نسخه‌های جدید Trellix DLP؛ انتشار Extension 11.13.2 و Endpoint Package 11.14.1

شرکت ترلیکس در تاریخ ۵ نوامبر ۲۰۲۶، انتشار دو به‌روزرسانی مهم در مجموعه راهکارهای جلوگیری از نشت اطلاعات (Data Loss Prevention) خود را اعلام کرد. این انتشار شامل Trellix DLP Extension نسخه 11.13.2.48 و Trellix DLP Endpoint for Windows Package نسخه 11.14.1.3962 است.

این دو به‌روزرسانی اگرچه در یک بازه زمانی منتشر شده‌اند و از نظر عملکردی با یکدیگر ارتباط دارند، اما دو مؤلفه متفاوت از معماری Trellix DLP محسوب می‌شوند. DLP Extension وظیفه توسعه قابلیت‌های مدیریتی و یکپارچه‌سازی DLP با کنسول ePolicy Orchestrator را بر عهده دارد؛ در مقابل، DLP Endpoint Package بسته نرم‌افزاری مورد استفاده برای نصب و استقرار قابلیت‌های حفاظتی DLP روی سیستم‌های کاربران است.

در نسخه جدید Endpoint، قابلیت‌هایی مانند پشتیبانی از Microsoft Teams و Microsoft Copilot مبتنی بر معماری MSIX/UWP، یکپارچگی با Boldon James و Seclore و کنترل انتقال فایل از طریق Bluetooth اضافه شده‌اند. در سمت دیگر، نسخه جدید Extension با تمرکز بر بهبود قابلیت‌های مدیریتی، رفع مشکلات عملیاتی، تقویت سازوکار مدیریت کلیدهای رمزنگاری و بهبود حفاظت از فایل‌های Evidence منتشر شده است.

یکی از مهم‌ترین تغییرات مشترک این انتشار نیز حرکت به سمت انطباق با استاندارد FIPS 140-3 و تقویت امنیت عملیات رمزنگاری در محصولات پشتیبانی‌شده Trellix DLP است.

DLP Extension و DLP Endpoint Package

پیش از بررسی جزئیات تغییرات، لازم است تفاوت این دو مؤلفه مشخص شود؛ زیرا شماره نسخه، محل نصب و وظایف آن‌ها یکسان نیست.

Trellix DLP Extension افزونه‌ای است که روی سرور Trellix ePolicy Orchestrator (ePO) نصب می‌شود و قابلیت‌های مدیریتی DLP را به کنسول مرکزی اضافه می‌کند. مدیریت سیاست‌ها، طبقه‌بندی اطلاعات، مدیریت رخدادها و قابلیت‌های مدیریتی مرتبط با DLP از طریق این مؤلفه در محیط ePO ارائه می‌شوند.

در مقابل، Trellix DLP Endpoint Package بسته نرم‌افزاری مورد استفاده برای استقرار قابلیت‌های DLP روی سیستم‌های کاربران است. این بسته شامل مؤلفه‌های لازم برای اجرای قابلیت‌های حفاظتی Endpoint بوده و از طریق زیرساخت مدیریتی سازمان روی سیستم‌های هدف مستقر می‌شود.

بنابراین، ارتقای Extension به نسخه 11.13.2 به معنای ارتقای خودکار Endpoint Package به نسخه 11.14.1 نیست و مدیران شبکه باید فرایند ارتقای این دو مؤلفه را جداگانه برنامه‌ریزی کنند.

قابلیت‌های جدید Trellix DLP Endpoint Package 11.14.1

نسخه 11.14.1 مربوط به بسته DLP Endpoint for Windows است و مهم‌ترین تغییرات عملکردی مربوط به حفاظت از اطلاعات روی سیستم‌های کاربران را ارائه می‌کند.

۱. پشتیبانی از Microsoft Teams و Microsoft Copilot

یکی از مهم‌ترین قابلیت‌های اضافه‌شده به این نسخه، گسترش پوشش حفاظتی Trellix DLP برای نسخه‌های جدید Microsoft Teams و Microsoft Copilot است که از معماری MSIX/UWP استفاده می‌کنند.

