GUÍA DEL USUARIO DE WEb QUARAntInE

Transcripción

1 GUÍA DEL USUARIO DE Web Quarantine Version 4.3

2 Web Quarantine GUÍA DEL USUARIO Version 4.3

3 El contenido de este manual sólo es para uso informativo y puede sufrir cambios sin previo aviso. Ni Norman ni cualquier otra persona o entidad que haya participado en la creación o producción de este manual asume ninguna responsabilidad por los errores o imprecisiones que pudiera haber en él, ni por la pérdida de beneficios anticipados que pudieran derivarse de su uso. Este manual está protegido por leyes y tratados internacionales de copyright. El derecho a copiar este manual está limitado por las leyes de copyright, así como por los términos del acuerdo de licencia de software. Como propietario de la licencia de software, puede hacer un número razonable de copias siempre que sean para uso propio. La realización de copias, adaptaciones, compilaciones u otros trabajos derivados que no hayan sido autorizados para cualquier tipo de distribución está prohibido y constituye una violación de la ley y podrá, por tanto, ser castigada. Cualquier referencia a nombres de empresas, productos, personas y datos usados en los gráficos es ficticia y en ningún caso representan personas, empresas, productos, eventos o datos reales, a no ser que se informe de lo contrario. Norman Protection, Norman Virus Control y NVC son marcas comerciales de Norman ASA. Windows, Windows NT, Windows 2000, IIS, Internet Information Server y Data Access Components son marcas comerciales registradas o marcas comerciales de Microsoft Corporation. Platypus, RODOPI, Emerald, EcoBuilder, Logisense y Worldgroup son marcas comerciales de sus respectivos propietarios. Cualesquiera otros productos o servicios mencionados en este documento están identificados por las marcas comerciales o de servicio de sus respectivas empresas u organizaciones. Norman Protection se basa en el producto Professional Internet Mail Services, cuya licencia pertenece a University of Edinburgh. Ciertos algoritmos utilizados en algunas partes de este programa provienen de RSA Data Security, Inc. MD5 Message- Digest Algorithm. Copyright Norman ASA Norman ASA, PO Box 43, 1324 Lysaker, Norway Si desea obtener más información, póngase en contacto con su distribuidor de productos de Norman; encontrará la información necesaria para ello en January 2006

4 Tabla de contenido Capítulo 1: Introducción 1 Acerca de esta guía del usuario 2 Selección de páginas 2 Selección de correos electrónicos en listas 2 Cómo abrir un correo electrónico 2 Cómo seleccionar varios correos electrónicos 2 Acciones del ratón 3 Iconos para notas 3 Inicio de una sesión WebQuarantine 4 Cómo entrar a la cuenta 4 La interfaz de NEP WebQuarantine 5 Búsqueda en la cuarentena 8 Paginación 8 Cómo moverse por las páginas 8 Capítulo 2: Cuarentena 9 Administración del correo en cuarentena 9 Categorías de la cuarentena 10 Falsos positivos 10 Liberación de mensajes de correo desde la cuarentena 11 Reportes de la cuarentena 12 Liberación o eliminación de mensajes de correo en cuarentena 13 iv

5 Capítulo 3: Configuraciones 14 Opciones 15 Especifique el número de mensajes que se mostrarán en las listas 15 Filtros de correo electrónico 16 Modificación de la configuración del filtro anti-spam 17 Para elegir el nivel de filtrado de spam: 17 Modificación de la configuración del filtro anti-virus 18 Para activar o desactivar el filtrado de virus: 19 Para modificar la configuración de notificación de virus: 19 Anexos prohibidos 19 Remitentes bloqueados y remitentes confiables 20 Añadir direcciones a su lista de remitentes confiables 20 Añadir direcciones a su lista bloqueada 21 Configuración del reporte de cuarentena 22 Capítulo 4: Estadísticas 21 Estadísticas de la cuenta 21 Tráfico de para los últimos 7 días 22 Cómo ver un desglose diario de los tipos de spam recibidos 22 Tráfico de para las últimas 8 semanas 23 Cómo ver un desglose semanal de los tipos de spam recibidos 23 Tráfico de para los últimos 12 meses 24 Cómo ver un desglose mensual de los tipos de spam recibidos 24 Glosario 25 v

6 Capítulo 1: Introducción Norman Protection (NEP) WebQuarantine es una aplicación que le permite tanto administrar como acceder a su correo electrónico en cuarentena desde cualquier lugar del mundo a través de Internet. Esta guía del usuario le ofrece una explicación detallada de las tareas que puede llevar a cabo en NEP WebQuarantine.

