Rapport Spamfilter

Beveiligingsdashboard

Ondersteunde versies voor deze functie: Frontline Plus, Enterprise Plus, Education Standard, Education Plus en Enterprise Essentials Plus. Versies vergelijken

In het rapport Spamfilter op het beveiligingsdashboard ziet u hoeveel berichten gedurende een bepaalde periode door het spamfilter van Google zijn gemarkeerd als spam. Er zijn 3 versies van het rapport Spamfilter:

  • Alle: U kunt zien of binnenkomende berichten naar de inbox van gebruikers worden gestuurd of als spam worden gerouteerd.
  • Phishing: U kunt ook zien hoe phishingmails worden gerouteerd.
  • Malware: U kunt zien welke berichten zijn gemarkeerd als malware en wanneer.

Het rapport Spamfilter bekijken

  1. Ga in de Google Beheerdersconsole naar Menu en dan Beveiliging en dan Beveiligingscentrum en dan Dashboard.

    Hiervoor is het beheerdersrecht Beveiligingscentrum vereist.

  2. Scroll naar Spamfilter: Alle, Spamfilter: Phishing of Spamfilter: Malware en klik rechtsonder op een kaart op Rapport bekijken.

De gegevens interpreteren

Het rapport Spamfilter bekijken als een diagram

Als een bericht wordt gezien als verdacht, maar ook positieve kenmerken heeft (de afzender van het bericht staat bijvoorbeeld op de toelatingslijst), kan het bericht in de inbox van een gebruiker worden geplaatst. U kunt zien welke berichten zijn bezorgd bij de gebruiker en waar:

  • Inbox: Inclusief verdachte berichten die in de inbox van gebruikers zijn geplaatst omdat de afzender op de toelatingslijst staat.
  • Map Spam: Inclusief berichten die door het spamfilter van Gmail zijn geïdentificeerd als spam, phishing of malware.

Tip: U kunt lijnen in het diagram verbergen door op de legenda te klikken. Klik bijvoorbeeld op Spam om deze lijn in het diagram te verbergen. Dit is met name handig als een lijn een andere lijn overlapt.

Met de lijsten boven het diagram kunt u kiezen of u gegevens wilt bekijken van al uw domeinen of van specifieke domeinen. U kunt het diagram ook aanpassen, zodat u alleen gegevens van bepaalde soorten berichten ziet:

Filter Beschrijving
Classificatietijdstip

Voor de bezorging: Als berichten met bijlagen worden geïdentificeerd als malware voordat ze worden bezorgd, worden ze in de map Spam van de gebruiker geplaatst en worden de bijlagen geblokkeerd.

Na de bezorging: Berichten met bijlagen die slagen voor de eerste malwarecontrole worden in de inbox van de gebruiker geplaatst, maar kunnen achteraf worden geïdentificeerd als malware door langer durende malwarescans. Bijlagen worden uitgezet zodra deze zijn herkend als malware.
Verkeersbron Alle: Zowel interne als externe berichten
Extern: Gestuurd door gebruikers buiten uw domein
Intern: Gestuurd door gebruikers binnen uw domein

Classificatie

Alle: Alle berichten.
Schoon: Gemarkeerd als schoon
Spam: Gemarkeerd als spam
Malware: Gemarkeerd als malware
Phishing: Gemarkeerd als phishing
Verdacht: Gemarkeerd als verdacht
Domein Kies van welk domein u het rapport wilt zien.
Periode

Pas het rapport aan om gegevens van Vandaag, Gisteren, Deze week, Vorige week, Deze maand, Vorige maand of Dagen geleden (maximaal 180 dagen) te bekijken. U kunt ook een start- en einddatum invoeren. Klik nadat u de periode heeft ingesteld op Toepassen.

In dit rapport staan alleen gegevens van de afgelopen 30 dagen. Als u bijvoorbeeld de parameters instelt op 60 dagen, ziet u geen gegevens van langer dan 30 dagen geleden.

Als u in Google Drive een spreadsheet wilt maken met de gegevens uit het diagram, klikt u op Spreadsheet exporteren.

Bepaalde gegevenspunten in de tabel bekijken

Als u uitgebreidere informatie wilt bekijken over spamberichten die op een bepaalde dag zijn gestuurd, klikt u op het punt voor die datum in het diagram. De informatie over die berichten wordt dan weergegeven in de tabel onder het diagram.

Klik op een tabblad boven de tabel om meer gegevens te bekijken over de geselecteerde berichten, zoals:

  • Onderwerp
  • Ontvanger
  • Afzender
  • IP-adres
  • Reden van spamclassificatie
  • Domein afzender
  • SPF- en DKIM-domeinen
  • SHA 256-bijlagehash
  • Bestandsextensie bijlage
  • Weergavenaam afzender

Als u alle beschikbare berichtgegevens wilt zien, scrollt u naar links of rechts op de tabbladen.

Opmerking: Erg lange en onleesbare bestandsnamen van bijlagen worden afgekapt in de tabel Spamfilter.

Huidige en historische gegevens vergelijken

Als u de huidige gegevens wilt vergelijken met historische gegevens, selecteert u rechtsboven in het menu Statistische analyse de optie Percentiel (niet beschikbaar voor alle diagrammen in het Beveiligingsdashboard). U ziet een overlay in het diagram met het 10e, 50e en 90e percentiel van historische gegevens (180 dagen voor de meeste gegevens en 30 dagen voor Gmail-gegevens). Als u de analyse wilt wijzigen, kunt u rechtsboven in het diagram het menu gebruiken om de overlayregel te wijzigen.