Notes de version Tenable One Identity Exposure 2026

Conseil : vous pouvez vous abonner pour recevoir des alertes lors des mises à jour de la documentation Tenable.

Ces notes de version sont répertoriées dans l'ordre chronologique inverse.

Tenable One Identity Exposure 3.121 (22/07/2026)

Remarque : Tenable ne publie pas la version 3.121. Son contenu sera inclus dans la prochaine version 3.123. Par conséquent, les notes de la version 3.121 n’auront pas de page dédiée et seront fusionnées avec celles de la version 3.123.

Tenable One Identity Exposure 3.120 (25/06/2026)

Correctifs

Tenable One Identity Exposure achemine désormais les alertes Syslog HC-PLATFORM-RELAY-UP et HC-PLATFORM-RELAY-VERSION vers les destinations liées au relais d’origine exclusivement. Auparavant, ces alertes étaient transmises à toutes les destinations abonnées, si bien que des tenants non concernés recevaient des événements de relais inutiles.

Tenable One Identity Exposure filtre les destinations Syslog pour qu’elles correspondent uniquement au relais qui a déclenché l’alerte, tout en préservant le comportement de diffusion d’origine pour HC-PLATFORM-ALERTING et tous les services autres que les relais. Par conséquent, les destinations ne reçoivent d'alertes de vérification par relais que si elles sont directement rattachées au relais qui les a générées.
Résolution d’un problème de sécurité à cause duquel certains terminaux d’API étaient accessibles sans authentification.

Tenable One Identity Exposure 3.119 (11/06/2026)

Correctifs
L’observateur d’événements des indicateurs d’attaque détecte et se rétablit automatiquement à la suite des défaillances silencieuses qui se produisent lorsque la journalisation des événements s’arrête sans alertes d’erreur. Le système relance automatiquement les abonnements s’il ne détecte aucun événement pendant 60 minutes. Ce correctif nécessite la réinstallation de l’observateur IoA.
La fonction Tenable One Identity Exposure concernant l'indicateur d'exposition (IoE) Réutilisation de mots de passe au sein du domaine interprète correctement la déviance lorsqu’un utilisateur remplace son mot de passe par un autre.
L'IoE « Shadow Credentials » résout désormais correctement les déviances lorsqu'un utilisateur désactive l'option « Conserver les faux positifs potentiels pour les clés orphelines » et la configuration MEID hybride « Réécriture de l'appareil ».

Tenable One Identity Exposure 3.118 (04/06/2026)

Correctifs

L'info-bulle sur les valeurs de grille de la Vue d'ensemble des identités n'apparaît plus en double pour les propriétés qui ont des info-bulles personnalisées.
La recherche dans les onglets de détails d’un asset dans Identités 360 ne mène plus à des résultats vides lorsqu’il existe des entrées correspondantes.
La tâche planifiée qui lance l’observateur d’événements des indicateurs d’attaque (IoA) sur les contrôleurs de domaine est passée de la priorité faible à la priorité normale. Cela résout un problème à cause duquel les contrôleurs de domaine sous une charge lourde pouvaient retarder le lancement du script de plusieurs heures, ce qui risquait d'introduire des lacunes dans la couverture de détection des attaques.
L’IoA « Golden Tickets » ne duplique plus les alertes lorsqu’un seul événement 4769 suspect est corrélé à plusieurs événements de connexion 4624 dans la même fenêtre d’une heure. Chaque événement 4769 suspect déclenche désormais une seule alerte maximum par profil de sécurité.
Désormais, les indicateurs d’exposition qui signalent la réutilisation des mots de passe évaluent uniquement la conformité à la sécurité au niveau du domaine réel, résolvant ainsi un problème à cause duquel des alertes étaient déclenchées par erreur sur des objets de partition DNS internes. Les composants d’infrastructure tels que « ForestDnsZones » et « DomainDnsZones » sont désormais correctement contournés, car ils ne contiennent pas de politiques de mot de passe de domaine réelles. Cela évite la création de faux positifs et garantit que votre dashboard de sécurité reste clair et entièrement focalisé sur les risques réels.

Tenable One Identity Exposure 3.117 (07/05/2026)

Correctifs

Tenable One Identity Exposure a mis à jour le moteur de détection d'indicateur d'attaque (IoA) afin de détecter les attaques par synchronisation de contrôleur de domaine (DCSync), même après un pic d'événements différés.

