Article Number: 000181183
Produktmerknader for versjon 81 av Netskope.
Berørte produkter:
Netskope
Berørte operativsystemer:
Windows
Mac
iOS
Android
Ikke aktuelt.
Denne oppdateringen av Netskope inneholder nye funksjoner og utvidelser, nye ressurstyper som støttes i Continuous Security Assessment, kjente problemer og løste problemer. Du finner mer informasjon ved å klikke på det aktuelle emnet.
| Kategori | Funksjon | Detaljert beskrivelse og fordeler |
|---|---|---|
| Innebygd CASB-beskyttelse | Støtte for nettleserbasert AWS EKS-kobling | Ny støtte er lagt til for EKS-applikasjonen for nettleseren. |
| Innebygd CASB-beskyttelse | Manglende innholdstyper i universelle koblinger er lagt til | Vi har lagt til flere innholdstyper for nedlastingsaktivitet som styrker oppdaging av skadelig programvare og DLP (hindring av datatap). |
| Innebygd CASB-beskyttelse | Utvidet AWS EKS CLI og SDK-kobling | Koblingsstøtte for EKS-applikasjoner for CLI- og SDK-verktøy og nettleser er lagt til. Med denne utgivelsen kan brukerne nå opprette godkjente og ikke-godkjente retningslinjer. |
| Innebygd CASB-beskyttelse | Koblingsstøtte for Amazon EKS-applikasjonen er lagt til | Forekomststøtte for EKS- og KubeCTL-applikasjoner er lagt til ved hjelp av API-basert syntetisk tilnærming. Med denne utgivelsen kan brukerne opprette forekomstbaserte retningslinjer for EKS- og KubeCTL-applikasjoner. |
| Innebygd CASB-beskyttelse | Innebygd retningslinjestøtte for flere aktiviteter for Adobe Creative Cloud og Document Cloud | Med denne utgivelsen støtter vi nå den nye aktiviteten "Share" (Del) for Adobe Creative Cloud og Document Cloud. |
| Data Protection | DLP-støtte for Chile | I denne utgivelsen har vi innført enkelte enheter som er spesifikke for Chile, for eksempel adresser, telefonnumre og ID-er for avgiftsbetalere. Disse enhetene bidrar til å oppdage landsspesifikk PII. |
| Data Protection | Generiske DLP-enheter | I denne utgivelsen har vi innført enkelte generiske enheter. Disse enhetene kan brukes til å oppdage generiske ID-numre, for eksempel kundekontonummer. Disse enhetene leveres med innebygd validering som sikrer at etterfølgende tall og dupliserte sifre ikke oppdages. |
| Katalogtjenester | Netskope-adaptere | Netskope-adapteren (NS-adapteren) har blitt testet for å sikre kompatibilitet med den gjeldende nettskyplattformen. Versjonsnummeret har blitt oppdatert for å bekrefte denne kompatibiliteten. Det er ikke gjort andre endringer av NS-adapteren i denne lanseringen. |
| NG SWG / CASB | Explicit Proxy på Chrome-versjon 86.0.4240.183 | Hvis du bruker Google-apper med Cloud Explicit Proxy (for eksterne brukere), må du legge til www.googleapis.com i nettleseren eller PAC-filen for å kunne gå direkte til denne URL-adressen, ettersom den ikke inneholder Netskope-informasjonskapselen. |
| NG SWG / CASB | Begrense listen over tillatte IP-adresser for Explicit Proxy fra /24 til /32 | Tidligere var det mulig å konfigurere et stort utvalg av IP-adresser for Cloud Explicit Proxy-tillatelseslisten. Dette er nå begrenset til én IP-adresse per konfigurasjon for å hindre at kundene utilsiktet konfigurerer en rekke adresser som de kanskje ikke eier eller konfigurerer. |
| NG SWG / CASB | Støtte for HTTP-overskrifter i innebygde retningslinjer | For å utvide de nåværende funksjonene til Security Cloud-plattformen er HTTP-overskrifter nå tilgjengelige i retningslinjene for beskyttelse i sanntid, noe som gir ytterligere detaljerte kontroller. |
| NG SWG / CASB | Standard retningslinjeoppretting for nye kontoer | En retningslinje for SSL-dekryptering som gjør det mulig å omgå Microsofts appserie, opprettes nå som standard for nye kontoer. Den samme retningslinjen er synlig i brukergrensesnittet under Policies (Retningslinjer) > SSL Decryption (SSL-dekryptering). |
| NG SWG / CASB | Retningslinjeoppslag basert på telemetri og referentapper | I mange tilfeller har SaaS-apper innebygde nettsteder som enten er telemetriapper (for eksempel sporingsapper), eller andre integrerte SaaS-apper (for eksempel Gmail integrert med Salesforce). Standard oppslagslogikk for Netskope-retningslinjer bytter ut det faktiske appnavnet med referentappen under retningslinjekontroll hvis referentappen er en administrert app og har en kobling til stede. Noen ganger kan det hende at dette ikke reflekterer brukerens hensikt. Med denne nye logikken (hvis dette er aktivert), vurderer vi nå både referanse- og vertsapplikasjonene for denne typen trafikk og samsvarer med policyene som er konfigurert for begge appene (i den rekkefølgen de er konfigurert.)
