をクリックします。
[IAM & admin] ページが表 示 されます。
3. 左上 のドロップダウンメニューで、2 番 目の GCP プロジェクト を選択 します。
4. IAM メニューバーで、[+ 追 加 ] をクリックします。
[メンバーをプロジェクト に追 加 ] ペインが表示されます。
5. [新 しいメンバー] ボックスで、最 初のセクションの手 順 6 で作成した最上位 サービスアカウント の名
前を入 力します。
6. [ロールの選 択 ] ドロップダウンボックスで、[ログ] > [ログ閲 覧 者 ] のロールを選択します。
7. [+ 別 のロールを追 加 する] ボタンをクリックします。
8. [ロールの選 択 ] ドロップダウンボックスで、[Compute Engine] > [Compute 閲 覧 者 ] のロールを選択します。
9. (オプション) 追 加のロールを追 加 するには、[+ 別 のロールを追 加 する] ボタンをクリックします。
10. 追加 のプロジェクト を追 加 するには、手順 3 から 9 までを繰 り返 します。

次の手 順
l

Google Cloud Platform コネクタを作 成する (検出 のみ)の説 明に従 って GCP コネクタを作 成 します。

Google Cloud Platform コネクタを作 成する (検 出のみ)
Tenable FedRAMP Moderate 環 境では、以下はサポート されません。詳 細については、Tenable
FedRAMP Moderate 製品 を参照 してください。
必 要 なユーザーロール: 管理者

始める前に
l

必要 な GCP の設 定 手順 を完 了します。

GCP コネクタを作 成する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表示されます。
3. [クラウドコネクタ] タイルをクリックします。
[クラウドコネクタ] ページが表 示され、設定済みのコネクタの表 が表示 されます。
4. ページの右 上 にある [コネクタの作 成 ] ボタンをクリックします。
[コネクタの選 択 ] ペインが表 示されます。
5. [コネクタ] セクションで、[Google Cloud Platform] をクリックします。
[Google Cloud Platform] ペインが表示 されます。
6. [コネクタ名 :] ボックスに、コネクタを識 別 する名 前を入力 します。
7. [サービスアカウント キー] セクションで、[ファイルの追 加 ] をクリックして、GCP の設定時 に取得 した
サービスアカウント キーをアップロードします。
8. [自 動 アカウント 検 出 ] ト グルは常に有効で、無効にすることはできません。提 供したサービスアカウ
ント に関連するすべてのプロジェクト ID は自動検 出され、これらのプロジェクト から資 産が抽出 されます。
9. [ネット ワークを選 択 または作 成 する] ドロップダウンボックスで、コネクタの既存のネット ワークを選 択するか、 ボタンをクリックして新しいネット ワークを作成 します。
注 意 : ネット ワークは、クラウド資産と Nessus によって検 出された資 産の間 での IP アドレスの衝突 を回 避するのに役 立 ちます。Tenable では、異 なるクラウド環境 の資産 レコードが相互 に上 書きされないように、使 用するコネクタタイプごとにネット ワークを作成することをお勧 めします。ネット ワーク機能の詳 細について
は、ネット ワークを参 照してください。

10. [インポート のスケジュール:] ト グルを使用してスケジュールしたインポート を有 効または無効にします。

注 意 : デフォルト では、Tenable Vulnerability Management は 1 日 ごとに新規 および更新された資 産 レ
コードをリクエスト します。

有効 にした場合
lTenable Vulnerability Management が GCP サーバーにデータリクエスト を送信 する頻 度を、[インポート ] テキスト ボックスに入力 します。

lドロップダウンボックスで、[分]、[時間]、[日] のいずれかを選 択します。
注 意 : コネクタ設定を 30 分 ごとに同期するようにスケジュールすると、検 出ジョブが 30 分 ごとにキューに配 置されます。コネクタサービスのワークロードに応じて、検 出ジョブの結果が Tenable
Vulnerability Management インターフェースとログで参照できるようになります。したがって、キューによっては、検出ジョブの結果が出るのに 30 分以上かかる場合があります。

11. 次のいずれかを行います。
lコネクタを保存 するには、[保 存 ] をクリックします。

lコネクタを保存 して、GCP から資産 をインポート するには、[保 存 してインポート ] をクリックします。

注 意 : 資産が Tenable Vulnerability Managementに表 示されるまでに時 間がかかる場 合があります。

既存 コネクタの管 理
Frictionless Assessment のプロビジョニングは終了し (2023 年 5 月 15 日以 降)、新 しいユーザーはFrictionless Assessment コネクタをデプロイできなくなります。2023 年 12 月 31 日に Frictionless Assessment
はサポート 終了となり、サポート を受けたり更 新 を受 け取 ったりできなくなります。ただし、既 存の Frictionless
Assessment コネクタは、2024 年 12 月 31 日にサポート が終了するまで引き続きお使いいただけます。Tenable
では、クラウドリソースのスキャン用に、エージェント なしの評価 を含む Tenable Cloud Security に移行することを推奨しています。詳 細については、Tenable Vulnerability Management リリースノート を参照してください。
Tenable FedRAMP Moderate 環 境では、以下はサポート されません。詳 細については、Tenable
FedRAMP Moderate 製品 を参照 してください。

[クラウドコネクタ] ページには、すべての設 定済みコネクタが一覧 表 示された [コネクタ] の表 が表示 されます。

コネクタインポート の手動起 動
Frictionless Assessment のプロビジョニングは終了し (2023 年 5 月 15 日以 降)、新 しいユーザーはFrictionless Assessment コネクタをデプロイできなくなります。2023 年 12 月 31 日に Frictionless Assessment
はサポート 終了となり、サポート を受けたり更 新 を受 け取 ったりできなくなります。ただし、既 存の Frictionless
Assessment コネクタは、2024 年 12 月 31 日にサポート が終了するまで引き続きお使いいただけます。Tenable
では、クラウドリソースのスキャン用に、エージェント なしの評価 を含む Tenable Cloud Security に移行することを推奨しています。詳 細については、Tenable Vulnerability Management リリースノート を参照してください。
Tenable FedRAMP Moderate 環 境では、以下はサポート されません。詳 細については、Tenable
FedRAMP Moderate 製品 を参照 してください。
必 要 なユーザーロール: 管理者

コネクタの手 動 インポート を起動 する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表示されます。
3. [クラウドコネクタ] タイルをクリックします。
[クラウドコネクタ] ページが表 示され、設定済みのコネクタの表 が表示 されます。
4. 手動 インポート を起動するコネクタの行の [アクション] 列で、[ ] >[インポート ] をクリックします。

Tenable Vulnerability Management はソースにデータのリクエスト を送 信します。リクエスト 処 理
中、インポート ボタンはチェックマークとして表 示されます。リクエスト 処理 が完了するまで、同 じコネ
クタに対 して別 の手 動インポート は起動 できません。

コネクタの詳 細 を表示する

Frictionless Assessment のプロビジョニングは終了し (2023 年 5 月 15 日以 降)、新 しいユーザーはFrictionless Assessment コネクタをデプロイできなくなります。2023 年 12 月 31 日に Frictionless Assessment
はサポート 終了となり、サポート を受けたり更 新 を受 け取 ったりできなくなります。ただし、既 存の Frictionless
Assessment コネクタは、2024 年 12 月 31 日にサポート が終了するまで引き続きお使いいただけます。Tenable
では、クラウドリソースのスキャン用に、エージェント なしの評価 を含む Tenable Cloud Security に移行することを推奨しています。詳 細については、Tenable Vulnerability Management リリースノート を参照してください。
Tenable FedRAMP Moderate 環 境では、以下はサポート されません。詳 細については、Tenable
FedRAMP Moderate 製品 を参照 してください。
必 要 なユーザーロール: 管理者[コネクタ] ページでは、コネクタとインポート に関する詳 細を表 示できます。
注 意 : 手 動でのインポート の開 始、コネクタの編 集、コネクタの削 除などのコネクタ管理 タスクは、[コネクタ] ページ
から実 行 することもできます。詳 細は、既 存コネクタの管理 を参照してください。

始める前に
l

コネクタの説 明に従 って、コネクタがアクセスする必要があるプラット フォームを設定し、コネクタを作成します。

コネクタとインポート の詳細 を表示 する方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表示されます。
3. [クラウドコネクタ] タイルをクリックします。
[クラウドコネクタ] ページが表 示され、設定済みのコネクタの表 が表示 されます。
4. [コネクタ] 表 では、次 のことができます。
a. [コネクタ] 表 を検索する

b. コネクタとインポート に関 する詳 細を表 示 する

列

アクション

Name

コネクタの名 前が表示されます。

Type

コネクタが資産を取得するプラット フォームまたはレジスト リタイプが表示されます。

Status

直 近 の資 産インポート のステータスが表示 されます。
注 意 : コネクタが Tenable Container Security コネクタである場 合は、[ステータス] 列 のコネクタ行の上にカーソルを合わせると、失 敗したインポート の
エラーの詳 細が表示されます。

Date

l

す。

CreatedlLast Import

コネクタが作成された日 付 が MM/DD/YYYY 形 式で表 示 されま

列 見 出しをクリックすると、コネクタが作成 日 で並 べ替 えられます。

直 近 の資 産インポート の日付 が表示 されます。
注 意 : コネクタが Tenable Container Security コネクタである場 合は、インポート の開始後 に日付の横 に緑 色の アイコンが表示 されます。このアイコンの上 にカーソルを合 わせると、コネクタがインポート する各資産の詳 細が
表 示 されます。インポート が進 行するにつれて、詳細 がリアルタイムで更 新されます。

コネクタのイベント 履歴 を表示 する
Frictionless Assessment のプロビジョニングは終了し (2023 年 5 月 15 日以 降)、新 しいユーザーはFrictionless Assessment コネクタをデプロイできなくなります。2023 年 12 月 31 日に Frictionless Assessment
はサポート 終了となり、サポート を受けたり更 新 を受 け取 ったりできなくなります。ただし、既 存の Frictionless
Assessment コネクタは、2024 年 12 月 31 日にサポート が終了するまで引き続きお使いいただけます。Tenable
では、クラウドリソースのスキャン用に、エージェント なしの評価 を含む Tenable Cloud Security に移行することを推奨しています。詳 細については、Tenable Vulnerability Management リリースノート を参照してください。
Tenable FedRAMP Moderate 環 境では、以下はサポート されません。詳 細については、Tenable
FedRAMP Moderate 製品 を参照 してください。
必 要 なユーザーロール: 管理者

キーレス認 証により設定 された Microsoft Azure コネクタおよび AWS コネクタでは、問題のト ラブルシュー
ティングに役 立 つコネクタのイベント 履歴 を表示できます。Tenable Vulnerability Management がコネクタとの同期 、資産 のインポート 、終了 した資産の確 認などを行 った際 のイベント を表 示できます。

始める前に
l

コネクタの説 明に従 って、コネクタがアクセスする必要があるプラット フォームを設定し、コネクタを作成します。

コネクタのイベント 履歴 を表示 する方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表示されます。
3. [クラウドコネクタ] タイルをクリックします。
[クラウドコネクタ] ページが表 示され、設定済みのコネクタの表 が表示 されます。
4. コネクタの表 で、イベント 履 歴を表 示するコネクタをクリックします。
注 意 : イベント 履 歴 は、キーレス認証 により設 定された Microsoft Azure コネクタおよび AWS コネクタの場
合 に表 示できます。

コネクタ設定 プレーンが表 示されます。
5. [イベント 履 歴 を表 示 ] をクリックします。
コネクタプレーンが展 開し、[コネクタのイベント 履 歴 ] の表が表示 されます。表 には、コネクタから
Tenable Vulnerability Management に送信 された、Tenable Vulnerability Management がコネク
タとの同期 、資産のインポート 、終 了した資産の確認 などを行 った際のイベント が表示 されます。コ
ネクタのエラーに関 する詳細 は、Tenable 開発者 ポータル に文 書化されているコネクタを参照 してください。

コネクタの編 集
Frictionless Assessment のプロビジョニングは終了し (2023 年 5 月 15 日以 降)、新 しいユーザーはFrictionless Assessment コネクタをデプロイできなくなります。2023 年 12 月 31 日に Frictionless Assessment
はサポート 終了となり、サポート を受けたり更 新 を受 け取 ったりできなくなります。ただし、既 存の FrictionlessAssessment コネクタは、2024 年 12 月 31 日にサポート が終了するまで引き続きお使いいただけます。Tenable
では、クラウドリソースのスキャン用に、エージェント なしの評価 を含む Tenable Cloud Security に移行することを推奨しています。詳 細については、Tenable Vulnerability Management リリースノート を参照してください。
Tenable FedRAMP Moderate 環 境では、以下はサポート されません。詳 細については、Tenable
FedRAMP Moderate 製品 を参照 してください。
必 要 なユーザーロール: 管理者[設 定 ] ページでは、資産 のインポート スケジュールなど、コネクタの詳細を編集できます。コネクタを編 集する手 順は、プラット フォームによって異 なります。

始める前に
l

コネクタの説 明に従 ってコネクタを設 定、作 成 します。

lTenable Vulnerability Management にログインします。

Microsoft Azure コネクタを編集 する方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表示されます。
3. [クラウドコネクタ] タイルをクリックします。
[クラウドコネクタ] ページが表 示され、設定済みのコネクタの表 が表示 されます。
4. コネクタの表 で、編集するコネクタをクリックします。
[コネクタの編 集 ] ペインが表 示されます。
5. 以下 のコネクタ設定 を変更 します。
l[ネット ワークの選 択 または作 成 ] ドロップダウンボックスで、コネクタの既 存のネット ワークを変更 するか、 ボタンをクリックして新しいネット ワークを作 成 します。

l[コネクタ名 ] ボックスで、コネクタの名前 を変 更 します。

l

[アプリケーション ID] ボックスで、アプリケーション ID を変 更 します。

l[テナント ID] ボックスで、テナント ID を変更 します。

l[クライアント シークレット ] ボックスで、クライアント シークレット を変 更します。

l[自 動 アカウント 検 出 ] ト グルを使用して、サブスクリプション ID の自動 検出 を有 効または無効 にします。

l[自 動 アカウント 検 出 ] が無 効 になっている場 合 は、サブスクリプション ID を追 加または削 除 します。

l[インポート のスケジュール] オプションで、スケジュールされたインポート の頻度を変更 します。

6. [保 存 ] をクリックします。
Tenable Vulnerability Management がコネクタを保存します。資産 が Tenable Vulnerability
Managementに表 示 されるまで多 少時間 がかかる場 合 があります。

Amazon Web Service (AWS) コネクタを編 集 する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表示されます。
3. [クラウドコネクタ] タイルをクリックします。
[クラウドコネクタ] ページが表 示され、設定済みのコネクタの表 が表示 されます。
4. コネクタの表 で、編集するコネクタをクリックします。
[コネクタの編 集 ] ペインが表 示されます。
5. コネクタを変更 します。

AWS ロール委任 (キーレス認 証) を使 用する場 合l[ネット ワークを選 択 または作 成 する] ドロップダウンボックスで、コネクタの既存のネット ワークを変 更するか、 ボタンをクリックして新しいネット ワークを作 成します。

l[コネクタ名 ] ボックスで、コネクタの名前 を変 更 します。

l[自 動 アカウント 検 出 ] ト グルを使用して、リンク済 みアカウント と CloudTrail の自動 検 出 を有効 または無 効 にします。

l[インポート のスケジュール] オプションで、スケジュールされたインポート の頻度を変更 します。

キーによる認証 を使 用する場合
l[ネット ワークを選 択 または作 成 する] ドロップダウンボックスで、コネクタの既存のネット ワークを変 更するか、 ボタンをクリックして新しいネット ワークを作 成します。

l[コネクタ名 ] ボックスで、コネクタの名前 を変 更 します。

l[アクセスキー] ボックスで、アクセスキーを変 更します。

l[秘 密 鍵 ] ボックスで、アクセスキーに対 応 する秘 密鍵を変 更します。

l[追 加 のアカウント ] セクションで、リンクされたアカウント を追 加または削 除します。

l[AWS CloudTrails] セクションで、CloudTrails を追 加 または削 除します。

l[CloudTrails の更 新 ] をクリックして AWS 地 域にクエリを実 行し、[AWS CloudTrails] 表を
更 新します。

l[インポート のスケジュール] オプションで、スケジュールされたインポート の頻度を変更 します。

6. (オプション) 別 の証跡 を選択 した場 合は、[資 産 の検 索 ] をクリックします。
Tenable Vulnerability Management にインポート される資産 の数は、[資 産 の検 索 ] ボタンの隣に表示 されます。この数には、過 去 にインポート された資 産が含まれる場合 があります。資産が過 去にインポート 済みの場 合、重複 して作成 されません。
7. [保 存 ] をクリックします。
コネクタが保 存されます。別の Trails を選択した場 合 、AWS からインポート された資産が表 示 されます。資産が Tenable Vulnerability Managementに表示 されるまで多 少時 間がかかる場 合 があります。

Google Cloud Platform (GCP) コネクタを編 集 する方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表示されます。
3. [クラウドコネクタ] タイルをクリックします。

[クラウドコネクタ] ページが表 示され、設定済みのコネクタの表 が表示 されます。
4. コネクタの表 で、編集するコネクタをクリックします。
[コネクタの編 集 ] ペインが表 示されます。
5. 以下 のコネクタ設定 を変更 します。
l[ネット ワークの選 択 または作 成 ] ドロップダウンボックスで、コネクタの既 存のネット ワークを変更 するか、 ボタンをクリックして新しいネット ワークを作 成 します。

l[コネクタ名 ] ボックスで、コネクタの名前 を変 更 します。

l[サービスアカウント キー] で、[ファイルの追 加 ] をクリックして、サービスアカウント キーを変更 します。

l[インポート のスケジュール] オプションで、スケジュールされたインポート の頻度を変更 します。

6. [保 存 ] をクリックします。
Tenable Vulnerability Management がコネクタを保存します。資産 が Tenable Vulnerability
Managementに表 示 されるまで多 少時間 がかかる場 合 があります。

Tenable Container Security コネクタを編 集する方 法
1. Tenable Container Security にログインします。ログインの方 法については、Tenable Container

Security ユーザーガイド のログインTenable Container Securityを参照 してください。
2. [コンテナのセキュリティ] ダッシュボードの [コネクタ] セクションで、[コネクタの表 示 ] をクリックします。
[コネクタ] ページが表 示されます。
3. コネクタの表 で、編集するコネクタをクリックします。
[コネクタの詳 細 の入 力 ] ペインが表 示 されます。
4. 次の 1 つ以 上のコネクタの詳 細 を変 更します。
l[URL] ボックスで、URL を変 更します。

l[ポート ] ボックスで、ポート ID を変 更します。

l[ユーザー名 ] ボックスで、ユーザー名を変 更 します。

l[パスワード] ボックスで、パスワードを変 更 します。

5. [保 存 ] をクリックします。

コネクタが保 存されます。資産 が Tenable Vulnerability Managementに表 示されるまで多少 時 間がかかる場合 があります。
注 意 : Tenable Container Security のコネクタに関する詳 細 は、Tenable Vulnerability Management Container
Security ユーザーガイド のイメージをインポート するためのコネクタの設定 を参照してください。

コネクタを削 除 する
Frictionless Assessment のプロビジョニングは終了し (2023 年 5 月 15 日以 降)、新 しいユーザーはFrictionless Assessment コネクタをデプロイできなくなります。2023 年 12 月 31 日に Frictionless Assessment
はサポート 終了となり、サポート を受けたり更 新 を受 け取 ったりできなくなります。ただし、既 存の Frictionless
Assessment コネクタは、2024 年 12 月 31 日にサポート が終了するまで引き続きお使いいただけます。Tenable
では、クラウドリソースのスキャン用に、エージェント なしの評価 を含む Tenable Cloud Security に移行することを推奨しています。詳 細については、Tenable Vulnerability Management リリースノート を参照してください。
Tenable FedRAMP Moderate 環 境では、以下はサポート されません。詳 細については、Tenable
FedRAMP Moderate 製品 を参照 してください。
必 要 なユーザーロール: 管理者

コネクタを削 除 する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左のナビゲーションプレーンで [設 定 ] をクリックします。
[設 定 ] ページが表示されます。
3. [クラウドコネクタ] タイルをクリックします。
[クラウドコネクタ] ページが表 示され、設定済みのコネクタの表 が表示 されます。
4. コネクタの表 で、削除するコネクタの横にあるボタンをクリックします。

[削 除 の確 認 ] ウィンドウが表 示されます。
5. [削 除 ] をクリックします。
Tenable Vulnerability Management はコネクタを削 除します。

次の手 順

l

キーレス認 証を使用 している AWS コネクタを削除 する場合 は、AWS でコネクタアーティファクト の
手動 削 除 を参 照 してください。

Frictionless Assessment の削 除Frictionless Assessment のプロビジョニングは終了し (2023 年 5 月 15 日以 降)、新 しいユーザーはFrictionless Assessment コネクタをデプロイできなくなります。2023 年 12 月 31 日に Frictionless Assessment
はサポート 終了となり、サポート を受けたり更 新 を受 け取 ったりできなくなります。ただし、既 存の Frictionless
Assessment コネクタは、2024 年 12 月 31 日にサポート が終了するまで引き続きお使いいただけます。Tenable
では、クラウドリソースのスキャン用に、エージェント なしの評価 を含む Tenable Cloud Security に移行することを推奨しています。詳 細については、Tenable Vulnerability Management リリースノート を参照してください。
Tenable FedRAMP Moderate 環 境では、以下はサポート されません。詳 細については、Tenable
FedRAMP Moderate 製品 を参照 してください。
必 要 なユーザーロール: 管理者

エージェント なしの評価にアップグレードする際に、既存の AWS および Azure コネクタを Tenable コンテナから削 除 またはオフボードできます。
l

AWS Frictionless Assessment の削除

lAzure Frictionless Assessment の削除

重 要 : Frictionless Assessment コネクタは変 更/許容ルールをサポート していません。

AWS Frictionless Assessment の削 除コネクタには次 の 2 つのタイプがあります。
l

キーレス認 証を使用 した AWS Frictionless Assessment コネクタl

AWS Frictionless Assessment コネクタ

キーレス認 証 を使 用 した AWS Frictionless Assessment コネクタ

キーレス認 証を使用した AWS Frictionless Assessment コネクタを削 除する前 の考 慮 事項

l

このコネクタには、検 出機能 と Frictionless Assessment 機 能の両 方が含まれています。

l

削除 後 に検出 機能 を引き続 き利 用するには、別の検 出 コネクタを作成 する必 要があります。

l

作成 プロセス中 にコネクタが以 下 のいずれかの CloudFormation テンプレート をデプロイしたかどうかを確 認 してください。
l

AWS キーレス Frictionless Assessment シングルタグ CloudFormation テンプレート

l

AWS キーレス Frictionless Assessment CloudFormation テンプレート

キーレス認 証を使用した AWS Frictionless Assessment コネクタを削 除する方 法
1. AWS コネクタを削 除 します。詳 細については、コネクタを削 除するを参照 してください。
Tenable は、アカウント から次の AWS Systems Manager リソースを削 除します。
lTenableInventoryAssociation - AWS Systems Manager アソシエーション名lTenableInventoryCollection - AWS Systems Manager ドキュメント 名ltenb-inv-upload-<customerRegionName>-<clusterName>-sync —ResourceDataSync

2. AWS で、AWS Systems Manager のリソースがアカウント から削 除されているかどうかを確 認します。
3. AWS で、tenableio-connector-aws-keyless-fa-single-tag-cft または tenableioconnector-aws-keyless-fa-cft という名 前のスタックインスタンスを削 除します。
これにより、Tenable で Frictionless Assessment インベント リスキャンと検出を実行 するのに必要 とされたアクセス許可 が削 除されます。
4. (オプション) Frictionless Assessment に使用 される AWS EC2 インスタンスのタグを削除します。
AWS Frictionless Assessment コネクタ

AWS Frictionless Assessment コネクタを削 除 する前の考 慮事 項l

このコネクタには Frictionless Assessment 機 能のみが含まれています。

lCloudFormation StackSet により、このコネクタの AWS Systems Manager リソースがデプロイされています。したがって、スタックインスタンスと StackSet を AWS アカウント から削 除すると、AWS

Systems Manager リソースが削除 されます。
lFrictionless Assessment コネクタと同じアカウント に別 の検出 コネクタを設 定済みであるかどうか確認してください。この検 出 コネクタは、終 了 した資 産を検出 します。この検 出コネクタは引 き続き
AWS アカウント から資産 を検 出してインポート するため、この検 出コネクタを削除 する必 要 はありません。

AWS Frictionless Assessment コネクタを削 除 する方法
1. Tenable Vulnerability Management で AWS Frictionless Assessment コネクタを削 除します。詳細については、コネクタを削除 するを参照してください。
アカウント のインベント リが今後 処 理 されないようにする目的で、Tenable はコネクタのバックエンド設
定を削 除します。
2. AWS で、この CloudFormation テンプレート を使用 してデプロイした StackSet を AWS アカウント から削 除 します。
これにより、アカウント から AWS Systems Manager アソシエーション、AWS Systems Manager ド
キュメント 、および ResourceDataSync が削 除されます。この手 順 が完了 すると、これ以降
Tenable はスキャン対 象のインベント リを受け取りません
3. (オプション) Frictionless Assessment によりスキャンされる EC2 インスタンスのタグを削 除 します。

Azure Frictionless Assessment の削 除
Azure Frictionless Assessment は AWS Frictionless Assessment コネクタに似 ています。
Azure Frictionless Assessment コネクタを削除する方法
1. Tenable Vulnerability Management で Azure Frictionless Assessment コネクタを削 除します。詳細については、コネクタを削除 するを参照してください。
2. Azure ポータルで Tenable-FA-Connector-* リソースグループを見つけて削除 します。
これは、Azure Frictionless Assessment コネクタを作成 したときに ARM テンプレート によってデプロイされたリソースグループです。
3. (オプション) Frictionless Assessment に使用 されるタグを削 除します。

Tenable Container Security ダッシュボード

重 要 : Tenable は、レガシー Container Security のライフサイクル終了を発 表しました。2024 年 9 月 30 日まで
は、引 き続きアプリケーションにアクセスし、サポート を受けることができます。Tenable は、すぐに Container
Security の現行 バージョンに移行 することを推 奨しています (新 しい [クラウドセキュリティ] タイルから入 手 可 能 )。
詳細については、ライフサイクル終了 のお知 らせをご覧 ください。
Tenable FedRAMP Moderate 環 境では、以下はサポート されません。詳 細については、Tenable
FedRAMP Moderate 製品 を参照 してください。

[コンテナのセキュリティ] ダッシュボードは、Tenable Container Security のランディングページとして機能 します。このダッシュボードに含まれるウィジェット には、コンテナ、イメージとイメージリポジト リ、ポリシーに関する大まかな情 報 が表 示されます。ダッシュボード上のウィジェット をクリックすると、項目 の種 類に関 する詳
細を表 示 したり、データ項 目 (イメージなど) を Tenable Container Security にインポート したりできます。
注 意 : Tenable Container Security による資産のリスク評 価の方法に関しては、Tenable Container Security でのリスクメト リクスを参 照してください。

[コンテナのセキュリティ] ダッシュボードからは、以 下 を実行 できます。

Tenable Container Security Scanner スキャンの概要
Tenable FedRAMP Moderate 環 境では、以下はサポート されません。詳 細については、Tenable
FedRAMP Moderate 製品 を参照 してください。
必 要 な追 加 ライセンス: Tenable Container Security

分析 のためにコンテナに関 するデータを収集するように Tenable Container Security スキャンを設 定 します。企 業 によっては、1 人ですべての手 順を行うことも、複 数人で手順をシェアして行 うこともできます。

Tenable Container Security スキャンを設 定する方法
1. コンテナイメージをインポート してスキャンします。
l

特 定のイメージを Tenable Container Security にアップロードしてスキャンしたい場 合 は、外部 のレジスト リから対象 のイメージをダウンロードして、Tenable Container Security にプッシュ
します。

l

レジスト リからすべてのイメージを Tenable Container Security にインポート してスキャンしたい
場 合は、イメージをレジスト リからインポート するためのコネクタを設 定します。
注 意 : コネクタを使 用 してイメージをインポート してスキャンすると、Tenable Container
Security のダッシュボードにイメージが表示 されるまでに最 大で数時 間 かかる場合があります。
インポート を開 始してから 24 時間経 ってもイメージがダッシュボードに表 示 されない場 合
は、Tenable サポート にお問い合わせください。

l

自 社のローカルレジスト リまたはお使いのマシンからイメージを直 接スキャンしたい場合 は、
Tenable Container Security Scanner をダウンロードして実 行します。

Tenable Container Security がレジスト リ内のイメージをスキャンして結果を表 示 するのにかかる時
間は、スキャンするイメージの大 きさと数によって異 なります。
注 意 : イメージをインポート したときに Tenable Container Security が保 持するデータは、使 用したインポー
ト 方 法によって異 なります。
lDocker コマンド またはコネクタ - Tenable Container Security はイメージ自 体と、イメージに関 連
付 けられているすべてのメタデータ (たとえばイメージレイヤー、イメージ上 のソフト ウェアパッケージなど) を保 持します。

lContainer Security Scanner- Tenable Container Security はイメージに関連 付 けられているメ
タデータのみを保持 します。
イメージを削 除 すると、Tenable Container Security はイメージ全体 とイメージのメタデータのすべてを削除 します。

2. Tenable Container Security ダッシュボードに移動し、スキャンデータを表 示して管理 します。
注 意 : イメージを最初 にインポート してスキャンした後 は、そのイメージは Tenable Container Security によって定期的にインポート されて再スキャンされるようになります。

Docker CLI を介して Tenable Container Security にログインする
Tenable FedRAMP Moderate 環 境では、以下はサポート されません。詳 細については、Tenable
FedRAMP Moderate 製品 を参照 してください。
必 要 な追 加 ライセンス: Tenable Container Security

Docker コマンドを使 用 して Tenable Container Security Scanner にログインし、Docker コマンドラインイ
ンターフェース (CLI) を介してイメージをプッシュできます。

インターフェースを操 作して他の機能 を使 用するには、Tenable Vulnerability Management インターフェースを介 してログインします。詳細 は、Tenable Vulnerability Management にログインする を参 照 して
ください。

始める前に
l

Tenable Vulnerability Management ユーザーアカウント の認証 情報 を取 得します。
注 意 : 管 理 者として Tenable Vulnerability Management インスタンスに初めてログインする場合 には、Tenable がセット アップ中に初回 認 証情 報を提供 します。新しいパスワードは初 回ログイン後 に設 定 できます。初回 セット アップの後 に Tenable Vulnerability Management にログインする場 合 には、Tenable
Vulnerability Management アカウント の登録 に使 用したメールアドレスがユーザー名 になります。

l

一般要件ユーザーガイド のシステム要 件をレビューして、ご利用 のコンピューターとブラウザが要 件を満たしていることを確 認 します。

Docker コマンドを介して Tenable Container Security にログインする方法
1. API アクセスキーと秘 密鍵 を生 成 します。
2. Docker CLI で、次 のコマンドを実 行 します。
docker login registry.cloud.tenable.com

CLI により、ユーザー名の入力 を求 めるメッセージが表 示 されます。
3. API アクセスキーを入 力します。
4. Enter を押 します。
CLI により、パスワードの入 力を求 めるメッセージが表 示されます。
5. API 秘密鍵を入力します。
6. Enter を押 します。
Docker CLI により、Tenable Container Security レジスト リにログインできます。

Tenable Container Security へのコンテナイメージのプッシュ
Tenable FedRAMP Moderate 環 境では、以下はサポート されません。詳 細については、Tenable
FedRAMP Moderate 製品 を参照 してください。

