TNT1-132. Enfoques para combatir el correo no deseado en un entorno Exchange.

Presentación del tema: "TNT1-132. Enfoques para combatir el correo no deseado en un entorno Exchange."— Transcripción de la presentación:

1 TNT1-132

2 Enfoques para combatir el correo no deseado en un entorno Exchange

3 Lo que vamos a cubrir: Herramientas contra correo electrónico no deseado en Exchange 2003 Herramientas contra correo electrónico no deseado en Exchange 2003 Tecnología de pantalla inteligente Tecnología de pantalla inteligente Controlar UCE con el Filtro inteligente de mensajes Controlar UCE con el Filtro inteligente de mensajes Administración y supervisión de IMF Administración y supervisión de IMF

4 Conocimiento previo Experiencia en dar soporte a las redes de Microsoft Experiencia en dar soporte a las redes de Microsoft Experiencia en administrar Exchange Server 2003 Experiencia en administrar Exchange Server 2003 Experiencia en utilizar y brindar soportar a Outlook Experiencia en utilizar y brindar soportar a Outlook Nivel 200

5 Agenda Prepararse para IMF e instalarlo Prepararse para IMF e instalarlo Habilitar y configurar IMF Habilitar y configurar IMF Administrar IMF Administrar IMF Supervisar y resolver problemas de IMF Supervisar y resolver problemas de IMF

6 Prepararse para IMF e instalarlo ¿Qué es el correo electrónico no deseado? Correo electrónico comercial no solicitado Correo electrónico comercial no solicitado Más de 50% del tráfico de correo electrónico Más de 50% del tráfico de correo electrónico Uso costoso de los recursos Uso costoso de los recursos Informática Informática Personal Personal Potencialmente ofensivo Potencialmente ofensivo

7 Prepararse para IMF e instalarlo Estrategia Anti-UCE de Microsoft Tecnologías innovadoras Tecnologías innovadoras Auto-regulación y cooperación de la industria Auto-regulación y cooperación de la industria Trabajo con los gobiernos Trabajo con los gobiernos

8 Prepararse para IMF e instalarlo Herramientas contra correo electrónico no deseado de Exchange 2003 Aceptar/ rechazar listas Bloquear listas Filtro de destinatarios Filtro de remitentes Filtro inteligente de mensajes Almacén de información

9 Prepararse para IMF e instalarlo Herramientas contra correo electrónico no deseado de Exchange 2003 Aceptar/ rechazar listas Bloquear listas Filtro de destinatarios Filtro de remitentes Filtro inteligente de mensajes Almacén de información

10 Prepararse para IMF e instalarlo ¿Qué es el correo electrónico no deseado? Aceptar y Rechazar listas. Aceptar y Rechazar listas. Bloquear listas Bloquear listas Filtro de destinatarios Filtro de destinatarios Filtra los destinatarios que no se encuentran en el directorio Filtra los destinatarios que no se encuentran en el directorio Minería de datos de la Agenda de direcciones Minería de datos de la Agenda de direcciones Filtro de remitentes Filtro de remitentes

11 Prepararse para IMF e instalarlo ¿Qué es el correo electrónico no deseado? Aceptar y Rechazar listas. Aceptar y Rechazar listas. Bloquear listas Bloquear listas Filtrar destinatarios Filtrar destinatarios Filtrar remitentes Filtrar remitentes

12 Prepararse para IMF e instalarlo Estrategia contra el correo electrónico no deseado de Exchange 2003 Función Punto del filtro Costo del recurso Aceptar/Rechazar listas Sesión de SMTP Bloquear listas Sesión de SMTP Filtro de remitentes de Exchange Puerta de enlace de SMTP Filtro de destinatarios Puerta de enlace de SMTP Filtro inteligente de mensajes Buzón de la puerta de enlace/usuario

13 Prepararse para IMF e instalarlo Filtro inteligente de mensajes Utiliza el aprendizaje de la máquina de pantalla inteligente Utiliza el aprendizaje de la máquina de pantalla inteligente Se aplica en la puerta de enlace Se aplica en la puerta de enlace Marca los mensajes con la calificación Nivel de confianza del correo electrónico (SCL) Marca los mensajes con la calificación Nivel de confianza del correo electrónico (SCL) Se utiliza en todo el flujo del correo Se utiliza en todo el flujo del correo Analiza los encabezados, el cuerpo del mensaje y otros atributos. Analiza los encabezados, el cuerpo del mensaje y otros atributos.

