Avis de sécurité et divulgations

Intelligent Security Service Edge (SSE), Cloud Access Security Broker (CASB), Cloud Firewall, Next Generation Secure Web Gateway (SWG), et Private Access for ZTNA intégrés nativement dans une solution unique pour aider chaque entreprise dans son cheminement vers l'architecture Secure Access Service Edge (SASE).

Présentation des produits

Le SD-WAN sans frontière de Netskope offre une architecture qui fait converger les principes de confiance zéro et les performances assurées des applications afin de fournir une connectivité sécurisée et performante sans précédent pour chaque site, cloud, utilisateur distant et appareil IoT.

Lire l'article

Netskope NewEdge est le nuage privé de sécurité le plus grand et le plus performant au monde. Il offre aux clients une couverture de service, des performances et une résilience inégalées.

Découvrez NewEdge

Planifiez votre chemin vers un réseau plus rapide, plus sûr et plus résilient, conçu pour les applications et les utilisateurs que vous prenez en charge.

Obtenir le livre blanc

Le Netskope Cloud Exchange (CE) fournit aux clients des outils d'intégration puissants pour optimiser les investissements dans l'ensemble de leur infrastructure de sécurité.

En savoir plus sur Cloud Exchange

Découvrez NewEdge

Lighted highway through mountainside switchbacks

Découvrez comment nous sécurisons l'utilisation de l'IA générative

Autorisez ChatGPT et l’IA générative en toute sécurité

En savoir plus sur la confiance zéro

En savoir plus sur les solutions sectorielles

Leveling Up the SASE Conversation
Robert Arandjelovic and Gerry Plaza sit down to chat with Max Havey about how embracing a SASE journey can help bring networking and security teams closer together.

Écouter le podcast

Comment Netskope peut faciliter le parcours Zero Trust et SASE grâce aux capacités des services de sécurité en périphérie (SSE).

Lire le blog

Rejoignez-nous pour la quatrième édition annuelle de SASE Week, du 26 au 28 septembre.

Inscrire

Découvrez le côté sécurité de SASE, l'avenir du réseau et de la protection dans le cloud.

En savoir plus sur Security Service Edge

Voir nos clients

En savoir plus sur les services professionnels

Accéder à la communauté Netskope

En savoir plus sur les formations et les certifications

Netskope est fière de participer à Vision 2045 : une initiative visant à sensibiliser au rôle de l'industrie privée dans le développement durable.

Soutenir le développement durable grâce à la sécurité des données

Netskope nommé leader dans le rapport Magic QuadrantTM 2023 pour SSE de Gartner®.

Recevoir le rapport

Rencontrez notre équipe

Group of hikers scaling a snowy mountain

En savoir plus sur les partenaires de Netskope

Group of diverse young professionals smiling

Netskope PSIRT

Advisories and Disclosures

Signaler une vulnérabilité de sécurité

Politique de divulgation des vulnérabilités

Netskope Product Security Incident Response Team (PSIRT)

Le PSIRT de Netskope est le processus centralisé par lequel les clients de Netskope, les chercheurs en sécurité, les groupes industriels, les organisations gouvernementales ou les vendeurs signalent les vulnérabilités potentielles de sécurité de Netskope.

L'équipe Netskope gère la réception, l'investigation et la coordination interne des informations sur les vulnérabilités de sécurité liées à tous les produits, offres et sites Web de Netskope. Cette équipe se coordonne ensuite avec chaque équipe de produits et de solutions Netskope pour enquêter et, si nécessaire, identifier le plan de réponse approprié. Le maintien de la communication entre toutes les parties concernées, tant internes qu'externes, est un élément clé du processus de réponse aux vulnérabilités de Netskope.

Advisories and Disclosures

Nous croyons fermement aux divulgations responsables et coordonnées des vulnérabilités qui peuvent affecter les services que nous fournissons. La divulgation publique des vulnérabilités est une partie essentielle du processus de divulgation des vulnérabilités et constitue l'une des nombreuses voies qui mènent à l'amélioration des logiciels et permettent des apprentissages qui rendent la communauté de la sécurité meilleure.

ID de l'avis de sécurité	Severity Rating	Fix Version	Fix Description
NSKPSA-2023-002	High	Libération 100	Élévation des privilèges locaux à l'aide de fichiers journaux dans Netskope Client
NSKPSA-2023-001	High	Libération 100	Faille d'escalade des privilèges locaux dans Netskope Client
NSKPSA-2022-001	High	Communiqué 92	Sensitive information stored in NSClient logs
NSKPSA-2021-002	High	Release 89	Local privilege escalation vulnerability in Netskope Client on macOS
NSKPSA2020-005	Critical	Release 81	Netskope Client Stack Buffer Overflow
NSKPSA2020-004	Critical	Release 81	Netskope Client Stack Buffer Overflow
NSKPSA2020-002	High	Release 79	Netskope Admin UI CSV Injection
NSKPSA2020-001	High	Release 78	Fix for Privilege Escalation Vulnerability Discovered in Netskope Windows Client

Signaler une vulnérabilité de sécurité

Nous apprécions votre partenariat et valorisons votre décision de faire de nous l'un de vos partenaires de sécurité de confiance. Nous pensons qu'un partenariat est centré sur la collaboration, la transparence et l'engagement à améliorer les choses. Si vous avez des questions ou des préoccupations, veuillez contacter votre Technical Success Manager ou écrire à l'équipe de réponse aux incidents de sécurité des produits Netskope, [email protected] .

Clients

Chercheurs tiers

Clients

Les clients et autres utilisateurs autorisés doivent signaler toute vulnérabilité potentielle en matière de sécurité qu'ils pourraient découvrir dans les produits ou offres de Netskope via les processus normaux du support technique de Netskope.

Accéder à l'assistance technique

Chercheurs tiers

Des chercheurs tiers et d'autres entités de sécurité peuvent signaler des failles de sécurité potentielles dans les produits, offres ou sites Web de Netskope.

Politique de divulgation des vulnérabilités

At Netskope, we take our responsibility to protect our users’ information and the services we provide to them very seriously.

Le lien ci-dessous présente notre politique de divulgation des vulnérabilités. La politique de divulgation des vulnérabilités décrit les systèmes et les types de recherche couverts par cette politique, la manière de nous envoyer des rapports de vulnérabilité et le temps que nous demandons aux chercheurs en sécurité d'attendre avant de divulguer publiquement les vulnérabilités.

Politique de divulgation des vulnérabilités