データベース認証情報

次のトピックでは、利用可能なデータベース認証情報について説明します。

Akeyless PAM

オプション 説明 必須
Akeyless Host (Akeyless ホスト) Akeyless インスタンスのホスト名か IP アドレス。Akeyless SaaS プラットフォームの場合は、api.akeyless.io を使用します。 〇
Akeyless Port (Akeyless ポート) Akeyless API が通信に使用するポート。Tenable はデフォルトで 443 を使用します。 〇
Akeyless API URL API リクエストを作成するときにホストに追加されるオプションのベース URL パス。デフォルトの Akeyless SaaS またはゲートウェイ API の場合は空白のままにします。 ✕
Access ID (アクセス ID) Akeyless 認証方法に関連付けられたアクセス ID。この値は、SaaS 認証メソッドの p- で始まります。 〇
Authentication Method (認証方法) Akeyless への認証に使用される方法。Access Key (アクセスキー)、Universal Identity (ユニバーサルアイデンティティ)、Certificate (証明書) のいずれかを選択します。 〇
アクセスキー (アクセスキー) アクセス ID に対応するアクセスキーシークレットです。[Authentication Method] (認証方法) が [Access Key] (アクセスキー) に設定されている場合に表示されます。 〇 (アクセスキー認証を使用している場合)
UID Token Source (UID トークンソース) ユニバーサルアイデンティティトークンを直接指定するか、スキャナー上のファイルから読み取るか。可能なオプションは、[Manual] (手動) と [File] (ファイル)。[Authentication Method] (認証方法) が [Universal Identity] (ユニバーサルアイデンティティ) に設定されている場合に表示されます。 〇 (ユニバーサル ID 認証を使用している場合)
Universal Identity Token (ユニバーサルアイデンティティトークン) ユニバーサルアイデンティティ認証に使用される UID トークン。[UID Token Source] (UID トークンソース) が [Manual] (手動) に設定されている場合に表示されます。 〇 (ユニバーサル ID の手動入力を使用している場合)
Universal Identity Token File (ユニバーサルアイデンティティトークンファイル) UID トークンを含む Tenable Nessus スキャナーホスト上のファイルの絶対パス。[UID Token Source] (UID トークンソース) が [File] (ファイル) に設定されている場合に表示されます。 〇 (ファイルベースのユニバーサルアイデンティティを使用している場合)
Client Certificate (クライアント証明書) 証明書ベース (mTLS) 認証に使用される PEM 形式のクライアント証明書ファイル。[Authentication Method] (認証方法) が [Certificate] (証明書) に設定されている場合に表示されます。 〇 (証明書認証を使用している場合)
Private Key (プライベートキー) クライアント証明書に対応する PEM 形式のプライベートキー。[Authentication Method] (認証方法) が [Certificate] (証明書) に設定されている場合に表示されます。 〇 (証明書認証を使用している場合)
Passphrase For Private Key (プライベートキーのパスフレーズ) プライベートキーが暗号化されている場合にそのキーを保護するパスフレーズ。[Authentication Method] (認証方法) が [Certificate] (証明書) に設定されている場合に表示されます。 ✕
Credential ID (認証 ID) ターゲットのログイン認証情報を含む Akeyless シークレットのフルパス (例: /scan/linux/webserver)。 〇
Secret Type (シークレットタイプ) 取得する Akeyless シークレットのタイプ。静的シークレットの場合は [Static] (静的) を、ローテーションシークレットの場合は [Rotated] (ローテーション) を選択します。デフォルトは [Static] (静的) です。 〇
Use SSL (SSL を使用) Akeyless ホストと通信するときに SSL/TLS を使用するかどうか。デフォルトで有効。 〇
Verify SSL Certificate (SSL 証明書の検証) Akeyless ホスト SSL 証明書を検証するかどうか。テスト環境でのみ無効にします。 〇
Use Kerberos KDC (Kerberos KDC を使用) 有効にした場合、Kerberos 認証を使用して Windows ターゲットにログインします。KDC ホスト、ポート、トランスポート、ドメインが必要です。SSH と Windows の認証情報にのみ適用されます。 ✕
Elevate privileges with (権限昇格方法) ログイン後に使用する権限昇格方法 (例: sudo)。SSH 認証情報にのみ適用されます。 ✕
Escalation Credential ID (昇格認証情報 ID) 昇格アカウント認証情報の Akeyless シークレットパス。指定しない場合、プライマリ認証情報 ID がログインと昇格の両方に使用されます。SSH 認証情報にのみ適用されます。 ✕

Cassandra

オプション

説明
認証の種類

必要な認証情報を提供するための認証方法。

  • Password (パスワード)

