Hauptfunktionen

Mehrmandantenfähig

Sie können mehrere Microsoft 365- und Google Workspace-Mandanten in einer ESET Cloud Office Security Konsole schützen und verwalten. Azure Active Directory (Azure AD) organisiert Objekte wie Benutzer und Apps in Gruppen, den sogenannten Mandanten. Mit Mandanten können Sie Policies für Benutzer und Apps in Ihrem Unternehmen festlegen, um Sicherheits- und Betriebsrichtlinien zu erfüllen.

Spam-Schutz

Der Spam-Schutz ist eine zentrale Komponente für jeden Mailserver. Das in ESET Cloud Office Security enthaltene leistungsstarke Spam-Schutz-Modul schützt Sie mit extrem hohen Erkennungsraten vor Spam und Phishing-Versuchen. ESET Cloud Office Security ist Seriensieger des Spamfiltertests von Virus Bulletin, einer führenden Einrichtung für Sicherheitstests, und wurde bereits mehrfach mit der VBSpam+-Zertifizierung ausgezeichnet. Das Spam-Schutz-Modul erreicht eine Erkennungsrate von 99,99 % ohne jegliche falsche Positivmeldungen und ist damit Branchenführer im Bereich Spam-Schutz. ESET Cloud Office Security Antispam ist cloudbasiert, und ein Großteil der Clouddatenbanken befindet sich in ESET-Rechenzentren. Die Spamschutz-Cloud ermöglicht zügige Datenupdates mit einer kürzeren Reaktionszeit beim Aufkommen neuer Spam-Inhalte.

Phishing-Schutz

Diese Funktion verhindert, dass Benutzer auf Webseiten zugreifen, die für Phishing bekannt sind. E-Mails können Links zu Phishing-Webseiten enthalten. ESET Cloud Office Security verwendet einen ausgeklügelten Parser, um den Text und den Betreff aller eingehenden Nachrichten zu analysieren und diese Links (URLs) zu identifizieren. Wenn URLs mit HTML-Entitäten verschleiert werden, analysiert und übersetzt der Phishing-Schutz auch HTML-Symbole, um verschleierte URLs zu finden und korrekt auszuwerten. Die URL-Links werden mit einer Phishing-Datenbank verglichen, die kontinuierlich aktualisiert wird. ESET Cloud Office Security kann auch URLs erkennen, die in Punycode codierte Homoglyphen enthalten. Bei dieser Methode werden in einer E-Mail mit einer gefälschten URL, die einer bekannten Bank, Versicherung oder einem Einzelhändler ähnelt, einige Buchstaben gegen ähnlich aussehende Buchstaben aus einem anderen Alphabet ausgetauscht, um eine legitime URL vorzutäuschen. Solche E-Mails werden als Phishing markiert.

Malware-Schutz

Unser preisgekrönter und innovativer Schutz vor Malware verwendet modernste Technologien, um Sie vor Angriffen zu schützen. Es eliminiert alle Arten von Bedrohungen inklusive Viren, Ransomware, Rootkits, Würmer und Spyware mit cloudgestützten Scans für noch bessere Erkennungsraten. Diese genügsame Anwendung schont Ihre Systemressourcen und wirkt sich nicht negativ auf die Leistung aus. Der Malware-Schutz verwendet ein mehrstufiges Sicherheitsmodell. Jede Schicht, auch als Phase bezeichnet, verwendet verschiedene Kerntechnologien. Vor der Ausführung kommen die folgenden Technologien zum Einsatz: UEFI-Scanner (Unified Extensible Firmware Interface), Schutz vor Netzwerkangriffen, Reputation & Cache, In-Product-Sandbox und DNA-Detection zum Einsatz. Während der Ausführung werden Technologien wie Exploit-Blocker, Ransomware-Schutz, Erweiterte Speicherprüfung und Skript-Scanner (AMSI) eingesetzt. Nach der Ausführung werden Botnet-Erkennung, Cloud-Malware-Schutz (CMPS) und Sandboxing verwendet. Diese leistungsstarke Suite von Kerntechnologien bietet Ihnen beispiellosen Schutz.

Policies

Größere Unternehmen haben normalerweise mehrere Abteilungen und möchten separate Schutzeinstellungen für jede Organisationseinheit konfigurieren. ESET Cloud Office Security bietet Policy-basierte Einstellungen, die ausgewählten Mandanten, Benutzern, Team-Gruppen oder SharePoint-Sites zugewiesen werden können. Sie können die einzelnen Policies an Ihre Anforderungen anpassen.

Quarantäne-Manager

Untersuchen Sie die Quarantäneobjekte und führen Sie eine entsprechende Aktion aus (herunterladen, löschen oder freigeben). Mit dieser Funktion können Sie E-Mail-Nachrichten, Anlagen und Dateien aus Exchange Online, OneDrive, Team-Gruppen oder SharePoint-Sites, die von ESET Cloud Office Security in die Quarantäne verschoben wurden, mühelos verwalten. Mit der Downloadoption können Sie die Quarantäneobjekte bei Bedarf herunterladen, um sie mit externen Tools zu analysieren und weitere Schritte zu entscheiden.

Dashboard mit Ereignisstatistiken

Hier können Sie sich einen schnellen Überblick über die Sicherheitsaktivitäten in Microsoft 365 verschaffen. Das Dashboard enthält wichtige Informationen in den jeweiligen Übersichtsregisterkarten (Exchange Online / OneDrive / Team-Gruppen / SharePoint-Sites). In der Benutzerübersicht finden Sie die Anzahl der Mandanten und die Lizenznutzung sowie Statistiken für einzelne Mandanten, wie etwa die Anzahl der Benutzer, häufigste Empfänger von Spam, Phishing und Malware sowie verdächtige OneDrive-Benutzerkonten, Team-Gruppen und SharePoint-Sites. Sie können einen Zeitraum und einen Mandanten für die Anzeige der Statistiken auswählen. In den Übersichtsregisterkarten Exchange Online, OneDrive, Team-Gruppen und SharePoint-Sites werden zusätzliche Ereignisstatistiken und Diagramme angezeigt. Hier finden sie beispielsweise die Anzahl der gescannten E-Mails und Dateien sowie die Anzahl der erkannten Spam-, Phishing- und Malware-Ereignisse. In den Diagrammen wird der Datenverkehr für die einzelnen Ereignistypen angezeigt: Spam, Malware und Phishing.

Ereignisse mit Filteroptionen

Diese Funktion enthält alle Einträge zu Ereignissen. Dazu gehören Logs für alle Ereignisse aus E-Mail-Scans in der Registerkarte für Exchange Online sowie Datei-Scans in den Registerkarten für OneDrive, Team-Gruppen und SharePoint-Sites. Sie können die Anzeige filtern und effektiv nach zusätzlichen Informationen zu einem bestimmten Ereignis suchen (Name einer Schadsoftware, Datei-Hash usw.).

Benutzer

Benutzerkonten sind die wichtigste Entität, die von ESET Cloud Office Security geschützt wird. Finden Sie nützliche Informationen, indem Sie die Details eines Benutzers öffnen, z. B. Überblick, durch Policies definierte Einstellungen, eine Liste der dem Benutzer zugewiesenen Policies und Ereignisse für Exchange Online und OneDrive. Mit dieser Funktion können Sie Ereignisse im Zusammenhang mit einem bestimmten Benutzer untersuchen. Außerdem können Sie auswählen, welche Benutzer sie schützen möchten. Die Benutzer sind in Gruppen unterteilt. Die Benutzer sind in Gruppen gegliedert. Jede Gruppe ist ein Microsoft 365-Mandant, der die Benutzer enthält. Verwenden Sie verschiedene Filterkriterien, um nach einem bestimmten Benutzer in einer Gruppe zu suchen.

Berichterstellung & Machine-Learning-Schutz

Advanced Machine Learning ist jetzt als zusätzliche Schutzebene in der Erkennungsroutine enthalten, um die Erkennung auf Basis von Machine Learning zu verbessern. Weitere Informationen zu diesem Schutztyp finden Sie im Glossar. Sie können die Berichterstellungsebenen für die folgenden Kategorien konfigurieren: Malware, potenziell unerwünschte Anwendungen (PUA), potenziell verdächtige Anwendungen und potenziell unsichere Anwendungen.

