Netskope verze 78 – Poznámky k verzi

Poznámky k verzi 78 platformy Netskope.

Dotčené produkty:

Netskope

Dotčené operační systémy:

Windows
Mac
iOS
Android

Není relevantní.

Tato aktualizace platformy Netskope obsahuje nové funkce a vylepšení, opravené problémy, známé problémy a problém se zabezpečením. Další informace jsou uvedeny pod odkazy k příslušným tématům.

Nové funkce a vylepšení

Kategorie	Funkce	Podrobný popis a výhody
API Protection	Všechny aplikace API-enabled Protection	Pokud dojde k selhání označení neplatné položky, zobrazí se na stránce Incidents > DLP vedle stávajícího varování chybová nebo informační zpráva. Následuje příklad varování a chybových zpráv: Varovná zpráva: „Attention: The object does not exist anymore.“ Chybová zpráva: „Quarantine tombstone file not successfully generated.“
API Protection	Microsoft Office 365 Teams	Aplikace API-enabled Protection nyní podporuje rozpoznávání externích uživatelů pro přímé zprávy. Mezi funkce patří: Správce nyní může spustit zásady, pokud jsou zprávy nebo přílohy v chatu s citlivými informacemi sdíleny s externím uživatelem. Externí uživatel je takový uživatel, který není součástí organizace Office 365 používající pro službu Microsoft Office 365 Teams zásady API-enabled Protection. Zásady se vztahují na zprávy a přílohy chatu odeslané nebo přijaté externími uživateli. Vystavení se těmto porušujícím zprávám či přílohám chatu je v části Dashboard a DLP Incidents aplikace Microsoft Office 365 Teams API-enabled Protection označeno jako „Externally Shared“.
API Protection	Optimalizovaná integrace API Protection pro služby Google	Přesunuli jsme naši integraci API Protection pro službu Disk Google, abychom mohli používat nový a optimalizovaný tok seznamů uživatelů a obsahu. Tím se zvýší rychlost a spolehlivost indexování uživatelů a obsahu při nastavení nového připojení API pro službu Disk Google. To je pro uživatele transparentní a nevyžaduje žádný jejich zásah.
API Protection	Vylepšené prostředí řídicího panelu API-enabled Protection pro službu Salesforce	Uživatelé mohou díky novému vzhledu a provedení řídicího panelu API-enabled Protection pro službu Salesforce prohlížet data a procházet tabulky.
Ochrana dat	Nové uživatelské rozhraní pro klasifikaci souborů založenou na strojovém učení	V této verzi lze klasifikátory souborů založené na strojovém učení vybrat ze seznamu dostupných klasifikátorů. V jednom pravidle můžete kombinovat více klasifikátorů souborů. Pokročilý režim také umožňuje kombinovat klasifikátor souborů s pravidlem DLP, a dosáhnout tak případů použití, jako je například detekce čísel SSN (pravidlo DLP) v daňovém dokumentu (klasifikace souborů založená na strojovém učení).
Adresářové služby	Adaptéry Netskope	Nástroj Netskope Adapter (NS Adapter) byl otestován, aby byla zajištěna kompatibilita s aktuální cloudovou platformou. Číslo její verze bylo aktualizováno, aby bylo potvrzeno, že je kompatibilní. V této verzi nebyly provedeny žádné další změny nástroje NS Adapter.
Netskope for IaaS	Vyčištění exportu stránky Raw Findings	Mezi vylepšení patří: Export souladu a inventáře nyní používá data v čitelném formátu. Na exporty ze stránky Raw Findings se vztahuje generální oprava, včetně vyčištění názvů polí, přidání nápravných kroků a zvýšení flexibility při exportu polí. Výhoda spočívá v tom, že správci mohou snadněji převést své exporty do užitečného formátu.
NG SWG / CASB	Vylepšená frekvence aktualizací pro obsah ochrany před hrozbami	Aby bylo možné zajistit aktuální ochranu před hrozbami, platforma Netskope zvýšila frekvenci našich aktualizací daného obsahu. Tato změna vyžaduje časté postupné aktualizace, které zlepší účinnost ochrany před hrozbami.
NG SWG / CASB	Časová omezení podpory zásad	Časová zásada podporuje následující: Časový rozsah: Nastavené počáteční a koncové datum a čas. Časový interval: Zdůraznění „intervalů“, což umožňuje další specifikace během zvoleného časového rozsahu. Jedná se o volitelnou možnost. Vyberte si mezi všemi či konkrétními dny v týdnu. Denní doba: Zvolený čas se vztahuje pouze na výše uvedenou možnost všech nebo konkrétních dnů v týdnu. Časový údaj uživatele se vypočítává na základě jeho místního času, který je odvozen ze zdrojové IP adresy. Co je třeba vzít v úvahu: Uživatel může maskovat svou zdrojovou IP adresu pomocí VPN. Uživatel se může vzdáleně přihlásit k jinému zařízení na jiném místě. Při výpočtu času nebyly zváženy přechody času ani přestupné sekundy.
NG SWG / CASB	Podpora provozu HTTP a HTTPS přes vlastní porty v režimu explicitního serveru proxy	V této verzi jsou podporovány přenosy HTTP a HTTPS přes vlastní porty v režimu explicitního serveru proxy.
NG SWG	Nové mapování kategorií webového uživatelského rozhraní	Toto vylepšení mapování kategorií zajišťuje větší podrobnost, dříve byly kategorie příliš obecné. Staré mapování: Žádný obsah = Unreachable / No Content Nedosažitelný = Unreachable / No Content Přesměrování = Miscellaneous Nové mapování: Žádný obsah = No Content Nedosažitelný = Unreachable Přesměrování = Re-direct
Soukromý přístup	Podpora více uživatelů	V této verzi je nyní k dispozici podpora více uživatelů pro NPA. Upozorňujeme, že k zařízení se může najednou přihlásit pouze jeden uživatel.
Řízení	Zlaté vydání klienta Netskope	Verze 78 je aktuální zlatou verzí klienta Netskope.
Řízení	Podpora klienta Netskope pro systém macOS Big Sur	Klient Netskope R78 podporuje systém macOS Big Sur. Klient R78 podporuje jak rozšíření jádra (macOS Catalina a nižší), tak i rozšíření sítě (macOS Big Sur). Klient R77 a nižší používá pouze rozšíření KEXT a nebude podporován v systému macOS Big Sur. Poznámka: Další informace naleznete v článku Podpora klienta Netskope pro systém macOS Big Sur.
Threat Protection	Vylepšené rozpoznávání a účinnost malwaru typu souboru sady Office	Toto vylepšení zahrnuje následující možnosti: Model strojového učení společnosti Netskope obsahuje více vzorků, a zvyšuje tak efektivitu rozpoznávání pro modul Office Classifier. Vylepšené heuristické rozpoznávání založené na logice pro pokročilý malware Microsoft Office, který obsahuje vyšší maskování kódu makra.
Threat Protection	Vylepšení zásad CTEP	Tato verze přináší pro zásady CTEP lepší uživatelské prostředí. Když je v zásadách CTEP uvedena akce blokování, správcům se zobrazí přizpůsobitelné dialogové okno informující o spuštění zásad.

Opravené problémy

Číslo problému	Kategorie	Funkce	Popis problému
100274	API Protection	Zásady vystavení na základě prahové hodnoty	Oprava problému zjištěná u zásad expozice založených na prahové hodnotě, kdy se velikost skupiny (členů ve skupině) nezapočítává do nastavené prahové hodnoty.
99791	Analýza chování	Změna názvu zásad	V této verzi se název zásad založených na pravidlech změnil z „Data Exfiltration“ na „Suspicious Data Movement“.
103597	Ochrana dat	Informace o akci DLP Alerts a Incidents	Přesnější pole s informacemi o akci v částech DLP Alerts a DLP Incidents.
108800	Netskope for IaaS	Hlášení IaaS	Hlášení IaaS ve verzi CSV spotřebovává příliš mnoho paměti.
104536	Netskope for IaaS	Vylepšené mapování objektů výstrah SkopeIT	V této verzi jsou výstrahy CSA SkopeIT mapovány na zdrojový název prostředku, nikoli na jeho ID, což umožňuje přesnější korelaci z pole Object v okně Alerts.
106929	Řízení	Zavření klienta při selhání a stažení konfigurací	Pokud je povolena funkce zavírání při selhání a klient si během nové instalace nestáhne žádné povinné konfigurace, ikona klienta bude ukazovat stav zavření při selhání. To můžete bezpečně ignorovat. Pokud nejsou úspěšně staženy všechny konfigurace, funkce zavření při selhání nebude podporována.
107509, 110516	Řízení	Registrace více uživatelů IdP	Pokud používáte funkci zavírání při selhání, když je povolena aplikace Netskope for Web, nebude možné, aby se z jednoho počítače registrovalo více uživatelů pomocí metody zřizování na bázi IdP. Jako zástupné řešení musí správci přidat do seznamu výjimek adresy URL IAM a nsauth-[tenant].goskope.com.
108737	Řízení	Tunelovaný provoz Google	Klient Netskope nutí prohlížeč anet.exe, aby se z protokolu QUIC vrátil ke komunikaci na základě HTTPS.

Známé problémy

Číslo problému	Kategorie	Funkce	Popis problému
107230	NG SWG / CASB	Přístup zařízení k mobilní aplikaci VMware Boxer	E-mailového klienta Boxer bude možné obejít z ovládacího panelu oprávnění přístupu pro systém Android.
95803	Netskope for IaaS	Stránka Raw Findings	Stránka Raw Findings obsahuje dva známé problémy: Pokud je libovolné časové pole nastaveno na hodnotu 0, bude se ekvivalentní formát GMT zobrazovat jako „1 January 1970“. Například: mute until = 0, GMT se v exportu CSV zobrazuje jako 1 January 1970. Celkový počet řádků v souboru exportu CSV může být vyšší než celkový počet uvedený v tabulce uživatelského rozhraní. Důvodem je to, že export CSV neagreguje pole pro standard souladu. Poznámka: Správci mohou také filtrovat pomocí jednoho nebo více standardů souladu, a upřesnit tak výsledek a export.
110030	Netskope for IaaS	Účty Azure Storage	Účty Azure Storage se nyní zobrazují v části Inventory účtu Netskope. Jakékoli výjimky v seznamu jednotlivých účtů Azure Storage neovlivní seznamy dalších účtů úložiště.
109768	Řetězení serverů proxy	Vlastní porty a řetězení serverů proxy	Funkce vlastních portů není použitelná pro čistý provoz (http).
112589	Řízení	Funkce Enhance Cert-Pinned je u některých účtů zakázaná	Ve verzi 76, která byla vydána na konci července, byla povolena funkce aplikace Enhance Cert-Pinned. Poznámka: Další informace naleznete v článku Změny aplikací Cert Pinned v klientovi Netskope. To mělo dopad na některé naše zákazníky, kteří nedefinovali konkrétní seznam vlastních domén pro vlastní aplikace Cert Pinned. Pokud není definována žádná doména, bude řízen veškerý provoz, což povede k přerušení připojení ke konkrétní aplikaci. V rámci proaktivního opatření jsme funkci zakázali pro jakýkoli účet s aplikacemi s prázdným seznamem domén. Pokud chcete tuto funkci pro váš účet povolit, obraťte se na podporu Dell Data Security ProSupport. Je však nutné přidat požadované domény nebo zástupné znaky, abyste se ujistili, že nedochází k žádným problémům s připojením. Poznámka: Další informace najdete v článku Jak získat podporu pro řešení Netskope.

Problém se zabezpečením

Kategorie	Číslo problému	Popis problému
Řízení	98668	Oprava chyby zabezpečení elevace oprávnění zjištěné v klientovi Netskope Windows. Tato oprava se týká klienta Netskope verze 77 a předchozích verzí. Chcete-li zobrazit svůj produkt a verzi klienta, přejděte do klienta Netskope, klikněte na ikonu s logem Netskope a poté vyberte možnost About.

Chcete-li kontaktovat podporu, přečtěte si článek Telefonní čísla mezinárodní podpory Dell Data Security.
Přejděte na portál TechDirect a vygenerujte online žádost o technickou podporu.
Další informace a zdroje získáte na fóru komunity Dell Security.