ロール

カスタムロールを使用すると、ユーザーまたはグループが Tenable One Cloud Exposure コンソールのどの領域にアクセスできるかを正確に定義できます。コンソールモジュールのリストから個別のアクセス許可を選択してロールを作成し、 ユーザーとグループでユーザーまたはグループに割り当てます。

組み込みロール (閲覧者、コラボレータ、管理者) がユーザーに必要な以上のアクセス権を付与する場合は、カスタムロールを使用します。たとえば、コラボレータに含まれる広範なアクセス権を付与せずに、読み取り専用のコンプライアンスロールを作成できます。組み込みロールとそれらに含まれるアクセス許可の詳細については、「 ユーザーとグループを参照してください。

一般的なユースケース

次の表は、一般的なカスタムロールと、それらをサポートするために必要な最小限のアクセス許可を示しています。

ユースケース 対象者 最小限のアクセス許可
監査ビューアー 他の製品領域にアクセスできずにコンソールアクティビティをレビューする必要があるコンプライアンス担当者または外部監査人。 監査 — 表示
レポートビューアー 広範なコンソールアクセスなしでレポートを生成およびダウンロードする必要があるエグゼクティブステークホルダーまたはコンプライアンスレビュー担当者 レポート - 表示
コンプライアンスビューアー コンプライアンス ベンチマークのステータスとスコアを監視するユーザーは、コンプライアンスルールを作成または変更することはできません。 コンプライアンス — 表示
読み取り専用検出結果レビュー担当者 リスクの検出結果、脅威、脆弱性を可視化する必要のあるステークホルダーですが、それらに対応したり修正したりすることはできません。
  • リスク —
  • 脅威を表示する — 脆弱性を表示する
  • — 表示
JIT の可視性 資格を管理したり、JIT 管理者ロールを保持したりせずに、コンソールを介して JIT 使用資格設定とイベントを監査する必要があるユーザー。
  • JIT - 使用資格 —
  • 表示 JIT - 監査 — 表示
オートメーションマネージャー 完全な管理者アクセス権なしで自動化ルールを作成および管理する必要がある DevSecOps チームメンバーまたは統合所有者。
  • 自動化 —
  • 表示 自動化 — 管理

カスタムロールの作成

カスタムロールを作成する方法

  1. クラウドサイバーエクスポージャー コンソールで、[Settings > Access Management > Roles] ( アクセス管理ロール) に移動します。
  2. [+ ロールの作成] をクリックします。
  3. [名前] ボックスにロールの名前を入力します。

  4. [Permissions] (アクセス許可 ) セクションで、含めるモジュールのチェックボックスを選択します。

    モジュールのサブアクセス許可を表示するには、展開矢印をクリックします。たとえば、 インベントリ には個別の [表示] と [管理] のサブアクセス許可が含まれています。

    一部のアクセス許可は、選択した他のアクセス許可もサポートされるため、自動的に選択され、[必須] とマークされます。[必須] バッジにカーソルを合わせると、選択したアクセス許可が依存するが表示されます。

  5. [Create] をクリックします。

カスタムロールの編集

カスタムロールを編集し、ロールの名前またはアクセス許可のマッピングを変更します。

カスタムロールを編集する方法

  1. クラウドサイバーエクスポージャー コンソールで、[Settings > Access Management > Roles] ( アクセス管理ロール) に移動します。
  2. ロールのリストで、編集するロールの横にあるオプションメニューをクリックします。
  3. [編集] をクリックします。
  4. 必要に応じてロール名またはアクセス許可を更新します。
  5. [Save] (保存) をクリックします。

ロールを複製する

組み込みロールまたはカスタムロールを複製して、既存のアクセス許可マッピングに基づいて新しいロールを作成します。

  1. クラウドサイバーエクスポージャー コンソールで、[Settings > Access Management > Roles] ( アクセス管理ロール) に移動します。
  2. ロールのリストで、編集するロールの横にあるオプションメニューをクリックします。
  3. [複製] をクリックします。
  4. 必要に応じてロール名またはアクセス許可を更新します。
  5. [Create] をクリックします。

カスタムロールの削除

カスタムロールを削除すると、そのロールを付与されたすべてのユーザーのアクセス許可がただちに取り消されます。

カスタムロールを削除する方法

  1. クラウドサイバーエクスポージャー コンソールで、[Settings > Access Management > Roles] ( アクセス管理ロール) に移動します。
  2. ロールのリストで、削除するロールの横にあるオプションメニューをクリックします。
  3. [削除] をクリックします。
  4. 確認ウィンドウで、[削除] をクリックします。

利用可能なアクセス許可

次の表に、カスタムロールを作成または編集するときに使用できるアクセス許可を示します。最上位の各アクセス許可は、コンソールのモジュールにマッピングされます。アクセス許可にサブアクセス許可が含まれている場合、親を選択しても子は自動的に選択されません。各サブアクセス許可を個別に選択する必要があります。

