Ajuste del umbral de nivel de confianza contra correo no deseado
Se aplica a: Exchange Server 2007 SP3, Exchange Server 2007 SP2, Exchange Server 2007 SP1, Exchange Server 2007
Última modificación del tema: 2007-07-02
En Microsoft Exchange Server 2003, el nivel de confianza de correo no deseado (SCL) define cuándo la característica de filtro de contenido realiza una acción específica en un mensaje determinado, por ejemplo rechazar o eliminar un mensaje.
En Exchange Server 2007, hemos mejorado la funcionalidad de umbral de nivel de confianza de correo no deseado para que pueda ajustarla a un nivel más preciso. Puede definir tres acciones específicas de acuerdo con los umbrales de nivel de confianza de correo no deseado. Por ejemplo, puede definir umbrales diferentes para rechazar, eliminar o poner en cuarentena un mensaje en un equipo con la función del servidor Transporte perimetral instalada.
La combinación de esta configuración de umbral de nivel de confianza de correo electrónico no deseado en el servidor de transporte perimetral y la configuración de la carpeta Correo electrónico no deseado de SCL en el buzón de usuario le ayuda a implementar una estrategia contra correo electrónico no deseado más general y precisa. Esta funcionalidad de ajuste del umbral de nivel de confianza de correo no deseado más precisa y detallada de Exchange 2007 puede ayudarle a reducir el costo general de implementar y mantener una solución contra correo electrónico no deseado en toda su organización.
El agente de filtro de contenido usa la configuración de umbral de nivel de confianza de correo no deseado, uno de los agentes contra correo electrónico no deseado predeterminados que se incluyen en Exchange 2007. Dicho agente utiliza la tecnología SmartScreen de Microsoft para evaluar el contenido de un mensaje y asignar una clasificación de confianza de correo no deseado para cada mensaje.
Realiza esta función posteriormente en el ciclo contra correo electrónico no deseado, después de que otros agentes contra correo electrónico no deseado hayan procesado los mensajes entrantes. Muchos de los otros agentes contra correo electrónico no deseado que procesan los mensajes entrantes antes de que sean procesados por el agente de filtro de contenido determinan su forma de actuar sobre un mensaje. Por ejemplo, el agente de filtro de conexiones rechaza cualquier mensaje enviado desde una dirección IP que se encuentre en una lista de bloqueo en tiempo real (RBL). El agente de filtro de remitente y el agente de filtro de destinatarios procesan los mensajes de una forma igualmente determinista.
En Exchange 2007, estos agentes deterministas contra correo electrónico no deseado procesan primero los mensajes y, por tanto, reducen considerablemente el número de mensajes que debe procesar el agente de filtro de contenido. Para obtener más información acerca del orden en el que los agentes contra correo electrónico no deseado procesan los mensajes, consulte Funcionalidad contra correo electrónico no deseado y antivirus (en ingles).
Como el filtrado de contenido no es un proceso exacto y determinista, es importante la posibilidad de ajustar la acción que realiza el agente de filtro de contenido en los diferentes valores del nivel de confianza de correo no deseado. Al ajustar cuidadosamente la configuración del umbral de nivel de confianza de correo no deseado, puede minimizar lo siguiente:
El tamaño del almacenamiento de cuarentena de correo electrónico no deseado
El número de mensajes de correo electrónico legítimos que se han puesto por error en cuarentena
El número de mensajes de correo electrónico legítimos que llegan a la carpeta Correo electrónico no deseado del usuario de Microsoft Office Outlook
El número de mensajes de correo electrónico ofensivo que llegan a la carpeta Correo electrónico no deseado del usuario de Outlook
El número de mensajes de correo electrónico no deseado que llegan a la Bandeja de entrada del usuario de Outlook
Acciones del umbral de nivel de confianza de correo no deseado en Exchange 2007
En Exchange 2003, se configura una única acción, como eliminar o rechazar, para un valor único del umbral de nivel de confianza de correo no deseado. En Exchange 2007, al ajustar las acciones del umbral de nivel de confianza de correo no deseado, puede escalar la acción de filtrado de contenido que se realiza en los mensajes que tengan un mayor riesgo de ser correo electrónico no deseado. Para comprender esta nueva funcionalidad, resulta útil comprender las diferentes acciones del umbral de nivel de confianza de correo no deseado y cómo se implementan.
