Neuerungen in QRadar Analyst Workflow

Informieren Sie sich über neue Features und Funktionen, die Ihnen die Überwachung von Angriffen in QRadar Analyst Workflowerleichtern.

Version 3.0

Neuerungen

  • Erweiterungen der Suchseite:
    • Die Option "Benutzerdefinierte Voreinstellung" wurde hinzugefügt.
    • Der Grenzwert für die Protokollquelle wurde erhöht.
    • Der Grenzwert für Domänenfelder wurde erhöht.
  • Die Integration mit benutzerbasierten Themen wurde hinzugefügt.

Gelöste Probleme

  • Ein Problem wurde behoben, das zum Absturz von QRadar Analyst Workflow führte, nachdem Sie Größe, Glaubwürdigkeit und Richtung ausgewählt hatten.
  • Ein Problem auf der Suchseite wurde behoben, das zu einer unnötigen Kapselung von AND führte, nachdem Sie Filter angewendet hatten.
  • Ein Problem wurde behoben, das dazu führte, dass das Filter-Panel beim Laden hängen blieb, wenn die Suche keine Ergebnisse lieferte.

Version 2.34.0

Neuerungen

  • Sie können jetzt die Themen von QRadar Analyst Workflow anpassen, darunter Hell, Dunkel oder QRadar Standard.

Gelöste Probleme

  • Pakete wurden aktualisiert, um bekannte Schwachstellen zu beheben.
  • Ein Filterproblem auf der Seite "Angriff" wurde behoben.

Version 2.33.1

Neuerungen

  • Das Basis-Image wurde von v2 auf v4 aktualisiert.
  • QRadar Analyst Workflow ist nun mit dem Federal Information Security Modernization Act (FISMA) konform.
  • Next.js wurde von v12 auf v14 hochgestuft.
  • Sie können jetzt Ereignis- oder Fluss-Drilldowns mit einem einzigen Klick gruppieren.

Gelöste Probleme

  • Pakete wurden aktualisiert, um bekannte Schwachstellen zu beheben.

Version 2.33.0

Neuerungen

  • Verbesserte Suchabfrage: Sie können jetzt eine genaue Übereinstimmung angeben, um nach Ereignissen und Bewegungen zu suchen.
  • Ergebnisvorschau: Auf der Seite "Suche" können Sie jetzt 10 vorgeladene Suchergebnisse anzeigen, bevor die Suche abgeschlossen ist.
  • Visual Builder für Vergehen: Auf der Seite Straftatbestand können Sie jetzt einen neu hinzugefügten Visual Builder verwenden, um nach Straftaten zu suchen, indem Sie Felder angeben.
  • Pulse-App als Standard-Dashboard hinzugefügt.

Gelöste Probleme

  • Pakete wurden aktualisiert, um bekannte Schwachstellen zu beheben.

Version 2.32.2

Neuerungen

  • Das Problem beim Laden von Daten unter QRadar on Cloudwurde behoben.

Version 2.32.1

Gelöste Probleme

QRadar Analyst Workflow 2.32.1 behebt die folgenden bekannten Probleme:

  • Das Problem mit der Suchseite beim Klicken auf Ansicht im Protokoll Aktivität in der UBA-App wurde behoben.
  • Pakete wurden aktualisiert, um bekannte Schwachstellen zu beheben.

Neuerungen

  • Öffnen Sie den Analysten-Workflow auf der Registerkarte QRadar Console - Die beiden Menüpunkte Angriff und Suche sind sichtbar, die anderen Menüpunkte sind nicht sichtbar. Die Zielseite ist die Angriffsseite.
  • Wenn Sie auf Neue Benutzeroberfläche ausprobieren klicken, wird der Analysten-Workflow in einer neuen Registerkarte geöffnet. Die Zielseite ist die Pulse-Seite, wenn die Pulse-App installiert ist, andernfalls wird die Seite Offense geöffnet.