Themen dieses Artikels
Über den Virenschutz in DRACOON
- DRACOON bietet einen integrierten Virenschutz, der Dateien in ausgewählten Datenräumen automatisch auf Viren und sonstige Schadsoftware überprüfen kann. Als infiziert erkannte Dateien werden von DRACOON für die weitere Verwendung blockiert.
-
Der Virenschutz von DRACOON ist nicht global aktiv, sondern nur in ausgewählten Datenräumen, für die der Virenschutz explizit aktiviert wurde.
Der Virenschutz ist besonders für solche Datenräume relevant, wo externe Personen Dateien zuliefern – so z.B. Datenräume, auf die Gastbenutzer Zugriff haben oder Datenräume, in die via Dateianfragen von außen Dateien hochgeladen werden. Jede auf diese Art hochgeladene Datei wird – sofern für den Datenraum aktiviert – vom Virenschutz zuverlässig überprüft und ggf. blockiert.
- Der Virenschutz steht allen Kunden von DRACOON Pro zur Verfügung, die zusätzlich das optionale Virenschutzpaket gebucht haben. In DRACOON Premium ist der Virenschutz standardmäßig enthalten.
- Zur Virenüberprüfung greift DRACOON auf den renommierten deutschen Anbieter G DATA CyberDefence AG und deren Virus-Protection-as-a-Service (VaaS) Angebot zurück.
- Bei der Virenüberprüfung werden Dateien bis zu einer Dateigröße von 256 MB und sämtliche Dateitypen berücksichtigt, also auch Zip-Dateien und deren Inhalte. Dateien größer als 256 MB werden nicht gescannt, können aber weiterhin hochgeladen, freigegeben und heruntergeladen werden.
- Der Virenschutz ist standardmäßig zugelassen, kann aber vom Konfigurationsmanager für die DRACOON-Umgebung global abgeschaltet und gesperrt werden, wenn dieser nicht erwünscht ist.
- Raum-Administratoren können den Virenschutz gezielt für ihre jeweiligen Datenräume aktivieren, wenn von ihnen gewünscht (außer die Verwendung des Virenschutzes wurde global vom Konfigurationsmanager abgeschaltet).
- Für verschlüsselte Datenräume steht der Virenschutz nicht zur Verfügung, denn Dritte (so auch G DATA als Virenschutzanbieter) können auf clientseitig verschlüsselte Dateien in DRACOON generell nicht zugreifen.
- Nach dem Aktivieren des Virenschutzes für einen Datenraum werden sämtliche Dateien, die sich bereits im Datenraum befinden und noch nicht überprüft wurden, automatisch auf Viren überprüft. Außerdem werden zukünftig automatisch alle neuen Dateien im Datenraum überprüft, sobald sie dorthin hochgeladen, kopiert oder verschoben werden.
- Dateien mit festgestelltem Virenbefall werden von DRACOON automatisch blockiert und können mit DRACOON nicht mehr geöffnet, freigegeben oder heruntergeladen werden, um eine weitere Verbreitung der Dateien zu unterbinden. Infizierte Dateien werden in DRACOON weiterhin aufgelistet (freilich mit einem Warnhinweis versehen), können aber lediglich gelöscht werden. Die Blockade infizierter Dateien gilt für alle DRACOON-Apps und auch das DRACOON API.
- Für jede überprüfte Datei in DRACOON kann der Virenüberprüfungsstatus angezeigt werden – überprüfte Dateien können also zuverlässig als solche erkannt und somit sicher verwendet werden.
- Alle virenschutzbezogenen relevanten Ereignisse werden von DRACOON protokolliert. Benutzer mit der Auditor-Rolle können sich von DRACOON einen entsprechenden Bericht erstellen lassen, der z.B. sämtliche Virenfunde dokumentiert.
Virenschutz aktivieren
Der Virenschutz ist in einem Datenraum standardmäßig ausgeschaltet und kann folgendermaßen aktiviert werden:
Virenschutz für Datenraum aktivieren (durch Raum-Administrator)
Der Raum-Administrator eines Datenraums aktiviert den Virenschutz für seinen Datenraum in den Einstellungen des Datenraums.
- Für verschlüsselte Datenräume kann der Virenschutz nicht aktiviert werden, da Dritte (so auch G DATA als Virenschutzanbieter) auf clientseitig verschlüsselte Dateien in DRACOON generell nicht zugreifen können.
- Der aktivierte Virenschutz gilt nicht für untergeordnete Datenräume. Soll der Virenschutz auch für untergeordnete Datenräume des Datenraums aktiv sein, muss dieser für jeden untergeordneten Datenraum in den jeweiligen Datenraum-Einstellungen separat aktiviert werden.
Virenschutz ist aktiv und schützt Dateien im Datenraum
Der Virenschutz ist nun im Datenraum aktiv. Alle im Datenraum bereits vorhandenen sowie alle zukünftig dorthin hochgeladenen, kopierten oder verschobenen Dateien (bis max. 256 MB Größe) werden automatisch auf Viren und sonstige Schadsoftware überprüft und bei einem erkannten Virenbefall blockiert.
Virenüberprüfung
Virenüberprüfung von Dateien in einem Datenraum
Wenn der Virenschutz für einen Datenraum aktiviert wurde, werden generell alle Dateien in diesem Datenraum automatisch auf Viren überprüft – also alle bereits im Datenraum vorhandenen Dateien, die noch nicht überprüft wurden, sowie alle Dateien, die zukünftig in den Datenraum hochgeladen, kopiert oder verschoben werden (außer Dateien, die größer als 256 MB sind). Die Virenüberprüfung erfolgt dabei automatisch im Hintergrund und auch dann, wenn die DRACOON Web App derzeit nicht geöffnet ist.
