Novedades

•Se agregaron estadísticas de uso de ESET LiveGuard Advanced a los informes de archivos y correo electrónico, lo que proporciona una mejor visibilidad de la adopción de la característica.

•Se agregaron exportaciones de CSV personalizables, lo que le permite seleccionar columnas antes de descargarlas.

•Se ha mejorado la métrica del panel Usuarios desprotegidos para mostrar solo los usuarios aptos para la protección.

•Se han agregado nuevos tipos de condición al motor de reglas de directivas para aumentar la flexibilidad a la hora de crear directivas de protección.

•Registros del análisis mejorados con información más detallada sobre las acciones del motor de reglas.

•Se ha mejorado la gestión de importación de políticas para permitir que las importaciones continúen cuando se hace referencia a objetos inaccesibles.

•Se han agregado informes más detallados para los objetos omitidos durante la importación de políticas.

•Los registros de auditoría ahora registran cuándo se omiten objetos durante las importaciones de políticas.

•Se agregó compatibilidad para ver y filtrar usuarios archivados en entornos de Google Workspace.

•Se han ampliado las capacidades de filtrado y exportación de usuarios para incluir el estado archivado y la información de licencia de Microsoft 365.

•Se agregó visibilidad del estado de sincronización de usuarios y grupos en la configuración del inquilino.

•Se ha agregado un filtro de sección a los registros de auditoría para facilitar la navegación y la resolución de problemas.

•Las tablas ahora conservan su posición después de cerrar una vista de detalle, lo que mejora la eficiencia de la navegación.

•Se ha agregado visibilidad de identificador de inquilino de Microsoft 365 y Google Workspace en el portal.

•La página Acerca de muestra ahora el centro de datos que aloja su instancia de ECOS.

•Se ha agregado una acción rápida Abrir detalles para nombrar columnas en las vistas RBAC, Informes y Políticas.

•Se ha mejorado la usabilidad y el diseño de la pantalla Configuración del inquilino.

•Se ha agregado un campo Marca de tiempo creada a los mensajes de Syslog para mejorar el seguimiento y la integración de eventos.

•Recuperación de archivos: tras el éxito de la función de recuperación de correo electrónico, hemos ampliado la corrección remota a los archivos almacenados en la nube. Cuando se identifica un archivo sospechoso en el registro, tanto si se ha cargado desde OneDrive, Google Drive, Microsoft Teams o SharePoint Online, puede ponerlo en cuarentena de forma remota para inspeccionarlo inmediatamente. Esto ayuda a garantizar que los archivos potencialmente maliciosos se neutralicen en todas las plataformas de colaboración tan rápido como en el correo electrónico.

•Informes de spam simplificados: para mejorar aún más los sistemas de detección, el proceso de informes de spam ahora resulta mucho más sencillo para los usuarios. Al activar la Carpeta de spam de informe en Configuración del inquilino, se crea automáticamente la carpeta especificada en los buzones de correo de los usuarios. Los usuarios pueden mover los mensajes de spam perdidos a la carpeta para informar de ellos. Una vez enviados, los mensajes se mueven a la carpeta de correo no deseado en Exchange Online o se etiquetan como Spam en Gmail.

•Información GeoIP: el contexto es esencial para una seguridad robusta, por eso hemos integrado los metadatos GeoIP directamente en su flujo de trabajo. Ahora puede ver el país de origen del remitente en los detalles del correo electrónico e incluir estos datos en sus exportaciones de syslog. Además, hemos agregado una nueva condición a las reglas de correo electrónico que le permite automatizar acciones, como poner mensajes en cuarentena, en función del país específico desde el que se envió un correo electrónico.

•Información sobre la antigüedad del dominio: según sus comentarios, la información sobre la antigüedad del dominio está disponible en los detalles del correo electrónico y en las reglas de correo electrónico. Aunque no siempre es posible analizar la fecha de creación en todos los TLD, proporcionamos una alternativa fiable al mostrar la fecha en la que la infraestructura de ESET observó por primera vez el dominio. Esto le permite determinar si un dominio de envío se ha creado recientemente o está bien establecido y crear reglas personalizadas basadas en estos metadatos.

•Acción de la regla para anteponer o añadir HTML: ahora puede crear reglas para anteponer o añadir automáticamente contenido HTML personalizado a los correos electrónicos HTML entrantes. Esto es especialmente útil para agregar avisos legales de toda la organización, cabeceras de advertencia de seguridad o personalización de marca interna a tipos de mensajes específicos.

•Información sobre la región del centro de datos: está disponible en la página Acerca de, situada junto a la versión del portal de ESET Cloud Office Security.

