Security Incident Response integração com Microsoft Notas de versão do Defender for Endpoint
Histórico de versões da integração Security Incident Response com o Microsoft Defender para endpoint no ServiceNow Store.
Importante:
Para obter detalhes sobre os requisitos do sistema e a compatibilidade da família, consulte a lista de aplicativos no site ServiceNow Store.
Histórico de versões
- Versão 1.0.9 - novembro de 2024
- Alterado: migração de fluxos de trabalho para fluxos do Flow Designer.
- Versão 1.0.7 - agosto de 2024
-
- Novo: fluxos de trabalho migrados para o Flow Designer das capacidades de aprimoramento do Microsoft Defender.
- Alterado: o Microsoft Defender para endpoint agora é compatível para ser configurado para ambientes GCC.
- Versão 1.0.6 - março de 2024
-
- Alterado: o campo Comentários na capacidade Executar ações adicionais agora está definido como um campo obrigatório.
- Fixo:
- As ações Obter detalhes do host e Obter usuários conectados falham devido a uma resposta grande
- A criação de indicadores na ação de endpoint do Microsoft Defender falha quando um formato de hora diferente de AAAA-MM-DD HH:MM:SS é escolhido.
- Versão 1.0.5 - agosto de 2023
-
- Alterado: o campo Tipo das caixas de diálogo de verificação Isolar host e Executar antivírus das capacidades do MS Defender agora é uma lista suspensa em vez de um texto.
- Fixo: se a máquina não for encontrada pelo campo de nome do item de IC no Defender, você poderá pesquisar o nome da máquina usando o campo FQDN.
- Versão 1.0.4 - abril de 2023
- Alterado: atualizado para oferecer suporte a esta integração no espaço do Security Incident Response.
- Versão 1.0.2 - fevereiro de 2023
- Novo: suporte para o espaço do analista.
- Versão 1.0.1 - novembro de 2022
-
- Fixo:
- O fluxo do Microsoft Defender para detalhes do host do endpoint está recuperando todos os detalhes da máquina em vez de recuperar os detalhes do item de configuração necessário.
- A página de IU do indicador observável de endpoint do Defender POL_ON está quebrada.
- Fixo:
- Versão 1.0.0 - fevereiro de 2022
- O Microsoft Defender para endpoint permite que as organizações inspecionem, analisem e contenham proativamente ameaças conhecidas e desconhecidas em qualquer endpoint.