דוח סינון ספאם

מרכז בקרה לאבטחה

התכונה הזאת נתמכת במהדורות הבאות: Frontline Plus‏; Enterprise Plus‏; Education Standard ו-Education Plus‏; Enterprise Essentials Plus. השוואה בין המהדורות

אתם יכולים לראות כמה הודעות סומנו כספאם על ידי מסנן הספאם של Google במהלך תקופה מסוימת, על ידי צפייה בדוח של מסנן הספאם במרכז הבקרה לאבטחה. יש 3 גרסאות של דוח סינון הספאם:

  • הכול – אתם יכולים לראות אם הודעות נכנסות מגיעות לתיבות הדואר הנכנס של המשתמשים או מנותבות כספאם.
  • פישינג – אפשר גם לראות איך מתבצע הניתוב של הודעות פישינג באימייל.
  • תוכנה זדונית – אתם יכולים לראות הודעות שסומנו כתוכנה זדונית ומתי הן סומנו.

הצגת הדוח "סינון ספאם"

  1. במסוף Google Admin, נכנסים לתפריט ואז אבטחה ואז מרכז האבטחה ואז לוח בקרה.

    כדי לעשות את זה צריך הרשאות אדמין למרכז האבטחה.

  2. גוללים אל סינון ספאם – הכול, סינון ספאם – פישינג וסינון ספאם – תוכנה זדונית, ובפינה השמאלית התחתונה של הכרטיס לוחצים על הצגת הדוח.

איך לפרש את הנתונים

הצגת מסנן הספאם כתרשים

אם הודעה נחשבת לחשודה אבל יש לה גם מאפיינים חיוביים – למשל, השולח נמצא ברשימת ההיתרים שלכם – היא יכולה להגיע לתיבת הדואר הנכנס של המשתמש. אתם יכולים לראות הודעות שנמסרו לתיקיות הבאות של המשתמש:

  • תיבת דואר נכנס – כוללת הודעות חשודות שהועברו לתיבות הדואר הנכנס של המשתמשים כי השולח נמצא ברשימת ההיתרים שלכם
  • תיקיית הספאם – כוללת הודעות שמסנן הספאם של Gmail זיהה כספאם, פישינג או תוכנה זדונית

טיפ: אפשר להסתיר קווים בתרשים בלחיצה על המקרא. לדוגמה, לוחצים על ספאם כדי להסתיר את השורה הזו בתרשים. האפשרות הזו שימושית במיוחד אם קו אחד חופף לקו אחר.

בעזרת הרשימות שמעל התרשים, אתם יכולים לראות נתונים מכל הדומיינים או מדומיינים ספציפיים. אתם יכולים גם להתאים אישית את התרשים כדי להציג פרטים רק על סוגים מסוימים של הודעות:

מסנן תיאור
זמן הסיווג

לפני המסירה – הודעות עם קבצים מצורפים שזוהו כתוכנה זדונית לפני המסירה מועברות לתיקיית הספאם של המשתמש, והקבצים המצורפים מושבתים.

אחרי המסירה – הודעות עם קבצים מצורפים שעוברות את הבדיקות הראשוניות של תוכנות זדוניות מועברות לתיבת הדואר הנכנס של המשתמש, אבל יכול להיות שהן יזוהו כתוכנות זדוניות לאחר מעשה, על ידי סריקות ארוכות יותר של תוכנות זדוניות. קבצים מצורפים מושבתים אחרי שהם מסווגים כתוכנה זדונית.
מקור תנועה הכול – הודעות פנימיות וחיצוניות
חיצוניות – הודעות שנשלחו על ידי משתמשים מחוץ לדומיין
פנימיות – הודעות שנשלחו על ידי משתמשים בתוך הדומיין

סיווג

הכול – כל ההודעות
תקין – סומנו כתקינות
ספאם – סומנו כספאם
תוכנה זדונית – סומנו כתוכנה זדונית
פישינג – סומנו כפישינג
חשוד – סומנו כחשודות
דומיין בוחרים את הדומיין של הדוח.
טווח תאריכים

אפשר להתאים אישית את הדוח כדי לראות נתונים מהיום, מאתמול, מהשבוע, מהשבוע שעבר, מהחודש, מהחודש שעבר או מלפני כמה ימים (עד 180 ימים). אפשר גם להזין תאריך התחלה ותאריך סיום. אחרי שמגדירים את טווח התאריכים, לוחצים על אישור.

בדוח הזה מוצגים נתונים רק מ-30 הימים האחרונים. לדוגמה, אם מגדירים את הפרמטרים ל-60 ימים, הנתונים בדוח נחתכים ב-30 ימים.

כדי ליצור גיליון אלקטרוני עם נתוני התרשים ב-Google Drive, לוחצים על ייצוא גיליון.

התמקדות בנקודות על הגרף בטבלה

כדי לקבל מידע מפורט יותר על הודעות ספאם שנשלחו ביום מסוים, לוחצים על הנקודה בגרף של אותו תאריך. פרטים על ההודעות האלה מופיעים בטבלה שמתחת לתרשים.

לוחצים על כרטיסייה מעל הטבלה כדי לראות נתונים נוספים על ההודעות שנבחרו, כולל:

  • נושא
  • הנמען
  • השולח
  • כתובת IP
  • סיבה לסיווג כספאם
  • דומיין השולח
  • דומיינים של SPF ו-DKIM
  • גיבוב (hash) מסוג SHA 256 של הקובץ המצורף
  • סיומת הקובץ המצורף
  • השם המוצג של השולח

כדי לראות את כל נתוני ההודעות הזמינים, גוללים שמאלה או ימינה בכרטיסיות.

הערה: שמות קבצים ארוכים ובלתי קריאים של קבצים מצורפים נחתכים בטבלאות של מסנני הספאם.

השוואה בין נתונים נוכחיים לנתונים היסטוריים

כדי להשוות בין הנתונים הנוכחיים לנתונים היסטוריים, בפינה השמאלית העליונה, בתפריט ניתוח סטטיסטי, בוחרים באפשרות אחוזון (לא זמין בכל התרשימים של מרכז הבקרה לאבטחה). בתרשים תופיע שכבת-על עם האחוזונים ה-10, ה-50 וה-90 של הנתונים ההיסטוריים (180 ימים לרוב הנתונים ו-30 ימים לנתוני Gmail). כדי לשנות את הניתוח, משתמשים בתפריט שבפינה השמאלית העליונה של התרשים כדי לשנות את קו שכבת-העל.