˄˅

Ereignisse

Listet alle in ESET Cloud Office Security erkannten Ereignisse auf. Mit den Registerkarten können Sie zwischen Gmail, Google Drive, Exchange Online, OneDrive, Team-Gruppen und SharePoint-Sites wechseln. Sie können Informationen zu jeder Erkennung anzeigen, zum Beispiel erkannte Dateien, die zu einer Team-Gruppe auf der gleichnamigen Registerkarte hochgeladen wurden.

Klicken Sie auf das Symbol , um eine Seitenleiste mit einer Zusammenfassung eines bestimmten Logeintrags (Ereignis) zu öffnen. Klicken Sie auf das Symbol und wählen Sie Details anzeigen aus, um ausführlichere Informationen zu erhalten.

Navigieren Sie in der Baumstruktur, um nur die Ereignisse für einen bestimmten Mandanten oder eine Gruppe anzuzeigen. Klicken Sie auf Alle, um die Ereignisse für alle Mandanten und Gruppen anzuzeigen. Sie können verschiedene Filterkriterien verwenden, um nach einem bestimmten Ereignis zu suchen. Klicken Sie auf Filter hinzufügen und wählen Sie den Filtertyp im Dropdownmenü aus oder geben Sie eine Zeichenfolge ein (wiederholen Sie den Vorgang, um Kriterien zu kombinieren):

Filter hinzufügen	Nutzung
Aufgetreten aus	Geben Sie das Anfangsdatum an.
Aufgetreten in	Geben Sie das Enddatum an.
Betreff	Gilt für Nachrichten, deren Betreff eine bestimmte Zeichenfolge (bzw. einen regulären Ausdruck) enthält bzw. nicht enthält.
ID der Nachricht	Sie können E-Mails bei der Suche nach einer bestimmten Nachricht nach der eindeutigen Nachrichten-ID filtern. Dies ist insbesondere in großen Logs mit vielen Nachrichten oder mehreren Zustellversuchen hilfreich.
Von	Filtert Nachrichten nach Absendern.
An	Filtert Nachrichten nach Empfängern.
Postfach	Gilt für Nachrichten in einem bestimmten Postfach.
Scan-Ergebnis	Wählen Sie eine der folgenden Optionen aus: Malware, Malware (erkannt von ESET LiveGuard Advanced), Phishing oder Spam.
Aktion	Wählen Sie eine der verfügbaren Aktionen aus.
Team	Geben Sie einen gültigen Teamnamen ein.
Site	Geben Sie einen gültigen Site-Namen ein.
Objekt	Geben Sie einen gültigen Objektnamen ein.
Ereignis	Geben Sie einen gültigen Ereignisnamen ein.
Hash	Geben Sie einen gültigen Ereignis-Hash ein.

Wenn Sie auf das Symbol klicken, wird die Option Aus Whitelist entfernen angezeigt, falls Sie bereits eine Datei aus der Quarantäne für denselben Benutzer freigegeben haben. Verwenden Sie diese Option, um eine Datei aus der Whitelist zu entfernen. Alle zukünftigen Dateien dieser Art werden in die Quarantäne verschoben.

Der Aufbewahrungszeitraum für Ereignisse beträgt 90 Tage. Einträge, die älter als 90 Tage sind, werden dauerhaft entfernt.

Fehlerkennung / falsche Negativmeldung melden

Sie können Fehlerkennungen oder falsche Negativmeldungen für Spam, Phishing oder Malware manuell melden, indem Sie ein Sample zur Analyse an die ESET-Labs senden. Senden Sie die Samples an die folgenden E-Mail-Adressen:

Spam - Senden Sie eine E-Mail an nospam_ecos@eset.com für E-Mails, die fälschlicherweise als Spam markiert sind, oder an spam_ecos@eset.com für unerkannten Spam mit der Originalnachricht als Anhang im .eml- oder .msg-Format.

Phishing - Um eine Fehlerkennung oder falsche Negativmeldung für Phishing zu melden, senden Sie eine neue E-Mail an samples@eset.com mit 'phishing email' im Betreff und fügen Sie die Phishing-E-Mail als Anhang im .eml- oder .msg-Format an.

Phishing - Um eine Fehlerkennung oder falsche Negativmeldung für Malware zu melden, senden Sie eine neue E-Mail an samples@eset.com mit 'False positive' oder 'Suspected infection' im Betreff und fügen Sie die Dateien komprimiert im .zip- oder .rar-Format als Anhang an.

˄˅