Security Incident Response Notas de versão da IU

  • Versão de lançamento: Store
  • Atualizado 7 de nov. de 2024
  • 5 min. de leitura

    • Histórico de versões da IU Operações de segurança Security Incident Response no ServiceNow Store.

    Importante:
    Para obter detalhes sobre os requisitos do sistema e a compatibilidade da família, consulte a lista de aplicativos no site ServiceNow Store.

    Histórico de versões

    Versão 11.4.10 - novembro de 2024
    Corrigido: os usuários estavam enfrentando tempos limites de sessão na página do Security Incident Response, mesmo enquanto estavam ativos.
    Versão 11.4.8 - outubro de 2024
    Corrigido: o plug-in Security Incident Response gravando consultas inválidas.
    Versão 11.4.7 - setembro de 2024
    Corrigido: o cancelamento de uma tarefa de incidente de segurança/execução de uma ação de IU de tarefa de cancelamento marcava incorretamente o estado como Encerrado concluído em vez de Cancelado.
    Versão 11.4.4 - maio de 2024
    Corrigido: a tarefa de resposta a incidentes de segurança não pode ser transferida para grupos de atribuição diferentes daqueles no SIR primário.
    Versão 11.4.3 - fevereiro de 2024
    Alterado: pacote de biblioteca dependente atualizado da versão 2.18.1 para 2.29.4.
    Versão 11.4.2 - novembro de 2023

    Corrigido: atividades duplicadas aparecem na seção Linha do tempo da nova IU.

    Versão 11.3.16 - junho de 2023

    Corrigido: a IU SIR exibe a data incorreta quando o usuário modifica o formato de data do perfil.

