Co je nového?

•Dodatečné odebrání souboru – v návaznosti na úspěch funkce pro odejmutí doručeného e-mailu jsme rozšířili možnosti vzdáleného řešení i pro soubory uložené v cloudu. Pokud je ve vašem protokolu identifikován podezřelý soubor, ať už byl nahrán přes OneDrive, Google Drive, Microsoft Teams nebo SharePoint Online, můžete jej na dálku umístit do karantény a okamžitě provést jeho kontrolu. Díky tomu lze potenciálně škodlivé soubory zneškodnit na platformách pro spolupráci stejně rychle jako v e-mailu.

•Zjednodušené nahlašování spamu – aby bylo možné dále zlepšovat detekční systémy, mohou nyní uživatelé nahlašovat spam mnohem snadněji. Po zapnutí možnosti Složka pro nahlášený spam v nastavení tenantu se automaticky vytvoří příslušná složka v e-mailových schránkách uživatelů. Uživatelé mohou přesunout nezachycený spam do této složky, aby ho nahlásili. Po odeslání se zprávy přesunou do složky Nevyžádaná pošta ve službě Exchange Online nebo se ve službě Gmail označí jako spam.

•Informace o GeoIP – kontext je pro spolehlivé zabezpečení zásadní, a proto jsme metadata GeoIP integrovali přímo do vašeho pracovního postupu. Nyní můžete v podrobnostech o e-mailu zobrazit zemi původu odesílatele a tyto údaje zahrnout do exportů syslogu. Kromě toho jsme do pravidel pro e-maily přidali novou podmínku, která vám umožňuje automatizovat akce, jako je například umístění zpráv do karantény, na základě konkrétní země, ze které byl e-mail odeslán.

•Informace o stáří domény – na základě vaší zpětné vazby jsou nyní informace o stáří domény k dispozici v podrobnostech o e-mailu a v pravidlech pro e-maily. Ačkoli není vždy možné zjistit datum vytvoření u všech TLD, nabízíme spolehlivou náhradu v podobě zobrazení data, kdy byla doména poprvé zaznamenána infrastrukturou ESET. Díky tomu můžete zjistit, zda se jedná o nově vytvořenou nebo již zavedenou odesílající doménu, a na základě těchto metadat vytvořit vlastní pravidla.

•Pravidla pro vložení nebo připojení HTML – nyní můžete vytvářet pravidla, která automaticky vloží nebo připojí vlastní HTML obsah k příchozím e-mailům ve formátu HTML. To se hodí zejména pro přidávání celopodnikových právních upozornění, bezpečnostních varovných bannerů nebo interního brandingu do určitých typů zpráv.

•Informace o regionu datového centra jsou k dispozici na stránce O aplikaci vedle verze portálu ESET Cloud Office Security.

•Další drobná vylepšení – tato verze přináší několik menších, ale významných vylepšení, která vám umožní podrobnější nastavení, jako je například nový sloupec Použitá pravidla v protokolech kontroly, podmínka Důvod označení jako spam pro přesnější nastavení e-mailových pravidel a možnost zapnutí či vypnutí jednotlivých zdrojů detekce v rámci vaší antispamové politiky. Do podrobností e-mailu jsme rovněž přidali pole Stav a rozšířili jsme nabídku volitelných polí pro integraci se systémem Syslog, abychom umožnili komplexnější přehled.

•Kontrola přístupu – zavedení kontroly přístupu na základě rolí (RBAC). Vytvářejte a přiřazujte role jednotlivým uživatelům ESET Cloud Office Security a spravujte vlastní sady oprávnění. Kontrola přístupu funguje podobně jako ESET PROTECT. Tato funkce je dostupná pouze uživatelům s platným účtem ESET PROTECT Hub.

•Šablony e-mailových pravidel s proměnnými – do jádra e-mailových pravidel byly přidány proměnné, které zajišťují větší flexibilitu při vytváření vlastních pravidel. Pro inspiraci a snadnější nasazení poskytuje ESET PROTECT více než 20 předdefinovaných šablon připravených k použití. Každou šablonu před povolením pečlivě zkontrolujte a před použitím na celém tenantu ji vyzkoušejte na menší podskupině.

