Enfoques para combatir el correo no deseado en un entorno Exchange

1. Enfoques para combatir el correo no deseado en un entorno Exchange

2. Lo que vamos a cubrir: • Herramientas contra correo electrónico no deseado en Exchange 2003 • Tecnología de pantalla inteligente • Controlar UCE con el Filtro inteligente de mensajes • Administración y supervisión de IMF

3. Conocimiento previo • Experiencia en dar soporte a las redes de Microsoft • Experiencia en administrar Exchange Server 2003 • Experiencia en utilizar y brindar soportar a Outlook Nivel 200

4. Agenda • Prepararse para IMF e instalarlo • Habilitar y configurar IMF • Administrar IMF • Supervisar y resolver problemas de IMF

5. Prepararse para IMF e instalarlo ¿Qué es el correo electrónico no deseado? • Correo electrónico comercial no solicitado • Más de 50% del tráfico de correo electrónico • Uso costoso de los recursos • Informática • Personal • Potencialmente ofensivo

6. Prepararse para IMF e instalarlo Estrategia Anti-UCE de Microsoft • Tecnologías innovadoras • Auto-regulación y cooperación de la industria • Trabajo con los gobiernos

7. Prepararse para IMF e instalarlo Herramientas contra correo electrónico no deseado de Exchange 2003 Aceptar/ rechazar listas Almacén deinformación Bloquear listas Filtro de destinatarios Filtro de remitentes Filtro inteligente de mensajes

8. Prepararse para IMF e instalarlo Herramientas contra correo electrónico no deseado de Exchange 2003 Aceptar/ rechazar listas Almacén deinformación Bloquear listas Filtro de destinatarios Filtro de remitentes Filtro inteligente de mensajes

9. Prepararse para IMF e instalarlo ¿Qué es el correo electrónico no deseado? • Aceptar y Rechazar listas. • Bloquear listas • Filtro de destinatarios • “Filtra los destinatarios que no se encuentran en el directorio” • Minería de datos de la Agenda de direcciones • Filtro de remitentes

10. Prepararse para IMF e instalarlo ¿Qué es el correo electrónico no deseado? • Aceptar y Rechazar listas. • Bloquear listas • Filtrar destinatarios • Filtrar remitentes

11. Prepararse para IMF e instalarlo Estrategia contra el correo electrónico no deseado de Exchange 2003

12. Prepararse para IMF e instalarloFiltro inteligente de mensajes • Utiliza el aprendizaje de la máquina de pantalla inteligente • Se aplica en la puerta de enlace • Marca los mensajes con la calificación Nivel de confianza del correo electrónico (SCL) • Se utiliza en todo el flujo del correo • Analiza los encabezados, el cuerpo del mensaje y otros atributos.

13. Prepararse para IMF e instalarlo Implementación de la pantalla inteligente • Hotmail y MSN • 82% de los correos entrantes se filtran • Outlook 2003 • Carpeta de correo electrónico no deseado • Los productos de terceros pueden utilizarlo • Exchange Server 2003 • Filtro inteligente de mensajes

14. Prepararse para IMF e instalarlo Pantalla inteligente y herramientas de terceros • Nivel de confianza del correo electrónico no deseado • Lee el nivel y actúa conforme al mismo • Escribe y normaliza el SCL • Algunos Socios de negocios: • Symantec (Brightmail) • Mail-filters.com • Policy Patrol de Red Earth Software

15. Herramientas deterceros SCL 5 SCL 8 SCL 5 Algoritmo de pantalla inteligente Cliente Prepararse para IMF e instalarlo Tecnología de pantalla inteligente Servidor de puerta de enlace Servidor de almacén de buzones

16. Herramientas deterceros SCL 5 SCL 8 SCL 5 Algoritmo de pantalla inteligente Cliente Prepararse para IMF e instalarlo Tecnología de pantalla inteligente Servidor de puerta de enlace Servidor de almacén de buzones

17. Prepararse para IMF e instalarlo IMF en un entorno Microsoft puro ServidoresExchangepara Intranet Servidores de puerta de enlace de Exchange

18. Prepararse para IMF e instalarlo Disponibilidad e instalación de IMF • Descarga gratuita para usuarios de Exchange • Descargar desde: www.microsoft.com/exchange/imf • Instalación de IMF en los servidores de puerta de enlace de Exchange • Herramientas de administración en la máquina de administración

19. Prepararse para IMF e instalarlo Requisitos del sistema • Requisitos de hardware • Mínimo 256 MB en RAM • Se recomienda 1 GB en RAM • 500 MB en el volumen de Exchange • 200 MB en la unidad del Sistema • Seguridad: Deshabilitar autenticación • Outlook 2003 (se recomienda) • .NET • Cuenta de administrador

20. SCL SCL Bosque 1 Bosque 2 Prepararse para IMF e instalarlo Autenticación entre bosques

21. SCL SCL Bosque 1 Bosque 2 Prepararse para IMF e instalarlo Autenticación entre bosques

22. demo • Instalar el filtro inteligente de mensajes • Funciones de control de UCE de Exchange 2003 • Prepararse para IMF • Instalar IMF • Autenticación entre bosques

