エラーメッセージ
Tenable Vulnerability Management の API ステータスコードについては、Tenable 開発者ポータルを参照してください。
スキャン中
次の表は、Tenable Vulnerability Management で表示される可能性のあるスキャンエラーメッセージを説明しています。
一部のスキャンエラーは、次の Tenable Vulnerability Management スキャン制限事項を超えた場合に発生します。
次の表は Tenable Vulnerability Management のスキャンの制限事項を示しています。
制限 | 説明 |
---|---|
評価スキャンごとのターゲット IP アドレスまたはホスト名 | Tenable Vulnerability Management は、1 回の評価スキャンでターゲットとする IP アドレスまたはホスト名の数を制限します (詳しくは、検出スキャンと評価スキャンを参照してください)。ホストターゲットの制限は、組織でライセンス付与されている資産数の 10 倍です。 たとえば、組織でライセンス付与されている資産数が 1,000 の場合、Tenable Vulnerability Management では 1 回の評価スキャンで 10,000 を超えるホスト名または IP アドレスをターゲットにできません。この上限を超えると、Tenable Vulnerability Management はスキャンを中止します。 |
検出スキャンごとのターゲット IP アドレスまたはホスト名 |
Tenable Vulnerability Management は、1 回の検出スキャンでターゲットとする IP アドレスまたはホスト名の数を制限します (詳しくは、検出スキャンと評価スキャンを参照してください)。ホストターゲットの制限は、組織でライセンス付与されている資産数の 1,000 倍です。 たとえば、組織でライセンス付与されている資産数が 1,000 の場合、Tenable Vulnerability Management では 1 回の検出スキャンで 1,000,000 を超えるホスト名または IP アドレスをターゲットにできません。この上限を超えると、Tenable Vulnerability Management はスキャンを中止します。 |
スキャンあたりのホストスキャン結果数 | Tenable Vulnerability Management は、1 回のスキャンで生成できるライブホストの数を制限しています。ライブホストスキャン結果の制限は、所属組織のライセンスのある資産数の 1.1 倍です。 たとえば、所属組織のライセンスのある資産カウントが 1,000 の場合、Tenable Vulnerability Management では 1 回のスキャンで 1,100 を超えるライブホストのスキャン結果を生成できません。この上限を超えると、Tenable Vulnerability Management はスキャンを中止します。Tenable Vulnerability Management は、検出スキャンにはライブホストスキャン結果の上限を適用しません。 Tenable Vulnerability Management1 回のスキャンで生成できるスキャン結果のデッドホストの数も制限しています。デッドホストスキャン結果の上限は、所属組織のライセンスのある資産カウントの 100 倍です。 たとえば、所属組織のライセンスのある資産カウントが 1,000 の場合、Tenable Vulnerability Management では 1 回のスキャンで 100,000 を超えるデッドホストのスキャン結果を生成できません。この上限を超えると、Tenable Vulnerability Management はスキャンを中止します。 |
スキャンごとのターゲット IP アドレスまたは範囲 | スキャンのターゲットを設定する際に、300,000 個を超えるコンマ区切りの IP アドレスまたは範囲を指定することはできません。 |
アクティブスキャン | コンテナで 25 を超えるスキャンを同時に実行することはできません。 |
スキャンチャンク |
Tenable Vulnerability Management は、スキャンチャンクを 10,000 個のホスト、150,000 件の検出結果、または合計サイズ 7 GB に制限します。スキャンチャンクがこれらのいずれかの値を超えると、Tenable Vulnerability Management はスキャンを処理せず、最終的に中止します。 注意: これにより、MDM 評価、Nessus ファイルのインポート、非常に大規模な自動検出シナリオ (VMware など) の項目が、評価ターゲットが 10,000 件未満の個別のスキャンに制限されます。
|
スキャンの設定 | Tenable Vulnerability Management で作成できるスキャン設定の数は 10,000 スキャンに制限されています。Tenable では、新しいスキャンを作成する代わりに、スケジュールされたスキャンを再利用することを推奨しています。このアプローチにより、ユーザーインターフェースの待ち時間が短縮できます。 |
