# Genian EDR V2.0.104 Release Notes (2022/05) Release Date: 2022/05 ## Security Patch |Key|Description| |---|---| 6474 | 에이전트 openssl 1.1.1q 패치 (CVE-2022-2274,CVE-2022-2097) 6475 | 서버 openssl 1.1.1q 패치 (CVE-2022-2068,CVE-2022-2274,CVE-2022-2097) ## New Features |Key|Description| |---|---| 5581 | Elasticsearch max open files 설정할 수 있도록 개선 5689 | 시스템 및 리소스 정보에 GPU 사용률 및 장치정보 표시 기능 추가 5740 | 에이전트 CPU 사용률 제한 기능 추가 5845 | Google OTP를 통한 2-Factor 인증 기능 추가 ## Improvements |Key|Description| |---|---| 2411 | 기본 이벤트 외에 추가로 수집하길 원하는 파일 확장자를 등록하여 이벤트를 추가할 수 있도록 파일 확장자별 이벤트 수집 기능을 추가하였습니다. 5265 | EDR 다중서버 구성 환경에서 서버가 추가되는 경우, 몇 가지 설정들이 자동으로 적용되도록 개선하였습니다. 5377 | Bizportal에서 수신하던 오탐보고를 Ecosystem에서 수신하여 처리하도록 개선하였습니다. 5482 | 단말 그룹 설정 화면에 그룹 조건을 변경하는 프로세스가 복잡하고 관련 버튼이 많아 설정 및 저장 flow 개선하였습니다. 5678 | 수집관리 메뉴 내 수집된 파일을 주기적으로 정리할 수 있도록 기능을 추가하였습니다. 5723 | Endpoint 그룹관리 조건 중 NAT IP 항목에 대한 조건 추가 5759 | mshta.exe를 이용한 위협 행위가 늘어남에 따라, mshta.exe로 발생할 수 있는 행위에 대한 탐지 정책을 새로 추가하였습니다. 5795 | 에이전트가 업데이트 정책 수신에 실패하는 경우, 1분에 한 번씩 업데이트 실패 감사로그를 기록하고 있어서 최초 1회 전송 후 1시간 주기로 전송하도록 개선하였습니다. 5797 | superAdmin 계정이 1개만 있으면 로그인 잠금카운트에 의해 사용중지 처리되지 않도록 개선하였습니다. 5798 | Elasticsearch 상태가 yellow 일때도 신규 template을 등록하도록 개선하였습니다. 5799 | 메모리 사용량 제한(구 여유 메모리 반환) 설정 UI 변경 및 버그 수정 5813 | 스냅샷 관리 화면에서 스냅샷 및 인덱스 삭제 기능 옵션화 5815 | 내/외부 단말이 존재하는 경우 내부용 서버와 외부용 서버가 각각 필요했으나, kafka 버전이 업그레이드 됨에 따라 단일 서버에서 내/외부 단말 이벤트를 수신할 수 있도록 관련 기능을 추가하였습니다. 5858 | 에이전트 내부적으로 사용하는 코드를 검토하여 CPU 사용률에 영향을 줄 수 있는 로직 수정 및 성능 개선 작업을 진행하였습니다. 5871 | Elasticsearch health check 시 REST API request 의 response status code가 200인지만 확인하고 있는데, 이 경우 REST API는 응답하지만 ES가 RED 상태인지는 확인할 수 없어서 status도 확인하도록 개선하였습니다. 5886 | 관리자 계정 생성 시 일부 특수문자 입력할 수 있도록 개선하였습니다. 5897 | 서버에서 사용하지 않는 80 Port 설정을 제거하여 보안성을 강화하였습니다. 5898 | Elasticsearch 구동시 파일 권한설정 개선 ## Issues Fixed |Key|Description|Affects Version/s| |---|---|---| 5732 | INSIGHTS 서버 최초 설치 시 ECO 시스템에서 api-key 발급되지 않아 api-key 발급 실패 로그가 발생하던 문제가 수정되었습니다. | 2.0.7 5752 | chrome 계정 생성 후 새로운 계정으로 프로파일을 변경하면 아티팩트 수집 시 chrome 계열 브라우저의 방문 기록 (History) 일부가 누락되던 문제가 수정되었습니다. | 2.0.13 5829 | 폐쇄망에서 업데이트 서버 접속 실패 감사로그가 계속 발생하던 문제가 수정되었습니다. | 1.0.0 5838 | 폐쇄망 환경에서 공유 대시보드 추가 클릭 시 세션만료로 로그아웃되던 문제가 수정되었습니다. | 2.0.8 5892 | 시스템 CPU 사용률이 음수로 구해지는 경우, 수집 주기 코드상 오류로 인해 엔드포인트에서 발생하는 이벤트가 서버로 전송되지 않던 문제가 수정되었습니다. | 2.0.0