必 要 な追 加 ライセンス: Tenable Container Security
必 要 な Tenable Vulnerability Management ユーザーロール: スキャンオペレーター、標準 、スキャンマネー
ジャー、または管 理者

Docker コマンドを使 用 して外部 レジスト リに存在しているイメージをダウンロードし、Tenable Container
Security にインポート します。
Tenable Container Security がレジスト リ内のイメージをスキャンして結 果を表 示 するのにかかる時 間は、
スキャンするイメージの大 きさと数によって異なります。

始める前に
l

Docker コマンドを介して Tenable Vulnerability Management Container Security にログインします。

コンテナイメージを Tenable Container Security にプッシュする方 法
1. CLI で次 のコマンドを実 行 して、外部レジスト リからイメージをダウンロードします。
docker pull alpine:latest

2. CLI で次 のコマンドを実 行 して、registry.cloud.tenable.com タグを追加 します。
docker tag alpine:latest registry.cloud.tenable.com/alpine:latest

注 意 : registry.cloud.tenable.com タグは、Docker に対 してイメージを Tenable Container Securityにプッシュするように指 示します。registry.cloud.tenable.com タグを追加 しないと、Docker は自 動
的 にイメージを Docker 中央 リポジト リにプッシュします。

3. CLI で次 のコマンドを実 行 して、タグが追加されたイメージを Tenable Container Security にプッシュします。
docker push registry.cloud.tenable.com/alpine:latest

Docker により、イメージが Tenable Container Security にプッシュされます。Tenable Container
Security はイメージの脆弱 性 をスキャンします。

注 意 : コンテナイメージをインポート してスキャンして、そのスキャンの実行 時間が 60 分に達 した
場 合、Tenable Container Security はスキャンを中止 する場 合があります。この状況 が発 生 すると、[イメージ] ページの [脆 弱 性 ] と [マルウェア] 列 の中 止されたイメージに [スキャン失敗] が表 示されます。
Tenable Container Security によってスキャンが中 止された場 合 は、Docker のドキュメント の説
明 に従 って、イメージをインポート する前 にイメージを簡略化 してみてください。別な方 法として、
Tenable Container Security Scanner を使 用すると、イメージを Tenable Container Securityにインポート せずにスキャンできます。
Tenable Container Security がスキャンを中 止し続ける場合 は、Tenable サポート にお問 い合
わせください。

次の手 順l

コンテナイメージのスキャン結 果を表 示 するの説明 に従 って、スキャン結果 を表示 します。

Bamboo から Tenable Container Security にプッシュする
Tenable FedRAMP Moderate 環 境では、以下はサポート されません。詳 細については、Tenable
FedRAMP Moderate 製品 を参照 してください。
必 要 な追 加 ライセンス: Tenable Container Security

始める前 に
以下 では、Bamboo から Tenable Container Security に Docker イメージをプッシュする方 法 について説明しています。
以下 の手順 では、ユーザーは Bamboo の利用 に習 熟していて、現在 も Docker イメージをパブリックまたはプライベート レジスト リにプッシュしていることを前 提 としています。Bamboo を使用しているものの、Docker コンテナイメージをまだビルドした経 験がない場合は、Bamboo のドキュメント 「Configuring theDocker task in Bamboo」(Bamboo での Docker タスクの設定 ) を参照し、習熟 してください。

手順
1. 関連 するジョブ向 けの新 しい Docker タスクを作成 します。
2. [タスク] ボックスで、タスクの説明 を入力します。
3. タスクを実行するかどうかに応じて、[タスクの無 効 化 ] チェックボックスを選 択または解除 します。

4. [Docker イメージを Docker レジスト リコマンドにプッシュ] を選択 し、設定 を完了 させます。
Tenable Vulnerability Management は Bamboo のビルドを Tenable Container Security に送 信
し、保管 、配信 、脆 弱 性スキャン、不 正なコードのスキャンを行 います。

CircleCI から Tenable Container Security にプッシュする
Tenable FedRAMP Moderate 環 境では、以下はサポート されません。詳 細については、Tenable
FedRAMP Moderate 製品 を参照 してください。
必 要 な追 加 ライセンス: Tenable Container Security

始める前 に
以下 では、CircleCI から Tenable Container Security に Docker イメージをプッシュする方法について説明しています。
以下 の手順 では、ユーザーは CircleCI の利 用 に習 熟していて、現在 も Docker イメージをパブリックまたはプライベート レジスト リにプッシュしていることを前 提 としています。CircleCI を使用しているものの、Docker コンテナイメージをまだビルドした経 験がない場合は、CircleCI のドキュメント 「Continuous
Integration and Delivery with Docker」(Docker を使 用した継続的インテグレーションと継続 的 デリバリ)を参照 し、習熟 してください。

circle.yml ファイルに関する情報は、こちらをクリックしてください。
CircleCI を使 用 して Docker コンテナイメージをビルドしている場 合 、プロジェクト のソースコント ロールリポ
ジト リに以 下 の例のような内 容 の circle.yml ファイルを含 める必要があります。
machine:services:- docker
dependencies:
override:- docker info
- docker build -t circleci/elasticsearch .
test:override:- docker run -d -p 9200:9200 circleci/elasticsearch; sleep 10

- curl --retry 10 --retry-delay 5 -v http://localhost:9200
deployment:hub:
branch: mastercommands:- docker push circleci/elasticsearch

circle.yml 内 の以下 の行は、CircleCI に対 してビルドプロセスに Docker を使用するように指示 しています。
machine:services:- docker

circle.yml 内 の以下 の行は、CircleCI に対 して elasticsearch イメージを circleci/ リポジト リ内にビルドするように指示しています。
dependencies:
override:- docker info
- docker build -t circleci/elasticsearch .

以下 の行は、CircleCI 環境 に Tenable Container Security 統合を追 加する、最も重要 な行 です。これらの行 は CircleCI に対して、Docker を使用 してレジスト リ (今回 のケースではプライベート レジスト リが指定されていないため Docker Hub) にログインし、cicleci/elasticsearch をレジスト リにプッシュするように指 示 しています。
deployment:hub:
branch: mastercommands:- docker login -u $DOCKER_USER -p $DOCKER_PASS- docker push circleci/elasticsearch

手順1. CircleCI コンソールでプロジェクト に環境 変数を追加するには、プロジェクト を開き、[プロジェクト の設 定 ] をクリックした後に [環 境 変 数 ] をクリックします。
2. 以下 の変 数を定義します。
変数

説明

TENABLE_IO_

Tenable Container Security へのログインに使用 するメールアド

CONTAINER_

レスです。

SECURITY_EMAILTENABLE_IO_

Tenable Container Security へのログインに使用 するユーザー

CONTAINER_

名 。Tenable Container Security の [設 定 ] ページに表 示されて

SECURITY_USER

います。

TENABLE_IO_

Tenable Container Security のホスト されたクラウドのユーザのCONTAINER_

場 合、この値 は registry.cloud.tenable.com です。

SECURITY_ENDPOINT
3. Tenable Container Security のサポート を追 加するために、circle.yml ファイルを以 下 のように更新します。
machine:environment:
VERSION: 2.1.1
TAG: ${VERSION}
services:- docker
dependencies:
override:- docker info
- docker version- docker build -t $TENABLE_IO_CONTAINER_SECURITY_ENDPOINT/circleci/elasticsearch .
test:override:- docker run -d -p 9200:9200 $TENABLE_IO_CONTAINER_SECURITY_
ENDPOINT/circleci/elasticsearch; sleep 10- curl --retry 10 --retry-delay 5 -v registry.cloud.tenable.com

deployment:hub:
branch: mastercommands:- docker login -u $TENABLE_IO_ACCESS_KEY -p $TENABLE_IO_SECRET_KEY- docker tag $TENABLE_IO_CONTAINER_SECURITY_ENDPOINT/circleci/elasticsearch$TENABLE_IO_CONTAINER_SECURITY_ENDPOINT/circleci/elasticsearch:${TAG}- docker push $TENABLE_IO_CONTAINER_SECURITY_
ENDPOINT/circleci/elasticsearch:${TAG}- docker logout

Tenable Vulnerability Management は CircleCI のビルドを Tenable Container Security に送信し、保管 、配信 、脆 弱 性スキャン、不 正なコードのスキャンを行 います。

Codeship から Tenable Container Security にプッシュする
Tenable FedRAMP Moderate 環 境では、以下はサポート されません。詳 細については、Tenable
FedRAMP Moderate 製品 を参照 してください。
必 要 な追 加 ライセンス: Tenable Container Security

始める前 に
以下 では、Codeship から Tenable Container Security に Docker イメージをプッシュする方 法 について説明しています。
以下 の手順 では、ユーザーは Codeship の利 用に習熟 していて、現 在 Docker イメージをパブリックまたはプライベート レジスト リにプッシュしていることを前 提 としています。Codeship を使用 しているものの、Docker コンテナイメージをまだビルドした経 験がない場合は、Codeship のドキュメント 「Pushing to aremote registry」(リモート レジスト リへのプッシュ) を参照し、習熟してください。

手順
1. codeship-services.yml ファイルを編集 して、Tenable Container Security で指定 されているリ
ポジト リ名 とイメージ名を使 用 するようにします。

app:build:
image: repository_name/image_namedockerfile_path: Dockerfile

注 意 : 今 回 初めてリポジト リにイメージをプッシュする場 合、事前 設 定されたイメージ名 はありません。イ
メージ名 は、Codeship からプッシュされた後に自動的 に追 加されます。

2. codeship-steps.yml ファイルのサービスのセクションを編 集 して、以 下の例 のようにします。
service:
app type: push
image_name: repository_name/image_nameregistry: registry.cloud.tenable.com
encrypted_dockercfg_path: dockercfg.encrypted

Tenable Vulnerability Management は Codeship のビルドを Tenable Container Security に送 信
し、保管 、配信 、脆 弱 性スキャン、不 正なコードのスキャンを行 います。

Distelli から Tenable Container Security へのプッシュ
Tenable FedRAMP Moderate 環 境では、以下はサポート されません。詳 細については、Tenable
FedRAMP Moderate 製品 を参照 してください。
必 要 な追 加 ライセンス: Tenable Container Security

始める前 に
以下 では、Distelli から Tenable Container Security に Distelli WebUI Manifest を使 用 して Docker イ
メージをプッシュする方 法 について説 明しています。
以下 の手順 では、ユーザーは Distelli の利用に習熟 していて、現 在も Docker イメージをパブリックまたは
プライベート レジスト リにプッシュしていることを前 提としています。Distelli を使 用しているものの、Docker コ
ンテナイメージをまだビルドした経 験がない場合は、Distelli Manifest に関する Distelli のドキュメント を参照し、習熟してください。Distelli マニフェスト ファイルは、Distelli WebUI Manifest を使用 するか、
distelli-manifest.yml ファイルを直 接編集するかのいずれかの方法で使用できます。

手順1. Distelli にログインし、アプリケーションに移動 します。
2. [マニフェスト ] タブをクリックします。
[ビルド] セクションに、以 下 の例に似 た内容が表示されます。
docker build --quiet=false -t $DOCKER_REPO:$DISTELLI_BUILDNUM .
docker login -u $DOCKER_USERNAME -p $DOCKER_PW
docker push $DOCKER_REPO:$DISTELLI_BUILDNUM

3. Tenable Container Security のサポート を追 加するには、[ビルド] セクションを以 下 の例 のように変更します。
bash docker build --quiet=false -t $TENABLE_IO_CONTAINER_SECURITY_REPO:$DISTELLI_BUILDNUM . docker login -u $TENABLE_IO_ACCESS_KEY -p $TENABLE_IO_SECRET_KEY
registry.cloud.tenable.com docker push $TENABLE_IO_CONTAINER_SECURITY_REPO:$DISTELLI_BUILDNUM

この変更 により、Tenable Container Security URI が docker login に追加 されます。
Tenable Vulnerability Management は Distelli のビルドを Tenable Container Security に送信 し、
保管 、配信、脆 弱性 スキャン、不正なコードのスキャンを行います。

Drone.io から Tenable Container Security にプッシュする
Tenable FedRAMP Moderate 環 境では、以下はサポート されません。詳 細については、Tenable
FedRAMP Moderate 製品 を参照 してください。
必 要 な追 加 ライセンス: Tenable Container Security

始める前 に
以下 では、Drone.io から Tenable Container Security に Docker イメージをプッシュする方法について説明しています。
以下 の手順 では、ユーザーは Drone.io の利 用に習 熟していて、既 に Docker イメージをパブリックまたは
プライベート レジスト リにプッシュしていることを前 提としています。Drone.io に関する詳 細 については、
Drone.io のドキュメント を参 照してください。
Docker コンテナイメージのビルドに Drone.io を使 用 している場 合、以下のようなビルドスクリプト (通 常 はbuild.sh ファイル) を既 にお持 ちのはずです。

$ docker build -t docker-registry/image-name .
$ docker push docker-registry/image-name手順
1. build.sh ファイルを開きます。
2. 以下 の例 のように、スクリプト 内 の docker push 指示 の前 に docker login 指示 を追 加します。
$ docker build -t docker-registry/image-name .
$ docker login -u $TENABLE_IO_ACCESS_KEY -p $TENABLE_IO_SECRET_KEY
registry.cloud.tenable.com$ docker push docker-registry/image-nameTenable Vulnerability Management はこのプロジェクト 用の Drone.io のビルドを Tenable
Container Security に送信 し、保 管、配信 、脆弱 性スキャン、不正 なコードのスキャンが行 います。

Jenkins から Tenable Container Security にプッシュする
Tenable FedRAMP Moderate 環 境では、以下はサポート されません。詳 細については、Tenable
FedRAMP Moderate 製品 を参照 してください。
必 要 な追 加 ライセンス: Tenable Container Security

始める前 に
以下 では、Jenkins から Tenable Container Security に Docker イメージをプッシュする方法 について説明しています。
以下 の手順 では、ユーザーは Jenkins の利用に習 熟していて、現在 も Docker イメージをパブリックまたはプライベート レジスト リにプッシュしていることを前 提 としています。Jenkins を使用 しているものの、Docker コンテナイメージをまだビルドした経 験がない場合は、Jenkins の CloudBees Docker Build andPublish プラグインに関するドキュメント を参照し、習 熟してください。

CloudBees Docker Build and Publish プラグインをインスト ールする手順 については、こちらをクリックしてください。

1. Jenkins にログインします。
2. [Jenkins の管 理 ] をクリックし、次 に [プラグインの管 理 ] をクリックします。
3. [インスト ール済 み] をクリックします。
インスト ールされているプラグインのリスト が表 示されます。
4. [使 用 可 能 ] をクリックします。
5. [フィルター] ボックスに、「CloudBees Docker Build and Publish plugin」と入力します。
6. 該当 するプラグインのチェックボックスを選択します。
7. プラグインをインスト ールします。
CloudBees Docker Build and Publish プラグインがインスト ールされ、Jenkins ジョブで使用 する準備ができました。

手順
1. Jenkins のダッシュボードで、変 更するジョブを選択します。
2. [設 定 ] をクリックします。
3. [ビルド] セクションで、[ビルド手 順 を追 加 ] をクリックします。
4. ドロップダウンボックスで、[Docker ビルドと公 開 ] を選択 します。
5. 以下 の設 定パラメーターについて、詳細情報 を入力 します。
lRepository Name: リポジト リ名とイメージ名 です。たとえば、rabbitmq のコンテナイメージをビルドする場 合、リポジト リに rabbitmq、イメージに rabbitmq という名前 を付 けることができます。この例 では、[リポジト リ名 ] ボックスに「rabbitmq/rabbitmq」 と入 力します。

lTag: タグ名 です。最 も簡 単 に使用 できるタグ名 は latest です。

lDocker Host URI: Docker Host への Jenkins のパスです。Docker Host がローカルホスト で
実 行されている場 合は、[Docker ホスト URI] ボックスに「tcp://127.0.0.1:4243」 と入 力 します。

l[Docker レジスト リ URL]: Tenable Container Security API のエンドポイント です。今回の例
では registry.cloud.tenable.com です。

l[レジスト リの認 証 情 報 ]: ボックスから選 択する、レジスト リの認証情 報です。

レジスト リの認 証情報 を追 加する
1. [追 加 ] をクリックします。
2. [ユーザー名 とパスワード] をクリックします。
3. [ユーザー名 ] ボックスで、Tenable Container Security のユーザー名 を入力 します。
4. [パスワード] ボックスに Tenable Container Security のパスワードを入 力します。
5. [追 加 ] をクリックします。
認証情 報 が追 加されます。
6. [保 存 ] をクリックします。
Tenable Vulnerability Management は Jenkins のビルドを Tenable Container Security に送信し、保管 、配信 、脆 弱 性スキャン、不 正なコードのスキャンを行 います。

Shippable から Tenable Container Security にプッシュする
Tenable FedRAMP Moderate 環 境では、以下はサポート されません。詳 細については、Tenable
FedRAMP Moderate 製品 を参照 してください。
必 要 な追 加 ライセンス: Tenable Container Security

始める前 に
以下 では、Shippable から Tenable Container Security に Docker イメージをプッシュする方法について説明 しています。
以下 の手順 では、ユーザーは Shippable の利用 に慣 れていて、すでに Docker イメージをパブリックまたは
プライベート レジスト リにプッシュしていることを前 提としています。Shippable を使用 しているものの、Docker コンテナイメージをまだビルドしたことがない場合 は、Shippable のドキュメント を参照 し、習熟 して
ください。

手順
1. Shippable にログインします。
2. 画面 の右 上にある [アカウント 設 定 ] ボタンをクリックします。
3. [統 合 ] をクリックし、次に [統 合 を追 加 ] をクリックします。

4. [マスター統 合 ] セクションで、[プライベート Docker レジスト リ] をクリックします。
5. [名 前 ] ボックスに「Tenable Container Security」と入 力 します。
6. [URL] ボックスに「registry.cloud.tenable.com」と入力します。
7. [ユーザー名 ] ボックスで、Tenable Container Security のユーザー名 を入力 します。
8. [パスワード] ボックスに Tenable Container Security のパスワードを入 力します。
9. [E メール] ボックスに、Tenable Container Security アカウント と関連 付けられたメールアドレスを入力します。
10. [保 存 ] をクリックします。
これで、Shippable でビルドされたコンテナイメージをお使いの Tenable Container Security アカウン
ト でホスト する準 備ができました。
11. プロジェクト ページにアクセスして、[設 定 ] をクリックします。
12. [ハブ] をクリックして、作 成した Tenable Container Security 統 合 を選 択します。
13. [ビルドをプッシュ] フィールドで [はい] をクリックします。
14. [イメージのプッシュ先 ] ボックスに、Tenable Container Security でのリポジト リとイメージの名前 を入力します (例 : testrepo/nodejs)。
15. [プッシュイメージタグ] ボックスで、default、commitsha、latest の中 から選択します。
16. [保 存 ] をクリックします。
Tenable Vulnerability Management は Shippable のビルドを Tenable Container Security に送 信
し、保管 、配信 、脆 弱 性スキャン、不 正なコードのスキャンを行 います。

Solano Labs から Tenable Container Security にプッシュする
Tenable FedRAMP Moderate 環 境では、以下はサポート されません。詳 細については、Tenable
FedRAMP Moderate 製品 を参照 してください。
必 要 な追 加 ライセンス: Tenable Container Security

始める前 に以下 では、Solano Labs から Tenable Container Security に Docker イメージをプッシュする方 法 について説 明 しています。
以下 の手順 では、ユーザーは Solano Labs の利用 に習熟 していて、現在 も Docker イメージをパブリックまたはプライベート レジスト リにプッシュしていることを前提としています。Solano Labs を使用 しているものの、Docker コンテナイメージをまだビルドした経 験がない場 合 は、Solano Labs のドキュメント を参照 し、習熟 してください。
注 意 : Solano Labs での Docker コンテナイメージのビルドのサポート は、プライベート ベータ状 態です。Solano
Labs では参加 したい顧客 に対し、Solano Labs サポート まで連 絡 するよう推 奨しています。

手順
1. solano.yml ファイルを開きます。以 下の例 に似 た内容 のはずです。
# Use docker-enabled workers (currently private beta - contact
support@solanolabs.com)
system:docker: true
python:python_version: 2.7
hooks:
pre_setup: |set -exsudo apt-get update -qq
sudo docker pull jenkins
sudo docker build -t myrepo/jenkins-dsl-ready:my .
tests:- python -m doctest build/resolve_jenkins_plugins_dependencies.py

2. Tenable Container Security のユーザー名を使 用して post_build フェーズを追加します。
# Use docker-enabled workers (currently private beta - contact
support@solanolabs.com)
system:docker: true
python:python_version: 2.7
hooks:
pre_setup: |set -exsudo apt-get update -qq
sudo docker pull jenkins
sudo docker build -t myrepo/jenkins-dsl-ready .
post_build: |docker login -u $TENABLE_IO_ACCESS_KEY -p $TENABLE_IO_SECRET_KEY
registry.cloud.tenable.com
docker push myrepo/jenkins-dsl-readytests:- python -m doctest build/resolve_jenkins_plugins_dependencies.py

Tenable Vulnerability Management は Solano Labs のビルドを Tenable Container Security に送信し、保 管、配 信、脆 弱性 スキャン、不正 なコードのスキャンを行います。

Travis CI から Tenable Container Security にプッシュする
Tenable FedRAMP Moderate 環 境では、以下はサポート されません。詳 細については、Tenable
FedRAMP Moderate 製品 を参照 してください。
必 要 な追 加 ライセンス: Tenable Container Security

始める前 に
以下 では、Travis CI から Tenable Container Security に Docker イメージをプッシュする方法 について説明しています。
以下 の手順 では、ユーザーは Travis CI の利用に習 熟していて、現在 も Docker イメージをパブリックまたはプライベート レジスト リにプッシュしていることを前 提 としています。Travis CI を使 用しているものの、Docker コンテナイメージをまだビルドした経 験がない場合は、Travis CI のドキュメント 「Using Docker in
Builds」(ビルドで Docker を使用する) を参 照 し、習 熟してください。

travis.yml ファイルに関する情報は、こちらをクリックしてください。
Travis CI を使 用して Docker コンテナイメージをビルドしている場合 、プロジェクト のソースコント ロールリポ
ジト リに以 下 のような内容 の travis.yml ファイルを含める必要 があります。
sudo: required
language: rubyservices:- docker
before_install:- docker build -t carlad/sinatra .
- docker run -d -p 127.0.0.1:80:4567 carlad/sinatra /bin/sh -c "cd /root/sinatra; bundle exec
foreman start;"- docker ps -a- docker run carlad/sinatra /bin/sh -c "cd /root/sinatra; bundle exec rake test"
script:- bundle exec rake test

travis.yml 内 の以下 の行は、Travis CI に対してビルドプロセスに Docker を使 用するように指 示しています。
sudo: required
services:- docker

travis.yml 内 の以下 の行は、Travis CI に対して carlad/ リポジト リ内 に sinatra イメージをビルドする
ように指 示 しています。
before_install:- docker build -t carlad/sinatra .

手順
1. travis.yml ファイルを開きます。
2. Tenable Container Security の認 証情報を追加します。
$ travis encrypt TENABLE_IO_CONTAINER_SECURITY_EMAIL=email@organization.com$ travis encrypt TENABLE_IO_CONTAINER_SECURITY_USER=username$ travis encrypt TENABLE_IO_CONTAINER_SECURITY_PASSWORD=password

3. 環境 変 数 を追 加 します。
env:
global:- secure: "UkF2CHX0lUZ...VI/LE=" # TENABLE_IO_CONTAINER_SECURITY_EMAIL- secure: "Z3fdBNPt5hR...VI/LE=" # TENABLE_IO_CONTAINER_SECURITY_USER- secure: "F4XbD6WybHC...VI/LE=" # TENABLE_IO_CONTAINER_SECURITY_PASSWORD- COMMIT=${TRAVIS_COMMIT::8}

4. 接続 情 報 を追 加 します。

after_success:- docker login -u $TENABLE_IO_CONTAINER_SECURITY_EMAIL -p $TENABLE_IO_CONTAINER_SECURITY_PASSWORD registry.cloud.tenable.com- export REPO=web-login-site/web-login-site- export TAG=`if [ "$TRAVIS_BRANCH" == "master" ]; then echo "latest"; else echo $TRAVIS_BRANCH; fi`- docker build -f Dockerfile -t $REPO:$COMMIT .
- docker tag $REPO:$COMMIT registry.cloud.tenable.com/$REPO:$TAG- docker tag $REPO:$COMMIT registry.cloud.tenable.com/$REPO:travis-$TRAVIS_BUILD_NUMBER- docker push registry.cloud.tenable.com/$REPO:travis-$TRAVIS_BUILD_NUMBER- docker push registry.cloud.tenable.com/$REPO:$TAG

Tenable Vulnerability Management は Travis CI のビルドを Tenable Container Security に送信し、保管 、配信 、脆 弱 性スキャン、不 正なコードのスキャンを行 います。

Wercker から Tenable Container Security へのプッシュ
Tenable FedRAMP Moderate 環 境では、以下はサポート されません。詳 細については、Tenable
FedRAMP Moderate 製品 を参照 してください。
必 要 な追 加 ライセンス: Tenable Container Security

始める前 に
以下 では、Wercker から Tenable Container Security に Docker イメージをプッシュする方法 について説明しています。
以下 の手順 では、ユーザーは Wercker の利 用に慣 れていて、既に Docker イメージをパブリックまたはプ
ライベート レジスト リにプッシュしていることを前 提としています。Wercker を使 用しているものの、Docker コ
ンテナイメージをまだビルドしたことがない場合 は、Wercker のドキュメント を参 照 して習 熟してください。

手順
1. プロジェクト のソースコント ロールリポジト リで、wercker.yml ファイルを開 きます。
2. deploy 指示を以下のように変 更して、Tenable Container Security のサポート を追 加します。
deploy:steps:- internal/docker-push:username: $USERNAME
password: $PASSWORD

tag: my-amazing-tag
repository: turing/bar
registry: registry.cloud.tenable.com

Tenable Vulnerability Management は Wercker のビルドを Tenable Container Security に送信し、保管 、配信 、脆 弱 性スキャン、不 正なコードのスキャンを行 います。

Tenable Container Security Scanner を Kubernetes で使用 する
Tenable FedRAMP Moderate 環 境では、以下はサポート されません。詳 細については、Tenable
FedRAMP Moderate 製品 を参照 してください。

Kubernetes を使 用して Tenable Container Security Scanner を実 行 すると、コンテナイメージを自社
ネット ワークの外に送信 することなく、安 全 にスキャンできます。詳細は、Tenable Container Security
Scanner を参 照してください。
l

Kubernetes 向 け Tenable Container Security Scanner のシステム要件

lTenable Container Security Scanner を設 定して実 行するための Kubernetes オブジェクト を準 備する

lKubernetes で Tenable Container Security Scanner を設 定して実 行する

Kubernetes 向 け Tenable Container Security Scanner のシステム要 件

Tenable FedRAMP Moderate 環 境では、以下はサポート されません。詳 細については、Tenable
FedRAMP Moderate 製品 を参照 してください。

Kubernetes を使 用して Tenable Container Security Scanner を実 行 するマシンは、次の要件を満 たす
必要 があります。

ソフト ウェアおよびハードウェア要 件
Software Requirements

RAM

Temporary Storage

CPU

Linux コンテナが実行可 能

2 GiB

15 GB

1.5 GHz

インターネットContainer Security Scanner を実 行 するマシンは、スキャナーをダウンロードして実行する際 にインター
ネット にアクセスできる必要 があります。

SSL 証 明書 の要件
イメージをホスト しているレジスト リに HTTPS プロト コルが必要な場合、信頼 できる認 証局 (CA) によって署名 された SSL 証 明書 をレジスト リにインスト ールする必 要があります。お使 いのレジスト リでの SSL 証
明書 のインスト ールに関するドキュメント を参照してください。
注 意 : Mozilla の CA 証 明書スト アは、Tenable Container Security Scanner の信頼 できる認証局 です。
注 意 : 信 頼できる CA によって署 名された証 明書であることを検 証せずに Container Security Scanner でレジス
ト リをスキャンしたい場 合は、スキャナーの実行時 に ALLOW_INSECURE_SSL_REGISTRY 変数を含める必 要 があります。詳細は、環境変 数 を参照 してください。
Tenable Container Security Scanner を設 定 して実 行 するための Kubernetes オブジェクト を準 備 する

Tenable FedRAMP Moderate 環 境では、以下はサポート されません。詳 細については、Tenable
FedRAMP Moderate 製品 を参照 してください。
必 要 な追 加 ライセンス: Tenable Container Security
必 要 な Tenable Vulnerability Management ユーザーロール: スキャンオペレーター、標準 、スキャンマネー
ジャー、または管 理者

Kubernetes で Container Security Scanner を設 定して実 行できるようにするためには、Kubernetes 名
前空 間 とシークレット オブジェクト を準 備 する必要 があります。Container Security Scanner はKubernetes 内 のイメージをスキャンするときに、これらのオブジェクト を参 照します。
シークレット は、環境変 数で説 明 されている TENABLE_ACCESS_KEY、TENABLE_SECRET_KEY、
REGISTRY_USERNAME、REGISTRY_PASSWORD 環 境 変数 に関 連する機 密情 報を含 みます。
Kubernetes で Container Security Scanner を実 行するには、これらのシークレット を設定 して、スキャンするイメージが保管されているレジスト リにシークレット をデプロイする必要があります。
Kubernetes でオブジェクト を作成 する方 法に関する詳細 については、kubernetes.io にある Kubernetes
ドキュメント を参 照してください。

始める前に

l

CS Scanner をダウンロードするの説明 に従 って、Container Security Scanner をダウンロードします。

Container Security Scanner を設 定して実行するための Google Kubernetes Engine (GKE)を準備 する方法
1. Container Security Scanner を設 定して実 行するマシンの CLI にログインします。
2. テキスト エディターで、CS Scanner 用の名 前空間ファイル (tiocsscanner-namespace.yaml) を作成 します (次の tiocsscanner-namespace.yaml ファイルを参照 )。
tiocsscanner-namespace.yaml
apiVersion: v1
kind: Namespace
metadata:
name: tiocsscannerlabels:name: tiocsscanner

3. ファイルを保 存 して閉 じます。
4. CLI で次 のコマンドを実 行 して、tiocsscanner-namespace.yaml ファイルを GKE にデプロイします。
kubectl apply -f tiocsscanner-namespace.yaml

Tenable Vulnerability Management は、名 前空 間を設 定およびデプロイします。
注 意 : 上記 のコマンドは、ファイルが現在の作業ディレクト リに保 存されている場合 にのみ動 作
します。ファイルが作業 ディレクト リ以外に保存されている場合は、コマンドにディレクト リのフルパ
スを含 めます。例
kubectl apply -f /home/jsmith/images/tiocsscanner-namespace.yaml
5. Tenable Vulnerability Management アクセスキーおよび秘密鍵 のシークレット を設 定します。例
kubectl create secret generic tio \--from-literal=username=<Your Tenable Vulnerabiltiy Management access key> \--from-literal=password=<Your Tenable Vulnerability Management secret key> \--namespace=tiocsscanner

6. スキャナーがプルするイメージ用 の、Google Container Registry (GCR) レジスト リのユーザー名とパスワード (GCP GCR を準 備 するの手順 3 と 4 で取 得) のシークレット を設定します。例
kubectl create secret generic gcr-registry \--from-literal=username=<Your gcr registry username> \--from-literal=password=<Your gcr registry password> \--namespace=tiocsscanner

7. スキャン対 象 のイメージが保 管 されているレジスト リにシークレット をデプロイします。例
Tenable Container Security スキャナーイメージが保管されているレジスト リのシークレット を設 定 します。例kubectl create secret docker-registry jfrog-tio \--docker-server=https://tenableio-docker-consec-local.jfrog.io \--docker-username=<tenable jfrog userrname obtained from the Tenable Container Security
console> \--docker-password=<tenable jfrog password obtained from the Tenable Container Security console>\--docker-email=<Your email address> \--namespace=tiocsscanner

