Versions antérieures
Au cas où vous auriez manqué une édition, passez en revue la liste des fonctions des versions précédentes.
Nouveautés dans 4.1.16
- Fonction RBAC (contrôle d'accès basé sur les rôles)-Le client peut tirer parti de l'accès basé sur les rôles de la fonctionnalité User Entity Behavior Analytics (UEBA). Le contrôle d'accès à base de rôles est divisé en trois rôles: Admin, Tenant admin et Lecture seule.
- Mise à niveau de l'image de base de l'application vers v3.0.11.
- Mise à niveau de la version java de l'application d'apprentissage automatique vers v17.0.7.
- Vulnérabilités de sécurité fixes.
Nouveautés de 4.1.15
- Mise à jour de la bibliothèque ncurses vers v6.1.10.
Nouveautés de 4.1.14
- UEBA affiche désormais le nom du titulaire dans la zone d'en-tête UEBA si une configuration à plusieurs titulaires est détectée.
- UEBA fournit désormais des options permettant de sélectionner et de supprimer plusieurs utilisateurs à la fois sur la page des résultats de la recherche.
- UEBA utilise désormais l'adresse IP correcte lorsque l'hôte d'application chiffrée est utilisé dans l'environnement NAT.
- Amélioration de l'apprentissage automatique pour utiliser l'adresse IP correcte lorsque l'hôte d'application chiffrée est utilisé dans l'environnement NAT.
- Le modèle ML est désormais restauré si la génération échoue avec l'erreur "objet de recherche d'ID utilisateur perdu".
- Ajout de fichiers supplémentaires collectés à l'aide de la fonction de téléchargement des journaux ML sur la page d'aide ou de support UEBA .
- Correction d'un problème dans UEBA qui déclenchant un état d'erreur inattendu lorsque vous affichez les détails de l'utilisateur dans l'application IBM® QRadar® Security Orchestration Automation and Response (SOAR).
- Correction d'un problème qui empêchait la validation d'une requête sur un modèle personnalisé dans ML si cette requête contenait la séquence de caractères $'.
- Correction d'un problème qui a mis en panne le processus UBAController lorsqu'une configuration est sauvegardée et si elle existe dans zookeeper.
Nouveautés de 4.1.13
- Le facteur de risque de décroissance peut désormais être défini sur zéro, ce qui désactive la réduction du score de risque global pour les utilisateurs.
- Les messages d'erreur liés à l'installation ou à la désinstallation de l'apprentissage automatique s'affichent maintenant pendant 30 secondes sur la page du programme d'installation.
- Correction d'un problème qui empêchait la redirection correcte vers le gestionnaire de cas d'utilisation lorsque vous visualisez une instance de titulaire de UEBA lorsque vous êtes connecté en tant qu'administrateur.
- Correction d'un problème lié à l'utilisation de l'option Afficher les détails de l'utilisateur sur les zones de nom d'utilisateur qui contenaient
N/Adans QRadar correspondant à des utilisateurs aléatoires. - Correction d'un problème qui empêchait les modèles d'apprentissage automatique défaillants de s'auto-corriger.
- Vulnérabilités de sécurité fixes.