MARS SLE

개선 사항

• CDR 관련 필드 파싱 지원 및 스키마 필드 추가
• 대시보드 내 시간 필터 적용되도록 데이터셋 쿼리 보완
• url-scan 스키마 내 mail_to 필드 표시 이름을 올바르게 수정

첫번째 릴리스

• 플랫폼 버전 2.5.5.6.6, 분석 엔진 4.6.11.3, 메일 엔진 버전 2.4.8.20 대상으로 검증
• MARS SLE 전용 로그 파서, 수집 모델, 대시보드 (메일, 파일, URL)
• MITRE ATTACK TTP 탐지 시나리오 (T1566.001, T1566.002)
• 플레이북 지원용 확장 쿼리 명령어