ネットワーク

このセクションでは、 Tenable One Cloud Exposure でネットワーク設定を構成する方法について詳しく説明します。

[ネットワーク 設定] ページで次の設定を行います。

内部 IP アドレス

内部 IP アドレス範囲を許可リストに追加すると、その IP は クラウドサイバーエクスポージャー 内でパブリックとは見なされなくなります。信頼できる IP や企業の IP などの IP を追加することで、Tenable でこれらの IP に関連付けられているリソースがパブリックとしてフラグ付けされるのを防ぐことができます。パブリックリソースは、インベントリ、検出結果、ダッシュボード (たとえば、有害な組み合わせウィジェット) に反映されます。

内部 IP アドレス範囲を追加する方法

  1. クラウドサイバーエクスポージャー コンソールで、[Settings > クラウドサイバーエクスポージャー > Network] に移動します。この構成は、グローバルの組織範囲でのみ使用でき、子の範囲では使用できません。
  2. [内部 IP アドレス範囲の追加] をクリックし、次のように入力します。
    1. 意味のある説明的な 名前。たとえば、企業 IP です。
    2. 内部 IP アドレス範囲。たとえば、「203.0.113.0/24」と入力します。
  3. [追加] をクリックします。
  4. 以前に追加したロールの編集または削除を行うことができます。

ネットワークスキャナー

有効にすると、ネットワークスキャナーはネットワーク評価でフラグが立てられたリソースを自動的にテストし、確認されたエクスポージャーについて ネットワークエンドポイント を作成します。

詳細については、「ネットワークのエクスポージャーを参照してください

ネットワークスキャナーを有効にするには

  1. クラウドサイバーエクスポージャーコンソールで、正しい範囲にいることを確認します。
  2. Settings > クラウドサイバーエクスポージャー >ネットワークに移動します。
  3. [ネットワークスキャナー] タブをクリックします。
  4. スキャナー行で、三点リーダーメニューアイコンをクリックし、[編集] を選択します。
  5. [設定の編集] ウィンドウで、[有効化] をクリックします。
  6. [保存] をクリックします。