データベース認証情報
次のトピックでは、利用可能なデータベース認証情報について説明します。
Akeyless PAM
| オプション | 説明 | 必須 |
|---|---|---|
| Akeyless ホスト | Akeyless インスタンスのホスト名か IP アドレス。Akeyless SaaS プラットフォームの場合は、api.akeyless.io を使用します。 | 〇 |
| Akeyless ポート | Akeyless API が通信に使用するポート。Tenable はデフォルトで 443 を使用します。 | 〇 |
| Akeyless API URL | API リクエストを作成するときにホストに追加されるオプションのベース URL パス。デフォルトの Akeyless SaaS またはゲートウェイ API の場合は空白のままにします。 | ✕ |
| アクセス ID | Akeyless 認証方法に関連付けられたアクセス ID。この値は、SaaS 認証メソッドの p- で始まります。 | 〇 |
| 認証方法 | Akeyless への認証に使用されるメソッド。アクセスキー、ユニバーサルアイデンティティ、証明書のいずれかを選択します。 | 〇 |
| アクセスキー | アクセス ID に対応するアクセスキーシークレット。[認証方法] が [アクセスキー] に設定されている場合に表示されます。 | 〇 (アクセスキー認証を使用している場合) |
| UID トークンソース | ユニバーサルアイデンティティトークンを直接指定するか、スキャナー上のファイルから読み取るか。可能なオプションは、[手動] と [ファイル]。[認証方法] が [ユニバーサルアイデンティティ] に設定されている場合に表示されます。 | 〇 (ユニバーサル ID 認証を使用している場合) |
| ユニバーサルアイデンティティトークン | ユニバーサルアイデンティティ認証に使用される UID トークン。[UID トークンソース] が [手動] に設定されている場合に表示されます。 | 〇 (ユニバーサル ID の手動入力を使用している場合) |
| ユニバーサルアイデンティティトークンファイル | UID トークンを含む Tenable Nessus スキャナーホスト上のファイルの絶対パス。[UID トークンソース] が [ファイル] に設定されている場合に表示されます。 | 〇 (ファイルベースのユニバーサルアイデンティティを使用している場合) |
| クライアント証明書 | 証明書ベース (mTLS) 認証に使用される PEM 形式のクライアント証明書ファイル。[認証方法] が [証明書] に設定されている場合に表示されます。 | 〇 (証明書認証を使用している場合) |
| プライベートキー | クライアント証明書に対応する PEM 形式のプライベートキー。[認証方法] が [証明書] に設定されている場合に表示されます。 | 〇 (証明書認証を使用している場合) |
| プライベートキーのパスフレーズ | プライベートキーが暗号化されている場合にそのキーを保護するパスフレーズ。[認証方法] が [証明書] に設定されている場合に表示されます。 | ✕ |
| 認証 ID | ターゲットのログイン認証情報を含む Akeyless シークレットのフルパス (例: /scan/linux/webserver)。 | 〇 |
| シークレットタイプ | 取得する Akeyless シークレットのタイプ。静的シークレットの場合は [静的] を、ローテーションシークレットの場合は [ローテーション] を選択します。デフォルトは [静的] です。 | 〇 |
| SSL を使用 | Akeyless ホストと通信するときに SSL/TLS を使用するかどうか。デフォルトで有効。 | 〇 |
| SSL 証明書の検証 | Akeyless ホスト SSL 証明書を検証するかどうか。テスト環境でのみ無効にします。 | 〇 |
| Kerberos KDC を使用 | 有効にした場合、Kerberos 認証を使用して Windows ターゲットにログインします。KDC ホスト、ポート、トランスポート、ドメインが必要です。SSH と Windows の認証情報にのみ適用されます。 | ✕ |
| 権限昇格方法 | ログイン後に使用する権限昇格方法 (例: sudo)。SSH 認証情報にのみ適用されます。 | ✕ |
| 昇格認証情報 ID | 昇格アカウント認証情報の Akeyless シークレットパス。指定しない場合、プライマリ認証情報 ID がログインと昇格の両方に使用されます。SSH 認証情報にのみ適用されます。 | ✕ |
Cassandra
|
オプション |
説明 |
|---|---|
| |
必要な認証情報を提供するための認証方法。
選択した認証タイプのオプションの説明については、 |
|
ポート |
データベースがリッスンするポート。デフォルトはポート 9042 です。 |
