スキャン時間に影響を及ぼす変動要素

同時に行われる評価の割合

同時に評価できる IP アドレスの数は、2 つの要素に左右されます。

• 利用可能な Tenable Nessus スキャナーの数

• スキャンポリシーの [Max simultaneous hosts per scan] (スキャンごとの同時ホストの最大数) の設定

これらの 1 つ、もしくは両方を増加させることが、同時に行われる評価の割合および全体のスキャン時間を改善するための一番の早道です。しかし、大規模エンタープライズネットワークには多くの場合、これらの値をある最大値以上に増やすことを妨げるインフラまたは技術上の制約があります。

Tenable Security Center は Tenable Nessus スキャナーにジョブをチャンクで送信し、8 個の IP スキャンセグメントがあるため、スキャンごとの同時ホストの最大数が 8 の倍数となる設定の検討をお勧めします。

注意: 実際のパフォーマンスは、ローカル環境に大きく依存します。

Tenable Nessus スキャナーは、可能な限りハードウェア要件を満たす必要があります。

まれに、性能を落とした環境に Tenable Nessus スキャナーをインストールする必要があるかもしれません。その場合は、性能を落とした Tenable Nessus スキャナーが担当するスキャン対象を限定してください。

同様に Tenable Nessus を仮想マシン上に導入する場合、20% のパフォーマンス低下を想定して仕様を調整してください。スキャンパフォーマンスが悪化してデータの破損が発生する可能性があるため、超過利用されている、またはオーバーサブスクライブされている仮想インフラには Tenable Nessus を展開しないでください。

スキャンエンジンには、スキャンエンジンのランタイム動作を変更するために使用される、多くのパラメータがあります。これらのパラメータは、同時にスキャンできるホストの数から、並行して開くことのできる TCP セッションの数までに及びます。これらのパラメータは、お客様がエンジンのパラメータを個別に調整して、パフォーマンスを上下させることで、お使いのネットワークに適合させることができるように設計されています。

詳細は、Tenable Nessus ユーザーガイドのパフォーマンス設定を参照してください。

スキャンポリシーの設定では、スキャンの深度が規定されます。一般に、スキャンの深度を増加させると、スキャンの実行時間も増加します。スキャン深度を検討する際は、次のことを考慮してください。

• どんな種類のポートスキャンが実行されるか

• どのポートがスキャンされるか

• どんな脆弱性をスキャンするか

• 認証スキャンを実行しているか

• マルウェアチェック、ファイルシステムチェック、設定監査などを行うか

Tenable が提供するテンプレートを使用して、対象とするチェックを行うことができます。可能なポリシー設定のすべてをカスタマイズする、カスタムポリシーを作成することもできます。

Tenable では、スキャナーをターゲットの近くに配置し、最小のレイテンシで接続することを推奨しています。レイテンシは、スキャナーとそのターゲットとの間で交換されるすべてのパケットに付加的に作用します。ネットワークレイテンシと同時実行のプラグインチェックが、最も大きな影響を与えることが多いです。

例

• ルーター、VPN、ロードバランサー、ファイヤーウォールを経由してスキャンを行うと、開いているはずのポートがブロックされたり、閉じたポートに自動応答したりして、スキャン結果の忠実度に影響を与えることがあります。

• 単一のネットワークインフラの背後にある多数のホストをスキャンすると、スキャナーとホストの間の大量のセッション交換により、装置の負荷が増大する可能性があります。

スキャン対象で利用可能なリソースも、スキャン時間に影響を与える可能性があります。一般公開されているシステム (負荷のあるシステム) の方が、利用されていないバックアップシステムよりも、スキャンに必要な時間は長くなります。