ゴールデンリリースアップデート（バージョン117.0.0～120.0.0）

117.0.0

Antivirus (AV) and OS Check Support

macOS デバイスのデバイス分類に個別の AV チェックと OS チェックが導入されました。

OS Version Check

この機能は、検出されたOSバージョンが管理者によって設定されたバージョン情報と一致するか、またはそれ以上である場合、デバイスの準拠性をチェックして分類します。

Supported OS: macOS（ベータ版）、Windows（ベータ版）。

iOSとAndroidでは既にサポートされています。

AV check

この機能は、macOS デバイスで実行されている選択されたウイルス対策ソフトの状態を確認します。

• Supported Antivirus products: CrowdStrike、SentinelOne、Carbon Black、Microsoft Defender。

• Supported OS: Windows、macOS

詳細については、 Mac のデバイス分類をご覧ください。

柔軟なダイナミックステアリング

この機能はControlled-GAの初期に導入されており、今ではすべての新しいテナントで利用可能です。 この機能は、ベータ版で行われた改良点をそのまま引き継いで引き続き利用可能です。

フレキシブルダイナミックステアリングは現在一般提供（GA）されており、新しいテナントではデフォルトで利用可能です。既存のテナントの場合は、コンタクトNetskopeサポートにこの機能を有効にしてください。

柔軟なダイナミックステアリングにおいて：

• オンプレミス環境における検出機能の強化により、DNS検出のための複数IPアドレスと、複数のHTTPホストの検出がサポートされます。 

• ステアリングトラフィックモードでは、トラフィックモードをオンプレミス、オフプレム、および新しいモードNoneの間で切り替えることができます。トラフィックモードがNoneの場合、クライアントはトンネルを確立しますが、トラフィックの誘導は行いません。例外は、誘導された交通にのみ適用されるため、処理されません。

• 操舵例外ルールについて：

  • ファイアウォールアプリの例外には、 Allステアリングトラフィックモードでオンプレミスとオフプレミスの間で別々のルールセットが含まれています。 

  • カテゴリ例外には、オンプレミスとオフプレミス間のルールセットがWebモードまたはAllモードで含まれています。

  • パケットが設定された例外に一致し、バイパスする必要がある場合は、新しい例外バイパスオプションを選択して、クライアントデバイス上でローカルにバイパスするか、バックエンドでトンネリングによってバイパスすることができます。

詳細については、 「ダイナミックステアリング」をご覧ください。

ゲートウェイ選択機能の強化

この機能はデフォルトですべての新しいテナントで利用可能です。

Netskopeクラウドによるユーザー エクスペリエンス向上の一環として、 Netskope Clientマシンラーニング アルゴリズムに基づいてトンネル確立に最適なデータセンターを見つけるのを支援する新しいサービスが作成されました。 詳細については、 Netskope Clientネットワーク構成を参照してください。

118.0.0

定期的なデバイス分類の更新

管理者は、定期的設定で 1 ～ 120 分の値を設定できます。 クライアント設定の分類 (以前は最小値が 5 で、リリース 118.0.0 以降)、 Netskopeは最小値を1に更新しました。 

詳細については、 Netskope Client設定を参照してください。

macOS 用マスターパスワード

118.0.0では、Netskope Client今は、macOS デバイスのマスター パスワードをサポートしています。

詳細については、 「クライアント構成」をご覧ください。

ワンタイムパスワードによるクライアント無効化

NetskopeはNetskope Client向けにOne-Time Password-based disable option導入します。118.0.0 では、この機能は SWG サービスの Windows プラットフォームでサポートされています。 他のプラットフォーム／OSは今後のリリースで追加される予定です。

管理者は、まずテナント UI のオプションAllow disabling of Internet Securityの下、 Settings > Security Cloud Platform > Client Configuration > Tamperproofでこれを構成する必要があります。有効にすると、各デバイスに対して動的なパスワードが生成され、 Devicesページからアクセスまたは表示できます。このパスワードを使用して、 Netskope Client SWG サービスを無効にします。

