Novità

•Sono state aggiunte le statistiche di utilizzo ESET LiveGuard Advanced ai report dei file e delle e-mail, offrendo una migliore visibilità sull’adozione della funzione.

•Sono state aggiunte le esportazioni CSV personalizzabili, che consentono di selezionare le colonne prima del download.

•È stata migliorata la metrica della dashboard Utenti non protetti per mostrare solo gli utenti idonei alla protezione.

•Sono stati aggiunti nuovi tipi di condizioni al motore delle regole dei criteri per una maggiore flessibilità nella creazione dei criteri di protezione.

•Sono stati migliorati i rapporti di controllo con informazioni più dettagliate sulle azioni del motore delle regole.

•È stata migliorata la gestione dell’importazione dei criteri per consentire il completamento dell’importazione anche quando viene fatto riferimento a oggetti inaccessibili.

•È stata aggiunta una reportistica più dettagliata per gli oggetti saltati durante l’importazione dei criteri.

•I rapporti di controllo ora registrano quando gli oggetti vengono saltati durante l’importazione dei criteri.

•È stato aggiunto il supporto per la visualizzazione e il filtraggio degli utenti archiviati negli ambienti Google Workspace.

•Sono state ampliate le funzionalità di esportazione e filtraggio degli utenti per includere lo stato archiviato e le informazioni sulle licenze Microsoft 365.

•È stata aggiunta la visibilità dello stato di sincronizzazione di utenti e gruppi nelle Impostazioni del tenant.

•È stato aggiunto il filtro Sezione ai rapporti di controllo per facilitare la navigazione e la risoluzione dei problemi.

•Le tabelle ora mantengono la loro posizione dopo la chiusura di una visualizzazione dettagliata, migliorando l’efficienza della navigazione.

•È stata aggiunta la visibilità del Tenant ID di Microsoft 365 e Google Workspace nel portale.

•La pagina Informazioni ora mostra il data center che ospita l’istanza ECOS.

•È stata aggiunta un’azione rapida Apri dettagli alle colonne del nome nelle viste RBAC, Report e Criteri.

•Sono stati migliorati il layout e l’usabilità della schermata Impostazioni del tenant.

•È stato aggiunto un campo data/ora “Data e ora di creazione” ai messaggi Syslog per migliorare l’integrazione e il tracciamento degli eventi.

•Recupero dei file: in seguito al successo della funzione di recupero delle e-mail, la correzione remota è stata estesa ai file archiviati nel cloud. Quando nel rapporto viene identificato un file sospetto, indipendentemente dal fatto che sia stato caricato tramite OneDrive, Google Drive, Microsoft Teams o SharePoint Online, è possibile metterlo in quarantena da remoto per sottoporlo a ispezione immediata. Ciò consente di garantire che i file potenzialmente dannosi vengano neutralizzati tra le piattaforme di collaborazione con la stessa rapidità delle e-mail.

•Segnalazione di SPAM semplificata: per migliorare ulteriormente i sistemi di rilevamento, il processo di segnalazione di SPAM per gli utenti è stato notevolmente semplificato. L’abilitazione dell’opzione Segnala cartella SPAM nelle impostazioni del tenant crea automaticamente la cartella specificata nelle caselle di posta degli utenti. Gli utenti possono spostare i messaggi spam persi nella cartella per segnalarli. Dopo l’invio, i messaggi vengono spostati nella cartella Posta indesiderata in Exchange Online o contrassegnati come Spam in Gmail.

•Informazioni GeoIP: il contesto è una risorsa essenziale per garantire un livello di sicurezza efficace, motivo per cui i metadati GeoIP sono stati integrati direttamente nei flussi di lavoro. È ora possibile visualizzare il Paese di origine del mittente nei dettagli delle e-mail e includere questi dati nelle esportazioni syslog. È stata inoltre aggiunta una nuova condizione alle regole delle e-mail che consente di automatizzare azioni, come ad esempio la quarantena dei messaggi, in base al Paese specifico da cui è stata inviata un’e-mail.