این قابلیت امکان نظارت و جلوگیری از خروج اطلاعات طبقه‌بندی‌شده از طریق این محیط‌ها را فراهم می‌کند.

مدیران امنیت اطلاعات می‌توانند با استفاده از ماژول Application File Access Protection (AFAPR)، قوانینی برای جلوگیری از بارگذاری غیرمجاز فایل‌ها تعریف کنند.

این قابلیت از منظر امنیت اطلاعات اهمیت زیادی دارد؛ زیرا استفاده از ابزارهای همکاری سازمانی و دستیارهای هوش مصنوعی می‌تواند مسیرهای جدیدی برای انتقال ناخواسته اطلاعات محرمانه ایجاد کند.

۲. یکپارچگی با Boldon James Classifier

در نسخه 11.14.1، امکان یکپارچگی Trellix DLP Endpoint با Boldon James Classifier از طریق API نسخه 2.0 فراهم شده است.

این یکپارچگی به Endpoint اجازه می‌دهد برچسب‌های طبقه‌بندی اطلاعات مانند Confidential و Internal را شناسایی کرده و بر اساس سطح حساسیت فایل، سیاست‌های جلوگیری از نشت اطلاعات را اجرا کند.

برای مثال، اگر فایلی دارای برچسب Confidential باشد، سازمان می‌تواند سیاستی تعریف کند که بارگذاری غیرمجاز آن در سرویس‌های اینترنتی یا مقصدهای خارج از محدوده مجاز سازمان مسدود شود.

این یکپارچگی از نقاط پایانی مجهز به فناوری Control-flow Enforcement Technology و Hardware-enforced Stack Protection نیز پشتیبانی می‌کند.

۳. یکپارچگی با Seclore DRM

قابلیت دیگر این نسخه، یکپارچگی Trellix DLP Endpoint با راهکار Seclore Digital Rights Management است.

با استفاده از این قابلیت، هنگامی که قابلیت Endpoint File System Discovery فایل‌های حساس را بر اساس قوانین محتوایی یا کلمات کلیدی شناسایی کند، سیاست‌های Seclore به‌صورت خودکار روی فایل‌ها اعمال می‌شوند.

این سیاست‌ها می‌توانند دسترسی به عملیات مختلف را محدود کنند، از جمله:

• مشاهده اسناد توسط کاربران غیرمجاز

• ویرایش فایل‌های حساس

• چاپ اسناد طبقه‌بندی‌شده

• اشتراک‌گذاری صفحه نمایش حاوی اطلاعات محرمانه

مزیت اصلی این قابلیت، تداوم حفاظت از اسناد حتی پس از خروج آن‌ها از شبکه سازمان است.

پیش‌نیاز فنی: برای استفاده از این قابلیت، نصب Seclore DRM Client نسخه 3.22.5.0 و انجام تنظیمات موردنیاز آن ضروری است. همچنین Endpointهای مبتنی بر معماری ARM64 در این یکپارچگی پشتیبانی نمی‌شوند.

۴. نظارت و مسدودسازی انتقال فایل از طریق Bluetooth

قابلیت Bluetooth RFCOMM File Monitoring/Blocking به مدیران اجازه می‌دهد انتقال فایل‌های حاوی اطلاعات حساس از طریق Bluetooth را نظارت و در صورت نیاز مسدود کنند.

یکی از نکات فنی مهم این قابلیت، تفکیک پروفایل‌های انتقال فایل از پروفایل‌های مربوط به تجهیزات جانبی است.

برای مثال، Trellix DLP می‌تواند انتقال فایل از طریق پروفایل Object Exchange (OBEX) را کنترل کند، در حالی که عملکرد تجهیزات جانبی مانند ماوس، صفحه‌کلید و هدست‌های بی‌سیم مبتنی بر پروفایل‌های HID و HFP بدون محدودیت ادامه پیدا می‌کند.

