Recursos chave

Vários locatários

Você pode proteger e gerenciar vários locatários do Microsoft 365 e do Google Workspace de um console ESET Cloud Office Security. O Azure Active Directory (Azure AD) organiza objetos como usuários e aplicativos em grupos chamados de locatários. Os locatários permitem que você defina políticas para usuários e aplicativos dentro da sua empresa para cumprir as políticas operacionais e de segurança.

Antispam

O Antispam é um componente essencial de qualquer servidor de e-mail. O ESET Cloud Office Security usa um mecanismo antispam com tecnologia de ponta que impede as tentativas de spam e phishing com taxas de sucesso muito altas. O ESET Cloud Office Security foi campeão consecutivamente de testes de filtragem de spam realizados pela Virus Bulletin, uma autoridade líder em testes de segurança, e recebeu a certificação VBSpam+ por vários anos. O mecanismo Antispam alcançou 99,99% da taxa de detecção de spam com zero falso positivos, fazendo dele uma tecnologia líder na indústria de proteção contra spam. O ESET Cloud Office Security Antispam é baseado na nuvem e a maioria dos banco de dados da nuvem estão localizados nos centros de dados da ESET. Os serviços de nuvem do Antispam permitem atualizações de dados imediatas, que fornecem um tempo de reação mais rápido quando surge um spam.

Proteção antiphishing

Esse recurso impede os usuários de acessarem páginas da web conhecidas por phishing. Mensagens de e-mail podem conter links que levam a páginas da web de phishing e o ESET Cloud Office Security usa um pareador sofisticado que pesquisa no corpo da mensagem e no assunto de mensagens de e-mail recebidas para identificar esse tipo de link (URLs). Se entidades HTML forem usadas para ofuscar URLs, o mecanismo Antiphishing também analisará e traduzirá símbolos HTML para localizar e avaliar corretamente URLs ofuscados. Os links de URL são comparados com um banco de dados de phishing que é atualizado continuamente. O ESET Cloud Office Security também pode detectar URLs contendo homoglifos codificados em Punycode. O que significa que um e-mail com um URL forjado semelhante a um banco, seguradora ou varejista conhecido tem algumas letras trocadas por letras de aparência semelhante de um outro alfabeto, tentando induzir o usuário a pensar que é legítimo. Esse e-mail é marcado como phishing.

Proteção Antimalware

Uma defesa premiada e inovadora contra malware, essa tecnologia de ponta impede ataques. Elimina todos os tipos de ameaças, inclusive vírus, ransomware, rootkits, worms e spyware com escaneamento ativado por nuvem para taxas de detecção ainda melhores. Sua pegada pequena não pesa nos recursos do sistema e não compromete o desempenho. A detecção Antimalware usa um modelo de segurança em camadas. Cada camada, ou fase, tem várias tecnologias principais. A fase Pré-execução inclui as tecnologias a seguir: Escaneador UEFI (Unified Extensible Firmware Interface), Proteção contra ataque de rede, Reputação e Cache, Sandbox no produto, Detecções de DNA. As tecnologias da fase de Execução são o Bloqueio de Exploit, Escudo Anti-ransomware, Escaneador de memória avançado e Escaneador de script (AMSI). A fase Pós-execução usa a Proteção contra botnet, Sistema de proteção contra malware em nuvem e Área de segurança. Este conjunto avançado de recursos de tecnologias centrais fornece um nível de proteção inigualável.

Políticas

Empresas maiores geralmente têm vários departamentos e querem configurar diferentes configurações de proteção para cada unidade organizacional. O ESET Cloud Office Security fornece configurações de proteção baseadas em políticas que podem ser atribuídas a Locatários, Usuários, Grupos de equipe ou sites SharePoint selecionados. Você pode personalizar cada política de acordo com suas necessidades.

Gerente de quarentena

Inspecione os objetos em quarentena e execute uma ação adequada (fazer download, remover ou liberar). Este recurso oferece o gerenciamento simples de mensagens de e-mail, anexos, e também arquivos do Exchange Online / OneDrive / Grupos de equipe / sites SharePoint que foram colocados em quarentena pelo ESET Cloud Office Security. Fazer download dá a você a opção de analisar objetos em quarentena com ferramentas de terceiros, se necessário, o que pode ajudar a decidir a ação a ser tomada.

Painel com estatísticas de detecção

Obtenha uma visão geral rápida das atividades de segurança dentro do Microsoft 365. O painel fornece informações essenciais em cada uma de suas guias de visão geral (Exchange Online/OneDrive/Grupos de equipe/sites do SharePoint). Visão geral do usuário mostra o número de Locatários e uso de Licença, bem como estatísticas por cada Locatário – Número de usuários, Principais destinatários de spam/phishing/malware e Principais contas suspeitas do OneDrive, Principais grupos de Equipe suspeitos e sites SharePoint. Você pode escolher exibir as estatísticas de um período de tempo e um Locatário. Outras estatísticas de detecção e gráficos estão visíveis nas guias de visão geral do Exchange Online, OneDrive, Grupos de equipe e sites do SharePoint. Essas são estatísticas, como o número de e-mails e arquivos escaneados, e o número de spam/phishing/malware detectados. Os gráficos mostram o tráfego para cada tipo de detecção: spam, malware e phishing.

