レポート

レポートを作成して、関連する Tenable One Cloud Exposure データの 1 回限りのレポートまたはスケジュールされたレポートを生成します。各レポートは、レポートの目的に応じてさまざまな形式で生成されます。

CSV。編集可能な作業ドキュメントとして使用したり、他のユーザーとの共同作業やフィードバックを受け取ったりするのに適しています。
PDFです。データを可視化して、経営幹部やその他の関連するステークホルダーと共有するのに最適です。

レポートの作成

新規レポートを作成する方法

クラウドサイバーエクスポージャーコンソールで、[レポート] > [生成されたレポート] をクリックします。
(オプション)[組織] ドロップダウンで範囲を選択し、レポートのデータに反映させるアカウント/IdP テナントのグループを定義します。選択した範囲内でアクセス許可を持つユーザーはレポートにアクセスできます。選択した範囲が [New Report] (新規レポート) ダイアログに表示されます。
[レポートの作成] をクリックします。
意味のある名前を入力します。
ドロップダウンからレポートレポートタイプを選択します。
選択したレポートタイプによっては、追加のフィールドを設定する必要があります。以下に例を示します。
- クエリ。[クエリの選択] をクリックして既存のクエリを選択するか、最初から作成します。
  - リンクされたクエリを削除したり、プライベートにしたり、サポートされていない構文で編集したりすることはできません。
  - 既存のクエリを選択して編集する場合は、三点リーダーメニューを開き、[リンク解除] をクリックしてフィルターを変更します。ポリシーは元のクエリと同期されなくなります。
- コンプライアンスコンプライアンスタイプを選択します。
- インベントリ。オプションで特定の リソースタイプ を選択して、そのタイプのすべてのリソース (すべての AWS EC2 インスタンスなど) にレポートを制限できます。さらに、選択したリソースタイプの利用可能な関連データでレポートをフィルタリングできます。たとえば、リソースタイプとして EC2 インスタンス を選択した場合、特定のアカウントやインスタンスの状態でさらにフィルタリングして、条件に一致するリソースのみがレポートに表示されるようにすることができます。
配達時間を選択してください:
- さて。1 回限りのレポートを生成します。
- スケジュール。特定の時間にレポートを生成するための頻度を定義します。カスタム間隔 (たとえば、3 週間ごとまたは 6 か月ごと) と週次配信の特定の曜日を設定して、チームが必要とするときに正確にデータが届くようにすることができます。
[配信方法の追加] を使用して、レポートのコピーを特定の受信者に送信します。詳細については、「 Slack または Teams 」を参照してください。
- メールアドレス
  注意:
  - 検出結果レポートの場合、 リソースの所有者ごとにメールを送信するように選択できます。これにより、各インベントリ (プロパティとラベル) に、自身のリソースに関連する検出結果のレポートが送信されます。
  - メールでレポートを送信する場合、ファイルサイズは 14.5MB に制限されています。レポートのサイズが大きい場合は圧縮されるか、ダウンロードリンク経由で提供されます。
- Slack チャンネル
- Teams チャネル
[作成] または [スケジュール] をクリックします。

既存のレポートを複製する

以前に生成されたレポート (1 回限りのものかスケジュールされたものかを問わず) を複製して、新しいレポートを作成するためのベースラインとして使用します。これにより、以前のレポートと同じ設定で新しいレポートをすばやく作成でき、時間と手間を節約できます。たとえば、AWS 用の検出結果の週次レポートがあり、同様のレポートが Azure 用に必要な場合、そのレポートを複製して、範囲を Azure 環境に変更します。

アイテムを複製するとき、関連する設定はすべて元の範囲に基づいて処理されます。

これは、配送方法やラベルなどの設定に適用されます。
関連する設定が現在の設定よりも狭い範囲で設定されている場合、その設定がアイテムとともに複製されることはありません。
たとえば、特定の範囲から、より広い組織の範囲にアイテムを複製した場合、その狭い範囲にのみ関連付けられている設定は引き継がれません。

これにより、無関係のデータや設定ミスのあるデータが新しい範囲で作成されるのを防ぐことができます。これらの特定の設定が必要な場合は、現在の範囲内で手動で再設定する必要があります。

既存のレポートを複製する方法

クラウドサイバーエクスポージャーコンソールで、[レポート] > [生成されたレポート] をクリックします。
(オプション)[組織] ドロップダウンで範囲を選択し、レポートのデータに反映させるアカウントのグループを定義します。選択した範囲内でアクセス許可を持つユーザーはレポートにアクセスできます。
テーブル内の関連するレポートの横にある三点リーダーをクリックし、[複製] をクリックします。
必要に応じてレポートを変更し、[作成] をクリックします。詳細についてはレポートの作成」を参照してください。

