ウェブアプリケーション

必要な Tenable Vulnerability Management ユーザーロール: 基本、スキャンオペレーター、標準、スキャンマネージャー、または管理者

[資産] ワークベンチでウェブアプリケーション資産のみを表示するには、[ウェブアプリケーション] タイルを選択し、他のタイルの選択を解除します。ウェブアプリケーションとは、ブラウザで実行されるソフトウェアのことです。ウェブアプリケーションの例としては、ワークプレースコラボレーションアプリ、e コマースアプリ、メールアプリ、バンキングアプリなどがあります。

[ウェブアプリケーション] タイルには、以下の列がある表が表示されます。列を表示または非表示にするには、調査の表のカスタマイズを参照してください。

縦棒 説明
資産 ID

スキャンで検出結果が検出された資産の UUID。この値は Tenable Vulnerability Management に対して一意です。

名前

資産識別子。Tenable はエージェント名、NetBIOS 名、ローカルホスト名、完全修飾ドメイン名 (FQDN)、IPv4 アドレス、IPv6 アドレスの可用性に基づいて順に割り当てを行います。

AES

資産の 資産のエクスポージャースコア

ACR

資産の 資産重要度の格付け

ライセンス済み

資産が Tenable Vulnerability Management 内でライセンスされるかどうかを示します。詳細は、Tenable Vulnerability Management のライセンスを参照してください。

SSL/TLS

資産がホストされているアプリケーションが SSL/TLS 公開鍵暗号化を使用するかどうかを指定します。

IPV4 アドレス

影響を受けている資産の IPv4 アドレス。

オペレーティングシステム

資産にインストールされているオペレーティングシステム。

初回確認日

スキャンが最初に資産を特定した日時。

最終確認日

脆弱性スキャン、設定スキャン、検出スキャンを含む、成功したスキャンによって資産が最後に確認された日付でフィルタリングします。この値は、資産が Tenable Vulnerability Management にインポートされた日付にすることもできます。

最終ライセンススキャン日

資産が「ライセンス済み」と見なされ、Tenable のライセンス制限にカウントされた最後のスキャンの日時。ライセンススキャンでは、検出以外のプラグインを使用して脆弱性を特定できます。非検出プラグインを実行する非認証スキャンでは、[最終ライセンススキャン日] フィールドは更新されますが、[最終認証スキャン日] フィールドは更新されません。ライセンスの仕組みの詳細については、Tenable Vulnerability Management のライセンス を参照してください。

最終認証スキャン日

資産に対する認証スキャンが実行された直近の日時。検出プラグインのみを使用する認証スキャンでは、[最終認証スキャン日] フィールドは更新されますが、[最終ライセンススキャン日] フィールドは更新されません。

パブリック

資産がパブリックネットワークで使用可能かどうかを指定します。パブリック資産はパブリック IP 空間内にあり、Tenable Vulnerability Managementクエリ名前空間の is_public 属性によって識別されます。

ソース

資産を特定したスキャンのソース。

タグ

資産に適用されるタグ。

作成日

Tenable Vulnerability Management が資産レコードを作成した日時。

更新日

Tenable Vulnerability Management が資産レコードを最後に更新した日時。

アクション

この列の ボタンをクリックしてドロップダウンを表示し、次の操作を実行できます。

  • エクスポート - 調査の表からのエクスポートで説明されているように、CSV または JSON にエクスポートします。

  • タグの追加 - 新しいタグを追加します。表示されたダイアログで、タグで説明されているように、[カテゴリ][値] を選択します。

  • タグの削除 - 既存のタグを削除します。表示されたダイアログでタグをクリックし、[削除] をクリックします。

  • すべての詳細を表示検出結果の詳細の表示で説明されているように、検出結果の詳細をすべて表示します。

  • 削除 - 資産の削除で説明されているように、資産を完全に削除します。