提供されている認証情報を使用することで、このスクリプトは所定ポリシーに対するコンプライアンスチェックを実行します。

スキャン設定は、PCI DSSスキャン検証要件を満たしませんでした。技術テストに合格したとしても、このレポートはこのサーバーの認証には不十分である可能性があります。PCI / ASVアテステーションをスキャンしている場合は、この検出によりスキャンが無効になる可能性があるため、早急にTenable ASVチームに連絡してください。

Nessusは、利用可能な情報を使用して、このホストの不適格な欠陥を検出しませんでした。 

この結果はPCI証明書ではないことに注意してください。証明書を取得するには、Nessus Cloudでスキャンを実行し、[Submit for PCI Validation（PCI 検証のため送信）] をクリックして結果を検証のためにTenableに送信する必要があります。

PCI DSS Approved Scanning Vendors Program Guide（バージョン 3.1）によると、リモートホストは「自動的な障害」と見なされる1つ以上の状態に対して脆弱です。以下の1つ以上がこのような障害に該当します。

  - CVSSベーススコアが次のスコア以上である脆弱性：4.0

  - サポートされていないオペレーティングシステム

  - インターネットで到達可能なデータベースサーバー（カード所有者のデータが保存されているかどうかを検証する必要があります）

  - ビルトインアカウントまたはデフォルトアカウントの存在

  - 無制限のDNSゾーン転送

  - SQLインジェクション攻撃を引き起こす未検証のパラメーター

  - クロスサイトスクリプティング（XSS）の欠陥

  - ディレクトリトラバーサル脆弱性

  - HTTP応答分割/ヘッダーインジェクション

  - バックドアアプリケーション（マルウェア、トロイの木馬、ルートキット、バックドア）の検出

  - 安全でない古いバージョンのSSL/TLSの使用（最小標準はTLSv1.2）

  - 匿名鍵交換プロトコル（SSL/TLSでの匿名ディフィー・ヘルマンなど）の使用

  - スキャン干渉

エラーが発生した項目の詳細は、このプラグインの結果の「出力」セクションで見つかる場合があります。四半期の外部スキャン要件を満たすためのTenableによる検証を受けるためにスキャン結果を送信する前に、これらの脆弱性および/またはエラー状態を修正する必要があります。

Tenable.ioを使用してこのスキャンを実行し、結果に同意しない場合（誤検出があると考える場合）、または脆弱性を緩和するために補正コントロールを使用する必要がある場合には、[Submit for PCI（PCIのために送信）]をクリックしてこのレポートをPCI-ASVワークベンチに送信できます。Tenable.ioでTenable PCI-ASVワークベンチにログインし、残りの検出事項のそれぞれについて異議を唱えるか、または緩和の証拠を提出することができます。

提供されている認証情報を使用することで、このスクリプトは所定ポリシーに対する Windows ファイルコンテンツのコンプライアンスチェックを実行します。

ID	名称	深刻度
46689	Cisco IOS コンプライアンスのチェック	info
33814	データベースのコンプライアンスチェック	info
33931	PCI DSS準拠：テスト要件	medium
33930	PCI DSS準拠：合格	info
33929	PCI DSS準拠	high
21156	Windows のコンプライアンスチェック	info
24760	Windows ファイルコンテンツのコンプライアンスチェック	info
21157	Unix のコンプライアンスチェック	info

Nessus 用の Policy Compliance ファミリー

info

info

medium

info

high

info

info

info