•Otras mejoras menores: esta versión incluye varias mejoras más pequeñas pero de gran impacto para mejorar el control granular, como una nueva columna Reglas aplicadas en los registros del análisis, una condición de motivo de spam para reglas de correo electrónico más específicas y la capacidad de habilitar o deshabilitar fuentes de detección individuales dentro de la política antispam. También hemos agregado un campo de estado a los detalles del correo electrónico y hemos ampliado los campos opcionales disponibles para la integración de Syslog con el fin de proporcionar informes más completos.

•Control de acceso: introducción de RBAC (control de acceso basado en roles). Cree y asigne roles a usuarios de ESET Cloud Office Security individuales y administre conjuntos de permisos personalizados. El control de acceso funciona como ESET PROTECT, y solo está a disposición de los usuarios que tengan una cuenta de ESET PROTECT Hub válida.

•Plantillas de reglas de correo electrónico con variables: se han agregado variables al motor de reglas de correo electrónico para proporcionar más flexibilidad cuando usted crea reglas personalizadas. Como inspiración y para facilitar la implementación y la personalización, ESET PROTECT proporciona más de 20 plantillas predefinidas listas para usarse. Revise cada plantilla detenidamente antes de activarla y pruebe en un subconjunto como un grupo antes de aplicarla a todo su inquilino.

•Use su propio certificado Syslog: puede cargar su propia cadena de confianza para usarla con syslog. Esta es otra opción para exportar registros de ESET Cloud Office Security usando su certificado en lugar de un certificado SSL público. Realice la selección teniendo en cuenta los requisitos de confianza que prefiera para su certificado.

•Vista previa del cuerpo del correo electrónico en los informes de cuarentena de correo electrónico: cuando esta opción está activada, usted y los propietarios del buzón pueden previsualizar los primeros 250 caracteres colocando el cursor sobre el icono de sobre en el informe de cuarentena de correo electrónico. Permite una evaluación rápida para saber si un correo electrónico es legítimo, sin iniciar sesión en la consola.

•Filtros rápidos en los registros del análisis de correo electrónico: se han agregado filtros rápidos al menú contextual de los registros del análisis de correo electrónico, lo que le permite localizar y revisar rápidamente los correos electrónicos relacionados. Cuando hace clic en un correo electrónico específico, estos filtros ayudan a buscar con eficiencia mensajes de correo electrónico similares o idénticos en todos los buzones por De, Para, ID de mensaje o Asunto, lo que ahorra tiempo y aumenta la exactitud de la investigación.

•Suspender o anular la suspensión de usuarios en Microsoft 365 y Google Workspace: ahora, durante una investigación, puede suspender usuarios directamente desde la plataforma. Esta acción cierra inmediatamente la sesión del usuario en todas las sesiones activas y bloquea el acceso de inicio de sesión, incluso cuando se usa un proveedor de identidades de terceros. Esta función ayuda a responder más rápidamente ante posibles incidentes en los que haya credenciales en peligro.

•Nueva opción de cuarentena: una de las funciones más solicitadas ya está disponible con Carpeta oculta. Ya es posible liberar los mensajes de correo electrónico directamente en las bandejas de entrada de los usuarios. La nueva opción de cuarentena utiliza una carpeta oculta, por lo que los mensajes de correo electrónico se pueden entregar de forma segura y discreta. Este ajuste se puede activar por inquilino. Además, cuando se activa esta cuarentena de carpeta oculta, todos los elementos que se han puesto en cuarentena se almacenan en la propia cuenta del usuario. De esta forma se garantiza el cumplimiento de la residencia de datos, ya que los mensajes de correo electrónico permanecen en el mismo centro de datos que sus cuentas de Microsoft 365 o Google Workspace.

•Registros agrupados para una interfaz más limpia: en lugar de enumerar cada análisis, los registros ahora se agrupan por correo electrónico, con lo que se ofrece una visión general más clara y fácil de usar. La información detallada del análisis de cada mensaje de correo electrónico sigue estando accesible desde la vista de detalles del correo electrónico.

•Diseño actualizado de la página de detalles del correo electrónico: la página Detalles del correo electrónico se ha rediseñado para utilizar el espacio de la pantalla de forma más eficaz y mostrar información más completa. Ahora ofrece contexto adicional y opciones procesables en un diseño más intuitivo.

•Recomprobación manual del correo electrónico: ahora puede volver a analizar manualmente los mensajes de correo electrónico limpios directamente desde la página Detalles del correo electrónico, para una mayor tranquilidad.

