Akamai Guardicore 웹 콘솔 UI 통합
- 14종 쿼리 명령어 지원: 자산, 라벨, 정책, 리비전 조회 및 관리
- 8개 메뉴: Dashboard, Network Log, Explore, Saved Maps, Rules, Revisions, Assets, Labels
파서 개선
- MNX 탐지 정보(플레이북 탐지 정보) 유형 파싱 로직 추가
- Preview 버전 적용 사이트의 경우 버전 및 로그스키마 변경 사항 확인 후 적용 필요
첫 번째 릴리스
* AXGATE 차세대 방화벽(NF)이 Syslog로 전송하는 로그(세션, IPS, 애플리케이션, 안티바이러스 등 14종)에 대한 전용 파서, 수집 모델, 로그 스키마 제공
* 보안 정책과 주소·서비스·시간·NAT 객체 조회 및 원격 변경·적용을 위한 확장 명령어 제공
* 블랙리스트·화이트리스트·블랙리스트 예외 관리와 IP·MAC 차단을 위한 확장 명령어 제공
* 실시간·배치 탐지와 연계해 공격자 IP를 차단하는 차단 연동 지원
SSO 기능 소나 버전 호환성 가드 개선
SSO 기능 소나 버전 호환성 가드 개선
첫 번째 릴리스
- FortiManager 7.0.10 로그에 대한 전용 파서, 수집 모델 및 로그 스키마 제공
- Microsoft Intune 로그 수집 지원 (Devices, DeviceComplianceOrg, OperationalLogs, AuditLogs)
- Entra ID 비대화형 로그인(NonInteractiveUserSignInLogs) 수집
- Azure Firewall NAT Rule 라우팅 오류 수정
ICAM 1.0.2 대응
- 토큰 발급 경로 변경
- 이벤트 전송 포맷 변경
- 이벤트 전송 확장명령어 내 `발생시각`, `이벤트유형코드` 정보 추가
파서 개선
- CEF extension 값 안에 `key=value` 형태가 섞여 있으면(`-Xmx=..`, `PATH=${PATH}:..`) command line 값이 잘리던 문제 수정
첫번째 릴리스
* AlphaKey 감사 로그 파서, 수집 모델, 로그 스키마 지원
* AlphaKey 웹훅(HTTP POST) 연동 방식
* AlphaKey SAML 2.0 SSO 인증 (본 기능은 Logpresso Sonar 5.0.2605.0 버전 이상 필요)
기능개선(**S2W 개발지원**)
공격표면관리(ASM) 관리 명령어 추가
- quaxar-asm-assets : 공격표면 자산 목록 조회
- quaxar-asm-asset : 자산 단건 상세 조회
- quaxar-asm-certificates : 인증서 목록 조회
- quaxar-asm-certificate : 인증서 단건 상세 조회
- quaxar-asm-vulnerabilities : 취약점 목록 조회
- quaxar-asm-vulnerability : 취약점 단건 상세 조회
- quaxar-asm-seeds : 모니터링 시드 목록 조회
- quaxar-asm-seed-add-batch : 입력 행 기반 시드 추가(배치)
- quaxar-asm-seed-remove-batch : 입력 행 기반 시드 제거(배치)
API 마이그레이션 및 접속프로파일 옵션 추가
- 접속프로파일 타임아웃 설정 추가
- 피드 기능 증분 동기화 기준 변경('modified' 값 기준)
- IoC 조회 관련 API 마이그레이션
※ QUAXAR앱은 API 마이그레이션으로 인해 하위 버전 사용이 불가합니다. 1.4.2607.0 버전 이상을 사용해주세요.
※ ASM 기능 사용을 위해선 S2W의 ASM License 계약이 필요합니다.
버그 수정
- 종속성 버전 불일치로 소나 4.0.250X.X에서 설치가 실패하는 문제 수정
첫 번째 릴리스
- 방화벽 이벤트, HTTP 요청, DNS, Spectrum, Account audit 로그 수집 지원
- API 폴링, Logpush (HTTP, S3) 수집 방식 지원
- 방화벽 이벤트 대시보드
- 확장명령어 7종 지원
- 로그 조회 (5종): 방화벽 이벤트 · HTTP 요청 · 감사 로그(v1/v2) · IP 차단 규칙 목록
- IP 차단 규칙 관리 (2종): 추가 · 삭제
첫번째 릴리스
- Syslog 파서, 로그 스키마, 수집 모델, 대시보드, XDR UI 포함
AI 메신저 인터페이스 지원
- AI 어시스턴트 및 에이전틱 SOC 앱 연동
AI 메신저 인터페이스 지원
- AI 어시스턴트 및 에이전틱 SOC 앱 연동
기능 개선
- S3 일자별 디렉토리 수집기 날짜 비교 로직 최적화
- AWS Aurora MySQL Audit 수집기 region 설정 누락 코드 수정
확장 명령어 버그 수정
* insightvm-asset 명령어의 last_scan 결과가 최근 scan 값을 나타내지 않는 문제 수정
접속프로파일 타임아웃 옵션 추가
- commit 등 시간이 소요되는 작업이 있을 경우 사용
접속프로파일 타임아웃 옵션 추가
- commit 등 시간이 소요되는 작업이 있을 경우 사용