Nouvelles fonctionnalitées :

• L'analyseur EventLog fournit désormais des rapports et des profils d'alerte basés sur le référentiel MITRE ATT&CK.
• Simplification de la gestion des incidents de sécurité
  • Investiguer et suivre les incidents de sécurité
    • Vous pouvez créer des incidents et désigner des techniciens pour les examiner.
    • Suivez l'état, la gravité et les progrès réalisés dans les investigations sur les incidents.
• Automatiser la création d'incidents à l'aide de règles d'incident : Configurer les règles d'incident pour créer automatiquement des incidents lorsque des alertes spécifiques sont déclenchées dans un intervalle de temps donné.
• Signaler les alertes en tant qu'incidents : Vous pouvez également associer les alertes déclenchées, les rapports et les résultats de recherche à des incidents et assigner un technicien pour enquêter sur ceux-ci.

  Améliorations :

• Pour atténuer une vulnérabilité 'cross-site scripting', jQuery a été mis à niveau vers la version 3.5.1

Plus d'information ici