Umbral de eliminación SCL Si el valor de SCL de un mensaje determinado es igual o superior al umbral de eliminación SCL, el agente de filtro de contenido elimina el mensaje. No hay ninguna comunicación a nivel de protocolo que indique al sistema de envío o al remitente que el mensaje se ha eliminado. Si el valor del nivel de confianza de correo no deseado de un mensaje es inferior al valor de umbral de eliminación de nivel de confianza de correo no deseado, el agente de filtro de contenido no elimina el mensaje. En su lugar, compara el valor de nivel de confianza de correo no deseado con el umbral de rechazo de nivel de confianza de correo no deseado.
Umbral de rechazo SCL Si el valor de SCL de un mensaje determinado es igual o superior al umbral de rechazo SCL, el agente de filtro de contenido elimina el mensaje y envía una respuesta de rechazo al sistema de envío. Puede personalizar la respuesta de rechazo. En algunos casos, se envía un informe de no entrega (NDR) al remitente original del mensaje. Si el valor SCL de un mensaje es inferior a los valores de umbral de eliminación y rechazo SCL, el agente de filtro de contenido no elimina ni rechaza el mensaje. En su lugar, compara el valor del nivel de confianza de correo no deseado con el umbral de cuarentena del nivel de confianza de correo no deseado.
Umbral de cuarentena SCL Cuando el valor de SCL de un mensaje determinado es igual o superior al umbral de cuarentena SCL, el agente de filtro de contenido envía el mensaje al buzón de cuarentena. Los administradores de correo electrónico deben revisar periódicamente el buzón de cuarentena. Para obtener más información acerca de cómo administrar la cuarentena del correo electrónico no deseado, consulte Configurar y administrar la cuarentena de correo electrónico no deseado (en inglés). Si el valor del nivel de confianza de correo no deseado de un mensaje es inferior a los valores de umbral de eliminación, rechazo y cuarentena del nivel de confianza de correo no deseado, el agente de filtro de contenido no elimina, rechaza ni pone en cuarentena el mensaje. En su lugar, el agente de filtro de contenido envía el mensaje al servidor de buzón apropiado, donde se evalúa el valor de umbral de la carpeta Correo electrónico no deseado del nivel de confianza de correo no deseado de cada destinatario del mensaje.
Umbral de la carpeta Correo electrónico no deseado del nivel de confianza de correo no deseado Si el valor del nivel de confianza de correo no deseado para un mensaje determinado excede el umbral de la carpeta Correo electrónico no deseado del nivel de confianza de correo no deseado, el servidor de buzón coloca el mensaje en la carpeta Correo electrónico no deseado del usuario de Outlook. Si el valor del nivel de confianza de correo no deseado de un mensaje es inferior a los valores de umbral de eliminación, rechazo, cuarentena y carpeta Correo electrónico no deseado del nivel de confianza de correo no deseado, el servidor de buzón coloca el mensaje en la Bandeja de entrada del usuario.
Por ejemplo, si establece el umbral de eliminación del nivel de confianza de correo no deseado en 8, el de rechazo en 7, el de cuarentena en 6 y el de la carpeta Correo electrónico no deseado del nivel de confianza de correo no deseado en 5, todos los correos electrónicos con un nivel de confianza de correo electrónico de 5 o un valor inferior se entregarán en la Bandeja de entrada del usuario.
Cuando diseñe e implemente la estrategia para ajustar el umbral de SCL, es importante comprender que el agente de filtro de contenido y la carpeta Correo electrónico no deseado de SCL procesan el valor de este umbral de manera diferente. El agente de filtro de contenido lleva a cabo una acción según el valor de umbral de SCL que configure. La carpeta Correo electrónico no deseado de SCL realiza la acción según el valor del umbral de SCL que configure más 1. Por ejemplo, si configura la acción Eliminar con una SCL de 4 en el agente de filtro de contenido, se eliminan todos los mensajes con una SCL de 4 o más. Sin embargo, si configura la acción Eliminar con una SCL de 4 en la carpeta Correo electrónico no deseado de SCL, se eliminarán todos los mensajes con una SCL de 5 o superior.
Para configurar el umbral de la carpeta Correo electrónico no deseado del nivel de confianza de correo no deseado en buzones de usuario individuales, debe usar el comando Set-Mailbox de Shell de administración de Exchange. Puede configurar los umbrales de eliminación, rechazo y cuarentena del nivel de confianza de correo no deseado en dos ubicaciones:
En la configuración de filtro de contenido (configuración del nivel de confianza de correo no deseado por servidor de transporte) Se recomienda que establezca los umbrales del nivel de confianza de correo no deseado para toda la organización en la configuración de filtro de contenido en el servidor de transporte perimetral. Si ejecuta agentes contra correo electrónico no deseado en el servidor concentrador de transporte, establezca los umbrales del nivel de confianza de correo no deseado para toda la organización en el este servidor. Al aplicar los mismos umbrales del nivel de confianza de correo no deseado en todos los servidores de transporte, puede establecer un nivel de línea de base consistente de funcionalidad de nivel de confianza de correo no deseado en toda la organización. Con el tiempo, cuando analice la funcionalidad de correo electrónico no deseado y las métricas proporcionadas por las características de creación de registros e informes contra correo no deseado, puede realizar ajustes adicionales en esas configuraciones de umbral de nivel de confianza de correo no deseado cuando sea preciso.
En buzones de usuario (configuración de nivel de confianza de correo no deseado por destinatario) Puede usar el comando Set-Mailbox para establecer los umbrales de eliminación, rechazo y cuarentena del nivel de confianza de correo no deseado por destinatario en buzones de usuarios individuales. Como se ha mencionado antes en este tema, el umbral de la carpeta Correo electrónico no deseado de SCL en buzones de usuario individuales se establece con el comando Set-Mailbox. Los umbrales de eliminación, rechazo y cuarentena SCL por destinatario se almacenan en el servicio de directorio de Active Directory y se replican en los servidores de transporte perimetral mediante el servicio Microsoft Exchange EdgeSync. El agente de filtro de contenido usa las configuraciones de umbrales del nivel de confianza de correo no deseado por destinatario, aunque haya establecido las configuraciones del nivel de confianza de correo no deseado por servidor de transporte. Por tanto, si ha establecido los umbrales del nivel de confianza de correo no deseado por destinatario, el agente de filtro de contenido usa los umbrales del nivel de confianza de correo no deseado por destinatario para usuarios específicos en lugar de la configuración del nivel de confianza de correo no deseado en dicho agente.
Para obtener más información acerca de cómo utilizar el comando Set-Mailbox, consulte Set-Mailbox (en inglés).
Práctica recomendada para configurar y ajustar los umbrales del nivel de confianza de correo no deseado
Se recomienda que configure y ajuste los umbrales del nivel de confianza de correo no deseado de la siguiente forma:
Habilite los umbrales de eliminación, rechazo y cuarentena del nivel de confianza de correo no deseado en la configuración del filtro de contenido en cada servidor de transporte perimetral. Es recomendable que inicie con los valores predeterminados de esos umbrales del nivel de confianza de correo no deseado. Los valores predeterminados se establecen en el equipo de Exchange Server en función de los datos reales obtenidos del departamento de mensajería de TI de Microsoft y de los comentarios de las primeras implementaciones de Exchange 2007. Los valores predeterminados están optimizados para las grandes distribuciones empresariales globales. Para obtener más información acerca de cómo establecer los umbrales del nivel de confianza de correo no deseado en las configuraciones de filtro de contenido, consulte Configurar el filtrado del contenido (en inglés).
Habilite y establezca los umbrales del nivel de confianza de correo no deseado por destinatario. Como mínimo, debería habilitar y establecer el umbral de la carpeta Correo electrónico no deseado en cada buzón del usuario. Puede configurar también los umbrales de eliminación, rechazo y cuarentena del nivel de confianza de correo no deseado en una configuración por destinatario: Además, puede establecer excepciones en los buzones de los usuarios de tal forma que los mensajes a ese buzón omitan cualquier exploración contra correo no deseado en el servidor de transporte perimetral. Para obtener más información, consulte Cómo configurar las funciones contra el correo electrónico no deseado en un buzón (en inglés).
Controle estrechamente los registros y los informes de correo electrónico no deseado durante la primera semana después de habilitar los umbrales del nivel de confianza de correo no deseado. Si los datos indican que debe realizar ajustes inmediatos, vuelva a configurar dichos umbrales. En caso contrario, recopile los datos y analice los informes de correo electrónico no deseado para determinar si son necesarios los ajustes.
Información adicional
Para obtener más información al respecto, consulte los siguientes temas (en inglés):