QRadar DNS Analyzer 앱의 새로운 기능

각 IBM® QRadar DNS Analyzer앱 릴리스의 새 기능에 대해 알아봅니다.

버전 2.0.5

  • 새로운 보안 업데이트가 출시되었습니다.

버전 2.0.4

  • 보안을 개선하기 위한 업데이트입니다.

버전 2.0.3

  • 보안을 개선하기 위한 업데이트입니다.
  • QRadar® 7.5 업데이트 패키지 8 이상에 대한 호환성 문제가 수정되었습니다.

버전 2.0.2

  • 컨테이너 다시 시작 시 구성 파일이 재설정될 수 있는 문제가 수정되었습니다.
  • 분석을 사용 안함으로 설정한 후 앱 구성 페이지에 액세스할 수 없게 하는 문제가 수정되었습니다.
  • 보안을 개선하기 위한 업데이트입니다.

버전 2.0.1

알려진 여러 스쿼팅 거짓 긍정 (false-positive) 을 해결하기 위해 스쿼팅 및 DGA 분석이 업데이트되었습니다.

버전 2.0.0

DNS Analyzer 앱은 App Framework SDK의 버전 2를 사용하도록 업그레이드되었습니다.

버전 1.5.0

버전 1.5.0에는 다음과 같은 새로운 기능과 개선사항이 포함되어 있습니다.

  • 향상된 스쿼팅 및 DGA 분석.
  • 새 설치에서 기본적으로 스쿼팅 분석이 가능합니다.

버전 1.4.7

버전 1.4.7에는 다음과 같은 새로운 기능과 개선사항이 포함되어 있습니다.

  • 저장된 검색에 대한 추가적인 정리.
  • dns_flow_flag 특성 정의가 업데이트되었습니다.

버전 1.4.6

버전 1.4.6에는 다음과 같은 새로운 기능과 개선사항이 포함되어 있습니다.

  • 이벤트 또는 플로우 둘 다의 분석을 위한 데이터 수집의 사용 또는 사용 안함을 설정하는 성능 향상 설정.
  • 이벤트 임계값 및 최소 서브도메인 길이에 대한 터널링 분석 설정.
  • QRadar on Cloud 지원.
  • 스쿼팅 브랜드 가시성 사용자 정의 이벤트 특성 업데이트.
  • 새 검색 보기가 추가됨: DNS Analyzer - 트래픽, 이벤트.

버전 1.4.4

버전 1.4.4에는 다음과 같은 새 기능 및 개선사항이 있습니다.

  • admin 계정으로 INDEXING을 사용으로 설정하여 성능을 향상시키는 기능을 추가했습니다. 자세한 내용은 ‘INDEXING에 대한 QRadar DNS Analyzer 지원 활성화’를 참조하십시오.
  • 사용하지 않은 이벤트나 플로우 인터페이스를 사용하지 않게 설정하는 기능을 추가했습니다.
  • 최신 X-Force Threat Intelligence 피드에 액세스하는 권한에 따라 스쿼팅 분석의 품질을 향상시켰습니다.
  • INDEXING을 사용하지 않고 검색할 때 메모리 부족 문제를 초래한 문제를 수정했습니다.
  • Ariel 통신 오류 또는 데이터베이스 초기화 오류 때문에 DNS Analyzer 카운터가 자동으로 업데이트되지 않는 문제를 수정했습니다.
  • DNS Analytics 활동 완료 때문에 사용자 검색 결과가 너무 빨리 사라지게 된 문제를 수정했습니다.

버전 1.4.3

버전 1.4.3에는 다음과 같은 새 기능 및 개선사항이 있습니다.

  • QRadar 7.3.2 패치 3 릴리스의 호환성 문제를 수정했습니다.
  • 도메인을 추가하거나 제거할 때 즉시 처리되도록 블랙리스트 및 화이트리스트 처리를 향상시켰습니다.
  • 사용 중인 특정 리소스 레코드 유형에 따라 DNS Tunneling 발견 정확도를 업데이트했습니다.
  • 현재 DNS 이벤트를 처리할 수 없을 때 발생하는 혼동된 로그 오류와 경고를 제거했습니다.
  • 과도하게 긴 URL을 도메인 이름으로 처리하여 발생한 소프트웨어 충돌을 정정했습니다.
  • URL에서 도메인 이름의 추출을 향상시켰습니다.

