รายงานการปลอมแปลง

รุ่นที่รองรับฟีเจอร์นี้ ได้แก่ Frontline Plus, Enterprise Plus, Education Standard และ Education Plus รวมถึง Enterprise Essentials Plus เปรียบเทียบรุ่นของคุณ

ในแดชบอร์ดความปลอดภัย คุณสามารถใช้รายงานการปลอมแปลงเพื่อแสดงจำนวน ข้อความที่มีหลักฐานที่บ่งบอกถึงการปลอมแปลง

ดูรายงานการปลอมแปลง

  1. ในคอนโซลผู้ดูแลระบบของ Google ให้ไปที่เมนู จากนั้น ความปลอดภัย จากนั้น ศูนย์ความปลอดภัย จากนั้น แดชบอร์ด

    ต้องมีสิทธิ์ของผู้ดูแลระบบของศูนย์ความปลอดภัย

  2. คลิกดูรายงานที่มุมล่างขวาของแผงการปลอมแปลง

กราฟการปลอมแปลง

กราฟนี้แสดงข้อความที่จำแนกตามโดเมนที่คล้ายกัน ชื่อที่แสดง และชื่อโดเมน ดังนี้

  • โดเมนที่คล้ายกัน จำนวนข้อความขาเข้าจากโดเมนที่ดูคล้ายกับโดเมนที่เชื่อถือได้
  • ชื่อที่แสดง จำนวนข้อความที่มีชื่อผู้ส่งตรงกับชื่อในไดเรกทอรี Google Workspace แต่อีเมลดังกล่าวไม่ได้มาจากโดเมนหรือชื่อแทนโดเมนของบริษัทคุณ
  • ชื่อโดเมน จำนวนข้อความที่ไม่ได้ตรวจสอบสิทธิ์ (SPF หรือ DKIM) ที่ทำให้ดูเหมือนว่ามาจากโดเมนของคุณ

หมายเหตุ: ซ่อนเส้นในกราฟได้โดยคลิกที่คำอธิบายแผนภูมิ เช่น คลิกชื่อที่แสดงเพื่อซ่อนข้อมูลที่เกี่ยวข้องกับการปลอมแปลงชื่อที่แสดง การทำเช่นนี้เป็นประโยชน์อย่างยิ่งหากเส้นซ้อนกัน

ปรับแต่งกราฟเพื่อแสดงรายละเอียดของข้อความบางประเภทได้ ด้วยการใช้เมนูแบบเลื่อนลงที่อยู่เหนือกราฟ

ตัวกรอง คำอธิบาย

การจัดประเภท: ทั้งหมด ปลอดภัย จดหมายขยะ ฟิชชิง มัลแวร์ น่าสงสัย

ทั้งหมด - ประกอบด้วยข้อความทั้งหมด
ปลอดภัย — เฉพาะข้อความที่ตัวกรองจดหมายขยะของ Google ทำเครื่องหมายว่าปลอดภัย
จดหมายขยะ — เฉพาะข้อความที่ตัวกรองจดหมายขยะของ Google ทำเครื่องหมายว่าเป็นจดหมายขยะ
มัลแวร์ - ประกอบด้วยข้อความเฉพาะที่ทำเครื่องหมายว่าเป็นมัลแวร์
ฟิชชิง — ประกอบด้วยข้อความเฉพาะที่ทำเครื่องหมายว่าเป็นฟิชชิง
น่าสงสัย — ประกอบด้วยข้อความเฉพาะที่ทำเครื่องหมายว่าน่าสงสัย

หมายเหตุ: ระบบจะสแกนทั้งข้อความเพื่อตรวจหามัลแวร์ ไม่ใช่เฉพาะไฟล์แนบเท่านั้น ตัวอย่างเช่น ระบบอาจจำแนกข้อความที่ไม่มีไฟล์แนบ แต่มีลิงก์ไปยังเว็บไซต์ที่อาจประกอบด้วยมัลแวร์ (แม้ว่าลิงก์ดังกล่าวอยู่ในรูปแบบข้อความก็ตาม) ว่าเป็นมัลแวร์

โดเมน เลือกโดเมนสำหรับรายงาน
ช่วงวันที่

ปรับแต่งรายงานเพื่อดูข้อมูลจากวันนี้ เมื่อวาน สัปดาห์นี้ สัปดาห์ที่แล้ว เดือนนี้ เดือนที่แล้ว หรือวันที่ผ่านมา (ไม่เกิน 180 วัน) หรือป้อนวันที่เริ่มต้นและวันที่สิ้นสุด คลิกใช้หลังจากกำหนดช่วงวันที่แล้ว

หมายเหตุ: รายงานนี้จะแสดงเฉพาะข้อมูลภายใน 31 วันที่ผ่านมาเท่านั้น ตัวอย่างเช่น หากตั้งค่าพารามิเตอร์ไว้สูงสุด 60 วัน ข้อมูลในรายงานจะถูกตัดทอนในวันที่ 31

หากต้องการสร้างสเปรดชีตพร้อมทั้งข้อมูลแบบกราฟ ให้คลิกส่งออกชีต ระบบจะสร้างสเปรดชีตที่สอดคล้องกับข้อมูลในกราฟและบันทึกลงในโฟลเดอร์ไดรฟ์ของฉัน

เปรียบเทียบข้อมูลปัจจุบันและข้อมูลย้อนหลัง

หากต้องการเปรียบเทียบข้อมูลปัจจุบันกับข้อมูลย้อนหลัง จากเมนูการวิเคราะห์เชิงสถิติที่ด้านบนขวา ให้เลือกเปอร์เซ็นไทล์ (ใช้ไม่ได้กับแผนภูมิหน้าแดชบอร์ดด้านความปลอดภัยทั้งหมด) คุณจะเห็นเส้นซ้อนทับบนแผนภูมิแสดงเปอร์เซ็นไทล์ที่ 10, 50 และ 90 ของข้อมูลย้อนหลัง (180 วันสำหรับข้อมูลส่วนใหญ่และ 30 วันสำหรับข้อมูล Gmail) จากนั้น หากต้องการเปลี่ยนการวิเคราะห์ ให้ใช้เมนูที่ด้านขวาบนของแผนภูมิเพื่อเปลี่ยนเส้นซ้อนทับ

ตารางการปลอมแปลง

หากต้องการดูรายละเอียดเพิ่มเติมเกี่ยวกับการปลอมแปลงในวันที่ระบุ ให้คลิกที่จุดข้อมูลใดก็ได้ในกราฟ ตัวอย่างเช่น ดูข้อมูลสำหรับรายงานนี้ได้โดยจำแนกตามหัวเรื่อง ผู้รับ ผู้ส่ง ที่อยู่ IP และอื่นๆ