Ivanti Neurons for Discovery & Service Mapping に接続して、検出されたすべてのハードウェアを Ivanti Neurons にインポートすることにより、データ センター環境や企業ネットワークについての全体的な可視性を高めます。

ネットワーク範囲ごとの新しいスキャン [ステータス] 列。 進行状況バーにカーソルを置くと、詳細なステータス情報 (スキャン タイプ、ネットワーク内のターゲット IP の数、スキャン期間など) が表示されます。 スキャン ステータスは、[管理者] > [検出] > [検出スキャン] で確認できます。

「スキャン ステータス」で詳細をご確認ください。

クエリの表ビューにさらに列フィルタが追加されています。 これにより、関心のある結果でフィルタリングするという柔軟性が加わっています。 フィルタは、表ビューからデータをエクスポートする際に考慮されます。

ワークフロー インスタンス間 (Healing と Workspace 間を含む) はもちろん、テナント間でもワークフロー コンテンツをコピーおよび貼り付けできるようになりました。
この機能は、次のようにワークフロー エディターの中から使用します。

1. CTRL+A (または CTRL+複数選択) で、コピーするステージを選択します。
2. CTRL+C でクリップボードにコピーします。
3. CTRL+V で、コピーした内容を貼り付け先のワークフローに貼り付けます。

これらの主要な組み合わせは、Apple Mac デバイスでも同じです。

コピーしたステージはすべて、 宛先サーバにインストールされている必要があります。 ソース テナントに再利用可能なライブラリ ノードが含まれている場合は、ワークフローを保存するためには、その前にこれらのノードのコンテンツをターゲット テナントで再作成する必要があります。

サービス状態ステージを使用して、修復のためのアクションを行えるようになりました。 デバイスに存在しないサービスがある場合、このステージが「not_found」というカテゴリの結果を返しますので、それをフィルタリングすることで、さらなるアクションを行えます。

アプリケーションの状態ステージを使用して、不足しているソフトウェアについての報告を行えるようになりました。 指定したソフトウェア タイトルが見つからない場合、このステージが「not_found」というカテゴリの結果を返しますので、それをフィルタリングすることで、さらなるアクションを行えます。

パッチ グループの導入。 パッチ グループを使用すると、環境にとって適切なやり方で、Ivanti Neurons プラットフォーム内のパッチ情報を整理できます。 たとえば、パッチ グループを作成して、パッチ配布の承認がなされているパッチのみを含めることや、Patch Tuesday の日にリリースされた、セキュリティ上の重要度が「重大」のパッチのみを含めることができます。

[パッチ管理] > [Patch Intelligence] でパッチ グループの作成、表示、管理を行い、 [パッチ管理] > [パッチ設定] でパッチ構成との関連付けや配布を行えます。

「パッチ グループ」で詳細をご確認ください。

Ivanti Neurons for Patch Management で直接ベンダからパッチをダウンロードできない場合があります。 この現象はさまざまな理由で発生する可能性があります。 たとえば、パッチの ISO が不足している Windows 10 製品レベルを表している場合、ベンダによって削除された古いパッチである場合、パッチにアクセスするためにベンダ Web サイトへのログインが必要な場合、一時パッチ リンク経由でしかパッチにアクセスできない場合などがあります。

Ivanti Neurons for Patch Management で自動的にベンダからパッチをダウンロードできない場合、Patch Intelligence の [ダウンロード ステータス] 列に [サイドロードが必要です] と表示されます。

[パッチ詳細] パネルの [サイドロード] アクションを実行すると、Patch Intelligence ダッシュボードの [サイドロードの管理] タブの [保留中のサイドロード] セクションにパッチ ファイルが追加されます。 保留中のサイドロードは、Ivanti Neurons にアップロードするファイルを選択できます。 一連の検証スキャンがファイルに対して実行された後、承認できるようになります。 承認された後は、通常の方法で配布できます。

詳細については、パッチのサイドロードの方法をご参照ください。

[パッチの構成] 詳細ビューで、新しい [概要の表示] ボタンが利用可能になりました (詳細パネルの上) 。 このボタンをクリックすると、カスタム パッチ構成オプションの概要が表示されます。

[配布の動作] 領域で、どのようなパッチを配布するかを構成できます。 利用可能になった新しいオプションが2つあります。

• ベンダ/製品でフィルタリング: 指定したベンダ、製品ファミリ、および製品バージョンのパッチをエンドポイントに配布できます。
• パッチ グループ別に配布: 配布するパッチが含まれているパッチ グループを1つ以上指定します。 これは、許可されたパッチのみが配布されるようにするための良い方法です。

「パッチ設定」トピックで、これらのオプションの詳細をご確認ください。

[エンドポイントの脆弱性] のデバイスの概要、およびデバイス詳細の [パッチ] タブでは、デバイスに不足しているパッチのうち少なくとも1つが、悪用されたことのある CVE に結びつけられている場合に、それらのデバイスに対して既知のエクスプロイト インジケータ アイコンが表示されるようになりました。

