Frühere Versionen von QRadar Advisor with Watson

Prüfen Sie die folgende Liste der Funktionen aus früheren Versionen, falls Sie ein Release verpasst haben.

Version 2.5.3 (Freigegeben am 20. Juli 2020)

Version 2.5.3 der QRadar® Advisor with Watson -App enthält die folgenden Verbesserungen:

Es wurde ein Problem behoben, das die nicht maskierte Anzeige von Proxy-Kennwörtern verursacht hatte. Die auf der Seite "Proxy-Konfiguration" eingegebenen Kennwörter werden jetzt mit einem Stern maskiert.
Es wurde ein Problem behoben, durch das Seitenumbrüche auf der Seite "Watson-Untersuchungen" inaktiviert wurden.
Es wurde ein Problem behoben, das dazu geführt hatte, dass UBA-Benutzersuchen ein beschädigtes Beziehungsdiagramm öffneten.
Es wurde ein Problem behoben, aufgrund dessen das Beziehungsdiagramm keine klaren Referenzlinks bereitstellte.

Version 2.5.2 (Freigegeben am 19. Februar 2020)

Version 2.5.2 der App QRadar Advisor with Watson enthält die folgenden neuen Features und Verbesserungen:

Die Funktion zum Zuordnen von QRadar Ursachen für das Schließen von Angriffen zu den Auswahlmöglichkeiten für die Bewertung der vorgeschlagenen KI-Priorität im QRadar Advisor with Watson -Konfigurationsassistenten wurde hinzugefügt. Hinweis: Nach der Durchführung eines Upgrades auf Version 2.5.2 sollten Sie den Konfigurationsassistenten aufrufen, um die Seite "Zuordnung der Priorität für Schließgründe" zu konfigurieren. Weitere Informationen finden Sie unter Priorität des Schließgrunds zuordnen.
Es wurde die Möglichkeit hinzugefügt, von Watsonvorgeschlagene Angriffe automatisch zu untersuchen. Weitere Informationen finden Sie unter Angriffe automatisch untersuchen.
Lokale Knoten wurden so geändert, dass sie zur Angabe eines Nullwerts mit einem Gedankenstrich (-) angezeigt werden, sobald sie als nicht schädlich gelten.
Es wurde ein Problem behoben, durch das im Kantendetailfenster im Feld "Beziehung zuletzt beobachtet" das falsche Datum angezeigt wurde.
Es wurde ein Problem behoben, durch das Verschlüsselungsalgorithmen unsicherer waren als erwartet und Angreifer streng vertrauliche Daten in der App hätten entschlüsseln können. Weitere Informationen finden Sie unter CVE-2019-4557.
Es wurde Unterstützung für die angepasste SSL-Zertifikatsvalidierung durch einen transparenten Proxy hinzugefügt.
Es wurde ein Problem behoben, bei dem der Abschnitt QRadar Advisor with Watson auf der Registerkarte "Angriffe" für einige Angriffe nie geladen wurde.
Es wurde ein Problem behoben, durch das die Seite "Eigenschaftszuordnung" nie geladen wurde.

Version 2.5.0 (Freigegeben am 05. Dezember 2019)

Version 2.5.0 der App QRadar Advisor with Watson enthält die folgenden neuen Funktionen und Verbesserungen:

