# Genian Insights E V2.0.13 Release Notes (2021년 05월)

Release Date: 2021/05/13, Last Updated: 2021/05/13

## New Features

| Key|Description|
|---|---|
|4318|에이전트 트레이 아이콘 표시 및 위협 탐지 시 알림 메시지 표시에 대한 On/Off 기능이 추가되었습니다.|
|4434|아티팩트 수동 수집 기능이 추가되었습니다.|

## Improvements

| Key|Description|
|---|---|
|2813|YARA Rule 검사 수행 시 디스크, 메모리 선택 검사 및 특정 폴더 예외가 가능하도록 검사 옵션이 추가되었습니다.|
|3856|Insights 서버 설치 시 특정 예약어는 비밀번호로 사용하지 못하도록 개선하였습니다.|
|4439|NetworkConnect 이벤트 전송 최적화 기능이 추가되었습니다.|
|4498|분석 > 이벤트 조사 화면에 사이드 검색 필터를 추가하였습니다.|
|4510|이벤트 조사 / 이벤트 상세정보 목록 보기 화면에 엑셀 내보내기 기능을 추가하였습니다.|
|4511|Yara 버전을 3.6.3 -> 4.0.2 업그레이드 하였습니다.|
|4541|서버의 kernel 버전이 업데이트 되었습니다. |
|4545|IOC updater 의 다운로드 URL 을 domain 또는 ip 로 설정할 수 있도록 개선하였습니다.|
|4552|filemaster에 FileName이 없을 때 수집된 파일정보를 통해 업데이트하도록 개선하였습니다.|
|4576|이벤트 수집 예외 설정 화면 및 이상행위 룰 진단규칙 설정 화면에서 이벤트 타입이 프로세스인 경우 표시 항목 이름을 파일경로, 파일명, 파일 설명->프로세스 경로, 프로세스명, 프로세스 설명 으로 변경하였습니다.|
|4580|ProcessInjection / Windows 계정권한 탈취 행위 탐지 기능을 개선하였습니다.|
|4584|APT32 공격에 사용되는 기법을 분석, 이상행위 탐지가 가능하도록 패턴 및 신규 정책을 추가하였습니다.|
|4592|통합검색 > 검색 툴바의 검색창 구조 개선하였습니다.|
|4618|이벤트 샘플 수집 후 수집관리 화면 이동시 해당 정보가 없던 문제가 수정되었습니다.|
|4625|서버포트 변경시 에이전트 재배포없이 동작이 가능하도록 개선하였습니다.|
|4631|그룹, 정책 변경시 감사로그가 누락되어 추가하였습니다.|
|4651|관리콘솔 로고 이미지 컨트롤 + 클릭시 새탭이 열리도록 개선하였습니다.|
|4667|XBA powershell 커맨드라인 진단 방식을 개선하였습니다.|
|4668|동일한 XBA Rule이 너무 많이 진단되는 경우가 있어서 집계 주기 및 임계치에 따라 진단하도록 개선하였습니다.|
|4745|에이전트 CPU/Memory 사용률을 소수점 둘째자리까지 표시하도록 개선하였습니다.|
|4746|차트 컨버터 사용 시 소수점 자릿수 설정이 가능하도록 개선하였습니다.|
|4762|XBA 오진 필터링 패턴을 추가하였습니다.|
|4763|브라우저 "시크릿탭(프라이빗 모드)" 실행 시 해당 이벤트에 "SecretMode" Tag가 생성되도록 추가하였습니다.|
|4787|에이전트 비정상 종료시 API Hooking이 동작하지 않도록 개선하였습니다.|
|4796|XSS 웹취약점 관련, 특정 문자 패턴 필터링 추가하였습니다.|
|4812|lsass.exe의 메모리덤프 수집 행위를 탐지하도록 개선하였습니다.|

