Secure Endpoint 11.0 リリースノート

役割のリソースが Absolute API に追加されました。この新しいリソースにより、Absolute アカウントに関連付けられているすべての役割の一覧を取得することができます。

カスタムフィールドのリソースに以下のエンドポイントが追加されました。

• Create a Custom Device Field definition: 固定デバイスフィールドのいずれにも該当しない組織固有の情報を保存するために、カスタムデバイスフィールドを作成します。

• Update a Custom Device Field definition:既存のカスタムデバイスフィールドの名前またはドロップダウンオプションを更新します。

AI アシスタントに、Secure Endpoint Console でのタスクの実行方法について質問できるようになりました。機能の使い方またはタスクの実行方法を尋ねると、AI アシスタントがヘルプシステムを検索し、関連するヘルプトピックに基づいて詳しい手順を提供します。

AI アシスタントが生成したチャートデータを、カスタムレポートとして将来参照するために保存できるようになりました。

BeyondTrust Jump Client 向け Application Resilience ポリシーが、新しいデフォルトの署名者名である BeyondTrust Corporation をサポートするようになり、サービスで使用される最新の署名者が反映されました。

Application Resilience ポリシーで、以下のアプリケーションバージョンの自動復活が可能になりました。

• バージョン 14.21.x 以降の Absolute Secure Access

• バージョン 26.1.x 以降の Syxsense Responder

Trellix Drive Encryption 向けに再インストールモードで Application Resilience ポリシーを設定する際に、対象となるアプリケーションバージョンのアラートメッセージが表示されないという問題を修正しました。

アップロードしたファイルのデバイスページの最終接続日レポート列に、正しい日時が表示されるようになりました。以前は、各デバイスの最後のコアエージェント接続日時が表示されていました。

Chromebook 向け Absolute 拡張機能のバージョン 2.6.6.7 が利用可能になりました。以下の改良が追加されています。

• 新しいバージョンの拡張機能がリリースされると、各 Chromebook に自動的にインストールされるようになりました。再起動、ログアウト、またはユーザーによる操作は不要です。

アプリケーションのデータソースを使用したウィジェットからレポートを保存する際に、アプリケーションのビルド番号: 空欄でないフィルターが削除される問題を修正しました。生成されるカスタムレポートで、フィルターが正しく保持されるようになりました。

デバイスの履歴ページでイベントのタイムラインを更新し、現在の日時範囲およびフィルター設定を保持したまま、最新のイベントを表示できるようになりました。

デバイスの位置履歴ページをエクスポートすると、エクスポートされたレポートには、デバイスの履歴ページからエクスポートされた位置履歴レポートと同じ列が含まれるようになりました。

これまでは、デバイスの詳細およびレポートに、特定のハードウェア値が一貫性のない形式で表示されていました (2.00 GB と 2 GB など)。この問題が修正されました。

これまでは、以下の項目を表示する際、ダイアログに親ページの URL が引き継がれていました。

• ポリシーグループ内のデバイス

• Playbook、必須アプリケーション、またはデバイス適合性ポリシーに不適格であったデバイス

この問題が修正されました。各ダイアログに一意の URL が使用されるようになりました。

不適格が原因で一部のデバイスでアクションリクエストを処理できない場合、リクエストを送信してからすぐに、画面右上に通知が表示されるようになりました。通知の進捗を表示をクリックすると、各デバイスのステータスがアクションリクエストページに表示されます。

すべてのデバイスが不適格な場合、デバイスを表示をクリックすると、各デバイスの失敗理由を確認できます。

アクションリクエストページの応答性を高めるため、検索フィールドを使用してページをフィルタリングした際に、最大 3 年前までのリクエストが返されるようになりました。これまでは、最大 5 年前までのリクエストが返されていました。

アプリケーションポリシーイベントのいずれかがアラートルールをトリガーした場合、メール通知には該当するポリシーグループの名前が含まれるようになりました。

• アプリケーションポリシーがアクティブ化されました

• アプリケーションポリシーが変更されました

• アプリケーションポリシーが非アクティブ化されました

デバイスユーザーによるユーザー開始 Playbook の実行を支援するため、画面の左上に緑色のアスタリスク (_*) が表示され、最初に F6 キー (または Fn+F6 キー) を押すことをユーザーに伝えるようになりました。

イメージからの復元 Playbook がデバイスに ISO イメージをダウンロードし、Playbook が実行されると、ISO イメージは削除されるようになりました。

