本書は、Intercept X Advanced for Server with EDR for Windows Server (2008 R2 以降) OS のリリースノートです。
このリリースノートに記載されている機能のなかには、該当するライセンスをお持ちの場合のみに利用できるものがあります。
最新バージョンは、リリースノートの公開時点でダウンロードできる状態になっていない場合があります。これはソフトウェアのリリースが数日間にわたって行われるのに対し、リリースノートはソフトウェアリリース初日に公開されるためです。
HitManPro.Alert を 3.8.0.523 にアップデートしました。
| ID | コンポーネント | 説明 |
|---|---|---|
| WINEP-22855 | HitmanPro.Alert | Lacerte 税務アプリケーションで処理されたファイルが、Sophos CryptoGuard によって検出される問題を修正しました。 |
| WINEP-23600 | HitmanPro.Alert | Perl を使用してファイルをコピーすると、Sophos CryptoGuard による誤検出が発生する問題を修正しました。 |
| WINEP-24788 | HitmanPro.Alert | Sophos Intercept X がインストールされている環境で、アプリケーションを開く際に発生した問題を修正しました。 |
| WINEP-24979 | HitmanPro.Alert | DATAC 会計アプリケーションで、Sophos CryptoGuard による検出が発生する問題を修正しました。 |
| WINEP-22721 | HitmanPro.Alert | パフォーマンスに関する問題を修正しました。 |
| WINEP-25281 | HitmanPro.Alert | FLS VISITOUR Client 3.0 というプログラムを実行すると、Code Cave 検知が発生する問題を修正しました。 |
| WINEP-25612 | HitmanPro.Alert | Digital Guardian と Intercept X を実行すると、Microsoft Outlook が停止する問題を修正しました。 |
| WINEP-25816 | HitmanPro.Alert | Citrix と Intercept X を実行すると、コンピュータの起動に時間がかかる問題を修正しました。 |
| WINEP-26020 | HitmanPro.Alert | Intercept X によって ShopVue というアプリケーションが停止する問題を修正しました。 |
| WINEP-26083 | HitmanPro.Alert | Intercept X を実行すると、MeyerFire Toolkit というアプリケーションが停止する問題を修正しました。 |
| WINEP-27200 | HitmanPro.Alert | TIFF をファイル拡張子として使用すると、Sophos CryptoGuard による誤検出が発生する問題を修正しました。 |
| WINEP-27353 | HitmanPro.Alert | Windows コンピュータをスリープモードから再起動できない問題を修正しました。 |
| WINEP-27965 | HitmanPro.Alert | Windows 7 環境の 32 ビット版コンピュータが停止する問題を修正しました。 |
| WINEP-28764 | HitmanPro.Alert | AMSIGuard の実行時に複数のアプリケーションが停止する問題を修正しました。 |
| Sophos Central Server Intercept X Windows Server 2008 R2 以降 |
2.0.18 2020年10月 |
2.0.17 2020年5月 |
2.0.16 2020年1月 |
2.0.11 2019年9月 |
2.0.8 2019年5月 |
2.0.5 2019年2月 |
2.0.4 2018年11月 |
2.0.3 2018年9月 |
2.0.2 2018年9月 |
2.0.1 2018年7月 |
|---|---|---|---|---|---|---|---|---|---|---|
| HitManPro.Alert | 3.8.0.523 | 3.7.17.321 | 3.7.15.446 | 3.7.14.40 | 3.7.12.466.466 | 3.7.10.762.174 | 3.7.7.756.58 | 3.7.7.756.58 | 3.7.7.755.40 | 3.7.7.745.25 |
| 機械学習エンジン | 動的更新 | 動的更新 | 動的更新 | 動的更新 | 1.3.0.0 | 1.3.0.0 | 1.3.0.0 | 1.3.0.0 | 1.3.0.0 | 1.3.0.0 |
| 機械学習モデル | 動的更新 | 動的更新 | 動的更新 | 動的更新 | 20190222 | 20181024 | 20180820 | 20180611 | 20180611 | 20180410 |
