Nessusは、Ciscoデバイスでの認証スキャンにSecure Shell（SSH）を使用しています。

Nessusはどのプロトコルを使用しますか？

Nessusは、Secure Shell（SSH）を介してリモートLinuxホストにログインする機能を活用します。また、Windowsホストでは、NessusはさまざまなMicrosoft認証テクノロジを活用しています。 NessusはSimpleNetwork Management Protocol（SNMP）も使用していることに注意してください ルーターとスイッチにバージョンと情報のクエリを実行します。

NessusはCiscoスイッチをスキャンできますか？

Ciscoデバイスでクレデンシャルスキャンを実行すると、Nessusは正常に認証されましたが、プラグイン21745 –認証の失敗–ローカルチェックが実行されないことが表示されます。スキャン結果には、次のプラグインが表示される場合があります。110095 –認証プロトコルによるターゲットクレデンシャルの問題–問題は見つかりませんでした。

Nessusクレデンシャルスキャンとは何ですか？

安全なクレデンシャルを使用することで、Nessusスキャナーはエージェントを必要とせずにターゲットシステムをスキャンするためのローカルアクセスを許可されることができます。 。 …これにより、非常に大規模なネットワークのスキャンが容易になり、ローカルの露出やコンプライアンス違反を特定できます。

Nessusコンプライアンスとは何ですか？

Nessusを使用して、脆弱性スキャンとコンプライアンス監査を実行することができます。 このすべてのデータを一度に取得します。 …サーバーの構成方法、パッチの適用方法、および存在する脆弱性がわかっている場合は、リスクを軽減するための対策を決定できます。

NessusはパブリックIPをスキャンできますか？

通信可能なNessusスキャナーを使用する ターゲットのパブリックIPアドレス。スキャナーはクラウドベースでも内部でもかまいません。

3001とはどのポートですか？

補足：UDPポート3001はデータグラムプロトコルを使用します 、インターネットネットワーク層、トランスポート層、およびセッション層の通信プロトコル。このプロトコルをPORT3001で使用すると、あるコンピューターから別のコンピューターで実行されているアプリケーションにデータグラムメッセージを送信できます。

Nessusはデフォルトでどのポートをスキャンしますか？

ほとんどのNessusクライアントには、「デフォルト」のデフォルトのスキャンポリシー設定があります。これにより、Nessusポートスキャナーが/ etc/servicesファイル内のすべてのTCPポートをスキャンするために使用されます。ユーザーは、「 21-80」などのより具体的な範囲とポートを入力できます。 「、「21,22,25,80」または「21-143,1000-2000,60000-60005」。

Nessusスキャンにはどのくらい時間がかかりますか？

要約すると、スキャンするターゲットは1700あります。また、スキャンは 50時間以内（週末）に実行する必要があります 。ちょっとした事前チェックのために、12個のターゲットをスキャンしました。スキャンには4時間かかりました。これは私たちのシナリオを待ち望んでいる方法です。