14 Prepararse para IMF e instalarlo Implementación de la pantalla inteligente Hotmail y MSN Hotmail y MSN 82% de los correos entrantes se filtran 82% de los correos entrantes se filtran Outlook 2003 Outlook 2003 Carpeta de correo electrónico no deseado Carpeta de correo electrónico no deseado Los productos de terceros pueden utilizarlo Los productos de terceros pueden utilizarlo Exchange Server 2003 Exchange Server 2003 Filtro inteligente de mensajes Filtro inteligente de mensajes

15 Prepararse para IMF e instalarlo Pantalla inteligente y herramientas de terceros Nivel de confianza del correo electrónico no deseado Nivel de confianza del correo electrónico no deseado Lee el nivel y actúa conforme al mismo Lee el nivel y actúa conforme al mismo Escribe y normaliza el SCL Escribe y normaliza el SCL Algunos Socios de negocios: Algunos Socios de negocios: Symantec (Brightmail) Symantec (Brightmail) Mail-filters.com Mail-filters.com Policy Patrol de Red Earth Software Policy Patrol de Red Earth Software

16 Cliente SCL 5 Prepararse para IMF e instalarlo Tecnología de pantalla inteligente SCL 8 Algoritmo de pantalla inteligente Servidor de puerta de enlace Servidor de almacén de buzones Herramientas de terceros SCL 5

17 Cliente Prepararse para IMF e instalarlo Tecnología de pantalla inteligente SCL 8 Algoritmo de pantalla inteligente Herramientas de terceros SCL 5 Servidor de puerta de enlace Servidor de almacén de buzones

18 Prepararse para IMF e instalarlo IMF en un entorno Microsoft puro Servidores de puerta de enlace de Exchange Servidores Exchange para Intranet

19 Prepararse para IMF e instalarlo Disponibilidad e instalación de IMF Descarga gratuita para usuarios de Exchange Descarga gratuita para usuarios de Exchange Descargar desde: www.microsoft.com/exchange/imf Descargar desde: www.microsoft.com/exchange/imf www.microsoft.com/exchange/imf Instalación de IMF en los servidores de puerta de enlace de Exchange Instalación de IMF en los servidores de puerta de enlace de Exchange Herramientas de administración en la máquina de administración Herramientas de administración en la máquina de administración

20 Prepararse para IMF e instalarlo Requisitos del sistema Requisitos de hardware Requisitos de hardware Mínimo 256 MB en RAM Mínimo 256 MB en RAM Se recomienda 1 GB en RAM Se recomienda 1 GB en RAM 500 MB en el volumen de Exchange 500 MB en el volumen de Exchange 200 MB en la unidad del Sistema 200 MB en la unidad del Sistema Seguridad: Deshabilitar autenticación Seguridad: Deshabilitar autenticación Outlook 2003 (se recomienda) Outlook 2003 (se recomienda).NET.NET Cuenta de administrador Cuenta de administrador

21 Prepararse para IMF e instalarlo Requisitos del sistema Requisitos de hardware Requisitos de hardware Mínimo 256 MB en RAM Mínimo 256 MB en RAM Se recomienda 1 GB en RAM Se recomienda 1 GB en RAM 500 MB en el volumen de Exchange 500 MB en el volumen de Exchange 200 MB en la unidad del Sistema 200 MB en la unidad del Sistema Seguridad: Deshabilitar autenticación Seguridad: Deshabilitar autenticación Outlook 2003 (se recomienda) Outlook 2003 (se recomienda).NET.NET Cuenta de administrador Cuenta de administrador

22 Bosque 2 Bosque 1 Prepararse para IMF e instalarlo Autenticación entre bosques SCL SCL

23 Bosque 2 Bosque 1 Prepararse para IMF e instalarlo Autenticación entre bosques SCL SCL

24 Instalar el filtro inteligente de mensajes Funciones de control de UCE de Exchange 2003 Prepararse para IMF Instalar IMF Autenticación entre bosques demo demo

