重要功能
下表提供 ESET Cloud Office Security 中可用功能的清單。
多租用戶 |
您可以從一個 ESET Cloud Office Security 主控台保護和管理多個 Microsoft 365 和 Google Workspace 租用戶。Azure Active Directory (Azure AD) 會將使用者和應用程式之類的物件組織成名為租用戶的群組。租用戶可讓您對組織內的使用者和應用程式設定原則,以符合安全和操作原則。 |
垃圾郵件防護 |
垃圾郵件防護是郵件伺服器的重要組成部分。ESET Cloud Office Security 使用最頂級的垃圾郵件防護引擎,以極高的攔截率避免垃圾郵件與網路釣魚嘗試。ESET Cloud Office Security 已連續贏得安全性測試領先權威 Virus Bulletin 的垃圾郵件過濾測試,並多年取得 VBSpam+ 憑證。垃圾郵件防護引擎已經以零誤判達到 99.99% 的垃圾郵件攔截率,成為領先業界的垃圾郵件防護技術。ESET Cloud Office Security 垃圾郵件防護是雲端型功能,而且大多數的雲端資料庫都位於 ESET 資料中心。垃圾郵件防護雲端服務可立即進行資料更新,因此可在出現新的垃圾郵件時縮短回應時間。 |
防網路釣魚防護 |
此功能可防止使用者存取已知是網路釣魚的網頁。電子郵件可能包含通往網路釣魚網頁的連結,ESET Cloud Office Security 會使用精密的剖析器來搜尋傳入電子郵件之郵件內文和主旨,以識別此類連結 (URL)。如果使用 HTML 實體來混淆 URL,網路釣魚防護引擎也會解析和轉譯 HTML 符號,以尋找並正確地評估混淆的 URL。將 URL 連結與不斷更新的網路釣魚資料庫進行比較。ESET Cloud Office Security 也可以偵測包含以 Punycode 編碼的同形文字 URL。這代表著具有類似於知名銀行、保險公司或零售商的偽造 URL 的電子郵件會將一些字母交換為不同字母表中外觀相似的字母,試圖欺騙使用者認為其是合法的。此類電子郵件已標記為網路釣魚。 |
反惡意軟體防護 |
獲獎 和創新的惡意軟體防禦技術,這項尖端技術 能避免攻擊。這項技術能使用具有雲端功能的掃描,達到更佳的偵測率,消滅各種類型的威脅,包括病毒、勒索軟體、Rootkit、蠕蟲及間諜程式。這項技術的使用量低,可少量使用系統資源而不影響效能。反惡意軟體防護偵測會使用分層安全型模型。每一層或每個階段,皆有多個核心技術。預先執行階段包括以下技術:統一可延伸韌體介面 (UEFI) 掃描器、網路攻擊防護、聲譽與快取、產品內的沙箱,及 DNA 偵測。執行階段技術是惡意探索封鎖程式、勒索軟體保護、進階記憶體掃描器,及指令碼掃描器 (AMSI)。執行後階段會使用殭屍網路防護、雲端惡意軟體防護系統及沙箱。此功能豐富的核心技術組合可提供無與倫比的防護。 |
原則 |
較大的組織通常具有多個部門,並且想要為每個組織單位配置不同的防護設定。ESET Cloud Office Security 提供原則型防護設定,而且可指定給選定的租用戶、使用者團隊群組或 SharePoint 網站。您可以根據自己的需求自訂每個原則。 |
隔離區管理員 |
檢查隔離的物件並執行適當的處理方法 (下載、刪除或釋放)。此功能提供電子郵件、附件以及 Exchange Online / OneDrive /團隊群組 / SharePoint 網站中由 ESET Cloud Office Security 所隔離檔案的簡易管理。下載可讓您選擇使用第三方工具 (如果需要) 分析隔離的物件,這有助於決定所要採取的處理方法。 |
包含偵測統計資料的儀表板 |
快速取得 Microsoft 365 內的安全性活動概觀。儀表板會在每個概觀索引標籤 (Exchange Online / OneDrive / 團隊群組 / SharePoint 網站) 中提供必要資訊。使用者概觀可顯示租用戶數目和授權使用方式,以及每個租用戶的統計資料:使用者數量、垃圾郵件/網路釣魚/惡意軟體的主要收件者,以及最常見的可疑 OneDrive 帳戶、最常見的可疑團隊群組和 SharePoint 網站。您可以選擇要顯示統計資料的時段和租用戶。進一步的偵測統計資料和圖表可以在 [Exchange Online]、[OneDrive]、[團隊群組] 和 [SharePoint 網站] 概觀索引標籤中看到。這些都是統計資料,例如已掃描的電子郵件和檔案數目,以及偵測到的垃圾郵件/網路釣魚/惡意軟體數目。圖表會顯示每種偵測類型 (垃圾郵件、惡意軟體和網路釣魚) 的流量。 |
含有過濾選項的偵測 |
