Nieuwe functies

•ESET LiveGuard Advanced-gebruiksstatistieken toegevoegd aan het bestand en de e-mailrapporten voor beter inzicht in de mate van ingebruikname van de functies.

•Aanpasbare CSV-exporten toegevoegd, waardoor u kolommen kunt selecteren voordat u downloadt.

•Metrische gegevens van het dashboard Onbeveiligde gebruikers zijn verbeterd, zodat alleen gebruikers worden weergegeven die in aanmerking komen voor beveiliging.

•Nieuwe typen voorwaarden zijn toegevoegd aan de beleidsregel-engine voor meer flexibiliteit bij het maken van beveiligingsbeleid.

•Verbeterde scanlogboeken met meer gedetailleerde informatie over acties van de regel-engine.

•Verbeterde verwerking van beleidsimport, zodat importen toch worden voortgezet wanneer wordt verwezen naar ontoegankelijke objecten.

•Meer gedetailleerde rapportages toegevoegd voor objecten die zijn overgeslagen tijdens de import van beleid.

•Controlelogboeken registreren nu wanneer objecten worden overgeslagen tijdens de import van beleid.

•Ondersteuning toegevoegd voor het bekijken en filteren van gearchiveerde gebruikers in Google Workspace-omgevingen.

•Filter- en exportmogelijkheden voor gebruikers uitgebreid, zodat deze nu ook informatie over gearchiveerde status en Microsoft 365-licenties omvatten.

•Zichtbaarheid van gebruikers- en groepssynchronisatiestatus toegevoegd in de tenantinstellingen.

•Sectiefilter toegevoegd aan controlelogboeken voor eenvoudigere navigatie en probleemoplossing.

•Tabellen behouden nu hun positie na het sluiten van een detailweergave, waardoor u efficiënter kunt navigeren.

•Zichtbaarheid van de Microsoft 365- en Google Workspace-tenant-id toegevoegd in de portal.

•De pagina Info bevat nu informatie over het datacenter waar uw ECOS-instantie wordt gehost.

•Een snelle actie Detail openen is toegevoegd om kolommen een naam te geven in de weergaven van RBAC, rapporten en beleidsregels.

•Verbeterde gebruiksvriendelijkheid en indeling van het scherm Tenantinstellingen.

•Een veld Gemaakt tijdstempel is toegevoegd aan Syslog-berichten, zodat gebeurtenissen beter kunnen worden bijgehouden en geïntegreerd.

•Bestand terugvorderen: na het succes van de functie Terugvordering per e-mail hebben we extern herstel nu uitgebreid naar bestanden die zijn opgeslagen in de cloud. Wanneer een verdacht bestand in uw logboek wordt geïdentificeerd, ongeacht of het via OneDrive, Google Drive, Microsoft Teams of SharePoint Online is geüpload, kunt u het op afstand in quarantaine plaatsen om het onmiddellijk te inspecteren. Zo kunnen potentieel schadelijke bestanden net zo snel worden geneutraliseerd op samenwerkingsplatforms als per e-mail.

•SPAM-rapportage vereenvoudigd: wij hebben het voor gebruikers nu veel eenvoudiger gemaakt om spam te rapporteren, zodat wij onze detectiesystemen nog verder kunnen verbeteren. Als u de Map SPAM rapporteren inschakelt in de de tenantinstellingen, wordt de opgegeven map automatisch gemaakt in de postvakken van gebruikers. Gebruikers kunnen gemiste spamberichten naar de map verplaatsen en ze van daaruit rapporteren. Zodra deze berichten zijn ingediend, worden ze verplaatst naar de map Ongewenste e-mail in Exchange Online of gelabeld als Spam in Gmail.

•GeoIP-informatie: context is essentieel voor robuuste beveiliging en daarom hebben we GeoIP-metadata direct in uw workflow geïntegreerd. U kunt nu het land van herkomst van de afzender bekijken in e-mailgegevens en deze gegevens opnemen in uw syslog-exporten. Daarnaast hebben we een nieuwe voorwaarde toegevoegd aan E-mailregels waarmee u acties kunt automatiseren, zoals het in quarantaine plaatsen van berichten, op basis van het specifieke land waaruit een e-mail is verzonden.

