AWS

WAF 로그 파서 수정

• responseCodeSent 필드 처리 오류 해결

기능개선

• AWS VPC Flow 기본 수집 모델 및 로그 스키마 추가

버그 수정

• AWS WAF 수집기 설정 중 출력 필드 간소화 옵션이 false 인 경우 requestBodySize, requestBodySizeInspectedByWAF 필드 캐스팅 오류가 발생하는 문제 수정
• aws-cost 명령어에 profile 옵션 추가

기능 개선

• AWS WAF 차단 연동 시 CloudFront 스코프 지원 추가. 차단 연동 설정에서 리전 드롭박스에서 CloudFront 선택 가능 (빈 값 선택 시 저장 불가)
• AWS WAF 관련 커맨드에서 region=cloudfront 옵션 입력 시 CloudFront 지원

AWS cloudwatch metrics, stats 쿼리 VPC Endpoint 지원

기능 개선

• AWS VPC Endpoint 지원
• AWS Network Firewall 로그 지원
• AWS CloudWatch VPC Flow 로그 커스텀 형식 지원
• AWS STS 인증 지원
• AWS S3 일자별 디렉터리 수집기에 로그 시작/끝 정규표현식 옵션 추가
• AWS S3 일자별 디렉터리 수집기가 S3 경로 패턴에 OID 포함된 경우와 미포함인 경우가 혼재된 환경에서의 로그 수집 지원
• AWS S3 일자별 디렉터리 수집기에 날짜 정규 표현식 옵션 추가
• AWS 앱 확장 명령어 플레이북 지원

AWS S3 일자별 디렉터리 수집기 지원 추가

AWS WAF 로그 수집 필드 확대 및 간소화 옵션 추가

AWS S3 로그 수집 시 Organization ID가 경로에 포함된 경우에 대한 수집 지원

신규 수집기 및 대시보드 지원

• AWS SQS 수집기
• AWS Shield Advanced 수집기
• AWS Aurora with Database Activity Streams 감사 로그 수집 지원
• AWS Shield 및 Aurora DB Activity 대시보드 추가

AWS WAF IP 차단 연동 및 4종 쿼리 명령어 확장

• aws-waf-ip-sets
• aws-waf-ip-set-addresses
• aws-waf-add-ip-set-address
• aws-waf-remove-ip-set-address

ECR 지원 추가

• ECR 취약점 대시보드 추가
• aws-ecr-image-scan-findings 쿼리 명령어 추가

AWS 접속 프로파일 및 수집기별 HTTP 프록시 지원 추가

소나 앱 전환

• 소나 대시보드, 로그 스키마, 수집기 추가

kotlin 의존성으로 인한 앱 설치 실패 오류 패치

aws-ec2-vpcs 명령어 추가

• IAM 정책에 ec2:DescribeVpcs 권한을 부여해야 이 명령을 사용할 수 있습니다.

대시보드 및 유입 프로파일 추가

• CloudTrail
• 콘솔 로그인
• CloudWatch
• 비용 탐색기
• ELB 상태
• ELB 오류