Note di rilascio di Netskope versione 78

Note di rilascio per la versione 78 di Netskope.

Prodotti interessati:

Netskope

Sistemi operativi interessati:

Windows
Mac
iOS
Android

Non applicabile.

Questo aggiornamento di Netskope contiene nuove funzionalità e miglioramenti, problemi risolti, problemi noti e un problema di sicurezza. Per maggiori informazioni, cliccare sull'argomento appropriato.

Nuove funzioni e miglioramenti

Categoria	Funzione	Descrizione dettagliata e vantaggi
Protezione API	Tutte le app con funzione API-enabled Protection	Quando una rimozione definitiva non riesce, nella pagina Incidenti > DLP viene visualizzato un messaggio di errore accanto a un messaggio di avviso/informazione esistente. Di seguito sono illustrati alcuni messaggi di avvertenza e di errore: messaggio di avvertenza: "Attenzione: L'oggetto non esiste più." Messaggio di errore: "Il file di rimozione definitiva della quarantena non è stato generato correttamente."
Protezione API	Microsoft Office 365 Teams	La funzione API-enabled Protection supporta ora il rilevamento degli utenti esterni per i messaggi diretti. Le funzionalità incluse sono le seguenti: Un amministratore può ora attivare una policy se un allegato o un messaggio di chat sensibile a DLP viene condiviso con un utente esterno. Un utente esterno è un utente che non fa parte dell'organizzazione Office 365 che utilizza la funzione API-enabled Protection per Microsoft Office 365 Teams. La policy si applica agli allegati e ai messaggi di chat inviati o ricevuti da utenti esterni. L'esposizione di tali allegati o messaggi di chat con violazione è contrassegnata come "Externally Shared" in DPL Incidents e nel dashboard API-enabled Protection per Microsoft Office 365 Teams.
Protezione API	Integrazione della protezione API ottimizzata per Google	L'integrazione della protezione API per Google Drive è stata spostata per utilizzare il nuovo flusso ottimizzato di creazione di elenchi di contenuti e utenti. In questo modo migliorano la velocità e l'affidabilità dell'indicizzazione degli utenti e dei contenuti quando viene impostata una nuova connessione API per Google Drive. Ciò avviene in modo completamente trasparente per gli utenti e non richiede alcun intervento da parte loro.
Protezione API	Esperienza utente migliorata del dashboard API-enabled Protection per Salesforce	Gli utenti possono utilizzare la nuova progettazione del dashboard API-enabled Protection per Salesforce per visualizzare i dati ed eseguire il drill-down nelle tabelle.
Protezione dati	Nuova interfaccia utente per la classificazione di file basata sull'apprendimento automatico	In questa versione i classificatori di file basati sull'apprendimento automatico possono essere selezionati da un elenco di classificatori disponibili. È possibile combinare più classificatori di file in una singola regola. La modalità avanzata consente inoltre di combinare un classificatore di file con una regola DLP per realizzare casi d'uso come il rilevamento dei codici fiscali (regola DLP) all'interno di un documento fiscale (classificazione di file basata sull'apprendimento automatico).
Servizi directory	Netskope Adapter	Netskope Adapter (NS Adapter) è stato testato per garantire la compatibilità con la piattaforma cloud corrente. Il numero di versione è stato aggiornato per confermare questa compatibilità. Non sono state apportate altre modifiche a NS Adapter in questa versione.
Netskope per IaaS	Pulizia delle esportazioni dalla pagina Raw Findings	I miglioramenti includono: Le esportazioni di tipo Compliance e Inventory contengono ora date in formato leggibile. Le esportazioni dalla pagina Raw Findings sono oggetto di revisione, tra cui la pulizia dei nomi dei campi, l'aggiunta di procedure di correzione e una maggiore flessibilità per quanto riguarda i campi da esportare. Il vantaggio è che questo intervento consente agli amministratori un minor lavoro per ottenere le esportazioni in un formato utile.
NG SWG/CASB	Frequenza di aggiornamento migliorata per i feed di protezione dalle minacce	Al fine di fornire una protezione dalle minacce aggiornata, Netskope ha aumentato la frequenza degli aggiornamenti dei feed delle minacce. Questa modifica fornisce aggiornamenti incrementali frequenti, migliorando l'efficacia della protezione dalle minacce.
NG SWG/CASB	Limitazioni di tempo supportate per le policy	La policy basata sul tempo supporta quanto segue: intervallo di tempo: Data e ora di inizio e data e ora di fine. Intervallo di tempo: mette in risalto gli "intervalli", consentendo ulteriori specifiche durante l'intervallo di tempo scelto. Questa impostazione è opzionale. Possibilità di scegliere tra un'opzione giornaliera o giorni specifici della settimana. Ora del giorno: l'ora del giorno scelta si applica solo alla precedente opzione del giorno o a giorni specifici della settimana. Le informazioni sull'ora dell'utente vengono calcolate in base all'ora locale dell'utente, derivata dall'indirizzo IP di origine. Elementi da tenere in considerazione: Un utente può falsificare il proprio IP di origine utilizzando una VPN. Un utente può accedere da remoto a un altro dispositivo in una posizione diversa. L'ora legale e i secondi intercalari non sono stati considerati per i calcoli del tempo.
NG SWG/CASB	Supporto del traffico HTTP e HTTPS su porte personalizzate in modalità proxy esplicito	Con questa versione il traffico HTTP ed HTTPS su porte personalizzate è supportato in modalità proxy esplicito.
NG SWG	Nuovi mapping delle categorie dell'interfaccia utente web	Questo miglioramento dei mapping delle categorie fornisce una maggiore granularità rispetto alle precedenti categorie che erano troppo generali. Mapping precedenti: No Content = Unreachable / No Content Unreachable = Unreachable / No Content Re-direct = Miscellaneous Nuovi mapping: No Content = No Content Unreachable = Unreachable Re-direct = Re-direct
Accesso privato	Supporto multi-utente	Con questa versione il supporto multi-utente è ora disponibile per NPA. Nota: solo un utente alla volta può effettuare l'accesso a un dispositivo.
Reindirizzamento	Client Netskope, versione Golden	La versione 78 è la release Golden attuale di Netskope Client.
Reindirizzamento	Supporto di Netskope Client per macOS Big Sur	Il client Netskope R78 supporta macOS Big Sur. Il client R78 supporta le estensioni del kernel (macOS Catalina e inferiori) e le estensioni di rete (macOS Big Sur). Il client R77 e versioni precedenti utilizza solo KEXT e non è supportato su macOS Big Sur. Nota: Per ulteriori informazioni, fare riferimento al Supporto client Netskope per macOS Big Sur (in inglese).
Threat Protection	Miglioramento dell'efficacia del rilevamento di malware per i tipi di file di Office	Questo miglioramento include le seguenti funzionalità: Il modello di apprendimento automatico di Netskope contiene più campioni per aumentare l'efficacia di rilevamento dell'engine Office Classifier. Migliorato il rilevamento basato su logica euristica di malware avanzato per Microsoft Office contenente un offuscamento più elevato nel codice macro.
Threat Protection	Miglioramento delle policy CTEP	Questa versione offre un'esperienza utente migliorata per le policy CTEP. Quando viene specificata un'azione di blocco nelle policy CTEP, agli amministratori appare una finestra di dialogo personalizzabile con informazioni sull'attivazione della policy.

Problemi risolti

Numero del problema	Categoria	Funzione	Descrizione del problema
100274	Protezione API	Policy di esposizione basate su soglia	Corregge un problema riscontrato con le policy di esposizione basate su soglia, per cui la dimensione di un gruppo (membri di un gruppo) non veniva considerata rispetto alla soglia impostata.
99791	Analisi dei comportamenti	Modifica del nome di una policy	In questa versione il nome di una policy basata su regole è stato modificato da "Data Exfiltration" a "Suspicious Data Movement".
103597	Protezione dati	Informazioni sulle azioni in DLP Alerts e DLP Incidents	Maggiore accuratezza del campo delle informazioni sulle azioni in DPL Alerts e DLP Incidents.
108800	Netskope per IaaS	Reporting IaaS	Il report IaaS in versione CSV utilizza una quantità eccessiva di memoria.
104536	Netskope per IaaS	Miglioramento del mapping dell'oggetto degli avvisi di SkopeIT	Con questa versione gli avvisi CSA SkopeIT vengono mappati al nome asset anziché all'ID asset, consentendo una correlazione più accurata dal campo Object negli avvisi.
106929	Reindirizzamento	Fail close del client e download di configurazioni	Quando la funzione fail close è abilitata e se il client non riesce a scaricare le configurazioni obbligatorie durante la nuova installazione, l'icona del client indicherà lo stato fail close. Questo errore può essere tranquillamente ignorato. La funzione fail close non è supportata se tutte le configurazioni non vengono scaricate correttamente.
107509, 110516	Reindirizzamento	Iscrizione multi-utente IdP	Se si utilizza la funzione fail close quando Netskope for Web è abilitato, non sarà consentito a più utenti di un singolo computer di registrarsi tramite il metodo di provisioning basato su IdP. Come soluzione alternativa, gli amministratori devono aggiungere gli URL IAM e nsauth-[tenant].goskope.com all'elenco delle eccezioni.
108737	Reindirizzamento	Traffico con tunnel Google	Netskope Client impone al browser anet.exe di eseguire il fallback della comunicazione basata su HTTPS dal protocollo QUIC.

