目录

1. 关于Log360

   Log360 是您应对所有日志管理和网络安全挑战的一站式解决方案。它是一个集成的解决方案，将 EventLog Analyzer、ADAudit Plus 和 Cloud Security Plus 组合到一个控制台中，帮助您轻松管理网络安全、Active Directory 审计和公共云管理。

2. 发布概览

   1. 13.0(GA)
      • 构建13052

        发布于2026年5月6日

        新功能

        NetFlow Analyzer和Firewall Analyzer的新集成支持

        NetFlow Analyzer和Firewall Analyzer现在可以作为Log360中支持的日志源添加。两个解决方案的日志都可以通过syslog收集，在统一的控制台中进行处理和分析。支持以下日志类型：

        • 审计日志：在NetFlow Analyzer和Firewall Analyzer中查看用户操作和配置更改，从而在Log360中实现更好的跟踪和问责制。
        • 调试日志：摄取详细的调试级日志，以加快故障排除并简化根本原因分析。
        • 访问日志：通过Log360中的集中日志管理，监控和分析两个解决方案的网络访问活动。

        增强

        • OpManager产品套件中的审计日志解析：Log360现在支持解析从OpManager产品套件转发的审计日志，直接在平台内实现结构化分析和更轻松地搜索审计跟踪数据，包括用户活动和配置更改。
      • 构建13050

        於2026年4月17日釋出

        新功能：

        警报调查代理

        一个内置的人工智能代理，使用LLM驱动的推理来自主调查选定的警报。它根据警报类型和可用数据确定要采取的行动，并根据每次调查调整顺序和深度。

        调查能力

        • 实体识别和丰富：提取用户、IP、域、主机、进程和文件。查询VirusTotal、高级威胁分析（ATA）和UEBA，以及Endpoint Central进行风险评估。
        • 相关警报和日志分析：查找与同一实体关联的警报，识别模式，并在需要时运行有针对性的日志搜索。
        • 时间线构建：按时间顺序重建攻击链，映射到MITRE ATT&CK®技术。
        • 可操作的产出：提出即时补救步骤和未来风险指标。
        • 警报关闭：直接从调查工作流程关闭已调查的警报。此外，获取并关闭调查期间确定的重复警报。
        • 添加到事件：附加到现有事件或从调查视图创建新事件。
      • 构建13040

        发布于2026年4月3日

        增强：

        • 捆绑的PostgreSQL版本已升级到14.20，以确保提高稳定性和兼容性。
        • 捆绑的Apache Tomcat版本已升级到9.0.115，以解决安全更新并增强整体平台安全性。
        • Duo安全证书更新：Duo Universal Java SDK已更新到1.3.1版本，以解决Duo集成捆绑包中过期的证书。
      • 构建13025

        发布于2026年3月30日

        新功能：

        • 访问网关集群：引入了对访问网关集群的支持，通过专用网关实现安全的UI访问和集中代理通信——消除了直接公开主服务器的需要。
        • 故障转移配置：添加了使用虚拟IP地址或主机名的故障转移支持，确保在服务器切换期间不间断的代理和用户连接。

        增强

        许可证管理

        • 引入了一种新的许可模式，以简化许可证管理，并更好地控制受监控设备。
        • 当达到配置的许可证限制时，设备限制将自动生效。
        • 超过许可限制的设备将自动禁用，直到添加额外的许可证或删除未使用的设备。

        客户管理（MSSP版）

        • 客户删除现在使用握手认证进行验证，因此不需要手动输入凭证。

        技术人员管理（MSSP版）

        • 现在可以将授权分配给活动目录（AD）组和组织单位（OU），允许其中的用户自动登录，而无需手动添加。
        • 添加了组视图，以提高可见性和管理性。
        • 在技术人员页面上引入了“筛选”选项，以便更轻松地导航和搜索。

        管理所有警报配置文件（自定义操作）

        • 引入了一个新的自定义操作“管理所有警报配置文件”，允许具有自定义角色的技术人员查看和管理所有警报配置文件，包括由管理员和其他操作员创建的警报配置文件。
        • 此权限可以在管理员设置下进行配置。

        问题修复

        • 改进了Elasticsearch的稳定性，以防止意外故障和连接问题。
        • 解决了Elasticsearch暂时不可用时出现的登录延迟。
        • 修复了工作组同步期间产品崩溃的问题。
        • 解决了日志源导出中设备状态被禁用且相应代理停机时的问题。
        • 修复了触发系统日志设备日志收集失败警报的问题。
        • 修复了更新设备日志收集模式的问题。
        • 修复了域对象重新加载期间的LDAPS通信问题。
        • 修复了在SQL Server日志收集期间创建旧存档的问题。
        • 解决了通过用户界面手动更新设备组的问题。
        • 修复了某些日志类型的搜索API响应中缺少消息字段的问题。
      • 构建13017

        发布于2026年3月10日

        问题修复：

        • 修复了与影响公开V1 API的身份验证旁路漏洞（CVE-2026-3324）相关的问题。
      • 构建13016

        发布于2026年2月27日

        问题修复：

        • 当前快照删除引起的Kafka元数据损坏问题已修复
      • 构建13015

        于2026年2月24日发布

        问题修复：

        • 未关闭的Kafka客户实例导致的端口耗尽问题已修复。
      • 构建13013

        发布于2026年2月19日

        问题修复：

        • 修复了由于存档线程块而生成缓存记录的问题。
        • 修复了Windows会话活动规则导致的server.out文件的过度增长。
        • 解决了添加第11个处理器时遇到的问题。
        • 修复了使用HTTPS协议时的集群创建问题。
        • 解决了导致创建多个Elasticsearch索引的问题。
        • 改进了Windows域设备添加的性能。
        • 修复了仪表板标题小部件无法正确加载的问题。
        • 解决了添加多个设备源时“报告”页面继续载入的问题。
      • 构建13011

        发布于2026年2月9日

        问题修复：

        • 修复了在启用反向代理的 Log360 集成设置中的 SDP 集成期间生成无效 URL (http://<hostname>:80/ela/) 的问题。对于基于上下文和基于端口的配置，反向代理URL构建现在在后端正确处理。
        • 修复了在角色更新处理期间因数据类型不匹配而修改技术人员角色时出现的“请求无效”错误。
        • 修复了在使用自定警报视图时，未以 PDF 和 CSV 格式导出状态的已关闭状态的警报的问题。
        • 修复了通过改进异步电子邮件通知处理来阻止更新警报配置中的电子邮件地址的问题。
        • 将“添加单个 IP”标签更新为“添加单个 IP 地址/主机名”，以反映对基于 IP 和主机名的访问限制的支持。
        • 修复了智能卡身份验证中因参数长度限制而保存证书配置失败的问题。
        • 修复了具有查看或管理权限的技术人员无法使用直接导出选项导出事件详细信息的问题。
        • 修复了使用 Log360、ADAP 和 DSP 许可证的用户在未打算 DSP 集成的情况下收到不正确的组件可用性消息的问题。
        • 更新了CMMC合规性→云源中的描述，以正确反映受支持的租户配置。
        • 修复了数据库初始化问题导致的启动失败。
        • 修复了编辑表格内容时警报电子邮件通知模板中文本编辑器中的用户界面不一致的问题。
        • 修复了使用特定操作组合更新自定义技术人员角色时遇到的“请求无效”错误。
        • 修复了 AD 风险姿势中无法编辑自定义字段值设置为 0 的问题。
        • 修复了基于短信的双因素身份验证配置期间遇到的“输入无效”错误。
      • 构建13008

