Server & Workload ProtectionおよびEndpoint Sensorは、Ubuntu 24.04 64-bit (x86-64) Linux OS をサポートするようになりました
2024年9月30日—Trend Endpoint エージェントは、Ubuntu 24.04 64-bit (x86-64) エンドポイントへの Server &
Workload Protection および Endpoint Sensor の展開をサポートするようになりました。Endpoint Inventory アプリで新しいエージェントを展開する際に、Ubuntu
24.04 ディストリビューションを選択できます。サポートされている Linux プラットフォームの詳細については、エンドポイントエージェントのシステム要件 を参照してください。
Server & Workload ProtectionおよびEndpoint Sensorは、SUSE Linux Enterprise Server 15 (AWS ARMベースのGraviton 2) をサポートするようになりました
2024年9月30日—Trend Endpoint エージェントは、SUSE Linux Enterprise Server 15 (AWS ARMベースのGraviton
2) エンドポイントへの Server & Workload Protection および Endpoint Sensor の展開をサポートするようになりました。Endpoint
Inventory アプリで新しいエージェントを展開する際に、SUSE Linux Enterprise Server 15 ディストリビューションを選択できます。サポートされている
Linux プラットフォームの詳細については、エンドポイントエージェントのシステム要件 を参照してください。
Cloud Posture用の新しいAPIが利用可能
2024年9月30日 — Cloud PostureのChecks and ProfilesパブリックAPIがTrend Vision One Automation
Centerで利用可能になりました。詳細については、Automation Centerをご覧ください。
Security Playbooks の役割ベースのターゲット
2024年9月30日 — Security Playbooks は、作成したユーザーロールのアセット可視性範囲を反映し、その範囲内のアセットのみを対象とするようになりました。これにより、異なるアセット可視性範囲を持つ組織が
Security Playbooks を効果的に管理できるようになります。
作成者のユーザロールが削除されると、Playbookは他のユーザがPlaybookを編集または有効化するまで無効化されます。再有効化されると、Playbookは再有効化したユーザのアセット可視性範囲内のターゲットに適用されます。
自動対応Playbookのための強化されたエンドポイントフィルタリング
2024年9月30日 — 自動対応Playbookは、エンドポイント名、エンドポイントタイプ、OSを含む追加のエンドポイント条件を提供し、Playbookの対象エンドポイントをフィルタリングできるようになりました。
詳細については、自動応答Playbookの作成 を参照してください。
Endpoint Security Policies がプレビューで利用可能になりました
2024年9月30日—Endpoint Security Policiesを使用すると、エージェント設定のポリシーベースの管理を集中管理場所から実施できます。現在、Endpoint
Security Policiesを使用してEndpoint Sensorの設定を管理できますが、さらに多くの機能が近日中に追加される予定です。例えば、最先端のディープフェイク検出技術や、ネットワークコンテンツ検査エンジンなどの高度な検査ツールを使用してセキュリティ状態を最適化するために設計された調整可能な監視レベルなどです。
CIS Kubernetes ベンチマークスキャンが利用可能になりました
Notificationsアプリの新しいアラートタイプ: 新しく発見されたアセット
2024年9月23日 — Notificationsアプリは、新しいアラート機能が強化され、環境内で検出された新しいアセットについて顧客に通知し、重大なリスクを引き起こす可能性があることを知らせます。
詳細については、新しく発見されたアセットの通知を設定するをご覧ください。
Platform Directory から個々のプレリリース機能のオプトインおよびオプトアウト設定を管理する
2024年9月23日 — Platform Directoryの個別のプレリリース機能にオプトインおよびオプトアウトできるようになり、正式リリース前に体験したい機能をより細かく制御できるようになりました。User
Rolesからプレリリース機能にオプトインおよびオプトアウトする権限を持つユーザを管理できます。
詳細については、Platform Directory を参照してください。
Platform Directory
SearchアプリからosqueryおよびYARAルールタスクを実行
2024年9月23日 — SearchアプリのコンテキストメニューからosqueryおよびYARAルールの対応タスクをトリガーできるようになり、潜在的なインシデントを調査する際の柔軟性が向上します。また、Response
ManagementのResponse Scriptsタブで対応スクリプト、osqueryクエリ、およびYARAルールをアップロードすることもできます。
詳細については、応答処理をご覧ください。
選択したAWSリソースを不正プログラムのスキャン
2024年9月23日—エージェントレスの脆弱性および脅威の検出は、AWS EBS、ECR、およびLambdaリソースの不正プログラムスキャンをサポートするようになりました。Cloud
Accountsで接続されたAWSアカウントの機能を有効にすると、エージェントレスの脆弱性および脅威の検出は、ウイルス、トロイの木馬、スパイウェアなどの脅威を毎日スキャンし始めます。[Operations Dashboard]で関連するリスクイベントを調査することにより、脅威ハンティングクエリを実行するための修復オプションとメタデータを取得します。
