Descripción de la cuarentena de correo electrónico no deseado

Se aplica a: Exchange Server 2010

Última modificación del tema: 2010-01-18

Muchas organizaciones están obligadas por leyes o normativas a conservar o hacer entrega de todos los mensajes de correo electrónico legítimos. En Microsoft Exchange Server 2010, la cuarentena de correo no deseado es una característica del agente de filtro de contenido que reduce el riesgo de perder mensajes legítimos. La cuarentena de correo no deseado proporciona una ubicación de almacenamiento temporal para aquellos mensajes identificados como correo no deseado que no deben ser entregados a un buzón de usuario dentro de la organización.

Los mensajes identificados por el agente de filtro de contenido como correo no deseado se envuelven en un informe de no entrega (NDR) y se entregan a un buzón de cuarentena de correo no deseado dentro de la organización. Puede administrar los mensajes entregados al buzón de cuarentena de correo no deseado y tomar las medidas pertinentes. Por ejemplo, puede eliminar mensajes o dejar que los mensajes marcados como falsos positivos en el filtrado contra correo no deseado se enruten hacia los destinatarios a los que iban dirigidos. Además, puede configurar el buzón de cuarentena de correo no deseado de forma que los mensajes se eliminen automáticamente después de un periodo determinado de tiempo.

Para obtener más información acerca de cómo filtran los agentes de correo no deseado los mensajes entrantes y conocer el orden en que se aplican los agentes, consulte Descripción de la funcionalidad contra correo no deseado y antivirus.

¿Está buscando tareas de administración relacionadas con las funciones antivirus y contra correo no deseado? Consulte Administración de características antivirus y contra correo electrónico no deseado.

Contenido

Nivel de confianza de correo no deseado

Cuarentena de correo electrónico no deseado

Servicios hospedados de Exchange

Nivel de confianza de correo no deseado

Cuando un usuario externo envía mensajes de correo electrónico a un servidor de Exchange en el que se ejecutan las características contra correo no deseado, éstas evalúan las características de los mensajes de manera acumulativa y actúan como sigue:

• Se filtran los mensajes sospechosos de ser correo no deseado.
• Se asigna una puntuación a los mensajes en base a la probabilidad de que sean correo no deseado. Esta clasificación se almacena con el propio mensaje como una propiedad del mensaje llamada clasificación de nivel de confianza de correo no deseado (SCL).

La cuarentena de correo no deseado utiliza la clasificación de SCL para determinar si el correo tiene una probabilidad alta de ser correo no deseado. La clasificación de SCL es un valor numérico entre 0 y 9; el 0 significa que es poco probable que sea correo no deseado y el 9, que es altamente probable que lo sea.

Puede configurar el correo con una clasificación de SCL determinada para que se elimine, se rechace o se ponga en cuarentena. La clasificación que inicia cualquiera de estas acciones es lo que se conoce como el umbral de cuarentena de SCL. Con el filtrado de contenido se puede configurar el agente de filtro de contenido de modo que actúe en función del umbral de cuarentena de SCL. Por ejemplo, puede establecer las siguientes condiciones:

• El umbral de SCL para eliminar se ha definido en 8.
• El umbral de SCL para rechazar se ha definido en 7.
• El umbral de SCL para poner en cuarentena se ha definido en 6.
• El umbral de SCL de la carpeta Correo no deseado se ha definido en 5.

Basándose en los anteriores umbrales de SCL, todo el correo electrónico con un SCL de 6 se entregará en el buzón de cuarentena de correo no deseado.

Para obtener más información, consulte Configurar las propiedades del filtrado de contenido.

Volver al principio

Cuarentena de correo electrónico no deseado

Cuando se reciben mensajes en el servidor de transporte perimetral y todos los filtros predeterminados contra correo no deseado están habilitados, los agentes contra correo no deseado aplican sus filtros. A continuación se aplica el filtro de contenido como sigue:

• Si la clasificación de SCL es mayor o igual que el umbral de SCL de cuarentena, pero menor que el umbral de SCL para eliminar o rechazar, el mensaje irá a parar al buzón de cuarentena de correo no deseado.
• Si la clasificación de SCL es menor que el umbral de cuarentena de correo no deseado, el mensaje se entregará en la Bandeja de entrada del destinatario.

