インジケーターのカスタマイズ

インジケーターをカスタマイズするには

Tenable Identity Exposureで、[アカウント] > [セキュリティプロファイル管理] をクリックします。

[セキュリティプロファイル管理] ペインが表示されます。
セキュリティプロファイルのリストで、カスタマイズするインジケーターが含まれているセキュリティプロファイルにカーソルを合わせます。セキュリティプロファイル名が表示されている行の末尾にあるアイコンをクリックします。

[プロファイルの設定] ペインが表示されます。

[露出インジケーター] または [攻撃インジケーター] タブを選択します。
(オプション) [インジケーターの検索] ボックスに、インジケーター名を入力します。
カスタマイズするインジケーターの名前をクリックします。

[インジケーターのカスタマイズ] ペインが表示されます。
インジケーターに必要なカスタマイズを行います。

注意: 特定のインジケーターオプションでは、正規表現 (regex) を使用する必要があります。正規表現は、「部分」一致であり「完全」一致ではありません。例: 入力オプションとして「admin」を指定すると、「samAccountName=admin」のユーザーと「samAccountName=admintoto」のユーザーをホワイトリストに登録できます。
- 完全一致にするには、正規表現の特殊文字 (「^...$」) 構文を使用する必要があります。
- また、正規表現を使用する場合は、バックスラッシュで特殊文字をエスケープする必要があります。例:「domain\user」および「CN=Vincent C. (Test),DC=tenable,DC=corp」を宣言するには、「domain\\user」および「CN=Vincent C. $Test$,DC=tenable,DC=corp」と入力します。
[ドラフトとして保存] をクリックします。

Tenable Identity Exposure がカスタマイズオプションを保存したことを確認するメッセージが表示されます。

カスタマイズを適用するには

次のいずれかを行うことができます。
- [プロファイルの設定] ペインで、右下隅の [保留中のカスタマイズを適用する] をクリックします。
- [セキュリティプロファイル管理] ペインで、セキュリティプロファイル名が表示されている行の末尾にあるアイコンをクリックします。
カスタマイズを適用するとすべてのデータが消去され、監視対象の Active Directory の完全な分析が必要になり、これには時間がかかることがあることを警告するメッセージが表示されます。
[OK] をクリックします。

Tenable Identity Exposure がカスタマイズオプションを適用したことを確認するメッセージが表示されます。[セキュリティプロファイル管理] テーブルの [セキュリティ分析] 列に表示されている [待機中] は、セキュリティプロファイルに基づいた分析が実行待ちであることを示します。

カスタマイズを破棄するには

次のいずれかを行うことができます。
- [プロファイルの設定] ペインで、右下隅の [保留中のカスタマイズを元に戻す] をクリックします。
- [セキュリティプロファイル管理] ペインで、セキュリティプロファイル名が表示されている行の末尾にあるアイコンをクリックします。
Tenable Identity Exposure がカスタマイズオプションを取り消したことを確認するメッセージが表示されます。