ワークロード保護

Tenable One Cloud Exposure このセクションでは、 のワークロード保護機能の概念概要を説明します。

クラウドサイバーエクスポージャー Workload Protection を使用して、ワークロードの脆弱性を継続的に特定、評価、処理、報告することができます。これにより、セキュリティのベストプラクティスを実装し、業界標準への コンプライアンス 確保する両方が可能になります。セキュリティの弱点と欠陥を特定して環境内のサーバーワークロードを保護し、センシティブデータの侵害や漏洩から組織を保護します。

クラウドワークロードとは、クラウドベースのリソース (コンピューティング能力やメモリ能力など) を消費するアプリケーション、サービス、機能、または指定された量の作業です。クラウドサイバーエクスポージャー では、仮想マシンや Kubernetes クラスタなどのリソースをクラウドワークロードと見なします。これらの各リソースについて、Tenable は、システム情報、ソフトウェアインベントリ、脆弱なソフトウェア、パッチ未適用または EOL オペレーティングシステム (OS) を検出します。Tenable は、一般に公開されているベンダーアドバイザリから脆弱性データを抽出します。ベンダーアドバイザリからデータを入手することで、Tenable は脆弱性が公開されたらすぐに脆弱性カバレッジを提供できます(NVD でデータが利用できるようになるのを待っていたら、数日または数週間遅れる可能性があります)。

クラウドソフトウェアを実行している組織は、通常、数千のワークロードにまたがって数百のサービスをデプロイします。クラウドソフトウェアは、さまざまなバージョンでリリースされるオープンソースパッケージに大きく依存しています。これらのバージョンには欠陥が含まれていることが多く、ハッカーはそれを悪用してシステムやセンシティブデータへのアクセス権を取得しようとします。セキュリティコミュニティは定期的にこれらの脆弱性を発見して報告し、各ベンダーは通常、修正対応として新しいバージョンをリリースします。

GraphQL API 経由で Workload Protection データにプログラムでアクセスする こともできます。

注意: (ライセンス) この機能は Standard および Enterprise のライセンスでのみ利用できます。CIEM ライセンスでは利用できません。詳細については、ライセンスを参照してください。

詳細