O que há de novo no app QRadar Experience Center

Conheça os novos recursos em cada liberação do aplicativo IBM® QRadar® Experience Center .

Versão 1.1.1

IBM QRadar Experience Center V1.1.1 inclui as atualizações a seguir:
  • Atualizado para o QRadar SDK 2
  • Correções de bugs

Versão 1.1

IBM QRadar Experience Center V1.1 inclui as novas simulações de ameaças a seguir:
  • Sysmon: Powershell
  • Ataque de nuvem do AWS
  • Ataque direcionado

Como um aprimoramento extra, a página Simulador de ameaça agora mostra o nível de complexidade de cada caso de uso. O nível de complexidade aparece ao lado do nome do caso de uso, e aumenta com base no número de regras que contribuem para o delito.

Versão 1.0.1

Modificada a carga útil do evento nos seguintes casos de uso:
  • Modificação de conta suspeita
  • Ameaça de vários hosts

Versão 1.0

A liberação inicial do aplicativo IBM QRadar Experience Center inclui as simulações de ameaças a seguir:

  • Mineração de criptomoedas
  • GDPR: dados pessoais que são transferidos para um país terceiro
  • Ataque de e-mail de phishing
  • Ameaça de vários hosts
  • Modificação de conta suspeita

Também é possível usar o app para fazer upload e analisar seus próprios registros no IBM QRadar Seus arquivos de log devem estar em um formato que o QRadar suporta e ter menos de um GB.