Melden von False Positives und False Negatives – Hornetsecurity KnowledgeBase

Trotz einer Erkennungsquote von 99,99 %, kann es passieren, dass E-Mails inkorrekt gefiltert werden. Man spricht hier von:

False Negative (FN): Eine E-Mail wurde nicht durch den Filter zurückgehalten.
False Positive (FP): Eine Valide E-Mail wurde versehentlich gefiltert.

In diesem Artikel wird beschrieben, wie Sie False Negative und False Positive als Feedback an uns herantragen können. Wird für die Meldung eine optimierte Schnittstelle genutzt, ist es uns möglich Ihr Feedback wesentlich schneller auszuwerten.

Optimierte Schnittstellen

Control Panel: Email Live Tracking
FP: möglich FN: möglich

Die Meldung via Control Panel ist jederzeit möglich.

False Positives werden automatisch gemeldet, sobald die betroffene E-Mail aus der Quarantäne zugestellt wird. Dazu muss der "E-Mail Zustellen" Button angeklickt werden.

False Negatives hingegen können über die dafür vorgesehenen Buttons gemeldet werden. Dabei werden diese dann auch entsprechend um kategorisiert.

Weitere Hinweise, zu den unterschiedlichen E-Mail Aktionen finden Sie in unserem Dokumentationsportal.

Quarantäne-Bericht
FP: möglich FN: nicht möglich

Um zeitnah auf False Positives zu reagieren, können Sie für Ihre Benutzer den Quarantäne-Bericht einstellen, über welchen E-Mails zugestellt werden können.
Die Zustellung erfolgt hier durch einen Klick auf die Nachricht in der E-Mail oder den dafür vorgesehenen "Zustellen" Button. Nach der Zustellung erfolgt eine entsprechende Rückmeldung via Browser.

Parallel dazu wird dabei dann, wie auch bei der Zustellung über das Email Live Tracking, die betroffene E-Mail als False Positive gemeldet.

Hinweis:
Bitte beachten Sie das über den Quarantäne-Report nicht alle Kategorien zugestellt werden können. Mehr Informationen dazu hier: Quarantäne Report für eine Domain konfigurieren

Outlook Add-In
FP: nicht möglich FN: möglich

Durch das Melden über das Outlook Add-in erfolgt eine Anpassung des Spamfilters, nachdem die Informationen analysiert wurden. Das Melden via Outlook Add-in hat den Vorteil, dass hier alle Informationen automatisiert weitergeleitet werden, die zu einer Analyse benötigt werden.

Hinweis:

Bitte beachten Sie die aktuell unterstützten Outlook-Versionen.

Unsere Empfehlung

Generell empfehlen wir die Nutzung des Control Panel: Email Live Tracking, um Feedback sowohl im False Positive, als auch False Negative Bereich einzureichen. So haben Sie nur eine Plattform, auf welcher Sie noch weitaus mehr erledigen können.

In manchen Fällen wird das Control Panel gegenüber Endanwendern nicht genutzt. Dann empfiehlt es sich den Quarantäne-Bericht und/oder das Outlook Add-In zu nutzen.

Meldung via Ticketsystem

Sollten alle bisherigen Schnittstellen nicht zum gewünschten Erfolg geführt haben, melden Sie uns bitte ein Beispiel (mit einer .eml Datei der betroffenen E-Mail im Anhang) via Ticketformular

Verwandte Beiträge