Versões anteriores do QRadar Advisor with Watson

Caso você tenha perdido uma liberação, revise uma lista de recursos de versões anteriores.

Versão 2.5.3 (Liberada em 20 de julho de 2020)

A versão 2.5.3 do app QRadar® Advisor with Watson inclui as melhorias a seguir:
  • Foi corrigido um problema que causou a exibição de senhas de proxy desmascaradas. As senhas inseridas na página Configuração de proxy agora são mascaradas com um asterisco.
  • Foi corrigido um problema que desativava a paginação na página Investigações do Watson.
  • Foi corrigido um problema que fazia com que as pesquisas do usuário do UBA abrissem um gráfico de relacionamento quebrado.
  • Foi corrigido um problema que impedia o gráfico de relacionamento de fornecer links de referência claros.

Versão 2.5.2 (Liberada em 19 de fevereiro de 2020)

A versão 2.5.2 do aplicativo QRadar Advisor with Watson inclui os novos recursos e melhorias a seguir:
  • Incluída a capacidade de mapear os motivos de fechamento de ofensa do QRadar para as opções de avaliação de prioridade de IA sugeridas no assistente de configuração do QRadar Advisor with Watson Nota: depois do upgrade para a versão 2.5.2, é necessário visitar o assistente de configuração para configurar a página Mapeamento de prioridade de motivo de encerramento. Para obter mais informações, consulte Mapeamento de razão de fechamento de prioridade.
  • Incluída a capacidade de investigar automaticamente as ofensas que são sugeridas pelo Watson. Para obter mais informações, consulte Investigando ofensas automaticamente.
  • Alteração dos nós locais para que, quando considerados não maliciosos, eles sejam mostrados com um traço (-), indicando um valor nulo.
  • Correção de um problema que causava a exibição de uma data incorreta no campo "Último relacionamento observado" na área de janela de detalhes da Borda.
  • Resolução de um problema que causava a geração de algoritmos criptográficos mais fracos do que o esperado, que poderiam permitir que um invasor decriptografasse informações altamente confidenciais armazenadas no aplicativo. Para obter mais informações, consulte CVE-2019-4557.
  • Inclusão de suporte para a validação de certificados SSL customizados com um proxy transparente.
  • Resolvido um problema em que a seção QRadar Advisor with Watson na guia Ofensas nunca carrega para algumas ofensas.
  • Correção de um problema em que a página Mapeamento de propriedades nunca era carregada.

Versão 2.5.0 (Liberada em 05 dezembro de 2019)

A versão 2.5.0 do aplicativo QRadar Advisor with Watson inclui os novos recursos e melhorias a seguir:
  • Inclusão da capacidade de revisar e incluir mapeamentos de propriedades sugeridos. Nota: depois de fazer upgrade para a V2.5.0, deve-se revisar a página de configuração Mapeamento de propriedades para visualizar os mapeamentos de propriedades recém-sugeridos. Para obter mais informações, consulte Mapeamento de propriedades customizadas na V2.5.0 e mais recente
  • Melhoria da experiência do usuário ao configurar o aplicativo. Para obter mais informações, consulte Configurando o app QRadar Advisor with Watson com o Assistente de Configuração
  • Inclusão de links para categorias dos seguintes tipos de nós: endereços IP, URLs e Domínio, quando disponíveis.
  • Correção de um problema em que não era possível mapear as propriedades a partir da página Configuração de otimização.
  • Foi corrigido um problema que fazia a coluna Avaliação na página Investigações do Watson aparecer em branco.
  • Melhorias de análise, incluindo eventos ou fluxos de L2L que envolvem táticas e técnicas de MITRE ATT&CK no gráfico de Relacionamentos.

