「 QRadar Log Source Management 」アプリケーションの新機能

QRadar® Log Source Management アプリケーションの各リリースの新機能について説明します。

バージョン 7.0.16

  • 脆弱性を軽減するためのパッケージの更新
  • 軽微な不具合の修正

バージョン 7.0.15

  • クイックログソースの作成時に 「デフォルトのタイムアウト (720) を使用」 を選択した際に発生していた検証エラーを修正しました。
  • 「 タイムアウトしない」 を選択して保存した後、「 Syslog イベントのタイムアウト 」オプションが 「デフォルトのタイムアウト (720) 」にリセットされてしまう問題を修正しました。
  • 特定のプロトコルフィルターが適用された際に発生していたアプリケーションの異常終了を修正しました。
  • 脆弱性を軽減するためのパッケージの更新

バージョン 7.0.14

  • syslogベースのプロトコルを使用する特定のログソースについては、複数のログソース識別子を追加できます（ UP15 機能）。
  • 解析順序は、 QRadar の「ログソース管理」アプリで直接設定できるようになりました。
  • バグ修正
  • 脆弱性を軽減するためのパッケージの更新。

バージョン 7.0.13

  • ローカライゼーションに関連するUIの問題を解決。
  • 様々な脆弱性を緩和するためのパッケージの更新。

バージョン 7.0.12

  • これまではすべてのログソースに対して1つの設定値が使用されていましたが、ログソースごとにイベントタイムアウトを設定できるようになりました（ QRadar 7.5.0 UP13 またはそれ以降のバージョンで使用可能）。
  • セキュリティー脆弱性が修正されました。
  • ログソースグループの選択に関する不具合を修正しました。

バージョン 7.0.11

  • QRadar ログソース管理アプリで直接ログソースグループを作成する機能。
  • 単一および複数のログソース作成メニューからDSMエディタへのリダイレクトボタンを新設。
  • 言語の更新。
  • 様々な脆弱性を緩和するためのパッケージの更新。

バージョン 7.0.10

  • 様々な脆弱性を緩和するためのパッケージの更新。
  • Syslogプロトコルを使用する場合、Target Event Collectorを再有効化します。
  • 一括変更されたログソースのユーザー監査詳細を修正しました。
  • QRadar ログソース管理アプリは、 v4 ベースイメージを使用します

バージョン 7.0.7

  • ログソースを別のログソースグループに割り当てることができない不具合を修正しました。

バージョン 7.0.6

  • カスタム・ルール・エンジンによってディスパッチされたイベントは、 「最後のイベント」 列では追跡されません。
  • 定期的にイベントを受信することが予期されていない内部ログ・ソース・タイプは、イベント受信タイムアウトが原因で「エラー」状態になりません。
  • カスタム・ルール・エンジンのログ・ソース・タイプの 「最後のイベント」 列がブランクになります。
  • 以下のログ・ソース・タイプは、「エラー」状態の場合は「使用不可」と表示されます。
    • アノマリ検出エンジン
    • アセット・プロファイラー
    • カスタム・ルール・エンジン
    • 検索結果

バージョン 7.0.4

  • 拡張がログ・ソース・タイプから継承されたかどうか、または拡張が関連付けられているが無効になっているかどうかを示すために、ログ・ソース拡張に注釈が追加されました。
  • ログ・ソースを削除したときに、sim 監査ログ・メッセージでユーザー名が正しく表示される問題が修正されました。
  • QRadar コンソールの 「ログ・ソース」 ウィンドウへのリンクが削除されました。
  • nginx が 1.20.1 に更新されました。

バージョン 7.0.3

  • WinCollect エージェント・リストで 3 つを超えるエージェントを表示できるようになりました。
  • アプリケーションは、内部の自動更新サーバーに誘導されたとき、または使用可能な QRadar へのインターネット接続がないときに、使用可能な更新に関する通知を提供します。

