Tenable Identity Exposure 2023 版本資訊

• 追蹤流程 — 一旦出現變更，Tenable Identity Exposure 就會立即收到來自 Active Directory 的事件。不過，針對大型群組中的高頻率變更，會將彙總事件延後 10 分鐘，再通知系統其餘部分，藉此防止效能問題。

Tenable Identity Exposure 3.61 版包含下列錯誤修正：

• 非特權帳戶缺少 MFA — 多因素驗證 (MFA) 可為帳戶提供強大保護，防止出現脆弱密碼或易遭洩漏的密碼。建議的安全性最佳做法和標準是啟用 MFA，即使是非特權帳戶亦是如此。未註冊 MFA 方法的帳戶無法受到此機制保護。一項新的曝險指標 (IoE) 會在帳戶未註冊 MFA 方法、或者未註冊 MFA 方法而強制執行 MFA 時發出警示。上述兩種情況都可能允許擁有密碼的攻擊者註冊自己的 MFA 方法，並造成安全性風險。

• 允許不安全的動態 DNS 區域更新 — 新的曝險指標 (IoE) 可識別動態 DNS 區域更新的不安全設定。不安全設定會導致 DNS 記錄出現未經驗證編輯，而容易受到流氓 DNS 記錄的攻擊。

Tenable Identity Exposure 3.60 版包含下列錯誤修正：

• 屬性集功能健全性 — 這個新的曝險指標 (IoE) 會檢查屬性集及屬性集在 AD 配置中的屬性，確認是否有惡意執行者配置的錯誤設定或植入的後門程式。雖然目前沒有已知與使用屬性集相關的公開攻擊媒介，但此曝險指標 (IoE) 主要著重於識別因使用此功能的第三方產品而產生的錯誤設定或特性。

• 安全轉送 — API 金鑰會隨著每個 SaaS 版本自動更新。

Tenable Identity Exposure 3.59 版包含下列錯誤修正：

• 與 AD 同步的特權 Entra 帳戶 (混合)：混合帳戶的新曝險指標檢查，特別是透過 Active Directory 同步且在 Entra ID 中具有特權角色的帳戶。這些帳戶允許入侵 AD 的攻擊者轉而入侵 Entra ID，因此會造成安全性風險。Entra ID 中的特權帳戶必須為僅限雲端帳戶。

• Entra ID 安全性分析：Tenable Identity Exposure 透過納入 Microsoft 屬性 isPrivileged 來確定角色的特權狀態，提升了 Entra ID 安全性分析的相關性。這項改善使得分析更精確，因此增加安全性發現結果的數量，因為現在更廣泛的角色會歸類為特權角色。

• 透過轉送驗證：安全轉送現可透過選取其中一個轉送來設定 LDAP 驗證。選中的轉送會連線至其 LDAP 伺服器以驗證使用者。

Tenable Identity Exposure 3.58 版包含下列錯誤修正：

• WSUS 危險錯誤設定：新曝險指標，會檢查 Windows Server Update Services (WSUS) (將 Windows 更新部署至工作站和伺服器的 Microsoft 產品) 是否存在可導致從標準帳戶提高至管理員權限的錯誤設定。

• 搜尋：「系統 --> 樹系或網域」頁面現在包含新搜尋功能，有助於在大型環境中找到並存取特定的樹系和網域設定。

Tenable Identity Exposure 3.57 版包含下列錯誤修正：

• 使用者介面的追蹤流程和瀏覽選單功能現在採用新版 Tenable 設計。

Tenable Identity Exposure 3.56 版包含下列錯誤修正：

Tenable Identity Exposure 3.55 版包含下列錯誤修正：

工作區頁面會在您登入 Tenable 時顯示。此外，系統管理員可變更哪些自訂角色能夠存取哪些 Tenable One 應用程式。

• 如要在「工作區」頁面中設定預設應用程式，請按一下應用程式圖塊上的 ，然後選取「設定為預設登入」。此應用程式現在會在您登入時顯示。

• 如要在「工作區」頁面中移除預設應用程式，請按一下應用程式圖塊上的 ，然後選取「移除預設登入頁面」。工作區頁面現在會在您登入時顯示。

• (僅適用於 Tenable One) 若要控制哪些自訂角色可以存取哪些 Tenable One 應用程式，請使用新的角色設定。如需更多資訊，請參閱建立自訂角色。

