詳細設定

Allow Post-Scan Editing (allow_post_scan_editing)

ユーザーにスキャン完了後のスキャン結果の編集を許可します。

no

yes または no

no

yes または no

Tenable Nessus へのログインを試みた後に表示されるテキストバナー。

注意: このバナーが表示されるのは、新しいブラウザまたはコンピューターから初めてログインするときのみです。

Maximum Concurrent Web Users (global.max_web_users)

同時接続できる最大ウェブユーザー数です。

これは整数で表示されます。

0 に設定した場合、制限はありません。

着信接続をリッスンする IPv4 アドレスです。127.0.0.1 に設定された場合、アクセスはローカル接続のみに制限されます。

有効になると、ユーザーインターフェースのカラーテーマがダークモードに変更されます。

注意: SELinux を有効にしている場合、[UI Theme] (UI テーマ) 設定が適切に機能しない可能性があります。

他のプラグインが依存しているプラグインを自動で有効にします。この設定では、スキャンテンプレート設定が依存しているプラグインは有効になりません。

この機能を無効にすると、スキャンポリシーで選択済みであるプラグインの一部が実行されないことがあります。

ウェブサーバースキャンに使用する、コロンで区切られた CGI パスの一覧です。

/cgi-bin:/scripts

Tenable Nessus が .nessus 形式でエクスポートするスキャン結果に含めるプラグイン出力の最大サイズ (KB)。出力が最大サイズを超過する場合、Tenable Nessus はレポートの出力を切り捨てます。

これは整数で表示されます。

0 に設定した場合、制限はありません。

Tenable Nessus ルールファイル (nessusd.rules) の場所です。

各オペレーティングシステムのデフォルトは次のとおりです。

Linux

/opt/nessus/etc/nessus/nessusd.rules

macOS

/Library/Nessus/run/var/nessus/conf/nessusd.rules

Windows

C:\ProgramData\Tenable\Nessus\nessus\conf\nessusd.rules

default、all、ポート範囲、ポートおよびポート範囲のコンマ区切りリスト

それぞれの範囲の前に T: または U: を付けて指定された UDP および TCP ポート

この機能を有効にすると、Tenable Nessus はアクティブな脆弱性テストではなくバナーグラビングを使った安全チェックを使用します。

Tenable Nessus スキャナーと Tenable Nessus Professional では、デフォルトの深刻度ベースを設定することにより、Tenable Nessus が CVSSv2 と CVSSv3 のどちらのスコア (利用可能な場合) を使って脆弱性の深刻度を計算するかを選ぶことができます。Tenable Nessus スキャナーと Tenable Nessus Professional では、デフォルトの深刻度ベースを設定することにより、Tenable Nessus が CVSSv2、CVSSv3、CVSSv4 のどのスコア (利用可能な場合) を使って脆弱性の深刻度を計算するかを選ぶことができます。

デフォルトの深刻度ベースを変更すると、その変更はデフォルトの深刻度ベースで設定されている既存のスキャンすべてに適用されます。今後のスキャンでも、デフォルトの深刻度ベースが使用されます。

CVSS スコアと深刻度の範囲の詳細については、CVSS スコアとVPR を参照してください。

既存のアップグレードされたインスタンスの場合 : cvss_v2

デバッグ出力用ログファイル nessusd.dump が生成された場合に保存される場所です。

各オペレーティングシステムのデフォルトは次のとおりです。

Linux

/opt/nessus/var/nessus/logs/nessusd.dump

macOS

/Library/Nessus/run/var/nessus/logs/nessusd.dump

Windows

C:\ProgramData\Tenable\Nessus\nessus\logs\nessusd.dump

お使いのオペレーティングシステムにおける Nessus のログディレクトリ

nessusd.dump における NASL エンジン出力の種類です。

backend.log ログファイルのログ記録レベルで、どの情報をログに含めるかを決定する、ログタグのセットで指定されます。

log.json を手動で編集して、ログタグのカスタムセットを backend.log 用に設定している場合、その内容はこの設定によって上書きされます。

詳細は、ログを管理するを参照してください。

• normal - ログタグを log、info、warn、error、trace に設定します
• debug - ログタグを log、info、warn、error、trace、debug に設定します
• verbose - ログタグを log、info、warn、error、trace、debug、verbose に設定します

