パスワードの変更は Nessus Web インターフェイスを通じて行います。メニューから [Users] を選択して、パスワードを変更するユーザを選択し、[Edit] をクリックしてから、パスワードを変更して、確認後に [Submit] をクリックします。

Nessus RPM を Windows システムにダウンロードした後に Unix システムに転送すると、Nessus RPM ファイルの名前が Nessus-5[1].0.0-es4.i386.rpm のようになる可能性があります。RPM は角カッコ（[1]）を処理できません。ファイルの名前を Nessus-5.0.0-es4.i386.rpm に変更して、インストールを再試行してください。

「Product Registration」画面で「Error(500) Activation failed」エラーが発生する場合、下記の要因が考えられます。それぞれについて、確認ポイントをご確認ください。症状が改善しない場合は弊社サポートまでお問い合わせください。

A) インターネット上に存在しているTenable社のサーバとの通信が上手くいかない
　B) Activation Codeが使用中と判断されている

■ Aに関する確認ポイント

1. DNS等インターネット接続に必要な設定が行われていることをご確認ください
2. プロキシを使用している環境の場合、「Product Registration」画面の「Custom Settings」が正しく設定されているかどうかをご確認ください
3. ファイアーウォール等の中継機器により通信が遮断されていないかご確認ください

■ Bに関する確認ポイント

1. Activation Codeの使用状況をご確認ください

Nessusのデフォルト設定では、SSL ciphersについてスキャン対象の宣言を無視し様々なパターンで接続を試みる動作をします。本動作によりWindowsシステムをスキャンした場合に多くのSChannel Critical Error が発生する場合があります。

SChannel Critical Errorはサポートしていない接続要求を受けたことを示すものであり問題はございませんが、多量のエラー発生が運用の妨げとなる場合には、ポリシーにて以下の設定を無効化することでエラーの量を軽減することができます。

[対象設定]
Settings / Discovery / Service Discovery / Search for SSL based services (有効時)
Enumerate all SSL ciphers

[参考記事]
https://discussions.tenable.com/message/24142#24142
https://discussions.tenable.com/message/19060#19060

スキャン結果(nessud.messages)について、pluginのある番号で検索(Audit Trail)すると、
以下メッセージが表示されました。このメッセージの意味を教えてください。

xxx.nasl was not launched because the key Settings/ParanoidReport is missing

スキャンポリシー設定にて以下2つの設定が無いためにプラグインを実行しなかったことを意味します。
そのため、本Pluginを実行するのであれば、以下通り設定をする必要があります。

• Settings -> Assessment -> Override normal accuracy のチェックボックスを有効化
• Settings -> Assessment -> Override normal accuracy -> Show potential false alarms を選択

なお、本設定は「疑わしい」レベルの検出内容でも結果として出力させる設定となりますので、今回対象とされているプラグイン以外にも結果出力が増える場合があります。
 設定の詳細についてはユーザガイドをご参照ください
 https://docs.tenable.com/nessus/7_0/Content/AssessmentSettings.htm#GN

プラグインDBに問題が起きた可能性があります。以下の手順により症状が改善するかお試しください。なお、Nessusのサービス開始・停止手順、およびコマンドラインのご利用方法については Nessus Documentation をご参照ください

[復旧手順]

1. Nessus のサービスを停止します
2. コマンドラインから「nessusd -R」を実行します
   (コマンド実行には管理者権限が必要です)
3. Nessusのサービスを開始します

オフライン登録をご利用の場合、プラグインアップデートはプラグインセット一式をダウンロードし入れ替える操作となります。
過去のプラグインセットを保存しておくことで、任意のタイミングのプラグインセットでスキャンすることができます。

[オフライン登録手順]
https://docs.tenable.com/nessus/Content/RegisterNessusOffline.htm
※ 登録時に表示されたURLはプラグインセットをダウンロードする際に都度必要になります。
　 大切に保管してください。

[オフラインアップデート手順]
https://docs.tenable.com/nessus/Content/UpdateNessusPlugins.htm

Nessus Professionalでは登録したActivation Code(ライセンス)の期限を一定期間超過した場合、「This installation of Nessus has expired」と表示されGUIにログインできなくなります。
現在のライセンスをご更新いただくか新規に購入し、コマンドラインよりActivation Codeのアップデートをお試しください。
※ コマンドの実行には管理者権限が必要です

[Activation Codeのリセット] ※ 更新の場合のみ事前にご実施ください
https://docs.tenable.com/nessus/Content/ResetActivationCode.htm