Tenable Identity Exposure 3.54 版包含下列錯誤修正：

• 偵測密碼脆弱程度：新 Tenable Identity Exposure 曝險指標，會檢查高強度密碼，以確保 Active Directory 驗證的安全性。產生脆弱密碼的原因包括複雜度不足、雜湊演算法過時、共用密碼，以及暴露於外洩資料庫中。攻擊者可刺探利用這些脆弱特性來模擬帳戶 (特別是相關特權帳戶)，進而在 Active Directory 內進行未經授權的存取。

Tenable Identity Exposure 3.53 版包含下列錯誤修正：

• 更新了 Tenable Identity Exposure 中的法律用語，以反映 2023 年的 Tenable 法律政策。

Tenable Identity Exposure 3.52 版包含下列錯誤修正：

• DFS 錯誤設定 — 新的曝險指標會檢查 SYSVOL 是否使用分散式檔案系統複製 (DFSR) (一種取代檔案複製服務 [FRS] 的機制) 來獲得更良好的健全度、延展性和複製效能。

Tenable Identity Exposure 3.51 版包含下列錯誤修正：

• 追蹤流程 — Tenable Identity Exposure 現在允許按日期和時間篩選追蹤流程事件。

Tenable Identity Exposure 3.50 版包含下列錯誤修正：

• 平台運作狀況檢查功能：Tenable Identity Exposure 以整合檢視畫面列出所執行的平台運作狀況檢查，讓您能夠及時調查並解決設定異常。如需詳細資訊，請參閱《Tenable Identity Exposure 管理員指南》中的「運作狀況檢查」章節。

• 報告中心：可透過此功能使用簡化的報告建立程序，以報告形式匯出重要資料並提供給組織的主要利害關係人。如需更多資訊，請參閱《Tenable Identity Exposure 管理員指南》中的「報告中心」章節。

• 曝險指標 (IoE) — 允許對所選曝險指標 (IoE) 中的異常物件進行排除，包括：

  • 群組：特權使用者的登入限制

  • 作業系統：搭載過時作業系統的電腦

  • 組織單位：特權使用者的登入限制、搭載過時作業系統的電腦、對使用者套用弱式密碼原則、休眠帳戶、使用舊密碼的使用者帳戶

• 儀表板範本：即用型範本，可協助您聚焦於和組織有關的優先問題，例如合規姓、風險、密碼管理和使用者/管理員監控。如需詳細資訊，請參閱《Tenable Identity Exposure 使用者指南》中的「儀表板」章節。

• 工作區 — 您可透過工作區功能在同一處查看和存取所有 Tenable 產品。如需詳細資訊，請參閱《Tenable Identity Exposure 使用者指南》中的「工作區」章節。

Tenable Identity Exposure 3.49 版包含下列錯誤修正：

• 內建運作狀況檢查功能 — 運作狀況檢查讓您可以在整合檢視畫面中即時查看網域和服務帳戶的設定，藉此向下切入調查及修正會導致基礎架構中出現連線或其他問題的任何設定異常。如需詳細資訊，請參閱《Tenable Identity Exposure 管理員指南》中的「運作狀況檢查」章節。

• 搜尋 — 轉送管理和角色管理現可使用搜尋功能。

Tenable Identity Exposure 3.48 版包含下列錯誤修正：

DC 密碼變更：此新攻擊指標與 Zerologon 相關，著重於攻擊者通常會結合 Netlogon 弱點使用的特定後滲透攻擊活動：修改網域控制器的裝置帳戶密碼。如需詳細資訊，請參閱《Tenable Identity Exposure 攻擊指標參考指南》。

