דוח קבצים מצורפים חשודים

מרכז בקרה לאבטחה

התכונה הזאת נתמכת במהדורות הבאות: Frontline Plus‏; Enterprise Plus‏; Education Standard ו-Education Plus‏; Enterprise Essentials Plus. השוואה בין המהדורות

בדוח הזה אפשר לראות את מספר ההודעות עם קבצים מצורפים חשודים. קבצים מצורפים מסוגים נדירים וחריגים, או קבצים מצורפים משולחים לא מהימנים שהם מוצפנים או מכילים סקריפטים, מהווים סיכון גבוה יותר לתוכן זדוני.

הערה: שולחים לא מהימנים הם שולחים שאין להם היסטוריה קודמת עם הנמען, או שהמוניטין שלהם כשולחים נמוך.

צפייה בדוח קבצים מצורפים חשודים

  1. במסוף Google Admin, נכנסים לתפריט ואז אבטחה ואז מרכז האבטחה ואז לוח בקרה.

    כדי לעשות את זה צריך הרשאות אדמין למרכז האבטחה.

  2. בפינה השמאלית התחתונה של החלונית קבצים מצורפים חשודים, לוחצים על הצגת הדוח.

תרשים קבצים מצורפים חשודים

בתרשים הזה מוצגות ההודעות בחלוקה הבאה:

  • מוצפנות – מספר ההודעות עם קבצים מצורפים מוצפנים. אי אפשר לסרוק קבצים מצורפים מוצפנים כדי לאתר תוכנות זדוניות.
  • מכילות סקריפטים – מספר ההודעות שמכילות סקריפטים. מסמכים מסוימים מכילים סקריפטים זדוניים שעלולים להזיק למכשירים שלכם.
  • חריג – מספר ההודעות עם קבצים מצורפים חריגים. סוגי קבצים מצורפים שלא נפוצים בדומיין שלכם יכולים לשמש להסתרת תוכן זדוני.

הערה: אפשר להסתיר קווים בתרשים בלחיצה על המקרא. לדוגמה, לוחצים על מכיל סקריפטים כדי להסתיר את הנתונים האלה. זה שימושי במיוחד אם קו אחד חופף לקו אחר.

באמצעות התפריטים הנפתחים שמעל התרשים, אפשר גם להתאים אישית את התרשים כך שיספק פרטים רק על סוגים מסוימים של הודעות:

מסנן תיאור

סיווג: הכול, נקי, ספאם, פישינג, תוכנה זדונית, חשוד

הכול – כולל את כל ההודעות.
נקי – כולל רק הודעות שסומנו כנקיות על ידי מסנן הספאם של Google.
ספאם – כולל רק הודעות שמסנן הספאם של Google סימן כספאם.
תוכנה זדונית – כוללת רק הודעות שסומנו כתוכנה זדונית.
פישינג – כולל רק הודעות שסומנו כפישינג.
חשודות – לכלול רק הודעות שסומנו כחשודות.

דומיין בוחרים את הדומיין של הדוח.
טווח תאריכים

מתאימים אישית את הדוח כדי להציג נתונים מהתקופות הבאות: היום, אתמול, השבוע, בשבוע שעבר, החודש, בחודש שעבר או לפני מספר ימים (עד 180 ימים). אפשר גם להזין תאריך התחלה ותאריך סיום. אחרי שמגדירים את טווח התאריכים, לוחצים על אישור.

הערה: בדוח הזה מוצגים נתונים רק מ-31 הימים האחרונים. לדוגמה, אם מגדירים את הפרמטרים ל-60 ימים לכל היותר, הנתונים בדוח נחתכים ב-31 ימים.

כדי ליצור גיליון אלקטרוני עם נתוני התרשים, לוחצים על ייצוא גיליון. המערכת תיצור גיליון אלקטרוני עם הנתונים שבתרשים ותשמור אותו בתיקייה "האחסון שלי".

השוואה בין נתונים נוכחיים לנתונים היסטוריים

כדי להשוות בין הנתונים הנוכחיים לנתונים היסטוריים, בפינה השמאלית העליונה, בתפריט ניתוח סטטיסטי, בוחרים באפשרות אחוזון (לא זמין בכל התרשימים של מרכז הבקרה לאבטחה). בתרשים תופיע שכבת-על עם האחוזונים ה-10, ה-50 וה-90 של הנתונים ההיסטוריים (180 ימים לרוב הנתונים ו-30 ימים לנתוני Gmail). כדי לשנות את הניתוח, משתמשים בתפריט שבפינה השמאלית העליונה של התרשים כדי לשנות את קו שכבת-העל.

טבלת הקבצים המצורפים החשודים

כדי לראות פרטים נוספים על קבצים מצורפים חשודים בתאריכים ספציפיים, לוחצים על נקודה על הגרף. לדוגמה, אפשר להציג את נתוני הדוח לפי נושא, נמען, שולח, כתובת IP ועוד.