Descripción de la cuarentena de correo electrónico no deseado
Se aplica a: Exchange Server 2010 SP2, Exchange Server 2010 SP3
Última modificación del tema: 2012-07-23
Muchas organizaciones están obligadas por leyes o normativas a conservar o hacer entrega de todos los mensajes de correo electrónico legítimos. En Microsoft Exchange Server 2010, la cuarentena de correo no deseado es una característica del agente de filtro de contenido que reduce el riesgo de perder mensajes legítimos. La cuarentena de correo no deseado proporciona una ubicación de almacenamiento temporal para aquellos mensajes identificados como correo no deseado que no deben ser entregados a un buzón de usuario dentro de la organización.
Los mensajes identificados por el agente de filtro de contenido como correo no deseado se envuelven en un informe de no entrega (NDR) y se entregan a un buzón de cuarentena de correo no deseado dentro de la organización. Puede administrar los mensajes entregados al buzón de cuarentena de correo no deseado y tomar las medidas pertinentes. Por ejemplo, puede eliminar mensajes o dejar que los mensajes marcados como falsos positivos en el filtrado contra correo no deseado se enruten hacia los destinatarios a los que iban dirigidos. Además, puede configurar el buzón de cuarentena de correo no deseado de forma que los mensajes se eliminen automáticamente después de un periodo determinado de tiempo.
Para obtener más información acerca de cómo filtran los agentes de correo no deseado los mensajes entrantes y conocer el orden en que se aplican los agentes, consulte Descripción de la funcionalidad contra correo no deseado y antivirus.
¿Está buscando tareas de administración relacionadas con las funciones antivirus y contra correo no deseado? Consulte Administración de funciones antivirus y contra correo no deseado.
Contenido
Nivel de confianza de correo no deseado
Cuarentena de correo electrónico no deseado
Servicios hospedados de Exchange
Nivel de confianza de correo no deseado
Cuando un usuario externo envía mensajes de correo electrónico a un servidor de Exchange en el que se ejecutan las características contra correo no deseado, éstas evalúan las características de los mensajes de manera acumulativa y actúan como sigue:
Se filtran los mensajes sospechosos de ser correo no deseado.
Se asigna una puntuación a los mensajes en base a la probabilidad de que sean correo no deseado. Esta clasificación se almacena con el propio mensaje como una propiedad del mensaje llamada clasificación de nivel de confianza de correo no deseado (SCL).
La cuarentena de correo no deseado utiliza la clasificación de SCL para determinar si el correo tiene una probabilidad alta de ser correo no deseado. La clasificación de SCL es un valor numérico entre 0 y 9; el 0 significa que es poco probable que sea correo no deseado y el 9, que es altamente probable que lo sea.
Puede configurar el correo con una clasificación de SCL determinada para que se elimine, se rechace o se ponga en cuarentena. La clasificación que inicia cualquiera de estas acciones es lo que se conoce como el umbral de cuarentena de SCL. Con el filtrado de contenido se puede configurar el agente de filtro de contenido de modo que actúe en función del umbral de cuarentena de SCL. Por ejemplo, puede establecer las siguientes condiciones:
El umbral de SCL para eliminar se ha definido en 8.
El umbral de SCL para rechazar se ha definido en 7.
El umbral de SCL para poner en cuarentena se ha definido en 6.
El umbral de SCL de la carpeta Correo no deseado se ha definido en 5.
Basándose en los anteriores umbrales de SCL, todo el correo electrónico con un SCL de 6 se entregará en el buzón de cuarentena de correo no deseado.
Para obtener más información, consulte Configurar las propiedades del filtrado de contenido.
Volver al principio
Cuarentena de correo electrónico no deseado
Cuando se reciben mensajes en el servidor de transporte perimetral y todos los filtros predeterminados contra correo no deseado están habilitados, los agentes contra correo no deseado aplican sus filtros. A continuación se aplica el filtro de contenido como sigue:
Si la clasificación de SCL es mayor o igual que el umbral de SCL de cuarentena, pero menor que el umbral de SCL para eliminar o rechazar, el mensaje irá a parar al buzón de cuarentena de correo no deseado.
Si la clasificación de SCL es menor que el umbral de cuarentena de correo no deseado, el mensaje se entregará en la Bandeja de entrada del destinatario.
El administrador de mensajes utiliza Microsoft Office Outlook 2007 para supervisar el buzón de cuarentena de correo no deseado y detectar los posibles falsos positivos. Si se detecta un falso positivo, el administrador puede enviar el mensaje al buzón del destinatario.
El administrador de mensajes puede revistar los sellos contra correo no deseado si se cumple cualquiera de estas condiciones:
Se han filtrado demasiados falsos positivos al buzón de cuarentena de correo no deseado.
