コンテンツにスキップ

XDR のリリースノート🔗

3.9.16 (2026年8月20日)🔗

機能

  • Taegis™ IDR ID概要: ID概要 ページが再設計され、IDリスクを組織レベルで表示する新しいウィジェットで強化されました。
  • Taegis™ IDR 体制チェック設定: 体制チェック設定 タブが、表形式の表示と特定の体制チェックを見つけるための追加フィルターを備えて再設計されました。

修正

  • 完了したレポート: 完了したレポート タブに最初の100件のレポートしか表示されない問題を修正しました。利用可能な完了済みレポートをすべて表示できるようになりました。
  • カスタムコネクターの公開: カスタムコネクター の公開パネルが、保存失敗を報告する前に閉じることがある問題を修正しました。

3.9.15 (2026年8月13日)🔗

機能

  • Process検索の強化: 系統 ビューおよび Process Tree ビューで、特定のプロセスを検索するために IN 演算子を使用できるようになりました。
  • Patch State Informationイベントスキーマ: 新しい Patch State Information イベントスキーマにより、デバイスへのOSパッチのインストールと、関連するナレッジベース記事がレポートされます。
  • API認証情報ロール: API認証情報の管理 で追加するAPI認証情報に適用するユーザーロール権限を指定できるようになりました。以前は、ロールはデフォルトでテナントアナリストでした。

修正

  • クエリビルダーのエクスポート: クエリビルダーのイベント検索結果にある Export All as CSV アクションでエクスポートが生成されていませんでした。これは修正されました。

3.9.14 (2026年8月6日)🔗

機能

修正

  • Cisco Duo Federal: Sophos XDR は、標準の Cisco Duo ホスト名に加えて、Cisco Duo Federal API ホスト名（例: api-abc12345.duofederal.com）を受け入れるようになりました。

3.9.13 (2026年7月30日)🔗

機能

  • イベント系統のプロセスツリー: イベント系統のプロセスツリー表示が、すべてのユーザーに利用可能になりました。

  • 強化されたケース体験: Previewモードにオプトインしているユーザー向けに、以下の機能強化により、ケースの確認、管理、対応をより迅速に行えるようになりました。

    • ケース概要ビュー: ケースページでケースをクリックすると、ケースヘッダー、ケースの概要、主な発見事項、タイムライン、コメントを含む、ケースの主要情報の新しい概要ビューがスライドアウト表示されます。これにより、現在の位置を離れることなくケースのトリアージと確認を行えます。
    • ケース詳細ページ: ケース詳細ページは、ページ上部に主要なアトリビュートを表示する新しいヘッダーと、概要タブ上で再編成されたケースの概要、主な発見事項、ケース詳細セクションを備えるように再設計されました。
    • レスポンスタブ: ケース詳細ページの新しいレスポンス タブでは、ケースに関連付けられたエンティティに対して設定済みのレスポンスアクションを一元的に確認および実行できます。
    • ケーステンプレート: ケーステンプレートが手動ケースと自動ケースの両方をサポートするようになり、ケース > テンプレートで確認できるようになりました。

ドキュメント

  • Microsoft Defender XDRインテグレーションガイド: 移行済みインテグレーションの更新に関する新しいセクションがガイドに追加され、全体を通して追加の詳細も追記されました。従来のDefenderガイドは削除されました。
  • Azure Data Collector: 更新されたARMテンプレートに関する情報が設定に関する注意事項に追加されました。

3.9.12 (2026年7月23日)🔗

機能

  • プロセスツリー: Previewモードにオプトインしているユーザーは、プロセス系統をプロセスツリーとして表示できるようになりました。プロセスツリーは、親プロセスとそのすべての子および兄弟をすばやく可視化したいユーザー向けに、プロセス系統を上から下へ表示するビューです。
  • 詳細検索のコピー: AI検索およびクエリエディターで Copy アイコン をクリックすることで、詳細検索クエリをクリップボードにコピーできるようになりました。

  • Identityの更新: IDR とIdentityドキュメントに多数の更新が加えられました。内容は以下のとおりです。

修正

  • 検出テーブル: 検出テーブルの読み込み時に、タイムアウトが発生することがありました。この問題は修正されました。
  • Top Risky Users: Top Risky Usersウィジェットでデータが完全に読み込まれない問題がありました。この問題は修正されました。

3.9.11 (2026年7月16日)🔗

機能

  • プレイブック実行結果の詳細: XDR 全体のプレイブック実行テーブルで、Outcome にカーソルを合わせると詳細を示すツールチップを表示できるようになりました。

  • AWS Data Collector: AWSデータコレクターの設定に使用するCloudFormationテンプレートが簡素化されました。新しいテンプレートへの移行については、Legacy Template Notesを参照してください。

  • IDRアプリ権限: IDRのお客様向けに、アプリケーション詳細ページにアプリケーション権限および委任された権限のテーブルが含まれるようになりました。

  • Claroty xDomeインテグレーション: Taegis™ XDR for OTのお客様は、Claroty xDomeインテグレーションを設定できるようになりました。

修正

  • Taegis XDR の傾向レポート: Taegis XDR の傾向レポートから Data Usage by Billing Cycle セクションが欠落していた問題を修正しました。

  • Identity発見事項の詳細: Identity発見事項の詳細がエラーなく読み込まれるようになりました。

ドキュメント

  • 自動化コネクター認証情報: コネクター認証情報がどのように保存、保護、アクセス、廃止されるかを説明するドキュメントが利用可能になりました。

  • インテグレーションのイベント時刻とタイムゾーン処理: この新しいドキュメントでは、プラットフォームがインテグレーションログからイベント時刻をどのように判断するか、含まれるまたは除外されるタイムゾーンがその値にどう影響するか、イベントのタイムスタンプが正しく見えない場合に何をすべきかを説明しています。

  • XDR 向け Power BI: Power BIテンプレートが修正と改善を含めて更新されました。

3.9.10 (2026年7月9日)🔗

修正

  • 解決済みの検出: 検出テーブルにライブ更新が追加されたため、検出を解決した後にページを手動で更新する必要がなくなりました。

3.9.9 (2026年7月2日)🔗

機能

  • エスカレーションポリシーのロボコール詳細: ケース関連の通知ルールに対して行われるロボコール通知に、ケースタイプ、優先度、タイトルが含まれるようになり、即時対応が必要かどうかを判断しやすくなりました。

  • Nozomi Vantageインテグレーション: Taegis™ XDR for OTのお客様は、Nozomi Vantageインテグレーションを設定できるようになりました。

3.9.8 (2026年6月25日)🔗

機能

  • 系統の検索: 系統ツリー全体および関連するデータオブジェクトを横断して検索できるイベント系統検索が、一般提供になりました。

修正

  • Identity Failed Logins: IDのアクティビティログタブにある Failed Logins カードが正確なアクティビティを返していませんでした。この問題は修正されました。

3.9.7 (2026年6月18日)🔗

機能

  • Identity発見事項: IDRの発見事項が検出として利用可能になりました。デフォルトでは、重大および高リスクの発見事項は自動的にお客様の組織に割り当てられたケースを生成します。詳細については、発見事項とケースを参照してください。

  • プレイブック実行結果: XDR 全体のプレイブック実行テーブルに追加できる新しい Outcome 列が利用可能になりました。

修正

  • データソース詳細の配置: データソース詳細内のコンテンツが正しく配置されるようになりました。

ドキュメント

  • Azure Data Collector OSディスク移行: AzureデータコレクターのOSディスクを Standard HDD から Standard SSD に移行するためのガイダンスが利用可能になりました。

  • 検出操作エイリアス: Detections APIで検出操作エイリアスを使用するためのドキュメントが利用可能になりました。

3.9.6 (2026年6月11日)🔗

機能

  • 系統の検索: Previewモードにオプトインしているユーザーは、系統ツリー全体および関連するデータオブジェクトを横断してイベント系統を検索できるようになりました。

  • Identityの更新: IDRのお客様向けに、Identity領域に以下を含む複数の更新が加えられました。

    • Top Sign-in Locations: Identity詳細ページに、ユーザーの主なサインイン場所をマッピングし、公開IPおよびプライベートIPアクティビティ別の件数と内訳を含む Top Sign-in Locations という新しいセクションが追加されました。
    • 発見事項フィルター: Identity発見事項テーブルで、新しいフィルター Last Modified が利用可能になりました。
    • 設定済みインテグレーション: Identity設定で、以前の Cloud API Integrations テーブルは Configured Integrations という名称になりました。

ドキュメント

3.9.5.1 (2026年6月8日)🔗

ドキュメント

  • Taegis IPアドレス範囲: 以下のガイドが更新され、インテグレーションでお客様のネットワークへのインバウンド接続を行うために使用される新しい XDR IPアドレス範囲が追加されました。これらは許可リストに追加する必要があります。以前にこれらのインテグレーション用として古いIPアドレスを許可していた場合は、別途案内がない限り、この日付から30日後に削除することを推奨します。

3.9.5 (2026年6月4日)🔗

機能

  • Microsoft Defender XDRインテグレーション: 従来の Microsoft Defender for Endpoint インテグレーションを置き換える新しい Microsoft Defender XDRインテグレーション が利用可能になりました。従来のインテグレーションをご利用のお客様は、操作不要で自動的に新しいバージョンへ移行されます。

  • 保存済みクエリカテゴリ: データレイク検索で検索を保存する際に、新しい保存済みクエリカテゴリを追加できるようになりました。引き続き、保存済みのクエリページでも新しいカテゴリを追加できます。

3.9.4 (2026年5月28日)🔗

機能

  • BYOTI検出: Bring Your Own Threat Intelligence (BYOTI) の検出タイトルでは、グループ化された検出の精度向上のためにスキーマ参照が省略されるようになりました。Netflowベースの検出は変更ありません。

ドキュメント

  • HTTP Ingest API: HTTP Ingest API の利用開始 は、HTTP Ingest エンドポイントのリクエストおよびレスポンスのセマンティクスを定義し、それに対して信頼性の高い送信元を構築するためのガイダンスを提供する新しいドキュメントです。

3.9.3 (2026年5月21日)🔗

機能

  • Delinea Secret Server: Delinea Secret Server の監査イベントおよびセキュリティイベントを Secureworks® Taegis™ XDR に連携できるようになりました。

修正

  • HA Data Collector Host Proxy: HA Data Collector の詳細ページで Host Proxy が2回表示されていました。この問題は修正されました。

ドキュメント

3.9.2 (2026年5月14日)🔗

ドキュメント

3.9.1 (2026年5月7日)🔗

機能

  • エージェントの傾向レポート: エージェントの傾向レポート のエージェント数には、各日にテレメトリーを送信したエージェントのみが含まれるようになりました。以前は30日後にカウントから除外されていましたが、現在は報告が停止してから1日後にカウントから除外されます。

3.9.0.1 (2026年5月1日)🔗

機能

  • Sophos AI Assistant: 自然言語プロンプトを使用してセキュリティ問題の調査を支援する生成AIツールである Sophos AI assistant が、一般提供になりました。

3.9 (2026年4月30日)🔗

機能

  • ケースの更新: 以下のケースに関する更新が一般提供になりました。

    • AIケース概要: 利用可能なケースデータに基づいてケースの概要を自然言語で提供する、新しいAI生成サマリーが追加されました。詳細については、ケースの概要を参照してください。
    • ケースリスクスコア: ケースリスクスコアはケースの重大度を視覚的に示し、調査作業の優先順位付けを迅速に行えるようにします。詳細については、ケースリスクスコアを参照してください。
    • ケースの一括クローズ: 複数のケースを一度にクローズして、ケース管理を効率化できます。詳細については、複数のケースをクローズするを参照してください。

  • 新しいチャット体験: 改善された Taegis チャット体験が一般提供になりました。詳細については、Taegis Chatを参照してください。

修正

  • Identity Insights: Insights タブが再び期待どおりに読み込まれるようになりました。

  • 保存済みクエリのフィルター: 保存済み検索テーブルの Search Activity フィルターが再び一貫して動作するようになりました。

  • カスタムロールの編集: カスタムロールの最終更新タイムスタンプに、正しい日時が表示されるようになりました。

  • コマンドライン表示: プロセスイベント詳細ページで非常に長いコマンドラインプロンプトが切り詰められるのではなく、スクロール可能なボックス内に表示されるようになりました。

ドキュメント

3.8.25 (2026年4月23日)🔗

機能

  • Sophos AI Assistant: Previewモードにオプトインしているテナント管理者は、自然言語プロンプトを使用してセキュリティ問題の調査を支援する生成AIツールである Sophos AI assistant を利用できるようになりました。

  • ケースの更新: 以下の更新が、Previewモードにオプトインしているユーザーに利用可能になりました。

    • AIケース概要: 利用可能なケースデータに基づいてケースの概要を自然言語で提供する、新しいAI生成サマリーが追加されました。詳細については、ケースの概要を参照してください。
    • ケースリスクスコア: ケースリスクスコアはケースの重大度を視覚的に示し、調査作業の優先順位付けを迅速に行えるようにします。詳細については、ケースリスクスコアを参照してください。
    • ケースの一括クローズ: 複数のケースを一度にクローズして、ケース管理を効率化できます。詳細については、複数のケースをクローズするを参照してください。

修正

  • 欠落していたパケットキャプチャ: パケットキャプチャを含むイベントで、イベント詳細にデータが表示されていませんでした。この問題は修正されました。

ドキュメント

3.8.24 (2026年4月16日)🔗

機能

修正

  • Emailイベントの検索: @raw データに含まれるメールアドレスに対するピボットサーチで結果が返されていませんでした。この問題は修正されました。

ドキュメント

  • GCP Shared VPC: GCP Data Collector ドキュメントが、GCP Shared VPC の展開に関する情報で更新されました。

3.8.23 (2026年4月9日)🔗

機能

  • 新しいデータレイク検索体験: Previewモードにオプトインしているユーザーは、テナント全体の検出とイベントを検索するための新しい強力なインターフェイスである データレイク検索 を利用できるようになりました。現在の詳細検索体験からデータレイク検索への移行予定日は 2026年4月16日 です。改善点と移行の詳細については、詳細検索からデータレイク検索への移行を参照してください。

3.8.22 (2026年4月2日)🔗

機能

  • IDRグループ詳細の強化: IDRのお客様向けに、グループ詳細ページで、そのグループに関連付けられた他のグループやアプリケーションが表示されるようになりました。

修正

  • 検出の一括アクション: ピボットサーチ結果からすべての検出を選択した場合に、検出を一括でクローズしたりケースに追加したりできませんでした。この問題は修正されました。

3.8.21 (2026年3月26日)🔗

機能

  • VIPでIDR発見事項をフィルター: IDRのお客様向けに、新しいIDアトリビュート Is VIP が、Directory および Dark Web Intelligence テーブルのフィルターとして利用可能になりました。

  • 新しいチャット体験: Previewモードにオプトインしているユーザーは、同じコアチャット機能を維持しながら複数の問題にまたがる会話を追跡できる新しいチャット体験を利用できるようになりました。

ドキュメント

  • XDR Advanced Detectors: 行動分析、統計モデリング、証拠相関を使用してお客様の環境全体にわたる高度な脅威と高リスクの露出を特定する、目的特化型の検知器である Advanced Detectors の新しいドキュメントが利用可能になりました。

  • Office 365 および Azure のデータ可用性: Office 365 and Azure Data Availability ドキュメントが更新され、XDR が Microsoft API をどのようにポーリングするか、収集と製品内のイベント時刻のどちらをタイムスタンプが決定するか、イベント時刻と取り込み時刻の間にギャップが予想されるのはいつかについて、より詳細な情報が追加されました。

3.8.20 (2026年3月19日)🔗

修正

  • カスタムロール権限: Cloud API Integration 権限を持つカスタムロールで、ユーザーが Cloud API ページを表示できなかった問題を修正しました。

  • プレイブック設定アクティビティ: プレイブックテンプレートのアクティビティを設定する際に、接続セットを削除できなかった問題を修正しました。

3.8.19 (2026年3月12日)🔗

機能

  • IDR VIP Monitoring: VIP Monitoring が Previewモードを終了し、すべての IDR のお客様に一般提供されるようになりました。

ドキュメント

3.8.18 (2026年3月5日)🔗

修正

  • 検出からエンティティを開く際のエラー: 検出からエンドポイントエンティティを新しいタブで開くとエラーになることがある問題を修正しました。

  • IDR Identity Insights: Identity詳細の Insights タブで、Identity Risk Posture Overview にユーザーの検出数が表示されているにもかかわらず、検出が何も表示されなかった問題を修正しました。

  • データソース詳細の問題: データソース詳細ドロワー内の センサータイプ の値の位置ずれ、および Log Collector 詳細から開いた際にドロワー内のリンクをクリックすると予期せず閉じる問題を修正しました。

3.8.17 (2026年2月26日)🔗

機能

  • Detector Explorer: Detector Explorer が Previewモードを終了し、すべてのユーザーに一般提供されるようになりました。また、検知器のカバレッジ確認やカバレッジギャップの特定に役立つ拡張フィルタリングも含まれています。

  • MITRE ATT&CK検出テーブルフィルター: 検出テーブルに、完全かつ最新の MITRE ATT&CK Enterprise Matrix を使用する拡張 MITRE ATT&CK フィルターが追加され、テナント内の検出を戦術および手法でフィルターできるようになりました。

  • 新しい詳細検索関数: 詳細検索クエリ言語で tolower と toupper がサポートされ、データをグループ化する際に文字列フィールド値を小文字または大文字に正規化できるようになりました。これにより、大文字小文字を区別しない集計と、元データの大文字小文字に依存しない一貫したグループ化が可能になります。詳細については、クエリエディターを参照してください。

  • Threat Score の脅威インテリジェンス要因: Threat Score は、VirusTotal および APIVoid の脅威インテリジェンスも計算に反映するようになりました。詳細については、Threat Scoreを参照してください。

修正

  • エンドポイントエージェント概要: Created At 列で並べ替えた際に、作成日で正しくソートされるようになりました。

3.8.16 (2026年2月19日)🔗

機能

修正

  • 構造化エンティティ: Identity Authorization イベントで Target Entities が Source Entities として分類される不具合を修正しました。

3.8.15 (2026年2月12日)🔗

機能

修正

  • Sophos Central へのアクセス: Endpoint Agents Summary ページの Sophos Central ボタンをクリックした際に、一部の環境で Sophos Central を開けない問題を修正しました。

ドキュメント

  • IDR インテグレーションガイド: IDR を連携するためのドキュメントに、初回の管理者同意が失敗した場合にセットアップを完了する方法の詳細が追加されました。詳細については、IDR インテグレーションガイドを参照してください。

  • Taegis MDR 事前対応および自動化プレイブック: 事前対応 および Automations Playbooks のドキュメントに、事前対応向けのプレイブックアクション事前認可に関するガイダンスが追加されました。事前対応でプレイブックを使用する場合、アクションタイプごとに事前認可できるレスポンスアクションは1つのみです。詳細については、事前対応アクションの概要 および 設定済みプレイブック を参照してください。

3.8.14 (2026年2月5日)🔗

修正

  • 詳細検索履歴: Safari 使用時に Advanced Search History の結果が読み込まれない不具合を修正しました。

  • 関連する検出とイベントのタイムライン: デフォルトの期間を調整した場合に、Timeline of Related Detections & Events でイベントが読み込まれない問題を修正しました。

3.8.13 (2026年1月29日)🔗

機能

  • Sophos Endpoint Agent for macOS: Sophos Agent for macOS が、Early Access 期間を経て、すべての XDR テナントで利用可能になりました。詳細については、Sophos Agent Introductionを参照してください。

  • Threat Intelligence Explorer:

    • Threat Intelligence Explorer で、ページ上部の検索フィールドを使用して、すべてのマルウェア、脅威レポート、脅威グループを検索できるようになりました。
    • 詳細を新しいタブで開いて URL をコピーすることで、マルウェア詳細、脅威レポート、脅威グループ に直接リンクできるようになりました。
    • 日本語UIを使用している場合、脅威レポートのタイトルが日本語で返されるようになりました。

