דוח זיופים

התכונה הזאת נתמכת במהדורות הבאות: Frontline Plus‏; Enterprise Plus‏; Education Standard ו-Education Plus‏; Enterprise Essentials Plus. השוואה בין המהדורות

במרכז בקרת האבטחה, אתם יכולים להשתמש בדוח הזיוף כדי להציג את מספר ההודעות שיש בהן סימנים לזיוף פוטנציאלי.

הצגת הדוח על זיוף זהות (spoofing)

  1. במסוף Google Admin, נכנסים לתפריט ואז אבטחה ואז מרכז האבטחה ואז לוח בקרה.

    כדי לעשות את זה צריך הרשאות אדמין למרכז האבטחה.

  2. בפינה השמאלית התחתונה של החלונית זיוף, לוחצים על הצגת הדוח.

תרשים זיוף (spoofing)

בתרשים הזה מוצגות הודעות בחלוקה לפי דומיין דומה, שם מוצג ושם דומיין:

  • דומיין דומה – מספר ההודעות הנכנסות מדומיינים שנראים דומה למתחמי אמון
  • שם המוצג – מספר ההודעות שבהן שם השולח מופיע ב"הארגון שלי" ב-Google Workspace, אבל כתובת האימייל שלו לא שייכת לדומיינים או לדומיינים החלופיים של החברה.
  • שם הדומיין – מספר ההודעות הלא מאומתות (SPF או DKIM) שמתחזות להודעות מהדומיין שלכם

הערה: אפשר להסתיר קווים בתרשים בלחיצה על המקרא. לדוגמה, לוחצים על שם מוצג כדי להסתיר נתונים שקשורים לזיוף של שם מוצג. האפשרות הזו שימושית במיוחד אם קו אחד חופף לקו אחר.

באמצעות התפריטים הנפתחים שמעל התרשים, אפשר גם להתאים אישית את התרשים כך שיספק פרטים רק על סוגים מסוימים של הודעות:

מסנן תיאור

סיווג: הכול, נקי, ספאם, פישינג, תוכנה זדונית, חשוד

הכול – כולל את כל ההודעות.
נקי – כולל רק הודעות שסומנו כנקיות על ידי מסנן הספאם של Google.
ספאם – כולל רק הודעות שמסנן הספאם של Google סימן כספאם.
תוכנה זדונית – כוללת רק הודעות שסומנו כתוכנה זדונית.
פישינג – כולל רק הודעות שסומנו כפישינג.
חשודות – לכלול רק הודעות שסומנו כחשודות.

הערה: כל ההודעה נסרקת לאיתור תוכנות זדוניות, ולא רק הקבצים המצורפים. לדוגמה, הודעה בלי קבצים מצורפים שכוללת קישור לאתר שעשוי להכיל תוכנה זדונית (גם אם הקישור הוא בפורמט טקסט) עשויה להיות מסווגת כתוכנה זדונית.
דומיין בוחרים את הדומיין של הדוח.
טווח תאריכים

מתאימים אישית את הדוח כדי להציג נתונים מהתקופות הבאות: היום, אתמול, השבוע, בשבוע שעבר, החודש, בחודש שעבר או לפני מספר ימים (עד 180 ימים). אפשר גם להזין תאריך התחלה ותאריך סיום. אחרי שמגדירים את טווח התאריכים, לוחצים על אישור.

הערה: בדוח הזה מוצגים נתונים רק מ-31 הימים האחרונים. לדוגמה, אם מגדירים את הפרמטרים ל-60 ימים לכל היותר, הנתונים בדוח נחתכים ב-31 ימים.

כדי ליצור גיליון אלקטרוני עם נתוני התרשים, לוחצים על ייצוא גיליון. המערכת תיצור גיליון אלקטרוני עם הנתונים שבתרשים ותשמור אותו בתיקייה "האחסון שלי".

השוואה בין נתונים נוכחיים לנתונים היסטוריים

כדי להשוות בין הנתונים הנוכחיים לנתונים היסטוריים, בפינה השמאלית העליונה, בתפריט ניתוח סטטיסטי, בוחרים באפשרות אחוזון (לא זמין בכל התרשימים של מרכז הבקרה לאבטחה). בתרשים תופיע שכבת-על עם האחוזונים ה-10, ה-50 וה-90 של הנתונים ההיסטוריים (180 ימים לרוב הנתונים ו-30 ימים לנתוני Gmail). כדי לשנות את הניתוח, משתמשים בתפריט שבפינה השמאלית העליונה של התרשים כדי לשנות את קו שכבת-העל.

טבלת זיוף (spoofing)

כדי לראות פרטים נוספים על זיוף בתאריכים ספציפיים, לוחצים על נקודה על הגרף כלשהי על הגרף. לדוגמה, אפשר להציג את הנתונים בדוח הזה לפי נושא, נמען, שולח, כתובת IP ועוד.