No se está rechazando o eliminando suficiente correo no deseado.
Para obtener más información, consulte Descripción de marcas de correo no deseado.
También puede ajustar las clasificaciones de SCL para filtrar con mayor precisión el correo no deseado que llega a la organización. Para obtener más información, consulte Descripción del umbral de nivel de confianza del correo no deseado.
Para utilizar la cuarentena contra correo no deseado, es necesario seguir estos pasos:
Habilitar filtro de contenido.
Crear un buzón de cuarentena de correo no deseado.
Especificar el buzón de cuarentena de correo no deseado.
Configurar el umbral de cuarentena del nivel de confianza contra correo no deseado.
Administrar el buzón de cuarentena de correo no deseado.
Ajustar el umbral de cuarentena del nivel de confianza contra correo no deseado si es necesario.
Habilitar el filtrado de contenido
Es necesario habilitar el filtrado de contenido antes de aplicar una cuarentena contra correo no deseado. De manera predeterminada, el agente de filtrado de contenido filtra todos los mensajes externos que llegan a través de los conectores de recepción al equipo en el que está habilitada la característica de filtro de contenido.
Importante
Los cambios de configuración que se realicen en el agente de filtro de contenido mediante la Consola de administración de Exchange o el Shell de administración de Exchange, sólo se aplicarán al equipo local que tenga instalado el rol de servidor Transporte perimetral. Si en una organización se ejecutan varias instancias del rol de servidor Transporte perimetral, los cambios en la configuración de la reputación del remitente se deben aplicar a todos los equipos.
Para obtener más información, consulte Habilitar o deshabilitar el filtro de contenido.
Crear un buzón de cuarentena de correo no deseado
Es necesario crear un buzón de cuarentena de correo no deseado antes de habilitar la característica. Para configurar el buzón de cuarentena de correo no deseado, es necesario seguir estos pasos:
Crear una base de datos de Exchange dedicada Es recomendable crear una base de datos dedicada para el buzón de cuarentena de correo no deseado. El buzón de cuarentena de correo no deseado debe tener una base de datos muy grande, dado que si se alcanza el límite de la cuota de almacenamiento, se perderán los mensajes. Para obtener más información, consulte Creación de una base de datos de buzones.
Crear un usuario de Active Directory Es recomendable crear un usuario de Active Directory independiente para el buzón de cuarentena de correo no deseado. Es posible aplicar distintas directivas de destinatarios, como la administración de los registros de mensajería y el tamaño del buzón, y derechos de delegación, en función de las necesidades y directivas de cumplimiento de la organización.
Crear un buzón de usuario Es necesario crear un buzón que pueda usar como buzón de cuarentena de correo no deseado con una directiva adecuada para administrar los registros de mensajería, que incluya el tamaño del buzón y el número de días que se guardarán los mensajes antes de eliminarse. Para obtener más información, consulte Administración de registros de mensajería.
Nota
Si se rechaza un mensaje en cuarentena por la cuota de almacenamiento, el mensaje se perderá. Exchange no genera informes de no entrega (NDR) para los mensajes en cuarentena, ya que éstos se establecen como NDR.
Para obtener más información, consulte Creación de un buzón de correo.
Configurar el perfil de cuenta de Outlook Es necesario configurar la administración o delegación de la cuenta de Outlook para que se ajuste a las necesidades de su organización. Además, para facilitar la administración de la cuenta, es recomendable que configure el perfil de Outlook para mostrar los campos originales Remitente[#0x0069001E], Destinatario[#0x0E04001E] y Cco[#0x0E02001E] en la vista del mensaje. Para obtener más información, consulte Recuperar mensajes en cuarentena del buzón de cuarentena de correo electrónico no deseado.
Especificación de un buzón de cuarentena de correo no deseado
Una vez configurado el buzón de cuarentena de correo no deseado, debe especificarlo en la configuración del filtro de contenido. Utilice el cmdlet Set-ContentFilterConfig del Shell para especificar el buzón de cuarentena de correo no deseado. El parámetro QuarantineMailbox utiliza la dirección SMTP del buzón de cuarentena de correo no deseado.
Importante
Debe especificar el buzón de cuarentena del correo no deseado en todos los servidores que tengan instalado el rol de servidor Transporte perimetral, así como en el servicio de directorio Active Directory en el que se encuentran los buzones. Para especificar el buzón de cuarentena del correo no deseado en Active Directory, ejecute el cmdlet Set-ContentFilterConfig en un servidor Transporte de concentradores. No es preciso tener habilitado el filtrado de contenido en el servidor Transporte de concentradores para especificar un buzón de cuarentena del correo no deseado en Active Directory.
Para obtener más información, consulte Especificar un buzón de cuarentena de correo electrónico no deseado.
Configuración del umbral de cuarentena del nivel de confianza de correo no deseado
El umbral de cuarentena del nivel de confianza de correo no deseado (SCL) es el valor al que un determinado mensaje que se ha identificado como correo no deseado potencial se entrega al buzón de cuarentena de correo no deseado. El umbral de cuarentena de SCL se puede establecer en un valor entre 0 y 9, donde 0 es baja probabilidad de que sea correo no deseado y 9 es alta probabilidad de que lo sea.
Para obtener más información acerca de cómo ajustar los umbrales de correo no deseado de modo que se adapten a las necesidades de cada organización y cómo ajustar los umbrales de correo no deseado por destinatario, consulte Configurar las propiedades del filtrado de contenido (en inglés).
Administración del buzón de cuarentena de correo no deseado
Al administrar el buzón de cuarentena de correo no deseado, siga las indicaciones siguientes:
Libere los elementos enviados al buzón de cuarentena de correo no deseado mediante la característica Enviar de nuevo de Outlook para volver a enviar el mensaje original.
Para obtener más información, consulte Recuperar mensajes en cuarentena del buzón de cuarentena de correo electrónico no deseado.
Supervise el buzón de cuarentena de correo no deseado para que el tamaño del mismo permanezca en un intervalo aceptable. El volumen de los mensajes de correo electrónico puede variar debido a un conjunto de destinatarios más grande, la tendencia natural de los mensajes más grandes, o el umbral de la acción de cuarentena del nivel de confianza de correo no deseado.
Supervise el buzón de cuarentena de correo no deseado para identificar falsos positivos. Si su buzón de cuarentena de correo no deseado incluye muchos falsos positivos, ajuste el umbral de cuarentena del nivel de confianza de correo no deseado según se indica en "Ajuste del umbral de cuarentena del nivel de confianza de correo no deseado" más adelante en este tema. Para obtener más información acerca de cómo determinar por qué los falsos positivos se entregan al buzón de cuarentena de correo no deseado, consulteDescripción de marcas de correo no deseado (en inglés).
Utilice el mismo perfil de Outlook para recuperar mensajes en cuarentena del buzón de cuarentena del correo no deseado. No se permite aplicar permisos a otro perfil de Outlook para recuperar mensajes. No se puede usar un perfil de Outlook diferente para recuperar o liberar mensajes del buzón de cuarentena del correo no deseado.
Importante
Los NDR identificados como correo no deseado se eliminan, incluso si la clasificación del nivel de confianza de correo no deseado indica que deben ser puestos en cuarentena. Los NDR no se entregan al buzón de cuarentena de correo no deseado. Para realizar un seguimiento de esos mensajes, use el registro de agente o el registro de seguimiento de mensajes. Para obtener más información, consulte Get-AgentLog y Buscar en registros seguimiento de mensajes.
Ajuste del umbral de cuarentena del nivel de confianza de correo no deseado
Tras configurar el umbral de cuarentena del nivel de confianza de correo no deseado, supervise periódicamente la configuración y ajústela dependiendo de las necesidades de la organización. Por ejemplo, si se filtran demasiados falsos positivos al buzón de cuarentena de correo no deseado, eleve el umbral de cuarentena del nivel de confianza de correo no deseado a un número mayor. Para obtener más información acerca de cómo ajustar umbral de cuarentena del nivel de confianza de correo no deseado, consulteDescripción del umbral de nivel de confianza del correo no deseado (en inglés).
Volver al principio
Servicios hospedados de Exchange
La funcionalidad de filtrado y cuarentena de correo no deseado se complementa con los servicios disponibles en Microsoft Exchange Hosted Services.
Exchange Hosted Services es un conjunto de cuatro servicios hospedados distintos:
Hosted Filtering, que ayuda a las organizaciones a protegerse a sí mismas contra el software malintencionado que circula por el correo electrónico
Hosted Archive, que ayuda a las organizaciones a satisfacer los requisitos legales de conservación de datos
Hosted Encryption, que ayuda a las organizaciones a cifrar datos por cuestiones de confidencialidad
Hosted Continuity, que ayuda a las organizaciones a conservar el acceso al correo electrónico durante una emergencia y después de ésta
Estos servicios se integran con cualquier servidor de Exchange en las instalaciones que se administren de manera interna o con los servicios de correo electrónico hospedados en Exchange que se ofrecen a través de los proveedores de servicios. Para obtener más información acerca de Exchange Hosted Services, consulte Microsoft Exchange Hosted Services.
Volver al principio
© 2010 Microsoft Corporation. Reservados todos los derechos.