• macOS 네트워크 공유폴더 플러그인 추가

Improvements

• csv 노드 일괄 등록 시 변경 금지 설정이 가능하도록 개선
• 감사로그의 IP링크에 노드 정보가 툴팁으로 표시되도록 개선
• 위젯 데이터 기준 관점(노드/장비)으로 노드목록을 출력하도록 개선
• IP신청 시 서브넷이 큰 환경에서 센서에 서브넷 파라미터를 추가하여 해당 서브넷의 미사용 IP가 할당될 수 있도록 개선

• Elasticsearch max open files 설정할 수 있도록 개선
• 시스템 및 리소스 정보에 GPU 사용률 및 장치정보 표시 기능 추가
• 에이전트 CPU 사용률 제한 기능 추가

Improvements

• EDR 다중서버 구성 환경에서 서버가 추가되는 경우, 몇 가지 설정들이 자동으로 적용되도록 개선
• 단말 그룹 설정 화면에 그룹 조건을 변경하는 프로세스가 복잡하고 관련 버튼이 많아 설정 및 저장 flow 개선
• 메모리 사용량 제한(구 여유 메모리 반환) 설정 UI 변경 및 버그 수정

• macOS Agent 장치 제어 플러그인을 추가
• Linux Agent Clam Antivirus 정보 수집 기능을 추가
• Linux Agent 노드 삭제시 재 등록 이벤트를 처리할 수 있도록 기능을 추가

Improvements

• IP 신청서 작성시 승인자 미지정 후 모두전달 옵션을 사용하면 모든 사용자에게 메일이 전달되는 문제를 개선
• 스위치를 통한 노드 등록시에도 DHCP 노드 IP갱신 기능을 사용 할 수 있도록 개선
• 노드그룹에 노드액션이 조건으로 할당되어도 노드액션의 플러그인을 변경 가능하도록 개선

• 서버에 수집된 파일에 대한 백업이 필요한 경우, 외부로 파일을 전송할 수 있도록 RSYNC(Remote Sync)를 이용한 파일 백업 기능 추가
• 관리콘솔에서 에이전트 로그를 수집할 수 있도록 기능 추가
• 레지스트리에 존재하는 사용자 ID를 이용한 인증대체 기능 추가

Improvements

• '상세 분석 파일을 대상으로 파일의 이동 경로를 확인할 수 있는 파일 히스토리 분석 기능 추가
• '블랙리스트 문자가 포함된 파일 및 폴더 이름' 이상행위 룰 관련 개선
• 관리자 이메일 전송 시 공통 템플릿을 통해 이메일을 전송하도록 개선

• SMTP 인증연동 시에 인증사용자 도메인과 인증소스를 감사로그에 표시하도록 개선.
• RADIUS 데몬 구동시 ADSDOMAINNAME not defined 가 표시되며 구동되지 않는 문제 개선
• PentaSSO 확장플러그인에서 주기적으로 인증상태 갱신을 할 수 있도록 개선

• 제품에 사용되는 데이터를 서버에 업로드하는 경우 무결성 검증 기능 추가
• 조직 관리(부서, 직급, 사원) 기능 추가
• 검색 관련 API에서 발생하는 SQL Injection 취약점 개선

Improvements

• 인사정보 동기화 시 Oracle Database 19c까지 연동할 수 있도록 개선
• 라이선스에 따라 openSSH 버전 조회 식별 가능 하도록 개선
• Ecosystem 접속을 위한 Api-key를 암호화하도록 개선

 Genian EDR Release Notes

• macOS Agent 장치 제어 플러그인을 추가
• Linux Agent Clam Antivirus 정보 수집 기능을 추가
• Linux Agent 노드 삭제시 재 등록 이벤트를 처리할 수 있도록 기능을 추가

Improvements

• Agentless AD SSO 환경에서 3개이상의 인증서버를 설정가능하도록 개선
• Web콘솔 작업선택 메뉴에서 지원되는 명령을 REST API로도 사용가능하도록 개선
• Agentless AD SSO 환경에서 3개이상의 인증서버를 설정가능하도록 개선
• Windows Agent DNS제어 플러그인에서 IP주소와 HOST 매칭하여 설정값을 삭제 하는 방식을 추가

