Informazioni su Quarantena della posta indesiderata

 

Si applica a: Exchange Server 2010 SP2, Exchange Server 2010 SP3

Ultima modifica dell'argomento: 2012-07-23

Numerose organizzazioni sono obbligate da requisiti legali o normativi a mantenere o fornire tutti i messaggi legittimi di posta elettronica. In Microsoft Exchange Server 2010 la quarantena della posta indesiderata è una funzione dell'agente Filtro contenuti che riduce il rischio di perdita di messaggi legittimi. Tale funzionalità fornisce una posizione di archiviazione temporanea per i messaggi identificati come posta indesiderata che non devono essere consegnati alla cassetta postale di un utente all'interno dell'organizzazione.

I messaggi identificati come posta indesiderata dall'agente Filtro contenuti vengono inseriti in un rapporto di mancato recapito (NDR, Non-Delivery Report) e vengono recapitati alla cassetta postale per la quarantena della posta indesiderata all'interno dell'organizzazione. Successivamente è possibile gestire i messaggi recapitati in tale cassetta postale eseguendo le azioni appropriate, ad esempio eliminando i messaggi o instradando ai destinatari i messaggi contrassegnati come falsi positivi nel filtro della posta indesiderata. Inoltre, è possibile configurare la cassetta per la quarantena della posta indesiderata in modo che i messaggi vengano eliminati automaticamente dopo un determinato periodo di tempo.

Per ulteriori informazioni su come gli agenti protezione posta indesiderata filtrino i messaggi in arrivo e sull'ordine di applicazione di tali agenti, vedere Informazioni sulle funzionalità per la protezione da posta indesiderata e antivirus.

Per informazioni sulle attività di gestione relative alla funzionalità di protezione da posta indesiderata e antivirus, vedere Gestione delle funzionalità protezione da posta indesiderata e antivirus.

Sommario

Livello di probabilità di posta indesiderata

Quarantena per la posta indesiderata

Exchange Hosted Services

Livello di probabilità di posta indesiderata

Quando un utente esterno invia messaggi di posta elettronica a un server di Exchange che esegue funzioni di protezione dalla posta indesiderata, tali funzioni valutano in maniera cumulativa le caratteristiche dei messaggi e agiscono nel modo indicato di seguito.

  • I messaggi sospetti di essere posta indesiderata vengono filtrati.

  • Viene assegnato un livello ai messaggi in base alla probabilità che rappresentino posta indesiderata. Questo livello viene memorizzato come una proprietà del messaggio nota come livello di probabilità di posta indesiderata.

La quarantena della posta indesiderata utilizza il livello di probabilità di posta indesiderata per determinare se un messaggio rientra molto probabilmente nella categoria della posta indesiderata. Il livello di probabilità di posta indesiderata è un valore compreso tra 0 e 9, dove 0 rappresenta il numero minore di probabilità che il messaggio sia posta indesiderata e 9 il numero maggiore di probabilità che lo sia.

È possibile stabilire che la posta con un determinato livello di probabilità di posta indesiderata venga eliminata, rifiutata o messa in quarantena. Il livello che attiva una di queste azioni viene denominato soglia del livello di probabilità di posta indesiderata per la quarantena Nell'ambito del filtro del contenuto è possibile configurare l'agente Filtro contenuti in modo che le azioni vengono svolte sulla base della soglia del livello di probabilità di posta indesiderata per la quarantena. Ad esempio, è possibile impostare le condizioni seguenti:

  • La soglia del livello di probabilità di posta indesiderata per l'eliminazione viene impostata su 8.

  • La soglia del livello di probabilità di posta indesiderata per il rifiuto viene impostata su 7.

  • La soglia del livello di probabilità di posta indesiderata per la quarantena viene impostata su 6.

  • La soglia della cartella Posta indesiderata relativa al livello di probabilità di posta indesiderata viene impostata su 5.

