SpamExperts peut vous envoyer régulièrement des aperçus des e-mails filtrés. Auparavant, la fonction principale utilisée à cet effet était Rapports de protection utilisé.
Les rapports de protection sont toujours présents dans SpamExperts, mais ils sont désormais considérés comme Fonction obsolète. N-able recommande pour les nouvelles configurations les plus modernes Rapports Email Scout (ESR).
Recommandation CURIAWEB : Si vous souhaitez configurer un nouveau rapport de spam aujourd'hui, utilisez si possible un rapport Email Scout. Les rapports de protection existants peuvent continuer à fonctionner, mais ne devraient plus être la solution privilégiée pour les nouvelles configurations.
Que sont les rapports de protection ? #
Les rapports de protection ont été conçus pour informer régulièrement les utilisateurs des messages que SpamExperts a identifiés comme du spam et placés en quarantaine.
Selon le type de rapport, de tels aperçus pouvaient par exemple être envoyés pour un domaine entier ou pour des boîtes aux lettres individuelles.
Un cas d'utilisation typique :
SpamExperts filtre les e-mails entrants
↓
Les spams sont mis en quarantaine
↓
Rapport de protection
↓
L'utilisateur reçoit un récapitulatif par e-mailCela a évité d'avoir à ouvrir constamment la quarantaine de spam manuellement.
Pourquoi les rapports de protection ne sont-ils plus la solution privilégiée aujourd'hui ? #
N-able qualifie désormais les rapports de protection de Héritage et annonce leur remplacement futur.
Pour les nouveaux rapports, le fabricant recommande plutôt Rapports de prospection par e-mail.
Les rapports Email Scout sont plus flexibles car ils reposent sur des critères de recherche issus des journaux SpamExperts et peuvent être planifiés et configurés de manière beaucoup plus précise.
Important : Si un rapport de protection est déjà configuré chez vous et fonctionne de manière fiable, vous n'avez pas besoin de le modifier précipitamment. Pour les nouvelles configurations, un rapport de type Email Scout est toutefois le choix le plus pérenne.
Que sont les rapports Email Scout ? #
Rapports de prospection par e-mail, court ESR, sont des rapports planifiés ou envoyés une seule fois basés sur une recherche de journaux SpamExperts.
Vous pouvez l'utiliser pour définir quels messages doivent apparaître dans un rapport.
Simplifié :
Recherche de journaux
↓
Définir les critères de recherche
↓
Identifier les messages pertinents
↓
Créer le rapport Email Scout
↓
Envoyer le rapport par e-mailPar conséquent, les rapports Email Scout ne se limitent pas exclusivement à un simple aperçu de la mise en quarantaine.
Comparaison entre le rapport de protection et le rapport Email Scout #
| Fonction | Rapport de protection | Rapport de recherche par e-mail |
|---|---|---|
| Statut | Héritage | Solution actuellement recommandée |
| Base | Actualités principalement mises en quarantaine | Critères de recherche de journaux configurables |
| Planification individuelle | Restreint | Beaucoup plus flexible |
| Rapport unique | Possible selon le type de rapport de protection | Possible |
| Rapports périodiques | Possible | Possible |
| Recommandation pour un nouvel aménagement | Non | Oui |
Quand un rapport Email Scout est-il utile ? #
Un rapport de messagerie (Email Scout Report) est par exemple utile si vous souhaitez recevoir régulièrement un aperçu des messages filtrés ou mis en quarantaine.
Cela peut s'avérer particulièrement utile pour les boîtes aux lettres importantes sur le plan professionnel, car les utilisateurs n'ont pas besoin de vérifier constamment eux-mêmes le panneau de contrôle SpamExperts.
Cependant, un rapport ne remplace pas la recherche de journaux (Log Search) lorsqu'un e-mail spécifique doit être examiné.
Pour la recherche détaillée d'erreurs, nous continuons à utiliser la Recherche dans les journaux SpamExperts.
1. Ouvrir le panneau de contrôle SpamExperts #
Ouvrez SpamExperts via votre espace client CURIAWEB.
Vérifiez ensuite que vous avez ouvert le bon domaine ou le niveau d'administration approprié.
Nous expliquons l'inscription sous Connexion au tableau de bord SpamExperts via le centre client CURIAWEB.
2. Créer une base pour un rapport de veille par e-mail #
Un rapport de surveillance des e-mails personnalisé est basé sur une recherche dans le journal des e-mails.
Pour cela, ouvrez selon le trafic de messages souhaité :
Entrants → Journaux
ou
Sortants → Journaux
Définissez ensuite via les filtres de recherche disponibles quels messages doivent être inclus dans le rapport.
