Tenable Identity Exposure 2023 年オンプレミスリリースノート

• ユーザーに対する弱いパスワードポリシーの適用

  • ワークロードの高いシナリオのパフォーマンスを改善しました。

  • GPO が適用されると思われるのに実際には適用されない 2 つのケースをより適切に説明する、2 つの新しい理由が導入されました。

    • コンピューターを含む組織単位が、GPO の継承をブロックしている

    • セキュリティフィルタリングにより、GPO がコンピューターに適用されないようになっている

• AAD SSO アカウントパスワードの最終変更の検証が、削除された AD オブジェクトに適用される際の逸脱を解決するようになりました。

• Kerberos の危険な委任が、既存であるが空のリソースベースの制約付き委任 (RBCD) 属性を処理するようになりました。

• Windows 2000 以前と互換性のあるアクセスコントロールを使っているアカウント (C-PRE-WIN2000-ACCESS-MEMBERS) は、「Windows 2000 以前と互換性のあるアクセス」グループの問題のある既知のプリンシパルをすべて報告するようになりました。

• 機密性の高い GPO オブジェクトおよびファイルのアクセス許可の確認の IoE とドメインコントローラーが不正なユーザーに管理されているの IoE で Tenable Identity Exposure GPO の誤検出がなくなりました。

• Tenable Identity Exposure では、バックエンドの IoE 無期限のパスワードを持つアカウント で、組織単位の許可リストオプションが制限されるようになり、生成されるログの量が減りました。

• 露出インジケーターを再びドイツ語で表示できるようになりました。

• Tenable Identity Exposure の CSV エクスポートファイルで tenable_ad_date タグが表示されなくなりました。

• sAMAccountName なりすまし、Kerberoasting、OS 認証情報ダンプ: LSASS メモリ、DCShadow、および DPAPI ドメインバックアップキー抽出の IoA に対する Tenable Identity Exposure 攻撃の誤検出や検出漏れを削減しました。

• OS 認証情報ダンプ: LSASS メモリ — ユーザーインターフェースとアラートで、より正確なプロセスとユーザー名の情報が表示されるようになりました。

• Tenable Identity Exposure が DNS レコード AD オブジェクトから IP アドレスを照合できなくても、パスワードスプレーが攻撃を見逃さないようになりました。

• MassiveComputersRecon — 関連のないオプション [ホワイトリストに登録されたターゲットドメインコントローラー] を削除しました。

• IoA スクリプト

  • Tenable Identity Exposure は、スクリプトのその後のインストールのための IoA セットアップスクリプトのレジリエンスを強化しました。

  • runas を使用して、ドメインに参加しているサーバーから Register-TenableIOA スクリプトを実行することが再び可能になりました。

• 攻撃インジケーター PDF レポートの表紙ページに間違ったヘッダーが表示されなくなりました。

• Tenable Identity Exposure GPO の名前変更が、Tenable Identity Exposure 攻撃インジケーター設定の自動アップデート機能に影響を与えることはなくなりました。

• Tenable Identity Exposure の攻撃検出がより正確になり、誤検出や検出漏れが減りました。

• IoA のインストールにより、セキュリティイベントのログが再確立されます。

• Tenable Identity Exposure は、攻撃インジケーターの調査ビューで、ドル文字 ($) を使って属性を正しく表示します。

• IoA を Windows 2022 ドメインコントローラーにインストールする際、サーバーを再起動する必要がなくなりました。

• Tenable Identity Exposure は、削除された GPO の PDC の IoA 設定をプッシュしなくなりました。より堅牢な IoA 自動アップデートエクスペリエンスを実現するため、インストールされた IoA 設定を使用するようになりました。

