Novas funcionalidades
Os recursos a seguir são novos no IBM® QRadar® Network Threat Analytics.
Atualizações de segurança
Novidades no 1.4.3A versão do 1.4.3 do QRadar Network Threat Analytics inclui as atualizações de segurança mais recentes.
Atualizações de segurança
Novidades no 1.4.2A versão 1.4.2 do QRadar Network Threat Analytics inclui as atualizações de segurança mais recentes.
Atualizações de segurança
Novo em 1.4.1A versão 1.4.1 do QRadar Network Threat Analytics inclui as atualizações de segurança mais recentes.
Atualizações de segurança
Novo em 1.4.0A versão 1.4.0 do QRadar Network Threat Analytics inclui atualizações críticas de segurança e correções de interface do usuário para suporte ao IPv6.
Atualizações de segurança
Novo em 1.3.1A versão 1.3.1 do QRadar Network Threat Analytics inclui as atualizações de segurança mais recentes.
Nova interface com o usuário para a página inicial
Novo em 1.3.0As páginas Painel e Visualização de Rede são combinadas em uma única página inicial com quatro guias
- Visão geral
- A guia principal com widgets variados que mostram uma mistura de fluxo e informações de descoberta. Use a visão geral para insight geral sobre o que está acontecendo em sua rede.
- Descobertas
- A guia que mostra descobertas em um gráfico de linha de tempo e uma tabela. Use os filtros que estão disponíveis para ajudá-lo a procurar por descobertas. É possível clicar em uma descoberta na linha de tempo ou na tabela para acessar uma página Descoberta para obter mais informações sobre essa descoberta
- Visualização geográfica
- Anteriormente conhecida como a visualização de mapa, essa guia tem a mesma exibição e funções de antes, incluindo a capacidade de clicar em uma linha ou país e realizar drill down nos registros de fluxo. Ao clicar em uma linha ou país, você abre o registro na guia Visualização de Tabela .
- Visualização de tabela
- A mesma visualização de tabela que existia anteriormente na página Network View . Ele tem todos os mesmos display e funções como antes. Clicar em um registro de fluxo na tabela o leva à página Registro de Fluxo que inclui mais informações sobre esse registro de fluxo.
Filtragem de descobertas
Novo em 1.3.0Agora, é possível filtrar descobertas exatamente como você poderia filtrar na Visualização Geográfica e Visualização de Tabela. Localize rapidamente as descobertas de interesse usando Atributos de filtro na guia Descobertas A guia Descobertas possui filtros específicos de descoberta que não se aplicam nas guias Visualização geográfica e Visualização de tabela .
Por exemplo, é possível excluir hosts confiáveis da lista de descobertas ou escolher áreas de foco como aplicativos específicos ou técnicas MITRE ATT & CK .
Filtro de pontuação mínima
Novo em 1.3.0O filtro Pontuação mínima usa o valor de pontuação para filtrar fluxos e descobertas. Escolha a pontuação mínima que você deseja mostrar usando o filtro. O filtro persiste em todas as guias Por exemplo, se você configurar o filtro na guia Descobertas , o filtro será aplicado mesmo quando você alternar para as guias Visualização geográfica ou Visualização de tabela .
Visualização de mapa
Novo em 1.2.0Agora, é possível visualizar o tráfego de rede como uma sobreposição em uma visualização de mapa global No Painel, a visualização de mapa mostra o volume de tráfego por país ou região Na página Dados de rede , é possível visualizar mais dados granulares sobre o tráfego de rede para ou a partir de um local de mapa específico..
A visualização de mapa facilita a identificação do tráfego de rede que se origina ou termina em países ou regiões que você não espera.
Informações de status da linha de base da rede
Novo em 1.2.0A página QRadar Network Threat Analytics Configuração agora fornece mais informações sobre o status da linha de base de rede
As informações de status agora incluem mensagens que indicam quando o sistema está se preparando para criar a linha de base, o progresso da criação da linha de base e quando está concluído. O sistema também mostra mensagens indicando que a linha de base não pode ser criada ou atualizada.
