Cliccando sull'icona verde a forma di occhio posta alla fine di ogni risultato, viene mostrata la pagina di dettaglio del messaggio.
La pagina di dettaglio del messaggio contiene una sezione con i dati generali dell'email e 5 sezioni aggiuntive con informazioni avanzate. Tutte le sezioni verranno approfondite di seguito.
Nella prima sezione vengono mostrate le informazioni di base del messaggio e i badge del messaggio.
Il primo badge rappresenta il
risultato della scansione, il secondo rappresenta l'ultima azione eseguita da Email Security sul messaggio (
in quarantena,
consegnato,
rimandato ecc...).
-
Subject (come titolo della sezione)
-
From (l'indirizzo email da cui proviene l'email)
-
Date (la data in cui l'email è arrivata sull'appliance)
-
To (l'indirizzo email a cui l'email dovrebbe essere consegnata)
-
Risk Confidence (una stima di sicurezza come phishing, malware, email di compromissione aziendale ecc...)
-
Spam Confidence (una stima di posta indesiderata come spam, newsletter ecc...)
Puoi eseguire molte operazioni sul messaggio che stai analizzando:
-
Add to Welcomelist (puoi scegliere tra l'indirizzo IP del mittente o l'indirizzo email del mittente)
-
Add to Blocklist (puoi scegliere tra l'indirizzo IP del mittente o l'indirizzo email del mittente)
-
Rescan (inserisce il messaggio nella coda di scansione dell'appliance con l'obiettivo di ottenere un risultato di scansione diverso, nel caso in cui siano state modificate le impostazioni dell'appliance)
-
Release (oppure Release to (indirizzo/i specificato/i) cliccando sulla freccia a destra del pulsante
-
Delete (rimuove completamente il messaggio dall'appliance)
-
Mark as (questo messaggio verrà appreso dal motore bayesiano come good o bad)
-
Report as (segnala il messaggio, come good in caso di falso positivo o bad in caso di falso negativo, a Libraesva Labs per ulteriori analisi)
-
Second Sight (ottieni un report Second Sight da Libraesva Labs)
-
View Body (visualizza il corpo dell'email direttamente dall'interfaccia ESG)
Information
In questa scheda sono visualizzate informazioni generali ma dettagliate sul messaggio.
Overview
Nella prima sezione della scheda Information viene mostrata una panoramica del messaggio.
In questa sezione sono visualizzate informazioni meno generali dell'email come il
Message ID, la
Size dell'email, lo
Scan Time e l'indirizzo
Sender IP.
Authentication
Nella seconda sezione sono mostrati i risultati di autenticazione del messaggio.
In questa sezione sono mostrati i risultati dei controlli
SPF,
DKIM e
DMARC.
URIs
Nella terza sezione sono mostrati gli URI contenuti nel corpo dell'email.
Cliccando sull'icona della lente d'ingrandimento alla fine di ogni URI puoi vedere i dettagli dell'URI e quale azione ha eseguito il motore URLSand. Puoi anche cercarlo in tutti gli altri messaggi presenti sull'appliance oppure cercarlo su
Virus Total.
Headers
Nella quarta sezione della scheda sono visualizzate le intestazioni email più rilevanti. Puoi analizzarle meglio visualizzandole in formato raw cliccando su
View raw headers.
Adaptive Trust Engine
In questa sezione sono visualizzate tutte le informazioni fornite dall'
Adaptive Trust Engine (ATE) su questo messaggio.
AI analysis
La prima sezione mostra il risultato dell'analisi AI del messaggio.
Relationship
Nella seconda sezione sono mostrate le informazioni di relazione dell'
Adaptive Trust Engine tra tutti gli indirizzi email coinvolti nell'email.
Il dato più importante è l'indicatore
Strength. Questa barra indica la quantità di traffico tra mittente e destinatario. In generale, un'email di phishing o malevola ha
meno probabilità di essere inviata attraverso una comunicazione tra due persone che hanno una
buona affidabilità.
Messages exchanged
Nella terza sezione è mostrato un grafico che rappresenta quanti messaggi sono arrivati sull'appliance da questo indirizzo email e dominio.
Security Analysis
Qui sono visualizzati i risultati della scansione e l'azione intrapresa da ESG per mantenere sicura la casella di posta dell'utente.
Dangerous Checks
In questa sezione sono mostrati tutti i risultati della scansione e l'azione intrapresa per sanificare contenuti potenzialmente pericolosi come URL, allegati, codice nascosto ecc...
Antispam Checks
In questa sezione sono mostrati i risultati della scansione antispam e l'intervento delle liste di blocco/consenso.
Il valore più importante è lo
Spam Score. Questo punteggio è la somma di tutti i punteggi delle regole attivate, mostrate cliccando su
View full spam report.
Data Loss Prevention
In questa sezione sono mostrate le regole attivate di
Data Loss Prevention. Queste regole impediscono la condivisione di dati critici se non autorizzata.
Delivery
In questa scheda sono mostrate tutte le informazioni di consegna del messaggio.
Received
Nella sezione superiore della scheda Delivery è mostrata la traccia di consegna del messaggio. Questa traccia è solitamente utile per il debug di problemi di consegna.
Per ogni hop sono visualizzate informazioni comuni come l'
IP address, il
Reverse hostname, il
Country e il
Delay di consegna.
Deliveries
Nella seconda sezione sono mostrate tutte le informazioni relative alla consegna, come il
DSN, l'indirizzo IP
Relayed to, il
Relay Reply, la
Date di consegna e il
Delay di consegna.
Path map
Nella terza sezione è rappresentata la traccia dell'email su una mappa mondiale, per capire meglio da dove proviene l'email e dove si trovano gli hop di consegna.
Received Delay
Nell'ultima sezione è mostrato quanti secondi i messaggi hanno atteso per lasciare l'hop e raggiungere l'altro. Questo strumento è utile per sapere quale host sta rallentando il processo di consegna.
