Neuerungen
Version 2026.1 Januar
Plattform
Der ausgehende Amazon S3 Connector ist jetzt in der technischen Vorschau verfügbar. Diese Funktion ermöglicht es Kunden, Ivanti Neurons-Auditprotokolle in ihre eigenen S3-Buckets zu exportieren, wodurch eine nahtlose nachgelagerte Integration in ELK-Stacks (Elasticsearch, Logstash und Kibana) unterstützt wird.
Der ausgehende Splunk HTTP Event Collector (HEC)-Connector ist jetzt allgemein verfügbar.
Erfahren Sie mehr über den Splunk HEC Connector.
Die Intel vPro® "Chip-to-Cloud"-Integration nutzt Intel vPro®-Technologie und Intel® Active Management Technology (Intel® AMT) zum Bereitstellen einer sicheren Remoteverwaltung von Unternehmensgeräten direkt über die Ivanti Neurons Admin-Konsole. Diese Out-of-Band-Managementlösung wird auf Hardwareebene ausgeführt und bietet IT-Administratoren robuste Funktionen, selbst wenn die Geräte ausgeschaltet sind oder das Betriebssystem nicht reagiert.
Erfahren Sie mehr über die Funktion Intel vPro® "Chip-to-Cloud" unter Geräteaktionen.
App Control
Skriptbasierte Regeln ermöglichen die Erstellung benutzerdefinierter Regeln mithilfe von PowerShell oder VBScript, um komplexe Anforderungen zu erfüllen. Anwendungen können basierend auf einer Vielzahl von Skriptbedingungen dynamisch zugelassen, blockiert oder erhöht werden, wodurch eine leistungsstarke, flexible Kontrolle über das Anwendungsverhalten bewirkt wird.
Erfahren Sie mehr über Skriptbasierte Regel.
Neurons Connector
Wenn im MDM Connector eine benutzerdefinierte Gruppe zu Geräten zugewiesen wird, wird sie mit jedem Attribut und dem zugehörigen Wert importiert. Diese Werte werden für Aufgaben wie das Erstellen von Konfigurationen und Gerätegruppen verwendet. Das Feld Benutzerdefiniertes Attribut wird bei den Gerätedetails angezeigt, sofern dem Gerät ein benutzerdefiniertes Attribut zugewiesen wurde.
Wenn Sie die neue Option GCC High Tenant aktivieren, können Sie Ihre Umgebung mit Ihrem Microsoft Entra ID-Mandanten in Government Community Cloud (GCC) High verbinden.
Das neue Feld SoldTo liefert detailliertere Ergebnisse zum Gerät.
Mit OAuth 2.0 können Benutzer über externe Clients via Token auf Instanzressourcen zugreifen, anstatt Anmeldeinformationen für jede Ressourcenanforderung einzugeben.
Externe Angriffsfläche – Verwaltung
Die jetzt verfügbaren Community-Scan-Funktionen umfassen Open Source-Nuclei-Vorlagen. Die Funktionen stehen bei Bedarf oder zusammen mit wöchentlichen automatischen EASM-Scans zur Verfügung.
Erfahren Sie mehr über Community-Scans unter Einblicke (Registerkarte "Assets").
Workspace
Möglichkeit, den Abschnitt Abschnitt für benutzerdefinierte Aktionen des Geräts zu durchsuchen, um nach dem erforderlichen Bot/einer Aktion zu filtern.
Die Phasen PowerShell und osquery wurden verbessert und unterstützen jetzt die automatische Zuordnung und Typisierung von Ergebnissen. Dadurch entfällt die Notwendigkeit, Daten in Variablen zu platzieren, um beispielsweise mathematische Operationen durchzuführen.
Für Phasenaktualisierungen, die keinen Einfluss auf die Funktionalität haben, muss die Phase jetzt nicht mehr in jedem Bot gespeichert werden. Stattdessen wird der Bot/die Phase blau hervorgehoben und das Update kann über alle Bots hinweg von einer einzigen Phase bestätigt werden.
Diese neue Phase ermöglicht die Abfrage von Array-basierten Daten innerhalb von Datendiensten. Dadurch wird jedes Datenelement als eigene Liste zur Verwendung nachgelagerten Phasen zurückgegeben.
Erfahren Sie mehr über die Unterstützung für Inventar-Arrays unter Neurons Bots-Phasen.
Zusätzliche Optionen, um auszuwählen, wie ein Benutzer innerhalb eines Bot-Workflows von der Phase "Teams" anvisiert wird. Dadurch wird eine größere Anzahl von Entra-Konfigurationen unterstützt.