Versão 2.4.1 (Liberada em 31 de outubro de 2019)

A versão 2.4.1 do aplicativo QRadar Advisor with Watson inclui os novos recursos e melhorias a seguir:
  • Inclusão do modelo de priorização de ofensas do Watson. O modelo ajuda a priorizar as ofensas que estão em uma fila de ofensas, para que as ofensas com prioridade mais alta possam ser tratadas antes das ofensas de prioridade inferior. Para obter mais informações, consulte Watson modelo de priorização de ofensa.
  • Inclusão da capacidade de fornecer feedback sobre a avaliação que o Watson faz de uma ofensa. Nota: todos os dados coletados são limpos após o período de retenção do QRadar Advisor with Watson.
  • Melhoria da página Investigações do Watson, substituindo o título da coluna Preocupação e a pontuação da preocupação por uma coluna Avaliação. A coluna Avaliação mostra a prioridade da ofensa (baixa ou alta) com base na avaliação do Watson.
  • Inclusão da capacidade de visualizar logs se a Análise de disposição de ofensas (ODA) encontrar falhas.
  • Inclusão da capacidade de configurar uma nova investigação automática das ofensas que foram investigadas anteriormente. Para obter mais informações, consulte Investigando ofensas automaticamente
  • Incluída a capacidade de exportar múltiplas análises.
  • Inclusão de informações na página de detalhes da investigação e no Gráfico de relacionamento, indicando o local em que uma detecção foi descoberta.
  • Inclusão de paginação na página Investigação do Watson, incluindo a capacidade de selecionar o número de itens a serem visualizados por página.
  • Inclusão da capacidade de especificar um intervalo de data e hora para procurar uma detecção ou um conjunto de detecções na rede.

Versão 2.3.0 (Liberada em agosto de 2019)

A versão 2.3.0 do aplicativo QRadar Advisor with Watson inclui os novos recursos e melhorias a seguir:
  • Incluída a capacidade de configurar o horário de início da ofensa e o último horário do evento e do fluxo em horas e minutos exatos para a reinvestigação automática.
  • Incluída a capacidade de criar uma investigação de procura usando conjuntos de referência e vários indicadores (observáveis).
  • Incluída a capacidade de visualizar comparações de investigação.
  • Incluída a capacidade de preencher conjuntos de referência de ação de arquivo com valores padrão.
  • Incluídas notificações para informar aos usuários quando as credenciais XFE deverão expirar.
  • Incluída a capacidade de os Administradores do QRAW gerenciarem a visibilidade do usuário do recurso de análise de disposição de ofensa (ODA).
  • Incluídos ReversingLabs para origens de dados de inteligência de ameaça.
  • Incluída a capacidade de copiar URLs de referência na área de transferência.
  • Incluídas notificações do sistema QRadar para notificar os usuários sobre problemas de configuração do aplicativo QRAW.
  • Corrigido um problema que fez com que as investigações que possuem fontes de ofensa de propriedade customizada baseadas em AQL falhassem.
  • Corrigido um problema com o AQL 7.3.2 incapaz de manipular mais de uma condição IF.
  • Incluído um tópico que descreve dicas para ajustar a implementação do QRadar. Para obter mais informações, consulte Introdução ao app QRadar Advisor with Watson

Versão 2.2.0 (Liberada em junho de 2019)

A versão 2.2.0 do app QRadar Advisor with Watson inclui os novos recursos e melhorias a seguir:
  • Incluída a capacidade de filtrar detecções na página Investigação do Watson.
  • Incluída a capacidade de visualizar a tendência atual de um indicador ou detecção, de modo que seja possível determinar quão recente ou prevalente uma ameaça potencial pode ser.
  • Inclusão da capacidade de visualizar indicadores de tendências e detecções no painel do QRadar.
  • Incluída a capacidade de excluir investigações na página Investigações do Watson.
  • Incluída a capacidade de visualizar técnicas do MITRE ATT&CK que estão associadas a táticas.
  • Incluída a capacidade de visualizar as informações de origem na área de janela de detalhes para ver como um usuário estava determinado a ser um valor alto no Gráfico de Relacionamento.
  • Incluída a capacidade de configurar um certificado SSL customizado sem especificar um servidor proxy.
  • Incluída a capacidade de definir pesos de ativos na nova seção Identificação de Ativo do assistente de Configuração do QRadar Advisor with Watson
  • Incluídos ícones para diferenciar entre um servidor e um ativo que não é de servidor no Gráfico de Relacionamento.