Tenable Nessus がスキャナーのログファイルを保存する場所。

各オペレーティングシステムのデフォルトは次のとおりです。

Linux

/opt/nessus/var/nessus/logs/nessusd.messages

macOS

/Library/Nessus/run/var/nessus/logs/nessusd.messages

Windows

C:\ProgramData\Tenable\Nessus\nessus\logs\nessusd.messages

Tenable Nessus がメッセージログファイルをローテーションする基準が、ローテーションの最大サイズと時間のどちらであるかを決定します。

size — Tenable Nessus は、logfile_max_size で指定されたサイズに基づいてログファイルをローテーションします。

time — Tenable Nessus は、logfile_rotation_time で指定された時間に基づいてログファイルをローテーションします。

0 (オフ)、0x3f (プラグインメトリクスを除く全データ)、0x7f (プラグインメトリクスを含む全データ)

注意 : プラグインメトリクスを含めることで、ログファイルのサイズは大幅に増加します。Tenable Nessus では、ログファイルが自動的にクリーンアップされません。

データベースの更新がどのようにディスクに同期されるかを制御します。

NORMAL は高速ですが、予期しないシステムシャットダウン (たとえば停電またはクラッシュ) の時にデータ喪失のリスクがあります。

FULL はより安全ですが、いくらかのパフォーマンスコストを伴います。

Tenable Nessus がすべてのスキャンで同時にスキャンできる最大ホスト数。

ハードウェアにより変わる

デスクトップオペレーティングシステム (例: Windows 10) の場合は 50。

その他のオペレーティングシステム (例: Windows Server 2016) の場合は 50000。

整数

ホストごとに同時に実行できるプラグインの最大数です。

整数

これは整数で表示されます。

ゼロに設定された場合、デフォルト値の 100 に戻ります。

0 から 1000 までの整数

0 に設定した場合、制限はありません。

1 つのスキャンエンジンで同時に実行されるプラグインの最大数です。

ウェブサーバーが許可する同時接続試行の最大回数です。

ホストごとに同時に実行できる最大 TCP セッション数です。

この TCP スロットリングオプションは、SYN スキャナーが送信する 1 秒あたりのパケット数も制御し、その数は TCP セッションの 10 倍になります。たとえば、このオプションを 15 に設定した場合、SYN スキャナーは最大で毎秒 150 パケットを送信します。

これは整数で表示されます。

0 に設定した場合、制限はありません。

0 から 2000 までの整数です。

0 に設定した場合、制限はありません。

Tenable Nessus がプラグイン実行前に行うチェックの種類を指定します。

この設定を open_ports に設定した場合、Tenable Nessus は必要なポートが空いているかどうかをチェックします。空いていない場合、プラグインは実行されません。

この設定を required_keys に設定した場合、Tenable Nessus は空いているポートをチェックし、必要なキー (KB エントリ) があるかどうかもチェックします。除外されたキーのチェックは無視されます。

Tenable Nessus が生成し、スキャン結果に表示する修正の数を制限します。

テストのソケットの読み取りタイムアウトです。

初期リモートリンク中であっても、SSL サーバー証明書を常に検証します (マネージャーが信頼できるルート CA を使用する必要があります)。

0 から 2000 までの整数です。

0 に設定した場合、制限はありません。

Tenable Nessus のバックエンド接続に使用する暗号リストです。事前設定済みの暗号文字列のリストを使用するか、カスタム暗号リストまたは暗号文字列を入力します。

注意: この設定では、TLS 1.2 の暗号のみを設定します。

compatible

• legacy - 旧式の安全でないブラウザおよび API と統合できる暗号のリスト。

• compatible - Internet Explorer 11 を含むすべてのブラウザと互換性がある安全な暗号のリスト。最新のすべての暗号が含まれていない場合があります。