  • CyberArk

  • Lieberman

  • HashiCorp Vault

選択した認証タイプのオプションの説明については、データベース認証情報の認証タイプを参照してください。

Ports (ポート)

データベースがリッスンするポート。デフォルトはポート 9042 です。

Delinea Secret Server 自動検出

オプション 説明 必須

Delinea ホスト

Delinea Secret Server ホスト。ここからシークレットをプルします。

〇

Delinea ポート

API リクエスト用の Delinea Secret Server ポート。Tenable はデフォルトで 443 を使用します。

はい
Delinea 認証方式

認証に、認証情報と API キーのどちらを使用するかを示します。デフォルトでは、認証情報が選択されています。

  • プラットフォーム
  • 認証情報

  • API キー

注意: デフォルトでは、認証情報が選択されています。

 はい
Delinea ログイン名

Delinea サーバーへの認証に使用されるユーザー名。

 はい。認証方法: 認証情報
Delinea Password (Delinea パスワード)

Delinea サーバーへの認証に使用されるパスワード。これは、指定した Delinea Login Name に関連付けられているものです。

はい。認証方法: 認証情報
Delinea API key (Delinea API キー)

Delinea シークレットサーバーが提供する API キー。

 はい。認証方法: API キー
Delinea プラットフォームホスト

Delinea プラットフォームホストの IP アドレスまたはドメイン名。

 はい。認証方法: プラットフォーム
Delinea サービスアカウント ID

Delinea プラットフォーム REST API で使用するアプリケーションアカウント

 はい。認証方法: プラットフォーム
クエリモード 事前設定されたフィールドを使用するか、URL クエリパラメーターの文字列を構築してアカウントにクエリを実行するかを選択します。デフォルトでは、[シンプル] が選択されています。

はい
フォルダー ID

指定されたフォルダー ID でアカウントにクエリを実行します。このオプションは、クエリモードが [シンプル] に設定されている場合にのみ使用できます。

 ✕

検索テキスト

指定された検索テキストに一致するアカウントにクエリを実行します。このオプションは、クエリモードが [シンプル] に設定されている場合にのみ使用できます。

✕

検索フィールド

指定された検索テキストを使用して検索するフィールド。指定しない場合、クエリは name フィールドを検索します。このオプションは、クエリモードが [シンプル] に設定されている場合にのみ使用できます。

✕
完全一致 検索テキストと完全一致を実行します。デフォルトでは、これは選択されていません。このオプションは、クエリモードが [シンプル] に設定されている場合にのみ使用できます。

✕
クエリ文字列 URL クエリパラメーターの文字列を指定します。このオプションは、クエリモードが [Advanced] (詳細) に設定されている場合にのみ使用でき、この場合は必須です。

はい
秘密鍵を使用する パスワード認証ではなく鍵ベースの認証を使用して SSH 接続を行います。

✕
Use SSL (SSL を使用) 安全な通信のために SSL を使用します。

〇
Verify SSL Certificate (SSL 証明書の検証) Delinea Secret Server SSL 証明書を検証します。

✕

DB2

次の表は、IBM DB2 認証情報に設定する追加オプションを示しています。

オプション 説明
認証の種類

必要な認証情報を提供するための認証方法。

  • Password (パスワード)

  • インポート

  • CyberArk

  • Lieberman

  • HashiCorp Vault

選択した認証タイプのオプションの説明については、データベース認証情報の認証タイプを参照してください。
Database Port (データベースのポート) Tenable Nessus Manager からの通信に対して IBM DB2 データベースインスタンスがリッスンする TCP ポート。デフォルトはポート 50000 です。
データベース名 データベースの名前 (インスタンスの名前ではありません)。

MongoDB

オプション

説明
認証の種類

必要な認証情報を提供するための認証方法。

注意: このオプションは、MongoDB 認証方式の非レガシーバージョンでのみ使用できます。

  • Password (パスワード)

  • Client Certificate (クライアント証明書)

  • CyberArk

  • Lieberman

  • HashiCorp Vault

選択した認証タイプのオプションの説明については、データベース認証情報の認証タイプを参照してください。

Username (ユーザー名)

(必須) データベースのユーザー名。

Password (パスワード)

(必須) 入力したユーザー名のパスワード。

Database (データベース)

認証先データベースの名前。

ヒント: LDAP または saslauthd を使用して認証するには $external と入力します。

Port (ポート)

(必須) Tenable Nessus からの通信に対して MongoDB データベースインスタンスがリッスンする TCP ポート。

MySQL

次の表は、MySQL 認証情報に設定する追加オプションを示しています。

オプション 説明
認証の種類

必要な認証情報を提供するための認証方法。

  • Client Certificate (クライアント証明書)

