Ajustando o limite de nível de confiança de spam
Aplica-se a: Exchange Server 2007 SP3, Exchange Server 2007 SP2, Exchange Server 2007 SP1, Exchange Server 2007
Tópico modificado em: 2007-07-02
No Microsoft Exchange Server 2003, o limite de SCL (nível de confiança de spam) define quando o recurso de filtro de conteúdo realiza uma ação específica em uma mensagem específica, como rejeitar ou excluir uma mensagem.
No Exchange Server 2007, aperfeiçoamos a funcionalidade de limite de SCL para que você possa ajustar o SCL com mais precisão. Você pode definir três ações específicas, de acordo com os limites de SCL. Por exemplo, você pode definir limites diferentes para rejeitar, excluir ou colocar uma mensagem em quarentena em um computador em que a função de servidor Transporte de Borda esteja instalada.
A combinação dessa configuração de limite de SCL no servidor de Transporte de Borda e a configuração da pasta Lixo Eletrônico de SCL na caixa de correio do usuário ajuda você a implementar uma estratégia anti-spam mais abrangente e precisa. Essa funcionalidade de ajuste de limite de SCL mais detalhada e precisa no Exchange 2007 pode ajudar você a reduzir o custo geral de implantação e manutenção da solução anti-spam em toda a organização.
A configuração de limite de SCL é usada pelo agente do Filtro de Conteúdo, um dos agentes anti-spam padrão que são incluídos no Exchange 2007. O agente do Filtro de Conteúdo usa a tecnologia Microsoft SmartScreen para avaliar os conteúdo de uma mensagem e atribuir uma classificação SCL a cada mensagem.
O agente do Filtro de Conteúdo executa essa função no final do ciclo anti-spam, depois que outros agentes anti-spam processaram as mensagens de entrada. Muitos dos outros agentes anti-spam que processam mensagens de entrada antes que elas sejam processadas pelo agente do Filtro de Conteúdo são determinantes em como eles atuam em uma mensagem. Por exemplo, o agente do Filtro de Conexão rejeita todas as mensagens enviadas de um endereço IP que está na RBL (lista de bloqueio em tempo real). O agente do Filtro de Remetente e o agente do Filtro de Destinatário processam mensagens de uma forma determinante similar.
No Exchange 2007, esses agentes anti-spam determinantes processam as mensagens primeiro e por isso reduzem muito o número de mensagens que devem ser processadas pelo agente Filtro de Conteúdo. Para obter mais informações sobre a ordem na qual os agentes anti-spam processam as mensagens, consulte Funcionalidade anti-spam e antivírus.
Como o filtro de conteúdo não é um processo determinante e exato, a capacidade de ajustar a ação que o agente do Filtro de Conteúdo executa em diferentes valores de SCL é importante. Ao ajustar com cuidado a configuração do limite de SCL, você pode minimizar o seguinte:
O tamanho do armazenamento de quarentena de spam
O número de mensagens de email legítimas que são colocadas em quarentena por engano
O número de mensagens de email legítimas que chegam à pasta Lixo Eletrônico do usuário do Microsoft Office Outlook
O número de mensagens de spam ofensivas que chegam à Caixa de Entrada ou à pasta Lixo Eletrônico do usuário do Outlook
O número de mensagens de email de spam que chegam à Caixa de Entrada do usuário do Outlook
Ações de limite de SCL no Exchange 2007
No Exchange 2003, você configura uma ação única, como excluir ou rejeitar, para um valor de limite de SCL único. No Exchange 2007, ao ajustar as ações de limite de SCL, você pode escalar a ação de filtro de conteúdo que é realizada em mensagens em que o risco de spam é maior. Para entender essa nova funcionalidade, é útil entender as diferentes ações de limite de SCL e como elas são implementadas.
Limite de exclusão de SCL Quando o valor de SCL para uma mensagem específica é igual ou superior ao limite de exclusão de SCL, o agente Filtro de Conteúdo exclui a mensagem. Não existe comunicação no nível de protocolo que informe ao sistema de envio ou ao remetente que a mensagem foi excluída. Se o valor de SCL para uma mensagem for menor que o valor do limite de exclusão de SCL, o agente do Filtro de Conteúdo não excluirá a mensagem. Em vez disso, o agente Filtro de Conteúdo comparará o valor de SCL com o limite de rejeição de SCL.
Limite de rejeição de SCL Quando o valor de SCL para uma mensagem específica é igual ou superior ao limite de rejeição de SCL, o agente Filtro de Conteúdo exclui a mensagem e envia uma resposta de rejeição ao sistema de envio. Você pode personalizar a resposta de rejeição. Em alguns casos, uma notificação de falha na entrega é enviada ao remetente original da mensagem. Se o valor da SCL para uma mensagem for menor que os valores de limite de rejeição e de exclusão de SCL, o agente do Filtro de Conteúdo não excluirá nem rejeitará a mensagem. Em vez disso, o agente Filtro de Conteúdo comparará o valor de SCL ao limite de quarentena de SCL.
Limite de quarentena de SCL Quando o valor de SCL para uma mensagem específica é igual ou superior ao limite de quarentena de SCL, o agente Filtro de Conteúdo envia a mensagem para uma caixa de correio de quarentena. Os administradores de email devem revisar periodicamente a caixa de correio de quarentena. Para obter mais informações sobre como gerenciar a quarentena de spam, consulte Configurando e gerenciando a quarentena de spam. Se o valor de SCL para uma mensagem for menor que os valores de limite de exclusão, rejeição e quarentena de SCL, o agente Filtro de Conteúdo não excluirá, rejeitará nem colocará em quarentena a mensagem. Em vez disso, o agente do Filtro de Conteúdo enviará a mensagem para o servidor de Caixa de Correio apropriado, onde o valor de limite da pasta Lixo Eletrônico de SCL por destinatário da mensagem será avaliado.