Conseil pratique : Réfléchissez d'abord aux informations dont vous avez réellement besoin de manière régulière. Un rapport contenant trop de messages non pertinents est rapidement ignoré.
3. Vérifier les résultats de recherche #
Effectue d'abord la recherche dans les journaux et vérifie les résultats.
Le rapport Email Scout utilisera ces critères de recherche par la suite. C'est pourquoi vous devez vous assurer que la recherche actuelle fournit bien les messages souhaités.
Ce n'est qu'après que tu devras en rédiger un rapport.
4. Créer un rapport de prospection par e-mail #
Si la recherche de journaux fournit les résultats souhaités, vous pouvez en créer un rapport de veille par e-mail.
SpamExperts propose à cet effet dans la recherche de journaux la fonction Envoyez-moi ce rapport par e-mail disponible.
Cela vous permet d'ouvrir la configuration du rapport.
5. Définir l'objet #
Définissez un objet clair pour l'e-mail de rapport.
L'objet doit indiquer clairement de quel domaine ou de quel rapport il s'agit.
Un exemple schématique :
Rapport SpamExperts – example.ch
6. Sélectionner le moment de l'expédition #
Selon la configuration, les rapports de l'explorateur de courriels peuvent être envoyés en une seule fois ou selon un calendrier.
Pour un rapport ponctuel, il est par exemple possible de :
- à envoyer immédiatement
- à envoyer à un moment précis
Pour les rapports récurrents, des plannings répétés supplémentaires peuvent être configurés.
Cela permet de planifier les rapports Email Scout de manière beaucoup plus précise que les anciens rapports de protection.
7. Définir l'adresse de l'expéditeur #
SpamExperts a besoin d'une adresse d'expéditeur valide pour l'e-mail de rapport.
En tant qu'expéditeur, une adresse techniquement valide doit être utilisée, par exemple une adresse de ne pas répondre (no-reply) dédiée ou une boîte aux lettres valide du domaine concerné.
Un schéma possible serait :
no-reply@example.ch
N'utilisez pas d'expéditeur fictif qui ne correspond pas techniquement à votre configuration.
8. Définir le destinataire du rapport #
Entrez l'adresse e-mail à laquelle le rapport Email Scout doit être envoyé.
Vérifiez l'adresse attentivement. Le rapport peut contenir des informations sur des e-mails filtrés et ne doit donc être envoyé qu'aux destinataires prévus à cet effet.
9. Sélectionner le modèle de rapport #
Les rapports Email Scout utilisent un modèle pour la présentation du rapport.
Selon la configuration de SpamExperts, différents modèles peuvent être disponibles.
Pour une utilisation normale, un modèle propre n'est généralement pas nécessaire.
10. Pièce jointe PDF #
Selon la plateforme et la configuration, SpamExperts peut également fournir une version PDF d'un rapport Email Scout Report.
La pertinence de ceci pour votre rapport dépend de l'utilisation ultérieure qui en sera faite.
Pour un contrôle quotidien normal, l'affichage des e-mails suffit souvent.
Traiter les rapports entrants et sortants séparément #
SpamExperts distingue le trafic de courrier électronique entrant et sortant dans les rapports Email Scout Reports.
Les rapports pour les entrants et les sortants sont configurés séparément.
| Rapport | Utilisation |
|---|---|
| ESR – Entrant | Rapports sur les messages entrants |
| RFS – Sortant | Rapports sur les messages envoyés via SpamExperts |
Si vous utilisez exclusivement le filtrage entrant, vous n'avez généralement pas besoin de rapport de messagerie sortante Scout.
Gérer les rapports Email Scout existants #
Vous trouverez les rapports déjà configurés dans le panneau de contrôle SpamExperts sous :
Rapports → ESR – Entrants
ou
Rapports → ESR – Sortants
Selon le type de rapport, différentes actions peuvent y être disponibles, par exemple :
- Modifier le rapport
- Activer ou désactiver le rapport
- Envoyer le rapport immédiatement
- effectuer une recherche associée
- Supprimer le signalement
- Exporter la configuration
Rapports automatiques de l'explorateur d'e-mails #
SpamExperts prend également en charge les rapports automatiques Email Scout.
Celles-ci peuvent être utilisées pour générer régulièrement des rapports pour les utilisateurs ou les boîtes aux lettres.
Selon la configuration, des rapports automatiques peuvent être envoyés plusieurs fois par jour.
Pour une nouvelle installation, la configuration ESR actuelle doit être utilisée et non plus l'ancienne fonction de rapport de protection.
