Releaseopmerkingen voor Netskope versie 75.
Betreffende producten:
Netskope
Betreffende besturingssystemen:
Windows
Mac
iOS
Android
Niet van toepassing.
Deze update van Netskope bevat Nieuwe functies en verbeteringen, Opgeloste problemen, Bekende problemen, een Beveiligingsprobleem en Nieuwe brontypen die worden ondersteund in Continuous Security Assessment. Klik op het betreffende onderwerp voor meer informatie.
Categorie | Kenmerk | Gedetailleerde beschrijving en voordelen |
---|---|---|
API-beveiliging | Microsoft Teams-integratie | Met versie 75 kan Netskope DLP-schendingen detecteren en blokkeren voor berichten of bijlagen die via privékanalen worden verzonden met Microsoft Teams. |
API-beveiliging | Microsoft Information Protection-integratie (MIP) | Met deze functie kunnen gebruikers MIP integreren om labels voor dataclassificatie in te stellen met behulp van een DLP-beleid. MIP-integratie kan worden ingesteld met behulp van het gedeelte Instellingen van de gebruikersinterface, waarna een optie voor het gebruik van MIP-labels wordt weergegeven in de stap DLP Policy Action. |
API-beveiliging | ServiceNow-integratie | Netskope is getest en gevalideerd voor de nieuwste softwarerelease van de ServiceNow-integratie, genaamd "Orlando". |
API-beveiliging | Detectie van Multi-Geo-delen voor Office 365 | Met Microsoft Office 365 Multi-Geo kunnen gebruikers in de geografische locaties van hun keuze data plaatsen en opslaan om tegemoet te komen aan 'data residency'-vereisten. Met deze versie, voor Office 365 Multi-Geo-tenants, kunnen gebruikers nu een beleidsregel instellen voor API-beveiliging, om te detecteren of gevoelige inhoud over meerdere geografische locaties wordt gedeeld. |
API-beveiliging | Workplace van Facebook | Ondersteuning toegevoegd om nalevingsdekking te bieden voor groepen met gebruikers uit meerdere bedrijven in Workplace van Facebook. Administrators kunnen nu een beleidsregel instellen om DLP-schendingen te detecteren in posts of bijlagen van groepen met gebruikers uit meerdere bedrijven. |
Inline CASB-bescherming | Amazon S3 | Verbeterde connector door nieuwe domeinen toe te voegen in Amazon S3 om bucket-versnelling te ondersteunen. Domeinen: s3-accelerate.amazonaws.com, s3-accelerate.dualstack.amazonaws.com activiteiten: Uploadplatform : CLI DLP: Ja |
Inline CASB-bescherming | Dropbox voor Microsoft Teams-integratie | Nieuwe connector waarmee Dropbox kan worden geïntegreerd als cloudopslag in Microsoft Teams. Deze nieuwe connector biedt dekking voor de activiteiten. Activiteiten: Platform maken, uploaden, downloaden, verplaatsen, kopiëren, hernoemen,platform verwijderen : Browser DLP: Uploaden, downloaden |
Inline CASB-bescherming | Microsoft OneDrive | Verbeterde connectorbron in Live OneDrive. Deze verbetering biedt activiteitendetectie als 'Delen'-activiteit voor het kopiëren van deelbare bestandskoppelingen. |
Inline CASB-bescherming | Webex | Nieuwe app-dekking voor: From-user-constraint-profile-enabled, Constraint-profile-and bypass-enabled, File-size-enabled Activities: Aanmelden geslaagd, aanmelden mislukt, aanmeldingspoging, afmelden, uploaden, downloaden, post, maken, bewerken, verwijderen, uitnodiging,platforms delen : Browser, Windows Native, iOS Native DLP: Nee |