•Informazioni sulla validità del dominio: in base ai feedback degli utenti, le informazioni sulla validità del dominio sono ora disponibili nei dettagli delle e-mail e nelle regole delle e-mail. Sebbene non sia sempre possibile analizzare la data di creazione in tutti i TLD, viene fornito un fallback attendibile attraverso la visualizzazione della data in cui il dominio è stato osservato per la prima volta dall’infrastruttura ESET. Ciò consente di stabilire se un dominio di invio è appena stato creato o consolidato e di creare regole personalizzate in base a questi metadati.

•Azione di regola per aggiungere contenuti HTML all’inizio o alla fine di un messaggio: è ora possibile creare regole per aggiungere automaticamente contenuti HTML personalizzati all’inizio o alla fine delle e-mail HTML in entrata. Tale strumento è particolarmente utile per aggiungere disclaimer legali a livello di organizzazione, banner di avvisi di sicurezza o contenuti di branding interni a specifiche tipologie di messaggi.

•Informazioni sulla regione del centro dati: sono disponibili nella pagina Informazioni, situata accanto alla versione del portale ESET Cloud Office Security.

•Altri miglioramenti di minore entità: questa versione include diversi miglioramenti di minore entità concepiti allo scopo di migliorare il controllo granulare. Tra questi: una nuova colonna Regole applicate nei rapporti del controllo, una condizione Motivo spam per regole di e-mail più specifiche e la possibilità di abilitare o disabilitare singole fonti di rilevamento all’interno del criterio antispam. È stato inoltre aggiunto un campo Stato ai dettagli dell’e-mail e sono stati ampliati i campi facoltativi disponibili per l’integrazione Syslog allo scopo di fornire report più completi.

•Controllo degli accessi: introduzione a RBAC (Role-Based Access Control). Crea e assegna ruoli a singoli utenti ESET Cloud Office Security e gestisci set di autorizzazioni personalizzati. Il controllo degli accessi funziona in modo simile a ESET PROTECT ed è disponibile solo per gli utenti con un account ESET PROTECT Hub valido.

•Modelli di regole per e-mail con variabili: all’interno del motore delle regole sono state aggiunte variabili per le e-mail allo scopo di offrire maggiore flessibilità durante la creazione di regole personalizzate. Per ispirare gli utenti e semplificare la distribuzione e la personalizzazione, ESET PROTECT offre più di 20 modelli predefiniti pronti all’uso. Esaminare attentamente ogni modello prima di abilitarlo e testarlo su un sottoinsieme più piccolo, ad esempio un gruppo, prima di applicarlo all’intero tenant.

•Utilizza il tuo certificato Syslog: puoi caricare la tua catena di certificati da utilizzare con Syslog. Ciò offre un’altra opzione per esportare i rapporti da ESET Cloud Office Security utilizzando il certificato anziché un certificato SSL pubblico. Scegliere in base ai requisiti di attendibilità del certificato preferiti.

•Anteprima del corpo dell’e-mail nei report della quarantena delle e-mail: abilitando questa opzione, l’utente e i proprietari della casella di posta possono visualizzare in anteprima i primi 250 caratteri passando il mouse sopra l’icona della busta nel report della quarantena delle e-mail. Ciò consente di valutare rapidamente se un’e-mail è legittima o meno, senza accedere alla console.

•Filtri rapidi nei Rapporti del controllo delle e-mail: sono stati aggiunti filtri rapidi al menu contestuale dei rapporti del controllo delle e-mail, che consentono di individuare e rivedere rapidamente le e-mail correlate. Quando fai clic su un’e-mail specifica, questi filtri ti aiutano a trovare in modo efficiente messaggi e-mail simili o identici nelle caselle di posta per Da, A, ID messaggio o Oggetto, risparmiando tempo e migliorando la precisione delle indagini.

