Notas de la versión 78 de Netskope

Notas para la versión 78 de Netskope.

Productos afectados:

Netskope

Sistemas operativos afectados:

Windows
Mac
iOS
Android

No corresponde.

Esta actualización de Netskope contiene nuevas funciones y mejoras, problemas resueltos, problemas conocidos y un problema de seguridad. Para obtener más información, haga clic en el tema correspondiente.

Nuevas características y mejoras

Categoría	Característica	Descripción y beneficios detallados
API Protection	Todas las aplicaciones de protección habilitadas por API	Cuando el desecho falla, en la página Incidents > DLP, se muestra un mensaje de error junto a un mensaje de advertencia/información existente. A continuación, se muestran mensajes de error y advertencia: Mensaje de advertencia: "Attention: The object does not exist anymore." Mensaje de error: "Quarantine tombstone file not successfully generated."
API Protection	Microsoft Office 365 Teams	La protección habilitada por API ahora es compatible con la detección de usuarios externos para mensajes directos. Entre las funcionalidades, se incluyen las siguientes opciones: Un administrador puede ahora activar una política si un mensaje de chat o un archivo adjunto sensibles a DLP se comparten con un usuario externo. Un usuario externo es un usuario que no forma parte de la organización de Office 365 que utiliza la protección habilitada por API para Microsoft Office 365 Teams. La política se aplica a los mensajes de chat y a los archivos adjuntos originados o recibidos por usuarios externos. Las exposiciones de los mensajes de chat o los archivos adjuntos que suponen violaciones se marcan como "Compartido externamente" en el panel de protección habilitado por API de Microsoft Office 365 Teams e incidentes de DLP.
API Protection	Integración de API Protection optimizada para Google	Ahora se transfirió nuestra integración de API Protection para Google Drive a fin de usar el flujo de lista de usuarios y contenido optimizados y nuevos. Esto mejora la velocidad y la confiabilidad de la indexación de usuarios y contenido cuando se configura una nueva conexión de API para Google Drive. Esto es transparente para los usuarios y no requiere intervención de estos.
API Protection	UX mejorado para el panel de protección habilitado por API para Salesforce	Los usuarios pueden usar la nueva apariencia y el diseño del panel de protección habilitado por API de Salesforce a fin de ver los datos y desglosar las tablas.
Protección de datos	Nueva IU para la clasificación de archivos basada en ML	En esta versión, los clasificadores de archivos basados en ML se pueden seleccionar en una lista de clasificadores disponibles. Puede combinar varios clasificadores de archivos en una sola regla. El modo avanzado también le permite combinar un clasificador de archivos con una regla de DLP para lograr casos de uso, como la detección de números de SSN (regla de DLP) dentro de un documento de impuestos (clasificación de archivo ML).
Servicios de directorio	Adaptadores de Netskope	El adaptador de Netskope (adaptador de NS) ha sido probado para garantizar la compatibilidad con la plataforma de nube actual. Su número de versión se actualizó para confirmar esta compatibilidad. No se han realizado otros cambios en el adaptador de NS en esta versión.
Netskope para IaaS	Limpieza de exportación de observaciones sin procesar	Las mejoras incluyen lo siguiente: Las exportaciones del inventario y cumplimiento ahora tienen fechas con formato legible. Las exportaciones de la página observaciones sin procesar están obteniendo una mejora, incluida la limpieza de los nombres de campo, la adición de pasos de corrección y una mayor flexibilidad a medida que se exportan los campos. El beneficio es que necesitará menos trabajo para que los administradores obtengan sus exportaciones en un formato útil.
NG SWG/CASB	Frecuencia de actualización mejorada para las fuentes de Threat Protection	Con el fin de proporcionar protección contra amenazas actualizada, Netskope ha aumentado la frecuencia de las actualizaciones de las fuentes de amenaza. Este cambio genera actualizaciones incrementales frecuentes, lo que mejora la eficacia de la protección ante amenazas.
NG SWG/CASB	Restricciones de tiempo de soporte en las políticas	La política basada en tiempo soporta las siguientes opciones: Rango de tiempo: Un conjunto de fecha y hora para el inicio, y uno para el término. Intervalo: Enfatiza los "intervalos", lo que permite más especificaciones durante el rango de tiempo elegido. Esto es opcional. Elija entre diario o días específicos de la semana. Hora del día: La hora del día seleccionada solo se aplica a la opción anterior diaria o a días específicos de la semana. La información de hora del usuario se calcula en función de la hora local del usuario, que deriva de su dirección IP de origen. Algunos aspectos que se deben considerar son los siguientes: Un usuario puede suplantar su dirección IP de fuente mediante una VPN. Un usuario puede iniciar sesión remotamente en otro dispositivo en una ubicación diferente. El horario de verano y los segundos adicionales no se tuvieron en cuenta para los cálculos de tiempo.
NG SWG/CASB	Compatibilidad de tráfico de HTTP y HTTPS a través de puertos personalizados en el modo de proxy explícito	Con esta versión, el tráfico de HTTP y HTTPS mediante puertos personalizados se admite en el modo de proxy explícito.
NG SWG	Nuevas asignaciones de categoría de IU web	Esta mejora en las asignaciones de categoría proporciona más granularidad. Anteriormente, las categorías eran demasiado generales. Asignaciones antiguas: Sin contenido = inaccesible / sin contenido Inaccesible = inaccesible / sin contenido Redireccionamiento = varias asignaciones nuevas: Sin contenido = sin contenido Inaccesible = inaccesible Redireccionamiento = redireccionamiento
Acceso privado	Compatibilidad para varios usuarios	Con esta versión, la compatibilidad para varios usuarios ahora está disponible para NPA. Tenga en cuenta que solo un usuario puede iniciar sesión en un dispositivo a la vez.
Dirección	Versión dorada del cliente de Netskope	La versión 78 es la versión dorada actual del cliente de Netskope.
Dirección	Compatibilidad del cliente de Netskope para macOS Big Sur	El cliente R78 de Netskope soporta macOS Big Sur. El cliente R78 soporta las extensiones de kernel (macOS Catalina y versiones anteriores) y con las extensiones de red (macOS Big Sur). El cliente R77 y las versiones anteriores solo utilizan KEXT y no se soportan en macOS Big Sur. Nota: A fin de obtener más información, consulte Soporte para clientes de Netskope de macOS Big Sur.
Threat Protection	Detección mejorada y eficacia del malware del tipo de archivo Office	Esta mejora incluye las siguientes funcionalidades: El modelo de aprendizaje automático de Netskope contiene más muestras para aumentar la eficacia de la detección del motor clasificador de Office. Detección mejorada basada en lógica heurística para malware de Microsoft Office avanzado que contiene una ofuscación más alta en el código de macro.
Threat Protection	Mejora de políticas de CTEP	Esta versión ofrece una experiencia de usuario mejorada para las políticas de CTEP. Cuando se especifica una acción de bloqueo en las políticas de CTEP, los administradores se presentan con un cuadro de diálogo personalizable que informa el activador de política.

