QRadar DNS Analyzer アプリの新機能
各 IBM® QRadar DNS Analyzer アプリケーション・リリースの新機能について説明します。
バージョン 2.0.5
- 新しいセキュリティ更新プログラムがリリースされました。
バージョン 2.0.4
- セキュリティーを向上させるための更新。
バージョン 2.0.3
- セキュリティーを向上させるための更新。
- QRadar® 7.5 Update Package 8以降との互換性の問題を修正しました。
バージョン 2.0.2
- コンテナーの再始動時に構成ファイルがリセットされる問題が修正されました。
- 分析を無効にした後にアプリ構成ページにアクセスできなくなる問題が修正されました。
- セキュリティーを向上させるための更新。
バージョン 2.0.1
複数の既知のスクワッティング誤検出を解決するために、スクワッティングと DGA 分析が更新されました。
バージョン 2.0.0
DNS Analyzer アプリが、アプリ・フレームワーク SDK のバージョン 2 を使用するようにアップグレードされました。
バージョン 1.5.0
バージョン 1.5.0 には、以下の新機能と改善が含まれています。
- スクワッティングと DGA 分析の向上。
- 新規インストールでは、分析のスクワッティングがデフォルトで有効になります。
バージョン 1.4.7
バージョン 1.4.7 には、以下の新機能と改善が含まれています。
- 保存済み検索の追加クリーンアップ。
- dns_flow_flag プロパティー定義が更新されました。
バージョン 1.4.6
バージョン 1.4.6 には、以下の新機能と改善が含まれています。
- イベントまたはフローの両方について、分析用のデータ収集を有効または無効にするためのパフォーマンス改善設定。
- イベントしきい値およびサブドメインの最小長のトンネリング分析設定。
- QRadar on Cloud のサポート。
- Squatting Brand 可視性のカスタム・イベント・プロパティーが更新されました。
- 新しい検索ビュー DNS Analyzer - トラフィック、イベントが追加されました。
バージョン 1.4.4
バージョン 1.4.4 には、次の新機能および機能強化が含まれています。
- 管理者アカウントで索引付けを有効にすることで、パフォーマンスも向上させる機能が追加されました。 詳細については、 「INDEXING に対する QRadar DNS Analyzer のサポートを有効にする」 を参照してください。
- フロー・インターフェースから未使用のイベントを無効にする機能が追加されました。
- 最新の X-Force Threat Intelligence フィードへのアクセスに基づく、スクワッティング分析の品質が向上しました。
- 索引付けなしで検索するときにメモリー不足問題が発生する問題が修正されました。
- Ariel の通信またはデータベース初期化のエラーのために、DNS Analyzer カウンターが自動的に更新されない問題が修正されました。
- 競合する DNS Analytics アクティビティーが原因で、ユーザー検索の結果が消えるのが早すぎる問題が修正されました。
バージョン 1.4.3
バージョン 1.4.3 には、次の新機能および機能強化が含まれています。
- QRadar 7.3.2 パッチ 3 リリースでの互換性の問題が修正されました。
- ブラックリストとホワイトリストの処理が向上し、ドメインの追加または削除時に即時反映されるようになりました。
- 使用中の特定のリソース・レコード・タイプに基づいて、DNS トンネリング検出の正確度が更新されました。
- 現在処理できる DNS イベントがないときに紛らわしいログのエラーと警告が発生しないようになりました。
- ドメイン名として特定の長すぎる URL を処理することにより発生するソフトウェア・クラッシュが修正されました。
- URL からのドメイン名の抽出機能が向上しました。
バージョン 1.4.2
バージョン 1.4.2 には、次の新機能および機能強化が含まれています。
- Fortinet FortiGate セキュリティー・ゲートウェイに対する DSM サポートが追加されました。
- サポートされる QRadar デバイスのイベント処理パフォーマンスが向上しました。
- DNS フロー解析機能が向上しました。