シークレット がレジスト リにデプロイされました。

次の手 順
l

Kubernetes で CS Scanner を設定 して実行 するの説 明に従 って、Kubernetes で Container
Security Scanner を設 定して実 行します。

Kubernetes で Tenable Container Security Scanner を設 定 して実 行 する

Tenable FedRAMP Moderate 環 境では、以下はサポート されません。詳 細については、Tenable
FedRAMP Moderate 製品 を参照 してください。
必 要 な追 加 ライセンス: Tenable Container Security
必 要 な Tenable Vulnerability Management ユーザーロール: スキャンオペレーター、標準 、スキャンマネー
ジャー、または管 理者

Kubernetes で Container Security Scanner を使 用してイメージをスキャンするには、Kubernetes デプロ
イメント ファイルを作 成し、CLI を介 してスキャンを実 行するマシンにファイルを展開する必要があります。

始める前に

l

お使 いのマシンが、Tenable Container Security Scanner システム要件 に記 載されているシステム
要件 を満たしていることを確 認します。

lTenable Container Security Scanner をダウンロードするの説明に従 って Container
Security Scanner をダウンロードします。

lTenable Container Security Scanner を設 定して実 行するための Kubernetes オブジェクト を準 備するの説 明に従 って、Kubernetes で Container Security Scanner を設 定 して実 行する準 備 をします。

Container Security Scanner を Google Kubernetes Engine (GKE) に展 開する方 法
1. テキスト エディターで新 規ファイルを開きます。
2. ファイルを tiocsscanner-deployment.yaml として保 存します。
3. tiocsscanner-deployment.yaml ファイルに以下のテキスト をコピー＆ペースト して、該当箇 所に特 定 の変数を入力します。以下 の変数に関する詳細は、「環境 変数」を参照 してください。
注 意 : 下 記 の tiocsscanner-deployment.yaml サンプルファイルは、Google Cloud Registry (GCR) とGoogle Kubernetes Engine (GKE) の組み合わせで通常動作 します。お使いの Kubernetes のバージョンに応じて、apiVersion の値の変 更が必要になる場 合があります。

tiocsscanner-deployment.yaml
apiVersion: v1
kind: Service
metadata:
name: tiocsscannernamespace: tiocsscannerlabels:app: tiocsscannerspec:
selector:
app: tiocsscanner
type: ClusterIP
ports:- name: httpprotocol: TCP
port: 5000--apiVersion: extensions/v1beta1
kind: Deployment
metadata:labels:app: tiocsscannername: tiocsscannernamespace: tiocsscannerspec:
minReadySeconds: 10
replicas: 1
selector:
matchLabels:
app: tiocsscanner
strategy:rollingUpdate:
maxSurge: 1
maxUnavailable: 1
type: RollingUpdate
template:
metadata:labels:app: tiocsscanner
spec:
imagePullSecrets:- name: jfrog-tio
containers:- image: "tenableio-docker-consec-local.jfrog.io/cs-scanner:latest"
name: tiocsscannerresources:
limits:cpu: "3"requests:
cpu: "1.5"
memory: "2Gi"args:- import-registryenv:- name: TENABLE_ACCESS_KEY
valueFrom:secretKeyRef:
name: tio
key: username- name: TENABLE_SECRET_KEY
valueFrom:secretKeyRef:
name: tio
key: password- name: REGISTRY_USERNAME
valueFrom:secretKeyRef:
name: gcr-registry
key: username- name: REGISTRY_PASSWORD
valueFrom:secretKeyRef:
name: gcr-registry
key: password- name: IMPORT_REPO_NAME
value: "<variable>"- name: REGISTRY_URI
value: "https://[gcr-domain]/[project]"- name: IMPORT_INTERVAL_MINUTES
value: "<variable>"注 意 : GCP でのプロジェクト 名が myapigw で、レジスト リが gcr.io ドメインにある場合、REGISTRY_URIの値は「https://gcr.io/myapigw」となります。

4. ファイルを保 存 して閉 じます。
5. スキャンを実行するマシンのコマンドラインインターフェースで、次 のコマンドを実 行してファイルをデプロイします。
kubectl apply -f tiocsscanner-deployment.yaml

注 意 : 上記 のコマンドは、ファイルが現在の作業ディレクト リに保 存されている場合 にのみ動 作
します。ファイルが作業 ディレクト リ以外に保存されている場合は、コマンドにディレクト リのフルパ
スを含 めます。例/home/jsmith/images/tiocsscanner-namespace.yaml
6. Enter を押 します。
Kubernetes 上 で Container Security Scanner が実行されます。
7. コマンドラインインターフェースで次のコマンドを実 行 し、スキャンが正 しく実行 されることを確 認 します。
kubectl get pods --namespace=tiocsscanner

スキャンステータスのログが表示 されます。
注 意 : スキャンデータ内でエラーメッセージが表示 された場合は、エラーメッセージに従 って問題 を修 正 しま
す。

次の手 順
l

コンテナイメージのスキャン結 果を表 示 するの説明 に従 って、スキャンの結果を表 示 します。

Tenable Container Security Scanner
Tenable FedRAMP Moderate 環 境では、以下はサポート されません。詳 細については、Tenable
FedRAMP Moderate 製品 を参照 してください。

Tenable Container Security Scanner (Container Security Scanner) により、コンテナイメージを自 社ネット ワークの外 に送信することなく、安 全 にスキャンできます。Container Security Scanner はスキャンするイメージの最 初のインベント リ (別 名 スナップショット ) を受け取 り、そのインベント リを分析 のために Tenable
Vulnerability Management に送 信します。その後、イメージのスキャンデータを、通 常通 り Tenable
Vulnerability Management にインポート されたイメージのデータと並 べて表示 できます。Container
Security Scanner では、以下をスキャンできます。
lレジスト リからエクスポート され、スキャナーをインスト ールしたマシン上にローカルに保 存された特 定のイメージ。

l

特定 のレジスト リ (たとえば Docker レジスト リ) でホスト されたすべてのイメージ。

システム要 件 を満たしていれば、どのマシン上でも Container Security Scanner を設定して実行 できます。
まず、お使 いのマシンに Container Security Scanner をダウンロードします。次に、Container
Security Scanner を設 定して実 行します。スキャンが完了 したら、Tenable Container Security ダッシュ
ボードでスキャン結果 を表示 できます。

Tenable Container Security Scanner システム要件
Tenable FedRAMP Moderate 環 境では、以下はサポート されません。詳 細については、Tenable
FedRAMP Moderate 製品 を参照 してください。

Tenable Container Security Scanner を実行するマシンでは次 の要 件 を満たす必要 があります。

ソフト ウェアおよびハードウェア要 件
Deployment

SoftwareType

Requirements

Local

Linux コンテナが実

RAM
2 GB

行可 能

Temporary
Storage
15 GB

CPU64-bit multi-core, x86
compatible

インターネット
Container Security Scanner を実 行 するマシンは、スキャナーをダウンロードして実行する際 にインター
ネット にアクセスできる必要 があります。マシンでは、cloud.tenable.com サーバーとの通 信 用 に送 信
HTTPS ト ラフィックを許 可 する必 要があります。

SSL 証 明書 の要件

イメージをホスト しているレジスト リに HTTPS プロト コルが必要な場合、信頼 できる認 証局 (CA) によって署名 された SSL 証 明書 をレジスト リにインスト ールする必 要があります。お使 いのレジスト リでの SSL 証
明書 のインスト ールに関するドキュメント を参照してください。
注 意 : Mozilla の CA 証 明書スト アは、Tenable Container Security Scanner の信頼 できる認証局 です。
注 意 : 信 頼できる CA によって署 名された証 明書であることを検 証せずに Container Security Scanner でレジス
ト リをスキャンしたい場 合は、スキャナーの実行時 に ALLOW_INSECURE_SSL_REGISTRY 変数を含める必 要 があります。詳細は、環境変 数 を参照 してください。

サポート されているコンテナイメージの形 式
Container Security Scanner では、次 のイメージ形式 をサポート しています。
lDocker イメージ

lOpen Containers Initiative (OCI) イメージ

Tenable Container Security Scanner をダウンロードする
Tenable FedRAMP Moderate 環 境では、以下はサポート されません。詳 細については、Tenable
FedRAMP Moderate 製品 を参照 してください。
必 要 な追 加 ライセンス: Tenable Container Security
必 要 な Tenable Vulnerability Management ユーザーロール: スキャンオペレーター、標準 、スキャンマネー
ジャー、または管 理者

Container Security Scanner を設 定 して実 行するマシンに Container Security Scanner Docker イメー
ジをダウンロードします。

始める前に
l

お使 いのマシンが、CS スキャナーのシステム要件に記載 されているシステム要件 を満たしていることを確 認 します。

CS スキャナーをダウンロードする方法1. [コンテナのセキュリティ] ダッシュボードの [コネクタ] セクションで、[作 成 ] をクリックします。
[コネクタの選 択 ] プレーンが表 示されます。
2. [コンテナのセキュリティ] の下にある [CS スキャナー] をクリックします。
[CS スキャナー] プレーンがログイン認 証 情報 とともに表 示されます。
3. 後ほどダウンロードの際 に使用 するために、認証 情報をコピーするか、スクリーンショット を撮 ります。
4. Container Security Scanner をダウンロードするマシンのコマンドラインインターフェース (CLI) で、次のコマンドを実 行 します。
docker login tenableio-docker-consec-local.jfrog.io

5. Enter を押 します。
CLI により、ユーザー名とパスワードの入力を求めるメッセージが表 示されます。
6. [CS スキャナー] プレーンに表 示 された認証情 報 を使 用して、フィールドを更 新します。
7. Enter を押 します。
Tenable Vulnerability Management は Container Security Scanner にログインします。
8. 次のコマンドを入 力して、最 新 バージョンの Container Security Scanner イメージをプルします。
docker pull tenableio-docker-consec-local.jfrog.io/cs-scanner:latest

9. Enter を押 します。

次の手 順
l

Tenable Container Security Scanner を設 定して実 行するの説 明 に従 って、Container
Security Scanner を設 定して実 行します。

Tenable Container Security Scanner 環 境変数
Tenable FedRAMP Moderate 環 境では、以下はサポート されません。詳 細については、Tenable
FedRAMP Moderate 製品 を参照 してください。

環境 変 数 を設定 して Container Security Scanner を実 行するためには、お使いのコンピューター上 でCLI を使 用 する必 要があります。

レジスト リとレジスト リソースの任意 の組 み合わせを使用 して、Container Security Scanner を必 要な回
数だけ設 定 して実行できます。

環境変 数
変数

説明

タイプ

TENABLE_

Tenable Vulnerability Management API のACCESS_KEY

アクセスキーです。

文字列

必
須
〇

サポート
された
モード
Image
Inspect
またはRegistry
ImportTENABLE_

Tenable Vulnerability Management API の

SECRET_KEY

秘密鍵 です。

文字列

〇

Image
Inspect
またはRegistry
ImportIMPORT_

イメージをインポート する Container

REPO_NAME

Security Scanner リポジト リの名前 です。この名 前にはスペースを含めることができません。
リポジト リ名 は以下 の要件を満 たす必要があります。
l64 文字 以 下であることl

英数 字 、ダッシュ (-)、アンダースコア(_)、または終 止 符 (.) のみを含むこと

l

英数 字 で始 まることl

英大 文 字 を含まないこと

文字列

〇

Image
Inspect
またはRegistry
ImportREGISTRY_

イメージのインポート 元となるレジスト リのURI

URI です。

REGISTRY_

スキャンするレジスト リを認 証するためのユー

USERNAME

ザー名です。
レジスト リの認 証 が必要 な場合に、この変数を設 定してください。
ユーザー名の変数 は、スキャンするレジスト リに応 じて異なります。
lAmazon Web Services (AWS)Elastic Container Registry (ECR) ユーザー名として AWS アクセスキー IDを入力 します。アクセスキー ID を取得する方 法については、AWS のドキュメ

ント を参 照してください。
lAzure レジスト リ - レジスト リのサービス
プリンシパル ID を入 力します。サービ
スプリンシパルを作成する方法の詳細については、Azure のドキュメント を参照してください。

l

Google Cloud Platform (GCP)
Google Container Registry (GCR) サービスアカウント プライベート キー
JSON ファイルの client_email
フィールドに表 示される、GCR アカウン
ト のクライアント メールアドレスを入力します。サービスアカウント プライベート
キーを作成 してダウンロードする方法
については、Google Container

Registry のドキュメント を参 照してください。
l

他のすべてのレジスト リ - レジスト リの文字列✕

Registry
Import

文字列✕

Registry
Import認証 に使 用 するユーザー名を入 力します。
REGISTRY_

イメージのインポート 元となるレジスト リの認

PASSWORD

証用パスワード
レジスト リの認 証 が必要 な場合に、この変数を設 定してください。
パスワードは、スキャンするレジスト リに応 じて異なります。
lAmazon Web Services (AWS)Elastic Container Registry (ECR) - パ
スワードとして AWS アクセス秘密 鍵 を
入力 します。アクセス秘 密鍵を取得する方法 については、AWS のドキュメン

ト を参照 してください。
lAzure レジスト リ - レジスト リのサービス
プリンシパルパスワードを入 力します。
サービスプリンシパルを作 成する方 法の詳 細については、Azure のドキュメン

ト を参照 してください。
lGoogle Cloud Platform (GCP)
Google Container Registry (GCR) サービスアカウント プライベート キー
JSON ファイルの private_key フィー
ルドに表示 される、GCR サービスアカ
ウント の秘 密 鍵を入 力します。サービ
スアカウント プライベート キーを作成してダウンロードする方法については、

Google Container Registry のドキュメ
ント を参 照してください。
l

他のすべてのレジスト リ - レジスト リの認証 に使 用 するパスワードを入力しま

文字列✕

Registry
Importす。
TENABLE_Container Security Scanner が Tenable

PROXY

Vulnerability Management に接 続するために使 用する HTTP プロキシの URL です。
Container Security Scanner をデプロイしたマシンが Tenable Vulnerability
Management に接 続するためにプロキシ
サーバーを必要 とする場合に、この変数を設定してください。
注 意 : Container Security Scanner をデプロイしたマシンが、レジスト リと Tenable
Vulnerability Management の両 方にプロキ
シ接続を必 要 とする場 合 は、設定にREGISTRY_PROXY 変 数 と TENABLE_PROXY 変数 の両方 を適 用できます。両方の変数を適 用 する場合は、Container
Security Scanner を [Registry Import] モード
で実行してください。

TENABLE_PROXY 変数 は、プロキシがユーザー名とパスワードの認証を必要 とするかどうかによって異なります。
l

認証 が必 要な場合 - プロキシ URL を
以下 の形 式 で入力します。
<ユーザー名 >:<パスワード>@<ホ
スト >:<ポート >l

認証 が不 要な場合 - プロキシ URL を
以下 の形 式 で入力します。
<ホスト >:<ポート >

文字列

✕

Image
Inspect
またはRegistry
Import注 意 : ホスト はホスト 名 (例: example.com)
または IP アドレス (例 : 192.0.2.202) を使用して指定できます。

REGISTRY_

Container Security Scanner がレジスト リにPROXY接続するために使 用する HTTP プロキシのURL です。
Container Security Scanner をデプロイしたマシンがスキャン対象のレジスト リに接 続 するためにプロキシサーバーを必要 とする場 合に、この変 数 を設 定してください。
注 意 : Container Security Scanner をデプロイしたマシンが、レジスト リと Tenable
Vulnerability Management の両 方にプロキ
シ接続を必 要 とする場 合 は、設定にREGISTRY_PROXY 変 数 と TENABLE_PROXY 変数 の両方 を適 用できます。

REGISTRY_PROXY 変数 は、プロキシがユーザー名とパスワードの認証を必要 とするかどうかによって異なります。
l

認証 が必 要な場合 - プロキシ URL を
以下 の形 式 で入力します。
<ユーザー名 >:<パスワード>@<ホ
スト >:<ポート >l

認証 が不 要な場合 - プロキシ URL を
以下 の形 式 で入力します。
<ホスト >:<ポート >

注 意 : ホスト はホスト 名 (例: example.com)
または IP アドレス (例 : 192.0.2.202) を使

文字列✕

Registry
Import用して指定できます。

IMAGE_

Tenable Container Security Scanner が行

NAME_うレジスト リスキャンに含めたいイメージ名まWHITELIST

たはイメージに割 り当てられたタグです。
Tenable Container Security Scanner を[Registry Import] モードで実 行し、特 定の名前またはタグを持つイメージのみをスキャ
ナーのスキャン対象 としたい場 合 に、この変数を含 めてください。
この変 数を設 定 しない場合 、Tenable
Container Security Scanner はレジスト リ内のすべてのイメージをスキャンします。
注 意 : 同 じスキャン設 定内に、IMAGE_
NAME_WHITELIST 変数と IMAGE_
NAME_BLACKLIST 変数を含 めることはできません。

許可リスト 変数 は、何 に基 づいてイメージを含めるか (名前 、タグ、またはその両方) によって異 なります。
l

名前 - スキャンに含めるイメージに割 り当てられた名 前を入力 します。
たとえば「-e IMAGE_NAME_
WHITELIST=alpine」と入力すると、
Tenable Container Security Scanner
は alpine という名 前のイメージのみをスキャンします。

l

タグ - 含 めるイメージに割り当てられた
タグを *:<tag> の形式 で入力しま
す。

文字列

✕

Registry
Importたとえば「-e IMAGE_NAME_
WHITELIST=*:latest」と入力 すると、Tenable Container Security
Scanner は latest のタグが付いたイ
メージのみをスキャンします。
l

両方 - 含 めるイメージに割り当 てられた名 前とタグのセット を<image>:<name> の形式 で入力 します。
たとえば「-e IMAGE_NAME_
WHITELIST=alpine:latest」と入力
すると、alpine という名 前で latest タグが付 いたイメージのみをスキャンに含めます。

ヒント : イメージ名とタグの値を指定する際 には、アスタリスク (*) ワイルドカード文字を使用できます。
ヒント : 各変 数 をコンマで区 切ることにより、複数の許可 リスト 変数 を指定 できます (例: -e
IMAGE_NAME_
WHITELIST=alpine1,alpine2,alpine3,*:latest)。

IMAGE_

Tenable Container Security Scanner によimage_

NAME_

るレジスト リスキャンから除 外するイメージ名

name_

BLACKLISTまたはイメージに割 り当 てられたタグです。
Tenable Container Security Scanner を[Registry Import] モードで実 行するとき、特定のイメージをスキャン対象 から除外 したい
場合には、この変 数を含 めてください。この変数を設定 しない場合 、Tenable
Container Security Scanner はレジスト リ内✕Registry
Importのすべてのイメージをスキャンします。
この変 数を設 定 しない場合 、Tenable
Container Security Scanner はレジスト リ内のすべてのイメージをスキャンします。
注 意 : 同 じスキャン設 定内に、IMAGE_
NAME_BLACKLIST 変数と IMAGE_
NAME_WHITELIST 変数を含めることはできません。

ブロックリスト 変 数 は、何 に基づいてイメージを除外 するか (名 前、タグ、またはその両 方)によって異なります。
l

名前 - スキャンから除外 するイメージに割り当 てられた名 前を入 力します。
たとえば「-e IMAGE_NAME_
BLACKLIST=alpine」と入力すると、
Tenable Container Security Scanner
は alpine という名 前のイメージのみをスキャンから除 外します。

lタグ - スキャンから除外 するイメージに割り当 てられたタグを *:<tag> の形式で入力 します。
たとえば「-e IMAGE_NAME_
BLACKLIST=*:latest」と入力 すると、Tenable Container Security
Scanner は latest のタグが付いたイ
メージのみをスキャンから除 外します。

l

両方 - 除 外するイメージに割 り当てられた名前 とタグのセット を<image>:<name> の形式 で入力 します。

たとえば「-e IMAGE_NAME_
BLACKLIST=alpine:latest」と入力
すると、alpine という名 前で latest タグが付 いたイメージのみをスキャンから除外します。
ヒント : イメージ名とタグの値を指定する際 には、アスタリスク (*) ワイルドカード文字を使用できます。
ヒント : 各セット をコンマで区 切ることにより、
複数 のブロックリスト 変数 のセット を指 定できます (例 : -e IMAGE_NAME_
BLACKLIST=alpine1,alpine2,alpine3,*:latest)。

CHECK_

真の場合 、Tenable Container Security

POLICY

Scanner は Tenable Vulnerability
Management に対 して、スキャン結果 に 1 つ
以上のコンプライアンスポリシー違 反が含 まれているかどうかを検証するよう要 求します。
Tenable Container Security Scanner が出
力ログに出 力するメッセージは、ポリシー
チェックの結 果 に応 じて異なります。
lポリシー違 反 が検出された場 合 Tenable Container Security Scanner
は次 のメッセージを出 力します: [この画像 はコンプライアンスポリシーに準 拠していません]。

l

ポリシー違 反 が検出されなかった場 合- Tenable Container Security
Scanner は次のメッセージを出力しま
す: [画 像 はポリシーコンプライアンスに準拠 しています]。

Boolean✕

Image
Inspectl

ポリシーチェックがタイムアウト した場 合- Tenable Container Security
Scanner は次のメッセージを出力しま
す: [致 命 的 なエラー: レポート を取得しようとしてタイムアウト しました]。

ポリシーチェックが、ポリシー違 反やポリシー
チェックのタイムアウト 以外 の何らかの理由で失敗した場合 、Container
Security Scanner は失敗の原因 となったエ
ラーごとに固有 のメッセージを出 力 します。
ヒント : Container Security Scanner を介 したイメージのスキャンを自動 化するためのカスタ
ムコードを記述 した場合、以下の終 了コードを参 照することにより、イメージがポリシーチェックに合 格したかどうかを判定できます。
lll

0 - イメージはポリシーチェックに合 格しました。
1 - タイムアウト またはその他のエラーにより、ポリシーチェックは失 敗しました。
2 - イメージのポリシーチェックは失 敗 しました。1 つ以 上のコンプライアンスポリ
シー違 反があります。

Tenable Container Security Scanner のポリシーに関 する詳細 については、Tenable
Container Security ポリシーを管 理するを参照してください。
CHECK_

Tenable Vulnerability Management がイ

POLICY_

メージのスキャンを終えて、脆 弱性 検出分

TIMEOUT

析を完 了するのを Tenable Container
Security Scanner が待機 する時 間 (秒 ) です。
デフォルト では、Container

整数

✕

Image
InspectSecurity Scanner は 600 秒 経 っても応 答のないポリシーの要 求 をタイムアウト とします。
注 意 : Container Security Scanner は、ポリシーのタイムアウト の上 限値 を設 定しません。

IMPORT_

Container Security Scanner が選 択したレ

INTERVAL_

ジスト リからイメージをインポート してスキャン

MINUTESする間 隔 (分 ) です。

整数✕

Registry
Import

設定した時間 間隔 でスキャナーを繰 り返し
実行したい場 合に、この変数を設 定してください。
この変 数を設 定 しない場合 、Container
Security Scanner はユーザーがレジスト リのスキャンを実 行した最初 の 1 回のみ、選 択
したレジスト リからイメージをインポート してス
キャンします。
この変 数を設 定 しない場合 、Container
Security Scanner は選択したレジスト リからイメージを 1 回 のみインポート してスキャン
し、スキャン完了 後 に終了します。
注 意 : レジスト リをスキャンする場合にのみ、設定 した時間 間隔でスキャナーを実 行する
ようにスケジュール設 定 できます。スキャナー
を [Image Inspect] モードに設定 して実 行する場 合には、スケジュールを設 定 することはできません。

DEBUG_

真の場合 、Container Security Scanner は

MODE

デバッグに追 加情 報 をスキャンのログに追 加します。
注 意 : Tenable では、Tenable サポート から要求 があった場合 にのみ、この変数 を含める

Boolean✕

Image
Inspect
またはRegistry
Importことを推 奨しています。

ALLOW_

真の場合 、Container Security Scanner はINSECURE_

レジスト リの SSL 証明 書が信頼 できる認証

SSL_

局 (CA) によって発行されていることを検 証

REGISTRY

せずに、証 明 書 を受け入れます。

Boolean✕

Registry
Import

警 告 : 信 頼できる認 証局 (CA) によって発 行された SSL 証明書 であることを検 証せずに
Tenable が証 明 書を受 け入れると、証明 書
は有効 ではなく、接続は安全 ではない可能性があります。したがって、Tenable ではテス
ト またはデバッグ作 業中にのみこの変数を含めることを推 奨しています。

HTTP_Container Security Scanner がレジスト リに

CONNECTIO

接続要 求 を送 信 した後 、応 答 が来 るのを

N_TIMEOUT_

待機する時 間 (秒) です。レジスト リがこの時SECONDS間内に接 続 要求 を受け入 れない場合、

整数

✕

Image
InspectまたはContainer Security Scanner は要 求 をキャ

Registry

ンセル (タイムアウト ) します。

Import

デフォルト では、Container
Security Scanner は 10 秒経 っても応答 のない接 続 要 求をタイムアウト とします。
HTTP_IDLE_

Container Security Scanner がレジスト リに

TIMEOUT_

イメージデータの要 求 を送信した後 、応答 が

SECONDS

来るのを待 機する時間 (秒) です。レジスト リ

整数

✕

Image
Inspect
またはがこの制 限時 間内 に応 答しない場合 、Container Security Scanner は要 求 をキャ

Registry

ンセル (タイムアウト ) します。

Import

デフォルト では、Container
Security Scanner は 60 秒経 っても応答 のない要 求 をタイムアウト とします。
HTTP_

要求をアクティブな状態 にしておくことを

整数

✕

Image

REQUEST_

Container Security Scanner が許 可する時

TIMEOUT_

間 (秒) (すなわち、レジスト リが接続要求 を

SECONDS

受け入れて、イメージデータの要求に応 答

Inspectまたはするのを Container Security Scanner が待Registry

機する時間 )。この制限時間の経過 後 に要Import求がアクティブな場合、Container
Security Scanner は要求をキャンセル (タイムアウト ) します。
デフォルト では、Container
Security Scanner はアクティブな要 求を 60
秒後にタイムアウト とします。

Tenable Container Security Scanner を設定して実 行 する
Tenable FedRAMP Moderate 環 境では、以下はサポート されません。詳 細については、Tenable
FedRAMP Moderate 製品 を参照 してください。

Tenable Container Security Scanner を実行する際、1 つのイメージをスキャンするか、リポジト リでホストされたすべてのイメージをスキャンするかを設定 できます。
l

1 つのイメージをスキャンするには、Container Security Scanner を [Image Inspect] モードに設 定して実 行 します。

lレジスト リ内のすべてのイメージをスキャンするには、Container Security Scanner を [Registry
Import] モードに設定 して実行 します。

Tenable Container Security Scanner を介 してイメージをスキャンする

Tenable FedRAMP Moderate 環 境では、以下はサポート されません。詳 細については、Tenable
FedRAMP Moderate 製品 を参照 してください。
必 要 な追 加 ライセンス: Tenable Container Security
必 要 な Tenable Vulnerability Management ユーザーロール: スキャンオペレーター、標準 、スキャンマネー
ジャー、または管 理者

Container Security Scanner を [Image Inspect] モードで実行 し、1 つのイメージをスキャンします。

始める前に

l

スキャンするイメージをローカルマシンにダウンロードします。

l

お使 いのローカルマシンが、CS Scanner のシステム要件に記 載 されているシステム要件を満たしていることを確認 します。

l

CS Scanner をダウンロードするの説明 に従 って、Container Security Scanner をダウンロードします。

l

環境 変 数 の説 明に従 って、環 境 変数の値を設定 します。

Container Security Scanner を [Image Inspect] モードで実 行 する方 法
1. スキャナーを実 行 するマシンのコマンドラインインターフェースで、次 のパラメーターを使 用して、デプロ
イメント タイプにあわせてカスタマイズされた設定とコマンドを実 行 します。
注 意 : 以 下 の変数の一部 は、スキャナーの実行 に必 須ではありません。これらの変 数とその定義 に関 する
詳 細については、環境変数 を参 照してください。

docker save <your image name as it appears in the repository> | docker run \-e TENABLE_ACCESS_KEY=<variable> \-e TENABLE_SECRET_KEY=<variable> \-e IMPORT_REPO_NAME=<variable> \-i tenableio-docker-consec-local.jfrog.io/cs-scanner:latest inspect-image <Image name as you
want it to appear in Tenable Vulnerability Management

2. Enter を押 します。
Container Security Scanner によってイメージがスキャンされます。

次の手 順
l

コンテナイメージのスキャン結 果を表 示 するの説明 に従 って、スキャン結果 を表示 します。

Tenable Container Security Scanner を介 してレジスト リをスキャンする

Tenable FedRAMP Moderate 環 境では、以下はサポート されません。詳 細については、Tenable
FedRAMP Moderate 製品 を参照 してください。
必 要 な追 加 ライセンス: Tenable Container Security
必 要 な Tenable Vulnerability Management ユーザーロール: スキャンオペレーター、標準 、スキャンマネー
ジャー、または管 理者

Container Security Scanner を [Registry Import] モードで実 行し、レジスト リ内 のすべてのイメージをスキャンします。

始める前にl

お使 いのマシンが、Tenable Container Security Scanner システム要件 に記 載されているシステム
要件 を満たしていることを確 認します。

l「CS Scanner をダウンロードする」の説明に従 って、Container Security Scanner をダウンロードします。

l「環 境 変 数」の説明に従 って、環 境変 数の値 を設 定します。

l(オプション) Amazon Web Services (AWS) Elastic Container Registry (ECR)、Azure レジスト リ、
Google Container Registry (GCR) のいずれかでホスト されたイメージをスキャンする場合は、レジスト リを準 備するの説明 に従 ってレジスト リを準備 します。

Container Security Scanner を [Registry Import] モードで実行する方 法
1. スキャナーを実 行 するマシンのコマンドラインインターフェースで、次 のパラメーターを使 用して、デプロ
イメント タイプにあわせてカスタマイズされた設定とコマンドを実 行 します。
注 意 : 以 下 の変数の一部 は、スキャナーの実行 に必 須ではありません。これらの変 数とその定義 に関 する
詳 細については、環境変数 を参 照してください。

docker run \-e TENABLE_ACCESS_KEY=<variable> \-e TENABLE_SECRET_KEY=<variable> \-e IMPORT_REPO_NAME=<variable> \-e REGISTRY_URI=<variable> \-e REGISTRY_USERNAME=<variable> \-e REGISTRY_PASSWORD=<variable> \-e IMPORT_INTERVAL_MINUTES=<variable> \-i tenableio-docker-consec-local.jfrog.io/cs-scanner:latest import-registry

2. Enter を押 します。
Container Security Scanner によってレジスト リ内のすべてのイメージがスキャンされます。

次の手 順
l

コンテナイメージのスキャン結 果を表 示 するの説明 に従 って、スキャン結果 を表示 します。

レジスト リを準 備 する

Tenable FedRAMP Moderate 環 境では、以下はサポート されません。詳 細については、Tenable
FedRAMP Moderate 製品 を参照 してください。
必 要 な追 加 ライセンス: Tenable Container Security
必 要 な Tenable Vulnerability Management ユーザーロール: スキャンオペレーター、標準 、スキャンマネー
ジャー、または管 理者

Container Security Scanner を介 して以 下 のレジスト リをスキャンする前に、これらのレジスト リを準備 す
る必要 があります。
lAmazon Web Service (AWS) Elastic Container Registry (ECR)l

Azure RegistrylGoogle Cloud Platform (GCP) Google Container Registry (GCR)

