Bezpieczeństwo plików i kwarantanna

AurionAI może skanować pliki w poszukiwaniu złośliwego oprogramowania, zanim użytkownicy będą mogli je otworzyć. Na stronie Bezpieczeństwo plików (Malware) możesz włączyć lub wyłączyć skanowanie oraz ustawić, jak długo przechowywane są pliki poddane kwarantannie. Na stronie Kwarantanna możesz przeglądać wykrycia oraz zwalniać lub usuwać pliki poddane kwarantannie.

Dostępność: wszystkie profile. Tylko administratorzy.

Wymagania wstępne

• Masz rolę Właściciel lub Administrator. Inni użytkownicy widzą Brak dostępu.
• Skanowanie wymaga również usługi skanowania w ramach wdrożenia AurionAI. Jeśli nie jest ona włączona, strona wyświetla następującą informację: Infrastruktura skanowania nie jest włączona w tym wdrożeniu — to ustawienie nie ma wpływu, dopóki operator go nie włączy.

Co AurionAI skanuje

Gdy skanowanie jest włączone, AurionAI skanuje pliki przychodzące między innymi z następujących miejsc: załączniki do rozmów, załączniki do wiadomości e-mail, multimedia i artykuły w bazie wiedzy, formularze i elementy brandingowe Centrum pomocy, zdjęcia profilowe oraz dokumenty regulacyjne dotyczące telefonii. Kolumna Źródło na stronie Kwarantanna wskazuje miejsce pochodzenia każdego wykrycia.

To, co dzieje się z zainfekowanym plikiem, zależy od sposobu jego dostarczenia:

• Plik przesłany przez kogoś w panelu, widżecie lub formularzu zostaje odrzucony. AurionAI nie przechowuje go. Osoba przesyłająca widzi błąd, a wykrycie pojawia się na liście bez zapisanego pliku.
• Załącznik do przychodzącego e-maila jest przechowywany, ale umieszczany w kwarantannie. Nikt nie może go otworzyć, dopóki administrator go nie zwolni.

Co dzieje się z załącznikiem e-mail, którego AurionAI nie może zeskanować:

• Skaner był niedostępny lub plik jest zbyt duży dla skanera. AurionAI umieszcza plik w kwarantannie. Kolumna Zagrożenie wyświetla kod techniczny zamiast nazwy zagrożenia, na przykład scanner_unavailable lub file_too_large_to_scan.
• Jeśli skaner był niedostępny, AurionAI automatycznie skanuje plik ponownie, gdy skaner wróci do działania, i zwalnia go, jeśli jest czysty.
• Jeśli plik jest zbyt duży, AurionAI nigdy go nie skanuje. Pozostaje w kwarantannie, dopóki administrator go nie zwolni lub nie usunie.

Każdorazowo, gdy AurionAI wykryje złośliwe oprogramowanie, wysyła powiadomienie Wykryto złośliwe oprogramowanie w załączniku do wszystkich właścicieli i administratorów Twojej organizacji, jeśli opcja Powiadom o kwarantannie jest włączona.

Konfigurowanie reguł bezpieczeństwa plików

1. Na pasku bocznym wybierz Konfiguracja.
2. Otwórz kategorię System.
3. Wybierz Bezpieczeństwo plików (Malware).
4. Włącz lub wyłącz Włącz skanowanie malware.
5. W polu Przechowywanie kwarantanny (dni) wpisz liczbę całkowitą od 1 do 365.
6. Włącz lub wyłącz Powiadom o kwarantannie.
7. Wybierz Zapisz.

Gdy skanowanie jest wyłączone, nie można zmieniać pola okresu przechowywania ani przełącznika powiadomień. Nowa organizacja domyślnie ma włączone skanowanie, 30-dniowy okres przechowywania i włączone powiadomienia, chyba że jej szablon określa inne wartości.