Auparavant, dans certaines conditions opérationnelles (mises à jour du produit ou modifications des infrastructures, par exemple), une augmentation temporaire des événements différés entraînait la prolongation de la fenêtre temporelle de détection, pour prendre en compte ces événements. La fenêtre temporelle du moteur de détection ne reprenait pas sa taille normale une fois le pic passé. Ce comportement obligeait le système à rejeter des événements de sécurité critiques avant l'analyse et empêchait la détection des attaques DCSync.

Le moteur de détection réduit désormais automatiquement la fenêtre temporelle après une perturbation temporaire. Cette mise à jour restaure la précision de la détection et permet au système d'analyser tous les événements de sécurité.

Tenable One Identity Exposure 3.116 (16/04/2026)

Correctifs
Tenable One Identity Exposure a amélioré la lisibilité des résumés générés par l'IA dans les comptes « Identités 360 » en peaufinant la mise en forme du texte et en fournissant des informations complètes sur les faiblesses.
Les rapports PDF exportés depuis la section Informations correspondent désormais aux plages de dates choisies pour les filtres temporels (30 jours, 90 jours).
L'indicateur d'exposition (IoE) Shadow Credentials résout désormais correctement les déviances lorsque l'option « Conserver les faux positifs potentiels pour les clés orphelines » est désactivée et que la configuration MEID hybride « Réécriture de l'appareil » est désactivée également.
Tenable One Identity Exposure a mis à jour le script de remédiation de l'IoE « Date de la dernière modification du mot de passe du compte KRGBTGT ».

Les scripts de déploiement des indicateurs d'attaque (IoA) génèrent désormais correctement la section des stratégies d'audit.

Remarque : nécessite obligatoirement une réinstallation des IoA.

Tenable One Identity Exposure fait désormais en sorte que les contrôleurs de domaine non-PDC changent de mode de partage de fichier (SYSVOL/SMB) immédiatement après une mise à jour de la configuration d'un IoA, sans nécessiter de redémarrage du système.

Remarque : nécessite obligatoirement une réinstallation des IoA.

Les écouteurs d'IoA détectent désormais automatiquement les transferts de rôle FSMO de l'émulateur de PDC et redémarrent avec la bonne identité, ce qui évite d'intervenir manuellement sur tous les contrôleurs de domaine.

Remarque : nécessite obligatoirement une réinstallation des IoA.

Tenable One Identity Exposure 3.115 (01/04/2026)

Correctifs
Navigation de pagination : les réponses API génèrent désormais des liens « résultats suivants » corrects qui facilitent la navigation dans les ensembles de résultats paginés.
IoA Golden Ticket : la logique de détection des attaques Golden Ticket tient désormais compte de l'annuaire. En définissant le périmètre d'activité des contrôleurs de domaine (DC) par annuaire plutôt qu'en les appliquant globalement, Tenable One Identity Exposure assure un filtrage précis et supprime les faux positifs et les faux négatifs dans les environnements multi-domaines.

Tenable One Identity Exposure 3.114 (18/03/2026)

Correctifs
Tenable One Identity Exposure identifie désormais correctement les demandes d'authentification provenant localement d'un contrôleur de domaine, afin d'éviter les faux positifs dans les détections Golden Ticket.
L'icône Espace de travail apparaît désormais correctement et n'est plus remplacée par un « ? ».
Les utilisateurs et les fournisseurs RabbitMQ se reconnectent désormais après un redémarrage de RabbitMQ.
Les détections de l'IoA PetitPotam affichent désormais des informations correctes concernant l'utilisateur et la source_ip.
Tenable One Identity Exposure lit désormais correctement le fichier de configuration de l'IoA et démarre l'écouteur de partage SMB dédié.
Les détections PetitPotam incluent désormais des données d'enrichissement valides (adresses IP, nom d'utilisateur et noms d'hôte).
Lors de la désinstallation de l'IoA, Tenable One Identity Exposure supprime le lanceur WMI (AlsidForAD-Launcher) du contrôleur de domaine.
L'écouteur Sysvol se reconnecte si Sysvol est inaccessible en raison d'un problème réseau lors de la configuration initiale.