El administrador de mensajes utiliza Microsoft Office Outlook 2007 para supervisar el buzón de cuarentena de correo no deseado y detectar los posibles falsos positivos. Si se detecta un falso positivo, el administrador puede enviar el mensaje al buzón del destinatario.

El administrador de mensajes puede revistar los sellos contra correo no deseado si se cumple cualquiera de estas condiciones:

• Se han filtrado demasiados falsos positivos al buzón de cuarentena de correo no deseado.
• No se está rechazando o eliminando suficiente correo no deseado.

Para obtener más información, consulte Descripción de marcas de correo no deseado.

También puede ajustar las clasificaciones de SCL para filtrar con mayor precisión el correo no deseado que llega a la organización. Para obtener más información, consulte Descripción del umbral de nivel de confianza del correo no deseado.

Para utilizar la cuarentena contra correo no deseado, es necesario seguir estos pasos:

1. Habilitar filtro de contenido.
2. Crear un buzón de cuarentena de correo no deseado.
3. Especificar el buzón de cuarentena de correo no deseado.
4. Configurar el umbral de cuarentena del nivel de confianza contra correo no deseado.
5. Administrar el buzón de cuarentena de correo no deseado.
6. Ajustar el umbral de cuarentena del nivel de confianza contra correo no deseado si es necesario.

Habilitar el filtrado de contenido

Es necesario habilitar el filtrado de contenido antes de aplicar una cuarentena contra correo no deseado. De manera predeterminada, el agente de filtrado de contenido filtra todos los mensajes externos que llegan a través de los conectores de recepción al equipo en el que está habilitada la característica de filtro de contenido.

Para obtener más información, consulte Habilitar o deshabilitar el filtro de contenido.

Crear un buzón de cuarentena de correo no deseado

Es necesario crear un buzón de cuarentena de correo no deseado antes de habilitar la característica. Para configurar el buzón de cuarentena de correo no deseado, es necesario seguir estos pasos:

• Crear una base de datos de Exchange dedicada   Es recomendable crear una base de datos dedicada para el buzón de cuarentena de correo no deseado. El buzón de cuarentena de correo no deseado debe tener una base de datos muy grande, dado que si se alcanza el límite de la cuota de almacenamiento, se perderán los mensajes. Para obtener más información, consulte Creación de una base de datos de buzones.

• Crear un usuario de Active Directory Es recomendable crear un usuario de Active Directory independiente para el buzón de cuarentena de correo no deseado. Es posible aplicar distintas directivas de destinatarios, como la administración de los registros de mensajería y el tamaño del buzón, y derechos de delegación, en función de las necesidades y directivas de cumplimiento de la organización.

• **Crear un buzón de usuario   **Es necesario crear un buzón que pueda usar como buzón de cuarentena de correo no deseado con una directiva adecuada para administrar los registros de mensajería, que incluya el tamaño del buzón y el número de días que se guardarán los mensajes antes de eliminarse. Para obtener más información, consulte Administración de registros de mensajería.

  Nota

  Si se rechaza un mensaje en cuarentena por la cuota de almacenamiento, el mensaje se perderá. Exchange no genera informes de no entrega (NDR) para los mensajes en cuarentena, ya que éstos se establecen como NDR.

  Para obtener más información, consulte Creación de un buzón de correo.

• **Configurar el perfil de cuenta de Outlook   **Es necesario configurar la administración o delegación de la cuenta de Outlook para que se ajuste a las necesidades de su organización. Además, para facilitar la administración de la cuenta, es recomendable que configure el perfil de Outlook para mostrar los campos originales Remitente[#0x0069001E], Destinatario[#0x0E04001E] y Cco[#0x0E02001E] en la vista del mensaje. Para obtener más información, consulte Recuperar mensajes en cuarentena del buzón de cuarentena de correo electrónico no deseado.

Especificación de un buzón de cuarentena de correo no deseado

Una vez configurado el buzón de cuarentena de correo no deseado, debe especificarlo en la configuración del filtro de contenido. Utilice el cmdlet Set-ContentFilterConfig del Shell para especificar el buzón de cuarentena de correo no deseado. El parámetro QuarantineMailbox utiliza la dirección SMTP del buzón de cuarentena de correo no deseado.

