Tässä artikkelissa kerrotaan, kuinka voit lähettää vääriä roskaposti ja vääriä roskaposti negatiivisia viestejä Proofpointiin lisäanalyysiä varten.
Sekä järjestelmänvalvojat että loppukäyttäjät voivat ilmoittaa vääristä positiivisista ja vääristä negatiivisista. Loppukäyttäjille järjestelmänvalvoja on ensin otettava käyttöön loppukäyttäjien tiivistelmät. Loppukäyttäjät voivat sitten ilmoittaa tiivistelmästä vääriä positiivisia ja vääriä negatiivisia. Väärien negatiivisten tulosten ilmoittaminen edellyttää karanteenissa olevan Audit-kansion käyttöä.
Se edellyttää myös roskapostiraporttiryhmän perustamista.
Väärät negatiivit
Väärät negatiivit ovat viestejä, jotka loppukäyttäjä pitää roskaposti , mutta koska MLX-moottori antoi ne alle 50, ne toimitettiin loppukäyttäjälle. Raportoimalla näistä viesteistä Proofpoint Attack Response Centeriin (PARC) voit auttaa parantamaan roskaposti tehokkuutta kyseisen tyyppisiä viestejä vastaan.
Raportoidun viestin täysin tutkimiseksi PARC vaatii koko alkuperäisen/muuttumattoman viestin. Koska paras tapa siepata alkuperäinen viesti on karanteeni (ennen kuin se saapuu sähköpostipalvelimellesi), käytämme "Tarkista viestit" -ominaisuutta tallentaaksemme Ei roskapostiviestit Tarkastus-kansioon.
Väärien negatiivisten tulosten ilmoittaminen edellyttää kaksi vaihetta:
- Ota tarkastus käyttöön kaikissa roskapostikäytännöissä
- Ota tarkastusviestit käyttöön käyttäjille
Ota tarkastus käyttöön kaikissa roskapostikäytännöissä
Tämä vaihtoehto asettaa karanteeni (Tarkistus-kansioon) kaikki viestit (<200 000), jotka on merkitty Ei roskapostiksi ja joita ei myöskään ole asetettu karanteeniin minkään muun säännön mukaan.
- Napsauta Roskapostin tunnistus > Käytännöt .
- Muokkaa oletuskäytäntöä .
- Muokkaa Ei roskaposti -sääntöä.
- Valitse Sisällytä tarkastuskansioon -ruutu .
- Napsauta Tallenna muutokset .
- Toista nämä vaiheet kaikille muille roskaposti .
Huomautus: " Ei roskapostia " -viestejä ei kopioida Tarkastus-kansioon ennen kuin "Tarkistusviesti"-ominaisuus on otettu käyttöön yhdelle tai useammalle käyttäjälle (seuraava vaihe).
Ota tarkastusviestit käyttöön käyttäjille
Siirry kohtaan Ryhmät ja käyttäjät / Käyttäjät ja valitse jokaisen tätä ominaisuutta käyttävän käyttäjän vieressä oleva valintaruutu.
- Napsauta Ryhmät- painiketta.
- Valitse Saatavilla olevat ryhmät -sarakkeesta Roskapostiraportointi ja siirrä se Lisää-sarakkeen alle klikkaamalla >> .
- Napsauta Tallenna muutokset .
Kun nämä vaiheet on suoritettu, "Ei roskapostiksi" merkityt viestit alkavat näkyä karanteeni Tarkastus-kansiossa .
Suorituskykysyistä emme suosittele tarkastusviestien ottamista käyttöön kaikille käyttäjille. Jos päätät ottaa sen käyttöön kaikille käyttäjille, tee se kohdassa Ryhmät ja käyttäjät / Maailmanlaajuinen.
Väärät positiiviset
Väärät positiiviset ovat viestit luokitellaan roskaposti , mutta loppukäyttäjä pitää niitä kelvollisena sähköpostina. Väärät positiiviset ovat erittäin harvinaisia, ja Proofpoint käsittelee niitä korkeimmalla prioriteetilla. Tiivistelmät mahdollistavat väärien positiivisten tulosten raportoinnin oletuskokoonpanossa. Käyttäjät napsauttavat yksittäisen viestin vieressä olevaa Ei roskapostia -linkkiä, jolloin sähköposti toimitetaan suoraan karanteenista Proofpoint Attack Response Centeriin.
Jos tämä linkki ei näy tiivistelmässäsi, tarkista seuraavat asiat:
- Napsauta Tiivistelmä / Komennot / Näytä roskaposti väärä positiivinen linkki (päällä).
- Napsauta Tiivistelmä / Suodattimet / Moduulit . Napsauta Roskaposti , Asetukset ja sitten Tiivistekomennot . "Ilmoita väärästä roskapostista" tulee olla oikealla puolella.
- Tiivistelmä / Sisältö / Tarrat. Tarkista "Ilmoita väärästä roskapostista" -kohdalle määritetty nimi.
Raportointi suoraan karanteenista
järjestelmänvalvoja voi suorittaa saman raportointitoiminnon, mutta suoraan karanteenista:
- Siirry kohtaan Karanteeni / Viestit.
- Hae viestiä aiheen, lähettäjän, vastaanottajan jne. mukaan.
- Valitse viestin vieressä oleva valintaruutu ja napsauta Asetukset / Raportti .
Jos et halua käyttäjien voivan raportoida viesteistä suoraan tiivistelmästään ja haluat vain järjestelmänvalvojien raportoivan suoraan karanteeni, muuta seuraavia asetuksia:
- Tiivistelmä > Komennot. Poista käytöstä "Ilmoita väärästä roskapostista".
- Tiivistelmä > Komennot. Poista käytöstä "Ilmoita väärästä negatiivisesta roskapostista".
- Ryhmät ja käyttäjät > Ryhmät. Valitse Roskapostiraportointi- kohdan vieressä oleva valintaruutu ja napsauta Attribuutit . Aseta "Sisällytä tarkastusviestit yhteenvetoon" -asetukseksi "Oletus" ja tallenna.
Nämä muutokset tallentavat edelleen sekä roskaposti että ei roskaposti karanteeni, mutta loppukäyttäjät eivät enää näe Tarkastus-osiota tiivistelmässään eivätkä enää "Ei roskapostia" -vaihtoehtoa Karanteenissa.