새로운 기능

•파일 복구 - 이메일 클로백 기능의 성공에 힘입어 클라우드에 저장된 파일로 원격 수정이 확장되었습니다. OneDrive, Google Drive, Microsoft Teams 또는 SharePoint Online을 통해 업로드된 의심스러운 파일이 로그에서 식별되면 원격으로 검역소로 이동하여 즉시 검사할 수 있습니다. 이를 통해 이메일에서처럼 신속하게 협업 플랫폼 전반에서 잠재적으로 악의적인 파일을 차단할 수 있습니다.

•스팸 신고 간소화 - 탐지 시스템을 더 개선하기 위해 사용자가 스팸을 신고하는 과정이 훨씬 쉬워졌습니다. 테넌트 설정에서 스팸 신고 폴더를 활성화하면 사용자 사서함에 지정된 폴더가 자동으로 생성됩니다. 사용자는 걸러지지 않은 스팸 메시지를 해당 폴더로 옮겨 신고할 수 있습니다. 제출된 메시지는 Exchange Online의 경우 정크 폴더로 이동되며 Gmail의 경우 스팸 레이블이 지정됩니다.

•GeoIP 정보 - 보안을 강화하기 위해서는 컨텍스트가 필수적이므로 GeoIP 메타데이터를 워크플로에 직접 통합했습니다. 이제 이메일 상세 정보에서 보낸 사람의 국가를 확인할 수 있으며, 이 데이터를 syslog 내보내기에 포함할 수 있습니다. 또한 이메일이 발송된 구체적인 국가를 기준으로 메시지를 검역소로 보내는 등의 동작을 자동화할 수 있는 새로운 조건을 이메일 규칙에 추가했습니다.

•도메인 연령 정보 - 사용자 피드백을 반영하여 이제 이메일 상세 정보 및 이메일 규칙에서 도메인 연령 정보를 확인할 수 있습니다. 모든 TLD의 생성 날짜를 구문 분석하는 것이 항상 가능한 것은 아니지만, ESET 인프라에서 해당 도메인이 처음 확인된 날짜를 표시하여 신뢰할 수 있는 대체 정보를 제공합니다. 이를 통해 발신 도메인이 새로 생성된 것인지 아니면 검증된 것인지 판단하고, 이러한 메타데이터를 기반으로 사용자 지정 규칙을 만들 수 있습니다.

•앞 또는 뒤에 HTML을 추가하는 규칙 동작 - 이제 수신되는 HTML 이메일의 앞 또는 뒤에 사용자 지정 HTML 콘텐츠를 자동으로 추가하는 규칙을 생성할 수 있습니다. 이 기능은 특히 조직 전체에 적용되는 법적 고지 사항, 보안 경고 배너 또는 내부 브랜딩을 특정 메시지 유형에 추가하는 데 유용합니다.

•데이터 센터 리전 ​정보 - ESET Cloud Office Security 포털 버전 옆에 있는 정보 페이지에서 확인할 수 있습니다.

•기타 소소한 개선 사항 - 이번 릴리스에는 검사 로그에 새 적용된 규칙 열이 추가되고, 더 구체적인 이메일 규칙을 위한 스팸 사유 조건이 제공되며, 안티스팸 정책 내에서 개별 탐지 소스를 활성화 또는 비활성화할 수 있는 기능이 추가되는 등 세부적인 제어 기능을 강화하는 몇 가지 작지만 중요한 개선 사항이 포함되어 있습니다. 또한 이메일 상세 정보에 상태 필드를 추가하고 Syslog 통합에 사용할 수 있는 선택적 필드를 확장하여 더 포괄적인 보고 기능을 제공합니다.

•접근 제어 - RBAC(역할 기반 접근 제어)를 소개합니다. 개별 ESET Cloud Office Security 사용자를 위해 역할을 생성 및 할당하고 사용자 지정 권한 집합을 관리합니다. 접근 제어는 ESET PROTECT와 유사하게 작동하며, 유효한 ESET PROTECT Hub 계정을 가진 사용자에게만 제공됩니다.

•변수를 포함한 이메일 규칙 템플릿 - 사용자 지정 규칙을 생성할 때 더 많은 유연성을 제공하기 위해 이메일 규칙 엔진 내에 변수가 추가되었습니다. 영감을 얻고 더욱 쉽게 배포 및 사용자 지정할 수 있도록 ESET PROTECT는 20개 이상의 미리 정의된 바로 사용할 수 있는 템플릿을 제공합니다. 템플릿을 활성화하기 전에 각 템플릿을 주의 깊게 검토하고, 전체 테넌트에 적용하기 전에 그룹과 같은 소규모 하위 집합에서 테스트하십시오.

