NetBlade for Windows は 1 台の PC にインストールし、その PC が接続しているネットワークを調べます。デバイスを見つけ、渡した資格情報で詳しく読み取り、プログラムを既知の脆弱性と照合し、何から直すべきかを教えてくれます。サーバーもクラウドもなく、調べる側のマシンには何もインストールしません。このガイドではアプリのメニューをページごとにたどり、各機能について何が必要で、どこまでできるかを説明します。
一致する機能はありません。
最初のスキャンの前に知っておきたいこと。
NetBlade for Windows は、公開後に Microsoft Store からインストールできるようになります。更新、サブスクリプション、アンインストールは、ほかのアプリと同じくすべて Store を通じて行います。
NetBlade は Windows にサインインすると自動的に起動し、ウィンドウを閉じても通知領域に常駐します。監視、定期スキャンと詳細読み取り、脆弱性フィードとの照合、アラート、レポートメールの定期送信を行うのがこのエージェントです。アプリ内でも同じ言葉で示している約束は、「Windows にサインインしている間は動作する」ということです。サインイン前や、誰もサインインしていないロック状態のマシンでは動作しません。
アプリが表示するものはすべてスキャンから始まります。スキャンを実行するまで、NetBlade は何にも触れません。スキャンしたネットワークはゲートウェイで識別されるサイトになり、見つかったデバイスはカタログに入ります。
多くの機能はパスワードなしで動作します。そのほかの機能には、資格情報と、読み取るマシン側で開いているポートが必要です。NetBlade はマシンがすでに示した情報からプロトコルを選び、設定した順に資格情報を試して、最初に通ったところで止めます。すべてのデバイスにすべての資格情報を試すことはしません。
起動時に開くページです。
ネットワークの状況を 1 ページにまとめます。現在応答しているデバイスの数、「読み取り済みのマシン」、「要対応」の件数とそのうち現在悪用されているものの数、「監視中」の対象、コンプライアンスです。その下に「最優先で対応」、「過去 7 日間」（新しいデバイス、応答しなくなったデバイス、新たに開いたポート、インストール・更新・削除されたプログラム、オフになった防御、新しい検出事項、読み取れなくなったマシン）、「サイト」の表、「ネットワーク上にあるもの」、そしてエージェントの状態、前回の定期スキャン、脆弱性フィードを示す「アプリ自体」が並びます。
ネットワーク上に何があるかを、マシンごとに。
これまでに見つかったすべてのデバイスのカタログです。それぞれに不変の識別子、初回と最終の検出日時、セキュリティ スコア、状態があります。表は見出しをクリックすると並べ替えられ、選んだ列（名前、IP、MAC、メーカー、種類、OS、サイト、ポート、ドメイン、ユーザー、モデル、シリアル、最終読み取り、ラベルなど）を表示します。同じ MAC を持つ重複は、スキャンのたびに自動的に統合されます。
1 台のマシンについてのすべてをタブで表示します：「概要」（デバイスが自分について語っていることと、各手がかりの出どころ：DNS、NetBIOS、UPnP/mDNS、Web ページ、証明書、SNMP、Active Directory）、「ハードウェア」、「ソフトウェア」、「システム」、「セキュリティ」、「ポート」、「インターフェース」、「資格情報」、「公開情報」、「イベント」、「履歴」。ヘッダーには「編集…」、「詳細スキャン」、「識別」、「Ping」、「RDP」、「シャドウ」、「Web インターフェース」、「リモート アクション」と、「リモート」・「管理」メニューがあります。
Windows の資格情報があれば、NetBlade は何もインストールせずに PC を読み取ります。名前、ドメイン、OS とビルド、メーカー、モデルとシリアル番号、プロセッサ、メモリ、サインイン中のユーザー、ドライブと物理ディスク、ネットワーク アダプター、モニター、プリンター、バッテリー、不具合のあるデバイス、USB。さらに、インストール済みの更新プログラム、自動起動のサービス、Windows と一緒に起動するプログラム、オプション機能、プロファイル、ローカル管理者とアカウント、開いているセッション、共有フォルダーとその書き込み権限を持つユーザー、インストール済みのプログラム。そして防御：ウイルス対策、プロファイルごとのファイアウォール、BitLocker、TPM、セキュア ブート、UAC、リモート デスクトップ、SMBv1、保留中の再起動です。
SSH では、Linux サーバーやアプライアンスから名前、システム、カーネル、プロセッサとコア数、メモリ、インストール済みパッケージ（dpkg または rpm）を読み取り、サーバーのキーを記憶します。キーが変わった場合は読み取りを中止します。SNMP では、スイッチ、NAS、プリンター、UPS からモデル、シリアル、ファームウェア、インターフェース、VLAN と PoE を含むポート、各ポートで学習した MAC アドレス、消耗品と印刷枚数、連絡先と設置場所を読み取ります。
