Article Number: 000125859
Netskope 版本 72 的发行说明。
受影响的产品：
Netskope
受影响的操作系统：
Windows
Mac
iOS
Android
不适用。
Netskope 的此次更新包含新增功能和增强功能、已修复的问题以及已知问题。有关更多信息，请单击相应的主题。
| 类别 | 功能 | 详细描述和优点 |
|---|---|---|
| 应用程序接口 | Atlassian Bitbucket | 新的应用程序接口 活动：创建、发布、上传、编辑、下载、删除、邀请 平台：浏览器 DLP：发布、下载、上传、编辑 |
| 应用程序接口 | monday.com | 新的应用程序接口 活动：创建、发布、上传、编辑、下载、删除、邀请 平台：浏览器 DLP：发布、下载、上传 |
| 应用程序接口 | Oodrive | 新的应用程序接口 活动：创建、上传、编辑、下载、删除、邀请、发布 平台：浏览器 DLP：发布、下载、上传 |
| 应用程序接口 | SAP Concur | 新的应用程序接口 活动：创建、编辑、上传、下载、删除 平台：浏览器 DLP：下载、上传 |
| 应用程序接口 | Windows Azure | 增强型应用程序接口 活动：创建、编辑、启动、停止、重新启动 平台：浏览器、CLI 支持的服务包括： 浏览器服务：虚拟网络、负载均衡器、应用程序网关、虚拟网络网关、本地网络网关、虚拟机（经典）、虚拟机规模集、映像、映像定义、映像版本、共享映像库、容器服务、批处理帐户、云服务（经典）、磁盘、快照 CLI 服务：虚拟机、虚拟机规模集 |
| 目录服务 | Netskope 适配器 | 对 Netskope 适配器（NS 适配器）进行了测试，以确保与当前云平台的兼容性。其版本号已更新，以确认此兼容性。此版本中没有对 NS 适配器进行其他更改。 我们建议将已安装的 NS 适配器保留在当前版本的三个版本之内。 |
| DLP | 为多个国家/地区添加了 IBAN 检测 | 为另外 22 个国家/地区添加了对 IBAN 的支持。
提醒：现有的“number/ibands”和“numberibandn”标识符不变，并且不包括对这些国家/地区的支持。要通过单个标识符标识所有支持的 IBAN，请使用“numbersiban -> iban-int”。
|
| IaaS | 对“Compliance by Raw Findings”页面和“Inventory”页面的增强功能 | “Compliance by Raw Findings”页面更新如下：
“Inventory”页面更新如下：
|
| 反向代理 | 针对 Nintex 应用程序的 Salesforce 支持 | Nintex 是与 Salesforce 集成的第三方应用程序。我们现在可以检测到 Salesforce 中的 Nintex 活动。 |
| 流量引导 | 基于 HTTP 的动态转向 | 动态转向已得到扩展，因此，除了使用 DNS 解析外，客户现在还可以使用 HTTP（Web 服务器）来确定用户是本地还是异地。 此增强功能需要使用 Netskope 客户端版本 72。客户端将查找 HTTP 响应代码 200，以指示设备是否在本地（反之亦然）。 此外，客户还可以根据其网络更改默认超时。 |
| Web UI | UI 横幅提醒用户重新授权，以移动到新的 API 端点 | 我们在不断优化 API 集成，这些优化要求我们与新的 API 方法集成，以利用应用程序供应商推出的增强功能。 目前，这些包括 Microsoft Graph 和 Box 事件流。 因此，我们想要确保所有用户在新 API 可用后的 90 天内移动到这些新 API。 为了便于此迁移，我们将在 Web UI 主页（如果启用了内省功能）、需要重新授权的应用程序的所有实例页面上显示警告消息。 |
| Netskope for Web | 用于 HTTP/S 流量的非标准端口 | Netskope NG SWG 客户可以使用 Netskope 客户端在任何端口上引导 Web 流量 (HTTP/S)。要使用该功能，请启用特定转向配置下的选项，并定义端口和域来引导流量。 |
| 类别 | 问题编号 | 问题描述 |
|---|---|---|
| 受保护的 API | 94309 | Salesforce 在生成的审核事件中隐藏敏感数据。这由功能标记控制。 |
| 受保护的 API | 93575 | 对于 Outlook，“事件”仪表板上的违规计数与“事件详细信息”页面上的计数不匹配。 |
| 受保护的 API | 93578 | 为 Outlook 事件多次生成子事件数。 |
| 受保护的 API | 90554 | 以前，隔离配置文件只能应用于内省中的同一个应用程序。例如，Box 应用程序的隔离配置文件只能分配给 Box 的内省策略。 通过此修复，管理员现在可以对任何应用程序使用任何隔离配置文件。 |
| 应用程序接口 | 91893、92480 | 针对整个 AWS Lambda 接口修改了实例 ID 提取逻辑。 但是，对于 Lambda 控制台，很少有流量模式发生更改的导航。接口已得到增强，可以适应导航更改。 |
| DLP | 76287 | 南非的国家/地区代码已更改为官方的 ISO 3166-2 标准代码“ZA”。 |
| IaaS | 94558 | 以前，管理员可以创建特别的 CSV 报告，但只能为计划的报告创建 PDF 报告。 管理员现在可以为计划的报告选择 CSV。单击“Edit Schedule”，然后选择“Include CSV as attachment”选项。 |
