Genian EDR V2.0.100 Release Notes (2021/12)

Release Date: 2021/12

Security Patch

Key Description
5107 SQL Injection 처리방법 개선
5108 LD_LIBRARY_PATH 환경변수 제거
5143 openssl 1.1.1l 패치
5551 Apache Log4j 2.17.1 보안패치

New Features

Key Description
4943 Live 레지스트리 검색 기능 추가
5085 서비스 장애 시 관리자 알림 기능 추가
5095 Windows Defender 연동 추가
5106 에이전트간 센터IP 연동
5138 단말의 시스템 정보 전송 기능 추가
5251 에이전트 이벤트 전송 QoS 기능 추가
5211 FILE_MASTER 최신 정보 관리 기능 추가
5252 에이전트 파일 다운로드 시 QoS 보장을 위한 다운로드 속도 제어 기능 추가
5277 Elasticsearch 인덱스 및 클러스터 관리 UI 추가
5327 apache 기본 페이지 custom 기능 추가

Improvements

Key Description
4593 대시보드 > 분석모드 검색 툴바에 즐겨찾기 기능 추가
4797 대시보드 수동 조회 기능 개선
5103 위협관리에서 '대응정책' 설정시 탐지된 단말 대상으로만 '대응정책' 정보 전송하도록 개선
5117 2.0.100 버전에서 elasticsearch 백업 방식 변경사항 반영
5125 mysql이 활성화 되지 않은 서버의 CLI에서 mysql 관련작업을 하는경우 Port 관련 경고 발생
5127 윈도우 이벤트 수집 설정 시 공급자 설정 기능 추가
5130 최신 드라이버 지원을 위한 Kernel 버전 업그레이드 (5.10)
5134 Live 빠른 파일 검색 파일 버전 정보 추가
5144 에이전트 openssl 1.1.1l / librdkafka 1.7 적용
5145 부팅시 syslog 구동에 오랜시간이 소요되는 문제 해결을 위한 debug 로그 처리 방법 개선
5156 Insights 2.0.100버전과 기존 버전 구분(2.0.1x)을 위한 패키지 이름 변경
5166 감사로그 목록 UI 추가
5167 공격스토리라인에서 이벤트 정보에 DeviceID 값이 없는 경우 화면 로딩 오류가 발생하지 않도록 개선
5174 Live Response의 getfile 명령어 개선
5177 IOC db 정리 기능 스케쥴 변경
5182 ealsticsearch snapshot Backup 시 elastic stack 관련 내부 인덱스는 제외하도록 개선
5185 elasticsearch 7.x 버전의 node-roles 설정 기능 추가
5186 에이전트 업데이트시 과거 로그 삭제 기준 변경
5187 XBA 진단 및 오진 필터링 개선
5193 다중서버 구성 환경에서의 elasticsearch snapshot 백업 위치 변경
5195 여러 XBA 진단 룰로 진단된 경우, 신뢰도가 높은 룰이 우선 적용되도록 개선
5203 스크립트를 이용한 네트워크 접속 진단 관련 오진 패턴 추가
5230 Live 검색 화면의 검색 타입 아이콘 변경
5232 winrm을 이용한 내부 확산 (winrm) 룰 진단 패턴 강화
5244 Live 검색 - 빠른 파일 검색 조건 변경 및 추가
5253 CLI에서 초기 패스워드 설정시 첫문자로 특수문자 입력이 가능하도록 개선
5262 에이전트 버전 정보(VERSION) 처리 방식의 변경
5274 elasticsearch 데이터 업데이트시 즉시반영되지 않는 문제 수정
5275 단말 그룹 조건 추가
5283 Tomcat 실행시 불필요한 mybatis sqlSession을 생성하지 않도록 개선
5284 bool 타입 필드가 int 타입으로 전송되어 Elasticsearch에서 Parsing 오류가 발생하던 문제 수정
5290 Process 실행 빈도가 높은 단말에서 GsAgent.exe CPU 점유율이 높아지던 문제 개선
5291 XBA 커스텀 룰 신뢰도 Default값 변경
5296 에이전트 업데이트 패키지 다운로드 로직(이어받기 기능 추가) 개선
5297 계정 암호 DB 탈취 행위 진단 패턴 추가 (LateralMovement.PasswordDbStealing)
5299 XBA 진단력 강화 (InformationLeakage 등)
5301 elasticsearch seed_hosts 설정 옵션 추가
5302 파일 상세분석 시 ssdeep 내용을 Ecosystem 에서 조회하도록 수정
5306 Backend에서 사용되는 암호화 키를 내부적인 인코딩 로직을 통해서 생성하도록 개선
5308 timerslack_ns 파일 권한 취약성 패치
5311 커스텀 룰 상세설정시 대응정책에 따라 프로세스 종료범위 활성화 여부 변경
5313 CLI shell 접속 명령어 난독화 처리
5317 snmp service deamon 중지시 kill 관련 오류 메시지 개선
5329 에이전트 배포방식의 기본값을 단독버전 + NAC연동 으로 변경
5350 수집기 설정 화면에서 인덱스 타입 항목 제거

