脆弱性対応 と Palo Alto Prisma Cloud の統合リリースノート

  • リリースバージョン: Store
  • 更新日 2025年01月30日
  • 読む3読むのに数分
  • ServiceNow Store での 脆弱性対応 統合と Palo Alto Prisma Cloud のバージョン履歴。

    重要:
    システム要件とファミリーの互換性の詳細については、ServiceNow Store Web サイトのアプリケーションリストを参照してください。

    バージョン履歴

    バージョン 3.1.3 - 2025 年 2 月
    • 変更:
      • レジストリを CVIT 粒度キーとして追加できるようになりました。
      • CVIT 粒度構成には、ITOM プラグインがインストールされているかどうかに応じてスキャナーまたはディスカバリーデータに基づいて粒度を選択できる 2 つのオプション (スキャナーまたはディスカバリー情報) が含まれています。
      • 検出結果キーの一意のキーとしてパスを追加しました。つまり、パッケージが複数の場所に存在し、複数の検出結果が得られる可能性があります
      • Prisma ホスト統合の実行時に検出されたアイテムのクラウドリソースタイプを設定
    バージョン 2.6.2 - 2024 年 5 月
    修正済み: Palo Alto Prisma Cloud で Azure 関連のアラートをより適切に処理するように改善が行われました。
    バージョン 2.6.0 - 2023 年 11 月
    • 修正済み:
      • スキャナーがテスト結果を再オープンすると、[解決] フィールドはクリアされます。
      • 保留ステータスのテスト結果がスキャナーによって再取り込まれると、そのステータスは保留の有効期限ウィンドウに応じて [オープン] または [保留] のいずれかに決定されます。
    バージョン 2.5.3 - October 2023
    • 修正済み:
      • 毎週実行され、過去 1 週間に更新されたすべてのアラートをプルする、新しい包括的な統合が追加されました。
      • 前回の正常な実行時間以降のステータス更新に基づいてデータをプルするように、Prisma アラート統合を更新しました。
    バージョン 2.7.2 - August (Vancouver)
    変更:Prisma 統合を実行すると、テスト結果に [最終合格] フィールドが入力されます。
    バージョン 2.4.1 - 2023 年 6 月
    修正済み:以前は、異なるクラウドアカウントで同じリソース ID を持つクラウドリソースは、ソース ID にリソース ID のみが入力されていたため、検出された同じアイテムに関連付けられていました。このため、セカンダリアカウントのテスト結果と検出されたアイテムは欠落していました。この問題は修正されました。このリリース以降、検出されたアイテムのソース ID にリソース ID、タイプ、アカウント、およびリージョンの組み合わせが入力されるため、異なるアカウントの新しい資産は正しいクラウドリソースに関連付けられ、それに応じて検出されたアイテムとテスト結果が作成されます。
    バージョン 2.4.0 - 2023 年 5 月

    バージョン 2.4.0 は、Utah、Tokyo、San Diego で認定されています。

    バージョン 2.3.1 - 2023 年 2 月
    変更: 脆弱性対応の代わりに「Security Support Common」共通コードを使用するようにフレームワークが更新されました。
    バージョン 2.2.1 - November 2022
    変更:クラウドルックアップルールを更新し、さまざまなリソースタイプをサポートするように拡張可能にしました。
    バージョン 2.1.0 - September 2022
    • 新規:クラウドリソースタイプのシードデータ
    • 変更: クラウド CI ルックアップルールを更新しました
    • 修正済み: タグセットのサポートを追加
    バージョン 2.0.0 - 2022 年 5 月
    Palo Alto Prisma Cloud との脆弱性対応統合アプリケーションは、Configuration Compliance アプリケーションで、それぞれテストとテスト結果として、Prisma Cloud からのポリシーとアラートの取り込みを容易にします。適切な構成を使用すると、適切なリスクスコアをアサインし、それらをグループ化して関連するユーザーとグループにアサインすることで、テスト結果をシームレスに管理できます。