Secure Endpoint 8.0 リリースノート
本書では、Secure Endpoint 8.0 に含まれるソフトウェアの変更点について説明します。
このリリースでは、パフォーマンス、セキュリティ、データの整合性、および使い勝手の改善が行われ、システムの応答性、信頼性、および使い易さを強化しました。加えて、既存の機能への強化、改良および修正も行っています。
今回のリリースで導入された、Secure Endpoint Agent に適用されるソフトウェアの変更を確認するには、Secure Endpoint Agent リリースノート - バージョン 8.0 を参照してください。
お客様のアカウントに関連付けられているAbsolute 製品ライセンスに応じて、以下の機能、機能強化、修正の一部が利用できない場合があります。
機能強化
コンソールとナビゲーションの機能強化
Secure Endpoint Console にいくつかの機能強化を追加し、使いやすさを高め、より現代的な外観を取り入れました。
注目点
コンソールにログインしたら、以下の変更点に注目してください。
|
|
|
|
|
|
| すべてのページにページタイトルが含まれるようになり、ブラウザータブにも表示されるようになりました。 |
アイコンから新しいアクションツールバーに移動され、ページの右上に表示されるようになりました。アクションツールバーはデバイスグループエリアでも利用できます。ツールバーのアイコンにカーソルを当てると、関連するアクションが表示されます。
(
(Endpoint Data Discovery の新しい演算子
-
Endpoint Data Discovery (EDD) が次の 3 つの新しい演算子をサポートします。
-
//:この演算子は、正規表現によってファイルを一致させるために使用できます。
-
@FILENAME:この演算子は、ファイルの拡張子を含む特定の名前パターンによってファイルを一致させるために使用できます。
-
@SHA256:この演算子は、SHA256 ファイルコンテンツハッシュに基づいてファイルを一致させるために使用できます。
3 つの演算子は単独でも、他の演算子と組み合わせて使用することもできます。
-
-
構文エラーに対する新しいエラーメッセージ
場合によっては、構文エラーが発生したときに UI がエラーメッセージを示すようになりました。例えば、@FILENAME または @SHA256 の演算子を引用符なしで追加した場合、UI に"@FILENAME" と "@SHA256" の表現には二重引用符が必要です。と表示されます。
デバイスグループの機能強化
-
権限
これまでは、ユーザーがデバイスグループの管理権限のある役割に割り当てられていて、さらに単独のデバイスグループに割り当てられている場合、そのユーザーは、自分が割り当てられたデバイスグループしか表示できませんでした。現在はすべてのユーザーがすべてのデバイスグループとフォルダーを表示することができ、ユーザーにデバイスグループの管理権限がある場合、そのユーザーはすべてのデバイスグループとフォルダーを管理することができます。役割の他の権限に応じて、ユーザーは、自分が割り当てられたデバイスグループに属していないデバイスにも影響を及ぼすような変更を加えることができる可能性があります。
この変更により、単独のデバイスグループに割り当てられたユーザーは、自分が確認できないデバイスに影響を及ぼすようなアクションを実行できるようになる可能性があります。
詳細を見る -
デバイスグループを移動する
これまでは、デバイスグループを作成するときに、使用しようとしているフォルダーとデバイスグループの概略を慎重に計画することが重要でした。これは、デバイスグループを移動できなかったためです。現在は、サポートされる親子設定のいずれかにフォルダーまたはデバイスグループを移動する限り、作成した後のデバイスグループを移動できるようになりました。
-
フォルダー
これまで、フォルダーにはデフォルトフォルダーとロールアップフォルダーの 2 種類がありました。デフォルトフォルダーとは、フォルダーおよびデバイスグループの集合を含む通常のフォルダーです。ロールアップフォルダーとは、フォルダーおよびデバイスグループの集合を確認できるフォルダーです。
現在はフォルダーの種類は 1 つのみになりました。すべてのフォルダーから集合内のすべてのデバイスを確認できます。
-
インターフェイスのデザインの見直し
デバイスグループのデザインを見直し、より現代的でユーザーフレンドリーなインターフェイスになりました。
注目点
- デバイスグループの場所をデバイスエリアに変更
- デバイスグループが、すべてのデバイスページなどの他のコンソールのエリアと同じフィルター構造を持つようになりました。
- デバイスグループの管理が共通のアクションツールバーから行われるようになりました。
ジオロケーションの機能強化
-
