組み合わせの管理

必要なユーザーロール: 管理者

イニシアチブを作成する場合は、組み合わせを割り当てて、環境内で追跡するリソースを定義します。組み合わせでは、クエリを使用して特定の検出結果を検索します。これらは、範囲内の資産を定義する資産タグと併せて使用されます。

クエリビルダーを使用すると、独自の組み合わせを作成したり、Tenable の組み合わせを適用したり、2 つを組み合わせたりすることができます。組み合わせを作成したら、それをテンプレートとして保存し、所属組織内で共有できます。

注意: Tenable で作成できる組み合わせの数は次のように制限されています。

[組み合わせの管理] ページにアクセスする方法

左側のナビゲーションで [エクスポージャー対応] > [組み合わせの管理] をクリックします。

[エクスポージャー対応] ページが表示され、[組み合わせの管理] タブが開きます。

組み合わせを作成する

イニシアチブを作成するには、既存の組み合わせを使用する場合を除き、まず [組み合わせの管理] タブで新しい組み合わせを作成する必要があります。

新しい組み合わせを作成する方法

次のオプションを設定します。

オプション	説明
名前	組み合わせ名を入力します。
説明	説明を入力します (例: CVSS スコア高)。
クエリ	クエリボックスでクエリビルダーを使用して、その組み合わせで検索するリソースを定義します。たとえば、CVSSv3 基準値が 6 を超えるなどとします。注意: どのような組み合わせでも、システムは演算子で区切られた最大 6 つまでのクエリに対応しています。
イニシアチブに追加	(オプション) 組み合わせを追加する現在のイニシアチブを選択します。注意: 複数の組み合わせがあるイニシアチブでは、論理 OR フィルターを使用します。表示されるデータには、各組み合わせからのすべての結果が含まれます。
共有	(オプション) このトグルを有効にすると、[共有] タブで組み合わせを所属組織と共有できます。

[エクスポージャー対応] セクションの [共有] タブには、組織で共有されている組み合わせが含まれています。自分で作成していない組み合わせをカスタマイズする場合は、それを [マイ組み合わせ] にコピーして、そのコピーを編集できます。

共有済みの組み合わせをコピーして編集する方法

[組み合わせの管理] ページにアクセスします。
左側のパネルで [共有] をクリックします。
組み合わせてコピーしたいタイルで、ボタンをクリックします。

メニューが表示されます。
[マイ組み合わせにコピーする] をクリックします。

Tenable Vulnerability Management は共有された組み合わせをコピーし、[組み合わせ] リストの [マイ組み合わせ] セクションにリストします。

管理者は、Tenable 以外の組み合わせを編集できます。管理者でない場合は、自分の組み合わせを編集できます。

組み合わせを編集する方法

[組み合わせの管理] ページにアクセスします。
左側のペインで、編集する組み合わせのをクリックし、[編集] を選択します。
表示される [組み合わせを編集] パネルで、オプションを変更します。

注意: 現在のイニシアチブから組み合わせを削除するには、代わりにイニシアチブを編集します。
[保存] をクリックします。

Tenable Vulnerability Management により組み合わせの変更が保存されます。

管理者は、Tenable 以外の組み合わせを削除できます。管理者でない場合、大抵は自分の組み合わせを削除できます。

管理者	管理者以外
Tenable 以外の組み合わせを削除できます。注意: イニシアチブのデータソースが組み合わせのみである場合、これを削除するとイニシアチブが一時停止します。	共有されていない組み合わせは、[マイ組み合わせ] タブから削除できます。
	自分が作成した共有済みの組み合わせは、使用中でない場合は削除できます。

組み合わせを削除する方法

[組み合わせの管理] ページにアクセスします。
左側のペインで、編集する組み合わせのをクリックし、[削除] を選択します。
表示される確認ダイアログで、もう一度 [削除] をクリックします。

Tenable Vulnerability Management により組み合わせが削除されます。