Búsqueda y liberación de mensajes en cuarentena como usuario en EOP

  • Artículo

Sugerencia

¿Sabía que puede probar las características de Microsoft 365 Defender para Office 365 Plan 2 de forma gratuita? Use la prueba de Defender para Office 365 de 90 días en el centro de pruebas del portal de Microsoft 365 Defender. Obtenga información sobre quién puede registrarse y los términos de prueba aquí.

Se aplica a

En las organizaciones de Microsoft 365 que tienen buzones de Exchange Online o en las organizaciones con Exchange Online Protection (EOP) independientes sin buzones de Exchange Online, la cuarentena retiene los mensajes que pueden ser peligrosos o no deseados. Para más información, consulte Cuarentena en EOP.

Como usuario normal (no como administrador), en la tabla siguiente se describen las funcionalidades predeterminadas que están disponibles para usted como destinatario de un mensaje en cuarentena:

Motivo de la cuarentena: Ver Liberar Eliminar
Directivas contra correo electrónico no deseado
   Masivo ✔ ✔ ✔
   Correo no deseado ✔ ✔ ✔
   Correo no deseado de alta confianza ✔ ✔ ✔
   Suplantación de identidad (phishing) ✔ ✔ ✔
   Phishing de alta confianza
Directivas contra phishing
   Protección de inteligencia contra la suplantación de identidad en EOP ✔ ✔ ✔
   Protección de usuario suplantado en Defender para Office 365 ✔ ✔ ✔
   Protección de dominio suplantado en Defender para Office 365 ✔ ✔ ✔
   Protección de suplantación de inteligencia de buzones en Defender para Office 365 ✔ ✔ ✔
Directivas antimalware
   Mensajes de correo electrónico con datos adjuntos que se ponen en cuarentena como malware.
Datos adjuntos seguros en Microsoft Defender para Office 365
   Directivas de datos adjuntos seguros que ponen en cuarentena los mensajes de correo electrónico con datos adjuntos malintencionados como malware.
   Datos adjuntos seguros para SharePoint, OneDrive y Microsoft Teams que pone en cuarentena archivos malintencionados como malware.
Reglas de flujo de correo (reglas de transporte)
   Reglas de flujo de correo que ponen en cuarentena los mensajes de correo electrónico (directamente, no marcando como correo no deseado).

En las características de protección admitidas, las directivas de cuarentena definen qué usuarios pueden hacer en los mensajes en cuarentena en función de por qué se puso en cuarentena el mensaje. Las directivas de cuarentena predeterminadas aplican las funcionalidades históricas de los mensajes, como se describe en la tabla anterior. Los administradores pueden crear y aplicar directivas de cuarentena personalizadas que definan funcionalidades menos restrictivas o más restrictivas para los usuarios. Para obtener más información, consulte Anatomía de una directiva de cuarentena.

Puede ver y administrar los mensajes en cuarentena en el portal de Microsoft 365 Defender o (si un administrador ha configurado esto) las notificaciones de cuarentena de las directivas de cuarentena.

¿Qué necesita saber antes de empezar?

Ver los mensajes en cuarentena

Nota:

La directiva de cuarentena controla la capacidad de ver los mensajes en cuarentena que se aplica a la razón por la que el mensaje se puso en cuarentena (que podría ser la directiva de cuarentena predeterminada, tal como se describe en Configuración recomendada para EOP y Microsoft Defender para Office 365 seguridad).

En el portal de Microsoft 365 Defender en https://security.microsoft.com, vaya a Email &pestañaRevisar>cuarentena>Email de colaboración>. O bien, para ir directamente a la pestaña Email de la página Cuarentena, use https://security.microsoft.com/quarantine?viewid=Email.

En la pestaña Email, puede reducir el espaciado vertical de la lista haciendo clic en Cambiar espaciado de lista a compacto o normal y, a continuación, seleccionando Compactar lista.

Para ordenar los resultados, haga clic en un encabezado de columna disponible. Seleccione Personalizar columnas para cambiar las columnas que se muestran. Los valores predeterminados están marcados con un asterisco (*):

  • Hora de recepción*
  • Asunto*
  • Remitente*
  • Motivo de la cuarentena*
  • Estado de la versión*
  • Tipo de directiva*
  • Expira*
  • Destinatario*
  • Id. de mensaje
  • Nombre de la directiva
  • Tamaño del mensaje
  • Dirección de correo
  • Etiqueta de destinatario

Para filtrar los resultados, seleccione Filtrar. Los filtros siguientes están disponibles en el control flotante Filtros que se abre:

  • Id. de mensaje: El identificador único global del mensaje.
  • Dirección del remitente
  • Dirección del destinatario
  • Subject
  • Tiempo recibido:
    • Últimas 24 horas
    • Últimos 7 días
    • Últimos 14 días
    • Últimos 30 días (valor predeterminado)
    • Personalizado: Introduzca una hora de inicio y una hora de finalización (fecha).
  • Expira: Filtre los mensajes por cuando expiren de la cuarentena:
    • Hoy
    • Próximos 2 días
    • Próximos 7 días
    • Personalizado: Introduzca una hora de inicio y una hora de finalización (fecha).
  • Etiqueta de destinatario
  • Motivo de la cuarentena:
    • Regla de transporte (regla de flujo de correo)
    • Masivo
    • Correo no deseado
    • Malware: directivas antimalware en EOP o directivas de datos adjuntos seguros en Defender para Office 365. El valor tipo de directiva indica qué característica se usó.
    • Phishing: El veredicto de seguridad del filtro de correo no deseado fue suplantado o la protección contra suplantación de identidad puso el mensaje en cuarentena (configuración de suplantación de identidad o protección de suplantación).
    • Suplantación de identidad de alta confianza
  • Destinatario: todos los usuarios o Solo yo. Los usuarios finales solo pueden administrar los mensajes en cuarentena que se les envían.
  • Estado de versión: Cualquiera de los siguientes valores:
    • Falta por revisar
    • Aprobado
    • Denegado
    • Liberación solicitada
    • Fecha de publicación
  • Tipo de directiva: Filtrar mensajes por tipo de directiva:
    • directiva antimalware
    • Directiva de datos adjuntos seguros
    • Directiva contra phishing
    • Directiva de correo no deseado
    • Regla de transporte (regla de flujo de correo)

Cuando haya terminado en el control flotante Filtros , seleccione Aplicar. Para borrar los filtros, seleccione Borrar filtros.

Use el cuadro Buscar y un valor correspondiente para buscar mensajes específicos. No se admiten los caracteres comodín. Puede buscar según los siguientes valores:

  • Dirección de correo electrónico del remitente
  • Asunto. Use el asunto completo del mensaje. La búsqueda no distingue mayúsculas de minúsculas.

Después de especificar los criterios de búsqueda, presione la tecla ENTRAR para filtrar los resultados.

Nota:

El cuadro Buscar busca elementos en cuarentena en la vista actual, no todos los elementos en cuarentena. Para buscar en todos los elementos en cuarentena, use Filtrar y el control flotante Filtros resultante.

Después de encontrar un mensaje en cuarentena específico, seleccione el mensaje para ver los detalles del mismo y tomar medidas al respecto (por ejemplo, ver, liberar, descargar o eliminar el mensaje).

Sugerencia

En los dispositivos móviles, los controles descritos anteriormente están disponibles en Más.

Seleccione un mensaje en cuarentena y, a continuación, seleccione Más en un dispositivo móvil.

Ver detalles de mensajes en cuarentena

  1. En el portal de Microsoft 365 Defender en https://security.microsoft.com, vaya a Email &pestañaRevisar>cuarentena>Email de colaboración>. O bien, para ir directamente a la pestaña Email de la página Cuarentena, use https://security.microsoft.com/quarantine?viewid=Email.

  2. En la pestaña Email, seleccione el mensaje en cuarentena haciendo clic en cualquier lugar de la fila que no sea la casilla.

En el control flotante de detalles que se abre, está disponible la siguiente información:

  • Sección de detalles de cuarentena :
    • Recibido: La fecha/hora en que se ha recibido el mensaje.
    • Expira: fecha y hora en que el mensaje se elimina automáticamente y permanentemente de la cuarentena.
    • Asunto
    • Motivo de cuarentena: muestra si un mensaje se ha identificado como Spam, Bulk, Phish, coincide con una regla de flujo de correo (regla de transporte) o se ha identificado como que contiene Malware.
    • Tipo de directiva
    • Nombre de la directiva
    • Número de destinatarios
    • Destinatarios: si el mensaje contiene varios destinatarios, es posible que deba seleccionar >Preview message (Vista previa) o >View message header (Ver encabezado del mensaje ) para ver la lista completa de destinatarios.
  • Email sección de detalles:
    • Dirección del remitente
    • Hora de recepción
    • Identificador de mensaje de red
    • Destinatarios

Control flotante de detalles de un mensaje en cuarentena.

Para actuar sobre el mensaje, consulte la siguiente sección.

Sugerencia

Para ver detalles sobre otros mensajes en cuarentena sin salir del control flotante de detalles, use Elemento anterior y Siguiente en la parte superior del control flotante.

