Tenable Core への Tenable One OT Exposure のインストール
Tenable 提供のハードウェアアプライアンスには Tenable One OT Exposure アプリケーションがプリインストールされています。カスタムハードウェアまたは仮想的に Tenable One OT Exposure をデプロイする場合は、インストールプロセスを手動で開始する必要があります。
始める前に
-
管理者アクセスがあることを確認してください。
-
Tenable Core 仮想および物理アプライアンスで SSH または Cockpit アクセスがあることを確認してください。
注意: 管理者アカウントは、定期的にサインインしてパスワードを更新しないと、アクセスできなくなる可能性があります。パスワードの期限切れにより管理アカウントがロックされた場合は、リモートロック解除ユーティリティを使用してアカウントをロック解除できます。アカウントロックアウトが発生した場合、このユーティリティにより、ICP は接続されたセンサーをリモートでロック解除でき、Tenable One OT Exposure Enterprise Manager (EM) は接続された ICP をリモートでロック解除できます。このユーティリティの使用について詳しくは、ナレッジベース記事 Leveraging the Remote Unlock Feature in Tenable Core (Tenable Core のリモートロック解除機能を利用する) を参照してください。
Tenable Core で Tenable One OT Exposure をインストールするには、次のようにします。
-
Chrome ブラウザから https://<mgmt-ip>:8000 にアクセスして、Tenable Core にログインします。
-
Tenable One OT Exposure に移動します。
[Tenable One OT Exposure] ページが表示されます。
注意: 仮想マシンおよび非 Tenable ハードウェアでは、Tenable One OT Exposure をインストールするプロンプトが表示されます。
-
[Tenable One OT Exposure をインストール] をクリックします。
Tenable Core はインストールを開始し、黄色のバナーに「 Tenable One OT Exposureがインストール中またはアップグレード中です。この操作が完了してから再び使用できるようになります。」のメッセージが表示されます。
インストールが完了すると、黄色のバナーが消えて、[ライセンス] ステータスが [使用不可] から [未初期化] に変わります。
-
(任意) インターフェースロールを選択します。
注意: デフォルト設定を維持することもできます。デフォルトのインターフェース設定では、ポート 1 は管理 + アクティブクエリ、ポート 2 はパッシブモニタリングになります。
-
[ポート分割の設定情報] セクションで、[ポート分割の設定変更] をクリックします。
[Tenable One OT Exposure 分割設定の有効化/無効化] ウィンドウが表示されます。
-
[管理 (Tenable One OT Exposure WebUI)] ボックスで、管理ポートを別のインターフェース (例: ポート 3) に移動します。
-
(任意) [アクティブクエリゲートウェイ] ボックスに、ゲートウェイ IP アドレスを入力します。
-
[ポート分割設定をアップデートして OT Security を再起動する] をクリックします。
Tenable Core により、必要に応じて再起動またはインストールが開始されます。
-
インストールが完了したら、[URL] ボックスのリンクをクリックして、Tenable One OT Exposure ユーザーインターフェースにログインできます。
次の手順