    Versão 11.3.15 - maio de 2023
    • Alterado:
      • Pacote incontrolável para nova IU.
      • Redução de dados de demonstração.
    Versão 11.3.13 - março de 2023
    • Fixo:
      • A IU SIR mostra a data incorreta quando o usuário modificou o formato de data do perfil
      • Projeto Atkins: migre o empacotamento do app com escopo para o novo POM primário para remover conteúdo duplicado.
    Versão 11.3.12 - dezembro de 2022
    Fixo: usuários que não têm acesso a incidentes de segurança podem modificar os campos de incidente.
    Versão 11.3.9 - novembro de 2022
    Alterado: versões atualizadas do plug-in Oracle React.
    Versão 11.3.5 - julho de 2022
    • Fixo:
      • O espaço de Incidente de segurança (Nova IU) exibe as datas incorretamente quando o formato de hora é "hh:mm:ss a" (formato AM/PM)
      • Pesquisa lenta em determinados campos de referência
    Versão 11.3.4 - março de 2022
    • Fixo:
      • O usuário não administrador não pode exibir tarefas no Playbook
      • As opções de código de fechamento são invisíveis na IU SIR NEW.
    Versão 11.3.0 - novembro de 2021
    • Fixo:
      • As anotações de trabalho estão vazias na nova IU do SIR na linha do tempo do Incidente quando ela é filtrada para exibir somente anotações de trabalho.
      • A opção Cancelar não é vista para todos os usuários não proprietários.
      • Quando um incidente de segurança é mapeado com o fluxo de trabalho "Incidente de segurança - Phishing - Modelo V2", o nome não é exibido na nova seção do playbook de IU.
    Versão 11.2.6 - agosto de 2021
    • Fixo:
      • Corrigido um erro que é exibido quando a linha do tempo do incidente carrega um arquivo criptografado.
      • Playbook atualizado para ser atualizado quando o grupo de atribuição ou os campos atribuídos a forem modificados.
    Versão 11.2.0 - fevereiro de 2021
    Alterado: remoção da proteção somente leitura de todas as inclusões de script.
    Versão 11.2.0 - fevereiro de 2021
    Alterado: correções relacionadas a políticas de acessibilidade, segurança e dados.
    Versão 11.0.1 - novembro de 2020
    Alterado: como parte da iniciativa de idioma inclusivo, as palavras foram substituídas pela lista de permissões e listas de proibições, respectivamente.
    Versão 11.0.0 - setembro de 2020
    • Novo:
      • A mudança nas Avaliações de revisão pós-incidente fornece as configurações para definir as condições do gatilho de avaliação para gerar avaliações obrigatórias e opcionais para incidentes de segurança específicos.
      • A mudança de segurança do observável tipo de arquivo fornece medidas de segurança rígidas para armazenar os arquivos suspeitos e habilita os observáveis do tipo de arquivo para integração na área restrita.
    Versão 10.4.3 - junho de 2020
    • Novo: forneceu um recurso para os analistas de segurança selecionarem fluxos/playbooks do Flow Designer na seção Playbook de incidente de segurança.
    • Alterado:
      • Adição da ação Excluir para todas as listas relacionadas.
      • Configuração da lista relacionada atualizada para evitar entradas duplicadas na lista relacionada.
    Versão 10.2.0 - abril de 2020
    • Novo:
      • Lista relacionada e ações configuráveis do administrador
      • Ações de IU de novo formulário
    • Alterado:
      • Linha do tempo de incidentes para exibir anexos e documentos
      • Navegação simplificada
    • Fixo:
      • Persistência de filtros
      • Atualizar dados das ações mais recentes
    Versão 10.0.0 - março de 2020
    Corrigido: correções de erros.
    Versão 9.0.0 - novembro de 2019
    • Novo: o User Reported Phishing 2.0 fornece uma maneira atualizada de ingerir e-mails de phishing. Inclui agregação de e-mail, extração de cabeçalho de e-mail e capacidades de configuração aprimoradas.
    • Corrigido: correções de erros
    Versão 8.0.9 - julho de 2019
    • Novo: certificado novamente para New York
    • Corrigido: correções de erros
    Versão 7.1.2 - maio de 2019
    • Listas relacionadas adicionais agora estão disponíveis para acesso na IU
    • Correções de desempenho para lidar com o tempo de carregamento de página lento
    Versão 6.2.3 - abril de 2019
    Corrigido problema de desempenho ao carregar a nova IU.
    Versão 6.1.0 - dezembro de 2018
    • Espaço do analista de segurança: use o Espaço do analista de segurança baseado em blocos para executar com facilidade e eficiência o trabalho diário de análise de segurança. A interface personalizável inclui um recurso de inspeção para navegar rapidamente pelos principais detalhes do incidente e ferramentas para fazer a transição rápida das tarefas de investigação para contenção.
    • Novo em 6.1.0:
      • A partir da versão 6.1.0 do Security Incident Response, o Espaço do analista de segurança está disponível somente na ServiceNow Store.
      • Você pode criar filtros personalizados. As colunas em listas e listas relacionadas agora podem ser classificadas e você pode mudar a ordem das colunas.
      • Você pode criar novas tarefas de incidente de segurança e atribuí-las de dentro de um incidente de segurança.
      • Você pode adicionar ou remover marcadores em observáveis e incidentes de segurança. Você pode enviar e-mail no nível de incidente ou de tarefa, usando modelos predefinidos ou em branco.
      • Para usar o Espaço do analista de segurança, você deve primeiro fazer upgrade para o London Patch 3 e, em seguida, instalar o plug-in Security Incident Response UI (com.app_secops_ui) da ServiceNow Store.
    Versão 6.0.9 - novembro de 2018
    • Espaço do analista de segurança:
      • Percorra o processo de configuração do Security Incident Response de forma simples, passo a passo. O Assistente de configuração ajuda a descobrir quais capacidades do Security Incident Response exigem configuração, identificar quais permissões são necessárias para configurá-las e saber quais configurações são recomendadas para o seu ambiente. O Assistente de configuração ajuda a implantar o Security Incident Response de forma rápida e eficiente.
      • Para usar o Espaço do analista de segurança, você deve primeiro fazer upgrade para o London Patch 3 e, em seguida, instalar o plug-in Security Incident Response UI (com.app_secops_ui) da ServiceNow Store.