Exibir detalhes de itens em quarentena

Expandir tudo | Recolher tudo

É possível usar a visualização Quarentena para localizar mensagens do Exchange Online, arquivos do OneDrive e do SharePoint Online colocados na Quarentena do Kaspersky Security for Microsoft Office 365 e/ou do Exchange Online, revisar os detalhes e decidir se uma mensagem ou um arquivo será permanentemente excluído, liberado para o usuário ou site, ou salvo em disco para inspeção interna adicional ou para outros fins.

Os itens em quarentena são listados de acordo com a data de detecção: os itens mais recentes são exibidos no topo da lista. Por padrão, a lista de itens em quarentena é organizada em 10 linhas por página. É possível alternar as páginas da lista para frente e para trás ou alterar o número padrão de linhas exibidas por página na parte inferior da página.

Para exibir detalhes de itens em quarentena:

1. Abra o Console de Gerenciamento do Kaspersky Security for Microsoft Office 365.
2. Na área esquerda da página, selecione a seção Quarentena.

   Os dados da Quarentena são exibidos em uma tabela que contém os seguintes detalhes:

   • Data de detecção

     Data da detecção da ameaça.

   • Data do item

     Dependendo do serviço onde o item foi detectado, esta coluna exibe as seguintes informações:

     • A data do recebimento para mensagens de entrada.
     • A data em que a mensagem foi enviada para mensagens de saída.
     • A data de criação do recurso para rascunhos de mensagem.
     • A data quando o arquivo do OneDrive ou SharePoint Online foi carregado ou modificado.
   • Status

     Tipo de evento detectado.

     Para detecções feitas pelo Kaspersky Security for Microsoft Office 365:

     • Malware
     • Phishing
     • Anexo filtrado
     • Spam
     • E-mail em massa
     • Lista de bloqueio
     • Data Discovery

     Os status atribuídos aos itens pelo Kaspersky Security for Microsoft Office 365 são marcados pelo ícone .

     Para detecções feitas pelo Exchange Online:

     • E-mail em massa
     • Phishing
     • Spam
     • Correspondência de regra de fluxo de e-mail
     • Malware

     Os status atribuídos às mensagens pelo Exchange Online são marcados pelo ícone .

     As mensagens não podem ser movidas para a Quarentena pelo módulo Antispam. O status Spam ou E-mail em massa é exibido na tabela de itens em quarentena apenas se tiver sido atribuído à mensagem em conjunto com o status Phishing, Malware ou Anexo filtrado.

   • Nível de acesso

     Esta coluna exibe as informações sobre a acessibilidade do item detectado pelo módulo Data Discovery. Os valores podem ser os seguintes:

     • Organização: o item é compartilhado em sua organização.
     • Proprietário: o item está disponível apenas para o proprietário.
     • Global: o item está globalmente acessível.
     • Desconhecido: o status de acessibilidade do item é desconhecido. Também é exibido para todas as detecções feitas pelos módulos de proteção.
   • Categorias

     Tipo de item detectado. Exibido apenas para detecções feitas pelo módulo Data Discovery. Os valores podem ser os seguintes:

     • Número de cartão de crédito/débito
     • Carteira nacional de habilitação do Brasil
     • Carteira de Identidade do Brasil (RG)
     • Cadastro de Pessoas Físicas (CPF)
     • Passaporte brasileiro
     • Carteira de motorista chilena
     • Carteira de identidade chilena
     • Passaporte chileno
     • Número de contribuinte fiscal chileno
     • Carteira de motorista colombiana
     • Carteira de identidade colombiana
     • Passaporte colombiano
     • Número de identificação tributária (NIT) colombiano
     • Carteira de motorista francesa
     • Carteira de identidade francesa
     • Passaporte francês
     • Número de seguro social francês
     • Carteira de motorista alemã
     • Carteira de identidade alemã
     • Passaporte alemão
     • Autorização de residência na Alemanha
     • Número de seguro social alemão
     • Número de identificação fiscal alemão
     • Carteira de motorista italiana
     • Carteira de identidade italiana
     • Passaporte italiano
     • Número de identificação fiscal italiano
     • Carteira de identidade (CURP) mexicana
     • Número de identificação fiscal (RFC) mexicano
     • Passaporte mexicano
     • Número de seguro social mexicano
     • Carteira de motorista de Portugal
     • Cartão do Cidadão de Portugal
     • Passaporte português
     • Número de Seguridade Social de Portugal (NISS)
     • Número de Identificação Fiscal (NIF)
     • Carteira de identidade espanhola
     • Passaporte espanhol
     • Número do Seguro Nacional da Espanha
     • Número de identificação tributária da Espanha
     • Carteira de motorista do Reino unido
     • Passaporte do Reino Unido
     • Autorização de residência no Reino Unido
     • Número do Seguro Nacional do Reino Unido
     • Número de identificação fiscal (TIN) do Reino Unido
     • Carteira de motorista americana
     • Passaporte americano
     • Carteira de identidade (SSN) americana
     • Número de identificação fiscal individual (ITIN) americano
   • Cardinalidade

