Detecties

Details weergeven

Geeft uitvoerige informatie weer over de detectie.

Van witte lijst verwijderen

De optie Van witte lijst verwijderen is alleen beschikbaar als u een bestand eerder op de witte lijst hebt geplaatst door het uit quarantaine te halen voor dezelfde gebruiker. Gebruik deze actie om een bestand te verwijderen van de witte lijst. Al deze toekomstige bestanden worden in quarantaine geplaatst.

Sample verzenden

In het dialoogvenster voor het verzenden van samples kunt u een verdacht malwarebestand, spam of poging tot phishing naar ESET sturen voor analyse. U kunt ook vals-positieve malware, spam of pogingen tot phishing melden. Kies uit de beschikbare opties in het vervolgkeuzemenu een reden voor het verzenden van de sample. De beschikbare opties kunnen verschillen, afhankelijk van het item dat u verzendt voor analyse. Als u de optie Toevoegen aan de Antispam-lijst met geblokkeerde afzenders ziet, kunt u hier kiezen tussen Afzender blokkeren op e-mailadres, Afzender blokkeren op domein of Afzender blokkeren op IP-adres. Selecteer het aangepaste beleid waarvoor u de afzenders wilt blokkeren. Als u geen aangepast beleid hebt, selecteert u Nieuw beleid om een nieuw beleid te maken. Met dezelfde logica kunt u ook de optie Toevoegen aan de Antispam-lijst met goedgekeurde afzenders gebruiken in het geval van een vals-positieve detectie wanneer u weet dat de afzender legitiem is.

E-mail in quarantaine plaatsen

De actie E-mail in quarantaine plaatsen is een proces voor de terugvordering van e-mail waarmee u een bezorgd ongelezen e-mailbericht handmatig kunt terughalen uit het Postvak IN van de gebruiker en dit in quarantaine kunt plaatsen. Deze manier van terugvordering is vooral handig in het geval van geavanceerde spear phishing-aanvallen die moeilijk zijn te detecteren. Als u een verdachte e-mail uit het Postvak IN van een gebruiker in quarantaine plaatst, voorkomt u dat de gebruiker het bericht opent en kunt u het bericht handmatig inspecteren. Indien gewenst kunt u ook het hele e-mailbericht in quarantaine plaatsen, zelfs als in eerste instantie alleen de bijlage in quarantaine is geplaatst. Selecteer meerdere items voor bulkactie.

Uitsluitingen van detectie toevoegen

U kunt gedetecteerde bestandsbijlagen toevoegen aan de uitsluitingslijst van een bestaand beleid. Selecteer het beleid waaraan u de detectie-uitsluiting wilt toevoegen. Dergelijke bijlagen worden uitgesloten van toekomstige scans. Deze functie is handig voor bestanden die bekend staan als veilig, maar ten onrechte zijn gemarkeerd als bedreigingen.

Vond plaats van

Geef een bereik voor Datum vanaf op.

Vond plaats tot

Geef een bereik voor Datum tot op.

Onderwerp

Is van toepassing op berichten die een specifieke tekenreeks (of een reguliere expressie) wel of niet in het onderwerp bevatten.

Bericht-id

Filter e-mailberichten op unieke bericht-id bij het zoeken naar een specifiek bericht, vooral in grote logboeken met veel berichten of bij meerdere bezorgingspogingen.

Van

Berichten filteren op een specifieke afzender.

Tot

Berichten filteren op ontvangers.

Postvak

Is van toepassing op berichten die zich in een specifiek postvak bevinden.

Scanresultaat

Selecteer een van de volgende opties: Malware, -malware (gedetecteerd door ESET LiveGuard Advanced), phishing of spam.

Actie

Selecteer een van de beschikbare acties.

Team

Typ de geldige teamnaam.

Site

Typ de geldige sitenaam.

Object

Typ een geldige objectnaam.

Detectie

Typ een geldige detectienaam.

Hash

Typ een geldige detectiehash.

Station

Filter bestanden op Google Drive of OneDrive.

Afzender

Filter berichten die door een specifieke afzender zijn verzonden.

Antispamreden

Filter berichten op een reden die is aangegeven door de anti-spam-engine.