秘密
注意: この機能は、Cloud Vulnerability Management ライセンスでは使用できません。
Tenable One Cloud Exposure は、クラウドリソース設定やインフラコードに埋め込まれている、漏洩したシークレット (アクセスキー、トークン、パスワードなど) をスキャンします。これらのシークレットは検出されると、関連する検出結果に表示され、セキュリティチームがリスクを評価して修正するのに役立ちます。
秘密を管理するその他の方法:
- 検出結果からシークレットを除外する: 特定のキー/値のパターンを検出から除外し、誤検出を減らします。
- 除外されたシークレットの表示と管理各ポリシーの除外されたシークレットを表示および管理します
シークレットマスキング
シークレットの値は、通常はクラウド環境でアクセスできないユーザーでも、 [検出結果] ビューまたは [インベントリ] ビューで直接表示できることがあります。
平文のシークレットが漏洩するリスクを軽減するため、シークレットマスクにより、組織は クラウドサイバーエクスポージャー コンソール全体でシークレットの値を修正することができます。有効にすると、すべての秘密値が <REDACTED>に置き換えられます。
注意: シークレットマスクは、IaC または KSPM ポリシーによって検出されたシークレットに適用されません。
Secret Master を有効にする方法
- クラウドサイバーエクスポージャー コンソールで、[組織の] アカウント階層とフォルダー が選択されていることを確認します。
- [設定] > [クラウドサイバーエクスポージャー] > [シークレット] に移動します。
- [Secret] マスク行で、3 つのドットのメニューアイコンをクリックし、 [編集] を選択します。
- [設定の編集] ウィンドウで、 [を有効にする] をクリックします。
- [保存] をクリックします。