همچنین در صورت تشخیص انتقال اطلاعات حساس، امکان درخواست ارائه دلیل تجاری (Business Justification) از کاربر وجود دارد.

۵. انعطاف‌پذیری بیشتر در طبقه‌بندی دستی اطلاعات

قابلیت Customizable Manual Classification Labeling در این نسخه توسعه یافته است.

این قابلیت امکان تنظیم مستقل برچسب‌های بصری و فراداده‌های طبقه‌بندی را برای هر الگوی برچسب‌گذاری فراهم می‌کند.

مدیران می‌توانند سه حالت مختلف را انتخاب کنند:

• Metadata Only: ثبت اطلاعات طبقه‌بندی در فراداده فایل بدون تغییر در ظاهر سند.

• Visual Labels Only: نمایش برچسب‌های بصری مانند واترمارک، سربرگ و پابرگ بدون تغییر در فراداده فایل.

• Metadata and Visual Labels: اعمال هم‌زمان برچسب‌های بصری و فراداده.

این قابلیت برای برنامه‌های Word و Excel و همچنین PowerPoint در دسترس است و امکان تعریف الگوهای متفاوت برای واحدهای سازمانی مختلف را فراهم می‌کند.

۶. پشتیبانی از FIPS 140-3 از طریق OpenSSL

یکی دیگر از تغییرات امنیتی نسخه جدید Endpoint Package، یکپارچگی با OpenSSL برای انطباق با استاندارد FIPS 140-3 است.

طبق مستندات Trellix، حالت FIPS 140-3 در زمان اجرا به‌صورت خودکار فعال می‌شود و نیازی به پیکربندی دستی ندارد.

نسخه مؤلفه‌های OpenSSL مورد استفاده در این انتشار عبارت‌اند از:

این قابلیت برای سازمان‌هایی که ملزم به رعایت الزامات سخت‌گیرانه رمزنگاری و استانداردهای امنیتی هستند اهمیت دارد.

تغییرات و بهبودهای Trellix DLP Extension 11.13.2

نسخه 11.13.2.48 افزونه مدیریتی Trellix DLP در ePO است. این به‌روزرسانی علاوه بر ارائه پشتیبانی مدیریتی از قابلیت‌های جدید محصولات DLP، شامل اصلاحات امنیتی، بهبود عملکرد بخش‌های مدیریتی و تغییرات مهم در سازوکار رمزنگاری است.

۱. حرکت به سمت Dynamic Key Management و رفع آسیب‌پذیری‌های امنیتی

یکی از مهم‌ترین تغییرات امنیتی اعلام‌شده برای این نسخه، رفع مشکلات مرتبط با سه شناسه آسیب‌پذیری زیر است:

• CVE-2026-115738

• CVE-2026-115739

• CVE-2026-115740

طبق اعلام ترلیکس، برای تقویت حفاظت از کلیدهای رمزنگاری، مدل مدیریت کلید در این نسخه به Dynamic Key Management تغییر یافته است.

هدف از این تغییر، افزایش امنیت کلیدهای رمزنگاری و کاهش ریسک‌های مرتبط با حفاظت از آن‌ها در زیرساخت DLP است.

این تغییر برای سازمان‌هایی که از Trellix DLP برای حفاظت از اطلاعات حساس و مدیریت رخدادهای امنیتی استفاده می‌کنند اهمیت ویژه‌ای دارد.

۲. تغییر سازوکار رمزنگاری فایل‌های Evidence

یکی دیگر از تغییرات مهم DLP Extension 11.13.2، بازنگری در سازوکار رمزنگاری فایل‌های Evidence ذخیره‌شده در سامانه است.

در این نسخه، ترلیکس از سازوکار اصلاح‌شده رمزنگاری RSA برای حفاظت از فایل‌های Evidence استفاده می‌کند.

فایل‌های Evidence ممکن است حاوی اطلاعات حساس استخراج‌شده از رخدادهای DLP باشند؛ بنابراین حفاظت از آن‌ها در برابر دسترسی غیرمجاز یکی از بخش‌های مهم امنیت سامانه محسوب می‌شود.

