詳細設定

(Tenable Vulnerability Management にリンクされたエージェントのみ)

エージェントアップデートプランを設定して、エージェントが自動的にアップデートするバージョンを指定します。

注意: Tenable Vulnerability Management にリンクされているエージェントの場合は、エージェントの nessuscli ユーティリティから agent_update_channel コマンドを実行する必要があります。Tenable Nessus Manager にリンクされているエージェントの場合は、Tenable Nessus Manager の nessuscli ユーティリティから agent_update_channel コマンドを実行する必要があります。

ga: 一般公開 (GA) され次第、自動的に最新の Agent バージョンへと更新されます。注意: この日付は通常、バージョンが一般公開された日から 1 週間後です。重大なセキュリティ問題に対処するためのバージョンの場合は、Tenable から直ちに公開される場合があります。

ea: 早期アクセス (EA) 用にリリースされ次第、自動的に最新の Agent バージョンへとアップデートします。通常、一般公開よりも数週間早いタイミングです。

stable:自動的に最新の Tenable Nessus Agent バージョンに更新しません。Tenable が設定した、Tenable Nessus Agent の古いバージョンを維持します。これは通常、最新の一般公開バージョンよりも 1 リリース前のものとなりますが、7.7.0 よりも前のバージョンにはなりません。Tenable Nessus Agent が新しいバージョンがリリースすると、 エージェントはソフトウェアバージョンをアップデートしますが、最新のリリースよりも前のバージョンに留まります。

この機能を有効にすると、初期リモートリンク中であっても、SSL サーバー証明書を常に検証します (マネージャーが信頼できるルート CA を使用する必要があります)。

(Tenable Vulnerability Management にリンクされたエージェントのみ)

オフライン時にエージェントが接続ステータスをチェックする頻度を秒単位で設定します。

(Tenable Vulnerability Management にリンクされたエージェントのみ)

エージェントが未使用のプラグインセットを削除するまでの期間 (日数) を決定します。

たとえば、この設定を 14 に設定し、エージェントが 14 日以上スキャンにプラグインセットのいずれかを使用しなかった場合、エージェントはそのプラグインセットを削除します。

この設定に関係なく、エージェントは、MAC アドレスの現在のリストをエージェントがリンク時に保持していた MAC アドレスと比較することで、重複しているエージェントかどうかを自動的にチェックします。Tenable Vulnerability Management または Tenable Nessus Manager 8.11.1 以降にリンクされているエージェントの場合、マネージャーは同じチェックを実行して重複するエージェントを特定します。

無効にすると、エージェントは自動的に重複を backend.log に記録しますが、アクションは実行されません。

有効にした場合、エージェントまたはマネージャーのいずれかが重複するエージェントを検出すると、エージェントは自動的にそのリンクを解除し、識別情報 (例: UUID) を再生成して、再度リンクできるようにします。このイベントは、backend.log に記録されます。エージェントを手動で再リンクする必要があります。

Tenable Nessus — 100

Tenable Nessus Agent — 2

1 から 1000 までの整数

Tenable Nessus —512

Tenable Nessus Agent — 10

size — Tenable Nessus Agent は、logfile_max_size で指定されたサイズに基づいてログファイルをローテーションします。

time — Tenable Nessus Agent は、logfile_rotation_time で指定された時間に基づいてログファイルをローテーションします。

(Tenable Vulnerability Management にリンクされたエージェントのみ)

スマートスキャン結果のアップロードを次回試行するまでエージェントが待機する秒数を設定します。

(Tenable Vulnerability Management にリンクされたエージェントのみ)

エージェントがメタデータの Tenable Vulnerability Management へのプッシュを次回試行するまでの最小分数を決定します。

注意: エージェントは、メタデータが変更された場合にのみ、メタデータを Tenable Vulnerability Management にプッシュしようとします。

(Tenable Vulnerability Management にリンクされたエージェントのみ)

