Tenable Network Securityの脆弱性スキャナーとは？Nessusの基本と活用方法を徹底解説

本記事では、Tenable Network Securityの脆弱性スキャナー製品「Nessus」を中心に、脆弱性スキャンの基礎知識、実行手順、他のスキャナーとの違いまで、よくある質問形式でわかりやすく解説します。

Tenableの脆弱性スキャンとは？

脆弱性評価とは、組織の攻撃対象領域全体をスキャン・監視し、リスクを評価することで脆弱性を特定・評価する継続的なプロセスです。ネットワーク内に脆弱性を発見した場合は、速やかに対処することが重要です。

Nessusは脆弱性スキャナーなのか？

Nessusは、コンピューターをリモートでスキャンし、セキュリティ上の脆弱性を検出できるツールです。悪意あるハッカーが接続されたコンピューターへ不正アクセスするために悪用できるセキュリティホールを検出すると、アラートを発します。

脆弱性スキャナーの具体例

脆弱性スキャナーの代表的な例としては、オープンソースのOpenVASが挙げられます。また、ネットワーク脆弱性スキャナーとして、Nmapポートスキャナーも広く知られています。Nmapは汎用ツールであるため、検出できるポート（サービス）の数は限られますが、ネットワーク全体のオープンポート（サービス）のマッピングに特化している点が特徴です。

NessusはTenable製品なのか？

プラットフォームは継続的にアップデートされており、Tenable Researchによる新しい検出機能が随時追加されます。その結果、業界をリードする脆弱性カバレッジを実現しています。

Nessus脆弱性スキャンとは？

Nessusを使用すると、コンピューターをリモートでスキャンし、セキュリティ上の脆弱性を検出できます。悪意あるハッカーが接続されたコンピューターに不正アクセスするために悪用可能なセキュリティホールが見つかった場合、アラートが発せられます。

Tenableスキャンの役割とは？

ネットワーク上の資産を完全に把握するため、Tenableではディスカバリースキャンとアセスメントスキャンの両方を実施することを推奨しています。これら2つの手法により、誤検知（false positive）を減らしながら、組織のセキュリティ態勢を包括的に把握することが可能になります。

Tenableスキャンにはどのくらいの時間がかかる？

実際の環境でのスキャンは、多くの場合1対1で実行されます。場合によっては最大2時間半ほどかかることもあります。1つの資産のスキャンにこれほど時間がかかるのは異常であり、以前は20分程度で完了していたケースもあるようです。

Nessusが検出する脆弱性の種類

Nessusが検出できる脆弱性の主な例は以下の通りです。

• セキュリティ上の欠陥を悪用され、サーバー上の機密情報へ不正アクセスされる恐れがある脆弱性
• メールサーバーの設定ミス（オープンメールリレーなど）
• DoS攻撃を引き起こす可能性のある脆弱性
• 一部のシステムアカウントにデフォルトパスワードが設定されている、またはパスワードが空白・未設定の状態

Nessusで脆弱性スキャンを実行する手順

スキャンの第一歩は、Nessusのインストールと起動です。その後、以下の手順でスキャンを進めます。

1. Nessusをインストールして起動する
2. 目的に合ったスキャンテンプレートを選択する
3. スキャン設定を行う
4. スキャン結果を確認する
5. 結果をレポートとしてまとめる

Nessusは無料で使えるのか？

Nessus製品の一つである「Nessus Essentials」は、最大16個のIPアドレスまで無料でスキャンできるソリューションです。Tenableプラットフォームへの入門としても活用できます。Nessus Essentialsがニーズを満たすのであれば、無料のまま継続利用が可能です。

優れた脆弱性スキャナーとは？

オープンソースの脆弱性スキャンソリューションとして、Rapid7の「Nexpose」が挙げられます。物理・クラウド・仮想インフラを自動的にスキャン・評価でき、ネットワークに接続された新しいデバイスを自動検出してスキャンすることで、リアルタイムに脆弱性を特定します。

脆弱性スキャンの種類

脆弱性スキャンには主に以下の種類があります。

• ネットワークベースのスキャナー：有線・無線を問わず、組織のネットワーク内の潜在的な攻撃経路や脆弱なシステムを特定
• ホストベースのスキャナー：個々のホスト（サーバーや端末）を対象にスキャン
• ワイヤレススキャナー：無線ネットワークの脆弱性を調査
• アプリケーション特化型スキャナー：特定のアプリケーションを対象に診断
• データベーススキャンツール：データベースの設定ミスや脆弱性を検出

Nmapは脆弱性スキャナーなのか？

Nmap（Network Mapper）は、ネットワークの脆弱性を調査するために使用されるオープンソースプログラムです。ホストの稼働状況や提供されているサービスの確認、セキュリティ問題の検出など、幅広い用途に活用できます。

NessusとTenableは同じもの？

Nessus Proはセキュリティ業界の専門家に広く利用されていますが、Tenable社はさらに高度な製品群を展開しています。Tenable.ioやTenable.scは、同社の最も洗練されたソリューションとされており、Nessus Proでは基本機能を用いた脆弱性分析が可能です。

NessusはTenable社の製品なのか？

Tenable社は1997年からネットワークの保護に取り組んでおり、本社は米国ミネソタ州ミネアポリスにあります。一方、脆弱性スキャンソフトウェアで有名なNessusは、米国メリーランド州コロンビアに拠点を置くサイバーセキュリティ企業として知られています。