7 2025年4月

Windowsサーバーの姿勢

この機能は、スタンドアロン Windows Server ホストのコンプライアンス スキャンを提供し、Windows 環境のセキュリティおよび規制コンプライアンス チェックを可能にする。 このリリースでは、 CIS Windows Server 2022 Benchmark v3.0.0 および CIS Windows Server 2019 Benchmark v3.0.1 姿勢ポリシーが提供されます。 インストールについては、 Windowsサーバー上の Workload Protection エージェントの管理を 参照してください。

Windowsサーバーのホストスキャン

この機能は、 Microsoft Security Response Centerから 入手したWindows Serverオペレーティングシステムの脆弱性をカバーします。 さらに、Windows Workload Protection エージェントは、オペレーティングシステム以外のパッケージの脆弱性を検出する。 1つのエージェントで、ポスチャー・スキャンとホスト・スキャンの両方の機能をサポートする。 インストールについては、 Windowsサーバー上の Workload Protection エージェントの管理を 参照してください。

Power Virtual Server クラウド Security Posture Management

Workload Protection は現在、クラウド Security Posture Management (CSPM) 機能の一部として PowerVS リソースをサポートしている。 サポートされるリソースには、 PowerVS ワークスペース、インスタンス、インスタンス・ボリューム、ネットワーク、 Network Security Groups およびパブリック・ネットワークが含まれます。 IBM Cloud CSPMが有効になっている既存の Workload Protection は、自動的に PowerVS リソースの収集を開始する。

2025年3月27日

テナントを意識した階層的姿勢スキャン

IBM Cloud は、マルチテナント環境におけるポスチャー管理を合理化するために設計された新機能、テナント・アウェア階層ポスチャー・スキャンを発表した。 この機能により、親テナントは子テナントからのポスチャースキャン結果をシームレスに統合することができ、複雑なリージョン間のデータ転送の必要性を排除しながら、一貫したポリシーの適用とレポーティングを保証する。 テナントアウェア階層型ポスチャースキャン機能を有効にするには、 IBM Cloud サポートに連絡する必要があります。 私たちのチームは、この機能を有効にするお手伝いをし、お客様の環境にスムーズに統合できるよう、設定プロセスをご案内します。

Linux ホスト用インユースは現在、以下のサイトで入手可能です。 IBM Cloud

IBM Cloud Linux v13.8.0 で始まるように、ホスト上で使用中パッケージを認識することができます。 VM この追加により、 IBM Cloud のカバー範囲が拡大され、最初に対処すべき脆弱性の範囲が縮小される。

2025年3月19日

リソース・レポート( CSV )が入手可能になった。 Workload Protection

リソースレポートは、リソースの詳細とコンプライアンス結果を含む CSV を生成します：名前、CRN、コントロールステータス、修復、ポスチャーポリシー、リソースラベル、その他多くの詳細が含まれます。 レポートをご希望のポリシーに合わせます：金融サービスフレームワーク、 CIS Benchmark for IBM Cloud or Kubernetes, DORA or PCIを毎日、毎週、毎月スケジュールすることができます。 Workload Protection UIにアクセスし、 Reporting ページに移動して、 New Scheduleを選択してください。

2025年2月26日

v1beta1 のスキャンエンジン用APIの廃止

2025年2月25日より、以下のAPIは廃止されます

• /secure/vulnerability/v1beta1/runtime-results
• /secure/vulnerability/v1beta1/registry-results
• /secure/vulnerability/v1beta1/pipeline-results
• /secure/vulnerability/v1beta1/results/

API v1 は、プラットフォームAPI標準との整合性と整合性を強化し、改善されたレスポンススキーマを提供します

• /secure/vulnerability/v1/runtime-results
• /secure/vulnerability/v1/registry-results
• /secure/vulnerability/v1/pipeline-results
• /secure/vulnerability/v1/results/

