Filtragem de Conteúdo
Aplica-se a: Exchange Server 2007 SP3, Exchange Server 2007 SP2, Exchange Server 2007 SP1, Exchange Server 2007
Tópico modificado em: 2007-02-08
No Microsoft Exchange Server 2007, o agente do Filtro de Conteúdo é a próxima geração do Filtro Inteligente de Mensagens do Exchange, incluída no Exchange Server 2003.
A Filtragem Inteligente de Mensagens se baseia em tecnologia patenteada para aprendizado de máquinas do Centro de Pesquisa da Microsoft. Durante seu desenvolvimento, a Filtragem Inteligente de Mensagens aprendeu a distinguir características de mensagens legítimas e de emails comerciais não solicitados (spam), enviados por parceiros da Microsoft e classificadas como mensagens legítimas ou spam.
O Intelligent Message Filter avalia mensagens de email de entrada e a probabilidade de uma mensagem de entrada ser legítima ou spam. Ao contrário de outras tecnologias de filtragem, o Intelligent Message Filter usa características de um exemplo estatisticamente significativo de mensagens de email. A inclusão de mensagens legítimas nesse exemplo reduz as chances de erro. Como a Filtragem Inteligente de Mensagens reconhece características de mensagens legítimas e de spam, sua precisão é superior.
O aprendizado de máquinas da Filtragem Inteligente de Mensagens é um processo contínuo e cumulativo. Atualizações da Filtragem Inteligente de Mensagens são disponibilizadas periodicamente no link Microsoft Update.
Usando o agente do Filtro de Conteúdo
O agente do Filtro de Conteúdo é um dos vários agentes anti-spam disponíveis. Quando você configura agentes anti-spam em um computador com a função de servidor de Transporte de Borda instalada, os agentes atuam de maneira cumulativa nas mensagens para reduzir a quantidade de spam que entra na organização. Para obter mais informações sobre como planejar e implantar agentes anti-spam, consulte Funcionalidade anti-spam e antivírus.
O agente do Filtro de Conteúdo atribui uma classificação de SCL (nível de confiança de spam) a cada mensagem. A classificação de SCL é um número entre 0 e 9. Uma classificação de SCL mais alta indica que a mensagem tem maior probabilidade de ser spam.
Você pode configurar o agente do Filtro de Conteúdo para executar as seguintes ações nas mensagens, de acordo com a classificação de SCL:
Excluir mensagem
Rejeitar mensagem
Colocar mensagem em quarentena
Por exemplo, você pode determinar que mensagens com classificação de SCL 7 ou superior sejam excluídas, mensagens com classificação de SCL 6 sejam rejeitadas e mensagens com classificação de SCL 5 sejam colocadas em quarentena.
Você pode ajustar o comportamento de limite de SCL atribuindo diferentes classificações de SCL a cada uma dessas ações. Para obter mais informações sobre como ajustar o limite de SCL para atender às necessidades da sua organização e para saber os limites de SCL por destinatário, consulte Ajustando o limite de nível de confiança de spam.
Dica
As mensagens que tiverem mais de 11 MB não serão verificadas pelo Filtro Inteligente de Mensagens. Em vez disso, elas passarão pelo Filtro de Conteúdo sem verificação. Entretanto, o limite de tamanho padrão máximo da mensagem configurado nos Conectores de Recebimento do Exchange 2007 é de 10 MB. Por isso, o limite de 11 MB do Filtro Inteligente de Mensagens não é de interesse imediato na configuração padrão do Exchange.
Expressão de permissão e Expressão de bloqueio
Você pode personalizar o modo como o agente do Filtro de Conteúdo atribui valores de SCL configurando palavras personalizadas. Palavras personalizadas são palavras ou frases individuais que o agente do Filtro de Conteúdo usa para aplicar um processamento de filtragem apropriado. Configure palavras ou frases aprovadas com Expressão de permissão, e palavras ou frases não aprovadas com Expressão de bloqueio. Quando detectar a personalização Expressão de permissão pré-configurada em uma mensagem de entrada, o agente do Filtro de Conteúdo atribuirá automaticamente um valor 0 de SCL à mensagem. Por outro lado, quando detectar uma personalização Expressão de bloqueio configurada em uma mensagem de entrada, o agente do Filtro de Conteúdo atribuirá uma classificação 9 de SCL à mensagem.
