TNT1-132. Enfoques para combatir el correo no deseado en un entorno Exchange.

Enfoques para combatir el Enfoques para combatir el correo no deseado en un correo no deseado en un entorno Exchange entorno Exchange

Lo que vamos a cubrir:Lo que vamos a cubrir:

Herramientas contra correo electrónico no deseado en Exchange 2003Herramientas contra correo electrónico no deseado en Exchange 2003 Tecnología de pantalla inteligenteTecnología de pantalla inteligente Controlar UCE con el Filtro inteligente de mensajesControlar UCE con el Filtro inteligente de mensajes Administración y supervisión de IMFAdministración y supervisión de IMF

Conocimiento previoConocimiento previo

Experiencia en dar soporte a las redes de Experiencia en dar soporte a las redes de Microsoft Microsoft

Experiencia en administrar Exchange Experiencia en administrar Exchange Server 2003Server 2003

Experiencia en utilizar y brindar soportar Experiencia en utilizar y brindar soportar a Outlook a Outlook

Nivel 200Nivel 200

AgendaAgenda

Prepararse para IMF e instalarloPrepararse para IMF e instalarlo Habilitar y configurar IMFHabilitar y configurar IMF Administrar IMFAdministrar IMF Supervisar y resolver problemas de IMFSupervisar y resolver problemas de IMF

Prepararse para IMF e instalarlo Prepararse para IMF e instalarlo ¿Qué es el correo electrónico no deseado?¿Qué es el correo electrónico no deseado?

Correo electrónico comercial no solicitadoCorreo electrónico comercial no solicitado Más de 50% del tráfico de correo electrónicoMás de 50% del tráfico de correo electrónico Uso costoso de los recursosUso costoso de los recursos

InformáticaInformática PersonalPersonal

Potencialmente ofensivoPotencialmente ofensivo

Prepararse para IMF e instalarlo Prepararse para IMF e instalarlo Estrategia Anti-UCE de MicrosoftEstrategia Anti-UCE de Microsoft Tecnologías innovadorasTecnologías innovadoras Auto-regulación y cooperación de la industriaAuto-regulación y cooperación de la industria Trabajo con los gobiernosTrabajo con los gobiernos

Prepararse para IMF e instalarlo Prepararse para IMF e instalarlo Herramientas contra correo electrónico no Herramientas contra correo electrónico no deseado de Exchange 2003deseado de Exchange 2003

Aceptar/Aceptar/

rechazar listasrechazar listas

Bloquear listasBloquear listas

Filtro de destinatariosFiltro de destinatarios

Filtro de remitentesFiltro de remitentes

Filtro inteligente de mensajesFiltro inteligente de mensajes

Almacén deAlmacén deinformacióninformación


Aceptar y Rechazar listas.Aceptar y Rechazar listas. Bloquear listasBloquear listas Filtro de destinatariosFiltro de destinatarios

““Filtra los destinatarios que no se encuentran Filtra los destinatarios que no se encuentran en el directorio”en el directorio”

Minería de datos de la Agenda de direccionesMinería de datos de la Agenda de direcciones

Filtro de remitentesFiltro de remitentes


Aceptar y Rechazar listas.Aceptar y Rechazar listas. Bloquear listasBloquear listas Filtrar destinatariosFiltrar destinatarios Filtrar remitentesFiltrar remitentes

Prepararse para IMF e instalarlo Prepararse para IMF e instalarlo Estrategia contra el correo electrónico no Estrategia contra el correo electrónico no deseado de Exchange 2003deseado de Exchange 2003

FunciónFunción Punto del filtroPunto del filtro Costo del recursoCosto del recurso

Aceptar/Rechazar Aceptar/Rechazar listaslistas Sesión de SMTPSesión de SMTP

Bloquear listasBloquear listasSesión de SMTPSesión de SMTP

Filtro de Filtro de remitentes de remitentes de ExchangeExchange

Puerta de enlace Puerta de enlace de SMTPde SMTP

Filtro de Filtro de destinatariosdestinatarios

Puerta de enlace Puerta de enlace de SMTPde SMTP

Filtro inteligente de Filtro inteligente de mensajesmensajes

Buzón de la puerta Buzón de la puerta de enlace/usuariode enlace/usuario

Prepararse para IMF e instalarloPrepararse para IMF e instalarlo Filtro inteligente de mensajesFiltro inteligente de mensajes

Utiliza el aprendizaje de la máquina de pantalla inteligenteUtiliza el aprendizaje de la máquina de pantalla inteligente Se aplica en la puerta de enlaceSe aplica en la puerta de enlace

Marca los mensajes con la calificación Nivel de confianza del correo electrónico (SCL)Marca los mensajes con la calificación Nivel de confianza del correo electrónico (SCL)

Se utiliza en todo el flujo del correoSe utiliza en todo el flujo del correo Analiza los encabezados, el cuerpo del mensaje y otros atributos.Analiza los encabezados, el cuerpo del mensaje y otros atributos.