•Detección de phishing en códigos QR (Quishing):la proliferación de los códigos QR también hace que aumenten los riesgos asociados a ellos. ESET Cloud Office Security ahora analiza los códigos QR que se encuentran en las imágenes y comprueba si hay vínculos de phishing incrustados, lo que mejora su protección contra los métodos de ataque modernos.

•Vínculo rápido para generar informes de cuarentena de correo actualizados: es una mejora pequeña, pero potente. Los informes de cuarentena de correo ahora incluyen un vínculo para solicitar una versión actualizada. Solo tiene que hacer clic en el vínculo del informe anterior para generar al instante uno nuevo y verificar si hay nuevos mensajes de correo electrónico puestos en cuarentena.

•Detección de vínculos de phishing en invitaciones de calendario: los ciberdelincuentes utilizan cada vez con más frecuencia las invitaciones de calendario para distribuir vínculos de phishing. En ocasiones incluso se agregan automáticamente a los calendarios de los usuarios, sin el filtrado de correo electrónico tradicional. Esta actualización integra el análisis automático de los vínculos de eventos del calendario, y los vínculos malintencionados se eliminan inmediatamente.

•Vistas previas de correo electrónico en cuarentena: vea el contenido del mensaje de correo electrónico directamente en la cuarentena. Esta función elimina la necesidad de descargar los mensajes para evaluarlos. Todas las acciones de vista previa se guardan en los registros de auditoría.

•Mejoras en los informes de cuarentena: ahora puede recibir un informe de cuarentena completo de todos los usuarios de un inquilino, con vínculos operativos que permiten que el usuario libere los mensajes de correo electrónico que están en cuarentena directamente desde el informe.

•Banners de correo electrónico personalizables: las reglas de correo electrónico ahora incluyen una nueva acción Agregar banner del cuerpo que le permite agregar banners personalizables a los mensajes de correo electrónico. Puede definir los títulos de las alertas, el texto explicativo, los colores y la ubicación dentro del mensaje de correo electrónico. Los mensajes se etiquetan con banners en función de condiciones específicas para ayudar a entregar información importante a los destinatarios.

•Exclusiones de la protección manual y la autoprotección: puede excluir determinadas cuentas de usuario tanto de la autoprotección como de la protección manual. Es especialmente útil para el modo de autoprotección si necesita hacer excepciones. Las cuentas de usuario que aparecen en la lista de exclusión no se pueden proteger manualmente. Puede cancelar la exclusión mediante la opción Permitir protección en el menú contextual y, a continuación, proteger manualmente a un usuario. Si usa la autoprotección, el usuario recibe la protección automáticamente después de hacer clic en Permitir protección.

•Detalles adicionales en los informes de Exchange Online y Gmail: los informes de correo electrónico ahora incluyen una lista de cuentas no protegidas y detalles de suscripciones de alto nivel, lo que proporciona una visibilidad mejorada de su entorno de seguridad.

•Columnas configurables en todas las pantallas con tablas: haga clic en el icono de engranaje y en Editar columnas para personalizar la tabla en la pantalla actual. La configuración de columna se guarda y se aplica al exportar datos a un archivo PDF.

•Se ha añadido la opción de Exportar/importar políticas.

•Se ha añadido el remitente a la lista de remitentes autorizados desde el cuadro de diálogo de envío de muestra.

•Recuperación de correo electrónico en masa: ahora puede mover varios correos electrónicos sospechosos a la cuarentena a la vez, lo que elimina la necesidad de hacer esto manualmente uno por uno.

•Nuevas acciones para reglas de correo electrónico: mover a la carpeta de correo no deseado, notificar al propietario y notificar a los administradores.

•Flujo de trabajo de exclusión en detección de malware mejorado: puede agregar exclusiones directamente desde la página Detecciones.

•Se ha introducido un nuevo formato, ECS (Elastic Common Schema) v8.17, en Syslogs. Además, se agregaron nuevos campos opcionales para los registros del análisis: Detalles de correo electrónico Responder a y CC, SPF, DKIM y DMARC.

•Se han añadido reglas de correo electrónico a las políticas con personalización de condiciones y acciones para los mensajes de correo electrónico recibidos. Utilice condiciones que contengan métodos de autenticación (DKIM, DMARC y SPF) para definir sus reglas personalizadas de verificación del remitente y de prevención de suplantación.

•Se ha añadido una opción para exportar usuarios a un archivo CSV. La lista de usuarios se exporta directamente desde la página Usuarios e incluye cada estado de protección de usuario.

•Se ha añadido un nuevo campo De nombre al detalle del correo electrónico y a Syslogs.

