McAfee Security for Microsoft Exchange 8.6.0

Acciones que puede realizar en las detecciones

Para cada configuración de analizador y filtro en una directiva, puede especificar una acción principal y una secundaria para realizar en una detección. Puede especificar la acción que debe realizarse con un mensaje de correo electrónico o su adjunto cuando activa una detección.

Al activarse una regla de directiva basada en la configuración del analizador o de los filtros, MSME actúa en la detección según la acción principal y la secundaria configuradas.

Al configurar acciones se debe seleccionar una acción principal como mínimo. También se pueden seleccionar varias acciones secundarias. Por ejemplo, si la acción principal es eliminar el correo electrónico que activa la detección, la acción secundaria puede ser registrar la detección y notificar al administrador.

Las acciones principales disponibles dependen del tipo de categoría de directiva y de su configuración del analizador y de los filtros.

Haga clic en Restablecer para restablecer las acciones a su configuración predeterminada para el analizador y la categoría de directiva.
Acciones principales
Acción ‏‎Definición
Intentar limpiar cualquier virus o troyano detectado Permite limpiar el correo electrónico que contiene un virus o un troyano detectado por el Analizador antivirus.
Sustituir elemento por una alerta Permite sustituir un correo electrónico que activó la detección con una alerta.
Eliminar elemento incrustado Permite eliminar el adjunto que activó la detección en un correo electrónico.
Eliminar mensaje Permite eliminar el correo electrónico que activó la detección.
Permitir paso Permite que el correo electrónico continúe hacia la siguiente fase de análisis o que llegue al usuario final.
Score-based action (Acción basada en calificación) Permite realizar una acción basada en la calificación de spam. Está disponible solamente para el analizador antispam, en el que tiene que seleccionar If the spam score is (Si la calificación de spam es) alta, intermedia o baja.
Enrutar a la carpeta basura de sistema Permite enrutar el correo electrónico detectado por el analizador Antispam a la dirección de correo electrónico especificada en Configuración y diagnósticos | Antispam | Filtro antispam de gateway | Dirección de la carpeta de correo basura de sistema.
Enrutar a la carpeta de correo basura del usuario Para enrutar el correo electrónico detectado por el analizador Antispam a la carpeta Junk E-mail (Carpeta de correo basura) del destinatario.
Rechazar el mensaje Permite rechazar el correo electrónico y enviarle una notificación al usuario.
Sustituir el archivo adjunto por una alerta Permite reemplazar el adjunto en un mensaje de correo electrónico por una alerta, si el analizador Filtrado de tamaño de correo se activa cuando se excede el tamaño de adjunto.
Sustituir todos los archivos adjuntos por una única alerta Permite reemplazar el mensaje de correo electrónico que contiene varios adjuntos por una sola alerta, si el analizador Filtrado de tamaño de correo se activa cuando se excede el conteo de adjuntos.
No permitir que los cambios alteren la firma Permite impedir que MSME altere la firma cuando se detecta un mensaje de correo electrónico que incluya Contenido firmado.
Permitir que los cambios rompan la firma Permite que MSME rompa la firma cuando se detecta un mensaje de correo electrónico que tenga Contenido firmado.
Acciones secundarias
Acción ‏‎Definición
Registro Permite incluir la detección en un registro.
Cuarentena Permite almacenar, en la base de datos de cuarentena, una copia del correo electrónico que activó la detección. Para visualizar todos los elementos en cuarentena, vaya a Elementos detectados | Todos los elementos o la categoría de detección específica.
Seleccione Reenviar correo electrónico en cuarentena para enviar el correo electrónico a un revisor o una lista de distribución específicos, según la categoría de detección. Para configurar las notificaciones según la categoría de detección, vaya a Configuración y diagnósticos | Notificaciones | Configuración | Avanzado.
La opción Reenviar correo electrónico en cuarentena no es aplicable para el Analizador antivirus o las políticas de Gateway.
Notificar al administrador Permite enviar una copia del correo electrónico al administrador especificado en Correo electrónico del administrador desde Configuración y diagnósticos | Notificaciones | Configuración | General.
Notificar al remitente interno Permite enviar un mensaje de alerta al remitente interno, si el mensaje de correo electrónico se origina dentro del dominio autoritativo de Exchange Server.
Notificar a remitente externo Permite enviar un mensaje de alerta al remitente, si el mensaje de correo electrónico original no se origina dentro del dominio autoritativo de Exchange Server.
Notificar al destinatario interno Permite enviar un mensaje de alerta al destinatario, si el destinatario está dentro del dominio autoritativo de Exchange Server.
Notificar a destinatario externo Permite enviar un mensaje de alerta al destinatario, si el destinatario no está dentro del dominio autoritativo de Exchange Server.