ライセンス数の増加または超過に対処
目的
Tenable One Cloud Exposure のライセンス数は、必ずしも明らかではないいくつかの理由で増加することがあります。このプレイブックでは、ライセンスを消費しているものを確認し、増加の原因を特定し、消費を減らす方法や超過に対処する方法を示します。
ステップ 1: ライセンスの使用状況を確認する
- [Settings] › [Licensing] に移動します。
- 権利に対する現在の消費量と、増加に最初に気付いた日付を書き留めます。
- ライセンスのある各リソースタイプをクリックして [Inventory] (インベントリ ) ページを開き、請求されるリソースのリストを表示します。
注意: ライセンス数は、リアルタイムではなく定期的に更新されます。
ステップ 2: 一般的な原因を除外する
原因不明な増加のほとんどは、次のことが原因です。
- 仮想マシンのデータディスクスキャン仮想マシンデータディスクのスキャンが有効になっている場合、データディスクは請求対象のリソースとしてカウントされるため、カウントが著しく増加する可能性があります。データディスクのスキャンを無効にするには、[Settings] › [Security] › [Workload] › [Virtual Machine] に移動します。ディスクが請求対象としてカウントされなくなるまでに最大 1 週間かかります。
- コンテナホスト (レガシーライセンスのみ)。 レガシーライセンスモデルでは、コンテナをホストする仮想マシンは、ホストとして 1 回、コンテナホストとして 2 回カウントされる可能性があります。現在のライセンスモデルでは、コンテナをホストしている場合でも、仮想マシンは 1 回のみカウントされます。
- データセキュリティスキャンプライベートバケットスキャンとデータベーススキャンが有効になっている場合、消費量が増加する可能性があります。データセキュリティスキャンを無効にするには、 セキュリティ>データ>Settingsに移動します。
- イメージスキャン仮想マシンイメージのデータスキャンを有効にすると、 請求対象の資産が追加されます。イメージスキャンを無効にするには、Settings › [セキュリティ] › [仮想マシン>ワークロード] に移動します
ステップ 3: 増加を追跡する
- [Settings] › [Licensing] に移動し、請求使用量が増加したリソースタイプを選択します。
- [Explore > Explorer] に移動し、[Billing Usage] (次の 値より大きい) 0 のクラウドリソースをクエリして、請求対象の資産を一覧表示します。
- 増加の前後の作成 時間 でフィルタリングします。
- 新しくオンボーディングされたアカウント、有効な機能、大規模なデプロイメントなど、最近の変更とクロスチェックします。
ステップ 4: 消費を減らすか、超過に対処する
- 不要なスキャンを停止します。 適切な範囲で関連機能を無効にしてください。
-
古い仮想マシンまたは非アクティブな仮想マシンを削除します。[Explore > Explorer の探索] に移動して、可能性のある仮想マシンを特定します。
- 請求対象のリソースから始めます。[Billing Usage] のクエリ: [Greater than 0 ] は、ライセンスを消費する仮想マシンのみを確認します。
- ステータスのフィルタリング が停止されています。
- アカウント、リージョン、タイプでフィルタリングまたはグループ化して、停止または終了した仮想マシンや廃止されたアカウントのリソースなどのクラスタを露出します。
- リストをエクスポートして、仮想マシンが非アクティブであることをリソースの所有者に確認した後、クラウドプロバイダー内で仮想マシンを停止または削除します。
- 一時的な増額をリクエストします。 使用量をライセンス制限に合わせて調整している間に期限切れが生じた場合は、一時的な調整について Tenable サポートに連絡してください。
警告: 設定を変更したり、リソースを停止/削除したりした後、カウントはすぐには更新されません。カウントに変化が反映されるまでに最大 1 週間かかります。上記の原因で増加を説明できない場合は、コンテナ ID と、インベントリビューとライセンスビューのエクスポートを Tenable サポートに連絡してください。