以前のバージョン

リリースを見逃した場合は、以前のバージョンの QRadar® Pulseの機能のリストを確認してください。

2.2.15

修正された問題

QRadar 7.5.0 UP7 から UP9 に Pulse 2.2.14 またはそれ以前のバージョンでアップグレードする際の問題を修正。

セキュリティー脆弱性の修正

このリリースには、重要なセキュリティー脆弱性の修正が含まれています。

2.2.14

セキュリティー脆弱性の修正

このリリースには、重要なセキュリティー脆弱性の修正が含まれています。

ベースイメージの移行

アプリケーション・ベース・イメージ4.0.6に移行しました。

2.2.13

セキュリティー脆弱性の修正

このリリースには、重要なセキュリティー脆弱性の修正が含まれています。

2.2.12

セキュリティー脆弱性の修正

このリリースには、重要なセキュリティー脆弱性の修正が含まれています。

しきい値保存の問題

「しきい値」 タブで、数値列に対して行った変更を保存できない場合があります。

2.2.10

QRadar Pulse 2.2.10 は、 IBM® QRadar7.3.3.2019.14.6.20201205215722 （Fix Pack 6）以降、 7.4.1.2020.3.2.20201112005343 （Fix Pack 2）以降、または 7.4.2.2020.7.0.20201113144954 （GA）以降が必要です。

セキュリティー脆弱性の修正

このリリースには、重要なセキュリティー脆弱性の修正が含まれています。

ウィジェット照会のリフレッシュ時間

ウィジェット照会を編集するときに、リフレッシュ時間のリストで 10 分と 15 分のリフレッシュ時間を使用できるようになりました。

2.2.9

QRadar パルス 2.2.9 には、 IBM QRadar 7.3.3.2019.14.6.20201205215722 (フィックスパック 6) 以降、 7.4.1.2020.3.2.20201112005343 (フィックスパック 2) 以降、または 7.4.2.2020.7.0.20201113144954 (GA) 以降が必要です。

動的照会パラメーター

動的検索データ・ソースは、 IBM QRadar 動的検索 API を使用して、COUNT、SUM、MAX、AVG などの集約関数を含むデータを検索します。ユーザー名などのエンティティーを表す照会パラメーターを追加できるようになりました。動的クエリー・データ・ソースへのパラメーターの追加について詳しくは、以下を参照してください。参照ダイナミッククエリデータソースからのウィジェットの作成

汎用 API は、返された JSON オブジェクトを正しく処理します

汎用 API は、結果を JSON 配列 (複数の結果がある場合) または JSON オブジェクト (1 つの結果のみがある場合) のいずれかで返します。 QRadar Pulse は、JSON オブジェクトを正しく読み取り、1 つのエレメントを含む JSON 配列に変換するようになりました。汎用APIの使用方法の詳細については、「汎用APIデータソースからのウィジェットの作成」を参照してください。

地理的グラフでのドリルダウン

地理チャートでは、 IBM X-Force® Exchange で IP アドレスを検索するなど、外部 URL にドリルダウンできます。地理的チャートでのドリルダウンに関する詳細は、「地理的チャートの作成」を参照してください。

更新されたウィジェット照会

「要約ビュー」ダッシュボードと「イベント・メトリックおよびフロー・メトリック」ダッシュボードには、類似した AQL 照会を持つ「上位 10 件のログ・ソース」ウィジェットが含まれています。ウィジェット AQL 照会でエラーが修正されたため、イベント速度が正しくありません。

重要: 「要約」ビュー「上位 10 件のログ・ソース」ウィジェットでは、 {time_span} パラメーターがイベント速度に影響します。したがって、 {time_span} パラメーター値を変更する場合は、ウィジェット照会を更新する必要があります。

Threat Globe ダッシュボードを削除する手順

管理者は、非推奨の Threat Globe アプリをアンインストールすると、削除するまで Threat Globe ダッシュボードがダッシュボード・リストに残ります。 Threat Globeアプリのアンインストールとダッシュボードの削除の詳細については、「Threat Globeアプリのアンインストール」を参照してください。

2.2.8

QRadar パルス 2.2.8 には、 IBM QRadar 7.3.3.2019.14.6.20201205215722 (フィックスパック 6) 以降、 7.4.1.2020.3.2.20201112005343 (フィックスパック 2) 以降、または 7.4.2.2020.7.0.20201113144954 (GA) 以降が必要です。

