Cisco Umbrella

Reporting API 수집기 추가

• DNS 활동 로그 수집
• 클라우드 방화벽 활동 로그 수집
• 판정(verdict)·분류(categories) 조건으로 필요한 로그만 걸러 수집

로그 스키마 변경

• Cisco Umbrella Firewall 로그 스키마 추가
• Cisco Umbrella DNS 로그 스키마에 threats, app 필드 추가 (API 수집기만 제공)

기타 개선

• Cisco Umbrella 접속 프로파일에 기본 URL, 초당 최대 요청 수 옵션 추가
• 확장명령어가 Umbrella 호출 한도(초당 5회)를 넘지 않도록 요청 속도를 조절하고, 한도 초과 응답(HTTP 429) 시 재시도
• umbrella-activity-logs 확장명령어의 response_code 필드를 로그 스키마와 같은 문자열 타입으로 변경
• 대시보드 Umbrella DNS 최근 로그 위젯 새로고침 주기를 60초로 변경

S3 DNS, 감사 로그 수집기 및 대시보드 추가

명령어 21종 지원

• umbrella-activity-logs
• umbrella-domain-whois
• umbrella-domain-risk-score
• umbrella-domain-security
• umbrella-domain-category
• umbrella-domain-whois-batch
• umbrella-domain-risk-score-batch
• umbrella-domain-security-batch
• umbrella-domain-category-batch
• umbrella-top-destinations
• umbrella-top-identities
• umbrella-top-threats
• umbrella-apps
• umbrella-summary
• umbrella-networks
• umbrella-categories
• umbrella-destination-lists
• umbrella-destinations
• umbrella-category-stats
• umbrella-destination-stats
• umbrella-api-usage-summary