Rapport "Filtre antispam"

Tableau de bord de sécurité

Éditions compatibles avec cette fonctionnalité : Frontline Plus, Enterprise Plus, Education Standard, Education Plus et Enterprise Essentials Plus. Comparer votre édition

Vous pouvez consulter le rapport sur le filtre antispam dans le tableau de bord de sécurité pour savoir combien de messages le filtre antispam de Google a marqués comme spam sur une période donnée. Il existe trois versions du rapport sur le filtre antispam :

  • Tous : vous pouvez voir si les messages entrants sont envoyés dans les boîtes de réception des utilisateurs ou s'ils sont routés comme spam.
  • Hameçonnage : vous pouvez également voir comment les e-mails d'hameçonnage sont routés.
  • Logiciels malveillants : vous pouvez voir les messages marqués comme contenant des logiciels malveillants et le moment où ils ont été détectés.

Consulter le rapport "Filtre antispam"

  1. Dans la console d'administration Google, accédez à Menu  puis Sécurité puis Centre de sécurité puis Tableau de bord.

    Le droit d'administrateur Centre de sécurité est requis.

  2. Faites défiler l'écran jusqu'à Filtre antispam – Tous, Filtre antispam – Hameçonnage et Filtre antispam – Logiciels malveillants, puis en bas à droite d'une carte, cliquez sur Afficher le rapport.

Interpréter les données

Afficher le filtre antispam sous la forme d'un graphique

Si un message est considéré comme suspect, mais qu'il est par ailleurs associé à des critères positifs (comme l'ajout à la liste d'autorisation de son expéditeur), il peut être placé dans la boîte de réception de l'utilisateur. Vous pouvez consulter les messages qui ont été envoyés à un utilisateur :

  • Boîte de réception : inclut les messages suspects qui ont été placés dans la boîte de réception des utilisateurs, car l'expéditeur figure sur votre liste d'autorisation.
  • Dossier "Spam" : inclut les messages identifiés comme spam, tentative d'hameçonnage ou contenant un logiciel malveillant par le filtre antispam de Gmail.

Remarque : Vous pouvez masquer des lignes du graphique en cliquant sur la légende. Par exemple, cliquez sur Spam pour masquer cette ligne dans le graphique. Cela se révèle particulièrement utile si certaines lignes se chevauchent.

À l'aide des listes au-dessus du graphique, vous pouvez afficher les données de tous vos domaines ou de domaines spécifiques. Vous pouvez également personnaliser le graphique afin d'afficher uniquement des détails sur certains types de messages :

Filtre Description
Temps classé

Avant distribution : les messages contenant des pièces jointes qui ont été identifiées comme étant des logiciels malveillants avant leur distribution sont placés dans le dossier "Spam" de l'utilisateur, et les pièces jointes sont désactivées.

Après distribution : les messages avec pièces jointes qui passent les vérifications initiales de logiciels malveillants sont placés dans la boîte de réception de l'utilisateur, mais peuvent être identifiés comme contenant des logiciels malveillants par la suite par des analyses plus longues. Il est toutefois possible que des logiciels malveillants soient identifiés dans les pièces jointes lors d'une analyse plus approfondie, auquel cas elles sont désactivées.
Source de trafic Tous : messages internes et externes
Externe : messages envoyés par des utilisateurs n'appartenant pas à votre domaine
Interne : messages envoyés par des utilisateurs membres de votre domaine

Classification

Tous : tous les messages
Fiables : marqués comme fiables
Spam : marqués comme spam
Logiciels malveillants : marqués comme logiciels malveillants
Hameçonnage : marqués comme hameçonnage
Suspects : marqués comme suspects
Domaine Choisissez le domaine sur lequel doit porter le rapport.
Plage de dates

Personnalisez le rapport pour afficher les données du jour, de la veille, de la semaine en cours, de la semaine précédente, du mois en cours ou du mois précédent (jusqu'à 180 jours). Vous pouvez aussi saisir des dates de début et de fin. Cliquez sur Appliquer après avoir défini la plage de dates.

Pour ce rapport, seules les données sur les 30 derniers jours sont affichées. Par exemple, si vous définissez les paramètres sur "60 jours", les données du rapport s'arrêteront à 30 jours.

Pour générer une feuille de calcul contenant les données du graphique dans Google Drive, cliquez sur Exporter la feuille.

Zoom sur les points de données du tableau

Pour obtenir des informations plus détaillées sur les spams envoyés un jour donné, cliquez sur le point correspondant à cette date dans le graphique. Des informations sur ces messages sont disponibles dans le tableau situé sous le graphique.

Cliquez sur un onglet au-dessus du tableau pour afficher plus de données sur les messages sélectionnés, y compris :

  • Objet
  • Destinataire
  • Expéditeur
  • Adresse IP
  • Motif de la classification en tant que spam
  • Domaine de l'expéditeur
  • Domaines SPF et DKIM
  • Hachage de pièce jointe SHA 256
  • Extension de pièce jointe
  • Nom à afficher de l'expéditeur

Pour afficher toutes les données de message disponibles, faites défiler les onglets vers la gauche ou la droite.

Remarque : Les noms de fichiers joints longs et illisibles sont tronqués dans les tableaux du filtre antispam.

Comparer les données actuelles et historiques

Pour comparer les données actuelles aux données historiques, en haut à droite, dans le menu Analyse statistique, sélectionnez Centile (non disponible pour tous les graphiques du tableau de bord "Sécurité"). Un calque s'affiche sur le graphique pour indiquer les 10e, 50e et 90e centiles des données historiques (180 jours pour la plupart des données et 30 jours pour les données Gmail). Pour modifier l'analyse, modifiez la superposition dans le menu situé en haut à droite du graphique.