Características de seguridad integradas para todos los buzones de correo en la nube

Las características de seguridad integradas para todos los buzones de correo en la nube ayudan a proteger su organización de Microsoft 365 contra el correo no deseado, el malware, la suplantación de identidad (phishing) y otras amenazas de correo electrónico. Estas protecciones se incluyen en todas las organizaciones con buzones de correo en la nube.

Estas protecciones están activadas de forma predeterminada a través de las directivas de amenazas predeterminadas para:

• Protección contra malware
• Protección contra correo no deseado
• Protección contra el phishing (suplantación)

Las directivas de amenazas predeterminadas para estas características se aplican a todos los destinatarios. No se pueden desactivar, pero puede invalidarlas activando y configurando directivas de seguridad preestablecidas o creando directivas de amenazas personalizadas.

Puede personalizar la configuración de seguridad en las directivas de amenazas predeterminadas, crear directivas de amenazas personalizadas, o mejor aún, activar y agregar todos los destinatarios a las directivas de seguridad preestablecidas Standard o Estrictas. Para obtener información completa, consulte Configuración de directivas de amenazas.

En el resto de este artículo se describen las características de seguridad integradas para todos los buzones de correo en la nube y cómo funcionan.

Funcionamiento de las características de seguridad integradas para todos los buzones de correo en la nube

En el diagrama siguiente se muestra cómo funcionan las características de seguridad integradas para todos los buzones de correo en la nube.

1. Los mensajes entrantes de Microsoft 365 pasan inicialmente por el filtrado de conexiones, lo que comprueba la reputación del remitente. La mayoría del correo no deseado se rechaza en este momento. Para obtener más información, consulte Configurar filtrado de la conexión.

2. Si se encuentra malware en el mensaje o en los datos adjuntos de un mensaje, el mensaje se entrega en cuarentena. De manera predeterminada, solo los administradores pueden ver e interactuar con mensajes en cuarentena de malware. Sin embargo, los administradores pueden crear y usar directivas de cuarentena para especificar qué usuarios pueden hacer en los mensajes en cuarentena. Para más información sobre la protección contra malware, consulte Protección contra malware.

3. El filtrado de directivas evalúa el mensaje con respecto a las reglas de flujo de correo de Exchange (también conocidas como reglas de transporte) configuradas para actuar en los mensajes. Por ejemplo, una regla puede notificar a un administrador sobre los mensajes de un remitente específico.

   En las organizaciones locales con Exchange Enterprise CAL con licencias de Servicios, las comprobaciones de prevención de pérdida de datos (DLP) también se realizan en este punto.

4. El mensaje pasa por filtros anti-spam y anti-phishing:

   • Las directivas de antispam identifican los mensajes como correo no deseado masivo, correo no deseado de alta confianza, suplantación de identidad (phishing) o suplantación de identidad (phishing) de alta confianza.

     Los mensajes de phishing con un alto nivel de confianza siempre se envían a cuarentena. De forma predeterminada, solo los administradores pueden ver e interactuar con mensajes de suplantación de identidad de alta confianza.

   • Las políticas contra la suplantación de identidad identifican los mensajes como falsificados.

   Puede configurar la acción que se aplicará al mensaje en función del veredicto de filtrado (por ejemplo, ponerlo en cuarentena o moverlo a la carpeta de Correo no deseado) y lo que los usuarios pueden hacer con los mensajes en cuarentena mediante directivas de cuarentena. Para obtener más información, consulte Configurar directivas contra correo no deseado y Configurar directivas contra suplantación de identidad para todos los buzones de correo en la nube.

Se entrega a los destinatarios un mensaje que pasa correctamente todas estas capas de protección.

Para obtener más información, vea Orden y prioridad de la protección por correo electrónico.

Centros de datos de Microsoft 365

Microsoft 365 se ejecuta en una red mundial de centros de datos diseñados para proporcionar la mejor disponibilidad. Por ejemplo, si un centro de datos no está disponible, los mensajes de correo electrónico se enrutan automáticamente a otro centro de datos sin interrupciones del servicio. Los servidores de cada centro de datos aceptan mensajes en su nombre, lo que proporciona una capa de separación entre los servidores que hospedan su organización e Internet. Gracias a esta red de alta disponibilidad, Microsoft se asegura que el correo llegue a la organización de manera puntual.

Microsoft equilibra la carga entre los centros de datos dentro de la misma región. Si está aprovisionado en una región, todos sus mensajes se procesan utilizando el enrutamiento de correo de esa región.

Comunicaciones de Microsoft 365

Los siguientes canales de comunicación están disponibles para problemas y nuevas características en Microsoft 365:

• Cuando un evento de nivel de servicio le afecta, aparecerá una alerta de comunicación (normalmente acompañada de un icono de campana) en el Centro de administración de Microsoft 365 en https://admin.microsoft.com. Le recomendamos que lea y actúe en consecuencia sobre cualquier elemento, según corresponda.
• El Centro de mensajes de Microsoft 365 de https://admin.microsoft.com/Adminportal/Home?#/MessageCenter también contiene información sobre las características nuevas y actualizadas. Para obtener más información, vea Seguimiento de características nuevas y modificadas en el Centro de mensajes de Microsoft 365.
• La hoja de ruta de Microsoft 365 es un buen recurso para encontrar información sobre las próximas características nuevas.
• También publicamos artículos de blog sobre nuevas características en el sitio web blogs de Microsoft 365 .

Características de seguridad para buzones en la nube

En esta sección se proporciona información general de alto nivel de las principales características de seguridad integradas para todos los buzones de correo en la nube.

Para obtener información sobre los requisitos, los límites importantes y la disponibilidad de características en todos los planes de suscripción, consulte la descripción del servicio Características de seguridad integradas para buzones de correo en la nube.