| Sophos Machine Learning Engine | 1.1.148 | 1.1.148 | 1.1.148 | 1.1.148 | 1.1.148 | 1.1.148 | 1.1.148 | 1.1.148 | 1.1.148 | 1.1.148 |
Sophos Server Core Agent リリースノートも併せて参照することをお勧めします。主要コンポーネントに関する変更点、修正された問題点、既知の問題が記載されています。
Sophos Server Core Agent の変更内容の詳細は、Sophos Server Core Agent リリースノートを参照してください。
Sophos Central Server Anti-Virus の変更内容の詳細は、Sophos Central Server Anti-Virus リリースノートを参照してください。
Sophos Central の改善点や新しい機能の詳細は、Sophos Central の最新情報を参照してください。
アップデートの完了に再起動が必要になることがあります。ソフォスはこの再起動の実行を強制することはありません。また、再起動を行うまでの間、保護や脅威検出データのアップデートに影響は与えません。
次回のメンテナンス期間中に再起動の実行をスケジュール設定して、最新バージョンで保護することを推奨します。
HitManPro.Alert を 3.7.17.321 にアップデートしました。
| ID | コンポーネント | 説明 |
|---|---|---|
| WINEP-24365 | HitmanPro.Alert | Windows 7 (64 ビット) 環境で、Google Chrome を開こうとすると、応答しなくなる問題を修正しました。 |
| WINEP-24165 | HitmanPro.Alert | ALPS タッチパッドのドライバを実行すると、Windows が予期せず停止する問題を修正しました。 |
| WINEP-23418 | HitmanPro.Alert | CryptoGuard バックアップ中のメモリ使用量を削減して、CryptoGuard が他社製のソフトウェアと同時に実行される際に、スタックが上限に到達する可能性を削減しました。 |
| WINEP-22509 | HitmanPro.Alert | Caselle Connect のある環境で Sophos CryptoGuard のパフォーマンスが影響を受ける問題を修正しました。 |
| WINEP-22307 | HitmanPro.Alert | hmpalert.dll が読み込まれると、Microsoft Excel が応答しなくなる問題を修正しました。 |
| WINEP-23475 | HitmanPro.Alert | RIPlace 回避手法に対処するために、問題を修正しました。 |
| WINEP-23022 | HitmanPro.Alert | 警告が有効な XML であり、管理コンソールに送信可能であることを確認するチェックを追加しました。 |
| WINEP-22694 | HitmanPro.Alert | HitmanPro.Alert で発生した警告が、管理コンソールに送信されない問題を修正しました。 |
| WINEP-21284 | HitmanPro.Alert | 内部 Web サイトを閲覧中に、StackExec 検知が発生する問題を修正しました。 |
| WINEP-22968 | HitmanPro.Alert | Flight Time というプログラムを実行すると、CodeCave 検知が発生する問題を修正しました。 |
| WINEP-22653 | HitmanPro.Alert | Microsoft Word ドキュメントに対して、CallerCheck 例外が発生する問題を修正しました。 |
| WINEP-22425 | HitmanPro.Alert | Centricity Enterprise の Web サイトを閲覧中に、LoadLib 検知が発生する問題を修正しました。 |
| WINEP-21285 | HitmanPro.Alert | IMS 復号化ソフトウェアによって復号化されたファイルがファイルサーバーに配置されると、Sophos CryptoGuard の IP 検知が発生する問題を修正しました。 |
| WINEP-16280 | HitmanPro.Alert | 以前に許可されたアプリケーションをアップデート後、それを再許可する必要があったという問題を修正しました。 |
このリリースには、次のような新しい保護機能が含まれています。各機能は、まず、アーリー アクセス プログラムのサブスクリプションに登録しているサーバーに対してのみオンに設定され、その後、すべての Intercept X のお客様に対してオンになります。
HitManPro.Alert を 3.7.15.446 にアップデートしました。
| ID | コンポーネント | 説明 |
|---|---|---|
| WINEP-21933 | HitmanPro.Alert | ロックダウン警告を許可するために必要なサムプリントが、アプリケーションを実行するたびに変更される問題を修正しました。 |
