Tenable.sc の API 要件

IVR サーバーには Tenable ユーザー・アカウントが必要です。Tenable.sc IVR アダプターに使用されるユーザーには、環境内の互換性のあるマシンが必要です。

Tenable に使用される IVR アカウントには、デフォルトのフル・アクセス・グループと監査員のロール権限が割り当てられている必要があります。これにより、データ・フローを完了するために必要なアカウントアクセスが提供されます。さらに、カスタム・アクセス許可を使用してユーザーを定義すると、IVR によって取得されるアセットのスコープを制限できます。Tenable 内のグループは、表示可能なホストとリポジトリーの両方で制限できます。一般に、監査員のロールも利用して、最小権限の原則に従う必要があります。IVR データ・フローでは、アカウントに受信するための表示設定が付与されている場合にのみ、情報が取得されます。

次は、新規ユーザーが作成されたときの、「ユーザーの作成」ページの「メンバーシップ」セクションの様子を示しています。

Tenable の影響に関するステートメント

IVR は、pytenable ライブラリー (Tenable によって開発) を使用します。IVR は、デフォルトのバッチ・サイズ 1000 を利用します。これは、これまでのやり方にならったものであり、Tenable によって規定されています。デフォルト設定を使用する場合は、Tenable.sc アダプターの実行時に IVR サーバーに顕著な影響が出ないようにする必要があります。