スキャンの起動

スケジュールした時間に起動するようにスキャンの [スケジュール] を設定するほか、手動でスキャンを起動することもできます。新しいスキャンを起動できるのは、前回のスキャンのステータスが [完了]、[中止]、または [キャンセル] である場合のみです (詳細は、スキャンステータスを参照してください)。

または、ロールオーバースキャンを起動して、途中で終了した前回のスキャンの残りのターゲットをスキャンすることもできます (詳細は、ロールオーバースキャンを起動するを参照してください)。修正スキャンを起動して、既存のスキャン結果に対してフォローアップスキャンを実行することもできます (詳細は、修正スキャンの起動を参照してください)。

注意: Tenable Vulnerability Management で Linux マシンをスキャンする場合、Linux マシンのシェル設定ファイルには 4 文字以上の PS1 変数 (例: PS1='\u@\h:~\$ ') が必要です。4 文字未満の PS1 変数 (例: PS1='\$ ') があると、全体のスキャン時間が大幅に増加する可能性があります。

注意: Tenable Vulnerability Management のスキャンの制限については、スキャン制限事項を参照してください。

スキャンの起動

必要な Tenable Vulnerability Management ユーザーロール: スキャンオペレーター、標準、スキャンマネージャー、または管理者

必要なスキャンのアクセス許可: 制御可

次の手順を使用して、スキャンを手動で起動します。スキャンに設定されているターゲットを使用してスキャンを開始できます。または、設定されたターゲットをオーバーライドするカスタムターゲットを使用してスキャンを開始することもできます。

スキャンを起動する方法

左側のナビゲーションで、 [スキャン] をクリックします。

[スキャン] ページが表示されます。
[スキャン] で、[脆弱性管理スキャン] か [ウェブアプリケーションスキャン] の表示を選択します。
[フォルダー] セクションで、表示するスキャンを読み込むフォルダーをクリックします。

選択したフォルダーでスキャンを表示するようスキャンテーブルが更新されます。

スキャンフォルダーについての詳細は、フォルダーのスキャンを参照してください。
スキャンの表で、起動するスキャンにカーソルを合わせます。

アクションボタンが行に表示されます。
次のいずれかを行います。
- スキャン内で設定されたターゲットを使用してスキャンを開始するには、行の上でボタンをクリックします。
- 既にスキャンを起動していて、設定されたターゲットにオーバーライドされるカスタムターゲットを使用したい場合には、次を行います。
  1. 行の上でボタンをクリックします。
    [カスタム起動スキャン] プレーンが開きます。
  2. [ターゲット] ボックスに、ターゲットのコンマ区切り文字列を入力します。
  3. [起動] をクリックします。
Tenable Vulnerability Management がスキャンを起動します。

[スキャン] ページでスキャンステータス確認して、スキャンの進行状況を把握できます。

ロールオーバースキャンを起動する

必要な Tenable Vulnerability Management ユーザーロール: スキャンオペレーター、標準、スキャンマネージャー、または管理者

必要なスキャンのアクセス許可: 制御可

ロールオーバースキャンを起動すると、以前に Tenable Vulnerability Management でスキャンされなかったターゲットとホストに対してのみスキャンが実行されます。これは、割り当てられたすべてのターゲットを調べる前にスキャンが終了したときに発生します。次のような場合です。

ユーザーがスキャンを手動で停止した時
スキャン期間の設定により、スキャンがタイムアウトした時
スキャナーがスキャンタスクを中止するか、適切に初期化しなかった時

場合によっては、ロールオーバースキャンを実行できる対象として 完了済みスキャンが表示されることがあります。これは、割り当てられたすべてのターゲットがスキャンされたものの、一部のスキャンタスクが失敗した可能性があることを示しています。

繰り越しスキャンにより、すべての資産を完全にカバーするスキャンを達成でき、ネットワークに影響を与える大規模なスキャンを、ロールオーバー機能を使用して分割実行できます。[スキャン] ページからロールオーバースキャンを起動できます。Tenable Vulnerability Management は、スキャン表にあるロールオーバースキャンを起動できるスキャンの [名前] 列に [ロールオーバー] タグでマークを付けます。

ロールオーバースキャンが実行される残りのターゲットを表示するには、Download Rollover Targetsを参照してください。スキャンを再起動してすべてのターゲットを再スキャンする場合は、スキャンの起動を参照してください。

注意: ロールオーバーウェブアプリケーションスキャンを起動することはできません。

ロールオーバースキャンを起動する方法

左側のナビゲーションで、 [スキャン] をクリックします。

[スキャン] ページが表示されます。
[スキャン] で、[脆弱性管理スキャン] か [ウェブアプリケーションスキャン] の表示を選択します。
[フォルダー] セクションで、表示するスキャンを読み込むフォルダーをクリックします。

選択したフォルダーでスキャンを表示するようスキャンテーブルが更新されます。

スキャンフォルダーについての詳細は、フォルダーのスキャンを参照してください。
スキャンの表で、起動するスキャンにカーソルを合わせます。
行にあるボタンをクリックします。

メニューが表示されます。
[ロールオーバーを起動] オプションをクリックします。

Tenable Vulnerability Management がロールオーバースキャンを起動します。

[スキャン] ページでスキャンステータス確認して、スキャンの進行状況を把握できます。