カスタムロール権限の適用

読み取り (デフォルトで有効)

プラットフォーム全体の資産を表示します。以下が含まれます。

• [資産] ページ
• 資産の詳細

プラットフォーム全体の検出結果を表示します。以下が含まれます。

• [検出結果] ぺージ
• 検出結果の詳細

[マイアカウント] ページでアカウントの詳細を表示します。以下が含まれます。

• 自分が所属しているグループ

• 自分のアカウントに割り当てられているアクセス許可

• [API キー] ページ

[マイアカウント] ページでアカウントの詳細を管理できます。以下が含まれます。

• 自分の一般的なアカウント情報

• 自分のパスワード

• 二要素認証の有効化

• API キーの生成

アクセス制御データを表示します。以下が含まれます。

• [グループ] ページとそこにあるすべてのデータ

• [アクセス許可] ページとそこにあるすべてのデータ

• [ロール] ページとそこにあるすべてのデータ

• [API アクセスセキュリティ] ページとそこにあるすべてのデータ

アクセス制御設定を管理します。以下が含まれます。

• グループ

  • グループの作成、編集、削除

  • グループのリストのエクスポート

• アクセス許可

  • アクセス許可設定の作成、編集、削除

  • ユーザーまたはグループのアクセス許可設定の追加または削除

  • アクセス許可設定リストのエクスポート

• ロール

  • カスタムロールの作成、複製、編集、削除

  • ロールのリストのエクスポート

• [API アクセスセキュリティ] ページの許可された IP アドレスの編集

読み取り

[ユーザー] ページとそこにあるすべてのデータの表示

読み取り

[アクティビティログ] ページとそこにあるすべてのデータの表示

[全般設定] ページとそこにあるすべてのデータの表示

[全般設定] ページでオプションを設定します。以下が含まれます。

• 深刻度メトリクス

• サービスレベルアグリーメントメトリクス

• プラグイン言語

• デフォルトのエクスポート有効期限日

• プラグイン出力検索

• E メール許可リスト

読み取り

[タグ] ページおよびそこにあるすべてのデータを表示します。以下が含まれます。

• カテゴリ

• 値

定期エクスポート 自分の定期エクスポートを管理します。以下が含まれます。

• 定期エクスポートの編集と削除

• 定期エクスポートの有効化と無効化

エクスポートアクティビティ - 自分のエクスポートアクティビティを管理します。以下が含まれます。

• エクスポートアクティビティリストのフィルタリング

• エクスポートアクティビティリストのダウンロードまたはエクスポート

• エクスポート有効期限の更新

• エクスポートの停止または削除

• 定期エクスポートの編集と削除

• 定期エクスポートの有効化または無効化

エクスポートアクティビティ - コンテナ内のすべてのエクスポートアクティビティを管理します。以下が含まれます。

• エクスポートアクティビティリストのフィルタリング

• エクスポートアクティビティリストのダウンロードまたはエクスポート

• エクスポート有効期限の更新

• エクスポートの停止または削除

エクスポージャーシグナルを管理します。以下が含まれます。

• エクスポージャーシグナルの追加、編集、複製

• ビルトインエクスポージャーシグナルの優先度の編集

• カスタムエクスポージャーシグナルのアーカイブまたは削除

読み取り (デフォルトで有効)

[インベントリ] ページとそのサブページ、およびそこにあるすべてのデータを表示します。以下が含まれます。

• 資産

  • 資産の詳細の表示

• 弱点

  • 弱点の詳細の表示

• 検出結果

  • 検出結果の詳細の表示

• ソフトウェア

  • ソフトウェアの詳細の表示

[インベントリ] セクションのデータを管理します。以下が含まれます。

• ブックマークの保存

• 資産リストに基づくタグやエクスポージャーシグナルの作成

[インベントリ] ページとそのサブページからデータをエクスポートします。以下が含まれます。

• [資産] ページからデータをエクスポートする

• [検出結果] ページからデータをエクスポートする

• [ソフトウェア] ページからデータをエクスポートする

• [弱点] ページからデータをエクスポートする

• [ダッシュボード] ページとそこにあるすべてのデータの表示

• [ダッシュボードの概要] ぺージの表示

ダッシュボードを管理します。以下が含まれます。

• カスタムダッシュボードの作成、編集、削除

• ダッシュボードのコピーの作成

• カスタムダッシュボードのプライバシーの変更

• ダッシュボードデータのエクスポート

[Exposure View] ページを管理します。以下が含まれます。

• [Exposure View] ページへのコメント、およびコメント通知の表示

• [Exposure View] ページの設定

読み取り (デフォルトで有効)