設定 > スクリプトライブラリの Enable Location Services スクリプトは、Mac デバイスにも対応するようになりました。

ユーザーのリソースが API に追加されました。この新しいリソースにより、Absolute アカウントでユーザーを作成、クエリ、更新、削除することができます。

エージェント管理ページで、Absolute のエージェントバージョン管理ポリシーに従って、バージョン 10.0 以前のすべてのバージョンに対して未対応ラベルが割り当てられるようになりました。これまで、このラベルは 18 か月以上前にリリースされたエージェントバージョンに割り当てられていました。

タイムスタンプの不一致を解消し、AI アシスタントがデバイス利用状況を報告するときに各デバイスのローカル時間を使用して、コンソールとの整合性が取れるようになりました。

AI アシスタントのクエリでのデバイス名のマッチングが改善され、ユーザーが入力した正確なデバイス名が検索に使用されるようになり、結果の誤りや不足が低減されました。

ユーザー権限によって作成された新しい API トークンは、トークンを作成したユーザーと同じ管理可能な役割を自動的に引き継ぐようになりました。トークンの管理可能な役割は、作成時にキャプチャーされ、作成者の役割が後で変更された場合でも変化しません。

「デバイス詳細」の以下のセクションに表示されている単位形式 (2 GB など) が、デバイスレポートに表示されるものと一致するようになりました。

• システム情報

• CPU

• メモリー

• ネットワークアダプター

• ストレージ

これまでは、ハードウェアペイロードにメモリー ID が含まれない場合、Mac デバイスのメモリー情報をコンソールで利用できませんでした。この問題が修正されました。

イベントページに含まれる要約に、アプリケーションポリシーに関連するイベントから直接、対応する Application Resilience ポリシーまたは必須アプリケーションポリシーのページに移動できるクリック可能なリンクが提供されるようになりました。

これまでは、アカウントに割り当てられている製品に利用可能なライセンスがない場合、デバイスをクリックしてライセンスを変更をクリックした後で、エラーメッセージ:このアクションは完了できませんでしたが表示される場合がありました。この問題が修正されました。想定通り、ライセンスを変更ダイアログが開くようになりました。

Playbook を実行リクエストでイメージから復元 Playbook を設定する際に、セキュリティを高めるため、資格情報フィールドの値がマスク処理されるようになりました。値を表示するには、 アイコンをクリックします。再び非表示にするには、 アイコンをクリックします。

アクション履歴にある資格情報フィールドの値もマスク処理されるようになりました。ただし、マスク処理を解除することはできません。

Enable Location Services PowerShell スクリプトが以下のように更新されました:

• スクリプトを実行リクエストが成功と報告されていた場合でも、スクリプトが位置情報サービスの有効化に失敗する場合があるという問題を修正しました。

• スクリプトに、各デバイスでの位置情報サービスに対するその制限および影響に関する詳細情報が含まれるようになりました。このスクリプトを実行する前に、スクリプトの内容を慎重に確認するようにしてください。

レポートプロパティの編集時に 255 文字以上の名前、または 1000 文字以上の説明を使用した場合、保存時に 400 Bad Request エラーが発生するという問題を修正しました。無効なデータが送信されないようにするため、これらの制限を超えると保存ボタンが自動的に無効化されるようになりました。

Google Maps Geolocation API が、ある場所の都市および都道府県の ID に対して null 値または不一致の値を返した場合、位置情報ルールが予期せずトリガーされるという問題を修正しました。

デバイスのモデルに基づいたアクションルールをトリガーできるようになりました。

モデルのデバイス状態に基づくアクションルールは、デバイスが登録された場合にのみトリガーされます。もっと見る

EDD 設定リソースに以下の機能のエンドポイントが追加されました。

• カスタム EDD ルール: 既存のカスタムルールの表示、エクスポート、およびインポートを可能にする 4 つのエンドポイントが追加されました

• スキャンの除外: EDD スキャン結果から除外させるファイルを表示および管理できるようにする 6 つのエンドポイントが追加されました。

デバイスグループツリーのリソースに次のエンドポイントが追加されました。

POST /actions/requests/freeze エンドポイントの使用中に各デバイスのタイムゾーンを調整するため、現在の時間の 24 時間前までのフリーズリクエストをスケジュールできるようになりました。この時間がデバイスのタイムゾーンですでに過ぎていた場合、リクエストは直ちに処理されます。

