「Discovery ワークフローと権限 および センサインストール要件」を参照してください。
また、いくつかの情報を収集する場合がある：
サイドバーメニューの CertCentral アカウントで、［Discovery］ > ［Discovery を管理する］ の順でクリックします。
［スキャンを管理する］ページで、 ［スキャンを追加する］をクリックします。
お使いのスキャンをセットアップする
［スキャンをセットアップする］下の［スキャンを追加する］ページで、必要なスキャン情報を提供します。
いつスキャンするか
スキャンを構成して今すぐ実行するか、予約します。
未終了のスキャンが停止する前にどのくらいの間実行するかに制限を設定するには、「時間を超過したスキャンの停止」 にチェックを入れ、最大実行時間を選択します。
設定:スキャンオプション
最適化されたスキャンは、発見されたクリティカル TLS/SSL サーバー問題とあわせ、基本 SSL/TLS 証明書およびサーバー情報を提供します。(Heartbleed、Poodle [SSLv3],FREAK、Logjam、DROWN、RC4、および POODLE [TLS])。
何をスキャンするかを選択する
スキャン結果に含まれる情報をカスタマイズするには、［何をスキャンするかを選択する］を選択します。次に、ニーズに適合するスキャンをカスタマイズします。例えば、POODLE (TLS) または BEAST など、どの TLS/SSL サーバー問題がスキャンされるかを指定する場合、［どの TLS/SSL サーバー問題をスキャンするかを選択する］を選択します。
スキャンオプションの追加数を増やすと、ネットワークリソースへのスキャンおよび完了までどのくらいの時間がかかるかへの影響度が上がります。
詳細設定:スキャン性能
［スキャン性能］オプションを使用して、スキャンをどのくらい早く完了するかを構成、またはネットワークリソース上でのスキャンの影響度を制限します。
詳細設定:他の設定
TLS/SSL サーバーチェックを制限して、ファイアウォール警報を削減する
このオプションは、スキャンの効果を制限する可能性があることを理解した上で、使用してください。TLS/SSL サーバー問題を見逃す可能性があります。
TLS/SSL サーバー問題を特定すると (例えば、Heartbleed) スキャンは TLS/SSL サーバー問題のエミュレーションすることで、サーバーが安全であることを確認する場合があります。このようなエミュレーションにより、お使いのネットワーク上で、ファイアウォールの誤警報が発生する可能性があります。このような警報を回避するため、TLS/SSL サーバーチェックを制限することができます。
スキャンするポートを指定しホスト可用性を確認する
ここで指定するポートは、ホストの可用性確認にのみ使用します。
スキャンプロセスの最初のステップは、ホストのピン（ping）により、その可用性を確認することです。
インターネット制御通知プロトコル (ICMP) の ping がホストで無効になっている場合、この設定を使用して、ホストの可能性確認のためにスキャンできるポートを指定します。指定するポート数が少ないほど、スキャン速度は早くなります。
スキャンと予約/スキャンと実行
完了したら、スキャンを保存します。
スキャンが今すぐ、または予約どおりに実行されます。スキャン完了時間は、セットアップ中に選択したネットワークサイズおよびスキャン性能設定によって異なります。
スキャンが侵入検出システム (IDS) または侵入保護システム (IPS) で誤警報を発生する場合、IDS/IPS ユーティリティのスキャンがホワイトリストに入っていることを確認します。また、スキャンを構成して ［スロー］実行します。スロースキャンでは、誤警報の発生可能性は下がります。digicert.com への通信を許可するにも、センサをファイアウォールから外して、ホワイトリストに入れる必要があります。
スキャンを管理するには、［スキャン］ ページ (サイドバーメニューで ［Discovery］ >［Discovery を管理する」 をクリック) に進みます。
スキャン詳細を表示する、またはスキャン設定を修正するには、［スキャンの詳細］ページ（［スキャン］ページで、［スキャン名］リンクをクリック）に進みます。