•Informatie over domeinleeftijd: op basis van uw feedback is informatie over domeinleeftijd nu beschikbaar in e-mailgegevens en e-mailregels. Hoewel het niet altijd mogelijk is om de aanmaakdatum voor alle TLD's (top-level domeinen) te parseren, bieden we een betrouwbare terugvalmogelijkheid door de datum weer te geven waarop het domein voor het eerst werd gedetecteerd door de infrastructuur van ESET. Zo kunt u bepalen of een verzendend domein nieuw is gemaakt of al langer bekend is en kunt u aangepaste regels maken op basis van deze metadata.

•Regelactie om HTML voor of na het item toe te voegen: u kunt nu regels maken om aangepaste HTML-inhoud automatisch toe te voegen voor of na binnenkomende HTML-e-mails. Dit is vooral handig voor het toevoegen van juridische disclaimers voor de hele organisatie, beveiligingswaarschuwingsbanners of interne branding voor specifieke berichttypen.

•Informatie over datacenterregio's: is beschikbaar op de pagina Over, naast de versie van de ESET Cloud Office Security-portal.

•Andere kleinere verbeteringen: deze release bevat verschillende kleinere maar ingrijpende verbeteringen om u nauwkeuriger beheer te bieden, zoals een nieuwe kolom Toegepaste regels in scanlogboeken, een voorwaarde Reden voor spam voor meer specifieke e-mailregels, en de mogelijkheid om afzonderlijke detectiebronnen in uw antispambeleid in of uit te schakelen. We hebben ook een veld Status toegevoegd aan de e-mailgegevens en de beschikbare optionele velden voor Syslog-integratie uitgebreid om meer rapportagemogelijkheden te bieden.

•Toegangsbeheer: kennismaking met RBAC (Role-Based Access Control). Maak rollen en wijs ze toe aan individuele gebruikers van ESET Cloud Office Security en beheer aangepaste machtigingensets. De werking van Toegangsbeheer is vergelijkbaar met die van ESET PROTECT en is alleen beschikbaar voor gebruikers met een geldig ESET PROTECT Hub-account.

•E-mailregelsjablonen met variabelen: er zijn variabelen toegevoegd binnen de e-mailregelengine om meer flexibiliteit te bieden bij het maken van aangepaste regels. Voor inspiratie en eenvoudigere implementatie en personalisatie biedt ESET PROTECT meer dan 20 vooraf gedefinieerde kant-en-klare sjablonen. Bekijk elke sjabloon zorgvuldig voordat u deze inschakelt, en test op een kleinere subset, zoals een groep, voordat u de sjabloon toepast op uw hele tenant.

•Uw eigen Syslog-certificaat gebruiken: u kunt uw eigen certificaatketen uploaden voor gebruik met syslog. Zo beschikt u over een extra optie om logboeken te exporteren vanuit ESET Cloud Office Security met behulp van uw certificaat in plaats van een openbaar SSL-certificaat. Kies op basis van de vereisten van uw favoriete certificaatvertrouwen.

•Voorbeeld van e-mailtekst weergeven in rapporten over e-mailquarantaine: wanneer deze optie is ingeschakeld, kunnen u en postvakeigenaren de eerste 250 tekens bekijken door de muis te verplaatsen over het enveloppictogram in het rapport over e-mailquarantaine. Hierdoor krijgt u een snelle beoordeling of een e-mail legitiem is of niet, zonder dat u hoeft in te loggen op de console.

•Snelle filters in scanlogboeken voor e-mails: snelle filters zijn toegevoegd aan het contextmenu in scanlogboeken voor e-mails, zodat u snel gerelateerde e-mails kunt vinden en bekijken. Wanneer u op een specifieke e-mail klikt, helpen deze filters u om efficiënt vergelijkbare of identieke e-mails te vinden in postvakken door te zoeken op Van, Aan, Bericht-id of Onderwerp. Zo bespaart u tijd en wordt de nauwkeurigheid van het onderzoek verbeterd.

