Bit Discovery でアタックサーフェス検出スキャンを作成する

Tenable Nessus と Bit Discovery の統合を使用して、アタックサーフェス検出スキャンを作成できます。このスキャンタイプでは、最上位ドメインをスキャンし、スキャン結果に基づいて DNS レコードを生成できます。Tenable Nessus Expert では、ライセンス取得済みのドメインを最大 5 つスキャンできます。

アタックサーフェス検出スキャンを作成する方法

1. 上部のナビゲーションバーで、[Scans] (スキャン) をクリックします。

   [My Scans] (マイスキャン) ページが表示されます。

2. 右上の [New Scan] (新しいスキャン) ボタンをクリックします。

   [Scan Templates] (スキャンテンプレート) ページが表示されます。

3. [Discovery] (検出) で、[Attack Surface Discovery] (アタックサーフェス検出) テンプレートをクリックします。
4. スキャンを設定します。
   1. [Basic] (基本) には、スキャン名、説明、スケジュール、スキャンを保存するフォルダを入力します。

   2. [Discovery] (検出) には、スキャンする最上位ドメインを入力します。最大 5 つのドメインを入力できます。

      注意: 入力できるのは 2 部構成のドメインのみです (たとえば、tenable.com は入力できますが、docs.tenable.com は入力できません)。複数のドメインをスキャンする必要がある場合は、コンマ区切りリスト (tenable.com, test.com, example.com など) で入力してください。

5. 次のいずれかを行います。

   • 後で使用するためにスキャン設定を保存するには、[Save] (保存) をクリックします。手順 4 で選択したフォルダーから起動できます。

   • すぐにスキャンを起動するには、ボタンをクリックし、[Launch] (起動) をクリックします。

     Tenable Nessus でアタックサーフェス検出スキャンが実行され、[My Scans] (マイ スキャン) ページが表示されます。

次の手順

• スキャンを起動します。

• スキャン結果を表示します。

• スキャン設定を変更します。

• スキャンレポートを作成します。

  注意: Tenable Nessus は、アタックサーフェス検出スキャン用に用意されているレポートテンプレートは 2 つのみ (ホスト別の脆弱性一覧および ホスト別の脆弱性の詳細) です。

• スキャン結果をエクスポートします。

  注意: アタックサーフェス検出スキャンで利用できるのは、Nessus DB エクスポートオプション のみです。