        发布于2026年1月12日

        问题修复：

        • Fortinet VPN日志、MSSQL日志和自定义日志格式中的解析问题已修复。
        • 已支持解析RFC 5424日期格式的Unix日志以及Sophos UTM日志中的源和目标MAC地址字段。
        • 产品用户界面中的一些小问题已经得到解决，以改善可用性和用户体验。
        • 修复了更新禁用MySQL设备状态的小错误。
      • 构建13006

        于2025年12月24日发布

        问题修复：

        • MySQL格式识别流程已更新，相关日志重复问题已修复。
        • 修复了存档文件加载期间存档索引名称格式不匹配导致的日志重复问题。
        • 由于客户端重新初始化而发生的索引失败已经解决。
        • 影响Elasticsearch存档索引清理的问题已修复。
        • 语言设置为浏览器默认时发生的本地化中断问题已解决。
        • 修复了阻止报告导出正常工作的问题。
      • 构建13005

        于2025年11月28日发布

        问题修复：

        • 此版本包括旨在提高系统稳定性、检测准确性和整体用户体验的问题修复。
      • 构建13003

        于2025年11月11日发布

        增强：

        • 引入了不可能的旅行检测，该检测可以识别在异常短的时间范围内发生的来自不同国家的登录。
      • 构建13001

        于2025年11月11日发布

        新功能：

        SSO支持

        • Log360现在支持使用SAML身份验证方法的单点登录（SSO），为企业环境带来增强的安全性和无缝的登录体验。
          • NTLM：为加入域的用户启用集成的Windows身份验证。用户登录Windows机器后，无需再次输入凭据即可访问Log360。
          • SAML：通过受信任的SAML身份提供商，如Okta、OneLogin、Ping Identity、ADFS、Azure AD和自定义身份提供商，实现无缝用户登录。SAML SSO透過驗證簽名斷言來確保安全身份驗證，併為云和混合環境實現集中訪問控制。

        增强

        • 产品中捆绑的Tomcat版本已升级到9.0.107，以提高安全性。

        注意：对于从Build 13000升级的用户，添加了NTLM身份验证支持。此功能在早期版本中已经存在，对于从13000之前的版本升级的用户保持不变。

      • 建造13000

        于2025年9月16日发布

        新功能：

        发布摘要：

        此更新在Log360中引入了重新設計的檢測架構，重點是減少誤報、提高警報保真度和增強規則管理。它包括一个集中检测控制台、改进的规则创建工作流程以及跨预建规则的对象级过滤。

        • 集中检测控制台
          单窗格视图，用于管理MITRE映射规则、UEBA、相关性和威胁情报内容的检测。
        • 统一的安全仪表板
          持续监控规则覆盖范围、警报趋势和检测运行状况。
        • 对象级过滤
          跨预定义规则在用户、组和OU级别应用过滤器，以专注于高值信号并消除噪声
        • 规则调整见解
          通过调整见解和建议来优化规则性能，帮助降低噪音并提高检测保真度。
        • 增强的规则创建和管理
          使用标准、异常和高级规则类型的交互式用户界面构建和管理检测规则，而无需依赖复杂的查询语言。
        • 可扩展的架构增强
          具有处理器集群、角色专业化（相关性、警报、搜索）和集中式多站点收集的横向可扩展性，以实现大规模性能一致
        • M365日志源支持
          扩展了Microsoft 365审计事件的检测覆盖范围，确保云活动包含在您的检测管道中。

        了解更多：

        • 探索规则库
        • 加入启动网络研讨会

        增强：

        • 整合：
          • RSA SecurID REST API集成支持（推荐方法，因为SDK已弃用）。
          • 整合设置在“设置”→“Log360集成”→“高级配置”下重新组织。
        • 用户界面和可用性：
          • 反向代理功能现在只有在组件集成时才会出现。
        • 设备管理：
          • 继承功能已被移除，允许在需要时删除所有设备。
          • 删除设备期间现在会显示一个确认选项，以选择是否应将更改与 ADAudit Plus 同步。已删除的设备列表也将与相应的ADAudit Plus用户共享。
          • 启用和禁用操作将不再与ADAudit Plus同步，以避免混淆。
        • 集中技术人员管理：
          • 现在可以将授权分配给活动目录 (AD) 组和组织单位 (OU)。分配的OU或组内的用户现在可以自动登录，无需手动添加。
          • 添加了新的组视图，以改善可见性和管理。
          • 在技术人员页面上引入了“筛选”选项，以便更轻松地导航和搜索。
        • 合规性：
          • 在“管理”→“新合规性”→“文件审核”下添加了“高级配置”选项。这允许选择特定产品来查看相关报告的详细信息和数据。

        问题修复：

        • 修复了影响手动AD域对象同步的问题。
   2. 5.5(GA)
      • 构建5567

        发布于2026年1月14日

        问题修复：

        • 修复了导致创建多个空Elasticsearch索引的问题。
      • 构建5566

        于2025年12月4日发布

        问题修复：

        • 特定Chromium版本中看到的Log360登录问题已修复。
      • 构建5565

        发布于2025年9月4日

        问题修复：

        • 已经实施了内部代码重构来提高产品安全性。
      • 构建5563

        于2025年8月14日发布

        增强：

        • 此更新提供了增强的兼容性，以确保在从Log360拆分事件日志分析器集成期间的顺利处理。
      • 构建5560

        发布于2025年7月31日

        问题修复：

        • MSSP集成后Log360和子产品之间的同步问题已修复。
      • 构建5555

        于2025年6月11日发布

        问题修复：

        • 修复了一个小错误，以清理AD同步失败后未删除的临时表。
      • 构建5550

        于2025年5月30日发布

        增强：

        • 安全咨询订阅

          已经引入了订阅安全咨询电子邮件的支持。当产品发布重要漏洞修复时，订阅者将收到通知。

      • 构建5545

        于2025年5月20日发布

        增强：

        • 改进了子组件和Log360之间的数据库同步，以提高一致性和性能。
      • 构建5540

        发布于2025年5月6日

        问题修复：

        • 仪表板中的“添加到小部件”选项显示事件日志分析器的额外小部件的问题已经修复。
        • 当 Log360 和 EventLog Analyzer 托管服务器安装在同一台计算机上，并且管理服务器托管在与 Log360 集成的另一台计算机上时，影响“报告”页面的问题已修复。
        • 现在，产品激活失败时会显示适当的警报信息。
        • 解决了产品标题中跨系统区域设置显示徽标的问题。
        • 修复了无法验证活动目录安全风险态势中内置域管理员相关规则状态的问题。
        • 增加了使用较旧的Microsoft SQL Server JDBC连接字符串的支持。
        • 由于密码策略长度限制导致MS SQL数据库迁移失败的问题已解决。
      • 构建5539