Limite de pasta Lixo Eletrônico de SCL Se o valor de SCL para uma mensagem específica exceder o limite da pasta Lixo Eletrônico de SCL, o servidor de Caixa de Correio colocará a mensagem na pasta Lixo Eletrônico do usuário do Outlook. Se o valor de SCL para uma mensagem for menor que os valores de limite de exclusão, rejeição, quarentena e da pasta Lixo Eletrônico de SCL, o servidor de Caixa de Correio colocará a mensagem na Caixa de Entrada do usuário.
Por exemplo, se você definir o limite de exclusão de SCL como 8, o limite de rejeição de SCL como 7, o limite de quarentena de SCL como 6 e o limite da pasta Lixo Eletrônico de SCL como 5, todos os emails com SCL 5 ou menor serão entregues à Caixa de Entrada do usuário.
Durante o planejamento e a implantação da sua estratégia para ajustar o limite de SCL, é importante compreender que o agente do Filtro de Conteúdo e a pasta Lixo Eletrônico de SCL processam o valor limite de SCL de maneiras diferentes. O agente do Filtro do Conteúdo atua sobre o valor limite de SCL que você configura. A pasta Lixo Eletrônico de SCL atua sobre o valor limite de SCL que você configurar, acrescido de uma unidade. Por exemplo, se você configurar a ação Excluir para um SCL com limite igual a 4 no agente do Filtro de Conteúdo, todas as mensagens com SCL igual ou superior a 4 serão excluídas. Mas se você configurar a ação Excluir para um SCL com limite igual a 4 na pasta Lixo Eletrônico de SCL, todas as mensagens com SCL igual ou superior a 5 serão excluídas.
Para configurar o limite da pasta Lixo Eletrônico de SCL em caixas de correio de usuário individual, você deve usar o comando Set-Mailbox no Shell de Gerenciamento do Exchange. Você pode configurar os limites de exclusão, rejeição e quarentena de SCL em dois locais:
Na configuração de filtro de conteúdo (configuração de SCL de servidor por transporte) É recomendável que você defina os limites de SCL em toda a organização na configuração de filtro de conteúdo no servidor de Transporte de Borda. Se você executar os agentes anti-spam no servidor de Transporte de Hub, defina os limites de SCL em toda a organização no servidor de Transporte de Hub. Aplicando os mesmos limites de SCL em todos os servidores de transporte, você pode estabelecer um nível de linha de base consistente da funcionalidade SCL em toda a organização. Com o tempo, à medida que você analisa a funcionalidade e a métrica de spam fornecidas pelos recursos de relatório e log anti-spam, você pode fazer ajustes adicionais nessas configurações de limite de SCL conforme necessário.
Nas caixas de correio dos usuários (configuração de SCL por destinatário) Você pode usar o comando Set-Mailbox para definir os limites de exclusão, rejeição e quarentena por destinatário nas caixas de correio de usuário individual. Conforme mencionado anteriormente neste tópico, você define o limite da pasta Lixo Eletrônico de SCL nas caixas de correio de usuário individual usando o comando Set-Mailbox. Os limites de exclusão, rejeição e quarentena de SCL por destinatário são armazenados no serviço de diretório do Active Directory e são replicados para os servidores de Transporte de Borda pelo serviço Microsoft Exchange EdgeSync. As configurações de limite de SCL por destinatário são usadas pelo agente do Filtro de Conteúdo mesmo se você já tiver definido as configurações de SCL de servidor por transporte. Por isso, se você tiver definido limites de SCL por destinatário, o agente do Filtro de Conteúdo usará os limites de SCL por destinatário para usuários específicos no lugar da configuração de SCL no agente do Filtro de Conteúdo.
Para obter mais informações sobre como usar o comando Set-Mailbox, consulte Set-Mailbox.
Práticas recomendadas para configuração e ajuste de limites de SCL
É recomendável que você configure e ajuste os limites de SCL da seguinte forma:
Habilite os limites de exclusão, rejeição e quarentena na configuração de filtro de conteúdo em cada servidor de Transporte de Borda. É recomendável que você inicie com os valores padrão para esses limites de SCL. Os valores padrão foram definidos pela equipe do Exchange Server de acordo com dados reais do departamento de mensagens de TI da Microsoft e dos comentários dos primeiros usuários do Exchange 2007. Os valores padrão são otimizados para implantações corporativas globais e de grande porte. Para obter mais informações sobre como definir os limites de SCL nas configurações de filtro de conteúdo, consulte Configurando a filtragem de conteúdo.
Habilite e configure os limites de SCL por destinatário. No mínimo, você deve habilitar e definir o limite da pasta Lixo Eletrônico de SCL em cada caixa de correio do usuário. Você também pode configurar os limites de exclusão, rejeição e quarentena de SCL em uma configuração por destinatário. Além disso, é possível definir exceções em cada caixa de correio do usuário para que as mensagens para essa caixa de correio contornem toda a verificação anti-spam no servidor de Transporte de Borda. Para obter mais informações, consulte Como configurar recursos de anti-spam em uma caixa de correio.
Monitore de perto os relatórios de spam e os logs na primeira semana depois de habilitar os limites de SCL. Se os dados indicarem que você deve fazer ajustes imediatos, reconfigure os limites de SCL. Caso contrário, colete dados e analise o relatório de spam para determinar se os ajustes são necessários.
Para obter mais informações
Para obter mais informações, consulte os seguintes tópicos: