Lo Nuevo en Exchange 2003 SP2 para protección ante el correo no deseado (2-3)
Lo que será la más reciente actualización del producto Exchange Server 2003 estará enfocado en satisfacer 3 aspectos principales en el ambiente de mensajería electrónica.
- Dispositivos móviles
- Protección contra correo no deseado (SPAM)
- Buzones de correo electrónico
En este segundo artículo encontrará información referente a la protección contra el correo no deseado (SPAM) que será incluida en el SP2 de Exchange Server 2003.
Una de las principales prioridades para Microsoft es la seguridad y en lo que respecta a correo electrónico han surgido conceptos y tecnologías nuevas para cumplir con este propósito como es el caso de la tecnología “Sender ID” cuyo objetivo es el de reducir el problema de suplantación de identidades y/o engaño del correo electrónico, mediante la verificación del nombre de dominio desde el cuál fue enviado el correo electrónico.
En SP2 esta tecnología será parte del sistema de mensajería Exchange Server 2003 y funcionará mediante la verificación de la dirección IP de quien envía el correo electrónico contra el propietario registrado del nombre de dominio. Los ataques de suplantación de identidad ocurren cuando una persona o programa es capaz de sustituir su identidad por la de otra con la finalidad de tener acceso a correos electrónicos personales. El resultado de este proceso de validación por la tecnología “Sender ID” proveerá la información necesaria al componente IMF (Filtro Inteligente de Mensajes), que también será actualizado y del cual escribo a continuación.
El otro de los cambios alrededor de SP2 será la actualización e integración a la tecnología “Sender ID”, al componente IMF que fue lanzado ya hace algunos meses y que se encuentra basado en la tecnología “SmartScreen”, su objetivo es el de filtrar el contenido de los mensajes basado en las preferencias del usuario y su organización. Las mejoras a este componente se enfocan a una mejor detección de SPAM y reducción de bloqueo de correos que si son solicitados por los usuarios o también conocidos como “False Positives”. Específicamente se incluirá la capacidad de bloquear bajo diferentes esquemas el problema de “Phishing” que representa una amenaza al solicitar información personal a través de la suplantación o imitación de sitios web legítimos como son los bancarios.
Próximamente publicaré el tercer y último artículo sobre las mejoras al almacenamiento y administración de los buzones de correo electrónico que incluirá el SP2 de Exchange Server 2003.
Saludos,
Rafael Reyes
Regional Program Manager