Problemas resueltos

Número de problema	Categoría	Característica	Issue Description
100274	API Protection	Políticas de exposición basada en umbral	Corrige un problema que se encuentra con las políticas de exposición basadas en el umbral, en que el tamaño de un grupo (miembros de un grupo) no se contó según el conjunto de umbrales.
99791	Análisis de comportamiento	Cambio de nombre de política	En esta versión, un nombre de política basado en reglas cambió de "filtración de datos" a "movimiento de datos sospechoso".
103597	Protección de datos	Información de la acción de alertas e incidentes de DLP	Precisión mejorada del campo de información de acción en las alertas e incidentes de DLP.
108800	Netskope para IaaS	Generación de informes de IaaS	El informe de IaaS en la versión CSV consume demasiada memoria.
104536	Netskope para IaaS	Asignación mejorada de objetos de alertas de SkopeIT	Con esta versión, las alertas de SkopeIT de CSA se asignan al nombre de activo del recurso en lugar del id de activo, lo cual permite una correlación más precisa del campo de objetos en las alertas.
106929	Dirección	Descarga de configuración y cierre fallido del cliente	Cuando se activa la característica de cierre fallido y si el cliente no puede descargar configuraciones obligatorias durante la instalación nueva, el ícono del cliente indicará el estado de cierre fallido. Esto se puede ignorar de forma segura. No se admite el cierre fallido si no se descargan correctamente todas las configuraciones.
107509, 110516	Dirección	Inscripción de varios usuarios de IdP	Si está usando la característica de cierre fallido cuando Netskope para Web está activado, no se permite la inscripción de varios usuarios de una sola máquina mediante el método de aprovisionamiento basado en IdP. Como solución alternativa, los administradores deben agregar las IAM URLS y nsauth-[tenant].goskope.com a la lista de excepciones.
108737	Dirección	Tráfico tunelizado de Google	El cliente de Netskope fuerza al navegador anet.exe a retroceder en la comunicación basada en HTTPS desde el protocolo QUIC.