•자체 Syslog 인증서 사용 - syslog에 사용할 자체 인증서 체인을 업로드할 수 있습니다. 이렇게 하면 공개 SSL 인증서 대신 자체 인증서를 사용하여 ESET Cloud Office Security에서 로그를 내보낼 수 있는 또 다른 옵션이 제공됩니다. 원하는 인증서 신뢰 요건에 따라 선택하십시오.

•메일 검역소 보고서에서 이메일 본문 미리 보기 - 이 기능을 활성화하면 사용자 및 사서함 소유자가 메일 검역소 보고서에서 봉투 아이콘 위에 마우스를 올려 첫 250자를 미리 볼 수 있습니다. 이를 통해 콘솔에 로그인하지 않고도 이메일이 정상적인지 신속하게 확인할 수 있습니다.

•이메일 검사 로그의 빠른 필터 - 이메일 검사 로그의 상황에 맞는 메뉴에 빠른 필터가 추가되어 관련 이메일을 신속하게 찾고 검토할 수 있습니다. 특정 이메일을 클릭하면 이러한 필터를 사용하여 보낸 사람, 받는 사람, 메시지 ID 또는 제목별로 사서함 전체에서 유사하거나 동일한 이메일 메시지를 효율적으로 찾음으로써 시간을 절약하고 조사 정확도를 높일 수 있습니다.

•Microsoft 365 및 Google Workspace에서 사용자 일시 중지/일시 중지 해제 - 이제 조사 중에 플랫폼 내에서 직접 사용자를 일시 중지할 수 있습니다. 이렇게 하면 타사 ID 공급업체를 사용하는 경우에도 사용자가 모든 활성 세션에서 즉시 로그오프되고 로그인 접근이 차단됩니다. 이 기능을 사용하면 손상된 자격 증명과 관련된 잠재적인 인시던트에 더 신속하게 대응할 수 있습니다.

•새로운 검역소 옵션: 숨겨진 폴더 - 가장 많이 요청된 기능 중 하나가 이제 제공됩니다. 이메일을 사용자의 받은 편지함으로 직접 해제할 수 있습니다. 이 새로운 검역소 옵션은 숨겨진 폴더를 사용하므로 이메일을 안전하고 눈에 띄지 않게 전달할 수 있습니다. 이 설정은 테넌트별로 활성화할 수 있습니다. 또한 이 숨겨진 폴더 검역소를 활성화하면 검역소로 이동된 모든 항목이 사용자 자신의 계정에 저장됩니다. 이렇게 하면 이메일이 Microsoft 365 또는 Google Workspace 계정과 동일한 데이터 센터 내에 유지되므로 데이터 상주 규정을 준수할 수 있습니다.

•더 깔끔한 인터페이스를 위해 그룹화된 로그 - 이제 개별 검사를 나열하는 대신 로그가 이메일별로 그룹화되어 더욱 명확하고 사용자 친화적인 개요를 제공합니다. 각 이메일에 대한 자세한 검사 정보는 이메일 상세 정보 보기를 통해 계속 접근할 수 있습니다.

•업데이트된 이메일 상세 정보 페이지 레이아웃 - 이메일 상세 정보 페이지가 화면 공간을 더 효과적으로 사용하고 더 포괄적인 정보를 표시하도록 재설계되었습니다. 이제 더 직관적인 레이아웃으로 추가 맥락과 실행 가능한 옵션을 제공합니다.

•수동 이메일 재확인 - 이제 이메일 상세 정보 페이지에서 직접 정상적인 이메일을 수동으로 다시 검사하여 더욱 확실하게 마음을 놓을 수 있습니다.

•QR 코드 피싱(퀴싱) 탐지 - QR 코드가 보편화됨에 따라 위험도 커지고 있습니다. ESET Cloud Office Security은(는) 이제 이미지에서 발견된 QR 코드를 검사하고 피싱 링크가 포함되어 있는지 확인하여 최신 공격 방법에 대한 보호를 강화합니다.

•업데이트된 메일 검역소 보고서를 생성하기 위한 빠른 링크 - 작지만 강력한 개선 사항입니다. 이제 메일 검역소 보고서에 업데이트된 버전을 요청할 수 있는 링크가 포함됩니다. 이전 보고서의 링크를 클릭하기만 하면 새 보고서를 즉시 생성하고 새로 검역소로 이동된 이메일이 있는지 확인할 수 있습니다.

•캘린더 초대에서 피싱 링크 탐지 - 공격자가 캘린더 초대를 사용하여 피싱 링크를 전달하는 경우가 점점 많아지고 있으며, 피싱 링크가 기존의 이메일 필터링 없이 사용자의 캘린더에 자동으로 추가되는 경우도 많습니다. 이 업데이트에서는 캘린더 이벤트 링크의 자동 검사가 도입되어 악성 링크를 즉시 제거할 수 있습니다.

