Bulkklachtniveau (BCL) in EOP
In Microsoft 365-organisaties met postvakken in Exchange Online of zelfstandige EOP-organisaties (Exchange Online Protection) zonder Exchange Online postvakken, wijst EOP een BCL-waarde (bulkklachtniveau) toe aan inkomende berichten van bulkzenders. De BCL-waarde wordt toegevoegd aan het bericht in een X-header en is vergelijkbaar met het spamvertrouwensniveau (SCL) dat wordt gebruikt om berichten als spam te identificeren. Een hogere BCL-waarde geeft aan dat een bulkbericht waarschijnlijk ongewenst spamachtig gedrag vertoont. Microsoft gebruikt zowel interne als externe bronnen om bulkmail te identificeren en de juiste BCL-waarde te bepalen.
Bulkverzenders variëren in hun verzendpatronen, het maken van inhoud en het verkrijgen van geadresseerden. Goede bulkverzenders verzenden gewenste berichten met relevante inhoud naar hun abonnees. Deze berichten genereren weinig klachten van geadresseerden. Andere bulkverzenders verzenden ongevraagde berichten die sterk lijken op spam en genereren veel klachten van geadresseerden. Berichten van een bulkzender worden bulkmail of grijze e-mail genoemd.
Spamfilters markeert berichten als Bulk-e-mail op basis van de BCL-drempelwaarde (de standaardwaarde of een waarde die u opgeeft) en voert de opgegeven actie uit op het bericht. Zie Antispambeleid configureren en Wat is het verschil tussen ongewenste e-mail en bulk-e-mail? voor meer informatie.
De BCL-drempelwaarden worden beschreven in de volgende tabel.
BCL | Beschrijving |
---|---|
0 | Het bericht is niet afkomstig van een bulkzender. |
1, 2, 3 | Het bericht is afkomstig van een bulkzender die weinig klachten genereert. |
4, 5, 6, 7 | Het bericht is afkomstig van een bulkzender die een gemengd aantal klachten genereert. |
8, 9 | Het bericht is afkomstig van een bulkzender die een groot aantal klachten genereert. |
De standaard BCL-drempelwaarde die wordt gebruikt in antispambeleid wordt beschreven in de volgende lijst:
- Standaard antispambeleid en nieuw antispambeleid: 7.
- Standaard vooraf ingesteld beveiligingsbeleid: 6.
- Strikt vooraf ingesteld beveiligingsbeleid: 5.
Voor berichten die voldoen aan de geconfigureerde BCL-drempelwaarde of deze overschrijden, worden de volgende standaardacties uitgevoerd:
- Standaardbeleid voor antispam, nieuw antispambeleid en standaard vooraf ingesteld beveiligingsbeleid: bezorg het bericht aan geadresseerde Ongewenste Email mappen.
- Strikt vooraf ingesteld beveiligingsbeleid: Het bericht in quarantaine plaatsen.
De weergave Gegevens weergeven per Email > Spam en grafiek uitgesplitst op detectietechnologie in het rapport Bedreigingsstatus heeft een schuifregelaar bulkklachtniveau. Deze schuifregelaar is beschikbaar in Filter wanneer u ook de detectiewaardeBulk selecteert. Met deze schuifregelaar ziet u de resultaten van het verhogen of verlagen van de BCL-waarde in het rapport.
Als u Spamdrempel en -eigenschappen bewerken selecteert onder aan de drempelwaarde voor bulksgewijs e-mail & sectie spam-eigenschappen in de flyout details van het standaard antispambeleid of een aangepast antispambeleid dat u selecteert op de pagina Antispambeleid op https://security.microsoft.com/antispam, bevat de sectie Drempelwaarde voor bulksgewijs e-mail het inzicht in afzenders: informatie over het aantal berichten dat als bulk is gedetecteerd op alle BCL-niveaus door alle antispambeleidsregels gedurende de laatste periode 60 dagen.
Standaard geeft het inzicht in bulkverzenders het aantal berichten weer dat is bezorgd en geïdentificeerd als bulksgewijs op de huidige BCL-drempelwaarde van het antispambeleid.
Als u de drempelwaarde voor bulksgewijs e-mail verlaagt, verandert het inzicht van de afzenders om aan te geven hoeveel minder berichten er worden bezorgd en hoeveel meer berichten als bulksgewijs worden geïdentificeerd. Het inzicht laat ook zien hoeveel bulkberichtidentificaties waarschijnlijk fout-positieven zijn (goede e-mail geïdentificeerd als slecht).
Als u de drempelwaarde voor bulksgewijs e-mail verhoogt, verandert het inzicht van de afzenders om aan te geven hoeveel berichten er meer worden bezorgd en hoeveel minder berichten als bulksgewijs worden geïdentificeerd. Het inzicht laat ook zien hoeveel bulkberichtidentificaties waarschijnlijk fout-negatieven zijn (slechte e-mail bezorgd).
Als u Inzicht in bulkverzenders weergeven selecteert , gaat u naar de hoofdpagina Inzichten voor bulksgewijs afzenders . Zie Inzicht in bulk afzenders in Exchange Online Protection voor meer informatie.