Regolazione della soglia del livello di probabilità di posta indesiderata
Si applica a: Exchange Server 2007 SP3, Exchange Server 2007 SP2, Exchange Server 2007 SP1, Exchange Server 2007
Ultima modifica dell'argomento: 2007-07-02
In Microsoft Exchange Server 2003, il livello di probabilità di posta indesiderata (SCL, Spam Confidence Level) definisce in quale momento la funzionalità di filtro contenuto deve intraprendere una determinata azione in un messaggio specifico, ad esempio come rifiutare o eliminare un messaggio.
In Exchange Server 2007, la funzionalità della soglia SCL è stata migliorata e può essere regolata in modo più efficace. È possibile definire tre azioni specifiche a seconda delle soglie del livello di probabilità di posta indesiderata. Ad esempio, è possibile definire diverse soglie per il rifiuto, l'eliminazione o la messa in quarantena di un messaggio in un computer in cui è installato il ruolo del server Trasporto Edge.
La combinazione di questa configurazione della soglia SCL in un server Trasporto Edge e della configurazione della cartella Posta indesiderata di SCL nella cassetta postale utente consente di implementare una strategia per la protezione da posta indesiderata più ampia ed efficace. La funzione di regolazione della soglia SCL più precisa e dettagliata in Exchange 2007 può aiutare a ridurre il costo totale della distribuzione e gestione di una soluzione di protezione da posta indesiderata nell'organizzazione.
La configurazione della soglia SCL viene utilizzata dall'agente Filtro contenuti, uno degli agenti protezione da posta indesiderata predefiniti inclusi in Exchange 2007. L'agente Filtro contenuti utilizza la tecnologia SmartScreen Microsoft per valutare il contenuto di un messaggio e per assegnare un limite SCL a ciascun messaggio.
L'agente Filtro contenuti esegue questa funzione in uno stadio avanzato del ciclo di protezione da posta indesiderata, dopo che i messaggi in ingresso sono stati elaborati da altri agenti protezione posta indesiderata. Molti degli altri agenti protezione posta indesiderata che elaborano i messaggi in ingresso prima dell'agente Filtro contenuti agiscono su un messaggio in modo deterministico. Ad esempio, l'agente filtro connessioni rifiuta tutti i messaggi inviati da un indirizzo IP incluso nel servizio di blocco degli indirizzi in tempo reale (Real-time Block List, RBL). Anche l'agente filtro mittente e l'agente filtro destinatario elaborano i messaggi in modo deterministico.
In Exchange 2007 questi agenti protezione da posta indesiderata deterministici elaborano prima i messaggi e quindi riducono significativamente il numero di messaggi che l'agente Filtro contenuti deve elaborare. Per ulteriori informazioni sull'ordine in cui gli agenti protezione posta indesiderata elaborano i messaggi, vedere Funzionalità di protezione da posta indesiderata e antivirus.
Poiché il filtro contenuto non è un processo preciso e deterministico, la possibilità di regolare l'azione dell'agente Filtro contenuti su diversi valori SCL è importante. Regolando con attenzione la configurazione della soglia SCL, è possibile ridurre al minimo i seguenti valori:
La dimensione dell'archivio per la quarantena per la posta indesiderata
Il numero di messaggi legittimi di posta elettronica messi in quarantena per errore
Il numero di messaggi di posta elettronica legittimi inseriti nella cartella Posta indesiderata dell'utente di Microsoft Office Outlook
Il numero di messaggi di posta elettronica indesiderati e offensivi inseriti nella cartella Posta indesiderata o Posta in arrivo dell'utente di Outlook
Il numero di messaggi di posta elettronica indesiderati inseriti nella cartella Posta in arrivo dell'utente di Outlook
Azioni dela soglia SCL in Exchange 2007
In Exchange 2003 è possibile configurare una singola azione, ad esempio l'eliminazione o il rifiuto, per un singolo valore di soglia SCL. In Exchange 2007, regolando le azioni della soglia SCL, è possibile scalare l'azione di filtro contenuto eseguita sui messaggi che presentano un rischio più alto di essere posta indesiderata. Per comprendere questa nuova funzionalità, è utile conoscere le diverse azioni della soglia SCL e il modo in cui vengono implementate.
