ハイブリッド分析統合リリースノート

ServiceNow Store上のSecurity Operations ハイブリッド分析統合のバージョン履歴。

重要:

システム要件とファミリーの互換性の詳細については、ServiceNow Store Web サイトのアプリケーションリストを参照してください。

バージョン履歴

バージョン 10.6.0 - 2024 年 8 月

変更:ワークフローをフローデザイナーに移行しました。

バージョン 10.5.2 - 2023 年 2 月

新規:セキュリティインシデントレスポンスワークスペースをサポートするように更新されました。

バージョン 10.5.0 - 2022 年 11 月

• 新規：
  • 設定された期間内に 1 回のみ、観測事象に対して自動脅威ルックアップを実行できるフィルターが導入されました。同じ観測事象の再実行は、設定された期間/期間が経過するまでスキップされます。
  • 受信した応答に基づいて検出結果を計算する脅威のルックアップ検索計算ツールを導入します。脅威のルックアップ検索計算ツールでは、計算された結果を提供するサードパーティ統合の場合、システム内のサポートされている検出結果に結果をマッピングします。

バージョン 10.3.3 - January 2022

修正済み: ハイブリッド分析 API を V1 から V2 に移行しました。

バージョン 10.3.1 - June 2020

新規:ハイブリッド分析が IPv6 プロトコルをサポートするようになりました。

バージョン 10.0.0 - 2020 年 3 月

新規:統合機能フレームワーク v2.0 をサポートする実装フロー。

バージョン 9.0.1 - 2019 年 12 月

修正済み:URL ハイブリッド分析 ドメインとしてルックアップを実行する 脅威インテリジェンス のプラグインを修正しました。

バージョン 1.0.0 - 2018 年 2 月

• インシデントの作成時に、ファイルハッシュ、IP アドレス、および URL に対する脅威インテリジェンスの自動ルックアップが実行されます。
• アプリケーションが構成されると、ワークフローが自動的に起動し、ハイブリッド分析ルックアップの実行と完了ステータスが [セキュリティインシデント] フォームの作業メモに記録されます。
• 観測事象を手動でルックアップするには、[セキュリティインシデント] フォームに添付してワークフローを起動します。
• 結果は、[セキュリティインシデント] フォームの下部にある [脅威のルックアップの結果] タブに表示されます。子観測事象と生のハイブリッド分析ルックアップの詳細は、[関連リンク] の [IOC を表示] リンクに表示されます。