Notas da versão do Netskope 78

Notas da versão do Netskope 78.

Produtos afetados:

Netskope

Sistemas operacionais afetados:

Windows
Mac
iOS
Android

Não aplicável.

Esta atualização do Netskope contém novos recursos e aprimoramentos, problemas corrigidos, problemas conhecidos e um problema de segurança. Para obter mais informações, clique no tópico adequado.

Novos recursos e aprimoramentos

Categoria	Recurso	Descrição detalhada e benefícios
Proteção de APIs	Todos os aplicativos de proteção habilitados para API	Quando o Tombstone falhar, a página Incidents > DLP exibirá uma mensagem de erro ao lado de uma mensagem de advertência/informação existente. Exemplos de mensagens de advertência e de erro: Mensagem de aviso: "Attention: The object does not exist anymore." Mensagem de erro: "Quarantine tombstone file not successfully generated."
Proteção de APIs	Microsoft Office 365 Teams	A proteção habilitada por API agora tem suporte para detecção de usuário externo para mensagens diretas. Os recursos incluem: Um administrador agora pode acionar uma política se um anexo ou uma mensagem de chat sensível a DLP for compartilhada com um usuário externo. Um usuário externo é um usuário que não faz parte da organização do Office 365 que usa a proteção habilitada por API para o Microsoft Office 365 Teams. A política se aplica a mensagens de chat e anexos originados ou recebidos por usuários externos. A exposição por essas mensagens de chat ou anexos violadores é marcada como "Compartilhados externamente" nos incidentes de DLP e no painel de indicadores Proteção habilitada por API do Microsoft Office 365 Teams.
Proteção de APIs	Integração da proteção por API otimizada para o Google	Movemos a integração da proteção por API para o Google Drive para usar o novo e otimizado fluxo de listagem de usuários e conteúdo. Isso aumenta a velocidade e a confiabilidade da indexação de usuários e conteúdo quando uma nova conexão de API é configurada para o Google Drive. Isso é transparente para os usuários e não requer intervenção do usuário.
Proteção de APIs	UX aprimorado para painel de indicadores da proteção habilitada por API para o Salesforce	Os usuários podem usar a nova aparência e o novo design do painel de indicadores Proteção habilitada por API do Salesforce para visualizar dados e analisar tabelas.
Data Protection	Nova IU para a classificação de arquivos baseada em ML	Nessa versão, os classificadores de arquivos baseados em ML podem ser selecionados em uma lista de classificadores disponíveis. Você pode combinar vários classificadores de arquivo em uma única regra. O modo avançado também permite combinar um classificador de arquivos com uma regra DLP para obter casos de uso, como detecção de números SSN (regra DLP) dentro de um documento fiscal (classificação de arquivos ML).
Serviços de diretório	Netskope Adapter	O NS Adapter (Netskope Adapter) foi testado para garantir a compatibilidade com a plataforma de nuvem atual. O número de versão dele foi atualizado para confirmar essa compatibilidade. Nenhuma outra alteração foi feita nesta versão do NS Adapter.
Netskope para IaaS	Limpeza de exportação de Raw Findings	Os aprimoramentos incluem: As exportações de conformidade e inventário agora têm datas formatadas legíveis por humanos. As exportações da página Raw Findings estão passando por uma revisão, que inclui a limpeza dos nomes dos campos, a adição de etapas de correção e o aumento da flexibilidade de exportação dos campos. O benefício é que os administradores têm menos trabalho para transformar as exportações em um formato útil.
NG SWG/CASB	Frequência de atualização aprimorada para os feeds de proteção contra ameaças	Para fornecer proteção atualizada contra ameaças, a Netskope aumentou a frequência das atualizações dos feeds contra ameaças. Essa mudança resulta em atualizações incrementais frequentes, melhorando a eficácia da proteção contra ameaças.
NG SWG/CASB	Restrições de tempo de suporte em políticas	A política baseada em tempo é compatível com: Período de tempo: Uma data e hora de início e uma data e hora de término definidas. Intervalo de tempo: Enfatiza os "intervalos", permitindo especificações adicionais durante o Período de tempo escolhido. Isso é opcional. Escolha entre diariamente ou dias específicos da semana. Hora do dia: A hora do dia escolhida aplica-se somente à opção acima de diariamente ou dias específicos da semana. As informações de hora do usuário são calculadas com base na hora local do usuário, que é derivada do IP de origem. Algumas questões a considerar: Um usuário pode falsificar seu IP de origem usando uma VPN. Um usuário pode fazer login remoto em outro dispositivo, em um local diferente. O horário de verão e os segundos bissextos não foram considerados para os cálculos de tempo.
NG SWG/CASB	Suporte para tráfego HTTP e HTTPS em portas personalizadas no modo de proxy explícito	Com esta versão, o tráfego HTTP e HTTPS em portas personalizadas é compatível no modo de proxy explícito.
NG SWG	Novos mapeamentos de categoria de IU da Web	Esse aprimoramento dos mapeamentos de categoria fornece mais granularidade, anteriormente, as categorias eram muito gerais. Mapeamentos antigos: Sem conteúdo = Inacessível/Sem conteúdo Inacessível = Inacessível/Sem conteúdo Redirecionamento = Diversos Novos mapeamentos: Sem conteúdo = Sem conteúdo Inacessível = Inacessível Redirecionamento = Redirecionamento
Private Access	Suporte a vários usuários	Com esta versão, o suporte a vários usuários agora está disponível para NPA. Nota: somente um usuário pode fazer login em um dispositivo por vez.
Direcionamento	Netskope Client Golden Release	A versão 78 é a versão em uso atual do Netskope Client.
Direcionamento	Suporte ao Netskope Client para macOS Big Sur	O Netskope Client R78 é compatível com o macOS Big Sur. O Client R78 é compatível com as extensões de kernel (macOS Catalina e anteriores) e as extensões de rede (macOS Big Sur). O Client R77 e versões anteriores só usam o KEXT e não são compatíveis com o macOS Big Sur. Nota: Para obter mais informações, consulte Suporte ao Netskope Client para macOS Big Sur.
Proteção contra ameaças	Aprimoramento de detecção e eficácia do malware do tipo de arquivo do Office	Esse aprimoramento inclui os seguintes recursos: O modelo de aprendizado de máquina da Netskope contém mais amostras para aumentar a eficácia da detecção do mecanismo Office Classifier. Detecção heurística aprimorada baseada em lógica para malware avançado do Microsoft Office que contém ofuscação mais alta no código de macro.
Proteção contra ameaças	Aprimoramento da política de CTEP	Esta versão oferece uma experiência do usuário aprimorada para as políticas de CTEP. Quando uma ação de bloqueio é especificada nas políticas de CTEP, os administradores recebem uma caixa de diálogo personalizável informando o acionador da política.

