Problemas conhecidos

QRadar Use Case Manager 4.0.0.

O aplicativo poderá falhar ao tentar adicionar ou modificar mapeamentos MITRE em uma regra se você não definir uma preferência de usuário para o domínio da estrutura MITRE ATT&CK.

Se você tiver mais de 20k ofensas, poderá ter problemas ao carregar a página de detalhes da regra, onde algumas seções da página continuam sendo carregadas, mas não são concluídas. Eventualmente, o aplicativo é bloqueado e exibe um erro.

A solução alternativa é desativar as configurações de contribuição de ofensa na seção Configuração de desempenho da página de configuração..

Ao exportar várias regras ou regras únicas em um arquivo zip, a exportação fica presa e nunca permanece em um estado de 'processamento '.

Na versão 3.1.0, as integrações customizadas podem parar de funcionar, resultando na incapacidade de se conectar às APIs do QRadar Use Case Manager de fora de seu ambiente QRadar. A solução alternativa no QRadar Use Case Manager 3.1.0 ou mais recente é autenticar as chamadas de API usando o mesmo token que é usado na página Configuração (inclua um cabeçalho SEC na chamada de API). Se você fizer upgrade para a versão 3.2.0 ou mais recente e usar o token usado para configurar o QRadar Use Case Manager, as integrações customizadas funcionarão.

Os elementos comumente referenciados, como origens de log, propriedades customizadas ou conjuntos de referência, podem aparecer com nomes antigos no QRadar Use Case Manager e na seção de detalhes da regra no QRadar. O QRadar Use Case Manager recupera os nomes de elementos que são referenciados por testes de regras por meio do texto no XML de regra. Quando um elemento referenciado muda seu nome, o texto na regra XML não é atualizado.

Se uma regra ou um bloco de construção referenciado em uma definição de teste for atualizado manualmente no banco de dados, a definição de teste também poderá aparecer com um nome antigo.

Como uma solução alternativa, é possível editar a regra no assistente de regra no QRadar Use Case Manager e salvá-la (clique em Concluir sem mudar nada) para resolver a incompatibilidade de texto

O QRadar Use Case Manager atualiza os nomes de tipos de origem de log na regra dentro de 15 minutos da atualização ou quando você atualiza explicitamente a regra.

O app não pode procurar o caractere de barra (/) em expressões regulares. Por exemplo, na página Explorador de caso de uso no nome da regra ou na definição de teste nos filtros e no nome da regra na barra de procura da tabela. Como uma solução alternativa, use um ponto de interrogação (?) como um caractere curinga.

Uma regra corrompida no QRadar impede que a API QRadar retorne dados necessários. Isso impede que o app QRadar Use Case Manager use funções relacionadas a regras.