Netskope 版本 84 的发行说明。
受影响的产品:
Netskope
受影响的操作系统:
Windows
Mac
iOS
Android
此 Netskope 更新包含新功能和增强功能、持续安全评估中支持的新资源类型、已修复问题以及已知问题。有关更多信息,请单击相应的主题。
类别 | 功能 | 详细描述和优点 |
---|---|---|
高级分析 | 网络事件 | 在此版本中,以下事件和警报可在高级分析中使用:
|
高级分析 | 新维度 | 此版本提供以下新维度:
|
高级分析 | 国家/地区名称 | 在此版本中,“Source country”和“Destination country”字段中提供国家/地区名称。 |
行为分析 | 异常规则现在为只读 | 在此版本中,异常规则现在为只读,无法再编辑或更改。只有在迁移到行为分析中的策略时,才应禁用它们。在禁用之前,您会看到异常规则和行为分析的警报。 |
行为分析 | 用户相关列的增强功能 | 用户名不再嵌入到行为分析事件描述中。“Acting User”列始终显示在事件描述旁边,并且可能会进行模糊处理。 |
数据保护 | 多标签图像分类 | 在此版本中,增加了三个基于机器学习的图像分类器。 管理员可以为以下图像构建文件分类策略:
|
数据保护 | 文件筛选器文件扩展名 | 文件配置文件已更新为允许基于文件扩展名进行文件类型搜索。这样可以更轻松地在文件配置文件中搜索和指定感兴趣的文件类型。 |
目录服务 | Netskope 适配器 | 对 Netskope 适配器(NS 适配器)进行了测试,以确保与当前云平台的兼容性。其版本号已更新,以确认此兼容性。此版本中没有对 NS 适配器进行其他更改。 |
Netskope for IaaS | 合规性标准的多选筛选器 | 对“报告合规性标准筛选器”进行了增强,将其更改为多选筛选器,如下所示:
|
NG SWG/CASB | Chromebook 验证访问 | Chromebook 验证访问功能能够区分已注册的 Chromebook 登录和未注册的 Chromebook 登录。管理员可以阻止未注册的登录。这仅适用于反向代理方法。 请联系支持人员以在您的帐户中启用此功能。有关详细信息,请参阅如何获得对 Netskope 的支持。 |
其他服务(UI、API 等) | 为 CASB 应用程序增加新类别 | 为 CASB 应用程序增加了新类别,以便更好地将应用程序映射到最接近的类别。
|
专用访问 | 高级分析的网络事件支持 | 我们在高级分析报告中增加了对“专用访问网络事件”的支持。 |
专用访问 | 网络事件在 SkopeIT 中显示专用应用程序名称 | 专用访问网络事件现在在 SkopeIT“Application Name”字段中指定专用应用程序名称。 以前,“Application Name”字段包含要访问的专用应用程序的主机名。此主机名值已移至“Destination Host”字段。 |
专用访问 | 改进了 Private Access 客户端日志记录 | 更新了 Private Access 客户端日志记录,以匹配 Netskope 客户端的日志记录级别,并默认为信息级别日志记录。 |
专用访问 | Docker 主机网络增强功能 | Private Access 发布程序配置使用 Docker 主机网络。为避免与某些专用应用程序配置争用,此更新将禁用发布程序上的 Docker 桥接网络,这可能会干扰某些专用应用程序 IP 范围。 |
专用访问 | 日志级别配置增强功能 | 此 Private Access 发布程序版本包含额外的日志级别配置功能,以帮助进行故障处理。 |
专用访问 | 故障处理功能增强 | 通过故障处理功能增强了 Private Access 发布程序版本,可帮助客户调查已部署的实例。 |
REST API | 用于存储约束配置文件的公共云 API | 如果有多个自定义存储约束配置文件,管理员现在可以使用 storage_constraint_profile API 查看存储桶列表、替换存储桶列表、附加到存储桶列表、从存储桶列表中删除以及修改存储桶列表。过去,如果管理员使用 UI 创建了多个自定义存储约束配置文件,则无法执行上述任何操作。 添加此规则是为了确保后端系统不会不堪重负。现在后端系统已成熟,此规则已被删除。 |
转向 | Netskope 客户端日志级别 | 可以使用 Web UI 客户端配置下提供的新日志选项控制 Netskope 客户端日志级别。 |
转向 | Netskope 客户端黄金版 | 版本 84 是 Netskope 客户端的当前黄金版。 有关支持的平台的信息,请参阅 Netskope 客户端系统要求。 |
转向 | Netskope 客户端 UPN 文件首选项 | Netskope Client 增加了从首选项文件(而非 Active Directory)获取 UPN 的功能。 管理员可以指定首选项文件名,以便 Netskope 客户端可以从文件中读取 UPN。如果未指定首选项文件,Netskope 客户端将从 Active Directory 获取 UPN。 |
Web UI | “Last Updated”字段 | 在此版本中,所有内省页面中的“Last Updated”字段将不再可见。 但是,用户仍然可以在文件页面和仪表板中看到“Last Updated”字段。 |
云提供商 | 实体 | 属性 |
---|---|---|
AWS | 无 | ElasticLoadBalancer 实体类型具有以下新属性: Scheme
LastUsedTime
|
GCP | 无 | 无 |
Azure | 无 | Disk 实体类型具有以下新属性: DiskAttachment
EnabledForDeployment
|
问题编号 | 类别 | 功能 | 问题描述 |
---|---|---|---|
122949 | NG SWG/CASB | 警报增强功能 | 纠正了全局哈希代码中严重的低效率问题。 负载下的哈希命中会触发监视程序。 |
2620 | 专用访问 | 改进了 TCP 连接 | 通过改进 TCP 连接延迟的处理增强了 Private Access 发布程序,这在某些有限情况下会阻止与 Netskope 云的连接。 |
2787 | 专用访问 | Netskope 客户端连接中断 | 由于内部错误状态,Private Access 客户端连接可能会过早结束。 |
2698 | 专用访问 | Netskope 客户端错误地显示为已禁用 | 当 Netskope 客户端在 perusermode 下重新安装时,NPA 故障处理程序可能会错误地将 Private Access 客户端显示为已禁用。 |
1547 | 专用访问 | 定期重新验证身份 | 对于某个设备,如果 Private Access 已启用并配置为定期重新验证身份,但在转向配置中禁用,则 NPA 客户端将错误地显示“Re-authenticate for Private Apps”选项。 |
问题编号 | 类别 | 功能 | 问题描述 |
---|---|---|---|
122436 | API 保护 | Google Drive 文件通知 | 如果用户在上传后立即查看文件,Netskope 将仅收到来自 Google Drive 的查看事件通知,而不是上传通知。这是 Google Workspace 基本/受限帐户中的一个已知问题。由于这是一个基本/受限帐户,Netskope 会跳过查看事件通知。在 Google Workspace 企业/非受限帐户中未观察到此问题。 |
要联系支持部门,请参阅 Dell Data Security 国际支持电话号码。
转至 TechDirect,在线生成技术支持请求。
要获得更多见解和资源,请加入戴尔安全社区论坛。