Mensajes en cuarentena
La página Mensajes en cuarentena incluye los mensajes de correo electrónico que se han puesto en cuarentena en todos sus buzones protegidos.
Si no utiliza la Seguridad de M365, solo verá una lista, con los mensajes en cuarentena de todos sus dominios de correo electrónico. Si utiliza la Seguridad de M365 y ha activado Buscar y solucionar automáticamente o Recuperación bajo demanda, verá dos fichas. Haga clic en Cuarentena posterior a la entrega para ver los mensajes que ha puesto en cuarentena la Seguridad de M365. O haga clic en Cuarentena de Email Security para ver sus otros mensajes en cuarentena.
Por defecto, el informe muestra los mensajes que se han procesado durante el día actual.
Nota
Debe establecer un propietario para que una lista de distribución reciba los mensajes en cuarentena y su resumen. Para obtener información sobre cómo añadir un propietario a una lista de distribución, consulte Propietarios de listas de distribución.
Modo EMS
Si está suscrito a Sophos EMS, Sophos escanea las copias de los correos del diario pero no intercepta los mensajes originales ni actúa sobre ellos. Cuando vea mensajes etiquetados como "En cuarentena" en la página Mensajes en cuarentena, esos mensajes no se han puesto realmente en cuarentena. En su lugar, se han entregado en el buzón del destinatario.
El estado de cuarentena mostrado es una simulación de lo que habría hecho Sophos Email si hubiera sido el servicio de seguridad activo. Como EMS es una herramienta solo de supervisión, no bloquea ni retiene el mensaje. Si un mensaje se considera de riesgo, tendrá que revisarlo manualmente o recuperar el correo entregado.
Para obtener más información sobre Sophos EMS, consulte Sophos EMS (Email Monitoring System).
Detalles del mensaje
Haga clic en el asunto de un mensaje para ver sus detalles.
Detalles del mensaje de la cuarentena de Email Security
En Detalles de mensajes, puede hacer clic en lo siguiente para obtener más información sobre el mensaje:
- Detalles: muestra información general sobre el mensaje.
- Encabezado sin formato: muestra los detalles del encabezado.
- Mensaje: muestra el cuerpo del mensaje.
-
Archivos adjuntos: muestra el nombre y tamaño de los archivos adjuntos del mensaje.
Puede descargar uno o más archivos adjuntos. Se comprimen en un archivo protegido por contraseña.
Puede quitar y volver a adjuntar los archivos adjuntos de los mensajes. También puede volver a adjuntar archivos adjuntos eliminados por las reglas de control de datos.
Cuando una acción de regla de control de datos elimina los datos adjuntos de un mensaje, el mensaje original se pone en cuarentena y se entrega una copia, sin el archivo adjunto, al destinatario. Puede volver a adjuntar los archivos adjuntos antes de liberar el mensaje, si cree que son seguros. El mensaje permanece en cuarentena hasta que se hayan vuelto a adjuntar todos los archivos adjuntos y se haya liberado el mensaje.
-
Direcciones URL muestra las URL del mensaje.
Si un mensaje fue puesto en cuarentena por el análisis de amenazas de SophosLabs Intelix, puede hacer clic en Ver informe para ver el Resumen de amenazas de Intelix de ese mensaje. Si un mensaje con archivos adjuntos se pone en cuarentena por otros motivos, antes de ser escaneado por Intelix, puede enviarlo a Intelix para su escaneado. Para ello, haga clic en Escanear con Intelix.
Detalles del mensaje de la cuarentena posterior a la entrega
Esta sección solo se aplica a los mensajes de la lista Cuarentena posterior a la entrega. Si no tiene activada la protección posentrega, esta lista no aparecerá.
En Detalles de mensajes, puede hacer clic en las opciones siguientes para obtener más información sobre el mensaje:
- Detalles: muestra información general sobre el mensaje. También puede ver si el mensaje está en cuarentena debido a una recuperación.
- Encabezado sin formato: muestra los detalles del encabezado.
- Mensaje: muestra el cuerpo del mensaje.
- Archivos adjuntos: muestra el nombre y tamaño de los archivos adjuntos.
- Direcciones web: muestra las URL del mensaje.
Puede eliminar o liberar mensajes de la lista de mensajes o de Detalles de mensajes. Haga lo siguiente:
- Haga clic en Liberar para recuperar los mensajes del área de cuarentena y enviarlos a los usuarios.
- Haga clic en Eliminar para eliminar los mensajes en cuarentena.
Si ha activado Lista de permitidos y bloqueados para sus usuarios, también puede ver opciones para añadir direcciones IP y dominios para permitir o bloquear listas. Consulte Administrar las opciones de configuración de Sophos Central Self Service Portal.
Los mensajes en la Cuarentena posterior a la entrega que no se liberan en un plazo de 30 días se suprimen.
Cómo hacer una búsqueda
Descubra cómo utilizar las funciones de búsqueda avanzada para filtrar mensajes en la página Mensajes en cuarentena.