現在、 v1beta1 のAPIを使用している場合は、2025年9月1日までに新しいAPIに移行する必要があります。

2025年2月18日

カスタムリスク IBM Cloud

Custom Risksは、カスタムリスクパターンを定義、作成、実行することで、セキュリティチームが独自のセキュリティ上の課題に取り組むことを可能にします。 特定の環境とリスク許容度に合わせて適応型クエリを作成し、グラフクエリを構築して、継続的な管理用にカスタムリスクとして保存します。 Workload Protection UI にアクセスし、 リスクページに移動してカスタムリスクを選択すると、今日から始められます。

グラフ検索 IBM Cloud

この機能により、 SysQL, におけるエンティティや関係性を照会することで、 IBM Cloud のすべての調査結果を含む GraphDB のデータを探索し、アクセスすることができます。 直感的なクエリビルダーにより、シームレスな操作性を実現し、本格的な脅威にエスカレートする前に、リスクの高いパターンを事前に特定することができます。 Workload Protection UI にアクセスし、 インベントリページに移動して 「検索」 を選択すると、今日から開始できます。

Oracle Cloud Infrastructure (OCI) の姿勢管理

Workload Protection Oracle Cloud Infrastructure (OCI) 向けに、グラフベースのセキュリティ分析やカスタムリスクを含む、すぐに使える姿勢ポリシーと制御を提供します。

2025年2月13日

情報技術セキュリティガイダンス（ ITSG-33 ）が現在入手可能になりました。 Workload Protection

Workload Protection 現在、情報技術セキュリティガイダンス（ ）に、すぐに使えるポリシーと管理機能を提供しています。 ITSG-33 このポリシーは、 IBM Cloud、 AWS、 Azure、 GCP、 Kubernetes、 Linux を含むハイブリッドマルチクラウド環境の全体的な姿勢を管理するために活用することができます。

2025年1月13日

PowerVS 上の AIX の姿勢管理

SCC Workload Protection は現在、 AIX オペレーティング・システム用のポスチャー・コンプライアンスを提供し、複数のアウトオブボックス・ポリシーを含みます。 詳細については、 AIX で Workload Protection エージェントを管理する。 PowerVS をご覧ください。

コンプライアンス準備状況報告書

コンプライアンス準備状況レポートのPDFを生成し、コンプライアンス方針の現状の概要を提供することができます。 このレポートでは、合格要件と管理の状況、および各管理に対する合格リソースと不合格リソースの数が強調表示されます。

マルウェア管理ポリシー

SCC Workload Protection は、マルウェア検出のための新しいランタイム脅威ポリシーをリリースする。 既知のマルウェアのハッシュを検出することで、お客様の環境で実行されているマルウェアを検出できるようになりました。また、YARAルールを活用することで、検出能力を向上させることができます。 ポリシー > 実行時ポリシーで、新しいマルウェア制御ポリシー を作成します。

2024年10月10日

一般発売開始SCCにおける姿勢管理 IBM Cloud Workload Protection

SCC Workload Protection は、規制および業界をリードするすぐに使えるポリシー、詳細な修復ガイダンスを備えた統合コンプライアンス・ポスチャー・ダッシュボード、およびハイブリッド・マルチクラウド全体にわたる資産の包括的なビューにより、 IBM Cloud リソースのポスチャー管理（CSPM）を提供する。

詳しくは、 IBM Cloud Security Posture Management （CSPM）についてを ご覧ください。

2024年9月30日

CSPMのフルカスタム・コントロール

Terraform経由でCSPMのカスタムコントロールを作成できるようになった。 コンプライアンス要件を満たすために、REGOコード、修復プレイブック、重大度をゼロから定義します

脆弱性ルールのパッケージ拒否リスト

新しいパッケージ拒否リスト脆弱性ルールにより、コードベースで許可されるパッケージを制御できる。 これらのルールを定義することで、より厳格なセキュリティ対策を実施し、ソフトウェア成果物をより厳密に管理することができる。

新しいポスチャー・ポリシー

Workload ProtectionがBottlerocket、RockyLinux9、Ubuntu20、Ubuntu22、RHEL 8、RHEL 9用のPosture Policiesを含むようになりました。 これらの新しいポリシーは、より幅広いLinuxディストリビューションでセキュリティコンプライアンスを維持できるように設計されています。