• modern - 最新の最も安全な暗号のリスト。Internet Explorer 11 などの旧式のブラウザとは互換性がない場合があります。

• custom - カスタム OpenSSL 暗号リスト。有効な暗号リストの形式については、OpenSSL のドキュメントを参照してください。

• niap - NIAP 基準に準拠する暗号のリスト。

  ECDHE-RSA-AES128-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES256-GCM-SHA384

サポートされる TLS の最小バージョンです。

• compat - TLS v1.0 以上
• ssl_3_0 - SSL v3 以上
• tls_1_1 - TLS v1.1 以上
• tls_1_2 - TLS v1.2 以上
• niap - TLS v1.2

エージェントが非アクティブになってから agent_auto_unlink_threshold で設定されている期間が経過した後、エージェントが自動的にリンク解除されるかどうかを制御します。

agent_auto_unlink が yes に設定されている場合に、非アクティブなエージェントが自動的にリンク解除されるまでの日数です。

注意: この値は、agent_auto_delete_threshold の値より少なくする必要があります。

これは整数で表示されます。

ゼロに設定された場合、デフォルト値の 100 に戻ります。

この機能を有効にすると、Tenable Nessus Agent ソフトウェアの新しい更新プログラムが自動でダウンロードされます。

エージェントスキャン結果の監査証跡データをメインのエージェントデータベースに含めるかどうかを決めます。監査証跡データを除外すると、エージェントスキャン結果の処理パフォーマンスが大幅に向上します。

この設定が [false] に設定されていると、個別のスキャンやポリシーの [Audit Trail Verbosity] (監査証跡の詳細) 設定がデフォルトで [No audit trail] (監査証跡なし) に設定されます。

メインのエージェントデータベースにエージェントのスキャン結果の KB データを含めます。KB データを除外すると、エージェントスキャン結果の処理パフォーマンスが大幅に向上します。

この設定が [false] に設定されていると、個別のスキャンやポリシーの [Include the KB] (KB を含む) 設定がデフォルトで [Exclude KB] (KB を含まない) に設定されます。

エージェントの結果を処理するときに使用するジャーナルモードを設定します。環境によっては、これによって処理パフォーマンスが向上する場合がありますが、クラッシュが発生した場合にスキャン結果が破損するリスクもあります。詳細は、sqlite3 のドキュメントを参照してください。

MEMORY

TRUNCATE

DELETE

エージェントの結果を処理するときに使用するファイルシステムの同期モードを設定します。この設定をオフにすると処理パフォーマンスは大きく向上しますが、クラッシュが発生した場合にスキャン結果が破損するリスクもあります。詳細は、sqlite3 のドキュメントを参照してください。

OFF

NORMAL

FULL

エージェントがクラスタノードへの再リンクからブロックされたままとなっている日数です。

たとえば、クラスター内の既存エージェントに一致する UUID にリンクしようとした場合、Tenable Nessus はエージェントをブロックします。

注意: Tenable Nessus 操作がないと、Tenable Nessus がエージェントを完全に削除または削除した後に、エージェントがブロックされます。ただし、管理者が手動でエージェントのリンクを解除して再リンクした場合、Tenable Nessusはそのエージェントを正常な状態に戻します。

ゼロより大きい整数

グローバルのクラスタノードあたり最大デフォルトエージェント数です。

子ノードに個別の最大値を設定している場合、そちらの設定値の方がこの設定より優先されます。

ゼロより大きい整数

プラグインを自動でアップデートします。この機能を有効にして Tenable Nessus を登録すると、Tenable Nessus は利用可能になった最新プラグインを Tenable から自動的に入手します。スキャナーがインターネットに接続できない独立したネットワーク上にある場合は、この設定を無効にします。