Que contient un rapport Email Scout ? #
Un rapport Email Scout contient une liste des messages qui répondent aux critères de recherche préalablement définis.
Selon la configuration, des actions supplémentaires peuvent être disponibles à partir du rapport ou de la vue des messages associée.
Cela peut par exemple inclure :
- Bloquer l'expéditeur
- Publier le message
- Autoriser l'expéditeur
- Supprimer le message
- libérer et entraîner
Les actions réellement proposées dépendent de la configuration de SpamExperts et des autorisations.
Important : N'exécutez pas d'action sur un rapport en vous basant uniquement sur l'objet ou le nom de l'expéditeur. Vérifiez en particulier, avant d'autoriser ou de mettre sur liste blanche un message, s'il est réellement légitime.
Rapport de messagerie Scout et mise en quarantaine des spams #
Un rapport facilite la vue d'ensemble des messages filtrés, mais il ne remplace pas la véritable quarantaine anti-spam.
Si un message doit être examiné de plus près ou libéré, la quarantaine peut toujours être pertinente.
Nous expliquons le fonctionnement sous Utiliser la quarantaine de spam dans SpamExperts.
Rapport d'E-mail Scout et Entraînement des Filtres #
Selon les actions configurées, il est également possible de libérer un message à partir d'un rapport Email Scout et de l'utiliser pour l'entraînement du filtre.
Cela ne devrait se produire qu'en cas de véritable erreur de classification.
Un seul message légitime dans un rapport n'est pas une raison pour modifier les paramètres généraux des filtres.
Nous expliquons le fonctionnement de l'entraînement anti-spam et ham sur Entraîner le filtre SpamExperts : signaler correctement les spams et les e-mails légitimes.
Ne pas utiliser la liste blanche des expéditeurs de manière précipitée #
Même si un rapport propose une fonction permettant d'autoriser un expéditeur, chaque message légitime ne devrait pas automatiquement conduire à une entrée dans la liste des autorisations.
Une exception est judicieuse avant tout en cas de erreurs de classification récurrentes et compréhensibles.
Vous trouverez plus d'informations sur Liste des expéditeurs autorisés : autoriser les expéditeurs dans SpamExperts.
Quels sont les anciens types de rapports de protection ? #
Si vous utilisez déjà une ancienne configuration SpamExperts, différents rapports de protection peuvent toujours être visibles.
Cela comprend notamment :
| Rapport existant | Fonction |
|---|---|
| Rapport de protection – Envoyer maintenant | Rapport unique sur une période sélectionnée |
| Rapport de protection – Domaine | Rapport régulier pour un domaine |
| Rapport de protection – Boîte aux lettres | Rapport pour les utilisateurs de boîtes aux lettres individuelles |
Ces fonctions peuvent continuer à être utilisées dans les installations existantes, mais ne doivent plus être privilégiées lors d'une nouvelle configuration.
Rapport de protection – Domaine #
L'ancien rapport de protection de domaine peut envoyer un aperçu quotidien ou hebdomadaire des messages bloqués pour les utilisateurs d'un domaine.
Selon la configuration, la langue et le format du rapport peuvent être définis.
SpamExperts prend par exemple en charge le HTML ou le PDF.
Cependant, pour les rapports programmés à configurer, ESR offre plus de flexibilité.
Rapport de protection – Boîte aux lettres #
L'ancien rapport de protection de la boîte aux lettres génère pour les destinataires individuels un aperçu de leurs messages mis en quarantaine.
Ce rapport peut toujours être pertinent dans les configurations plus anciennes si les utilisateurs y sont déjà habitués.
Lors d'une nouvelle configuration, vous devriez plutôt vérifier si un rapport Email Scout correspondant remplit mieux l'objectif souhaité.
Pourquoi aucun rapport automatique n'arrive-t-il ? #
Si un rapport configuré n'arrive pas, vérifiez d'abord :
- si le rapport est activé
- si l'adresse du destinataire est correcte
- si le calendrier d'expédition est correct
- si des messages correspondent aux critères de rapport sélectionnés
- si le rapport lui-même a été retenu par des filtres ou des règles en aval
Chez Email Scout Reports, il est également possible de ne pas envoyer de rapport s'il n'y a pas de résultats.
Le paramétrage "catch-all" peut influencer les rapports automatiques #
Pour les domaines avec activation Tout-en-unCette configuration peut désactiver ou supprimer les rapports automatiques de SpamExperts.
La raison en est qu'avec un serveur de messagerie configuré en « catch-all », SpamExperts ne peut pas détecter de manière fiable quelles adresses de destinataires existent réellement en tant que boîtes aux lettres.
