Neuerungen in der App QRadar Experience Center

Informieren Sie sich über die neuen Funktionen in jedem Release der App IBM® QRadar® Experience Center .

Version 1.1.1

IBM QRadar Experience Center V1.1.1 enthält die folgenden Updates:
  • Aktualisiert auf QRadar SDK 2
  • Fehlerkorrekturen

Version 1.1

IBM QRadar Experience Center V1.1 enthält die folgenden neuen Bedrohungssimulationen:
  • Sysmon: Powershell
  • AWS-Cloudangriff
  • Zielgerichteter Angriff

Als zusätzliche Erweiterung wird auf der Seite Threat simulator (Bedrohungssimulator) jetzt die Komplexitätsebene jedes Anwendungsfalls angezeigt. Die Komplexitätsebene wird neben dem Anwendungsfallnamen angegeben und erhöht sich auf Basis der Anzahl der Regeln, die zum Angriff beitragen.

Version 1.0.1

Die Ereignisnutzdaten in folgenden Anwendungsfällen wurden geändert:
  • Verdächtige Kontoänderung
  • Bedrohung durch mehrere Hosts

Version 1.0

Das erste Release der App IBM QRadar Experience Center enthält die folgenden Bedrohungssimulationen:

  • Mining von Kryptowährung
  • DSGVO: In ein Drittland übertragene personenbezogene Daten
  • Phishing-Mail-Angriff
  • Bedrohung durch mehrere Hosts
  • Verdächtige Kontoänderung

Sie können die App auch zum Hochladen und Analysieren eigener Protokolle in IBM QRadarverwenden. Ihre Protokolldateien müssen in einem Format vorliegen, das von QRadar unterstützt wird, und kleiner als 1 GB sein.