新機能

•ファイルと電子メールのレポートにESET LiveGuard Advancedの使用に関する統計情報を追加し、機能の導入の可視性を向上させました。

•カスタマイズ可能なCSVエクスポートを追加し、ダウンロードする前に列を選択できるようにしました。

•保護されていないユーザーダッシュボードメトリックを改善し、保護の対象となるユーザーのみが表示されるようになりました。

•ポリシールールエンジンに新しい条件タイプを追加し、保護ポリシーをより柔軟に作成できるようにしました。

•検査ログを強化し、ルールエンジンのアクションに関するより詳細な情報を追加しました。

•ポリシーのインポート処理を改善し、アクセスできないオブジェクトが参照されたときにインポートを続行できるようになりました。

•ポリシーのインポート中にスキップされたオブジェクトに関するより詳細なレポートを追加しました。

•ポリシーのインポート中にオブジェクトがスキップされた場合に、監査ログが記録されるようになりました。

•Google Workspace環境でアーカイブされたユーザーを表示およびフィルタリングするためのサポートを追加しました。

•アーカイブされたステータスとMicrosoft 365ライセンス情報を含むように、ユーザーのフィルタリングとエクスポート機能を拡張しました。

•テナント設定にユーザーとグループの同期ステータスの表示を追加しました。

•監査ログにセクションフィルターを追加し、ナビゲーションとトラブルシューティングを実行しやすくしました。

•テーブルは詳細ビューを閉じた後もその位置を保持するようになり、ナビゲーション効率が向上しました。

•ポータルでのMicrosoft 365とGoogle WorkspaceのテナントIDの可視性が向上しました。

•バージョン情報ページには、ECOSインスタンスをホストしているデータセンターが表示されるようになりました。

•RBAC、レポート、およびポリシービューの列に名前を付けるために[詳細を開く]のクイックアクションを追加しました。

•テナント設定画面の使い勝手とレイアウトを改善しました。

•イベントの追跡と統合を改善するために、作成済みタイムスタンプフィールドをSyslogメッセージに追加しました。

•ファイルクローバック - 電子メールクローバック機能の成功に続いて、クラウドに保存されたファイルへリモート修復を拡張しました。OneDrive、Google Drive、Microsoft Teams、SharePoint Onlineのどれかによってアップロードされたものであっても、ログで不審なファイルが特定されると、リモートで隔離してすぐに検査できます。これにより、悪意のある可能性があるファイルを、電子メールと同じくらい迅速にコラボレーションプラットフォーム間で無効化できます。

•容易な迷惑メールの報告 - 検出システムをさらに改善するために、ユーザーの迷惑メール報告プロセスを大幅に簡素化しました。テナント設定で迷惑メール報告フォルダーを有効にすると、ユーザーのメールボックスに指定されたフォルダーが自動的に作成されます。ユーザーは、見逃された迷惑メールメッセージをフォルダーに移動して報告できます。送信後、メッセージはExchange Onlineでは「迷惑メール」フォルダーに移動され、Gmailでは「迷惑メール」というラベルが付けられます。

•GeoIP情報 - 堅牢なセキュリティにはコンテキストが不可欠であるため、GeoIPメタデータをワークフローに直接統合しました。電子メールの詳細で送信者の国を表示し、このデータをsyslogエクスポートに含めることができるようになりました。さらに、電子メールの送信元の特定の国に基づいて、メッセージの隔離などのアクションを自動化できる新しい条件が電子メールルールに追加されました。

•ドメインの経過時間情報 - フィードバックに基づいて、ドメインの経過時間情報がメールの詳細とメールルールで利用できるようになりました。すべてのTLDの作成日を解析できるとは限りませんが、ESETのインフラストラクチャによってドメインが最初に観測された日付を表示することで、信頼できるフォールバックを提供します。これにより、送信ドメインが新しく作成されたものか、確立されたものかを判断し、このメタデータに基づいてカスタムルールを作成できます。

•HTMLの前または後に追加するルールアクション - カスタムHTMLコンテンツを受信HTMLメールの先頭または末尾に自動的に追加するルールを作成できるようになりました。これは、組織全体の免責事項、セキュリティ警告バナー、または内部ブランディングを特定の種類のメッセージに追加する場合に特に便利です。

