脅威ストーリー
必要なライセンス: この機能は Enterprise ライセンスでのみ利用できます。詳細については、ライセンスを参照してください。
Tenable One Cloud Exposureを使用して、ワークロードやクラウド環境内での脅威ストーリーと呼ばれる潜在的なセキュリティインシデントをモニタリング、追跡、分析します。脅威ストーリーは、複数の関連するイベントや動作を統合して、クラウド環境における全体的な攻撃パターンの可視性を提供します。
脅威事例を表示する
脅威ストーリーの結果を表示する方法
- クラウドサイバーエクスポージャーコンソールで、[リスク>脅威ストーリー] をクリックします。
[脅威ストーリー] ページが表示されます。このページには、 Tenableによって特定されたすべての潜在的な脅威が表示されます。この表のデータの詳細については、「 脅威事例の列データ」を参照してください。 - (オプション)テーブルをフィルタリングして、データの範囲を絞り込みます。たとえば、[ステータス] でフィルタリングすると、脅威ストーリーが [未解決] または [進行中] のみを表示できます。
- (オプション)テーブルに表示する列を選択するには、テーブルの右上にある列ピッカーアイコンをクリックします。
- (オプション)特定の脅威ストーリーをお気に入りに保存して、すばやくアクセスできるようにするには、その脅威ストーリーの行にある星のアイコンをクリックします。
脅威事例の列データ
| 列 | 説明 |
|---|---|
| 脅威ストーリー | 関連するセキュリティイベントのわかりやすい名前 |
| 更新時間 | 脅威ストーリーに追加された最新のアクティビティのタイムフレーム |
| 深刻度 | 脅威ストーリーに割り当てられたリスクレベル (重大、高、中、低など) |
| MITRE 戦術 | MITRE ATT&CK フレームワークで定義されている、ストーリーに関与する攻撃者の高レベルの目標 |
| MITRE テクニック | MITRE ATT&CK フレームワークで定義されている、攻撃者が目標を達成するために使用した特定の方法 |
| 攻撃者 | IAM ユーザーやサービスアカウントなど、疑わしいアクションを実行したエンティティ |
| リソース | 脅威ストーリーのアクティビティによって影響を受ける特定のクラウドリソース |
| ステータス | 調査の現在の状態 ([未解決] や [進行中] など) |
| アカウント | 検出されたアクティビティが発生した特定のクラウドアカウント |
| イベントオリジン | Tenable がアクティビティを検出したソースログまたはサービス |
| 潜在的な影響 | このアクティビティがセキュリティ状態に与える影響に関する説明 |
| スター付き | 脅威のストーリーをお気に入りとしてマークしたかどうかを示します |
| ステータス更新時刻 | 脅威ストーリーのワークフローステータスが最後に変更された特定のタイムフレーム |
| サマリー | AI によって生成された、アクション、影響を受けるリソース、脅威ストーリーの範囲の概要説明 |
| タイトル | 検出に基づいて AI が生成したタイトル |
| 判定 | 脅威ストーリーを調査した後に下された最終的な分析上の決定または結論 |
脅威事例の詳細を表示する
脅威ストーリーをクリックすると、アクティビティに関する詳細な詳細が表示され、ランタイム クラウド環境内に関連する検出とセキュリティ イベントが調査されます。検出結果の概要、セキュリティ上の影響の分析的説明、脅威の関係をマッピングする視覚的なグラフ、および基礎となる特定の検出を表示します。各脅威ストーリーには、その作成のきっかけとなった関連イベントからまとめられた包括的な詳細が表示されます。
以下の詳細を使用して、以下を理解できます。
- 関連するイベント全体に関係する特定のアクターとリソース。
- クラウドアカウントのセキュリティイベントのタイムラインと発生源。
- MITRE ATT&CK の戦術と手法に直接マッピングされる攻撃パターン。
- インタラクティブなビジュアルグラフによる、脅威アクター、脅威ストーリー、影響を受けるリソース間の関係。