Skip to main content
Sign Out

Welcome to Dell

My Account
  • Place orders quickly and easily
  • View orders and track your shipping status
  • Create and access a list of your products
  • Manage your Dell EMC sites, products, and product-level contacts using Company Administration.
Sign In Create an Account Premier Sign In Partner Program Sign In

Article Number: 000180577

Netskope 版本 80 发行说明

Summary: 本文包含 Netskope 版本 80 的发行说明。

This article may have been automatically translated. If you have any feedback regarding its quality, please let us know using the form at the bottom of this page.

Article Content

Symptoms

Netskope 版本 80 的发行说明。

受影响的产品：

Netskope

受影响的操作系统：

Windows
Mac
iOS
Android

Cause

不适用。

Resolution

Netskope 的此次更新包含新增功能和增强功能、已修复的问题以及已知问题。有关更多信息，请单击相应的主题。

提醒：有关其他版本的 Netskope 的发行说明，请参阅 Netskope 发行说明。

类别 功能 详细描述和优点
API 保护 Google Drive 的共享取证文件夹 Netskope 向共享的取证文件夹添加一项功能，以便每天进行更新。这是为跟上 Google Drive 上的变化所必需的，在 Google Drive 中，特定文件夹将被限制为其层次结构内设置的一定数量 (500 K) 的子对象。
不需要用户执行任何操作，此更改由 Netskope 在后端启用。
API 保护 Microsoft Office 365 Teams 在此版本中，Netskope 现在支持检测策略违规。此外，它还支持对在 Microsoft Teams“会议”体验中发送的违规消息和附件应用自动的策略操作（阻止访问）。
API 保护 ServiceNow Paris 版本 在此版本中，Netskope 已经测试并验证对 ServiceNow“Paris”版本以及我们的 API 保护功能的支持。
CASB 内联保护 Atlassian 应用程序套件 增强了 Atlassian 应用程序套件接口，以支持自定义应用程序的登录活动。
活动：登录尝试、登录成功、登录失败、注销
CASB 内联保护 GitHub 接口支持 在 GitHub 浏览器、CLI 和桌面应用程序（适用于 Windows 和 Mac）中增强了应用程序实例 ID 支持。
活动：所有
平台：浏览器、桌面、CLI
CASB 内联保护 Google Drive 添加了支持，以便检测到图像从 Google Drive 和 Google 照片插件插入 Google 文档/表格/幻灯片。
活动：创建
DLP：否
CASB 内联保护 Tableau Online 通过其他活动增强了 Tableau Online 应用程序。
活动：登录尝试、登录成功、登录失败、注销、上传、下载
平台：浏览器
DLP：上传、下载
CASB 内联保护 Google 表单活动检查 能够控制在 Google 表单中清除某个选项，阻止用户在企业帐户之外共享文件。
目录服务 Netskope 适配器 对 Netskope 适配器（NS 适配器）进行了测试，以确保与当前云平台的兼容性。其版本号已更新，以确认此兼容性。此版本中没有对 NS 适配器进行其他更改。
IaaS CSA REST API 在此版本中，我们为 CSA 添加了新的 REST API 调用。
CSA 扫描 IaaS 帐户是否存在合规性违规，然后显示与这些帐户相关联的不合规的规则和资源。
目前有操作“状态”可检查安全扫描状态，并且“启动”操作现在将为检查状态返回扫描 ID。
IaaS 授予对 Azure 实例的访问权限 对 Azure DLP 和取证的自定义角色支持已更改。这是其中一个 Microsoft 自定义角色权限最近发生的变化所造成的。
现在，要使用 Azure DLP，必须创建以下自定义角色：
步骤 1：
自定义角色 A：
{
"Name": "custom-dlp-role",
"Description": "Storage Scan","Actions":
['Microsoft.EventGrid/eventSubscriptions/write',
'Microsoft.Storage/storageAccounts/listkeys/action',
'Microsoft.EventGrid/eventSubscriptions/delete' ],
"DataActions": [
],
"NotDataActions": [
],
"AssignableScopes": [

]
步骤 2：
接着，需要在 Azure 门户中的订阅作用域上具有 Azure 内置的阅读者角色和自定义角色 A 的权限，以便成功授予 Azure DLP 实例。
同样，对于取证，客户必须在 Azure 门户中的订阅作用域上提供 Azure 内置的阅读者和自定义角色 B，以便成功授予取证实例。
自定义角色 B：
{
"Name": "custom-forensic-role",
"Description": "Forensics","Actions": [
'Microsoft.Storage/storageAccounts/blobServices/containers/write',
'Microsoft.Storage/storageAccounts/listkeys/action',
'Microsoft.Storage/storageAccounts/blobServices/write' ],
"DataActions": [
],"NotDataActions": [
],"AssignableScopes": [

