設定

スキャンを実行するスキャナーを指定します。

スキャンが自動的に停止するまでの時間枠を指定します。ドロップダウンボックスを使用して時間の間隔を選択するか、カスタムのスキャン期間を入力します。

注意: スキャン期間の時間枠はスキャンジョブにのみ適用されます。スキャンジョブが時間枠内で完了した後、またはスキャン期間の終了によりスキャンジョブが停止した後も、Tenable Vulnerability Management では最大 24 時間、スキャンジョブのインデックス作成が必要になる場合があります。このため、スキャン期間が過ぎても、スキャンが [完了] と表示されない場合があります。Tenable Vulnerability Management がスキャンのインデックスを作成し終わると、[完了] と表示されます。

スキャンウィンドウまたはトリガーに基づいて、エージェントスキャンを実行するかどうかを指定します。

• スキャンウィンドウ - 脆弱性レポートでエージェントがレポートを行う時間枠を指定します。

  ウィンドウスキャンは明示的に起動するか、特定の時間に起動するようにスケジュールする必要があります。

• トリガーによるスキャン - エージェントがレポートを行うためのトリガーを指定します。ドロップダウンボックスで、次のトリガータイプから選択します。

  • Interval - 各スキャン間の時間間隔 (時間) (たとえば、12 時間ごと)

  • ファイル名 - エージェントのスキャンをトリガーするファイル名。Tenable Vulnerability Management がトリガーディレクトリでファイル名を検出すると、スキャンがトリガーされます。

  ヒント: 1 回のスキャンに複数のトリガーを設定すると、スキャンはリストされた順序でトリガーを検索します (つまり、スキャンが 1 番目のトリガーで起動しない場合は、2 番目のトリガーを検索します)。

  注意: エージェントはトリガーされたスキャンを自動的に実行するため、管理者が起動したり、特定の時間に起動するようにスケジュールしたりする必要はありません。トリガーされたスキャンも、スキャン DB や UUID を生成しません。

Tenable Vulnerability Management がスキャンを開始する頻度を指定します。

• 1 度 — 特定の時刻にスキャンをスケジュールします。
• 日単位 — 1～20 日ごとの特定の時刻にスキャンを行うようスケジュールします。
• 週単位 — 1～20 週間ごとの特定の曜日と時刻にスキャンを行うようスケジュールします。
• 月単位 — 1～20 か月ごとに、以下の指定に従ってスキャンを行うようスケジュールします。
  • 月の特定の日 — 毎月、特定の日付の選択した時刻にスキャンが繰り返されます。たとえば、開始日を 10 月 3 日と選択した場合、翌月以降、毎月 3 日の選択した時刻にスキャンが繰り返し実行されます。
  • 月の特定の週 — 毎月、特定の週の曜日にスキャンが繰り返されます。たとえば、開始日を月の第一月曜日にした場合、翌月以降、毎月第一月曜日の選択した時刻にスキャンが実行されます。

  注意: 毎月、同じ日時でスキャンするようスケジュールする場合、Tenable では、開始日を 28 日以前に設定することを推奨します。一部の月に存在しない日付 (例: 29 日) を開始日に選択した場合、Tenable Vulnerability Management は、それらの日にはスキャンを実行できません。

• 年単位 — 1～20 年ごとの特定の日時にスキャンの実行をスケジュールします。

スキャンを開始する正確な日時を指定します。

デフォルトでは、開始日はスキャンを作成する日付になっています。開始時間は、最も近い 30 分単位の時間になります。たとえば、2018 年 9 月 31 日の午前 9 時 12 分にスキャンを作成した場合、Tenable Vulnerability Management はデフォルトの開始日時を 2018 年 9 月 31 日 の 9 時 30 分に設定します。

[オン] に設定すると、ホストがアクティブかどうかを確認するために、スキャナーはリモートホストの複数のポートに ping を送信します。追加のオプション [全般設定] と [ping メソッド] が表示されます。

