ウィジェット

一般的な業界標準とセキュリティのベストプラクティスに関するコンプライアンスを確保できます。

• 各標準で表示されるパーセンテージは、関連するポリシー要件にどの程度準拠しているかを示しています。
• 標準をクリックすると、完全なコンプライアンスを妨げるポリシー違反が表示されます。

無効になっている標準はここに表示されません。詳細については、コンプライアンステーブルデータを参照してください。

Tenable One Cloud Exposure の未解決の検出結果について全体的な概要が表示されます。検出結果には、見つけるのが難しい危険な組み合わせを含む、リスクのあるアイデンティティやリソースが表示されます。

• ウィジェットの右上にある [深刻度] ドロップダウンを使用して、[重大]、[高]、[中]、[低] の各深刻度の検出結果を任意に組み合わせて表示します。
• 未解決の検出結果の深刻度レベル別の数と、未解決の全検出結果のうち各レベルが占める割合 (%) が表示されます。数字をクリックすると、検出結果の一覧が表示されます。
• カテゴリ (IAM など) をクリックすると、検出結果のカテゴリ別の内訳が表示されます。

設定期間のアクティビティデータのスナップショットを表示して、検出結果のステータスを追跡します。

• ウィジェットの右上にあるフィルターを使用して、過去 7 日、30 日、90 日のデータをフィルタリングできます。
• [新規オープン] / [解決済み] / [スター付き] / [スヌーズ] の各検出結果の数が表示されます。
• 新規オープンの検出結果について、高の深刻度または重大の深刻度を持つ数と、この期間中に クラウドサイバーエクスポージャー に追加された新しいポリシーの結果として未解決となった数を確認できます。
• (検出結果が作成されないようにする) ポリシーで除外されたリソースの数が表示されます。
• 検出結果に基づく作成済み (手動または自動化ルールによる) チケットの数が表示されます。

組み合わせた場合に、見つけるのが難しく、組織に大きな脅威をもたらす複数のリスクを持つリソースを表示します。詳細については、危険な組み合わせを参照してください。クラウドセキュリティドメイン全体にわたるいくつかの危険な組み合わせの詳細や、プラットフォーム内の危険な組み合わせの全リストなどを確認できます。

• アイコンにカーソルを合わせると、リスクをもたらす全カテゴリが表示されます。
• 組み合わせをクリックすると、[インベントリ] ビューのすべての関連リソースからフィルタリングされたビューが表示されます。
• 1 つの組み合わせに異なるタイプのリソースが含まれている場合はポップアップが表示され、表示するリソースタイプを選択できます。

時間がない場合や、最も深刻な問題に集中したい場合は、このリストを使用して、環境内で最も優先度が高い検出結果を評価し、修正することができます。

• 評価し、修正するには、該当する検出結果をクリックします。
• 関連するリソースをクリックすると、詳細を確認できます。

タイプ別に分類され、リスク深刻度で優先順位付けされたパブリックリソースに関連する検出結果を評価し修正します。

• 数字をクリックすると、特定のリソースをすばやく見つけることができます。
• [さらに表示] をクリックすると、そのカテゴリに関するリソースの完全なリストが表示されます。

組織内のリスクが最も高いアカウントと、深刻度レベルごとの検出結果数の内訳を表示し、評価および修正できるようにします。

• アカウント名をクリックすると、そのアカウントに関する検出結果がすべて表示されます。
• 特定の数字をクリックすると、その深刻度レベルに対応する色別の検出結果が表示されます。

最もリスクの高い検出結果タイプと、深刻度レベルごとの検出結果数の内訳を表示して、評価および修正できるようにします。

• 検出結果タイプをクリックすると、そのタイプの検出結果がすべて表示されます。
• 特定の数字をクリックすると、その深刻度レベルに対応する色別の検出結果が表示されます。

過剰なアクセス許可を持つ過剰な権限のアイデンティティ数のトレンドを表示します。すべてのアカウントにわたる進捗状況の詳細な推移と、アカウントごとの変化のスナップショットを確認します。

• セクションをフィルタリングして、特定の アイデンティティのタイプ やタイムフレーム ( 過去 7 日間、30 日間、または 90 日間) のデータを表示します。

• アカウント別の変更。

  • ウィジェットのエントリをクリックしてドリルダウンし、関連するオープンの検出結果のリストを表示します。検出結果ページの [オープン時刻] フィルターは、[過剰な権限の傾向] ウィジェットのドロップダウンで選択した期間に応じてフィルタリングされます。
  • 下: 非アクティブまたは過剰な権限を持つプリンシパルの増加により、選択した時間枠で最も大きく減少したアカウント
  • 上: 選択した時間枠で最も改善したアカウント (非アクティブまたは過剰な権限を持つプリンシパルの減少)。

  ダッシュボードウィジェットは初期状態と最終状態を比較しますが、[Findings] (検出結果) ページには特定の時点における特定の状態が反映されます。たとえば、検出結果がオープンされ、クローズされて、その後再オープンされた場合、ウィジェットではそれが変更としてカウントされない可能性がありますが、検出結果ページではオープンとしてリストされます。その結果、ウィジェット内の検出結果の数は、選択したタイムフレーム内でクローズされてから再オープンされた検出結果が原因で、ドリルダウン後にリストされる検出結果と異なる場合があります。

複数の IAM 関連のリスクを持つリソースを表示します。これらのリスクは組み合わせた場合に、見つけるのが難しく、組織に大きな脅威をもたらします。詳細については、危険な組み合わせを参照してください。クラウドセキュリティドメイン全体にわたるいくつかの危険な組み合わせの詳細や、プラットフォーム内の危険な組み合わせの全リストなどを確認できます。

• アイコンにカーソルを合わせると、リスクをもたらす全カテゴリが表示されます。
• 組み合わせをクリックすると、[インベントリ] ビューのすべての関連リソースからフィルタリングされたビューが表示されます。
• 1 つの組み合わせに異なるタイプのリソースが含まれている場合はポップアップが表示され、表示するリソースタイプを選択できます。

各クラウドサービスプロバイダー (CSP) 組織の接続済みアカウントの概要。

• タイルをクリックすると、その特定の CSP に接続されているアカウントがすべて表示されます。
• アカウントのステータスは次のとおりです。1) 赤色の場合、アカウントが接続されていないことを意味します。2) 黄色の場合、アカウントは接続されていますが、表示されている理由により一部の機能が欠落しています。3) 緑色の場合、アカウントは接続されています。

環境内の資産のリソースカテゴリ別の内訳。

• カテゴリをクリックすると、関連するクラウドサービスプロバイダーによってグループ化された、リソースタイプ別の内訳が表示されます。
• リソースタイプをクリックすると、そのタイプの全資産インベントリが表示されます。