Soglia del livello di probabilità di posta indesiderata

  • Articolo

Si applica a: Exchange Server 2013

Nota

Il 1° novembre 2016 Microsoft ha smesso di produrre aggiornamenti delle definizioni di posta indesiderata per i filtri SmartScreen in Exchange e Outlook. Le definizioni spam SmartScreen esistenti non verranno eliminate, ma la loro efficacia si ridurrà progressivamente. Per ulteriori informazioni, vedere Eliminazione del supporto per SmartScreen in Outlook ed Exchange.

In Microsoft Exchange Server 2013, è possibile definire azioni specifiche in base alle soglie del livello di probabilità di posta indesiderata (SCL). Ad esempio, è possibile definire diverse soglie per il rifiuto, l'eliminazione o la messa in quarantena dei messaggi su un server Exchange in cui è in esecuzione l'agente Filtro contenuti.

La combinazione di questa configurazione della soglia SCL dell'agente Filtro contenuti e della configurazione della cartella Posta indesiderata di SCL nella cassetta postale utente consente di implementare una strategia per la protezione da posta indesiderata più ampia ed efficace. La funzione di regolazione della soglia SCL più precisa e dettagliata in Exchange 2013 può aiutare a ridurre il costo totale della distribuzione e gestione di una soluzione di protezione da posta indesiderata nell'organizzazione Exchange.

L'agente Filtro contenuti assegna una valutazione SCL ai messaggi in uno stadio avanzato del ciclo di protezione da posta indesiderata, dopo che i messaggi in ingresso sono stati elaborati da altri agenti protezione posta indesiderata. Molti degli altri agenti protezione posta indesiderata che elaborano i messaggi in ingresso prima dell'agente Filtro contenuti agiscono su un messaggio in modo deterministico. Ad esempio, su un server Trasporto Edge l'agente Filtro connessioni rifiuta tutti i messaggi inviati da un indirizzo IP incluso nell'elenco indirizzi bloccati in tempo reale. Anche l'agente Filtro mittente e l'agente Filtro destinatario elaborano i messaggi in modo deterministico.

In Exchange 2013, questi agenti di protezione da posta indesiderata deterministici elaborano prima i messaggi e quindi riducono significativamente il numero di messaggi che l'agente Filtro contenuto deve elaborare. Per altre informazioni sull'ordine in cui gli agenti di protezione dalla posta indesiderata elaborano i messaggi, vedere Protezione dalla posta indesiderata.

Poiché il filtro contenuto non è un processo preciso e deterministico, la possibilità di regolare l'azione dell'agente Filtro contenuto su diversi valori SCL è importante. Regolando con attenzione la configurazione della soglia SCL, è possibile ridurre al minimo i seguenti valori:

  • La dimensione dell'archivio per la quarantena per la posta indesiderata
  • Il numero di messaggi di posta elettronica legittimi erroneamente messi in quarantena
  • Il numero di messaggi di posta elettronica legittimi che raggiungono la cartella Posta indesiderata degli utenti Microsoft Outlook
  • Il numero di messaggi di posta elettronica indesiderati e offensivi arrivati nella cartella Posta indesiderata o Posta in arrivo dell'utente di Outlook
  • Il numero di messaggi di posta elettronica indesiderati arrivati nella cartella Posta in arrivo dell'utente di Outlook

Azioni della soglia SCL

Regolando le azioni della soglia SCL, è possibile applicare una diversa azione di filtro contenuto sui messaggi che presentano una maggiore probabilità di essere posta indesiderata. Per comprendere questa funzionalità, è utile conoscere le diverse azioni della soglia SCL e il modo in cui vengono applicate:

  • Soglia di eliminazione SCL: quando il valore SCL per un messaggio specifico è uguale o superiore alla soglia di eliminazione SCL, l'agente filtro contenuto elimina il messaggio. Non sono previste comunicazioni al livello del protocollo per notificare al sistema di invio o al mittente che il messaggio è stato eliminato. Se il valore SCL per un messaggio è inferiore al valore della soglia di eliminazione SCL, l'agente Filtro contenuto non elimina il messaggio. L'agente Filtro contenuti, invece, confronta il valore SCL e la soglia di rifiuto SCL.

  • Soglia di rifiuto SCL: quando il valore SCL per un messaggio specifico è uguale o superiore alla soglia di rifiuto SCL, l'agente filtro contenuto elimina il messaggio e invia una risposta di rifiuto al sistema di invio. La risposta di rifiuto può essere personalizzata. In alcuni casi, viene inviato un rapporto di mancato recapito (NDR, non-delivery report) al mittente originale del messaggio. Se il valore SCL per un messaggio è inferiore ai valori della soglia di eliminazione SCL e della soglia di rifiuto SCL, l'agente Filtro contenuto non elimina o rifiuta il messaggio. L'agente Filtro contenuti, invece, confronta il valore SCL e la soglia di quarantena SCL.

