Saber quantos e-mails suspeitos sua equipe reportou em um período, sem abrir a caixa de entrada um por um.
Ver quantos desses relatos estão sem atendimento, em revisão ou já encerrados — ou seja, medir sua equipe de resposta e não apenas seus colaboradores.
Mostrar em um número que o botão de denúncia é usado, que é a evidência que a gerência costuma pedir para justificar o programa.
Detectar semanas com picos de denúncias, que quase sempre coincidem com uma campanha real de phishing contra sua empresa.
Ver que proporção do que foi reportado se revelou uma ameaça de verdade e que proporção era spam ou e-mail legítimo.
Navegação: Insights → Analíticas de Incidentes
O menu diz «Analíticas de Incidentes» e o título da tela diz «Analíticas de Ameaças». É a mesma tela.
Na primeira vez que você entra aparece um aviso, «Atualizamos este relatório», que avisa que a tela foi redesenhada e que os dados e as métricas são os mesmos de antes. Fecha-se com Entendido e não aparece novamente.
O botão Filtros abre um intervalo de datas, com atalhos para os últimos dias e para o ano calendário anterior, além da opção de definir um intervalo manualmente.
O período é a única coisa que pode ser filtrada aqui: não há filtros por departamento, grupo ou pessoa. Se você precisar recortar por área, o lugar é a caixa de incidentes.
Acima há três círculos, um por status de resolução, cada um com a quantidade sobre o total de e-mails reportados no período e sua porcentagem:
Recebido — entrou e ainda ninguém trabalhou nele.
Em Revisão — alguém está analisando.
Resolvido — já foi encerrado.
Lidos juntos, são o status da sua fila de resposta: muito Recebido acumulado significa relatos esperando, não colaboradores inativos.
Um gráfico com a classificação dos e-mails reportados, e acima o total de e-mails analisados. As categorias são quatro:
Ameaça — foi confirmado que era um e-mail malicioso.
Spam — e-mail lixo, incômodo mas não perigoso.
Limpo — mostrou-se legítimo: o colaborador reportou por precaução e estava certo em reportar.
Desconhecido — ainda não tem classificação.
A categoria é a última classificação registrada no histórico de cada e-mail. Um e-mail entra sem classificação e fica em Desconhecido até que alguém trabalhe nele a partir da caixa de incidentes. Portanto, uma parcela grande de Desconhecido não diz nada sobre as ameaças que você recebeu: diz que há relatos sem revisão.
Que Limpo seja alto não é um problema. Significa que sua equipe reporta diante da dúvida, que é exatamente o comportamento que o programa busca. O que convém observar é que Ameaça não cresça sem que ninguém esteja atendendo.
O gráfico da direita distribui os e-mails reportados por semana, mostrando o status de cada leva. Serve para duas coisas: encontrar o pico —uma semana muito acima do resto costuma ser uma campanha real contra sua empresa— e ver se os relatos antigos foram encerrados ou ficaram abertos.
Se o período escolhido não tiver dados, o cartão indica isso com «Não há dados semanais disponíveis» em vez de ficar vazio.
A caixa é o local de trabalho: ali você abre cada e-mail reportado, analisa, classifica e encerra. Esta tela é o resumo de tudo isso em números, para o período que você escolher. Os dados são os mesmos vistos de duas maneiras.
Não. Desconhecido são os e-mails que ainda não foram classificados. É o sinal de que há relatos esperando revisão na caixa, não um problema da análise.
Não a partir desta tela: aqui o único filtro é o período. Para ver quem reportou cada e-mail, entre na caixa de incidentes.
Verifique o período: os indicadores são calculados sobre o intervalo de datas que você tenha definido em Filtros, e a caixa pode estar mostrando todo o histórico.
O e-mail precisa chegar pelo botão de denúncia para ser contabilizado aqui. Se alguém reencaminha o e-mail suspeito manualmente por outro canal, isso não entra nesta medição.
Tem feedback ou quer solicitar melhorias? Nos avise em roadmap.whalemate.com/roadmap