ルールベースのスキャンが起動されなくなるまでのオフラインの日数を決定します。

CPU 使用率に影響を与える、プラグインのコンパイルパフォーマンスを設定します。パフォーマンスを low にするとプラグインのコンパイル速度が低下しますが、エージェントの CPU 消費量は減少します。パフォーマンスを medium または high にすると、プラグインのコンパイル完了までの時間が短縮されますが、エージェントの CPU 消費量は増加します。詳細については、エージェントの CPU リソースコントロールを参照してください。

low、medium、または high

Tenable Vulnerability Management にリンクするときに、エージェントが資産メタデータのみを更新するかどうかを決定します。この設定を no に設定すると、エージェントは Minimum Metadata Update Interval に基づいて新しい資産メタデータで Tenable Vulnerability Management を更新します。

• legacy - 旧式の API と統合できる暗号のリスト。
• compatible - 安全な暗号のリスト。最新のすべての暗号が含まれていない場合があります。
• modern - 最新の最も安全な暗号のリスト。
• custom - カスタム OpenSSL 暗号リスト。有効な暗号リストの形式については、OpenSSL のドキュメントを参照してください。

• ssl_3_0 - SSL v3 以上
• tls_1_2 - TLS v1.2 以上

(Windows のみ) 有効な場合、エージェントは Web Proxy Auto Discovery (WPAD) を使用して Proxy Auto Config (PAC) ファイルを取得し、プロキシを設定します。この設定は、他のすべてのプロキシ設定に優先します。

無効な場合、エージェントは残りのプロキシ設定をデフォルトにします。

有効にした場合、エージェントは、設定されたプロキシを使用する代わりに、10 回失敗するまでマネージャーへの直接接続を試行します。

無効にした場合、エージェントは、設定されたプロキシを使用して、3 回失敗するまで接続を試行します。

プロキシ接続のフォールバックで説明されているように、この設定は自動的に変更されます。この設定を手動で設定することもできます。ただし、いずれかの時点で、エージェントが プロキシ接続のフォールバックで説明されている条件の 1 つを満たした場合、エージェントは自動的に設定を変更します。

ms_proxy

proxy_port

エージェントが非アクティブになってから agent_auto_unlink_threshold で設定されている期間が経過した後、エージェントが自動的にリンク解除されるかどうかを制御します。

agent_auto_unlink が yes に設定されている場合に、非アクティブなエージェントが自動的にリンク解除されるまでの日数です。

注意: この値は、agent_auto_delete_threshold の値より少なくする必要があります。

これは整数で表示されます。

ゼロに設定された場合、デフォルト値の 100 に戻ります。

この機能を有効にすると、Tenable Nessus Agent ソフトウェアの新しい更新プログラムが自動でダウンロードされます。

エージェントスキャン結果の監査証跡データをメインのエージェントデータベースに含めるかどうかを決めます。監査証跡データを除外すると、エージェントスキャン結果の処理パフォーマンスが大幅に向上します。

この設定が [false] に設定されていると、個別のスキャンやポリシーの [Audit Trail Verbosity] (監査証跡の詳細) 設定がデフォルトで [No audit trail] (監査証跡なし) に設定されます。

Nessus 8.3 以降で利用できます。

メインのエージェントデータベースにエージェントのスキャン結果の KB データを含めます。KB データを除外すると、エージェントスキャン結果の処理パフォーマンスが大幅に向上します。

この設定が [false] に設定されていると、個別のスキャンやポリシーの [Include the KB] (KB を含む) 設定がデフォルトで [Exclude KB] (KB を含まない) に設定されます。

Nessus 8.3 以降で利用できます。

エージェントの結果を処理するときに使用するジャーナルモードを設定します。環境によっては、これによって処理パフォーマンスが向上する場合がありますが、クラッシュが発生した場合にスキャン結果が破損するリスクもあります。詳細は、sqlite3 のドキュメントを参照してください。

Nessus 8.3 以降で利用できます。

MEMORY

TRUNCATE

DELETE

エージェントの結果を処理するときに使用するファイルシステムの同期モードを設定します。この設定をオフにすると処理パフォーマンスは大きく向上しますが、クラッシュが発生した場合にスキャン結果が破損するリスクもあります。詳細は、sqlite3 のドキュメントを参照してください。

Nessus 8.3 以降で利用できます。

OFF

NORMAL

FULL