脅威検出の要件
必要なライセンス: この機能は Enterprise ライセンスでのみ利用できます。詳細については、ライセンスを参照してください。
Tenable 脅威検出は、セキュリティイベントのほぼリアルタイムの分析を提供し、クラウドログとKubernetesセンサーによって収集されたアクティビティを分析することでランタイムリスクを特定します。
設定および統合の要件は、ご使用の環境によって異なります。
- クラウドアカウント: アクティビティデータを収集するために、 Tenable にネイティブログサービスへのアクセス権を付与します。
- Kubernetes クラスタHelm チャートを介してクラスタを接続する を使用してランタイム検出センサーをインストールします。
要件
脅威の検出を有効にするには、クラスタタイプに応じて、関連するアクティビティログをエクスポートするか、Kubernetes センサーをインストールするように環境を設定する必要があります。
クラウドアカウント
クラウドインフラ内の疑わしいアクティビティを監視するには、クラウドプロバイダーアカウントのアクティビティログを有効にする必要があります。これにより、Tenable がクラウド環境全体のイベントを収集して分析できるようになります。次の表は、各クラウドプロバイダーに必要なログの内訳を示しています。
| プラットフォーム | 要件 |
|---|---|
| AWS | AWS CloudTrail を設定する |
| Microsoft Azure | Azure の必要なアクセス許可にアクセスするためのアクセス許可を付与する |
| GCP | Google の必要なアクセス許可にアクセスするためのアクセス許可を付与する |
Kubernetes クラスタ
コンテナ化されたワークロード内の不審なアクティビティを監視し、特定するには、Kubernetes センサーをインストールする必要があります。センサーは、クラウドベースの環境とオンプレミス環境の両方で、Kubernetes クラスタの不審なアクティビティイベントを可視化します。このセンサーをインストールするには、Helm Chart を介してクラスタを接続するを参照してください。
センサーリソース
ランタイム検出センサーには、次のポッドレベルのリソースが必要です。
| カテゴリー | 要件/利用状況 |
|---|---|
| CPU (Pod 制限) | 1コア(1000m) |
| メモリ (RAM) | 1GiB |
| API アクセス許可 | Kubernetes クラスタをクエリするための読み取り専用アクセス。全リストは こちらを参照してください。 |
アクセス許可と接続性
ランタイム検出センサーには、次のクラスタアクセス許可とネットワークアクセス権が必要です。
- API アクセス: センサーには、ポッド、ノード、名前空間などのリソースを get、 list、 watch するアクセス許可を持つ ClusterRole が必要です。全リストは こちらを参照してください。
- ネットワーク: センサーは送信 HTTPS 経由で Tenable One Cloud Exposure プラットフォーム に到達できる必要があります。詳細は、 Helm の要件を参照してください。