新機能

Ivanti Neurons エージェントが次の追加の Linux プラットフォームをサポートするようになりました。

• Oracle v10

• Red Hat Enterprise Linux v10

• Rocky Linux v10

Amazon S3アウトバウンド コネクタがテクニカル プレビューで利用可能になりました。 この機能により、お客様は Ivanti Neurons の監査証跡を独自の S3バケットにエクスポートできるようになり、ELK (Elasticsearch、Logstash、Kibana) スタックとのシームレスな下流統合がサポートされます。

Splunk HTTP Event Collector (HEC) アウトバウンド コネクタが一般に利用可能になりました。

詳細については、「Splunk HEC コネクタ」をご参照ください。

インテル vPro®「Chip-to-Cloud」統合は、インテル vPro® テクノロジーとインテル® アクティブ マネジメント テクノロジー (インテル® AMT) を利用して、Ivanti Neurons 管理コンソールから直接、エンタープライズ デバイスのセキュアなリモート管理を提供します。 ハードウェア レベルで動作するこの帯域外管理ソリューションは、デバイスの電源がオフになっている場合や、オペレーティング システムが応答しない場合でも、IT 管理者に堅牢な機能を提供します。

Intel vPro®「Chip-to-Cloud」機能の詳細については、「デバイス アクション」をご参照ください。

スクリプト化されたルールを使用すると、PowerShell または VBScript を使用した、複雑な要件を満たすカスタム ルールを作成できます。 スクリプト化されたさまざまな条件に基づいてアプリケーションを動的に許可、ブロック、または昇格でき、アプリケーションの動作を強力かつ柔軟に制御できます。

詳細については、「スクリプト化されたルール」をご参照ください。

MDM コネクタでは、カスタム グループがデバイスに割り当てられると、そのカスタム グループが各属性とそれに対応する値とともにインポートされます。 これらの値は、構成やデバイス グループの作成などのタスクに使用されます。 デバイスにカスタム属性が割り当てられている場合は、デバイス詳細に [カスタム属性] フィールドが表示されます。

新しい GCC High テナント オプションを有効にすると、環境が Government Community Cloud (GCC) High の Microsoft Entra ID テナントに接続されます。

新しいフィールド [SoldTo] は、デバイスに関するより詳細な結果を提供します。

OAuth 2.0 では、ユーザは、リソース要求ごとにログイン認証資格情報を入力するのではなく、トークンを取得することで、外部クライアント経由でインスタンス リソースにアクセスできます。

コミュニティ スキャン機能が利用可能になり、オープン ソースの Nuclei テンプレートが含まれるようになりました。 これらの機能は、オンデマンドで、または週1回の自動 EASM スキャンと並行して実行できます。

詳細については、「インサイト ([資産] タブ)」の「コミュニティ スキャン」をご参照ください。

デバイス ビューのカスタム アクション セクションを検索し、フィルタリングして、必要なボット/アクションを表示できます。

PowerShell ステージと osquery ステージが強化され、結果の自動マッピングとタイプ キャストが可能になりました。 これにより、たとえば数学演算を実行するために、データを変数内に配置する必要がなくなります。

機能性を変更しないステージ更新では、各ステージを各ボット内で保存する必要がなくなりました。 代わりに、ボット/ステージが青色にハイライトされ、すべてのボットにわたる更新を1つのステージから承認できます。

これは、データ サービス内で配列ベースのデータの照会を可能にする新しいステージです。 これにより、データの各要素が、下流で使用する独自のリストとして返されます。

インベントリの配列のサポートについては、ボット ステージをご参照ください。

ボット ワークフロー内の Teams ステージによってユーザをどのようにターゲットにするかを選択するための追加オプションです。 これにより、より多くの Entra 構成のサポートが強化されます。

MS Teams ボットのユーザ識別の機能拡張の詳細は、「ボット ホームページ」をご参照ください。

これにより、ボット クエリ結果を一時的にグループ解除することで、データを2列目で並べ替えることができます。 これは、以前は、データを CSV にエクスポートし、結果を並べ替えることによってのみ達成できました。

これは、ユーザが状況に応じてステージそのものの中でそのステージに何をさせたいのかを記述することで PowerShell スクリプト (クエリとアクション) を作成できるようにする、新規ステージです。 このステージでは、データ出力のタイプもキャストされ、それらの列も自動的にマップされます。

詳細については、「ボット ステージ」および「カスタム ステージ」の「PowerShell AI ステージ」をご参照ください。

AI 診断がオープン テクニカル プレビューでリリースされました。 これによりユーザはデバイスに対して症状を入力でき、当該機能によって概要と考えられる原因のリストが戻されます。 これに加えて、Bots における AI ベースの機能のコントロールとロールアウトを支援するため、管理設定とロール ベース管理の両方のコントロールが組み込まれています。 この機能は既定で無効になっています。

AI 診断の詳細については、「デバイス詳細」をご参照ください。

「nul または空白文字」または「nul でも空白文字でもない」のいずれかである値に基づいてフィルタリングする機能が追加されました。 これにより、以前は複数のステージでこれを行う必要があったため、ワークフローの効率が向上します。

さまざまな文字列操作関数を提供するいくつかの新しいステージがあります。 これにより、後でワークフローで使用できるように、取得したデータを修正できます。 使用可能な演算は次のとおりです。

• トリム

• 大文字小文字の変更

• 部分文字列

• 連結 / 結合

• 置換 / 削除

• 検証

• 検索 / 突き合わせ

• エンコード / デコード

• 長さ

• URL セーフ (スラッグ化)

• JSON / YAML との間で送受信

• 正規表現による検索/抽出

  文字列関数ステージの詳細については、「ボット ステージ」をご参照ください。

管理者は、Patch Intelligence ページに移動することなく、[配布履歴] ページおよび [リング配布] ページの [パッチ] タブから直接、1つ以上のアドバイザリを選択し、それらをパッチ グループに追加できるようになりました。

Microsoft の「悪意のあるソフトウェアの削除ツール (MSRT)」は、一般的に使用されるセキュリティ ユーティリティであり、Windows エンドポイントからの一般的なマルウェアの検出と削除に役立ちます。 Ivanti Neurons for Patch Management では、管理者がコンソールから直接 MSRT を配布できるため、通常のパッチ サイクルの一部としてセキュリティ ツールを提供できます。

管理者がパッチ準拠目標を追跡し、達成できるように、Ivanti Neurons for Patch Management は、配布がスケジュールされているすべてのパッチを含む準拠基準パッチ グループを動的にキュレートします。 準拠レポートに新しいオプションが追加され、この準拠基準に対してレポートを生成できるようになりました。 組織は、パッチ配布パフォーマンスの全体的な成功率を測定するための主要メトリクスとして、このレポートを使用できます。

継続的準拠レポートの詳細については、「準拠基準パッチ グループ」をご参照ください。

厳選された、すぐに使用できるパッチ管理レポート テンプレートの CSV エクスポート形式が更新され、レイアウト書式設定のないクリーンな表形式データが表示されるようになり、下流での処理と分析を容易にします。 影響を受けるレポートには、次のようなものがあります。

• デバイス別パッチ (詳細)

• パッチ別デバイス (詳細)

• CVE 別デバイス (概要)

• CVE 別デバイス (詳細)

• 配布履歴 - 詳細

• 毎月のメンテナンス