Article Number: 000182983
Notes de mise à jour pour la version 82 de Netskope.
Produits concernés :
Netskope
Systèmes d’exploitation concernés :
Windows
Mac
iOS
Android
Cette mise à jour de Netskope inclut de nouvelles fonctionnalités et des améliorations, la prise en charge de nouveaux types de ressources dans l’évaluation continue de la sécurité, la résolution de problèmes et des problèmes connus. Pour plus d’informations, cliquez sur le sujet approprié.
| Catégorie | Fonction | Description détaillée et avantages |
|---|---|---|
| API Protection (Protection du disque dur) | Exclusion de domaine dans le traitement des stratégies Gmail et Outlook | Les administrateurs peuvent désormais exclure des domaines externes spécifiques du traitement des règles. Cette amélioration s’étend aux applications Gmail et Microsoft Office 365 Outlook. |
| Protection des données | Entités prédéfinies améliorées | Dans cette version, une modification a été apportée pour améliorer plus de 500 entités basées sur des nombres prêts à l’emploi. Exemples d'entités : passeports américains, SSN américains, numéros IBAN et autres numéros d’identité régionaux. Ces entités ont désormais un taux de faux positifs inférieur pour garantir, notamment, que les entités avec des nombres basés sur des séquences (par exemple, T12345) et des nombres répétés (par exemple, 33 333 333) ne sont pas détectées. Ces modifications améliorent l’efficacité globale du service. |
| Protection des données | Prise en charge de types de fichiers supplémentaires | Dans cette version, plusieurs types de fichiers supplémentaires sont pris en charge via le filtre de fichiers DLP. Ces types de fichiers incluent les fichiers exécutables tels que les fichiers exécutables Blackberry et les fichiers journaux binaires Microsoft, plusieurs fichiers de base de données tels que les fichiers EndNote, plusieurs fichiers de traitement de texte, tels que Box Note, etc. Avec ce changement, Netskope peut prendre en charge plus de 1500 types de fichiers. |
| Protection des données | Entités prédéfinies pour d’autres pays | Dans cette version, nous avons introduit de nouvelles entités pour les pays supplémentaires suivants. Ces entités peuvent être recherchées dans la liste des entités lors de la création ou de la modification d’une règle.
|
| Services d'annuaire | Adaptateurs Netskope | L’adaptateur Netskope (adaptateur NS) a été testé pour garantir la compatibilité avec la plate-forme Cloud actuelle. Le numéro de version a été mis à jour pour confirmer cette compatibilité. Aucune autre modification n’a été apportée à l’adaptateur NS dans cette version. |
| Netskope pour IaaS | API pour les rôles permettant d’activer le RBAC basé sur le contenu | Avec cette version, nous fournissons désormais la prise en charge de l’API REST pour la gestion des rôles d’administrateur personnalisés : créer, récupérer, mettre à jour et supprimer des rôles personnalisés. |
| Accès privé | Orientation sélective du trafic d’applications privées | Avec cette version, les administrateurs peuvent choisir des applications privées orientées, sur site et hors site. |
| Orientation | Option permettant de contrôler les niveaux de journalisation du client | Le niveau de journalisation du client Netskope peut être configuré à partir de la configuration client de l’interface utilisateur Web. Cette fonctionnalité est désactivée par défaut. Contactez le support pour activer cette fonctionnalité dans votre compte. Pour plus d’informations, consultez How to Get Support for Netskope (Obtenir un support pour Netskope). |
| Orientation | UPN non sensible à la casse | Le client Netskope et le programme d’importation AD prennent désormais en charge un UPN non sensible à la casse. Contactez le support pour activer cette fonctionnalité dans votre compte. Pour plus d’informations, consultez How to Get Support for Netskope (Obtenir un support pour Netskope). |
| Orientation | Amélioration de la classification des périphériques | Le client Netskope vérifie le certificat de classification des périphériques dans le magasin de certificats de la machine, ainsi que dans le magasin de certificats utilisateur. |
| Orientation | Possibilité d’ignorer les portails imperdables en mode fermeture par échec | Cette configuration désactive temporairement le mode fermeture par échec pour la valeur spécifiée lorsque les utilisateurs se trouvent derrière un portail imperdable. Remarque : macOS n’est pas encore pris en charge. |
| UEBA | Mises à jour de la page SkopeIT > Users > Incidents | Avec cette version, les administrateurs peuvent voir l’index de confiance utilisateur (UCI) d’un utilisateur et le nombre d’incidents UEBA. |
| UEBA | Amélioration de l’interface utilisateur Web du détecteur de séquence | Pour les alertes de proximité, le système mentionne à la fois le nom de l’application et le nom de l’instance si une alerte est générée en accédant à deux applications différentes. |
| Fournisseur de Cloud | Entité | Modifications d’attribut |
|---|---|---|
| AWS | Aucune | Le rôle IAM possède le nouvel attribut suivant : CrossAccountArn : booléen sous AssumeRolePolicy |
| Numéro de problème | Catégorie | Fonction | Description du problème |
|---|---|---|---|
| 116776 | Netskope pour IaaS | L’accès Azure échoue lorsque Threat Protection est ajouté à d’autres services tels que DLP, Forensics et Security Assessment | La prise en charge des rôles personnalisés Azure a été étendue pour la fonctionnalité Threat Protection. Afin d’octroyer l’accès à une instance Azure pour Threat Protection, les autorisations suivantes sont requises pour l’enregistrement de l’application dans la portée de l’abonnement :
{
"Name": "custom-tp-role",
"Description": "TP Scan",
"Actions": [
'Microsoft.EventGrid/eventSubscriptions/write',
'Microsoft.Storage/storageAccounts/listkeys/action',
'Microsoft.EventGrid/eventSubscriptions/delete' ],
"DataActions": [
],
"NotDataActions": [
],
"AssignableScopes": [
<customer-subscription-id>
]} |
| 112097 | Services de plate-forme | Malware détecté sur le tableau de bord de l’API GoogleDrive non reflété correctement | Les malwares détectés sur le tableau de bord de l’API GoogleDrive affichent 72 fichiers malware. Toutefois, ce nombre n’est pas reflété sur la page Incidents > Malware, qui n’affiche que cinq incidents de malware. |
| 118111 | UEBA | Paramètres de requête | Certains paramètres de requête ne sont pas disponibles dans le filtre Incident. |
| 110734 | UEBA | Affichage des données vides | Le champ Data Exfiltration > Suspicious Data Movement > Anomaly > Instance affiche des données vides dans la section Download app. |
| 116551 | UEBA | Filtre d’ID d’instance | Le filtre d’ID d’instance ne fonctionne pas sur la page Incidents > Behavior Analytics une fois le filtre utilisé. |
| Numéro de problème | Catégorie | Fonction | Description du problème |
|---|---|---|---|
| 106037 | Orientation | Échec de la fermeture : Les paramètres de ligne de commande ne remplacent pas la configuration de l’interface utilisateur Web | Le client ne respecte pas le paramètre de ligne de commande « fail-close » fourni lors de l'installation et utilise toujours les paramètres reçus de l'interface utilisateur Web. |
Pour contacter le support technique, consultez l’article Numéros de téléphone du support international Dell Data Security.
Accédez à TechDirect pour générer une demande de support technique en ligne.
Pour plus d’informations et de ressources, rejoignez le Forum de la communauté Dell Security.
Netskope
19 Dec 2022
8
How To