Примечания к выпуску Netskope версии 78

Примечания к выпуску для версии 78 Netskope.

Затронутые продукты:

Netskope

Затронутые операционные системы:

Windows
Mac
iOS
Android

Не применимо.

Данное исправление Netskope содержит новые функции и улучшения, исправленные проблемы, известные проблемы и проблемы безопасности. Нажмите на соответствующую тему, чтобы ознакомиться с дополнительными сведениями.

Новые функции и улучшения

Категория	Элемент	Подробное описание и преимущества
API Protection	Все приложения с политикой защиты с поддержкой API	При сбое отметки полного удаления на странице «Incidents» > «DLP» отображается сообщение об ошибке рядом с существующим предупреждением / информационным сообщением. Ниже приведен пример предупреждения и сообщения об ошибке: Предупреждение: «Attention: The object does not exist anymore». Сообщение об ошибке: «Quarantine tombstone file not successfully generated».
API Protection	Microsoft Office 365 Teams	Теперь политика защиты с поддержкой API обеспечивает обнаружение внешних пользователей для прямого обмена сообщениями. Функциональные возможности: Теперь администратор может запустить политику, если к чувствительным к DLP чату или вложению предоставлен доступ внешнему пользователю. Внешний пользователь — это пользователь, не входящий в состав организации Office 365 и использующий политику защиты с поддержкой API для Microsoft Office 365 Teams. Политика применяется к сообщениям чата и вложениям, отправленным и полученным внешними пользователями. Уязвимости, связанные с подобными нарушающими политику сообщениями чата или вложениями, помечаются как «Externally Shared» на панели управления политики защиты с поддержкой API для Microsoft Office 365 Teams и в инцидентах DLP.
API Protection	Оптимизированная интеграция защиты API для Google	Теперь интеграция защиты API для Google Диска использует новый и оптимизированный процесс создания списков пользователей и содержимого. Это позволяет ускорить и повысить надежность индексирования пользователей и содержимого при установке нового API-соединения для Google Диска. Это прозрачный для пользователей процесс, не требующий вмешательства.
API Protection	Улучшено качество работы пользователей с панелью управления политикой защиты с поддержкой API для Salesforce	Пользователи смогут использовать новый интерфейс и дизайн панели управления политикой защиты с поддержкой API для Salesforce, чтобы просматривать данные и работать с таблицами.
Защита данных	Новый пользовательский интерфейс для классификации файлов на основе машинного обучения	В этом выпуске можно выбрать классификаторы файлов на основе машинного обучения из списка доступных. Можно объединить несколько классификаторов файлов в одном правиле. Расширенный режим также позволяет объединить классификатор файла с правилом DLP для активации таких сценариев использования, как обнаружение номеров SSN (правило DLP) в налоговом документе (классификация файлов на основе машинного обучения).
Службы каталогов	Адаптеры Netskope	Адаптер Netskope Adapter (NS Adapter) был протестирован на совместимость с текущей облачной платформой. Номер версии был обновлен для подтверждения совместимости. В этом выпуске никаких других изменений в адаптере NS не было.
Netskope для IaaS	Очистка экспорта Raw Findings	Улучшения: В настоящее время даты экспорта комплаенса и инвентаризации доступны в удобочитаемом формате. Экспорт со страницы Raw Findings полностью перерабатывается, включая очистку названий полей, добавление шагов по восстановлению и повышение гибкости экспорта полей. Преимущество заключается в том, что администраторам требуется меньше усилий для преобразования экспортированных данных в полезный формат.
NG SWG / CASB	Повышенная частота обновления каналов Threat Protection	Для обеспечения актуальной защиты от угроз в Netskope увеличена частота обновления данных об угрозах. Это изменение приведет к частым поэтапным обновлениям, что повысит эффективность защиты от угроз.
NG SWG / CASB	Поддержка ограничений по времени для политик	Политика на основе времени поддерживает следующее: Временной диапазон: задается дата и время начала, а также дата и время окончания. Временной интервал: выделяются «интервалы» для более точной настройки в выбранном временном диапазоне. Эта функция опциональная. Выбор между выполнением ежедневно или по определенным дням недели. Время суток: выбранное время дня применимо только к указанному выше ежедневному выполнению или выполнению по конкретным дням недели. Информация о времени пользователя рассчитывается на основе местного времени пользователя, которое определяется по исходному IP-адресу. Необходимо учесть следующее: Пользователь может подделать исходный IP-адрес с помощью VPN. Пользователь может удаленно войти на устройство из другого местоположения. Для расчета времени не были учтены летнее время и дополнительные секунды.
NG SWG / CASB	Поддержка трафика HTTP и HTTPS через пользовательские порты в режиме явного прокси	В этом выпуске трафик HTTP и HTTPS через пользовательские порты поддерживается в режиме явного прокси.
NG SWG	Новые сопоставления категорий веб-интерфейса	Это улучшение сопоставлений категорий обеспечивает более детальное сопоставление (ранее категории были слишком общими). Старые сопоставления: No Content = Unreachable / No Content Unreachable = Unreachable / No Content Re-direct = Miscellaneous New Mappings: No Content = No Content Unreachable = Unreachable Re-direct = Re-direct
Private Access	Поддержка нескольких пользователей	В этом выпуске для NPA теперь доступна поддержка нескольких пользователей. Примечание. Только один пользователь может войти в устройство одновременно.
Управление	Выпуск Netskope Client Golden	Выпуск 78 является текущим выпуском Netskope Client Golden.
Управление	Поддержка клиентов Netskope для macOS Big Sur	Клиент Netskope R78 поддерживает macOS Big Sur. Клиент R78 поддерживает расширения ядра (macOS Catalina и более ранних версий) и расширения сети (macOS Big Sur). Версия клиента R77 и более ранние используют только KEXT и не поддерживаются в macOS Big Sur. Примечание. Дополнительные сведения см. в статье Поддержка клиентов Netskope для macOS Big Sur.
Защита от угроз	Улучшенное обнаружение и эффективность защиты от вредоносных файлов Office	Это улучшение включает в себя следующее: Модель машинного обучения Netskope содержит больше образцов для повышения эффективности обнаружения с помощью механизма классификатора Office. Улучшенное обнаружение продвинутого вредоносного ПО на основе эвристической логики в Microsoft Office с более высоким уровнем обфускации в макрокоде.
Защита от угроз	Улучшение политики CTEP	В этом выпуске повышено удобство работы пользователей с политиками CTEP. Если в политиках CTEP указано действие блокировки, администраторам открывается настраиваемое диалоговое окно, информирующее о срабатывании политики.