注意: この設定は、Tenable Vulnerability Management に接続された Tenable Nessus スキャナーでは機能しません。Tenable Vulnerability Management にリンクされたスキャナーは、cloud.tenable.com から更新を自動的に受信します。詳細は、ナレッジベースの記事を参照してください。

Tenable Nessus の更新プログラムを自動ダウンロードして適用します。

注意: この設定は、Tenable Vulnerability Management に接続された Tenable Nessus スキャナーでは機能しません。Tenable Vulnerability Management にリンクされたスキャナーは、cloud.tenable.com から更新を自動的に受信します。詳細は、ナレッジベースの記事を参照してください。

PDF レポートをエクスポートするときに Tenable Nessus が使用する Java ヒープサイズ (Java 仮想マシンで実行されているアプリケーションによってインスタンス化されたオブジェクトを保存するために使用されるシステムメモリ) を指定します。

エンジンの環境設定項目を含む設定ファイルの場所です。

各オペレーティングシステムのデフォルトは次のとおりです。

Linux

/opt/nessus/etc/nessus/nessusd.db

macOS

/Library/Nessus/run/etc/nessus/conf/nessusd.db

Windows

C:\ProgramData\Tenable\Nessus\conf\nessusd.db

Tenable Nessus が取り残された Tenable Security Center のスキャンを削除するまでの経過日数。たとえば、Tenable Security Center 経由で実行されて適切に削除されなかった結果、スキャンが取り残されてしまうことがあります。

0 に設定すると、Tenable Nessus はクリーンアップを実行しません。

注意: この設定は、Tenable Security Center から起動されたネットワークスキャンにのみ適用されます。エージェントスキャンまたはウェブアプリケーションスキャンには適用されません。

有効にすると、Tenable Nessus は機密情報ではない製品の使用状況データを、安全な方法で定期的に Tenable に送信します。

使用状況統計データとは、Tenable Nessus インターフェース内でアクセスしたページ、使用したレポートとダッシュボード、Tenable Nessus ライセンス、設定済み機能に関するデータなどを指します。Tenable はこのデータを将来の Tenable Nessus リリースのユーザーエクスペリエンスの改善に活用します。この機能はいつでも無効にすることが可能で、無効にすると使用状況統計データを Tenable と共有することはなくなります。

Tenable Nessus が完了したスキャンの履歴とデータを完全に削除するまでの日数。

注意: この設定は、Tenable Security Center から起動されたすべてのスキャナー、エージェント、ウェブアプリケーションスキャンに影響を与えます。

0 または 3 以上の整数です。

0 に設定すると、Tenable Nessus は履歴を保持します。

Tenable Nessus ユーザーインターフェースの上部と下部に分類バナーを追加し、最後に成功したログインと失敗したログインの通知をオンにします。

無効になっている場合、ホストに負荷を掛けないよう、Tenable Vulnerability Management は単一の IP アドレスに解決される複数のターゲットを 1 つのスキャナーが同時にスキャンしないようにします。代わりに Tenable Vulnerability Management スキャナーは、IP アドレスがスキャナー上の同じスキャンタスクまたは複数のスキャンタスクに複数回現れた場合、IP アドレスのスキャンを順番に実行します。スキャン完了までの時間が長くなる可能性があります。

有効になっている場合、Tenable Vulnerability Management スキャナーは、1 つの IP アドレスに解決される複数のターゲットを同じスキャンタスク内で、または複数のスキャンタスクにまたがって同時にスキャン可能です。スキャンの完了までの時間は短くなりますが、スキャンターゲットに負荷が掛かり、タイムアウトおよび不完全な結果が生じる可能性があります。

同一ホスト、ポート、プロトコルで複数の結果を生成するプラグインのプラグイン結果の統合をサポートします。Tenable は、Tenable Security Center にリンクされているスキャナーに対してこのオプションを有効にすることをお勧めします。

Tenable Nessus へのログインを試みた後に表示されるテキストバナー。このバナーが表示されるのは、新しいブラウザまたはコンピューターから初めてログインするときのみです。

timeout.<plugin ID>