Массовое обнаружение электронной почты и уровень массовой жалобы (BCL) в облачных организациях

Microsoft 365 присваивает значение уровня массовой жалобы (BCL) входящим сообщениям от массовых отправителей. Значение BCL добавляется к сообщению в заголовке X. Более высокое значение BCL указывает, что массовое сообщение с большей вероятностью будет проявлять нежелательное поведение, похожее на спам. Корпорация Майкрософт использует как внутренние, так и внешние источники для идентификации массовой почты и определения соответствующего значения BCL.

Массовые отправители различаются по шаблонам отправки, содержанию и методам привлечения получателей. Хорошие массовые отправители отправляют подписчикам нужные сообщения с соответствующим содержимым. Такие сообщения вызывают очень мало жалоб со стороны получателей. Другие массовые отправители отправляют нежелательные сообщения, которые очень похожи на спам и вызывают много жалоб от получателей. Сообщения от массового отправителя называются массовой почтой или серой почтой.

Фильтрация нежелательной почты помечает сообщения как массовые сообщения на основе порогового значения BCL в политиках защиты от нежелательной почты и выполняет указанные действия с сообщением. Дополнительные сведения см. в разделах Настройка политик защиты от нежелательной почты и В чем разница между нежелательной почтой и массовой электронной почтой?

Пороговые значения BCL описаны в следующей таблице:

BCL Описание
0 Сообщение отправлено без использования систем массовой рассылки.
1, 2, 3 Сообщение от системы массовой рассылки, которое вызывает малое количество жалоб.
4, 5, 6, 7 Сообщение от системы массовой рассылки, которое может вызвать как малое, так и большое количество жалоб.
8, 9 Сообщение от массового отправителя, который создает большое количество жалоб.

Пороговое значение BCL по умолчанию, используемое в политиках защиты от нежелательной почты, описано в следующем списке:

Сообщения, которые соответствуют или превышают настроенное пороговое значение BCL, выполняют следующие действия по умолчанию:

  • Политика защиты от нежелательной почты по умолчанию, новые политики защиты от нежелательной почты и Standard предустановленная политика безопасности: добавьте сообщение получателю в папки нежелательной Email.
  • Строгая предустановленная политика безопасности: сообщение помещено в карантин.

Пороговое значение BCL в отчете о состоянии защиты от угроз

Фильтры в представлении Просмотр данных по Email > спама и разбивка диаграмм по технологии обнаруженияотчета о состоянии защиты от угроз на портале Microsoft Defender на портале https://security.microsoft.com/reports/TPSEmailSpamReportATP содержат ползунок Уровень массовой жалобы.

Выберите Фильтр. В открывавшемся всплывающем окне Фильтры выберите только значение ОбнаружениеМассовое во всплывающем окне Фильтры . Используйте ползунок Уровень массовой жалобы , чтобы увеличить или уменьшить пороговое значение BCL.

После применения фильтров и возврата на главную страницу отчета вы увидите, что зависание порога BCL изменяет данные в отчете:

  • При увеличении порогового значения BCL меньше сообщений определяется как массовый.
  • Уменьшение порогового значения BCL определяет больше сообщений как массовых.
  • Задайте минимальное и максимальное пороговое значение BCL, чтобы увидеть влияние на массовое обнаружение.

Снимок экрана: ползунок Уровня массовой жалобы в фильтрах просмотр данных по Email \> Спам и разбивка диаграмм по технологии обнаружения в отчете о состоянии защиты от угроз на портале Microsoft Defender.

Аналитика массовых отправителей

Аналитические сведения о массовых отправителях на портале Defender позволяют узнать, сколько почты было определено как массовое с текущим пороговым значением BCL в политиках защиты от нежелательной почты, а также имитировать идентифицированную и разрешенную массовую почту на основе изменений порогового значения BCL.

Аналитические сведения о массовых отправителях доступны в следующих расположениях на портале Defender:

  • В свойствах политики защиты от нежелательной почты по умолчанию или пользовательских политик защиты от нежелательной почты.
  • На странице Email & отчетов и аналитических сведений о совместной работе по адресу https://security.microsoft.com/emailandcollabreport.

Дополнительные сведения см. в статье Аналитика массовых отправителей.

Доставка массовой почты ниже порогового значения BCL в папку Рекламные акции

Примечание.

Функции, описанные в этом разделе, внедряются и должны быть доступны во всех организациях к середине сентября, включая опыт в центрах охранных операций (SOC).