Antivirus (AV) and OS Check Support

これは以前のリリースではBetaとして利用可能でしたが、現在はWindowsとmacOS向けにControlled GAとして利用可能です。 。

OS Version Check

この機能は、検出されたOSバージョンが管理者によって設定されたバージョン情報と一致するか、またはそれ以上である場合、デバイスの準拠性をチェックして分類します。

Supported OS: macOS（管理された一般提供）、Windows（管理された一般提供）。iOSとAndroidでは既にサポートされています。

AV check

この機能は、Windows および macOS デバイスで実行されている選択した AV のステータスをチェックします。

• Supported Antivirus products: CrowdStrike、SentinelOne、Carbon Black、Microsoft Defender。

• Supported OS: Windows、macOS

詳細については、 WindowsおよびMacのデバイス分類をご覧ください。

トップレベルドメイン（TLD）

ステアリング設定は現在、トップレベルドメイン（TLD）をサポートしています。 

セキュア登録の一般提供開始

これは以前は制御された GA 機能として利用可能でしたが、118.0.0 以降、ウェブUI上では、すべてのテナントがセキュア登録を利用できます。

セキュア登録は、 Netskope Client登録における厳格な認証を強制するための仕組みです。

詳細については、安全な登録手続きをご覧ください。

119.0.0

Linux OS チェックサポート 

Linux デバイスのデバイス分類に OS チェック ルールを導入しました。

この機能は、検出されたOSバージョンが管理者によって設定されたバージョン情報と一致するか、またはそれ以上である場合、デバイスの準拠性をチェックして分類します。

クライアントログデータのGoogle Cloud Storage（GCS）への移行

クライアントログはAWS S3バケットに保存されますが、AWSサービスが定義されていないため、境界範囲が限定され、PBMMコンプライアンス上の課題が生じます。これらの課題に対処するためには、情報セキュリティガイドラインを遵守しながら、クライアントログをAWS S3からGCSに移行する必要がある。

詳細については、デバイスをご覧ください。

IPv6トラフィックをブロックする

不要なIPv6アクセスを回避するために、デバイスでIPv6の非ウェブトラフィックをブロックすることができます。デュアルスタック構成のコンピュータでNetskope Clientが有効になっている場合、アプリケーションはIPv4にフォールバックし、トラフィックはクラウドファイアウォールにトンネルされます。

