Tiedostoturvallisuus ja karanteeni

AurionAI voi tarkistaa tiedostot haittaohjelmien varalta ennen kuin käyttäjät voivat avata ne. Tiedostoturva (Malware) -sivulla voit ottaa tarkistuksen käyttöön tai poistaa sen käytöstä sekä määrittää, kuinka kauan karanteenissa olevia tiedostoja säilytetään. Karanteeni -sivulla voit tarkastella havaittuja uhkia sekä vapauttaa tai poistaa karanteenissa olevia tiedostoja.

Saatavuus: kaikki profiilit. Vain järjestelmänvalvojille.

Edellytykset

• Sinulla on Omistaja- tai Ylläpitäjä-rooli. Muut käyttäjät näkevät viestin Pääsy estetty.
• Tarkistus edellyttää myös AurionAI-käyttöönoton tarkistuspalvelua. Jos se ei ole käytössä, sivulla näkyy seuraava huomautus: Skannausinfrastruktuuria ei ole otettu käyttöön tässä käyttöönotossa – tällä asetuksella ei ole vaikutusta, ennen kuin ylläpitäjä ottaa sen käyttöön.

Mitä AurionAI tarkistaa

Kun tarkistus on käytössä, AurionAI tarkistaa muun muassa seuraavista lähteistä saapuvat tiedostot: keskusteluliitteet, sähköpostiliitteet, tietopankin mediasisältö ja artikkelit, Ohjekeskuksen lomakkeet ja brändäys, profiilikuvat sekä puhelinten sääntelyasiakirjat. Lähde -sarake Karanteeni -sivulla ilmoittaa kunkin havainnon lähteen.

Mitä tartunnan saaneelle tiedostolle tapahtuu, riippuu siitä, miten se saapui:

• Tiedosto, jonka joku lataa kojelaudalla, widgetissä tai lomakkeessa, hylätään. AurionAI ei tallenna sitä. Käyttäjä näkee virheilmoituksen, ja havainto näkyy luettelossa ilman tallennettua tiedostoa.
• Saapuvan sähköpostin liite tallennetaan, mutta se asetetaan karanteeniin. Kukaan ei voi avata sitä ennen kuin järjestelmänvalvoja vapauttaa sen.

Mitä tapahtuu sähköpostiliitteelle, jota AurionAI ei pysty tarkistamaan:

• Tarkistuspalvelu ei ollut käytettävissä tai tiedosto on liian suuri tarkistettavaksi. AurionAI asettaa tiedoston karanteeniin. Uhka -sarakkeessa näkyy tekninen koodi uhkan nimen sijaan, esimerkiksi scanner_unavailable tai file_too_large_to_scan.
• Jos tarkistuspalvelu ei ollut käytettävissä, AurionAI tarkistaa tiedoston automaattisesti uudelleen, kun palvelu on jälleen käytettävissä, ja vapauttaa sen, jos se on puhdas.
• Jos tiedosto on liian suuri, AurionAI ei koskaan tarkista sitä. Se pysyy karanteenissa, kunnes järjestelmänvalvoja vapauttaa tai poistaa sen.

Joka kerta kun AurionAI havaitsee haittaohjelman, se lähettää Haittaohjelma havaittu liitetiedostossa -ilmoituksen kaikille organisaatiosi omistajille ja järjestelmänvalvojille, jos Ilmoita karanteenista on käytössä.

Tiedostoturvallisuussääntöjen määrittäminen

1. Valitse sivupalkista Asetukset.
2. Avaa Järjestelmä -kategoria.
3. Valitse Tiedostoturva (Malware).
4. Ota Ota haittaohjelmaskannaus käyttöön käyttöön tai poista se käytöstä.
5. Kirjoita Karanteenin säilytys (päivää) -kenttään kokonaisluku väliltä 1–365.
6. Ota Ilmoita karanteenista käyttöön tai poista se käytöstä.
7. Valitse Tallenna.

Kun tarkistus on pois käytöstä, et voi muuttaa säilytyskentän arvoa tai ilmoituskytkintä. Uusi organisaatio aloittaa tarkistus käytössä, 30 päivän säilytysajalla ja ilmoitukset käytössä, ellei sen malli määritä muita arvoja.

