ネットワークに接続しているデバイスの脆弱性をスキャンして評価するソフト

Nessus Essentials のアイコン

Nessus Essentials

  • 海外
  • 日本語✕

ダウンロード

対応OS:
Windows 7/8/8.1/10/11, Windows Server 2008/2012/2016/2019/2022, macOS 10.9-12.0, Linux
バージョン:
10.3.0(2022/07/11)

ネットワークに接続しているデバイスに脆弱性がないかスキャンして検出した脆弱性をリストアップするソフトです。
脆弱性スキャンの結果を独自のVPRシステムによってランク付けします。
検出された脆弱性は円グラフおよび一覧表示され、脆弱性についての説明や解決方法を確認することが可能です。
本ソフトは海外製で日本語には対応していません。

提供元:
※ 家庭内利用できる Essentials 版では、ネットワークスキャンできるデバイスが 16 まで、コンプライアンスチェックやコンテンツ監査等の機能を利用できない制限があります。

Nessus Essentials の使い方

ダウンロード

  1. 提供元サイトへアクセスし、名、姓、メールアドレスを入力して「送信して試用を開始する」ボタンをクリックします。
  2. 入力したメールアドレス宛にメールが届くので、メール内の「Download Nessus」をクリックします。
  3. ブラウザーでダウンロードする製品の選択ページが表示されます。
    「Nessus」項目横の「View Downloads」ボタンをクリックします。
  4. ダウンロードページが表示されます。
    32bit OS の場合は「Windows 7, 8, 10 (32-bit)」項目並びの「Nessus-10.3.0-Win32.msi」リンク、64bit OS の場合は「Windows Server 2008 R2, Server 2012, Server 2012 R2, 7, 8, 10, Server 2016, Server 2019, Server 2022 (64-bit)」項目並びの「Nessus-10.3.0-x64.msi」リンクをクリックしてダウンロードします。
  5. ダウンロードしたセットアップファイル(Nessus-10.3.0-Win32.msi または Nessus-10.3.0-x64.msi)からインストールします。

使い方

初期設定

  1. 本ソフトをインストールするとブラウザーで「nessus」ページが表示されるので、「Connect via SSL」ボタンをクリックします。
    ※ 本画面を誤って閉じてしまった場合は、スタートメニューの「Tenable Network Security」⇒「Nessus Web Client」から表示できます。
    インストール後ブラウザーに表示される画面

    インストール後ブラウザーに表示される画面


    ※ 「Connect via SSL」ボタンをクリックすると、ブラウザーによってはセキュリティの警告が表示されます。Chrome の場合なら「詳細設定」ボタンをクリックして表示される「localhost にアクセスする(安全ではありません)」をクリックします。
    セキュリティの警告が表示される場合も

    セキュリティの警告が表示される場合も

  2. 製品選択画面が表示されます。
    「Nessus Essentials」を選択して「Continue」ボタンをクリックします。
    製品の選択

    製品の選択

  3. アクティベーションコードの入手画面が表示されます。
    ダウンロード時にメールアドレスを入力している場合は「Skip」ボタンをクリックしてスキップします。
    アクティベーションコードの取得

    アクティベーションコードの取得

  4. 届いているメール内の「Download Nessus」ボタン上にあるアクティベーションコードをコピーし、「Continue」ボタンをクリックします。
    アクティベーションコードの入力

    アクティベーションコードの入力

  5. 管理ユーザーのアカウントを作成します。
    Username(ユーザー名)、Password(パスワード)を入力して「Submit」ボタンをクリックします。
    ユーザー名とパスワードを忘れてしまうと次回以降利用できなくなり、再インストールおよびアクティベーションコードの再発行が必要になります。
    ユーザー名、パスワードを入力してアカウント作成

    ユーザー名、パスワードを入力してアカウント作成

  6. 初期処理を開始します。
    ※ 環境にもよりますが、数分~数十分程度かかる場合があります。
    初期設定処理中

    初期設定処理中

  7. 初期処理が終わると管理画面が表示されます。
    ネットワークに接続しているデバイスを検出する に続きます。
    アカウント画面 - ホストの検出スキャン設定

    アカウント画面 - ホストの検出スキャン設定


基本的な使い方

ネットワークに接続しているデバイスをスキャンする
  1. 最初にホスト検出スキャンを行います。
    次のように入力し「Submit」ボタンをクリックします。
    • 範囲(192.168.0.1-192.168.0.255)
    • カンマ区切り(192.168.0.0, 192.168.0.1)
    アカウント画面 - ホストの検出スキャン設定

    アカウント画面 - ホストの検出スキャン設定

  2. ネットワークに接続しているデバイスが検出されます。
    スキャンしたいIPアドレスを選択して「Run Scan」ボタンをクリックします。
    ※ Nessus Essentials の場合、スキャン対象となるデバイス数は最大16に制限されます。
    ホストの検出スキャン完了

