過剰なアクセス許可

注意: この機能は、Cloud Vulnerability Management ライセンスでは使用できません。

[過剰なアクセス許可] ページを使用すると、環境で過剰な権限を持つアイデンティティに関する重要な情報を確認できます。たとえば、多要素認証が有効になっていない、過剰な権限を持つ非アクティブなユーザーをすべて表示することができます。

過剰なアクセス許可を管理するためのハウツーガイドです。

Excessive_permissions_page .png

過剰なアクセス許可を持つアイデンティティの表示

  1. Tenable One Cloud Exposureコンソールで、[過剰なアクセス許可のリスク>] をクリックします。
  2. ページ上部にあるウィジェットをスキャンすると、過剰なアクセス許可を持つアイデンティティの内訳がアイデンティティカテゴリ別に表示されます。これらのカテゴリは複数のクラウドを対象としており、クラウドサービスプロバイダー (CSP) に応じて特定のポリシーにマッピングされます。最初にアイデンティティの総数がリストされ、その後にリスクレベルが重大であるアイデンティティの数が赤で表示されます。
  3. ウィジェットをクリックすると、そのアイデンティティカテゴリ別にテーブルがフィルタリングされます。デフォルトで、最もリスクの高い過剰なアクセス許可を持つカテゴリ (通常は、重大なアクセス許可の数が最も多いカテゴリ) 別に、テーブルは動的にフィルタリングされます。
  4. テーブル内のデータのフィルタリングし、表示可能なデータの範囲を変更します。たとえば、[Labels] (ラベル) で [No MFA] (MFA なし ) を選択すると、過剰なアクセス許可を持つが、多要素認証が有効になっていないアイデンティティをフィルタリングできます。テーブルで使用可能なデータの詳細については、 アイデンティティ列データ を参照してください。
  5. アイデンティティが環境にもたらすリスクを分析します。「 過剰なアクセス許可と非アクティブなアイデンティティ」を参照してください。
  6. リソースの詳細の表示 して、詳細な情報を表示します。
  7. アイデンティティの横にある [修正] ボタンをクリックすると、それに関連付けられている過剰なアクセス許可の検出結果 検出結果の自動修正 されます。
  8. アイデンティティの横にある三点リーダーをクリックして、そのアイデンティティに関する詳細情報を表示 (たとえば、そのアイデンティティに関連付けられているすべての検出結果を表示) したり、手動でアクションをトリガーしたりできます。

アイデンティティの列データ

[過剰なアクセス許可] ページの表には、次の列が表示されます。

縦棒 説明
プラットフォーム アイデンティティが属するクラウドサービスプロバイダー。
名前 アイデンティティの名前。名前の下には、リソースのタイプとアカウント名が表示されます。
オリジネータ アクセス許可が直接付与されるのではなく、問題となっているアイデンティティを引き受け、引き受けたアイデンティティのアクセス許可を使用して動作できるクラウドアイデンティティ (IAM ユーザー/ロール、IdP ユーザー、またはコンピューティングリソース)。たとえば、マネージド ID を使用してアクティビティを実行する Azure 仮想マシンや、アクションを実行するために AWS で IAM ロールを引き受ける Azure AD ユーザーなどがあります。
最後のアクティビティ このアイデンティティによって実行された前回のアクティビティ。
アクティビティステータス アイデンティティがアクティブであるか非アクティブであるかを示します。
IAM 検出結果の深刻度 アイデンティティに関連付けられている過剰な権限を持つ検出結果のリスクの深刻度。検出結果が複数のアカウントに存在する場合、最も高い深刻度が表示されます。
アクセス許可カテゴリ 詳細については アクセス許可の分析とリスクレベル 。
サービス アイデンティティがアクセスできるサービスのうち、過剰と見なされるサービスの数。数字をクリックすると、サービスについて検索可能なリストが表示されます。
リソース アイデンティティがアクセスできるリソースのうち、過剰と見なされるリソースの数。数字をクリックすると、リソースについて検索可能なリストが表示されます。
ラベル 手動による適用、タグに基づく自動適用、システムによる適用のいずれかにかかわらず、アイデンティティに適用されたすべてのラベルが表示されます。ラベルのタグにカーソルを合わせると、詳細を確認できます。リソースに複数のラベルがある場合、アイコンをクリックするとその他のラベルが表示されます。詳細は、 ラベルのリソースへの適用 を参照してください。
修正 過剰なアクセス許可検出結果の自動修正します。
View more info (詳細情報の表示)/Manually Trigger Actions (縦三点リーダー Vertical ellipsis icon)