スキャンの作成、変更、起動の詳細については、スキャンを管理する を参照してください。スキャンステータスの値に関する詳細は、スキャンステータス を参照してください。
警告 | メッセージ | 推奨アクション |
---|---|---|
アカウントターゲットの上限 | ターゲット数がこのアカウントの制限を超えています。カスタマーサポートに連絡して、ライセンスをアップグレードしてください。 | スキャンターゲット数の上限に達しました。ライセンスをアップグレードしてスキャンターゲット数の上限を引き上げるには、Tenable サポート にご連絡ください。 |
エージェントグループエラー | エージェントグループの取得中に予期せぬエラーが発生しました。 | |
エージェントグループのアクセス許可 | 所有者が、設定された一部のエージェントグループに対するアクセス権を持っていません。 | このスキャンに対して選択された一部のエージェントグループにアクセスできません。適切なグループを選択します。詳細は、エージェントグループ を参照してください。 |
エージェントスキャンのインデックス作成エラー | Tenable Vulnerability Management は、インデックス作成中の予期しないエラー後にスキャンタスクを中止しました。次のエージェントの再スキャンが必要な場合があります。[エージェント名] | 影響を受けるエージェントを再スキャンします。 |
すべて非アクティブなスキャナー | すべてのターゲットが、アクティブなスキャナーのないスキャナーグループにルーティングされました。 | |
すべてのスキャンの中止 | すべてのアクティブなスキャンが中止されました。 | Tenable Vulnerability Management は、システムの中止リクエストにより、スキャンを中止しました。スキャンを再実行してください。 |
自動ルーティングのカスタムターゲット | 自動ルーティングのスキャンでは、カスタムのスキャンターゲットは現在サポートされていません。 | カスタムターゲットに対してスキャンを実行するには、特定のスキャナーを選択します。 |
自動ルーティングが無効 | スキャンは自動ルーティングするように設定されていますが、自動ルーティングが有効になっていません。 | |
同時スキャンの上限 | このアカウントの同時スキャン数の上限に達したため、スキャンを完了できませんでした。カスタマーサポートに連絡して、ライセンスをアップグレードしてください。 | 同時スキャンの上限に達しました。後でスキャンを再実行してください。 |
同時スキャン数の上限に到達 | このアカウントの同時スキャン数の上限に達したため、スキャンを完了できませんでした。カスタマーサポートに連絡して、ライセンスをアップグレードしてください。 | 同時スキャンの上限に達しました。後でスキャンを再実行してください。 |
競合 | インデックス作成から一時停止への移行はサポートされていません。 |
スキャンが完了し、現在インデックス作成中です。インデックス作成が完了するまでお待ちください。 |
空のスキャナーグループ | スキャンが、スキャナーが割り当てられていないスキャナーグループを使用するように設定されています。 | スキャナーグループに機能しているスキャナーが含まれていることを確認してから、スキャンを再実行してください。詳細は、スキャナーグループ を参照してください。 |
空のターゲット | スキャンに対してターゲットが設定されていません。 | スキャン設定に有効なターゲット範囲が 1 つ以上含まれていることを確認してから、スキャンを再実行してください。 |
非アクティブなスキャナー | スキャンが、アクティブなスキャナーのないスキャナーグループを使用するように設定されています。 | スキャナーグループに機能しているスキャナーが含まれていることを確認してから、スキャンを再実行してください。詳細は、スキャナーグループ を参照してください。 |
インデックス作成エラー | タスクの処理中に予期せぬエラーが発生しました。次のターゲットを再スキャンする必要があるかもしれません。[スキャンターゲット] | 未スキャンのターゲットまたは再スキャンが必要なターゲットのスキャンを再実行してください。 |
初期化エラー | 初期化中に予期せぬエラーが発生しました。 | Tenable Vulnerability Management がスキャンを中止しました。スキャンを再実行してください。 |
無効な AWS ターゲット | スキャンに対して有効な AWS ターゲットが設定されていません。 | スキャンに有効な AWS スキャンターゲットが含まれていることを確認し、スキャンを再実行してください。詳細は、ターゲット を参照してください。 |
無効な PCI スキャナー | PCI スキャンは、Tenable Cloud Scanners を使用する場合のみ起動できます。 | Tenable クラウドセンサーを使用して Tenable PCI ASV スキャンを実行します。詳細は、クラウドセンサー を参照してください。 |
無効なタグターゲット | 設定されたタグの資産からターゲット FQDN または IP を解決できませんでした。 | スキャンに対して設定されたタグの 1 つ以上の資産にスキャンターゲットを関連付ける必要があります。タグの設定を確定してから、スキャンを再実行してください。詳細は、タグ を参照してください。 |
ターゲットとして無効なタグルール | [すべてに一致] フィルターが適用されたタグは、[タグによって定義されたターゲット] オプションが有効になっているスキャンに対して 1 つのルールのみを持つことができます。タグカテゴリ: [タグカテゴリ]、タグ値: [タグ値]。 | タグルールを調整してから、スキャンを再実行してください。 |
Invalid Target (無効なターゲット) | ターゲットを解決できません。 | スキャンに有効なスキャンターゲットが含まれていることを確認してから、スキャンを再実行してください。詳細は、ターゲット を参照してください。 |
無効なターゲット範囲 | スキャンに対して無効なターゲット範囲が設定されています。[スキャンターゲット] | 無効なスキャンターゲット範囲を修正または削除してから、スキャンを再実行してください。詳細は、ターゲット を参照してください。 |
無効なターゲット | スキャンに対して有効なターゲットが設定されていません。 |
スキャンターゲットが次の基準を満たしていることを確認してください。
トラブルシューティングでさらにサポートが必要な場合は、ナレッジベースの記事を参照してください。 |
ジョブ初期化エラー | 初期化中に予期せぬエラーが発生しました。スキャンターゲットと設定に異常がないか確認し、問題が解決しない場合はサポートに連絡してください。 | スキャンを再実行してください。 |
Log4j DNS リクエストの失敗 | DNS [スキャンターゲット] を解決できないため、Log4j 脆弱性をチェックできません。 | 未スキャンのターゲットまたは再スキャンが必要なターゲットのスキャンを再実行してください。 |
最大検出結果エラー | 検出結果が最大数に達しました。 | Tenable Vulnerability Management のスキャン制限事項を確認し、スキャン設定を調整して許可された検出結果の数を生成するようにします。 |
ホスト最大数到達エラー | スキャンが、許可されたホストの最大数を超えました。 | Tenable Vulnerability Management のスキャン制限事項を確認し、スキャン設定を調整して許可されたホストの数をスキャンするようにします。 |
ネットワークの輻輳の検出 | スキャン中に一部のネットワーク輻輳が検出されました。これは、1 つ以上のリモートホストが、スキャン中に発生したネットワークトラフィックの輻輳に対処するのに十分な帯域幅がない接続を介して接続されていることを示している可能性があります。 |
輻輳のリスクを軽減する方法
|
使用可能なスキャナーなし | スキャンを実行できるスキャナーが見つかりません。 | 適切なスキャナーを選択していることを確認してから、スキャンを再実行してください。 |
設定されたエージェントグループなし | スキャンには設定されたエージェントグループがありません。 | 少なくとも 1 つのエージェントグループをスキャンに追加してください。 |
スキャンポリシーなし | スキャンポリシーを使用してスキャンを設定する必要があります。 | スキャンにスキャンポリシーが必要です。スキャンポリシーを設定してから、スキャンを再実行してください。 |
タグターゲットなし | 設定されたタグから有効なターゲットが見つかりませんでした。 | |
通知エラー | このスキャンの通知が送信されなかった可能性があります。 | スキャンは完了しましたが、通知の送信に失敗しました。 |
所有者が無効 | スキャンの所有者が無効になっています。 | スキャンの所有者を有効にするか、有効なユーザーに所有権を譲渡してください。詳細は、アクセス許可 を参照してください。 |
一時停止スキャンのタイムアウト | 一時停止中のスキャンが [最大許容一時停止] 日数のタイムアウトを超えたため一部のタスクが中止されました。ターゲットを再スキャンする必要があるかもしれません。 | 一時停止中のスキャンが、最大一時停止期間を超えました。スキャンが終わっていないすべてのスキャンターゲットに対してスキャンを再実行します。 |
保留中のスキャンのタイムアウト | 想定タイムアウトが過ぎる前に、スキャンの実行に移行できませんでした。 | 選択したスキャナーグループに十分なキャパシティがあることを確認してから、スキャンを再実行してください。詳細は、スキャナーグループ を参照してください。 |
ポリシーのアクセス許可 | スキャンの所有者が、設定されたポリシーに対してアクセス権を持っていません。 | このスキャンのスキャンポリシーに対するアクセス権がありません。適切なアクセス許可でスキャンを再実行してください。詳細は、アクセス許可 を参照してください。 |