Búsqueda Avanzada
Puede utilizar Búsqueda avanzada para filtrar los mensajes.
Las siguientes condiciones de búsqueda están disponibles en Búsqueda avanzada:
- De: El remitente. Admite cadenas parciales. No distingue entre mayúsculas y minúsculas.
- Para: El destinatario. Admite cadenas parciales. No distingue entre mayúsculas y minúsculas.
- Asunto: Admite cadenas parciales. No distingue entre mayúsculas y minúsculas.
- Tamaño de mensaje: Busca correos electrónicos menores o mayores que un megabyte (MB). Esto utiliza el tamaño MIME de un correo electrónico, que puede ser mayor que el tamaño del archivo sin formato. Consulte Calcular el tamaño de los archivos adjuntos de correo electrónico.
-
Adjunto: El tipo de adjunto. Admite cadenas parciales.
Nota
- Cuando analizamos los remitentes y los destinatarios de los mensajes, utilizamos sus direcciones de remitente y destinatario del sobre SMTP, no las direcciones de encabezado "De" y "Para".
- Los caracteres especiales, incluidos signos de puntuación como puntos (.), comas (,) y símbolos hash (#), así como símbolos, signos de acento, caracteres de control ASCII y caracteres de formato, se ignoran en los campos de criterios de búsqueda.
Puede combinar diferentes condiciones de búsqueda. Cuando utilice varias condiciones de búsqueda, un mensaje debe coincidir con todas las condiciones de búsqueda utilizando un operador lógico AND
.
Puede filtrar los resultados por Dirección, Estado o Razón.
Si cambia el intervalo de fechas o filtra los mensajes, debe hacer clic en el icono de actualización para actualizar los resultados de la búsqueda.
Resultado de la búsqueda
En los resultados de la búsqueda, las condiciones de búsqueda que haya seleccionado aparecerán en el cuadro de búsqueda. Puede ajustar la búsqueda pulsando el icono de la cruz gris junto a una condición para eliminarla. Los resultados de la búsqueda se actualizan inmediatamente.
Puede hacer clic en las flechas de dirección para filtrar los resultados de mensajes entrantes o salientes. La flecha hacia abajo es para los mensajes entrantes y la flecha hacia arriba para los salientes. Si hace clic en una flecha de dirección, los resultados de la búsqueda se actualizan inmediatamente.
No hay indicación de la dirección del correo electrónico en la lista Cuarentena posterior a la entrega porque todos los mensajes son entrantes.
Para ver los detalles del mensaje, haga clic en Asunto.
Acciones
Puede aplicar acciones a los mensajes que se han puesto en cuarentena.
Bloqueo
En Mensajes en cuarentena, puede hacer clic en el asunto de un mensaje que desee recuperar y, a continuación, ver los detalles del mismo. A continuación, haga clic en Bloquear en Origen de SMTP y seleccione Bloquear remitente o Bloquear dominio del remitente para añadir la dirección de correo electrónico o el dominio del remitente a su lista de bloqueados.
También puede hacer clic en Bloquear dirección IP en Dirección IP para añadir la dirección IP a su lista de bloqueados. Otra posibilidad es añadir direcciones de correo electrónico y dominios desde la lista Permitir/bloquear entrantes.
Aviso
Tenga cuidado al bloquear una dirección IP. Puede bloquear accidentalmente todo un servicio. Por ejemplo, si bloquea la dirección IP utilizada por Microsoft 365, no recibirá mensajes de ningún usuario de Microsoft 365.
Puede añadir descripciones al bloquear la dirección de correo electrónico, el dominio o la dirección IP de un remitente para especificar el motivo de cada entrada de bloqueo. Por ejemplo, una descripción podría ser "bloqueado por spam". Puede ver y editar estas descripciones más adelante en la lista Permitir/bloquear entrantes.
Para obtener más información, consulte Permitir/bloquear entrantes.
Eliminar o liberar mensajes
Puede eliminar o liberar mensajes de la lista de mensajes o de Detalles de mensajes.
Liberar mensajes de la cuarentena de Email Security
Liberar mensajes de la cuarentena posentrega
Para eliminar o liberar mensajes, haga lo siguiente:
- Haga clic en Liberar para recuperar los mensajes del área de cuarentena y enviarlos a los usuarios.
- Haga clic en Liberar y permitir para liberar mensajes y añadir la dirección de correo electrónico del remitente a la lista Permitir/bloquear entrantes.
- Haga clic en Eliminar para eliminar los mensajes en cuarentena.
- Haga clic en Eliminar y bloquear para eliminar mensajes y añadir la dirección de correo electrónico del remitente a la lista Permitir/bloquear entrantes.
Si ha activado Lista de permitidos y bloqueados para sus usuarios, también puede ver opciones para añadir direcciones IP y dominios para permitir o bloquear listas. Consulte Administrar las opciones de configuración de Sophos Central Self Service Portal.
Los mensajes en cuarentena se eliminan al cabo de 30 días.