Supervisa el estado de la configuración de Gmail

Desactiva la opción de reenvío automático de correos electrónicos para reducir el riesgo de robo de datos a través del reenvío de correos electrónicos, que es una técnica común que emplean los atacantes. Para obtener más detalles, consulta Cómo inhabilitar el reenvío automático.

Si desactivas este parámetro de configuración, los usuarios no verán la opción de reenvío en la configuración de Gmail. Las reglas de reenvío o los filtros existentes que hayan creado ya no funcionarán. Sin embargo, se seguirán aplicando las reglas de reenvío que tú o los demás administradores hayan creado.

Incluye el encabezado de spam en todas las reglas de enrutamiento predeterminadas que hayas definido (si es que existe alguna). Esta acción reduce el riesgo de falsificación de identidad, phishing o whaling. Otros servidores que reciben mensajes de tu organización pueden usar esta información para determinar cómo tratar esos mensajes: rechazarlos, ponerlos en cuarentena del administrador, enviarlos a spam, etcétera.

Para obtener más detalles e instrucciones, consulta Cómo configurar el enrutamiento predeterminado para tu organización.

Sugerencia: Si agregas o actualizas la configuración de enrutamiento para una organización grande, te recomendamos que pruebes las nuevas reglas con un pequeño grupo de usuarios. Para obtener más información, consulta Prácticas recomendadas para probar reglas más rápido.

Almacenamiento total del correo electrónico: Garantiza que se almacene una copia de todos los mensajes enviados o recibidos en tu dominio en los buzones de Gmail de los usuarios asociados. Este parámetro de configuración reduce el riesgo de eliminación de datos.

Recomendación

Para activar este parámetro de configuración, sigue estos pasos:

• Si tienes un sistema ajeno a Gmail que usa el servicio de retransmisión de SMTP para enrutar mensajes en nombre de tus usuarios y quieres mostrar los mensajes en los buzones de correo electrónico de Gmail de tus usuarios
  Ejemplos: Sistemas de seguimiento de tickets, bases de datos de errores o sistemas de notificación automatizados
• Si almacenas mensajes en Google Vault para los usuarios que activan la retransmisión de SMTP
• Si envías correos electrónicos con servicios de Google Workspace que no son de Gmail

Para obtener más información, consulta Cómo configurar el almacenamiento integral de correo electrónico.

Seguridad de transporte estricta del agente de transferencia de correo (MTA-STS)

Configura DKIM para tu dominio agregando una firma digital al encabezado de tus mensajes salientes con el estándar DKIM. Esta acción reduce los riesgos de falsificación de identidad, phishing o whaling. Los servidores de correo electrónico que reciben correos electrónicos de tu dominio pueden autenticar que tu dominio envió este correo electrónico.

Para obtener detalles e instrucciones, consulta Cómo configurar DKIM.

Estado

Especifica si se configuró un registro del Marco de políticas del remitente (SPF) para tu dominio o si falta o la configuración no es correcta.

Recomendación

Configura un registro SPF para tu dominio y, así, autorizar el correo electrónico que se envíe a través de él. Esta acción reduce el riesgo de falsificación de identidad, phishing o whaling.

Para una mejor protección, usa SPF y DKIM para validar el dominio que envía el correo electrónico.

Para obtener detalles e instrucciones, consulta Cómo configurar SPF.

Estado

Especifica si se configuró un registro de Autenticación de mensajes, informes y cumplimiento basados en el dominio (DMARC) para tu dominio o si falta o la configuración no es correcta.

Después de configurar SPF y DKIM, configura un registro DMARC para tu dominio. Esta acción reduce el riesgo de falsificación de identidad, phishing o whaling.

Para obtener detalles e instrucciones, consulta Cómo configurar DMARC.

Si agregas un registro de DMARC, es menos probable que se suplante la identidad de tus usuarios. En algunos casos, es posible que tus usuarios tengan problemas con las listas de distribución si no están configuradas correctamente para operar con DMARC. Las versiones actuales de LISTSERV o MailMan pueden interoperar con los remitentes de DMARC. Para obtener más información, consulta Cómo configurar DMARC.

Omitir los filtros de spam para los mensajes de remitentes internos

Cómo desactivar este parámetro de configuración

Configura un nuevo parámetro de configuración de spam o edita uno existente.

Para obtener detalles e instrucciones, consulta Cómo agregar un filtro de spam personalizado en Cómo agregar filtros de spam personalizados a Gmail.

