CrowdStrike Falcon

신규 기능

• 접속 프로파일 유형 추가
• 로그 스키마 2종 추가
• 수집기 3종 추가
  • Event Streams — 탐지·사고·감사·원격 세션 이벤트 (상시 연결)
  • Scheduled Report Logs — 예약 리포트 실행 이력
  • Scheduled Search Logs — 예약 검색 실행 이력
• 확장 명령어 8종 추가
  • crowdstrike-falcon-devices — 단말 조회
  • crowdstrike-falcon-ngsiem-query — NG SIEM 쿼리
  • crowdstrike-falcon-scheduled-reports / -searches — 예약 리포트·검색 실행 이력 조회
  • crowdstrike-falcon-scheduled-report / -search — 실행 ID로 결과 조회
  • crowdstrike-falcon-last-scheduled-report / -search — 이름 기준 최신 1건 조회

주의: 스토어 외 경로로 전달된 앱을 설치한 환경은 기존 앱을 삭제 후 신규 설치 필요

첫번째 릴리스

• 전용 로그 파서, 로그 스키마 4종, 수집 모델, 대시보드 4종 지원