수집기 버그 수정
- 모니터링 대상기간이 1일로 설정된 경우 UTC 타임존 미일치로 누락 발생현상 수정
- 모니터링 대상기간 일자 처리 기준 완화
- 수집 중단 등 이상 상황 시, 중복 수집현상 완화(상태키를 3일치 보관)
※ 모니터링 대상기간이 1일이었을 경우, 누락 처리 과정에서 1회 중복 수집이 발생할 수 있습니다.
코드 리팩토링
기능 개선
- **수집기와 확장 명령어별로 필요한 OAuth 범위만 요청하도록 변경**
- 사용자 계정 OAuth 방식에서 **알림 센터를 제외한** 모든 수집기와 확장 명령어 지원
- 접속 프로파일의 고객 ID, 위임된 계정을 선택 항목으로 변경하고 항목 설명 추가
- 권한 부족 시 수집기 상태와 확장 명령어 결과에 필요한 조치 안내 표시
버그 수정
- 스프레드시트, 사용자, 그룹 조회 시 구글 API 오류 내용이 표시되지 않던 문제 수정
- `google-workspace-users` 명령어의 `group` 옵션에 없는 그룹을 지정하면 빈 결과가 나오던 문제 수정
주의 사항
- 기존 권한 설정은 그대로 동작합니다. 사용하지 않는 기능의 권한을 줄이려면 **업그레이드한 뒤에** 설치 매뉴얼의 기능별 필요 권한을 참고해 줄이세요 (업그레이드 전에 줄이면 모든 기능이 멈춤)
- **업그레이드 전에 구글 워크스페이스 수집기를 모두 비활성화하고, 업그레이드 후 다시 활성화하세요**
첫번째 릴리스
- 128종 디지털 포렌식 아티팩트 해석
- 룰 기반 MITRE ATTACK TTP 탐지
- 파일시스템, 레지스트리, 로그, 이벤트 뷰어
버그 수정
- 디자인 테마 적용 오류 해결
기능 개선
- 이중화 환경 티켓 동기화 기능 개선
- 동기화 항목 선택 기능 추가
- 네트워크 블랙박스 5.0 버전 지원
- 신규 로그 유형 수집 지원
- audit_log: 감사 로그
- content_rule: 컨텐츠 룰 탐지 로그
- content_file_third_party: 서드파티 파일 검사 로그
- spread_local, spread_upload: 내부 자산 이상 행위 로그
- abnormal_spike: 비정상 세션 급증 로그
- 로그 스키마 5종 추가
버그수정
- 확장 명령어와 수집기 실행 시 API 오류나 값 누락으로 NPE가 나던 문제 수정
- API 오류가 나도 활동 로그 수집기가 다음 일자로 넘어가 로그가 누락되던 문제 수정
- google-workspace-users 명령어의 group 옵션에서 다른 도메인의 멤버가 섞이던 문제 수정
변경 내역
* TCP 수집기 비정상 상태인 경우 주황색 경고등 표시 기능 추가
Reporting API 수집기 추가
- DNS 활동 로그 수집
- 클라우드 방화벽 활동 로그 수집
- 판정(verdict)·분류(categories) 조건으로 필요한 로그만 걸러 수집
로그 스키마 변경
- `Cisco Umbrella Firewall` 로그 스키마 추가
- `Cisco Umbrella DNS` 로그 스키마에 `threats`, `app` 필드 추가 (API 수집기만 제공)
기타 개선
- `Cisco Umbrella` 접속 프로파일에 기본 URL, 초당 최대 요청 수 옵션 추가
- 확장명령어가 Umbrella 호출 한도(초당 5회)를 넘지 않도록 요청 속도를 조절하고, 한도 초과 응답(HTTP 429) 시 재시도
- `umbrella-activity-logs` 확장명령어의 `response_code` 필드를 로그 스키마와 같은 문자열 타입으로 변경
- 대시보드 `Umbrella DNS 최근 로그` 위젯 새로고침 주기를 60초로 변경
기능 개선
- Guardicore 라벨 동적 기준 편집 UI 구현
- Guardicore IP 주소 차단 연동 모듈 지원
첫번째 릴리스
- 사용자 인터페이스: 권장사항, 공격경로분석, 취약점, 인벤토리, 보안상태, 규정준수
- 수동 수집 및 자동 수집 포함
- 쿼리 명령어 지원: defender-cloud-assessments, defender-cloud-attack-paths, defender-cloud-changes, defender-cloud-compliance-assessments, defender-cloud-compliance-controls, defender-cloud-compliance-standards, defender-cloud-controls, defender-cloud-cve-findings, defender-cloud-resources
첫 번째 릴리스
- WeGuardia ITU 로그에 대한 파서, 수집 모델, 로그 스키마 및 대시보드 제공
기능 개선
- 원격 티켓 동기화 기능 추가
기능 개선
- CEF 형식 로그 파싱 지원
- JSON 로그 파싱 필드 추가: 목적지IP, 목적지포트, 목적지호스트, 목적지ASN, URI, 우선순위, 태그, MITRE 기법 ID·이름
- `Darktrace Model Breach` 로그 스키마에 필드 8종 추가: 목적지IP, 목적지포트, 출발지호스트명, 목적지호스트, 목적지ASN, URI, 우선순위, 태그
기능 개선
- 내부 자산, 임직원, 부서에 대한 위협 인텔리전스 기능 추가
- 앱 기반 IP 인텔리전스 확장 기능 추가
- 네트워크 영역에 CIDR 속성 지정한 경우 네트워크 토폴로지에서 IP 주소를 그룹핑
- 네트워크 토폴로지 화면 하단에 타임라인 및 재생 막대 추가
- 네트워크 토폴로지 이벤트 조회 기간 세분화 (10분, 1시간, 6시간, 12시간, 24시간)
- 지식 그래프 연결 탭에서 연결 가능한 노드 및 연결 유형 선택 지원
버그 수정
* 설정한 파서 구분자가 regex로 적용되는 문제 수정
기능 개선
* 파서 구분자 설정 기능 추가
(본 버전은 정규표현식 예약어를 구분자로 사용 불가하니 1.1.2609.1 버전 사용 부탁드립니다.)
신규 메시지코드 파싱 지원 추가
- Severity2 (Critical): 113022, 113023
- Severity3 (Error): 752015
- Severity4 (Warning): 752012
- Severity6 (Informational): 113014, 113015, 302035, 302036
호환성 변경 사항
- **duration 필드 파싱 규칙 변경:** 기존 문자열(String) 저장 방식에서 hh:mm:ss 형식 입력 시 초 단위 정수(Integer) 변환 저장 방식으로 변경.
첫번째 릴리스 (프로토타입)
- 쿠버네티스 모니터링 제품 대상
- 컨테이너 맵, 퍼포먼스 요약, 노드 목록, 노드 디스크 목록, 컨테이너 목록, 컨테이너 볼륨, 컨테이너 이미지, 워크로드 목록, Pod 목록, Deployment 목록, Service 목록, Ingress 목록, Persistent Volume 목록, Persistent Volume Claim 목록