In base alle soglie del livello di probabilità di posta indesiderata precedenti, tutta la posta elettronica con del livello di probabilità di posta indesiderata 6 verrà recapitata alla cassetta postale per la quarantena della posta indesiderata.

Per ulteriori informazioni, vedere Configurazione delle proprietà del filtro contenuto.

Inizio pagina

Quarantena per la posta indesiderata

Quando i messaggi vengono ricevuti dal server Trasporto Edge e tutti i filtri di protezione dalla posta indesiderata predefiniti sono attivati, gli agenti protezione posta indesiderata applicano i filtri. Il filtro contenuti viene quindi applicato come indicato di seguito.

  • Se il del livello di probabilità di posta indesiderata è maggiore o uguale alla soglia del livello di probabilità di posta indesiderata per la quarantena ma inferiore alla soglia del livello di probabilità di posta indesiderata per l'eliminazione o il rifiuto, il messaggio viene inviato alla cassetta di quarantena per la posta indesiderata.

  • Se il livello di probabilità di posta indesiderata è inferiore al limite di quarantena per la posta indesiderata, il messaggio viene recapitato nella Posta in arrivo del destinatario.

L'amministratore dei messaggi utilizza Microsoft Office Outlook 2007 per monitorare i falsi positivi nella cassetta della quarantena per la posta indesiderata. Se viene trovato un falso positivo, l'amministratore può inviare il messaggio alla cassetta postale del destinatario.

L'amministratore dei messaggi può esaminare gli indicatori di protezione dalla posta indesiderata se una delle seguenti condizioni è vera:

  • Troppi falsi positivi vengono filtrati nella cassetta della quarantena per la posta indesiderata.

  • Una quantità insufficiente di posta indesiderata viene rifiutata o eliminata.

Per ulteriori informazioni, vedere Informazioni sui contrassegni filtro posta indesiderata.

È quindi possibile modificare le impostazioni del livello di probabilità di posta indesiderata in modo da filtrare più accuratamente la posta indesiderata che entra nell'organizzazione. Per ulteriori informazioni, vedere Informazioni sulla soglia livello di probabilità di posta indesiderata.

Per utilizzare la quarantena per la posta indesiderata, procedere come segue:

  1. Abilitare il filtro contenuto.

  2. Creare una cassetta postale della quarantena per la posta indesiderata.

  3. Specificare la cassetta postale della quarantena per la posta indesiderata.

  4. Configurare la soglia del livello di probabilità di posta indesiderata per la quarantena.

  5. Gestire la cassetta postale della quarantena per la posta indesiderata.

  6. Impostare la soglia del livello di probabilità di posta indesiderata per la quarantena.

Abilitazione del filtro contenuto

È necessario abilitare il filtro contenuto prima di poter applicare una quarantena della posta indesiderata. Per impostazione predefinita, l'agente filtro contenuto consente di filtrare tutti i messaggi esterni che passano attraverso i connettori di ricezione sul computer su cui è abilitata la funzionalità del filtro contenuto.

Importante

Le modifiche di configurazione apportate all'agente Filtro contenuto utilizzando Exchange Management Console o Exchange Management Shell sono valide solo per il computer locale in cui è installato il ruolo del server Trasporto Edge. Se più istanze del ruolo del server Edge Transport sono in esecuzione nell'organizzazione, è necessario applicare le modifiche alla configurazione del filtro mittente in ciascun computer.

Per ulteriori informazioni, vedere Abilitazione o disabilitazione del filtro contenuto.

Creazione di una cassetta postale della quarantena per la posta indesiderata

È necessario creare una cassetta postale della quarantena per la posta indesiderata prima di poter abilitare questa funzione. Per impostare una cassetta postale della quarantena per la posta indesiderata, procedere come segue:

  • Creare un database Exchange dedicato   Si consiglia di creare un database dedicato per la cassetta postale della quarantena per la posta indesiderata. La cassetta postale della quarantena per la posta indesiderata deve avere un database di grandi dimensioni, altrimenti se viene raggiunto il limite di archiviazione, i messaggio andranno perduti. Per ulteriori informazioni, vedere Creazione di un database delle cassette postali.