| WINEP-20880 | HitmanPro.Alert | EPS ファイルをファイルサーバーの共有フォルダにコピーする際、CryptoGuard が攻撃を検知する問題を修正しました。 |
| WINEP-20812 | HitmanPro.Alert | ドッキングステーションに接続しているノート PC が場合によって停止する原因となる問題を修正しました。 |
| WINEP-20759 | HitmanPro.Alert | 3.7.13.1337 にアップデート後、HitmanPro.Alert サービスがクラッシュする問題を修正しました。 |
| WINEP-20438 | HitmanPro.Alert | Advantx というアプリケーションを使用しているエンドポイントでアクションが実行されたため、ファイルサーバーで CryptoGuard が実行される問題を修正しました。 |
| WINEP-20356 | HitmanPro.Alert | Adobe Acrobat および nschill.exe だけでなく、Microsoft Office アプリケーションに対して、IAF (Import Address Table Access Filtering) エクスプロイトが検知される問題を修正しました。 |
| WINEP-19843 | HitmanPro.Alert | 2つの異なるロックダウンが同時に検出される問題を修正しました。 |
| WINEP-19818 | HitmanPro.Alert | CryptoGuard がオンになっている状態で PAEXEC の読み込みに失敗する問題を修正しました。 |
| WINEP-19765 | HitmanPro.Alert | HitmanPro.Alert が原因で、OS がサーバーで予期せず停止する問題を修正しました。 |
| WINEP-19707 | HitmanPro.Alert | ZENworks 仮想化アプリケーションが開かない問題を修正しました。 |
| WINEP-19647 | HitmanPro.Alert | Foxit Reader を開こうとする際、ロックダウンが検出される問題を修正しました。 |
| WINEP-19378 | HitmanPro.Alert | Cygwin のコマンドが失敗する問題を修正しました。 |
| WINEP-19359 | HitmanPro.Alert | SecureCS がランサムウェアとして検出される問題を修正しました。 |
| WINEP-19351 | HitmanPro.Alert | 内部アプリケーションで CryptoGuard の検知エラーが発生する問題を修正しました。FIS Direct Branch または COCC。 |
| WINEP-19320 | HitmanPro.Alert | Central エンドポイントで、次の 2種類のイベントが交互に表示される問題が修正されました。ポリシー非準拠: エクスプロイト検知イベント、ポリシー準拠: エクスプロイト検知イベント。 |
| WINEP-19174 | HitmanPro.Alert | ファイルを共有ファイルサーバーに保存する際、リモート IP アドレスで CryptoGuard 検知が発生する問題を修正しました。 |
| WINEP-19100 | HitmanPro.Alert | Directory Opus 12 が原因で、CryptoGuard リモートランサムウェア検知が発生する問題を修正しました。 |
| WINEP-17943 | HitmanPro.Alert | ユーザーが Microsoft Edge を使って閲覧している際、Digital Guardian DLP が原因で侵入検知が報告される問題を修正しました。 |
このバージョンでは、HitManPro.Alert の改善および修正が行われました。
HitManPro.Alert を 3.7.14.40 にアップデートしました。
| ID | コンポーネント | 説明 |
|---|---|---|
| WINEP-16237 | HitmanPro.Alert | Secure Email Gatewaya によるメール処理が阻止される問題を修正しました。 |
| WINEP-16354 | HitmanPro.Alert | CryptoGuard フォルダが、ファイルサーバーで正常に初期化されない問題を修正しました。 |
| WINEP-17173 | HitmanPro.Alert | 暗号化された Microsoft Excel のドキュメントで ROP 検知が発生する問題を修正しました。 |
| WINEP-17347 | HitmanPro.Alert | DNS 解決に失敗する問題を修正しました。 |
| WINEP-17406 | HitmanPro.Alert | AppSense のインストールに失敗する問題を修正しました。 |
| WINEP-17454 | HitmanPro.Alert | Internet Explorer 11 に対して発生する、Caller Check の例外に関する問題を修正しました。 |
| WINEP-17842 | HitmanPro.Alert | RoboCopy がファイルをコピーする際、CryptoGuard が攻撃を検知する問題を修正しました。 |
| WINEP-18105 | HitmanPro.Alert | CryptoGuard が原因で、デジタル署名のチェックが遅くなる問題を修正しました。 |
| WINEP-18169 | HitmanPro.Alert | Microsoft Word 文書ファイルをリモートで生成する際、CryptoGuard で誤検知が発生する問題を修正しました。 |
| WINEP-18181 | HitmanPro.Alert | 除外対象プロセスが CryptoGuard でチェックされる問題を修正しました。 |
| WINEP-18292 | HitmanPro.Alert | Microsoft Outlook に対して発生する、Caller Check の例外に関する問題を修正しました。 |
| WINEP-18353 | HitmanPro.Alert | 除外するファイルに関連した CryptoGuard のパフォーマンスが改善されました。 |
| WINEP-18520 | HitmanPro.Alert | Firefox で安全な環境にあるアプリを実行する際に発生する問題を修正しました。 |
| WINEP-18583 | HitmanPro.Alert | マクロが有効化されている Microsoft Excel ファイルに対して発生する、Caller Check の例外に関する問題を修正しました。 |
| WINEP-18667 | HitmanPro.Alert | HitmanPro.Alert のアップグレードが原因でサーバーが停止する問題を修正しました。 |
| WINEP-18722 | HitmanPro.Alert | HitmanPro.Alert でファイルを例外に追加できない問題を修正しました。 |
| WINEP-18783 | HitmanPro.Alert | HitmanPro.Alert のパフォーマンスに関する問題を修正しました。 |
| WINEP-18873 | HitmanPro.Alert | HitmanPro.Alert が原因で暗号化されたリモートセッションが開始されない問題を修正しました。 |
| WINEP-18893 | HitmanPro.Alert | HitmanPro.Alert が原因で Windows 10 (1803) 環境のマシンが停止する問題を修正しました。 |
| WINEP-18915 | HitmanPro.Alert | ファイルを暗号化する際に、CryptoGuard で誤検知が発生する問題を修正しました。 |
| WINEP-19078 | HitmanPro.Alert | ファイルを SafeGuard File Encryption 8.10.2 でリモートで暗号化する際に、CryptoGuard で誤検知が発生する問題を修正しました。 |
| WINEP-19179 | HitmanPro.Alert | ファイルを etfile でリモートで暗号化する際に、CryptoGuard で誤検知が発生する問題を修正しました。 |
| WINEP-19282、WINEP-17047 | HitmanPro.Alert | ゲームに対して発生する、Caller Check の例外に関する問題を修正しました。 |
| WINEP-19792 | HitmanPro.Alert | HitmanPro.Alert が原因で Windows Server 2008 R2 環境のサーバーが停止する問題を修正しました。 |
| WINEP-15961 | HitmanPro.Alert | CryptoGuard がインストールされている環境で、Microsoft Office をネットワーク共有に保存する際に発生する問題を修正しました。 |
| WINEP-16679 | HitmanPro.Alert | Safeguard File Encryption がインストールされている環境で、CryptoGuard で誤検知が発生する問題を修正しました。 |
| WINEP-17244 | HitmanPro.Alert | Windows 2012 サーバーで発生するメモリに関する問題を修正しました。 |
| WINEP-15669 | HitmanPro.Alert | Microsoft Application Verifier で保護されたアプリが起動しない問題を修正しました。 |
| WINEP-15791 | HitmanPro.Alert | Internet Explorer 11 で Microsoft Office NetDocuments プラグインを実行する際に発生する問題を修正しました。 |
| WINEP-15954 | HitmanPro.Alert | Adobe Acrobat 2017 で PDF ファイルを作成する際に、データ実行防止 (DEP) で誤検知が発生する問題を修正しました。 |
| WINEP-16207 | HitmanPro.Alert | Internet Explorer 11 で電子書籍を読む際に発生する問題を修正しました。 |
| WINEP-16564 | HitmanPro.Alert | CryptoGuard が有効になっている場合は、vswhere.exe が初回実行されない問題を修正しました。 |
