Security Operations CrowdStrike Falcon Intelligence 統合リリースノート

  • リリースバージョン: Store
  • 更新日 2024年08月01日
  • 読む2読むのに数分

    • ServiceNow Store上のSecurity Operations CrowdStrike Falcon Intelligence統合のバージョン履歴。

    重要:
    システム要件とファミリーの互換性の詳細については、ServiceNow Store Web サイトのアプリケーションリストを参照してください。

    バージョン履歴

    バージョン 10.7.0 - 2024 年 8 月
    変更:脅威のルックアップワークフローをフローデザイナーに移行しました。
    バージョン 10.5.2 - 2024 年 3 月

    修正済み:CrowdStrike Falcon Intelligence インジケーターの脅威ルックアップアクションを実行すると、インジケーターなしで結果が更新されるようになりました。

    バージョン 10.5.1 - 2023 年 2 月
    新規:セキュリティインシデントレスポンスワークスペースをサポートするためのタイプ変更を追加しました。
    バージョン 10.5.0 - 2022 年 11 月
    • 新規：
      • 設定された期間内に 1 回のみ、観測事象に対して自動脅威ルックアップを実行できるフィルターが導入されました。同じ観測事象の再実行は、設定された期間/期間が経過するまでスキップされます。
      • 受信した応答に基づいて検出結果を計算する脅威のルックアップ検索計算ツールを導入します。脅威のルックアップ検索計算ツールでは、計算された結果を提供するサードパーティ統合の場合、システム内のサポートされている検出結果に結果をマッピングします。
    バージョン 10.4.1 - 2021 年 10 月
    • 新規：
      • 送信 HTTP 呼び出しに Crowdstrike ユーザー文字列を追加する
      • 対応する API キーに必要な「IOC Manager API」の読み取りおよび書き込み権限を追加
    • 修正済み:パスワード関連のポリシーを追加
    バージョン 10.3.3 - 2020 年 12 月
    変更: Key Management Framework プラグインを使用すると、開発者は暗号化モジュール定義を通じて Password2 フィールドに使用されるキーを管理できます。
    バージョン 10.3.1 - October 2020
    変更: 統合で OAUTH2 認証がサポートされるようになりました。この更新では、ユーザーが API クライアント ID と API クライアントシークレットを入力して認証し、構成を完了する必要があります。統合を以前のバージョンからアップグレードする場合は、既存の構成を削除して新しい構成をセットアップする必要があります。新しい統合は OAUTH2 認証をサポートしています。この更新では、[API クライアント ID] と [API クライアントシークレット] を入力して認証し、構成を完了する必要があります。
    バージョン 10.0.0 - September 2020
    新規:新しい機能フレームワークをサポートする実装フロー (v2.0)
    バージョン 10.0.0 - 2020 年 3 月
    新規:新しい機能フレームワークをサポートする実装フロー (v2.0)