Die Funktion zum Prüfen und Hinzufügen empfohlener Eigenschaftszuordnungen wurde hinzugefügt. Hinweis: Nach der Durchführung eines Upgrades auf Version 2.5.0 sollten Sie die Konfigurationsseite "Eigenschaftszuordnung" aufrufen, um alle neu empfohlenen Eigenschaftszuordnungen anzuzeigen. Weitere Informationen finden Sie unter Angepasste Eigenschaften in V2.5.0 und höher zuordnen.
Die Benutzererfahrung für die Konfiguration der App wurde verbessert. Weitere Informationen finden Sie unter QRadar Advisor with Watson -App mit dem Konfigurationsassistenten konfigurieren.
Es wurden Links für Kategorien der folgenden Knotentypen hinzugefügt: IP-Adressen, URLs und Domänen, sofern verfügbar.
Es wurde ein Problem behoben, durch das Eigenschaften über die Konfigurationsseite "Optimierung" nicht zugeordnet werden konnten.
Es wurde ein Problem behoben, durch das die Spalte "Auswertung" auf der Seite " Watson -Untersuchungen" leer angezeigt wurde.
Die Analyse wurde durch Einbeziehung von L2L-Ereignissen oder Flüssen verbessert, die im Beziehungsdiagramm MITRE ATT&CK-Taktiken und -Techniken integrieren.

Version 2.4.1 (Freigegeben am 31. Oktober 2019)

Version 2.4.1 der App QRadar Advisor with Watson enthält die folgenden neuen Funktionen und Verbesserungen:

Das Watson-Modell zur Priorisierung von Angriffen wurde hinzugefügt. Mithilfe des Modells können Angriffe priorisiert werden, die sich in einer Angriffswarteschlange befinden. So können Sie sich zunächst mit den Angriffen mit höherer Priorität und anschließend mit den Angriffen mit niedrigerer Priorität befassen. Weitere Informationen finden Sie unter Watson -Verstoßpriorisierungsmodell.
Die Funktion zum Senden von Feedback bzgl. der Angriffsauswertung von Watson wurde hinzugefügt. Hinweis: Sämtliche erfassten Daten werden am Ende des Aufbewahrungszeitraums von QRadar Advisor with Watson gelöscht.
Die Seite "Watson-Untersuchungen" wurde verbessert, indem die Spaltenüberschrift "Problem" und das Problemscoring durch die Spalte "Auswertung" ersetzt wurden. In der Spalte "Auswertung" wird die Priorität des Angriffs (niedrig oder hoch) basierend auf der Auswertung von Watson angezeigt.
Die Funktion zum Anzeigen von Protokollen bei Auftreten von Fehlern in der Dispositionsanalyse von Angriffen (Offense Disposition Analysis, ODA) wurde hinzugefügt.
Die Funktion zum Konfigurieren einer automatischen erneuten Untersuchung bereits untersuchter Angriffe wurde hinzugefügt. Weitere Informationen finden Sie unter Angriffe automatisch untersuchen .
Die Funktion zum Exportieren mehrerer Analysen wurde hinzugefügt.
Zur Seite mit den Untersuchungsdetails und zum Beziehungsdiagramm wurden Informationen hinzugefügt, um anzugeben, wo ein überwachbares Objekt erkannt wurde.
Zur Seite "Watson-Untersuchungen" wurde eine Paginierung hinzugefügt. Diese umfasst die Funktion für die Auswahl der Anzahl der pro Seite anzuzeigenden Elemente.
Die Funktion zur Angabe eines Datums-/Zeitbereichs für die Suche nach einem überwachbaren Objekt oder einer Reihe von überwachbaren Objekten in einem Netz wurde hinzugefügt.

Version 2.3.0 (Freigegeben im August 2019)

Version 2.3.0 der QRadar Advisor with Watson -App enthält die folgenden neuen Features und Verbesserungen:

Die Funktion zur Konfiguration der genauen Startzeit des Angriffs und des letzten Ereignisses/letzten Flusses in Stunden und Minuten zwecks automatischer erneuter Untersuchung wurde hinzugefügt.
Die Funktion zum Erstellen einer Untersuchung durch Verwendung von Referenzsets und mehreren Indikatoren (überwachbare Objekte) wurde hinzugefügt.
Die Funktion zum Anzeigen von Untersuchungsvergleichen wurde hinzugefügt.
Die Funktion zum Füllen von Referenzsets für Dateiaktionen mit Standardwerten wurde hinzugefügt.
Es wurden Benachrichtigungen hinzugefügt, um Benutzer zu informieren, wenn XFE-Berechtigungsnachweise bald ablaufen.
Die Funktion für QRAW-Administratoren zur Verwaltung der Benutzertransparenz bei der Funktion zur Dispositionsanalyse von Verstößen (Offense Disposition Analysis, ODA) wurde hinzugefügt.
ReversingLabs wurde zu Threat Intelligence-Datenquellen hinzugefügt.
Die Funktion zum Kopieren von Referenz-URLs in die Zwischenablage wurde hinzugefügt.
QRadar-Systembenachrichtigungen wurden hinzugefügt, um Benutzer über Probleme bei der Konfiguration der QRAW-App zu informieren.
Es wurde ein Problem behoben, durch das Untersuchungen fehlgeschlagen sind, die über AQL-basierte Verstoßquellen mit benutzerdefinierten Eigenschaften verfügen.
Es wurde ein Problem mit 7.3.2 AQL behoben, bei dem nicht mehr als eine IF-Bedingung verarbeitet werden kann.
Es wurde ein Abschnitt hinzugefügt, der Tipps zur Optimierung Ihrer QRadar-Implementierung enthält. Weitere Informationen finden Sie unter Einführung in die App QRadar Advisor with Watson.

Version 2.2.0 (Freigegeben im Juni 2019)

Version 2.2.0 der QRadar Advisor with Watson -App enthält die folgenden neuen Funktionen und Verbesserungen:

Auf der Seite "Watson-Untersuchungen" wurde die Funktion zum Filtern überwachbarer Objekte hinzugefügt.
Die Funktion zum Anzeigen des aktuellen Trends eines Indikators oder eines überwachbaren Objekts wurde hinzugefügt, sodass Sie bestimmen können, wie aktuell oder wie groß eine potenzielle Bedrohung möglicherweise ist.
Die Funktion zum Anzeigen von Trendindikatoren und überwachbaren Objekten auf dem QRadar-Dashboard wurde hinzugefügt.
Die Funktion zum Löschen von Untersuchungen auf der Seite "Watson-Untersuchungen" wurde hinzugefügt.
Die Funktion zum Anzeigen von MITRE ATT&CK-Techniken, die Taktiken zugeordnet sind, wurde hinzugefügt.
Die Funktion zum Anzeigen der Quelleninformationen im Detailteilfenster wurde hinzugefügt. Über diese Funktion kann ermittelt werden, wie ein Benutzer im Beziehungsdiagramm als hochwertiger Benutzer eingestuft wurde.
Die Funktion zum Konfigurieren eines angepassten SSL-Zertifikats ohne Angabe eines Proxy-Servers wurde hinzugefügt.
Es wurde die Funktion zum Definieren von Assetgewichtungen im neuen Abschnitt 'Assetkennung' des QRadar Advisor with Watson -Konfigurationsassistenten hinzugefügt.
Es wurden Symbole hinzugefügt, mit denen im Beziehungsdiagramm zwischen einem Server- und einem Nicht-Server-Asset unterschieden werden kann.

Version 2.1.0 (Freigegeben im März 2019)

Version 2.1.0 der QRadar Advisor with Watson -App enthält die folgenden neuen Features und Verbesserungen:

Die Funktion Watson für die Suche wurde überarbeitet, sodass Sie in QRadarnach bestimmten Indikatortypen suchen können.
Im Suchfenster wurde eine Schaltfläche zum Übergeben der Suchanforderung hinzugefügt.
Es wurde die Möglichkeit hinzugefügt, hochwertige Benutzer- oder Servicekonten in den Untersuchungsdetails und im Diagramm anzuzeigen.
Indikatoren aus früheren Untersuchungen werden jetzt in zukünftigen Untersuchungen im Diagramm priorisiert.
In der API wurde die Möglichkeit hinzugefügt, festzustellen, ob eine Untersuchung automatisch oder manuell übergeben wurde.
In der API wurde die Möglichkeit hinzugefügt, Untersuchungen abzurufen, die nach einem bestimmten Datum übergeben wurden.
Den Details des Assetknotens im Diagramm wurden Assetmetadaten hinzugefügt.
Es wurde die Möglichkeit hinzugefügt, Protokoll- und Datenflussquellen für Kantendetails im Diagramm anzuzeigen.
Es wurde das Problem behoben, dass das Teilfenster zum Exportieren des Diagramms nur partiell sichtbar war.
Es wurde ein Problem behoben, bei dem Ergebnisse aus Watson Insights nicht auf zugehörigen Untersuchungsknoten im Diagramm angezeigt wurden.
Es wurde ein Problem beim Anzeigen von Hashes und Dateinamen auf Dateiknoten im Diagramm behoben.

Version 2.0.1 (Freigegeben im Januar 2019)

Version 2.0.1 der App QRadar Advisor with Watson enthält die folgenden Fixes und Verbesserungen:

Verschoben auf V7.3.1 Patch 7 Interim Fix 1 als Mindestversion aufgrund eines QRadar -Problems, das sich auf die Anwendung Cyber Adversary Framework Mapping auswirkt.
Es wurde ein Problem behoben, durch das zu viele automatische Untersuchungen gleichzeitig in die Warteschlange gestellt wurden.
Die Dispositionsanalyse von Verstößen wird jetzt alle 6 Stunden ausgeführt, um Daten von geschlossenen Verstößen zu sammeln.
Zur Schaltfläche Protokolle anzeigen wurde ein Filter hinzugefügt, damit relevante Protokolle für fehlgeschlagene Untersuchungen angezeigt werden können.
Verbesserte Ergebnisse der vollständigen Suche für Suchen nach Domänennamen.
Es wurde ein Problem beim erneuten Untersuchen von Benutzersuchen behoben, die von UBAeingeleitet wurden.

Version 2.0.0 (Freigegeben im Dezember 2018)

Achtung:

Version 2.0.0 der App QRadar Advisor with Watson wird nur unter QRadar V7.3.1 und höher unterstützt. QRadar Advisor with Watson V2.0.0 und höhere App-Releases werden unter QRadar V7.2.8 und V7.3.0nicht unterstützt. Wenden Sie sich an den Kundendienst, um Unterstützung für eine ältere Version (V1.17.0) der App zu erhalten.
Der Speicherbedarf wurde auf 1224 MB erhöht.

Version 2.0.0 der App QRadar Advisor with Watson enthält die folgenden neuen Funktionen und Verbesserungen:

Die Anzeigen "Watson-Untersuchungen" und "Beziehungsdiagramm" wurden zur Verbesserung der Navigation und Benutzerfreundlichkeit überarbeitet.
Die Funktion zur Ausführung mehrerer Untersuchungen über die Seite "Watson-Untersuchungen" wurde hinzugefügt.
Die Textzusammenfassungen für Watson Insights, Verstöße und die Referenzzusammenfassung wurden überarbeitet.
Im Beziehungsdiagramm wurden Filteroptionen zum Anzeigen von Assets mit hohem und niedrigem Wert hinzugefügt.
Es wurde eine Visualisierung der Dispositionsanalyse von Verstößen hinzugefügt, um die historische Aufgliederung der Schließgründe für Angriffe anzuzeigen.
Die Funktion zum Anzeigen zugehöriger Untersuchungen wurde hinzugefügt.
Verbessertes Clustering und Bereinigen im Diagramm.
Die Visualisierung von MITRE ATT&CK-Taktiken und die Funktion zur Anpassung Ihrer Zuordnungen zur Anwendung Cyber Adversary Framework Mapping wurden hinzugefügt.
Die Anwendung Cyber Adversary Framework Mapping wurde hinzugefügt.