Guia do melhor prática para o Anti-Spam, anti-vírus, o Graymail e os filtros da manifestação

• No ESA, navegue aos Serviços de segurança > ao IMS e ao Graymail
• Clique o Enablebutton em configurações globais IMS:

• Procure configurações globais comuns e o clique edita configurações globais
• Aqui você pode configurar ajustes múltiplos. As configurações recomendadas são mostradas na imagem abaixo:

• O clique Submitand compromete suas mudanças.

Se você não tem uma assinatura da licença IMS:

• Navegue aos Serviços de segurança > ao Anti-Spam de IronPort
• Clique o Enablebutton na vista geral do Anti-Spam de IronPort
• O clique edita configurações globais
• Aqui você pode configurar ajustes múltiplos. As configurações recomendadas são mostradas na imagem abaixo:

• Cisco recomenda selecionar o perfil agressivo da exploração para um cliente que deseje uma ênfase forte em obstruir o Spam.
• O clique Submitand compromete suas mudanças

Enable centralizou a quarentena do Spam

Desde que o Anti-Spam tem a opção a ser enviada para quarantine, é importante assegurar-se de que a quarentena do Spam se estabeleça:

• Navegue para enviar políticas > políticas do correio recebido
• As políticas do correio recebido usam ajustes do Anti-Spam de IronPort à revelia.
• Clicar o link azul sob o Anti-Spam permitirá essa política particular usar ajustes personalizados do Anti-Spam.
• Abaixo de você verá um exemplo que mostre a política padrão usando ajustes personalizados do Anti-Spam:

Personalize ajustes do Anti-Spam para uma política do correio recebido clicando o link azul sob o Anti-Spam para a política que você deseja personalizar.

Aqui você pode selecionar a opção que da exploração do Anti-Spam você deseja permitir para esta política. 

• Para fins deste documento do melhor prática, clique o botão de rádio ao lado da Multi-varredura inteligente de IronPort do uso:

As duas seções seguintes incluem ajustes Positivo-identificados do Spam e ajustes suspeitados do Spam:

• O melhor prática recomendado é configurar a ação da quarentena no ajuste do Spam Positivo-Identificar com o [SPAM] prepended do texto adicionado ao assunto e;
• Aplique para entregar como a ação para ajustes do Spam Suspected com o [SUSPECTED SPAM] prepended do texto adicionou ao assunto:

• A configuração de limiar do Spam pode ser mudada, e as configurações recomendadas são personalizar a contagem Positivo-identificada do Spam a 90 e a contagem suspeitada do Spam a 43:

• O clique Submitand compromete suas mudanças

• No ESA, navegue aos Serviços de segurança > ao IMS e ao Graymail
• Clique a edição Graymail Settingsbutton em configurações globais de Graymail
• Selecione todas as opções - Permita a detecção de Graymail, permita o cancelar assinatura seguro e permita atualizações automáticas:

• O clique Submitand compromete suas mudanças

• Navegue para enviar políticas > políticas do correio recebido
• Clicar o link azul sob Graymail permitirá essa política particular usar ajustes personalizados de Graymail.
• Aqui você pode selecionar o Graymailoptions que você deseja permitir para esta política. 
• Para fins deste documento do melhor prática, clique o botão de rádio ao lado de permitem a detecção de Graymail para esta política e permitem Graymail que Unsubscribing para esta política:

As três seções seguintes incluem a ação em ajustes do email do mercado, a ação em ajustes sociais do email da rede e a ação em ajustes maiorias do email.

• O melhor prática recomendado é permitir todo e permanecer a ação como entrega com o texto prepended adicionado ao assunto com respeito às categorias como mostrado abaixo:

• O clique Submitand compromete suas mudanças

A política que parte do correio deve mandar Graymail permanecer em condições deficientes.

Filtros da manifestação

Os filtros da manifestação combinam disparadores no motor do Anti-Spam, exploração URL e Tecnologias e mais da detecção para etiquetar corretamente os artigos que caem fora da categoria verdadeira do Spam – por exemplo, o phishing enviam por correio eletrónico e os email do embuste e seguram-nos apropriadamente com notificações de usuário ou quarentena.

Verifique a chave de recurso

• No ESA, navegue à administração do sistema > às chaves de recurso
• Procure filtros da manifestação e certifique-se que é ativo.

Permita o serviço dos filtros da manifestação

Configurar filtros da manifestação nas políticas

• Navegue para enviar políticas > políticas do correio recebido
• Clicar o link azul sob filtros da manifestação permitirá essa política particular usar ajustes personalizados dos filtros da manifestação.
• Para fins deste documento do melhor prática, nós mantemos os ajustes do filtro da manifestação com valores padrão:

• Os filtros da manifestação podem reescrever URL se são julgados maliciosos, suspeitos, ou phish. Seleto permita a alteração da mensagem de detectar e reescrever ameaças baseadas URL.
• Certifique-se que a opção da reescrita URL é permite para todas as mensagens como o seguimento mostrado:

• O clique Submitand compromete suas mudanças

A política que parte do correio deve mandar filtros da manifestação permanecer em condições deficientes.

Conclusão

Este documento apontou descrever o padrão, ou configurações do melhor prática para o Anti-Spam, anti-vírus, o Graymail e os filtros da manifestação na ferramenta de segurança do email (ESA). Todos estes filtros estão disponíveis nas políticas de entrada e de partida do email, e a configuração e a filtração estão recomendadas em ambos – quando o volume da proteção for para de entrada, filtrar o fluxo de partida fornece a proteção contra email retransmitidos ou ataques maliciosos internos.