ネットワークエンドポイント

このセクションでは、ネットワークエンドポイントの詳細な概要について説明します。

ネットワークエンドポイントは、ネットワーク評価によってフラグが立てられたリソースが、ネットワークネットワークスキャナーを介してインターネットから実際に到達できることをTenable One Cloud Exposureが確認したときに作成されます。

各ネットワークエンドポイントは、宛先ホスト (IP アドレスまたは DNS 名) とポートの一意の組み合わせを表します。エンドポイントは接続の試行が成功した場合にのみ作成されるため、リソースが設定で公開されるだけでなく、外部から到達可能であることを示す信頼性の高い証拠を提供します。

サポートされているコンピューティングリソースの場合、確認済みの HTTP エンドポイントと HTTPS エンドポイントにはアプリケーション層データも含まれます。これには、HTTP ステータスコード、SSL/TLS プロトコルバージョン、ランディングページのスクリーンショット、HTML レスポンスが含まれます。詳細は、 ネットワークスキャナー。

次の点に注意してください。

  • エンドポイントは、IP アドレスとポートを持つ直接リソースに対してのみ作成されます。
  • 最新のスキャン結果のみが表示されます。ネットワークエンドポイントは履歴に保存されません。
  • ネットワークエンドポイントは検出結果ではありません。外部からの実際の到達可能性を確認するスキャン結果です。

ネットワークエンドポイントの確認

[ネットワークエンドポイント] ページには、ネットワーク評価によってフラグが立てられたリソースが一覧表示され、ネットワークスキャンにより外部アクセスへの露出が確認されたかどうかが表示されます。

このビューでは、どのリソースが実際に公開されているか、どのリソースが設定のみの公開であるかを確認できます。

縦棒 説明
ネットワークエンドポイント プロトコルプレフィックスを含む、確認されたエンドポイントの完全な URL (例: https://10.0.0.5:443)。
リソース エンドポイントに関連付けられているクラウドリソース。
タイプ リソースタイプ (例: EC2 インスタンス)。
HTTP メソッド アプリケーションレイヤーのスキャン中に使用される HTTP メソッド (現在は GET)。
HTTP ステータス リソースによって返される HTTP ステータスコード (例: 200、 301、 403)。
プロトコル テストされたプロトコル (現在 HTTPS または HTTP)。
ウェブページタイトル アプリケーションレイヤーのスキャン中にキャプチャされた、ランディングページの HTML ページタイトル。
リダイレクトカウント 最終エンドポイントに到達するまでにたどった HTTP リダイレクトの数。
SSL/TLS プロトコル 接続中にネゴシエートされた SSL/TLS プロトコルのバージョン (例: TLS 1.3)。
SSL/TLS暗号スイート 接続中にネゴシエートされた暗号スイート (例: TLS_AES_128_GCM_SHA256)。
ネットワークスキャン時間 最新スキャンのタイムスタンプ。
ホスト エンドポイントの IP アドレスまたはホスト名。
ポート テストされたポート。
ソース IP アドレス範囲 ネットワークルールで定義されているように、リソースにアクセスできるソース IP 範囲。

注意:

  • 追加の列を使用できますが、デフォルトビューでは非表示になります。 これらには、証明書フィールド、およびアカウント、リージョン、タグなどのリソースプロパティが含まれます。
  • HTTP メソッド、HTTP ステータス、SSL/TLS 情報、およびスクリーンショット列は、HTTP エンドポイントと HTTPS エンドポイントで ネットワークのエクスポージャー に対してのみ入力されます。