indeni 5.3のリリースのお知らせ：400件以上の改善点！

5.3のリリースをお迎えください！

今回のリリースでは、基盤インフラへの400件以上の改善とバグ修正に加え、新しいコンテンツの追加やPalo Alto Networks製ファイアウォールのサポート拡充を行いました。最新リリースを入手するには、サポートチームまでお問い合わせください。

Check Point ユーザーの皆様への重要なお知らせ：バージョン 5.3 以降、indeni はファイアウォールとの通信にポート 8181 を使用しなくなりました。バージョン 5.3 以前でポート 8181 を使用していた際の利点は、標準の SSH ポートであるポート 22 の使用によって実現されるようになりました。

注：メインリリースに先立ち、特定の製品バージョンのサポートが必要なお客様は、[email protected] までご連絡ください。動作確認済みのビルドをご提供いたします。

新しいシグネチャ（一部）：

• IK-2301: シグネチャのリクエスト: in.ahclientd オペレーティングシステムプロセスが停止した際にアラートを発行する（Check Point ファイアウォール）
• IK-2273: 構成チェックのリクエスト：指定されたホットフィックスが誤ったテイクで使用されている場合にアラートを発行（Check Point ファイアウォール）
• IK-2272: 設定チェックのリクエスト：特定のデバイスで開かれている TCP および UDP ポートがベースラインに準拠していない場合にアラートを送信（Check Point ファイアウォール）
• IK-2271: デバイスが古いバージョンのソフトウェアを実行している場合にアラートを送信する（Palo Alto Networks ファイアウォール）
• IK-2218: 設定チェック：Panoramaによって管理されているファイアウォールがローカルルールも使用している場合にアラートを発行（Palo Alto Networks ファイアウォール）
• IK-2217: ファイアウォールクラスタのメンバーの1つが、他のメンバーよりも古いソフトウェアバージョン（WildfireおよびAVの更新を含む）を実行している場合にアラートを発行（Palo Alto Networks ファイアウォール）
• IK-2191: シグネチャ要求：ジョブが「保留中」の状態から抜け出せない場合にアラートを送信（Palo Alto Networks ファイアウォール）