他の種 類のレジスト リは、スキャン前 の準 備は不要 です。

Amazon Web Service (AWS) Elastic Container Registry (ECR)
お使 いの AWS ECR に固 有 の設 定を行 う方法については、AWS のドキュメント を参 照してください。

AWS ECR を準備 する方法
1. AWS アクセスキーを取得します。
注 意 : AWS アクセスキーは、アクセスキー ID とアクセス秘 密鍵の 2 つで構成されます。アクセスキー ID はレジスト リのユーザー名 変数 で、アクセス秘密鍵 はレジスト リのパスワード変 数 です。詳 細は、Tenable
Container Security Scanner 環境 変 数 を参照してください。

次の手 順
l

Tenable Container Security Scanner を介 してレジスト リをスキャンするの説 明 に従 って、リポジト リ
をスキャンします。

Azure Registry
お使 いの Azure レジスト リに固 有の設定 を行う方 法については、Azure のドキュメント を参照 してください。

Azure レジスト リを準 備する方法

1. お使 いの Azure レジスト リ用 のサービスプリンシパルを作 成し、サービスプリンシパルに AcrPull ロー
ルを割 り当 てます。

次の手 順
l

Tenable Container Security Scanner を介 してレジスト リをスキャンするの説 明 に従 って、リポジト リ
をスキャンします。

Google Cloud Platform (GCP) Google Container Registry (GCR)
お使 いの GCP GCR に固 有 の設 定を行 う方法については、Google Container Registry のドキュメント を参照 してください。

GCP GCR を準備 する方法
1. GCR で、Project Viewer ロールが付与されたサービスアカウント を作成 します。
2. サービスアカウント キーを JSON ファイルとして作成してダウンロードすることにより、レジスト リを認証します (次の例を参 照)。
{"type": "service_account","project_id": "my-gcp-lab","private_key_id": "d21bbxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx","private_key": "-----BEGIN PRIVATE KEY----\nMIIEvAAAAAAAA\nBBBBBBBB\nCCCCCCCC\nDDDDDDDD\nEEEEEEEE\nFFFFFFFF\nGGGGGGGG==\n-----END PRIVATEKEY-----\n","client_email": "cs-scanner@my-gcp-lab.iam.gserviceaccount.com","client_id": "111111111111111111111","auth_uri": "https://accounts.google.com/o/oauth2/auth","token_uri": "https://oauth2.googleapis.com/token","auth_provider_x509_cert_url": "https://www.googleapis.com/oauth2/v1/certs","client_x509_cert_url": "https://www.googleapis.com/robot/v1/metadata/x509/cs-scanner%40dhlab.iam.gserviceaccount.com"}

3. サービスアカウント JSON ファイルを、docker -v フラグを使用してパス /serviceAccount.json にマウント します。
docker run -e TENABLE_ACCESS_KEY=<redacted> \-e TENABLE_SECRET_KEY=<redacted> \-e IMPORT_REPO_NAME=<repo-name>-e REGISTRY_URI=https://gcr.io/<gcp-project-name> \-v <path-to-file>:/serviceAccount.json \-it tenableio-docker-consec-local.jfrog.io/cs-scanner:latest import-registry

次の手 順

l

Tenable Container Security Scanner を介 してレジスト リをスキャンするの説 明 に従 って、リポジト リ
をスキャンします。

Tenable Container Security 用語 集
Tenable FedRAMP Moderate 環 境では、以下はサポート されません。詳 細については、Tenable
FedRAMP Moderate 製品 を参照 してください。

Tenable Container Security の製 品ドキュメント では、以下 の用 語 が使用されています。
用語

説明

CD System (CD

継続的 デプロイメント システムです。通 常、テスト にパスした成功 したビルドを監システム)

視し、それらのビルドを受け取 って本 番 環境にプッシュすることにより、成功 した
ビルドのデプロイメント を自動 化 するために使 用されます。

CI System (CI シ

継続的 インテグレーションシステムです。通常、GitHub におけるマージされたプ

ステム)

ルリクエスト などのソースコント ロールのコミット を監視して、ソースコント ロール内の変 更が検出 されたときにビルドをト リガーする (テスト する) 目的で使 用 されます。

CI/CD System

継続的 インテグレーションおよび継続 的デプロイメント システムです。通 常、(CI/CD システム)

GitHub におけるマージされたプルリクエスト などのソースコント ロールのコミット を監視して、ソースコント ロール内の変更 が検 出されたときにビルドをト リガー (テスト する) 目的 で使用 されます。ビルドとテスト の段階 が問 題なく完了 したら、それらのビルドを受け取 って本番 環境にプッシュすることにより、成功 したビルドのデプロイメント を自 動 化します。

コンテナ

コンテナイメージの実行時インスタンスです。開始 された、または何らかの方 法で実 行されたコンテナイメージです。

Container

コンテナイメージファイルの内部 でホスト されているアプリケーション (例:Image (コンテナ

ubuntu:14.04)。

イメージ)
Container

コンテナの内部 でホスト されているアプリケーションの特定のリリースまたはバー

Image Tag (コンジョン (例 : 14.04)。

テナイメージタグ)
Container

コンテナイメージの保管場所です。開 発者と継 続的 インテグレーションシステム

用語

説明

Registry (コンテが、プッシュされたコンテナを保 管できるようにします。

ナレジスト リ)Continuous

正常にテスト されたビルドをオペレーション (または DevOps) が自動 的に本 番

Deployment (継環境にプッシュし、即座に利用可 能にする開発プラクティスです。

続的 デプロイメント)Continuous

開発者 がコードを変更したときに定 期的 に、共有 ソースコント ロールリポジト リ

Integration (継にコードを統 合する開発プラクティスです。

続的 インテグレーション)
Image (イメージ)

コンテナイメージファイルの内部 でホスト されているアプリケーション (例:ubuntu:14.04)。

Image Tag (イコンテナの内部 でホスト されているアプリケーションの特定のリリースまたはバー

メージタグ)

ジョン (例 : 14.04)。

Organization

Tenable Container Security に最 初に登 録したユーザーに割 り当てられるロー

Admin (企 業 のルで、割り当 て時 に Organization が作成されます。招 待なしで登録 したユー

管理 者)

ザーには Organization Admin のロールが自動的に割 り当 てられ、そのアカウン
ト 用に新 しい Organization が作 成 されます。

Registry (レジス

コンテナイメージの保管場所です。開 発者と継 続的 インテグレーションシステム

ト リ)

が、プッシュされたコンテナを保 管できるようにします。

Repository (リポレジスト リ内 の、イメージの保 管場所 または名 前空間 です。(たとえば

ジト リ)/org/tenable_io_container_security/approved/)

Tag (タグ)

コンテナの内部 でホスト されているアプリケーションの特定のリリースまたはバージョン (例 : 14.04)。

ユーザー

招待されて、Tenable Container Security の既 存の Organization に登録 したユーザーに割 り当てられるロールです。招待を介して登録したユーザーには、User のロールが自動 的に割 り当 てられ、招 待 者 のユーザーと同 じOrganization に追 加されます。

イメージをインポート してスキャンするための Tenable Container Security コネクタの設 定
Tenable FedRAMP Moderate 環 境では、以下はサポート されません。詳 細については、Tenable
FedRAMP Moderate 製品 を参照 してください。

コネクタは、ローカルまたはサードパーティのレジスト リへのリンクとして機 能 します。コネクタを使用してこれらのレジスト リにアクセスし、そこからイメージデータを Tenable Container Security にインポート できます。
コンテナイメージをインポート して分析 するには、レジスト リに、または一 部 のケースではレジスト リ独自 のコ
ネクタに接 続 するコネクタを設 定する必 要 があります。
利用 するコネクタを作 成 した後は、Tenable Vulnerability Management の [設 定 ] ページからコネクタを表示 して管 理 できます。コネクタに関する詳細については、Tenable Vulnerability Management ユーザー

ガイド のコネクタを参 照してください。
Tenable Container Security がレジスト リ内のイメージをスキャンして結 果を表 示 するのにかかる時 間は、
スキャンするイメージの大 きさと数によって異なります。
注 意 : コネクタを使 用 してイメージをインポート してスキャンすると、Tenable Container Security のダッシュボードにイメージが表 示されるまでに最 大で数 時間かかる場 合 があります。
インポート を開 始 してから 24 時間 経 ってもイメージがダッシュボードに表 示 されない場合は、Tenable
サポート にお問い合わせください。

Tenable Container Security コネクタ
注 意 : Tenable Container Security では、Azure Container Registries (ACR) 用 のコネクタ設定 はサポート されていません。ACR レジスト リからイメージをインポート するには、Tenable Container Security Scanner を使 用 してください。

Tenable Container Security では、以下 のコネクタを介したイメージのインポート がサポート されています。
Connector

説明

Tenableイメージを Tenable Container Security にインポート せずにスキャンすることを可Container

能にする、コマンドラインで操作 するオンプレミスのスキャンツールです。Tenable

Security

Container Security Scanner を設 定するには、Tenable Container Security

Scanner

Scannerを参照 してください。

Amazon Web

AWS Elastic Container Registry 内 にホスト されている資 産用のコネクタです。

Service (AWS)AWS ECR コネクタを設定 して資 産をインポート するには、イメージを Tenable

Elastic

Container Security にインポート するための AWS ECR コネクタを設定するを参Container

照してください。

Registry (ECR)
注 意 : AWS ECR から資産 をインポート するために、Tenable Container Security はお使いの AWS アカウント への読み取り専用 アクセス権を必要 とします。

DockerDocker 互換 レジスト リ内にホスト されている資産 用のコネクタです。Docker
EE レジスト リ用のコネクタを設定するには、イメージを Tenable Container
Security にインポート するためのローカルコネクタを設定 するを参照 してください。
注 意 : お使いのレジスト リがリスト に記載 されていなくても、Docker Registry API
バージョン 2.0 と互換性がある場合 には、このコネクタを選択してください。Docker
互換 コネクタに関 する詳細 については、Docker のドキュメント を参 照してください。

Docker EE

Docker Enterprise Edition (EE) レジスト リ内にホスト されている資産用のコネクタです。Docker EE レジスト リ用のコネクタを設定 するには、イメージを
Tenable Container Security にインポート するためのローカルコネクタを設 定 するを参照 してください。

JFrog Artifactory

JFrog Artifactory レジスト リ内 にホスト されている資 産用 のコネクタです。JFrog
Artifactory レジスト リ用 のコネクタを設定するには、イメージを Tenable
Container Security にインポート するためのローカルコネクタを設定 するを参 照
してください。

イメージを Tenable Container Security にインポート するための AWS ECR コネクタを設定する
Tenable FedRAMP Moderate 環 境では、以下はサポート されません。詳 細については、Tenable
FedRAMP Moderate 製品 を参照 してください。
必 要 な追 加 ライセンス: Tenable Container Security
必 要 なユーザーロール: 管理者

Amazon Web Service (AWS) Elastic Container Registry (ECR) でホスト されているイメージをインポート
して分 析 するには、AWS ECR コネクタを設 定 する必要 があります。その後 、Tenable Container Security
がレジスト リからイメージをインポート し、イメージの脆弱性をスキャンします。
Tenable Container Security がレジスト リ内のイメージをスキャンして結 果を表 示 するのにかかる時 間は、
スキャンするイメージの大 きさと数によって異なります。
注 意 : コネクタを使 用 してイメージをインポート してスキャンすると、Tenable Container Security のダッシュボードにイメージが表 示されるまでに最 大で数 時間かかる場 合 があります。
インポート を開 始 してから 24 時間 経 ってもイメージがダッシュボードに表 示 されない場合は、Tenable
サポート にお問い合わせください。

始める前に
l

Docker CLI を介して Tenable Container Security にログインするの説明に従 って、アカウント をアクティブ化 して Tenable Container Security にログインします。

l

インポート するイメージが、自 社のコンテナレジスト リに保 存 されていることを確認 します。

AWS Elastic Container Registry に接続 するコネクタを設 定 する方法
1. [コンテナのセキュリティ] ダッシュボードの [コネクタ] セクションで、[作 成 ] をクリックします。
Tenable Vulnerability Management で [クラウド コネクタ] ページが開き、[クラウドコネクタ] プレーンが表示 されます。
2. [コンテナのセキュリティ] セクションで、[AWS Elastic コンテナレジスト リ] をクリックします。
3. [URL] ボックスに、ECR デプロイメント の完 全修 飾ドメイン名を入力 します (例 :https://579133718396.dkr.ecr.us-east-2.amazonaws.com)。
4. [ユーザー名 ] ボックスに[AWS] と入 力します。
5. [パスワード] ボックスに、AWS CLI で生成 された docker login コマンドで使用された、Base 64 エ
ンコードのパスワードを入力 します。
ヒント : お使 いの ECR が us-east-2 リージョンにある場 合は、aws ecr get-login-password -region us-east-2 コマンドを実行して docker login コマンドを取得できます。

6. 次のいずれかを行います。

l

コネクタを保存 するには、[保 存 ] をクリックします。
注 意 : [保 存 ] をクリックした場合 、Tenable Container Security は設 定済みのコネクタを保 存しますが、資 産のインポート は行いません。コネクタの手 動インポート を起 動するには、コネクタインポートの手 動起動 を参 照してください。

lコネクタを保存 してレジスト リから資 産をインポート するには、[保 存 してインポート ] をクリックします。
注 意 : コンテナイメージをインポート してスキャンして、そのスキャンの実行 時間が 60 分に達 した場合 、Tenable Container Security はスキャンを中 止する場 合があります。この状
況 が発 生 すると、[イメージ] ページの [脆 弱 性 ] と [マルウェア] 列 の中止されたイメージに[スキャン失敗] が表 示 されます。
Tenable Container Security によってスキャンが中 止された場 合 は、Docker のドキュメン
ト の説 明 に従 って、イメージをインポート する前にイメージを簡 略化 してみてください。別な方 法として、Tenable Container Security Scanner を使用 すると、イメージを Tenable
Container Security にインポート せずにスキャンできます。
Tenable Container Security がスキャンを中 止し続ける場 合は、Tenable サポート にお
問 い合わせください。

7. (オプション) [戻 る] をクリックして、別 のコネクタを設定 します。

次の手 順
l

コンテナイメージのスキャン結 果を表 示 するの説明 に従 って、スキャン結果 を表示 します。

イメージを Tenable Container Security にインポート するためのローカルコネクタを設 定する
Tenable FedRAMP Moderate 環 境では、以下はサポート されません。詳 細については、Tenable
FedRAMP Moderate 製品 を参照 してください。
必 要 な追 加 ライセンス: Tenable Container Security
必 要 なユーザーロール: 管理者

ローカルレジスト リ内 にホスト されたイメージをインポート して分 析するには、レジスト リのコネクタを設 定 する必要 があります。その後 、Tenable Container Security がレジスト リからイメージをインポート し、イメージの脆 弱 性をスキャンします。

Tenable Container Security がレジスト リ内のイメージをスキャンして結 果を表 示 するのにかかる時 間は、
スキャンするイメージの大 きさと数によって異なります。
注 意 : コネクタを使 用 してイメージをインポート してスキャンすると、Tenable Container Security のダッシュボードにイメージが表 示されるまでに最 大で数 時間かかる場 合 があります。
インポート を開 始 してから 24 時間 経 ってもイメージがダッシュボードに表 示 されない場合は、Tenable
サポート にお問い合わせください。

始める前に
l

Docker CLI を介して Tenable Container Security にログインするの説明に従 って、アカウント をアクティブ化 してウェブポータルにログインします。

l

インポート するイメージが、自 社のコンテナレジスト リに保 存 されていることを確認 します。

ローカルのコンテナレジスト リに接続するコネクタを設定 する方 法
1. [コンテナのセキュリティ] ダッシュボードの [コネクタ] セクションで、[作 成 ] をクリックします。
Tenable Vulnerability Management で [クラウド コネクタ] ページが開き、[クラウドコネクタ] プレーンが表示 されます。
2. [コンテナのセキュリティ] セクションで、使 用 するコンテナレジスト リの種 類をクリックし、コンテナ名 を入力します。または、検 索ボックスにレジスト リの名前を入 力します。
注 意 : リスト に表 示 されていないレジスト リに接 続 したい場合 は、Tenable サポート に連 絡をとり、お使 いのコンテナレジスト リの正 式 なサポート を希 望する旨を伝えてください。レジスト リがリスト に記載されていな
いが Docker に対 応 している場 合は、[Docker] を選択してください。Docker 対 応コネクタに関 する詳 細 については、Docker のドキュメント を参 照 してください。

3. [URL] ボックスにレジスト リの URL を入力します。
4. [ポート ] ボックスにレジスト リのポート ID を入力します。
5. [ユーザー名 ] ボックスに、レジスト リのユーザー名 を入 力 します。
6. [パスワード] ボックスに、レジスト リのパスワードを入 力します。
7. [インポート のスケジュール] ト グルを使用 して、スケジュールしたインポート を有 効または無 効 にします。

注 意 : デフォルト では、Tenable Container Security は 12 時間 ごとに新 規の資産 と更新された資 産 のレ
コードをリクエスト します。

有効 な場 合は、[インポート ] ドロップダウンボックスで、Tenable Container Security からレジスト リに
データリクエスト を送 信する頻度 として [日 ] または [週 ] を選択します。
8. 次のいずれかを行います。
lコネクタを保存 するには、[保 存 ] をクリックします。
注 意 : [保 存 ] をクリックした場合 、Tenable Container Security は設 定済みのコネクタを保 存しますが、資 産のインポート は行いません。コネクタの手 動インポート を起 動するには、Tenable
Vulnerability Management ユーザーガイド のコネクタのインポート を手動 で起 動するを参 照してください。

lコネクタを保存 してレジスト リから資 産をインポート するには、[保 存 してインポート ] をクリックします。
注 意 : コンテナイメージをインポート してスキャンして、そのスキャンの実行 時間が 60 分に達 した場合 、Tenable Container Security はスキャンを中 止する場 合があります。この状
況 が発 生 すると、[イメージ] ページの [脆 弱 性 ] と [マルウェア] 列 の中止されたイメージに[スキャン失敗] が表 示 されます。
Tenable Container Security によってスキャンが中 止された場 合 は、Docker のドキュメン
ト の説 明 に従 って、イメージをインポート する前にイメージを簡 略化 してみてください。別な方 法として、Tenable Container Security Scanner を使用 すると、イメージを Tenable
Container Security にインポート せずにスキャンできます。
Tenable Container Security がスキャンを中 止し続ける場 合は、Tenable サポート にお
問 い合わせください。

9. (オプション) [戻 る] をクリックして、別 のコネクタを設定 します。

次の手 順
l

コンテナイメージのスキャン結 果を表 示 するの説明 に従 って、スキャン結果 を表示 します。

コンテナの詳 細 を表 示 する
Tenable FedRAMP Moderate 環 境では、以下はサポート されません。詳 細については、Tenable
FedRAMP Moderate 製品 を参照 してください。
必 要 な追 加 ライセンス: Tenable Container Security

必 要 な Tenable Vulnerability Management ユーザーロール: 基本、スキャンオペレーター、標準、スキャンマ
ネージャー、または管理 者

コンテナはイメージの実 行 インスタンスです。アプリケーション上でイメージを実 行するときは毎回、イメージからコンテナを作 成します。1 つのイメージから複数のコンテナを作成 することができ、作 成元 のイメージに影響 を与 えずにこれらのコンテナを変 更 することができます。
システム上 で認証 Tenable Nessus スキャンを実 行すると、Tenable Container Security はスキャン結 果
を使用 してイメージとコンテナを特定 し、各 コンテナのリスクを分析 します。
その後、Tenable Container Security は直近 のスキャン結 果に基づいて、Tenable Container Security
ダッシュボードの [識 別 されたコンテナ] ウィジェット に、スキャンステータスとリスクレベル別 にコンテナを表 示します。
注 意 : Tenable Container Security は、認 証 Tenable Nessus スキャンを介して見つかったイメージとコンテナのみを特 定 して分 析します。
注 意 : イメージを最初 にインポート してスキャンした後 は、そのイメージは Tenable Container Security によって定期的にインポート されて再スキャンされるようになります。

始める前に
l

分析 するコンテナの作 成に使用 されたソースイメージが Tenable Container Security によってまだス
キャンされていない場合 、次 のいずれかの方法を使 用してイメージをスキャンのためにインポート します。
l

個 別のイメージを Tenable Container Security にプッシュする。

l

自 社のローカルレジスト リに保 管 されたイメージをインポート してスキャンするための Tenable
Container Security コネクタの設 定。

lTenable Container Security Scanner を使 用して、自社のローカルレジスト リまたはお使 いのマシンからイメージを直 接 スキャンする。

l

コンテナを実行 するネット ワーク上 で Tenable Nessus スキャンを実 行します。その際 [基 本 的 なネット ワークスキャン] テンプレート を選 択し、ネット ワーク認証の認証情報 を指定 します。Tenable
Nessus スキャンのテンプレート に関 する詳 細については、Tenable Nessus ユーザーガイド のスキャ
ンテンプレート とポリシーテンプレート を参照してください。
注 意 : Tenable Container Security は Tenable Nessus からのデータをインポート して、コンテナ内 のファイ
ルに何らかの変 更が加えられたかどうかを判定 します。Tenable Nessus がファイルの変 更を検 出 した場

合 、Tenable ではイメージとリポジト リをチェックして、認 可 されていないユーザーによるアクセスがなかったことを確認 するよう推奨 しています。
ヒント : 別な方法として、コンテナを実行 するネット ワーク上 で Tenable Nessus Agent スキャンを実 行 することもできます。詳細 については、Tenable Nessus Agentユーザーガイド を参 照してください。

コンテナの詳 細を表示 する方法
1. [コンテナのセキュリティ] ダッシュボードで、[識 別 されたコンテナ] ウィジェット を見つけます。このウィジェット は、コンテナをリスクとスキャンステータス別に分類 します。
注 意 : Tenable Container Security によるコンテナのリスクの計算方 法については、コンテナのリスクを参 照
してください。

2. [識 別 されたコンテナ] ウィジェット をクリックします。
[識 別 されたコンテナ] ページが表 示されます。特定されたコンテナの表には、Tenable Container
Security によってスキャンされたイメージから作成されたすべてのコンテナが一覧 表示されます。
3. 特定 されたコンテナの表 では、以 下が可能 です。
l

特 定されたコンテナの表 をフィルタリングします。

l

特 定されたコンテナの表 を検 索します。

l

特 定されたコンテナの表 内の特定されたコンテナに関する概 要を表 示します。
列

説明

Container ID

コンテナを実行するソフト ウェアがコンテナに割 り当 てた
ID です。

Repository/Image:Tag

リポジト リ名 、イメージ名 、イメージタグ (例 : latest)。

Risk Score

リスクスコアを 1 ～ 10 の段 階で表したものです。

スキャンステータス

Tenable Container Security によってコンテナのソースイ
メージがスキャンされているかどうかを示します。
l- Tenable Container Security によってソースイ
メージがスキャンされています。

l- Tenable Container Security によってソースイ
メージが一 度もスキャンされていません。
注 意 : イメージのインポート を開始 すると、Tenable
Container Security は即座にイメージをスキャン予
定のキューに入 れます。しかし、Tenable Container
Security はスキャンを即 座 に完了 させない場 合 もあります。脆弱性 の検出漏 れを防 ぐために
Tenable では、未スキャンと表 示されているイメージがある場合 には、スキャンのためにインポート されていることを確認するよう推 奨しています。

File Changed

コンテナファイルに対する何 らかの変 更が Tenable
Nessus スキャンによって検 出されたかどうかを示します。
注 意 : Tenable Vulnerability Management がファイルの変更 を検出した場合 、Tenable ではイメージとリポジト リをチェックして、認可されていないユーザーによるアクセスがなかったことを確認 するよう推奨しています。
l- Tenable Nessus はスキャン中 にファイルの変
更 を検 出しませんでした。

l- Tenable Nessus はスキャン中 にファイルの変
更 を検 出しました。

l

脆弱性

コンテナ内で検出された脆 弱性の数です。

マルウェア

コンテナ内で検出されたマルウェアアイテムの数です。

Host IP

コンテナが実 行 されるサーバーの IP アドレスです。

特 定のコンテナの詳細 情 報を表 示 します。

a. 特定されたコンテナの表 で、表示 したいコンテナの行 をクリックします。
特定されたコンテナの詳 細ページが表示されます。

b. 特定されたコンテナの詳 細ページでは、以 下が可能 です。

タブ
Vulnerabilities

アクション
l

特定 されたコンテナがリンクしているイメージ内 で特定された、各 脆弱 性の詳 細情報 を表示 します。

l

[深 刻 度 ] 列 では、Tenable Container
Security がイメージに割り当てた深刻 度 評価を表示します。
注 意 : Tenable Container Security によるイ
メージのリスクの判定方 法 については、イメージのリスクを参照 してください。

l[エクスポージャー ID] 列では、脆 弱性の ID を
表示 します。
注 意 : 各 脆弱 性を特定した機 関が、脆 弱 性の ID の形式 を決 定 します。

l[リスクスコア] 列 では、CVSSv2 スコアを表 示します。

l[リリース日 ] 列では、コンテナを実 行しているソ
フト ウェアの脆 弱 性の公開日 を表 示 します。

l

脆弱 性の表 の行 をクリックします。
脆弱 性の詳 細プレーンが表示 され、その中に脆 弱性の詳細 情 報と推奨される修正 が表 示 されます。

Malwarel

特定 されたコンテナで検出 されたマルウェアに関 する
詳細 を表示 します。

l[感 染 したファイル] 列では、コンテナに出現 した
各感 染ファイルのファイル名を表 示します。

l[リスクスコア] 列 では、それぞれの感染したファ
イルの CVSSv2 スコアを表示します。

Imagesl

コンテナがリンクしているイメージに関 する詳 細情 報
を表示します。

l[イメージ ID] 列では、イメージ ID を表 示します。
注 意 : イメージをホスト するソフト ウェア (Dockerなど) がイメージを作 成すると、イメージ ID は自動的 に生 成 されます。

l[リポジト リ] 列では、イメージが存在 するローカ
ルリポジト リを表 示します。

l[イメージ名 ] 列では、リポジト リに表示 されるイ
メージ名を表 示 します。

l[タグ] 列では、イメージに関連付 けられたタグを表示 します (例 : latest )。

l

イメージの表の行をクリックします。
特定 されたコンテナがリンクしているイメージの詳 細ページが表 示されます。イメージの詳 細に関 しては、「コンテナイメージのスキャン結 果 を表示 する」を参照
してください。

Package

特定 されたコンテナがリンクしているイメージ内 のパッケージ

Inventory

に関する詳細 情報 を表 示 します。パッケージ名、バージョン、ライセンス、種類が含 まれます。

コンテナイメージのスキャン結 果 を表 示する
Tenable FedRAMP Moderate 環 境では、以下はサポート されません。詳 細については、Tenable
FedRAMP Moderate 製品 を参照 してください。
必 要 な追 加 ライセンス: Tenable Container Security
必 要 な Tenable Vulnerability Management ユーザーロール: 基本、スキャンオペレーター、標準、スキャンマ
ネージャー、または管理 者

Tenable Container Security によるコンテナイメージのスキャンが完了 したら、Tenable Container
Security ダッシュボードでスキャン結果 の詳細 を表示できます。

始める前に
l

次のいずれかの方法 を使 用して、分析するコンテナイメージをスキャンします。
l

個 別のイメージを Tenable Container Security にプッシュする。

l

自 社のローカルレジスト リに保 管 されたイメージをインポート してスキャンするためのコネクタを設 定する。

l

Tenable Container Security Scanner を使 用して、自社のローカルレジスト リまたはお使 いのマシンからイメージを直 接 スキャンする。

コンテナイメージのスキャン結果 を表 示 する方 法
1. [コンテナのセキュリティ] ダッシュボードの [統 計 ] セクションで、[イメージ] ウィジェット をクリックします。
[イメージ] ページが表 示されます。
2. イメージの表 では、次の操 作 を実 行 できます。
l

イメージの表 にフィルターを適 用します。

lイメージの表 内を検 索します。

l

イメージの詳 細情 報 を表 示 します。
a. イメージの表 で、イメージの行をクリックします。
[イメージの詳 細 ] ページが表示 されます。
b. [イメージの詳 細 ] ページでは、以 下が可能です。
タブ
Vulnerabilities

アクション
l

イメージ内で特定された各 脆弱性 に関する脆弱性の詳細を表 示します。
l[深 刻 度 ] 列 では、Tenable Container
Security がイメージに割り当てた深刻 度 評価を表示します。
注 意 : Tenable Container Security によるイメー
ジのリスクの判定方 法については、イメージのリ
スクを参照 してください。

l[脆 弱 性 ] 列 では、脆弱 性 ID を表 示 します。
注 意 : 各脆 弱性を特定 した機 関が、脆 弱性 のID の形 式を決定 します。

l[リスクスコア] 列 では、CVSSv2 スコアを表 示します。

l[リリース日 ] 列では、イメージをホスト しているソ
フト ウェアの脆 弱 性の公開日 を表 示 します。

l

脆弱 性の表 の行 をクリックします。
脆弱 性の詳 細プレーンが表示 され、その中に脆 弱性の詳細 情 報と推奨される修正 が表 示 されます。

Malwareイメージ内で特定されたマルウェアに関 する詳細情 報 を表示します。感染したファイルのリスト 、ファイルの種 類、ファイルの MD5 と SHA256 ダイジェスト が含 まれます。

Package

特定 されたコンテナがリンクしているイメージ内 のパッケージ

Inventory

に関する詳細 情報 を表 示 します。パッケージ名、バージョン、ライセンス、種類が含 まれます。

Layer Digest

イメージ内の各レイヤーのダイジェスト ID を表 示します。

Identifiedl[コンテナ ID] 列 では、コンテナを実 行するソフト ウェア
が各 コンテナに割り当 てた ID を表 示します。

Containersl[ホスト 名 ] 列では、各 コンテナが実行 されるネット
ワークの名 前を表 示 します。
注 意 : すべてのネット ワークがホスト 名 を持 つわけではなく、IP アドレスしか持たないものもあります。

l[ホスト IP] 列 では、各コンテナが実 行されるネットワークの IP アドレスを表示 します。

l

[開 始 日 ] 列 では、コンテナが起動 された直 近の日 付を表示します。

Tenable Container Security イメージリポジト リを管理する
Tenable FedRAMP Moderate 環 境では、以下はサポート されません。詳 細については、Tenable
FedRAMP Moderate 製品 を参照 してください。
必 要 な追 加 ライセンス: Tenable Container Security

レジスト リにイメージをプッシュすると、自動 的にイメージリポジト リが作 成 されます。

Tenable Container Security のイメージリポジト リを管理する方法
1. [コンテナのセキュリティ] ダッシュボードの [統 計 ] セクションで、[リポジト リ] ウィジェット をクリックします。
[リポジト リ] ページが表示 され、リポジト リの概 略の説明が表示 されます。
2. リポジト リの表では、以下 が可 能です。

l表内を検索 します。
必 要 な Tenable Vulnerability Management ユーザーロール: 基 本、スキャンオペレーター、標準 、スキャンマネージャー、または管理 者

a. テキスト ボックスに検 索する語 句を入力します。
b.

