Schließen
Lupe
Loslegen
Lupe
Chevron
Support Sprache
Schließen
Ihr Netzwerk von morgen
Ihr Netzwerk von morgen
Planen Sie Ihren Weg zu einem schnelleren, sichereren und widerstandsfähigeren Netzwerk, das auf die von Ihnen unterstützten Anwendungen und Benutzer zugeschnitten ist.
Chevron Whitepaper lesen
            Erleben Sie Netskope
            Machen Sie sich mit der Netskope-Plattform vertraut
            Hier haben Sie die Chance, die Single-Cloud-Plattform Netskope One aus erster Hand zu erleben. Melden Sie sich für praktische Übungen zum Selbststudium an, nehmen Sie an monatlichen Live-Produktdemos teil, testen Sie Netskope Private Access kostenlos oder nehmen Sie an Live-Workshops teil, die von einem Kursleiter geleitet werden.
            Chevron Erleben Sie Netskope
              Ein führendes Unternehmen im Bereich SSE. Jetzt ein führender Anbieter von SASE.
              Netskope wird als Leader mit der weitreichendsten Vision sowohl im Bereich SSE als auch bei SASE Plattformen anerkannt
              2X als Leader im Gartner® Magic Quadrant für SASE-Plattformen ausgezeichnet
              Eine einheitliche Plattform, die für Ihre Reise entwickelt wurde
              Chevron Report herunterladen
                ""
                Netskope One AI Security
                Organisationen benötigen sichere KI, um ihr Geschäft voranzubringen, doch Kontrollmechanismen und Schutzmaßnahmen dürfen nicht zu Lasten der Geschwindigkeit oder der Benutzerfreundlichkeit gehen. Netskope kann Ihnen helfen, die Vorteile der KI zu nutzen.
                Chevron Erfahren Sie mehr über Netskope One AI Security
                  ""
                  Netskope One AI Security
                  Organisationen benötigen sichere KI, um ihr Geschäft voranzubringen, doch Kontrollmechanismen und Schutzmaßnahmen dürfen nicht zu Lasten der Geschwindigkeit oder der Benutzerfreundlichkeit gehen. Netskope kann Ihnen helfen, die Vorteile der KI zu nutzen.
                  Chevron Erfahren Sie mehr über Netskope One AI Security
                    Moderne Data Loss Prevention (DLP) für Dummies – E-Book
                    Moderne Data Loss Prevention (DLP) für Dummies
                    Hier finden Sie Tipps und Tricks für den Übergang zu einem cloudbasierten DLP.
                    Chevron Jetzt das E-Book lesen
                      Modernes SD-WAN für SASE Dummies-Buch
                      Modernes SD-WAN für SASE-Dummies
                      Hören Sie auf, mit Ihrer Netzwerkarchitektur Schritt zu halten
                      Chevron Jetzt das E-Book lesen
                        Verstehen, wo die Risiken liegen
                        Advanced Analytics verändert die Art und Weise, wie Sicherheitsteams datengestützte Erkenntnisse anwenden, um bessere Richtlinien zu implementieren. Mit Advanced Analytics können Sie Trends erkennen, sich auf Problembereiche konzentrieren und die Daten nutzen, um Maßnahmen zu ergreifen.
                        Chevron Broschüre herunterladen
                            2025-10-UZTNA-ebook
                            6 Gründe, warum Universal ZTNA eine clevere Lösung für das VPN- und NAC-Chaos ist
                            Vergessen Sie die Komplexität von VPNs und NAC. Erfahren Sie, wie Universal ZTNA jeden Benutzer und jedes Gerät mit einem einheitlichen Framework schützt.
                            Chevron Jetzt das E-Book lesen
                              Colgate-Palmolive schützt sein "geistiges Eigentum" mit intelligentem und anpassungsfähigem Datenschutz
                              Colgate-Palmolive schützt sein "geistiges Eigentum" mit intelligentem und anpassungsfähigem Datenschutz
                              Chevron Fallstudie lesen
                                Netskope GovCloud
                                Netskope erhält die FedRAMP High Authorization
                                Wählen Sie Netskope GovCloud, um die Transformation Ihrer Agentur zu beschleunigen.
                                Chevron Erfahren Sie mehr über Netskope GovCloud
                                    Technischer Support von Netskope
                                    Technischer Support von Netskope
                                    Überall auf der Welt sorgen unsere qualifizierten Support-Ingenieure mit verschiedensten Erfahrungen in den Bereichen Cloud-Sicherheit, Netzwerke, Virtualisierung, Content Delivery und Software-Entwicklung für zeitnahen und qualitativ hochwertigen technischen Support.
                                    Chevron Technischer Support
                                      Netskope-Video
                                      Netskope-Schulung
                                      Netskope-Schulungen helfen Ihnen, ein Experte für Cloud-Sicherheit zu werden. Wir sind hier, um Ihnen zu helfen, Ihre digitale Transformation abzusichern und das Beste aus Ihrer Cloud, dem Web und Ihren privaten Anwendungen zu machen.
                                      Chevron Entdecken Sie Netskope Training
                                        ""
                                        Maximieren Sie Ihren SASE-ROI mit Netskope Business Value Services
                                        Beginnen Sie mit dem Nachweis des ROI. Netskope BVS ist ein kostenloser Beratungsdienst, der die finanziellen und strategischen Auswirkungen Ihrer SASE-Transformation quantifiziert.
                                        Chevron Fordern Sie eine Beratung an
                                          Lassen Sie uns gemeinsam Großes erreichen
                                          ""
                                          Die partnerorientierte Markteinführungsstrategie von Netskope ermöglicht es unseren Partnern, ihr Wachstum und ihre Rentabilität zu maximieren und gleichzeitig die Unternehmenssicherheit an neue Anforderungen anzupassen.
                                          Chevron Netskope Partner
                                            Netskope-Sicherheitshinweis

