製品アップデート

脆弱性管理機能では、Auto Appカタログからアプリの更新プログラムが利用可能な場合、Windows上のアプリに対するCVEの自動修正に対応するようになりました。

「脆弱性対応ライブラリ項目」から Windows プラットフォームを選択し、CVE の深刻度（Critical、High、Medium、Low）に基づいて修正ルール（「検出時に更新を強制」、「指定期間内に更新を強制」、または「何もしない」）を定義します。

Iru Agentが既知のCVEを含む脆弱なアプリを検出すると、設定された脆弱性対応ルールに基づいて自動的に更新がトリガーされます。ただし、自動修正を望まないアプリについては、設定された例外が適用されます。

脆弱性修正対応は、Auto App...

デバイスの一括除外

「デバイスの一括除外」機能を使用すると、1回の操作で複数のデバイスを脆弱性管理の対象から除外したり、同様に除外設定を解除したりできます。デバイスを除外すると、そのデバイスはすべての脆弱性ビュー、検出数、およびアラートから非表示になります。これは、廃止予定のデバイスや不在中のユーザーなど、一時的に対象範囲から外す必要がある場合に役立ちます。

なお、除外処理は、選択したデバイスに対する個々の脆弱性ではなく、すべてのCVEに適用されます。

詳細については、サポート記事をご覧ください。

刷新されたCVEサイドパネル

CVE サイドパネルも改善され、脆弱性情報が CVE...

脆弱性管理機能では、脆弱性レポートから特定のデバイスを除外できるようになりました。

デバイスの除外は、デバイスレコードから直接、または任意のCVE詳細ビュー内の[デバイス]タブから行うことができます。デバイスを除外すると、そのデバイスは管理対象の全デバイスにおけるCVEの影響を受けるデバイス数から除外され、そのデバイスに対する脆弱性通知の送信が停止されます。ただし、脆弱性の検出結果は引き続きデバイスレコード上で確認できます。

脆弱性対応ライブラリ項目が当該デバイスに適用されている場合、除外されていてもそのデバイスへのパッチ適用は継続されます。除外設定はいつでも解除して、監視を再開することができます。Iru Endpoint からデバイスが削除されると、そのデバイスの除外設定は自動的に解除されます。

...

脆弱性管理機能は、Windows上のアプリケーションおよびOSの脆弱性をサポートするようになりました。

脆弱性管理機能では、CVEダッシュボード、リスクスコアリング、既知のエクスプロイト指標、SlackおよびS3との連携、リスク受容機能、エンタープライズAPIのサポートなど、macOSと同様の脆弱性検出および監視機能を備えたWindowsデバイスがサポートされるようになりました。

Windowsの脆弱性を表示するには、「Windows Endpoint」と「脆弱性管理」の両方が有効になっている必要があります。

詳細については、サポート記事をご覧ください。

アクティビティセクションが、Webアプリの他のインターフェースと視覚的に統一されるようアップデートされました。

このアップデートには、テーマとカラーを改善したインターフェースの再設計が含まれており、アクティビティがより見やすく、操作しやすくなっています。このアップデートは、デバイスページ内のアクティビティなど、アクティビティを表示する他のページにも適用されます。なお、機能や特徴に変更はなく、純粋に見た目の改善のみとなります。

「脆弱性管理」では、Auto App カタログからアプリの更新プログラムが利用可能な場合、macOS 上のアプリに対する CVE の自動修正に対応するようになりました。

新しい「脆弱性対応ライブラリ項目」を使用すると、CVE の深刻度（Critical、High、Medium、Low）に基づいて、修正ルール（検出時に更新を強制、指定した期間内に更新を強制、または何もしない）を定義できます。

Kandji Agentが既知のCVEを持つ脆弱なアプリを検出した場合、設定された脆弱性対応ルールに基づいて自動的に更新をトリガーできます。その際、自動修正を望まないアプリに対して設定された例外は尊重されます。

脆弱性修正対応は、「Auto App カタログ」内に対応するアプリが存在するすべてのアプリに適用されます。

...

脆弱性管理機能では、CVEのリスクを受け入れることが可能になりました。

CVEのリスクは、無期限に、または指定した日付まで許容することができます。リスクを許容すると、通知が非表示になります。

詳細については、サポート記事をご覧ください。