目录

1. 关于Log360

   Log360 是您应对所有日志管理和网络安全挑战的一站式解决方案。它是一个集成的解决方案，将 EventLog Analyzer、ADAudit Plus 和 Cloud Security Plus 组合到一个控制台中，帮助您轻松管理网络安全、Active Directory 审计和公共云管理。

2. 发布概览

   1. 5.3 (GA)
      • 构建 5237

        2021 年 11 月 8 日发布

        增强：

        • 与产品捆绑的 PostGreSQL 版本已升级到 10.18。
      • 构建 5236

        2021 年 10 月 22 日发布

        修复：

        • Apache Struts 依赖已从 Log360 中删除，以修复由它引起的漏洞。
      • 构建 5235

        2021 年 10 月 15 日发布

        修复：

        • 此版本包括一个防止远程代码执行 (RCE) 的修复程序。
      • 构建 5234

        2021 年 10 月 14 日发布

        修复：

        • 此版本包括对moon 报表的迁移数据库服务器时远程代码执行(RCE) 问题的修复。
      • 构建 5233

        2021 年 10 月 12 日发布

        修复：

        • 内部代码重构已经完成。
      • 构建 5232

        2021 年 10 月 4 日发布

        修复：

        • 内部代码重构已经完成。
   2. 5.2 (GA)
      • 构建 5229

        2021 年 9 月 9 日发布

        安全问题修复：

        • 影响 REST API URL 的身份验证绕过漏洞被评为严重，现已修复。
      • 构建 5226

        2021 年 8 月 11 日发布

        修复：

        • 从 Log360 的应用程序窗格访问时，EventLog Analyzer 未正确加载。此问题分别在 EventLog Analyzer 和 Log360 的 12160 和 5220 之后发布的版本中观察到。现在已经修复。
      • 构建 5225

        2021 年 7 月 30 日发布

        修复：

        以下安全问题已得到修复。

        • ZVE-2021-2132：Sahil Dhar 报表的使用 BCP 文件覆盖的远程代码执行问题。
        • ZVE-2021-2020：Sahil Dhar 报表的多个存储跨站点脚本漏洞。
        • ZVE-2021-2407：Thai 报表的操作系统命令注入漏洞。
      • 构建 5224

        2021 年 7 月 7 日发布

        修复：

        • 已修复 CSRF 漏洞以防止可能的攻击。
        • 已修复以下安全问题：
          • ZVE-2021-2034：禁用登录安全设置中的 CSRF 漏洞。（该问题由记者 Sahil Dhar 确定）。
          • ZVE-2021-2018：使用任意文件覆盖漏洞远程执行代码。（该问题由记者 Sahil Dhar 确定）。
          • ZVE-2021-2033：在存储的 XSS 登录设置中验证 LOGO_PATH 键值的问题。（该问题由记者 Sahil Dhar 确定）。
      • 构建 5219

        2021 年 5 月 19 日发布

        安全问题修复：

        • 此版本包括对 ZVE-2021-1509 无限制文件上传问题的修复，该问题导致代码远程执行，从而允许未经授权访问服务器，由 Sahil Dhar 报表。
        • 它还包括对 Sahil Dhar 报表的对受限制的代理设置的 CSRF ZVE-2021-1508 漏洞攻击的修复。
      • 构建 5218

        2021 年 3 月 16 日发布

        错误赏金修复：

        • 修复了在 SSL 认证工具中上传 zip 文件时出现的 Zip-Slip 漏洞。
      • 构建 5214

        2021 年 1 月 4 日发布

        新功能：

        集中设备分配：

        • Windows 设备可以通过 Log360 的日志管理和活动目录审计组件进行集中管理。

        增强功能：

        • Log360 的日志管理组件现在可以部署在分布式环境中并进行集中监控。

        注意：

        • 默认情况下，Log360 自动更新功能将被禁用。手动启用它以自动更新到最新版本。
        • 请确保您将 EventLog Analyzer 版本 12150 或更高版本和 ADAudit Plus 版本 6065 或更高版本集成到最新和即将发布的 Log360 版本（版本 5214 及更高版本）中。
      • 构建 5213

        2020 年 11 月 27 日发布

        新功能：

        • Reverse proxy support: Log360 can now be configured as a reverse proxy server. Enhance security for your servers, as their identity is protected and all communication between them and their clients is routed through Log360.