25 Agenda Prepararse para IMF e instalarlo Prepararse para IMF e instalarlo Habilitar y configurar IMF Habilitar y configurar IMF Administrar IMF Administrar IMF Supervisar y resolver problemas de IMF Supervisar y resolver problemas de IMF

26 Habilitar y configurar IMF Configurar IMF

27

28 Habilitar y configurar IMF Filtro inteligente de mensajes en acción Carpeta del correo electrónico no deseado Buzón Rechazado en la puerta de enlace Internet Puerta de enlace Servidor de almacén de buzones

29 Habilitar y configurar IMF Habilitar y configurar IMF Instalar la puerta de enlace Instalar la puerta de enlace Habilitar IMF en los servidores virtuales Habilitar IMF en los servidores virtuales Configurar Outlook 2003 Configurar Outlook 2003 Configurar Outlook Web Access 2003 Configurar Outlook Web Access 2003 demo demo

30 Agenda Prepararse para IMF e instalarlo Prepararse para IMF e instalarlo Habilitar y configurar IMF Habilitar y configurar IMF Administrar IMF Administrar IMF Supervisar y resolver problemas de IMF Supervisar y resolver problemas de IMF

31 Administrar IMF Modificar las configuraciones de registro Ubicación de archivo Ubicación de archivo Marcar SCL en los mensajes archivados Marcar SCL en los mensajes archivados Conexiones autenticadas Conexiones autenticadas Número de remitentes bloqueados Número de remitentes bloqueados

32 Administrar IMF Archivar los correos electrónicos filtrados Volumen de UCE Volumen de UCE Ubicación predeterminada: \Program Files\ Exchsrvr\Mailroot\vsi n\UCEArchive. Ubicación predeterminada: \Program Files\ Exchsrvr\Mailroot\vsi n\UCEArchive. Mover archivos al directorio …\Mailroot\vsi 1\Pickup. Mover archivos al directorio …\Mailroot\vsi 1\Pickup. Configuración de registro: Configuración de registro: HKEY_LOCAL_MACHINE\Software\Microsoft\Exch ange\ContentFilter\ArchiveDir HKEY_LOCAL_MACHINE\Software\Microsoft\Exch ange\ContentFilter\ArchiveDir

33 Administrar IMF Marcar SCL en los mensajes archivados No se adjunta por predeterminación No se adjunta por predeterminación Se utiliza para probar y ajustar el IMF Se utiliza para probar y ajustar el IMF Configuración del registro: Configuración del registro: HKEY_LOCAL_MACHINE\Software\Microsoft\ Exchange\ContentFilter\ArchiveSCL HKEY_LOCAL_MACHINE\Software\Microsoft\ Exchange\ContentFilter\ArchiveSCL

34 Administrar IMF IMF en las conexiones autenticadas Por lo general es una fuente de confianza Por lo general es una fuente de confianza Situación: un bosque de confianza tiene un relay abierto, lo que permite que sea utilizado por los remitentes de correos electrónicos no deseados. Situación: un bosque de confianza tiene un relay abierto, lo que permite que sea utilizado por los remitentes de correos electrónicos no deseados. Configuración del registro: Configuración del registro: HKEY_LOCAL_MACHINE\Software\Microsoft\ Exchange\ContentFilter\CheckAuthSessions HKEY_LOCAL_MACHINE\Software\Microsoft\ Exchange\ContentFilter\CheckAuthSessions

35 Administrar IMF Número de remitentes bloqueados y seguros Metadatos almacenados en Exchange Server Metadatos almacenados en Exchange Server Está predeterminado en 510 KB, alrededor de 2 mil entradas Está predeterminado en 510 KB, alrededor de 2 mil entradas Configuración del registro: Configuración del registro: HKEY_LOCAL_MACHINE\System\CurrentCon trolSet\Services\MSExchangeIS\ ParametersSystem\Max Extended Rule Size HKEY_LOCAL_MACHINE\System\CurrentCon trolSet\Services\MSExchangeIS\ ParametersSystem\Max Extended Rule Size

36 Administrar IMF Administrar IMF Cambiar la ubicación del archivo Almacenar la calificación SCL de los mensajes archivados Filtrar los mensajes a través de las conexiones autenticadas Configurar el tamaño de las reglas demo demo

