AWS フェデレーションのアクセス許可
注意: この機能は、Cloud Vulnerability Management ライセンスでは使用できません。
AWS サービスにアクセスするために、他の IdP から フェデレーションされ 、IAM ロールが付与されたすべてのユーザーを表示します。これにより、全体的なクラウド間のセキュリティポスチャーをより適切に把握し、不要なロールやロール割り当てを削除できるようになります。
GraphQL API 経由で Workload Protection データにプログラムでアクセスする こともできます。
AWS フェデレーションのアクセス許可を表示する方法
- Tenable One Cloud Exposure コンソールで、 [調査] > [IAM] > [AWS フェデレーションアクセス許可] をクリックします。
- テーブルのデータのフィルタリング 、表示されるデータの範囲を変更します。たとえば、 [ロールラベル] で、 [管理者] を選択して、AWS の管理者権限が割り当てられたフェデレーションアイデンティティを表示するようフィルタリングできます。テーブルで利用可能なデータについては、 ID 列データを 参照してください。
- リソースの詳細の表示 アイデンティティに関する詳細な情報を表示します。
- 表示されているすべての列データを CSV にエクスポートします 。
AWS フェデレーションアクセス許可列データ
[AWS フェデレーションアクセス許可] ページの表に、次の列が表示されます。
| 縦棒 | 説明 |
|---|---|
| AWS フェデレーションアクセス許可 | フェデレーションユーザーを AWS にマッピングします。 |
| ユーザー | フェデレーションユーザーの名前 |
| ロール | 割り当てられた AWS IAM ロールの名前。 |
| フェデレーションタイプ |
ユーザーが AWS にフェデレーションされる方法
|
| AssumeRole 時間 |
ユーザーが最後にロールを引き受けた日時。
ロールが利用可能な最も早いイベントデータより前に作成された場合、「より前のアクティビティの日付より前」は表示されません。この状況の場合、Tenable では、初期期間中にそのロールが引き受けられたかどうかを確認できません。 |
| 未使用 | フェデレーションは、分析期間にトリガーされる場合には使用されません。詳細は、 過剰なアクセス許可 を参照してください。 |
| 割り当て先グループ | ユーザーにロールを付与するグループの名前。 |
| 初回確認時刻 |
Tenable が最初にフェデレーションアクセス許可を検出した時刻。アカウント統合前にアクセス許可が作成された場合、接続時間が反映されます。
|
| オリジネータユーザー | ユーザーがオリジンであるかどうかを示します。詳細については、 アクセス許可クエリのテーブルのフィールドを参照してください。 |