Massenbeschwerdegrad (BCL) in EOP

• Gilt für::

  ✅ Exchange Online Protection, ✅ Microsoft Defender for Office 365 Plan 1 and Plan 2, ✅ Microsoft Defender XDR

In Microsoft 365-Organisationen mit Postfächern in Exchange Online oder eigenständigen EOP-Organisationen (Exchange Online Protection) ohne Exchange Online-Postfächer weist EOP eingehenden Nachrichten von Massensendern einen BCL-Wert zu. Der BCL-Wert wird der Nachricht in einem X-Header hinzugefügt und ähnelt der Spam-Konfidenzstufe (SCL), die verwendet wird, um Nachrichten als Spam zu identifizieren. Ein höherer BCL-Wert weist darauf hin, dass eine Massennachricht mit höherer Wahrscheinlichkeit unerwünschtes Spam-ähnliches Verhalten aufweist. Microsoft verwendet sowohl interne als auch Drittanbieterquellen, um Massen-E-Mails zu identifizieren und den entsprechenden BCL-Wert zu bestimmen.

Massenabsender unterscheiden sich in ihren Sendemustern, der Erstellung von Inhalten und dem Erwerb von Empfängern. Gute Massensender senden gewünschte Nachrichten mit relevanten Inhalten an ihre Abonnenten. Diese Nachrichten führen zu wenigen Beschwerden von Empfängern. Andere Massenabsender senden unerwünschte Nachrichten, die Spam sehr ähnlich sind und viele Beschwerden von Empfängern generieren. Nachrichten von einem Massensender werden als Massen-E-Mail oder graue E-Mail bezeichnet.

Die Spamfilterung markiert Nachrichten basierend auf dem BCL-Schwellenwert (dem von Ihnen angegebenen Standardwert oder einem wert) als Massen-E-Mail und führt die angegebene Aktion für die Nachricht aus. Weitere Informationen finden Sie unter Konfigurieren von Antispamrichtlinien und Was ist der Unterschied zwischen Junk-E-Mails und Massen-E-Mails?

Die BCL-Schwellenwerte werden in der folgenden Tabelle beschrieben.

BCL	Beschreibung
0	Die Nachricht stammt nicht von einem Massen-E-Mail-Absender.
1, 2, 3	Die Nachricht stammt von einem Massen-E-Mail-Absender, aber führt zu wenigen Beschwerden.
4, 5, 6, 7	Die Nachricht stammt von einem Massen-E-Mail-Absender und führt zu einer gemischten Anzahl von Beschwerden.
8, 9	Die Nachricht stammt von einem Massensender, der eine hohe Anzahl von Beschwerden generiert.

Der standardmäßige BCL-Schwellenwert, der in Antispamrichtlinien verwendet wird, wird in der folgenden Liste beschrieben:

• Standard-Antispamrichtlinie und neue Antispamrichtlinien: 7.
• Standardmäßige voreingestellte Sicherheitsrichtlinie: 6.
• Strenge voreingestellte Sicherheitsrichtlinie: 5.

Nachrichten, die den konfigurierten BCL-Schwellenwert erfüllen oder überschreiten, verfügen über die folgenden Standardaktionen:

• Standard-Antispamrichtlinie, neue Antispamrichtlinien und standardvoreingestellte Sicherheitsrichtlinie: Übermitteln Sie die Nachricht an Junk-E-Mail-Ordner des Empfängers.
• Streng voreingestellte Sicherheitsrichtlinie: Isolieren Sie die Nachricht.

Die Ansicht Daten nach E-Mail-Spam > anzeigen und Diagrammaufschlüsselung nach Erkennungstechnologie im Bedrohungsschutz-Statusbericht verfügt über einen Schieberegler für die Massenbeschwerdeebene . Dieser Schieberegler ist unter Filter verfügbar, wenn Sie auch den ErkennungswertMassen auswählen. Mithilfe dieses Schiebereglers werden die Ergebnisse des Erhöhens oder Verringerns des BCL-Werts im Bericht angezeigt.

Tipp

Die Massenabsender-Erkenntnis befindet sich derzeit in der Vorschauphase, ist nicht in allen Organisationen verfügbar und kann geändert werden.

Wenn Sie unten im AbschnittMassen-E-Mail-Schwellenwert & Spameigenschaften im Detail-Flyout der Standard-Antispamrichtlinie oder einer benutzerdefinierten Antispamrichtlinie, die Sie auf der Seite Antispamrichtlinien unter https://security.microsoft.com/antispamauswählen, die Sie auswählen, enthält der Abschnitt Massen-E-Mail-Schwellenwert den Massenabsender-Einblick: Informationen zur Anzahl von Nachrichten, die auf allen BCL-Ebenen von allen Antispamrichtlinien als Massenvorgang erkannt wurden. 60 Tage.

• Standardmäßig zeigt die Erkenntnis massenversender die Anzahl der Nachrichten an, die am aktuellen BCL-Schwellenwert der Antispamrichtlinie übermittelt und als Massen identifiziert wurden.

  

• Wenn Sie den Schwellenwert für Massen-E-Mails verringern, ändert sich die Erkenntnis von Massenabsendern, um anzuzeigen, wie viel weniger Nachrichten zugestellt würden und wie viele weitere Nachrichten als Massennachrichten identifiziert würden. Die Erkenntnis zeigt auch, wie viele Massennachrichtenidentifikationen wahrscheinlich falsch positive Ergebnisse sind (gute E-Mails werden als schlecht identifiziert).

  

• Wenn Sie den Schwellenwert für Massen-E-Mails erhöhen, ändert sich die Erkenntnis von Massenabsendern, um anzuzeigen, wie viele weitere Nachrichten zugestellt werden und wie viel weniger Nachrichten als Massennachrichten identifiziert werden würden. Die Erkenntnis zeigt auch, wie viele Massennachrichtenidentifikationen wahrscheinlich falsch negativ sind (ungültige E-Mails übermittelt).

  

Wenn Sie Erkenntnisse zu Massenabsendern anzeigen auswählen, gelangen Sie zur Hauptseite Massenabsender-Erkenntnisse . Weitere Informationen finden Sie unter Erkenntnisse zu Massensendern in Exchange Online Protection.