[オフ] に設定すると、スキャン時にスキャナーはリモートホストの複数のポートに ping を送信しません。

注意: VMwareゲストシステムをスキャンするには、[リモートホストの ping] を [オフ] に設定する必要があります。

Nessus スキャナーが ping メソッドに応答しないホストをスキャンするかどうかを指定します。このオプションは、PCI 四半期外部スキャンテンプレートを使用するスキャンでのみ使用できます。

無効になっている場合、ホストが ping に応答した際に Tenable Vulnerability Management は、誤検出を回避するために追加のテストを実行して、応答がプロキシやロードバランサーからのものでないことを確認します。これらのチェックは、特にリモートホストがファイヤーウォールで保護されている場合には時間が掛かります。

有効にすると、Tenable Vulnerability Management はこれらのチェックを行いません。

Tenable は、本番環境で脆弱なデバイスをスキャンすることは、運用に影響を与える可能性があるため推奨していません。OT デバイスを評価する必要がある場合は、OT Security を使用して詳細な評価を実行することを検討してください。

有効にすると、ポートが選択されたポートスキャナーでスキャンされていない場合 (たとえば、ポートが指定された範囲から外れている場合)、スキャナーはそのポートを閉じていると見なします。

スキャンされるポートの範囲を指定します。

サポートされている範囲は次のとおりです。

• default (デフォルト) — nessus-services ファイルで指定した約 4,790 個のよく使用されるポートをスキャンするようにスキャナーに指示します。default キーワードを他のポートおよびポート範囲と組み合わせることはできません。

  注意: すべて置換の操作に対応するテキストエディターで、次の 4 つの連続した正規表現に対してすべて置換操作を実行することで、nessus-services ファイルをカスタムのポートリストに変換できます。

  • .*\s+(\d+)\/(tcp|udp)(\r\n|\r|\n) を $1\/$2 に

  • (\d+)\/(tcp|udp) を $2:$1 に

  • tcp を T に

  • udp を U に

  nessus-services ファイルは、オペレーティングシステムに応じた次のディレクトリにあります。

  • Linux — /opt/nessus/var/nessus/nessus-services

  • Windows — C:\ProgramData\Tenable\Nessus\nessus\nessus-services

  • macOS — /Library/Nessus/run/var/nessus/nessus-services

• all (すべて) — ポート 0 を含む 65,536 個のポートをすべてスキャンするようにスキャナーに指示します。all キーワードを他の範囲と組み合わせることはできません。

• コンマ区切りのポートのリスト (例: 21,23,25,80,110) やポート範囲 (例: 1-1024,9000-9200、0 を除くすべてのポートをスキャンする場合は 1-65535、個別の範囲または重複する TCP および UDP ポート範囲をスキャンする場合は T:1-1024,U:300-500 または 1-1024,T:1024-65535,U:1025)、またはそれらの組み合わせ。

スキャンポリシーの [Discovery] (検出) 設定で UDP、SYN、または TCP ポートスキャナー設定を無効にすると、指定したポートの範囲にかかわらず、それらのポートがスキャンされません。UDP および TCP のポートスキャナー設定は、デフォルトでは無効になっています。SYN ポートスキャナー設定はデフォルトで有効になっています。

有効にすると、スキャナーは netstat を使用して、認証された SSH ベースのスキャンを実行しながら開いているポートを特定します。

さらに、スキャナーは次のように動作します。

• [Port Scan Range] (ポートのスキャン範囲) 設定で指定されたカスタム範囲を無視します。
• [Consider unscanned ports as closed] (スキャンされていないポートを閉じていると見なす) 設定が有効な場合には、スキャンされていないポートを引き続き閉じていると見なします。

ポート列挙子 (netstat または SNMP) が正常に機能すると、ポート範囲は すべて になります。

有効にすると、スキャナーは netstat を使用して、ローカルマシンから開いているポートをチェックします。このオプションを使用するには、ターゲットへの WMI 接続を介して netstat コマンドを実行できる必要があります。

