Version 71 av Netskope – versionskommentarer

Versionskommentarer för version 71 av Netskope.

Berörda produkter:

Netskope

Berörda operativsystem:

Windows
Mac
iOS
Android

Gäller ej.

Den här uppdateringen av Netskope innehåller nya funktioner och förbättringar, snabbkorrigeringsuppdateringar, åtgärdade problem och kända problem samt nya resurstyper som stöds i Continuous Security Assessment. Klicka på ämnet du vill ha mer information om.

Nya funktioner och förbättringar

Kategori	Funktion	Detaljerad beskrivning och fördelar
Anslutningsapp	Amazon S3	Lagt till fälten ”to_storage” och ”from_storage” för händelser av typen Kopiera och Flytta. Aktiviteter: Ändrade Edit to Move, så när en fil döps om eller klipps ut och klistras in utlöses en "Flytta"-aktivitet.
Anslutningsapp	Microsoft GCC High-täckning	Aktiviteter: Inloggningsförsök, inloggning lyckades, inloggning misslyckades, skapa, redigera, byta namn, ladda upp, ladda ner, skicka, dela, ta bort, postplattform : webbläsare DLP: Ja
Anslutningsapp	GitLab	Aktiviteter: Skapa, redigera, ta bort plattform: webbläsare DLP: Skapa, redigera
Anslutningsapp	Google Suite	Funktionen: Skapa dokument, blad, bilder, formulär med hjälp av URL-genvägsaktiviteter : Skapa plattform: Webbläsare
Anslutningsapp	Microsoft Azure	Aktiviteter: Skapa, redigera, ta bort, ladda upp, ladda ner plattform: Webbläsare, CLI DLP: Ja
Anslutningsapp	Slack	Aktiviteter: Inloggningsförsök. Inloggning lyckades, inloggning misslyckades, utloggningsplattformar : Webbläsare, inbyggd Windows
Anslutningsapp	Workday Human Capital Management	Utökat stöd för Workday Drive. Aktiviteter: Ladda upp, ladda ner, redigera plattform: webbläsare DLP: Ja
DLP	Förbättrad DLP-effektivitet i Microsoft PowerPoint-dokument	Vid kontroll av Microsoft PowerPoint-filer kan vi nu extrahera sidhuvuden och sidfötter från avsnittet med anteckningar och infoblad och tillämpa DLP-reglerna.
DLP	Stöd för ytterligare filtyper	DLP har lagt till stöd för ytterligare filtyper, inklusive analysprogram som Microsoft Power BI och Tableau. Med den här ändringen har DLP nu stöd för över 1 200 filtyper.
DLP	Filfilter för skydd mot hot	Ytterligare kriterier har lagts till i filfilterprofilen för skydd mot hot. Administratörer kan nu använda filfilterprofilen för att tillåta lista eller blockera filer för skydd mot hot baserat på attribut som filnamn, filnamnstillägg, storlek och objekt-ID.
DLP	DLP-maskininlärningsmodeller	I den här versionen har vi lagt till nya maskininlärningsmodeller för identifiering av pass, körkort och skärmbilder. Med de här klassificerarna kan känslig information detekteras på rätt sätt utan att omfattande innehållsinspektioner behövs.
DLP-enhet	Brasiliens LGPD	I den här versionen omfattar LGPD-förbättringarna flera ytterligare brasilien-enheter, till exempel avskrivnings-ID, fordonsregistreringsnummer, motsvarande regler och en profil som kombinerar reglerna. Information om nyligen kompatibla enheter i den här versionen finns i Nya DLP-enheter i version 71.
IaaS	Ny masskonfiguration för AWS	För att förenkla konfigurationen (särskilt masskonfiguration) och aktivera den nya arkitekturen för lagringsskanning (med hjälp av CloudWatch) har konfigurationsprocessen för AWS omarbetats. Mer information finns i Konfigurera flera AWS-konton i det nya användargränssnittet för att få åtkomst till hjälpavsnittet. Kontakta Dell Data Security ProSupport för att aktivera den här funktionen i ditt konto.
Introspektion	Nya retrofunktioner i Salesforce	Vi stöder nu V3-retrofunktioner för Salesforce.
Meddelanden	Anpassningsbart undertryckningsintervall för klientmeddelanden	Administratörer kan anpassa undertryckningsintervallet för dubbla popup-fönster som utlöses av en blockåtgärd. Standardinställningen är 60 sekunder. Om du vill ändra standardinställningen kontaktar du Dell Data Security ProSupport.
Meddelanden	Visa återstående tid till stängning i popup-meddelandet	I meddelandefönstret för Netskope-klienten ser slutanvändarna den återstående tiden som konfigurerats av administratören. Detta hjälper slutanvändarna att känna till återstående tid innan den administratörskonfigurerade åtgärden vidtas.