این تغییر در کنار مدل جدید مدیریت کلید، با هدف تقویت امنیت اطلاعات ذخیره‌شده در زیرساخت DLP انجام شده است.

۳. الزام به تنظیم مجدد رمزهای عبور Quarantine و Challenge-Response

ترلیکس یک الزام مهم را برای مدیران سامانه پس از ارتقای DLP Extension به نسخه 11.13.2 مشخص کرده است.

پس از نصب این نسخه، مدیران باید رمزهای عبور مشترک مربوط به Quarantine و Challenge-Response را مجدداً پیکربندی کنند.

این اقدام برای اطمینان از اجرای صحیح سیاست‌های DLP و حفظ ارتباط امن میان سرور ePO و سیستم‌های مدیریت‌شده ضروری است.

بنابراین، ارتقای Extension بدون در نظر گرفتن این مرحله می‌تواند باعث بروز مشکل در اجرای صحیح سیاست‌های مرتبط شود.

۴. پشتیبانی از FIPS 140-3 در محصولات مختلف DLP

نسخه جدید Extension، پشتیبانی از قابلیت انطباق با استاندارد FIPS 140-3 را در محصولات مختلف Trellix DLP ارائه می‌کند.

بر اساس ماتریس رسمی سازگاری قابلیت‌ها، این استاندارد در محصولات زیر پشتیبانی می‌شود:

• Trellix DLP Endpoint for Windows 11.14.1

• Trellix DLP Endpoint for Mac 11.13.1

• Trellix DLP Network Prevent 11.11.200

• Trellix DLP Network Monitor 11.11.200

• Trellix DLP Discover 11.11.1

لازم به ذکر است که وجود این قابلیت در ماتریس Extension به معنای یکسان بودن نسخه محصولات یا محل اجرای قابلیت نیست؛ هر محصول باید از نسخه سازگار خود استفاده کند.

اصلاحات و مشکلات برطرف‌شده در Endpoint Package و Extension

هر دو انتشار علاوه بر قابلیت‌های جدید، شامل مجموعه‌ای از اصلاحات عملکردی و رفع مشکلات شناسایی‌شده در نسخه‌های قبلی هستند.

اصلاحات Trellix DLP Endpoint 11.14.1

در بسته جدید Endpoint، مشکلات متعددی در حوزه حفاظت از فایل‌ها، مرورگرها، ایمیل، چاپ و ثبت رخدادها اصلاح شده‌اند.

از جمله مهم‌ترین موارد:

• اصلاح عملکرد مسدودسازی فایل‌ها در WeChat.

• رفع مشکل طبقه‌بندی فایل‌های Microsoft Word دارای صفحات عمودی و افقی.

• اصلاح مشکل کنترل انتقال فایل از طریق iPhone.

• رفع مشکل مسدودسازی بارگذاری فایل‌های EXE در Google Drive و Gmail و سایر سرویس‌های Webmail از طریق مرورگر Edge.

• اصلاح مشکل طبقه‌بندی فایل‌هایی با نام‌های دارای کاراکترهای غیرانگلیسی.

• رفع نقص نظارت بر فایل‌های موقت دانلود Chrome با پسوند CRDOWNLOAD.

• اصلاح مشکل استخراج متن از فایل‌های دارای پسوند SLDPRT.

• رفع مشکل اعمال سیاست‌های چاپ هنگام قطع ارتباط VPN سازمانی.

• اصلاح مشکل افزایش مصرف CPU در برخی سیستم‌ها.

• رفع مشکلات مربوط به افزونه Chromium و ثبت آدرس مقصد در رخدادهای امنیتی.

• اصلاح مشکل بارگذاری فایل‌های Evidence در Amazon S3.

• بهبود حفاظت از Screenshot در Windows 11.

• رفع مشکلات مربوط به SharePoint و Outlook و مرورگر Island.

