跳至主要内容
版本：1.0.6

SIEM+ 版本更新說明

以下以使用者角度整理各版本的重要改進，說明您可以使用的功能與實際感受。

1.0.6​

更清楚掌握使用者行為與資料存取​

  • 在「使用者行為特徵」頁面檢視每個帳戶的活動模式與詳細資料，並依選定時區顯示時間。
  • 在「存取歷史」中查看誰在何時、透過哪個管道存取哪些帳戶資料。
  • 瀏覽器或網路要求在記錄存取活動時中斷，原本的要求不會再因此顯示錯誤。

儀表板與分數資訊更實用​

  • 開啟儀表板時預設顯示最新警示統計，威脅狩獵摘要與分數圖表更容易閱讀。
  • 儀表板資料載入更快，狀態提示更清楚，也改善鍵盤與螢幕閱讀器操作。
  • 在分數頁面檢視最近兩週的歷史資料，並透過更清楚的標籤與色彩了解結果。

案件與通知流程更順暢​

  • 案件列表會顯示目前啟用的標籤篩選，案件圖表也會與目前篩選結果保持一致。
  • 更安全地預覽案件 Markdown，連結更容易辨識；將滑鼠移到指標上時，可查看帳戶範圍的入侵指標（IOC）摘要。
  • 通知優先顯示最近案件，透過更清楚的色彩辨識通知狀態，點擊面板外即可關閉通知。

更容易維護帳戶資料與登入​

  • 需要修復歷史資料時，可在帳戶設定中要求重新整理特定本地日期的 Heartbeat（心跳）資料。下一次 Heartbeat 下載只會更新該日期，並會明確顯示要求正在處理中。
  • 工作階段逾時後重新登入，以及使用 Google 登入時，更可靠地返回原本頁面。
  • 擴充日文與繁體中文翻譯涵蓋範圍。

1.0.5​

改善分析與警示資料​

  • 從 DEVO 驗證與 Windows 事件建立帳戶範圍的使用者行為特徵，並改善資料恢復與記憶體使用量。
  • DEVO 警示每六小時更新一次，提供更完整的來源資料與 MITRE 分類資訊。

更容易管理自動化與導覽​

  • 代理程式名稱更清楚、排程控制更簡單，並更可靠地避免重複執行。
  • 更清楚地排列巢狀帳戶，並改善帳戶與報告頁面的行動裝置版面。
  • 將 Auditor View 更名為 Compliance。

改善編輯與登入體驗​

  • 使用一致的多行編輯器與預覽功能編輯及檢視案件、報告中的 Markdown。
  • 工作階段逾時重新登入後，返回原本正在檢視的頁面。

更可靠的自動化與通知​

  • 檢視最近的帳戶活動通知、將通知標示為已讀，並自動移除較舊的通知。
  • 讓排程工作保持同步，並自動恢復逾期的工作。
  • 更可靠地儲存帳戶與代理程式變更。

更可靠的整合與報告​

  • DEVO 暫時服務中斷時仍能更可靠地持續收集資料，並保留警示來源詳細資訊。
  • 改善分數與稽核報告的產生及通知寄送。

1.0.4​

更可靠的報告通知​

  • 分數與稽核通知會在寄送前產生最新的 PDF 附件。
  • 分數通知直接使用目前的分數資料，也支援手動執行。
  • 通知主旨會清楚標示分數報告或稽核報告。
  • 稽核報告通知預設每週五 12:00（UTC）執行。

更容易管理自動化工作​

  • 可依代理程式名稱正向或反向排序。
  • 可依關鍵字篩選代理程式，輸入 all 可顯示全部。
  • Agents 頁面可切換磚塊檢視與清單檢視。

1.0.3​

更容易管理帳戶與通知​

  • 透過新的使用者選單快速開啟個人設定或登出。
  • 更容易辨識及選取上層帳戶與子帳戶。
  • 選擇是否接收報告通知，以及通知使用的語言。
  • 更方便地在多個帳戶之間切換。

更順暢的警示處理​

  • 符合設定條件的警示現在可以自動關閉。
  • 警示資訊更清楚、完整。
  • 依帳戶與日期搜尋警示的速度更快。

1.0.2​

更實用的自動化功能​

  • 更容易找出並檢視相關案件。
  • 可在代理程式頁面管理哪些自動化工作正在使用中。
  • 防止不使用中的工作被誤啟動。
  • 以更清楚的格式檢視工作歷史紀錄。

更可靠的警示資料​

  • 警示與系統活動更新更快速、穩定。
  • 發現每日警示資料缺漏時，可協助確認並補回資料。
  • 更新中斷後可以更順利地繼續處理。
  • 設定警示保留期限，並自動清理較早的警示。
  • 需要檢查或修正資料時，可重新整理指定日期的警示。

改善報告、案件與分數​

  • 管理階層 PDF 報告的產生與下載更一致。
  • 更容易管理報告收件者、附件與通知偏好。
  • 檢視每日稽核報告，並依日期比較結果。
  • 更容易視覺化、分享、篩選與整理案件。
  • 在分數頁面切換日期與報告版本。
  • 更方便閱讀及編輯修復建議與實作計畫。

1.0.1​

更完整的警示與帳戶控制​

  • 重新整理指定日期的警示。
  • 設定警示保留期限，並自動移除較早的警示。
  • 帳戶無法使用時提供更清楚的提示。
  • 排程與日期一致使用帳戶時區。

改善報告與案件管理​

  • 選擇報告收件者、報告類型、語言與電子郵件附件。
  • 在 SIEM+ 中建立、分享、篩選、升級處理及關閉案件。
  • 檢視每日稽核報告與報告歷程。
  • 以更清楚的格式閱讀及編輯修復建議與實作計畫。

更清楚掌握安全活動​

  • 排程自動化工作並檢視其活動歷史。
  • 監控系統活動與警示處理趨勢。
  • 檢視分數歷史、報告詳細資料與資料品質資訊。