監査

Tenable One Cloud Exposure コンソール内で実行されたユーザーアクションに関する監査ログ情報を表示します。たとえば、以下を監視できます。

• ユーザー管理、クラウドアカウントのオンボーディング、 クラウドサイバーエクスポージャー とサードパーティツールとの統合などの管理アクティビティ
• 未解決の検出結果と解決済みの検出結果
• 検出結果の修正

監査ログ情報を表示する方法

1. クラウドサイバーエクスポージャー コンソールで、 [設定] > [監査] に移動します。
2. テーブルをフィルタリングして、表示するデータの範囲を絞り込みます。各アクションエントリには、以下に関する情報が一覧表示されます。
   • 時間 - アクションが実行された日時 (監査ログを表示するユーザーのローカル時間に基づく)。
   • User - アクションを実行した人デフォルトでは、すべてのユーザーがフィルターで選択されています。デフォルトでは選択されていませんが、システムアクション (検出結果が作成または更新されたときなど) をフィルタリングすることもできます。
   • アクション - 実行されたアクション。以下に例を挙げます。
     • アカウントの追加
     • ユーザーを追加
     • 作成/更新された自動化ルール
     • 検出結果の更新
     • ユーザーのサインイン / サインアウト
   • 結果 - アクションが成功したか失敗したか
   • 範囲 - アクションが実行されたアカウントデフォルトでは、すべてのアカウントがフィルターに含まれています。
   • 記
3. 現在フィルタリングされている監査ログの結果を CSV ファイルにエクスポートします。