Problemi noti

Numero del problema	Categoria	Funzione	Descrizione del problema
107230	NG SWG/CASB	Accesso del dispositivo all'app per dispositivi mobili VMware Boxer	Il client e-mail Boxer viene ignorato dal controllo degli accessi per Android.
95803	Netskope per IaaS	Pagina Raw Findings	Esistono due problemi noti per la pagina Raw Findings: Se un campo basato sul tempo è impostato su zero, il formato GMT equivalente verrà visualizzato come 1 gennaio 1970. Ad esempio: se mute until = 0, il relativo formato GMT è 1 gennaio 1970 nell'esportazione in formato CSV. Il numero totale di righe nel file di esportazione in formato CSV può essere superiore al numero totale visualizzato nella tabella dell'interfaccia utente. Il motivo è che l'esportazione in formato CSV non aggrega i campi per lo standard di conformità. Nota: gli amministratori possono anche applicare un filtro per uno o più standard di conformità per ridurre i risultati e l'esportazione.
110030	Netskope per IaaS	Account di storage di Azure	Gli account di storage di Azure non visualizzati in Inventory nell'account Netskope sono stati corretti. Eventuali eccezioni nell'elenco di singoli account di storage di Azure non avranno alcun impatto sugli elenchi di altri account di storage.
109768	Concatenamento di proxy	Porte personalizzate e concatenamento di proxy	La funzione Custom Port non è applicabile per la cancellazione del traffico (http).
112589	Reindirizzamento	Funzione Enhanced Cert-Pinned disabilitata per alcuni account	La funzione delle app con certificato avanzato associato era abilitata per impostazione predefinita nella versione 76 rilasciata alla fine di luglio. Nota: Per ulteriori informazioni, fare riferimento a Modifiche alle app con certificato associato apportate a Netskope Client (in inglese). Ciò ha influito su alcuni clienti che non avevano definito un elenco specifico di domini personalizzati per le applicazioni con certificato personalizzato associato. Quando non vi è alcun dominio definito, tutto il traffico reindirizzato determinerà l'interruzione della connettività per l'applicazione specifica. Come misura proattiva, questa funzione è stata disabilitata per qualsiasi account con app con elenco di domini vuoto. Se si desidera abilitare questa opzione per il proprio account, contattare Dell Data Security ProSupport. È tuttavia necessario aggiungere i caratteri jolly o i domini richiesti per avere la certezza che non si verifichino problemi di connettività. Nota: Per ulteriori informazioni, fare riferimento a Come ottenere supporto per Netskope (in inglese).

Problema di sicurezza

Categoria	Numero del problema	Descrizione del problema
Reindirizzamento	98668	Correzione di una vulnerabilità di escalation dei privilegi scoperta in Netskope Windows Client. Questa correzione interessa Netskope Client versione 77 e versioni precedenti. Per visualizzare la versione e il prodotto del client, passare a Netskope Client, fare clic sull'icona , quindi selezionare Informazioni.

Per contattare il supporto, consultare l'articolo Numeri di telefono internazionali del supporto di Dell Data Security.
Accedere a TechDirect per generare una richiesta di supporto tecnico online.
Per ulteriori approfondimenti e risorse accedere al forum della community Dell Security.