Versions antérieures de QRadar Advisor with Watson
Au cas où vous auriez manqué une édition, passez en revue la liste des fonctions des versions précédentes.
Version 2.5.3 (publiée le 20 juillet 2020)
La version 2.5.3 de l'application QRadar® Advisor with Watson inclut les améliorations suivantes:
- Correction d'un problème qui entraînait l'affichage des mots de passe de proxy. Les mots de passe entrés dans la page Configuration du proxy sont désormais masqués par un astérisque.
- Correction d'un problème qui entraînait la désactivation de la pagination sur la page Examens Watson.
- Correction d'un problème à l'origine des recherches de l'utilisateur UBA pour ouvrir un graphique de relations rompu.
- Correction d'un problème dans lequel le graphique des relations ne fournit pas de liens de référence clairs.
Version 2.5.2 (publiée le 19 février 2020)
La version 2.5.2 de l'application QRadar Advisor with Watson inclut les nouvelles fonctions et améliorations suivantes:
- Ajout de la possibilité de mapper les motifs de fermeture d'infraction QRadar aux choix d'évaluation de priorité d'IA suggérés dans l'assistant de configuration QRadar Advisor with Watson . Remarque : Une fois la mise à niveau vers la version 2.5.2, vous devez consulter l'assistant de configuration afin de configurer la page Mappages de priorité de motif de fermeture. Pour plus d'informations, voir Mappage de la priorité de motif de fermeture.
- Ajout de la possibilité d'examiner automatiquement les infractions suggérées par Watson. Pour plus d'informations, voir Examen automatique des infractions.
- Modification des noeuds locaux de telle sorte que lorsqu'ils sont considérés comme non malveillants, un tiret (-) s'affiche pour indiquer une valeur de type null.
- Résolution d'un problème qui provoquait l'affichage d'une date incorrecte dans la zone "Relation vue pour la dernière fois" du panneau Détails de l'arête.
- Résolution d'un problème générant des algorithmes de chiffrement plus faibles que prévu, ce qui pouvait permettre à un attaquant de déchiffrer des informations sensibles stockées dans l'application. Pour plus d'informations, voir CVE-2019-4557.
- Ajout de la prise en charge de la validation de certificat SSL personnalisé avec un proxy transparent.
- Résolution d'un problème où la section QRadar Advisor with Watson de l'onglet Infractions ne se charge jamais pour certaines infractions.
- La page Mappage des propriétés ne se chargeait jamais. Ce problème a été résolu.
Version 2.5.0 (publiée le 05 décembre 2019)
La version 2.5.0 de l'application QRadar Advisor with Watson inclut les nouvelles fonctions et améliorations suivantes:
- Ajout de la possibilité de consulter et d'ajouter des mappages de propriété suggérés. Remarque : une fois la mise à niveau vers la version 2.5.0 effectuée, vous devez consulter la page Mappage des propriétés pour consulter uniquement les mappages de propriété nouvellement suggérés. Pour plus d'informations, voir Mappage des propriétés personnalisées dans V2.5.0 et versions ultérieures.
- Amélioration de l'expérience utilisateur pour la configuration de l'application. Pour plus d'informations, voir Configuration de l'application QRadar Advisor with Watson avec l'assistant de configuration.
- Ajout de liens pour les catégories des types de noeud suivants : adresses IP, URL et domaine, lorsque cela est possible.
- Les propriétés ne pouvaient pas être mappées à partir de la page de configuration Optimisation.
- Correction d'un problème qui entraînait l'affichage vide de la colonne Evaluation de la page Watson Investigations.
- Amélioration de l'analyse en incluant des flux ou des événements L2L impliquant les tactiques et techniques MITRE ATT&CK dans le graphique Relation.
Version 2.4.1 (publiée le 31 octobre 2019)
La version 2.4.1 de l'application QRadar Advisor with Watson inclut les nouvelles fonctions et améliorations suivantes:
- Ajout du modèle de priorisation de l'infraction Watson. Le modèle permet de classer par ordre de priorité les infractions dans une file d'attente d'infraction de sorte que les infraction de priorité plus élevée puissent être traitées avant les infractions de priorité inférieure. Pour plus d'informations, voir Modèle de hiérarchisation des infractionsWatson.
