次の方法で共有


クラウド組織の一括苦情レベル (BCL)

クラウド メールボックスを持つすべての組織は、一括苦情レベル (BCL) の値を一括送信者からの受信メッセージに割り当てます。 BCL 値は X ヘッダー内のメッセージに追加され、メッセージをスパムとして識別する スパム信頼レベル (SCL) に似ています。 BCL 値が高いほど、一括メッセージが望ましくないスパムのような動作を示す可能性が高いことを示します。 Microsoft では、内部ソースと Microsoft 以外の両方のソースを使用して、一括メールを識別し、適切な BCL 値を決定します。

一括送信者は、送信パターン、コンテンツの作成、受信者の取得方法によって異なります。 適切な一括送信者は、関連するコンテンツを含む目的のメッセージをサブスクライバーに送信します。 このようなメッセージが受信者の苦情につながることはあまりありません。 他の一括送信者は、スパムによく似た未承諾のメッセージを送信し、受信者から多くの苦情を生成します。 一括送信者からのメッセージは、一括メールまたは灰色のメールと呼ばれます。

スパム フィルター処理は、スパム対策ポリシーの BCL しきい値に基づいてメッセージを 一括メール としてマークし、メッセージに対して指定したアクションを実行します。 詳細については、「スパム対策ポリシーの構成」と「迷惑メールと一括メールの違い」を参照してください。

BCL しきい値については、次の表を参照してください。

BCL 説明
0 バルク送信者からのメッセージではありません。
1, 2, 3 苦情がほとんどないバルク送信者からのメッセージです。
4, 5, 6, 7 苦情の件数がさまざまなバルク送信者からのメッセージです。
8, 9 このメッセージは、大量の苦情を生成する一括送信者からのメッセージです。

スパム対策ポリシーで使用される既定の BCL しきい値については、次の一覧で説明します。

構成された BCL しきい値を満たす、または超えたメッセージには、次の既定のアクションが実行されます。

  • 既定のスパム対策ポリシー、新しいスパム対策ポリシー、および事前設定されたセキュリティ ポリシー Standard: 受信者の迷惑メール Email フォルダーにメッセージを配信します。
  • 厳密な事前設定されたセキュリティ ポリシー: メッセージを検疫します

脅威保護の状態レポートの BCL しきい値

Microsoft Defender ポータルの脅威保護状態レポート[検出テクノロジ別Email >データの表示] ビューのフィルターには、[一括苦情レベル] スライダーhttps://security.microsoft.com/reports/TPSEmailSpamReportATP含まれています。

[ Filter] を選択します。 開いた [フィルター] ポップアップで、開いた [フィルター] ポップアップの [検出] 値 [一括] のみを選択します。 [ 一括苦情レベル ] スライダーを使用して、BCL のしきい値を増減します。

フィルターを適用し、メイン レポート ページに戻ると、BCL しきい値をぶら下げてレポート内のデータが変更されることがわかります。

  • BCL しきい値を大きくすると、一括として識別されるメッセージが少なくなります。
  • BCL しきい値を小さくすると、より多くのメッセージが一括として識別されます。
  • 一括検出への影響を確認するには、BCL の最小しきい値と最大しきい値を設定します。

Microsoft Defender ポータルの脅威保護状態レポートの [検出テクノロジ別のEmail\>スパムとグラフの内訳] のフィルターの [一括苦情レベル] スライダーを示すスクリーンショット。

一括送信者の分析情報

Defender ポータルの一括送信者の分析情報を使用すると、スパム対策ポリシーの現在の BCL しきい値で一括として識別されたメールの量を確認したり、BCL しきい値の変更に基づいて特定された一括メールと許可された一括メールをシミュレートしたりできます。

一括送信者分析情報は、Defender ポータルの次の場所で使用できます。

詳細については、「 一括送信者の分析情報」を参照してください。