A pesar de que el filtro de Hornet Security tiene un ratio de detección del 99,99%, es posible que de vez en cuando observe que algunos correos con filtrados incorrectamente. Dichos correos son clasificados como:
- Falso positivo (FP): Correo válido filtrado accidentalmente
- Falso negativo (FN): Correo que no fue filtrado por el filtro de spam
Este artículo describe cómo reportar falsos positivos y falsos negativos. Hay diferentes posibilidades. Usar el método más óptimo para cada caso agilizará el proceso del caso.
Enlaces con asterisco (*) requieren iniciar sesión en el Panel de Control de Hornetsecurity
| Formas óptimas de proceso |
Formas alternativas de proceso |
|
Panel de Control Reportar desde el Panel de Control* es posible en cualquier momento y puede resultar necesario si los permisos del usuario no le permiten liberar ciertos tipos de correo desde el Informe de Cuarentena (p. ej. potenciales falsos positivos marcados como "Threat"). Los permisos pueden ser configurados según se describe aquí*. El correo puede liberarse directamente desde el Panel de Control (Email Live Tracking). Más información al respecto disponible en este artículo del Manual*. |
Reporte por correo FP: no recomendado FN: posible Haznos llegar por correo el falso negativo o falso positivo, descargándolo y adjuntándolo como archivo tipo ".eml" a las direcciones mencionadas. Esto es necesario para asegurarnos de que la cabecera de la muestra original no está alterada, lo cual es crucial para la gestión futura.
Recomendamos usar este método de proceso solo para falsos negativos. |
|
Informe de Cuarentena Una forma rápida de reportar un caso consiste en configurar un Informe de Cuarentena* para vuestros usuarios, desde el cual pueden marcar casos de falsos positivos. Esto también permite entregar el mensaje directamente al buzón del usuario (dicho permiso puede configurarse en el Panel de Control). Recibirás feedback directamente en tu navegador tan pronto como el mensaje haya sido liberado.
|
Reporte mediante Petición a Soporte Si reportar una muestra por las otras vías no solventa el caso, por favor repórtalo (incluyendo una muestra) a nuestros agentes de Soporte a través del sistema de ticketing.
Por favor incluye toda la información necesaria directamente en tu primer mensaje para que pueda ser procesado rápidamente. En caso contrario, la información que falte tendrá que ser solicitada por uno de nuestros agentes de soporte. Los tiempos de proceso pueden variar dependiendo de la calidad de la información aportada, y de la complejidad del caso.
|
|
Add-in de Outlook Reportar desde el Add-in de Outlook también puede usarse para enviarnos muestras cara a los ajustes necesarios en los filtros. Esta forma de reporte es rápida y toda la información necesaria será adjuntada al caso automáticamente. |
Nuestra recomendación
En general, recomendamos utilizar el Panel de Control* para reportar cualquier caso de falso positivo o falso negativo. De esta forma todo será procesado en una única plataforma, que tambien se usa para otras cosas*.
En algunos casos en los que los usuarios no utilizan el Panel de Control*, recomendamos usar el Informe de Cuarentena* y/o el Add-in de Outlook para reportar los casos.
Comentarios
0 comentarios
Inicie sesión para dejar un comentario.