     Quantidade geral de dados confidenciais em um item detectado pelo módulo Data Discovery. Para todas as detecções feitas pelos módulos de proteção, o valor 0 é exibido.

   • Caminho de detecção

     URL ou caminho para o local onde o arquivo foi detectado. Usado apenas para arquivos do OneDrive e do SharePoint Online.

   • De

     Remetente da mensagem. Usado apenas para mensagens do Exchange Online.

   • Até

     Destinatário da mensagem. Usado apenas para mensagens do Exchange Online.

   • Assunto

     Assunto da mensagem. Usado apenas para mensagens do Exchange Online.

   • Política de segurança

     Nome da política de segurança do Kaspersky Security for Microsoft Office 365 aplicada.

   • Ususário

     Dependendo do serviço onde o item foi detectado, esta coluna exibe o nome da caixa de correio do Exchange Online, nome do usuário OneDrive protegido ou nome do usuário que carregou o item detectado para o site do SharePoint Online protegido.

   • Ameaça

     Nome da ameaça detectada. Este status não se aplica a detecções feitas pelo módulo Data Discovery.

   • Tipo de tráfego

     tipo de tráfego do item detectado. Pode ser como a seguir:

     • Entrada
     • Saída
     • Interno
     • N/A (desconhecido)
   • Tipo de verificação

     Tipo de verificação. Pode ser Tempo real ou Sob demanda.

   • Armazenamento

     Tipo de armazenamento de Quarentena. Os itens em quarentena podem ser armazenados peloKaspersky Security (o ícone é exibido), Exchange Online (o ícone é exibido) ou Quarentena temporária (o ícone é exibido).

   • Nome do arquivo

     Nome do arquivo detectado. Usado apenas para arquivos do OneDrive e do SharePoint Online.

   • Modificado por

     Nome do usuário que modificou o arquivo detectado. Usado apenas para arquivos do OneDrive e do SharePoint Online.

   • Serviço

     Serviço no qual o item foi detectado. Pode ser como a seguir:

     • Exchange Online
     • OneDrive
     • SharePoint Online
   • Liberado por

     Endereço de e-mail do administrador que liberou o item em quarentena.

   Caso deseje exibir uma mensagem específica ou apenas os detalhes do arquivo, clique no botão Colunas no lado direito da página e selecione as colunas necessárias.

   Caso deseje atualizar os dados da Quarentena do Kaspersky Security for Microsoft Office 365, recarregue a página web correspondente do Console de Gerenciamento no seu navegador.

Os novos dados da Quarentena do Exchange Online são automaticamente solicitados pelo aplicativo a cada duas horas. Em casos urgentes, é possível forçar o aplicativo a recuperar novas mensagens da Quarentena do Exchange Online clicando no botão Carregar itens no lado direito da página.

Os registros sobre mensagens e arquivos liberados da Quarentena permanecem na tabela de itens em quarentena. Eles se tornam inativos (esmaecidos) e têm o prefixo de status Liberado. É possível apenas excluí-los da tabela manualmente.

Ao atualizar os dados da Quarentena, todas as caixa de seleção ao lado de itens em quarentena na lista serão desmarcadas.