センサーの選択

Tenable Nessus スキャナーはネットワーク全体をスキャンできますが、Tenable Nessus Agents は Nessus Agent がインストールされている資産のみをスキャンします。

Tenable Nessus スキャナーを使用すると、外部およびリモートのセキュリティチェックを実行できます。

Tenable Nessus Agents とは異なり、Nessus スキャナーは、ポートスキャニングなどの機能を通じて、ネットワークの「外からの視点」を提供します。認証情報を使用して設定すると、Nessus スキャナーはネットワークの「中からの視点」も提供できます。

Tenable Nessus Agents とは異なり、Nessus スキャナーの認証情報は手動で更新する必要があります。そのため、企業が認証情報を適宜更新しない場合、アクセス許可とログインの問題が発生する可能性があります。

通常、Nessus スキャナーでのネットワークスキャンは、Tenable Nessus Agents で個々の資産をスキャンするよりも時間がかかります。

Tenable Nessus Agents はターゲット資産に直接インストールされるため、Tenable Nessus スキャナーとは異なり、管理された認証情報を必要としません。

Nessus スキャナーとは異なり、Tenable Nessus Agents の地理的な配置について心配する必要はありません。

一般に、Tenable Nessus Agents で個々の資産をスキャンする方が、ネットワーク全体をスキャンするよりもはるかに高速です。

エージェントはインターネットにアクセスできるため、Tenable Nessus Agents は資産データを収集して Tenable Vulnerability Management に送信できます。つまり、Tenable Nessus Agents を使用すると、企業ネットワークに接続されていない資産をスキャンできます。

Tenable Nessus Agents はネットワークチェックを実行するように設計されていません。そのため、エージェントスキャンのみを実行する場合、特定のプラグイン項目はチェックできません。

Tenable Nessus Agents は、DB サーバーへのログイン、デフォルトの認証情報の試行、トラフィック関連の情報抽出など、リモート接続を必要とするセキュリティチェックを実行できません。

Tenable Nessus スキャナーとは異なり、Tenable Nessus Agent スキャンは Tenable Nessus Agent がインストールされていない資産をスキャンできません。