7 Acerca de esta guía del usuario En esta guía se presupone un conocimiento medio del equipo y del sistema operativo en él instalado, además de saber usar un ratón. La guía está estructurada en una serie de tareas que le ayudarán a aprender el sistema tan rápidamente como sea posible. Si desea información sobre cómo realizar una tarea, consulte la tabla de contenido. Si desea conocer el significado de términos o siglas relacionados con el correo electrónico y su seguridad, consulte el glosario que se encuentra al final de la guía. Selección de páginas Las páginas o botones en los que debe hacer clic se mostrarán en negrita en esta guía. Si tiene que pasar varias páginas para encontrar un comando específico, en las instrucciones se enumerarán las páginas en el orden en el que tiene que acceder a ellas. Por ejemplo: Para acceder a su lista de remitentes confiables, diríjase a Configuraciones > Filtrado de > Remitentes confiables Selección de correos electrónicos en listas NEP WebQuarantine utiliza convenciones estándar para seleccionar en las listas mensajes de correo electrónico específicos. Cómo abrir un correo electrónico Haga clic una vez en un mensaje para abrirlo. Cómo seleccionar varios correos electrónicos Seleccione las casillas de verificación de varios correos electrónicos para llevar a cabo una acción en todos ellos (por ejemplo, borrar o liberar correo electrónico de la cuarentena).

8 Acciones del ratón Se usarán los términos siguientes para describir qué botón del ratón usar: Hacer clic Hacer clic con el botón derecho Hacer doble clic Haga clic con el botón izquierdo del ratón. Haga clic con el botón derecho del ratón. Haga clic dos veces con el botón izquierdo del ratón rápidamente y sin mover el cursor. Iconos para notas Se han introducido notas importantes relacionadas con el texto principal en el margen izquierdo. Los iconos siguientes indican la importancia de la información que contiene la nota: Indica que la nota es algo que debe saber y posiblemente tendrá que actuar en consecuencia. Presenta información adicional que le será especialmente útil. Da detalles que le ayudarán a realizar una tarea, como por ejemplo un método alternativo o la manera en que el sistema responderá a sus acciones. 3

9 Inicio de una sesión WebQuarantine Para acceder a NEP WebQuarantine es preciso identificarse como usuario mediante una dirección de correo electrónico y una contraseña. Desde la pantalla de entrada (login) puede también cambiar el idioma que desea utilizar. Cómo entrar a la cuenta Para iniciar una nueva sesión de correo debe proceder de la siguiente forma: 1. Abra el navegador de Internet y diríjase a la URL que le haya proporcionado su proveedor de servicios de Internet para la página de entrada a la cuenta (login) de NEP WebQuarantine. 2. Introduzca la dirección de correo electrónico y la contraseña. 3. Haga clic en Login Pantalla de entrada a cuenta (login) de NEP WebQuarantine 4

10 La interfaz de NEP WebQuarantine Utilice la barra de navegación situada en la parte superior de cada pantalla para ir a la ventana correspondiente. Barra de navegación Obtener correo: Haga clic en Obtener correo para acceder a su cuarentena y comprobar si se ha introducido algún mensaje nuevo desde que entró en su cuenta. NEP WebQuarantine

11 Configuraciones: El menú de configuraciones le proporciona acceso a las diversas opciones de configuración disponibles para administrar la cuenta de correo en NEP WebQuarantine. Entre otras se incluyen opciones personales (contraseña, opciones de identificación de cuenta, etc.), de administración y filtro de correo electrónico, de auto-respuesta y de acceso a cuentas externas, así como opciones para la creación de alias para su cuenta de correo. Menú de configuraciones

12 Estadísticas: Esta página muestra los datos estadísticos de la actividad de su cuenta de correo. Estadísticas del análisis del buzón de correo

