Produktmerknader for Netskope versjon 76

Produktmerknader for Netskope versjon 76.

Berørte produkter:

Netskope

Berørte produkter:

Windows
Mac
iOS
Android

Ikke aktuelt.

Denne oppdateringen av Netskope inneholder nye funksjoner og forbedringer, kjente problemer, problemer som er løst, og nye ressurstyper som støttes i en løpende sikkerhetsvurdering. Du finner mer informasjon ved å klikke på det aktuelle emnet.

Nye funksjoner og forbedringer

Kategori	Funksjon	Detaljert beskrivelse og fordeler
API Protection	Gmail fra Google	Med versjon 76 er det en endring i hvordan Netskope håndterer Gmail fra Google. Netskope skanner ikke e-postmeldinger i papirkurven. Netskope fortsetter å skanne e-postmeldinger i den sendte mappen.
API Protection	Microsoft Office 365 Outlook	Med versjon 76 skanner ikke Netskope e-postmeldinger i slettede elementer. Netskope fortsetter å skanne e-postmeldinger i sendte elementer.
API Protection	Microsoft Teams	Vi har nå lagt til threat protection-funksjoner i Microsoft Teams. Alt innhold som lastes opp av et vedlegg til Microsoft Teams, skannes automatisk for trusler. Administratorer kan aktivere denne funksjonen fra delen Innstillinger i brukergrensesnittet.
API Protection	Rammeverk for nye oppføringer	Med R76 aktiverer vi rammeverket for nye oppføringer som standard for OneDrive og Box. Dette betyr at alle nye leietakere som oppretter en integrering med disse appene, kan dra nytte av en mer pålitelig og effektiv oppføringsflyt. Bortsett fra de ovennevnte appene kan vi aktivere rammeverket for nye oppføringer for SharePoint ved hjelp av et funksjonsflagg (dette er ikke standard). Flere apper vil følge i fremtidige utgivelser.
API Protection	Box	Kunder som har konfigurert nye forekomster av Box, må å aktivere Box Event Stream i Box-kontoene sine før de konfigurerer API Protection med Netskope. Uten dette trinnet mislykkes all tilgang, og installasjonen fullføres ikke.
Innebygd CASB-beskyttelse	Outlook for Business	Utvidet Outlook for Business-koblingen for en relativ URI kontroll. Denne utvidelsen hjelper deg å unngå trafikkendringer. Aktiviteter: Laste opp, laste ned, sende, opprette, poste, redigere, slette plattform: DLP for nettleser : Ja
Innebygd CASB-beskyttelse	Outlook Live	Utvidet Outlook for Live-koblingen for en relativ URI kontroll. Aktiviteter: Laste opp, laste ned, sende, opprette, poste, redigere, slette plattform: DLP for nettleser : Ja
Data Protection	Nye bildeklassifiseringsmodeller for DLP	Nye ML-baserte bildeklassifiseringsmodeller for oppdaging av kredittkort- og SSN-kortbilder. Disse klassifisererne tillater nøyaktig oppdaging av sensitive opplysninger uten at det trengs dype innholdskontroller. Denne funksjonen er tilgjengelig for avanserte DLP-lisenser.
Katalogtjenester	Netskope-adaptere	Netskope-adapteren (NS-adapteren) har blitt testet for å sikre kompatibilitet med den gjeldende nettskyplattformen. Versjonsnummeret har blitt oppdatert for å bekrefte denne kompatibiliteten. Det er ikke gjort andre endringer av NS-adapteren i denne lanseringen.
NG SWG / CASB	Forhåndsdefinerte regler for atferdsanalyse	Når de redigerer den forhåndsdefinerte regelbaserte policyen med kriterier for appforekomst, vil brukerne se en liste over appforekomster som er basert på sanntidsbeskyttelse. Listen viser nå forekomstnavnet som er opprettet av brukeren.
NG SWG	CrowdStrike-integrasjon	Netskopes nåværende CrowdStrike-integrering er basert på en gammel API som snart vil bli trukket tilbake. CrowdStrike har introdusert den nye OAuth2-API-en, og Netskope har tatt i bruk denne API-en fra og med denne utgivelsen. I stedet for å bruke brukernavn og passord (levert av brukerne gjennom brukergrensesnittet) for å godkjenne til CrowdStrike, bruker vi OAuth2 som er avhengig av godkjenningstokener. Brukere med en CrowdStrike-integrering må konfigurere en API-klient-ID og en API-klienthemmelighet i brukergrensesnittet etter at versjon R76 er implementert. Du kan finne mer informasjon på CrowdStrike: https://www.crowdstrike.com/blog/tech-center/get-access-falcon-apis/ . og https://support.netskope.com/hc/en-us/articles/360051560133-Netskope-Service-CrowdStrike-OAuth2-Based-Authentication-Update.
