クラウドアカウントのオフボーディング

次のいずれかの状況では、Tenable One Cloud Exposure からアカウントをオフボーディングする必要がある場合があります。

  • アカウントのグループに対して監査を実行し、監査を完了した場合

  • アカウントを閉鎖する場合

    注意: Tenable は、お客様が契約を終了してから 30 日以内にお客様のデータを削除します。

AWS アカウントのオフボーディング

AWS アカウントや AWS 組織をオフボーディングする手順は次のとおりです。

  1. オンボーディング中に作成した IAM ロールを削除します。
  2. (ワークロード保護) 作成されたすべての KMS キーやスナップショットを削除します。

    1. AWS コンソールで、[KMS] > [カスタマーマネージドキー] の順に移動し、ErmeticContext = WorkloadAnalysis のタグキーや値を持つキーを検索します。

      AWS KMS customer managed keys filtered by the ErmeticContext = WorkloadAnalysis tag

    2. 関連するキーを選択して削除します。

    3. [EC2] > [Elastic Block Store] > [スナップショット] の順に移動し、ErmeticContext = WorkloadAnalysis のタグキーや値を持つスナップショットを検索します。

      EC2 snapshots filtered by the ErmeticContext = WorkloadAnalysis tag

    4. 関連するキーを選択し、[アクション] > [スナップショットの削除] をクリックします。
  3. CloudFormation を使用して IAM ロールを作成した場合は、作成されたスタックインスタンスと StackSets を以下の手順で削除します。
    1. AWS コンソールで、[CloudFormation] > [StackSets] の順に移動し、オンボーディング中に作成した StackSets を検索します。
    2. StackSets を選択し、[アクション] > [StackSet からスタックを削除] をクリックします。
    3. 必要な詳細を入力し、スタックの削除を進めます。
    4. スタックを削除後、もう一度 StackSets を選択し、[アクション] > [StackSet の削除] をクリックします。
    5. [削除] をクリックして確認します。
  4. クラウドサイバーエクスポージャー コンソールから組織またはアカウントを削除します。 -
    • 組織: [設定] > [統合] > [AWS 組織] の順に移動し、関連する組織の横にある [削除] をクリックします。組織を削除すると、その下にあるすべての関連フォルダーとアカウントが自動的に削除されます。

    • [アカウント] > [AWS] の順に移動し、関連するアカウントの横にある [削除] をクリックします。

      注意:

      • アカウントが、オンボーディングされた組織に属している場合は、その組織からアカウントを除外する必要があります。
      • または、 [設定] > [アカウント] > [AWS ] からアカウントを削除します。

Azure サブスクリプションのオフボーディング

Azure サブスクリプションや組織をオフボーディングする手順は次のとおりです。

  1. オンボーディング中に クラウドサイバーエクスポージャー アプリに追加したロールの割り当てを削除します。
  2. Microsoft Entra ID から クラウドサイバーエクスポージャー アプリを削除します。
  3. クラウドサイバーエクスポージャー コンソールから組織またはサブスクリプションを削除します。
    • 組織: [設定] > [統合] > [Azure 組織] の順に移動し、関連する組織の横にある [削除] をクリックします。

    • サブスクリプション: [アカウント] > [Azure] の順に移動し、関連するサブスクリプションの横にある [削除] をクリックします。

      注意:

GCP プロジェクトのオフボーディング

GCP プロジェクトや組織をオフボーディングする手順は次のとおりです。

  1. オンボーディング中に Tenable サービスアカウントに付与したアクセス許可を削除します。
  2. Google Workspace の接続ときに作成した Tenable サービスアカウントを削除します。
  3. クラウドサイバーエクスポージャー コンソールから組織またはプロジェクトを削除します。
    • 組織: [設定] > [統合] > [GCP 組織] の順に移動し、関連する組織の横にある [削除] をクリックします。

    • プロジェクト: [アカウント] > [GCP] の順に移動し、関連するアカウントの横にある [削除] をクリックします。

      注意:

OCI テナンシのオフボーディング

OCI テナンシをオフボーディングする手順は次のとおりです。

  1. Oracle Cloud テナンシをオンボーディングしたときに作成したグループ、ユーザー、キーの認証情報を削除します。
  2. クラウドサイバーエクスポージャー コンソールからテナンシを削除します。[設定] > [統合] > [OCI テナンシ] の順に移動し、関連するテナンシの横にある [削除] をクリックします。