Novità
Versione 2025.1 gennaio
Ivanti Neurons Platform

L'installazione di Agent per Linux include note importanti e modifiche al sistema.
Scopri di più sulla Distribuzione agente.

Assicurarsi che i dispositivi consentano o abilitino almeno uno dei sistemi di cifratura dell'elenco affinché gli Agenti funzionino in modo efficiente.
Per maggiori informazioni sui sistemi di cifratura usati da Neurons Agent, vedere Configurazione di Ivanti Neurons TLS 1.2.

Il supporto per MacOS 15.x è stato aggiunto alla matrice di supporto in Matrice di compatibilità dei sistemi operativi.

Integrità agente consente agli amministratori di garantire le prestazioni ottimali degli agenti Ivanti Neurons all'interno della loro proprietà. Fornendo una panoramica centralizzata e fruibile dello stato di Integrità agente, semplifica il processo di identificazione e risoluzione dei problemi in grado di interrompere le operazioni.
-
Monitoraggio e diagnosi proattivi: Integrità agente consente agli amministratori di autodiagnosticare i problemi senza affidarsi al supporto del fornitore. Questo approccio proattivo riduce al minimo i tempi di inattività e aumenta l'affidabilità dell'implementazione di Ivanti Neurons.
-
Filtraggio completo degli agenti: gli amministratori possono filtrare rapidamente le visualizzazioni per mostrare gli agenti che sono in ritardo per il check-in, che mancano del tutto o che sono stati duplicati. Questa funzione garantisce che nessun problema degli endpoint passi inosservato, consentendo un'azione correttiva tempestiva. Per saperne di più sul filtro integrità.
-
Sistema semaforico intuitivo: lo stato di integrità di ciascun agente viene classificato visivamente mediante un sistema semaforico:
-
Verde (buono): gli agenti funzionano come previsto.
-
Ambra (moderato): agenti con problemi secondari che potrebbero richiedere attenzione.
-
Rosso (scarso): agenti con problemi critici che devono essere risolti immediatamente.
Questo sistema visivo facilita la definizione delle priorità di risoluzione dei problemi e la concentrazione sui problemi più urgenti. Per saperne di più sugli indicatori di integrità.
-
-
Analisi dettagliata con drill-down: per gli agenti contrassegnati con un livello Moderato o Scarso, gli amministratori possono eseguire il drill-down nei singoli endpoint degli agenti per accedere a informazioni dettagliate su problemi specifici. Questa visibilità granulare accelera l'analisi delle cause principali, garantendo tempi di risoluzione più rapidi.
-
Risorse di aiuto integrate: i link integrati ai contenuti di aiuto forniscono assistenza per la risoluzione dei problemi identificati. Queste risorse consentono agli amministratori di risolvere i problemi in modo efficiente senza disporre di competenze tecniche approfondite.
Integrità agente non solo migliora l'efficienza operativa, ma aumenta anche la fiducia nelle implementazioni di Ivanti Neurons, fornendo gli strumenti e le informazioni necessarie per risolvere i problemi in modo indipendente. Riduce i tempi e gli sforzi per la risoluzione dei problemi, attenua i potenziali rischi per la sicurezza e garantisce un'esperienza utente fluida.
Per saperne di più su Integrità agente.

In Progettazione dashboard sono stati introdotti due nuovi tipi di grafici: Tabella pivot e Istogramma. Questi tipi di grafici consentono agli utenti di trascinare e rilasciare i campi per creare approfondimenti personalizzati, tra cui il conteggio dei dispositivi e l'utilizzo dell'archiviazione.
-
Le Tabelle pivot consentono di riassumere e aggregare dinamicamente i set di dati. La tabella pivot facilita l'esplorazione interattiva dei dati.
-
Gli Istogrammi offrono una chiara visualizzazione di variabili continue, come lo spazio di archiviazione disponibile, in un formato a barre, facilitando l'identificazione di distribuzioni e modelli. L'istogramma visualizza intervalli di dati continui.
Questi aggiornamenti migliorano la visualizzazione dei dati sia per gli amministratori che per i clienti.
Per saperne di più su Progettazione dashboard.
Audit Trail

La funzione Audit Trails è ora disponibile per impostazione predefinita per tutti gli amministratori in anteprima tecnica. Gli amministratori possono quindi delegare queste autorizzazioni ad altri ruoli.
Gli audit trail offrono un registro dettagliato delle attività degli utenti e degli eventi di sistema per migliorare la visibilità, la responsabilità e la conformità. Durante l'anteprima, è limitata agli eventi di Gestione energetica e Report patch, e i clienti possono accedere a un massimo di 30 giorni di cronologia eventi. La funzione include funzionalità di filtro e di ricerca che consentono agli utenti di individuare facilmente eventi specifici.
Autenticazione

I metodi di autenticazione esterna (SSO) per Autenticazione Entra ID (SAML), Autenticazione Okta (SAML), Autenticazione PingOne (SAML), Autenticazione Google (OIDC)e Autenticazione Google (SAML) sono ora supportati con questa release.