  • Creare un utente Active Directory Si consiglia di creare un utente Active Directory separato per la cassetta postale della quarantena per la posta indesiderata. È possibile applicare diversi criteri dei destinatari, quali la gestione dei record di messaggistica e dimensione della cassetta postale, e diritti di delega in base ai criteri di conformità e alle esigenze dell'organizzazione.

  • Creare una cassetta postale utente È necessario creare una cassetta postale da utilizzare come cassetta postale per la quarantena del la posta indesiderata con un criterio per la gestione dei record di messaggistica appropriato che include la dimensione della cassetta postale e il numero di giorni in cui i messaggi vengono salvati prima di essere eliminati. Per ulteriori informazioni, vedere Gestione record di messaggistica.

    Nota

    Se un messaggio messo in quarantena viene rifiutato a causa di una quota di archiviazione, il messaggio andrà perduto. Exchange non genera rapporti di mancato recapito per i messaggi messi in quarantena in quanto questi ultimi vengono gestiti come rapporti di mancato recapito.

    Per ulteriori informazioni, vedere Creare una cassetta postale.

  • Impostare il profilo dell'account di Outlook È necessario configurare la gestione o la delega dell'account di Outlook per soddisfare le esigenze dell'organizzazione. Inoltre, per favorire la gestione degli account, si consiglia di configurare il profilo di Outlook in modo da visualizzare i campi originali Mittente[#0x0069001E], Destinatario[#0x0E04001E] e Ccn[#0x0E02001E] nella schermata Messaggio. Per ulteriori informazioni, vedere Rilascio dei messaggi in quarantena dalla cassetta postale per la quarantena della posta indesiderata.

Specifica di una cassetta postale per la quarantena della posta indesiderata

Una volta impostata la cassetta postale per la quarantena della posta indesiderata, è necessario specificarla nella configurazione del filtro del contenuto. Utilizzare il cmdlet Set-ContentFilterConfig nella shell per specificare una cassetta postale per la quarantena della posta indesiderata. Il parametro QuarantineMailbox utilizza l'indirizzo SMTP della cassetta postale per la quarantena della posta indesiderata.

Importante

È necessario specificare la cassetta postale per la quarantena della posta indesiderata in tutti i server in cui è installato il ruolo del server Trasporto Edge in Active Directory in cui si trovano le cassette postali dell'utente. Per specificare la cassetta postale per la quarantena della posta indesiderata in Active Directory, eseguire il cmdlet Set-ContentFilterConfig su un server Trasporto Hub. Non è necessario che sia abilitato il filtro contenuto sul server Trasporto Hub per specificare una cassetta postale per la quarantena della posta indesiderata in Active Directory.

Per ulteriori informazioni, vedere Scelta di una cassetta postale per la quarantena della posta indesiderata.

Configurazione della soglia del livello di probabilità di posta indesiderata per la quarantena

La soglia del livello di probabilità di posta indesiderata per la quarantena è il valore con cui un determinato messaggio identificato come potenziale posta indesiderata viene recapitato alla cassetta postale della quarantena per la posta indesiderata. È possibile impostare la soglia del livello di probabilità di posta indesiderata per la quarantena su un valore compreso tra 0 e 9, dove 0 rappresenta il numero minore di probabilità che il messaggio sia posta indesiderata e 9 il numero maggiore di probabilità che il messaggio sia posta indesiderata.

Per ulteriori informazioni sulla regolazione delle soglie del livello di probabilità di posta indesiderata per la quarantena per soddisfare le esigenze della propria azienda e sulla regolazione di tali soglie per ciascun destinatario, vedere Configurazione delle proprietà del filtro contenuto.

Gestione della cassetta postale della quarantena per la posta indesiderata

Per gestire la cassetta postale della quarantena per la posta indesiderata, attenersi alla seguente procedura:

  • Sbloccare gli elementi che sono stati inviati alla cassetta postale della quarantena per la posta indesiderata mediante la funzionalità Invia di nuovo in Outlook per rispedire il messaggio originale.

    Per ulteriori informazioni, vedere Rilascio dei messaggi in quarantena dalla cassetta postale per la quarantena della posta indesiderata.

  • Monitorare la cassetta postale per la quarantena della posta indesiderata in modo che la dimensione della cassetta postale rimanga entro un livello accettabile. Il volume di messaggi di posta elettronica può variare in presenza di un insieme di destinatari più ampio, della tendenza naturale dei messaggi di dimensioni superiori o dell'azione della soglia del livello di probabilità di posta indesiderata per la quarantena.

  • Monitorare la cassetta postale per la quarantena della posta indesiderata per verificare se sono presenti falsi positivi. Se la cassetta postale per la quarantena della posta indesiderata include numerosi falsi positivi, impostare la soglia del livello di probabilità di posta indesiderata per la quarantena come descritto più avanti in "Regolazione della soglia del livello di probabilità di posta indesiderata per la quarantena". Per ulteriori informazioni su come determinare le ragioni del recapito di falsi positivi alla cassetta postale per la quarantena della posta indesiderata, vedere Informazioni sui contrassegni filtro posta indesiderata.

  • Utilizzare lo stesso profilo di Outlook per recuperare i messaggi  messi in quarantena dalla cassetta postale per la quarantena della posta indesiderata. L'applicazione delle autorizzazioni a un profilo diverso di Outlook per recuperare i messaggi non è supportata. Non è possibile utilizzare un profilo diverso di Outlook per recuperare o rilasciare messaggi dalla cassetta postale per la quarantena della posta indesiderata.

Importante

I rapporti di mancato recapito identificati come posta indesiderata vengono eliminati anche se il livello di probabilità di posta indesiderata indica che dovrebbero essere messi in quarantena. I rapporti di mancato recapito non vengono recapitati alla cassetta postale per la quarantena della posta indesiderata. Per tenere traccia di tali messaggi, utilizzare il registro agente o il registro di verifica messaggi. Per ulteriori informazioni, vedere Get-AgentLog e Ricerca dei registri di verifica messaggi.

Regolazione della soglia del livello di probabilità di posta indesiderata per la quarantena

Dopo avere configurato la soglia del livello di probabilità di posta indesiderata per la quarantena, monitorare periodicamente le impostazioni e regolarle in base alle esigenze dell'organizzazione. Ad esempio, se nella cassetta postale per la quarantena della posta indesiderata vengono filtrati troppi falsi positivi, aumentare il valore della soglia del livello di probabilità di posta indesiderata per la quarantena. Per ulteriori informazioni sulla regolazione della soglia del livello di probabilità di posta indesiderata per la quarantena, vedere Informazioni sulla soglia livello di probabilità di posta indesiderata.

Inizio pagina

Exchange Hosted Services

La funzionalità di filtro posta indesiderata e quarantena sono state migliorate dai servizi disponibili in Microsoft Exchange Hosted Services.

Exchange Hosted Services è un insieme di quattro servizi in hosting distinti:

  • Hosted Filtering, che consente alle organizzazioni di proteggersi dai malware inviati tramite posta elettronica

  • Hosted Archive, che consente di soddisfare i requisiti di mantenimento per la conformità

  • Hosted Encryption, che consente di crittografare i dati per mantenerne la riservatezza

  • Hosted Continuity, che consente di mantenere l'accesso alla posta elettronica durante e dopo situazioni di emergenza

Questi servizi si integrano con qualsiasi server di Exchange on-premises gestito internamente o con servizi di posta elettronica di Hosted Exchange offerti da provider dei servizi. Per ulteriori informazioni su Exchange Hosted Services, vedere Microsoft Exchange Hosted Services.

Inizio pagina

 ©2010 Microsoft Corporation. Tutti i diritti riservati.