Soglia di eliminazione SCL Quando un valore SCL per uno specifico messaggio è uguale o maggiore della soglia di eliminazione SCL, l'agente Filtro contenuti elimina il messaggio. Non sono previste comunicazioni al livello del protocollo per notificare al sistema mittente o al mittente che il messaggio è stato eliminato. Se il valore SCL per un messaggio è inferiore al valore della soglia di eliminazione SCL, l'agente Filtro contenuti non elimina il messaggio. L'agente Filtro contenuti, invece, confronta il valore SCL e la soglia di rifiuto SCL.
Soglia di rifiuto SCL Quando un valore SCL per uno specifico messaggio è uguale o maggiore della soglia di rifiuto SCL, l'agente Filtro contenuti elimina il messaggio e invia una risposta di rifiuto al sistema mittente. La risposta di rifiuto può essere personalizzata. In alcuni casi, viene inviato un rapporto di mancato recapito (NDR, non-delivery report) al mittente originale del messaggio. Se il valore SCL per un messaggio è inferiore ai valori della soglia di eliminazione SCL e della soglia di rifiuto SCL, l'agente Filtro contenuti non elimina o rifiuta il messaggio. L'agente Filtro contenuti, invece, confronta il valore SCL e la soglia di quarantena SCL.
Soglia di quarantena SCL Quando un valore SCL per uno specifico messaggio è uguale o maggiore della soglia di quarantena SCL, l'agente Filtro contenuti invia il messaggio alla cassetta postale della quarantena. Gli amministratori della posta elettronica devono controllare periodicamente la cassetta postale della quarantena. Per ulteriori informazioni sulla gestione della quarantena della posta indesiderata, vedere Configurazione e gestione della quarantena per la posta indesiderata. Se il valore SCL per un messaggio è inferiore ai valori dela soglia di eliminazione, rifiuto e quarantena SCL, l'agente Filtro contenuti non elimina, rifiuta o mette in quarantena il messaggio. L'agente Filtro contenuti, invece, invia il messaggio al server Cassette postali appropriato in cui il valore dela soglia della cartella Posta indesiderata SCL del messaggio viene valutato per ciascun destinatario.
Soglia della cartella Posta indesiderata SCL Se il valore SCL per uno specifico messaggio supera la soglia della cartella Posta indesiderata SCL, il server Cassette postali inserisce il messaggio nella cartella Posta indesiderata dell'utente di Outlook. Se il valore SCL per un messaggio è inferiore ai valori della soglia di eliminazione, rifiuto, quarantena e della cartella Posta indesiderata SCL, il server Cassette postali inserisce il messaggio nella Posta in arrivo dell'utente.
Ad esempio, se si imposta la soglia di eliminazione SCL su 8, la soglia di rifiuto SCL su 7, la soglia di quarantena SCL su 6 e la soglia della cartella Posta indesiderata SCL su 5, tutti i messaggi di posta elettronica con un valore SCL uguale o inferiore a 5 verranno recapitati nella Posta in arrivo dell'utente.
Quando si pianifica e si distribuisce la propria strategia per regolare la soglia SCL, è importante comprendere che l'agente Filtro contenuti e la cartella Posta indesiderata SCL elaborano in maniera diversa il valore della soglia SCL. L'agente Filtro contenuti agisce sul valore della soglia SCL configurato dall'utente. La cartella Posta indesiderata SCL agisce sul valore della soglia SCL configurato dall'utente più 1. Ad esempio, se si configura l'azione di eliminazione su un valore SCL pari a 4 nell'agente Filtro contenuti, tutti i messaggi con un valore SCL pari ad almeno 4 verranno eliminati. Tuttavia, se si configura l'azione di eliminazione su un valore SCL pari a 4 nella cartella Posta indesiderata SCL, verranno eliminati tutti i messaggi con un valore SCL almeno pari a 5.
