Masseklagenivå (BCL) i EOP

• Gjelder for:

  ✅ Exchange Online Protection, ✅ Microsoft Defender for Office 365 Plan 1 and Plan 2, ✅ Microsoft Defender XDR

I Microsoft 365-organisasjoner med postbokser i Exchange Online eller frittstående Exchange Online Protection (EOP)-organisasjoner uten Exchange Online postbokser, tilordner EOP en verdi for masseklagenivå (BCL) til innkommende meldinger fra masseavsendere. BCL-verdien legges til i meldingen i et X-hode og ligner på søppelpostnivået (SCL) som brukes til å identifisere meldinger som søppelpost. En høyere BCL-verdi indikerer at en massemelding er mer sannsynlig å vise uønsket søppelpostlignende virkemåte. Microsoft bruker både interne og tredjepartskilder til å identifisere masseutsendelse av e-post og bestemme den riktige BCL-verdien.

Masseavsendere varierer i sendemønstre, oppretting av innhold og fremgangsmåter for mottakeranskaffelse. Gode masseavsendere sender ønskede meldinger med relevant innhold til abonnentene. Disse meldingene genererer få klager fra mottakere. Andre masseavsendere sender uønskede meldinger som ligner på søppelpost og genererer mange klager fra mottakere. Meldinger fra en masseavsender kalles masseutsender eller grå e-post.

Filtrering av søppelpost markerer meldinger som masseutsendende e-post basert på BCL-terskelen (standardverdien eller en verdi du angir) og utfører den angitte handlingen i meldingen. Hvis du vil ha mer informasjon, kan du se Konfigurere policyer for søppelpost og hva er forskjellen mellom søppelpost og masseutsende e-post?

BCL-tersklen er beskrevet i tabellen nedenfor.

BCL	Beskrivelse
0	Meldingen er ikke fra en masseavsender.
1, 2, 3	Meldingen kommer fra en masseavsender som genererer få klager.
4, 5, 6, 7	Meldingen er fra en masseavsender som genererer et blandet antall klager.
8, 9	Meldingen er fra en masseavsender som genererer et høyt antall klager.

Standard BCL-terskel som brukes i policyer for søppelpost, er beskrevet i listen nedenfor:

• Standard policy for søppelpost og nye policyer for søppelpost: 7.
• Standard forhåndsinnstilt sikkerhetspolicy: 6.
• Streng forhåndsinnstilt sikkerhetspolicy: 5.

Meldinger som oppfyller eller overskrider den konfigurerte BCL-terskelen, har følgende standardhandlinger for seg:

• Standard policy for søppelpost, nye policyer for søppelpost og standard forhåndsinnstilt sikkerhetspolicy: Lever meldingen til søppelpostmapper for mottakere.
• Streng forhåndsinnstilt sikkerhetspolicy: Sett meldingen i karantene.

Vis data etter e-post > søppelpost og diagram fordeling av gjenkjenningsteknologi-visningen i statusrapporten trusselbeskyttelse har en glidebryter for masseklagenivå. Denne glidebryteren er tilgjengelig i Filter når du også velger GjenkjenningsverdienBulk. Hvis du bruker denne glidebryteren, vises resultatet av å øke eller redusere BCL-verdien i rapporten.