Отчет о спуфинге

Эта функция доступна в версиях Frontline Plus, Enterprise Plus, Education Standard, Education Plus и Enterprise Essentials Plus. Сравнение версий

На панели управления безопасностью в отчете о спуфинге можно увидеть количество писем с признаками спуфинга.

Как посмотреть отчет о спуфинге

  1. В консоли администратора Google нажмите на значок меню > Безопасность > Центр безопасности > Панель управления.

    У вас должны быть права администратора с доступом к центру безопасности.

  2. В правом нижнем углу панели Спуфинг нажмите Посмотреть отчет.

График "Спуфинг"

На графике показаны сообщения,разбитые по категориям: Похожий домен,Отображаемое название и Доменное имя.

  • Похожий домен. Количество входящих сообщений из доменов, которые визуально напоминают доверенные домены.
  • Отображаемое название. Количество писем, имена отправителей которых присутствуют в вашем каталоге Google Workspace, но адреса электронной почты не принадлежат ни к одному из доменов организации (или их псевдонимов).
  • Доменное имя. Количество писем, которые якобы отправлены из вашего домена, но не прошли аутентификацию по методу SPF или DKIM.

Примечание. С помощью легенды можно скрывать и показывать линии на графике. Например, нажмите Отображаемое название, чтобы скрыть данные, связанные со спуфингом отображаемого названия. Эта возможность особенно полезна, если линии перекрываются.

С помощью раскрывающихся меню над графиком его можно настроить так, чтобы показывались только определенные типы сообщений.

Фильтр Описание

Классификация: все, обычные, спам, фишинговые, с вредоносным ПО, подозрительные.

Все. Все сообщения.
Обычные. Сообщения, которые не были автоматически отнесены к спаму.
Спам. Включать только сообщения, помеченные как спам фильтром спама Google.
Вредоносное ПО Сообщения, помеченные как вредоносное ПО.
Фишинг. Сообщения, помеченные как фишинговые.
Подозрительные. Сообщения, помеченные как подозрительные.

Примечание. На предмет вредоносности сканируются сообщения целиком, а не только прикрепленные файлы. Например, сообщение, не имеющее прикрепленных файлов, но включающее ссылку на сайт с потенциально вредоносным ПО, будет классифицировано как вредоносное, даже если ссылка будет в формате текста.
Домен Выберите домен, данные для которого хотите получить.
Диапазон дат

Настройте отчет для просмотра данных за Сегодня, Вчера, Эту неделю, Прошлую неделю, Этот месяц, Прошлый месяц или Дней назад (не более 180 дней); или введите дату начала и дату окончания. Нажмите Применить.

Примечание. В этот отчет включаются данные не старше 31 дня. Таким образом, даже если вы установите диапазон 60 дней, будут показаны только данные за последний 31 день.

Чтобы создать таблицу с данными графика, нажмите Экспортировать таблицу. Она будет сохранена в папке "Мой диск".

Как сравнить текущие данные со статистическими

Чтобы сравнить текущие данные со статистикой, в правом верхнем углу в меню Статистический анализ выберите Процентиль (доступно не для всех диаграмм на панели безопасности). На диаграмме будут показаны 10-й, 50-й и 90-й процентили статистики (за 180 дней для большинства данных и за 30 дней для данных Gmail). Чтобы изменить анализ, воспользуйтесь меню в правом верхнем углу графика.

Таблица "Спуфинг"

Чтобы увидеть подробные сведения о спуфинге за определенную дату, нажмите на любой элемент на графике. Данные отчета можно отсортировать по теме писем, получателю, отправителю, IP-адресу и т. д.