オンボーディングの目次に戻るTenable Nessus Professional オンボーディングポータル
Nessus Professional の基礎と使用開始
導入直後からフルに製品を活用できるように、また、最新の製品アップデートやリリースの情報を常に入手するために、以下の主要リソースとイベントをご利用ください。
オンボーディングの主な手順
Nessus Professional の使用を開始するには、以下の手順に従います。
- 1 準備する
- 2 Nessus Professional をインストールして設定する
- 3 スキャンを作成して設定する
- 4 スキャン結果を表示して分析する
- 5 レポートを作成して検出結果をエクスポートする
- 6 Tenable Nessus の設定を改良する
ご使用のセットアップが最小システム要件を満たしていることを確認し、Nessus Professional のアクティベーションコードを取得します。
リソース：
- ドキュメント: Tenable Nessus の使用開始
Tenable Nessus は、Windows、Linux、macOS、Raspberry Pi 上にインストールできます。 Docker イメージとして展開することも可能です。 お使いの Tenable Nessus ソフトウェアとオペレーティングシステムに応じたインストール手順に従い、初期設定手順を実行します。
リソース：
ホスト検出スキャンを実行して、ネットワーク上の資産を特定します。 続いてスキャンテンプレートを選択し、ニーズに合わせてスキャンを設定することで、脆弱性スキャンを作成します。 最後にスキャンを起動します。
リソース：
- ドキュメント: スキャンの作成と設定
- デモ: ホスト検出スキャンの作成と起動
- デモ: 基本ネットワークスキャンの作成と起動
スキャン結果を表示して分析し、脆弱性とスキャンフォルダーを管理して、スキャンレポートの作成やエクスポートを行います。
リソース：
- ドキュメント: スキャン結果の表示と分析
- デモ: 基本ネットワークスキャンの結果の確認
- 動画: スキャン結果の比較
脆弱性と影響を受けたホスト上の対応策を分析するために、スキャンレポートを作成できます。スキャンレポートは PDF、HTML、CSV 形式で作成可能で、必要な情報のみに絞ってカスタマイズすることもできます。
リソース：
- ドキュメント: スキャンのエクスポートとレポート
- デモ: レポートの作成と検出結果のエクスポート
オンボーディングの主な手順
Tenable Nessus Expert の使用を開始するには、以下の手順に従います。
ご使用のセットアップが最小システム要件を満たしていることを確認し、Tenable Nessus Professional のアクティベーションコードを取得します。
リソース：
- ドキュメント: Tenable Nessus の使用開始
お使いの Tenable Nessus ソフトウェアとオペレーティングシステムに応じたインストール手順に従い、初期設定手順を実行します。
リソース：
ホスト検出スキャンを実行して、ネットワーク上の資産を特定します。 続いてスキャンテンプレートを選択し、ニーズに合わせてスキャンを設定することで、スキャンを作成します。 最後にスキャンを起動します。
リソース：
スキャン結果を表示して分析し、脆弱性とスキャンフォルダーを管理して、スキャンレポートの作成やエクスポートを行います。
リソース：
スキャン設定を調整して警告メッセージに対処し、スキャンの健全性を監視します。
リソース：
ベストプラクティス
これらのベストプラクティスを活用すれば、投資を最大限に生かして、パワーユーザーになるための基礎を固めることができます。
- Tenable の Vulnerability Priority Rating (VPR) を活用して、最もリスクの高い脆弱性の修正を第一に優先順位付けします。
- スキャンまたはポリシーの [認証情報] ページで、スキャン中に認証情報を使用するように Tenable Nessus スキャナーを設定できます。 認証情報を設定することで、Tenable Nessus はさらに多様なチェックを実行できるようになり、より正確なスキャン結果が得られます。
- 2 つのスキャン結果を比較して、その違いを確認できます。 この比較は 2 つの結果全体を比べた差分ではなく、古いベースラインスキャンと新しいスキャンの間で Tenable Nessus が検出した、新しい脆弱性を表示します。 スキャン結果を比較することで、特定のシステムやネットワークが時とともにどう変化したかが確認できます。 この情報は、脆弱性がどのように修正されているか、Tenable Nessus が新たな脆弱性を発見した際にシステムにパッチが適用されているか、2 つのスキャンが同じホストを対象としていない可能性があるかなどを示すので、コンプライアンス分析に役立ちます。
- Live Results 機能を使用すると、新しいスキャンを実行しなくとも、直近スキャンが収集した最新データに基づいて新しいプラグインのスキャン結果が表示できます。 Live Results では、潜在的な新たな脅威を確認することができ、手動スキャンを実行して検出結果を確かめる必要があるかを判断できます。