Отчет о спуфинге

Эта функция доступна в версиях Frontline Plus, Enterprise Plus, Education Standard, Education Plus и Enterprise Essentials Plus. Сравнение версий

На панели управления безопасностью в отчете о спуфинге можно увидеть количество писем с признаками спуфинга.

Как посмотреть отчет о спуфинге

  1. В консоли администратора Google нажмите на значок меню > Безопасность > Центр безопасности > Панель управления.

    У вас должны быть права администратора с доступом к центру безопасности.

  2. В правом нижнем углу панели Спуфинг нажмите Посмотреть отчет.

График "Спуфинг"

На графике показаны сообщения,разбитые по категориям: Похожий домен,Отображаемое название и Доменное имя.

  • Похожий домен. Количество входящих писем, которые отправлены из доменов, визуально напоминающих доверенные.
  • Отображаемое название. Количество писем, имена отправителей которых присутствуют в вашем каталоге Google Workspace, но адреса электронной почты не принадлежат ни к одному из доменов организации (или их псевдонимов).
  • Доменное имя. Количество писем, которые якобы отправлены из вашего домена, но не прошли аутентификацию по методу SPF или DKIM.

Примечание. С помощью легенды можно скрывать и показывать линии на графике. Например, чтобы скрыть данные для категории Отображаемое название, нажмите на соответствующий ярлык. Эта возможность особенно полезна, если линии перекрываются.

С помощью раскрывающихся меню над графиком его можно настроить так, чтобы показывались только определенные типы сообщений.

Фильтр Описание

Классификация: все, обычные, спам, фишинговые, с вредоносным ПО, подозрительные

Все. Все сообщения.
Чистые. Включать только сообщения, помеченные как чистые фильтром спама Google.
Спам. Включать только сообщения, помеченные как спам фильтром спама Google.
Вредоносные. Сообщения, помеченные как вредоносные.
Фишинг. Сообщения, помеченные как фишинговые.
Подозрительные. Сообщения, помеченные как подозрительные.

Примечание. На предмет вредоносности сканируются сообщения целиком, а не только прикрепленные файлы. Например, сообщение, не имеющее прикрепленных файлов, но включающее ссылку на сайт с потенциально вредоносным ПО, будет классифицировано как вредоносное, даже если ссылка будет в формате текста.

Домен Выберите домен, данные для которого хотите получить.
Диапазон дат

Выберите период, данные за который хотите посмотреть: Сегодня, Вчера, Эта неделя, Прошлая неделя, Этот месяц, Прошлый месяц или Дней назад (не более 180 дней). Вы также можете задать даты начала и окончания диапазона. Нажмите Применить.

Примечание. В этот отчет включаются данные не старше 31 дня. Таким образом, даже если вы установите диапазон 60 дней, будут показаны только данные за последний 31 день.

Чтобы создать таблицу с данными графика, нажмите Экспортировать таблицу. Будет создана электронная таблица с данными графика, которая будет сохранена в папке "Мой диск".

Как сравнить текущие данные со статистическими

Чтобы сравнить текущие данные с данными за прошлые периоды, в правом верхнем углу в меню Статистический анализ выберите Перцентиль (доступно не для всех диаграмм на панели управления безопасностью). На диаграмме появится наложение, показывающее 10-й, 50-й и 90-й процентили исторических данных (180 дней для большинства данных и 30 дней для данных Gmail). Чтобы изменить анализ, воспользуйтесь меню в правом верхнем углу графика.

Таблица "Спуфинг"

Чтобы увидеть подробные сведения о спуфинге за определенную дату, нажмите на любой элемент на графике. Данные отчета можно отсортировать по теме писем, получателю, отправителю, IP-адресу и т. д.