ポートスキャナの最大ポート数超過 | ポートスキャナがターゲット [ターゲット名] に対して [数] より多くのポートを開いていることを検出し、報告されたポートの数が [数] に切り捨てられました (しきい値はスキャナー設定 portscanner.max_ports で制御されています)。通常、これは、ポートスキャンまたはその他の悪意のある可能性のあるアクティビティに対する対策として、接続リクエストを傍受して応答するネットワーク機器が原因です。 | スキャンの精度とパフォーマンスの両方に悪影響を与えるため、ネットワークセキュリティ設定を調整して、脆弱性スキャンのこの動作を無効にしたいと思われるかもしれません。 |
処理エラー | 処理中に予期せぬエラーが発生しました。 | Tenable Vulnerability Management がスキャンを中止しました。スキャンを再実行してください。 |
非アクティブなスキャナーにルーティング | 次のターゲットは、アクティブなスキャナーのないスキャナーグループにルーティングされました。[スキャンターゲット] | スキャナーグループに機能しているスキャナーが含まれていることを確認してから、スキャンを再実行してください。詳細は、スキャナーグループ を参照してください。 |
実行中のスキャンのタイムアウト | スキャンが最大許容ランタイムを超過しました。 | 一部のスキャンターゲットのスキャンに時間がかかりすぎている可能性があります。スキャンを再実行してください。 |
スキャンが中止されました | スキャンが初期化中に停止したため中止されました。 | Tenable Vulnerability Management がスキャンを中止しました。スキャンを再実行してください。 |
スキャンが中止されました | スキャンの初期化中にエラーが発生しました。 | Tenable Vulnerability Management は、スキャンの初期化に失敗しました。スキャンを再実行してください。 |
スキャンが中止されました | Tenable Nessus からのプラグインセット情報の取得に失敗しました。 | Tenable Vulnerability Management は、プラグインセットのダウンロードに失敗しました。スキャンを再実行してください。 |
スキャンが中止されました | 割り当てられたスキャナーが見つかりませんでした。 | Tenable Vulnerability Management は、選択されたスキャナーを見つけることができませんでした。別のスキャナーを選択して、スキャンを再実行してください。 |
スキャン抽出エラー | スキャンの抽出中にエラーが発生しました。 | |
スキャン抽出タイムアウトエラー | スキャンの抽出がタイムアウトしました。 | |
スキャン禁止 | ユーザー定義のルールに違反したため、[スキャンターゲット]のスキャンの試行が拒否されました。 |
このスキャンターゲットは、スキャンから除外されています。このターゲットをスキャンする場合は、除外から削除して、スキャンを再実行してください。詳細は、除外 を参照してください。 あるいは、スキャンを実行するための適切なユーザーアクセス許可がないのかもしれません。ユーザーアクセス許可をチェックし、スキャンを再実行してください。詳細は、アクセス許可を参照してください。 |
スキャンの強制停止 | スキャンが強制的に停止されました。これにより、すべての未完了のタスクがキャンセルされ、スキャンのステータスが [中止] に更新されます。 | |
スキャンジョブ初期化エラー | スキャンを初期化できませんでした。スキャンターゲット設定に異常がないか確認し、問題が解決しない場合はサポートに連絡してください。 | Tenable Vulnerability Management がスキャンの起動に失敗しました。正しいスキャンターゲットを使用してスキャンを再実行してください。詳細は、ターゲット を参照してください。 |
スキャナーが無効 | 割り当てられたスキャナーが無効になっています。 | ユーザーが選択されたスキャナーを無効にしました。別のスキャナーを選択して、スキャンを再実行してください。 |
スキャナーエラー | 割り当てられたスキャナーの取得中に予期せぬエラーが発生しました。 | |
スキャナーグループエラー | スキャナー [スキャナー ID] のスキャナーグループを読み込めません。 | スキャン設定に有効なターゲット範囲が 1 つ以上含まれていることを確認してから、スキャンを再実行してください。 |
スキャナー中断 | スキャン中にスキャナーの中断が検出されたため、このスキャンは想定より長く実行された可能性があります。スキャナー名: [スキャナー名] |
このエラーは、Tenable Nessus スキャナーがスキャンタスクを完了できず、Tenable Vulnerability Management がそのスキャンタスクを別のスキャナーに再割り当てした場合に発生します。これは通常、元のスキャナーが意図的にオフラインになった (ユーザーがスキャナーを停止、電源を切った、リンクを解除したなど) か、スキャンタスクの実行中に予期しないエラー (電源やネットワークの損失など) が発生した場合に発生します。 中断を防ぐために必要に応じて Tenable Nessus スキャナーを調整します。 |
