Configurazione e gestione della quarantena per la posta indesiderata

  • Articolo

 

Si applica a: Exchange Server 2007 SP3, Exchange Server 2007 SP2, Exchange Server 2007 SP1, Exchange Server 2007

Ultima modifica dell'argomento: 2007-04-20

Quando si utilizzano i filtri di protezione posta indesiderata, è sempre possibile che vengano identificati falsi positivi. Nell'ambito dei filtri protezione da posta indesiderata, un falso positivo esiste quando un filtro protezione da posta indesiderata identifica erroneamente un messaggio proveniente da un mittente legittimo come posta indesiderata. In Microsoft Exchange Server 2007, è possibile ridurre il rischio di falsi positivi e di potenziali perdite di messaggi importanti utilizzando l'agente filtro contenuto per mettere in quarantena i messaggi che sono stati identificati come potenziale posta indesiderata. Una volta abilitato e configurato l'agente filtro contenuto, tutti i messaggi che hanno un livello di probabilità di posta indesiderata (SCL, spam confidence level) uguale o superiore al valore limite di quarantena SCL ma inferiore al limite di eliminazione SCL o di rifiuto SCL vengono recapitati a una cassetta postale identificata come cassetta postale della quarantena per la posta indesiderata. Per abilitare più azioni del limite SCL affinché funzionino insieme, considerare i seguenti requisiti:

  • Il limite di rifiuto SCL deve essere superiore al limite di quarantena SCL.

  • Il limite di eliminazione SCL deve essere superiore al limite di rifiuto SCL e al limite di quarantena SCL.

Ad esempio, se il limite di quarantena SCL è stato impostato su 6 e il limite di rifiuto SCL su 8, un messaggio con un livello SCL pari a 7 verrà messo in quarantena. Un messaggio con un livello SCL di 8 verrà rifiutato.

È possibile esaminare i messaggi messi in quarantena e, se necessario, sbloccarli utilizzando la funzione Invia di nuovo in Microsoft Outlook. Per ulteriori informazioni, vedere Recupero di messaggi in quarantena dalla cassetta postale di quarantena per la posta indesiderata. Inoltre è possibile configurare la cassetta postale della quarantena per la posta indesiderata per eliminare gli elementi non sbloccati dopo un determinato arco di tempo. Per ulteriori informazioni, vedere Gestione dei record di messaggistica.

Importante

Per la natura della funzione, l'amministratore IT responsabile della cassetta postale della quarantena per la posta indesiderata può visualizzare i messaggi potenzialmente privati e confidenziali ed inviare i messaggi da parte di un utente dell'organizzazione di Exchange.

Configurazione della quarantena per la posta indesiderata

Per configurare la quarantena per la posta indesiderata, procedere come segue:

  1. Abilitare il filtro contenuto.

  2. Creare una cassetta postale della quarantena per la posta indesiderata.

  3. Specificare la cassetta postale della quarantena per la posta indesiderata.

  4. Impostare il limite di quarantena SCL.

  5. Gestire la cassetta postale della quarantena per la posta indesiderata.

  6. Impostare il limite di quarantena SCL secondo necessità.

Abilitazione del filtro contenuto

È necessario abilitare il filtro contenuto prima di poter applicare una quarantena della posta indesiderata. Per impostazione predefinita, l'agente filtro contenuto consente di filtrare tutti i messaggi esterni che passano attraverso i connettori di ricezione sul computer su cui è abilitata la funzionalità del filtro contenuto.

Importante

Le modifiche di configurazione apportate all'agente filtro contenuto tramite Exchange Management Console o Exchange Management Shell sono valide solo per il computer locale in cui è installato il ruolo del server Trasporto Edge. Se nell'organizzazione sono in esecuzione più istanze del ruolo del server Trasporto Edge, è necessario applicare le modifiche alla configurazione della reputazione mittente su ciascun computer.

Per ulteriori informazioni, vedere Come abilitare o disabilitare il filtro contenuti.