Per configurare la soglia della cartella Posta indesiderata SCL nelle singole cassette postali utente, è necessario utilizzare il comando Set-Mailbox in Exchange Management Shell. È possibile configurare le soglie di eliminazione, rifiuto e quarantena SCL in due posizioni:
Nella configurazione del filtro contenuto (configurazione SCL specifica del server di trasporto) Si consiglia di impostare le soglie SCL a livello dell'organizzazione nella configurazione del filtro contenuto nel server Trasporto Edge. Se si eseguono gli agenti protezione posta indesiderata sul server Trasporto Hub, impostare le soglie SCL a livello dell'organizzazione nel server Trasporto Hub. Applicando gli stessi soglie SCL in tutti i server di trasporto, è possibile stabilire un livello della linea di base coerente della funzionalità SCL in tutta l'organizzazione. Con il passare del tempo, analizzando la funzionalità e la metrica della posta indesiderata fornite dalle funzioni di registrazione e segnalazione di agenti protezione posta indesiderata, è possibile regolare ulteriormente la configurazione delle soglie SCL in base alle proprie esigenze.
Nella cassette postali dell'utente (configurazione SCL specifica del destinatario) È possibile utilizzare il comando Set-Mailbox per impostare le soglie di eliminazione, rifiuto e quarantena SCL specifici per destinatari nelle singole cassette postali utente. Come già affermato in questo argomento, la soglia della cartella Posta indesiderata SCL deve essere impostato nelle cassette postali dei singoli utenti con il comando Set-Mailbox. Le soglie di eliminazione, rifiuto e quarantena SCL specifiche del destinatario sono archiviate nel servizio directory di Active Directory e vengono replicate nei server Trasporto Edge dal servizio Microsoft Exchange EdgeSync. Le configurazioni delle soglie SCL specifici dei destinatari vengono utilizzate dall'agente Filtro contenuti anche se sono state impostate configurazioni SCL specifiche del server di trasporto. Pertanto, se sono stati impostati le soglie SCL specifici del destinatario, l'agente Filtro contenuti utilizza le soglie SCL specifici del destinatario per determinati utenti anziché la configurazione SCL nell'agente Filtro contenuti.
Per ulteriori informazioni sull'utilizzo del comando Set-Mailbox, vedere Set-Mailbox.
Procedure consigliate per l'impostazione e la regolazione delle soglie SCL
Si consiglia di impostare e regolare le soglie SCL nel seguente modo:
Abilitare le soglie di eliminazione, rifiuto e quarantena SCL nella configurazione del filtro contenuto in ciascun server Trasporto Edge. Si consiglia di iniziare con i valori predefiniti per questi soglie SCL. I valori predefiniti sono stati impostati dal team di Exchange Server in base ai dati reali del reparto di messaggistica IT Microsoft e ai commenti dei primi utenti di Exchange 2007. I valori predefiniti sono ottimizzati per distribuzioni aziendali globali di grandi dimensioni. Per ulteriori informazioni sull'impostazione delle soglie SCL nelle configurazioni del filtro contenuto, vedere Configurazione del filtro contenuto.
Abilitare e configurare le soglie SCL specifici per destinatari. Al livello minimo, è necessario abilitare e impostare la soglia della cartella Posta indesiderata SCL nella cassetta postale di ciascun utente. Inoltre, è possibile configurare le soglie di eliminazione, rifiuto e quarantena SCL in una configurazione specifica dei destinatari. È anche possibile impostare eccezioni nella cassetta postale di ciascun utente in modo che i messaggi alla cassetta postale non vengono sottoposti a tutte le analisi di protezione da posta indesiderata nel server Trasporto Edge. Per ulteriori informazioni, vedere Come configurare le funzionalità di rilevamento della posta indesiderata in una cassetta postale.
Una volta abilitati le soglie SCL, controllare attentamente per la prima settimana i rapporti e i registri della posta indesiderata. Se i dati indicano che è necessario apportare immediate modifiche, riconfigurare le soglie SCL. In caso contrario, raccogliere i dati e analizzare i rapporti per la posta indesiderata per determinare se è necessario impostare nuove regolazioni.
Ulteriori informazioni
Per ulteriori informazioni, vedere i seguenti argomenti: