QRadar Advisor with Watson 의 이전 버전

QRadar® Advisor with Watson 앱의 버전 2.5.3 에는 다음과 같은 개선사항이 포함되어 있습니다.

• 프록시 비밀번호가 마스크되지 않은 상태로 표시되는 문제를 수정했습니다. 프록시 구성 페이지에 입력한 비밀번호는 이제 별표로 마스크됩니다.
• Watson 조사 페이지에서 페이지 매김 기능이 사용 불가능하게 되는 문제가 수정되었습니다.
• UBA 사용자 검색에서 손상된 관계 그래프가 열리던 문제가 수정되었습니다.
• 관계 그래프가 명확한 참조 링크를 제공하지 않는 문제가 수정되었습니다.

QRadar Advisor with Watson 앱의 버전 2.5.2 에는 다음과 같은 새 기능 및 개선사항이 포함되어 있습니다.

• QRadar Advisor with Watson 구성 마법사에서 제안된 AI 우선순위 평가 선택사항에 QRadar 오펜스 닫기 이유를 맵핑하는 기능이 추가되었습니다. 참고: 2.5.2로 업그레이드한 후에는 구성 마법사를 방문하여 해결 처리 이유 우선순위 맵핑 페이지를 구성해야 합니다. 자세한 정보는 닫기 이유 우선순위 맵핑을 참조하십시오.
• Watson에서 제안하는 오펜스를 자동으로 조사하는 기능이 추가되었습니다. 자세한 정보는 오펜스 자동 조사를 참조하십시오.
• 로컬 노드가 악성이 아니라고 간주할 때 대시(-)를 사용하여 널값을 표시하도록 로컬 노드를 변경했습니다.
• 올바르지 않은 날짜가 에지 세부사항 분할창의 "마지막으로 본 관계" 필드에 표시되는 문제를 수정했습니다.
• 공격자가 앱에 저장된 매우 민감한 정보를 복호화할 수 있는 예상된 암호화 알고리즘보다 더 취약하게 만드는 문제를 해결했습니다. 자세한 정보는 CVE-2019-4557을 참조하십시오.
• 투명 프록시를 사용한 사용자 정의 SSL 인증서 유효성 검증에 대한 지원을 추가했습니다.
• 오펜스 탭의 QRadar Advisor with Watson 섹션이 일부 오펜스에 대해 로드되지 않는 문제를 해결했습니다.
• 특성 맵핑 페이지가 로드되지 않는 문제를 해결했습니다.

QRadar Advisor with Watson 앱의 버전 2.5.0 에는 다음과 같은 새 기능 및 개선사항이 포함되어 있습니다.

• 제안된 특성 맵핑을 검토하고 추가할 수 있는 기능을 추가했습니다. 참고: V2.5.0으로 업그레이드한 후 새로 제안된 특성 맵핑을 보려면 특성 맵핑 구성 페이지를 검토해야 합니다. 자세한 정보는 V2.5.0 이상에서 사용자 정의 특성 맵핑을 참조하십시오.
• 앱 구성에 대한 사용자 경험을 개선했습니다. 자세한 정보는 구성 마법사를 사용하여 QRadar Advisor with Watson 앱 구성을 참조하십시오.
• 사용 가능한 경우 IP 주소, URL 및 도메인과 같은 노드 유형 카테고리에 대한 링크를 추가했습니다.
• 특성이 최적화 구성 페이지에서 맵핑될 수 없는 문제를 수정했습니다.
• Watson 조사 페이지의 평가 열이 공백으로 표시되도록 하는 문제가 수정되었습니다.
• 관계 그래프에 MITRE ATT&CK 전술 및 기술이 포함되는 L2L 이벤트 또는 플로우를 포함하여 분석을 개선했습니다.

QRadar Advisor with Watson 앱의 버전 2.4.1 에는 다음과 같은 새 기능 및 개선사항이 포함되어 있습니다.