ファイアウォールが Windows 管理をブロックしていて PC を読み取れない場合、NetBlade はその PC で実行するスクリプトを用意します。スクリプトは自分で管理者権限を求め、必要なものだけを、NetBlade を実行する PC に向けてだけ開きます：Windows 管理（WMI）とサービス管理（ポート 135 とその RPC ポート）、ファイル共有（SMB、ポート 445）、WinRM リモート管理（ポート 5985、リモート操作用）です。サービス管理も開くため、PsExec は待たずにすぐ起動します。ドメインに参加していない PC では、ローカルアカウントによるリモートからの管理アクセスを許可します。
Disable-PSRemoting でオフにしてください。NetBlade がリモート PC 上で管理者として実行する、約 150 の PowerShell アクションのカタログです。カテゴリは、診断、ネットワーク、リモート管理、ファイアウォール、サービス、Windows の機能、ソフトウェア（winget パッケージの検索、インストール、更新、アンインストールを含む）、ローカル アカウント、セキュリティ（Defender、BitLocker、TPM、UAC、SMBv1）、システム（グループ ポリシー、システム ファイルの修復、再起動、シャットダウン…）、プリンター、カスタム コマンドです。名前の横の ● は設定を変更するアクション、▲ は重大なアクションを示し、印がなければ読み取りのみです。実行前に、ウィンドウの「ホストで実行されるコマンド」に正確なスクリプトが表示されます。
デバイスのカードから、NetBlade はそのマシンが公開しているものに応じて、そのマシンに向けた Windows のツールを開きます。「リモート」メニューには「PsExec (cmd)」、「PsExec (PowerShell)」、「リモート PowerShell (WinRM)」、「SSH」、「WinBox (MikroTik)」、「VNC」、「Telnet」、「FTP」が、「管理」メニューには「コンピューターの管理」、「イベント ビューアー」、「C$ を開く」、「ADMIN$ を開く」、「HTTP」、「HTTPS」、「再起動…」、「シャットダウン…」、「Wake-on-LAN」があります。
デバイスの「ソフトウェア」タブで「アンインストール」を押すと、PC 上にウィンドウを一切開かずにプログラムを削除し、終了コードを信用するのではなく、マシンを読み取り直して本当に消えたかを確認します。サイレント アンインストールに対応しない独自の .exe でインストールされたプログラムには「手動削除のみ」と表示され、説明と、「リモート デスクトップを開く」・「ユーザーのセッションをシャドウ」へのショートカットが付きます。
読み取ったすべてのマシンで見つかったすべてのプログラムを、発行元、最新と最古のバージョン、インストールされているマシンの数、脆弱性の辞書で識別できるかどうかとともに表示します。「古いバージョンをまだ使っているのは誰？」といった疑問に答えるページです。
Active Directory のユーザーの一覧です。名前、アカウント、部署または役職、メール、オフィス、最終ログオン、無効化されたアカウントの数が表示されます。
OU=Users,DC=company,DC=local）を入力し、アカウントを選んで「スキャン」を押します。誰がいて、何を公開していて、どうつながっているかを見つけます。
並列の ping と ARP テーブルでネットワーク上で応答するものを見つけ、ホストごとに IP、名前、MAC、メーカー、種類、応答時間を報告します。メーカーはアプリに同梱された IEEE のレジストリから判定し、ランダム MAC アドレスや仮想マシンの MAC はそれとして認識します。スキャンしたネットワークは、ゲートウェイの MAC で識別されるサイトになります。
TCP ポート（最も一般的な 118 個、または 65,535 個すべて）と、要求に応答する 6 つの UDP サービス（DNS、NTP、NetBIOS、SNMP、SSDP、mDNS）を試します。サービスがバナーを送る場合はそれを読み取り、各ポートを「要注意」「注目」「情報」に分類し、深刻度順の「セキュリティの検出事項」（Telnet、Android のデバッグ、Redis、Docker、RDP、SMB、VNC、データベース、FTP、HTTPS なしの HTTP、SNMP、SSH、広い攻撃対象領域…）とともに「セキュリティ スコア」を算出します。Web ポートには「Web」リンクが付きます。
識別されたネットワークの一覧で、顧客やオフィスごとに 1 つです。名前、ネットワーク、ゲートウェイ、デバイス数、最終スキャン、自動スキャン、定期的な詳細読み取りが表示されます。PC が現在そのネットワークに接続しているかどうかもわかります。
スイッチ、ルーター、アクセスポイントに SNMP でどのポートに何がつながっているかを問い合わせ、ネットワークの配線を再構築します。ネットワーク機器同士のリンクには LLDP と CDP を、その他のデバイスには MAC テーブルを使います。凡例で、デバイス自身が申告したリンクと MAC テーブルから推定したリンクを区別します。マップの下には、ネットワーク機器が名前を挙げたもののカタログにないデバイスと、どのポートにも配置できなかったデバイスが表示されます。
