IBM Security QRadar Manager for YARA および SIGMA Rules アプリの新機能

IBM® Security QRadar® Manager for YARA Rules アプリケーションの最新リリースの新機能と機能拡張について説明します。

バージョン 2.4.1

YARAおよびSIGMA Rulesアプリケーションは、 IBM Security QRadar Update Package 15 ( UP15 ) に対応しました。このアップデートでは、 UP15 におけるログソース API の変更によって生じた互換性の問題を解決し、 UP15 環境においてもアプリケーションが引き続き正常に動作するようにします。

バージョン 2.4.0

シグマ・ルールを公開GitHubリポジトリとスケジュールで同期できる機能を追加。
GitHub統合ページのセレクタメニューで、矢印キーを使ってオプションをスクロールできるようにしました。
ページ上で新しい入力を受けたときにエラーメッセージをクリアする機能を追加。
大量のルールをインポートする際、シグマ・ルールが拒否されるクラッシュを修正しました。
IBM Security QRadar Manager for YARA および SIGMA Rules アプリの依存パッケージを最新版に更新しました。
セキュリティ向上のため、コンテナイメージをバージョン 4.0.6 に更新しました。

バージョン 2.3.0

GitHub統合のために、GitHubロケーションのお気に入りリストを作成する機能を追加しました。
シグマ・コンフィギュレーション・オーバーライドのインポート・エクスポート機能を追加。
メニューとタイトルの大文字小文字の統一ルールの不一致を修正しました。
Firefox において、モーダルボタンが縦方向に正しく配置されない問題を修正しました。
YaraのGitHubルールをインポートする際、上書きのプロンプトが不明瞭だった問題に対応

バージョン 2.2.0

要求ライブラリーがバージョン 2.32.2に更新されました。
シグマ・ルールの一部が正しいロジックで変換されない問題を修正。
シグマのオーバーライド値を保存する際に、監査メッセージが正しく処理されない問題を修正しました。
YaraまたはSigmaルールの結果をテストするときに返されるAQLステートメントに、新しいデフォルトフィールド仕様を設定する機能が追加されました。
ページを終了する前に進行中の作業を保存するプロンプトを追加しました。

バージョン 2.1.0

Chromium ブラウザーおよび Firefox ブラウザーでのチュートリアル・ビデオの再生を妨げていた問題が修正されました。
SIGMA ルール名が既に使用されている場合に、SIGMA ルールから追加される QRadar オフェンス・ルールを自動的に名前変更するオプションが追加されました。
SIGMA ルールから AQL に変換する際に、ルールの「検出」セクションで SIGMA フィールドへの参照を解決するために使用するカスタム・イベント・プロパティーを定義するためのサポートが追加されました。
製品またはサービス名への参照を SIGMA ルールから AQL に変換する際に、それらの参照を解決するために使用される QRadar ログ・ソース・タイプを定義するためのサポートが追加されました。

バージョン 2.0.3

QRadarでの検証チェックの失敗を修正するために、有効期限が切れた証明書が更新されました。

バージョン 2.0.2

前のバージョンからのアップグレード時にアプリケーション・コンテナーの更新を妨げていた YARA の問題が修正されました。
混乱を減らすために、チュートリアル・セクションの機能しないボタンをイメージに変換しました。
シグマルールの条件文で使用されている括弧が、QRadarAQLへの変換時に認識されるようになりました。

バージョン 2.0.1

Yara調査ページで、新しく削除された名前空間のルールをフェッチすると、一般的なアプリケーションエラーがスローされる問題を修正しました。
Yara名前空間の作成/編集で、上書きモーダル内のボタンが圧縮されずにモーダルから切り取られてしまう問題を修正しました。
インポートに成功した後、YaraGitHub統合がルール・マネージャーに切り替わらない問題を修正しました。
Gitからのルールのインポート中にユーザー名と IP アドレスが正しく解決されない問題が修正されました。
ディクショナリー・コンテンツ・パッケージがバージョン 1.3.1 からバージョン 1.4.0にアップグレードされました。