Secure Endpoint Agent 11.1 リリースノート

自動エージェント更新が無効な場合、エージェントバージョンをお客様のアカウントの Windows および Mac デバイスに割り当てることで、エージェントのアップグレードを防ぐことができます。

エージェントバージョン 11.1 を割り当てるかどうか決定するには、このトピックをお読みになり、このバージョンの Secure Endpoint Agent に含まれる改善内容を確認してください。

Secure Endpoint 11.1 で導入されたすべての機能、機能強化、修正を確認するには、Secure Endpoint 11.1 リリースノートをご覧ください。

Secure Endpoint Agent について

Secure Endpoint Agent とは、Secure Endpoint Console で管理されているデバイスに常駐する小さなソフトウェアクライアントです。このエージェントは、新しいデバイスに初めてインストールされた後の Absolute モニタリングセンターへの初回接続により、アクティブになります。

各エージェントパッケージには、エージェント、関連するエージェントのコンポーネント、インストーラー、readme ファイルなど、そのサポートされるオペレーティングシステムに固有のソフトウェアが含まれます。

Secure Endpoint Agent 11.1 は、以下のオペレーティングシステムを実行するデバイスをサポートします。

オペレーティングシステム サポートされるバージョン
Windows

  • Windows 11:

    • Windows 11 Home
    • Windows 11 Pro
    • Windows 11 Enterprise
    • Windows 11 IoT Enterprise editions
    • Windows 11 SE

      Microsoft によって課されている制限により、Windows 11 SE では以下の機能はサポートされません。

      • Application Resilience: 健全性チェックのために PowerShell が必要なアプリケーション (特に記載のない限り)
      • カスタムデータ: PowerShell スクリプトを使用するデータポイント
      • Reach スクリプト: すべての PowerShell スクリプト

    Windows 11 ARM-based デバイスはサポートされます。

    Microsoft は、2025 年 10 月 14 日をもって Windows 10 の標準サポートを終了しました。継続的なセキュリティアップデートとすべての機能のサポートのため、Windows 11 へのアップグレードを推奨します。

  • Windows Server:

    • Windows Server 2025 Datacenter Edition

    • Windows Server 2022 Datacenter Edition

    以下の機能は Windows Server ではサポートされないことに注意してください。

    • インストールされているマルウェア対策アプリケーションの検出

    • デバイスのワイプ

    • ジオロケーション追跡

    • Playbook (Absolute リハイドレート)
Mac
  • macOS 14、15、および 26

以下のエージェントコンポーネントが Secure Endpoint Agent 11.1 に関連付けられています。

エージェントまたはコンポーネント Windows バージョン Mac バージョン

コアエージェント コアエージェント (rpcnet とも呼ばれる) は、Secure Endpoint Console で管理されているデバイスに常駐する小さなソフトウェアクライアントです。コアエージェントが新しいデバイスに初めてインストールされた後、コアエージェントは Absolute モニタリングセンターへの最初の接続によりアクティブになり、デバイスは Absolute に登録されます。その後、コアエージェントは、24.5 時間ごとにスケジュールされた接続を行います。 (rpcnet)

 8.6006.0.1245 7002

コンポーネントマネージャー コンポーネントマネージャー (CTES とも呼ばれる) はコアエージェントに加えてインストールされ、デバイスの操作の開始やデバイスデータの収集を行うエージェントコンポーネントを管理します。ほとんどのエージェントコンポーネントは、ハードウェアポリシーやインストール済みアプリケーションポリシーなどのポリシーによって制御されます。コンポーネントマネージャーは通常、Absolute モニタリングセンターに少なくとも 15 分ごとに接続し、デバイスのデータを送信して指示を受け取ります。

(CTES)

 1.0.0.4223 1.0.0.4221

コアサービス

(CTESPersistence)

 2.0.1.17 1.0.3.14

アンチマルウェア

(AVP)

 1.0.13.19 1.0.11.42

Application Resilience

(RAR)