37 Agenda Prepararse para IMF e instalarlo Prepararse para IMF e instalarlo Habilitar y configurar IMF Habilitar y configurar IMF Administrar IMF Administrar IMF Supervisar y resolver problemas de IMF Supervisar y resolver problemas de IMF

38 Supervisar y resolver problemas de IMF Establecer el nivel de inició de sesión

39 Supervisar y resolver problemas de IMF Visor de eventos ID del evento: 7512 Severidad = Informativo Se filtró un mensaje en la puerta de enlace ID del evento: 7513 Severidad = Informativo Se instaló o actualizó el Filtro inteligente de mensajes. El mensaje del evento incluye el número de versión actualizada. ID del evento: 7514 Severidad = Error Ocurrió un error al instalar o actualizar el Filtro inteligente de mensajes. ID del evento: 7515 Severidad = Error El Filtro inteligente de mensajes no pudo filtrar un mensaje. Las causas posibles son mensajes corrompidos o mal formados.

40 Supervisar y resolver problemas de IMF Contadores de rendimiento Registrar la cantidad de correos electrónicos no deseados que se filtran Registrar la cantidad de correos electrónicos no deseados que se filtran Total de mensajes analizados para UCE Total de mensajes analizados para UCE Total de mensajes conforme a los que se actuó Total de mensajes conforme a los que se actuó Descubrir el rango de las puntuaciones SCL Descubrir el rango de las puntuaciones SCL Total de mensajes asignados a la calificación SCL de [0-9] Total de mensajes asignados a la calificación SCL de [0-9] Determinar el rendimiento de IMF Determinar el rendimiento de IMF Total de mensajes analizados/segundo Total de mensajes analizados/segundo

41 Supervisar y resolver problemas de IMF Ajustar los umbrales Establecer el umbral de la puerta de enlace en Sin acción Establecer el umbral de la puerta de enlace en Sin acción Utilizar el Supervisor del rendimiento para juzgar el flujo del correo Utilizar el Supervisor del rendimiento para juzgar el flujo del correo % del UCE fuera del Total de mensajes analizados % del UCE fuera del Total de mensajes analizados Total de mensajes asignados a la calificación SCL de [0-9] Total de mensajes asignados a la calificación SCL de [0-9] Con datos de rendimiento, establecer el umbral para localizar el granel del UCE Con datos de rendimiento, establecer el umbral para localizar el granel del UCE

42 Supervisar y resolver problemas de IMF Administrador de operaciones de Microsoft IMF MP Descargar en Descargar en www.microsoft.com/downloads www.microsoft.com/downloads www.microsoft.com/downloads Recopilación centralizada de datos Recopilación centralizada de datos Informes mejorados Informes mejorados Se integra con otras herramientas de administración Se integra con otras herramientas de administración

43 Supervisar y resolver problemas de IMF Supervisar y resolver problemas de IMF Resolver problemas de IMF con el Visor de eventos Resolver problemas de IMF con el Visor de eventos Administrar el archivo Administrar el archivo Supervisar y medir IMF Supervisar y medir IMF demo demo

44 Resumen de la sesión Herramientas contra correos electrónicos no deseados de Exchange Herramientas contra correos electrónicos no deseados de Exchange Prepararse para IMF e instalarlo Prepararse para IMF e instalarlo Administrar IMF Administrar IMF Supervisar IMF con los Contadores de rendimiento Supervisar IMF con los Contadores de rendimiento

45 Para mayores informes... Visite TechNet en www.microsoft.com/technet Visite TechNet en www.microsoft.com/technet Para obtener información adicional sobre los libros, cursos y otros recursos de la comunidad que respalden esta sesión visite Para obtener información adicional sobre los libros, cursos y otros recursos de la comunidad que respalden esta sesión visite www.microsoft.com/technet/tnt1-132