Prepararse para IMF e instalarlo Prepararse para IMF e instalarlo Implementación de la pantalla inteligenteImplementación de la pantalla inteligente

Hotmail y MSNHotmail y MSN 82% de los correos entrantes se filtran82% de los correos entrantes se filtran

Outlook 2003Outlook 2003 Carpeta de correo electrónico no deseadoCarpeta de correo electrónico no deseado

Los productos de terceros pueden Los productos de terceros pueden utilizarloutilizarlo

Exchange Server 2003Exchange Server 2003 Filtro inteligente de mensajesFiltro inteligente de mensajes

Prepararse para IMF e instalarlo Prepararse para IMF e instalarlo Pantalla inteligente y herramientas de Pantalla inteligente y herramientas de tercerosterceros Nivel de confianza del correo electrónico Nivel de confianza del correo electrónico

no deseadono deseado Lee el nivel y actúa conforme al mismoLee el nivel y actúa conforme al mismo Escribe y normaliza el SCLEscribe y normaliza el SCL Algunos Socios de negocios:Algunos Socios de negocios:

Symantec (Brightmail)Symantec (Brightmail) Mail-filters.comMail-filters.com Policy Patrol de Red Earth SoftwarePolicy Patrol de Red Earth Software

ClienteCliente

SCL 5SCL 5

Prepararse para IMF e instalarlo Prepararse para IMF e instalarlo Tecnología de pantalla inteligenteTecnología de pantalla inteligente

SCL 8SCL 8

Algoritmo de Algoritmo de pantalla inteligente pantalla inteligente

Servidor de puerta de enlaceServidor de puerta de enlaceServidor de almacén Servidor de almacén

de buzonesde buzones

Herramientas deHerramientas deterceros terceros

SCL 5SCL 5

ClienteCliente

SCL 5SCL 5

Prepararse para IMF e instalarlo Prepararse para IMF e instalarlo Tecnología de pantalla inteligenteTecnología de pantalla inteligente

SCL 8SCL 8

Algoritmo deAlgoritmo de pantalla inteligente pantalla inteligente

Herramientas deHerramientas detercerosterceros

SCL 5SCL 5

Servidor de puerta de enlaceServidor de puerta de enlaceServidor de almacén Servidor de almacén

de buzonesde buzones

Prepararse para IMF e instalarlo Prepararse para IMF e instalarlo IMF en un entorno Microsoft puroIMF en un entorno Microsoft puro

Servidores de puerta Servidores de puerta de enlace de Exchangede enlace de Exchange

ServidoresServidoresExchangeExchange

para Intranetpara Intranet

Prepararse para IMF e instalarlo Prepararse para IMF e instalarlo Disponibilidad e instalación de IMFDisponibilidad e instalación de IMF Descarga gratuita para usuarios de ExchangeDescarga gratuita para usuarios de Exchange Descargar desde: Descargar desde: www.microsoft.com/exchange/imfwww.microsoft.com/exchange/imf Instalación de IMF en los servidores de puerta de enlace de ExchangeInstalación de IMF en los servidores de puerta de enlace de Exchange Herramientas de administración en la máquina de administraciónHerramientas de administración en la máquina de administración

http://www.microsoft.com/exchange/imf

Prepararse para IMF e instalarlo Prepararse para IMF e instalarlo Requisitos del sistemaRequisitos del sistema

Requisitos de hardwareRequisitos de hardware Mínimo 256 MB en RAM Mínimo 256 MB en RAM Se recomienda 1 GB en RAMSe recomienda 1 GB en RAM 500 MB en el volumen de Exchange500 MB en el volumen de Exchange 200 MB en la unidad del Sistema200 MB en la unidad del Sistema

Seguridad: Deshabilitar autenticaciónSeguridad: Deshabilitar autenticación Outlook 2003 (se recomienda)Outlook 2003 (se recomienda) .NET.NET Cuenta de administradorCuenta de administrador

Bosque 2Bosque 2

Bosque 1Bosque 1

Prepararse para IMF e instalarlo Prepararse para IMF e instalarlo Autenticación entre bosquesAutenticación entre bosques

SCLSCLSCLSCL

Instalar el filtro inteligente de Instalar el filtro inteligente de mensajesmensajes

Funciones de control de UCE de Exchange Funciones de control de UCE de Exchange 20032003

