Rapport om identitetsförfalskning

Utgåvor som stöds för den här funktionen: Frontline Plus, Enterprise Plus, Education Standard och Education Plus, Enterprise Essentials Plus. Jämför utgåvor

I säkerhetsöversikten kan du använda rapporten om identitetsförfalskning för att visa antalet meddelanden som uppvisar tecken på möjlig identitetsförfalskning.

Visa rapport om identitetsförfalskning

  1. I Googles administratörskonsol går du till menyn följt av Säkerhet följt av Säkerhetscenter följt av Översikt.

    Administratörsbehörighet för Säkerhetscenter krävs.

  2. I det nedre högra hörnet av rutan Identitetsförfalskning klickar du på Visa rapport.

Diagram över identitetsförfalskning

Detta diagram visar meddelanden indelade efter Liknande domän, Visningsnamn och Domännamn:

  • Liknande domän – antalet inkommande meddelanden från domäner som ser ut som betrodda domäner
  • Visningsnamn – antalet meddelanden där meddelandeavsändarens namn är ett namn i Google Workspace-katalogen, men e-postmeddelandet kommer inte från företagets domäner eller domänalias
  • Domännamn – antalet oautentiserade meddelanden (SPF eller DKIM) som utger sig för att komma från din domän

Obs! Du kan dölja rader i diagrammet genom att klicka på historiken. Klicka till exempel på Visningsnamn för att dölja data som rör identitetsstöld med visningsnamn. Detta är särskilt användbart om rader överlappar varandra.

Med hjälp av rullgardinsmenyerna ovanför diagrammet kan du även anpassa diagrammet för att endast ge information om vissa typer av meddelanden:

Filter Beskrivning

Klassificering: Allt, Rent, Skräppost, Nätfiske, Skadlig kod, Misstänkt

Allt – Inkludera alla meddelanden.
Ren – Inkludera endast meddelanden som har markerats som rena av Googles skräppostfilter.
Skräppost – Inkludera endast meddelanden som har markerats som skräppost av Googles skräppostfilter.
Skadlig kod – Inkludera endast meddelanden som är markerade som skadlig kod.
Nätfiske – Inkludera endast meddelanden som är markerade som nätfiske.
Misstänkt – Inkludera endast meddelanden som är markerade som misstänkta.

Obs! Hela meddelandet genomsöks efter skadlig kod – inte bara bilagor. Exempelvis kan ett meddelande utan bilagor men med en länk till en webbplats som kanske innehåller skadlig kod klassificeras som skadlig kod (även om länken har textformat).

Domän Välj domän för din rapport.
Datumintervall

Anpassa rapporten för att visa data från i dag, i går, den här veckan, förra veckan, den här månaden, förra månaden eller dagar sedan (upp till 180 dagar) eller ange ett startdatum och slutdatum. Klicka på Tillämpa när du har angett datumintervallet.

Obs! För den här rapporten visas data endast under de senaste 31 dagarna. Om du till exempel anger parametrarna i upp till 60 dagar avbryts data i rapporten efter 31 dagar.

Om du vill skapa ett kalkylark med diagrammets data klickar du på Exportera arbetsblad. Ett kalkylark som motsvarar data i diagrammet skapas och sparas i mappen Min enhet.

Jämför aktuell och historisk data

Om du vill jämföra aktuell data med tidigare data väljer du Percentil i menyn Statistisk analys uppe till höger (inte tillgängligt för alla diagram i säkerhetsöversikten). Du ser en överlagring i diagrammet som visar den 10:e, 50:e och 90:e percentilen av tidigare data (180 dagar för de flesta data och 30 dagar för Gmail-data). Ändra analysen genom att ändra överlagringslinjen via menyn uppe till höger om diagrammet.

Tabellen Identitetsförfalskning

Om du vill visa mer information om identitetsförfalskning på specifika datum klickar du på en datapunkt i diagrammet. Du kan till exempel visa data för den här rapporten efter ämne, mottagare, avsändare, IP-adress med mera.