| WINEP-16763 | HitmanPro.Alert | オープンソースのオフィススイート、および視線追跡ソフトウェアで、プロセス書き換えが誤検知される問題を修正しました。 |
| WINEP-16974 | HitmanPro.Alert | 監視ソフトウェアの検出で発生する問題を修正しました。 |
| WINEP-17393 | HitmanPro.Alert | APC 警告のレポートで発生する問題を修正しました。 |
| WINEP-17439 | HitmanPro.Alert | Microsoft Visual Studio 2017 でプロセス書き換えの誤検知が発生する問題を修正しました。 |
| WINEP-16914 | HitmanPro.Alert | PDF ファイルで CryptoGuard 検知が発生する問題を修正しました。 |
| WINEP-20547 | HitmanPro.Alert | Windows 10 をバージョン 1903 にアップグレード後、Windows からログオフする際に発生した問題を修正しました。 |
| WINEP-21188 | HitmanPro.Alert | 最新バージョンではなく、旧バージョンのコンポーネントが読み込まれる原因となる問題を修正しました。 |
このバージョンでは、HitManPro.Alert の改善および修正が行われました。
HitManPro.Alert を 3.7.12.466.466 にアップデートしました。
機械学習モデルを 20190222 にアップデートしました。
このバージョンでは、HitManPro.Alert の改善および修正が行われました。</p>
HitManPro.Alert を 3.7.10.762.174 にアップデートしました。
機械学習モデルを 20181024 にアップデートしました。
| ID | コンポーネント | 説明 |
|---|---|---|
| WINEP-15695 | HitmanPro.Alert | NGEN (パブリッシングアプリケーション) を使用している環境で、Cryptoguard の IP 検知が発生する問題を修正しました。 |
| WINEP-14950 | HitmanPro.Alert | Winword.exe に対して ROP 検知が発生する問題を修正しました。 |
| WINEP-14858 | HitmanPro.Alert | 複数のアプリケーションに対して ROP 検知が発生する問題を修正しました。 |
| WINEP-14833 | HitmanPro.Alert | Chrome 67 以降に対して ROP 検知が発生する問題を修正しました。 |
| WINEP-14590 | HitmanPro.Alert | LANDesk (SoftMon.exe) がインストールされている環境で、Chrome や Internet Explorer に対して侵入検知が発生する問題を修正しました。 |
| WINEP-14505 | HitmanPro.Alert | コマンドラインから PDF が開けない問題を修正しました。 |
| WINEP-14442 | HitmanPro.Alert | SNAPAddy プラグインがインストールされている場合、Outlook に対して発生する Caller Check の例外に関する問題を修正しました。 |
| WINEP-14253 | HitmanPro.Alert | Windows が停止する原因となるメモリに関する問題を修正しました。 |
| WINEP-14139 | HitmanPro.Alert | ビデオ通話中に Skype が動作しなくなる問題を修正しました。 |
| WINEP-13578 | HitmanPro.Alert | Lotus Notes を使用している環境で、Cryptoguard の IP 検知が発生する問題を修正しました。 |
| WINEP-13460 | HitmanPro.Alert | Windows 7 コンピュータがシャットダウン中に応答しなくなる問題を修正しました。 |
| WINEP-13454 | HitmanPro.Alert | Firefox の LoadLib がエクスプロイトとして誤検知される問題を修正しました。 |
| WINEP-13338 | HitmanPro.Alert | Hyper-V で仮想化したシステムで、Wipeguard の保護機能が動作しない問題を修正しました。 |
| WINEP-13238 | HitmanPro.Alert | UnionSquare プラグインがインストールされている場合、Excel に対して発生する Caller Check の例外に関する問題を修正しました。 |
| WINEP-13230 | HitmanPro.Alert | Intercept X と Symantec Endpoint 14.0.3897.1101 を実行している環境で、Windows 7 コンピュータが応答しなくなる問題を修正しました。 |
| WINEP-13209 | HitmanPro.Alert | 複数のマクロを含む Excel ファイルが ROP エクスプロイトとして誤検知される問題を修正しました。 |