        发布于2025年4月21日

        问题修复：

        • 子组件包含大型域对象时发生的集成失败已修复。
      • 构建5538

        于2025年3月28日发布

        增强：

        • 为了提高安全性，搜索引擎管理（SEM）节点安装文件夹的用户访问权限已更新。
          • 对于新的SEM节点安装，默认情况下仅授予特定系统和管理员帐户访问权限。
          • 对于现有的SEM节点安装，管理员必须通过运行提供的脚本手动应用更新的权限。

        有关跨Windows和Linux保护SEM节点安装的详细步骤，请参阅本文档。

      • 构建5532

        于2025年2月21日发布

        增强：

        • “排除 OU”组件现在在 Log360 中可用，使其与 EventLog Analyzer 的功能保持一致。用户可以通过在 OU 过滤器下启用“排除子 OU”选项来选择父 OU，而不包含子 OU。
      • 构建5530

        发布于2025年2月13日

        增强：

        • Java运行时环境（JRE）软件包已升级到适用于Log360的Zulu JRE 1.8.0_345，以及其捆绑的组件ADAudit Plus、EventLog Analyzer和Log360 UEBA。

          注意：Log360的Service Pack更新不会升级Log360组件的Zulu JRE 1.8.0_345。

      • 构建5526

        发布于2025年1月29日

        问题修复：

        • EventLog Analyzer和Log360之间批量设备同步期间出现的问题，当转换主机调用API阈值限制超过每分钟200时，已通过将限制提高到每分钟1500来纠正。
      • 构建5522

        发布于2024年12月23日

        问题修复：

        • 搜索引擎管理控制台中节点名称的问题已修复。当使用IP地址或完全限定域名（FQDN）将EventLog Analyzer与Log360集成时，就会发生这种情况。
      • 建造5521

        发布于2024年12月16日

        增强：

        • 现在，所有组件集成都需要组件超级管理员的凭据。
      • 建造5520

        于2024年12月12日发布

        新功能：

        • Log360现在为新联邦数据保护法（nFADP）提供开箱即用的合规性报告。
      • 构建5510

        于2024年10月30日发布

        新功能：

        • Log360现在为欧盟的网络和信息系统安全指令（NIS 2）提供开箱即用的合规性报告。
      • 构建5500

        于2024年9月27日发布

        增强：

        • Log360捆绑的PostgreSQL数据库以及EventLog Analyzer和Log360 UEBA已升级到14.12。

        注意：Log360的Service Pack更新不会升级Log360组件的PostgreSQL（14.12）。

   3. 5.4(GA)
      • 构建5495

        发布于2024年9月13日

        增强：

        • 创建了一个专门的故障排除页面，以解决在 AppsPane 中单击组件应用程序图标时出现的错误。

        问题修复：

        • 修复了小错误，以提高整体性能、稳定性和用户体验。
      • 构建5491

        发布于2024年9月6日

        特点：

        • 开箱即用的合规性报告现在可在 Log360 中提供，适用于以下合规性标准：
          • PCI-DSS，更新到4.0版本
          • ISO 27001-2022

        问题修复：

        • 修复了在主仪表板上的ADAudit Plus和ADManager Plus选项卡中查看域下拉菜单的问题。
        • 当设备组数量超过 50 时，将 EventLog Analyzer 委托给 Log360 技术人员的问题已修复。
      • 构建5490

        发布于2024年9月5日

        增强：

        • Maverick SSH库已升级，支持OpenSSH v7.8+ SSH密钥。

        问题修复：

        • NTLM SSO身份验证的问题现已修复。
      • 构建5482

        于2024年8月2日发布

        问题修复：

        • 注册表中的产品版本现在将在升级服务包期间自动更新。
        • 已在子产品、EventLog Analyzer和ADAudit Plus中分配错误的退役设备的问题已经解决。
        • 修复了使用特殊字符时阻止更改密码的问题。
        • 阻止文件名中带有空格的徽标在用户界面中显示的问题已经得到纠正。
        • 在集中式技术人员管理中获取已恢复的 Active Directory 用户对象的问题已得到解决。
        • 当子组件的服务器被分配多个IP地址时，集成失败的问题已经解决。
      • 构建5480

        于2024年7月24日发布

        新功能：

        与ManageEngine的特权访问管理解决方案PAM360集成

        Log360现在与ManageEngine PAM360无缝集成，加强了您的特权访问例程。此整合使您能夠：

        • 使用仪表板从Log360的控制台查看PAM360的密码和用户活动。
        • 符合多个合规法规，并生成清晰、简洁的审计记录。
      • 构建5473

        发布于2024年7月16日

        增强：

        • Log360中实施了轻微的可用性增强功能，以改善用户体验。
        • SIEM 组件现在确保即使在多次重新加载后也能保持一致的加载。
      • 构建5472

        于2024年7月12日发布

        增强：

        • 密码字段中引入了内联错误。

        问题修复：

        • 现在，当粘贴符合要求的密码时，密码复杂性工具提示会正确显示。
      • 构建5471

        于2024年7月12日发布

        问题修复：

        • 为了优化堆的使用，重复的数据库同步调用已经减少。
        • 在首次启动Log360期间将未知服务器添加到搜索引擎管理页面已修复。
      • 构建5470

        发布于2024年7月8日

        增强：

        • 修复了主仪表板模块中的错误，以提高性能、稳定性和用户体验。
        • 在Log360套件中集成ManageEngine应用程序后，主仪表板将自动为该应用程序提供专用选项卡。
      • 构建5458

        发布于2024年6月3日

        增强：

        • 只有配置了技术人员的域才会出现在登录认证类型的下拉菜单中。

        问题修复：

        • 在Log360迁移到新服务器后，在搜索引擎管理控制台中遇到的未识别的节点错误已经解决。
        • 在设备分配管理中查看ADAudit Plus域OU的问题已解决。
        • 更新 Log360 后缺少 ADAudit Plus 集成标签的问题已得到纠正。
      • 构建5455

        发布于2024年5月6日

        特点：

        • 全局搜索：全局搜索功能已添加到Log360中，可实现所有部分的搜索，包括报告、合规性、管理设置和帮助文档。
        • 暗网监控

          您现在可以通过我们与Constella Intelligence的合作，在Log360中持续扫描深层和暗网，以查找与您的组织、员工和第三方供应商相关的泄露的凭据和个人信息。