デバイスの履歴ページで、場所が更新されましたイベントの概要ダイアログに、デバイスで利用可能なすべてのジオロケーション技術から取得した位置情報が表示されるようになりました。最も信頼できる技術が主要な位置情報として報告され、他の技術は二次的な位置情報として報告されます。主要な位置情報と二次的な位置情報は地図上に表示されます。
以下のようなより詳しい位置情報も、概要ダイアログで確認できます。
- 位置情報の推定精度
- 最寄りの Wi-Fi アクセスポイントの SSID と BSSID。アクセスポイントのリストをダウンロードできます。
- デバイスの IP の位置情報、およびそれに関連付けられているインターネットサービスプロバイダー (ISP)
- 主要な位置情報から二次的な位置情報までのおよその距離
二次的な位置情報は、履歴ページをエクスポートした場合にも、予期しないロケーションの変更ルールのメール通知にも含まれます。
Secure Endpoint Agent 8.0 のリリース前に発生した位置情報の更新イベントには、二次的な位置情報は含まれません。
- 予期しないロケーションの変更ルールを作成する際に、新しいデバイスの位置をマップ上に表示オプションを選択して、メール通知に地図を含めることができるようになりました。地図には、デバイスの主要な位置情報、二次的な位置情報、および定義済みのジオフェンスが適宜表示されます。詳細を見る
-
履歴 > イベントページの概要エリアで、デバイスの位置情報が更新されましたイベントに関連付けられた位置をクリックすると、以下のプロパティが表示されるようになりました。
- 技術
- 二次的な技術に関連付けられた緯度と経度
これらのプロパティを使用してイベントのリストをフィルタリングすることもできます。
ユーザー役割と権限の更新
本リリースで導入された新機能と機能強化をサポートするため、以下の権限が更新されました。
-
デバイスグループ - 管理権限
これまでは、ユーザーがデバイスグループの管理権限のある役割に割り当てられていて、さらに単独のデバイスグループに割り当てられている場合、そのユーザーは、自分が割り当てられたデバイスグループしか表示できませんでした。現在はすべてのユーザーがすべてのデバイスグループとフォルダーを表示することができ、ユーザーにデバイスグループの管理権限がある場合、そのユーザーはすべてのデバイスグループとフォルダーを管理することができます。役割の他の権限に応じて、ユーザーは、自分が割り当てられたデバイスグループに属していないデバイスにも影響を及ぼすような変更を加えることができる可能性があります。
-
ユーザー - 管理権限
これまでは、ユーザーが単独のデバイスグループに割り当てられている場合、そのユーザーは、自分が割り当てられたデバイスグループにのみ別のユーザーを割り当てることができました。現在、ユーザーを管理する権限を持つユーザーは、他のユーザーを任意のデバイスグループに割り当てることができるようになりました (すべてのアクティブなデバイスを除く)。
これらの変更により、ユーザーは、自分が確認できないデバイスに影響を及ぼすようなアクションを実行できる可能性があります。
バージョン 3 API の機能強化
改良
-
New!はじめにセクションが 2 つ追加されました。
サンプルコードが認証セクションから削除され、はじめに: リクエストの作成の一部として記載されるようになりました。
-
以下のコーディング言語のサンプルスクリプトが、 はじめに: リクエストの作成に追加されました。
- 各エンドポイントの隣に表示されるサンプルリクエストは、一般的なものです。リクエスト本文で使用される可能性のあるすべてのパラメーターが含まれますが、場合によっては、同じリクエストであっても、これらのパラメーターをすべて使用できるわけではありません。使用するコーディング言語に合わせて、フォーマットの変更が必要になる場合があります。また、コードで使用するには、
dataタグで囲む必要があります。サンプルリクエストをコピーしてコードに貼り付ける際にエラーが発生するのを避けるため、Copy 機能が削除されました。 -
以下のエンドポイントで、deviceUids パラメーターに空のリストを使用できるようになりました。パラメーターを空のままにすると、すべての該当デバイスの結果が返されます。
- POST /actions/eum/get-actions/{requestUid}
- POST /actions/eum/get-actions
- POST /actions/unenroll/get-actions/{requestUid}
- POST /actions/unenroll/get-actions
- POST /actions/wipe/get-actions/{requestUid}
- POST /actions/wipe/get-actions
- POST /actions/filedelete/get-actions/{requestUid}
