Tenable Identity Exposure 2023 릴리스 정보

• Trail Flow — Tenable Identity Exposure는 변경 사항이 표시되는 즉시 Active Directory에서 이벤트를 수신합니다. 그러나 큰 그룹의 빈도가 잦은 변경 사항의 경우 10분의 지연을 적용해 이벤트를 집계한 다음 나머지 시스템에 알려 성능 문제를 예방합니다.

Tenable Identity Exposure 버전 3.61에는 다음과 같은 버그 수정이 포함됩니다.

• 권한 없는 계정의 MFA 누락 — 다단계 인증(MFA)은 비밀번호가 취약하거나 침해되는 경우에 대비해 계정에 강력한 보호를 제공합니다. 보안 모범 사례 및 표준에 따라 권한 없는 계정에도 MFA를 사용하는 것이 좋습니다. MFA 방법을 등록하지 않은 계정은 이 방식의 이점을 누릴 수 없습니다. 새 위험 노출 지표(IoE)는 계정에 MFA 방식이 등록되어 있지 않거나 사용자가 방식을 등록하지 않고 MFA를 적용하는 경우(이렇게 하면 비밀번호를 확보한 공격자가 직접 MFA 방식을 등록해 보안 위험을 발생시킬 수 있음) 알림을 보냅니다.

• 안전하지 않은 동적 DNS 영역 업데이트 허용 — 새 위험 노출 지표(IoE)가 동적 DNS 영역 업데이트에서 안전하지 않은 구성을 식별합니다. 안전하지 않은 구성이 있으면 DNS 레코드를 인증받지 않고 편집할 수 있으므로 비정상적인 DNS 레코드에 취약하게 됩니다.

Tenable Identity Exposure 버전 3.60에는 다음과 같은 버그 수정이 포함됩니다.

• 속성 집합 적절성 — 새로운 위험 노출 지표(IoE)가 AD 스키마 내 속성 집합 및 그 특성에 구성 오류 또는 공격자가 만든 백도어가 있는지 검사합니다. 현재는 속성 집합 사용과 관련된 것으로 알려진 퍼블릭 공격 벡터가 없지만, 이 IoE는 주로 이 기능을 사용하는 타사 제품으로 인한 구성 오류 또는 이상을 식별하는 데 집중합니다.

• Secure Relay — SaaS 릴리스마다 API 키가 자동으로 갱신됩니다.

Tenable Identity Exposure 버전 3.59에는 다음과 같은 버그 수정이 포함됩니다.

• AD와 동기화된 권한 있는 Entra 계정(하이브리드) — 새로운 위험 노출 지표는 하이브리드 계정, 특히 Entra ID에 권한 있는 역할을 보유한 Active Directory에서 동기화된 계정을 검사합니다. 이러한 계정은 AD를 침해한 공격자가 Entra ID로 전환할 수 있도록 하기 때문에 보안 위험 요소입니다. Entra ID의 권한 있는 계정은 클라우드 전용 계정이어야 합니다.

• Entra ID 보안 분석 — Tenable Identity Exposure에서는 역할의 권한 유무 상태를 확인하기 위해 Microsoft 속성 isPrivileged를 통합하여 Entra ID 보안 분석의 관련성을 강화했습니다. 이 미세 조정 작업을 통해 좀 더 정밀한 분석이 가능하고 결과적으로 이제 보다 광범위한 역할을 권한 있는 것으로 분류하기 때문에 보안 조사 결과의 수가 늘어나게 됩니다.

• 릴레이를 통한 인증 — 이제 Secure Relay 사용자가 자체 릴레이 중 하나를 선택하여 LDAP 인증을 구성할 수 있습니다. 선택한 릴레이는 자체 LDAP 서버에 연결되어 사용자를 인증합니다.

Tenable Identity Exposure 버전 3.58에는 다음과 같은 버그 수정이 포함됩니다.

