Seguridad de archivos y cuarentena

AurionAI puede analizar archivos en busca de malware antes de que las personas puedan abrirlos. En la página Seguridad de archivos (Malware) puedes activar o desactivar el análisis y establecer durante cuánto tiempo se conservan los archivos en cuarentena. En la página Cuarentena puedes revisar las detecciones y liberar o eliminar los archivos en cuarentena.

Disponibilidad: todos los perfiles. Solo administradores.

Requisitos previos

• Tienes el rol Propietario o Administrador. Los demás usuarios ven Acceso denegado.
• El análisis también requiere el servicio de análisis de tu implementación de AurionAI. Si no está habilitado, la página muestra esta nota: La infraestructura de análisis no está habilitada en esta implementación; esta configuración no tiene efecto hasta que un operador la habilite.

Qué analiza AurionAI

Cuando el análisis está activado, AurionAI analiza los archivos que llegan desde estos lugares, entre otros: archivos adjuntos de conversaciones, archivos adjuntos de correo electrónico, medios y artículos de la base de conocimiento, formularios y personalización del Centro de ayuda, fotos de perfil y documentos normativos de telefonía. La columna Origen de la página Cuarentena indica el origen de cada detección.

Lo que ocurre con un archivo infectado depende de cómo llegó:

• Un archivo que alguien sube en el panel, el widget o un formulario es rechazado. AurionAI no lo almacena. La persona ve un error y la detección aparece en la lista sin un archivo almacenado.
• Un archivo adjunto en un correo electrónico entrante se almacena pero se retiene en cuarentena. Nadie puede abrirlo hasta que un administrador lo libere.

Lo que ocurre con un archivo adjunto de correo electrónico que AurionAI no puede analizar:

• El escáner no estaba disponible o el archivo es demasiado grande para el escáner. AurionAI retiene el archivo en cuarentena. La columna Amenaza muestra un código técnico en lugar del nombre de la amenaza, por ejemplo scanner_unavailable o file_too_large_to_scan.
• Si el escáner no estaba disponible, AurionAI vuelve a analizar el archivo automáticamente cuando el escáner esté disponible de nuevo y lo libera si está limpio.
• Si el archivo es demasiado grande, AurionAI nunca lo analiza. Permanece en cuarentena hasta que un administrador lo libere o lo elimine.

Cada vez que AurionAI detecta malware, envía la notificación Software malicioso detectado en el archivo adjunto a todos los propietarios y administradores de tu organización, si Notificar en cuarentena está activado.

Configurar las reglas de seguridad de archivos

1. En la barra lateral, selecciona Configuración.
2. Abre la categoría Sistema.
3. Selecciona Seguridad de archivos (Malware).
4. Activa o desactiva Activar escaneo de malware.
5. En Retención de cuarentena (días), escribe un número entero del 1 al 365.
6. Activa o desactiva Notificar en cuarentena.
7. Selecciona Guardar.

Cuando el análisis está desactivado, no puedes cambiar el campo de retención ni el interruptor de notificaciones. Una organización nueva comienza con el análisis activado, 30 días de retención y las notificaciones activadas, a menos que su plantilla establezca otros valores.

Revisar los archivos en cuarentena

1. En la categoría Sistema, selecciona Cuarentena.
2. Elige una vista con los botones de estado:
   • En cuarentena (la vista predeterminada): detecciones que aún esperan una decisión.
   • No escaneable: archivos que AurionAI aceptó sin poder examinar su contenido. La mayoría son archivos cifrados, como archivos comprimidos protegidos. Un archivo también puede aparecer aquí cuando el escáner no estaba disponible y los operadores de AurionAI optaron por aceptar las subidas sin análisis. Estos archivos no están retenidos. Puedes eliminar una fila de esta vista con Eliminar ahora. Esto solo cambia la detección, no el archivo. Lee Eliminar un archivo o una detección.
   • Error en el escaneo: archivos en los que el escáner falló. Esta vista es de solo lectura.
   • Liberados y Eliminados: decisiones ya tomadas, con Acción por y Acción el.
   • Todo el historial: todas las detecciones.
3. Para cada fila, lee Nombre de archivo, Amenaza, Origen y Detectado.
4. Para abrir la conversación de un archivo, selecciona Ver en contexto.

Liberar un archivo

Libera un archivo solo cuando estés seguro de que la detección es un falso positivo. Un archivo retenido porque no se pudo analizar nunca fue verificado. Libéralo solo cuando confíes en el remitente.

1. En la vista En cuarentena, busca el archivo.
2. Selecciona Liberar.
3. Lee la advertencia en la ventana ¿Liberar el archivo en cuarentena? y confirma.

AurionAI muestra Archivo en cuarentena liberado. El archivo vuelve a estar disponible donde llegó, por ejemplo en la conversación. AurionAI no lo analiza de nuevo y no envía ninguna notificación. La liberación se registra en el registro de auditoría con tu nombre.

Solo puedes liberar archivos almacenados procedentes de conversaciones, archivos adjuntos de correo electrónico y medios de la base de conocimiento. Una detección sin archivo almacenado no tiene el botón Liberar disponible.

Eliminar un archivo o una detección

1. Busca la fila y selecciona Eliminar ahora.
2. Lee la ventana y confirma:
   • ¿Eliminar el archivo en cuarentena?: Esto elimina permanentemente el archivo almacenado. El registro de detección se conserva para el historial de auditoría.
   • ¿Eliminar esta detección?: AurionAI mueve la detección a la vista Eliminados. Si existe un archivo, AurionAI no lo modifica.

La eliminación se registra en el registro de auditoría.

Resultado

• Los cambios en la página Seguridad de archivos (Malware) se aplican al siguiente archivo que llegue. AurionAI muestra Configuración de seguridad guardada.
• Una tarea de limpieza se ejecuta una vez al día. Elimina los archivos en cuarentena que sean más antiguos que el período de retención. Los archivos retenidos por ser demasiado grandes para el escáner no se eliminan automáticamente. Libéralos o elimínalos tú mismo.
• Cada cambio en la página Seguridad de archivos (Malware) se registra en el registro de auditoría.

Si algo va mal

• Introduzca un número entero de días entre 1 y 365. El valor de retención está vacío, es 0, es un decimal o supera 365. Escribe un número entero del 1 al 365.
• El análisis está activado, pero nunca se analiza ningún archivo. Busca la nota sobre el servicio de análisis en la parte superior de la página. Contacta con el soporte de AurionAI. Lee Obtener ayuda.
• No se pudo liberar el archivo en cuarentena El archivo cambió mientras trabajabas, o AurionAI rechaza liberar este archivo. Selecciona Actualizar. Si el archivo sigue sin poder liberarse, elimínalo.
• No llega ninguna notificación. Comprueba que Notificar en cuarentena esté activado. Luego revisa tus preferencias de notificación. Lee Preferencias de notificación.
• No se pudieron cargar los archivos en cuarentena. Inténtelo de nuevo. Selecciona Reintentar.

Artículos relacionados

• Registro de auditoría
• Preferencias de notificación
• Roles y sus permisos