• Web콘솔에서 Self-Sign 인증서 재갱신 및 외부에서 생성된 SSL 인증서를 등록하는 기능 추가

Improvements

• SAML 인증 연동 시 2개 이상의 IdP(인증 정보 제공자)를 지원하도록 개선
• Windows Agent HTTP URL 인증 커스텀 플러그인 추가
• Windows Agent에서 Edge 브라우저의 보안옵션 제어 플러그인 추가

• 파일 업로드 취약점 개선
• 에이전트 기본 동작모드를 '단독버전+NAC 연동' 으로 변경
• 엔드포인트 그룹 조건에 'NAT' 항목 추가
• Syslog TCP TLS 지원

 Genian EDR

• 동일 권한(역할) 계정 동시 로그인 할 수 없도록 제어 기능 추가

Improvements

• 랜섬웨어 XBA 진단 방식 개선 (부분적인 암호화)
• 위협관리에서 위협을 악성으로 저장하면 사용자정의 IOC에 등록하도록 개선
• 사전 정의된 윈도우 이벤트 수집 기능 추가
• 사용자 접근제어 IP 설정 제어 기능 추가

 Genian EDR

•  Linux Agent 센터접속 실패 시 마지막 받은 정책으로 액션이 동작 하는 기능 추가

Improvements

• Linux Agent TmaxGooroomOS 최신 업데이트 체크 플러그인 추가
• Windows Agent 호스트명 인증 커스텀 플러그인 추가
• macOS Agent 모양 및 개인설정 플러그인에 화면보호기와 바탕화면 제어옵션 추가
• Cisco Switch 와 RADIUS CoA 연동을 하는 경우 최소한의 정보만 CoA를 통해 전송하도록 개선

• 최신 드라이버 지원을 위한 Kernel 버전 업그레이드
• 실시간 호스트명탐지 기본설정이 동작으로 변경, MDNS를 통한 호스트명 탐지기능을 개선
• 네트워크센서 KeepAlive Down 시에도 시스템 재기동이 가능하도록 기능을 개선

Improvements

• 노드목록에서 전체노드 일괄작업 실행시 내부로직을 개선
• 노드정책에서 노드액션 추가창에 OS 카테고리 추가
• Windows Agent 시스템종료 플러그인에 종료시 응용프로그램 종료 옵션을 추가
• IP매트릭스 뷰에서 다중선택/해제가 가능하도록 개선
• 제품 업그레이드시 DB Migration 결과확인이 쉽도록 개선

• 위협관리에서 위협을 악성으로 저장하면 사용자 정의 IOC에 등록하도록 개선
• 여러 XBA 진단 룰로 진단된 경우, 신뢰도가 높은 룰이 우선 적용되도록 개선
• 에이전트 설치 패키지에 Multi Sever IP 지원
• XBA 계정 암호 DB 탈취 행위 진단 패턴 추가 (LateralMovement.PasswordDbStealing)
• XBA 진단력 강화 (InformationLeakage 등)

Improvements

• "전체 이벤트 수집" 모드 일 때 스크립트(.js) 파일 다운로드 시 해시값이 구해지지 않던 문제가 수정되었습니다.
• XBA 내장 예외 처리 및 ScriptingParent 룰 관련 예외처리 패턴을 여러 개 등록할 경우 첫 번째 패턴만 예외처리되던 문제가 수정되었습니다.
• Event 전송 QoS 기능이 전송 가능한 데이터 크기를 계산하는 코드의 오류로 인해 설정된 속도보다 느리게 전송되는 문제가 수정되었습니다.