バージョン 7.0.0

集中証明書ストアからの証明書の表示

ログ・ソースのプロトコルを構成するときに、各プロトコルの対応する証明書を表示できるようになりました。 プロトコルのサーバー証明書が集中証明書ストアにアップロードされている場合は、「サーバー証明書ストアの別名」リストから証明書を選択します。

QRadar 証明書ストアから別名を選択

「システム管理者」 権限があり、 IBM® QRadar 「証明書管理」 アプリケーションがインストールされている場合は、 QRadar Log Source Management アプリケーションの 「プロトコル・パラメーターの構成」 ページから新規証明書をアップロードできます。 QRadar 証明書管理 アプリケーションがインストールされていない場合は、 「プロトコル・パラメーターの構成」 ページからインストールできます。

プロトコルと DSM が古くなったときに通知を受け取る

ログ・ソースがエラー状態であるか、構文解析の問題がある場合は、古いプロトコルまたは DSM を使用している可能性があります。 「 QRadar 」の「ログソース管理」バナーで、 「詳細」 をクリックし、 Fix Central （ www.ibm.com/support/fixcentral/ ） から更新プログラムをダウンロードしてください。

バージョン 6.1.0

  • 複数のログ・ソースを同時に編集する機能が拡張されました。
  • 各ページに最大 1000 個のログ・ソースを表示することを選択できます。

バージョン 6.0.0

  • QRadar （ 7.4.0 ）以降では、「 QRadar 」のログソース管理アプリを使用して、環境内にインストールされている「 Disconnected Log Collector 」インスタンスを登録またはインポートしてください。 アプリでログ・ソースを構成することができ、これは、Disconnected Log Collector の JSON 構成ファイルを使用するよりもはるかに高速です。

    Disconnected Log Collector の管理

  • すべてのログ・ソースのパラメーターを同時に編集します。 以前は、一度に表示および編集できるログ・ソースは 1000 個まででした。

バージョン 5.0.1

  • このリリースには、将来のリリースでの内部有効化が含まれています。

バージョン 5.0.0

  • QRadar （ 7.3.2 ）のFix Pack 3以降では、ログソースの設定をテストし、パラメータが正しいことを確認してください。
  • ダウンロードされたログ・ソースの CSV ファイルには、「状況メッセージ」列が含まれています。 ログ・ソースの状況、エラーまたは警告、およびログ・ソースが有効かどうかを確認できます。

バージョン 4.0.0

  • QRadar 「Log Source Management」 アプリケーション・ウィンドウで、必要な列のみが表示されるように列を構成します。
  • ダウンロードは、選択したログ・ソースを分析のために CSV ファイルにエクスポートします。
  • 「検索」バーにおけるログ・ソース ID での検索。
  • イベントの統合による検索のフィルタリングの拡張。

バージョン 3.0.0

  • 同時に複数のログ・ソースを作成、構成、または 削除することで、時間を節約できます。
  • ログ・ソースの迅速な作成は、複数の画面ではなく、1 つの便利な画面で表示されます。
  • 選択したログ・ソースの QRadar ログ・アクティビティーを表示します。
  • 文書化されていないプロトコルを使用してログ・ソースを構成できます。
  • 以下の機能の導入により、検索のフィルタリングが拡張されています。
    • ログ・ソース拡張
    • グループに含まれていない「その他」のログ・ソース
    • 未割り当てのターゲット・イベント・コレクター

バージョン 2.0.0

  • 複数のログ・ソースから同時にパラメーターを表示し、編集します。

バージョン 1.0.1

  • QRadar Assistant アプリケーションとの互換性が向上しました。

バージョン 1.0.0

  • 強化されたフィルタリング機能により、デプロイメント内にある数千のログ・ソースの中から特定のログ・ソースを見つけやすくなります。
  • シンプルなワークフローを使用してログ・ソースを素早く作成できます。
  • 現行ページやフィルタリング基準を失うことなく、「フィルター領域」からログ・ソースの詳細を表示および編集できるようになりました。