Genian Insights E Release Note

Genian Insights E Release Notes v2.X

2020.07.31

가장 최신 버전의 Insights E v2.X 에 아래와 같은 내용이 적용되었습니다.

New Features

- 명령어(CLI)를 통해 사용하는 포트(port)를 변경할 수 있는 기능이 추가 되었습니다. - 머신러닝을 통한 악성코드 탐지 시, 악성코드 의 Type(Virus, Adware 등) 및 Family(Dropper 등)를 확인할 수 있는 기능이 추가 되었습니다. - 유사도 정보 및 파일 평판에 대한 최신 정보를 ECO서비스로부터 업데이트하는 기능이 추가 되었습니다. - 에이전트와 서버의 kafka 통신 시 SASL(Simple Authentication and Security Layer)인증을 사용할 수 있도록 추가 하였습니다. - Live Response (보안점검)를 통해 파일을 수집하는 기능이 추가되었습니다. - 관리콘솔에서 시스템 무결성 수행 명령이 가능하도록 추가되었습니다. - 문서를 출력(Print) 하는 이벤트를 탐지할 수 있는 기능이 추가 되었습니다.

Improvements

- 보다 정확히 랜섬웨어를 탐지 할 수 있도록 문서 / 압축파일에 대한 랜섬웨어 진단 방식이 개선 되었습니다. - 커스텀 리포트 생성 시 테이블이나 텍스트, 이미지, 대시보드 위젯을 추가할 수 있도록 개선되었습니다. - 위협 모니터링 화면의 알림 메시지를 수정하고, 모니터링 모드에서 화면 알림을 제어할 수 있도록 개선되었습니다. - 파일 이름에 블랙리스트 문자가 포함된 파일이 실행되는 경우 이상행위로 진단하도록 추가하였습니다. 이외에도 많은 기능개선과 오류수정이 진행되었습니다. 해당 내용의 적용 및 세부내용은 엔지니어에게 문의하십시오.