Notas da versão para a versão 73 do Netskope.
Produtos afetados:
Netskope
Sistemas operacionais afetados:
Windows
Mac
iOS
Android
Esta atualização do Netskope contém novos recursos e aprimoramentos, novos tipos de recursos compatíveis com a Continuous Security Assessment, problemas corrigidos e problemas conhecidos. Para obter mais informações, clique no tópico adequado.
Categoria | Recurso | Descrição detalhada e benefícios |
---|---|---|
Proteção habilitada por API | Suporte ao Microsoft Teams | Com esta versão, o Netskope introduz o suporte para a proteção habilitada por API do Microsoft Teams. Os recursos compatíveis incluem:
|
Conector de aplicativo | Baidu | Aprimoramento do aplicativo, adição de novos domínios: baidu.com e baidu.cn. |
Conector de aplicativo | Basecamp | Atividades: Sucesso no login, tentativa de login, falha no login, logout, criação, edição, exclusão, carregamento, download, publicação, compartilhamento, convite Plataforma: Navegador DLP: Carregamento, download, publicação |
Conector de aplicativo | Dropbox | Aprimoramento do aplicativo para o Google Docs e o Google Sheets. Atividades: Criação, exclusão |
Conector de aplicativo | GitHub | Aprimoramento do aplicativo Atividades: Criação e edição de arquivo, convite para usuários Plataforma: Navegador DLP: Criação, edição |
Conector de aplicativo | Google Drive | Aprimoramento do aplicativo para evitar várias pesquisas e várias mensagens de redefinição. |
Conector de aplicativo | Microsoft Office | Aprimoramento do conector OneDrive for Business para a lógica de pesquisa/atualização do par chave-valor IMDB para a atividade de edição. |
Conector de aplicativo | Microsoft Office | Aprimoramento do conector OneDrive for Business para a lógica de pesquisa/atualização do par chave-valor IMDB para a atividade de edição. |
Conector de aplicativo | smallpdf.com | O Netskope oferece suporte ao conector smallpdf.com. Os carregamentos de arquivos são enviados para o armazenamento do Amazon S3. O nome do aplicativo é identificado como Amazon S3 nos eventos com base no host. Atividades: Carregamento Plataforma: Navegador DLP: Upload |
Conector de aplicativo | Workshare | Atividades: Tentativa de login, falha no login, sucesso no login, logout, carregamento, download, publicação, criação, edição, exclusão, convite Plataforma: Navegador DLP: Carregamento, download, publicação |
Conector de aplicativo | Yahoo Mail | Aprimoramento do aplicativo para extrair a instância "from_user" após o login. Além disso, aprimoramento do tráfego devido à atualização da UI Web do Yahoo. |
Serviços de diretório | Netskope Adapter | O NS Adapter (Netskope Adapter) foi testado para garantir a compatibilidade com a plataforma de nuvem atual. O número de versão dele foi atualizado para confirmar essa compatibilidade. Nenhuma outra alteração foi feita nesta versão do NS Adapter. |
DLP | Classificação de ML para implementação em linha | Os serviços de classificação de ML para classificação de imagem agora estão disponíveis para clientes que usam o método de implementação em linha. Esse recurso está disponível para as licenças do Advanced DLP. Entre em contato com o suporte para ativar esse recurso em sua conta. |
IaaS | Assistente de políticas do AWS CSA | O assistente de políticas Security Assessment não fornece mais uma opção para região. |
IaaS | A API Inventory retorna todos os possíveis valores de asset_categories. | A API REST de inventário de nuvem pública oferece suporte a todas as categorias de recursos possíveis. Com essa alteração, o valor antigo de resource_category pode não funcionar, e os administradores deverão fornecer valores de resource_category com base no DOM. Também adicionamos um filtro de tipo de recurso, que ajuda a filtrar dados de inventário com um ou mais tipos de recurso. Todas as categorias de recursos compatíveis com o Netskope estão listadas na página de ajuda on-line: https://support.netskope.com/hc/en-us/articles/360014190893-CustomRules-using-Domain-Specific-Language |
IaaS | Atualização de resultados | Agora, a UI solicita que o usuário atualize a página da Web quando novas páginas de conformidade, inventário ou visão geral estiverem disponíveis. |