Problemas corrigidos

Número do problema	Categoria	Recurso	Descrição do problema
100274	Proteção de APIs	Políticas de exposição baseadas em limites	Corrige um problema encontrado em políticas de exposição baseadas em limites, em que o tamanho de um grupo (membros de um grupo) não estava sendo considerado em relação ao limite definido.
99791	Lógica analítica de comportamento	Alteração do nome da política	Nesta versão, um nome de política baseada em regras mudou de "Exfiltração de dados" para "Movimentação suspeita de dados".
103597	Data Protection	Informações de ação de alertas e incidentes da DLP	Precisão aprimorada do campo de informações de ação nos alertas e incidentes da DLP.
108800	Netskope para IaaS	Geração de relatórios IaaS	O relatório IaaS na versão CSV consome muita memória.
104536	Netskope para IaaS	Aprimoramento do mapeamento dos objetos de alerta do SkopeIT	Com esta versão, os alertas do CSA SkopeIT são mapeados para o nome do ativo do recurso em vez do id do ativo, o que permite uma correlação mais precisa do campo Objeto em Alertas.
106929	Direcionamento	Fechar com falha do client e download da configuração	Quando o recurso Fail close estiver ativado e client não conseguir fazer download de configurações obrigatórias durante a nova instalação, o ícone do client indicará o status Fail close. Isso pode ser ignorado com segurança. O recurso fechar com falha não será compatível se o download de todas as configurações não for realizado com êxito.
107509, 110516	Direcionamento	Inscrição de vários usuários em IdP	Se você estiver usando o recurso de fechar com falha quando o Netskope for Web estiver ativado, vários usuários de uma única máquina não poderão se inscrever usando o método de provisionamento baseado em IdP. Como solução temporária, os administradores devem adicionar os URLS de IAM e nsauth-[tenant].goskope.com à lista de exceções.
108737	Direcionamento	Tráfego em túnel do Google	O Netskope Client força o navegador anet.exe a retornar em comunicação baseada em HTTPS a partir do protocolo QUIC.

