O que há de novo no aplicativo QRadar Log Source Management

Conheça os novos recursos em cada liberação do aplicativo QRadar® Log Source Management .

Versão 7.0.16

  • Atualizações de pacotes para mitigar vulnerabilidades
  • Pequenas correções de bugs

Versão 7.0.15

  • Corrigimos o erro de validação que ocorria ao selecionar “Usar tempo limite padrão (720) ” durante a criação rápida de uma fonte de log.
  • Corrigimos um problema em que a opção “Tempo limite do evento Syslog” voltava para a opção “Usar tempo limite padrão (720)” após selecionar e salvar a opção “Nunca expirar ”.
  • Corrigimos falhas no aplicativo quando filtros de protocolo específicos são aplicados.
  • Atualizações de pacotes para mitigar vulnerabilidades

Versão 7.0.14

  • É possível adicionar vários identificadores de fonte de log para determinadas fontes de log com protocolos baseados em syslog (recurso UP15 ).
  • Agora é possível configurar a ordem de análise diretamente no aplicativo de gerenciamento de fontes de log do QRadar.
  • Correções de Bug
  • Atualização do pacote para corrigir vulnerabilidades.

Versão 7.0.13

  • Resolvidos problemas de interface do usuário relacionados à localização.
  • Atualizações de pacotes para atenuar várias vulnerabilidades.

Versão 7.0.12

  • Agora é possível configurar tempos limite de eventos por fonte de registro, enquanto anteriormente um único valor configurado era usado para todas as fontes de registro (disponível em QRadar 7.5.0 UP13 ou versão posterior).
  • Correção de vulnerabilidades de segurança.
  • Correção de defeitos relacionados à seleção do grupo de origem do registro.

Versão 7.0.11

  • Capacidade de criar grupos de fontes de registro diretamente no aplicativo QRadar Log Source Management.
  • Novo botão de redirecionamento para o DSM Editor nos menus Criação de fonte de registro única e múltipla.
  • Atualizações de idioma.
  • Atualizações de pacotes para atenuar várias vulnerabilidades.

Versão 7.0.10

  • Atualizações de pacotes para atenuar várias vulnerabilidades.
  • Reativação do Target Event Collector quando você usa o protocolo Syslog.
  • Corrige os detalhes de auditoria do usuário para fontes de registro modificadas em massa.
  • O aplicativo QRadar Log Source Management usa a imagem de base v4

Versão 7.0.7

  • Foi corrigido o defeito que impedia a atribuição de origens de log a outro grupo de origens de log.

Versão 7.0.6

  • Eventos despachados pelo Mecanismo de Regras Customizadas não são controlados na coluna Último Evento .
  • Os tipos de origem de log internos que não devem receber eventos regularmente não vão para o estado de Erro devido ao tempo limite recebido do evento.
  • A coluna Último Evento está em branco para o tipo de origem de log do Mecanismo de Regras Customizadas
  • Os tipos de origem de log a seguir serão mostrados como Não Disponível se estiverem no estado de Erro:
    • Mecanismo de Detecção de Anomalias
    • Gerenciadores de perfis ativos
    • Mecanismo de Regras Customizadas
    • Resultados da Procura

Versão 7.0.4

  • Incluídas anotações em extensões de origem de log para mostrar se as extensões foram herdadas de um tipo de origem de log ou se a extensão está associada, mas também está desativada.
  • Corrigido defeito para mostrar o nome do usuário corretamente na mensagem de log de auditoria do sim quando você exclui origens de log.
  • Link removido para a janela Origens de Log no Console do QRadar
  • Nginx atualizado para 1.20.1

Versão 7.0.3

  • Agora é possível visualizar mais de três agentes na lista do Agente WinCollect.
  • O aplicativo fornece notificações para atualizações disponíveis quando você é direcionado para um servidor interno de Atualizações Automáticas ou quando não há conexão com a Internet para o QRadar disponível

Versão 7.0.0

Visualizar certificados do armazenamento de certificados centralizado

Agora quando você está configurando os protocolos para uma origem do log, é possível visualizar os certificados correspondentes para cada protocolo. Se os certificados do servidor para o protocolo forem transferidos por upload para o armazenamento de certificados centralizado, selecione o certificado na lista Alias de armazenamento de certificados do servidor.

