Rapporto Allegati sospetti

Dashboard per la sicurezza

Versioni supportate per questa funzionalità: Frontline Plus; Enterprise Plus; Education Standard ed Education Plus; Enterprise Essentials Plus. Confronta la tua versione

Da questo report puoi visualizzare il numero di messaggi con allegati sospetti. Gli allegati che utilizzano tipi di file rari e anomali o gli allegati di mittenti non attendibili che sono criptati o contengono script rappresentano un rischio maggiore di contenuti dannosi.

Nota:i mittenti non attendibili sono mittenti senza una cronologia precedente con il destinatario o con una reputazione del mittente bassa.

Visualizzare il rapporto Allegati sospetti

  1. Nella Console di amministrazione Google, vai a Menu e poi Sicurezza e poi Centro sicurezza e poi Dashboard.

    È necessario disporre del privilegio di amministratore Centro sicurezza.

  2. Nell'angolo in basso a destra del riquadro Allegati sospetti, fai clic su Visualizza report.

Grafico degli allegati sospetti

Questo grafico mostra i messaggi suddivisi come segue:

  • Criptati: il numero di messaggi con allegati criptati. Gli allegati criptati non possono essere sottoposti a scansione antimalware.
  • Contengono script: il numero di messaggi che contengono script. Alcuni documenti contengono script dannosi che possono danneggiare i tuoi dispositivi.
  • Anomali: numero di messaggi con allegati anomali. I tipi di allegati non comuni per il tuo dominio potrebbero essere utilizzati per nascondere contenuti dannosi.

Nota: puoi nascondere le linee del grafico facendo clic sulla legenda. Ad esempio, fai clic su Contiene script per nascondere questi dati. Questa funzionalità è particolarmente utile in presenza di linee sovrapposte.

Puoi anche utilizzare i menu a discesa sopra al grafico per personalizzarlo in modo che fornisca dettagli soltanto su alcuni tipi di messaggi:

Filtro Descrizione

Classificazione:Tutti, Pulito, Spam, Phishing, Malware, Sospetto

Tutto: consente di includere tutti i messaggi.
Pulito: include solo i messaggi contrassegnati come puliti dal filtro antispam di Google.
Spam: consente di includere solo i messaggi contrassegnati come spam dal filtro antispam di Google.
Malware: include solo i messaggi contrassegnati come malware.
Phishing: consente di includere solo i messaggi contrassegnati come phishing.
Sospetto: consente di includere solo i messaggi contrassegnati come sospetti.

Dominio Consente di selezionare il dominio da visualizzare nel report.
Intervallo di date

Personalizza il report in modo da visualizzare i dati relativi a: Oggi, Ieri, Questa settimana, Settimana scorsa, Questo mese, Mese scorso o Numero di giorni precedenti (fino a 180). In alternativa, puoi inserire una data di inizio e una data di fine. Una volta impostato l'intervallo di date, fai clic su Applica.

Nota: in questo rapporto sono visualizzati solo i dati relativi agli ultimi 31 giorni. Ad esempio, se imposti i parametri per un massimo di 60 giorni, i dati nel rapporto vengono limitati a 31 giorni.

Per generare un foglio di lavoro con i dati del grafico, fai clic su Esporta foglio. Verrà generato un foglio di lavoro corrispondente ai dati del grafico che verrà salvato nella cartella Il mio Drive.

Confrontare i dati attuali con i dati storici

Per confrontare i dati attuali con quelli storici, in alto a destra, nel menu Analisi statistica, seleziona Percentile (non disponibile per tutti i grafici della dashboard Sicurezza). Sul grafico viene visualizzata una sovrapposizione che mostra il 10°, il 50° e il 90° percentile dei dati storici (180 giorni per la maggior parte dei dati e 30 giorni per i dati di Gmail). Quindi, per modificare l'analisi, apri il menu in alto a destra nel grafico per cambiare la linea dell'overlay.

Tabella degli allegati sospetti

Per visualizzare ulteriori dettagli sugli allegati sospetti in date specifiche, fai clic su un punto dati qualsiasi del grafico. Ad esempio, puoi visualizzare i dati per questo report per oggetto, destinatario, mittente, indirizzo IP e altro ancora.