2024年10月

2024年10月31日—Trend Endpoint Securityのバージョン管理ポリシーは、エージェントおよびコンポーネントの更新を集中管理するためのポリシーベースの管理を提供します。さらに、トレンドマイクロは選択的なテストと段階的な展開を通じて、Trend Endpoint Agentの安定性を向上させ、リスクを軽減し、セキュリティ環境との互換性を確保します。

2024年10月31日—Trend Vision OneのAutomation Centerを通じて、新しいCloud Postureのイベントおよびグループ用のパブリックAPIにアクセスできるようになりました。

2024年10月31日 — Trend Vision One – Container Securityは、Red Hat OpenShiftクラスターでCISベンチマークによるコンプライアンススキャンをサポートするようになりました。業界をリードするセキュリティ標準への準拠を簡単に評価し、保証することで、OpenShiftのセキュリティ状態を強化します。

詳細については、コンプライアンスをご覧ください。

2024年10月28日 — Cyber Risk Assessmentは、すべてのユーザに新しい無料機能であるIdentity Posture Assessmentを導入します。この機能により、組織のアイデンティティ関連アセットをスキャンして、攻撃にさらされる可能性のあるアセットを検出し、アセットを最も危険にさらすリスクイベントを特定することができます。

詳細については、Identity Postureアセスメントをご覧ください。

2024年10月28日 — 新しいCyber Insurance Security Dashboardテンプレートで保険申請プロセスを効率化しましょう。このテンプレートは、保険会社が必要とする重要なサイバーセキュリティデータを要約し、企業がサイバーセキュリティの状況を効果的に示すための重要なセキュリティコントロール指標を集約します。

2024年11月13日—Virtual Network Sensorは、Service Gatewayをプロキシとして使用してTrend Vision Oneに接続することをサポートするようになりました。さらに、サードパーティのプロキシを使用してVirtual Network Sensorを接続する場合は、カスタムプロキシの設定を行うことができます。この機能を使用するには、Virtual Network Sensorの最新バージョンにアップデートしてください。

2024年10月28日—Attack Surface Risk Managementの一部であるAttack Surface Discoveryは、ネットワークを分析し、アセットとして追加するドメインやIPアドレスを推奨することができます。このプロセスを使用して、推奨されるドメインやサービスソースを発見し、ネットワークリソースの信頼できるドメインおよび信頼できるサービスソースリストに追加することができます。対応するタブで[Add Recommendations]をクリックしてアセットを発見し、それらを信頼リストに追加するかどうかを選択してください。

2024年10月25日 — Cloud Email and Collaboration Protectionは、相関インテリジェンスでカスタム検出シグナルを定義するための4つの事前定義された条件をサポートします。これらの条件は、Reply-Toドメインのアクティビティ、Reply-Toアドレスのアクティビティ、メール内のURLドメイン登録年齢、および顧客環境での異常検出のための送信者アドレスをチェックします。

2024年10月25日 — Cloud Email and Collaboration Protectionは、メールの流れを妨げることなく、相関インテリジェンス検出の監視を強化します。このアップデートにより、現在無効になっているポリシーに対して相関インテリジェンスフィルターが自動的に有効になり、スムーズなメール操作を維持しながら相関インテリジェンス検出をシームレスに追跡できるようになります。具体的には、

2024年10月25日 — Cloud Email and Collaboration Protectionは、高度なスパムメール対策、Webレピュテーション、および相関インテリジェンスによって誤検出されたメールを識別する機能を拡張し、Exchange Onlineのエンドユーザの回復可能なアイテム > 削除済みアイテムフォルダおよびGmailのゴミ箱フォルダにある削除対象としてマークされた誤検出メールを自動的に復元します。

2024年10月25日 — Cloud Email and Collaboration Protectionは、現在のトークンが無効になった場合や既存のトークンを更新したい場合に、管理者がDropboxおよびGoogle Driveサービスアカウントのアクセス トークンを再作成するオプションを提供します。

2024年10月23日 — 自動対応Playbookは、新しい対応処理により機能が拡張されました。潜在的に侵害されたAWSアカウントを持つIAMユーザのアクセス権限を取り消すために、[アクセス権を取り消し]アクションを選択できます。これは[Cloud Response for AWS]が有効なアカウントに適用されます。さらに、コンテナセキュリティを効果的に管理するために、[コンテナを隔離]または[コンテナを終了]アクションを選択できるようになりました。

