こんにちは。
Nozomi Networks製品を担当している木村と申します。
5月にNozomi Networks製品のメジャーバージョンがリリースされました。新機能について紹介させてただければと思います。
Nozomi Networksのオンプレミス ソリューションである Guardian、Remote Collector、およびCentral Management Console (CMC) は、お客様のニーズを満たすために新しい機能を追加して継続的に強化されています。バージョン 23.0.0 のリリースを発表し、その中に追加された機能をいくつか紹介できることを嬉しく思います。
このリリースでは、オンプレミス ソリューションが強化され、運用上の対応が迅速化され、リスクが軽減されます。以下では、管理者が資産認証情報を管理し、より多くの資産情報を抽出し、悪意のあるファイルを分析し、ガイド付きインシデント修復を実装するのに役立つ新しい主要な機能を紹介します。
アラートプレイブックを使用して運用上の対応を加速する
以前はVantageでのみ利用可能でしたが、プレイブックはGuardianで利用できるようになりました。プレイブックは、セキュリティ チームがインシデントに迅速に適切に対処するのに役立ち、同時に法規制のコンプライアンス要件を確実に満たすことができます。プレイブック を使用すると、管理者は企業ポリシーを定義して、一貫したセキュリティ アラートとインシデント対応を実現するために、チーム全体での修復作業の標準化、指導、調整に役立てることができます。
悪意のあるファイルをダウンロードして脅威への認識を高める
バージョン 23.0.0 のリリースにより、ユーザーはアラートをトリガーした悪意のあるファイルをダウンロードして、サードパーティのツールや専門チームによるさらなる分析を受けたり、カタログ化や将来の参照のためにダウンロードしたりできるようになります。悪意のあるファイルは圧縮され、ユーザーが確認する準備ができるまで内容を保護するためにパスワードで保護されます。これにより、ユーザーは直面している可能性のある脅威、攻撃者、およびキャンペーンをさらに理解し、適切な予防および是正措置を講じることができます。
一元的な認証情報管理で時間を節約
資産に対する多数の資格情報の管理が、Nozomi Networks の クレデンシャルマネージャー を使用して簡単になりました。クレデンシャルマネージャー を使用すると、ユーザーは資産の認証情報を 1 か所に集中して安全に保存および管理できます。ユーザーは、必要に応じて資産認証情報を保存、更新、インポート、または削除できます。ユーザー名、パスワード、IP アドレスなどの更新など、資産の資格情報に変更が加えられると、その変更は資格情報が使用されるすべての場所に適用され、古い資格情報に関連する資産監視の問題を排除するのに役立ちます。クレデンシャルマネージャー は、一括インポート機能を利用して多数の資産の資産監視を構成する際に、ユーザーの時間を節約します。
スマートポーリングのプログレッシブモードによるアクティブ資産監視の自動化
スマート ポーリングは、Guardianのパッシブ監視によって抽出された資産情報を、ユーザーが選択したアクティブなポーリング技術によって収集できる情報で強化します。プログレッシブモードを活用することで、パッシブに発見された資産を通信プロトコルによってアクティブに監視するためにスマートポーリングを自動的に設定することができます。
リリース バージョン 23.0.0 の機能強化の詳細については、Nozomi Networks の担当者にお問い合わせください。
原文：https://www.nozominetworks.com/blog/whats-new-in-nozomi-networks-version-23-0/
