Sécurité des fichiers et quarantaine

AurionAI peut analyser les fichiers à la recherche de logiciels malveillants avant que les utilisateurs puissent les ouvrir. Sur la page Sécurité des fichiers (Malware), vous activez ou désactivez l'analyse et définissez la durée de conservation des fichiers mis en quarantaine. Sur la page Quarantaine, vous examinez les détections et libérez ou supprimez les fichiers mis en quarantaine.

Disponibilité : tous les profils. Administrateurs uniquement.

Prérequis

• Vous avez le rôle Propriétaire ou Administrateur. Les autres utilisateurs voient Accès refusé.
• L'analyse nécessite également le service d'analyse de votre déploiement AurionAI. S'il n'est pas activé, la page affiche cette note : L’infrastructure d’analyse n’est pas activée sur ce déploiement – ce paramètre n’a aucun effet tant qu’un opérateur ne l’a pas activé.

Ce qu'AurionAI analyse

Lorsque l'analyse est activée, AurionAI analyse les fichiers provenant notamment des sources suivantes : pièces jointes de conversations, pièces jointes d'e-mails, médias et articles de la base de connaissances, formulaires et personnalisation du Centre d'aide, photos de profil et documents réglementaires téléphoniques. La colonne Source de la page Quarantaine indique la source pour chaque détection.

Ce qui arrive à un fichier infecté dépend de la façon dont il est parvenu :

• Un fichier qu'une personne télécharge dans le tableau de bord, le widget ou un formulaire est refusé. AurionAI ne le stocke pas. La personne voit une erreur, et la détection apparaît dans la liste sans fichier stocké.
• Une pièce jointe d'un e-mail entrant est stockée mais maintenue en quarantaine. Personne ne peut l'ouvrir tant qu'un administrateur ne la libère pas.

Ce qui arrive à une pièce jointe d'e-mail qu'AurionAI ne peut pas analyser :

• Le scanner était indisponible, ou le fichier est trop volumineux pour le scanner. AurionAI maintient le fichier en quarantaine. La colonne Menace affiche un code technique au lieu d'un nom de menace, par exemple scanner_unavailable ou file_too_large_to_scan.
• Si le scanner était indisponible, AurionAI analyse à nouveau le fichier automatiquement lorsque le scanner est de retour, et le libère s'il est sain.
• Si le fichier est trop volumineux, AurionAI ne l'analyse jamais. Il reste en quarantaine jusqu'à ce qu'un administrateur le libère ou le supprime.

Chaque fois qu'AurionAI détecte un logiciel malveillant, il envoie la notification Logiciel malveillant détecté dans la pièce jointe à chaque propriétaire et administrateur de votre organisation, si Notifier en cas de quarantaine est activé.

Définir les règles de sécurité des fichiers

1. Dans la barre latérale, sélectionnez Paramètres.
2. Ouvrez la catégorie Système.
3. Sélectionnez Sécurité des fichiers (Malware).
4. Activez ou désactivez Activer l'analyse antimalware.
5. Dans Rétention de quarantaine (jours), saisissez un nombre entier compris entre 1 et 365.
6. Activez ou désactivez Notifier en cas de quarantaine.
7. Sélectionnez Enregistrer.

Lorsque l'analyse est désactivée, vous ne pouvez pas modifier le champ de rétention ni le commutateur de notification. Une nouvelle organisation démarre avec l'analyse activée, 30 jours de rétention et les notifications activées, sauf si son modèle définit d'autres valeurs.

