Intelligent Sandboxのバージョン 4.8, 4.10, 4.12, 4.14, 5.0, 5.2 用の更新コンテンツ パッケージがリリースされました。

この検出パッケージは、Intelligent Sandbox に検出の更新を追加します。この更新には、次の変更が含まれます:

• コマンドラインで発見された難読化データのカバレッジ。
• BIGHEAD ランサムウェアを検出するルール。
• Windows Defender 設定の最低レベルへの変更を検出するルール。

変更と修正の詳細については、 Release Notes をご覧ください。

この検出パッケージは、共通検出パッケージ形式でリリースされています。 共通検出パッケージをインストールして適用するには、Intelligent Sandbox 5.2.2 以降を使用するか、Intelligent Sandbox が 5.2.0 以前の場合はパッチをインストールします。 共通検出パッケージの形式の詳細については、 KB96550 - How to enable support for the Intelligent Sandbox and Advanced Threat Defense common detection package をご覧ください。

パッケージビルド番号: 5.2.2.230711

お客様は、次の 2 つの方法を使用して検出パッケージの更新を行うことができます:

• 製品 UI: Intelligent Sandbox (ATD) UI にアクセスしてください: [Manage]、[Image & Software]、[Content Update]、[Detection Pkg] の順にアクセスします。
• 製品ダウンロード サイト: お客様は、製品ダウンロード サイト から、適切な承認番号を入力することで 更新コンテンツをダウンロードすることができます。