Netskope Private Access (NPA)	Ny produkt tillgänglig	NPA tillhandahåller säker åtkomst till privata program som finns bakom en företagsbrandvägg i datacentret och det offentliga molnet.
Netskope for Web	Alkoholkategori tillagd	Alkoholkategorin mappades tidigare till ”mat och dryck”. Det är nu en separat kategori. Den nya alkoholmappningen omfattar platser som visar inventariska drycker som kant, öl och vin. Några exempel är whiskey,tail, merlot, ale och så vidare.
Netskope for Web	Förbjuden URL-åtkomst	Netskope for Web-kunder kan nu förhindra åtkomst till förbjudna webbplatser med hjälp av översättare som Google och Bing. De tillgängliga alternativen omfattar blockering av översättarna med hjälp av kategorin Translation eller användning av befintliga inlinepolicyer som också utlöses när en förbjuden webbsida öppnas med översättarna ovan. För kunder som bara använder CASB är det enda sättet att förhindra åtkomst att blockera översättarapparna. Obs! Webbläsarbaserade meddelanden, användarvarningar och MFA-åtgärder stöds inte på grund av en begränsning i dessa domäner.
Netskope for Web	SSL-dekryptering för inlinetrafik	Du kan nu använda ditt eget certifikat för SSL-dekryptering. Mer information finns i avsnittet Signing Certificate i hjälpavsnittet Certificates. Onlinehjälpen i ditt konto > Administration > Certificates > Signing Certificate eller Knowledge Hub > Manage > Certificates > Signing Certificate
Netskope for Web	Automatisk nedladdning av ofullständig certifikatkedja	Under SSL-handskakningen till vissa servrar, när Netskope-proxyn inte tar emot information om certifikatutfärdaren, bryts SSL-anslutningen. Med den här versionen kan administratörer konfigurera åtgärden genom att gå till inställningarna för säkerhetsmolnplattformen för att välja om Netskope-proxyn automatiskt ska hämta informationen när behörighetsinformationen (AIA) är tillgänglig. Som standard är den aktiverad för att tillåta proxyn att hämta den saknade informationen automatiskt.
Trafikstyrning	Netskope-klient: IdP-baserad provisionering för driftsättning av fleranvändarläge	Den IdP-baserade provisioneringsfunktionen för Netskope Client har förbättrats för att stödja fleranvändarläge.
Trafikstyrning	Driftskompatibilitet: Netskope Client på Windows Server 2019	Netskope Client version 71 har validerats för att fungera med Windows Server 2019.
Trafikstyrning	Driftskompatibilitet: Netskope Client på Microsoft Windows 10 version 1909	Netskope Client version 71 har validerats för att fungera med Windows 10 version 1909.
Webbgränssnitt	Knappen Refresh	En uppdateringsknapp är tillgänglig för SkopeIT- och Incidents-sidorna som anges nedan. Om användargränssnittet är inaktivt en tid och nya händelser eller varningar har lagts till klickar du på knappen Uppdatera för att hämta nya data utan att behöva uppdatera webbläsarsidan. SkopeIT: Program Webbplatser Användare Programhändelser Sidhändelser Nätverkshändelser Varningar Incidents: DLP Avvikelser Komprometterade inloggningsuppgifter Skadliga program Skadliga webbplatser Karantän Arkiveringsskyldighet
Webbgränssnitt	Konfigurerbar timeout per klientorganisation	För timeout för popup-meddelanden har Netskope-proxyn ett standardvärde på 60 sekunder. Med den här versionen kan administratörer konfigurera ett timeoutvärde från användargränssnittet som inte bör överskrida 600 sekunder. Standardinställningen för timeout är 60 sekunder och timertexten visas i meddelandefönstret. Du måste vara administratör för att konfigurera det här alternativet.
Webbgränssnitt	Tillåt inte samtidiga inloggningar av en administratör	Du kan se till att en administratör endast kan logga in till en klientorganisation en gång, i stället för att kunna logga in till en klientorganisation flera gånger samtidigt. Standardinställningen tillåter samtidiga inloggningar. Om du vill ändra standardinställningen går du till Settings > Administration > Admins. Klicka på verktygsikonen längst upp till höger för att öppna dialogrutan Konfigurera. Aktivera ”Disallow Concurrent Logins by same Admin” och klicka på Save.