Как описано ранее, действие для массовой почты, которое соответствует порогу BCL или превышает его, определяется в политиках защиты от нежелательной почты. Например, добавьте в папку "Нежелательная Email" или в карантин.

Но вы можете настроить антиспам-политику так, чтобы массовая почта доставлялась ниже порога BCL (даже сообщения с значением BCL 0, идентифицированным как bulk) в папку Promotions в поддерживаемых версиях Outlook, используя режим Bulk moves в антиспам-политике.

По состоянию на июль 2026 года все сообщения, идентифицированные как массовые (независимо от значения BCL), автоматически получают тег «Промоушен ». Когда вы включаете режим «Массовые переезды » в антиспам-политике, массовая рассылка, которая обычно доставлялась бы во входящую, попадает в папку «Акции ».

Система учится на пользовательской активности в папке Promotions (перемещение сообщений внутрь или удаление) и запоминает действие для будущих сообщений.

Примечание.

Чтобы предотвратить получение письма от конкретных отправителей или получателей от конкретных получателей с тегом «Промоушен », необходимо создать правило почтового потока (правило транспортировки) со следующими настройками:

  • Страница Задания условий правила :

    • Имя: например, тег Prevent Promotions.

    • Примените это правило, если...: Запретите отметку письма от указанных отправителей или получателей как Промоушен. Рассмотрим пример.

      • Отправитель>является внешним или внутренним. Выберите Вне организации.
      • Отправитель>Адрес содержит любое из этих слов: Введите текст с адреса электронной почты отправителя.
      • Лауреат>это человек> Выберите одного или нескольких получателей.

      Для получения дополнительной информации см . Условия отправителя в правилах почтового потока.

    • Выполните следующие действия...: выберите Изменить свойства> сообщения, задайте заголовок сообщения.

      • Задайте заголовок сообщения: введите значение X-MS-Exchange-Organization-BulkStamping.
      • значение : введите значение 0.

    • За исключением...: По желанию вы можете использовать исключения, чтобы отметить конкретные сообщения от отправителей или получателей как Промоушен.

    • Страница "Задание параметров правила" ( Настройка параметров правила): убедитесь, что не выбран параметр Остановить обработку дополнительных правил.

Для предыдущих клиентов Preview правило, устанавливающее X-MS-Exchange-Organization-BulkStamping1 значение для маркировки сообщений как Bulk , больше не требуется.

Чтобы включить массовую доставку почты в папку «Промоушены », выполните следующие шаги:

Совет

В следующих процедурах используются различные группы безопасности с поддержкой почты для определения пользователей, которые должны и не должны получать массовую почту в папку Рекламные акции . Членство в группе — единственный способ для пользователей самостоятельно присоединиться или отказаться от этой функции, при условии, что пользователям разрешено вступать или входить из групп.

Если вы не заинтересованы в предоставлении пользователям согласия или отказа от управления, вы можете настроить функцию только с помощью элементов управления администратора. Например, включите массовые перемещения во всех ваших текущих антиспам-политиках (нет необходимости создавать новые политики opt-in или opt-out против спама).

Единственный сценарий, требующий группы по согласию, — это если все пользователи включены только в стандартные и строгие предустановленные политики безопасности . В настоящее время в политиках безопасности Standard и Строгие предустановленные политики безопасности для параметра Массовые перемещения включены значение Выкл. Единственный способ для пользователей переместить массовую почту в папку Promotions — это исключить их из стандартных и строгих предустановленных политик безопасности, а группа по согласию — самый простой способ их исключить. Затем можно включить параметр "Массовые перемещения " в политике защиты от нежелательной почты по умолчанию (которая фактически становится политикой согласия) или создать настраиваемую политику защиты от нежелательной почты, назначенную только группе согласия.

  1. Создайте (или определите) две группы безопасности с поддержкой почты для следующих целей:

    • Opt-in: Массовая рассылка с тегом Promotions и ниже порога BCL, доставляется в папку Promotions в поддерживаемых клиентах Outlook.
    • Отказ: Пользователи не получают папку «Промоушений ». Массовая почта, помеченная как Promotions , ниже порога BCL, отправляется на почту.

    Выходя из одной группы и присоединяясь к другой, администраторы или сами пользователи могут контролировать, используется ли папка Promotions .

    Инструкции по созданию групп см. в разделе Управление группами безопасности с поддержкой почты в Exchange Online.

