NessusまたはOpenVASスキャンの実行

自動脆弱性スキャナーは、数千種類のチェックでターゲットを調査し、結果をCVEデータベースと照合します。評価を大幅に高速化できますが、誤検知を減らすにはチューニングが必要です。

NessusはWeb UIを備えたサーバーとして動作します。ポリシーでスキャン対象を定義し、プラグイン（10万以上）に個々のチェックが含まれます。結果はホスト、深刻度、プラグインファミリー別に整理されます。

基本的なポリシーとしては、Basic Network ScanまたはAdvanced Scanが適しています。安全なチェックを有効にし、認証スキャン用の認証情報を設定し、本番システムへの影響を避けるようスキャン時間を設定します。

未認証スキャンで確認できるのは、ネットワーク上に公開されているものだけです。認証情報（SSHまたはSMBの認証情報）を使う認証スキャンでは、インストール済みパッケージのバージョン、レジストリ設定、構成ファイルを確認でき、より多くの脆弱性を発見できます。

OpenVAS（現在のGreenbone Community Edition）は、オープンソースの代替ツールです。Greenbone Security Manager（GSM）インターフェースを使用し、定期的に更新されるNVT（Network Vulnerability Tests）を利用します。

Target（ホストまたは範囲）を作成し、Scan Config（一般的にはFull and Fast）を割り当ててから、Taskを開始します。結果はリアルタイムで表示され、脆弱性をクリックすると、プラグインの完全な出力と修正方法を確認できます。

スキャナーは深刻度別に結果を出力します。まずCriticalとHighに注目します。プラグインの出力を注意深く読み、検出のきっかけとなった証拠（バナーやバージョン文字列）を確認します。

スキャナーは、実際に悪用できるかを確認せず、バージョン番号に基づいて問題を報告することがあります。Criticalな検出結果は必ず手動で検証し、脆弱なコンポーネントが実際にインストールされているか、設定が本当に脆弱かを確認します。

NiktoはWebサーバーのスキャンに特化しており、デフォルト認証情報、危険なファイル、古いソフトウェア、一般的な設定ミスをチェックします。ノイズは多いものの高速です。

ZAPのアクティブスキャナーはWebアプリケーションをクロールし、すべての入力に対してインジェクション、XSS、CSRFの脆弱性を能動的に検査します。所有している、またはテストの許可を得ているアプリケーションに対してのみ実行してください。

脆弱性スキャンは一度だけでなく、継続的に実施する必要があります。新しいデプロイに備えてスキャナーをCI/CDパイプラインに統合し、本番システムに対する認証スキャンを毎週スケジュールします。

認証付き脆弱性スキャンの主な利点は何ですか。

NessusとOpenVASは、大規模な脆弱性の発見を自動化します。最大限の網羅性を得るために、常に認証スキャンを使用し、Criticalな検出結果を手動で検証して誤検知を排除します。また、スキャンを一度限りの作業とせず、継続的なセキュリティプロセスに組み込みます。