リリースアップデート

脅威モニタリングは、パブリックレジストリやマーケットプレイスで組織の安全性を確認するモデルコンテキストプロトコル (MCP) サーバー定義を表示するようになりました。これにより、セキュリティチームは組織と関係のある新たなAIツール、統合、エコシステム活動を可視化でき、潜在的な露出の早期特定と評価をサポートします。AIエコシステムが成熟し続ける中、脅威モニタリングは、AIネイティブテクノロジーが攻撃対象領域の一部になる前に、それに関連するリスクをセキュリティチームが特定できるよう進化しています。

脅威モニタリングのエクスポートにおけるAIアナリストのアドバイスフィールド

脅威モニタリングのエクスポートには、脅威詳細UIに表示されるAIアナリストのアドバイスフィールドが含まれるようになりました：脅威のコンテキスト、リスクの指標、是正対応ガイダンスです。これらのフィールドはXLSおよびCSVでのエクスポートで利用でき、エクスポートされたデータを扱うチームは、トリアージやレポート作成に必要なコンテキストすべてを保管できます。

CVEカバレッジの拡大: 17件の新しいCitrix NetScaler CVEが追加

Citrix Netscalerの製品検品が改善されました。攻撃対象領域にNetscalerを持つお客様は、Breach Riskの製品検品でその製品を確認できるようになります。Breach RiskおよびVendor Riskには、CVE-2023-4966 (Citrixbleed)、CVE-2025-5777 (Citrixbleed 2)、CVE-2026-3055 (Citrixbleed 3)、CVE-2025-6543、CVE-2025-7775、CVE-2025-7776を含む17のCVE全体でのCitrix Netscalerの脆弱性検出が実証されています。

自動化における複数選択属性の割り当て

Vendor Riskのオンボーディング自動化が、複数選択属性の割り当てをサポートするようになりました。複数選択属性に対するベンダーオンボーディング自動化ルールを構築する際、複数の項目を選択する質問に適用される単一のルールで、複数の当てはまる値を適用できます。ベンダーオンボーディング自動化の詳細については、How to use automation to apply tiers, labels, portfolios and custom attributes to your vendorsを参照してください。

ダイレクトマッチインジケーターによるAIオートフィルレビューの高速化

Trust ExchangeのアンケートAIオートフィルは、プログレスバーや回答サイドバーを含むレビューUI全体でダイレクトマッチを識別し、緑色で表示するようになりました。ダイレクトマッチとは、プラットフォーム内で以前に回答済みのアンケートとの完全一致をAIが見つけたことを意味し、回答テキストは変更されません。これらの回答には「完全一致」という信頼度評価ラベルが表示されるため、レビュー担当者はこれらをスキップして、レビューが必要な回答のみに集中できます。

Trust Exchange Public APIを一般提供開始

以前ベータ版で提供されていたTrust Exchange Public APIが、一般に提供されるようになりました。これらのAPIにより、組織はTrust Exchangeワークフローを外部システムと統合し、コンテンツライブラリのアップロード、アクセス管理、質問票のリスト表示をプログラムで自動化できます。

アンケート対象者のメール配信停止

アンケート対象者を、アンケートごとに新しいメッセージ通知メールの配信の対象外とすることができるようになりました。ベンダーはアンケートのワークフロー自体に影響を与えることなく、受信トレイをより細かく管理できます。

Risk Automationsの使用状況追跡

Risk Automationsでは、お客様が実行回数の使用状況を確認できるようになったため、UIで総実行回数、使用済み実行回数、バーンレート、有効期限を追跡できます。

Risk Automationsのワークフローリストアクション

一般的なワークフローアクションが、Risk Automationsのワークフローリストから直接利用できるようになり、キャンバスエディターを開く必要がなくなりました。複製、名前の変更、アーカイブなどのアクションをリストビューから実行できるため、複数のワークフローをより迅速に管理できます。

その他の改善点

Trust Centerのコンテンツライブラリでの、ドキュメントの一括アップロードに対応しました。ユーザーは、ドキュメントを一つずつ追加するのではなく、アップロードモーダルを使用して一度に複数のファイルを選択してアップロードできます。
Vendor RiskのリスクアセスメントレポートテンプレートがHTMLコメントをサポートするようになりました。チームはレンダリングされた出力に影響を与えることなく、テンプレートに注釈を付けて文書化できます。
Risk Automationsにおいて、多数のチャネルを持つ組織のSlack統合チャネルリストが正しく読み込まれるようになり、チャネルセレクターがずっと回り続ける問題が解決されました。