| IaaS | 89352 | 修复了一个错误，其中 SQL 实例被错误地分类为“实例”而不是“数据库”。 |
| IaaS | 78848 | 时间选择、标记、帐户和区域筛选器现在已添加到公有云概览页面。 这些筛选器仅适用于“Inventory”和“Compliance”小组件。 |
| IaaS | 66261 | 引入了新的 REST API 来导入和导出自定义规则集。 导入是一整套具有 dsl 支持语言的规则。每个规则都包含规则名称、描述、修正、严重性、代码和应用程序。 |
| IaaS | 87345 | 这些更改解决了规则生成器的两个问题：
|
| 内联 | 64076 | 对于 SCIM，我们现在支持电子邮件和用户名更新。 |
| 专用访问权限 | NPA-794 | 修复了在尝试删除私有应用程序时显示错误消息“We encountered a backend error”（我们遇到后端错误）的问题。 |
| 专用访问权限 | NPA-794 | 修复了在尝试删除发布程序时显示错误消息“We encountered a backend error”（我们遇到后端错误）的问题。 |
| 专用访问权限 | NPA-831 | 我们现在支持私有应用程序名称中的下划线。 |
| 反向代理 | 95748 | 增强集成代理，以支持 Adobe Creative Cloud 的反向代理。 |
| 类别 | 问题编号 | 问题描述 |
|---|---|---|
| 受保护的 API | 82739 | 这修复了 OneDrive 和 SharePoint 的已知问题。该修复适用于基于阈值的曝光检测，其中与 AD 组共享的文件不会把 AD 组中的成员数计算在内。 |
| 受保护的 API | 94930 | Google Drive 事件显示不正确的文件所有者信息。 |
| 受保护的 API | 92424 | Google Drive 中的文件显示为“最近打开”。 |
| 受保护的 API | 85707 | 与内部用户共享的 Gmail 显示为外部共享。 |
| 应用程序接口 | 95226 | 一些用户看到意外的 OneDrive for Business 阻止策略。 |
| 应用程序接口 | 94888 | 当用户在异地时，无法加载 Google images 上的图像。 |
| 应用程序接口 | 94681 | Microsoft Office 365 OneDrive for Business 的编辑活动被检测为 Microsoft OneDrive。 |
| 应用程序接口 | 94405 | 编辑 Word 或 Excel 文档的尝试会错误地触发阻止策略操作。 |
| 应用程序接口 | 93831 | SkopeIT 未显示隧道流量的事件。 |
| 应用程序接口 | 92482 | 没有正确地为 OneDrive 事件映射应用程序实例 ID。 |
| 应用程序接口 | 92413 | 在 Box 中未检测到针对 .xlsx 和 PDF 文件的预览活动。 |
| 应用程序接口 | 82516 | Netskope 未检测到 iOS 应用程序删除活动，并且事件不会记录在 SkopeIT 中。 |
| 应用程序接口 | 79499 | 未正确检测到源用户/实例 ID。 |
| 应用程序信息数据库内容和工具 | 95747 | 用户警报不适用于 Microsoft Office 365 outlook.com 应用程序实例的内联策略中的发送活动。 |
| 数据库 | 93067 | 搜索查询在“Device”页面上工作不正常。 |
| IaaS | 96872 | 实例未正确删除。 |
| IaaS | 98472 | 在租户中查找加密卷的规则只显示不完整的结果。 |
| IaaS | 93625 | 当我们在其 Azure 环境中启用默认 PCI CSA 配置文件时，如果“Ensure that logging for Azure Keyvault”为“Enabled”，则将会产生误报。 |
| 事件 | 95451 | “Incident”页面未按预期更新，“Forward”和“Back”按钮不显示当前信息。 |
| 事件 | 95450 | 对于批量更改和筛选器，“Incident”页面未按预期更新。 |
| Netskope 代理 | 78043 | 支持 Netskope 代理的 OU/组级别例外情况配置。 |
| Provisioner 平台 | 97420 | 管理员不能删除转向配置。相反，管理员必须禁用其不想再使用的转向配置。 |
| Provisioner 平台 | 98131 | 启用 API 的保护策略的通知电子邮件消息工作不正常。 |
| 查询服务 | 94790 | URL 查找功能提取了错误的策略。 |
| Web UI | 95344 | 内联策略“last edit”列未正确更新 — 设置的日期/时间不正确。 |
| Web UI | 94773 | 在 SkopeIT 中查看应用程序数据时出现 UI 显示问题。 |
| Web UI | 74751 | Web UI 未正确检查 SAML 消息的过期时间。 |
| Web UI | 72834 | 对于低严重性，UI 显示“Take Action at”，但它应该显示“Set severity as”。 |
| Web UI | 61474 | ServiceNow 实例设置未正确显示。 |
要联系支持部门，请参阅 Dell Data Security 国际支持电话号码。
转至 TechDirect，在线生成技术支持请求。
要获得更多见解和资源，请加入戴尔安全社区论坛。
Netskope
19 Dec 2022
11
Solution