Alibaba Cloud の FAQ とトラブルシューティング

企業の範囲を変更して特定のエンティティを削除する方法

1. クラウドサイバーエクスポージャー コンソールで、[設定] > [統合] に移動します。
2. 組織の横にある三点リーダーをクリックし、[編集] をクリックします。
3. [次へ] をクリックしてウィザード (スコープ) の最後のステップに移動します。
4. [特定のフォルダーとアカウントを除外する] を選択し、関連するフォルダーまたはアカウントを選択します。
5. [終了] をクリックします。除外されたエンティティは、次回のデータ同期後にコンソールから削除されます。

ROS デプロイメントスクリプトは、デプロイ時に選択したすべての機能に対するアクセス許可を付与します。最初のデプロイ後にデータリソーススキャン (データ保護) またはワークロード保護を有効にした場合は、スクリプトを再デプロイして、 Tenableに付与されたアクセス許可を更新する必要があります。初期セットアップ時にこれらの機能を有効にすると、機能が利用可能になったときに余分な手順を踏む必要がなくなります。

国際ウェブサイト経由で作成されたアカウントの場合は、環境として [国際] を選択する必要があります。これにより、アリユンを含むすべての地域がカバーされます。

RAM ユーザーと RAM ロールは異なる目的を果たします。 tenable-user は、 Tenable が認証に使用するアクセスキーを保持します。 tenable-role は、 Tenable がアクセスできるものを定義するアクセス許可を保持します。クラウドサイバーエクスポージャー環境にアクセスする必要がある場合、アクセスキーを使用して Alibaba Cloud STS を呼び出し、tenable-roleを引き受けます。こうすることで、ロールのポリシーの範囲が指定された一時的な認証情報が発行されます。

この分離により、2 つのメリットがあります。1 つ目は、アクセスキーを変更せずにロールのポリシーを変更することで、アクセス許可を更新できます。2 つ目のメリットとして、組織接続の場合、管理アカウントの 1 セットの認証情報ですべてのメンバーアカウントにわたるロールを引き継ぐことができるため、アカウントごとに個別の認証情報をプロビジョニングする必要はありません。

ROS スクリプトを使用して組織レベルで統合すると、スクリプトによってすべてのアカウントにロールが自動的に作成されます。ただし、 手動デプロイメント を選択した場合は、アカウントごとにロールを作成する必要があります。