ネットワーク

注意: この機能は、Cloud Vulnerability Management ライセンスでは使用できません。

このセクションでは、 の Tenable One Cloud Exposureネットワーク漏洩機能の概念概要を説明します。

クラウドサイバーエクスポージャー ネットワーク機能を使用して、クラウド環境の潜在的なインターネットエクスポージャーを継続的に特定、評価、検証、報告します。設定分析とアクティブスキャンを組み合わせることで、公開されているように見えるリソースと実際にはインターネットから到達可能なリソースを区別できます。これにより誤検出を減らすことができ、セキュリティチームは外部からの真のリスクを明確に把握できるようになります。

クラウドサイバーエクスポージャー のネットワークサイバーエクスポージャー分析は、次のコンポーネントで構成されています。

  • ネットワーク評価: クラウドリソース構成の静的分析により、インターネットに接続していると思われるリソースにフラグを立てます。
  • ネットワークスキャナー: 実際の到達可能性を確認するために、フラグが立てられたリソースへの直接接続を試みるアクティブ検証。
  • ネットワークエンドポイント: ライブ接続が成功した場合にのみ作成される、確認されたエクスポージャーのレコード。

企業では、複数のプロバイダーで数千個のクラウドリソースを運用しており、複雑なネットワークルールが頻繁に変更されます。小さな設定ミス (過剰な許可のセキュリティグループやファイヤーウォールルールなど) によって、リソースが意図せずパブリックインターネットに漏洩する可能性があります。 クラウドサイバーエクスポージャー のネットワーク機能は、これらのサイバーエクスポージャーを早期に検出し、アタックサーフェスを減らし、侵害を防ぐのに役立ちます。

詳細