タグルールフィルター

(Tenable Lumin ライセンスが必要) 資産の ACR (資産重大度の格付け) です。

(Tenable Lumin のライセンスが必要) 資産に対して計算された ACR の ACR カテゴリ。

(Tenable Lumin のライセンスが必要) 資産に対して計算された AES (資産のエクスポージャースコア)。

(Tenable Lumin のライセンスが必要) 資産に対して計算された AES の AES カテゴリ。

資産をスキャンして特定した、Tenable Nessus エージェントの名前。

Tenable Web App Scanning が資産の脆弱性をスキャンしたかどうか、または Tenable Web App Scanning が検出スキャンで資産を検出しただけかどうかを指定します。可能な値は次のとおりです。

• 評価済み

• 検出済みのみ

資産の UUID。

AWS が仮想マシンインスタンスをホストしているアベイラビリティゾーンの名前。詳細は、AWS ドキュメントのリージョンとアベイラビリティゾーンを参照してください。

Amazon Elastic Compute Cloud (Amazon EC2) での、Linux AMI イメージの固有識別子。詳細は、Amazon Elastic Compute Cloud ドキュメントを参照してください。

Amazon EC2 での Linux インスタンスの固有識別子。詳細は、Amazon Elastic Compute Cloud ドキュメントを参照してください。

Amazon EC2 での仮想マシンインスタンスの名前。

Amazon EC2 での仮想マシンインスタンスの立ち上げに使用された AMI に関連付けられた製品コード。

AWS での仮想マシンインスタンスのスキャン時の状態。可能な値については、Amazon Elastic Compute Cloud ドキュメントの API インスタンスの状態を参照してください。

Amazon EC2 での仮想マシンインスタンスのタイプ。Amazon EC2 のインスタンスタイプは、インスタンスの仕様を決定します (たとえば、どのくらいの RAM を持つか)。可能な値の一覧は、AWS ドキュメントの Amazon EC2 インスタンスタイプを参照してください。

仮想マシンインスタンスを作成した Amazon AWS アカウントの UUID。詳細は、AWS ドキュメントの AWS アカウント ID を参照してください。

この属性は、Amazon EC2 インスタンスのみに対して値を持ちます。他の資産タイプに対しては、この属性は空となります。

たとえば us-east-1 などの、AWS が仮想マシンインスタンスをホストするリージョン。詳細は、AWS ドキュメントのリージョンとアベイラビリティゾーンを参照してください。

Amazon EC2 インスタンスに関連付けられた AWS セキュリティグループ (SG)。

スキャン時に仮想マシンインスタンスが動作していた、AWS サブネットの固有識別子。

AWS 仮想マシンインスタンスをホストするパブリッククラウドの固有識別子。詳細は、Amazon Virtual Private Cloud ユーザーガイドを参照してください。

Azure Resource Manager での、リソースの固有識別子。詳細は、Azure Resource Manager のドキュメントを参照してください。

Microsoft Azure 仮想マシンインスタンスの固有識別子。詳細は、Microsoft Azure ドキュメントの Azure VM Unique ID のアクセスと使用を参照してください。

資産の NetBIOS 名。

カテゴリと値のペアを使用してカスタム属性を検索するフィルター。カスタム属性の詳細については、Tenable 開発者ポータルを参照してください。

資産ホストの完全修飾ドメイン名。

スキャンが最初に資産を特定した日時。

Google Cloud Platform (GCP) での、仮想マシンインスタンスの固有識別子。

GCP で、仮想マシンインスタンスが所属するプロジェクトのカスタマイズされた名前。詳細は、GCP ドキュメントのプロジェクトの作成と管理を参照してください。

GCP で、仮想マシンインスタンスが動作しているゾーン。詳細は、GCP ドキュメントのリージョンとゾーンを参照してください。

スキャンにより資産上に存在が確認されたソフトウェアアプリケーションを表す、共通プラットフォーム一覧 (CPE) の値。このフィールドは CPE 2.2 形式に対応します。詳細は、CPE 仕様書バージョン 2.2 の Component Syntax セクションを参照してください。Tenable スキャンで特定された資産に関して、このフィールドは、Tenable Nessus プラグイン ID 45590 を使用するスキャンが資産を評価した場合にのみ値を持ちます。

