可疑附件報告

安全性資訊主頁

支援這項功能的版本:Frontline Plus;Enterprise Plus;Education Standard 和 Education Plus;Enterprise Essentials Plus。版本比較

這份報表會顯示含有可疑附件的郵件數量。使用罕見和異常檔案類型的附件,或來自不受信任寄件者的附件 (加密或含有指令碼),都可能含有惡意內容。

注意:不受信任的寄件者是指與收件者沒有過往記錄,或是信譽不佳的寄件者。

查看可疑附件報告

  1. 在 Google 管理控制台中,依序點選「選單」圖示 接下來「安全性」圖示 接下來「安全中心」接下來「資訊主頁」。

    必須擁有安全中心管理員權限。

  2. 在「可疑附件」面板右下角,按一下「查看報告」。

可疑附件圖表

這張圖表將郵件分成了下列幾種類型:

  • 含加密附件:含加密附件的郵件數。系統無法掃描加密附件是否含有惡意軟體。
  • 含有指令碼:含有指令碼的郵件數量。某些文件含有惡意指令碼,可能會損害您的裝置。
  • 異常:含有異常附件的郵件數量。網域中不常見的附件類型可能用於隱藏惡意內容。

注意:您可以按一下圖例來隱藏圖表中的線條。舉例來說,按一下「包含指令碼」即可隱藏這項資料。當線條互相重疊時,這項功能尤其實用。

您也可以使用圖表上方的下拉式選單自訂圖表,選擇只顯示特定郵件類型的詳細資料:

篩選器 說明

分類:全部、安全郵件、垃圾郵件、網路釣魚、惡意軟體、可疑

全部:包括所有郵件。
安全郵件:僅包括 Google 垃圾郵件篩選器標示為安全的郵件。
垃圾郵件:僅包括 Google 垃圾郵件篩選器標示為垃圾郵件的郵件。
惡意軟體:僅包括標示為惡意軟體的郵件。
網路釣魚:僅包括標示為網路釣魚的郵件。
可疑:僅包括標示為可疑郵件的郵件。

網域 選取您想製作報告的目標網域。
日期範圍

您可以為報告自訂顯示資料的時間範圍,例如「今天」、「昨天」、「本週」、「上週」、「本月」、「上個月」或「幾天內」(最多 180 天);您也可以自行輸入開始日期和結束日期,查看特定期間內的資料。設定日期範圍後,請按一下「套用」。

注意:這份報告只會顯示過去 31 天內的資料。舉例來說,如果您將參數設定為 60 天,報告中依然只會顯示 31 天內的資料。

如要根據這張圖表的資料產生試算表,請點選「匯出試算表」。系統就會產生與圖表資料相對應的試算表,並將這份試算表儲存到「我的雲端硬碟」資料夾。

比較近期和歷來資料

如要比較目前資料與歷來資料,請在右上方的「統計分析」選單中選取「百分位數」 (並非所有安全性資訊主頁圖表都提供這項功能)。圖表上會顯示疊加層,指出歷來資料的第 10、50 和 90 個百分位數 (大多數資料為 180 天,Gmail 資料為 30 天)。接著,如要調整分析項目,請使用圖表右上方的選單變更重疊線。

可疑附件表格

如要進一步查看特定日期的可疑附件詳情,請按一下圖表中的任一資料點。舉例來說,您可以依主旨、收件者、寄件者、IP 位址等項目查看這份報告的資料。