Azure の概要

Azure 組織の接続 (ルート管理グループ) または個別のサブスクリプションを Tenable One Cloud Exposure に接続して、サブスクリプションに関連付けられているすべてのリソースの可視性とリスク評価 (サブスクリプションの使用状況、セキュリティ設定に関する情報を含む) を取得します。Tenable は、Azure API からインベントリと設定データを収集します。

ユーザー、アクセス許可、アクセス関係などのアイデンティティ関連の表示には、別の Microsoft Entra ID テナントの接続が必要です。

接続が完了すると、Tenable にサブスクリプションのステータスとトラブルシューティングが表示されます。これはたとえば、Tenable がアカウントに接続できるかどうかを示すもので、潜在的な問題のトラブルシューティングに役立ちます。

接続の考慮事項

Azure を クラウドサイバーエクスポージャー に接続する場合、接続の選択がカバレッジと利用可能な集約情報にどのように影響するかを考慮することが重要です。

Azure リソースの接続により、クラウドインフラ、設定リスク、セキュリティポスチャーを可視化できます。Azure に加えて Microsoft Entra ID を接続すると、ユーザー、アクセス許可、最小権限の分析など、アイデンティティ関連の情報を可視化し、Microsoft クラウド環境全体のより包括的なリスク評価が可能になります。

環境の構造と管理方法に応じて、個別のサブスクリプションまたは Azure 組織全体 (ルート管理グループ) を接続できます。Tenable では、Azure の組織全体を接続し、Microsoft Entra ID を設定することで、クラウドリソースとアイデンティティの両方を包括的に可視化し、現在および将来のサブスクリプションをすべて含めることを推奨しています。