Przeglądanie plików w kwarantannie

1. W kategorii System wybierz Kwarantanna.
2. Wybierz widok za pomocą przycisków stanu:
   • Kwarantanna (widok domyślny): wykrycia oczekujące na decyzję.
   • Nie do zeskanowania: pliki, które AurionAI zaakceptował bez możliwości sprawdzenia ich zawartości. Większość z nich to pliki zaszyfrowane, takie jak chronione archiwa. Plik może się tu znaleźć również wtedy, gdy skaner był niedostępny, a operatorzy AurionAI zdecydowali się akceptować przesyłane pliki bez skanowania. Pliki te nie są wstrzymywane. Możesz usunąć wiersz z tego widoku za pomocą Usuń teraz. Zmienia to tylko wykrycie, nie plik. Przeczytaj Usuwanie pliku lub wykrycia.
   • Skanowanie nie powiodło się: pliki, w przypadku których skaner napotkał błąd. Ten widok służy wyłącznie do odczytu.
   • Zwolnione i Usunięte: podjęte już decyzje wraz z informacjami Działanie przez i Działanie dnia.
   • Cała historia: wszystkie wykrycia.
3. Dla każdego wiersza przeczytaj Nazwa pliku, Zagrożenie, Źródło i Wykryto.
4. Aby otworzyć rozmowę powiązaną z plikiem, wybierz Wyświetl w kontekście.

Zwalnianie pliku

Zwalniaj plik tylko wtedy, gdy masz pewność, że wykrycie jest fałszywym alarmem. Plik wstrzymany z powodu niemożności zeskanowania nigdy nie był sprawdzany. Zwolnij go tylko wtedy, gdy ufasz nadawcy.

1. W widoku Kwarantanna znajdź plik.
2. Wybierz Zwolnij.
3. Przeczytaj ostrzeżenie w oknie Zwolnić plik w kwarantannie? i potwierdź.

AurionAI wyświetla Plik w kwarantannie został zwolniony. Plik staje się ponownie dostępny w miejscu, z którego przyszedł, na przykład w rozmowie. AurionAI nie skanuje go ponownie i nie wysyła powiadomienia. Zwolnienie jest zapisywane w dzienniku audytu wraz z Twoim imieniem i nazwiskiem.

Możesz zwalniać tylko przechowywane pliki z rozmów, załączniki e-mail i multimedia z bazy wiedzy. Wykrycie bez zapisanego pliku nie ma dostępnego przycisku Zwolnij.

Usuwanie pliku lub wykrycia

1. Znajdź wiersz i wybierz Usuń teraz.
2. Przeczytaj okno i potwierdź:
   • Usunąć plik w kwarantannie?: Spowoduje to trwałe usunięcie zapisanego pliku. Dziennik wykryć jest zachowywany na potrzeby historii audytu.
   • Usunąć to wykrycie?: AurionAI przenosi wykrycie do widoku Usunięte. Jeśli plik istnieje, AurionAI nie wprowadza w nim żadnych zmian.

Usunięcie jest zapisywane w dzienniku audytu.

Wynik

• Zmiany na stronie Bezpieczeństwo plików (Malware) są stosowane do następnego pliku, który nadejdzie. AurionAI wyświetla Ustawienia bezpieczeństwa zapisane.
• Zadanie czyszczenia uruchamia się raz dziennie. Usuwa pliki w kwarantannie starsze niż okres przechowywania. Pliki wstrzymane z powodu zbyt dużego rozmiaru dla skanera nie są usuwane automatycznie. Zwolnij je lub usuń samodzielnie.
• Każda zmiana na stronie Bezpieczeństwo plików (Malware) jest zapisywana w dzienniku audytu.

Jeśli coś pójdzie nie tak

• Wprowadź liczbę całkowitą dni z zakresu od 1 do 365. Wartość okresu przechowywania jest pusta, wynosi 0, jest liczbą dziesiętną lub przekracza 365. Wpisz liczbę całkowitą od 1 do 365.
• Skanowanie jest włączone, ale żaden plik nie jest skanowany. Sprawdź, czy na górze strony widnieje informacja o usłudze skanowania. Skontaktuj się z pomocą techniczną AurionAI. Przeczytaj Uzyskiwanie pomocy.
• Nie udało się zwolnić pliku w kwarantannie Plik zmienił się podczas Twojej pracy lub AurionAI odmawia zwolnienia tego pliku. Wybierz Odśwież. Jeśli pliku nadal nie można zwolnić, usuń go.
• Powiadomienie nie dociera. Sprawdź, czy opcja Powiadom o kwarantannie jest włączona. Następnie sprawdź swoje preferencje powiadomień. Przeczytaj Preferencje powiadomień.
• Nie udało się wczytać plików w kwarantannie. Spróbuj ponownie. Wybierz Spróbuj ponownie.

Powiązane artykuły

• Dziennik audytu
• Preferencje powiadomień
• Role i ich uprawnienia