Den här artikeln förklarar hur du kan skicka falska skräppost och falska skräppost till Proofpoint för vidare analys.
Både administratörer och slutanvändare kan rapportera falska positiva och falska negativa resultat. För slutanvändare måste administratör först aktivera slutanvändarsammandrag. Slutanvändare kan sedan rapportera falska positiva och falska negativa från sammanfattningen. Rapportering av falska negativa meddelanden kräver användning av granskningsmappen i karantänen.
Det kräver också att du skapar en skräppostrapporteringsgrupp.
Falska negativa
Falskt negativ är meddelanden som betraktas som skräppost av slutanvändaren, men eftersom de fick under 50 poäng av MLX-motorn, levererades de till slutanvändaren. Genom att rapportera dessa meddelanden till Proofpoint Attack Response Center (PARC) kan du hjälpa till att förbättra skräppost mot den specifika typen av meddelanden.
För att fullständigt granska det rapporterade meddelandet kräver PARC hela det ursprungliga/oförändrade meddelandet. Eftersom det bästa sättet att fånga det ursprungliga meddelandet är i karantän (innan det kommer till din e-postserver), använder vi funktionen "Granska meddelanden" för att lagra meddelanden som inte är skräppost i granskningsmappen.
Det krävs två steg för att aktivera rapportering av falska negativa:
- Aktivera granskning i alla skräppostpolicyer
- Aktivera granskningsmeddelanden för användare
Aktivera granskning i alla skräppostpolicyer
Det här alternativet sätter alla meddelanden (<200 000) som markerats som Inte skräppost i karantän (till granskningsmappen) som inte heller är i karantän av någon annan regel.
- Klicka på Spam Detection > Policys .
- Redigera standardpolicyn .
- Redigera regeln Inte skräppost .
- Välj rutan Inkludera i granskningsmapp .
- Klicka på Spara ändringar .
- Upprepa dessa steg för alla andra skräppost .
Obs: " Inte skräppost "-meddelanden kommer inte att kopieras till granskningsmappen förrän funktionen "Granskningsmeddelande" faktiskt är aktiverad för en eller flera användare (nästa steg).
Aktivera granskningsmeddelanden för användare
Navigera till grupper och användare/användare och markera kryssrutan bredvid varje användare som ska använda den här funktionen.
- Klicka på knappen Grupper .
- Under kolumnen "Tillgängliga grupper" klickar du på Skräppostrapportering och klickar sedan på >> för att flytta den till kolumnen "Lägg till".
- Klicka på Spara ändringar .
När dessa steg har slutförts kommer e-post som är markerad som "Inte skräppost" att börja visas i granskningsmappen i karantän.
Av prestandaskäl rekommenderar vi inte att du aktiverar granskningsmeddelanden för alla användare. Om du bestämmer dig för att aktivera det för alla användare, gör det på Grupper och användare / Global.
Falska positiva
Falska positiva är meddelanden som bedöms som skräppost men anses vara giltig e-post av slutanvändaren. Falska positiva är mycket sällsynta och behandlas med högsta prioritet av Proofpoint. Sammanfattningar tillåter rapportering av falska positiva i standardkonfigurationen. Användare klickar på länken Inte skräppost bredvid ett enskilt meddelande och det e-postmeddelandet levereras sedan direkt från karantänen till Proofpoint Attack Response Center.
Om den här länken inte visas i din sammanfattning, kontrollera följande:
- Klicka på Sammanfattning / Kommandon / Visa skräppost falsk-positiv länk ( på).
- Klicka på Sammanfattning / Filter / Modules . Klicka på Spam , Options och sedan Digest Commands . "Rapportera falskt positivt skräppost" ska stå på höger sida.
- Sammanfattning / Innehåll / Etiketter. Verifiera namnet som tilldelats "Rapportera falskt positivt skräppost".
Rapporterar direkt från karantänen
En administratör kan utföra samma rapporteringsfunktion, men direkt från karantänen:
- Navigera till Karantän / Meddelanden.
- Sök efter meddelande efter ämne, avsändare, mottagare, etc.
- Markera kryssrutan bredvid meddelandet och klicka på Alternativ / Rapport .
Om du inte vill att dina användare ska kunna rapportera meddelanden direkt från deras sammanfattning och bara vill att administratörer ska rapportera direkt från karantän ändrar du följande alternativ:
- Sammanfattning > Kommandon. Inaktivera "Rapportera falskt positiv skräppost".
- Sammanfattning > Kommandon. Inaktivera "Rapportera falskt negativt skräppost".
- Grupper och användare > Grupper. Markera kryssrutan bredvid Skräppostrapportering och klicka på Attribut . Ställ in "Inkludera granskningsmeddelanden i sammandrag" till "Standard" och spara.
Dessa ändringar kommer fortfarande att lagra både skräppost och inte skräppost i karantän, men slutanvändarna kommer inte längre att se granskningsavsnittet i sin sammanfattning och de kommer inte längre att se alternativet "Inte skräppost" i karantänavsnittet.
