Configurando a filtragem de conteúdo

  • Artigo

 

Aplica-se a: Exchange Server 2007 SP3, Exchange Server 2007 SP2, Exchange Server 2007 SP1, Exchange Server 2007

Tópico modificado em: 2006-08-02

Este tópico explica como usar o Console de Gerenciamento do Exchange ou o Shell de Gerenciamento do Exchange para configurar o agente do Filtro de Conteúdo do Microsoft Exchange Server 2007. Este tópico também fornece uma introdução à configuração do agente do Filtro de Conteúdo. Para obter informações sobre configuração personalizada ou avançada, consulte os links em cada seção deste tópico. Para obter mais informações sobre como o agente do Filtro de Conteúdo funciona, consulte Filtragem de Conteúdo.

Para configurar o agente do Filtro de Conteúdo, você deve seguir estas etapas:

  1. Habilite o agente do Filtro de Conteúdo.

  2. Especifique uma caixa de correio de quarentena de spam.

  3. Habilitar e configurar os limites de SCL (nível de confiança de spam) e ações do limite de SCL. Essas ações incluem excluir, rejeitar ou colocar mensagens em quarentena.

  4. Habilite ou desabilite a validação de quebra-cabeça.

  5. Especifique exceções de destinatário e remetente.

  6. Configure frases de Permissão e frases de Bloqueio.

  7. Defina a resposta de rejeição.

Importante

As alterações de configuração que você faz no agente do Filtro de Conteúdo usando o Console de Gerenciamento do Exchange ou o Shell de Gerenciamento do Exchange são aplicadas apenas ao computador local em que a função de servidor de Transporte de Borda está instalada. Se houver várias instâncias do servidor de Transporte de Borda em execução na sua organização, configure o agente do Filtro de Conteúdo em cada computador.

Dica

A agregação de lista segura é executada pelo agente do Filtro de Conteúdo. A agregação de lista segura é provavelmente o modo mais eficaz de reduzir falsos positivos. Como seu nome sugere, essa funcionalidade coleta dados das listas seguras anti-spam configuradas pelos usuários do Microsoft Office Outlook e do Outlook Web Access e disponibiliza esses dados para os agentes anti-spam no servidor de Transporte de Borda no Exchange Server 2007. Embora o agente do Filtro de Conteúdo atue na configuração da agregação de lista segura, você não administra ou configura a agregação de lista segura diretamente através do agente do Filtro de Conteúdo. Entretanto, o agente do Filtro de Conteúdo deve ser habilitado para que a agregação de lista segura funcione. Para obter mais informações, consulte Como configurar a agregação de lista segura.

Habilitando o agente do Filtro de Conteúdo

Quando o agente do Filtro de Conteúdo está habilitado no computador, o agente filtra todas as mensagens vindas através dos Conectores de recebimento do computador. Como observado anteriormente neste tópico, somente as mensagens de origens externas são filtradas. Fontes externas são definidas como fontes não autênticas, consideradas fontes anônimas da Internet.

Para obter mais informações sobre como configurar os conectores de Recebimento e sobre como as categorias de origem de mensagens são determinadas, consulte Conectores de Recebimento.

Como prática recomendada, você não deve filtrar mensagens de parceiros confiáveis ou de dentro da sua organização. Quando você executa filtros anti-spam, sempre há chance de que os filtros detectem falsos positivos. Para reduzir a chance de tratar incorretamente as mensagens de email legítimas, habilite agentes anti-spam para que sejam executados somente em mensagens de origens potencialmente não confiáveis ou desconhecidas.

Para obter mais informações sobre como habilitar ou desabilitar o filtro de conteúdo, consulte Como habilitar ou desabilitar a filtragem de conteúdo.

Especificando uma caixa de correio de quarentena de spam

Caso decida habilitar o limite de SCL de quarentena discutido na próxima seção, você deverá configurar primeiro a infra-estrutura de quarentena de spam. Todas as mensagens iguais ou superiores ao limite de Quarentena de Spam do SCL serão enviadas para o endereço SMTP especificado nesta etapa. Para obter mais informações, consulte Configurando e gerenciando a quarentena de spam.

Depois de configurar a caixa de correio e a infra-estrutura de quarentena de spam, você deve especificar a caixa de correio na configuração de filtro de conteúdo. O parâmetro QuarantineMailbox leva o endereço de protocolo SMTP da caixa de correio de quarentena de spam

Para obter mais informações sobre como especificar a caixa de correio de quarentena de spam, consulte Como especificar uma caixa de correio de quarentena de spam.

Importante

Devido à natureza do recurso de quarentena de spam, o administrador de TI responsável pela caixa de correio de quarentena de spam pode visualizar mensagens potencialmente particulares ou importantes e enviar um email em nome de qualquer usuário na organização do Exchange.

Habilitando e configurando o limite de SCL

Conforme explicado no Filtragem de Conteúdo, o limite de SCL é o valor pelo qual uma mensagem particular é identificada como spam potencial e recebe a atuação de agentes. Se você tiver habilitado e configurado todos agentes anti-spam padrão, o agente do Filtro de Conteúdo será o último filtro a verificar mensagens de entrada. Portanto, as configurações dos limites de SCL e ações de limite são muito importantes. Se você definir limites de SCL muito altos, não será possível reduzir a quantidade de spam que entra em sua organização. Se você definir limites de SCL muito baixos, haverá o risco de filtrar mensagens que chegam de usuários legítimos. Para obter mais informações sobre como planejar uma estratégia anti-spam e como otimizar as configurações dos agentes anti-spam, consulte Funcionalidade anti-spam e antivírus.