Karanteenissa olevien tiedostojen tarkastelu

1. Valitse Järjestelmä -kategoriassa Karanteeni.
2. Valitse näkymä tilapainikkeiden avulla:
   • Karanteenissa (oletusnäkymä): havainnot, jotka odottavat vielä päätöstä.
   • Ei voida skannata: tiedostot, jotka AurionAI hyväksyi pystymättä tarkistamaan niiden sisältöä. Useimmat ovat salattuja tiedostoja, kuten suojattuja arkistoja. Tiedosto voi olla tässä myös silloin, kun tarkistuspalvelu ei ollut käytettävissä ja AurionAI-operaattorit päättivät hyväksyä lataukset ilman tarkistusta. Näitä tiedostoja ei pidetä karanteenissa. Voit poistaa rivin tästä näkymästä valitsemalla Poista nyt. Tämä muuttaa vain havaintoa, ei tiedostoa. Lue Tiedoston tai havainnon poistaminen.
   • Skannaus epäonnistui: tiedostot, joiden tarkistus epäonnistui. Tämä näkymä on vain lukemista varten.
   • Vapautettu ja Poistetut: jo tehdyt päätökset, joissa näkyvät Toiminnon teki ja Toiminto tehty.
   • Koko historia: kaikki havainnot.
3. Lue kunkin rivin kohdalta Tiedostonimi, Uhka, Lähde ja Havaittu.
4. Avaa tiedoston keskustelu valitsemalla Näytä kontekstissa.

Tiedoston vapauttaminen

Vapauta tiedosto vain, kun olet varma, että havainto on väärä positiivinen. Tiedostoa, joka pidettiin karanteenissa siksi, että sitä ei voitu tarkistaa, ei ole koskaan tarkistettu. Vapauta se vain, jos luotat lähettäjään.

1. Etsi tiedosto Karanteenissa -näkymästä.
2. Valitse Vapauta.
3. Lue Vapautetaanko karanteenissa oleva tiedosto? -ikkunassa näkyvä varoitus ja vahvista.

AurionAI näyttää viestin Karanteenissa oleva tiedosto vapautettu. Tiedosto on jälleen käytettävissä siellä, minne se saapui, esimerkiksi keskustelussa. AurionAI ei tarkista sitä uudelleen eikä lähetä ilmoitusta. Vapautus kirjataan tarkastuslokiin nimelläsi.

Voit vapauttaa vain tallennettuja tiedostoja keskusteluista, sähköpostiliitteistä ja tietopankin mediasisällöstä. Havainnoilla, joilla ei ole tallennettua tiedostoa, ei ole käytettävissä olevaa Vapauta -painiketta.

Tiedoston tai havainnon poistaminen

1. Etsi rivi ja valitse Poista nyt.
2. Lue ikkuna ja vahvista:
   • Poistetaanko karanteenissa oleva tiedosto?: Tämä poistaa tallennetun tiedoston pysyvästi. Havaintoloki säilytetään tarkastushistoriaa varten.
   • Poistetaanko tämä havainto?: AurionAI siirtää havainnon Poistetut -näkymään. Jos tiedosto on olemassa, AurionAI ei muuta sitä.

Poisto kirjataan tarkastuslokiin.

Tulos

• Tiedostoturva (Malware) -sivulla tehdyt muutokset koskevat seuraavaa saapuvaa tiedostoa. AurionAI näyttää viestin Turvallisuusasetukset tallennettu.
• Siivoustyö suoritetaan kerran päivässä. Se poistaa karanteenissa olevat tiedostot, jotka ovat vanhempia kuin säilytysaika. Tiedostoja, jotka ovat karanteenissa siksi, että ne ovat liian suuria tarkistettavaksi, ei poisteta automaattisesti. Vapauta tai poista ne itse.
• Jokainen Tiedostoturva (Malware) -sivulla tehty muutos kirjataan tarkastuslokiin.

Jos jokin menee pieleen

• Anna päivien määrä kokonaislukuna väliltä 1–365. Säilytysarvo on tyhjä, 0, desimaaliluku tai yli 365. Kirjoita kokonaisluku väliltä 1–365.
• Tarkistus on käytössä, mutta yhtään tiedostoa ei koskaan tarkisteta. Etsi sivun yläosasta huomautus tarkistuspalvelusta. Ota yhteyttä AurionAI-tukeen. Lue Hanki apua.
• Karanteenissa olevan tiedoston vapauttaminen epäonnistui Tiedosto muuttui työskennellessäsi, tai AurionAI kieltäytyy vapauttamasta tätä tiedostoa. Valitse Päivitä. Jos tiedostoa ei edelleenkään voi vapauttaa, poista se.
• Ilmoitusta ei saavu. Tarkista, että Ilmoita karanteenista on käytössä. Tarkista sitten ilmoitusasetuksesi. Lue Ilmoitusasetukset.
• Karanteenissa olevia tiedostoja ei voitu ladata. Yritä uudelleen. Valitse Yritä uudelleen.

Aiheeseen liittyvät artikkelit

• Tarkastusloki
• Ilmoitusasetukset
• Roolit ja niiden käyttöoikeudet