Zero Trust Secure Accessインターネットアクセスは、オンプレミスゲートウェイの帯域幅制御をサポートします
2023年7月31日 —Zero Trust Secure Access- インターネットアクセスオンプレミスゲートウェイは、ダウンストリームトラフィックとアップストリームトラフィックの両方で指定されたURLの帯域幅制御をサポートするようになりました。
詳細については、帯域幅制御の設定を参照してください。
Linuxユーザ向けの脆弱性診断
2023年7月24日 — Amazon Linux、CentOS、Red Hat Enterprise Linux、およびUbuntuのLinuxオペレーティングシステムで脆弱性診断を利用できるようになりました。
詳細については、脆弱性診断でサポートされるOS 。
Zero Trust Secure Accessインターネットアクセスは、オンプレミスゲートウェイのICAP統合をサポート
2023年7月17日 —Zero Trust Secure Access- オンプレミスのインターネットアクセスゲートウェイで、デフォルトのプロキシモードに加えて、ICAP統合の有効化がサポートされるようになりました。
ICAP連動は、
にアクセスします。詳細については、オンプレミスのインターネットアクセスゲートウェイの配置を参照してください。
Security Dashboardの検索トラフィックの概要ウィジェット
2023年7月10日 — [検索トラフィックの概要] ウィジェットには、ネットワーク環境で検索されたトラフィック、プロトコル、および検出されたデバイスの概要が表示されます。このウィジェットは、Network
InspectorとDeep Discovery Inspectorの両方のバージョンをサポートしています。
カスタム検出モデルのパブリックプレビュー
2023年7月4日 —Detection Model Managementアプリで、検索クエリ構文を使用してカスタムフィルタを作成できるようになりました。新しいカスタムフィルタを使用してカスタムのObserved
Attack TechniquesイベントとWorkbenchアラートの生成をトリガーするカスタム検出モデルを作成します。
カスタムのObserved Attack TechniquesイベントとWorkbenchアラートには、 Observed Attack Techniquesアプリ、
WorkbenchパブリックAPI、ウィジェット、サードパーティのSIEM統合など、ダウンストリームのいくつかの機能やサービスからアクセスできます。さらに、新しいカスタム検出モデルをSecurity
Playbooksアプリで利用して、自動対応処理を作成できます。
Risk Insightsの機能にはライセンスまたはCreditsが必要です
2023年7月4日 — Risk Insights機能は有料機能になりました。Risk InsightsでThreat and Exposure ManagementおよびAttack
Surface Discoveryにアクセスするには、ライセンスを購入するか、十分なCreditsを割り当てる必要があります。
ライセンスを購入していないか、Risk Insightsにクレジットを割り当てていない場合、Threat and Exposure ManagementまたはAttack
Surface Discoveryにアクセスしようとすると、30日間の無料体験版を開始できます。無料体験版終了後もThreat and Exposure ManagementおよびAttack
Surface Discoveryへのアクセスを中断なく続けるために、事前に営業担当者に連絡してRisk Insightsのライセンスまたはクレジットを準備してください。Trend
Vision Oneを設定して、無料体験版期間終了時にRisk Insightsの機能に自動的にクレジットを割り当てることができます。
Risk Insights関連のセキュリティプレイブックには資格が必要です
2023年7月4日 — 次のプレイブックを作成、編集、または実行するには、Risk Insightsのライセンス資格を有効にする必要があります。
-
アカウント設定のリスク
-
グローバルな攻撃活動が高または中程度のCVE - インターネットに接続するアセット
-
グローバルな攻撃活動が高または中程度のCVE
詳細については、セキュリティプレイブックの要件を参照してください。
自動応答Playbookでカスタム検出モデルがサポートされるようになりました
2023年7月4日 — 自動応答Playbookの対象ノードを設定するときに、カスタム検出モデルを指定できるようになりました。 Playbook内の後続のノードは、指定された検出モデルに関連するWorkbenchアラートに対してのみトリガーされます。
Security Playbooksのユーザインタフェースが強化され、検出モデルの選択と有効化が容易になりました。
詳細については、自動応答Playbookの作成を参照してください。
リスクインサイトの権限が更新されました
2023年7月3日 — User RolesアプリでのRisk Insightsアクセス管理を合理化するために、Configure settingsおよびExport
dataの権限はCyber Risk Overview、Attack Surface Discovery、およびThreat and Exposure Managementの下にはもう表示されません。Configure
