Raport dotyczący filtra spamu

Panel bezpieczeństwa

Ta funkcja jest dostępna w tych wersjach: Frontline Plus, Enterprise Plus, Education Standard i Education Plus oraz Enterprise Essentials Plus. Porównaj wersje

W raporcie filtra spamu w panelu bezpieczeństwa możesz sprawdzić, ile wiadomości zostało oznaczonych jako spam przez filtr spamu Google w określonym przedziale czasu. Raport dotyczący filtra spamu ma 3 wersje:

  • Wszystkie – możesz sprawdzić, czy przychodzące wiadomości trafiają do skrzynek odbiorczych użytkowników, czy są kierowane jako spam.
  • Phishing – sprawdź, jak są przetwarzane e-maile z próbami wyłudzania informacji.
  • Złośliwe oprogramowanie – możesz zobaczyć informacje o wiadomościach zawierających złośliwe oprogramowanie i sprawdzić, kiedy zostały wykryte.

Wyświetlanie raportu dotyczącego filtra spamu

  1. W konsoli administracyjnej Google otwórz Menu  a potem Bezpieczeństwo a potem Centrum bezpieczeństwa a potem Panel.

    Wymaga uprawnień administratora Centrum bezpieczeństwa.

  2. Przewiń stronę do Filtr spamu – Wszystkie, Filtr spamu – Wyłudzanie informacji i Filtr spamu – Złośliwe oprogramowanie, a następnie kliknij Wyświetl raport w prawym dolnym rogu karty.

Interpretowanie danych

Wyświetlanie wyników działania filtra spamu na wykresie

Jeśli podejrzana wiadomość ma też pozytywne cechy – na przykład jej nadawca jest na liście dozwolonych – taka wiadomość może trafić do skrzynki odbiorczej adresata. Możesz wyświetlać wiadomości, które zostały dostarczone do:

  • Skrzynka odbiorcza – obejmuje podejrzane wiadomości, które zostały umieszczone w skrzynkach odbiorczych użytkowników, ponieważ nadawca znajduje się na Twojej liście dozwolonych.
  • Folder ze spamem – zawiera wiadomości zidentyfikowane przez filtr spamu Gmaila jako spam, phishing lub złośliwe oprogramowanie.

Wskazówka: możesz ukryć linie na wykresie, klikając je w legendzie. Na przykład kliknij Spam, aby ukryć tę linię na wykresie. Jest to szczególnie przydatne, jeśli linie się pokrywają.

Korzystając z list nad wykresem, możesz wyświetlać dane ze wszystkich swoich domen lub z określonych domen. Wykres możesz też dostosować, aby wyświetlać szczegółowe informacje tylko o określonych typach wiadomości:

Filtruj Opis
Czas sklasyfikowany

Przed dostarczeniem – wiadomości z załącznikami, które przed dostarczeniem zostały potwierdzone jako złośliwe oprogramowanie, są umieszczane w folderze ze spamem użytkownika z wyłączonymi załącznikami.

Po dostarczeniu – wiadomości z załącznikami, które przejdą wstępne testy na obecność złośliwego oprogramowania, są umieszczane w skrzynce odbiorczej użytkownika, ale mogą zostać zidentyfikowane jako zawierające złośliwe oprogramowanie po fakcie przez dłużej trwające skanowanie. W takim przypadku załączniki są blokowane.

Źródło wizyt Wszystkie – wiadomości wewnętrzne i zewnętrzne.
Zewnętrzne – wiadomości wysłane przez użytkowników spoza Twojej domeny.
Wewnętrzne – wiadomości wysłane przez użytkowników z Twojej domeny.

Klasyfikacja

Wszystkie – wszystkie wiadomości.
Bezpieczne – oznaczone jako bezpieczne.
Spam – oznaczone jako spam.
Złośliwe oprogramowanie – oznaczone jako zawierające złośliwe oprogramowanie.
Wyłudzanie informacji – oznaczone jako próba wyłudzenia informacji.
Podejrzane – oznaczone jako podejrzane.

Domena. Wybierz domenę używaną w raporcie.
Zakres dat

Możesz dostosować raport, wybierając zakres czasowy danych do wyświetlenia: Dzisiaj, Wczoraj, Bieżący tydzień, Poprzedni tydzień, Bieżący miesiąc, Poprzedni miesiąc lub Ile dni temu (maksymalnie 180 dni). Możesz też podać datę początkową i datę końcową zakresu. Po ustawieniu zakresu dat kliknij Zastosuj.

W przypadku tego raportu wyświetlane są dane tylko z ostatnich 30 dni. Jeśli na przykład ustawisz parametry na 60 dni, dane w raporcie będą ograniczone do ostatnich 30 dni.

Aby wygenerować arkusz kalkulacyjny z danymi wykresu na Dysku Google, kliknij Eksportuj arkusz.

Wyświetlanie szczegółowych informacji o punktach danych w tabeli

Aby uzyskać bardziej szczegółowe informacje o wiadomościach spam wysłanych w określonym dniu, kliknij punkt na wykresie odpowiadający tej dacie. Szczegóły tych wiadomości znajdziesz w tabeli pod wykresem.

Kliknij kartę nad tabelą, aby wyświetlić więcej danych o wybranych wiadomościach, w tym:

  • Temat
  • Adresat
  • Nadawca
  • Adres IP
  • Przyczyna klasyfikacji spamu
  • Domena nadawcy
  • domeny SPF i DKIM,
  • identyfikator SHA256 załącznika,
  • rozszerzenie pliku załącznika,
  • wyświetlana nazwa nadawcy.

Aby zobaczyć wszystkie dostępne dane wiadomości, przewiń karty w lewo lub w prawo.

Uwaga: długie i nieczytelne nazwy plików załączników są obcinane w tabelach filtrów spamu.

Porównywanie danych bieżących i historycznych

Aby porównać bieżące dane z danymi historycznymi, w prawym górnym rogu menu Analiza statystyczna wybierz Percentyl (niedostępne w przypadku wszystkich wykresów na panelu Bezpieczeństwo). Na wykresie zobaczysz nakładkę pokazującą 10, 50 i 90 percentyl danych historycznych (180 dni w przypadku większości danych i 30 dni w przypadku danych Gmaila). Aby zmodyfikować analizę, użyj menu w prawym górnym rogu wykresu i zmień linię nakładki.