패키지

4.0.2511.0 릴리스 노트

[마이그레이션 가이드]

패치를 진행하기 앞서 아래 가이드 내용을 확인하시고 패치 전 확인 및 점검을 진행해 주시기 바랍니다.

• 4.0.2511.0 마이그레이션 가이드

[취약점 해결]

• SNR#3090 관리자가 REST API를 통해 사용자의 권한을 클러스터 관리자로 변경 가능한 취약점 개선 (LimeLEE 제보)
• SNR#3124 로컬 파일 포함을 통한 서버 주요 정보 노출 취약점 해결 (LimeLEE 제보)
• SNR#3221 티켓 편집 시 미리보기에서 발생하는 XSS 취약점 해결

[신규 기능]

• SNR#2920 수집 모델 정규화 규칙에 기본·확장·공통 스트림 쿼리 항목 추가
• SNR#3068 장애 진단 쿼리 명령어 추가

[기능 개선]

• SNR#3197 시스로그 병목 발생 시 수신 성능 개선
• SNR#3198 웹 접속 성능 개선
• SNR#3115 수집기 생성 및 수정 화면 로딩 성능 개선
• SNR#3030 실시간, 배치 탐지 시나리오 소명 요청에 1차 검토자 설정 옵션 추가
• SNR#3110 system 쿼리 명령어의 자동 완성과 입력 검증 개선
• SNR#3105 system-logs 쿼리에 취소 처리 및 tail 옵션 validation 추가
• SNR#3106 쿼리 명령어의 단일 자동완성 항목도 설명을 표시하도록 수정
• SNR#3074 와일드카드 패턴 매칭 쿼리 지연 문제 개선
• SNR#3067 정규표현식 자동 폴백을 통한 rex 쿼리 명령어 및 match 함수 실행 지연 문제 해결
• SNR#3049 탐지 시나리오로 발생한 소명 자가 결재 기능 옵션 추가
• SNR#3083 티켓 기반 소명 요청 시 소명 분류, 소명 중요도의 기본값이 티켓 분류, 티켓 중요도와 동일하게 설정되도록 개선
• SNR#3079 소명 목록과 소명 상세 화면에서 근거 티켓으로 이동할 수 있는 링크 추가
• SNR#3080 수동 소명 요청 시, 소명 기한 기본값을 변경 가능하도록 개선
• SNR#3088 소명 요청 화면에서 비고를 소명 요청 메시지로 변경
• SNR#3095 소명 완료 시에 소명 대상자에게 메일 전송 기능
• SNR#3130 자동 소명 요청 시, 소명 요청자 이름 지정 전역 옵션 추가
• SNR#3036 소명 요청 시 근거 자료 건수 제한 해제
• SNR#3122 티켓 조회 시, 티켓과 연관된 소명 표시
• SNR#3092 티켓 조회 화면에 티켓 번호 표출
• SNR#3152 Syslog TLS 유휴 세션 자동 종료
• SNR#3052 위젯과 프로시저 목록에서 생성이나 편집 후 검색 조건과 페이지가 유지되도록 개선
• SNR#3075 시스템 로그 노드 필터 개선
• SNR#3103 다운로드 기능에 hwpx 포맷 옵션 일괄 추가
• SNR#3121 파이차트 다크모드 색상 조정
• SNR#3084 프로시저 목록 정렬 기준 변경
• SNR#3160 AI 어시스턴트 엔드포인트 설정 지원 추가 (sLLM 지원용)

[버그 해결]

