Novedades en la aplicación QRadar Experience Center

Conozca las nuevas características de cada release de la aplicación IBM® QRadar® Experience Center .

Versión 1.1.1

IBM QRadar Experience Center V1.1.1 incluye las actualizaciones siguientes:
  • Actualizado a QRadar SDK 2
  • Arreglos de errores

Versión 1.1

IBM QRadar Experience Center V1.1 incluye las siguientes nuevas simulaciones de amenazas:
  • Sysmon: Powershell
  • Ataque en AWS Cloud
  • Ataque selectivo

Como mejora adicional, la página Simulador de amenazas muestra ahora el nivel de complejidad de cada caso práctico. El nivel de complejidad aparece junto al nombre del caso práctico y se incrementa en función del número de reglas que contribuyen al delito.

Versión 1.0.1

Se ha modificado la carga útil de suceso en los casos prácticos siguientes:
  • Modificación de cuenta sospechosa
  • Amenaza de varios hosts

Versión 1.0

El release inicial de la aplicación IBM QRadar Experience Center incluye las siguientes simulaciones de amenazas:

  • Minería de criptomonedas
  • RGPD: Datos personales transferidos a un tercer país
  • Ataque de correo de phishing
  • Amenaza de varios hosts
  • Modificación de cuenta sospechosa

También puede utilizar la aplicación para cargar y analizar sus propios registros en IBM QRadar. Los archivos de registro deben estar en un formato que QRadar admita y tener menos de un GB.