Genian EDR V2.0.115 Release Notes (2023/06)

Release Date: 2023/06

New Features

Key Description
7459 이벤트 처리 지연 시 원인 분석을 위해 메모리 덤프를 생성하도록 개선했습니다.
7567 EDR Event REST API 에 Aggregation (집계) 모드를 추가했습니다.

Improvements

Key Description
5988 서버 모듈 상태 정보에 Event Pipeline 상태를 추가했습니다.
6838 원격 스레드 여부 식별 및 관련 정보를 수집하도록 개선했습니다.
6923 XBA 진단 시 Network 이벤트의 IP 관련 필드를 세부적으로 구분할 수 있도록 개선했습니다.
7388 XBA 진단 알림 기능 개선했습니다.(offline 알림메시지, 룰별 알림메시지)
7397 에이전트 재설치 기능을 추가했습니다.
7405 네트워크 격리시 알림메시지 팝업창 닫기 제한 기능을 추가했습니다.
7427 엔드포인트 그룹관리 필터 항목에 도메인, 로그온ID 추가했습니다.
7430 디폴트 리포트를 불러오는 경우 불필요한 API 불러오지 않도록 개선했습니다.
7433 서버명령없이 에이전트 자체에서 일시정지 모드를 설정할 수 있도록 개선했습니다.
7443 "API Hooking 사용" 디폴트 설정을 'on'으로 변경했습니다.
7444 GsAgent.exe 실행파일 난독화를 적용했습니다.
7455 대시보드 공유시 공유일/수정일 표기하도록 개선했습니다.
7456 Endpoint 이벤트에 부서경로 정보, 그룹정보를 추가했습니다.
7479 압축라이브러리(zlib) 취약점 개선을 위해 버전을 업그레이드했습니다.
7547 에이전트가 Proxy 서버를 통하여 서버와 통신(RestAPI)할 수 있는 기능을 추가했습니다.
7551 서명 문제로 인하여 OS 버전 별로 분리되어 있던 커널 드라이버 관련 파일을 통합했습니다.

Issues Fixed

Key Description Affects Version/s
7319 리포트 메뉴에서 리포트 내용 변경 후 복사하는 경우 복사되지 않는 문제를 수정했습니다. 2.0.115
7447 프로세스 생성 차단 바이패스 룰 필드 누락을 수정했습니다. 2.0.115
7462 파일수집 대상이 아닌 파일을 요청시 감사로그 남지 않는 문제를 수정했습니다. 2.0.115
7512 nfilter.sys 종료 시 잠재적인 블루스크린 발생 가능성을 수정했습니다. 2.0.115