Change Log - GBTech

SRAN NetApprove

SRAN NetApprove อุปกรณ์เฝ้าระวังภัยคุกคามทางไซเบอร์, ประเมินความเสี่ยงทางไซเบอร์, จัดเก็บข้อมูลจราจรคอมพิวเตอร์, วิเคราะห์ข้อมูลจราจรคอมพิวเตอร์ และสามารถส่ง Log ไปยังระบบวิเคราะห์ข้อมูลประเภท SIEM ได้

Version 1.31.2 (2023-11-14)

แก้ไขหน้า log analysis ไม่โชว์รูปภาพกราฟ smb open log
ยกเลิกเมนู cyberlaw
เพิ่ม field หน้า inventory

Version 1.31.1 (2023-11-06)

แก้ไขหน้า loganalysis ดึงช่วงข้อมูลวันไม่ครบจะขาด 1 วันเสมอ
แก้ไขหน้า loganalysis แสดงผลรวมข้อมูลของแต่ละเรื่องในส่วนของ IP ผิด
แก้ไขหน้า loganalysis ในการแปลงหน่วย unit โดยใช้หาร 1000 แทน เนื่องจากไม่ใช่หน่วยของ disk ที่ต้องหาร 1024
แก้ไขหน้า loganalysis ทำการเรียงข้อมูล risk host โดยยึดความเสี่ยงสูงเป็นตัวลำดับ

Version 1.31.0 (2023-09-19)

อัพเดต zeek plugin
เพิ่ม zeek plugin ตรวจจับและแจ้งเตือนผ่าน notice.log
เพิ่ม zeek plugin รอบรับในอนาคต
เพิ่มเมนูเครื่องมือ (Diagnotics)
เพิ่มเมนู Compilance
ปรับปรุงเมนู Log analysis

Version 1.30.0 (2023-07-18)

เพิ่มหน้าคอนฟิกส่ง syslog ไปยัง syslog server สามารถส่งออกได้แค่ 3 server และ tls ได้แค่ 1 server
ปรับปรุงหน้า Dashboard เพิ่ม Risk Score

Version 1.21.0 (2023-06-14)

เพิ่ม traffice detection setting ในการเรียกใช้การตรวจจับของ zeek
เปลี่ยน url หน้า search เป็น deepsearch
อัพเดตฐานข้อมูล mac address
หน้า system performance เปลี่ยนมาใช้ Monitorix รองรับบน debian 11
เพิ่ม default policy snort
ปรับปรุง script download signature snort เช็ค policy ในฐานข้อมูล มาสร้างเป็น policy snort
ปรับปรุง zeek smb2 protocol รองรับเหตุการณ์การลบไฟล์
แก้ไขไฟล์ ENV ให้เปิดใช้งานเมนู license เป็นค่าเริ่มต้น
เพิ่มเมนูอ่าน log โปรโตคอล

Version 1.20.0 (2023-05-16)

เพิ่มการคอนฟิก threat policy เพื่อลด false positive
เพิ่มตรวจสอบไอพี โดเมน ค่า hash ja3 ไปยังเว็บไซต์ภายนอก
เพิ่ม performance monitor กลับมา รองรับ debian 11
แก้ไข search threat timeline ให้สามารถค้นหาได้ทั้งไอพีต้นทางและปลายทาง
แก้ไข threat timeline โชว์เลขหน้าบน url ต่อเรื่อยๆ
ปรับปรุง zeek protocol รองรับการโชว์ file delete

Version 1.19.1 (2023-04-12)

เพิ่มระบบตรวจจับไฟล์นามสกุลที่เกี่ยวกับ Ransomware
อัพเดต Zeek Detection Ransomware File Extension
แก้ไขการแสดงผล Threat Alert
แก้ไข download signature ได้ แม้จะปิด license

Version 1.19.0 (2023-03-28)

เพิ่มแจ้งเตือนภัยคุกคามผ่าน Line Naver
เพิ่มระบบอัพเดต Threat Intel Feed ของ Zeek