ArcSight ESM Event Ingestion for Security Operations リリースノート

ServiceNow Store上の Security Operations の ArcSight ESM Event Ingestion 統合のバージョン履歴。

重要:

システム要件とファミリーの互換性の詳細については、ServiceNow Store Web サイトのアプリケーションリストを参照してください。

バージョン履歴

バージョン 10.4.15 - November 2024

変更:フローデザイナーを使用してデフォルトのワークフローをフローに移行しました。

バージョン 10.4.13 - May 2024

新しい UI への依存関係が削除されます。

バージョン 10.4.11 - March 2024

修正済み:MID サーバーで待ち時間が長くなる場合の統合のタイムアウトの問題。

バージョン 10.4.10 - 2023 年 12 月

修正済み:com.snc.secops.arcsight プラグイン内のテーブル/フィールド ACL の構成ミス。この問題は修正されました。

バージョン 10.4.9 - November 2023

修正済み:ソースがターゲットソースにアクセスしようとしたときに、制限付き発信者アクセス (RCA) レコードによって重複エントリが発生していた修正済みレコードが削除されました。プラットフォームは、ターゲットリソースに対してクロススコープアクセスが許可されているかどうかを確認するためにRCAを読んでいましたが、そのときに重複エントリに気づき、エラーが表示されました。

バージョン 10.4.8 - 2023 年 5 月

• 修正済み：
  • 日付形式を DD-MM-YYYY に変更すると、プロファイルのスケジュールページで 1 回限りの取得が機能しませんでした。
  • Arcsight イベントの取り込みで、[ID] フィールドが 19 桁以上の場合に値が切り捨てられます。

バージョン 10.4.6 - September 2022

• 修正済み：
  • ArcSight ESM イベント取り込みのログ記録を改善します。
  • [続行] ボタンをクリックすると、POL_ONタブがグレーアウトしていました。

バージョン 10.4.5 - 2022 年 5 月

• 修正済み：
  • 観測事象/CI に関するビジネスルールと、SIR フィールドを自動的に更新するタスク M2M レコードがある場合。これは、SIEM を使用して作成時に SIR が永続化されず、SIR フィールドが更新されないために発生します。この場合、SIR は最初に DB に保持され、次に M2M レコードが作成されます。
  • ArcSight でイベントが 1 つしか生成されていない場合、レコードが解析されませんでした。

バージョン 10.4.4 - 2021 年 12 月

修正:UIの変更。

バージョン 10.4.2 - August 2020

修正:軽微なバグ修正。

バージョン 10.4.1 - June 2020

新規:ArcSight 関連リストとアクションのサポートがセキュリティインシデントレスポンス UI で利用可能になりました。

バージョン 10.0.5 - March 2020

ArcSight ESM は、セキュリティイベント情報を収集、関連付け、およびレポートするための市場をリードするソリューションです。この ArcSight ESM との統合は、ArcSight からの相関イベントの取り込みを自動化し、動的マッピングを通じて ServiceNow プラットフォームでのセキュリティインシデントの作成を自動化する機能を向上させるために使用されます。