•データセンターのリージョン情報 - ESET Cloud Office Securityポータルバージョンの横にあるバージョン情報ページで確認できます。

•その他の細かな改善 - このリリースには、検査ログの新しい「適用済みルール」列、より具体的な電子メールルールのための「迷惑メールの理由」条件、迷惑メール対策ポリシー内の個々の検出ソースを有効または無効にする機能など、きめ細かな制御を強化するための、小規模ながら影響の大きい改善がいくつか含まれています。また、メールの詳細に新しい「状態」フィールドを追加し、Syslog統合で利用可能なオプションフィールドを拡張して、より包括的なレポートを提供できるようにしました。

•アクセス制御 - RBAC (ロールベースアクセス制御)の導入。ロールを作成して、各ESET Cloud Office Securityユーザーに割り当て、カスタム権限セットを管理できます。アクセス制御はESET PROTECTのように機能し、有効なESET PROTECT Hubアカウントを持つユーザーのみが利用できます。

•変数を含む電子メールルールテンプレート - カスタムルール作成時の柔軟性向上のため、電子メールルールエンジン内に変数を追加しました。インスピレーションが得られるよう、また展開やカスタマイズが簡単になるように、ESET PROTECTは20以上の事前定義済みですぐに利用できるテンプレートを提供しています。各テンプレートを有効にする前に確認して、グループなど小さなサブセットでテストしてからテナント全体に適用してください。

•自分のSyslog証明書を使用する - syslogで使用するために独自の証明書チェーンをアップロードできます。これにより、公開SSL証明書の代わりに自分の証明書を使ってESET Cloud Office Securityからログをエクスポートする別の選択肢が得られます。希望する証明書の信頼要件に基づいて選択してください。

•メール隔離レポートのメール本文プレビュー - 有効化すると、ユーザーとメールボックスの所有者はメール隔離レポートの封筒アイコンにカーソルを合わせて最初の250文字をプレビューできます。これにより、コンソールにログインせずにメールの正当性を素早く判断できます。

•メール検査ログのクイックフィルター - メール検査ログのコンテキストメニューにクイックフィルターを追加し、関連メールを素早く見つけて確認できるようにしました。特定のメールをクリックしてこれらのフィルターを使うと、From、To、Message ID、Subjectで類似または同一のメールメッセージを効率的に見つけることができ、時間を節約して調査の正確性が向上します。

•Microsoft 365とGoogle Workspaceでのユーザーの停止/停止解除 - 調査中にプラットフォーム内から直接ユーザーを停止できるようになりました。これにより、ユーザーはすべてのアクティブなセッションから直ちにサインアウトされ、サードパーティのIDプロバイダーを使用している場合でもログインアクセスがブロックされます。この機能は、資格情報の侵害に関連する潜在的なインシデントに迅速に対応するのに役立ちます。

•新しい隔離オプション:隠しフォルダー - 最も要望の多かった機能の1つです。ユーザーの受信トレイにメールを直接リリースできるようになりました。新しい隔離オプションでは隠しフォルダーを使用するため、電子メールを安全かつ慎重に配信できます。この設定は、テナントごとに有効にできます。さらに、この隠しフォルダーへの隔離を有効にすると、隔離されたすべてのアイテムがユーザー自身のアカウントに保存されます。これにより、電子メールがMicrosoft 365またはGoogle Workspaceアカウントと同じデータセンター内に残るため、データ所在地のコンプライアンスが確保されます。

•ログをグループ分けしてよりすっきりとしたインターフェースに - 個々の検査を一覧表示する代わりに、ログが電子メールごとにグループ化され、よりすっきりとしたユーザーフレンドリーな概要になりました。各メールの詳細な検査情報には、メールの詳細ビューから引き続きアクセスできます。

•メールの詳細ページのレイアウトを更新 - 画面のスペースをより効果的に使用し、より包括的な情報を表示できるよう、メールの詳細ページを改良しました。より直感的なレイアウトで追加のコンテキストや実用的なオプションが提供されるようになりました。