Para obtener más información, consulte Especificar un buzón de cuarentena de correo electrónico no deseado.

Configuración del umbral de cuarentena del nivel de confianza de correo no deseado

El umbral de cuarentena del nivel de confianza de correo no deseado (SCL) es el valor al que un determinado mensaje que se ha identificado como correo no deseado potencial se entrega al buzón de cuarentena de correo no deseado. El umbral de cuarentena de SCL se puede establecer en un valor entre 0 y 9, donde 0 es baja probabilidad de que sea correo no deseado y 9 es alta probabilidad de que lo sea.

Para obtener más información acerca de cómo ajustar los umbrales de correo no deseado de modo que se adapten a las necesidades de cada organización y cómo ajustar los umbrales de correo no deseado por destinatario, consulte Configurar las propiedades del filtrado de contenido (en inglés).

Administración del buzón de cuarentena de correo no deseado

Al administrar el buzón de cuarentena de correo no deseado, siga las indicaciones siguientes:

• Libere los elementos enviados al buzón de cuarentena de correo no deseado mediante la característica Enviar de nuevo de Outlook para volver a enviar el mensaje original.
  Para obtener más información, consulte Recuperar mensajes en cuarentena del buzón de cuarentena de correo electrónico no deseado.
• Supervise el buzón de cuarentena de correo no deseado para que el tamaño del mismo permanezca en un intervalo aceptable. El volumen de los mensajes de correo electrónico puede variar debido a un conjunto de destinatarios más grande, la tendencia natural de los mensajes más grandes, o el umbral de la acción de cuarentena del nivel de confianza de correo no deseado.
• Supervise el buzón de cuarentena de correo no deseado para identificar falsos positivos. Si su buzón de cuarentena de correo no deseado incluye muchos falsos positivos, ajuste el umbral de cuarentena del nivel de confianza de correo no deseado según se indica en "Ajuste del umbral de cuarentena del nivel de confianza de correo no deseado" más adelante en este tema. Para obtener más información acerca de cómo determinar por qué los falsos positivos se entregan al buzón de cuarentena de correo no deseado, consulteDescripción de marcas de correo no deseado (en inglés).
• Utilice el mismo perfil de Outlook para recuperar mensajes en cuarentena del buzón de cuarentena del correo no deseado. No se permite aplicar permisos a otro perfil de Outlook para recuperar mensajes. No se puede usar un perfil de Outlook diferente para recuperar o liberar mensajes del buzón de cuarentena del correo no deseado.

Ajuste del umbral de cuarentena del nivel de confianza de correo no deseado

Tras configurar el umbral de cuarentena del nivel de confianza de correo no deseado, supervise periódicamente la configuración y ajústela dependiendo de las necesidades de la organización. Por ejemplo, si se filtran demasiados falsos positivos al buzón de cuarentena de correo no deseado, eleve el umbral de cuarentena del nivel de confianza de correo no deseado a un número mayor. Para obtener más información acerca de cómo ajustar umbral de cuarentena del nivel de confianza de correo no deseado, consulteDescripción del umbral de nivel de confianza del correo no deseado (en inglés).

Volver al principio

Servicios hospedados de Exchange

La funcionalidad de filtrado y cuarentena de correo no deseado se complementa con los servicios disponibles en Microsoft Exchange Hosted Services.

Exchange Hosted Services es un conjunto de cuatro servicios hospedados distintos:

• Hosted Filtering, que ayuda a las organizaciones a protegerse a sí mismas contra el software malintencionado que circula por el correo electrónico
• Hosted Archive, que ayuda a las organizaciones a satisfacer los requisitos legales de conservación de datos
• Hosted Encryption, que ayuda a las organizaciones a cifrar datos por cuestiones de confidencialidad
• Hosted Continuity, que ayuda a las organizaciones a conservar el acceso al correo electrónico durante una emergencia y después de ésta

Estos servicios se integran con cualquier servidor de Exchange en las instalaciones que se administren de manera interna o con los servicios de correo electrónico hospedados en Exchange que se ofrecen a través de los proveedores de servicios. Para obtener más información acerca de Exchange Hosted Services, consulte Microsoft Exchange Hosted Services.

Volver al principio