OT コネクタ
Tenable FedRAMP Moderate 環境では、以下はサポートされません。詳細については、Tenable FedRAMP Moderate 製品を参照してください。
所属組織に OT Security と Tenable Vulnerability Management がある場合、OT コネクタを設定して、OT Security が資産と検出結果のデータを Tenable Vulnerability Management に送信することを許可することができます。Tenable Vulnerability Management の [センサー] ページから OT コネクタを管理することができます。
Tenable Vulnerability Management で [OT コネクタ] メニューを開く方法
-
左側のナビゲーションで [センサー] をクリックします。
[センサー] ページが表示されます。デフォルトでは、[Nessus スキャナー] タブがアクティブで、ドロップダウンボックスで [リンクされたスキャナー] が選択されています。
-
[OT コネクタ] タブをクリックします。
リンクされた OT コネクタのリストが表示されます。
-
OT コネクタを管理するには、次の手順を使用します。
-
[OT コネクタの追加] をクリックします。
[OT コネクタの追加] ウィンドウが表示されます。
-
[生成] をクリックします。
Tenable Vulnerability Management は、OT コネクタをリンクする適切なクラウドサイトを表示し、OT リンクキーを生成します。
注意: リンクキーを使用して 1 つの OT コネクタをリンクできます。リンクキーは生成後 2 時間以内に使用する必要があります。さらに OT コネクタをリンクするには、コネクタごとに新しいリンクキーを生成して使用します。 -
OT Security ユーザーインターフェースから、クラウドサイトとリンクキーを使用してコネクタを Tenable Vulnerability Management にリンクします。詳細については、OT Securityユーザーガイドを参照してください。
必要な Tenable Vulnerability Management ユーザーロール: スキャンマネージャーまたは管理者
お使いの OT コネクタが、認識可能になり、正しいタイプとして表示されるように、Tenable Vulnerability Management 内の OT コネクタの名前とタイプの変更が必要な場合があります。ICP と EM (Enterprise Manager) の 2 つのタイプから選択できます。タイプの詳細については、OT Security ユーザーガイドを参照してください。
注意: Tenable Vulnerability Management で OT コネクタの名前やタイプを更新しても、OT Security では変更されません。
OT コネクタの名前またはタイプを変更する方法
-
OT コネクタの表で、[名前] または [タイプ] セルをダブルクリックして編集します。
-
新しい名前を入力するか、新しいタイプ (ICP または EM) を選択します。
-
セルの外側をクリックします。
Tenable Vulnerability Management が変更を保存します。
必要な Tenable Vulnerability Management ユーザーロール: スキャンマネージャーまたは管理者
OT コネクタを一時的に無効にし、後で有効にしたい場合があるかもしれません。たとえば、OT Security が不要なネットワークから Tenable Vulnerability Management へのデータ送信を開始した場合、OT コネクタを無効にする必要があるかもしれません。問題が解決した後に、コネクタを再度有効にすることができます。
OT コネクタを有効または無効する方法
-
OT コネクタの表で、有効または無効にするコネクタの列の をクリックします。
ドロップダウンメニューが表示されます。
-
現在、コネクタが有効になっている場合は、 [無効化] をクリックします。現在、コネクタが無効になっている場合は、 [有効化] をクリックします。
コネクタを有効にしている場合、Tenable Vulnerability Management によりコネクタ行のテキストが太字になり、[有効] 列が [はい] に更新されます。コネクタを無効にしている場合、Tenable Vulnerability Management によりコネクタ行のテキストがグレー表示になり、[有効] 列が [いいえ] に更新されます。
必要な Tenable Vulnerability Management ユーザーロール: スキャンマネージャーまたは管理者
OT コネクタから Tenable Vulnerability Management にデータを送信させない場合は、Tenable Vulnerability Management から OT コネクタを削除してください。たとえば、OT Security を再デプロイする必要がある場合、古いデプロイメントに関連付けられているコネクタを削除する必要があります。
Tenable では、Tenable Vulnerability Management から OT コネクタを削除するときは必ず OT Security で関連するコネクタも削除することを推奨しています。これにより、Tenable Vulnerability Management と OT Security の整合性が保たれます。
注意: OT コネクタの削除を取り消すことはできません。OT コネクタを再リンクする場合は、OT コネクタの追加プロセスを繰り返す必要があります。
OT コネクタを Tenable Vulnerability Management から削除する方法
-
OT コネクタの表で、削除するコネクタの列の をクリックします。
ドロップダウンメニューが表示されます。
-
[削除] をクリックします。
[OT コネクタの削除] ウィンドウが表示されます。
-
[削除] をクリックします。
Tenable Vulnerability Management により、表からコネクタが削除されます。