13 Búsqueda en la cuarentena Es posible realizar búsquedas en los mensajes de correo electrónico de la cuarentena. NOTA: sólo puede realizar la búsqueda de acuerdo a los siguientes criterios (nunca por el cuerpo mismo del mensaje): Asunto De Para Cc Introduzca el valor de búsqueda y después haga clic en la lupa. Función de búsqueda Paginación Esta función permite mostrar partes de la lista de mensajes en aquellas carpetas que contienen muchos mensajes. Se puede configurar el número de mensajes que se muestran en cada página, aunque el número predeterminado es de 15 mensajes por página. Si desea obtener instrucciones sobre cómo cambiar esta opción, consulte el capítulo 3. Cómo moverse por las páginas Seleccione la página a la que desea acceder haciendo clic en Siguiente o Anterior Función de paginación

14 Capítulo 2: Cuarentena Los mensajes que contengan anexos con virus (o los que puedan ser considerados como peligrosos por el sistema) no pueden devolverse a la bandeja de entrada. Sólo el correo identificado como spam puede ser liberado de la cuarentena. Administración del correo en cuarentena La cuarentena filtra el correo entrante con el fin de determinar si es spam o contiene anexos prohibidos o virus. En la vista de la cuarentena se muestra el nombre del remitente, el asunto de los mensajes y los anexos. También puede abrir un correo electrónico en la cuarentena y ver su contenido, aunque no podrá abrir los anexos. Los mensajes de la cuarentena pueden devolverse a la bandeja de entrada o bien eliminarse y quedar borrados del sistema.

15 Categorías de la cuarentena Existen 9 categorías de correo que pueden filtrarse en la cuarentena: Las otras categorías de correo electrónico enviadas a la cuarentena son Virus o Anexo prohibido. Los anexos prohibidos son tipos de archivo que el administrador del sistema identifica como posibles amenazas. Falsos positivos Un falso positivo es un mensaje que se identifica erróneamente como una de las categorías filtradas. Este tipo de mensajes puede devolverse a la bandeja de entrada. Podrá agregar la dirección de correo o dominio a su lista de remitentes confiables de manera que los mensajes procedentes de ese origen no se coloquen en la cuarentena en un futuro (a menos que el sistema detecte un virus). 10

16 Contenido de la cuarentena Liberación de mensajes de correo desde la cuarentena 1. Seleccione los mensajes que desee liberar. 2. Seleccione entre las siguientes opciones: Libere Mensajes para liberar un mensaje de correo de la cuarentena y devolverlo a la bandeja de entrada. O Libere y reporte mensaje como correo Legítimo para devolver el mensaje a la bandeja de entrada y enviar una copia al equipo de detección de spam de Norman para un análisis de patrones. 11

17 Consulte el Capítulo 3: Configuraciones si desea obtener información sobre cómo programar la generación de un reporte de cuarentena. Reportes de la cuarentena NEPMail puede configurarse para enviar por correo electrónico reportes de cuarentena cada cierto tiempo (normalmente una vez al día). Sólo recibirá un mensaje con el reporte de la cuarentena si cuenta con mensajes en ella en el momento en que el sistema genere los reportes. Los reportes de la cuarentena muestran información acerca del correo electrónico que haya sido enviado a la cuarentena desde el último reporte, además de información sobre el correo electrónico que se encuentra en esos momentos en ella. 12

18 Liberación o eliminación de mensajes de correo en cuarentena 1. Abra la vista de correos del reporte de la cuarentena. 2. Haga clic en los hipervínculos del reporte para: a. Liberar el correo y devolverlo a la bandeja de entrada. b. Liberarlo y devolverlo a la bandeja de entrada, y enviar un reporte a Norman para informar de que se trata de un falso positivo (un correo erróneamente identificado como correo ilegítimo). c. Borrar los mensajes en cuarentena. 13

19 Capítulo 3: Configuraciones Seleccione Configuraciones en la barra de navegación para acceder a las páginas de configuración de las preferencias para las reglas de cuarentena de su cuenta. Menú de configuraciones 14