## Issues Fixed

|Key|Description|Affects Version/s|
|---|---|---|
|4557|Gnui 스타일 적용 후 Internet explorer 에서 관리콘솔 스타일이 깨져서 표시되던 문제가 수정되었습니다.|2.0.13|
|4589|관리서버 포트 변경시 에이전트가 인증되지 않던 문제가 수정되었습니다.|2.0.11|
|4595|그룹 정책 저장 시 저장 완료 메시지창이 너무 빨리 사라져 메시지 내용을 확인할 수 없던 문제가 수정되었습니다.|2.0.13|
|4618|이벤트 샘플 수집 후 수집관리 화면 이동시 해당 정보를 확인할 수 없던 문제가 수정되었습니다.|2.0.13|
|4631|그룹 및 정책 설정 변경시 일부 누락되었던 감사로그를 추가하였습니다.|2.0.13|
|4652|Kafka JMX remote port가 보안/인증 없이 열려있던 문제가 수정되었습니다.|2.0.13|
|4664|대시보드 위젯 타이틀 문구에 % 입력시 오류 메시지가 발생하던 문제가 수정되었습니다.|2.0.13|
|4776|2.0.11버전 에이전트부터 에이전트 종료, 시스템 부팅 등 윈도우 서비스 관련 이벤트가 수신되지 않던 문제가 수정되었습니다.|2.0.11|
|4779|서버 업데이트 시 신규 이상행위 탐지 규칙이 추가되지 않던 문제가 수정되었습니다.|2.0.11|
|4780|기본 룰 셋 - 상세화면-진단 예외 설정 에 검색이 동작하지 않던 문제가 수정되었습니다.|2.0.13|
|4782|아티팩트 수집이 되지 않는 항목이 아티팩트 수집 버튼이 활성화 되고, 수집 실패를 기록하던 문제가 수정되었습니다.|2.0.13|
|4805|LiveResponse의 아티팩트 수집 과정에서 상대 경로 CurrentDirectory가 변경되는 문제가 수정되었습니다.|2.0.13|
|4799|계정 관리 > 관리 역할 > 메뉴 권한 제어가 동작하지 않던 문제가 수정되었습니다.|2.0.12|
|4811|에이전트, 서버 간 kafka 인증서가 맞지 않을 경우 에이전트 종료가 지연되는 문제가 수정되었습니다.|2.0.9|
|4825|API Hooking 대상이 ntdll api일 경우 LastErrorCode를 처리하는 과정 중 생기는 문제가 수정되었습니다.|2.0.13|
|4809|아티팩트 수집할게 없을 경우, 아티팩트 수집 시 pending flag 변경 보다 일찍 종료될 가능성이 있는 문제가 수정되었습니다.|2.0.13|
|4813|커스텀 룰이 추가되면서 룰 이름 중복 불가로 처리됨에 따라, 기존 XBA  중복된 룰 이름을 수정하였습니다.|2.0.13|
|4828|악성코드 분석 연동 plugin 의 설정을 변경하더라도 설정이 정상 반영되지 않는 문제를 수정하였습니다.|2.0.11|
|4852|TcpPortBind 룰 등록 시, remote ip 값이 NULL 로 들어갈 경우 에이전트 종료 문제를 수정하였습니다.|2.0.11|
|4865|cmd line 문자열 끝에 공백 문자가 입력되어 문자열 비교가 제대로 동작하지 않는 문제를 수정하였습니다.|2.0.13|
|4867|위젯 링크 기능을 통해 이벤트 조사 화면 이동 시 불필요한 화면 블록 UI 모듈 호출 처리를 수정하였습니다.|2.0.13|
|4857|적용받을 그룹 정책 수정 시(예, 테스트 정책), 업데이트되지 않고 에이전트에서 프로파일 수신 시 기본정책이 수신되는 문제를 수정하였습니다.|2.0.13|
|4864|대시보드 위젯 중 검색되지 않은 문자열이 하이라이트 되는 문제를 수정하였습니다.|2.0.13|
|4868|단독 버전 에이전트 워치독 오동작 및 Windows 이벤트를 수신 못하는 문제를 수정하였습니다.|2.0.13|
|4880|통합검색 화면의 검색 기능 중 Value에 대한 자동 완성 기능을 제공하지 않아, 자동완성 안내 문구를 삭제하였습니다.|1.5.1|
|4890|이벤트 수집 예외 처리 설정 시 Module 타입의 Sub Type 이벤트 상세 버튼 항목이 추가되었습니다.|2.0.13|