セキュリティーの更新

NGINX Web サーバーがバージョン 1.18.0-3に更新されました。

2.2.7

QRadar パルス 2.2.7 には、 IBM QRadar 7.3.3.2019.14.6.20201205215722 (フィックスパック 6) 以降、 7.4.1.2020.3.2.20201112005343 (フィックスパック 2) 以降、または 7.4.2.2020.7.0.20201113144954 (GA) 以降が必要です。

FIPS 準拠

QRadar Pulse は、Federal Information Processing Standard 140-2 (FIPS) に準拠しており、データ・セキュリティーの確保に役立ちます。 Pulse 2.2.7 は、 QRadar SIEM コンソールが FIPS に対応しているかどうかにかかわらず、互換性のある QRadar バージョンで機能します。

2.2.6

QRadar Pulse 2.2.6 には、 QRadar 7.3.3.2019.14.6.20201205215722 (フィックスパック 6) 以降、 7.4.1.2020.3.2.20201112005343 (フィックスパック 2) 以降、または 7.4.2.2020.7.0.20201113144954 が必要です。新しい動的検索データ・ソースには、 QRadar 7.4.1.2020.3.2.20201112005343 (フィックスパック 2) 以降が必要です。

セキュリティー・アナリスト向けのワークフローの改善

パラメータカードを表示アイコン（「パラメーター・カードの表示」アイコン ) をクリックすると、現在のダッシュボードにあるパラメータを表示するパラメータカードにすばやくアクセスできます。現在のダッシュボードにパラメーターがない場合、「パラメーター・カードの表示」は無効になります。

少ないクリックでダッシュボードをインポートできます。インポート・ウィザードが展開され、必要なオプションが表示されます。

表形式のグラフに表示する行数を、より多く選択することができます (最大 250)。表示されている行数よりも多くの行が照会から返された場合は、Displaying x of y rowsメッセージがグラフに表示されます。

重複するウィジェット名には、タイム・スタンプではなく数値の接尾部が付きます。例えば、Offense Details (1)などです。

ビッグ・ナンバー・チャートでのドリルダウン

大きな数値のグラフでは、Pulse ダッシュボード、 Offense Summary などの IBM QRadar ページ、または外部 URL にドリルダウンできます。

表形式およびビッグ・ナンバー・チャートでの数値と日付の形式の設定

表形式の列およびビッグ・ナンバー・チャートでは、数値、日付、および日付と時刻の各形式は、これらのデータ型のロケールのデフォルト表示を使用します。なし (デフォルト設定) は、形式設定が適用されないことを意味します。例えば、数値形式を選択し、ロケールが英語の場合、千単位はコンマで区切られます (例: 1,234,567.89)。

表形式のグラフでの列サイズの設定

表形式のグラフでは、各列の幅をピクセル単位で設定することも、グラフの幅のパーセンテージとして設定することもできます。

ビュー名によるウィジェットの検索

ウィジェットをより簡単に検索できます。「新規ダッシュボードの作成」ウィンドウまたは「ダッシュボードの構成」ウィンドウで、ウィジェットまたはウィジェット内のビュー (グラフ) の名前を入力することによって検索できます。

時系列でのオフェンスの追跡

「オフェンスの概要」ダッシュボードには、新しい「時系列でのオフェンス (過去 5 日間)」ウィジェットが含まれています。このウィジェットには、過去 5 日間のオフェンスが時系列グラフで表示されます。

動的照会

動的検索データ・ソースは、 QRadar 動的検索 API を使用して、COUNT、SUM、MAX、AVG などの集約関数を含むデータを検索します。

「動的検索」オプションには、 QRadar 7.4.1.2020.3.2.20201112005343 (フィックスパック 2) 以降が必要です。

QRadar のバージョンが 7.4.3 以降の場合、管理者は QRadar 動的検索照会ビルダーへのリンクをクリックして、動的照会を作成し、それを JSON スクリプトとして保存して QRadar Pulseに貼り付けることができます。

