Změny aplikací Cert Pinned v klientovi Netskope

Aby bylo možné zajistit lepší zabezpečení platformy hned po prvním spuštění, zavedla platforma Netskope funkci „EnhanceCertPinnedApplist“, která zabraňuje uživatelům obcházet určité ovládací prvky.

Dotčené produkty:

Netskope

Dotčené verze:

v76 a novější

Není relevantní.

Co dělá funkce „EnhancedCertPinnedApplist“?

Platforma Netskope umožňuje správcům činit rozhodnutí týkající se řízení aplikací s připnutým certifikátem. Ve výchozím nastavení se to děje na základě názvu procesu, ze kterého pochází provoz. Pokud však máte o této logice povědomí, lze jí snadno manipulovat nebo falšovat. Kvůli tomu platforma Netskope také umožňuje povolit funkci „EnhanceCertPinnedApplist“. Jakmile je funkce EnhanceCertPinnedApplist povolena, umožňuje zákazníkům také využívat domény, do kterých musí aplikace s připnutým certifikátem odesílat provoz (a nikam jinam). To přidává další úroveň zabezpečení.

Co jsme ve verzi 76 platformy Netskope změnili a proč?

Platforma Netskope směřuje k zabezpečenému stavu ihned po vybalení a ve verzi 76 používá jako výchozí příznak „EnhanceCertPinnedApplist“.

Vysvětlení dopadu

V případech, kdy aplikace s připnutým certifikátem komunikuje s dalšími doménami, které platforma Netskope nezná, lze tyto domény přidat jednotlivě nebo pomocí zástupného znaku (*). Případně lze funkci zcela zakázat.

Chcete-li kontaktovat podporu, přečtěte si článek Telefonní čísla mezinárodní podpory Dell Data Security.
Přejděte na portál TechDirect a vygenerujte online žádost o technickou podporu.
Další informace a zdroje získáte na fóru komunity Dell Security.