Network脆弱性検索ツールで外部攻撃領域スキャンを作成して実行する

手順

1. 展開されたService Gatewayにネットワーク脆弱性検索ツールのサービスをインストールしてください。
   1. Workflow and Automation → [Service Gateway Management]で、目的のService Gatewayの名前をクリックして詳細を表示します。
   2. 利用可能なサービスのリストを表示するには、[Manage services] をクリックします。
   3. ネットワーク脆弱性検索ツールサービスの最新バージョンを見つけてインストールしてください。

      注意 ネットワーク脆弱性検索ツールサービスには、少なくとも2つのCPUと4GBの仮想メモリが必要です。

   Service Gatewayにインストールされたサービスの一覧にネットワーク脆弱性検索ツールサービスが表示されます。
2. 新しい外部攻撃領域検索を作成します。
   1. [Cyber Risk Exposure Management] → [Vulnerability Management] → [ネットワーク脆弱性検索ツール]で、[Network scans]または[Scan templates]の外部攻撃領域検索の下にある[Create scan]をクリックします。
   2. 検索の名前と説明を指定します。
   3. スキャンに使用するService Gatewayを選択します。ネットワーク脆弱性検索ツールサービスがインストールされているService Gatewayのみが利用可能です。
   4. [Select assets]をクリックして、検索に含める最大100のパブリックIPアドレス、ドメイン、およびサブドメインを選択します。[インターネットに接続するアセット]リスト[Attack Surface Discovery]に表示されているアセットのみが検索可能です。リストにないアセットを検索するには、まずアセットを追加する必要があります。

      注意 Attack Surface Discoveryでターゲットアセットを選択するには、[表示]権限が必要です。

   5. 指定されたスケジュール間隔で検索を開始するか、手動検索のみを許可するかを選択してください。
   6. [Save only]をクリックして検索を保存し、設定したスケジュールに従って検索が実行されるのを待つか、[Save and run scan]をクリックして保存し、すぐに検索を開始します。
   新しく構成された検索は[Network scans]のリストに表示されます。
3. 検索が完了したら、[Scan reports]から検索結果を含むレポートをダウンロードできます。

   重要 検索の所要時間は、検索のために指定したアセットの数と外部攻撃領域の複雑さに基づいて異なります。 各検索の最新の検索レポートのみが利用可能です。以前の検索の記録を保持するには、次回のスケジュールされた検索の前にレポートをダウンロードしてください。 各検索の最新の検索レポートのみが利用可能です。以前の検索の記録を保持するには、次回のスケジュールされた検索の前にレポートをダウンロードしてください。

4. アセット情報を表示し、リスクを管理します。
   1. [Attack Surface Discovery]に移動して、検索中に発見された追加のアセットプロファイル情報を表示してください。
   2. [Threat and Exposure Management]での検索中に検出されたリスクイベントを管理するには、[Scan reports]で[View latest system configuration risk events]をクリックします。