Security Incident Response Integration with FireEye HX 릴리스 정보

  • 릴리스 버전: Store
  • 업데이트 날짜 2024년 11월 07일
  • 읽기2분

    • 에 ServiceNow Store대한 Security Incident Response Integration with FireEye HX 버전 이력 .

    중요사항:
    시스템 요구 사항과 제품군 호환성에 대한 자세한 내용은 ServiceNow Store 웹 사이트에서 애플리케이션 목록을 참조하십시오.

    버전 이력

    버전 1.0.14 - 2024년 11월
    새로운 기능: 자동화 기능 및 프로세스 효율성을 개선하여 FireEye Sighting Search와 Security Incident Response 통합을 위해 워크플로우를 Flow Designer 플로우로 마이그레이션합니다.
    버전 1.0.13 - 2024년 3월

    수정됨: "네트워크 통계 가져오기", "실행 중인 서비스 가져오기", "실행 중인 프로세스 가져오기" 및 "로그온한 사용자 가져오기" 기능에 대해 FireEye HX의 고정 결과 구문 분석을 구현했습니다. 이제 데이터가 보안 인시던트 응답 모듈과 올바르게 연결되었습니다.

    버전 1.0.11 - 2023년 8월
    수정됨: 클라우드 인스턴스의 연결 유지 헤더에 있는 접근 토큰 작업 구문 분석 스크립트.
    버전 1.0.10 - 2023년 5월
    새로운 기능: 높은 영향/이탈에 대한 테이블 클리너 규칙 구현 FireEye HX와 Security Incident Response 통합을 위해 Security Incident Response의 ServiceNow 소유 테이블을 구현합니다.
    버전 1.0.8 - 2023년 2월
    • 부정하게 결정된:
      • 작업 메모를 정리합니다.
      • FireEye 비즈니스 규칙에서 추가 엔드포인트 역량을 실행하는 데 사용할 수 있는 다른 타일을 삭제하고 있었습니다.
      • null 포인터 예외를 제공하는 응답 평면화 작업입니다.
      • 분석가 작업 공간 지원.
    버전 1.0.7 - 2022년 11월
    • 변경됨: Utah 명령: snc-app-parent 버전을 5.0.0.77로 업데이트
    • 부정하게 결정된:
      • ServiceNow 및 FireEye 통합: 연결 유지 헤더가 없는 경우 FireEye 클라우드 인스턴스에 대한 토큰 가져오기 작업이 실패합니다.
      • FireEye HX 통합에 대한 로깅을 개선합니다.
    버전 1.0.6 - 2022년 5월
    수정됨: 이 릴리스에는 보안 수정 사항이 포함되어 있습니다.
    버전 1.0.4 - 2021년 12월
    수정됨: 이 릴리스에는 보안 수정 사항이 포함되어 있습니다.
    버전 1.0.3 - 2021년 10월
    수정됨: 추가 암호 관련 정책 추가
    버전 1.0.1 - 2021년 8월
    • 신규:
      • FireEye 엔드포인트 보안(HX 시리즈)을 통해 조직은 모든 엔드포인트에서 알려진 위협과 알려지지 않은 위협을 사전 예방적으로 검사, 분석 및 억제할 수 있습니다.
      • Gold Standard Security Incident Response와 FireEye HX의 통합을 통해 보안 분석가는 도구 사이를 이동할 필요 없이 쉽고 효율적으로 보안 인시던트를 즉시 조사하고 해결할 수 있습니다. 네트워크 포함을 사용하여 엔드포인트에서 업데이트 적용 작업을 수행하고, 호스트에 대한 특정 세부 정보를 수집하는 프로파일을 구현하고, 엔드포인트에서 특정 쿼리 또는 작업을 수행할 수 있습니다.