脆弱性スキャン
JSA Vulnerability Managerでは、脆弱性スキャンはスキャンプロファイルを設定することで制御されます。各スキャンプロファイルには、スキャンする資産とスキャンスケジュールが指定されています。
脆弱性プロセッサー
JSA Vulnerability Manager のライセンスを取得すると、脆弱性プロセッサが JSA コンソールに自動的にデプロイされます。プロセッサには、JSA Vulnerability Manager スキャン コンポーネントが含まれています。
以下のスキャン操作を実行するには、適切なライセンス機能が必要です。新規または更新されたライセンスキーの取得についてサポートが必要な場合は、 ジュニパーカスタマーサポートにお問い合わせください。
導入オプション
脆弱性スキャンは、さまざまな方法で展開できます。たとえば、 スキャン機能を JSA Vulnerability Manager マネージド ホスト スキャナ アプライアンスまたは JSA マネージド ホストにデプロイできます。
構成オプション
管理者は、以下の方法でスキャンを設定できます。
ネットワーク資産にとって都合の良い時間にスキャンを実行するようにスケジュールします。
スキャンの実行を許可しない時間を指定します。
スキャンから除外する資産を、グローバルまたはスキャンごとに指定します。
Linux、UNIX、またはWindowsオペレーティングシステム用に認証されたパッチスキャンを設定します。
異なるスキャンプロトコルを設定するか、スキャンするポート範囲を指定します。