Отчет о спам-фильтре

Панель управления безопасностью

Эта функция доступна в версиях Frontline Plus, Enterprise Plus, Education Standard, Education Plus и Enterprise Essentials Plus. Сравнение версий

На панели управления безопасностью в отчете о спам-фильтре показано, сколько писем было помечено спам-фильтром Google как спам за определенный период. Существует три версии отчета о спам-фильтре:

  • Все. Информация о том, куда были направлены входящие сообщения: в папку "Входящие" или "Спам".
  • Фишинг. Сведения о том, куда были направлены фишинговые сообщения.
  • Вредоносное ПО. Информация о том, какие сообщения были помечены как вредоносные и когда это произошло.

Как посмотреть отчет о спам-фильтре

  1. В консоли администратора Google нажмите на значок меню > Безопасность > Центр безопасности > Панель управления.

    У вас должны быть права администратора с доступом к центру безопасности.

  2. Прокрутите до Фильтр спама – все, Фильтр спама – фишинг и Фильтр спама – вредоносное ПО и в правом нижнем углу карточки нажмите Посмотреть отчет.

Как проанализировать данные отчета

Настройте отображение отчета о спам-фильтре в виде графика

Если письмо сочтено подозрительным, но при этом обладает положительными признаками (например, его отправитель находится в списке разрешенных), оно может быть помещено в папку "Входящие" пользователя. Вы можете посмотреть сообщения, которые были отправлены в следующие папки пользователей:

  • Входящие, включая подозрительные письма от пользователей из списка разрешенных.
  • Спам, включая письма, помеченные спам-фильтром Gmail как нежелательные, фишинговые или вредоносные.

Примечание. Нажимая на условные обозначения, можно скрывать и показывать линии на графике. Например, чтобы скрыть данные для категории Спам, нажмите на соответствующий ярлык. Эта возможность особенно полезна, если линии перекрываются.

С помощью списков над графиком можно показать данные из всех или лишь определенных доменов. Кроме того, график можно настроить так, чтобы показывались только нужные вам типы сообщений.

Фильтр Описание
Время определения

Перед доставкой. Письма с прикрепленными файлами, помеченные как вредоносные, попадают в папку "Спам" почтового ящика пользователя, а прикрепленные файлы блокируются.

После доставки. Письма с прикрепленными файлами, которые прошли начальную проверку на наличие вредоносного ПО, попадают в папку "Входящие" почтового ящика пользователя. После этого в результате более длительного сканирования эти письма могут быть помечены как вредоносные. Прикрепленные файлы, которые классифицированы как вредоносные, блокируются.

Источник трафика Все. Письма отправленные пользователями как из вашего домена, так и не из него.
Внешние. Письма, отправленные внешними пользователями.
Внутренние. Письма, отправленные пользователями из вашего домена.

Классификация

Все. Все сообщения.
Обычные. Сообщения, помеченные как обычные.
Спам. Сообщения, помеченные как спам.
С вредоносным ПО. Сообщения, помеченные как содержащие вредоносное ПО.
Фишинговые. Сообщения, помеченные как фишинговые.
Подозрительные. Сообщения, помеченные как подозрительные.

Домен Выберите домен, данные для которого хотите получить.
Диапазон дат

Выберите период, данные за который хотите посмотреть: сегодня, вчера, эта неделя, прошлая неделя, этот месяц, прошлый месяц или несколько дней назад (не более 180 дней). Вы также можете задать диапазон дат. и нажать Применить.

В этот отчет включаются данные не старше 30 дней. Таким образом, даже если вы установите диапазон 60 дней, будут показаны только данные за последние 30 дней.

Чтобы автоматически создать таблицу на основе данных отчета на Google Диске, нажмите Экспортировать таблицу.

Посмотрите сведения об элементах таблицы

Чтобы посмотреть подробную информацию о спаме, отправленном в определенный день, нажмите на нужную дату на графике. Дополнительные сведения будут показаны в таблице под ним.

На вкладках над таблицей можно посмотреть дополнительную информацию о выбранных сообщениях, в частности:

  • Тема
  • Получатель
  • Отправитель
  • IP-адрес
  • Причина фильтрации как спама
  • Домен отправителя
  • домены SPF и DKIM;
  • хеш (SHA-256) прикрепленных файлов;
  • расширение прикрепленного файла;
  • отображаемое имя отправителя.

Чтобы увидеть все доступные сведения о сообщении, прокручивайте вкладки вправо или влево.

Примечание. Длинные и нечитаемые названия прикрепленных файлов усекаются в таблицах фильтра спама.

Как сравнить текущие данные со статистическими

Чтобы сравнить текущие данные с данными за прошлые периоды, в правом верхнем углу в меню Статистический анализ выберите Перцентиль (доступно не для всех диаграмм на панели управления безопасностью). На диаграмме появится наложение, показывающее 10-й, 50-й и 90-й процентили исторических данных (180 дней для большинства данных и 30 дней для данных Gmail). Чтобы изменить анализ, воспользуйтесь меню в правом верхнем углу графика.