New Features and Enhancements (새로운 기능 및 향상된 기능)
라이선스 업데이트
- 스타터 에디션: 소규모부터 중견 기업이나 대기업의 팀에게 적합한 저렴한 보안 오케스트레이션 기능을 제공합니다. 하루 최대 10,000개의 작업을 지원하며, 개발 또는 스테이징 인스턴스로 사용될 수 있습니다.
- 비용 효율적인 온프레미스 HA 옵션: '영구' 및 '구독' 라이선스 모두에서 이중화 구성을 지원하는 새로운 온프레미스 고가용성(HA) 에디션입니다.
- 향상된 체험판 라이선스: 체험판 사용자는 하루 최대 1,000개의 작업을 실행할 수 있으며, '엔터프라이즈' 또는 '멀티 테넌트' 옵션 중 선택할 수 있습니다.
업그레이드 프로세스 향상
- 업그레이드 프레임워크 개선: 업그레이드 가능성을 검증하고, 데이터베이스 마이그레이션과 같은 후처리 작업을 분리하여 업그레이드 중 발생할 수 있는 문제를 최소화합니다. 업그레이드 패키지를 사전에 다운로드할 수 있어 애플리케이션 다운타임을 줄일 수 있습니다.
코드 편집기 향상
- IntelliSense 통합: 코드 자동 완성, 구문 오류 강조 등 코드 편집을 돕는 기능이 추가되어 더 직관적이고 반응성 있는 인터페이스를 제공합니다.
FortiSOAR 사용자 인터페이스 향상
- 향상된 Jinja 편집기: 테스트 JSON 데이터를 보다 쉽게 볼 수 있도록 개선된 편집기 UI와 플레이북 단계 실행 데이터를 포함하여 디버깅이 쉬워졌습니다.
- 시스템 설정 개선: '애플리케이션 구성' 탭의 정리된 레이아웃과 새로운 '일반' 탭을 통해 설정을 쉽게 찾을 수 있습니다.
- 향상된 '위젯 선택' 대화상자: 위젯 선택을 용이하게 하기 위해 카테고리별로 정리된 레이아웃, 아이콘, 제목, 설명, 검색 상자가 추가되었습니다.
- 그리드 위젯 라이트 모드: 성능과 사용성을 높이기 위해 '라이트 모드'를 전역적으로 활성화할 수 있습니다.
- '실행된 플레이북 로그' 필터 개선: 실행 모드(INFO, DEBUG 또는 ANY)를 기준으로 플레이북을 필터링할 수 있는 옵션이 추가되었습니다.
향상된 수동 트리거 단계
- 수동 트리거 조건 구성: 특정 레코드의 UUID에 기반하여 플레이북을 트리거할 수 있는 기능이 추가되었습니다. 여러 UUID를 리스트 또는 CSV 형식으로 포함할 수 있습니다.
커넥터 UI 개선
- '기여자' 필드 추가: 커넥터의 구성 페이지에 기여자 이름을 표시할 수 있는 새로운 필드가 추가되었습니다. 데이터 수집 마법사에서 매개변수에 대한 추가 정보를 자막으로 표시할 수 있는 옵션도 포함되었습니다.
기타 UI 개선
- 감사 로그 삭제 대화상자 개선: 감사 로그 삭제 대화상자에서 이벤트 유형을 알파벳 순으로 정렬하여 특정 이벤트 유형을 쉽게 찾을 수 있도록 했습니다. 또한 큐 및 교대 관리 페이지의 교대 관리 탭에 '새로 고침' 버튼이 추가되었습니다.
관리 기능 향상
- 레코드 소유권 커스터마이징: 멀티 테넌트 환경에서 테넌트 팀으로 레코드 소유권을 제한할 수 있습니다.
- ROI 계산 및 분석 위젯 개선: 원하는 통화로 ROI 위젯을 사용자 정의하고, 성과 위젯에서 '기간' 및 '변화 비율' 필드를 선택 사항으로 설정할 수 있습니다.
- 디스크 공간 최적화: 데이터베이스 불룩 현상을 해결하고 성능을 개선하기 위해 고급 PostgreSQL 유틸리티를 사용하여 사용되지 않는 디스크 공간을 회수할 수 있습니다.
내보내기 및 가져오기 마법사 향상
- 내보내기 템플릿 직접 내보내기 및 가져오기: UUID로 레코드를 필터링하여 특정 레코드를 내보내기 쉽게 합니다.
플레이북 업데이트
- 글로벌 변수: 플레이북 컬렉션을 가져올 때 글로벌 변수가 자동으로 대체되지 않습니다.
세그먼트 네트워크 지원 개선
- 에이전트 액션에 '구성 업데이트' 추가: '에이전트 액션' 열에 '구성 업데이트' 옵션이 추가되어 에이전트 머신의 설정을 최신 설정으로 업데이트할 수 있습니다.
설치 가이드 업데이트
- 위젯으로서의 설치 가이드: 설치 가이드가 독립형 위젯으로 변환되어, 업데이트가 필요한 경우 더 집중적으로 관리할 수 있습니다.
제외 목록 관리 개선
- 추출된 인디케이터 제외: 인디케이터 추출에서 제외할 특정 항목을 제외 목록에 쉽게 추가할 수 있습니다.
솔루션 팩, 커넥터 및 위젯 향상
- 새로운 및 업데이트된 솔루션 팩: 플랫폼 유틸리티, SLA 관리, 감염 대응 솔루션 팩 등이 추가되었습니다.
- 새로운 및 업데이트된 커넥터: Fortinet FortiEDR, Fortinet FortiGate, Slack, GitHub 등 여러 새로운 커넥터가 추가 및 업데이트되었습니다.
- 새로운 및 업데이트된 위젯: 여러 새로운 위젯이 추가되었으며, 기존 위젯도 다수 업데이트되었습니다.
- 업데이트된 FortiSOAR Rapid Development Kit: 디버깅 기능과 사용자 경험이 개선된 새로운 버전이 출시되었습니다.
이 모든 새로운 기능과 향상된 기능은 FortiSOAR 7.6.0에서 제공되며, 더 나은 보안 관리 경험을 제공합니다.
Special Notices
특별 공지는 다음과 같은 운영 변경 사항을 포함합니다:
FortiSOAR 라이선스 변경:
- HA 에디션: 이 에디션은 클러스터 구성에서 고가용성(HA) 노드로 작동할 수 있으며, 클러스터 노드로 포함되지 않은 경우 독립형 인스턴스로도 작동할 수 있습니다.
- 스타터 에디션: 전체 "엔터프라이즈" 에디션보다 저렴한 가격으로 소규모부터 중견 기업에게 고급 보안 오케스트레이션 기능을 제공합니다.
- 체험판 라이선스 변경: 7.6.0부터 체험판 라이선스는 하루 최대 1,000개의 작업으로 제한되며, 기존에는 최대 200개의 작업을 지원했습니다.
FSR 에이전트 수동 업그레이드 프로세스 변경:
- '에이전트 업그레이드' 대화상자에서 수동 업그레이드 버튼이 제거되었으며, 자동 업그레이드 실패 시 '에이전트 설치 프로그램 다운로드' 링크를 통해 수동 업그레이드를 진행할 수 있습니다 (FortiSOAR-7.6.0-Release…).