• WSUS 위험한 구성 오류 — 새로운 위험 노출 지표는 Windows Server Update Services(WSUS)를 검사합니다. 이것은 워크스테이션과 서버에 Windows 업데이트를 배포하는 Microsoft 제품으로, 표준 계정에서 관리자 권한으로 상승할 수 있는 구성 오류 설정이 있는지 검사합니다.

• 검색 — 이제 시스템 --> 포리스트 또는 도메인 페이지에 새로운 검색 기능이 포함되어 대규모 환경에서 특정 포리스트와 도메인 구성을 찾고 이에 액세스하는 데 도움이 됩니다.

Tenable Identity Exposure 버전 3.57에는 다음과 같은 버그 수정이 포함됩니다.

• 이제 사용자 인터페이스의 Trail Flow 및 서랍 기능에 업데이트된 Tenable 디자인이 적용됩니다.

Tenable Identity Exposure 버전 3.56에는 다음과 같은 버그 수정이 포함됩니다.

Tenable Identity Exposure 버전 3.55에는 다음과 같은 버그 수정이 포함됩니다.

Tenable에 로그인하면 작업 영역 페이지가 나타납니다. 또한 관리자는 어떤 사용자 지정 역할이 어느 Tenable One 앱에 액세스할 수 있는지 변경할 수 있습니다.

• 작업 영역 페이지에서 기본 앱을 설정하려면 앱 타일에서 를 클릭하고 기본 로그인으로 설정을 선택합니다. 이제 로그인하면 이 앱이 표시됩니다.

• 작업 영역 페이지에서 기본 앱을 제거하려면 앱 타일에서 를 클릭하고 기본 로그인 페이지 제거를 선택합니다. 이제 로그인하면 작업 영역 페이지가 표시됩니다.

• (Tenable One에만 적용) 어떤 사용자 지정 역할이 어느 Tenable One 앱에 액세스할 수 있는지 관리하려면 새 역할 설정을 사용합니다. 자세한 내용은 사용자 지정 역할 만들기를 참조하십시오.

Tenable Identity Exposure 버전 3.54에는 다음과 같은 버그 수정이 포함됩니다.

• 비밀번호 약점 탐지 — 새로운 Tenable Identity Exposure 위험 노출 지표가 비밀번호가 강력한지 확인하여 Active Directory 인증 보안을 보장합니다. 취약한 비밀번호의 요인으로는 복잡성 부족, 오래된 해싱 알고리즘, 공유된 비밀번호 및 유출된 데이터베이스에 노출 등이 있습니다. 공격자는 이러한 약점을 악용하여 계정(특히 권한 있는 계정)으로 가장하고 Active Directory 내에 권한 없이 액세스하게 됩니다.

Tenable Identity Exposure 버전 3.53에는 다음과 같은 버그 수정이 포함됩니다.

• 2023년 Tenable 법적 정책을 반영하여 Tenable Identity Exposure의 법적 약관을 업데이트했습니다.

Tenable Identity Exposure 버전 3.52에는 다음과 같은 버그 수정이 포함됩니다.

• DFS 구성 오류 — 새로운 위험 노출 지표가 SYSVOL이 분산 파일 시스템 복제(DFSR)를 사용하는지 검사합니다. 이것은 더 나은 견고성, 확장성과 복제 성능을 위해 파일 복제 서비스(FRS) 대신 사용되는 메커니즘입니다.

Tenable Identity Exposure 버전 3.51에는 다음과 같은 버그 수정이 포함됩니다.

• Trail Flow — 이제 Tenable Identity Exposure에서 날짜 및 시간 모두를 기준으로 Trail Flow 이벤트를 필터링하도록 허용합니다.

Tenable Identity Exposure 버전 3.50에는 다음과 같은 버그 수정이 포함됩니다.

• 플랫폼 상태 검사 기능 — Tenable Identity Exposure에서 수행한 플랫폼 상태 검사를 통합 보기에 나열하여 사용자가 구성 이상을 바로 조사하고 해결할 수 있도록 합니다. 자세한 내용은 Tenable Identity Exposure 관리자 가이드의 상태 검사를 참조하십시오.

