脅威検出

必要なライセンス: この機能は Enterprise ライセンスでのみ利用できます。詳細については、ライセンスを参照してください。

注意: 脅威検出を有効にしても 請求対象のリソースの数は増えません。

最新のクラウドセキュリティに必要なのは、設定ミスを特定するだけではありません。これには、クラウドインフラとコンテナ化されたワークロード全体にわたるアクティブな悪用の試みを検出する能力が必要です。

クラウド脅威検出は、静的なセキュリティポスチャーを侵害後のアクティビティをほぼリアルタイムで分析することで補完することで、この重要なレイヤーを提供します。Tenable は、ユーザーアクティビティと不審なアクティビティイベントを監視することで、従来のセキュリティコントロールを超えた総合的な可視性を提供し、ハイブリッド環境全体の脅威を特定できます。

Tenable クラウド脅威検出を使用すると、クラウド環境と Kubernetes リソース全体にわたる不審なアクティビティを継続的に監視し、特定できます。セキュリティイベントをほぼリアルタイムで分析することで、従来の脆弱性スキャンでは見逃されがちなリスクの高いアクティビティや潜在的な脅威を特定できます。

モニタリング方法

Tenable は、セキュリティ要件に応じて、クラウド環境を監視するために 2 つの主要な脅威検出方法を提供しています。

  • センサーベース (eBPF): この方法では、センサーをKubernetesリソースに直接インストールすることで、ランタイムの詳細な可視性が得られます。eBPF テクノロジーを使用して、最小限のパフォーマンスオーバーヘッドでシステムレベルでユーザーアクティビティを監視し、リソースをほぼリアルタイムで可視化できます。
  • エージェントレス: この方法では、API 統合を使用してクラウドログを分析します。ソフトウェアをインストールしなくてもユーザーのアクティビティを監視できます。

クラウド環境を接続する方法の詳細については、以下を参照してください。

分析と検出

Tenableは、アクティビティレベルで潜在的な脅威にフラグを立て、各検出結果をクラウドネイティブのコンテキストで強化し、cloud の MITRE フレームワークにマッピングします。これらの検出結果は検出として分類され、監視対象のクラウドログまたは Tenable eBPF センサーを介してリスクのあるアクティビティが特定された場合に、特定のルールに基づいて生成されます。

イベントがルールに一致すると、 Tenable は、アイデンティティやリソースメタデータなどのクラウドネイティブコンテキストで強化された検出を生成します。