New Artifacts
■ Axiom Examine에서 Magnet Griffeye 케이스 생성 : 이제 Axiom Examine에서 Magnet Griffeye 케이스를 보다 간단하게 생성할 수 있으며, 이를 위해 지정된 Axiom 라이선스 유형 중 하나만 보유하면 Magnet Griffeye로 내보내는 것이 가능합니다. Advanced Premier Cyber
■ IOC 해시 매칭 (지표 기반 태깅) : Axiom Process는 별도의 IOC 해시 집합(Indicator of Compromise Hash Set)을 사용하여, 일치하는 해시 값을 가진 알려진 파일을 태깅할 수 있습니다. 이와 일치하는 결과는 ‘IOC 해시 일치 항목’ 대시보드 카드에 표시됩니다. Cyber
■ Axiom Examine에서 Magnet Review 케이스 공유 : 이제 Axiom Process뿐 아니라, Axiom Examine에서도 Magnet Review 케이스를 다수의 검토자에게 직접 공유할 수 있습니다.
■ Slack Disk Cache | Computer: Slack 디스크 캐시 파싱 지원 추가.
■ Google Maps Search History | Android: Google 지도 검색기록 파싱 지원 추가.
Updated Artifacts
■ iOS v18에서 VCard 파일 프로세싱 개선.
■ iOS Notifications application, iOS Notifications Cache | iOS: iOS /private/var/mobile/Library/UserNotifications/ 지원 추가.
■ Signal Group Members | iOS, Android: Group Member 이름 포함 업데이트.
■ Signal Local User | iOS, Android: 로컬 사용자의 UUID, 전화번호 포함 업데이트.
■ Signal Users | iOS: 전화번호, UUID 파싱 지원 업데이트.
■ Snapchat - Snapchat Chat Messages | iOS: Snapchat 메타데이터 파일 지원 업데이트.
■ Videos | All Platforms: UniversalPictureParser에 AVIFS Gif 포맷 지원 추가.
■ Skype | Computer: 새로운 IndexedDB 파싱 지원 업데이트.
■ Photos | iOS, macOS: Photos.sqlite 파싱 지원 업데이트.
Cloud
■ Axiom Process 에서 Microsoft Teams 채팅의 최신 첨부 파일을 가져올 수 있습니다. (OneDrive 클라우드 링크 첨부 파일인 경우) Advanced Premier Cyber
■ Axiom Process는 Facebook 타임라인에서 제한된 양의 스토리를 가져올 수 있습니다. 댓글이나 답글은 캡처되지 않으며, 현재 영어 Facebook만 지원됩니다.
■ Magnet Apple Warrant Return Assistant 1.2.1.0에는 중첩된 비밀번호 파일에 대한 지원과 필요한 디스크 공간에 대한 향상된 메시징이 포함되어 있습니다.
Processing
■ Axiom Process는 솔리드 압축을 사용하는 아카이브의 처리 시간을 단축시켰습니다.
■ Magnet One 통합 케이스를 통해 Axiom Process 케이스 이벤트가 Magnet One의 케이스와 액션에 연결되었습니다.
Examining
■ Axiom Examine에서 Magnet Griffeye 사례 생성 시 다음 라이선스만 필요합니다. Advanced Premier Cyber
■ 침해 지표(IoC)에서 알려진 파일에 일치하는 해시 값을 태그로 지정하는 기능을 제공합니다 . Cyber
■ Axiom Examine에서 이메일로 Magnet Review 사례를 공유할 수 있습니다.
■ 모든 이벤트 스냅샷 카드의 'Before & After' 를 한 번에 전환할 수 있습니다.
이번 업데이트에 대한 자세한 사항은
에서 확인하시기 바랍니다