Directoryservices | Netskope-adapters | De Netskope-adapter (NS-adapter) is getest om de compatibiliteit met het huidige cloudplatform te garanderen. Het versienummer is bijgewerkt om deze compatibiliteit te bevestigen. Er zijn in deze release geen andere wijzigingen aangebracht in de NS-adapter. |
NG SWG/CASB | Notificaties dempen | De geavanceerde gebruikersinstellingen voor notificaties stellen administrators in staat om een dempingstijd te configureren voor het onderdrukken van de notificaties nadat de eerste melding is ontvangen. Deze functie kan worden gebruikt door naar policy's te gaan, onder gebruikersmeldingsinstellingen. Neem contact op met Netskope Support om dit in uw account in te schakelen. Raadpleeg voor meer informatie Hoe krijg ik support voor Netskope?. |
NG SWG | Verbetering NRD- en NOD-categorie | De NRD- en NOD-categorieën zijn gecombineerd en worden nu als NRD weergegeven. Er zijn geen wijzigingen vereist voor bestaande beleidsregels. |
NG SWG | Extra stuuropties voor niet-standaard webverkeer | Ondersteuning voor IPSec/GRE-stuurmethoden voor webverkeer via niet-standaardpoorten. |
Netskope for IaaS | Verbetering security_assessment-API | De security_assessment-API is verbeterd met het volgende:
|
Netskope for IaaS | Verbetering Compliance Standards | Netskope CSA ondersteunt nu de volgende standaarden: CIS, PCI, NIST CSF, NIST 800-53, HIPAA/HiTrust, SOC2, ISO 27000, AVG, CSA CCM en Netskope best practices. Bij deze wijziging hebben we de presentatie verbeterd van de resultaten die nu Standard, Section en Control specificeren. Elke regel kan aan meerdere Standards worden toegewezen. Er zijn daarom geen dubbele resultaten, ook als meerdere Standards worden geselecteerd. De Compliance Standards zijn verbeterd met het volgende:
Opmerking: Er zijn geen compliance-standaarden voor rapporten.
|
Netskope for IaaS | Verbetering nalevingsrapport Cloud Infrastructure | Het nalevingsrapport in Cloud Infrastructure is verbeterd met het volgende:
|
Netskope for IaaS | Verwijdering pagina Compliance by Profiles | Met de Compliance Standard-informatie die is toegevoegd aan de pagina Compliance by Rules, kunnen administrators het filter Profiel gebruiken om dezelfde data te verkrijgen als op de pagina Compliance by Profiles. |
Netskope for IaaS | Gewijzigde veldnaam | De naam van het eerste kolomveld voor elke CSP is gewijzigd in CSP-specifieke termen. |
Sturing | Netskope-client-ondersteuning voor SnapDragon ARM64-platform | Vanaf versie 75 ondersteunt de Netskope-client Windows-apparaten met ARM64-processors. |
Web-UI | Verbeterde UI/UX | We hebben de gebruikerservaring en gebruikersinteractie voor het API-beveiligingsdashboard verder verbeterd en deze release bevat verbeteringen voor Cisco WebEx Teams, ServiceNow en Workplace van Facebook. |
Categorie | Probleemnummer | Beschrijving van het probleem |
---|---|---|
API-beveiliging | 96373 | Als onderdeel van versie 75 is er een oplossing toegevoegd om te voorkomen dat er dubbele notificaties van Microsoft worden verwerkt die door sommige klanten werden gerapporteerd tijdens het bulksgewijs uploaden van bestanden naar hun OneDrive- en SharePoint-instanties. Om deze functie te laten werken, moeten beheerders hun OneDrive-instantie regranten. Klik op Settings > API-enabled Protection > SaaS om regrant toegang te krijgen.
Opmerking: Deze oplossing is alleen beschikbaar voor OneDrive.