Creazione di una cassetta postale della quarantena per la posta indesiderata

È necessario creare una cassetta postale della quarantena per la posta indesiderata prima di poter abilitare questa funzione. Per configurare una cassetta postale della quarantena per la posta indesiderata, procedere come segue:

  • Creazione di un database Exchange dedicato   Si consiglia di creare un database dedicato per la cassetta postale della quarantena per la posta indesiderata. La cassetta postale della quarantena per la posta indesiderata deve avere un database di grandi dimensioni, altrimenti se viene raggiunto il limite di archiviazione, i messaggio andranno perduti. Per ulteriori informazioni, vedere Come creare un nuovo database delle cassette postali.

  • Creazione di un utente Active Directory   Si consiglia di creare un utente Active Directory separato per la cassetta postale della quarantena per la posta indesiderata. È possibile applicare diversi criteri destinatari, quali gestione dei record di messaggistica e dimensione della cassetta postale, e diritti delegati in funzione dei criteri di conformità e delle esigenze aziendali.

  • Creazione di una nuova cassetta postale utente   È necessario creare una cassetta postale da utilizzare come cassetta postale della quarantena per la posta indesiderata con un criterio per la gestione dei record di messaggistica appropriato che include la dimensione della cassetta postale e il numero di giorni in cui i messaggi vengono salvati prima di essere eliminati. Per ulteriori informazioni, vedere Gestione dei record di messaggistica.

    Nota

    Se un messaggio messo in quarantena viene rifiutato a causa di una quota di archiviazione, il messaggio andrà perduto. Exchange non genera rapporti di mancato recapito per i messaggi messi in quarantena in quanto questi ultimi vengono gestiti come rapporti di mancato recapito.

    Per ulteriori informazioni, vedere Come creare una cassetta postale per un nuovo utente.

  • Configurazione del profilo dell'account di Outlook   È necessario configurare la gestione o la delega dell'account di Outlook per soddisfare le esigenze dell'organizzazione. Inoltre, per favorire la gestione degli account, si consiglia di configurare il profilo di Outlook in modo da visualizzare i campi originali Mittente[#0x0069001E], Destinatario[#0x0E04001E] e Ccn[#0x0E02001E] nella schermata Messaggio. Per ulteriori informazioni, vedere Recupero di messaggi in quarantena dalla cassetta postale di quarantena per la posta indesiderata.

Specifica di una cassetta postale della quarantena per la posta indesiderata

Una volta impostata la cassetta postale della quarantena per la posta indesiderata, è necessario specificarla nella configurazione del filtro del contenuto. Utilizzare il comando Set-ContentFilterConfig in Exchange Management Shell per specificare una cassetta postale della quarantena per la posta indesiderata. Il parametro QuarantineMailbox considera l'indirizzo Simple Mail Transfer Protocol (SMTP) della cassetta postale della quarantena per la posta indesiderata.

Importante

È necessario specificare la cassetta postale della quarantena per la posta indesiderata su tutti i server in cui è installato il ruolo del server Trasporto Edge e nel servizio directory di Active Directory in cui si trovano le cassette postali dell'utente. Per specificare la cassetta postale della quarantena per la posta indesiderata in Active Directory, eseguire il cmdlet Set-ContentFilterConfig su un server Trasporto Hub. Non è necessario che sia abilitato il filtro contenuto sul server Trasporto Hub per specificare una cassetta postale della quarantena per la posta indesiderata in Active Directory.

Per ulteriori informazioni, vedere Come specificare una cassetta postale della quarantena per la posta indesiderata.

Configurazione del limite di quarantena SCL

Il limite di quarantena SCL è il valore con cui un determinato messaggio identificato come potenziale posta indesiderata viene recapitato alla cassetta postale della quarantena per la posta indesiderata. È possibile impostare il limite di quarantena SCL su un valore compreso tra 0 e 9, dove 0 rappresenta il numero minore di probabilità che il messaggio sia posta indesiderata e 9 il numero maggiore di probabilità che il messaggio sia posta indesiderata.

Per ulteriori informazioni sulla regolazione dei limiti SCL per soddisfare le esigenze della propria azienda e sulla regolazione dei limiti SCL per ciascun destinatario, vedere Come abilitare e configurare le soglie del livello di probabilità di posta indesiderata (SCL, Spam Confidence Level).

