Nouveautés

Neurons App Control (Contrôle des applis) offre désormais des fonctions intelligentes de création de règles par IA, pour créer plus rapidement des règles basées sur des fichiers. Utilisez des invites simples pour décrire les fichiers ou applications à contrôler, en langage naturel. L'IA suggère des configurations de règle basées sur votre invite, que vous examinez et affinez avant de créer une règle. Pour l'activer, activez l'option Activer l'assistant IA, sous Admin > Paramètres > Assistant IA App Control.

En savoir plus sur l'assistant IA, dans « Création de règles par IA (Aperçu technique) ».

Ivanti Neurons assure désormais une puissante prise en charge de l'infrastructure de postes virtuels non persistants (NP-VDI). Cela permet à l'équipe IT de gérer rapidement les postes virtuels provisionnés en plus des périphériques physiques, le tout depuis une plateforme unifiée. Les fonctions intégrées de gestion automatisée permettent de gagner un temps précieux, de réduire les opérations manuelles et de bénéficier du contrôle complet des postes client nécessaire pour ne pas se laisser dépasser dans les environnements Cloud actuels, qui changent très rapidement. Les entreprises disposent ainsi d'un chemin fluide et peu perturbé de migration depuis les solutions Ivanti sur site existantes, tout en conservant une visibilité et une supervision complètes et cohérentes des postes client (persistants ou non).

Des garde-fous sont également disponibles pour guider les administrateurs lors de la configuration des stratégies et du déploiement des agents sur des postes VDI non persistants.

Les images de base NP-VDI et les instances liées sont facilement reconnaissables dans l'interface utilisateur, pour simplifier la gestion en continu.

En savoir plus sur l'Infrastructure de périphériques virtuels non persistants (NP-VDI).

Les fonctions Déploiement de système d’exploitation (OSD) d'App Distribution (Distribution d'applis) permettent aux administrateurs IT d’automatiser la réinstallation et les scénarios d’actualisation Windows. L'OSD permet de rationaliser les workflows pour les principales mises à niveau d'OS, les récupérations après correction d'une panne et les actualisations récurrentes des périphériques.

En savoir plus sur le Déploiement de système d'exploitation (OSD).

Avec les groupes de périphériques et de personnes (statiques et dynamiques), les options de visibilité des groupes étaient Privé ou Public. Vous disposez désormais d'une troisième fonction, qui permet aux utilisateurs Neurons de partager leurs groupes de périphériques et de personnes privés avec d'autres utilisateurs Neurons. Les options Propriétaire de l'objet permet aux entreprises d'affecter des droits de propriété et d'administration déléguée clairs aux groupes de périphériques et de personnes.

Pour en savoir plus sur les propriétaires d'objets, reportez-vous à « Regroupement de personnes » et « Regroupement de périphériques ».

Vous pouvez désormais configurer une bannière de connexion pour afficher des informations importantes à l'attention des utilisateurs avant qu'ils ne se connectent. Cela permet à votre entreprise de communiquer les mentions légales, les mises à jour de stratégie et les conseils de sécurité directement au point d'authentification.

En savoir plus sur la sécurité et la transparence, dans « Authentification Ivanti Neurons ».

Avec cette fonction, les administrateurs peuvent définir un nombre limite pour les sessions actives qu'un membre utilise. Les membres peuvent ouvrir autant d'onglets qu'ils le souhaitent sur un même périphérique. Si l'administrateur fixe une limite d'une seule session, et qu'un membre possède une session active : lorsqu'il se connecte à un autre périphérique, ce membre est invité à indiquer s'il souhaite continuer. Si c'est le cas, la session précédente sur l'autre périphérique est déconnectée, et exige une authentification pour être réutilisée.

En savoir plus sur Limiter les sessions simultanées, dans « Authentification Ivanti Neurons ».

Il est désormais possible de gérer les configurations UWM hybrides via les consoles sur site. Cette amélioration permet aux administrateurs de gérer les configurations publiées sur la plateforme Neurons, notamment pour supprimer des configurations, supprimer des versions et les promouvoir. Cela offre davantage de flexibilité pour la gestion des configurations et facilite une récupération plus rapide lorsqu'il est nécessaire de déployer une ancienne version d'une configuration.

En savoir plus sur UWM hybride - Utilitaire de gestion des configurations.

Ajout de nouvelles étapes (IA et non IA) pour l'exécution Javascript dans le Cloud. Ces étapes sont en sandbox à l'intérieur du locataire, et sont conçues pour permettre aux clients d'effectuer des calculs complexes ou de manipuler des chaînes en une seule étape. L'accès et le fonctionnement de la variante IA de l'étape sont les mêmes que pour toutes les autres étapes IA.

En savoir plus sur Javascript dans « Étapes de bot ».

Cette étape permet de prendre une information (via une entrée de jeton) et de la transformer en un autre type de données à utiliser en aval. Vous utilisez par exemple cette fonction pour extraire une valeur d'une chaîne et la convertir en entier pour lui appliquer des opérations mathématiques. Auparavant, cela exigeait de définir et remplir une variable.

