지니안 EDR

지니안 EDR 콘솔 화면과 이벤트 검색 쿼리 명령어 추가

기능

• 지원 대상: Genian Insights E 콘솔 버전 INSIGHTS-CT64-R-54360-3.0.12.1007
• 지니안 EDR 접속 프로파일: 콘솔 계정으로 Genian Insights E 콘솔에 로그인해 화면과 쿼리 명령어에서 사용, Google OTP 2단계 인증 계정 지원
• 위협 모니터링: 상태별 위협, TOP 10, 위협 탐지 비율, 이벤트 발생량 추이를 보여주는 현황판
• 위협 관리: 상태, 탐지 엔진, 루씬 검색 조건으로 위협 목록 필터링, 자동 갱신과 하단 상세 패널
• 위협 분석: 기본 정보, 단말별 탐지 정보, 분석 지표, 공격 스토리 라인
• 위협 처리: 상태, 위협 판정, 대응 정책, 메모 설정과 히스토리 조회
• 대응 요청: 샘플 수집, 위협분석 요청, 아티팩트 수집, 파일 복원
• 이벤트 조사: 엔드포인트 행위 이벤트 검색, 검색필터, 타임차트, ATT&CK 매트릭스, 프로세스 관계 추적
• 수집 관리: 단말에서 수집한 파일 조회와 로그프레소 파일 스토어 저장
• 사용자정의 IOC 관리: 악성, 정상 해시와 IP 추가, 수정, 삭제, 가져오기와 엑셀 내보내기
• YARA Rule: 룰 추가, 수정, 복사, 구문 검사, 사용여부 변경
• 콘솔과 같은 용어와 화면 구성: 콘솔의 메시지, 코드 목록, 목록과 입력 항목 정의를 그대로 사용하고 사용자 언어(한국어, 영어, 일본어)로 표시

쿼리 명령어

• genian-edr-search: 엔드포인트 이벤트, 위협, 경보, 수집 파일을 루씬 질의문으로 조회하고 집계는 콘솔 서버에서 수행
• genian-alerts, genian-endpoint-logs: 제거, genian-edr-search로 대체

버그 수정

• 설정한 파서 구분자가 regex로 적용되는 문제 수정

기능 개선

• 파서 구분자 설정 기능 추가 (본 버전은 정규표현식 예약어를 구분자로 사용 불가하니 1.1.2609.1 버전 사용 부탁드립니다.)

첫번째 릴리스

• EDR 로그 파서
• EDR 로그 스키마 8종: 위협 로그, 감사 로그, 프로세스 로그, 네트워크 로그, 파일 로그, DNS 로그, 레지스트리 로그, 모듈 로그
• 위협 탐지 대시보드