Tenable Identity Exposure 2023 온프레미스 릴리스 정보

• 사용자에게 약한 비밀번호 정책 적용

  • 워크로드가 많은 경우 성능이 개선되었습니다.

  • GPO가 적용되는 것 같지만 사실은 적용되지 않는 두 가지 사례에 대해 더 나은 설명을 제공하는 두 가지 새로운 이유를 소개합니다.

    • 컴퓨터를 포함한 조직 단위가 GPO 상속을 차단할 수 있습니다.

    • 보안 필터링이 GPO가 컴퓨터에 적용되지 못하게 방지합니다.

• 이제 AAD SSO 계정 비밀번호 마지막 변경 확인이 삭제된 AD 개체에 적용되는 경우 일탈을 해결합니다.

• 이제 위험한 Kerberos 위임이 존재하지만 비어 있는 리소스 기반 제한된 위임(RBCD) 특성을 처리합니다.

• Windows 2000 이전 호환 액세스 제어를 사용하는 계정(C-PRE-WIN2000-ACCESS-MEMBERS)이 이제 "Windows 2000 이전 호환 액세스" 그룹의 잘 알려진 문제 있는 보안 주체를 모두 보고합니다.

• 다음 IoE에 대한 Tenable Identity Exposure GPO에서 오탐 제거: 중요한 GPO 개체 및 파일 권한을 확인 및 불법 사용자가 관리하는 도메인 컨트롤러 확인.

• 이제 Tenable Identity Exposure가 백엔드의 비밀번호가 만료되지 않는 계정 IoE의 조직 단위 허용 목록 옵션을 제한하여 생성되는 로그의 양을 줄입니다.

• 이제 다시 독일어로 노출 지표를 확인할 수 있습니다.

• Tenable Identity Exposure에서 더 이상 CSV 내보내기 파일에 tenable_ad_date 태그를 표시하지 않습니다.

• 다음과 같은 IoA에 대하여 Tenable Identity Exposure 공격 오탐/미탐이 감소되었습니다: sAMAccountName 가장, Kerberoasting, OS 자격 증명 덤핑: LSASS 메모리, DCShadow 및 DPAPI 도메인 백업 키 추출.

• OS 자격 증명 덤핑: LSASS 메모리 — 사용자 인터페이스와 알림에 정보를 표시할 때 더 정확한 프로세스와 사용자 이름 정보를 표시합니다.

• Tenable Identity Exposure에서 DNS 레코드 AD 개체를 통해 IP 주소를 매칭할 수 없는 경우 비밀번호 스프레잉이 더 이상 공격을 놓치지 않습니다.

• MassiveComputersRecon — 관련 없는 옵션(허용 목록에 추가된 대상 도메인 컨트롤러) 삭제

• IoA 스크립트

  • Tenable Identity Exposure에서 IoA 설정 스크립트의 향후 설치를 위해 복원력을 개선했습니다.

  • 이제 다시 runas를 사용해 도메인에 참가한 서버에서 Register-TenableIOA 스크립트를 실행할 수 있습니다.

• 공격 지표 PDF 보고서의 표지에 더 이상 잘못된 헤더가 표시되지 않습니다.

• Tenable Identity Exposure GPO의 이름을 변경해도 더 이상 Tenable Identity Exposure 공격 지표 구성의 자동 업데이트 기능에 영향을 미치지 않습니다.

• 이제 Tenable Identity Exposure 공격 탐지가 더 정확하고 오탐 및 미탐이 줄었습니다.

• IoA를 설치하면 보안 이벤트 로깅을 다시 설정합니다.

• Tenable Identity Exposure가 공격 지표 조사 보기에서 달러 문자($)로 특성을 정확하게 표시합니다.

• Windows 2022 도메인 컨트롤러에 IoA를 설치하는 경우, 더 이상 서버를 다시 부팅하지 않아도 됩니다.

• Tenable Identity Exposure에서 더 이상 삭제된 GPO의 PDC에 IoA 구성을 푸시하지 않습니다. 이제 설치된 IoA 구성을 사용하여 더 강력한 IoA 자동 업데이트 경험을 제공합니다.

• 이제 Tenable Identity Exposure에서 이전보다 적은 권한으로도 동일한 공격 지표 분석을 얻을 수 있습니다.

• SQL 드라이브에 대해 더 정확한 레이블을 표시합니다.

• 영어 이외의 언어를 지원합니다.

• "이전" 버튼을 클릭하여 뒤로 돌아가서 설치 옵션을 변경할 수 있습니다.

