QRadar Experience Center 앱의 새로운 기능
IBM® QRadar® Experience Center 앱의 각 릴리스에서 새 기능에 대해 알아봅니다.
버전 1.1.1
IBM QRadar Experience Center V1.1.1 에는 다음 업데이트가 포함되어 있습니다.
- QRadar SDK 2로 업데이트됨
- 버그 수정
버전 1.1
IBM QRadar Experience Center V1.1 에는 다음과 같은 새로운 위협 시뮬레이션이 포함되어 있습니다.
- Sysmon: 파워쉘
- AWS 클라우드 공격
- 대상 공격
추가 개선사항으로 위협 시뮬레이터 페이지는 이제 각 유스 케이스의 복잡도 레벨을 표시합니다. 복잡도 레벨은 유스 케이스 이름 옆에 표시되며 오펜스에 기여하는 규칙 수에 따라 증가합니다.
버전 1.0.1
다음 유스 케이스에서 이벤트 페이로드를 수정했습니다.
- 의심스러운 계정 수정
- 여러 호스트의 위협
버전 1.0
IBM QRadar Experience Center 앱의 초기 릴리스에는 다음 위협 시뮬레이션이 포함되어 있습니다.
- 암호화폐 채굴
- GDPR: 제3의 국가로 전송되는 개인 데이터
- 피싱 메일 공격
- 여러 호스트의 위협
- 의심스러운 계정 수정
또한 이 앱을 사용하여 IBM QRadar에서 사용자 고유의 로그를 업로드하고 분석할 수 있습니다. 로그 파일은 QRadar 가 지원하는 형식이어야 하며 1GB미만이어야 합니다.