Saiba mais sobre como o QRadar Network Threat Analytics cria a linha de base da rede...
Capacidade de atualizar a linha de base da rede
Novo em 1.2.0Agora é possível reiniciar o processo para atualizar a linha de base de rede..
Saiba mais sobre como reiniciar o processo de definição de linha de base...
Visualizar uma descoberta com base no ID de descoberta
Novo em 1.2.0A tabela Descobertas mostra descobertas que são atualizadas dentro do período de tempo especificado no painel. Em liberações anteriores do QRadar Análise de ameaça de rede, não foi possível revisar descobertas após elas serem removidas da tabela Descobertas . Agora, se você tiver o ID de descoberta, poderá abrir a página Detalhe de descobertas para uma descoberta específica.
Mais dados de fluxo na janela Detalhe da descoberta
Novo em 1.2.0Na página Detalhes da descoberta , a tabela Dados de rede mostra todos os fluxos que contribuem para uma descoberta. Nas versões anteriores, apenas os 20 principais fluxos com maior pontuação foram mostrados.
Certificados de assinatura de aplicativo atualizados..
Alterado em 1.1.1No QRadar Network Threat Analytics 1.1.1, os certificados de assinatura de aplicativo foram atualizados para uso com o IBM QRadar 7.5.0 Update Package 3 ou mais recente.
Análise de Camada 2
Novo em 1.1.0No QRadar Network Threat Analytics 1.0.0, o tráfego de rede que é monitorado pelo QRadar é analisado usando algoritmos da Camada 1 que comparam o tráfego de rede recebido com relação à linha de base de rede criada pelo app. Usando as comparações de linha de base em tempo real, o aplicativo mede quanto os registros de fluxo se desviam ou obedecem aos padrões de tráfego normais que são observados em sua rede. Cada fluxo é pontuado com base em quanto ele se desvia da linha de base, facilitando a investigação dos fluxos com as pontuações mais altas.
QRadar Network Threat Analytics 1.1.0 apresenta a análise de dados da Camada 2 Os fluxos com as pontuações mais altas são submetidos a análise avançada e agregação de dados, e as informações são acumuladas em uma descoberta. Uma descoberta é uma agregação de comunicações semelhantes na rede que se desviam do tráfego de linha de base.. No painel do aplicativo, as descobertas com as maiores pontuações são apresentadas em formato de tabela com as maiores pontuações de classificação mostradas primeiro. Esta apresentação torna mais fácil para você focar suas investigações no tráfego mais suspeito que o aplicativo encontrou em sua rede.
Geração de eventos:
Novo em 1.1.0IBM QRadar Network Threat Analytics gera eventos com base em descobertas para que seja possível gravar regras e criar procuras e relatórios com base no tráfego de fluxo anômalo em sua rede.
- Anomalia de rede observada
- Anomalia de rede detectada
- Atualização de Anomalia de Rede (atividade contínua)
- Atualização de anomalia de rede (mudança de pontuação)
- Atualização de anomalia de rede (mapeamento do MITRE)
Saiba mais sobre os eventos de análise de ameaças de rede do QRadar...
Nova interface do produto
Novo em 1.1.0O app QRadar Network Threat Analytics foi projetado novamente, facilitando a visualização do tráfego mais suspeito em sua rede
Comunicações de rede que se desviam do tráfego de linha de base de uma maneira semelhante são agregadas em uma descoberta. Com a visibilidade proeminente na página Painel , as descobertas tornam mais fácil do que nunca priorizar sua área de foco quando você está investigando o tráfego de fluxo anômalo
A nova interface do produto incentiva investigações de cima para baixo para que você possa realizar drill down em níveis mais profundos de informações a cada clique sucessivo.. E as novas opções avançadas de filtragem ajudam a limitar rapidamente o escopo dos fluxos que você deseja investigar.