Bekannte Probleme

QRadar Use Case Manager 4.0.0.

Die App schlägt möglicherweise fehl, wenn Sie versuchen, MITRE-Zuordnungen in einer Regel hinzuzufügen oder zu ändern, wenn Sie keine Benutzereinstellung für die MITRE ATT&CK-Framework-Domain festlegen.

Wenn Sie mehr als 20k -Verstöße haben, kann es beim Laden der Seite mit den Regeldetails zu Problemen kommen, bei denen einige Abschnitte der Seite zwar geladen werden, aber nicht vollständig angezeigt werden. Schließlich stürzt die App ab und zeigt eine Fehlermeldung an.

Als Problemumgehung können Sie die Einstellungen für Angriffsergänzungen im Abschnitt Leistungskonfiguration auf der Konfigurationsseite inaktivieren.

Wenn Sie mehrere oder einzelne Regeln in einer ZIP-Datei exportieren, bleibt der Export blockiert und verbleibt nie im Verarbeitungsstatus.

In Version 3.1.0 können angepasste Integrationen stoppen, was dazu führt, dass keine Verbindung zu den QRadar Use Case Manager-APIs von außerhalb Ihrer QRadar-Umgebung hergestellt werden kann. Die Problemumgehung in QRadar Use Case Manager 3.1.0 oder höher ist die Authentifizierung der API-Aufrufe mit demselben Token, das auf der Seite Konfiguration verwendet wird (fügen Sie einen SEC-Header im API-Aufruf hinzu). Wenn Sie ein Upgrade auf Version 3.2.0 oder höher durchführen und das Token, das Sie für die Konfiguration von QRadar Use Case Manager verwendet haben, verwenden, funktionieren die angepassten Integrationen.

Häufig referenzierte Elemente wie Protokollquellen, angepasste Eigenschaften oder Referenzsets können mit alten Namen in QRadar Use Case Manager und im Abschnitt mit den Regeldetails in QRadar angezeigt werden. QRadar Use Case Manager ruft die Namen von Elementen ab, die von Regeltests aus dem Text in der Regel-XML referenziert werden. Wenn ein referenziertes Element seinen Namen ändert, wird der Text in der XML-Regel nicht aktualisiert.

Wenn eine Regel oder ein Baustein, auf die bzw. den in einer Testdefinition verwiesen wird, manuell in der Datenbank aktualisiert wird, kann die Testdefinition auch mit einem alten Namen erscheinen.

Als Ausweichlösung können Sie die Regel im Regelassistenten in QRadar Use Case Manager bearbeiten und speichern (klicken Sie auf Fertigstellen , ohne Änderungen vorzunehmen), um die Textabweichung zu beheben.

QRadar Use Case Manager aktualisiert die Namen von Protokollquellentypen in der Regel innerhalb von 15 Minuten nach der Aktualisierung oder wenn Sie die Regel explizit aktualisieren.

Die App kann in regulärer Ausdrücken keinen Schrägstrich (/) finden. Dies ist beispielsweise auf der Seite Use Case Explorer im Regelnamen oder in der Testdefinition in den Filtern und in den Regelnamen in der Suchleiste der Tabelle nicht möglich. Verwenden Sie als Umgehung ein Fragezeichen (?) als wildes Zeichen.

Eine beschädigte Regel in QRadar verhindert, dass die QRadar -API erforderliche Daten zurückgibt. Dies verhindert, dass die QRadar Use Case Manager -App regelbezogene Funktionen verwendet.