Problemas conocidos

QRadar Use Case Manager 4.0.0.

La aplicación podría fallar cuando intente agregar o modificar asignaciones MITRE en una regla si no establece una preferencia de usuario para el dominio del marco MITRE ATT&CK.

Si tiene más de un 20k es infracciones, es posible que experimente problemas al cargar la página de detalles de la norma, donde algunas secciones de la página siguen cargándose pero no se completan. Finalmente, la aplicación se bloquea y muestra un error.

La solución temporal es inhabilitar los valores de contribución de delito en la sección Configuración de rendimiento de la página de configuración.

Cuando exporta varias reglas o reglas individuales en un archivo zip, la exportación se atasca y nunca permanece en un estado de 'proceso'.

En la versión 3.1.0, las integraciones personalizadas pueden dejar de funcionar, lo que da como resultado la imposibilidad de conectarse a las API de QRadar Use Case Manager desde fuera del entorno de QRadar. La solución temporal en QRadar Use Case Manager 3.1.0 o posterior consiste en autenticar las llamadas de API utilizando la misma señal que se utiliza en la página Configuración (añadir una cabecera SEC en la llamada de API). Si actualiza a la versión 3.2.0 o posterior y utiliza la señal que ha utilizado para configurar QRadar Use Case Manager, las integraciones personalizadas funcionan.

Los elementos de referencia común, como por ejemplo orígenes de registro, propiedades personalizadas o conjuntos de referencia, pueden aparecer con nombres antiguos en QRadar Use Case Manager y la sección de detalles de regla en QRadar. QRadar Use Case Manager recupera los nombres de los elementos a los que hacen referencia las pruebas de reglas del texto en el XML de la regla. Cuando cambia el nombre de un un elemento referenciado, el texto de la regla XML no se actualiza.

Si una regla o bloque de construcción al que se hace referencia en una definición de prueba se actualiza manualmente en la base de datos, la definición de prueba también puede aparecer con un nombre antiguo.

Como solución temporal, puede editar la regla en el asistente de reglas en QRadar Use Case Manager y guardarla (pulse Finalizar sin cambiar nada) para resolver la discrepancia de texto.

QRadar Use Case Manager actualiza los nombres de tipo de origen de registro en la regla dentro de los 15 minutos de la actualización o cuando se renueva explícitamente la regla.

La aplicación no puede buscar el carácter de barra inclinada (/) en las expresiones regulares. Por ejemplo, en la página Explorador de casos prácticos, en el nombre de regla o la definición de prueba en los filtros, así como el nombre de regla en la barra de búsqueda de la tabla. Como solución temporal, utilice un signo de interrogación (?) como carácter comodín.

Una regla dañada en QRadar impide que la API de QRadar devuelva los datos necesarios. Esto impide que la aplicación QRadar Use Case Manager utilice funciones relacionadas con reglas.