製品のセキュリティとプライバシー

このセクションでは、Tenable One Cloud Exposure の主要なセキュリティ機能について説明します。

ホストリージョン

クラウドサイバーエクスポージャー サービスのインスタンスは、次の広範な地理的リージョンでそれぞれホストされています。

  • 米国
  • オーストラリア
  • ブラジル
  • カナダ
  • ヨーロッパ
  • インド
  • 日本
  • シンガポール
  • 韓国
  • アラブ首長国連邦
  • 英国
  • 米国ガバメントクラウド

指定のリージョンに保存されたデータはそのリージョンに留まり、別のリージョンに送信されることはありません。

クラウドサイバーエクスポージャー はマルチテナント SaaS プラットフォームであり、上記の各サービスインスタンスは、顧客間を論理的に分離して複数のテナントにサービスを提供します。また Tenable では、リクエストに応じてシングルテナントインスタンスのサポートを提供しており、これはツールの価格に反映されます。

Tenable コンソール URL

クラウドサイバーエクスポージャー のリージョン URL
グローバル (すべてのリージョン) https://app.tenable.com
米国ガバメントクラウド https://app.tenable.us

データ分離

インスタンス内ではデータの完全な分離が導入されており、各お客様のデータはデータベースレベルに基づき完全に分離されます。これをサポートするために、Tenable は各お客様のデータを独立した、論理的に分離されたデータベースまたはデータベースのセットに保存します。このような分離により、互いのデータにアクセスすることを厳格に防止しながら、マルチテナントサービスのスケールと利点を得ることができます。

データ暗号化

オープンネットワークで転送されるデータはすべて、TLS 1.2 を使用して暗号化されます。同様に、すべてのデータは AES-256 を使用して保存時に暗号化されます。

高可用性と障害復旧

クラウドサイバーエクスポージャー の各サービスインスタンスは可用性が高く、すべてのコンポーネント (コンピューティング、データベース、ネットワーキングなど) が複数の可用性ゾーンに分散しています。Tenable ではロードバランサーを使用して、受信するアプリケーショントラフィックを複数のインスタンスと可用性ゾーンに自動的に分配します。

お客様のデータは 1 日に 1 回継続的にバックアップされ、さらに週に 1 回、外部永続ストレージ経由で外部にもバックアップされます。

コンプライアンスと認証

クラウドサイバーエクスポージャー は、データ保護とプライバシーに関する最も厳しい情報セキュリティ要件を満たす内部コントロールを維持しています。Tenable は次の認証を取得しています。

  • SOC 2 Type II。このレポートは、Tenable が業界で最も厳格なセキュリティ、可用性、処理、機密性、プライバシーの各基準に取り組んでいることを実証し、当社のセキュリティ管理が AICPA (米国公認会計士協会) に準拠していることを証明するものです。
  • ISO/IEC 27001。ISO/IEC 27001:2013 は業界で高く評価されている情報セキュリティ認証の 1 つであり、Tenable がクラウド提供の CNAPP サービスを保護する最高基準を満たしていることを実証しています。

年次ペネトレーションテスト

Tenable はサードパーティ企業と協力して、少なくとも年 1 回、本番環境のペネトレーションテストを実施しています。結果は Tenable によってレビューが行われ、優先度の高い検出結果は解決まで追跡されます。

キー管理

Tenable では確立されたキー管理プロセスを導入しており、AWS Key Management Service (KMS) を使用して、組織による暗号技術の使用をサポートしています。

認証

Tenable は、クラウドサイバーエクスポージャー コンソールへのログインに対して以下の認証モードをサポートしています。

  • Microsoft Entra ID
  • Google SSO
  • IdP SAML SSO
  • ユーザー名とパスワード ( パスワードポリシーを参照してください)

ユーザーが SSO 経由で クラウドサイバーエクスポージャー コンソールにログインできるのは、外部アイデンティティプロバイダー (IdP) と Tenable の間に信頼が確立されているからです。この信頼により、ユーザーの既存の企業アイデンティティを利用して、ユーザープロビジョニングが容易に実行されるのです。ただし、自動ユーザープロビジョニングはサポートされていません。信頼が確立された後も、新規の Tenable ユーザーまたはグループの追加をコンソールまたは API 経由で行う必要があります。SSO ログインの有効化に関する詳細については、SSO 経由でのコンソールへのログインの有効化を参照してください。

パスワードポリシー

クラウドサイバーエクスポージャー パスワードポリシーでは、パスワードは 8 文字以上の長さで、以下を含む必要があります。

  1. 大文字
  2. 小文字
  3. 数字

タイムアウト設定

アカウントのセキュリティを強化し、不正アクセスのリスクを低減するために、管理者はウェブコンソールに 2 種類のタイムアウトを設定できます。

  • 非アクティビティタイムアウト。一定時間ユーザーが操作しなかった場合、セッションを終了します。デフォルト値は 12 時間 です。
  • セッションタイムアウト。ユーザーのアクティビティに関係なく、一定の時間が経過するとセッションを終了します。この設定は、デフォルトでは無効になっています。

これらの設定は、組織のセキュリティとコンプライアンスのニーズに応じて調整できます。詳細については、コンソールのタイムアウト設定を参照してください。