ボタンをクリックします。
Tenable Vulnerability Management は検索 条件に従 って表 にフィルターを適 用 します。
ヒント : 上部のナビゲーションバーでブレッドクラムのリンクをクリックすると、前 のページに戻 ります。

l

リポジト リ内 のイメージの詳 細 を表 示します。
必 要 な Tenable Vulnerability Management ユーザーロール: 基 本、スキャンオペレーター、標準 、スキャンマネージャー、または管理 者

a. リポジト リの表 で、表示 するイメージを含んでいるリポジト リの行 をクリックします。
[リポジト リの詳 細 ] ページが表示され、リポジト リの概 略の説 明が表 示されます。[リポジト リの詳 細 ] ページ上 に [コンテナイメージ] 表が表 示 され、リポジト リに保管されている各 イメージが一 覧表 示されます。
b. [コンテナイメージ] 表 でイメージの行をクリックすると、詳細情 報が表 示されます。
[タグ] ページが表 示 されます。
c. [コンテナタグ] 表 で行 をクリックすると、そのタグの [アクティビティログ] 詳 細 プレーンが展開されます。
ヒント : 上部のナビゲーションバーでブレッドクラムのリンクをクリックすると、前 のページに戻 ります。
l

イメージリポジト リを削除します。
必 要 な Tenable Vulnerability Management ユーザーロール: スキャンオペレーター、標準 、スキャ
ンマネージャー、または管理者

a. リポジト リの表 で、削除 するリポジト リの行をクリックします。
[リポジト リの詳 細 ] ページが表示されます。
b. 詳細セクションで、[アクション] の横 にあるボタンをクリックします。

確認ウィンドウが表 示されます。
c. [削 除 ] をクリックして確 認します。
ヒント : 上部のナビゲーションバーでブレッドクラムのリンクをクリックすると、前 のページに戻 ります。

Tenable Container Security イメージの削除
Tenable FedRAMP Moderate 環 境では、以下はサポート されません。詳 細については、Tenable
FedRAMP Moderate 製品 を参照 してください。
必 要 な追 加 ライセンス: Tenable Container Security
必 要 な Tenable Vulnerability Management ユーザーロール: スキャンオペレーター、標準 、スキャンマネー
ジャー、または管 理者
注 意 : イメージをインポート したときに Tenable Container Security が保 持するデータは、使 用したインポート 方
法によって異なります。
lDocker コマンド またはコネクタ - Tenable Container Security はイメージ自 体と、イメージに関 連 付 けられているすべてのメタデータ (たとえばイメージレイヤー、イメージ上のソフト ウェアパッケージなど) を保 持 します。

lContainer Security Scanner- Tenable Container Security はイメージに関連 付 けられているメタデー
タのみを保持 します。
イメージを削 除 すると、Tenable Container Security はイメージ全体 とイメージのメタデータのすべてを削除 します。

イメージを削除 する方 法
1. [コンテナのセキュリティ] ダッシュボードの [統 計 ] セクションで、[イメージ] ウィジェット をクリックします。
[イメージ] ページが表 示されます。このページの表には、Tenable Container Security がインポート
してスキャンしたイメージが一 覧表 示 されます。

2. イメージの表 で、削 除 するイメージの横にあるボタンをクリックします。

[削 除 の確 認 ] ウィンドウが表 示されます。
3. [削 除 ] をクリックして、削除を確 定します。
Tenable Container Security によってイメージと、そのイメージに関連 する脆弱性 がすべて削 除されます。

Tenable Container Security ポリシーを管 理する
Tenable FedRAMP Moderate 環 境では、以下はサポート されません。詳 細については、Tenable
FedRAMP Moderate 製品 を参照 してください。

Tenable Container Security ポリシーを使 用すると、コンテナイメージ内の脆弱 性の深刻度 を特定 する
際に Tenable Container Security が参 照 するルールを設定 できます。
Tenable Container Security でポリシーを設定すると、スキャナーはポリシーで設 定 した条 件に一 致 する
すべてのイメージを検出 し、それらのイメージに false というラベルを付けます。

Tenable Container Security のポリシーを追 加する
Tenable FedRAMP Moderate 環 境では、以下はサポート されません。詳 細については、Tenable
FedRAMP Moderate 製品 を参照 してください。
必 要 な追 加 ライセンス: Tenable Container Security
必 要 な Tenable Vulnerability Management ユーザーロール: スキャンマネージャーまたは管 理者

Tenable Container Security にポリシーを追 加する方 法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左側 のナビゲーションプレーンの [コンテナのセキュリティ] セクションで、[ポリシー] をクリックします。
[ポリシー] ページにポリシーの表 が表 示されます。
注 意 : ポリシーの表 には、Tenable Container Security によって決定 された優先順 位の順 番 でポリシーが表 示されます。

3. 右上 の [ポリシーの作 成 ] をクリックします。
[新 しいポリシー] プレーンが表 示されます。
4. ポリシー名 のテキスト ボックスに、意味のあるポリシー名を入力 します。
5. [リポジト リ] セクションで、Tenable Container Security がポリシーを適用 するリポジト リを選択 します。
l

すべてのリポジト リにポリシーを適 用するには、[すべてのリポジト リ] を選 択します。

l

1 つのリポジト リにポリシーを適用 するには、以 下の手 順を行います。
a. [特 定 のリポジト リ] を選 択します。
b. ドロップダウンボックスに、ポリシーを適 用するリポジト リの名 前 を入力 します。
c. リポジト リを選 択 します。

6. [条 件 ] セクションで、ポリシーをト リガーする条件を設定 します。
7. [ポリシーの作 成 ] をクリックします。
[ポリシー] ページのポリシーの表 に、新しいポリシーが表示 されます。
注 意 : デフォルト では、システムはポリシーに最 高の優先順位 (1) を割り当てます。優 先順 位の設 定 を変
更 する場合 は、ポリシーを編 集 します。
ヒント : 上部のナビゲーションバーでブレッドクラムのリンクをクリックすると、前 のページに戻ります。

Tenable Container Security ポリシーを編 集する
Tenable FedRAMP Moderate 環 境では、以下はサポート されません。詳 細については、Tenable
FedRAMP Moderate 製品 を参照 してください。
必 要 な追 加 ライセンス: Tenable Container Security
必 要 な Tenable Vulnerability Management ユーザーロール: スキャンマネージャーまたは管 理者

Tenable Container Security でポリシーを編 集 する方 法1. 左上 にあるボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左側 のナビゲーションプレーンの [コンテナのセキュリティ] セクションで、[ポリシー] をクリックします。
[ポリシー] ページにポリシーの表 が表 示されます。
注 意 : ポリシーの表 には、Tenable Container Security によって決定 された優先順 位の順 番 でポリシーが表 示されます。

3. 編集 するポリシーをクリックします。
[ポリシーの編 集 ] プレーンが表示 されます。
4. [プライオリティ] ボックスに、ポリシーの優 先順位 を表す数字を入力 します。
Tenable Container Security は、コンテナイメージを指定した優先 順位 でポリシーに照らして評価します。
既に別 のポリシーに関連 付けられている優先 順位 の数 字を入 力 した場合、システムは新しい優先
順位 を受け入 れ、それより下 のすべてのポリシーの優先順 位 を引 き下 げます。
5. [リポジト リ] セクションで、Tenable Container Security がポリシーを適用 するリポジト リを選択 します。
l

すべてのリポジト リにポリシーを適 用するには、[すべてのリポジト リ] を選 択します。

l

1 つのリポジト リにポリシーを適用 するには、以 下の手 順を行います。
a. [特 定 のリポジト リ] を選 択します。
b. ドロップダウンボックスに、ポリシーを適 用するリポジト リの名 前 を入力 します。
c. リポジト リを選 択 します。

6. [条 件 ] セクションで、ポリシーをト リガーする条件を設定 します。
7. [保 存 ] をクリックします。
Tenable Container Security によって変更が保存され、[ポリシー] ページに更新された情 報が表 示されます。
ヒント : 上部のナビゲーションバーでブレッドクラムのリンクをクリックすると、前 のページに戻ります。

Tenable Container Security ポリシーの削除

Tenable FedRAMP Moderate 環 境では、以下はサポート されません。詳 細については、Tenable
FedRAMP Moderate 製品 を参照 してください。
必 要 な追 加 ライセンス: Tenable Container Security
必 要 な Tenable Vulnerability Management ユーザーロール: スキャンマネージャーまたは管 理者

ポリシーの表 からポリシーを削除 する方 法
1. [コンテナのセキュリティ] ダッシュボードの [統 計 ] セクションで、[ポリシー] ウィジェット をクリックします。
[ポリシー] ページが表 示されます。このページの表 には、Tenable Container Security がコンテナイ
メージの評価 に使 用するポリシーが一覧表示 されます。
表のポリシーは、Tenable Container Security によって決定 された優先順 位の順番 で表 示 されます。
2. ポリシーの表で、削 除するポリシーの横にあるボタンをクリックします。

ヒント : ポリシーの行にカーソルを合わせると、そのポリシーのボタンが表 示されます。

3. [削 除 ] をクリックして、削除を確 定します。

ポリシーの設 定 を表 示した状態 でポリシーを削 除 する方法
1. [コンテナのセキュリティ] ダッシュボードの [統 計 ] セクションで、[ポリシー] ウィジェット をクリックします。
[ポリシー] ページが表 示されます。このページの表 には、Tenable Container Security がコンテナイ
メージの評価 に使 用するポリシーが一覧表示 されます。
表のポリシーは、Tenable Container Security によって決定 された優先順 位の順番 で表 示 されます。
2. ポリシーの表で、削 除するポリシーの行をクリックします。
[ポリシーの編 集 ] プレーンが表示 されます。
3. [アクション] セクションで、 ボタンをクリックします。
4. [削 除 ] をクリックして、削除を確 定します。
ヒント : 上部のナビゲーションバーでブレッドクラムのリンクをクリックすると、前 のページに戻ります。

Tenable Container Security ポリシーの条件 設 定
Tenable FedRAMP Moderate 環 境では、以下はサポート されません。詳 細については、Tenable
FedRAMP Moderate 製品 を参照 してください。
必 要 な追 加 ライセンス: Tenable Container Security

以下 の条件 のうちのいずれかを設 定 して、Tenable Container Security でポリシーをト リガーできます。
オプション

説明

CVSS

ポリシーをト リガーする CVSS の最大値 を設定 する方 法
1. [CVSS の最 大 値 ] をクリックします。
2. ドロップダウンボックスから、演算子を選択 します。
3. CVSS ト リガー値 を入力します。

CVE

ポリシーをト リガーする 1 つまたは複 数 の CVE を設 定 する方 法
1. [CVE] をクリックします。
2. テキスト ボックスに、1 つまたは複数 の CVE 値 を小数 形式 (0.0) で、コンマ区切
りのリスト 形 式 で入力 します。

マルウェア

マルウェアに対してト リガーするポリシーを設 定する方 法
1. [Malware] をクリックします。
2. ドロップダウンボックスから [True] を選択 します。

Tenable Container Security でのリスクメト リクス
Tenable FedRAMP Moderate 環 境では、以下はサポート されません。詳 細については、Tenable
FedRAMP Moderate 製品 を参照 してください。

Tenable Container Security は次 のト ピックに記 載 されるメト リクスを使用 して、イメージとコンテナを
Tenable Container Security ダッシュボード上で分類します。

イメージのリスク

Tenable Container Security では、脆弱 性の CVSSv2 スコアに基づいて、イメージ内のすべての脆弱性に静 的 な深 刻 度カテゴリが割 り当てられます。
深刻度

説明

緊急

脆弱性 の CVSSv2 スコアは 9.0 ～ 10.0 の間です。

高

脆弱性 の CVSSv2 スコアは 7.0 ～ 8.9 の間 です。

中

脆弱性 の CVSSv2 スコアは 4.0 ～ 6.9 の間 です。

低脆弱性 の CVSSv2 スコアは 0.1 ～ 3.9 の間 です。

Unscored

脆弱性 のリスクスコアが Tenable Container Security によってまだ判定されていません。

コンテナのリスク
Tenable Container Security は、コンテナ内で最 大 の CVSSv2 スコアを持 つ脆弱 性を決 定 することによってコンテナの総 合 的 なリスクスコアを計 算 し、そのスコアを最も近い整数に丸 めます。
たとえば、コンテナ内の脆 弱性 の最 大 リスクスコアが 9.2 の場 合 、Tenable Container Security はコンテナ
全体 にリスクスコアとして 9 を割 り当てます。
カテゴリ

説明

Unscanned

イメージからコンテナが作 成 されましたが、Tenable Container Security によって一度も脆弱 性スキャンが行われていません。

Low/Medium

Tenable Container Security がイメージとコンテナをスキャンし、0 ～ 7 のリスク

Risk

スコアを割り当てました。

High Risk

Tenable Container Security がイメージとコンテナをスキャンし、8 ～ 10 のリスク
スコアを割り当てました。

Tenable Container Security のデータ使 用量 を表示 する
Tenable FedRAMP Moderate 環 境では、以下はサポート されません。詳 細については、Tenable
FedRAMP Moderate 製品 を参照 してください。
必 要 な追 加 ライセンス: Tenable Container Security

必 要 な Tenable Vulnerability Management ユーザーロール: 基本、スキャンオペレーター、標準、スキャンマ
ネージャー、または管理 者

Tenable Container Security は、[コンテナのセキュリティ] ダッシュボードの [使 用 率 ] ウィジェット の使用 済
みデータと利 用 可能 なデータにより、データ容量 を表示 します。
注 意 : Tenable Cloud Security のライセンスがある場合、使 用 率 ウィジェット は使用できません。ライセンスの使用率を表 示 するには、[設 定 ] > [ライセンス] ページに移動 し、クラウドセキュリティリソースに コンテナイメージ を表示します。詳細 については、ライセンス情 報 を表 示 するを参照 してください。

[使 用 率 ] ウィジェット では、お使いのライセンスで指 定 されている計測 方 法 に応じて、ライセンスされたコンテナイメージ数またはギガバイト (GB) 単位でデータを分 類 します。ライセンスの計測 方法 に関する詳 細については、Tenable の担当者 までご連 絡ください。

データ使用 量 を表 示 する方法
1. [コンテナのセキュリティ] ダッシュボードから [使 用 率 ] ウィジェット を見 つけます。
2. データ使用量に関する以 下 の詳 細情 報を確 認 します。
ウィジェット のセクション

説明[ライセンスされたスペース] ま

お使いのアカウント にライセンスされたデータ量です。

たは [ライセンスイメージ] (ライセンス体 系による)[ライセンスされたスペース制

現在利 用 可 能なライセンスされたデータ量 です。

限 ] または [ライセンスイメージの制 限 ] (ライセンス体系 による)[使 用 済 みスペース] または既に使 用 中のライセンスされたデータ量 が、ライセンスされた[使 用 済 みライセンスイメージ]

データ量 の上限 に対 する割合 (パーセント ) で表 示されま

(ライセンス体 系 による)す。
使用中 のデータを計 算 するために、Tenable Container
Security は以 下 を行います。
l

コンテナ名、イメージレジスト リ、バージョンタグの組 み
合わせによって各 イメージを特 定します。

l

イメージのタグのうち最 新の 3 つのみを、ライセンスされた使用 量 に含 めます。
結果として、[イメージ] ウィジェット に表 示 されるイメー
ジのカウント 数 が、[使 用 率 ] ウィジェット に表示 される
使用中 のライセンスされたデータ量 と一致 しない場合があります。

たとえば、ライセンスされたイメージ数 の上限が 20 で、既に10 のイメージを使 用している場 合 、[使 用 済 みライセンスイ
メージ] の割合は 50% になります。

Tenable Lumin にようこそ
Tenable FedRAMP Moderate 環 境では、以下はサポート されません。詳 細については、Tenable
FedRAMP Moderate 製品 を参照 してください。

Tenable Lumin を使 用 すると、リスクを素 早く正 確に評価でき、企業 の正 常性 や修正 状況を
Salesforce 業界および全 体 の他の Tenable ユーザーと比較 できます。Tenable Lumin は、未加工 の脆
弱性 データを資産のビジネス上の重 要 度 や脅 威の文脈データと関連 付 けることで、従来 の脆弱 性 管 理
ツールよりも高速かつターゲット を絞 った分 析ワークフローをサポート します。
Tenable が提 供 するメト リクスはリスクを定 量化し、情 報 に基づく修 正 と戦略 的なセキュリティ判断 を行 う
手助 けとなります。Tenable Lumin の分析で使用 されるメト リクスについての詳細は、Tenable Lumin のメト リクスを参 照してください。
Tenable Lumin の準 備、インスト ール、設定の方 法については、Tenable Lumin を使 い始 めるを参 照してください。

Tenable Lumin を使 い始 める
Tenable Lumin を使 用 すると、リスクを素 早く正 確に評価でき、企業 の正 常性 や修正 状況を
Salesforce 業界および全 体 の他の Tenable ユーザーと比較 できます。Tenable Lumin は、未加工 の脆
弱性 データを資産のビジネス上の重 要 度 や脅 威の文脈データと関連 付 けることで、従来 の脆弱 性 管 理
ツールよりも高速かつターゲット を絞 った分 析ワークフローをサポート します。
Tenable では、Tenable Lumin のデータと機 能の使 用を開 始するために、次 の手順 を推奨します。

ライセンスおよび有効 化
Tenable Lumin ライセンスを取得し、Tenable Vulnerability Management を Tenable Lumin で有 効化します。
1. Tenable Lumin を Tenable Vulnerability Management ライセンスに追加するには、Tenable 担 当者にお問 い合 わせください。

2. ブラウザで、Tenable Lumin の有 効 化の妨げになりそうな機能 を無 効にします。
l

広 告ブロッカー拡 張機 能l

ト ラッキング拒否 機 能 (Mozilla Firefox、Google Chrome、Apple Safari、Microsoft Internet
Explorer のいずれか)l

保 護モード (Microsoft Internet Explorer)

ヒント : Tenable Lumin を完全 に有 効化した後で、これらの機能 を再び有効 にすることができます。

3. Tenable Vulnerability Management にログインする.
Tenable Lumin のウェルカムウィンドウが表示されます。
4. ウィザードに従 って、Tenable Lumin を有 効化します。
Lumin ダッシュボードが表 示 されます。

準備
データを作 成 し、Tenable Lumin の用 語を理解するようにします。
Tenable Vulnerability Management のみ

Tenable Security Center + Tenable
Vulnerability Management Tenable Lumin

1. Tenable Vulnerability Management で認

1. レポジト リを Tenable Security Center から

証 済みの評 価 スキャンを実 行 して、脆弱

Tenable Lumin に同期 します。すべての性 データを生 成します。

脆弱性データはすぐに同期 されます。

注 意 : Tenable Lumin ビューでデータを表示 するにはスキャンを実行 する必 要があります。Tenable Lumin では、Tenable
Lumin がライセンスされた後 に生成された
スキャン結 果 データが表 示 されます。詳細は、Tenable Lumin のデータのタイミング を参 照してください。

注 意 : Tenable Lumin サードパーティの統
合 データには対 応していません。

2. 資産に事 業の文 脈を追 加 するために、
Tenable Security Center で資産を作 成します。
3. Tenable Security Center から Tenable

注 意 : Tenable Lumin サードパーティの統
合 データには対 応していません。

Lumin への同 期を設 定します。
同期が完 了するのに十 分 な時 間 を取りま

2. 資 産に事 業の文 脈 を追 加 するために、す。詳細は、Tenable Lumin のデータのタ

Tenable Vulnerability Management でタグを作 成 します。
3. メト リクスの用語 をレビューして、

イミング を参 照してください。
4. 資産を事 業の文 脈 タグに従 って Tenable
Vulnerability Management で表示しまVulnerability Priority Rating (VPR) およ

す。詳細は、Manage Asset Tags を参照

び ACR (資産 重 大度 の格 付 け) (ACR)

してください。

の値 について、またそれらがどのように 資産 のエクスポージャースコア (AES)、評価
成 熟度 グレード、および Cyber Exposure
Score (CES) に影響 を与 えるかについて
理 解します。

5. メト リクスの用語 をレビューして、
Vulnerability Priority Rating (VPR) および ACR (資 産重大 度の格付 け) (ACR)の値について、またそれらがどのように 資産のエクスポージャースコア (AES)、評価

4. メト リクス計算 のための時 間 を十分 に確

成熟度 グレード、および Cyber Exposure

保 します。詳 細 は、Tenable Lumin のScore (CES) に影 響を与えるかについて

データのタイミング を参 照してください。

理解します。
6. メト リクス計算 のための時間 を十 分 に確保します。詳細 は、Tenable Lumin の
データのタイミング を参 照してください。

Exposure を評 価 する
注 意 : すべての Tenable Lumin データは、企業の Tenable Vulnerability Management インスタンス内 のすべての資産を反映 します。

CES を確 認 し、脆弱 性管 理分析 を実 行 します。
1. Tenable Lumin ダッシュボードを使 用して、CES を理 解 し、詳細ページにアクセスします。
l[Cyber Exposure Score] ウィジェット - 他の Tenable のお客 様 (Salesforce 業 界 および全体 )と比較して、全体 的なリスクはどの程 度ですか?

l[Cyber Exposure Score Trend] ウィジェット - 企業全 体 の総 合的なリスクは、時間とともにどう変化していますか?

l[評 価 成 熟 度 ] ウィジェット - どのくらいの頻 度でどれだけ徹 底的 に資産 をスキャンしていますか?

l[修 正 成 熟 度 ] ウィジェット - 資産 の脆弱 性をどれだけ迅速 かつ徹底 的 に修正 していますか?

l[Cyber Exposure Score の低 減 ] ウィジェット - 上位 20 の推奨 アクションのすべてを実 行 した
場 合、どのような影 響があるでしょうか ?

l[ACR の内 訳 ] ウィジェット - 対 象となる資産 はどのような程度 の重要度 のものですか?

l[資 産 のスキャンの分 類 ] ウィジェット - 資 産上 でどの種類 のスキャンが実行 されましたか?

l[緩 和 ] ウィジェット - どのような エンドポイント 保護エージェント が資産 で実行 されていますか?

l[事 業 の文 脈 タグによる Cyber Exposure Score] ウィジェット - 異なるタグ (固 有のビジネス
文 脈) 別 に資産 を比 較するとどうですか?

2. ネット ワークで最 も重 大 な脆 弱 性を表示 するには、脆弱性を VPR で並べ替 えます。
3. ネット ワークで最 も重 要 な資 産 を表示するには、資 産を ACR で並べ替えます。

ACR 値 をカスタマイズする
Tenable が提 供 する ACR 値を確認 してそれをカスタマイズすることで、企業 固 有のインフラや懸念 事 項を反映 させます。
1. 資産 ページを使 用して、お持ちの資 産に対 する Tenable が提供した ACR 値を確 認します。
l

その資産の相 対的 な重 要 性に比 較して、ACR 値 が高すぎると思われる資産がありますか ?

l

その資産の相 対的 な重 要 性に比 較して、ACR 値 が低すぎると思われる資産がありますか ?

2. 必要 に応 じて、資産の ACR 値 を手動でカスタマイズします。

CES および AES を低 減させる
CES および AESを下 げるには、ネット ワークの脆弱 性に対処 することが必要です。
重 要 : 非 公開 の検出結 果 は、Tenable Lumin 内のすべてのスコアから除外 されます。詳細は、検出 結 果 を参照してください。

1. Tenable 推奨 のアクションアイテムリスト を表示します。
lネット ワーク上 のすべての資 産に対する上位の推奨アクション。
必 要に応 じて、上位 の推 奨 アクションをエクスポート します。

l

ネット ワーク上 のすべてのソリューション。
必 要に応 じて、ソリューションをエクスポート します。

2. 推奨 事 項 を手 順 を実行 して、ネット ワークの脆 弱性 に対処 します。

成熟させる
脆弱 性 管 理戦 略を成熟させます。
l

CES および AES を下げるために、脆弱 性の監 視と対処を継続します。

l

企業 内 の他の人に推 奨 アクション (ソリューション) データを継続してエクスポート および共 有 し、脆
弱性 管 理 戦略を改善します。

Tenable Lumin のメト リクス
Tenable FedRAMP Moderate 環 境では、以下はサポート されません。詳 細については、Tenable
FedRAMP Moderate 製品 を参照 してください。

TenableTenable Lumin では、リスクの評 価に役立つ複数のメト リクスを使用 します。
lCyber Exposure Score (CES)l

Vulnerability Priority Rating (VPR)l

ACR (資 産重大 度 の格付 け) (ACR)l

資産 のエクスポージャースコア (AES)l

評価 成 熟 度グレードl

修正 成 熟 度 グレードTenable Lumin のメト リクスの精 度を改 善 して脆 弱性管 理全 体の健 全性 を向 上させる方法 に関する詳
細は、Tenable Lumin メト リクスを改 善する を参照してください。
重 要 : 非 公開 の検出結 果 は、Tenable Lumin 内のすべてのスコアから除外 されます。詳細は、検出 結 果 を参照してください。

Cyber Exposure Score (CES)Tenable は、直 近の 90 日間 にスキャンされた資産の AES (資 産のエクスポージャースコア) に基づいて、リスクを 0 から 1000 の整 数として表 す、動 的 な CES を計 算します。CES 値 が高 いほど、リスクは高くなります。
次のような異 なる資産のグループに対 しての CESを表示 できます。
l

企業 全 体 の総 合的な CES ([Cyber Exposure Score] ウィジェット に表 示 される CES など)l

特定 の事 業の文脈 の資 産のタグレベルの CES ([事 業 の文 脈 タグによる Cyber Exposure Score]
ウィジェット で表 示 される CES など)。

CES カテゴリ

CES 範 囲高650～ 1000

中

350～ 649

低0～ 349

企業 全 体 の、または資産 グループの CES を表示するには、「Tenable Luminダッシュボードを表示 する」
でウィジェット を表示 します。
Tenable Vulnerability Management が CES を計算 または再 計算 するのにかかる時 間の詳細 は、「Tenable Lumin のデータのタイミング」を参照 してください。

Vulnerability Priority Rating (VPR)
Tenable は、ほとんどの脆弱 性について動 的な VPR を計算します。Tenable が VPR を更 新して現在の脅威 の状況 を反映させるため、VPR は脆 弱性 のCVSSスコアが示すデータに、動的 に追 従します。VPRの値 の範 囲は 0.1 から 10.0 で、値 が大 きいほど悪用の可能性 が高くなります。
VPR カテゴリ

VPR 範 囲緊急9.0～10.0

高7.0～8.9

中4.0～6.9

低0.1～3.9

注 意 : CVE がない脆 弱 性 (深 刻 度が情 報 である多くの脆弱 性など) に対 しては、VPR は付けられません。
Tenable では、CVSS に基づく深刻 度 に応 じてこれらの脆弱 性を修復 することを推奨します。
注 意 : VPR 値 は編集できません。

Tenable Vulnerability Management は、ネット ワーク上で最初に脆 弱 性 をスキャンするときに VPR 値 を
提供 します。その後 Tenable Vulnerability Management は、毎日自 動的 に新規 または更新 された
VPR 値 を提 供します。
Tenable では、ACR 値が最 大 の資 産 上にある、VPR が最大の脆弱性を優 先するよう推奨します。
特定 の脆弱 性 の VPRを表 示するには、「View Vulnerabilities by Plugin」の説 明に従 って脆 弱 性を表示します。

VPR 主 な要 因Tenable は脆 弱 性の VPRの計 算 に、次 の主な要 因を使用します。
注 意 : Tenable は、これらの値を特定 の企業 向 けにカスタマイズしません。VPR の主 な要因 は、脆 弱 性のグロー
バルな脅威の状 況 を反 映します。

主 な要 因説明Age of Vuln

National Vulnerability Database (NVD) が脆 弱性 を公 開してからの経過 日 数です。

CVSSv3 影

脆 弱性 に関する NVD 提 供の CVSSv3 影響 スコア。NVD がスコアを提 供しなかっ響 スコア

た場 合 、Tenable Vulnerability Management では Tenableが予 測したスコアが表示 されます。

エクスプロイ

内 部および外部 ソース (Reversinglabs、Exploit-db、Metasploit など) の悪 用イン

ト コード成 熟

テリジェンスの存在 、巧妙 さ、流行に基づく、実行 可 能な脆 弱性 の悪用 方 法の相度

対 的な成熟 度です。可 能な値 (高 、機 能 的 、PoC、または 未 実 証 ) は CVSS エ
クスプロイト コード成 熟 度と同等 です。

製品影響範

脆 弱性 の影 響 を受 ける固 有の製 品の相対的な数 (低 、中 、高 、または 最 高 ) で囲す。

脅 威 のソー

この脆 弱性に関 連する脅 威イベント が発 生 したすべてのソース (ソーシャルメディア

ス

チャネル、ダークウェブなど) のリスト です。システムが過去 28 日に関 連する脅 威 イ

ベント を確 認 しなかった場合は、[イベント 記 録 なし]が表示 されます。
脅 威 の深 刻

この脆 弱性に関 連する、最 近確 認された脅威イベント の数 と頻 度に基づく相 対 的度な強度 (最 低 、低 、中 、高 、または 最 高 ) です。

脅 威 の最 新脆 弱性 の脅 威 イベント が発 生してからの経 過日 数 (0～ 180)。

度

脅威イベント の例
一般 的 な脅 威イベント には次 のようなものがあります。
l

脆弱 性 の悪用l

公開 リポジト リにおける脆 弱 性 の悪 用コードの投稿l

メインスト リームメディアにおける脆 弱性 のディスカッションl

脆弱 性 に関するセキュリティリサーチ

lソーシャルメディアチャネルにおける脆弱性 のディスカッションl

ダークウェブとアンダーグラウンドにおける脆弱性 のディスカッションl

ハッカーフォーラムにおける脆 弱 性のディスカッション

ACR (資 産 重大 度の格付け) (ACR)
Tenable は、ACR をネット ワーク上 の各 資産に割り当 て、資 産の相 対重要 度を 1～ 10 の整 数 として表します。ACR が高いほど重要度 も高 くなります。
ACR カテゴリ

ACR 範 囲

緊急

9～ 10

高

7～ 8

中

4～ 6

低

1～ 3

Tenable Vulnerability Management は 24 時 間ごとに ACR 値を計算 するため、ネット ワーク上の資 産をスキャンした後 に ACR を表示 するには最 大 24 時間 待 つ必 要があります。

注 意 : Tenable では必要 に応 じて、Tenable が提供 する ACR 値を確認して上書 きすることを推 奨 しています。
ACR を編 集 するまたはの説明 のように、ACR 値 をカスタマイズして、企 業固有 のインフラやニーズを反映 させることができます。

資産 が複 数 の ACR 値を持つ場 合、Tenable Vulnerability Management は次 の順 番で値 に優 先 順位を付けます。
1. 設定 されている場合 は、手 動でオーバーライドされた ACR 値。
2. Tenable が提 供 する ACR 値。
特定 の資産 の ACRを確認 するには、「View Asset Details」の説明に従 って資産 の詳細を表示します。

ACR 主 な要 因Tenable は次 の主な要 因 を使 用して、資産の Tenable標 準提 供の ACR を計算 します。
注 意 : Tenable は、これらの値を特定 の企業 向 けにカスタマイズしません。ACR の主 な要 因は、資産 の特 性 に関連するグローバルな脅 威の状況を反映 したものです。

注 意 : 非 認証 スキャンを実行 すると、ACR の主な要因が限定 的あるいは不完全 になる可能 性があります。

主な要因のタイプ
主 な要 因説明

device_type

デバイスのタイプ例
lhypervisor - デバイスは、仮想マシンをホスト するタイプ1のハイパーバイザーです。(Microsoft Hyper-V、VMware ESX/ESXi、Xen など)

lprinter - デバイスは、ネット ワークに接続 されたプリンターまたは印 刷 サーバーです。

device_capability

デバイスのビジネス目 的例
lfile_server - デバイスは、ファイル共 有サービスを提供 するサーバーです。
(FTP、SMB、NFS、NAS サーバーなど)

linternet_

mail_server - デバイスは、メールの送受信 用に指定 されたサーバーです。

デバイスのネット ワーク上の場所 とインターネット との近接 度例

exposurelinternal - デバイスは、ローカルエリアネット ワーク (LAN) 内 にあり、おそらくはファイヤーウォールの背後 にあります。

lexternal - デバイスは、LAN 外にあり、ファイヤーウォールの背後 にありません。

ACR デバイス機 能ACR デバイス機 能の一 部は、ターゲット ホスト にインスト ールされているソフト ウェアによって決まります。
ソフト ウェアまたは

機能

説明

accounting_会 計 ソリューションがターゲット 資産にインスト ールさsystem

れています。

backup_agent

バックアップソリューションエージェント がターゲット 資 産

Amanda バックアッにインスト ールされています。

プ (エージェント )サービス
Intuit Quickbooks

analytics_system

データ分析 とレポート 作成 のためのソフト ウェアソ
リューションがターゲット ホスト にインスト ールされています。

QlikView
TIBCO Spotfire
IBM SPSS
SharePoint 2013
SOLR
ElasticsearchEnterprise Search
Google Search
Appliance
LuceneSQL Server
ReportingServices
Oracle BI
Publisher
SAP Business
Objectbackup_server

