INTEGRITY Dokumentace

Email Security Alerts

Následující popisy podrobně uvádějí pole dostupná pro email_security_alerts.

AlertID

Typ: string

Kanonické ID pro Email Security Alert (například '4WtWkr6nlBz9sNH-2024-08-28T15:32:35').

AlertReasons

Typ: array[string]

Člověku srozumitelný seznam zjištění, která přispěla ke konečnému rozhodnutí o této zprávě.

Přílohy

Typ: array[object]

Seznam objektů obsahujících metadata příloh obsažených v této zprávě (například [{"Md5": "91f073bd208689ddbd248e8989ecae90", "Sha1": "62b77e14e2c43049c45b5725018e78d0f9986930", "Sha256": "3b57505305e7162141fd898ed87d08f92fc42579b5047495859e56b3275a6c06", "Ssdeep": "McAQ8tPlH25e85Q2OiYpD08NvHmjJ97UfPMO47sekO:uN9M553OiiN/OJ9MM+e3", "Name": "attachment.gif", "ContentTypeProvided": "image/gif", "ContentTypeComputed": "application/x-msi", "Encrypted": true, "Decrypted": true}, ...]).

BCC

Typ: array[string]

E-mailové adresy uvedené v hlavičce BCC poskytnuté odesílatelem, pokud jsou přítomny (například '[email protected]').

CC

Typ: array[string]

E-mailové adresy uvedené v hlavičce CC poskytnuté odesílatelem (například '[email protected]').

CCName

Typ: array[string]

E-mailové adresy uvedené v hlavičce CC poskytnuté odesílatelem (například 'Jméno Příjmení').

DKIMResult

Typ: string

Souhrn výsledku ověření DKIM pro danou zprávu.
Možné hodnoty jsou pass | neutral | selhání | chyba | permerror | temperror | žádné.

DMARCPolicy

Typ: string

Účinná zásada DMARC pro odesílající doménu.
Možné hodnoty jsou žádné | quarantine | reject | undefined.

DMARCResult

Typ: string

Celkový výsledek ověření DMARC pro danou zprávu.
Možné hodnoty jsou pass | selhání | žádné.

FinalDisposition

Typ: string

Konečná klasifikace přiřazená zprávě.
Možné hodnoty jsou unset | malicious | suspicious | spoof | spam | bulk.

Od

Typ: string

E-mailová adresa uvedená v hlavičce From poskytnutá odesílatelem (například '[email protected]').

FromName

Typ: string

Část jména v hlavičce From uvedená odesílatelem (například 'First Last').

Typ: array[string]

Seznam odkazů zjištěných v této zprávě, ať už neškodných, či nikoli, omezený na celkem 100.

MessageDeliveryMode

Typ: string

Způsob přenosu zprávy do Email Security.
Možné hodnoty jsou unset | API | přímý | bcc | journal | retroScan.

MessageID

Typ: string

Hodnota hlavičky Message-ID uvedená odesílatelem.

Origin

Typ: string

Původ zprávy.
Možné hodnoty jsou unset | internal | external | secondPartyInternal | thirdPartyInternal | outbound.

OriginalSender

Typ: string

Adresa původního odesílatele určená zpracováním pošty Email Security (například „[email protected]').

ReplyTo

Typ: string

E-mailová adresa uvedená v hlavičce Reply-To poskytnutá odesílatelem (například '[email protected]').

ReplyToName

Typ: string

Část jména v hlavičce Reply-To uvedená odesílatelem (například 'First Last').

SMTPEnvelopeFrom

Typ: string

Hodnota příkazu SMTP MAIL FROM uvedená odesílatelem (například 'First Last [email protected]').

SMTPEnvelopeTo

Typ: array[string]

Hodnoty příkazu SMTP RCPT TO uvedené odesílatelem (například 'First Last [email protected]').

SMTPHeloServerIP

Typ: string

IPv4/v6 adresa serveru SMTP HELO.

SMTPHeloServerIPAsName

Typ: string

Název autonomního systému IP adresy serveru SMTP HELO.

SMTPHeloServerIPAsNumber

Typ: string

Číslo autonomního systému IP adresy serveru SMTP HELO.

SMTPHeloServerIPGeo

Typ: string

Informace o geolokaci serveru SMTP HELO (například 'US/NV/Las Vegas').

SMTPHeloServerName

Typ: string

Název hostitele poskytnutý serverem SMTP HELO.

SPFResult

Typ: string

Souhrn výsledku ověření SPF pro danou zprávu.
Možné hodnoty jsou pass | neutral | selhání | softfail | permerror | temperror | žádné.

Subjekt

Typ: string

Hodnota hlavičky Subject uvedená odesílatelem.

ThreatCategories

Typ: array[string]

Kategorie hrozeb přiřazené zpracováním Email Security (například 'CredentialHarvester', 'Dropper').

Časové razítko

Typ: int or string

Čas zahájení zpracování zprávy (například '2024-08-28T15:32:35Z'). Chcete-li určit formát časového razítka, viz Typy výstupu.

Chcete-li

Typ: array[string]

E-mailové adresy uvedené v hlavičce To poskytnuté odesílatelem (například '[email protected]').

ToName

Typ: array[string]

Části jména v hlavičce To uvedené odesílatelem (například 'First Last').