Bestandsbeveiliging en quarantaine

AurionAI kan bestanden scannen op malware voordat mensen ze kunnen openen. Op de pagina Bestandsbeveiliging (Malware) schakel je scannen in of uit en stel je in hoe lang bestanden in quarantaine worden bewaard. Op de pagina Quarantaine bekijk je detecties en geef je bestanden in quarantaine vrij of verwijder je ze.

Beschikbaarheid: alle profielen. Alleen beheerders.

Vereisten

• Je hebt de rol Eigenaar of Beheerder. Andere gebruikers zien Toegang geweigerd.
• Scannen vereist ook de scanservice van jouw AurionAI-implementatie. Als deze niet is ingeschakeld, toont de pagina de volgende melding: Scaninfrastructuur is niet ingeschakeld op deze implementatie – deze instelling heeft geen effect totdat een operator deze inschakelt.

Wat AurionAI scant

Wanneer scannen is ingeschakeld, scant AurionAI bestanden die onder andere van de volgende plaatsen afkomstig zijn: gespreksbijlagen, e-mailbijlagen, kennisbankbestanden en artikelen, Help Center-formulieren en huisstijl, profielfoto's en telefoonregelgevingsdocumenten. De kolom Bron op de pagina Quarantaine geeft de herkomst aan voor elke detectie.

Wat er met een geïnfecteerd bestand gebeurt, hangt af van hoe het is binnengekomen:

• Een bestand dat iemand uploadt via het dashboard, de widget of een formulier wordt geweigerd. AurionAI slaat het niet op. De persoon ziet een foutmelding en de detectie verschijnt in de lijst zonder opgeslagen bestand.
• Een bijlage bij een inkomende e-mail wordt opgeslagen maar in quarantaine gehouden. Niemand kan het openen totdat een beheerder het vrijgeeft.

Wat er gebeurt met een e-mailbijlage die AurionAI niet kan scannen:

• De scanner was niet beschikbaar, of het bestand is te groot voor de scanner. AurionAI houdt het bestand in quarantaine. De kolom Bedreiging toont een technische code in plaats van een bedreigingsnaam, bijvoorbeeld scanner_unavailable of file_too_large_to_scan.
• Als de scanner niet beschikbaar was, scant AurionAI het bestand automatisch opnieuw wanneer de scanner weer beschikbaar is, en geeft het vrij als het schoon is.
• Als het bestand te groot is, scant AurionAI het nooit. Het blijft in quarantaine totdat een beheerder het vrijgeeft of verwijdert.

Elke keer dat AurionAI malware vindt, stuurt het de melding Malware gedetecteerd in bijlage naar elke eigenaar en beheerder van jouw organisatie, als Melden bij quarantaine is ingeschakeld.

De beveiligingsregels voor bestanden instellen

1. Selecteer Configuratie in de zijbalk.
2. Open de categorie Systeem.
3. Selecteer Bestandsbeveiliging (Malware).
4. Schakel Malwarescanning inschakelen in of uit.
5. Typ bij Quarantainebewaring (dagen) een geheel getal van 1 tot en met 365.
6. Schakel Melden bij quarantaine in of uit.
7. Selecteer Opslaan.

Als scannen is uitgeschakeld, kun je het bewaartermijnveld of de meldingsschakelaar niet wijzigen. Een nieuwe organisatie start met scannen ingeschakeld, 30 dagen bewaartermijn en meldingen ingeschakeld, tenzij de bijbehorende sjabloon andere waarden instelt.

