Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

NMapリモート結果インポートの追加

リモート結果のインポートは、SSH経由で完了したNMapスキャンレポートを取得します。

スキャンは、NMapスキャナーの -oX オプションを使用して、XML形式で生成する必要があります。NMapスキャナを追加した後、スキャンスケジュールを割り当てて、脆弱性データがスキャナからインポートされる頻度を指定する必要があります。

  1. 管理タブをクリックします。
  2. VAスキャナアイコンをクリックします。
  3. 追加をクリックします。
  4. 「 スキャナ名 」フィールドに、NMapスキャナを識別する名前を入力します。
  5. [ マネージド ホスト] の一覧から、スキャナーのインポートを管理する JSA デプロイからマネージド ホストを選択します。
  6. タイプリストから、Nessus Scannerを選択します。
  7. 「 コレクションタイプ 」リストから、「 リモート結果のインポート」を選択します。
  8. サーバーホスト名フィールドに、NMapクライアントをホストするリモートシステムのホスト名またはIPアドレスを入力します。管理者は、SSH を有効にした UNIX ベースのシステムで NMap をホストする必要があります。
  9. 以下の認証オプションのいずれかを選択します。

    オプション

    説明

    ログインユーザー名

    ユーザー名とパスワードで認証するには:

    1. サーバーユーザー名フィールドに、NMapクライアントをホストするリモートシステムにアクセスするために必要なユーザー名を入力します。

    2. 「 ログインパスワード 」フィールドに、ユーザー名に関連付けられているパスワードを入力します。

    パスワードに!キャラクター。この文字は、SSH経由の認証エラーを引き起こす可能性があります。

    スキャナーがパスワードを使用するように構成されている場合、 JSA に接続するSSHスキャナーサーバーはパスワード認証をサポートしている必要があります。

    そうでない場合、スキャナーのSSH認証は失敗します。 /etc/ssh/sshd_config ファイルに次の行が表示されていることを確認します。 PasswordAuthentication yes。

    スキャナーサーバーがOpenSSHを使用していない場合、スキャナーの設定情報についてはベンダーのドキュメントを参照してください。

    キー認証を有効にする

    キーベースの認証ファイルで認証するには、次の認証を行います。

    1. [ Key Authenticationを有効にする ]チェックボックスを選択します。

    2. 「プライベートキーファイル」フィールドに、キーファイルのディレクトリパスを入力します。

    鍵ファイルのデフォルトのディレクトリーは/opt/qradar/conf/vis.ssh.keyです。キーファイルが存在しない場合は、 vis.ssh.key ファイルを作成する必要があります。

    注:

    vis.ssh.keyファイルにはvis qradar所有権が必要です。

    次に例を示します。

    # ls -al /opt/qradar/conf/vis.ssh.key
-rw------- 1 vis qradar 1679 Aug 7
06:24 /opt/qradar/conf/vis.ssh.key
  10. リモートフォルダフィールドに、スキャン結果ファイルのディレクトリの場所を入力します。

    Linuxの例: /home/scans

    Windowsの例: /c:/zenmap

  11. リモート ファイルパターン フィールドに、リモートフォルダで指定されたファイルのリストをフィルタリングするために必要な正規表現(正規表現)を入力します。一致するすべてのファイルが処理に含まれます。

    NMapの結果を取得するためのデフォルトの正規表現パターンは .*\.xmlです。 .*\.xml パターンは、リモートフォルダ内のすべてのXML結果ファイルをインポートします。

    インポートおよび処理されたスキャンレポートは、リモートフォルダから削除されません。以前に処理されたスキャンレポートを削除するcronジョブをスケジュールする必要があります。

  12. スキャナーの CIDR 範囲を設定するには:

    1. テキストフィールドに、このスキャナで考慮させるCIDR範囲を入力するか、[ 参照 ]をクリックしてネットワークリストからCIDR範囲を選択します。

    2. 追加をクリックします。

  13. 「保存」をクリックします。
  14. 管理 タブ で、 変更の展開をクリックします。

これで、スキャンスケジュールを作成する準備ができました。 脆弱性スキャンのスケジュールを参照してください

関連ドキュメント