گزارش فیلتر هرزنامه

داشبورد امنیتی

نسخه‌های پشتیبانی‌شده برای این ویژگی: Frontline Plus؛ Enterprise Plus؛ Education Standard و Education Plus؛ Enterprise Essentials Plus. نسخه خود را مقایسه کنید

با مشاهده گزارش فیلتر اسپم در داشبورد امنیتی، می‌توانید ببینید که فیلتر اسپم گوگل در یک بازه زمانی خاص، چند پیام را به عنوان اسپم علامت‌گذاری کرده است. 3 نسخه از گزارش فیلتر اسپم وجود دارد:

  • همه — می‌توانید ببینید که آیا پیام‌های دریافتی به صندوق ورودی کاربر می‌روند یا به عنوان هرزنامه مسیریابی می‌شوند.
  • فیشینگ — همچنین می‌توانید ببینید که ایمیل‌های فیشینگ چگونه هدایت می‌شوند.
  • بدافزار — می‌توانید پیام‌های علامت‌گذاری شده به عنوان بدافزار و زمان انتشار آنها را مشاهده کنید.

مشاهده گزارش فیلتر هرزنامه

  1. در کنسول مدیریت گوگل، به منو بروید و سپس امنیت و سپس مرکز امنیتی و سپس داشبورد.

    نیاز به داشتن امتیاز مدیر مرکز امنیت دارد.

  2. به فیلتر هرزنامه - همه، فیلتر هرزنامه - فیشینگ و فیلتر هرزنامه - بدافزار بروید و در گوشه پایین سمت راست یک کارت، روی مشاهده گزارش کلیک کنید.

داده‌ها را تفسیر کنید

نمایش فیلتر اسپم به صورت نمودار

اگر پیامی مشکوک تلقی شود اما ویژگی‌های مثبتی هم داشته باشد - مثلاً فرستنده در لیست مجاز شما باشد - می‌تواند در صندوق ورودی کاربر قرار گیرد. می‌توانید پیام‌هایی را که به صندوق ورودی کاربر تحویل داده شده‌اند، مشاهده کنید:

  • صندوق ورودی - شامل پیام‌های مشکوکی است که به دلیل وجود فرستنده در لیست مجاز شما، در صندوق ورودی کاربران قرار گرفته‌اند.
  • پوشه هرزنامه - شامل پیام‌هایی است که توسط فیلتر هرزنامه Gmail به عنوان هرزنامه، فیشینگ یا بدافزار شناسایی شده‌اند

نکته: می‌توانید با کلیک روی راهنما، خطوط را در نمودار پنهان کنید. برای مثال، برای پنهان کردن این خط در نمودار، روی Spam کلیک کنید. این امر به ویژه در صورتی مفید است که یک خط روی خط دیگر همپوشانی داشته باشد.

با استفاده از لیست‌های بالای نمودار، می‌توانید داده‌های مربوط به همه دامنه‌های خود یا دامنه‌های خاص را مشاهده کنید. همچنین می‌توانید نمودار را طوری سفارشی کنید که فقط جزئیات مربوط به انواع خاصی از پیام‌ها را ارائه دهد:

فیلتر توضیحات
زمان طبقه‌بندی شده

پیش از تحویل — پیام‌هایی که قبل از تحویل، بدافزار بودن پیوست‌هایشان تأیید شده باشد، در پوشه هرزنامه کاربر قرار می‌گیرند و پیوست‌ها غیرفعال می‌شوند.

پس از تحویل - پیام‌هایی که دارای پیوست‌هایی هستند که از بررسی‌های اولیه بدافزار عبور می‌کنند، در صندوق ورودی کاربر قرار می‌گیرند، اما ممکن است پس از آن توسط اسکن‌های بدافزار طولانی‌تر، به عنوان بدافزار شناسایی شوند. پیوست‌ها پس از طبقه‌بندی به عنوان بدافزار غیرفعال می‌شوند.

منبع ترافیک همه - پیام‌های داخلی و خارجی
خارجی - ارسال شده توسط کاربران خارج از دامنه شما
داخلی - ارسال شده توسط کاربران داخل دامنه شما

طبقه‌بندی

همه — همه پیام‌ها
تمیز - به عنوان تمیز علامت گذاری شده است
هرزنامه — به عنوان هرزنامه علامت‌گذاری شده است
بدافزار --به عنوان بدافزار علامت‌گذاری شده است
فیشینگ - به عنوان فیشینگ علامت گذاری شده است
مشکوک - به عنوان مشکوک علامت گذاری شده است

دامنه دامنه گزارش خود را انتخاب کنید.
محدوده تاریخ

گزارش را طوری سفارشی کنید که داده‌های امروز، دیروز، این هفته، هفته گذشته، این ماه، ماه گذشته یا چند روز پیش (تا ۱۸۰ روز) را مشاهده کند؛ یا تاریخ شروع و تاریخ پایان را وارد کنید. پس از تنظیم محدوده تاریخ، روی اعمال کلیک کنید.

برای این گزارش، داده‌ها فقط برای ۳۰ روز گذشته نمایش داده می‌شوند. برای مثال، اگر پارامترها را تا ۶۰ روز تنظیم کنید، داده‌های گزارش در ۳۰ روز حذف می‌شوند.

برای ایجاد یک صفحه گسترده با داده‌های نمودار در گوگل درایو، روی «صادر کردن برگه» کلیک کنید.

روی نقاط داده در جدول تمرکز کنید

برای دریافت اطلاعات دقیق‌تر در مورد پیام‌های اسپم ارسال شده در یک روز خاص، روی نقطه مربوط به آن تاریخ در نمودار کلیک کنید. جزئیات مربوط به آن پیام‌ها در جدول زیر نمودار نمایش داده می‌شود.

برای مشاهده اطلاعات بیشتر در مورد پیام‌های انتخاب شده، از جمله موارد زیر، روی زبانه بالای جدول کلیک کنید:

  • موضوع
  • گیرنده
  • فرستنده
  • آدرس آی‌پی
  • دلیل طبقه‌بندی هرزنامه
  • دامنه فرستنده
  • دامنه‌های SPF و DKIM
  • هش پیوست SHA 256
  • پسوند فایل پیوست
  • نمایش نام فرستنده

برای مشاهده تمام داده‌های پیام موجود، روی برگه‌ها به چپ یا راست بروید.

توجه: نام‌های طولانی و ناخوانای فایل‌های پیوست در جداول فیلتر هرزنامه کوتاه می‌شوند.

داده‌های فعلی و تاریخی را مقایسه کنید

برای مقایسه داده‌های فعلی با داده‌های تاریخی، در بالا سمت راست، از منوی تحلیل آماری ، گزینه درصد (Percentile) را انتخاب کنید (برای همه نمودارهای داشبورد امنیتی در دسترس نیست). یک پوشش روی نمودار مشاهده خواهید کرد که صدک دهم، پنجاهم و نودم داده‌های تاریخی را نشان می‌دهد (۱۸۰ روز برای اکثر داده‌ها و ۳۰ روز برای داده‌های Gmail). سپس، برای تغییر تحلیل، در سمت راست بالای نمودار، از منو برای تغییر خط پوشش استفاده کنید.