Genian EDR V2.0.115 Release Notes (2023/06)
Release Date: 2023/06
New Features
Key |
Description |
|---|---|
7459 |
이벤트 처리 지연 시 원인 분석을 위해 메모리 덤프를 생성하도록 개선했습니다. |
7567 |
EDR Event REST API 에 Aggregation (집계) 모드를 추가했습니다. |
Improvements
Key |
Description |
|---|---|
5988 |
서버 모듈 상태 정보에 Event Pipeline 상태를 추가했습니다. |
6838 |
원격 스레드 여부 식별 및 관련 정보를 수집하도록 개선했습니다. |
6923 |
XBA 진단 시 Network 이벤트의 IP 관련 필드를 세부적으로 구분할 수 있도록 개선했습니다. |
7388 |
XBA 진단 알림 기능 개선했습니다.(offline 알림메시지, 룰별 알림메시지) |
7397 |
에이전트 재설치 기능을 추가했습니다. |
7405 |
네트워크 격리시 알림메시지 팝업창 닫기 제한 기능을 추가했습니다. |
7427 |
엔드포인트 그룹관리 필터 항목에 도메인, 로그온ID 추가했습니다. |
7430 |
디폴트 리포트를 불러오는 경우 불필요한 API 불러오지 않도록 개선했습니다. |
7433 |
서버명령없이 에이전트 자체에서 일시정지 모드를 설정할 수 있도록 개선했습니다. |
7443 |
"API Hooking 사용" 디폴트 설정을 'on'으로 변경했습니다. |
7444 |
GsAgent.exe 실행파일 난독화를 적용했습니다. |
7455 |
대시보드 공유시 공유일/수정일 표기하도록 개선했습니다. |
7456 |
Endpoint 이벤트에 부서경로 정보, 그룹정보를 추가했습니다. |
7479 |
압축라이브러리(zlib) 취약점 개선을 위해 버전을 업그레이드했습니다. |
7547 |
에이전트가 Proxy 서버를 통하여 서버와 통신(RestAPI)할 수 있는 기능을 추가했습니다. |
7551 |
서명 문제로 인하여 OS 버전 별로 분리되어 있던 커널 드라이버 관련 파일을 통합했습니다. |
Issues Fixed
Key |
Description |
Affects Version/s |
|---|---|---|
7319 |
리포트 메뉴에서 리포트 내용 변경 후 복사하는 경우 복사되지 않는 문제를 수정했습니다. |
2.0.115 |
7447 |
프로세스 생성 차단 바이패스 룰 필드 누락을 수정했습니다. |
2.0.115 |
7462 |
파일수집 대상이 아닌 파일을 요청시 감사로그 남지 않는 문제를 수정했습니다. |
2.0.115 |
7512 |
nfilter.sys 종료 시 잠재적인 블루스크린 발생 가능성을 수정했습니다. |
2.0.115 |