Masseklagenivå (BCL) i EOP

• Gjelder for:

  ✅ Exchange Online Protection, ✅ Microsoft Defender for Office 365 Plan 1 and Plan 2, ✅ Microsoft Defender XDR

I Microsoft 365-organisasjoner med postbokser i Exchange Online eller frittstående Exchange Online Protection (EOP)-organisasjoner uten Exchange Online-postbokser, tilordner EOP en verdi for masseklagenivå (BCL) til innkommende meldinger fra masseavsendere. BCL-verdien legges til i meldingen i et X-hode og ligner på søppelpostnivået (SCL) som brukes til å identifisere meldinger som søppelpost. En høyere BCL-verdi indikerer at en massemelding er mer sannsynlig å vise uønsket søppelpostlignende virkemåte. Microsoft bruker både interne og tredjepartskilder til å identifisere masseutsendelse av e-post og bestemme den riktige BCL-verdien.

Masseavsendere varierer i sendemønstre, oppretting av innhold og fremgangsmåter for mottakeranskaffelse. Gode masseavsendere sender ønskede meldinger med relevant innhold til abonnentene. Disse meldingene genererer få klager fra mottakere. Andre masseavsendere sender uønskede meldinger som ligner på søppelpost og genererer mange klager fra mottakere. Meldinger fra en masseavsender kalles masseutsender eller grå e-post.

Filtrering av søppelpost markerer meldinger som masseutsendende e-post basert på BCL-terskelen (standardverdien eller en verdi du angir) og utfører den angitte handlingen i meldingen. Hvis du vil ha mer informasjon, kan du se Konfigurere policyer for søppelpost og hva er forskjellen mellom søppelpost og masseutsende e-post?

BCL-tersklen er beskrevet i tabellen nedenfor.

BCL	Beskrivelse
0	Meldingen er ikke fra en masseavsender.
1, 2, 3	Meldingen kommer fra en masseavsender som genererer få klager.
4, 5, 6, 7	Meldingen er fra en masseavsender som genererer et blandet antall klager.
8, 9	Meldingen er fra en masseavsender som genererer et høyt antall klager.

Standard BCL-terskel som brukes i policyer for søppelpost, er beskrevet i listen nedenfor:

• Standard policy for søppelpost og nye policyer for søppelpost: 7.
• Standard forhåndsinnstilt sikkerhetspolicy: 6.
• Streng forhåndsinnstilt sikkerhetspolicy: 5.

Meldinger som oppfyller eller overskrider den konfigurerte BCL-terskelen, har følgende standardhandlinger for seg:

• Standard policy for søppelpost, nye policyer for søppelpost og standard forhåndsinnstilt sikkerhetspolicy: Lever meldingen til søppelpostmapper for mottakere.
• Streng forhåndsinnstilt sikkerhetspolicy: Sett meldingen i karantene.

Vis data etter e-post > søppelpost og diagram fordeling av gjenkjenningsteknologi-visningen i statusrapporten trusselbeskyttelse har en glidebryter for masseklagenivå. Denne glidebryteren er tilgjengelig i Filter når du også velger GjenkjenningsverdienBulk. Hvis du bruker denne glidebryteren, vises resultatet av å øke eller redusere BCL-verdien i rapporten.

Tips

Massesenderinnsikten er for øyeblikket i forhåndsversjon, er ikke tilgjengelig i alle organisasjoner og kan endres.

Hvis du velger Rediger søppelpostterskel og egenskaper nederst i terskelen for masseutsendelse av e-post & søppelpostegenskaper i detalj-undermenyen for standard søppelpostpolicy eller en egendefinert søppelpostpolicy som du velger fra siden for søppelpostpolicyer på https://security.microsoft.com/antispam, inneholder masse-e-postterskeldelen massesenderinnsikten: informasjon om antall meldinger som ble oppdaget som bulk på alle BCL-nivåer av alle policyer for søppelpost i løpet av de siste siste retningslinjene for søppelpost 60 dager.

• Innsikten for masseavsendere viser som standard antall meldinger som ble levert og identifisert som bulk på gjeldende BCL-terskel for søppelpostpolicyen.

  

• Hvis du reduserer terskelverdien for masseutsendere, endres masseavsenderinnsikten for å vise hvor mange færre meldinger som vil bli levert, og hvor mange flere meldinger som vil bli identifisert som bulk. Innsikten viser også hvor mange massemeldingsidentifikasjoner som sannsynligvis er falske positiver (god e-post identifisert som dårlig).

  

• Hvis du øker terskelverdien for masseutsendere, endres innsikten for masseavsendere for å vise hvor mange flere meldinger som vil bli levert, og hvor mange færre meldinger som vil bli identifisert som bulk. Innsikten viser også hvor mange massemeldingsidentifikasjoner som sannsynligvis er falske negativer (dårlig e-post levert).

  

Hvis du velger Vis massesendereinnsikt , kommer du til hovedsiden for massesenderinnsikt . Hvis du vil ha mer informasjon, kan du se Masseavsendere-innsikt i Exchange Online Protection.