【邮件威胁检测系统】邮件存储是所有邮件么?有针对历史邮件的再次检测处理逻辑么?比如更新情报后

2线-董少飞发表于:2020年11月10日 11:14:33更新于:2020年11月10日 16:23:33

在邮件存储方面,本系统会保存所有的告警邮件,且对于非告警邮件(安全邮件),该系统会依据客户的安全设置选项来判断是否存储。关于邮件安全设置功能的说明可参考《WEB用户手册-奇安信网神邮件威胁检测系统V3.0.1.5》中13.1.5.2小结的内容。

                                image.png               

本系统对每封邮件只会进行一次威胁检测(包含内容检测和附件检测),并不会针对历史邮件做再次检测。因此,为最大化提高本系统对威胁邮件的检测能力,请客户及时更新规则情报到最新版本。