•검역소의 이메일 미리 보기 - 검역소 내에서 직접 이메일 콘텐츠를 봅니다. 이 기능을 사용하면 평가를 위해 메시지를 다운로드할 필요가 없습니다. 모든 미리 보기 동작은 감사 로그에 기록됩니다.

•검역소 보고서 개선 사항 - 이제 테넌트 내의 모든 사용자에 대한 전체 검역소 보고서를 받을 수 있습니다. 보고서에는 사용자가 검역소로 이동된 이메일을 보고서에서 직접 해제할 수 있는 실행 가능한 링크가 포함되어 있습니다.

•사용자 지정 가능한 이메일 배너 - 이제 이메일 규칙에 사용자 지정 가능한 배너를 이메일에 추가할 수 있는 새로운 본문 배너 추가 동작이 포함됩니다. 알림 제목, 설명 텍스트, 색상 및 이메일 내 위치를 정의할 수 있습니다. 메시지에는 받는 사람에게 중요한 정보를 전달하는 데 도움이 되도록 특정 조건에 따라 배너로 태그가 지정됩니다.

•수동 및 자동 보호에서 제외 - 자동 보호와 수동 보호 모두에서 특정 사용자 계정을 제외할 수 있습니다. 자동 보호 모드에서 예외를 지정해야 하는 경우 특히 유용합니다. 제외 목록에 있는 사용자 계정은 수동으로 보호할 수 없습니다. 오른쪽 마우스 버튼 메뉴의 보호 허용을 사용하여 제외를 취소한 다음 사용자를 수동으로 보호할 수 있습니다. 자동 보호를 사용하는 경우 보호 허용을 클릭하면 사용자가 자동으로 보호됩니다.

•Exchange Online 및 Gmail 보고서의 추가 상세 정보 - 이제 이메일 보고서에 보호되지 않는 계정 목록과 개괄적 수준의 구독 상세 정보가 포함되어 보안 환경을 더욱 명확하게 파악할 수 있습니다.

•테이블이 있는 모든 화면에서 열 구성 가능 - 톱니바퀴 아이콘과 열 편집을 클릭하여 현재 화면의 테이블을 사용자 지정합니다. 열 구성은 저장되며 데이터를 PDF 파일로 내보낼 때도 적용됩니다.

•정책을 내보내거나 가져오는 옵션이 추가되었습니다.

•샘플 전송 대화 상자의 승인된 보낸 사람 목록에 보낸 사람이 추가되었습니다.

•일괄 이메일 클로백 - 이제 여러 개의 감염 의심 이메일을 한 번에 검역소로 이동할 수 있으므로 하나씩 수동으로 이동하지 않아도 됩니다.

•이메일 규칙의 새 동작 - 정크 폴더로 이동, 소유자에게 알림, 관리자에게 알림 동작이 추가되었습니다.

•향상된 악성코드 탐지 제외 워크플로 - 탐지 페이지에서 직접 제외를 추가할 수 있습니다.

•Syslog에 새로운 형식인 ECS(Elastic Common Schema) v8.17이 도입되었습니다. 또한 검사 로그에 다음과 같은 선택적 필드가 새로 추가되었습니다. Reply-To 및 Cc 이메일 상세 정보, SPF, DKIM 및 DMARC.

•수신된 이메일 메시지에 대한 조건 및 동작을 사용자 지정할 수 있는 이메일 규칙이 정책에 추가되었습니다. 인증 방법(DKIM, DMARC 및 SPF)이 포함된 조건을 사용하여 사용자 지정 보낸 사람 확인 및 안티스푸핑 규칙을 정의합니다.

•사용자를 CSV 파일로 내보내는 옵션이 추가되었습니다. 사용자 목록은 사용자 페이지에서 직접 내보내지며 각 사용자의 보호 상태를 포함합니다.

•이메일 상세 정보 및 Syslog에 새로운 필드인 보낸 사람 이름이 추가되었습니다.

•편집 모드를 사용하여 대시보드를 사용자 지정하면 위젯을 추가 또는 제거하고, 위젯의 크기와 순서를 조정하여 통계 정보가 표시되는 방법을 미세 조정할 수 있습니다. 사용자 지정 탭을 추가하고 원한다면 탭의 순서를 재정렬하십시오.

•다음 Syslog 필드가 추가되었습니다. 사서함 및 사용자 기본 이름.