  • Password (パスワード)

  • インポート

  • CyberArk

  • Lieberman

  • HashiCorp Vault

選択した認証タイプのオプションの説明については、データベース認証情報の認証タイプを参照してください。
Username (ユーザー名) データベースのユーザーのユーザー名。

Password (パスワード)

 入力したユーザー名に関連付けられたパスワード。
Client Certificate (クライアント証明書) MySQL データベースでスキャナーまたはクライアントを特定するために使用される、PEM 形式の SSL/TLS 証明書。この証明書は、データベースサーバーによって信頼されている認証局 (CA) によって署名される必要があります。
クライアント CA 証明書 データベースサーバーの証明書の信頼性を検証するために使用される、PEM 形式の認証局 (CA) の証明書。これにより、スキャナーは意図された安全なホストに確実に接続されます。
クライアント証明書のプライベートキー クライアント証明書に対応する PEM 形式のプライベートキー。このキーは、ハンドシェイクプロセス中にデータを復号して証明書の所有権を証明するために使用されます。
クライアント証明書のプライベートキーのパスフレーズ 暗号化で生成されたクライアント証明書のプライベートキーを復号するために必要なパスワード。
Database Port (データベースのポート) Tenable Nessus からの通信に対して MySQL データベースインスタンスがリッスンする TCP ポート。デフォルトはポート 3306 です。

Oracle

次の表は、Oracle 認証情報に設定する追加オプションを示しています。

オプション 説明
認証の種類

必要な認証情報を提供するための認証方法。

  • Password (パスワード)

  • インポート

  • CyberArk

  • Lieberman

  • HashiCorp Vault

選択した認証タイプのオプションの説明については、データベース認証情報の認証タイプを参照してください。
Database Port (データベースのポート) Tenable Nessus からの通信に対して Oracle データベースインスタンスがリッスンする TCP ポート。デフォルトはポート 1521 です。
認証の種類

データベースインスタンスにアクセスするために Tenable Nessus が使用するアカウントの種類

  • Normal (標準)
  • System Operator
  • System Database Administrator
  • SYSDBA
  • SYSOPER
  • NORMAL
Service Type (サービスの種類) データベースインスタンスを指定するために使用する Oracle パラメーター : SID または Service NameSERVICE_NAME。
Service (サービス)

データベースインスタンスの SID 値または SERVICE_NAME 値。

入力する [サービス] 値は、[サービスタイプ] オプションのパラメーターとして選択した値と一致する必要があります。

PostgreSQL

次の表は、PostgreSQL 認証情報に設定する追加オプションを示しています。

オプション 説明
認証の種類

必要な認証情報を提供するための認証方法。

  • Password (パスワード)

  • Client Certificate (クライアント証明書)

  • CyberArk

  • Lieberman

  • HashiCorp Vault

選択した認証タイプのオプションの説明については、データベース認証情報の認証タイプを参照してください。
Database Port (データベースのポート) Tenable Nessus からの通信に対して PostgreSQL データベースインスタンスがリッスンする TCP ポート。デフォルトはポート 5432 です。
データベース名 データベースインスタンスの名前。

SQL Server

次の表は、SQL Server 認証情報に設定する追加オプションを示しています。

オプション 説明
認証の種類

必要な認証情報を提供するための認証方法。

  • Password (パスワード)

  • インポート

  • CyberArk

  • Lieberman

  • HashiCorp Vault

選択した認証タイプのオプションの説明については、データベース認証情報の認証タイプを参照してください。
Username (ユーザー名) データベースのユーザーのユーザー名。

Password (パスワード)

 入力したユーザー名に関連付けられたパスワード。
Database Port (データベースのポート) Tenable Nessus からの通信に対して SQL Server データベースインスタンスがリッスンする TCP ポート。デフォルトはポート 1433 です。

AuthType (認証の種類)

データベースインスタンスにアクセスするために Tenable Nessus が使用するアカウントの種類 (SQL または Windows)。
インスタンス名 データベースインスタンスの名前。

Sybase ASE

次の表は、Sybase ASE 認証情報に設定する追加オプションを示しています。

オプション 説明
認証の種類

必要な認証情報を提供するための認証方法。

  • Password (パスワード)

  • CyberArk

  • Lieberman

  • HashiCorp Vault

選択した認証タイプのオプションの説明については、データベース認証情報の認証タイプを参照してください。
Database Port (データベースのポート) Tenable Nessus からの通信に対して Sybase ASE データベースインスタンスがリッスンする TCP ポート。デフォルトはポート 3638 です。
Auth Type (認証の種類)

Sybase ASE データベースによって使用される認証のタイプ  (RSA またはプレーンテキスト)。