ライセンス別機能比較
各ライセンスは、以下の表に示すとおり、異なる一連の機能をサポートしています。ライセンスの詳細については、Tenable の担当者までお問い合わせください。
| カテゴリ | 機能 | JIT | CIEM | Cloud VM/ Foundation |
Advanced | Standard | Enterprise/ CNAPP Complete |
|---|---|---|---|---|---|---|---|
| 対象プラットフォーム/環境 | AWS、Alibaba Cloud、Azure、GCP、OCI | ✔ | ✔ | ✔ | ✔ | ✔ | ✔ |
| フェデレーションアイデンティティプロバイダー (例: Ping Identity、Microsoft Entra ID、Okta) |
✔ | ✔ | ✗ | ✔ | ✔ | ✔ | |
| ソブリンクラウド (例: 米国ガバメントクラウド) |
✔ | ✔ | ✔ | ✔ | ✔ | ✔ | |
| リスク評価 と修正 |
クラウドインベントリの検出 | ✔ | ✔ | ✔ | ✔ | ✔ | ✔ |
| 組み込みリスクポリシー | ✗ | CIEM | VM | ワークロード、 コンピュート、Kubernetes、 シークレット、ログ、 管理、モニタリング、 およびネットワーク |
✔ | ✔ | |
| カスタムリスクポリシー | ✗ | CIEM | ✗ | ワークロード、 コンピュート、Kubernetes、 シークレット、ログ、 管理、モニタリング、 およびネットワーク |
✔ | ✔ | |
| 除外 | ✔ | ✔ | ✔ | ✔ | ✔ | ✔ | |
| 動的ネットワークエクスポージャー | ✗ | ✗ | ✗ | ✔ | ✔ | ✔ | |
| コンプライアンス管理 | ✔ | CIEM | VM | ✔ | ✔ | ✔ | |
| AI-SPM | ✗ | ✗ | ✗ | ✔ | ✔ | ✔ | |
| コードと インフラの コード化 |
CI/CD パイプライン / リポジトリ | ✗ | ✗ | ✗ | ✗ | ✔ | ✔ |
| KSPM | インベントリ | ✗ | ✗ | ✗ | ✔ | ✔ | ✔ |
| 設定ミス | ✗ | ✗ | ✗ | ✔ | ✔ | ✔ | |
| 最小権限の推奨事項 | ✗ | ✗ | ✗ | ✗ | ✔ | ✔ | |
| アドミッションコントローラー | ✗ | ✗ | ✗ | ✗ | ✗ | ✔ | |
| 高度なアイデンティティと アクセス管理 |
アイデンティティ関連最小権限の推奨事項 | ✗ | ✔ | ✗ | ✗ | ✔ | ✔ |
| リソースベース最小権限の推奨事項 | ✗ | ✔ | ✗ | ✗ | ✔ | ✔ | |
| オンデマンド最小権限の推奨事項 | ✗ | ✔ | ✗ | ✗ | ✔ | ✔ | |
| アクセス許可クエリ | ✗ | ✔ | ✗ | ✗ | ✔ | ✔ | |
| アイデンティティインテリジェンス | ✗ | ✔ | ✗ | ✗ | ✔ | ✔ | |
| 過剰なアクセス許可 | ✗ | ✔ | ✗ | ✗ | ✔ | ✔ | |
| アクティビティログイベント | ✗ | 30 日 | ✗ | ✗ | 30 日 | 30 日 | |
| 脆弱性 管理1 |
脆弱性診断 - エージェントレス | ✗ | ✗ | ✔ | ✔ | ✔ | ✔ |
| 脆弱性診断 - アカウント内 | ✗ | ✗ | ✔ | ✔ | ✗ | ✔ | |
| 脆弱性診断 - エージェント経由 (Kubernetes、オンプレミス) |
✗ | ✗ | ✗ | ✔ | ✗ | ✔ | |
| 脆弱性診断 - コンテナレジストリ | ✗ | ✗ | ✔ | ✔ | ✔ | ✔ | |
