cerrar
lupa
¡Empezar!
lupa
chevron
Soporte Idioma
cerrar
Su red del mañana
Su red del mañana
Planifique su camino hacia una red más rápida, más segura y más resistente diseñada para las aplicaciones y los usuarios a los que da soporte.
chevron Obtenga el whitepaper
            Descubra Netskope
            Ponte manos a la obra con la plataforma Netskope
            Esta es su oportunidad de experimentar de primera mano la Netskope One plataforma de una sola nube. Regístrese para participar en laboratorios prácticos a su propio ritmo, únase a nosotros para una demostración mensual del producto en vivo, realice una prueba de manejo gratuita de Netskope Private Accesso únase a nosotros para talleres en vivo dirigidos por instructores.
            chevron Descubra Netskope
              Líder en SSE. Ahora es líder en SASE de un solo proveedor.
              Netskope ha sido reconocido como Líder con mayor visión tanto en plataformas SSE como SASE
              2X líder en el Cuadrante Mágico de Gartner® para SASE Plataforma
              Una plataforma unificada creada para tu viaje
              chevron Descargue el informe
                ""
                Netskope One AI Security
                Las organizaciones necesitan una IA segura para avanzar en su negocio, pero los controles y las barreras de seguridad no deben requerir sacrificios en velocidad ni en experiencia de usuario. Netskope puede ayudarte a aceptar la ventaja de la IA.
                chevron Infórmate sobre Netskope One AI Security
                  ""
                  Netskope One AI Security
                  Las organizaciones necesitan una IA segura para avanzar en su negocio, pero los controles y las barreras de seguridad no deben requerir sacrificios en velocidad ni en experiencia de usuario. Netskope puede ayudarte a aceptar la ventaja de la IA.
                  chevron Infórmate sobre Netskope One AI Security
                    Prevención de pérdida de datos (DLP) moderna para dummies eBook
                    Prevención moderna de pérdida de datos (DLP) para Dummies
                    Obtenga consejos y trucos para la transición a una DLP entregada en la nube.
                    chevron Obtenga el eBook
                      Libro SD-WAN moderno para principiantes de SASE
                      SD-WAN moderna para maniquíes SASE
                      Deje de ponerse al día con su arquitectura de red
                      chevron Obtenga el eBook
                        Entendiendo dónde está el riesgo
                        Advanced Analytics transforma la forma en que los equipos de operaciones de seguridad aplican los conocimientos basados en datos para implementar una mejor política. Con Advanced Analytics, puede identificar tendencias, concentrarse en las áreas de preocupación y usar los datos para tomar medidas.
                        chevron Obtener el manual
                            2025-10-UZTNA-ebook
                            6 razones por las que Universal ZTNA es un escape inteligente del caos de VPN y NAC
                            Olvida la complejidad de las VPN y el NAC. Descubre cómo Universal ZTNA protege a cada usuario y a cada Dispositivo con un único marco coherente.
                            chevron Obtenga el eBook
                              Colgate-Palmolive Salvaguarda su "Propiedad Intelectual" con Protección de Datos Inteligente y Adaptable
                              Colgate-Palmolive Salvaguarda su "Propiedad Intelectual" con Protección de Datos Inteligente y Adaptable
                              chevron Leer el caso de éxito
                                Netskope GovCloud
                                Netskope logra la alta autorización FedRAMP
                                Elija Netskope GovCloud para acelerar la transformación de su agencia.
                                chevron Más información sobre Netskope GovCloud
                                    Soporte técnico Netskope
                                    Soporte técnico Netskope
                                    Nuestros ingenieros de soporte cualificados ubicados en todo el mundo y con distintos ámbitos de conocimiento sobre seguridad en la nube, redes, virtualización, entrega de contenidos y desarrollo de software, garantizan una asistencia técnica de calidad en todo momento
                                    chevron Soporte técnico
                                      Vídeo de Netskope
                                      Netskope Training
                                      La formación de Netskope le ayudará a convertirse en un experto en seguridad en la nube. Estamos aquí para ayudarle a proteger su proceso de transformación digital y aprovechar al máximo sus aplicaciones cloud, web y privadas.
                                      chevron Explora la formación de Netskope
                                        ""
                                        Maximiza tu ROI de SASE con Netskope Business Value Services
                                        Inicio demostrando el retorno de inversión. Netskope BVS es un servicio de consultoría complementario que cuantifica el impacto financiero y estratégico de tu transformación en SASE.
                                        chevron Solicita una consulta
                                          Hagamos grandes cosas juntos
                                          ""
                                          La estrategia de venta centrada en el partner de Netskope permite a nuestros canales maximizar su expansión y rentabilidad y, al mismo tiempo, transformar la seguridad de su empresa.
                                          chevron Partners de Netskope
                                            Aviso de seguridad de Netskope

                                            NSKPSA-2024-001

                                            Netskope Client problema de omisión de inscripción

                                            Netskope fue notificado sobre una brecha de seguridad en el proceso de inscripción de Netskope Client donde NSClient está utilizando un token estático "Orgkey" como parámetro de autenticación. Dado que esto, un token estático, si se filtra, no se puede rotar ni revocar. Un actor malintencionado puede usar este token para inscribir NSClient desde el inquilino de un cliente y suplantar.