          您可以通过实时警报识别您的域名或其他数字资产是否在供应链漏洞中受到损害，并快速有效地调查和应对威胁。

          了解更多
        • 与ManageEngine的EDR、Endpoint Central集成：

          Log360现在与ManageEngine Endpoint Central无缝集成，加强了您的端点安全态势。此整合使您能夠：

          • 利用高级关联规则和自定义警报配置文件来检测针对漏洞和错误配置的潜在漏洞。
          • 检测特权升级和横向移动尝试、零日漏洞利用等。
          • 通过新的事件工作流程操作直接批准和部署补丁，有效地减轻威胁。
          了解更多
        • 外部威胁馈送集成：

          您现在可以将Sigma规则作为警报配置文件导入Log360并检测安全威胁。

          Sigma是一种广泛采用的安全签名格式，允许您检测环境中的可疑活动。

          • Log360现在支持对您的Salesforce云环境进行全面监控。

        增强

        • 合规页面的图形用户界面已经过更新。这将能够增强合规报告的导航和管理。
        • 相关规则包

        Log360现在增加了16条新的预定义关联规则，以补充为提升威胁检测而发布的新功能。这个新一揽子计划包括检测靠土地生存的攻击的规则。

        注意：EventLog Analyzer应升级到12460版本，以便MS SQL风险态势功能正常工作。

      • 构建5431

        发布于2024年4月8日

        增强：

        • 内部代码折射和产品清理，包括代码、库和文件。
      • 构建5428

        于2024年3月25日发布

        增强：

        • 支持Duo Security Web v4 SDK：您现在可以使用Web v4 SDK配置Duo Security作为次要身份验证因素，以便在用户登录Log360时对其进行验证。Duo security宣布Web v2 SDK将于2024年3月30日终止使用。我们建议所有用户立即配置Web v4 SDK。
        • Tomcat已从9.0.82版本升级到9.0.83。此升级解决了 Tomcat 中的会话超时问题。
      • 构建5425

        于2024年2月20日发布

        特点：

        事件工作台

        Log360现在在其SIEM组件中引入了一个独家威胁调查控制台，用于具有多种集成的高级上下文分析。这个控制台被称为“事件工作台”，可以从SIEM的多个仪表板调用。功能包括以下内容：

        • 用户行为分析和活动概述
          这项分析是通过UEBA提供的。
        • 流程分析
          该分析包括具有多种图形格式的父子进程树的进程生成。
        • 威胁分析
          此分析是通过集成Log360的高级威胁分析提供的，用于对IP、URL、域和文件进行深入的风险分析。除了Log360云威胁分析下可用的默认威胁分析外，此版本还引入了最大的实时威胁源之一VirusTotal的集成，并将在事件工作台中提供

        用户可以在事件工作台的单个实例中添加多达20个分析选项卡，并可以将其保存到事件中作为威胁证据。

        设备摘要

        Log360现在引入了一个分析控制台，用于查看整个设备摘要事件。此控制台可以从SIEM仪表板调用。用户可以找到所选期间的事件摘要、顶级活跃用户、文件监控事件、设备严重性事件、警报摘要以及设备中配置的应用程序的活动概述。

        增强：

        • 相关规则包

          Log360现在增加了50多个新的预定义关联规则，以补充为提高威胁检测而发布的新功能。这个新软件包包括检测可疑进程生成的规则，使用Mimikatz和Metasploit等流行的攻击者工具，以及利用原生二进制工具和实用程序来生存土地机制。

      • 构建5416

        于2024年2月7日发布

        问题修复：

        通过 Log360 将 Active Directory (AD) 技术人员添加到 Data Security Plus 时导致错误的问题已解决。

      • 构建5410

        于2023年12月21日发布

        新功能：

        Log360现在可以与Log360 MSSP（Build 4000）集成。

      • 构建5402

        于2023年12月29日发布

        问题修复：

        在版本 5402 中解决了导致 Log360 构建版本在 5220 和 5261 之间升级期间导致 PPM 失败的问题。

      • 构建5400

        于2023年12月12日发布

        增强：

        用于升级服务包的公钥证书已更新。这将能够无缝应用即将到来的服务包。

   4. 5.3(GA)
      • 构建5345

        2023年11月29日发布

        功能增强：

        基于ML的警报阈值自动化：

        Log360现在在其TDIR模块VigilIQ中提供了一个行业首創的双层系统，用于精确和准确的威胁检测。新的自适应阈值功能

        • 使用机器学习算法来分析事件的常见发生
        • 自动确定触发警报的阈值
        • 透過最大限度地減少假陽性和最佳化真陽性觸發器來提高警報效率

        增强：

        • 与产品捆绑的Tomcat版本已升级到9.0.82
        • 产品中使用的JSON库已升级到最新版本（json-20231013），从而防止潜在的漏洞（CVE-2023-5072）。
        • 为了增强安全性，产品根文件夹的用户权限已被修改。文件夹的永久访问权限将只授予已安装用户和管理员组用户。了解如何保护您的Log360安装。

        问题修复：

        • EventLog Analyzer/ADAudit Plus的集成删除过程的问题已经修复。
      • 构建5340

        于2023年10月20日发布

        新功能：

        新的开箱即用合规性报告：审计准备和开箱即用合规性报告现在可用于以下合规性标准：

        • 卡塔尔网络安全框架（QCF）
        • 可信信息安全评估交易所（TISAX）
        • 沙特阿拉伯王国基本网络安全控制（KSA-ECC）
        • 沙特阿拉伯个人数据保护法（PDPL）
        • 国家标准与技术研究所网络安全框架（NIST CSF）
        • 阿拉伯联合酋长国国家电子安全管理局（UAE-NESA）
        • 个人数据保护通用法（LGPD）

        这些开箱即用的合规性报告将有助于监控网络的安全态势，并遵守各自的合规性授权。

      • 构建5334

        于2023年9月29日发布

        修复：

        • 申请许可证时的许可证无效错误已修复。
        • 自动更新问题已修复。（注意：用户必须手动升级到版本5334或更高版本，以便自动更新在未来的版本中工作。）
      • 构建5330

        2023年9月11日发布

        新功能：

        MSSQL服务器的安全和风险态势管理

        Log360现在为MSSQL服务器配备了安全和风险态势管理功能。有了这个，用户可以：

        • 检查MSSQL服务器是否符合CIS（互联网安全中心）设定的基准要求。此功能使用基于此框架的规则集来验证MSSQL服务器的安全性
        • 根据规则的失败或成功来计算MSSQL服务器的风险百分比。
        • 获取失败规则的见解和补救步骤，以降低风险百分比。