修正

  • ケースフィルター: Show Archived を切り替えると、Priority や Type などのケーステーブルフィルターが、ページを更新するまで読み込み状態のままになる問題を修正しました。

  • ケースPDFエクスポート: ケースの主な発見事項にテーブルが含まれている場合に、エクスポートされたケースPDF内のテーブルが切り詰められる問題を修正しました。

ドキュメント

  • Carbon Black Response Cloudインテグレーション: Carbon Black Response Cloud インテグレーション関連のドキュメントは、サポート対象外となったため削除されました。

3.8.12 (2026年1月22日)🔗

機能

  • IDR My Environment の名称変更: IDR の My Environment ページは、Directory という名称になりました。

修正

  • eStreamer設定: eStreamer 設定の変更が期待どおりに動作するようになりました。

3.8.11 (2026年1月15日)🔗

ドキュメント

  • Taegis MDR 事前対応: 事前対応 のドキュメントが、現在のワークフローを反映するよう更新されました。

  • Check Point Harmony Email Securityインテグレーションガイド: このガイドの連携手順が更新されました。

3.8.10 (2026年1月8日)🔗

機能

  • IDR 管理者同意の再付与: ユーザーは、Identity設定ページから Entra 内の Identity Application に対して管理者同意を再付与できるようになりました。

  • Check Point Harmony Email Securityインテグレーション: Previewモードにオプトインしているユーザーは、Check Point Harmony Email インテグレーションにアクセスできるようになりました。詳細については、Check Point Harmony Email Securityインテグレーションガイドを参照してください。

ドキュメント

3.8.9 (2025年12月18日)🔗

機能

  • 登録メールアドレスの更新: プロファイルの設定 で、XDR アカウントに登録されているメールアドレスを編集できるようになりました。詳細については、プロファイルの設定を参照してください。

修正

  • Cloud APIインテグレーション: 適切な権限を持つユーザーが Cloud APIインテグレーション を編集できなかった問題を修正しました。

  • カスタムダッシュボード: カスタムダッシュボードで、生成されたレポート内の Detection Volume Trend ウィジェットが空白で表示される問題を修正しました。チャートは正しく表示され、ダッシュボードビューと一致するようになりました。

ドキュメント

  • Microsoft Graph Security API v2インテグレーション: Microsoft Graph Security API v2 を連携するためのドキュメントが利用可能になりました。Microsoft Graph Security API v2 は v1 インテグレーションに代わるものです。v1インテグレーション は 2026年4月までに廃止されます。

3.8.8 (2025年12月11日)🔗

機能

  • ケースの主な発見事項: 主な発見事項 を編集中にケースから移動しようとすると、先に作業を保存するよう警告メッセージが表示されるようになりました。

3.8.7.1 (2025年12月5日)🔗

機能

  • AlienVault OTXインテグレーションがLegacyに: AlienVault OTXインテグレーション は Legacy になりました。新しい AlienVault OTX インテグレーションは設定できなくなりましたが、既存のインテグレーションは引き続き機能します。

ドキュメント

  • IDR インテグレーションガイド: 初回の Taegis™ IDR セットアップに関する連携手順が更新されました。

3.8.7 (2025年12月4日)🔗

機能

  • Microsoft Defender Endpoint Agent Health: Inactive の資産ステータスを報告する Microsoft Defender エンドポイントは、XDR で Agent Health が Critical ではなく Needs Attention と表示されるようになりました。

修正

  • Executive Summary Report データエクスポート: Executive Summary Report のデータエクスポートが、設計どおりダウンロードできるようになりました。

  • Taegis™ NDR Change Management Report PDF: Taegis™ NDR Change Management Report PDF に、期待される内容が含まれるようになりました。

  • Taegis XDR の傾向レポート翻訳: Taegis XDR の傾向レポートの翻訳が改善されました。

  • ケースのクローズステータス: ケースをクローズする際に、ケースステータスを2回選択する必要があった問題を修正しました。

  • 検出内の長いコマンドライン: 長いコマンドラインを含む検出を表示するとページが応答しなくなる問題を修正しました。

  • Detection Flowウィジェット: Detection Flow ウィジェットの拡張ビューにある Tenant 列と Tenant ID 列が、期待どおりに入力されるようになりました。

3.8.6 (2025年11月20日)🔗

機能

  • Sophos Endpoint Agent: Sophos Agent for macOS が、すべての XDR テナントで利用可能になりました。詳細については、Sophos Endpoint Agent Introductionを参照してください。

  • My Permissions: Preview モードにオプトインしているユーザーは、Ctrl + Alt + P を押してアプリケーション権限のマトリクスを開けるようになりました。

修正

  • My Dashboards の期間: 特定の期間に対して正しい検出を表示する際の問題が解決されました。

ドキュメント

  • Taegis SDK for Python: Taegis SDK for Python のドキュメントが、より多くのクエリ例、ミドルウェアとスレッドに関する情報などを含めて更新されました。

  • Identity GraphQL APIs: Identity APIs のドキュメントが利用可能になりました。

3.8.5 (2025年11月13日)🔗

修正

  • ケーステーブルの日付フィルター: ケース テーブルの Created および Updated フィルターで選択した日付が、UTC で正しく適用されるようになりました。

3.8.4 (2025年11月6日)🔗

機能

  • Boxインテグレーション: Box インテグレーションが利用可能になりました。詳細については、Boxインテグレーションガイドを参照してください。

  • IDR VIP Monitoring: Previewモードにオプトインしている IDR のお客様は、IDR 設定で監視対象の VIP ユーザーを設定できるようになりました。詳細については、VIP Monitoringを参照してください。

修正

  • Automation Case SMAX Sync Playbook: ケースの Ticket フィールドに、プレイブックによって設定されたリンクが正しく表示されるようになりました。

3.8.3 (2025年10月30日)🔗

修正

  • 検出からイベントを開く: 検出に一覧表示されたイベントを右クリックして、新しいブラウザータブで再び開けるようになりました。

3.8.2 (2025年10月23日)🔗

修正

  • 検索結果の列フィルター: Combined Username 列で検索結果をフィルターした際に、関連するすべてのフィールドにフィルターを適用するのではなく、Username フィールドのみに誤って結果が限定されていた問題を修正しました。

  • 検出詳細のフィードバック: 検出詳細にある Taegis AI 機能のフィードバックボタンが、期待どおりに動作するようになりました。

ドキュメント

  • Windows向け Sophos Endpoint Agent のインストール: Powershell スクリプトを使用して Windows 向け Sophos Agent をインストールするための情報が利用可能になりました。

  • Cisco Secure FTDインテグレーション: Cisco Secure Firewall Threat Defenseインテグレーションガイド の、Cisco Secure Firewall Device Manager (FDM) または Cisco Secure Firewall Management Center (FMC) を使用して syslog 経由で Taegis™ XDR Collector にログを送信する手順が更新されました。

3.8.1 (2025年10月16日)🔗

機能

  • 脅威インテリジェンスエンリッチメント: ファイルハッシュを含む検出を自動的にエンリッチする Threat Intelligence (TI) エンリッチメント 機能が、SHA256 ハッシュのリスクレベル判定を提供するために Sophos Intelix も使用するようになりました。

  • 構造化エンティティとエンティティ詳細: 検出詳細に、従来の文字列ベースのエンティティではなく、豊富なメタデータとプロパティを持つオブジェクトとして表現される構造化エンティティが表示されるようになりました。検出詳細内のエンティティをクリックすると、そのエンティティの重要性とセキュリティインシデントへの関与を理解するのに役立つ包括的なビューを備えたエンティティ詳細ページが開きます。

  • 検出詳細の脅威インテリジェンスタブを廃止: 検出詳細の旧 Threat Intelligence タブは廃止されました。検出内の脅威インテリジェンスは、情報が利用可能な場合に表示される Shield アイコン、およびエンティティ詳細ページを開くことで確認できます。

修正

  • ケース: ケースを新しいタブで開くと about:blank#blocked エラーが返される問題を修正しました。ケースはケースページから正しく開くようになりました。

  • 事前対応アクションプレイブック: Subscriptions ページのテーブルに、事前対応アクションとして有効化されていないプレイブックが表示される問題を修正しました。現在は、事前対応アクションとして有効化されたプレイブックのみが一覧表示され、新しい Pre-Approved 列で、そのレスポンスアクションがお客様に代わって実行するよう事前承認されていることが示されます。

  • My Dashboard - カスタムウィジェット: カスタム時系列ウィジェットでフィルターが無効になり、適切な可視化ができなかった問題を修正しました。現在はフィルターが期待どおりに動作します。

  • Sophos Central リンクのエラーハンドリング改善: Endpoint Agents Summary から Sophos Central を開く際に、セッションを確立できない場合はエラーメッセージが表示されるようになりました。

3.8 (2025年10月9日)🔗

機能

  • Taegis用語の更新: 以下の用語変更が XDR 全体で行われました。詳細については、Taegis用語の更新を参照してください。

    • Alerts は Detections に名称変更されます
    • Investigations は Cases に名称変更されます
    • Automatic Investigations は Automatic Cases に名称変更されます

  • Threat Intelligence Explorer: Threat Intelligence Explorer が Previewモードを終了し、すべてのユーザーに一般提供されるようになりました。

  • エージェントの傾向レポートが利用可能に: エンドポイントエージェント値の経時変化の概要を提供する エージェントの傾向レポート が、一般提供になりました。

  • Sophos Endpoint Agent Live Response: Live Response が利用可能になり、XDR から Sophos Endpoint Agent デバイスに直接接続して、潜在的なセキュリティ問題を調査および修復できるようになりました。

  • Sophos Endpoint Agent for Linux: Sophos Agent for Linux が、Early Access 期間を経て、すべての XDR テナントで利用可能になりました。詳細については、Sophos Agent Introductionを参照してください。

