Filsäkerhet och karantän

AurionAI kan skanna filer efter skadlig kod innan användare kan öppna dem. På sidan Filsäkerhet (Malware) aktiverar eller inaktiverar du skanning och anger hur länge filer i karantän sparas. På sidan Karantän granskar du identifieringar och frigör eller tar bort filer i karantän.

Tillgänglighet: alla profiler. Endast administratörer.

Förutsättningar

• Du har rollen Ägare eller Administratör. Övriga användare ser Åtkomst nekad.
• Skanning kräver även skanningtjänsten i din AurionAI-installation. Om den inte är aktiverad visas följande meddelande på sidan: Skanningsinfrastruktur är inte aktiverad i den här distributionen – den här inställningen har ingen effekt förrän en operatör aktiverar den.

Vad AurionAI skannar

När skanning är aktiverad skannar AurionAI filer som kommer från bland annat dessa platser: konversationsbilagor, e-postbilagor, kunskapsbasmedia och artiklar, formulär och varumärkesprofilering i hjälpcentret, profilbilder och telefonireglerande dokument. Kolumnen Källa på sidan Karantän anger platsen för varje identifiering.

Vad som händer med en infekterad fil beror på hur den anlände:

• En fil som någon laddar upp i instrumentpanelen, widgeten eller ett formulär avvisas. AurionAI lagrar den inte. Personen ser ett felmeddelande och identifieringen visas i listan utan en lagrad fil.
• En bilaga i ett inkommande e-postmeddelande lagras men hålls i karantän. Ingen kan öppna den förrän en administratör frigör den.

Vad som händer med en e-postbilaga som AurionAI inte kan skanna:

• Skannern var otillgänglig, eller filen är för stor för skannern. AurionAI håller filen i karantän. Kolumnen Hot visar en teknisk kod i stället för ett hotnamn, till exempel scanner_unavailable eller file_too_large_to_scan.
• Om skannern var otillgänglig skannar AurionAI filen automatiskt igen när skannern är tillbaka och frigör den om den är ren.
• Om filen är för stor skannar AurionAI den aldrig. Den stannar i karantän tills en administratör frigör eller tar bort den.

Varje gång AurionAI hittar skadlig kod skickar det meddelandet Skadlig programvara upptäckt i bifogad fil till alla ägare och administratörer i din organisation, om Meddela vid karantän är aktiverat.

Ange filsäkerhetsregler

1. Välj Konfiguration i sidofältet.
2. Öppna kategorin System.
3. Välj Filsäkerhet (Malware).
4. Aktivera eller inaktivera Aktivera skanning av skadlig programvara.
5. I Karantänlagring (dagar), ange ett heltal från 1 till 365.
6. Aktivera eller inaktivera Meddela vid karantän.
7. Välj Spara.

När skanning är inaktiverad kan du inte ändra kvarhållningsfältet eller aviseringsreglaget. En ny organisation startar med skanning aktiverad, 30 dagars kvarhållning och aviseringar aktiverade, om inte dess mall anger andra värden.

Granska filer i karantän

1. I kategorin System, välj Karantän.
2. Välj en vy med statusknappar:
   • I karantän (standardvyn): identifieringar som fortfarande väntar på ett beslut.
   • Kan inte skannas: filer som AurionAI accepterade utan att kunna granska innehållet. De flesta är krypterade filer, till exempel skyddade arkiv. En fil kan också finnas här när skannern inte var tillgänglig och AurionAI-operatörer valde att acceptera uppladdningar utan skanning. Dessa filer hålls inte kvar. Du kan ta bort en rad från den här vyn med Ta bort nu. Detta ändrar bara identifieringen, inte filen. Läs Ta bort en fil eller en identifiering.
   • Skanning misslyckades: filer där skannern misslyckades. Den här vyn är skrivskyddad.
   • Frisläppta och Borttagna: redan fattade beslut, med Åtgärd av och Åtgärd den.
   • All historik: alla identifieringar.
3. Läs Filnamn, Hot, Källa och Identifierad för varje rad.
4. Om du vill öppna konversationen för en fil väljer du Visa i sammanhang.

Frigör en fil

Frigör en fil endast när du är säker på att identifieringen är ett falskt positivt. En fil som hålls kvar för att den inte kunde skannas kontrollerades aldrig. Frigör den bara om du litar på avsändaren.

1. Hitta filen i vyn I karantän.
2. Välj Frige.
3. Läs varningen i fönstret Frige fil i karantän? och bekräfta.

AurionAI visar Fil i karantän frigiven. Filen blir tillgänglig igen där den anlände, till exempel i konversationen. AurionAI skannar den inte igen och skickar ingen avisering. Frigivningen skrivs till granskningsloggen med ditt namn.

Du kan bara frigöra lagrade filer från konversationer, e-postbilagor och kunskapsbasmedia. En identifiering utan en lagrad fil har ingen Frige-knapp som du kan använda.

Ta bort en fil eller en identifiering

1. Hitta raden och välj Ta bort nu.
2. Läs fönstret och bekräfta:
   • Ta bort fil i karantän?: Detta tar bort den lagrade filen permanent. Identifieringsloggen behålls för granskningshistoriken.
   • Ta bort den här identifieringen?: AurionAI flyttar identifieringen till vyn Borttagna. Om en fil finns ändrar AurionAI den inte.

Borttagningen skrivs till granskningsloggen.

Resultat

• Ändringar på sidan Filsäkerhet (Malware) gäller för nästa fil som anländer. AurionAI visar Säkerhetsinställningar sparade.
• Ett rensningsjobb körs en gång om dagen. Det tar bort filer i karantän som är äldre än kvarhållningsperioden. Filer som hålls kvar för att de är för stora för skannern tas inte bort automatiskt. Frigör eller ta bort dem manuellt.
• Varje ändring på sidan Filsäkerhet (Malware) skrivs till granskningsloggen.

Om något går fel

• Ange ett heltal mellan 1 och 365 dagar. Kvarhållningsvärdet är tomt, 0, ett decimaltal eller över 365. Ange ett heltal från 1 till 365.
• Skanning är aktiverad, men ingen fil skannas någonsin. Leta efter meddelandet om skanningtjänsten längst upp på sidan. Kontakta AurionAI-supporten. Läs Få hjälp.
• Det gick inte att frige filen i karantän Filen ändrades medan du arbetade, eller AurionAI vägrar att frigöra den här filen. Välj Uppdatera. Om filen fortfarande inte kan frigöras, ta bort den.
• Ingen avisering anländer. Kontrollera att Meddela vid karantän är aktiverat. Kontrollera sedan dina aviseringsinställningar. Läs Aviseringsinställningar.
• Det gick inte att läsa in filer i karantän. Försök igen. Välj Försök igen.

Relaterade artiklar

• Granskningslogg
• Aviseringsinställningar
• Roller och vad de kan göra