Cyber Security: Электронная почта

Описание

Раздел Электронная почта предназначен для мониторинга трафика электронной почты, спам-рассылок, нарушений правил использования корпоративной почты и попыток фишинга.

Отображаемые данные

• число уникальных доставленных, помещенных в карантин и заблокированных сообщений
• статистика статусов доставки сообщений
• динамика статусов доставки сообщений
• динамика объема сообщений
• отправители и получатели с наибольшим объемом или числом сообщений
• статистика событий с детализацией по отправителям
• статистика событий с детализацией по получателям

Список дашбордов

Раздел включает три дашборда.

Электронная почта: Общие сведения

Электронная почта: Профиль отправителя

Электронная почта: Профиль получателя

---

Модель данных

В разделе используются перечисленные ниже поля источников данных. Алиас: sm_cs_email_indexes.

Поля категоризации

Имя поля	Значение
event.kind	event
event.category	email
event.type	allowed | denied | info
event.action	deliver | quarantined | rejected

Поля общего назначения

Параметры сообщения электронной почты email

Имя поля	Значение
email.from.address	Адрес электронной почты отправителя.
email.to.address	Адрес электронной почты получателя.
email.subject	Тема сообщения.
email.direction	inbound | outbound | unknown
email.message_id	Идентификатор сообщения электронной почты

Прочие поля

Имя поля	Значение
event.original	Исходный текст события.
network.bytes	Размер сообщения.

---

Справочники

В таблице приведены справочники, используемые разделом.

Название	Поля	Описание
sm_cs_email_group_lookup	email.address email_group.name	Справочник групп адресов электронной почты.

---

Примеры источников

• Microsoft Exchange
• Cisco ESA (Iron Port)
• Fortinet Fortimail