Freigeben über

Massenbeschwerdegrad (BCL) in EOP

In Microsoft 365-Organisationen mit Postfächern in Exchange Online oder eigenständigen EOP-Organisationen (Exchange Online Protection) ohne Exchange Online Postfächer weist EOP eingehenden Nachrichten von Massensendern einen BCL-Wert zu. Der BCL-Wert wird der Nachricht in einem X-Header hinzugefügt und ähnelt der Spam-Konfidenzstufe (SCL), die verwendet wird, um Nachrichten als Spam zu identifizieren. Ein höherer BCL-Wert weist darauf hin, dass eine Massennachricht mit höherer Wahrscheinlichkeit unerwünschtes Spam-ähnliches Verhalten aufweist. Microsoft verwendet sowohl interne als auch Drittanbieterquellen, um Massen-E-Mails zu identifizieren und den entsprechenden BCL-Wert zu bestimmen.

Massenabsender unterscheiden sich in ihren Sendemustern, der Erstellung von Inhalten und dem Erwerb von Empfängern. Gute Massensender senden gewünschte Nachrichten mit relevanten Inhalten an ihre Abonnenten. Diese Nachrichten führen zu wenigen Beschwerden von Empfängern. Andere Massenabsender senden unerwünschte Nachrichten, die Spam sehr ähnlich sind und viele Beschwerden von Empfängern generieren. Nachrichten von einem Massensender werden als Massen-E-Mail oder graue E-Mail bezeichnet.

Die Spamfilterung markiert Nachrichten basierend auf dem BCL-Schwellenwert (dem von Ihnen angegebenen Standardwert oder einem wert) als Massen-E-Mail und führt die angegebene Aktion für die Nachricht aus. Weitere Informationen finden Sie unter Konfigurieren von Antispamrichtlinien und Was ist der Unterschied zwischen Junk-E-Mails und Massen-E-Mails?

Die BCL-Schwellenwerte werden in der folgenden Tabelle beschrieben.

BCL Beschreibung
0 Die Nachricht stammt nicht von einem Massen-E-Mail-Absender.
1, 2, 3 Die Nachricht stammt von einem Massen-E-Mail-Absender, aber führt zu wenigen Beschwerden.
4, 5, 6, 7 Die Nachricht stammt von einem Massen-E-Mail-Absender und führt zu einer gemischten Anzahl von Beschwerden.
8, 9 Die Nachricht stammt von einem Massensender, der eine hohe Anzahl von Beschwerden generiert.

Der standardmäßige BCL-Schwellenwert, der in Antispamrichtlinien verwendet wird, wird in der folgenden Liste beschrieben:

Nachrichten, die den konfigurierten BCL-Schwellenwert erfüllen oder überschreiten, verfügen über die folgenden Standardaktionen:

  • Standard-Antispamrichtlinie, neue Antispamrichtlinien und standardvoreingestellte Sicherheitsrichtlinie: Übermitteln Sie die Nachricht an junk-Email Ordner des Empfängers.
  • Streng voreingestellte Sicherheitsrichtlinie: Isolieren Sie die Nachricht.

Die Ansicht Daten anzeigen nach Email > Spam- und Diagrammaufschlüsselung nach Erkennungstechnologie im Bericht Threat Protection status verfügt über einen Schieberegler für Massenbeschwerde. Dieser Schieberegler ist unter Filter verfügbar, wenn Sie auch den ErkennungswertMassen auswählen. Mithilfe dieses Schiebereglers werden die Ergebnisse des Erhöhens oder Verringerns des BCL-Werts im Bericht angezeigt.

Wenn Sie unten im AbschnittMassen-E-Mail-Schwellenwert & Spameigenschaften im Detail-Flyout der Standard-Antispamrichtlinie oder einer benutzerdefinierten Antispamrichtlinie, die Sie auf der Seite Antispamrichtlinien unter https://security.microsoft.com/antispamauswählen, die Sie auswählen, enthält der Abschnitt Massen-E-Mail-Schwellenwert den Massenabsender-Einblick: Informationen zur Anzahl von Nachrichten, die auf allen BCL-Ebenen von allen Antispamrichtlinien als Massenvorgang erkannt wurden. 60 Tage.

  • Standardmäßig zeigt die Erkenntnis massenversender die Anzahl der Nachrichten an, die am aktuellen BCL-Schwellenwert der Antispamrichtlinie übermittelt und als Massen identifiziert wurden.

    Die Erkenntnisse zu Massenabsendern im Abschnitt Massen-E-Mail-Schwellenwert einer Antispamrichtlinie, die die Nachrichten anzeigt, die auf der aktuellen BCL-Ebene als Massen identifiziert wurden.

  • Wenn Sie den Schwellenwert für Massen-E-Mails verringern, ändert sich die Erkenntnis von Massenabsendern, um anzuzeigen, wie viel weniger Nachrichten zugestellt würden und wie viele weitere Nachrichten als Massennachrichten identifiziert würden. Die Erkenntnis zeigt auch, wie viele Massennachrichtenidentifikationen wahrscheinlich falsch positive Ergebnisse sind (gute E-Mails werden als schlecht identifiziert).

    Die Erkenntnisse zu Massenabsendern im Abschnitt Massen-E-Mail-Schwellenwert einer Antispamrichtlinie, die die Nachrichten anzeigt, die als Massennachrichten identifiziert werden, nachdem Sie die aktuelle BCL-Ebene verringert haben.

  • Wenn Sie den Schwellenwert für Massen-E-Mails erhöhen, ändert sich die Erkenntnis von Massenabsendern, um anzuzeigen, wie viele weitere Nachrichten zugestellt werden und wie viel weniger Nachrichten als Massennachrichten identifiziert werden würden. Die Erkenntnis zeigt auch, wie viele Massennachrichtenidentifikationen wahrscheinlich falsch negativ sind (ungültige E-Mails übermittelt).

    Die Erkenntnisse zu Massenabsendern im Abschnitt Massen-E-Mail-Schwellenwert einer Antispamrichtlinie, die die Nachrichten anzeigt, die als Massen identifiziert werden, nachdem Sie die aktuelle BCL-Ebene erhöht haben.

Wenn Sie Erkenntnisse zu Massenabsendern anzeigen auswählen, gelangen Sie zur Standard Seite Massenabsender-Erkenntnisse. Weitere Informationen finden Sie unter Einblick in massenweise Absender in Exchange Online Protection.