メインコンテンツまでスキップ
バージョン: 1.0.7

SIEM+ リリースノート

各バージョンの主な改善点を、利用できる機能と日々の使いやすさに絞って紹介します。

1.0.7​

Microsoft Sentinel を正式サポート​

  • SIEM+ が Microsoft Sentinel を正式にサポートしました。テナントと認証情報を設定すると、インシデントとアラートを取り込み、Sentinel の認証イベントからユーザー行動プロファイルを作成できます。
  • Account Settings > Integrations で Sentinel のテナントとアプリケーション認証情報を設定し、任意の Advanced Hunting ワークスペースを選択できます。各エージェントの運用設定は Agents で管理します。
  • アラート収集、ユーザー行動プロファイル、正規化 ASIM テーブルによる毎時ハートビートの3つの Sentinel エージェントを利用できます。ページング、リトライ、増分同期の信頼性も向上しました。

レポートとスコアの信頼性を向上​

  • 検証済みのデータから、アカウントのタイムゾーンに対応した日次・週次 PDF レポートを生成できます。ローカライズされたラベルを使用し、同じレポートデータから通知を送信します。
  • レポート日付でスコアスナップショットを選択し、ダッシュボードとスコア画面に正しい結果を表示します。

ダッシュボードとケースを見やすく​

  • ダッシュボードの概要、アカウントアクティビティ、レポートへの移動、ケースの実装計画概要をより分かりやすく確認できます。
  • 通知にケースのクローズ理由を表示し、SIEM+ による自動クローズも明示します。ユーザーが初めてサインインする前にアカウントへ招待することもできます。

1.0.6​

ユーザー行動とデータアクセスを把握しやすく​

  • 「ユーザー行動プロファイル」でアカウントごとの活動パターンと詳細を確認し、選択したタイムゾーンで時刻を表示できます。
  • 「アクセス履歴」で、誰がいつ、どの経路から、どのアカウントデータにアクセスしたかを確認できます。
  • アクセス記録中にブラウザーやネットワークのリクエストが中断されても、元のリクエストがエラーにならなくなりました。

ダッシュボードとスコアを見やすく​

  • ダッシュボードを開くと最新のアラート統計が表示され、脅威ハンティングの概要とスコア表示が読みやすくなりました。
  • ダッシュボードのデータ読み込みが速くなり、状態メッセージとキーボード・スクリーンリーダー対応を改善しました。
  • スコアページで直近2週間の履歴を確認でき、ラベルと色もわかりやすくなりました。

ケースと通知を扱いやすく​

  • ケース一覧に現在適用中のタグフィルターが表示され、ケースチャートも表示中のケースに一致します。
  • ケースの Markdown プレビューを安全に表示し、リンクを見やすくしました。インジケーターにカーソルを合わせると、アカウント単位の侵害指標（IOC）の概要を確認できます。
  • 通知では最近のケースを先に表示し、色で状態を確認できます。通知パネルの外側をクリックして閉じることもできます。

アカウントデータの保守とサインインを改善​

  • 過去のデータを修復する必要がある場合、Account Settings で特定の現地日付の Heartbeat データを再生成するようリクエストできます。次回の Heartbeat ダウンロードでその日付だけが更新され、処理中であることも明確にわかります。
  • セッション切れ後の再ログインや Google サインインの後に、元のページへより確実に戻れるようになりました。
  • 日本語と繁体字中国語の翻訳範囲を広げました。

1.0.5​

分析とアラートデータを改善​

  • DEVO の認証イベントと Windows イベントからアカウント単位のユーザー行動プロファイルを作成し、復旧性とメモリ使用量を改善しました。
  • DEVO アラートを 6 時間ごとに更新し、より詳しいソース情報と MITRE 分類情報を提供します。

自動化とナビゲーションを簡単に​

  • エージェント名を分かりやすくし、スケジュール項目を簡単にするとともに、重複実行をより確実に防ぎます。
  • 階層化されたアカウントを分かりやすく並べ、アカウント画面とレポート画面のモバイル表示を改善しました。
  • Auditor View の名称を Compliance に変更しました。