Dica

Após configurar os limites de SCL, você deve monitorar periodicamente essas configurações e ajustá-las de acordo com as preferências da organização.

Você configura o agente do Filtro de Conteúdo para atuar nas mensagens de acordo com sua classificação de SCL. Por exemplo, você pode determinar que mensagens com classificação de SCL 7 ou superior sejam excluídas, enquanto mensagens com classificação de SCL 6 sejam rejeitadas e mensagens com classificação de SCL 5 sejam colocadas em quarentena. Você pode configurar o agente do Filtro de Conteúdo para executar as seguintes ações quando uma mensagem exceder classificações de SCL diferentes:

  • Exclui mensagem

  • Rejeita mensagem

  • Coloca mensagem em quarentena

Você pode ajustar o comportamento de limite de SCL atribuindo diferentes classificações de SCL a cada uma dessas ações. Você pode definir cada ação de limite de SCL para um valor entre 0 e 9, onde 0 é a menor probabilidade de spam e 9 é a maior probabilidade de spam.

Para obter mais informações sobre como ajustar os limites de SCL para se adequarem aos requisitos da organização e sobre como ajustar os limites de SCL por destinatário, consulte os seguintes tópicos:

Habilitando e desabilitando a validação de Carimbo Postal do Outlook

A validação de Carimbo Postal do Outlook é uma prova eletrônica que o Outlook aplica às mensagens de saída para auxiliar os sistemas de mensagens a distinguir emails legítimos de lixo eletrônico. Esse recurso ajuda a reduzir as chances de falsos positivos. No contexto de filtragem de spam, um falso positivo ocorre quando um filtro identifica incorretamente como spam a mensagem de um remetente legítimo. Quando a validação do Carimbo Postal do Outlook está habilitada, o agente do Filtro de Conteúdo analisa a mensagem de entrada em busca do cabeçalho de carimbo eletrônico. A presença de um cabeçalho de carimbo eletrônico válido e solucionado na mensagem indica que o computador cliente que gerou a mensagem solucionou o carimbo eletrônico. Os resultados da validação do carimbo são calculados no SCL geral para a mensagem de entrada. Se o recurso de validação do carimbo estiver habilitado e uma mensagem de entrada não contiver um cabeçalho de carimbo eletrônico ou se o cabeçalho do carimbo eletrônico não for válido, o agente do Filtro de Conteúdo não alterará a classificação de SCL.

Por padrão, a validação de carimbo está habilitada. Para obter mais informações sobre como habilitar a validação de carimbo, consulte Como habilitar ou desabilitar a validação de Carimbo Postal do Outlook.

Especificando exceções de destinatário e remetente

Às vezes, você pode não desejar que mensagens para destinatários específicos sejam filtradas pelo agente do Filtro de Conteúdo. Por exemplo, se você tiver um alias de email de suporte ao cliente, pode desejar aceitar todas as mensagens de email desse endereço. Nesse caso, você pode especificar destinatários na sua organização para os quais as mensagens não são filtradas pelo agente do Filtro de Conteúdo.

Também é possível especificar remetentes e domínios de remetentes que você não queira filtrar pelo agente do Filtro de Conteúdo. Ignorar a filtragem de conteúdo para mensagens de remetentes e domínios de remetentes específicos é útil se houver entidades externas com quem a organização troca mensagens com freqüência. Com freqüência, os contatos comerciais nessa categoria podem ser excluídos do filtro de conteúdo usando Listas de Remetentes Seguros de usuários individuais do Office Outlook 2003 na sua organização. Para obter mais informações sobre como especificar exceções de destinatários e remetentes, consulte Como especificar exceções de destinatário e remetente para filtragem de conteúdo.

Especificando Frases de permissão e Frases de bloqueio

Conforme explicado em Filtragem de Conteúdo, você pode configurar o agente do Filtro de Conteúdo para reconhecer e filtrar certas frases. Você deve especificar palavras ou frases nas quais o Filtro de Conteúdo atue. Ao especificar uma palavra ou frase, você deve especificar se ela é uma Frase de permissão ou uma Frase de bloqueio. Quando o agente do Filtro de Conteúdo encontra uma Frase de permissão em uma mensagem, o SCL é definido para 0. Quando o agente do Filtro de Conteúdo encontra Frase de bloqueio em uma mensagem, o SCL é definido para 9.

Para obter mais informações sobre como especificar palavras ou frases bloqueadas e permitidas, consulte Como configurar frases de permissão ou bloqueio para filtragem de conteúdo.

Definindo a resposta de rejeição

Quando o limite de rejeição de SCL é excedido, o agente do Filtro de Conteúdo não aceita a mensagem e envia uma resposta de rejeição durante a transação SMTP. A resposta de rejeição é uma resposta SMTP do servidor de Transporte de Borda para o servidor de envio.

A ação de Rejeição de SCL deve ser habilitada para que a resposta de rejeição seja enviada. Se você habilitar a ação de rejeição de SCL e não alterar o valor de resposta de rejeição, a resposta de rejeição padrão "Mensagem rejeitada devido a restrições de conteúdo" será enviada.

Para obter mais informações sobre como definir a resposta de rejeição, consulte Como configurar a resposta de rejeição para filtragem de conteúdo.

Para obter mais informações

Para obter mais informações sobre como configurar o filtro de conteúdo, consulte os tópicos a seguir: