Tenable Nessus Agent のダウングレード

Tenable Nessus Agents では、Tenable Nessus を以前のバージョンの Tenable Nessus にダウングレードできます。

以降の例では 2 つのシナリオを説明します。1 つはエージェントソフトウェアを手動でダウングレードするシナリオ、もう 1 つはエージェントアップデートプランの設定に従いエージェントが自動的にダウングレードするシナリオです。

例 1: エージェントを手動でダウングレード

シナリオ

早期アクセス用リリース 10.0.0 を現在実行していて、前のバージョン 8.3.0 にダウングレードしたいと考えています。

解決策

次のいずれかを実行して、ソフトウェアの自動アップデートをオフにします。
- Tenable Nessus Manager で、詳細設定の [Automatically Download Agent Updates] (エージェントの更新プログラムを自動ダウンロードする) または agent_updates_from_feed を無効にします。
- Tenable Vulnerability Management で、エージェント設定の [Exclude all agents from software updates] (ソフトウェアの更新からすべてのエージェントを除外) を有効にします。
- エージェントで、詳細設定の disable_core_updates を有効にします。
エージェントをアンインストールします。
古いバージョンのパッケージを手動でダウンロードしてインストールします。この例では、Tenable Nessus Agent 8.3.0 です。

例 2: 自分のアップデートプランに合わせてエージェントを自動的にダウングレード

シナリオ

自動アップデートを有効にしている場合、Tenable Nessus Agent をどのバージョンにアップデートするかは Agent Update Plan (エージェントアップデートプラン) によって決定されます。このシナリオでは、アップデートプランが gaに設定されています。これは、エージェントが最新の一般提供 (GA) リリースに自動的に更新されることを意味します。現在 Tenable Nessus Agent の GA バージョン (10.0.0 など) を使用しています。

しかし、アップデートプランの設定を stable に変更しました。これにより、エージェントはアップデートを遅らせ、古いリリースを維持します。

結果

新しいエージェントアップデートプランの設定に従い、エージェントのバージョンは (現行の) 最新 GA バージョンより古いリリースになります。したがって、エージェントのバージョンをこの設定に合わせるために、次回エージェントがアップデートをチェックすると、エージェントは自動的に古いバージョンになります。Tenable Nessus Agent は、最新の GA バージョンの 1 つ前のリリースである 8.3.0 に自動的にダウングレードします。