Detección masiva de correo electrónico y nivel de quejas masivas (BCL) en organizaciones en la nube

Microsoft 365 asigna un valor de nivel de queja masiva (BCL) a los mensajes entrantes de remitentes masivos. El valor de BCL se agrega al mensaje en un encabezado X y es similar al nivel de confianza de correo no deseado (SCL) que identifica los mensajes como correo no deseado. Un valor de BCL más alto indica que es más probable que un mensaje masivo presente un comportamiento no deseado similar al correo no deseado. Microsoft usa orígenes internos y externos para identificar el correo masivo y determinar el valor de BCL adecuado.

Los remitentes masivos varían en función de sus patrones de envío, creación de contenido y prácticas de adquisición de destinatarios. Los buenos remitentes masivos envían los mensajes deseados con contenido relevante a sus suscriptores. Estos mensajes generan pocas quejas por parte de los destinatarios. Otros remitentes masivos envían mensajes no solicitados que se parecen mucho al correo no deseado y generan muchas quejas de los destinatarios. Los mensajes de un remitente masivo se conocen como correo masivo o correo gris.

El filtrado de correo no deseado marca los mensajes como correo electrónico masivo en función del umbral de BCL en las directivas contra correo no deseado y realiza la acción especificada en el mensaje. Para obtener más información, consulte Configuración de directivas contra correo no deseado y ¿Cuál es la diferencia entre correo electrónico no deseado y correo electrónico masivo?

Los umbrales de BCL se describen en la tabla siguiente:

El umbral de BCL predeterminado que se usa en las directivas contra correo no deseado se describe en la lista siguiente:

• Directiva antispam predeterminada y nuevas directivas contra correo no deseado: 7.
• Standard directiva de seguridad preestablecida: 6.
• Directiva de seguridad preestablecida estricta: 5.

Los mensajes que cumplen o superan el umbral de BCL configurado tienen las siguientes acciones predeterminadas realizadas en ellos:

• Directiva antispam predeterminada, nuevas directivas contra correo no deseado y Standard directiva de seguridad preestablecida: entregue el mensaje a carpetas de Email no deseado del destinatario.
• Directiva de seguridad preestablecida estricta: ponga en cuarentena el mensaje.

Umbral de BCL en el informe de estado de protección contra amenazas

Los filtros de la vista Ver datos Email > desglose de correo no deseado y gráfico por tecnología de detección del informe de estado de protección contra amenazas en el portal de Microsoft Defender en https://security.microsoft.com/reports/TPSEmailSpamReportATP contienen el control deslizante nivel de queja masiva.

Seleccione Filtrar. En el control flotante Filtros que se abre, seleccione solo el valor Detecciónmasivo en el control flotante Filtros que se abre. Use el control deslizante Nivel de queja masiva para aumentar o reducir el umbral de BCL.

Después de aplicar los filtros y volver a la página principal del informe, verá que la suspensión del umbral de BCL cambia los datos del informe:

• Al aumentar el umbral de BCL, se identifican menos mensajes de forma masiva.
• Al reducir el valor de umbral de BCL, se identifican más mensajes como masivos.
• Establezca un umbral de BCL mínimo y máximo para ver el efecto en las detecciones masivas.

Información de remitentes masivos

La información de remitentes masivos en el portal de Defender le permite ver cuánto correo se identificó como masivo en el umbral de BCL actual en las directivas contra correo no deseado y simular el correo masivo identificado frente al permitido en función de los cambios en el umbral de BCL.

La información de remitentes masivos está disponible en las siguientes ubicaciones en el portal de Defender:

• En las propiedades de la directiva de antispam predeterminada o las directivas personalizadas contra correo no deseado.
• En la página Email & informes de colaboración e información enhttps://security.microsoft.com/emailandcollabreport.

Para obtener más información, consulte Información de remitentes masivos.

Entrega de correo masivo por debajo del umbral de BCL a la carpeta Promociones

Como se describió anteriormente, la acción para el correo masivo que cumple o supera el umbral de BCL se define en las directivas contra correo no deseado. Por ejemplo, entregue en la carpeta de Email de correo no deseado o en cuarentena.

Pero puede configurar directivas contra correo no deseado para entregar correo masivo por debajo del umbral de BCL (incluso mensajes con el valor de BCL 0 identificado como masivo) a la carpeta Promociones en las versiones admitidas de Outlook.

Actualmente, esta característica tiene los siguientes requisitos:

• Regla de flujo de correo de Exchange (también conocida como regla de transporte) que agrega un encabezado de mensaje a todo el correo identificado como masivo. La etiqueta bulk resultante es visible en las versiones admitidas de Outlook.
• La opción Movimiento masivo habilitado está activada en las directivas contra correo no deseado. Al activar esta configuración, se genera una carpeta Promociones en los buzones de usuario afectados.

Si un usuario se ve afectado por la regla de flujo de correo y la directiva contra correo no deseado, el correo masivo que normalmente se entregaría a la Bandeja de entrada se entrega en la carpeta Promociones en su lugar.

Para habilitar esta característica, siga estos pasos:

1. Cree (o identifique) dos grupos de seguridad habilitados para correo para los siguientes fines:

   • Participar: usuarios que obtienen correo masivo etiquetado como masivo y entregado a la carpeta Promociones en clientes de Outlook compatibles.
   • No participar: los usuarios que no reciben correo masivo etiquetado como masivo y no obtienen una carpeta Promociones .

   Al salir de un grupo y unirse al otro, los administradores o los propios usuarios pueden controlar si se usa la carpeta Promociones .

   Para obtener instrucciones de creación de grupos, consulte Administración de grupos de seguridad habilitados para correo en Exchange Online.

2. Cree una regla de flujo de correo para los miembros del grupo de participación que aplique la etiqueta bulk a todo el correo masivo. Cree la regla con la siguiente configuración:

   • Página Establecer condiciones de regla :
     • Nombre: por ejemplo, id. de correo masivo.
     • Aplique esta regla si...: Configure las condiciones siguientes:
       • El destinatario>es miembro de este grupo: seleccione el grupo de seguridad habilitado para correo.
       • El remitente>es externo o interno: seleccione Fuera de la organización.
     • Haga lo siguiente...: seleccione Modificar las propiedades> del mensajepara establecer un encabezado de mensaje.
       • Establecer el encabezado del mensaje: escriba el valor X-MS-Exchange-Organization-BulkStamping.
       • al valor: escriba el valor 1.
     • Excepto si...: opcionalmente, puede usar excepciones para evitar que determinados remitentes masivos se etiqueten como masivos. Por ejemplo:
       • El remitente>es esta persona
       • El remitente>dominio es
   • Página Establecer configuración de reglas : compruebe que No se ha seleccionado Detener el procesamiento de más reglas .

3. Cree nuevas directivas de participación y exclusión contra correo no deseado para identificar a los usuarios que deben y no deben recibir correo masivo enviado a la carpeta Promociones (miembros de los grupos de participación y exclusión ). Para obtener instrucciones sobre la creación de directivas contra correo no deseado, consulte Uso del portal de Microsoft Defender para crear directivas contra correo no deseado.

   • Para ambas directivas contra correo no deseado, siga estos pasos:
     • Compruebe que los miembros de ambos grupos se excluyen de las directivas de seguridad preestablecidas estrictas y Standard. Para obtener más información, consulte Orden de prioridad para las directivas de seguridad preestablecidas y otras directivas de amenazas.
     • Vuelva a crear la configuración de la directiva antispam antigua que los miembros del grupo de participación dejaron para la nueva directiva de participación. Por ejemplo, el umbral de BCL (aunque se recomienda un valor mínimo de 5 para la directiva de participación) y la acción masiva, otras acciones de detección y las directivas de cuarentena correspondientes, permitir la configuración de lista, la configuración de la lista de bloques, etc.
   • Para la directiva de exclusión contra correo no deseado, configure los siguientes valores:
     • Página Usuarios, grupos y dominios :
       • Incluir estos usuarios, grupos y dominios : haga clic en el cuadro Grupos para escribir y seleccione el grupo de exclusión .
       • Excluir estos usuarios, grupos y dominios: opcionalmente, active la casilla para buscar y escriba Usuarios o grupos (no ambos) para excluir de la directiva.
   • Para la directiva de protección contra correo no deseado, configure los siguientes valores:

