Al hacer clic en el botón verde con forma de ojo situado al final de cada resultado, se muestra la página de detalle del mensaje.
La página de detalle del mensaje tiene una sección de datos generales del correo electrónico y 5 secciones adicionales que contienen información avanzada. Todas las secciones se explorarán en profundidad a continuación.
En la primera sección se muestra la información básica del mensaje y las insignias del mensaje.
La primera insignia representa el
resultado del análisis, la segunda representa la última acción que Email Security realizó sobre el mensaje (
en cuarentena,
entregado,
diferido etc...).
-
Subject (como título de la sección)
-
From (la dirección de correo electrónico de origen del correo)
-
Date (la fecha en la que el correo llegó al appliance)
-
To (la dirección de correo electrónico a la que debe entregarse el correo)
-
Risk Confidence (una estimación de seguridad como phishing, malware, correos de compromiso empresarial etc...)
-
Spam Confidence (una estimación de correo no deseado como spam, correos de tipo boletín etc...)
Puede realizar muchas operaciones sobre el mensaje que está analizando:
-
Add to Welcomelist (puede elegir entre la dirección IP del remitente o la dirección de correo electrónico del remitente)
-
Add to Blocklist (puede elegir entre la dirección IP del remitente o la dirección de correo electrónico del remitente)
-
Rescan (coloca el mensaje en la cola de análisis del appliance con el objetivo de obtener un resultado de análisis diferente, en caso de que hayan cambiado los ajustes del appliance)
-
Release (o Release to (dirección(es) especificada(s)) haciendo clic en la flecha a la derecha del botón
-
Delete (elimina completamente el mensaje del appliance)
-
Mark as (este mensaje será aprendido por el motor bayesiano como good o bad)
-
Report as (reporta el mensaje, como good en caso de falso positivo o bad en caso de falso negativo, a Libraesva Labs para un análisis más detallado)
-
Second Sight (obtiene un informe de Second Sight de Libraesva Labs)
-
View Body (visualiza el cuerpo del correo electrónico directamente desde la interfaz de ESG)
Information
En esta pestaña se muestra información general pero detallada sobre el mensaje.
Overview
En la primera sección de la pestaña de información, se muestra una visión general del mensaje.
En esta sección se muestra información de correo electrónico menos general, como el
Message ID, el
Size del correo, el
Scan Time y la dirección
Sender IP.
Authentication
En la segunda sección se muestran los resultados de autenticación del mensaje
En esta sección se muestran los resultados de las comprobaciones de
SPF,
DKIM y
DMARC.
URIs
En la tercera sección se muestran las URIs contenidas en el cuerpo del correo electrónico.
Al hacer clic en el icono de la lupa al final de cada URI, puede ver los detalles de la URI y qué acción realizó el motor URLSand. También puede buscarla en todos los demás mensajes del appliance o buscarla en
Virus Total.
Headers
En la cuarta sección de la pestaña se muestran los encabezados de correo más interesantes. Puede analizarlos mejor mostrándolos en formato sin procesar haciendo clic en
View raw headers.
Adaptive Trust Engine
En esta sección se muestra toda la información proporcionada por
Adaptive Trust Engine (ATE) sobre este mensaje.
AI analysis
La primera sección muestra el resultado del análisis de IA del mensaje.
Relationship
En la segunda sección se muestra la información de relación de
Adaptive Trust Engine entre todas las direcciones de correo electrónico implicadas en el correo.
El dato más importante es el indicador
Strength. Esta barra indica la cantidad de tráfico entre el remitente y el destinatario. En general, es
menos probable que un correo de phishing o malicioso se envíe a través de una comunicación entre dos personas que tienen una
buena confianza.
Messages exchanged
En la tercera sección se muestra un gráfico que representa cuántos mensajes llegaron al appliance desde esta dirección de correo electrónico y dominio.
Security Analysis
Aquí se muestran los resultados del análisis y la acción tomada por ESG para mantener segura la bandeja de entrada del usuario.
Dangerous Checks
En esta sección se muestran todos los resultados del análisis y la acción tomada para sanear contenidos potencialmente peligrosos como URLs, adjuntos, código oculto etc...
Antispam Checks
En esta sección se muestran los resultados del análisis antispam y la intervención de las listas de bloqueo/bienvenida.
El valor más importante es el
Spam Score. Esta puntuación es la suma de todas las puntuaciones de las reglas activadas, mostradas al hacer clic en
View full spam report.
Data Loss Prevention
En esta sección se muestran las reglas activadas de
Data Loss Prevention. Estas reglas evitan la compartición de datos críticos si no está autorizada.
Delivery
En esta pestaña se muestra toda la información de entrega del mensaje.
Received
En la sección superior de la pestaña de entrega se muestra el rastro de entrega del mensaje. Este rastro suele ser útil para depurar problemas de entrega.
Para cada salto se muestra información común como la
IP address, el
Reverse hostname, el
Country y el
Delay de entrega.
Deliveries
En la segunda sección se muestra toda la información relacionada con la entrega, como el
DSN, la dirección IP
Relayed to, el
Relay Reply, la
Date de entrega y el
Delay de entrega.
Path map
En la tercera sección se representa el rastro del correo electrónico en un mapa mundial, con el fin de comprender mejor de dónde proviene el correo y dónde están los saltos de entrega.
Received Delay
En la última sección se muestra cuántos segundos esperaron los mensajes para salir de un salto y llegar al siguiente. Esta herramienta es útil para saber qué host está ralentizando el proceso de entrega.