settingsおよびExport dataは、新しい一般カテゴリに移動され、これにより3つのRisk Insightsアプリに影響を与えます。
新しいアセット管理権限は、Attack Surface Discoveryに影響を与えるようになりました。Threat and Exposure Managementは、リスクイベント管理と脆弱性管理の2つの新しい権限を使用するようになりました。
高度なフィルタリング機能と、クラウドアプリに追加された安全なアクセスルールを割り当てる機能
2023年7月3日 —Attack Surface Discoveryアプリの [クラウドアプリ] タブに、人工知能テクノロジに基づくクラウドアプリの新しい [人工知能]
カテゴリが追加されました。 [クラウドアプリ] タブには、カテゴリ、リスクレベル、制裁状態、違反警告、および最終検出による高度なフィルタ機能も追加されました。さらに、クラウドアプリを選択し、[セキュリティで保護されたアクセスルールの割り当て]
をクリックすることで、インターネットアクセスルールを割り当てることができるようになりました。
Security Playbooksで管理範囲をサポート
2023 年 7 月 3 日 — 2023 年 7 月 3 日以降に Trend Vision One にサインアップした、または明示的に更新したお客様の場合、セキュリティ プレイブックは管理スコープをサポートするようになりました。
Playbookを表示または管理する権限は、カスタムの役割の管理範囲に基づいて割り当てることができます。ユーザは、Playbookの実行を承認し、管理範囲内のエンドポイントの実行結果を表示することのみできます。新しく作成されたPlaybookは、Playbookの作成者の管理範囲に基づいて実行されます。
すべての役割は、管理範囲の実装前に作成されたプレイブックに対する完全な権限を保持します。
Zero Trust Secure Accessインターネットアクセスのシステムログの機能強化と異常ステータスアラート
2023年7月3日 —Zero Trust Secure Accessインターネットアクセスは、ゲートウェイ接続ステータスの変更、サービスバージョンのアップデート、およびSSO認証プロキシステータスの変更など、発生したオンプレミスゲートウェイインターネットアクセスイベントに関する概要を提供するシステムログを保持するようになりました。
オンプレミスゲートウェイのステータスが「異常」に変化した場合、またはSSOの認証プロキシとして機能するオンプレミスゲートウェイがオンプレミスActive Directoryサーバから切断された場合に通知を送信するようにアラートを設定することもできます。詳細については、インターネットアクセスゲートウェイと企業ネットワークの場所を参照してください。
Zero Trust Secure Accessインターネットアクセスは、クラウドアプリのフィルタリングで人工知能カテゴリをサポートします
2023年7月3日 —Zero Trust Secure Accessインターネットアクセスは、クラウドレピュテーションサービスによって評価された新しいクラウドアプリカテゴリ「人工知能」をサポートするようになりました。これにより、AIベースの生成型クラウドアプリを追加時に簡単に除外できます。カスタムクラウドアプリのカテゴリリスクルールとインターネットアクセスルールを作成して、これらのクラウドアプリへのユーザのアクセスを制御します。
Secure Access Moduleは、 Trend Vision One Endpoint Securityで管理するエンドポイントにインストールできます。
2023年7月3日 — Trend Vision One Endpoint Securityにアップデートしたお客様は、サポート対象のOSを搭載した次のエンドポイントにSecure
Access ModuleをServer & Workload ProtectionできるようになりStandard Endpoint Protectionた。
モジュールの削除やPACファイルの置き換えなど、 Secure Access Moduleで使用できるその他の機能をエンドポイントに適用することもできます。
[Report Management]と[Security Dashboard]が新しい [ダッシュボードとReports] アプリグループに統合されました
2023年7月3日 —Security Dashboardとレポート (旧称Report Management) は、リスクインサイトから新しいダッシュボードとレポートアプリグループに移動しました。詳細レポートとカスタムダッシュボードビューに1か所からアクセスして、情報に基づいたセキュリティの決定をより簡単に行うことができます。
ネイティブのTrend Vision One Endpoint Security
2023年7月3日 — Trend Vision Oneは、エンドポイントセキュリティに一元化された包括的なソリューションを提供します。新しいインタフェースを使用すると、エンドポイント、サーバ、およびワークロードに対する保護とポリシーの導入、リスク管理、および検出と対応の処理が可能になります。
詳細については、次を参照してください。Trend Vision One Endpoint Securityを使用する前に 。