Massenbeschwerdegrad (BCL) in EOP

• Gilt für::

  ✅ Exchange Online Protection, ✅ Microsoft Defender for Office 365 Plan 1 and Plan 2, ✅ Microsoft Defender XDR

In Microsoft 365-Organisationen mit Postfächern in Exchange Online oder eigenständigen EOP-Organisationen (Exchange Online Protection) ohne Exchange Online Postfächer weist EOP eingehenden Nachrichten von Massensendern einen BCL-Wert zu. Der BCL-Wert wird der Nachricht in einem X-Header hinzugefügt und ähnelt der Spam-Konfidenzstufe (SCL), die verwendet wird, um Nachrichten als Spam zu identifizieren. Ein höherer BCL-Wert weist darauf hin, dass eine Massennachricht mit höherer Wahrscheinlichkeit unerwünschtes Spam-ähnliches Verhalten aufweist. Microsoft verwendet sowohl interne als auch Drittanbieterquellen, um Massen-E-Mails zu identifizieren und den entsprechenden BCL-Wert zu bestimmen.

Massenabsender unterscheiden sich in ihren Sendemustern, der Erstellung von Inhalten und dem Erwerb von Empfängern. Gute Massensender senden gewünschte Nachrichten mit relevanten Inhalten an ihre Abonnenten. Diese Nachrichten führen zu wenigen Beschwerden von Empfängern. Andere Massenabsender senden unerwünschte Nachrichten, die Spam sehr ähnlich sind und viele Beschwerden von Empfängern generieren. Nachrichten von einem Massensender werden als Massen-E-Mail oder graue E-Mail bezeichnet.

Die Spamfilterung markiert Nachrichten basierend auf dem BCL-Schwellenwert (dem von Ihnen angegebenen Standardwert oder einem wert) als Massen-E-Mail und führt die angegebene Aktion für die Nachricht aus. Weitere Informationen finden Sie unter Konfigurieren von Antispamrichtlinien und Was ist der Unterschied zwischen Junk-E-Mails und Massen-E-Mails?

Die BCL-Schwellenwerte werden in der folgenden Tabelle beschrieben.

BCL	Beschreibung
0	Die Nachricht stammt nicht von einem Massen-E-Mail-Absender.
1, 2, 3	Die Nachricht stammt von einem Massen-E-Mail-Absender, aber führt zu wenigen Beschwerden.
4, 5, 6, 7	Die Nachricht stammt von einem Massen-E-Mail-Absender und führt zu einer gemischten Anzahl von Beschwerden.
8, 9	Die Nachricht stammt von einem Massensender, der eine hohe Anzahl von Beschwerden generiert.

Der standardmäßige BCL-Schwellenwert, der in Antispamrichtlinien verwendet wird, wird in der folgenden Liste beschrieben:

• Standard-Antispamrichtlinie und neue Antispamrichtlinien: 7.
• Standardmäßige voreingestellte Sicherheitsrichtlinie: 6.
• Strenge voreingestellte Sicherheitsrichtlinie: 5.

Nachrichten, die den konfigurierten BCL-Schwellenwert erfüllen oder überschreiten, verfügen über die folgenden Standardaktionen:

• Standard-Antispamrichtlinie, neue Antispamrichtlinien und standardvoreingestellte Sicherheitsrichtlinie: Übermitteln Sie die Nachricht an junk-Email Ordner des Empfängers.
• Streng voreingestellte Sicherheitsrichtlinie: Isolieren Sie die Nachricht.

Die Ansicht Daten anzeigen nach Email > Spam- und Diagrammaufschlüsselung nach Erkennungstechnologie im Bericht Threat Protection status verfügt über einen Schieberegler für Massenbeschwerde. Dieser Schieberegler ist unter Filter verfügbar, wenn Sie auch den ErkennungswertMassen auswählen. Mithilfe dieses Schiebereglers werden die Ergebnisse des Erhöhens oder Verringerns des BCL-Werts im Bericht angezeigt.