エンタープライズバックアップソリューションがターゲット
ホスト にインスト ールされているか、実行されています。

Acronis Backup
Quest NetVault
Unitrends
Enterprise Backup
Veritas Backup
Exec
Spectrum Protect(旧 Tivoli Storage
Manager)crm_system

顧 客 関 係 管理 (CRM) ソリューションが、ターゲット ホ
スト にインスト ールされているか、実 行 されています。

SugarCRM
Bitrix24 CRM
Siebel CRM

database_server

ターゲット ホスト にデータベースシステムがインスト ール
されているか、ターゲット ホスト でデータベースサー
バーが実行 されています。

PostgreSQL
Microsoft SQL
ServerMongoDB
Oracle Database
Db2 Hosted
Percona XtraDB
Cluster
IBM Informix
PostgreSQL
Percona Server
MariaDB Cluster
MySQL
Microsoft SQL
ServerSAP AdaptiveServer Enterprise(ASE)
MariaDB Server
SQLiteApache Derby
Network Server
SAP DB
Cogent DatahubServerdirectory_server

ターゲット 資 産は認 証サーバーです。

McAfee Stonegate
Authentication
ServerKerberos Ticketing
ServerLDAP プロト コル
IBM Tivoli
Stonegate Auth
Serverdns_server

erp_system

DNS サーバーがターゲット 資産 で実 行されていま

ポート 53 の DNS

す。

サービス

Enterprise Resource Planning Suite サーバーがMicrosoft

ターゲット 資 産で実行されているかインスト ールされDynamics AXています。

Oracle E-Business
Suite
SAP ERP
Microsoft
Dynamics GP
SAP DB
SAPControl
SAP RMI-P4 プロト
コルサービスSAP Host Control
Apache OFBiz

erp_system_

ERP システムにアクセスするためのクライアント ソフト

clientウェアが、ターゲット 資産 にインスト ールされています。

SAP GUIfile_server

ターゲット 資 産は、ファイル共有の目的で使用されています。ここでのファイル共有 は狭義 です。SMB サー
バーは、この分類 ではファイルサーバーとは見 なされません。

WebCenter
ownCloud
Sharepoint
Oracle WebCenter
Content
Sharepoint
FTP サービス
Apple File Protocol(AFP) サービス
Network File
System (NFS)
Server Detection

helpdesk_system

ヘルプデスクチケット サーバーが、ターゲット の資産 にインスト ールされているか実 行 されています。

SugarCRM
Track-It!
ServiceDesk PlusOTRSManageEngine
Service Desk

it_management_

ターゲット 資 産は、ある種 の IT 管 理機能 を実行してsystemいます。IT インフラ管理 (単 一またはグループのデバ
イスやサービスの管理 など)、または IT サービス管理(ソフト ウェアプロビジョニング、デバイス、ソフト ウェアリ
ポジト リ管 理など) である可能 性があります。

Application InsightSolarwinds Server& Application
MonitorManageEngine
Application
Performance
Monitoring
System Center
Operations
Manager
Applications
Manager ManageEngine
ManageEngine
Desktop Central
Ghost Solution
Suite
ZENworks Configuration
Management
IBM BigFix
System Center
Configuration
Manager
CA Unified
InfrastructureManagement
Centreon
VMware vRealize

Operations

OpManager

Nagios XISCOMPRTG Network
MonitorZabbixSolarWinds
Storage Resource
MonitorGroundWork
Monitor
Pandora FMS
Tivoli Monitoring
OP5 Monitor
NetFlow Traffic
Analyzer
PRTG Network
Monitor
Cisco Prime
Infrastructure
H3C Intelligent
Management
CenterZENworks AssetManagement
ManageEngine
Desktop Central
Unified Endpoint
Manager
Google Analytics

Cisco Prime
Infrastructure
H3C Intelligent
Management
CenterHP 3PAR
Management
ServerGhost Solution
Suite
Fortigate Firewall
Management
ConsoleBarracuda Spam &Virus Firewall
Management Web
Consolemail_server

ターゲット 資 産はメールサーバーです。

IBM Domino
IMAP Service
Detection
CCProxy SMTP
Server Detection
SMTP Service
Detection
POP Service
Detection

PCI

ターゲット 資 産には PCI の機密情報 があります。

PCI Plugin Fired

pci-target

ターゲット 資 産は PCI スキャンのターゲット です。

スキャン名 に「pci」

キーワードが見 つかりました
proxy_server

ターゲット 資 産はプロキシサーバーです。

Oracle iPlanet
Web Proxy Server
HTTP proxy
Detected inService Banner
McAfee EmailGateway

reverse_proxy_

ターゲット 資 産は、外部クライアント のリクエスト を内NetApp SANtricity

server部 サーバーに転送するリバースプロキシです。リバー

Web Services

スプロキシは、ADC またはロードバランサーである可Proxy

能 性 があります。

Foreman SmartProxy TFTP

rnd_software

ターゲット 資 産には製 品 開発ソフト ウェアがインス

Red Hat Mobile

ト ールされているため、開発 目的 です。

Application
Platform
Application
Testing Suite
Windows Visual
StudioAutoCAD
MAC OS Xcode
IDE
Autodesk DWG
TrueView
Detection

SCADA

ターゲット 資 産に、産業 プロセスの管理 に使 用 され

AVEVA InduSoft

るソフト ウェアシステムがインスト ールされているか実

Web Studio /行 されています。

InTouch Edge HMI
TCP/IP Server
Trihedral VTScada
Detection

upnp

ターゲット 資 産は UPnP をサポート しています。アプラ

UPnP service

イアンスである可能 性が高 いです。

detectionweb_application_

ターゲット 資 産で実行中 またはインスト ールされていserverるウェブアプリケーションサーバーがあります。ターゲッ
ト 資産 でウェブアプリケーションサーバーが実 行されていても、必 ずしもその重大 度を示唆 するわけではありません。ただし、一部のプロパティと併用 されている
場 合 、重大 度を示唆 している可 能性 があります(例 : ウェブアプリケーションサーバー + 外部 + サー
バーデバイスタイプ = 重大 度高)。

Geronimo
Resin
TuxedoTomcatJetty
Red Hat OpenShift
Microsoft .NET
Platform
Red Hat Jboss
EAP
WebLogic Server
Magento
WebSphere
Commerce
Cobalt
DNN Platform
UmbracoOracle WebCenter
Sites
Glassfish
nginx
Microsoft IIS

資産のエクスポージャースコア (AES)Tenable は、ネット ワーク上 の各 資 産 について、資産 の相 対 的暴露を表す動的 な AESを 0～ 1000 の整数 として計 算 します。AES が高 くなるほど、高 いサイバーエクスポージャーを示しています。
Tenable は、現 在の ACR(Tenable が提供する、またはカスタム) と、資 産に関 連付けられている VPR に基づいて AES を計 算します。
AES カテゴリ

AES 範 囲高650～ 1000

中

350～ 649

低0～ 349特定 の資産 の AES を表 示するには、「View Assets」を参照 してください。

評価成 熟度グレード
重 要 : Tenable Lumin 内 のデータ移行およびアルゴリズムの変 更 により、最近 評価 成熟度 および修 正成 熟 度のスコアが変 更された可 能性があります。これは想定された動作 です。詳 細 については、Tenable の担当 者 まで
お問い合 わせください。

評価 成 熟 度 は、ライセンスのある資 産 の脆弱 性をどれだけ効果 的にスキャンしているかについて大まかなまとめを提 供 します。Tenable では、評 価 スキャンの健全性を A から F までの文字 グレードで表 す、動的な 評 価成 熟度 グレードを計算 します。A グレードは、資 産 を高い頻度で徹底 的 に評 価していることを示します。
Tenable は、初 めてスキャンしたときに評価 成 熟度グレードを提 示します。その後 、Tenable Vulnerability
Management は毎 日 自 動的 に更 新 された評価成 熟度グレードを提 供 します。
評 価 成 熟 度 文 字 グレード

数 値 の範 囲A

75～ 100

B

55～ 74C30～ 54D

15～ 29F

0～14

評 価 成 熟 度 の計 算 方 法ll

資産スコアの場合
o

スキャン頻 度 スコア - 過 去 90 日間に資産 がスキャンされた頻度

o

スキャンの深 度 スコア - 資 産 が過去 90 日間 に認証スキャンされたかどうかo

評 価 成 熟 度 スコア - (スキャン頻 度スコア + スキャンの深度 スコア)/2 の計 算

コンテナ/事 業 の文 脈スコアの場合
o

スキャン頻 度 スコア - 資 産のスキャン頻 度スコアの平 均

oスキャンの深 度 スコア - 資 産 のスキャン深度スコアの平均o

評 価 成 熟 度 スコア - 資 産 の評価 成熟度 スコアの平均

スキャンの深 度 スコア
深度 が高 いグレードは、これらの資 産で認 証スキャンを実 行していることを示します。
深 度 グレードの文 字 グレード

数 値 の範 囲A

75～ 100

B

55～ 74C30～ 54D

15～ 29F

0～14

スキャン頻 度 スコア
Tenable は、どのくらい頻 繁にネット ワーク上の資産 をスキャンしているかに基 づいて、頻度 グレードを計算します。頻 度グレードが高い場 合、資 産を頻 繁にスキャンしていることを示 します。
頻 度 グレードの文 字 グレード

数 値 の範 囲A

75～ 100

B

55～ 74C30～ 54D

15～ 29F

0～14

評価 成 熟 度 グレード、深 度 グレード、および頻 度 グレードを表示 するには、評価成 熟度 詳 細 を表示 す
るを参 照 してください。
Tenable Vulnerability Management が 評価成 熟度 グレードを計算 または再 計 算するのにかかる時間の詳 細 は、Tenable Lumin のデータのタイミング を参照 してください。

修正成 熟度 グレード重 要 : Tenable Lumin 内 のデータ移行およびアルゴリズムの変 更 により、最近 評価 成熟度 および修 正成 熟 度のスコアが変 更された可 能性があります。これは想定された動作 です。詳 細 については、Tenable の担当 者 まで
お問い合 わせください。

修正 成 熟 度 は、ライセンスのある資 産 の脆弱 性をどれだけ効果 的に修正 しているかについて大まかなまとめを提供 します。Tenable では、修正 の健全 性 を A から F までの文 字グレードで表 す、動的な 修 正
成熟 度 グレードを計算 します。A グレードは、資産の脆弱性 を迅速かつ徹底 的に修 正していることを表します。
修 正 成 熟 度 文 字 グレード

数 値 の範 囲A

75～ 100

B

55～ 74C30～ 54D

15～ 29F

0～14

修正 成 熟 度 グレードは、修 正成 熟度 修正応答性グレード と、修 正 成 熟 度 修正範囲グレード を結 合 したものです。
Tenable は、最 初に脆弱 性を修 正 したタイミングで 修正 成 熟度 グレードを提 示 します。その後 、
Tenable Luminは毎 日自動 的 に更新 された 修 正成 熟度 グレードを提供 します。
修 正 応 答 性 グレードTenable は、脆 弱性が最 初に検 出された日 (初 回 確 認 日 ) から修正までに要 した時間 に基づいて、修正応 答 性 グレードを計 算します。
修正 応 答 性グレードが高 い場合、資 産 の脆弱 性を迅速に修正していることを表 します。

修 正 応 答 性 の文 字 グレード

数 値 の範 囲A

75～ 100

B

55～ 74C30～ 54D

15～ 29F

0～14

修 正 範 囲 グレードTenable は、資 産の脆弱性の修 正割 合に基 づいて修 正範囲 グレードを計 算します。
修正 範 囲 グレードが高い場 合、資 産 の脆弱性 の修正割合が高 いことを表します。
修 正 範 囲 の文 字 グレード

数 値 の範 囲A

75～ 100

B

55～ 74C30～ 54D

15～ 29F

0～14

修正 成 熟 度 グレード、修 正 応 答 性グレード、修正 範囲グレードを表 示 するには、修 正成熟 度 詳 細を表示 するを参 照してください。
Tenable Lumin が 修 正 成熟度 グレードを計算 または再計 算するのにかかる時 間の詳細 は、Tenable
Lumin のデータのタイミングを参照 してください。

Tenable Lumin メト リクスを改 善 する
Tenable FedRAMP Moderate 環 境では、以下はサポート されません。詳 細については、Tenable
FedRAMP Moderate 製品 を参照 してください。

Tenable Lumin メト リクスの精度 を改善 して脆 弱性管 理 全体の健全性 を向 上させたい場 合 は、Tenable が提 供 する値 およびスキャン戦 略 の評 価を行います。

重 要 : 非 公開 の検出結 果 は、Tenable Lumin 内のすべてのスコアから除外 されます。詳細は、検出 結 果 を参照してください。

Tenable Lumin メト リクスの精 度を改善 する方 法
1. [評価 成熟 度の詳細 ] ページで、評 価成熟度 グレードをレビューしてスキャン全体 の健全性 を評 価します。
表示 されるデータによって、次 のいずれかを行 います。
l

[推 奨 アクション] ウィジェット に記載されている任 意のアクションを実 行します。

l[深 度 グレード] ウィジェット で、評価成 熟度 深度グレードの詳 細を表 示します。必要 に応じて、ユーザー定 義テンプレート またはスキャンで有効となっているプラグインの数を増 やすか、
認 証スキャンまたはエージェント スキャンの数を増やして、深度 グレードを改善 します。詳 細は、Tenable Vulnerability Management スキャンでのプラグインの設 定、Tenable
Vulnerability Management スキャンの認証情報 、またはスキャンテンプレート を参照してくだ
さい。

スキャン全 体 の健 全 性が向上 すると、評 価成熟 度 スコアも上 昇 します。
評価 成 熟 度 スコアが改 善すると、Tenable が提 供 する ACR および VPR の値の精度が向 上します。そして、ACR および VPR の値 の精度 が向上すると、AES と CES の値の精度も向上します。
2. 資産 の表 で、Tenable が提 供 する ACR の値 をレビューして、ネット ワーク上 の資産 の特 性 を評 価します。ACR の値が企業 独自 のインフラやニーズを反映 していない場合 、それをオーバーライドすることができます。詳細については、ACR を手動 で編 集するを参照 してください。
ACR の値 の精 度が向上 すると、AES と CES の値 の精 度も向 上します。
3. [修正 成熟 度の詳細 ] ページで、修 正成熟度 グレードをレビューして脆弱性 修正 全体の健 全性 を評価 します。
表示 されるデータによって、次 のいずれかを行 います。
l

[推 奨 アクション] ウィジェット に記載されている任 意のアクションを実 行します。

l[修 正 応 答 性 グレード] ウィジェット で、修正 成熟度 修 正 応答性 グレードの詳細 を表示 します。必要 に応じて、最 も重 大 な (VPR が最大 の) 脆 弱性を速 やかに修正 して、修 正応答 性
グレードを改 善 します。詳 細 は、推 奨アクションを表示する を参照してください。

l[修 正 範 囲 グレード] ウィジェット で、修正成熟 度 修正 範 囲グレードの詳 細を表示 します。必要 に応じて、修 正する脆 弱性 の数を増やすことで修正 範 囲 グレードを改善 します。最も重大 な脆弱 性のある資産 に関する詳 細は、「脆弱 性管理ダッシュボード」に従 って [脆 弱 性 優
先 度 の格 付 け] ウィジェット を参照してください。

修正 全 体 の健 全性が向 上すると、修正成 熟度 スコアも上 昇 します。

ACR を手 動で編集 する
Tenable FedRAMP Moderate 環 境では、以下はサポート されません。詳 細については、Tenable
FedRAMP Moderate 製品 を参照 してください。
必 要 な追 加 ライセンス: Tenable Lumin
必 要 なユーザーロール: 管理者

資産 の ACR (資 産重 大 度の格付 け) 値 をカスタマイズして、企業固 有のインフラやニーズを反映 させることができます。1 つの資産 の ACR を個別 に編集することも、複数の資産の ACR を同時 に編集することもできます。
ヒント : ACR値 の変更 内 容 (および AESと CES値の再 計算 結果) は、24 時 間以内 に有 効 となります。
ヒント : 手動 で上書きされた ACR 値に対して Tenable Vulnerability Management が優先 度 を付ける方 法 についての詳細 は、ACR (資 産重 大度の格付 け) (ACR)を参 照してください。
重 要 : Tenable Lumin ACR への編集は、接続されている Tenable Security Center のコンソールには同期 されません。
注 意 : すべての Tenable Lumin データは、企業の Tenable Vulnerability Management インスタンス内 のすべての資産を反映 します。

1 つの資産 の ACRを編集 する方 法

1. Tenable Vulnerability Management インターフェースで、次 のいずれかを実 行します。
場所[資 産 の詳 細 ] ページ

アクションa. [資産 の詳細] ページにアクセスします。
b. 資産の行をクリックします。
[資 産 の詳 細 ] ページが表 示されます。
c. [資 産 重 大 度 の格 付 け] セクションで、ボタンをクリックします。
Tenable Lumin [資 産 重 大 度 の格 付 けの編 集 ] プレーンが表示されます。
[資 産 ] ページ

a. [資産 ] ページにアクセスします。
b. 資産の表で、編 集する資産 にカーソルを合わせます。
c.

ボタンをクリックします。

d.

[ACR の編 集 ] ボタンをクリックします。
[資 産 重 大 度 の格 付 けの編 集 ] プレーンが表 示されます。

2. 次のいずれかを行います。

l

ACR 値 を変 更するには、[資 産 重 大 度 の格 付 け] スライダーをクリックまたはドラッグして、ACR を増 加 または減 少させます。

l

既 存の ACR 値を Tenable 提供の ACR 値にリセット するには、[Tenable の ACR にリセットする] をクリックします。

3. (オプション) ACRの変 更 に正 当性 を持たせる場 合、[上 書 きの理 由 ] セクションで 1 つ以 上の理 由
を選 択 します。
たとえば、開発 ラボ環境 にある資 産に対して、より公 共 性の高 い資 産に適した Tenable 割 り当 ての ACR が与えられた場 合 、上 書きの理由 として [開 発 環 境 のみ] を選 択できます。
4. (オプション) ACRの変 更 に注 記を含 める場 合、[注 記 ] セクションで注 記を記 入します。

5. [保 存 ] をクリックします。
Tenable Vulnerability Management がカスタムの ACRを保存 します。

複数の資 産の ACRを編集 する方 法
1. [ワークスペース] メニューの [Lumin] をクリックします。

Lumin ダッシュボードが表 示 されます。
2. [事 業 の文 脈 タグによる Cyber Exposure Score] ウィジェット で、資産の詳細 を表示 するタグをクリックします。
Tenable Lumin [事 業 の文 脈 とタグ資 産 の詳 細 ] ページ が、選択 したタグでフィルタリングされた状
態で表示 されます。
3. 事業 の文 脈/タグ資 産の詳 細を表 示するで説明 されているとおり、[ACR の内 訳 ] ウィジェット 、[資産 のスキャンの分 類 ] ウィジェット 、または [資 産 スキャン頻 度 ] ウィジェット を通じて、[資 産 ] ページにアクセスします。
ウィジェット の選 択 によりフィルタリングされた状 態で、[資 産 ] ページが表示 されます。
4. 表で、編集 する資 産 の横 にあるチェックボックスを選択 します。

ページの下 部 またはに、アクションバーが表示 されます。
5. アクションバーで、ボタンをクリックします。

Tenable Lumin [資 産 重 大 度 の格 付 けの編 集 ] プレーンが表 示されます。
6. [資 産 重 大 度 の格 付 け] スライダーをクリックおよびドラッグして、ACR を設 定します。
7. (オプション) ACRの変 更 に正 当性 を持たせる場 合、[上 書 きの理 由 ] セクションで 1 つ以 上の理 由
を選 択 します。
8. (オプション) ACRの変 更 に注 記を含 める場 合、[注 記 ] セクションで注 記を記 入します。
9. [保 存 ] をクリックします。
Tenable Vulnerability Management は選択 したすべての資 産のカスタム ACRを保 存 します。

Tenable Lumin のデータのタイミング
Tenable FedRAMP Moderate 環 境では、以下はサポート されません。詳 細については、Tenable
FedRAMP Moderate 製品 を参照 してください。

スキャンを実 行して、Tenable Lumin のビューで使用 する脆弱 性データを生 成します。
lTenable Vulnerability Management のスキャン結果 データを表 示する時間l

次からのデータが同 期されるタイミング Tenable Security Centerl

CES、評価成 熟度、または 修 正成 熟度 グレードの計 算 または再 計算 のタイミング

Tenable Vulnerability Management のスキャン結 果データを表 示する時
間Tenable Vulnerability Management スキャンにより生成される脆 弱 性 データは、スキャンが完了すると即座に Tenable Lumin ビューに表 示 されます。
新たに生成 されたデータは、Tenable Lumin のメト リクス (たとえば CES) に直ちに影響 するわけではありません。Tenable は、メト リクスの再 計 算 のためにより多くの時 間 を必要 とします。詳 細は、CES、評価成
熟度 、または 修 正成 熟 度 グレードの計算または再 計算のタイミング を参照してください。

次からのデータが同 期されるタイミング Tenable Security Center
脆弱 性 および資産のデータは、異なる方法で Tenable Vulnerability Managementと同期されます。

データ

同期方法

脆弱 性データ

l

l

タイミング

手動 による最初

同期 を開始 すると、Tenable Security Center はの同 期

即座 に Tenable Vulnerability Management への同期 されたリポジ
ト リへの新しいス
キャン結 果データ

データ転送を開 始 します。10～ 15 分 後、データ
が Tenable Vulnerability Managementに現 れ始めます。

のインポート 時

新たに転送されたデータは、Tenable Lumin メト リに、自 動 的に継クス (たとえば CES) に直 ちに影響 するわけではあ

続して行 われる同りません。Tenable はメト リクスの再 計 算に、最長期。

48 時 間を必要 とします。

資産 データ手動 (オンデマンド) によ

すべてのデータおよび再 計算 された Tenable(Tenable

る同 期のみ。

Lumin メト リクスは、48 時 間 以内に Tenable

Vulnerability

Vulnerability Management に表示 されます。

Management 内のタグ)
Tenable Security Center の同 期 についての詳 細は、Tenable Security Center ユーザーガイド のTenable One の同期 を参 照してください。

CES、評 価成 熟度、または 修 正成 熟 度 グレードの計 算 または再計算 のタイミング
Tenable Lumin は次 のいずれかのイベント の後 、メト リクスの計 算 または再計算 に最 大 24 時間を必要 とします。
lTenable Lumin ライセンス付 与の後、Tenable Vulnerability Management が設 定した最 初 のス
キャンを実行 した。

lTenable Lumin ライセンス付 与の後、最初 の Tenable Security Center の同 期を開始 した。

lTenable Vulnerability Management がスキャンを実行した。

lTenable Security Center が、同期 されたリポジト リに新 しいデータをインポート するスキャンを実 行した。

ヒント : Tenable Vulnerability Management は直 近 90 日 間のライセンスのある資産 に基づいて、メト リクスを
Tenable Luminします。スキャン設定 を変 更 した場合 (例: 評価成熟 度 グレードを向上させるために推 奨 アクションを行 った場合 )、変更は次回 のスケジュールされた再計算 に影 響を与えますが、メト リクスに有意 に影 響を与えて一新 させるまでには、さらに 90 日以 上 が必要となります。

Tenable Luminダッシュボードを表示 する
Tenable FedRAMP Moderate 環 境では、以下はサポート されません。詳 細については、Tenable
FedRAMP Moderate 製品 を参照 してください。
必 要 な追 加 ライセンス: Tenable Lumin
必 要 な Tenable Vulnerability Management ユーザーロール: 基本、スキャンオペレーター、標準、スキャンマ
ネージャー、または管理 者

Tenable 提 供 の Tenable Lumin ダッシュボードは、企業のエクスポージャーデータを可 視化します。このTenable 提 供 のダッシュボードのウィジェット は、カスタマイズできません。

重 要 !Tenable One のユーザーは、[ワークスペース] ページから直接 Tenable Lumin にアクセスできます。

Tenable Lumin ダッシュボードで概要データを表示 する方 法1. [ワークスペース] メニューの [Lumin] をクリックします。

Lumin ダッシュボードが表 示 されます。
注 意 : すべての Tenable Lumin データは、企業の Tenable Vulnerability Management インスタンス内 のすべての資 産 を反映します。

Tenable Lumin ダッシュボードのランディングページをエクスポート する
Tenable FedRAMP Moderate 環 境では、以下はサポート されません。詳 細については、Tenable
FedRAMP Moderate 製品 を参照 してください。
必 要 な追 加 ライセンス: Tenable Lumin
必 要 な Tenable Vulnerability Management ユーザーロール: 基本、スキャンオペレーター、標準、スキャンマ
ネージャー、または管理 者

Tenable Vulnerability Management で、[Tenable Lumin] ダッシュボードランディングページをエクスポート
することができます。

Tenable Lumin ダッシュボードランディングページをエクスポート する方 法1. [ワークスペース] メニューの [Lumin] をクリックします。

Lumin ダッシュボードが表 示 されます。
2. 右上 にある [エクスポート ] をクリックします。
ドロップダウンメニューが表 示されます。

3. ドロップダウンメニューから、次 のいずれかのオプションを選択します。
l[PDF] をクリックして、ダッシュボードを PDF 形式 でエクスポート します。

l[PNG] をクリックして、ダッシュボードを PNG 形 式でエクスポート します。

l[JPG] をクリックして、ダッシュボードを JPG 形式 でエクスポート します。

[進 行 中 ] メッセージが表 示 されます。
エクスポート が完 了したら、[成 功 ] メッセージが表示され、Tenable Vulnerability Management によりお使 いのコンピューターにエクスポート ファイルがダウンロードされます。ブラウザの設定 によっては、ダウンロードの完了 が通知 される場 合 があります。

Tenable Lumin ダッシュボードからウィジェット をエクスポート する
Tenable FedRAMP Moderate 環 境では、以下はサポート されません。詳 細については、Tenable
FedRAMP Moderate 製品 を参照 してください。
必 要 な追 加 ライセンス: Tenable Lumin
必 要 な Tenable Vulnerability Management ユーザーロール: 基本、スキャンオペレーター、標準、スキャンマ
ネージャー、または管理 者

Tenable Vulnerability Management で、Tenable Lumin ダッシュボードから個 別のウィジェット をエクス
ポート することができます。
注 意 : [事 業 の文 脈 別 の Cyber Exposure Score] ウィジェット のエクスポート はできません。

Tenable Lumin ダッシュボードからウィジェット をエクスポート する方法

1. [ワークスペース] メニューの [Lumin] をクリックします。

Lumin ダッシュボードが表 示 されます。
2. エクスポート するウィジェット のヘッダーで、ボタンをクリックします。

ドロップダウンメニューが表 示されます。

3. ドロップダウンメニューから、次 のいずれかのオプションを選択します。
l[PDF] をクリックして、ダッシュボードを PDF 形式 でエクスポート します。

l[PNG] をクリックして、ダッシュボードを PNG 形 式でエクスポート します。

l[JPG] をクリックして、ダッシュボードを JPG 形式 でエクスポート します。

[進 行 中 ] メッセージが表 示 されます。
エクスポート が完 了したら、[成 功 ] メッセージが表示され、Tenable Vulnerability Management によりお使 いのコンピューターにエクスポート ファイルがダウンロードされます。ブラウザの設定 によっては、ダウンロードの完了 が通知 される場 合 があります。

Tenable Lumin 業 界 ベンチマークを更新 する
Tenable FedRAMP Moderate 環 境では、以下はサポート されません。詳 細については、Tenable
FedRAMP Moderate 製品 を参照 してください。
必 要 な追 加 ライセンス: Tenable Lumin
必 要 な Tenable Vulnerability Management ユーザーロール: 基本、スキャンオペレーター、標準、スキャンマ
ネージャー、または管理 者

大規 模 な企 業では、複数 の業 界 にまたがる事 業部や、1 つの業界に分類 しにくい事 業部が存 在 する
場合 があります。Tenable Lumin で最 適 な業 界ベンチマークを選択すると、データの関 連性 が最大 化 され、Tenable Lumin 適 用 される指 標をほかの類似 した業界の指標と比 較 してより正 確 に追 跡できます。

Tenable Lumin 業界 ベンチマークを更 新する方 法1. [ワークスペース] メニューの [Lumin] をクリックします。

Lumin ダッシュボードが表 示 されます。
2. 右上 の [設 定 ] をクリックします。
[設 定 ] プレーンが表示 されます。

3. [ベンチマーク] セクションの [業 界 ] ドロップダウンから、Tenable Lumin ダッシュボードで使用する業
界ベンチマークを選択 します。
4. [保 存 ] をクリックします。

[業 界 が更 新 されました] という確認 メッセージが表 示され、Tenable Vulnerability Management は
Tenable Lumin ダッシュボードに新 しい業界 を適 用します。

(オプション) Tenable Lumin 業 界 ベンチマークをリセット する方法
1. [Configure Industry] プレーンで、[Reset to Default] をクリックします。
確認 のメッセージが表 示されます。
2. [確 認 ] をクリックします。
[Industry Updated] という確認 メッセージが表示 され、Tenable Vulnerability Management は業
界を、アカウント 作成時 に選 択 した業 界にリセット します。

Tenable Lumin ダッシュボードウィジェット
Tenable FedRAMP Moderate 環 境では、以下はサポート されません。詳 細については、Tenable
FedRAMP Moderate 製品 を参照 してください。

Tenable Lumin ダッシュボードは、次 のウィジェット で構成 されます。
lCyber Exposure Scorel

Cyber Exposure Score Trendl

CES を減 らすためのアクションl

評価 成 熟 度l

修正 成 熟 度

lCyber Exposure アラート

l

軽減 策

l

事業 の文 脈/タグ別 の Cyber Exposure Score

注 意 : すべての Tenable Lumin データは、企業の Tenable Vulnerability Management インスタンス内 のすべての資産を反映 します。

Cyber Exposure Score
他の Tenable のお客様 (Salesforce 業界および全体)と比較して、全体的なリスクはどの程度ですか?

