ネットワーク脆弱性スキャンを開始する

ビュー:

ネットワーク脆弱性検索を設定して、指定されたネットワークセグメント上のターゲットネットワークアセットをエージェントの展開なしで検索します。

これは「プレリリース」機能であり、正式なリリースとしては扱われません。この機能を使用する前に、プレリリースに関する免責事項をご確認ください。

<a>ネットワーク脆弱性検索ツール</a>でスキャンを設定するには、次が必要です:

利用可能な検索テンプレートには以下が含まれます:

検出検索:
- ネットワークセグメント内の稼働中のホスト、開いているポート、および基本的なシステム情報を識別します
- セキュリティチームがネットワーク内の組織の攻撃領域をマッピングし、どのアセットが接続されているかを理解するのを支援します
- システムリソースへの影響は低です
- 認証情報は必要ありません
脆弱性検索:
- 有効な認証情報を使用してネットワークデバイスにログインし、深いSecurity Assessmentを実施します
- 認証されたアクセスを必要とする脆弱性を特定します。例えば、欠落しているパッチ、ユーザ権限の問題、誤設定、古いアプリケーションなどです
- SSH認証の秘密鍵やパスワードなどの認証情報が必要です
外部攻撃領域検索:
- インターネットに接続されたアセットの予期しない露出やその他の脆弱性を検出します
- 外部の攻撃者の視点から組織のセキュリティ状態を理解するのに役立ちます
- パブリックIP、ドメイン、サブドメインに焦点を当てる
- 誤設定、古いソフトウェア、漏洩したサービスを特定します

検索結果は[Scan reports]からダウンロードするか、[Attack Surface Discovery]のアセットプロファイル画面または[Threat and Exposure Management]のリスクイベントリストで表示および管理できます。