Tenable

Tenableは、圧倒的実績の「Nessus」技術を中核とした専門性の高いサイバー攻撃対策ソリューションを提供します。Tenableブランドの製品は、世界中の公的機関や様々な業種、組織で、豊富な導入実績があります。

Tenableの試使用について

試使用

このような方は、ぜひTenableの15日間の試使用をご検討ください。
以下のフォームからお申込みをいただければ、アシストがお客様のご評価を、しっかりとサポートいたします。

●Tenable製品評価の流れ

評価開始まで

ご希望のTenable製品について、試使用をされたい旨、ご連絡をください
試使用の流れと、お試しいただける内容※についてご説明します（※Tenable Vulnerability Managementの場合、まずはスキャン方式の違いをご説明のうえ、ご希望を選択いただきます）
ご準備いただけましたらTenableの試使用環境をご登録ください。ご利用は15日間です
構築をしていただきます

評価中

必要に応じて、QA会やレクチャをさせていただきます

評価後

Tenableのご評価をお聞かせください。ご検討の結果、Tenableを導入いただけるようでしたら、すぐに使える運用のポイントがわかる資料を進呈いたします。

※Tenable Vulnerability Managementの評価について

評価スケジュールの例

●評価前のご準備

評価したいTenableのスキャン方式を3種類から選定いただきます。スキャン方式は併用することも可能です。


スキャンの種類	説明	特徴	考慮事項
Nessus Agent	診断対象のサーバやクライアントPCにインストールし、自身でスキャンを実施する。脆弱性のカバー範囲としては、クレデンシャルスキャンと同等レベル	脆弱性のカバー範囲が広い	対象にインストールする必要がある
Nessus Scanner (ローカルスキャナ)	クレデンシャルスキャン診断対象とは別環境にNessus Scannerをインストールし、ネットワーク越しにリモートからスキャンを行う。診断対象のOSにログオンして深いスキャンを実施する方式。OSの特権ID/パスワードの設定(Tenable Vulnerability Managementのクラウド上)が必要。脆弱性のカバー範囲としては、Nessus Agentと同等またはそれ以上のレベル	・脆弱性のカバー範囲が広い・ネットワーク越しのリモートスキャンのため、対象にインストールする必要がない	OSの特権ID/パスワード情報をTenable Vulnerability Managementのクラウド上に設定する必要がある(お客様によってはセキュリティ上難色を示されるケースがある)
Nessus Scanner (ローカルスキャナ)	ノンクレデンシャルスキャン診断対象とは別環境にNessus Scannerをインストールし、ネットワーク越しにリモートからスキャンを行う。診断対象のOSにはログオンせず、外側から確認できる範囲内でスキャンを実施する方式。脆弱性のカバー範囲は少ないが、エージェントの導入やOSの特権ID/パスワードの設定は不要なため実装ハードルは低い	・ネットワーク越しのリモートスキャンのため、対象にインストールする必要がない・OSの特権ID/パスワード情報をTenable Vulnerability Managementのクラウド上に設定する必要がない	脆弱性のカバー範囲が浅い(外側から見える範囲での検出に留まる)
Cloud Scanner	クラウド上に常設されているNessus Scanner。グローバルIPアドレスを持つ対象にノンクレデンシャルスキャンを実施する際に使用することが可能	インターネット上からのスキャンのため、攻撃者目線で見えてしまっている脆弱性を確認できる	脆弱性のカバー範囲が浅い(外側から見える範囲での検出に留まる) ※そもそもの用途が「多くの脆弱性を検出すること」ではないため、大きな懸念点ではない

Nessus Scanner(ローカルスキャナ)を評価される場合は、インストール環境をご準備ください
脆弱性スキャンを行う対象のサーバを選定します。実際の運用で、被スキャン対象となるサーバと似た検証用サーバなどを選定いただくと、その後の運用テストがスムーズです
Nessus Scanner(ローカルスキャナ)によるクレデンシャルスキャンを評価される際には、スキャン対象となるサーバのOS特権ユーザーアカウントをご準備ください。OS内部からのスキャンでないと検出されない項目があるためです
Nessus Scanner(ローカルスキャナ)およびNessus Agentは、Tenable Vulnerability Management管理コンソールに対しhttpsによる定期的なアクセスを行います。インターネット環境へのアクセスにプロキシサーバを使用する場合、当該プロキシサーバのIPアドレス/ポート番号が必要になりますのでご準備下さい

アシストでは他のどの販社よりも丁寧なサポートを目指しています。まだ評価について決定していない、迷っている、といった場合でもお気軽にご相談いただけますので、以下よりご希望を入力ください。折り返しご連絡いたします。