[攻撃経路] ページとそのサブページ、およびそこにあるすべてのデータを表示します。以下が含まれます。

• ダッシュボード

• 上位の攻撃経路

• 上位の攻撃手法

  • 上位の攻撃手法の詳細

• MITRE ATT&CK ヒートマップ

攻撃手法を管理します。以下が含まれます。

• 攻撃手法のステータス変更

• 攻撃手法のエクスポート、アーカイブ/アーカイブ解除、またはブックマーク

• 攻撃手法へのコメントの追加および表示

• 攻撃手法のログ履歴の表示

• 攻撃手法の共有

[タグ] ページおよびそこにあるすべてのデータを表示します。以下が含まれます。

• タグの詳細の表示

タグを管理します。以下が含まれます。

• タグの作成、編集、削除

コネクタを管理します。以下が含まれます。

• コネクタの追加、編集、削除

• コネクタのステータスとログの表示

• コネクタ同期時間のスケジュール

• コネクタの無効化または有効化

管理者ダッシュボード - ユーザー、インベントリ、ビジネスの詳細を表示および管理します。以下が含まれます。

• ユーザーの追加

• インベントリ詳細の編集

• ビジネスの詳細の編集

サブスクリプション - サブスクリプションを表示および管理します。以下が含まれます。

• サブスクリプションの追加または作成

• サブスクリプションの共有、コピー、削除

• サブスクリプションのアラートの作成

提案 - 提案を表示および管理します。以下が含まれます。

• 提案ドメインへのインベントリの追加

• 提案ドメインのアーカイブ

• 提案ブロックリスト項目の追加

• ソースベース提案の追加

アクティビティログ - アクティビティログを表示および管理します。

TXT レコード - TXT レコードを表示および管理します。

レポート - レポートを表示および管理します。以下が含まれます。

• レポートの追加、編集、削除

• レポートの実行

• レポートの詳細の表示

クラウド統合を表示および管理します。以下が含まれます。

• 統合の追加、編集、削除

[調査] > [インベントリ] ページのインベントリとそこにあるすべてのデータを表示および管理します。以下が含まれます。

• インベントリの資産および資産の詳細の表示

• 資産の属性の表示

• 資産タグの管理

• 別のインベントリへの資産の移動またはコピー

• 資産のエクスポートまたはアーカイブ

• 高度なネットワークスキャンの作成

• ウェブアプリケーションスキャンの作成

• インベントリの作成、設定、削除

• インベントリソース、除外ルール、自動化ルールの管理

• インベントリの資産の検索、フィルタリング、クリップボードへのコピー、グループ化

ダッシュボードの作成

ダッシュボードの編集

ダッシュボードの削除

PCI ASV 検証を受けるための Tenable Nessusまたは Tenable Agentスキャンの提出

ネットワークの削除

リンクキーの表示

リンクキーの作成

ウェブアプリケーションの作成

スキャンの設定と結果の表示

ウェブアプリケーションスキャンを管理します。以下が含まれます。

• ウェブアプリケーションスキャンの作成、起動、編集、削除

• スキャンのコピー

• スキャン結果のエクスポート

[変更] ページおよびそこにあるすべてのデータを表示します。以下が含まれます。

• 変更ルールの詳細

• 変更列

• 変更フィルター

変更ルールと許容ルールを管理します。以下が含まれます。

• 変更/許容ルールの追加または編集

• 変更/許容ルールの無効化または削除

Tenable One AI Exposure アプリケーション内の設定の変更