Уровень достоверности нежелательной почты (SCL) в EOP

• Қолданылады:

  ✅ Exchange Online Protection, ✅ Microsoft Defender for Office 365 Plan 1 and Plan 2, ✅ Microsoft Defender XDR

В организациях Microsoft 365 с почтовыми ящиками в Exchange Online или автономных Exchange Online Protection (EOP) без Exchange Online почтовых ящиков входящие сообщения проходят фильтрацию спама в EOP и получают оценку спама. Эта оценка сопоставляется с отдельным значением уровня достоверности нежелательной почты (SCL), которое добавляется к сообщению в X-заголовке. Более высокое значение SCL указывает, что сообщение, скорее всего, будет спамом. EOP выполняет действия с сообщением на основе значения SCL.

В следующей таблице описано, что означают значения SCL и действие по умолчанию, выполняемое с этими сообщениями.

Значение SCL	Определение	Действие по умолчанию
–1	В сообщении пропущена фильтрация нежелательной почты. Например, сообщение от надежного отправителя, отправленное безопасному получателю или с исходного сервера электронной почты в списке разрешенных IP-адресов. Дополнительные сведения см. в разделе Create списков надежных отправителей в EOP.	Доставьте сообщение в папки "Входящие" получателя.
0, 1	Фильтрация спама определила, что сообщение не является спамом.	Доставьте сообщение в папки "Входящие" получателя.
5, 6	Фильтрация нежелательной почты помечает сообщение как спам	Политика защиты от нежелательной почты по умолчанию, новые политики защиты от нежелательной почты и стандартная предустановленная политика безопасности. Добавьте сообщение получателю в папки нежелательной Email. Строгая предустановленная политика безопасности: сообщение помещено в карантин.
7, 8, 9	Фильтрация нежелательной почты помечает сообщение как спам с высоким уровнем достоверности	Политика защиты от нежелательной почты по умолчанию и новые политики защиты от нежелательной почты. Доставьте сообщение получателю нежелательной почты Email папкам. Стандартные и строгие предустановленные политики безопасности. На карантине сообщение.

Шайпұл

Фильтрация нежелательной почты никогда не помечет сообщения со значениями SCL 2, 3 или 4.

Как правило, фильтрация нежелательной почты не помекает сообщения со значением SCL 7, но могут быть и другие функции. Например:

• Анализ человеческого сообщения аналитиком.
• Сбои DMARC.
• Правила потока обработки почты (также известные как правила транспорта).

Дополнительные сведения о действиях, которые можно предпринять с сообщениями на основе вердикта фильтрации спама, см. в разделе Настройка политик защиты от нежелательной почты в EOP.

Как и в случае с SCL, уровень массовой жалобы (BCL) определяет неправильная массовая почта (также известная как серая почта). Более высокое значение BCL указывает, что сообщение, скорее всего, будет проявлять нежелательное поведение, похожее на спам. Вы настраиваете пороговое значение BCL в политиках защиты от нежелательной почты. Дополнительные сведения см. в разделах Настройка политик защиты от нежелательной почты в EOP, Уровень массовой жалобы (BCL) в EOP и В чем разница между нежелательной и массовой электронной почтой?

---

Не знакомы с Microsoft 365? Ознакомьтесь с бесплатными видеокурсами для администраторов и ИТ-специалистов Microsoft 365, представленными LinkedIn Learning.