Исправленные проблемы

Номер выпуска	Категория	Элемент	Описание проблемы
100274	API Protection	Политики уязвимости на основе пороговых значений	Устраняет проблему, связанную с политиками уязвимости на основе пороговых значений, при которой размер группы (количество членов в группе) не сравнивался с установленным пороговым значением.
99791	Аналитика действий пользователя	Изменение имени политики	В этом выпуске имя политики на основе правил изменено с «Data Exfiltration» на «Suspicious Data Movement».
103597	Защита данных	Оповещения DLP и информация о действиях инцидентов	Улучшенная точность сведений в поле информации о действии в оповещениях и инцидентах DLP.
108800	Netskope для IaaS	Отчетность IaaS	Для отчета IaaS в версии CSV требуется слишком много памяти.
104536	Netskope для IaaS	Улучшенное сопоставление объектов оповещений SkopeIT	В этом выпуске оповещения CSA SkopeIT сопоставляются с именем ресурса, а не с идентификатором ресурса, что обеспечивает более точную корреляцию с полем «Object» в разделе «Alerts».
106929	Управление	Закрытие клиента после сбоя и скачивание конфигурации	Если функция «Fail close» включена и клиенту не удается скачать обязательные конфигурации во время новой установки, значок клиента показывает состояние «Fail close». Эту ситуацию можно игнорировать. Функция «Fail close» не поддерживается, если не все конфигурации скачаны успешно.
107509, 110516	Управление	Регистрация многопользовательского IDP	Если используется функция «Fail close», когда включен Netskope для Интернета, нескольким пользователям с одного компьютера не разрешено регистрироваться с помощью метода представления ресурсов на основе IDP. В качестве временного решения администраторы должны добавить URL-адреса IAM и nsauth-[tenant].goskope.com в список исключений.
108737	Управление	Туннелированный трафик Google	Клиент Netskope запускает браузер anet.exe для переключения на обмен данными на основе HTTPS из протокола QUIC.

