QRadar Deployment Intelligence の新機能

バージョン 3.0.19

既知の脆弱性に対処するためにパッケージを更新しました。

バージョン 3.0.18

非管理ユーザーによるQDIの使用をブロックしていた問題が修正されました。

バージョン 3.0.16

既知の脆弱性に対処するためにパッケージを更新しました。

バージョン 3.0.15

IPv6 のホストで不正なデータを引き起こす可能性のある問題を修正しました。

バージョン 3.0.14

既知の脆弱性に対処するためにパッケージを更新しました。

バージョン 3.0.13

既知の脆弱性に対処するためにパッケージを更新しました。

バージョン 3.0.12

既知の脆弱性に対処するためにパッケージを更新しました。

バージョン 3.0.11

概要ページのパフォーマンス・セクションにあるカスタム・ルール・エンジン (CRE) キュー・グラフには、ホストごとの CRE キュー・サイズが表示されます。 イベント・トラフィックを受信するために必要なコンポーネントがホストにある場合は、そのホストのページでグラフを使用できます。 このグラフは、 QRadar 7.5.0 UP4 以降で使用できます。

概要ページのパフォーマンス・セクションにある「構文解析キュー」グラフには、ホストごとの構文解析キュー・サイズが表示されます。 イベント・トラフィックを受信するために必要なコンポーネントがホストにある場合は、そのホストのページでグラフを使用できます。 このグラフは、 QRadar 7.5.0 UP4 以降で使用できます。

バージョン 3.0.10

既知の脆弱性に対処するためにパッケージを更新しました。

バージョン 3.0.9

既知の脆弱性に対処するためにパッケージを更新しました。

バージョン 3.0.8

既知の脆弱性に対処するためにパッケージを更新しました。

QRadar Deployment Intelligence アプリケーション・データベースが失敗する可能性がある問題が修正されました。

バージョン 3.0.7

既知の脆弱性に対処するためにパッケージを更新しました。

IBM 発行のアプリケーション証明書が更新されました。

日次レポートが生成されない原因となる可能性がある問題が修正されました。

バージョン 3.0.6

既知の脆弱性に対処するためにパッケージを更新しました。

バージョン3.0.5

非管理ユーザーによる QDI の使用をブロックしていた問題が修正されました。

バージョン3.0.4

データベース内の保管されているイベント・テーブルと不明なイベント・テーブルのサイズが削減されました。

「拡張ヘルス照会」 ページで、コンポーネント、エレメント、およびホストを複数選択する機能が追加されました。

CPU 使用率の削減による QRadar Deployment Intelligence のパフォーマンスの向上。

QRadar Deployment Intelligence は、 QRadarへの不明なイベントの送信を除去しました。

コンテナーの再始動後の QRadar Deployment Intelligence の安定性の向上。

バージョン3.0.3

リカバリー不能状態の原因となっていた Postgres サービスをスーパーバイザーが適切に管理しない問題が修正されました。

データの表示を妨げていたデータ・ゲートウェイ・アプライアンスの「統合率」グラフの問題が修正されました。

バージョン 3.0.2

QRadar Deployment Intelligence のデータを最大 7 日間保持できるようになりました。 グラフ間隔を7日に変更することにより、グラフ上で最大7日分のデータを視覚化します。

「正常性の拡張照会」 ページで長時間実行される照会が機能しない問題が修正されました。

「拡張ヘルス照会」ページでのマッピングに関する問題が修正され、データが返されて表示されなくなりました。

バージョン 3.0.1

このリリースには、Red Hat Universal Base Image (UBI) の内部有効化が含まれています。 詳細については、 QRadar : アプリケーション、 CentOS 6、および Python 2 のサポート終了」 ( https://www.ibm.com/support/pages/node/6356547 ) を参照してください。