| 保存された機密データ (シークレット、PII、PCI、PHI) | ✗ | ✗ | ✗ | ✔ | ✔ | ✔ | |
| CI/CD コンテナイメージのスキャン | ✗ | ✗ | ✗ | ✔ | ✔ | ✔ | |
| SBOM (ソフトウェアインベントリ) | ✗ | ✗ | ✔ | ✔ | ✔ | ✔ | |
| データ 保護 |
マネージドデータベース | ✗ | ✗ | ✗ | ✗ | ✔ | ✔ |
| オブジェクトストレージ (バケット) | ✗ | ✗ | ✗ | ✗ | ✔ | ✔ | |
| 保存された機密データ (シークレット、PII、PCI、PHI) | ✗ | ✗ | ✗ | ✗ | ✔ | ✔ | |
| データプラットフォーム (Snowflake など) | ✗ | ✗ | ✗ | ✗ | ✗ | ✔ | |
| ディスクとボリューム | ✗ | ✗ | ✗ | ✗ | ✔ | ✔ | |
| クラウド検出 と対応 |
クラウドイベント (エージェントレスモニタリング) | ✗ | ✗ | ✗ | ✗ | ✗ | 90 日 |
| ランタイムイベントと検出 (センサーベースのモニタリング) | ✗ | ✗ | ✗ | ✗ | ✗ | 90 日 | |
| 異常検出 | ✗ | ✗ | ✗ | ✗ | ✔ | ✔ | |
| 悪意のあるファイルの検出 | ✗ | ✗ | ✗ | ✔ | ✔ | ✔ | |
| プラットフォーム | API アクセス | ✔ | ✔ | ✔ | ✔ | ✔ | ✔ |
| エクスプローラー | ✔ | ✔ | ✔ | ✔ | ✔ | ✔ | |
| プロジェクト | ✔ | ✔ | ✔ | ✔ | ✔ | ✔ | |
| Hexa AI | ✔2 | ✔2 | ✔ | ✔ | ✔2 | ✔ | |
| ダッシュボード | ✔ | CIEM | VM | ワークロード、 脆弱性、 コンプライアンス、 管理 |
✔ | ✔ | |
| レポート | ✗ | CIEM | VM | ワークロード、 脆弱性、 コンプライアンス、 管理 |
✔ | ✔ | |
| 統合 | ✔ | ✔ | CSP、 コンテナレジストリ、 チケッティングと ITSM、 コラボレーション、 SIEM、Webhook |
CSP、 コンテナレジストリ、 チケッティングと ITSM、 コラボレーション、 SIEM、Webhook、 ネットワーク、 Kubernetes |
✔ | ✔ | |
| 自動修正 | ✗ | ✔ | ✗ | ✔ | ✔ | ✔ | |
| ロールベースのアクセス制御 | ✔ | ✔ | ✔ | ✔ | ✔ | ✔ | |
| SSO | ✔ | ✔ | ✔ | ✔ | ✔ | ✔ | |
| グラフベースの分析 | ✗ | アイデンティティグラフ | ✗ | ネットワークグラフ | ✔ | ✔ | |
| Tenable JIT アクセス |
使用資格の管理 | ✔ | ✔ | ✗ | ✗ | ✔ | ✔ |
| アクセスのリクエスト | ✔ | ✔ | ✗ | ✗ | ✔ | ✔ | |
| アクセスリクエストのレビュー | ✔ | ✔ | ✗ | ✗ | ✔ | ✔ | |
| 監査証跡情報の表示 | ✔ | ✔ | ✗ | ✗ | ✔ | ✔ |
1 仮想マシンとコンテナ化されたワークロードが対象
2 Hexa AI は、Tenable One ライセンスの一部として購入されたすべてのライセンスで利用できます。
Tenable のツールに関する上記の情報は、一般的な情報提供のみを目的としています。お客様の組織に適用可能なツールは、Tenable とお客様の組織との間で締結された注文書またはその他の契約書に従うものとします。この製品は、それぞれの注文書またはその他の契約書に含まれるいかなる条項や条件の修正、補足、改正も意図したものではありません。