Tenable Vulnerability Management 2025 年リリースノート

Tenable は、資産と検出結果の更新バージョンである調査の提供を開始します。調査には、現在使用されているすべての機能に加えて、多くの新しい機能が追加されており、アタックサーフェスに関する重要な詳細情報がすぐに分かるようなデザインになっています。

調査はプレビュー版としてリリースされ、移行期間中は資産と検出結果と併用されますが、従来のページに代わる機能として利用可能です。

新しいデザインに加えて、調査には次の新機能があります。

• リソースのグループ化 — 資産や検出結果をグループ化し、スプレッドシートのピボットテーブルのように設計されたドロップダウン > で表示できます。

• クエリビルダー — エクスポージャー対応および脆弱性インテリジェンスと同じ、使いやすいクエリビルダーを使用することで、同じフィルターや新しいフィルターを使用してカスタムリストを作成、保存、共有できます。

• 新しい資産タイプ — 新しい [資産] ページでは、資産タイプに記載された内容に沿って、プロファイルまたはオペレーティングシステム別に資産を表示できます。

• 新しい資産フィルター － 新しい [資産] ページでは、資産フィルターに記載された内容に沿って、[デバイスクラス]、[デバイスサブクラス]、[OS カテゴリ] でフィルタリングできます。

• 資産をスキャンに追加する － 新しい [資産] ページでは、既存のスキャンに資産を追加できます。

• カテゴリ別の検出結果 — 新しい [検出結果] ページでは、VPR、深刻度、状態別に検出結果を表示できます。ホスト監査の検出結果は、監査の結果別に表示できます。詳細については、検出結果タイプを参照してください。

• ソフトウェアの脆弱性 － 新しい [検出結果] ページでは、ソフトウェア関連の脆弱性に関する情報が新しい列 (製品、ベンダー、製品タイプ、バージョン、パス、修正タイプ、修正) に表示されます。さらに、脆弱性を製品別にグループ化します。

これらの機能の詳細については、Tenable Vulnerability Management ユーザーガイドの早期アクセス版の調査を参照するか、Tenable 担当者にお問い合わせください。

Tenable は、Tenable Vulnerability Management で共通脆弱性評価システムのバージョン 4.0 (CVSSv4) に対応したことをお知らせいたします。

この更新をサポートするために、次の領域に新しいフィルターと列が追加されました。

• 検出結果ワークベンチ上

• 調査の、新しい [検出結果] ページ

• [脆弱性インテリジェンスの概要] ページの [CVE]、[検出結果]、[影響を受けるマイ資産] のタブ

• エクスポージャー対応の [検出結果と影響を受けるマイ資産] および [組み合わせ]

CVSSv4 の詳細については、FIRST のウェブサイトの Common Vulnerability Scoring System Version 4.0 (共通脆弱性評価システムのバージョン 4.0) を参照してください。

Workload Identity Federation 認証を利用したGoogle Cloud Platform コネクタを作成して、Google Cloud Platform 資産を検出し、Tenable Vulnerability Management にインポートします。詳細については、Workload Identity Federation 認証を利用した GCP コネクタの作成をご覧ください。

Tenable は、ホスト監査データのカスタムウィジェットに、以下の機能強化を行いました。

• カスタムのホスト監査ウィジェットで、以下の追加チャートタイプを選択できるようになりました。

  • 複数系列の横棒グラフ

  • 複数系列の縦棒グラフ

  • 積み上げ横棒グラフ

  • 積み上げ縦棒グラフ

  • マトリックス

詳細については、Tenable Vulnerability Management ユーザーガイドのカスタムウィジェットの作成を参照するか、Tenable 担当者にお問い合わせください。

次の場所で、[検出結果] ワークベンチで影響を受けている資産のすべての IPV4 アドレスを表示できるようになりました。

• 新しい [すべての IP4v4 アドレス] 列

• [資産の詳細] ページの [資産情報]

• [検出結果] フィルターを使用する場合

詳細については、Tenable Vulnerability Management ユーザーガイドの脆弱性の詳細をご覧ください。

Tenable は、脆弱性データをエクスポートする新しい方法となる Tenable データストリームの提供を開始しました。この新しい機能を使用すると、AWS S3 バケットを Tenable Vulnerability Management に接続し、脆弱性データを JSON 形式で AWS バケットに継続的に送信できます。この機能は、Tenable エクスポート API の代替手段です。

設定が完了すると、Tenable データストリームは次のファイルタイプを送信します。

包括的なドキュメントについては、Tenable Vulnerability Management ユーザーガイドの Tenable データストリームを参照してください。

Tenable Vulnerability Management は、カスタムロールを使用してホスト監査データを変更する機能をサポートするようになりました。つまり、カスタムロールユーザーは、Tenable Vulnerability Management、Tenable Web App Scanning、およびホスト監査の検出結果を変更したり許容したりできるようになります。

詳細については、Tenable Vulnerability Management ユーザーガイドのカスタムロールを参照してください。