Una volta attivato il provisioning automatico, chiunque abbia accesso alla Registrazione dell'app Entra ID avrà anche accesso a Ivanti Neurons. Gli utenti possono anche limitare l'accesso a determinati utenti o gruppi dall'interno del portale Entra ID.
Per ulteriori informazioni, consultare Documentazione di Microsoft Azure. Ulteriori informazioni su Configurazione del provisioning automatico in Autenticazione Entra ID (OIDC).
Sicurezza

I connettori Ivanti consentono di importare dati relativi all'organizzazione, come quelli relativi a dispositivi o utenti, nella Ivanti Neurons Platform. Utilizzare la pagina Sicurezza > Exposure Insights per visualizzare la panoramica di alto livello dei dati sulle esposizioni della propria organizzazione. Il dashboard Ivanti Neurons Exposure Insights mostra un elenco delle Esposizioni trovate.
Ulteriori informazioni sulla Sicurezza.
Utenti supporto

Accedere ad Amministratore > Utenti di supporto, una nuova posizione per invitare un tecnico di supporto esterno ad accedere temporaneamente al tenant Ivanti Neurons.
Scopri di più sugli Utenti supporto.
App Control

Offrendo una maggiore flessibilità per la creazione di regole, App Control supporta ora regole che vengono attivate quando un particolare processo lancia un'applicazione. In questo modo gli amministratori hanno la possibilità di abilitare i sottoprocessi solo quando vengono lanciati da mezzi legittimi.

L'autoelevazione offre agli utenti la flessibilità di avere privilegi elevati per le attività essenziali, dando agli amministratori la possibilità di vedere quali sono queste attività e di capire perché sono importanti. L'autoelevazione offre un buon compromesso quando si desidera rimuovere i diritti di amministratore locale, senza però incidere sulla produttività.
Per saperne di più sulla Regola di autoelevazione.

Le organizzazioni complesse richiedono configurazioni altamente personalizzate per soddisfare tutti i requisiti aziendali. Sono ora disponibili funzionalità di etichettatura e ricerca per facilitare la categorizzazione delle regole di configurazione. Le regole possono essere contrassegnate singolarmente con etichette che ne consentono una facile individuazione durante la revisione delle configurazioni.
Le categorie possono essere create o aggiunte alla regola nella pagina Salva regola e Riepilogo regola . Per i dettagli, vedere l'argomento della regola in questione.

I modelli di app sono uno strumento utile per organizzare le applicazioni correlate. Ivanti sta pubblicando molti dei modelli di app comuni, out-of-the-box, come predefiniti in modo che possiate utilizzarli. È anche possibile modificare questi modelli, se necessario.
Per saperne di più sui Modelli app.

Abbiamo introdotto alcuni miglioramenti di usabilità nei grafici del dashboard Panoramica App Control:
-
Linea temporale: è ora possibile filtrare i dati del grafico in base alle esecuzioni degli ultimi 30, 14, 7, 3 o giorni. È anche possibile espandere i grafici a torta e passare a un grafico a linea temporale.
-
Processo padre: è ora possibile vedere il processo padre di un particolare file insieme ad altri metadati su di esso. Quando si creano regole per le configurazioni, ci sono più opzioni per i dati da includere.
-
Nascondi file/applicazioni: è ora possibile nascondere dai grafici e dalla tabella gli elementi che non sono più di interesse, ad esempio se sono già stati trattati, come se fossero già stati inclusi in una regola.
Scopri di più sui grafici Panoramica App Control.
Distribuzione app

Gli utenti possono distribuire il Portale app sui dispositivi Windows. Contiene le applicazioni assegnate all'utente finale, consentendogli di installarle, se necessario.
Per saperne di più su Portale app utente finale.

L'azione di riprova fa sì che un dispositivo effettui immediatamente il check-in ed elabori l'applicazione associata al record di stato di distribuzione. Fino a questo momento è stato limitato a un solo dispositivo alla volta. Gli amministratori possono ora selezionare più record di dispositivi e scegliere un'azione di riprova che appare nella parte superiore della griglia.
Per saperne di più Utilizzo di Riprova per la distribuzione delle app in tempo reale in Stato di implementazione della distribuzione delle app.