編集とサインインを改善​

  • 一貫した複数行エディターとプレビューで、ケースやレポートの Markdown を編集・表示できます。
  • セッションの期限切れ後に再度サインインすると、表示していたページに戻ります。

自動化と通知の信頼性を向上​

  • 最近のアカウント活動に関するアプリ内通知を確認し、既読にしたり、古い通知を自動的に削除したりできます。
  • スケジュールされたタスクを同期し、期限を過ぎたタスクを自動的に復旧します。
  • アカウントとエージェントの変更をより確実に保存できます。

連携とレポートの信頼性を向上​

  • DEVO の一時的なサービス中断中もデータ収集をより確実に続行し、アラートのソース情報を保持します。
  • スコアレポートと監査レポートの生成および通知配信を改善しました。

1.0.4​

レポート通知の信頼性を向上​

  • スコア通知と監査通知は、送信前に最新の PDF 添付ファイルを生成します。
  • スコア通知は現在のスコアデータを直接使用し、手動実行にも対応します。
  • 通知の件名でスコアレポートか監査レポートかを識別できます。
  • 監査レポート通知は、既定で毎週金曜日 12:00 UTC に実行されます。

自動化管理をより簡単に​

  • エージェント名を昇順・降順で並べ替えられます。
  • キーワードでエージェントを絞り込めます。all ですべて表示できます。
  • エージェント画面でタイル表示と一覧表示を切り替えられます。

1.0.3​

アカウントと通知設定をより簡単に​

  • 新しいユーザーメニューから個人設定やログアウトにすばやくアクセスできます。
  • 親アカウントとサブアカウントを見分けて選択しやすくなりました。
  • レポート通知を受け取るかどうかと、通知の言語を選択できます。
  • 複数のアカウントをより簡単に切り替えられます。

アラート処理をよりスムーズに​

  • 設定した条件を満たしたアラートを自動的にクローズできるようになりました。
  • アラートの情報が、より見やすく分かりやすくなりました。
  • アカウントと日付によるアラート検索が速くなりました。

1.0.2​

自動化をより便利に​

  • 関連するケースをより簡単に見つけて確認できるようになりました。
  • エージェント画面から、自動化タスクの有効・無効を管理できます。
  • 使用していないタスクが誤って開始されることを防ぎます。
  • タスクの履歴をより分かりやすい形式で確認できます。

アラートデータの信頼性を向上​

  • アラートとシステム活動の更新が、より速く安定しました。
  • 日々のアラート情報に不足がないか確認し、必要に応じて補えるようになりました。
  • 更新が中断した場合も、よりスムーズに処理を続けられます。
  • アラートの保存期間を設定し、古いアラートを自動的に整理できます。
  • 確認や修正が必要な場合、指定した日付のアラートを更新できます。

レポート、ケース、スコアを改善​

  • エグゼクティブ PDF レポートの生成とダウンロードがより安定しました。
  • レポートの宛先、添付ファイル、通知設定をより簡単に管理できます。
  • 日次監査レポートを確認し、日付ごとに結果を比較できます。
  • ケースの可視化、共有、絞り込み、整理がより簡単になりました。
  • スコア画面で日付とレポートバージョンを切り替えられます。
  • 修復案と実装計画をより読みやすく編集・確認できます。

1.0.1​

アラートとアカウントをより細かく管理​

  • 指定した日付のアラートを更新できます。
  • アラートの保存期間を設定し、古いアラートを自動的に削除できます。
  • アカウントを利用できない場合の案内が分かりやすくなりました。
  • スケジュールと日付にアカウントのタイムゾーンを一貫して使用します。

レポートとケース管理を改善​

  • レポートの宛先、種類、言語、メール添付を選択できます。
  • SIEM+ でケースの作成、共有、絞り込み、エスカレーション、クローズができます。
  • 日次監査レポートとその履歴を確認できます。
  • 修復案と実装計画を、より分かりやすい形式で確認・編集できます。

セキュリティ活動をより分かりやすく​

  • 自動化タスクをスケジュールし、その活動履歴を確認できます。
  • システム活動とアラート処理の傾向を確認できます。
  • スコア履歴、レポートの詳細、データ品質に関する情報を確認できます。