ポート要件
Tenable Agent ポートの要件には、Tenable Agent 固有の要件とマネージャー固有の要件があります。
Tenable Agent
Tenable Agents は、送信トラフィック用の特定のポートへのアクセスを必要とします。
送信トラフィック
次のポートへの送信トラフィックを許可する必要があります。
| ポート | トラフィック |
|---|---|
| TCP 443 |
Tenable Vulnerability Management との通信 |
| TCP 8834 |
Tenable Nessus Manager との通信 注意: デフォルトの Tenable Nessus Manager ポートは TCP 8834 です。ただし、このポートは設定可能であり、組織によって異なる場合があります。 |
| UDP 53 | Tenable Agent がインストールされているホストの外部 DNS サポート。いくつかのプラグインは、その操作に DNS 解決を使用します。 |
注意: dnf install などのオペレーティングシステムのインストールコマンドでは、Tenable Vulnerability Management または Tenable Nessus Manager 以外の接続が必要になる場合があります。詳細については、オペレーティングシステム管理者に問い合わせてください。
Tenable Vulnerability Management
Tenable Agents は、Tenable Vulnerability Management への送信トラフィックのために特定のポートへのアクセス権を必要とします。
送信トラフィック
次のポートへの送信トラフィックを許可する必要があります。
| ポート | トラフィック |
|---|---|
| TCP 53 | DNS 検索。 |
| TCP 443 |
sensor.cloud.tenable.com と通信して、プラグインアップデートやバイナリアップデートのダウンロード、スキャン結果のアップロード、Tenable Vulnerability Management とのリンクや通信を行います。 センサープロキシを使用している場合は、代わりにセンサープロキシホストには TCP 443 を使用します。 |
IP 許可リストの要件については、エージェントコンテンツ配信ネットワーク (CDN) を参照してください。
Tenable Security Center
Tenable Security Center インスタンスは、受信と送信のトラフィック用の特定のポートへのアクセスを必要とします。
受信トラフィック
次のポートへの受信トラフィックを許可する必要があります。
| ポート | トラフィック |
|---|---|
| TCP 22 | 別の Tenable Security Center とのリモートリポジトリ同期の実行 |
| TCP 443 |
Tenable Security Center インターフェースへのアクセス。 Tenable Security Center Director インスタンスとの通信 OT Security インスタンスとの通信 別の Tenable Security Center とのリモートリポジトリ同期を行うための最初のキープッシュの実行 API とのインタラクション |
送信トラフィック
次のポートへの送信トラフィックを許可する必要があります。
| ポート | トラフィック |
|---|---|
| TCP 22 |
他の Tenable Security Center インスタンスからのリポジトリの同期 |
| TCP 25 |
SMTP メール通知の送信 |
| TCP 389 | 顧客管理の LDAP サーバーとの通信 |
| TCP 443 |
同期のための Tenable One との通信 プラグイン更新での plugins.nessus.org サーバーとの通信 |
| TCP 465 |
SMTP メール通知の送信 |
| TCP 587 |
SMTP メール通知の送信 |
| TCP 636 | 顧客管理の LDAP サーバーとの通信 |
| TCP 8834 | Tenable Nessus との通信。 |
| TCP 8835 | Tenable Network Monitor との通信。 |
| UDP 53 |
DNS 解決の実行 |
注意: Tenable Security Center インスタンスがオフラインインスタンスとして設定されていない場合は、ナレッジベースの記事 Which Tenable sites should I allow? (許可する必要がある Tenable サイト) にリストされている Tenable ウェブサイトへの送信トラフィックも許可する必要があります。
Tenable 更新サイトとの間のトラフィックの SSL 検査はサポートされていません。更新サイトへのアクセスは確立できますが、トラフィックの SSL 検査が原因で更新を完了できない場合があります。
Tenable Security Center サービス
以下は Tenable Security Center サービス用に予約されているポートです。
|
ポート |
トラフィック |
|---|---|
|
TCP 8840 |
Tenable Security Center 資産サービス。 |
Tenable Nessus Manager と Tenable Nessus のクラスタノード
Tenable Nessus インスタンスは、受信と送信のトラフィック用の特定のポートへのアクセスを必要とします。
受信トラフィック
次のポートへの受信トラフィックを許可する必要があります。
| ポート | トラフィック |
|---|---|
| TCP 8834 |
Tenable Nessus インターフェースへのアクセス Tenable Security Center との通信 API とのインタラクション |
送信トラフィック
次のポートへの送信トラフィックを許可する必要があります。
| ポート | トラフィック |
|---|---|
| TCP 25 |
SMTP メール通知の送信 |
| TCP 443 |
Tenable Vulnerability Management との通信 (sensor.cloud.tenable.com または sensor.cloud.tenablecloud.cn) プラグイン更新での plugins.nessus.org サーバーとの通信 |
| UDP 53 |
DNS 解決の実行 |
エージェントコンテンツ配信ネットワーク (CDN)
採用しているルールロジックによっては、エージェントコンテンツ配信ネットワーク (CDN) を利用するために、ファイヤーウォールまたはプロキシルールの調整が必要になる場合があります。
FQDN の更新
CDN は、sensor.cloud.tenable.com を使用してプラグインとバイナリアップデートをダウンロードし、スキャン結果をアップロードし、Tenable Vulnerability Management とのリンクおよび通信を行います。ファイヤーウォールまたはプロキシルールが sensor.cloud.tenable.com に対して設定されていれば、問題は発生しません。ただし、より厳格なルールがある場合は、ルールセットを更新する必要があります。
IP 許可リスト
sensor.cloud.tenable.com に関連付けられた IP アドレスは動的であり、エージェントのロケールとインターネット接続状況によって異なります。プロキシやファイヤーウォールに IP ベースのルールを設定している場合、Cloudflare が使用する IP 範囲に基づいてルールを更新する必要があります。
必要な IP 範囲の詳細なリストについては、Cloudflare IP 範囲のドキュメントまたは Tenable Vulnerability Management 内のセンサーページで公開されている公式リストを参照してください。