此功能包含有關偵測的所有記錄。記錄包括 Exchange Online 索引標籤中電子郵件掃描每次偵測的防護記錄,以及 OneDrive / 團隊群組 / SharePoint 網站索引標籤中的檔案掃描防護記錄。這可讓您藉由使用有關特定偵測的其他資訊 (例如入侵、檔案雜湊的名稱等) 來過濾和有效尋找您希望尋找的內容。 |
使用者 |
ESET Cloud Office Security 保護的中心實體為使用者帳戶。開啟使用者的 [詳細資料] 以尋找有用的資訊,例如概觀、原則所定義的設定、指派給使用者的原則清單,以及 Exchange Online 和 OneDrive 的偵測。當您需要調查與特定使用者相關的偵測時,此功能有所幫助。您也可以選擇要保護的使用者。使用者會分成不同群組。而每個群組都是包含使用者的 Microsoft 365 租用戶。使用多個過濾條件,就可以更輕鬆地在一個群組內搜尋特定使用者。 |
報告及機器學習防護 |
進階機器學習現在是偵測引擎的一部分,會根據機器學習改善偵測,為您提供更進階的多一層防護。請閱讀字彙 中關於此類防護的更多資訊。您可以配置下列類別的報告層級:惡意軟體、潛在不需要的應用程式 (PUA)、潛在可疑的應用程式及潛在不安全的應用程式。 |
報告 (統計資訊和郵件隔離區) |
透過電子郵件接收 Exchange Online、OneDrive、團隊群組和 SharePoint 網站的統計資料,或針對所選時段產生並下載一次性報告。您可以將報告設定為定期產生並發送至指定的電子郵件收件人。選擇 PDF 或 CSV 做為輸出格式。報告包含如已掃描電子郵件的數目、已偵測到的惡意軟體、網路釣魚和垃圾郵件等資料。PDF 格式包含圖表中顯示的資料。每個項目都有一個圖表:已掃描電子郵件的數目、已偵測到的惡意軟體、網路釣魚和垃圾郵件。另外還包含每個類別最常收件者的個別統計資料:惡意軟體、網路釣魚和垃圾郵件。產生報告有許多可用的選項。此外,您可以將郵件隔離區 (隔離電子郵件的清單) 寄送給所選收件者。郵件隔離區報告會在指定的日期及時間傳送,但僅會在有需要報告的項目時傳送。 |
團隊和網站 |
ESET Cloud Office Security 為團隊群組或 SharePoint 網站提供防護。這一功能會防護 SharePoint 和團隊啟用安全檔案共用,進而拓寬對 Microsoft 365 協同作業解決方案的防護。如果您一直在使用 ESET Cloud Office Security,系統可能會要求您先更新同意,再使用「團隊和網站」。 |
ESET LiveGuard Advanced |
針對進階零時差威脅的額外防護層。ESET LiveGuard Advanced 是雲端型沙箱解決方案,其會藉由在隔離環境中執行可疑代碼來分析提交的檔案,以評估其行為。ESET Cloud Office Security 從 Exchange Online、OneDrive、團隊群組及 SharePoint 網站將可疑的電子郵件附件及檔案提交至 ESET LiveGuard Advanced 以進行分析。使用原則啟用及配置 ESET LiveGuard Advanced 功能。分析結果會顯示在掃描防護記錄中。 |
審核防護記錄 |
審核防護記錄讓管理員能夠檢查在 ESET Cloud Office Security 中執行的活動。此功能可能很有用,在您擁有多個 ESET Cloud Office Security 主控台使用者時特別有用。審核防護記錄是執行活動的證據,並顯示它們發生的順序。審核防護記錄儲存特定操作或事件的資訊。只要建立或修改 ESET Cloud Office Security 物件 (授權集區、使用者、原則、報告、隔離區項目如附件),就會建立審核防護記錄。此外,如果需要的話,您可以透過系統日誌傳送審核防護記錄。 |
Google Workspace (Gmail 和 Google Drive 防護) |
ESET Cloud Office Security 將安全性服務覆蓋範圍擴大到另一領先的雲端電子郵件提供者 Google Workspace。ESET Cloud Office Security 利用其所有功能為 Gmail 和 Google Drive 使用者提供全面防護。它可以保護 Google Workspace 使用者免受惡意軟體、網路釣魚和垃圾郵件的侵害。 |
系統日誌匯出 |
讓您能夠匯出偵測中列出的記錄事件並將其傳送到您的系統日誌伺服器。您可以選擇要匯出的事件。這些活動適用於 Exchange Online/Gmail、OneDrive/Google Drive、團隊群組和 SharePoint Online。選擇您想要接收事件的租用戶。您可以設定多個系統日誌匯出並根據需要加以啟用/停用。此外,也可以使用系統日誌匯出來傳送審核防護記錄。 |