Tenable が検出するデータ
注意: この機能は、Cloud Vulnerability Management ライセンスでは使用できません。
Tenable が検出するデータ
スキャンされた各リソースタイプについて、Tenable は以下を検出します。
スキャン対象ファイル形式
Tenable は、一般的に使用される次のファイル形式を優先的にスキャンしながら、すべてのファイルタイプをスキャンします。
| 分類 | タイプ | サポートされている拡張 |
|---|---|---|
| 構造化 | スプレッドシートとデータベース | csv、 parquet、 tsv、 xlsx、 xls |
| 半構造化 | 構成ファイル | env、 json、 properties、 tfstate、 xml、 yaml、 yml |
| 非構造化 | コード | cshtml、 html、 ps1、 py、 sh |
| コマンド履歴 | シェル履歴ファイル1 | |
| ドキュメント | pdf、 docx、 doc、 txt、 log | |
| イメージ | bmp、gif、jpeg、jpg、png、tiff | |
| シークレット | asc、jks、key、keys、keystore、p12、pem、pfx、ppk、rsa、secret``secrets | |
| 圧縮2 | アーカイブ | bz2、 gz (gzip) |
1 curl、wget、git、mysql、sshpass などのコマンドのパスワードパターン (-p、--password、username:password@host など) を検出します。
2 圧縮ファイルは、サポートされているファイル形式が含まれている場合にのみサポートされます。
注意: 拡張子のないファイルもサポートされています。これらのファイルが分析され、コンテンツがサポートされている形式と一致するかどうかが判断されます。
スキャン対象データタイプ
Tenable は、組み込みデータタイプをスキャンし、カテゴリと機密度にデフォルトの分類を適用します。
各組み込みデータタイプには、事前定義された検出ロジックとデフォルトのマッピングが含まれており、 データタイプで構成できます。
また、独自の検出ロジックを定義し、カテゴリと機密度を割り当てることで、組織固有のデータを検出するための カスタムデータ型の作成 を作成することもできます。
機密レベルは、リスクの深刻度に影響します。機密レベルが 社外秘、 専有、制限付き の場合、関連する検出結果の深刻度は 1 レベル上げられます。
機密性値の詳細については、「 感度レベル」を参照してください。
一部の組み込みデータタイプは、専用の表にグループ化されています。参照：
| カテゴリー | データタイプ | 説明 | 機密度 |
|---|---|---|---|
| PCI | CVV | クレジットカード認証番号 | 制限付き |
| クレジットカード番号 | 個人アカウント番号 | 制限付き | |
| フルマグネットストライプ | クレジットカード磁気ストライプ (完全な追跡データ) | 制限付き | |
| マスクされたクレジットカード番号 | 省略された個人アカウント番号 | パブリック | |
| PHI | DEA | 麻薬取締局番号 | 制限付き |
| DICOM | デジタルイメージと通信 | 制限付き | |
| HL7 | 臨床と管理の医療データの転送に関するグローバル基準 | 制限付き | |
| MBI | 米国メディケア受益者識別子 | 制限付き | |
| MRN | 医療記録番号 | 制限付き | |
| 国民健康保険 | ニュージーランド保健省インデックス番号 | 制限付き | |
| NHSの | 英国国民保健サービス番号 | 制限付き | |
| ニノ | 英国国民保険番号 | 制限付き | |
| NPI | NPI (National Provider Identifier) | 制限付き | |
| HICN | 医療保険請求番号 | 社外秘 | |
| PII | 銀行口座番号 | 個人の銀行口座番号 (米国およびカナダ) | 制限付き |
| BTC | Bitcoin アドレス | 制限付き | |
| EIN | 米国雇用主証明番号 | 制限付き | |
| IBAN | 国際銀行口座番号 | 制限付き | |
| ITIN | 個人納税者識別情報 | 制限付き | |
| 個人 ID | スキャン対象データタイプ: 国民 IDの完全なリストを見る | 制限付き | |
| パスポート番号 | アイデンティティと市民権のドキュメント ID | 制限付き | |
| 社会保障番号 | スキャン対象データタイプ: 社会保障番号の完全なリストを見る | 制限付き | |
| 納税者番号 | スキャン対象データタイプ: 納税者番号の完全なリストを見る | 制限付き | |
| VIN | 車両識別番号 | 制限付き | |
| アドレス | エンティティを特定するために使用される物理アドレス | 極秘 | |
| 請求 | エンティティを特定するために使用されるトランザクションステートメント | 極秘 | |
| クライアント案件 ID | クライアントケースの一意の法的識別子 | 極秘 | |
| 運転免許証 | スキャン対象データタイプ: 運転免許証の完全なリストを見る | 社外秘 | |
| メールアドレス (デジタルアイデンティティ) | 社外秘 | ||
| ESN | 電子シリアル番号 | 極秘 | |
| ゲイド | Google 広告 ID | 社外秘 | |
| Google プレイス ID | 場所を示す一意のテキスト識別子 | 極秘 | |
| IMEI | 国際移動体装置識別番号 | 社外秘 | |
| IMSI | 国際移動体加入者識別番号 | 社外秘 | |
| 請求書 | エンティティを特定するために使用される商品/サービスの署名済みリスト | 極秘 | |
| IP アドレス | デバイスインターネットプロトコル識別子 | 社外秘 | |
| Location | 緯度および/または経度 | 社外秘 | |
| MAC | マシンの一意の識別子 | 極秘 | |
| 人 | エンティティを識別するために使用される特定の名前 | 社外秘 | |
| 電話番号 | 個人の連絡先番号 | 社外秘 | |
| Salesforce ユーザー ID | Salesforce の一意のエンティティ識別子 | 極秘 | |
| ユーザー名 | エンティティを特定するために使用される電子名 | 極秘 | |
| Zendesk ID | Zendesk の一意のエンティティ識別子 | 極秘 | |
| 生年月日 | 個人の生年月日 | プライベート | |
| 性別 | エンティティを特定するために使用されるジェンダーの詳細 | プライベート | |
| 国籍 | 市民権または国籍の識別子 | プライベート | |
| 出生地 | 個人が生まれた場所を示す国名 | プライベート | |
| 日本法人番号 | 日本の国税庁によって割り当てられた企業識別子 | パブリック | |
| シークレット | シークレットデータ型 | 秘密のデータ型 |
スキャン対象データタイプ: 運転免許証
すべての運転免許証のデータタイプについて、カテゴリは PII であり、 感度レベル は 機密です。
| 国 | 状態 |
|---|---|
| 米国 | アリゾナ州 |
| 米国 | コロラド州 |
| 米国 | グアム |
| 米国 | ニュージャージー州 |
| 米国 | アイダホ州 |
| 米国 | イリノイ州 |
| 米国 | インディアナ州 |
| 米国 | オクラホマ州 |
| 米国 | アイオワ州 |
| 米国 | カンザス州 |
| 米国 | ハワイ |
| 米国 | モンタナ州 |
| 米国 | ケンタッキー州 |
| 米国 | メイン州 |
| 米国 | マサチューセッツ州 |
| 米国 | ミシガン州 |
| 米国 | ミネソタ州 |
| 米国 | メリーランド州 |
| 米国 | フロリダ |
| 米国 | カリフォルニア州 |
| 米国 | ニューヨーク |
| 米国 | ミズーリ州 |
| 米国 | ネブラスカ州 |
| 米国 | ネバダ州 |
| 米国 | ニューハンプシャー州 |
| 米国 | ノースダコタ州 |
| 米国 | オハイオ州 |
| 米国 | ロードアイランド州 |
| 米国 | オレゴン |
| 米国 | バーモント州 |
| 米国 | バージニア州 |
| 米国 | ワシントン |
| 米国 | ウェストバージニア州 |
| 米国 | ウィスコンシン州 |
| フランス | |
| ドイツ | |
| アイルランド | |
| イスラエル | |
| イタリア | |
| 日本 | |
| オランダ | |
| スペイン | |
| 英国 |
スキャン対象データタイプ: 国民 ID
すべての国民 ID データタイプの場合、カテゴリは PII で、 感度レベル は 「制限付き」 です。
| 国 | サブタイプ | 説明 |
|---|---|---|
| ブラジル | RG | ブラジル一般登録番号 |
| ブルガリア | EGN | ブルガリア統一市民番号 |
| カナダ | SIN | カナダの社会保険番号 |
| フランス | INSEE | フランス語 INSEE コード |
| ドイツ | NID | ドイツの国民ID(Personalausweis) |
| インド | アーダール | インド Aadhaar 番号 |
| International | ISIN | 国際証券識別番号 |
| International | LEI | 法人識別子 |
| アイルランド | PPS | アイルランド個人公共サービス番号 |
| イスラエル | テウダット・ゼフット | イスラエルの身分証明書 |
| 日本 | マイナンバー | 日本の国民番号 |
| メキシコ | CURP | メキシコの固有人口登録コード |
| オランダ | BSN | オランダ市民サービス番号 (Burgerservicenummer) |
| ロシア | OGRN | ロシアの企業の国家登録番号 |
| ロシア | NID | ロシア国内の個人番号 |
| シンガポール | NRIC | シンガポール国民登録IDカード |
| 南アフリカ | ID | 南アフリカ ID |
| スペイン | NIE | スペイン外国人識別番号(非居住者用) |
| トルコ | TCKN | トルコの国民 ID |
| ウクライナ | ID | ウクライナの身分証明書 |
| 英国 | 選挙人名簿 | 英国の選挙人名簿番号 |
| 英国 | ニノ | 英国国民保険番号 |
スキャン対象データタイプ: 納税者番号
すべての納税者番号データタイプの場合、カテゴリは PII であり、 感度レベル は 「制限付き」 です。
| 国 | サブタイプ | 説明 |
|---|---|---|
| オーストラリア | TFN | 納税者番号 |
| ブラジル | CNPJ | ブラジル法人登録局 |
| ブラジル | CPF | 個人納税者番号 (Cadastro de Pessoas Físicas) |
| ドイツ | ブリキ | ドイツの納税者番号 (Steuer Identifikationsnummer) |
| イタリア | Codice Fiscale | イタリアの納税者番号 |
| ニュージーランド | IRD | 内国歳入局番号 |
| スペイン | NIF | スペインの納税者番号 (Número de Identificación Fiscal) |
| 英国 | UTR | 固有の納税者参照 |
スキャン対象データタイプ: 社会保障番号
すべての SSN データタイプの場合、カテゴリは PII で、 感度レベル は [制限付き] です。
- ドイツ
- ロシア
- スペイン
- スイス
- 米国
スキャン対象データタイプ: シークレット
シークレットデータタイプの完全なリストについては、「秘密のデータ型を参照してください