안랩 트러스가드

펌웨어 3.1.0 버전 지원

• module_flag 1018: 인터페이스 트래픽 로그 (tg-iface-traffic) 추가
• 버전 3 로그에 대해 type 값 무관하게 module_flag 기준으로 파싱

펌웨어 3.0.0 버전 지원

로그 스키마 23종 추가

• module_flag 1010: 감사 (tg-audit)
• module_flag 1011: 장비 성능 (tg-device-perf)
• module_flag 1012: 회선 장애 (tg-line-failure)
• module_flag 1013: 회선 상태 (tg-line-status)
• module_flag 1017: 인터페이스 트래픽 (tg-iface-traffic)
• module_flag 1030: 안티바이러스 (tg-antivirus)
• module_flag 1040: 안티 스팸 (tg-anti-spam)
• module_flag 1050: 웹 필터 (tg-webfilter)
• module_flag 1070: 컨텐츠 필터 (tg-content-filter)
• module_flag 1080: IPSEC VPN (tg-ipsec-vpn)
• module_flag 1090: SSL VPN (tg-ssl-vpn)
• module_flag 1101: 앱 제어 (tg-app-control)
• module_flag 1102: 앱 인지 (tg-app-detect)
• module_flag 1110: DNS 필터 (tg-dns-filter)
• module_flag 1121: 인터넷 접근제어 (tg-iac)
• module_flag 1130: 사이트가드 (tg-siteguard)
• module_flag 1140: QoS (tg-qos)
• module_flag 1141: LBQoS (tg-lbqos)
• module_flag 1150: 프록시 인증 (tg-proxy-auth)
• module_flag 1151: 프록시 메일 (tg-proxy-mail)
• module_flag 1170: C&C 탐지 (tg-c2-detect)
• module_flag 1180: 파일 검사 (tg-file-scan)
• module_flag 1230: 데이터 유출 차단 (tg-dlp)

웹 필터 로그 유형(module_flag 1050)의 action 값을 아래와 같이 정규화

• 3001: BLOCK
• 3003: DETECT

첫번째 릴리즈. v2.7.5 버전까지 지원

• 트러스가드 전용 로그 파서
• 트러스가드 수집 모델
• 트래픽 및 침입탐지 대시보드