Tenable One AI Exposure 2026 年に完了した変更

ヒント: このリリースノートは、メールまたは RSS で受け取れるように購読できます。

このページでは、2026 年に完了した AI Exposure の主な変更について説明します。プラットフォームの使用方法に影響する変更や、後方互換性の問題が発生する可能性のある変更が含まれます。

変更 説明 日付
Tenable AI Exposure で利用可能な Tenable One Vulnerability Management データ Tenable One Vulnerability Management ソフトウェアのデータを AI Exposure の [ソフトウェア] ページにインポートします。管理者が RBAC を設定して復元するまで、Tenable One のカスタムロールのアクセスはリセットされます。 2026 年 10 月 4 日

変更内容

Tenable One Vulnerability Management は、環境内で検出されたすべてのソフトウェアコンポーネントを AI Exposure の [ソフトウェア] ページに送信します。これにより、関連するセンサーをインストールして接続するときに、Tenable One Vulnerability Management によってモニタリングされているクラウドワークロードやホスト上で検出されたコンポーネントを含む、統合されたソフトウェアインベントリが作成されます。

AI Exposure により、このデータがセルフマネージド範囲にインポートされます。デフォルトでは、AI Exposure の組織範囲を含むロールの割り当てを持つユーザーがこれを表示できます。意図しないアクセスを防ぐために、Tenable では、このリリースの一部として含まれている Tenable One のすべてのカスタムロールから AI Exposure のアクセスを削除します。

AI Exposure でロールベースのアクセス制御 (RBAC) を設定した後は、手動でアクセスを復元する必要があります。手順については、Tenable AI Exposure で利用可能な Tenable One Vulnerability Management データ (2026 年 10 月 4 日)を参照してください。

影響と意義

このリリースでは、Tenable One プラットフォーム内のすべての AI セキュリティデータとインサイトを一元化したビューとして AI Exposure を確立します。

  • 組織全体の可視性。AI Exposure の [ソフトウェア] ページには、Tenable が検出したすべての AI 関連ソフトウェアを含む統一されたビューが表示されます。
    このページでは、承認済みと未承認の両方のコンポーネントの使用状況を確認できます。
  • シャドー AI の検出。AI Exposure は、ホストやクラウドワークロードにインストールされている未承認 AI のライブラリとパッケージを特定し、アプリケーション全体のカバレッジを拡大します。
  • コンテキストスイッチングの削減。AI ソフトウェアのリスクを追跡する際に、完全な AI ソフトウェアインベントリを表示するために、Tenable One Vulnerability Management と AI Exposure を切り替える必要がなくなりました。

AI Exposure は、ソフトウェアデータを Tenable One Vulnerability Management からセルフマネージド範囲にインポートします。ただし、AI Exposure はそのデータに対して設定された RBAC を自動的にインポートすることはしません。データ表示を限定的にする必要があるユーザーに対してアクセスを制限するには、AI Exposure で RBAC を再設定する必要があります。

適切なアクセス制御を復元する手順については、Tenable AI Exposure で利用可能な Tenable One Vulnerability Management データ (2026 年 10 月 4 日)を参照してください。

AI Exposure で RBAC を設定してアクセス制御を復元する

このリリースの一部として、Tenable One は、AI Exposure へのアクセスを含むすべてのカスタムロールに対する AI Exposure のアクセスを取り消します。 アクセスを復元するには、次の手順を実行する必要があります。

管理者として、次の手順を実行してユーザーアクセスを設定します。

  1. AI Exposure コンソールで、[設定] > [ユーザーとグループ] に移動します。

  2. AI Exposure へのアクセスが必要で、組織範囲でロールが割り当てられているユーザーごとに、アクセス要件を決定します。

    • Tenable Vulnerability Management ソフトウェアデータへのアクセス権が必要なユーザーの場合: 対応は必要ありません。
    • Tenable Vulnerability Management ソフトウェアデータへのアクセス権が必要ないユーザーの場合: ロールの割り当てを削除し、セルフマネージド範囲を除外する新しいロールの割り当てを作成します。
    注意: 一部の範囲へのアクセス権をユーザーに付与し、セルフマネージドデータへのアクセス権は付与しない場合、プロジェクトを使用して、セルフマネージドを除くすべての範囲を含むプロジェクトを作成し、 そのプロジェクトを代わりに割り当てます。詳細については、プロジェクトを参照してください。
  3. AI Exposure ですべてのユーザーとロールの割り当てを設定したら、Tenable One からのアクセスを再度有効にします。
    これを行うには、カスタムロールで AI Exposure を有効にし、その ロールを関連するユーザーに割り当てます。詳細については、 Tenable One Vulnerability Management ユーザーガイドのカスタムロールの管理を参照してください。