        Enhancements:

        • User interface enhancements
          • The apps pane in the product has been enhanced to make it easier to access.
          • The option button to jump to related products has been enhanced for better visual appeal.
          • The components integrated with the product will now load automatically to reduce the UI loading time.
          • The Log360 logo will now be displayed across all the components inside the product.
        • Automated updates: This option allows you to automatically detect, download, and apply the product updates as soon as they are released.
        • 与产品捆绑的 jQuery 版本已升级至 3.5.1。

        修复：

        • 域用户能够查看只有产品管理员才能使用特定 URL 访问的数据。这个问题已被解决。
      • 构建 5220_Beta

        2020 年 11 月 5 日发布

        增强功能：

        • 当在您的网络中检测到 MITRE ATT&CK 框架中定义的恶意技术时，获取实时告警通知。
        • 通过详细的安全分析报表全面分析事件。
        • 将不同的“技术和战术”告警分组为一个逻辑事件，以便进行有组织的调查。
        • 将不同的告警事件分组为一个事件并将其分配给分析师。
        • 通过查看所有相关事件和涉及的参与者，更好地调查事件。
        • 使用不同的指标（例如事件年龄等）管理和缩短事件解决时间。

        单击此处访问 Log360 Build 5220_Beta（Beta 版）。

      • 构建 5211

        2020 年 10 月 20 日发布

        增强功能：

        • 产品捆绑的Tomcat版本已升级至8.5.57
        • 产品捆绑的 PostgreSQL 版本已升级至 10.12
        • NTLM 单点登录身份验证协议已升级到 SMB2。
      • 构建 5210

        2020 年 8 月 31 日发布

        增强功能：

        安装解决方案已采用 InstallShield 18。用户现在可以从三种安装模式中进行选择：

        • 标准安装 - 将安装所有 Log360 组件。
        • 自定义安装 - 用户可以选择需要安装的组件。
        • 最少安装 - 仅安装 Log360 版本。
      • 构建 5209

        2020 年 8 月 28 日发布

        修复：

        • 在访问 Log360 的某些组件时，导致 GUI 无法正确加载并显示拒绝连接页面的问题已得到修复。
      • 构建 5206

        2020 年 7 月 27 日发布

        功能特性：

        • 文件完整性监控控制台： Log360 现在有一个用于文件完整性监控的专用控制台。此集成控制台使您能够为 ADAudit Plus 和 EventLog Analyzer 支持的文件服务器集中配置文件完整性监控。
      • 构建 5201

        2020 年 6 月 24 日发布

        修复：

        • 由于超时导致 Elasticsearch 服务器重启失败的问题已得到修复。
      • 建造5200

        2020 年 6 月 10 日发布

        修复：

        • 将 Log360 升级到更高版本时遇到的问题现已修复。
        • Service Pack 升级的“管理合规性”选项卡中的问题已得到修复。
   3. 5.1 (GA)
      • 构建 5167

        2020 年 6 月 9 日发布

        修复：

        • Elasticsearch 中的索引存档已得到修复。
      • 构建 5166

        2020 年 5 月 17 日发布

        修复：

        • 此版本包括对 CVE-2020-24786 漏洞的修复，该漏洞允许对集成系统配置进行未经身份验证的更改，由 Florian Hauser 报表。
      • 构建 5164

        2020 年 4 月 28 日发布

        新功能：

        • 集成 Cloud Security Plus 报表：您现在可以在 Log360 中集成 Cloud Security Plus 报表并在 Log360 报表选项卡下查看所有报表。
        • 集中 SSL 配置：您可以从 Log360 为组件集中配置 SSL。

        增强：

        • 工作组服务器：工作组服务器将在 ELA 和 ADAP 中自动同步。
      • 构建 5160

        2020 年 2 月 28 日发布

        修复

        • 邮件同步问题已得到修复。
      • 构建 5155

        2020 年 1 月 16 日发布

        修复

        • 由于存在多个不可ping 的设备，EventLog Analyzer 与 Log360 的集成问题已得到修复。 
      • 构建 5154

        2019 年 12 月 14 日发布

        新功能

        • FISMA、GPG、GDPR、CCPA 和 SOX 合规性报表： Log360 现在具有用于遵守 FISMA、GPG、GDPR、CCPA 和 SOX 的开箱即用报表。
      • 构建 5150

        2019 年 9 月 23 日发布

        新功能

        • 合规性管理：Log360 现在有一个专门的标签来管理合规性要求。它包含现成的报表，以证明符合 IT 要求，例如 PCI DSS 和 HIPAA。
      • 构建 5120