        笔记：
        EventLog Analyzer需要升级到12323版本才能提供此功能。

      • 构建5328

        于2023年9月7日发布

        增强：

        • 仪表板的加载时间缩短了，提高了仪表板的性能。
        • Log360现在与ADAudit Plus 7215兼容。
      • 构建5326

        2023年8月25日发布

        增强：

        • 解决了服务器输出增长问题。
      • 构建5324

        于2023年8月7日发布

        增强：

        • 在“支持”标签中了解 Log360 遵守的合规性要求。
      • 构建5323

        2023年7月31日发布

        Elasticsearch增强：

        • 如果Elasticsearch崩溃，现在会自动重新启动
      • 构建5320

        于2023年7月3日发布

        新功能

        • Log360现在有系统和组织控制（SOC 2）的开箱即用合规性报告。
      • 建造5316

        于2023年6月19日发布

        问题修复

        • 此版本修复了dalt4sec报告的安全漏洞（CVE-2023-35785）。
      • 构建5315

        于2023年6月16日发布

        特征

        • 基于IP的访问限制：您现在可以根据特定或范围的IP地址允许或限制访问Log360及其集成组件（Exchange Reporter Plus、EventLog Analyzer、ADManager Plus、ADAudit Plus）。此外，可以分别访问API和产品URL。
        • 集中式技术人员管理功能现在支持限量版的ADManager Plus。

        问题修复

        • SSL密码已升级，以支持正向保密。
        • 小错误已经修复。
          • 加载“Create New/Edit Compliance”（创建新/编辑合规性）页面所花的时间已缩短。
          • 添加了CCPA中的PostgreSQL报告。
          • 更改协议后，Log360仪表板中显示的组件已修复。
          • 同步错误的Azure云目录已从Log360域中删除，委托已正确处理

        增强

        • Log360的启动速度得到了提高。
      • 构建5311

        于2023年5月17日发布

        问题修复

        • 修复了在集成删除过程中未从事件日志分析器中删除集成详细信息的问题。
      • 構建5310

        于2023年5月5日发布

        问题修复

        • 内存不足问题已在较大的环境中得到解决。
        • 已修復升級到版本 5300 及更高版本後，在集中式技術人員管理控制檯下同步 Active Directory 使用者的問題。
      • 构建5305

        发布于2023年4月7日

        新功能

        • Log360现在有开箱即用的报告，帮助政府机构满足刑事司法数据通信网络（CJDN）网络安全政策。
      • 构建5302

        于2023年3月10日发布

        修复

        • 修复了在远程集成期间尝试输入密码的问题。

        增强

        • 产品现在将自动增加为Elasticsearch分配的堆（如果不够）。
        • 与产品捆绑的Tomcat版本已升级到9.0.65。
        • 与产品捆绑的7zip版本已升级到21.6。
      • 构建5301

        发布于2023年3月3日

        新功能

        • Log360现在为沙特阿拉伯金融管理局（SAMA）网络安全框架提供了开箱即用的合规性报告。
      • 构建5300

        2023年2月28日发布

        新功能

        安全和风险态势管理

        • Log360现在配备了Active Directory的安全和风险态势管理功能。有了这个，用户可以：
          • 根据微软的安全指南，了解活动目录基础设施的整体风险态势。该解决方案还为用户提供了有关漏洞的见解和修复它们的建议。
          • 持续评估活动目录环境的安全风险，并深入了解AD的薄弱和高风险配置。
          • 根据内部安全要求自定义风险规则。
   5. 5.2(GA)
      • 构建5299

        于2023年2月20日发布

        特征

        • 合规支持现在可以在Log360 for ELA云源-AWS云源日志中提供。

        注意：EventLog Analyzer需要升级到12280版本才能提供此功能。

      • 构建5298

        于2023年2月13日发布

        问题修复

        • 升级PPM时出现的“正在使用的Wrapper”错误已修复。
      • 构建5297

        于2023年2月3日发布

        新功能

        Log360现在监控搜索引擎（Elasticsearch）的数据文件夹，并在存储索引数据的驱动器仅剩5GB的磁盘空间时通知您。

        笔记：

        • 事件日志分析器需要升级到12274版本才能提供此功能。
      • 构建5296

        2023年1月17日发布

        热修复

        • 由于存储不足导致的配置文件损坏已修复。
        • 升级后访问Log360 UI（在构建版本5269及更高版本中）的问题已经修复。
      • 构建5293

        2022年12月30日发布

        新功能

        一个可定制的仪表板，用户将能够添加选项卡、自定义选项卡、添加小部件、使用其他自定义（如全屏和黑暗主题）自定义小部件。

        增强

        Log360中仪表板页面的图形用户界面已经过改进。

      • 建造5289

        发布于2022年11月24日

        新功能

        • Log360现在为以下方面提供可就绪的审计合规报告：
          • GLBA
          • ISO 27001:2013
          • 网络必需品
          • 伊斯兰石油
          • NRC
          • 可可
          • NERC
          • FERPA
          • PDPA
      • 构建5288

        发布于2022年11月16日

        精选

        • 应用内推送通知：获取有关应用内安全发布和漏洞的通知。
      • 构建5286

        发布于2022年11月4日

        增强

        • Log360现在允许您使用SMTP（基本或OAuth身份验证）或使用邮件服务提供商的API配置邮件服务器。
      • 构建5282

        发布于2022年10月26日

        重要更新

        • NTLMv2 SSO的第三方要求：要为ManageEngine Log360和版本5282及更高版本中的集成组件启用NTLMv2 SSO，您必须手动下载Jespa JAR文件并将其添加到产品的lib文件夹中。有关更多信息，请单击此处。
        • 适用于版本 5281 或更低版本的客户的注意事项：如果您已经启用了 NTLMv2 SSO，您可以继续使用该功能，无需进一步操作。

        注：请确保您将EventLog Analyzer版本12250或更高版本集成到Log360的最新和即将推出的版本（版本5282及以上版本）中。
      • 构建5281

        发布于2022年10月20日

        增强

        • 集中式技术人员管理功能现在支持限量版的M365 Manager Plus和Exchange Reporter Plus。

        修复

        • 使用 Log360 的集中式技术人员管理控制台编辑多个委派时的问题已修复。
      • 建造5279

        2022年9月28日发布

        精选

        • 您现在可以在应用程序面板中重新排序集成组件。
        • 可以添加微软身份验证器和自定义TOTP身份验证器。
        • Log360现在为《加州隐私权法》（CPRA）提供开箱即用的合规性报告。

        增强

        • Log360中集成页面的图形用户界面已经过改进。

        修复

        • 管理技术人员在下载预定合规性报告时遇到的问题已经修复。
        • 电子邮件损坏了 CSV 格式的计划合规性报告的 zip 文件的问题已经解决。
        • 在预定的合规性报告中将概览PDF翻译成日语和中文的问题已经修复。
      • 构建5276

        发布于2022年9月2日

        修复

        • 当您使用 Log360 的集中式技术人员管理控制台添加新技术人员并委派该技术人员访问 EventLog Analyzer 组件时，当计数超过十时，在委派设备组时出现问题。此问题已解决。
      • 构建5275

        于2022年8月19日发布

        增强

        • 当EventLog Analyzer与Log360集成时，断开连接或停止的子产品的Elasticsearch节点将在Log360启动时自动重新启动。

        注意：EventLog Analyzer需要升级到版本12239才能提供此功能。
      • 构建5274

        发布于2022年8月9日

        增强

        • 安装文件（.exe）的大小已经缩小。
      • 建造5272

        发布于2022年8月2日

        修复

        • 内部代码重构已经完成。
        • 使用集中式技术人员管理功能（来自 Build 5250），在升级之前管理现有 AD 技术人员帐户时存在问题。此问题已解决。
      • 构建5269

        发布于2022年7月19日

        增强

        • Java运行时环境（JRE）软件包已升级到Zulu JRE 1.8.0_282。
      • 构建5268

        发布于2022年7月1日

        新功能

        • 根据架构，默认安装位置已更改为程序文件/程序文件（x86）。

          注意：请确保您在Log360的最新和即将推出的版本（版本5268及以上版本）中集成了EventLog Analyzer版本12225或更高版本。

      • 構建5267

        发布于2022年6月29日

        修复

        • 设备同步问题已修复。
        • 安装和卸载问题已修复。
        • 内存不足问题已修复。
        • 域同步问题已修复。
      • 构建5265

        发布于2022年6月13日

        修复

        • 使用别名在Log360中集成产品时，SAN名称会恢复为通用名称或主机名。这现在已经修好了。
      • 构建5263

        发布于2022年6月1日

        特征

        • 浏览器通知：在网页浏览器中获取产品停机、更新、新活动（研讨会、网络研讨会、研讨会）等的推送通知。

        修复

        • 修复了使用反向代理URL从Log360的应用程序面板访问Eventlog Analyzer报告选项卡时的问题。
        • 反射的XSS已固定。
        • CSRF令牌生成現在將基於會話。
      • 构建5262

        于2022年5月26日发布

        问题修复

        • 修复了罕见的升级失败问题。
        • 修复了从5256开始的构建版本自动更新的问题。

        注意：自动更新不适用于从5256到5261的构建版本。使用者必須手動更新这些版本。
      • 构建5261

        于2022年5月19日发布

        增强

        • 与产品捆绑的Spring Framework jar版本已升级到5.3.18。
      • 构建5256

        发布于2022年3月16日

        增强

        • 內部程式重構以提高安全性。
      • 构建5254

        发布于2022年2月14日

        新功能

        • Log360现在有《个人信息保护法》（POPIA）的开箱即用合规报告。

        修复

        • 启动通知邮件中的问题现已修复。
      • 构建5253

        于2022年2月9日发布

        新功能

        • Log360现在有网络安全成熟度模型认证（CMMC）的开箱即用合规性报告。
      • 构建5250

        发布于2022年1月19日

        新功能

        • 集中式技术人员管理：技术人员帐户可以从Log360 UI集中管理所有组件。

        注：ADManager Plus、M365 Manager Plus 和 Exchange Reporter Plus 的有限版本不支持集中式技术人员管理功能。
      • 构建5246

        发布于2022年1月7日

        修复

        • 此版本包括对Apache Log4j漏洞（CVE-2021-44832）的修复。
        • 删除了Log360\lib文件夹中的log4j-1.2.15.jar
      • 建造5245

        于2021年12月24日发布

        问题修复

        • 此版本包括对Apache Log4j漏洞（CVE-2021-45105）的修复。
      • 构建5244

        发布于2021年12月17日

        问题修复

        • 此版本包括对Apache Log4j漏洞（CVE-2021-45046）的修复。
        • 5243服务包后的JAR-hell问题已修复。
      • 構建5243

        于2021年12月14日发布

        修复

        • 此版本包括对Apache Log4j漏洞（CVE-2021-44228）的修复。
      • 构建5242

        于2021年12月6日发布

        增强：

        • 內部程式重構以提高安全性。

        修复

        • 可能允许攻击者披露信息或重定向用户的点击劫持漏洞已经修补。
      • 构建5240

        发布于2021年11月25日

        增强：

        • 与产品捆绑的PostGreSQL版本已升级到10.18。
      • 構建5238

        发布于2021年11月17日

        增强：

        • 安全强化选项卡，可从一个地方管理和配置Log360的所有安全设置。
        • 内置管理员帐户的强制性默认密码更改。

        修复：

        • 内部漏洞赏金修复
        • 内部代码重构
      • 构建5236

        于2021年10月22日发布

        修复：

        • Apache Struts依赖项已从Log360中删除，以修复由它引起的漏洞。
      • 构建5235

        发布于2021年10月15日

        修复：

        • 此版本包括对ID CVE-2021-20136的关键安全漏洞的修复，以防止远程代码执行（RCE）。
      • 构建5234

        发布于2021年10月14日

        修复：

        • 此版本包括对迁移DB服务器时远程代码执行（RCE）问题的修复，由moon报告。
      • 构建5233

        2021年10月12日发布

        修复：

        • 内部代码重构已经完成。
      • 构建5232

        2021年10月4日发布

        修复：

        • 内部代码重构已经完成。
      • 构建5229

        于2021年9月9日发布

        安全问题修复：

        • 影响REST API URL的身份验证旁路漏洞，该漏洞被评为关键，现已修复。
      • 构建5226

        于2021年8月11日发布

        修复：

        • 从 Log360 的应用程序面板访问时，EventLog Analyzer 无法正常加载。在事件日志分析器和日志360的12160和5220后发布的构建版本中分别观察到此问题。它现在已经修好了。
      • 构建5225

        於2021年7月30日釋出

        修复：

        以下安全问题已修复。

        • ZVE-2021-2132：Sahil Dhar报告的使用BCP文件覆盖的远程代码执行问题。
        • ZVE-2021-2020：Sahil Dhar报告的多个存储跨站点脚本漏洞。
        • ZVE-2021-2407：泰国报告的操作系统命令注入漏洞。
      • 构建5224

        于2021年7月7日发布

        修复：

        • CSRF漏洞已修复，以防止可能的攻击。
        • 以下安全问题已修复：
          • ZVE-2021-2034：禁用登录安全设置中的CSRF漏洞。（记者Sahil Dhar确定了这个问题）。
          • ZVE-2021-2018：使用任意文件覆盖漏洞进行远程代码执行。（记者Sahil Dhar确定了这个问题）。
          • ZVE-2021-2033：在存储的XSS登录设置中验证LOGO_PATH键值的问题。（记者Sahil Dhar确定了这个问题）。
      • 构建5219

        于2021年5月19日发布

        安全问题修复：

        • 此版本包括对ZVE-2021-1509无限制文件上传问题的修复，该问题导致代码的远程执行，从而允许未经授权访问服务器，Sahil Dhar报告。
        • 据Sahil Dhar报道，它还包括对受限制的代理设置的CSRF ZVE-2021-1508漏洞攻击的修复。
      • 构建5218

