Tenable コネクタ
Tenable アカウントにリンクして、証明書とエンドポイントを DigiCert® Trust Lifecycle Manager で管理するために Tenable Vulnerability Management からインポートします。
注記
Trust Lifecycle Manager supports integration with Tenable's cloud-based platform only. The on-premises version is currently not supported.
開始する前に
Tenable アカウントで、以下の準備を完了します。
Tenable Vulnerability Management が有効になっており、Trust Lifecycle Manager にインポートするデータが含まれていることを確認します。Tenable でスキャンを設定する方法の詳細については、『Tenable の公式ドキュメント』を参照してください。
管理者ユーザーの Tenable API クレデンシャル(アクセスキーと秘密鍵)を生成します。
Tenable アカウントへの接続を確立して管理するために、アクティブな DigiCert センサーが必要です。詳細については、「センサーを展開および管理する」を参照してください。
センサーが最新のソフトウェアバージョン(3.8.61 以降)を実行しており、Tenable API へのアクセスに使用するベース URL のポート 443 に接続可能な場所にインストールされていることを確認します。
Tenable コネクタを追加する
Trust Lifecycle Manager メインメニューから、[Integrations > Connectors]を選択します。
[コネクタの追加]ボタンを選択します。
[ソリューションのスキャン]セクションで、[Tenable]のタイルを選択します。
フォームに情報を入力します。
[名前]: このコネクタにフレンドリ名を割り当てます。
[事業部門]: このコネクタの事業部門を選択します。この事業部門に割り当てられたユーザーだけが、コネクタを管理できます。
[管理センサー]: このコネクタを管理するために使用するアクティブな DigiCert センサーを選択します。
[ベース URL]: Tenable API へのアクセスに使用するベース URL(通常は
https://cloud.tenable.com)を入力します。[アクセスキー]と[秘密鍵]: 管理者ユーザーの Tenable API クレデンシャルを入力します。
[証明書]: Tenable アカウントから証明書を検出/インポートするために、
trueのままにします。[タグ]: 証明書を分類して管理しやすくするために、任意で、インポートされた証明書にタグを割り当てます。
[スケジュール設定されたインポートの頻度]: Tenable connector コネクタに基づき証明書をチェックしてインポートする頻度について、数値を入力してから、以下から時間単位を選択します。
[時間]: 上記で入力したインポート頻度値の時間単位(分、時間、週)を選択します。
[Add]を選択し、Tenable アカウントへのリンクを完了します。
次の手順
注記
Tenable からインポートされた証明書は、DigiCert® Trust Lifecycle Manager の自動化機能を使用したライフサイクル管理の対象となり得ます。これには追加の設定が必要です。設定方法については、「管理下の自動化ソリューション」を参照してください。