Dateisicherheit und Quarantäne

AurionAI kann Dateien auf Malware scannen, bevor Personen sie öffnen können. Auf der Seite Dateisicherheit (Malware) schalten Sie das Scannen ein oder aus und legen fest, wie lange unter Quarantäne gestellte Dateien aufbewahrt werden. Auf der Seite Quarantäne überprüfen Sie Erkennungen und geben unter Quarantäne gestellte Dateien frei oder löschen sie.

Verfügbarkeit: alle Profile. Nur Administratoren.

Voraussetzungen

• Sie haben die Rolle Eigentümer oder Administrator. Andere Benutzer sehen Zugriff verweigert.
• Das Scannen erfordert außerdem den Scan-Dienst Ihrer AurionAI-Bereitstellung. Wenn dieser nicht aktiviert ist, zeigt die Seite folgenden Hinweis: Die Scan-Infrastruktur ist in dieser Bereitstellung nicht aktiviert – diese Einstellung hat keine Auswirkung, bis ein Betreiber sie aktiviert.

Was AurionAI scannt

Wenn das Scannen aktiviert ist, scannt AurionAI Dateien, die unter anderem von folgenden Stellen eingehen: Konversationsanhänge, E-Mail-Anhänge, Wissensdatenbank-Medien und -Artikel, Hilfe-Center-Formulare und -Branding, Profilbilder und regulatorische Telefondokumente. Die Spalte Quelle auf der Seite Quarantäne gibt für jede Erkennung die Herkunft an.

Was mit einer infizierten Datei geschieht, hängt davon ab, wie sie eingegangen ist:

• Eine Datei, die jemand im Dashboard, im Widget oder in einem Formular hochlädt, wird abgelehnt. AurionAI speichert sie nicht. Die Person sieht eine Fehlermeldung, und die Erkennung erscheint in der Liste ohne gespeicherte Datei.
• Ein Anhang einer eingehenden E-Mail wird gespeichert, aber in Quarantäne gehalten. Niemand kann ihn öffnen, bis ein Administrator ihn freigibt.

Was mit einem E-Mail-Anhang geschieht, den AurionAI nicht scannen kann:

• Der Scanner war nicht verfügbar oder die Datei ist zu groß für den Scanner. AurionAI hält die Datei in Quarantäne. Die Spalte Bedrohung zeigt anstelle eines Bedrohungsnamens einen technischen Code, zum Beispiel scanner_unavailable oder file_too_large_to_scan.
• Wenn der Scanner nicht verfügbar war, scannt AurionAI die Datei automatisch erneut, sobald der Scanner wieder verfügbar ist, und gibt sie frei, wenn sie sauber ist.
• Wenn die Datei zu groß ist, scannt AurionAI sie nie. Sie verbleibt in Quarantäne, bis ein Administrator sie freigibt oder löscht.

Jedes Mal, wenn AurionAI Malware findet, sendet es die Benachrichtigung Schadsoftware in Anhang erkannt an alle Eigentümer und Administratoren Ihrer Organisation, sofern Benachrichtigung bei Quarantäne aktiviert ist.

Dateisicherheitsregeln festlegen

1. Wählen Sie in der Seitenleiste Konfiguration aus.
2. Öffnen Sie die Kategorie Systemeinstellungen.
3. Wählen Sie Dateisicherheit (Malware) aus.
4. Schalten Sie Malware-Scanning aktivieren ein oder aus.
5. Geben Sie in Quarantäne-Aufbewahrung (Tage) eine ganze Zahl von 1 bis 365 ein.
6. Schalten Sie Benachrichtigung bei Quarantäne ein oder aus.
7. Wählen Sie Speichern aus.

Wenn das Scannen deaktiviert ist, können Sie das Aufbewahrungsfeld und den Benachrichtigungsschalter nicht ändern. Eine neue Organisation startet mit aktiviertem Scannen, 30 Tagen Aufbewahrung und aktivierten Benachrichtigungen, sofern ihre Vorlage keine anderen Werte festlegt.

