O que há de novo

•Recuperação de arquivo – após o sucesso do recurso de recuperação de e-mail, estendemos a correção remota para arquivos armazenados na nuvem. Quando um arquivo suspeito é identificado em seu relatório, seja ele enviado via OneDrive, Google Drive, Microsoft Teams ou SharePoint Online, você pode colocá-lo em quarentena remotamente para inspeção imediata. Isso ajuda a garantir que arquivos potencialmente maliciosos sejam neutralizados em plataformas de colaboração tão rapidamente quanto no e-mail.

•Denúncia de SPAM simplificada – para aprimorar ainda mais os sistemas de detecção, o processo de denúncia de SPAM agora é muito mais fácil para os usuários. Habilitar a pasta Denunciar SPAM nas configurações do locatário cria automaticamente a pasta especificada nas caixas de entrada dos usuários. Os usuários podem mover mensagens de spam perdidas para a pasta para denunciá-las. Depois de enviadas, as mensagens são movidas para a pasta Lixo eletrônico no Exchange Online ou classificadas como Spam no Gmail.

•Informações de GeoIP – o contexto é essencial para uma segurança robusta, e é por isso que integramos os metadados GeoIP diretamente ao seu fluxo de trabalho. Agora você pode visualizar o país de origem do remetente nos detalhes do e-mail e incluir esses dados em suas exportações do syslog. Além disso, adicionamos uma nova condição às Regras de e-mail que permite automatizar ações, como colocar mensagens em quarentena, com base no país específico de onde um e-mail foi enviado.

•Informações de idade do domínio – com base em seus comentários, as informações de idade do domínio agora estão disponíveis nos detalhes do e-mail e nas regras de e-mail. Embora nem sempre seja possível analisar a data de criação em todos os TLDs, fornecemos um fallback confiável exibindo a data em que o domínio foi observado pela primeira vez pela infraestrutura da ESET. Isso permite que você determine se um domínio de envio foi criado recentemente ou está bem estabelecido e crie regras personalizadas com base nesses metadados.

•Ação de regra para anexar HTML – agora você pode criar regras para anexar automaticamente conteúdo HTML personalizado ao início ou fim de e-mails HTML recebidos. Isso é particularmente útil para adicionar isenções de responsabilidade legais em toda a organização, banners de aviso de segurança ou identidade visual interna a tipos de mensagem específicos.

•Informações sobre a região do centro de dados – estão disponíveis na página Sobre, localizada ao lado da versão do portal ESET Cloud Office Security.

•Outras melhorias menores – esta versão inclui várias melhorias menores, mas impactantes, para aprimorar seu controle granular, como uma nova coluna Regras aplicadas nos relatórios do escaneamento, uma condição de motivo de spam para regras de e-mail mais específicas e a capacidade de habilitar ou desabilitar fontes de detecção individuais em sua política antispam. Também adicionamos um campo de Estado aos detalhes do e-mail e expandimos os campos opcionais disponíveis para integração do Syslog para fornecer relatórios mais abrangentes.

•Controle de acesso – apresentando o RBAC (Controle de Acesso Baseado em Funções). Crie e atribua funções a usuários ESET Cloud Office Security individuais e gerencie conjuntos de permissões personalizados. O controle de acesso funciona de forma semelhante ao ESET PROTECT, e está disponível apenas para usuários com uma conta ESET PROTECT Hub válida.

•Modelos de regras de e-mail com variáveis – adicionaram variáveis dentro do mecanismo de regras de e-mail para oferecer mais flexibilidade ao criar regras personalizadas. Para inspiração e facilidade de implantação e personalização, o ESET PROTECT oferece mais de 20 modelos pré-definidos prontos para uso. Revise cada modelo cuidadosamente antes de ativar e teste em um subconjunto menor, como um grupo, antes de aplicá-lo a todo o seu locatário.