日次しきい値セクションに、お客様のアカウントに関連付けられているライセンスによってサポートされていないアクションの設定が含まれなくなりました。

以下の機能強化が追加されました。

• デバイス関連の時間範囲の質問への処理が改善され、AI アシスタントが相対的な日付をより確実に解釈できるようになりました (例えば、「過去 n 日間」や「n 日前」など)。また、追加の時間フィールドをサポートし、1 週間を日曜日から土曜日までではなく、月曜日から日曜日までとして扱うようになりました。

• AI アシスタントのアプリケーション利用状況分析が改善され、複数のデバイス間の平均使用時間がより確実に計算されるようになりました。

• アンチマルウェア保護ステータスおよびジオロケーションデータに関連する AI アシスタントの応答が改善されました。

• AI アシスタントの応答に対する評価 (上/下向きの親指) を変更したり元に戻すことができるようになりました。また、最大 4,000 文字のフィードバックを送信することができます。

• AI アシスタントのチャットボックスのサイズを変更できるようになりました。

以下の問題が修正されました。

• AI アシスタントが正しい日付と年の文脈を理解するようになり、時間ベースの質問への回答が、より関連性のあるものになりました。

• AI アシスタントが ITAR 国にあるデバイスをリストアップする際に、ベトナムに存在するデバイスが含まれないようになり、ITAR 国リストが正確に運営されるようになりました。

• ダッシュボードに追加ドロップダウンで上下どちらにもスクロールできるようになり、長いリストの上部にあるものを含め、すべての項目を表示し、選択できるようになりました。

• AI アシスタントが、「リスクのあるデバイス (重複なし) は何個で、リスクの理由は何ですか？」というデフォルトの質問に対してシステムエラーを返すことなく正確に回答するようになりました。

• AI アシスタントが、「プラットフォームタイプ」を「OS タイプ」と同じ意味で使用する質問を正しく認識し、どちらの質問に対しても一貫したデバイスデータを返すようになりました。

• ユーザーがプロフィールで英語圏のロケール (例えば、"英語 (ノルウェー)") を選択した場合、AI アシスタントが一貫して英語で回答するようになり、ロケールを該当のサポートされる言語バージョンに適切にマッピングするようになりました。

アプリケーション適合性レポートのポリシーグループ、ポリシー名、およびアプリケーションフィルターで、次の値を含む:、次の値で始まる:、または次の値で終わる: などの演算子を選択した場合に、入力テキストが受け入れられるようになりました。この機能強化により、一部の名前を使用してレポート項目を簡単に検索できます。

アプリケーションの適合性クエリのパフォーマンスを改善し、特に大きなデータセットで、結果がよりはやく読み込まれるようになりました。

特定のアプリケーション関連のページとレポートで、フィルターを適用すると、カスタム (デフォルト以外の) アプリケーション適合性列が表示されなくなるという問題を修正しました。

Application Resilience ポリシーで、以下のアプリケーションバージョンの自動復活が可能になりました。

• バージョン 14.12.x 以降の Absolute Secure Access

• バージョン 5.1.11.x 以降の Cisco Secure Client

• バージョン 25.8.x 以降の Citrix Workspace

• バージョン 6.2.5.x 以降の Qualys Cloud Agent

• バージョン 25.10.x 以降の Syxsense Responder

• バージョン 11.0.2.x 以降の Tenable Nessus Agent

Microsoft Defender for Endpoint 向け Application Resilience ポリシーが、オンボーディングスクリプトに対して異なる ZIP ファイル名をサポートするようになりました。これにより、名前の競合なしで、異なるポリシーグループに個別のパッケージをアップロードすることができます。

複数のバージョンの Syxsense Responder がデバイスに存在した場合、Syxsense Responder の再インストールに失敗するという問題を修正しました。システムが最新のインストール済みバージョンを正しく検出および使用することで、不必要な再インストール試行が行われません。

Chromebook 向け Absolute 拡張機能のバージョン 2.6.6.5 が利用可能になりました。このバージョンでは、Chromebook サポートが UK1 データセンターに追加され、Absolute 捜査チームがキーキャプチャを使用して盗難デバイスを追跡することに役立つ改良が加えられました。

アカウントごとの 1,0000 データポイントの制限が削除されました。

ダッシュボードにウィジェットが読み込まれるタイミングが、起動中にダッシュボードを事前処理するときではなく、各ダッシュボードを開いたときのみになりました。この変更により、多くのダッシュボードやウィジェットを使用する環境では特に、最初のダッシュボードの読み込み性能が改善します。