• Watson 오펜스 우선순위 지정 모델이 추가되었습니다. 이 모델을 통해 우선순위가 낮은 오펜스를 처리하기 전에 우선순위가 높은 오펜스를 처리할 수 있도록 오펜스 큐에 있는 오펜스에 우선순위를 지정할 수 있습니다. 자세한 정보는 Watson 오펜스 우선순위 지정 모델을 참조하십시오.
• Watson의 오펜스 평가에 대한 피드백을 제공하는 기능이 추가되었습니다. 참고: QRadar Advisor with Watson 보존 기간 이후에는 수집된 모든 데이터가 제거됩니다.
• 관심도 컬럼 표제 및 관심도 스코어링을 평가 컬럼으로 대체하여 Watson 조사 페이지가 개선되었습니다. 평가 컬럼에는 Watson의 평가에 따라 오펜스의 우선순위가 표시됩니다(낮음 또는 높음).
• 오펜스 처리 분석(ODA)에서 장애가 발생하는 경우 로그를 확인하는 기능이 추가되었습니다.
• 이전에 조사한 오펜스에 대한 자동 재조사를 구성하는 기능이 추가되었습니다. 자세한 정보는 오펜스 자동 조사 를 참조하십시오.
• 여러 분석을 내보내는 기능이 추가되었습니다.
• 관찰 가능 항목이 감지된 위치를 표시하기 위해 조사 세부사항 페이지 및 관계 그래프에 정보가 추가되었습니다.
• Watson 조사 페이지에 페이지당 표시되는 항목 수를 선택하는 기능을 포함하여 페이지 매김이 추가되었습니다.
• 네트워크에서 관찰 가능 항목 또는 관찰 가능 항목 세트를 검색하기 위한 날짜 및 시간 범위를 지정하는 기능이 추가되었습니다.

QRadar Advisor with Watson 앱의 버전 2.3.0 에는 다음과 같은 새 기능 및 개선사항이 포함되어 있습니다.

• 자동 재조사를 위해 오펜스 시작 시간과 마지막 이벤트 및 플로우 시간을 정확한 시간과 분으로 구성하는 기능이 추가되었습니다.
• 참조 세트와 다중 표시기(관찰 가능 항목)를 사용하여 검색 조사를 작성하는 기능이 추가되었습니다.
• 조사 비교를 보는 기능이 추가되었습니다.
• 파일 조치 참조 세트를 기본값으로 채우는 기능이 추가되었습니다.
• XFE 신임 정보가 만료될 예정인 경우 사용자에게 통지하는 알림이 추가되었습니다.
• QRAW 관리자가 오펜스 처리 분석(ODA) 기능의 사용자 가시성을 관리하는 기능이 추가되었습니다.
• 위협 인텔리전스 데이터 소스에 ReversingLabs가 추가되었습니다.
• 클립보드에 참조 URL을 복사하는 기능이 추가되었습니다.
• 사용자에게 QRAW 앱 구성 문제를 알리는 QRadar 시스템 알림이 추가되었습니다.
• AQL 기반 사용자 정의 특성 오펜스 소스가 있는 조사에 실패하게 만드는 문제를 수정했습니다.
• 두 개 이상의 IF 조건을 처리할 수 없는 7.3.2 AQL 문제를 수정했습니다.
• QRadar 배치를 튜닝하는 데 관한 팁을 설명하는 주제가 추가되었습니다. 자세한 정보는 QRadar Advisor with Watson 앱 시작하기를 참조하십시오.

QRadar Advisor with Watson 앱의 버전 2.2.0 에는 다음과 같은 새 기능 및 개선사항이 포함되어 있습니다.

• Watson 조사 페이지에서 관찰 가능 항목을 필터링할 수 있는 기능이 추가되었습니다.
• 잠재적인 위협이 얼마나 최신인지 또는 얼마나 일반적인지 판별할 수 있도록 표시기 또는 관찰 가능 항목에 대해 현재 경향을 볼 수 있는 기능이 추가되었습니다.
• QRadar 대시보드에서 경향 표시기 및 관찰 가능 항목을 볼 수 있는 기능이 추가되었습니다.
• Watson 조사 페이지에서 조사를 삭제할 수 있는 기능이 추가되었습니다.
• 전술과 연관된 MITRE ATT&CK 기술을 볼 수 있는 기능이 추가되었습니다.
• 세부사항 분할창의 소스 정보를 보고 관계 그래프에서 사용자가 어떻게 높은 가치로 결정되었는지 볼 수 있는 기능이 추가되었습니다.
• 프록시 서버를 지정하지 않고 사용자 정의 SSL 인증서를 구성할 수 있는 기능이 추가되었습니다.
• QRadar Advisor with Watson 구성 마법사의 새 자산 식별 섹션에서 자산 가중치를 정의하는 기능이 추가되었습니다.
• 관계 그래프에서 서버 자산과 비서버 자산을 구분하는 아이콘이 추가되었습니다.

