スキャンルーティング

スキャンのルーティングを使用すると、各グループがアクセスできるネットワーク領域に基づいて、複数のスキャナーグループにスキャンを自動的に分配できます。スキャンのルーティングは、各スキャンに特定のスキャナーを割り当てる必要がないため、設定と管理の手間を軽減できます。この機能は、大規模なデプロイメントの際に特に役立ちます。高いレベルのアクセス許可を持つユーザーはスキャナーグループを管理でき、低いアクセス許可を持つユーザーはスキャン設定時にそれらのグループを選択できます。

注意: スキャンのルーティングは、リンクされたスキャナーに対してのみ利用できます。

スキャンに対してスキャンのルーティングを設定すると、Tenable Vulnerability Management は自動的に次の処理を行います。

  • スキャンターゲットを、最も狭い範囲で一致するスキャナーグループに割り当てます。

  • そのスキャナーグループ内で、スキャナーが接続してくるたびに、空き容量と残りのターゲットに基づいて各スキャナーにターゲットが割り当てられます。

設定のガイドライン

Tenable では、ネットワークを効率的にカバーするために、事前にスキャンのルーティング戦略を計画することを推奨します。スキャンのルーティングを誤って設定すると、スキャナーがターゲットに到達できない可能性があります。

  • 可能であれば、個別の IP アドレスではなく IP 範囲および CIDR 範囲を使用します。このアプローチは、より狭い値が推奨されるスキャンターゲットの設定とは異なります。

  • Tenable Vulnerability Management では、IPv6 アドレスの数値範囲形式はサポートされていません。代わりに CIDR 形式を使用してください。

  • 通常、各スキャナーを 1 つのスキャナーグループにのみに追加します。ただし、冗長性またはカバレッジのために重複するグループを設定することもできます。複数の重複するグループにホストが含まれている場合、Tenable Vulnerability Management はホストをいずれかのグループに割り当てます。特定のグループが優先されることはありません。グループ内のスキャナーの可用性については、スキャナーグループを参照してください。

スキャンのルーティングを設定する方法

    1. スキャナーグループを作成または編集します。

    2. [スキャンルーティングのターゲット] ボックスで、スキャンのルーティングのターゲットをコンマ区切りのリスト形式で入力します。

      Tenable Vulnerability Management では、スキャンのルーティングのターゲットとして次の形式がサポートされています。

      ターゲットの形式

      例

      1 つの IPv4 アドレス

      192.168.0.1

      1 つの IPv6 アドレス

      2001:db8::2120:17ff:fe56:333b

      開始アドレスと終了アドレスで指定した IPv4 範囲

      192.168.0.1-192.168.0.255

      CIDR 表記の IPv4 サブネット

      192.168.0.0/24
      CIDR 表記の IPv6 サブネット 2001:db8::/32

      IPv4 または IPv6 アドレスに解決可能なホスト

      www.yourdomain.com
      サブドメインとしてワイルドカードを含む、IPv4 アドレスまたは IPv6 アドレスに解決可能なホスト *.yourdomain.com

      注意: 個別のスキャナーグループに対して、最大 10,000 の個別のスキャンのルーティングターゲットを指定できます。たとえば、192.168.0.1, example.com, *.example.net, 192.168.0.0/24 では、4 つのスキャンのルーティングターゲットを指定しています。スキャンのルーティングのターゲットのリストを集約するために、Tenable では個別の IP アドレスの代わりに、ワイルドカードや範囲指定形式の使用を推奨しています。

    3. [保存] をクリックします。

      Tenable Vulnerability Managementにより、スキャナーグループへの変更が保存されます。

    1. スキャン設定を作成または編集します。
    2. [基本] 設定セクションで、次のオプションを設定します。
      オプションアクション
      スキャナー

      [自動選択] オプションを選択します。

      このオプションを選択すると、[ネットワーク] ボックスが表示されます。

      ネットワーク

      次のいずれかを行います。

      • スキャンが重複する IP 範囲を持つ別々の環境に関係する場合、スキャンのルーティング用に設定したスキャナーグループを含むネットワークを選択します。
      • スキャンが重複する IP 範囲を持つ別々の環境に関係しない場合は、[デフォルト] ネットワークのままにします。
      ターゲット / ターゲットのアップロード / タグ

      次のいずれかのオプションを使用して、スキャンのターゲットを指定します。

      • [ターゲット] ボックスで、ターゲットの一覧を入力します。
      • [ターゲットのアップロード] ボックスで、ターゲットのファイルをアップロードします。
      • [タグ] ボックスで、ターゲットをタグで指定します。

      スキャンターゲットを指定する際は、次に注意してください。

      • スキャンターゲットが、スキャナーグループで指定したスキャンのルーティングのターゲットと一致するようにしてください。

        スキャンターゲットをスキャナーグループのターゲットの範囲外に指定した場合、Tenable Vulnerability Management はスキャナーグループの範囲内のホストのみをスキャンし、スキャンされなかったホストを警告する一覧とともに、不完全な結果を返します。

      • スキャンのルーティングのターゲットとスキャンターゲットを照合する際、Tenable Vulnerability Management は FQDN を IP アドレスに解決しません。

        たとえば、*.example.com をスキャンのルーティングのターゲットとして指定した場合、Tenable Vulnerability Management はスキャンターゲットが www.example.com として設定されているスキャンを、そのスキャナーグループに割り当てることができます。しかし、たとえ www.example.com が 192.168.0.1 に解決される可能性があったとしても、ターゲットが 192.168.0.1 として設定されているスキャンを、Tenable Vulnerability Management がそのスキャナーグループに割り当てることはありません。

    3. [保存] をクリックします。

      Tenable Vulnerability Managementによりスキャン設定に対する変更が保存されます。