•Možnost použití vlastního certifikátu syslogu – můžete nahrát vlastní řetězec certifikátů a použít jej se syslogem. Získáte tak další možnost exportu protokolů z ESET Cloud Office Security s použitím vlastního certifikátu namísto veřejného SSL certifikátu. Vybírejte na základě požadavků na důvěryhodnost certifikátu.

•Náhled obsahu e-mailu v přehledech o karanténě zpráv – pokud je tato funkce zapnutá, můžete vy a majitelé poštovních schránek zobrazit náhled prvních 250 znaků po umístění kurzoru na ikonu obálky v Přehledu karantény zpráv. Je tak možné rychle posoudit, zda je e-mail legitimní, nebo ne – bez nutnosti přihlášení do konzole.

•Rychlé filtry v protokolech kontroly e-mailů – do kontextového menu v protokolech kontroly e-mailů byly přidány rychlé filtry, které umožňují rychle vyhledávat a prohlížet související e-maily. Po kliknutí na konkrétní e-mail vám tyto filtry pomohou efektivně vyhledat podobné nebo stejné e-mailové zprávy v poštovních schránkách na základě polí Od, Komu, ID zprávy nebo Předmět, což šetří čas a zvyšuje přesnost vyšetřování.

•Možnost suspendovat uživatele v Microsoft 365 a Google Workspace nebo suspendaci zrušit – během vyšetřování incidentu můžete nyní suspendovat uživatele přímo z platformy. Tím se uživatel okamžitě odhlásí ze všech aktivních relací a zablokuje se jeho přístup k přihlášení – a to i v případě přihlašování pomocí třetí strany. Tato funkce vám pomůže rychleji reagovat na případné incidenty, jako je například kompromitování přihlašovacích údajů.

•Nová možnost karantény: Skrytá složka – jedna z nejžádanějších funkcí nyní umožňuje uvolňování e-mailů přímo do schránek doručené pošty uživatelů. Tato nová možnost karanténa využívá skrytou složku, takže e-maily mohou být doručeny bezpečně a bez zbytečného upozorňování uživatele. Toto nastavení lze zapnout pro každý tenant. Pokud je tato skrytá složka karantény aktivovaná, jsou všechny položky v karanténě uloženy ve vlastním účtu uživatele. Tím je zajištěn soulad s předpisy o uchovávání dat, protože e-maily zůstávají ve stejném datovém centru jako účty Microsoft 365 nebo Google Workspace.

•Seskupené protokoly pro přehlednější uživatelské rozhraní – namísto výpisu jednotlivých kontrol jsou nyní protokoly seskupeny podle e-mailů, což vám poskytuje jasnější a uživatelsky přívětivější přehled. Podrobné informace o kontrole každého e-mailu jsou stále k dispozici v podrobnostech o e-mailu.

•Aktualizované rozvržení stránky s podrobnostmi o e-mailu – stránka s podrobnostmi o e-mailu byla přepracována tak, aby efektivněji využívala prostor na obrazovce a zobrazovala komplexnější informace. Podrobnosti o e-mailu nyní nabízí další kontextové a akční možnosti v intuitivnějším uspořádání.

•Ruční opětovná kontrola e-mailů – pro větší jistotu nyní můžete ručně znovu kontrolovat čisté e-maily přímo ze stránky s podrobnostmi o e-mailu.

•Detekce phishingu (quishingu) v QR kódech – s rostoucím používáním QR kódů roste i riziko jejich zneužití. ESET Cloud Office Security nyní provádí kontrolu QR kódů nalezených v obrázcích a kontroluje, zda v nich nejsou vloženy phishingové odkazy.

•Rychlý odkaz na generování aktualizovaných přehledů o karanténě zpráv – malé, ale účinné vylepšení: Přehledy o karanténě zpráv nyní obsahují odkaz, který umožňuje vyžádat si aktualizovanou verzi. Stačí kliknout na odkaz v posledním přehledu, abyste okamžitě vygenerovali nový přehled a zkontrolovali, zda v něm nejsou nové e-maily v karanténě.

•Detekce phishingových odkazů v pozvánkách do kalendáře – podvodníci stále častěji využívají k doručování phishingových odkazů pozvánky do kalendáře, které jsou často automaticky přidávány do kalendářů uživatelů bez standardní kontroly jako u e-mailů. Nově se automaticky kontrolují odkazy v událostech v kalendáři. Škodlivé odkazy jsou okamžitě odstraněny.

