Netskope 버전 76의 릴리스 노트입니다.
영향을 받는 제품:
Netskope
영향을 받는 제품:
Windows
Mac
iOS
Android
해당 사항 없음.
이 Netskope 업데이트에는 새 기능 및 개선 사항, 알려진 문제, 해결된 문제 및 지속적인 보안 평가에서 지원되는 새로운 리소스 유형이 포함되어 있습니다. 자세한 내용을 보려면 해당 주제를 클릭합니다.
범주 | 기능 | 자세한 설명 및 이점 |
---|---|---|
API Protection | Gmail by Google | 릴리스 76에서는 Netskope가 Gmail by Google을 처리하는 방법이 바뀌었습니다. Netskope는 휴지통 폴더의 이메일 메시지를 검색하지 않습니다. Netskope는 보낸 편지함 폴더의 이메일 메시지를 계속 검색합니다. |
API Protection | Microsoft Office 365 Outlook | 릴리스 76에서 Netskope는 지운 편지함의 이메일 메시지를 검색하지 않습니다. Netskope는 보낸 편지함의 이메일 메시지를 계속 검색합니다. |
API Protection | Microsoft Teams | 이제 Threat Protection 기능을 Microsoft Teams에 추가했습니다. 첨부 파일을 통해 Microsoft Teams에 업로드된 모든 콘텐츠는 위협에 대비해 자동으로 검색됩니다. 관리자는 UI의 설정 섹션에서 이 기능을 활성화할 수 있습니다. |
API Protection | 새 목록 프레임워크 | R76에서는 기본적으로 OneDrive 및 Box에 대한 새 목록 프레임워크가 활성화됩니다. 즉, 이러한 앱과 통합되는 모든 신규 테넌트는 더욱 안정적이고 성능이 좋은 목록 흐름의 이점을 누릴 수 있습니다. 위 앱 외에 기능 플래그(기본값 아님)를 사용하여 Sharepoint에 대한 새 목록 프레임워크를 활성화할 수 있습니다. 향후 릴리스에서 더 많은 앱이 제공될 예정입니다. |
API Protection | Box | 새 Box 인스턴스를 설정하는 고객은 Netskope를 통해 API 보호 설정하기 전에 해당 Box 계정에서 Box Event Stream을 활성화해야 합니다. 이 단계가 없으면 모든 액세스 권한 부여가 실패하고 설치가 완료되지 않습니다. |
CASB Inline Protection | 비즈니스용 Outlook | 상대 URI 확인을 위한 비즈니스용 Outlook 커넥터가 개선되었습니다. 이 개선 사항은 트래픽 변경을 방지하는 데 도움이 됩니다. 활동: 업로드, 다운로드, 전송, 생성, 게시, 편집, 삭제 플랫폼: 브라우저 DLP: 예 |
CASB Inline Protection | Outlook Live | 상대 URI 확인을 위한 Outlook Live 커넥터가 개선되었습니다. 활동: 업로드, 다운로드, 전송, 생성, 게시, 편집, 삭제 플랫폼: 브라우저 DLP: 예 |
Data Protection | 새 DLP 이미지 분류 모델 | 신용 카드 및 SSN 카드 이미지를 탐지하기 위한 새로운 ML 기반 이미지 분류 모델 이러한 분류자는 심층 콘텐츠를 검사하지 않고도 기밀 정보를 정확하게 탐지할 수 있습니다. 이 기능은 고급 DLP 라이선스에 사용할 수 있습니다. |
디렉토리 서비스 | Netskope 어댑터 | 현재 클라우드 플랫폼과의 호환성을 보장하기 위해 NS(Netskope) 어댑터가 테스트되었습니다. 이 호환성을 확인하기 위해 버전 번호가 업데이트되었습니다. 이 릴리스에서는 NS 어댑터에 대한 변경 사항이 없습니다. |
NG SWG/CASB | 동작 분석 사전 정의 규칙 | 앱 인스턴스 기준을 사용하여 미리 정의된 규칙 기반 정책을 편집할 때 실시간 보호를 기준으로 앱 인스턴스 목록이 표시됩니다. 이제 목록에 사용자가 생성한 인스턴스 이름이 표시됩니다. |
NG SWG | CrowdStrike 통합 | Netskope의 현재 CrowdStrike 통합은 곧 사용 중지될 기존 API를 기반으로 합니다. CrowdStrike는 새로운 OAuth2 API를 도입했으며, Netskope는 이번 릴리스부터 이 API를 채택했습니다. 사용자 이름 및 비밀번호(UI를 통해 사용자가 제공)를 사용하여 CrowdStrike를 인증하는 대신 인증 토큰을 사용하는 OAuth2를 사용합니다. CrowdStrike 통합 사용자는 릴리스 R76 배포 이후 UI에서 API 클라이언트 ID와 API 클라이언트 암호를 구성해야 합니다. 자세한 내용은 CrowdStrike 웹사이트 https://www.crowdstrike.com/blog/tech-center/get-access-falcon-apis/ ![]() 및 https://support.netskope.com/hc/en-us/articles/360051560133-Netskope-Service-CrowdStrike-OAuth2-Based-Authentication-Update ![]() |
Netskope for IaaS | AWS S3 버킷 크기 | S3 버킷에 대해 새 메타데이터 "Bucket Size"가 추가되었습니다. 이를 위해서는 AWS 환경의 교차 계정 역할에 연결된 기존 IAM 정책에 추가 권한을 추가해야 합니다. 지속적인 보안 평가에 필요한 권한을 추가하는 방법은 두 가지가 있습니다.
