דוח סינון ספאם

מרכז בקרה לאבטחה

התכונה הזאת נתמכת במהדורות הבאות: Frontline Plus‏; Enterprise Plus‏; Education Standard ו-Education Plus‏; Enterprise Essentials Plus. השוואה בין המהדורות

כדי לראות כמה הודעות סומנו כספאם על ידי מסנן הספאם של Google במהלך תקופת זמן מסוימת, אפשר לעיין בדוח של מסנן הספאם בלוח הבקרה של האבטחה. יש 3 גרסאות של דוח סינון ספאם:

  • הכול – אתם יכולים לראות אם הודעות נכנסות מגיעות לתיבות הדואר הנכנס של המשתמשים או מנותבות כספאם.
  • פישינג – אפשר גם לראות איך מתבצע הניתוב של הודעות פישינג באימייל.
  • תוכנות זדוניות – אפשר לראות הודעות שסומנו כתוכנות זדוניות ומתי.

צפייה בדוח של מסנן הספאם

  1. במסוף Google Admin, נכנסים לתפריט ואז אבטחה ואז מרכז האבטחה ואז לוח בקרה.

    כדי לעשות את זה צריך הרשאות אדמין למרכז האבטחה.

  2. גוללים אל סינון ספאם - הכל, סינון ספאם - פישינג, ו-סינון ספאם - תוכנה זדונית ובפינה הימנית התחתונה של הכרטיס, לוחצים על View Report.

פירוש הנתונים

הצגת מסנן הספאם כתרשים

אם הודעה נחשבת לחשודה אבל יש לה גם מאפיינים חיוביים – למשל, אם השולח נמצא ברשימת ההיתרים שלכם – יכול להיות שהיא תמוקם בתיבת הדואר הנכנס של המשתמש. אתם יכולים לראות הודעות שנמסרו ל:

  • תיבת דואר נכנס – כוללת הודעות חשודות שהוכנסו לתיבות הדואר הנכנס של המשתמשים כי השולח נמצא ברשימת ההיתרים שלכם
  • תיקיית ספאם – כוללת הודעות שמסנן הספאם של Gmail זיהה כספאם, פישינג או תוכנות זדוניות

כדאי לדעת: כדי להסתיר קווים בתרשים, לוחצים על המקרא. לדוגמה, לוחצים על ספאם כדי להסתיר את הקו הזה בתרשים. האפשרות הזו שימושית במיוחד אם קו אחד חופף לקו אחר.

באמצעות הרשימות שמעל הגרף, אפשר להציג נתונים מכל הדומיינים או מדומיינים ספציפיים. אפשר גם להתאים אישית את התרשים כדי לקבל פרטים רק על סוגים מסוימים של הודעות:

מסנן תיאור
Time classified

לפני המסירה – הודעות עם קבצים מצורפים שאומת שהם תוכנות זדוניות לפני שהן נמסרות, מועברות לתיקיית הספאם של המשתמש, והקבצים המצורפים מושבתים.

אחרי המסירה – הודעות עם קבצים מצורפים שעוברות את הבדיקות הראשוניות לזיהוי תוכנות זדוניות ממוקמות בתיבת הדואר הנכנס של המשתמש, אבל יכול להיות שהן יזוהו כתוכנות זדוניות בהמשך על ידי סריקות תוכנות זדוניות שפועלות למשך זמן ארוך יותר. הקבצים המצורפים מושבתים ברגע שהם מסווגים כתוכנות זדוניות.
מקור תנועה הכול – הודעות פנימיות וחיצוניות
חיצוניות – הודעות שנשלחו על ידי משתמשים מחוץ לדומיין
פנימיות – הודעות שנשלחו על ידי משתמשים בתוך הדומיין

סיווג

הכול – כל ההודעות
נקיות – מסומנות כנקיות
ספאם – מסומנות כספאם
תוכנות זדוניות – מסומנות כתוכנות זדוניות
פישינג – מסומנות כפישינג
חשודות – מסומנות כחשודות
דומיין בוחרים את הדומיין של הדוח.
טווח תאריכים

אפשר להתאים אישית את הדוח כדי לראות נתונים מהיום, מאתמול, מהשבוע הנוכחי, מהשבוע שעבר, מהחודש הנוכחי, מהחודש שעבר או מיום מסוים (עד 180 ימים אחורה), או להזין תאריך התחלה ותאריך סיום. אחרי שמגדירים את טווח התאריכים, לוחצים על אישור.

בדוח הזה מוצגים נתונים רק מ-30 הימים האחרונים. לדוגמה, אם הגדרתם את הפרמטרים ל-60 יום, הנתונים בדוח ייחתכו אחרי 30 יום.

כדי ליצור גיליון אלקטרוני עם נתוני הגרף ב-Google Drive, לוחצים על ייצוא גיליון.

התמקדות בנקודות נתונים בטבלה

כדי לקבל מידע מפורט יותר על הודעות ספאם שנשלחו ביום מסוים, לוחצים על הנקודה בגרף שמתאימה לתאריך הזה. פרטים על ההודעות האלה מופיעים בטבלה שמתחת לתרשים.

לוחצים על כרטיסייה מעל הטבלה כדי לראות נתונים נוספים על ההודעות שנבחרו, כולל:

  • נושא
  • הנמען
  • השולח
  • כתובת IP
  • סיבה לסיווג כספאם
  • דומיין השולח
  • דומיינים של SPF ו-DKIM
  • גיבוב SHA 256 של הקובץ המצורף
  • סיומת של קובץ מצורף
  • השם המוצג של השולח

כדי לראות את כל נתוני ההודעות הזמינים, גוללים ימינה או שמאלה בכרטיסיות.

הערה: שמות ארוכים של קבצים מצורפים שלא ניתן לקרוא אותם נחתכים בטבלאות של מסנן הספאם.

השוואה בין נתונים עדכניים לבין נתונים היסטוריים

כדי להשוות את הנתונים הנוכחיים לנתונים היסטוריים, בתפריט ניתוח סטטיסטי שבפינה השמאלית העליונה, בוחרים באפשרות אחוזון (האפשרות הזו לא זמינה לכל התרשימים בלוח הבקרה של האבטחה). בתרשים יוצג כיסוי שקוף שמציג את האחוזון ה-10, ה-50 וה-90 של הנתונים ההיסטוריים (180 ימים לרוב הנתונים ו-30 ימים לנתוני Gmail). לאחר מכן, כדי לשנות את הניתוח, משתמשים בתפריט שבפינה השמאלית העליונה של התרשים כדי לשנות את קו השכבה העליונה.