McAfee Secure Messaging Service / Postini: faux positif?

Je suis perplexe par ce message électronique mis en quarantaine par McAfee Secure Messaging Service (basé sur Postini) sans raison que je puisse penser.

Voici les en-têtes Postini:

X-pstn-2ssortingke: clair
X-pstn-neptune: 0/0 / 0.00 / 0
X-pstn-levels: (S: 0.02932 / 98.63596 CV: 99.9000 FC: 95.5390 LC: 95.5390 R: 95.9108 P: 95.9108 M: 97.0282 C: 98.6951)
X-pstn-settings: 3 (1.0000: 1.0000) s cv gt3 gt2 gt1 rpmc
X-pstn-addresses: à partir de [db-null]
X-pstn-disposition: quarantaine

J'ai lu les docs ( http://www.mcafee-sms.com/webdocs/admin_ee_mcafee/wwhelp/wwhimpl/common/html/wwhelp.htm?context=MACAFFHelp&file=header_overview.html#951634 ) et en bref, le x- L'en-tête des parameters pstn me dit que NON des filters a été déclenché, mais l'en-tête x-pstn-niveaux m'indique que le score final (0.02932) est assez bas pour classr le courrier électronique en vrac / spam.

Quelqu'un peut-il m'expliquer pourquoi le score final est si faible quand aucun des filters n'a été déclenché?

Quelqu'un at-il des suggestions sur la façon d'éviter que cela ne se produise?

Cordialement, Martin

J'ai utilisé Google Postini uniquement, donc je ne sais pas comment il peut différer de McAfee Secure Messaging Service. Je ne sais pas exactement comment les scores sont calculés, mais il est sans aucun doute basé sur un très grand nombre de facteurs. Les scores pourraient être différents en fonction des users qui marqueraient des messages comme des ordures ou non.

Les users ne bloquant pas ces mails devraient enseigner Postini, de sorte que les faux positifs ne devraient pas continuer à se produire. Si ce n'est pas le cas, vos options sont:

  1. Abaissez la résistance du filter, ou mieux encore le filter de catégorie qui s'applique au message qui a été capturé. Le problème avec cette approche est que vous pouvez modifier chaque count individuellement, ou vous pouvez éditer le model qui modifiera les filters pour tous les nouveaux counts que vous créez, mais vous ne pouvez pas effectuer de changement global.

  2. La meilleure alternative est de searchr des adresses de courrier électronique ou des domaines spécifiques. Vous pouvez le faire par count individuel, ou vous pouvez le faire par groupe (y compris le groupe tous) dans Postini afin que vous puissiez apporter le changement pour tout le monde à la fois. Vous pouvez cibler les invitations@linkedin.com et les connections@linkedin.com ou simplement *@linkedin.com pour permettre à quiconque de linkedin.com de contourner le filtrage de Postini.