お客様が複数の静的権限グループに割り当てられている場合、 (デバイスを追加) アクションを使用してこれらのグループ間でデバイスを移動できるようになりました。

お客様が割り当てられている静的権限グループからデバイスを削除できるようになりました。

macOS 14.8.2 以降を実行しているデバイスで、各デバイスの利用状況ページで報告されるロックまたはロック解除イベントの SSID が失われる、または黒塗りにされることがなくなりました。

デバイスで検出されたメモリーサイズが空またはヌルである場合、あるいは、このフィールドがペイロードから抜けている場合、メモリー情報がデバイスのハードウェア > メモリーページに表示されることがなくなりました。

アクションリクエストページで、登録解除のアクションステータスが円グラフでは成功と表示されているが、デバイスの表では完了と表示されるという問題を修正しました。ステータスの一貫性が保たれ、円グラフでも表でも完了と正しく表示されるようになりました。

これまでは、一部の製品ライセンスが期限切れとなった場合、ライセンス割り当て設定ページの割り当て順序を変更できない場合がありました。この問題が修正されました。

Secure Endpoint Console で、ライセンスありのデバイスの一部が「ライセンスなし」と表示される問題を修正しました。

これまでは、ライセンス利用状況チャートで、棒グラフの使用中および利用可能領域の配置が誤っている場合がありました。この問題が修正されました。

アカウントに対するライセンスの適用を有効にしたり無効にしたりを繰り返すと、デバイスでライセンスが更新されましたイベントがイベント履歴に記録されない場合がありました。この問題を修正しました。

これまでは、一括リクエストを使用して複数のデバイス向けにスーパーバイザーパスワードの管理アクションを送信したときに、デバイスのすべてのスーパーバイザーパスワードがバージョン 2.xで、そのマイナーバージョンが異なる場合、リクエストが失敗していました。この問題が修正されました。

エンドユーザーメッセージのテンプレートに表示される送信ボタンのラベルを編集できるようになりました。ラベルには 14 文字 (スペースなし) まで使用できます。

ユーザーが開始した Playbook を実行リクエストがデバイス上で処理された後、次のリクエストに備えて新しいパスコードが自動的に生成されるようになりました。新しいパスコードは、「デバイス詳細」のデバイスの概要ページに表示されます。

デバイスのユーザーが開始した Playbook 実行リクエストのパスコードが、デバイスのパスコードの変更後にデバイスの概要ページに表示されるパスコードと異なる場合があるという問題を修正しました。どちらの場所でも、最新のパスコードが表示されるようになりました。

Playbook 実行リクエストのデフォルト名に含まれるリクエスト日が、UTC ではなくユーザープロフィールのタイムゾーンに基づくようになりました。

レポートを Excel (.xlsx) ファイル形式にエクスポートするときに、レポートに 100 万以上の行が含まれる場合、そのレポートは自動的に CSV ファイル形式でエクスポートされるようになりました。このサイズのレポートは Excel ではサポートされません。

レポートを Excel (.xlsx) ファイル形式で送信するようにスケジュールするときに、レポートに 100 万以上の行が含まれる場合、そのレポートは自動的に圧縮 CSV ファイル形式で送信されるようになりました。このサイズのレポートは Excel ではサポートされません。

カスタムデータのデータポイントに基づくアクションルールが、小数点を含むデータポイント値をサポートするようになりました。

これまでは、アクションルールが「ドメイン」のデバイス状態に基づいていた場合、デバイスの再登録時 (ドメインがヌルから値に変化したとき) にルールがトリガーしないことがありました。この問題が修正されました。

エージェントのアップグレードの問題のトラブルシューティングに役立つよう、エージェントバージョンフィールド (またはレポート列) の アイコンにカーソルを当てたときに以下のメッセージが表示されるようになりました。

• コンポーネントをアンインストールできませんでした
• コンポーネントがサーバーとの通信に失敗しました
• コンポーネントのアンインストールでは、デバイスの再起動が必要です

もっと見る

Upload files to network shared folder (WC_UploadFilesToSharedFolder.ps1) スクリプトが更新され、セキュリティの機能強化が追加されました。

ネットワーク診断ツールのダウンロードパッケージに含まれている readme ファイルに、以下のコンソールのログイン URL に関連付けられているホスト名が記載されるようになりました。

• cc.in1.absolute.com

• cc.uk1.absolute.com