変更履歴¶

情報

このページはプロジェクトの CHANGELOG.md を反映したものです。ダウンロードはリリースページをご覧ください。

2.2.0 [2026/xx/xx] - Dev Release¶

改善:

ベースライン定義をWELA.ps1からconfig/baselines.jsonに外部化し、ベースラインの追加・変更をJSONの編集のみで行えるようにした。 (#358) (@fukusuket)
Microsoft-Windows-DFSN-Server/Adminチャネルをaudit-settingsとaudit-filesizeの確認対象に追加した。 (#358) (@fukusuket)
MITRE ATT&CK Navigatorのヒートマップを ATT&CK v19 に対応させ、ATT&CK側でrevokedとなった技術IDを置換先に書き換えるようにした(例: v19でT1685に統合されたT1562とT1562.001)。Navigatorはrevokedのエントリを黙って破棄するため、従来はその分のカバレッジがヒートマップから欠落していた。 (@fukusuket)

バグ修正:

configureで全てのホストにAuditNTLMInDomain=2を設定していた問題を修正し、ドメインコントローラと確認できたホストにのみ7 (Enable all)を設定するようにした。その他のホストや役割を判定できないホストでは、この設定を変更しない。ドメインNTLM監査設定を明示的に表示し、設定後の値の確認とレジストリエラーの報告にも対応した。 (#389) (@Shirofune-Security)
ルールのフィルタ条件が全て適用されず最後の条件のみが適用されていたため、ルール数が正確ではなかった。 (#358) (@fukusuket)
依存するログが無効になっているルールも使用可能として報告されていた。 (#358) (@fukusuket)
複数のカテゴリに属するルールが重複してカウントされ、CSVファイルにも重複して出力されていた。 (#358) (@fukusuket)
どのカテゴリにも一致しないルールがCSVファイルとカバレッジの母数から除外されていた。現在はUncategorizedとして報告される。 (#358) (@fukusuket)
使用率のしきい値が文字列として比較されていたため、割合の表示色が正しくなかった。 (#358) (@fukusuket)
監査が有効であるにもかかわらずSuccess and Failureが赤色で表示されていた。 (#358) (@fukusuket)
MITRE ATT&CK Navigatorのレイヤーに不正なテクニックIDが含まれ、またUTF-16で出力されるためATT&CK Navigatorで読み込めなかった。 (#358) (@fukusuket)
WELAが配置されているディレクトリ以外から実行すると失敗していた。 (#358) (@fukusuket)
audit-filesizeで1つのログが存在しないだけでチェック全体が中断されていた。 (#358) (@fukusuket)
PowerShellのログ設定を32bitのレジストリビューからしか読んでいなかったため、GPOで設定された端末がDisabledと報告されていた。 (#358) (@fukusuket)
auditpolの出力のパースが失敗する場合があり、また管理者権限なしでaudit-settingsを実行すると誤った結果を報告していた。 (#358) (@fukusuket)
configure -Baseline ASDが警告なくYamatoSecurityの設定を適用していた。 (#358) (@fukusuket)
update-rulesのダウンロードに失敗した場合、既存の設定ファイルが壊れる可能性があった。 (#358) (@fukusuket)
std、table、guiの各出力形式でCSVの出力が一貫していなかった。 (#358) (@fukusuket)
リリースとCSV作成のGitHub Actionsワークフローが失敗していた。 (#358) (@fukusuket)

注意: 上記の修正により、報告される使用率は2.1.0より低くなる(同一端末で23.38% -> 12.94%)。新しい値が正しい値であり、ログが無効なルールが使用可能としてカウントされなくなったことと、これまで除外されていたルールが母数に含まれるようになったことによるもの。

2.1.0 [2026/02/13] - Winter Release¶

バグ修正:

設定によりドメインコントローラのNetlogonが破損する可能性があった。 (#243) (@fukusuket) (この件を報告してくれた@feiglein74に感謝!)

2.0.0 [2025/11/16] - CODE BLUE リリース¶

新機能:

MITRE ATT&CK Navigatorヒートマップに対応した。 (#11) (@fukusuket)
Windows設定を様々なベースラインに構成するためのconfigureコマンドを追加した。 (#12) (@fukusuket)
Defender for Identityの必要なログに対応した。 (#114) (@fukusuket)

バグ修正:

ルールカウントの一部が正確ではなかった。 (#99) (@fukusuket)
タスクスケジューラのログ設定が正確に報告されていなかった。 (#100 (@fukusuket))

1.0.0 [2025/05/20] - AUSCERT/SINCON リリース¶

新機能:

audit-settings: Windows Event Log audit policy settingsをチェックする
audit-filesize: Windows Event Logファイルサイズをチェックする
update-rules: WELAのSigmaルール設定ファイルを更新する