Tenable Identity Exposure 2023 內部部署版本資訊

Tenable Identity Exposure 3.42 (2023-04-06)

此版本已停產 (EOL)。升級至受支援的版本。如需 Tenable 產品的停產日期和原則資訊，請參閱「Tenable 軟體版本生命週期對照表與原則」。

  • 儀表板資料可用性：啟用合規性分數、異常情況計數和使用者計數值報告，並採用最短 1 個月、最長 1 年的最新時間範圍。

  • 延展性：Tenable Identity Exposure 改善了服務端的攻擊指標效能，以處理更大規模的相關事件，進而改善攻擊指標 (IoA) 的準確性和延遲。

  • 更輕鬆快速地部署攻擊指標：Tenable Identity Exposure 現在可以從設定的網域控制器中自動新增或移除攻擊指標，無需任何手動介入。如需詳細資訊，請參閱《管理員指南》中Tenable Identity Exposure的「安裝攻擊指標」 。

  • 攻擊指標

    • 禁止佔用 CPU，以減少對網域控制器的影響。

    • 改善了網域控制器上的資源使用狀況。

  • 攻擊路徑：導入第 0 層資產的檢視以及導致這些資產的攻擊路徑。如需詳細資訊，請參閱《Tenable Identity Exposure 使用者指南》。

  • 密碼永不過期的帳戶：此曝險指標 (IoE) 中的新選項允許將整個組織單位 (OU) 列入白名單。

  • 特權分析：您可以控制是否將有權限的資料集合傳送至 Tenable Cloud 服務 (預設值：不傳送)。

Tenable Identity Exposure 3.42 版包含下列錯誤修正：

錯誤修正 缺陷 ID
曝險指標與相關修正  

  • 針對使用者套用脆弱密碼原則

    • 改善了繁重工作負載情況下的效能。

    • 導入了兩個新的原因，以便更清楚地說明您可能認為 GPO 適用但實際上並不然的兩種情況：

      • 包含電腦的組織單位可能會封鎖 GPO 繼承。

      • 安全性篩選使 GPO 無法套用至電腦。

  • 驗證 AAD SSO 帳戶密碼的上次變更現在可解決套用至已刪除 AD 物件時的異常情況。

  • 危險的 Kerberos 委派現在可處理已有但空白的「基於資源的限制委派 (RBCD)」屬性。

  • 使用 Pre-Windows 2000 Compatible Access Control 的帳戶 (C-PRE-WIN2000-ACCESS-MEMBERS) 現在會報告「Pre-Windows 2000 Compatible Access」群組所有有問題的已知主體。

  • 消除了 Tenable Identity Exposure GPO 上對於這些曝險指標 (IoE) 的誤報：驗證敏感 GPO 物件和檔案權限以及由非法使用者管理的網域控制器。

  • Tenable Identity Exposure 現在會限制後端中密碼永不過期的帳戶曝險指標 (IoE) 的「組織單位允許清單」選項，以減少產生的記錄數量。

  • 現在又可以用德文檢視曝險指標了。

  • Tenable Identity Exposure 在 CSV 匯出檔案中不會再顯示 tenable_ad_date 標籤。

 不適用

攻擊指標與相關修正

 

  • 減少了下列攻擊指標對於 Tenable Identity Exposure 攻擊的誤報/漏報：sAMAccountName 模擬、Kerberoasting、作業系統憑證傾印：LSASS 記憶體、DCShadow 和 DPAPI 網域備份金鑰擷取。

  • 作業系統憑證傾印：LSASS 記憶體： 在使用者介面和警示中顯示資訊時，顯示更精確的處理程序和使用者名稱資訊。

  • 當 Tenable Identity Exposure 無法透過 DNS 記錄 AD 物件比對 IP 位址時，密碼噴濺不會再遺漏攻擊。

  • MassiveComputersRecon：移除了不相關的選項「列入白名單的目標網域控制器」

  • 攻擊指標指令碼

    • Tenable Identity Exposure 改善了攻擊指標設定指令碼的穩定性，以供後續安裝指令碼使用。

    • 現在又可以使用 runas 從已加入網域的伺服器執行 Register-TenableIOA 指令碼了。

  • 「攻擊指標」PDF 報告的封面不再顯示錯誤的標頭。

  • Tenable Identity Exposure GPO 的重新命名不再影響 Tenable Identity Exposure 攻擊指標設定的自動更新功能。

  • Tenable Identity Exposure 攻擊偵測現在更準確，而且誤報和漏報更少。

  • 安裝攻擊指標時會重新建立安全性事件記錄。

  • Tenable Identity Exposure 會在攻擊指標調查檢視畫面中正確顯示具有美元字元 ($) 的屬性。

  • 在 Windows 2022 網域控制器上安裝攻擊指標時，伺服器不再需要重新開機。

  • Tenable Identity Exposure 不再在已刪除的 GPO 中推送 PDC 上的攻擊指標設定。現在使用已安裝的攻擊指標設定，以提供更可靠的攻擊指標自動更新體驗。