IaaS | Atualização da dica de ferramenta e configuração do texto para a caixa de seleção Forensics para configurar instâncias do Azure | A partir da versão R67, os clientes SaaS/do Introspection têm a opção de armazenar dados forenses para incidentes do DLP no Armazenamento de Blobs do Azure. Isso requer a configuração de uma assinatura do Azure. A nova dica de ferramenta é a seguinte: "Check this box if you would like to use Azure Blob Storage to save DLP incident forensics data." |
Proxy Netskope | Motivo de bypass para todos os eventos de tráfego ignorados | Um novo evento chamado "bypass_reason" é adicionado em cada tráfego ignorado. Esse campo contém o motivo para desviar esse tráfego específico. |
Netskope for Web | Suporte ao tráfego HTTP/HTTPS para portas não padrão | Os clientes do Netskope SWG podem usar o Netskope Client para direcionar o tráfego da Web (HTTP/S) em qualquer porta. Para usar o recurso, ative a opção na configuração de direcionamento específica e defina as portas e/ou os domínios para direcionar o tráfego. |
Direcionamento de tráfego | Aprimoramento do nome do SO para Windows 10 na página Device Details | A página Device Details para dispositivos com Windows 10 exibe o nome da plataforma do sistema operacional e o número da compilação. |
Direcionamento de tráfego | Suporte a FPKI para dispositivos iOS | O Netskope agora oferece suporte a certificados emitidos no formato FPKI para que seja possível analisar o endereço de e-mail do usuário e a OU do grupo de usuários a partir de campos alternativos, e não apenas do nome do assunto. |
Direcionamento de tráfego | Janela Netskope Client Configuration para mostrar a localização detectada dos usuários | A janela Netskope Client Configuration agora mostrará a localização dos usuários (local ou remota) se a funcionalidade Dynamic Steering estiver configurada. |
Provedor de serviços em nuvem | Entidade | Alterações de atributo |
---|---|---|
AWS | Snapshots é uma entidade compatível recente da categoria Compute. | A entidade Image tem este novo atributo: NoneNoneUnknownAccountExposureboolean Este atributo foi removido de VPC > Endpoints.
|
Categoria | Número do problema | Descrição do problema |
---|---|---|
Proteção habilitada por API | 93538 | Caracteres especiais não são tratados durante a concessão do Slack. |
Proteção habilitada por API | 84962 | Correção dos alertas duplicados do DLP quando ocorre alteração dos metadados de e-mail. |
Proteção habilitada por API | 83547 | O script de inicialização de agregação de Filemeta não está funcionando para grandes grupos de usuários. Antes dessa correção, era possível que os painéis de indicadores de proteção por API não estivessem sincronizados com os sistemas de back-end, resultando na exibição de contadores inconsistentes na UI. |
Proteção habilitada por API | 94339 | Melhorias na inicialização de instâncias para listas de recursos. Com esta versão, reprojetamos o fluxo de trabalho de análise de inventário para aumentar o desempenho e a resiliência. Inicialmente, isso será implementado no Box e no OneDrive e, posteriormente, em outros aplicativos. |
DLP | 98466 | As regras de PDD não são acionadas conforme o esperado. |
DLP | 85005 | Erro na regra quando arquivos Auto-dict são criados para colunas sem dados. |
IaaS | 97620 | Otimização do esquema de dados para as páginas Compliance > Rules and Compliance > Resources. |
IaaS | 96795 | Para o CSA, os snapshots de volume de propriedade da conta do AWS são listados. Os snapshots de propriedade da Amazon não são editáveis e não são listados. |
IaaS | 87724 | Adição da caixa de texto Mute Justification ao pop-up Mute para registrar por que os administradores estão desativando os resultados de conformidade. |
Direcionamento de tráfego | 81384 | O instalador MSI do Windows versão 73 não oferecerá mais suporte ao parâmetro de linha de comando "addon.goskope.com". O complemento -<tenant>.goskope.com deve ser passado no parâmetro de linha de comando MSI. |