詳細については、 IPv6トラフィックステアリングをご覧ください。

120.0.0

様々なOSバージョンに対応

Netskope Client 、以下のバージョンをサポートしています。

• Windows 365。
• MAC 15.0 (Sequoia)
• iOS 18
• ChromeOS 128

詳細については、サポートされているOSとプラットフォームをご覧ください。

トップレベルドメイン

これは以前はベータ版機能として提供されていました。こちらは現在、すべての入居者様にご利用いただけます。

ステアリング設定は現在、トップレベルドメイン（TLD）をサポートしています。

詳細については、例外事項をご覧ください。

発行番号	デスクリプション
	117.0.0
461851	ネットワーク変更時やスリープ／ウェイク状態時のトンネルのフラッピングを軽減することで問題を修正しました。
463329	GSLBが有効になっている場合に、プロキシ経由のトンネリングが機能しない問題を修正しました。
454765	一部の独自TCP接続において、トラフィックがバイパスされる問題を修正しました。基本的に、バイパスソケットはすべてのデータパケットが送信される前に閉じられるため、データ損失が発生します。この問題を解決するため、バイパスソケットがシャットダウンされる前に、バイパスされるすべてのデータパケットが送信されるようにするロジックを追加しました。
453051	Netskope ClientサービスがSIGTERMシグナルを受信し、トンネルが再接続される問題を修正しました。
465363	ネットワーク切り替え後、トンネルの再接続に5秒以上かかった場合に発生していたAndroidのANR（クラッシュ）問題を修正しました。
451987	Netskope Clientトンネル接続を開始する前に、代替のルーティング方法を常に確認します。 ネットワーク切り替えが発生した場合、他のステアリング方式の検出を可能にするためにトンネル接続が再起動されます。 しかし、ネットワークスイッチのタイムアウト中に接続マネージャのスレッドが中断すると、代替ステアリング方式の検出とトンネル接続の両方が同時にアクティブ化されます。したがって、クライアントトンネルは代替の操舵方法と並行して引き続き機能します。この問題は、代替のステアリング方式が検出された際にアクティブなトンネルをすべて切断するようにクライアントを更新することで修正されました。
470539	別の自動アップグレードが進行中に、別の自動アップグレードが起動されるのを防ぐためのフラグがリセットされない問題を修正しました。この問題はmacOSに固有のものでした。
457109	Netskope Clientで外部パケットキャプチャを実行しようとすると、改ざん防止設定で「クライアント構成とリソースの保護」を無効にしない限り実行できない問題を修正しました。 Windowsで「クライアント構成とリソースの保護」が有効になっている場合： Netskope Client UIの「ドライバログの保存」ボタンと「外部パケットキャプチャ」ボタンがグレー表示されます。 ドライバログを取得するには「nsDiag.exe -d 開始 -o<output driver log file path> 」コマンドを使用し、取得を停止するには「nsDiag -d stop」コマンドを使用します。 アウターパケットをキャプチャするには「nsDiag.exe -p 開始 -o<output outer packet file path> 」コマンドを使い、キャプチャを停止するには「nsDiag -p stop」を使います。 セキュリティ上の懸念から、どちらのコマンドも管理者権限が必要です。 どちらのコマンドも、出力ワイド文字のファイルパスをサポートしていません。 ドライバログも外部パケットファイルも、ローカルログバンドルにもリモートログバンドルにも収集されません。自己保護機能が無効になっている場合、デフォルトのファイル保存場所は%ProgramData%ディレクトリです。他のプラットフォームでは変更はありません。
455776	GRE Gateway では、バージョン 116.0.0 で動作が変更され、QoS サービスがダウンすると QoS テナントのすべてのトンネルがダウンするようになりましたが、バージョン 117.0.0 でのこの修正により、QoS サービスの健全性がダウンした場合、それぞれのテナントの QoS にリンクされているトンネルのみがダウンするという元の動作に戻ります。
	117.0.8
487256	バージョン117.0.0で初めて確認された、ZScalerクライアントとの相互運用性の問題を修正しました。この修正により、ZScaler ClientはNetskope Clientと正常に動作するようになりました。
	118.0.0
472565	macOS デバイスでは、自動アップグレードのトリガー条件が満たされると、ネットワーク拡張機能がクライアント UI プロセスにメッセージを送信し、新しいクライアント パッケージを起動します。今回の問題では、クライアントUIプロセスが実行されていない（ユーザーがログインしていない）場合でも、ネットワーク拡張機能がメッセージを送信しようとしました。 この修正により、ログインしているユーザーがいない場合、ネットワーク拡張機能からアップグレードトリガーメッセージが送信されなくなります。