  • プロセス系統の強化: プロセスイベント詳細の Lineage 機能が強化され、コンテキストを持つ検出情報がグラフに直接統合されました。関連する検出がある場合、プロセスノードが強調表示され、ノードの下に件数が表示されます。

  • プロセスツリーの廃止: プロセスツリーは 2025年11月13日に廃止されます。プロセスツリーから、強化されたプロセス系統機能へワークフローを移行してください。

修正

  • カスタムウィジェット: Sum 集計関数を使用するカスタムダッシュボードウィジェットに影響する問題を修正しました。

ドキュメント

3.7.11 (2025年9月29日)🔗

機能

  • Taegis 用語の更新: Previewモードにオプトインしているユーザー向けに、以下の用語変更が 2025年9月29日に XDR で行われます。詳細については、Taegis 用語の更新を参照してください。

    • Alerts は Detections に名称変更されます
    • Investigations は Cases に名称変更されます
    • Automatic Investigations は Automatic Cases に名称変更されます

  • Sophos Endpoint Agent - Live Response: Sophos Central の Live Response 設定は、General Settings から Policies に移動しました。詳細については、Live Responseを参照してください。

  • IDR 設定: IDR 設定に、認証情報監視ドメインを選択する専用の新しい Dark Web Monitoring タブが追加されました。詳細については、Dark Web Monitoringを参照してください。

修正

  • Roles & Permissions: 非アクティブなロール割り当てが存在する場合に、Roles & Permissions ページでユーザーが複数のロールの下に表示される問題を修正しました。現在はアクティブなロールメンバーシップのみが一覧表示されます。

  • データソース: 複数のデータソースを削除する際、最初の削除後に2つ目のデータソースの削除確認ダイアログがすぐ閉じてしまい、連続削除ができなかった問題を修正しました。

  • カスタムウィジェット: カスタムウィジェットで検出に誤った重大度評価が表示される問題を修正しました。

3.7.10 (2025年9月18日)🔗

機能

  • 自動ケースルールのステータス: ルール詳細ページの State フィールドにある新しいドロップダウンを使用して、自動ケースルールの状態を編集できるようになりました。

修正

  • エクスポートされたデータソース: データソースページからエクスポートされた CSV ファイルには、フィルタリング時に選択されたデータのみが意図どおり表示されるようになりました。

  • カスタムダッシュボードデータ: カスタムダッシュボードウィジェットが詳細検索で表示されるデータを常に表示しない問題を修正しました。

3.7.9 (2025年9月11日)🔗

機能

  • Threat Intelligence Browser: Previewモードにオプトインしているユーザー向けに、新しい Threat Intelligence Browser から、マルウェア分析、脅威グループプロファイル、日次脅威レポートを含む Sophos Counter Threat Unit (CTU) インテリジェンスへ直接アクセスできるようになりました。

  • AWS S3 Server Access Logsインテグレーション: XDR は、AWS S3 Server Access Logs を取り込み、正規化できるようになりました。

修正

  • セキュリティ体制ダッシュボード: セキュリティ体制ダッシュボードの Confirmed Security Threats ウィジェットに、選択した日付範囲より前にクローズされたケースが含まれていた問題を修正しました。

ドキュメント

  • サポート対象インテグレーション: 新しい サポート対象インテグレーション ページには、XDR がデータを取得できるすべてのサードパーティソースのテーブルが掲載されています。カテゴリでフィルターするか、検索バーを使用してデータソースのインテグレーションガイドを見つけることができます。

3.7.8 (2025年9月4日)🔗

機能

  • 検出抑止ルール: クエリ言語ベースでの検出抑止ルール作成が Preview を終了し、一般提供になりました。

  • Enterprise SSO ドメイン検証: Enterprise SSO ドメイン検証 が Preview を終了し、一般提供になりました。

  • Datasource Assets API: Datasource Assets API v1 クエリは 2026年2月3日に非推奨となります。v2 API は、特に大規模データセットに対して、パフォーマンス向上に加え、フィルタリングとページネーションを提供します。詳細については、Datasource Assets API ドキュメントを参照してください。

修正

  • スケジュール済みレポート: スケジュール済みレポートで Run Now アクションを選択するとエラーになり、レポートが実行されない問題を修正しました。

  • Automations - Endpoint Tagging - Multi Playbook: Endpoint Tagging - Multi プレイブックで、スケジュールされたプレイブックインスタンスが失敗する問題を修正しました。現在はプレイブックが正しく実行されます。

ドキュメント

  • Secureworks® Taegis™ MDR Plus: Secureworks® Taegis™ MDR Plus のサービス説明ドキュメントが更新されました。変更点の概要は以下のとおりです。
    • Custom Use Case セクション に、拡張されたスコープ詳細と新たに特定されたスコープ外項目が追加されました。
    • Named Product Support Engineer セクションは削除され、Secureworks® Taegis™ MDR Plus のお客様に提供される担当 Technical Account Manager (TAM) に関する情報に置き換えられました。

3.7.7.1 (2025年9月3日)🔗

機能

  • Sophos Endpoint Agent: Sophos Agent for Windows および Linux が、すべての XDR テナントで利用可能になりました。詳細については、Sophos Endpoint Agent Introductionを参照してください。

3.7.7 (2025年8月28日)🔗

機能

  • エンドポイントエージェントのアーカイブ済みステータス: Endpoint Agents Summary テーブルに、対応するフィルターに合わせて任意で表示できるArchived Status 列が追加されました。

  • Processイベント: Process Events 詳細ページ に、netflow、thread injection、persistence イベントに加えて、関連する script block イベントへの直接リンクが含まれるようになりました。

  • エンティティグラフ: エンティティグラフから、選択したすべてのエンティティをクリアできるようになりました。

  • Enterprise SSO ドメイン検証: Previewモードにオプトインしているテナント管理者は、Single Sign-On (SSO) 設定で使用するメールドメインを登録、検証、管理できるようになりました。

修正

  • 詳細検索のパフォーマンス: 一日の特定の時間帯にパフォーマンス低下が確認されていましたが、詳細検索 は現在一貫して動作するようになりました。

  • ケースコメント: ケースコメント 内のメンションが、末尾に句読点が付いていても機能するようになりました（例: @secureworks!）。

ドキュメント

  • AWSインテグレーションガイド: AWS ALB、AWS VPC、AWS WAF、AWS Cloudtrail のインテグレーションガイドが、lambda 手順を含めて更新されました。

3.7.6 (2025年8月21日)🔗

機能

  • エンドポイント詳細の最近のプレイブック実行: エンドポイント詳細に、エンドポイントの最近のプレイブック実行を表示する Execution History セクションが追加されました。

修正

  • Taegis Endpoint Agent アンインストールトークン: Taegis Endpoint Agent のホスト固有のアンインストールトークンが、意図どおり表示されるようになりました。
  • MDRダッシュボード Mean Response Timesウィジェット: MDRダッシュボードの Mean Response Times ウィジェット における Resolution time が、一部のお客様で7月分について誤った値を表示していました。この問題は修正されました。

ドキュメント

  • Sophos Endpoint Agent: Sophos Endpoint Agent for Linux のドキュメントが利用可能になりました。Sophos Agent for Linux は現在、早期アクセスプログラムの一環として、一部のお客様に招待制でのみ提供されています。

3.7.5 (2025年8月14日)🔗

機能

  • Endpoint Agents Summaryテーブルの強化: エージェント詳細に新しい Telemetry Received フィールドが追加されました。これにより、Endpoint Agents Summary テーブルは以下のように変更されます。
    • 新しい Telemetry Received フィルターが、以前の Agent Status Options フィルターに置き換わります。
    • 新しい Archived Status フィルターにより、アーカイブ済みステータスでフィルターできるようになります。
    • 新しい Telemetry Received 列が、以前の Last Active 列に置き換わります。
    • デフォルトでは、過去30日以内にテレメトリーを送信した、アーカイブされていないエンドポイントのみが表示されるようになりました。
    • フィルターを調整すると、テーブル上部に Reset to Default フィルターチップが表示され、デフォルトビューにすばやく戻せます。

修正

  • MDRダッシュボード: MDRダッシュボード のウィジェット内の値が2回乗算されていた問題を修正しました。現在は値が正しく表示されます。

  • 自動ケース: ルールビルダーの Case Template ドロップダウン に利用可能なすべてのテンプレートが表示されない問題を修正しました。現在は完全な一覧が表示されます。

  • カスタムロール: 特定の権限を持たないカスタムロールのユーザーで、詳細検索ページが読み込まれないエラーを修正しました。

  • Automations - SentinelOne Connector: SentinelOne コネクターで Connection Authentication 設定を変更した後に変更を保存できなかった問題を修正しました。

  • カスタムパーサー: テーブルビューに、すべての正規化されたフィールドが表示されるようになりました。

ドキュメント

3.7.4 (2025年8月7日)🔗

修正

  • ホスト隔離アクション: プレイブックにホスト隔離アクティビティを追加する際に、保存エラーが発生しなくなりました。

  • 日本語ロボコール: ロボコールで使用される日本語スクリプトが、お客様からのフィードバックに基づいて書き直されました。

ドキュメント

3.7.3.1 (2025年8月1日)🔗

ドキュメント

3.7.3 (2025年7月31日)🔗

機能

  • Processイベント系統が利用可能に: Processイベント詳細に、プロセスツリーの視覚的かつインタラクティブなビューを表示する Lineage タブが追加されました。

修正

  • IDR Dormant Accounts および Admins の詳細: IDR における Dormant Accounts および Dormant Admins 発見事項の詳細から削除済みユーザーが除外され、休眠状態のアクティブアカウントのみが表示されるようになりました。

3.7.2 (2025年7月28日)🔗

機能

  • Taegis AI機能が利用可能に: 以下の生成AI機能が Preview モードを終了し、一般提供になりました。

    • Taegis AI for Search は、自然言語クエリを詳細検索クエリ言語に変換します。
    • detection Analysis は、検出に関する理解しやすいサマリーとコンテキストを提供します。
    • Detection Logic Explanation は、Taegis Watchlist 検出の背後にある検出ロジックを要約します。
    • Command Line Explanation は、複雑なコマンドラインと Scriptblocks を明確で読みやすい言葉に変換します。

  • API認証情報の管理: API認証情報を作成および管理する 機能が、すべてのユーザー向けに XDR UI で一般提供になりました。

修正

  • プレイブックテンプレート: 複数のアクティビティとコネクターを必要とするプレイブックテンプレートで、アクティビティ選択が表示されない問題を解決しました。

3.7.1 (2025年7月17日)🔗

機能

  • ケースタイムライン: ケースタイムライン の時間範囲は、ケース作成の30日前から、最後のケース更新の30日後までがデフォルトになりました。これにより、古いケースでも十分なケースデータを提供することを目的としています。
  • Identityタイムスタンプ: XDR の Identity セクション全体のタイムスタンプに、相対時間（例: 3時間前、7日前など）が含まれるようになり、アクティビティが発生した時点をより理解しやすくなりました。

修正

  • プレイブックテンプレートのフィルター: リストビューでプレイブックをフィルターする際に、作成日でフィルターしても最新のプレイブックが最初のページに期待どおり表示されない問題を解決しました。
  • Credential Compromise: Identity の Credential Compromise ページ全体で複数の修正が行われ、概要テーブルからのデータエクスポートや、アクティブな侵害に関する指標の修正が含まれます。

ドキュメント

  • AWS Lifecycle Policy Management: AWS Lifecycle Policy Management のドキュメントが利用可能になりました。S3 オブジェクトのタグ付けと、ストレージコストを最適化するための S3 ライフサイクルポリシー設定に関するガイダンスが含まれています。

3.7 (2025年7月10日)🔗

機能

  • 非推奨プレイブックおよびコネクターウィジェット: Automations Overview に、テナント内でまだ使用されているすべての非推奨プレイブックおよびコネクターを一覧表示する新しいウィジェットが追加されました。
  • 評価モード設定: テナント管理者は、サポートの指示に従って Evaluation Mode を有効にし、現在テストおよび調整中の高度な脅威検出ルールを有効化できるようになりました。
  • Nutanix Prism への On-Premises Data Collector のインストール: On-Premises Data Collector および HA On-Premises Data Collector を Nutanix 環境にインストールできるようになりました。
  • API認証情報の管理: Previewモードにオプトインしているユーザーは、XDR UI で API認証情報を作成および管理 できるようになりました。

ドキュメント

  • Sophos Endpoint Agent: Sophos Endpoint Agent のドキュメントが利用可能になりました。この機能は現在、早期アクセスプログラムの一環として、一部のお客様に招待制でのみ提供されています。

3.6.36 (2025年7月3日)🔗

機能

  • Mimecastインテグレーション: Mimecast インテグレーションは、取り込み効率向上のために更新された API 2.0 メソッドを使用するようになりました。

  • Automations Connector Libraryフィルター: Automations Connector Library で、さまざまな条件に基づくフィルターを適用できるようになりました。

  • Automations Overview: Latest Updates ウィジェットでフィルターを使用できるようになりました。

修正

  • 詳細検索: スキーマでフィルターされたイベントクエリが、正確な結果を返すようになりました。

3.6.35 (2025年6月26日)🔗

機能

  • IDR My Environment: My Environment ページで、以前 Users と呼ばれていたセクションが Identities に名称変更されました。

  • 発見事項を新しいタブで開く: 発見事項詳細ページ を新しいタブで開けるようになりました。

  • Endpoint Agents Summaryテーブル: Endpoint Agents Summary テーブル にいくつかの機能強化が加えられました。

    • 新しい Username フィルター

    • Health、Sensor Version、Users、Created At を含む新しい任意のテーブル列

    • エクスポートされた CSV ファイルでは、Health 列が Status 列に置き換わります。

ドキュメント

3.6.34 (2025年6月18日)🔗

機能

  • 強化された NDR Device の正常性およびパフォーマンス監視: XDR 内の NDR Device 詳細が、以下の追加情報で強化されました。

    • 正常性タブ では、デバイスで実行された正常性チェックの結果に関する情報を提供します。
    • チャートタブ では、デバイスパフォーマンスの可視化を表示します。

  • Automations Configured Connectionsフィルター: 設定済み接続 を名前で検索し、Description 列および Tags 列でフィルターできるようになりました。

修正

  • 通知設定: Notification Configurations ページは、関連サービスを持つテナントに対してのみ設計どおり表示されるようになりました。

3.6.33 (2025年6月12日)🔗

機能

  • Automations Playbook Templateフィルター: Automations Playbook テンプレート に、さまざまな条件のフィルターが利用可能になりました。

  • Taegis™ NDR Bypass の追加: NDR Device 詳細の新しい Bypass タブ で、指定したネットワークトラフィックに対して NDR Device が検査エンジンをバイパスするよう指示するファイアウォールルールを設定できるようになりました。

修正

  • ケースの概要レポート: ケースの概要レポート の Case Overview ファネルが、データを正しく表示するようになりました。

ドキュメント

3.6.32 (2025年6月5日)🔗

修正

  • ケースエージェントのエクスポート: ケース証拠タブの Agents テーブル にある Export All ボタンが、期待どおりケースに関連するエージェントのみをエクスポートするようになりました。

3.6.31 (2025年5月29日)🔗

機能

  • Endpoint Agents Summaryテーブル: Endpoint Agents Summary テーブル から Connection Status フィルターが削除されました。代わりに Agent Status Options フィルターを使用してください。

  • Automations Overview: Automations Overview ダッシュボード が Preview モードを終了し、一般提供になりました。

  • IDR My Environment ユーザーテーブル: My Environment テーブルに新しいテーブルフィルターが追加され、選択した MFA メソッドを利用するユーザーをすばやく見つけられるようになりました。

修正

  • パスワード内のスペース文字: ユーザーパスワード内の内部スペース文字が、意図どおり正しくサポートされるようになりました。

ドキュメント

3.6.30 (2025年5月22日)🔗

修正

  • カスタムレポートの MITRE ATT&CK チャート: MITRE ATT&CK データを使用する円グラフを含むカスタムレポートで、Unknown カテゴリが表示されなくなり、合計値が検出数ではなく手法数のカウントであることを説明する注記が含まれるようになりました。

  • Detection Flowウィジェットのダウンロード: カスタムダッシュボードの Detection Flow ウィジェットが、拡張ビューから PNG として正常にダウンロードできるようになりました。

  • カスタムダッシュボードの時間範囲: カスタムダッシュボードへの Viewer アクセス権を持つユーザーが、ウィジェットに使用される時間範囲を調整できるようになりました。

ドキュメント

  • Identity設定: Taegis™ IDR で使用される Cloud API インテグレーションの管理に関する情報が利用可能になりました。

3.6.29 (2025年5月15日)🔗

機能

  • Automations Overview: Previewモードにオプトインしているユーザー向けに、新しい Automations Overview ダッシュボード が、テナントにおける Automations の利用状況と、プレイブックテンプレートおよびコネクターの変更履歴をひと目で確認できる情報を提供します。

  • ケースコメントのサイズ変更: ケースコメントパネル のサイズを変更できるようになりました。ハンドルをドラッグして調整してください。

修正

  • Identityユーザーアクション: Identity詳細ページ の不具合があった Actions ドロップダウンメニューが修正されました。

3.6.28 (2025年5月8日)🔗

機能

  • IDR 発見事項向け通知ルール: Critical および High の IDR 発見事項に対して通知を送信する新しい通知ルールが、Notification Configurations で利用可能になりました。

  • IDR My Environmentテーブルの改善: My Environment の Users、Devices、Groups、Apps テーブル内のフィルタリングおよびファセット体験が改善されました。

  • Salesforce Real-Time Event Monitoringインテグレーション: XDR は、Salesforce Real-Time Event Monitoring のログを取り込み、正規化できるようになりました。

修正

  • 重複アクティビティを持つプレイブック: 特定のプレイブックを設定する際に、Configure Activities セクションに重複したアクティビティが存在し、エラーが発生していました。この問題は修正されました。

  • 日本語UIでの Taegis MDR ダッシュボード: 日本語UIにおけるダッシュボードの複数の表示問題が解決されました。

  • IDR 発見事項表示の問題: 発見事項詳細の New ラベルが、ダークモードで正しく表示されるようになりました。

  • IDR Identityレスポンスアクション: Identity アクションメニューでレスポンスアクションが読み込まれない問題を修正しました。

ドキュメント

  • Top Data Sources by Volume: Top Data Sources by Volume テーブルのドキュメントに、追加の明確化情報が加えられました。

3.6.27 (2025年5月1日)🔗

機能

  • My Dashboards: ユーザーは My Dashboards の Quick Links を使用して、30日を超える事前定義済み時間枠（Last Month、Last Quarter、Last Year ビューを含む）を選択できるようになりました。

  • 自動ケース: ユーザーは Rule Logs を表示して、自動ケースによって検出に対して実行されたアクションや、ルールおよびテンプレートへの調整を確認できるようになりました。

修正

  • Taegis XDR の傾向レポート: Taegis XDR の傾向レポートで、正確な日本語ローカライズが行われるようになりました。

ドキュメント

  • プレイブックスケジュール: Automation の Playbook Schedules に関するドキュメントが利用可能になりました。

3.6.26 (2025年4月24日)🔗

ドキュメント

  • Taegis MDR サービス説明 に、日本向けのサービス説明も含まれるようになりました。関連するドキュメントを表示するにはタブを使用してください。

3.6.25 (2025年4月17日)🔗

機能

  • Microsoft Defenderインテグレーション向け Azure Government: Previewモードにオプトインしているユーザー向けに、Microsoft Defender インテグレーションが Azure Government テナントをサポートするようになりました。

  • IDR Identity詳細 Credential Compromiseタブ: IDR の Identity詳細ページに、IDに関連付けられた侵害データを含む Credential Compromise タブ が追加されました。

  • 通知ルールのサポート対象連絡方法: 通知ルール テーブルが更新され、各ルールでサポートされる連絡方法が表示されるようになりました。

修正

  • 検出ステータスオプション: ケースをクローズする際に、正しい検出ステータスオプションが表示されるようになりました。

3.6.24 (2025年4月10日)🔗

機能

  • IDR My Environment Apps: Apps ビューに一覧表示されるアプリケーションに、関連する発見事項などを含む選択可能な詳細ページが追加されました。

  • Escalation Configurations: Points of Contact は、以前のタブから Escalation Policies に移行されました。

修正

  • カスタムダッシュボードのレポート作成エラー: Previewモードにオプトインしているユーザーは、意図どおりカスタムダッシュボードからレポートを作成できるようになりました。

ドキュメント

  • Escalation Configurations: Escalation Policies の変更と Points of Contact タブの削除を反映するよう、ドキュメントが更新されました。

3.6.23 (2025年4月3日)🔗

機能

  • データ流入チャート: Data Collector 詳細サマリーの正常性セクション内に、Data Ingress グラフ が表示されるようになりました。これにより、コレクターのデータフローの最近の履歴を時系列で確認できます。

修正

  • 永続化された検出フィルター: 検出テーブルフィルター の “Include Options” （Custom Detections、Triaged Detections、OT Detections）が、ページを離れた後も保持されるようになりました。

  • Identity Risk Posture発見事項: Risk Posture Score Over Time グラフ 内のプロットポイントを選択すると、選択した日に作成、再オープン、却下、または解決された発見事項の完全な一覧が意図どおり表示されるようになりました。

  • Escalation Procedures: Escalation Procedures 編集パネル から Criteria/Attributes というフィールドを削除しました。これは読み取り専用のテキストボックスであるためです。

  • 完了済みレポート: View All Completed Reports テーブルが、再び一致するレポートを意図どおり表示するようになりました。

  • コメント内のHTMLタグ: 基本的な HTML タグ（<p>、<strong>、<ul>、<ol> など）が、ケースコメント 内で期待どおり動作するようになりました。

  • メンテナンスウィンドウ: グループポリシーのメンテナンスウィンドウ が、選択したタイムゾーンと一致していませんでした。この問題は修正されました。

3.6.22 (2025年3月27日)🔗

機能

  • Taegis™ IDR の強化:

    • Previewモードにオプトインしている IDR ユーザーは、Identity設定 から複数の Microsoft Entra ID テナントを連携できるようになりました。

    • 発見事項テーブル が、追加のフィルタリングオプションで改善されました。

      • First Seen および Last Seen 時刻でフィルター
      • 発見事項の Reference Type（User、Application、Group、Tenant、Device）でフィルターし、関連する発見事項を持つオブジェクトをすばやく表示

    • Identity詳細 ページから、ユーザーが所属するグループを確認できるようになりました。

  • Microsoft Entra Activity Reportsインテグレーション: 追加のログタイプが、取り込みおよび正規化でサポートされるようになりました。

ドキュメント

  • Countermeasures API の使用: API 経由で利用可能なリストの種類に関する追加情報が追加されました。

  • Endpoint Assets API の利用開始: Endpoint Assets API を使用するための例が利用可能になりました。

  • Taegis MDR サービス名の更新: Managed XDR から Taegis MDR へのサービス名変更を反映するよう、ドキュメントが更新されました。

3.6.21 (2025年3月20日)🔗

機能

修正

  • 関連エンティティの探索: 特定の状況で、検出表示時の Explore Related Entities ボタンが意図した結果を生成しない問題を修正しました。

  • Identity用語の最適化: Identity では、明確化のためにいくつかのフィールド名を変更しています。

    • Breached Sources → Sources
    • Plaintext breaches → Plaintext Passwords
    • Hash breaches → Hashed Passwords
    • Breached Email Accounts → Emails
    • High Profile Account Leaks → Admin Emails
    • Unique Passwords Breached → Unique Passwords

ドキュメント

  • NDR 仮想デバイス要件: NDR 仮想デバイスの要件が更新されました。

  • Microsoft Defender ATPインテグレーションガイド更新: Microsoft Defender ATP のインテグレーションガイドが更新されました。

3.6.20.1 (2025年3月14日)🔗

機能

  • Endpoint Agentsステータスラベル: Endpoint Agents Summary テーブル の複数の列とフィルターに改善を加えました。

    • Last Seen 列は Last Active 列に置き換えられました。過去15分以内にデータが確認された場合はアクティブな Now と見なされ、15分を超える場合は XDR がデータを受信してからの経過時間（例: 3日前）が表示されます。

    • Agent Status Options テーブルフィルターでは、過去30日以内に確認されたすべてのエージェントでフィルターする代わりに、アクティブ(Active)（過去15分以内に確認されたもの）および 正常(Healthy)（過去15分から30日以内に確認されたもの）を選択できるようになりました。

    • Taegis Endpoint Agent に関連する Connection Status 列は、概要テーブルから削除されました。ただし、概要テーブルのフィルターおよびエージェント詳細ページでは引き続き利用可能です。

3.6.20 (2025年3月13日)🔗

機能

修正

3.6.19 (2025年3月6日)🔗

機能

  • Taegis Detection Browser: Previewモードにオプトインしているユーザーは、Detection Browser にアクセスして、Taegis の検知器および対策の完全な一覧と各詳細を表示できるようになりました。
  • EDR OCSFインテグレーション: Previewモードにオプトインしているユーザーは、業界標準の OCSF データ形式を使用した EDR 製品のインテグレーション を設定できるようになりました。
  • 強化されたメール通知: Data Collector および Data Source の正常性メール通知が最近強化され、追加の詳細とトラブルシューティング情報が含まれるようになりました。

修正

  • Endpoint Agent Coverageウィジェット: セキュリティ体制ダッシュボード 上のウィジェットについて、ダークモードでのラベル色を修正し、可読性を向上させました。
  • Identity詳細アクティビティログ: Identity詳細のアクティビティログタブにあるイベントデータが、特定の状況で読み込まれない問題を修正しました。
  • ケースコメントの切り詰め: ケースコメント で特定の特殊文字を使用するとコメントが切り詰められる問題を修正しました。

3.6.18 (2025年2月27日)🔗

修正

  • ダッシュボード削除メニューオプション: My Dashboards の Actions メニューから Delete Dashboard オプションが欠落していました。この問題は修正されました。
  • 詳細検索集計関数: 詳細検索で aggregate 関数がイベント検索結果を表示しない問題を修正しました。

3.6.17 (2025年2月20日)🔗

機能

  • 新しいカスタムダッシュボードウィジェット: Previewモードにオプトインしているユーザー向けに、My Dashboards で使用できる新しいウィジェットが2つ追加されました: Detection Flow と Case Flow。

修正

  • レスポンスタイム: MDR Dashboard の Response Time ウィジェットが、単位を秒ではなく分として誤って計算していました。この問題は修正されました。

3.6.16 (2025年2月13日)🔗

機能

  • Identity体制チェック設定: Identity設定に Posture Check Preferences タブ が追加され、IDR 内の体制チェックを表示および設定できるようになりました。
  • XDR での Taegis Endpoint Agent の一括アンインストール: XDR で Taegis Endpoint Agent を一括アンインストールする プロセスが、操作が意図的であることを確認する追加の確認ステップにより強化されました。
  • IDR グループ詳細: Taegis™ IDR のグループに、グループメタデータと関連するIDを表示する詳細ページが追加されました。

修正

  • スケジュール済みレポートへのユーザー追加エラー: スケジュール済みレポートの受信者として新しいユーザーを追加しようとするとエラーが表示されていました。この問題は修正されました。
  • 古いテンプレートバージョンからのプレイブック作成: 古いバージョンのプレイブックテンプレートを選択して新しいインスタンスを作成する操作が、エラーなく動作するようになりました。
  • Taegis MDR ダッシュボードのレスポンスタイム値: Taegis MDR ダッシュボードのレスポンスタイム値に誤った単位が表示されていました。この問題は修正されました。

ドキュメント

3.6.15 (2025年2月6日)🔗

機能

  • IDR Credential Compromiseデータのエクスポート: Identity の Credential Compromise ページからデータをエクスポートできるようになりました。

修正

  • Identity発見事項ステータス更新: 発見事項ステータスを変更した際に、ページを更新するまで変更後のステータスが一貫して更新されない問題を修正しました。

ドキュメント

  • Taegisドキュメントサイトの移行: Taegis ドキュメントサイトは来週、新しいサイトと URL に移行します。アクセス上の問題を避けるため、元のサイトにはサイト全体のリダイレクトが設定されます。新しいサイトには、検索、タグ付け、外観、使いやすさ、モバイル対応の改善など、いくつかの機能強化が含まれています。ブックマークを https://docs.taegis.secureworks.com に更新してください。

  • Microsoft Defender ATPインテグレーションガイド更新: Microsoft Defender ATPインテグレーションガイド が更新されました。

  • セルフサービスデモテナントのドキュメント: 見込みのお客様向けに、XDR トライアルテナント を起動するためのガイドが利用可能になりました。

3.6.14 (2025年1月30日)🔗

機能

  • IDR デバイス詳細: Taegis™ IDR のデバイスに、My Environment に記録されたデバイスの詳細情報を表示できる 詳細 ページが追加されました。

  • Taegis Endpoint Agent グループポリシーの更新: Taegis Endpoint Agent グループポリシー ページに、設定済みグループポリシーのフィルター可能なテーブルビューが提供されるようになりました。

修正

  • ログインセッションタイムアウト: MFA ログインプロセスのタイムアウトが延長され、メール MFA コードの有効期限が切れるまでの時間が長くなりました。

  • 日本語UIでのスケジュール済みレポート作成: 日本語UIで作成されたスケジュール済みカスタムレポートが、期待どおり動作するようになりました。

  • カスタム自動化コネクタービルダー: 既存のカスタム自動化コネクターへの編集が、期待どおり公開できるようになりました。

  • Escalation Policyドキュメントリンク: Escalation Policies のドキュメントへのリンク切れを修正しました。

3.6.13 (2025年1月23日)🔗

機能

  • Identity Credential Compromise: 新しい Identity Credential Compromise ページでは、Configured Domains に基づいて収集されたすべての過去の侵害データを確認できます。