Problemas conhecidos

Número do problema	Categoria	Recurso	Descrição do problema
107230	NG SWG/CASB	Acesso a dispositivo com aplicativo móvel VMware Boxer	O client de e-mail do Boxer é ignorado do controle de acesso de autorização do Android.
95803	Netskope para IaaS	Página Raw Findings	Há dois problemas conhecidos na página Raw Findings: Se qualquer campo baseado em tempo for definido como zero, o formato GMT equivalente será mostrado como 1 de janeiro de 1970. Por exemplo: mute until = 0 mostra que GMT é 1 de janeiro de 1970 na exportação CSV. O número total de linhas no arquivo de exportação CSV pode ser maior que a contagem total mostrada na tabela da IU. Isso ocorre porque a exportação CSV não agrega os campos para o padrão de conformidade. Nota: Os administradores também podem filtrar com um ou mais padrões de conformidade para restringir o resultado e a exportação.
110030	Netskope para IaaS	Contas de armazenamento do Azure	Correção da falha de exibição das contas de armazenamento do Azure no inventário da conta do Netskope. As exceções na listagem de contas de armazenamento únicas do Azure não afetam as listagens de outras contas de armazenamento.
109768	Encadeamento de proxy	Portas personalizadas e encadeamento de proxy	O recurso Porta personalizada não se aplica ao tráfego livre (http).
112589	Direcionamento	Recurso Enhance cert pinned desativado em algumas contas	O recurso Enhanced cert pinned app foi ativado por padrão na versão 76 que foi lançada no final de julho. Nota: Para obter mais informações, consulte Alterações do Cert Pinned App no Netskope Client. Isso afetou alguns de nossos clientes que não definiram uma lista específica de domínios personalizados para os aplicativos fixados com certificado personalizado. Quando não há domínio definido, todo o tráfego é direcionado, resultando na interrupção da conectividade com o aplicativo específico. Como uma medida proativa, desativamos o recurso para qualquer conta com aplicativos com uma lista de domínios vazia. Se você quiser que essa opção seja ativada para sua conta, entre em contato com o Dell Data Security ProSupport. No entanto, você deve adicionar os domínios ou caracteres curinga necessários para garantir que não haja problemas com a conectividade. Nota: Para obter mais informações, consulte Como obter suporte para o Netskope.

Problema de segurança

Categoria	Número do problema	Descrição do problema
Direcionamento	98668	Correção para a vulnerabilidade de escalonamento de privilégios detectada no Netskope Windows Client. Esta correção afeta o Netskope Client versão 77 e versões anteriores. Para ver o produto e a versão do client, acesse o Netskope Client, clique no ícone de logotipo do Netskope  e selecione About.

Para entrar em contato com o suporte, consulte Números de telefone do suporte internacional do Dell Data Security.
Acesse o TechDirect para gerar uma solicitação de suporte técnico on-line.
Para obter insights e recursos adicionais, participe do Fórum da comunidade de segurança da Dell.