修正されたバグおよび軽微な改善点の抜粋：

• IS-1813: ネットワークヘルス：パフォーマンスを改善し、他のWebコンソール操作への影響を軽減
• IS-1808: 非推奨: 構成ジャーナル（コンプライアンス管理内）は、アルゴリズムを書き直した上で、今後のバージョンで復活する予定です
• IS-1797: [分析] タブ：場合によっては日付が誤って表示されることがあった
• IS-1776: デバイスエクスプローラー：検索の網羅性を向上
• IS-1773: TLS v1.0 およびすべての RC4 暗号スイートの使用を停止
• IS-1771: 電子メールアラートに、影響を受けるドメインまたは仮想システムの名前を追加
• IS-1767: バックアップに失敗した後、分析対象のデバイス上に一時ファイルが残らないようにする
• IS-1765: 「アラート概要」レポートにアラート作成日時を追加する
• IS-1457: デバイスバックアップ中に表示される無関係なログメッセージの処理を改善（Check Point ファイアウォール）
• IS-1446: indeni Web コンソールが indeni のバックエンドに過負荷をかける複数のシナリオを修正
• IS-1441: F5 デバイスに表示される重複したグループを削除
• IS-1424: すべてのシナリオにおいて、fw_worker の CPU 使用率が正常に動作することを確認しました
• IS-1411: indeni が実行されている仮想マシンの強制電源オフによるファイル破損の可能性を低減するため、VMWare Tools をインストールしました。
• IS-1399: Juniper Junos (SRX): 特定のプロセス名およびデータの解析に失敗する問題
• IS-1348: スケジュールされたレポートが夏時間（DST）の変更に対応していない
• IK-2388: Cisco スイッチおよびルーターの「平均 CPU 使用率が高い」アラートに、オペレーティングシステムのプロセスが表示されない
• IK-2377: CPU 使用率が高い際にトリガーされるセーフガードのロジックを改善する
• IK-2375: 分析対象デバイスから収集したオペレーティングシステムプロセスデータが使用するストレージ容量を削減
• IK-2363: 小規模な Check Point IP アプライアンスで同時に実行されるコマンド数を削減
• IK-2359: 「オペレーティングシステムプロセスがダウンしている」チェックに関するアラートの統合
• IK-2357: Palo Alto Networks ファイアウォールにおけるオペレーティングシステム・プロセスデータの収集を改善
• IK-2348: 標準以外のパスワードプロンプトを表示するデバイスに対して「通信に失敗しました」というエラーを発行する（Check Point IP アプライアンス）
• IK-2346: ライセンス検証ロジックを簡素化し、そのパフォーマンスを向上させる
• IK-2344: デバイスバックアップが、スケジュールされた時刻を待たずに、設定直後に実行される場合がある
• IK-2339: 「スワップメモリ使用量」アラートの感度を向上
• IK-2338: Cisco ソフトウェアの既知の脆弱性に関するアラートの改善
• IK-2327: トレンドデータベースファイルが、並行して実行される複数の書き込み操作から確実に保護されるようにした
• IK-2326: 管理ペインのメモリ使用率の計算方法を調整（Palo Alto Networks ファイアウォール）
• IK-2321: 個別のコアおよびプレーンごとの CPU 使用率の識別機能を追加（Palo Alto Networks ファイアウォール）
• IK-2319: 誤検知：「有効なライセンスが存在しません」（Check Point VSX ファイアウォール）
• IK-2314: 誤検知：「DNS サーバーの解決テストに失敗しました」と表示される（DNS 解決に 0 ミリ秒かかった場合）
• IK-2305: [分析] タブ：ネットワークインターフェース関連のグラフが時々表示されない
• IK-2302: 特定のバージョンにおいて、仮想システムを正しく識別・処理できない（Check Point VSX）
• IK-2287: ネットワークヘルス：重大なアラートが多数発生することによるパフォーマンス低下の問題を解決
• IK-2270: 特定のケースで「平均 CPU 使用率が高い」アラートがトリガーされない
• IK-2263: indeniによるデバイスの分析後に開いたままになるアイドルセッションを解消（Palo Alto Networksファイアウォール）
• IK-2254: 特定のケースで仮想システムの識別に失敗する（Check Point VSX ファイアウォール）
• IK-2252: DNS 応答時間チェックのデフォルト閾値を引き上げる
• IK-2251: [分析] タブ：特定の状況下でグラフに空白が生じる
• IK-2248: シェルプロンプトの識別を改善（F5 ロードバランサー）
• IK-2245: NTP 問題に関するアラートの改善と、誤検知の可能性の低減（Palo Alto Networks ファイアウォール）
• IK-2240: 誤検知：特定の仮想システムで「ファイアウォールが危機的な状態にある」と表示される（Check Point VSX）
• IK-2237: まだ実行中の特定のジョブのジョブデータ解析中にエラーが発生する（Palo Alto Networks ファイアウォール）
• IK-2231：「ファイルディスクリプタリーク」アラートの閾値を引き上げる
• IK-2224: セットアップ中にデバイスとの通信が失敗した際のアラート通知を改善
• IK-2220: Panorama からファイアウォールのリストを読み込み、indeni への新しいファイアウォールの追加を容易にする（Palo Alto Networks ファイアウォール）
• IK-2216: /opt/panlogs など、通常 80% を超えるストレージに対する「ストレージ使用率が高い」アラートを調整（Palo Alto Networks ファイアウォール）
• IK-2215: Self IP（F5 ロードバランサー）のルーティングドメインをサポート
• IK-2209: 分析エンジンにおけるパフォーマンスの改善およびボトルネックの解消を複数実施
• IK-2199: 誤検知：IP アプライアンスに存在しない 2 つ目の電源が検出される問題（Check Point ファイアウォール）
• IK-2195: 実際の構成：特定のソフトウェアバージョンで実行されている特定の仮想システムに関する情報が欠落している（Check Point VSX）
• IK-2194: 誤検知: 自己同期に対して「管理サーバーの HA 同期の問題」に関するアラートがトリガーされる（Check Point ファイアウォール）
• IK-2187: 検知漏れ: 特定の状況で「ICMP リダイレクトが許可されていない」というアラートがトリガーされない（Check Point ファイアウォール）
• IK-2174: 「コアダンプファイルが見つかりました」というアラートが大幅に遅れて表示される
• IK-2173: 誤検知: 一部のアクティブ/アクティブ状態で「ClusterXL メンバーが重大な状態にある」というアラートがトリガーされる（Check Point ファイアウォール）
• IK-2171: 再起動の繰り返しを誤って識別したため、分析が自動的に中断される（Cisco ルーターおよびスイッチ）
• IK-2168: 認証局へのアクセステストの修正
• IK-2167: 誤検知：最大値の誤算により、特定のカーネルテーブルが上限に近づいているというアラートが発行される（Check Point ファイアウォール）
• IK-2162: 問題のあるログ行に関する複数のアラートを 1 つのアラートに集約し、アラート数を削減
• IK-2157: 一部のデバイスでストレージ使用率情報が欠落している（Check Point ファイアウォール）
• IK-2147: ファイアウォールのクラスタを特定する（Palo Alto Networks ファイアウォール）
• IK-2124: 分析中にユーザーが bash ではなく tmsh を使用していることを確認する（F5 ロードバランサー）
• IK-2115: 設定チェック：定義されたユーザーに対するチェックで誤検知が発生する可能性がある（Check Point ファイアウォール）
• IK-2089: SSH ベースの分析では、ログイン中に表示される RADIUS 関連のエラーメッセージが処理されない
• IK-2071: 誤検知：「ライセンスの使用率が高い」（Check Point VSX）
• IK-2061: インベントリレポート：VSX上の各VSが別々の行で表示されるが、VSの名前が表示されない（Check Point VSX）
• IK-2049: 1 秒あたりの SSL トランザクション数 (TPS) の計算が不正確 (F5 ロードバランサー)
• IK-2043: 誤検知: 特定の状況で「クラスタメンバーに同期インターフェースが定義されていません」と表示される (Check Point ファイアウォール)
• IK-2039: SSH セッションに関連するログが /var/log/messages に溢れかえる（Check Point ファイアウォール）
• IK-1994: 特定のソフトウェアバージョンにおいて、使用されているカーネルメモリの量が特定できない（Check Point VSX）
• IK-1954: 多くのデバイスにおいて「SSH セッションのタイムアウト」が短すぎる
• IK-1931: 誤ったユーザー名とパスワードが使用された場合に「通信に失敗しました」というアラートが生成されない (F5 ロードバランサー)
• IK-1907: 場合によっては「cpstat sensors」の出力を読み取れない（Check Point ファイアウォール）
• IK-1819: 「特定のコアのCPU使用率が高い」というアラートは、コアが複数あるマシンでのみ発生すべき
• IK-1647: デバイスの再インストール時に「通信に失敗しました」というアラートが生成されない（Cisco ルーターおよびスイッチ）
• IK-1612: 欠落しているログサーバーが管理サーバーのデータベースから削除されても、「ログサーバーへの接続が失われました」というアラートが自動的に解消されない（Check Point ファイアウォール）
• IK-1582: 同期ネットワークの動作に関するアラートに、SK34475への参照が欠落している（Check Point ファイアウォール）
• IK-1524: 特定のデバイスの /var/tmp ディレクトリに、indeni 独自の一時ファイルの残骸が含まれている（Check Point ファイアウォール）