مشاركة عبر


مستوى الشكوى المجمعة (BCL) في المؤسسات السحابية

تقوم جميع المؤسسات التي تحتوي على علب بريد سحابية بتعيين قيمة مستوى شكوى مجمعة (BCL) للرسائل الواردة من المرسلين المجمعين. تتم إضافة قيمة BCL إلى الرسالة في رأس X وهي مشابهة لمستوى الثقة في البريد العشوائي (SCL) الذي يحدد الرسائل على أنها بريد عشوائي. تشير قيمة BCL الأعلى إلى أن الرسالة المجمعة من المرجح أن تظهر سلوكا غير مرغوب فيه يشبه البريد العشوائي. تستخدم Microsoft كلا من المصادر الداخلية وغير التابعة ل Microsoft لتحديد البريد المجمع وتحديد قيمة BCL المناسبة.

يختلف المرسلون المجمعون في أنماط الإرسال وإنشاء المحتوى وممارسات اكتساب المستلمين. يرسل المرسلون السائبون الجيدون الرسائل المطلوبة مع المحتوى ذي الصلة إلى مشتركيهم. تنشئ هذه الرسائل شكاوى قليلة من المستلمين. يرسل المرسلون المجمعون الآخرون رسائل غير مرغوب فيها تشبه إلى حد كبير البريد العشوائي وتولد العديد من الشكاوى من المستلمين. تعرف الرسائل الواردة من مرسل مجمع باسم البريد المجمع أو البريد الرمادي.

تقوم تصفية البريد العشوائي بتصنيف الرسائل على أنها بريد إلكتروني مجمع استنادا إلى حد BCL في نهج مكافحة البريد العشوائي وتتخذ الإجراء المحدد على الرسالة. لمزيد من المعلومات، راجع تكوين نهج مكافحة البريد العشوائيوما الفرق بين البريد الإلكتروني غير الهام والبريد الإلكتروني المجمع؟

يتم وصف حدود BCL في الجدول التالي:

قائمة التحكم بالوصول الوصف
0 الرسالة ليست من مرسل مجمع.
1, 2, 3 الرسالة من مرسل مجمع يولد بعض الشكاوى.
4, 5, 6, 7 الرسالة من مرسل مجمع يقوم بإنشاء عدد مختلط من الشكاوى.
8, 9 الرسالة من مرسل مجمع ينشئ عددا كبيرا من الشكاوى.

يتم وصف حد BCL الافتراضي المستخدم في نهج مكافحة البريد العشوائي في القائمة التالية:

تحتوي الرسائل التي تفي بحد BCL المكون أو تتجاوزه على الإجراءات الافتراضية التالية التي يتم اتخاذها عليها:

  • نهج مكافحة البريد العشوائي الافتراضي، ونهج مكافحة البريد العشوائي الجديدة، Standard نهج الأمان المعين مسبقا: تسليم الرسالة إلى مجلدات البريد الإلكتروني غير الهام للمستلم.
  • نهج أمان صارم محدد مسبقا: عزل الرسالة.

حد BCL في تقرير حالة الحماية من التهديدات

عوامل التصفية في طريقة عرض البيانات حسب البريد الإلكتروني > العشوائي وتقسيم المخطط حسب تقنية الكشفلتقرير حالة الحماية من التهديدات في مدخل Microsoft Defender تحتوي على https://security.microsoft.com/reports/TPSEmailSpamReportATP شريط تمرير مستوى الشكوى المجمعة.

حدد عامل التصفية. في القائمة المنبثقة عوامل التصفية التي تفتح، حدد قيمة الكشفالمجمعة فقط في القائمة المنبثقة عوامل التصفية التي تفتح. استخدم شريط تمرير مستوى الشكوى المجمعة لزيادة حد BCL أو تقليله.

بعد تطبيق عوامل التصفية والعودة إلى صفحة التقرير الرئيسي، سترى أن تعليق حد BCL يغير البيانات في التقرير:

  • تؤدي زيادة حد BCL إلى تحديد عدد أقل من الرسائل على أنها مجمعة.
  • يؤدي تقليل قيمة حد BCL إلى تحديد المزيد من الرسائل على أنها مجمعة.
  • قم بتعيين حد BCL الحد الأدنى والحد الأقصى لمعرفة التأثير على عمليات الكشف المجمعة.

لقطة شاشة تعرض شريط تمرير مستوى الشكوى المجمعة في عوامل تصفية عرض البيانات حسب البريد الإلكتروني /> البريد العشوائي وتصنيف المخطط حسب تقنية الكشف في تقرير حالة الحماية من التهديدات في مدخل Microsoft Defender.

نظرة ثاقبة على المرسلين المجمعين

تتيح لك نتيجة تحليلات المرسلين المجمعين في مدخل Defender معرفة مقدار البريد الذي تم تحديده على أنه مجمع عند حد BCL الحالي في نهج مكافحة البريد العشوائي، ومحاكاة البريد الإلكتروني المجمع المحدد مقابل المسموح به بناء على التغييرات في حد BCL.

تتوفر نتيجة تحليلات المرسلين المجمعة في المواقع التالية في مدخل Defender:

  • في خصائص نهج مكافحة البريد العشوائي الافتراضي أو نهج مكافحة البريد العشوائي المخصصة.
  • في صفحة Email & collaboration reports and insights في https://security.microsoft.com/emailandcollabreport.

لمزيد من المعلومات، راجع نتائج تحليلات المرسلين المجمعين.