•Sospendi e annulla la sospensione degli utenti in Microsoft 365 e Google Workspace: è ora possibile sospendere gli utenti direttamente dall’interno della piattaforma durante un’indagine. In questo modo l’utente viene immediatamente disconnesso da tutte le sessioni attive e viene bloccato l’accesso all’autenticazione, anche quando si utilizza un fornitore di identità di terze parti. Questa funzione aiuta a rispondere più rapidamente a potenziali incidenti che coinvolgono credenziali compromesse.

•Nuova opzione di quarantena: Cartella nascosta: è ora disponibile una delle funzioni più richieste, ovvero il rilascio di e-mail direttamente nelle caselle di posta degli utenti. La nuova opzione di quarantena utilizza una cartella nascosta, in modo che le e-mail possano essere inviate in modo sicuro e discreto. Questa impostazione può essere abilitata per ogni tenant. Inoltre, quando questa quarantena delle cartelle nascoste è abilitata, tutti gli elementi in quarantena vengono archiviati nell’account dell’utente. Ciò garantisce la conformità della residenza dei dati, poiché le e-mail rimangono all’interno dello stesso data center degli account Microsoft 365 o Google Workspace.

•Rapporti raggruppati per un’interfaccia più pulita: invece di fornire un elenco di ogni singolo controllo, i rapporti vengono ora raggruppati per e-mail, offrendo una panoramica più chiara e intuitiva. Le informazioni dettagliate sul controllo di ogni e-mail rimangono accessibili tramite la visualizzazione dei dettagli dell’e-mail.

•Layout aggiornato della pagina dei dettagli dell’e-mail: la pagina dei dettagli dell’e-mail è stata riprogettata per utilizzare lo spazio sullo schermo in modo più efficace e fornire informazioni più complete. Offre ora un contesto aggiuntivo e opzioni fruibili in un layout più intuitivo.

•Ricontrollo manuale delle e-mail: per garantire all’utente maggiore tranquillità, è ora possibile eseguire nuovamente il controllo manuale delle e-mail pulite direttamente dalla pagina dei dettagli dell’e-mail.

•Rilevamento del phishing con codice QR (quishing): la sempre maggiore diffusione dei codici QR comporta l’aumento dei rischi legati a tali tecnologie. ESET Cloud Office Security scansiona ora i codici QR presenti nelle immagini e verifica che non siano presenti collegamenti di phishing incorporati, migliorando in tal modo la protezione contro i moderni metodi di attacco.

•Collegamento rapido per la generazione di report della quarantena della posta aggiornati – un piccolo ma potente miglioramento: I report della quarantena della posta includono ora un collegamento per la richiesta di una versione aggiornata. È sufficiente fare clic sul collegamento presente nel report precedente per generarne immediatamente uno nuovo e verificare che non siano presenti nuove e-mail in quarantena.

•Rilevamento dei collegamenti di phishing negli inviti di calendario: per inviare collegamenti di phishing, gli autori degli attacchi utilizzano sempre più spesso gli inviti di calendario, che vengono spesso aggiunti automaticamente ai calendari degli utenti senza il tradizionale filtraggio delle e-mail. Questo aggiornamento introduce il controllo automatico dei collegamenti agli eventi del calendario, con la rimozione immediata dei collegamenti dannosi.

•Anteprime delle e-mail in quarantena: consente di visualizzare il contenuto delle e-mail direttamente all’interno della quarantena. Questa funzione elimina la necessità di scaricare i messaggi per la valutazione. Tutte le azioni di anteprima vengono registrate nei rapporti di controllo.

•Miglioramenti del report della quarantena: è ora possibile ricevere un report della quarantena completo per tutti gli utenti all’interno di un tenant, con collegamenti interattivi che consentono all’utente di rilasciare le e-mail in quarantena direttamente dal report.

•Banner e-mail personalizzabili: le regole e-mail includono ora la nuova azione Aggiungi banner corpo che consente di aggiungere banner personalizzabili alle e-mail. È possibile definire i titoli degli avvisi, il testo esplicativo, i colori e il posizionamento all’interno dell’e-mail. I messaggi vengono contrassegnati con banner in base a condizioni specifiche per aiutare a fornire informazioni importanti ai destinatari.