    ホストの検出スキャン完了

  3. ネットワークの脆弱性スキャンを開始します。
    ※ スキャン対象となるデバイス等によりますが、スキャン完了まで数分~数十分程度かかる場合があります。
    脆弱性スキャン中

    脆弱性スキャン中

  4. スキャンが終わると、スキャン結果がIPアドレスごとに棒グラフで表示されます。
    脆弱性のレベルに応じて各色が表示されます。
    • 赤色: Critical(致命的)
    • 橙色: High(高い)
    • 黄色: Medium(中くらい)
    • 緑色: Low(低い)
    • 青色: Info(情報)
    脆弱性スキャン完了

    脆弱性スキャン完了

  5. 画面上部の「Vulnerabilities(脆弱性)」タブをクリックすると、検出された脆弱性一覧が表示されます。
    脆弱性の一覧を表示

    脆弱性の一覧を表示

  6. クリックすると脆弱性の説明(Description)と解決方法(Solution)が表示されます。
    個別の脆弱性についての説明、解決方法を表示

    個別の脆弱性についての説明、解決方法を表示

  7. 画面上部の「VPR Top Threats」タブをクリックすると、本ソフト開発会社による VPR(Vulnerability Priority Rating=脆弱性の優先度の評価)システムによるランクが表示されます。
    VPRシステムを利用したランクを表示

    VPRシステムを利用したランクを表示

  8. 画面上部の「History(履歴)」タブをクリックすると、履歴が表示されます。
    履歴

    履歴


本ソフトを起動する方法
ブラウザーの画面を閉じてしまっても、スタートメニューの「Tenable Network Security」⇒「Nessus Web Client」から起動できます。

更新履歴

Version 10.3.0
(2022/07/11)
  • 新機能
    ・新しい Nessus Expert ライセンスと、ユーザーインターフェイスから Nessus Expert にアップグレードする機能が追加されました。
    ・Nessus Expert に新しい Terrascan スキャン機能を追加しました。
    ・新しいスキャンテンプレートとしての Nessus Expert への統合ビットディスカバリー:攻撃対象領域の発見。
    ・バージョン 3.0.5 をサポートするように OpenSSL を更新しました。
    ・Tenable.io にリンクされたスキャナーを更新して、プラグインの差分更新をサポートします。
    ・個々のスキャンに対して信頼できる認証局(CA)を構成できるようになりました。
  • 変更された機能とパフォーマンスの強化
    ・Nessus NASLコンパイラを更新して、ファイルエラーが発生したときに停止するようにしました。
  • バグ修正
    ・ACAS の色が正しく表示されない問題を修正しました。
    ・特定の HTTP リクエストに関連する無限ループの問題を修正しました。
    ・一部の Nessus インスタンスに影響する RDNS ルックアップの問題を修正しました。

Version 10.2.0
(2022/05/26)
  • 新機能
    ・新しいを追加しましたスキャンの概要NessusProfessionalの重要なスキャンデータを強調表示するタブ。
    ・NessusManagerにリンクされたNessusエージェントの更新プランを設定できるようになりました。
    ・BYOLスキャナーは、インスタンスIDによってスキャンターゲットを追加できるようになりました。
    ・プラグイン実行の失敗の詳細を監査証跡に追加しました。
  • 変更された機能とパフォーマンスの強化
    ・ノードスキャンのより詳細なログを追加しました。
    ・説明データを削除することにより、コンプライアンスレポートのパフォーマンスが向上しました。
    ・コンプライアンスの説明に含まれる無関係なデータは、デフォルトで無効になっています。
    ・コンプライアンスプラグインによって生成されるデータの量を制限する設定を追加しました。
  • セキュリティアップデート
    ・OpenSSL が最新バージョン 1.1.1n に更新されました。

Version 10.1.2
(2022/03/30)
  • 新機能
    ・これで、Infrastructure as Code の静的コードアナライザーである Terrascan を Nessus Professional または Essentials インスタンスにインストールしてアクセスできるようになりました。Terrascanページ。Terrascanは、安全でないインフラストラクチャがプロビジョニングされる前にポリシー違反を識別するために、自動パイプラインで最も一般的に使用されます。
  • セキュリティアップデート
    ・OpenSSL が最新バージョン 1.1.1n に更新されました。

ユーザーレビュー

  • コメント

    従来の「Nessus Home」は、ホームネットワークのみという利…

    Gonbe
    Gonbe
    投稿数: 1207件
    Windows 10

    従来の「Nessus Home」は、ホームネットワークのみという利用制限がありました。
    本ソフトは、「診断対象先の制限がない」という点で用途拡大が評価できるでしょう。
    しかし、このようなソフトは一般個人向きではなく、濫用による弊害が懸念されます。
    例えば、無許可での「公開サーバー等への診断」は絶対に行ってはいけません。

    4人が参考になったと回答しています。
    このレビューは参考になりましたか?