新功能

•在文件和电子邮件报告中新增了 ESET LiveGuard Advanced 使用情况统计信息，便于更好地了解功能采用情况。

•新增了可自定义的 CSV 导出，使您能够在下载之前选择列。

•改进了“未受保护的用户”面板指标，可以仅显示符合保护条件的用户。

•策略规则引擎中新增了条件类型，便于更灵活地创建保护策略。

•增强了扫描日志，提供有关规则引擎操作的更多详细信息。

•改进了策略导入处理，允许在引用不可访问的对象时继续导入。

•新增更详细的报告，用于说明策略导入期间被跳过的对象。

•审核日志现在会记录在策略导入期间对象何时被跳过。

•新增对 Google Workspace 环境中已归档用户的查看和筛选支持。

•扩展了用户筛选和导出功能，现包含已存档状态和 Microsoft 365 许可证信息。

•在“租户设置”中增加了用户和组同步状态的可见性。

•在审核日志中新增了节过滤器，便于导航和故障排除。

•关闭详细信息视图后，表现在会保留原来的位置，提升导航效率。

•在门户中增加了 Microsoft 365 和 Google Workspace 租户 ID 的可见性。

•“关于”页面现可显示托管您的 ECOS 实例的数据中心。

•新增了“打开详细信息”的快速操作，用于命名 RBAC、报告和策略视图中的列。

•改进了“租户设置”屏幕的可用性和布局。

•在系统日志消息中新增了时间戳字段“创建时间”，用于改进事件跟踪和集成。

•文件撤回 - 随着电子邮件撤回功能的成功，我们已将远程修复扩展到云存储的文件。当在您的日志中发现可疑文件时，无论它是通过 OneDrive、Google 云端硬盘、Microsoft Teams 还是 SharePoint Online 上传的，您都可以远程隔离该文件以立即进行检查。这有助于确保在协作平台中快速消除潜在的恶意文件，就像在电子邮件中一样。

•垃圾邮件报告简化 - 为进一步提升检测系统性能，用户报告垃圾邮件的流程现已大幅简化。在租户设置中启用报告垃圾邮件文件夹会自动在用户的邮箱中创建指定的文件夹。用户可以将错过的垃圾邮件移动到该文件夹中进行报告。提交后，邮件将移至 Exchange Online 中的“垃圾邮件”文件夹，或在 Gmail 中标记为“垃圾邮件”。

•GeoIP 信息 - 上下文对于强大的安全性至关重要，因此我们将 GeoIP 元数据直接集成到您的工作流中。现在，您可以在电子邮件详细信息中查看发件人的原籍国家/地区，并将此数据包含在系统日志导出文件中。此外，我们还向电子邮件规则添加了一个新条件，可允许您根据电子邮件的具体来源国家/地区自动执行操作，例如隔离邮件。

•域使用时长信息 - 根据用户的反馈，现已在电子邮件详细信息和电子邮件规则中提供域使用时长信息。虽然并非总是可以解析所有 TLD 的创建日期，但我们通过显示 ESET 基础架构首次观察到该域的日期来提供可靠的备用信息。这使您可以确定发送域是新创建的还是创建已久，并根据此元数据构建自定义规则。

•用于前置或附加 HTML 的规则操作 - 您现在可以创建规则，用于自动将自定义 HTML 内容前置或附加到传入的 HTML 电子邮件中。这对于向特定邮件类型中添加组织级的法律免责声明、安全警告横幅或内部品牌标识特别有用。

•数据中心区域信息 - 在“关于”页面上提供，位于 ESET Cloud Office Security 门户版本旁边。

•其他小幅度改进 - 此版本包括几项较小但有影响力的改进，旨在增强您的精细控制，例如，在扫描日志中新增了“已应用规则”列、针对更精细的电子邮件规则新增了“垃圾邮件原因”条件，以及在反垃圾邮件策略中新增了启用或禁用单个检测源的功能。我们还在电子邮件详细信息中添加了一新的“状态”字段，并扩展了系统日志集成的可用可选字段，以提供更全面的报告。

•访问控制 - 引入 RBAC（基于角色的访问控制）。创建角色并分配给各个 ESET Cloud Office Security 用户，以及管理自定义权限集。访问控制的工作原理类似于 ESET PROTECT，且仅供拥有有效 ESET PROTECT Hub 帐户的用户使用。

•包含变量的邮件规则模板 - 在电子邮件规则引擎中添加了变量，可在创建自定义规则时提供更多灵活性。为了提供灵感并简化部署和自定义，ESET PROTECT 提供超过 20 个预定义的现成模板。请在启用每个模板前仔细检查，并在较小范围（如组）进行测试，然后再将其应用于整个租户。

