| VMware Carbon Black Cloud 3.7.4.53| 2023 年 8 月 14 日 | ビルド 3.7.4.53 各リリース ノートの追加内容および更新内容を確認してください。 |
更新内容
VMware Carbon Black Cloud macOS Sensor 3.7.4.53 リリースには、機能、改善、バグ修正が含まれており、ここで詳しく説明しています。
重要な注意事項：
-
このリリースは、macOS 11 - 13.5 をサポートします。詳細については、[リソース] の [macOS サポート] リンクを参照してください。
-
このセンサーは macOS14 Sonoma Beta と互換性がありますが、Apple の GA まではサポートを要求しません。
リソース:
リリース チェックサム
| 3.7.4.53 DMG SHA256 チェックサム |
5fee9d39d3a4960d179da2cd893d21440baa8993a8d144d92f0087d313dd61e9 |
| 3.7.4.53 PKG SHA256 チェックサム |
01a808a473f075ee03d0e01e1ee3db4691de073616dba5b5b2dc9ca1553a9ace |
Endpoint Standard
-
ファイルのオンアクセス スキャンを改善した
このリリースでは、関心のあるファイル タイプとベクトルに対するファイルのオンアクセス スキャンの有効性が向上し、SysEXT センサーの中心となるウイルス対策マルウェア防止機能が完成しました。
ブロック ポリシー
-
Cmd-Interpreter、信頼されていないアプリケーション、ファイルレス スクリプトの呼び出し
このリリースでは、SysEXT ベースのセンサーで次の動作防止ポリシー操作のサポートが有効になります。
-
Cmd-Interpreter を呼び出します。
-
信頼されていないアプリケーションを呼び出します。
-
ファイルレス スクリプトを呼び出します。
-
コード署名証明書の許可リスト
-
PKG インストーラ
このリリースでは、署名済みおよび信頼できる macOS PKG インストーラによってドロップされたファイルに対する証明書許可リスト機能の有効性が向上し、macOS 固有の許可リストのユースケースを処理できます。
Related Documentation:
Macデバイス名レポート
-
一貫性のある予測可能な Mac デバイス名レポートを改善した
このリリースでは、Mac 管理者のユースケースに対して、より一貫した予測可能な Mac デバイス名レポートに関する要求の多い改善が行われています。
ホスト名を取得するためにセンサーが実行するデフォルトのシーケンスは、コンピュータ名、ローカル ホスト名、ホスト名、kern.hostname です。値が見つからない場合は、「localhost」の下にあります。
古いセンサーと新しいセンサーでは、コンソールに表示されるデバイス名の形式が異なる場合があります。この問題は、すべてのデバイスがセンサー バージョン 3.7.4 にアップグレードされると解決されます。ホスト名/コンピュータ名など、特定のデバイスのすべての名前が同じ場合、センサーのアップグレードに影響はありません。
macOS の主な上位互換性サポート
Apple の macOS メジャー リリース日に、Carbon Black は少なくとも 1 つのセンサーと互換性があり、サポートされます。センサー バージョン 3.7.2 以降では、Carbon Black は新しい macOS メジャー リリースに対して macOS の上方互換性処理を提供します。これらのセンサー バージョンは、プロセス間の互換性の問題が特定されない限り、主要な macOS ベータおよび GM 認定プロセスに合格した場合に正式に「ゼロデイ サポート」として発表されます。たとえば、Sensor 3.7.4 は現在の最新の macOS 14 Beta 4 で認定プロセスに合格しました。
-
サポートされている動作モードと CPU アーキテクチャ
サポートされているオペレーティング システム
サポートされているモードとアーキテクチャ
macOS 11 (Big Sur)
システム拡張機能 (Intel、Apple シリコン)、カーネル拡張 (Intel)
macOS 12 (Monterey)
システム拡張機能 (Intel、Apple シリコン)
macOS 13 (Ventura)
システム拡張機能 (Intel、Apple シリコン)
macOS 14 (Sonoma) - 準備完了 *
システム拡張機能 (Intel、Apple シリコン)
