Nessus脆弱性スキャンポリシーの設定方法
Nessus脆弱性スキャンポリシーの設定方法
このページで
- 何をカバーしますか？
- 前提条件
- ロックの準備ができました...
- まとめている…
脆弱性は日々発生しており、セキュリティ専門家がそれを修正するために関与し、ハッカーがそれを利用しようとしています。脆弱性スキャナーは、攻撃者によってシステムを妨害される可能性のある、既知の脆弱性をチェックするシステムです。脆弱性スキャンのために市場には多くのツールが利用可能です。Nessusは、脆弱性を発見するための強力なスキャンツールの一つです。これはTenable Network Security Inc.によって開発および維持されています。かつてはNmap Software LLCのセキュリティツールチェックリストで第一位にランクインしていましたが、現在はリストの第三位に落ちているものの、依然として強力なリモートセキュリティスキャンツールです。
何をカバーしますか？
このガイドでは、Nessusでスキャンポリシーを設定する方法を探ります。その後、このポリシーを使用してスキャンを作成します。そして、スキャンの対象システムを選択します。このチュートリアルではKali Linuxを使用しています。それでは、始めましょう。
前提条件
- 管理者権限を持つユーザーアカウント。
- ネットワークセキュリティと脆弱性評価の基本的な考え方。
- Nessus Essentialはあなたのシステムにインストールされるべきです。
ロックの準備ができました...
Nessusスキャンを開始するための最初のステップは、スキャンテンプレートを選択することです。利用可能なNessusのスキャンテンプレートを使用するか、カスタムポリシーを作成することができます。後者は、ユーザー定義のスキャンテンプレートを作成し、ユーザー定義のスキャンテンプレートセクションに表示されます。このポリシーで設定したすべての設定は、そのポリシーに基づく任意のスキャンに自動的に適用されます。
ステップ1. スキャンポリシーを作成しましょう。まず、「https://kali:8834」に移動してNessusのWebインターフェースにログインします。ランディングページで、左の垂直パネルの「ポリシー」ラベルをクリックします。これは下の画像で「1」として表示されています。次に、右上隅にある「新しいポリシー」ボタン（「2」としてラベル付けされています）をクリックします。
この新しい画面で「基本ネットワークスキャン」のオプションを選択してください。
ステップ3。スキャンポリシーを選択したので、適切な名前を付け、他の設定はそのままにしておきます。この場合のポリシーの名前は「Policy1_HTF」です。
あなたは、私たちのカスタムポリシーがTenableが提供するテンプレートに基づいていることに気付いているでしょう。
ステップ6。新しいスキャンは、ここに示されているように、私たちのカスタムポリシーと同じ名前です:
この名前を「My Scan 1」に変更して混乱を避けることにします。このスキャンのためにオプションの説明を付けることもできますが、空白のままにしています。「Targets」というラベルに対応するテキストフィールドには、スキャンしたいターゲットシステムのホスト名またはIPアドレスを入力してください。続行するにはファイルを保存してください。
まとめている…
私たちは今、Nessusスキャンツールの今日のガイドを完了しました。ポリシーを作成し、それを使用してターゲットシステムをスキャンする方法を見ました。Nessusレポートを解釈するには、このツールに関する深い知識とネットワークセキュリティ概念の理解が必要です。Tenableは製品を効果的に使用するためのオンデマンドトレーニングも提供しています。Nessusを学びたい場合は、会社が提供する無料トライアルを利用することができます。