•使用您自己的 Syslog 证书 - 您可以上传您自己的证书链以与 syslog 配合使用。这为您提供了另一种从 ESET Cloud Office Security 导出日志的选项 - 使用您自己的证书，而不是公共 SSL 证书。请根据您偏好的证书信任要求进行选择。

•邮件隔离报告中的电子邮件正文预览 - 启用后，通过将鼠标悬停在邮件隔离报告中的信封图标上，您和邮箱所有者可以预览前 250 个字符。这可用于快速评估电子邮件是否合法 - 无需登录控制台。

•电子邮件扫描日志中的快速过滤器 - 在邮件扫描日志的上下文菜单中添加了快速过滤器，使您能够快速定位并查看相关电子邮件。当您单击特定电子邮件时，这些过滤器可帮助您高效地通过“发件人”、“收件人”、“邮件 ID”或“主题”在多个邮箱中找到相似或相同的邮件，节省时间并提高调查准确性。

•在 Microsoft 365 和 Google Workspace 中暂停和取消暂停用户 - 您现在可以在调查期间直接从平台内暂停用户。这会立即将用户从所有活动会话中退出并阻止其登录访问，即使用户使用第三方身份提供商也是如此。此功能可帮助您更快地响应涉及凭据泄露的潜在事件。

•新的隔离选项：隐藏文件夹 - 备受期待的功能之一现已推出 - 可将电子邮件直接释放到用户的收件箱中。新的隔离选项使用隐藏文件夹，因此可以安全且隐蔽地发送电子邮件。此设置可按租户启用。此外，启用此隐藏文件夹隔离后，所有隔离项都会存储在用户自己的帐户中。这可确保数据驻留合规性，因为电子邮件与您的 Microsoft 365 或 Google Workspace 帐户保留在同一数据中心内。

•日志按组划分以实现更简洁的界面 - 日志现在按电子邮件进行分组，而不是列出每次单独的扫描，这为您提供了更清晰、更易用的概览。每封电子邮件的详细扫描信息仍可通过电子邮件详细信息视图进行访问。

•更新了电子邮件详细信息页面布局 -“电子邮件详细信息”页面已重新设计，以更有效地利用屏幕空间并显示更全面的信息。该页面现在以更直观的布局提供了更多上下文和可操作选项。

•手动重新检查电子邮件 - 现在，您可直接从“电子邮件详细信息”页面手动重新扫描判定为“安全”的电子邮件，进一步确保使用安心。

•二维码网络钓鱼 (Quishing) 检测 - 随着二维码的使用日益普遍，其带来的风险也随之增加。ESET Cloud Office Security 现在可扫描图像中包含的二维码，并检测其中是否存在嵌入的网络钓鱼链接，从而增强您对这类攻击手段的防护能力。

•生成更新版邮件隔离报告的快速链接 - 一个虽小但强大的增强功能：邮件隔离报告现在包含一个用于请求更新版的链接。只需单击上一个报告中的链接，即可立即生成新报告并检查是否存在任何新的隔离电子邮件。

•日历邀请中的网络钓鱼链接检测 - 攻击者正越来越多地利用日历邀请传播网络钓鱼链接，这类链接通常会被自动添加到用户的日历中，且不受传统电子邮件过滤机制的拦截。此更新引入了对日历事件链接的自动扫描，若检测到恶意链接，将立即将其删除。

•隔离区中的电子邮件预览 - 直接在隔离区中查看电子邮件内容。此功能无需下载消息进行评估。所有预览操作都记录在“审核日志”中。

•隔离报告改进 - 您现在可以接收整个租户范围内所有用户的完整隔离报告，其中包含可操作的链接，允许用户直接从报告中释放被隔离的电子邮件。

•可自定义的电子邮件横幅 - 电子邮件规则现在包含新的添加正文横幅操作，使您能够向电子邮件添加可自定义的横幅。您可以定义警报标题、说明文本、颜色以及在电子邮件中的位置。系统根据特定条件使用横幅标记消息，以帮助向收件人传递重要信息。

•从手动保护和自动保护中排除 - 您可以从自动保护和手动保护中排除某些用户帐户。如果您需要设置例外，此功能对于自动保护模式特别有用。无法手动保护排除列表中的用户帐户。您可以使用上下文菜单中的允许保护来取消排除，然后手动保护用户。如果您使用自动保护，则用户在单击允许保护后会自动受到保护。

•Exchange Online 和 Gmail 报告中的其他详细信息 - 电子邮件报告现在包括未受保护帐户的列表和高级订阅详细信息，进一步提升对安全环境的可见性。