Direcionamento de tráfego | 59142 | Os clientes do Netskope SWG podem usar o Netskope Client para direcionar o tráfego da Web (HTTP/S) em qualquer porta. Para usar o recurso, ative a opção na configuração de direcionamento específica e defina as portas e/ou os domínios para direcionar o tráfego. |
Direcionamento de tráfego | 91720 | O client detecta a alteração da interface de rede e reconecta o túnel, se necessário. |
Direcionamento de tráfego | 95749 | O client retransmitirá o pacote SYN se receber pacotes CONNECT do proxy antes de receber o SYN-ACK. Isso proporciona mais resiliência para a conexão do client com o proxy. |
Direcionamento de tráfego | 98112 | O sistema consegue lidar com o caractere Escape para que ele não feche a caixa de diálogo de notificação. |
Categoria | Número do problema | Descrição do problema |
---|---|---|
API | 99290 | Erros de registro de eventos de transação, exibindo os erros 500 e 502. |
Proteção habilitada por API | 91204 | Os arquivos não estão aparecendo na página Incidents > Quarantine. No entanto, o evento SkopeIT exibe Quarantine. |
Proteção habilitada por API | 72236 | A funcionalidade Select All para ações de arquivo seleciona apenas as entradas visíveis para a paginação de conjuntos. |
Proteção habilitada por API | 100729 | Microsoft Teams: a verificação de anexos em canais privados não é compatível. |
Conector de aplicativo | 98790 | As atividades Follow e Unfollow do aplicativo LinkedIn não são detectadas na página principal. |
Conector de aplicativo | 99337 | Atividade de edição incorreta para o OneDrive. |
Conector de aplicativo | 98546 | A atividade "Send" do Yahoo Japan Mail é impedida por uma política de bloqueio, mas o e-mail é enviado com êxito em dispositivos iOS. |
Conector de aplicativo | 98462 | Uma política de criação e exclusão de pastas do Dropbox não está funcionando conforme o esperado. |
Conector de aplicativo | 98266 | Um ID de instância do O365 não é detectado, gerando falsos positivos. |
Conector de aplicativo | 98233 | A detecção de instâncias para o Gmail não está funcionando conforme o esperado. |
Conector de aplicativo | 98206 | Bloqueio de eventos de carregamento para o smallpdf.com. No entanto, os carregamentos são bem-sucedidos. |
Conector de aplicativo | 98069 | As atividades não são detectadas para o aplicativo da Web Microsoft Teams. |
Conector de aplicativo | 97212 | Nem todas as atividades do GitHub são detectadas usando o client Netskope. |
Conector de aplicativo | 97188 | A restrição from_user não funciona corretamente ao usar o iOS+Box. |
Conector de aplicativo | 96839 | O ID de instância para a atividade de carregamento ao usar links públicos compartilhados não está funcionando corretamente. |
Conector de aplicativo | 96774 | A política do Dropbox não está funcionando corretamente. |
Conector de aplicativo | 94789 | O conector de aplicativo do Skillsoft/Skillport não está funcionando corretamente. |
Conector de aplicativo | 94625 | O tráfego do aplicativo Box Drive não está funcionando corretamente. |
Conector de aplicativo | 94422 | São necessários mais domínios para o Baidu Cloud. |
Conector de aplicativo | 94390 | A anomalia de credencial compartilhada do conector de aplicativo do SharePoint não está funcionando corretamente. |
Conector de aplicativo | 85708 | Inconsistência ao determinar o ID de instância do Box. |
Proxy de autenticação | 98720 | Os usuários conseguem acessar o Outlook a partir de dispositivos não gerenciados, sendo que estes deveriam estar bloqueados. |
Proxy de autenticação | 82557 | O proxy inverso está bloqueando aplicativos nativos do Android Outlook. |
Encaminhador de eventos | 88629 | Exibição de IP de destino incorreto para o mapeamento de localização nos eventos do aplicativo. |
IaaS | 98347 | A geração de relatórios de IaaS personalizados usando o acesso à função RBAC tem as seguintes limitações:
|
IaaS | 100056 | Os documentos gerados pelo Netskope devem refletir as informações reais. A partir da versão 73, a versão em PDF dos relatórios não tem etapas de correção para algumas regras, enquanto as versões em CSV dos relatórios têm essas etapas de correção. |
IaaS | 97175 | Quando uma nova instância é criada, e os usuários navegam até a página Inventory, o nome da conta não aparece no filtro. Há um cache que é invalidado após uma hora. No entanto, a conta aparecerá no filtro após uma hora. |