レポートタイプ

[レポート] ページからは、以下のレポートタイプを作成できます。

レポート	説明
クエリ	(CSV)調査結果のポータブルスナップショット。すべてのアクティブな行と列 (プリンシパル、ラベル、タグなど) がキャプチャされ、オフラインでの分析や監査のためのポイントインタイムデータが提供されます。
クラウドの検出結果	(CSV) クラウドサイバーエクスポージャーにおけるクラウド検出結果のリスト。レポートには、各検出結果について、アカウントの詳細、作成時間、検出結果のカテゴリ/深刻度、影響を受けるリソースに関する情報などが含まれます。
コンプライアンスアカウントのサマリー	(CSV)特定の標準について、組織内のアカウント全体におけるコンプライアンススコアリングの内訳を表示します。7 日前、30 日前、90 日前のスナップショットを使用して、コンプライアンススコアを経時的に追跡します。この情報を使用することで、特定のアカウントの高リスク領域を特定し、対処できます。
コンプライアンスの詳細な結果	(CSV)すべてのコンプライアンス評価 (合格、不合格、除外) のタイムスタンプ付きの完全な記録を含むレポート。各行にはリソースレベルとセクションレベルの詳細な情報が含まれているため、手動で調査することなく、失敗した評価や特定のリソースを直接フィルタリングできます。
コンプライアンス要件のサマリー	(PDF または CSV)標準に対応するすべてのポリシーの詳細、ポリシーによって評価されたリソースの総数の内訳、ポリシーベンチマークに合格または不合格になったリソースの割合 (深刻度別にグループ化) を示すサマリーレポートを生成します。各標準の詳細については、規格一覧を参照してください。
ダッシュボード	(PDF)公開ダッシュボードからレポートを生成して、インサイトの共有を簡素化します。エグゼクティブの概要や検出結果の傾向など、実用的なデータをステークホルダーに自動的に提供する。レポートはダッシュボードに動的に接続されたままになり、ウィジェットや名前の更新が今後の配信に反映されます。
インベントリ	(CSV)クラウドサービスプロバイダー (CSP)、アカウント、リソースタイプなどの属性ごとにグループ化された、クラウドサイバーエクスポージャーで識別されるすべてのクラウドリソースの完全なリスト。(オプション)特定のリソースタイプを選択して、そのタイプのすべてのリソース (すべての AWS EC2 インスタンスなど) にレポートを制限できます。これを行うと、出力にはリソース固有のデータを含む列が追加されます。[Inventory] (インベントリ) ビューから直接レポートを作成することもできます。詳細については、「資産インベントリの表示」を参照してください。
管理	(PDF)アカウントと全体的なセキュリティポスチャーのスナップショットを提示し、クラウド環境の包括的な概要を示します。過剰なアクセス許可、公開されているリソース、コンプライアンスなど、セキュリティの一般的な懸念事項に関するインサイトを取得します。重要なメトリクスを時系列で追跡し、どのような進捗があったかや、修正が必要な領域があるかどうかを確認できます。
設定ミス	(PDF) クラウドサイバーエクスポージャーポリシーによるリソースの評価方法に関する大まかなスナップショット。各ポリシーにどのコンプライアンス標準がマッピングされているかを簡単に確認できます。ポリシーのベンチマークに合格できなかったリソースの数と、不合格となった結果の深刻度レベルを表示して、そのような設定ミスの範囲に関するインサイトを取得できます。
脆弱性	スキャンされた各リソースについて、ソフトウェアパッケージごとのすべての脆弱性のリスト。このデータを使用して、アクティブなワークロードのうち、パッチ適用が必要な既知のソフトウェア脆弱性を持つものを特定します。レポートには、各脆弱性について、アカウント、OS、パッケージ、CVE などに関する詳細が含まれます。
AWS アクセスキー	(CSV)アカウントごとにグループ化された、AWS アカウント内のすべてのアクセスキーの完全なリスト。関連付けられているユーザー、付与されるアクセス許可の深刻度レベル、キーが有効か無効かなどの詳細が含まれます。この情報は、永続的かつ静的な認証情報を環境から削除するのに役立ちます。
AWS Identity Center の割り当て	(CSV)AWS Identity Center (旧 SSO) のアクセス許可セットとその割り当ての完全なリスト。レポートには、アクセス許可セットが割り当てられたユーザーのリスト、アクセス許可セットの名前、アクセス許可セットの割り当て方法 (プリンシパルに直接割り当てられているか、グループ経由か) の表示、およびアカウント ID が含まれます。この情報を使用すると、たとえば、次のことが可能になります。グループ経由ではなく、個々のユーザーに直接割り当てられたアクセス許可セットを特定しアカウントの 2 つの異なるグループを介してユーザーに同じアクセス許可セットが割り当てられている、重複する割り当てを特定します
AWS ポリシーの割り当て	(CSV)環境内の AWS アイデンティティのすべてのポリシー割り当ての完全なリスト (アカウントごとにグループ化)。レポートには、すべてのアイデンティティについて、アイデンティティ名/ARN/タイプ (IAM ユーザー/ロール)、関連付けられているポリシー名/タイプ (マネージド/インライン)、ポリシーがアタッチされているアイデンティティ、データ保持期間と学習期間にポリシーが使用されたか未使用であったかなどの情報が含まれます。
Azure ロールの割り当て	(CSV)環境内の Azure アイデンティティのすべてのロールの割り当ての完全なリスト (サブスクリプションごとにグループ化)。レポートには、すべてのアイデンティティについて、アイデンティティのタイプ (Microsoft Entra ユーザー、マネージド ID など)、関連付けられているロール、割り当てのステータス (アクティブ、資格)、このアイデンティティが Azure でこの特定のアクティビティを実行したのが最後に確認された時刻などの情報が含まれます。
IaC 検出結果	(CSV) お使いの環境のコードリポジトリスキャン経由で検出された検出結果のサマリー。レポートには、各検出結果について、リポジトリの詳細、作成時間、検出結果のカテゴリ/深刻度、影響を受けるリソースに関する情報などが含まれます。このレポートタイプは、コードリポジトリを含む選択されたアカウント範囲で使用できます。たとえば、root「Code」フォルダーまたは特定のコードリポジトリなどです。
GCP IAM ロールバインディング	(CSV)環境内の GCP アイデンティティのすべてのロールバインディングの完全なリスト (プロジェクトごとにグループ化)。レポートには、すべてのアイデンティティについて、プロジェクトの詳細 (名前、ID、パス)、アイデンティティの種類（サービスアカウント、Google Workspace ユーザーなど）、グループの割り当て、範囲情報、関連付けられているロールなどの情報が含まれます。グループの割り当てがない場合、[Assigned to] (割り当て先) 列には、アイデンティティのメールアドレスの値が表示されます。
GCP ユーザー管理キー	(CSV)GCP アカウント内のすべてのユーザー管理キーの完全なリスト (プロジェクトごとにグループ化)。関連付けられているサービスアカウント、付与されるアクセス許可の深刻度レベル、キーが有効か無効かなどの詳細が含まれます。この情報は、永続的かつ静的な認証情報を環境から削除するのに役立ちます。

