エンドポイント特権マネージャー 2.1.1
2026年9月10日リリース
EPM 2.1.1の概要
リリース2.1.1では、Windows、macOS、Linux全体でセキュリティを強化し、プラットフォームの安定性、特権処理の速度、ポリシーの対応範囲を向上させました。また、Linuxのリアルタイム監視基盤を新たに導入し、エージェント型AI、File Access、登録、承認の各ワークフローの信頼性を高めています。
新機能
Linuxのリアルタイムプロセス/ファイル監視:
KeeperLinuxAgentによる監視基盤を新たに導入しました。Fanotifyによる実行監視、プロセスメタデータの抽出、自動許可フィルター、MQTTのライフサイクル管理、ポリシーのリクエスト/レスポンスのやり取り、タイムアウトおよびフェイルオープン時の安全対策、二重ロギング、起動時およびマウント名前空間の連携、親プロセスの信頼チェーン検証に対応し、イベントごとの処理負荷も軽減しています。
ホスト名変更時の登録継続: エンドポイントのホスト名が変更された場合でも、管理者がエージェントの登録情報を保持し、再適用できるようになりました。
エンタープライズ対応のmacOSセットアップ: 管理対象のmacOS展開では、サイレントなエンタープライズ既定のインストールパスを使用するようになりました。管理対象外の環境や、セットアップウィザードを明示的に指定した場合は、従来どおりウィザードを使用します。
機能強化
コマンドラインポリシーの刷新: 照合処理が、実行ファイルに対する
ApplicationCheckと、引数に対するAllowCommands/DenyCommandsをそれぞれ評価するようになりました。従来のポリシーには移行に関する警告が表示され、自動的に正規化されます。
ポリシー照合の対応範囲拡大: ユーザーフィルターが、ログイン名、UPN、その他の有効なアカウント名を順に試すようになりました。Azure ADおよびSCIMのユーザーコレクションの解決がより安定し、Azure ADグループメンバーシップはドメインのグローバルグループおよびユニバーサルグループにも対応しました。OSコレクションも正しく反映され、Azure ADの特権昇格グループフィルターも正しく評価されるようになりました。
File Accessポリシーの整合性向上: ワイルドカード照合の挙動をプラットフォーム間で統一し、先頭にワイルドカードを含むパスも正しく解決されるようになりました。macOSの
.appバンドルも一貫して対象となり、保護対象パスの挙動を明確化し、ポリシーの適用範囲を意図したアプリケーションとバイナリに限定しました。ネットワークおよびプロトコルの対応範囲拡大: 傍受したDNSクエリを代替ドメインに対して解決できるようになり、TCPトラフィックはKeeper Filter Driverを経由して傍受されます。
通知および登録の使い勝手向上: ジョブ通知をユーザーごとにグループ化してレート制限し、登録ステータスとメニューをプラットフォーム間で統一しました。登録リクエストの送信前にインターネット接続を確認し、Linuxではデフォルト管理者の保護を維持します。
エージェント型許可のデフォルト値修正: 1回限りのエージェント型AI許可が、意図しない24時間ではなく、ポリシーで設定された240分のデフォルト値を使用するよう修正しました。
セキュリティ
コマンドラインポリシーの適用強化: 部分文字列照合ポリシーを強化し、権限のないユーザーがroot権限で実行できないようにしました。
MQTTおよび昇格リクエストの検証強化: MQTTの認可を強化し、昇格対象のファイルパスをリクエストに含まれる値を信頼せず検証するようにしました。
Linuxの証明書検証と登録保護の強化: 証明書の検証を強化し、Linuxエージェントの登録を管理者に限定しました。
AIエージェントのFile Access適用強化: WMIによるプロセス作成もAIエージェントのFile Access制御の対象に加わり、AIエージェント向けの除外設定も追加され、分類の精度が向上しました。
昇格パスの検証: 波括弧を含む一時パス (Visual C++再頒布可能パッケージのブートストラッパーパスを含む) が、昇格処理中も正しく処理されるようになりました。
