BLUEMAX IPS

기능 추가

• 신규 로그스키마 9종 추가
  • bluemax-ips-system (alert)
  • bluemax-ips-audit (config_audit, connection_audit)
  • bluemax-ips-iface (system_interface_traffic)
  • bluemax-ips-domain-stats (traffic_domain_cnt)
  • bluemax-ips-framesize-stats (traffic_framesize_cnt)
  • bluemax-ips-inout-stats (traffic_inout_cnt)
  • bluemax-ips-interface-stasts (traffic_interface_cnt)
  • bluemax-ips-protocol-stats (traffic_protocol_cnt)
  • bluemax-ips-service-stats (traffic_service_cnt)
• BLUEMAX IPS 수집모델 중 침입탐지 규칙의 로그 스키마를 bluemax-ips-threat 에서 attack으로 변경
  • 데이터셋 BLUEMAX IPS 침입탐지 에서 attack 스키마를 검색하도록 쿼리 수정

앱 패치 시 수집모델의 `침입탐지` 정규화 규칙을 삭제한 후 진행 필요

첫번째 릴리스

• 전용 로그 파서, 로그 스키마, 수집 모델, 대시보드 지원