Poziom skarg zbiorczych (BCL) w ramach EOP
W organizacjach platformy Microsoft 365 ze skrzynkami pocztowymi w Exchange Online lub autonomicznych organizacjach Exchange Online Protection (EOP) bez Exchange Online skrzynek pocztowych usługa EOP przypisuje wartość poziomu skarg zbiorczych (BCL) do wiadomości przychodzących od nadawców zbiorczych. Wartość listy BCL jest dodawana do wiadomości w nagłówku X i jest podobna do poziomu ufności spamu (SCL), który jest używany do identyfikowania wiadomości jako spamu. Wyższa wartość listy BCL wskazuje, że komunikat zbiorczy częściej wykazuje niepożądane zachowanie podobne do spamu. Firma Microsoft używa źródeł wewnętrznych i innych firm do identyfikowania poczty zbiorczej i określania odpowiedniej wartości listy BCL.
Nadawcy zbiorczi różnią się wzorcami wysyłania, tworzeniem zawartości i praktykami pozyskiwania adresatów. Dobrzy nadawcy zbiorczi wysyłają żądane wiadomości z odpowiednią zawartością do swoich subskrybentów. Te komunikaty generują kilka skarg od adresatów. Inni nadawcy zbiorczi wysyłają niechciane wiadomości, które bardzo przypominają spam i generują wiele skarg od adresatów. Wiadomości od nadawcy zbiorczego są nazywane pocztą zbiorczą lub szarą pocztą.
Filtrowanie spamu oznacza wiadomości jako zbiorczą wiadomość e-mail na podstawie progu listy BCL (wartość domyślna lub określona wartość) i podejmuje określoną akcję w wiadomości. Aby uzyskać więcej informacji, zobacz Konfigurowanie zasad ochrony przed spamem i Jaka jest różnica między wiadomościami-śmieciami a wiadomościami e-mail zbiorczymi?
Progi listy BCL zostały opisane w poniższej tabeli.
BCL | Opis |
---|---|
0 | Wiadomość nie pochodzi od nadawcy zbiorczego. |
1, 2, 3 | Wiadomość pochodzi od nadawcy zbiorczego, który generuje kilka skarg. |
4, 5, 6, 7 | Wiadomość pochodzi od nadawcy zbiorczego, który generuje mieszaną liczbę skarg. |
8, 9 | Wiadomość pochodzi od nadawcy zbiorczego, który generuje dużą liczbę skarg. |
Domyślny próg listy BCL używany w zasadach ochrony przed spamem jest opisany na następującej liście:
- Domyślne zasady ochrony przed spamem i nowe zasady ochrony przed spamem: 7.
- Standardowe wstępnie ustawione zasady zabezpieczeń: 6.
- Ścisłe wstępnie ustawione zasady zabezpieczeń: 5.
Komunikaty, które spełniają lub przekraczają skonfigurowany próg listy BCL, mają następujące domyślne akcje:
- Domyślne zasady ochrony przed spamem, nowe zasady ochrony przed spamem i standardowe wstępnie ustawione zasady zabezpieczeń: dostarczanie wiadomości do folderów Email wiadomości-śmieci adresatów.
- Ścisłe wstępnie ustawione zasady zabezpieczeń: kwarantanna komunikatu.
Widok danych według Email > podział na spam i wykres według technologii wykrywania w raporcie o stanie ochrony przed zagrożeniami ma suwak poziom skarg zbiorczych. Ten suwak jest dostępny w filtrze po wybraniu wartości Wykrywaniezbiorczo. Za pomocą tego suwaka przedstawiono wyniki zwiększania lub zmniejszania wartości listy BCL w raporcie.
Jeśli wybierzesz pozycję Edytuj próg spamu i właściwości w dolnej części sekcji Zbiorcza wartość progowa wiadomości e-mail & właściwości spamu w wysuwanych szczegółach domyślnych zasad ochrony przed spamem lub niestandardowych zasad ochrony przed spamem wybranych na stronie Zasady ochrony przed spamem w https://security.microsoft.com/antispamsekcji próg zbiorczej poczty e-mail zawiera szczegółowe informacje dotyczące zbiorczych nadawców: informacje o liczbie wiadomości wykrytych zbiorczo na wszystkich poziomach listy BCL przez wszystkie zasady ochrony przed spamem w ostatnim czasie 60 dni.
Domyślnie szczegółowe informacje dotyczące zbiorczych nadawców pokazują liczbę komunikatów, które zostały dostarczone i zidentyfikowane jako zbiorcze, przy bieżącym progu listy BCL zasad ochrony przed spamem.
Jeśli zmniejszysz wartość progu zbiorczej poczty e-mail, zbiorcza analiza nadawców zmieni się, aby pokazać, ile mniej komunikatów zostanie dostarczonych, a ile więcej komunikatów zostanie zidentyfikowanych jako zbiorcze. Szczegółowe informacje pokazują również, ile zbiorczych identyfikatorów komunikatów może być fałszywie dodatnich (dobra wiadomość e-mail została zidentyfikowana jako zła).
Jeśli zwiększysz wartość progu zbiorczej poczty e-mail, zbiorcza analiza nadawców zmieni się, aby pokazać, ile więcej komunikatów zostanie dostarczonych, a ile mniej komunikatów zostanie zidentyfikowanych jako zbiorcze. Szczegółowe informacje pokazują również, ile zbiorczych identyfikatorów komunikatów może być fałszywymi negatywami (dostarczona nieprawidłowa wiadomość e-mail).
Wybranie pozycji Wyświetl szczegółowe informacje o nadawcach zbiorczych spowoduje przejście do głównej strony szczegółowej informacji o nadawcy zbiorczym . Aby uzyskać więcej informacji, zobacz Szczegółowe informacje dotyczące zbiorczych nadawców w Exchange Online Protection.