「 QRadar Advisor with Watson 」アプリケーションの新機能

最新の QRadar® Advisor with Watson リリースにおける新機能、修正、および機能拡張について説明します。

バージョン 2.6.6 （2025年3月リリース）

セキュリティー脆弱性が修正されました。

Watson Discovery Service 非推奨 (2023 年 7 月 12 日)

QRadar Advisor with Watson アプリは、 Watson Discovery Service (WDS) のオープン・ソース・コンテンツ・エンリッチ・オープン・ソース・フィードを削除するために、2023 年 7 月 12 日に AI モデルおよび Machine Learning (ML) モデルによって使用されるデータ・ソースを更新しています。ユーザーの場合、 Watson Discovery Service を削除してもデータ品質が低下することは想定されていません。 QRadar Advisor with Watson アプリケーションでは、管理者のアクションは必要ありません。詳細については、こちらの技術ノートをご覧ください。 (https://www.ibm.com/support/pages/node/6998395)

バージョン 2.6.5 (2023 年 4 月リリース)

ルール名に単一引用符が含まれていると失敗する AQL 照会の問題が修正されました。

セキュリティーの脆弱性 CVE-2018-25031、 CVE-2023-25577、 CVE-2022-40897、 CVE-2018-18074、 CVE-2022-24999、 CVE-2021-29489、 CVE-2018-20801が修正されました。

バージョン 2.6.4 (2023 年 2 月リリース)

最大 10 件のケースの自動調査を妨げていた問題が修正されました。

セキュリティー脆弱性が修正されました。詳しくは、以下のセキュリティー情報を参照してください。

バージョン 2.6.3 (2022 年 5 月 6 日リリース)

MITRE エビデンスの誤った検索結果を指し示すリンクが修正されました。

セキュリティー脆弱性が修正されました。詳しくは、以下のセキュリティー情報を参照してください。

バージョン 2.6.2 (2021 年 10 月 18 日リリース)

セキュリティー脆弱性が修正されました。詳しくは、以下のセキュリティー情報を参照してください。

バージョン 2.6.1 (2021 年 2 月 25 日リリース)

重要: QRadar Advisor with Watson 2.6.1 以降は、 QRadar 7.4.2 以降でのみサポートされます。

App Hostとともに syslog 構成が原因でアプリケーションを構成または使用できなくなる問題が修正されました。この問題は一般的に、認証されたサービス・トークンまたは QRadar Advisor with Watson プロパティー・マッピングを保存できないと見なされます。

バージョン 2.6.0 (2020 年 10 月 14 日リリース)

注意:

QRadar Advisor with Watson バージョン 2.6.0 以前は、 QRadar バージョン 7.3.3、 7.4.0、 7.4.1でのみサポートされます。
QRadar Advisor with Watson アプリケーションに必要なメモリーは 1024 MB です。バンドルされた QRadar Use Case Manager アプリには、追加の 500 MB が必要です。

IBM Security QRadar Analyst Workflow アプリケーションとの統合

QRadar Analyst Workflow アプリケーションと QRadarの新しいユーザー・インターフェースへの統合により、ダーク・テーマ UI とライト・テーマ UI を切り替えることができるようになりました。

重要: この機能を動作させるには、 QRadar Analyst Workflow 1.2.0 をインストールする必要があります。 IBM® Security App Exchange IBM セキュリティ QRadar アナリストのワークフローをご覧ください。

ユーザー・インターフェースを新しいダーク・テーマに切り替えるには、 IBM QRadar ナビゲーション・メニューで「新しい UI を試す」をクリックします。 QRadar Analyst Workflow の詳細については、 QRadar アナリストワークフローをご覧ください。

以下の例は、 QRadar Advisor with Watson 2.6.0 および QRadar Analyst Workflow 1.2.0の「Watson Investigations」ページのダーク・テーマ UI を示しています。

オフェンス・クローズ時の Watson AI 評価の提供

注意: この機能は、 QRadar Analyst Workflow 1.2.0 がインストールされている場合にのみ使用可能です。

QRadarでオフェンスをクローズするときに、 Watson AI 優先順位付けモデルの決定の評価を提供できるようになりました。

Watson AI 優先順位を表示する新しい列

注意: この機能は、 QRadar Analyst Workflow 1.2.0 がインストールされている場合にのみ使用可能です。

QRadar の「オフェンス」ページで、オフェンスの Watson AI 優先順位決定を表示できるようになりました。

QRadar のオフェンス表でのオフェンスのフィルタリング

注意: この機能は、 QRadar Analyst Workflow 1.2.0 がインストールされている場合にのみ使用可能です。

QRadar 「オフェンス」ページで、 Advisor with Watson の優先順位によってオフェンスをフィルタリングできるようになりました。オフェンス表で Advisor with Watson をフィルタリングすることにより、 Advisor with Watson AI の優先順位付けの単一またはサブセットを表示できます。

Use Case Manager の更新

これで、 IBM QRadar Use Case Manager が QRadar Advisor with Watson とともにインストールされ、以前の Cyber Adversary Framework Mapping Application は含まれなくなりました。 QRadar Advisor with Watson 2.6.0では、 QRadar Use Case Manager バージョンが 2.3.1に更新されました。 QRadar Use Case Manager には、MITRE ATT & CK のマッピングと可視化が含まれています。詳細については、 QRadar ユース Case Manager 参照してください。

重要:

QRadar Use Case Manager のバージョンが既にインストールされている場合は、アプリケーションをアップグレードするか、現行バージョンが同じか新しい場合は何もしません。
QRadar Use Case Manager は、許可サービス・トークンを使用して QRadar Advisor with Watson アプリケーションを構成した後にのみインストールされます。詳細は、「承認済みサービストークンの作成」を参照してください。

問題の修正

QRadarでオフェンスが削除された場合に QRadar Advisor with Watson で調査が表示または削除されない問題が修正されました。
一部のログがスケジュールどおりにローテーションされない問題が修正されました。
Webhook でヘッダーが表示される問題が修正されました。
Advisor ログが QRadar イベント・ビューアー内に表示されない問題が修正されました。
不正確なアセット・ネットワーク情報が表示される問題が修正されました。