macOS での Tenable Nessus Agent のインストール

次の手順を使用して、macOS システムに Tenable Nessus Agent をインストールします。インストール後、エージェントをマネージャー (Tenable Vulnerability Management または Tenable Nessus Manager) にリンクします。これにより、インストールの完了後にエージェントがスキャンデータの送信を開始できるようになります。

Tenable Nessus Agent のダウンロード

Tenable Nessus Agent のダウンロードページで、ご利用のオペレーティングシステムに固有のパッケージをダウンロードします。

エージェントパッケージをダウンロードしたら、エージェントをインストールします。

エージェントのインストール

注意: 次の手順を実行するには、root 権限が必要です。

GUI インストールウィザードまたはコマンドラインを使用して、Tenable Nessus Agent をインストールできます。

GUI インストール

1. Nessus Agent .dmg (Mac OS ディスクイメージ) ファイルをダブルクリックします。
2. Install Nessus Agent.pkg をダブルクリックします。
3. Nessus Agent インストールウィザードを終了します。

コマンドラインインストール

1. Install Nessus Agent.pkg と .NessusAgent.pkg を NessusAgent-<version number>.dmg から展開します。
   注意: .NessusAgent.pkg ファイルは通常 macOS Finder では表示されません。

2. ターミナルを開きます。
3. コマンドラインから、次のコマンドを入力します。
# sudo installer -pkg /<path-to>/Install Nessus Agent.pkg -target /

エージェントのインストールが完了したら、エージェントをマネージャーにリンクします。

コマンドラインを使用したエージェントのリンク付け

macOS でエージェントをリンクするには、次のようにします。

1. ターミナルを開きます。

2. コマンドラインから、nessuscli agent link コマンドを使用します。

   例

   # sudo /Library/NessusAgent/run/sbin/nessuscli agent link
   --key=00abcd00000efgh11111i0k222lmopq3333st4455u66v777777w88xy9999zabc00
   --name=MyOSXAgent --groups=All --host=yourcompany.com --port=8834

   注意: リンクコマンド全体をコピーして、同じ行に貼り付ける必要があります。そうしないと、エラーが表示されます。

   エージェントコマンドラインのリンク付けパラメーター

   このコマンドがサポートする引数は次のとおりです。

   引数	必須	値
   --key	〇	(必須) マネージャーから取得した値を使用してください。 マネージャーからリンクキーを取得するには、使用しているマネージャーに応じて、Tenable Nessus ユーザーガイド または Tenable Vulnerability Management ユーザーガイドを参照してください。
   --host	〇
   --port	〇
   --name	✕	エージェントの名前を指定します。エージェントの名前を指定しない場合、エージェントをインストールしているコンピューターの名前にデフォルトで設定されます。
   --groups	✕	エージェントを追加したい既存のエージェントグループを指定します。インストールプロセス中にエージェントグループを指定しない場合、Tenable Nessus Manager または Tenable Vulnerability Management で、リンクされたエージェントをエージェントグループに後から追加できます。 注意: エージェントグループ名は、大文字と小文字を区別し、正確に一致する必要があります。エージェントグループ名は引用符で囲む必要があります (例: --groups="My Group")。
   --offline-install	✕	Tenable Nessus Agent は、オフラインでもシステムにインストールできます。コマンドラインのオプション NESSUS_OFFLINE_INSTALL="yes" をコマンドライン入力に追加します。Tenable Nessus Agent は、定期的に Tenable Vulnerability Management または Tenable Nessus Manager へのリンクを試みます。 エージェントがコントローラーに接続できない場合、1 時間ごとに再試行します。また、コントローラーには接続できてもリンクに失敗する場合は、24 時間ごとに再試行します。
   --cloud	✕	--cloud の引数を指定し、Tenable Vulnerability Management にリンクします。 --cloud 引数は、--host=cloud.tenable.com --port=443 を指定するためのショートカットです。 警告: --cloud 引数は、FedRAMP 環境ではサポートされていません。--host=fedcloud.tenable.com --port=443 を指定する必要があります。 注意: 中国本土にある Tenable Nessus スキャナー、Tenable Nessus Agents、Tenable Web App Scanning スキャナー、または Tenable Nessus Network Monitor (NNM) を介して Tenable Vulnerability Management に接続している場合は、sensor.cloud.tenable.com ではなく sensor.cloud.tenablecloud.cn で接続する必要があります。 注意: エージェントの Tenable Vulnerability Management へのリンクについての詳細は、Tenable Vulnerability Management ユーザーガイドのセンサーのリンクを参照してください。
   --network	✕	Tenable Vulnerability Management にリンクされたエージェントの場合、エージェントをカスタムネットワークに追加します。ネットワークを指定しない場合、エージェントはデフォルトのネットワークに属することになります。