•Esclusioni dalla protezione manuale e automatica: è possibile escludere specifici account utente sia dalla protezione automatica sia dalla protezione manuale. Questa funzione è particolarmente utile se si desiderano applicare eccezioni per la modalità protezione automatica. Gli account utente nell’elenco delle esclusioni non possono essere protetti manualmente. È possibile annullare l’esclusione utilizzando l’opzione Consenti protezione dal menu contestuale e proteggere quindi un utente manualmente. Se si utilizza la protezione automatica, l’utente viene protetto automaticamente dopo aver fatto clic su Consenti protezione.

•Informazioni aggiuntive nei report Exchange Online e Gmail: i report delle e-mail includono ora un elenco di account non protetti e dettagli relativi alla gestione degli abbonamenti di alto livello, in grado di offrire una maggiore visibilità nell’ambiente di protezione.

•Colonne configurabili in tutte le schermate con tabelle: fare clic sull’icona a forma di ingranaggio e su Modifica colonne per personalizzare la tabella nella schermata corrente. La configurazione della colonna viene salvata e viene anche applicata durante l’esportazione dei dati in un file PDF.

•È stata aggiunta l’opzione Esporta/Importa criteri.

•Aggiunta del Mittente nell’Elenco dei mittenti approvati dalla finestra di dialogo Invio campione.

•Recupero delle e-mail in blocco: è ora possibile spostare in quarantena più di un’e-mail sospetta alla volta, eliminando in tal modo la necessità di eseguire l’operazione manualmente per ogni singola e-mail.

•Nuove azioni per le regole delle e-mail: opzioni Sposta nella cartella Posta indesiderata, Invia una notifica al proprietario e Invia una notifica agli amministratori.

•Miglioramento del flusso di lavoro delle esclusioni dal rilevamento di malware: è possibile aggiungere le esclusioni direttamente dalla pagina Rilevamenti.

•Introduzione di un nuovo formato, denominato ECS (Elastic Common Schema) v8.17, nei Syslog. Sono stati inoltre aggiunti nuovi campi facoltativi per i rapporti del controllo: Dettagli delle e-mail Risposta e Cc, SPF, DKIM e DMARC.

•Aggiunta di regole e-mail ai criteri con personalizzazione delle condizioni e delle azioni per i messaggi e-mail ricevuti. Utilizzare le condizioni contenenti i metodi di autenticazione (DKIM, DMARC e SPF) per definire le regole personalizzate di verifica del mittente e anti-spoofing.

•Aggiunta di un’opzione per esportare gli utenti in un file CSV. L’elenco degli utenti viene esportato direttamente dalla pagina Utenti e include ciascuno stato di protezione dell’utente.

•Aggiunta del nuovo campo Nome origine nei dettagli delle e-mail e nei Syslog.

•Personalizzare il dashboard utilizzando la Modalità di modifica per modificarne il layout aggiungendo o rimuovendo widget, modificandone le dimensioni e l’ordine allo scopo di ottimizzare la modalità di visualizzazione delle informazioni statistiche. Aggiungere schede personalizzate e riorganizzare l’ordine delle schede in base alla configurazione preferita.

•Aggiunta dei campi Syslogs: Casella postale e nome principale dell’utente.

•L’aggiunta dell’opzione Recupero delle e-mail consente di mettere manualmente in quarantena qualsiasi messaggio e-mail, incluse le e-mail con un risultato di controllo pulito o nel caso in cui in precedenza sia stato messo in quarantena solo l’allegato. È possibile eseguire questa operazione da Rapporti del controllo e Rilevamenti. Questa funzione è utile per gli attacchi avanzati di spear phishing che sono solitamente difficili da rilevare. Lo spostamento di un’e-mail sospetta dalla casella di posta in arrivo di un utente in quarantena impedisce all’utente di aprirlo e consente di esaminarlo manualmente.

•Aggiunta di una nuova opzione per l’aggiunta di Esclusioni dal rilevamento ai criteri. Mentre in passato era possibile aggiungere esclusioni di mittenti per i messaggi SPAM, ora è disponibile anche l’opzione di esclusione di file di malware destinati a scopi di formazione, come le campagne di sicurezza informatica.