|
Databeveiliging | 102019 | DLP-regels en -profielwijzigingen wordt niet correct toegepast vanuit de gebruikersinterface. |
NG SWG/CASB | 103253 | Met versie 75 bieden alle reverse proxy-componenten (authproxy, certchecker, saml, authservice, activesync, chainproxy) niet langer ondersteuning voor TLSv1.0 en TLSv1.1. Al deze componenten zijn geüpgraded om TLS v1.2 te ondersteunen. |
NG SWG/CASB | 100949 | New Workday-SAML-integratie ondersteunt Windows en Mac met browser en desktop-app. |
NG SWG | 94835 | Bestanden worden niet correct geüpload wanneer de toegepaste beleidsregel 'User Alert' is. |
NG SWG | 102902 | Voor niet-standaard webverkeer kunnen, wanneer er geen SNI beschikbaar is, de bestaande foutinstellingen worden gebruikt om te omzeilen of te blokkeren. In eerdere releases was het alleen mogelijk om te blokkeren. |
NG SWG | 79181 | Gebruikers zien het bericht "Email Invitation Expired" tijdens het afdwingingsproces van de SAML-client wanneer de Netskope-client is geïnstalleerd, maar is uitgeschakeld. |
Netskope for IaaS | 96009 | Dubbele regelnamen gevonden in de "unique rules". |
Netskope for IaaS | 100197 | De tekst van de paginabeschrijving is gewijzigd voor de pagina Cloud Infrastructure onder API-Enabled Protection in Settings. |
Netskope for IaaS | 104413 | Als de aanroep Describe Regions mislukt als failsafe, probeert Netskope de respectieve resources te maken in een vaste set regio's en verder te gaan met het maken van instanties. |
Netskope for IaaS | 102649 | Er is een vertraging voor weergave van DLP-incidenten in de gebruikersinterface. |
Netskope for IaaS | 93357 | Security Center Policy-regels worden niet correct geëvalueerd. |
Netskope for IaaS | 93057 | Verleen toegang tot AWS voor DLP en Threat Protection werkt niet naar behoren. |
Netskope for IaaS | 105035 | De AWS-migratie verwijst naar een oud Netskope-account. |
Netskope for IaaS | 96009 | Dubbele regelnamen gevonden in de 'unique rules'. |
Privé-toegang | 104310, NPA-1351 | De Netskope Android-app toont de juiste configuratie-updatetijd. |
Privé-toegang | NPA-1328 | NPA heeft ondersteuning toegevoegd voor EDNS. |
Privé-toegang | NPA-842 | NPA wordt gewijzigd in niet-hoofdlettergevoelig. |
Sturing | 102966 | On-Premises detectie wordt elke 3-5 minuten geactiveerd. |
Sturing | 102658 | Voorkom dat verkeer wordt omgeleid doordat de naam van een app kan worden gewijzigd in de naam van een Netskope-service. |
Sturing | 98843 | De client-gebruikersinterface geeft nu de verkeerssturingsmodus als volgt weer:
|
Web-UI | 103398 | Tijdens het configureren van de on-premises-detectie in de client-configuratie-UI is het "http"-protocol niet langer hoofdlettergevoelig. |
Categorie | Probleemnummer | Beschrijving van het probleem |
---|---|---|
API-beveiliging | 101865 | Kan geen toegang tot een Box-instantie verlenen via de gebruikersinterface. |
Inline CASB-bescherming | 104860 | YouTube in het Spaans wordt niet correct geblokkeerd. |
Inline CASB-bescherming | 102995 | Uit het veld To_user verdwijnen tekens wat leidt tot onjuiste beleidsregel-triggers. |
Inline CASB-bescherming | 102902 | Sturing niet-standaardpoort werkt niet zoals verwacht bij gebruik van IP in de URL. |
Inline CASB-bescherming | 102756 102685 |
Invoeging van ns.js werkt niet naar behoren met de Eloqua-applicatie. |
Inline CASB-bescherming | 102684 | Er ontbreekt domeininformatie in de Microsoft BI-app-connector. |
Inline CASB-bescherming | 101664 | Bestandsupload naar DropBox via de Microsoft Teams-app wordt niet correct gedetecteerd. |
Inline CASB-bescherming | 101258 | Delen-activiteit wordt niet correct gedetecteerd in Adobe Creative Cloud en Document Cloud. |
Inline CASB-bescherming | 100863 | Bepaalde activiteiten worden onjuist gedetecteerd als uploads naar Microsoft Azure. |