•Use seu próprio certificado Syslog – você pode enviar sua própria cadeia de certificados para usar com o syslog. Isso te dá outra opção para exportar relatórios do ESET Cloud Office Security usando seu certificado em vez de um certificado SSL público. Escolha com base nos seus requisitos de confiança de certificado preferidos.

•Visualização do corpo do e-mail nos relatórios de quarentena de e-mail – quando ativado, você e os donos da caixa de entrada poderão visualizar os primeiros 250 caracteres passando o mouse sobre o ícone do envelope no relatório de quarentena de e-mail. Isso permite uma avaliação rápida de se um e-mail é legítimo ou não, sem precisar entrar no console.

•Filtros rápidos nos relatórios do escaneamento de e-mail – foram adicionados filtros rápidos ao menu de contexto nos relatórios do escaneamento de e-mail, permitindo localizar e revisar rapidamente e-mails relacionados. Quando você clica em um e-mail específico, esses filtros ajudam a encontrar de forma eficiente mensagens de e-mail semelhantes ou idênticas entre as caixas de entrada conforme as informações De, Para, ID da Mensagem ou Assunto, economizando tempo e melhorando a precisão da investigação.

•Suspender/cancelar a suspensão de usuários no Microsoft 365 e no Google Workspace – agora você pode suspender usuários diretamente de dentro da plataforma durante uma investigação. Isso desconecta imediatamente o usuário de todas as sessões ativas e bloqueia o acesso de login, mesmo ao usar um provedor de identidade de terceiros. Esse recurso ajuda você a responder mais rapidamente a possíveis incidentes envolvendo credenciais comprometidas.

•Nova opção de quarentena: Pasta oculta – um dos recursos mais solicitados agora disponível – liberação de e-mail diretamente nas caixas de entrada dos usuários. A nova opção de quarentena usa uma pasta oculta, para que os e-mails possam ser entregues com segurança e discrição. Essa configuração pode ser habilitada por locatário. Além disso, quando essa quarentena de pasta oculta está habilitada, todos os itens em quarentena são armazenados na própria conta do usuário. Isso garante a conformidade da residência de dados, pois os e-mails permanecem no mesmo data center que suas contas do Microsoft 365 ou do Google Workspace.

•Relatórios agrupados para interface mais limpa – em vez de listar cada escaneamento individual, os relatórios agora são agrupados por e-mail, oferecendo uma visão geral mais clara e fácil de usar. As informações detalhadas de escaneamento para cada e-mail permanecem acessíveis por meio da exibição de detalhes do e-mail.

•Layout da página de detalhes do e-mail atualizado – a página Detalhes do e-mail foi redesenhada para usar o espaço da tela com mais eficiência e exibir informações mais abrangentes. Ela agora oferece contexto adicional e opções acionáveis em um layout mais intuitivo.

•Novo escaneamento manual de e-mail – agora você pode escanear manualmente os e-mails limpos diretamente da página Detalhes do e-mail para maior tranquilidade.

•Detecção de phishing de código QR (Quishing) – conforme os códigos QR se tornam mais comuns, seus riscos também aumentam. O ESET Cloud Office Security agora escaneia códigos QR encontrados em imagens e verifica se há links de phishing incorporados, aprimorando sua proteção contra métodos de ataque modernos.

•Link rápido para gerar relatórios atualizados de quarentena de e-mail – um aprimoramento pequeno, mas poderoso: os relatórios de quarentena de e-mail agora incluem um link para solicitar uma versão atualizada. Basta clicar no link no relatório anterior para gerar instantaneamente um novo link e verificar se há novos e-mails em quarentena.

•Detecção de links de phishing em convites de calendário – os adversários estão usando cada vez mais convites de calendário para fornecer links de phishing, que geralmente são adicionados automaticamente aos calendários dos usuários sem a filtragem de e-mail tradicional. Esta atualização introduz o escaneamento automático de links de eventos de calendário, com links maliciosos sendo removidos imediatamente.