20 Opciones Diríjase a Configuraciones > Opciones para configurar las preferencias en la visualización de las listas. Configuración de opciones Especifique el número de mensajes que se mostrarán en las listas 1. Escoja la zona de tiempo que desea utilizar para la fecha y hora de los mensajes. 2. Introduzca el número de mensajes que desee ver en cada página. 3. Haga clic en Guarde. 15

21 Filtros de correo electrónico Puede activar, desactivar o modificar la rigurosidad de los filtros empleados para comprobar los mensajes entrantes en busca de spam, virus y anexos prohibidos. Diríjase a Configuraciones > Filtrado de para realizar cualquiera de los siguientes procedimientos. Menú de filtrado de correo electrónico 16

22 Los falsos positivos son mensajes legítimos que han sido erróneamente interceptados por los filtros de correo electrónico. Modificación de la configuración del filtro antispam Para especificar cómo desea gestionar los mensajes identificados como spam: 1. Elija entre las siguientes posibilidades: O a. Eliminar mensaje inmediatamente (nunca podrá volver a ver los mensajes identificados como spam). b. Bloquear mensaje y enviarlo a la cuarentena (podrá devolver el mensaje a la bandeja de entrada). O c. Clasificar mensajes como spam pero permitirles el acceso a la bandeja de entrada. 2. Haga clic en Guarde. Configuración del filtro anti-spam Para elegir el nivel de filtrado de spam: 1. Elija entre las siguientes posibilidades: O a. Des-habilitado (no habrá filtrado de spam). 17

23 b. Normal (filtrado básico de spam). Guía del usuario de WebQuarantine Es posible que su administrador haya hecho estos ajustes por usted y los haya bloqueado. En este caso no podrá modificar las opciones y deberá ponerse en contacto con el administrador si desea realizar cambios. O O c. Fuerte (se emplearán los filtros avanzados de spam). d. Extremo (puede provocar ocasionalmente falsos positivos). 2. Haga clic en Guarde. Modificación de la configuración del filtro antivirus Para especificar lo que desea que ocurra a los mensajes con virus, diríjase a Configuraciones > Filtrado de > Anti-Virus: 1. Elija entre las siguientes posibilidades: O a. Eliminar mensaje inmediatamente (nunca podrá volver a ver los mensajes que tenían virus). b. Bloquear mensaje y enviarlo a la cuarentena (podrá leer el mensaje pero no abrir ningún anexo que contenga un virus). 2. Haga clic en Guarde. Configuración del anti-virus 18

24 Para activar o desactivar el filtrado de virus: 1. Elija entre las siguientes posibilidades: Guía del usuario de WebQuarantine Hoy por hoy la mayoría de los virus se envían desde direcciones de correo electrónico falsificadas. De esta forma, la opción de notificación de virus deja de tener utilidad, ya que la persona que recibe la notificación normalmente no ha tenido nada que ver con dicho virus y su bandeja de entrada puede verse inundada de notificaciones. Por lo tanto la opción de notificación no es recomendable para todos los casos. En NEP WebQuarantine puede cambiar sus preferencias para el nivel de restricción de anexos, pero no podrá determinar qué tipo de archivos se considerarán prohibidos para cada nivel de restricción (normal, fuerte y extremo). Contacte con el administrador del sistema para obtener más información sobre los tipos de archivo prohibidos. O a. Normal para activar el filtrado de virus. b. Des-habilitado para desactivar el filtrado de virus. 2. Haga clic en Guarde. Para modificar la configuración de notificación de virus: 1. Elija entre las siguientes posibilidades: Remitente recibe notificaciones, para hacer saber a dicho remitente que ha enviado un virus. Recipientes reciben notificaciones, para hacer saber al destinatario que tiene en cuarentena un mensaje con un virus. 2. Haga clic en Guarde. Anexos prohibidos El administrador del sistema es el encargado de determinar cuáles serán los anexos prohibidos. Generalmente los anexos prohibidos son tipos de archivo que suponen un riesgo innecesario para el sistema, como por ejemplo los archivos con extensión.vbs que suelen utilizarse para propagar virus informáticos a través del correo electrónico. Las opciones de configuración de los anexos prohibidos se modifican de la misma forma que en la configuración de anti-spam y anti-virus, detalladas en las secciones correspondientes. 19

