Tanium Integration V2 for Security Operations リリースノート

ServiceNow Store上のSecurity Operations Tanium integration v2のバージョン履歴。

重要:

システム要件とファミリーの互換性の詳細については、ServiceNow Store Web サイトのアプリケーションリストを参照してください。

バージョン履歴

バージョン 10.3.5 - October 2021

修正済み:パスワード関連のポリシーを追加しました。

バージョン 10.3.3 - 2020 年 12 月

変更: Key Management Framework プラグインを使用すると、開発者は暗号化モジュール定義を通じて Password2 フィールドに使用されるキーを管理できます。

バージョン 5.0.5 - September 2019

• 修正済み：
  • サイティング検索結果の最大待機時間
  • サイティング検索で返される最大結果数
  • 統合構成での API ユーザー名とパスワードのフィールドの並べ替え
  • Tanium サイティング詳細と Tanium サイティング結果を追加設定なしでセキュリティインシデントのすべての関連リストで利用可能

バージョン 5.0.4 - 2019 年 6 月

• このバージョンのTanium V2統合は、Tanium機能の拡張ユースケースをサポートしています。Tanium コンソールのバージョン 7.2x および 7.3x でテストされています。
• 現在、実行中のプロセスの詳細のクエリをサポートする、より限定的な Tanium 統合が ServiceNow Store で入手できます。その他の機能オプションと製品機能については、この V2 統合が Tanium 統合の推奨バージョンです。

バージョン 5.0.3 - 2019 年 4 月

• これは、Tanium機能の拡張ユースケースをサポートする Tanium の初期バージョンです。現在、実行中のプロセスの詳細のクエリをサポートするServiceNow Storeでは、より限定されたTaniumを使用できます。その他の機能オプションと製品機能については、この V2 統合が Tanium の推奨バージョンです。
  • インシデント条件に基づく Tanium クエリとアクションの自動トリガーをサポート
  • Now Platform® セキュリティインシデントレスポンス (SIR) セキュリティインシデントからの手動Tanium機能の起動をサポート
  • さまざまなタイプの Tanium および Now Platform Security Operations 機能をトリガーするための複数のプロファイルを作成する柔軟性。これらのプロファイルは、マルウェアなどの特定のインシデントカテゴリの条件に基づいて、脅威イベント情報を収集したり、アクションを実行したりします
  • SIR セキュリティインシデントの Tanium 結果のプレビューを使用して、プロファイル構成を検証します
  • 侵害されたシステムをネットワークから隔離し、修復後にシステムをネットワークに戻します
  • 悪意のあるハッシュを全社的に検索し、子インシデントまたは応答タスクを作成してフォローアップの修復を追跡する
  • タグ付けが有効になっている場合、セキュリティタグは、ワークフローによって最初に起動される Tanium 機能と、クエリまたはアクションがいつ正常に完了したかを識別します
  • Taniumクエリとアクションの完全な監査記録は、SIR セキュリティインシデントの作業メモに記録されます
  • 複数の Tanium コンソールをサポートしているため、ユーザーグループとリージョンにさまざまなポリシーを適用できます