•Visualizações de e-mail na quarentena – visualize o conteúdo do e-mail diretamente na quarentena. Esse recurso elimina a necessidade de baixar mensagens para avaliação. Todas as ações de visualização são registradas nos relatórios de auditoria.

•Melhorias no relatório de quarentena – agora você pode receber um relatório de quarentena completo para todos os usuários em um locatário, com links acionáveis que permitem que e-mails em quarentena sejam liberados diretamente do relatório.

•Banners de e-mail personalizáveis – as Regras de e-mail agora incluem uma nova ação Adicionar banner de corpo que permite adicionar banners personalizáveis aos e-mails. Você pode definir títulos de alerta, texto explicativo, cores e posicionamento no e-mail. As mensagens são marcadas com banners com base em condições específicas para ajudar a fornecer informações importantes aos destinatários.

•Exclusões da proteção manual e automática – você pode excluir determinadas contas de usuário da proteção automática e da proteção manual. É especialmente útil para o modo de proteção automática se você precisar fazer exceções. As contas de usuário na lista de exclusão não podem ser protegidas manualmente. Você pode cancelar a exclusão usando a opção Permitir proteção no menu de contexto e, em seguida, proteger manualmente um usuário. Se você usar a proteção automática, o usuário será protegido automaticamente depois de clicar em Permitir proteção.

•Detalhes adicionais nos relatórios do Exchange Online e do Gmail – os relatórios por e-mail agora incluem uma lista de contas desprotegidas e detalhes de assinatura de alto nível, fornecendo visibilidade aprimorada do seu ambiente de segurança.

•Colunas configuráveis em todas as telas com tabelas – clique no ícone de engrenagem e em Editar colunas para personalizar a tabela na tela atual. A configuração da coluna é salva e também aplicada ao exportar dados para um arquivo PDF.

•Adicionada a opção para Exportar/Importar políticas.

•Adicionado Remetente à lista de Remetentes Aprovados na caixa de diálogo Envio de amostra.

•Recuperação de e-mail em massa – agora você pode mover vários e-mails suspeitos para a quarentena de uma só vez, eliminando a necessidade de fazer isso manualmente, um por um.

•Novas ações para regras de e-mail – mover para a pasta Lixo eletrônico, Notificar proprietário e Notificar administradores.

•Fluxo de trabalho de exclusão de detecção de malware aprimorado – você pode adicionar exclusões diretamente na página Detecções.

•Introdução de um novo formato, ECS (Elastic Common Schema) v8.17, no Syslogs. Além disso, novos campos opcionais foram adicionados para relatórios do escaneamento: Detalhes de e-mail Responder para e CC, SPF, DKIM e DMARC.

•Regras de e-mail adicionadas às políticas com personalização de condições e ações para mensagens de e-mail recebidas. Use condições que contenham métodos de autenticação (DKIM, DMARC e SPF) para definir suas regras personalizadas de verificação de remetente e antifalsificação.

•Adicionada uma opção para exportar usuários para um arquivo CSV. A lista de usuários é exportada diretamente da página Usuários e inclui o status de proteção de cada usuário.

•Adicionado novo campo Nome do remetente para detalhes de e-mail e Syslogs.

•Personalize o Painel usando o Modo editar para alterar seu layout adicionando ou removendo widgets e definindo o tamanho e a ordem deles para ajustar a forma como você vê as informações estatísticas. Adicione guias personalizadas e reorganize a ordem das guias, se for melhor para você.

•Campos Syslogs adicionados: Caixa de correio e Nome Principal do Usuário.

•A Recuperação de e-mail adicionada permite que você coloque manualmente em quarentena qualquer mensagem de e-mail, incluindo e-mails com um resultado de escaneamento limpo ou quando apenas o anexo tiver sido colocado em quarentena até então. Você pode fazer isso em Relatórios do escaneamento e Detecções. Esse recurso é útil para ataques avançados de spear phishing que geralmente são difíceis de detectar. Mover um e-mail suspeito da caixa de entrada de um usuário para a quarentena impede que o usuário o abra e permite que você o inspecione manualmente.

