Vulnerability Response Integration with Microsoft Threat and Vulnerability Management 릴리스 정보

의 Microsoft Threat and Vulnerability Management와 Vulnerability Response 통합의 보안 운영 버전 이력.ServiceNow Store

중요사항:

시스템 요구 사항과 제품군 호환성에 대한 자세한 내용은 ServiceNow Store 웹 사이트에서 애플리케이션 목록을 참조하십시오.

버전 이력

버전 2.6.2 - 2025년 2월

변경됨: TVM의 CVE 레코드에 CVSS 점수가 채워져 있는지 확인합니다.

버전 2.5.1 - 2024년 11월

• 새로운 기능: 취약성 관리자는 이제 CVE ID를 사용하여 Microsoft Threat and Vulnerability Management 스캐너에서 탐지 분할을 구성할 수 있으므로 각 CVE ID에 대한 구분 기호를 지정하여 증명을 구문 분석할 수 있습니다. 이렇게 강화하면 각 증명에 대해 여러 개의 취약한 항목이 생성됩니다. 기본적으로 증명별 분할 탐지를 활성화하는 구성은 비활성화되어 있습니다.
• 변경됨: 취약한 항목에 대한 기본 설정 솔루션의 적용 범위를 개선하기 위해 Microsoft TVM의 수정 데이터를 활용하여 솔루션을 만듭니다.

버전 2.4.1 - 2024년 8월

변경됨: 이 릴리스에서는 "skip_preferred_solution"라는 새로운 통합 인스턴스 매개변수가 도입되었습니다. 이제 VIT의 기본 솔루션 채우기가 skip_preferred_solution 통합 인스턴스 매개변수에 따라 결정됩니다.

버전 2.4.0 - 2024년 6월

새로운 항목: Microsoft Threat and Vulnerability Management 취약성 통합의 실행은 제외 규칙의 적용으로 제외된 탐지 수도 고려합니다.

버전 2.3.14 - 2024년 6월

• 제거됨
  • Microsoft TVM 통합 실행 상태 클래식 경험 대시보드는 더 이상 사용되지 않습니다.

버전 2.3.10 - 2024년 5월

수정됨: MS TVM 취약성 통합이 MS TVM에서 임포트한 취약성 데이터에 익스플로잇 데이터를 올바르게 채우도록 수정되었습니다.

버전 2.3.5 - 2024년 2월

수정됨: sn_vul_msft_tvm_machines_import.xmlVM 이 릴리스 이후에는 메타데이터 정보가 잘리지 않습니다. 임포트 세트 테이블(예: "sn_vul_msft_tvm_machines_import")에서 스키마 크기가 증가하여 동일한 것을 처리합니다.

버전 2.3.4 - 2023년 11월

• CI 조회 도중 특정 MAC 주소를 무시하기 위해 새로운 시스템 프롭포트 'sn_vul_msft_tvm.ignore_mac_address'가 추가되었습니다.
• 부정하게 결정된:
  • Microsoft TVM 취약성(CVE) 통합이 실행되면 취약성의 키트 내 공개 익스플로잇 및 익스플로잇 필드가 올바른 값으로 채워집니다.
  • Microsoft TVM 통합으로 익스플로잇이 생성되면 익스플로잇 확인됨 필드가 올바른 값으로 채워집니다.

버전 2.3.2 - 2023년 8월(Vancouver)

변경됨: 통합 실행 상태 보고서가 차세대 환경으로 업데이트되었습니다.

버전 2.2.3 - 2023년 6월

해결됨: 구성 항목 테이블에 사용 가능한 일치 항목이 있는 경우에도 IP 주소 조회 규칙이 CI를 반환하지 않습니다. IP 주소 조회 규칙과 관련된 문제가 해결되었습니다.

버전 2.2.1 - 2022년 3월

수정됨: 빈 태그로 인해 기계 데이터를 건너뛰는 문제가 해결되었습니다.

버전 2.1.2 - 2021년 10월

종속성 애플리케이션의 업데이트된 버전 번호입니다.

버전 2.0.3 - 2021년 6월

새로운 기능: Microsoft Defender 위협 및 취약성 관리와 통합.