                                            NSKPSA-2024-001

                                            Netskope Client Problem mit der Umgehung der Registrierung

                                            Netskope wurde über eine Sicherheitslücke in Netskope Client Registrierungsprozess informiert, bei der NSClient ein statisches Token "Orgkey" als Authentifizierungsparameter verwendet. Da dies ein statisches Token ist, kann es nicht gedreht oder widerrufen werden, wenn es durchgesickert ist. Ein böswilliger Akteur kann dieses Token verwenden, um NSClient über den Mandanten eines Kunden zu registrieren und die Identität anzunehmen.

                                            Download the Security Advisory
                                            Teilen über Stichworte
                                            Netskope-Ressourcen
                                            Ändern Sie die Sprache
                                            English

                                            ID der Sicherheitsempfehlung: NSKPSA-2024-001
                                            Bewertung des Schweregrads: Hoch
                                            Zuerst kommuniziert: 18. April 2024
                                            CVSS-Gesamtpunktzahl: 8,5
                                            Ausführung: 1.0

                                             

                                            Description
                                            Netskope wurde über eine Sicherheitslücke in Netskope Client Registrierungsprozess informiert, bei der NSClient ein statisches Token "Orgkey" als Authentifizierungsparameter verwendet. Da dies ein statisches Token ist, kann es nicht gedreht oder widerrufen werden, wenn es durchgesickert ist. Ein böswilliger Akteur kann dieses Token verwenden, um NSClient über den Mandanten eines Kunden zu registrieren und die Identität anzunehmen.