Gestione della cassetta postale della quarantena per la posta indesiderata

Per gestire la cassetta postale della quarantena per la posta indesiderata, attenersi alla seguente procedura:

  • Sbloccare gli elementi che sono stati inviati alla cassetta postale della quarantena per la posta indesiderata mediante la funzionalità Invia di nuovo in Outlook per rispedire il messaggio originale.

    Per ulteriori informazioni, vedere Recupero di messaggi in quarantena dalla cassetta postale di quarantena per la posta indesiderata.

  • Monitorare la cassetta postale della quarantena per la posta indesiderata in modo che la dimensione della cassetta postale rimanga entro un livello accettabile. Il volume di messaggi di posta elettronica può variare in presenza di un insieme di destinatari più ampio, della tendenza naturale dei messaggi di dimensioni superiori o del limite nell'azione della quarantena SCL.

  • Monitorare la cassetta postale della quarantena per la posta indesiderata per vedere se sono presenti falsi positivi. Se la cassetta postale della quarantena per la posta indesiderata include numerosi falsi positivi, impostare il limite di quarantena SCL come descritto più avanti in "Impostazione del limite di quarantena SCL". Per ulteriori informazioni su come determinare le ragioni del recapito di falsi positivi alla cassetta postale della quarantena per la posta indesiderata, vedere Indicatori protezione posta indesiderata.

  • Utilizzare lo stesso profilo di Outlook per recuperare i messaggi  messi in quarantena dalla cassetta postale della quarantena per la posta indesiderata. L'applicazione delle autorizzazioni a un profilo diverso di Outlook per recuperare i messaggi non è supportata. Non è possibile utilizzare un profilo diverso di Outlook per recuperare o rilasciare messaggi dalla cassetta postale della quarantena per la posta indesiderata.

Importante

I rapporti di mancato recapito identificati come posta indesiderata vengono eliminati anche se il livello SCL indica che dovrebbero essere messi in quarantena. I rapporti di mancato recapito non vengono recapitati alla cassetta postale della quarantena per la posta indesiderata. Per tenere traccia di tali messaggi, utilizzare il registro agente o il registro di verifica dei messaggi. Per ulteriori informazioni, vedere Get-AgentLog e Come ricercare i registri di verifica dei messaggi.

Impostazione del limite di quarantena SCL

Dopo avere configurato il limite di quarantena SCL, monitorare periodicamente le impostazioni e configurarle in base alle esigenze dell'organizzazione. Ad esempio, se nella cassetta postale della quarantena per la posta indesiderata vengono filtrati troppi falsi positivi, aumentare il valore del limite di quarantena SCL. Per ulteriori informazioni sull'impostazione del limite di quarantena SCL, vedere Regolazione della soglia del livello di probabilità di posta indesiderata.

Utilizzo di Exchange Hosted Services

La funzionalità di filtraggio e quarantena della posta indesiderata viene migliorata o è disponibile come servizio di Microsoft Exchange Hosted Services. Exchange Hosted Services è un set di quattro diversi servizi ospitati:

  • Hosted Filtering, che consente alle organizzazioni di proteggersi dal malware prodotto dalla posta elettronica

  • Hosted Archive, che consente di soddisfare i requisiti di mantenimento della conformità

  • Hosted Encryption, che consente di crittografare i dati per mantenere la riservatezza dei dati

  • Hosted Continuity, che consente di mantenere la riservatezza dell'accesso alla posta elettronica durante e dopo situazioni di emergenza

Questi servizi si integrano con qualsiasi server di Exchange in sede gestito internamente o con servizi di posta elettronica di Exchange ospitati offerti da provider di servizi. Per ulteriori informazioni su Exchange Hosted Services, vedere Microsoft Exchange Hosted Services (informazioni in lingua inglese).

Ulteriori informazioni

Per ulteriori informazioni sulla funzionalità di protezione posta indesiderata in Exchange 2007, vedere i seguenti argomenti:

Per ulteriori informazioni sulla gestione dei record di messaggistica, vedere i seguenti argomenti:

Per ulteriori informazioni sul filtro contenuto, vedere i seguenti argomenti: