Tenable.io SDK for Pythonを利用してtenable.ioにスキャンを作成する

SaaSで利用できる脆弱性診断のサービスのtenable.ioについてのエントリです。今回は「Tenable.io SDK for Python」を利用して、tenable.ioにスキャンを作成してみたいと思います。

セキュリティ製品特集

#AWS

#脆弱性

#セキュリティ

#Tenable

坂巻一義

2018.09.09

この記事は公開されてから1年以上経過しています。情報が古い可能性がありますので、ご注意ください。

こんにちは、坂巻です。

SaaSで利用できる脆弱性診断のサービスのtenable.ioについてのエントリです。
今回は「Tenable.io SDK for Python」を利用して、tenable.ioにスキャンを作成してみたいと思います。

前提

tenable.ioアカウントが取得済みであること
- アカウントがない場合はコチラよりトライアルアカウントの作成が可能です
- トライアルアカウントはtenable.ioの全ての機能が利用できます
tenable.io上にスキャナが作成済みであること
- スキャナの作成については5分でつくるNessus Scanner on AWSでサクッと作成することができます

API Keys取得

tenable.ioの管理画面にログインし[Settings]をクリックします。

[My Account]をクリックします。

[API Keys]をクリックします。

[Generate]をクリックします。

Access KeyとSecret Keyが表示されるので、控えておきます。(次項のプログラム内で使用します。)

開発環境構築

「Tenable.io SDK for Python」が利用できる環境を構築していきます。
適当なワークディレクトリにて、以下のコマンドを実行します。

$ mkdir tio && cd tio

続いてvirtualenvを利用して、python用の仮想環境を作成します。
virtualenvは「Tenable.io SDK for Python」の利用に対して必須ではありませんが、他のPythonのパッケージや依存関係を気にする必要がなくなるので利用をお勧めします。

$ pip3 install virtualenv
$ virtualenv -p $(which python3) .

ここではPython 3を利用していますが、Python 2.7以降もサポートされています。
以下のコマンドを実行して、仮想環境を起動します。

$ source bin/activate

プロンプトが以下の用に変化したことを確認し、sdkをインストールします。

(tio)$ pip install tenable_io

スキャン作成スクリプト

以下のコードでCreateTenableScan.pyを作成します。

from tenable_io.client import TenableIOClient
from tenable_io.api.scans import ScanCreateRequest
from tenable_io.api.models import ScanSettings

SCANNERS_NAME = 'AWS_Scanner'
SCAN_NAME = 'Test Scan'
SCAN_TARGET = '10.0.2.0/24'

client = TenableIOClient(access_key='33fc3xxxxxxxxxxxxxxx', secret_key='19f5bxxxxxxxxxxxxxxx')
scanners = {scanner.name: scanner.id for scanner in client.scanners_api.list().scanners}
template = client.scan_helper.template(name='basic')

scan_id = client.scans_api.create(
  ScanCreateRequest( template.uuid,ScanSettings( SCAN_NAME, SCAN_TARGET, scanner_id=scanners[SCANNERS_NAME]))
)
scan = client.scan_helper.id(scan_id)

TenableIOClientのパラメータのaccess_keyとsecret_keyには、前項「API Keys取得」で確認した値を入力します。以下の値については、環境にあわせ任意で設定してください。