466281	REST API /api/v1/clients は、フィールドとクエリのほとんどのパラメータで機能していませんでした。この問題は◇修正されており、◇、Security Cloud プラットフォームの下のデバイスに対して、さまざまなパラメーターを使用したフィールドおよびクエリに対する Rest API /api/v1/clients の実行が表示されます。 この問題は、新しい MP で発生しました。
437196	DPS.jsonファイルには、アンインストール後のクリーンアップのためのユーザー設定パスが格納されています。このファイルが破損すると、ファイルに追加されたユーザーデータはすべてブロックされます。この修正により、DPS.jsonファイルがクリアされ、以降のアップデートが続行できるようになります。
419687	固定デバイス分類証明書チェックは、CA証明書の存在を確認するための以前のチェックに加えて、ユーザー証明書が利用可能であり、CAによって署名されているかどうかを確認します。
437047	この修正により、Netskope Client は、NS Client インストーラーイメージの整合性を検証するために、署名証明書の発行者名に加えて、証明書のダイジェスト（一意のハッシュ値）もチェックするようになります。
486403	ステアリング設定で「非標準ポートのステアリング」を無効にすると、デフォルトのドメインおよびカテゴリ例外が予期せず生成されるという問題が発生しました。
	119.0.0
482990	今回の修正により、Netskope Clientのキャプティブポータル機能は、メタリフレッシュ要素のHTTPリダイレクトをサポートするようになりました。
492545	Netskope Client for macOSのログバンドルにおいて、リモートで収集した場合にUIログが欠落する問題を修正しました。
489520	Netskope Client for macOSで、クライアントがIPv6 mDNSパケットをバイパスしようとしたことが原因で発生していたクラッシュ問題を修正しました。
487939	自己保護機能とユーザーごとのモードの両方が有効になっている場合に、 Netskope Client自動アップグレードできない問題を修正しました。
470467	Dockerプロキシプロセスが接続終了時の強制リセットを処理できないために、Dockerのプル処理が失敗する問題を修正しました。この修正は、メインストリームリリースバージョン119.0.0の一部としてリリースされ、114、117、118などのバージョンにもバックポートされます。
495212	DEMの例外処理を強化することで、クラッシュの問題を修正しました。
351919	IDP モードでインストールされた Mac デバイスにインストール時間が表示されない問題を修正しました。
392768	デバイスの状態変化イベントで、クライアントの状態が常に無効と表示される問題を修正しました。
473189, 465601	Chromebook の OpenSSL におけるクライアント証明書の検証問題により、 Netskope Clientトンネルを確立できない問題を修正しました。 ChromeOS バージョン 125 を実行しています。
486408, 351919	IDP モードでインストールされたNetskope Clientデバイス WebUI に正しいインストール時間を表示しない問題を修正しました。
492785	外部パケットキャプチャにおいて、パケットキャプチャの停止に時間がかかる問題を修正しました。この修正により、Windows版Netskope Clientにおける外部パケットキャプチャが直ちに停止します。
504328	macOS デバイスにおいて、ネットワーク変更時に Netskope Client がクラッシュする問題を修正しました。
453717	Google Chromeがバージョン124で「TLS 1.3ハイブリッドKyberサポート」機能を有効にした後、TLSv1.3の「クライアントHello」パケットは交渉は通常のMTUよりも大規模になり、断片化が必要となった。Netskope Clientクライアント設定でSNIチェックが有効になっている場合、ホスト名の取得に失敗しました。 この問題は修正されました。 この修正により、 Netskope Client 、SNIチェック機能が有効になっている場合に、パケットからSNIを取得できるようになります。 この修正を有効にするには、機能フラグを有効にする必要があります。コンタクトNetskopeこの機能フラグを有効にするためのサポート。 機能フラグが無効で、SNI チェック機能が有効になっている場合、Netskope Client は代わりに DNS クエリからホスト名を取得します。
503501	Netskope Client DTLS接続を確立できず、TLSにフォールバックしない問題を修正しました。
467283	アプリ定義 > 証明書ピン留めアプリで証明書ピン留めアプリケーションを削除しても、ステアリング例外ページの対応する証明書ピン留め例外が削除されない問題を修正しました。この修正により、Netskopeはカスタム証明書ピン留めアプリを削除する際に、ステアリング構成内の関連するアプリ例外も削除します。
493685	MDMサーバーによって設定されたテナント名が失われる問題を修正しました。
484812	この修正により、システムで回復不能なカーネルメモリエラーが発生した場合、クライアントは自動的に再起動します。
