QRadar Advisor with Watson 앱의 새로운 기능

버전 2.6.6 (2025년 3월 출시)

보안 취약성이 수정되었습니다.

Watson Discovery Service 더 이상 사용되지 않음 (2023년 7월 12일)

QRadar Advisor with Watson 앱은 Watson Discovery Service (WDS) 에 대한 오픈 소스 컨텐츠 강화 오픈 소스 피드를 제거하기 위해 2023년 7월 12일에 AI및 Machine Learning (ML) 모델에서 사용하는 데이터 소스를 업데이트합니다. 사용자의 경우 Watson Discovery Service 를 제거해도 데이터 품질이 저하되지 않을 것으로 예상됩니다. QRadar Advisor with Watson 애플리케이션에서는 관리자 조치가 필요하지 않습니다. 자세한 내용은 이 기술 노트를 참조하십시오. (https://www.ibm.com/support/pages/node/6998395)

버전 2.6.5 (2023년에 릴리스됨)

규칙 이름에 작은따옴표가 포함된 경우 실패하는 AQL 조회의 문제가 수정되었습니다.

다음 보안 취약성이 수정되었습니다. CVE-2018-25031, CVE-2023-25577, CVE-2022-40897, CVE-2018-18074, CVE-2022-24999, CVE-2021-29489, CVE-2018-20801.

버전 2.6.4 (2023년 2월에 릴리스됨)

최대 10개의 케이스가 자동으로 조사되지 않도록 하는 문제가 수정되었습니다.

버전 2.6.3 (2022년 5월 6일에 릴리스됨)

MITRE 증거에 대한 올바르지 않은 검색 결과를 가리키는 링크가 수정되었습니다.

버전 2.6.2 (2021년 10월 18일에 릴리스됨)

버전 2.6.1 (2021년 2월 25일에 릴리스됨)

앱 호스트와 함께 syslog 구성으로 인해 앱을 구성하거나 사용할 수 없도록 하는 문제가 수정되었습니다. 이 문제는 일반적으로 권한 부여된 서비스 토큰 또는 QRadar Advisor with Watson 특성 맵핑을 저장할 수 없는 것으로 간주됩니다.

버전 2.6.0 (2020년 10월 14일에 릴리스됨)

IBM Security QRadar Analyst Workflow 앱과 통합

이제 QRadar Analyst Workflow 앱과 QRadar의 새 사용자 인터페이스에 대한 통합을 사용하여 어두운 테마 UI와 밝은 테마 UI간에 전환할 수 있습니다.

사용자 인터페이스를 새 어두운 테마로 전환하려면 IBM QRadar 탐색 메뉴에서 새 UI 시도를 클릭하십시오. QRadar Analyst Workflow 에 대한 자세한 정보는 QRadar Analyst Workflow를 참조하십시오.

다음 예제는 QRadar Advisor with Watson 2.6.0 및 QRadar Analyst Workflow 1.2.0에 있는 Watson 조사 페이지의 어두운 테마 UI를 표시합니다.

오펜스를 닫을 때 Watson AI 평가 제공

QRadar에서 오펜스를 닫으면 이제 Watson AI 우선순위 지정 모델의 판별에 대한 평가를 제공할 수 있습니다.

Watson AI 우선순위를 표시하는 새 열

이제 QRadar 오펜스 페이지에서 오펜스의 Watson AI 우선순위 판별을 볼 수 있습니다.

QRadar 의 오펜스 테이블에서 오펜스 필터링

이제 QRadar 오펜스 페이지에서 Advisor with Watson 우선순위별로 오펜스를 필터링할 수 있습니다. 오펜스 테이블에서 Watson 의 어드바이저 를 필터링하여 Watson 의 어드바이저 AI 우선순위 지정의 단일 또는 서브세트를 볼 수 있습니다.

Use Case Manager가 업데이트됨

결함 수정사항