1.3K
Exchange Online Protection (EOP) proporciona filtrado de correo electrónico no deseado y malware para buzones de correo de usuarios de inquilinos de Microsoft 365 (por ejemplo, Office 365). Los filtros EOP son una herramienta integrada para proteger los buzones de correo de los usuarios contra spam, correos electrónicos maliciosos (estafas de phishing) o archivos adjuntos que contienen virus y troyanos. Las políticas antimalware de EOP le permiten detectar automáticamente mensajes potencialmente peligrosos o no deseados y ponerlos en cuarentena.
Al recibir un mensaje de correo electrónico que Exchange Online Protection reconoció como no seguro, el usuario recibe una notificación especial en su buzón de correo que indica que hay mensajes que se han puesto en cuarentena. El usuario puede liberar correos electrónicos legítimos que se reconocen como peligrosos directamente desde este mensaje.
La siguiente captura de pantalla muestra un ejemplo de una notificación de cuarentena de que se ha detectado un mensaje peligroso y que se ha puesto en cuarentena. El usuario puede realizar una de tres acciones
- Revisar mensaje — el correo electrónico se mostrará en texto sin formato o código HTML con un encabezado de mensaje;
- Correo electrónico de publicación de la cuarentena a la Bandeja de entrada: use esta opción si los filtros EOP lo marcan por error como peligroso. Después de eso, el correo electrónico se eliminará de la cuarentena y se colocará en la carpeta Bandeja de entrada de su buzón;
- Bloquear remitente (permite evitar recibir dicho correo electrónico en el futuro)
El usuario de Microsoft 365 tiene la opción de no hacer nada. En este caso, el correo electrónico se pondrá en cuarentena durante 30 días (de manera predeterminada), luego de lo cual las políticas de EOP lo eliminarán automáticamente.
Un administrador de Microsoft 365 puede administrar los mensajes de correo electrónico en cuarentena desde el Portal de cuarentena. El Portal de Cuarentena está disponible en el Centro de seguridad de Microsoft 365.
Ir a Revisar > Cuarentena.
Nota. No hay forma de deshabilitar completamente la función de cuarentena en Exchange Online.
Verá una lista de mensajes en cuarentena clasificados por EOP:
- malware;
- Suplantación de identidad;
- Suplantación de identidad de alta confianza;
- Correo basura;
- Correo electrónico a granel.
referente. ¿Cómo deshabilitar la autenticación multifactor (MFA) en Office 365?
Haga clic en cualquier mensaje para obtener más detalles. En este ejemplo, el mensaje dice «En cuarentena debido a la política antispam». El administrador también puede realizar una de las siguientes acciones:
- Liberar correo electrónico;
- Compartir correo electrónico;
- Vista previa del mensaje;
- Ver encabezados de mensajes;
- Eliminar de la cuarentena;
- Bloquear remitente;
- Presentar solamente.
Si hace clic en el botón ‘Liberar correo electrónico’, este elemento se enviará a la bandeja de entrada del usuario de destino.
Hay varios filtros disponibles en la consola de cuarentena para ayudarlo a encontrar mensajes específicos por:
- identificación del mensaje;
- dirección SMTP del remitente;
- Dirección del receptor;
- Sujeto;
- Tiempo recibido.
Si tenemos varios correos electrónicos que nos gustaría liberar de la cuarentena, puede seleccionar varios correos electrónicos en la lista a la vez y hacer clic en el botón Liberar.
Nota. Consulte nuestra publicación sobre cómo configurar un nombre de dominio personalizado en Microsoft 365.
Puede configurar una política antispam a través del Portal de Microsoft 365 Defender. Vaya a Políticas y reglas > Políticas de amenazas > Políticas antispam. De forma predeterminada, hay dos políticas de cuarentena disponibles aquí:
- Política de acceso total predeterminada;
- AdminOnlyAccessPolicy.
También puede administrar los mensajes en cuarentena mediante PowerShell. Para hacer esto, debe tener instalado el módulo Exchange Online en su computadora. Veamos algunos ejemplos de cmdlets para administrar correos electrónicos en cuarentena.
Lista de mensajes en cuarentena:
Get-QuarantineMessage -PageSize 1000 -Page 1
Nota. Solo se muestran 1000 mensajes por página de forma predeterminada.
Enumere los mensajes que se liberan de la cuarentena:
Get-QuarantineMessage -PageSize 1000 -page 1 | where{ $_.ReleaseStatus -eq “RELEASED”}
Encuentre mensajes de cuarentena no publicados de un dominio o dirección de correo electrónico específicos:
Get-QuarantineMessage -SenderAddress "*@contoso.com" -pagesize 1000 | where {$_.ReleaseStatus -eq "NOTRELEASED"}
Liberar los mensajes de la cuarentena:
Get-QuarantineMessage -PageSize 1000 -page 1 -Type transportrule -SenderAddress "[email protected]" | where{($_. ReleaseStatus -eq “NOTRELEASED”)} | Release-QuarantineMessage -ReleaseToAll