「エンドポイントの脆弱性」で詳細をご確認ください。

[エンドポイントの脆弱性] ビューで、[デバイス概要] 表でデバイスを選択すると、[アクション] メニューが有効になります。 新しい [アクション] メニューには、次の2つのオプションがあります。

• 不足しているパッチを配布する: 選択したデバイスでパッチが不足している場合、[不足しているパッチを配布する] オプションを使用すると、不足しているパッチをデバイスに配布できます。 不足しているパッチはデバイスに配布されます。必要に応じて、パッチの配布が成功した後すぐに、デバイスが再起動します。 ユーザがログインしている場合、1日経過すると、再起動アクションが強制的に実行されます。 1時間のカウントダウン タイムアウトがユーザに表示され、OS シャットダウン メッセージが60秒間ユーザに表示されます。 ユーザは、最長10分間でタイムアウトを延長できます。

• 今すぐスキャン: 選択したデバイスですべての不足しているパッチを検出するためのパッチ スキャンを開始します。

[デバイス詳細] の [パッチ] タブでは、次の2つの新しいアクションを使用できます。

• 今すぐスキャン: 選択したクラウドで管理されているデバイスのパッチ スキャンを開始します。

• パッチの配布: 選択した不足しているパッチがただちに配布されます。 不足しているパッチはデバイスに配布されます。必要に応じて、パッチの配布が成功した後すぐに、デバイスが再起動します。 ユーザがログインしている場合、1日経過すると、再起動アクションが強制的に実行されます。 1時間のカウントダウン タイムアウトがユーザに表示され、OS シャットダウン メッセージが60秒間ユーザに表示されます。 ユーザは、最長10分間でタイムアウトを延長できます。

Ivanti Neurons Patch for MEM は、既存の Microsoft Intune 実装を拡張して、サードパーティ アプリケーションの更新を組み込みます。 その脅威インテリジェンスとパッチ インテリジェンスは、組織においてサードパーティ ソフトウェアの脆弱性に対する修復を適切に優先順位付けする上で役立ちます。

Ivanti Neurons Patch for MEM は、リスクベースの優先順位付けのための実用的なインテリジェンスにより、純粋にクラウド上での、適応力のあるセキュリティ戦略の推進を支援します。 Ivanti Neurons Patch for MEM は、サードパーティのパッチの公開のための包括的な機能を提供します。

主要機能:

• Microsoft Intune をサードパーティ パッチ管理で拡張します。
• アクティブ エクスプロイトに対して積極的にパッチを適用します。
• パッチの信頼性についてのインサイトにより、パッチ配布の失敗を回避します。
• パッチ管理プロセスを合理化します。

Ivanti Neurons Patch for MEM を利用することで、組織では、サードパーティ アプリケーションの脆弱性から生じるデータ侵害、ランサムウェア、およびその他の脅威から、より効果的に自らを守ることができます。

「Patch for Intune」で詳細をご確認ください。

左側の新しい拡張メニューを使用するか、または検索フィールドに契約番号、製品名、またはベンダ名を入力することで、よりすばやくナビゲートして、必要なライセンス情報や支出額の情報を見つけることができるようになりました。

「Spend Intelligence」で詳細をご確認ください。

[ソフトウェア インサイト] ページでは、一部のグラフで読み込みに時間がかかる場合があります。これは、大量のデータが関与するリアルタイム計算が行われているためです。 ページ表示のエクスペリエンスを改善する [事前計算] オプションをお客様が有効にできるようになりました。 この新規設定は、[ソフトウェア] > [管理者] > [ソフトウェア] > [ソフトウェア インサイト] にあります。

「構成と管理」で詳細をご確認ください。

OKTA への依存から脱却します。 OKTA またはその他のシングル サインオン ソリューションの準備ができていない組織も、スタンドアロンの Adobe SaaS コネクタおよび Salesforce SaaS コネクタを利用できるようになりました。

「SaaS 管理」で詳細をご確認ください。

リモート ワークの広がりや、かつてないほど複雑なテクノロジー セットにより、従業員のデジタル エクスペリエンスを管理することが、これまで以上に重要です。 従業員のデジタル エクスペリエンス管理の一部として、デバイスに関するデジタル エクスペリエンスを数値化して測定するための、デジタル エクスペリエンス スコア (DEX スコア) を導入しました。 キュレートされた指標セット、ハイブリッド機械学習、および統計モデルをスコアリング エンジンとして利用して、デバイスごとに0～100の間でデジタル エクスペリエンス スコアが計算されます。

主要機能:

• デジタル エクスペリエンスの包括的なビューを提供するサービス管理指標、デバイス指標、セキュリティ指標、およびアプリケーション指標を使用して、スコアが計算されます。
• 新しい [DEX スコア] 列が [デバイス] ページに追加されています。
• [デバイス詳細] ページの下の新しい [デジタル エクスペリエンス スコア] ページで、潜在的な問題や、推奨される対応策を確認できます。
• さらにドリルダウンして、そのデバイスの DEX スコアの計算に使用されたすべての指標を確認できます。

「DEX スコア」で詳細をご確認ください。