メインコンテンツまでスキップ

リリースノート

DuoKey Cockpit v2 の各リリースの内容。最初の本番リリースから最新リリースまで。

適用対象:
Cockpit v2

このページでは、DuoKey Cockpit の各本番リリースの概要を説明します。新しいリリースから順に記載しています。既存の動作を変更する変更点は、各リリースの 動作の変更 に記載しています。

バージョンリリース日主な内容
2.0.92026年10月11日DKE ラベルがキーローテーションに追従、設定フォームでの SMTP リレー CA
2.0.82026年10月9日固定の DKE ラベル URL とキー履歴、Secure Folders と S/MIME の拡張、OpenPGP インポート
2.0.72026年10月6日AND/OR アクセスポリシー、Vault ヘルスモニタリング、オンプレミスのプライベートターゲット
2.0.5 / 2.0.62026年10月6日Secure Folders、DKE Mail Quarantine、マネージド S/MIME、Merkle Tree CA、FileVault
2.0.42026年9月24日OpenTelemetry トレーシング、DuoKey CPM の検出範囲拡大
2.0.32026年9月10日オンプレミス接続の診断
2.0.22026年9月9日サウジアラビアのコンプライアンスフレームワーク、VictoriaLogs SIEM ターゲット、F5 スキャンソース
2.0.12026年8月19日Web フロントエンド設定の修正
1.0.1 / 2.0.02026年8月17日CAP M365 Connector、証明書デプロイ先の追加、監査の強化
1.0.02026年8月9日最初の本番リリース
バージョン番号

2.0.0 は 1.0.1 と同じビルドであり、2.0.6 は 2.0.5 と同じビルドです。バージョン番号のみが変更されています。

2.0.9​

リリース日: 2026年10月11日

  • DKE: キーを指定するラベルがローテーションに追従。 URL がキーを指定したままの秘密度ラベル (/dke/{key_id}、2.0.7 までのすべてのラベルが使用していた形式) は、ローテーション後、Purview でラベルを変更することなく、サービスの現在のキーで新しいドキュメントを暗号化するようになりました。ローテーションで外れたキーは、それを使用するドキュメントのために復号専用として残ります。
  • DKE: キー名の変更。 キー名を変更しても、現在のキーでもローテーションで外れたキーでも、DKE サービスに古い名前が残らなくなりました。URL にキー名が含まれることはないため、影響を受けたものはありません。
  • SMTP: フォームでのリレー CA 証明書。 TLS が有効な場合、Host Settings → Email / SMTP および Notifications → SMTP Settings で、プライベート PKI から発行された証明書を持つリレー用の CA 証明書 (PEM) を指定できます。そのリレーにのみ適用され、再起動は不要です。
  • 設定。 テナントの Email / SMTP タブに実際のフォームが表示されるようになりました。General、LDAP、Invoice の各タブは何も保存していなかったため削除されました。請求情報は引き続き Subscription → Billing profile にあります。

動作の変更

  • ローテーション後、/dke/{key_id} を保持したままのラベルは新しいキーで暗号化します。廃止されたキー、またはサービスが一度も提供していないキーは、引き続き 404 を返します。

