Recherche de messages

La recherche simple est composée des critères « Expéditeur », « Destinataire » et « Date » ou « Période ». Ces critères étant compris dans la recherche avancée, nous décrirons la totalité des champs.


Expéditeur: il peut s’agir d’une adresse électronique spécifique, vide ou incomplète (avec le caractère générique "*"). Exemples: jean.durand@company.com, jean*@company.com, etc…

Destinataire: comme l'expéditeur, il peut s'agir d'une adresse précise, vide ou incomplète.

Note : Au moins un des deux champs "Expéditeur" ou "Destinataire" doit contenir le nom de domaine à l'aide du service de filtrage.

Sujet: Il peut s'agir d'un sujet spécifique (numéro d'ordre 2453), vide ou incomplet (avec le caractère générique "*" - exemple: ordre *).

Date et heure: Ici, vous pouvez rechercher les 30 derniers jours par heure et par incréments de 10 minutes. Cette fonction est utile lorsque le volume de messages échangés est très important.

Période: cette fonction vous permet de sélectionner une période maximale de 7 jours.


Note : plus la période et le nombre d'enregistrements impliqués sont longs, plus nous vous recommandons d'affiner vos autres filtres (statut, expéditeur, destinataire, etc.).

La recherche par domaine peut être limitée, notamment en cas de requêtes complexes. Si vous avez un échec dans le résultat, utiliser la fonction export.

  • Score : Il est fait référence ici, à la potentialité du message d’être un SPAM. En dessous de 100, le message n’est probablement pas un SPAM. A l’inverse, plus son score est élevé et supérieur à 100, plus le message est probablement un SPAM. Vous pouvez ainsi, par exemple, limiter votre affichage en excluant les SPAMS évidents (>400).

Note : En affichant uniquement les messages dont le score est inférieur à 100, vous pouvez ainsi contrôler le taux de faux négatifs (messages SPAM qui sont analysés comme ‘sains’).

  • Nombre de résultats : Vous pouvez définir le nombre d’enregistrements (« rangées ») à afficher (entre 20 et 5000). Cette fonction est utile lorsque le volume de messages échangés est très important.

Note : Les résultats sont comptés au-dessus du tableau des résultats, sous la forme « Nombre d'élément affiché : Y / X ». Augmentez le nombre d’enregistrements à afficher ou affinez votre recherche si vous voulez tout afficher.

  • Verdict : types de mails que vous souhaitez filtrer, relatif au résultat des scenarii de sécurité qui ont été appliqués au message.
  • Livraison : vous permet de trier par rapport aux réponses de votre serveur de destination.
  • En Cours : Le message est en cours de traitement par les serveurs de filtrage.
  • En Quarantaine : Ce message est en Quarantaine car son score est dans la fourchette définie par l’administrateur, et son verdict est Spam A. Il est libérable par l’Administrateur ou l’utilisateur à partir de son Rapport Individuel de Quarantaine, s’il est abonné à ce service.
  • Envoi différé : Le serveur de destination n’a pas accepté le message lors de sa présentation. Celui-ci sera représenté dans un délai compris entre 2 min et quelques heures, suivant le nombre d’itérations déjà effectuées.
  • Refusé : Le serveur de destination n’a pas accepté le message et a renvoyé un message d’erreur explicite indiquant les raisons de son refus.
  • Envoyé : Ce message correspondait parfaitement aux règles de sécurité définies et a été normalement livré au serveur de destination.

  • Un Spam R : Spam de « Réputation », un mail bloqué avant son analyse sur nos serveurs en raison de son expéditeur. Ces mails sont répondus par un code « 400 », et sont invités à se représenter sur nos serveurs dans des délais acceptables.
  • Un spam G : Spam « Géographique », bloqué avant son analyse en raison de son expéditeur. Ces mails sont renvoyés avec un code « 500 », et ne sont pas invités à se représenter; ils sont définitivement bloqués.
  • Livraison : vous permet de trier par rapport aux réponses de votre serveur de destination.
  • En Cours : Le message est en cours de traitement par les serveurs de filtrage.
  • En Quarantaine : Ce message est en Quarantaine car son score est dans la fourchette définie par l’administrateur, et son verdict est Spam A. Il est libérable par l’Administrateur ou l’utilisateur à partir de son Rapport Individuel de Quarantaine, s’il est abonné à ce service.
  • Envoi différé : Le serveur de destination n’a pas accepté le message lors de sa présentation. Celui-ci sera représenté dans un délai compris entre 2 min et quelques heures, suivant le nombre d’itérations déjà effectuées.
  • Refusé : Le serveur de destination n’a pas accepté le message et a renvoyé un message d’erreur explicite indiquant les raisons de son refus.
  • Envoyé : Ce message correspondait parfaitement aux règles de sécurité définies et a été normalement livré au serveur de destination.


Affichage des résultats

Cette partie vous présente dans un tableau, les résultats en fonction de vos critères. Vous avez la possibilité :

  • Libérer un message (s’il est libérable, en Quarantaine par exemple), qui sera alors envoyer à son destinataire.
  • De supprimer des colonnes à afficher ou de les réafficher.
  • D’afficher les informations détaillées du message, notamment les règles de filtrage ayant été utilisées et le statut complet de livraison du message, en cliquant sur la case du verdict.
  • De modifier les colonnes affichées, vous pouvez par exemple cliquer sur IP pour voir les adresses IP d’où proviennent chaque message.


Recherche avancée


Étiquettes