有効にすると、スキャナーは SNMP の詳細を使用して、SNMP ベースのスキャンを実行しながら開いているポートを特定します。

ローカルポート列挙子が実行されると、その資産に対してすべてのネットワークポートスキャナーが無効になります。

有効にすると、ローカルポートエニュメレーター (WMI や netstat など) によってポートが検出された場合、スキャナーはリモートからもそのポートが開いていることを確認します。このアプローチは、何らかの形のアクセス制御 (TCP ラッパー、ファイヤーウォールなど) が使用されているかどうかを確認するのに役立ちます。

この設定を有効にすると、スキャン時間が長くなります。

内蔵の Tenable Nessus TCP スキャナーを使用して、完全な TCP 3 ウェイハンドシェイクを利用してターゲットの開いている TCP ポートを特定します。このオプションが有効になっている場合、[ファイヤーウォールの自動検出をオーバーライド] オプションも設定できます。

内蔵の Tenable Nessus SYN スキャナーを使用して、ターゲットとなるホストの開いている TCP ポートを特定します。SYN スキャンは、完全な TCP 3 ウェイハンドシェイクを開始しません。スキャナーは、SYN パケットをポートに送信して SYN-ACK 応答を待機し、応答、または応答がないことに基づいてポートの状態を判断します。

このオプションが有効になっている場合、[ファイヤーウォールの自動検出をオーバーライド] オプションも設定できます。

この設定は、[TCP] または [SYN] のどちらかのオプションが有効になっている場合に有効化できます。

有効になっている場合、この設定は自動ファイヤーウォール検出をオーバーライドします。

この設定には、次の3 つのオプションがあります。

• 積極的な検出を使用: ポートが閉じているように見える場合でもプラグインの実行を試みます。このオプションは、本番環境のネットワークでは使用しないことをお勧めします。

• ソフト検出を使用: リセットが設定される頻度を監視する機能とダウンストリームのネットワークバイスで制限が設定されているかどうかを確認する機能を無効にします。

• 検出機能を無効化: ファイヤーウォール検出機能を無効にします。

このオプションは、Tenable Nessus のビルトイン UDP スキャナーを使用して、ターゲット上の開いている UDP ポートを特定します。

プロトコルの性質により、ポートスキャナーが開いている UDP ポートとフィルタリングされている UDP ポートの違いを見分けるのは通常は不可能です。

有効にすると、スキャナーは、[Port scan range] (ポートのスキャン範囲) オプションで定義されているように、開いている各ポートをそのポートで実行されているサービスにマップしようとします。

警告: まれに、プロービングによって一部のサービスが中断され、予期しない副次的な影響が生じることがあります。

SSL/TLS サービスの検索時に、スキャナーがターゲットとなるホストのどのポートを検索するかを指定します。

この設定には、次の2 つのオプションがあります。

• 既知の SSL/TLS ポート
• すべての TCP ポート

場合によっては、欠陥が存在するかどうかを Tenable Vulnerability Management がリモートで判断できません。パラノイアレポートが [Show potential false alarms] (誤ったアラームの可能性を表示) に設定されている場合、リモートホストに影響があると疑われる場合でも、毎回欠陥が報告されます。反対に、パラノイアの設定が [Avoid potential false alarms] (誤ったアラームの可能性を回避) になっていると、リモートホストに関する不確実性の要素があるときには、Tenable Vulnerability Managementは常に欠陥を報告しません。これら 2 つの設定の中間の場合は、この設定を無効にします。

検出する既知の不良 IP アドレスのリストを含むテキストファイルです。

ファイルの各行は、IPv4 アドレスで始める必要があります。オプションとして、IP アドレスの後にコンマを追加してその後に説明を続けると、説明を追加できます。コンマ区切りのコメントに加えて、ハッシュ区切りのコメント (# など) も使用できます。