 7.16.1.19 該当なし

カスタムデータ

(CDC)

 1.0.14.20 該当なし

Data Discovery

(DARAgent)

 11.0.2.7 11.0.2.2

デバイス利用状況

(DUR)

 1.0.10.13 1.0.8.27

エンドユーザーメッセージ

(EUM)

 1.0.5.20 1.0.4.9

ファイル削除

(SDD)

 1.0.9.20 1.0.9.8
フリーズ
(DFZ)		 1.0.10.4

1.0.5.18

フルディスク暗号化
(ESP)

 1.0.12.4 1.0.10.26

ジオロケーション

(GEO)

 1.0.15.34 1.1.2.57

ハードウェア

(HDP)

2.0.17.27

 1.0.13.38

インストール済みアプリケーション

(SNG)

 1.0.16.100 1.0.12.27

スーパーバイザーパスワードの管理と
Playbook
(PER)

1.0.10.8

 該当なし

Reach スクリプト

(ANS)

 1.0.6.4 1.0.7.5

Web 利用状況

(WMA)

 11.0.2.3 該当なし

ワイプ

(SDW)

 1.0.8.19 1.0.4.5

デバイスのコアエージェントとコンポーネントマネージャーのバージョン番号は、そのデバイスの詳細 > 概要ページで確認できます。

Absolute for Chromebooks 拡張機能:2.6.6.8

デバイスの Chromebook 拡張機能のバージョン番号は、デバイスレポートにコアエージェントバージョン列を追加することで確認できます。

エージェントの改良と修正

バージョン 11.1 の Secure Endpoint Agent には、以下のエージェントコンポーネントに対する改良および修正が含まれます。

コンポーネント コンポーネントバージョン 修正と改良
Windows

コンポーネントマネージャー

(CTES)

 1.0.0.4223

  • Secure Endpoint Agent は、ESP コンポーネントによってレポートされるデータのペイロード暗号化をサポートするようになりました。この機能強化は、Absolute モニタリングセンターにデータを転送している間に、ディープパケットインスペクション (DPI) ツールによって BitLocker リカバリーキーなどの機密情報が傍受されないようにすることに役立ちます。

  • PER コンポーネントが再起動を要求したときに、ユーザーがログインしていないと再起動プロンプトが表示されないという問題を修正しました。CTES コンポーネントでは、ユーザーのログインを待ってからプロンプトを表示することで、再起動リクエストが確実に表示されるようになりました。

  • データのシリアル化プロセスに境界チェックを追加することで、CTES コンポーネントのセキュリティが改善されました。この更新により、大量のデータセットを処理する際の潜在的なデータ破損を防ぎ、ポリシー設定やデバイス状態データなどのセキュリティ関連情報の完全性を確保します。重大度:中

  • パフォーマンスおよびログ機能を改善しました。

カスタムデータコレクター

(CDC)

 1.0.14.20

  • CDC コンポーネントのダウンロード時に、古い JavaScript ファイルが含まれることがなくなり、データポイントの収集に悪影響を及ぼすことなく、デバイス上のコンポーネントのフットプリントを削減しました。

フルディスク暗号化

(ESP)

 1.0.12.4

  • ESP コンポーネントで、BitLocker リカバリーキーを Windows デバイスから収集するように設定できるようになりました。

インストール済みアプリケーション

(SNG)

 1.0.16.100

  • Windows デバイスのアプリケーションの利用状況データに時として null 値が含まれ、データを適切に処理できないという問題を修正しました。データ収集プロセスが更新され、有効な利用状況レポートのみが送信および処理されるようになりました。
スーパーバイザーパスワードの管理と
Playbook
(PER)		 1.0.10.8

  • EFI ボリュームのマウントエラーが原因で、一部のデバイスで PER コンポーネントが Absolute Bootloader のインストールを検証できないという問題を修正しました。エージェントが使用する検証方法が改善され、Bootloader に確実にアクセスできるように再試行ロジックが含まれるようになりました。

