Article Number: 000190534
Netskope 版本 88 的发行说明。
Netskope 的此次更新包含新增功能和增强功能、已知问题以及已修复问题。有关更多信息，请单击相应的主题。
| 类别 | 功能 | 详细描述和优点 |
|---|---|---|
| 行为分析 | REST API 导出 CID 分数 | 在此版本中，管理员可以使用 CID 分数 API 检索用户在一段时间内的信心得分。 如需在您的帐户中启用此功能，请联系支持人员。有关详细信息，请参阅如何获得对 Netskope 的支持。 |
| CASB 内联保护 | Yandex 应用程序套件增强功能 | 在应用程序名称“Yandex App Suite”下检测 Yandex 应用程序的活动。添加了新的应用程序连接器以支持以下活动：
|
| CASB 内联保护 | 连接器开发和自动化 | 增强了内联 CASB for AWS，可通过帐户 ID 提供更广泛的服务覆盖范围和内联事件的扩充。 |
| CASB 内联保护 | JIRA 集成覆盖 Google Drive 和 Dropbox | 此版本中增强了 JIRA 集成，增加了对 Google Drive 和 Dropbox 的覆盖。管理员可以附加文件链接，以及从云存储中删除文件的链接。 |
| 数据保护 | 所有帐户的新实体 UI | 以前，仅针对所有新帐户默认启用新实体 UI。但是，在此版本中，它现在已为所有帐户启用。 在创建 DLP 规则时，实体 UI 用于选择实体。 新实体 UI：通过新实体 UI，您可以轻松地浏览整个实体集，因为它们现在被组织成一个直观的树结构，顶部有八 (8) 个级别。除了能够轻松浏览之外，我们还推出了增强的搜索功能。 所有实体都已更新为具有用户友好的显示名称、简洁的描述以及与实体匹配的示例数据。 新实体 UI 中还包括新的源代码实体。 源代码实体：新的源代码实体能够更准确地检测包含各种编程语言的源代码或源代码片段的文件。 启用新实体 UI 后，旧的源代码实体将不再可用于任何自定义 DLP 规则。现有的自定义 DLP 规则可继续使用，但不允许对这些规则进行编辑。 建议客户改为使用新的源代码实体。为此，必须删除包含旧的源代码实体和数据标识符的所有自定义规则，并且必须使用新的源代码实体创建新的自定义规则。 |
| 目录服务 | Netskope 适配器 | 对 Netskope 适配器（NS 适配器）进行了测试，以确保与当前云平台的兼容性。其版本号已更新，以确认此兼容性。 此版本中没有对 NS 适配器进行其他更改。 |
| Netskope for IaaS | GCP CIS 1.2 更新 | CIS Google Cloud Platform Foundation 基准版本 1.2.0 现在是安全态势预定义配置文件的一部分。 这是最新版本的 GCP CIS 基准。 |
| Netskope for IaaS | AWS CIS 1.4 更新 | 安全态势现在包括 CIS Amazon Web Services Foundations v1.4.0 基准的预定义配置文件。 |
| Netskope for IaaS | AWS 安全评估增强功能 | AWS 的持续安全评估现在支持以下增强功能：
|
| Netskope for IaaS | 合规性发现结果/资源和警报增强功能 | 在此版本中，我们向合规性、警报和客户端 API 添加了资源 ID 和资源组。 |
| NG SWG/CASB | URL 列表的增强功能 | 增强了 URL 列表功能以支持完全匹配、正则表达式和 IP/CIDR。此外，API 端点新增了多种功能。 如需在您的帐户中启用此功能，请联系支持人员。有关详细信息，请参阅如何获得对 Netskope 的支持。 |
| NG SWG/CASB | 文件大小约束增强功能 | 对于所有类别和应用程序，现在可以在内联策略中为下载活动配置文件大小约束。 |
| 转向 | 支持 UDP 流量的域名例外 | Netskope 客户端现在支持为主机名或基于 IP 地址的例外绕过 UDP 流量。但是，UDP 流量的域名例外在 Big Sur 上无效。 如需在您的帐户中启用此功能，请联系支持人员。有关详细信息，请参阅如何获得对 Netskope 的支持。 |