Llevar a cabo una acción en un correo electrónico en cuarentena

  1. En el portal de Microsoft 365 Defender en https://security.microsoft.com, vaya a Email &pestañaRevisar>cuarentena>Email de colaboración>. O bien, para ir directamente a la pestaña Email de la página Cuarentena, use https://security.microsoft.com/quarantine?viewid=Email.

  2. En la pestaña Email, seleccione el mensaje de correo electrónico en cuarentena mediante cualquiera de los métodos siguientes:

    • Seleccione el mensaje de la lista seleccionando la casilla situada junto a la primera columna. Las acciones disponibles ya no están atenuadas.

      Acciones disponibles después de seleccionar un mensaje en cuarentena en la pestaña Email de la página Cuarentena.

    • Seleccione el mensaje de la lista haciendo clic en cualquier lugar de la fila que no sea la casilla. Las acciones disponibles se encuentran en el control flotante de detalles que se abre.

      Acciones disponibles en el control flotante de detalles de un mensaje en cuarentena.

    Con cualquiera de los métodos para seleccionar el mensaje, algunas acciones están disponibles en Opciones Más o Más.

Después de seleccionar el mensaje en cuarentena, las acciones disponibles se describen en las siguientes subsecciones.

Sugerencia

En los dispositivos móviles, la experiencia de acción es ligeramente diferente:

  • Al seleccionar el mensaje seleccionando la casilla, todas las acciones se encuentran en Más:

    Seleccione un mensaje en cuarentena y, a continuación, seleccione Más en un dispositivo móvil.

  • Al seleccionar el mensaje haciendo clic en cualquier parte de la fila que no sea la casilla, la mayoría de las opciones están disponibles en Más en el control flotante detalles:

    Se muestran los detalles de un mensaje en cuarentena con las acciones disponibles.

Liberación del correo electrónico en cuarentena

Nota:

La directiva de cuarentena controla la capacidad de liberar mensajes en cuarentena para la característica de protección que pone en cuarentena el mensaje (que podría ser una directiva de cuarentena predeterminada, como se describe en Configuración recomendada para EOP y Microsoft Defender para Office 365 seguridad).

Una directiva de cuarentena puede permitirle liberar un mensaje o solicitar la liberación de un mensaje, pero ambas opciones no están disponibles para el mismo mensaje. Una directiva de cuarentena también puede impedir que libere o solicite la liberación de mensajes en cuarentena.

Esta acción no está disponible para los mensajes de correo electrónico que ya se han publicado (el valor de estado de versión es Liberado).

Si no libera o quita un mensaje, se elimina automáticamente de la cuarentena después de la fecha que se muestra en la columna Expira .

Después de seleccionar el mensaje, use cualquiera de los métodos siguientes para liberarlo (entregarlo al buzón de correo):

  • En la pestaña Email: seleccione Liberar.
  • En el control flotante de detalles del mensaje seleccionado: seleccione Liberar correo electrónico.

En el control flotante Release message to your Inbox (Mensaje de versión en la Bandeja de entrada) que se abre, seleccione Report message as having not threats as appropriate (Mensaje de informe sin amenazas según corresponda) y, a continuación, seleccione Release message (Mensaje de versión).

Cuando haya terminado en el mensaje de versión en el control flotante Bandeja de entrada, seleccione Mensaje de versión.

En el control flotante Mensajes publicados en la Bandeja de entrada que se abre, seleccione Listo.

De nuevo en la pestaña Email, el valor de Estado de la versión del mensaje es Liberado.

El mensaje se entrega a la Bandeja de entrada (o a alguna otra carpeta, en función de las reglas de bandeja de entrada del buzón).

Solicitar la liberación del correo electrónico en cuarentena

Nota:

La directiva de cuarentena controla la capacidad de solicitar la liberación de mensajes en cuarentena para la característica de protección que pone en cuarentena el mensaje.

Una directiva de cuarentena puede permitirle liberar un mensaje o solicitar la liberación de un mensaje, pero ambas opciones no están disponibles para el mismo mensaje. Una directiva de cuarentena también puede impedir que libere o solicite la liberación de mensajes en cuarentena.

Esta acción no está disponible para los mensajes de correo electrónico en los que ya ha solicitado la versión (el valor de Estado de la versión es Liberado solicitado).

Si no libera o quita un mensaje, se elimina automáticamente de la cuarentena después de la fecha que se muestra en la columna Expira .

