Orden de evaluación general

Filtrado de dirección de correo electrónico de remitente:

Las direcciones y los dominios de correo electrónico del remitente de los mensajes pasan por el filtrado de listas de remitentes aprobados y de remitentes bloqueados. Las direcciones de correo electrónico de los remitentes se evalúan hasta que se encuentre la primera coincidencia.

Consulte Orden de evaluación del filtro de remitente.

Los mensajes procedentes de direcciones de remitentes permitidos eluden el filtrado basado en la reputación de direcciones IP en el nivel de conexiones MTA y el filtrado basado en contenido en el nivel de mensajes para la detección de spam, y continúan directamente hasta la detección de malware. Se bloquean los mensajes procedentes de direcciones de correos electrónicos bloqueados.

Filtrado basado en la reputación de direcciones IP en el nivel de conexiones MTA:

Las direcciones IP de los remitentes de mensajes pasan por el filtrado basado en la reputación de direcciones IP. Las direcciones IP se evalúan hasta que se encuentre la primera coincidencia.

Consulte Orden de evaluación de la reputación de direcciones IP.

Los mensajes procedentes de direcciones IP de remitentes permitidos eluden el filtrado basado en la reputación de direcciones IP en el nivel de conexiones MTA y continúan directamente hasta la detección de spam. Se bloquean los mensajes procedentes de direcciones IP de remitentes bloqueados.

Detección de spam:

Se ejecutan las reglas de políticas en el nivel de dominios para el spam. Se marcan los mensajes de phishing, spam y ataques de ingeniería social detectados. Se marcan los mensajes de graymail detectados procedentes de direcciones IP del remitente que no se encuentren en la lista de excepciones de graymail. Todos los mensajes pasan primero por la detección de spam y luego por la detección de malware.

Detección de malware:

Se analizan todos los mensajes para la detección de malware y otro contenido malicioso. Se marcan los mensajes detectados. Todos los mensajes pasan primero por la detección de malware y luego por el filtrado de políticas basadas en contenido en el nivel de mensajes.

Filtrado basado en contenido en el nivel de mensajes:

Se ejecutan las reglas de políticas en el nivel de dominios para el contenido. Los administradores configuran las cuentas, los destinos y las acciones para los mensajes. Las reglas predeterminadas eliminan por completo el malware, el contenido malicioso, el phishing y el spam que se hayan detectado.