  • Tenable Identity Exposure 現在只需要更少的權限即可取得相同的攻擊指標分析資訊。

 不適用
Tenable Identity Exposure 安裝程式  

  • 顯示更精確的 SQL 磁碟機標籤。

  • 支援非英文語言。

  • 允許您按一下「上一步」按鈕，以返回並變更安裝選項。

  • 如果偵測到 Storage Manager 上已安裝 SQL 伺服器，則作業會以無訊息模式失敗。

 不適用
攻擊路徑  

  • 刪除目錄後，攻擊路徑現在會重新整理其第 0 層圖形。

  • 此頁面現在會顯示單一功能表列。

  • 攻擊路徑服務現在可以在初始化期間處理多個大型安全性描述元。

 不適用
其他修正  

  • 透過公用 API 產生的 Tenable Identity Exposure (合規性) 分數現在會針對所提供的設定檔排除已停用的檢查程式，這會導致透過公用 API 產生不正確的分數。現已改善此問題，並與 Tenable Identity Exposure 使用者介面中的合規性分數保持一致。

  • 驗證：Tenable Identity Exposure 現在會在驗證後記錄成功登入嘗試。

  • 安全性：不再顯示 GraphQL 建議。

  • Tenable Identity Exposure 未偵測到任何異常情況時，儀表板小工具現在會顯示「0」而非「無資料」。

  • 改進了 Tenable Identity Exposure 收集權限分析所需資料時的 Kerberos 服務帳戶驗證。

  • 已升級 RabbitMQ 程式庫相依性，以修正 CVE-2022-37026。

  • Tenable Identity Exposure 改善了處理具有多個項目的多值屬性時的效能。

  • Tenable Identity Exposure 改善了 SYSVOL 的容錯能力，例如針對無效存取。

  • Tenable Identity Exposure 再次指出超出範圍的 LDAP 物件 (例如，因為權限問題)。

  • DNS 記錄會顯示正確的 IPv6 位址。

  • Tenable Identity Exposure 不再列出使用者無權存取的安全性設定檔。

  • Tenable Cloud Service：Tenable Identity Exposure 會在無法連線至 Tenable Cloud Service 或無法通過驗證時，提供更精確的錯誤訊息。

    Tenable Identity Exposure 無法連線至 Tenable Cloud Service。Tenable Identity Exposure 無法通過 Tenable Cloud Service 的驗證。

  • 授權：Tenable Identity Exposure 現在僅以 objectClass 嚴格為 User，而非包含 User (例如 MSMQ-Migrated-User 或 strongAuthenticationUser) 的 AD 物件為基礎，來計算作用中使用者的數量。

  • 追蹤流程：您現在可以在使用不安全的 HTTP 通訊協定時複製 SDDL 欄位 (與某些使用 HTTP 或未識別的 HTTPS 憑證的內部部署相關)。

  • Tenable Identity Exposure API 參照入口網站：已移除不相關的項目 (事件)。

  • API：加強整數輸入驗證，並將錯誤作為 Bad request 而不是 Internal server error 來進行適當管理。

  • Tenable Identity Exposure 會更適當地處理當外部安全主體也是未解析的安全主體時的情形。

  • Tenable Identity Exposure 在透過 SYSLOG 傳送 AD 屬性時，會將其中的 \0a 序列替換為空格。

  • 在某些邊緣情況下，現在可以使用已移除的目錄編輯角色。

  • Tenable Identity Exposure 會將攻擊路徑功能中未解析的安全主體連結至正確的網域。

 不適用

Tenable Identity Exposure 3.42.17 版包含下列修補程式：

修補程式 缺陷 ID
升級時，Tenable Identity Exposure 會以現有設定自動填入事件記錄儲存完整網域名稱 (FQDN) 或 IP 位址。 不適用
Tenable Identity Exposure 改正了 RabbitMQ 和 Erlang 安裝中無引號的解除安裝路徑。 不適用
已取消連結、已停用或孤立的 GPO 曝險指標 (IoE) 現可更有效地管理涉及已移除 GPO 的狀況。 不適用
重新命名的 Active Directory 網域現可順利擷取機密資料。 不適用
在 ADCS 危險錯誤設定曝險指標 (IoE) 中，基於憑證範本分析目的，現在可以使用 samAccountName 或 userPrincipalName 從其他 AD 網域排除信任者。 不適用
Tenable 安裝資料夾不會再出現 NT AUTHORITY\Authenticated Users 的權限。 不適用
追蹤流程現在能夠管理具有大量事件歷史記錄的客戶。 不適用
Tenable Identity Exposure 修正了收集器服務中多個記憶體洩漏問題。 不適用

