Dashboard

Wyszukiwanie i filtrowanie danych

Na samej górze widoku Dashboard znajduje się panel wyszukiwania. Pozwala on na określenie zakresu dat oraz wybranie jednej lub wielu domen do analizy. Domyślnie system prezentuje podsumowanie dla wszystkich obsługiwanych domen.

Raport zgodności i zagrożeń DMARC

Jest to sekcja widoku, która kategoryzuje ruch z Twoich domen na cztery główne grupy. Pokaże Ci ona zsumowany procent wiadomości zgodnych z polityką DMARC (compliance) oraz wskaże potencjalne anomalie. Najechanie kursorem na ikonę informacji przy każdym kafelku wyświetla dodatkowe wyjaśnienia.

Dostępne kategorie to:

• DMARC COMPLIANT: Wiadomości, które pozytywnie przeszły walidację DMARC. Oznacza to, że posiadają poprawny wynik SPF lub DKIM oraz wykazują pełną zgodność domenową (alignment) z adresem nadawcy widocznym dla odbiorcy.

• DMARC NON-COMPLIANT: Wiadomości niespełniające wymagań DMARC. Wynika to z faktu, że zarówno SPF, jak i DKIM nie przeszły walidacji lub nie są zgodne z polityką nadawcy z powodu braku zgodności domenowej (brak alignmentu). Może to wskazywać na błędną konfigurację lub próbę podszywania się pod Twoją domenę.

• FORWARDERS: Wiadomości przekazane przez serwery pośredniczące. Taki proces może powodować niezgodność adresu IP z oryginalnym nadawcą (błąd SPF), jednak sam podpis DKIM zazwyczaj pozostaje nienaruszony.

• THREAT/UNKNOWN: Wiadomości skategoryzowane jako niezgodne z DMARC, które stanowią potencjalne zagrożenie. Są to e-maile podejrzane o próbę podszycia się pod Twoją domenę lub będące możliwym atakiem typu phishing. Kategoria ta obejmuje ruch z nieautoryzowanych źródeł, a także wiadomości, które uzyskały wynik świadczący o krytycznym błędzie konfiguracji po stronie nadawcy.

Rozkład wyników uwierzytelniania

Poniżej głównych kafelków znajdziesz wizualne podsumowanie akcji podjętych bezpośrednio przez serwery odbiorcze. Sekcja ta rozpoczyna się od kafelka prezentującego całkowitą liczbę e-maili poddanych analizie (Zgłoszone maile). Obok znajduje się wykres kołowy, który dzieli ten wolumen zarówno procentowo, jak i liczbowo na trzy kategorie decyzyjne:

• NONE: Wiadomości dostarczone do skrzynek odbiorczych bez nałożenia restrykcji

• REJECTED: Wiadomości całkowicie odrzucone przez serwery docelowe w wyniku niespełnienia polityki DMARC.

• QUARANTINED: Wiadomości poddane kwarantannie (na przykład umieszczone w folderze ze spamem) z powodu wątpliwości autoryzacyjnych.

Dodatkowo w prawym górnym rogu tego bloku masz do dyspozycji rozwijane menu. Pozwala ono na szybkie przefiltrowanie rozkładu wyników uwierzytelniania dla wszystkich zgromadzonych danych lub tylko dla jednego wybranego źródła wysyłki.

Liczba e-maili dla Twoich TOP 10 źródeł

Poniżej głównych wskaźników znajdziesz interaktywny wykres liniowy, który pozwala na głębszą analizę zachowania Twoich domen.

Wykres ten wizualizuje wolumen wiadomości w wybranym przedziale czasowym, z podziałem na 10 najaktywniejszych źródeł wysyłki (na przykład MessageFlow, Google, zewnętrzne systemy CRM). Możesz swobodnie przełączać widok wykresu pomiędzy czterema opisywanymi wcześniej kategoriami: DMARC compliant, DMARC non-compliant, Forwarders oraz Threat.

Najechanie kursorem na wybrany punkt na osi czasu wyświetla szczegółowe wartości liczbowe dla poszczególnych źródeł w danym dniu.

Jeśli w wybranym dniu system nie odnotuje żadnego ruchu dla konkretnego źródła, wartość na wykresie zaprezentuje "0". Platforma zachowuje ciągłość osi czasu i nie ukrywa dni bez przepływu danych.