구글 워크스페이스

기능 추가

• Google Workspace 그룹 확장 명령어, 로그 스키마 추가
• Google Workspace 계정 확장 명령어에 group 옵션 추가
• Google Workspace 확장 명령어 플레이북 실행 지원 추가

구글 워크스페이스 드라이브 액티비티 수집기 패치

• 드라이브 액티비티 로그에 앱 속성을 추가하는 과정에서 빈 목록 응답에 대한 에러 처리 누락
• 앱 재설치 시 구글 워크스페이스 앱을 먼저 비활성화 한 후에 업그레이드 진행해주시기 바랍니다.

개선 내역

• 4건의 탐지 시나리오 내장
  • 관리자 역할 지정 (T1098.003)
  • 실행 파일 다운로드 (T1204.002)
  • 허용된 도메인 추가 (T1562.007)
  • 중지된 계정 복원 (T1078.004)
• 앱 재설치 시 구글 워크스페이스 앱을 먼저 비활성화 한 후에 업그레이드 진행해주시기 바랍니다.

개선 내역

• Google Drive 활동 로그 수집 시 originating_app_name 추가
• google-workspace-drive-apps, google-workspace-drive-app 확장 명령어 추가
• 앱 재설치 시 구글 워크스페이스 앱을 먼저 비활성화 한 후에 업그레이드 진행해주시기 바랍니다.

기능 추가

• Google Chat 활동 로그 스키마, 수집 모델, 대시보드 추가 지원
• Google Workspace 대시보드에서 대시보드 패널의 시간 필터 지원
• 앱 재설치 시 구글 워크스페이스 앱을 먼저 비활성화 한 후에 업그레이드 진행해주시기 바랍니다.

버그 패치

• 구글 알림 센터 수집기가 동일 데이터를 반복 수집하는 문제 해결
• 구글 워크스페이스 계정 조회 시 100명으로 제한되던 문제 해결
• 앱 재설치 시 구글 워크스페이스 앱을 먼저 비활성화 한 후에 업그레이드 진행해주시기 바랍니다.

구글 알림 센터 지원 추가

• 피싱 메일, 알림 센터, 서비스 공지 대시보드 추가
• google-workspace-alerts 쿼리 명령어 추가

Google Workspace 수집기 및 신규 대시보드 추가

• Google Workspace 로그인 수집기 추가
• Google Workspace 관리 활동 로그 수집기 추가
• Google Drive 활동 로그 수집기 추가
• Google Meet 활동 로그 수집기 추가
• Google Workspace 로그인 대시보드 추가
• Google Workspace 관리 작업 대시보드 추가
• Google Workspace 계정 대시보드 변경: 2FA 현황 추가
• Google Drive 대시보드 변경
• Google Meet 대시보드 변경

• HTTP 프록시 설정 추가 지원
• 접속 프로파일 관련 내부 동작 시 문제 해결

구글 시트 조회 및 편집 명령어 추가

• google-workspace-sheets-values
• google-workspace-sheets-write-values

도메인 위임 시 아래 scope를 추가 설정해야 합니다.

• https://www.googleapis.com/auth/spreadsheets

소나 앱 전환

• 소나 앱 매니페스트 및 대시보드 추가
• 접속 프로파일의 서비스 키는 파일 경로 대신 문자열 전체를 입력받도록 변경

첫번쨰 릴리즈. 아래의 확장 명령어를 지원합니다:

• google-workspace-users
• google-workspace-domains
• google-workspace-drive-logs
• google-workspace-meet-logs
• google-workspace-oauth-logs