ビュー:

Tenableセキュリティセンター データソースを Trend Vision Oneに接続して、脆弱性に関するインサイトを取得します。

Tenableセキュリティセンター 環境を Trend Vision One に接続すると、次のレポートにアクセスできます。
  • 頻繁に悪用されるCVEのあるOS
  • 頻繁に悪用されるCVEに関連するアプリケーション
注意
注意
指定された Tenableセキュリティセンター アカウントには次の権限が必要です:
  • アクセス制御- 表示可能 (エクスポートするアセットオブジェクト用)

手順

  1. Trend Vision Oneへの接続を許可するために必要な Tenableセキュリティセンター 秘密鍵とアクセスキーを生成します。
    重要
    重要
    次の Tenableセキュリティセンター の手順は、2024年4月3日時点で有効です。 詳細については、Tenableセキュリティセンター のドキュメント。
    1. ユーザインタフェースから Tenableセキュリティセンター にサインインします。
    2. に移動[ユーザ] → [ユーザ] 。
    3. 必要なAPIキーの生成に使用する管理者権限または組織権限を持つユーザアカウントの横にあるチェックボックスをオンにします。
      ユーザアカウントで使用可能な処理が表の上部に表示されます。
    4. クリック[API Keys] → [Generate API Key] 。
      確認ウィンドウが表示されます。
    5. [生成] をクリックします。
    6. 後で Trend Vision One コンソールで使用するために、アクセスキーとシークレットキーをコピーします。
  2. Tenable Security Center Connectorサービスを使用してService Gatewayを設定します。
    • 既存のService Gatewayを使用するには
      1. Trend Vision One コンソールで、 Workflow and Automation → Service Gateway Managementに移動します。
      2. Tenable Security Center Connectorサービスを設定するService Gatewayの名前をクリックします。
      3. [サービスを管理] をクリックします。
      4. インストールアイコン (sg2-install-icon.png ) [Tenable Security Center Connector]の横に表示されます。
    • 新しいService Gatewayをインストールして使用するには
      1. Trend Vision One コンソールで、 Workflow and Automation → Service Gateway Managementに移動します。
      2. [Virtual Applianceをダウンロード]をクリックします。
      3. 使用するディスクイメージの種類として、 VMware ESXi (OVA) または Microsoft Hyper-V (VHDX) のいずれかを選択します。
      4. [ディスクイメージのダウンロード]をクリックします。
      5. アプライアンスのデプロイ時に必要になる [登録トークン]をコピーします。
      6. Service Gateway仮想アプライアンスをインストールします。
        導入手順の詳細については、次を参照してください。
        1. VMware ESXiを使用したService Gateway仮想アプライアンスのインストール
        2. Microsoft Hyper-Vを使用したService Gateway仮想アプライアンスのインストール
      7. [閉じる] をクリックします。
      8. [Service Gateway Management] に新しいService Gatewayが表示されない場合は、更新アイコン (refresh.png )。
      9. Tenable Security Center Connectorサービスを設定するService Gatewayの名前をクリックします。
      10. [サービスを管理] をクリックします。
      11. インストールアイコン (sg2-install-icon.png ) [Tenable Security Center Connector]の横に表示されます。
  3. Tenableセキュリティセンター データソースを Trend Vision Oneに接続します。
    1. Trend Vision One コンソールで、 Attack Surface Risk Management → Executive Dashboard に移動し、 [データソース]をクリックします。
    2. [サードパーティのデータソース] セクションで、 [Tenable Security Center]をクリックします。
    3. [Third-Party Integrationで統合を設定]をクリックします。
      Third-Party Integration の [Tenable Security Center] 画面が開きます。
    4. [Service Gateway接続] セクションで、 [接続]をクリックします。
      [接続の設定] 画面が表示されます。
    5. 次の設定を行います。
      • [Service Gateway]: Tenable Security Center ConnectorサービスがインストールされているService Gatewayを選択します。
      • [Server URL]: オンプレミスの Tenableセキュリティセンター サーバのURLを入力します。
      • [Secret key]: TenableセキュリティセンターでAPIキーを生成した後にコピーした秘密鍵を入力します。
      • [アクセスキー]: TenableセキュリティセンターでAPIキーを生成した後にコピーしたアクセスキーを入力します。
    6. [テスト接続] をクリックして、サーバへの接続を確認します。
    7. [接続] をクリックして設定を保存し、接続を確立します。