米Tenable、ネット機器の脆弱性検出とシステム機器構成評価ソフト「Nessus」に最新版

　「Nessus」は、ネットワーク機器の脆弱性検出とシステム機器構成評価用ソフトウェアで、ITインフラ全体のシステムポリシーの強化と、脆弱性、コンフィグレーション、パッチ管理の統合的なアプローチを提供することにより、ユーザのシステムを保護するという。

　「Nessus」は、代表的なエンタープライズモビリティ管理（EMM）ソリューションと統合することにより、モバイルデバイスをはじめ、ネットワークに接続する全ての認証済みデバイスをスキャンし、認証されていないデバイスは検知され、セキュリティ管理者が適切な対処を行えるようになるという。

　「Nessus」は、アクティブスキャンを簡素化、自動化し拡張することで、あらゆる分野でユーザをサイバー攻撃から防御することをサポートする。

　巧妙化するマルウェアへの対策として、「Nessus」では不正侵入に対し、エンドポイントの直接スキャンにより既知のマルウェアを、ネットワークの状態を監視することで、より高度化された未知の脅威を見つけることが可能だとしている。

　今回リリースされた新バージョンでは、社内コンプライアンス基準に容易に編集できるスキャンポリシーエディタ、スキャン履歴を管理するヒストリー・タブ、および、より広範のIT環境へ「Nessus v6」を統合させるRESTful APIなどが追加されている。

　この製品の主な特徴は次のとおり。

• スキャンターゲットIPアドレスの数量制限なし
• スキャン実行の時間指定可能
• スキャンポリシーを任意に設定可能
• 脆弱性情報（プラグイン）は随時最新版に更新可能
• ボットネットやマルウェア検出
• モバイルデバイス（BYOD）の管理
• コンプライアンスやコンフィグレーション適合試験