何が問題で、どの順に直すべきか、そしてどの資格情報で調べるか。
未解決のものすべてを 1 つにまとめた一覧です。プログラムの脆弱性、サポートが終了した OS、構成のチェックが含まれます。重要な順に並んでいます。まず CISA の「現在悪用されている脆弱性」リストに載っているもの、次に悪用される可能性（EPSS）、そして深刻度（CVSS）です。各項目には、バッジ（悪用あり、緊急、高、中、低、スコアなし）、理由、未解決の日数、対処法が付きます。
脆弱性に加えて、「要対応」は各デバイスの構成を確認します：Telnet、FTP、到達可能なリモート デスクトップ、VNC、Android のデバッグ、IPMI、産業用 PLC（S7、Modbus）、待ち受けているデータベース、UPnP、ポート 9100 での RAW 印刷、工場出荷時のコミュニティのままの SNMP、ファイアウォールのオフ、ウイルス対策なし、全員が書き込める共有、長期間の更新なし、SMBv1、UAC のオフ、セキュア ブートのオフ、保留中の再起動、Guest アカウントの有効化、多すぎるローカル管理者、PowerShell 2.0、ディスクの満杯。サポートが終了したシステムと、180 日以内にサポートが終了するシステムも指摘します。
インストール済みプログラムの既知の脆弱性（CVE）を 2 つのビューで表示します：「更新別」（プログラム、インストール済みのバージョン、「更新先」、CVE の数、悪用ありの数、最も深刻なもの、デバイス）と「CVE 別」（深刻度、悪用の可能性、検出日）。タイルには「現在悪用中」、「緊急」、「高」、「影響を受けるデバイス」がまとめられ、アドバイスには、そのプログラムのすべての CVE を解消するにはどのバージョンに更新すればよいかが示されます。
17 のベースライン規則を、適用されるすべてのデバイスについて、4 つの分野（防御、更新、アクセス、ネットワーク）で確認します。指針として CIS Controls v8 IG1 を参照しています。規則は次のとおりです：ウイルス対策がオン、Windows ファイアウォールがオン、システム ドライブが暗号化済み、UAC がオン、セキュア ブートがオン、OS がサポート期間内、過去 60 日以内に更新プログラムを適用済み、SMBv1 がオフ、Guest アカウントが無効、ローカル管理者は 3 人まで、全員が書き込める共有フォルダーがない、PowerShell 2.0 が削除済み、平文パスワードを使うサービスがない、リモート アクセスが公開されていない、SNMP が工場出荷時のコミュニティのままでない、データベースがネットワークから到達できない、管理インターフェースが公開されていない。
各デバイスには 0〜100 のスコアが付き、「良好」、「要注意」、「改善が必要」、「危険」の 4 段階に分かれます。「理由」には、重みを持つ要素が並びます：現在悪用されている脆弱性、サポート終了、悪用される可能性が高いもの、緊急、深刻度が高いもの、構成の問題、その他の検出事項。悪用されている欠陥 1 つは、理論上の欠陥多数よりも重く評価されます。
Windows、Linux/SSH、SNMP（v1 と v2c はコミュニティ、v3 はユーザー、MD5 または SHA の認証、DES または AES の暗号化）の資格情報の保管場所です。各資格情報は「すべて」、「1 つのサイト」、「1 台のデバイス」、「これらのスキャン範囲」のいずれかに適用されます。常に最も狭い範囲のものが優先され、適用されない場所では試すことすらしません。
.\Administrator や DOMAIN\user）、パスワードまたはコミュニティ、「適用範囲」、ラベルを入力して保存します。何を、どのデバイスについて、誰に、いつ送るかを決める規則です。トピックは「新しいデバイス」、「応答しなくなったデバイス」、「新たに開いたポート」、「監視対象のダウン」、「オフになった防御」、「ソフトウェアの変更」、「新しい要対応項目」で、しきい値があるのは最後のものだけです：「悪用されているものだけ」、「それに加えて可能性の高いもの」、「見つかったものすべて」。アラートはメールまたは Webhook で送信され、Webhook は Slack、Discord、自動化プラットフォームで読める JSON を受け取ります。
レポート、監視、日常のツール。
8 種類の既製レポートがあり、それぞれ PDF と CSV で、あなたのヘッダー（ロゴ、名前、連絡先）付きで出力されます。経営者向けには「経営者向けサマリー」で、スコア、コンプライアンス、最初にやるべき 5 つのこと、最も多くの脆弱性を解消する更新、変更点、「このレポートでわからないこと」を含みます。技術者向けには、デバイスごとの「技術付録」と「脆弱性」。レビュー用には、例外の記録を含む「コンプライアンス」と「期間中の変更」。インベントリ用には「デバイス インベントリ」、「ソフトウェア インベントリ」、「ハードウェア インベントリ」です。
ウィンドウを閉じていてもエージェントが確認し続ける対象です：「Ping」、「TCP ポート」、または「HTTP」ページ（応答コードが 500 未満なら稼働中とみなします）。各行に状態（「稼働中」、「停止」、「未チェック」）、いつからその状態か、最後の確認時刻が表示され、状態が変わると通知されます。
カタログにないデバイスについても、パスワードなしでネットワークに問い合わせられる 12 のツールです。「到達できるか」：Ping、Traceroute、ポート チェック。「何であるか」：DNS ルックアップ（正引き・逆引き）、HTTP ヘッダー（リダイレクトはたどりません）、TLS 証明書（有効期限、発行者、フィンガープリント）、SNMP、オフラインで動作する MAC 検索。「この PC」：ネットワーク アダプター、ARP テーブル、サブネット計算、Wake-on-LAN。
PC がどこにつながっているかを、机からインターネットへの出口までたどります：「この PC」（IPv4 と IPv6 のアドレス、DNS、MAC）、ゲートウェイ（MAC、メーカー、レイテンシ）、「インターネットの提供元」（事業者、ASN、国、地域、都市）、「名前解決の提供元」（設定された DNS と、実際に応答しているものの比較）、「速度」（ダウンロード、アップロード、レイテンシ）。
アプリの動作、アラートの送信元、サポート用の情報。
「外観」ではテーマを「Windows に合わせる」、「ライト」、「ダーク」、「昼と夜」（選んだ時刻に 2 つを切り替え）から選びます。「動作」では Windows の「通知」をオン・オフし、「閉じるボタン」の動作を決めます。「ウィンドウを非表示」はエージェントを動かし続け、「アプリを終了」は次回のサインインまで停止します。
アラートと定期レポートの送信元です。サーバーはここで一度だけ設定します。何を、どのデバイスについて、いつ送るかは、アラートのページとレポートの定期送信で決めます。
エージェントの約束、最後の確認時刻を含む状態を表示し、「サインイン時に起動」または「サインイン時に起動しない」を選べます。
すべてのレポートに表示されるロゴ（「ロゴを選択…」）、「レポートの署名者」、「連絡先」です。レポートのページから編集するものと同じヘッダーです。
プログラムの照合に使うフィードの日付と経過日数を表示します。「今すぐチェック」で、より新しいフィードをすぐに探します。次の注意書きを掲載しています：この製品は NVD API を使用していますが、NVD による承認または認定を受けたものではありません。
データベースに保存されているデバイス、読み取り、検出事項の数と、使用している容量を表示します。「フォルダーを開く」で、ディスク上の場所を表示します。
Microsoft Store が報告するサブスクリプションの状態と、「サブスクライブ」ボタンです。
「新機能、詳細、ライセンス」を開くと、バージョン、ソース、システム、データベース、フィード、ライセンス、エージェント、データ フォルダーに加えて、このバージョンの新機能と、サードパーティ コンポーネントとそのライセンスが表示されます。そこから「サポート用に詳細をコピー」、「サポートにメール」、「ログ フォルダーを開く」を使えます。
無料試用期間の仕組みと、その後に残るもの。
NetBlade for Windows は、初回のみ 7 日間の無料試用期間から始まり、その後は Microsoft Store のサブスクリプションで継続します：月額 6.99 € または年額 49.99 €、またはお住まいの国の通貨での相当額です。購入、更新、解約、領収書は Store が扱います。
NetBlade for Windows に無料プランはありません。有効なサブスクリプションがないと、どのセクションにも「NetBlade をサブスクライブ」ページが表示され、2 つのプラン、お住まいの通貨での価格、アカウントでまだ使っていなければ無料試用期間が示されます。開いたままになるのは設定だけです。バックグラウンドのエージェントは動作しません。
データがどこにあり、何が PC の外に出るか。
NetBlade がスキャンして読み取ったものはすべて、その PC 上のアプリ内の SQLite データベースに保存され、私たちには何も届きません。資格情報とメール サーバーのパスワードは、あなたの Windows アカウント用に DPAPI で暗号化されるため、データベースをコピーしてもほかの人には役に立ちません。
NetBlade は毎日、脆弱性フィードをダウンロードします。これはアプリが使用前に検証する署名付きファイルです。インストール済みプログラムとの照合はローカルで行われ、プログラムの名前とバージョンが PC の外に出ることはありません。それ以外はすべて、あなたが依頼したときにだけ外に出ます。実行したツールは指定したホストに接続し、情報ページは ipinfo.io に問い合わせ、速度テストは speed.cloudflare.com を使い、PsExec ボタンは live.sysinternals.com からダウンロードし、アラートとレポートは設定したメール サーバーと Webhook に送られます。