Microsoft Graph Security API Alert Ingestion Integration for Security Operations リリースノート

  • リリースバージョン: Store
  • 更新日 2024年05月09日
  • 所要時間：2分

    • ServiceNow Store上のSecurity Operationsの Microsoft Graph Security API Alert Ingestion 統合のバージョン履歴。

    重要:
    システム要件とファミリーの互換性の詳細については、ServiceNow Store Web サイトのアプリケーションリストを参照してください。

    バージョン履歴

    バージョン 10.4.8 - May 2024
    新しい UI への依存関係が削除されます。
    バージョン 10.4.5 - 2022 年 9 月
    変更: パフォーマンスの修正。
    バージョン 10.4.4 - 2022 年 6 月
    修正済み:観測事象/CI およびタスク M2M レコードに、SIR フィールドを自動的に更新するビジネスルールがある場合。これは、SIEM を使用して作成時に SIR が永続化されず、SIR フィールドが更新されないために発生します。この問題は解決され、SIR は最初に DB に保持され、次に M2M レコードが作成されます。
    バージョン 10.4.2 - 2021 年 12 月
    修正:UIの修正。
    バージョン 10.4.1 - 2021 年 10 月
    修正済み:パスワード関連のポリシーを追加しました。
    バージョン 10.4.0 - May 2021
    • 変更:複数のアラートフィールドが SIR フィールドにマッピングされており、アラートフィールド値の 1 つが NULL または空白の場合、SIR フィールドは空にならず、代わりに利用可能な値がマッピングされます。
    • New:ポーリング間隔中にアラートを見逃さないように、アラートの取り込みメカニズムが改善されました
    バージョン 10.3.3 - 2020 年 12 月
    変更: Key Management Framework プラグインを使用すると、開発者は暗号化モジュール定義を通じて Password2 フィールドに使用されるキーを管理できます。
    バージョン 10.0.6 - May 2020
    • Microsoft Graph Security API は、複数のセキュリティ プロバイダー (Microsoft および ServiceNow パートナーのネイティブ) を接続するための単一のプログラム インターフェイスを提供する仲介サービス (またはブローカー) です。
    • Microsoft Graph Security Alert Ingestion 統合を使用すると、複数のセキュリティプロバイダーからアラートを自動的にフェッチしてセキュリティインシデントに変換し、自動応答アクションを有効にすることができます。