Issues Fixed

Key Description Affects Version/s
4228 업그레이드 시 이벤트 수집 예외 설정의 상세설정이 표시되지 않던 문제가 수정되었습니다. 2.0.8
4875 악성코드 분석 페이지 내 설정 변경 시 변경되지 않은 불필요한 Component 데이터가 함께 전송되던 문제가 수정되었습니다. 1.0.2
4876 리포트 이름 변경 시 감사 로그에 변경사항이 제대로 표시되지 않던 문제가 수정되었습니다. 1.5.103
4982 전체 이벤트 수집 모드일 때 스크립트(.js) 파일 다운로드 시 해시 정보를 구하지 않던 문제가 수정되었습니다. 2.0.6
4994 값이 실제 위협 대응 결과와 다른 값을 표시하던 문제가 수정되었습니다. 2.0.5
5045 파일 상세분석 화면에 다중 파일 업로드 중 분석 시작 버튼을 클릭하면 업로드 중이던 파일은 분석 요청이 누락되던 문제가 수정되었습니다. 2.0.15
5054 CLI에서 host name을 변경하여도 시스템 host name이 변경되지 않던 문제가 수정되었습니다. 1.0.0
5056 리포트 트리 구조에서 기본 리포트가 다른 custom 리포트 트리로 이동될 수 있던 문제가 수정되었습니다. 2.0.17
5071 기능 비활성화 시, 포지션 저장 버튼이 탭 목록 버튼을 가리던 문제가 수정되었습니다. 2.0.15
5076 실행 파일 목록(FILE LIST) 수집 설정을 사용으로 설정해도 목록을 서버로 전송하지 않던 문제가 수정되었습니다. 2.0.11
5087 공유대시보드 검색설정 데이터가 긴 경우 대시보드 저장 시 데이터가 잘리던 문제가 수정되었습니다. 2.0.15
5096 관리자가 정의한 XBA 위협 대응이 offline에서 동작하지 않던 문제가 수정되었습니다. 2.0.13
5104 threat-detector enable 설정하지 않은 장비에서 analyzeservice 로그에 threatdetector 접속 오류 로그가 지속적으로 발생하던 문제가 수정되었습니다. 2.0.16
5110 에이전트 패키지 업로드시 2.0.100 버전이 최신 버전으로 표시되지 않던 문제가 수정되었습니다. 2.0.100
5111 관리콘솔에서 TrendMicroDDA와 상관없는 외부연동 설정 값 수정 시 TrendMicroDDA 접속을 시도하던 문제가 수정되었습니다. 2.0.4
5112 에이전트에서 ML Feature를 구하는 과정에서 무효화된 메모리를 참조하던 문제가 수정되었습니다. 2.0.0
5113 다중서버 구성 환경에서 접속프로파일에 에이전트가 접속이 불가능한 서버 목록이 추가되던 문제가 수정되었습니다. 2.0.11
5115 대시보드-리포트로 등록 메뉴를 통해 등록한 리포트가 변경 저장되지 않던 문제가 수정되었습니다. 2.0.16
5116 이벤트 수집 예외처리 상세화면에서 수정 화면 취소 후 예외처리 신규 추가가 되지않던 문제가 수정되었습니다. 2.0.16
5120 analyzeservice 에서 IOC DB port 변경시 IOC DB 접속에 실패하던 문제가 수정되었습니다. 1.5.102
