Nessus Essentials（ネッサス エッセンシャルズ）

1. 提供元サイトへアクセスし、名、姓、メールアドレスを入力して「送信して試用を開始する」ボタンをクリックします。
2. 入力したメールアドレス宛にメールが届くので、メール内の「Download Nessus」をクリックします。
3. ブラウザーでダウンロードする製品の選択ページが表示されます。
   「Nessus」項目横の「View Downloads」ボタンをクリックします。
4. ダウンロードページが表示されます。
   32bit OS の場合は「Windows 7, 8, 10 (32-bit)」項目並びの「Nessus-10.3.0-Win32.msi」リンク、64bit OS の場合は「Windows Server 2008 R2, Server 2012, Server 2012 R2, 7, 8, 10, Server 2016, Server 2019, Server 2022 (64-bit)」項目並びの「Nessus-10.3.0-x64.msi」リンクをクリックしてダウンロードします。
5. ダウンロードしたセットアップファイル（Nessus-10.3.0-Win32.msi または Nessus-10.3.0-x64.msi）からインストールします。

初期設定

1. 本ソフトをインストールするとブラウザーで「nessus」ページが表示されるので、「Connect via SSL」ボタンをクリックします。
   
   ※ 本画面を誤って閉じてしまった場合は、スタートメニューの「Tenable Network Security」⇒「Nessus Web Client」から表示できます。
   

   インストール後ブラウザーに表示される画面

   
   
   ※ 「Connect via SSL」ボタンをクリックすると、ブラウザーによってはセキュリティの警告が表示されます。Chrome の場合なら「詳細設定」ボタンをクリックして表示される「localhost にアクセスする（安全ではありません）」をクリックします。
   

   セキュリティの警告が表示される場合も

2. 製品選択画面が表示されます。
   「Nessus Essentials」を選択して「Continue」ボタンをクリックします。
   

   製品の選択

3. アクティベーションコードの入手画面が表示されます。
   ダウンロード時にメールアドレスを入力している場合は「Skip」ボタンをクリックしてスキップします。
   

   アクティベーションコードの取得

4. 届いているメール内の「Download Nessus」ボタン上にあるアクティベーションコードをコピーし、「Continue」ボタンをクリックします。
   

   アクティベーションコードの入力

5. 管理ユーザーのアカウントを作成します。
   Username（ユーザー名）、Password（パスワード）を入力して「Submit」ボタンをクリックします。
   
   ※ ユーザー名とパスワードを忘れてしまうと次回以降利用できなくなり、再インストールおよびアクティベーションコードの再発行が必要になります。
   

   ユーザー名、パスワードを入力してアカウント作成

6. 初期処理を開始します。
   
   ※ 環境にもよりますが、数分～数十分程度かかる場合があります。
   

   初期設定処理中

7. 初期処理が終わると管理画面が表示されます。
   ネットワークに接続しているデバイスを検出する に続きます。
   

   アカウント画面 - ホストの検出スキャン設定

基本的な使い方

ネットワークに接続しているデバイスをスキャンする

1. 最初にホスト検出スキャンを行います。
   次のように入力し「Submit」ボタンをクリックします。
   
   • 範囲（192.168.0.1-192.168.0.255）
   • カンマ区切り（192.168.0.0, 192.168.0.1）
   

   アカウント画面 - ホストの検出スキャン設定

2. ネットワークに接続しているデバイスが検出されます。
   スキャンしたいIPアドレスを選択して「Run Scan」ボタンをクリックします。
   
   ※ Nessus Essentials の場合、スキャン対象となるデバイス数は最大16に制限されます。
   

   ホストの検出スキャン完了

3. ネットワークの脆弱性スキャンを開始します。
   
   ※ スキャン対象となるデバイス等によりますが、スキャン完了まで数分～数十分程度かかる場合があります。
   

   脆弱性スキャン中

4. スキャンが終わると、スキャン結果がIPアドレスごとに棒グラフで表示されます。
   脆弱性のレベルに応じて各色が表示されます。
   
   • 赤色： Critical（致命的）
   • 橙色： High（高い）
   • 黄色： Medium（中くらい）
   • 緑色： Low（低い）
   • 青色： Info（情報）
   

   脆弱性スキャン完了

5. 画面上部の「Vulnerabilities（脆弱性）」タブをクリックすると、検出された脆弱性一覧が表示されます。
   

   脆弱性の一覧を表示

6. クリックすると脆弱性の説明（Description）と解決方法（Solution）が表示されます。
   

   個別の脆弱性についての説明、解決方法を表示

7. 画面上部の「VPR Top Threats」タブをクリックすると、本ソフト開発会社による VPR（Vulnerability Priority Rating＝脆弱性の優先度の評価）システムによるランクが表示されます。
   

   VPRシステムを利用したランクを表示

8. 画面上部の「History（履歴）」タブをクリックすると、履歴が表示されます。
   

   履歴

本ソフトを起動する方法

更新履歴