•手動のメール再検査 - メールの詳細ページから直接クリーンなメールを手動で再検査できるようになり、さらに安心感が高まります。

•QRコードフィッシング(クイッシング)検出 - QRコードが一般的になるにつれて、リスクも増えています。ESET Cloud Office Securityは画像内のQRコードを検査し、埋め込まれたフィッシングリンクをチェックできるようになりました。これにより、最新の攻撃手法に対する保護を強化します。

•最新のメール隔離レポートを生成するためのクイックリンク - ささやかながらも強力な機能強化:メール隔離レポートに、最新バージョンをリクエストするためのリンクが含まれるようになりました。過去のレポートのリンクをクリックするだけで、新しいレポートが即座に生成され、新しく隔離されたメールがないか確認できます。

•カレンダーの招待でのフィッシングリンク検出 - 攻撃者がカレンダーの招待を使用してフィッシングリンクを配信することが増えています。これは多くの場合、従来のメールフィルタリングなしでユーザーのカレンダーに自動的に追加されます。このアップデートでは、カレンダーイベントリンクの自動検査が導入され、悪意のあるリンクはすぐに削除されます。

•隔離内の電子メールプレビュー - 隔離内で直接電子メールコンテンツを表示します。この機能により、評価のためにメッセージをダウンロードする必要がなくなります。すべてのプレビューアクションは、監査ログに記録されます。

•隔離レポートの改善—テナント内のすべてのユーザーの完全な隔離レポートを受け取り、隔離された電子メールをレポートから直接リリースできる実用的なリンクを受信できるようになりました。

•カスタマイズ可能なメールバナー - 電子メールルールに、カスタマイズ可能なバナーを電子メールに追加できる新しい本文バナーを追加アクションが含まれるようになりました。アラートのタイトル、説明テキスト、色、および電子メール内の配置を定義できます。メッセージには、特定の条件に基づいてバナーがタグ付けされ、受信者に重要な情報を配信するのに役立ちます。

•手動保護と自動保護の除外 - 特定のユーザーアカウントを自動保護と手動保護の両方から除外できます。これは、例外を作成する必要がある場合に、自動保護モードで特に便利です。除外リストにあるユーザーアカウントは、手動で保護できません。コンテキストメニューから保護を許可を使用して除外をキャンセルし、ユーザーを手動で保護できます。自動保護を使用する場合、保護を許可をクリックすると、ユーザーは自動的に保護されます。

•Exchange OnlineおよびGmailレポートの詳細—電子メールレポートには、保護されていないアカウントのリストと全体的なサブスクリプションの詳細が含まれるようになり、セキュリティ環境の可視性が向上しました。

•テーブルを含むすべての画面で設定可能な列 - 歯車アイコンと列を編集をクリックして、現在の画面のテーブルをカスタマイズします。列の設定は保存され、データをPDFファイルにエクスポートするときにも適用されます。

•エクスポート/インポートポリシーにオプションを追加しました。

•サンプル送信ダイアログの承認済み送信者リストに送信者を追加しました。

•一括電子メールクローバック - 複数の不審な電子メールを一度に隔離に移動できるようになったため、1件ずつ手動で行う必要がなくなりました。

•電子メールルールの新しいアクション - 迷惑メールフォルダーに移動、所有者に通知、管理者に通知。

•マルウェア検出の除外ワークフローの改善 - 検出ページから直接除外を追加できます。

•新しい形式であるECS (Elastic Common Schema) v8.17をSyslogsに導入しました。また、検査ログに新しいオプションフィールドが追加されました。Reply-ToとCcメールの詳細、SPF、DKIM、DMARC。

•受信した電子メールメッセージの条件とアクションをカスタマイズできる、電子メールルールをポリシーに追加しました。認証方法(DKIM、DMARC、SPF)などの条件を使用して、カスタム送信者検証ルールとスプーフィング対策ルールを定義します。

•CSVファイルにユーザーをエクスポートするオプションを追加しました。ユーザーの一覧は、[ユーザー]ページから直接エクスポートされ、各ユーザーの保護の状態が含まれます。