アクセス許可 コントロール対象
ダッシュボード
  • 表示: ダッシュボードとウィジェットのデータを表示します。
  • 管理: ダッシュボードを作成、編集、削除します。プライベートダッシュボードとパブリックダッシュボードそれぞれに個別のサブアクセス許可があります。
インベントリ
  • 表示: クラウドリソース、IAM プリンシパル、アクセスグラフ、ネットワークグラフ、エンティティの詳細を表示します。
  • 管理: リソースにラベルを追加し、リソースを機密としてマークし、カスタムプロパティ値を設定します。
ワークロードリソース
  • 今すぐスキャン: ワークロードリソースのオンデマンドスキャンをリクエストします。
データリソース
  • スキャン: データリソースのオンデマンドスキャンをリクエストします。
イベント
  • 表示: クラウドイベントと Kubernetes アドミッションコントローラーイベントを参照してください。
CI/CD スキャン
  • 表示: コンテナイメージ、コードパイプライン、プルリクエストのセキュリティスキャン結果を表示します。
クエリ
  • 表示: 保存したクエリを表示して実行します。
  • 管理: クエリを作成、編集、削除します。プライベートクエリとパブリッククエリ用に個別のサブアクセス許可があります。
検出結果
  • 表示: クラウドと IaC の検出結果を表示します。
  • 管理: 以下のサブアクセス許可が含まれます。
    • コメント (検出結果のコメントを追加および削除)
    • ステータス: 検出結果の状態を [オープン] または [クローズ] に更新します (検出結果を無視するには、[除外] > [管理] アクセス許可を使用します)
    • スター (検出結果にスター)
    • 修正: 自動クラウド修正をトリガーします。
    • 共有 (検出結果から Jira 課題および ServiceNow インシデントを作成)
脅威検出
  • 表示: 脅威検出結果を表示します。
  • 管理: 次のサブアクセス許可が含まれます: コメント (コメントの追加と削除)。Change Status (脅威ステータスの変更); 共有 (脅威からの Jira 課題と ServiceNow インシデントの作成) スター (スターの脅威)。
脆弱性
  • 表示: 脆弱性の検出結果、パッケージ、CVE の詳細を表示します。
悪意のあるファイル
  • 表示: 悪意のあるファイルの検出を表示します。
ポリシー
  • 表示: 組み込みのリスクポリシーとカスタムのリスクポリシーを表示します。
  • 管理: カスタムリスクポリシーを作成および削除します。組み込みポリシーを有効または無効にします。
除外事項

リスク/検出結果の除外にのみ適用されます。データ/ワークロードの除外は、Settings アクセス許可を通じて管理されます。

  • 表示: リスクの除外を参照してください。
  • 管理: リスク除外を作成、更新、削除し、個々の検出結果を手動で無視します。
オートメーション
  • 表示: 自動化ルールを参照してください。
  • 管理: 自動化ルールを作成、更新、削除します。
レポート
  • 表示: レポートを表示、生成、ダウンロードします。
  • 管理: レポートをスケジュールして削除します。
コンプライアンス
  • 表示: コンプライアンスのベンチマークとスコアを表示します。
  • 管理: カスタムコンプライアンスルールを作成および削除します。組み込みのコンプライアンスベンチマークを有効または無効にします。
設定

すべての子ページを含む [Settings] の Access Management、Inventory、Security、Licensing ページをカバーします。

  • 表示: ユーザーとロールの割り当て、およびライセンスデータを表示します。
  • 管理: ユーザーおよびグループのロールの割り当てを追加、編集、削除し、カスタムロールを作成または更新します。
設定 - 組織
  • 表示: プロジェクトとアカウントとフォルダーの階層を表示します。
  • 管理: プロジェクトを作成、更新、削除し、アカウントとフォルダー階層を整理します。
設定 - 統合
  • 表示: 設定された統合を表示します。
  • 管理: 統合を作成、更新、削除します。Kubernetesクラスタの接続が含まれます。これは、Explore > Inventory > Kubernetes Clusters からアクセスできますが、Inventory アクセス許可ではなくこのアクセス許可によって制御されます。
設定 - 監査
  • 表示: コンソール監査イベントログを参照してください。
JIT - 利用資格
  • 表示: 「JIT 使用資格設定」を参照してください。
  • 管理: JIT 使用資格を作成、更新、削除します。
JIT - 監査
  • 表示: JIT アクセスリクエスト監査イベントを参照してください。

アクセス許可の依存関係

一部のアクセス許可を選択すると、自動的に必要となります。たとえば ダッシュボードを選択するには、 自動的にインベントリ (表示)、 クエリ、 リスク、 脆弱性が必要になります。自動選択したアクセス許可の [必須] バッジにカーソルを合わせると、そのアクセス許可に依存するアクセス許可が表示されます。