Splunk SOAR 変更ログの Recorded Future

 

スクリーンショット_2022-08-31_at_2.41.28_PM.png

[バージョン4.2.0] - 2023年3月29日

追加した

  • アクション
    • リスト検索:クエリに基づいてリストを検索する
    • リストにエンティティを追加:リストに新しいエンティティを追加します
    • リストのエンティティを削除:リストからエンティティを削除します
    • リストの詳細:リストの詳細を取得する
    • リストステータス:リストステータス情報を取得する
    • リストエンティティ:リストエンティティを取得する
    • プレイブックアラート検索:プレイブックアラートを検索
    • プレイブックアラートの更新:プレイブックアラートの更新
    • プレイブックアラートの詳細:プレイブックアラートの詳細を取得する
    • アラート更新: alert_id で指定されたアラートのステータスやメモを更新します。
    • アラート検索:アラート ルール ID と時間範囲によって、 Recorded Futureによって設定および生成されたアラートの詳細を取得します
  • プレイブック
    • 漏洩した認証情報アラートの取り扱い【BETA】
    • タイポスクワッティングアラートハンドリング [BETA]
    • Vulnerabilityアラートの処理 [ベータ版]

[バージョン 4.0.0] - 2022年8月26日リリース

  • 追加した
    • 2つの新しいアクションを追加しました: alert_lookup と alert_update
    • アラートをダウンロードするためのOn_poll機能
    • 関連するアクションを見つけるためにアラートウィジェット内のエンティティのタグ付けを改善しました
  • 変更
    • アクションをより適切に説明するために、alert_rule_lookup の名前が alert_rule_search に変更されました。
    • アクションをより適切に説明するために、alert_data_lookup の名前が alert_search に変更されました。

[バージョン3.1.0]- 2022年4月5日リリース

  • エンティティ情報にMITRE ATT@Ckコードを追加しました
  • インテリジェンス検索へのリンク情報を追加しました
  • 固定テーブル出力ビューの表示の改善
  • アプリに合わせたAPI呼び出しレスポンス
[バージョン3.0.0]- 2020年6月24日リリース
  • Python 3 サポートの互換性の変更
  • 2つの新しいアクションを追加しました
    • 脅威評価
    • リストコンテキスト

  • 固定テーブル出力ビュー

  • Unicode 文字の問題に関する例外を処理しました
This content is confidential. Do not distribute or download content in a manner that violates your Recorded Future license agreement. Sharing this content outside of licensed Recorded Future users constitutes a breach of the terms and/or agreement and shall be considered a breach by your organization.
この記事は役に立ちましたか?
0人中0人がこの記事が役に立ったと言っています

このセクションの記事