Ejemplos de reglas
Objetivo: Poner mensajes en cuarentena que contengan malware o un archivo adjunto protegido mediante contraseña, cifrado o dañado Cree la siguiente regla para Protección del correo electrónico: Condición •Tipo: Resultado del análisis antivirus •Operación: no es •Parámetro: Sin infecciones Acción Tipo: Mensaje en cuarentena |
Mover mensajes que no pasaron la comprobación de SPF a una carpeta de spam
Objetivo: Mover mensajes que no pasaron la comprobación de SPF a una carpeta de spam Cree la siguiente regla para Protección del correo electrónico: Condición •Tipo: Resultado de SPF •Operación: es •Parámetro: Error Acción •Tipo: Establecer valor de SCL •Valor: 5 Establezca el valor de acuerdo con el parámetro SCLJunkThreshold del cmdlet Get-OrganizationConfig de su servidor Exchange. Si desea obtener más información, consulte el artículo Acciones de umbral SCL) |
Verificar mensajes de correo electrónico sospechosos de suplantación de remitente
Objetivo: Compruebe los mensajes de correo electrónico sospechosos de suplantación de remitente. Si el mensaje contiene su propio dominio en el encabezado de correo electrónico «Desde:» o en el remitente del sobre, realice una verificación posterior mediante el resultado de SPF. Si el resultado de SPF es neutro, el mensaje se pone en cuarentena, se registra la situación en sucesos y se notifica al administrador. Condición •Tipo: Resultado de la comparación entre el remitente del sobre y el encabezado De •Operación: es •Parámetro: Coincidencia •Tipo: resultado de SPF: encabezado De •Operación: es •Parámetro: Neutro Acción Tipo: Mensaje en cuarentena, Registrar en sucesos y Enviar notificación de suceso al administrador |
Ignorar mensajes de remitentes específicos
Objetivo: Ignorar mensajes de remitentes específicos Cree la siguiente regla para Protección del correo electrónico: Condición •Tipo: Remitente •Operación: es/es uno de •Parámetro: spammer1@domain.com, spammer2@domain.com Acción Tipo: Ignorar mensaje de forma silenciosa |
Objetivo: Mensaje de cuarentena desde una dirección IP en la lista de IP bloqueadas; notifique al administrador y registre el evento. Detalles: Si llega un mensaje de correo electrónico desde una dirección IP recopilada en la lista de IP bloqueadas, <%PM%> pondrá en cuarentena el mensaje y se lo notificará por correo electrónico. A continuación, puede liberar el mensaje de la cuarentena o eliminarlo permanentemente. De lo contrario, <%PM%> omitiría el mensaje sin una opción de acción. Abrir Protección del transporte de correo electrónico Condición •Tipo: Dirección IP del remitente •Operación: Está en la lista •Lista Lista de IP bloqueadas Acción Tipo: Mensaje en cuarentena, Registrar en sucesos y Enviar notificación de suceso al administrador |
Personalizar regla predefinida
Objetivo: Personalizar regla predefinida Detalles: Permitir archivos adjuntos comprimidos en mensajes de direcciones IP especificadas (en caso de sistemas internos, por ejemplo) al tiempo que se utiliza la regla de archivos adjuntos comprimidos prohibidos Abra el conjunto de reglas Protección del correo electrónico, seleccione Archivos adjuntos comprimidos prohibidos y haga clic en Editar. Condición •Tipo: Dirección IP del remitente •Operación: no es/no es ningún •Parámetro: 1.1.1.2, 1.1.1.50-1.1.1.99 |
Objetivo: Poner mensajes en cuarentena que contengan una determinada cadena en el cuerpo del mensaje Cree la siguiente regla para Protección del correo electrónico: Condición •Tipo: Cuerpo del mensaje •Operación: contiene/contiene uno de; haga clic en Añadir y escriba la dirección URL del sitio web o parte de dicha dirección. Acción Tipo: Mensaje en cuarentena |
Guardar mensaje para destinatarios no existentes
Objetivo: Guardar mensaje para destinatarios no existentes Detalles: Si desea que se pongan en cuarentena todos los mensajes enviados a destinatarios no existentes (independientemente de que estén marcados por la Protección antivirus o antispam). Condición •Tipo: Resultado de validación del destinatario •Operación: es •Parámetro: Contiene un destinatario no válido Acción Tipo: Mensaje en cuarentena |