Políticas em linha | 97513 | Atraso na sincronização de políticas. |
Políticas em linha | 97376 | As políticas em linha não são acionadas corretamente. |
Políticas em linha | 95503 | A ofuscação é aplicada à seção de política em linha, impossibilitando que os administradores selecionem usuários ao criar políticas. |
Netskope Client | 100448 | Às vezes, o Netskope Client poderá enfrentar uma condição de bloqueio se o intervalo de portas for muito amplo. |
Proxy Netskope | 98521 98112 |
Os dados são carregados quando a tecla ESC é pressionada no pop-up de bloqueio. |
Políticas | 98705 98599 |
As novas políticas não estão funcionando com o data center de Melbourne. |
Políticas | 98068 | Há um atraso na sincronização de políticas. |
Serviço de consulta | 96660 | O recurso da home page Blocked Apps não está exibindo os dados de eventos descobertos. |
Serviço de consulta | 96255 | O painel de indicadores da proteção habilitada por API está exibindo dados imprecisos. |
Serviço de consulta | 91798 | Não é possível criar um recurso de relatório usando uma "linha" e resumir por "grupo". |
Serviço de consulta | 86990 | Ao carregar incidentes de malware, o painel de indicadores aparece em branco. |
Proteção em tempo real | 97888 | Os pacotes de dados em linha não são retransmitidos pelo sistema quando são colocados na rede. |
Relatórios | 98209 | Geração de PDFs em branco para os relatórios. |
API REST | 93257 | Vários aplicativos de configuração de direcionamento estão ausentes. |
Proxy reverso | 98792 | Os usuários não conseguem acessar o Workplace for Facebook. |
Proxy reverso | 95961 | A configuração do Slack Enterprise está falhando com o JumpCloud SSO e o Netskope Reverse Proxy. |
Insights sobre riscos | 98682 | Os códigos de status 4xx são interpretados incorretamente pelo Netskope como eventos Block, mesmo quando as ações reais listadas nos registros são Allow ou Error. |
Direcionamento de tráfego | 95749 | Detecção de problema intermitente de conectividade com a Internet. |
UI web | 97784 | A exibição de alterações pendentes para a lista de URLs está em branco. |
UI web | 97106 | A contagem de ocorrências da política de proteção habilitada por API não está funcionando corretamente. |
UI web | 97008 | Quando os administradores fazem uma alteração na proteção contra ameaças do Introspection (alerta para quarentena), nenhum log de auditoria é criado mostrando a alteração. |
UI web | 96552 | A página SkopeIT > Applications para acesso de usuário baseado em função está mostrando incorretamente o link Anomalies. |
UI web | 95163 | Não é possível excluir um aplicativo personalizado ao direcionar todo o tráfego da Web. |
UI web | 95142 | O contador de ocorrências da política de proteção habilitada por API não está sendo atualizado adequadamente. |
UI web | 95043 | Há uma limitação com carregamentos de perfil de domínio. |
UI web | 94532 | A marca do modelo, NS_APP_CATEG_APPINSTANCE, não é renderizada corretamente nas mensagens de e-mail. |
UI web | 94338 | A contagem de ocorrências da política não aumenta corretamente para várias contas. |
UI web | 91176 | Antes da versão 69, os administradores conseguiam selecionar várias categorias em uma política e usar a opção "All Activities" para políticas não DLP. Após a versão 69, as atividades devem ser selecionadas manualmente, e há apenas três opções (para carregamento, download e navegação) ao usar várias categorias. |
UI web | 80288 | O filtro do domínio não está exibindo nenhum valor. |
UI web | 100039 | Problema na UI Web cosmética para recurso de porta não padrão. |
UI web | 100823 | O Netskope recentemente adicionou o Zoom à lista fixa de certificados do Windows. No entanto, para as configurações de direcionamento existentes, o Zoom não é exibido por padrão. As soluções temporárias incluem:
|
Para entrar em contato com o suporte, consulte Números de telefone do suporte internacional do Dell Data Security.
Acesse o TechDirect para gerar uma solicitação de suporte técnico on-line.
Para obter insights e recursos adicionais, participe do Fórum da comunidade de segurança da Dell.