Delinea Secret Server 自動検出
| オプション | 説明 | 必須 |
|---|---|---|
|
Delinea ホスト |
Delinea Secret Server ホスト。ここからシークレットをプルします。 |
〇 |
|
Delinea ポート |
API リクエスト用の Delinea Secret Server ポート。Tenable はデフォルトで 443 を使用します。 |
はい |
| Delinea 認証方式 |
認証に、認証情報と API キーのどちらを使用するかを示します。デフォルトでは、認証情報が選択されています。
注意: デフォルトでは、認証情報が選択されています。 |
はい |
| Delinea ログイン名 |
Delinea サーバーへの認証に使用されるユーザー名。 |
はい。認証方法: 認証情報 |
| Delinea パスワード |
Delinea サーバーへの認証に使用されるパスワード。これは、指定した Delinea Login Name に関連付けられているものです。 |
はい。認証方法: 認証情報 |
| Delinea API キー |
Delinea シークレットサーバーが提供する API キー。 |
はい。認証方法: API キー |
| Delinea プラットフォームホスト |
Delinea プラットフォームホストの IP アドレスまたはドメイン名。 |
はい。認証方法: プラットフォーム |
| Delinea サービスアカウント ID |
Delinea プラットフォーム REST API で使用するアプリケーションアカウント |
はい。認証方法: プラットフォーム |
| クエリモード | 事前設定されたフィールドを使用するか、URL クエリパラメーターの文字列を構築してアカウントにクエリを実行するかを選択します。デフォルトでは、[シンプル] が選択されています。 |
はい |
| フォルダー ID |
指定されたフォルダー ID でアカウントにクエリを実行します。このオプションは、クエリモードが [シンプル] に設定されている場合にのみ使用できます。 |
✕ |
|
検索テキスト |
指定された検索テキストに一致するアカウントにクエリを実行します。このオプションは、クエリモードが [シンプル] に設定されている場合にのみ使用できます。 |
✕ |
|
検索フィールド |
指定された検索テキストを使用して検索するフィールド。指定しない場合、クエリは name フィールドを検索します。このオプションは、クエリモードが [シンプル] に設定されている場合にのみ使用できます。 |
✕ |
| 完全一致 | 検索テキストと完全一致を実行します。デフォルトでは、これは選択されていません。このオプションは、クエリモードが [シンプル] に設定されている場合にのみ使用できます。 |
✕ |
| クエリ文字列 | URL クエリパラメーターの文字列を指定します。このオプションは、クエリモードが [Advanced] (詳細) に設定されている場合にのみ使用でき、この場合は必須です。 |
はい |
| 秘密鍵を使用する | パスワード認証ではなく鍵ベースの認証を使用して SSH 接続を行います。 |
✕ |
| SSL を使用 | 安全な通信のために SSL を使用します。 |
〇 |
| SSL 証明書の検証 | Delinea Secret Server SSL 証明書を検証します。 |
✕ |
DB2
次の表は、DB2 認証情報に設定する追加オプションを示しています。
| オプション | 説明 |
|---|---|
| |
必要な認証情報を提供するための認証方法。
選択した認証タイプのオプションの説明については、 |
|
|
Tenable One Vulnerability Management からの通信に対して IBM DB2 データベースインスタンスがリッスンする TCP ポート。デフォルトはポート 50000 です。 |
| データベース名 | データベースの名前 (インスタンスの名前ではありません)。 |
MongoDB
|
オプション |
説明 |
|---|---|
| |
必要な認証情報を提供するための認証方法。 注意: このオプションは、MongoDB 認証方式の非レガシーバージョンでのみ使用できます。
選択した認証タイプのオプションの説明については、 |
|
ユーザー名 |
|
|
パスワード |
|
|
データベース |
認証先データベースの名前。 ヒント: LDAP または saslauthd を使用して認証するには $external と入力します。
|
|
ポート |
(必須) Tenable One Vulnerability Management からの通信に対して MongoDB データベースインスタンスがリッスンする TCP ポート。 |
MySQL
次の表は、MySQL 認証情報に設定する追加オプションを示しています。
| オプション | 説明 |