2.0.8​

リリース日: 2026年10月9日

  • DKE: 固定のラベル URL。 ラベル URL は /dke/{slug} になりました。キーではなくサービスを指すため、キーローテーションのたびに新しいラベルを作成する必要はなくなりました。
  • DKE: サービスごとのキー履歴。 ローテーションで外れたキーは、管理者が廃止するまで復号専用として残ります。廃止したキーは復元できます。サービスのページにラベル URL とキー履歴が表示されます。
  • Secure Folders。 永続的な暗号化、フォルダー管理者とデュアルコントロール、外部共有、キーのエクスポート。プログラムをその実体に基づいて信頼でき、起動の仲介と UI の分離がフォルダーポリシーになりました。アクセスジャーナルがファイルアクセスを記録します。シーリングにはハイブリッド耐量子暗号を使用します。Windows エージェントは Configuration Manager (SCCM / MECM) 用にもパッケージ化されています。
  • S/MIME。 外部の通信相手と公開鍵の登録ポータル。キーエスクローはテナントの Vault のキーで封印されます。
  • OpenPGP。 秘密鍵とキーリングをインポートして、既存の OpenPGP 環境を移行できます。
  • Merkle Tree CA。 IETF 仕様のドラフト 07 に準拠 (CA ごとの IANA 識別子)。
  • SIEM。 名前付きのアクティビティイベントと Secure Folders のアクセスジャーナルが転送されます。Splunk と Elastic のターゲットはプライベート CA を受け付け、接続失敗時にはその原因が示されます。
  • SMTP。 他の認証方式を提供しないリレー (たとえば Basic 認証を無効にした Exchange の受信コネクタ) 向けの NTLM 認証。認証エラーがわかりやすくなりました。ユーザー名は DOMAIN\user の形式で入力します。
  • DuoKey CPM。 URL リストのキャンペーンスクリプトは、インタラクティブなレポート (フィルター、国別マップ、アプリケーションと国のマトリクス) を生成し、到達できないターゲットを 5 秒後にスキップし、エージェント呼び出しがタイムアウトしても処理を続けます。
  • エージェント。 出荷されるすべてのエージェントバイナリにリリースバージョンが含まれます。

2.0.7​

リリース日: 2026年10月6日

  • アクセスポリシー: ルールタブ間の AND または OR。 各ポリシーで、ルールタブ (User、Device/IP、Location、Time、Groups) の組み合わせ方を すべてのタブが一致する必要あり (All tabs must match (AND)) または 1 つのタブで十分 (One tab is enough (OR)) から選択できるようになりました。アクセスポリシー を参照してください。
  • Vault ヘルスモニタリング。 Cockpit は 5 分ごとに各アクティブなリモート Vault をチェックし、到達できない Vault ごとに vault_unreachable エラー行を 1 行記録し (SIEM アラートにそのまま使用可能)、再び応答したときに vault_recovered 行を記録します。Vault ページのライブネスパネルには、シミュレーション値ではなく、これらの保存されたチェック結果 (稼働率、レイテンシ、ダウンタイム期間) が表示されるようになりました。Vault を参照してください。
  • オンプレミス: プライベートターゲット。 デプロイ全体で 1 つの許可リストにより、コネクタ (シークレットストア、ID プロバイダー、Webhook、チケット管理、証明書発行者、SMTP) が顧客のプライベートネットワーク上のシステムに到達できます。Cockpit の設定 を参照してください。
  • オンプレミス: ローカルディレクトリからのバイナリ。 オブジェクトストアがない場合、Cockpit はスキャナーエージェント、HSM エージェント、SQL Server EKM プロバイダー DLL、PKCS#11 ライブラリをローカルディレクトリから提供します。
  • 監査。 監査ログにバックエンドのエラーメッセージ (たとえば DKE の復号が拒否された理由) が記録されます。シークレットは伏せられ、テキストは 1000 文字までに制限されます。
  • Terraform プロバイダー。 顧客側で検証できる署名付きリリース。二要素認証で保護された SaaS プラットフォームをブートストラップできます。
  • DuoKey CPM。 キャンペーンスクリプトがエージェントを使って長い URL リストをスキャンします。検出結果には、プロトコルに耐量子標準がすでにあるかどうか、どの TLS ライブラリがデフォルトでハイブリッドグループをネゴシエートするか、ソースの検出結果のプロトコルとコードの範囲が示されます。
  • ブランディング。 カスタム CSS はテーマトークンに限定されます。

動作の変更

  • 新しいアクセスポリシーは、OR を選択しない限り AND を使用します。API で設定を省略した場合も同様です。既存のポリシーは、管理者が切り替えるまで OR のままです。
  • 監査の詳細レベルを一度も設定していないデプロイでは、監査行にエラーメッセージが記録されるようになりました (レベル Standard)。無効にするには Settings → Audit で Minimal を選択します。
  • Cockpit はヘルスチェックのため、5 分ごとに各アクティブなリモート Vault (クラウド KMS を含む) を呼び出すようになりました。このジョブは Administration → Scheduled jobs で一時停止できます。

