ネットワーク要件

Tenable One Identity Exposure は、セキュリティの監視を開始するために、Active Directory インフラにアクセスする必要があります。ネットワークフローマトリクスで説明されているように、さまざまな Tenable One Identity Exposure サービス間のネットワークフローを許可する必要があります。

帯域幅

監視プラットフォームとして、Tenable One Identity Exposureは Active Directory イベントを継続的に受信します。インフラの規模によっては、このプロセスで大量のデータが生成される可能性があります。

妥当な時間内で分析できるように、適切な帯域幅を割り当てて Tenable One Identity Exposure へのデータ送信を保証する必要があります。

次の表は、監視対象の AD のサイズに応じて必要な帯域幅を定義しています。

Microsoft API

レプリケーションフローをサブスクライブして監視を開始するため、Tenable One Identity Exposure は Microsoft の標準ディレクトリ API に接続する必要があります。Tenable One Identity Exposure が必要とするのは、通常のユーザーアカウントを使用したプライマリドメインコントローラーエミュレーター (PDCe) との通信のみです。また、攻撃検出エンジンをアクティブ化するために、新しいグループポリシーオブジェクト (GPO) もデプロイする必要があります。

AD との通信

オンプレミスインストールの場合、Tenable One Identity Exposure をソフトウェアパッケージとしてお客様の Windows Server 環境にデプロイします。Tenable One Identity Exposure は、監視対象の Active Directory と通信する必要があります。

インターネットアクセス

Tenable は、新しい検出機能の定期的なリリースを可能にする、継続的な統合プロセスを提供しています。Tenable では、Tenable One Identity Exposure を定期的にアップグレードするためのインターネットアクセスを計画することを推奨しています。

ネットワークプロトコル

特定のネットワークプロトコル (Syslog、SMTP、HTTP など) により、Tenable One Identity Exposure はネイティブのアラート機能、Security Information and Event Management (SIEM) プラットフォームに結果が表示される固有の分析フローを設計する機能、およびサイバーセキュリティエコシステムに統合可能な REST API を提供することができます。