Habilita parámetros de configuración de seguridad de Gmail adicionales en relación con los archivos adjuntos a fin de reducir tu riesgo de infecciones por software malicioso. Para obtener más información y conocer las instrucciones, consulta Cómo activar la protección de archivos adjuntos.

Importante: Google analiza todos los mensajes para protegerlos contra software malicioso, incluso si no están habilitados los parámetros de configuración adicionales de protección contra archivos adjuntos maliciosos. Usar estos parámetros de configuración te ayuda a detectar correos electrónicos adicionales que antes no se identificaban como maliciosos.

• Mantener los correos electrónicos en Recibidos y mostrar una advertencia (predeterminada)
• Mover los correos electrónicos a la carpeta de spam

Habilita parámetros de configuración de seguridad de Gmail adicionales para reducir el riesgo de phishing por correo electrónico debido a vínculos e imágenes externas. Para obtener más información y ver las instrucciones, consulta Cómo activar la protección contra imágenes externas y vínculos.

Importante: Google analiza todos los mensajes para protegerte contra el phishing, incluso si no están habilitados estos parámetros de configuración de seguridad adicionales en relación con los vínculos y las imágenes externas. Estos parámetros de configuración ayudan a Gmail a detectar correos electrónicos adicionales que antes no se identificaban como phishing.

• Si habilitas la configuración Identificar los vínculos de las URLs acortadas y Analizar imágenes vinculadas, puedes mejorar la calidad de la detección de phishing. A su vez, es posible que más correos electrónicos potencialmente maliciosos tengan advertencias o se muevan a las carpetas de spam.
• Si habilitas el parámetro de configuración Mostrar mensajes de advertencia cuando se haga clic en vínculos que dirijan a dominios que no sean de confianza , tus usuarios recibirán una advertencia cuando hagan clic en vínculos que dirijan a dominios que no sean de confianza en los mensajes de Gmail. Luego, pueden optar por seguir abriendo el vínculo o cancelar la acción.

Activa parámetros de configuración de seguridad adicionales para reducir el riesgo de falsificación de identidad. Para obtener detalles e instrucciones, consulta Cómo activar la protección contra suplantación y autenticación.

Importante: Google analiza todos los mensajes para protegerte contra la suplantación de identidad, incluso si no habilitas estos parámetros de configuración adicionales de protección contra la suplantación de identidad.

• Mantener los correos electrónicos en Recibidos y mostrar una advertencia (predeterminada)
• Mover los correos electrónicos a la carpeta de spam
• Poner los correos electrónicos en cuarentena

Exige la autenticación del remitente para todos los remitentes aprobados y, así, reducir el riesgo de falsificación de identidad, phishing o whaling. No recomendamos usar esta opción porque omite la carpeta de spam para los remitentes aprobados que no tienen configurada la autenticación, como SPF o DKIM.

Para obtener más información, consulta Cómo agregar filtros de spam personalizados a Gmail.

Recomendación

Para reducir el riesgo de falsificación de identidad y phishing o whaling, no configures las IPs de la lista de entidades permitidas de correo electrónico.

Si tienes servidores de correo electrónico que reenvían mensajes a Gmail, para aprovechar al máximo el servicio de filtro de spam de Gmail y obtener los mejores resultados de clasificación de spam, configura sus direcciones IP como puertas de enlace de correo electrónico entrante y no las agregues a una lista de direcciones IP permitidas. Para obtener más información, consulta Cómo configurar una puerta de enlace de correo electrónico entrante.

Cómo quitar IPs de la lista de entidades permitidas por correo electrónico

1. En la Consola del administrador de Google, ve a Menú Apps Google Workspace Gmail Spam, Phishing and Malware.

   Ir a Spam, phishing y software malicioso

   Se debe tener el privilegio de administrador de configuración de Gmail.

2. Coloca el cursor sobre Lista de entidades permitidas de correo electrónico y haz clic en Editar .
3. Quita las direcciones IP y haz clic en Guardar.

Configura los registros MX para que se dirijan a los servidores de correo electrónico de Google como el registro de mayor prioridad a fin de garantizar el flujo de correo electrónico correcto a los usuarios de tu dominio de Google Workspace. Esta acción reduce el riesgo de eliminación de datos (a causa de la pérdida de los correos electrónicos) y las amenazas de software malicioso.

Para obtener detalles e instrucciones, consulta Activa Gmail para Google Workspace y Valores de los registros MX de Google Workspace.