セキュリティ機能の強化、新しい自動化ルール、柔軟な年間プランによるユーザー体験の向上

最新のリリースには、Ostorlabでのセキュリティ体験を向上させるための数多くの改善が詰まっています。アタックサーフェス検出から脆弱性の検出とレポートまで、セキュリティへの取り組みをこれまで以上にスムーズにするため、大きな前進を遂げました。

最新リリースの主なハイライトは次のとおりです。

• アーティファクトとスキャンカバレッジのナビゲーションがより速く、より簡単に
• 傾向やパターンについて有益な洞察を提供する週次レポート
• 利便性を高める、スキャンとチケットの両メニューからのCSVエクスポートボタン
• 50を超える新しい脆弱性の検出により、セキュリティ評価の品質がさらに向上
• SMSによる二要素認証（2-FA）を改善し、セキュリティをさらに強化
• Next.jsやNuxt.jsなどの主要なWebフレームワークから動的ルーティングを抽出し、Webアプリケーションの潜在的な脆弱性をより効率的に特定

新しい自動化ルール

ワークフローを効率化し、セキュリティ管理を簡素化するために設計された、新しい自動化ルール機能のリリースをお知らせします。これらの新機能により、オーナーの自動割り当て、タグの設定、メール通知の送信などが可能になります。

新しい自動化ルールが役立つ例をいくつか紹介します。

• 修復のため、脆弱性をユーザーに自動的に割り当てる
• 検出されたアセットを確認し、オーナーを自動的に割り当てる
• 特定のフィルターに一致するアセットに特定のタグを付ける
• アセットが特定のパターンに一致したとき、たとえば潜在的なサービスがデフォルト以外のポートでSSHを公開しているときに、メール通知を受け取る

柔軟な年間プラン：テストスロットをいつでもどこでも利用可能

皆さまのフィードバックをもとに、年間プランに大きな変更を加えたことをお知らせします。ユーザーから最も多く寄せられていた要望の一つが、非稼働期間や開発期間中にテストスロットを失うことなく、テスト需要の急増に合わせて年間プランの利用を調整できるようにすることでした。

いただいたフィードバックを踏まえて年間プランに必要な調整を行い、すべてのテストスロットにいつでもアクセスできるようにしました。さらに、使用しなかったテストスロットが特定の月に失われることもなくなりましたので、ご安心ください。

これらの更新は、有効なプランをお持ちの既存ユーザーと、年間プランへの加入を希望される方にすでにご利用いただけます。

今回の変更により、当社サービスの価値を最大限に引き出し、手間をかけずにテスト要件を満たしていただけることを願っています。