첫번째 릴리스
- ChatGPT Enterprise 로그 조회 및 수집 설정 사용자 인터페이스
- ChatGPT Enterprise 로그 조회용 확장 쿼리 명령어
- ChatGPT Enterprise 로그 수집기
배치 룰 리플레이 호환성 강화
- Sonar 4.0: MITRE ATTACK 태깅 기능이 없어서 수행 중 실패
- Sonar 5.0 최신 개발 버전에서 컴포넌트 중복으로 설치 실패하는 문제 해결
* Cato GraphQL Audit Feed API로 계정 설정 변경 이력을 수집하는 감사 로그 수집기 추가
* 감사 로그 스키마(Cato Networks SASE 감사)와 수집 모델 추가
첫 번째 릴리스
- SonicWall NGFW 로그에 대한 파서, 수집 모델, 로그 스키마 제공
버그 수정
- 센트리 환경에서 zip 파일을 만나면 수집이 중단되던 오류 수정
신규 메시지코드 파싱 지원 추가
- Severity2 (Critical): 106016
- Severity3 (Error): 210005, 216001, 305006, 713048, 713061, 713123, 713227, 713902, 746016, 751002
- Severity4 (Warning): 313009, 402116, 402119, 713903, 750003, 752010, 752011
- Severity5 (Notification): 305013, 713041, 713049, 713050, 713068, 713076, 713119, 713120, 713201, 713202, 713257, 713259, 713904, 720012, 725024, 746014, 746015, 750001, 750002, 750006, 750007, 752003, 752004, 752016
- Severity6 (Informational): 110003, 113004, 113008, 302037, 302038, 303002, 305011, 305012, 602303, 602304, 607001, 713124, 713172, 713235, 713905, 721016, 721018, 737029, 737031, 780005, 780006, 805001, 805002, 805003
호환성 변경 사항
- **duration 필드 파싱 규칙 변경:** 기존 문자열(String) 저장 방식에서 hh:mm:ss 형식 입력 시 초 단위 정수(Integer) 변환 저장 방식으로 변경.
버그 수정
- 수집 시 조회 건수가 0건일 경우, 수집 기준 시간(from)이 갱신되지 않는 현상 수정
- 수집기 재활성화 시, 수집 범위(89일)를 초과하면 범위 자동 재조정 가드 추가
메일 흐름 수집 API(Microsoft Graph) 전환
- 적용대상: `Exchange Mail Flow` 수집기, `m365-exchange-mail-flows` 확장명령어
M365 Mail Flow 로그 스키마 변경
- `dst_ip`, `src_city` 추가
- `organization`, `index`, `start_date`, `end_date`는 더 이상 제공하지 않으나 기존 데이터 호환을 위해 유지
기타 개선
- `m365-exchange-mail-flows` 확장명령어의 조회 구간에 대해 과거에서 최신 순으로 분할 조회하도록 변경 (수집기와 동작 일치)
- 대시보드에서 시간 필터가 적용되도록 수정
**주의: 메일 흐름 수집을 위한 설정 절차가 변경되었으니 설치 매뉴얼을 참고하십시오.**
`ms-teams-send-batch` 확장명령어 수정
- 스트림 쿼리 사용 가능
- 티켓 중요도 값이 없으면 메시지가 전송되지 않던 문제 수정
- 전송에 실패하면 앞 레코드의 중요도·티켓 상태·링크가 다음 메시지에 섞여 나가던 문제 수정
- `url` 필드가 없으면 '로그프레소에서 보기' 버튼 링크가 잘못 만들어지던 문제 수정
- 워크플로 주소를 여러 개 등록하면 결과 레코드가 주소 수만큼 중복 출력되던 문제 수정
기능 개선
- NAT룰 조회 명령어 추가(bluemax-ngf-nat-rules)
- 세션 로그아웃 명령어 추가(bluemax-ngf-logout)
- 프로파일 유휴시간 옵션 미적용 현상 수정
신규 기능
- 접속 프로파일 유형 추가
- 로그 스키마 2종 추가
- 수집기 3종 추가
- Event Streams — 탐지·사고·감사·원격 세션 이벤트 (상시 연결)
- Scheduled Report Logs — 예약 리포트 실행 이력
- Scheduled Search Logs — 예약 검색 실행 이력
- 확장 명령어 8종 추가
- `crowdstrike-falcon-devices` — 단말 조회
- `crowdstrike-falcon-ngsiem-query` — NG SIEM 쿼리
- `crowdstrike-falcon-scheduled-reports` / `-searches` — 예약 리포트·검색 실행 이력 조회
- `crowdstrike-falcon-scheduled-report` / `-search` — 실행 ID로 결과 조회
- `crowdstrike-falcon-last-scheduled-report` / `-search` — 이름 기준 최신 1건 조회
**주의: 스토어 외 경로로 전달된 앱을 설치한 환경은 기존 앱을 삭제 후 신규 설치 필요**
첫 번째 릴리스
* Sophos XGS 파서, 수집 모델, 로그 스키마 제공
기능 개선
- 파일 다운로드 기능 추가: ctx-download-file
- [파일 스토어](https://logpresso.store/ko/apps/filestore) 앱 설치 필요
첫번째 릴리스
- YARA Forge 4832개 룰 내장
- [파일 스토어](https://logpresso.store/ko/apps/filestore) 앱 설치 필요
기능 개선
- 실시간 탐지 규칙 유효성 검사: sonar-create-stream-rule-batch, sonar-insert-stream-rule-command-batch, sonar-update-stream-rule-command-batch
- 배치 탐지 규칙 유효성 검사: sonar-create-batch-rule-batch, sonar-update-batch-rule-query-batch
기능 개선
- 명령어 추가: sonar-create-stream-rule-batch, sonar-create-batch-rule-batch, sonar-update-stream-rule-batch, sonar-update-batch-rule-batch, sonar-update-rule-mitre-batch, sonar-stream-rule-command-templates, sonar-insert-stream-rule-command-batch, sonar-update-stream-rule-command-batch, sonar-delete-stream-rule-command-batch, sonar-update-batch-rule-query-batch
- 명령어 이름 변경 (일관성 확보): sonar-clone-dashboard-batch, sonar-clone-dataset-batch, sonar-clone-widget-batch
- MITRE ATT&CK 메타 출력: sonar-stream-rules, sonar-batch-rules
주의: 앱 업그레이드 전 수집기 중지 필요
기능 개선
- 수집기 버그 수정 (오류 표시, 자동 재연결, 접속 프로파일 변경 감지)
- 확장 명령어 수정
- `gcp-pubsub-pull` 추가 — 메시지를 소비하지 않고 구독 조회
- `gcp-pubsub-publish` — 발행 실패 표시, 정수 필드 입력·빈 메시지 처리 수정, `msg_id` 출력 추가
- `gcp-pubsub-messages` — 접속 프로파일 오류 표시
호환성
- 로그프레소 소나 4.0.2308.0 이상 필요
첫번째 릴리스
- pdf-info, pdf-pages, pdf-search, pdf-images 명령어 지원
기능 개선
- playwright-credentials 명령어 추가
기능 개선
- Correlation Event 로그 `action` 필드 정규화 추가