•Gebruikers opschorten of de schorsing opheffen in Microsoft 365 en Google Workspace: u kunt gebruikers nu rechtstreeks vanuit het platform opschorten tijdens een onderzoek. Hiermee wordt de gebruiker onmiddellijk afgemeld bij alle actieve sessies en wordt de inlogtoegang geblokkeerd, zelfs wanneer een externe identiteitsprovider wordt gebruikt. Met deze functie kunt u sneller reageren op mogelijke incidenten met gecompromitteerde aanmeldingsgegevens.

•Nieuwe quarantaineoptie: Verborgen map: een van de meest gevraagde functies is nu beschikbaar: e-mail vrijgeven rechtstreeks in de inbox van gebruikers. De nieuwe quarantaineoptie maakt gebruik van een verborgen map, zodat e-mails veilig en discreet kunnen worden afgeleverd. Deze instelling kan per tenant worden ingeschakeld. Wanneer deze quarantaine in verborgen map is ingeschakeld, worden alle in quarantaine geplaatste items ook opgeslagen in het eigen account van de gebruiker. Zo wordt voldaan aan de vereisten voor gegevenslocatie, aangezien de e-mails in hetzelfde datacenter blijven als uw Microsoft 365- of Google Workspace-accounts.

•Gegroepeerde logboeken voor een overzichtelijkere interface: in plaats van elke afzonderlijke scan weer te geven, worden de logboeken nu gegroepeerd per e-mail, waardoor u een duidelijker en gebruiksvriendelijker overzicht krijgt. Gedetailleerde scaninformatie voor elke e-mail blijft toegankelijk via de weergave voor e-mailgegevens.

•Bijgewerkte lay-out van de pagina E-mailgegevens: de pagina E-mailgegevens heeft een nieuw ontwerp om de schermruimte effectiever te gebruiken en uitgebreidere informatie weer te geven. Er is nu ruimte voor extra context en bruikbare opties in een meer intuïtieve lay-out.

•E-mail handmatig opnieuw controleren: voor extra gemoedsrust kunt u schone e-mails nu handmatig opnieuw scannen, rechtstreeks vanaf de pagina E-mailgegevens.

•Detectie van QR-codephishing (quishing): nu QR-codes gebruikelijker worden, nemen ook de risico's toe. ESET Cloud Office Security scant nu QR-codes in afbeeldingen en controleert op ingesloten phishingkoppelingen, waardoor uw beveiliging tegen moderne aanvalsmethoden wordt verbeterd.

•Snelkoppeling om bijgewerkte rapporten over e-mailquarantaine te genereren: een kleine maar krachtige verbetering: Rapporten over e-mailquarantaine bevatten nu een koppeling om een bijgewerkte versie aan te vragen. Klik op de koppeling in het vorige rapport om direct een nieuw rapport te genereren en te controleren of er nieuwe e-mails in quarantaine zijn geplaatst.

•Detectie van phishingkoppelingen in agenda-uitnodigingen: tegenstanders gebruiken steeds vaker agenda-uitnodigingen om phishingkoppelingen te sturen, die vaak automatisch worden toegevoegd aan de agenda's van gebruikers zonder traditionele e-mailfiltering. Met deze update worden koppelingen naar agendagebeurtenissen nu automatisch gescand en worden kwaadaardige koppelingen onmiddellijk verwijderd.

•E-mailvoorbeelden in quarantaine: bekijk e-mailinhoud rechtstreeks in de quarantaine. Met deze functie is het niet meer nodig om berichten te downloaden voor beoordeling. Alle voorbeeldacties worden vastgelegd in de controlelogboeken.

•Verbeteringen van quarantainerapport: u kunt nu een volledig quarantainerapport ontvangen voor alle gebruikers binnen een tenant, met bruikbare koppelingen waarmee in quarantaine geplaatste e-mails rechtstreeks vanuit het rapport kunnen worden vrijgegeven door de gebruiker.

•Aanpasbare e-mailbanners:e-mailregels bevatten nu een nieuwe actie Hoofdtekstbanner toevoegen waarmee u aanpasbare banners kunt toevoegen aan e-mails. U kunt waarschuwingstitels, verklarende tekst, kleuren en plaatsing in de e-mail definiëren. Berichten worden getagd met banners op basis van specifieke voorwaarden zodat ontvangers belangrijke informatie kunnen ontvangen.

