Nouveautés de QRadar Analyst Workflow

Découvrez les nouvelles fonctionnalités qui facilitent la surveillance des infractions dans QRadar Analyst Workflow.

version 3.0

Nouveautés

Amélioration de la page de recherche :
- Ajout de l'option Preset personnalisé.
- Augmentation de la limite du seuil de la source du journal.
- Augmentation du seuil limite du champ Domaine.
Ajout de l'intégration des thèmes basés sur l'utilisateur.

Problèmes résolus

Correction d'un problème qui provoquait le plantage de QRadar Analyst Workflow après la sélection de la magnitude, de la crédibilité et de la direction.
Correction d'un problème au niveau de la page de recherche qui provoquait une capsule inutile de AND après l'application de filtres.
Correction d'un problème qui provoquait le blocage du panneau de filtrage pendant le chargement lorsque la recherche ne donnait aucun résultat.

Nouveautés

Vous pouvez désormais personnaliser les thèmes de QRadar Analyst Workflow , notamment Light, Dark ou QRadar Default.

Problèmes résolus

Nouveautés

Mise à jour de l'image de base vers v4 à partir de v2.
QRadar Analyst Workflow est désormais conforme à la loi fédérale sur la modernisation de la sécurité de l'information (FISMA).
Mise à jour de Next.js vers v14 à partir de v12.
Vous pouvez désormais regrouper les événements ou les analyses descendantes de flux en un seul clic.

Problèmes résolus

Nouveautés

Requête de recherche améliorée : Vous pouvez désormais spécifier une correspondance exacte pour rechercher des événements et des flux.
Aperçu des résultats : Sur la page de recherche, vous pouvez désormais visualiser 10 résultats de recherche préchargés avant que la recherche ne soit terminée.
Constructeur visuel d'infractions : Sur la page Infraction, vous pouvez désormais utiliser un nouveau générateur visuel pour rechercher des infractions en spécifiant des champs.
Ajout de l'application Pulse comme tableau de bord par défaut.

Problèmes résolus

Nouveautés

Problèmes résolus

QRadar Analyst Workflow 2.32.1 résout les problèmes connus suivants:

Correction du problème de la page de recherche lorsque l'on clique sur Afficher dans le journal d'activité à partir de l'application UBA.
Packages mis à jour pour traiter les vulnérabilités connues.

Nouveautés

Ouvrir le flux de travail de l'analyste dans l'onglet QRadar Console - Les deux options de menu Offense et Recherche sont visibles, et les autres options de menu ne sont pas visibles. La page d'atterrissage est la page Offensive.
Lorsque vous cliquez sur Essayer une nouvelle interface utilisateur, le flux de travail de l 'analyste s'ouvre dans un nouvel onglet. La page de destination est la page Pulse si l'application Pulse est installée, sinon elle ouvre la page Offense.