Tenable Identity Exposure 修正了一個影響下列攻擊指標的關聯邏輯：DCSync、DCShadow、DC 密碼變更、DNS Admins 刺探利用、網域備份金鑰擷取、大規模電腦偵察、NTDS 擷取、憑證傾印：LSASS 記憶體、SAM 名稱假冒和 Zerologon 刺探利用。

 不適用
Tenable Identity Exposure 安裝程式現在接受 Elliptic Curves 憑證來保護服務之間的通訊安全。 不適用
Tenable Identity Exposure 內部部署安裝程式現在允許在之前要求 IP 位址的每個欄位中使用完整網域名稱 (FQDN)。 不適用

Tenable Identity Exposure 3.42.12 版包含下列修補程式：

修補程式 缺陷 ID
安全性分析現已改善管理格式不正確的安全描述元的能力。 不適用
存在大量屬性修改時，新建置的機制可增強資料庫的穩定性。 不適用
攻擊指標 (IoA) 安全性分析現在允許於必要時回復至舊版 Windows 事件記錄。 不適用
安全性分析現在會在遇到來自曝險指標 (IoE) 選項的錯誤規則運算式時，限制錯誤記錄的產生。 不適用
每當使用者修改密碼時，其所有作用中的工作階段都會失效。 不適用
Tenable Identity Exposure 現在能以較少的重試次數讀取 gz 格式的事件記錄檔案，以解決這些檔案中的開啟檔案控制代碼造成的潛在問題。 不適用
在缺少攻擊指標 (IoA) 模組的情況下，記錄不會提及任何不當的攻擊指標 (IoA) 相關訊息。 不適用

曝險指標 (IoE)

  • 執行初始安全性檢查時，對使用者套用脆弱密碼原則的效能提升。

  • 不足的勒索軟體強化措施已改善引發異常情況時的穩定性。

  • 危險敏感特權已改善分析效能。

 不適用

Tenable Identity Exposure 3.42.11 版包含下列修補程式：

修補程式 缺陷 ID
Tenable Identity Exposure 又可以使用多個接聽程式 (Ceti) 執行個體來執行了。 不適用
Tenable Identity Exposure 現在使用 Windows API 的結果而不是 auditpol.exe 的輸出 (可當地語系化)，來產生攻擊指標 GPO 的 audit.csv 檔案。 不適用
Tenable Identity Exposure 攻擊指標 (IoA) 的自訂現在可如預期運作。 不適用
攻擊指標部署指令碼中新增的參數 -EventLogsFileWriteFrequency X 可協助解決您可能會遇到的分散式檔案系統 (DFS) 複製緩慢或損毀問題。如需詳細資訊，請參閱《管理員指南》中的「DFS 複製問題緩解措施」章節。 不適用
將 xml2js 相依性更新為最新版本 (從 0.4.23 更新為 0.5.0)。 不適用
Tenable Identity Exposure 現在會限制源自 SYSVOL 共用的拒絕存取錯誤的發生，以防止記錄過度使用磁碟空間。 不適用

Tenable Identity Exposure 內部部署版本 3.42.11 提供重要的增強內容，可以保護您的 Active Directory 基礎架構。此版本包含對於特定相依性的更新，將優先考量軟體安全性，並確保使用最新版的元件以改善防護功能。

Tenable Identity Exposure   3.42.3 版 3.42.11 版 3.42.17 版
軟體名稱 檔案名稱 版本 版本 版本
cUrl curl.exe 7.66.0 8.0.1 8.4.0
SysInternals Handle handle.exe 4.22.0 5.0.0 5.0
IIS URL Rewrite Module 2 rewrite_amd64_en-US.msi 7.2.1980 7.2.1993 7.2.1993

.net Runtime
.net Windows Server Hosting

 dotnet-hosting-6.0.14-win.exe 6.0.14 6.0.16

6.0.22.32824
6.0.22.23424
NodeJS node-x64.msi 16.19.1 16.20.0 18.18.0
MSSQL setup.exe 2019.150.2000.5 2019.150.4312.2 15.0.4322.2
RabbitMQ rabbitmq-server.exe 3.10.11 3.10.19 3.12.6
Erlang OTP otp_win64.exe 25.1.2 25.1.2 26.1.1
C++ 2105-2022 Redistributable (unchanged) vcredist_2015_x64.exe 14.24.28127.4 14.24.28127.4 14.24.28127.4
ASP.NET Core dotnet-hosting-win.exe 6.0.14 6.0.16 6.0.22.23424