QRadar Advisor with Watson 앱의 버전 2.1.0 에는 다음과 같은 새 기능 및 개선사항이 포함되어 있습니다.

• QRadar의 모든 위치에서 특정 표시기 유형을 검색할 수 있도록 Watson 검색 기능을 다시 디자인했습니다.
• 검색 요청을 제출할 수 있도록 검색 분할창에 단추를 추가했습니다.
• 조사 세부사항 및 그래프에서 가치가 높은 사용자 및 서비스 계정을 볼 수 있는 기능을 추가했습니다.
• 그래프의 향후 조사에서 이전 조사의 표시기가 우선시됩니다.
• 조사를 자동으로 제출할지 아니면 수동으로 제출할지를 결정하는 기능을 API에 추가했습니다.
• 특정 날짜 후에 제출한 조사를 검색하는 기능을 API에 추가했습니다.
• 그래프에서 자산 노드 세부사항에 자산 메타데이터를 추가했습니다.
• 그래프에서 에지 세부사항에 대한 로그 및 플로우 소스를 보는 기능을 추가했습니다.
• 그래프 내보내기 분할창이 일부만 표시되는 문제를 수정했습니다.
• Watson insights가 그래프의 관련 조사 노드에 표시되지 않는 문제를 수정했습니다.
• 그래프의 파일 노드에 해시와 파일 이름을 표시하는 데 대한 문제를 수정했습니다.

QRadar Advisor with Watson 앱의 버전 2.0.1 에는 다음 수정사항 및 개선사항이 포함되어 있습니다.

• Cyber Adversary 프레임워크 맵핑 애플리케이션에 영향을 주는 QRadar 문제로 인해 최소 버전으로 V7.3.1 패치 7임시 수정사항 1로 이동했습니다.
• 자동 조사가 너무 많아 한 번에 큐에 넣을 수 없게 되는 문제를 수정했습니다.
• 해결 처리된 오펜스에서 6시간마다 실행하도록 오펜스 처리 분석을 변경했습니다.
• 실패한 조사에 대한 관련 로그를 표시할 수 있도록 로그 보기 단추에 필터를 추가했습니다.
• 도메인 이름 검색에 대한 전체 검색 결과를 개선했습니다.
• UBA에서 시작된 사용자 검색을 다시 조사하는 문제가 수정되었습니다.

QRadar Advisor with Watson 앱의 버전 2.0.0 에는 다음과 같은 새 기능 및 개선사항이 포함되어 있습니다.

• Watson 조사 및 관계 그래프 화면을 다시 설계하여 탐색 및 유용성을 개선했습니다.
• Watson 조사 페이지에서 여러 번 조사를 실행하는 기능을 추가했습니다.
• Watson Insights, 오펜스 및 참조 요약에 대한 텍스트 요약이 개정되었습니다.
• 관계 그래프에서 높고 낮은 가치 자산을 보기 위한 필터링 옵션이 추가되었습니다.
• 오펜스 해결 처리 이유의 히스토리 분류를 보기 위한 오펜스 처리 분석 시각화가 추가되었습니다.
• 관련 조사를 볼 수 있는 기능이 추가되었습니다.
• 그래프에서 클러스터링 및 프루닝이 향상되었습니다.
• MITRE ATT&CK 전술 시각화 및 Cyber Adversary Framework Mapping 애플리케이션 앱을 사용하여 맵핑을 사용자 정의하는 기능이 추가되었습니다.
• Cyber Adversary Framework Mapping 애플리케이션 앱이 추가되었습니다.