タイムフレーム

資産

過去 90 日企 業全体 のライセンスのある資産

このウィジェット は、企業 全 体の CESを Tenable のお客様 (Salesforce 業界 および全体)と比較してまとめたものです。
このウィジェット では、次のアクションを実 行 できます。
l

自分 の CESと、Tenable のお客様 (Salesforce 業界 および全体 )の CESの平均を比 較して視 覚
的に表 示 します。

l

最近 CESが増 加しているのか減少 しているのかについての概要 を表 示します。

l

CES の詳 細を表示 するには、CES の値をクリックします。
Tenable Lumin Cyber Exposure Score の詳細 のプレーンが表 示 されます。詳 細は、CESDetails
を参 照 してください。

lダッシュボードウィジェット をエクスポート します。

Cyber Exposure Score Trend

企業全体の総合的なリスクは、時間とともにどう変化していますか?
タイムフレーム

資産

過去 90 日 間のグラフ上の各 ポイント 、日 ごとに再 計算

企 業全体 のライセンスのある資産

このウィジェット は、自分 の CESと、Tenable のお客様 (Salesforce 業 界および全体 ) の CESの平均の増減 をグラフ化します。
このウィジェット では、次のアクションを実 行 できます。
l

特定 の日 付の、業界 または全体 の CESの値の詳細 を表 示 するには、グラフ上 のポイント にカーソ
ルを合 わせます。
CES の履 歴データが表 示 されます。

l

特定 の日 付の、自分 の CESの値の詳細を表示するには、You の線上のポイント をクリックします。
Tenable Lumin[Cyber Exposure Score] の詳細のプレーンが表示 されます。詳細は、CES の詳
細を参 照してください。

l

企業 、業界、一 般ユーザーのデータを表示したり非表示にしたりするには、グラフの凡 例のボックスをクリックします。
システムはウィジェット を更新 して、選択 したデータを表示または非 表示にします。

lダッシュボードウィジェット をエクスポート します。

CES を減 らすためのアクション
上位 20 の推奨アクションのすべてを実行した場合、どのような影響があるでしょうか ?

タイムフレーム

資産

過去 90 日企 業全体 のライセンスのある資産

このウィジェット は、上位 20 の推 奨アクションが与 える影 響についてまとめたものです。
このウィジェット では、次のアクションを実 行 できます。
l

上位 20 の推 奨 アクションのすべてを実 行した場合に予想される CES の減少 量 を表示 します。

l

上位 20 の推 奨 アクションのすべてを実 行した場合に除去できる脆弱 性インスタンスの数を表 示します。
ヒント : 脆弱性インスタンスは、資 産 上に表示されている脆弱 性の単 一 インスタンスで、プラグイン ID、
ポート 、プロト コルによって一 意に識 別 されます。

l

上位 20 の推 奨 アクションにより影響 を受けている資産 の数 を表示します。

l

上位 20 の推 奨 アクションに関 する詳 細 を表示 するには、[上 位 の推 奨 アクションを参 照 ] をクリックします。
Tenable Lumin [推 奨 アクション] ページ が表示されます。詳細 は、推 奨 アクションを表示する を参照してください。

l

ダッシュボードウィジェット をエクスポート します。

評価成 熟度どのくらいの頻度でどれだけ徹底的に資産をスキャンしていますか?
タイムフレーム

資産

過去 90 日企 業全体 のライセンスのある資産

このウィジェット は、企業 全 体の 評 価成 熟度 グレードを Tenable のお客 様 (Salesforce 業界および全体) と比 較 してまとめたものです。
重 要 : Tenable Lumin 内 のデータ移行およびアルゴリズムの変 更 により、最近 評価 成熟度 および修 正成 熟 度のスコアが変 更された可 能性があります。これは想定された動作 です。詳 細 については、Tenable の担当 者 まで
お問い合 わせください。

このウィジェット では、次のアクションを実 行 できます。
l

自分 の 評 価成 熟 度 グレードと、Tenable のお客様 (Salesforce 業 界および全 体) の 評価 成熟
度 グレードの平 均を比 較 して表 示します。

l

最近 、評価成 熟 度 グレードが増 加しているのか減少 しているのかについての概要を表示します。

l

評価 成 熟 度 グレードの過 去 の詳 細 を表示 するには、グラフ上 のポイント にカーソルを合わせます。
評価 成 熟 度 グレードの履 歴 データが表示 されます。

l

評価 成 熟 度 グレードについての詳 細を表示するには、[詳 細 ] をクリックします。
Tenable Lumin [評 価 成 熟 度 ] ページ が表 示されます。詳細は、評 価 成熟 度詳細 を表示する を

参照 してください。
lダッシュボードウィジェット をエクスポート します。

修正成 熟度
資産の脆弱性をどれだけ迅速かつ徹底的に修正していますか?
タイムフレーム

資産

過去 90 日企 業全体 のライセンスのある資産

重 要 : Tenable Lumin 内 のデータ移行およびアルゴリズムの変 更 により、最近 評価 成熟度 および修 正成 熟 度のスコアが変 更された可 能性があります。これは想定された動作 です。詳 細 については、Tenable の担当 者 まで
お問い合 わせください。

このウィジェット は、企業 全 体の修正 成 熟 度グレードを Tenable のお客 様 (Salesforce 業 界 および全 体 )と比較 してまとめたものです。
このウィジェット では、次のアクションを実 行 できます。
l

自分 の 修 正成 熟 度 グレードと、Tenable のお客様 (Salesforce 業 界および全 体) の 修正 成熟度 グレードの平 均を比 較 して表 示します。

l

最近 、修正成 熟 度 グレードが増 加しているのか減少 しているのかについての概要を表示します。

l

修正 成 熟 度 グレードの過 去 の詳 細 を表示 するには、グラフ上 のポイント にカーソルを合わせます。

修正 成 熟 度 グレードの履 歴 データが表示 されます。
l

修正 成 熟 度 グレードについての詳 細を表示するには、[詳 細 ] をクリックします。
Tenable Lumin [Remediation Maturity] ページ が表示されます。詳 細は、修正 成熟度 詳 細を表示 する を参照 してください。

lダッシュボードウィジェット をエクスポート します。

Cyber Exposure アラート
Tenable Research のサイバーセキュリティアラート で知っておくべきアラート
タイムフレーム

資産直近 のアラート 6 件

企業全 体 のライセンスのある資産

このウィジェット には、Tenable Researchチームが提供する直近 のサイバーセキュリティアラート が 6 つ表示されます。Tenable Lumin では、影 響を受けている可能性 のある資産 の数 に関する詳細と、アラートに関 する Tenable ブログ投稿 へのリンクを提供 します。このブログ投稿 でさらに詳 しい情報と必 要な対 応を確認 できます。
注 意 : 正 確 な CVE カウント を維持するために Tenable Lumin では、Patch Tuesday や Oracle CPU などからのエント リを [サイバーエクスポージャーアラート ] ウィジェット 内にアラート として含 めません。

[サイバーエクスポージャーアラート ] ウィジェット 内のノイズを低 減させるために Tenable Lumin は、特 定 の(つまり、Patch Tuesday/Oracle CPU からの) CVE をターゲット としていません。

このウィジェット では、次のアクションを実 行 できます。
l

サイバー空 間に露呈されたリスクのアラート を次のいずれかの深刻度 で表 示します。
o

情 報 (低 ) - このアラート には、関 心があるかもしれない情 報が含まれていますが、即座 に対応 する必 要はありません。

oアドバイザリ (中 ) - このアラート には警告情 報が含 まれており、対 応が必 要な場合 がありま
す。

o

l

応 答 (重 大) - このアラート には即 座の対応が必 要 です。

アラート の深刻 度、簡単 な説明 、およびアラート が公 開 された日付 を表示 するには、ウィジェット にあるアラート のいずれかにカーソルを合わせます。

lアラート によって影 響を受 けている資 産 (アラート に関連付 けられている CVE のいずれかが資 産 の
脆弱 性 として存 在している資 産 ) の割合 を表 示するには、[影 響 を受 ける資 産 ] 列にある行 の 1 つにカーソルを合 わせます。
アラート に CVE があるものの影響 を受けている資産 が存 在しない場 合、あるいは資産の脆弱 性 ス
キャンを実施 していない場 合 、[影 響 を受 けた資 産 ] 列には 0% の値 が表示されます。現 在、アラート に割 り当てられている CVE が存在しない場 合 、[影 響 を受 けた資 産 ] 列 には [保 留 中 ] の値が表示 されます。Tenable Vulnerability Management がアラート の CVE を計 算すると、Tenable
Lumin は適切な値で列 を更 新 します。

lアラート に関連 付 けられている CVE で自動的にフィルタリングされた資 産別 の脆 弱性 を表示 するには、ウィジェット にあるパーセンテージのいずれかをクリックします。

l

サイバー空 間に露呈されたリスクのアラート に関する Tenable のブログ投稿を表示するには、ウィジェット 内 にアラート のいずれかをクリックします。

lアラート の [流 行 している脅 威 ] ページを表示 するには、ウィジェット 内 のアラート の 1 つをクリックします。

lダッシュボードウィジェット をエクスポート します。

軽減策
エンドポイント 保護エージェント は資産にどのように分布されていますか ?
タイムフレーム

資産

過去 90 日企 業全体 のライセンスのある資産このウィジェット では、資産 の エンドポイント 保護 エージェント の分布がまとめられています。
[基 本 的 なネット ワークスキャン] テンプレート または [高 度 なネット ワークスキャン] テンプレート に基づく認 証
スキャンを実 行する場 合、もしくは [基 本 的 なエージェント スキャン] または [高 度 なエージェント スキャン] テ
ンプレート に基 づくエージェント スキャンを実行する場合 、Tenable は資 産 に存在 する緩和 策の検 出に必要なプラグインを自 動的に有効 にします。Tenable Lumin は、緩和 策を エンドポイント 保護エージェン
ト 、これにはアンチウイルスソフト ウェア、エンドポイント 保護プラット フォーム (EPP)、またはエンドポイント 検
知 ・対 応 (EDR) ソリューションが含 まれます。として定義します。
このウィジェット では、次のアクションを実 行 できます。
l

軽減 策 カテゴリ内の資産 のリスト を表 示するには、ウィジェット の割 合 の中の 1 つをクリックします。
ライセンスのある資産、選択 した緩和策 カテゴリ、および過去 90 日間でフィルタリングされた状 態で、[資 産 ] ページが表示されます。詳細は、View Assets を参 照してください。
注 意 : 軽 減 策 ウィジェット から [資 産 ] ページにアクセスすると、ページの上部 に資産 カウント の通 知 が表 示
される場 合があります。この通 知 は、ユーザーが属 しているアクセスグループを基にして表 示するアクセス許可 を持 っている資産の数 を示しています。

l

資産 で検 出された エンドポイント 保 護 エージェント についての詳細 を表 示するには、[詳 細 ] をクリッ
クします。
Tenable Lumin [緩 和 ] ページ が表 示されます。詳細 は、Tenable Lumin で 軽減 策 の詳 細 を表示する を参 照してください。

lダッシュボードウィジェット をエクスポート します。

事業の文 脈 /タグ別の Cyber Exposure Score異なるタグ (固有のビジネス文脈) 別に資産を比較するとどうですか?
タイムフレーム

資産

過去 90 日

選択 したタグが適用された、すべてのライセンスのある資産

このウィジェット には、企業全体 に対して、および特 定の事 業 の文脈 タグによりタグ付 けされた資産 に対して計 算 された CES に関するデータがまとめられています。
このウィジェット では、次のアクションを実 行 できます。
l

各タグの資産 のデータを表 示 します。

l

CES - タグ付 けされた資 産の CES の平 均。値が [N/A] の場合 、Tenable が CES を計 算 中であることを示します。

l

CES Trend - 過去 180 日 間での CES の変化の視覚 的な表 示。値が [N/A] の場 合、Tenable が CES データを処 理中 であるか、このタグが付 いた資産 の数 が 0 であることを示 します。

l

14 Day Trend - 過去 14 日間で CES がどう増 加 ( ) あるいは減少 ( ) したかのサマリー。
値 が [N/A] の場 合、Tenable が CES データを処理中 であるか、このタグが付いた資産 の数が 0 であることを示 します。

l

評 価 成 熟 度 - タグ付 けされた資産の 評価 成熟度 グレード。値が [N/A] の場合、タグ付けされた、ライセンスのある資産 の数が 0 であることを示します。
特 定のタグが付 いた資 産に対 する 評価 成 熟度 グレードに関する詳細を表 示するには、[評価 成 熟 度 ] 列でグレードをクリックします。
Tenable Lumin [評 価 成 熟 度 ] ページ が、選択 したタグでフィルタリングされた状態で表 示 さ
れます。

l

修 正 成 熟 度 - タグ付 けされた資産の修正成熟 度 グレード。
特 定のタグが付 いた資 産に対 する 修正 成 熟度 グレードに関する詳細を表 示するには、[修正 成 熟 度 ] 列でグレードをクリックします。
Tenable Lumin [Remediation Maturity] ページ が、選択したタグでフィルタリングされた状 態
で表 示されます。詳 細は、修正 成熟 度 詳細 を表示 する を参照 してください。

lライセンス資 産 - タグ付けされた、ライセンスのある資 産 の数 。

l「高 」AES を持 つ資 産 の数 - AESの高 いタグ付けされた資産の数。

lReduce Tag CES - この特 定 のタグを付けられた資産に対するすべてのソリューションを実行
した場合に想 定 される、タグレベルでの CES の減少量。値が [N/A] の場合 、想定される減少 量が 5 以下であることを示します。一般的に、多 くの資 産 が認証 なしでスキャンされている
場 合や、資 産 が健全 でリスクが既に低い場 合には、CES を大 きく低 減させることはできません。
特 定のタグが付 いた資 産に対 する推奨 アクションを表 示するには、[タグの CES の削 減 ] 列
で [アクションを見 る] をクリックします。
ライセンスのある資 産と選 択したタグでフィルタリングされた状態で、Tenable Lumin [推 奨 アクション] ページ が表 示 されます。

l

特定 のタグが付 いた資 産の詳 細を表示するには、表の行をクリックします。
Tenable Lumin [事 業 の文 脈 とタグ資 産 の詳 細 ] ページ が表示 されます。詳細 は、事業の文 脈 /タ
グ資 産の詳細 を表示 する を参 照してください。

lウィジェット に表示 されるタグを変 更する方法
1.

ボタンをクリックします。

2.

[設 定 ] ボタンをクリックします。
ウィジェット の編集 プレーンが表示されます。

3. 次 のいずれかを行 います。

lウィジェット の順番 を変える方法
a. 移動したいタグの隣にあるボタンを押 しつづけます。

b. 移動したい場所 までタグをドラッグします。
c. マウスボタンを放 して、タグを新しい場所にドロップします。
lウィジェット からタグを削除 するには、 ボタンをクリックします。

lウィジェット にタグを追加 するには、[タグを追 加 ] ボタンをクリックし、追 加するタグを指定します。
このウィジェット では、25 個 までのタグのデータを表示できます。
4. [保 存 ] をクリックします。
Tenable Vulnerability Management によってウィジェット が更新 されます。
l

表の並べ替えについては、Tenable Vulnerability Management の表を参照 してください。

CES の詳細 パネルを表 示 する
Tenable FedRAMP Moderate 環 境では、以下はサポート されません。詳 細については、Tenable
FedRAMP Moderate 製品 を参照 してください。
必 要 な追 加 ライセンス: Tenable Lumin
必 要 な Tenable Vulnerability Management ユーザーロール: 基本、スキャンオペレーター、標準、スキャンマ
ネージャー、または管理 者

このページを使 用して、自社 、または特定 の事業の文脈タグを持 つ資 産 の CES 詳細を参照します。

CES の詳細を表示する方 法1. [ワークスペース] メニューの [Lumin] をクリックします。

Lumin ダッシュボードが表 示 されます。
2. 次のいずれかを行います。
l

企 業全 体 の CES の詳細 を表 示 する方法
a. 次のいずれかを行 います。
l

現在の CES の詳細 を表示 するには、[Cyber Exposure Score] ウィジェット で
CES の値 をクリックします。

l

過去の CES の詳細 を表示 するには、[Cyber Exposure Score ト レンド] ウィジェット でグラフ上 の過去のポイント をクリックします。

l

特 定の事 業の文脈 タグの付 いた資産の CES の詳細 を表示する方 法
a. [事 業 の文 脈 タグによる Cyber Exposure Score] ウィジェット で、資産の詳細を表示 するタグをクリックします。
Tenable Lumin [事 業 の文 脈 とタグ資 産 の詳 細 ] ページ が、選択 したタグでフィルタリン
グされた状態 で表 示されます。

b. [Cyber Exposure Score ト レンド] ウィジェット で、CES の値 をクリックします。
Tenable Lumin[Cyber Exposure Score] の詳細のプレーンが表示 されます。

注 意 : すべての Tenable Lumin データは、企業の Tenable Vulnerability Management インスタンス内 のすべての資 産 を反映します。

セクション
Score

タイムフ
レーム

資産

アクション

過去

ライセン

90 日

スのある

お客様 (Salesforce 業 界および全 体 )資産の CES の平 均を表 示します。

ll

企業全 体の CES と、他 の Tenable の企業全 体のスコアが過去 14 日間 のうちに増加したか ( )、または減少したか( ) を表示 します。

Change Factors

過去

ライセン

for the Past 14

14 日

スのある

を表 示 します。Tenable Vulnerability

資産Management は、変更 タイプごとに因

Days

l

スコア変 更の一因となった主 なイベント

子をグループ化 します。
o

CES Algorithm - CES のアルゴリ
ズムのアップデート に関連するすべての変 更点詳 細は、Lumin
FAQ を参照 してください。
注 意 : このセクションはアルゴリズ
ムの更新 によって CES のスコアに影 響が出た場合 のみ表 示されます。

o[資 産 構 成 の変 更 ] - 資 産ライセンスの変更、資 産の深度変更 などo[脆 弱 性 構 成 の変 更 ] - 脆 弱位の修 正、新しい脆弱 性の検出などo[資 産 エクスポージャーおよび

ACR] - AES または ACR への変
更l

変更内 容に関 する具体的 な詳 細を表示するには、変 更要 因グループで、[詳細 ] をクリックします。
Tenable Lumin は、過去 14 日 間 で増加 ( ) または減 少 ( ) した要 因 の数を特 定 の原 因ごとに表示します。

資 産 (#)(現 在 の CES の詳
細 を表 示している
ときのみ表示 )

常時

ライセン
スのある

l

資産の合計 数 を表示 します。

l

各 ACR カテゴリごとに、次 の情 報 を表資 産 とラ

示します。

イセンス

o

のない資

重大、高 、中 、低の ACR 値 を持つ資 産 割合

産

ヒント : スコア化されていない資産がある場合、割 合の合 計は100% にはなりません。
o

重大、高 、中 、低の ACR 値 を持つ資 産 の総 数

o

重大、高 、中 、低の ACR 値 を持つ資 産 の数 が過去 14 日 間 で増減した場 合 、対 象期 間 における資 産の割合と資産 の総数 が増加 ( ) または減少 した ( )数。

lACR カテゴリ内 の資 産 のリスト を表 示
するには、割 合 をクリックします。
ライセンスのある資産、および選 択 した
ACR カテゴリでフィルタリングされた状 態で、[資 産 ] ページが表示 されます。詳細は、View Assets を参 照してください。
Vulnerabilities (#)

常時(現 在 の CES の詳
細 を表 示している
ときのみ表示 )

ライセン

l

スのある
資 産 とラ

資産に存 在する脆 弱性の合 計 数を表
示します。

l

イセンス

各 VPR カテゴリごとに、次 の情 報を表
示します。

のない資

o

産

重大、高 、中 、低の VPR 値 を持つ脆 弱 性の割合
ヒント : スコア化されていない資産がある場合、割 合の合 計は100% にはなりません。

o

重大、高 、中 、低の VPR 値 を持つ脆 弱 性の総数

o

重大、高 、中 、低の VPR 値 を持つ脆 弱 性の数が過 去 14 日間で増減した場 合 、対象 期 間における脆弱 性 の割 合 と脆弱 性 の総数が増 加 ( ) または減少 した( ) 数。

l

VPR カテゴリ内の脆 弱性 リスト を表 示
するには、割 合 をクリックします。
ライセンスのある資産、および選 択 した
VPR カテゴリでフィルタリングされた状 態
で、[脆 弱 性 ] ページが表 示 されます。
詳細は、View Vulnerabilities by
Plugin を参照 してください。

評価 成 熟 度詳 細 を表 示 する
Tenable FedRAMP Moderate 環 境では、以下はサポート されません。詳 細については、Tenable
FedRAMP Moderate 製品 を参照 してください。

必 要 な追 加 ライセンス: Tenable Lumin
必 要 な Tenable Vulnerability Management ユーザーロール: 基本、スキャンオペレーター、標準、スキャンマ
ネージャー、または管理 者

Tenable は、総 合的なスキャンの深度 と頻 度を表す、動的な 評 価成 熟度 グレードを計 算します。詳 細は、「評 価成 熟 度」を参照 してください。
重 要 : Tenable Lumin 内 のデータ移行およびアルゴリズムの変 更 により、最近 評価 成熟度 および修 正成 熟 度のスコアが変 更された可 能性があります。これは想定された動作 です。詳 細 については、Tenable の担当 者 まで
お問い合 わせください。

すべての資 産 に対 する 評価成 熟度 の詳 細 を表示 するには :1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左側 のナビゲーションプレーンで、[評 価 成 熟 度 ] をクリックします。
[評 価 成 熟 度 ] ページが表 示 され、デフォルト では、企業 全体の詳細が表 示されます。

3. (オプション) ページに適用 されるタグフィルターを変更するには、左 上にあるドロップダウンリスト からタグを選 択 します。
Tenable Lumin は、ユーザーが選 択したタグでページをフィルタリングします。

注 意 : すべての Tenable Lumin データは、企業の Tenable Vulnerability Management インスタンス内 のすべての資産を反映 します。

セクションまたはウィ

タイムフ

ジェット

レーム

サマリー

資産

アクション

過去 90

ライセ

このセクションは、自 分 の 評 価成 熟度 グレードを日

ンスのTenable のお客 様 (Salesforce 業界 および全 体 ) とある

比較してまとめたものです。

資産l

自分の 評価 成 熟度 と、Tenable のお客様
(Salesforce 業界 および全体 )の 評 価 成 熟度の平 均を比 較 して視覚的 に表示します。

l

評価成熟度 に影 響を与 えるライセンスのある
資産のリスト を表示するには、[<count> ライセ
ンス資 産 ] をクリックします。
過去 90 日 間 のライセンスのある資産 がフィルタリングされた状態で、[資 産 ] ページが表 示されます。詳 細 は、View Assets を参照 してください。

l

評価成熟度 に影 響を与 えない、ライセンスのない資 産のリスト を表 示するには、[<count> ラ
イセンスなし] をクリックします。
過去 90 日 間 のライセンスのない資産 がフィルタリングされた状態で、[資 産 ] ページが表 示されます。詳 細 は、View Assets を参照 してください。

Maturity Score

過去 90

ライセ

このウィジェット は、自分 の 評価 成熟 度 グレードと、

Trend

日間の

ンスの

Tenable のお客 様 (Salesforce 業界 および全 体 ) の

グラフ上

ある

評価成熟度 グレードの平 均の増 減をグラフ化しま

の各 ポ

資産

す。

評価 成熟 度 グ
レードは時間 とともにどう変 化 していま
すか ?

イント 、
l

日ごとに
再計算

特定の日付の 評 価成 熟度 グレードの詳細 を表示するには、グラフ上のポイント にカーソルを合わせます。
評価成熟度 グレードの履 歴データが表示 されます。
l

企業、業 界、一 般ユーザーのデータを表示 したり非表示にしたりするには、グラフの凡例 のボッ
クスをクリックします。
システムはウィジェット を更新 して、選 択した
データを表示または非表 示にします。

推 奨 アクション
スキャンの健全性

過去 90

ライセ

このウィジェット では、Tenable 推奨 のベスト プラクティ

日ンスのスを提供 して、スキャンの健全 性を向上させます。

あるを向上 させるためl

推奨されるベスト プラクティスを確 認します。

lアクションを行うには、説 明の横のリンクをクリッ

資産に、どんな一 般 的なアクションをとるこクします。

とができますか ?
Depth Grade
資産 は十 分 徹底

過去 90

ライセ

このウィジェット は、企業 全 体の 評価 成熟度 の深 度

日ンスのグレードを Tenable のお客 様 (Salesforce 業界 およ

あるび全 体) と比 較してまとめたものです。

的にスキャンされて

資産

いますか?

l

自分の深度グレードと、Tenable のお客 様(Salesforce 業界 および全体 ) の深 度 グレードの平 均を比 較 して視覚的 に表示します。

l

最近、深 度グレードが増加 しているのか減 少 しているのかについての概要 を表 示します。

Authentication

過去 90

ライセ

このウィジェット では、認 証スキャンおよび非認証 ス

Coverage

日

ンスのキャンされた資産の割 合を、Tenable のお客様ある(Salesforce 業 界および全体 ) と比較 してグラフ化し資産ます。資 産 上ですべてのプラグインが動作 するようにどのくらいの頻 度 で認証 スキャンを実行していますか?

正常な認証 状態で確実にスキャンを行 うことで、認証の範囲を最 適化できます。
l

自分の認証範囲と、Tenable のお客様(Salesforce 業界 および全体 ) の深 度 グレードの平 均を比 較 して視覚的 に表示します。
l

詳細を表示するには、グラフ上のスキャンタイプ
クラスターにカーソルを合わせます。
スキャンタイプに関するデータが表 示されます。

l

企業、業 界、一 般ユーザーのデータを表示 したり非表示にしたりするには、グラフの凡例 のボッ
クスをクリックします。
システムはウィジェット を更新 して、選 択した
データを表示または非表 示にします。

頻 度 グレード
資産 は十 分 な頻

過去 90

ライセ

このウィジェット は、企業 全 体の 評価 成熟度 の頻 度

日ンスのグレードを Tenable のお客 様 (Salesforce 業界 およ

あるび全 体) と比 較してまとめたものです。

度でスキャンされて資産いますか ?

ヒント : Tenable は、どのくらい頻 繁にネット ワーク
上の資産をスキャンしているかに基づいて、頻 度
グレードを計 算します。
l

自分の頻度グレードと、Tenable のお客 様(Salesforce 業界 および全体 ) の頻 度 グレードの平 均を比 較 して視覚的 に表示します。

l

最近、頻 度グレードが増加 しているのか減 少 しているのかについての概要 を表 示します。

スキャンサイクル
スキャン実 行 の間

過去 90

ライセ

このウィジェット は、自分 のスキャン頻 度の日数 の平日

ンスの均を Tenable のお客 様 (Salesforce 業界 および全ある体) と比 較してまとめたものです。スキャンサイクルは、資産資産に対する各スキャンの間の日 数の平均 です。

過去 90

ライセ

このウィジェット は、日単 位 、週単位 、月単位 、四 半

日ンスの期単位で Tenable Vulnerability Management がスある

キャンする資産 の割 合 を Tenable のお客 様

資産(Salesforce 業 界および全体 ) と比較 してグラフ化し隔はどのくらいですか?
資 産 スキャン頻 度
どのくらいの頻 度
で、資 産 をスキャン

していますか?

ます。
l

特定の期間のスキャン頻 度の詳細 を表 示 するには、グラフ上のポイント にカーソルを合わせます。
スキャン頻度のデータが表示されます。

l

企業、業 界、一 般ユーザーのデータを表示 したり非表示にしたりするには、グラフの凡例 のボッ
クスをクリックします。
システムはウィジェット を更新 して、選 択した
データを表示または非表 示にします。

修正 成 熟 度 詳 細 を表 示 する
Tenable FedRAMP Moderate 環 境では、以下はサポート されません。詳 細については、Tenable
FedRAMP Moderate 製品 を参照 してください。
必 要 な追 加 ライセンス: Tenable Lumin
必 要 な Tenable Vulnerability Management ユーザーロール: 基本、スキャンオペレーター、標準、スキャンマ
ネージャー、または管理 者

Tenable は、総 合的な脆 弱 性の修正 応 答性と修 正範囲 を表す、動的な 修正 成熟 度 グレードを計 算します。詳 細 は、「修正 成熟度 」を参 照 してください。
重 要 : Tenable Lumin 内 のデータ移行およびアルゴリズムの変 更 により、最近 評価 成熟度 および修 正成 熟 度のスコアが変 更された可 能性があります。これは想定された動作 です。詳 細 については、Tenable の担当 者 まで
お問い合 わせください。

すべての資 産 に対 する 修正成 熟度 の詳 細 を表示 するには :1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左側 のナビゲーションプレーンで、[修 正 成 熟 度 ] をクリックします。
[修 正 成 熟 度 ] ページが表 示 されます。

3. (オプション) ページに適用 されるタグフィルターを変更するには、左 上にあるドロップダウンリスト からタグを選 択 します。
Tenable Lumin は、ユーザーが選 択したタグでページをフィルタリングします。
注 意 : すべての Tenable Lumin データは、企業の Tenable Vulnerability Management インスタンス内 のすべての資産を反映 します。

セクションまたはウィジェッ

タイムフ

ト

レーム

サマリー

資産

アクション

過去 90

ライセ

このセクションは、自分 の修正 成熟 度 グレード日

ンスのを、Tenable のお客様 (Salesforce 業界およあるび全体)と比 較してまとめたものです。

資産l

自 分の 修 正成熟 度と、Tenable のお客 様 (Salesforce 業界 および全 体)の修 正成熟度 の平 均を比較して視 覚 的に表示 します。

l

修 正成熟度 グレードに影 響を与えるラ
イセンスのある資産のリスト を表示 するには、[<count> ライセンス資 産 ] をクリックします。

過 去 90 日間 のライセンスのある資 産 がフィルタリングされた状態 で、[資 産 ] ページが表示 されます。詳細 は、View
Assets を参照 してください。
l

修 正成熟度 グレードに影 響を与えない、ライセンスのない資産のリスト を表示 するには、[<count> ライセンスなし]
をクリックします。
過 去 90 日間 のライセンスのない資 産がフィルタリングされた状態 で、[資 産 ]ページが表示 されます。詳 細は、View
Assets を参照 してください。

Maturity Score Trend
修正 成熟 度 グレードは
時間 とともにどう変化 していますか ?

過去 90

ライセ

このウィジェット は、自 分の修正成 熟度 グレー

日間 のグ

ンスの

ドと、Tenable のお客様 (Salesforce 業 界 お

ラフ上 の

ある

よび全体 )の 修正 成熟度 グレードの平 均 の

各ポイン

資産

増 減をグラフで表示 します。

ト 、日 ごとlに再 計

特 定の日 付の 修 正 成熟 度 グレードの詳 細を表 示 するには、グラフ上のポイン

算ト にカーソルを合 わせます。
l

企 業、業 界、一般 ユーザーのデータを表 示したり非表 示にしたりするには、グ
ラフの凡例 のボックスをクリックします。
システムはウィジェット を更新 して、選択したデータを表示または非 表示にします。

推 奨 アクション
修正 の健 全性 を向上 させるために、どんな一 般的なアクションをとることができますか ?

過去 90

ライセ

このウィジェット は、Tenable 推 奨のベスト プラ

日

ンスのクティスを提 供して、修 正 の健 全性 を向 上さ

ある

せます。

資産
l

推 奨されるベスト プラクティスを確 認 します。

lアクションを行 うには、説明 内のリンクをクリックします。

修 正 応 答 性 グレード
どれだけ迅 速に脆 弱 性を

過去 90

ライセ

このウィジェット は、企 業全 体 の修 正成 熟 度

日ンスの修 正応答性グレードを、Tenable のお客 様ある(Salesforce 業界および全体 )と比 較してまと資産めたものです。

修正 していますか?

l

自 分の修 正応答 性グレードと、Tenable のお客様 (Salesforce 業界 お
よび全体)の修正 応答 性グレードの平均 を比較 して視 覚的に表 示します。

l

最 近、修 正応 答性グレードが増 加 しているのか減少 しているのかについての概要 を表示 します。

Average Remediation

過去 90

ライセ

このウィジェット は、各 VPR カテゴリの脆 弱性Time Since Discovery

日

ンスのが最初に検 出されてから修正 されるまでにかあるかった平 均 時 間 (日数 ) を、Tenable のお客

資産様 (Salesforce 業 界および全 体)と比 較して脆弱 性が最初に検出 された日 ([初 回 確 認 ] 日 )グラフで表 示 します。

から、修 正 までにどのくらいの時 間 を要 していますlか?

