2022年9月7日、Conformity—以下の機能とアップデートが2022年9月7日のConformityの最新リリースで利用可能になりました。
- 次のコンプライアンス基準とレポートを更新し、新しくリリースされたルールを含めました。
- Monetary Authority of Singapore MAS-TRM 2021
- NISTサイバーセキュリティフレームワーク
- AusGov ISM
バグ修正
- 既存の保存済みレポートのCQLフィルターを正常に更新できないバグを修正しました。
カスタムポリシーの更新
新しいデプロイメントの結果としてカスタムポリシーに変更はありません。現在のカスタムポリシーバージョンは1.38です。現在のカスタムポリシーにアクセスするにはこちらをクリックしてください。
新しいルール
Azure
- StorageAccounts-021: 最小TLSバージョンの設定: このルールは、すべてのAzure Storageアカウントに対して「最小TLSバージョン」設定が「バージョン1.2」に設定されていることを確認します。
ルールアップデート
- EKS-001: EKSクラスターエンドポイントのパブリックアクセス: EKSクラスター「パブリックアクセスソース許可リスト」からのソースIPアドレスをSafelistに追加するためのオプションのルール設定を追加しました。EKS「パブリックアクセスソース許可リスト」にあるすべてのソースIPアドレスが設定されたSafelistに含まれている場合、ルールは成功します。
ルールバグ修正
- VirtualMachines-013: Azure仮想マシンのバックアップを有効化: 以前使用した名前を使用して再作成されたVMインスタンスに対して不正な失敗チェックが生成されるバグを修正しました。