Tenable One Identity Exposure 2026 年リリースノート

3.127: ドメインページの特権による分析ステータス

• 特権データ収集が行われている間にネットワークがセキュアリレーのエンドポイントマッパーポートのルックアップへの返信をドロップしても、[ドメイン] ページの特権による分析ステータスに失敗が表示されなくなりました。接続チェックとアクセス許可チェックは、そのルックアップに依存しなくなったため、より速く完了するようにもなりました。ブロックされた DRSUAPI 動的ポートは引き続き報告されます。

AD イベントリスナー - (2026 年 10 月 8 日): AD イベントリスナーにおいて、PDCe 上で SYSTEM 権限によってコード実行が可能になっていた PowerShell コマンドインジェクションの問題が修正されました。詳細は、TNS-2026-27 (CVE-2026-106126) を参照してください。

注意: IoA の強制的な再インストールが必要です。Tenable One Identity Exposure を更新しても、ドメインコントローラーにすでにインストールされているリスナーは置き換わりません。

修正されたリスナーをインストールするには以下を行います。

• Register-TenableIOA.ps1 -Uninstall を実行します。

• Tenable One Identity Exposure から IoA インストールスクリプトをダウンロードします。

• 新しいスクリプトを実行して、IoA を再インストールします。最初にアンインストールせずに新しいスクリプトを実行すると、以前のリスナーが保持されます。

ソースホストの DNS レコードが ForestDnsZones パーティションに保存されている場合、ルーチンの Kerberos チケットの更新後にそのチケットが使用されると、インジケーターが誤ったアラートを出す可能性がありましたが、その問題が修正されました。どのオブジェクトがまだ存在するかをチェックし、IP アドレスとホスト名でチケット更新を照合する際に、Tenable One Identity Exposure に ForestDnsZones が含まれるようになりました。そのため、このような誤ったアラートは発生しなくなり、また、DNS レコードが ForestDnsZones にあるホストも、攻撃アラートに「不明」と表示されるのではなく、名前が表示されます。

DRSUAPI 動的ポートを判別できない場合に、特権分析およびドメイン到達可能性ヘルスチェックが失敗を報告しなくなりました。応答を受信しないポート検索は、ポートが閉じている証拠ではないため、未確定の状態を報告するようになりました。

ローカライズされたビルドで、[設定] の下の [システム] エントリが翻訳されず、常に英語で表示されていたローカライズの問題を修正しました。メニューエントリが、サポートされているすべての言語で正しくローカライズされるようになりました。

シャドウ認証情報露出インジケーター (IoE) の修正ガイダンスで、WHfBTools モジュールに廃止済みのフラグが立てられるようになりました。推奨事項で、WHfBTools が非推奨であることと、実行する前にツールのコードを確認するようにという既存のアドバイスが記載されるようになりました。

ネットワークのレイテンシによって、リージョン間のデプロイメントで特権分析のヘルスチェックが失敗する可能性がある問題を修正しました。また、設定可能なタイムアウト設定が追加されました。これにより、ヘルスチェックを環境に合わせて調整し、ステップが遅いときにより明確な診断を得ることができます。

Tenable One Identity Exposure は、HC-PLATFORM-RELAY-UP および HC-PLATFORM-RELAY-VERSION Syslog アラートを、発生元のリレーに関連付けられた宛先にのみ送信するようになりました。以前は、これらのアラートはサブスクライブされているすべての送信先にブロードキャストされていたため、関連のないテナントが不要なリレーイベントを受信することがありました。

Tenable One Identity Exposure は Syslog の送信先として、アラートを発生させたリレーに対応するもののみをフィルタリングするようになりました。HC-PLATFORM-ALERTING とリレー以外のすべてのサービスについては、従来どおりブロードキャストによる配信動作を維持します。これにより、リレーごとのヘルスチェックアラートは、そのリレーに直接関連付けられた送信先にのみ配信されるようになります。

カスタムツールチップが設定されているプロパティに関して、[アイデンティの概要] グリッドのツールチップの値が重複して表示されなくなりました。

Tenable One Identity Exposure は、攻撃インジケーター (IoA) 検出エンジンを更新し、遅延イベントの急増後でもドメインコントローラー同期 (DCSync) 攻撃を検出できるようにしました。

以前は、製品の更新やインフラの変更などの特定の運用条件下で、遅延イベントが一時的に急増すると、その遅延イベントに対応するために検出時間枠が拡張されていました。しかし、急増が収まった後も検出エンジンの時間枠は通常のサイズに戻りませんでした。この動作により、システムは分析前に重要なセキュリティイベントを破棄し、DCSync 攻撃の検出を妨げていました。

今回のアップデート後、検出エンジンは一時的な中断後に時間枠を自動的に縮小するようになりました。これにより、検出精度が回復し、システムがすべてのセキュリティイベントを分析できるようになります。

攻撃インジケーター (IoA) デプロイメントスクリプトが、監査ポリシーセクションを正しく出力するようになりました。

注意: IoA の強制的な再インストールが必要です。

Tenable One Identity Exposure で、システムの再起動を必要とせずに、IoA 設定更新時に非 PDC ドメインコントローラーがファイル共有モード (SYSVOL/SMB) を即座に切り替えるようになりました。

注意: IoA の強制的な再インストールが必要です。

IoA リスナーは、PDC エミュレーター FSMO ロールの転送を自動的に検出し、正しいアイデンティティで再起動するようになりました。これにより、すべてのドメインコントローラーで手動の介入が不要になりました。

注意: IoA の強制的な再インストールが必要です。