脅威検出ルール

Tenable One Cloud Exposure を使用して、環境内の脅威検出をトリガーするルールを表示および管理できます。

脅威ルールを表示する

脅威ルールを表示する方法

  1. クラウドサイバーエクスポージャーで、[リスク>脅威ルール] をクリックします。
    [脅威ルール] ページが表示されます。このページには、潜在的な脅威を特定するために使用されるすべてのルール Tenable 表示されます。この表のデータの詳細については、「 脅威ルールの列データ」を参照してください。
  2. (オプション)テーブルをフィルタリングして、データの範囲を絞り込みます。
  3. (オプション)テーブルに表示する列を選択するには、テーブルの右上にある列ピッカーアイコンをクリックします。
  4. (オプション)ルールリストをカンマ区切り値 (CSV) ファイルにエクスポートするには、[エクスポート] をクリックします。

脅威ルールの列データ

次の表では、[脅威ルール] ページで使用できる列とフィルターについて説明します。

列 説明
プロバイダー ルールが適用されるクラウドサービスプロバイダー (AWS、Azure、GCP など)。
深刻度 ルールに割り当てられているリスクレベル (例: 重大、高、中、低)。
名前 検出ルールの名前。
MITRE 戦術 MITRE ATT&CK フレームワークで定義されている、攻撃者の高レベルの目標。
MITRE テクニック MITRE ATT&CK フレームワークで定義されている、目標を達成するために使用される特定の方法。
脅威検出 この特定のルールが環境内で検出をトリガーした合計回数。
ステータス ルールが有効か無効かを示します。
変更者 ルール設定を最後に更新したユーザーまたはシステム。
変更時刻 ルールが最後に更新された日時。
作成者 ルールを最初に作成したユーザーまたはシステム。
作成時間 ルールが作成された日時。