Examiner les fichiers mis en quarantaine

1. Dans la catégorie Système, sélectionnez Quarantaine.
2. Choisissez une vue à l'aide des boutons de statut :
   • En quarantaine (la vue par défaut) : détections qui attendent encore une décision.
   • Non analysable : fichiers qu'AurionAI a acceptés sans pouvoir en examiner le contenu. La plupart sont des fichiers chiffrés, tels que des archives protégées. Un fichier peut également se trouver ici lorsque le scanner n'était pas disponible et que les opérateurs AurionAI ont choisi d'accepter les téléchargements sans analyse. Ces fichiers ne sont pas retenus. Vous pouvez supprimer une ligne de cette vue avec Supprimer maintenant. Cela ne modifie que la détection, pas le fichier. Consultez Supprimer un fichier ou une détection.
   • Échec de l’analyse : fichiers pour lesquels le scanner a échoué. Cette vue est en lecture seule.
   • Libérés et Supprimés : décisions déjà prises, avec Action par et Action le.
   • Tout l’historique : toutes les détections.
3. Pour chaque ligne, lisez Nom du fichier, Menace, Source et Détecté.
4. Pour ouvrir la conversation d'un fichier, sélectionnez Voir dans le contexte.

Libérer un fichier

Ne libérez un fichier que lorsque vous êtes certain que la détection est un faux positif. Un fichier retenu parce qu'il n'a pas pu être analysé n'a jamais été vérifié. Ne le libérez que si vous faites confiance à l'expéditeur.

1. Dans la vue En quarantaine, trouvez le fichier.
2. Sélectionnez Libérer.
3. Lisez l'avertissement dans la fenêtre Libérer le fichier en quarantaine ? et confirmez.

AurionAI affiche Fichier en quarantaine libéré. Le fichier redevient disponible là où il est arrivé, par exemple dans la conversation. AurionAI ne l'analyse pas à nouveau et n'envoie aucune notification. La libération est consignée dans le journal d'audit avec votre nom.

Vous pouvez uniquement libérer les fichiers stockés provenant de conversations, de pièces jointes d'e-mails et de médias de la base de connaissances. Une détection sans fichier stocké ne dispose pas du bouton Libérer utilisable.

Supprimer un fichier ou une détection

1. Trouvez la ligne et sélectionnez Supprimer maintenant.
2. Lisez la fenêtre et confirmez :
   • Supprimer le fichier en quarantaine ? : Cette action supprime définitivement le fichier stocké. Le journal de détection est conservé pour l’historique d’audit.
   • Supprimer cette détection ? : AurionAI déplace la détection vers la vue Supprimés. Si un fichier existe, AurionAI ne le modifie pas.

La suppression est consignée dans le journal d'audit.

Résultat

• Les modifications apportées sur la page Sécurité des fichiers (Malware) s'appliquent au prochain fichier qui arrive. AurionAI affiche Paramètres de sécurité enregistrés.
• Une tâche de nettoyage s'exécute une fois par jour. Elle supprime les fichiers mis en quarantaine dont l'ancienneté dépasse la période de rétention. Les fichiers retenus parce qu'ils sont trop volumineux pour le scanner ne sont pas supprimés automatiquement. Libérez-les ou supprimez-les vous-même.
• Chaque modification apportée sur la page Sécurité des fichiers (Malware) est consignée dans le journal d'audit.

En cas de problème

• Saisissez un nombre entier de jours compris entre 1 et 365. La valeur de rétention est vide, égale à 0, décimale ou supérieure à 365. Saisissez un nombre entier compris entre 1 et 365.
• L'analyse est activée, mais aucun fichier n'est jamais analysé. Recherchez la note concernant le service d'analyse en haut de la page. Contactez le support AurionAI. Consultez Obtenir de l'aide.
• Échec de la libération du fichier en quarantaine Le fichier a été modifié pendant que vous travailliez, ou AurionAI refuse de libérer ce fichier. Sélectionnez Actualiser. Si le fichier ne peut toujours pas être libéré, supprimez-le.
• Aucune notification n'arrive. Vérifiez que Notifier en cas de quarantaine est activé. Vérifiez ensuite vos préférences de notification. Consultez Préférences de notification.
• Impossible de charger les fichiers en quarantaine. Veuillez réessayer. Sélectionnez Réessayer.

Articles connexes

• Journal d'audit
• Préférences de notification
• Rôles et leurs autorisations