A pesar de que el filtro de Hornet Security tiene un ratio de detección del 99,9%, es posible que de vez en cuando observe que algunos correos con filtrados incorrectamente. Dichos correos son clasificados como:
- Falso positivo (FP): Correo válido filtrado accidentalmente
- Falso negativo (FN): Correo que no fue filtrado por el filtro de spam
Este artículo describe cómo reportar falsos positivos y falsos negativos. Hay diferentes posibilidades. Usar el método más óptimo para cada caso agilizará el proceso del caso.
| Formas óptimas de proceso |
|
Informes a través de nuestro chatbot FP: posible FN: posible Con la ayuda de nuestro chatbot, puede informar eficazmente sobre correos electrónicos falsos negativos/falsos positivos. El sistema automatizado analiza el correo electrónico que especifiques y te ofrece una solución personalizada para ese correo concreto. |
|
Panel de Control Reportar desde el Panel de Control es posible en cualquier momento y puede resultar necesario si los permisos del usuario no le permiten liberar ciertos tipos de correo desde el Informe de Cuarentena (p. ej. potenciales falsos positivos marcados como "Threat"). Los permisos pueden ser configurados según se describe aquí. El correo puede liberarse directamente desde el Panel de Control (Email Live Tracking). Más información al respecto disponible en este artículo del Manual. |
|
Informe de Cuarentena Una forma rápida de reportar un caso consiste en configurar un Informe de Cuarentena para vuestros usuarios, desde el cual pueden marcar casos de falsos positivos. Esto también permite entregar el mensaje directamente al buzón del usuario (dicho permiso puede configurarse en el Panel de Control). Recibirás feedback directamente en tu navegador tan pronto como el mensaje haya sido liberado.
|
|
Add-in de Outlook Reportar desde el Add-in de Outlook también puede usarse para enviarnos muestras cara a los ajustes necesarios en los filtros. Esta forma de reporte es rápida y toda la información necesaria será adjuntada al caso automáticamente. |
Nuestra recomendación
En general, recomendamos utilizar el Panel de Control para reportar cualquier caso de falso positivo o falso negativo. De esta forma todo será procesado en una única plataforma, que también se usa para otras cosas.
En algunos casos en los que los usuarios no utilizan el Panel de Control, recomendamos usar el Informe de Cuarentena y/o el Add-in de Outlook para reportar los casos.
Formas alternativas de tratamiento
Forwarding
FP: no recomendado FN: posible
Envíe el caso falso negativo o falso positivo adjunto como archivo ".eml" a la dirección mencionada. Esto es necesario para asegurarse de que el encabezado de la muestra original no sufre ninguna alteración, lo cual es crucial para el tratamiento posterior.
Sólo recomendamos utilizar esta forma de tratamiento para los casos de falsos negativos.
Reporte mediante Petición a Soporte