cmdReporter 3.6.0 (2020-12-10)

Neuigkeiten

  • Integrierte Unterstützung von Apple Chips (Universal 2)

  • Sammeln von Protokolldateien in Klartext. Weitere Informationen finden Sie unter „Plaintext log file collection (Sammeln von Protokolldateien in Klartext)“.

  • Neue Baselines: US Govt. CMMC levels 1-3. Weitere Informationen finden Sie unter Konformität mit CMMC, DFARS und NIST SP 800-171.

  • Protokollebene 0 – Nur Authentifizierungen und administrative Änderungen. Weitere Informationen finden Sie unter Prüfprotokollebenen.

Neue Einstellungen

  • Option „no_verify“ zu TLSServerCertificate hinzugefügt: Deaktiviert die Überprüfung des Serverzertifikats.

  • Basisauthentifizierung zur REST API-Übertragungsmethode hinzugefügt. Weitere Informationen finden Sie unter REST Endpunkt Remote Logging.

<key>LogRemoteEndpointREST</key>
<dict>
    <key>PublicKeyHash</key>
    <string></string>
    <key>Username</key>
    <string></string>
    <key>Password</key>
    <string></string>
</dict>

Fehlerkorrekturen und Verbesserungen

  • Spezifikation des Syslog-Formats: 5424 oder das ältere 3164. Weitere Informationen finden Sie unter Einstellungsschlüssel für das Raw TLS Port und Syslog TLS Remote Logging.

  • Das cmdReporter Installationspaket löst keine Rosetta Installationsaufforderung mehr aus.

  • Zusätzliche Ordner zum Intrusion Detection Bereich hinzugefügt.

  • Verbesserte Arcsight Unterstützung (syslog-ng connector).

  • Es wurde ein Problem mit einigen Suchen im Einstellungsdomänen-Bereich behoben.

  • Seltener Absturz behoben; Verbesserte String-Bereinigung.