Melden von False Positives und False Negatives – Hornetsecurity KnowledgeBase

Trotz einer Erkennungsquote von 99,99%, kann es passieren, dass E-Mails inkorrekt gefiltert werden. Man spricht hier von:

False Negative (FN): E-Mail wurde nicht durch den Filter zurückgehalten
False Positive (FP): Valide E-Mail wurde versehentlich gefiltert

In diesem Artikel wird beschrieben, wie Sie False Negative und False Positive als Feedback an uns herantragen können. Wird für die Meldung eine optimierte Schnittstelle genutzt, ist es uns möglich Ihr Feedback wesentlich schneller auszuwerten.

Links mit einem *(Stern) versehen, benötigen einen gültigen Login zum Hornetsecurity Control Panel.

Optimierte Schnittstellen

Control Panel
FP: möglich FN: möglich

Die Meldung via Control Panel* ist jederzeit möglich und kann u.U. nötig sein, wenn bestimmte Kategorien über den Spamreport nicht ausgelöst werden können, wie z.B. Viren-E-Mails. Die Einstellungen dazu können Sie während der Einrichtung des Quarantäne Reports* vornehmen.

Eine Freigabe erfolgt hier über das Email Live Tracking. Weitere Informationen zur Freigabe entnehmen Sie bitte dem Control Panel Handbuch*.

Quarantäne-Bericht
FP: möglich FN: nicht möglich

Um zeitnah auf False Positives zu reagieren, können Sie für Ihre Benutzer Quarantäne Report einrichten*, über welche E-Mails freigegeben werden. Die Freigabe erfolgt hier durch einfachen klicken auf die Nachricht in der E-Mail. Nach erfolgreicher Freigabe erfolgt eine entsprechende Rückmeldung via Browser.

Outlook Add-In
FP: nicht möglich FN: möglich

Durch das Melden über das Outlook Add-in erfolgt eine Anpassung des Spamfilters, nachdem die Informationen analysiert wurden. Das Melden via Outlook Add-in hat den Vorteil, dass hier alle Informationen weitergeleitet werden, die zu einer Analyse benötigt werden.

Unsere Empfehlung

Generell empfehlen wir die Nutzung des Control Panels*, um Feedback sowohl im False Positive, als auch False Negative Bereich einzureichen. So haben Sie nur eine Plattform, auf welcher Sie noch weitaus mehr erledigen können*.

In manchen Fällen wird das Control Panel* gegenüber Endanwendern nicht genutzt. Dann empfiehlt es sich, Quarantäne-Bericht* und/oder Outlook Add-In zu nutzen.

Meldung via Ticketsystem

Sollten alle bisherigen Schnittstellen nicht zum gewünschten Erfolg geführt haben, melden Sie uns bitte ein Beispiel (mit einer EML Datei) via Ticketsystemschnittstelle.

Verwandte Beiträge