Nouveautés de l'application QRadar Advisor with Watson

Découvrez les nouvelles fonctions, correctifs et améliorations de la dernière version d'application QRadar® Advisor with Watson.

Version 2.6.6 (publiée en mars 2025)

Vulnérabilités de sécurité fixes.

Dépréciation de Watson Discovery Service (12 juillet 2023)

L'application QRadar Advisor with Watson met à jour les sources de données utilisées par les modèles AI et Machine Learning (ML) le 12 juillet 2023 afin de supprimer un flux open source d'enrichissement de contenu open source pour Watson Discovery Service (WDS). Pour les utilisateurs, la suppression du Watson Discovery Service ne devrait pas réduire la qualité des données. Aucune action d'administrateur n'est requise dans l'application QRadar Advisor with Watson . Pour plus d'informations, consultez cette note technique. (https://www.ibm.com/support/pages/node/6998395)

Version 2.6.5 (publiée en avril 2023)

Correction d'un problème avec la requête AQL qui échouait lorsque des guillemets simples étaient inclus dans le nom de la règle.

Correction des vulnérabilités de sécurité suivantes: CVE-2018-25031, CVE-2023-25577, CVE-2022-40897, CVE-2018-18074, CVE-2022-24999, CVE-2021-29489, CVE-2018-20801.

Version 2.6.4 (publiée en février 2023)

Correction d'un problème qui empêchait jusqu'à 10 cas d'enquête automatique.

Vulnérabilités de sécurité fixes. Pour plus d'informations, voir les bulletins de sécurité suivants :

Version 2.6.3 (publié le 06 mai 2022)

Liens fixes qui pointent vers des résultats de recherche incorrects pour les preuves MITRE.

Vulnérabilités de sécurité fixes. Pour plus d'informations, voir les bulletins de sécurité suivants :

Version 2.6.2 (publiée le 18 octobre 2021)

Vulnérabilités de sécurité fixes. Pour plus d'informations, voir les bulletins de sécurité suivants :

Version 2.6.1 (publiée le 25 février 2021)

Attention: QRadar Advisor with Watson 2.6.1 et versions ultérieures est pris en charge uniquement sur QRadar 7.4.2 et versions ultérieures.

Correction d'un problème qui a rendu impossible la configuration ou l'utilisation de l'application en raison de la configuration du syslog en conjonction avec l'application Host. Ce problème se manifeste généralement par l'impossibilité de sauvegarder les jetons de service ou les QRadar Advisor with Watson mappages de propriété autorisés.

Version 2.6.0 (publiée le 14 octobre 2020)

Attention :
  • QRadar Advisor with Watson version 2.6.0 ou antérieure est pris en charge uniquement sur les versions QRadar 7.3.3, 7.4.0, 7.4.1.
  • La mémoire requise pour l'application QRadar Advisor with Watson est de 1024 Mo. L'application QRadar Use Case Manager intégrée nécessite 500 Mo supplémentaires.

Intégration à l'application IBM Security QRadar Analyst Workflow

Vous pouvez désormais basculer entre une interface utilisateur à thème sombre et clair avec l'intégration dans l'application QRadar Analyst Workflow et la nouvelle interface utilisateur pour QRadar.

Important: Vous devez installer QRadar Analyst Workflow 1.2.0 pour que cette fonction fonctionne. Voir l' IBM® Security App Exchange IBM Security QRadar Analyst Workflow.

Pour basculer l'interface utilisateur vers le nouveau thème foncé, dans le menu de navigation IBM QRadar , cliquez sur Essayer la nouvelle interface utilisateur. Pour plus d'informations sur l' QRadar Analyst Workflow, consultez QRadar Analyst Workflow.

Ecran d'essai d'une nouvelle interface utilisateur
L'exemple suivant illustre l'interface utilisateur de thème foncé de la page Watson Investigations sur QRadar Advisor with Watson 2.6.0 et QRadar Analyst Workflow 1.2.0.
Page d'investigation Watson avec interface utilisateur de thème foncé

Mise à disposition de l'évaluation Watson AI lors de la fermeture d'une infraction

Remarque: Cette fonction est disponible uniquement si QRadar Analyst Workflow 1.2.0 est installé.

Lorsque vous fermez une infraction dans QRadar, vous pouvez désormais fournir votre évaluation de la détermination du modèle de hiérarchisation de l'IA Watson .

Fermer l'écran d'infraction

Nouvelle colonne qui affiche la priorité Watson AI

Remarque: Cette fonction est disponible uniquement si QRadar Analyst Workflow 1.2.0 est installé.

Vous pouvez maintenant afficher la détermination de la priorité d'intelligence artificielle Watson d'une infraction sur la page Infractions de QRadar .

Ecran Infractions avec la colonne Watson

Filtrage des infractions dans le tableau des infractions dans QRadar

Remarque: Cette fonction est disponible uniquement si QRadar Analyst Workflow 1.2.0 est installé.

Vous pouvez désormais filtrer les infractions par priorité Advisor with Watson sur la page Infractions QRadar . En effectuant un filtrage sur Advisor with Watson dans le tableau des infractions, vous pouvez afficher un seul ou un sous-ensemble de priorités d'IA Advisor with Watson .

Ecran Infractions avec le filtre Watson

Mise à jour d'Use Case Manager

IBM QRadar Use Case Manager est désormais installé avec QRadar Advisor with Watson et l'ancienne application Cyber Adversary Framework Mapping Application n'est plus incluse. Avec QRadar Advisor with Watson 2.6.0, la version QRadar Use Case Manager est mise à jour vers 2.3.1. QRadar Use Case Manager inclut le mappage et la visualisation MITRE ATT & CK. Pour plus d'informations, consultez QRadar Utilisez Case Manager.
Important :
  • Si vous disposez déjà d'une version d' QRadar Use Case Manager installée, elle mettra à niveau l'application ou ne fera rien si votre version actuelle est identique ou plus récente.
  • Le QRadar Use Case Manager est installé uniquement après la configuration de l'application QRadar Advisor with Watson avec un jeton de service autorisé. Pour plus d'informations, voir Création de jetons de service autorisés.

Correctifs des défauts

  • Correction d'un problème qui empêchait l'affichage ou la suppression des investigations dans QRadar Advisor with Watson si l'infraction était supprimée dans QRadar.
  • Correction du problème qui empêchait la rotation, telle qu'elle était planifiée, de certains journaux.
  • Correction d'un problème qui empêchait l'affichage des en-têtes dans les webhooks.
  • Correction d'un problème qui empêchait l'affichage des journaux Advisor dans l'Afficheur d'événements QRadar .
  • Correction d'un problème qui empêchait l'affichage des informations Asset Network inexactes.