特権拒否の適用強化: コマンドファイルやスクリプトを含め、KeeperClient のRequest Elevationを通じて拒否ポリシーが一貫して適用されるようになりました。
改善
Windows
スケジュールされたタスクや一時アカウントのクリティカルパス上の処理を削減し、特権昇格を高速化。
承認待ちの間、承認リクエストが既存のリクエストに再接続されるようになり、重複リクエストを防止して承認の継続性を向上。
拒否、承認、MFA、モニターの各ダイアログで、ポリシーとプロセスの詳細情報がより正確に表示されるようになり、確認メッセージの文言も明確化。
履歴に基づく昇格リクエストが最新のファイル情報を使用するようになり、登録または削除処理が正常に完了しなかった場合もエンドポイントの状態を保持。
Azure ADの自動更新プロンプトとポリシー評価の信頼性を向上し、ホスト名やネットワークが変更されてもエンドポイントの登録状態を安定的に維持。
Windowsのプロセス系譜とアプリケーション識別のレポートをより正確にし、ClaudeなどのAIアプリケーションにも対応。
MSIXのOAuthプロトコルアクティベーションが、引き続き正しいWindowsのアクティベーション機構を使用。
アップデーターのログを
C:\ProgramData\Keeper Security\Endpoint Privilege Managerに保存し、サポート対応を一貫化。ファイル評価時に
%ProgramData%の除外設定が正しいWindowsパスに解決されるよう修正。
macOS
KeeperClient、特権昇格、
.appの起動の連携を安定化。昇格を伴うGUIアプリケーションやエージェント型AIのワークフローにも対応。KeeperTrash が、デスクトップ、ドラッグ&ドロップ、コンテキストメニューの各操作からのファイル削除を一貫して捕捉するよう改善。
一時的な昇格アカウントをシステムアカウントとして作成するよう変更し、macOSの昇格フローとの互換性を向上。
エージェント型AIのワイルドカード承認で、可能性設定が欠落または無効な場合でも安全に処理し、オペレーターの承認応答も確実に処理されるよう改善。
インストール後の表示を簡素化しつつ、ポリシーおよびプロセス起動の処理はmacOSのシステム統合と互換性を維持。
Linux
新規インストール、管理者権限の制限、デフォルト管理者の保持、
keepersudo --approvalの引数処理の修正を含め、エージェントの登録とオペレーター承認の信頼性を向上。GNOMEから起動したアプリケーションが、以前の操作に関連しないAIエージェントアクセスの要件を引き継がないよう修正し、fork/execおよびバンドルインストール時のプロセス系譜もより正確に解決。
安定したx64署名やリリースパイプラインの動作を含め、Linuxのビルドおよびパッケージングの堅牢性を向上。
KeeperLinuxAgentのログ出力が Keeper Privilege Manager の設定に従うようになり、システムUIDの判定についても簡潔な形式を維持。
クロスプラットフォームおよびサービス信頼性
エージェント型AIの監査イベントで、ポリシータイプ、関連付けID、プロセス系譜、イベント境界を統一し、不要なサブプロセスイベントの発生を解消。
昇格およびFile Accessの監査ストリームで、誤ったステータスイベントの発生を防ぎ、正確なポリシー帰属を保持。ポリシーが設定されていないユーザーには、無関係な監査メッセージが送信されないよう改善。
起動、更新、サービスのライフサイクル連携を改善し、AIアプリケーションの起動集中、リトライ集中、孤立プロファイル、アップグレードの競合を削減。
一時アカウントとプロファイルのクリーンアップ処理を効率化し、実行中の昇格セッションとの競合を回避。
KeeperUSession、AOTのJSON解析、エンドポイントのファイルアクセス可否判定の耐障害性を、起動および登録の処理中も向上。
クラウド承認の自動テスト範囲、ベースラインテスト、共有ヘルパーの抽出、テストハーネスの保守を強化し、リリースの信頼性を向上。
再起動の警告、重複通知、ユーザー向けポリシーメッセージの文言をより明確かつ一貫性のあるものに改善。
最終更新