Partager via

Niveau de plainte en bloc (BCL) dans EOP

Dans les organisations Microsoft 365 avec des boîtes aux lettres dans des organisations Exchange Online ou autonomes Exchange Online Protection (EOP) sans boîtes aux lettres Exchange Online, EOP attribue une valeur de niveau de plainte en bloc (BCL) aux messages entrants provenant d’expéditeurs en bloc. La valeur BCL est ajoutée au message dans un en-tête X et est similaire au niveau de confiance du courrier indésirable (SCL) utilisé pour identifier les messages comme courrier indésirable. Une valeur BCL plus élevée indique qu’un message en bloc est plus susceptible d’afficher un comportement indésirable semblable au courrier indésirable. Microsoft utilise des sources internes et tierces pour identifier le courrier en bloc et déterminer la valeur BCL appropriée.

Les expéditeurs en bloc varient dans leurs modèles d’envoi, leur création de contenu et leurs pratiques d’acquisition de destinataires. De bons expéditeurs en bloc envoient des messages souhaités avec du contenu pertinent à leurs abonnés. Ces messages entraînent peu de réclamations de la part des destinataires. D’autres expéditeurs en bloc envoient des messages non sollicités qui ressemblent étroitement au courrier indésirable et génèrent de nombreuses plaintes de destinataires. Les messages d’un expéditeur en bloc sont appelés courrier en bloc ou courrier gris.

Le filtrage du courrier indésirable marque les messages comme courriers électroniques en bloc en fonction du seuil BCL (la valeur par défaut ou une valeur que vous spécifiez) et effectue l’action spécifiée sur le message. Pour plus d’informations, consultez Configurer des stratégies anti-courrier indésirable et Quelle est la différence entre le courrier indésirable et le courrier en bloc ?

Les seuils BCL sont décrits dans le tableau suivant.

BCL Description
0 Le message ne provient pas d'un expéditeur en bloc.
1, 2, 3 Le message provient d'un expéditeur en bloc qui génère peu de réclamations.
4, 5, 6, 7 Le message provient d'un expéditeur en bloc qui génère un nombre moyen de réclamations.
8, 9 Le message provient d’un expéditeur en bloc qui génère un nombre élevé de plaintes.

Le seuil BCL par défaut utilisé dans les stratégies anti-courrier indésirable est décrit dans la liste suivante :

Les actions par défaut suivantes sont effectuées sur les messages qui atteignent ou dépassent le seuil BCL configuré :

  • Stratégie anti-courrier indésirable par défaut, nouvelles stratégies anti-courrier indésirable et stratégie de sécurité prédéfinie standard : remettre le message aux dossiers de Email indésirables du destinataire.
  • Stratégie de sécurité prédéfinie stricte : mettez en quarantaine le message.

L’affichage Afficher les données par Email > répartition des courriers indésirables et des graphiques par technologie de détection dans le rapport de status protection contre les menaces comporte un curseur de niveau de plainte en bloc. Ce curseur est disponible dans Filtrer lorsque vous sélectionnez également la valeur Détectionen bloc. L’utilisation de ce curseur vous montre les résultats de l’augmentation ou de la diminution de la valeur BCL dans le rapport.