•추가된 이메일 클로백을 사용하면 검사 결과가 정상인 이메일 또는 이전에 첨부 파일만 검역소로 이동된 이메일을 포함하여 어떤 이메일 메시지든 수동으로 검역소로 이동할 수 있습니다. 검사 로그 및 탐지에서 이 작업을 수행할 수 있습니다. 이 기능은 일반적으로 탐지하기 어려운 고급 스피어 피싱 공격에 유용합니다. 의심스러운 이메일을 사용자의 사서함에서 검역소로 이동하면 사용자가 이메일을 열지 못하도록 하고 이메일을 수동으로 검사할 수 있습니다.

•정책에 탐지 제외를 추가하는 새 옵션이 추가되었습니다. 이전에는 스팸에 대한 보낸 사람 제외를 추가할 수 있었지만, 이제는 사이버 보안 캠페인과 같은 교육 목적으로 사용되는 악성코드 파일도 제외할 수 있습니다.

•이제 검사 로그에서 직접 오탐지 및 미탐지(누락된 스팸, 피싱 또는 악성코드)를 전송할 수 있습니다. 또한 동일한 화면에서 보낸 사람의 도메인, IP 주소 또는 이메일 주소를 차단할 수 있습니다. 검사 로그에서 정상적인 이메일을 보려면 정책에서 정상적인 개체 기록이 활성화되어 있는지 확인하십시오.

•Syslog를 통해 감사 로그를 보내는 옵션이 추가되었습니다.

•탐지, 검역소 및 검사 로그 화면에서 이메일 로그에 대한 보낸 사람 열과 필터가 추가되었습니다.

•이제 ESET Cloud Office Security Quarantine and Detections에 ESET Connect API를 사용할 수 있습니다.

•이제 피싱 탐지 중에 동형 문자가 평가됩니다.

•이제 대시보드의 UI 구성 요소가 업데이트되어 콘솔의 전체 디자인이 새로워졌습니다.

•Syslog 내보내기 추가 - 암호화된 syslog를 원하는 syslog 서버에 자동으로 전송합니다.

•자동 이메일 재검사 - 신뢰도 점수가 낮은 이메일 메시지의 스팸 탐지율을 더욱 개선합니다. ESET 내부 시스템이 이메일에 대해 확실한 결론을 내릴 수 있게 되면 몇 초 또는 몇 분 후에 이러한 이메일을 다시 검사할 수 있습니다.

•이메일 상세 정보 페이지에 보낸 사람 필드가 추가되어 이메일 헤더를 검색할 필요가 없게 되었습니다. 보낸 사람은 헤더에서 추출된 "From" 값입니다. 상세 정보에서 보낸 사람을 확인할 수 있게 되면 예를 들어 보낸 사람이 스푸핑된 것으로 의심되는 경우 실제 보낸 사람을 식별하는 데 도움이 됩니다.

•ESET Cloud Office Security 앱 동의가 취소된 경우(예: ESET Cloud Office Security 앱이 제거됨)를 위한 Google Workspace 테넌트용 경고가 추가되었습니다.

•기타 버그 수정 및 백엔드 개선이 있었습니다.

•Google Workspace 통합 추가.

•ESET Business Account에 빠르게 접근하기 위한 플랫폼 탐색기(앞으로 몇 달 안에 더 많은 콘솔이 추가될 예정).

•기타 버그 수정 및 백엔드 개선이 있었습니다.

•Google Workspace 관리자 계정 확인이 추가되었습니다.

•사용자 유형 열이 추가되었습니다.

•기타 버그 수정 및 백엔드 개선이 있었습니다.

•Google Workspace(Gmail 및 Google Drive 보호) 추가 - 빠른 링크에서 미리 보기 기능에 접근할 수 있습니다.

•어두운 모드 테마가 추가되었습니다.

•ESET HUB Early Access 사용자를 위한 플랫폼 탐색기가 추가되었습니다.

•기타 버그 수정 및 백엔드 개선이 있었습니다.

•ESET Business Account(EBA) 사이트에 테넌트 연결을 추가했습니다. 이 변경을 통해 ESET MSP Administrator(EMA) 및 ESET Business Account(EBA)를 대체하게 될 향후 고객 포털인 ESET PROTECT HUB와의 호환성이 보장됩니다. 단일 테넌트를 보호하기 위해 여러 사이트의 구독을 사용하는 소수의 고객만 이 변경의 영향을 받습니다. 여기에 해당하는 경우 테넌트를 EBA 사이트와 연결하라는 메시지가 표시됩니다.

•기타 사소한 개선 및 버그 수정이 있었습니다.

•방대한 수의 사용자가 있는 테넌트를 더욱 효과적으로 지원하기 위한 화면 지연 로드 개선.

•테넌트 추가 마법사 변경.

•정보 페이지 업데이트.

•사용 약관 및 개인 정보 보호 정책 업데이트(제한 사항 및 데이터 보존 정책).