Versiones anteriores de QRadar Advisor with Watson
Si se ha perdido algún release, revise la lista de características de las versiones anteriores.
Versión 2.5.3 (publicada el 20 de julio de 2020)
La versión 2.5.3 de la aplicación QRadar® Advisor with Watson incluye las mejoras siguientes:
- Se ha solucionado un problema que provocaba que las contraseñas de proxy se visualizaran desenmascaradas. Las contraseñas introducidas en la página Configuración de proxy están enmascaradas con un asterisco.
- Se ha arreglado un problema que causaba que la paginación estuviera deshabilitada en la página Investigaciones de Watson.
- Se ha arreglado un problema que causaba búsquedas del usuario UBA para abrir un Gráfico de relaciones interrumpido.
- Se ha arreglado un problema en el que el Gráfico de relaciones no estaba proporcionando enlaces de referencia claros.
Versión 2.5.2 (publicada el 19 de febrero de 2020)
La versión 2.5.2 de la aplicación QRadar Advisor with Watson incluye las siguientes características nuevas y mejoras:
- Se ha añadido la posibilidad de correlacionar las razones de cierre de delitos de QRadar con las opciones de evaluación de prioridad de IA sugeridas en el asistente de configuración de QRadar Advisor with Watson . Nota: Después de actualizar a 2.5.2, debe visitar el asistente de configuración para configurar la página Correlación de prioridad de razones de cierre. Para obtener más información, consulte Prioridad de razón de cierre de correlación.
- Se ha añadido la posibilidad de investigar automáticamente los delitos sugeridos por Watson. Para obtener más información, consulte Investigación automática de delitos.
- Se han cambiado nodos locales así cuando se consideran no maliciosos, se muestran con un guion (-) para indicar un valor nulo.
- Se ha arreglado un problema que provocaba que se visualizara una fecha incorrecta en el campo "Relación vista por última vez" en el panel Detalles de extremo.
- Se ha resuelto un problema que provocaba que los algoritmos criptográficos fueran más débiles de lo esperado lo que podría permitir a un atacante descrifrar información altamente confidencial almacenada en la aplicación. Para obtener más información, consulte CVE-2019-4557.
- Se ha añadido soporte para la validación de certificados SSL personalizados con un proxy transparente.
- Se ha resuelto un problema en el que la sección QRadar Advisor with Watson de la pestaña Delitos nunca se carga para algunos delitos.
- Se ha arreglado un problema donde la página Correlación de propiedades no se carga nunca.
Versión 2.5.0 (publicada el 05 de diciembre de 2019)
La versión 2.5.0 de la aplicación QRadar Advisor with Watson incluye las siguientes características nuevas y mejoras:
- Se ha añadido la capacidad de revisar y añadir correlaciones de propiedades sugeridas. Nota: Después de actualizar a V2.5.0, debe revisar la página de configuración Correlación de propiedades para ver cualquier correlación de propiedades recién sugerida. Para obtener más información, consulte Correlación de propiedades personalizadas en V2.5.0 y posteriores.
- Se ha mejorado la experiencia del usuario para configurar la aplicación. Para obtener más información, consulte Configuración de la aplicación QRadar Advisor with Watson con el asistente de configuración.
- Se han añadido enlaces para categorías de los siguientes tipos de nodo: direcciones IP, URL y Dominio, cuando estén disponibles.
- Se ha arreglado un problema donde las propiedades no podían correlacionarse desde la página de configuración de optimización.
- Se ha corregido un problema que provocaba que la columna Evaluación de la página Investigaciones de Watson apareciera en blanco.
- Se ha mejorado el análisis incluyendo flujos o sucesos L2L que implican las tácticas y técnicas de MITRE ATT&CK en el Gráfico de relaciones.
Versión 2.4.1 (publicada el 31 de octubre de 2019)
La versión 2.4.1 de la aplicación QRadar Advisor with Watson incluye las siguientes características nuevas y mejoras:
- Se ha añadido el modelo de priorización de delito de Watson. El modelo ayuda a priorizar delitos en una cola de delitos para que los delitos con una prioridad más alta se puedan abordar antes que los delitos con una prioridad más baja. Para obtener más información, consulte Modelo de priorización de delitos deWatson.
