Подозрительные прикрепленные файлы – отчет

Панель управления безопасностью

Эта функция доступна в версиях Frontline Plus, Enterprise Plus, Education Standard, Education Plus и Enterprise Essentials Plus. Сравнение версий

В этом отчете можно посмотреть количество писем с подозрительными прикрепленными файлами. Прикрепленные файлы редких и необычных типов, а также зашифрованные файлы или файлы со скриптами, полученные от ненадежных отправителей, с большей вероятностью могут содержать вредоносный контент.

Примечание. Ненадежными считаются отправители, которые ранее не отправляли письма получателю или имеют низкую репутацию.

Как посмотреть отчет о подозрительных прикрепленных файлах

  1. В консоли администратора Google нажмите на значок меню > Безопасность > Центр безопасности > Панель управления.

    У вас должны быть права администратора с доступом к центру безопасности.

  2. В правом нижнем углу панели Подозрительные прикрепленные файлы нажмите Посмотреть отчет.

График "Подозрительные прикрепленные файлы"

На этом графике показаны следующие данные:

  • Количество писем с зашифрованными прикрепленными файлами. Зашифрованные прикрепленные файлы невозможно проверить на наличие вредоносного ПО.
  • Количество писем, которые содержат скрипты. Некоторые документы содержат вредоносные скрипты, которые могут нанести ущерб вашим устройствам.
  • Количество писем с нестандартными прикрепленными файлами. Нестандартные типы файлов могут скрывать вредоносный контент.

Примечание. С помощью легенды можно скрывать и показывать линии на графике. Например, чтобы скрыть данные для категории Содержат скрипты, нажмите на соответствующий ярлык. Эта возможность особенно полезна, если линии перекрывают друг друга.

С помощью раскрывающихся меню над графиком его можно настроить так, чтобы показывались только определенные типы сообщений.

Фильтр Описание

Классификация: все, обычные, спам, фишинговые, с вредоносным ПО, подозрительные.

Все. Все сообщения.
Обычные. Сообщения, которые не были автоматически отнесены к спаму.
Спам. Включать только сообщения, помеченные как спам фильтром спама Google.
Вредоносное ПО Сообщения, помеченные как вредоносное ПО.
Фишинг. Сообщения, помеченные как фишинговые.
Подозрительные. Сообщения, помеченные как подозрительные.
Домен Выберите домен, данные для которого хотите получить.
Диапазон дат

Настройте отчет для просмотра данных за Сегодня, Вчера, Эту неделю, Прошлую неделю, Этот месяц, Прошлый месяц или Дней назад (не более 180 дней); или введите дату начала и дату окончания. Нажмите Применить.

Примечание. В этот отчет включаются данные не старше 31 дня. Таким образом, даже если вы установите диапазон 60 дней, будут показаны только данные за последний 31 день.

Чтобы создать таблицу с данными графика, нажмите Экспортировать таблицу. Она будет сохранена в папке "Мой диск".

Как сравнить текущие данные со статистическими

Чтобы сравнить текущие данные со статистикой, в правом верхнем углу в меню Статистический анализ выберите Процентиль (доступно не для всех диаграмм на панели безопасности). На диаграмме будут показаны 10-й, 50-й и 90-й процентили статистики (за 180 дней для большинства данных и за 30 дней для данных Gmail). Чтобы изменить анализ, воспользуйтесь меню в правом верхнем углу графика.

Таблица подозрительных прикрепленных файлов

Чтобы увидеть подробные сведения о подозрительных прикрепленных файлах за определенную дату, нажмите на любой элемент на графике. Данные отчета можно отсортировать по теме писем, получателю, отправителю, IP-адресу и т. д.