Version 4.4.0
- Added support for Netskope Log Streaming (NLS) sourcetypes with CSV parsing.
- Added comprehensive CIM field mappings for all NLS sourcetypes to maintain compatibility with Splunk Enterprise Security.
Version 4.3.3
- Fixed field extraction issue for Web Transactions v2.
- Added UTF-8 encoding to ensure proper handling of characters in Multi Iterator input.
Version 4.3.2
- Inclusion de l'analyse des champs pour les données ingérées depuis Splunk Cloud TAs dans le cadre d'un flux de logs utilisant sourcetype=Netskope:webtransaction.
Version 4.3.1
- Correction du problème de duplication des données avec les événements de connexion.
Version 4.3.0
- Introduction d'une option d'entrée New "Events (Multi Iterator)" pour les types d'événements Application, Connexion et Réseau, permettant la collecte d'événements au format CSV.
- Mise à jour de l'AoB vers la dernière version (v4.5.0).
Version 4.2.0
- Refonte de la gestion des points de contrôle dans l'itérateur Netskope pour simplifier la gestion de l'état et améliorer la fiabilité.
- Activation de la persistance de la clé d'abonnement et du chemin d'accès à l'abonnement dans Web Transactions v2.
Version 4.1.0
- Ajout d'une entrée Clients (Iterator).
- Ajout de New Types d'alerte : périphérique et contenu.
- Mise à jour de NetskopeSDK en v0.0.41.
Version 4.0.2
Mise à jour de Splunk SDK à la version 2.1.0.
Version 4.0.1
Correction d'un problème où les journaux de transactions Web n'étaient pas collectés en raison de caractères invalides.
Version 4.0.0
- Ajout d'une option permettant d'inclure/exclure des champs spécifiques dans les entrées des alertes (itérateur), des événements (itérateur) et des transactions Web V2.
- Correction du problème de multithreading dans les entrées d'itérateurs.
- Améliorer les journaux internes pour y inclure plus de détails.
- Ajoutez une section de dépannage dans l'AT.
- Correction d'autres problèmes mineurs.
Version 3.7.3
- Mise à jour de la version 4.2.0 de Splunk Add-on builder afin de prendre en charge la compatibilité avec le cloud.
- Ajout de la compatibilité avec Python 3.9.
Version 3.7.2
Améliorations mineures.
Version 3.7.1
Correction d'un problème de collecte de données dans Web Transactions v2
Version 3.7.0
Migration de l'AoB vers la dernière version (v4.2.0).
Version 3.7.0
- Ajout de la prise en charge du type d'événement "Endpoint" dans l'entrée "Events (Iterator)".
- Suppression des entrées "Événements (obsolète)" et "Alertes (obsolète)".
- Mise à jour de la logique de gestion des erreurs pour la réponse de l'API à l'entrée "Web Transaction".
- Ajout du postfixe "WebTx" pour le user-agent d'entrée "Web Transaction V2".
- Mise à jour du SDK Netskope vers la version 0.0.38.
Version 3.6.0
- Ajout d'une fonction "Notification par courriel" qui enverra un courriel si l'entrée ou les entrées sont inactives pendant une durée spécifiée. Cette fonction peut être activée à partir de la page "Configuration".
- Ajout de la prise en charge du proxy pour la validation de l'entrée "Web Transaction V2".
- Modification de la valeur par défaut du champ "action" en "NA" pour l'événement Connexion/Page.
Version 3.5.0
- Ajout d'une action d'alerte "Fichier de quarantaine Netskope", pour déplacer le fichier d'alerte aux logiciels malveillants vers le conteneur de destination et créer un fichier vide avec le préfixe "tombstone_" dans le conteneur source.
- Ajout d'un onglet "Compte de stockage" dans la page "Configuration" pour configurer les détails du compte de stockage Azure.