  2. Создайте новые политики для защиты от нежелательной почты и отказа от рассылки, чтобы определить пользователей, которые должны и не должны получать массовую почту в папку Рекламные акции (участники групп согласия иотказа ). Инструкции по созданию политики защиты от нежелательной почты см. в статье Создание политик защиты от нежелательной почты с помощью портала Microsoft Defender.

    • Для обеих политик защиты от нежелательной почты выполните следующие действия.
    • Для политики отказа от нежелательной почты настройте следующие параметры:
      • Страница "Пользователи, группы и домены":
        • Включите этих пользователей, группы и домены . Щелкните в поле Группы , чтобы ввести и выбрать группу отказа .
        • Исключить этих пользователей, группы и домены. При необходимости выберите поле проверка, чтобы найти и ввести пользователи или группы (не оба) для исключения из политики.
    • Для политики согласия на защиту от нежелательной почты настройте следующие параметры:

      • Страница "Пользователи, группы и домены":

        • Включите пользователей, группы и домены . Щелкните в поле Группы , чтобы ввести и выбрать группу согласия .
        • Исключить этих пользователей, группы и домены. При необходимости выберите поле проверка, чтобы найти и ввести пользователи или группы (не оба) для исключения из политики.

      • Страница "Действия". Переключатель "Массовые перемещения" включен в значение Вкл.

        Снимок экрана: страница

      • Настройте политику защиты от нежелательной почты с высоким приоритетом (номер с низким приоритетом), чтобы она применялись перед другими настраиваемыми политиками защиты от нежелательной почты.

    Совет

    Важные сведения о том, почему не следует смешивать пользователей и группы для включения в политику защиты от нежелательной почты или исключения из нее, см. в разделе Шаг 4 статьи Создание политик защиты от нежелательной почты на портале Microsoft Defender.

После выполнения предыдущих шагов участники группы согласия (пользователи, у которых применена политика защиты от нежелательной почты) имеют следующие возможности в зависимости от версии Outlook:

Функция Outlook в
веб-сайт		 Outlook для Windows Outlook для
iOS и Android		 Классический Outlook
Все сообщения, идентифицированные как bulk, имеют тег Promotions , независимо от местоположения сообщения. ✔ ✔
Тег «Промоушен» доступен как условие в правилах Inbox. Например, вы можете:
Снимок экрана: действия по созданию правила папки 		✔ ✔
Массовая рассылка ниже порога BCL, вызывающая действие массового действия в антиспам-политике, доставляется в папку Promotions , и система обучается по мере перемещения сообщений пользователями в папку и из неё. ✔ ✔ ✔ ✔

Сведения о папке "Рекламные акции"

Папка Promotions в почтовых ящиках пользователей имеет следующие характеристики:

  • Рекламные акции — это обычная папка, а не системная папка.
    • После применения политики защиты от нежелательной почты к пользователю папка Рекламные акции создается в почтовом ящике при доставке первого массового сообщения в почтовый ящик.
    • При обратимом удалении папки (доступной в разделе Удаленные элементы) массовые сообщения доставляются в папку удаленных элементов.
    • В настоящее время, если вы жёстко удаляете папку (доступную в Recoverable items), будущие массовые сообщения поступают во входящие.
    • Если в почтовом ящике уже существует несвязанная папка Promotions , создается и используется новая папка с именем Promotions(1 ).
    • Если вы переименовываете или перемещаете папку Promotions , она продолжает работать (имя или расположение папки не имеет значения).
  • Массовая почта, которая обычно доставляется в папку Рекламные акции , доставляется в папку "Входящие" в следующих сценариях:
  • Если включить массовые перемещения в существующей политике защиты от нежелательной почты, затронутые пользователи по-прежнему имеют папку Рекламные акции в своих почтовых ящиках, но массовая почта больше не доставляется в папку Рекламные акции . Вы можете использовать правила Inbox с условием Marked with>Promotions , как показано в предыдущей таблице, чтобы переместить массовые сообщения в папку Promotions .
  • Система учится на пользовательской активности в папке Promotions (перемещение сообщений внутрь или удаление) и запоминает действие для будущих сообщений.
  • Существующие определяемые пользователем правила папки "Входящие", которые действуют на сообщениях, определенных как массовые, имеют приоритет над размещением папки "Рекламные акции " с помощью функции "Массовые перемещения ". Определяемые пользователем правила соблюдаются и не переопределяются.
  • Тег «Повышение» всегда имеет приоритет над тегом «Внешний».
  • Last updated on