Produktbemærkninger til Version 81 af Netskope.
Berørte produkter:
Netskope
Påvirkede operativsystemer:
Windows
Mac
iOS
Android
Ikke relevant.
Denne opdatering af Netskope indeholder nye funktioner og forbedringer, nye ressourcetyper, der understøttes i den løbende sikkerhedsvurdering, kendte problemerog løste problemer. Du finder flere oplysninger ved at klikke på det relevante emne.
| Kategori | Funktion | Detaljeret beskrivelse og fordele |
|---|---|---|
| CASB Inline Protection | Understøttelse af AWS EKS browserbaseret stik | Ny understøttelse tilføjet til EKS-programmet til browseren. |
| CASB Inline Protection | Føj manglende indholdstyper til universalstik | Vi har tilføjet yderligere indholdstyper til download-aktivitet for bedre at kunne registrere malware og DLP. |
| CASB Inline Protection | Forbedring af AWS EKS CLI og SDK's stik | Tilføjet understøttelse af stik til EKS-program til CLI- og SDK-værktøjer og browser. Med denne version kan brugerne nu oprette sanktionerede og ikke-sanktionerede baserede politikker. |
| CASB Inline Protection | Tilføjet understøttelse af stik til Amazon EKS-programmet | Tilføjet Instance-understøttelse af EKS- og KubeCTL-programmer ved brug af API-baseret syntetisk tilgang. Med denne udgivelse kan brugerne oprette forekomstbaserede politikker for EKS- og KubeCTL-programmer. |
| CASB Inline Protection | Understøttelse af Inline-politik for yderligere aktiviteter til Adobe Creative Cloud og Document Cloud | Med denne udgivelse understøtter vi nu aktiviteten "Deling" til Adobe Creative Cloud og Document Cloud. |
| Beskyttelse af data | DLP-understøttelse for Chile | I denne udgivelse er der indført nogle enheder, der er specifikke for Chile, f.eks. adresser, telefonnumre og identifikationsnumre for skatteydere. Disse enheder hjælper med at registrere landespecifik PII. |
| Beskyttelse af data | Generiske DLP-enheder | I denne udgivelse er der indført nogle generiske enheder. Disse enheder kan bruges til at registrere generiske identifikationsnumre, f.eks. kundenummer. Disse enheder leveres med indbygget validering for at sikre, at fortløbende numre eller duplikerede cifre ikke registreres. |
| Indeks-services | Netskope-adaptere | Netskope-adapteren (NS-adapteren) er blevet testet for at sikre kompatibilitet med den aktuelle cloud-platform. Versionsnummeret er blevet opdateret for at bekræfte denne kompatibilitet. Der er ikke foretaget andre ændringer i NS-adapteren i denne version. |
| NG SWG/CASB | Explicit Proxy på Chrome version 86.0.4240.183 | Brug af Google Apps med Cloud Explicit Proxy (for fjernbrugere) kræver tilføjelse af www.googleapis.com, til din browser eller PAC-fil, for at gå direkte, da denne URL ikke indeholder Netskope-cookien. |
| NG SWG/CASB | Begræns Explicit Proxy Allow-angivne IP-adresser fra /24 til /32 | Det var tidligere muligt at konfigurere et bredt område af IP-adresser for Cloud Explicit Proxy Allow-listen. For at forhindre, at kunderne uforvarende konfigurerer brede områder, som de måske ikke ejer eller kontrollerer, er dette nu begrænset til at være en enkelt IP-adresse pr. konfiguration. |
| NG SWG/CASB | Understøttelse af HTTP-headere i Inline-politikker | For at øge de aktuelle funktioner i Security Cloud Platform er HTTP-headere nu tilgængelige i politikker for beskyttelse i realtid for yderligere detaljerede kontroller. |
| NG SWG/CASB | Oprettelse af standardpolitik for nye konti | For nyligt oprettede konti oprettes der som standard en SSL-dekrypteret politik, der skal tilsidesætte Microsoft App Suite. Den samme politik er synlig i brugergrænsefladen under Politikker > SSL-dekryptering. |
| NG SWG/CASB | Opslag i politikker baseret på telemetri- og henvisende programmer | I mange tilfælde har SaaS-programmer integrerede websteder, der enten er telemetri-programmer (f.eks. programmer til sporing) eller andre integrerede SaaS-programmer (f.eks. Gmail integreret med Salesforce). Standard Netskope-politikopslag ombytter logisk det faktiske programnavn med det henvisende program under sammenligning af politik, hvis det henvisende program er et administreret program og har et stik. Dette afspejler nogle gange ikke brugerens hensigt. Med denne nye logik (hvis den er aktiveret) overvejer vi nu både reference- og værtsapps for denne type trafik og stemmer overens med de politikker, der er konfigureret for begge apps (i den rækkefølge, de er konfigureret).