492851	ステアリング設定でダイナミックステアリングを有効にし、すべてのカテゴリ例外を削除した後、オフプレミスモードでトラフィックがバイパスされる問題を修正しました。
	119.1.0
510348	問題番号504528の一部として提示された回避策は、期待どおりに機能しなかったため、元に戻さざるを得ませんでした。問題番号504528はまだ修正されていません。
502014	以前のバージョン118.0.0では、Netskope Client分類証明書チェックを通過するためにCA証明書を強制的に無効にしました。 分類証明書チェック。 リリース119.0.0では、Netskopeは、CA証明書がデバイス分類チェックを通過できる以前の動作に戻しました。同時に、CA証明書のチェックを無効にしたいユーザー向けに、機能フラグを導入しました。Netskopeサポートに問い合わせて、テナントの機能フラグを有効にすることができます。
	120.0.0
505439	システムプロキシが検出され、Netskope Clientのアクティブプロキシリストに追加された後、削除できなくなる問題を修正するため、機能フラグを追加しました。Netskopeサポートでは、このフラグを有効にすることで、後続のプロキシ検出で検出されなかった場合でも、 Netskope Clientアクティブ プロキシ リストからシステム プロキシを削除できます。
499052	Netskope ClientがMicrosoft OfficeアプリケーションをOSによるバイパスを許可しない問題を修正しました。これには、テナントで特定の機能フラグを有効にする必要があります。コンタクトNetskope機能フラグを有効にするためのサポート。
503670, 496830	Windowsオペレーティングシステムにおいて、証明書ピン留めされたアプリケーションがセッション0で実行されている場合でも、そのプロセスをブロックする新しい機能フラグを導入することで問題を修正しました。デフォルト値はfalseです。つまり、セッション0で実行されている場合、そのプロセスはバイパスされます。
502429	WindowsでUIの配置通知がポップアップしない問題を修正しました。 配置ヒントのテキストが最大文字数である140文字を超えた場合。
429954	マルチユーザー環境では、ユーザーがログアウトするたびに、クライアントステータスの「クライアントインストール時間」が変更されます。この問題は修正され、ユーザーがログアウトした場合でもクライアントのインストール時間は変更されなくなりました。
496412	この修正により、iOSアプリはTCPポート53経由のDNSクエリおよび応答パケットを解析し、iOSアプリ内部でIPアドレスとドメインのマッピングを設定できるようになります。
501419	マルチユーザー環境のWindowsにおいて、WindowsクライアントUIの処理に関する問題を修正しました。ユーザーがクライアントUIの設定を開いた際に、デバイス分類が空欄になっているなど、誤った設定が表示される場合があります。これは、stagentUIがユーザーのセッションIDを誤って取得し、関連するユーザー設定を見つけることができないためです。
500870	Webview2 をNPA再認証に使用すると、他のアプリケーションに使用中に問題が発生しました。 クライアントは、デフォルトのユーザー ディレクトリ フォルダー (UDF) を Webview2 操作の一時フォルダーとして使用します。 他のサードパーティ製 Webview2 アプリケーションが存在する場合 デフォルトの UDF を使用すると、リソースの競合が発生します。 この問題を修正しましたNetskope Clientが Webview2 の操作用にカスタム一時フォルダを作成し、Client が他のアプリケーション操作に干渉しないようにしました。
506543	Linux環境で、ユーザーが理由を入力せずにユーザーアラートを続行できてしまう問題を修正しました。 。
502315	アクセス設定で「クラウドアプリ」機能領域が指定されていない場合、「クライアント構成」の役割に権限を設定できない問題を修正しました。

発行番号	デスクリプション
466448	自己保護が有効になっている場合、テナントで Secure Enrollment トークンが変更されると、MSIEXEC コマンド (たとえば、 msiexec /I NSClient.msi mode=peruserconfig<tenant-name> host=.goskope.com token=<token ID> enrollauthtoken=<新しい authentication ID> enrollencryptiontoken=) は、<新しい encryption ID> クライアントのインストールを繰り返しながら新しいトークンを使用してトークンを更新できませんでした。回避策として、 nsdiagを使用して安全な登録トークンを更新します。
438566	Netskopeは、 DNS Securityが有効になっている場合、トンネル経由でDNS応答を受信する際のDNS over TCP応答の処理をサポートしていません。
525134	デバイス分類における最小OSバージョンに関するエラーメッセージは、一貫性がなく、ユーザーにとって十分な説明になっていません。エラーメッセージにはOSのバージョン形式を含める必要があります。さらに、入力欄には文字数の上限はありません。