Spamfilterbericht

Sicherheitsdashboard

Unterstützte Versionen für diese Funktion: Frontline Plus; Enterprise Plus; Education Standard und Education Plus; Enterprise Essentials Plus. Versionen vergleichen

Im Bericht zum Spamfilter im Sicherheitsdashboard können Sie sehen, wie viele Nachrichten der Spamfilter von Google in einem bestimmten Zeitraum als Spam markiert hat. Es gibt drei Versionen des Spamfilterberichts:

  • Alle: Sie können sehen, ob eingehende Nachrichten in den Posteingang der Nutzer gelangen oder als Spam weitergeleitet werden.
  • Phishing: Hier sehen Sie, wie Phishing-E-Mails verarbeitet wurden.
  • Malware: Hier sehen Sie, wann welche Nachrichten als Malware markiert wurden.

Spamfilterbericht aufrufen

  1. Öffnen Sie in der Admin-Konsole im Menü  und dann Sicherheit und dann Sicherheitscenter und dann Dashboard.

    Hierfür ist die Administratorberechtigung Sicherheitscenter erforderlich.

  2. Scrollen Sie zu Spamfilter – Alle, Spamfilter – Phishing und Spamfilter – Malware. Klicken Sie dann auf der jeweiligen Karte rechts unten auf Bericht ansehen.

Daten interpretieren

Spamfilter als Grafik anzeigen

Auch wenn eine Nachricht als verdächtig eingestuft wird, kann sie unter bestimmten Umständen an den Posteingang weitergeleitet werden, beispielsweise weil der Absender auf der Zulassungsliste steht. Sie können Nachrichten sehen, die an folgende Ordner eines Nutzers gesendet wurden:

  • Posteingang: Enthält verdächtige Nachrichten, die in den Posteingängen der Nutzer abgelegt wurden, weil der Absender auf Ihrer Zulassungsliste steht.
  • Spamordner: Enthält Nachrichten, die vom Gmail-Spamfilter als Spam, Phishing-E-Mails oder Malware identifiziert wurden.

Hinweis: Über die Legende können Sie Linien in der Grafik ausblenden. Wenn Sie z. B. auf Spam klicken, wird die zugehörige Linie nicht mehr angezeigt. Dies ist besonders nützlich, wenn sich zwei Linien überschneiden.

Über die Listen über dem Diagramm können Sie Daten von allen oder von bestimmten Domains aufrufen. Sie können das Diagramm anpassen, um Informationen über bestimmte Nachrichtentypen abzurufen:

Filter Beschreibung
Zeit klassifiziert

Vor der Zustellung: Nachrichten mit Anhängen, die vor der Zustellung als Malware identifiziert wurden, werden in den Spamordner des Nutzers verschoben und die Anhänge werden deaktiviert.

Nach der Zustellung: Nachrichten mit Anhängen, die die erste Malware-Prüfung bestehen, werden in den Posteingang des Nutzers verschoben, können aber später durch länger laufende Malware-Scans als Malware identifiziert werden. Anhänge werden deaktiviert, sobald sie als Malware klassifiziert wurden.
Traffic-Quelle Alle: Sowohl interne als auch externe Nachrichten
Extern: Absender sind Nutzer außerhalb Ihrer Domain
Intern: Absender sind Nutzer innerhalb Ihrer Domain

Klassifizierung

Alle: Alle Nachrichten
Unbedenklich: Als unbedenklich markiert
Spam: Als Spam markiert
Malware: Als Malware markiert
Phishing: Als Phishing markiert
Verdächtig: Als verdächtig markiert
Domain Sie können die Domain für den Bericht auswählen.
Zeitraum

Passen Sie den Bericht an, um Daten von heute, gestern, dieser Woche, letzter Woche, diesem Monat, letztem Monat oder von Tagen in der Vergangenheit (bis zu 180 Tagen) anzuzeigen; oder geben Sie ein Startdatum und ein Enddatum ein. Klicken Sie zum Schluss auf Anwenden.

In diesem Bericht werden nur Daten der letzten 30 Tage angezeigt, auch wenn Sie in den Einstellungen einen längeren Zeitraum angeben.

Klicken Sie auf Als Tabelle exportieren, um eine Tabelle mit den Diagrammdaten in Google Drive zu erstellen.

Datenpunkte in der Tabelle

Wenn Sie detailliertere Informationen zu Spamnachrichten erhalten möchten, die an einem bestimmten Tag gesendet wurden, klicken Sie in der Grafik auf den Punkt für dieses Datum. Details zu diesen Nachrichten werden in der Tabelle unter der Grafik angezeigt.

Klicken Sie auf einen Tab über der Tabelle, um weitere Daten zu den ausgewählten Nachrichten aufzurufen, darunter:

  • Betreff
  • Empfänger
  • Absender
  • IP-Adresse
  • Grund für die Spamklassifizierung
  • Absenderdomain
  • SPF- und DKIM-Domains
  • SHA-256-Hash des Anhangs
  • Dateiendung des Anhangs
  • Anzeigename des Absenders

Wenn Sie alle verfügbaren Nachrichtendaten sehen möchten, scrollen Sie auf den Tabs nach links oder rechts.

Hinweis:Lange und nicht lesbare Namen von Anhängen werden in Spamfiltertabellen abgeschnitten.

Aktuelle Daten mit Verlaufsdaten vergleichen

Wenn Sie die aktuellen Daten mit Verlaufsdaten vergleichen möchten, wählen Sie rechts oben im Menü Statistische Analyse die Option Perzentil aus. Diese Option ist nicht für alle Diagramme im Sicherheitsdashboard verfügbar. Im Diagramm wird ein Overlay mit dem 10., 50. und 90. Perzentil der Verlaufsdaten angezeigt (180 Tage für die meisten Daten und 30 Tage für Gmail-Daten). Wenn Sie dann rechts oben im Diagramm das Menü aufrufen, können Sie die Overlay-Linie ändern und die Analyse entsprechend anpassen.