- Ajout de la possibilité de fournir des commentaires sur l'évaluation d'une infraction par Watson. Remarque : toutes les données collectées sont purgées après la période de conservation de QRadar Advisor with Watson.
- Amélioration de la page Examens de Watson en remplaçant le titre de la colonne Préoccupation et les points de préoccupation par une colonne Evaluation. La colonne Evaluation affiche la priorité de l'infraction (faible ou élevée) selon l'évaluation de Watson.
- Ajout de la possibilité d'afficher les journaux si ODA (Offense Disposition Analysis) rencontre des échecs.
- Ajout de la possibilité de configurer le réexamen automatique des infractions qui ont déjà fait l'objet d'un examen. Pour plus d'informations, voir Examen automatique des infractions
- Ajout de la possibilité d'exporter plusieurs analyses.
- Ajout d'informations à la page des détails de l'examen et au graphique des relations pour indiquer où les données observables ont été découvertes.
- Ajout de mise en page pour la page Examens Watson, y compris la possibilité de sélectionner le nombre d'éléments à afficher par page.
- Ajout de la possibilité de spécifier une plage de dates et d'heures pour rechercher des données observables ou un jeu de données observables sur le réseau.
Version 2.3.0 (publiée en août 2019)
La version 2.3.0 de l'application QRadar Advisor with Watson inclut les nouvelles fonctions et améliorations suivantes:
- Ajout de la possibilité de configurer l'heure de début de l'infraction, l'heure exacte du dernier événement et l'heure exacte de flux pour un nouvel examen.
- Ajout de la possibilité de créer un examen de recherche à l'aide de jeux de références et de plusieurs indicateurs (observables).
- Ajout de la possibilité d'afficher les comparaisons d'investigation.
- Ajout de la possibilité de remplir des jeux de références d'action de fichier avec des valeurs par défaut.
- Ajout de notifications pour informer les utilisateurs lorsque les données d'identification XFE vont expirer.
- Ajout de la possibilité pour les administrateurs QRAW de gérer la visibilité utilisateur de la fonction ODA (offense disposition analysis).
- Ajout de ReversingLabs pour les sources de données de renseignements sur les menaces.
- Ajout de la possibilité de copier des URL de référence dans le presse-papiers.
- Ajout de notifications système QRadar pour informer les utilisateurs des problèmes de configuration de QRAW.
- Correction d'un problème qui entraînait l'échec des examens ayant des sources d'infraction avec des propriétés personnalisées basées sur AQL.
- Correction d'un problème avec AQL 7.3.2 incapable de gérer plus d'une condition SI.
- Ajout d'une rubrique qui décrit les conseils pour l'optimisation de votre déploiement QRadar. Pour plus d'informations, voir Initiation à l'application QRadar Advisor with Watson.
Version 2.2.0 (publiée en juin 2019)
La version 2.2.0 de l'application QRadar Advisor with Watson inclut les nouvelles fonctions et améliorations suivantes:
- Ajout de la possibilité de filtrer les données observables sur la page Examens Watson.
- Ajout de la possibilité d'afficher la tendance actuelle d'un indicateur ou d'une donnée observable afin de pouvoir déterminer à quel point une menace potentielle est récente ou fréquente.
- Ajout de la possibilité d'afficher des indicateurs de tendance et des observables sur le tableau de bord QRadar .
- Ajout de la possibilité de supprimer des examens sur la page Examens Watson.
- Ajout de la possibilité d'afficher les techniques MITRE ATT&CK associées à des tactiques.
- Ajout de la possibilité d'afficher les informations sur la source dans le panneau de détails pour voir comment un utilisateur a été identifié comme étant de grande valeur sur le graphique des relations.
- Ajout de la possibilité de configurer un certificat SSL personnalisé sans spécifier de serveur proxy.
- Ajout de la possibilité de définir des pondérations d'actif dans la nouvelle section Identification d'actif de l'assistant de configuration QRadar Advisor with Watson .
- Ajout d'icônes pour différencier un actif serveur et un actif non serveur sur le graphique des relations.
Version 2.1.0 (publiée en mars 2019)
La version 2.1.0 de l'application QRadar Advisor with Watson inclut les nouvelles fonctions et améliorations suivantes:
- Nouvelle conception de la fonction Watson de recherche afin que vous puissiez rechercher des types d'indicateur spécifiques n'importe où dans QRadar.
- Ajout d'un bouton au panneau de recherche pour soumettre la demande de recherche.
- Ajout de la possibilité d'afficher les utilisateurs et les comptes de service de grande valeur dans les détails d'investigation et sur le graphique.
- Les indicateurs des examens antérieurs sont maintenant classés par ordre de priorité dans les investigations futures sur le graphique.
- Ajout de la possibilité dans l'API de déterminer si une investigation a été soumise automatiquement ou manuellement.
- Ajout de la possibilité dans l'API d'extraire des investigations qui ont été soumises après une date spécifique.
- Ajout de métadonnées d'actif aux détails du noeud d'actif sur le graphique.
- Ajout de la possibilité d'afficher les sources de journal et de flux pour les détails des arêtes sur le graphique.
- Correction d'un problème à cause duquel le panneau d'exportation du graphique n'était que partiellement visible.
- Résolution d'un problème à cause duquel les connaissances Watson n'étaient pas affichées sur les noeuds d'investigation associés sur le graphique.
- Résolution d'un problème avec l'affichage des hachages et des noms de fichier sur les noeuds de fichier du graphique.
Version 2.0.1 (publiée en janvier 2019)
La version 2.0.1 de l'application QRadar Advisor with Watson inclut les correctifs et améliorations suivants:
- Passage à V7.3.1 correctif 7 correctif temporaire 1 en tant que version minimale en raison d'un problème QRadar affectant l'application Cyber Adversary Framework Mapping Application.
- Correction d'un problème qui entraînait la mise en file d'attente d'une trop grande quantité d'investigations automatiques à la fois.
- Offense Disposition Analysis s'exécute désormais toutes les 6 heures sur les infractions clôturées.
- Ajout d'un filtre au bouton Afficher les journaux pour afficher les journaux appropriés pour les investigations ayant échoué.
- Amélioration des résultats de recherche complets pour les recherches de noms de domaine.
- Correction d'un problème lié à la réinvestigation des recherches d'utilisateurs initiées à partir de UBA.
Version 2.0.0 (publiée en décembre 2018)
Attention :
- La version 2.0.0 de l'application QRadar Advisor with Watson est prise en charge uniquement sur QRadar V7.3.1 et ultérieure. QRadar Advisor with Watson V2.0.0 et les éditions d'application ultérieures ne sont pas prises en charge sur QRadar V7.2.8 et V7.3.0. Contactez votre responsable de l'assistance technique pour obtenir une version antérieure (1.17.0) de l'application prise en charge.
- Les besoins en mémoire ont augmenté jusqu'à atteindre 1224 Mo.
La version 2.0.0 de l'application QRadar Advisor with Watson inclut les nouvelles fonctions et améliorations suivantes:
- Nouvelle conception des examens Watson et des écrans du graphique des relations pour améliorer la navigation et la convivialité.
- Ajout de la possibilité d'exécuter plusieurs examens à partir de la page Examens Watson.
- Révision des résumés de texte pour les connaissances, les infractions et le récapitulatif des références de Watson.
- Ajout d'options de filtrage pour afficher les actifs à haute et faible valeur sur le graphique des relations.
- Ajout de la vue Offense Disposition Analysis pour afficher l'analyse historique des motifs de clôture d'infraction.
- Ajout de la possibilité d'afficher les examens connexes.
- Amélioration du groupement et de l'élagage dans le graphique.
- Ajout de la vue Tactiques MITRE ATT&CK et de la possibilité de personnaliser vos mappages avec l'application Cyber Adversary Framework Mapping Application.
- Ajout de l'application Cyber Adversary Framework Mapping Application.