Políticas de la pasarela, cuarentena, adjuntos y enlaces

Una pasarela tiene tres respuestas de fondo. Rechazar: la conexión o el mensaje se refusa durante el diálogo SMTP y quien envía recibe el aviso; nada llega al interior. Cuarentena: el mensaje se acepta pero se retiene, para que lo revise una persona (la administración de seguridad o el propio destinatario, según la regla). Entregar, a veces con una marca en el asunto o una cabecera.

La cuarentena protege cuando se usa donde hay duda; pierde sentido si quien la revisa libera sin criterio o si el destinatario puede sacar lo que la regla quería detener.

Cada regla de la pasarela debería tener dueño (quien responde por ella) y fecha de revisión. Una regla sin ninguno es una excepción permanente que nadie recuerda por qué existe. Las más peligrosas son las que entregan algo que otras reglas de la misma pasarela tratan con sospecha.

Consulta reglas y mira las columnas dueno y revision.

Una regla se juzga por su efecto, no por su texto. El registro dice cuántos mensajes con cierto tipo de adjunto se entregaron a pesar de todo. Los comprimidos protegidos con clave son un caso clásico de punto ciego: el análisis de adjuntos no puede abrirlos, de modo que solo la política decide qué se hace con ellos.

Consulta mensajes y cuenta los que son de tipo «comprimido con clave» y cuya acción fue entregado.

La reescritura de enlaces hace que todo enlace del mensaje pase por un servicio de la pasarela que lo vuelve a analizar en el momento del clic. La razón: la reputación de un destino cambia con el tiempo. Un enlace desconocido al entregarse puede ser malicioso horas después, cuando ya está en la bandeja.

El registro de clics guarda ambos veredictos. Lo que interesa es la diferencia entre ellos.

Cuando una regla manda el mensaje a cuarentena de administrador, el sentido es que lo revise alguien de seguridad antes de que la persona lo vea. Si la columna liberado_por muestra que lo sacó el propio destinatario, el control no se aplicó: el mensaje volvió a manos de quien la regla quería proteger.