•È ora possibile inviare falsi positivi e falsi negativi (spam, phishing o malware non rilevati) direttamente dai rapporti del controllo. È inoltre possibile bloccare il dominio, l’indirizzo IP o l’indirizzo e-mail del mittente dalla stessa schermata. Assicurarsi di aver abilitato Oggetti puliti del rapporto in Criteri per visualizzare le e-mail pulite nei Rapporti del controllo.

•È stata aggiunta l’opzione di invio dei rapporti di controllo tramite Syslogs.

•Colonne del mittente e filtro per le schermate Rilevamenti, Quarantena e Rapporti del controllo dei rapporti delle e-mail.

•L’API di ESET Connect è ora disponibile per le funzioni quarantena e rilevamenti di ESET Cloud Office Security.

•Gli Omoglifi vengono ora valutati durante il rilevamento degli attacchi phishing.

•I componenti dell’interfaccia utente del dashboard sono stati aggiornati attraverso un rinnovamento generale dell’aspetto della console.

•Aggiunta dell’esportazione di Syslogs: questa funzione invia automaticamente Syslog crittografati al server syslog desiderato.

•Nuovi controlli automatici delle e-mail: questa funzione migliora ulteriormente il tasso di rilevamento dello spam dei messaggi e-mail con un punteggio di attendibilità inferiore. Queste e-mail possono essere nuovamente controllate dopo alcuni secondi o minuti dopo che i sistemi interni di ESET traggono una conclusione affidabile sull’e-mail.

•È stato aggiunto un campo Mittente alla pagina dei dettagli dell’e-mail, che elimina la necessità di effettuare una ricerca nelle intestazioni dell’e-mail. Il mittente è il valore “Da” estratto dalle intestazioni. La disponibilità del mittente nei dettagli semplifica l’identificazione del mittente effettivo, ad esempio quando si sospetta che il mittente sia oggetto di spoofing.

•È stata aggiunta un’avvertenza per il tenant di Google Workspace in caso di revoca del consenso dell’app ESET Cloud Office Security (ad esempio, in caso di disinstallazione dell’app ESET Cloud Office Security).

•Altre correzioni di bug e miglioramenti del back-end.

•Aggiunta dell’integrazione di Google Workspace.

•Strumento di navigazione della piattaforma per accedere rapidamente ESET Business Account (seguiranno altre console nei prossimi mesi).

•Altre correzioni di bug e miglioramenti del back-end.

•Verifica dell’account amministratore di Google Workspace aggiunto.

•Colonna del tipo di Utente aggiunta.

•Altre correzioni di bug e miglioramenti del back-end.

•Aggiunta di Google Workspace (protezione di Gmail e Google Drive): accedere alle Preview Features (Funzioni di anteprima) da Quick Links (Collegamenti rapidi).

•Aggiunta del tema Dark mode (Modalità scura).

•Aggiunta dello Strumento di navigazione della piattaforma per gli utenti di ESET HUB con accesso anticipato.

•Altre correzioni di bug e miglioramenti del back-end.

•Aggiunta dell’associazione tenant nei siti di ESET Business Account (EBA). Questa modifica garantisce la compatibilità con il futuro portale dei clienti ESET PROTECT HUB, che sostituirà ESET MSP Administrator (EMA) e ESET Business Account (EBA). Interessa solo un gruppo limitato di clienti che utilizzano abbonamenti da più siti per proteggere un singolo tenant. In questo caso, verrà richiesto di associare i propri tenant ai siti di EBA.

•Altri miglioramenti minori e correzioni di bug.

•Miglioramenti del “lazy loading” delle schermate per supportare al meglio i tenant con decine di migliaia di utenti.

•Modifiche apportate alla procedura guidata di aggiunta dei tenant.

•Aggiornamenti della pagina Informazioni.

•Aggiornamenti dei Termini di utilizzo e dell’Informativa sulla privacy (Limitazioni e politica di conservazione dei dati).