        发布于2021年3月16日

        漏洞赏金修复：

        • 在SSL认证工具中上传zip时出现的zip-slip漏洞已修复。
      • 构建5214

        于2021年1月4日发布

        新功能：

        集中设备分配：

        • Windows设备可以在Log360的日志管理和活动目录审计组件中进行集中管理。

        增强：

        • Log360的日志管理组件现在可以在分布式环境中部署并集中监控。

        笔记：

        • 默认情况下，Log360自动更新功能将被禁用。手动启用它以自动更新到最新版本。
        • 请确保您在Log360的最新和即将推出的版本（版本5214及以上版本）中集成了EventLog Analyzer版本12150或更高版本和ADAudit Plus版本6065或更高版本。
      • 构建5213

        发布于2020年11月27日

        新功能：

        • 反向代理支持：Log360现在可以配置为反向代理服务器。增强服务器的安全性，因为他们的身份受到保护，他们与客户之间的所有通信都通过Log360进行。

        增强：

        • 用户界面增强
          • 产品中的应用程序面板已得到增强，使其更容易访问。
          • 跳转到相关产品的选项按钮已经增强，以提高视觉吸引力。
          • 与产品集成的组件现在将自动加载，以减少UI加载时间。
          • Log360标志现在将显示在产品内的所有组件上。
        • 自动更新：此选项允许您在产品更新发布时立即自动检测、下载和应用。
        • 与产品捆绑的jQuery版本已升级到3.5.1。

        修复：

        • 域用户能够查看只有使用特定URL的产品管理员才能访问的数据。此问题已解决。
      • 构建5220_测试版

        发布于2020年11月5日

        增强：

        • 当在您的网络中检测到MITRE ATT&CK框架中定义的恶意技术时，获取实时警报通知。
        • 通过详细的安全分析报告全面分析事件。
        • 将不同的“技术和策略”警报分组到一个逻辑事件中，以便有组织地进行调查。
        • 将不同的警报事件分组为事件，并将其分配给分析师。
        • 通过查看所有相关事件和相关行为者来更好地调查事件。
        • 使用事件年龄等不同指标来管理和降低事件解决时间。

        单击此处访问Log360 Build 5220_Beta（测试版）。

      • 构建5211

        发布于2020年10月20日

        增强：

        • 与产品捆绑的Tomcat版本已升级到8.5.57
        • 与产品捆绑的PostgreSQL版本已升级到10.12
        • NTLM单点登录身份验证协议已升级到SMB2。
      • 构建5210

        发布于2020年8月31日

        增强：

        InstallShield 18已被采用来安装该解决方案。用户现在可以从三种安装模式中进行选择：

        • 标准安装-所有Log360组件都将安装完毕。
        • 自定义安装-用户可以选择要安装的必要组件。
        • 最小安装-仅安装Log360版本。
      • 构建5209

        发布于2020年8月28日

        修复：

        • 导致GUI无法正确加载并在访问Log360的某些组件时显示拒绝连接页面的问题已经修复。
      • 构建5206

        发布于2020年7月27日

        特点：

        • 文件完整性监控控制台：Log360现在有一个用于文件完整性监控的专用控制台。此集成控制台允许您为ADAudit Plus和EventLog Analyzer支持的文件服务器集中配置文件完整性监控。
      • 构建5201

        发布于2020年6月24日

        修复：

        • 修复了因超时而导致的Elasticsearch服务器重新启动失败的问题。
      • 构建5200

        发布于2020年6月10日

        修复：

        • 将Log360升级到更高版本时遇到的问题现已修复。
        • 已修复服务包升级的“管理合规性”标签页中的问题。
   6. 5.1(GA)
      • 构建5167

        发布于2020年6月9日

        修复：

        • Elasticsearch中的索引存档已修复。
      • 构建5166

        发布于2020年5月17日

        修复：

        • 此版本包括对CVE-2020-24786漏洞的修复，该漏洞允许对集成系统配置进行未经身份验证的更改，据Florian Hauser报道。
      • 构建5164

        发布于2020年4月28日

        新功能：

        • 集成云安全加报告：您现在可以在Log360中集成云安全加报告，并在Log360报告选项卡下查看所有报告。
        • 集中式SSL配置：您可以从Log360集中配置组件的SSL。

        增强：

        • 工作组服务器：工作组服务器将在ELA和ADAP中自动同步。
      • 构建5160

        发布于2020年2月28日

        修复

        • 邮件同步问题已解决。
      • 构建5155

        釋出於2020年1月16日

        修复

        • 由于存在多个无法ping的设备，EventLog Analyzer与Log360的集成问题已修复。
      • 构建5154

        Released on 14 Dec, 2019

        New feature

        • FISMA, GPG, GDPR, CCPA, and SOX compliance reports: Log360 now has out-of-the-box reports for complying with FISMA, GPG, GDPR, CCPA, and SOX.
      • 构建5150

        发布于2019年9月23日

        新功能

        • 合规性管理：Log360现在有一个专门用于管理合规性要求的标签。它包含现成的报告，用于证明遵守PCI DSS和HIPAA等IT任务。
      • 构建5120

        发布于2019年7月4日

        新功能

        • 新的登录设置
          • 为了提高安全性，验证码已包含在登录页面中。
          • 阻止用户：您现在可以设置登录尝试的阈值。达到该阈值时，用户将被阻止在特定时间内尝试登录。
          • 智能卡认证：已启用智能卡/PKI/证书作为Log360登录的附加选项。如果您的组织中配置了这样的身份验证系统，Log360可以配置为通过它对用户进行身份验证，绕过其他第一因素方法。
          • 双因素身份验证：Log360现在通过在登录时支持双因素身份验证，为用户提供了额外的安全层。支持的身份验证方法包括：
            1. 双核安全
            2. RSA安全ID
            3. RADIUS认证
            4. 谷歌认证器
            5. 电子邮件验证
            6. 短信验证
        • SSL认证工具可帮助您在Log360中轻松生成CSR并应用SSL证书，使产品更安全的数据传输。
        • 数据库迁移：现在，您可以从Web控制台轻松地将Log360的捆绑PostgreSQL数据库更改为Microsoft SQL Server或PostgreSQL的另一个实例。

        增强

        • 除了PostgreSQL数据库外，在Microsoft SQL Servers上备份Log360的数据。
        • 从单个托盘图标导航到Log360的所有单个组件。
        • 从“支持”标签页查看即将举行的活动，如网络研讨会、研讨会和研讨会。

        修复

        • 已修复同步设备的问题。
      • 构建5111

        发布于2019年6月20日

        新功能

        • 搜索引擎管理：用户可以添加多台机器来共享数据存储。这优化了磁盘空间并提高了索引性能。
      • 构建5110

        发布于2019年5月31日

        修复

        • 将EventLog Analyzer的Linux实例与Log360集成的问题已经修复。
      • 构建5108

        发布于2019年5月8日

        新功能

        • 新语言选项：除了英语之外，Log360现在还支持中文和日语。

        增强

        • Log360的EventLog Analyzer仪表板中的图表已经增强，便于推理。
      • 构建5107

        发布于2019年4月15日

        新功能

        活动目录报告插件：深入了解有助于密封内部攻击的关键活动目录安全事件。使用此附加组件，可获得超过45个预定义的报告模板，这些模板提供了有关AD对象的详细信息，例如：

