첫 번째 릴리스
* AXGATE 차세대 방화벽(NF)이 Syslog로 전송하는 로그(세션, IPS, 애플리케이션, 안티바이러스 등 14종)에 대한 전용 파서, 수집 모델, 로그 스키마 제공
* 보안 정책과 주소·서비스·시간·NAT 객체 조회 및 원격 변경·적용을 위한 확장 명령어 제공
* 블랙리스트·화이트리스트·블랙리스트 예외 관리와 IP·MAC 차단을 위한 확장 명령어 제공
* 실시간·배치 탐지와 연계해 공격자 IP를 차단하는 차단 연동 지원
SSO 기능 소나 버전 호환성 가드 개선
SSO 기능 소나 버전 호환성 가드 개선
첫 번째 릴리스
- FortiManager 7.0.10 로그에 대한 전용 파서, 수집 모델 및 로그 스키마 제공
- Microsoft Intune 로그 수집 지원 (Devices, DeviceComplianceOrg, OperationalLogs, AuditLogs)
- Entra ID 비대화형 로그인(NonInteractiveUserSignInLogs) 수집
- Azure Firewall NAT Rule 라우팅 오류 수정
ICAM 1.0.2 대응
- 토큰 발급 경로 변경
- 이벤트 전송 포맷 변경
- 이벤트 전송 확장명령어 내 `발생시각`, `이벤트유형코드` 정보 추가
파서 개선
- CEF extension 값 안에 `key=value` 형태가 섞여 있으면(`-Xmx=..`, `PATH=${PATH}:..`) command line 값이 잘리던 문제 수정
첫번째 릴리스
* AlphaKey 감사 로그 파서, 수집 모델, 로그 스키마 지원
* AlphaKey 웹훅(HTTP POST) 연동 방식
* AlphaKey SAML 2.0 SSO 인증 (본 기능은 Logpresso Sonar 5.0.2605.0 버전 이상 필요)
기능개선(**S2W 개발지원**)
공격표면관리(ASM) 관리 명령어 추가
- quaxar-asm-assets : 공격표면 자산 목록 조회
- quaxar-asm-asset : 자산 단건 상세 조회
- quaxar-asm-certificates : 인증서 목록 조회
- quaxar-asm-certificate : 인증서 단건 상세 조회
- quaxar-asm-vulnerabilities : 취약점 목록 조회
- quaxar-asm-vulnerability : 취약점 단건 상세 조회
- quaxar-asm-seeds : 모니터링 시드 목록 조회
- quaxar-asm-seed-add-batch : 입력 행 기반 시드 추가(배치)
- quaxar-asm-seed-remove-batch : 입력 행 기반 시드 제거(배치)
API 마이그레이션 및 접속프로파일 옵션 추가
- 접속프로파일 타임아웃 설정 추가
- 피드 기능 증분 동기화 기준 변경('modified' 값 기준)
- IoC 조회 관련 API 마이그레이션
※ QUAXAR앱은 API 마이그레이션으로 인해 하위 버전 사용이 불가합니다. 1.4.2607.0 버전 이상을 사용해주세요.
※ ASM 기능 사용을 위해선 S2W의 ASM License 계약이 필요합니다.
버그 수정
- 종속성 버전 불일치로 소나 4.0.250X.X에서 설치가 실패하는 문제 수정
첫 번째 릴리스
- 방화벽 이벤트, HTTP 요청, DNS, Spectrum, Account audit 로그 수집 지원
- API 폴링, Logpush (HTTP, S3) 수집 방식 지원
- 방화벽 이벤트 대시보드
- 확장명령어 7종 지원
- 로그 조회 (5종): 방화벽 이벤트 · HTTP 요청 · 감사 로그(v1/v2) · IP 차단 규칙 목록
- IP 차단 규칙 관리 (2종): 추가 · 삭제
첫번째 릴리스
- Syslog 파서, 로그 스키마, 수집 모델, 대시보드, XDR UI 포함
AI 메신저 인터페이스 지원
- AI 어시스턴트 및 에이전틱 SOC 앱 연동
AI 메신저 인터페이스 지원
- AI 어시스턴트 및 에이전틱 SOC 앱 연동
기능 개선
- S3 일자별 디렉토리 수집기 날짜 비교 로직 최적화
- AWS Aurora MySQL Audit 수집기 region 설정 누락 코드 수정
확장 명령어 버그 수정
* insightvm-asset 명령어의 last_scan 결과가 최근 scan 값을 나타내지 않는 문제 수정
접속프로파일 타임아웃 옵션 추가
- commit 등 시간이 소요되는 작업이 있을 경우 사용
접속프로파일 타임아웃 옵션 추가
- commit 등 시간이 소요되는 작업이 있을 경우 사용
접속프로파일 타임아웃 옵션 추가
- commit 등 시간이 소요되는 작업이 있을 경우 사용
API 앤드포인트 마이그레이션
- portal.quaxar.io 연동 기능 삭제
HTTP 프록시 지원 및 프로파일 옵션 추가
신규 명령어 추가
TAP 관련:
- quaxar-threat-actors
- quaxar-threat-actor-indicators
- quaxar-threat-actor-malwares
- quaxar-threat-actor-tools
- quaxar-threat-actor-ttps
- quaxar-threat-actor-vulnerabilities
- quaxar-threat-actor-reports
- batch 명령어
Report 관련:
- quaxar-threat-reports
- quaxar-indicator-reports
- (현 API 방식) quaxar-talon-reports
- (현 API 방식) quaxar-vulnerability-reports
SIGV 관련:
- quaxar-snort
- quaxar-yara-rules
호환 불가 명령어 및 대시보드 삭제
- quaxar-attack-surface-reports
- quaxar-exposed-services
- quaxar-exposure-service-stats
- quaxar-exposure-trends
- quaxar-open-indicators
- quaxar-security-news
버그 수정
- quaxar-recent-indicators 명령어 days 옵션 미동작 수정
- API Key 오류, Server 오류 등 응답 검증 추가