Deep Discovery Inspector 5.0 公開のお知らせ:サポート情報 : トレンドマイクロ
Deep Discovery Inspector 5.0リリースおめでとうございます!PCAPファイル取ってくれるのか!
Deep Discovery Inspector 5.0 を以下のとおり公開いたします。
■公開開始日
2018年4月3日■主な新機能
サポート情報 : トレンドマイクロ
Deep Discovery Inspector 5.0 の主な新機能は以下のとおりです。
脅威検出時のネットワークPCAP
仮想アナライザの機能強化
脅威インテリジェンス共有によるサードパーティの不審オブジェクトリストの共有の強化
新しいイベントとレポートの形式
Active Directoryの統合によるアカウント管理
セキュリティ向上のためのTLS 1.2のサポート
SHA-256のサポート
HTTP/2のサポート
Trend Micro Control Manager 7.0の統合強化
Deep Discovery Director 2.0のサポートの強化
Threat Investigation Centerの統合
詳細につきましては付属の Readmeファイル をご覧ください。
2. 新機能 ========= 本製品リリースには、次の新しい機能が用意されています。 脅威検出時のネットワークPCAP ---------------------------- Deep Discovery InspectorがPCAPで取得する全てのネットワークアクティビティの 情報により、調査担当者は攻撃時やその前後における手がかりや関係性を調査するこ とができます。 仮想アナライザの機能強化 ------------------------ 次の機能強化が含まれます。 * トレンドマイクロの機械学習型検索エンジンとの統合による機械学習機能 * Trend Micro Smart Protection Networkの接続でのTLS 1.2のサポート * Windows 10 (バージョン1703) (Creators Update) を実行するサンドボックス環 境のサポート * メールプロトコルを使用する検出における次の新しいファイルタイプのサポート - HTML - HTM 脅威インテリジェンス共有によるサードパーティの不審オブジェクトリストの共有 の強化 -------------------------------------------------------------------------- サードパーティ製品が使用する不審オブジェクトのリストを提供します。 新しいイベントとレポートの形式 ------------------------------ レポートとイベントログの形式が改良され、複雑なインシデントの調査をより効率的 に行うことが可能になります。 Active Directoryの統合によるアカウント管理 ------------------------------------------ Microsoft Active DirectoryをDeep Discovery Inspectorのアカウントや役割と関 連付けてサポートすることで、企業レベルのセキュリティを実現します。 セキュリティ向上のためのTLS 1.2のサポート ----------------------------------------- TLS 1.2を適用することで、転送中のデータのコンプライアンスとセキュリティを保 証します。 SHA-256のサポート ----------------- 感染ファイルのSHA-256を表示することで、正確性と信頼性に優れたセキュリティ情 報の共有を実現します。 HTTP/2のサポート ---------------- 最新のHTTP標準に対応しています。 Trend Micro Control Manager 7.0の統合強化 ----------------------------------------- 役割ベースのマッピングを使用したControl Manager からのシングルサインオンが 可能になります。さらに、Control Managerで不審オブジェクトの手動同期を実行 できます。 Control Manager 7.0は、2018年2月現在、日本においてはリリースされておりま せん。最新のリリース状況については、最新版ダウンロードページをご参照ください。 http://downloadcenter.trendmicro.com/index.php?clk=left_nav&clkval=all_download®s=jp Deep Discovery Director 2.0のサポートの強化 ------------------------------------------- Deep Discovery Director 2.0でDeep Discovery Inspectorの検出ログを集約できる ようになります。Deep Discovery Inspectorの管理コンソールでは、直感的に使用 できるさまざまな方法で脅威をリアルタイムに視認して分析できます。このため、 セキュリティ担当者は、実際のリスクに集中してフォレンジック分析を詳細に行 い、封じ込めや修正の措置をただちにとることができます。 Deep Discovery Directorは、Trend Micro Premium Support契約のお客様に提供 しています。 Threat Investigation Centerの統合 --------------------------------- Threat Investigation Centerは、ビッグデータの収集、集約、形式化、および関連 付けを行うスケーラブルなサービスです。Deep Discovery InspectorからThreat Investigation Centerに接続して利用するには、別途監視サービスのご契約が必要と なります。