•Náhledy e-mailů v karanténě – umožňuje prohlížet obsah e-mailů přímo v karanténě. Díky této funkci nemusíte stahovat zprávy pro posouzení. Všechny akce náhledu se zaznamenávají do audit logů.

•Komplexnější přehledy karantény – nyní můžete získat kompletní Přehled o karanténě pro všechny uživatele v rámci tenantu s akčními odkazy, které umožňují uvolnit e-maily z karantény přímo v přehledu.

•Přizpůsobitelné e-mailové bannery – Pravidla pro e-maily nyní obsahují novou akci Přidat banner do těla e-mailu, která umožňuje přidávat do e-mailů přizpůsobitelné bannery. V e-mailu můžete definovat názvy upozornění, vysvětlující text, barvy a umístění. Zprávy jsou označeny bannery na základě specifických podmínek, které pomáhají předat důležité informace příjemcům.

•Výjimky z ruční a automatické ochrany – určité uživatelské účty můžete vyloučit z automatické i ruční ochrany. To je užitečné zejména v režimu automatické ochrany, pokud potřebujete udělat výjimky. Uživatelské účty uvedené v seznamu výjimek nelze chránit ručně. Vyloučení můžete zrušit pomocí kontextového menu Povolit ochranu a poté uživatele chránit ručně. Pokud používáte automatickou ochranu, uživatel bude po kliknutí na Povolit ochranu automaticky chráněn.

•Doplňující informace v přehledech pro Exchange Online a Gmail – e-mailové přehledy nyní obsahují seznam nechráněných účtů a souhrnné informace o využití předplatného. Díky tomu máte lepší přehled o zabezpečení vašeho prostředí.

•Konfigurovatelné sloupce u všech sekcí s tabulkami – kliknutím na ikonu ozubeného kolečka > Upravit sloupce přizpůsobíte tabulku na aktuální obrazovce. Nastavení sloupců se uloží a použije také při exportování dat do PDF souboru.

•Přidána možnost Exportování/Importování politik.

•Odesílatel v Seznamu povolených odesílatelů v dialogu Odesílání podezřelých souborů.

•Hromadné odejmutí doručených e-mailů – nyní máte možnost přesunout do karantény více podezřelých e-mailů najednou. Pryč s nutností klikání po jednom.

•Nové akce v Pravidlech pro e-maily – možnost přesunutí zpráv do složky Nevyžádané, možnost Upozornit vlastníka a Upozornit správce.

•Vylepšený postup vyloučení detekce škodlivého kódu – výjimky můžete přidat přímo ze sekce Detekce.

•Do Syslogů zavádíme nový formát ECS (Elastic Common Schema) v8.17. Do protokolů kontroly byla rovněž přidána nová Volitelná pole: Podrobnosti o e-mailu Odpovědět na a Kopie, SPF, DKIM a DMARC.

•Do politik byla přidána Pravidla pro e-maily umožňující nastavení vlastních podmínek a akcí pro přijaté e-mailové zprávy. Pomocí ověřovacích metod (DKIM, DMARC a SPF) v podmínkách můžete definovat vlastní pravidla ověřování odesílatele a anti-spoofingu.

•Byla přidána možnost exportovat uživatele do souboru CSV. Seznam uživatelů se exportuje přímo ze stránky Uživatelé a obsahuje informace o stavu ochrany jednotlivých uživatelů.

•Jméno odesílatele do podrobností o e-mailu a Syslogů.

•Přizpůsobte si Nástěnku pomocí Režimu úprav, ve kterém můžete měnit její rozložení přidáváním nebo odebíráním widgetů, upravovat jejich velikost a pořadí, abyste si mohli lépe zobrazit statistické informace. Můžete přidávat vlastní karty a podle libosti měnit jejich pořadí.

•Do syslogu byla přidána pole: Poštovní schránka a Uživatelské jméno účtu.

