NMap スキャナーの概要

JSAは SSHを使用してNMapサーバーと通信し、リモートNMapスキャンを開始するか、完了したNMapスキャン結果をダウンロードします。

手記：

各 JSA ホストにはNMapバイナリがありますが、これは JSA 内部での使用のみを目的としています。 JSAコンソール または JSA 管理対象ホストをリモートNMapスキャナとして使用するようにNMap脆弱性スキャナを構成することはサポートされておらず、不安定になる可能性があります。

管理者がNMapスキャンを設定すると、 JSA システムに対して特定のNMapユーザーアカウントを作成できます。一意のユーザ アカウントにより、 JSA はログインして NMap サーバと通信するために必要な認証情報を所有していることが保証されます。ユーザー アカウントの作成が完了したら、管理者は SSH を使用して JSA から NMap クライアントへの接続をテストし、ユーザーの資格情報を確認できます。このテストでは、システムが脆弱性スキャンデータのダウンロードまたはライブスキャンの開始を試みる前に、各システムが通信できることを確認します。

NMap スキャナーからの脆弱性情報のデータ収集には、次のオプションを使用できます。

• リモートライブスキャン。ライブ スキャンでは、NMap バイナリ ファイルを使用してスキャンをリモートで開始します。ライブ スキャンが完了すると、データは SSH 経由でインポートされます。 「NMap リモート ライブ スキャンの追加」を参照してください。

• リモート結果のインポート。以前に完了したスキャンの結果データは、SSH 経由でインポートされます。 「NMap リモート結果インポートの追加」を参照してください。