Bemærk: Kontakt support for at aktivere denne funktion i din lejer. Reference Sådan får du support til Netskope.
|
| NG SWG/CASB | Understøtter SSL-bypass i proxy-sammenkædning og adgangsmetoder til eksplicit proxy | Med denne version har vi tilføjet SSL-dekrypteringspolitikker for proxy-sammenkædning og adgangsmetoder til eksplicit proxy. |
| NG SWG/CASB | Silent Block-funktionen er udvidet | Med denne version kan Silent Block konfigureres for alle kategorier, programmer og forekomster. |
| Netskope for IaaS | Forbedret regellisteside med ny brugergrænseflade | Regelliste og profilliste vises nu sammen på en fælles side. |
| Netskope for IaaS | Opdateringer til CSA-politik | Guide til forbedret politik med ny brugergrænseflade. |
| Netskope for IaaS | Opdatering af felter til API-overensstemmelsesstandarder | Med denne udgivelse føjes følgende opdateringer til API-overensstemmelsesstandarderne:
|
| Styring | macOS DNS TCP-understøttelse | Netskope-klienten på Big Sur håndterer nu DNS over TCP. |
| Styring | Support af fejllukning for Big Sur 11.0 | Netskope-klienten understøtter nu "Fail Closed" på macOS Big Sur. |
| Webbrugergrænseflade | Nye mest risikable brugere ifølge User Confidence Index-widget | Ny Behavior Analytics-widget er tilgængelig i biblioteket med widgets på startsiden. |
| Webbrugergrænseflade | Forbedring af kompromitterede legitimationsoplysninger | Med denne udgivelse kan administratorer slå funktionen for kompromitterede legitimationsoplysninger til/fra ved hjælp af et flag. Standardindstillingen er TIL. Hvis administratorer har sikkerhedsproblemer (f.eks. GDPR-overtrædelse), skal du kontakte support for at anmode om at deaktivere flaget.
Bemærk: Du kan finde flere oplysninger i Sådan får du support til Netskope.
|
| Cloud-udbyder | Enhed | Attributændringer |
|---|---|---|
| AWS | Ingen | Ingen |
| Azure | Ingen | Ingen |
| GCP | Ingen | Forekomstenheden har følgende nye attribut:
|
| Problemnummer | Kategori | Funktion | Beskrivelse af problem |
|---|---|---|---|
| 106037 | Styring | Mislykket lukning: Kommandolinjeparametre tilsidesætter ikke webbrugergrænsefladens konfiguration | Dette kommandolinjeflag deaktiverer mislykket lukning for en bestemt bruger og overskriver flaget for aktivering af mislykket lukning af webbrugergrænseflade. Følgende indstillinger er implementeret for installation af kommandolinjeparametre. fail-close=disable – denne kommando deaktiverer eksplicit failclosefail-close=no-npa - denne kommando udelukker NPA-trafik, når den mislykkes lukket |
| 116527 | Webbrugergrænseflade | Timeout for krypteret ransomware-fil | Webbrugergrænsefladen viser ikke korrekt, hvor vellykket eller mislykket gendannelsen af krypterede ransomware-filer er. |
| Problemnummer | Kategori | Funktion | Beskrivelse af problem |
|---|---|---|---|
| 111475 | Netskope for IaaS | Firewall-regler tilføjes som ekstern enhedsreference for GCP Compute Instance. | De gældende firewall-regler vælges på baggrund af sourceRanges, destinationRanges, sourceTags, targetTags, sourceServiceAccounts, targetServiceAccounts. Indirekte regelevaluering er mulig ved hjælp af den eksisterende FirewallRule DOM og enhed. |
| 115815 | Netskope for IaaS | Azure-ændring i aktivtype og -kategori | Azure-funktioner vises nu under Compute på lagersiden i Cloud Infrastructure. |
| 91751 | Netskope for IaaS | AWS CLI | Overførsel af den lokale fil til en S3-bucket mislykkes med den nye CLI-version. |
| 114570 | NG SWG/CASB | Google Meet-frakobling | Dupliker SYN-pakke efter at TCP Handshake ikke er håndteret korrekt. |
| 113903 | NG SWG/CASB | Politik 3.0 for webbrugergrænseflade | Efter at have overført politikker til politik 3.0 er der nogle problemer og generel langsommelighed for nogle konti. |
| 112479 | NG SWG/CASB | Reverse Proxy fra ikke-administrerede enheder | Kør API'en for at aktivere funktionen til forvrængning for at undgå at omgå omvendt proxy-post-godkendelse. |
| 107714 | Styring | Adfærd for NPA Fail Close-forbindelsesstatus | Når Netskope-klienten har mislykket lukning, kan status for den private adgang blive vist som "tilsluttet" i klientkonfigurationsvinduet fra bakkeikonet, selvom de private programmer blokeres pga. mislykket lukning. |
| 112144 | Styring | Probe IP er obligatorisk for GREGW | BCW-noden reagerer kun på ICMP-sonder/holde sig i live, når destinations-IP-værdien i den indvendige IP-pakke matcher PROBE-IP-testene, der er angivet i KNAPPENW UI-dashboardet, der svarer til DC'en. Ellers droppes probe-pakkerne af GGREGW. |
| 114480 | Styring | Forbedringer af Google Meet-frakobling | Google Meet og Google Hangouts er ikke tilgængelige i det lokale miljø. |
| 115310 | Webbrugergrænseflade | Problem med registrering af forekomst | Registrering af Google Hangout Chat-forekomster fungerer ikke korrekt for upload-aktivitet. |
For at kontakte support kan du bruge internationale supporttelefonnumre til Dell Data Security.
Gå til TechDirect for at oprette en anmodning om teknisk support online.
Hvis du vil have yderligere indsigt og ressourcer, skal du tilmelde dig Dell Security Community-forummet.