Netskope for IaaS	AWS S3-kurvstørrelse	En ny metadata «kurvstørrelse» er lagt til for S3-kurver. Dette krever tilleggstillatelser som skal legges til i den eksisterende IAM-policyen som er tilknyttet tverrkontorollen i AWS-miljøet. Du kan legge til de nødvendige tillatelsene for kontinuerlig sikkerhetsvurdering på to måter: Tverrkontorolle for skyformasjonsmal (CFT) Last ned den nye tverrkontorolle-CFT-em fra webgrensesnittet eller REST-API-en. Oppdater den eksisterende CrossAccountRole-stabelen med CFT-en du nettopp lastet ned, i trinn 1. Manuell tverrkontorolle: Legg til tillatelsen cloudwatch:GetMetricStatistics i IAM-policyen for tverrkontorollen.
Netskope for IaaS	Nye utbedringstrinn	I denne versjonen har vi lagt til utbedringstrinn for forhåndsdefinerte regler for beste praksis for AWS, Azure og GCP.
Netskope for IaaS	S3-beholdning DOM-utvidelse	I denne versjonen har vi lagt til et ekstra tilgangsnivå for S3-kurv for å eliminere offentlige objekter i private kurver.
Netskope for IaaS	Informasjon om lagringssidestørrelse	Vi kan vise den brukte størrelsen på AWS S3Buckets og Azure-lagringskonto, på brukergrensesnitt, eksport og beholdnings-API.
Netskope for IaaS	Utvidelse av Azure lastbalanse	CSA for Azure-støtte er utvidet for lastbalanse. Følgende attributter er lagt til for lastbalanse: backendAddressPools frontendipconfig inboundNatPools inboundNatRules loadBalancingRules outboundRules probes provisioningState public_ip list
Plattformtjenester	Forbedret sikkerhetsstatus	Følgende to funksjoner er aktivert som standard i denne utgaven for å bidra til å gi en bedre sikkerhetsstatus: Hindre at Netskope-klienten imøtekommer DNS-svar fra tilbakekoblingsadressen. Hvis det ikke er aktivert, kan klienten ha en uønsket virkning på styringen hvis noen har en DNS-server som kjører på en lokal vert. Aktivere utvidet liste over festede SSL-sertifikater
Plattformtjenester	OPLP Amazon S3-kurvutvidelse	I denne versjonen har vi lagt til funksjonalitet for å støtte nedlasting av filer fra en spesifikk undermappe i en AWS-kurv. CLI-kommandoer som støtter dette, finnes også i det samme kommandohierarkiet.
Privat tilgang	NPA-støtte for Android- og Chrome-klient	Med denne lanseringen har vi lagt til NPA-støtte på Android- og Chrome OS-enheter.
Privat tilgang	Periodisk ny godkjenning	Hvis periodisk ny godkjenning er aktivert og IdP er konfigurert, blir Netskope-klienten bedt om å godkjenne. Hvis ny godkjenning ikke skjer, slår NPA-tunnelen seg av.
Styring	Ny støtte for HTTP-port	Når den implementeres i CASB-modus, vil Netskope iOS-løsningen også føre trafikken på port 80 i tunnel.
Styring	Tunneltilstandsutvidelser for GRE	Oppsettsarbeidsflyten for GRE er forenklet i denne versjonen for å fjerne utvalget av primære eller sekundære POP-er. Denne informasjonen er oppgitt for referanse, og konfigurasjonen som opprettes, kan godta tunneler fra kundens motpartsenhet til en hvilken som helst Netskope POP der GRE er tilgjengelig. Det er også opprettet en forbedret tunnelstatusside. Dette viser tilstanden Keep Alive (Hold i live) i tillegg til tunnelens tilstand. Det gjør det også mulig for administratorer å bruke filtre for å vise bestemte delsett av tunneler. Til slutt er det flere forbedringer rundt tunnelstabiliteten og tilstanden til den generelle tjenesten.
Styring	Ny styringsmetode: Eksplisitt proxy i nettskyen	Netskope introduserer en ny metode for å styre trafikken direkte fra et endepunkt til Netskope-skyen ved hjelp av en PAC-fil (automatisk konfigurasjon av proxy) eller proxy-innstillinger. Konfigurasjonsinformasjon er tilgjengelig i administratorkonsollen, og du kan tillate kjente plasseringer for Netskope å klarere trafikken fra.
Styring	Netskope-klient gullversjon	Den gjeldende gullversjonen er versjon 75.0.0.463. Gullversjonene gjennomgår omfattende testdekning og støtter kompatibilitet bakover opp til to tidligere versjoner. Vi anbefaler at du implementerer gullversjonen av klienten til sluttpunktene når automatisk oppdatering er deaktivert. Gå til denne siden hvis du vil ha mer informasjon: https://support.netskope.com/hc/en-us/articles/360014589894-Download-NetskopeClient-and-Scripts

Kjente problemer

Kategori	Problemnummer	Problembeskrivelse
API Protection	106393	SharePoint filoversikt, områdets e-post-ID vises ikke for visse eksterne delte filer.
Innebygd CASB-beskyttelse	105656	Egendefinerte attributter som lastes opp ved hjelp av Rest API, oppdateres ikke på riktig måte.
Innebygd CASB-beskyttelse	106487	Appforekomsten i Office samsvarer ikke med policyen på riktig måte.
Innebygd CASB-beskyttelse	105827	SVG-filer oppdages ikke når filtypen «image» brukes som et vilkår.
Innebygd CASB-beskyttelse	105656	Egendefinerte attributter som lastes opp ved hjelp av Rest API, oppdateres ikke på riktig måte.
Innebygd CASB-beskyttelse	105263	I perioder inneholder ikke from_user-feltet domenenavnet for Google Drive/Gmail.
Innebygd CASB-beskyttelse	97093	Flere Google-domener blir feilaktig oppdaget som Google Drive.
Innebygd CASB-beskyttelse	94512	Opplastingsaktivitet registreres ikke konsekvent for Microsoft Office 365 OneDrive for Business, og feil filstørrelse vises for opplastinger som er større enn 1 GB.
Innebygd CASB-beskyttelse	83741	DLP-hendelse viser feil informasjon for en bestemt konto.
NG SWG / CASB	93218	Videresending til proxy-integrasjon fungerer ikke på riktig måte med app-forekomster.
NG SWG	106491	Falsk positiv oppdaget som skadelig programvare for flere filer.
NG SWG	106297	NSClient IdP-provisjoneringen returnerer feilmeldingen «503 tjenesten er ikke tilgjengelig».
Plattformtjenester	105875	HTTP GET-forespørsel på port 80 fungerer ikke på riktig måte.
Privat tilgang	106873	Når avmerkingsboksen for periodisk ny godkjenning er aktivert, ber en melding brukeren om å konfigurere en IdP ved hjelp av SAML. Koblingen gjør dette for å sende brukeren Client SAML-siden i brukergrensesnittet når den skal gå til siden Videresend proxy SAML.
Privat tilgang	NPA-1521	Når en privat applikasjon er konfigurert for en bestemt port, er bare porten tilgjengelig for applikasjonen. Forsøk på å få tilgang til verten på andre legitime porter droppes på klienten.
Privat tilgang	NPA-1504	For Chromebook fungerer ikke e-postlogger som bruker Gmail.
Rapporter	105757	De nye rapportene viser bare resultater for enkelte spørringer hvis tidsstempelet legges til i spørringen.
Rapporter	103989 104501	Planleggingsrapporten viser ingen data for en bestemt dato.
Rapporter	98481	For noen brukere blir ikke applikasjonshendelsesrapporten sendt på riktig måte ved hjelp av e-post.
Styring	102581	Noen sluttbrukerenheter mangler klientinstallasjonstider.
Beskyttelse mot trusler	100472	Miniprogrammet Malicious Sites Overview viser ikke data.
Nett-UI	100855	Hendelsessiden blir tidsavbrutt for bestemte kontoer.
Nett-UI	101824	Spørringen for src_longitude og src_latitude fungerer ikke på riktig måte.

