Rapporto Allegati sospetti

Dashboard per la sicurezza

Versioni supportate per questa funzionalità: Frontline Plus; Enterprise Plus; Education Standard ed Education Plus; Enterprise Essentials Plus. Confronta la tua versione

In questo report puoi vedere il numero di messaggi con allegati sospetti. Gli allegati che utilizzano tipi di file rari e anomali o provengono da mittenti non attendibili e sono criptati o contengono script presentano maggiori rischi di contenuti dannosi.

Nota: i mittenti non attendibili sono mittenti che non figurano nella cronologia precedente del destinatario o hanno una bassa reputazione mittente.

Visualizzare il report Allegati sospetti

  1. Nella Console di amministrazione Google, vai a Menu e poi Sicurezza e poi Centro sicurezza e poi Dashboard.

    È necessario disporre del privilegio di amministratore Centro sicurezza.

  2. Nell'angolo inferiore destro del riquadro Allegati sospetti, fai clic su Visualizza report.

Grafico Allegati sospetti

Questo grafico mostra i messaggi suddivisi come segue:

  • Criptati : il numero di messaggi con allegati criptati. Non è possibile eseguire l'analisi di allegati criptati per individuare malware.
  • Contengono script : il numero di messaggi che contengono script. Alcuni documenti contengono script dannosi che possono compromettere i dispositivi.
  • Anomali : numero di messaggi con allegati anomali. I tipi di allegati non comuni per il tuo dominio potrebbero essere utilizzati per nascondere contenuti dannosi.

Nota: puoi nascondere le linee del grafico facendo clic sulla legenda. Ad esempio, fai clic su Contengono script per nascondere questi dati. Questa funzionalità è particolarmente utile in presenza di linee sovrapposte.

Puoi anche utilizzare i menu a discesa al di sopra del grafico per personalizzarlo in modo che fornisca dettagli soltanto su alcuni tipi di messaggi:

Filtro Descrizione

Classificazione: Tutti, Pulito, Spam, Phishing, Malware, Sospetto

Tutto : consente di includere tutti i messaggi.
Pulito : consente di includere solo i messaggi contrassegnati come legittimi dal filtro antispam di Google.
Spam : consente di includere solo i messaggi contrassegnati come spam dal filtro antispam di Google.
Malware : consente di includere solo i messaggi contrassegnati come malware.
Phishing : consente di includere solo i messaggi contrassegnati come phishing.
Sospetto : consente di includere solo i messaggi contrassegnati come sospetti.

Dominio Consente di selezionare il dominio da visualizzare nel report.
Intervallo di date

Consente di personalizzare il report per visualizzare i dati relativi ai seguenti intervalli di tempo: Oggi, Ieri, Questa settimana, Settimana scorsa, Questo mese, Mese scorso o Numero di giorni precedenti (fino a 180). In alternativa puoi inserire una data di inizio e una data di fine. Una volta impostato l'intervallo di date, fai clic su Applica.

Nota: in questo report sono visualizzati solo i dati relativi agli ultimi 31 giorni. Ad esempio, se imposti i parametri per un massimo di 60 giorni, i dati nel report vengono limitati a 31 giorni.

Per generare un foglio di lavoro con i dati del grafico, fai clic su Esporta foglio. Un foglio di lavoro corrispondente ai dati nel grafico verrà generato e salvato nella cartella Il mio Drive.

Confrontare i dati attuali con i dati storici

Per confrontare i dati attuali con i dati storici, apri il menu Analisi statistiche in alto a destra e seleziona Percentile (non disponibile per tutti i grafici della dashboard per la sicurezza). Sul grafico verrà visualizzato un overlay che mostra il 10°, il 50° e il 90° percentile dei dati storici (180 giorni per la maggior parte dei dati e 30 giorni per i dati di Gmail). Quindi, per modificare l'analisi, apri il menu in alto a destra nel grafico per cambiare la linea dell'overlay.

Tabella Allegati sospetti

Per visualizzare ulteriori dettagli sugli allegati sospetti in date specifiche, fai clic su un punto dati qualsiasi del grafico. Ad esempio puoi visualizzare i dati di questo report in base a Oggetto, Destinatario, Mittente, Indirizzo IP e altro ancora.