Filtro contenuto

Si applica a: Exchange Server 2007 SP3, Exchange Server 2007 SP2, Exchange Server 2007 SP1, Exchange Server 2007

Ultima modifica dell'argomento: 2007-02-08

In Microsoft Exchange Server 2007, l'agente filtro contenuto è il filtro messaggi intelligente di Exchange di nuova generazione, incluso in Exchange Server 2003.

Il Filtro messaggi intelligente è basato sulla tecnologia brevettata di apprendimento elettronico di Microsoft Research, grazie alla quale sono state messe a punto tecniche per distinguere le caratteristiche dei messaggi di posta elettronica legittimi da quelle dei messaggi commerciali indesiderati (spam), inviati da partner Microsoft e classificati come legittimi o indesiderati.

Mediante il Filtro messaggi intelligente vengono valutati i messaggi di posta elettronica in arrivo e viene effettuata una valutazione accurata della probabilità che si tratti di un messaggio legittimo o indesiderato. A differenza di molte altre tecnologie di filtro, il Filtro messaggi intelligente utilizza le caratteristiche di un campione statistico significativo di messaggi di posta elettronica. L'inclusione di questo campione di messaggi legittimi riduce la probabilità di errore. Il Filtro messaggi intelligente offre una maggiore accuratezza in quanto riconosce le caratteristiche dei messaggi legittimi e dei messaggi indesiderati.

L'apprendimento elettronico del Filtro messaggi intelligente è un unico processo continuativo. Gli aggiornamenti del Filtro messaggi intelligente sono disponibili periodicamente nel sito Microsoft Update (informazioni in lingua inglese).

Utilizzo dell'agente filtro contenuto

L'agente filtro contenuto è uno dei molti agenti protezione posta indesiderata. Quando si configurano agenti protezione posta indesiderata in un computer in cui è installato il ruolo del server Trasporto Edge, gli agenti agiscono sui messaggi in modo cumulativo per ridurre il numero dei messaggi non richiesti ricevuti dall'organizzazione. Per ulteriori informazioni su come pianificare e distribuire gli agenti protezione posta indesiderata, vedere Funzionalità di protezione da posta indesiderata e antivirus.

L'agente filtro contenuto assegna un livello di probabilità di posta indesiderata (SCL, Spam Confidence Level) a ciascun messaggio. La valutazione del livello di probabilità di posta indesiderata è un numero compreso tra 0 e 9. Un valore alto indica una maggiore probabilità che il messaggio sia indesiderato.

È possibile configurare l'agente filtro contenuto in modo che intraprenda le seguenti azioni sui messaggi in base al livello SCL:

• Elimina messaggio

• Rifiuta messaggio

• Messa in quarantena del messaggio

Ad esempio, è possibile stabilire che i messaggi il cui livello SCL è 7 o superiore devono essere eliminati, i messaggi il cui livello SCL è 6 devono essere rifiutati e i messaggi il cui livello SCL è 5 devono essere messi in quarantena.

È possibile regolare il comportamento della soglia SCL assegnando diversi livelli SCL a ciascuna di queste azioni. Per ulteriori informazioni sulla regolazione della soglia SCL per soddisfare le esigenze dell'organizzazione e sui sulle soglie SCL per ciascun destinatario, vedere Regolazione della soglia del livello di probabilità di posta indesiderata.

Frasi consentite e frasi bloccate

È possibile personalizzare il modo in cui l'agente filtro contenuto assegna il livello di probabilità di posta indesiderata configurando le parole personalizzate. Le parole personalizzate sono singole parole o frasi che l'agente filtro contenuto utilizza per applicare l'elaborazione di filtro appropriata. Le parole o le frasi approvate vengono configurate come frasi consentite e le parole o le frasi non approvate come frasi bloccate. Quando l'agente filtro contenuto rileva un frase consentita preconfigurata in un messaggio in arrivo, l'agente filtro contenuto assegna automaticamente un livello 0 di probabilità di posta indesiderata al messaggio. In alternativa, quando viene individuata una frase bloccata configurata in un messaggio in arrivo, l'agente filtro contenuto assegna un livello 9 di probabilità di posta indesiderata.

