システム要件

Tenable One OT Exposure は、Tenable Core オペレーティングシステム上で実行されるアプリケーションです。そのため、Tenable Core の基本要件に準じていなければなりません。

Tenable Core + Tenable One OT Exposure または OT Exposure Sensor をインストールして実行するには、アプリケーションとシステムが次の要件を満たしている必要があります。

ヒント: Tenable One OT Exposure は、デプロイメントを簡素化してセットアップ時間を短縮する、事前イメージアプライアンスを提供しています。あるいは、独自のハードウェアを調達して、それに Tenable ISO イメージを適用することもできます。自前で用意する場合、または Tenable のハードウェアを使用する場合は、Tenable One OT Exposure ハードウェア仕様のガイダンスを参照してください。Tenable One OT Exposure のすべてのコンポーネント、ICP、Enterprise Manager (EM)、センサーは、仕様を満たしているどのハードウェアでも実行できます。

注意: Tenable は、Tenable Core の 1 つのインスタンスに複数のアプリケーションをデプロイすることを推奨していません。Tenable Core に複数のアプリケーションをデプロイする場合は、アプリケーションごとに一意のインスタンスをデプロイしてください。

注意: インストール中またはデプロイメント中に問題が発生した場合でも、ご使用のホストオペレーティングシステムに関連する問題については、Tenable サポート でサポートすることはできません。

環境		Tenable Core ファイル形式	追加情報
仮想マシン	VMware	.ova ファイル	VMware への Tenable Core のデプロイ
	Microsoft Hyper-V	.zip ファイル
ハードウェア Tenable 提供のハードウェア		.iso イメージ	ハードウェアへの Tenable Core のインストール

注意: パッケージを使用して他の環境で Tenable Core を実行することもできますが、Tenable はその手順に関するドキュメントを提供していません。

Tenable One OT Exposure ハードウェア要件

特に Tenable One OT Exposure または OT Exposure Sensor のハードウェア要件について詳しくは、General Requirements Guide の Tenable One OT Exposure Hardware Specifications (Tenable OT Security ハードウェア仕様) を参照してください。

Tenable One OT Exposure 仮想ハードウェア要件

ストレージ要件

Tenable では、最高のパフォーマンスを実現するために、ダイレクトアタッチストレージ (DAS) デバイス、できればソリッドステートドライブ (SSD) に Tenable One OT Exposure をインストールすることを推奨しています。Tenable は、長期間使用できるように、1 日あたりのドライブ書き込み数 (DWPD) レーティングが高いソリッドステートストレージ (SSS) の使用を強くお勧めします。

Tenable は、ネットワークアタッチストレージ (NAS) デバイスへの Tenable One OT Exposure のインストールをサポートしていません。このようなケースでは、ストレージのレイテンシが 10 ミリ秒以下のストレージエリアネットワーク (SAN)、または Tenable ハードウェアアプライアンスを代わりに使用すると良いでしょう。

ディスク容量要件

エンタープライズネットワークでは、そのパフォーマンス、容量、プロトコル、アクティビティが多岐にわたります。デプロイメントにあたり検討すべきリソース要件には、ネットワーク理論速度、監視対象ネットワークの規模、アプリケーションの設定などがあります。プロセッサ、メモリ、ネットワークカードの選択は、これらのデプロイメント設定に大きく依存しています。必要なディスク容量は、データ量やシステムにデータを保存する期間に基づく使用状況によって異なります。

Tenable One OT Exposure は、監視対象トラフィックのフルパケットキャプチャを実行する必要があります。また、Tenable One OT Exposure が保存するポリシーイベントデータのサイズは、デバイスの数と環境の種類によって異なります。

圧縮係数 0.25 に基づいた 1 日あたりのストレージ要件 (GB/日) は、トラフィックレート (Mbps) * 2.7 で計算できます。

2 つのセンサーがそれぞれ 23Mbps の SPAN トラフィックを受信する場合、1 日あたりのストレージ要件 (GB/日) は、(23*2)*2.7=124 GB と計算し、これがトラフィックストレージの 1 日の容量になります。

ディスクパーティション要件

Tenable One OT Exposure では、次のようにマウントされたパーティションを使用します。

標準インストールプロセスでは、これらのパーティションを同じディスクに配置します。Tenable では、スループットを向上させるために、これらを別々のディスクのパーティションに移動することを推奨しています。Tenable One OT Exposure はディスクを集中的に使用するアプリケーションなので、SSD などの読み取り/書き込み速度の速いディスクを使用すると、最高のパフォーマンスが得られます。お客様が用意するハードウェアへのインストールで Tenable One OT Exposure のパケットキャプチャ機能を使用する場合、Tenable は、DWPD レーティングが高い SSD の使用を推奨しています。

ヒント: Tenable は、大企業のお客様にも RAID ディスクを必須条件にはしていません。しかし、100 万件以上の脆弱性を管理するお客様でより高速な RAID ディスクを使用した事例では、クエリの応答時間が数秒から 1 秒未満に短縮されました。

ネットワークインターフェースの要件

Tenable One OT Exposure をインストールする前に、デバイスに 2 つ (以上) のネットワークインターフェースが存在している必要があります。Tenable はギガビットインターフェースの使用を推奨しています。VMware OVA はこれらのインターフェースを自動的に作成します。ISO (Hyper-V など) をインストールする時は、これらのインターフェースを手動で作成します。

注意: Tenable は、10 G ネットワークカードの使用で SR-IOV をサポートしておらず、10 G ネットワークカードを使用しても 10 G の速度は保証されていません。

NIC の要件

• Tenable One OT Exposure が必要とする EM 用の NIC は 1 つのみです。

• Tenable One OT Exposure では、ICP 用とセンサー用に最低 2 つの NIC が必要です。

• Tenable One OT Exposure では、ICP/EM/センサーに静的 IP アドレスを使用する必要があります。

• センサーと ICP の両方を、複数の SPAN インターフェースをモニタリングするように設定できます。

ハードウェアまたは仮想環境に Tenable Core + Tenable One OT Exposure をインストールした場合、nic0 またはシステム ポート 1 (192.168.1.5) と nic3 またはシステム ポート 4 (192.168.3.3) に静的 IP アドレスが設定されます。他のネットワークインターフェースコントローラー (NIC) は DHCP を使用します。

VMware に Tenable Core + Tenable One OT Exposure をデプロイした場合、nic3 またはシステムポート 4 (192.168.3.3) に静的 IP アドレスが設定されます。他の NIC は DHCP を使用します。Tenable Core + Tenable One OT Exposure nic1 またはシステムポート 2 の MAC アドレスが、VMware パッシブスキャン設定の NIC MAC アドレスと一致することを確認してください。必要なら、VMware の設定を変更して Tenable Core MAC アドレスと一致するようにしてください。

詳細については、Manually Configure a Static IP Address (静的 IP アドレスの手動設定)、Manage System Networking (システムネットワークの管理)、および VMware のドキュメントを参照してください。