データベース認証情報の認証タイプ

データベースのポート

ユーザー名

データベースのユーザーのユーザー名。

パスワード

入力したユーザー名のパスワード。

データベースのポート

DB2

PostgreSQL

データベースの名前。

Oracle

SQL Server

Sybase ASE

SQL Server の値は以下のとおりです。

• Windows
• SQL

Oracle の値は以下のとおりです。

• SYSDBA
• SYSOPER
• NORMAL

Sybase ASEの値は以下のとおりです。

• RSA
• プレーンテキスト

有効な値は以下のとおりです。

• SID
• SERVICE_NAME

スキャンするホストにログインするためのユーザー名。

BeyondTrust が提供する API ユーザー。

BeyondTrust が提供する API キー。

〇

BeyondTrust で認証情報のチェックアウト状態を保持する時間 (分)。チェックアウト期間は、通常のスキャン期間より長く設定してください。新しいスキャンが開始したときに過去のスキャンのパスワードがまだチェックアウトされている場合、新しいスキャンは失敗します。

注意: パスワード変更によってスキャンが中断されないように、BeyondTrust のパスワードの変更間隔を設定してください。スキャン中に BeyondTrust がパスワードを変更すると、スキャンは失敗します。

有効にすると、統合では安全な通信のために IIS を介して SSL が使用されます。このオプションを有効にするには、まず BeyondTrust で IIS を介する SSL を設定します。

警告: このオプションを有効にしないと、送信されるトラフィックは http となり、Beyond Trust サーバーによって受け入れられません。

ユーザー名

ターゲットシステムのユーザー名。

Central Credential Provider ホスト

CyberArk Central Credential Provider の IP/DNS アドレス。

Central Credential Provider ポート

CyberArk Central Credential Provider がリッスンするポート。

CyberArk AIM サービス URL

AIM サービスの URL。デフォルトでは、Tenable は /AIMWebservice/v1.1/AIM.asmx を使用します。

注意: お客様がデフォルトのパスを使用している場合は、この部分を空白のままにできます。

CyberArk Central Credential Provider (CCP) が基本認証を使用するように設定されている場合は、認証のためにこのフィールドに入力できます。

注意: このフィールドには、AIM ウェブサービス API への認証に使用するユーザー名を入力してください。

CyberArk Central Credential Provider が基本認証を使用するように設定されている場合は、このフィールドに入力して認証できます。

CyberArk Safe

取得する認証情報が格納されていた CyberArk Central Credential Provider サーバー上の金庫。

CyberArk AppId

CyberArk Central Credential Provider でターゲットパスワードを取得するためのアクセス許可を割り当てられた AppId。

CyberArk フォルダー

取得する認証情報が格納されている CyberArk Central Credential Provider サーバー上のフォルダー。

CyberArk アカウント詳細名

CyberArk から取得する認証情報の一意の名前。

SSL を使用

CyberArk Central Credential Provider が安全な通信のために IIS チェックによって SSL をサポートするように設定されている場合。

SSL 証明書の検証

CyberArk Central Credential Provider が安全な通信のために IIS チェックによって SSL をサポートするように設定されており、証明書を検証する場合、このオプションを選択します。自己署名証明書の使用方法については、custom_CA.inc のマニュアルを参照してください。

データベースのポート

Tenable Nessus とデータベースの通信に使用されるポート

DB2

PostgreSQL

Oracle

SQL Server

Sybase ASE

SQL Server の値は以下のとおりです。

• Windows
• SQL

Oracle の値は以下のとおりです。

• Normal (標準)
• System Operator
• System Database Administrator
• SYSDBA
• SYSOPER
• NORMAL

Sybase ASEの値は以下のとおりです。

• RSA
• プレーンテキスト

有効な値は以下のとおりです。

• SID
• SERVICE_NAME

Delinea サーバーのシークレットの値。シークレットは、Delinea サーバーで Secret Name のラベルが付けられています。

認証に、認証情報と API キーのどちらを使用するかを示します。デフォルトでは、認証情報が選択されています。

• プラットフォーム
• 認証情報

• API キー

注意: デフォルトでは、認証情報が選択されています。

Delinea サーバーへの認証に使用されるユーザー名。

Delinea サーバーへの認証に使用されるパスワード。これは、指定した Delinea Login Name に関連付けられているものです。

はい。認証方法: 認証情報

Delinea シークレットサーバーが提供する API キー。

Delinea プラットフォームホストの IP アドレスまたはドメイン名。

Delinea プラットフォーム REST API で使用するアプリケーションアカウント

Delinea ホスト

Delinea Secret Server ホスト。ここからシークレットをプルします。

〇

Delinea ポート

API リクエスト用の Delinea Secret Server ポート。Tenable はデフォルトで 443 を使用します。

はい

認証に、認証情報と API キーのどちらを使用するかを示します。デフォルトでは、認証情報が選択されています。

• プラットフォーム
• 認証情報

• API キー

注意: デフォルトでは、認証情報が選択されています。

Delinea サーバーへの認証に使用されるユーザー名。

Delinea サーバーへの認証に使用されるパスワード。これは、指定した Delinea Login Name に関連付けられているものです。

はい。認証方法: 認証情報

Delinea シークレットサーバーが提供する API キー。

Delinea プラットフォームホストの IP アドレスまたはドメイン名。

Delinea プラットフォーム REST API で使用するアプリケーションアカウント

はい

指定されたフォルダー ID でアカウントにクエリを実行します。このオプションは、クエリモードが [シンプル] に設定されている場合にのみ使用できます。

検索テキスト

指定された検索テキストに一致するアカウントにクエリを実行します。このオプションは、クエリモードが [シンプル] に設定されている場合にのみ使用できます。

✕

検索フィールド

指定された検索テキストを使用して検索するフィールド。指定しない場合、クエリは name フィールドを検索します。このオプションは、クエリモードが [シンプル] に設定されている場合にのみ使用できます。

