첫번째 릴리스
- 제니퍼 APM 트랜잭션 로그 수집모델, 로그스키마 및 확장명령어 지원
확장 명령어 옵션 검증 강화
- `notion-pages` / `notion-blocks` / `notion-database-pages`: `page-id` 미지정 시 안내 (빈 값·공백 포함)
- `notion-pages`: max-depth 유효성 검증 추가
- `notion-blocks-batch`: 프로파일이 여러 개일 때 profile 옵션 생략 시 임의의 프로파일이 선택되던 문제 수정(프로파일이 하나뿐인 경우 생략 가능)
- `sniper-ngfw-commit-changes`: `reset-tunnels` 옵션이 잘못 동작하던 오류 수정
- 수집모델에 미분류 추가
확장 명령어 추가 및 개선
* insightvm-asset: 특정 자산 상세 조회
* insightvm-asset-softwares: 특정 자산의 소프트웨어 목록 조회
* insightvm-vulnerability: 특정 취약점 상세 조회
* insightvm-assets: 출력 필드에 id 추가. 자산(장비)에 부여되는 고유값으로 자산 상세 페이지의 URL 에서 확인 가능하며, insightvm-asset 명령어의 옵션 필드에 사용.
- 소나 JDBC 수집모델 적용, 대상 DB 구성에 맞춘 유연한 수집 지원
- `기존 버전(1.0.2401.0)` 삭제 후 설치 필요
- SQL Server 수집 시 `마이크로소프트 SQL 서버` 앱 선행 설치 필요
첫 번째 릴리스
- 닥터소프트 NETCLIENT PC 보안 로그에 대한 JDBC 수집모델, 로그스키마 및 대시보드 지원
Slack 온라인 상태 수집기 및 전용 앱 메뉴 추가
원격 파일 스캐닝 지원
- [실험실 앱](/ko/apps/experimental) 2.0.2607.0 버전 이상 필수
- 원격 파일 스트리밍 지원 앱 설치 필요 ([Microsoft Graph 앱](/ko/apps/ms-graph) 등)
- 이 버전부터 보안 문제로 서버 로컬 파일 스캐닝은 지원하지 않으므로 유의
OneDrive 파일 스트리밍 지원
- [실험실 앱](/ko/apps/experimental) 2.0.2607.0 이상의 버전 설치 필수
- 주의: 실험실 최신 버전 미설치 시 의존성 오류로 설치 실패
티켓 관리 6종 쿼리 명령어 추가
- sonar-ticket-repositories
- sonar-create-event-ticket
- sonar-create-markdown-ticket
- sonar-add-ticket-comment
- sonar-update-ticket-comment
- sonar-remove-ticket-comment
원격 파일 스트리밍 지원 인터페이스 추가
- 예를 들어, Microsoft Graph 앱에서 OneDrive 파일에 대한 액세스를 지원하고, 오피스 스캐너 앱이 OneDrive 파일을 스캔할 수 있음.
개선 사항
- CDR 관련 필드 파싱 지원 및 스키마 필드 추가
- 대시보드 내 시간 필터 적용되도록 데이터셋 쿼리 보완
- `url-scan` 스키마 내 `mail_to` 필드 표시 이름을 올바르게 수정
개선 사항
- CDR 관련 필드 파싱 지원 및 스키마 필드 추가
- 대시보드 내 시간 필터 적용되도록 데이터셋 쿼리 보완
첫 번째 릴리스
- Netwrix Endpoint Protector 로그에 대한 파서, 수집모델, 로그스키마 및 대시보드 지원
개선사항
- `USERAUTH` 로그 유형 action, result 정규화 보완
오류 수정
- WELF 파서 동작 시 '=' 문자 처리 오류 수정
첫 번째 릴리스
* BeyondTrust Endpoint Privilege Management(EPM) 및 애플리케이션 감사 로그에 대한 파서, 수집 모델, 로그 스키마 제공
* 지원하는 카테고리 (EPM, 애플리케이션 감사)
- 우측 통계 패널(출발지 국가·ASN·탐지 룰) 화면 해상도별 표시 잘림 개선
- 우측 통계 패널 스크롤 지원 및 항목 간격 최적화
- 텍스처 로드 실패 시 지구본이 표시되지 않던 문제 수정
파서 Boolean 필드 캐스팅 로직 안전성 강화
파서 개선
- MNX 탐지 정보(플레이북 탐지 정보) 유형 파싱 로직 추가
- Preview 버전 적용 사이트의 경우 버전 및 로그스키마 변경 사항 확인 후 적용 필요
IoC 조사 메뉴 추가