O que há de novo no app QRadar DNS Analyzer

Aprenda sobre os novos recursos em cada liberação do aplicativo do IBM® QRadar DNS Analyzer

Versão 2.0.5

Atualizações para melhorar a segurança..
Problemas de compatibilidade corrigidos para o QRadar® 7.5 Pacote de atualização 8 e posterior.

Foi corrigido um problema no qual os arquivos de configuração podem ser reconfigurados em uma reinicialização de contêiner
Corrigido um problema que fazia com que a página de configuração do aplicativo fosse inacessível após a desativação da analítica.
Atualizações para melhorar a segurança..

Atualizado Squatting e DGA Analytics para resolver vários falsos positivos de squatting conhecidos.

O aplicativo DNS Analyzer é submetido a upgrade para usar a versão 2 do App Framework SDK.

A versão 1.5.0 inclui os novos recursos e melhorias a seguir:

A versão 1.4.7 inclui os novos recursos e melhorias a seguir:

A versão 1.4.6 inclui os novos recursos e melhorias a seguir:

Configurações de melhoria de desempenho para ativar ou desativar a coleta de dados para analítica para eventos ou fluxos.
Configurações de analítica de tunelamento para limite de evento e comprimento mínimo de subdomínio.
Suporte para o QRadar on Cloud.
Atualizações de propriedade do evento customizado de visibilidade da Marca Squatting.
Foi incluída a nova visualização de procura: DNS Analyzer - Tráfego, Eventos.

A Versão 1.4.4 inclui os novos recursos e melhorias a seguir:

Incluída a capacidade de melhorar o desempenho ativando a INDEXAÇÃO com a conta de administrador. Para obter mais informações, consulte Ativação do suporte a ` QRadar DNS Analyzer ` para `INDEXING`.
Incluída a capacidade de desativar eventos ou interfaces de fluxo não usadas.
Aprimorada a qualidade do Squatting Analytics, com base no acesso ao feed mais recente do X-Force Threat Intelligence.
Corrigida uma questão que causava o problema de Falta de Memória ao pesquisar sem INDEXAÇÃO.
Corrigido um problema em que os contadores do DNS Analyzer não atualizam automaticamente devido a um erro com as comunicações de Ariel ou com a inicialização do banco de dados.
Corrigido um problema que fazia com que os resultados da procura de usuário desaparecessem muito cedo devido à atividade concorrente do DNS Analytics.

A Versão 1.4.3 inclui os novos recursos e melhorias a seguir:

Corrigido o problema de compatibilidade com a liberação da correção 3 do QRadar 7.3.2.
Aprimorado o processamento de Lista de Bloqueio e Lista de Desbloqueio ao incluir ou remover domínios para que entre em vigor imediatamente.
Atualizada a precisão da detecção de Tunelamento de DNS com base nos tipos de Registro de Recursos específicos em uso.
Eliminados erros de log e avisos confusos que ocorriam quando nenhum evento de DNS estava disponível no momento para processar.
Corrigido um travamento de software causado pelo processamento de determinadas URLs excessivamente longas como nomes de domínio.
Aprimorada a extração de nomes de domínio de URLs.

A Versão 1.4.2 inclui os novos recursos e melhorias a seguir:

Incluído o suporte de DSM para o Fortinet FortiGate Security Gateway.
Aprimorado o desempenho de processamento de eventos para dispositivos QRadar suportados.
Melhorada a análise de fluxo de DNS.
Melhorado o uso de memória ao gerar eventos de domínio maliciosos.
Incluído o rótulo de rastreio "DESCONHECIDO" (anteriormente "0i") no gráfico de volumetria de Tipos de Solicitação.

A Versão 1.4.1 inclui os novos recursos e melhorias a seguir:

Corrigido um problema de estabilidade na versão 1.4.0 que pode fazer com que as métricas do painel sejam exibidas como 0 (zero).
Nota: se todas as métricas de painel começarem a exibir 0 (zero), você deverá desinstalar o DNS Analyzer versão 1.4.0 antes de poder instalar a versão 1.4.1.
Removido o Perfil de domínio e a Lista de domínios principais do painel do DNS Analyzer. Os intervalos de exibição de dia e semana são suportados.

A Versão 1.4.0 inclui os novos recursos e melhorias a seguir:

Incluídos os gráficos de tráfego de DNS no painel do DNS Analyzer.
Apenas o QRadar Pulse Dashboard V2.12 e mais recente é suportado pelo aplicativo QRadar DNS Analyzer.
Incluído um recurso para indicar se o feed necessário do X-Force Threat Intelligence está desativado no QRadar.

A Versão 1.3.0 inclui os novos recursos e melhorias a seguir:

Recurso incluído: detecção de Tunelamento de DNS.
Incluído o suporte para QRoC (QRadar on Cloud).
Incluído o suporte para o novo formato de QNI do QRadar 731-Patch5.
Incluído o suporte de DSM: servidor DNS BlueCat Networks Adonis
Incluído o suporte de DSM: Cisco IronPort Web Security Appliance
Incluído o suporte de DSM: Check Point Firewall
Ativado "Processar somente domínios recém-observados" por padrão.
Desativada a geração de relatórios do evento de squatting por padrão.
Corrigido um problema em que os Filtros de Gráfico causavam o travamento do aplicativo.
Corrigido um problema em que o registro de data e hora estava incorreto nos eventos MDD e UAMD.

A Versão 1.2.1 inclui os novos recursos e melhorias a seguir:

Aprimorada a eficácia de detecção de domínio de DGA e Squatting.
Incluído o suporte de DSM: McAfee Web Gateway.
Incluído o suporte de DSM: Microsoft DNS Debug.
Corrigido um problema que fazia com que o banco de dados Ariel ficasse sobrecarregado.

A Versão 1.2.0 inclui os seguintes novos recursos e melhorias:

Compatível com GDPR.
Suporte de integração para o app IBM QRadar User Behavior Analytics (UBA) e o app IBM QRadar Pulse.
Definições de configuração de filtragem de domínio (lista de desbloqueio e lista de bloqueio).
Definições de configuração do proxy para tráfego de saída.
Suporte para o feed de inteligência de ameaça do X-Force para categorização de domínio e filtragem.
DGA Domínios detecção e análise.
-secretamente Domínios detecção e análise.
Classificando capacidade para eventos de domínio malicioso acessados pelo usuário DGA/SQUATTING/BLACKLIST por IP de origem.
DGA/SQUATTING/BLACKLIST/Lista de eventos de domínio malicioso acessado pelo usuário.
DGA/SQUATTING/BLACKLIST/Criação de evento de domínio malicioso acessado pelo usuário e resposta de CRE pelo QRadar.
Definições de configuração para ativar e desativar um tipo de análise ou evento específico.
Avaliação de desempenho identificado e melhorado para pipeline de analítica.