        • 不活跃、锁定、帐户过期、密码过期用户等。
        • 安全组、组成员、无成员组等。
        • 不活跃、禁用、最近删除的计算机等。
        • 禁用、未使用、最近创建的GPO等。
        • 所有OU、空和最近创建的OU。
        • 在服务器上共享、文件夹上的权限等。
        • 可以通过帐户、服务器权限等访问的对象/服务器/子网。
      • 构建5102

        发布于2019年3月21日

        修复

        • 徽标文件上传功能中的漏洞问题已修复。
      • 构建5100

        发布于2019年2月22日

        新功能

        用户和实体行为分析（UEBA）

        使用由机器学习提供支持的用户和实体行为分析（UEBA）插件检测用户和实体行为异常、帐户泄露、数据泄露和内部威胁。此附加组件提供，

        • 基于分数的风险评估
        • 威胁证实
   7. 5.0(GA)
      • 构建5070

        发布于2019年2月8日

        增强

        • 随着ADAudit Plus的所有最新报告和图表的加入，Log360的仪表板不断变得更好。

        修复

        • 应用自签名证书的问题已修复。
        • EventLog Analyzer自动备份的问题已经修复。
      • 构建5065

        发布于2018年12月12日

        增强

        • 在Log360的EventLog Analyzer和ADAudit Plus组件中创建的技术人员现在可以登录M365 Manager Plus模块。
      • 构建5063

        发布于2018年11月23日

        新功能

        ManageEngine DataSecurity Plus是一个数据可见性和安全解决方案，能够进行数据发现、文件存储分析和Windows文件服务器审计，已与Log360集成。你现在可以，

        • 在您的文件、文件夹和共享中查找、分析和保护个人身份信息（PII），以免受内部和外部威胁。
        • 了解数据使用趋势、文件访问模式、文件中的个人数据量以及文件权限更改。
        • 符合多项合规法规，并生成清晰、简洁的审计记录作为法律证据。
      • 构建5047

        发布于2018年4月4日

        新功能

        适用于Microsoft Exchange Servers的审计、警报和报告解决方案ManageEngine Exchange Reporter Plus现已与Log360集成。通过此集成，跟踪传入和传出的电子邮件，监控邮箱大小，并执行Exchange流量分析。

        • Exchange Server 报告：获取有关 Exchange 环境所有组件的完整信息，包括邮箱、分发列表、公共文件夹等。
        • Exchange Server审核：跟踪和报告非所有者邮箱访问、邮箱登录活动、邮箱权限更改、服务器配置等。
      • 构建5044

        发布于2018年3月7日

        修复

        • Suresh Khutale提出的搜索和报告页面（CVE-2018-7405）中的跨站点脚本（XSS）漏洞问题已修复。
        • 代理（DDI-VRT-2018-10）上传远程代码执行的漏洞问题已修复。
      • 构建5043

        发布于2018年2月19日

        新功能

        ManageEngine M365 Manager Plus，一个Microsoft 365报告、管理、审计和警报工具，现在与Log360集成。通过这种集成，可以访问一般和审计报告，并在Exchange Online和Azure Active Directory中为关键事件创建警报。

        • Microsoft 365报告：访问详尽的报告列表，深入了解Exchange Online和Azure Active Directory，并遵守SOX、PCI DSS、FISMA、HIPAA和GLBA等行业授权。
        • Microsoft 365审核：审核非所有者邮箱访问、管理员活动、密码重置、许可证修改、组成员变更等。
        • Microsoft 365警报：为Exchange Online和Azure Active Directory中的关键事件创建您自己的自定义警报，以便通过电子邮件实时接收通知。
      • 构建5040

        发布于2018年1月12日

        新功能

        • 三个新的预定义关联规则，用于检测可疑的SQL备份、服务和软件的安装。
        • 来自syslog和其他设备的日志可以转发到任何服务器，包括文件服务器和Windows服务器。
      • 建造5039

        发布于2017年12月8日

        新功能

        • GDPR合规性报告：提供预定义的报告模板，帮助您轻松遵守GDPR的要求。
      • 构建5038

        发布于2017年11月29日

        新功能

        • ADAuditPlus和EventLog Analyzer的报告都已整合，可以在同一窗口中查看。

        增强

        • 记录日志流速的机制已经改变。
        • 在预定义的报告和搜索部分中添加了一个额外的字段“显示名称”。

        修复

        • 修复了在Windows Server 2016上发生的NPS事件的字段解析问题。
        • 为创建和删除的虚拟机添加VMware报告（事件ID：13002和13003）。
        • Solaris用户帐户管理报告和SUDO命令执行报告的问题已修复。
        • 修复了WatchGuard网络流量报告的填充问题。
        • 赛门铁克设备政策变更报告的问题已经修复。
        • 已修复了从 EventLog Analyzer 中的“我的报告”类别中导出报告的问题。
      • 构建5036

        发布于2017年10月17日

        新功能

        相关引擎已经完全升级，为您带来网络上所有设备的复杂攻击检测、增强的现场级相关性、改进带有时间线视图的事件报告等：

        • 支持多种日志格式：现在跨多种日志格式进行关联，使您能够关联来自Windows和Unix系统、网络设备等的日志。
        • 增强的字段级相关性：可以根据多个日志字段值进行相关性，以提供精细的攻击检测。
        • 预定义规则：该模块包含25个预定义的复杂攻击模式。
        • 自定义规则构建器：自定义相关规则构建器已升级，包括250多个预定义的网络操作和高级过滤器。
          • 在构成规则的操作中检查唯一、恒定或共享的字段值。
          • 对字段使用多个比较条件，即“等于”、“不等于”、“以”开头或“以结尾”。
          • 使用特定的网络操作为单个日志类型创建规则，或使用通用网络操作为所有日志类型通用的规则。
        • 事件管理集成：所有相关警报都可以使用内置的事件管理控制台查看和管理。

        增强

        • 相关性用户界面已经升级，具有全新的外观和感觉，并结合了上述所有新功能。
        • 现在，在创建规则时，可以指定每对操作之间的时间。
      • 构建5031

        2017年8月15日发布

        • 增强的威胁情报平台：该解决方案现在支持STIX/TAXII威胁源。全球威胁源数据库将自动更新。
        • 恶意IP和URL警报：在分析来自网络的威胁馈送和日志数据后，如果检测到可疑流量或恶意域的流量，该解决方案会发送实时警报。
      • 构建5030

        发布于2017年8月4日

        • Log360现在支持NTLMv2身份验证。
        • 您现在可以自动备份EventLog Analyzer和Log 360的PostgreSQL数据库。
      • 构建5024

        发布于2017年7月19日

        • 主机同步机制得到了增强。
          • 因许可证到期或限制超过许可证数量而被禁用的继承主机无法启用。
          • 如果其中一个组件中添加了主机，那么它将自动在另一个组件中继承。