Configurer le seuil pour l'identification de spam suspecté
Quand Symantec Messaging Gateway évalue si les messages sont du spam, il calcule un score de spam de 1 à 100 pour chaque message. Ce score est basé sur des techniques telles que la correspondance de modèles et l'analyse heuristique.
Symantec Messaging Gateway catégorise les scores de spam comme suit :
90 - 100 | Si un message électronique reçoit un score de l'ordre de 90 à 100, il est défini comme spam. Symantec détermine quels messages sont du spam. Cette détermination ne peut pas être réglée. |
Seuil de spam suspecté 89 - 25 75 par défaut | Vous pouvez définir une plage de scores de 25 à 89. Les messages dans cette plage sont considérés comme spam suspecté. Par le biais de politiques, vous pouvez spécifier différentes actions pour les messages qui sont identifiés comme du spam suspecté et les messages identifiés comme du spam. Par exemple, supposez que vous configurez votre plage de score de spam suspecté pour englober les scores de 80 à 89. Si un message entrant reçoit un score de spam de 83, Symantec Messaging Gateway considère ce message comme du spam suspecté. Il applique l'action que vous spécifiez pour les messages de spam suspecté, comme Modifier le message (étiqueter la ligne d'objet). |
Inférieur au seuil de spam suspecté | Si un message reçoit un score inférieur au seuil de spam suspecté, Symantec Messaging Gateway le considère comme un message non-spam. |
Symantec vous recommande de ne pas régler le seuil de spam jusqu'à ce que vous ayez une certaine connaissance des modèles de filtrage de votre site. Déplacez graduellement le paramètre de seuil de 1 à 5 points par semaine jusqu'à ce que le nombre de faux positifs soit acceptable. Une manière de tester les effets du score de spam est de configurer votre politique de spam pour maintenir le spam suspecté dans Spam Quarantine. Configurez ensuite une boîte aux lettres désignée pour recevoir les plaintes de faux positifs et pour surveiller leur nombre à mesure que vous modifiez le seuil de score de spam.
Symantec ne prend pas en compte les messages légitimes qui reçoivent un verdict de spam suspecté comme étant des faux positifs. Les messages qui sont envoyés à Symantec Security Response qui reçoivent des verdicts de spam suspecté ne sont pas examinés. La raison est que Symantec ne peut pas contrôler comment les organisations configurent la valeur de seuil de Spam suspecté. Ainsi, Symantec ne crée pas de filtre ou ne modifie pas les filtres en fonction des verdicts de spam suspecté. Les filtres créés en fonction de valeurs de seuil de spam suspecté trop basses peuvent avoir un impact sur l'efficacité de l'antispam pour tous les clients de Symantec.
- Pour configurer le seuil pour l'identification de spam suspecté
- Dans le centre de contrôle, cliquez surSpam > Paramètres > Paramètres d'analyse.
- SousVoulez-vous que les messages soient signalés comme spam suspecté ?, cliquez surOuiouNon.
- SousSélectionnez un seuil de spam suspecté entre 25 et 89, cliquez sur le curseur et faites-le glisser pour augmenter ou diminuer la limite inférieure de la plage pour le spam suspecté. Vous pouvez également saisir une valeur dans la zone.
- Cliquez surEnregistrer.