Nessus Essentialsを使いこなす：セキュリティのプロのように社内ネットワークの「脆弱性」を特定する – ITFROMZERO

Table of Contents

システム管理者の最大の恐怖とは？

管理者にとって最大の恐怖は、深夜のサーバーダウンではありません。すべてが順調に動いているように見えて、実はその水面下に自分でも気づいていない無数のセキュリティ上の「ブラックホール」が潜んでいるという感覚です。2年前、私は50人規模のスタートアップのシステムを引き継いだことがありました。

一見、すべてが正常に見えましたが、最初の脆弱性スキャンを実行したとき、背筋が凍るような結果が出ました。倉庫にある古いプリンターが2017年のファームウェアのまま稼働しており、EternalBlue（CVE-2017-0144）の脆弱性を抱えていたのです。1台のPCがマルウェアに感染するだけで、ハッカーはこのプリンターを踏み台にしてドメインコントローラー全体を攻撃できる状態でした。

実際、システムが肥大化するほど、手動での管理は不可能に近くなります。20〜30台の仮想マシンや大量のIoTデバイスのサービスバージョンを、毎日一つずつ自分でチェックすることはできません。

なぜあなたのシステムは常に狙われているのか？

セキュリティの脆弱性は、Windowsの更新を忘れたことだけから生じるわけではありません。私の経験上、リスクは主に以下の3つのグループに集中します。

ソフトウェアの脆弱性 (CVE): Log4shell (CVE-2021-44228) のような古典的なバグは、ハッカーがコマンド一行でサーバーの制御権を奪うことを可能にします。
設定ミス: デフォルトパスワード（admin/admin）の放置、3389ポート（RDP）の公開、あるいは古いSMBv1プロトコルの未停止などです。
「未知の」デバイス (Shadow IT): 従業員が勝手に社内ネットワークに接続した個人のWi-FiルーターやRaspberry Piなどです。

主要な脆弱性スキャンツールの比較

Nessusを選択する前に、いくつかの選択肢を慎重に検討しました。

Nmap: 非常に高速ですが、主にポートスキャンとOSの推測に限定されます。高度なスクリプトがない限り、複雑なCVEを特定することはできません。
OpenVAS (GVM): 強力で完全に無料ですが、インストールが非常に煩雑で、データベースの更新が遅く、初心者にはインターフェースが使いにくいのが難点です。
手動チェック: この方法は、5台以下の超小規模なシステムにしか適していません。

Nessus Essentials：無料ながら極めて強力な「武器」

試行錯誤を重ねた結果、Nessus Essentialsが最もバランスの良い選択肢でした。これは、セキュリティ業界のゴールドスタンダードであるTenable Nessusの無料版です。このエディションでは最大**16個のIPアドレス**をスキャンできます。これは、ラボ環境や小規模企業のWebサーバー、データベース、ファイアウォールなどの最も重要な「柱」を保護するには十分な数です。

ステップ1：Dockerによる迅速なデプロイ

OSに直接インストールする代わりに、システムをクリーンに保つためにDockerの使用を優先します。まず、Tenableの公式サイトでアクティベーションコードを取得してください。その後、ターミナルを開いて以下のコマンドを実行します。

docker run -d --name nessus -p 8834:8834 -e ACTIVATION_CODE=YOUR_CODE_HERE tenable/nessus

コンテナの起動には約30秒しかかかりません。その後、https://localhost:8834 にアクセスして管理者アカウントを設定します。

ステップ2：Basic Network Scanの設定

初めて使用する場合は、**Basic Network Scan**から始めましょう。これは包括的なスキャンモードであり、サービスの停止を引き起こしにくく、精度も高いのが特徴です。

メインインターフェースで **New Scan** を選択します。
**Basic Network Scan** をクリックします。
スキャンに名前を付け、**Targets** にスキャン対象のIP範囲を入力します（例：192.168.1.0/24）。

ステップ3：認証情報 (Credentials) を忘れずに

これは初心者の80%が陥る間違いです。認証情報なし（Unauthenticated）でスキャンすると、Nessusは外部から開いているポートを「眺める」だけになります。得られる結果は非常に不十分なものになりがちです。

SSH（Linux用）またはAdministrator（Windows用）のアカウントを提供してください。これにより、Nessusはシステムの深部までログインし、各設定ファイルやレジストリのパッチ状況を確認します。その結果は、非認証スキャンよりも数倍正確で詳細になります。

ステップ4：レポートの分析と優先順位付け

Nessusは、CVSSスコアに基づいてリスクを直感的に分類します。

Critical (赤): リモートコード実行 (RCE) を許すバグ。明日の朝にデータが消失するのを防ぎたければ、直ちに修正が必要です。
High (オレンジ): リスクが高く、権限昇格に悪用される可能性があります。
Medium/Low: 通常、軽微な設定ミスやソフトウェアのバージョン情報の露出などです。

私が一番気に入っているのは **Remediation** タブです。Nessusは、脆弱性を解決するためにどのパッチ (KB) をインストールすべきか、あるいは設定ファイルのどのコマンド行を修正すべきかを具体的に示してくれます。

Nessus運用の実践的なノウハウ

管理をより効率的にするために、以下のヒントを参考にしてください。

自動スキャンのスケジュール化: トラブルが起きてからスキャンするのではなく、ユーザーの帯域幅に影響を与えないよう、毎週日曜日の午前2時などにスケジュールを設定しましょう。
Executive Summaryの活用: 上司に報告する必要がある場合は、Executive Summary形式のPDFを出力しましょう。エラーの数がグラフで簡潔にまとめられており、技術用語に詳しくない上司でも状況を把握しやすくなります。
誤検知 (False Positive) への注意: Nessusがバージョンの誤認により誤った報告をすることがあります。システムに大きな変更を加える前に、必ず一度は手動で再確認してください。

Lời kết

Nessus Essentialsを使うことは、社内ネットワークの健康診断を受けるようなものです。運任せにするのではなく、このツールの16個の無料IP枠を活用して、ハッカーに見つけられる前に自分ですべての隙間を塞ぎましょう。今日、15分だけ時間を割いてインストールしてみてください。その結果に驚くかもしれません。