Zeigen Sie nicht abgeglichene Security Operations-E-Mails an, und verarbeiten Sie sie erneut

Sie können überprüfen Nicht übereinstimmende E-MailsFür eingestellte Filter oder als Kandidaten für einen neuen Filter, um die Rate beizubehalten oder zu verbessern, mit der Sie E-Mail-Bedrohungen erkennen.

Vorbereitungen

Erforderliche Rolle: sn_sec_cmn.read

Prozedur

1. Navigieren zu Alle > Security Operations > Nicht übereinstimmende E-Mailsan.
   Wenn nicht übereinstimmende E-Mails gefunden wurden, werden sie aufgelistet.
2. Die Felder im Formular lauten wie folgt:

   Tabelle : 1. Sicherheits-E-Mail-Ereignisse

   Feld	Beschreibung
   Von	E-Mail-Adresse des Absenders.
   An	E-Mail-Adresse der Empfänger.
   Betreff	Betreffzeile in der E-Mail.
   Textkörper	Inhalt des Textkörpers der E-Mail.
   Abgleich	Gibt an, ob dieses E-Mail-Ereignis abgeglichen wurde.

3. Um diese E-Mail erneut zu verarbeiten, erstellen Sie einen E-Mail-Datensatz, oder bearbeiten Sie einen vorhandenen E-Mail-Datensatz, um den Informationen in dieser E-Mail zu entsprechen.
   Weitere Informationen finden Sie unter Erstellen Sie E-Mail-Parser in Security Operations.
4. Navigieren Sie zurück zu Security Operations > Nicht übereinstimmende E-Mailsan.
5. Klicken Sie Auf E-Mail-Ereignis Erneut Verarbeiten Um zu versuchen, diese E-Mail zu verarbeiten.
   Sie kehren zu zurück Nicht übereinstimmende E-MailsHauptliste. Wenn der neue E-Mail-Datensatz übereinstimmt, befindet sich das E-Mail-Ereignis nicht mehr in der Liste. Eine Nachricht gibt an, ob sie abgeglichen wurde oder nicht.