버전 1.4.2

버전 1.4.2에는 다음과 같은 새 기능 및 개선사항이 있습니다.

  • DSM의 Fortinet FortiGate Security Gateway 지원을 추가했습니다.
  • 지원되는 QRadar 디바이스의 이벤트 처리 성능을 향상시켰습니다.
  • DNS 플로우 구문 분석을 향상시켰습니다.
  • 악성 도메인 이벤트를 생성할 때의 메모리 사용을 향상시켰습니다.
  • 요청 유형 볼륨 그래프에 "UNKNOWN" 추적 레이블(이전에는 "0i")을 추가했습니다.

버전 1.4.1

버전 1.4.1에는 다음과 같은 새 기능 및 개선사항이 있습니다.

  • 버전 1.4.0에서 대시보드 지표가 0(영)으로 표시되게 만들 수 있는 안정성 문제가 수정되었습니다.
    참고: 모든 대시보드 메트릭이 0 (영) 으로 표시되기 시작하면 버전 1.4.1을 설치하기 전에 DNS Analyzer 버전 1.4.0 을 설치 제거해야 합니다.
  • DNS Analyzer 대시보드에서 도메인 프로파일 및 맨 위 도메인 목록을 제거했습니다. 일과 주 표시 간격을 지원합니다.

버전 1.4.0

버전 1.4.0에는 다음과 같은 새 기능 및 개선사항이 있습니다.

  • DNS Analyzer 대시보드에 DNS 트래픽 차트를 추가했습니다.
  • QRadar DNS Analyzer 앱에서 QRadar Pulse Dashboard V2.12 이상만 지원합니다.
  • QRadar에서 필수 X-Force Threat Intelligence 피드를 사용하지 않게 설정했는지를 표시하는 기능을 추가했습니다.

버전 1.3.0

버전 1.3.0에는 다음과 같은 새 기능 및 개선사항이 있습니다.

  • 추가된 기능: DNS Tunneling 발견.
  • QRoC(QRadar on Cloud) 지원을 추가했습니다.
  • QRadar 731-Patch5 New QNI 형식 지원을 추가했습니다.
  • DSM 지원 추가: BlueCat Networks Adonis DNS Server
  • DSM 지원 추가: Cisco IronPort Web Security Appliance
  • DSM 지원 추가: Check Point Firewall
  • 기본적으로 "새로 관측된 도메인만 처리"가 사용됩니다.
  • 기본적으로 스쿼팅 이벤트 보고를 사용하지 않습니다.
  • Chart Filters 때문에 앱이 충돌하는 문제를 수정했습니다.
  • MDD 및 UAMD 이벤트에서 시간소인이 잘못된 문제를 수정했습니다.

버전 1.2.1

버전 1.2.1에는 다음과 같은 새 기능 및 개선사항이 있습니다.

  • DGA 및 스쿼팅의 도메인 발견 효율 향상
  • DSM 지원 추가: McAfee Web Gateway
  • DSM 지원 추가: Microsoft DNS Debug
  • Ariel 데이터베이스 과부하를 초래한 문제 수정

버전 1.2.0

버전 1.2.0에는 다음과 같은 새 기능 및 개선사항이 있습니다.

  • GDPR 준수
  • IBM QRadar UBA (User Behavior Analytics) 앱 및 IBM QRadar Pulse앱에 대한 통합 지원.
  • 도메인 필터링(화이트리스트 및 블랙리스트) 구성 설정
  • 아웃바운드 트래픽을 위한 프록시 구성 설정
  • 도메인 범주화 및 필터링을 위한 X-Force Threat Intelligence 피드에 대한 지원
  • DGA 도메인 발견 및 분석
  • 스쿼팅 도메인 발견 및 분석
  • 소스 IP별 DGA/스쿼팅/블랙리스트/사용자 액세스 악성 도메인 이벤트 정렬 기능
  • DGA/스쿼팅/블랙리스트/사용자 액세스 악성 도메인 이벤트 목록
  • QRadar를 통한 DGA/스쿼팅/블랙리스트/사용자 액세스 악성 도메인 이벤트 작성 및 CRE 응답
  • 특정 분석 또는 이벤트 유형을 사용 가능 또는 사용 불가능하게 하기 위한 구성 설정
  • 분석 파이프라인에 대한 식별되고 개선된 성능 벤치마크