2.0.5 / 2.0.6​

リリース日: 2026年10月6日

  • Secure Folders (新機能)。 Cockpit から管理する暗号化フォルダー。Windows エージェント、macOS クライアント、Windows エージェント用の Intune パッケージを提供します。
  • DKE Mail Quarantine (新機能)。 Exchange Online のメールボックスにすでに保存されているメールを DuoKey DKE の秘密度ラベルで保護します。指定した期間より古いメッセージは添付ファイルを含めて保護されたメールとして書き換えられ、平文の元のメッセージは非表示の検疫フォルダーに移動されます。Cockpit から制御される顧客側のエージェントが処理を行います。
  • マネージド S/MIME (新機能)。 ユーザーごとの証明書、キーエスクローとキーリカバリー、Intune による配布。
  • Merkle Tree CA (新機能)。 発行ログ、チェックポイント、ランドマークを備えた Merkle Tree Certificates (IETF ドラフト)。
  • ディスク暗号化。 リカバリーキーのエスクローを備えた FileVault。
  • DuoKey CPM。 暗号資産はスキャン間で重複排除され、より新しいスキャンで同じ場所の資産が置き換えられた場合は解決済みになります。スキャナーエージェントは結果を通常のスキャンとしてアップロードできます。ソーススキャンは、JOSE および XML-DSig の識別子で指定されたアルゴリズムを検出し、コードが証明書を扱う箇所や別のシステムに対して TLS を有効にする箇所を報告します。
  • Vanta。 Quantum Readiness カスタムフレームワークとカスタムリソース。
  • サインイン。 アイドル状態の SSO セッションのロック解除が TOTP または Windows Hello で行えます。
  • 修正。 DKE サービスのアクセスポリシーを削除でき、無効なポリシーは適切に拒否されます。キーの編集ページが復元されました。キャッシュがダウンしている場合もヘルスチェックの時間が制限されます。管理者が作成したメール HTML はサニタイズされます。オンプレミスのデプロイでは、プライベート SMTP リレーを許可リストに追加できます。

動作の変更

  • 次回のソーススキャンでは、量子脆弱性の検出結果が増えることが想定されます。RSA または ECDSA を選択する JWT および SAML ライブラリがカウントされるようになりました。テストコードとサンプルコードの検出結果は Info に下がります。

2.0.4​

リリース日: 2026年9月24日

  • オブザーバビリティ。 OTLP/HTTP による OpenTelemetry トレーシングと JSON ログ。Vault、シークレットマネージャー、サービス、サインイン、バックグラウンドジョブにスパンがあり、サービス間で伝播されます。
  • DuoKey CPM。 STARTTLS と任意の TLS ポートを CLI、REST API、MCP からスキャンできます。新機能: エージェントレスのフリート調査、決定的な CBOM、検出時のサービスフィンガープリント、11 種類の平文プロトコルのパッシブ分析、Windows NTLM ポリシー監査、nmap XML インポート、スキャンの差分。対応言語 (Ruby、PHP、Swift、Kotlin、Zig) と依存関係エコシステム (Go と Conan を含む) の追加、nginx と Apache の TLS 設定評価、NIS2 と DORA のマッピング、ML-DSA-44 による DNSSEC ゾーン署名の検出。
  • シークレット。 残りの保存済み認証情報が、設定されたシークレットバックエンドに移行されます。
  • Splunk。 DuoKey Cockpit Security アプリを、設定済みの統合からダウンロードできます。
  • 修正。 Sepior アダプターは AES-GCM を使用します。Software Vault のキーストアはテナントごとにスコープされます。Vault 同期のキーインポートが動作します。Quantum Risk Score の内訳の合計が表示されるスコアと一致します。レスポンスにリクエスト ID が含まれます。

