Spamfilterbericht

Sicherheitsdashboard

Unterstützte Versionen für diese Funktion: Frontline Plus; Enterprise Plus; Education Standard und Education Plus; Enterprise Essentials Plus. Versionen vergleichen

Im Bericht zum Spamfilter im Sicherheitsdashboard können Sie sehen, wie viele Nachrichten während eines bestimmten Zeitraums vom Spamfilter von Google als Spam markiert wurden. Es gibt drei Versionen des Spamfilterberichts:

  • Alle: Sie können sehen, ob eingehende Nachrichten in die Posteingänge der Nutzer gelangen oder als Spam weitergeleitet werden.
  • Phishing: Hier sehen Sie, wie Phishing-E-Mails verarbeitet wurden.
  • Malware: Hier sehen Sie, wann welche Nachrichten als Malware markiert wurden.

Spamfilterbericht aufrufen

  1. Öffnen Sie in der Admin-Konsole das Menü  und dann Sicherheit und dann Sicherheitscenter und dann Dashboard.

    Hierfür ist die Administratorberechtigung Sicherheitscenter erforderlich.

  2. Scrollen Sie zu Spamfilter – Alle, Spamfilter – Phishing und Spamfilter – Malware. Klicken Sie dann auf der jeweiligen Karte rechts unten auf Bericht ansehen.

Daten interpretieren

Spamfilter als Grafik anzeigen

Auch wenn eine Nachricht als verdächtig eingestuft wird, kann sie unter bestimmten Umständen an den Posteingang weitergeleitet werden, beispielsweise weil der Absender auf der Zulassungsliste steht. Sie können Nachrichten sehen, die an folgende Adressen eines Nutzers gesendet wurden:

  • Posteingang: Enthält verdächtige Nachrichten, die an die Posteingänge der Nutzer zugestellt wurden, weil der Absender auf Ihrer Zulassungsliste steht.
  • Spamordner: Enthält Nachrichten, die vom Gmail-Spamfilter als Spam, Phishing-E-Mails oder Malware identifiziert wurden.

Hinweis: Über die Legende können Sie Linien in der Grafik ausblenden. Wenn Sie z. B. auf Spam klicken, wird die zugehörige Linie nicht mehr angezeigt. Dies ist besonders nützlich, wenn sich zwei Linien überschneiden.

Mithilfe der Listen über dem Diagramm können Sie Daten aus allen oder bestimmten Domains aufrufen. Sie können das Diagramm auch anpassen, um Informationen über bestimmte Nachrichtentypen abzurufen:

Filter Beschreibung
Zeitklassifizierung

Vor der Zustellung: Nachrichten mit Anhängen, die vor der Zustellung als Malware bestätigt wurden, werden in den Spamordner des Nutzers verschoben und die Anhänge werden deaktiviert.

Nach der Zustellung: Nachrichten mit Anhängen, die die ersten Malware-Prüfungen bestehen, werden im Posteingang des Nutzers platziert. Sie können jedoch später durch länger laufende Malware-Scans als Malware identifiziert werden. Anhänge werden deaktiviert, sobald sie als Malware klassifiziert werden.
Traffic-Quelle Alle: Sowohl interne als auch externe Nachrichten
Extern: Absender sind Nutzer außerhalb Ihrer Domain
Intern: Absender sind Nutzer innerhalb Ihrer Domain

Klassifizierung

Alle: Alle Nachrichten
Sauber: Als sauber markiert
Spam: Als Spam markiert
Malware: Als Malware markiert
Phishing: Als Phishing markiert
Verdächtig: Als verdächtig markiert
Domain Sie können die Domain für den Bericht auswählen.
Zeitraum

Die verfügbaren Optionen sind „Heute“, „Gestern“, „Diese Woche“, „Letzte Woche“, „Aktueller Monat“, „Letzter Monat“ oder „Tage in der Vergangenheit (bis zu 180 Tage)“. Alternativ können Sie ein Start- und ein Enddatum angeben. Klicken Sie zum Schluss auf Anwenden.

In diesem Bericht werden nur Daten der letzten 30 Tage angezeigt, auch wenn Sie in den Einstellungen einen längeren Zeitraum angeben.

Klicken Sie auf Als Tabelle exportieren, um eine Tabelle mit den Diagrammdaten in Google Drive zu erstellen.

Datenpunkte in der Tabelle

Wenn Sie detailliertere Informationen zu Spamnachrichten erhalten möchten, die an einem bestimmten Tag gesendet wurden, klicken Sie auf den Punkt im Diagramm für dieses Datum. Details zu diesen Meldungen finden Sie in der Tabelle unter dem Diagramm.

Klicken Sie über der Tabelle auf einen Tab, um weitere Daten zu den ausgewählten Nachrichten aufzurufen, darunter:

  • Betreff
  • Empfänger
  • Absender
  • IP-Adresse
  • Grund für die Spamklassifizierung
  • Absenderdomain
  • SPF- und DKIM-Domains
  • SHA-256-Hash des Anhangs
  • Dateiendung des Anhangs
  • Anzeigename des Absenders

Wenn Sie alle verfügbaren Nachrichtendaten sehen möchten, scrollen Sie auf den Tabs nach links oder rechts.

Hinweis:Lange und nicht lesbare Namen von Anhängen werden in Spamfiltertabellen abgeschnitten.

Aktuelle Daten mit Verlaufsdaten vergleichen

Wenn Sie die aktuellen Daten mit Verlaufsdaten vergleichen möchten, wählen Sie rechts oben im Menü Statistische Analyse die Option Perzentil aus. Diese Option ist nicht für alle Diagramme im Sicherheitsdashboard verfügbar. Im Diagramm wird eine Überlagerung mit dem 10., 50. und 90. Perzentil der Verlaufsdaten angezeigt (180 Tage für die meisten Daten und 30 Tage für Gmail-Daten). Wenn Sie dann rechts oben im Diagramm das Menü aufrufen, können Sie die Overlay-Linie ändern und die Analyse entsprechend anpassen.