Отправка обычных, нежелательных и фишинговых сообщений в корпорацию Майкрософт для анализа

Exchange Online
 

Применимо к:Exchange Online, Exchange Online Protection

Последнее изменение раздела:2016-12-09

Пользователи в вашей организации могут расстраиваться, если нежелательные или фишинговые сообщения будут попадать в их папку "Входящие" или сообщения от надежных отправителей будут отмечены как нежелательные. Мы постоянно адаптируем наши фильтры нежелательной почты, чтобы сделать их более точными. Вы и ваши пользователи могут помочь нам, отправляя сообщения о ложных положительных и отрицательных результатах обнаружения нежелательной почты в корпорацию Майкрософт для анализа. Ложный отрицательный результат — это сообщение, которое должно было быть определено как нежелательное, но не было отмечено соответствующим образом. Ложный положительный результат — это сообщение электронной почты, которое было неправильно определено как нежелательная почта.

Если вы получили сообщение, которое прошло через фильтры нежелательной почты и которое следует классифицировать как нежелательное или фишинговое (ложный отрицательный результат), вы можете отправить это сообщение в группу анализа нежелательной или фишинговой почты Майкрософт, которая ознакомится с сообщением и добавит его в фильтры нежелательной почты для всей службы, если оно отвечает соответствующим критериям классификации.

Дополнительные параметры защиты от нежелательной почты, которые применяются ко всей организации, описаны в статье Блокировка спама с помощью фильтра нежелательной почты Office 365 для предотвращения ошибочных результатов, где также представлены советы, которые помогут предотвратить ложные отрицательные срабатывания.

Вы можете отправить нежелательные сообщения для анализа следующими способами:

Чтобы отправить в Майкрософт нежелательное или фишинговое сообщение для анализа:

  1. создайте новое пустое письмо;

  2. адресуйте письмо группе Майкрософт, которая занимается анализом сообщений:

    • для сообщений нежелательной почты введите адрес junk@office365.microsoft.com;

    • для фишинговых сообщений введите адрес phish@office365.microsoft.com;

  3. скопируйте и вставьте нежелательное или фишинговое сообщение в это письмо (в виде вложения);

    ПримечаниеПримечание.
    если необходимо, в одно письмо можно вставить несколько сообщений; убедитесь, чтобы все сообщения были однотипными: нежелательными или фишинговыми.
    Оставьте текст нового сообщения пустым.
  4. Щелкните Отправить.

Если сообщение было неправильно определено как нежелательное (ложный положительный результат), вы можете отправить его в группу анализа нежелательной почты Майкрософт, где оно будет оценено и проанализировано. В зависимости от результатов анализа могут быть настроены правила фильтрации нежелательной почты на уровне службы, чтобы обеспечить доставку сообщения.

Администраторы могут просмотреть дополнительные сведения о параметрах защиты от нежелательной почты, которые применяются ко всей организации. Изучите статью Как убедиться, что сообщение не будет помечено как нежелательное. Эта информация полезна, если у вас есть права администратора и вы хотите избежать ложных срабатываний.

Вы можете отправить сообщения, не являющиеся нежелательными, следующими способами.

  • Если вы используете действие Переместить сообщение в папку "Нежелательная почта" при настройке фильтров содержимого (это действие по умолчанию), пользователи могут освободить сообщения с ложным срабатыванием в папке нежелательной почты Outlook или OWA.

    • Пользователи Outlook могут освобождать сообщения с ложным срабатыванием с помощью пункта контекстного меню Не является нежелательным. Однако они должны отправить корпорации Майкрософт отчет о сообщении по электронной почте, выполнив приведенные ниже действия.

    • Пользователи OWA могут освободить сообщения с ложным срабатыванием и отправить отчет о них для анализа корпорацией Майкрософт, выполнив действие Пометить как не являющееся нежелательным. Дополнительные сведения о том, как это сделать, см. в статье Создание отчетов о нежелательной почте и мошеннических сообщениях (фишинге) в Outlook в Интернете.

  • Если вы используете действие Поместить сообщение на карантин вместо действия Переместить сообщение в папку "Нежелательная почта" при настройке фильтров содержимого:

  • Вы также можете отправить Майкрософт сообщения, которые не должны классифицироваться как нежелательные, по электронной почте. При этом выполните действия, описанные в следующей процедуре.

Группа анализа нежелательной почты проверяет отправленные вами сообщения и настраивает фильтры нежелательной почты, чтобы предотвратить нежелательные сообщения в дальнейшем. В результате фильтры нежелательной почты Office 365 постоянно совершенствуются. Все отправленные элементы оцениваются в масштабах всей сети. Ложные положительные отправления проверяются и оцениваются с точки зрения возможной настройки правил, чтобы в будущем сообщения проходили через фильтры нежелательной почты. Таким образом, уведомление службы о ложных положительных и ложных отрицательных срабатываниях (неотфильтрованная нежелательная почта) выгодно для вас и всех клиентов, использующих глобальную сеть. Группа анализа нежелательной почты проверяет индикаторы в каждом отправленном для анализа сообщении, например:

  • С адреса

  • Отправляющий IP-адрес

  • Ключевые слова

  • Фразы

  • Частота передачи

  • Другие тенденции и шаблоны

После просмотра этих сведений группа анализа нежелательной почты может внести изменения в слои фильтрации нежелательной почты службы. Для получения дополнительных сведений о группе анализа нежелательной почты можно посмотреть видео группы анализа нежелательной почты Microsoft Exchange (только на английском языке).

Оценка нежелательной почты — это непрерывный процесс, который применяется независимо от исходного языка или кодировки. Из-за возможной неопределенности или даже нехватки текста в теме или самом сообщении группа анализа полагается при фильтрации на другие характеристики сообщений. Это означает, что после того как группа помечает данное сообщение как нежелательное и вносит необходимые изменения в свою базу правил, сообщение будет заблокировано в будущем, пока его характеристики не будут изменены для обхода наших фильтров. Новые правила для нежелательной почты разворачиваются непрерывно. Временные рамки для правил в отдельных отправлениях варьируются в зависимости от количества и качества отправлений. Так как новые правила для нежелательной почты устанавливаются глобально для всех клиентов, не все индивидуальные отправления нежелательной почты для анализа приводят к созданию нового правила для нежелательной почты.

 
Показ: