Email Verdicts: и-мэйлийн шийдвэрүүд юу гэсэн үг вэ?

Энэ нийтлэлд Live Email Tracker болон Policy хуудсанд харагдах и-мэйлийн шийдвэрүүдийг (verdict) тайлбарлав.

Threat verdicts (аюулын шийдвэр)

• IMPERSONATION — И-мэйлд Business Email Compromise (ажилтны нэрийг хуурамчаар ашиглах халдлага)-ийн шинж байгаа бөгөөд илгээгчийн мэдээлэл дотоодын хэрэглэгчтэй ижил эсвэл ойролцоо; тойрох арга: Allow rule. Хэрэглэгчийг бүртгэх болон impersonation илрүүлэлтийн талаар энэ нийтлэлийг үзнэ үү.
• MALWARE — И-мэйлд хортой агуулга (URL эсвэл хавсралт) байна; тойрох арга: Custom rule.
• PHISHING — И-мэйлд фишингээр тооцогдох агуулга (URL эсвэл хавсралт) байна; тойрох арга: Custom rule.

Spam verdicts (спамын шийдвэр)

• SPAM-LIKELY — И-мэйл 6.25-9.00 спам оноо авсан; тойрох арга: Allow rule.
• SPAM-HIGH — И-мэйл 9.00-18.00 спам оноо авсан; тойрох арга: Allow rule.
• SPAM-DEFINITE — И-мэйл 18.00+ спам оноо авсан; тойрох арга: Allow rule.

Policy based verdicts (бодлогод суурилсан шийдвэр)

• INFOMAIL — И-мэйлд unsubscribe холбоос болон/эсвэл сурталчилгаа, маркетинг, мэдээллийн товхимол төрлийн агуулга байна; тойрох арга: бодлогоос хасах / Allow rule.

> Зөвлөмж: Олон transactional и-мэйлд unsubscribe холбоос байдаг тул таны бодлого Infomail-ийг хорионд оруулахаар тохируулагдсан бол ийм и-мэйлүүд хорионд орно.

• POLICY - ATTACHMENT/ BANNED — И-мэйлд бодлогоор хориглосон хавсралт байна; тойрох арга: бодлогоос хасах / Custom rule. Итгэмжлэгдсэн илгээгчид зориулж энэ бодлогын шалгалтыг тойрох custom дүрэм үүсгэж болно.

> Зөвлөмж: Allow дүрэм энэ шийдвэрийг тойрохгүй. Banned шийдвэрийг тойрохын тулд custom дүрэм үүсгэх эсвэл тухайн хавсралтын төрлийг бодлогын сонголтоос хасах хэрэгтэй.

• POLICY-GEO — И-мэйл бодлогоор хаагдсан улс эсвэл envelope-from top-level-domain (TLD)-аас ирсэн; тойрох арга: бодлогоос хасах / Custom rule.

> Зөвлөмж: Allow дүрэм энэ шийдвэрийг тойрохгүй. Policy-geo шийдвэрийг тойрохын тулд custom дүрэм үүсгэх эсвэл тухайн улсыг бодлогын сонголтоос хасах хэрэгтэй.

Additional verdicts (бусад шийдвэр)

• CLEAN — И-мэйлийг шалгаж, цэвэр гэсэн шийдвэр өгсөн; тойрох шаардлагагүй (n/a).
• THREAT-SCANNING — Түр зуурын шийдвэр бөгөөд и-мэйлийг одоо sandbox шинжилгээнд оруулж байна гэсэн үг. Шинжилгээ дуусмагц шийдвэр автоматаар шинэчлэгдэнэ; тойрох шаардлагагүй (n/a).

Microsoft Defender verdicts

Mesh 365 эсвэл Mesh Unified ашигладаг бол Live Email Tracker нь Microsoft Defender-ийн өгсөн шийдвэрийг харуулна. Эдгээр шийдвэр нь мэдээллийн шинжтэй бөгөөд тойрохын тулд allow дүрэм шаардахгүй.

• MS365-BULK — Microsoft Defender и-мэйлд bulk шийдвэр өгсөн; тойрох арга: N/A.
• MS365-SPAM — Microsoft Defender и-мэйлд спам шийдвэр өгсөн; тойрох арга: N/A.
• MS365-IMPERSONATION — Microsoft Defender и-мэйлд impersonation шийдвэр өгсөн; тойрох арга: N/A.
• MS365-MALWARE — Microsoft Defender и-мэйлд хортой программын шийдвэр өгсөн; тойрох арга: N/A.
• MS365-PHISHING — Microsoft Defender и-мэйлд фишингийн шийдвэр өгсөн; тойрох арга: N/A.