Nouveautés de l'application QRadar Experience Center

Découvrez les nouvelles fonctions de chaque édition de l'application IBM® QRadar® Experience Center .

Version 1.1.1

IBM QRadar Experience Center V1.1.1 inclut les mises à jour suivantes:
  • Mise à jour vers QRadar SDK 2
  • Correctifs de bogues

Version 1.1

IBM QRadar Experience Center V1.1 inclut les nouvelles simulations de menace suivantes:
  • Sysmon: Powershell
  • Attaque de cloud AWS
  • Targeted Attack

La page Threat simulator, amélioration supplémentaire, présente le niveau de complexité de chaque cas d'utilisation. Le niveau de complexité s'affiche en regard du nom de cas d'utilisation et augmente en fonction du nombre de règles ayant contribué à l'infraction.

Version 1.0.1

Modification du contenu d'événement dans les cas d'utilisation suivants :
  • Modification de compte suspecte
  • Menace provenant de plusieurs hôtes

Version 1.0

L'édition initiale de l'application IBM QRadar Experience Center inclut les simulations de menace suivantes:

  • Minage de cryptomonnaie
  • GDPR: Personal data that is transferred to a third country
  • Attaque par courrier électronique (phishing)
  • Menace provenant de plusieurs hôtes
  • Modification de compte suspecte

Vous pouvez également utiliser l'application pour télécharger et analyser vos propres journaux dans IBM QRadar. Vos fichiers journaux doivent être dans un format pris en charge par QRadar et être inférieurs à 1 Go.