• اصلاح مشکل جست‌وجوی کاربران Active Directory و اجرای ابزار PsExec.

این اصلاحات می‌توانند به بهبود پوشش نظارتی Endpoint و کاهش رخدادهای ناشی از عملکرد نادرست مؤلفه‌های حفاظتی کمک کنند.

اصلاحات Trellix DLP Extension 11.13.2

در افزونه مدیریتی نیز مشکلات متعددی در بخش‌های مختلف ePO و DLP اصلاح شده‌اند.

مهم‌ترین موارد عبارت‌اند از:

• رفع محدودیت نمایش تعداد رخدادها در نمودارهای DLP Event Queries.

• اصلاح مشکل همگام‌سازی رخدادهای Email Protection از SkyHigh Security Cloud با ePO On-prem.

• رفع مشکلات نمایش اطلاعات کاربران در User Manager.

• اصلاح عملکرد فیلترهای Incident Manager.

• رفع مشکل همگام‌سازی اطلاعات کاربران از LDAP.

• اصلاح مشکلات تولید گزارش‌های DLP.

• رفع مشکل همگام‌سازی اطلاعات میان چند سرور.

• اصلاح عملکرد وظایف Import و Purge رخدادها.

• رفع مشکلات مربوط به API و افزایش کارایی پردازش درخواست‌های Incident API.

• اصلاح مشکلات نمایش اطلاعات فایل‌های Evidence.

• رفع مشکل تولید Client Bypass Key در DLP Helpdesk.

• اصلاح مشکلات مربوط به مدیریت Permission Setها.

• رفع مشکل نمایش تعداد سیستم‌های محافظت‌شده در DLP Policy Manager.

• اصلاح مشکل افزودن کاربران Active Directory دارای کاراکترهای خاص در نام نمایشی.

همچنین مشکلاتی در مدیریت سیاست‌ها، طبقه‌بندی اطلاعات، رابط کاربری ePO و پردازش رخدادهای DLP برطرف شده‌اند.

الزامات سازگاری و ارتقای DLP Extension 11.13.2

یکی از مهم‌ترین مواردی که مدیران زیرساخت باید پیش از ارتقا بررسی کنند، نسخه Trellix ePO است.

طبق مستندات رسمی، نسخه DLP Extension 11.13.2.48 با نسخه‌های زیر سازگار است:

حداقل نسخه موردنیاز برای نصب Extension جدید، ePO 5.10 SP1 Update 6 (CU22) است.

نکته مهم درباره مسیر ارتقا:

سازمان‌هایی که در حال استفاده از نسخه‌های CU15 تا CU21 هستند، امکان ارتقای مستقیم DLP Extension به نسخه 11.13.2 را ندارند.

طبق توصیه ترلیکس، این سازمان‌ها باید ابتدا Extension را به نسخه 11.13.0.45 ارتقا دهند. این مرحله باید روی نسخه سازگار ePO 5.10 SP1 Update 6 (CU22) انجام شود و در این فرایند نباید سیاست‌های Trellix DLP تغییر داده شوند.

مسیرهای رسمی ارتقا به شرح زیر است:

همچنین پس از ارتقای Extension باید رمزهای عبور Quarantine و Challenge-Response مجدداً تنظیم شوند.

نکته دیگر اینکه گزینه Backward-compatibility در صفحه DLP Settings در نسخه جدید حذف شده است.

مسیر ارتقا و نکات استقرار DLP Endpoint Package 11.14.1

مسیر ارتقای بسته Endpoint مستقل از مسیر ارتقای Extension است.

طبق مستندات رسمی Trellix، نسخه‌های زیر دارای مسیر ارتقای پشتیبانی‌شده به Endpoint 11.14.1 هستند:

نکته مهم در این انتشار، تغییر Product ID بسته DLP Endpoint است.

به همین دلیل، بسته Trellix DLP Endpoint for Windows 11.14.1 در ePO به‌عنوان یک New Deployment Package نمایش داده می‌شود و نه یک بسته Upgrade معمولی برای نسخه 11.14.