•Adicionada uma nova opção para adicionar exclusões de detecção às políticas. Embora você já pudesse adicionar exclusões de remetentes para SPAM, agora também pode excluir arquivos de malware destinados a fins de treinamento, como campanhas de segurança cibernética.

•Agora você pode enviar falsos positivos e falsos negativos (spam, phishing ou malware perdidos) diretamente dos relatórios do escaneamento. Além disso, você pode bloquear o domínio, endereço IP ou endereço de e-mail do remetente na mesma tela. Certifique-se de ter Registrar objetos limpos ativado nas Políticas para ver e-mails limpos nos relatórios do escaneamento.

•Adicionada a opção de enviar relatórios de auditoria via Syslogs.

•Colunas de remetente e filtro para relatórios de e-mail nas telas de relatórios de Detecções, Quarentena e Escaneamento.

•A API do ESET Connect agora está disponível para Quarentena e Detecções do ESET Cloud Office Security.

•Homoglifos estão sendo avaliados durante a detecção de phishing.

•O Painel agora tem componentes de interface do usuário atualizados, renovando a aparência geral do console.

•Exportação Syslogs adicionada: envia automaticamente syslogs criptografados para o servidor syslog desejado.

•Re-escaneamento automático de e-mails: melhora ainda mais a taxa de captura de spam de mensagens de e-mail com uma pontuação de confiança mais baixa. Esses e-mails podem ser verificados novamente após alguns segundos ou minutos assim que os sistemas internos da ESET possam fazer uma conclusão segura sobre o e-mail.

•Um campo Remetente foi adicionado à página de detalhes do e-mail, eliminando a necessidade de pesquisar em cabeçalhos de e-mail. O Remetente é o valor "De" extraído dos cabeçalhos. Ter o Remetente disponível nos detalhes facilita a identificação do remetente verdadeiro, por exemplo, quando você suspeita que o remetente foi falsificado.

•Aviso adicionado para o locatário do Google Workspace quando o consentimento do aplicativo ESET Cloud Office Security é revogado (por exemplo, o aplicativo ESET Cloud Office Security é desinstalado).

•Outras correções de bugs e melhorias de backend.

•Integração com o Google Workspace adicionada.

•Navegador de plataforma para acessar rapidamente o ESET Business Account (mais consoles a seguir nos próximos meses).

•Outras correções de bugs e melhorias de backend.

•Adicionada a verificação de conta de administrador do Google Workspace.

•Tipo de coluna Usuário adicionada.

•Outras correções de bugs e melhorias de backend.

•Google Workspace Adicionado (proteção do Gmail e Google Drive) – acesse os Recursos de visualização nos Links rápidos.

•Tema Modo escuro adicionado.

•Navegador de plataforma adicionado para usuários de acesso antecipado do ESET HUB.

•Outras correções de bugs e melhorias de backend.

•Associação de locatários adicionada aos sites da ESET Business Account (EBA). Essa alteração garante a compatibilidade com o futuro portal do cliente ESET PROTECT HUB, que substituirá o ESET MSP Administrator (EMA) e o ESET Business Account (EBA). Isso afeta apenas alguns clientes que usam assinaturas de vários sites para proteger um único locatário. Se esse for o seu caso, você será solicitado a associar seus locatários aos sites da EBA.

•Outras pequenas melhorias e correções de bugs.

•Melhorias no carregamento lento de telas para melhor suporte a locatários com dezenas de milhares de usuários.

•Alterações no assistente para adicionar locatário.

•Atualizações na página Sobre.

•Atualizações dos Termos de Uso e Política de Privacidade (Política de retenção de dados e limitações).