Kända problem

Kategori	Problemnummer	Problembeskrivning
Anslutningsapp	77845	Inkonsekvent beteende för DLP- och användarvarningar.
Anslutningsapp	68407	AWS-inloggningsaktiviteter identifieras inte korrekt i SkopeIT.
Anslutningsapp	70320, 58450	Krypteringen fungerar inte korrekt för en lyckad karantän för BOX.
Klient	68975	Cisco AnyConnect kopplas från ibland när Netskope-klienten är aktiverad. Det här fungerar som avsett och lösningen är att lägga till VPN-serverns IP-adress i listan över IP-undantag för Netskope.
Klient	68435	När Netskope-klienten kopplas bort försöker systemet stoppa drivrutinsmodulen. Detta resulterar i att systemet inte fungerar som det ska.
Klienttjänster	79181	En användare ser meddelandet ”Email Invitation Expired” under SAML-klientens verkställningsflöde när Netskope-klienten är installerad men inaktiverad.
DAPII	90764	När du använder omvänd proxy-läget och när timeout för inaktivitet har gått ut omdirigeras URL-adressen för utloggning. Men ibland händer det att omdirigeringen inte sker.
DLP	79419, 79415	Insamling av DLP Forensics måste ha ett alternativ för lagring i AWS S3.
DLP	73085, 79310	DLP-sampling eller hela filskanningsalternativet behövs.
IaaS	94576, 74864, 78848	Filter för sidan Overview visar inte data som förväntat.
IaaS	94572, 94571, 93767	Lagrets lagringsbuckets bör visa ett sorteringsbart fält på sidan Storage Inventory och visa totalt antal GB i varje lagringsbucket.
IaaS	94558	För närvarande kan användare skapa CSV-rapporter ad hoc, men kan bara skapa schemalagda rapporter i PDF-format. Användare bör kunna välja CSV för schemalagda rapporter.
IaaS	93817	Felmeddelanden måste expanderas för att inkludera fel med tillgångslistor.
IaaS	92123	AR-undantagshantering via API fungerar inte som förväntat.
IaaS	89904	Stöd för lagringsskanning för Azure-filer fungerar inte som förväntat.
IaaS	71692, 89626, 72074, 87724	Motiveringen måste registreras korrekt när överensstämmelseresultat åtgärdas.
IaaS	66748, 89352	CloudInstance är inte korrekt kategoriserat som ”Database”.
IaaS	83999	Tillhandahåll ett skript för att skapa en anpassad roll.
IaaS	73198, 79991	Förmågan att styra efter konto och efter bucket fungerar inte korrekt.
IaaS	69977, 79768	Detektering av CSA-typ krävs för Google SaaS-tjänster.
IaaS	72076, 77830	DOM för AWS, lyssnarstöd för belastningsbalansering fungerar inte som förväntat.
IaaS	69977, 74860	Med Netskope för IaaS kan kunder skriva ett anpassat DSL för att inkludera en tillåten lista över IP-adresser som tillåts få åtkomst till nyckelvalvet i Azure. Denna DSL kan även användas för att säkerställa att alla instanser av nyckelvalv har en konsekvent överensstämmelsekontroll för att identifiera konfigurationsavvikelser. Exempel på DSL: KeyVault should have NetworkACLs . IpRules with [ value eq 192.10.18.0/24 ] and NetworkACLs . IpRules with [ value eq 206.18.32.6/32 ] and NetworkACLs . DefaultAction eq "Deny" and NetworkACLs . ByPass eq "AzureServices"
IaaS	74866, 71835	Möjligheten att testa anpassad DSL i ett valt AWS/Azure/GCP-konto fungerar inte som förväntat.