Il nome della distribuzione è ora incluso come colonna nella schermata Stato di distribuzione.
La colonna Distribuzione mostra il nome della distribuzione a cui è assegnato il dispositivo. Queste informazioni aiutano a individuare rapidamente la modalità di targeting di un dispositivo nella distribuzione di un'app.
Scopri di più sullo Stato di implementazione della distribuzione delle app.
Bot per l'integrità e l'area di lavoro

La nuova funzione Bot è stata migliorata per supportare l'esportazione dei risultati di output come file CSV allegato via e-mail. Nella fase di invio delle e-mail è disponibile una nuova opzione che consente agli utenti di incorporare un file CSV. Gli utenti possono selezionare campi di output specifici dalla fase precedente da includere nel file CSV, offrendo una maggiore flessibilità e personalizzazione nella condivisione dei dati.
Ulteriori informazioni sull'esportazione in Fase report via e-mail

È stata introdotta una nuova funzione di filtro per organizzare meglio i Bot e i modelli di Bot. Gli utenti possono ora visualizzare i bot o i modelli in base alla categoria e possono creare categorie personalizzate e assegnare bot o modelli non categorizzati a queste categorie personalizzate o esistenti. Questa miglioria migliora il meccanismo di ricerca e filtraggio. Inoltre, consente agli utenti di individuare e gestire i bot e i modelli in modo più efficiente.
Ulteriori informazioni su come Categorizzare e raggruppare i bot nella Pagina home Neurons Bots.

La funzionalità di ricerca è stata aggiunta alla sezione Modelli bot, eliminando così la necessità di indovinare la sezione in cui si trova un modello specifico. Gli utenti possono ora cercare facilmente i modelli di Bot utilizzando il testo corrispondente o (come in precedenza) filtrando in base alle categorie. Questo miglioramento semplifica il processo di ricerca del modello desiderato, fa risparmiare tempo e migliora l'esperienza complessiva dell'utente, offrendo un modo più intuitivo ed efficiente di navigare tra i modelli di bot.
Scopri di più sulla funzione di Ricerca in Creazione Neurons Bots

È stata introdotta una nuova Fase di ritardo, che consente agli utenti di configurare i flussi di lavoro in modo da sospendere l'esecuzione per una durata specifica prima di procedere alla fase successiva. Questa funzione offre un maggiore controllo sulla tempistica dei flussi di lavoro, consentendo agli utenti di introdurre ritardi intenzionali per soddisfare processi dipendenti, disponibilità di sistemi esterni o attività sensibili ai tempi. La durata del ritardo può essere personalizzata per soddisfare requisiti specifici, garantendo un'esecuzione più fluida e un migliore allineamento con gli obiettivi generali del flusso di lavoro.
Scopri di più sulle fasi ritardate in Fasi Neurons Bots.

Questa funzione consente agli utenti di rinominare le singole fasi del flusso di lavoro con etichette descrittive personalizzate per migliorare la chiarezza e la comprensione.
Scopri di più su Rinomina fasi in Fasi Neurons Bots.

Questa funzione consente agli utenti di configurare la durata del timeout per la fase di "download" all'interno dei flussi di lavoro. Attualmente il timeout è fisso, il che potrebbe non essere adatto a tutti gli scenari, soprattutto quando si tratta di file di grandi dimensioni, latenza di rete o velocità di download variabili. Abilitando un timeout configurabile, gli utenti ottengono la flessibilità di impostare limiti di tempo appropriati in base alle loro esigenze, garantendo che i flussi di lavoro rimangano resilienti e adattabili. È possibile impostare il valore di timeout tra 1 e 6 ore.

L'integrazione con ServiceNow include ora una maggiore automazione dei ticket, con l'introduzione di nuove fasi di azione per la creazione e l'aggiornamento dei ticket ServiceNow senza soluzione di continuità, con un'opzione per evitare la duplicazione degli incident.
Ulteriori informazioni su ServiceNow in Incident ServiceNow (creazione o aggiornamento).

Le fasi appena create e aggiornate nella piattaforma Neurons vengono ora segnalate per migliorare la visibilità e la consapevolezza dei miglioramenti delle funzionalità. Gli utenti possono facilmente identificare queste fasi durante la creazione dei bot, poiché sono evidenziate accanto all'elenco delle fasi. Questo miglioramento è stato progettato per garantire una migliore accessibilità e utilizzo delle funzionalità aggiunte o aggiornate.
Scopri di più sui richiami in Fasi Neurons Bots e Creazione Neurons Bots.

