eScan Blog
eScan Website
eScan Forum
eScan Feeds From eScan Wiki
(Difference between revisions)
| Revision as of 08:28, 16 February 2009 WikiSysop (Talk | contribs) ← Previous diff |
Revision as of 10:56, 3 March 2009 WikiSysop (Talk | contribs) Next diff → |
||
| Line 1: | Line 1: | ||
| <U>'''File Anti-Spam'''</U> | <U>'''File Anti-Spam'''</U> | ||
| + | |||
| + | Esta sección provee la descripción y ajustes del Anti- Spam de eScan para el escaneo de Spam / o mensajes chatarra. | ||
Revision as of 10:56, 3 March 2009
File Anti-Spam
Esta sección provee la descripción y ajustes del Anti- Spam de eScan para el escaneo de Spam / o mensajes chatarra.
Contents |
Descripción
El Anti-Spam se basa en la tecnología NILP (Aprendizaje de Patrones de No Intrusos), que inteligentemente filtra todo correspondencia chatarra y mensajes de Spam.
Estatus en la pantalla principal del Centro de Protección
La marca verde haciendo tic (√) indica que el Anti-Spam ha sido activado y esta corriendo.
La marca roja en Cruz (X) indica que el Anti-Spam se ha detenido y ha sido desactivado.
Sección de Configuración
Estatus
- Estatus del Anti-Spam – Esto despliega un estatus del Anti-Spam, ya sea si está corriendo o en modalidad de deshabilitado.
- Estatus de Anti-Phishing - Esto desplegará el estatus del modulo de Anti-Phishing, ya sea que esté en la modalidad de habilitado o deshabilitado. (Para mas detalles favor de verificarlo en la sección B. Sección de la Configuración del Filtro de Spam posteriormente).
- Acción – Esto desplegará el estatus de la acción a ejecutar en correspondencia considerada como Spam. Por decir En Cuarentena / Borrar.
- Botón de Paro/Arranque – Haciendo clic en el botón de paro/ arranque habilitará o deshabilitará el Anti-Spam.
- Botón de ajustes – Para configurar el Anti-Spam para el escaneo en Correspondencia haga clic en éste botón de ajustes.
I. Avanzado
- A. Sección de Opciones en General
- Mandar el E-Mail Original al Usuario (preajuste) – Esta opción al ser seleccionada enviará el mensaje (aunque etiquetado como Spam) al destinatario original del mensaje también. Nota: Si el mensaje ha sido etiquetado como Spam, el mensaje se localizará en el fólder de Spam del cliente de Correspondencia (como Outlook Express). El fólder de Spam es creado por eScan en el cliente de correspondencia.
- No Verificar el Contenido en Mensajes de Respuesta o Re-Dirigidos – Esta opción al ser seleccionada no verificará el contenido en mensajes de respuesta o re-dirigidos.
- Verificar Contenido de Mensajes de Salida – Esta opción al ser habilitada también verificará por el contenido restringido de mensajes de salida.
- Botones
- a) Frases – Al hacer clic en éste botón, habilitara al usuario el definir una lista de frases que deberán ser verificadas en el cuerpo del mensaje y tomar las medidas necesarias por ejemplo ya sea Poner en Cuarentena / Borrar mensaje.
- Habilitar Escaneo de Contenido de Mensajes – Esta opción al ser seleccionada, va a comparar el cuerpo del mensaje con una lista de Palabras/Frases y la acción previamente definida será ejecutada.
- Lista Blanca de Palabras/Frases Especificadas por el Usuario – Esta opción definirá la lista Blanca de Palabras/Frases especificadas por los usuarios (Código de Color-VERDE).
- Lista de Palabras/Frases Bloqueadas Especificadas por el Usuario – Esta opción definirá la lista de Palabras/Frases bloqueadas especificadas por los usuarios (Código de Color-ROJO).
- Lista de Palabras/Frases deshabilitadas Especificadas por el Usuario– Esta opción definirá la lista de Palabras/Frases bloqueadas especificadas por los usuarios (excluidas de escaneo), (Código de Color-GRIS).
- Opciones en clic Derecho:
- Agregar Frase – Para agregar una palabra/ frase, haga clic derecho y seleccione Agregar frase. Agregue la palabra /frase en la sección y seleccione la acción Poner en Cuarentena/Borrar el mensaje que será ejecutada sobre el mensaje si la palabra /frase se encuentra en el contenido del mensaje.
