← Cloudflare One / cloudflare-one / email-security / investigation

Vyhledávání e-mailů

S Email security můžete pomocí různých kritérií procházet svou e-mailovou poštu, přeřazovat a přesouvat určité množství zpráv, hledat podobné e-maily a exportovat zprávy.

Email security vám umožňuje prohledávat doručenou poštu pomocí oblíbených, běžných a pokročilých filtračních kritérií. Pokročilé filtrování nabízí nejdůkladnější prověření vaší doručené pošty.

Chcete-li zkontrolovat e-mailový provoz:

1. Přihlaste se do Cloudflare One ↗.
2. Vyberte Zabezpečení e-mailu.
3. Vyberte Vyšetřování, poté Spuštění nové relace screen.
4. Zvolte mezi Popular, Běžný, a Pokročilé obrazovky metody. Přečtěte si vysvětlení níže, kde zjistíte, co která metoda dělá.

Výsledky se zobrazí v tabulce, která umožňuje zkontrolovat zprávy odpovídající zvoleným kritériím prověřování a provést s nimi příslušnou akci.

Oblíbená obrazovka umožňuje zobrazit zprávy podle běžných předdefinovaných kritérií.

Použití populárních kritérií obrazovky:

1. V části Metoda, vyberte obrazovky Popular.
2. Vyberte jedno z následujících kritérií:
   • Přesunuté e-maily: Zobrazte e-maily automaticky nebo ručně přesunuté za posledních sedm dní.
   • Znovu klasifikované e-maily: E-maily, jejichž dispozice byla za posledních sedm dní překlasifikována.
   • Malicious emails: E-maily, kterým byla za posledních sedm dní přiřazena škodlivá dispozice.
   • Spoofingové e-maily: E-maily, kterým byla za posledních sedm dní přiřazena podvržená dispozice.
   • Podezřelé e-maily: E-maily, kterým byla za posledních sedm dní přiřazena podezřelá dispozice.
   • Spamové e-maily: E-maily, kterým byla za posledních sedm dní přiřazena dispozice spam.
3. Vyberte Spuštění relace screen.

Chcete-li upravit svá kritéria prověřování, v části Kritéria aktivní kontroly, vyberte Upravit.

Běžná obrazovka umožňuje prohledávat doručenou poštu zadáním výrazu, podle kterého se prohledají všechna kritéria.

Použití běžných kritérií obrazovky:

1. V části Metoda, vyberte Běžná obrazovka.
2. Vyberte Časové rozpětí.
3. Zadejte klíčové slovo.
4. Vyberte Spuštění relace screen.

Chcete-li zahrnout do vyhledávání všechny e-maily, povolte Zahrnout veškerou poštu.

Chcete-li upravit svá kritéria prověřování, v části Kritéria aktivní kontroly, vyberte Upravit.

Chcete-li resetovat svá kritéria prověřování, vyberte Resetovat.

Kritéria pokročilé kontroly vám umožňují zúžit výsledky zpráv na základě konkrétních podmínek. Pokročilá kontrola nabízí několik možností (například klíčová slova, klíčová slova předmětu, doména odesílatele a další) pro kontrolu vaší schránky.

Použití pokročilých kritérií obrazovky:

1. V části Metoda, vyberte Advanced screen.
2. (Povinné) Vyberte časové rozmezí.
3. (Volitelné) Vyplňte ostatní pole. Všechna pole kromě Subject musí obsahovat pouze jednu hodnotu.
4. Vyberte Spuštění relace screen.

Chcete-li zahrnout do vyhledávání všechny e-maily, povolte Zahrnout veškerou poštu.

Chcete-li upravit svá kritéria prověřování, v části Kritéria aktivní kontroly, vyberte Upravit.

Chcete-li resetovat svá kritéria prověřování, vyberte Resetovat.

Přesouvání zpráv umožňuje přesunout zprávy do konkrétní složky. Najednou můžete přesunout až 1 000 zpráv.

Chcete-li přesunout zprávy:

1. V Cloudflare One ↗, přejděte na Zabezpečení e-mailu, a vyberte Vyšetřování.
2. Na stránce Investigation vyberte všechny zprávy, které chcete přesunout.
3. Vyberte Akce rozbalovací nabídka a poté vyberte Přesunout.
4. Vyberte jednu z následujících složek:
   • Doručená pošta: Přesune zprávy do hlavní e-mailové složky.
   • Nevyžádaná pošta: Přesune zprávy do složky nevyžádané pošty nebo spamu.
   • Koš: Přesune zprávy do složky Koš nebo Odstraněné položky.
   • Soft delete (uživatelsky obnovitelné): Přesune zprávy do složky Odstraněné položky uživatele. Tato možnost je pouze pro Microsoft 365.
   • Hard delete (admin recoverable): Odstraňte zprávy ze schránky uživatele.
5. Vyberte Save.