        2019 年 7 月 4 日发布

        新功能

        • 新的登录设置
          • 验证码已包含在登录页面中以提高安全性。
          • Block users: You can now set a threshold for login attempts. On reaching that threshold, the user will be blocked from trying to login for a specific period.
          • Smart card authentication: The use of smart cards/PKI/certificates has been enabled as additional options for Log360 login. If you have such an authentication system configured in your organization, Log360 can be configured to authenticate users through it, bypassing other first factor methods.
          • Two-factor authentication: Log360 now provides an extra layer of security for its users by supporting two-factor authentication during login. Supported authentication methods include:
            1. Duo Security
            2. RSA SecurID
            3. RADIUS Authentication
            4. Google Authenticator
            5. Email verification
            6. SMS verification
        • SSL 认证工具，帮助您轻松生成 CSR 并在 Log360 中应用 SSL 证书，使产品的数据传输更安全。
        • 数据库迁移：现在您可以从 Web 控制台轻松地将 Log360 的捆绑 PostgreSQL 数据库更改为 Microsoft SQL Server 或另一个 PostgreSQL 实例。

        增强功能

        • 除了 PostgreSQL 数据库外，还可以在 Microsoft SQL Server 上备份 Log360 的数据。
        • 从单个托盘图标导航到 Log360 的所有单个组件。
        • 从“支持”选项卡查看即将举行的活动，例如网络研讨会、研讨会和研讨会。

        修复

        • 同步设备的问题已得到修复。
      • 构建 5111

        2019 年 6 月 20 日发布

        新功能

        • 搜索引擎管理：用户可以添加多台机器共享数据存储。这可以优化磁盘空间并提高索引性能。
      • 构建 5110

        2019 年 5 月 31 日发布

        修复

        • 将 EventLog Analyzer 的 Linux 实例与 Log360 集成的问题已得到修复。
      • 构建 5108

        2019 年 5 月 8 日发布

        新功能

        • 新的语言选项：除了英语之外，Log360 现在还支持中文和日语。

        增强

        • Log360 的 EventLog Analyzer 仪表板中的图形已得到增强，以便于推理。
      • 构建 5107

        2019 年 4 月 15 日发布

        新功能

        Active Directory Reporting Add-on：深入了解有助于密封内部攻击的关键 Active Directory 安全事件。使用此附加组件，可以获得超过 45 个预定义的报表模板，这些模板提供有关 AD 对象的详细信息，例如：

        • 不活动、锁定、帐户过期、密码过期用户等等。
        • 安全组、组成员、没有成员的组等等。
        • 非活动、禁用、最近删除的计算机等等。
        • 已禁用、未使用、最近创建的 GPO 等。
        • 所有 OU，空的和最近创建的 OU。
        • 服务器中的共享、文件夹的权限等。
        • 帐户、服务器权限等可访问的对象/服务器/子网。
      • 构建 5102

        2019 年 3 月 21 日发布

        修复

        • 徽标文件上传功能中的漏洞问题已得到修复。
      • 建造 5100

        2019 年 2 月 22 日发布

        新功能

        用户和实体行为分析 (UEBA)

        使用由机器学习提供支持的用户和实体行为分析 (UEBA) 插件检测用户和实体行为异常、帐户泄露、数据泄露和内部威胁。此附加组件提供，

        • 基于分数的风险评估
        • 威胁确证
   4. 5.0 (GA)
      • 构建 5070

        2019 年 2 月 8 日发布

        增强

        • 通过添加 ADAudit Plus 的所有最新报表和图表，Log360 的仪表板不断改进。

        修复

        • 应用自签名证书的问题已得到修复。
        • EventLog Analyzer 的自动备份问题已得到修复。
      • 构建 5065

        2018 年 12 月 12 日发布

        增强

        • 在 Log360 的 EventLog Analyzer 和 ADAudit Plus 组件中创建的技术人员现在可以登录 O365 Manager Plus 模块。
      • 构建 5063

        2018 年 11 月 23 日发布

        新功能

        ManageEngine DataSecurity Plus 是一种数据可见性和安全解决方案，能够进行数据发现、文件存储分析和 Windows 文件服务器审计，已与 Log360 集成。您现在可以，

        • 从内部和外部威胁中查找、分析和保护您的文件、文件夹和共享中的个人身份信息 (PII)。
        • 了解数据使用趋势、文件访问模式、文件中的个人数据量以及文件权限变化。
        • 满足多项合规性规定，生成清晰、简明的审计记录作为法律证据。
      • 构建 5047

        2018 年 4 月 4 日发布

        新功能

        ManageEngine Exchange Reporter Plus 是 Microsoft Exchange Server 的审计、告警和报表解决方案，现已与 Log360 集成。通过此集成，跟踪传入和传出的电子邮件消息、监控邮箱大小并执行 Exchange 流量分析。

        • Exchange Server 报表：获取有关 Exchange 环境所有组件的完整信息，包括邮箱、通讯组列表、公用文件夹等。
        • Exchange Server 审核：跟踪和报表非所有者邮箱访问、邮箱登录活动、邮箱权限更改、服务器配置等。
      • 构建 5044

