블루맥스 NGF

V3.5.1 펌웨어 기반의 5종 로그 추가 지원

• HA 이벤트 로그 (ha_event)
• Oversubscription 통계 로그 (oversubscription_cnt)
• 데몬 감시 로그 (daemon_cnt)
• 성능 로그 (resource_cnt)
• 경고 로그 (alert)

주소그룹 삭제(차단 해제)시 방향성 적용

블루맥스 NGF v3.5.1 펌웨어 지원

• fw4_allow, fw4_deny, fw6_allow, fw6_deny 로그 유형 파싱 시 fw_rule_dir 필드 추가
• start_time, end_time 필드 타입을 날짜 타입으로 변경함
• device_ip 필드 타입을 IP 주소 타입으로 변경함

변경 내역

• 블랙리스트 차단 연동 시 양방향, 출발지, 목적지 선택적으로 차단 가능하도록 옵션 추가
• 데이터셋에 와일드카드 네임스페이스 지시자 추가

V2.8.3 펌웨어 기반의 로그 포맷 4종 추가 지원

• audit, dns_security, ips_ddos_detect, ips_ddos_incident 로그 유형 추가됨
• 추가된 4종 로그에 대한 로그스키마 추가
• 침입탐지 대시보드 추가

수집 모델 및 정규화 규칙별 guid 추가

nat_session 로그 유형 파싱 시 action 필드 추가

V2.5 펌웨어 신규 세션 로그 포맷 지원

• fw4_allow, fw4_deny, fw6_allow, fw6_deny 로그 유형에 host, src_country, dst_country 필드 추가됨

소나 앱 매니페스트 추가

파서, 로그 스키마, 대시보드 추가

• 고성능 파서 추가
• 로그 스키마 추가
  • 블루맥스 NGF HA 상태
  • 블루맥스 NGF HA 트래픽 통계
  • 블루맥스 NGF 인터페이스 통계
  • 블루맥스 NGF NAT 룰 통계
  • 블루맥스 NGF NAT 트래픽 통계
  • 블루맥스 NGF 성능
  • 블루맥스 NGF 룰 통계
  • 블루맥스 NGF 트래픽 통계
• 트래픽, 성능, HA 대시보드 추가

변경 사항

• 블루맥스 NGF 접속 세션에 대한 유휴 타임아웃 기능 추가
• 블루맥스 블랙리스트 등록에 적용할 만료 기간 설정 옵션 추가
• 동시에 여러 개의 블루맥스 명령을 실행할 때 발생하는 오류 수정

일부 확장 명령어에서 누락된 필드 출력을 보완하였습니다.

• bluemax-ngf-add-blacklist-rule 명령어에 누락된 출력 필드 추가
• bluemax-ngf-blacklist-rules 명령어에 profile 필드 출력 추가
• bluemax-ngf-system-time 명령어에 profile 필드 출력 추가
• bluemax-ngf-system-info 명령어에 profile 필드 출력 추가

변경 사항

• 차단 연동 시 IP 주소 그룹을 지정하지 않은 경우 블랙리스트 객체에 동기화를 수행합니다.
• 차단 연동 시 예외 IP 주소 설정을 지원하여 실수로 인한 네트워크 장애를 방지합니다.
• 아래의 명령어를 추가로 지원합니다:
  • bluemax-ngf-accounts
  • bluemax-ngf-blacklist-rules
  • bluemax-ngf-add-blacklist-rule
  • bluemax-ngf-remove-blacklist-rule
  • bluemax-ngf-session-logs
  • bluemax-ngf-system-info
  • bluemax-ngf-system-status
  • bluemax-ngf-system-time

첫번째 릴리즈. 아래의 확장 명령어를 지원합니다:

• bluemax-ngf-add-host-object
• bluemax-ngf-add-host-to-group
• bluemax-ngf-address-group-members
• bluemax-ngf-address-groups
• bluemax-ngf-firewall-rules
• bluemax-ngf-host-objects
• bluemax-ngf-remove-host-from-group
• bluemax-ngf-remove-host-object