メインコンテンツまでスキップ
バージョン: 1.0.5

SIEM+ リリースノート

各バージョンの主な改善点を、利用できる機能と日々の使いやすさに絞って紹介します。

1.0.5​

分析とアラートデータを改善​

  • DEVO の認証イベントと Windows イベントからアカウント単位のユーザー行動プロファイルを作成し、復旧性とメモリ使用量を改善しました。
  • DEVO アラートを 6 時間ごとに更新し、より詳しいソース情報と MITRE 分類情報を提供します。

自動化とナビゲーションを簡単に​

  • エージェント名を分かりやすくし、スケジュール項目を簡単にするとともに、重複実行をより確実に防ぎます。
  • 階層化されたアカウントを分かりやすく並べ、アカウント画面とレポート画面のモバイル表示を改善しました。
  • Auditor View の名称を Compliance に変更しました。

編集とサインインを改善​

  • 一貫した複数行エディターとプレビューで、ケースやレポートの Markdown を編集・表示できます。
  • セッションの期限切れ後に再度サインインすると、表示していたページに戻ります。

自動化と通知の信頼性を向上​

  • 最近のアカウント活動に関するアプリ内通知を確認し、既読にしたり、古い通知を自動的に削除したりできます。
  • スケジュールされたタスクを同期し、期限を過ぎたタスクを自動的に復旧します。
  • アカウントとエージェントの変更をより確実に保存できます。

連携とレポートの信頼性を向上​

  • DEVO の一時的なサービス中断中もデータ収集をより確実に続行し、アラートのソース情報を保持します。
  • スコアレポートと監査レポートの生成および通知配信を改善しました。

1.0.4​

レポート通知の信頼性を向上​

  • スコア通知と監査通知は、送信前に最新の PDF 添付ファイルを生成します。
  • スコア通知は現在のスコアデータを直接使用し、手動実行にも対応します。
  • 通知の件名でスコアレポートか監査レポートかを識別できます。
  • 監査レポート通知は、既定で毎週金曜日 12:00 UTC に実行されます。

自動化管理をより簡単に​

  • エージェント名を昇順・降順で並べ替えられます。
  • キーワードでエージェントを絞り込めます。all ですべて表示できます。
  • エージェント画面でタイル表示と一覧表示を切り替えられます。

1.0.3​

アカウントと通知設定をより簡単に​

  • 新しいユーザーメニューから個人設定やログアウトにすばやくアクセスできます。
  • 親アカウントとサブアカウントを見分けて選択しやすくなりました。
  • レポート通知を受け取るかどうかと、通知の言語を選択できます。
  • 複数のアカウントをより簡単に切り替えられます。

アラート処理をよりスムーズに​

  • 設定した条件を満たしたアラートを自動的にクローズできるようになりました。
  • アラートの情報が、より見やすく分かりやすくなりました。
  • アカウントと日付によるアラート検索が速くなりました。

1.0.2​

自動化をより便利に​

  • 関連するケースをより簡単に見つけて確認できるようになりました。
  • エージェント画面から、自動化タスクの有効・無効を管理できます。
  • 使用していないタスクが誤って開始されることを防ぎます。
  • タスクの履歴をより分かりやすい形式で確認できます。

アラートデータの信頼性を向上​

  • アラートとシステム活動の更新が、より速く安定しました。
  • 日々のアラート情報に不足がないか確認し、必要に応じて補えるようになりました。
  • 更新が中断した場合も、よりスムーズに処理を続けられます。
  • アラートの保存期間を設定し、古いアラートを自動的に整理できます。
  • 確認や修正が必要な場合、指定した日付のアラートを更新できます。

レポート、ケース、スコアを改善​

  • エグゼクティブ PDF レポートの生成とダウンロードがより安定しました。
  • レポートの宛先、添付ファイル、通知設定をより簡単に管理できます。
  • 日次監査レポートを確認し、日付ごとに結果を比較できます。
  • ケースの可視化、共有、絞り込み、整理がより簡単になりました。
  • スコア画面で日付とレポートバージョンを切り替えられます。
  • 修復案と実装計画をより読みやすく編集・確認できます。

1.0.1​

アラートとアカウントをより細かく管理​

  • 指定した日付のアラートを更新できます。
  • アラートの保存期間を設定し、古いアラートを自動的に削除できます。
  • アカウントを利用できない場合の案内が分かりやすくなりました。
  • スケジュールと日付にアカウントのタイムゾーンを一貫して使用します。

レポートとケース管理を改善​

  • レポートの宛先、種類、言語、メール添付を選択できます。
  • SIEM+ でケースの作成、共有、絞り込み、エスカレーション、クローズができます。
  • 日次監査レポートとその履歴を確認できます。
  • 修復案と実装計画を、より分かりやすい形式で確認・編集できます。

セキュリティ活動をより分かりやすく​

  • 自動化タスクをスケジュールし、その活動履歴を確認できます。
  • システム活動とアラート処理の傾向を確認できます。
  • スコア履歴、レポートの詳細、データ品質に関する情報を確認できます。