Данная статья переведена с помощью средств машинного перевода. Чтобы просмотреть ее на английском языке, установите флажок Английский. Вы также можете просматривать английский текст во всплывающем окне, наводя указатель мыши на переведенный текст.
Перевод
Английский

Отправка обычных, нежелательных и фишинговых сообщений в корпорацию Майкрософт для анализа

Exchange Online
 

Применимо к:Exchange Online, Exchange Online Protection

Последнее изменение раздела:2017-10-02

Пользователи в вашей организации могут расстраиваться, если нежелательные или фишинговые сообщения будут попадать в их папку "Входящие" или сообщения от надежных отправителей будут отмечены как нежелательные. Мы постоянно адаптируем наши фильтры нежелательной почты, чтобы сделать их более точными. Вы и ваши пользователи могут помочь нам, отправляя сообщения о ложных положительных и отрицательных результатах обнаружения нежелательной почты в корпорацию Майкрософт для анализа. Ложный отрицательный результат — это сообщение, которое должно было быть определено как нежелательное, но не было отмечено соответствующим образом. Ложный положительный результат — это сообщение электронной почты, которое было неправильно определено как нежелательная почта.

Если вы получили сообщение, которое прошло через фильтры нежелательной почты и которое следует классифицировать как нежелательное или фишинговое (ложный отрицательный результат), вы можете отправить это сообщение в группу анализа нежелательной или фишинговой почты Майкрософт, которая ознакомится с сообщением и добавит его в фильтры нежелательной почты для всей службы, если оно отвечает соответствующим критериям классификации.

Дополнительные параметры защиты от нежелательной почты, которые применяются ко всей организации, описаны в статье Блокировка спама с помощью фильтра нежелательной почты Office 365 для предотвращения ошибочных результатов, где также представлены советы, которые помогут предотвратить ложные отрицательные срабатывания.

Вы можете отправить нежелательные сообщения для анализа следующими способами:

Чтобы отправить в Майкрософт нежелательное или фишинговое сообщение для анализа:

  1. создайте новое пустое письмо;

  2. адресуйте письмо группе Майкрософт, которая занимается анализом сообщений:

    • для сообщений нежелательной почты введите адрес junk@office365.microsoft.com;

    • для фишинговых сообщений введите адрес phish@office365.microsoft.com;

  3. скопируйте и вставьте нежелательное или фишинговое сообщение в это письмо (в виде вложения);

    ПримечаниеПримечание.
    если необходимо, в одно письмо можно вставить несколько сообщений; убедитесь, чтобы все сообщения были однотипными: нежелательными или фишинговыми.
    Оставьте текст нового сообщения пустым.
  4. Щелкните Отправить.

Если сообщение было неправильно определено как нежелательное (ложный положительный результат), вы можете отправить его в группу анализа нежелательной почты Майкрософт, где оно будет оценено и проанализировано. В зависимости от результатов анализа могут быть настроены правила фильтрации нежелательной почты на уровне службы, чтобы обеспечить доставку сообщения.

Администраторы могут просмотреть дополнительные сведения о параметрах защиты от нежелательной почты, которые применяются ко всей организации. Изучите статью Как убедиться, что сообщение не будет помечено как нежелательное. Эта информация полезна, если у вас есть права администратора и вы хотите избежать ложных срабатываний.

Вы можете отправить сообщения, не являющиеся нежелательными, следующими способами.

  • Если вы используете действие Переместить сообщение в папку "Нежелательная почта" при настройке фильтров содержимого (это действие по умолчанию), пользователи могут освободить сообщения с ложным срабатыванием в папке нежелательной почты Outlook или OWA.

    • Пользователи Outlook могут освобождать сообщения с ложным срабатыванием с помощью пункта контекстного меню Не является нежелательным. Однако они должны отправить корпорации Майкрософт отчет о сообщении по электронной почте, выполнив приведенные ниже действия.

    • Пользователи OWA могут освободить сообщения с ложным срабатыванием и отправить отчет о них для анализа корпорацией Майкрософт, выполнив действие Пометить как не являющееся нежелательным. Дополнительные сведения о том, как это сделать, см. в статье Создание отчетов о нежелательной почте и мошеннических сообщениях (фишинге) в Outlook в Интернете.

  • Если вы используете действие Поместить сообщение на карантин вместо действия Переместить сообщение в папку "Нежелательная почта" при настройке фильтров содержимого:

  • Вы также можете отправить Майкрософт сообщения, которые не должны классифицироваться как нежелательные, по электронной почте. При этом выполните действия, описанные в следующей процедуре.

Группа анализа нежелательной почты проверяет отправленные вами сообщения и настраивает фильтры нежелательной почты, чтобы предотвратить нежелательные сообщения в дальнейшем. В результате фильтры нежелательной почты Office 365 постоянно совершенствуются. Все отправленные элементы оцениваются в масштабах всей сети. Ложные положительные отправления проверяются и оцениваются с точки зрения возможной настройки правил, чтобы в будущем сообщения проходили через фильтры нежелательной почты. Таким образом, уведомление службы о ложных положительных и ложных отрицательных срабатываниях (неотфильтрованная нежелательная почта) выгодно для вас и всех клиентов, использующих глобальную сеть. Группа анализа нежелательной почты проверяет индикаторы в каждом отправленном для анализа сообщении, например:

  • С адреса

  • Отправляющий IP-адрес

  • Ключевые слова

  • Фразы

  • Частота передачи

  • Другие тенденции и шаблоны

После просмотра этих сведений группа анализа нежелательной почты может внести изменения в слои фильтрации нежелательной почты службы. Для получения дополнительных сведений о группе анализа нежелательной почты можно посмотреть видео группы анализа нежелательной почты Microsoft Exchange (только на английском языке).

Оценка нежелательной почты — это непрерывный процесс, который применяется независимо от исходного языка или кодировки. Из-за возможной неопределенности или даже нехватки текста в теме или самом сообщении группа анализа полагается при фильтрации на другие характеристики сообщений. Это означает, что после того как группа помечает данное сообщение как нежелательное и вносит необходимые изменения в свою базу правил, сообщение будет заблокировано в будущем, пока его характеристики не будут изменены для обхода наших фильтров. Новые правила для нежелательной почты разворачиваются непрерывно. Временные рамки для правил в отдельных отправлениях варьируются в зависимости от количества и качества отправлений. Так как новые правила для нежелательной почты устанавливаются глобально для всех клиентов, не все индивидуальные отправления нежелательной почты для анализа приводят к созданию нового правила для нежелательной почты.

 

Небольшой значок LinkedIn Learning Никогда не работали с Office 365?
Office 365 admins and IT pros будут заинтересованы бесплатными видеокурсами, предоставленными платформой LinkedIn Learning.

 
Показ: