패키지

4.0.2502.0 릴리스 노트

[메인 피쳐]

• SNR#2660 로그 스키마 용어사전 기능 추가
• SNR#2689 이메일 MFA 기능 추가

[신규 기능]

• SNR#2589 위협 인텔리전스 조회, 활성화, 비활성화 REST API 추가
• SNR#2631 주소 그룹 대용량 업로드 기능 추가
• SNR#2846 로그프레소 런처 배포

[기능 개선]

• SNR#2527 SNMP 트랩 수집기 설정에서 접속 프로파일 드롭다운 선택 기능 추가
• SNR#2530 접속 프로파일의 접속 상태를 확인할 수 있는 기능 추가
• SNR#2538 스토리지 인증서 동기화 기능 추가 및 테이블 암호화 설정 방법 변경
• SNR#2547 라이선스 경고 표시 기능 추가
• SNR#2565 수집기 목록 조회 성능 개선
• SNR#2599 쿼리 REST API 출력 type에 단일 JSON 파일 유형 추가
• SNR#2604 소명 상세 근거 항목에 URL 필드가 존재하면 하이퍼링크로 변환하는 기능 추가
• SNR#2621 전달 서버 데이터 전송 로직 개선 및 스왑 용량 확인 쿼리 명령어 추가
• SNR#2657 로그 스키마 검색 기능 추가
• SNR#2658 시나리오 목록 화면에 소명/티켓 사용 여부 표시 칼럼 추가
• SNR#2666 센트리 자동 설치 시 사용자가 지정한 스크립트 사용 지원
• SNR#2674 수집기 생성 시 암호화한 테이블을 생성하는 기능 추가 및 기존 테이블 암호화 여부 표시 기능 추가
• SNR#2722 ISAC 위협 인텔리전스 피드 제거
• SNR#2740 티켓 태그 색상 입력 방식 개선
• SNR#2741 수집기 화면 너비 확대
• SNR#2753 배치 시나리오 실행 시 테이블 적재가 지연될 때 티켓 근거자료가 보이지 않는 문제 해결
• SNR#2756 소명 템플릿 매크로에 소명 생성일 추가
• SNR#2764 SNMP 트랩 로그 개선
• SNR#2765 생명주기 프로파일 생성 및 수정 시 직접 복사 옵션 추가
• SNR#2773 소나 메일 설정에 프록시 설정 추가
• SNR#2792 예약된 쿼리 쿼리문 10,000자까지 지원
• SNR#2812 계정 추가 시 임직원 연결 기능 삭제

[버그 해결]

• SNR#2598 윈도우 이벤트 수집기가 이벤트 XML 파싱을 실패할 때 간헐적으로 중단되는 문제 해결
• SNR#2725 REST API IP 접근 제어 시 로드밸런서 구성 지원
• SNR#2727 sonar-set-ip-address 쿼리 명령어 사용 시 동일 IP가 추가되는 문제 해결
• SNR#2731 일부 메일 클라이언트에서 메일 발신자 이름이 정상적으로 표기되지 않는 문제 해결
• SNR#2745 string() 함수 사용시 날짜 지시자 형식이 잘못된 경우 NPE 오류 발생 해결
• SNR#2748 null 값만 존재하는 필드에 대해 dc() 집계 함수 수행 시 결과가 0이 아닌 null이 나오던 문제 해결
• SNR#2755 소명 근거자료 탭 정렬 시 미분류와 기타 탭이 제일 마지막 순서로 오도록 수정
• SNR#2760 시나리오에서 소명 설정시 소나 계정이 없는 2차 검토자가 목록에 표시되는 문제 해결
• SNR#2769 라이선스 연동 시 서버 타임존이 안맞는 경우 invalid-hash-code 오류 발생 해결
• SNR#2799 8192 바이트보다 큰 수집모델을 불러올 수 없는 문제 해결

자세한 내용은 4.0.2502.0 릴리스 노트 페이지를 참고하세요.

4.0.2409.1 릴리스 노트

[기능 개선]

• SNR#2616 XSS 보안취약점 해결
• SNR#2633 소나 세션 쿠키에 HTTPOnly 및 Secure Cookie 적용
• SNR#2656 전달 서버가 수집 서버를 거치지 않고 바로 분석 서버로 연결할 수 있는 기능 지원

[버그 해결]

• SNR#2619 SQL 오류 발생 시 SQL 구문이 보이는 문제 해결
• SNR#2648 생명주기 프로파일을 삭제해도 기존에 지정한 S3 경로에 접근하려 하는 문제 해결
• SNR#2672 csvfile 커맨드를 join이나 union의 서브 쿼리 혹은 원격 쿼리로 사용할 경우 strict, tab 옵션이 적용되지 않던 문제 해결
• SNR#2680 가속된 파싱을 지원하는 일부 앱 파서의 파싱, 적재, 검색 동작 실패 해결
• SNR#2691 브라우저를 새로 고침 하거나 메뉴를 이동할 때 간헐적으로 화면에 404 오류 화면이 나타나는 문제 해결
• SNR#2699 사용자 계정 설정 수정 시 OTP 설정이 무조건 해제되는 문제 해결
• SNR#2702 성능 모니터 지표에 ZGC 적용 환경 반영

자세한 내용은 4.0.2409.1 릴리스 노트 페이지를 참고하세요.

