Prijetnje

Kopirajte URL-a trenutačnog članka Podijelite putem e-pošte

Ovaj članak (PDF) Cjelokupna dokumentacija (PDF)

Navodi sve prijetnje koje je otkrila aplikacija ESET Cloud Office Security. Upotrijebite kartice za izmjenjivanje servisa Gmail, Google Drive, Exchange Online, OneDrive, Grupe timova i Lokacije programa SharePoint. Pregledavajte informacije nakon otkrivanja svake prijetnje, na primjer, otkrivene datoteke koje su prenesene u grupu timova prikazat će se na kartici Grupe timova.

Kliknite ikonu da biste otvorili bočnu traku sa sažetkom određenog zapisa dnevnika (prijetnje). Za detaljnije informacije kliknite ikonu s tri točke ili desnom tipkom miša kliknite stavku i odaberite Prikaži pojedinosti.

Kliknite ikonu ili desnom tipkom miša kliknite stavku i odaberite radnju:

Radnja	Korištenje
Prikaži detalje	Prikazuje detaljnije informacije o detekciji.
Ukloni popis pouzdanih adresa	Opcija Ukloni popis pouzdanih dostupna je samo ako ste datoteku prethodno stavili na popis pouzdanih tako da ste je pustili iz karantene za istog korisnika. Pomoću ove radnje uklonite datoteku s popisa pouzdanih adresa. Sve takve datoteke ubuduće će se staviti u karantenu.
Pošalji uzorak	Prozor za slanje uzorka omogućuje vam slanje sumnjive datoteke zlonamjernih programa, spama ili krađe identiteta tvrtki ESET na analizu. Također možete prijaviti lažno pozitivan rezultat za zlonamjerne programe, spam ili krađu identiteta. Odaberite razlog za slanje uzorka iz trenutačno dostupnih opcija na padajućem izborniku. Trenutačno dostupne opcije mogu se razlikovati ovisno o stavci koju šaljete na analizu. Ako vidite opciju Dodaj na popis blokiranih pošiljatelja protiv spama (prilikom slanja spama), možete odlučiti blokirati pošiljatelja prema adresi e-pošte, domeni ili IP adresi i odabrati prilagođeno pravilo koje će se izmijeniti za blokiranje pošiljatelja. Ako nemate prilagođeno pravilo, odaberite Novo pravilo da biste ga stvorili. Kao kod obrnute logike, možete dodati na popis odobrenih pošiljatelja protiv spama, ako je detekcija dala lažno pozitivan rezultat i znate da je pošiljatelj legitiman.
Stavi e-poštu u karantenu	Stavljanje e-pošte u karantenu postupak je povrata e-pošte koji vam omogućuje ručno premještanje isporučene nepročitane e-poruke iz pristigle pošte korisnika u karantenu. Povrat je posebno koristan za napredne napade individualizirane krađe identiteta koje je teško otkriti. Premještanje sumnjive e-poruke u karantenu sprječava korisnika da je otvori i omogućuje vam da je ručno pregledate. Osim toga, cijelu e-poruku možete staviti u karantenu čak i ako je samo privitak prvotno stavljen u karantenu. Odaberite više stavki za skupnu akciju.
Dodavanje u izuzetke detekcija	Otkrivene privitke datoteka možete dodati na popis izuzetaka od postojećeg pravila. Odaberite pravilo u koje želite dodati izuzetak kod detekcije. Takvi privitci bit će isključeni iz budućih skeniranja. Ta je funkcija korisna za datoteke koje su poznate kao sigurne, ali su lažno označene kao prijetnje.

Kliknite ikonu zupčanika u gornjem desnom kutu da biste pristupili funkciji Uređivanje stupaca. Ovdje možete prilagoditi prikaz tablice uklanjanjem ili dodavanjem stupaca i promjenom njihovog redoslijeda kako vam odgovara. Konfiguracija stupca se sprema, tako da se prikaz tablice zadržava kada se vratite.

Krećite se unutar stabla da biste vidjeli prijetnje samo za određenog klijenta ili grupu. Da biste vidjeli sve prijetnje za svaki klijent i grupu, kliknite Sve. Da biste jednostavnije tražili određenu prijetnju, možete ih filtrirati prema više kriterija. Kliknite Dodaj filtar i odaberite vrstu filtra iz padajućeg izbornika ili unesite niz (ponovite prilikom kombiniranja kriterija):

Dodaj filtar	Korištenje
Dogodilo se od	Navedite raspon za "datum od".
Dogodilo se do	Navedite raspon za "datum do".
Predmet	Odnosi se na poruke koje sadržavaju ili ne sadržavaju određeni niz (ili regularni izraz) u predmetu.
ID poruke	Filtrirajte poruke e-pošte prema jedinstvenom ID-u poruke prilikom traženja određene poruke, osobito u velikim dnevnicima s mnogo poruka ili više pokušaja isporuke.
Od	Filtrirajte poruke prema određenom pošiljatelju.
Primatelj	Filtrirajte poruke prema primateljima.
Sandučić	Odnosi se na poruke koje se nalaze u određenom sandučiću.
Rezultat skeniranja	Odaberite jednu od sljedećih opcija: Zlonamjerni programi, zlonamjerni programi (koje je otkrio ESET LiveGuard Advanced), phishing ili spam.
Radnja	Odaberite jednu od dostupnih radnji.
Tim	Upišite valjani naziv tima.
Stranica	Upišite valjani naziv lokacije.
Objekt	Upišite valjani naziv objekta.
Prijetnja	Upišite valjani naziv prijetnje.
Hash	Upišite valjani hash prijetnje.
Pogon	Filtrirajte datoteke prema Google disku ili servisu OneDrive.
Pošiljatelj	Filtrirajte poruke prema određenom pošiljatelju.
Razlog za anti-spam	Filtrirajte poruke prema razlogu koji je označio antispam modul.

Razdoblje zadržavanja za prijetnje iznosi 90 dana. Zapisi stariji od 90 dana trajno će se ukloniti.

Prijavite lažno pozitivan rezultat (LP) / lažno negativan rezultat (LN)

Kao alternativu radnji Pošalji uzorak LP i LN detekcije možete ručno prijaviti kao spam, krađu identiteta ili zlonamjerni program slanjem uzorka u laboratorije tvrtke ESET na analizu. Adrese e-pošte za slanje uzoraka:

Spam – pošaljite poruku e-pošte na adresu nospam_ecos@eset.com za poruke e-pošte koje su pogrešno označene kao spam ili na adresu spam_ecos@eset.com za neotkriveni spam i poruci priložite izvornu poruku u .eml ili .msg formatu.

Phising – kako biste prijavili lažno pozitivan rezultat ili lažno negativan rezultat klasifikacije phishinga, stvorite novu poruku e-pošte za samples@eset.com s predmetom e-pošte koji sadržava 'phishing email' i priložite poruku e-pošte koja sadržava phishing u .eml ili .msg formatu.

Zlonamjerni programi – kad je riječ o lažno pozitivnom rezultatu ili lažno negativnom rezultatu klasifikacije zlonamjernih programa, stvorite novu poruku e-pošte za samples@eset.com s predmetom e-pošte koji sadržava 'False positive' ili 'Suspected infection' i priložite datoteke sažete u .zip ili .rar format.

˄˅