Spamfilterrapport

Beveiligingsdashboard

Ondersteunde edities voor deze functie: Frontline Plus; Enterprise Plus; Education Standard en Education Plus; Enterprise Essentials Plus. Vergelijk uw editie

Je kunt in het spamfilterrapport in het beveiligingsdashboard zien hoeveel berichten het spamfilter van Google in een bepaalde periode als spam heeft gemarkeerd. Er zijn 3 versies van het spamfilterrapport:

  • Alles — Je kunt zien of inkomende berichten in de inbox van gebruikers terechtkomen of als spam worden doorgestuurd.
  • Phishing — Je kunt ook zien hoe phishing-e-mails worden doorgestuurd.
  • Malware — Je kunt berichten zien die als malware zijn gemarkeerd en wanneer dat is gebeurd.

Bekijk het spamfilterrapport

  1. Ga in de Google Admin-console naar Menu. en dan Beveiliging en dan Beveiligingscentrum en dan Dashboard.

    Hiervoor is beheerdersrechten voor het beveiligingscentrum vereist.

  2. Scrol naar Spamfilter - Alles, Spamfilter - Phishing en Spamfilter - Malware en klik in de rechterbenedenhoek van een kaart op Rapport bekijken .

Interpreteer de gegevens

Toon het spamfilter als een grafiek.

Als een bericht verdacht is, maar ook positieve eigenschappen heeft – bijvoorbeeld als de afzender op je whitelist staat – kan het in de inbox van een gebruiker worden geplaatst. Je kunt de berichten zien die in de inbox van een gebruiker zijn bezorgd:

  • Inbox — Bevat verdachte berichten die in de inbox van gebruikers terecht zijn gekomen omdat de afzender op je whitelist staat.
  • Spammap — Bevat berichten die door het spamfilter van Gmail als spam, phishing of malware zijn aangemerkt.

Tip: Je kunt lijnen in de grafiek verbergen door op de legenda te klikken. Klik bijvoorbeeld op Spam om deze lijn in de grafiek te verbergen. Dit is vooral handig als een lijn een andere overlapt.

Met behulp van de lijsten boven de grafiek kunt u gegevens van al uw domeinen of van specifieke domeinen bekijken. U kunt de grafiek ook aanpassen om alleen details over bepaalde soorten berichten weer te geven:

Filter Beschrijving
Tijd geclassificeerd

Voorafgaande afgifte — Berichten met bijlagen waarvan vóór de bezorging is bevestigd dat ze malware bevatten, worden in de spammap van de gebruiker geplaatst en de bijlagen worden uitgeschakeld.

Na verzending — Berichten met bijlagen die de eerste malwarecontrole doorstaan, worden in de inbox van de gebruiker geplaatst, maar kunnen achteraf door langdurige malwarescans alsnog als malware worden aangemerkt. Bijlagen worden uitgeschakeld zodra ze als malware worden geclassificeerd.

Verkeersbron Alle berichten — zowel interne als externe berichten
Extern — Verzonden door gebruikers buiten uw domein
Intern — Verzonden door gebruikers binnen uw domein

Classificatie

Alle berichten
Schoon —Gemarkeerd als schoon
Spam —Gemarkeerd als spam
Malware -- Gemarkeerd als malware
Phishing —Gemarkeerd als phishing
Verdacht —Gemarkeerd als verdacht

Domein Kies het domein voor uw rapport.
Datumbereik

Pas het rapport aan om gegevens te bekijken van vandaag, gisteren, deze week, vorige week, deze maand, vorige maand of dagen geleden (tot 180 dagen); of voer een begin- en einddatum in. Klik op Toepassen nadat u het datumbereik hebt ingesteld.

Voor dit rapport worden alleen gegevens van de laatste 30 dagen weergegeven. Als u bijvoorbeeld de parameters instelt op maximaal 60 dagen, worden de gegevens in het rapport afgekapt na 30 dagen.

Om een ​​spreadsheet met de grafiekgegevens naar Google Drive te exporteren, klikt u op 'Blad exporteren' .

Focus op de gegevenspunten in de tabel.

Voor meer gedetailleerde informatie over spamberichten die op een bepaalde dag zijn verzonden, klikt u op het punt in de grafiek dat overeenkomt met die datum. Details over die berichten verschijnen in de tabel onder de grafiek.

Klik op een tabblad boven de tabel om meer gegevens over de geselecteerde berichten te bekijken, waaronder:

  • Onderwerp
  • Ontvanger
  • Afzender
  • IP-adres
  • Reden voor spamclassificatie
  • Afzenderdomein
  • SPF- en DKIM-domeinen
  • SHA 256 Bijlage-hash
  • Bijlagebestandsextensie
  • Naam van de afzender weergeven

Om alle beschikbare berichtgegevens te bekijken, scrollt u naar links of rechts op de tabbladen.

Let op: Lange en onleesbare bestandsnamen van bijlagen worden in spamfiltertabellen afgekapt.

Vergelijk actuele en historische gegevens.

Om de huidige gegevens met historische gegevens te vergelijken, selecteert u rechtsboven in het menu 'Statistische analyse' de optie 'Percentiel' (niet beschikbaar voor alle grafieken in het beveiligingsdashboard). Je ziet een overlay op de grafiek die het 10e, 50e en 90e percentiel van historische gegevens weergeeft (180 dagen voor de meeste gegevens en 30 dagen voor Gmail-gegevens). Om de analyse te wijzigen, gebruik je het menu rechtsboven in de grafiek om de overlaylijn aan te passen.