| WINEP-13164 | HitmanPro.Alert | Cryptoguard で AppLife Update が検知される問題を修正しました。 |
| WINEP-13162 | HitmanPro.Alert | Digital Guardian がインストールされている環境で誤検知が発生する問題を修正しました。 |
| WINEP-12989 | HitmanPro.Alert | HitmanPro.Alert のドライバが原因で Windows が停止する問題を修正しました。 |
| WINEP-12932 | HitmanPro.Alert | 社内の Web アプリケーションを開こうとすると、アプリケーションロックダウンによって Internet Explorer が検知される問題を修正しました。 |
| WINEP-12840 | HitmanPro.Alert | デバッグバージョンの Flash ActiveX プラグインの検知に関する問題を修正しました。 |
| WINEP-12735 | HitmanPro.Alert | Outlook に対して IAF (Import Address Table Access Filtering) が検知される問題を修正しました。 |
| WINEP-11473 | HitmanPro.Alert | HitmanPro.Alert の Windows エラーログが作成される問題を修正しました。 |
| WINEP-16464 | HitmanPro.Alert | Microsoft Office 2013 に対して ROP 検知が発生する問題を修正しました。 |
| WINEP-16202 | HitmanPro.Alert | Chrome でメディアのストリーミング再生時に ROP 検知が発生する問題を修正しました。 |
| WINEP-15832 | HitmanPro.Alert | Sophos Central Web Gateway のインストール時に発生する問題を修正しました。 |
機械学習モデルを 20180820 にアップデートしました。
このバージョンには、セキュリティの改善が含まれています。
このバージョンには、セキュリティの改善が含まれています。
HitManPro.Alert を 3.7.7.755.40 にアップデートしました。
機械学習モデルを 20180611 にアップデートしました。
ディープラーニングは高度な機械学習を利用して脅威を検出します。既知および未知のマルウェアや、業務上不要と思われるアプリケーションを、シグネチャを使用することなく識別することが可能です。
ディープラーニングは、検出した項目と関連するレジストリのエントリやファイルを隔離します。安全だということがわかっている場合は、ファイルを復元したうえで、今後ディープラーニングでその項目が検出されないようにすることができます。
以下のエクスプロイトに対する対策が追加されました。
認証情報窃取: パスワードやハッシュ情報をメモリ、レジストリ、ハードディスクから窃取しようとする行為を阻止します。
Code Cave のエクスプロイト: 別の正規アプリケーションに埋め込まれた悪意のあるコードを検出します。
権限昇格: 権限の低いプロセスを高い権限に昇格させ、システムにアクセスしようとする攻撃を防ぎます。
悪意のあるプロセスマイグレーション：システムプロセス間を横断的に移動し、終了させるのが難しい攻撃を防ぎます。
APC の悪用: APC (Application Procedure Call) を悪用してコードを実行する攻撃を防ぎます。
本リリースには以下も含まれます。
アプリケーションロックダウン: ブラウザで Power Shell を使用してアプリケーションが実行されるのを防止します。
レジストリ保護の新機能: Windows の「固定キー機能」やアプリケーション検証ツールを悪用して、未認証のソフトウェアが実行されるのを防止します。
Sophos Intercept X に関する既存の問題点の一覧は、サポートデータベースの文章 124988 を参照してください。
このバージョンの Sophos Central Server Intercept X は、Windows Server 2008 R2 以降の OS に対応しています。一般消費者向けの Microsoft Windows バージョンには対応していません。
ソフォス製品のテクニカルサポートは、次のような形でご提供しております。
Copyright © 2020 Sophos Limited. All rights reserved. この出版物の一部または全部を、電子的、機械的な方法、写真複写、録音、その他いかなる形や方法においても、使用許諾契約の条項に準じてドキュメントを複製することを許可されている、もしくは著作権所有者からの事前の書面による許可がある場合以外、無断に複製、復元できるシステムに保存、または送信することを禁じます。
Sophos および Sophos Anti-Virus は、Sophos Limited および Sophos Group の登録商標です。その他記載されている会社名、製品名は、各社の登録商標または商標です。