脅威検出

必要なライセンス: この機能は Enterprise ライセンスでのみ利用できます。詳細については、ライセンスを参照してください。

Tenable One Cloud Exposure を使用して、クラウド環境における潜在的なセキュリティ脅威を検出し、調査できます。

脅威検出を表示する

脅威検出結果を表示する方法

クラウドサイバーエクスポージャーコンソールで、[リスク > 脅威の検出] をクリックします。
[脅威の検出] ページが表示されます。このページには、Tenable が特定したすべての潜在的な脅威が表示されます。この表のデータの詳細については、「脅威検出の列データ」を参照してください。
(オプション)[グループ化] ドロップダウンメニューを使用して、検出結果が表に表示される方法を整理します。
- ルール: トリガーされた特定の検出ルールで検出をグループ化します。このビューでは、それぞれ固有のセキュリティルールの検出数と影響を受けているアカウントの合計数を確認できます。
- アカウント: 接続されたクラウドアカウント別に検出をグループ化します。このビューは、潜在的な脅威の数が最も多い特定の環境を特定するのに役立ちます。
(オプション)テーブルをフィルタリングして、データの範囲を絞り込みます。
(オプション)テーブルに表示する列を選択するには、テーブルの右上にある列ピッカーアイコンをクリックします。
(オプション)フィルタリングされたデータをカンマ区切り値 (CSV) ファイルにエクスポートするには、[エクスポート] をクリックします。

脅威検出の列データ

次の表では、[脅威検出] ページで使用できる列とフィルターについて説明します。

列	説明
作成時間	Tenableが脅威を最初に検出した日時。
深刻度	脅威検出に割り当てられているリスクレベル (例: 重大、高、中、低)。
ルール	検出をトリガーした特定の脅威ルール。
アクター	疑わしいアクションを実行したエンティティ (ユーザーやサービスアカウントなど)。
アカウント	検出されたアクティビティが発生したクラウドアカウント。
ラベル	リソースに関連付けられたユーザー定義のタグまたはシステム生成のタグ。
IP アドレス	脅威アクターまたはアクティビティに関連付けられたソース IP アドレス。
クライアント	脅威検出に関与する特定のアプリケーションまたはサービス。
MITRE 戦術	MITRE ATT&CK フレームワークで定義されている、攻撃者の高レベルの目標。
MITRE テクニック	MITRE ATT&CK フレームワークで定義されている、目標を達成するためにアクターが使用する特定の方法。
リンク	このエントリをクリックして、選択した検出の脅威検出スライド式パネルを開きます。
アクティビティ	脅威の検出に関連するアクションと更新の監査 (コメントやチケットの作成など)。
チケット	この脅威検出にリンクされているサードパーティのサービスデスクチケット (Jira や ServiceNow など)。
スター付き	脅威検出をクイックアクセス用にお気に入りとしてマークしたかどうかを示します。

脅威検出の詳細を表示する

脅威検出をクリックすると、アクティビティに関する詳細な詳細が表示され、ランタイムクラウド環境内の特定のセキュリティイベントが調査されます。検出の運用サマリー、露出リスクの説明、関連するエンティティメタデータ、関連する履歴検出結果を表示します。各脅威検出には、その作成をトリガーした正確な API 呼び出しまたはアクションに基づいた詳細情報が表示されます。

以下の詳細を使用して、以下を理解できます。

特定のクラウドアクティビティに関連する根本原因と露出リスク。
関連するエンティティのメタデータ (アクター作成タイムフレーム、ソース IP アドレス、使用されたクライアントなど)。
攻撃目標は、 MITRE ATT&CK の戦術と手法に直接マッピングされます。
アクティビティの影響を受けた特定のクラウドリソースと、関連するユーザーの関連する検出結果のより広範な履歴。