• 보고 센터 — 이 기능을 사용하면 간소화된 보고서 만들기 프로세스를 통해 조직 내 주요 이해 관계자에게 중요한 데이터를 보고서 형식으로 내보낼 수 있습니다. 자세한 내용은 Tenable Identity Exposure 관리자 가이드의 보고 센터를 참조하십시오.

• 위험 노출 지표(IoE) — 다음과 같은 선택한 IoE의 일탈 개체에 허용되는 제외 항목:

  • 그룹: 권한 있는 사용자에 대한 로그인 제한

  • 운영 체제: 사용하지 않는 OS를 실행하는 컴퓨터

  • 조직 단위: 권한 있는 사용자에 대한 로그온 제한, 사용하지 않는 OS를 실행하는 컴퓨터, 사용자에게 약한 비밀번호 정책 적용, 휴면 계정, 오래된 비밀번호를 사용하는 사용자 계정

• 대시보드 템플릿 — 바로 사용 가능한 템플릿을 사용하면 규정 준수, 위험, 비밀번호 관리 및 사용자/관리자 모니터링과 같이 조직의 관심 대상인 우선 순위 문제에 집중할 수 있습니다. 자세한 정보는 Tenable Identity Exposure 사용자 가이드의 대시보드를 참조하십시오.

• 작업 공간 — 작업 공간 기능을 사용하면 Tenable 제품 전체를 한곳에서 확인하고 액세스할 수 있습니다. 자세한 내용은 Tenable Identity Exposure 사용자 가이드의 작업 공간을 참조하십시오.

Tenable Identity Exposure 버전 3.49에는 다음과 같은 버그 수정이 포함됩니다.

• 기본 제공 상태 검사 기능 — 상태 검사를 이용하면 도메인과 서비스 계정의 구성을 하나의 통합된 보기에서 실시간으로 확인할 수 있으며 여기에서 드릴다운하여 인프라에 연결 또는 기타 문제를 초래하는 각종 구성 이상을 조사하고 수정할 수 있습니다. 자세한 내용은 Tenable Identity Exposure 관리자 가이드의 상태 검사를 참조하십시오.

• 검색 — 이제 릴레이 관리 및 역할 관리에서 검색 기능을 제공합니다.

Tenable Identity Exposure 버전 3.48에는 다음과 같은 버그 수정이 포함됩니다.

DC 비밀번호 변경 — Zerologon과 관련된 새 공격 지표로, 공격자가 흔히 Netlogon 취약성과 함께 사용하는 특정 악용 이후 활동인 도메인 컨트롤러 컴퓨터 계정 비밀번호 수정에 집중합니다. 자세한 내용은 Tenable Identity Exposure 공격 지표 참조 가이드를 참조하십시오.

Tenable Identity Exposure 버전 3.47에는 다음과 같은 버그 수정이 포함됩니다.

Zerologon - 새로운 공격 지표로, 공격자가 도메인에서 권한을 얻기 위해 Zerologon 취약성을 악용하려 시도하고 있음을 나타내는 Netlogon 인증 프로세스 실패를 탐지합니다. 자세한 내용은 Tenable Identity Exposure 공격 지표 참조 가이드를 참조하십시오.

Tenable Identity Exposure 버전 3.46에는 다음과 같은 버그 수정이 포함됩니다.

Secure Relay — 이제 Secure Relay가 Syslog와 SMTP 알림을 지원합니다. 자세한 정보는 Tenable Identity Exposure 관리자 가이드의 Secure Relay를 참조하십시오.

Syslog와 SMTP 알림에서 이제 Secure Relay를 통해 프라이빗 서버로 알림을 보낼 수 있습니다. 알림을 만들 때 이제 Secure Relay 플랫폼에서 사용자에게 릴레이를 선택하도록 요청합니다. 릴레이를 설정하고 이를 도메인 모니터링이나 알림 또는 둘 모두에 사용할 수 있습니다.