Bestanden in quarantaine bekijken

1. Selecteer Quarantaine in de categorie Systeem.
2. Kies een weergave met de statusknopen:
   • In quarantaine (de standaardweergave): detecties die nog wachten op een beslissing.
   • Niet scanbaar: bestanden die AurionAI heeft geaccepteerd zonder de inhoud te kunnen controleren. De meeste zijn versleutelde bestanden, zoals beveiligde archieven. Een bestand kan hier ook staan als de scanner niet beschikbaar was en AurionAI-operators ervoor hebben gekozen uploads zonder scan te accepteren. Deze bestanden worden niet vastgehouden. Je kunt een rij uit deze weergave verwijderen met Nu verwijderen. Dit wijzigt alleen de detectie, niet het bestand. Lees Een bestand of een detectie verwijderen.
   • Scan mislukt: bestanden waarbij de scanner is mislukt. Deze weergave is alleen-lezen.
   • Vrijgegeven en Verwijderd: reeds genomen beslissingen, met Actie door en Actie op.
   • Alle geschiedenis: elke detectie.
3. Lees voor elke rij Bestandsnaam, Bedreiging, Bron en Gedetecteerd.
4. Selecteer In context bekijken om het gesprek van een bestand te openen.

Een bestand vrijgeven

Geef een bestand alleen vrij als je zeker weet dat de detectie een fout-positief is. Een bestand dat is vastgehouden omdat het niet kon worden gescand, is nooit gecontroleerd. Geef het alleen vrij als je de afzender vertrouwt.

1. Zoek het bestand in de weergave In quarantaine.
2. Selecteer Vrijgeven.
3. Lees de waarschuwing in het venster Bestand in quarantaine vrijgeven? en bevestig.

AurionAI toont Bestand in quarantaine vrijgegeven. Het bestand is weer beschikbaar op de plek waar het is binnengekomen, bijvoorbeeld in het gesprek. AurionAI scant het niet opnieuw en stuurt geen melding. De vrijgave wordt met jouw naam in het auditlogboek vastgelegd.

Je kunt alleen opgeslagen bestanden vrijgeven uit gesprekken, e-mailbijlagen en kennisbankbestanden. Een detectie zonder opgeslagen bestand heeft geen Vrijgeven-knop die je kunt gebruiken.

Een bestand of een detectie verwijderen

1. Zoek de rij en selecteer Nu verwijderen.
2. Lees het venster en bevestig:
   • Bestand in quarantaine verwijderen?: Hiermee wordt het opgeslagen bestand permanent verwijderd. Het detectielogboek wordt bewaard voor de auditgeschiedenis.
   • Deze detectie verwijderen?: AurionAI verplaatst de detectie naar de weergave Verwijderd. Als er een bestand bestaat, wijzigt AurionAI het niet.

De verwijdering wordt in het auditlogboek vastgelegd.

Resultaat

• Wijzigingen op de pagina Bestandsbeveiliging (Malware) gelden voor het volgende bestand dat binnenkomt. AurionAI toont Beveiligingsinstellingen opgeslagen.
• Er wordt eenmaal per dag een opschoontaak uitgevoerd. Deze verwijdert bestanden in quarantaine die ouder zijn dan de bewaartermijn. Bestanden die worden vastgehouden omdat ze te groot zijn voor de scanner, worden niet automatisch verwijderd. Geef ze zelf vrij of verwijder ze.
• Elke wijziging op de pagina Bestandsbeveiliging (Malware) wordt in het auditlogboek vastgelegd.

Als er iets misgaat

• Voer een geheel aantal dagen in tussen 1 en 365. De bewaartermijnwaarde is leeg, 0, een decimaal getal of hoger dan 365. Typ een geheel getal van 1 tot en met 365.
• Scannen is ingeschakeld, maar er wordt nooit een bestand gescand. Zoek naar de melding over de scanservice bovenaan de pagina. Neem contact op met AurionAI-ondersteuning. Lees Hulp krijgen.
• Kan bestand in quarantaine niet vrijgeven Het bestand is gewijzigd terwijl je bezig was, of AurionAI weigert dit bestand vrij te geven. Selecteer Vernieuwen. Als het bestand nog steeds niet kan worden vrijgegeven, verwijder het dan.
• Er komt geen melding aan. Controleer of Melden bij quarantaine is ingeschakeld. Controleer daarna je meldingsvoorkeuren. Lees Meldingsvoorkeuren.
• De bestanden in quarantaine konden niet worden geladen. Probeer het opnieuw. Selecteer Opnieuw proberen.

Gerelateerde artikelen

• Auditlogboek
• Meldingsvoorkeuren
• Rollen en wat ze kunnen doen