Secure Endpoint リリースノート - バージョン 9.2 ホットフィックス

これまでは、一部の Mac デバイスで Microsoft Defender の検出が失敗していました。この問題が修正されました。

システムがトークンを更新するときに、API トークンの最終変更日が更新されることがなくなりました (トークンの期限切れなど)。

Chromebook のマイファイルの容量が常に Google アカウントから同期され、容量レポート列に表示されるようになりました。その他の容量は無視されます。

デバイスを検索フィールドを使用してデバイスを検索して選択した後、Absolute ロゴをクリックしても、404 Resource not found エラーが発生することがなくなりました。

• CPU
• ディスプレイ
• キーボード
• メモリー
• ボリューム
• その他

現在利用可能なフィルターフィールドのリスト全体を確認するには:

1. デバイスページに移動し、既存のスマートデバイスグループを開きます。
2. アイコンをクリックします。
3. 最初のフィールドをクリックし、利用可能なフィールドのリストをスクロールします。

多数のデバイスを含むスマートデバイスグループを開いたり並び替えたりする場合のページの読み込み速度が早くなりました。

• Extended Resilience ポリシーをアクティブ化または非アクティブ化するために必要な権限が、ポリシーの管理権限のみとなりました。その結果、Extended Resilience 権限が、ユーザー管理の「役割」ページから削除されました。
• デバイス詳細で Extended Resilience フィールドを表示するには、ポリシーの表示権限が必要です。
• Playbook を実行するには、Playbook 実行の実行権限が必要になりました。その結果、Playbook 実行の管理権限が、ユーザー管理の「役割」ページから削除されました。

すべてのデフォルトの管理者役割には、これらの新しい権限が付与されています。

フリーズした Windows デバイス上でフリーズ (DFZ) コンポーネントがアップグレードされた場合、そのフリーズはデバイスから削除され、コンソールではリクエストのアクションステータスがフリーズに失敗に更新されていました。この問題が修正されました。

• GET /actions/eum/messages/{messagedUid}:messageUid ごとにエンドユーザーメッセージに関する情報を取得する
• GET /actions/eum/messages:Secure Endpoint Console に存在するすべてのエンドユーザーメッセージに関する情報を取得する

デバイス上のアプリケーションのステータスが「異常あり」と報告された場合、多くの健全性チェックの失敗に対して、そのステータスのトラブルシューティングに役立つ追加の詳細情報が利用できるようになりました。アプリケーションページで、デバイスリストビューからデバイスの行をクリックすると、この情報を確認できます。

Windows デバイスの場合、Firmware Persistence バージョンフィールドに、「2.0」ではなく 4 桁のバージョン番号 (2.x.x.x) が表示されるようになりました。以下の点に注意してください。

• デバイスごとに、コアエージェント (rpcnet) が Absolute Monitoring Center への次回のスケジュール済み接続を実行するまで、このフィールドは新しい値に更新されません。

• このフィールドに基づくスマートデバイスグループがある場合、この変更の結果、グループのメンバーシップが再評価されることがあります。

この機能強化は、Persistence 1.0 を実行するデバイスには適用されません。

• ゴールデンイメージの復元 Playbook の ホストイメージ URL フィールド
• ファイル操作 (追加または削除) Playbook の ホストファイル URL フィールド

Absolute Connector は、すべてのケースで、デバイスの長いシリアル番号ではなく短いシリアル番号を ServiceNow に同期するようになりました。

以下のインストーラーのダウンロードパッケージに、インストール手順が記載された readme ファイルが含まれるようになりました。

• Windows 用コアエージェント
• Mac 用コアエージェント

Tenable Nessus Agent バージョン 10.8.x 以降が自動復活の対象となりました。

Cisco Secure Endpoint バージョン 8.x 以降が自動復活の対象となりました。さらに、このアプリケーションの以降のバージョンでは、アンインストールパラメーターをポリシー設定に含めることができるようになりました。