修正

  • グループポリシーの並べ替え: グループ概要テーブルをグループポリシー名で並べ替える機能が、意図どおり動作するようになりました。

3.6.12 (2025年1月16日)🔗

機能

  • 新しいカスタムコネクター認証オプション: カスタムコネクターを作成する際の認証オプションとして、Azure Client Certificate が利用可能になりました。

修正

  • XDR の傾向レポートの重大検出数: XDR の傾向レポートで、Critical and High Detection Volume: Period Comparison チャートに正しい重大検出数が表示されるようになりました。

  • プレイブック実行チャートのタイムスタンプ: 特定の期間を表示した際に、設定済みプレイブックの Playbook Executions チャートのタイムスタンプが正しい実行数と一致していませんでした。この問題は修正されました。

3.6.11 (2025年1月9日)🔗

機能

  • Escalation Policies: Taegis MDR SOC エスカレーションコールに対して、3人を超える連絡先を定義できるようになりました。既存の Points of Contact は、新しいデフォルトのエスカレーションポリシーに移行されました。お客様は、Taegis Menu から Tenant Settings > Notification Configurations に移動して、これらのポリシーを表示および比較できます。

  • Identity発見事項履歴: 発見事項 に History タブが追加され、発見事項がいつ誰によってクローズされたかを追跡する新しい Closed By および Closed At フィールドなどの発見事項アクティビティが表示されるようになりました。

修正

  • プレイブック編集: 特定の条件下で、プレイブックのドロップダウン選択ができない問題を修正しました。

  • Detection Triage Dashboard日付ピッカー: 特定の条件下で、日付ピッカーが Detection Triage Dashboard でエラーを引き起こす問題を修正しました。

ドキュメント

3.6.10 (2024年12月18日)🔗

機能

  • 検出によるイベント検索のフィルター: クエリエディター と クエリビルダー の両方で、検出の有無に基づいてイベント検索をフィルターできるようになりました。detection.resource_id 構文を使用して、検出をトリガーしたイベントを識別します。

  • Identity Risk Score の PNG ダウンロード: Identity Risk Posture Score 折れ線グラフ を .PNG ファイルとしてエクスポートできるようになりました。

  • MITRE ATT&CK Detection Heatmapウィジェット: Previewモードにオプトインしているユーザー向けに、新しい My Dashboard ウィジェットが利用可能になりました。MITRE ATT&CK Detection Heatmap ウィジェット は、すべての検出で最も一般的に観測される MITRE ATT&CK 手法を特定し、手法による検出の迅速なフィルタリングを可能にします。

  • 横積み上げ棒グラフ: Previewモードにオプトインしているユーザーは、複数のデータ系列の部分対全体の傾向を観察するのに適した横積み上げ棒グラフを使用してカスタムレポートを作成できるようになりました。

  • IDR の監視対象プライマリドメイン数の増加: IDR で監視できるプライマリドメイン数が 5 から 20 に増加しました。

修正

  • ケース概要ファネルチャート: ケースの概要レポートのファネルチャートが、再び一貫して表示されるようになりました。

3.6.9 (2024年12月12日)🔗

機能

  • Identity Risk Posture Scoreページの列設定: Identity Risk Posture Score ページ で行った列設定がユーザー設定に保存され、セッションをまたいで保持されるようになりました。

  • Identity My Environment からのユーザーエクスポート: Identity My Environment ページから、ユーザーの全一覧またはフィルター済み一覧を CSV にエクスポートできるようになりました。

  • Automation Actions のデザイン改善: Automation Actions ページが改善され、設定済みアクションと利用可能なアクションのタブが追加され、カテゴリでフィルターできるようになりました。

  • プレイブック実行タスク詳細: プレイブック実行 内の各タスクの詳細ビューに、その特定タスクの JSON 値を表示する Input タブと Output タブが含まれるようになりました。

修正

  • Python SDK認可: Python SDK への認可が、期待どおり動作するようになりました。

  • 欠落していた水平スクロールバー: 詳細検索結果および Related Detections and Events Timeline ビューで、水平スクロールバーが設計どおり表示されるようになりました。

  • ケースコメントのメンション: ケースコメントの @mentions が、お客様向けに適切な @secureworks 値をデフォルトで使用するようになりました。

  • Endpoint Agent Groupsテーブルの並べ替え: Agent Groups Summary ページで、列の並べ替え機能が正しく動作するようになりました。

  • ケースエラーメッセージ: フィルターを更新して一致するケースが見つかった場合でも、No Cases Found エラーメッセージが表示されたままになる問題を修正しました。

  • Cloud APIエクスポート: Cloud API ページの CSV エクスポートにおける Status 列に、正確なデータが入力されるようになりました。

  • Endpoint Agentsダウンロード: Firefox を使用した Endpoint Agents Downloads ページへの断続的なアクセス問題を修正しました。

  • カスタム日付ピッカー時刻: XDR 全体のカスタム日付ピッカーで、ブラウザーで最後にページを更新した時刻ではなく、終了日を選択した時刻が使用されるようになりました。

3.6.8 (2024年12月5日)🔗

機能

  • 影響を受けるエンティティ検出セクション: 検出詳細に、Threat & At-Risk Entities および Affected Agents を表示する Affected Entities セクションが追加されました。

  • 検出詳細ヘッダー: 検出に、検出 ステータス を選択するドロップダウンと、Status Reason および検出が追加されているケースを表示するフィールドを含む、固定表示の Detection Details Header が追加されました。

  • ケースイベントタブでのフィルタリングと並べ替え: ケース に追加されたイベントを、詳細なトリアージのために特定の列内でフィルターおよび並べ替えできるようになりました。

修正

  • 日本語版詳細検索コンテンツ: Secureworks® Taegis™ XDR 日本語版における詳細検索用語の説明が、英語版で提供される詳細に合わせて編集されました。

  • Taegis Endpoint Agent CSVエクスポート: Taegis Endpoint Agent グループの CSV エクスポートで、Agent Release Channel の詳細が誤って表示されていました。

ドキュメント

  • API Device Authorization: Device Authorization に関する API ドキュメントが利用可能になりました。

3.6.7.1 (2024年11月27日)🔗

ドキュメント

3.6.7 (2024年11月21日)🔗

機能

  • Identity Risk Posture Scoreページ: IDR のお客様向けに、Posture Score が時間の経過とともにどのように変化しているかを追跡する新しい Identity Risk Posture Score ページ が利用可能になりました。

  • Identity詳細 Insightsタブ: IDR のお客様は、Identity詳細 Insights タブ の Open Detections セクションで使用される期間を調整できるようになりました。

  • Cisco管理のS3バケット経由で Cisco Umbrella を連携: Cisco Umbrella は、現在の顧客管理 S3 バケットを利用する転送経路に加えて、Cisco 管理の S3 バケット経由でも XDR と連携できるようになりました。

修正

  • スキーマフィールドが表示されない: 詳細検索スキーマブラウザーで、スキーマフィールドが正しく表示されるようになりました。

ドキュメント

  • XDR へのログイン: XDR へのログイン が、認証プロバイダー移行をサポートするよう更新されました。

  • XDR 向け Power BI: 高度なレポート機能でユーザーを支援するために、Power BI テンプレートと手順 が更新されました。

  • API認証情報作成スクリプト: API認証ドキュメント が更新され、API認証情報作成を支援する新しいスクリプトが追加されました。

  • Taegis Endpoint Agent 変更履歴の表示: Taegis Endpoint Agent 変更履歴 が改善され、Production Stable に昇格しなかった中間の pre-Production Stable リリースバージョンが、関連する Production Stable ノートの末尾にある折りたたみセクションへ移動されました。これらのセクションをクリックして展開すると、以前のバージョンを確認できます。

3.6.6 (2024年11月14日)🔗

機能

  • 認証プロバイダー移行: すべてのテナントに影響する新しい認証プロバイダーへの移行の一環として、今週 Taegis に新しいログイン画面が導入されました。この移行に対応するため、各テナントの認証タイプに応じて、すべてのテナントで特定の対応が必要です。これらの対応は、11月11日以降かつ12月末までに完了する必要があります。

  • Single Sign On (SSO) を使用している場合、テナント管理者がテナント全体を代表して変更を行う必要があります。

  • パスワードと多要素認証 (MFA) を使用している場合、各テナントユーザーは新しいシステムを使用して認証情報を再確認する必要があります。

  • Identity発見事項テーブルの強化: Identity発見事項 ページで、Display Name および Finding Title によるフィルタリングが可能になりました。さらに、Identity発見事項テーブルには Last Seen や Last Modified などの列が追加されました。

  • Identity My Environment の並べ替え: My Environment テーブルに新しい並べ替えオプションが追加され、最も古いパスワード経過日数を持つ ID をすばやく見つけられるようになりました。

  • Add an Integration の強化: Add an Integration ページで、利用可能なインテグレーションが Optimized または Custom として表示されるようになりました。

修正

  • ケース概要ファネル: ケース概要ファネルで新しいデータを取得した際に、縦型ファネルの値が変化しない問題を修正しました。

  • 非推奨プレイブック: ユーザーが非推奨のプレイブックバージョンを使用している場合に、警告バナーが表示されるようになりました。

  • ケースコードブロック: ケース概要内でコードブロックが正しくレンダリングされない問題を修正しました。

  • 連絡先電話番号の内線: 内線付き電話番号が正しく表示されない問題を修正しました。

3.6.5 (2024年11月8日)🔗

機能

  • プレイブックテンプレートの非推奨化: より新しい代替が利用可能な場合に、プレイブックテンプレートおよびプレイブックテンプレートバージョンを非推奨にできるようになりました。詳細については、プレイブックテンプレートを非推奨にする および プレイブックテンプレートバージョンを非推奨にする を参照してください。

  • Identity詳細からのイベントプレビュー: Identity詳細ページの Activity Log を表示する際に、新しいタブで開く前にサイドパネルでイベントをプレビューできるようになりました。詳細については、Activity Log タブを参照してください。