- Editar Frase - Seleccione ésta opción para editar/modificar la palabra/frase o la acción a ejecutar.
- Habilitar Frase – Esta opción habilitará la palabra/frase en la lista para el chequeo de Contenido en el mensaje y la acción pre-definida será ejecutada.
- Deshabilitar Frase – Esta opción deshabilitará la palabra/frase en la lista para el chequeo de Contenido en el mensaje y no habrá acción ejecutar.
- Lista Blanca –Esta opción agregará la palabra/frase en la lista, a la lista Blanca para el chequeo de Contenido. La palabra/frase en la lista Blanca no será verificada en el escaneo del Contenido del mensaje.
- Lista Negra –Esta opción agregará la palabra/frase en la lista, a la lista Negra para el chequeo de Contenido. La palabra/frase en la lista Negra será revisada en el escaneo del Contenido del mensaje.
- Encontrar – Esta opción ayudará a buscar y localizar una palabra/frase.
- B. Sección de Configuración del Filtro de Spam
- Chequeo de Phishing en la Correspondencia - Esta opción al ser habilitada verificara mensajes de índole fraudulento (o de fraude) y los pondrá en cuarentena.
- Clasificar mensajes con caracteres en Chino/Coreano como Spam – Esta opción al ser habilitada escaneará mensajes con caracteres en Chino/Coreano. Este chequeo se basa en la investigación realizada en varias muestras de mensajes con Spam coleccionados alrededor del mundo, donde se observó que mensajes de ésta índole son utilizados por las fuentes de Spam.
- Clasifica Mensajes con el campo de "Asunto" con mas de 5 espacios en blanco como Spam – Esta opción al ser habilitada verificará los espacios entre caracteres /palabras en el campo del "Asunto" de mensajes. Esto también como resultado de una investigación y estudios de varios tipos de mensajes con Spam.
- Verificar Contenido de Mensajes en HTML – Esta opción al ser habilitada escaneara el mensaje en formato de HTML junto con el texto.
- Poner en Cuarentena Mensajes de Propaganda – Esta opción al ser habilitada, verificará mensajes del tipo propaganda y los pondrá en cuarentena.
- Botón
- Avanzado (Filtraje Avanzado de Spam) – Para configurar ajustes avanzados del filtraje de Spam, hacer clic en el botón de Avanzado.
- Habilitar el chequeo de NILP (Aprendizaje de Patrones de no Intrusos) – NILP es un método de filtraje Bayesiano con la inteligencia de analizar cada mensaje de acuerdo a Patrones de comportamiento del usuario y con la capacidad de ser autodidacta. Es uno de los componentes del modulo de Anti-Spam que ayuda a prevenir que mensajería de Spam llegue al buzón del usuario.
- Habilitar el chequeo de Encabezados de E-mail – Esta opción al ser habilitada, verificará la validez de ciertos campos genéricos como los campos de identificación "De:, Para:, y CC:".
- Chequeo de Habilitar Reglas de X-Spam - Esta opción al ser habilitada, verificará el contenido en el cuerpo del e-mail por definición en la base de datos de eScan. La base de datos contiene una lista de palabras/frases con un valor asignado/umbral. Esta base de datos será comparada y calculada y una acción acorde a la comparación será ejecutada sobre dicho mensaje.
- Chequeo de Habilitar SPF – (Estructura de Póliza del Remitente), Esta opción al ser habilitada, verificará el récord del dominio. (Esta opción al ser habilitada requerirá de una conexión directa de Internet).
- Chequeo de Habilitar Spam URL Lista Negra en tiempo real (SURBL) – Esta opción al ser habilitada, verificará el URL (Localizador Recurso Uniforme) en el cuerpo del mensaje. Si el URL se encuentra en la Lista Negra (SURBL) el mensaje será bloqueado antes de ser descargado. (Esta opción al ser habilitada se recomienda que tenga una conexión directa de Internet).
- Chequeo de Habilitar Lista de Hoyo Negro en Tiempo Real (RBL) - Esta opción al ser habilitada, verificará la dirección del IP del remitente en la lista de sitios RBL. Si la dirección del IP del remitente se encuentra en la lista de sitios RBL, el mensaje será bloqueado antes de ser descargado. (Esta opción al ser habilitada se recomienda que tenga una conexión directa de Internet).
- Servidores de RBL – Esta lista contiene una serie de servidores/Sitios, mantiene un listado a detalle de sitios de Web generadores de Spam y puede ser modificada según los requisitos de uno (Agregar/Borrar).
