共有コレクション

共有コレクションは、Tenable One Vulnerability Management のスキャンのグループ化のアクセス制御メカニズムとして機能します。単一のユーザーのスキャンを整理するフォルダーとは異なり、共有コレクションでは、コレクション自体に一元化されたアクセス許可を適用できるので、より効率的にチームの可視性を管理できます。[スキャン] ページで、共有コレクションを作成および管理できます。

注意: 共有コレクションは、Tenable Vulnerability Management スキャンでのみ利用可能です。Tenable Web App Scanning やその他のスキャンタイプはサポートされていません。さらに、各共有コレクションに所有者が 1 人いますが、[編集可] アクセス許可や管理者権限を持つ他のユーザーたちもコレクションを管理できます。

共有コレクションの管理に関する詳細は、共有コレクションの管理を参照してください。

概要

共有コレクションには、スキャン設定と関連するスキャン結果が収められます。スキャンを共有コレクションに配置しても、スキャンはその個別のアクセス許可を保持します。共有コレクションにも、コレクション自体を閲覧または編集できるユーザーを決定する、独自の個別のアクセス許可があります。

共有コレクションを使用して、そのコレクションを表示または編集できるユーザーを制御できます。たとえば、「データベーススキャン」コレクションを作成して、DBA (データベース管理者) チームには [編集可] アクセスを付与してコレクションを管理できるようにし、一方で監査者には [閲覧可] アクセスを付与してコレクションを閲覧できるようにすることが可能です。

注意: Tenable One Vulnerability Management では引き続き個別のスキャンのアクセス許可が尊重されるため、コレクションに対する [閲覧可] アクセス権があるものの、その中の特定のスキャンへのアクセス権を持たないユーザーには、スキャンはテーブルでグレー表示された行として表示されます。クリックして、その設定や結果を表示することはできません。これを解決するには、そのスキャン所有者が、スキャンの個別のアクセス許可を更新することにより、ユーザーにスキャンへの直接アクセス権を付与する必要があります。

主な機能

• コレクションレベルのアクセス制御 — コレクションレベルでアクセス許可を管理して、コレクションの表示と管理を制御します。スキャンをコレクションに追加しても、個別のスキャンで設定されたアクセス許可はオーバーライドされません。

• 特定のアクセス許可 - コレクション内のユーザーまたはグループに特定のアクセス許可レベルを割り当てることができます。

  アクセス許可	持っている人	できること
  所有者	共有コレクションを作成したユーザー	コレクションを表示、編集、削除する スキャンを追加または削除する コレクションのユーザーのアクセス許可を管理する
  編集可	[編集可] アクセスが明示的に付与されているユーザーまたはグループ 管理者ロールのユーザーは、すべてのコレクションを管理することもできます。	コレクションを表示する スキャンを追加または削除する コレクション名と説明を変更する
  閲覧可	[閲覧可] アクセスが明示的に付与されているユーザーまたはグループ	コレクションを表示する

• 動的なチーム管理 - 新しいユーザーがユーザーグループに参加すると、そのグループに割り当てられている共有コレクションにアクセスできるようになります。

共有コレクションとフォルダー

• フォルダー - 個人用の整理のためにフォルダーを使用します。スキャンを個人フォルダーに移動しても、そのスキャンを表示できるユーザーは変更されません。

• 共有コレクション - 共有コレクションを使用して、共有やコラボレーションを行います。スキャンを共有コレクションに移動しても個別のスキャンのアクセス許可は変更されませんが、コレクションアクセス権を持つユーザーのために、スキャンが共有グループに整理されます。

ベストプラクティス

• チームまたはアクセスグループごとに 1 つのコレクションを使用する — 同じアクセス権を必要とするユーザーのグループごとに 1 つの共有コレクションを作成します。同じメンバーシップで重複するコレクションを作成しないようにします。重複すると、チームメンバーシップが変わったときにメンテナンスオーバーヘッドが発生します。

• 個人ではなくグループでユーザーを追加する — 可能であれば、個々のユーザーではなくユーザーグループにアクセス権を付与します。新しいチームメンバーをグループに追加すると、そのグループが属するすべてのコレクションへのアクセス権が自動的にグループメンバーに付与されます。

• コレクションへのアクセスとスキャンのアクセスを分ける - スキャンを共有コレクションに追加しても、そのスキャンがコレクションメンバーに自動的に共有されるわけではありません。コレクションのアクセスは、誰がコレクションを閲覧できるかを制御します。個々のスキャンアクセス許可は、誰が各スキャンを開いて操作できるかを制御します。チームメンバーにコレクション内のスキャンへのフルアクセス権を付与するには、スキャン所有者がスキャンレベルでアクセス権も付与する必要があります。