Pular para o conteúdo

Antispam

Analisamos e-mails e os separamos em categorias.

Em Antispam, você pode escolher as ações a tomar em cada categoria.

Você também pode escolher Configurações de quarentena.

Spam e e-mails em massa

Cada mensagem de e-mail é analisada e recebe uma pontuação de spam. Quanto mais alta a pontuação, maior a probabilidade de a mensagem ser um spam.

Dependendo da pontuação de spam, as mensagens são divididas nas seguintes categorias:

  • Spam confirmado: Mensagens que atendem a padrões de spam conhecidos e verificados.
  • Massa: Mensagens solicitadas enviadas usando o envio em massa, como, por exemplo, boletins informativos enviados a uma lista de endereçamento.
  • Spam suspeito: Mensagens que não confirmam padrões de spam conhecidos e verificados, mas que foram identificadas como suspeitas.

    Você pode ajustar o índice de captura de spam suspeito usando o controle deslizante. À medida que você desliza o controle em direção aos níveis mais altos, a detecção se torna mais rígida. O Sophos Central categoriza as mensagens de spam suspeitas com base em seu nível. Por exemplo, uma mensagem correspondente a um nível de spam L3 será marcada como "Suspeito L3" no Histórico de mensagens.

    Melhorias ao controle deslizante de spam suspeito ainda não estão disponíveis para todos os clientes.

Ações

Para cada categoria, escolha uma das seguintes ações:

  • Quarentena: A mensagem é mantida em quarentena. Você pode liberar mensagens em quarentena se tiver certeza de que são seguras.
  • Entregar: A mensagem é entregue ao próximo recurso antispam para verificação. Isso não significa que a mensagem é enviada ao usuário.
  • Deletar: A mensagem é deletada imediatamente.
  • Tag da linha de assunto: A mensagem é sinalizada com uma tag e entregue ao usuário. A tag aparece no início da linha de assunto da mensagem. Você pode personalizar a tag usando até 30 caracteres.

Você também pode optar por enviar mensagens para Quarentena do usuário final. Consulte Quarentena de usuário final.

Você pode enviar mensagens para o SophosLabs informando que "não são mal-intencionadas". Isso nos ajuda a melhorar nossos métodos de detecção.

Se uma mensagem com Malware/Vírus ou URLs mal-intencionadas em quarentena for liberada, o usuário recebe um novo e-mail, com o e-mail mal-intencionado original anexado como um arquivo zip protegido por senha. O novo e-mail contém a senha para abrir o anexo zip.

Nota

Se um e-mail tiver um link que aparece na lista de URLs criminosas da Internet Watch Foundation (IWF), temos a obrigação legal de deletar o e-mail. Também somos legalmente proibidos de exibir o link em qualquer lugar do Sophos Central, inclusive no Histórico de mensagens. Consultar IWF: URL List.

Nós sempre apagamos esses e-mails. Nós não usamos as configurações nas suas políticas de segurança de e-mail.

configurações default

As configurações padrão são:

  • Malware/Vírus: Deletar
  • URLs mal-intencionadas: Quarentena
  • Spam confirmado: Quarentena
  • Massa: Quarentena
  • Spam suspeito: Tag da linha de assunto

Recomendamos que você defina cada categoria como Quarentena, exceto Malware/Vírus, que recomendamos definir como Deletar.

Por motivos de segurança, colocaremos em quarentena qualquer mensagem com um corpo excessivamente grande.

Configurações de quarentena

Se você seleciona Quarentena para uma categoria de mensagem, as mensagens são mantidas até que você (ou outro administrador) as delete ou libere.

Se você seleciona Incluir na quarentena do usuário final, as mensagens podem ser verificadas, liberadas ou deletadas pelos usuários. Consulte Quarentena de usuário final.

Mensagens de resumo de quarentena

Você pode escolher enviar uma mensagem de resumo de quarentena para cada caixa de correio protegida.

A mensagem contém uma tabela com as mensagens em quarentena desde que o último resumo foi enviado. É possível agendar quando as mensagens de resumo de quarentena são enviadas.

Você só pode enviar mensagens de resumo de quarentena aos usuários. Não é possível enviá-las para aliases, listas de distribuição ou pastas públicas.

Os usuários podem liberar ou apagar as mensagens de spam em quarentena clicando no link apropriado na mensagem de resumo de quarentena.

Os usuários só podem ler mensagens em quarentena e não poderão liberá-las nem deletá-las, a menos que você permita que os usuários tomem medidas sobre essas mensagens. Eles podem: Liberar, Liberar e permitir, Deletar e Deletar e bloquear.

Para agendar quando enviar as mensagens de resumo de quarentena, siga este procedimento:

  1. Na sua política do Email Security, vá para Configurações > Entrada > Antispam > Configurações de quarentena.
  2. Ative Enviar e-mail de resumo de quarentena.
  3. Selecione o fuso horário adequado para a sua região.
  4. Selecione os dias em que deseja que as mensagens sejam enviadas.

    Dica

    Todos os dias são selecionados por default. Clique em um dia para desmarcá-lo.

  5. Selecione os horários para enviar as mensagens de resumo de quarentena.

    Dica

    Você pode selecionar um ou mais intervalos de tempo. Se quiser que as mensagens do Resumo da Quarentena sejam entregues 24 horas por dia, 7 dias por semana, selecione todos os dias da semana e todas as horas do dia. Para desmarcar um intervalo de tempo selecionado, clique nele de novo.

  6. Clique em Salvar.

As mensagens de resumo de quarentena são enviadas durante os 90 minutos seguintes ao intervalo de tempo definido. Dividimos o envio de mensagens ao longo do tempo para gerenciar a carga do servidor.