Problemas conocidos

Número de problema	Categoría	Característica	Issue Description
107230	NG SWG/CASB	Acceso al dispositivo de la aplicación móvil de Boxer de VMware	El cliente de correo electrónico de Boxer se omitirá del control de acceso de autenticación de Android.
95803	Netskope para IaaS	Página de observaciones sin procesar	Hay dos problemas conocidos con la página de observaciones sin procesar: Si un campo basado en tiempo se configura en cero, el formato GMT equivalente se mostrará como 1 de enero de 1970. Por ejemplo: silenciar hasta = 0 indica que GMT es el 1 de enero de 1970 en la exportación de CSV. El número total de filas en el archivo de exportación de CSV puede ser mayor que el conteo total que se muestra en la tabla de la IU. Esto se debe a que la exportación de CSV no agrega los campos para el estándar de cumplimiento. Nota: Los administradores pueden filtrar con uno o más estándares de cumplimiento para limitar el resultado y la exportación.
110030	Netskope para IaaS	Cuentas de almacenamiento de Azure	Se han corregido las cuentas de almacenamiento de Azure que no se muestran en el inventario en la cuenta Netskope. Cualquier excepción en la enumeración de las cuentas de almacenamiento de Azure individuales no afectará a las listas de otras cuentas de almacenamiento.
109768	Conexión de proxy	Puertos personalizados y conexión de proxy	La función de puerto personalizado no se aplica para el tráfico limpio (http).
112589	Dirección	Mejora la función de anclaje deshabilitada para algunas cuentas	La función de aplicación de anclaje mejorada se habilitó de forma predeterminada en la versión 76 que se lanzó al final de julio. Nota: Para obtener más información, consulte Cambios en la aplicación anclada del certificado del cliente de Netskope. Esto tenía un impacto en algunos de nuestros clientes que no definió una lista específica de dominios personalizados para las aplicaciones de anclaje personalizadas. Cuando no se define ningún dominio, esto da como resultado la dirección de todo el tráfico, lo que interrumpe la conectividad a la aplicación específica. Como paso proactivo, deshabilitamos la función para cualquier cuenta con aplicaciones con una lista de dominios vacía. Si desea que esté habilitado para la cuenta, comuníquese con Dell Data Security ProSupport. Sin embargo, debe agregar los dominios o comodines necesarios para asegurarse de que no haya problemas de conectividad. Nota: Para obtener más información, consulte Cómo obtener soporte para Netskope.

Problema de seguridad

Categoría	Número de problema	Issue Description
Dirección	98668	Corrección para la vulnerabilidad de escalamiento de privilegios descubierto en el cliente de Netskope de Windows. Esta corrección afecta a la versión 77 y versiones anteriores del cliente de Netskope. Para ver el producto y la versión del cliente, vaya al cliente de Netskope, haga clic en el ícono del logotipo de Netskope y, a continuación, seleccione About.

Para comunicarse con el equipo de soporte, consulte los números de teléfono de soporte internacionales de Dell Data Security.
Vaya a TechDirect para generar una solicitud de soporte técnico en línea.
Para obtener información y recursos adicionales, únase al foro de la comunidad de seguridad de Dell.