O que há de novo no app QRadar Advisor with Watson

Saiba mais sobre os novos recursos, correções e aprimoramentos na mais recente liberação do app QRadar® Advisor with Watson.

Versão 2.6.6 (Lançada em março de 2025)

Correção de vulnerabilidades de segurança.

Descontinuação do Watson Discovery Service (12 de julho de 2023)

O app QRadar Advisor with Watson está atualizando as origens de dados usadas por modelos de IA e Machine Learning (ML) em 12 de julho de 2023 para remover um feed de software livre de enriquecimento de conteúdo de software livre para o Watson Discovery Service (WDS) Para os usuários, a remoção do Watson Discovery Service não deve reduzir a qualidade dos dados. Nenhuma ação do administrador é necessária no aplicativo QRadar Advisor with Watson Para obter mais informações, consulte esta nota técnica. (https://www.ibm.com/support/pages/node/6998395)

Versão 2.6.5 (Liberado em abril de 2023).

Corrigido um problema com a consulta AQL que falharia quando aspas simples fossem incluídas no nome da regra.

Corrigidas as seguintes vulnerabilidades de segurança: CVE-2018-25031, CVE-2023-25577, CVE-2022-40897, CVE-2018-18074, CVE-2022-24999, CVE-2021-29489, CVE-2018-20801.

Versão 2.6.4 (Liberado fevereiro de 2023)

Corrigida uma questão que impediu até 10 casos de investigados automáticos.

Correção de vulnerabilidades de segurança. Para obter mais informações, consulte os boletins de segurança a seguir:

Versão 2.6.3 (Liberada em 06 de maio de 2022)

Correção de links que apontavam para resultados de procura incorretos para evidência do MITRE.

Correção de vulnerabilidades de segurança. Para obter mais informações, consulte os boletins de segurança a seguir:

Versão 2.6.2 (Liberada em 18 de outubro de 2021)

Correção de vulnerabilidades de segurança. Para obter mais informações, consulte os boletins de segurança a seguir:

Versão 2.6.1 (Liberada em 25 de fevereiro de 2021)

Atenção: QRadar Advisor with Watson 2.6.1 e mais tarde é suportado apenas em QRadar 7.4.2 e mais tarde.

Correção de um problema que tornava impossível a configuração ou o uso do app devido à configuração syslog em conjunto com o host do app. Este problema é comumente visto como não sendo capaz de salvar tokens de serviço autorizado ou mapeamentos de propriedade QRadar Advisor with Watson.

Versão 2.6.0 (Liberada em 14 de outubro de 2020)

Atenção:
  • QRadar Advisor with Watson versão 2.6.0 ou anterior é suportado apenas nas versões QRadar 7.3.3, 7.4.0, 7.4.1.
  • A memória necessária para o app QRadar Advisor with Watson é de 1024 MB. O app QRadar Use Case Manager empacotado requer um extra de 500 MB.

Integração com o app IBM Security QRadar Analyst Workflow

Agora é possível alternar entre uma UI de tema escuro e leve com a integração no app QRadar Analyst Workflow e a nova interface do usuário para QRadar.

Importante: Você deve instalar QRadar Analyst Workflow 1.2.0 para este recurso funcionar. Consulte IBM® Security App Exchange IBM Security QRadar Analyst Workflow.

Para alternar a interface do usuário para o novo tema escuro, no menu de navegação IBM QRadar , clique em Try the New UI. Para obter mais informações sobre o site QRadar Analyst Workflow, consulte QRadar Analyst Workflow.

Tente a tela Nova UI
O exemplo a seguir mostra a UI temática escura da página Watson Investigations em QRadar Advisor with Watson 2.6.0 e QRadar Analyst Workflow 1.2.0.
Página de investigação do Watson com o tema escuro UI

Forneça a avaliação da IA do Watson ao encerrar uma ofensa

Nota: Este recurso só está disponível se QRadar Analyst Workflow 1.2.0 estiver instalado.

Quando você fecha uma ofensa em QRadar, agora você pode fornecer sua avaliação da determinação do modelo de priorização de IA Watson AI.

Fechar tela de ofensa

Nova coluna que exibe a prioridade de IA do Watson

Nota: Este recurso só está disponível se QRadar Analyst Workflow 1.2.0 estiver instalado.

Agora é possível visualizar a determinação de prioridade de AI do Watson de uma ofensa na página QRadar Offenses .

Tela de ofensas com a coluna Watson

Filtrar ofensas na tabela de ofensa em QRadar

Nota: Este recurso só está disponível se QRadar Analyst Workflow 1.2.0 estiver instalado.

Agora é possível filtrar ofensas por Advisor com Watson prioridade na página QRadar Offenses . Ao filtrar em Advisor com Watson na tabela de ofensas, é possível visualizar um único ou um subconjunto de Orientador com Watson priorizações de AI.

Tela de ofensas com filtro Watson

Use Case Manager atualizado

O IBM QRadar Use Case Manager agora é instalado com QRadar Advisor with Watson e o antigo Cyber Adversário Framework Mapping Application não está mais incluído. Com QRadar Advisor with Watson 2.6.0, a versão QRadar Use Case Manager é atualizada para 2.3.1. O QRadar Use Case Manager inclui o mapeamento e visualização de MITRE ATT & CK. Para obter mais informações, consulte QRadar Use Case Manager.
Importante:
  • Se você já tem uma versão de QRadar Use Case Manager instalada, ele irá atualizar o app ou não fazer nada se a sua versão atual for a mesma ou mais recente.
  • O QRadar Use Case Manager é instalado apenas depois de configurar o app QRadar Advisor with Watson com um token de serviço autorizado. Para obter mais informações, consulte Criação de tokens de serviço autorizados.

Correções de defeito

  • Corrigido um problema que impedia as investigações de serem visualizadas ou excluídas em QRadar Advisor with Watson se a ofensa fosse excluída em QRadar.
  • Correção de um problema que fazia com que alguns logs não girassem conforme planejado.
  • Corrigida uma questão que fez com que headers fossem exibidos em webhooks.
  • Corrigida uma questão que impediu que os logs do Advisor fossem visualizados dentro do QRadar Event Viewer.
  • Correção de um problema que exibia informações incorretas da Rede de Ativos.