汎用 API パラメーター

「汎用 API」オプションを使用して、 IBM QRadar REST API およびインストール済みアプリケーションからデータを取得します。ユーザー名などのエンティティーを表す照会パラメーターを追加できるようになりました。例えば、照会 /api/siem/offenses?filter=assigned_to='{aUsername}'では、 aUsername パラメーターを使用してユーザー名を入力することで、そのユーザーに割り当てられているすべてのオフェンスを表示できます。

ユーザー名システム・パラメーター

事前定義された SYSTEM:username パラメーターは、ログインしているユーザーのユーザー名を返します。 AQL または汎用 API ウィジェット照会でシステム・パラメーターを使用できます。例えば、 SYSTEM:username パラメーターを使用して、現行ユーザーが所有するオフェンスを表示します。システム・パラメーターは読み取り専用です。

パフォーマンスを向上させるために最適化されたテンプレート・ダッシュボード照会

パフォーマンスを向上させるために、テンプレート・ダッシュボード内のいくつかの照会が最適化されました。

Threat Globe は QRadar パルスとともにインストールされなくなりました。

Threat Globe アプリケーションは、 QRadar Pulseとともにインストールされなくなりました。 Threat Globe アプリケーションは Pulse アップグレード中にアンインストールされず、引き続き機能しますが、今後の CentOS アップグレード後に機能しなくなります。 CentOS 6と Python 2のサポート終了に伴う変更と、アプリのインストールとアップグレードへの影響についての詳細は、 https://www.ibm.com/support/pages/node/6356547。

2.2.5

更新された言語サポート

QRadar Pulse 2.2.5 には、 2.2.4で導入された機能の言語サポートが含まれています。 IBM QRadar のユーザー設定に基づいてサポートされる言語は、英語、中国語 (簡体字)、中国語 (繁体字)、日本語、韓国語、フランス語、ドイツ語、イタリア語、スペイン語、ロシア語、およびポルトガル語 (ブラジル) です。

2.2.4

作業の効率化

いくつかのワークフローの改善により、Pulse はより簡単に使用できるようになりました。

Pulse の外観は新しくなり、パネル上やダッシュボード上のアイコンの数が少なくなっています。
ウィジェットには、データ・ソース照会と表示グラフが含まれ、ダッシュボードのパネルとして表示されます。新しい検索可能ウィジェット・ライブラリーにより、ワークスペース内のすべてのウィジェットを簡単に表示できます。ウィジェットの作成、新規または既存のダッシュボードでのウィジェットの再使用、ウィジェットの複製と編集、またはウィジェットの削除を行うことができます。新規ダッシュボードを作成すると、ウィジェット・ライブラリーが開き、すぐにコンテンツの追加を開始できます。
グラフの凡例コントロールが、別個の「凡例」タブではなく、ウィジェットの「一般」タブに表示されるようになりました。
「その他のオプション」ダッシュボード・メニューから、現在のダッシュボードをデフォルトとして設定したり、削除したりすることができます。

新しい方法でデータを表示

グラフの機能拡張により、データを確認するための新しい方法が提供されます。

コロプレス・グラフでは、地理的地域は、AQL データ・ソースから選択されたメトリックに基づいて陰影が付けられます。地理的チャートの詳細については、「地理的チャートの作成」を参照してください。
新しい外観の棒グラフを作成できます。系列が 1 つしかない場合は、棒の色をすべて同じ (モノクローム) にすることができます。複数の系列がある場合は、各系列の色を選択します。棒グラフの詳細については、「棒グラフの作成」を参照してください。
表形式のグラフのしきい値を、カスタムのシンボルの形状と色を使用して示すことができます。以前は、しきい値は色付きのサイド・バーを使用してのみ示されていました。表形式チャートの詳細については、「表形式チャートの作成」を参照してください。

汎用 API を使用した新規データ・ソースの取得

新しい「汎用 API」オプションを使用すると、 IBM QRadar REST API およびインストール済みアプリケーションからデータを取得できます。例えば、 QRadar asset_model/assets エンドポイントを使用して、ID 別にアセットを取得します。汎用APIの詳細については、「汎用APIデータソースからのウィジェットの作成」を参照してください。

テーマを使用した外観のカスタマイズ

既存の Pulse (デフォルト) テーマに加えて、新しいライト (クール・グレー 10) テーマとダーク (グレー 100) テーマをお試しください。テーマは、背景色とグラフの色を制御します。テーマの詳細については、「ワークスペースのテーマとブランディングの変更」を参照してください。

QRadar または IBM QRadar Analyst Workflow のページへのドリルダウン

「ページを開く」ドリルダウン・タイプはコンテキスト・ベースであり、 QRadar または QRadar Analyst Workflow のいずれであっても、ソース・アプリケーションで「オフェンスのサマリー」などのページを開きます。

2.2.3

複数言語のサポート

QRadar Pulse 2.2.3 は、 IBM QRadar ユーザー設定に基づく以下の言語をサポートします。英語、中国語 (簡体字)、中国語 (繁体字)、日本語、韓国語、フランス語、ドイツ語、イタリア語、スペイン語、ロシア語、およびポルトガル語 (ブラジル)。

正しい SSL 証明書の検証

IBM QRadar 7.3.0 以降では、カスタム Apache SSL 証明書の不適切な検証が原因で、アップグレードまたはインストール後に QRadar Pulse が正しく機能しないことがあります。今後は Pulse がカスタム Apache SSL 証明書を正しく検証するようになりました。

2.2.2

ダッシュボードの共有

ダッシュボード・リンクを送信することで、他の QRadar Pulse ユーザーとダッシュボードを共有できます。ダッシュボードを共有すると、他のユーザーには読み取り専用モードで表示されます。共有ダッシュボードに対して行った更新はすべて、他のユーザーに表示されます。他の QRadar Pulse ダッシュボードへのドリルダウンは、ターゲット・ダッシュボードも共有されている場合にのみ保持されます。ターゲットの QRadar Pulse ダッシュボードが共有されていない場合、ドリルダウン・リンクは表示されません。

ユーザーは共有ダッシュボードをインポートできますが、共有ダッシュボードをインポートするとリンクが切断され、ダッシュボードはそのユーザーにとって読み取り専用ではなくなります。

ダッシュボードの共有はいつでも停止できます。ユーザーが以前に共有されたダッシュボードを開こうとすると、ダッシュボードが使用不可であることを示すメッセージが表示されます。

タイプによるダッシュボードのフィルタリング

ダッシュボード・リストで、タグは、ダッシュボードが「自分と共有」であるか「自分が共有」であるか、またはダッシュボードに「更新が使用可能」があるかどうかを示します。特定のダッシュボードを見つけやすくするために、フィルター・アイコンをクリックして、これらの基準に基づいてダッシュボードをフィルタリングすることができます。

円グラフと棒グラフでのドリルダウン

円グラフや棒グラフでは、Pulseダッシュボード、 Offense Summary QRadar、またはURL にドリルダウンできます。

表形式のグラフでの選択したドリルダウン行の強調表示

表形式のグラフでは、現在のウィンドウでターゲットにドリルダウンすると、選択したグラフの行が強調表示され、ドリルダウンが開始された場所を明確に確認できます。

時系列の積み重ね面グラフの表示

時系列グラフでは、積み重ね面グラフを使用して、一度に複数のフィールドの傾向を示すことができます。各フィールドの値は、積み重ねられ、合計されます。例えば、複数のソースからのイベント・レート (EPS) を追跡する場合は、積み重ね面グラフを使用して、個々のイベント・レートと合計イベント・レートの両方を表示できます。

散布図の追加

散布図には 2 つの変数が表示されます。 X 軸と Y 軸は 2 つの変数の値を表し、グラフ上の各ポイントは観測値を表します。 3 番目の変数に基づいてポイントの色、形状、またはサイズを変更するしきい値を指定できます。

AQL データ・ソースのビッグ・ナンバー・チャートで 0 を表示

AQL データ・ソースからの数値データを含むビッグ・ナンバー・グラフを使用する場合、ブランク・グラフまたはブランク・グラフを回避するには、データが返されない場合は 0 を表示をオンに設定します。No data was returnedメッセージ。この動作は、オフェンス・データ・ソースの標準の動作と一致します。

円グラフの吹き出しテキストで列名を表示

円グラフのスライスの上でカーソルを一時停止すると、吹き出しテキストに列名とスライスのパーセント・サイズが表示されるようになりました。

2.2.1

このリリースには、将来のリリースでの内部有効化が含まれています。

2.2.0

表形式のチャートの行でのドリルダウン

表形式のチャートでは、Pulseダッシュボード、 Offense Summary QRadar、またはURL にドリルダウンできます。次の画像は、表形式のチャートをドリルダウンして QRadar Offense Summary ページを表示した結果を示しています。

