Message detail

Durch Klicken auf die grüne Augen-Schaltfläche am Ende jedes Ergebnisses wird die Seite mit den Nachrichtendetails angezeigt. Die Seite mit den Nachrichtendetails enthält einen Abschnitt mit allgemeinen E-Mail-Daten sowie 5 weitere Abschnitte mit erweiterten Informationen. Alle Abschnitte werden im Folgenden ausführlich behandelt. Im ersten Abschnitt werden die grundlegenden Informationen zur Nachricht sowie die Nachrichten-Badges angezeigt. Das erste Badge zeigt das Scan-Ergebnis, das zweite zeigt die letzte Aktion, die die Email Security für die Nachricht durchgeführt hat (quarantined, delivered, deferred usw.).

• Subject (als Abschnittstitel)
• From (die E-Mail-Adresse, von der die E-Mail stammt)
• Date (das Datum, an dem die E-Mail auf der Appliance eingegangen ist)
• To (die E-Mail-Adresse, an die die E-Mail zugestellt werden soll)
• Risk Confidence (eine Sicherheitseinschätzung wie Phishing, Malware, Business-Compromise-E-Mails usw.)
• Spam Confidence (eine Junk-Einschätzung wie Spam, Newsletter-E-Mails usw.)

Sie können mehrere Aktionen für die von Ihnen analysierte Nachricht durchführen:

• Add to Welcomelist (Sie können zwischen der IP-Adresse des Absenders oder der E-Mail-Adresse des Absenders wählen)
• Add to Blocklist (Sie können zwischen der IP-Adresse des Absenders oder der E-Mail-Adresse des Absenders wählen)
• Rescan (die Nachricht wird in die Scan-Warteschlange der Appliance eingereiht, um bei geänderten Appliance-Einstellungen ein anderes Scan-Ergebnis zu erhalten)
• Release (oder Release to (angegebene Adresse(n)) durch Klicken auf den Pfeil rechts neben der Schaltfläche)
• Delete (die Nachricht vollständig von der Appliance entfernen)
• Mark as (diese Nachricht wird von der Bayes-Engine als good oder bad gelernt)
• Report as (die Nachricht als good im Fall eines False Positive oder als bad im Fall eines False Negative an Libraesva Labs zur weiteren Analyse melden)
• Second Sight (einen Second Sight-Bericht von Libraesva Labs erhalten)
• View Body (den E-Mail-Text direkt über die ESG-Oberfläche anzeigen)

Information

In diesem Tab werden allgemeine, aber detaillierte Informationen zur Nachricht angezeigt.

Overview

Im ersten Abschnitt des Information-Tabs wird eine Übersicht der Nachricht angezeigt. In diesem Abschnitt werden weniger allgemeine E-Mail-Informationen wie die Message ID, die Size der E-Mail, die Scan Time und die Sender IP-Adresse angezeigt.

Authentication

Im zweiten Abschnitt werden die Authentifizierungsergebnisse der Nachricht angezeigt. In diesem Abschnitt werden die Ergebnisse der SPF-, DKIM- und DMARC-Prüfungen angezeigt.

URIs

Im dritten Abschnitt werden die im E-Mail-Text enthaltenen URIs angezeigt. Durch Klicken auf das Lupensymbol am Ende jeder URI können Sie die Details der URI und die von der URLSand-Engine durchgeführte Aktion einsehen. Sie können sie außerdem in allen anderen Nachrichten auf der Appliance suchen oder bei Virus Total nachschlagen.

Headers

Im vierten Abschnitt des Tabs werden die wichtigsten E-Mail-Header angezeigt. Sie können diese genauer analysieren, indem Sie sie im Rohformat anzeigen, indem Sie auf View raw headers klicken.

Adaptive Trust Engine

In diesem Abschnitt werden alle vom Adaptive Trust Engine (ATE) bereitgestellten Informationen zu dieser Nachricht angezeigt.

AI analysis

Der erste Abschnitt zeigt das Ergebnis der KI-Analyse der Nachricht.

Relationship

Im zweiten Abschnitt werden die Beziehungsinformationen des Adaptive Trust Engine zwischen allen an der E-Mail beteiligten E-Mail-Adressen angezeigt. Die wichtigste Information ist der Strength-Indikator. Diese Leiste zeigt die Menge des Datenverkehrs zwischen Absender und Empfänger an. Generell ist es weniger wahrscheinlich, dass eine Phishing- oder bösartige E-Mail über eine Kommunikation zwischen zwei Personen mit einer hohen Vertrauensbasis gesendet wird.

Messages exchanged

Im dritten Abschnitt wird ein Diagramm angezeigt, das darstellt, wie viele Nachrichten von dieser E-Mail-Adresse und Domain auf der Appliance eingegangen sind.

Security Analysis

Hier werden die Scan-Ergebnisse und die von ESG durchgeführten Aktionen angezeigt, um den Posteingang des Benutzers sicher zu halten.

Dangerous Checks

In diesem Abschnitt werden alle Scan-Ergebnisse und die durchgeführten Aktionen zur Bereinigung potenziell gefährlicher Inhalte wie URLs, Anhänge, versteckter Code usw. angezeigt.

Antispam Checks

In diesem Abschnitt werden die Antispam-Scan-Ergebnisse sowie Eingriffe der Block-/Welcomelists angezeigt. Der wichtigste Wert ist der Spam Score. Dieser Wert ist die Summe aller Punktzahlen der ausgelösten Regeln, die durch Klicken auf View full spam report angezeigt werden.

Data Loss Prevention

In diesem Abschnitt werden die ausgelösten Data Loss Prevention-Regeln angezeigt. Diese Regeln verhindern die Weitergabe kritischer Daten, sofern diese nicht autorisiert ist.

Delivery

In diesem Tab werden alle Zustellinformationen der Nachricht angezeigt.

Received

Im oberen Abschnitt des Delivery-Tabs wird die Zustellungsverfolgung der Nachricht angezeigt. Diese Verfolgung ist in der Regel nützlich, um Zustellprobleme zu debuggen. Für jeden Hop werden allgemeine Informationen wie die IP address, der Reverse hostname, das Country und die Zustellverzögerung (Delay) angezeigt.

Deliveries

Im zweiten Abschnitt werden alle zustellungsbezogenen Informationen angezeigt, wie z. B. der DSN, die IP-Adresse unter Relayed to, die Relay Reply, das Zustelldatum (Date) und die Zustellverzögerung (Delay).

Path map

Im dritten Abschnitt wird die E-Mail-Verfolgung auf einer Weltkarte dargestellt, um besser nachvollziehen zu können, woher die E-Mail kommt und wo sich die Zustell-Hops befinden.

Received Delay

Im letzten Abschnitt wird angezeigt, wie viele Sekunden die Nachrichten gewartet haben, um den einen Hop zu verlassen und den nächsten zu erreichen. Dieses Tool ist nützlich, um zu erkennen, welcher Host den Zustellprozess verlangsamt.