ネットワークに接続しているデバイスの脆弱性をスキャンして評価するソフト
Nessus Essentials
- 海外
- 日本語✕
- 対応OS:
- Windows 7/8/8.1/10/11, Windows Server 2008/2012/2016/2019/2022, macOS 12/13/14, Linux
- バージョン:
- 10.7.2(2024/04/02)
- 価格:
- 無料
ネットワークに接続しているデバイスに脆弱性がないかスキャンして検出した脆弱性をリストアップするソフトです。
脆弱性スキャンの結果を独自の VPR システムによってランク付けします。
検出された脆弱性は円グラフおよび一覧表示され、脆弱性についての説明や解決方法を確認することが可能です。
本ソフトは海外製で日本語には対応していません。
- 提供元:
- Tenable, Inc.
※ 家庭内利用できる Essentials 版では、ネットワークスキャンできるデバイスが 16 まで、コンプライアンスチェックやコンテンツ監査等の機能を利用できない制限があります。
Nessus Essentials の使い方
ダウンロード
- 提供元サイトへアクセスし、名、姓、メールアドレスを入力して「送信して試用を開始する」ボタンをクリックします。
- 入力したメールアドレス宛にメールが届くので、メール内の「Download Nessus」をクリックします。
- ブラウザーでダウンロードページが表示されます。
「Downloads」ボタンをクリックしてダウンロードします。
※ Mac 版、Linux 版をダウンロードする場合は「Platform」プルダウンをクリックして選択します。 - ダウンロードしたセットアップファイル(Nessus-10.7.2-Win32.msi または Nessus-10.7.2-x64.msi)からインストールします。
使い方
初期設定
- 本ソフトをインストールするとブラウザーで「nessus」ページが表示されるので、「Connect via SSL」ボタンをクリックします。
※ 本画面を誤って閉じてしまった場合は、スタートメニューの「Tenable Network Security」⇒「Nessus Web Client」から表示できます。
※ 「Connect via SSL」ボタンをクリックすると、ブラウザーによってはセキュリティの警告が表示されます。Chrome の場合なら「詳細設定」ボタンをクリックして表示される「localhost にアクセスする(安全ではありません)」をクリックします。 - 製品選択画面が表示されます。
「Nessus Essentials」を選択して「Continue」ボタンをクリックします。 - アクティベーションコードの入手画面が表示されます。
ダウンロード時にメールアドレスを入力している場合は「Skip」ボタンをクリックしてスキップします。 - 届いているメール内の「Download Nessus」ボタン上にあるアクティベーションコードをコピーし、「Continue」ボタンをクリックします。
- 管理ユーザーのアカウントを作成します。
Username(ユーザー名)、Password(パスワード)を入力して「Submit」ボタンをクリックします。
※ ユーザー名とパスワードを忘れてしまうと次回以降利用できなくなり、再インストールおよびアクティベーションコードの再発行が必要になります。 - 初期処理を開始します。
※ 環境にもよりますが、数分~数十分程度かかる場合があります。 - 初期処理が終わると管理画面が表示されます。
ネットワークに接続しているデバイスを検出する に続きます。
基本的な使い方
ネットワークに接続しているデバイスをスキャンする
- 最初にホスト検出スキャンを行います。
次のように入力し「Submit」ボタンをクリックします。
- 範囲(192.168.0.1-192.168.0.255)
- カンマ区切り(192.168.0.0, 192.168.0.1)
- ネットワークに接続しているデバイスが検出されます。
スキャンしたいIPアドレスを選択して「Run Scan」ボタンをクリックします。
※ Nessus Essentials の場合、スキャン対象となるデバイス数は最大16に制限されます。 - ネットワークの脆弱性スキャンを開始します。
※ スキャン対象となるデバイス等によりますが、スキャン完了まで数分~数十分程度かかる場合があります。 - スキャンが終わると、スキャン結果がIPアドレスごとに棒グラフで表示されます。
脆弱性のレベルに応じて各色が表示されます。
- 赤色: Critical(致命的)
- 橙色: High(高い)
- 黄色: Medium(中くらい)
