EOP의 BCL(대량 불만 수준)

• 적용 대상:

  ✅ Exchange Online Protection, ✅ Microsoft Defender for Office 365 Plan 1 and Plan 2, ✅ Microsoft Defender XDR

Exchange Online에 사서함이 있는 Microsoft 365 조직 또는 Exchange Online 사서함이 없는 독립 실행형 EOP(Exchange Online Protection) 조직에서 EOP는 대량 보낸 사람의 인바운드 메시지에 BCL(대량 불만 수준) 값을 할당합니다. BCL 값은 X-헤더의 메시지에 추가되며 메시지를 스팸으로 식별하는 데 사용되는 SCL(스팸 신뢰도 수준) 과 유사합니다. BCL 값이 높을수록 대량 메시지가 원치 않는 스팸과 유사한 동작을 나타낼 가능성이 더 높다는 것을 나타냅니다. Microsoft는 내부 및 타사 원본을 모두 사용하여 대량 메일을 식별하고 적절한 BCL 값을 확인합니다.

대량 보낸 사람은 전송 패턴, 콘텐츠 만들기 및 받는 사람 취득 방법에 따라 다릅니다. 좋은 대량 보낸 사람이 구독자에게 관련 콘텐츠가 포함된 원하는 메시지를 보냅니다. 이러한 메시지는 받는 사람으로부터 불만 사항을 거의 생성하지 않습니다. 다른 대량 보낸 사람은 스팸과 매우 유사한 원치 않는 메시지를 보내고 받는 사람으로부터 많은 불만을 생성합니다. 대량 발신자의 메시지를 대량 메일 또는 회색 메일이라고 합니다.

스팸 필터링은 BCL 임계값(지정한 기본값 또는 값)에 따라 메시지를 대량 메일 로 표시하고 메시지에 대해 지정된 작업을 수행합니다. 자세한 내용은 스팸 방지 정책 구성 및 정크 메일과 대량 전자 메일의 차이점은 무엇인가요?를 참조하세요.

BCL 임계값은 다음 표에 설명되어 있습니다.

BCL	설명
0	메시지는 대량 보낸 사람에게서 온 것이 아닙니다.
1, 2, 3	이 메시지는 불만 사항을 거의 생성하지 않는 대량 발신자의 메시지입니다.
4, 5, 6, 7	메시지는 혼합된 수의 불만 사항을 생성하는 대량 발신자의 메시지입니다.
8, 9	이 메시지는 많은 수의 불만 사항을 생성하는 대량 발신자의 메시지입니다.

스팸 방지 정책에 사용되는 기본 BCL 임계값은 다음 목록에 설명되어 있습니다.

• 기본 스팸 방지 정책 및 새 스팸 방지 정책: 7.
• 표준 미리 설정된 보안 정책: 6.
• 엄격한 미리 설정된 보안 정책: 5.

구성된 BCL 임계값을 충족하거나 초과하는 메시지에는 다음과 같은 기본 작업이 수행됩니다.

• 기본 스팸 방지 정책, 새 스팸 방지 정책 및 표준 사전 설정 보안 정책: 받는 사람 정크 메일 폴더에 메시지를 배달합니다.
• 엄격한 미리 설정된 보안 정책: 메시지를 격리합니다.

위협 방지 상태 보고서의 검색 기술별 이메일 > 스팸 및 차트 분석별 데이터 보기 에는 대량 불만 수준 슬라이더가 있습니다. 이 슬라이더는 검색 값 대량도 선택할 때 필터에서 사용할 수 있습니다. 이 슬라이더를 사용하면 보고서에서 BCL 값을 늘리거나 줄인 결과가 표시됩니다.

팁

대량 보낸 사람 인사이트는 현재 미리 보기로 제공되며, 모든 조직에서 사용할 수 없으며 변경될 수 있습니다.

의 스팸 방지 정책 페이지에서https://security.microsoft.com/antispam선택한 기본 스팸 방지 정책 또는 사용자 지정 스팸 방지 정책의 세부 정보 플라이아웃에서 & 스팸 임계값 및 스팸 속성 섹션의 맨 아래에 있는 스팸 임계값 및 속성 편집을 선택하면 대량 전자 메일 임계값 섹션에는 모든 BCL 수준에서 모든 스팸 방지 정책에 의해 대량으로 검색된 메시지 수에 대한 정보가 포함됩니다. 60일.

• 기본적으로 대량 보낸 사람 인사이트는 스팸 방지 정책의 현재 BCL 임계값에서 대량으로 전달되고 식별된 메시지 수를 표시합니다.

  

• 대량 전자 메일 임계값을 줄이면 대량 보낸 사람 인사이트가 변경되어 배달되는 메시지 수와 대량으로 식별되는 메시지 수를 표시합니다. 또한 인사이트는 가양성(잘못된 것으로 식별된 양호한 전자 메일)이 될 가능성이 있는 대량 메시지 식별 수를 보여 줍니다.

  

• 대량 전자 메일 임계값을 늘리면 대량 보낸 사람 인사이트가 변경되어 배달될 메시지 수와 대량으로 식별되는 메시지 수를 표시합니다. 또한 인사이트는 거짓 부정(잘못된 전자 메일 배달)이 될 가능성이 있는 대량 메시지 식별 수를 보여 줍니다.

  

대량 보낸 사람 인사이트 보기를 선택하면 기본 대량 보낸 사람 인사이트 페이지로 이동합니다. 자세한 내용은 Exchange Online Protection의 대량 보낸 사람 인사이트를 참조하세요.