エージェントデプロイメントのワークフロー
以下のドキュメントは、Tenable Agents をデプロイする際に推奨されているワークフローについて概説しています。
ヒント: ボックスをクリックすると、関連するタスクが表示されます。
始める前に
- Tenable Nessus Manager を使用して Tenable Agents を管理する場合、Tenable Agents をデプロイする前に Tenable Nessus Manager をデプロイして設定する必要があります。詳細については、Tenable Nessus ユーザーガイドの Tenable Nessus のインストール を参照してください。
- Tenable Vulnerability Management を使用して Tenable Agents を管理している場合、事前のデプロイは不要です。
Tenable Agents をデプロイするには、以下を実行します。
-
各ホストに、Tenable Agents をインストールします。
このステップの一部として、エージェントをマネージャーにリンクし、そのリンクを検証します。次のステップに進む前に、リンクが成功している必要があります。
- (オプション) マネージャーで、エージェントグループを作成します。
- (オプション) デフォルトのエージェント設定を変更します。
- (オプション) フリーズ期間を設定します。
- (オプション) エージェントプロファイルを作成します。詳細については、次を参照してください。
-
エージェントグループをターゲットとするスキャンを作成します。詳細については、次を参照してください。
このステップの一部として、エージェントに実行させるスキャンのタイプと、エージェントがマネージャーと通信する期間のスキャンウィンドウを設定します。
指定されたエージェントグループのエージェントがこのスキャンウィンドウ中に次回チェックインすると、Tenable Nessus Manager または Tenable Vulnerability Management からスキャンポリシーがダウンロードされ、スキャンが実行され、スキャン結果がマネージャーにアップロードされます。