  • Soglia di quarantena SCL: quando il valore SCL per un messaggio specifico è uguale o superiore alla soglia di quarantena SCL, l'agente filtro contenuto invia il messaggio a una cassetta postale di quarantena. Gli amministratori della posta elettronica devono controllare periodicamente la cassetta postale della quarantena. Se il valore SCL per un messaggio è inferiore ai valori della soglia di eliminazione, rifiuto e quarantena SCL, l'agente Filtro contenuto non elimina, rifiuta o mette in quarantena il messaggio. L'agente Filtro contenuti, invece, invia il messaggio al server Cassette postali appropriato in cui il valore della soglia della cartella Posta indesiderata SCL del messaggio viene valutato per ciascun destinatario.

  • SCL Junk Email soglia della cartella: se il valore SCL per un messaggio specifico supera la soglia della cartella SCL Junk Email, il messaggio viene recapitato alla cartella Junk Email dell'utente. Se il valore SCL per un messaggio è inferiore ai valori della soglia di eliminazione, rifiuto, quarantena e della cartella Posta indesiderata SCL, il messaggio viene inviato alla cartella Posta in arrivo dell'utente.

L'agente filtro contenuto e la cartella della posta indesiderata elaborano il valore soglia SCL in modo diverso. L'agente Filtro contenuti agisce sul valore della soglia SCL configurato dall'utente. La cartella della posta indesiderata agisce sul valore della soglia SCL configurato dall'utente più 1. Ad esempio, se si configura l'azione di eliminazione su un valore SCL pari a 8 nell'agente filtro contenuto, tutti i messaggi con un valore SCL pari ad almeno 8 verranno eliminati. Se, tuttavia, la cartella della posta indesiderata viene configurata con una soglia SCL pari a 4, tutti i messaggi con un valore SCL uguale o maggiore di 5 verranno spostati nella cartella della posta indesiderata.

Ad esempio, se si imposta la soglia di eliminazione SCL su 8, la soglia di rifiuto SCL su 7, la soglia di quarantena SCL su 6 e la soglia della cartella Posta indesiderata SCL su 5, tutti i messaggi di posta elettronica con un valore SCL uguale o inferiore a 4 verranno recapitati nella cassetta postale dell'utente. Messaggi con un valore SCL di 5 vengono messi nella cartella Posta indesiderata dell'utente. Messaggi con un valore SCL di 4 vengono messi nella cartella Posta in arrivo dell'utente.

È possibile configurare l'impostazione dei valori di eliminazione, rifiuto, quarantena e della cartella Posta indesiderata SCL nelle seguenti posizioni:

  • Nella configurazione dell'agente filtro contenuto (configurazione SCL server per trasporto): usare il cmdlet Set-ContentFilterConfig per abilitare o disabilitare e impostare le soglie di eliminazione, rifiuto e quarantena SCL nel server Exchange in cui si esegue l'agente filtro contenuto. Con il passare del tempo, analizzando la funzionalità e la metrica della posta indesiderata fornite dalle funzioni di registrazione e segnalazione di agenti di protezione da posta indesiderata, è possibile regolare ulteriormente la configurazione delle soglie SCL in base alle proprie esigenze.

    I parametri SCL disponibili nel cmdlet Set-ContentFilterConfig sono descritti nella tabella seguente.

    Parametro Descrizione
    SCLDeleteEnabled Questo parametro abilita o disabilita l'eliminazione di un messaggio senza un rapporto di mancato recapito (NDR) quando il valore SCL del messaggio è uguale o superiore al valore specificato nel parametro SCLDeleteThreshold. L'input valido per questo parametro è $true o $false.
    SCLDeleteThreshold L'input valido per questo parametro è un numero intero compreso tra 0 e 9. Il valore di questo parametro deve essere maggiore del valore di soglia degli altri parametri SCL. Questo parametro è significativo solo se il valore del parametro SCLDeleteEnabled è $true.
    SCLRejectEnabled Questo parametro abilita o disabilita il rifiuto di un messaggio con un rapporto di mancato recapito (NDR) quando il valore SCL del messaggio è uguale o superiore al valore specificato nel parametro SCLRejectThreshold. L'input valido per questo parametro è $true o $false.
    SCLRejectThreshold L'input valido per questo parametro è un numero intero compreso tra 0 e 9. Il valore di questo parametro deve essere minore del parametro SCLDeleteThreshold , ma maggiore degli altri parametri di soglia SCL Questo parametro è significativo solo se il valore del parametro SCLRejectEnabled è $true.
    SCLQuarantineEnabled Questo parametro abilita o disabilita l'invio un messaggio in quarantena nella cassetta postale della posta indesiderata con un rapporto di mancato recapito (NDR) quando il valore SCL del messaggio è uguale o superiore al valore specificato nel parametro SCLQuarantineThreshold. L'input valido per questo parametro è $true o $false.

    Per altre informazioni sulla cassetta postale di quarantena della posta indesiderata, vedere Quarantena della posta indesiderata.
    SCLQuarantineThreshold L'input valido per questo parametro è un numero intero compreso tra 0 e 9. Il valore di questo messaggio deve essere inferiore al valore del parametro SCLRejectThreshold, ma superiore al valore specificato nel parametro SCLJunkThreshold nei cmdlet Set-OrganizationConfig o Set-Mailbox. Questo parametro è significativo solo se il valore del parametro SCLQuarantineThreshold è $true.

  • Nelle impostazioni di configurazione dell'organizzazione (configurazione SCL a livello di organizzazione): usare il cmdlet Set-OrganizationConfig per impostare la soglia della cartella SCL Junk Email per tutte le cassette postali dell'organizzazione.

    I parametri SCL disponibili nel cmdlet Set-OrganizationConfig sono descritti nella tabella seguente. Per un esempio dell'utilizzo di SCLJunkThreshold, vedere Configurare le impostazioni di protezione da posta indesiderata per cassette postali.

    Parametro Descrizione
    SCLJunkThreshold Questo parametro specifica il valore SCL che un messaggio deve superare per spostare il messaggio nella cartella Posta indesiderata della cassetta postale dell'utente. L'input valido per questo parametro è un numero intero compreso tra 0 e 9. Il valore di questo parametro deve essere inferiore al valore di soglia degli altri parametri SCL. Ad esempio, se si specifica un valore di 4, il messaggio con un valore SCL di 5 o superiore verrà spostato nella cartella Posta indesiderata dell'utente.

  • Nelle cassette postali utente (configurazione SCL per destinatario): si usa il cmdlet Set-Mailbox per abilitare o disabilitare e impostare le soglie di eliminazione, rifiuto, quarantena e Email cartella indesiderata per singole cassette postali. È possibile utilizzare solo il cmdlet Set-Mailbox per abilitare o disabilitare la soglia della cartella Posta indesiderata SCL su cassette postali individuali. Le soglie di eliminazione, rifiuto e quarantena SCL specifiche per destinatario sono memorizzate in Active Directory e vengono replicate dal servizio Microsoft Exchange EdgeSync nei server Trasporto Edge sottoscritti. Le configurazioni delle soglie SCL specifiche per destinatario vengono utilizzate dall'agente Filtro contenuto anche se sono state impostate configurazioni SCL specifiche per il server di trasporto. Pertanto, se sono state impostate le soglie SCL specifiche per destinatario, l'agente Filtro contenuto utilizza le soglie SCL per determinati utenti, anziché la configurazione SCL dell'agente Filtro contenuto. Per esempi, vedere Configurare le impostazioni di protezione da posta indesiderata per cassette postali.

    Nota

    Le soglie SCL specifiche per destinatario non vengono applicate alla posta ricevuta attraverso i gruppi di distribuzione.

    Gli stessi parametri SCL sono disponibili nel cmdlet Set-Mailbox che è disponibile nei cmdlet Set-ContentFilterConfig e Set-OrganizationConfig:

    • SCLDeleteEnabled
    • SCLDeleteThreshold
    • SCLRejectEnabled
    • SCLRejectThreshold
    • SCLQuarantineEnabled
    • SCLQuarantineThreshold
    • SCLJunkThreshold

    Tuttavia, tutti i parametri SCL nel cmdlet Set-Mailbox accettano anche il valore $null. Se un'impostazione SCL in una cassetta postale è vuota ($null), l'impostazione dell'agente filtro contenuto o l'impostazione di configurazione dell'organizzazione corrispondente viene applicata alla cassetta postale. Se un'impostazione SCL in una cassetta postale ha il valore o $true$false, l'impostazione nella cassetta postale sostituisce l'impostazione a livello di organizzazione corrispondente nell'agente filtro contenuto o nella configurazione dell'organizzazione.

    I parametri SCL disponibili solo nel cmdlet Set-Mailbox sono descritti nella tabella seguente.

    Parametro Descrizione
    SCLJunkEnabled Questo parametro abilita o disabilita l'invio di un messaggio nella cassetta postale della posta indesiderata quando il valore SCL del messaggio è superiore al valore specificato nel parametro SCLQuarantineThreshold. L'input valido per questo parametro è $true, $falseo $null.

    Notare che il filtraggio della posta indesiderata è abilitato per scelta predefinita per tutte le cassette postali utente dell'organizzazione. Per impostazione predefinita, il parametro Enabled è impostato sul valore $true del cmdlet Set-MailboxJunkEmailConfiguration per tutte le cassette postali utente.

    Per ulteriori informazioni sulla configurazione delle soglie SCL su una cassetta postale, vedere Configure Anti-Spam Settings on Mailboxes.

Monitoraggio delle soglie SCL

È possibile usare diversi script predefiniti presenti nella %ExchangeInstallPath%Scripts cartella, ad esempio get-AntispamSCLHistogram.ps1, per la raccolta dei dati dei risultati di filtro. Se i dati indicano che è necessario apportare immediate modifiche, riconfigurare le soglie SCL. In caso contrario, raccogliere i dati e analizzare i rapporti per la posta indesiderata per determinare se è necessario impostare nuove regolazioni.