Escolha Alias no Armazenamento de Certificados do QRadar ..

Se você tiver a permissão de Administrador do sistema e o aplicativo IBM® QRadar Certificate Management estiver instalado, será possível fazer upload de novos certificados da página Configurar os parâmetros de protocolo do aplicativo QRadar Log Source Management . Se o app QRadar Certificate Management não estiver instalado, será possível instalá-lo a partir da página Configurar os parâmetros de protocolo .

Obter notificações quando os protocolos e DSMs estiverem ultrapassados

Se as origens do log estiverem em um estado de erro ou com problemas de análise, você pode estar usando protocolos desatualizados ou DSMs. No banner de Gerenciamento de Origem de Logs QRadar, clique em Detalhes para baixar atualizações do Fix Central ( www.ibm.com/support/fixcentral/ ).

Versão 6.1.0

  • Aprimoramento da capacidade de editar várias origens do log ao mesmo tempo.
  • É possível optar por visualizar no máximo 1000 origens do log em cada página.

Versão 6.0.0

  • No QRadar 7.4.0 ou versões posteriores, use o aplicativo “ QRadar ” (Gerenciamento de fontes de log) para registrar ou importar instâncias do Disconnected Log Collector instaladas em seu ambiente. É possível configurar as origens do log no app, o que é muito mais rápido do que usar o arquivo de configuração JSON do Disconnected Log Collector.

    Gerenciamento do Coletor de Log Desconectado

  • Edite os parâmetros de todas as origens do log ao mesmo tempo. Antes só era possível visualizar e editar até 1000 origens do log de uma só vez.

Versão 5.0.1

  • Esta liberação contém ativação interna para liberações futuras.

Versão 5.0.0

  • No QRadar 7.3.2 Fix Pack 3 ou versões posteriores, teste a configuração da sua fonte de log para garantir que os parâmetros estejam corretos.
  • O arquivo CSV de origens de log transferido por download inclui uma coluna Mensagens de status. É possível visualizar o status da origem de log, quaisquer erros ou avisos e se a origem de log está ativada ou desativada.

Versão 4.0.0

  • Configure as colunas na janela do aplicativo QRadar Gerenciamento de origem de log para exibir apenas aquelas desejadas.
  • Faça o download das origens do log selecionadas e exporte-as para um arquivo CSV para análise.
  • Procure pelo identificador de origem de log na barra Procurar.
  • Filtragem de procura aprimorada por eventos de união.

Versão 3.0.0

  • Economize tempo criando, configurando ou excluindo várias origens do log ao mesmo tempo.
  • Crie origens do log rapidamente em uma tela conveniente em vez de em várias telas.
  • Visualize a atividade de registro do QRadar de origens de log selecionadas
  • Configure as origens de log com protocolos não documentados.
  • Filtragem de procura aprimorada por:
    • extensões de fonte de log
    • Outras origens de log que não estão em um grupo
    • Coletores de eventos de destino não designados

Versão 2.0.0

  • Visualize e edite parâmetros de várias origens do log ao mesmo tempo.

Versão 1.0.1

  • Ativada melhor compatibilidade com o app QRadar Assistant.

Versão 1.0.0

  • Os recursos de filtragem aprimorados ajudam a facilitar a localização de origens do log específicas, possivelmente entre os milhares que existem na implementação.
  • Um fluxo de trabalho simples que você usa para criar origens de log rapidamente.
  • Agora é possível visualizar e editar os detalhes da origem de log na área Filtro sem perder seus critérios de página ou de filtro atuais.