Segurança de ficheiros e quarentena

O AurionAI pode analisar ficheiros em busca de malware antes de as pessoas os abrirem. Na página Segurança de ficheiros (Malware) pode ativar ou desativar a análise e definir durante quanto tempo os ficheiros em quarentena são mantidos. Na página Quarentena pode rever as deteções e libertar ou eliminar ficheiros em quarentena.

Disponibilidade: todos os perfis. Apenas administradores.

Pré-requisitos

• Tem a função Proprietário ou Administrador. Os outros utilizadores veem Acesso Negado.
• A análise também requer o serviço de análise da sua implementação do AurionAI. Se não estiver ativado, a página apresenta esta nota: A infraestrutura de verificação não está ativada nesta implementação – esta configuração não tem efeito até que um operador a ative.

O que o AurionAI analisa

Quando a análise está ativa, o AurionAI analisa ficheiros provenientes dos seguintes locais, entre outros: anexos de conversas, anexos de e-mail, multimédia e artigos da base de conhecimento, formulários e imagem de marca do Centro de Ajuda, fotografias de perfil e documentos regulatórios de telefone. A coluna Origem na página Quarentena indica o local de cada deteção.

O que acontece a um ficheiro infetado depende da forma como chegou:

• Um ficheiro que alguém carrega no dashboard, no widget ou num formulário é recusado. O AurionAI não o armazena. A pessoa vê um erro e a deteção aparece na lista sem um ficheiro armazenado.
• Um anexo num e-mail recebido é armazenado mas mantido em quarentena. Ninguém o pode abrir até que um administrador o liberte.

O que acontece a um anexo de e-mail que o AurionAI não consegue analisar:

• O analisador não estava disponível ou o ficheiro é demasiado grande para o analisador. O AurionAI mantém o ficheiro em quarentena. A coluna Ameaça apresenta um código técnico em vez do nome da ameaça, por exemplo scanner_unavailable ou file_too_large_to_scan.
• Se o analisador não estava disponível, o AurionAI analisa o ficheiro novamente de forma automática quando o analisador estiver de volta e liberta-o se estiver limpo.
• Se o ficheiro for demasiado grande, o AurionAI nunca o analisa. Permanece em quarentena até que um administrador o liberte ou elimine.

Cada vez que o AurionAI deteta malware, envia a notificação Malware detetado no anexo a todos os proprietários e administradores da sua organização, se Notificar em quarentena estiver ativo.

Definir as regras de segurança de ficheiros

1. Na barra lateral, selecione Configuração.
2. Abra a categoria Sistema.
3. Selecione Segurança de ficheiros (Malware).
4. Ative ou desative Ativar análise de malware.
5. Em Retenção em quarentena (dias), escreva um número inteiro entre 1 e 365.
6. Ative ou desative Notificar em quarentena.
7. Selecione Guardar.

Quando a análise está desativada, não é possível alterar o campo de retenção nem o interruptor de notificações. Uma nova organização começa com a análise ativa, 30 dias de retenção e notificações ativas, salvo se o seu modelo definir outros valores.

Rever ficheiros em quarentena

1. Na categoria Sistema, selecione Quarentena.
2. Escolha uma vista com os botões de estado:
   • Em quarentena (a vista predefinida): deteções que ainda aguardam uma decisão.
   • Não verificável: ficheiros que o AurionAI aceitou sem conseguir inspecionar o seu conteúdo. A maioria são ficheiros encriptados, como arquivos protegidos. Um ficheiro também pode aparecer aqui quando o analisador não estava disponível e os operadores do AurionAI optaram por aceitar carregamentos sem análise. Estes ficheiros não estão retidos. Pode remover uma linha desta vista com Eliminar agora. Isto apenas altera a deteção, não o ficheiro. Leia Eliminar um ficheiro ou uma deteção.
   • Falha na verificação: ficheiros em que o analisador falhou. Esta vista é apenas de leitura.
   • Libertados e Eliminados: decisões já tomadas, com Ação por e Ação em.
   • Todo o histórico: todas as deteções.
3. Para cada linha, leia Nome do ficheiro, Ameaça, Origem e Detetado.
4. Para abrir a conversa de um ficheiro, selecione Ver no contexto.

Libertar um ficheiro

Liberte um ficheiro apenas quando tiver a certeza de que a deteção é um falso positivo. Um ficheiro retido por não ter sido possível analisá-lo nunca foi verificado. Liberte-o apenas quando confiar no remetente.

1. Na vista Em quarentena, localize o ficheiro.
2. Selecione Libertar.
3. Leia o aviso na janela Libertar o ficheiro em quarentena? e confirme.

O AurionAI apresenta Ficheiro em quarentena libertado. O ficheiro fica novamente disponível no local onde chegou, por exemplo na conversa. O AurionAI não o analisa novamente nem envia qualquer notificação. A libertação é registada no registo de auditoria com o seu nome.

Só é possível libertar ficheiros armazenados provenientes de conversas, anexos de e-mail e multimédia da base de conhecimento. Uma deteção sem ficheiro armazenado não tem o botão Libertar disponível.

Eliminar um ficheiro ou uma deteção

1. Localize a linha e selecione Eliminar agora.
2. Leia a janela e confirme:
   • Eliminar o ficheiro em quarentena?: Isto elimina permanentemente o ficheiro armazenado. O registo de deteção é mantido para o histórico de auditoria.
   • Eliminar esta deteção?: o AurionAI move a deteção para a vista Eliminados. Se existir um ficheiro, o AurionAI não o altera.

A eliminação é registada no registo de auditoria.

Resultado

• As alterações na página Segurança de ficheiros (Malware) aplicam-se ao próximo ficheiro que chegar. O AurionAI apresenta Definições de segurança guardadas.
• Uma tarefa de limpeza é executada uma vez por dia. Elimina os ficheiros em quarentena com mais tempo do que o período de retenção. Os ficheiros retidos por serem demasiado grandes para o analisador não são eliminados automaticamente. Liberte-os ou elimine-os manualmente.
• Cada alteração na página Segurança de ficheiros (Malware) é registada no registo de auditoria.

Se algo correr mal

• Introduza um número inteiro de dias entre 1 e 365. O valor de retenção está vazio, é 0, um número decimal ou superior a 365. Escreva um número inteiro entre 1 e 365.
• A análise está ativa, mas nenhum ficheiro é analisado. Procure a nota sobre o serviço de análise no topo da página. Contacte o suporte do AurionAI. Leia Obter ajuda.
• Falha ao libertar o ficheiro em quarentena O ficheiro foi alterado enquanto trabalhava, ou o AurionAI recusa libertar este ficheiro. Selecione Atualizar. Se o ficheiro ainda não puder ser libertado, elimine-o.
• Não chega nenhuma notificação. Verifique se Notificar em quarentena está ativo. Em seguida, verifique as suas preferências de notificação. Leia Preferências de notificação.
• Não foi possível carregar os ficheiros em quarentena. Tente novamente. Selecione Tentar novamente.

Artigos relacionados

• Registo de auditoria
• Preferências de notificação
• Funções e o que podem fazer