詳細については、自動応答Playbookの作成を参照してください。

2024年10月28日—2024年12月2日、Cloud Postureは新しいCloud Securityアプリグループに完全に移行され、クラウドリソースとセキュリティの統一ビューを取得できます。それまでの間、Cloud PostureにはAttack Surface Risk Managementアプリグループ内または新しいCloud Securityアプリグループからアクセスできます。

2024年10月21日—Cloud Postureでクラウド権限と関連リスクの中央可視化を実現します。現在利用可能な200種類以上のクラウドリソースにより、クラウド運用およびセキュリティチームはクラウドインフラ権限管理の複雑さにますます直面しています。

クラウド概要の専用権限タブにより、ユーザはクラウドアイデンティティと関連リスクを一元的に可視化できるようになりました。リスクの高いアイデンティティタイプ、アイデンティティの誤設定、潜在的な攻撃経路など、優先順位付けされたリスクに基づいて対策を講じ、修復作業に集中してください。詳細については、権利をご覧ください。

2024年10月21日—Exposure Overviewの検出された脆弱性ウィジェットは、影響レベル別にCVEを表示するようになり、低影響のCVEも検出されます。Operations Dashboardの新しいウィジェットでは、CVEを高、中、低の影響でフィルタリングできます。CVEの影響スコアの計算方法について詳しくは、CVE影響スコアをご覧ください。

2024年10月21日—Attack Surface Risk Managementは、攻撃領域全体で最も重要な脆弱性を優先順位付けし、修正作業に集中できるようにします。しかし、コンテナ、クラウドVMs、およびサーバーレス機能に対する低影響のCVEの可視性が利用可能になり、コンプライアンスや内部監査に必要な脆弱性情報を提供します。低影響のCVEは、Operations Dashboardの脆弱性セクションまたはExecutive DashboardのExposure Overviewで確認できます。

2024年10月16日 — Network Inventoryは、TippingPoint Network Sensorをプロキシ経由でTrend Vision Oneに接続するオプションをサポートするようになりました。この構成オプションは、TippingPoint Network Sensorを有効にした場合にのみ利用可能です。

詳細については、Network SensorをTippingPointで有効にするを参照してください。

2024年10月14日—Cloud AccountsアプリでAWS Organizationsを接続または更新する際に除外するアカウントを指定できるようになりました。この機能を使用して、特定のアカウントがTrend Vision Oneによって監視されないようにするか、除外されたアカウントを個別に接続して、組織とは異なる機能およびアカウント設定を行うことができます。

2024年10月9日—Kubernetes APIと直接対話して、Kubernetesクラスター内でContainer Securityクラスター管理ポリシーおよびルールセットを作成および管理できるようになりました。この統合により、GitOpsワークフローを使用したContainer Securityポリシーおよびルールセットのシームレスなデプロイが可能になります。

詳細については、クラスター管理ポリシーをご覧ください。

2024年10月9日—Container Securityは、Trend Vision Oneコンソールのコンテナイメージスキャンページでスキャンされたアーティファクトの詳細な結果と統計へのアクセスをサポートするようになりました。継続的インテグレーション (CI) または継続的デリバリー (CD) パイプライン内のレジストリイメージアーティファクトの脆弱性、不正プログラム、およびシークレットのスキャン結果を表示します。

詳細については、コンテナイメージスキャンをご覧ください。

2024年10月8日—Executive Dashboardは、特定のアセットのサブセットに対するリスク指標の表示および比較機能をサポートするようになりました。例えば、ビジネスユニット、地域、情報システムなどごとにリスクをモニタし、どのサブセットに注意が必要かを判断できます。リスクサブインデックスを表示するには、まず[Asset Group Management]でアセットグループ構造を構築し、「Attack Surface Discovery」または「Tag Inventory App」のいずれかのタグ値をアセットグループに割り当てる必要があります。詳細については、リスク概要を参照してください。

2024年10月8日—Endpoint Inventoryに、インベントリリストのナビゲーションを強化するための2つの新機能が追加されました。

2024年10月8日 — 新しいアセットグループ管理アプリがパブリックプレビューで利用可能になりました。アセットグループ管理では、アセットのグループを作成し、新しいアセットグループタグのタグ値を指定し、各アセットグループにタグ値を割り当てることができます。特定のアセットのサブセットを分析および管理できるようにすることで、アセットグループはアセット管理を効率化し、Trend Vision Oneプラットフォーム上の強力な新機能の基盤を提供します。

詳細については、アセットグループ管理をご覧ください。

2024年10月1日—Virtual Network Sensorのサンドボックス送信機能が正式にリリースされました。サンドボックス送信は有料機能で、スキャンされた500 Mbpsごとに2000 Creditsが必要です。