FAQ: ネットワーク

FAQ: ネットワーク

このセクションでは、ネットワークのエクスポージャーに関するよくある質問を紹介します。

ネットワークエクスポージャーの概要については、「ネットワークのエクスポージャーを参照してください。
スキャン設定を構成するには、「ネットワークスキャナーを参照してください。

ネットワークスキャナーの有効化

スキャナーを有効にすると、検証済みの到達可能性モデルに Tenable One Cloud Exposure されます。スキャナーは、ネットワーク評価でフラグが立てられた直接リソースへの接続を試みます。接続に成功すると、リソースはパブリックとして分類されネットワークエンドポイントが作成されます。

スキャナーを有効にすると、既存の検出結果は変わりますか?

はい。有効にすると、スキャナーは直接リソースの管理ソースになります。スキャナーが到達可能性を検証できない場合、リソースをパブリックにする必要がある検出結果 (「EC2 インスタンスはインターネットに公開されている」など) の深刻度が影響を受けます。

ネットワークスキャナーを有効にした後、追加の設定が必要ですか?

いいえ。有効にすると、スキャナーは約 24 時間ごとに実行され、手動操作は必要ありません。

ネットワーク評価とネットワークスキャナー

ネットワーク評価はネットワークスキャナーとどう違うのですか?

ネットワーク評価は、クラウド構成の静的分析を実行し、インターネットに接続しているように見えるリソースを特定する検出ツールです。ネットワークスキャナーは、ネットワークスキャナー、権威バリデーターです。直接リソースの場合、スキャナーの結果は最終的なものになります。リソースは、スキャナーがインターネットからの直接パスを確認した場合にのみパブリックとして分類されます。

ネットワーク評価でフラグが立てられたリソースがパブリックとして表示されないのはなぜですか?

検証済み到達可能性モデルでは、ネットワークスキャナーが接続を正常に確立した場合にのみ、直接リソースはパブリックとして分類されます。スキャナーが接続できない場合 (たとえば、ファイヤーウォール、WAF、プロキシが試行をブロックしているなどの理由で)、リソースは非パブリックとしてマークされ、誤検出をなくします。

ネットワークエンドポイント

ネットワークエンドポイントは何を表しますか?

各ネットワークエンドポイントは、インターネットから到達可能な確認された一意のホストとポートの組み合わせです。エンドポイントはライブ接続が成功した場合にのみ作成されるため、リソースをパブリックに分類し、リスク深刻度の昇格をトリガーするために検証済み到達可能性モデルに必要な決定論的証明を提供します。

リソースのエンドポイントが表示されないのはなぜですか?

いくつかの理由が考えられます。

ネットワークスキャナー。
ネットワーク評価中にリソースが漏えいする可能性があることは見つかりませんでした。
間接リソース: リソースは間接リソースです (ロードバランサーや API ゲートウェイなど)。現在、スキャナーは、IP とポートが割り当てられているダイレクトリソースのみをサポートします。
リソースタイプは、検証済みの到達可能性ではサポートされていません。ネットワークのエクスポージャーを参照してください。
リソースは、スキャナーの接続試行をブロックする外部セキュリティコントロール (WAF やファイヤーウォールなど) によって保護されています。

[ネットワークエンドポイント] ページに最近の結果しか表示されないのはなぜですか?

このページには、直近のスキャンサイクルで確認されたエンドポイントが表示されます。以前に表示されていたエンドポイントが表示されない場合は、サイバーエクスポージャーが解決されたか、到達できなくなっていることを意味します。クラウドサイバーエクスポージャーは、アクティブに公開されなくなったエンドポイントの履歴ログを保持しません。