Tenable One Identity Exposure 3.113 (18/02/2026)

  • Indicateur d'exposition – L'IoE Mauvaise configuration et utilisation des objets dynamiques détecte et surveille l'utilisation des objets dynamiques au sein d'Active Directory. Il identifie également les mauvaises configurations qui y sont liées.

  • Vérifications de l'état du système – Dans le cadre de la vérification de l'état du système Installation du domaine, un nouveau motif intitulé « Il existe plusieurs fichiers de l'écouteur Tenable IOA GPO EVT Subscribe dans le SYSVOL » signale la présence de plusieurs fichiers de l'écouteur EVT Subscribe dans la configuration de votre GPO. Vérifiez et conservez uniquement la dernière version.

Tenable One Identity Exposure 3.112 (04/02/2026)

  • Indicateur d'exposition Autorisations dMSA dangereuses BadSuccessor : le texte correspond désormais au correctif Microsoft d'août 2025 pour garantir la création de rapports précis dans le cadre de la gestion post-correctif.

Tenable One Identity Exposure 3.111 (22/01/2026)

  • Amélioration du filtrage des indicateurs d'attaque et de la corrélation Syslog

    • Traçabilité : toutes les attaques détectées par les IoA affichent désormais un ID d'attaque unique dans une colonne dédiée sur la page des IoA.

    • Recherche : vous pouvez filtrer la page des IoA à l'aide de cet ID spécifique pour des recherches instantanées.

    • Exportation : les messages Syslog incluent désormais l'ID d'attaque pour faciliter les références croisées avec les journaux de votre SIEM.

Correctifs
Les indicateurs d'exposition affichent désormais correctement toutes les références de l'interface utilisateur de Microsoft Active Directory dans les langues localisées appropriées.
Les tâches de journalisation liées à la compression et à la suppression s'initialisent désormais de manière fiable sur tous les formats de nommage des dossiers pour maintenir un espace disque cohérent.
Tenable One Identity Exposure suit et signale désormais avec précision l'utilisation des licences de conteneurs pour toutes les instances actives.
Les connexions WebSocket sécurisées entre Tenable One et Tenable One Identity Exposure sont bien établies lors de l'utilisation de l'authentification SAML.
Le lien de documentation Tenable One Identity Exposure pointe désormais vers les ressources les plus récentes.
Tenable One Identity Exposure a amélioré l'interface utilisateur en supprimant le bouton de menu représentant un mégaphone.

Tenable One Identity Exposure 3.110 (08/01/2026)

  • Installation — Vous pouvez désormais utiliser des paramètres de script d'installation d'indicateur d'attaque supplémentaires (sortie de certificat, signature de fichier et temporisateur) pour autoriser le script au sein de votre solution EDR et la poursuite du déploiement.

    Les nouveaux paramètres sont les suivants :

    • OutputCertificate : autorise la sortie du certificat Tenable dans le répertoire actuel (utile lorsqu'il est nécessaire de l'ajouter à la liste blanche dans votre solution EDR/AV). Ce paramètre est facultatif.

    • GetSignatureToWhitelist : permet d'afficher l'empreinte du script listenerLauncher.ps1 déployé pour l'ajouter à la liste d'autorisation dans votre solution EDR/AV avant le déploiement.

    • TimerInMinutes : définit un délai (en minutes) avant le début du déploiement de l'IoA. Utilisez ce temporisateur pendant l'installation pour mettre en pause le processus avant le début du déploiement.

    Voir le script d'installation des indicateurs d'attaque dans le Guide de l'utilisateur Tenable One Identity Exposure pour connaître la procédure et la liste des paramètres.

Correctifs
Dans le Centre d'exposition, la création d'exclusions fonctionne désormais avec les appartenances aux groupes.
Tenable One Identity Exposure a mis à jour le Sélecteur d'applications Tenable dans l'en-tête supérieur pour rester cohérent avec Tenable One.
Il est désormais obligatoire de fournir une « expression de changement d'événement » lors de l'enregistrement ou de la modification d'une alerte Syslog.
Le sélecteur de date de l'indicateur d'attaque utilise l'heure locale au lieu de l'heure UTC.
Tenable One Identity Exposure affiche le message d'erreur correct lorsqu'il rencontre des clés Tenable Cloud non valides.
Tenable One Identity Exposure utilise le logo Tenable approprié dans les alertes par e-mail.
Le test de connectivité au domaine fonctionne comme prévu.