Genian EDR V2.0.101 Release Notes (2022/01)

Release Date: 2022/01

New Features

Key Description
5325 동일 권한(역할) 계정 동시 로그인 할 수 없도록 제어 기능 추가

Improvements

Key Description
4646 랜섬웨어 XBA 진단 방식 개선 (부분적인 암호화)
5102 위협관리에서 위협을 악성으로 저장하면 사용자정의 IOC에 등록하도록 개선
5318 사전 정의된 윈도우 이벤트 수집 기능 추가
5323 사용자 접근제어 IP 설정 제어 기능 추가
5328 파일 업로드 취약점 개선
5338 에이전트 기본 동작모드를 '단독버전+NAC 연동' 으로 변경
5352 엔드포인트 그룹 조건에 'NAT' 항목 추가
5376 Syslog TCP TLS 지원
5388 XBA 진단 규칙 개선 (LateralMovement.PasswordDbStealing)
5391 FileUpload 이벤트에 추정 표기
5393 이상행위 룰 진단규칙에 설명 필드 추가
5401 에이전트에서 정책을 암호화하여 저장(DB,레지스트리)하도록 개선
5407 삭제된 에이전트에 대해서 에이전트 작업 메뉴가 비활성화 되도록 개선
5414 에이전트 업데이트 진행 실패에 대한 감사로그 개선

Issues Fixed

Key Description Affects Version/s
5357 수집기 삭제 시 정상적으로 삭제되었으나 삭제 실패 메시지 창 표시되던 문제가 수정되었습니다. 2.0.101
5416 검색창 사이즈가 변경 되어도 내부 텍스트 영역 사이즈는 그대로 남아있던 문제가 수정되었습니다. 2.0.101
5417 에이전트 종료 과정에서 간헐적으로 crash가 발생하던 문제가 수정되었습니다. 2.0.100, 2.0.18
5420 SYSLOG 전송 중 특정 문자열을 포함하는 경우 empty 필드가 NULL로 치환되지 않던 문제가 수정되었습니다. 2.0.4
5555 관리콘솔 2단계 인증 로그인 시 알림 메시지가 제대로 표시되지않던 문제가 수정되었습니다. 2.0.101