รายงานการปลอมแปลง

รุ่นที่รองรับฟีเจอร์นี้ ได้แก่ Frontline Plus, Enterprise Plus, Education Standard และ Education Plus รวมถึง Enterprise Essentials Plus เปรียบเทียบรุ่นของคุณ

ในแดชบอร์ดความปลอดภัย คุณสามารถใช้รายงานการปลอมแปลงเพื่อแสดงจำนวนข้อความที่มีหลักฐานที่บ่งบอกถึงการปลอมแปลง

ดูรายงานการปลอมแปลง

  1. ในคอนโซลผู้ดูแลระบบของ Google ให้ไปที่เมนู จากนั้น ความปลอดภัย จากนั้น ศูนย์ความปลอดภัย จากนั้น แดชบอร์ด

    ต้องมีสิทธิ์ของผู้ดูแลระบบของศูนย์ความปลอดภัย

  2. คลิกดูรายงาน ที่มุมล่างขวาของแผงการปลอมแปลง

กราฟการปลอมแปลง

กราฟนี้แสดงข้อความที่จำแนกตาม โดเมนที่คล้ายกัน ชื่อที่แสดง และ ชื่อโดเมน ดังนี้

  • โดเมนที่คล้ายกัน—จำนวนข้อความขาเข้าจากโดเมนที่ดู คล้ายกับโดเมนที่เชื่อถือได้
  • ชื่อที่แสดง \- จำนวนข้อความที่มีชื่อผู้ส่งตรงกับ ชื่อในไดเรกทอรี Google Workspace แต่อีเมลดังกล่าวไม่ได้มาจาก โดเมนหรือชื่อแทนโดเมนของบริษัทคุณ
  • ชื่อโดเมน \- จำนวนข้อความที่ไม่ได้ตรวจสอบสิทธิ์ (SPF หรือ DKIM) ที่ทำให้ดูเหมือนว่า มาจากโดเมนของคุณ

หมายเหตุ: ซ่อนเส้นในกราฟได้โดยคลิกที่คำอธิบายแผนภูมิ เช่น คลิกชื่อที่แสดง เพื่อซ่อนข้อมูลที่เกี่ยวข้องกับการปลอมแปลงชื่อที่แสดง การทำเช่นนี้เป็นประโยชน์อย่างยิ่งหากเส้นซ้อนกัน

ปรับแต่งกราฟเพื่อแสดงรายละเอียดของข้อความบางประเภทได้ ด้วยการใช้เมนูแบบเลื่อนลงที่อยู่เหนือกราฟ

ตัวกรอง คำอธิบาย

การจัดประเภท: ทั้งหมด ปลอดภัย จดหมายขยะ ฟิชชิ่ง มัลแวร์ น่าสงสัย

ทั้งหมด—ประกอบด้วยข้อความทั้งหมด
ปลอดภัย—เฉพาะข้อความที่ตัวกรองจดหมายขยะของ Google ทำเครื่องหมายว่าปลอดภัย
จดหมายขยะ \- เฉพาะข้อความที่ตัวกรองจดหมายขยะของ Google ทำเครื่องหมายว่าเป็นจดหมายขยะ
มัลแวร์--ประกอบด้วยข้อความเฉพาะที่ทำเครื่องหมายว่าเป็นมัลแวร์
ฟิชชิง—ประกอบด้วยข้อความเฉพาะที่ทำเครื่องหมายว่าเป็นฟิชชิง
น่าสงสัย—ประกอบด้วยข้อความเฉพาะที่ทำเครื่องหมายว่าน่าสงสัย

หมายเหตุ: ระบบจะสแกนทั้งข้อความเพื่อตรวจหามัลแวร์ ไม่ใช่เฉพาะไฟล์แนบเท่านั้น ตัวอย่างเช่น ระบบอาจจำแนกข้อความที่ไม่มีไฟล์แนบ แต่มีลิงก์ไปยังเว็บไซต์ที่อาจประกอบด้วยมัลแวร์ (แม้ว่าลิงก์ดังกล่าวอยู่ในรูปแบบข้อความก็ตาม) ว่าเป็นมัลแวร์

โดเมน เลือกโดเมนสำหรับรายงาน
ช่วงวันที่

ปรับแต่งรายงานเพื่อดูข้อมูลจาก วันนี้ เมื่อวาน สัปดาห์นี้ สัปดาห์ที่แล้ว เดือนนี้ เดือนที่แล้ว หรือ วันที่ผ่านมา (ไม่เกิน 180 วัน) หรือป้อนวันที่เริ่มต้นและวันที่สิ้นสุด คลิกใช้ หลังจากกำหนดช่วงวันที่แล้ว

หมายเหตุ: รายงานนี้จะแสดงเฉพาะข้อมูลภายใน 31 วันที่ผ่านมาเท่านั้น ตัวอย่างเช่น หากตั้งค่าพารามิเตอร์ไว้สูงสุด 60 วัน ข้อมูลในรายงานจะถูกตัดทอนในวันที่ 31

หากต้องการสร้างสเปรดชีตพร้อมทั้งข้อมูลแบบกราฟ ให้คลิกส่งออกชีต ระบบจะสร้างสเปรดชีตที่สอดคล้องกับข้อมูลในกราฟและบันทึกลงในโฟลเดอร์ไดรฟ์ของฉัน

เปรียบเทียบข้อมูลปัจจุบันและข้อมูลย้อนหลัง

หากต้องการเปรียบเทียบข้อมูลปัจจุบันกับข้อมูลย้อนหลัง จากเมนูการวิเคราะห์เชิงสถิติ ที่ด้านบนขวา ให้เลือกเปอร์เซ็นไทล์ (ใช้ไม่ได้กับแผนภูมิหน้าแดชบอร์ดด้านความปลอดภัยทั้งหมด) คุณจะเห็นเส้นซ้อนทับบนแผนภูมิแสดงเปอร์เซ็นไทล์ที่ 10, 50 และ 90 ของข้อมูลย้อนหลัง (180 วันสำหรับข้อมูลส่วนใหญ่และ 30 วันสำหรับข้อมูล Gmail) จากนั้น หากต้องการเปลี่ยนการวิเคราะห์ ให้ใช้เมนูที่ด้านขวาบนของแผนภูมิเพื่อเปลี่ยนเส้นซ้อนทับ

ตารางการปลอมแปลง

หากต้องการดูรายละเอียดเพิ่มเติมเกี่ยวกับการปลอมแปลงในวันที่ระบุ ให้คลิกที่จุดข้อมูลใดก็ได้ในกราฟ ตัวอย่างเช่น ดูข้อมูลสำหรับรายงานนี้ได้โดยจำแนกตามหัวเรื่อง ผู้รับ ผู้ส่ง ที่อยู่ IP และอื่นๆ