5123 CLI Prompt에 한글을 설정한 경우 analyzeservice가 다운되던 문제가 수정되었습니다. 1.5.2
5129 공격스토리라인에서 목록 전환 시 기간내 전체 이벤트가 나오던 문제가 수정되었습니다. 2.0.11
5131 위협 분석 화면에서 페이지 새로고침 후에 목록으로 이동하는 버튼이 동작하지 않던 문제가 수정되었습니다. 2.0.16
5132 XBA, Malware 동시에 위협탐지된 경우 위협타입이 하나만 업데이트되던 문제가 수정되었습니다. 2.0.11
5137 특수문자(%)가 포함된 URL에서 파일을 다운로드받을 경우 GsAgent.exe Crash 가 발생하던 문제가 수정되었습니다. 2.0.17
5142 bond 구성시 서버목록에 IP, MAC 정보가 업데이트되지 않던 문제가 수정되었습니다. 2.0.0
5146 분석 > 조사 > 수집관리에서 파일삭제가 되지않던 문제가 수정되었습니다. 2.0.100
5147 에이전트 종료 과정에서 BSoD, Kernel Driver Deadlock 이 발생할 수 있던 문제가 수정되었습니다. 2.0.0
5148 Windows 7 PC 에서 에이전트 구동 시 간헐적으로 네트워크 필터 드라이버 로딩 후 일정 시간 네트워크가 되지 않던 문제가 수정되었습니다. 2.0.14
5149 그리드 상세 보기 창에서 돋보기 버튼이 동작하지 않던 문제가 수정되었습니다. 2.0.100, 2.0.16
5155 대시보드 내보내기 시 데이터 압축이 정상적으로 되지 않던 문제가 수정되었습니다. 2.0.16
5163 chrome 계열 브라우저에서 파일 다운로드했을 때, 이벤트 처리 과정에서 무한루프에 빠질 수 있던 문제가 수정되었습니다. 2.0.7
5172 XBA 커스텀 룰 제목 변경 후 진단 시 변경한 제목이 반영되지 않던 문제가 수정되었습니다. 2.0.1
5191 API Hooking 사용 이 on 설정된 경우, 에이전트 종료과정에서 지연이 발생하던 문제가 수정되었습니다. 2.0.100, 2.0.19
5192 XBA 진단 후 잘못된 SSDEEP 값이 구해지면 진단 정보가 서버에 저장되지 않고 누락되던 문제가 수정되었습니다. 2.0.1
5196 파일상세분석 메뉴에서 50MB초과 파일 업로드시 수집관리 목록에 업로드 파일 내용이 남던 문제가 수정되었습니다. 2.0.15
5197 에이전트 업데이트후 서비스 시작이 되지 않는 문제(1072 오류) None
5202 CLI 에서 hostname 을 변경할 경우 이전 hostname이 서버 hosts 파일에 누적되던 문제가 수정되었습니다. 2.0.100, 2.0.18
5204 XBA 내장 예외 처리 및 ScriptingParent 룰 관련 예외처리 패턴을 여러 개 등록할 경우 첫 번째 패턴만 예외처리되던 문제가 수정되었습니다. 2.0.1
5206 이상행위 룰 진단예외 설정 목록에서 페이지 변경하여 사용 여부 설정 수정 시 사용 여부 설정이 해제되던 문제가 수정되었습니다. 2.0.17
5215 위협 관리 화면에 탐지 시각이 unix timestamp 값으로 표시되던 문제가 수정되었습니다. 2.0.7
