Отчет о спам-фильтре

Панель управления безопасностью

Поддерживаемые версии для этой функции: Frontline Plus; Enterprise Plus; Education Standard и Education Plus; Enterprise Essentials Plus. Сравните вашу версию.

You can see how many messages Google's spam filter marked as spam during a specific time period by viewing the spam filter report in the security dashboard. There are 3 versions of the spam filter report:

  • Все — Вы можете увидеть, попадают ли входящие сообщения в почтовые ящики пользователей или же они попадают в спам.
  • Фишинг — Вы также можете увидеть, как перенаправляются фишинговые электронные письма.
  • Вредоносное ПО — Вы можете увидеть сообщения, помеченные как вредоносное ПО, и когда это происходит.

Просмотреть отчет спам-фильтра

  1. В консоли администратора Google перейдите в меню. а потом Безопасностьа потомЦентр безопасностиа потомПанель управления.

    Для этого требуются права администратора центра безопасности .

  2. Прокрутите список до пунктов «Спам-фильтр — Все», «Спам-фильтр — Фишинг» и «Спам-фильтр — Вредоносные программы» , а в правом нижнем углу карточки нажмите «Просмотреть отчет» .

Проанализируйте данные.

Отобразите работу спам-фильтра в виде графика.

If a message is considered suspicious but also has positive qualities—say the sender is on your allowlist—it can be placed in a user's inbox. You can see messages that were delivered to a user's:

  • Входящие — включает подозрительные сообщения, попавшие в почтовые ящики пользователей, поскольку отправитель находится в вашем списке разрешенных отправителей.
  • Папка «Спам» — содержит сообщения, помеченные спам-фильтром Gmail как спам, фишинг или вредоносное ПО.

Совет: Вы можете скрыть линии на графике, щелкнув по легенде. Например, щелкните по пункту «Спам» , чтобы скрыть эту линию на графике. Это особенно полезно, если одна линия перекрывает другую.

Используя списки над графиком, вы можете просмотреть данные со всех ваших доменов или с отдельных доменов. Вы также можете настроить график таким образом, чтобы отображались подробные сведения только об определенных типах сообщений:

Фильтр Описание
Засекреченное время

Предварительная проверка — Сообщения с вложениями, подтвержденными как вредоносные до их доставки, помещаются в папку «Спам» пользователя, при этом вложения отключаются.

Post-delivery —Messages with attachments that pass initial malware checks are placed in the user's inbox, but might be identified as malware after the fact by longer-running malware scans. Attachments are disabled once they are classified as malware.

Источник трафика Все — как внутренние, так и внешние сообщения
Внешние — отправляются пользователями, находящимися за пределами вашего домена.
Внутренние сообщения — отправляются пользователями внутри вашего домена.

Классификация

Все — все сообщения
Чисто — Отмечено как чистое
Спам — помечен как спам
Вредоносное ПО — помечено как вредоносное ПО
Фишинг — Отмечено как фишинг
Подозрительно — Отмечено как подозрительное

Домен Выберите область применения для вашего отчета.
Диапазон дат

Customize the report to view data from today, yesterday, this week, last week, this month, last month, or days ago (up to 180 days); or enter a start date and end date. Click Apply after you set the date range.

В этом отчете отображаются данные только за последние 30 дней. Например, если вы зададите параметры до 60 дней, данные в отчете будут ограничены 30 днями.

Чтобы создать электронную таблицу с данными графика и загрузить ее на Google Диск, нажмите «Экспорт таблицы» .

Сосредоточьтесь на данных в таблице.

Чтобы получить более подробную информацию о спам-сообщениях, отправленных в определенный день, щелкните точку на графике для этой даты. Подробная информация об этих сообщениях отобразится в таблице под графиком.

Щелкните вкладку над таблицей, чтобы просмотреть дополнительные данные по выбранным сообщениям, включая:

  • Предмет
  • Получатель
  • Отправитель
  • IP-адрес
  • Причина классификации как спама
  • Домен отправителя
  • Домены SPF и DKIM
  • Хэш вложения SHA 256
  • Расширение файла вложения
  • Отображаемое имя отправителя

Чтобы просмотреть все доступные данные сообщения, прокрутите влево или вправо по вкладкам.

Примечание: Длинные и нечитаемые имена вложенных файлов обрезаются в таблицах спам-фильтров.

Сравните текущие и исторические данные.

Для сравнения текущих данных с историческими данными в правом верхнем углу в меню «Статистический анализ» выберите «Процентиль» (доступно не для всех диаграмм на панели мониторинга безопасности). На графике отобразятся наложенные линии, показывающие 10-й, 50-й и 90-й процентили исторических данных (180 дней для большинства данных и 30 дней для данных Gmail). Затем, чтобы изменить анализ, в правом верхнем углу графика воспользуйтесь меню для изменения линии наложения.