Erfahren Sie mehr über die verbesserte Benutzeridentifizierung in MS Teams auf der Neurons Bots-Startseite.
Ermöglicht die vorübergehende Degruppierung von Bot-Abfrageergebnissen, damit die Daten in sekundären Spalten sortiert werden können. Dies konnte bisher nur durch Exportieren der Daten in CSV und anschließendes Sortieren der Ergebnisse erreicht werden.
Dies ist eine neue Phase, die es Benutzern ermöglicht, PowerShell-Skripte (Abfrage und Aktion) spontan innerhalb der Phase selbst zu erstellen, indem sie angeben, was sie tun möchten. In dieser Phase werden die Typen der Datenausgabe definiert und die Spalten werden automatisch zugeordnet.
Erfahren Sie mehr über die Phase PowerShell-KI in Neurons Bots-Phasen und Benutzerdefinierte Phasen.
Die KI-Diagnose wurde jetzt in der offenen technischen Vorschau veröffentlicht. Sie ermöglicht Benutzern, ein Symptom für ein Gerät einzugeben, und die Funktion gibt eine Zusammenfassung und Liste möglicher Ursachen zurück. Darüber hinaus wurden Steuerelemente innerhalb der Administratoreinstellungen und des rollenbasierten Administrators integriert, um die Steuerung und Bereitstellung von KI-basierten Funktionen in Bots zu unterstützen. Diese Funktion ist standardmäßig deaktiviert.
Erfahren Sie mehr über die KI-Diagnose unter Gerätedetails.
Es wurde die Möglichkeit hinzugefügt, nach dem Wert "ungültig oder leer" oder "nicht ungültig oder leer" zu filtern. Dies verbessert die Workfloweffizienz, da bislang mehrere Phasen dafür benötigt wurden.
Mehrere neue Phasen bieten verschiedene Funktionen zur Bearbeitung von Zeichenfolgen. So können etwa abgerufene Daten zur späteren Verwendung im Workflow modifiziert werden. Folgende Operationen sind verfügbar:
-
Trimmen
-
Groß-/Kleinschreibung ändern
-
Teilzeichenfolge
-
Verketten/Verbinden
-
Ersetzen/Entfernen
-
Validieren
-
Suchen/Abgleichen
-
Kodieren/Dekodieren
-
Länge
-
URL-sicher (slugify)
-
An/Von JSON/YAML
-
Regex-Suche/Extrahieren
Erfahren Sie mehr über Phasen für Zeichenfolgenfunktionen in Neurons Bots-Phasen.
Patchmanagement
Administratoren können jetzt direkt über die Registerkarte Patches der Seiten Bereitstellungsverlauf und Ringbereitstellung ein oder mehrere Advisories auswählen und zu einer Patchgruppe hinzufügen, ohne dazu zur Seite Patch Intelligence wechseln zu müssen.
Das Microsoft Malicious Software Removal Tool (MSRT) ist ein häufig verwendetes Sicherheitsdienstprogramm, das dazu dient, verbreitete Malware auf Windows-Endpunkten zu erkennen und zu entfernen. Ivanti Neurons for Patch Management ermöglicht Administratoren die Bereitstellung von MSRT direkt über die Konsole und damit die Bereitstellung des Sicherheitstools im Rahmen regelmäßiger Patchzyklen.
Um Administratoren beim Verfolgen und Erreichen von Patch-Compliance-Zielen zu unterstützen, erstellt Ivanti Neurons for Patch Management dynamisch eine Compliance-Baseline-Patchgruppe, die alle Patches enthält, die für die Bereitstellung geplant wurden. Eine neue Option für Compliance-Berichte ermöglicht das Erstellen von Berichten zur Compliance-Baseline. Organisationen können diesen Bericht als wichtige Kennzahl heranziehen, um den Gesamterfolg der Patchbereitstellung zu messen.
Erfahren Sie mehr über kontinuierliche Compliance-Berichte in Compliance-Baseline-Patchgruppen.
Das CSV-Exportformat für ausgewählte ausgewählte, direkt einsatzfähige Patchverwaltungs-Berichtsvorlagen wurde aktualisiert und präsentiert jetzt bereinigte, tabellarische Daten ohne Layoutformatierung, wodurch die nachgelagerte Verarbeitung und Analyse erleichtert wird. Folgende Berichte sind davon betroffen:
-
Patches nach Gerät – Ausführlich
-
Geräte nach Patch – Ausführlich
-
Geräte nach CVE – Zusammenfassung
-
Geräte nach CVE – Ausführlich
-
Bereitstellungsverlauf – Ausführlich
-
Monatliche Wartung