Filtrage du contenu

 

S’applique à : Exchange Server 2007 SP3, Exchange Server 2007 SP2, Exchange Server 2007 SP1, Exchange Server 2007

Dernière rubrique modifiée : 2007-02-08

Dans Microsoft Exchange Server 2007, l'agent de filtrage du contenu est la prochaine génération du filtre des messages intelligent d'Exchange inclus dans Exchange Server 2003.

Le filtre de messages intelligent est basé sur une technologie brevetée d'apprentissage automatique développée par Microsoft Research. Lors de son développement, le filtre de messages intelligent a appris les caractéristiques qui permettent de distinguer les messages légitimes des messages électroniques commerciaux non sollicités (courrier indésirable), qui ont été soumis par des partenaires de Microsoft et classifiés comme courrier indésirable ou messages légitimes.

Le filtre de messages intelligent évalue les messages électroniques entrants ainsi que la probabilité qu'ils soient légitimes ou indésirables. À la différence de nombreuses autres technologies de filtrage, le filtre de messages intelligent utilise les caractéristiques d'un échantillon statistiquement fiable de messages électroniques. L'inclusion des messages légitimes dans cet échantillon réduit les probabilités d'erreurs. Comme le filtre de messages intelligent reconnaît les caractéristiques des messages légitimes et indésirables, sa précision est accrue.

L'apprentissage automatique du filtre de messages intelligent est un processus continue et cumulatif. Des mises à jour de filtres de messages intelligent sont périodiquement mises à disposition dans la page Mise à jour Microsoft.

Utilisation de l'agent de filtrage du contenu

L'agent de filtrage du contenu est un des agents de blocage du courrier indésirable. Lorsque vous configurez des agents de blocage du courrier indésirable sur un ordinateur sur lequel le rôle serveur de transport Edge est installé, les agents agissent de façon cumulative sur les messages pour réduire la quantité de courrier indésirable entrant dans l'organisation. Pour plus d'informations sur la planification et le déploiement des agents de blocage du courrier indésirable, consultez la rubrique Fonctionnalités de blocage du courrier indésirable et des virus.

L'agent de filtrage du contenu affecte une valeur de contrôle d'accès SCL à chaque message. La valeur de contrôle d'accès SCL est un nombre compris entre 0 et 9. Une valeur de contrôle d'accès SCL supérieure indique qu'un message est susceptible d'être un courrier indésirable.

Vous pouvez configurer l'agent de filtrage du contenu pour qu'il exécute les actions suivantes sur les messages en fonction de leur valeur SCL :

• Supprimer le message

• Rejeter le message

• Mettre le message en quarantaine.

Par exemple, vous pouvez déterminer que les messages dont la valeur de contrôle d'accès SCL est supérieure ou égale à 7 doivent être supprimés, tandis que les messages dont la valeur de contrôle d'accès SCL est 6 doivent être rejetés et ceux dont la valeur de contrôle d'accès SCL est 5 doivent être mis en quarantaine.

Vous pouvez ajuster le comportement de seuil SCL en attribuant différentes valeurs de contrôle d'accès SCL à chacune de ces actions. Pour plus d'informations sur l'ajustement du seuil SCL en fonction des besoins de votre organisation et la définition de seuils SCL pour chaque destinataire, consultez la rubrique Ajustement du seuil SCL.

Notes

Le Filtre de messages intelligent n'analyse pas les messages dont la taille est supérieure à 11 Mo. Le filtre du contenu laisse passer les messages sans les analyser. Toutefois, la limite de taille maximale de message par défaut configurée sur les connecteurs de réception Exchange 2007 est de 10 Mo. C'est pourquoi le seuil de 11 Mo pour le Filtre de messages intelligent ne génère pas de préoccupation pratique dans la configuration par défaut d'Exchange.

Phrases d'autorisation et d'interdiction.

Vous pouvez personnaliser la manière dont l'agent de filtrage du contenu affecte les valeurs SCL en configurant des mots personnalisés. Les mots personnalisés sont des mots ou des phrases individuels que l'agent de filtrage du contenu utilise pour appliquer le traitement de filtrage approprié. Vous pouvez configurer les mots ou phrases approuvés à l'aide de phrases d'autorisation et les mots ou phrases rejetés à l'aide de phrases d'interdiction. Lorsque l'agent de filtrage du contenu détecte une phrase d'autorisation préconfigurée dans un message entrant, il affecte la valeur SCL 0 au message. Autrement, si l'agent de filtrage du contenu détecte une phrase d'interdiction configurée dans un message entrant, il affecte la valeur SCL 9 au message.

