Genian EDR V2.0.107 Release Notes (2022/10)

Release Date: 2022/10

New Features

Key	Description
5876	TerminateProcess 이벤트를 모니터링할 수 있도록 추가
6395	사용자 계정 컨트롤 설정이 공격자에 의해 변경될 경우 탐지되는 XBA 탐지 규칙 추가
6627	암호화를 위한 데이터파일 무결성 검증 기능 추가
6500	AntiRansom 연동 플러그인 추가(라이선스 필요)

Improvements

Key	Description
6634	에이전트 동작모드가 단독모드+NAC 연동일 경우 ThreatDetector2 플러그인의 변경된 정보가 에이전트 로그에 갱신되도록 개선하였습니다.
6633	정책 수신 감사로그 전송 시 Kafka 포트를 SSL 옵션에 따라 기록하도록 개선하였습니다.
6232	파일 첨부 행위 관련 EventSubType을 추가하였습니다.
6639	에이전트 리소스 정보 일부가 정상적이지 않더라도 Elasticsearch에 적재되도록 개선하였습니다.
6469	에이전트에서 사용하는 모듈을 최신 버전으로 업데이트하였습니다.
6214	syslog tcp/tls 전송 시 tls 1.2 이상 사용하도록 개선하였습니다.
6422	에이전트 무결성을 체크하도록 개선하였습니다.
6555	관리콘솔에서 파일 업로드 수행 시 감사로그로 기록하도록 개선하였습니다.
6541	에이전트에서 중요정보 저장 시 신규 암호화 방식으로 저장하도록 개선하였습니다.
6495	관리콘솔에서 서버 및 에이전트 정보를 식별하기 위한 명칭을 개선하였습니다.
6642	WEBUI 2단계 인증 시도 실패 시 1차 ID/PW 로그인 인증 실패 횟수에 포함되도록 개선하였습니다.
6212	관리자 UI 로그인에 대한 지정 된 카운트 실패 시 계정중지 옵션을 사용할 경우 사용중지 메시지를 표시하도록 수정하였습니다.
6643	관리자 계정의 접근제어 IP가 없는 PC에서 로그인 시도 시 감사로그 남도록 개선하였습니다.
6513	서버에서 다운로드받는 json 파일은 config 폴더 아래 저장하지 않도록 수정하였습니다.
6425	에이전트 무결성 검증실패 시 훼손된 파일명도 감사로그에 기록하도록 개선하였습니다.
6421	설치 패키지에 대한 전자서명 성공 감사로그 추가 및 검증 실패 시 감사로그로 기록하도록 개선하였습니다.
6253	브라우저 메모리 영역에 패스워드가 평문으로 노출되는 문제를 개선하였습니다.
6399	에이전트 무결성 검사 방법을 개선하였습니다.
6709	에이전트 레지스트리 무결성 검사 실패 시와 파일 권한 손상 시 관리자에게 메일을 전송하는 기능을 추가하였습니다.
6673	syslog-ng TLS 연결 시 불필요한 cipher suite을 제거하였습니다.
6678	CLI 에서 버전정보 표시 시 서버와 에이전트 리비전 중 최신 리비전을 표시하도록 개선하였습니다.
6440	이상행위 탐지 룰셋 설정 관련 감사로그를 상세히 기록하도록 개선하였습니다.
6403	에이전트 PC 종료 시와 관리자에 의해 재시작 시 에이전트 종료를 확인할 수 있는 감사로그를 추가하였습니다.
6417	OFFLINE 에이전트에게 삭제 명령을 내린 경우, 삭제 과정에서 감사로그가 기록되지 않던 문제를 개선하였습니다.
6646	수동으로 무결성검증 수행 시 감사로그를 추가하였습니다.
6694	관리콘솔에서 CLI 비밀번호 변경 시 가상 키보드를 적용하도록 개선하였습니다.
6501	에이전트 및 서버간 식별 및 인증 시 설치 토큰 정보를 사용하지 않도록 개선하였습니다.

Issues Fixed

Key	Description	Affects Version/s
5664	아티팩트 자동 수집 시 표시할 데이터가 없는 감사로그를 개선하였습니다.	2.0.11
6364	위협정보 인덱스에 있는 단말의 대응결과가 아닌 다른 단말의 대응 결과가 업데이트되던 문제가 수정되었습니다.	2.0.0
6571	제품 업그레이드 시 메일 서버의 연결 보안 방식이 변경되던 문제가 수정되었습니다.	2.0.107
6578	수집기 시작 및 중지 시 Master 서버에서만 동작하도록 개선하였습니다.	2.0.107
6588	수집된 아티팩트의 파일명 문제로 G-Report에 정상 출력되지 않던 문제가 수정되었습니다.	2.0.105
6596	진단 예외 설정 생성 시 생성된 일부 감사로그의 주체가 SYSTEM으로 기록되던 문제가 수정되었습니다.	2.0.107
6599	동일 위협이 중복으로 전송된 경우 파일복원에 실패하던 문제가 수정되었습니다.	2.0.106
6635	WatchDog 서비스로 인하여 에이전트 다운그레이드가 실패하던 문제가 수정되었습니다.	2.0.107
6649	목록 화면에서 멀티 정렬 기능이 동작하지 않던 문제가 수정되었습니다.	2.0.102
6672	ML, IOC, SSDEEP 파일 생성시 무결성 검증용 CA 인증서 서명이 안되던 문제가 수정되었습니다.	2.0.107
6676	WatchDog 서비스가 정상적으로 구동되지 않던 문제가 수정되었습니다.	2.0.107
6685	XBA 커스텀 룰의 환경 변수에 매크로를 사용하는 진단 패턴 등록 시 파일 이벤트를 진단하지 않던 문제와 레지스트리 진단 시 위협 정보에 레지스트리 경로,값이 표시되지 않던 문제가 수정되었습니다.	2.0.107
6710	xfilter.sys 관련 BSoD를 발생 시킬 수 있는 코드를 일부 개선하였습니다.	2.0.1
6712	XBA 진단 예외 정책의 "예외 적용 방식" 수정 시 감사로그가 생성되지 않던 문제가 수정되었습니다.	2.0.107
6728	관리 > 시스템 > IOC 업데이트 에서 현재 IOC 버전이 표시되지 않던 문제가 수정되었습니다.	2.0.107