Skip to main content
Sign Out

Welcome to Dell

My Account
  • Place orders quickly and easily
  • View orders and track your shipping status
  • Create and access a list of your products
  • Manage your Dell EMC sites, products, and product-level contacts using Company Administration.
Sign In Create an Account Premier Sign In Partner Program Sign In

Article Number: 000180577

Netskopeバージョン80リリース ノート

Summary: この記事は、Netskopeバージョン80のリリース ノートです。

This article may have been automatically translated. If you have any feedback regarding its quality, please let us know using the form at the bottom of this page.

Article Content

Symptoms

Netskopeバージョン80のリリース ノートです。

対象製品:

Netskope

対象オペレーティング システム：

Windows
Mac
iOS
Android

Cause

適用されません。

Resolution

このNetskopeのアップデートには、新機能と機能拡張、解決済みの問題、既知の問題が含まれています。詳細については、該当するトピックをクリックしてください。

注：Netskopeのその他のバージョンのリリース ノートについては、「Netskopeリリース ノート」を参照してください。

カテゴリ 機能 詳細な説明とメリット
API Protection Google Driveの共有フォレンジック フォルダー Netskopeは、毎日アップデートするために、共有フォレンジック フォルダーに機能を追加しました。これはGoogle Driveの変更を維持するために必要です。この場合、特定のフォルダーは、その階層内の子オブジェクトのセット番号(500K)に制限されます。
ユーザーの操作は不要です。この変更は、Netskopeによってバックエンドで有効にされます。
API Protection Microsoft Office 365チーム このリリースでは、Netskopeはポリシー違反の検出をサポートするようになりました。また、Microsoft Teamsの「会議」エクスペリエンス内で送信されたメッセージや添付ファイルに違反する自動ポリシー アクション（ブロック アクセス）の適用もサポートします。
API Protection ServiceNowパリ リリース このリリースでは、NetskopeはAPI Protection機能を使用して、ServiceNow「パリ」リリースに対してテストおよび検証済みのサポートを提供しています。
CASB Inline Protection Atlassianアプリ スイート カスタム アプリのログイン アクティビティーをサポートするために、Atlassianアプリ スイート コネクターを強化しました。
アクティビティー：ログイン試行、ログイン成功、ログイン失敗、ログ アウト
CASB Inline Protection GitHubコネクターのサポート GitHubブラウザー、コマンド ライン インターフェイス（CLI）、およびデスクトップ アプリ（WindowsおよびMac用）におけるアプリケーション インスタンスIDのサポートを強化しました。
アクティビティー：すべて
プラットフォーム：ブラウザー、デスクトップ、CLI
CASB Inline Protection Google Drive Google DriveプラグインやGoogle PhotosプラグインからのGoogle Docs/Sheets/Slidesへのイメージ挿入を検出するためのサポートを追加しました。
アクティビティー：作成
DLP：No
CASB Inline Protection Tableauオンライン アクティビティーを追加して、Tableauオンライン アプリケーションを強化しました。
アクティビティー：ログイン試行、ログイン成功、ログイン失敗、ログ アウト、アップロード、ダウンロード
プラットフォーム：ブラウザー
DLP：アップロード、ダウンロード
CASB Inline Protection Google Formsアクティビティーの確認 Google Formsのオプションのクリアを制御して、ユーザーがエンタープライズ アカウント以外のファイルを共有できないようにする機能。
ディレクトリサービス Netskopeアダプター Netskopeアダプター（NSアダプター）は、現在のクラウド プラットフォームとの互換性確認のためのテスト済みです。互換性の確認のために、バージョン番号がアップデートされました。このリリースでは、NSアダプターにその他のアップデートはありません。
IaaS CSA REST API 今回のリリースでは、CSAの新しいREST APIコールを追加しました。
CSAはコンプライアンス違反のIaaSアカウントをスキャンし、それらのアカウントに関連づけられているコンプライアンス違反のルールおよびリソースを表示します。
セキュリティ スキャン ステータスをチェックする「ステータス」操作が使用可能になり、「開始」操作でステータスをチェックするためのスキャンIDが返されるようになりました。
IaaS Azureインスタンスへのアクセス権の付与 Azure DLPおよびフォレンジックのカスタム ロール サポートが変更されました。これは、Microsoftのカスタム ロール権限のいずれかに最近変更が加えられためです。
Azure DLPを使用するには、次のカスタム ロールの作成が必要になりました。
手順1：
カスタム ロールA：
{
"Name": "custom-dlp-role",
"Description": "Storage Scan","Actions":
['Microsoft.EventGrid/eventSubscriptions/write',
'Microsoft.Storage/storageAccounts/listkeys/action',
'Microsoft.EventGrid/eventSubscriptions/delete' ],
"DataActions": [
],
"NotDataActions": [
],
"AssignableScopes": [

]
手順2：
次に、Azure DLPインスタンスを正常に許可するために、Azureポータルのサブスクリプション範囲に、Azure組み込みのリーダー ロール + カスタム ロールAの権限が必要です。
フォレンジックの場合と同様に、お客様はAzureポータルのサブスクリプション範囲に、Azure組み込みのリーダー + カスタム ロールBを提供して、フォレンジック インスタンスを正常に許可する必要があります。
カスタム ロールB：
{
"Name": "custom-forensic-role",
"Description": "Forensics","Actions": [
'Microsoft.Storage/storageAccounts/blobServices/containers/write',
'Microsoft.Storage/storageAccounts/listkeys/action',
'Microsoft.Storage/storageAccounts/blobServices/write' ],
"DataActions": [
],"NotDataActions": [
],"AssignableScopes": [

]}
~
NG SWG/CASB クラウド内の明示的なプロキシを持つXFF 今回のリリースでは、クラウド内の明示的なプロキシを持つXFFがサポートされています。これにより、ユーザーのローカルRFC 1918 IPアドレスを確認することができます。
これは、管理者がソースIPアドレスに基づいてポリシーを作成する場合に便利です。管理者コンソールで管理者による選択（コントロール）が行われます。
NG SWG セキュリティ リスク カテゴリーのマッピング このリリースでは、Netskopeによってセキュリティ リスクのサブカテゴリーがアップデートされました。
［Security Risk - Malware Call-Home］カテゴリーが、［Security Risk Command and Control server］カテゴリーと統合されるようになりました。
［Malware Call-home］サブカテゴリーが削除されます。
NG SWG Web UIカテゴリー マッピング リリース78では、きめ細かな柔軟性とポリシー適用のために、3つの新しいカテゴリーが導入されました。具体的には、No content、Unreachable、およびRedirectです。
このリリースでは、古いカテゴリーであるUnreachable / No Contentは削除されています。これらの新しいカテゴリーと適合するように、お使いのポリシーを調整してください。
参照として完全なマッピングを次に示します。
以前のマッピング：
  • コンテンツのないWebサイトが［Unreachable / No Content］にマップされていた
  • アクセスできないWebサイトが［Unreachable / No Content］にマップされていた
  • リダイレクトが［Miscellaneous］にマップされていた
新しいマッピング：
  • ［No Content］が新しいカテゴリーの［No Content］にマップされている
  • ［Unreachable］が新しいカテゴリーの［Unreachable］にマップされている
  • ［Redirect］が新しいカテゴリーの［Redirect］にマップされている
NG SWG 明示的なプロキシ リモート ユーザー Netskopeクラウドの明示的なプロキシはリモート ユーザーをサポートするようになりました。
構成が完了すると、ユーザーは管理者から提供された組織名を入力するよう求められます。検証が完了すると、ユーザーはWebにアクセス可能になる前に、IdPを使用して認証するようにリダイレクトされます。リモート ユーザーには認証が必須です。
この機能の可用性は制限されていますが、お客様の環境に正常に導入するためにNetskopeを使用することをお勧めします。
その他のサービス Microsoft O365サービスをバイパスする簡単なボタン Microsoftは、何らかのプロキシがエンド ユーザーのOffice 365トラフィックをクラウドに透過的に転送することを強く推奨します。Netskopeは、IPアドレスと完全修飾ドメイン名(FQDN)に基づいて、すべてのMicrosoft Office 365アプリケーション トラフィックを追跡します。
このトラフィックはSSL検査（SSL B+I）なしでMicrosoftクラウドに転送されます。Microsoft推奨のOffice 365 easy button bypassオプションを使用すると、Netskopeは、Office 365の接続原則のWebサイトにリストされているすべてのOffice 365アプリに対して、すべてのMicrosoft IP範囲およびドメインをマップすることができます。
Microsoftによって公開されたREST APIを使用して、このマッピングを最新の状態に保ちます。
Private Access プライベートDNS NPAのプライベートDNSを使用すると、高度なDNS構成を持ち、プライベートDNSサーバーへのDNSトラフィックのステアリングを要求するお客様の事例に対応できます。
注：この機能には、Netskopeクライアント バージョン80およびNPA Publisherバージョン1.4.6074が必要です。
ステアリング きめ細かい自動アップグレードのサポート 管理者は、どのバージョンのクライアントにアップグレードするかを選択できるようになりました。管理者は、テナントUIのクライアント構成ページでこれを設定することができます。
ステアリング SNIベースのトラフィックのフィルタリング このリリースでは、管理者はステアリングの判断を行う際に、DNSに加えてSNIを使用できます。
これは、複数のドメインが1つのIPアドレスを使用する可能性がある場合に便利です。この機能は、UIのクライアント構成ページで設定します。
ステアリング SNIベースのポリシーのサポート このリリースでは、Netskope Cloud DirectorはCASBトラフィックをNetskopeに誘導し、このトラフィックにSNIベースのポリシーを適用できます。
Web UI URLリストの作成 このリリースでは、［Policies］＞［Web］＞［URL List］のURLリストで、regexベースのURLマッチングを使用する機能が追加されました。デフォルトの動作は「完全一致」URLです。

問題の番号 カテゴリ 機能 Issue Description
112426 IaaS GCPユーザーを空白として表示する IAMポリシーのユーザーは、GCPの［Inventory］ページの［User］カテゴリーの一部として表示されていました。
114077 IaaS 特定のデータベースがコンプライアンス ダッシュボードに表示されない SQLインスタンスは、GCPの［Inventory］ページの［Database］の一部として表示されるようになりました。
113684 IaaS ［Compliance］ページの「Failing Since」フィールド ソートが機能していない APIコールで使用されたパラメーターが間違っているため、［Compliance］ページの「Failing Since」フィールド ソートは機能しませんでした。
この修正により、昇順と降順のソートの両方で適切なパラメーター名(result_status.failure_time)がアップデートされました。
また、ソート順が正確になるように、エクスポート機能APIも修正しました。
112204 イントロスペクション 隔離されたファイルの修復が機能していない このリリースでは、隔離されたファイルの修復に関する問題、すなわち隔離されたファイルを手動で修復しようとするとエラーが発生するという問題が修正されました。
113376 イントロスペクション ［SkopeIT Alerts］ページに表示されているコラボレーター カウントが機能していない ADグループとファイルを共有している場合にコラボレーター カウントが正しく表示されないという問題が修正されました。
113294 イントロスペクション ポリシーでSharePointサイトのクエリーを実行できない ポリシーの作成時に、名前に特殊文字を含むすべてのサイトがサイト選択の下に表示されないという問題が修正されました。
112342 脅威の防止 SharePoint使用時に異常が検出されない このリリースでは、異常検出においてSharePoint監査イベントが考慮されないという問題が修正されました。
107712 ステアリング デバイス ステータスのフィルタリング 管理者は、テナントUIで「Fail Closed」状態のデバイスをフィルターすることはできません。
112197 Web UI カスタムSSLピン留めアプリ用のアプリ ドメイン カスタムSSLピン留めアプリでは、カスタム アプリ ドメインのみが有効になっており、アプリ ドメインは有効ではありません。
SSLピン留めアプリがカスタムで、なおかつカスタムでないドメインを含む場合、以前はそれをUIで表示していました。

問題の番号 カテゴリ 機能 Issue Description
114912 NG SWG/CASB ヘッダーがCookieサロゲート/明示的なプロキシのリダイレクトを防止する WebサイトがContent-Security-Policyヘッダーを設定しているときに、明示的なプロキシを経由、またはcookieサロゲートを使用すると、ページが正しく表示されない場合があります。
113611 Web UI CDPPアプライアンスの高度な分析レポート作成 UIでは、次のフィールドは、高度な分析レポート作成においてサポートされていません。
  • Add from User
  • To User
  • ドメイン
113512 Web UI プライベート アプリでは、時間ベースのポリシーを使用できない このポリシー スケジュール機能は、プライベート アプリ ベースのポリシーには表示されますが、時間ベースの設定は実行されません。
これは、このリリースでの制限事項です。
これは、［Policies］＞［Realtime Protection］に移動するとUIに表示されます。

サポートに問い合わせるには、「Dell Data Securityのインターナショナル サポート電話番号」を参照してください。
TechDirectにアクセスして、テクニカル サポート リクエストをオンラインで生成します。
さらに詳しい情報やリソースについては、「デル セキュリティ コミュニティー フォーラム」に参加してください。

Additional Information

 

Videos

 

Article Properties

Affected Product

Netskope

Last Published Date

19 Dec 2022

Version

9

Article Type

Solution

Back to Top