Issue:
受信者はスパムメッセージを受信しますが、Messaging Security Gateway (MSG) がこれらのスパムメッセージをブロックしなかったのはなぜですか?
Resolution:
受信者がスパムメッセージを受信した場合、次のような潜在的な根本原因が考えられます。
1. 低いスパムスコア (偽陰性)
メッセージヘッダーからスパムスコアを確認します。 「X-Proofpoint」ヘッダーを探してスコアを確認します。
例：
X-Proofpoint-Virus-Version: ベンダー=fsecure エンジン=2.50.10432:,, 定義=2018-03-08_12:,,
署名=0
X-Proofpoint-Spam-Details: ルール=スパムではないポリシー=デフォルト スコア=0 容疑者スコア=39 マルウェアスコア=0
phishscore=0 バルクスコア=12 スパムスコア=0 mlxscore=0 mlxlogscore=518
アダルトスコア = 0 分類子 =スパム調整 = 0 理由 = mlx スキャンカウント = 1
エンジン=8.0.1-1711220000定義=メイン-1803080233
スパムとして分類されるべきメッセージに遭遇した場合は、サポート チケットを通じて報告できます。メッセージを保存して eml ファイルまたは msg ファイルをチケットに送信することも、メッセージが msg の監査隔離保存に捕捉された場合は、関連する隔離保存フォルダーからレポートすることもできます。
F-Secure メッセージング セキュリティ ゲートウェイ (MSG) 管理ポータルから誤検知または誤検知スパムを報告すると、MSG のメイン画面の最上部に、サポートに提供する必要がある参照 ID を含むメッセージが表示されます。チケット。
2.安全リストに登録されている
これは、 MSG Web UIを通じて詳しく調査する必要があります。
- スマート検索でメッセージを検索して、メッセージのセッション ID ( SID ) を取得します ( [システム] -> [スマート検索] -> [検索] 、タイムスタンプの左側にある+記号をクリックしてメッセージの詳細を展開します)。
- 特定のメッセージ SID を使用してフィルター ログを検索し、メッセージに対して行われたフィルター処理の詳細を確認します。 ( [ログとレポート] -> [ログ ビューア] 、結果が見つからない場合は、ログ ファイルの種類が[フィルタ] に設定されていることを確認してください。
注: [サーバー]ドロップダウン メニューを使用してサーバーを切り替えるか、 [古いログ ファイルを含める] チェックボックスをオンにする必要がある場合もあります)。
以下の例では、送信者のアドレスが受信者の組織または個人のセーフ リストに含まれているため、スパムスコアが変更されます (ゼロに設定されます)。
フィルタログ:
[2018-03-06 18:43:55.695094 +0100] rprt s=2gfjcgns0q m=1 x=2gfjcgns0q-1 mod=access cmd=run ルール=スパムセーフ期間=0.000
[2018-03-06 18:43:55.695113 +0100] rprt s=2gfjcgns0q m=1 x=2gfjcgns0q-1 mod=session cmd=judge module=access rules=spamsafe
[2018-03-06 18:43:55.695348 +0100] rprt s=2gfjcgns0q m=1 x=2gfjcgns0q-1 mod=session cmd=dispose module=access rules=spamsafe action=execute value=”svar('SpamScore', 0)」
組織のセーフ リストを確認するには、 MSG Web UIで[電子メール保護] -> [スパム検出] -> [設定] -> [組織のセーフ リスト]に移動します。
受信者の個人セーフ リストを確認するには、 [システム] -> [ユーザー管理] -> [ユーザー]に移動し、受信者を見つけてクリックして詳細を開きます。個人セーフ リストは、ポップアップ ウィンドウの[フィルタリング] タブの下にあります。
Article no: 000003889
The content of this article has been machine translated from the English source article.
While reasonable efforts have been made to provide accurate translations, there may still be translation errors.