| 转向 | Netskope 客户端安全性提升 | Netskope 客户端实现了自我保护功能，可防止管理员权限用户终止 Netskope 服务和 UI 进程。自我保护还可防止修改配置文件和 Netskope 特定注册表条目。 此功能仅在 Windows 10+ 操作系统中受支持。在 Windows 7/8、Windows 10、ARM64 和 macOS 中不受支持。 如需在您的帐户中启用此功能，请联系支持人员。有关详细信息，请参阅如何获得对 Netskope 的支持。 |
| Web UI | 小组件库 UI 增强功能 | 小组件库在 UI 中提供了改进后的新说明文本，并清理了组件和文本之间的间距。 |
| 问题编号 | 类别 | 功能 | 问题描述 |
|---|---|---|---|
| 111713 | NG SWG/CASB | URL 列表支持的格式 | 目前，*.foo.com 不会自动包括 foo.com 域。 建议的解决方法是添加一个单独的 foo.com 条目。 例如，添加两个单独的行：
|
| 119849 | NG SWG/CASB | URL 列表标准端口 | 当 URL 列表中明确提到标准端口时，正则表达式自定义查找无法匹配 URL。 |
| 113659 | NG SWG/CASB | 自定义 URL 查找 | 目前，自定义 URL 查找不支持 DNS 解析 IP 与确切目标 IP 匹配。 |
| 134123 | NG SWG/CASB | 使用 REST API v2 增强的 URL 列表 | 创建新 URL 列表时，在有效负载中仅包含名称的请求会导致 500 内部服务器错误。 |
| 109675 | NG SWG/CASB | 在云中遵循带 EP 的 XFF | 目前不支持 HTTP CONNECT 中的 X-Forwarded-For。启用时，请使用 HTTP 请求中的 X-Forwarded-For 作为用户 IP。 |
| 问题编号 | 类别 | 功能 | 问题描述 |
|---|---|---|---|
| 131413 | 高级分析 | Sankey 图表标签 | Sankey 标签未正确显示。 解决办法：编辑一次 Sankey 标签类型设置并保存，标签将正常显示。 |
| 133217 | API 保护 | 用于 Salesforce API 集成的 API 调用 | 修复了以下问题：在策略处理过程中为 Salesforce API 集成进行过多 API 调用。 |
| 131196 | API 保护 | 隔离文件修正的速率限制 | 修复了在恢复操作后删除隔离文件时的错误。 为 Microsoft SharePoint 添加了一项改进，在隔离文件后会删除以前的版本。 |
| 129302 | API 保护 | 对于图片检测不到 OCR | 修复了以下问题：对于 Microsoft Outlook 电子邮件正文中嵌入的图片，检测不到光学字符识别 (OCR)。 |
| 113783 | API 保护 | 错误的文件暴露 | 修复了在策略操作后导致错误暴露文件的问题。 |
| 133158 | CASB 内联保护 | 活动名称更改 | “Edit”活动重命名为“View”，新名称更准确地反映了操作。 |
| 131203 | CASB 内联保护 | 电子邮件主题中的 DLP 数据不会触发 DLP 策略 | 我们为日历事件添加了 DLP 支持，可在主题行中传递信息。有了此功能，客户可以通过创建和编辑日历事件来创建 DLP 策略。 |
| 131106 | NG SWG/CASB | 下载文件大小策略 | 包含文件大小的内联策略现在已正确应用于适用的下载活动流程。 |
| 131703 | SSPM | 按合规性排序 (Microsoft 365) | 对于 Microsoft 365，以下页面上的表格现在可正确支持按合规性排序：
|
| 132209 | SSPM | “Alert”页面中的 CCL 和类别 | Skope IT > Alerts 页面上的 Microsoft 365 SSPM 警报现在包含正确的应用程序名称和类别，以便用户可以在警报详细信息面板上看到 CCI 和 CCL。 |
| 129237 | 转向 | 本地检测 | 即使禁用了动态转向，Netskope 客户端也会继续运行本地检查。 |
要联系支持部门，请参阅 Dell Data Security 国际支持电话号码。
转至 TechDirect，在线生成技术支持请求。
要获得更多见解和资源，请加入戴尔安全社区论坛。
Netskope
27 Nov 2023
6
How To