PORTALRapid7Rapid7とは機能説明このセクションの記事スキャンエンジンサイジング(インストール要件)スキャンエンジンフォローするスキャンエンジンとは?管理コンソールで指定されたサーバやクライアント・NW機器などのIT資産に対して、脆弱性スキャンを行うためのコンポーネントです。脆弱性スキャンの結果は管理コンソールへ送信されます。使用できるスキャンエンジンは主に下記の4つになります。オンプレミスに構築したスキャンエンジン(仮想環境も可)AWS上に構築したスキャンエンジン(Rapid7社指定のAMIを利用します)Rapid7社が提供しているスキャンエンジン(外部スキャンを実施する場合)管理コンソール内のスキャンエンジン■オンプレミスに構築したスキャンエンジン一番オーソドックスなスキャンエンジンの設置方法です。仮想マシンを含む、オンプレミスのサーバにスキャンエンジンをインストールして使用する方法です。インストール、および構築方法は「InsightVMインストール方法」もしくは、「仮想マシンへのインストール方法_スキャンエンジン」を参考にしてください。■AWS上に用意されているスキャンエンジンInsightVMの管理コンソール、また、スキャンエンジンのインスタンスが用意されています。Engineという、Rapid7社が提供しているスキャンエンジンが使用できます。Rapid7社のクラウド(AWS)内にあり、内部のIT資産に対して外部スキャンを実施したい場合、スキャン対象のパブリックIPアドレスを指定することで、スキャンをすることができます。Engineの使用には、スキャンに対して費用が発生します。■管理コンソール内のスキャンエンジンローカルスキャンエンジンという、管理コンソール内にあらかじめ入っているスキャンエンジンです。1~3台くらいまでの少数のスキャンを実施する際に使用します。管理コンソールが立っているサーバの性能にもよりますが、スキャンする際にメモリを消費するため、多数のIT資産のスキャンの使用には不向きです。