Tenable Identity Exposure 2023 年リリースノート

• イベントフロー — Tenable Identity Exposure は、変更が発生するとすぐに Active Directory からイベントを受け取ります。ただし、大規模なグループで変更が高い頻度で発生する場合、イベントを 10 分間遅らせて集約し、システムの残りの部分に通知することで、パフォーマンスの問題を回避します。

Tenable Identity Exposure バージョン 3.61 には、以下のバグ修正が含まれています。

• 特権のないアカウントに MFA がない — 多要素認証 (MFA) は、弱いパスワードや漏洩したパスワードに対する強力な保護をアカウントに提供します。セキュリティのベストプラクティスや業界標準では、特権のないアカウントに対しても MFA を有効にすることを推奨しています。MFA 方式を登録していないアカウントはその恩恵を受けることはできません。アカウントに登録された MFA 方式がない場合、または方式を登録せずに MFA を施行した場合 (パスワードを持つ攻撃者が独自の MFA 方式を登録し、セキュリティリスクを発生させる可能性があります)、この新しい露出インジケーター (IoE) がアラートを出します。

• 安全でない動的 DNS ゾーンの更新が許可される — この新しい露出インジケーター (IoE) が、動的 DNS ゾーンの更新の安全でない設定を特定します。安全でない設定があると、DNS レコードの不正な編集につながり、不正な DNS レコードに対して脆弱になる可能性があります。

Tenable Identity Exposure バージョン 3.60 には、以下のバグ修正が含まれています。

• プロパティセットの健全性 — この新しい露出インジケーター (IoE) は、AD スキーマ内のプロパティセットとその属性に存在する設定ミスや悪意のある攻撃者のバックドアをチェックします。現在、プロパティセットの使用に関連する既知の公開されている攻撃経路はありませんが、この IoE は主に、この機能を使用するサードパーティ製品に起因する設定ミスや異常を特定することに重点を置いています。

• セキュアリレー - API キーは、各 SaaS リリースで自動的に更新されます。

Tenable Identity Exposure バージョン 3.59 には、以下のバグ修正が含まれています。

• AD と同期された特権 Entra アカウント (ハイブリッド) - 新しい露出インジケーター (IoE) は、ハイブリッドアカウント、特に Entra ID で特権ロールを持つ Active Directory から同期されたアカウントをチェックします。これらのアカウントは、AD を侵害する攻撃者が Entra ID にピボットする可能性があるため、セキュリティリスクをもたらします。Entra ID の特権アカウントは、クラウド専用アカウントでなければなりません。

• Entra ID セキュリティ分析 - Tenable Identity Exposure は、ロールの特権ステータスを見極めるため Microsoft プロパティ isPrivileged を組み込むことにより、Entra ID セキュリティ分析の関連性を強化しました。この改善により、さらに正確な分析が行われ、結果としてセキュリティの検出結果数が増えます。これは、より広範囲のロールが特権に分類されるようになるからです。

• リレーを介した認証 - セキュアリレーのユーザーは、いずれかのリレーを選択することで、LDAP 認証を設定できるようになりました。この選択されたリレーは LDAP サーバーに接続して、ユーザーを認証します。

Tenable Identity Exposure バージョン 3.58 には、以下のバグ修正が含まれています。

• WSUS の危険な設定ミス - 新しい露出インジケーター (IoE) は、Windows Server Update Services (WSUS) をチェックします。WSUS は Windows の更新をワークステーションとサーバーにデプロイする Microsoft 製品で、この IoE は標準のアカウントから管理者権限への昇格につながる設定が誤って設定されていないかどうかを確認します。

• 検索 - [システム] > [フォレスト] または [ドメイン] ページに、新しい検索機能が追加され、大規模な環境にある特定のフォレストおよびドメインの設定を見つけてアクセスする際に使えるようになりました。

Tenable Identity Exposure バージョン 3.57 には、以下のバグ修正が含まれています。

• ユーザーインターフェースのイベントフローとドロワー機能で、新しくなった Tenable デザインを採用しました。

Tenable Identity Exposure バージョン 3.56 には、以下のバグ修正が含まれています。

Tenable Identity Exposure バージョン 3.55 には、以下のバグ修正が含まれています。

[ワークスペース] ページは、Tenable にログインすると表示されます。さらに、管理者はどのカスタムロールがどの Tenable One アプリにアクセスできるかを変更できます。

• [ワークスペース] ページにおいて、デフォルトのアプリを設定するには、アプリのタイルにある をクリックし、[デフォルトログインの作成] を選択します。ログインすると、このアプリが表示されるようになります。

