SIEM+ 版本更新說明
以下以使用者角度整理各版本的重要改進，說明您可以使用的功能與實際感受。
1.0.5
改善分析與警示資料
- 從 DEVO 驗證與 Windows 事件建立帳戶範圍的使用者行為特徵，並改善資料恢復與記憶體使用量。
- DEVO 警示每六小時更新一次，提供更完整的來源資料與 MITRE 分類資訊。
更容易管理自動化與導覽
- 代理程式名稱更清楚、排程控制更簡單，並更可靠地避免重複執行。
- 更清楚地排列巢狀帳戶，並改善帳戶與報告頁面的行動裝置版面。
- 將 Auditor View 更名為 Compliance。
改善編輯與登入體驗
- 使用一致的多行編輯器與預覽功能編輯及檢視案件、報告中的 Markdown。
- 工作階段逾時重新登入後，返回原本正在檢視的頁面。
更可靠的自動化與通知
- 檢視最近的帳戶活動通知、將通知標示為已讀，並自動移除較舊的通知。
- 讓排程工作保持同步，並自動恢復逾期的工作。
- 更可靠地儲存帳戶與代理程式變更。
更可靠的整合與報告
- DEVO 暫時服務中斷時仍能更可靠地持續收集資料，並保留警示來源詳細資訊。
- 改善分數與稽核報告的產生及通知寄送。
1.0.4
更可靠的報告通知
- 分數與稽核通知會在寄送前產生最新的 PDF 附件。
- 分數通知直接使用目前的分數資料，也支援手動執行。
- 通知主旨會清楚標示分數報告或稽核報告。
- 稽核報告通知預設每週五 12:00（UTC）執行。
更容易管理自動化工作
- 可依代理程式名稱正向或反向排序。
- 可依關鍵字篩選代理程式，輸入
all可顯示全部。 - Agents 頁面可切換磚塊檢視與清單檢視。
1.0.3
更容易管理帳戶與通知
- 透過新的使用者選單快速開啟個人設定或登出。
- 更容易辨識及選取上層帳戶與子帳戶。
- 選擇是否接收報告通知，以及通知使用的語言。
- 更方便地在多個帳戶之間切換。
更順暢的警示處理
- 符合設定條件的警示現在可以自動關閉。
- 警示資訊更清楚、完整。
- 依帳戶與日期搜尋警示的速度更快。
1.0.2
更實用的自動化功能
- 更容易找出並檢視相關案件。
- 可在代理程式頁面管理哪些自動化工作正在使用中。
- 防止不使用中的工作被誤啟動。
- 以更清楚的格式檢視工作歷史紀錄。
更可靠的警示資料
- 警示與系統活動更新更快速、穩定。
- 發現每日警示資料缺漏時，可協助確認並補回資料。
- 更新中斷後可以更順利地繼續處理。
- 設定警示保留期限，並自動清理較早的警示。
- 需要檢查或修正資料時，可重新整理指定日期的警示。
改善報告、案件與分數
- 管理階層 PDF 報告的產生與下載更一致。
- 更容易管理報告收件者、附件與通知偏好。
- 檢視每日稽核報告，並依日期比較結果。
- 更容易視覺化、分享、篩選與整理案件。
- 在分數頁面切換日期與報告版本。
- 更方便閱讀及編輯修復建議與實作計畫。
1.0.1
更完整的警示與帳戶控制
- 重新整理指定日期的警示。
- 設定警示保留期限，並自動移除較早的警示。
- 帳戶無法使用時提供更清楚的提示。
- 排程與日期一致使用帳戶時區。
改善報告與案件管理
- 選擇報告收件者、報告類型、語言與電子郵件附件。
- 在 SIEM+ 中建立、分享、篩選、升級處理及關閉案件。
- 檢視每日稽核報告與報告歷程。
- 以更清楚的格式閱讀及編輯修復建議與實作計畫。
更清楚掌握安全活動
- 排程自動化工作並檢視其活動歷史。
- 監控系統活動與警示處理趨勢。
- 檢視分數歷史、報告詳細資料與資料品質資訊。