特 定の VPR カテゴリの平 均 時間 の詳
細 を表示 するには、グラフ上 のポイントにカーソルを合わせます。

l

企 業、業 界、一般 ユーザーのデータを表 示したり非表 示にしたりするには、グ
ラフの凡例 のボックスをクリックします。
システムはウィジェット を更新 して、選択したデータを表示または非 表示にします。

Average Remediation

過去 90

ライセ

このウィジェット は、プラグインが最 初に利 用 可Time Since Publication

日ンスの能 となってから、各 VPR カテゴリの脆弱 性 がある

修 正されるまでにかかった平 均 時間 (日 数 )プラグインが最 初に利用

可能 となった日 ([プラグイ資産ン公 開 ] 日 ) から、脆弱を、Tenable のお客様 (Salesforce 業界および全体)と比 較してグラフで表示 します。

性の修 正 までにどのくらいlの時 間 を要していますか?

特 定の VPR カテゴリの平 均 時間 の詳
細 を表示 するには、グラフ上 のポイントにカーソルを合わせます。

l

企 業、業 界、一般 ユーザーのデータを表 示したり非表 示にしたりするには、グ
ラフの凡例 のボックスをクリックします。
システムはウィジェット を更新 して、選択したデータを表示または非 表示にします。

修 正 範 囲 グレード
どれだけ徹 底的に脆 弱

過去 90

ライセ

このウィジェット は、企 業全 体 の修 正成 熟 度

日ンスの修 正範囲グレードを、Tenable のお客様ある(Salesforce 業界および全体 )と比 較してまと資産めたものです。

性を修 正 していますか?

l

自 分の修 正範囲 グレードと、Tenableのお客 様 (Salesforce 業界 および全体 )の修正 範囲 グレードの平 均を比 較
して視 覚的 に表示します。

l

最 近、修 正範 囲グレードが増加 しているのか減少 しているのかについての概 要を表 示します。

Remediation Coverage
どのくらいの割 合 の脆 弱性が修正 されています
か?

過去 90

ライセ

このウィジェット は、各 VPR カテゴリの修 正済

日ンスのみ (Fixed) の脆 弱性 の割合を、Tenable のおある

客 様 (Salesforce 業界 および全体 )と比較 し資産てグラフで表示 します。
l特 定の VPR カテゴリの割 合 の詳細 を表 示するには、グラフ上のポイント にカーソルを合 わせます。

l

企 業、業 界、一般 ユーザーのデータを

表 示したり非表 示にしたりするには、グ
ラフの凡例 のボックスをクリックします。
システムはウィジェット を更新 して、選択したデータを表示または非 表示にします。
Average Vulnerabilities

過去 90

ライセ

このウィジェット は、資 産に存 在する各 VPR カ

Per Asset

日

ンスの

テゴリの脆弱性 の数 (Active、Fixed、またはある

Resurfaced) を、Tenable のお客 様

資産(Salesforce 業界および全体 )と比 較してグラ

資産 に平 均 でいくつの脆
弱性 が存 在していますか?

フで表 示 します。
l特 定の VPR カテゴリでの数 の詳細 を表示 するには、グラフ上 のポイント にカーソ
ルを合 わせます。

l

企 業、業 界、一般 ユーザーのデータを表 示したり非表 示にしたりするには、グ
ラフの凡例 のボックスをクリックします。
システムはウィジェット を更新 して、選択したデータを表示または非 表示にします。

事業 の文 脈 /タグ資 産 の詳 細 を表 示する
Tenable FedRAMP Moderate 環 境では、以下はサポート されません。詳 細については、Tenable
FedRAMP Moderate 製品 を参照 してください。
必 要 な追 加 ライセンス: Tenable Lumin
必 要 な Tenable Vulnerability Management ユーザーロール: 基本、スキャンオペレーター、標準、スキャンマ
ネージャー、または管理 者

このページを使 用して、特定 の事業 の文 脈 tag の付いた資産の詳 細を表 示できます。

始める前に
l

タグの資産への追 加の説 明 に従 って、資産 にタグを追 加 します。

事業の文 脈タグ資 産の詳 細を表 示する方法
1. 左上 にある

ボタンをクリックします。

左側 にナビゲーションプレーンが表示されます。
2. 左側 のナビゲーションプレーンで、[事 業 の文 脈 ] をクリックします。
[事 業 の文 脈 とタグ資 産 の詳 細 ] ページが表 示されます。

3. (オプション) ページに適用 されるタグフィルターを変更するには、左 上にあるドロップダウンリスト からタグを選 択 します。
Tenable Lumin は、ユーザーが選 択したタグでページをフィルタリングします。
注 意 : すべての Tenable Lumin データは、企業の Tenable Vulnerability Management インスタンス内 のすべての資産を反映 します。

セクションまたはウィ

タイムフ

ジェット

レーム

Tag summary

常時資産タグが適用 された、ライセンスのある資 産とライセ
ンスのない資 産

アクションl

タグの名前 を表 示します。

lタグが付 いた資産に対 して計算 した CES を表示します。

Cyber Exposure

過去 90

タグが適用 されこのウィジェット は、自分 のタグ別 の CES

Score Trend

日間 のグ

た、ライセンスのと、Tenable のお客 様 (Salesforce 業

ラフ上 の

ある資 産

界および全体 )の企 業レベルでの CES

このビジネス文脈の総合 的なリスクは、

各ポイン

時間 とともにどう変

ト 、日ごと化していますか ?

に再計 算の平均 の増減 をグラフで表示 します。
注 意 : 新 たに追 加されたタグが、CES ト
レンド情報 を表 示するまでに最大 14 日かかる場合 があります。
l

特 定の日付 の、業 界または全体の企業 レベルでの CES の値 の詳
細 を表示 するには、グラフ上 のポ
イント にカーソルを合わせます。
CES の履 歴 データが表 示されます。

l

特 定の日付 の、自 分のタグ別 の
CES の値 の詳細 を表 示するに
は、You の線 上のポイント をクリッ
クします。
Tenable Lumin[Cyber
Exposure Score] の詳 細のプレーンが表示 されます。詳細 は、CES の詳 細 を参照 してください。

l

企 業、業界 、一般ユーザーのデータを表 示 したり非 表示にした
りするには、グラフの凡例 のボック
スをクリックします。
システムはウィジェット を更新 して、選 択したデータを表 示 または非表
示 にします。

Asset Distribution

過去 90

タグが適用 され、このウィジェット には、各 AES カテゴリ毎

by Asset日

アクセスグループの脆弱 性数 がまとめられています。

Exposure Score

を通じて自 分の(AES)

ユーザーアカウン

資産 はどのくらい脅lト に共有された、AES カテゴリの推奨 ソリューション
を表示するには、[<Category>
AES のソリューション] リンクの 1 つ

威にさらされていまライセンスのある

すか?

資産をクリックします。
タグ、ライセンスのある資 産、および選択した AES カテゴリでフィルタリングされた状 態で、[ソリューショ
ン] ページが表示されます。詳 細は、ソリューションを表示 する を参照 してください。
l

すべての資 産に対 する推奨 ソ
リューションを表示 するには、[すべてのソリューション] リンクをクリックしてください。
タグおよびライセンスのある資産 でフィルタリングされた状 態 で、[ソリューション] ページが表 示されます。詳細は、ソリューションを表示
する を参照 してください。

ACR の内 訳
資産 はどれだけ重
要ですか?

過去 90

タグが適用 されこのウィジェット では、各 ACRカテゴリに日

た、ライセンスのおける資産の割合 が表 示されます。

ある資 産とライセl

ンスのない資 産

ネット ワークのスキャンされた資産の合計 数を表示 します。

l

資 産の割合 は次 のカテゴリ別に表 示されます。Critical、High、
Medium、Low、Unclassifiedl

資 産のリスト を表示 するには、グラフでカテゴリをクリックします。
タグ、過去 90 日間 のライセンスのある資 産、および選択 した ACR
カテゴリでフィルタリングされた状 態で、[資 産 ] ページが表 示 されます。詳細は、View Assets を参 照
してください。

資 産 のスキャンの分

過去 90

タグが適用 されこのウィジェット では、過去 90 日間の資類

日た、ライセンスの産スキャン分布 がまとめられています。

どのくらいの割 合 の資産 が、異なる方ある資 産とライセ
ンスのない資 産[認 証 スキャン] は認証スキャンが設定 された非 エージェント スキャナーによって実法でスキャンされま

行されます。[エージェント スキャン] はしたか?

エージェント スキャナーによって実行 されます。他のすべてのスキャンは [非 認 証
スキャン] です。
l

過 去 90 日 間にネット ワークでスキャンされた資産 の合計数 を表示 します。

lシステムが過 去 90 日間に、認 証
スキャン、非認証 スキャン、エージェント スキャンを実 行した資 産 の
割 合を表 示します。

l

過 去 90 日 間にシステムがスキャンしなかった資 産の割 合 を表示 します。

lウィジェット に表示されているデー
タにフィルターを適 用するには、ウィジェット にカーソルを合わせて ボ
タンをクリックします。必 要 なフィル
ターをクリックします。
Tenable Vulnerability
Management によってウィジェット
が更新されます。

l

資 産リスト を表示 するには、スキャ
ンカテゴリをクリックします。
タグ、過去 90日間 のライセンスされた資産 、選 択したスキャンタイ

プ、そしてウィジェット に適用された
ACR カテゴリフィルターでフィルタリ
ングされた状態で、[資 産 ] ページが表示されます。詳 細は、View
Assets を参照 してください。
資 産 スキャン頻 度
どのくらいの頻 度
で、資 産 をスキャンしていますか?

過去 90

タグが適用 されこのウィジェット では、過去 90 日間に日た、ライセンスのネット ワークでスキャンされた資 産の割ある資 産とライセ合が、Salesforce 業界の他 のユーザー

ンスのない資 産や一 般 ユーザーと比較 して表 示されます。
l

[日 単 位 ]、[週 単 位 ]、[月 単 位 ]、または [四 半 期 ] の間隔 でスキャンされたネット ワーク上の資 産 の割合 を表示 します。

l

企 業、業界 、一般ユーザーのデータを表 示 したり非 表示にした
りするには、グラフの凡例 のボック
スをクリックします。
システムはウィジェット を更新 して、選 択したデータを表 示 または非表
示 にします。

l

ウィジェット に表示されているデー
タにフィルターを適 用するには、ウィジェット にカーソルを合わせて ボ
タンをクリックします。必 要 なフィル
ターをクリックします。
Tenable Vulnerability
Management によってウィジェット
が更新されます。

l

資 産リスト を表示 するには、グラフのバーをクリックします。

タグ、ライセンスされた資産、選択した期 間、およびウィジェット に適用 された ACR カテゴリフィルターに
よってフィルタリングされた状 態で、[資 産 ] ページが表 示されます。詳細 は、View Assets を参照 してください。

Tenable Lumin で 軽 減策 の詳 細 を表 示 する
Tenable FedRAMP Moderate 環 境では、以下はサポート されません。詳 細については、Tenable
FedRAMP Moderate 製品 を参照 してください。
必 要 な追 加 ライセンス: Tenable Lumin
必 要 な Tenable Vulnerability Management ユーザーロール: 基本、スキャンオペレーター、標準、スキャンマ
ネージャー、または管理 者[基 本 的 なネット ワークスキャン] テンプレート または [高 度 なネット ワークスキャン] テンプレート に基づく認 証
スキャンを実 行する場 合、もしくは [基 本 的 なエージェント スキャン] または [高 度 なエージェント スキャン] テ
ンプレート に基 づくエージェント スキャンを実行する場合 、Tenable は資 産 に存在 する緩和 策の検 出に必要なプラグインを自 動的に有効 にします。Tenable Lumin は、緩和 策を エンドポイント 保護エージェン
ト 、これにはアンチウイルスソフト ウェア、エンドポイント 保護プラット フォーム (EPP)、またはエンドポイント 検
知 ・対 応 (EDR) ソリューションが含 まれます。として定義します。
次に、Tenable Lumin 軽減 策 データを使用して、資産がエンドポイント 保 護 エージェント ソフト ウェアで適切にカバーされているかどうかを評価 することができます。
資産 で エンドポイント 保護エージェント を検 出 するには、認証スキャンやエージェント スキャンで特 定のプ
ラグインを有 効 にする必 要 があります。詳 細は、資産検 出 のためのプラグイン を参照 してください。

始める前に
l

スキャンで必要 なプラグインを有効 にします。

l[軽 減 策 ] ページをチェックする前にスキャンを実行 します。

資産のエンドポイント 保護エージェント のリスト を表示する方法

1. [ワークスペース] メニューの [Lumin] をクリックします。

Lumin ダッシュボードが表 示 されます。
2. [緩 和 ] ウィジェット で、[詳 細 ] をクリックします。
Tenable Lumin [緩 和 ] ページ が表 示されます。

注 意 : すべての Tenable Lumin データは、企業の Tenable Vulnerability Management インスタンス内 のすべての資産を反映 します。

セクション

アクション

Exports button

以 前に生 成 したエクスポート ファイルをダウンロードします。

日付 範囲 セレ

緩 和策 の表 の日 付 範囲を変 更 します。詳細 は、Tenable Vulnerability

クターManagement の表 を参照 してください。

[フィルター] ボッ

緩 和策 の表 に表示 されるデータをフィルタリングします。

クス[検 索 ] ボックス

緩 和策 の表 を製品 名 で検 索 します。詳細は、Tenable Vulnerability
Management の表 を参照 してください。

Mitigations

この表で次 の操 作を行うことができます。

table
l

各エンドポイント 保 護エージェント についての情 報を表示 します。
o[製 品 名 ] - エンドポイント 保護エージェント の名前o[ベンダー名 ] - エンドポイント 保護 エージェント を保守 しているベンダーの名 前o[すべての資 産 ] - エンドポイント 保護 エージェント が存 在 する資 産 の総数

o[重 大 な資 産 ] - エンドポイント 保護 エージェント が存 在 する重 要ACR の資産の総数

o[高 の資 産 ] - エンドポイント 保護エージェント が存在 する高 ACR の資 産の総数o[バージョン] - エンドポイント 保 護 エージェント のバージョンo[最 終 検 出 ] - スキャンが資 産上 で最後 に エンドポイント 保 護 エー
ジェント を検 出した日付l

並べ替 え、ページ当 たりの行 数 の増 減、または表の別 のページへ移 動します。詳細 は、Tenable Vulnerability Management の表 を参 照してください。

l

緩和策 をエクスポート します。

l

特定のエンドポイント 保護 エージェント が存 在する資産 のリスト を表示 するには、次 の適切 な列 で資産カウント をクリックします。

l[すべての資 産 ] は資 産の ACR に関 係 なくすべての資 産を表 示 します。

l[重 大 な資 産 ] は ACR が[重 大 ] の資産 を表 示します。

l[高 の資 産 ] は、ACR が[高 ] の資産を表示 します。

[資 産 ] ページが表示され、ライセンスのある資産 、ACR 深刻 度、緩和策
製品名 、緩 和策ベンダー名 、緩 和 策のバージョン、過去 90 日 間でフィルタリングされます。詳細 は、View Assets を参照 してください。

資産 検 出 のためのプラグイン
Tenable FedRAMP Moderate 環 境では、以下はサポート されません。詳 細については、Tenable
FedRAMP Moderate 製品 を参照 してください。

緩和 策 を検 出するには、スキャンで次のプラグインを有 効にする必要があります。
ヒント : Tenable Vulnerability Management により、これらのプラグインは次の Tenable が提供 するスキャンテンプレー
ト を自動的 に有効 にします。[高 度 なネット ワークスキャン]、[基 本 的 なネット ワークスキャン]、[高 度 なエージェント
スキャン]、[基 本 的 なエージェント スキャン]。

ID

名前

12107

McAfee Antivirus Detection and Status

16192

Trend Micro Antivirus Detection and Status

20283

Panda Antivirus Detection and Status

20284

Kaspersky Anti-Virus Detection and Status

21162

Spybot Search & Destroy Detection

21608

NOD32 Antivirus Detection and Status

21725

Symantec Antivirus Software Detection and Status

21726

Webroot SpySweeper Enterprise Detection

24232

BitDefender Antivirus Detection and Status

52668

F-Secure Anti-Virus Detection and Status

54845

Sophos Anti-Virus for Mac OS X Detection

54846

Sophos Anti-Virus Detection and Status (Mac OS X)

56567

Mac OS X XProtect Detection

56568

Mac OS X XProtect Installed

58580

Trend Micro ServerProtect Detection and Status (credentialed check)

67119

McAfee ePolicy Orchestrator Installed (credentialed check)

68997

Check Point ZoneAlarm Detection and Status

74038

McAfee VirusScan Enterprise for Linux Detection and Status

84432

AVG Internet Security Detection

87777

Avast Antivirus Detection and Status

87923

McAfee Application Control / Change Control Installed

87955

McAfee Agent Detection

87989

McAfee Agent Detection (Linux/MacOS)

88598

Symantec Endpoint Protection Installed (Unix Credentialed Check)

95470

McAfee Host Intrusion Prevention Installed

100131

McAfee Security Scan Plus Detection

106757

CylancePROTECT Detection

106758CylancePROTECT Detection (Mac OS X)

112279Windows Defender Advanced Threat Protection Installed (Windows)

124366

McAfee Endpoint Security and Module Detection

131023

Windows Defender Installed

131725

Sophos Anti-Virus Installed (Windows)

133843

VMware Carbon Black Cloud Endpoint Standard Installed (Windows)

133962

Sophos Anti-Virus Installed (Linux)

134216

VMware Carbon Black Cloud Endpoint Standard Installed (macOS)

134871

Trend Micro Apex One Server Installed (Windows)

135408

Trend Micro Deep Security Agent Installed (Linux)

135409Trend Micro Deep Security Agent Installed (Windows)

136760

BitDefender Endpoint Security Tools Status (Windows)

136761

BitDefender Endpoint Security Tools Detection (Windows)

138209Symantec Critical System Protection/Data Center Security Agent (Windows)

138853

F-Secure PSB Computer Protection (Windows)

139913Check Point Endpoint Security SandBlast Agent Installed (Windows)

139918

ClamAV Installed (Linux)

140633

CrowdStrike Falcon Sensor Installed (Windows)

152356Cybereason Endpoint Agent Installed (Windows)

Export 軽 減策
Tenable FedRAMP Moderate 環 境では、以下はサポート されません。詳 細については、Tenable
FedRAMP Moderate 製品 を参照 してください。
必 要 な追 加 ライセンス: Tenable Lumin
必 要 な Tenable Vulnerability Management ユーザーロール: 基本、スキャンオペレーター、標準、スキャンマ
ネージャー、または管理 者

必要 に応 じて、緩和策 と影 響を受 けている資産をエクスポート して、企 業内の他の人 とデータを共 有 できます。

緩和策 と影 響 を受けている資産をエクスポート する方法

1. 企業 の緩 和策 の詳 細 を表 示します。
2. 緩和 策 の表で、エクスポート ファイルに含める緩 和策の横にあるチェックボックスを選 択します。
表の上部 にアクションバーが表 示されます。

3. アクションバーで、[エクスポート ] をクリックします。

Tenable Lumin 緩和 策 の [エクスポート ] プレーンが表示 されます。
4. [種 類 ] セクションで、実 行 するエクスポート のタイプをクリックします。
l

CSV - 軽 減 策 - 選択 した緩 和策を含 む 1 つの .csv ファイル。

l

CSV - 軽 減 策 & Assets Affected - 選 択 した緩和 策とその緩和 策 が存在する場所で影響を受 けている資産を含む、2 つの .csv ファイル。

エクスポート が開 始され、Tenable Vulnerability Management がエクスポート ファイルを tar.gz
パッケージでダウンロードします。エクスポート ファイルのデータに関する詳細 は、「緩 和策 エクスポー
ト ファイルの内容 」を参照 してください。

次の手 順
l

過去 にエクスポート した緩和 策データをダウンロードするには、エクスポート された緩和 策を表 示 お
よびダウンロードするを参 照してください。

緩和策 エクスポート ファイルの内 容
Tenable FedRAMP Moderate 環 境では、以下はサポート されません。詳 細については、Tenable
FedRAMP Moderate 製品 を参照 してください。

[軽 減 策 ] ページから緩和索 をエクスポート することができます。エクスポート ファイルには次のデータが含まれています。

エクスポート フィールド

説明

mitigations_summary.csv - [緩 和 ] ファイルproduct_name

エンドポイント 保護エージェント の名前

vendor_name

エンドポイント 保護エージェント を保守 しているベンダーの名 前

all_assets

エンドポイント 保護エージェント が存在する資 産 の総数

critical_assets

エンドポイント 保護エージェント が存在する重 要 ACR の資産 の総数

high_assets

エンドポイント 保護エージェント が存在する高 ACR の資産 の総数

version

エンドポイント 保護エージェント のバージョン

last_detected

スキャンが資 産上 で最 後に エンドポイント 保 護エージェント を検 出 した
日付

mitigations_detail.csv - [影 響 を受 けた資 産 ] ファイルproduct_name

エンドポイント 保護エージェント の名前

vendor_name

エンドポイント 保護エージェント を保守 しているベンダーの名 前

version

エンドポイント 保護エージェント のバージョン

last_detected

スキャンが資 産上 で最 後に エンドポイント 保 護エージェント を検 出 した
日付

asset_uuid

資 産の UUID。

hostname

資 産のホスト 名。

ipv4

資 産の IPv4 アドレス。

operating_system

資 産のオペレーティングシステム

acr_score

資 産の ACR。

acr_severity

資 産に対 して計 算された ACR の ACR カテゴリ。

aes_score

資 産の AES です。

aes_severity

資 産に対 して計 算された AES の AES カテゴリ。

エクスポート された緩 和 策を表示 およびダウンロードするTenable FedRAMP Moderate 環 境では、以下はサポート されません。詳 細については、Tenable
FedRAMP Moderate 製品 を参照 してください。
必 要 な追 加 ライセンス: Tenable Lumin
必 要 な Tenable Vulnerability Management ユーザーロール: 基本、スキャンオペレーター、標準、スキャンマ
ネージャー、または管理 者

緩和 策 や影 響を受 けた資 産のファイルをエクスポート すると、それらの表示 やダウンロードが可 能になります。他 のユーザーが作成 したエクスポート ファイルは、表示 もダウンロードもできません。

始める前に
l

緩和 策 や影 響を受 けている資 産のファイルをエクスポート します。

緩和策 や影 響を受 けている資 産のエクスポート ファイルを表 示してダウンロードする方 法
1. 企業 の緩 和策 の詳 細 を表 示します。
2. ページ右上にある[エクスポート ] をクリックします。

Tenable Lumin 緩和 策 の [エクスポート ] プレーンが表示 されます。
3. エクスポート の表で、ダウンロードするエクスポート の行をクリックします。
Tenable Vulnerability Management では、エクスポート ファイルを tar.gz パッケージでダウンロード
します。エクスポート ファイルのデータに関 する詳細は、緩 和策エクスポート ファイルの内 容を参 照 してください。

推奨 アクションを表示 する
Tenable FedRAMP Moderate 環 境では、以下はサポート されません。詳 細については、Tenable
FedRAMP Moderate 製品 を参照 してください。
必 要 な追 加 ライセンス: Tenable Lumin
必 要 な Tenable Vulnerability Management ユーザーロール: 基本、スキャンオペレーター、標準、スキャンマ
ネージャー、または管理 者

Tenable は、アクセスグループのアクセス許 可に関 わらず、ネット ワーク上の資産 に対する上 位の推 奨 アクション (ソリューション) のリスト を提供 します。ソリューションを特定 し、その詳細 を掘 り下 げてネット ワークの脆弱 性 に対 処 する手 順 を理解 することができます。
推奨 される上位 のアクションを生 成する目 的 で、Tenable Lumin は、すべてのライセンス資産を修正 した
場合 に CES に特に大きな影響 を与えるプラグインを検索します。プラグインに関 連 性がある場合 、1 つの修 正 が他 のプラグインに影響 を与 えることがあります。
ネット ワークの脆弱 性に対 処することで、CES メト リクスおよび AESメト リクスを下 げることができます。

ネット ワーク上 のすべての資産 に対 する上 位の推 奨 ソリューションを表示 する方 法
1. [ワークスペース] メニューの [Lumin] をクリックします。

Lumin ダッシュボードが表 示 されます。
2. [CES を削 減 するためのアクション] ウィジェット で、[上 位 の推 奨 アクションを参 照 ] をクリックします。
Tenable Lumin [推 奨 アクション] ページ が表示されます。表には上 位のソリューション (最 大 20 位 )が、まず VPR カテゴリ順 ([Critical] から [Low]) で、次に [影 響 を受 ける資 産 ] の降順で並べられます。

3. (オプション) ページに適用 されるタグフィルターを変更するには、左 上にあるドロップダウンリスト からタグを選 択 します。
Tenable Lumin は、ユーザーが選 択したタグでページをフィルタリングします。
セクション

アクション

Summary[推 奨 されるアクション] 表内のすべてのソリューションを解決 した場合 の、予 想されbar

る影響に関する統計 情報の概要を表 示します。
l

上位 のソリューションをすべて解決 した場合 に予 想される CES の減 少 量。

l

上位 のソリューションにより除去 される脆弱 性インスタンスの数
ヒント : 脆弱性 インスタンスは、資 産上に表示 されている脆弱 性の単一 インスタンスで、プラグイン ID、ポート 、プロト コルによって一意 に識 別されます。

推奨 アクションの表l

上位 のソリューションにより影響 を受ける資産 の数 。

l各ソリューションの情報 を表示 します。
lSolution - ソリューションの説 明lライセンスのある資 産 - ソリューションによって対処 される脆 弱性 により
影 響 を受 けている資 産の総 数。

l

CVE - ソリューションによって対 処 された個別の Common
Vulnerabilities and Exposures (CVE) の数 。

l

CVE インスタンス - ソリューションによって対処された、重複を含む
Common Vulnerabilities and Exposures (CVE) の総数 。

lExploit Code Maturity - ソリューションが対処する脆弱性 の最大 の
VPR に対する、主 な要 因 値l

VPR - ソリューションが対応している脆 弱性の最大 の VPRl

CVSS - ソリューションが対応している脆 弱性の最 大 CVSSv2 スコア(または使 用 可能 な場合 は CVSSv3 スコア)。

l

ソリューションの詳細を表 示するには、ソリューションの行をクリックします。
[ソリューションの詳 細 ] ページが表示されます。詳細 は、ソリューションの詳 細を表 示する を参 照してください。

lソリューションのデータをエクスポート するには、推奨 アクションをエクスポート するを参照 してください。

推奨 アクションをエクスポート する
Tenable FedRAMP Moderate 環 境では、以下はサポート されません。詳 細については、Tenable
FedRAMP Moderate 製品 を参照 してください。
必 要 な追 加 ライセンス: Tenable Lumin
必 要 な Tenable Vulnerability Management ユーザーロール: 基本、スキャンオペレーター、標準、スキャンマ
ネージャー、または管理 者

必要 に応 じて、推奨されるアクション (ソリューション) と影響を受 けている資 産をエクスポート して、企 業 内の他 の人 とデータを共 有 できます。

推奨アクションや影 響 を受けている資産をエクスポート する方 法
1. 推奨 アクションを表 示するの記載 内容に従 って、Tenable Lumin [推 奨 アクション] ページに移 動します。
Tenable Lumin [推 奨 アクション] ページ が表示されます。
2. 表で、エクスポート ファイルに含める推 奨アクションの横にあるチェックボックスを選択 します。
表の上部 にアクションバーが表 示されます。

3. アクションバーで、[エクスポート ] をクリックします。

[エクスポート ] プレーンが表示 されます。
4. [CSV] セクションで、エクスポート する推 奨 アクションデータのチェックボックスを選択します。
lソリューション - 選択した推 奨アクションを含 む .csv ファイル。このチェックボックスはデフォルト
で選 択されています。

l

詳 細 - 選 択した推奨 アクションとそれらのソリューションに関する追 加の詳細 を含む .csv ファ
イル。

エクスポート が開 始され、Tenable Vulnerability Management がエクスポート ファイルを tar.gz
パッケージでダウンロードします。エクスポート ファイルのデータに関する詳細 は、推 奨 アクションのエク
スポート ファイルの内 容 を参 照してください。

推奨アクションのエクスポート ファイルの内容
Tenable FedRAMP Moderate 環 境では、以下はサポート されません。詳 細については、Tenable
FedRAMP Moderate 製品 を参照 してください。

推奨 アクション (ソリューション) は、2 種類 の推奨アクションのページからエクスポート することができます。
各ページからエクスポート される内容 は、そのページ固有 のものになります。

資産グループに対する推 奨アクションのエクスポート
資産 グループに対する [推 奨 されるアクション] ページから、推奨アクションと影 響を受 けている資 産のファ
イルをエクスポート する場 合、エクスポート ファイルには次 のデータが含まれます。
エクスポートフィールド

説明detail.csv - Assets Affected ファイル
solution_id

ソリューションの UUID

solution_title

ソリューションの説 明

asset_uuid

資産 の UUID。

hostname

資産 のホスト 名 。

ipv4

資産 の IPv4 アドレス。

operating_

資産 のオペレーティングシステム

systemcve_count

ソリューションによって対処される、この資 産の脆 弱 性の数

cve_

ソリューションによって対処される、この資 産の脆 弱 性インスタンスの総 数。

instance_count

ヒント : 脆 弱性 インスタンスは、資産 上に表示 されている脆弱 性の単 一インスタンス
で、プラグイン ID、ポート 、プロト コルによって一 意に識別されます。

solution.csv - 選 択 されたアクション ファイル
solution_id

ソリューションの UUID

solution_title

ソリューションの説 明

assets_ソリューションによって対処される脆 弱性により影 響 を受けている資産 の総数 。

affected
cve_count

ソリューションた対応 している脆 弱性の総数

vpr

ソリューションが対 応している脆 弱性 の最 大の VPR

cvss

ソリューションが対 応している脆 弱性 の最 大 CVSSv2 スコア (または使用可 能な
場合 は CVSSv3 スコア)。

すべての資産 に対する推 奨 アクションのエクスポート
すべての資 産に対する [推 奨 アクション] ページから、推奨アクションと影響 を受 けている資産 のファイルをエクスポート する場合 、エクスポート ファイルには次 のデータが含まれます。
エクスポート フィー
ルド説明detail.csv - Assets Affected ファイル
solution_id

ソリューションの UUID

solution_title

ソリューションの説 明

asset_uuid

資産 の UUID。

hostname

資産 のホスト 名 。

ipv4

資産 の IPv4 アドレス。

operating_

資産 のオペレーティングシステム

systemacr_score

資産 の ACR。

acr_severity

資産 に対 して計 算された ACR の ACR カテゴリ。

aes_score

資産 の AES です。

aes_severity

資産 に対 して計 算された AES の AES カテゴリ。

vuln_countソリューションによって対処 される、この資 産の脆 弱性の数

vuln_instance_

ソリューションによって対処 される、この資 産の脆 弱性インスタンスの総数 。

count
ヒント : 脆 弱 性インスタンスは、資産 上に表示されている脆弱 性の単一 インスタン
スで、プラグイン ID、ポート 、プロト コルによって一 意に識別 されます。

summary.csv - 選 択 されたアクション ファイル
solution

ソリューションの UUID

summary

ソリューションの説 明

assets_affected

ソリューションによって対処 される脆 弱 性 により影 響を受けている資産 の総数。

vulnerabilities

ソリューションた対応している脆弱 性の総 数

exploit_code_

ソリューションが対 応している脆 弱 性 の最 大 の VPR に対する、主な要 因 値

maturity
vpr

ソリューションが対 応している脆 弱 性 の最 大 の VPR

cvss

ソリューションが対 応している脆 弱 性 の最 大 CVSSv2 スコア (または使 用可 能
な場合 は CVSSv3 スコア)。