ビュー:

Zero Trust Secure Accessインターネットアクセスは、オンプレミスゲートウェイの帯域幅制御をサポートします

2023年7月31日 —Zero Trust Secure Access- インターネットアクセスオンプレミスゲートウェイは、ダウンストリームトラフィックとアップストリームトラフィックの両方で指定されたURLの帯域幅制御をサポートするようになりました。
詳細については、帯域幅制御の設定を参照してください。
Zero Trust Secure AccessSecure Access Configuration[Internet Access and AI Service Access Configuration]

Linuxユーザ向けの脆弱性診断

2023年7月24日 — Amazon Linux、CentOS、Red Hat Enterprise Linux、およびUbuntuのLinuxオペレーティングシステムで脆弱性診断を利用できるようになりました。
詳細については、脆弱性診断でサポートされるOS
Attack Surface Risk ManagementAttack Surface Discovery

Zero Trust Secure Accessインターネットアクセスは、オンプレミスゲートウェイのICAP統合をサポート

2023年7月17日 —Zero Trust Secure Access- オンプレミスのインターネットアクセスゲートウェイで、デフォルトのプロキシモードに加えて、ICAP統合の有効化がサポートされるようになりました。 ICAP連動は、[Internet Access Configuration][ゲートウェイ]にアクセスします。
詳細については、オンプレミスのインターネットアクセスゲートウェイの配置を参照してください。
Zero Trust Secure AccessSecure Access Configuration[Internet Access and AI Service Access Configuration]

Security Dashboardの検索トラフィックの概要ウィジェット

2023年7月10日 — [検索トラフィックの概要] ウィジェットには、ネットワーク環境で検索されたトラフィック、プロトコル、および検出されたデバイスの概要が表示されます。このウィジェットは、Network InspectorとDeep Discovery Inspectorの両方のバージョンをサポートしています。
Dashboards and ReportsSecurity Dashboard

カスタム検出モデルのパブリックプレビュー

2023年7月4日 —Detection Model Managementアプリで、検索クエリ構文を使用してカスタムフィルタを作成できるようになりました。新しいカスタムフィルタを使用してカスタムのObserved Attack TechniquesイベントとWorkbenchアラートの生成をトリガーするカスタム検出モデルを作成します。
カスタムのObserved Attack TechniquesイベントとWorkbenchアラートには、 Observed Attack Techniquesアプリ、 WorkbenchパブリックAPI、ウィジェット、サードパーティのSIEM統合など、ダウンストリームのいくつかの機能やサービスからアクセスできます。さらに、新しいカスタム検出モデルをSecurity Playbooksアプリで利用して、自動対応処理を作成できます。
XDR Threat InvestigationDetection Model Management

Risk Insightsの機能にはライセンスまたはCreditsが必要です

2023年7月4日 — リスクインサイト機能が有料機能になりました。 Operations DashboardおよびAttack Surface Discoveryにアクセスするには、Risk Insightsのライセンスを購入するか、十分なCreditsを割り当てる必要があります。
ライセンスを購入していない、またはRisk InsightsにCreditsを割り当てていない場合は、Operations DashboardまたはAttack Surface Discoveryにアクセスするときに30日間の無料体験版を開始できます。体験版の終了後にOperations DashboardとAttack Surface Discoveryに中断なくアクセスできるようにするには、事前に営業担当者に連絡して、Risk InsightsのライセンスまたはCreditsを準備してください。無料試用期間の終了時にリスクインサイト機能にCreditsが自動的に割り当てられるようにTrend Vision Oneを設定できます。
Attack Surface Risk ManagementOperations Dashboard
Attack Surface Risk ManagementAttack Surface Discovery

Risk Insights関連のセキュリティプレイブックには資格が必要です

2023年7月4日 — 次のプレイブックを作成、編集、または実行するには、Risk Insightsのライセンス資格を有効にする必要があります。
  • アカウント設定のリスク
  • グローバルな攻撃活動が高または中程度のCVE - インターネットに接続するアセット
  • グローバルな攻撃活動が高または中程度のCVE
詳細については、セキュリティプレイブックの要件を参照してください。
Workflow and AutomationSecurity Playbooks

自動応答Playbookでカスタム検出モデルがサポートされるようになりました

2023年7月4日 — 自動応答Playbookの対象ノードを設定するときに、カスタム検出モデルを指定できるようになりました。 Playbook内の後続のノードは、指定された検出モデルに関連するWorkbenchアラートに対してのみトリガーされます。
Security Playbooksのユーザインタフェースが強化され、検出モデルの選択と有効化が容易になりました。
詳細については、自動応答Playbookの作成を参照してください。
Workflow and AutomationSecurity Playbooks

リスクインサイトの権限が更新されました

2023年7月3日 —User Rolesアプリでのリスクインサイトへのアクセスの管理を効率化するために、[設定の構成] および [データのエクスポート] 権限が [ Executive Dashboard] 、 [ Attack Surface Discovery] 、および[Operations Dashboard] に表示されなくなりました。 [設定の構成] と [データのエクスポート] が新しい [一般] カテゴリに表示されるようになりました。このカテゴリは 3 つのリスクインサイトアプリに影響します。
新しい [アセットの管理] 権限が、 Attack Surface Discoveryに影響するようになりました。 Operations Dashboardでは、リスクイベントの管理と脆弱性の管理という2つの新しい権限が使用されるようになりました。
AdministrationUser Roles

高度なフィルタリング機能と、クラウドアプリに追加された安全なアクセスルールを割り当てる機能

2023年7月3日 —Attack Surface Discoveryアプリの [クラウドアプリ] タブに、人工知能テクノロジに基づくクラウドアプリの新しい [人工知能] カテゴリが追加されました。 [クラウドアプリ] タブには、カテゴリ、リスクレベル、制裁状態、違反警告、および最終検出による高度なフィルタ機能も追加されました。さらに、クラウドアプリを選択し、[セキュリティで保護されたアクセスルールの割り当て] をクリックすることで、インターネットアクセスルールを割り当てることができるようになりました。
Attack Surface Risk ManagementAttack Surface Discovery

Security Playbooksで管理範囲をサポート

2023 年 7 月 3 日 — 2023 年 7 月 3 日以降に Trend Vision One にサインアップした、または明示的に更新したお客様の場合、セキュリティ プレイブックは管理スコープをサポートするようになりました。
Playbookを表示または管理する権限は、カスタムの役割の管理範囲に基づいて割り当てることができます。ユーザは、Playbookの実行を承認し、管理範囲内のエンドポイントの実行結果を表示することのみできます。新しく作成されたPlaybookは、Playbookの作成者の管理範囲に基づいて実行されます。
すべての役割は、管理範囲の実装前に作成されたプレイブックに対する完全な権限を保持します。
Workflow and AutomationSecurity Playbooks

Zero Trust Secure Accessインターネットアクセスのシステムログの機能強化と異常ステータスアラート

2023年7月3日 —Zero Trust Secure Accessインターネットアクセスは、ゲートウェイ接続ステータスの変更、サービスバージョンのアップデート、およびSSO認証プロキシステータスの変更など、発生したオンプレミスゲートウェイインターネットアクセスイベントに関する概要を提供するシステムログを保持するようになりました。
オンプレミスゲートウェイのステータスが「異常」に変化した場合、またはSSOの認証プロキシとして機能するオンプレミスゲートウェイがオンプレミスActive Directoryサーバから切断された場合に通知を送信するようにアラートを設定することもできます。詳細については、インターネットアクセスゲートウェイと企業ネットワークの場所を参照してください。
Zero Trust Secure AccessSecure Access Configuration[Internet Access and AI Service Access Configuration]

Zero Trust Secure Accessインターネットアクセスは、クラウドアプリのフィルタリングで人工知能カテゴリをサポートします

2023年7月3日 —Zero Trust Secure Accessインターネットアクセスは、クラウドレピュテーションサービスによって評価された新しいクラウドアプリカテゴリ「人工知能」をサポートするようになりました。これにより、AIベースの生成型クラウドアプリを追加時に簡単に除外できます。カスタムクラウドアプリのカテゴリリスクルールとインターネットアクセスルールを作成して、これらのクラウドアプリへのユーザのアクセスを制御します。
Zero Trust Secure AccessSecure Access Configuration[Internet Access and AI Service Access Configuration]

Secure Access Moduleは、 Trend Vision One Endpoint Securityで管理するエンドポイントにインストールできます。

2023年7月3日 — Trend Vision One Endpoint Securityにアップデートしたお客様は、サポート対象のOSを搭載した次のエンドポイントにSecure Access ModuleをServer & Workload ProtectionできるようになりStandard Endpoint Protectionた。
モジュールの削除やPACファイルの置き換えなど、 Secure Access Moduleで使用できるその他の機能をエンドポイントに適用することもできます。
Zero Trust Secure AccessSecure Access ConfigurationSecure Access Module

[Report Management]と[Security Dashboard]が新しい [ダッシュボードとReports] アプリグループに統合されました

2023年7月3日 —Security Dashboardとレポート (旧称Report Management) は、リスクインサイトから新しいダッシュボードとレポートアプリグループに移動しました。詳細レポートとカスタムダッシュボードビューに1か所からアクセスして、情報に基づいたセキュリティの決定をより簡単に行うことができます。
Dashboards and ReportsSecurity Dashboard
Dashboards and ReportsReports

ネイティブのTrend Vision One Endpoint Security

2023年7月3日 — Trend Vision Oneは、エンドポイントセキュリティに一元化された包括的なソリューションを提供します。新しいインタフェースを使用すると、エンドポイント、サーバ、およびワークロードに対する保護とポリシーの導入、リスク管理、および検出と対応の処理が可能になります。
詳細については、次を参照してください。Trend Vision One Endpoint Securityを使用する前に