脅威検出の設定
必要なライセンス: この機能は Enterprise ライセンスでのみ利用できます。詳細については、ライセンスを参照してください。
特定のアカウントで脅威対策を有効にするには、アカウントを Tenable One Cloud Exposure に接続し、検出に必要な特定のログまたはイベントを Tenable 付与する必要があります。この機能は、次のプラットフォームで有効にできます。
AWS: CloudTrail アクセスの設定
Tenable は、AWS CloudTrail からアクティビティログを読み取り、接続済みアカウントのアクティビティをモニタリングします。アカウントの接続プロセス中に、証跡を選択し、 Tenable にその証跡へのアクセス権を付与する必要があります。
- 脅威検出を有効にする AWS アカウントをすでに接続しているものの、必要なアクセス許可がまだ追加されていない場合は、以下の手順に従います。
- 脅威検出を有効にする AWS アカウントをまだ接続していない場合は、「 AWS アカウントの接続」に記載されている手順に従います。
脅威検出のアクセス許可がすでに追加されているかどうかを確認するには、クラウドサイバーエクスポージャーコンソールで [Settings > Accounts > AWS] に移動し、アカウントのステータスを確認します。
- ステータスが [接続済み] の場合、必要なアクセス許可はすでに付与されています。
- ステータスが [接続に問題あり] であり、ツールチップに モニタリング (読み取り専用) アクセス許可が付与されていないことが示されている場合は、以下の手順に従います。
脅威検出のアクセス許可を付与する方法
- クラウドサイバーエクスポージャー コンソールで、[Settings > Accounts] > AWSに移動します。
- 関連するアカウントを見つけて、[編集] をクリックします。
- ウィザードの手順 2 (アクセス許可) に移動し、 監視 (読み取り専用) アクセス許可を有効にして、[次へ] をクリックします。
- [終了] をクリックします。
- アカウントのステータスが [接続済み] であることを確認します。
Azure: アクティビティログのアクセス許可を付与する
Tenable は Azure アクティビティログを読み取り、接続済みアカウントのアクティビティをモニタリングします。アカウント接続プロセス中に、Tenable へのモニタリング (読み取り専用) アクセス権を付与する必要があります。
- 脅威検出を有効にする Azure アカウントをすでに接続しているものの、必要なアクセス許可がまだ追加されていない場合は、以下の手順に従います。
- 脅威検出を有効にする Azure アカウントをまだ接続していない場合は、「 Azure サブスクリプションの接続」に記載されている手順に従います。
脅威検出のアクセス許可がすでに追加されているかどうかを確認するには、クラウドサイバーエクスポージャー コンソールで [Settings > Accounts > Azure] に移動し、 アカウントのステータスを確認します。
- ステータスが [接続済み] の場合、必要なアクセス許可はすでに付与されています。
- ステータスが [接続に問題あり] であり、ツールチップに モニタリング (読み取り専用) アクセス許可が付与されていないことが示されている場合は、以下の手順に従います。
脅威検出のアクセス許可を付与する方法
- クラウドサイバーエクスポージャー コンソールで、Azure > Settings > アカウントに移動します。
- 関連するアカウントを見つけて、[編集] をクリックします。
- ウィザードのステップ 3 (アクセス許可) に移動し、 モニタリング (読み取り専用) アクセス許可を有効にして、[次へ] をクリックします。
- [終了] をクリックします。
- アカウントのステータスが [接続済み] であることを確認します。
- Azure の必要なアクセス許可記事に従って、AuditLog.Read.Allアクセス許可が付与されていることを確認します。
GCP: 監査ログのアクセス許可を付与する
Tenable は GCP 監査ログを読み取り、接続済みアカウントのアクティビティをモニタリングします。アカウント接続プロセス中に、Tenable へのモニタリング (読み取り専用) アクセス権を付与する必要があります。
- 脅威検出を有効にする GCP アカウントをすでに接続しているものの、必要なアクセス許可がまだ追加されていない場合は、以下の手順に従います。
- 脅威検出を有効にする GCP アカウントをまだ接続していない場合は、「 GCP プロジェクトの接続」に記載されている手順に従います。
脅威検出のアクセス許可がすでに追加されているかどうかを確認するには、クラウドサイバーエクスポージャーコンソールで GCP > > アカウントSettingsに移動し、アカウントのステータスを確認します。
- ステータスが [接続済み] の場合、必要なアクセス許可はすでに付与されています。
- ステータスが [接続に問題あり] であり、ツールチップに モニタリング (読み取り専用) アクセス許可が付与されていないことが示されている場合は、以下の手順に従います。
脅威検出のアクセス許可を付与する方法
- クラウドサイバーエクスポージャー コンソールで、[Settings > Accounts] > GCP に移動します。
- 関連するアカウントを見つけて、[編集] をクリックします。
- ウィザードのステップ 3 (アクセス許可) に移動し、 モニタリング (読み取り専用) アクセス許可を有効にして、[次へ] をクリックします。
- [終了] をクリックします。
- アカウントのステータスが [接続済み] であることを確認します。
- Google の必要なアクセス許可記事に従い、監査ログのアクセス許可が付与されていることを確認します。
Kubernetes: Kubernetes センサーのインストール
Tenable は、Kubernetes センサーを介してイベントを収集することで、コンテナ化されたワークロード内の不審なアクティビティを特定します。クラスターの脅威検出を有効にするには、eBPF センサーベースのテクノロジーをインストールする必要があります。
- 脅威検出を有効にするクラスタをすでに接続しているものの、センサーがまだインストールされていない場合は、「 Kubernetes ランタイム検出センサーのインストール」に記載されている手順に従います。
- クラスタをすでに接続してセンサーを有効にしている場合、ランタイム検出機能を持たせるために再 インストール する必要があります。
- クラスタをまだ接続していない場合は、 Helm チャートを介してクラスタを接続するに記載されている手順に従ってください。
センサーがすでにインストールされて脅威検出が有効になっているかどうかを確認するには、クラウドサイバーエクスポージャー コンソールで [Explore > Kubernetes Clusters] (クラスタの調査) に移動し、クラスタのステータスを確認します。
- ステータスが [接続済み] の場合、センサーはアクティブであり、アクセス許可が付与されています。
- 異なるステータスが表示され、ツールチップにクラスタに問題があることを示している場合は、以下の手順に従います。
センサーをインストールまたは更新する方法
- クラウドサイバーエクスポージャー コンソールで、[Explore > Kubernetes Clusters] に移動します。
- 関連するクラスタを見つけて、[Edit > Install / Upgrade Helm] をクリックします。
- ウィザードの手順に従って、 Helm チャートを介してクラスタを接続するします。
- [閉じる] をクリックします。
- クラスタのステータスが [接続済み] であることを確認します。