Løste problemer

Kategori	Problemnummer	Problembeskrivelse
API Protection	101158	Denne endringen gjelder hvem som vises som eier av filer i SharePoint. Hvis den siste endrede informasjonen ikke er tilgjengelig fra administratoren til Netskope ved hjelp av API, bruker systemet fileieren som eier av hendelsen. Hvis Netskope ikke får denne informasjonen, bruker systemet administratorbrukere som eier av hendelsen.
API Protection	105723	Tidsstempel for varsler i Microsoft Teams avviker.
API Protection	105325	Box New File Listing viser den delte mappen flere ganger (én gang for hver smarbeidspartnere).
API Protection	105309	Når du prøver å opprette en policy for API-aktivert beskyttelse for teams, oppstår det en feil når du prøver å velge alternativer for bruker eller gruppe.
API Protection	104808	Webhook-varsler for kurv blir ikke mottatt på riktig måte for en bestemt konto.
API Protection	104573	Aktivert skanning av skadelig programvare for direktemeldinger og gruppechat-filer i Microsoft Teams
Data Protection	99032	DLP på OCR-bilder fungerer ikke på riktig måte for Google Regneark.
Netskope for IaaS	103838	Falske positiver vises i kompatibilitetsrapporten for Azure.
Netskope for IaaS	100447	På siden Beholdning fungerer kodefilteret ikke for enkelte koder.
Netskope for IaaS	105002	Status for samsvar med IaaS-rådata vises riktig i brukergrensesnittet, men vises som «ukjent» i CSV-eksporten.
Netskope for IaaS	103838	Det finnes samsvarsresultater som rapporteres for kontoer ved hjelp av CIS-bunnlinjen for samsvar som ikke er rapportert riktig.
Netskope for IaaS	101202	Beholdningsstatus for Azure Cloud-infrastrukturen vises ikke riktig i brukergrensesnittet.
Netskope for IaaS	106917	Feil status vises i brukergrensesnittet for enkelte kontoer.
Netskope for IaaS	106379	Azure Encryption-regler vises som mislykkede for operativsystem og datadisk, selv om det ikke er koblet til noen datadisk.
Netskope for IaaS	105002	Status for samsvar med rådata vises riktig i nettgrensesnittet, men returneres som «ukjent» i CSV-eksport.
Netskope for IaaS	96176	Ressursdetaljpanelet kunne ikke vise de nyeste attributtene på grunn av en foreldet hurtigbuffer.
Privat tilgang	NPA-1384	I noen Windows-miljøer er NPA-aktivering forhindret på grunn av tilgangsfeil i filsystemet.
Nett-UI	104695	Brukere som ønsker å koble rå HTML-koblinger som inneholder mellomrom eller andre spesialtegn i e-postvarslingsmaler, kan gjøre det ved å bryte koblingene i koder. For eksempel. http://example.com/My special link/with spaces?query=value

Nye ressurstyper som støttes i kontinuerlig sikkerhetsvurdering

Nettskyleverandør	Enhet	Endringer i attributter
Azure	Lastbalanse	Ingen

Når du skal kontakte kundestøtte, kan du se Dell Data Security internasjonale telefonnumre for støtte..
Gå til TechDirect for å generere en forespørsel om teknisk støtte på Internett.
Hvis du vil ha mer innsikt og flere ressurser, kan du bli med i fellesskapsforumet for Dell Security.