버그 해결
- sonar-clone-dashboards / sonar-clone-datasets / sonar-clone-widgets 명령어가 만든 사본이 앱 재설치 시 삭제되던 문제 수정
SentinelOne Application Risk 엔드포인트 필터 기능 추가
- 엔드포인트 이름, 엔드포인트 UUID
SentinelOne Cloud Funnel 로그 수집기 및 전용 UI 지원
- 신규 로그 스키마: sentinelone-application-endpoint, sentinelone-application-risk, sentinelone-cross-process-event, sentinelone-dns-event, sentinelone-file-event, sentinelone-group-event, sentinelone-indicator-event, sentinelone-login-event, sentinelone-process-event, sentinelone-registry-event, sentinelone-scheduled-task-event, sentinelone-session, sentinelone-threat, sentinelone-threat-notes, sentinelone-threat-timeline, sentinelone-vuln-event, sentinelone-webfilter
- 신규 쿼리 명령어: sentinelone-add-threat-note, sentinelone-app-cves, sentinelone-app-endpoints, sentinelone-app-risks, sentinelone-delete-threat-note, sentinelone-events, sentinelone-query, sentinelone-star-custom-rules, sentinelone-threat-notes, sentinelone-threat-timeline, sentinelone-threats, sentinelone-update-threat-note
WAF 로그 파서 수정
- **responseCodeSent** 필드 처리 오류 해결
기능개선
- `system_monitor` 이벤트 타입 신규 지원
- `system_event` 감사 로그 필드 확장
- `system_resource` CPU 코어별 사용률 파싱
- event 로그 v1.1.7 신규 필드 추가
- 로거 모델 구조 및 파서 안정성 개선
- 필드 타입 정확도 개선, 필드명 정규화
- 대시보드 업데이트
임직원 및 부서 조회 명령어 지원
첫번째 릴리즈
- AXGATE SSLVPN 로그에 대한 파서, 수집모델, 로그스키마, 대시보드 제공
- 사용자인증/감사/세션 로그 파싱 지원
S3 DNS, 감사 로그 수집기 및 대시보드 추가
오류 수정
- 배치커맨드 멀티프로파일 가드 추가
기능개선
- 차단연동 및 확장명령어 13종 추가
- CEF 로그 포맷 파서 지원
- 소나 4.0.2502.0 이상 버전 필요
기능개선
- 차단연동 및 신규 확장명령어 13종 추가
- 소나 4.0.2502.0 이상 버전 필요
신규 로그필드 파싱 지원
- INTEL 로그유형 위험도(level) 및 위협 종류(assessment) 필드 파싱 지원
- ALERT 로그유형 위험도(level) 정보 및 유형별 중첩 이벤트 파싱 지원
기능개선
- 날짜 공백문자 처리 로직 개선
- 지원하지 않는 로그 유형에 대한 파싱 실패처리 추가
오류 수정
- 로그 유형명 차이로 인한 파싱 실패 수정
명령어 21종 지원
- umbrella-activity-logs
- umbrella-domain-whois
- umbrella-domain-risk-score
- umbrella-domain-security
- umbrella-domain-category
- umbrella-domain-whois-batch
- umbrella-domain-risk-score-batch
- umbrella-domain-security-batch
- umbrella-domain-category-batch
- umbrella-top-destinations
- umbrella-top-identities
- umbrella-top-threats
- umbrella-apps
- umbrella-summary
- umbrella-networks
- umbrella-categories
- umbrella-destination-lists
- umbrella-destinations
- umbrella-category-stats
- umbrella-destination-stats
- umbrella-api-usage-summary
첫번째 릴리스
- 공격 그래프, 지식 그래프, 네트워크 토폴로지 지원
수집모델 지원
- **Chakra Max DAC (SFTP)** 수집모델 지원
확장명령어 미노출 오류 수정
- azure-activity-logs 명령어를 미노출 및 사용할 수 없는 오류 수정
- 사용 시 Azure Monitoring Reader 권한 부여 필요
접속프로파일 타임아웃 단위 버그 수정
- 초 단위로 적용 되도록 수정(기존 ms 적용)
- 1.4.2512.0 버전 사용 사이트의 경우 타임아웃 옵션 재입력 부탁드립니다.
첫 번째 릴리즈
- NHN Cloud Security Monitoring 이벤트 조회 명령어 및 수집기 지원
- NHN Cloud Security Monitoring 티켓 조회 명령어 지원