|
Netskope for IaaS | 새로운 문제 해결 단계 | 이번 릴리스에서는 AWS, Azure 및 GCP의 사전 정의된 모범 사례 규칙에 대한 문제 해결 단계를 추가했습니다. |
Netskope for IaaS | S3 인벤토리 DOM 개선 사항 | 이번 릴리스에서는 프라이빗 버킷에서 공용 개체를 제거하기 위해 S3 버킷 액세스 수준을 추가했습니다. |
Netskope for IaaS | 스토리지 페이지 크기 정보 | AWS S3Buckets 및 Azure 스토리지 계정, UI, 내보내기 및 인벤토리 API에서 사용된 크기를 표시할 수 있습니다. |
Netskope for IaaS | Azure 부하 분산 장치 개선 사항 | 부하 분산 장치를 위해 확장된 Azure 지원 CSA 부하 분산 장치를 위해 다음 특성이 추가되었습니다.
|
플랫폼 서비스 | 보안 환경 개선 | 즉시 사용 가능한 더 나은 보안 환경을 제공하기 위해 이 릴리스에서는 다음 두 가지 기능이 기본적으로 활성화되어 있습니다.
|
플랫폼 서비스 | OPLP Amazon S3 버킷 개선 사항 | 이번 릴리스에서는 AWS 버킷의 특정 하위 폴더에서 파일 다운로드를 지원하는 기능이 추가되었습니다. 이를 지원하는 CLI 명령도 동일한 명령 계층 구조 아래에서 제공됩니다. |
Private Access | NPA Android 및 Chrome 클라이언트 지원 | 이번 릴리스에서는 Android 및 Chrome OS 디바이스에 대한 NPA 지원이 추가되었습니다. |
Private Access | 주기적 재인증 | 주기적 재인증이 활성화되어 있고 IdP가 구성되어 있는 경우 Netskope Client에 인증하라는 메시지가 표시됩니다. 재인증이 발생하지 않으면 NPA 터널이 종료됩니다. |
스티어링 | 새 HTTP 포트 지원 | CASB 모드로 배포되면 이제 Netskope iOS 솔루션은 포트 80의 트래픽도 터널링합니다. |
스티어링 | GRE 터널 상태 개선 사항 | 이 릴리스에서는 GRE 설정 워크플로가 간소화되어 기본 또는 보조 POP 선택이 제거되었습니다. 이 정보는 참조용으로 제공되며, 생성 중인 구성은 고객 피어 디바이스에서 GRE를 사용할 수 있는 모든 Netskope POP로 터널을 수락할 수 있습니다. 또한 개선된 터널 상태 페이지가 생성되었습니다. 이는 터널 상태와 함께 Keep Alive 상태를 표시합니다. 또한 관리자는 필터를 사용하여 터널의 특정 하위 집합을 볼 수 있습니다. 마지막으로, 터널 안정성 및 전반적인 서비스 상태에서 많은 개선 사항이 있습니다. |
스티어링 | 새로운 스티어링 방법: 클라우드의 명시적 프록시 | Netskope는 PAC(Proxy Autoconfiguration) 파일 또는 프록시 설정을 사용하여 엔드포인트에서 Netskope 클라우드로 직접 트래픽을 유도하기 위한 새로운 방법을 도입하고 있습니다. 구성 세부 정보는 관리 콘솔에서 확인할 수 있으며, Netskope에서 트래픽을 신뢰할 수 있도록 알려진 위치를 허용 목록에 등록할 수 있습니다. |
스티어링 | Netskope 클라이언트 골든 릴리스 | 현재 골든 릴리스는 버전 75.0.0.463입니다. 골든 릴리스는 광범위한 테스트 검사를 거치며 최대 두 개까지 이전 버전과의 호환성을 지원합니다. 자동 업데이트가 비활성화된 경우 클라이언트의 골든 릴리스를 엔드포인트에 배포하는 것이 좋습니다. 자세한 내용을 보려면 다음 페이지에 액세스하십시오. https://support.netskope.com/hc/en-us/articles/360014589894-Download-NetskopeClient-and-Scripts ![]() |
범주 | 문제 번호 | 문제 설명 |
---|---|---|
