ビュー:

Network Vulnerability ScannerサービスでF5 BIG-IPデバイスの既知のスキャン動作と制限について学ぶ。

F5 BIG-IPスキャンには以下のサポート制限があります。スキャンの潜在的な問題に注意し、スキャンを行う前にデバイスが適切に設定されていることを確認してください。

重複した検索エントリ

同じF5 BIG-IPデバイスをSSH認証とSNMP認証の両方を使用して検索すると、検索結果に2つの別々のエントリとして表示されることがあります。これは、SSHがTMOSレイヤーからホスト名を取得するのに対し、SNMPが基盤となるOSレイヤーからホスト名を取得するために発生します。これらのホスト名は同期されていない場合、異なることがあります。
注意
注意
検索結果に表示されるホスト名は、OS層の設定のみを反映しており、アプリケーション層で設定されたホスト名やデバイス名とは異なる場合があります。これは予期された動作であり、検索エラーではありません。
重複エントリを防ぐために、以下のコマンドをF5 BIG-IPデバイスで実行してTMOSとOS層のホスト名を同期します。list sys global-settings hostnameコマンドで返されるTMOSホスト名に<hostname>を置き換えてください。
run /util bash -c "echo <hostname> > /proc/sys/kernel/hostname"
run /util bash -c "sed -i 's/HOSTNAME=.*/HOSTNAME=<hostname>/' /etc/sysconfig/network"
run /util bash -c "bigstart restart snmpd"

脆弱性検出とモジュールサポート

Network Vulnerability Scannerは、各プロビジョニングされたF5 BIG-IPモジュールの脆弱性を個別に検出します。モジュールごとの脆弱性検出がサポートされているモジュールは次のとおりです:
  • ltm
  • apm
  • afm
  • asm
  • cgnat
  • gtm
  • sslo
  • pem
  • lc
  • avr
  • fps
nominal、dedicated、minimum、customのプロビジョニングレベルに設定されたモジュールのみが検索に含まれます。noneに設定されたモジュールは除外されます。