Secure Relay를 사용하고 기존 알림이 있는 경우, Tenable Identity Exposure 3.45 업데이트에서 자동으로 여기에 릴레이를 할당하여 서비스를 계속 제공합니다. 이 릴레이를 릴레이-VM 네트워크 규칙과 관련한 이유로 또는 선호 사항에 따라 편집할 수 있습니다.

Tenable Identity Exposure 버전 3.45에는 다음과 같은 버그 수정이 포함됩니다.

• 도메인 백업 키 추출 — 새 공격 지표가 LSA RPC 호출을 사용하여 백업 키에 액세스하는 다양한 공격 도구를 탐지합니다. 자세한 내용은 Tenable Identity Exposure 공격 지표 참조 가이드를 참조하십시오.

• 공격 지표 조정 — Active Directory의 크기와 승인된 알려진 도구 등을 기준으로 사용자의 환경에 따라 IoA를 조정하는 방법에 관한 새로운 권장 사항이 제시됩니다. 자세한 정보는 Tenable Identity Exposure 공격 지표 참조 가이드를 참조하십시오.

Tenable Identity Exposure 버전 3.44에는 다음과 같은 버그 수정이 포함됩니다.

• Secure Relay - 네트워크에서 인터넷에 연결하려면 프록시 서버가 필요한 경우, 이제 Secure Relay가 인증 없이 HTTP 프록시를 지원합니다. 자세한 정보는 Tenable Identity Exposure 관리자 가이드의 Secure Relay를 참조하십시오.

• 온보딩 - 보안을 강화하기 위해 이제부터는 온보딩 프로세스에서 사용자가 처음 로그인할 때 제공받은 최초 로그인용 기본 자격 증명을 변경해야 합니다. 또한 Tenable Identity Exposure에서 새 비밀번호 규칙도 강화했습니다.

• 확장성 — Tenable Identity Exposure에서 서비스 측 공격 지표 성능을 개선하여 관심 이벤트를 대규모로 처리해 IoA 정확도와 레이턴시를 개선했습니다.

• 새 공격 지표 - Unauthenticated Kerberoasting이라는 새 IoA가 수많은 탐지를 우회하는 교묘한 Kerberoasting 공격을 탐지합니다.

Tenable Identity Exposure 버전 3.43에는 다음과 같은 버그 수정이 포함됩니다.

• 대시보드 데이터 가용성 — 새롭게 바뀐 최대 1년의 기간(기존에는 한 달)에 걸쳐 규정 준수 점수, 일탈 수 및 사용자 수 값에 대한 보고를 지원합니다.

  

Tenable Identity Exposure 버전 3.42에는 다음과 같은 버그 수정이 포함됩니다.

Tenable Identity Exposure 버전 3.41에는 다음과 같은 버그 수정이 포함됩니다.

• LDAPS 연결 — Tenable Identity Exposure에서는 LDAPS(TCP/636) 포트를 사용해 Secure Relay 아키텍처에서 Active Directory에 연결할 수 있습니다. 이 구성은 IPSEC VPN 환경에서는 불가능합니다.

Tenable Identity Exposure 버전 3.40에는 다음과 같은 버그 수정이 포함됩니다.

• 더 빠르고 간편한 공격 지표 배포 — 이제 Tenable Identity Exposure에서는 수동 개입 없이 구성한 도메인 컨트롤러에서 자동으로 공격 지표를 추가하거나 제거할 수 있습니다. 자세한 정보는 Tenable Identity Exposure 관리자 가이드의 공격 지표 설치를 참조하십시오.

• 역할 — 이제 역할 구성을 통해 릴레이 구성에 대한 액세스를 설정할 수 있습니다.

Tenable Identity Exposure 버전 3.39에는 다음과 같은 버그 수정이 포함됩니다.

Tenable Identity Exposure 버전 3.38에는 다음과 같은 버그 수정이 포함됩니다.