Acceso sencillo a Exchange: policías de correo no deseado

Artículo original publicado el miércoles, 29 de febrero de 2012

No resulta sencillo ser un policía de correo no deseado. Sin embargo, a los miembros del equipo de Forefront Online Protection para Exchange (FOPE) les encanta este trabajo.

Su pasión por ser investigadores y expertos en transporte se ha traducido en impactos medibles para ayudar a salvaguardar el correo interno, de salida y de entrada de los clientes del correo no deseado, los virus, los ataques de correo de suplantación de identidad (phishing), el contenido fuera de política y ayudar a los clientes a centrarse en ser productivos. FOPE procesa más de mil millones de mensajes en todo el mundo todos los días, incluyendo para los clientes de Exchange Online. Este equipo trabaja duro para ofrecer cinco SLA respaldados financieramente, incluyendo el 100% de los virus conocidos, el 98% de protección contra correo no deseado y el 99,999% de tiempo activo.

Este servicio pasa ampliamente desapercibido siempre que el correo continúe fluyendo y el equipo de FOPE trabaje duro para ayudar a asegurar esa circunstancia. Unos de nuestros directores de programa senior, Alexander Nikolayev, contó que el equipo pudo detectar de manera proactiva un ataque organizado montado durante las vacaciones de Acción de Gracias de Estados Unidos y pudieron contrarrestar el comportamiento malintencionado mientras muchos estadounidenses cenaban pavos. Cuando los clientes regresaron a trabajar al día siguiente, no observaron nada que no fuera correo normal en su buzón de entrada.

Deseábamos compartir historias como estas y algunas de las pasiones del equipo con todos ustedes en la siguiente entrega de nuestra serie de vídeo de acceso sencillo a Exchange.

<embed height="315" type="text/html" width="560" src="https://www.youtube.com/embed/-TpX_-GMC7o" allowfullscreen="" frameborder="0" iframe="" use="" can="" you="" else="" or="" there="" in="" should="" code="" embed="" -tpx_-gmc7o="" be="" youtu="" -="" video="">

En el vídeo, Terry Zink habla de tomar un enfoque estadístico respecto a la manera en que enfocamos el diseño de nuestras listas de direcciones IP bloqueadas y deseábamos elaborar aún más este enfoque. FOPE ofrece una combinación efectiva de tecnologías antimalware y contra correo electrónico no deseado para proteger a las organizaciones de software malintencionado conocido y desconocido incluyendo análisis heurístico y listas de direcciones bloqueadas para mantener y lograr el 98% del SLA. Algunas de nuestras listas de direcciones IP bloqueadas se crean para actuar de manera proactiva; examinan el historial de tráfico realizando juicios acerca de si la comunicación procede de un remitente adecuado o incorrecto. Además, conforme aparecen los patrones para mostrar qué remitentes son responsables de un volumen alto de mensajes no legítimos, FOPE agregará automáticamente las direcciones IP de envío a la lista de direcciones bloqueadas de reputación de manera que todos los mensajes futuros de dicha IP concreta ya no los acepte la red global del servicio.

Nosotros, lamentablemente, tuvimos que recortar mucho contenido para mantener el tiempo de ejecución manejable (incluidas la historia del ataque de correo no deseado de Acción de Gracias de Alex y la explicación detallada de Terry sobre listas de direcciones IP bloqueadas y reputación) pero indíquenos si tiene preguntas y comentarios para nosotros y si desea conocer más información acerca del equipo de Exchange.

Si no ha visto nuestro vídeo anterior de la serie, consulte ESE Access to Exchange: Running Exchange Online.

Ann Vu

Tenga en cuenta que el uso de "ESE" en el título de la publicación en inglés es un juego de palabras con la palabra "easy". El contenido de la publicación no tiene nada que ver con el excelente motor de almacenamiento extensible (ESE) usado en Microsoft Exchange y en otros productos.

Esta entrada de blog es una traducción. Puede consultar el artículo original en ESE Access to Exchange: Spamcops!