Filtrado de contenido en Exchange Server

Se aplica a: Exchange Server 2013

El agente de filtro de contenido evalúa los mensajes de correo electrónico entrantes y evalúa la probabilidad de que un mensaje entrante sea legítimo o correo no deseado. A diferencia de muchas otras tecnologías de filtrado, el agente de filtro de contenido usa características de una muestra estadísticamente significativa de mensajes de correo electrónico. La inclusión de mensajes legítimos en este ejemplo reduce la posibilidad de errores. Dado que el agente de filtro de contenido reconoce las características de los mensajes legítimos y el correo no deseado, su precisión aumenta. Las actualizaciones del agente de filtro de contenido están disponibles de forma periódica en Microsoft Update.

Usar el agente de filtro de contenido

El agente de filtro de contenido es uno de varios agentes contra correo no deseado en Exchange. Al configurar agentes contra correo no deseado en un servidor exchange, los agentes actúan en los mensajes de forma acumulativa para reducir la cantidad de correo no deseado que entra en la organización. Para obtener más información sobre cómo planear e implementar agentes antispam, consulte Protección contra correo no deseado.

El agente de filtro de contenido asigna una clasificación de nivel de confianza de correo no deseado (SCL) a cada mensaje. La clasificación SCL es un número entre 0 y 9. Una clasificación SCL alta indica que un mensaje tiene más probabilidades de ser un correo electrónico no deseado.

Puede configurar el agente de filtro de contenido para realizar las siguientes acciones en los mensajes según su clasificación de SCL:

• Eliminar mensaje

• Rechazar mensaje

• Colocar el mensaje en cuarentena

Por ejemplo, puede determinar que se deben eliminar los mensajes que tienen una clasificación de SCL de 7 o superior, los mensajes que tienen una clasificación de SCL de 6 y los mensajes que tienen una clasificación SCL de 5 deben estar en cuarentena.

Para ajustar el comportamiento del umbral SCL, asigne diferentes calificaciones SCL a cada una de estas acciones. Para obtener más información sobre cómo ajustar el umbral de SCL para satisfacer los requisitos de su organización y acerca de los umbrales de SCL por destinatario, consulte Umbral de nivel de confianza de correo no deseado.

Permitir expresiones y expresiones no autorizadas

Puede personalizar cómo el agente de filtro de contenido asigna valores SCL mediante la configuración de palabras personalizadas. Las palabras personalizadas son palabras o frases individuales que el agente de filtro de contenido usa para aplicar el procesamiento de filtro adecuado. Las palabras o frases aprobadas se configuran con Permitir frases y palabras o frases no aprobadas con frases en bloque. Cuando el agente de filtro de contenido detecta una frase Allow preconfigurada en un mensaje entrante, el agente de filtro de contenido asigna automáticamente un valor SCL de 0 al mensaje. Como alternativa, cuando el agente de filtro de contenido detecta una frase de bloque configurada en un mensaje entrante, el agente de filtro de contenido asigna una clasificación SCL de 9.

Puede escribir palabras o frases personalizadas en cualquier combinación de letras mayúsculas y minúsculas. Sin embargo, cuando el agente de filtro de contenido evalúa el contenido del mensaje, omite el caso. El número máximo de palabras o frases personalizadas que se pueden crear es 800.

Validación del certificado electrónico de Outlook

El agente de filtro de contenido también incluye microsoft Outlook Email validación de marca postal, una prueba computacional de que Outlook se aplica a los mensajes salientes para ayudar a los sistemas de mensajería de destinatarios a distinguir el correo electrónico legítimo del correo no deseado. Esta característica ayuda a reducir la posibilidad de falsos positivos. En el contexto del filtrado de correo no deseado, existe un falso positivo cuando un filtro de correo no deseado identifica incorrectamente un mensaje de un remitente legítimo como correo no deseado. Cuando la validación de certificado electrónico de Outlook está habilitada, el agente de filtro de contenido analiza el mensaje entrante en busca de un encabezado de certificado computacional. La presencia de un encabezado de marca postal computacional resuelto y válido en el mensaje indica que el equipo cliente que generó el mensaje resolvió la marca postal computacional.

Los equipos no requieren un tiempo de procesamiento significativo para resolver marcas postales computacionales individuales. Sin embargo, el procesamiento de marcas postales para muchos mensajes puede ser prohibitivo para un remitente malintencionado. Es poco probable que cualquiera que envíe millones de mensajes de correo no deseado invierta la potencia de procesamiento necesaria para resolver los marcadores computacionales de todo el correo no deseado saliente. Si el correo electrónico de un remitente contiene una marca postal computacional válida y resuelta, es poco probable que el remitente sea un remitente malintencionado. En este caso, el agente de filtro de contenido reduciría la clasificación de SCL. Si la característica de validación de marcas de correo está habilitada y un mensaje entrante no contiene un encabezado de marca postal computacional o el encabezado de marca postal computacional no es válido, el agente de filtro de contenido no cambiaría la clasificación de SCL.

Omitir el destinatario, el remitente y el dominio del remitente

En algunas organizaciones, se debe aceptar todo el correo electrónico a determinados alias. Este escenario puede presentar problemas si su organización se encuentra en un sector que administra volúmenes significativos de correo no deseado.

Por ejemplo, una empresa denominada Woodgrove Bank tiene un alias denominado customerloans@woodgrovebank.com que proporciona soporte técnico basado en correo electrónico a los clientes de préstamos externos. Los administradores de Exchange configuran el agente de filtro de contenido para establecer frases de bloque que filtran palabras o frases que se usan normalmente en el correo no deseado que envían las agencias de préstamos sin escrúpulos. Para evitar que se rechacen mensajes potencialmente legítimos, los administradores establecen excepciones en el filtrado de contenido escribiendo una lista de direcciones de destinatario de correo electrónico SMTP en la configuración del agente filtro de contenido.

También puede especificar remitentes y dominios de remitente que no desea que bloquee el agente de filtro de contenido.

Agregación de listas seguras

En Exchange 2013, el agente de filtro de contenido usa las listas de remitentes seguros de Outlook, lista de remitentes bloqueados, listas de destinatarios seguros y contactos de confianza de Outlook para optimizar el filtrado de correo no deseado. La agregación safelist es un conjunto de funciones contra correo no deseado que se comparte entre Outlook y Exchange. Como su nombre sugiere, esta funcionalidad recopila datos de las listas seguras contra correo no deseado que los usuarios de Outlook configuran y pone estos datos a disposición de los agentes antispam en el servidor de Exchange. Email los mensajes que los usuarios de Outlook reciben de los contactos que esos usuarios han agregado a su lista de destinatarios seguros de Outlook, lista de remitentes seguros o lista de contactos de confianza se identifican por el agente de filtro de contenido como seguros. El agente de filtro de remitente también realiza el filtrado de remitentes por destinatario mediante la lista remitentes bloqueados que configuran los usuarios. Para más información, vea Agregación de lista segura.

Configuración del agente de filtro de contenido

El agente de filtro de contenido se configura con el Shell de administración de Exchange.

El agente de filtro de contenido depende de las actualizaciones para determinar si un mensaje se puede entregar con la confianza de que no es correo no deseado. Estas actualizaciones contienen datos sobre sitios web de phishing, heurística de correo no deseado de Microsoft SmartScreen y otras actualizaciones del filtro de mensajes inteligentes. Las actualizaciones de filtro de contenido suelen contener unos 6 MB de datos útiles durante períodos de tiempo más largos que otros datos de actualización contra correo no deseado.

Las actualizaciones de filtro de contenido están disponibles en Microsoft Update. Cada dos semanas hay datos de actualización del filtro de contenido actualizados y listos para ser descargados.

Para obtener más información sobre cómo configurar el filtrado de contenido, consulte Administración del filtrado de contenido.