Вышла версия Maester 2.3: обновитесь сейчас
Merill Fernando
0:00 / 0:00
Вышла версия Maester 2.3: обновитесь сейчас
1 217 просмотров · 11 дн. назад
Merill Fernando
7,37 тыс. подписчиков
1 217 просмотров · 11 дн. назад
Вышла версия Maester 2.3. Томас Наунхайм и я за 6 минут расскажем обо всех нововведениях, начиная с того, почему вам стоит обновиться сегодня.
Что нового в Maester 2.3:
Исправлена уязвимость безопасности для HTML-отчетов (XSS через данные отчета). Обновите сейчас.
Проверка идентификаторов агентов ИИ (Agent ID) в качестве предварительных тестов
Отчет о затронутых объектах: каждый пользователь, группа и приложение, стоящие за вашими неудачными проверками, в одном представлении
Скрытие идентификаторов пользователей перед отправкой отчета (-RedactUserIdentity)
JSON-файл с затронутыми объектами для ваших собственных инструментов, а также опция GitHub Action include_affected_objects
Уменьшенный отчет, более понятный Connect-Maester, новые проверки для macOS и Azure DevOps
Бенчмарк CIS Microsoft 365 Foundations v7 и проверка на удаляемое правило динамической группы memberOf (обновление прекращается после 3 ноября 2026 г.)
Обновление:
Обновление модуля Maester
Обновление тестов Maester
Примечания к выпуску: https://maester.dev/blog/maester-2-3
Начало работы с Maester: https://maester.dev
Спасибо Яну-Хенрику Дамашке за конфиденциальное сообщение о проблеме Сообщите об уязвимости всем, кто участвовал в разработке этого релиза.
00:00 Всё новое в Maester 2.3
00:27 Обновление: отчеты об усилении безопасности
01:09 Проверки на подлинность агентов ИИ
01:56 Каждый объект, находящийся за неудачной проверкой
03:11 Включение и последующее скрытие пользователей
04:35 JSON-файл для ваших инструментов
05:27 Меньший отчет, больше проверок
05:50 CIS v7 и крайний срок для memberOf
06:28 Ознакомьтесь с примечаниями к релизу
#Maester #MicrosoftEntra #Microsoft365