Intelligent Security Service Edge (SSE), Cloud Access Security Broker (CASB), Cloud Firewall, Next Generation Secure Web Gateway (SWG) e Private Access for ZTNA integrados nativamente em uma única solução para ajudar todas as empresas em sua jornada para o Secure Access Service Arquitetura de borda (SASE).

Netskope Borderless SD-WAN oferece uma arquitetura que converge princípios de confiança zero e desempenho de aplicativo garantido para fornecer conectividade segura e de alto desempenho sem precedentes para cada site, nuvem, usuário remoto e dispositivo IoT.

Leia o artigo

O Netskope NewEdge é a maior nuvem privada de segurança de alto desempenho do mundo e oferece aos clientes cobertura de serviço, desempenho e resiliência inigualáveis.

Conheça a NewEdge

Planeje seu caminho rumo a uma rede mais rápida, segura e resiliente projetada para os aplicativos e usuários aos quais você oferece suporte.

Receba o whitepaper

O Cloud Exchange (CE) da Netskope oferece aos clientes ferramentas de integração poderosas para tirar proveito dos investimentos em estratégias de segurança.

Saiba mais sobre o Cloud Exchange

Conheça a NewEdge

Lighted highway through mountainside switchbacks

Saiba como protegemos o uso de IA generativa

Ative com segurança o ChatGPT e a IA generativa

Conheça o Zero Trust

Conheça as Soluções para o Setor

Unveiling the Under-reported Aspects of AI
Emily Wearmouth sits down with Neil Thacker, EMEA CISO, Yihua Liao, Head of Netskope AI Labs, and Suzanne Oliver, Director of IP Strategy at Scintilla, to discuss the topics in the realm of AI that they each wish people were discussing more.

Reproduzir o podcast

Unveiling the Under-reported Aspects of AI Social card

Como a Netskope pode habilitar a jornada Zero Trust e SASE por meio dos recursos de borda de serviço de segurança (SSE).

Leia o Blog

Replay sessions from the fourth annual SASE Week.

Explorar sessões

Explore o lado de segurança de SASE, o futuro da rede e proteção na nuvem.

Saiba mais sobre o Security Service Edge

Ver nossos clientes

Woman smiling with glasses looking out window

Conheça os Serviços Profissionais

Acesse a Comunidade Netskope

Saiba mais sobre Treinamentos e Certificações

A Netskope tem o orgulho de participar da Visão 2045: uma iniciativa destinada a aumentar a conscientização sobre o papel da indústria privada na sustentabilidade.

Saiba mais

Apoiando a sustentabilidade por meio da segurança de dados

A Netskope foi reconhecida como Líder no Magic Quadrant™ do Gartner® de 2023 para SSE.

Obtenha o Relatório

Conheça nossa equipe

Group of hikers scaling a snowy mountain

Saiba mais sobre os parceiros da Netskope

Group of diverse young professionals smiling

Comunicado de segurança da Netskope NSKPSA-2022-001

Sensitive information stored in logs for NSclient

Security Advisory ID: NSKPSA-2022-001
Severity Rating: High
First Communicated: Mar 21, 2022
Overall CVSS Score: 8.4
Version: 1.0

Description
Netskope Client é afetado por uma vulnerabilidade em que um invasor local autenticado pode visualizar informações confidenciais armazenadas em logs NSClient que deveriam ser restritos. A vulnerabilidade existe porque as informações confidenciais não são mascaradas/eliminadas antes de serem gravadas nos logs. Um usuário mal-intencionado pode usar informações confidenciais para baixar dados e se passar por outro usuário.
CWE-532: Inserção de informações confidenciais em arquivo de log

Affected Product(s) and Version(s)
Netskope Client vR91 and Prior

CVE-ID(s)
CVE-2021-44862

Remediation
Netskope has patched this vulnerability and released a new version. All customers
are recommended to upgrade their NSClients to the latest version. To download
latest version, please refer to download Instructions at Download Netskope Client and Scripts – Netskope Support.

Referência Netskope
https://support.netskope.com/s/article/NSKPSA-2022-001-Netskope-Security-Advisory-Sensitive-information-in-audit-logs.

Workaround
Não há soluções alternativas para esta vulnerabilidade além da atualização para a versão mais recente.

General Security Best Practices
Siga as configurações seguras de locatário para aprimorar a segurança dos locatários listadas em https://support.netskope.com/s/article/Secure-Tenant-Configuration.

Special Notes and Acknowledgement
A Netskope dá os créditos a Ben O'Dea e Josh Wilson, do IAG Australia, por relatarem esta vulnerabilidade.

Exploitation and Public Disclosures
Netskope is not aware of any public exploitation or disclosures before this date.

Revision History

Versão	Data	Section	Notes
1.0	Mar 21, 2022		Initial Disclosure

Contrato
Na extensão máxima permitida pela lei aplicável, as informações fornecidas neste aviso são fornecidas “como estão”, sem garantia de qualquer tipo. O uso das informações contidas neste aviso ou dos materiais aqui vinculados é por sua conta e risco. Este aviso e todos os aspectos da Política de Resposta a Incidentes de Segurança de Produtos da Netskope estão sujeitos a alterações sem aviso prévio. A resposta não é garantida para qualquer questão ou classe de questões específica. Seus direitos relativos a garantias, suporte e manutenção, incluindo vulnerabilidades em qualquer software ou serviço da Netskope, são regidos exclusivamente pelo contrato principal aplicável entre a Netskope e você. As declarações neste aviso não modificam, ampliam ou de outra forma alteram qualquer um dos seus direitos sob o contrato principal aplicável, nem criam quaisquer garantias ou compromissos adicionais.