Afficher et traiter à nouveau les e-mails Security Operations sans correspondance

  • Rversion finale: Zurich
  • Mis à jour 31 juil. 2025
  • 1 minute de lecture

    • Vous pouvez examiner E-mails sans correspondances les filtres abandonnés ou en tant que candidats pour un nouveau filtre afin de maintenir ou d’améliorer le taux auquel vous interceptez les menaces par e-mail.

    Avant de commencer

    Rôle requis : sn_sec_cmn.read

    Procédure

    1. Accédez à la Tous > Security Operations > E-mails sans correspondances.
      Si des e-mails sans correspondance ont été trouvés, ils sont répertoriés.
    2. Les champs du formulaire sont les suivants :
      Tableau 1. Événements d’e-mail de sécurité
      Champ Description
      De Adresse e-mail de l’expéditeur.
      À Adresse e-mail des destinataires.
      Objet Ligne d’objet dans l’e-mail.
      Détails Contenu du corps de l’e-mail.
      En correspondance Indique si cet événement par e-mail a été mis en correspondance.
    3. Pour traiter à nouveau cet e-mail, créez un enregistrement d’e-mail ou modifiez un enregistrement d’e-mail existant pour qu’il corresponde aux informations contenues dans cet e-mail.
      Consultez Créer des analyseurs d’e-mails dans Security Operations.
    4. Revenir à Security Operations > E-mails sans correspondances.
    5. Cliquez sur Retraiter l’événement d’e-mail pour tenter de traiter cet e-mail.
      Cela vous renvoie à la E-mails sans correspondances liste principale. Si le nouvel enregistrement d’e-mail correspond, l’événement d’e-mail ne figure plus dans la liste. Un message indique s’il a été mis en correspondance ou non.