注意: アプリケーションが検出された最初のスキャンから 30 日の間に、そのアプリケーションを検出するスキャンがなかった場合、Tenable Web App Scanning はそのアプリケーションの検出を期限切れとみなします。その結果、次にその資産をスキャンで評価する際、Tenable Web App Scanning は期限切れとなったアプリケーションを [インストール済みソフトウェア] 属性から削除します。このアクティビティは、削除の種類の属性変更として資産アクティビティログに記録されます。

資産レコードに関連付けられた IPv4 アドレスです。

このフィルターは、コンマ区切りのリストによる複数の資産識別子に対応します (例: hostname_example, example.com, 192.168.0.0)。IP アドレスには、個別のアドレス、CIDR 表記 (例: 192.168.0.0/24)、または範囲 (例: 192.168.0.1-192.168.0.255) を指定できます。

注意: CIDR マスクの /0 はすべての IP アドレスに適合するため、このパラメーターではサポートされていません。このパラメーターに値 /0 を指定すると、Tenable Web App Scanning は 400 Bad Request エラーメッセージを返します。

注意: タグフィルターの値が終止符 (.) で終わらないようにしてください。

スキャンにより資産レコードと関連付けられた IPv6 アドレス。

このフィルターは、コンマ区切りのリストによる複数の資産識別子に対応します。IPV6 アドレスは完全に一致する必要があります (例: 0:0:0:0:0:ffff:c0a8:0)。

注意: タグフィルターの値が終止符 (.) で終わらないようにしてください。

資産に対する認証スキャンが実行された直近の日時。検出プラグインのみを使用する認証スキャンでは、[最終認証スキャン日] フィールドは更新されますが、[最終ライセンススキャン日] フィールドは更新されません。

資産が「ライセンス済み」と見なされ、Tenable のライセンス制限にカウントされた最後のスキャンの日時。ライセンススキャンでは、非検出プラグインが使用され、脆弱性を特定できます。非検出プラグインを実行する非認証スキャンでは、[最終ライセンススキャン日] フィールドは更新されますが、[最終認証スキャン日] フィールドは更新されません。ライセンスのある資産に関する詳細は、Tenable Vulnerability Management Licensesを参照してください。

資産が Tenable Web App Scanning インスタンスの資産カウントに含まれるかどうかを規定します。

スキャンにより資産レコードと関連付けられた MAC アドレス。

特定の資産属性の存在に基づいて Tenable Web App Scanning によって次の順序で割り当てられる資産識別子です。

1. エージェント名 (エージェントスキャンの場合)

2. NetBIOS 名

3. FQDN

4. IPv6 アドレス

5. IPv4 アドレス

たとえばスキャンによって、ある資産に対して NetBIOS 名と IPv4 アドレスが特定された場合、NetBIOS 名が資産名として表示されます。

資産の NetBIOS 名。

該当する場合、ServiceNow での資産の固有レコード識別子。詳細は、ServiceNow のドキュメントを参照してください。

資産を特定したスキャンのソース。可能なフィルター値は次のとおりです。

• AWS
• AWS FA
• Azure
• AZURE FA
• Cloud Connector
• Cloud IAC
• クラウドランタイム
• GCP
• Nessus Agent
• Nessus Scan
• NNM
• ServiceNow
• WAS

プラグイン ID 54615 によりレポートされたシステムの種類。詳細は、Tenableプラグインを参照してください。

タグのペア (カテゴリ: 値) を検索する一意のフィルター。タグの値を入力するときは、コロン (:) の後にスペースを入れて、「カテゴリ: 値」という構文を使用する必要があります。値を区切るためにコンマ (,) を使用できます。タグ名にコンマが含まれている場合は、コンマの前にバックスラッシュ (\) を挿入します。最大 100 個のタグを追加できます。

詳細については、タグを参照してください。

注意: タグ名に二重引用符 (" ") が含まれている場合は、代わりに UUID を使用する必要があります。

資産が所属するターゲットグループ。資産がターゲットグループに所属していない場合、この属性は空になります。詳細は、ターゲットグループを参照してください。

資産に存在するエージェントの UUID。

資産が管理されているシステムのタイプ。可能なフィルター値は次のとおりです。

• クラウドリソース

• コンテナ

• ホスト

• クラウド