考慮事項

スキャン設定により、スキャンの深度が決まります。一般に、スキャンの深度が深くなると、スキャン全体にかかる時間も長くなります。スキャンの深度を計画する際は、次のことを考慮してください。

• Tenable Vulnerability Management はどんな種類のポートスキャンを実行しているか

• Tenable Vulnerability Management はどのポートをスキャンするか

• どんな脆弱性をスキャンするか

• 認証スキャンを実行しているか

• マルウェアチェック、ファイルシステムチェック、設定監査などを行うか

Tenable 提供のテンプレートを使用して、ターゲットを絞ったチェックと包括的なチェックの両方を実行できます。カスタムポリシーを作成して、設定可能なすべてのポリシー設定をカスタマイズすることもできます。

ネットワークスキャンで同時に評価できる IP アドレスの数は、次の 2 つの要素に大きく依存します。

• スキャンジョブに利用可能な Nessus スキャナーの数

• 内部 Nessus スキャナーが利用可能なリソース

これらのいずれかまたは両方の要素を増やすことが、同時に行われる評価の速度および全体のスキャン時間を改善するための一番の早道です。しかし、大規模エンタープライズネットワークには多くの場合、これらのリソースをある最大値以上に増やすことを妨げるインフラまたは技術上の制約があります。Nessus スキャナーが、可能な限りハードウェア要件を満たすようにしてください。最小要件を超えると、スキャナーはより多くのターゲットをより速く評価できます。

注意: 一部のクラウドスキャナー設定は変更できません。

環境内にある資産を評価するために利用できるさまざまなオプションがあります。正しいスキャン設定は環境によって異なります。所属している企業の資産または環境に最も効率的なスキャン設定を構築してください。例

• スキャナーに対してローカルでないリモートシステムには、Agents を使用する

• クラウドが提供する仮想マシンには、ネイティブのクラウド評価テクノロジーを使用する

稼働していないホストのスキャンは、稼働しているホストのスキャンよりも時間がかかりません。関連するホストの数が少ない IP アドレスの分布は、ホストの数が多い IP アドレスの分布よりもスキャン時間が短くなります。

特定のスキャンジョブのユースケースに応じて、IP の全範囲をスキャンするか、特定の IP をターゲットにするかを選択できます。詳細については、一般を参照してください。

Tenable では、スキャナーをターゲットの近くに配置し、最小のレイテンシで接続することを推奨しています (詳細については、次の Tenable ブログ記事を参照してください)。レイテンシは、スキャナーとそのターゲットとの間で交換されるすべてのパケットに付加的に影響します。ネットワークレイテンシと同時実行のプラグインチェックが、最も大きな影響を与えることが多いです。

例

• ルーター、VPN、ロードバランサー、ファイヤーウォールを経由してスキャンを行うと、開いているはずのポートがブロックされたり、閉じたポートに自動応答したりして、スキャン結果の忠実度に影響を与えることがあります。

• 単一のネットワークインフラの背後にある多数のホストをスキャンすると、スキャナーとホストの間の大量のセッション交換により、装置の負荷が増大する可能性があります。

ターゲットとなるリソース