バージョン 3.0.0

QRadar Deployment Intelligence は、 IBM Carbon UI/UX Design を使用するようになりました。これには、完全にカスタマイズ可能な新しいダッシュボード・ビューが含まれています。 ダッシュボード上のグラフの追加、削除、サイズ変更、およびレイアウト変更を行うことができます。 テーマをダークからライトに変更することもできます。

「フロー・ソース-ネットワーク・トラフィック」グラフには、フロー・ソースごとの送信元と宛先のバイト数に基づいて上位のフロー・ソースが表示されます。 ホストがフロー・プロセッサーであるか、フロー・トラフィックを受信するために必要なコンポーネントがある場合は、そのホストのページでグラフを使用できます。

アプリケーションがレポートを作成すると、そのレポートは、QRadarデプロイメント上の永続ストレージに保存されます。 エラーが原因で QRadar Deployment Intelligence アプリケーションまたは QRadar Deployment Intelligence Docker コンテナーが終了したり再始動したりしても、作成されたレポートは失われません。

QRadar Deployment Intelligence データを収集するためのパフォーマンスとストレージのメカニズムを向上させるために、データベース・エンジンが Sqlite3 から PostgreSQL に変更されました。

全体的なパフォーマンスが向上しました。

バージョン2.2.5

• IPv6サポートの追加
• 「デプロイメント概要」に、デプロイメント・ホストの合計とホスト数をタイプ別に表示します
• イベント・ドロップ・ウィジェットは、プロセスの開始時に発生するストレージ・イベントにルーティングされるCREと構文解析を考慮するようになりました。
• 「検索アクティビティー別の上位ユーザー/ユーザー・ロール(Top Users/User roles By Search Activity)」ウィジェットに、より多くのタイプの高負荷検索が含まれます
• イベントおよびフローのLucene索引付け時間を表示する新規ウィジェットが追加されました
• イベントの処理を停止したログ・ソースの正確なEPSを表示するための「EPS」ウィジェットによる上位N件のログ・ソースの拡張
• 上位N個のホストのEPSライセンス使用率が拡張されました。 ライセンスのギブバックを考慮するウィジェット
• QRadar Javaプロセスがメモリー不足で実行されていることを示す新規ウィジェットが追加されました。
• データ保存期間を構成可能にしました
• データベース・クリーンアップ・プロセスの拡張
• データベース・エンジンをSQLite 3.29にアップグレードしました。
• QRadar処理使用率を有効にしました。 イベント・コレクター(15xx)およびデータ・ゲートウェイ(7000)アプライアンスのウィジェット
• 以下の場合にブラウザのメモリ不足エラーが発生する不具合を修正しました。 QRadar Deployment Intelligenceタブがバックグラウンドで更新される場合
• 「プロセス・モニター - 過去7日間」ウィジェットのタイムライン・グラフが修正されました。
• アプリケーション・フレームワークのメモリー使用率が修正されました。 デプロイメントに10個を超えるアプリがある場合にロードするウィジェット

バージョン 2.2.4

• QRadar プロセス使用率ウィジェットに Ariel ライターのスレッド使用率が追加されました
• QRadar Deployment Intelligence レポートでディスクに書き込まれた過去 24 時間の推定データ・サイズ
• QRadar 「デプロイメント・インテリジェンス・データ状況 (Deployment Intelligence Data Status)」画面に追加された「QDI メモリー使用状況 (QDI Memory Usage)」タイムライン
• 正常性メトリックの正規表現検証
• 大規模デプロイメントでのメモリー不足問題が修正されました
• 大規模デプロイメントでの UI 待ち時間が大幅に改善されました
• QRadar Deployment Intelligence のメモリー使用量の計算が、ページ・キャッシュを含めないように変更されました。
• 検索アクティビティーでのデータベース・キャッシュ使用が最適化されました
• 折れ線グラフでの検証が、将来のデータ・ポイントを含めないように改善されました
• 折れ線グラフで集約の正確度が向上しました

バージョン 2.2.3

• QRadar デプロイメント・インテリジェンス自己診断-診断ステップによる QDI 正常性の詳細な状況
• ライセンス・ギブバック・イベントのソースを示すウィジェットの追加
• ホストおよび時間枠別の高負荷の QRadar 成果物 (カスタム・プロパティー、ルール、ログ・ソース) の集約
• 「上位/下位 N のログ・ソース (時系列の EPS 別) (Top / Bottom N Log Source by EPS over time)」を示すウィジェットの追加
• 「上位/下位 N のルール (一致件数別) (Top / Bottom N Rule by match count)」を示すウィジェットの追加
• QRadar アプリケーションのメモリー割り振りを表示するウィジェットが追加されました ( QRadar V7.3.2+でのみ使用可能)。
• イベント処理速度を示すウィジェットの追加
• 安定度、パフォーマンス強化、および障害に関するその他の修正:
  • 非アクティブなインターフェースをロールアップすることでネットワーク・データのストレージ・スペースを最適化するための機能拡張
  • データベース接続の使用量と Ariel 照会の最適化
  • レポート作成における Ariel 照会の最適化
  • 「API」ウィジェットおよび「検索アクティビティー (Search Activity)」ウィジェットでのユーザー名とユーザー・グループの特殊文字の処理
  • HA ホスト接尾部の複数のオカレンスの処理
  • 正常性メトリック・レポートの不完全なデータの修正
  • ポーリングの停止時の NULL データ例外エラーの解消
  • QRadar 許可トークン入力の検証の追加

バージョン 2.2.1

• アプリケーションのアクセス可能性を高めるための UI の機能拡張
• 「イベント統合率 (Event Coalescing Ratio)」ウィジェットおよび「最近検出されたログ・ソース (Recently Discovered Log Sources)」ウィジェットの追加
• システム・イベント・ライセンス・ギブバックを示す「ライセンスおよびイベント・レート (License and Event Rate)」ウィジェットの拡張
• ポーリング・スレッドの停止に対処するための問題点の修正
• QRadar Deployment Intelligence Network Monitoring で結合インターフェースと em インターフェースを表示するための問題点の修正。
• QRadar サーバーの状態が「再始動中」や「アップグレード中」などのコーナー・ケースを処理するための問題点の修正。
• QRadar を V7.2.8からアップグレードした後に新しいグラフを表示するための問題修正。

バージョン 2.1.4

• 未解析のイベントが多数あるデプロイメントにおけるメモリー使用量の大幅な削減
• ポーリング・プロセスのデッドロックの問題の修正
• ロギングの拡張

バージョン 2.1.3

• アップグレード時の UI グラフ構成の保持
• QRadar Deployment Intelligence からの多数の失敗した API 呼び出しが修正されました。
• UI の不整合の修正およびバグ修正
• 7 日以上にわたって状況が変化していないプロセスを適切に表示するためのプロセス・モニターおよびコンポーネントの状況の修正
• QRadar Deployment Intelligence の「int」で始まるモニター・インターフェース。

バージョン 2.1.2

• 大規模なデプロイメントでパフォーマンスを向上させるためのメトリック・ポーリング・プロセスのパフォーマンスの向上
• UI テキストのマイナーな修正

バージョン 2.1.1

• QRadar プロセス・モニターが追加されました。
• QRadar V7.3.1 のサポートの追加
• 複数のグラフでユーザー・ロール別にグループ化する機能の追加
• バグ修正とパフォーマンス最適化

バージョン 2.1.0

• すべてのホストで統合されたデプロイメントの正常性のビューを表示するデプロイメントの概要
• カスタマイズを可能にするためのグラフ・ウィジェットの拡張。 グラフ・ウィジェットを削除してから、再び追加することができます。 グラフのメトリックの時間枠を最大 24 時間調整できます。
• QRadar コンポーネント固有のメトリックを表示する、ホスト固有のビューの「拡張」タブ。
• 履歴を調査するために正常性メトリックを照会する「正常性の拡張照会 (Advanced Health Querying)」