2024年3月3日より、CLOMO エンドポイントセキュリティ secured by Deep Instinct の新バージョンのリリースが実施されますので、以下のとおりお知らせいたします。
詳細は、後日弊社マニュアルページに掲載される Deep Instinct の PDF マニュアルをご確認ください。
リリースバージョン
サービス:CLOMO エンドポイントセキュリティ secured by Deep Instinct
アプリ:Windows D-Client version 5.0.0.11
主な変更内容
機能追加/拡張項目
- 本アプリの初期インストールの際、設定可能な範囲でランダムなスキャン開始時刻がスケジュールされるようになりました。
- 既存のランサムウェアの振る舞い分析機能を強化しました。
- 振る舞い分析の許可リストに対して、より詳細な条件を設定できるようになりました。 *1
- 振る舞い分析によるプロセスタンパリング検知機能を追加しました。 *1 *2
- 振る舞い分析による Direct System Call 検知機能を追加しました。 *1 *3
*1: 本機能は、ベータ版としてリリースされており、デフォルトでは無効(「許可」に設定)になっており、ポリシー上で有効に設定することで利用できます。
*2: プロセスタンパリングとは、デバイスの防御機能を回避するためにマルウェアに頻繁に利用される技術です。
*3: Direct System Call とは、は EPP/EDR 製品を回避するためにマルウェアに頻繁に使用される、動的バイパスを利用した技術です。
不具合修正項目
- ネットワークスキャン機能によって、Microsoft Excel のアドインがブロックされていた不具合を修正しました。
- 「ネットワークフォルダからアクセスされたファイルをスキャンする」ポリシーを有効にすると、PSEXEC を使用したリモート接続に失敗する不具合を修正しました。
- 本アプリを version 3.4 から version 5.0 へアップグレードする際に、メモリリークによりメモリ使用量が増加する場合がある不具合を修正しました。
- その他、軽微な不具合を修正しました。
仕様変更項目
なし
仕様・制限事項
なし
注意事項
- D-Appliance version 6.0 のアップデートに伴い、D-Appliance 上の全ての Windows ポリシー において「D-Clientを自動的にアップグレード」設定を無効に変更しています。 *4
- D-Client を本バージョンにアップデートするには、「D-Clientを自動的にアップグレード」設定のトグルスイッチをオン(青色)に変更することで有効化し、上書き保存してください。 *5
*4: Windows 以外(Android 等)のポリシーは対象外であり、設定値が変更されることはありません。
*5: 一部の端末でアップデートを検証後、全台向けのアップデートを開始することをおすすめいたします。また、後日に弊社サポートページにて動作確認済みの端末を掲載する予定です。
今後とも CLOMO 製品をご愛顧のほど、何卒よろしくお願いいたします。
このページに対するフィードバック
お寄せいただいたご意見に返信はできかねますので、予めご了承ください。