注意: 無効にされたコンプライアンス標準は、関連レポートに表示されません。詳細については、コンプライアンスを参照してください。

スケジュールされたレポートを表示および編集する

レポートをスケジュールした後、レポートのスケジュールと配信方法を表示および編集できます。

スケジュールされたレポートを表示および編集する方法

クラウドサイバーエクスポージャーコンソールで、[レポート] > [スケジュールされたレポート] をクリックします。
[Scheduled Reports] タブに移動します。
[組織] ドロップダウンでアカウント階層とフォルダーを選択し、レポートにアクセスするアカウント/IdP テナントのグループを定義します。
必要に応じて、[タイプ] フィルターを使用してリストを絞り込み、関連するレポートを検索します。
[Edit ] ボタンをクリックして、スケジュールされたレポートに変更を加えます。
[Delete ] ボタンをクリックして、スケジュール済みのレポートを削除します。

履歴レポートへのアクセス

新しいレポートを作成するたびに (1 回限りのレポートでもスケジュールされたレポートでも)、レポートのコピーが将来の参照用に保存されます。

履歴レポートにアクセスする方法

クラウドサイバーエクスポージャーコンソールで、[レポート] > [生成されたレポート] をクリックします。
[組織] ドロップダウンでアカウント階層とフォルダーを選択し、レポートにアクセスするアカウント/IdP テナントのグループを定義します。
フィルターを使用して、レポートの作成時刻と レポートのタイプ に応じてレポートのリストを絞り込みます。
[レポートの表示] をクリックして、履歴レポートのコピーをブラウザーに表示します。
[] ボタンをクリックして、レポートのコピーをダウンロードします。
[Delete ] ボタンをクリックして、レポートのコピーを削除します。

その他のデータエクスポート方法

[レポート] ページはクラウドサイバーエクスポージャーコンソールでレポートを作成するための中心的なハブとして機能しますが、コンソールではその他の方法でもレポートを作成できます。

検出結果データのエクスポート。検出結果データをエクスポートして、環境内の検出結果のサマリーレポートを作成します。データは、その時点でテーブルに適用されているフィルターに従ってエクスポートされます。
インベントリデータのエクスポート。[レポート] ページで作成できる インベントリ レポートに加えて、特定のインベントリのビューに合わせてすべてのデータをリソースタイプ別に CSV 形式でエクスポートできます。たとえば、すべての Azure 仮想マシンのインベントリデータをエクスポートできます。
コンプライアンスデータを CSV 形式でエクスポートします。[Reports] (レポート) ページから作成できるコンプライアンスレポートの PDF コピーに加えて、[Compliance] (コンプライアンス) ページから特定の標準に合わせてデータを CSV 形式でエクスポートすることもできます。