- 悪意のあるドメイン・イベントの生成中のメモリー使用量が向上しました。
- 要求タイプ・ボリュメトリック・グラフに「不明」トレース・ラベル (旧「0i」) が追加されました。
バージョン 1.4.1
バージョン 1.4.1 には、次の新機能および機能強化が含まれています。
- ダッシュボード・メトリックが 0 (ゼロ) と表示される可能性があるバージョン 1.4.0 の安定度の問題が修正されました。注: すべてのダッシュボード・メトリックが 0 (ゼロ) で表示され始めた場合は、バージョン 1.4.1をインストールする前に、DNS Analyzer バージョン 1.4.0 をアンインストールする必要があります。
- DNS Analyzer ダッシュボードからドメイン・プロファイルと上位ドメイン・リストが削除されました。 表示間隔として日と週がサポートされます。
バージョン 1.4.0
バージョン 1.4.0 には、次の新機能および機能強化が含まれています。
- DNS Analyzer ダッシュボードに、DNS トラフィック・グラフが追加されました。
- QRadar DNS Analyzer アプリケーションでサポートされるのは、QRadar Pulse Dashboard V2.12 以降のみです。
- QRadar で必須の X-Force Threat Intelligence フィードが無効になっているかどうかを示す機能が追加されました。
バージョン 1.3.0
バージョン 1.3.0 には、次の新機能および機能強化が含まれています。
- DNS トンネリング検出の機能が追加されました。
- QRoC (QRadar on Cloud) のサポートが追加されました。
- QRadar 731 パッチ 5 に対して新しい QNI 形式が追加されました。
- BlueCat Networks Adonis DNS サーバーの DSM サポートが追加されました。
- Cisco IronPort Web Security Appliance の DSM サポートが追加されました。
- Check Point Firewall の DSM サポートが追加されました。
- デフォルトで、「新しく監視されるドメインのみを処理します」が有効になりました。
- デフォルトで、スクワッティング・イベントのレポート作成が無効になりました。
- グラフのフィルターでアプリケーションがクラッシュする問題が修正されました。
- MDD イベントと UAMD イベントのタイム・スタンプが正しくない問題が修正されました。
バージョン 1.2.1
バージョン 1.2.1 には、次の新機能および機能強化が含まれています。
- DGA とスクワッティングのドメイン検出効率が向上しました。
- McAfee Web Gateway の DSM サポートが追加されました。
- Microsoft DNS デバッグの DSM サポートが追加されました。
- Ariel データベースの過負荷が発生する問題が修正されました。
バージョン 1.2.0
バージョン 1.2.0 には、以下の新機能および改善が含まれています。
- GDPR 準拠。
- IBM QRadar User Behavior Analytics (UBA) アプリと IBM QRadar Pulse アプリの統合サポート。
- ドメインのフィルタリング (ホワイトリストおよびブラックリスト) 構成設定。
- アウトバウンド・トラフィックのプロキシー構成設定。
- ドメイン・カテゴリー化およびフィルタリングのための X-Force Threat Intelligence フィードのサポート。
- DGA ドメインの検出および分析。
- スクワッティング・ドメインの検出および分析。
- DGA ドメイン、スクワッティング・ドメイン、ブラックリスト・ドメイン、ユーザーがアクセスした悪意のあるドメインのイベントを送信元 IP 別にソートする機能。
- DGA ドメイン、スクワッティング・ドメイン、ブラックリスト・ドメイン、ユーザーがアクセスした悪意のあるドメインのイベント・リスト。
- QRadar を通じた DGA ドメイン、スクワッティング・ドメイン、ブラックリスト・ドメイン、ユーザーがアクセスした悪意のあるドメインのイベント作成および CRE 応答。
- 特定の分析タイプまたはイベント・タイプを有効および無効にするための構成設定。
- 分析パイプラインのための識別および改善されたパフォーマンス・ベンチマーク。