  • Bring Your Own Threat Intelligence: Bring Your Own Threat Intelligence (BYOTI) 検知器および関連インテグレーションが Previewモードを終了し、一般提供になりました。詳細については、以下のリンクを参照してください。

  • BYOTI Detector

  • AlienVault OTX
  • Anomali
  • TAXII 2.1

修正

  • 自動ケース: Automatic Cases テーブルのページごとの件数が、期待どおり保持されるようになりました。

3.6.4 (2024年10月31日)🔗

機能

  • Preview の新しいAI機能: Secureworks® Taegis™ XDR に、Preview モードにオプトインしているユーザー向けの Detections における生成AI機能が追加されました。詳細については、Detection Detailsを参照してください。

  • Detection Analysis: AI Detection Analysis は、検出に関する理解しやすいサマリーとコンテキストを提供し、アナリストが迅速に調査および対応できるよう支援します。

  • Detection Logic Explanation: Detection Logic Explainer は、Taegis Watchlist 検出の背後にある検出ロジックを要約します。

  • Command Line and Scriptblock Explanation: この機能は、複雑なコマンドラインと Scriptblocks を明確で読みやすい言葉に変換し、分析を簡素化します。

  • NDR Device メンテナンスウィンドウ: NDR Device をご利用のお客様向けに、スケジュールに合わせたメンテナンスウィンドウを設定する機能が一般提供になりました。詳細については、NDR Device Maintenance タブを参照してください。

修正

  • Taegis Agent File Analysis設定: Taegis Endpoint Agent File Analysis ポリシー設定が、Groups テーブルビューで正しく表示されるようになりました。

3.6.3 (2024年10月24日)🔗

機能

  • Taegis Actions の名前と説明をカスタマイズ: Taegis Actions を追加または編集する際に、名前と説明をカスタマイズできるようになりました。詳細については、Taegis Actionsを参照してください。

  • ケースからエンティティをエクスポート: ケースの Evidence タブの Entities サブタブから、すべてまたは選択したエンティティの CSV エクスポートを生成できるようになりました。詳細については、Case Evidenceを参照してください。

  • Identity発見事項のエクスポート: IDR のお客様は、Identity発見事項テーブルから発見事項の CSV エクスポートを生成できるようになりました。詳細については、Identity発見事項テーブルを参照してください。

  • Cloud APIインテグレーションパラメーターの更新: 追加の Cloud API インテグレーションで、XDR 経由による特定パラメーターの更新がサポートされるようになりました。詳細については、Cloud API Integration Update Overviewを参照してください。

修正

  • Event Volume by Type の書式設定: ケースの概要レポートの Event Volume by Type が、バイト数ではなく個別カウントとして正しく書式設定されるようになりました。

  • Cloud APIインテグレーションの削除: Cloud API Integrations テーブルで、Delete アクションが認可されたユーザーロールに対してのみ表示されるようになりました。

  • カスタムルールのサーキットブレーカー: 作成された検出数の最大値を超えたカスタムルールに対して、サーキットブレーカーメッセージが意図どおり表示されるようになりました。

3.6.2 (2024年10月17日)🔗

機能

  • NDR Device メンテナンスウィンドウ: Preview モードにオプトインしている NDR Device をご利用のお客様は、将来のメンテナンスに向けてスケジュールに合ったメンテナンスウィンドウを設定できるようになりました。詳細については、NDR Device Maintenance タブを参照してください。

  • Identityの強化: IDR のお客様向けに、My Environment ページ周辺のツールチップや Identity詳細 グラフのより明確なラベルなど、複数の Identity ページに機能強化を加えました。詳細については Identity ドキュメントを参照してください。

  • Taegis Endpoint Agent グループポリシーと改ざん防止: グループポリシー および 改ざん防止 設定が Preview モードを終了し、一般提供になりました。この機能強化の詳細については、Enhancements to Taegis Endpoint Agent Groups and Settings ナレッジベース記事を参照してください。

  • Automations の強化: 以下の Automations 機能および機能強化が利用可能になりました。

  • CEL Explorer を使用して、特定の入力タイプに対する CEL 式をテストし、設定で使用する式の結果を確認できるようになりました。詳細については、CEL Explorerを参照してください。

  • Playbook Template Steps ビューが、詳細やコードサブセットを確認するためのステップのドリルダウン、条件を確認するためのツールチップ、反復または分岐を含むコードセグメントの展開および折りたたみ機能をサポートする刷新されたデザインで強化されました。詳細については、Template Stepsを参照してください。

  • 簡素化された Automation Actions が一般提供になり、数回のクリックだけでレスポンスアクションおよびエンリッチメントアクションを設定できるようになりました。詳細については、Taegis Actionsを参照してください。

  • Microsoft Graph Securityインテグレーション向け Provider Exclusion: Microsoft Graph Security インテグレーションが Provider Exclusion で強化され、ログ収集から除外したい Provider を選択できるようになりました。詳細については、Microsoft Graph Security Detectionsインテグレーションガイドを参照してください。

修正

  • コメントでの Secureworks タグ付け: @secureworks をタグ付けしたケースコメントが、一貫して Secureworks チームに通知されるようになりました。

  • Cloud API の削除: Cloud API インテグレーションの削除が、意図どおりテナント管理者のみに制限されました。

ドキュメント

3.6.1 (2024年10月10日)🔗

機能

  • Taegis Endpoint Agent グループポリシー: Preview モードで利用可能になったグループポリシーは、すべての Taegis Endpoint Agent 設定をグループに割り当てられるポリシーに統合します。設定は自動的にグループポリシーへ移行されているため操作は不要ですが、内容の確認を推奨します。初回リリース時点では、この機能強化に必要なデータ移行のため、現在の設定はグループポリシー内でのみ編集できます。設定を確認または変更するには、Preview モードであることを確認し、グループポリシーを参照してください。 この機能強化の詳細については、Enhancements to Taegis Endpoint Agent Groups and Settings ナレッジベース記事を参照してください。

  • 検出から CTU 公開情報を表示: Preview モードにオプトインしているユーザー向けに、検出が CTU によって公開された Malware Family または Threat Group に関連付けられている場合、検出詳細に Secureworks Counter Threat Unit™ (CTU) 公開情報へのリンクが表示されるようになりました。詳細については、Detection CTU Publicationsを参照してください。

  • 検出からエンティティグラフへアクセス: 検出詳細からエンティティグラフにアクセスし、検出に関連するエンティティと関係を探索できるようになりました。詳細については、エンティティグラフで検出を詳細に調査するを参照してください。

  • Symantec Endpoint Protectionインテグレーション: XDR は、Symantec Endpoint Protection のログを取り込み、正規化できるようになりました。詳細については、Symantec Endpoint Protectionインテグレーションガイドを参照してください。

修正

  • ケースの概要レポートの書式設定: 大きな値の表示に関する問題を防ぐため、Case Overview ファネルチャートの書式設定が更新されました。

ドキュメント

3.6 (2024年10月10日)🔗

機能

  • 新しいナビゲーション体験: Secureworks® Taegis™ XDR に、新しく改善されたナビゲーション体験が導入されました。これによりナビゲーションが簡素化され、Secureworksのお客様向けに Taegis Solutions の新しいセクションが追加されました。再設計された体験では、上部メニューバーのすべてが Taegis Menu に移動されました。これにより、クイックサーチ、テナント情報、Taegis プラットフォームの主要領域、通知、ヘルプ、ドキュメント、プロファイル、ライブチャットをすべてアプリケーション左側で見つけられるようになりました。

    主な変更点は以下のとおりです。

    • Tenant Display では、テナント、お客様のユーザーロール、テナントが契約しているサービスに関する情報を提供します。
    • マルチテナントのお客様向けに、最適化された Switch Tenant 体験が利用可能です。
    • ナビゲーションオプションは同じままですが、Automations は Endpoint Agents の上に移動し、Reports と Downloads は Tools の上に移動しました。
    • Tenant Settings から2つのページが移動しました。Rules は detections の下に、Auto Cases は Cases の下にあります。
    • Secureworksのお客様向けに、IDR、NDR、VDR、Taegis MDR を含む Taegis Solutions セクションが追加されました。

    詳細については、Navigation ドキュメントを参照してください。

3.5.5 (2024年10月3日)🔗

機能

  • IDR 検出エンリッチメント: IDR のお客様向けに、適用可能な ID 情報を持つ検出が、IDR モジュールで収集されたユーザー情報と相関付けされ、エンリッチされるようになりました。詳細については、IDR 発見事項を参照してください。

修正

  • ケースのハードリフレッシュ: ハードリフレッシュ時に、Case Detections テーブルで検出が一貫して表示されない問題を修正しました。

  • レポートビルダーテンプレート: 特定の条件下で、Report Builder がテンプレートを読み込めない問題を修正しました。

  • ドラフトケースの割り当て: ケースがドラフト状態の間は再割り当てできない問題を修正しました。

ドキュメント

  • IDR インテグレーションガイド更新: 設定を容易にするため、Azure 権限に関する JSON コードブロック の値が更新されました。

3.5.4.1 (2024年9月27日)🔗

機能

  • Automations の改善: XDR の Automations に以下の改善が加えられました。
  • CEL構文ヘルパー: 該当する箇所に CEL構文ヘルパーが表示され、自動化設定向けの一般的な CEL 式の例を提供することで、プレイブックやアクションのフィルター設定を容易にします。
  • プレイブック設定: プレイブックは、プレイブックテンプレートでサポートされるオプションのみ設定できるようになり、より複雑なプレイブックの設定ミスを減らします。サポートされていないオプションはグレー表示され、設定できません。

詳細については、Automations Overviewを参照してください。

  • 簡素化された Automation Actions: Previewモードにオプトインしているユーザーは、数回のクリックだけでレスポンスアクションおよびエンリッチメントアクションを設定できるようになりました。現在利用可能な十数種類以上のアクションから選択でき、追加のアクションは四半期ごとにリリース予定です。詳細については、Taegis Actionsを参照してください。

ドキュメント

  • **Google Cloud Platform