Inline CASB-bescherming | 100757 | SkopeIT-gebeurtenissen worden niet ingevuld voor een specifieke gebruiker. |
Inline CASB-bescherming | 100286 | Accepteren van Outlook-agenda-uitnodigingen zonder opmerkingen vanuit OWA met de Netskope-client ingeschakeld werkt niet naar behoren. |
Inline CASB-bescherming | 98206 | Een gebruiker heeft blokkering ingesteld voor uploadgebeurtenissen voor smallpdf.com, uploads slagen echter. |
Inline CASB-bescherming | 97848 | Kan de objectnaam niet zien in SkopeIT voor Dropbox en Google Drive. |
Inline CASB-bescherming | 95956 | InstanceID wordt voor Google Drive niet consistent vastgelegd voor sommige gebruikers. |
Inline CASB-bescherming | 88890 | Contentclassificatie voor de YouTube-app is taalspecifisch. |
Databeveiliging | 100446 | RBAC-regels werken niet naar behoren met Advanced queries. |
Detectie | 102215 | Uploadactiviteit voor Google Drive en Gmail wordt niet weergegeven in Application Events voor detectie. |
IaaS | 105518 | Het dempfilter werkt niet voor rapporten. |
NG SWG/CASB | 103250 | Reverse proxy-domeinomleiding werkt niet naar behoren. |
NG SWG/CASB | 102363 | WeTransfer draagt geen bestanden over voor een specifieke gebruiker via Netskope. |
NG SWG/CASB | 101342 | De native client van Microsoft Teams is na authenticatie niet geblokkeerd voor onbeheerde apparaten. |
NG SWG/CASB | 94532 | Inline vervolgkeuzelijst e-mailnotificatie-variabelen geeft verouderde vervolgkeuzelijst-variabelewaarden weer in de gebruikersinterface. |
NG SWG/CASB | 94226 | Inconsistenties met de microsoft.com-domein-uitzonderingen. |
NG SWG/CASB | 102320 | Bij het bewerken van het vooraf gedefinieerde op regel gebaseerde beleid met app-instantiecriteria, zien gebruikers een lijst met app-instanties die zijn gebaseerd op real-time bescherming. De lijst wordt weergegeven met de interne instantie-ID. Hiermee wordt de instantienaam weergegeven die door de klant is gemaakt. |
Platform-services | 102744 | Bepaalde gebruikers worden niet correct aan groepen toegevoegd. |
Platform-services | 100353 | De functie Clear All Events werkt niet naar behoren. |
Platform-services | 98874 | Gebruikers-/groepsinformatie wordt niet gesynchroniseerd van OneLogin naar de gebruikersinterface. |
Sturing | 103926 | Het pre-installatie-script voor AirWatch werkt niet naar behoren. |
Sturing | 102748 | Af en toe hebben gebruikers geen toegang tot RSAT, Lync, Skype, bestandsshare, enzovoort, vanaf hun Windows-laptop wanneer de Netskope-client is ingeschakeld. |
Web-UI | 104397 | Kan het rapport voor het aangepaste app-gebruik niet downloaden. |
Web-UI | 104288 | Werk API bij om CCL-inconsistentie voor applicatiegebeurtenissen te corrigeren. |
Web-UI | 102414 | Kan geen domeinnaam met aangepaste poort-URL's toevoegen aan de lijst met aangepaste URL'S. |
Web-UI | 100497 | De gebruikersinterface van het incident werkt niet naar behoren en geeft fouten weer. |
Web-UI | 99007 | De pagina Infrastructure is vastgelopen bij het ophalen van data voor de velden Status en Last Status. |
Categorie | Probleemnummer | Beschrijving van het probleem |
---|---|---|
Sturing | 102658 | Een kritiek beveiligingsprobleem is verholpen door te voorkomen dat de gebruiker het verkeer kan omleiden door de naam van een app te wijzigen in een Netskope-servicenaam. Geen actie vereist door beheerders. |
Cloudprovider | Entiteit | Attribuutwijzigingen |
---|---|---|
Azure | geen | De entiteit SecurityCenterPolicy heeft de volgende nieuwe kenmerken:
|
Als u contact wilt opnemen met support, raadpleegt u de internationale telefoonnummers voor support van Dell Data Security.
Ga naar TechDirect om online een aanvraag voor technische support te genereren.
Voor meer informatie over inzichten en hulpbronnen kunt u zich aanmelden bij het Dell Security Community Forum.