Berichte (Statistik und E-Mail-Quarantäne)

Lassen Sie sich statistische Daten für Exchange Online, OneDrive, Team-Gruppen und SharePoint-Sites per E-Mail zuschicken oder generieren einen Bericht für einen bestimmten Zeitraum und laden Sie ihn herunter. Sie können Berichte regelmäßig generieren und an bestimmte E-Mail-Empfänger verteilen lassen. Wählen Sie PDF oder CSV als Ausgabeformat aus. Berichte enthalten Daten wie etwa die Anzahl gescannter E-Mails, erkannte Malware, Phishing und Spam. Das PDF-Format enthält Daten in Diagrammform. Pro Objekt wird ein Diagramm angezeigt: gescannte E-Mails, Malware-, Phishing- und Spam-Datenverkehr. Außerdem enthält der Bericht separate Statistiken für die Hauptempfänger pro Kategorie: Malware, Phishing und Spam. Zum Generieren von Berichten stehen verschiedene Optionen zur Verfügung. Außerdem können Sie einen Bericht zur E-Mail-Quarantäne – eine Liste der E-Mail-Nachrichten in der Quarantäne – an ausgewählte Empfänger senden lassen. Der E-Mail-Quarantänebericht wird zum angegeben Zeitpunkt gesendet, jedoch nur, wenn neue Elemente vorhanden sind.

Teams und Sites

ESET Cloud Office Security bietet Schutz für Team-Gruppen oder SharePoint-Sites. Damit wird der Schutz für Microsoft 365-Zusammenarbeitslösungen ausgeweitet, indem SharePoint und Team-Gruppen für sichere Dateifreigaben geschützt werden. Falls Sie ESET Cloud Office Security verwendet haben, werden Sie unter Umständen aufgefordert, die Zustimmung zu aktualisieren, bevor Sie Teams und Sites verwenden.

ESET LiveGuard Advanced

Eine zusätzliche Schutzebene für moderne Zero-Day-Bedrohungen. ESET LiveGuard Advanced ist eine cloudbasierte Sandboxing-Lösung, die übermittelte Dateien analysiert, indem verdächtiger Code in einer isolierten Umgebung ausgeführt wird, um das Verhalten zu analysieren. ESET Cloud Office Security übermittelt verdächtige E-Mail-Anhänge und Dateien aus Exchange Online, OneDrive, Team-Gruppen und SharePoint-Sites zur Analyse an ESET LiveGuard Advanced. Aktivieren und konfigurieren Sie die ESET LiveGuard Advanced-Funktion mit Policies. Die Analyseergebnisse werden in den Scan-Logs angezeigt.

Audit-Log

Im Audit-Log können Administratoren die in ESET Cloud Office Security ausgeführten Aktivitäten überprüfen. Diese Funktion ist besonders nützlich, wenn Sie mehrere ESET Cloud Office Security-Konsolen-Benutzer haben. Die Audit-Logeinträge registrieren Aktivitäten in der Reihenfolge, in der sie aufgetreten sind. Die Audit-Logs enthalten Informationen zum jeweiligen Vorgang oder Ereignis. Audit-Logs werden erstellt, wenn ein ESET Cloud Office Security-Objekt (Lizenz-Pool, Benutzer, Policy, Bericht oder Quarantäne-Element, z. B. Anhang) erstellt oder bearbeitet wird. Außerdem können Sie sich das Audit-Log auf Wunsch per SysLogs zuschicken lassen.

Google Workspace (Gmail- und Google Drive-Schutz)

ESET Cloud Office Security erweitert die Abdeckung der Sicherheitsdienste auf einen weiteren führenden Cloud-E-Mail-Anbieter: Google Workspace. ESET Cloud Office Security bietet umfassenden Schutz für Gmail- und Google Drive-Benutzer und nutzt den vollen Funktionsumfang. Die Lösung schützt Google Workspace-Nutzer vor Malware, Phishing und Spam.

SysLogs exportieren

Mit dieser Funktion können Sie die unter Ereignisse aufgeführten Log-Ereignisse exportieren und an Ihren Syslog-Server senden. Sie können auswählen, welche Ereignisse exportiert werden sollen. Die Ereignisse beziehen sich auf Exchange Online/Gmail, OneDrive/Google Drive, Team-Gruppen und SharePoint Online. Wählen Sie die Mandanten aus, deren Ereignisse Sie empfangen möchten. Sie können mehrere SysLog-Exporte einrichten und bei Bedarf aktivieren oder deaktivieren. Audit-Logs können auch über den Syslog-Export verschickt werden.