- 緑色: Low(低い)
- 青色: Info(情報)
- 画面上部の「Vulnerabilities(脆弱性)」タブをクリックすると、検出された脆弱性一覧が表示されます。
- クリックすると脆弱性の説明(Description)と解決方法(Solution)が表示されます。
- 画面上部の「VPR Top Threats」タブをクリックすると、本ソフト開発会社による VPR(Vulnerability Priority Rating=脆弱性の優先度の評価)システムによるランクが表示されます。
- 画面上部の「History(履歴)」タブをクリックすると、履歴が表示されます。
本ソフトを起動する方法
ブラウザーの画面を閉じてしまっても、スタートメニューの「Tenable Network Security」⇒「Nessus Web Client」から起動できます。更新履歴
Version 10.7.2 (2024/04/02)
- 機能の変更とパフォーマンスの強化
- Tenable Nessusスキャン ルールの評価を最適化し、ルールでホスト名を指定するスキャンのスキャン時間を短縮しました。
- バグの修正
- スキャナの安定性を高めるために、メモリ不足状態でのエラー処理が改善されました。
Version 10.7.1 (2024/02/27)
- バグの修正
- Tenable Nessus Managerでクラスタ グループに子ノードを追加するときに DataTable エラー メッセージが表示される問題を修正しました。
- Tenable Security Centerで管理されているスキャナーでレポート ボタンが表示されない問題を修正しました。
- スキャンの進行状況をTenable Security Centerに報告するときにスキャンが不必要にタイムアウトする問題を修正しました。
Version 10.7.0 (2024/02/06)
- 新機能
- プラグインの詳細は、日本語、簡体字中国語、繁体字中国語で表示できるようになりました。
- 動的ツールチップを使用して詳細スキャン設定のユーザー インターフェイスを更新しました。
- 機能の変更とパフォーマンスの強化
- Tenable Nessus Manager は、Tenable Nessus Agentプラグイン データベースから非エージェント プラグインを自動的に削除するようになりました。
- リンクされたTenable Nessusスキャナーの証明書チェック ロジックが改善されました。
- Tenable Nessusを更新し、ユーザー インターフェイスがプロキシ値として「localhost」を受け入れないようになりました。この値は、 nessuscliを使用して設定できます。
- Tenable Nessusポート スキャナーによってスキャンされるポートのデフォルトのリストを更新しました。
- OpenSSL が 3.0.13 に更新されました。
- zlib が 1.3.1 に更新されました。
- セキュリティアップデート
- Tenable Nessusの管理者権限を持つ認証されたリモート攻撃者がプロキシ設定を変更し、リモートの任意のスクリプトの実行につながる可能性がある、保存された XSS の脆弱性を解決しました。
- 認証された、権限の低いリモート攻撃者がスキャン DB コンテンツを変更する可能性がある SQL インジェクションの脆弱性を解決しました。
- バグの修正
- レジストリ内のTenable Nessusバージョンを更新するための Windows パッケージ インストーラーへの依存関係を削除しました。
- コマンド ラインからTenable Nessus をリセットしたときに保持される保存ファイルからplugin_info.inc を削除しました。
- Tenable Nessus Managerのエージェント グループ フィルタリングに関連する問題を修正しました。
- Tenable Nessus Managerでまれに発生するクラッシュ (SIGSEGV) を修正しました。
- 特定のコンテキストでスキャン変数メモリが複数回解放されたときに発生するクラッシュを修正しました。
- nessus-servicesファイルからいくつかのポートを削除しました。
- 両方のスキャナーログをダウンロードするときに発生する問題を修正しました。拡張ログそしてIPのサニタイズオプションセット。
- Tenable Security CenterにリンクされたTenable Nessus Managerの問題を修正しました。プラグインのダウンロードに失敗すると、Tenable Security Center がプロトコル エラーを生成し、スキャンが妨げられます。