データリソース

これは、データリソースの表示と管理に関するハウツーガイドです。

• データ保護機能の概念の概要については、「 データ保護を参照してください。
• コンテナレジストリの設定を構成するには、「 Container Registry Settings」を参照してください。
• よくある質問については、「FAQ: データ保護」 を参照してください。

クラウドリソースで検出されたデータを特定して評価することで、データの機密レベルと文脈を理解し、業界標準に準拠できます。

すべてのデータリソースを表示する

[データインベントリ] ページを使用すると、すべてのデータリソースを 1 か所で簡単に確認し、管理できます。

たとえば、次の内容を表示できます。

• PII データを含むスキャンされたリソース
• [Restricted] (制限付き) に分類されたデータを含むスキャンされたリソース
• 必要なアクセス許可を Tenable に付与しなかったためにスキャンされなかったリソース。

すべてのデータリソースを表示する方法

1. Tenable One Cloud Exposure コンソールで、左側のメニューから [調査] > [データリソース] をクリックします。

   

2. クイックフィルターウィジェットを使用して、環境内の機密性の高いデータリソースを特定します。以下に例を挙げます。

   • 監視対象リソースでフィルタリングします。

     注意:

     • [監視対象] は、データ分析が利用可能で、リソースがすでにスキャンされているか、スキャンされるのを待っていることを意味します。
     • 監視されていない は、スキャンが無効になっているか、スキャンが何らかの理由で失敗しているために、リソースのデータ分析が利用できないことを意味します。
   • [Data Category] (データカテゴリ) フィルターを使用して、スキャンされた財務データを含むリソースを表示します。
   • [Data Sensitivity] (データの機密度) フィルターを使用して、[Restricted] (制限付き) または [Confidential] (社外秘)の深刻度を持つデータカテゴリに属しているスキャン対象データを含むリソースを表示する。
3. データインベントリの列データフィルタリングして、表示するデータの範囲を細かく調整します。以下に例を挙げます。

4. リソースをクリックし、 [データ] タブをクリックします。

   

5. [概要] タブを使用すると、リソースで検出されたオブジェクトの概要をデータタイプ別の内訳とともに表示できます。詳細については、 データ概要の列データ を参照してください。
6. [Classified Data] タブを使用すると、特定のデータ タイプについて検出されたオブジェクトの詳細リストを確認できます。詳細については、「 機密データの列データ 」を参照してください。
   • データをフィルタリングして、表示するデータの範囲を細かく調整します。
   • 表データをエクスポートする
   • 番号にカーソルを合わせて、検出された機密データの サンプル を表示します。

データインベントリの列データ

データスキャンステータス

[データスキャンステータス] 列には、マシンの現在のスキャンステータスが表示されます。以下の表は、ステータスの種類と、そのステータスが表示される理由を示しています。理由は通常、ツールチップとしてステータスの横に表示されます。

リソースとデータベースの詳細

「データインベントリ」ページでリソースまたはデータベースをクリックすると、選択したアイテムに関する詳細情報を含むスライド式パネルが表示されます。このパネルには、[データの概要] と [分類されたデータ] の 2 つのタブがある [データ] セクションがあります。各タブで、検出されたデータが表示され異なります。

データの概要

[概要] タブには、リソースまたはデータベースの一般的なスキャンの詳細と統計情報の概要が表示されます。

表示フィールド:

表の列

分類されたデータ

[機密データ] タブには、機密データが検出された個別のファイル、オブジェクト、またはテーブルのテーブルが表示されます。

オンデマンドスキャンの実行

特定のデータリソースに対してオンデマンドスキャンを開始する場合は、手動でリクエストできます。スキャンを開始すると、リソースがキューの先頭にプッシュされます。スキャン結果は、Tenable によって次回定期的にデータの同期と更新の頻度が実行された後に クラウドサイバーエクスポージャー コンソールに表示されます。

[Data Scanning Settings] で関連アカウントをデータ保護スキャンから除外している場合、オンデマンドスキャンは利用できません。

オンデマンドスキャンを実行する方法

1. 関連するデータリソースに移動します。データ・リソースは、「 調査 」>「 データ 」>「 データ・リソース」にあります。
2. 三点リーダーアイコン (アクションメニュー) をクリックし、[今すぐスキャン] をクリックします。[スキャンをリクエスト済み] ボタンがグレー表示されている場合は、そのリソースのスキャンがすでにリクエストされていることを意味します。
3. スキャンが正常にリクエストされたことを示すダイアログが表示されます。完了したら、[OK] をクリックします。

感度レベル

この表に、 スキャン対象データタイプにマッピングされたスキャン対象データの機密レベルを示します。

データをスキャンされたリソース (またはリソースにアクセスできるアイデンティティ) に関連する 検出結果の深刻度 は、検出されたデータの機密性によって影響されます。機密レベルが「社外秘」、「専有」、「制限付き」の場合、検出結果の深刻度は 1 レベル上げられます。たとえば、「暗号化されていない S3 バケットトラフィック」の検出結果は、(機密レベルが「社外秘」の) IP アドレスが、関連する S3 バケットで検出された場合、深刻度が「高」から「重大」に引き上げられます。