Tenable Identity Exposure 3.47 版包含下列錯誤修正：

Zerologon：新的攻擊指標在 Netlogon 驗證程序中偵測到故障，這表示攻擊者嘗試利用 Zerologon 弱點來取得網域上的權限。如需詳細資訊，請參閱《Tenable Identity Exposure 攻擊指標參考指南》。

Tenable Identity Exposure 3.46 版包含下列錯誤修正：

安全轉送：安全轉送功能現在支援 Syslog 和 SMTP 警示。如需詳細資訊，請參閱《Tenable Identity Exposure 管理員指南》中的「安全轉送」章節。

Syslog 和 SMTP 警示現可透過安全轉送功能將警示傳送至私有伺服器。當建立警示時，安全轉送平台現在會要求您選取一個「轉送」模式。您可以設定轉送功能，套用於網域監控和/或警示。

如果您使用安全轉送功能並且已建立警示，在 Tenable Identity Exposure 3.45 更新中，系統會為現有警示自動指派轉送功能，以確保服務永續性。您可以基於與轉送-VM 網路規則或喜好設定相關的原因，編輯所指派的轉送功能。

Tenable Identity Exposure 3.45 版包含下列錯誤修正：

• 網域備份金鑰擷取：新的攻擊指標可偵測使用 LSA RPC 呼叫來存取備份金鑰的多種攻擊工具。如需詳細資訊，請參閱《Tenable Identity Exposure 攻擊指標參考指南》。

• 攻擊指標的校正：有關如何按照環境調整攻擊指標的新建議，涉及 Active Directory 的大小和獲授權的已知工具等因素。如需完整資訊，請參閱《Tenable Identity Exposure 攻擊指標參考指南》。

Tenable Identity Exposure 3.44 版包含下列錯誤修正：

• 安全轉送：如果您的網路需要 Proxy 伺服器才能連線至網際網路，則安全轉送功能現在支援不需驗證的 HTTP Proxy。如需詳細資訊，請參閱《Tenable Identity Exposure 管理員指南》中的「安全轉送」章節。

• 上線：為增強安全性，上線處理程序現在會要求使用者在第一次登入時，變更系統提供的初次登入預設憑證。Tenable Identity Exposure 也增強了新密碼的規則。

• 延展性：Tenable Identity Exposure 改善了服務端的攻擊指標效能，以處理更大規模的相關事件，進而改善攻擊指標 (IoA) 的準確性和延遲。

• 新的攻擊指標：名為「未經驗證的 Kerberoasting」的新攻擊指標可偵測略過數個偵測的 Kerberoasting 隱匿攻擊。

Tenable Identity Exposure 3.43 版包含下列錯誤修正：

• 儀表板資料可用性：啟用合規性分數、異常情況計數和使用者計數值報告，並採用最短 1 個月、最長 1 年的最新時間範圍。

  

Tenable Identity Exposure 3.42 版包含下列錯誤修正：

Tenable Identity Exposure 3.41 版包含下列錯誤修正：

• LDAPS 連線：Tenable Identity Exposure 可使用 LDAPS (TCP/636) 連接埠連線至安全轉送架構中的 Active Directory。在 IPSEC VPN 環境中，無法進行此設定。

Tenable Identity Exposure 3.40 版包含下列錯誤修正：

• 更輕鬆快速地部署攻擊指標 — Tenable Identity Exposure 現在可以從設定的網域控制器中自動新增或移除攻擊指標，無需任何手動干預。如需詳細資訊，請參閱《Tenable Identity Exposure 管理員指南》中的「安裝攻擊指標」。

• 角色：角色設定現在允許您設定轉送設定的存取權。

Tenable Identity Exposure 3.39 版包含下列錯誤修正：

Tenable Identity Exposure 3.38 版包含下列錯誤修正：