Configurar y administrar la cuarentena de correo electrónico no deseado

  • Artículo

 

Se aplica a: Exchange Server 2007 SP3, Exchange Server 2007 SP2, Exchange Server 2007 SP1, Exchange Server 2007

Última modificación del tema: 2007-04-20

Cuando usa filtros contra correo electrónico no deseado, siempre existe la posibilidad de que los filtros identifiquen falsos positivos. En el contexto de filtro contra correo electrónico no deseado, un falso positivo existe cuando un filtro contra correo electrónico no deseado identifica incorrectamente un mensaje de un remitente legitimo como correo electrónico no deseado. En Microsoft Exchange Server 2007, es posible disminuir el riesgo de falsos positivos y pérdidas potenciales de mensajes valiosos si usa el agente de filtro de contenido para poner los mensajes identificados como correo electrónico no deseado potencial en cuarentena. Cuando se habilita y configura el agente de filtro de contenido, todos los mensajes que tengan una clasificación de confianza de correo no deseado (SCL) igual o superior al umbral de cuarentena del nivel de confianza de correo no deseado pero inferior al umbral de eliminación de nivel de confianza de correo no deseado o al umbral de rechazo de nivel de confianza de correo no deseado se entregarán a un buzón identificado como buzón de cuarentena de correo electrónico no deseado. Al habilitar varias acciones del umbral de nivel de confianza de correo no deseado para que funcionen juntas, tenga en cuenta los requisitos siguientes:

  • El umbral de rechazo de nivel de confianza de correo no deseado debe ser superior al umbral de cuarentena del nivel de confianza de correo no deseado.

  • El umbral de eliminación de nivel de confianza de correo no deseado debe ser superior al umbral de rechazo de nivel de confianza de correo no deseado y al umbral de cuarentena del nivel de confianza de correo no deseado.

Por ejemplo, si ha establecido el umbral de cuarentena del nivel de confianza de correo no deseado en 6 y el umbral de rechazo de nivel de confianza de correo no deseado en 8, un mensaje con una clasificación de confianza de correo no deseado de 7 se pondrá en cuarentena. Un mensaje con una clasificación de confianza de correo no deseado se rechazará.

Puede revisar los mensajes en cuarentena y, si es conveniente, liberarlos mediante la característica Volver a enviar de Microsoft Outlook. Para obtener más información, vea Cómo recuperar mensajes en cuarentena del buzón de cuarentena de correo electrónico no deseado (en inglés). Además, puede configurar el buzón de cuarentena de correo electrónico no deseado para que elimine elementos que no libere tras un período de tiempo determinado. Para obtener más información, vea Administración de registros de mensajería (en inglés).

Importante

Debido a la naturaleza de la característica, el administrador de IT responsable del buzón de cuarentena de correo no deseado puede ver mensajes potencialmente privados y sensibles y enviar correo en el nombre de cualquier miembro de la organización de Exchange.

Configurar cuarentena contra correo electrónico no deseado

Para configurar la cuarentena contra correo electrónico no deseado, es necesario seguir estos pasos:

  1. Habilitar filtro de contenido.

  2. Crear un buzón de cuarentena de correo electrónico no deseado.

  3. Especificar el buzón de cuarentena de correo electrónico no deseado.

  4. Establecer el umbral de cuarentena del nivel de confianza de correo no deseado.

  5. Administrar el buzón de cuarentena de correo electrónico no deseado.

  6. Ajustar el umbral de cuarentena del nivel de confianza de correo no deseado si es necesario.

Habilitar Filtro de contenido

Es necesario habilitar el filtro de contenido antes de aplicar una cuarentena de correo electrónico no deseado. De manera predeterminada, el agente de filtro de contenido filtra todos los mensajes externos que llegan a través de conectores de recepción al equipo en el que está habilitada la característica de filtro de contenido.

Importante

Los cambios de configuración que se realicen en el agente de filtro de contenido mediante la Consola de administración de Exchange o el Shell de administración de Exchange, sólo se aplican al equipo local que tenga instalada la función de servidor de transporte perimetral. Si en una organización se ejecutan varias instancias de la función de servidor de transporte perimetral, los cambios en la configuración de la reputación del remitente se deben aplicar a todos los equipos.