Chcete-li hromadně přesunout zprávy, vyberte Vyberte všechny zprávy > Akce > Přesunout.

Každá detekce má hash Email Detection Fingerprint (EDF), který Email security odesílá do Search API, aby načetl podobné detekce.

Chcete-li najít podobné výsledky detekce:

1. V Cloudflare One ↗, přejděte na Zabezpečení e-mailu, a vyberte Vyšetřování.
2. Na stránce Investigation v části Vaše odpovídající zprávy, vyhledejte Podobné e-maily sloupec.
3. Vyberte počet podobných e-mailů. Po výběru čísla se zobrazí seznam podobných e-mailů.

S Email security můžete exportovat zprávy do souboru CSV.

Chcete-li exportovat zprávy:

1. V Cloudflare One ↗, přejděte na Zabezpečení e-mailu, a vyberte Vyšetřování.
2. Na stránce Investigation v části Vaše odpovídající zprávy, vyberte Export do CSV.
3. Vyberte Export zpráv na vyskakovací zprávě. Z dashboardu můžete exportovat až 500 zpráv. Pro export až 1 000 odpovídajících zpráv použijte API.

Chcete-li exportovat zprávy hromadně, vyberte Vyberte všechny zprávy > Export do CSV.

Email security vám umožňuje kontrolovat stav a akce jednotlivých e-mailů.

Chcete-li zobrazit stav a akce pro každý e-mail:

1. V Cloudflare One ↗, přejděte na Zabezpečení e-mailu, a vyberte Vyšetřování.
2. Na stránce Investigation vyberte tři tečky.
3. Výběrem tří teček zobrazíte následující možnosti:

• Pokud je e-mail v karanténě:

  • Zobrazit podrobnosti: Viz Podrobnosti e-mailu a zjistěte více.
  • Zobrazit podobné e-maily: Najděte podobné e-maily na základě value_edf_hash (hash Electronic Detection Fingerprint).
  • Verze: Email Security už nebude vybrané zprávy ukládat do karantény.
  • Odeslat k posouzení: Vyberte rozhodnutí pro vaše zprávy, pokud jsou nesprávná. Viz Znovu klasifikovat zprávy a zjistěte více.

• Pokud e-mail není v karanténě:

  • Zobrazit podrobnosti.
  • Zobrazit podobné e-maily.
  • Zobrazit detail podání.
  • Přesunout (k dispozici pouze v případě, že jste povolili přesuny).
  • Odeslat k posouzení.

Email security zobrazuje následující podrobné informace o e-mailu:

• Podrobnosti
• Protokol akcí
• Nezpracovaná zpráva
• Sledování pošty

Email security zobrazuje následující podrobnosti:

1. Typ hrozby: Typ hrozby e-mailu, například sběrač přihlašovacích údajů, a Spam založený na IP adrese.
2. Validace: Metody ověření e-mailu SPF ↗, DKIM ↗, DMARC ↗. Pokud kontroly SPF, DKIM a DMARC projdou, dashboard zobrazí Pass.
3. Podrobnosti odesílatele: Informace zahrnují:
   • IP adresa
   • Registrovaná doména
   • Autonomous sys number: Toto číslo identifikuje váš autonomní systém (AS) ↗.
   • Autonomous sys name: Tento název identifikuje váš autonomní systém (AS).
   • Země
4. Identifikované odkazy: Seznam škodlivých odkazů zjištěných službou Email security. Další informace najdete v Otevřít odkazy a otevírat odkazy v Security Center, Browser Isolation nebo v externím nástroji dle vašeho výběru.
5. Přílohy: Pokud má e-mail přílohu, dashboard Cloudflare zobrazí název souboru a přiřazené rozhodnutí. Přílohy můžete otevřít v Browser Isolation. V současné době jsou podporovány pouze soubory PDF.
6. Důvody rozhodnutí: Popis důvodu, proč byl e-mail označen jako škodlivý, podezřelý nebo spam. Dashboard také zobrazuje Shrnutí Cloudy.

Dashboard Cloudflare používá Cloudy vysvětlit, proč byl e-mail klasifikován jako nevyžádaný.

Cloudy analyzuje podkladový detekční kód a vygeneruje popis konkrétní detekční logiky, která vedla ke konečnému rozhodnutí o e-mailu. Každé shrnutí nabízí možnost hodnocení, díky které můžete poskytnout zpětnou vazbu týmu Email security. Shrnutí Cloudy jsou k dispozici jen pro e-maily s konečným dispozice.

Zobrazit všechny podpisy umožňuje zobrazit všechny detekce, ke kterým u daného e-mailu došlo, včetně těch, které neurčily konečné rozhodnutí.

Odkazy můžete otevřít v Security Center nebo Browser Isolation, nebo odkaz zkopírujte a vložte, abyste mohli obsah prošetřit v externích nástrojích.

Kliknutím na odkaz v podezřelém e-mailu riskujete, že vystavíte své zařízení i síť své společnosti malwaru, ransomwaru a krádeži přihlašovacích údajů.

Browser Isolation odstraňuje jakékoli riziko kompromitace vašeho zařízení tím, že veškerý webový obsah z neověřených nebo podezřelých zdrojů otevírá v bezpečné, jednorázové relaci vzdáleného prohlížeče hostované společností Cloudflare.

Chcete-li otevírat odkazy v Security Center:

1. V Cloudflare One ↗, přejděte na Zabezpečení e-mailu > Vyšetřování.
2. Najděte zprávu, u které chcete otevřít odkazy, vyberte tři tečky a poté vyberte Zobrazit podrobnosti.
3. V části Podrobnosti, přejděte na Identifikované odkazy.
4. Najděte odkaz, který chcete otevřít, a vyberte Otevřít v Security Center.
5. Budete přesměrováni do sekce Investigate na Cloudflare dashboardu.
6. Vyberte Prohledat nyní.
7. Dashboard vygeneruje zprávu o vašem odkazu.

Chcete-li otevírat odkazy v Browser Isolation:

1. V Cloudflare One ↗, přejděte na Zabezpečení e-mailu > Vyšetřování.
2. Najděte zprávu, u které chcete otevřít odkazy, vyberte tři tečky a poté vyberte Zobrazit podrobnosti.
3. V části Podrobnosti, přejděte na Identifikované odkazy.
4. Najděte odkaz, který chcete otevřít, a vyberte Otevřít v Browser Isolation.
5. Odkaz se otevře v samostatném okně, kde budete moci obsah bezpečně procházet.

Případně můžete přímo otevírat odkazy v Browser Isolation.

Když otevřete odkaz z e-mailu, Cloudflare vám zobrazí modrý pruh. Ten signalizuje, že stránka je izolovaná a že jste chránění před případným škodlivým obsahem na dané stránce.

Chcete-li otevřít a prošetřit odkaz v externím nástroji:

1. V Cloudflare One ↗, přejděte na Zabezpečení e-mailu > Vyšetřování.
2. Najděte zprávu, u které chcete otevřít odkazy, vyberte tři tečky a poté vyberte Zobrazit podrobnosti.
3. V části Podrobnosti, přejděte na Identifikované odkazy.
4. Najděte odkaz, který chcete otevřít, a vyberte Kopírovat URL.
5. Vložte odkaz do externího nástroje.

Pokud se zobrazí tato chyba:

1. V Cloudflare One ↗, přejděte na Nastavení > Zdroje.
2. Vyberte Vygenerujte certifikát.
3. Vyberte Vypršení platnosti (doporučuje se 5 let), poté vyberte Vygenerujte certifikát. Váš certifikát je nyní vygenerován a řídicí panel zobrazí jeho Deployment Status jako INACTIVE.
4. Vyberte tři tečky a poté vyberte Activate a aktivujte svůj certifikát.
5. Vyberte tři tečky a poté vyberte Označit jako používané.
6. Stav nasazení certifikátu by měl zobrazovat AVAILABLE IN-USE.

Protokol akcí umožňuje zkontrolovat akce provedené po doručení u vybrané zprávy. Protokol akcí zobrazuje:

• Datum: Datum provedení akce post-delivery.
• Aktivita: Akce provedená s e-mailem. Například přesunutí e-mailu do koše, uvolnění e-mailu z karantény a další.

Nezpracovaná zpráva umožňuje zobrazit podrobné nezpracované údaje o zprávě. Zprávu si také můžete stáhnout. Pokud ji chcete stáhnout, vyberte Stáhnout .EML.

Sledování pošty umožňuje sledovat cestu, kterou vybraná zpráva urazila od odesílatele k příjemci. Sledování pošty zobrazuje:

• Datum: Datum a čas, kdy byl e-mail zaznamenán.
• Typ: E-mail může být příchozí (e-mail zaslaný vám z jiné e-mailové adresy), nebo odchozí (e-maily odeslané z vaší e-mailové adresy).
• Aktivita: Akce provedená s e-mailem. Například přesunutí e-mailu do koše, uvolnění e-mailu z karantény a další.