一部のケースで、Netskope アプリケーションを非適合デバイスに再インストールできない場合がありました。この問題が修正されました。

すべてのデフォルトのユーザー役割が、認証設定の以下の構成のステータスを表示できるようになりました。

• シングルサインオンと SCIM の統合
• 2 要素認証

認証の表示権限は必要ありません。

これまでは、ダークデバイスウィジェットのタイムラインに間違った年が表示されることがありました。この問題が修正されました。

デバイスがそのパスコードを使用してフリーズ解除された場合、システムが同じフリーズ削除済みメール通知を 2 回送信することがなくなりました。

• 緯度
• 経度
• 番地

ライセンス変更リクエストの送信時に、一度に更新できるデバイスの最大数が 10,000 から 50,000 に増加しました。50,000 個以上のデバイスを選択した場合、レポートの最初の 50,000 個のデバイスのみが処理されることを示す確認ダイアログが表示されるようになりました。

一部の稀なケースで、以下の問題が発生することがありました。

• 「製品のレポートを作成」ページの「利用可能」列で、ライセンス数がマイナスで表示される

• 一部の非アクティブなデバイスがライセンスを消費する

• 複数のライセンスが単独のデバイスに割り当てられる

これらの問題が修正されました。

以下の Windows PowerShell スクリプトが、設定エリアのスクリプトライブラリで使用できるようになりました。

• 位置情報サービスの有効化

一部の稀なケースで、毎日、毎週、または毎月を選択した後、繰り返しフィールドが繰り返しなしに戻ることが原因で、レポートをスケジュールできない場合がありました。この問題が修正されました。

コアエージェント (rpcnet) が更新され、パフォーマンス、安定性、セキュリティを改善しました。

Absolute では、今後数か月にわたり、この更新の段階的な展開を継続する予定です。新しいコアエージェントのバージョンは次のとおりです。

• Windows:6004
• Mac:7000

エージェントの自動更新が有効な場合、新しいエージェントがお客様のアカウントで利用可能になると、デバイスは自動的にアップグレードを開始します。段階的にアプローチするため、すべてのデバイスが更新されるまで、数か月間かかる場合があることに注意してください。

デバイスのコアエージェントがアップグレードされたかどうかを検証するには、デバイスのデバイス詳細ページでエージェントフィールドを確認します。

新しいコアエージェントは、2025 年春のリリースでエージェントインストーラーに追加されます。その時までは、引き続き既存のインストーラーを使用して、エージェントを新しいデバイスに展開することができます。デバイスのコアエージェントは、新しいバージョンが利用可能になると自動的にアップグレードされます。

EDD スキャンの結果を確認すると、除外したいファイルやフォルダーがあることに気が付く場合があります。ポリシー > EDD ルールエリアの新しい「スキャンの除外」ページで、今後すべての EDD スキャンから指定のフォルダーまたはファイル拡張子を除外するための「スキャンの除外」を作成できるようになりました。

デバイスのプライマリ位置情報を判断するために、その他のジオロケーション技術 (Wi-Fi および OS 位置情報) が利用できない/無効である場合に、IP 位置情報を使用するかどうかを制御するアカウントレベルの設定を構成できるようになりました。

この設定を有効にすると、IP 位置情報が報告されます。

• 位置情報は都市レベルまでしか解決されません。

• 位置情報の隣に警告アイコン が表示され、位置情報はデバイスのパブリック IP アドレスに基づくものであり、位置情報の精度は低い場合があることを示します。

• コンソールのマップまたはメール通知では、位置情報マーカーは表示されません。

• パブリック IP 位置情報が更新されましたイベントが記録されます。

既存のアカウントでは、ジオロケーション設定はデフォルトで有効です。2025 年 1 月以降に作成された新しいアカウントでは、この設定はデフォルトで無効です。デフォルト設定を問わず、必要に応じて更新することができます。

ジオロケーション設定の詳細を見る

• ジオロケーション設定が更新されました

• パブリック IP 位置情報が更新されました

  このイベントは、ジオロケーション設定が有効で、Wi-Fi および OS 位置情報が利用できないまたは無効な場合にのみ記録されます。

Secure Endpoint Console のモバイルバージョンが利用できるようになりました。モバイルコンソールは、スマートフォンとタブレットの両方で最適なユーザーエクスペリエンスを提供します。

現在のリリースでは、モバイルコンソールから以下のアクションを実行できます。

デバイスの EDD 概要ページをユーザー定義レポートとして保存した場合、レポートのデバイスフィルターを編集することができなくなりました。

ユーザー役割エリアで、以下の権限が利用できるようになりました。

• パッチの脆弱性

• セキュリティの脆弱性

• ワークフロー

これらの権限は、新しい脆弱性機能とワークフロー機能へのアクセス権を付与するものです。