跳至主要内容
版本：1.0.7

SIEM+ 版本更新說明

以下以使用者角度整理各版本的重要改進，說明您可以使用的功能與實際感受。

1.0.7​

正式支援 Microsoft Sentinel​

  • SIEM+ 現在正式支援 Microsoft Sentinel。設定租用戶與認證資料後，即可匯入事件與警示，並根據 Sentinel 驗證事件建立使用者行為特徵。
  • 可在 Account Settings > Integrations 設定 Sentinel 租用戶與應用程式認證資料，並選擇選用的 Advanced Hunting 工作區；各代理程式的運作設定則在 Agents 管理。
  • 可使用三個 Sentinel 代理程式，分別收集警示、使用者行為特徵，以及根據正規化 ASIM 資料表每小時收集心跳資料；分頁、重試與增量同步也更可靠。

更可靠的報告與分數​

  • 產生經過驗證的每日與每週 PDF 報告，依帳戶時區處理日期，使用在地化標籤，並以相同的報告資料寄送通知。
  • 依報告日期選取分數快照，讓儀表板與分數頁面顯示正確結果。

更清楚的儀表板與案件​

  • 更可靠地檢視儀表板摘要、帳戶活動、報告導覽，以及案件中的實作計畫摘要。
  • 通知會顯示案件關閉原因，包括由 SIEM+ 自動關閉的案件；也可在使用者首次登入前邀請其加入帳戶。

1.0.6​

更清楚掌握使用者行為與資料存取​

  • 在「使用者行為特徵」頁面檢視每個帳戶的活動模式與詳細資料，並依選定時區顯示時間。
  • 在「存取歷史」中查看誰在何時、透過哪個管道存取哪些帳戶資料。
  • 瀏覽器或網路要求在記錄存取活動時中斷，原本的要求不會再因此顯示錯誤。

儀表板與分數資訊更實用​

  • 開啟儀表板時預設顯示最新警示統計，威脅狩獵摘要與分數圖表更容易閱讀。
  • 儀表板資料載入更快，狀態提示更清楚，也改善鍵盤與螢幕閱讀器操作。
  • 在分數頁面檢視最近兩週的歷史資料，並透過更清楚的標籤與色彩了解結果。

案件與通知流程更順暢​

  • 案件列表會顯示目前啟用的標籤篩選，案件圖表也會與目前篩選結果保持一致。
  • 更安全地預覽案件 Markdown，連結更容易辨識；將滑鼠移到指標上時，可查看帳戶範圍的入侵指標（IOC）摘要。
  • 通知優先顯示最近案件，透過更清楚的色彩辨識通知狀態，點擊面板外即可關閉通知。

更容易維護帳戶資料與登入​

  • 需要修復歷史資料時，可在帳戶設定中要求重新整理特定本地日期的 Heartbeat（心跳）資料。下一次 Heartbeat 下載只會更新該日期，並會明確顯示要求正在處理中。
  • 工作階段逾時後重新登入，以及使用 Google 登入時，更可靠地返回原本頁面。
  • 擴充日文與繁體中文翻譯涵蓋範圍。

1.0.5​

改善分析與警示資料​

  • 從 DEVO 驗證與 Windows 事件建立帳戶範圍的使用者行為特徵，並改善資料恢復與記憶體使用量。
  • DEVO 警示每六小時更新一次，提供更完整的來源資料與 MITRE 分類資訊。

更容易管理自動化與導覽​

  • 代理程式名稱更清楚、排程控制更簡單，並更可靠地避免重複執行。
  • 更清楚地排列巢狀帳戶，並改善帳戶與報告頁面的行動裝置版面。
  • 將 Auditor View 更名為 Compliance。

改善編輯與登入體驗​

  • 使用一致的多行編輯器與預覽功能編輯及檢視案件、報告中的 Markdown。
  • 工作階段逾時重新登入後，返回原本正在檢視的頁面。

更可靠的自動化與通知​

  • 檢視最近的帳戶活動通知、將通知標示為已讀，並自動移除較舊的通知。
  • 讓排程工作保持同步，並自動恢復逾期的工作。
  • 更可靠地儲存帳戶與代理程式變更。

更可靠的整合與報告​

  • DEVO 暫時服務中斷時仍能更可靠地持續收集資料，並保留警示來源詳細資訊。
  • 改善分數與稽核報告的產生及通知寄送。

1.0.4​

更可靠的報告通知​

  • 分數與稽核通知會在寄送前產生最新的 PDF 附件。
  • 分數通知直接使用目前的分數資料，也支援手動執行。
  • 通知主旨會清楚標示分數報告或稽核報告。
  • 稽核報告通知預設每週五 12:00（UTC）執行。

更容易管理自動化工作​

  • 可依代理程式名稱正向或反向排序。
  • 可依關鍵字篩選代理程式，輸入 all 可顯示全部。
  • Agents 頁面可切換磚塊檢視與清單檢視。

1.0.3​

更容易管理帳戶與通知​

  • 透過新的使用者選單快速開啟個人設定或登出。
  • 更容易辨識及選取上層帳戶與子帳戶。
  • 選擇是否接收報告通知，以及通知使用的語言。
  • 更方便地在多個帳戶之間切換。

更順暢的警示處理​

  • 符合設定條件的警示現在可以自動關閉。
  • 警示資訊更清楚、完整。
  • 依帳戶與日期搜尋警示的速度更快。

1.0.2​

更實用的自動化功能​

  • 更容易找出並檢視相關案件。
  • 可在代理程式頁面管理哪些自動化工作正在使用中。
  • 防止不使用中的工作被誤啟動。
  • 以更清楚的格式檢視工作歷史紀錄。

更可靠的警示資料​

  • 警示與系統活動更新更快速、穩定。
  • 發現每日警示資料缺漏時，可協助確認並補回資料。
  • 更新中斷後可以更順利地繼續處理。
  • 設定警示保留期限，並自動清理較早的警示。
  • 需要檢查或修正資料時，可重新整理指定日期的警示。

改善報告、案件與分數​

  • 管理階層 PDF 報告的產生與下載更一致。
  • 更容易管理報告收件者、附件與通知偏好。
  • 檢視每日稽核報告，並依日期比較結果。
  • 更容易視覺化、分享、篩選與整理案件。
  • 在分數頁面切換日期與報告版本。
  • 更方便閱讀及編輯修復建議與實作計畫。

1.0.1​

更完整的警示與帳戶控制​

  • 重新整理指定日期的警示。
  • 設定警示保留期限，並自動移除較早的警示。
  • 帳戶無法使用時提供更清楚的提示。
  • 排程與日期一致使用帳戶時區。

改善報告與案件管理​

  • 選擇報告收件者、報告類型、語言與電子郵件附件。
  • 在 SIEM+ 中建立、分享、篩選、升級處理及關閉案件。
  • 檢視每日稽核報告與報告歷程。
  • 以更清楚的格式閱讀及編輯修復建議與實作計畫。

更清楚掌握安全活動​

  • 排程自動化工作並檢視其活動歷史。
  • 監控系統活動與警示處理趨勢。
  • 檢視分數歷史、報告詳細資料與資料品質資訊。