기능 개선
- 파일 누수 진단에 필요한 system-open-files 명령어 추가
- araqne-core-4.2.0-package.jar 이상 필요
기능 추가
- 접속 프로파일에 HTTP 프록시 항목 추가
- **주의: 앱 업그레이드 전 수집기 중지 필요**
첫번째 릴리스
첫번째 릴리스
- 브라우저 제어 명령어 21종 지원
신규 기능
- sonar-replay-batch-rules 명령어를 이용한 과거 시점 배치 탐지 재현
기능 제거
- 원격 파일 스트리밍 지원 인터페이스를 파일 스토어 앱으로 이관
첫 번째 릴리스
- Privacy-i 장비 로그에 대한 수집 모델, 파서, 로그스키마 지원
파서 버그 수정
- dump_id 필드 처리 시 INT 범위 초과로 인한 오류 수정
오류 수정
- sonar-verify-query 명령어의 다중 서브쿼리 명령어 검증 실패 버그 해결 (fulltext 명령어 등)
- log 명령어가 존재하지 않는 스키마에 대해 오류를 명시적으로 반환하도록 개선
첫 번째 릴리스
- payShield HSM 장비 로그에 대한 수집 모델, 파서, 로그 스키마 및 대시보드 지원
* AXGATE Syslog 정의서 표기에 맞춰 애플리케이션(APPLICATION) 로그 유형을 컨텐츠 필터(CONTENTS-FILTER)로 변경
* 로그 스키마 코드를 axgate-ngfw-nf-application에서 axgate-ngfw-nf-contents-filter로 변경
**이전 버전에서 업그레이드하는 경우 수집 모델의 컨텐츠 필터 규칙에 이전 로그 스키마가 연결된 상태로 남을 수 있음. 해당 규칙을 삭제한 뒤 앱을 다시 설치하면 정상 연결됨**
버그 수정
- 대시보드 시간 필터가 적용되지 않던 문제 수정
- 대시보드 집계에 미분류 로그가 포함되던 문제 수정
첫번째 릴리스
- Claude Desktop, Claude Code 지원
첫 번째 릴리즈
* TippingPoint SMS CEF 파서, Syslog Format 파서, 수집 모델, 로그 스키마, 대시보드 제공
첫 번째 릴리스
- F5 BIG-IP Zero Trust Access 로그에 대한 전용 파서, 로그스키마, 수집모델 지원
대량 이벤트IP 조회 환경에서 네트워크 토폴로지 화면 표시 오류 수정
개선/변경
- ASM 대시보드 추가
- quaxar-asm-assets 커맨드severity 옵션 기준 변경(risk_factor_severities 기준)
버그 수정
- 위협 피드 동기화 무한 반복 수정
- 정상 응답이 인증 실패로 오분류되던 문제 수정
기능 수정
- 파서 동작 시 페이로드 decode 기능 옵션화(파서 메뉴에서 설정)
- CPU필드 파싱 성능 개선
로그 정의서 v1.1.1 지원
* XTG 로그 정의서 v1.1.1 기준 파싱 지원
* 사용자 이벤트(2405) 로그 유형과 `xtg-user-event` 로그 스키마 추가
* 트래픽 허용(2101)·트래픽 차단(2102)에 세션 대응, 공인 IP, 출발지 도메인, 응용 트래픽 카운터, 프록시 세션 유형 필드 추가
* 차단대상로그(2103)·국가 기반 차단(2104)·IP MAC 제어(2105)·프로토콜 이상(2106)에 공인 IP 필드 추가
* 웹 필터(2207)에 XFF 헤더로 전달된 원본 IP(`xff_ip`) 필드 추가
* 목적지 도메인을 기존 `domain`과 표준 필드명 `dst_domain` 양쪽에 저장해 하위 호환 유지
첫번째 릴리스
- kipris-patent-search, kipris-patent-biblio, kipris-patent-docs 쿼리 명령어 지원