Sicurezza dei file e quarantena

AurionAI può analizzare i file alla ricerca di malware prima che le persone possano aprirli. Nella pagina Sicurezza file (Malware) è possibile attivare o disattivare la scansione e impostare per quanto tempo vengono conservati i file in quarantena. Nella pagina Quarantena è possibile esaminare i rilevamenti e rilasciare o eliminare i file in quarantena.

Disponibilità: tutti i profili. Solo gli amministratori.

Prerequisiti

• Si dispone del ruolo Proprietario o Amministratore. Gli altri utenti visualizzano Accesso negato.
• La scansione richiede anche il servizio di scansione della distribuzione AurionAI. Se non è abilitato, la pagina mostra questa nota: L’infrastruttura di scansione non è abilitata in questa distribuzione: questa impostazione non ha effetto finché un operatore non la abilita.

Cosa analizza AurionAI

Quando la scansione è attiva, AurionAI analizza i file che provengono da questi luoghi, tra gli altri: allegati delle conversazioni, allegati e-mail, media e articoli della knowledge base, moduli e branding dell'Help Center, immagini del profilo e documenti normativi telefonici. La colonna Origine nella pagina Quarantena indica la provenienza per ciascun rilevamento.

Ciò che accade a un file infetto dipende da come è arrivato:

• Un file caricato da qualcuno nella dashboard, nel widget o in un modulo viene rifiutato. AurionAI non lo memorizza. La persona visualizza un errore e il rilevamento appare nell'elenco senza un file memorizzato.
• Un allegato in un'e-mail in arrivo viene memorizzato ma trattenuto in quarantena. Nessuno può aprirlo finché un amministratore non lo rilascia.

Cosa accade a un allegato e-mail che AurionAI non riesce ad analizzare:

• Lo scanner non era disponibile oppure il file è troppo grande per lo scanner. AurionAI trattiene il file in quarantena. La colonna Minaccia mostra un codice tecnico invece del nome della minaccia, ad esempio scanner_unavailable o file_too_large_to_scan.
• Se lo scanner non era disponibile, AurionAI analizza nuovamente il file in modo automatico quando lo scanner torna disponibile e lo rilascia se è pulito.
• Se il file è troppo grande, AurionAI non lo analizza mai. Rimane in quarantena finché un amministratore non lo rilascia o lo elimina.

Ogni volta che AurionAI rileva un malware, invia la notifica Malware rilevato nell'allegato a tutti i proprietari e agli amministratori dell'organizzazione, se Notifica in caso di quarantena è attivo.

Impostare le regole di sicurezza dei file

1. Nella barra laterale, selezionare Configurazione.
2. Aprire la categoria Sistema.
3. Selezionare Sicurezza file (Malware).
4. Attivare o disattivare Attiva scansione malware.
5. In Conservazione quarantena (giorni), digitare un numero intero da 1 a 365.
6. Attivare o disattivare Notifica in caso di quarantena.
7. Selezionare Salva.

Quando la scansione è disattivata, non è possibile modificare il campo di conservazione né l'interruttore delle notifiche. Una nuova organizzazione inizia con la scansione attiva, 30 giorni di conservazione e le notifiche attive, a meno che il suo modello non imposti valori diversi.

Esaminare i file in quarantena

1. Nella categoria Sistema, selezionare Quarantena.
2. Scegliere una visualizzazione con i pulsanti di stato:
   • In quarantena (la visualizzazione predefinita): rilevamenti che attendono ancora una decisione.
   • Non scansionabile: file che AurionAI ha accettato senza poterne esaminare il contenuto. La maggior parte sono file crittografati, come archivi protetti. Un file può trovarsi qui anche quando lo scanner non era disponibile e gli operatori AurionAI hanno scelto di accettare i caricamenti senza scansione. Questi file non sono trattenuti. È possibile rimuovere una riga da questa visualizzazione con Elimina ora. Questa operazione modifica solo il rilevamento, non il file. Leggere Eliminare un file o un rilevamento.
   • Scansione non riuscita: file in cui lo scanner ha riscontrato un errore. Questa visualizzazione è di sola lettura.
   • Rilasciati e Eliminati: decisioni già prese, con Azione di e Azione il.
   • Tutta la cronologia: tutti i rilevamenti.
3. Per ogni riga, leggere Nome file, Minaccia, Origine e Rilevato.
4. Per aprire la conversazione di un file, selezionare Visualizza nel contesto.

Rilasciare un file

Rilasciare un file solo quando si è certi che il rilevamento sia un falso positivo. Un file trattenuto perché non è stato possibile analizzarlo non è mai stato verificato. Rilasciarlo solo quando ci si fida del mittente.

1. Nella visualizzazione In quarantena, trovare il file.
2. Selezionare Rilascia.
3. Leggere l'avviso nella finestra Rilasciare il file in quarantena? e confermare.

AurionAI mostra File in quarantena rilasciato. Il file torna disponibile nel punto in cui è arrivato, ad esempio nella conversazione. AurionAI non lo analizza nuovamente e non invia alcuna notifica. Il rilascio viene registrato nel log di audit con il proprio nome.

È possibile rilasciare solo i file memorizzati provenienti da conversazioni, allegati e-mail e media della knowledge base. Un rilevamento senza un file memorizzato non dispone del pulsante Rilascia utilizzabile.

Eliminare un file o un rilevamento

1. Trovare la riga e selezionare Elimina ora.
2. Leggere la finestra e confermare:
   • Eliminare il file in quarantena?: Questa operazione elimina definitivamente il file archiviato. Il registro di rilevamento viene conservato per la cronologia di controllo.
   • Eliminare questo rilevamento?: AurionAI sposta il rilevamento nella visualizzazione Eliminati. Se esiste un file, AurionAI non lo modifica.

L'eliminazione viene registrata nel log di audit.

Risultato

• Le modifiche nella pagina Sicurezza file (Malware) si applicano al file successivo che arriva. AurionAI mostra Impostazioni di sicurezza salvate.
• Un processo di pulizia viene eseguito una volta al giorno. Elimina i file in quarantena più vecchi del periodo di conservazione. I file trattenuti perché troppo grandi per lo scanner non vengono eliminati automaticamente. Rilasciarli o eliminarli manualmente.
• Ogni modifica nella pagina Sicurezza file (Malware) viene registrata nel log di audit.

Se qualcosa va storto

• Inserisca un numero intero di giorni compreso tra 1 e 365. Il valore di conservazione è vuoto, 0, un numero decimale o superiore a 365. Digitare un numero intero da 1 a 365.
• La scansione è attiva, ma nessun file viene mai analizzato. Cercare la nota relativa al servizio di scansione nella parte superiore della pagina. Contattare il supporto AurionAI. Leggere Ottenere assistenza.
• Impossibile rilasciare il file in quarantena Il file è cambiato mentre si lavorava oppure AurionAI rifiuta di rilasciare questo file. Selezionare Aggiorna. Se il file non può ancora essere rilasciato, eliminarlo.
• Non arriva alcuna notifica. Verificare che Notifica in caso di quarantena sia attivo. Quindi controllare le preferenze di notifica. Leggere Preferenze di notifica.
• Impossibile caricare i file in quarantena. Riprovi. Selezionare Riprova.

Articoli correlati

• Log di audit
• Preferenze di notifica
• Ruoli e relative autorizzazioni