iMonitor

중국어

소개

iMonitor (엔드포인트 행동 분석 시스템)은 iMonitorSDK 기반의 엔드포인트 행동 모니터링 및 분석 소프트웨어입니다.

프로세스, 파일, 레지스트리, 네트워크 등 시스템 행동 모니터링을 제공합니다. 확장 및 스크립트를 지원하여 쉽게 기능을 커스터마이징하고 추가할 수 있습니다. 바이러스 분석, 소프트웨어 리버스 엔지니어링, 침입 탐지, EDR 등에 사용할 수 있습니다.

스크린샷

버전

2.2.0（2022.10.30）

• 스크립트 지원 추가 (스크립트를 사용하여 열 확장, 사용자 정의 매처 커스터마이징 가능) 자세한 참조 스크립트 개발 가이드
• 여러 사용자 경험 최적화
• 일부 사소한 문제 수정

2.1.1（2022.10.7）

• 그룹화와 필터링의 우선순위 조정 (이전에는 그룹화 후 필터링, 이제는 필터링 후 그룹화)
• 열 선택 시 충돌이 발생하는 문제 수정

2.1（2022.10.5）

• 이벤트 스냅샷 지원 추가
  • 스냅샷 정렬 지원
• 동적 라이브러리 로드 분석 추가 (속성 - 종속성)
  • DLL 누락 및 DLL 하이재킹 위험 분석 가능
• 임의 열 찾기로 인한 충돌 수정

sagasm님의 피드백에 감사드립니다.

2.0（2022.09.14）

• 표시 열 관리 추가, 표시할 데이터 사용자 정의 가능

• 하이라이트 기능 추가, 주요 데이터 강조 표시 가능

• 그룹화 및 병합 통계 지원, 분석 편의성 대폭 향상 (SQL의 GROUP BY 효과와 유사)

• 작업 공간 관리 추가, 작업 공간을 통해 다른 분석 시나리오 빠르게 전환 가능

• 찾기 기능 추가

• 다국어 지원 추가

• 더 많은 이벤트 지원 추가

  • 명명된 파이프 지원 추가
  • HTTP, HTTPS 지원 추가

• 플러그인 지원 추가

  • 사용자 정의 열 지원
  • 사용자 정의 규칙 매칭 지원
  • 인터페이스 상호작용 지원 (Qt 종속성 필요)

• 일부 내장 플러그인

  • IP 주소 귀속 정보 열 추가
  • 사용자 정의 규칙으로 표시할 수 있는 경로 정보 열 추가
  • 프로세스 민감 행동 설명 열 추가
  • 문서 여부에 대한 빠른 규칙 매칭 추가

• 기타

  • 필터링 규칙 폐기 지원 추가
  • 하이라이트 규칙과 필터링 규칙 간 전환 지원
  • 규칙 매칭에 증분 필터링 방식 추가, 규칙 추가 시 전체 매칭 불필요
  • 매칭 규칙에 정규 표현식 지원 추가
  • 열과 규칙의 기본값 수정 지원
  • 설치 패키지 추가

  1.0（2022.03.14）