* 公式サポートは macOS 14 GM の後に発表されます。それまでの本番環境の展開には推奨されません。Carbon Black の「UEX フォーラム」の最新情報をお待ちください。
-
MDM と大規模展開
大規模展開時にセンサーの完全な有効化をできるだけ早く行うために、Carbon Black では、センサー リリース DMG docs フォルダの Carbon Black Cloud に関する最新の MDM 推奨事項を使用して、エンドポイントに MDM を介したシステム拡張と FDA の事前承認を事前に構成することをお勧めします。Carbon Black は、センサーを大規模展開する前に、テスト デバイスを使用して MDM ポリシーを検証することを推奨します。
解決した問題
Endpoint Standard
-
EA-22508: SysEXT (se_agent) の Time-of-check time-of-use (TOCTU) を修正し、パイプを使用したアプリケーションとの相互運用性を改善した
関連: DSEN-23164。
-
EA-21506: Mythic Apfell エージェントと Poseidon エージェントの検出を改善した
関連: DSEN-20307。
-
EA-20545: XProtect アラート
XProtect と Gatekeeper ベースのブロックを区別するために、XProtect アラートを改善しました。
-
DSEN-23838: Endpoint Standard のみのモードで展開した場合のデバイス制御レポートの遅延を改善した
Endpoint Standard および EEDR
-
CBC-26565: CBC Network Extension とのパフォーマンスと相互運用性を改善した
-
DSEN-23815: 一般的な SysEXT (se_agent) のパフォーマンスの向上
-
DSEN-24470: センサーのアップグレードと再インストールで、無人インストーラ オプション --disable-sysext-network-extension がサポートされるようになった
これは、センサーのフレッシュ インストールと RepCLI に加えて、ネットワーク拡張のオンとオフを切り替える代替メカニズムです。
ネットワーク拡張のトラブルシューティングについては、次のナレッジベースの記事を参照してください。
-
Carbon Black Cloud ネットワーク拡張機能を無効にする
-
-
サードパーティ ライブラリの更新
LiveOps
-
DSEN-24541: OSQuery エンジンを 5.8.2 に更新した
既知の問題
ソフトウェアに影響する既知の問題は次のとおりです。各問題が最初に報告されたときのセンサー バージョンが表示されます。問題は解決後に削除されます。
-
現在の Apple macOS 制限により、エンド ユーザーは SysEXT をドラッグしてアンインストールし、センサーのアンインストール保護を回避できます
Carbon Black は、macOS の制限を解決するために、Apple Eng と連絡を取っています。
-
VPN Per-App Tunnel でのデバイス隔離の制限
Carbon Black は、一般的な macOS の制限を解決するために、Apple Eng. と連絡を取っています。
回避策については、このナレッジベースの記事を参照してください。
-
カーネル拡張承認ポップアップ
カーネル拡張センサーが macOS Catalina にインストールされ、Big Sur への OS アップグレードが発生すると、カーネル拡張がすでに承認されているにもかかわらず、無関係なカーネル拡張承認ポップアップが表示されることがある
ユーザーは、カーネル拡張機能を安全に再承認するか、ポップアップを安全に無視することができます。今後のセンサーのアップグレード時にカーネル拡張を再承認します。
-
Intel から Apple シリコン マシンへのデータ移行のワークフローがサポートされていない
Intel から Apple シリコン マシンへのデータ移行の一環としてセンサーを含めること (移行アシスタントなど) は、サポートされているワークフローではありません。
推奨されるワークフローは、移行前にセンサーをアンインストールするか、移行中にセンサーを除外してターゲット マシンにインストールします。
-
Carbon Black ディレクトリ内からコマンド ライン アンインストール ユーティリティを実行すると、センサーを正常にアンインストールした後にクラッシュする
ユーザーが所有するディレクトリからアンインストール コマンドを実行します。