2024年8月20日

インベントリでネットワークの露出を特定する

新たに追加されたInventoryのNetwork Exposureタブには、リソースが公開されている理由と方法が表示される。 ホストとワークロードをサポートする。

在庫のリソース・パッケージ

Inventory の Packages モジュールを使用して、イメージの脆弱性と解析されたパッケージを追跡できるようになりました。

さらに、パッケージでフィルタリングして、環境内の特定のパッケージを使用するすべてのワークロードを検索できます。

レイヤー分析 Workload Protectionは、各脆弱性が特定されたレイヤや、各レイヤをどのパッケージから導入したかを明らかにするために、イメージ階層を分析するようになりました。 ベース・イメージとアプリケーションのレイヤーを区別し、イメージで特定された主な問題を修正するための新しい推奨事項を含めることで、より良い所有権と修復の詳細が含まれるようになりました。

8 2024年7月

IBM Cloud® Security and Compliance Center Workload Protection 現在、 IBM Cloud Framework for Financial Services、Digital Operational Resilience Act (DORA)、 CIS IBM Cloud Foundations Benchmark、PCI、その他多くの業界関連標準やベストプラクティス標準に対応した IBM Cloud リソースのクラウド Security Posture Management (CSPM)をサポートしている。

2024年4月16日

Workload Protectionは、リスク のサポートを発表しました。このモジュールは、マルチクラウド環境からのすべての調査結果を統合し、検出された主なリスクに優先順位を付けるのに役立つ攻撃パス分析を含みます。

2024 年 4 月 29 日

Workload Protection PowerVS の Linux における エージェント管理の Workload Protection サポートを発表した。

2024 年 2 月 8 日

Workload Protection は、 Helm チャートを使用して Satellite にエージェントをデプロイして管理する 機能を発表しています。

2024 年 2 月 20 日

Workload Protection は、マルチクラウド環境 (AWS、 Azure 、および Google Public Cloud)、 Kubernetes 環境 (IKS、ROKS、またはその他の任意の Kubernetes など) のすべてのリソースの詳細ビューである Inventory のサポートを発表します。

2024 年 1 月 18 日

IBM Cloud Monitoring における Sysdig Secure + Monitor プランの非推奨

2024 年 1 月 18 日をもって、IBM Cloud Monitoring の Graduated Tier - Sysdig Secure + Monitor プランは廃止されました。 現在の Workload Protection、機能に変更はありません。 ただし、現在シスディグ・セキュア・スルー IBM Cloud Monitoring をご利用の場合、同じ機能を維持するためには、2024年8月18日までに Workload Protection ベースのプランに移行する必要があります。 移行について詳しくは、 よくある質問 を参照してください。

スキャン・エンジンのバージョン 1 の非推奨

2024年1月18日をもって、 Workload Protection のスキャンエンジンのバージョン1は非推奨となります。 この機能は、より優れたパフォーマンスとより多くの機能を備えた新しいスキャン・エンジンに置き換えられています。 今日から作成される新規インスタンスは、新規エンジンを使用するように自動的に構成されます。 既存のインスタンスで現在作業している場合は、2025 年 1 月 18 日までに新しいエンジンにマイグレーションする必要があります。 マイグレーション時には、レガシー・ノード・アナライザーから新規ノード・アナライザーに移動する必要もあります。 場合によっては、 Helm を使ってアンインストールし、再インストールするのが最も簡単な方法です。 パイプラインまたはレジストリーのスキャンを操作している場合は、新しいスキャン・コンポーネントの使用を開始する必要があります。 スキャン・エンジンについて詳しくは、こちらを参照してください。

2023 年 9 月 18 日

新しい脆弱性スキャン・エンジンが使用可能

Workload Protection は、新しい脆弱性スキャン・エンジンが使用可能になったことを発表しました。

2023年5月10日

追加リージョンでの可用性

Workload Protection は、 複数の地域で使用できます。

2023 年 4 月 14 日

数に限りがあります

Workload Protection は、 us-east 領域で限定的に使用できます。