23. Agenda • Prepararse para IMF e instalarlo • Habilitar y configurar IMF • Administrar IMF • Supervisar y resolver problemas de IMF

24. Habilitar y configurar IMFConfigurar IMF

25. Habilitar y configurar IMFConfigurar IMF

26. Servidor de almacén de buzones Internet Puerta de enlace Rechazado en la puerta de enlace Carpeta del correo electrónico no deseado Buzón Habilitar y configurar IMF Filtro inteligente de mensajes en acción

27. demo • Habilitar y configurar IMF • Instalar la puerta de enlace • Habilitar IMF en los servidores virtuales • Configurar Outlook 2003 • Configurar Outlook Web Access 2003

28. Agenda • Prepararse para IMF e instalarlo • Habilitar y configurar IMF • Administrar IMF • Supervisar y resolver problemas de IMF

29. Administrar IMF Modificar las configuraciones de registro • Ubicación de archivo • Marcar SCL en los mensajes archivados • Conexiones autenticadas • Número de remitentes bloqueados

30. Administrar IMFArchivar los correos electrónicos filtrados • Volumen de UCE • Ubicación predeterminada: <root>\Program Files\ Exchsrvr\Mailroot\vsi n\UCEArchive. • Mover archivos al directorio …\Mailroot\vsi 1\Pickup. • Configuración de registro: • HKEY_LOCAL_MACHINE\Software\Microsoft\Exchange\ContentFilter\ArchiveDir

31. Administrar IMFIMF en las conexiones autenticadas • Por lo general es una fuente de confianza • Situación: un bosque de confianza tiene un relay abierto, lo que permite que sea utilizado por los remitentes de correos electrónicos no deseados. • Configuración del registro: • HKEY_LOCAL_MACHINE\Software\Microsoft\Exchange\ContentFilter\CheckAuthSessions

32. Administrar IMF Número de remitentes bloqueados y seguros • Metadatos almacenados en Exchange Server • Está predeterminado en 510 KB, alrededor de 2 mil entradas • Configuración del registro: • HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\MSExchangeIS\ParametersSystem\Max Extended Rule Size

33. demo • Administrar IMF • Cambiar la ubicación del archivo • Almacenar la calificación SCL de los mensajes archivados • Filtrar los mensajes a través de las conexiones autenticadas • Configurar el tamaño de las reglas

34. Agenda • Prepararse para IMF e instalarlo • Habilitar y configurar IMF • Administrar IMF • Supervisar y resolver problemas de IMF

35. Supervisar y resolver problemas de IMF Establecer el nivel de inició de sesión

36. Supervisar y resolver problemas de IMF Visor de eventos

37. Supervisar y resolver problemas de IMF Contadores de rendimiento • Registrar la cantidad de correos electrónicos no deseados que se filtran • Total de mensajes analizados para UCE • Total de mensajes conforme a los que se actuó • Descubrir el rango de las puntuaciones SCL • Total de mensajes asignados a la calificación SCL de [0-9] • Determinar el rendimiento de IMF • Total de mensajes analizados/segundo

38. Supervisar y resolver problemas de IMF Ajustar los umbrales • Establecer el umbral de la puerta de enlace en “Sin acción” • Utilizar el Supervisor del rendimiento para juzgar el flujo del correo • % del UCE fuera del Total de mensajes analizados • Total de mensajes asignados a la calificación SCL de [0-9] • Con datos de rendimiento, establecer el umbral para localizar el granel del UCE

39. Supervisar y resolver problemas de IMF Administrador de operaciones de Microsoft IMF MP • Descargar en • www.microsoft.com/downloads • Recopilación centralizada de datos • Informes mejorados • Se integra con otras herramientas de administración

40. demo Supervisar y resolver problemas de IMF • Resolver problemas de IMF con el Visor de eventos • Administrar el archivo • Supervisar y medir IMF

41. Resumen de la sesión • Herramientas contra correos electrónicos no deseados de Exchange • Prepararse para IMF e instalarlo • Administrar IMF • Supervisar IMF con los Contadores de rendimiento

42. Para mayores informes... • Visite TechNet en www.microsoft.com/technet • Para obtener información adicional sobre los libros, cursos y otros recursos de la comunidad que respalden esta sesión visite www.microsoft.com/technet/tnt1-132

43. ¿Qué es TechNet? • Pone las respuestas correctas a su alcance • La recopilación completa de recursos para ayudar a los profesionales de informática a planear, implementar y administrar los productos Microsoft con éxito Suscripción a TechNet • Conjunto completo de recursos que ofrecen confiabilidad cada mes en CD o DVD – El recurso de confianza para su guía, herramientas y software para evaluar, implementar y respaldar con eficacia las tecnologías Microsoft. Sitio Web de TechNet • Disponible en www.microsoft.com/technet • Recursos y comunidad en línea • Servicios en línea sólo para suscriptores TechNet Flash • Boletín de noticias electrónico quincenal • Actualizaciones de seguridad, recursos nuevos y ofertas especiales Eventos TechNet y difusiones por el Web • Resúmenes informativos sobre los productos y tecnologías más recientes de Microsoft • Información práctica Comunidades TechNet • Grupos de usuarios • Grupos de noticias moderados