Genian Insights 2.0.110 Release Notes (2023-01-12)
=========================================================

Last Updated: 2023-02-03

Security Vulnerability
----------------------------------
.. csv-table::
    :header: "Revision", "Key", "Components", "Description", "Affects Versions", "CVSS Score"
    :class: datatable
    :widths: 10 10 15 50 15 10

    "32882","`GS-7157 <https://ims.genians.com/jira/browse/GS-7157>`_","Backend","Local File Inclusion 취약점","2.0.101",7

New Features and Improvements
----------------------------------
.. csv-table::
    :header: "Revision", "Key", "Components", "Description", "Affects Versions"
    :class: datatable
    :widths: 10 10 15 60 15

    "32953","`GS-6779 <https://ims.genians.com/jira/browse/GS-6779>`_","Backend, Frontend","파일 상세 분석 결과 중 문자열 정보 및 hexdump 파일 다운로드 기능 추가",""
    "32876","`GS-7174 <https://ims.genians.com/jira/browse/GS-7174>`_","Agent","에이전트 성능 개선을 위한 불필요한 DB I/O 작업 제거",""
    "32719","`GS-6945 <https://ims.genians.com/jira/browse/GS-6945>`_","Agent","[향상된 파일 업로드 탐지] 기능에 대한 설명 문구 개선",""
    "32719","`GS-6899 <https://ims.genians.com/jira/browse/GS-6899>`_","Backend","그룹 필터 항목에 호스트명도 사용 할 수 있도록 개선",""
    "32719","`GS-6893 <https://ims.genians.com/jira/browse/GS-6893>`_","Agent","System Proxy Execution 관련 태그 추가",""
    "32719","`GS-6892 <https://ims.genians.com/jira/browse/GS-6892>`_","Agent","Masquerading 관련 XBA 진단룰 강화",""
    "32719","`GS-6891 <https://ims.genians.com/jira/browse/GS-6891>`_","Agent","XBA 커스텀 진단룰 진단시에는 RuleID를 Tag에 기록하지 않도록 개선",""
    "32719","`GS-6890 <https://ims.genians.com/jira/browse/GS-6890>`_","Agent","python.exe 의 악성행위 관련 진단력 강화",""
    "32719","`GS-6887 <https://ims.genians.com/jira/browse/GS-6887>`_","Agent","""의심스러운 예약 작업 등록"" 진단 룰 추가","2.0.110"
    "32719","`GS-6867 <https://ims.genians.com/jira/browse/GS-6867>`_","Agent","블루투스를 통한 파일 전송 이벤트 감지",""
    "32719","`GS-6848 <https://ims.genians.com/jira/browse/GS-6848>`_","Agent","장기간 미전송 이벤트 삭제 기능","2.0.109"
    "32719","`GS-6843 <https://ims.genians.com/jira/browse/GS-6843>`_","Agent","Encoding 된 Powershell 프로세스의 커맨드라인을 Decode하는 기능 개선",""
    "32719","`GS-6825 <https://ims.genians.com/jira/browse/GS-6825>`_","CTI","IOC에 MISP Hash 데이터를 추가 수집 및 배포",""
    "32719","`GS-6742 <https://ims.genians.com/jira/browse/GS-6742>`_","Elasticsearch","샤드개수가 일정량을 초과하면 Index Close 처리",""
    "32719","`GS-6670 <https://ims.genians.com/jira/browse/GS-6670>`_","Agent","에이전트 업데이트 과정에서 서비스 재설치 최소화",""
    "32719","`GS-6651 <https://ims.genians.com/jira/browse/GS-6651>`_","Agent","DNS 쿼리 모니터링 기능 개발 (Domain Name 추적 방식 개선)",""
    "32719","`GS-6650 <https://ims.genians.com/jira/browse/GS-6650>`_","Agent","이벤트 관련 설정들에 대하여 파일 첨부 이벤트(FileAttach) 추가",""
    "32719","`GS-6494 <https://ims.genians.com/jira/browse/GS-6494>`_","Agent","TerminateProcess 이벤트 수집 예외 처리",""
    "32719","`GS-6465 <https://ims.genians.com/jira/browse/GS-6465>`_","Agent","에이전트 종료 과정 보안성 개선",""
    "32719","`GS-6191 <https://ims.genians.com/jira/browse/GS-6191>`_","Frontend","Endpoint 인덱스의 RemoteIP 필드와 외부 링크 관리에 정의된 후이즈 링크가 상이한 문제",""
    "32719","`GS-6003 <https://ims.genians.com/jira/browse/GS-6003>`_","Frontend","파일 상세 분석의 상세 화면에 사용자 정의 IOC 등록 기능 추가",""
    "32719","`GS-5925 <https://ims.genians.com/jira/browse/GS-5925>`_","Backend","새 에이전트 배포 그룹 생성 시 엔드포인트 그룹멤버 및 조건을 복사할 수 있도록 옵션추가",""

Issues Fixed
----------------------------------
.. csv-table::
    :header: "Revision", "Key", "Components", "Description", "Affects Versions"
    :class: datatable
    :widths: 10 10 15 60 15

    "32901","`GS-7158 <https://ims.genians.com/jira/browse/GS-7158>`_","Agent","안티랜섬 플러그인 설치 실패 개선","2.0.107"
    "32886","`GS-7161 <https://ims.genians.com/jira/browse/GS-7161>`_","Kafka","kafka 인증서 생성 스크립트에서 유효기간 반영이 안 되는 오류 수정","2.0.104"
    "32765","`GS-7134 <https://ims.genians.com/jira/browse/GS-7134>`_","Frontend","엔드포인트 > 이벤트 조사 > 이벤트 상세정보 창에서 방향키 입력 시 빈화면으로 출력되는 증상","1.5.1"
    "32719","`GS-6862 <https://ims.genians.com/jira/browse/GS-6862>`_","Agent","TCP Listening 이벤트(TcpPortBind)에 대하여 '수집 추가 설정'이 적용되지 않는 문제","2.0.11"
    "32719","`GS-6856 <https://ims.genians.com/jira/browse/GS-6856>`_","Tomcat","XBA 자동대응을 네트워크 격리로 설정하는 경우 불필요한 파일격리 옵션이 생성됨","2.0.11"