Észlelések
A rendszer felsorolja az ESET Cloud Office Security által észlelt összes elemet. A fülek segítségével válthat az Gmail, Google Drive, Exchange Online, a OneDrive, a team csoportok és a SharePoint-webhelyek között. Megtekinthetők az egyes észlelésekkel kapcsolatos információk, a Team-csoportba feltöltött észlelt fájlok például a team csoportok lapon jelennek meg.
A ikonra kattintva megnyithat egy oldalsávot, amely tartalmazza egy adott naplórekord (észlelés) összegzését. További információkért kattintson a ikonra, majd válassza ki a Részletek megjelenítése lehetőséget.
A fán belül navigálva tekintse meg a kívánt bérlőhöz vagy csoporthoz kapcsolódó észlelt elemeket. Ha az összes bérlőhöz és csoporthoz kapcsolódó észlelt elemeket meg szeretné tekinteni, kattintson az Összes gombra. Egyszerűbben megkereshet egy észlelt elemet, ha különböző feltételek segítségével végez szűrést. Kattintson a Szűrő hozzáadása gombra, majd válassza ki a szűrő típusát a legördülő menüből, vagy írjon be egy karakterláncot (ismételje meg a műveletet feltétel használatakor):
Szűrő hozzáadása |
Használat |
---|---|
Előfordulás ezt követően: |
Adja meg a dátumtartomány „kezdő” napját. |
Előfordulás ez előtt: |
Adja meg a dátumtartomány „záró” napját. |
Tárgy |
Olyan üzenetekre vonatkozik, amelyek tartalmaznak egy adott karakterláncot (vagy reguláris kifejezést) a tárgysorban. |
Üzenetek |
Egyedi üzenetazonosító alapján szűrheti az e-mail-üzeneteket, amikor egy adott üzenetet keres, különösen nagy méretű naplókban, ahol sok üzenet van vagy több kézbesítési kísérlet történt. |
Feladó |
Az üzenetek szűrése egy adott feladó szerint. |
Címzett |
Az üzenetek szűrése címzettek szerint. |
Postafiók |
Egy adott postaládában található üzenetekre vonatkozik. |
Ellenőrzés eredménye |
Válasszon az alábbi lehetőségek közül: Rosszindulatú programok, rosszindulatú programok (az ESET LiveGuard Advanced által észleltek), adathalászat vagy levélszemét. |
Művelet |
Válassza ki az elérhető műveletek egyikét. |
Csapat |
Írja be az érvényes csapatnevet. |
Telephely |
Írja be az érvényes webhelynevet. |
Objektum |
Írjon be egy érvényes objektumnevet. |
Észlelések |
Írjon be egy érvényes észlelési nevet. |
Hash |
Írjon be egy érvényes észlelési kivonatot. |
Meghajtó |
Google Drive- vagy OneDrive-fájlok szűrése. |
Ha a ikonra kattint, Az engedélyezőlistán szereplők eltávolítása lehetőség akkor lesz elérhető, ha korábban már az engedélyezőlistára tett egy fájlt a Karanténból való feloldással az adott felhasználónál. Ezzel a beállítással eltávolíthat egy fájlt az engedélyezőlistáról. Minden ilyen fájl a jövőben a karanténba kerül.
Az észlelt elemek megőrzési ideje 90 nap. A 90 napnál régebbi rekordok véglegesen törlődnek. |
Téves riasztás/elmulasztott riasztás jelentése
Manuálisan bejelentést tehet téves riasztásról, illetve elmulasztott riasztásról levélszemét, adathalászat vagy kártevő kategóriában. Ehhez küldjön mintát elemzésre az ESET víruslaborjába. E-mail-címek, ahová elküldhetők a minták:
Levélszemét – küldjön e-mailt a nospam_ecos@eset.com címre, ha tévesen levélszemétként lettek megjelölve e-mailek, illetve a spam_ecos@eset.com címre, ha a szolgáltatás nem észlelt levélszemetet. Az eredeti üzenetet mellékelje .eml vagy .msg formátumban.
Adathalászat – ha adathalászat kategóriában szeretne bejelentést tenni téves vagy elmulasztott riasztásról, küldjön egy új e-mailt a samples@eset.com címre, a tárgysorba írja be a 'phishing email' szöveget, és mellékelje az adathalász e-mailt .eml vagy .msg formátumban.
Kártevő – ha kártevő téves vagy elmulasztott osztályozásáról szeretne bejelentést tenni, küldjön egy új e-mailt a samples@eset.com címre, a tárgysorba írja be a 'False positive' vagy a 'Suspected infection' szöveget, és tömörítve mellékelje a fájlt/fájlokat .zip vagy .rar formátumban.