     • Página Usuarios, grupos y dominios :

       • Incluir estos usuarios, grupos y dominios : haga clic en el cuadro Grupos para escribir y seleccione el grupo de participación .
       • Excluir estos usuarios, grupos y dominios: opcionalmente, active la casilla para buscar y escriba Usuarios o grupos (no ambos) para excluir de la directiva.

     • Página Acciones : mueva el botón de alternancia Movimientos masivos habilitados a Activado.

       

     • Configure la directiva contra correo no deseado de participación con una prioridad alta (número de prioridad baja) para que se aplique antes que otras directivas de antispam personalizadas.

   Sugerencia

   Para obtener información importante sobre por qué no debe mezclar usuarios y grupos para incluir o excluir de una directiva contra correo no deseado, consulte el paso 4 en Uso del portal de Microsoft Defender para crear directivas contra correo no deseado.

Después de completar los pasos anteriores, los miembros del grupo de participación (los usuarios que tienen aplicada la directiva de participación contra correo no deseado) tienen actualmente las siguientes experiencias, en función de su versión de Outlook:

Característica	Outlook en la web	Outlook para Windows	Outlook para iOS y Android	Outlook clásico
Todos los mensajes identificados como masivos tienen aplicada la etiqueta Bulk , independientemente de la ubicación del mensaje.	✔	✔
La etiqueta Bulk está disponible como una condición en las reglas de bandeja de entrada. Por ejemplo:	✔	✔
El correo masivo por debajo del umbral de BCL que invoca la acción masiva en la directiva contra correo no deseado se entrega a la carpeta Promociones .	✔	✔	✔	✔

Acerca de la carpeta Promociones

La carpeta Promociones de los buzones de usuario tiene las siguientes características:

• Las promociones son una carpeta normal, no una carpeta del sistema.
  • Una vez aplicada la directiva contra correo no deseado a un usuario, la carpeta Promociones se crea en el buzón cuando se entrega el primer mensaje masivo al buzón.
  • Si elimina temporalmente la carpeta (disponible en Elementos eliminados), los mensajes masivos se entregan a la carpeta en Elementos eliminados.
  • Actualmente, si elimina de forma rígida la carpeta (disponible en elementos recuperables), la carpeta se vuelve a crear y se usa en aproximadamente 5 minutos.
  • Si ya existe una carpeta Promociones no relacionada en el buzón de correo, se crea y se usa una nueva carpeta denominada Promotions(1 ).
  • Si cambia el nombre o mueve la carpeta Promociones , seguirá funcionando (el nombre o la ubicación de la carpeta no importa).
• El correo masivo que normalmente se entregaría a la carpeta Promociones se entrega a la Bandeja de entrada en los siguientes escenarios:
  • El remitente masivo está en la lista de remitentes seguros del usuario.
  • El remitente masivo está en un dominio aceptado de la organización.
• Si desactiva movimientos masivos habilitados en una directiva antispam existente, los usuarios afectados seguirán teniendo una carpeta Promociones en sus buzones , pero el correo masivo ya no se entrega a la carpeta Promociones . Puede usar reglas de bandeja de entrada con la condición Marcado con>volumen , como se muestra en la tabla anterior, para mover mensajes masivos a la carpeta Promociones .
• Microsoft 365 aprende de la actividad del usuario en la carpeta Promociones (mover mensajes dentro o fuera) y recuerda la acción para mensajes futuros.
• Las reglas de bandeja de entrada definidas por el usuario existentes que actúan sobre los mensajes identificados como masivos tienen prioridad sobre la ubicación de la carpeta Promociones por la característica movimientos masivos habilitados . Las reglas definidas por el usuario se respetan y no se invalidan.