Administrar mensajes en cuarentena
Puede liberar, eliminar y bloquear los mensajes en cuarentena desde la lista de mensajes o desde Detalles del mensaje.
Liberar o eliminar mensajes
Puede liberar o eliminar mensajes desde la lista de mensajes o desde Detalles del mensaje.
Los mensajes en cuarentena se eliminan al cabo de 30 días. Si dispone de una licencia de Sophos Email Plus, se eliminan al cabo de 90 días.
!!! info "Haga clic en la pestaña que corresponda a la lista de cuarentena que está viendo".
- Haga clic en Liberar para recuperar los mensajes del área de cuarentena y entregarlos a los usuarios.
-
Haga clic en Liberar y permitir para liberar mensajes y añadir la dirección de correo electrónico del remitente a la lista Permitir/bloquear entrantes.
En el cuadro de diálogo Liberar y permitir, puede seleccionar Aplicar autenticación de mensajes. Esto requiere que los mensajes del remitente autorizado pasen al menos una comprobación de autenticación, como DMARC, SPF o DKIM, antes de que puedan evitar el escaneo. Implementar la autenticación ayuda a prevenir la suplantación de identidad del remitente.
Nota
Cuando se libera un mensaje de la cuarentena, Sophos Email lo vuelve a analizar antes de entregarlo.
Si el mensaje se ha recuperado de la cuarentena posentrega, también se liberarán los mensajes relacionados que se hayan reenviado o respondido internamente.
-
Haga clic en Eliminar para eliminar los mensajes en cuarentena.
- Haga clic en Eliminar y bloquear para eliminar mensajes y añadir la dirección de correo electrónico del remitente a la lista Permitir/bloquear entrantes.
Si has activado la Lista de permitidos/bloqueados para sus usuarios, también puede añadir direcciones IP y dominios a las listas de permitidos o bloqueados. Consulte Configuración del usuario.
- Haga clic en Liberar para solicitar a Microsoft 365 que entregue el mensaje.
- Haga clic en Eliminar para solicitar a Microsoft 365 que elimine el mensaje.
Escanear archivos adjuntos con Intelix
Esta función solo está disponible para los mensajes de correo electrónico en cuarentena de seguridad que contengan archivos adjuntos.
Puedes usar Intelix para analizar los archivos adjuntos antes de liberar un mensaje en cuarentena.
Escanear desde Detalles del mensaje
En la página Detalles del mensaje, haga clic en Escanear con Intelix.
Una vez enviada la solicitud, Intelix analiza los archivos adjuntos del mensaje en segundo plano.
Nota
No es necesario esperar a que finalice el escaneado. Puedes volver a la lista de Mensajes en cuarentena y continuar trabajando. Una vez finalizado el análisis, puede revisar los resultados en Resumen de amenazas de Intelix.
Si permanece en la página de Detalles del mensaje hasta que finalice el análisis, el resultado dependerá del veredicto de Intelix:
- Si el veredicto de Intelix es limpio o probablemente limpio, permanecerá en la página de Detalles del mensaje . Puede hacer clic en Ver informe de Intelix para revisar los resultados del análisis.
- Si el veredicto de Intelix indica que la amenaza es maliciosa o sospechosa, se le redirigirá automáticamente al informe de resumen de amenazas de Intelix .
Escanear antes de liberar un mensaje
Al hacer clic en Liberar o Liberar y permitir en Detalles del mensaje , puede optar por analizar los archivos adjuntos con Intelix antes de liberar el mensaje.
Seleccione la casilla de verificación de análisis Intelix y, a continuación, haga clic en Aceptar .
Una vez enviada la solicitud, Intelix analiza los archivos adjuntos del mensaje en segundo plano.
Nota
No es necesario esperar a que finalice el escaneado. Puedes volver a la lista de Mensajes en cuarentena y continuar trabajando. Una vez finalizado el análisis, puede revisar los resultados en Resumen de amenazas de Intelix.
Si permanece en la página de Detalles del mensaje hasta que finalice el análisis, el resultado dependerá del veredicto de Intelix:
- Si el veredicto de Intelix es limpio o probablemente limpio, el mensaje se libera. Permaneces en la página de Detalles del mensaje y puedes hacer clic en Ver informe de Intelix para revisar los resultados del análisis.
- Si el veredicto de Intelix indica que el mensaje es malicioso o sospechoso, este permanece en cuarentena y se le redirige al informe de resumen de amenazas de Intelix .
Nota
Si selecciona Liberar y permitir, el remitente se agregará a la lista de permitidos solo cuando el veredicto de Intelix sea limpio o probablemente limpio.
Volver a la cuarentena
En el informe Resumen de amenazas de Intelix , haga clic en el enlace del banner para volver a la cuarentena.
- Para veredictos de mensajes limpios o probablemente limpios, vuelva a la lista Mensajes en cuarentena.
- Para veredictos de mensajes maliciosos o sospechosos, vuelva a la página Detalles del mensaje.
Bloqueo
Esta función no aplica a la lista de Cuarentena M365.
En Mensajes en cuarentena, haga clic en el asunto de un mensaje para abrir Detalles del mensaje.
En Origen de SMTP, pulse Bloquear y, a continuación, seleccione Bloquear remitente o Bloquear dominio del remitente para añadir la dirección de correo electrónico o el dominio del remitente a su lista de bloqueados.
También puede hacer clic en Bloquear dirección IP en Dirección IP para añadir la dirección IP a su lista de bloqueados. Otra posibilidad es añadir direcciones de correo electrónico y dominios desde la lista Permitir/bloquear entrantes.
Aviso
Tenga cuidado al bloquear una dirección IP. Puede bloquear accidentalmente todo un servicio. Por ejemplo, si bloquea una dirección IP utilizada por Microsoft 365, no recibirá mensajes de los usuarios de Microsoft 365.
Puede añadir descripciones al bloquear la dirección de correo electrónico, el dominio o la dirección IP de un remitente para especificar el motivo de cada entrada de bloqueo.
Ejemplo
Bloqueado por spam.
Puede ver y editar estas descripciones más adelante en la lista Permitir/bloquear entrantes.
Para obtener más información, consulte Permitir/bloquear entrantes.