Vulnerability Response Integration with Microsoft Threat and Vulnerability Management リリースノート

ServiceNow Store上の Security Operations Vulnerability Response Integration with Microsoft Threat and Vulnerability Management のバージョン履歴。

重要:

システム要件とファミリーの互換性の詳細については、ServiceNow Store Web サイトのアプリケーションリストを参照してください。

バージョン履歴

バージョン 2.6.2 - 2025 年 2 月

変更: TVM からの CVE レコードに CVSS スコアが入力されていることを確認します。

バージョン 2.5.1 - 2024 年 11 月

• 新規:脆弱性マネージャーは、CVE ID を使用して Microsoft Threat and Vulnerability Management スキャナからの検出の分割を構成し、各 CVE ID の区切り文字を指定して証明を解析できるようになりました。この機能拡張により、証明ごとに複数の脆弱性一致アイテムが作成されます。デフォルトでは、証明による分割検出を有効にする構成は無効になっています。
• 変更:脆弱性一致アイテムの優先ソリューションの範囲を改善するために、Microsoft TVM からの修復データを利用してソリューションを作成します。

バージョン 2.4.1 - 2024 年 8 月

変更: このリリースでは、「skip_preferred_solution」と呼ばれる新しい統合インスタンスパラメータが導入されました。VIT での優先ソリューションの入力は、skip_preferred_solution 統合インスタンスパラメーターに基づいて決定されるようになりました。

バージョン 2.4.0 - 2024 年 6 月

新規:Microsoft Threat and Vulnerability Management 脆弱性統合の実行では、除外ルールの適用により除外された検出の数も考慮されます。

バージョン 2.3.14 - June 2024

• 削除
  • Microsoft TVM 統合実行状況クラシックエクスペリエンスダッシュボードは廃止されました。

バージョン 2.3.10 - May 2024

修正済み:MS TVM からインポートされた脆弱性データにエクスプロイトデータが正しく入力されるように、MS TVM 脆弱性統合が修正されました。

バージョン 2.3.5 - 2024 年 2 月

修正済み: sn_vul_msft_tvm_machines_import.xmlVM このリリース以降、メタデータ情報が切り捨てられなくなりました。インポートセットテーブルのスキーマサイズが増加します (同じものを処理するために「sn_vul_msft_tvm_machines_import」)。

バージョン 2.3.4 - 2023 年 11 月

• 新規:CI ルックアップ中に特定の MAC アドレスを無視する新しいシステム プロパティ「sn_vul_msft_tvm.ignore_mac_address」が追加されました。
• 修正済み：
  • Microsoft TVM 脆弱性 (CVE) 統合を実行すると、脆弱性の [公開エクスプロイト] フィールドと [キットのエクスプロイト] フィールドに正しい値が入力されます。
  • Microsoft TVM 統合によってエクスプロイトが作成されると、[エクスプロイト検証済みか] フィールドに正しい値が入力されます。

バージョン 2.3.2 - 2023 年 8 月 (Vancouver)

変更:統合実行状況レポートが次世代エクスペリエンスに更新されました。

バージョン 2.2.3 - June 2023

修正済み:[構成アイテム] テーブルで利用可能な一致があっても、IP アドレスルックアップルールが CI を返さない問題を修正しました。IP アドレスルックアップルールの問題が修正されました。

バージョン 2.2.1 - March 2022

修正済み:空のタグにより、マシンデータがスキップされていました。

バージョン 2.1.2 - October 2021

依存関係アプリケーションのバージョン番号が更新されました。

バージョン 2.0.3 - 2021 年 6 月

新規:Microsoft Defender の脅威と脆弱性の管理との統合。