•Personalice el Panel utilizando el Modo de edición para cambiar su diseño agregando o quitando widgets, modificando el tamaño y el orden del widget para ajustar la forma en que ve la información estadística. Agregue pestañas personalizadas y cambie el orden de las pestañas si lo prefiere.

•Campos de Syslogs agregados: Buzón y Nombre principal de usuario.

•La Recuperación de correo electrónico agregada le permite poner en cuarentena de forma manual cualquier mensaje de correo electrónico, incluidos los correos electrónicos cuyo resultado de análisis indique que están desinfectados o cuando solo se hayan puesto en cuarentena los archivos adjuntos anteriormente. Puede hacerlo desde Registros del análisis y Detecciones. Esta función es útil para los ataques avanzados de spear phishing, que suelen ser difíciles de detectar. Mover un correo electrónico sospechoso de la bandeja de entrada de un usuario a la cuarentena impide que el usuario lo abra y le permite inspeccionarlo manualmente.

•Agregada una nueva opción para agregar Exclusiones de detección a políticas. Aunque antes podía agregar exclusiones de remitente a SPAM, ahora también puede excluir archivos de malware de formación, como los de las campañas de ciberseguridad.

•Ahora puede enviar falsos positivos y falsos negativos (spam, phishing o malware no detectado) directamente desde los Registros del análisis. Además, puede bloquear el dominio, la dirección IP o la dirección de correo electrónico del remitente desde la misma pantalla. Asegúrese de tener activado Registrar objetos desinfectados en Políticas para ver los correos electrónicos desinfectados en Registros del análisis.

•Se ha agregado la opción de enviar registros de auditoría mediante Syslogs.

•Columnas y filtro del remitente para los registros de correo electrónico en las pantallas Detecciones, Cuarentena y Registros del análisis.

•La API de ESET Connect ya está disponible para la cuarentena y las detecciones de ESET Cloud Office Security.

•Los homoglifos ahora se evalúan durante la detección de phishing.

•El panel ahora tiene componentes de interfaz de usuario actualizados, lo que renueva el aspecto general de la consola.

•Se ha agregado Exportación de syslogs, que permite enviar automáticamente syslogs cifrados al servidor de syslog deseado.

•Reanálisis automáticos de correo electrónico: mejora aún más la tasa de captura de spam de los mensajes de correo electrónico con una puntuación de confianza más baja. Dichos correos electrónicos pueden volver a analizarse después de unos segundos o minutos, una vez que los sistemas internos de ESET puedan llegar a una conclusión segura sobre el correo electrónico.

•Se ha agregado un campo de remitente a la página de detalles del correo electrónico, lo que elimina la necesidad de buscar en los encabezados de correo electrónico. El remitente es el valor "De" extraído de los encabezados. Ver al remitente en los detalles facilita la identificación del remitente real, por ejemplo, cuando se sospecha que se ha suplantado su identidad.

•Se ha agregado una advertencia para el inquilino de Google Workspace cuando se revoca el consentimiento de la aplicación ESET Cloud Office Security (por ejemplo, si se desinstala la aplicación ESET Cloud Office Security).

•Otras correcciones de errores y mejoras administrativas.

•Integración con Google Workspace

•Navegador de la plataforma para acceder rápidamente a ESET Business Account (se agregarán más consolas en los próximos meses).

•Otras correcciones de errores y mejoras administrativas.

•Se ha añadido la integración con Google Workspace (función de vista previa).

•Se ha añadido una columna de tipo Usuario.

•Otras correcciones de errores y mejoras administrativas.

•Se agregó Google Workspace (protección de Gmail y Google Drive): acceda a las funciones de vista previa desde los enlaces rápidos.

•Se agregó el tema Modo oscuro.

•Se agregó Navegador de la plataforma para usuarios de acceso anticipado a ESET Hub.

•Otras correcciones de errores y mejoras administrativas.

•Se agregó la asociación de inquilinos a los sitios de ESET Business Account (EBA). Este cambio garantiza la compatibilidad con el futuro portal de clientes ESET PROTECT HUB, que sustituirá ESET MSP Administrator (EMA) y ESET Business Account (EBA). Afecta solo a unos cuantos clientes que usan suscripciones de varios sitios para proteger a un solo inquilino. Si este es su caso, se le pedirá que asocie a sus inquilinos con sitios EBA.

•Otras mejoras menores y correcciones de errores.

•Mejoras en la carga lenta de pantallas para apoyar mejor a los inquilinos con decenas de miles de usuarios.

•Cambios en el asistente para agregar inquilinos.

•Actualizaciones en la página Acerca de.

•Actualizaciones de los Términos de uso y la Política de privacidad (Política de retención de datos y limitaciones).