Detecções com opções de filtragem

Este recurso contém todos os registros sobre detecções. Os registros incluem relatórios de cada detecção por escaneamento de e-mail na guia Exchange Online e escaneamento de arquivo nas guias OneDrive/Grupos de equipe/Sites SharePoint. Isso possibilita filtrar e encontrar de maneira eficaz o que você está procurando usando informações adicionais sobre a detecção específica (por exemplo, um nome da infiltração, o hash do arquivo).

Usuários

A entidade central que o ESET Cloud Office Security protege é a conta do usuário. Encontre informações úteis abrindo os Detalhes de um usuário, como Visão geral, Configurações definidas por Políticas, lista de Políticas atribuídas ao usuário e Detecções para o Exchange Online e OneDrive. Esse recurso ajuda quando você precisa investigar detecções relacionadas a um usuário específico. Você também pode escolher quais usuários proteger. Os usuários são organizados em grupos. Os usuários são classificados em grupos, cada grupo é um locatário do Microsoft 365 contendo seus usuários. Usa vários critérios de filtragem para que seja mais fácil pesquisar um usuário específico dentro de um grupo.

Proteção de relatórios e aprendizado de máquina

O aprendizado de máquina avançado agora é uma parte do mecanismo de detecção como uma camada avançada de proteção, que melhora a detecção com base no aprendizado de máquina. Leia mais sobre esse tipo de proteção no glossário. Você pode configurar os Níveis de relatório para as categorias a seguir: Malware, Aplicativos potencialmente indesejados (PUAs), Aplicativos potencialmente suspeitos e Aplicativos potencialmente não seguros.

Relatórios (Quarentena estatística e de e-mail)

Receba dados estatísticos para a proteção do Exchange Online, OneDrive, grupos de equipe e sites do SharePoint por e-mail, ou gere e faça download de um relatório para um período de tempo escolhido. Você pode agendar relatórios a serem gerados e distribuídos a destinatários de e-mail especificados regularmente. Escolha PDF ou CSV como um formato de saída. Os relatórios contêm dados como o número de e-mails escaneados, malware detectado, phishing e spam. O formato PDF inclui dados mostrados em gráficos. E-mails escaneados, tráfego de malware, tráfego de phishing e tráfego de spam – há um gráfico para cada. Também existem estatísticas separadas para os principais destinatários de cada categoria: malware, phishing e spam. Há várias opções disponíveis para gerar relatórios. Além disso, você pode ter um Relatório de quarentena de e-mail — uma lista de mensagens de e-mail em quarentena — entregue aos destinatários selecionados. O relatório de Quarentena de e-mail é enviado na data e hora especificadas, mas apenas se houver novos itens a serem reportados.

Equipes e sites

O ESET Cloud Office Security fornece proteção para Grupos de equipe ou sites do SharePoint. Isso amplia a proteção para soluções de colaboração da Microsoft 365 ao proteger o SharePoint e as Equipes, permitindo o compartilhamento de arquivos protegido. Se você estiver usando o ESET Cloud Office Security, pode ser solicitado que você atualize o consentimento antes de usar o Equipes e sites.

ESET LiveGuard Advanced

Uma camada adicional de proteção contra ameaças avançadas de dia zero. O ESET LiveGuard Advanced é uma solução de sandbox baseada em nuvem que analisa os arquivos enviados ao executar um código suspeito em um ambiente isolado para avaliar seu comportamento. O ESET Cloud Office Security envia anexos de e-mail suspeitos e arquivos do Exchange Online, OneDrive, Grupos de equipe e sites do SharePoint para análise pelo ESET LiveGuard Advanced. Ativar e configurar o recurso ESET LiveGuard Advanced usando as políticas. Os resultados da análise são mostrados em Relatórios do escaneamento.

Relatório de auditoria

O Relatório de auditoria permite ao Administrador inspecionar as atividades realizadas no ESET Cloud Office Security. Este recurso pode ser útil, especialmente quando você tem vários usuários do console ESET Cloud Office Security. Os registros de Relatório de auditoria não fazem parte das atividades e mostram a sequência na qual ocorreram. Os relatórios de auditoria armazenam informações sobre a operação ou evento específico. Os relatórios de auditoria são criados sempre que um objeto ESET Cloud Office Security (pool de licenças, usuário, política, relatório, item de quarentena como anexo) é criado ou modificado. Além disso, você pode enviar o Relatório de auditoria por meio de SysLogs, se desejar.

Google Workspace (proteção para o Gmail e Google Drive)

O ESET Cloud Office Security expande a cobertura de serviços de segurança para outro provedor líder de e-mail na nuvem, o Google Workspace. O ESET Cloud Office Security fornece proteção abrangente aos usuários do Gmail e do Google Drive, utilizando todos os seus recursos. Ele mantém os usuários do Google Workspace protegidos contra malware, phishing e spam.

Exportar SysLogs

Permite exportar eventos registrados listados em Detecções e enviá-los para o seu servidor Syslog. Você pode escolher quais eventos deseja exportar. Os eventos são para Exchange Online/Gmail, OneDrive/Google Drive, grupos de equipes e SharePoint Online. Selecione os locatários para os quais você deseja receber os eventos. Você pode configurar várias exportações do SysLog e ativá-las/desativá-las conforme necessário. Além disso, os Relatórios de auditoria podem ser enviados usando a exportação do Syslog.