• 이전에 Storage Manager에 설치한 기존 SQL 서버를 탐지하면 자동으로 실패합니다.

• 디렉터리를 삭제한 후에 이제 공격 경로가 Tier0 그래프를 새로 고칩니다.

• 이제 페이지에 하나의 메뉴 표시줄이 표시됩니다.

• 이제 공격 경로 서비스가 초기화 중에 여러 개의 대형 보안 설명자를 처리할 수 있습니다.

• 이제 공개 API를 통한 Tenable Identity Exposure(규정 준수) 점수에서 제공된 프로필에 대해 비활성화된 검사기를 제외합니다. 이로 인해 공개 API를 통해 잘못된 점수가 발생했습니다. 이 문제는 이제 개선되었으며 Tenable Identity Exposure 사용자 인터페이스에서 제공하는 규정 준수 점수와 일치합니다.

• 인증 — 이제 Tenable Identity Exposure에서는 성공적인 로그인 시도를 확인한 후 로그합니다.

• 보안 — GraphQL 제안 사항이 더 이상 표시되지 않습니다.

• 이제 Tenable Identity Exposure 대시보드 위젯에서 일탈을 감지하지 못하면 "데이터 없음" 대신 "0"을 표시합니다.

• Tenable Identity Exposure에서 권한 있는 분석을 위해 데이터를 수집할 때 Kerberos 서비스 계정 인증에 개선 사항을 적용했습니다.

• CVE-2022-37026을 수정하기 위해 RabbitMQ 라이브러리 종속성을 업그레이드했습니다.

• 여러 항목을 포함한 다중 값 특성을 다룰 때 Tenable Identity Exposure 성능이 향상되었습니다.

• Tenable Identity Exposure에서 SYSVOL 내결함성(예: 잘못된 액세스에 대해)을 개선했습니다.

• Tenable Identity Exposure에서 범위를 벗어난 LDAP 개체(예: 권한으로 인해)를 다시 표시합니다.

• DNS 레코드를 올바른 IPv6 주소로 표시합니다.

• Tenable Identity Exposure에서는 더 이상 사용자에게 액세스 권한이 없는 보안 프로필을 표시하지 않습니다.

• Tenable Cloud 서비스 — Tenable Identity Exposure에서 Tenable Cloud 서비스에 연결하지 못하거나 인증할 수 없는 경우 더 정확한 오류 메시지를 제공합니다.

  

• 라이선스 — 이제 Tenable Identity Exposure에서 활성 사용자 수를 objectClass가 User인 AD 개체만을 기준으로 계산하고 objectClass에 MSMQ-Migrated-User 또는 strongAuthenticationUser와 같은 User를 포함한 경우는 배제합니다.

• Trail Flow - 이제 안전하지 않은 HTTP 프로토콜을 사용할 때 SDDL 필드를 복사할 수 있습니다(HTTP 또는 인식되지 않은 HTTPS 인증서를 사용하는 일부 온프레미스 배포와 관련이 있음).

• Tenable Identity Exposure API 참조 포털 — 관련 없는 항목(이벤트)를 제거했습니다.

• API — 정수 입력 확인을 강화하여 오류를 내부 서버 오류 대신 잘못된 요청으로 적절하게 관리합니다.

• 외부 보안 주체가 또한 확인되지 않은 보안 주체인 경우 Tenable Identity Exposure에서 이것을 더 효과적으로 처리합니다.

• Tenable Identity Exposure에서 SYSLOG를 통해 보낼 때 AD 특성의 \0a 시퀀스를 공백으로 바꿉니다.

• 이제 일부 경계 사례에서 디렉터리가 제거된 역할을 편집할 수 있습니다.

• Tenable Identity Exposure에서 공격 경로 기능의 확인되지 않은 보안 주체를 적절한 도메인과 연결합니다.

Tenable Identity Exposure에서 다음과 같은 공격 지표에 영향을 미친 상관 관계 분석 로직을 수정했습니다. DCSync, DCShadow, DC 비밀번호 변경, DNS 관리자 악용, 도메인 백업 키 추출, 대규모 컴퓨터 정찰, NTDS 추출, 자격 증명 덤핑: LSASS 메모리, SAM 이름 가장 및 Zerologon 악용.

위험 노출 지표(IoE)

• 사용자에게 약한 비밀번호 정책 적용에서 처음 보안 검사를 수행할 때 성능이 좋아집니다.

• 랜섬웨어에 대한 강화 부족에서 일탈을 보고할 때 복원력이 개선되었습니다.

• 위험한 중요한 권한의 분석 성능이 개선되었습니다.