2.0.3​

リリース日: 2026年9月10日

  • 診断。 オンプレミスのバックエンドへの接続エラーで原因の詳細が保持されるため、障害を診断できます。

2.0.2​

リリース日: 2026年9月9日

  • コンプライアンス。 レポートは英語で、テナントのブランドを適用した HTML エクスポートが可能です。サウジアラビアの新しいフレームワーク: NCA ECC-2、SAMA CSF、PDPL / NDMO。コンプライアンスレポートを削除できます。
  • DuoKey CPM。 スキャンソースとしての F5 BIG-IP。エディションごとに設定される、テナント単位の同時スキャン数の上限。
  • SIEM。 syslog ターゲットとしての VictoriaLogs、および TLS 経由の syslog。
  • Splunk。 DuoKey Cockpit Security アプリがバージョン管理され、パッケージ化されました。
  • 修正。 プロビジョニング専用の ID プロバイダーはサインインに使用できなくなりました。起動時に Redis が停止していても Cockpit は停止しなくなりました。組み込みの Admin ロールを割り当てられます。Oracle TDE バンドルの修正。依存関係のセキュリティ更新。

2.0.1​

リリース日: 2026年8月19日

  • 修正。 Web フロントエンドのコンテナ設定。

1.0.1 / 2.0.0​

リリース日: 2026年8月17日

  • CAP M365 Connector。 SharePoint、Power Apps、Excel 向けの OAuth にバインドされた Vault キー。コネクタを無効にするとトークンが失効します。
  • Vault。 新しい Vault タイプ Managed Multi-Tenant MPC。
  • 証明書のデプロイ。 新しいデプロイ先: Nginx、Java Keystore、Windows CAPI、Forcepoint NGFW。F5、Fortinet、NetScaler のコネクタを強化。
  • PKI。 証明書テンプレートが発行時に適用されます。cert-manager 発行者の登録とその Certificates タブがエンドツーエンドで動作します。ACME のレスポンスは絶対 URL を使用します。SCEP、CMP、EST の登録を強化。
  • HSM エージェント。 スコープ付きのポリシー作成。
  • DKE。 復号で暗号制御ポリシーが適用され、実際の呼び出し元がアクティビティログに記録されます。
  • Oracle TDE。 PKCS#11 ライブラリは Oracle Linux 7 (glibc 2.17) 向けにビルドされます。Windows と Linux のバンドルの修正。
  • AWS XKS。 エージェントを使用する Vault は HSM ゲートウェイを経由し、暗号化/復号のパスでキーの検索結果がキャッシュされます。
  • 監査。 同時書き込み時もハッシュチェーンが維持されます。保持期間による削除はバッチで実行されます。ヘルスプローブは監査証跡に含まれません。ホスト管理者はテナントの監査証跡を削除できます。
  • 権限。 閲覧専用ユーザーには編集ボタンと削除ボタンが表示されなくなり、すべてのルートとメニュー項目で権限がチェックされます。

1.0.0​

リリース日: 2026年8月9日

Cockpit v2 の最初の本番リリースです。以下が含まれています。

領域内容
キーと VaultSoftware Vault、DuoKey MPC KMS、Securosys、Sepior (Blockdaemon)、オンプレミス HSM エージェント、クラウド KMS、外部シークレットマネージャー
統合DKE 365、Oracle TDE、SQL Server EKM、Azure EKM、AWS XKS、Google CSE、KMIP、SaaS BYOK および DSPM アプリ、Crypto Agility Plane (CAP)
PKICA ライフサイクル、ACME、EST、SCEP、CMP による登録、証明書のデプロイ (F5、Fortinet、NetScaler、Azure App Service、Entra ID App Proxy)、ML-DSA およびコンポジット (ハイブリッド) 証明書、SSH 認証局
DuoKey CPM暗号の検出 (ネットワーク、ソースコード、依存関係、エージェント)、CBOM、Quantum Risk Score レポート、コンプライアンスフレームワーク
アクセスとガバナンス組織単位を備えた RBAC、ABAC アクセスポリシー、パスキーと MFA、ブレークグラス用スーパー管理者、ハッシュチェーン化された監査証跡、OWASP ASVS ダッシュボード
自動化ケイパビリティパックを備えた MCP サーバー、ServiceNow、Splunk、Vanta との統合、Terraform プロバイダー
以前のバージョン

以前のオンプレミス版 Cockpit Solution のリリース (1.4 以前) には専用のノートがあります。OpenShift オンプレミス → リリースノート を参照してください。

関連項目