릴리스
|
1.1.2311.1
변경 사항
- EDR_POWER_SHELL 로그의 CEF 형식 불일치(이스케이프 누락)를 교정하여 파싱하도록 파서 개선
logpresso-ahnlab-epp-1.1.2311.1.app (218,836 bytes)
2024. 3. 5. 오전 12:51:05
1.1.2311.0
CEF 형식 로그 파서, 수집 모델, 대시보드 추가
- 안랩 EPP 1.0.14 버전 지원
- 악성코드 경고, EDR 인시던트, EDR 파워쉘, V3 감사, APM 감사, EPPM 감사 대시보드 추가
- 11종 로그 스키마 지원
- 24종 로그 포맷 지원
- EPP 서버 감사: AUDIT_EVENT, SERVICE_EVENT, UPDATE_EVENT, BACKUP_EVENT, PKG_DIST_EVENT, PKG_SYNC_EVENT, AGENT_INSTALL_PKG_EVENT, PATCH_UPDATE_EVENT
- EPP 에이전트 감사: AGENT_EVENT
- EPP 에이전트 연결 상태: AGENT_CONNECTION_STATUS_EVENT
- ESA 에이전트 감사: ESA_EVENT, ESA_AGENT_EVENT
- V3 악성코드 경고: V3_MALWARE
- V3 감사: V3_INTERNET, V3_SCAN, V3_SUP
- APM 감사: APM_AGENT_EVENT, APM_PATCH, APM_PROCESS, APM_SW
- EDR 인시던트: EDR_INCIDENT_DETECT
- EDR 타임라인: EDR_TIMELINE_EVENT
- EDR 파워쉘: EDR_POWER_SHELL
- EDR 로그: EDR_LOG
logpresso-ahnlab-epp-1.1.2311.0.app (217,654 bytes)
2023. 11. 27. 오후 4:53:41
1.0.2205.0
첫번째 릴리즈. 다음 명령어를 지원합니다:
- ahnlab-epp-ack-unknown
- ahnlab-epp-block-network-result
- ahnlab-epp-collect-ahnreport-result
- ahnlab-epp-collect-file-result
- ahnlab-epp-match-node
- ahnlab-epp-nodes
- ahnlab-epp-search-file-result
- ahnlab-epp-start-block-network
- ahnlab-epp-start-collect-ahnreport
- ahnlab-epp-start-collect-file
- ahnlab-epp-start-search-file
- ahnlab-epp-start-unblock-network
- ahnlab-epp-start-v3-scan
- ahnlab-epp-tasks
- ahnlab-epp-unblock-network-result
- ahnlab-epp-unknown-behaviors
- ahnlab-epp-unknown-detail
- ahnlab-epp-unknowns
- ahnlab-epp-v3-scan-result
logpresso-ahnlab-epp-1.0.2205.0.app (118,826 bytes)
2022. 5. 22. 오후 8:35:15