- Se ha añadido la capacidad para proporcionar comentarios sobre la evaluación de Watson de un delito. Nota: Todos los datos recopilados se depuran después del periodo de retención de QRadar Advisor with Watson.
- Se ha mejorado la página de Investigaciones de Watson sustituyendo la cabecera de columna de Riesgo y la puntuación de riesgo con una columna de Evaluación. La columna de Evaluación muestra la prioridad del delito (baja o alta) basándose en la valoración de Watson.
- Se ha añadido la capacidad de ver registros si el Análisis de eliminación de delitos (ODA) se encuentra anomalías.
- Se ha añadido la capacidad de configurar la reinvestigación automática de delitos que se habían investigado previamente. Para obtener más información, consulte Investigación automática de delitos
- Se ha añadido la posibilidad de exportar varios análisis.
- Se ha añadido información a la página de detalles de la investigación y al Gráfico de relaciones para indicar dónde se ha descubierto un observable.
- Se ha añadido paginación a la página de investigación de Watson, incluida la capacidad de seleccionar el número de elementos a ver por página.
- Se ha añadido la capacidad para especificar un rango de fecha y hora para buscar un observable o un conjunto de observables en la red.
Versión 2.3.0 (publicada en agosto de 2019)
La versión 2.3.0 de la aplicación QRadar Advisor with Watson incluye las siguientes características nuevas y mejoras:
- Se ha añadido la capacidad para configurar la hora de inicio del delito y la hora del último suceso y flujo en horas y minutos exactos para la reinvestigación automática.
- Se ha añadido la capacidad para crear una investigación de búsqueda utilizando conjuntos de referencia y varios indicadores (observables).
- Se ha añadido la capacidad de ver comparaciones de investigaciones.
- Se ha añadido la capacidad de llenar conjuntos de referencia de acciones de archivo con valores predeterminados.
- Se han añadido notificaciones para informar a los usuarios cuando vayan a caducar las credenciales de XFE.
- Se ha añadido la capacidad para que los administradores de QRAW gestionen la visibilidad del usuario de la característica Análisis de eliminación de delitos (ODA).
- Se han añadido ReversingLabs a orígenes de datos de información de amenazas.
- Se ha añadido la capacidad para copiar URL de referencia al portapapeles.
- Se han añadido notificaciones de sistema de QRadar para informar a los usuarios acerca de los problemas de configuración de aplicación QRAW.
- Se ha arreglado un problema que causaba que las investigaciones que tenían orígenes de delitos de propiedad personalizada basados en AQL fallaran.
- Se ha arreglado un problema con 7.3.2 AQL que no podía gestionar más de una condición IF.
- Se ha añadido un tema que describe sugerencias para ajustar el despliegue de QRadar. Para obtener más información, consulte Iniciación a la aplicación QRadar Advisor with Watson.
Versión 2.2.0 (publicada en junio de 2019)
La versión 2.2.0 de la aplicación QRadar Advisor with Watson incluye las siguientes características nuevas y mejoras:
- Se ha añadido la capacidad de filtrar observables en la página de investigaciones de Watson.
- Se ha añadido la capacidad para ver la tendencia actual para un indicador u observable y así poder determinar lo reciente o frecuente que puede ser una amenaza potencial.
- Se ha añadido la capacidad para ver observables e indicadores de tendencias en el panel de control de QRadar.
- Se ha añadido la capacidad de suprimir investigaciones en la página de investigaciones de Watson.
- Se ha añadido la capacidad para ver las técnicas de MITRE ATT&CK asociadas a las tácticas.
- Se ha añadido la capacidad para ver la información de origen en el panel de detalles para ver cómo se ha determinado que un usuario tenga un valor alto en el Gráfico de relaciones.
- Se ha añadido la capacidad para configurar un certificado SSL personalizado sin especificar un servidor proxy.
- Se ha añadido la posibilidad de definir ponderaciones de activo en la nueva sección Identificación de activo del asistente de configuración de QRadar Advisor with Watson .