Para obtener más información, vea Cómo habilitar o inhabilitar el filtrado de contenido (en inglés).

Crear un buzón de cuarentena de correo electrónico no deseado

Es necesario crear un buzón de cuarentena de correo electrónico no deseado antes de habilitar la característica. Para instalar la cuarentena contra correo electrónico no deseado, es necesario seguir estos pasos:

  • Crear una base de datos de Exchange dedicada   Es recomendable crear una base de datos dedicada para el buzón de cuarentena de correo electrónico no deseado. El buzón de cuarentena de correo electrónico no deseado debe tener una base de datos muy grande, dado que si se alcanza el límite de la cuota de almacenamiento, se perderán los mensajes. Para obtener más información, consulte Cómo crear una base de datos de buzones de correo nueva.

  • Crear un usuario de Active Directory Es recomendable crear un usuario de Active Directory independiente para el buzón de cuarentena de correo electrónico no deseado. Es posible aplicar distintas directivas de destinatarios, como la administración de los registros de mensajería y el tamaño del buzón, y derechos de delegación, dependiendo de las necesidades y directivas de cumplimiento de la organización.

  • Crear un buzón de usuario nuevo   Es necesario crear un buzón que pueda usar como buzón de cuarentena de correo electrónico no deseado con una directiva de administración de los registros de mensajería adecuada que incluya el tamaño del buzón y el número de días que se guardarán los mensajes antes de eliminarse. Para obtener más información, vea Administración de registros de mensajería (en inglés).

    Nota

    Si se rechaza un mensaje en cuarentena por la cuota de almacenamiento, el mensaje se perderá. Exchange no genera informes de no entrega (NDR) para los mensajes en cuarentena porque dichos mensajes se establecen como NDR.

    Para obtener más información, vea Cómo crear un buzón para un nuevo usuario (en inglés).

  • Configurar el perfil de cuenta de Outlook   Es necesario configurar la administración o delegación de la cuenta de Outlook para que se ajuste a las necesidades de su organización. Además, para facilitar la administración de la cuenta, es recomendable que configure el perfil de Outlook para mostrar los campos originales Remitente[#0x0069001E], Destinatario[#0x0E04001E] y Cco[#0x0E02001E] en la vista del mensaje. Para obtener más información, vea Cómo recuperar mensajes en cuarentena del buzón de cuarentena de correo electrónico no deseado (en inglés).

Especificar un buzón de cuarentena de correo electrónico no deseado

Una vez configurado el buzón de cuarentena de correo electrónico no deseado, debe especificar el buzón de cuarentena de correo electrónico no deseado en la configuración del filtro de contenido. El comando Set-ContentFilterConfig del Shell de administración de Exchange se usa para especificar un buzón de cuarentena de correo electrónico no deseado. El parámetro QuarantineMailbox obtiene la dirección del Protocolo simple de transferencia de correo (SMTP) del buzón de cuarentena de correo electrónico no deseado.

Importante

Debe especificar el buxón de cuarentena del correo no deseado en todos los servidores que tienen la función de servidor de transporte perimetral instalada y en el servicio de directorio Active Directory en el que se encuentran los buzones. Para especificar el buzón de cuarentena del correo no deseado en Active Directory, ejecute el cmdlet Set-ContentFilterConfig en un servidor de transporte de concentradores. No hace falta que tenga habilitado el filtrado de contenido en el servidor de transporte de concentradores para especificar un buzón de cuarentena del correo no deseado en Active Directory.

Para obtener más información, vea Cómo especificar un buzón de cuarentena de correo electrónico no deseado (en inglés).

Configurar el umbral de cuarentena del nivel de confianza de correo no deseado

El umbral de cuarentena del nivel de confianza de correo no deseado es el valor al que un mensaje determinado identificado como correo no deseado potencial se entrega al buzón de cuarentena de correo no deseado. El umbral de cuarentena del nivel de confianza de correo no deseado se puede establecer en un valor entre 0, baja probabilidad de que sea correo electrónico no deseado y 9, alta probabilidad de que sea correo electrónico no deseado.

Para obtener más información acerca de cómo ajustar los umbrales de correo no deseado de modo que se adapten a las necesidades de cada organización y cómo ajustar los umbrales de correo no deseado por destinatario, vea Cómo habilitar y configurar los umbrales de nivel de confianza de correo no deseado (en inglés).