        2018 年 3 月 7 日发布

        修复

        • Suresh Khutale 提出的搜索和报表页面 (CVE-2018-7405) 中的跨站点脚本 (XSS) 漏洞问题已得到修复。
        • 已修复代理上传时远程执行代码的漏洞问题（DDI-VRT-2018-10）。
      • 构建 5043

        2018 年 2 月 19 日发布

        新功能

        ManageEngine O365 Manager Plus 是一款 Office 365 报表、管理、审核和告警工具，现已与 Log360 集成。通过此集成，可以访问常规和审核报表，并为 Exchange Online 和 Azure Active Directory 中的关键事件创建告警。

        • Office 365 报表：访问详尽的报表列表以深入了解 Exchange Online 和 Azure Active Directory，并遵守 SOX、PCI DSS、FISMA、HIPAA 和 GLBA 等行业要求。
        • Office 365 审核：审核非所有者邮箱访问、管理员活动、密码重置、许可证修改、组成员身份更改等。
        • Office 365 告警：为 Exchange Online 和 Azure Active Directory 中的关键事件创建您自己的自定义告警，以通过电子邮件实时获得通知。
      • 构建 5040

        2018 年 1 月 12 日发布

        新功能

        • 三个新的预定义关联规则，用于检测可疑的 SQL 备份、服务和软件的安装。
        • 来自 syslog 和其他设备的日志可以转发到任何服务器，包括文件服务器和 Windows 服务器。
      • 构建 5039

        2017 年 12 月 8 日发布

        新功能

        • GDPR 合规报表：提供预定义的报表模板，帮助您轻松遵守 GDPR 的要求。
      • 构建 5038

        2017 年 11 月 29 日发布

        新功能

        • ADAuditPlus 和 EventLog Analyzer 的报表已合并，可以在同一窗口中查看。

        增强功能

        • 记录日志流率的机制已更改。
        • 在预定义的报表和搜索部分中添加了一个额外的字段“显示名称”。

        修复

        • 已修复解析 Windows Server 2016 上发生的 NPS 事件的字段的问题。
        • 添加了针对已创建和已删除 VM 的 VMware 报表（事件 ID：13002 和 13003）。
        • Solaris 用户帐户管理报表和 SUDO 命令执行报表的问题已得到修复。
        • 为 WatchGuard 填充网络流量报表的问题已得到修复。
        • Symantec 设备的策略更改报表问题已得到修复。
        • 从 EventLog Analyzer 中的“我的报表”类别导出报表的问题已得到修复。
      • 构建 5036

        2017 年 10 月 17 日发布

        新功能

        关联引擎已完全升级，可为您提供网络上所有设备的复杂攻击检测、增强的字段级关联、改进的带有时间线视图的事件报表等等：

        • 多种日志格式支持：现在可以跨多种日志格式进行关联，使您能够关联来自 Windows 和 Unix 系统、网络设备等的日志。
        • Enhanced field-level correlation: Correlation can be done based on multiple log field values to provide fine-grained attack detection.
        • Predefined rules: The module is packaged with 25 predefined complex attack patterns.
        • Custom rule builder: The custom correlation rule builder has been upgraded to include over 250 predefined network actions and advanced filters.
          • Check for unique, constant, or shared field values among the actions that make up a rule.
          • Use multiple comparison conditions for fields, namely 'equals', 'not equal to', 'starts with', or 'ends with'.
          • Create rules for individual log types using specific network actions, or rules common to all log types with generic network actions.
        • 事件管理集成：可以使用内置事件管理控制台查看和管理所有相关告警。

        增强功能

        • 相关用户界面已升级为全新的外观和感觉，包含上述所有新功能。
        • 现在可以在创建规则时指定每对单独操作之间的时间。
      • 构建 5031

        2017 年 8 月 15 日发布

        • 增强的威胁情报平台：该解决方案现在支持 STIX/TAXII 威胁源。全球威胁源数据库将自动更新。
        • 恶意 IP 和 URL 告警：在分析来自网络的威胁源和日志数据后，该解决方案会在检测到可疑流量或流向恶意域的流量时发出实时告警。
      • 构建 5030

        2017 年 8 月 4 日发布

        • Log360 现在支持 NTLMv2 身份验证。
        • 您现在可以自动备份 EventLog Analyzer 和 Log 360 的 PostgreSQL 数据库。
      • 构建 5024

        2017 年 7 月 19 日发布

        • 增强了主机同步机制。
          • 由于许可证过期或限制超过许可证计数而被禁用的继承主机无法启用。
          • 如果在其中一个组件中添加了一个主机，那么它会在另一个组件中自动继承。