Отчет о подозрительных вложениях

Панель управления безопасностью

Поддерживаемые версии для этой функции: Frontline Plus; Enterprise Plus; Education Standard и Education Plus; Enterprise Essentials Plus. Сравните вашу версию.

В этом отчете вы можете увидеть количество сообщений с подозрительными вложениями. Вложения, использующие редкие и аномальные типы файлов, или вложения от ненадежных отправителей, которые либо зашифрованы, либо содержат скрипты, представляют более высокий риск наличия вредоносного содержимого.

Note: Untrusted senders are senders with no prior history with the recipient, or that have a low sender reputation.

Просмотреть отчет о подозрительных вложениях

  1. В консоли администратора Google перейдите в меню. а потом Безопасностьа потомЦентр безопасностиа потомПанель управления.

    Для этого требуются права администратора центра безопасности .

  2. In the bottom-right corner of the Suspicious attachments panel, click View Report .

График подозрительных вложений

This graph shows messages broken down as follows:

  • Encrypted —Number of messages with encrypted attachments. Encrypted attachments cannot be scanned for malware.
  • Contain scripts —Number of messages that contain scripts. Certain documents contain malicious scripts that can harm your devices.
  • Anomalous —Number of messages with anomalous attachments. Attachment types that are uncommon for your domain may be used to hide malicious content.

Примечание: Вы можете скрыть линии на графике, щелкнув по легенде. Например, щелкните «Содержать скрипты» , чтобы скрыть эти данные. Это особенно полезно, если одна линия перекрывает другую.

Using the drop-down menus above the graph, you also customize the graph to provide details only about certain types of messages:

Фильтр Описание

Classification: All, Clean, Spam, Phishing, Malware, Suspicious

Все — Включить все сообщения.
Clean —Include only messages marked as clean by the Google spam filter.
Spam —Include only messages marked as spam by the Google spam filter.
Malware --Include only messages marked as malware.
Phishing —Include only messages marked as phishing.
Suspicious —Include only messages marked as suspicious.

Домен Выберите область применения для вашего отчета.
Диапазон дат

Настройте отчет для просмотра данных за сегодня , вчера , на этой неделе , на прошлой неделе , в этом месяце , в прошлом месяце или несколько дней назад (до 180 дней) ; или введите начальную и конечную даты. После установки диапазона дат нажмите «Применить» .

Примечание: В этом отчете отображаются данные только за последние 31 день. Например, если вы зададите параметры до 60 дней, данные в отчете будут ограничены 31 днем.

To generate a spreadsheet with the graph's data, click Export Sheet . A spreadsheet corresponding to the data in the graph will be generated and saved to your My Drive folder.

Сравните текущие и исторические данные.

Для сравнения текущих данных с историческими данными в правом верхнем углу в меню «Статистический анализ» выберите «Процентиль» (доступно не для всех диаграмм на панели мониторинга безопасности). На графике отобразятся наложенные линии, показывающие 10-й, 50-й и 90-й процентили исторических данных (180 дней для большинства данных и 30 дней для данных Gmail). Затем, чтобы изменить анализ, в правом верхнем углу графика воспользуйтесь меню для изменения линии наложения.

Таблица подозрительных вложений

Чтобы просмотреть более подробную информацию о подозрительных вложениях за определенные даты, щелкните любую точку на графике. Например, вы можете просмотреть данные для этого отчета по теме, получателю, отправителю, IP-адресу и другим параметрам.