✕

✕

はい

✕

〇

✕

HashiCorp Vault IP アドレスまたは DNS アドレス。

注意: HashiCorp Vault インストールがサブディレクトリにある場合は、サブディレクトリパスを含める必要があります。たとえば、IP アドレスまたはホスト名/サブディレクトリパスの形式で入力します。

インスタンスに接続するための認証タイプとして、[アプリロール] または [証明書] を指定します。

[証明書] を選択した場合、[Hashicorp クライアント証明書] および [Hashicorp クライアント証明書の秘密鍵] の追加オプションが表示されます。クライアント証明書と秘密鍵にそれぞれ適切なファイルを選択してください。

App Role を構成したときに HashiCorp Vault によって生成される GUID です。

認証エンドポイントへのパス/サブディレクトリ。これは完全な URL ではありません。例:

/v1/auth/approle/login

〇

Tenable Nessus バージョン: KV1、KV2、AD、LDAP。Tenable Nessus バージョンの詳細については、Tenable Nessus のドキュメントを参照してください。

(KV1) Tenable Nessus が KV1 エンジンへのアクセスに使用する URL です。

例: /v1/path_to_secret。末尾の / なし

(KV2) Tenable Nessus が KV2 エンジンにアクセスするために使用する URL です。

例: /v1/path_to_secret。末尾の / なし

(AD) Tenable Nessus が Active Directory エンジンにアクセスするために使用する URL です。

例: /v1/path_to_secret。末尾の / なし

(LDAP) Tenable Nessus が LDAP エンジンにアクセスするために使用する URL です。

例: /v1/path_to_secret。末尾の / なし

Oracleの値は以下のとおりです。

• SYSDBA
• SYSOPER
• NORMAL

Lieberman の IP/DNS アドレス。

注意: Lieberman インストールがサブディレクトリにある場合は、サブディレクトリパスを含める必要があります。たとえば、IP アドレスまたはホスト名/サブディレクトリパスの形式で入力します。

Lieberman のオーセンティケーターに使用されるエイリアス。この名前は Lieberman で使用される名前に一致する必要があります。

注意: このオプションを使用する場合は、[Lieberman ユーザー] オプションにドメインを追加してください (例: domain\user)。

Lieberman ホストとの通信に使用される PEM 証明書を含むファイル。

注意: このオプションを使用する場合は、[Lieberman ユーザー]、[Lieberman パスワード]、[Lieberman 認証] の各フィールドに情報を入力する必要はありません。

Lieberman が安全な通信のために IIS チェックによって SSL をサポートするように設定されている場合。

Lieberman が安全な通信のために IIS チェックによって SSL をサポートするように設定されており、証明書を検証する場合、このオプションにチェックマークを入れます。自己署名証明書の使用方法については、カスタム CA ドキュメントを参照してください。

✕

DB2

PostgreSQL

Oracle

SQL Server

Sybase ASE

(SQL Server、Oracle、Sybase ASE データベースのみ)

SQL Server の値は以下のとおりです。

• Windows
• SQL

Oracle の値は以下のとおりです。

• SYSDBA
• SYSOPER
• NORMAL

Sybase ASEの値は以下のとおりです。

• RSA
• プレーンテキスト

有効な値は以下のとおりです。

• SID
• SERVICE_NAME

QiAnXin ホスト

QiAnXin ホストの IP アドレスまたは URL。

〇

QiAnXin ポート

QiAnXin API が通信に使用するポート。Tenable はデフォルトで 443 を使用します。

〇

QiAnXin API クライアント ID

QiAnXin PAM で作成された埋め込みアカウントアプリケーションのクライアント ID。

〇

〇

使用するアカウントを含む資産のプラットフォーム (資産タイプに基づく) を指定します。指定しない場合、認証情報のタイプに基づいてデフォルトのターゲットが使用されます (たとえば、Windows 認証情報の場合、デフォルトは WINDOWS です)。可能な値は次のとおりです。

• ACTIVE_DIRECTORY - Windows ドメインアカウント

• WINDOWS - Windows ローカルアカウント

• LINUX - Linux アカウント

• SQL_SERVER - SQL Server データベース

• ORACLE - Oracle データベース

• MYSQL - MySQL データベース

• DB2 - DB2 データベース

• HP_UNIX - HP Unix

• SOLARIS - Solaris

• OPENLDAP - OpenLDAP

• POSTGRESQL - PostgreSQL

✕

SSL 証明書の検証

有効にすると、Tenable は、サーバーの SSL 証明書が信頼できる認証局によって署名されたものかどうかを検証します。

✕

Senhasegura ホスト

Senhasegura ホストの IP アドレスまたは URL です。

〇

Senhasegura ポート

Senhasegura API が通信に使用するポートです。Tenable はデフォルトで 443 を使用します。

〇

Senhasegura API クライアント ID

Oauth 2.0 API 認証に適用される Senhasegura A2A アプリケーションのクライアント ID です。

〇

〇

〇

秘密鍵ファイル

A2A からの暗号化された機密データを復号するために使用される秘密鍵です。

注意: A2A アプリケーション認証で機密データの暗号化を有効にできます。有効にした場合、スキャン認証情報に秘密鍵ファイルを指定する必要があります。これは、Senhasegura の該当する A2A アプリケーションからダウンロードできます。

A2A アプリケーション認証で機密データの暗号化を有効にした場合には必須です。

HTTPS

このオプションはデフォルトで有効です。

〇

SSL 証明書の検証

これはデフォルトでは無効になっています。

✕