Электронная почта

Описание

Раздел Электронная почта предназначен для мониторинга трафика эл. почты, спам рассылок, нарушения регламента использования корпоративной почты, попыткам фишинга.

Отображаемые данные

• Количество уникальных доставленных / помещенных в карантин / заблокированных сообщений
• Статистика статусов доставки сообщений
• Динамика статусов доставки сообщений
• Динамика объема сообщений
• Топ отправителей / получателей по объему / числу сообщений
• Статистика по событиям с детализацией по отправителям
• Статистика по событиям с детализацией по получателям

Список дашбордов

• Электронная почта: Общие сведения
• Электронная почта: Профиль отправителя
• Электронная почта: Профиль получателя

Модель данных

В разделе используются нижеописанные поля источников данных. Используемый алиас: sm_cs_email_indexes.

Поля категоризации

Имя поля	Значение
event.kind	event
event.category	email
event.type	allowed | denied | info
event.action	Из исходного события.

Поля общего назначения

Параметры сообщения электронной почты email

Имя поля	Значение
email.from.address	Адрес эл. почты отправителя.
email.to.address	Адрес эл. почты получателя.
email.subject	Тема сообщения.
email.direction	inbound | outbound | unknown
email.message_id	Идентификатор сообщения эл. почты

Категоризирующий производный параметр

Имя поля	Значение
mail_action	delivered | quarantined | rejected | unknown

Прочие поля

Имя поля	Значение
event.original	Исходный текст события.

Необязательные поля

Имя поля	Значение
msg_size	Размер сообщения.

Справочники

Ниже приведена таблица справочников используемых разделом.

Название	Поля	Описание
sm_cs_email_group_lookup	email.address email_group.name	Справочник групп адресов эл. почты.

Примеры источников

• Microsoft Exchange
• Cisco ESA (Iron Port)
• Fortinet Fortimail