Advanced-Threat-Report

Der Advanced-Threat-Report enthält alle E-Mails, die an Sophos Labs Intelix zur erweiterten Bedrohungsanalyse gesendet werden.

Gehen Sie zu Übersicht > Protokolle & Berichte > Berichte > Advanced-Threat-Report.

Sie können Nachrichten der letzten 365 Tage oder für einen kürzeren Zeitraum anzeigen. Standardmäßig werden die Nachrichten der letzten 30 Tage angezeigt.

Der Bericht zeigt saubere, wahrscheinlich saubere, verdächtige und Schad-E-Mails in Diagrammform und in einer Liste an. Sie werden nach dem Grad der Bedrohung kategorisiert und Sie können den Graphen nach Scan-Ergebnis filtern. Sie können die Liste im CSV- oder PDF-Format exportieren. Alle E-Mails, bei denen Fehler auftreten, werden unter Quarantäne gestellt.

Sie können auf den Betreff einer beliebigen E-Mail klicken, um die Nachrichtendetails anzuzeigen. Dort erhalten Sie weitere Informationen über den Inhalt einer bestimmten E-Mail und die Ergebnisse der Analyse. Es gibt folgende Abschnitte:

• Zusammenfassung: Details der E-Mail und ob sie zugestellt wurde.
• Verbreitung der Bedrohung: Wie oft diese Malware in Ihrer Organisation und anderen Organisationen empfangen wurde.
• Statische Analyse: Details der Analyse durch das maschinellen Lernen.
• Dynamische Analyse: Ergebnisse von Tests, die in einer Sandbox-Umgebung ausgeführt werden.

Wenn die Analyse noch läuft, können Sie nicht auf den Betreff klicken.

Verwenden Sie diese Informationen, um den Schweregrad der Bedrohung in einer E-Mail zu bestimmen.