不正プログラム対策スキャンはデフォルトで無効になっています。不正プログラム対策スキャンを有効にすると、AWSの運用コストが増加します。詳細については、エージェントレスの脆弱性と脅威の検出 の推定展開コストをご覧ください。
Linuxの脆弱性に関する時間的に重要なアラートを確認
2024年9月23日—タイムクリティカルな脆弱性アラートがLinuxをサポートするようになり、組織のセキュリティ状態に対する可視性が向上します。Executive
Dashboardでアラートを確認し、どのオペレーティングシステムが脆弱性の影響を受けているかを確認してください。サポートされているすべてのオペレーティングシステムの緩和オプションを表示し、サポートされている場合は、適用後に緩和アクションが自動的に検出されます。
Cloud Email and Collaboration Protection における相関インテリジェンスの検出信号カスタマイズ
2024年9月20日 – Correlated Intelligenceのための事前定義された検出シグナルに加えて、Cloud Email and Collaboration Protectionは管理者が特定のセキュリティニーズを満たすために事前定義された条件を使用してカスタムシグナルを定義することを可能にします。これらのカスタムシグナルは相関ルールに組み込まれ、Cloud Email and Collaboration Protectionの検出能力を独自の環境内で強化します。
ダッシュボード構成はCloud Email and Collaboration Protectionの相関インテリジェンスをチェックします
2024年9月20日 – Cloud Email and Collaboration Protection ダッシュボードの構成健康タブが更新され、相関インテリジェンスに関連するチェックが含まれるようになり、管理者にセキュリティ構成の簡潔な概要を提供します。
Exchange Online と Gmail における誤検出メールの自動復旧 in Cloud Email and Collaboration Protection
2024年9月20日 – Cloud Email and Collaboration Protection は検出および隔離ログを利用して、高度なスパムメール対策、Webレピュテーション、およびCorrelated Intelligenceによって検出された誤検出メールを特定します。その後、隔離、迷惑メールフォルダへの移動、スパムへの移動のアクションを自動的に元に戻し、メールを直接エンドユーザの受信トレイに配信します。この機能はユーザの介入なしで動作し、高度なスパムメール対策およびWebレピュテーション設定で管理者によってRetro
Scan & Auto Remediateが有効化されているかどうかに関係なく独立して機能します。
Cloud Email Gateway Protection の Correlated Intelligence における事前定義された相関ルールによる異常検知
2024年9月18日 — [Cloud Email and Gateway Protection]の相関インテリジェンスは、セキュリティリスクの検出に加えて、通常の行動から逸脱し、注意が必要な異常を検出することができるようになりました。組織のセキュリティニーズに基づいて、管理者は3つの攻撃性レベルで全てまたは一部の事前定義された相関ルールを有効にし、相関インテリジェンスポリシーで異常を検出するためにルールを適用することができます。
Cloud Email Gateway Protectionで削除されたメールのメール復旧
2024年9月18日 — [Cloud Email and Gateway Protection]は、削除対象としてマークされたメールを14日間保持するメールリカバリを提供します。これにより、誤って削除されたメールを完全に消去される前に復元することができ、ビジネスの継続性を確保し、データ損失のリスクを軽減するのに役立ちます。
Standard Endpoint Protection は Windows 11 ARM64 をサポートします
2024年9月9日—Windows 11 ARM64 OSを搭載したエンドポイントに、Standard Endpoint Protectionを使用してTrend
Endpoint エージェントをデプロイできるようになりました。
リスクイベントルールのパラメータを設定する
2024年9月9日—Operations Dashboardで特定のリスクイベントタイプに対するリスクイベントルールの特定のパラメータを設定できるようになりました。リスクイベントルールが適用されるための条件として、IPアドレス、アプリ、ルール、または曜日を追加します。パラメータを設定することで、リスクイベントルールがトリガーされるタイミングをより細かく制御できます。
TippingPoint 一般リリースのNetwork Sensor
2024年9月2日 — TippingPoint用のNetwork Sensorが正式リリースされ、機能と利点を評価するための30日間の無料トライアルが付属します。トライアル期間終了後、使用量に基づいてCreditsが自動的に割り当てられます。
詳細については、TippingPoint の Network Sensor を有効にするを参照してください。
新しいアラートタイプ: ケース更新概要と所有者向けケース更新
2024年9月2日 — Notificationsアプリに新しい2つのアラートタイプが追加されました: [Case update summary] と [Case update for owners]。[Case update summary] アラートは、ケースの更新概要を指定された受信者に定期的に通知し、[Case update for owners] アラートは、ケースの更新があるたびに所有者に通知します。[Case update summary] では、概要に含めたいケースの更新を指定できます。
詳細については、ケース更新サマリーの通知を設定するおよび所有者のケース更新通知の設定を参照してください。