5220 관리 > 계정 관리 > 관리자 목록에서 로그인한 관리자 계정 정보는 정보 수정 권한과 상관없이 수정이 가능하도록 개선하였습니다. 2.0.11
5222 대시보드를 통해 등록한 리포트 미리 보기 시 화면이 동작하지 않던 문제가 수정되었습니다. 2.0.100, 2.0.18
5223 파일 상세분석 완료 이후 같은 파일에 대한 재분석 요청 시 오류가 발생하던 문제가 수정되었습니다. 2.0.15
5237 위협 관리 상세 화면에서 위협 초기화 시 담당자 정보가 초기화되지 않던 문제가 수정되었습니다. 2.0.12
5243 관리 콘솔에서 SASL, TLS 등 설정 변경 시 관련된 서버 모듈이 재시작되지 않던 문제가 수정되었습니다. 2.0.100
5245 관리 콘솔에서 대시보드 수동 조회 On 설정 시 대시보드 화면이 리사이징되지 않던 문제가 수정되었습니다. 2.0.18
5248 그룹 조건에서 '주소영역에 속하지 않으면' 설정이 동작하지 않던 문제가 수정되었습니다. 2.0.2
5260 주서버 IP가 변경된 경우 에이전트가 변경된 서버로 접속하지 않던 문제가 수정되었습니다. 2.0.15
5270 Custom XBA 룰 탐지 대응 중 알림 팝업이 발생하지 않던 문제가 수정되었습니다. 2.0.11
5271 대시보드 > 대시보드 출력 기능이 정상 동작하지 않던 문제가 수정되었습니다. 2.0.100, 2.0.18
5281 Insights 초기 설치 시 대용량 디스크에 대한 파티션 구성이 되지 않던 문제가 수정되었습니다. 2.0.15
5286 VDI에서 중복노드가 발생할 수 있는 문제가 수정되었습니다. 2.0.11
5288 엔드포인트 그룹에서 엔드포인트 수동 추가 후 엔드포인트 정보 변경으로 인해 그룹 정책 재적용이 되면 수동 추가한 그룹에서 해제되던 문제가 수정되었습니다. 2.0.2
5289 정책 > 이상행위 관리 > 진단 예외 설정 메뉴 내 Quick Search가 동작하지 않던 문제가 수정되었습니다. 2.0.15
5298 그룹 변경이 없는 상태에서 단말식별 시 그룹에 추가되었다는 감사로그가 남던 문제가 수정되었습니다. 1.0.0
5300 ES50 최초 설치 시 네트워크 드라이버를 인식하지 못하던 문제가 수정되었습니다. 1.0.0
5303 에이전트가 PC Local IP를 얻는 데 실패했을 때 정책 서버의 80 port로 연결을 시도하던 문제가 수정되었습니다. 2.0.15
5309 정책 화면에 팝업 - 드롭다운 메뉴가 정상동작 하지 않던 문제가 수정되었습니다. 1.0.0
5315 제품 구동 시 mdio.ko 드라이버 파일을 중복해서 로딩하던 문제가 수정되었습니다. 2.0.9
5316 서버 데몬 재시작 시 프로세스의 로그 관련 오류가 발생하던 문제가 수정되었습니다. 2.0.100, 2.0.18
5319 제품 최초 설치 시 tomcat 구동 오류 로그 발생하던 문제가 수정되었습니다. 1.0.0
5321 2.0.100 버전 최초 설치 시 1.5.100 버전 인덱스 패턴이 추가되던 문제가 수정되었습니다. 2.0.100