- POST /actions/filedelete/get-actions
- GET /reporting/devices および GET /reporting/applications エンドポイントのクエリーパラメーターが、検索しやすいようにグループ化されました。詳細を見る
新しいパラメーター
以下のパラメーターが GET /reporting/devices-advanced および GET /reporting/devices エンドポイントに追加されました。
- rnrCarbonBlackEDR:VMware Carbon Black EDR Sensor の Application Resilience ポリシーに関する情報を含むオブジェクト
- rnrHALCYONAR:Halcyon Anti Ransomware の Application Resilience ポリシーに関する情報を含むオブジェクト
- rnrJumpCloudAgent:JumpCloud Agent の Application Resilience ポリシーに関する情報を含むオブジェクト
- rnrSYXSENSE:Syxsense Responder の Application Resilience ポリシーに関する情報を含むオブジェクト
- rnrTAEGIS:Secureworks Taegis Agent の Application Resilience ポリシーに関する情報を含むオブジェクト
- rnrTRUSTDELETE:OneBe TRUST DELETE の Application Resilience ポリシーに関する情報を含むオブジェクト
更新されたパラメーター
GET /reporting/devices-advanced および GET /reporting/devices エンドポイントの以下のパラメーターの説明が変更されました。
- rnrANYCONNECT:Cisco AnyConnect Secure Mobility Client の名前が、Cisco Secure Client に変更されました。パラメーターの説明が、新しいアプリケーション名を含むように更新されました。
廃止されたパラメーター
-
以下のパラメーターが値を返さないため、GET /reporting/devices-advanced および GET /reporting/devices から廃止されました。
- activeDirectoryData:デバイスの Active Directory データに関する情報を含むオブジェクト
- bssId:現在のワイヤレスアクセスポイントの基本サービスセット識別子 (BSSID)
- networkSSID:接続済みの Wi-Fi アダプターのサービスセット識別子 (SSID)
-
PUT /configurations/customfields/devices/{deviceUid} エンドポイントのリクエスト本文スキーマから、以下のパラメーターが廃止されました。
- cdfFieldKey:指定したデバイスのデバイスフィールドに割り当てられているシステム定義の一意の識別子。このパラメーターは、cdfUid が定義されていないときに、Classic Absolute で代替識別子として使用されていました。
この変更により、デバイスフィールドが過去に設定されていなくても、ユーザーはデバイスのデバイスフィールドに値を指定することができます。このパラメーターがペイロードに含まれる場合は、無視されます。
改良と修正
Absolute 8.0 では、次の改良と修正を行っています。
| 機能/エリア | 詳細 |
|---|---|
| Secure Endpoint Agent |
|
| アンチマルウェア |
|
| アプリケーションの健全性 |
|
| アプリケーション |
|
| Application Resilience |
|
| 認証設定 |
|
| Chromebook のサポート |
|
| ダッシュボード |
|
| デバイス |
|
| デバイス詳細 |
|
| デバイスグループ |
|
| デバイス利用状況 | デバイス利用状況ポリシーが、スリープ、起動、およびシャットダウンの各アクティビティを収集するようになりました。これらのアクティビティは、デバイスの利用状況ページで確認するか、またはデバイス利用状況の詳細をエクスポートして確認できます。 |
| フリーズ |
|
| ハードウェアデータ収集 |
|
| 履歴 > イベント |
|
| 履歴 > アクション |
|
| Reach スクリプト |
|
| レポート |
|
| ルール |
|
| SIEM の統合 |
|
| ユーティリティ |
|
ステータスアイコンは、ポリシーが有効化され、データがデバイスから収集されている場合にのみ表示されるようになりました。
をクリックします。再び非表示にするには、
をクリックします。