- Lista Blanca de Auto-Spam – Contiene un Listado de direcciones de coreo electrónico válidas las cuales a su vez pueden evadir las opciones de filtraje del Spam antes mencionados. De ésta manera permitiéndoles la descarga de mensajes al buzón del destinatario.
- C. Opciones de Etiquetar Correspondencia –
- No Cambiar Correspondencia en lo absoluto – Esta opción al ser habilitada no agregará la etiqueta de Spam a la correspondencia identificada como Spam.
- Ambos el Asunto como el Cuerpo del Mensaje será Cambiado – La etiqueta de [Spam] es agregada en el Asunto. Contenido con Spam está incrustado en el cuerpo del mensaje – Esta opción al ser habilitada, agregará una etiqueta de Spam al cuerpo y el campo de Asunto del mensaje identificado como Spam. Esto ayudará a identificar mensajes de Spam.
- "X- Mailscan-Spam: 1" Agregando una línea de encabezado. El Spam está incrustado en el cuerpo del mensaje - Esta opción al ser habilitada, agregará una etiqueta de Spam en el cuerpo del mensaje identificándolo como Spam y un encabezado será agregado al mensaje.
- La etiqueta de Spam es agregada al campo Asunto o tema, el cuerpo no es modificado - Esta opción al ser habilitada, agregará una etiqueta de Spam en el campo de Asunto del mensaje identificándolo como Spam.
- "X- Mailscan-Spam:1" Agregando una línea de encabezado. El cuerpo y el campo de Asunto permanecen sin modificar - Esta opción al ser habilitada, agregará un encabezado en el mensaje pero sin aplicar etiqueta de Spam al cuerpo o al campo de Asunto del mensaje.
II- Exención de Reclamo
- Es la firma al pie de la página que se agrega/anexa a todo mensaje. La firma podrá ser agregada al espacio en cuestión.
- (a)Agregar la exención a Mensajes de Salida – Esta opción al ser habilitada, agrega la exención a todo mensaje de salida y como resultado hará conciente al destinatario de que el mensaje recibido fue escaneado y está libre de virus.
- (b) Agregar la exención a Mensajes de Entrada - Esta opción al ser habilitada, agrega la exención a todo mensaje de entrada y como resultado hará conciente al destinatario de que el mensaje recibido fue escaneado y está libre de virus.
- (c) Mensajes de Salida exentos de Agregar ésta exención - Esta opción es activada/habilitada cuando la opción (a) es habilitada. Al utilizar ésta opción , la exención de reclamo es restringida a ser agregada/anexa a ciertas direcciones de correo electrónico específicas o dominios.
- Botón de Ajustes de Notificaciones – Para configurar los ajustes de Notificaciones de Alertas para acciones tomadas en mensajes, hacer clic en el botón de Notificaciones.
- Sección de Alerta de Virus – Seleccionando la casilla de Diálogo de Alerta emergerá una pantalla de alerta desplegando la acción tomada en algún mensaje en particular.
- Sección de Alerta de Mensajes – Esto contiene Notificaciones predefinidas las cuales serán enviadas al destinatario también.
- Alerta al Remitente de Anexo Removido – Al seleccionar ésta opción un mensaje de notificación será enviado al remitente informándole de la eliminación del anexo por eScan, adjunto al mensaje.
- Alerta al Destinatario de Anexo Removido – Al seleccionar ésta opción un mensaje de notificación será enviado al destinatario informándole de la eliminación del anexo por eScan, adjunto al mensaje.
- Alerta de Virus al Destinatario - Al seleccionar ésta opción un mensaje de notificación será enviado al destinatario informándole de la presencia del virus en el mensaje y la acción ejecutada por eScan.
- Alerta de Virus al Remitente - Al seleccionar ésta opción un mensaje de notificación será enviado al remitente informándole de la presencia del virus en el mensaje y la acción ejecutada por eScan.
- Alerta de Contenido al Destinatario - Al seleccionar ésta opción un mensaje de notificación será enviado al destinatario informándole que el mensaje enviado fue clasificado como Spam y ha sido puesto en cuarentena.
- Sección de Borrar mensajes de tal usuario – Si un mensaje de algún remitente o dominio en particular tiene que ser eliminado o no permitido para descargarlo, podrá ser enlistado en ésta sección. Por ejemplo xyz@domain.com (para un solo remitente) o *@domain.com (para todo el dominio).
Sección de Reportes
- Estadísticas
- Total de Mensajes en Cuarentena - Muestra el total de Mensajes en Cuarentena.