[Activation Codeのアップデート]
https://docs.tenable.com/nessus/Content/UpdateActivationCode.htm
"Update Nessus via Command Line"参照

ログインアカウントの言語設定が英語でない場合、権限昇格に失敗することがあります。

下記URLより「Nessus Command Line Reference」をご参照ください。

Tenable Network Security ユーザガイド：
https://docs.tenable.com

以下の手順をご実施ください。

1. Nessus GUIにログインします
2. Exportしたいスキャン結果を表示します
3. 画面右上の「Export」ボタンを押します
4. 形式を選択するメニューが表示されますので「Nessus DB」を選択します
5. 画面の案内にしたがってパスワードを設定し、「Export」ボタンを押します(※)
   ※結果をインポートする際に設定したパスワードの入力が必要です

アクティベーション、シグネチャアップデート、プラグインアップデートの際には、以下通信可能な状態である必要があります。

接続ポート：

443

接続ホスト：

plugins.nessus.org
plugins-customers.nessus.org
plugins-us.nessus.org

プラグインが正常に自動更新されない場合、以下の手順をお試しください。

1. ディスクの空き容量が十分に確保されていることを確認します
2. 以下のコマンドを実行し、プラグインサーバとの接続確認を行います
   # nessuscli fetch --check
3. 手順2.でエラーが出ないようであればNessusを停止します
4. 以下のコマンドを実行しプラグインDBの再処理を行います
   # nessusd -R
5. 以下のコマンドを実行しプラグインをアップデートします
   # nessuscli update --plugins-only
6. Nessusを開始します
7. GUIに接続し、更新状況を確認します

[参考]
Nessusユーザガイド：https://docs.tenable.com/Nessus.htm

Windows(日本語環境)上で稼動しているNessus v6.11.x に対し、IEを用いて接続した場合は本症状が発生することを確認しております。ブラウザにIEを使用している場合は、Firefox,或いはChromeなどのブラウザをお試しください。

Plugin 51192 は Nessusが信頼する認証局証明書まで信頼性の鎖がたどれなかった場合に検出されます。
本事象が発生する場合の主な要因には以下のようなものがあります。

1. 自己署名証明書、またはプライベート証明書などを用いている
2. 証明書自体の不備、または中間証明書の設定不備などにより信頼性の鎖が途切れてしまっている

本プラグインが検出された場合はスキャン対象の証明書の設定をご確認ください。

なお、ブラウザによっては不足している中間証明書を自動的に補完し信頼性の検証を行う機能をもつものがあります。
その場合、証明書の設定に不備があっても警告が表示されません。
ブラウザで警告が出ない場合も、スキャン対象の設定を確認することをおすすめします。

[参考リンク]
プラグイン詳細：https://www.tenable.com/plugins/nessus/51192

Nessusが信頼する認証局証明書(デフォルト)：https://community.tenable.com/s/article/What-certificates-are-trusted-by-Tenable-io-and-Nessus-scans-by-default

信頼する認証局証明書の追加(Nessus v7以降)：https://docs.tenable.com/nessus/Content/SettingsCustomCA.htm
※Nessus v6をご利用の場合、プラグインファイル保存ディレクトリに"custom_CA.inc"というファイルを作成し、PEM形式の証明書情報を保存してください

コマンドラインから以下のコマンドをご実施ください。

コマンド：
nessuscli chpasswd 「ユーザ名」
※ 「ユーザ名」の部分は変更対象のユーザ名で置換してください

コマンドリファレンス：
https://docs.tenable.com/nessus/commandlinereference/Content/NessusManagerAndProfessional.htm
https://docs.tenable.com/nessus/commandlinereference/Content/ChangeAUsersPassword.htm

OSの認証スキャンの成否は以下のようなプラグインの出力内容からご確認いただけます。

Login Failure

• 21745 – Authentication Failure - Local Checks Not Run (Settings)
• 24786 – Nessus Windows Scan Not Performed with Admin Privileges (Settings)

Successful Login (Windows)

• 24269 – Windows Management Instrumentation (WMI) Available (Windows)
• 10394 – MS02-018: Microsoft IIS FTP Status Request DoS (uncredentialed check) (check account for tests) (Windows)
• 10400 – Microsoft Windows SMB Registry Remotely Accessible (Windows)

Successful Login (Linux)

• 22869 – Software Enumeration (SSH) (General)
• 12634 – Authenticated Check: OS Name and Installed Package Enumeration (Settings)

Successful Login (Both)

• 19506 –Nessus Scan Information (Settings) (Look for “credentialed scan =” yes or no for a successful scan)

その他参考(Windows)

• 35703 – SMB Registry : Start the Registry Service during the scan
• 35704 – SMB Registry : Stop the Registry Service after the scan
• 35705 – SMB Registry : Starting the Registry Service during the scan failed
• 35706 – SMB Registry : Stopping the Registry Service after the scan failed
• 26917 - Microsoft Windows SMB Registry : Nessus Cannot Access the Windows Registry

診断対象の生存確認に失敗した場合によく見られる症状です。

診断対象の生存確認はArp、TCP、ICMP(Ping) で接続を試み、応答が無い場合は対象ホスト不在と判断しスキャンを中止します。スキャンの通信経路上にFirewallやIPSなどがある場合は接続設定をご確認ください。
通信に問題が無い場合は以下をお試しください。

1. Settings / Discovery / Host Discovery / Ping Methods / Destination ports (TCP) で接続可能なポートをふくむポートレンジを指定する(※)
2. 1.で上手く動作しない場合、Settings / Discovery / Host Discovery / Ping the remote hostをオフにする

※ デフォルトで接続を試みるポートについてはKnowledgeBaseの記事をご参照ください。
(KnowledgeBaseはサポートポータルからご確認いただけます)

記事名：

Port Range and Traffic

Nessus Professionalのライセンスキーはコマンドラインから変更できます。
Nessus v6以降でオンライン登録の場合、コマンドは以下の通りです。
コマンドは管理者権限でご実施ください。

Linux
# /opt/nessus/sbin/nessuscli fetch --register xxxx-xxxx-xxxx-xxxx
FreeBSD
# /usr/local/nessus/sbin/nessuscli fetch --register xxxx-xxxx-xxxx-xxxx
Mac OS X
# /Library/Nessus/run/sbin/nessuscli fetch --register xxxx-xxxx-xxxx-xxxx
Windows
C:\Program Files\Tenable\Nessus>nessuscli.exe fetch --register xxxx-xxxx-xxxx-xxxx

下記URLをご参照ください。

Tenable Communityサイト：

• Which Tenable sites should I whitelist?
  https://community.tenable.com/s/article/Which-Tenable-sites-should-I-whitelist

スキャン中に実行されたプラグインは、基本的にKB(Knowledgebase)ファイルに「Launched/"プラグインID"=1」と記録されます。
KBファイルは、スキャン完了後にホスト別のスキャン結果からダウンロードいただけます。

また、スキャンポリシーのSettings / Advancedにて「Log scan details」オプションを有効にされている場合、ログファイル(nessusd.messages)にプラグインの開始時刻と終了時刻が記録されます。
ログファイルの保存場所はシステム設定の「Advanced」の「logfile」からご確認いただけます。(※)

※ https://docs.tenable.com/nessus/Content/SettingsAdvanced.htm

Severityの振り分けは基本的にCVSS Base Scoreを元に行われています。

0 = Info
4未満 = Low
7未満 = Medium
10未満 = High
10 = Critical

[参考]

• https://docs.tenable.com/nessus/6_10/Content/ScanReportFilters.htm
  This filter can be used to select by risk level. The severity ratings are derived from the associated CVSS score, where 0 is Info, less than 4 is Low, less than 7 is Medium, less than 10 is High, and a CVSS score of 10 will be flagged Critical.
• https://docs.tenable.com/nessus/6_10/Content/AboutNessusPlugins.htm
  Nessus supports the Common Vulnerability Scoring System (CVSS) and supports both v2 and v3 values simultaneously. If both CVSS2 and CVSS3 attributes are present, both scores will get calculated. However in determining the Risk Factor attribute, currently the CVSS2 scores take precedence.

GUIからプラグイン情報を確認する場合、Advanced Scan テンプレートのPluginsタブを参照する必要があります。
特定の期間内に更新・追加されたプラグインを確認する場合の手順は以下の通りです。

[確認手順]

1. Policies --> New Policy よりポリシーを新規作成します
2. Advanced Scan テンプレートを選択します
3. Plugins のタブを選択します
4. 確認したいプラグインを表示します
   ※ 画面右上の検索欄の▼を押すと、詳細検索画面が表示されます
   Plugin publication Date、Plugin Modification Date での検索も可能です
5. 対象のプラグインをクリックし、詳細を表示させます
6. "Plugin Information"欄に記載されたPlugin Publication Date、Plugin Last Modification Dateを確認します

※その他、詳細検索に使用できるキーワードは下記URLをご参照ください
https://docs.tenable.com/nessus/Content/ScanReportFilters.htm