• SNR#3056 MariaDB/MySQL에서 date/datetime 타입을 기준열로 삼을때 무한 수집 되는 문제 해결
• SNR#3191 전달 서버에 센트리가 연결되기 전에 수집기를 생성하면 적재가 불가능한 문제 해결
• SNR#3190 RPC 핸드셰이크가 실패해도 연결이 유지되어 로그 전송이 정상적으로 이뤄지지 않는 문제 해결
• SNR#3126 행위 프로파일 삭제 시 분석 B 서버에 테이블 데이터가 남는 문제 해결
• SNR#3101 그룹 기능에서 그룹이름 입력 시 공백 처리 개선
• SNR#3120 사용자 제작 앱 페이지를 새로 고침 시 화면이 표시되지 않는 문제 해결
• SNR#3163 앱의 데이터셋 그룹 공유 후 앱 재설치 시 오류 해결
• SNR#3127 실시간 탐지 시나리오 REST API에서 축약기간이 설정 되지 않는 문제 해결
• SNR#3194 오브젝트 스토리지에서 2GB 이상의 테이블 조회 시 에러가 발생하는 문제 해결
• SNR#3076 로그 메뉴 화면에서 수집기 선택시 이전 스키마 필드 정보가 남는 문제 해결
• SNR#3098 메일 서버의 발신자 메일 주소 설정이 반영되지 않는 문제 해결
• SNR#3102 테이블 메뉴 그룹 이동 시 선택 상태 해제
• SNR#3183 테이블 메뉴에서 테이블 생성 시 숫자로 시작하는 경우 경고 문구 수정
• SNR#3113 매개변수 기반 리다이렉트가 동작하지 않는 문제 해결
• SNR#3133 sonar-ticket-events, sonar-ticket-raw-events 쿼리 명령어의 조회 범위 확대
• SNR#3054 sonar-running-batch-rules 쿼리 명령어가 서브 쿼리나 분산 쿼리에서 실행이 실패하는 문제 해결
• SNR#3180 sonar_system_logs 테이블 이중화가 동작하지 않는 문제 해결
• SNR#3146 승인 요청 페이지 페이징 초기화되는 문제 해결
• SNR#3112 다운로드 모달의 컬럼 선택 검증 기능 추가
• SNR#3211 룩업의 key 타입이 문자열이 아닌 경우 오류가 발생하는 문제 해결
• SNR#3044 룩업 목록을 PDF, Word 형식으로 다운로드 시 파일이 열리지 않는 문제 해결
• SNR#3192 docx 및 pdf 보고서 다운로드 시 개행 문자 처리 문제 개선
• SNR#3193 hpwx 보고서에서 문단이 한 줄로 겹쳐 보이는 문제 개선

자세한 내용은 4.0.2511.0 릴리스 노트 페이지를 참고하세요.

4.0.2507.2 릴리스 노트

[버그 해결]

• SNR#3171 원격 쿼리의 메모리 누수 문제 해결

자세한 내용은 4.0.2507.2 릴리스 노트 페이지를 참고하세요.

4.0.2507.1 릴리스 노트

[버그 해결]

• SNR#3081 테이블 공유 시 감사 로그가 기록되지 않는 문제 해결
• SNR#3082 GUI 미지원 서버에서 런처 사용 환경일 경우 보고서 차트 기능이 정상 동작하지 않을 수 있는 문제 해결
• SNR#3085 분석 노드 종료 시 예약된 쿼리 상태가 올바르게 업데이트되지 않는 문제 해결
• SNR#3086 브라우저 화면 확대 및 축소 시 데이터 카탈로그 목록 영역의 높이가 크기에 맞게 조정되지 않는 문제 해결
• SNR#3091 차단 연동 프로파일 수정 시 빈 문자열이 들어가는 문제 해결
• SNR#3107 테이블 생성 시 블룸필터 인덱스 비활성화하는 시스템 스위치 추가

자세한 내용은 4.0.2507.1 릴리스 노트 페이지를 참고하세요.

