Poziom ufności spamu (SCL) w ramach EOP

• Dotyczy:

  ✅ Exchange Online Protection, ✅ Microsoft Defender for Office 365 Plan 1 and Plan 2, ✅ Microsoft Defender XDR

W organizacjach platformy Microsoft 365 ze skrzynkami pocztowymi w Exchange Online lub autonomicznych organizacjach Exchange Online Protection (EOP) bez Exchange Online skrzynek pocztowych wiadomości przychodzące przechodzą przez filtrowanie spamu w ramach operacji EOP i otrzymują ocenę spamu. Ten wynik jest mapowany na indywidualną wartość poziomu ufności spamu (SCL), która jest dodawana do wiadomości w nagłówku X. Wyższa wartość listy SCL wskazuje, że komunikat jest bardziej prawdopodobny jako spam. Funkcja EOP wykonuje akcję na podstawie komunikatu na podstawie wartości SCL.

W poniższej tabeli opisano, co oznaczają wartości SCL i domyślną akcję wykonywaną w tych komunikatach:

Wartość listy SCL	Definicja	Akcja domyślna
-1	Komunikat pominął filtrowanie spamu. Na przykład wiadomość pochodzi od bezpiecznego nadawcy, została wysłana do bezpiecznego adresata lub pochodzi z serwera źródłowego poczty e-mail na liście dozwolonych adresów IP. Aby uzyskać więcej informacji, zobacz Twórca listy bezpiecznych nadawców w ramach EOP.	Dostarczanie wiadomości do folderów skrzynki odbiorczej adresata.
0, 1	Filtrowanie spamu wykazało, że wiadomość nie była spamem.	Dostarczanie wiadomości do folderów skrzynki odbiorczej adresata.
5, 6	Filtrowanie spamu oznacza wiadomość jako spam	Domyślne zasady ochrony przed spamem, nowe zasady ochrony przed spamem i standardowe wstępnie ustawione zasady zabezpieczeń: dostarczanie wiadomości do folderów Email wiadomości-śmieci adresatów. Ścisłe wstępnie ustawione zasady zabezpieczeń: kwarantanna komunikatu.
7, 8, 9	Filtrowanie spamu oznacza wiadomość jako spam o wysokim poziomie ufności	Domyślne zasady ochrony przed spamem i nowe zasady ochrony przed spamem: dostarczanie wiadomości do folderów Email wiadomości-śmieci adresatów. Standardowe i ścisłe wstępnie ustawione zasady zabezpieczeń: kwarantanna komunikatu.

Porada

Filtrowanie spamu nigdy nie sygnaturuje wiadomości z wartościami SCL 2, 3 lub 4.

Zazwyczaj filtrowanie spamu nie oznacza wiadomości z wartością SCL 7, ale inne funkcje mogą. Przykład:

• Klasyfikacja wiadomości ludzkich przez analityka.
• Błędy DMARC.
• Reguły przepływu poczty (nazywane również regułami transportu).

Aby uzyskać więcej informacji na temat akcji, które można wykonać w przypadku wiadomości opartych na werdykcie filtrowania spamu, zobacz Konfigurowanie zasad ochrony przed spamem w ramach EOP.

Podobnie jak w przypadku listy SCL, poziom skarg zbiorczych (BCL) identyfikuje nieprawidłową zbiorczą wiadomość e-mail (znaną również jako szara poczta). Wyższa wartość listy BCL wskazuje, że komunikat jest bardziej prawdopodobne, aby wykazywać niepożądane zachowanie podobne do spamu. Próg listy BCL można skonfigurować w zasadach ochrony przed spamem. Aby uzyskać więcej informacji, zobacz Konfigurowanie zasad ochrony przed spamem w ramach operacji EOP, Poziom skarg zbiorczych (BCL) w usłudze EOP oraz Jaka jest różnica między wiadomościami-śmieciami a wiadomościami e-mail zbiorczymi?.

---

Jesteś nowym użytkownikem platformy Microsoft 365? Odkryj bezpłatne kursy wideo dla administratorów platformy Microsoft 365 i specjalistów IT, które zostały Ci przyniesione przez usługę LinkedIn Learning.