# Genian EDR V2.0.103 Release Notes (2022/04) Release Date: 2022/04 ## New Features |Key|Description| |---|---| 5677 | 서버에 수집된 파일에 대한 백업이 필요한 경우, 외부로 파일을 전송할 수 있도록 RSYNC(Remote Sync)를 이용한 파일 백업 기능 추가 5012 | 관리콘솔에서 에이전트 로그를 수집할 수 있도록 기능 추가 5633 | 레지스트리에 존재하는 사용자 ID를 이용한 인증대체 기능 추가 ## Improvements |Key|Description| |---|---| 5442 | 상세 분석 파일을 대상으로 파일의 이동 경로를 확인할 수 있는 파일 히스토리 분석 기능이 추가되었습니다. 5454 | '블랙리스트 문자가 포함된 파일 및 폴더 이름' 이상행위 룰 관련 개선 5536 | 관리자 이메일 전송 시 공통 템플릿을 통해 이메일을 전송하도록 개선하였습니다. 5637 | 서버 부팅 시 SYSDEV,LOGDEV 파일시스템에 대해 검사를 수행하고 있는데 추가로 DBDEV,SSDEV,PATCHDEV도 검사하도록 개선하였습니다. 5646 | 사용자 비밀번호 변경 시 기본 비밀번호 저장방식(HMAC-SHA256)에 맞게 처리되도록 개선하였습니다. 5675 | 에이전트 무결성 검사 방식 개선 (감사로그 추가, 복원방식 변경) 5692 | 서버관리 상세화면의 서버정보 탭에 있는 Server ID 라벨을 Device ID로 변경하고 Cluster ID 정보를 추가하였습니다. 5699 | 이상행위 룰셋 화면에서 사용여부로 룰셋 목록을 정렬할 수 있도록 개선하였습니다. 5733 | gnsysd 데몬이 CLI Command를 통해 MySQL 쿼리를 수행했었는데 MyBatis를 사용하도록 개선하였습니다. 5737 | EDR 구동 시 사용하지 않는 watchdog heartbeat daemon 실행하지 않도록 처리하였습니다. 5747 | 에이전트 설치 패키지를 중복해서 다운로드 받는 경우 파일 이름 뒤에 카운트가 추가되는데, 카운트가 추가된 파일도 설치되도록 개선하였습니다. 5750 | 국가용 제품 보안 요구사항에 따라 로그인 실패 시 계정 사용중지 설정의 기본값을 On으로 변경하였습니다. 5751 | SNMP Agent 설정 시 v3로만 설정할 수 있도록 개선하였습니다. 5757 | 이상행위 진단 규칙에 와일드문자와 NOT 연산자만 지원했으나, 정규 표현식도 지원하도록 개선하였습니다. 5801 | 이벤트 상세정보 화면에서 자식 프로세스 중에 다중 프로세스(동일한 경로의 파일을 여러번 실행한 프로세스들)는
마우스 우 클릭 시 뜨는 ContextMenu에 [ 프로세스 기준으로 화면 전환 ] 항목이 disable 처리되어 있는데,
disable 처리 하지 않고 클릭 시 첫번째 실행된 프로세스를 기준으로 화면을 표시할 수 있도록 개선하였습니다. 5860 | 파일시스템 관련 아티팩트 중 $UsnJrnl 정보도 수집하도록 개선하였습니다. ## Issues Fixed |Key|Description|Affects Version/s| |---|---|---| 5604 | 이상행위 정책 중 Process Hollowing이 탐지되지 않던 문제가 수정되었습니다. | 2.0.9 5641 | 에이전트에서 주기적으로 체크하는 무결성, 업데이트 체크, Database 상태 체크등의 작업이 코드상의 오류로 동작하지 않던 문제가 수정되었습니다. | 2.0.9 5644 | 환경설정 화면에서 세션로그아웃 된 경우 재 로그인이 되지않던 문제가 수정되었습니다. | 2.0.103 5745 | 과거 비밀번호 재사용 방지 기능이 동작하지 않던 문제가 수정되었습니다. | 2.0.14 5748 | 비밀번호 저장방식이 HMAC-SHA256 임에도 동일한 비밀번호에 대해 동일한 해시가 설정되던 문제가 수정되었습니다. | 1.0.0 5782 | 비밀번호 '연속문자 불가횟수' 옵션에서 내림차순 설정이 체크되지 않던 문제가 수정되었습니다. | 1.5.0 5791 | 통합검색 '원본 내보내기'에서 csv 다운로드 시 데이터가 표시되지 않던 문제가 수정되었습니다. | 2.0.100 5805 | 사용자정보동기화-CSV 파일 업로드 시 파일명이 HASH 값으로 변경되어 업로드 상태 텍스트와 화면이 겹쳐서 표시되던 문제가 수정되었습니다. | 2.0.103