Laufende Virenüberprüfung einer Datei
Wird eine Datei gerade auf Viren überprüft (z.B. unmittelbar nach dem Hochladen der Datei), wird unterhalb der Datei in der DRACOON Web App ein entsprechender Hinweis angezeigt:
Abgeschlossene Virenüberprüfung: Datei ist sicher, kein Virus gefunden
Nach Abschluss der Virenüberprüfung einer Datei ohne Befund wird unterhalb der Datei in der DRACOON Web App vorübergehend der Hinweis Inhalt geprüft angezeigt. So können Sie unmittelbar erkennen, dass die Datei gefahrlos verwendet werden kann.
Der Hinweis Inhalt geprüft wird aus Gründen der Übersichtlichkeit nur unmittelbar nach Abschluss der Virenüberprüfung der Datei angezeigt. Wenn der Hinweis nicht mehr angezeigt wird und Sie trotzdem wissen möchten, ob die Datei überprüft wurde und somit sicher ist, kontrollieren Sie den Virenüberprüfungsstatus der Datei in der rechten Seitenleiste (siehe folgenden Abschnitt).
Virus erkannt
Wurde in einer Datei bei der Virenüberprüfung ein Virus oder andere Schadsoftware erkannt, wird unterhalb der Datei in der DRACOON Web App dauerhaft der Hinweis Schädliche Inhalte erkannt angezeigt (außer der Virenschutz wurde im Datenraum nach der Erkennung wieder deaktiviert). Der zusätzlich angezeigte Hinweis Einige Funktionen sind nicht verfügbar verdeutlicht, dass die infizierte Datei in DRACOON aus Sicherheitsgründen nicht mehr verwendet (z.B. geöffnet oder heruntergeladen), sondern nur noch gelöscht werden kann (s.u.).
Virenüberprüfungsstatus einer Datei ermitteln
Wenn Sie sich nicht sicher sind, ob eine bestimmte Datei in DRACOON bereits auf Viren überprüft wurde und somit gefahrlos verwendet werden kann, können Sie den Virenüberprüfungsstatus der Datei wie folgt einsehen (sofern der Virenschutz im betreffenden Datenraum aktiviert wurde):
- Wählen Sie die Datei aus, deren Virenüberprüfungsstatus Sie wissen möchten.
- Wenn in der rechten Seitenleiste der Hinweis Letzte Virenüberprüfung angezeigt wird und unterhalb der Datei kein Hinweis Schädliche Inhalte erkannt zu sehen ist, wurde die Datei zum angegebenen Zeitpunkt in DRACOON auf Viren überprüft und dabei kein Virus o.ä. festgestellt – die Datei kann also als sicher betrachtet und gefahrlos verwendet werden.
Wenn bei einer Datei in der rechten Seitenleiste der Hinweis Letzte Virenüberprüfung nicht angezeigt wird, wurde die Datei mit DRACOON noch nicht auf Viren überprüft.
Möglicherweise ist der Virenschutz im Datenraum der Datei nicht aktiv, oder die Datei muss erst noch automatisch überprüft werden. Letzteres kann z.B. der Fall sein, wenn der Virenschutz im Datenraum erst kürzlich aktiviert wurde und sich im Datenraum sehr viele Dateien befinden, die momentan der Reihe nach automatisch überprüft werden. Bitte warten Sie ggf. einige Zeit, und lassen Sie danach die Informationen der Datei erneut anzeigen, um ihren Virenüberprüfungsstatus zu kontrollieren.
Infizierte Datei: Details anzeigen und Datei löschen
Eine Datei, die bei der Virenüberprüfung als infiziert erkannt wurde, wird in DRACOON stets mit dem Warnhinweis Schädliche Inhalte erkannt versehen (sofern der Virenschutz im betreffenden Datenraum nicht nachträglich deaktiviert wurde). In diesem Fall können zusätzliche Details zur infizierten Datei angezeigt und die Datei kann gelöscht werden, jedoch sind aus Sicherheitsgründen keine weiteren Aktionen (z.B. Öffnen, Freigeben oder Herunterladen) mit der Datei mehr möglich.
So zeigen Sie Informationen zu einer infizierten Datei an und löschen diese aus DRACOON:
- Wählen Sie die infizierte Datei aus.
-
Anzeigen von Details zur infizierten Datei
Klicken Sie auf Details anzeigen, oder doppelklicken Sie auf die Datei.Es werden Ihnen Informationen zur infizierten Datei angezeigt.
Beispiel: -
Löschen der infizierten Datei
Klicken Sie in der rechten Seitenleiste auf Löschen. - Bestätigen Sie die Sicherheitsabfrage durch Klicken auf Löschen.
Infizierte Dateien werden beim Löschen aus DRACOON endgültig gelöscht und nicht in den Papierkorb des Datenraums verschoben. Gelöschte infizierte Dateien können also nicht wiederhergestellt werden.
Virenschutz global abschalten und sperren
Wenn der Virenschutz in DRACOON nicht verwendet werden soll (Raum-Administratoren sollen also nicht in der Lage sein, den Virenschutz für ihre Datenräume zu aktivieren), kann der Virenschutz global vom Konfigurationsmanager abgeschaltet und gesperrt werden.
Anleitung: Abschalten und Sperren des Virenschutzes in DRACOON
Kommentare
0 Kommentare
Zu diesem Beitrag können keine Kommentare hinterlassen werden.