                                             

                                            Affected Product(s) and Version(s)
                                            Die Lücke ist nicht mit dem NSClient-Paket verknüpft. Bitte beachten Sie die Dokumentation – https://docs.netskope.com/en/secure-enrollment/

                                             

                                            CVE-ID(s)
                                            CVE-2024-7401

                                             

                                            Remediation
                                            Netskope hat die Lücke geschlossen und empfiehlt Kunden, ihre Bereitstellungen von Netskope Client zu überprüfen und den Fix in ihren Mandanten zu aktivieren. Hier ist die ausführliche Anleitung – https://docs.netskope.com/en/secure-enrollment/

                                             

                                            Workaround
                                            Es gibt keine Gegenmaßnahme, um die Lücke zu schließen, ohne die sichere Registrierung zu aktivieren, aber führen Sie die folgenden Schritte aus, um das Risiko zu minimieren:

                                            • Aktivieren der Gerätekonformität und Geräteklassifizierung
                                            • Erstellen Sie eine Richtlinie, um den gesamten Datenverkehr für die Geräte zu blockieren, die die Gerätekonformitätsprüfungen nicht erfüllen und nicht unter die richtige Geräteklassifizierung fallen.

                                             

                                            General Security Best Practices
                                            Netskope empfiehlt, die Sicherheitsrichtlinien und Härtungsoptionen zu lesen, die auf der Seite https://support.netskope.com/s/article/Secure-Tenant-Configuration und sie zu nutzen, um die Mieter weiter zu härten.

                                             

                                            Special Notes and Acknowledgement
                                            Netskope dankt Sander di Wit für den Hinweis auf diese Schwachstelle.

                                             

                                            Exploitation and Public Disclosures
                                            Netskope hat vereinzelte Berichte über den Missbrauch dieses bekannten Exploits durch Bug-Bounty-Jäger erhalten. Netskope hilft seinen Kunden gerne dabei, Missbrauch zu erkennen und den Vorfall einzudämmen und zu beheben, falls vorhanden.

                                             

                                            Revision History

                                            VersionDatumSectionNotes
                                            1.018. April 2024Initial

                                             

                                             

                                            Haftungsausschluss
                                            Soweit dies nach geltendem Recht zulässig ist, werden die in dieser Mitteilung bereitgestellten Informationen "wie besehen" ohne jegliche Gewährleistung bereitgestellt. Die Nutzung der Informationen in dieser Erklärung oder der hierin verlinkten Materialien erfolgt auf eigenes Risiko. Dieser Hinweis und alle Aspekte der Netskope-Richtlinie zur Reaktion auf Produktsicherheitsvorfälle können ohne vorherige Ankündigung geändert werden. Die Reaktion ist für ein bestimmtes Problem oder eine bestimmte Klasse von Problemen nicht garantiert. Ihre Ansprüche in Bezug auf Garantien, Support und Wartung, einschließlich Schwachstellen in Netskope-Software oder -Diensten, unterliegen ausschließlich dem geltenden Rahmenvertrag zwischen Netskope und Ihnen. Die Aussagen in dieser Mitteilung ändern, erweitern oder ergänzen keine Ihrer Rechte aus dem geltenden Rahmenvertrag und begründen keine zusätzlichen Garantien oder Verpflichtungen.

                                             

                                            Über Netskope
                                            Netskope, der SASE-Marktführer, verbindet Benutzer sicher und schnell direkt mit dem Internet, jeder Anwendung und ihrer Infrastruktur von jedem Gerät aus, innerhalb oder außerhalb des Netzwerks. Da CASB, SWG und ZTNA nativ in einer einzigen Plattform integriert sind, bietet die Netskope Security Cloud mithilfe patentierter Technologie den granularsten Kontext, um bedingten Zugriff und Benutzerbewusstsein zu ermöglichen und gleichzeitig Zero-Trust-Prinzipien für Datenschutz und Bedrohungsprävention überall durchzusetzen. Im Gegensatz zu anderen, die Kompromisse zwischen Sicherheit und Netzwerk erzwingen, bietet die globale Sicherheits-Private-Cloud von Netskope vollständige Rechenkapazitäten am Netzwerkrand.

                                            Netskope is fast everywhere, data-centric, and cloud-smart, all while enabling good digital citizenship and providing a lower total-cost-of-ownership.