•Uitzonderingen op handmatige en automatische beveiliging: u kunt bepaalde -accounts uitsluiten van zowel automatische als handmatige beveiliging. Dit is vooral handig voor de modus voor automatische beveiliging als u uitzonderingen wilt maken. Gebruikersaccounts op de uitsluitingslijst kunnen niet handmatig worden beveiligd. U kunt de uitsluiting annuleren via Beveiliging toestaan in het contextmenu en vervolgens een gebruiker handmatig beveiligen. Als u automatische beveiliging gebruikt, wordt de gebruiker automatisch beveiligd nadat deze op Beveiliging toestaan heeft geklikt.

•Aanvullende details in Exchange Online- en Gmail-rapporten: e-mailrapporten bevatten nu een lijst met onbeveiligde accounts en abonnementgegevens op hoog niveau, waardoor u beter inzicht krijgt in uw beveiligingsomgeving.

•Configureerbare kolommen op alle schermen met tabellen: klik op het tandwielpictogram en Kolommen bewerken om de tabel op uw huidige scherm aan te passen. De kolomconfiguratie wordt opgeslagen en ook toegepast bij het exporteren van gegevens naar een PDF-bestand.

•De optie Beleidsregels exporteren/importeren is toegevoegd.

•Afzender toegevoegd aan de Lijst met goedgekeurde afzenders vanuit het dialoogvenster Samples verzenden.

•Terugvordering van e-mails in bulk: u kunt nu meerdere verdachte e-mails tegelijk in quarantaine plaatsen, zodat u dit niet één voor één handmatig hoeft te doen.

•Nieuwe acties voor e-mailregels: Verplaatsen naar map Ongewenste e-mail, Melding verzenden naar eigenaar en Melding verzenden naar beheerders.

•Verbeterde workflow voor uitsluitingen voor malwaredetectie: u kunt uitsluitingen rechtstreeks toevoegen vanaf de pagina Detecties.

•Een nieuwe indeling (ECS (Elastic Common Schema) v8.17), geïntroduceerd in Syslogs. Er zijn ook nieuwe optionele velden toegevoegd voor scanlogboeken: E-mailgegevens van Beantwoorden - Aan en Cc, SPF, DKIM en DMARC.

•E-mailregels toegevoegd aan beleidsregels met aanpassing van de voorwaarden en acties voor ontvangen e-mailberichten. Gebruik voorwaarden die verificatiemethoden bevatten (zoals DKIM, DMARC en SPF) om uw aangepaste regels voor afzenderverificatie en anti-adresvervalsing te definiëren.

•Er is een optie gebruikers exporteren toegevoegd waarmee u gebruikers kunt exporteren naar een CSV-bestand. De lijst met gebruikers wordt rechtstreeks vanaf de pagina Gebruikers geëxporteerd en bevat de beveiligingsstatus van elke gebruiker.

•Nieuw veld Van naam toegevoegd aan e-mailgegevens en Syslogs.

•Met de bewerkingsmodus kunt u het dashboard aanpassen. Zo kunt u de lay-out wijzigen door widgets toe te voegen of te verwijderen en de grootte en volgorde van widgets aanpassen om de weergave van statistieken te verfijnen. Voeg aangepaste tabbladen toe en herschik de volgorde van de tabbladen als dat u beter uitkomt.

•Toegevoegde Syslogs-velden: 'Mailbox' en 'User Principal Name'.

•Met de nieuwe functie Terugvordering per e-mail kunt u elk e-mailbericht handmatig in quarantaine plaatsen, inclusief e-mails met een schoon scanresultaat of waarvan alleen de bijlage eerder in quarantaine is geplaatst. U kunt dit doen vanuit Scanlogboeken en Detecties. Deze functie is handig bij geavanceerde spear phishing-aanvallen die meestal moeilijk te detecteren zijn. Als u een verdachte e-mail uit de inbox van een gebruiker in quarantaine plaatst, voorkomt u dat de gebruiker deze opent en kunt u het bericht handmatig inspecteren.