]}
~
NG SWG/CASB 在云中使用显式代理的 XFF 在此版本中，我们支持在云中使用显式代理的 XFF。这使我们能够看到用户的本地 RFC 1918 IP 地址。
当管理员根据源 IP 地址创建策略时，这非常有用。管理员可在管理控制台中进行选择（控制）。
NG SWG 安全风险类别映射 在此版本中，Netskope 已更新安全风险子类别。
安全风险 — 恶意软件呼叫总部类别现在与安全风险命令和控制服务器类别合并。
恶意软件呼叫总部子类别已删除。
NG SWG Web UI 类别映射 在版本 78 中，引入三种新的类别，以实现精细的灵活性和策略应用。这些包括无内容、不可访问和重定向。
在此版本中，已删除旧类别不可访问/无内容。请调整您的策略，以便与这些新类别匹配。
以下是完整的映射以供参考：
旧映射：
  • 无内容的网站已映射到不可访问/无内容
  • 不可访问的网站已映射到不可访问/无内容
  • 重定向已映射到其他
新映射：
  • 无内容已映射到新类别“无内容”
  • 不可访问已映射到新类别“不可访问”
  • 重定向已映射到新类别“重定向”
NG SWG 显式代理远程用户 Netskope 云显式代理现在支持远程用户。
在配置完毕后，系统会提示用户输入其管理员提供的组织名称。验证后，用户被重定向，以使用其 IdP 进行身份验证，然后才能访问 Web。远程用户必须进行身份验证。
此功能可用性有限，我们建议与 Netskope 合作，在您的环境中成功地部署此功能。
其它服务 绕过 Microsoft O365 服务的轻松按钮 Microsoft 强烈建议任何代理都应该将终端用户 Office 365 流量透明地转发到其云。Netskope 将根据 IP 地址和完全限定域名 (FQDN) 跟踪所有 Microsoft Office 365 应用程序流量。
此流量将会转发到 Microsoft 云，而不进行 SSL 检查 (SSL B+I)。Microsoft 建议的 Office 365 轻松按钮绕过选项允许 Netskope 映射其 Office 365 连接原则网站中列出的所有 Office 365 应用程序的全部 Microsoft IP 范围和域。
我们使用由 Microsoft 发布的 REST API 来使此映射保持最新状态。
专用访问权限 私有 DNS NPA 的私有 DNS 为具有高级 DNS 配置且需要将 DNS 流量导向私有 DNS 服务器的客户启用应用场景。
提醒：此功能需要 Netskope 客户端版本 80 和 NPA 发布程序版本 1.4.6074。
转向 精细的自动升级支持 管理员现在可以选择要升级到哪个版本的客户端。管理员可在租户 UI 的“client configuration”页面中配置此项。
转向 基于 SNI 的流量筛选 在此版本中，除了 DNS，管理员还可以使用 SNI 来做出指导性决策。
当多个域可能使用单个 IP 地址时，这很有用。在 UI 中的“client configuration”页面内配置此功能。
转向 基于 SNI 的策略支持 在此版本中，Netskope 云控制器可以将 CASB 流量导向 Netskope，并将基于 SNI 的策略应用于此流量。
Web UI URL 列表创建 在此版本中，我们在“Policies > Web > URL List”中添加了在 URL 列表使用基于 regex 的 URL 匹配的功能。默认行为是“完全匹配”URL。

问题编号 类别 功能 问题描述
112426 IaaS GCP 用户显示为空白 IAM 策略用户作为用户类别的一部分出现在 GCP 的“Inventory”页面中。
114077 IaaS 某些数据库未显示在合规性仪表板中 SQL 实例现在作为数据库的一部分出现在 GCP 的“Inventory”页面中。
113684 IaaS “Compliance”页面的“Failing Since”字段排序不起作用 由于在 API 调用中使用了错误的参数，因此“Compliance”页面的“failing since”字段排序不起作用。
修复为升序和降序顺序排序更新了相应的参数名称 (result_status.failure_time)。
此外，我们还修复导出功能 API，以遵循排序顺序。
112204 内省 隔离文件的修正措施不起作用 在此版本中，我们修复了隔离文件的修正问题（即，尝试手动修正隔离文件将会抛出错误）。
113376 内省 SkopeIT 的“Alerts”页面中显示的协作者计数不起作用 我们修复了在文件与 AD 组共享时协作者计数显示错误的问题。
113294 内省 无法在策略中查询 SharePoint 站点 我们修复了一个问题（即，在创建策略期间，名称中具有特殊字符的所有站点没有出现在站点选择下面）。
112342 威胁防护 使用 SharePoint 时未检测到异常 在此版本中，我们修复了不考虑 SharePoint 审核事件进行异常检测的问题。
107712 转向 设备状态筛选 管理员无法在租户 UI 中筛选处于“Fail Closed”状态的设备。
112197 Web UI 自定义 SSL 锁定应用程序的应用程序域 对于自定义 SSL 锁定应用程序，只有自定义应用程序域有效，而应用程序域无效。
如果 SSL 锁定应用程序是自定义的，并且它具有任何非自定义的域，那么我们以前常常在 UI 中显示它们。

问题编号 类别 功能 问题描述
114912 NG SWG/CASB 标头阻止 Cookie 代理/显式代理重定向 当网站在设置时，“Content-Security-Policy”标头页面在通过显式代理或使用 cookie 代理时可能无法正确呈现。
113611 Web UI CDPP 设备高级分析报告 在 UI 中，不支持以下字段用于高级分析报告：
  • 添加来源用户
  • 目标用户
  • 域
113512 Web UI 基于时间的策略不可用于私有应用程序 策略计划功能对于基于私有应用程序的策略可见，但不会强制实施基于时间的配置。
这是此版本中的局限性。
通过转至“Policies > Realtime Protection”，您可以在 UI 中看到这方面。

要联系支持部门，请参阅 Dell Data Security 国际支持电话号码。
转至 TechDirect，在线生成技术支持请求。
要获得更多见解和资源，请加入戴尔安全社区论坛。

Additional Information

 

Videos

 

Article Properties

Affected Product

Netskope

Last Published Date

19 Dec 2022

Version

9

Article Type

Solution

Back to Top