- Se han añadido iconos para diferenciar entre un activo de servidor y un activo que no es de servidor en el Gráfico de relaciones.
Versión 2.1.0 (publicada en marzo de 2019)
La versión 2.1.0 de la aplicación QRadar Advisor with Watson incluye las siguientes características nuevas y mejoras:
- Se ha rediseñado la función Buscar Watson para que pueda buscar tipos de indicador específicos desde cualquier lugar de QRadar.
- Se ha añadido un botón al panel Buscar para enviar una solicitud de búsqueda.
- Se ha añadido la capacidad para ver usuarios de gran valor y cuentas de servicio en los detalles de la investigación y en el gráfico.
- Los indicadores de investigaciones anteriores se priorizan ahora en futuras investigaciones en el gráfico.
- Se ha añadido la capacidad en la API para determinar si una investigación se han enviado automática o manualmente.
- Se ha añadido la capacidad en la API para recuperar investigaciones que se enviaron después de una fecha determinada.
- Se han añadido metadatos de activo a los detalles de nodo del activo en el gráfico.
- Se ha añadido la capacidad de ver orígenes de flujo y registro para los detalles de extremo en el gráfico.
- Se ha arreglado un problema donde el panel de exportación del gráfico solo se veía parcialmente.
- Se ha arreglado un problema donde los conocimientos de Watson no se visualizaban en los nodos de investigación relacionados del gráfico.
- Se ha arreglado un problemas con la visualización de hashes y nombres de archivo en los nodos de archivo en el gráfico.
Versión 2.0.1 (publicada en enero de 2019)
La versión 2.0.1 de la aplicación QRadar Advisor with Watson incluye los arreglos y mejoras siguientes:
- Se ha movido a V7.3.1 Parche 7 arreglo temporal 1 como versión mínima debido a un problema de QRadar que afecta a la aplicación Cyber Adversario Framework Mapping.
- Se ha arreglado un problema que causaba que hubiera demasiadas investigaciones automáticas en cola al mismo tiempo.
- Se ha cambiado el Análisis de eliminación de delitos para que se ejecute cada 6 horas en delitos cerrados.
- Se ha añadido un filtro al botón Ver registros para mostrar los registro relevantes para las investigaciones anómalas.
- Se han mejorado los resultados de búsqueda completa para las búsquedas de nombre de dominio.
- Se ha corregido un problema con la reinvestigación de búsquedas de usuario iniciadas desde UBA.
Versión 2.0.0 (publicada en diciembre de 2018)
Atención:
- La versión 2.0.0 de la aplicación QRadar Advisor with Watson solo está soportada en QRadar V7.3.1 y posteriores. QRadar Advisor with Watson V2.0.0 y releases posteriores de la aplicación no están soportados en QRadar V7.2.8 y V7.3.0. Póngase en contacto con el representante de soporte para obtener una versión más antigua soportada (V1.17.0) de la aplicación.
- Los requisitos de memoria se han incrementado a 1224 MB.
La versión 2.0.0 de la aplicación QRadar Advisor with Watson incluye las siguientes características nuevas y mejoras:
- Se han rediseñado las investigaciones de Watson y las pantallas de gráficos de relaciones para mejorar la navegación y la usabilidad.
- Se ha añadido la capacidad de ejecutar varias investigaciones desde la página de investigación de Watson.
- Se han revisado los resúmenes de texto para conocer los conocimientos, los delitos y el resumen de referencias de Watson.
- Se han añadido opciones de filtrado para ver los activos de valor alto y bajo en el gráfico de relaciones.
- Se ha añadido la visualización de análisis de tendencia de delitos para ver el desglose histórico de las razones de cierre de delito.
- Se ha añadido la capacidad de ver investigaciones relacionadas.
- Se ha mejorado la agrupación en clúster y la poda en el gráfico.
- Se ha añadido la visualización de tácticas de MITRE ATT&CK y la capacidad de personalizar las correlaciones con la aplicación Cyber Adversary Framework Mapping.
- Se ha añadido la aplicación Cyber Adversary Framework Mapping.