Important : Si les rapports automatiques ESR ou de protection ne sont pas envoyés de manière inattendue et que votre serveur de messagerie cible utilise un catch-all, cette configuration doit être vérifiée.
Rapports de protection dans Microsoft 365 #
Une prudence accrue est requise dans les environnements Microsoft 365 lorsque les rapports contiennent des liens pour des actions telles que le partage ou la formation.
Les fonctionnalités de sécurité peuvent ouvrir ou analyser automatiquement les liens dans les e-mails. Cela pourrait déclencher des actions par inadvertance.
Par conséquent, lorsque SpamExperts est utilisé conjointement avec Microsoft 365, il convient de se référer à la documentation spécifique de SpamExperts pour Microsoft 365.
Chaque utilisateur devrait-il recevoir un rapport de spam quotidien ? #
Pas forcément.
Pour les utilisateurs ayant très peu de spam mis en quarantaine, un rapport quotidien peut être inutile. En revanche, pour les boîtes aux lettres professionnelles importantes ou les utilisateurs qui doivent régulièrement vérifier leurs messages retenus, un rapport peut s'avérer utile.
La fréquence doit être choisie de manière à ce que le rapport soit réellement lu.
Un rapport qui est supprimé chaque jour sans être lu ne remplit pas son rôle.
Les rapports ne remplacent pas un diagnostic #
Les rapports Email Scout et les rapports de protection sont avant tout des outils de synthèse et de notification.
Si un message spécifique est manquant ou a été mal traité, vous devez toujours utiliser la recherche de journaux.
Aperçu régulier
→ Email Scout Report
Examiner un e-mail spécifique
→ Log Search
Traiter un e-mail retenu
→ Spam QuarantineNe pas modifier les paramètres de filtre en raison d'un rapport #
Si tu trouves un seul message mal classifié dans un rapport, tu ne devrais pas modifier immédiatement les valeurs générales des filtres SpamExperts.
CURIAWEB continue de recommander de conserver la configuration par défaut.
Examinez le message concret et utilisez, le cas échéant, un entraînement ciblé contre le spam ou le ham.
Tu trouveras nos recommandations concernant les valeurs de filtrage sous Paramètres du filtre SpamExperts : pourquoi la configuration par défaut est généralement le meilleur choix.
Recommandation pour les rapports de protection existants #
Si vous utilisez déjà un rapport de protection, il n'y a aucune raison de supprimer immédiatement un rapport qui fonctionne.
Lors d'une future adaptation ou d'une nouvelle configuration, vous devriez toutefois vérifier si un rapport Email Scout répond mieux aux exigences.
Comme N-able qualifie les rapports de protection de fonction héritée, l'ESR constitue la base la plus pertinente pour les nouvelles configurations.
Recommandation pour de nouveaux rapports #
Pour un nouvel aménagement, nous recommandons :
- Réfléchir aux messages qui doivent apparaître dans le rapport.
- Passende Suche in Incoming oder Outgoing Logs erstellen.
- Suchergebnis kontrollieren.
- Aus der Suche einen Email Scout Report erstellen.
- Empfänger und Zeitplan festlegen.
- Report testweise senden.
- Prüfen, ob Inhalt und Häufigkeit im Alltag sinnvoll sind.
Recommandation CURIAWEB : Nutze für neue SpamExperts-Berichte Email Scout Reports. Bestehende Protection Reports dürfen weiterlaufen, solange sie benötigt werden und zuverlässig funktionieren.
Résumé #
SpamExperts Protection Reports informieren Benutzer über gefilterte beziehungsweise quarantänisierte Nachrichten. Diese Funktion ist inzwischen jedoch als Héritage gekennzeichnet.
N-able empfiehlt für neue Einrichtungen Rapports Email Scout (ESR).
Email Scout Reports basieren auf Log-Search-Kriterien und ermöglichen dadurch wesentlich flexiblere Berichte. Sie können einmalig oder nach einem Zeitplan versendet und für eingehenden beziehungsweise ausgehenden E-Mail-Verkehr separat eingerichtet werden.
Bestehende Protection Reports müssen nicht zwingend sofort ersetzt werden. Wenn du einen neuen Report einrichtest oder eine bestehende Konfiguration überarbeitest, solltest du jedoch bevorzugt ESR verwenden.
Reports sind vor allem für regelmäßige Übersichten gedacht. Für die technische Untersuchung einer konkreten Nachricht bleibt die SpamExperts Log Search das wichtigste Diagnosewerkzeug.