Le limitazioni dell'output della console nelle azioni degli script PowerShell sono ora riportate in Risoluzione dei problemi a Neurons Bots.
Connettori

-
Il connettore EPM filtra i dispositivi archiviati e smaltiti durante l'importazione dei dispositivi da Asset Control.
Scopri di più sui Dispositivi. -
Gli utenti possono ora applicare filtri in base alle categorie di dispositivi.
Ulteriori informazioni sul Connettore Insight. -
Il filtro Soglia dispositivo è disponibile per il connettore SCCM. La configurazione di questo filtro recupererà i dispositivi in base al numero specificato di giorni.
Scopri di più sul Connettore Microsoft Configuration Manager. -
Il filtro Soglia dispositivo è disponibile per il connettore Patch for SCCM. La configurazione di questo filtro recupererà i dispositivi in base al numero specificato di giorni.
Scopri di più su Ivanti Patch for Configuration Manager. -
I filtri Soglia di stallo in Dispositivo e Utente sono disponibili per il connettore ServiceNow. La configurazione di questo filtro recupererà i dispositivi e gli utenti in base al numero specificato di giorni.
Ulteriori informazioni sul Connettore ServiceNow. -
Il filtro Soglia dispositivo è disponibile per il connettore Virima. La configurazione di questo filtro recupererà i dispositivi in base al numero specificato di giorni.
Ulteriori informazioni sul Connettore Ivanti Neurons for Service Mapping - BETA. -
Per impostazione predefinita, i dispositivi da Asset Control non verranno importati.
Ulteriori informazioni sul Connettore Ivanti Endpoint Manager.
Edge Intelligence

Un nuovo sensore Interfacce di rete sostituisce ora Schede di rete e mostra tutte le interfacce di rete collegate e scollegate insieme a tutte le informazioni di rete di base come IPv4, IPv6 e l'SSID della rete.

Le proprietà aggiuntive Regola di decisione e Modalità di verifica sono state aggiunte alla query Eseguibili negati dal controllo applicazioni. Queste informazioni vengono mostrate quando si visualizzano gli ID evento 9000, 9060 e 9061.

A tutti i widget delle query è stata aggiunta l'opzione Selettore colonne, che consente di modificare le colonne delle tabelle. Quando si apre il Selettore colonne, è possibile aggiungere, rimuovere e riordinare le colonne di interesse. Le modifiche saranno salvate in base al browser e al singolo utente, in modo da poter rieseguire facilmente la query con le modifiche già applicate.
Scopri di più sul Selettore colonne in Edge Intelligence

Le proprietà aggiuntive della piattaforma e del sistema operativo sono incluse nella sezione Configurazione Ivanti Edge Intelligence > Configurazione targeting . Quando si configurano le condizioni nella sezione Filtri, queste proprietà sono presenti sia che si crei un nuovo target sia che si modifichi un target esistente.

A tutte le query che mostrano una mappa è stata aggiunta l'opzione Attiva/Disattiva visualizzazione a schermo intero. Questo permette di passare la mappa alla visualizzazione a schermo intero o di tornare alla visualizzazione precedente.
Ivanti Neurons for Workspace

Scanner inventario, analizza il database alla ricerca di informazioni su software, asset e hardware. Quando un tenant viene registrato in Neuron, vengono applicate le impostazioni predefinite. Sono state introdotte due nuove impostazioni nella pagina Amministratore > Impostazioni inventario.
-
Impostazioni WMI - La ricerca delle estensioni dei file nel WMI aiuta a trovare le vulnerabilità. È possibile scegliere i file che si desidera cercare e che potrebbero contenere tali vulnerabilità.
-
Impostazioni delle chiavi di registro - La ricerca di chiavi di registro personalizzate consente di raccogliere informazioni preziose su un dispositivo. È possibile creare script per includere centri di costo, etichette asset, ecc. L'amministratore richiede queste informazioni personalizzate come parte del record del dispositivo.
Per saperne di più sulle Impostazioni Scanner inventario.

È stata aggiunta una nuova sezione per il calcolo del punteggio Dex per aiutare a calcolare i punteggi Dex di Dispositivi, Persone e Organizzazione.
Per saperne di più Calcolo del punteggio Dex in Punteggi DEX.
Gestione patch

Stiamo rilasciando sei nuovi modelli di report OOTB:
- Dispositivi per patch dettagliato
- Patch per dispositivo dettagliato
- Dispositivi per CVE riepilogo
- Dispositivi per CVE dettagliato
- Distribuzione dettagliata
- Manutenzione mensile
Il report di riepilogo Dispositivi per CVE offre una visione dell'ambiente incentrata sulle vulnerabilità, evidenziando i dispositivi interessati per una migliore valutazione del rischio e del livello di impatto dell'exploit. Il report Manutenzione mensile tiene traccia delle attività di Manutenzione ordinaria, Aggiornamenti prioritari e Risposta agli Zero-day in diversi periodi di tempo. I nostri quattro nuovi report dettagliati forniscono un'analisi più approfondita e granulare rispetto ai report di livello riassuntivo, offrendo una visione completa del proprio panorama di patch e vulnerabilità.
Scopri di più sulla Report.

Le funzionalità di filtro sono ora migliorate e consentono di filtrare facilmente i report per visualizzare solo le patch mancanti. Questo miglioramento semplifica la generazione dei report, aiutando a identificare e risolvere rapidamente le lacune del proprio processo di patch.