Unter Quarantäne gestellte Dateien überprüfen

1. Wählen Sie in der Kategorie Systemeinstellungen die Option Quarantäne aus.
2. Wählen Sie eine Ansicht mit den Statusschaltflächen:
   • In Quarantäne (die Standardansicht): Erkennungen, für die noch eine Entscheidung aussteht.
   • Nicht scannbar: Dateien, die AurionAI akzeptiert hat, ohne ihren Inhalt prüfen zu können. Die meisten sind verschlüsselte Dateien, wie z. B. geschützte Archive. Eine Datei kann auch hier erscheinen, wenn der Scanner nicht verfügbar war und AurionAI-Betreiber entschieden haben, Uploads ohne Scan zu akzeptieren. Diese Dateien werden nicht zurückgehalten. Sie können eine Zeile aus dieser Ansicht mit Jetzt löschen entfernen. Dies ändert nur die Erkennung, nicht die Datei. Lesen Sie Eine Datei oder eine Erkennung löschen.
   • Scan fehlgeschlagen: Dateien, bei denen der Scanner fehlgeschlagen ist. Diese Ansicht ist nur zum Lesen.
   • Freigegeben und Gelöscht: bereits getroffene Entscheidungen, mit Aktion durch und Aktion am.
   • Gesamter Verlauf: alle Erkennungen.
3. Lesen Sie für jede Zeile Dateiname, Bedrohung, Quelle und Erkannt.
4. Um die Konversation einer Datei zu öffnen, wählen Sie Im Kontext anzeigen aus.

Eine Datei freigeben

Geben Sie eine Datei nur frei, wenn Sie sicher sind, dass die Erkennung ein falsch positives Ergebnis ist. Eine Datei, die zurückgehalten wurde, weil sie nicht gescannt werden konnte, wurde nie geprüft. Geben Sie sie nur frei, wenn Sie dem Absender vertrauen.

1. Suchen Sie in der Ansicht In Quarantäne die Datei.
2. Wählen Sie Freigeben aus.
3. Lesen Sie die Warnung im Fenster Datei in Quarantäne freigeben? und bestätigen Sie.

AurionAI zeigt Datei in Quarantäne freigegeben an. Die Datei ist wieder dort verfügbar, wo sie eingegangen ist, zum Beispiel in der Konversation. AurionAI scannt sie nicht erneut und sendet keine Benachrichtigung. Die Freigabe wird mit Ihrem Namen im Audit-Log vermerkt.

Sie können nur gespeicherte Dateien aus Konversationen, E-Mail-Anhängen und Wissensdatenbank-Medien freigeben. Eine Erkennung ohne gespeicherte Datei hat keine Freigeben-Schaltfläche, die Sie verwenden können.

Eine Datei oder eine Erkennung löschen

1. Suchen Sie die Zeile und wählen Sie Jetzt löschen aus.
2. Lesen Sie das Fenster und bestätigen Sie:
   • Datei in Quarantäne löschen?: Dadurch wird die gespeicherte Datei dauerhaft gelöscht. Das Erkennungsprotokoll wird für den Prüfverlauf aufbewahrt.
   • Diese Erkennung löschen?: AurionAI verschiebt die Erkennung in die Ansicht Gelöscht. Wenn eine Datei vorhanden ist, ändert AurionAI sie nicht.

Die Löschung wird im Audit-Log vermerkt.

Ergebnis

• Änderungen auf der Seite Dateisicherheit (Malware) gelten für die nächste eingehende Datei. AurionAI zeigt Sicherheitseinstellungen gespeichert an.
• Ein Bereinigungsauftrag wird einmal täglich ausgeführt. Er löscht unter Quarantäne gestellte Dateien, die älter als der Aufbewahrungszeitraum sind. Dateien, die zurückgehalten werden, weil sie zu groß für den Scanner sind, werden nicht automatisch gelöscht. Geben Sie diese selbst frei oder löschen Sie sie.
• Jede Änderung auf der Seite Dateisicherheit (Malware) wird im Audit-Log vermerkt.

Wenn etwas schiefläuft

• Geben Sie eine ganze Zahl von Tagen zwischen 1 und 365 ein. Der Aufbewahrungswert ist leer, 0, eine Dezimalzahl oder größer als 365. Geben Sie eine ganze Zahl von 1 bis 365 ein.
• Das Scannen ist aktiviert, aber keine Datei wird jemals gescannt. Suchen Sie oben auf der Seite nach dem Hinweis zum Scan-Dienst. Wenden Sie sich an den AurionAI-Support. Lesen Sie Hilfe erhalten.
• Datei in Quarantäne konnte nicht freigegeben werden Die Datei wurde geändert, während Sie gearbeitet haben, oder AurionAI verweigert die Freigabe dieser Datei. Wählen Sie Aktualisieren aus. Wenn die Datei weiterhin nicht freigegeben werden kann, löschen Sie sie.
• Es kommt keine Benachrichtigung an. Überprüfen Sie, ob Benachrichtigung bei Quarantäne aktiviert ist. Überprüfen Sie dann Ihre Benachrichtigungseinstellungen. Lesen Sie Benachrichtigungseinstellungen.
• Die Dateien in Quarantäne konnten nicht geladen werden. Bitte versuchen Sie es erneut. Wählen Sie Erneut versuchen aus.

Verwandte Artikel

• Audit-Log
• Benachrichtigungseinstellungen
• Rollen und ihre Berechtigungen