既知の問題

IBM QRadar Pre-Validation アプリケーションには、既知の問題に関する情報が必要です。

すべてのバージョン

  • QRadar® バージョン 7.3.3 以降からエクスポートされた拡張は、 QRadar Pre-Validation アプリケーションによって認識されない場合があります。 例えば、「指定されたバージョン (2019.18.3.20200606144505) の形式が正しくありません。(The provided version (2019.18.3.20200606144505) is not in correct format.)」というメッセージが表示される場合があります。

V1.0.4

  • インストールが失敗した場合は、 「拡張の管理」ウィンドウを開いてアプリを再インストールします。 詳しくは、 QRadar 事前検証アプリケーションのインストールを参照してください。
  • Python コードのセキュリティー検査で、偽陽性の結果が生成される場合があります。
    表 1. Python コードのセキュリティー検査で生成されるフォールス・ポジティブの例
    テスト・ケース 例
    B608: hardcoded_sql_expressions
    注: この問題は、データベース照会用の QRadar Ariel 照会言語 (AQL) を作成するときに発生する可能性があります。

    hardcoded_sql_expressions: ストリング・ベースの照会作成によって発生する可能性がある SQL インジェクション・ベクトル。

    テスト ID: B608

    重大度: MEDIUM

    信頼性: LOW

    ファイル: ./example/1001/app/ariel/query.py

    詳細情報: https://bandit.readthedocs.io/en/latest/plugins/b608_hardcoded_sql_expressions.html

    300 last_time={last_time}, ml_watched={mlwatched} ¥

    301 WHERE user='{user}'".format(risk=risk,

    302 reported=reported, latest_event=latest_event,
  • Tab キーを押しても、アプリケーション内のユーザー・インターフェース・エレメントに順番にナビゲートすることはできません。 ナビゲートしてアクションを実行するために使用できるのは、マウスのみです。
  • PATHSTART 環境変数を設定して Python 2.7 を使用すると、Python の依存関係検査が失敗することがあります。 アプリケーション・コンテナー・インスタンスの /store/log/ startup.log を調べて、インスタンスの初期化中にエラーが発生していないかどうかを確認できます。