4.0.2507.0 릴리스 노트

[메인 피쳐]

• SNR#2659 데이터 카탈로그 기능 추가
• SNR#3061 테이블 그룹 기능 추가

[주요 개선 사항]

• SNR#2798 보고서에 차트 삽입 기능 및 HWPX 다운로드 추가
• SNR#2919 메모리 단편화로 인한 누수 현상 개선
• SNR#2978 내장 MongoDB 연동 기능 제거

[신규 기능]

• SNR#2880 쿠버네티스 수집기 추가

[기능 개선]

• SNR#2816 GeoIP IPv6 지원 및 데이터 갱신 기능 개선 및 쿼리 명령어 추가
• SNR#2829 쿼리 성능 개선
• SNR#2835 생명주기 상태 조회 UI 및 동작 개선
• SNR#2883 dc() 집계 함수 성능 개선
• SNR#2884 HP-UX WTMPS 로그 수집
• SNR#2886 생명주기 기능 개선 및 REST API 추가
• SNR#2891 수집기 적재 위치에 전달 노드 설정 제한
• SNR#2895 티켓 상세 화면에서 담당자, 결재자, 상황 전파 목록을 이름 순으로 정렬
• SNR#2899 조회일 시작 시간 설정 기능 추가
• SNR#2903 티켓 승인/반려 확인 대화상자 설정 기능 추가
• SNR#2904 datetrunc, timechart 쿼리 명령어에 offset 옵션 추가
• SNR#2927 sendmail 쿼리 명령어 참조 옵션 추가
• SNR#2934 로그 조회 시 인코딩 문자열 해석 기능 추가
• SNR#2935 성능 모니터의 디스크 사용률 계산에서 특정 파티션 제외 기능 추가
• SNR#2938 오브젝트 스토리지 S3 호환 프로파일 지원
• SNR#2941 전달 노드 로그 처리 속도 개선
• SNR#2944 클러스터 환경에서 대량 테이블/인덱스 쿼리 성능 개선
• SNR#2945 사용자 정의 필터에 표현식 유형 추가 및 표현식 길이 제한 완화
• SNR#2955 시스템 종료 시 지연 문제 해결
• SNR#2966 이중화 테이블 재동기화 시 성능 개선
• SNR#2971 플레이북 입력 매개변수에서 티켓 담당자 항목의 명칭 오류 수정
• SNR#2977 사이트의 다국어 지원
• SNR#2979 플레이북에서 이벤트 기반 티켓 생성 시 발생 시각·시나리오 정보 누락 문제 해결
• SNR#2983 수집기 목록 오름차순 정렬 개선
• SNR#2986 내장 용어사전의 duration 용어 한글 표기 수정
• SNR#2994 피벗 메뉴 항목명 및 불러오기 영문 표기 수정
• SNR#3002 동기화 데이터가 많은 경우 분석 노드 부팅 지연 문제 해결
• SNR#3005 테이블 기본 설정 탭에 테이블 이름 표시 기능 추가
• SNR#3016 플레이북 실행 내역 조회 성능 개선
• SNR#3051 쿼리 결과 다운로드 형식에 DOCX·HWPX·PDF 추가

[버그 해결]

• SNR#2814 스토리지 생명주기 롤오버 미설정 시 기본값 수정
• SNR#2822 플레이북 테이블 이중화 누락
• SNR#2825 rex 쿼리 명령어 오류 메시지 수정
• SNR#2827 전달서버에 연결된 센트리 로그의 _host 필드 오류 문제 해결
• SNR#2868 카카오클라우드 S3 스토리지 API 액세스 키 처리 방식 변경
• SNR#2869 전달 노드 재기동 시 액티브 수집기가 모든 전달 노드에서 모두 활성화되는 문제 해결
• SNR#2870 이중화 구성 환경에서 프레임 사이즈 의존성 제거로 동기화 개선
• SNR#2882 특정 조건에서 메모리 누수 문제 수정
• SNR#2888 테이블 수 65536개 초과 시 쿼리 불가 문제 해결
• SNR#2889 시나리오 화면 내 소명/티켓 영문 오기 수정
• SNR#2907 테이블 목록 초기화 오류 발생 시 시스템 기동 방지
• SNR#2910 AI 어시스턴트 제목 축약/펼침 반복 현상 수정
• SNR#2942 전달 노드가 포함된 클러스터에서 수집 노드 수평 확장 실패 문제 해결
• SNR#2947 로그인 상태에서 IP 주소 변경 시 재로그인 실패 문제 해결
• SNR#2948 테이블 블룸필터 설정 비활성 시에도 블룸필터 생성되는 문제 해결
• SNR#2949 테이블이 많은 환경에서 수집 및 정책 동기화 중단 문제 해결
• SNR#2950 fulltext 쿼리에서 부정 조건이 OR로 연결된 경우 결과 필터링 오류 해결
• SNR#2956 대시보드 불러오기 시 탭 순서가 유지되지 않는 문제 해결
• SNR#2962 리눅스 센트리의 네트워크 연결 상태 조회 시 숫자 변환 오류 문제 해결
• SNR#2969 노드 추가·수정·제거 시 중복 GUID 오류 방지
• SNR#2975 Linux WTMP 엔트리 타입 표기 오류 해결
• SNR#2980 logstorage.purge 명령어의 날짜 형식 유효성 검증 추가
• SNR#2981 로그 스키마 입력 시 탭 네비게이션 개선
• SNR#2987 쿼리 기반 파서 추가·수정 시 쿼리 유효성 검증 기능 추가
• SNR#3004 수집 모델 목록의 줄바꿈 처리 개선
• SNR#3006 대시보드 데이터셋 필터 드롭다운 메뉴 잘림 현상 해결
• SNR#3017 복구된 테이블 조회 시 WARN 로그가 출력되는 문제 수정
• SNR#3023 메일 서버 설정 시 빈 암호를 사용할 수 있도록 개선
• SNR#3029 TLS 시스로그 메시지 수신 시 Octet Counting 방식 지원
• SNR#3034 전달 노드의 데이터 전송으로 인해 수집 노드 종료가 지연되는 문제 해결
• SNR#3035 캐시 크기 0 설정 시 메모리 누수 문제 해결
• SNR#3043 특정 기능에서 dataset, event 쿼리 명령어 사용 시 오류 발생 문제 해결
• SNR#3045 메시지 버스 통신 시 배열·맵 데이터 처리 방식 개선
• SNR#3048 네트워크 부하 상황에서 웹소켓 메모리 누수 문제 해결
• SNR#3061 테이블 그룹 기능 추가
• SNR#3063 import 명령으로 데이터를 적재할 때 라이선스 용량이 잘못 계산되는 문제 수정
• SNR#3071 pivot 쿼리 명령어에서 간헐적으로 NPE 발생할 수 있는 문제 해결
• SNR#3073 테이블 삭제 시 모달에서 테이블 이름이 잘못 표기되는 문제 해결

자세한 내용은 4.0.2507.0 릴리스 노트 페이지를 참고하세요.

4.0.2502.1 릴리스 노트

[버그 해결]

• SNR#2887 브라우저 확대/축소 상태에 따라 첫번째 사이드 메뉴 정렬이 어긋나는 문제 해결
• SNR#2892 플레이북을 편집할 때 사이클이 존재하는 상태에서 변수 조회 시 무한 루프가 발생하는 문제 해결
• SNR#2902 로그프레소 소나 설치 또는 업그레이드 시 MariaDB 10.5 미만 버전에서 235번 DB 스크립트 실행이 실패하던 문제 해결
• SNR#2911 XSS 보안 패치 후 SSO 로그인이 되지 않는 문제 해결
• SNR#2914 플레이북 동작 시 매개변수 목록 조회를 불필요하게 호출하여 감사 로그가 과도하게 쌓이는 문제 해결
• SNR#2916 XSS 보안 패치 후 피벗 불러오기 기능이 동작하지 않는 문제 해결
• SNR#2922 프로시저 실행 모달에서 키와 이름이 겹쳐 보이던 문제 해결
• SNR#2923 티켓 이력상에서 해당 담당자가 '티켓 할당자'로 잘못 표기되던 문제 해결
• SNR#2930 4.0.2502.0 버전 설치가 확률적으로 실패하는 문제 해결
• SNR#2939 테이블에 암호화 프로파일 적용 시 조회 성능이 저하되는 문제 해결

[기능 제거]

• SNR#2897 접속 프로파일 접속 상태 확인 기능 제거