• [ワークスペース] ページにおいて、デフォルトのアプリを削除するには、アプリのタイルにある をクリックし、[デフォルトログインページの削除] を選択します。ログインすると、[ワークスペース] ページが表示されるようになりました。

• (Tenable One のみ) どのカスタムロールがどの Tenable One アプリにアクセスできるかを制御するには、新しいロール設定を使用してください。詳細については、カスタムロールを作成するを参照してください。

Tenable Identity Exposure バージョン 3.54 には、以下のバグ修正が含まれています。

• 脆弱なパスワードの検出 - 新しい Tenable Identity Exposure 露出インジケーターは、堅牢なパスワードをチェックし、Active Directory 認証でのセキュリティを確保します。脆弱なパスワードは、不十分な複雑度、旧式のハッシュアルゴリズム、共有されたパスワード、漏洩したデータベースでの露出などの要因から発生します。攻撃者は、これらの脆弱性を悪用して、アカウントの中でも特に権限のあるアカウントに偽装することで、Active Directory 内での認証されていないアクセスを可能にします。

Tenable Identity Exposure バージョン 3.53 には、以下のバグ修正が含まれています。

• Tenable Identity Exposure の法的契約条件を更新し、2023 年の Tenable の法律に関するポリシーを反映させました。

Tenable Identity Exposure バージョン 3.52 には、以下のバグ修正が含まれています。

• DFS 設定ミス — 新しい露出インジケーター (IoE) では、SYSVOL が Distributed File System Replication (DFSR) を使用しているかどうかをチェックします。DFSR は、堅牢性、スケーラビリティ、レプリケーションパフォーマンスを向上させるために File Replication Service (FRS) と置き換えられたメカニズムです。

Tenable Identity Exposure バージョン 3.51 には、以下のバグ修正が含まれています。

• イベントフロー — Tenable Identity Exposure が、日付と時刻の両方でイベントフローをフィルタリングできるようになりました。

Tenable Identity Exposure バージョン 3.50 には、以下のバグ修正が含まれています。

• プラットフォームヘルスチェック機能 - Tenable Identity Exposure は、実行されたプラットフォームヘルスチェックを統合ビューに一覧表示します。これにより、設定異常を素早く調査して解決できます。詳細については、Tenable Identity Exposure 管理者ガイドの ヘルスチェックを参照してください。

• レポートセンター — この機能により、簡素化されたレポート作成プロセスを使用して、重要なデータをレポートとして組織の主要な関係者にエクスポートできます。詳細については、Tenable Identity Exposure 管理者ガイドの レポートセンターを参照してください。

• 露出インジケーター (IoE) — 以下を含む一部の IoE の逸脱したオブジェクトに対して除外を許可します。

  • グループ: 特権ユーザーのログオン制限

  • オペレーティングシステム: 廃止になった OS を実行しているコンピューター

  • 組織単位: 特権ユーザーのログオン制限、廃止になった OS を実行しているコンピューター、ユーザーに対する弱いパスワードポリシーの適用、休止アカウント、古いパスワードを使用しているユーザーアカウント

• ダッシュボードテンプレート — すぐに使用できるテンプレートは、コンプライアンス、リスク、パスワード管理、ユーザー/管理者の監視など、組織に関連する優先度の高い問題に集中するのに役立ちます。詳細については、Tenable Identity Exposure ユーザーガイドのダッシュボードを参照してください。

• ワークスペース — ワークスペース機能を使用すると、すべての Tenable 製品を 1 か所で表示してアクセスできます。詳細については、Tenable Identity Exposure ユーザーガイドのワークスペースを参照してください。

Tenable Identity Exposure バージョン 3.49 には、以下のバグ修正が含まれています。

• ビルトインのヘルスチェック機能 — ヘルスチェックにより、ドメインとサービスアカウントの設定を 1 つの統合ビューでリアルタイムに可視化できます。そこからドリルダウンして、インフラでの接続やその他の問題につながる設定異常がないか調査し、あれば修正できます。詳細については、Tenable Identity Exposure 管理者ガイドの ヘルスチェックを参照してください。

• 検索 — 検索機能がリレー管理とロール管理で利用可能になりました。

Tenable Identity Exposure バージョン 3.48 には、以下のバグ修正が含まれています。

DC パスワードの変更 - Zerologon に関連するこの新しい攻撃インジケーターは、攻撃者が Netlogon の脆弱性と組み合わせてよく使用する特定のエクスプロイト後のアクティビティ、つまりドメインコントローラーのマシンアカウントパスワードの変更にフォーカスしています。詳細については、Tenable Identity Exposure の攻撃インジケーターリファレンスガイドを参照してください。

