New Artifacts
■ Axiom Express Extraction
● AppLogic 5.12가 설치된 Magnet Graykey 또는 Verakey 장치로부터 전체 파일 시스템을 단일 단계로 추출할 수 있는 기능이 추가되었습니다.
● 연결된 모바일 장치를 기존 Axiom의 모바일 워크플로우를 통해 획득(acquire)할 수 있으며,
● 획득한 이미지는 Axiom Process의 모든 기능을 활용하여 분석할 수 있습니다.
■ Event Snapshots
● 이벤트가 발생한 특정 날짜 및 시간 범위 내의 증거만 집중적으로 표시할 수 있습니다.
● 예를 들어, 노트북의 웹 검색 기록, 휴대폰의 전화 기록 등 사건 관련성에 따라 사용자 정의 그룹으로 스냅샷을 생성할 수 있으며,
● 스냅샷 대시보드는 분리된 창(undock)으로 열 수 있어 뷰를 전환할 필요 없이 분석이 가능합니다.
■ Indicators of compromise 개선
● YARA 규칙 매칭 및 MITRE ATT&CK® 기반 탐지 기능이 강화되어,
● 침해 지표(IOC)를 더 정밀하게 식별하고 위협, 비인가 활동, 악성코드 등을 빠르게 탐지할 수 있습니다.
● 새로운 IOC 대시보드는 일치 결과, 위험 점수, 해당 아티팩트로의 빠른 연결 기능을 제공합니다.
■ Medex Forensics → Magnet Verify로 통합
● Medex Forensics가 이제 Magnet Verify로 통합되었습니다.
● 의심스러운 이미지나 영상 항목에서 오른쪽 클릭을 통해 자동으로 진위 여부 확인(딥페이크 탐지)을 수행할 수 있습니다.
■ Magnet Griffeye 케이스 생성 기능
● Axiom Examine에서 선택한 미디어 항목을 Magnet Griffeye로 내보낼 수 있으며, 이 과정에서 자동으로 Griffeye 케이스가 생성됩니다.
■ Android Telegram Messages - Android | Android: 최신 버전의 Telegram 지원 위한 파싱 지원 업데이트
■ Cached Locations | iOS: iOS 16.5.1 에 대한 카빙 지원 업데이트
■ Chrome Local Storage | Computer, macOS: Batch Access 타임스탬프 포함하도록 파싱 지원 업데이트.
■ Edge Local Storage | Computer, macOS: Batch Access 타임스탬프 포함하도록 파싱 지원 업데이트.
■ Discord Local Storage | Computer: Batch Access 타임스탬프 포함하도록 파싱 지원 업데이트.
■ Slack Local Storage | Computer: Batch Access 타임스탬프 포함하도록 파싱 지원 업데이트.
■ Chrome/Edge/Discord/Slack Local Storage | Computer: 타임스탬프 파싱 지원 업데이트.
■ Chrome/Edge Local Storage | macOS: 타임스탬프 파싱 지원 업데이트.
■ Facebook Messenger End-to-End Encrypted Chats | Android, iOS: 발신자 및 수신자 사용자 ID 파싱 지원 업데이트.
■ Location History - iOS - Cached Locations | iOS: 캐시된 위치에 대한 향상된 카빙 지원, iOS 14.4.2 이상.
Cloud
■ Slack 수집을 위해 Axiom Process의 내부 브라우저를 업데이트했습니다.
■ Apple Cloud 수집을 위해 데이터 소스로 iCloud Keychain을 선택할 수 있습니다.
Processing
■ AppLogic 5.12와 함께 Magnet Graykey/Verakey에서 생성된 Axiom Express Extractions를 사용하면 Axiom Process에서 전체 파일 시스템 추출을 수집하고 처리할 수 있습니다. Premier Cyber
Examining
■ Magnet Axiom Advanced 라이선스에서 Magnet Exhibit Builder 를 사용할 수 있습니다. Advanced
■ Event Snapshot은 제공된 데이터와 사건 시간 범위 내에서 맞춤형 대시보드를 제공, 아티팩트 증거에 일차적으로 초점을 맞춥니다. Premier Cyber
■ 침해 지표(IOC)는 잠재적인 위협, 무단 활동, 알려진 맬웨어를 식별하는 데 도움이 될 수 있습니다. Cyber
■ Magnet Copilot과 Magnet Verify를 라이선스 기능으로 사용할 수 있습니다. Premier Cyber
■ 휴대용 케이스 열기 시 사용되는 OpenCase.exe는 이제 서명된 응용 프로그램입니다.
■ Axiom Examine에서 선택한 미디어 항목에 대해 Magnet Griffeye 케이스로 자동 생성할 수 있습니다. Advanced Premier Cyber
■ PDF 보고서의 미디어 파일 유형에 PDF와 함께 내보낸 원본 파일에 대한 하이퍼링크가 포함됩니다.
■ Axiom Process와 Axiom Examine의 도움말 메뉴에서 투표 또는 새로운 기능 요청 제출 등의 피드백 기능을 제공합니다.
이번 업데이트에 대한 자세한 사항은
에서 확인하시기 바랍니다