Prepararse para IMFPrepararse para IMF

Instalar IMFInstalar IMF

Autenticación entre bosquesAutenticación entre bosques

demodemo

AgendaAgenda


Habilitar y configurar IMFHabilitar y configurar IMF Configurar IMFConfigurar IMF

Habilitar y configurar IMF Habilitar y configurar IMF Filtro inteligente de mensajes en acciónFiltro inteligente de mensajes en acción

Carpeta del correo Carpeta del correo electrónico electrónico no deseado no deseado

BuzónBuzón

RechazadoRechazado

en la puerta en la puerta de enlacede enlace

InternetInternet Puerta de enlacePuerta de enlaceServidor de Servidor de almacén de almacén de

buzonesbuzones

Habilitar y configurar IMFHabilitar y configurar IMF

Instalar la puerta de enlaceInstalar la puerta de enlace

Habilitar IMF en los servidores virtualesHabilitar IMF en los servidores virtuales

Configurar Outlook 2003Configurar Outlook 2003

Configurar Outlook Web Access 2003 Configurar Outlook Web Access 2003

demodemo

AgendaAgenda


Administrar IMF Administrar IMF Modificar las configuraciones de Modificar las configuraciones de registroregistro Ubicación de archivoUbicación de archivo Marcar SCL en los mensajes archivadosMarcar SCL en los mensajes archivados Conexiones autenticadasConexiones autenticadas Número de remitentes bloqueadosNúmero de remitentes bloqueados

Administrar IMFAdministrar IMFArchivar los correos electrónicos Archivar los correos electrónicos filtradosfiltrados Volumen de UCE Volumen de UCE Ubicación predeterminada: Ubicación predeterminada: <root><root>\Program Files\ \Program Files\

Exchsrvr\Mailroot\vsi Exchsrvr\Mailroot\vsi nn\UCEArchive.\UCEArchive. Mover archivos al directorio …\Mailroot\vsi 1\Pickup.Mover archivos al directorio …\Mailroot\vsi 1\Pickup. Configuración de registro:Configuración de registro:

HKEY_LOCAL_MACHINE\Software\Microsoft\Exchange\HKEY_LOCAL_MACHINE\Software\Microsoft\Exchange\ContentFilter\ArchiveDirContentFilter\ArchiveDir

Administrar IMFAdministrar IMF IMF en las conexiones autenticadasIMF en las conexiones autenticadas

Por lo general es una fuente de confianzaPor lo general es una fuente de confianza Situación: un bosque de confianza tiene un relay Situación: un bosque de confianza tiene un relay

abierto, lo que permite que sea utilizado por los abierto, lo que permite que sea utilizado por los remitentes de correos electrónicos no deseados. remitentes de correos electrónicos no deseados.

Configuración del registro:Configuración del registro: HKEY_LOCAL_MACHINE\Software\Microsoft\Exchange\HKEY_LOCAL_MACHINE\Software\Microsoft\Exchange\

ContentFilter\CheckAuthSessionsContentFilter\CheckAuthSessions

Administrar IMF Administrar IMF Número de remitentes bloqueados y Número de remitentes bloqueados y segurosseguros Metadatos almacenados en Exchange ServerMetadatos almacenados en Exchange Server Está predeterminado en 510 KB, alrededor de 2 mil Está predeterminado en 510 KB, alrededor de 2 mil

entradasentradas Configuración del registro:Configuración del registro:

HKEY_LOCAL_MACHINE\System\CurrentControlSet\HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\MSExchangeIS\Services\MSExchangeIS\ParametersSystem\Max Extended Rule Size ParametersSystem\Max Extended Rule Size

Administrar IMFAdministrar IMF

Cambiar la ubicación del archivoCambiar la ubicación del archivo

Almacenar la calificación SCL de los mensajes Almacenar la calificación SCL de los mensajes archivadosarchivados

Filtrar los mensajes a través de las Filtrar los mensajes a través de las conexiones autenticadasconexiones autenticadas

Configurar el tamaño de las reglasConfigurar el tamaño de las reglas

demodemo

AgendaAgenda


Supervisar y resolver problemas de IMF Supervisar y resolver problemas de IMF Establecer el nivel de inició de sesiónEstablecer el nivel de inició de sesión

Supervisar y resolver problemas de IMF Supervisar y resolver problemas de IMF Visor de eventosVisor de eventos

ID del evento: 7512Severidad = Informativo

Se filtró un mensaje en la puerta de enlace

ID del evento: 7513Severidad = Informativo

Se instaló o actualizó el Filtro inteligente de mensajes. El mensaje del evento incluye el número de versión actualizada.

ID del evento: 7514Severidad = Error

Ocurrió un error al instalar o actualizar el Filtro inteligente de mensajes.

ID del evento: 7515Severidad = Error

El Filtro inteligente de mensajes no pudo filtrar un mensaje. Las causas posibles son mensajes corrompidos o mal formados.

Supervisar y resolver problemas de IMF Supervisar y resolver problemas de IMF Contadores de rendimientoContadores de rendimiento

Registrar la cantidad de correos electrónicos no deseados que se filtranRegistrar la cantidad de correos electrónicos no deseados que se filtran Total de mensajes analizados para UCETotal de mensajes analizados para UCE Total de mensajes conforme a los que se actuóTotal de mensajes conforme a los que se actuó

Descubrir el rango de las puntuaciones SCLDescubrir el rango de las puntuaciones SCL Total de mensajes asignados a la calificación SCL de [0-9]Total de mensajes asignados a la calificación SCL de [0-9]

Determinar el rendimiento de IMFDeterminar el rendimiento de IMF Total de mensajes analizados/segundoTotal de mensajes analizados/segundo

Supervisar y resolver problemas de IMF Supervisar y resolver problemas de IMF Ajustar los umbralesAjustar los umbrales

Establecer el umbral de la puerta de enlace en “Sin acción”Establecer el umbral de la puerta de enlace en “Sin acción” Utilizar el Supervisor del rendimiento para juzgar el flujo del correoUtilizar el Supervisor del rendimiento para juzgar el flujo del correo

% del UCE fuera del Total de mensajes analizados % del UCE fuera del Total de mensajes analizados Total de mensajes asignados a la calificación SCL de [0-9]Total de mensajes asignados a la calificación SCL de [0-9]

Con datos de rendimiento, establecer el umbral para localizar el granel del UCECon datos de rendimiento, establecer el umbral para localizar el granel del UCE

Supervisar y resolver problemas de IMF Supervisar y resolver problemas de IMF Administrador de operaciones de Microsoft Administrador de operaciones de Microsoft IMF MPIMF MP

Descargar enDescargar en www.microsoft.com/downloadswww.microsoft.com/downloads

Recopilación centralizada de datosRecopilación centralizada de datos Informes mejoradosInformes mejorados Se integra con otras herramientas de administraciónSe integra con otras herramientas de administración

http://www.microsoft.com/downloads

Supervisar y resolver problemas de Supervisar y resolver problemas de IMFIMF

Resolver problemas de IMF con el Visor de Resolver problemas de IMF con el Visor de eventos eventos

Administrar el archivoAdministrar el archivo

Supervisar y medir IMFSupervisar y medir IMF

demodemo

Resumen de la sesiónResumen de la sesión Herramientas contra correos electrónicos no deseados de ExchangeHerramientas contra correos electrónicos no deseados de Exchange Prepararse para IMF e instalarloPrepararse para IMF e instalarlo Administrar IMFAdministrar IMF Supervisar IMF con los Contadores de rendimientoSupervisar IMF con los Contadores de rendimiento

Para mayores informes...Para mayores informes...

Visite TechNet en www.microsoft.com/technetVisite TechNet en www.microsoft.com/technet Para obtener información adicional sobre los libros, Para obtener información adicional sobre los libros,

cursos y otros recursos de la comunidad que cursos y otros recursos de la comunidad que respalden esta sesión visiterespalden esta sesión visite

www.microsoft.com/technet/tnt1-132www.microsoft.com/technet/tnt1-132

¿Qué es TechNet?¿Qué es TechNet? Pone las respuestas correctas a su alcancePone las respuestas correctas a su alcance

La recopilación completa de recursos para ayudar a los La recopilación completa de recursos para ayudar a los profesionales de informática a planear, implementar y profesionales de informática a planear, implementar y administrar los productos Microsoft con éxitoadministrar los productos Microsoft con éxito

Conjunto completo de recursos que ofrecen confiabilidad cada mes en CD o DVD – El recurso de confianza para su guía, herramientas y software para evaluar, implementar y respaldar con eficacia las tecnologías Microsoft.

Suscripción a TechNet

Disponible en www.microsoft.com/technet Recursos y comunidad en línea Servicios en línea sólo para suscriptores

Sitio Web de TechNet

Boletín de noticias electrónico quincenal Actualizaciones de seguridad, recursos nuevos y ofertas

especialesTechNet Flash

Resúmenes informativos sobre los productos y tecnologías más recientes de Microsoft Información práctica

Eventos TechNety difusiones por el

Web

Grupos de usuariosGrupos de noticias moderados

Comunidades TechNet

http://www.microsoft.com/technet

TNT1-132. Enfoques para combatir el correo no deseado en un entorno Exchange.

Documents

Transcript of TNT1-132. Enfoques para combatir el correo no deseado en un entorno Exchange.