4.0.2409.0 릴리스 노트

[업그레이드 주의사항]

• araqne-core 버전이 4.0.2로 업데이트되었습니다.

[메인 피쳐]

• SNR#2283 AI 어시스턴트 기능 출시
• SNR#2351 오브젝트 스토리지 지원, 스토리지 생명주기 설정 화면 추가
• SNR#2437 세계 지도 위젯 추가 (마커, 버블)
• SNR#2438 SNMP 트랩 수신기 V3 및 접속 프로파일 지원 추가

[주요 개선 사항]

• SNR#2459 Java 21 환경에서 로그프레소 구동 지원
• SNR#2495 실시간 탐지 대상에 수집 모델 추가
• SNR#2516 파이 차트 설정에 중앙 여백 옵션 추가 (도넛 차트)
• SNR#2520 전달 노드 수집기의 적재 위치를 변경할 수 있는 기능 추가

[주요 버그 해결]

• SNR#2491 쿼리 모니터 화면에서 쿼리가 취소되지 않는 문제 해결
• SNR#2503 플레이북 대기 혹은 재시도 시간 확인 시 데이터베이스 연결을 과도하게 생성하는 문제 해결
• SNR#2512 디스크 쓰기 버퍼 초과로 인한 시스로그 유실 해결
• SNR#2531 보고서 조회 중 취소 시 감사 로그 조회 실패 문제 해결
• SNR#2535 앱 설치 및 재설치 관련 문제 개선
• SNR#2591 티켓 할당 시 티켓 목록이 비어있는 경우 모든 티켓을 할당하는 문제 수정
• SNR#2637 전달 노드에서 수집한 데이터의 라이선스 집계량이 중복되어 가산되는 문제 해결

[신규 기능]

• SNR#2476 번들 상태 확인용 쿼리 명령어 추가
• SNR#2570 티켓 및 티켓 이벤트 조회 쿼리 명령어 추가

기타 수정 사항은 4.0.2409.0 릴리스 노트 페이지를 참고하세요.

4.0.2404.0 릴리스 노트

[업그레이드 주의사항]

• araqne-core 버전이 4.0.1로 업데이트되었습니다.
• TCP 18443 포트가 새로 개방되어 소명 전용으로 사용됩니다. 기존 웹 포트의 소명 접수 기능은 유지되지만 가능한 경우에는 웹 포트를 분리하여 보안을 강화할 것을 권고합니다.
• 인사 정보를 임직원 객체에 자동으로 동기화하는 경우, sonar_employees 테이블의 locale 컬럼에 로케일 값(한국어: ko, 영어: en, 중국어: zh)이 꼭 들어가도록 수정하세요. locale 컬럼은 소명 요청/검토 및 로그 스키마의 국제화(SNR#2239)에서 사용되는 컬럼으로, locale 값이 null이면 소명 프로세스가 정상 동작하지 않습니다.

[핵심 기능]

• SNR#2070 전달 노드를 통한 자동 부하 분산 지원
• SNR#2157 스토리지 생명주기 웜 티어 추가 및 WORM 스토리지 지원
• SNR#2239 소명 요청/검토 및 로그 스키마의 국제화
• SNR#2291 OTP 기반 2단계 인증 지원

[신규 기능]

• SNR#1541 디스크 고갈 대응 설정 추가
• SNR#1542 시스템 로그 메뉴 추가
• SNR#2097 percentile(), median() 집계 함수 추가
• SNR#2143 대시보드 외부 게시 기능 및 대시보드 게시 전용 계정 유형 추가
• SNR#2178 쿼리 자동완성 단축키 추가
• SNR#2233 로그 메뉴에 날짜/시간 값에 대한 필터 추가
• SNR#2254 수집기 REST API 지원
• SNR#2255 프로시저 REST API 지원
• SNR#2280 parsejson 쿼리 명령어 flatten, cutoff, lenient 옵션 추가
• SNR#2281 사용자 정의 필터 화면에 AND/OR 그룹 트리 UI 추가
• SNR#2287 보고서 메일 전송 쿼리 명령어 sonar-send-report 추가
• SNR#2307 룩업 스키마 필드 길이 제약 완화
• SNR#2309 시스로그 TCP 전송 쿼리 명령어 sendsyslog-tcp 추가
• SNR#2432 system logs 쿼리 명령어에 tail 옵션 추가

기타 수정 사항은 4.0.2404.0 릴리스 노트 페이지를 참고하세요.

4.0.2312.2 릴리스 노트

[버그 해결]

• SNR#2356 라이선스 미설치 상태에서 노드 이중화 설정을 진행할 수 없는 문제 해결
• SNR#2359 샘플 앱 호환성 문제 해결