• Tenable Identity Exposure で、同じ攻撃インジケーター分析を取得するために必要なアクセス許可が少なくなりました。

• SQL ドライブのラベルをより正確に表示します。

• 英語以外の言語をサポートします。

• [戻る] ボタンをクリックして戻り、インストールオプションを変更できます。

• ストレージマネージャーに以前にインストールされた既存の SQL サーバーが検出されると、警告なしで失敗します。

• ディレクトリを削除した後、攻撃経路が Tier0 グラフをリフレッシュするようになりました。

• ページに 1 つのメニューバーが表示されるようになりました。

• 攻撃経路サービスは、初期化中に複数の大きなセキュリティ記述子を処理できるようになりました。

• 公開 API で取得される Tenable Identity Exposure (コンプライアンス) スコアは、指定したプロファイルに対して無効化されているチェッカーを除外するようになりました。これは、公開 API 経由で間違ったスコアが取得される原因となっていました。現在は改善され、Tenable Identity Exposure のユーザーインターフェースで参照できるコンプライアンススコアと一致するようになっています。

• 認証 — Tenable Identity Exposure は、認証後に成功したログイン試行を記録するようになりました。

• セキュリティ - GraphQL の提案が表示されなくなりました。

• Tenable Identity Exposure ダッシュボードウィジェットに、逸脱が検出されなかった場合に「データなし」ではなく「0」と表示されるようになりました。

• Tenable Identity Exposure が特権分析のデータを収集する際の Kerberos サービスアカウント認証が改善されました。

• RabbitMQ ライブラリの依存関係をアップグレードし、CVE-2022-37026 を修正しました。

• Tenable Identity Exposure で、多数のエントリがある複数値の属性を処理する際のパフォーマンスが向上しました。

• Tenable Identity Exposure で、無効なアクセスなどに対する SYSVOL の耐障害性が向上しました。

• Tenable Identity Exposure は、アクセス許可などが原因で範囲外になった LDAP オブジェクトを再度示します。

• DNS レコードが正しい IPv6 アドレスで表示されます。

• Tenable Identity Exposure は、ユーザーがアクセス権を持たないセキュリティプロファイルをリストしなくなりました。

• Tenable クラウドサービス — Tenable Identity Exposure は、Tenable クラウドサービスに接続または認証できない場合に、より正確なエラーメッセージを提供します。

  

• ライセンス — Tenable Identity Exposure は、MSMQ-Migrated-User や strongAuthenticationUser などの User を含む objectClasses ではなく、objectClass が厳密に User である AD オブジェクトのみに基づいて、アクティブユーザーのカウントを行うようになりました。

• イベントフロー - 安全でない HTTP プロトコル (HTTP または認識されない HTTPS 証明書を使用する、一部のオンプレミスデプロイメントに関連したもの) を使用する際に、SDDL フィールドをコピーできるようになりました。

• Tenable Identity Exposure API リファレンスポータル — 無関係なエントリ (イベント) を削除しました。

• API — 整数入力検証が強化され、エラーを内部サーバーエラーとしてではなく不正なリクエストとして適切に管理するようになりました。

• Tenable Identity Exposure は、外部セキュリティプリンシパルが未解決のセキュリティプリンシパルでもある場合、外部セキュリティプリンシパルをより適切に処理します。

• Tenable Identity Exposure は、SYSLOG を通じて送信する際に、AD 属性の \0a シーケンスをスペースに置き換えます。

• 一部のエッジケースで、削除したディレクトリのロールを編集できるようになりました。

• Tenable Identity Exposure は、攻撃経路機能の未解決のセキュリティプリンシパルを適切なドメインにリンクします。

Tenable Identity Exposure は、次の攻撃インジケーター (IoA) に影響を与える相関ロジックを修正しました。DCSync、DCShadow、DC のパスワード変更、DNS 管理者の悪用、ドメインバックアップキーの抽出、大量のコンピューターに対する偵察、NTDS の抽出、認証情報ダンプ: LSASS メモリ、SAM 名のなりすまし、Zerologon の悪用。

露出インジケーター (IoE)

• 初期セキュリティチェック実行時の [ユーザーに対する弱いパスワードポリシーの適用] が向上しています。

• 逸脱が起きたときの [ランサムウェアに対する不十分な堅牢化] のレジリエンスが向上しています。

• [機密性の高い危険な特権] の分析パフォーマンスが向上しています。