Reportando Falsos Positivos y Falsos Negativos – Hornetsecurity KnowledgeBase

A pesar de que el filtro de Hornet Security tiene un ratio de detección del 99,99%, es posible que de vez en cuando observe que algunos correos con filtrados incorrectamente. Dichos correos son clasificados como:

Falso positivo (FP): Correo válido filtrado accidentalmente
Falso negativo (FN): Correo que no fue filtrado por el filtro de spam

Este artículo describe cómo reportar falsos positivos y falsos negativos. Hay diferentes posibilidades. Usar el método más óptimo para cada caso agilizará el proceso del caso.

Formas óptimas de proceso

Panel de Control
FP: posible FN: posible

Reportar desde el Panel de Control es posible en cualquier momento y puede resultar necesario si los permisos del usuario no le permiten liberar ciertos tipos de correo desde el Informe de Cuarentena (p. ej. potenciales falsos positivos marcados como "Threat"). Los permisos pueden ser configurados según se describe aquí.

El correo puede liberarse directamente desde el Panel de Control (Email Live Tracking). Más información al respecto disponible en este artículo del Manual.

Informe de Cuarentena
FP: posible FN: no posible

Una forma rápida de reportar un caso consiste en configurar un Informe de Cuarentena para vuestros usuarios, desde el cual pueden marcar casos de falsos positivos. Esto también permite entregar el mensaje directamente al buzón del usuario (dicho permiso puede configurarse en el Panel de Control). Recibirás feedback directamente en tu navegador tan pronto como el mensaje haya sido liberado.

Add-in de Outlook
FP: no posible FN: posible

Reportar desde el Add-in de Outlook también puede usarse para enviarnos muestras cara a los ajustes necesarios en los filtros.

Esta forma de reporte es rápida y toda la información necesaria será adjuntada al caso automáticamente.

Nuestra recomendación

En general, recomendamos utilizar el Panel de Control para reportar cualquier caso de falso positivo o falso negativo. De esta forma todo será procesado en una única plataforma, que también se usa para otras cosas.

En algunos casos en los que los usuarios no utilizan el Panel de Control, recomendamos usar el Informe de Cuarentena y/o el Add-in de Outlook para reportar los casos.

Reporte mediante Petición a Soporte

Si reportar una muestra por las otras vías no solventa el caso, por favor repórtalo (incluyendo una muestra en EML) a nuestros agentes de Soporte a través del sistema de ticketing.

Artículos relacionados