25 Su lista de remitentes confiables contiene las direcciones de correo electrónico de aquellas personas de las que siempre desea recibir mensajes. Su lista bloqueada contiene las direcciones de correo electrónico de personas de las que no desea recibir nada bajo ningún concepto. Guía del usuario de WebQuarantine Remitentes bloqueados y remitentes confiables Si ha accedido a un correo que ha estado en cuarentena, le resultará fácil clasificar correctamente la dirección del remitente. Añadir direcciones a su lista de remitentes confiables 1. Seleccione un mensaje y abra la vista de dicho mensaje. 2. Haga clic en Remitente Confiable para añadir la dirección del remitente a su lista de remitentes confiables (los correos de este remitente siempre se enviarán a su bandeja de entrada). Lista de remitentes confiables 20

26 Añadir direcciones a su lista bloqueada 1. Seleccione un mensaje y abra la vista de dicho mensaje. 2. Haga clic en Bloquear para añadir la dirección de este correo a su lista bloqueada (los mensajes procedentes de esta dirección se borrarán o enviarán a cuarentena de forma automática, dependiendo de la configuración que el administrador haya escogido para el servidor de correo). Lista de remitentes bloqueados 21

27 Aunque seleccione la opción de recepción de reportes diarios de cuarentena, SOLAMENTE los recibirá si sus filtros interceptan correo electrónico y lo ponen en cuarentena de forma también diaria. Guía del usuario de WebQuarantine Configuración del reporte de cuarentena Si le han sido otorgados los derechos pertinentes para cambiar la configuración de dominio y servidor, puede seleccionar la frecuencia que desea para la recepción de reportes de cuarentena. 1. Diríjase a Configuraciones > Filtrado de > Reportes de Cuarentena. 2. Haga clic en Hacer override de los defectos de dominio para activar la selección de frecuencia de reportes. 3. Elija la frecuencia que desee entre las que se muestran en la lista desplegable. Opciones de reportes de cuarentena 22

28 Capítulo 4: Estadísticas Estadísticas de la cuenta Desde la página principal puede consultar el tipo de tráfico de correo electrónico que se ha tenido. La página de estadísticas cuenta con un histograma que muestra información diaria, semanal, mensual o anual (últimos doce meses) sobre la cantidad de correos electrónicos legítimos en comparación con los de spam, o los que contenían anexos prohibidos o virus. También se puede analizar en un gráfico circular la comparación diaria, semanal o mensual de los distintos tipos de spam recibidos. 21

29 Estadísticas NEP Tráfico de para los últimos 7 días Para ver un histograma de los mensajes de correo electrónico confiables, de spam o con anexos prohibidos o virus que ha recibido en la última semana, seleccione Tráfico de para los últimos: 7 Días en la lista desplegable. Cómo ver un desglose diario de los tipos de spam recibidos Seleccione el día sobre el que desee consultar las estadísticas de correo spam en la lista desplegable. 22

30 El gráfico circular muestra las estadísticas de las categorías de spam recibido en tal día. Tráfico de para las últimas 8 semanas Para ver un histograma de los mensajes de correo electrónico legítimo, de spam, con anexos prohibidos o virus que ha recibido en las últimas ocho semanas, seleccione Tráfico de para los últimos: 8 Semanas Cómo ver un desglose semanal de los tipos de spam recibidos Seleccione Tráfico de para los últimos: 8 Semanas en la lista desplegable. Seleccione Detalle de SPAM para la semana de: <fecha> para la semana que desea consultar en la lista desplegable. El gráfico circular muestra las estadísticas de las categorías de spam recibido semanalmente. 23

31 Tráfico de para los últimos 12 meses Para ver un histograma de los mensajes de correo electrónico legítimo, de spam o con anexos prohibidos o virus que ha recibido en los últimos 12 meses, seleccione Tráfico de para los últimos: 12 Meses en la lista desplegable. Cómo ver un desglose mensual de los tipos de spam recibidos Seleccione Tráfico de para los últimos: 12 Meses en la lista desplegable. Seleccione Detalle de SPAM para el mes de: <fecha> para el mes que desea consultar en la lista desplegable. El gráfico circular muestra las estadísticas de las categorías de spam recibido ese mes. 24

32 Glosario Alias Nombre alternativo dado a un buzón de correo. Auto-respuesta Mensaje de correo electrónico que se envía de forma automática como respuesta a un mensaje de correo electrónico recibido. CCO (copia de carbón oculta o copia de cortesía oculta) El recipiente o recipientes incluidos en esta lista en un mensaje de correo electrónico no se mostrarán, ni serán visibles para los recipientes directos o con copia de carbón de dicho correo. Listas negras Véase Lista bloqueada. Lista bloqueada Permite a los usuarios especificar un dominio o dirección IP, así como direcciones de correo electrónico, de los que no se aceptará mensaje alguno. Navegador (también llamado navegador web o web browser) Esta aplicación de software le permite acceder (o navegar ) a sitios web en Internet e interactuar con ellos. Algunas de las aplicaciones software más famosas de este tipo son Microsoft Internet Explorer, Netscape Navigator, Mozilla Firefox, Opera y Safari. 25

33 Compatibilidad del navegador Guía del usuario de WebQuarantine Esta expresión se refiere al hecho de que las aplicaciones de navegación web de diferentes empresas a veces muestran las mismas páginas web con diferentes formatos. Esto quiere decir que interpretan de distinta forma el código que conforma una página web (un código que consiste en etiquetas HTML). En algunas ocasiones estas diferencias son mínimas, pero desgraciadamente a veces pueden también determinar que le sea imposible el acceso a algunas partes de un sitio web que ha utilizado unos códigos HTML específicos, porque su navegador web no sabe cómo mostrar dichas partes (que utilizan etiquetas de código HTML específicas). CC (copia de carbón o copia de cortesía) El recipiente o recipientes en este campo de la lista de direcciones de un correo electrónico no son los recipientes directos de dicho correo. De estos recipientes CC no se espera normalmente ninguna reacción, y el hecho de que se les incluya en el mensaje sólo responde a fines informativos. Tasa de efectividad Porcentaje de spam interceptado por un programa anti-spam. Mide la eficacia del programa al identificar y detener el spam. Filtrado de contenido Analiza el texto sin formato en busca de frases clave y el porcentaje de código HTML, imágenes y otros indicios que pudieran llevar a considerar el mensaje como spam. VSC (valores separados por comas) Se trata de un archivo de texto delimitado por comas. Cuenta de conexión telefónica a Internet Cuenta que le permite utilizar un módem para conectarse a un proveedor de servicios de Internet, que a su vez le otorga acceso directo a Internet. Falso negativo Los falsos negativos son correos electrónicos que son spam pero que no han sido reconocidos como tal por un programa anti-spam y aparecen por tanto en la bandeja de entrada como mensajes legítimos. Falso positivo Los falsos positivos son mensajes de correo legítimos pero que han sido identificados como spam de manera errónea por un programa anti-spam y se han retirado de la bandeja de entrada. 26

34 ISP (proveedor de servicios de Internet) Una empresa que proporciona conexión a Internet. Cuarentena Sirve para aislar archivos sospechosos de contener alguna amenaza, como un virus, de manera que no puedan abrirse. Reporte de la cuarentena Reporte del correo electrónico en cuarentena de una cuenta de NEPMail que se envía a la bandeja de entrada de un usuario cada cierto tiempo. Este reporte sólo se genera cuando una cuenta de usuario tiene un correo electrónico que se ha identificado como spam o contiene un virus y que, en consecuencia, se ha retirado de la bandeja de entrada del usuario. Servidor Un ordenador que ejecuta software administrativo (en esta guía del usuario, nos referiremos a un ordenador en Internet que ejecuta un programa de intercambio de correo electrónico). Spam Mensajes de correo electrónico no solicitados, no deseados, masivos o con publicidad. Lista de remitentes confiables Permite a los usuarios designar un origen o dirección IP desde los que se aceptará todo el correo, incluso aunque los mensajes tengan una gran probabilidad de ser spam. URL Del inglés Universal o Uniform Resource Locator, localizador de recursos uniforme o universal. Se trata de una dirección de Internet utilizada por los navegadores para acceder a un equipo o documento (recurso) en concreto. Listas blancas Véase Lista de remitentes confiables. 27