En savoir plus sur Passer au type dans « Étapes de bot ».

• Connecteur CSV : Ajout de nouveaux attributs liés aux mobiles (IMEI, MEID, IMSI, UDID, champs et propriétés de numéro de série liés aux mobiles).

• Connecteur ITSM : Ajout de « Nom du fabricant » aux informations de périphérique pour que l'administrateur puisse mieux classer les périphériques.

• Connecteur Azure : Ajout du nouveau champ « Seuil périmé », qui permet à l'administrateur d'importer les périphériques en fonction de leur date de création.

• Connecteur Azure : Collecte des informations de balise depuis les VM Azure.

• Connecteur ServiceNow : Ajout de l'attribut « État opérationnel », qui indique si le périphérique est en cours d'utilisation ou non. Vous pouvez également utiliser cet attribut pour filtrer les périphériques dans la vue Périphérique.

La page Licence inclut désormais un nouvel onglet, nommé Récapitulatif, avec des options avancées de filtrage et des vues enregistrées pour rationaliser l'analyse des licences. Pour une meilleure cohérence, les options Solde et Allocation ont été renommées Droits et Utilisation des droits dans les pages Licences et Produits. Une nouvelle alerte identifie les logiciels sous licence avec des attributs de clé manquants et fournit des liens vers les éléments concernés.

En savoir plus sur License Manager (Gestionnaire de licences) (Gestionnaire de licences).

La page Utilisation des logiciels exclut désormais les services d'arrière-plan, ce qui vous aide à vous concentrer sur l'activité réelle des utilisateurs au lieu des chiffres d'utilisation globaux. Les filtres Inventaire logiciel (SI) et l'onglet Installations incluent désormais les champs Utilisateur - Date de dernière utilisation, Utilisateur - Jours depuis dernière utilisation et Utilisateur - Minutes d'utilisation, en plus des mesures d'utilisation existantes.

En savoir plus sur Utilisation des logiciels.

Les filtres Inventaire logiciel (SI) incluent désormais la catégorie Groupes de périphériques. Utilisez Groupes de périphériques comme valeur de filtre pour analyser les logiciels exécutés sur un jeu spécifique de périphériques défini dans votre configuration Groupe de périphériques.

En savoir plus sur Inventaire logiciel (SI, Software Inventory).

La console Patch Management (Gestion des correctifs) affiche des indicateurs montrant le nombre total d'éléments dans la base de données, le nombre d'éléments filtrés et le nombre d'éléments sélectionnés. Vous pouvez afficher la valeur Sélectionné pour voir les éléments sélectionnés dans plusieurs pages. Pour en savoir plus, reportez-vous à « Filtrage, tri, recherche et exportation ».

Exportez jusqu'à 100 000 conseils (Advisory), périphériques et CVE depuis Patch Intelligence. Vous pouvez également exporter des données d'analyse en cascade (drilldown) pour les périphériques sans correctifs et les CVE associées, et recevoir des notifications lorsque des exportations sont prêtes au téléchargement. Pour en savoir plus, reportez-vous à « Récapitulatif des correctifs ».

Accédez à la colonne Correctifs installés de l'onglet État du périphérique de l'outil Déploiement par anneaux pour afficher l'état de chaque correctif. La fenêtre superposée montre les correctifs installés avec succès, ceux qui restent en attente ou ont échoué, avec des informations d'état détaillées pour chaque correctif. Pour en savoir plus, reportez-vous à « État du périphérique ».

Patch Management (Gestion des correctifs) prend désormais en charge les correctifs sans contenu pour Oracle Linux 10. Pour en savoir plus, consultez la Matrice de compatibilité des systèmes d'exploitation.

Le système réinitialise automatiquement les compteurs de nouvelles tentatives dès qu'une nouvelle version d'un correctif devient disponible, pour éviter les interventions manuelles. Pour en savoir plus, reportez-vous à « Actions ».

Les états de déploiement de correctifs Aucune mise à jour applicable, Correctif déjà installé et WUA déjà installé sont désormais marqués Avertissement. Les états Configuration MDM et Correctif ignoré sont désormais marqués Informations.

Les graphiques Historique de conformité calculent et affichent désormais automatiquement le score Conformité moyenne pour la plage de dates sélectionnée. Pour en savoir plus, reportez-vous à « Rapports de conformité ».

La limite de taille du champ Commentaire a été augmentée jusqu'à 2 000 caractères.

Pour plus de clarté, l'état Non trouvé dans l'anneau précédent a été renommé Bloqué : Non déployé dans l'anneau précédent.

Remediation Insights est désormais disponible en tant que module dans Autonomous Patch Management Premium, ce qui aide les équipes Sécurité et IT à passer de la détection des vulnérabilités à une remédiation en toute confiance dans Ivanti Neurons. Cette première version regroupe la visibilité des biens, l'agrégation des expositions, la priorisation basée sur les risques, la préparation à la remédiation et la création de rapports au sein d'une expérience unifiée, qui permet aux équipes de connaître les éléments exposés, ceux qui comptent le plus et les vulnérabilités qui sont prêtes à la remédiation.