注意: Tenable は、テキストファイル内のプライベート IP 範囲を検出しません。

既知の不正な MD5 ハッシュをさらに指定する、1 行に 1 つの MD5 ハッシュを含むテキストファイル。

任意でハッシュの説明を含めることもできます。その場合は、ハッシュの後にコンマを追加し、続けて説明を入力します。ターゲットのスキャンで一致するものをセンサーが見つけた場合に、スキャン結果に説明が表示されます。コンマ区切りのコメントに加えて、ハッシュ区切りのコメント (fop など) も使用できます。

既知の正しい MD5 ハッシュをさらに指定する、1 行に 1 つの MD5 ハッシュを含むテキストファイル。

任意で各ハッシュの説明を含めることもできます。その場合は、ハッシュの後にコンマを追加し、続けて説明を入力します。ハッシュの説明を入力すると、ターゲットのスキャンで一致するものをセンサーが見つけた場合に、スキャン結果に説明が表示されます。コンマ区切りのコメントに加えて、ハッシュ区切りのコメント (# など) も使用できます。

Tenable は、システムホストファイルに侵害の兆候がないかチェックします (例: 侵害された Windows システム (ホストファイルチェック) というタイトルのプラグイン ID 23910)。このオプションを使用すると、スキャン中に Tenableに無視させる IP とホスト名のリストを含むファイルをアップロードできます。通常のテキストファイルの行ごとに 1 つの IP と 1 つのホスト名 (ターゲット上のホストファイルと同じ形式) を含めます。

スキャンに適用される YARA ルールを含む .yar ファイルです。1 回のスキャンでアップロードできるファイルは 1 つのみであるため、すべてのルールを 1 つのファイルに含めてください。詳細については、https://yara.readthedocs.io/en/latest/ を参照してください。

有効にすると、Tenable はホストコンピューターのシステムディレクトリとファイルをスキャンできます。

警告: 10 台以上のホストを対象としたスキャンでこの設定を有効にすると、パフォーマンスが低下する可能性があります。

有効にすると、少なくとも 1 つのホスト認証情報と 1 つの Oracle データベース認証情報が設定されている場合、スキャナーはホスト認証情報を使用してターゲットのスキャンを認証してから、ローカルでの Oracle システム ID (SID) の検出を試行します。次に、指定された Oracle データベース認証情報と検出された SID の使用の認証を試行します。

スキャナーがホスト認証情報を使用してターゲットのスキャンを認証できないか、ローカルで SID を検出しない場合、スキャナーは Oracle データベース認証情報の手動で指定された SID を使用して Oracle データベースを認証します。

有効にすると、認証スキャンが免責事項要求のある FortiOS ホストに SSH 経由で接続を試みる場合に、スキャナーが免責事項要求の了承に必要なテキスト入力を行い、スキャンを継続します。

無効になっている場合、ホストに負荷を掛けないよう、Tenable は単一の IP アドレスに解決される複数のターゲットを 1 つのスキャナーが同時にスキャンしないようにします。代わりに Tenable スキャナーは、IP アドレスがスキャナー上の同じスキャンタスクまたは複数のスキャンタスクに複数回現れた場合、IP アドレスのスキャンを順番に実行します。スキャン完了までの時間が長くなる可能性があります。

有効になっている場合、Tenable スキャナーは、1 つの IP アドレスに解決される複数のターゲットを同じスキャンタスク内で、または複数のスキャンタスクにまたがって同時にスキャン可能です。スキャンの完了までの時間は短くなりますが、ホストに負荷が掛かり、タイムアウトや不完全な結果になる可能性があります。

有効にすると、Tenable は、送信パケットが多すぎてネットワークパイプが限界に近づいていることを検出できます。ネットワーク輻輳を検出すると、スキャンを調整して輻輳に対応し、緩和します。輻輳が緩和されると、Tenable は自動的にネットワークパイプ内の使用可能なスペースを再び使用しようとします。

プラグイン内で特に指定されていない場合に、Tenable がホストからの応答を待機する時間を指定します。低速接続でスキャンしている場合、この値を高い秒数に設定しても構いません。