Administrar el buzón de cuarentena de correo electrónico no deseado

Al administrar el buzón de cuarentena de correo electrónico no deseado, siga las indicaciones siguientes:

  • Libere los elementos enviados al buzón de cuarentena de correo electrónico no deseado mediante la característica Volver a enviar de Outlook para volver a enviar el mensaje original.

    Para obtener más información, vea Cómo recuperar mensajes en cuarentena del buzón de cuarentena de correo electrónico no deseado (en inglés).

  • Supervise el buzón de cuarentena de correo electrónico no deseado para que el tamaño del mismo permanezca en un intervalo aceptable. El volumen de los mensajes de correo electrónico puede variar debido a un conjunto de destinatarios más grande, la tendencia natural de los mensajes más grandes, o el umbral de la acción de cuarentena del nivel de confianza de correo no deseado.

  • Supervise el buzón de cuarentena de correo electrónico no deseado para identificar falsos positivos. Si su buzón de cuarentena de correo electrónico no deseado incluye muchos falsos positivos, ajuste el umbral de cuarentena del nivel de confianza de correo no deseado según se indica en "Ajustar el umbral de cuarentena del nivel de confianza de correo no deseado" más adelante en este tema. Para obtener más información acerca de cómo determinar por qué los falsos positivos se entregan al buzón de cuarentena de correo electrónico no deseado, vea Marcas de correo electrónico no deseado (en inglés).

  • Utilice el mismo perfil Outlook para recuperar mensajes en cuarentena del buzón de cuarentena del correo no deseado. No está soportada la aplicación de permisos para diferentes perfiles Outlook para recuperar mensajes. No puede usar un perfil Outlook diferente para recuperar o liberar mensajes del buzón de cuarentena del correo no deseado.

Importante

Los NDR identificados como correo electrónico no deseado se eliminan, incluso si la clasificación del nivel de confianza de correo electrónico no deseado indica que deben ser puestos en cuarentena. Los NDR no se entregan al buzón de cuarentena de correo electrónico no deseado. Para realizar un seguimiento de esos mensajes, use el registro de agente o el registro de seguimiento de mensajes. Para obtener más información, vea Get-AgentLog y Cómo buscar registros de seguimiento (en inglés).

Ajustar el umbral de cuarentena del nivel de confianza de correo no deseado

Tras configurar el umbral de cuarentena del nivel de confianza de correo no deseado, supervise periódicamente la configuración y ajústela dependiendo de las necesidades de la organización. Por ejemplo, si se filtran demasiados falsos positivos al buzón de cuarentena de correo no deseado, eleve el umbral de cuarentena del nivel de confianza de correo no deseado a un número mayor. Para obtener más información acerca de cómo ajustar umbral de cuarentena del nivel de confianza de correo no deseado, vea Ajuste del umbral de nivel de confianza contra correo no deseado (en inglés).

Usar servicios hospedados de Exchange

Los servicios hospedados de Microsoft Exchange mejoran u ofrecen como servicio la funcionalidad de cuarentena y el filtro de correo electrónico no deseado. Los servicios hospedados de Exchange son un conjunto de cuatro servicios hospedados distintos:

  • Filtro hospedado, que permite a las organizaciones protegerse de correo electrónico de software malintencionado

  • Archivo hospedado, que les permite satisfacer los requisitos de retención

  • Cifrado hospedado, que les permite cifrar datos y conservar la confidencialidad

  • Continuidad hospedada, que les permite conservar el acceso al correo electrónico durante y después de situaciones de emergencia

Estos servicios se integran con cualquier servidor de Exchange instalado y administrado localmente o con servicios de correo electrónico de Exchange ofrecidos a través de los proveedores del servicio. Para obtener más información acerca de los servicios hospedados de Exchange, vea Microsoft Exchange Hosted Services (en inglés).

Para obtener más información

Para obtener más información acerca de la funcionalidad contra correo electrónico no deseado en Exchange 2007, vea los siguientes temas (en inglés):

Para obtener más información acerca de las propiedades de mensajería unificada, vea los siguientes temas (en inglés):

Para obtener más información acerca del filtrado de contenido, vea los siguientes temas (en inglés):