Novedades en la aplicación QRadar Advisor with Watson
Conozca las nuevas características, arreglos y mejoras del release más reciente de la aplicación QRadar® Advisor with Watson.
Versión 2.6.6 (publicada en marzo de 2025)
Se han arreglado vulnerabilidades de seguridad.
Watson Discovery Service en desuso (12 de julio de 2023)
La aplicación QRadar Advisor with Watson está actualizando los orígenes de datos utilizados por los modelos de IA y Machine Learning (ML) el 12 de julio de 2023 para eliminar un canal de información de código abierto de enriquecimiento de contenido de código abierto para Watson Discovery Service (WDS). Para los usuarios, no se espera que la eliminación de Watson Discovery Service reduzca la calidad de los datos. No es necesario realizar ninguna acción de administrador en la aplicación QRadar Advisor with Watson . Para más información, consulte esta nota técnica. (https://www.ibm.com/support/pages/node/6998395)
Versión 2.6.5 (publicada en abril de 2023)
Se ha corregido un problema con la consulta AQL que fallaba cuando se incluían comillas simples en el nombre de regla.
Se han corregido las siguientes vulnerabilidades de seguridad: CVE-2018-25031, CVE-2023-25577, CVE-2022-40897, CVE-2018-18074, CVE-2022-24999, CVE-2021-29489, CVE-2018-20801.
Versión 2.6.4 (publicada en febrero de 2023)
Se ha corregido un problema que impedía que se investigaran automáticamente hasta 10 casos.
Versión 2.6.3 (publicada el 06 de mayo de 2022)
Se han arreglado enlaces fijos que apuntaban a resultados de búsqueda incorrectos para indicios de MITRE.
- CVE-2020-11022
- CVE-2020-11023
- CVE-2018-20225
- CVE-2021-3572
- CVE-2021-32839
- CVE-2021-23727
Versión 2.6.2 (publicada el 18 de octubre de 2021)
Versión 2.6.1 (publicada el 25 de febrero de 2021)
Se ha solucionado un problema que imposibilitaba la configuración o el uso de la aplicación debido a la configuración de syslog en conjunción con el host de aplicación. Este problema se revela habitualmente como imposibilidad de guardar señales de servicio autorizadas o correlaciones de propiedades de QRadar Advisor with Watson.
Versión 2.6.0 (publicada el 14 de octubre de 2020)
- QRadar Advisor with Watson versión 2.6.0 o anterior solo está soportado en QRadar versiones 7.3.3, 7.4.0, 7.4.1.
- La memoria necesaria para la aplicación QRadar Advisor with Watson es de 1024 MB. La aplicación QRadar Use Case Manager empaquetada requiere 500 MB adicionales.
Integración con la aplicación IBM Security QRadar Analyst Workflow
Ahora puede conmutar entre una interfaz de usuario de tema oscuro y claro con la integración en la aplicación QRadar Analyst Workflow y la nueva interfaz de usuario para QRadar.
Para conmutar la interfaz de usuario al nuevo tema oscuro, en el menú de navegación de IBM QRadar , pulse Probar la nueva interfaz de usuario. Para obtener más información sobre la QRadar Analyst Workflow, consulte Flujo de trabajo de QRadar Analyst.
Proporcionar evaluación de la AI de Watson al cerrar un delito
Cuando cierra un delito en QRadar, ahora puede proporcionar su evaluación de la determinación del modelo de priorización de IA de Watson .
Nueva columna que muestra la prioridad de la IA de Watson
Ahora puede ver la determinación de prioridad de IA de Watson de un delito en la página QRadar Delitos .
Filtrar delitos en la tabla de delitos en QRadar
Ahora puede filtrar delitos por prioridad de Advisor with Watson en la página QRadar Delitos . Al filtrar en Advisor with Watson en la tabla de delitos, puede ver un único o un subconjunto de priorizaciones de IA de Advisor with Watson .
Use Case Manager actualizado
- Si ya tiene instalada una versión de QRadar Use Case Manager , actualizará la aplicación o no hará nada si la versión actual es la misma o más reciente.
- El QRadar Use Case Manager sólo se instala después de configurar la aplicación QRadar Advisor with Watson con una señal de servicio autorizado. Para obtener más información, consulte Creación de tokens de servicio autorizados.
Arreglos de defectos
- Se ha corregido un problema que impedía que las investigaciones se visualizaran o se suprimieran en QRadar Advisor with Watson si el delito se suprimiera en QRadar.
- Se ha solucionado un problema que provocaba que algunos registros no rotaran según lo planificado.
- Se ha solucionado un problema que provocaba que se visualizaran las cabeceras en los webhooks.
- Se ha corregido un problema que impedía que los registros de Advisor se visualizaran dentro del Visor de sucesos de QRadar .
- Se ha solucionado un problema que mostraba información de la red de activos inexacta.