API Protection | 106393 | SharePoint 파일 목록에서는 특정 외부 공유 파일에 대한 사이트 이메일 ID가 표시되지 않습니다. |
CASB Inline Protection | 105656 | Rest API를 통해 업로드된 맞춤형 특성이 제대로 업데이트되지 않습니다. |
CASB Inline Protection | 106487 | Office 앱 인스턴스가 정책과 올바르게 일치하지 않습니다. |
CASB Inline Protection | 105827 | 'images’ 파일 형식을 조건으로 사용하는 경우 SVG 파일 탐지가 실패합니다. |
CASB Inline Protection | 105656 | Rest API를 통해 업로드된 맞춤형 특성이 제대로 업데이트되지 않습니다. |
CASB Inline Protection | 105263 | 간헐적으로 from_user 필드에 Google Drive/Gmail의 도메인 이름이 포함되지 않습니다. |
CASB Inline Protection | 97093 | 여러 개의 Google 도메인이 Google Drive로 잘못 탐지됩니다. |
CASB Inline Protection | 94512 | Microsoft Office 365 비즈니스용 OneDrive에 대한 업로드 작업이 일관되게 탐지되지 않고 1GB 이상의 업로드에 대해 잘못된 파일 크기가 표시됩니다. |
CASB Inline Protection | 83741 | DLP 인시던트에 특정 계정에 대한 잘못된 정보가 표시되고 있습니다. |
NG SWG/CASB | 93218 | 앱 인스턴스를 통한 프록시 통합 전달이 제대로 작동하지 않습니다. |
NG SWG | 106491 | 거짓 양성이 여러 파일에서 멀웨어로 탐지되었습니다. |
NG SWG | 106297 | NSClient IdP 프로비저닝에서 "503 service unavailable" 오류가 반환되고 있습니다. |
플랫폼 서비스 | 105875 | 포트 80의 HTTP GET 요청이 제대로 작동하지 않습니다. |
Private Access | 106873 | Periodic Re-authentication 확인란이 활성화되면 SAML을 사용하여 IdP를 구성하라는 메시지가 표시됩니다. 이 작업을 수행할 링크는 전달 프록시 SAML 페이지로 이동해야 할 때 사용자에게 UI의 클라이언트 SAML 페이지를 보냅니다. |
Private Access | NPA-1521 | 프라이빗 애플리케이션이 특정 포트에 대해 구성된 경우 해당 포트만 애플리케이션에 액세스할 수 있습니다. 다른 정상 포트에서 호스트에 액세스하려고 시도하면 클라이언트에서 삭제됩니다. |
Private Access | NPA-1504 | Chromebook의 경우 Gmail을 사용한 이메일 로그가 작동하지 않습니다. |
보고서 | 105757 | 쿼리에 타임스탬프가 추가된 경우에만 새 보고서에 일부 쿼리에 대한 결과가 표시됩니다. |
보고서 | 103989 104501 |
보고서 예약에는 특정 날짜에 대한 데이터가 표시되지 않습니다. |
보고서 | 98481 | 일부 사용자의 경우 애플리케이션 이벤트 보고서가 이메일을 통해 제대로 전송되지 않습니다. |
스티어링 | 102581 | 일부 최종 사용자 디바이스에 클라이언트 설치 시간이 누락되었습니다. |
Threat Protection | 100472 | 악성 사이트 개요 위젯에 데이터가 표시되지 않습니다. |
웹 UI | 100855 | 특정 계정에 대한 인시던트 페이지가 시간 초과되었습니다. |
웹 UI | 101824 | src_longitude 및 src_latitude에 대한 쿼리가 제대로 작동하지 않습니다. |
범주 | 문제 번호 | 문제 설명 |
---|---|---|
