Karanténa

Karanténa poskytuje jednoduchú správu objektov (e-mailov a súborov), ktoré sem boli premiestnené prostredníctvom ESET Cloud Office Security. Pomocou kariet môžete prepínať medzi Gmailom, Diskom Google, Exchange Online, OneDrive, Tímovými skupinami a Lokalitami SharePoint. Pre každý objekt sú k dispozícii podrobné informácie.

Kliknutím na ikonu otvoríte bočný panel so súhrnnými informáciami o konkrétnom objekte. Ak chcete získať podrobnejšie informácie, kliknite na trojbodkovú ikonu alebo na položku kliknite pravým tlačidlom myši a vyberte možnosť Zobraziť podrobnosti.

Na zobrazenie objektov iba pre konkrétneho nájomníka alebo skupinu použite stromovú štruktúru. Ak chcete zobraziť všetky detekcie pre každého nájomníka a skupinu, kliknite na Všetko.

Môžete skontrolovať e-maily alebo súbory umiestnené v karanténe a vykonať príslušnú akciu (Odstrániť alebo Uvoľniť). Môžete si tiež Stiahnuť pôvodný súbor alebo archív chránený heslom vo formáte .zip.

Ak detekciu vyhodnotíte ako neškodnú (falošný poplach), príslušný súbor môžete uvoľniť z karantény. Uvoľnený súbor bude automaticky pridaný na whitelist na základe hodnoty hash. Ďalšie výskyty rovnakého súboru (pre rovnakého používateľa) nebudú vyhodnotené ako podozrivé a nebudú umiestnené do karantény. Automatický whitelisting funguje pre každého používateľa osobitne. V prípade ostatných používateľov bude rovnaký súbor aj naďalej vyhodnotený ako podozrivý a uložený do karantény.

Súbor môžete odstrániť z whitelistu v zozname detekcií pomocou možnosti Odstrániť z whitelistu.

Kliknite na ikonu alebo na položku kliknite pravým tlačidlom myši a vyberte akciu:

Akcia	Použitie
Zobraziť podrobnosti	Zobrazia sa podrobnejšie informácie o e-maile umiestnenom v karanténe.
Uvoľniť (e-maily alebo súbory)	E-mail bude uvoľnený z karantény a odoslaný pôvodnému príjemcovi vo forme notifikačného e-mailu, pričom pôvodná správa bude pripojená ako príloha. V prípade OneDrive objektu bude súbor odovzdaný do pôvodného umiestnenia v úložisku OneDrive konkrétneho používateľa. V prípade súboru z tímovej skupiny alebo lokality SharePoint sa daný súbor po uvoľnení zobrazí späť v pôvodnom umiestnení. Uvoľnený súbor bude automaticky pridaný na whitelist na základe hodnoty hash. Týmto sa predíde opätovnému uloženiu súboru do karantény.
Odstrániť	Objekt bude odstránený z karantény.
Stiahnuť pôvodný súbor	Súbor sa stiahne v pôvodnej podobe bez ochrany heslom.
Stiahnuť archív chránený heslom	Stiahne sa súbor v archíve chránenom heslom.
Odoslať vzorku	Prostredníctvom okna Poslať vzorku na analýzu môžete odoslať podozrivý malvérový súbor, spam alebo phishing do spoločnosti ESET na analýzu. Môžete tiež nahlásiť nesprávne detegovaný malvér, spam alebo phishing. Zvoľte dôvod odoslania vzorky z aktuálne dostupných možností v roletovom menu. Aktuálne dostupné možnosti sa môžu líšiť v závislosti od položky, ktorú odosielate na analýzu. Ak sa zobrazí možnosť Blokovať odosielateľa (pri nahlasovaní spamu), môžete odosielateľa zablokovať na základe e‑mailovej adresy, domény alebo IP adresy a vybrať vlastnú politiku, ktorá bude upravená tak, aby spracovala blokovanie odosielateľa. V prípade, že nemáte vytvorenú vlastnú politiku, kliknite na možnosť Vytvoriť novú politiku.

Na jednoduchšie vyhľadávanie konkrétnych objektov umiestnených v karanténe môžete využiť filtrovanie s viacerými kritériami. Kliknite na Pridať filter a z roletového menu vyberte typ filtra alebo zadajte reťazec (opakujte pri kombinovaní kritérií):

Pridať filter	Použitie
Výskyt od	Zadajte rozsah pre „dátum od“.
Výskyt do	Zadajte rozsah pre „dátum do“.
Predmet	Vzťahuje sa na správy, ktorých predmet obsahuje/neobsahuje konkrétny reťazec (alebo zadaný regulárny výraz).
ID správy	Filtrovanie správ podľa jedinečného identifikátora oceníte najmä vtedy, ak hľadáte konkrétnu správu v protokoloch obsahujúcich množstvo zaznamenaných správ alebo početné pokusy o doručenie správy.
Od	Filtrovanie správ podľa konkrétneho odosielateľa.
Komu	Filtrovanie správ podľa príjemcov.
E-mailová schránka	Vzťahuje sa na správy nachádzajúce sa v konkrétnej e-mailovej schránke.
Výsledok kontroly	Vyberte si jednu z nasledujúcich možností: Malvér, Malvér (zachytený pomocou ESET LiveGuard Advanced), Phishing alebo Spam.
Tím	Zadajte platný názov tímu.
Objekt	Zadajte platný názov objektu.
Lokalita	Zadajte platný názov lokality.
Jednotka	Filtrujte súbory podľa služby Disk Google alebo OneDrive.
Odosielateľ	Filtrovanie správ odoslaných konkrétnym odosielateľom.
Dôvod antispamovej ochrany	Filtrovanie správ podľa dôvodu udaného antispamovým jadrom.

Obdobie uchovávania objektov v karanténe je stanovené na 30 dní. Objekty staršie ako 30 dní budú z karantény natrvalo odstránené.

˄˅