Tenable Identity Exposure バージョン 3.47 には、以下のバグ修正が含まれています。

Zerologon ― この新しい攻撃インジケーターは、攻撃者が Zerologon の脆弱性を悪用してドメイン上で権限を取得しようとしていることを示す、Netlogon 認証プロセスの失敗を検出します。詳細については、Tenable Identity Exposure の攻撃インジケーターリファレンスガイドを参照してください。

Tenable Identity Exposure バージョン 3.46 には、以下のバグ修正が含まれています。

セキュアリレー — セキュアリレーが Syslog および SMTP アラートをサポートするようになりました。詳細については、Tenable Identity Exposure 管理者ガイドのセキュアリレーを参照してください。

Syslog および SMTP アラートが、セキュアリレーを通じてプライベートサーバーにアラートを送信できるようになりました。アラートを作成する際、セキュアリレープラットフォームはリレーの選択を求めるようになりました。リレーを設定し、ドメイン監視とアラートのいずれか、または両方に使用できます。

セキュアリレーを使用しており、既存のアラートがある場合、Tenable Identity Exposure 3.45 にアップデートすると自動的にリレーがアラートに割り当てられ、サービスを継続して利用できるようになっています。リレー仮想マシンネットワークルールに関する理由で、またはユーザー個人の好みに合わせて、このリレーを編集できます。

Tenable Identity Exposure バージョン 3.45 には、以下のバグ修正が含まれています。

• ドメインのバックアップキー抽出 — 新しい攻撃インジケーターは、LSA RPC 呼び出しを使用してバックアップキーにアクセスするさまざまな攻撃ツールを検出します。詳細については、Tenable Identity Exposure の攻撃インジケーターリファレンスガイドを参照してください。

• 攻撃インジケーターのキャリブレーション — Active Directory のサイズや承認済みの既知のツールなどに基づいて、IoA を環境に適合させる方法に関する新しい推奨事項。詳細については、Tenable Identity Exposure の攻撃インジケーターリファレンスガイドを参照してください。

Tenable Identity Exposure バージョン 3.44 には、以下のバグ修正が含まれています。

• セキュアリレー — ネットワークがインターネットに接続するためにプロキシサーバーを必要とする場合、セキュアリレーは認証なしの HTTP プロキシをサポートするようになりました。詳細については、Tenable Identity Exposure 管理者ガイドのセキュアリレーを参照してください。

• オンボーディング — セキュリティを強化するために、オンボーディングプロセスでは、ユーザーが初めてログインするときに、最初のログインで提供されるデフォルトの認証情報を変更することが必要になりました。Tenable Identity Exposure での新しいパスワードのルールも強化されました。

• スケーラビリティ — Tenable Identity Exposure は、IoA の精度向上とレイテンシ改善のために、より大きなスケールで対象のイベントを処理できるように、サービス側の攻撃インジケーターのパフォーマンスを改善しました。

• 新しい攻撃インジケーター — 認証されていない Kerberoasting という新しい IoA が、多数の検出をバイパスするステルス型 Kerberoasting 攻撃を検出します。

Tenable Identity Exposure バージョン 3.43 には、以下のバグ修正が含まれています。

• ダッシュボードデータの可用性 — 最大 1 年の新しい範囲 (1 か月間から可能) で、コンプライアンススコア、逸脱数、ユーザー数の値のレポートを作成できるようになりました。

  

Tenable Identity Exposure バージョン 3.42 には、以下のバグ修正が含まれています。

Tenable Identity Exposure バージョン 3.41 には、以下のバグ修正が含まれています。

• LDAPS 接続 — Tenable Identity Exposure は、LDAPS (TCP/636) ポートを使用して、セキュアリレーアーキテクチャの Active Directory に接続できます。この設定は、IPSEC VPN 環境ではできません。

Tenable Identity Exposure バージョン 3.40 には、以下のバグ修正が含まれています。

• 攻撃インジケーターの迅速かつ容易なデプロイメント - 手動操作をしなくても、Tenable Identity Exposure で、設定されたドメインコントローラーから攻撃インジケーターを自動的に追加または削除できるようになりました。詳細は、Tenable Identity Exposure 管理者ガイドの攻撃インジケーターのインストールを参照してください。

• ロール - ロール設定で、リレー設定へのアクセスを設定できるようになりました。

Tenable Identity Exposure バージョン 3.39 には、以下のバグ修正が含まれています。

Tenable Identity Exposure バージョン 3.38 には、以下のバグ修正が含まれています。