Merk: Kontakt kundestøtte for å aktivere denne funksjonen i leietakeren din. Referanse: Slik får du støtte for Netskope (på engelsk).
|
| NG SWG / CASB | Støtter SSL-omgåelse i retningslinjesammenkjeding og metoder for eksplisitt retningslinjetilgang | Med denne utgivelsen har vi lagt til SSL-dekrypteringsretningslinjer for retningslinjesammenkjeding og metoder for eksplisitt retningslinjetilgang. |
| NG SWG / CASB | Silent Block-funksjonen er utvidet | Med denne utgivelsen kan Silent Block konfigureres for alle kategorier, apper og forekomster. |
| Netskope for IaaS | Forbedret side for regeloversikt med nytt brukergrensesnitt | Regeloversikten og profiloversikten vises nå sammen på en felles side. |
| Netskope for IaaS | Oppdaterte CSA-retningslinjer | Forbedret retningslinjeveiviser med nytt brukergrensesnitt. |
| Netskope for IaaS | Oppdaterte felt for API-samsvarsstandarder | Med denne utgivelsen er følgende oppdateringer lagt til i API-samsvarsstandardene:
|
| Styring | Støtte for macOS DNS TCP | Netskope-klienten på Big Sur håndterer nå DNS over TCP. |
| Styring | Støtter lukking ved feil for Big Sur 11.0 | Netskope-klienten støtter nå "Fail Closed" (lukking ved feil) på macOS Big Sur. |
| Nett-UI | Nye "Top Risky Users" (mest risikable brukere) med User Confidence Index-miniprogram | New Behavior Analytics-miniprogrammet er tilgjengelig i biblioteket på hovedsiden miniprogrammet. |
| Nett-UI | Compromised Credential-utvidelse | Med denne utgivelsen kan administratorer slå Compromised Credential-funksjonen (kompromittert legitimasjon) av og på ved hjelp av et flagg. Standardinnstillingen er ON (på). Hvis administratorer har sikkerhetsproblemer (for eksempel GDPR-brudd), kan du kontakte kundestøtte for å be om å slå av flagget.
Merk: Hvis du vil ha mer informasjon, kan du se Slik får du støtte for Netskope.
|
| Nettskyleverandør | Enhet | Endringer i attributter |
|---|---|---|
| AWS | None | None |
| Azure | None | None |
| GCP | None | Forekomstenheten har det følgende nye attributtet:
|
| Problemnummer | Kategori | Funksjon | Problembeskrivelse |
|---|---|---|---|
| 106037 | Styring | Lukking ved feil: Kommandolinjeparametere overstyrer ikke konfigurasjonen av webgrensesnittet | Dette kommandolinjeflagget deaktiverer lukking ved feil for en bestemt bruker og overskriver webgrensesnittets aktiveringsflagg for lukking ved feil. Følgende alternativer er implementert for installasjon av kommandolinjeparameter. fail-close=disable – denne kommandoen deaktiverer eksplisitt failclosefail-close=no-npa – denne kommandoen utelukker NPA-trafikk når feil lukkes |
| 116527 | Nett-UI | Tidsavbrudd for kryptert fil fra løsepengevirus | Webgrensesnittet viser ikke riktig resultat ved gjenoppretting av krypterte filer fra løsepengevirus. |
| Problemnummer | Kategori | Funksjon | Problembeskrivelse |
|---|---|---|---|
| 111475 | Netskope for IaaS | Brannmurregler legges til som ekstern enhetsreferanse for GCP-datamaskinforekomst. | De gjeldende brannmurreglene velges basert på sourceRanges, destinationRanges, sourceTags, targetTags, sourceServiceAccounts og targetServiceAccounts. Evaluering av indirekte regler kan utføres ved hjelp av den eksisterende FirewallRule-DOM-en og enheten. |
| 115815 | Netskope for IaaS | Azure-endring i ressurstype og kategori | Azure-funksjonene vises nå under Compute (beregning) på Inventory-siden (beholdning) i nettskyinfrastrukturen. |
| 91751 | Netskope for IaaS | AWS-CLI | Opplasting av den lokale filen til en S3-samling mislykkes med den nye CLI-versjonen. |
| 114570 | NG SWG / CASB | Frakobling av Google Meet | Duplisert SYN-pakke etter TCP-håndtrykk håndteres ikke på riktig måte. |
| 113903 | NG SWG / CASB | Webgrensesnitt for Policy 3.0 | Det oppstår problemer med enkelte kontoer og generell treghet etter retningslinjemigrering til Policy 3.0. |
| 112479 | NG SWG / CASB | Omvendt proxy fra uadministrerte enheter | Kjør API-en for å aktivere dekrypteringsfunksjonen og unngå omgåelse av omvendt proxy etter godkjenning. |
| 107714 | Styring | Tilkoblingsstatusatferd når NPA lukkes ved feil | Når Netskope-klienten lukkes ved feil, kan det hende at status for den private tilgangen vises som "connected" (tilkoblet) i klientkonfigurasjonsvinduet fra ikonet i systemstatusfeltet, selv om de private appene er blokkert som følge av lukking ved feil. |
| 112144 | Styring | Gransknings-IP obligatorisk for GREGW | GREGW-noden reagerer bare på ICMP-prober /keep-alives når mål-IP-verdien i den indre IP-pakken samsvarer med GREGW Probe-IP-en som er oppført i KONTROLLPANELet for GREGW-grensesnittet som samsvarer med DC-en. Ellers droppes granskingspakkene av GREGW. |
| 114480 | Styring | Utbedringer av Google Meet-frakobling | Google Meet og Google Hangouts er ikke tilgjengelige på stedet. |
| 115310 | Nett-UI | Problem med forekomstoppdaging | Oppdaging av Google Hangout Chat-forekomster fungerer ikke som det skal for opplastingsaktivitet. |
Når du skal kontakte kundestøtte, kan du se Dell Data Security internasjonale telefonnumre for støtte..
Gå til TechDirect for å generere en forespørsel om teknisk støtte på Internett.
Hvis du vil ha mer innsikt og flere ressurser, kan du bli med i fellesskapsforumet for Dell Security.
Netskope
19 Dec 2022
9
Solution