En cliquant sur le bouton en forme d'œil vert placé à la fin de chaque résultat, la page de détail du message s'affiche.
La page de détail du message comporte une section de données générales sur l'e-mail et 5 sections supplémentaires contenant des informations avancées. Toutes ces sections seront détaillées ci-dessous.
Dans la première section sont affichées les informations de base du message ainsi que les badges du message.
Le premier badge représente le
résultat de l'analyse, le second représente la dernière action effectuée par Email Security sur le message (
mis en quarantaine,
livré,
différé etc...).
-
Subject (comme titre de section)
-
From (l'adresse e-mail de provenance de l'e-mail)
-
Date (la date à laquelle l'e-mail est arrivé sur l'appliance)
-
To (l'adresse e-mail à laquelle l'e-mail doit être livré)
-
Risk Confidence (une estimation de sécurité telle que phishing, malware, compromission d'e-mail professionnel etc...)
-
Spam Confidence (une estimation de courrier indésirable telle que spam, e-mails de newsletter etc...)
Vous pouvez effectuer plusieurs opérations sur le message que vous analysez :
-
Add to Welcomelist (vous pouvez choisir entre l'adresse IP de l'expéditeur ou l'adresse e-mail de l'expéditeur)
-
Add to Blocklist (vous pouvez choisir entre l'adresse IP de l'expéditeur ou l'adresse e-mail de l'expéditeur)
-
Rescan (placer le message dans la file d'attente d'analyse de l'appliance afin d'obtenir un résultat d'analyse différent, en cas de modification des paramètres de l'appliance)
-
Release (ou Release to (adresse(s) spécifiée(s)) en cliquant sur la flèche à droite du bouton
-
Delete (supprimer complètement le message de l'appliance)
-
Mark as (ce message sera appris par le moteur bayésien comme good ou bad)
-
Report as (signaler le message, comme good en cas de faux positif ou bad en cas de faux négatif, à Libraesva Labs pour une analyse plus approfondie)
-
Second Sight (obtenir un rapport Second Sight de Libraesva Labs)
-
View Body (afficher le corps de l'e-mail directement depuis l'interface ESG)
Information
Dans cet onglet sont affichées des informations générales mais détaillées sur le message.
Overview
Dans la première section de l'onglet Information est affichée une vue d'ensemble du message.
Dans cette section sont affichées des informations e-mail moins générales telles que le
Message ID, la
Size de l'e-mail, le
Scan Time et l'adresse
Sender IP.
Authentication
Dans la deuxième section sont affichés les résultats d'authentification du message.
Dans cette section sont affichés les résultats des vérifications
SPF,
DKIM et
DMARC.
URIs
Dans la troisième section sont affichées les URI contenues dans le corps de l'e-mail.
En cliquant sur l'icône de la loupe à la fin de chaque URI, vous pouvez voir les détails de l'URI et l'action effectuée par le moteur URLSand. Vous pouvez également la rechercher dans tous les autres messages présents sur l'appliance ou la rechercher sur
Virus Total.
Headers
Dans la quatrième section de l'onglet sont affichés les en-têtes d'e-mail les plus intéressants. Vous pouvez mieux les analyser en les affichant dans un format brut en cliquant sur
View raw headers.
Adaptive Trust Engine
Dans cette section sont affichées toutes les informations fournies par l'
Adaptive Trust Engine (ATE) concernant ce message.
AI analysis
La première section montre le résultat de l'analyse IA du message.
Relationship
Dans la deuxième section sont affichées les informations de relation de l'
Adaptive Trust Engine entre toutes les adresses e-mail impliquées dans l'e-mail.
La donnée la plus importante est l'indicateur
Strength. Cette barre indique le volume de trafic entre l'expéditeur et le destinataire. D'une manière générale, un e-mail de phishing ou malveillant a
moins de chances d'être envoyé dans le cadre d'une communication entre deux personnes ayant une
bonne confiance.
Messages exchanged
Dans la troisième section est affiché un graphique représentant le nombre de messages arrivés sur l'appliance depuis cette adresse e-mail et ce domaine.
Security Analysis
Sont affichés ici les résultats de l'analyse et l'action entreprise par ESG pour protéger la boîte de réception de l'utilisateur.
Dangerous Checks
Dans cette section sont affichés tous les résultats de l'analyse et l'action entreprise pour neutraliser les contenus potentiellement dangereux tels que les URL, les pièces jointes, le code caché etc...
Antispam Checks
Dans cette section sont affichés les résultats de l'analyse antispam et l'intervention des listes de blocage/autorisation.
La valeur la plus importante est le
Spam Score. Ce score est la somme de tous les scores des règles déclenchées, affichées en cliquant sur
View full spam report.
Data Loss Prevention
Dans cette section sont affichées les règles
Data Loss Prevention déclenchées. Ces règles empêchent le partage de données critiques si celui-ci n'est pas autorisé.
Delivery
Dans cet onglet sont affichées toutes les informations de livraison du message.
Received
Dans la section supérieure de l'onglet Delivery est affichée la trace de livraison du message. Cette trace est généralement utile pour déboguer les problèmes de livraison.
Pour chaque saut sont affichées des informations courantes telles que l'
IP address, le
Reverse hostname, le
Country et le
Delay de livraison.
Deliveries
Dans la deuxième section sont affichées toutes les informations liées à la livraison telles que le
DSN, l'adresse IP
Relayed to, le
Relay Reply, la
Date de livraison et le
Delay de livraison.
Path map
Dans la troisième section est représentée la trace de l'e-mail sur une carte du monde, afin de mieux comprendre d'où provient l'e-mail et où se situent les sauts de livraison.
Received Delay
Dans la dernière section sont affichés le nombre de secondes que les messages ont attendu pour quitter un saut afin d'atteindre l'autre. Cet outil est utile pour savoir quel hôte ralentit le processus de livraison.