46 Para mayores informes... Conocimientos de Microsoft artículo 867633 Conocimientos de Microsoft artículo 867633 www.microsoft.com/exchange/imf www.microsoft.com/exchange/imf Capacidades contra correo electrónico no deseado en Exchange 2003 Capacidades contra correo electrónico no deseado en Exchange 2003 www.microsoft.com/exchange/techinfo/securit y/antispam.asp www.microsoft.com/exchange/techinfo/securit y/antispam.asp Tecnología contra correo electrónico no deseado de Microsoft Tecnología contra correo electrónico no deseado de Microsoft www.microsoft.com/mscorp/twc/privacy/spam.mspx www.microsoft.com/mscorp/twc/privacy/spam.mspx

47 MS Press Información interna para profesionales de informática Para encontrar los títulos más recientes relacionados con los Profesionales de informática, visite www.microsoft.com/learning/books/

48 Publicaciones de terceros Publicaciones complementarias para los profesionales de informática Estos libros se pueden encontrar y adquirir en todas las librerías de prestigio y con los proveedores en línea

49 Microsoft Learning Recursos de capacitación para los Profesionales de informática Para ver el programa detallado o para encontrar un proveedor de capacitación, visite www.microsoft.com/learning www.microsoft.com/learning CursoTítuloDisponible2400 Implementar y administrar Microsoft Exchange Server 2003 Abierto

50 Evalúe su Preparación Evaluación de habilidades de Microsoft ¿Qué es la evaluación de habilidades de Microsoft? Una herramienta de aprendizaje de auto estudio para evaluar la preparación respecto a las soluciones de productos y tecnología, en lugar de roles de trabajo (certificación) Una herramienta de aprendizaje de auto estudio para evaluar la preparación respecto a las soluciones de productos y tecnología, en lugar de roles de trabajo (certificación) Windows Server 2003, Exchange Server 2003, Windows Storage Server 2003, Visual Studio.NET, Office 2003 Windows Server 2003, Exchange Server 2003, Windows Storage Server 2003, Visual Studio.NET, Office 2003 Sin costo, en línea, sin supervisión y disponibles para cualquiera Sin costo, en línea, sin supervisión y disponibles para cualquiera Responde a la pregunta: ¿Estoy listo? Responde a la pregunta: ¿Estoy listo? Determina las diferencias en habilidades y proporciona planes de estudio con cursos de Microsoft Official Curriculum Determina las diferencias en habilidades y proporciona planes de estudio con cursos de Microsoft Official Curriculum Coloque su Calificación más alta para ver cómo se compara con los demás Coloque su Calificación más alta para ver cómo se compara con los demás visite www.microsoft.com/assessment visite www.microsoft.com/assessmentwww.microsoft.com/assessment

51 Conviértase en un Microsoft Certified Systems Administrator (MCSA) ¿Qué es la certificación MCSA? ¿Qué es la certificación MCSA? Para los Profesionales de informática que manejan y mantienen redes y sistemas basados en Microsoft Windows Server Para los Profesionales de informática que manejan y mantienen redes y sistemas basados en Microsoft Windows Server ¿Cómo me convierto en un MCSA de Microsoft Windows Server 2003? ¿Cómo me convierto en un MCSA de Microsoft Windows Server 2003? Apruebe 3 exámenes básicos Apruebe 3 exámenes básicos Apruebe un examen opcional o dos certificaciones CompTIA Apruebe un examen opcional o dos certificaciones CompTIA ¿Dónde obtengo mayores informes? ¿Dónde obtengo mayores informes?www.microsoft.com/mcsa

52 Conviértase en un Microsoft Certified Systems Engineer (MCSE) ¿Qué es la certificación MCSE? ¿Qué es la certificación MCSE? Certificación Premier para los Profesionales de informática que analizan los requisitos, diseñan, planean e implementan la infraestructura para las soluciones empresariales con base en Microsoft Windows Server System Certificación Premier para los Profesionales de informática que analizan los requisitos, diseñan, planean e implementan la infraestructura para las soluciones empresariales con base en Microsoft Windows Server System ¿Cómo me convierto en un MCSE en Microsoft Windows 2003? ¿Cómo me convierto en un MCSE en Microsoft Windows 2003? Apruebe 6 exámenes básicos Apruebe 6 exámenes básicos Apruebe 1 examen opcional de una amplia lista Apruebe 1 examen opcional de una amplia lista ¿Dónde obtengo mayores informes? ¿Dónde obtengo mayores informes? www.microsoft.com/mcse

