Informe de falsos positivos y falsos negativos

Falso Positivo (FP): mensaje que no es spam, pero que se bloquea incorrectamente como spam.

Estos mensajes pueden ser entrantes o salientes. Cuando un mensaje saliente es puesto en cuarentena, dependiendo de la configuración, el usuario y/o el administrador serán notificados. El equipo de soporte necesitará una copia del mensaje original que se está enviando. Sin este mensaje original, no podremos ayudarle a enviar o recibir este mensaje y no podremos ajustar nuestro servicio anti-spam para este problema de mensaje FP.

Falso Negativo (FN): mensaje que es spam, pero se identifica incorrectamente como un correo electrónico regular.

Los falsos negativos entrantes son mensajes que pasan a través de nuestro sistema y superan nuestro filtro anti-spam. Esto es molesto para los usuarios finales y debe reportarse para asegurar que el/los mensaje(s) no vuelvan a aparecer. Nuevamente, el soporte necesitará una copia del mensaje original.

Reportando FP/FN como administrador (solo los administradores pueden ver esta opción):

Como administrador, siga las siguientes instrucciones:

1. Haga clic en Log Search.
2. Busque el mensaje.
3. En Actions, haga clic en Detail (FN) o View (FP).
4. Copie el permalink en la parte superior.
   • Nota: Deberá proporcionar esto al soporte cuando reporte el mensaje.
5. Haga clic en Report as false negative o false positive.
6. Complete la información en la siguiente página.
7. Marque la casilla que permite a Proofpoint Essentials acceder al mensaje.
8. Haga clic en Report.
9. Si tiene varios mensajes, repita lo anterior.
   • Advertencia: Si usa la selección desplegable para "report as...", solo puede hacerlo uno a la vez, no puede seleccionar en masa los mensajes y reportarlos. Esto no funciona.

Ciertos mensajes no pueden ser reportados: mensajes que activaron filtros personalizados o listas de remitentes, y mensajes que se enviaron a una dirección de correo no licenciada.

Advertencia: No use "Classify as..."

En el menú desplegable, en el paso 5 indicamos usar la opción "Report as...". Esto permite al soporte de Proofpoint Essentials recuperar el mensaje. Si usa la opción "Classify as...", no nos permitirá recuperar el mensaje.

Tiempo de actualización

Nuestro equipo que revisa las definiciones de spam procesa estos reportes a medida que los reciben. Lleva tiempo revisar todos estos. Algunos son automáticos, otros manuales. En el lado de la automatización, puede ser una pequeña actualización rápida, o podría ser un proceso de aprendizaje automático donde necesita pasar por varias iteraciones de entrenamiento. Este tiempo de procesamiento puede tardar un par de días en algunos casos antes de que esté disponible una actualización.

Sin embargo, una vez que una definición está lista, generalmente todos los servidores se actualizan en una hora después de que se lanza la actualización.