ACR を手動で編集する

Tenable FedRAMP Moderate 環境では、以下はサポートされません。詳細については、Tenable FedRAMP 製品を参照してください。

必要な追加ライセンス: Tenable One / Tenable Lumin

必要なユーザーロール: 管理者

資産の ACR (資産重要度の格付け) 値をカスタマイズして、所属組織に固有のインフラやニーズを反映させることができます。1 つの資産の ACR を編集する方法

ヒント: ACR 値の変更 (および AES値と CES 値の再計算) は、24 時間以内に反映されます。

ヒント: 手動で上書きされた ACR 値に対して Tenable Vulnerability Management が優先度を付ける方法についての詳細は、資産重要度の格付け (ACR)を参照してください。

重要: Tenable Lumin ACR への編集は、接続されている Tenable Security Center のコンソールには同期されません。

注意: すべての Tenable Lumin データは、企業の Tenable Vulnerability Management インスタンス内のすべての資産を反映します。

1 つの資産の ACRを編集する方法

  1. Tenable Vulnerability Management インターフェースで、次のいずれかを実行します。

    場所 アクション
    [資産の詳細] ページ
    1. [資産の詳細の表示] ページにアクセスします。
    2. 資産の行をクリックします。

      [資産の詳細] ページが表示されます。

    3. [資産重要度の格付け] セクションで、 ボタンをクリックします。

      Tenable Lumin [資産重要度の格付けの編集] プレーンが表示されます。

    [資産] ページ
    1. [資産] ページにアクセスします。

    2. 資産の表で、編集する資産にカーソルを合わせます。
    3. 多く表示 ボタンをクリックします。
    4. [ACR の編集] ボタンをクリックします。

      [資産重要度の格付けの編集] プレーンが表示されます。

  2. 次のいずれかを行います。
    • ACR 値を変更するには、[資産重要度の格付け] スライダーをクリックまたはドラッグして、ACR を増加または減少させます。
    • 既存の ACR 値を Tenable 提供の ACR 値にリセットするには、[Tenable の ACR にリセットする] をクリックします。
  3. (オプション) ACRの変更に正当性を持たせる場合、[上書きの理由] セクションで 1 つ以上の理由を選択します。

    たとえば、開発ラボ環境にある資産に対して、より公共性の高い資産に適した Tenable 割り当ての ACR が与えられた場合、上書きの理由として [開発環境のみ] を選択できます。

  4. (オプション) ACRの変更に注記を含める場合、[注記] セクションで注記を記入します。
  5. [保存] をクリックします。

    Tenable Vulnerability Management がカスタムの ACR を保存します。