•包含表的所有屏幕上的可配置列 - 单击齿轮图标和编辑列以自定义当前屏幕上的表。列配置将被保存并在将数据导出到 PDF 文件时应用。

•添加了用于导出/导入策略的选项。

•向“样本提交”对话框的批准的发件人列表中添加了发件人。

•批量电子邮件撤回 - 您现可一次将多封干净的电子邮件移动到隔离区，无需手动逐个移动。

•电子邮件规则的新操作 - 移动到“垃圾邮件”文件夹、通知所有者和通知管理员。

•改进了恶意软件检测排除工作流 - 您可以直接从检测页面添加排除项。

•在 Syslogs 中引入了新格式 ECS (Elastic Common Schema) v8.17。此外，还为扫描日志添加了新的可选字段：Reply-To 和 Cc 电子邮件详细信息、SPF、DKIM 和 DMARC。

•在策略中添加了电子邮件规则，并自定义了用于已接收电子邮件的条件和操作。使用包含身份验证方法（DKIM、DMARC 和 SPF）的条件来定义您的自定义发件人验证和防欺诈规则。

•添加了将用户导出到 CSV 文件的选项。用户列表直接从“用户”页面导出，并包含每个用户防护状态。

•向电子邮件详细信息和 Syslogs 中添加了新字段发件人姓名。

•通过使用编辑模式更改面板布局来自定义面板：添加或删除小部件，调整小部件的大小和顺序以微调您查看统计信息的方式。添加自定义选项卡并重新排列选项卡的顺序（如果这样更符合您的需求）。

•添加了 Syslog 字段：邮箱和用户主体名称。

•添加了电子邮件撤回功能，支持您手动隔离任何电子邮件，包括具有干净扫描结果的电子邮件，或者之前仅被隔离附件的电子邮件。您可以从扫描日志和检测中执行此操作。此功能对通常难以检测的高级鱼叉式网络钓鱼攻击非常有用。将可疑电子邮件从用户的收件箱移至隔离区可以防止用户打开它，并使您能够手动检查它。

•添加了一个新选项，用于将检测排除项添加到策略中。之前可以添加针对垃圾邮件的发件人排除项，现在还可以排除用于培训目的（例如网络安全活动）的恶意软件文件。

•现在，您可以直接通过扫描日志提交误报和漏报（漏报垃圾邮件、网络钓鱼或恶意软件）。此外，您还可以从同一屏幕阻止发件人的域、IP 地址或电子邮件地址。确保在策略中启用了日志清理对象，以便在扫描日志中查看干净的电子邮件。

•添加了通过 Syslogs 发送审核日志的选项。

•电子邮件日志“检测”、“隔离”和“扫描日志”屏幕的“发件人”列和过滤器。

•ESET Connect API 现在可用于 ESET Cloud Office Security 隔离和检测。

•在网络钓鱼检测期间，现在会评估同形异义词。

•面板现在更新了 UI 组件，刷新了控制台的整体外观。

•添加了 Syslog 导出 － 自动将加密的 Syslog 发送到所需的 Syslog 服务器。

•自动重新扫描电子邮件 － 进一步提高置信度分数较低的电子邮件的垃圾邮件捕获率。ESET 内部系统对电子邮件做出可靠结论后，此类电子邮件可能会在几秒钟或几分钟后被重新扫描。

•电子邮件详细信息页面添加了“发件人”字段，不再需要搜索电子邮件标题。“发件人”是从标题中提取的“发件人”值。在详细信息中提供“发件人”可让你更容易识别实际发件人，例如，当你怀疑发件人遭冒充时。

•添加了在撤销 ESET Cloud Office Security 应用同意（例如，ESET Cloud Office Security 应用被卸载）时向 Google Workspace 租户发出警告。

•其他错误修复和后端改进。

•添加了 Google Workspace 集成。

•平台导航器，用于快速访问 ESET Business Account（未来几个月将推出更多控制台）。

•其他错误修复和后端改进。

•添加了 Google Workspace 管理员帐户验证。

•添加了用户类型列。

•其他错误修复和后端改进。

•添加了 Google Workspace（Gmail 和 Google Drive 保护）- 从“快速链接”访问预览功能。

•添加了深色模式主题。

•为 ESET HUB 抢先体验用户添加了平台导航器。

•其他错误修复和后端改进。

•已将租户关联添加到 ESET Business Account (EBA) 站点。此更改将确保与将来的客户门户 ESET PROTECT HUB（将取代 ESET MSP Administrator (EMA) 和 ESET Business Account (EBA)）保持兼容。它仅影响少数使用多个站点的订阅来保护单个租户的客户。如果出现这种情况，系统会提示您将租户与 EBA 站点相关联。

•其他小改进和错误修复。

•改进了屏幕的延迟加载，以更好地支持拥有数万用户的租户。

•对添加租户向导的更改。

•“关于”页面上的更新

•使用条款和隐私政策更新（限制和数据保留策略）