Avec Remediation Insights, les entreprises peuvent consolider les données de bien et de vulnérabilité provenant d'Ivanti et des sources tierces d'analyse des vulnérabilités prises en charge, passer en revue les niveaux de risque associés et utiliser des informations exploitables pour prioriser les efforts de remédiation dans tout leur environnement.

En savoir plus sur Remediation Insights (Infos de remédiation) (Infos de remédiation).

L'une des nouveautés Remediation Insights (Infos de remédiation) est la vue dédiée Biens, qui fournit un inventaire consolidé des périphériques découverts dans Ivanti Neurons et les intégrations d'outils tiers d'analyse des vulnérabilités prises en charge. Chaque bien s'affiche avec un contexte clé comme la source, le type de bien, la criticité de l'activité, le nombre d'expositions et le score RS3, ce qui aide les équipes à identifier les biens les plus risqués et à prioriser les actions plus efficacement.

Les administrateurs peuvent déclencher des actions correctives directement depuis la vue Biens, notamment le déploiement de l'agent Ivanti ou la réaffectation d'une stratégie d'agent, si nécessaire. Cela permet de combler les failles de gestion et de couverture des correctifs, en redirigeant l'utilisateur vers les sections pertinentes de la plateforme Neurons.

En savoir plus sur les Biens.

La nouvelle vue Expositions fournit un inventaire centré sur les CVE des vulnérabilités identifiées dans toutes les sources connectées. Les expositions incluent le contexte de priorisation clé, comme le score de risque des vulnérabilités, les biens affectés, la date de dernière découverte, les informations d'exploitation, les balises et l'attribution des sources.

En combinant l'intelligence des vulnérabilités avec le contexte des expositions et des biens, Remediation Insights (Infos de remédiation) aide les équipes de sécurité à se concentrer sur les vulnérabilités qui présentent le risque le plus élevé pour l'entreprise, plutôt que de s'appuyer uniquement sur les scores CVSS.

En savoir plus sur l'Expositions.

La conformité prédictive est l'un des principaux indicateurs de préparation à la remédiation pour chaque exposition. Ce score aide les équipes à déterminer si les biens impactés répondent aux conditions requises pour une remédiation réussie. Cela inclut la détection Ivanti Neurons Discovery, la couverture d'agent Ivanti active et une fonction Agent Policy (Stratégie d'agent) avec une configuration de correctifs active.

Les équipes Sécurité et IT peuvent ainsi identifier plus tôt les obstacles à la remédiation, comme les biens non gérés, ceux qui n'ont pas d'agent actif ou ceux qui ne sont pas couverts par la fonction Patch (Correctifs). Ces informations aident les équipes à améliorer la préparation des correctifs pour respecter les dates limites de remédiation.

En savoir plus sur la Conformité prédictive

Remediation Insights (Infos de remédiation) permet désormais aux utilisateurs d'exécuter des actions de remédiation directement depuis les workflows d'exposition. Ils peuvent ajouter les expositions sélectionnées à un groupe de correctifs, ce qui permet de combler l'écart entre la priorisation des vulnérabilités et l'exécution des correctifs.

Cela limite les transferts manuels entre les équipes Sécurité et IT, et permet de convertir les données d'exposition priorisées en workflows d'application de correctifs exploitables dans Ivanti Neurons.

En savoir plus sur les Actions d'exposition.

Le tableau de bord Insights (Infos) fournit des récapitulatifs visuels de la situation concernant les biens et l'exposition, avec des graphiques interactifs et des indicateurs de risque clés. Les responsables et administrateurs de sécurité peuvent examiner la visibilité des biens, la répartition des expositions, la concentration des risques et le score RS3 global de l'entreprise, à partir d'un seul tableau de bord.

Ce tableau de bord inclut à la fois les vues Visibilité des biens et Vue d'ensemble des expositions, qui aident les utilisateurs à connaître les lacunes de couverture, les biens à haut risque, les expositions de niveau Critique ou Élevé, les indicateurs d'exploitabilité et les éléments à remédier en priorité.

En savoir plus sur Insights.

Deux nouveaux modèles de rapport PDF prêts à l'emploi sont disponibles pour Remediation Insights : Biens avec expositions - Détails et Expositions - Détails. Ces rapports aident les équipes à partager des informations sur les biens et l'exposition avec les différentes parties prenantes pour examen opérationnel, planification de la remédiation et information des hauts responsables.

Ces rapports peuvent être générés à la demande ou planifiés pour exécution récurrente, avec des options de filtrage par sélection de biens et niveau de risque RS3. Il est également possible de partager les rapports avec les destinataires sélectionnés, ce qui facilite la communication du niveau d'exposition et de l'avancée de la remédiation entre les différentes équipes.

En savoir plus sur Rapports Remediation Insights (Infos de remédiation) (Infos de remédiation).