Versão 2.1.0 (Liberada em março de 2019)

A versão 2.1.0 do app QRadar Advisor with Watson inclui os novos recursos e melhorias a seguir:
  • A função Procurar Watson foi projetada novamente para que seja possível procurar tipos de indicadores específicos de qualquer lugar no QRadar.
  • Incluído um botão na área de janela Procurar para enviar a solicitação de procura.
  • Incluída a capacidade de visualizar usuários de alto valor e contas de serviço em detalhes da investigação e no gráfico.
  • Os indicadores de investigações anteriores agora são priorizados em futuras investigações no gráfico.
  • Incluída a capacidade na API para determinar se uma investigação foi enviada automaticamente ou manualmente.
  • Incluída a capacidade na API para recuperar investigações que foram enviadas após uma data específica.
  • Incluídos metadados de ativo nos detalhes do nó do ativo no gráfico.
  • Incluída a capacidade de visualizar fontes de log e de fluxo para obter detalhes de borda no gráfico.
  • Corrigido um problema em que a área de janela de exportação de gráfico estava apenas parcialmente visível.
  • Corrigido um problema em que os insights do Watson não eram exibidos nos nós de investigação relacionados no gráfico.
  • Corrigido um problema com a exibição de hashes e nomes de arquivos em nós do arquivo no gráfico.

Versão 2.0.1 (Liberada em janeiro de 2019)

A versão 2.0.1 do aplicativo QRadar Advisor with Watson inclui as correções e melhorias a seguir:
  • Movida para a V7.3.1 Correção 7 temporária 1 como uma versão mínima devido a um problema do QRadar que afeta o aplicativo de mapeamento do Cyber Adversary Framework.
  • Corrigido um problema que fez com que muitas investigações automáticas fossem enfileiradas de uma vez.
  • Análise de disposição de ofensa mudada para execução a cada 6 horas em ofensas encerradas.
  • Incluído um filtro no botão Visualizar Logs para mostrar os logs relevantes para investigações com falha.
  • Resultados da procura integrais aprimorados para procuras de Nome de Domínio.
  • Foi corrigido um problema com a reinvestigação de procuras do usuário iniciadas a partir do UBA.

Versão 2.0.0 (Liberada em dezembro de 2018)

Atenção:
  • A versão 2.0.0 do app QRadar Advisor with Watson é suportada somente em QRadar V7.3.1 e mais recente QRadar Advisor with Watson V2.0.0 e liberações de app mais recentes não são suportadas em QRadar V7.2.8 e V7.3.0. Entre em contato com o representante de suporte para obter uma versão mais antiga e suportada (V1.17.0) do app.
  • Os requisitos de memória aumentaram para 1224 MB.
A versão 2.0.0 do aplicativo QRadar Advisor with Watson inclui os novos recursos e melhorias a seguir:
  • Reprojetadas as investigações do Watson e as telas do gráfico de relacionamento para melhorar a navegação e a usabilidade.
  • Incluída a capacidade de executar múltiplas investigações por meio da página Investigações do Watson.
  • Revisados os resumos de texto para insights, ofensas e resumo de referência do Watson.
  • Incluídas opções de filtragem para visualizar ativos de valor alto e baixo no gráfico de relacionamento.
  • Incluída a visualização Análise de disposição de ofensa para visualizar o detalhamento histórico de razões de fechamento de ofensa.
  • Incluída a capacidade de visualizar investigações relacionadas.
  • Melhorados o armazenamento em cluster e a remoção no gráfico.
  • Incluída a visualização Táticas do MITRE ATT&CK e a capacidade de customizar seus mapeamentos com o app Cyber Adversary Framework Mapping Application.
  • Incluído o app Cyber Adversary Framework Mapping Application.