  • 以下のセキュリティおよび信頼性の改善が PER コンポーネントに追加されました:

    • 内部ファイルパスの処理方法を改善することで、長いレジストリーエントリーが安全に処理され、システムの安定性が維持され、潜在的なメモリーの問題から保護されるようになりました。重大度:高

    • マニフェストファイルの処理時に使用されていた検証ロジックが更新されました。この変更により、エージェントの再起動中に設定データが確実に処理されるようになり、システムの潜在的な不安定さや想定外の挙動を防ぐことができます。重大度:中

    • リカバリーパーティションのセットアップおよび監視中のシステムリソースの管理方法を最適化して、より効率的なシステムパフォーマンスを提供し、リカバリー操作全体の信頼性を強化しました。重大度:中

    • すべてのソースファイルのハッシュが、インストールプロセスの開始前に検証されるようになりました。この更新により、必要なすべてのファイルの完全性がインストール前に十分に検証されるようになり、エンドポイントを不正な変更からさらに保護します。重大度:中

    • システムメモリーでの機密データの管理方法が強化され、一時的な暗号化情報を使用後により効果的に消去するようになりました。重大度:中

    • ローカル通信の完全性を高め、システム設定データを不正な変更から保護するため、暗号化データの検証に対する強化が実施されました。重大度:中

Reach スクリプト

(ANS)

 1.0.6.4

  • アクション設定の読み込み時の稀な状況が原因で、場合によっては Windows デバイスで Reach スクリプトを実行できないという問題を修正しました。スクリプトが正常に実行されるよう、Secure Endpoint Agent は解析プロセスを自動的に再試行するようになりました。
Mac

コンポーネントマネージャー

(CTES)

 1.0.0.4221

  • Secure Endpoint Agent は、ESP コンポーネントによってレポートされるデータのペイロード暗号化をサポートするようになりました。この機能強化は、Absolute モニタリングセンターにデータを転送している間に、ディープパケットインスペクション (DPI) ツールによって BitLocker リカバリーキーなどの機密情報が傍受されないようにすることに役立ちます。

  • macOS デバイスの内部通信チャネル向けに、より厳密なアクセス制御とより安全なストレージを実装することで、CTES コンポーネントのセキュリティを改善しました。これまでは、特定の一時的な通信ファイルがあまりに寛容なアクセス権限で作成されていました。これにより、許可を得ていないローカルユーザーが機密性の高いデバイス情報を傍受できていた可能性がありました。許可されたプロセスのみがデータにアクセスできるように、これらのファイルは、制限付きの権限を持つ保護されたシステムディレクトリーに移動されました。重大度:高

  • プロセス間通信ファイルを、誰でも書き込み可能なディレクトリーから、macOS デバイスの保護されたルート所有ディレクトリーに移動することで、CTES コンポーネントのセキュリティを改善しました。この変更により、ローカルな攻撃者がファイルを操作してアクセス権を不正に取得する、潜在的なシンボリックリンク攻撃を防止します。重大度:中

  • macOS でのプロセス間通信に使用される暗号キーが、非決定論的なシードを使用して生成されるようにすることで、CTES コンポーネントのセキュリティを改善しました。これまでは、予測可能なシーケンスを使用してこれらのキーを得ていたため、攻撃者が認証されたメッセージを偽造することが潜在的に可能でした。この問題が修正されました。重大度:中

  • データのシリアル化プロセスに境界チェックを追加することで、CTES コンポーネントのセキュリティが改善されました。この更新により、大量のデータセットを処理する際の潜在的なデータ破損を防ぎ、ポリシー設定やデバイス状態データなどのセキュリティ関連情報の完全性を確保します。重大度:中

デバイス利用状況

(DUR)

 1.0.8.27

  • 再起動ループで生じるような頻繁な電源またはセッションイベントが発生しているデバイスで、デバイス利用状況データの報告が停止されるという問題を修正するため、DUR コンポーネントが更新されました。