•Er is een nieuwe optie toegevoegd waarmee u detectie-uitsluitingen kunt toevoegen aan beleid. Voorheen kon u al afzenderuitsluitingen voor SPAM toevoegen, maar nu kunt u ook malwarebestanden uitsluiten die zijn bedoeld voor trainingsdoeleinden, zoals cyberbeveiligingscampagnes.

•U kunt nu vals-positieven en vals-negatieven (gemiste spam, pogingen tot phishing of malware) rechtstreeks vanuit de scanlogboeken indienen. Vanaf hetzelfde scherm kunt u bovendien het domein, het IP-adres of het e-mailadres van de afzender blokkeren. Zorg ervoor dat u Schone objecten registreren hebt ingeschakeld in Beleid om schone e-mails te zien in de scanlogboeken.

•De optie toegevoegd om controlelogboeken te verzenden via Syslogs.

•Kolommen met afzenders en filters voor e-maillogboeken op de schermen Detecties, Quarantaine en Scanlogboeken.

•ESET Connect API is nu beschikbaar voor ESET Cloud Office Security Quarantaine en Detecties.

•Homogliefen worden nu geëvalueerd om phishing te detecteren.

•Het dashboard heeft nu bijgewerkte UI-componenten, waardoor het algehele uiterlijk van de console is opgefrist.

•Syslogs-export toegevoegd: versleutelde syslogs automatisch verzenden naar de gewenste syslog-server.

•E-mails automatisch opnieuw scannen: hiermee kan spam nog beter worden opgespoord in e-mailberichten met een lagere betrouwbaarheidsscore. Dergelijke e-mails kunnen na een paar seconden of minuten opnieuw worden gescand zodra de interne systemen van ESET een betrouwbare conclusie over de e-mail kunnen geven.

•Er is een veld Afzender toegevoegd aan de pagina met e-mailgegevens, waardoor het niet meer nodig is om e-mailheaders te doorzoeken. De Afzender is de waarde 'Van' die wordt opgehaald uit de headers. Als de Afzender beschikbaar is in de details, kunt u de werkelijke afzender gemakkelijker identificeren, bijvoorbeeld wanneer u vermoedt dat de afzender is vervalst.

•Er is een waarschuwing toegevoegd voor de Google Workspace-tenant wanneer de ESET Cloud Office Security toestemming voor de app wordt ingetrokken (bijvoorbeeld als de ESET Cloud Office Security-app wordt verwijderd).

•Andere bugfixes en verbeteringen van de backend.

•Google Workspace-integratie toegevoegd.

•Platformnavigator om snel toegang te krijgen tot ESET Business Account (meer consoles volgen in de komende maanden).

•Andere bugfixes en verbeteringen van de backend.

•Verificatie van Google Workspace-beheerdersaccount toegevoegd.

•Kolom Gebruikerstype toegevoegd.

•Andere bugfixes en verbeteringen van de backend.

•Google Workspace toegevoegd (Gmail- en Google Drive-beveiliging) – open de preview-functies via Snelle koppelingen.

•Thema donkere modus toegevoegd.

•Platformnavigator is toegevoegd voor ESET HUB Early Access-gebruikers.

•Andere bugfixes en verbeteringen van de backend.

•Tenant-koppeling toegevoegd aan ESET Business Account (EBA)-sites. Deze wijziging zorgt voor compatibiliteit met de toekomstige klantenportal ESET PROTECT HUB, die in plaats komt van ESET MSP Administrator (EMA) en ESET Business Account (EBA). Dit is slechts van toepassing voor enkele klanten die abonnementen van meerdere sites gebruiken om één tenant te beveiligen. Als dit het geval is, wordt u gevraagd uw tenants te koppelen aan EBA-sites.

•Andere kleine verbeteringen en bugfixes.

•Verbeteringen in vertraagd laden van schermen om tenants met tienduizenden gebruikers beter te ondersteunen.

•Wijzigingen in de wizard Tenant toevoegen

•Updates op de pagina Info.

•Updates van de gebruiksvoorwaarden en het privacybeleid (Beperkingen en beleid voor gegevensretentie).