53 Conviértase en un Microsoft Certified Desktop Support Technician (MCDST) ¿Qué es la certificación MCDST? ¿Qué es la certificación MCDST? Es la certificación Premier para los profesionales de soporte que avala que usted tiene las habilidades para dar soporte adecuado a los usuarios finales y para solucionar los problemas de los ambientes de escritorio que se ejecutan sobre el sistema operativo Microsoft Windows. Es la certificación Premier para los profesionales de soporte que avala que usted tiene las habilidades para dar soporte adecuado a los usuarios finales y para solucionar los problemas de los ambientes de escritorio que se ejecutan sobre el sistema operativo Microsoft Windows. ¿Cómo me convierto en un MCDST en Microsoft Windows XP? ¿Cómo me convierto en un MCDST en Microsoft Windows XP? Apruebe 2 exámenes básicos Apruebe 2 exámenes básicos Sistemas operativos Sistemas operativos Dar soporte a las aplicaciones de PC Dar soporte a las aplicaciones de PC Disponible en enero Disponible en enero ¿Dónde obtengo mayores informes? ¿Dónde obtengo mayores informes? www.microsoft.com/mcse

54 Demuestre su seguridad o Especialización de mensajes ¿Qué son las especializaciones MCSA/MCSE? ¿Qué son las especializaciones MCSA/MCSE? Permite que los profesionales de informática resalten su experiencia específica en su rol de trabajo Permite que los profesionales de informática resalten su experiencia específica en su rol de trabajo ¿Qué son las especializaciones que están disponibles? ¿Qué son las especializaciones que están disponibles? MCSA: Seguridad MCSA: Mensajes MCSA: Seguridad MCSA: Mensajes MCSE: Seguridad MCSE: Mensajes MCSE: Seguridad MCSE: Mensajes ¿Dónde obtengo mayores informes? ¿Dónde obtengo mayores informes? www.microsoft.com/mcsawww.microsoft.com/mcsa o www.microsoft.com/mcse www.microsoft.com/mcse www.microsoft.com/mcsa www.microsoft.com/mcse

55 ¿Qué es TechNet? Pone las respuestas correctas a su alcance Pone las respuestas correctas a su alcance La recopilación completa de recursos para ayudar a los profesionales de informática a planear, implementar y administrar los productos Microsoft con éxito La recopilación completa de recursos para ayudar a los profesionales de informática a planear, implementar y administrar los productos Microsoft con éxito Conjunto completo de recursos que ofrecen confiabilidad cada mes en CD o DVD – El recurso de confianza para su guía, herramientas y software para evaluar, implementar y respaldar con eficacia las tecnologías Microsoft. Suscripción a TechNet Disponible en www.microsoft.com/technetwww.microsoft.com/technet Recursos y comunidad en línea Servicios en línea sólo para suscriptores Sitio Web de TechNet Boletín de noticias electrónico quincenal Actualizaciones de seguridad, recursos nuevos y ofertas especiales TechNet Flash Resúmenes informativos sobre los productos y tecnologías más recientes de Microsoft Información práctica Eventos TechNet y difusiones por el Web Grupos de usuarios Grupos de noticias moderados Comunidades TechNet

56 ¿En dónde puedo obtener ayuda? Asista a un chat gratuito o transmisión Web en www.microsoft.com/technet/community/chats Asista a un chat gratuito o transmisión Web en www.microsoft.com/technet/community/chatswww.microsoft.com/technet/community/webcasts Lista de grupos de noticias Lista de grupos de noticiaswww.microsoft.com/technet/community/newsgroups Sitios de la comunidad de Microsoft Sitios de la comunidad de Microsoftwww.microsoft.com/technet/community Eventos de la comunidad www.microsoft.com/technet/community/events Eventos de la comunidad www.microsoft.com/technet/community/events Columna de la comunidad Columna de la comunidadwww.microsoft.com/technet/community/columns

57

58 Créditos de la sesión Autor: Joel Barker Autor: Joel Barker Productor/Editor: Alan Le Marquand Productor/Editor: Alan Le Marquand Especialistas técnicos Especialistas técnicos Bob Carver Bob Carver Revisores/editores de Microsoft Revisores/editores de Microsoft