웹프론트

개선

• 장비 시스로그 포맷에서 일부 항목(시간, 연도, 이벤트 레벨)을 생략해도 로그 파싱 지원
• yyyy/MM/dd HH:mm:ss 형식의 로그 시각 인식

버그 수정

• 마지막 필드 값 끝에 큰따옴표(")가 남는 문제
• 증거 패킷 본문 일부(16진수 덤프, 브라우저 정보 등)가 별도 필드로 잘못 추출되는 문제
• 감사 로그 메시지에 괄호가 있으면 메시지가 잘리는 문제
• 증거 패킷이 패킷 대신 침입탐지로 분류되는 문제
• 접근 제어 로그가 침입탐지로 분류되는 문제
• 시스로그 포맷에서 시간을 생략한 경우 감사·시스템 로그가 침입탐지로 분류되거나 시스템 로그가 파싱되지 않는 문제
• 포트 값이 빈 보안 로그가 파싱되지 않는 문제

변경 내역

• 로그 유형(log_type) 필드 추가
• WEBFRONT 감사 로그 파싱 개선

변경 내역

• signature 필드가 null일 때 수집 누락 문제 수정
• 수집 데이터 크기 제한(2048 바이트) 제거
• 원본 데이터 raw_data 필드 수집 지원
• 확장 명령어 webfront-block-ip 실행 시 "version은 지원하지 않는 옵션입니다" 오류 수정

전달 서버를 통한 앱 쿼리 명령어 실행 지원

• 이 버전부터 Logpresso Sonar 4.0.2502.0 버전 이상 필요

오류 처리 강화

• Rest API 통신에 문제가 있는 경우 예외 처리 중 NPE 방지

• IP 차단 연동 지원
• 16종 확장 쿼리 명령어 추가
  • webfront-system-status
  • webfront-system-time
  • webfront-users
  • webfront-ip-blocklist
  • webfront-block-ip
  • webfront-block-ip-batch
  • webfront-unblock-ip
  • webfront-unblock-ip-batch
  • webfront-performance-license
  • webfront-warranty-license
  • webfront-programs
  • webfront-signatures
  • webfront-signature-version
  • webfront-url-regex-signatures
  • webfront-add-url-regex-signature
  • webfront-remove-url-regex-signature

첫번째 릴리스

• WEBFRONT-K 전용 파서, 수집 모델, 대시보드 지원