•Byla přidána funkce Odvolání e-mailu, která umožňuje ručně umístit do karantény jakoukoli e-mailovou zprávu, včetně e-mailů s čistým výsledkem kontroly nebo v případě, že v karanténě předtím byla pouze příloha. To můžete provést v sekci Protokoly kontroly a Detekce. Tato funkce je užitečná v případě pokročilých cílených phishingových útoků, které je obvykle obtížné odhalit. Přesunutí podezřelého e-mailu z doručené pošty do karantény zabrání uživateli v jeho otevření a umožní jeho ruční kontrolu.

•Nově můžete přidávat další Detekční výjimky do politik. Zatímco dříve jste mohli přidat výjimky pro odesílatele SPAMu, nyní můžete vyloučit také soubory se škodlivým kódem určené pro školení v oblasti kybernetické bezpečnosti.

•Nyní můžete odesílat falešné detekce a nedetekované hrozby (nedetekovaný spam, phishing nebo škodlivý kód) přímo z protokolů kontroly. Kromě toho můžete na stejné obrazovce zablokovat doménu, IP adresu nebo e-mailovou adresu odesílatele. Ujistěte se, že máte v Politikách zapnuto Zapisovat čisté objekty do protokolu, aby se v Protokolech kontroly zobrazovaly čisté e-maily.

•Přidána možnost odesílat audit logy prostřednictvím syslogů.

•Sloupce s odesilatelem a filtr pro protokoly e-mailů na obrazovkách Detekce, Karanténa a Protokoly kontroly.

•ESET Connect API je nyní k dispozici pro Karanténu a Detekce ESET Cloud Office Security.

•Homoglyfy se nyní vyhodnocují během detekce phishingu.

•Nástěnka má nyní aktualizované prvky uživatelského rozhraní, které osvěžují celkový vzhled konzole.

•Byla přidána možnost exportovat syslogy – automatické odesílání šifrovaných syslogů na požadovaný syslog server.

•Automatická opakovaná kontrola e-mailů – zvyšuje míru zachycení spamu u e-mailových zpráv s nižším skóre důvěryhodnosti. Takové e-maily mohou být po několika vteřinách nebo minutách znovu zkontrolovány a interní systémy společnosti ESET je mohou spolehlivě vyhodnotit.

•Na stránku s podrobnostmi e-mailu bylo přidáno pole Odesílatel, takže není třeba jej vyhledávat v hlavičkách e-mailů. Odesílatel je hodnota „Od“ získaná z hlavičky. Dostupnost odesílatele v podrobnostech o e-mailu usnadňuje identifikaci skutečného odesílatele, například v případě podezření, že se jedná o podvrženého odesílatele.

•Přidáno upozornění pro tenat Google Workspace, pokud je třeba znovu odsouhlasit aplikaci ESET Cloud Office Security (například, když je aplikace ESET Cloud Office Security odinstalována).

•Další opravy chyb a vylepšení back-endu.

•Přidána integrace s Google Workspace.

•Rozcestník platforem pro rychlý přístup ke konzole ESET Business Account (další konzole budou následovat v nadcházejících měsících).

•Další opravy chyb a vylepšení back-endu.

•Přidáno ověření účtu administrátora Google Workspace.

•Přidán sloupec Typ uživatele.

•Další opravy chyb a vylepšení back-endu.

•Přidán Google Workspace (ochrana Gmailu a Disku Google) – přístup z Náhledu funkcí nabídky Rychlé odkazy.

•Přidán Tmavý režim.

•Přidán rozcestník platforem pro uživatele ESET HUB Early Access.

•Další opravy chyb a vylepšení back-endu.

•K lokalitám v ESET Business Account (EBA) bylo přidáno přiřazování tenantů. Tato změna zajišťuje kompatibilitu s budoucím zákaznickým portálem ESET PROTECT HUB, který nahradí ESET MSP Administrator (EMA) a ESET Business Account (EBA). Týká se to pouze několika zákazníků, kteří používají předplatné z více lokalit k ochraně jednoho tenantu. Pokud je to váš případ, budete vyzváni k přiřazení vašich tenantů k lokalitám EBA.

•Další drobná vylepšení a opravy chyb.

•Vylepšený lazy loading obrazovek pro lepší podporu tenantů s desítkami tisíc uživatelů.

•Změny v průvodci přidáním tenantu.

•Aktualizace na stránce O nás.

•Aktualizace Podmínek použití a ochrany soukromí (Omezení a politika uchovávání dat).