Известные проблемы

Номер выпуска	Категория	Элемент	Описание проблемы
107230	NG SWG / CASB	Доступ к устройству из мобильного приложения VMware Boxer	Клиент электронной почты Boxer пропущен из элемента управления аутентификации для Android.
95803	Netskope для IaaS	Страница Raw Findings	На странице Raw Findings имеются две известные проблемы: Если для любого хронологического поля установлено нулевое значение, то эквивалентный формат GMT будет отображаться как 1 января 1970 года. Например: отключение до = 0 в экспорте CSV время по Гринвичу составляет 1 января 1970 года. Общее число строк в файле экспорта CSV может быть больше общего количества, указанного в таблице пользовательского интерфейса. Это связано с тем, что в экспорте CSV не суммируются поля по стандарту комплаенса. Примечание. Администраторы могут также фильтровать данные по одному или нескольким стандартам комплаенса для того, чтобы получить более точные результаты и экспорт.
110030	Netskope для IaaS	Учетные записи хранилища Azure	Исправлена проблема, при которой учетные записи хранилища Azure не отображались в разделе «Inventory» учетной записи Netskope. Любые исключения из перечисленных учетных записей хранилища Azure не влияют на списки других учетных записей хранилища.
109768	Цепочки прокси-серверов	Пользовательские порты и цепочки прокси-серверов	Функция «Custom Port» не применяется для открытого трафика (http).
112589	Управление	Для некоторых учетных записей отключена функция «Enhance Cert-Pinned»	Функция приложения «Enhance Cert-Pinned» включена по умолчанию в версии 76, выпущенной в конце июля. Примечание. Дополнительные сведения см. в статье Изменения приложения, закрепленного сертификатом, в клиенте Netskope. Эта проблема затронула некоторых наших заказчиков, которые не определили конкретный список пользовательских доменов для пользовательских приложений, закрепленных сертификатами. Если домен не определен, то весь трафик будет перенаправляться, что приведет к разрыву соединения с конкретным приложением. В качестве упреждающего шага функция была отключена для любой учетной записи в приложениях с пустым списком доменов. Если вы хотите включить эту функцию для своей учетной записи, обратитесь в службу Dell Data Security ProSupport. Однако нужно добавить необходимые домены или подстановочные знаки, чтобы убедиться в отсутствии проблем с соединением. Примечание. Дополнительную информацию можно найти в статье как получить поддержку для Netskope.

Проблема безопасности

Категория	Номер выпуска	Описание проблемы
Управление	98668	Исправление уязвимости в клиенте Netskope для Windows, делающей возможным несанкционированное получение прав. Это исправление затрагивает клиент Netskope версии 77 и предыдущие версии. Для просмотра номера продукта и версии клиента перейдите в клиент Netskope, нажмите на значок с логотипом Netskope , а затем выберите «About».

Чтобы связаться со службой поддержки, см. Номера телефонов международной службы поддержки Dell Data Security.
Перейдите в TechDirect, чтобы создать запрос на техническую поддержку в режиме онлайн.
Для получения дополнительной информации и ресурсов зарегистрируйтесь на форуме сообщества Dell Security.