                                            Descargue el aviso de seguridad
                                            Compartir vía Etiquetas
                                            Recursos de Netskope
                                            Cambiar el idioma
                                            Inglés

                                            ID de aviso de seguridad: NSKPSA-2024-001
                                            Clasificación de gravedad: Alto
                                            Comunicado por primera vez: 18 de abril de 2024
                                            Puntuación general de CVSS: 8.5
                                            Versión: 1.0

                                             

                                            Description
                                            Netskope fue notificado sobre una brecha de seguridad en el proceso de inscripción de Netskope Client donde NSClient está utilizando un token estático "Orgkey" como parámetro de autenticación. Dado que esto, un token estático, si se filtra, no se puede rotar ni revocar. Un actor malintencionado puede usar este token para inscribir NSClient desde el inquilino de un cliente y suplantar.

                                             

                                            Affected Product(s) and Version(s)
                                            La brecha no está asociada con el paquete NSClient. Consulte la documentación: https://docs.netskope.com/en/secure-enrollment/

                                             

                                            CVE-ID(s)
                                            CVE-2024-7401

                                             

                                            Remediation
                                            Netskope ha solucionado la brecha y recomienda a los clientes que revisen sus implementaciones de Netskope Client y habiliten la solución en sus inquilinos. Aquí está la guía detallada: https://docs.netskope.com/en/secure-enrollment/

                                             

                                            Workaround
                                            No hay ninguna contramedida disponible para corregir la brecha sin habilitar la inscripción segura, pero siga los pasos a continuación para minimizar el riesgo:

                                            • Habilitación de la conformidad con el dispositivo y la clasificación del dispositivo
                                            • Cree una política para bloquear todo el tráfico del dispositivo que no cumpla con las comprobaciones de cumplimiento del dispositivo y que no se encuentre dentro de la clasificación adecuada del dispositivo.

                                             

                                            General Security Best Practices
                                            Netskope recomienda revisar las directrices de seguridad y las opciones de endurecimiento enumeradas en la página https://support.netskope.com/s/article/Secure-Tenant-Configuration y usarlos para endurecer aún más a los inquilinos.

                                             

                                            Special Notes and Acknowledgement
                                            Netskope atribuye a Sander di Wit el mérito de informar de este fallo.

                                             

                                            Exploitation and Public Disclosures
                                            Netskope ha recibido informes aislados de abuso de este conocido exploit por parte de los cazadores de Bug Bounty. Netskope se complace en ayudar a los clientes a detectar cualquier abuso y ayudarles a contener y remediar el incidente, si lo hubiera.

                                             

                                            Revision History

                                            VersiónFechaSectionNotes
                                            1.018 de abril de 2024Inicial

                                             

                                             

                                            Nota legal
                                            En la medida máxima permitida por la ley aplicable, la información proporcionada en este aviso se proporciona "tal cual" sin garantía de ningún tipo. El uso que usted haga de la información en este aviso o de los materiales vinculados en este documento es bajo su propio riesgo. Este aviso y todos los aspectos de la Política de respuesta a incidentes de seguridad de productos de Netskope están sujetos a cambios sin previo aviso. La respuesta no está garantizada para ningún problema o clase de problemas específicos. Sus derechos en relación con las garantías, el soporte y el mantenimiento, incluidas las vulnerabilidades en cualquier software o servicio de Netskope, se rigen únicamente por el acuerdo marco aplicable entre Netskope y usted. Las declaraciones de este aviso no modifican, amplían ni enmendan ninguno de sus derechos en virtud del acuerdo marco aplicable, ni crean garantías o compromisos adicionales.

                                             

                                            Acerca de Netskope
                                            Netskope, el líder de SASE, conecta de forma segura y rápida a los usuarios directamente a Internet, a cualquier aplicación y a su infraestructura desde cualquier dispositivo, dentro o fuera de la red. Con CASB, SWG y ZTNA integrados de forma nativa en una única plataforma, Netskope Security Cloud proporciona el contexto más granular, a través de tecnología patentada, para permitir el acceso condicional y la concienciación del usuario, al tiempo que se aplican los principios de confianza cero en la protección de datos y la prevención de amenazas en todas partes. A diferencia de otros que obligan a hacer concesiones entre seguridad y redes, la nube privada de seguridad global de Netskope proporciona capacidades informáticas completas en el borde.

                                            Netskope ofrece rapidez integral, se centra en los datos y ofrece seguridad inteligente en la nube, al tiempo que habilita una buena ciudadanía digital y proporciona un coste total de propiedad más bajo.