Después de seleccionar el mensaje, use cualquiera de los métodos siguientes para solicitar su versión:

  • En la pestaña Email: seleccione Solicitar versión.
  • En el control flotante de detalles del mensaje seleccionado: Seleccione Más opciones>Solicitar versión.

En el control flotante Solicitar versión que se abre, revise la información y seleccione Solicitar versión. En el control flotante Release requested (Versión solicitada ) que se abre, seleccione Listo.

De nuevo en la página Cuarentena, el valor de Estado de la versión del mensaje es Release requested (Versión solicitada). Un administrador revisará la solicitud y la aprobará o la denegará.

Eliminación del correo electrónico de la cuarentena

Al eliminar un mensaje de correo electrónico de la cuarentena, el mensaje se quita y no se envía a los destinatarios originales.

Si no libera o quita un mensaje, se elimina automáticamente de la cuarentena después de la fecha que se muestra en la columna Expira .

Después de seleccionar el mensaje, use cualquiera de los métodos siguientes para quitarlo:

  • En la pestaña Email: seleccione Eliminar mensajes.
  • En el control flotante de detalles del mensaje seleccionado: seleccione Más opciones>Eliminar de la cuarentena.

En el control flotante Eliminar (n) mensajes de cuarentena que se abre, use uno de los métodos siguientes para eliminar el mensaje:

  • Seleccione Eliminar permanentemente el mensaje de la cuarentena y, a continuación, seleccione Eliminar: El mensaje se elimina permanentemente y no se puede recuperar.
  • Seleccione Eliminar solo: el mensaje se elimina, pero es potencialmente recuperable.

Después de seleccionar Eliminar en el control flotante Eliminar (n) mensajes de cuarentena, vuelve a la pestaña Email donde el mensaje ya no aparece.

Vista previa del correo electrónico desde la cuarentena

Después de seleccionar el mensaje, use cualquiera de los métodos siguientes para obtener una vista previa del mensaje:

  • En la pestaña Email: seleccione Mensaje de vista previa.
  • En el control flotante de detalles del mensaje seleccionado: Seleccione Más opciones>Mensaje de vista previa.

En el control flotante que se abre, elija una de las pestañas siguientes:

  • Código fuente: Muestra la versión HTML del cuerpo del mensaje con todos los vínculos desactivados.
  • Texto sin formato: Muestra el cuerpo del mensaje como texto sin formato.

Visualización de encabezados de mensajes de correo electrónico

Después de seleccionar el mensaje, use cualquiera de los métodos siguientes para ver los encabezados del mensaje:

  • En la pestaña Email: seleccione Más>encabezados de mensaje de vista.
  • En el control flotante de detalles del mensaje seleccionado: seleccione Más opciones>Ver encabezados de mensaje.

En el control flotante Encabezado de mensaje que se abre, se muestra el encabezado del mensaje (todos los campos de encabezado).

Use Copiar encabezado de mensaje para copiar el encabezado del mensaje en el Portapapeles.

Seleccione el vínculo Analizador de encabezados de mensaje de Microsoft para analizar los campos de encabezado y los valores en profundidad. Pegue el encabezado del mensaje en la sección Insertar el encabezado del mensaje que desea analizar (CTRL+V o haga clic con el botón derecho y elija Pegar) y, a continuación, seleccione Analizar encabezados.

Bloquear la cuarentena de los remitentes de correo electrónico

La acción Bloquear remitentes agrega el remitente del mensaje a la lista Remitentes bloqueados del buzón. Para obtener más información sobre cómo bloquear remitentes, vea Bloquear un remitente de correo.

Después de seleccionar el mensaje, use cualquiera de los métodos siguientes para agregar el remitente del mensaje a la lista Remitentes bloqueados en el buzón:

  • En la pestaña Email: seleccione Más>remitente de bloque.
  • En el control flotante de detalles del mensaje seleccionado: Seleccione Más opciones>Bloquear remitente.

En el control flotante Bloquear remitente que se abre, revise la información sobre el remitente y, a continuación, seleccione Bloquear.

Sugerencia

La organización todavía puede recibir correo del remitente bloqueado. Los mensajes del remitente se entregan a las carpetas de Email no deseados del usuario o a la cuarentena. Para eliminar mensajes del remitente a su llegada, un administrador puede usar reglas de flujo de correo (también conocidas como reglas de transporte) para bloquear el mensaje.

Realice una acción en varios mensajes de correo electrónico en cuarentena

Al seleccionar varios mensajes en cuarentena en la pestaña Email seleccionando las casillas situadas junto a la primera columna, las siguientes acciones masivas están disponibles en la pestaña Email (dependiendo de los valores de estado release de los mensajes seleccionados):