Ændringer i programmer fastgjort med certifikat for Netskope-klienten

For at hjælpe med at give en bedre sikkerhedsstilling lige fra start introducerede Netskope funktionen "EnhanceCertPinnedApplist" for at forhindre brugere i at omgå visse kontroller.

Berørte produkter:

Netskope

Berørte versioner:

v76 og nyere

Ikke relevant.

Hvad gør "EnhancedCertPinnedApplist"?

Netskope kan give administratorer mulighed for at træffe styringsbeslutninger for certifikat-fastgjorte apps. Som standard sker dette baseret på navnet på den proces, som trafikken stammer fra. Det er imidlertid nemt at manipulere eller spoofe, hvis du er opmærksom på denne logik. Derfor tillader Netskope også aktivering af funktionen "EnhanceCertPinnedApplist". Når EnhanceCertPinnedApplist er aktiveret, giver det kunderne mulighed for også at udnytte domæner, som en program med fastgjort certifikat skal sende trafik til og kun til disse domæner. Dette tilføjer et ekstra sikkerhedsniveau.

Hvorfor og hvad har vi ændret i Netskope version 76?

Netskope bevæger sig i retning af en sikker out of the box-posture og har aktiveret flaget "EnhanceCertPinnedApplist" til at være standard i Netskope-version 76.

Forståelse af påvirkningen

I tilfælde, hvor programmer med fastgjort certifikat tal med ekstra domæner, som ikke er kendt af Netskope, kan disse domæner enten tilføjes individuelt. De kan også tilføjes ved hjælp af et jokertegn (*). Alternativt kan funktionen deaktiveres helt.

For at kontakte support kan du bruge internationale supporttelefonnumre til Dell Data Security.
Gå til TechDirect for at oprette en anmodning om teknisk support online.
Hvis du vil have yderligere indsigt og ressourcer, skal du tilmelde dig Dell Security Community-forummet.