•新しいフィールドFrom Nameをメールの詳細とSyslogsに追加しました。

•編集モードを使用してダッシュボードをカスタマイズします。ウィジェットを追加または削除したり、統計情報の表示方法を微調整するためにウィジェットのサイズや順序を調整してレイアウトを変更します。カスタムタブを追加し、好みに合わせてタブの順序を並べ替えます。

•追加されたSyslogsフィールドは、メールボックスとユーザープリンシパル名です。

•追加された電子メールクローバックにより、クリーンな検査結果を持つ電子メールや、添付ファイルのみが以前隔離された電子メールなど、任意のメールメッセージを手動で隔離できます。これは、検査ログと検出から実行できます。この機能は、通常は検出が困難な高度なスピアフィッシング攻撃に役立ちます。不審な電子メールをユーザーの受信ボックスから隔離に移動することで、ユーザーはメールを開けなくなり、手動で検査できるようになります。

•検出除外をポリシーに追加する新しいオプションが追加されました。以前は迷惑メールの送信者の除外を追加できましたが、サイバーセキュリティキャンペーンなどのトレーニングを目的としたマルウェアファイルも除外できるようになりました。

•誤検知と偽陰性(見逃した迷惑メール、フィッシング、マルウェア)を検査ログから直接送信できるようになりました。さらに、同じ画面から送信者のドメイン、IPアドレス、または電子メールアドレスをブロックできます。ポリシーでクリーンなオブジェクトを記録が有効になっていることを確認して、検査ログにクリーンな電子メールを表示します。

•Syslogs経由で監査ログを送信するオプションが追加されました。

•検出、隔離、および検査ログ画面のメールログの送信者列とフィルター。

•ESET Connect APIがESET Cloud Office Security隔離と検出で使用できるようになりました。

•現在、ホモグリフはフィッシング検出の評価が行われています。

•ダッシュボードのUIコンポーネントを更新し、コンソールの全体的な見た目を一新しました。

•Syslogエクスポートの追加 - 暗号化されたsyslogを目的のsyslogサーバーに自動的に送信します。

•電子メールの自動再検査 - 信頼スコアの低い電子メールメッセージの迷惑メール検出率をさらに改善します。このような電子メールは、ESET内部システムがその電子メールについて確かな結論を出せるようになると、数秒または数分後に再検査される場合があります。

•メールの詳細ページに送信者フィールドが追加され、メールヘッダーを検索する必要がなくなりました。送信者は、ヘッダーから抽出された「From」の値です。詳細ページに送信者を表示しておくと、送信者になりすましの疑いがある場合などに、実際の送信者を識別しやすくなります。

•ESET Cloud Office Securityアプリの同意が取り消された場合(ESET Cloud Office Securityアプリがアンインストールされた場合など)のGoogle Workspaceテナントの警告を追加しました。

•その他のバグ修正とバックエンドの改善。

•Google Workspace統合の追加。

•ESET Business Accountに素早くアクセスできるプラットフォームナビゲーター(今後数か月以内にさらにコンソールが追加される予定)。

•その他のバグ修正とバックエンドの改善。

•Google Workspace管理者アカウントの確認が追加されました。

•ユーザーの種類列が追加されました。

•その他のバグ修正とバックエンドの改善。

•Google Workspace (GmailおよびGoogle Drive保護)の追加 – クイックリンクからプレビュー機能にアクセスできます。

•ダークモードのテーマを追加しました。

•ESET HUB早期アクセスユーザー向けのプラットフォームナビゲーターを追加しました。

•その他のバグ修正とバックエンドの改善。

•ESET Business Account (EBA)サイトにテナントの関連付けを追加しました。この変更により、ESET MSP Administrator (EMA)とESET Business Account (EBA)と置き換えられる将来的なカスタマーポータルESET PROTECT HUBとの互換性が確保されます。これは、単一のテナントを保護するために複数のサイトのサブスクリプションを使用している少数のお客様にのみ影響します。この場合、テナントをEBAサイトに関連付けるように求められます。

•他の軽微なバグ修正と改善。

•数万人のユーザーを抱えるテナントをより適切にサポートするため、画面の遅延読み込みを改善。

•テナントの追加ウィザードの変更。

•バージョン情報ページの更新。

•利用規約とプライバシーポリシーの更新(制限とデータ保持ポリシー)。