Tenable スキャナーが 1 つのホストに対して同時に実行するチェックの最大数を指定します。

単一ホストに対して確立された TCP セッションの最大数を指定します。

この TCP スロットリングオプションは、SYN スキャナーが送信する 1 秒あたりのパケット数も制御し、その数は TCP セッションの 10 倍になります。たとえば、このオプションが 15 に設定されている場合、SYN スキャナーは最大で毎秒 150 パケットを送信します。

スキャンされるホストの数に関係なく、各スキャンタスクで確立される TCP セッションの最大数を指定します。

注意: [スキャンごとの同時 TCP セッションの最大数] 設定は、検出スキャンでは強制できません。global.max_simult_tcp_sessions Nessus Engine 設定 (各スキャナーで設定) は、1 つのスキャナーで実行されるすべてのスキャンの合計に適用される絶対上限です (たとえば、4 つのスキャナーがあり、それらが同時に生成する TCP セッションの数が合計で 10000 を超えないようにするには、個々のスキャナーのグローバル設定を 2500 に設定します)。

Windows ホストにインストールされたスキャナーの場合、正確な結果を得るには、この値を 19 以下に設定する必要があります。

Unix システムで find コマンドを使用して検索する、すべてのプラグインから除外するファイルパスのリストを含むプレーンテキストファイルです。

ファイルでは、Unix の find コマンド -path 引数で許可されているパターンごとにフォーマットされた、1 行ごとに 1 つのファイルパスを入力します。詳細については、find コマンドのマニュアルページを参照してください。

Unix システムで find コマンドを使用して検索するすべてのプラグインから除外するファイルシステムのリストを含むプレーンテキストファイルです。

ファイルでは、Unix の find コマンド -fstype 引数でサポートされるファイルシステムの種類を使用して、1 行ごとに 1 つのファイルシステムを入力します。詳細については、find コマンドのマニュアルページを参照してください。

Unix システムで find コマンドを使用して検索する、すべてのプラグインから含めるファイルパスのリストを含むプレーンテキストファイルです。

ファイルでは、Unix の find コマンド -path 引数で許可されているパターンごとにフォーマットされた、1 行ごとに 1 つのファイルパスを入力します。詳細については、find コマンドの man page を参照してください。

ファイルパスを含めると、プラグインで検索される場所が増えるため、スキャンの継続時間が延びます。対象ができるだけ固有となるように指定してください。

ヒント: [Include Filepath] (ファイルパスを含める) と [Exclude Filepath] (ファイルパスを除外する) に同じファイルパスを含めないようにしてください。この競合によって、結果はオペレーティングシステムによって異なる場合がありますが、ファイルパスが検索から除外される可能性があります。

有効にすると、Tenable はホストで SSH を介して実行されるすべてのコマンドのレポートを、マシンで読み取り可能な形式で生成します。報告されたコマンドは、プラグイン 168017 の下に表示されます。

注意: プラグイン 168017 を無効にすると、この設定が正しく機能しません。

スキャン中に Tenable が起動したプラグインのリストを表示します。プラグイン 112154 のスキャン結果でリストを表示できます。

注意: プラグイン 112154 を無効にすると、この設定が正しく機能しません。

(Agents 8.2 以降) 設定されている場合、エージェントグループ内の各エージェントは、指定された時間の値 (分) を最大値とするランダムな時間、スキャンの開始を遅らせます。同時に開始しないようにすることで、仮想マシン CPU などの共有リソースを使用するエージェントの影響を低減できます。

設定した最大遅延時間がスキャンウィンドウを超過する場合、Tenableは、スキャンウィンドウがクローズする最低 30 分前にエージェントがスキャンを開始するよう、最大遅延時間を短縮します。

ターゲットから返される各コンプライアンスチェック値の最大出力長を制御します。コンプライアンスチェック値がこの設定の値より大きい場合、Tenable Vulnerability Management は結果を切り捨てます。

注意: コンプライアンススキャン処理が遅い場合、この設定の値を小さくして処理速度を向上させることを推奨します。