Convalida Timbro posta elettronica Outlook

L'agente filtro contenuto include anche la convalida del Timbro posta elettronica di Microsoft Office Outlook, una prova di calcolo che Outlook applica ai messaggi in uscita per aiutare i sistemi di messaggistica dei destinatari a distinguere i messaggi di posta elettronica legittimi dalla posta indesiderata. Questa funzionalità consente di ridurre la probabilità di falsi positivi. Nell'ambito dei filtri protezione da posta indesiderata, un falso positivo esiste quando un filtro protezione da posta indesiderata identifica erroneamente un messaggio proveniente da un mittente legittimo come posta indesiderata. Una volta abilitata la convalida Timbro posta elettronica Outlook, l'agente filtro contenuto analizza il messaggio in ingresso per un'intestazione del timbro di calcolo. La presenza di un'intestazione del timbro di calcolo valida e risolta nel messaggio indica che il computer client che ha generato il messaggio ha risolto il timbro di calcolo.

I computer non richiedono un periodo di elaborazione significativo per risolvere i singoli timbri di calcolo. Tuttavia, l'elaborazione dei timbri in molti messaggi può risultare proibitiva per un mittente malintenzionato. È improbabile che chiunque invii milioni di messaggi di posta indesiderata sia disposto a investire nella capacità di elaborazione necessaria a risolvere i timbri di calcolo per tutti i messaggi di posta indesiderata in uscita. Se la posta elettronica di un mittente contiene un timbro di calcolo valido e risolto, è improbabile che si tratti di un mittente malintenzionato. In questo caso, l'agente filtro contenuto ridurrà il livello di probabilità di posta indesiderata. Se la funzionalità di convalida timbro è abilitata e il messaggio in arrivo non contiene un'intestazione del timbro di calcolo o l'intestazione non è valida, l'agente filtro contenuto non modificherà il livello di probabilità di posta indesiderata.

Esclusione del destinatario, del mittente e del dominio di mittenti

In alcune organizzazioni, è necessario accettare tutta la posta elettronica con determinati alias. Questo scenario può causare dei problemi se l'organizzazione è una società che gestisce volumi significativi di posta indesiderata.

Ad esempio, una società denominata Woodgrove Bank ha un nome alias customerloans@woodgrovebank.com che fornisce supporto basato sulla posta elettronica ai clienti esterni. Gli amministratori di Exchange configurano l'agente filtro contenuto per l'impostazione di frasi bloccate che escludono dal filtro parole o frasi in genere utilizzate nella posta indesiderata inviata da filiali poco scrupolose. Per evitare che messaggi potenzialmente legittimi vengano rifiutati, gli amministratori impostano delle eccezioni all'applicazione del filtro contenuto specificando un elenco di indirizzi di posta elettronica SMTP di destinatari nella configurazione dell'agente filtro contenuto.

È anche possibile specificare mittenti e domini di mittenti che non si desidera siano bloccati dall'agente filtro contenuto.

Aggregazione degli elenchi indirizzi attendibili

In Exchange Server 2007, l'agente filtro contenuto del server Trasporto Edge utilizza gli elenchi dei mittenti e dei destinatari sicuri di Microsoft Office Outlook 2003 e i contatti attendibili di Outlook per ottimizzare l'applicazione dei filtri per la posta indesiderata. L'aggregazione degli elenchi indirizzi attendibili è un insieme di funzionalità di protezione da posta indesiderata condivisa da Outlook e Exchange Server 2007. Come suggerisce il nome, questa funzione consente di raccogliere i dati dagli elenchi di indirizzi protetti dalla posta indesiderata che gli utenti di Outlook configurano e rendere tali dati disponibili per gli agenti protezione posta indesiderata nel server Trasporto Edge. Quando un amministratore di Exchange abilita e configura correttamente l'aggregazione degli elenchi indirizzi attendibili, l'agente filtro contenuto trasmette i messaggi di posta sicuri alla cassetta postale dell'azienda senza ulteriori elaborazioni. I messaggi di posta che gli utenti di Outlook ricevono dai contatti aggiunti ai propri elenchi Destinatari protetti o Mittenti protetti di Outlook o dall'elenco dei contatti attendibili, vengono identificati dall'agente filtro contenuto come sicuri. Per ulteriori informazioni, vedere Aggregazione degli elenchi indirizzi attendibili.

Configurazione dell'agente filtro contenuto

L'agente filtro contenuto viene configurato utilizzando Exchange Management Console o Exchange Management Shell.

Per ulteriori informazioni su come configurare il filtro del contenuto, vedere Configurazione del filtro contenuto.