 

• Web콘솔 IP관리 목록에서 DHCP IP 사용 현황 정보를 확인하는 기능을 추가
• Linux Agent 사용자 인증 기능을 추가
• macOS Agent 설치 시 정책서버IP가 존재하지 않으면 입력 받는 기능을 추가

Improvements

• IP 신청서를 다중으로 신청할 때 신청 결과를 한 건의 메일로 취합하여 받을 수 있도록 개선
• Windows Agent 백신 연동 플러그인에 Trend Micro APEX one이 추가
• Windows Agent 백신 연동 플러그인에 Check Point Endpoint Security 제품 추가
• RADIUS Attribute 정보를 이용하여 장비/노드 정보를 업데이트하도록 개선
• 노드 상세정보에서 오탐보고 시 XSS 탐지 기록이 남는 부분을 개선

• SQL Injection 처리방법 개선
• 대시보드 수동 조회 기능
• Live 레지스트리 검색
• 서비스 장애 시 관리자 메일 알림 기능이 추가
• FILE_MASTER 최신 정보 관리 기능을 추가

Improvements

• 공격스토리라인에서 이벤트 정보에 DeviceID 값이 없는 경우 화면 로딩 오류가 발생하지 않도록 개선
• XBA 진단 및 오진 필터링 개선
• "스크립트를 이용한 네트워크 접속" 진단 관련 오진 패턴을 추가

 

• 최신 드라이버 지원을 위해 Kernel 버전이 업그레이드
• 실시간 호스트명 탐지 기본설정이 동작으로 변경되고 MDNS를 통한 호스트명 탐지기능을 개선
• 네트워크센서 KeepAlive Down 시에도 시스템 재기동이 가능하도록 기능을 개선

Improvements

• 노드목록에서 전체노드 일괄작업 실행시 내부로직을 개선
• 노드정책에서 노드액션 추가창에 OS 카테고리를 추가
• Agentless AD SSO 설정을 LDAP 인증연동에서 분리
• Windows Agent 시스템종료 플러그인에 종료시 응용프로그램 종료 옵션을 추가
• IP매트릭스 뷰에서 다중선택/해제가 가능하도록 개선

• Live 빠른 파일 검색
• Fireeye sandbox 연동
• yara rule 등록시 구문 오류 검사
• Custom ML 모델 생성 플러그인 추가

Improvements

• 파일 상세 분석 요청 REST API 변경 및 버튼 출력
• 위협 판정 현황 기본 제공 리포트 추가
• 외부 위협분석 진행 중일 때도 결과 화면을 표시 할 수 있도록 개선
• Artifact 수동 수집시 Threat ID는 전송하지 않도록 개선

 Genian Insights E Release Notes

• Linux Agent Tray Menu 및 프로그램 정보 화면 표시 기능을 추가했습니다.
• Linux Agent Tray Icon 표시기능을 추가했습니다.
• Linux Agent 수행 조건만 검사 액션을 추가했습니다.

Improvements

• syslog 감사기록 필터 매크로에 대/소문자 변환 매크로를 추가했습니다.
• 노드그룹 IP/MAC 입력시 CSV 파일을 불러와서 추가하는 기능을 추가했습니다.
• Web콘솔 현황&필터 > 위험노드 현황 화면에 내보내기와 검색기능을 추가했습니다.
• 네트워크센서와 에이전트의 서브넷이 다른 경우 옵션을 조정하여 브로드캐스트방식을 선택하도록 개선했습니다.
• Web콘솔 노드관리 현황&필터에서 위험노드 현황 목록 출력을 개선했습니다.

 Genian NAC Release Notes

• 기본 제공 리포트에 단말 리소스 현황 리포트를 추가하고, 빅넘버 및 차트에 퍼센트 포맷 변환 옵션을 추가하였습니다.
• 에이전트 다국어 지원이 가능하도록 구조를 개선하고 영문 데이터를 추가하였습니다.
• 에이전트 메모리DB(Memory DB) 사용 여부를 기본값으로 항상 사용하도록 변경하였습니다.
• 에이전트 RDP 이벤트 수집을 위한 윈도우 세션 정보를 하위 플러그인에 전달하기 위한 인터페이스를 추가하였습니다.

Improvements

• MySQL 버전을 업그레이드 하였습니다.(5.6->5.7)
• 사용자가 입력하는 데이터에 대해 HTML 인코딩 특수문자를 필터링 하도록 개선하였습니다.
• Insights 서버에 동일버전의 에이전트 패키지 파일 업로드가 가능하도록 개선하였습니다.
• 아티팩트 수동 수집 과정에서 커멘드 실행 시 Timeout을 적용하고, 수집 진행 중 새로운 수집 명령이 수신될 때 감사로그를 기록하도록 개선하였습니다.