بنابراین مدیران سیستم باید هنگام برنامه‌ریزی استقرار، این تفاوت را در نظر بگیرند و فرایند نصب و ارتقای نقاط پایانی را مطابق دستورالعمل رسمی Trellix انجام دهند.

نسخه و شماره Build مؤلفه‌های منتشرشده

اطلاعات نسخه و Build مؤلفه‌های اصلی این انتشار به شرح زیر است:

تاریخ انتشار هر دو نسخه اصلی Extension و Endpoint برابر با ۵ نوامبر ۲۰۲۶ است.

توصیه‌های فنی پیش از ارتقا

با توجه به تغییرات اعمال‌شده در این انتشار، پیشنهاد می‌شود مدیران امنیت اطلاعات پیش از ارتقای زیرساخت Trellix DLP موارد زیر را در برنامه اجرایی خود لحاظ کنند:

1. نسخه ePO و سطح CU آن را با ماتریس سازگاری DLP Extension بررسی کنند.

2. پیش از ارتقای Extension، از تنظیمات و سیاست‌های DLP نسخه پشتیبان تهیه کنند.

3. برای تنظیم مجدد رمزهای عبور Quarantine و Challenge-Response پس از ارتقای Extension برنامه‌ریزی کنند.

4. تغییرات مربوط به Dynamic Key Management و سازوکار جدید رمزنگاری Evidence را در فرایند ارتقا در نظر بگیرند.

5. در صورت استفاده از Seclore DRM، نسخه Client و پیش‌نیازهای آن را بررسی کنند.

6. بسته جدید Endpoint را با توجه به تغییر Product ID و نمایش آن به‌عنوان New Deployment Package در ePO به‌درستی مستقر کنند.

7. قابلیت‌های جدید Microsoft Teams، Copilot، Bluetooth و طبقه‌بندی اطلاعات را ابتدا در محیط آزمایشی ارزیابی کنند.

8. پس از ارتقا، عملکرد سیاست‌های DLP، ثبت رخدادها، Quarantine، حفاظت از چاپ و ارتباط Endpointها با ePO را بررسی کنند.

جمع‌بندی

انتشار Trellix DLP Extension 11.13.2 و DLP Endpoint Package 11.14.1 را می‌توان به‌روزرسانی مهمی در مجموعه راهکارهای حفاظت از اطلاعات سازمانی دانست.

در بخش Endpoint، تمرکز اصلی بر توسعه قابلیت‌های حفاظتی و افزایش پوشش نظارتی در محیط‌های جدید نرم‌افزاری، ابزارهای همکاری سازمانی و کانال‌های انتقال اطلاعات قرار دارد. پشتیبانی از Microsoft Teams و Copilot، یکپارچگی با Boldon James و Seclore DRM و کنترل انتقال فایل از طریق Bluetooth از مهم‌ترین قابلیت‌های این بخش هستند.

در مقابل، DLP Extension 11.13.2 با تمرکز بر زیرساخت مدیریتی ePO، بهبود مدیریت رخدادها و سیاست‌ها، رفع مشکلات عملیاتی و تقویت سازوکارهای رمزنگاری منتشر شده است.

تغییر مدل مدیریت کلیدهای رمزنگاری، بازنگری در حفاظت از فایل‌های Evidence و الزام به تنظیم مجدد رمزهای عبور Quarantine و Challenge-Response از مهم‌ترین نکاتی هستند که مدیران باید پیش از ارتقا به آن‌ها توجه کنند.

در مجموع، توصیه می‌شود سازمان‌های استفاده‌کننده از Trellix DLP پیش از استقرار نسخه‌های جدید، سازگاری ePO، مسیر ارتقای هر دو مؤلفه و الزامات پیکربندی پس از نصب را به‌صورت جداگانه بررسی کنند.

مستندات رسمی ترلیکس

• Trellix DLP Endpoint for Windows 11.14.1 Release Notes.
• Trellix DLP Extension 11.13.2 Release Notes.