「オフェンスの概要 (Offense Overview)」テンプレートの更新バージョンを使用できます。「最新のオフェンス」、「最も重大なオフェンス」、または「自分のオフェンス」のグラフで行を選択すると、Pulse は QRadar 「オフェンスの概要」ページにドリルダウンします。

ダッシュボード・アイコンの混雑の削減

ダッシュボードとダッシュボード項目のアイコンがナビゲーション・メニューにまとめられて、表示が簡潔になりました。以下のイメージは、ダッシュボード項目のメニューを示しています。

表形式のチャートでのデータ配置の設定

チャート全体または特定の列に対するデフォルトの配置を選択するか、デフォルトの列設定から継承された配置を選択します。次のイメージは、中央揃えの配置を表示しています。

棒グラフでの棒の表示の水平方向への変更

棒を垂直方向または水平方向に表示するように選択します。デフォルトの方向は垂直です。カテゴリーのラベルが長く、垂直棒グラフとして表示すると切り取られる可能性がある場合、または表示するデータの量が多くない場合は、水平方向を使用します。

時系列グラフでの対数目盛りの使用

時々スパイクが含まれる時系列情報の表示を、対数 Y 軸目盛りを使用することで向上させます。対数目盛りを使用すると、スパイクによって時系列中の「標準的な」データ値が目盛りの下部の狭い範囲に圧縮されることがなくなります。

インターネット・アクセスを必要としない地理的グラフ

地理的グラフを適切にレンダリングするのにインターネット・アクセスを必要としなくなりました。

棒グラフ、円グラフ、および時系列グラフの最新表示後の色の維持

ダッシュボード項目の最新表示時の一貫性のために、棒グラフ、円グラフ、および時系列グラフの項目は色を維持します。

自動的には大文字にならなくなったダッシュボード項目名

前は、名前がダッシュボード項目のタイトルとして表示されるときに、先頭の文字が大文字に変更されました。今は、ダッシュボード項目のタイトルは正確に入力されたとおりに表示されるようになりました。

2.1.6

Threat Globe ダッシュボードのバージョン 1.2.0 が組み込まれました。これには、以下の機能および改善が含まれます。

ネットワークで発生しているローカル・イベントを組み込んだり、非表示にしたりすることができます。
IBM QRadar 7.3.1 以降でネットワーク階層に追加されたロケーションが、Threat Globe に表示されるようになりました。
QRadar 7.3.1 以降では、 MaxMind データベースのアップロードがオプションになるように構成が変更されました。 QRadar 7.3.1 以降で使用可能な MaxMind データベースは、補足的な地理位置情報を提供します。
オフェンスがオフェンス・リスト上の数に対してオープンになる平均日数を追加しました。
認証トークンの要件を解除しました。
マイナーな問題が修正されました。

2.1.5

IBM QRadar ブランドは、デフォルトで、展開されたダッシュボード項目およびダッシュボード項目に表示されます。

ワークスペースごとに IBM ブランドを有効または無効にするためのユーザー設定が追加されました。例えば、SOC の壁に多数のダッシュボードがある場合、 IBM QRadar ブランドは、 QRadar Pulse ダッシュボードを他のダッシュボードと区別するのに役立ちます。

商標を非表示にすることもできます。詳細は、「ダッシュボードの作成」を参照してください。

円グラフでのオフェンスの集約

FIRST、AVERAGE、SUM、COUNT、MAXIMUM、または MINIMUM などの集約関数を使用すると、ID 値の合計ではなく、オフェンス ID に基づく数が返されます。例えば、ドメイン内のオフェンスの数を確認するには、ラベルとして domain_id を設定し、値として id を追加します。次に、Count を選択して、id 値のインスタンスの数を合計します。次の画像では、id がカウントされて、domain_id ごとのオフェンスの数が返されています。

詳しくは、「円グラフの作成」を参照してください。

棒グラフの軸のタイプ

棒グラフの X 軸と Y 軸のタイプを選択して、基礎となるグラフ作成ソフトウェアで数字の範囲ではなく、個別の数字を使用するようにします。例えば、オフェンスに関するドメイン別のイベントの数を測定するには、オフェンス・フィールドとして domain_id を含め、それを X 軸のカテゴリーとして設定します。次に、値として event_count を設定し、Sum を選択して値を集約します。次の画像では、domain_id の X 軸は「カテゴリー」に設定されています。

詳しくは、「棒グラフの作成」を参照してください。

2.1.4

拡張されたグラフの表示の一貫性が向上しています。

ダッシュボード・グラフのカラー・パレットで HTML 色コードを入力して、さまざまなグラフで同じ色を容易に選択できるようにします。カラー・パレットで黒と白を色として保存し、これらの色をさまざまなグラフで選択できるようにします。以下の例は、新しいカラー・セレクターを示しています。
グラフにエラー・メッセージを完全に表示して、問題のトラブルシューティングに役立てることができます。ダッシュボードまたはダッシュボード項目に対するアクセス権のないユーザーは、メッセージ全体を表示できます。
ダッシュボード項目のタイトルおよび状況を表示したり、非表示にしたりします。例えば、タイトルや状況表示行が長く、グラフの他の領域に重なり合う場合、非表示にして、SOC の壁面でより見やすく表示されるようにすることができます。

グラフの拡張されたしきい値により、セキュリティー脅威の可視性が改善されています。

時系列グラフでしきい値行を割り当て、表示されるアラート範囲をカスタマイズして、値がベンチマークを超えた場合に素早く認識できるようにします。新しい色セレクターを使用して、行の色を選択できます。以下のイメージは、例を示しています。
ビッグ・ナンバー・チャートでしきい値のデータと背景色を設定し、重大度または関連性に基づいてオフェンスを素早く簡単に区別できるようにします。照会結果で返された任意の数値フィールドに基づいてしきい値を設定します。次の例は、選択されたビッグ・ナンバーの「値」フィールドに基づくしきい値を使用した照会を示しています。
時系列グラフと棒グラフに表示される Y 軸の範囲を設定して、さまざまなグラフのデータを容易に比較できるようにします。

ダッシュボード項目の作成が改善され、構成がより簡単になっています。

ダッシュボード・エディターを拡張して、照会を再実行することなく、ダッシュボード項目を編集して保存できるようにしました。例えば、新規イベントを選出するには期間の長さが不十分である場合や、照会の実行時にマグニチュードまたは重大度の値が適用可能でない場合など、照会によって結果が返されない場合、ダッシュボード項目を保存できます。照会を編集する場合、ダッシュボード項目を保存する前に照会を再実行する必要があります。
オフェンス・ダッシュボード項目にフィールド・セレクターを追加して、グラフの結果に表示するデータ・フィールドを容易に選択できるようにしました。詳細は、「攻撃データソースからのウィジェットの作成」を参照してください。
選択された列の個々の値に系列を作成することで、時系列を分割する動的系列を追加することにより、時系列グラフの作成方法を簡素化しました。詳細については、 QRadar の「時系列チャート」および「過去10分間で最もアクティブな上位5デバイスを追跡する」を参照してください。
テンプレート・ダッシュボードの AQL 照会を更新して、グラフの改善 (平均イベント・レート (EPS) およびピーク・イベント・レート (EPS)) に対応し、 QRadar Pulse 2.1.4へのアップグレード後に編集する必要があるグラフの数を減らしました。

環境のモニターに役立つように、さらに多くのグラフおよびダッシュボード・コンテンツを追加しました。

「イベントおよびフロー・メトリック (Event and flow metrics)」ダッシュボードに、動的系列機能の例として「上位 10 個のログ・ソース (イベント数) (Top 10 Log Sources by Event Count)」グラフを追加しました。
この照会は、コンソール・ログ・ソース 63、64、66、67、および 69 を除外します。これらは、正常性メトリック、SIM 監査、カスタム・ルール・エンジン、システム通知、およびアセット・プロファイラーのログ・ソースを表しています。このグラフも 10 個のログ・ソースに制限されています。
動的時系列やビッグ・ナンバー・チャートのしきい値など、 QRadar Pulse 2.1.4の新機能を示すために、「サマリー・ビュー」のデフォルト・ダッシュボードが追加されました。
各 QRadar Pulse リリースでダッシュボード・テンプレートがいつ更新されたかをより明確に示すために、「ダッシュボードの切り替え」ページへのリンクが追加されました。

2.1.3

AQL 照会の作成と共有をより容易にするためにパラメーターを導入しました。詳細は、 AQLベースのウィジェットのパラメータの使用例を参照してください。
イベント・ダッシュボード・グラフ「平均イベント・レート (EPS)」、「平均 FPS (Average FPS)」、「ピーク FPS (Peak FPS)」、および「ピーク・イベント・レート (EPS) (Peak event rate (EPS))」をパラメーター値で更新しました。
「未加工 EPS 平均 1 分 (Raw EPS average 1 minute)」ダッシュボード項目の列名に別名を追加しました。
「アクティブなオフェンス (時系列)」照会フィールドに別名を追加して、休止オフェンスを表示しました。
ダッシュボード項目が別のページで開かれるときに表示のスケールを調整する機能を追加しました。
ビッグ・ナンバー・チャートでしきい値を設定する機能を追加しました。
Threat Globe のバージョン 1.1.2 が組み込まれています。これにより、 QRadar on Cloud SaaS 管理者が Threat Globe を構成する機能が追加され、軽微な問題も修正されます。

2.1.2

ダッシュボードとダッシュボード項目を新しいウィンドウで開いた後に、ピン留めまたはピン留め解除します。ピン留めしたすべてのウィンドウを、閉じた後に復元します。
地理的ロケーション・グラフの機能強化 (自動回線、ライン・マーカー、色、形状など)。しきい値を使用して、イベントのマグニチュードを表示します。地理的なチャートでイベントの平均規模を視覚化するを参照してください。
IBM QRadar コンテンツ拡張からダッシュボード・テンプレートをインポートします。 QRadar Pulseで使用するコンテンツ拡張機能のインストールと、ワークスペースへのダッシュボードテンプレートのインストールを参照してください。
ユーザーごとの制限が、ダッシュボードは 100 に、ダッシュボード項目は 800 に増大しました。
AQL ステートメントで、 「ピーク・イベント・レート (EPS) (Peak event rate (EPS))」、 「平均 FPS (Average FPS)」、および 「ピーク FPS (Peak FPS)」の 3 つのダッシュボード項目の starttime フィールドが start_time に名前変更されました。
注: これらのグラフの独自の AQL ステートメントで同じ変更を行う必要があります。

2.1.1

GDPR 準拠。 QRadar Pulseのプライバシー評価を参照してください。
Threat Globe のバージョン 1.1.1 が組み込まれています。
ダッシュボードをデフォルトのダッシュボードとして設定します。ダッシュボードの表示を参照してください。
レンダリングとパフォーマンスを向上させるため、グラフに次の機能強化が行われました。
- 送信元 IP から宛先 IP へのトラフィック・パスを表示する複数の点が地理的グラフに追加されました。
- 時系列グラフに 3 つの新しい線の形状が追加されました (リニア、スプライン、およびステップ)。
- 時系列グラフに 3 つの新しい線のモードが追加されました (マーカー、線、または両方)。

2.1.0 (Pulse ダッシュボード)

ダッシュボードをインポートおよびエクスポートして同僚と共有できます。
ダッシュボードおよびダッシュボード項目の画面解像度を調整します。
パフォーマンスの強化。

2.0.1 (Pulse ダッシュボード早期アクセス)

7.3.0.20171107151332 のサポートが追加されました。
「デフォルト ID (Default IDs)」および「アクティブなオフェンス」のダッシュボード項目のための AQL 照会が変更されました。
「時系列でのログ・ソース・イベント数 (Log source event count over time)」ダッシュボード項目が削除されました。

2.0.0 (Pulse ダッシュボード早期アクセス)

AQL およびオフェンス・データに基づいてダッシュボード項目を作成し、これらをダッシュボードに追加します。ウィジェットを参照。
開始する方法として、事前定義されたダッシュボードを使用し、その後独自のダッシュボードを作成します。
操作データを追跡するための固有のダッシュボードを作成します。ダッシュボードの表示を参照してください。
組織内の各種メトリックおよび脆弱性の優先順位の変更に伴い、ダッシュボード項目をサイズ変更および位置変更します。
SOC モニターに表示するようにダッシュボード項目を拡大します。
Threat Globe に独自のダッシュボードでアクセスします。