IaaS	72066, 70778	Stöd för ett externt ID per konto: En användare har en API som kan begäras av oss ELLER, vid behov, tillhandahålla ett externt ID per konto till oss. Obs! Det innebär att det externa ID:t kan ändras vid en tidpunkt som är mycket senare än den tidpunkt då det konfigurerades. Användaren associerar det unika externa ID:t per IAM-roll som konfigureras för vart och ett av deras AWS-konton.
IaaS	66718	Det krävs felaktigt att alternativet för att konfigurera regioner ska aktiveras från säkerhetsprincipen för skanning.
IaaS	95343	Om ett beviljande misslyckas på grund av en felaktig konfiguration på CSP-sidan, visas ett popup-fel i användargränssnittet om du försöker bevilja igen eller så kan returdata från REST API visa ett fel liknande följande: "Error: Instance not found for tenantid ####, appname aws, instance " Lösningen är att redigera kontot genom att klicka på dess namn i Netskope-gränssnittet.
Introspektion	91204	Inga filer visas i Incidents > Quarantine, men SkopeIT-händelsen visar Quarantine.
Introspektion	70596, 85214	Kontrollera att Introspection fungerar korrekt i O365 GCC-miljöer.
Introspektion	84962	Dubbla DLP-varningar när metadata för mejl ändras har förhindrats.
Introspektion	70320, 74878	En användare laddade upp en fil och policyåtgärden utfördes, men inte karantänåtgärden.
Introspektion	70596, 72236	Funktionen Select All för Introspection-filåtgärder fungerar inte som den ska.
iOS VPN-lösning	80510	Den här begränsningen kommer från Microsoft. Microsoft OneDrive/OneNote använder inte PAC-filen, trafiken tunnlas inte.
Netskope-proxy	94088	Webbläsarbaserad motivering för översättning av URL-adresser stöds inte.
REST API	Inte applicerbart	I onlinehjälpen saknas ämnet Hämta REST API för klientdata. Det finns dock i Knowledge Hub: Hämta REST API för klientdata (på engelska)
Omvänd proxy	94865	Det finns vissa begränsningar när du använder Microsoft PowerPoint och Teams via omvänd proxy. Du kan inte göra följande: Ladda upp Posta händelser från fliken Chat and Teams Hämta händelser från fliken Chat för Microsoft Teams Nedladdningshändelser visas endast när en fil hämtas på fliken Teamfiler
SAML-proxy	72934	Validering av klientcertifikat via alternativet Cert checker är inaktiverat för Chromebook från och med version 62. Som standard är inloggning och inskrivning till Chromebook blockerat. Det finns dock två flaggor för att kringgå inloggnings- och inskrivningsflöden. Kontakta Dell Data Security ProSupport för att aktivera dessa flaggor i klientorganisationen.
SAML-proxy	70385	Kringgå Android- och iOS-enheter med Google MDM på omvänd proxy.
Användarmotivering	67146	Om en policy med en användarvarning utlöses och användaren lägger till en motivering genereras en användarmotiveringshändelse, men den har inga policydetaljer för vilka motiveringen gavs eller händelsen genererades.
Webbgränssnitt	67438	Det finns inget sätt att avgöra om en klientinbjudan skickades via användargränssnittet.

Om du vill kontakta support, se Dell Data Security telefonnummer till internationell support.
Gå till TechDirect för att skapa en begäran om teknisk support online.
Om du vill ha mer information och resurser kan du gå med i Dell Security Community-forumet.