Validation du cachet de message électronique Outlook

L'agent de filtrage du contenu inclut aussi la validation du cachet de message électronique Microsoft Office Outlook, fonction de preuve de calcul qu'Outlook applique aux messages sortants pour aider les systèmes de messagerie des destinataires à distinguer les messages légitimes de ceux qui ne le sont pas. Celle-ci permet de réduire la probabilité de faux positifs. Dans le contexte de filtrage du courrier indésirable, un faux positif existe quand un filtre de courrier indésirable identifie incorrectement un message provenant d'un expéditeur légitime comme du courrier indésirable. Lorsque la validation du cachet de courrier électronique d'Outlook est activée, l'agent de filtrage du contenu analyse le message entrant afin de voir s'il contient un en-tête de cachet de calcul. La présence d'un en-tête de cachet de calcul valide et résolu dans le message indique que l'ordinateur client qui a généré le message a résolu le cachet de calcul.

Les ordinateurs ne nécessitent pas beaucoup de temps de traitement pour résoudre les cachets de calcul individuels. Toutefois, le traitement des cachets pour de nombreux messages peut être prohibitif pour un expéditeur malveillant. Une personne qui envoie des millions de message indésirables est peu susceptible d'investir dans le pouvoir de traitement requis afin de résoudre les cachets de calcul pour tous les courriers indésirables sortants. Si un message électronique d'un expéditeur contient un cachet de calcul valide, résolu, il est peu probable que l'expéditeur soit malveillant. Dans ce cas, l'agent de filtrage du contenu abaisse la valeur SCL. Si la fonction de validation du cachet est activée et q'un message entrant ne contient pas d'en-tête de cachet de calcul ou un en-tête de cachet de calcul non valide, l'agent de filtrage du contenu ne modifie pas la valeur SCL.

Ignorance du destinataire, de l'expéditeur et du domaine de l'expéditeur

Dans certaines organisations, tous les messages électroniques adressés à certains alias doivent être acceptés. Ce scénario peut occasionner des problèmes si votre organisation opère dans un secteur qui gère des volumes importants de courrier indésirable.

Par exemple, une société appelée Woodgrove Bank possède un alias customerloans@woodgrovebank.com qui fournit un support basé sur des messages électroniques aux clients externes. Les administrateurs Exchange configurent l'agent de filtrage du contenu afin de définir des phrases d'interdiction qui filtrent les mots ou les phrases qui sont généralement utilisés dans les courriers indésirables envoyés par des agences de prêt sans scrupules. Pour empêcher le rejet des messages légitimes, les administrateurs définissent des exceptions de filtrage du contenu en entrant une liste de destinataires de messages électroniques SMTP dans la configuration de l'agent de filtrage du contenu.

Vous pouvez également spécifier des expéditeurs et des domaines d'expéditeur que l'agent de filtrage du contenu ne doit pas bloquer.

Agrégation de listes fiables

Dans Exchange Server 2007, l'agent de filtrage du contenu sur le serveur de transport Edge utilise les listes d'expéditeurs et de destinataires fiables d'Microsoft Office Outlook 2003 ainsi que les contacts fiables d'Outlook pour optimiser le filtrage du courrier indésirable. L'agrégation de listes fiables est un ensemble de fonctionnalités de blocage du courrier indésirable partagé par Outlook et Exchange Server 2007. Comme son nom l'indique, cette fonctionnalité collecte des données des listes fiables de blocage du courrier indésirable que les utilisateurs d'Outlook configurent et met ces données à la disposition des agents de blocage du courrier indésirable sur le serveur de transport Edge. Quand un administrateur Exchange active et configure correctement l'agrégation de listes fiables, l'agent de filtrage du contenu transmet les messages électroniques sûrs à la boîte aux lettres de l'entreprise sans traitement supplémentaire. Les messages électroniques que les utilisateurs Outlook reçoivent de contacts que ces utilisateurs ont ajoutés à leur liste des destinataires ou expéditeurs approuvés Outlook ou à leur liste de contacts approuvés sont identifiés par l'Agent de filtrage du contenu comme fiables. Pour plus d'informations, consultez la rubrique Agrégation de listes fiables.

Configuration de l'agent de filtrage du contenu

Vous pouvez configurer l'Agent de filtrage du contenu en utilisant la console de gestion Exchange ou l'environnement de ligne de commande Exchange Management Shell.

Important :

Les modifications de configuration que vous apportez à l'Agent de filtrage du contenu à l'aide de la console de gestion Exchange ou de l'environnement de ligne de commande Exchange Management Shell ne sont appliquées qu'à l'ordinateur local sur lequel le rôle serveur de transport Edge est installé. Si plusieurs instances du rôle serveur de transport Edge sont en cours d'exécution au sein de votre organisation, vous devez apporter les modifications de configuration de l'Agent de filtrage du contenu à chaque ordinateur.

Pour plus d'informations sur la configuration du filtrage du contenu, consultez la rubrique Configuration du filtrage du contenu.