- Total de Mensajes Limpios – Muestra el total de Mensajes limpios recibidos y enviados.
- a. Ver Correspondencia en Cuarentena – Esto despliega toda correspondencia en cuarentena (esto es, marcados como Spam) por eScan y cualquier definición de reglas/Pólizas de eScan.
- Botones
- Refrescar – Haciendo clic en éste botón , refresca la pantalla de Ver Mensajes en Cuarentena.
- Paro – Haciendo clic en éste botón detiene todo proceso al corriente si ya ha empezado – por ejemplo- el buscar algún mensaje en cuarentena.
- Ver – Haciendo clic en éste botón abrirá el mensaje y podrá ser observado.
- Borrar - Haciendo clic en éste botón borrará en forma permanente el mensaje en cuarentena seleccionado.
- Fuente del Mensaje - Haciendo clic en éste botón proporcionará más detalles del mensaje en cuarentena como la identificación del Remitente, dirección de IP del remitente, etc.
- Ocultar Mensajes - Haciendo clic en éste botón esconderá los mensajes en cuarentena.
- Otras Opciones –
- Sub-Fólder También – Seleccionando ésta opción mostrará toda correspondencia recibida del día e inclusive la de días previos.
- Mostrar Anexo(s) - Seleccionando ésta opción mostrará el anexo en la lista.
- Abrir mensajes con Cliente de Correspondencia- Seleccionando ésta opción, la correspondencia en cuarentena podrá ser Abiertas/Mostrada utilizando el programa de Cliente de Correspondencia de preajuste como Outlook Express, Microsoft Outlook. Si ésta opción no es seleccionada, entonces la correspondencia puede ser observada utilizando el observador de Correspondencia de eScan.
- Mostrar Solamente Mensajes Ocultos - Seleccionando ésta opción mostrará solamente la correspondencia oculta.
- Mostrar Solamente Mensajes No Ocultos - Seleccionando ésta opción mostrará solamente la correspondencia no oculta.
- Mostrar toda Correspondencia - Seleccionando ésta opción mostrará toda la correspondencia inclusive la oculta.
- Agregar Dirección de Correo Electrónico a la Lista Blanca – Esta opción es accesible cuando se hace clic en un mensaje en particular. Haciendo clic en ésta opción agregará la dirección del remitente en la lista blanca de eScan. Al recibir el próximo mensaje de un remitente en la lista blanca, dicho mensaje no será puesto en cuarentena y será entregado el destinatario.
- b. Ver Correspondencia HAM – Esto desplegará toda correspondencia que no ha sido puesta en cuarentena (o no marcados como Spam por eScan)
- Botones
- Refrescar – Haciendo clic en éste botón , refresca la pantalla de Ver Correspondencia HAM.
- Paro – Haciendo clic en éste botón detiene todo proceso al corriente si ya ha empezado – por ejemplo- el buscar Correspondencia HAM.
- Ver – Haciendo clic en éste botón abrirá el mensaje y podrá ser observado.
- Borrar - Haciendo clic en éste botón borrará en forma permanente el mensaje en cuarentena seleccionado.
- Fuente del Mensaje - Haciendo clic en éste botón proporcionará más detalles del mensaje en cuarentena como la identificación del Remitente, dirección de IP del remitente, etc.
Otras Opciones –
- Sub-Fólder También – Seleccionando ésta opción mostrará toda correspondencia HAM recibida del día e inclusive la de días previos.
- Mostrar Anexo(s) - Seleccionando ésta opción mostrará el anexo en la lista.
- Abrir mensajes con Cliente de Correspondencia- Seleccionando ésta opción, la correspondencia HAM podrá ser Abiertas/Mostrada utilizando el programa de Cliente de Correspondencia de preajuste como Outlook Express, Microsoft Outlook. Si ésta opción no es seleccionada, entonces la correspondencia HAM puede ser observada utilizando el observador de Correspondencia de eScan.
- Instruyendo como Spam – Esta opción es accesible siempre y cuando se haga clic en algún mensaje en particular. Haciendo clic en ésta opción se agregará la dirección de Correo electrónico del remitente en la Lista Negra de eScan. Al recibir el próximo mensaje de un remitente en la Lista Negra, dicho mensaje será puesto en cuarentena.
- c. Ver Reporte – Esto desplegará un sumario/reporte de toda correspondencia recibida (inclusive correspondencia en cuarentena aparte de la permitida).
