QRadar Analyst Workflow の新機能

QRadar Analyst Workflowでのオフェンスのモニターを容易にする新機能について説明します。

バージョン 3.0

新機能

  • 検索ページの強化：
    • カスタムプリセットオプションを追加。
    • ログソースのしきい値の上限を増やしました。
    • ドメインフィールドのしきい値の上限を増やした。
  • ユーザーベースのテーマとの統合を追加。

問題が解決しました

  • マグニチュード、信憑性、方向を選択した後に QRadar Analyst Workflow がクラッシュする問題を修正。
  • 検索ページで、フィルタを適用した後に不要なANDのカプセルが発生する問題を修正しました。
  • 検索結果がない場合、フィルターパネルが読み込み中にハングする問題を修正しました。

バージョン 2.34.0

新機能

  • ライト、ダーク、 QRadar デフォルトなど、 QRadar Analyst Workflow テーマをカスタマイズできるようになりました。

問題が解決しました

  • 既知の脆弱性に対処するためにパッケージを更新しました。
  • オフェンスページのフィルターの問題を修正。

バージョン 2.33.1

新機能

  • ベースイメージを v2 から v4 にアップグレードした。
  • QRadar Analyst Workflow は現在、連邦情報セキュリティ近代化法（FISMA）に準拠している。
  • Next.js を v12 から v14 にアップグレードした。
  • イベントまたはフローのドリルダウンをワンクリックでグループ化できるようになりました。

問題が解決しました

  • 既知の脆弱性に対処するためにパッケージを更新しました。

バージョン 2.33.0

新機能

  • 検索クエリーの強化：イベントとフローの検索に完全一致を指定できるようになりました。
  • 結果のプレビュー検索ページでは、検索が完了する前に、事前にロードされた10件の検索結果を表示できるようになりました。
  • オフェンス・ビジュアル・ビルダーオフェンス・ページで、新しく追加されたビジュアル・ビルダーを使用して、フィールドを指定してオフェンスを検索できるようになりました。
  • デフォルトのダッシュボードとしてPulseアプリを追加。

問題が解決しました

  • 既知の脆弱性に対処するためにパッケージを更新しました。

バージョン 2.32.2

新機能

  • QRadar on Cloudでのデータ・ロードの問題が修正されました。

バージョン 2.32.1

問題が解決しました

QRadar Analyst Workflow 2.32.1 は、以下の既知の問題を解決します。

  • UBAアプリからログアクティビティで「表示」をクリックした際の検索ページの問題を修正しました。
  • 既知の脆弱性に対処するためにパッケージを更新しました。

新機能

  • アナリストのワークフローをQRadar Consoleタブで開く -Offenseと Searchの2つのメニューオプションが表示され、その他のメニューオプションは表示されない。 ランディングページはオフェンスのページだ。
  • 新しい UI の試行] をクリックすると、Analystワークフローが新しいタブで開きます。 Pulseアプリがインストールされていれば、ランディングページはPulseページとなり、そうでなければOffenseページが開きます。