|---|---|
| |
必要な認証情報を提供するための認証方法。
選択した認証タイプのオプションの説明については、 |
| ユーザー名 | データベースのユーザーのユーザー名。 |
|
パスワード |
入力したユーザー名に関連付けられたパスワード。 |
| クライアント証明書 | MySQL データベースでスキャナーまたはクライアントを特定するために使用される、PEM 形式の SSL/TLS 証明書。この証明書は、データベースサーバーによって信頼されている認証局 (CA) によって署名される必要があります。 |
| クライアント CA 証明書 | データベースサーバーの証明書の信頼性を検証するために使用される、PEM 形式の認証局 (CA) の証明書。これにより、スキャナーは意図された安全なホストに確実に接続されます。 |
| クライアント証明書のプライベートキー | クライアント証明書に対応する PEM 形式のプライベートキー。このキーは、ハンドシェイクプロセス中にデータを復号して証明書の所有権を証明するために使用されます。 |
| クライアント証明書のプライベートキーのパスフレーズ | 暗号化で生成されたクライアント証明書のプライベートキーを復号するために必要なパスワード。 |
|
|
Tenable One Vulnerability Management からの通信に対して MySQL データベースインスタンスがリッスンする TCP ポート。デフォルトはポート 3306 です。 |
Oracle
次の表は、Oracle 認証情報に設定する追加オプションを示しています。
| オプション | 説明 |
|---|---|
| |
必要な認証情報を提供するための認証方法。
選択した認証タイプのオプションの説明については、 |
|
|
Tenable One Vulnerability Management からの通信に対して Oracle データベースインスタンスがリッスンする TCP ポート。デフォルトはポート 1521 です。 |
| |
データベースインスタンスにアクセスするために Tenable One Vulnerability Management が使用するアカウントの種類。
|
| サービスの種類 | データベースインスタンスを指定するために使用する Oracle パラメーター (SID または SERVICE_NAME)。 |
| サービス |
データベースインスタンスの SID 値または SERVICE_NAME 値。 入力する [サービス] 値は、[サービスタイプ] オプションのパラメーターとして選択した値と一致する必要があります。 |
PostgreSQL
次の表は、PostgreSQL 認証情報に設定する追加オプションを示しています。
| オプション | 説明 |
|---|---|
| |
必要な認証情報を提供するための認証方法。
選択した認証タイプのオプションの説明については、 |
|
|
Tenable One Vulnerability Management からの通信に対して PostgreSQL データベースインスタンスがリッスンする TCP ポート。デフォルトはポート 5432 です。 |
| データベース名 | データベースインスタンスの名前。 |
SQL Server
次の表は、SQL Server 認証情報に設定する追加オプションを示しています。
| オプション | 説明 |
|---|---|
| |
必要な認証情報を提供するための認証方法。
選択した認証タイプのオプションの説明については、 |
| ユーザー名 | データベースのユーザーのユーザー名。 |
|
パスワード |
入力したユーザー名に関連付けられたパスワード。 |
|
|
Tenable One Vulnerability Management からの通信に対して SQL Server データベースインスタンスがリッスンする TCP ポート。デフォルトはポート 1433 です。 |
|
認証の種類 |
データベースインスタンスにアクセスするために Tenable One Vulnerability Management が使用するアカウントの種類 (SQL または Windows)。 |
| インスタンス名 | データベースインスタンスの名前。 |
Sybase ASE
次の表は、Sybase ASE 認証情報に設定する追加オプションを示しています。
| オプション | 説明 |
|---|---|
| |
必要な認証情報を提供するための認証方法。
選択した認証タイプのオプションの説明については、 |
|
|
Tenable One Vulnerability Management からの通信に対して Sybase ASE データベースインスタンスがリッスンする TCP ポート。デフォルトはポート 3638 です。 |
| 認証の種類 |
Sybase ASE データベースによって使用される認証のタイプ (RSA またはプレーンテキスト)。 |