Niveau de plainte en bloc (BCL) dans EOP

• S’applique à:

  ✅ Exchange Online Protection, ✅ Microsoft Defender for Office 365 Plan 1 and Plan 2, ✅ Microsoft Defender XDR

Dans les organisations Microsoft 365 avec des boîtes aux lettres dans Exchange Online ou les organisations Exchange Online Protection (EOP) autonomes sans boîtes aux lettres Exchange Online, EOP attribue une valeur de niveau de plainte en bloc (BCL) aux messages entrants provenant d’expéditeurs en bloc. La valeur BCL est ajoutée au message dans un en-tête X et est similaire au niveau de confiance du courrier indésirable (SCL) utilisé pour identifier les messages comme courrier indésirable. Une valeur BCL plus élevée indique qu’un message en bloc est plus susceptible d’afficher un comportement indésirable semblable au courrier indésirable. Microsoft utilise des sources internes et tierces pour identifier le courrier en bloc et déterminer la valeur BCL appropriée.

Les expéditeurs en bloc varient dans leurs modèles d’envoi, leur création de contenu et leurs pratiques d’acquisition de destinataires. De bons expéditeurs en bloc envoient des messages souhaités avec du contenu pertinent à leurs abonnés. Ces messages entraînent peu de réclamations de la part des destinataires. D’autres expéditeurs en bloc envoient des messages non sollicités qui ressemblent étroitement au courrier indésirable et génèrent de nombreuses plaintes de destinataires. Les messages d’un expéditeur en bloc sont appelés courrier en bloc ou courrier gris.

Le filtrage du courrier indésirable marque les messages comme courriers électroniques en bloc en fonction du seuil BCL (la valeur par défaut ou une valeur que vous spécifiez) et effectue l’action spécifiée sur le message. Pour plus d’informations, consultez Configurer des stratégies anti-courrier indésirable et Quelle est la différence entre le courrier indésirable et le courrier en bloc ?

Les seuils BCL sont décrits dans le tableau suivant.

BCL	Description
0	Le message ne provient pas d'un expéditeur en bloc.
1, 2, 3	Le message provient d'un expéditeur en bloc qui génère peu de réclamations.
4, 5, 6, 7	Le message provient d'un expéditeur en bloc qui génère un nombre moyen de réclamations.
8, 9	Le message provient d’un expéditeur en bloc qui génère un nombre élevé de plaintes.

Le seuil BCL par défaut utilisé dans les stratégies anti-courrier indésirable est décrit dans la liste suivante :

• Stratégie anti-courrier indésirable par défaut et nouvelles stratégies anti-courrier indésirable : 7.
• Stratégie de sécurité prédéfinie standard : 6.
• Stratégie de sécurité prédéfinie stricte : 5.

Les actions par défaut suivantes sont effectuées sur les messages qui atteignent ou dépassent le seuil BCL configuré :

• Stratégie anti-courrier indésirable par défaut, nouvelles stratégies anti-courrier indésirable et stratégie de sécurité prédéfinie standard : remettre le message aux dossiers courrier indésirable du destinataire.
• Stratégie de sécurité prédéfinie stricte : mettez en quarantaine le message.

La vue Afficher les données par courrier indésirable > et répartition des graphiques par technologie de détection dans le rapport d’état de protection contre les menaces comporte un curseur de niveau de plainte en bloc . Ce curseur est disponible dans Filtrer lorsque vous sélectionnez également la valeur Détectionen bloc. L’utilisation de ce curseur vous montre les résultats de l’augmentation ou de la diminution de la valeur BCL dans le rapport.

Conseil

L’insight des expéditeurs en bloc est actuellement en préversion, n’est pas disponible dans toutes les organisations et est susceptible d’être modifié.

Si vous sélectionnez Modifier le seuil de courrier indésirable et les propriétés en bas de la section Seuil de courrier indésirable en bloc & propriétés de courrier indésirable dans le menu volant des détails de la stratégie anti-courrier indésirable par défaut ou une stratégie anti-courrier indésirable personnalisée que vous sélectionnez dans la page Stratégies anti-courrier indésirable sur https://security.microsoft.com/antispam, la section Seuil de courrier indésirable en bloc contient les informations sur les expéditeurs en bloc insight : informations sur le nombre de messages détectés en bloc à tous les niveaux BCL par toutes les stratégies anti-courrier indésirable au cours de la dernière période 60 jours.

• Par défaut, l’insight des expéditeurs en bloc affiche le nombre de messages remis et identifiés comme étant en bloc au seuil BCL actuel de la stratégie anti-courrier indésirable.

  

• Si vous diminuez la valeur du seuil de courrier en bloc, l’insight des expéditeurs en bloc change pour afficher le nombre de messages remis et le nombre de messages supplémentaires identifiés comme étant en bloc. L’insight indique également le nombre d’identifications de messages en bloc susceptibles d’être des faux positifs (bon e-mail identifié comme mauvais).

  

• Si vous augmentez la valeur du seuil de courrier en bloc, l’insight des expéditeurs en bloc change pour afficher le nombre de messages supplémentaires remis et le nombre de messages identifiés comme étant en bloc. L’insight montre également le nombre d’identifications de messages en bloc susceptibles d’être des faux négatifs (e-mail incorrect remis).

  

La sélection de l’insight Afficher les expéditeurs en bloc vous permet d’accéder à la page principale d’insights sur les expéditeurs en bloc . Pour plus d’informations, consultez Informations sur les expéditeurs en bloc dans Exchange Online Protection.