インストールと初期設定までを案内しました。脆弱性スキャナ”OpenVAS”のインストールと初期設定手順ここからOpenVASでスキャンターゲットを設定し、実際に脆弱スキャンを行う手順を紹介していきます。脆弱性スキャンターゲットを登録、設定するまず初めに、脆弱性スキャンを行う対象/ターゲットをOpenVAS上に登録します。[Configuration]-[Targets]と選択していきます。デフォルトではLocalhost(自分自身)しかターゲットに登録されていません。画面上部の星印([☆])をクリックして、新規ターゲットを登録していきます。下図のような登録画面が表示されます。赤枠で囲った部分がポイントです。登録するOpenVASに登録するターゲットの名前を入力します。実際にスキャンを行うホストのホスト名、もしくはIPアドレスを入力してください。脆弱性スキャン時に行うポートスキャンのプロファイルを選択します。デフォルトで登録されているプロファイルは[Configuration]-[PortList]から確認できます。ポート数の多いプロファイルを選択するとスキャン時間とサーバー負荷が微妙に増えますので、目的に応じて適切なプロファイルを選択します。ターゲットとなるホストの死活チェック(PING、TCPの特定サービスが応答するか等)を行い、何らかの応答があった場合に脆弱性スキャンを行う(もしくは行わない)設定です。Alive”(死活応答がなくてもスキャンを実施する)を選択しています。Target]をクリックし、ターゲットを登録します。脆弱性スキャンタスクを作成し、脆弱性スキャンを実行する登録したターゲットに対するスキャンプロファイルを作成していきます。Management]-[Tasks]を開き画面上部の星印([☆])をクリックして、新規スキャンプロファイルを作成します。以下プロファイルがあります。task]をクリックOpenVASのTOP画面に戻り、作成したスキャンプロファイルが表示されます。プロファイルの右側にある「Actions」フィールドから実行ボタンを押します。スキャンが始まるのでしばらく待っていると...スキャンが完了しました!脆弱性が検出されると脆弱性のレベルに応じてSeverityの値が上がります。脆弱性の詳細は「Report」から確認し対策を行っていきます。レポートには脆弱性に対する対策までは記載されていませんが、CVE情報などはありますので、そこから対策を調査していきます。