API Protection | 101158 | 이 문제는 SharePoint에 파일 소유자로 표시되는 사람의 주소를 변경합니다. API를 사용하여 관리자에서 Netskope로 마지막으로 수정된 정보를 사용할 수 없는 경우 시스템은 파일 소유자를 인시던트 소유자로 사용합니다. Netskope가 해당 정보를 가져오지 못하면 시스템은 관리 사용자를 인시던트 소유자로 부여합니다. |
API Protection | 105723 | Microsoft Teams 알림 타임스탬프가 일치하지 않습니다. |
API Protection | 105325 | 새 파일 목록을 정리하고, 공유 폴더를 여러 번 나열합니다(각 공동 작업자에 대해서는 한 번). |
API Protection | 105309 | Microsoft Teams에 대한 API 지원 보호 정책을 생성하려고 할 때 User 또는 Team 옵션을 선택하려고 하면 오류가 표시됩니다. |
API Protection | 104808 | 특정 계정에 대한 Box Webhook 알림이 올바르게 수신되지 않습니다. |
API Protection | 104573 | Microsoft Teams 다이렉트 메시지와 그룹 채팅 파일에 대한 멀웨어 검사가 활성화되었습니다. |
Data Protection | 99032 | OCR 이미지의 DLP가 Google Sheets에 대해 올바르게 작동하지 않습니다. |
Netskope for IaaS | 103838 | Azure 규정 준수 보고서에 거짓 양성이 표시됩니다. |
Netskope for IaaS | 100447 | 인벤토리 페이지에서 일부 태그에 대한 태그 필터가 오작동합니다. |
Netskope for IaaS | 105002 | IaaS 규정 준수 원시 결과 상태가 UI에서는 올바르게 표시되지만 CSV 내보내기에서 'Unknown'으로 표시됩니다. |
Netskope for IaaS | 103838 | CIS 규정 준수 기준을 사용하여 올바르게 보고되지 않은 계정에 대해 규정 준수 결과를 보고하는 경우가 있습니다. |
Netskope for IaaS | 101202 | Azure 클라우드 인프라스트럭처 인벤토리 상태가 UI에 올바르게 표시되지 않습니다. |
Netskope for IaaS | 106917 | 특정 계정의 잘못된 상태가 UI에 표시됩니다. |
Netskope for IaaS | 106379 | 연결된 데이터 디스크가 없어도 운영 체제 및 데이터 디스크에 대한 Azure 암호화 규칙은 실패로 표시됩니다. |
Netskope for IaaS | 105002 | 규정 준수 원시 결과 상태는 웹 UI에서는 올바르게 표시되지만 CSV 내보내기에서 "Unknown"을 반환합니다. |
Netskope for IaaS | 96176 | 부실 캐시로 인해 Resource Details 패널에 최신 특성이 표시되지 않았습니다. |
Private Access | NPA-1384 | 일부 Windows 환경에서는 파일 시스템 액세스 오류로 인해 NPA 활성화가 방지되었습니다. |
웹 UI | 104695 | 이메일 알림 템플릿에 공백이나 기타 특수 문자가 포함된 원시 HTML 링크를 연결하려는 사용자는 태그의 링크를 래핑하면 연결할 수 있습니다. 예: http://example.com/My special link/with spaces?query=value |
클라우드 공급업체 | 엔터티 | 속성 변경 사항 |
---|---|---|
Azure | 부하 분산 장치 | 없음 |
지원 부서에 문의하려면 Dell Data Security 국제 지원 전화번호를 참조하십시오.
온라인으로 기술 지원 요청을 생성하려면 TechDirect로 이동하십시오.
추가 정보 및 리소스를 보려면 Dell 보안 커뮤니티 포럼에 참여하십시오.