Tenable One Cloud Exposure

Tenable 製品についての技術資料は https://docs.tenable.com からご覧いただけます。 リリースノートおよびドキュメントを閲覧するには、Tenable Cloud Exposure Management のアカウントにログインする必要があります。ドキュメントやリリースノートへのアクセスについては、Tenable 担当者までお問い合わせください。

Tenable Cloud Exposure Management は、単体製品としても、Tenable One サイバーエクスポージャー管理プラットフォームの一部としても導入できます。Tenable One と組み合わせることで、従来のネットワーク、オンプレミスサーバー、OT、パブリッククラウドを含む IT 環境全体を包括的に可視化できます。さらに、Tenable One の一部として導入することで、契約を一本化できるほか、エクスポージャービューなどの追加機能も利用可能になります。

Tenable Cloud Exposure Management は、主要なクラウドプロバイダー (AWS、Azure、GCP) に加え、AWS Control Tower や Entra ID などの各種クラウドサービスと連携します。さらに、チケット管理、通知、SIEM ツールと統合することで、チケットの作成やプッシュ通知の送信を支援します。加えて、Jira、Slack、Microsoft Teams、メール連携ツールなどの一般的なコミュニケーションツールとも連携し、組織全体での運用拡張を実現します。

Tenable Cloud Exposure Management は、Entra ID、Google Workspace、Okta、OneLogin、Ping Identity など、多数の IdP と連携します。こうした IdP 統合により、クラウドアカウントに関連付けられたフェデレーションユーザーとグループの完全なインベントリを明らかにして、権限の分析とアイデンティティインテリジェンスを提供します。

Tenable は、機密データを保護するために堅牢な暗号化とアクセス制御を採用し、ワークロードの安全性を確保します。 過剰な権限や、長期的なアクセス許可の付与を抑制するのです。 Tenable は、侵害が発生した場合の影響範囲を小さくすることで機密データを保護します。 Tenable Cloud Exposure Management がどのようにデータを保護し、一意のクラウド環境のプライバシーを保護しているのかについての詳細は、Tenable 担当者までお問い合わせください。

はい。 Tenable Cloud Exposure Management のユーザーは、環境に応じてアドオンとしてアカウント内スキャン機能を追加できます。この機能は、データプライバシーに関する厳密な基準や規制の束縛がある組織向けの、オンサイトでのワークロードスキャンをサポートしています。 アカウント内スキャンは組織のクラウドアカウント内で実施され、データが環境外に出ることはありません。