Tenable One

Tenable One は、世界で唯一の AI 搭載型サイバーエクスポージャー管理プラットフォームです。Tenable One は、アタックサーフェス全体にわたるセキュリティの可視性、インサイト、アクションを根本的に一元化し、現代の組織が IT インフラからクラウド環境、重要インフラ、そしてそれらの間のあらゆる場所まで、優先度の高いサイバー空間に露呈されたリスクを分離して根絶できるようにします。

Tenable One Cloud Exposure の Tenable One への拡張

必要なライセンス: この拡張には Tenable One のライセンスが必要です。Tenable One の試用に関する詳細については、Tenable One を参照してください。

クラウドサイバーエクスポージャー を Tenable One と統合すると、次の機能を活用できます。

  • Lumin Exposure View で、ビジネス上の重要な文脈を得て、クラウドとハイブリッドのサービス、プロセス、機能に関するビジネスに即した CES (サイバーエクスポージャースコア) を取得します。全体的なクラウドリスクを追跡し、総合的な Cyber Exposure Score (CES) に対するクラウド資産とアイデンティティのリスクの影響を、資産タイプ別、クラウドベンダー別、またはタグ別などで確認します。
    • グローバルのエクスポージャーカードを確認して、総合的なスコアを把握します。[サイバーエクスポージャーごと] をクリックすると、スコアに影響を与えている要因とその程度を把握できます。
    • クラウドサイバーエクスポージャーのエクスポージャーカードを確認します。
    • Exposure View を設定して、自社のポリシーに基づいて修正 SLA と SLA 効率を設定します。
    • ビジネス上の文脈 (クラウドリソースタイプ、資産重要度、アプリケーションをサポートするリソース、内部/外部のウェブアプリケーション、開発/テスト/本番環境など) に基づいて、カスタムエクスポージャーカードを作成します。
  • Tenable Inventory では、資産のインテリジェンスを強化し、関連する攻撃経路、タグ、エクスポージャーカード、ユーザー、関係性など、資産に関するより深いインサイトを取得します。総合的な資産リスクと資産重大度を評価する AES (資産のエクスポージャースコア) により、資産のエクスポージャーをより包括的に把握することで、リスクスコアリングを改善します。
    • クラウドサイバーエクスポージャー の資産を確認して、インターフェースの戦略的性質を理解します。これは、Tenable Inventory 内でどの機能をいつ使用するかについて想定するのに役立ちます。
    • 使用、編集、ブックマークできる Tenable クエリを確認します。

    • グローバル検索クエリビルダーとそのオブジェクトおよびプロパティについて理解を深めます。後で使用できるようにカスタムクエリをブックマークします。

      注意: 利用可能なプロパティをすばやく表示する方法
      • クエリビルダーで、has と入力します。候補の資産プロパティのリストが表示されます。
      • 列を追加してリストをカスタマイズします。利用可能な列/プロパティのリストが表示されます。
    • 「資産の詳細」 ページにドリルダウンして、資産のプロパティと関連するすべての詳細情報ビューを表示します。
    • (オプション) 異なる資産クラスを組み合わせたタグを作成します。
  • Attack Path Analysis で、マルチクラウド環境とハイブリッド環境全体にわたるリスクの高い攻撃経路を明らかにすることでリスクの優先順位付けを最適化し、重大な影響を回避します。軽減策ガイダンスを使用して攻撃経路を遮断するためのチョークポイントを特定することで軽減策を合理化し、AI インサイトを使用して深い専門知識を取得します。

    • Attack Path Analysis ダッシュボードで、脆弱な資産の概要を示すビューを表示します。これには、これらの重要資産に至る攻撃経路の数、未解決の検出結果の数とその深刻度、さまざまなソースノードのエクスポージャースコアや ACR ターゲット値のさまざまな組み合わせを持つ経路を表示するマトリクス、トレンドとなっている攻撃経路のリストなどがあります。

      • 上位の攻撃経路マトリクスを確認し、上位の攻撃経路のタイルをクリックして「重要資産」、すなわち機密ラベルを持つクラウドリソースに関する詳細情報を表示します。

      必要に応じてこれらを調整し、最も危険度の高い攻撃経路のデータと検出結果を表示できます。

    • 「検出結果」 ページでは、データを高度なグラフ分析および MITRE ATT&CK® フレームワークと組み合わせて検出結果を作成し、1 つ以上の重要資産につながる 1 つ以上の攻撃経路で見られたすべての攻撃手法を確認できます。これにより、資産や情報に対する脅威の影響を発生させそれを増幅させる未知の要素を把握し、対処することができます。

    • 「検出」 ページで、次のように攻撃経路クエリを生成し、資産を潜在的な攻撃経路の一部として表示します。

      その後、攻撃経路クエリと資産クエリ のデータをクエリ結果リストとインタラクティブなグラフから表示して操作できます。