Tenable Identity Exposure 2025 年リリースノート

• 露出インジケーター (IoE) — 新しい IoE ハイブリッド Entra ID 情報は、オンプレミスの Active Directory にレプリケーションされている Microsoft Entra ID データに関するインサイトを提供します。これにより、組織は潜在的なセキュリティリスクを特定し、ポリシーの不整合に対処できるようになります。

• 露出インジケーター

  • 管理サービスアカウントの危険な設定ミス — この IoE の改善により、グループのサポートが追加され、gMSA へのアクセスの制御が効率化できるようになりました。

  • SDProp の一貫性を確保する — 推奨事項を改善しました。

  • シャドウ認証情報 — ROCA (Return of Coppersmith’s Attack) の修正の推奨事項を改善しました。

  • 次の2 つの新しいオプションにより、グループメンバーシップによるオブジェクトの所有権とアクセス許可の管理が強化されています。

  • 許可されたオブジェクト所有者 (グループメンバーシップ別): グループメンバーシップを通じて、セキュリティプリンシパルをオブジェクト所有者として指定できます。

  • 許可されたトラスティのリスト (グループメンバーシップ別): グループメンバーシップに基づいて、セキュリティプリンシパルに特別なアクセス許可を割り当てることができます。

• 攻撃インジケーター — ゴールデンチケット IoA の攻撃手法のテキストが改善されました。

• ディレクトリサービスのトラスト属性とタイプ

  • trustType 属性が、TTAAD (TRUST_TYPE_AAD) 値をサポートするようになりました。

  • trustAttributes 属性が、TDAV (TRUST_ATTRIBUTE_DISABLE_AUTH_TARGET_VALIDATION) 値をサポートするようになりました。

• エクスポート機能 — ユーザーは CSV エクスポートを実行する際にセパレーター (コンマまたはセミコロン) を選択できるため、さまざまな用途に合わせて柔軟に対応できます。ブラウザは、その後のエクスポートのために最後に使用したセパレーターを記憶します。

Tenable Identity Exposure バージョン 3.86 には、以下のバグ修正が含まれています。

• アイデンティティ 360 — Tenable Identity Exposure の ID 中心の新しい機能は、組織の ID リスクサーフェス全体のすべての ID の豊富で網羅的なインベントリを提供します。

  この機能は、Active Directory と Entra ID の ID を統合し、リスク別にランク付けできるようにするため、組織全体の ID を最もリスクの高いものから低いものへとランク付けできます。

  さらに、アイデンティティ 360 を使用すると、特定の ID に関連付けられているアカウント、弱点、デバイスなど、さまざまなコンテキストの視点から各 ID を深く理解し、その ID を完全に把握することができます。

  詳細については、Tenable Identity Exposure ユーザーガイドのアイデンティティ 360 を参照してください。

• ヘルスチェック — 新しいドメインヘルスチェックは、ドメインごとに既知のエラーを特定して対処することで、攻撃インジケーターを確実にデプロイできるようにします。

  詳細については、Tenable Identity Exposure ユーザーガイドのヘルスチェックを参照してください。

Tenable Identity Exposure バージョン 3.85 には、以下のバグ修正が含まれています。