スキャナーが見つからない | 割り当てられたスキャナーが見つかりませんでした。 | Tenable Vulnerability Management は、選択されたスキャナーを見つけることができませんでした。有効なスキャナーを選択して、スキャンを再実行してください。 |
スキャナーのアクセス許可 | スキャンの所有者が、割り当てられたスキャナーへのアクセス権を持っていません。 | 選択されたスキャナーに対するアクセス権がありません。別のスキャナーを選択して、スキャンを再実行してください。詳細は、アクセス許可 を参照してください。 |
タスクのストール | スキャナーでのストール後にタスクは自動的に中断されました。次のターゲットを再スキャンする必要があるかもしれません。[スキャンターゲット] | スキャナーが適切に機能しており、スキャンに十分な容量があることを確認してから、スキャンされていないターゲットまたは再スキャンが必要なターゲットに対してスキャンを再実行してください。 |
タグが見つかりません | Tenable Vulnerability Management はタグを処理できませんでした。スキャン時にタグが存在しなかったか、ユーザーがタグにアクセスできません。タグ UUID: [tag uuid]。 |
Tenable Vulnerability Management でスキャン設定を開き、存在しなくなったタグを自動的に削除します。スキャン設定を保存して、スキャンを再実行してください。
|
タグターゲットエラー | スキャンに関連付けられたタグターゲットの取得に失敗しました。 | Tenable Vulnerability Management は、スキャンターゲットを取得できませんでした。ターゲットを検証して、スキャンを再実行してください。詳細は、ターゲット を参照してください。 |
ターゲットアクセスエラー | スキャンの所有者が設定されたターゲットへのアクセス権を持っていません。 | スキャンを実行するための適切なユーザーアクセス許可がありません。ユーザーアクセス許可をチェックし、スキャンを再実行してください。詳細は、アクセス許可 を参照してください。 |
ターゲットグループのアクセス許可 | スキャンの所有者が、設定された一部のターゲットグループへのアクセス権を持っていません。 | スキャン所有者のアクセス許可を確認してから、スキャンを再実行してください。詳細は、ターゲットグループ を参照してください。 |
ターゲット上限 | ターゲットが Tenable Vulnerability Management で許容されている最大値を超えました。 | スキャンターゲットの範囲が広すぎます。スキャン設定に有効なターゲット範囲が含まれていることを確認してから、スキャンを再実行してください。詳細は、ターゲット を参照してください。 |
ターゲット範囲の上限 | ターゲット範囲が最大許容ターゲットを超えています。[スキャンターゲット] | 設定されたスキャンターゲットの範囲を確認または縮小して、スキャンを再実行してください。詳細は、ターゲット を参照してください。 |
ターゲットを完了できません | 次のターゲットは、許可されたスキャン時間でスキャンを完了できず、再スキャンする必要があります。[スキャンターゲット] | 未スキャンのターゲットまたは再スキャンが必要なターゲットのスキャンを再実行します。 |
タスク初期化エラー | 初期化中に予期せぬエラーが発生しました。次のターゲットを再スキャンする必要があるかもしれません。[スキャンターゲット] | 未スキャンのターゲットまたは再スキャンが必要なターゲットのスキャンを再実行してください。 |
タスク処理エラー | 処理中に予期せぬエラーが発生しました。次のターゲットを再スキャンする必要があるかもしれません。[スキャンターゲット] | 未スキャンのターゲットまたは再スキャンが必要なターゲットのスキャンを再実行してください。 |
移行タイムアウト | 一部のタスクが [再開、一時停止、または停止] 中に停止し、中止されました。ターゲットを再スキャンする必要があるかもしれません。 | 一部のスキャンターゲットでスキャンを完了できませんでした。すべての未スキャンのスキャンターゲットに対してスキャンを再実行します。 |
ターゲットをルーティングできない | 次のターゲットで一致するスキャナールートが見つかりません。[スキャンターゲット] |
Tenable Vulnerability Management は、スキャン設定で指定された 1 つ以上のスキャンターゲットを見つけることができませんでした。以下を実行してから、スキャンを再実行してください。
|
スキャン設定の総数は 10,000 を超えることはできません。 | 組織で使用しなくなったスキャン設定を確認し、削除します。 | |
次のターゲットはルーティングできませんでした。[スキャンターゲット] | 適切なスキャナーを使用してターゲットをスキャンしていることと、スキャナーとターゲットの間にセキュリティ保護がないことを確認してください。 |