Validação do Carimbo Postal do Outlook
O agente do Filtro de Conteúdo também inclui a validação do Carimbo Postal do Microsoft Office Outlook, que consiste em uma prova computacional de que o Outlook atua nas mensagens de saída para ajudar os sistemas de mensagens de destinatários a diferenciar emails legítimos de lixo eletrônico. Esse recurso ajuda a reduzir as chances de falsos positivos. No contexto de filtragem de spam, um falso positivo ocorre quando um filtro identifica incorretamente como spam a mensagem de um remetente legítimo. Quando a validação do Carimbo Postal do Outlook está habilitada, o agente do Filtro de Conteúdo analisa a mensagem de entrada em busca do cabeçalho de carimbo postal computacional. A presença de um cabeçalho de carimbo postal computacional válido e solucionado na mensagem indica que o computador cliente que gerou a mensagem solucionou o carimbo postal computacional.
Os computadores não requerem um tempo de processamento significativo para solucionar carimbos postais computacionais individuais. No entanto, o processamento de carimbos postais de muitas mensagens pode ser desencorajador para um remetente mal-intencionado. É improvável que uma pessoa que envie milhões de mensagens de spam invista nos recursos de processamento necessários para solucionar carimbos postais computacionais de todos os spams de saída. Se o email de um remetente contiver um carimbo postal computacional solucionado e válido, é improvável que o remetente seja mal-intencionado. Nesse caso, o agente do Filtro de Conteúdo reduz a classificação de SCL. Se o recurso de validação do carimbo postal estiver habilitado e uma mensagem de entrada não contiver um cabeçalho de carimbo postal computacional ou se o cabeçalho de carimbo postal computacional não for válido, o agente do Filtro de Conteúdo não alterará a classificação de SCL.
Ignorando o destinatário, o remetente e o domínio do remetente
Em algumas organizações, todos os emails para determinados alias devem ser aceitos. Essa situação poderá trazer problemas se a organização pertencer a um setor que gerencia volumes significativos de spam.
Por exemplo, uma empresa chamada Woodgrove Bank tem um alias chamado customerloans@woodgrovebank.com que fornece suporte com base em email para clientes externos de empréstimos. Os administradores do Exchange configuram o agente do Filtro de Conteúdo para definir Expressão de bloqueio para filtrar palavras ou frases que geralmente são usadas em spams enviados por agências de empréstimos inescrupulosas. Para evitar que mensagens possivelmente legítimas sejam rejeitadas, os administradores definem exceções para a filtragem de conteúdo inserindo uma lista de endereços de destinatários de email SMTP na configuração do agente do Filtro de Conteúdo.
Também é possível especificar remetentes e domínios de remetentes que não devem ser bloqueados pelo agente do Filtro de Conteúdo.
Agregação de lista segura
No Exchange Server 2007, o agente do Filtro de Conteúdo no servidor de Transporte de Borda usa as Listas de Remetentes Seguros e Destinatários Seguros do Microsoft Office Outlook 2003 e os contatos confiáveis do Outlook para otimizar a filtragem de spam. Agregação de lista segura é um conjunto de funcionalidades anti-spam compartilhado pelo Outlook e pelo Exchange Server 2007. Como seu nome sugere, essa funcionalidade coleta dados das listas seguras anti-spam configuradas pelos usuários do Outlook e disponibilizam esses dados para os agentes anti-spam no servidor de Transporte de Borda. Quando um administrador do Exchange habilita e configura corretamente a agregação de lista segura, o agente do Filtro de Conteúdo transmite mensagens de email seguras para a caixa de correio corporativa sem processamento adicional. As mensagens de email que os usuários do Outlook recebem de contatos adicionados à Lista de Destinatários Seguros, à Lista de Remetentes Seguros ou à lista de contatos confiáveis do Outlook são identificadas pelo agente do Filtro de Conteúdo como seguras. Para obter mais informações, consulte Agregação de lista segura.
Configurando o agente do Filtro de Conteúdo
Para configurar o agente do Filtro de Conteúdo, use o Console de Gerenciamento do Exchange ou o Shell de Gerenciamento do Exchange.
Importante
As alterações de configuração que você faz no agente do Filtro de Conteúdo usando o Console de Gerenciamento do Exchange ou o Shell de Gerenciamento do Exchange são aplicadas apenas ao computador local em que a função de servidor de Transporte de Borda está instalada. Se houver várias instâncias do servidor de Transporte de Borda em execução na sua organização, faça as alterações de configuração do Filtro de Conteúdo em cada computador.
Para obter mais informações sobre como configurar a filtragem de conteúdo, consulte Configurando a filtragem de conteúdo.