Supervisar el estado de la configuración de Gmail

Desactiva la opción de reenvío automático de correo para reducir el riesgo de que se produzcan filtraciones externas de datos a través del reenvío de correo, un método que los atacantes usan con frecuencia. Consulta más información en el artículo Inhabilitar el reenvío automático.

Si desactivas este ajuste, los usuarios no verán la opción de reenvío en su configuración de Gmail. Las reglas de reenvío o los filtros que hayas creado dejarán de funcionar. No obstante, se seguirán aplicando las reglas de reenvío que hayas creado tú u otros administradores.

Incluye la cabecera de spam en todas las reglas de enrutamiento predeterminadas que hayas definido, si has definido alguna. Esta acción reduce el riesgo de spoofing y la suplantación de identidad (phishing) o whaling.Otros servidores que reciben mensajes de tu organización pueden usar esta información para determinar cómo tratar esos mensajes: Rechazar, enviar a la cuarentena de administrador, enviar a spam, etc.

Para obtener más información e instrucciones, consulta el artículo Configurar el enrutamiento predeterminado en una organización.

Consejo: Si vas a añadir o actualizar la configuración de enrutamiento de una organización grande, te recomendamos que pruebes las nuevas reglas con un pequeño grupo de usuarios. Para obtener más información, consulta el artículo Prácticas recomendadas para probar reglas de forma más rápida.

Almacenamiento de correo completo: garantiza que se guarde una copia de todos los mensajes enviados o recibidos en tu dominio en los buzones de correo de Gmail de los usuarios asociados. Este ajuste reduce el riesgo de que se eliminen los datos.

Recomendación

Activa esta opción:

• Si tienes un sistema distinto a Gmail que utiliza el servicio de relay SMTP para enrutar mensajes en nombre de tus usuarios y quieres que se muestren en los buzones de Gmail de tus usuarios.
  Ejemplos: Sistemas de seguimiento de incidencias, bases de datos de errores o sistemas de notificación automática
• Si almacenas mensajes en Google Vault para usuarios que activan el relay SMTP.
• Si envías correos con servicios de Google Workspace que no sean Gmail.

Consulta más información en el artículo Configurar el almacenamiento de correo completo.

Mail Transfer Agent-Strict Transport Security (MTA-STS).

Configura DKIM en tu dominio añadiendo una firma digital a los encabezados de los mensajes salientes siguiendo el estándar DKIM. Esta acción reduce los riesgos de spoofing y la suplantación de identidad (phishing) o de ballenas. Los servidores de correo que reciben correos de tu dominio pueden autenticarse de modo que el dominio te haya enviado este correo.

Para ampliar los detalles y obtener instrucciones, ve al artículo Configurar DKIM.

Estado

Especifica si se ha configurado un registro del marco de políticas del remitente (SPF) en tu dominio, si falta o no se ha configurado correctamente.

Recomendación

Configura un registro SPF en tu dominio para autorizar el correo electrónico enviado a través de él. Esta acción reduce el riesgo de spoofing y la suplantación de identidad (phishing) o whaling.

Para mejorar la protección, utiliza SPF y DKIM para validar el dominio que envía el correo.

Para ampliar los detalles y obtener instrucciones, ve al artículo Configurar SPF.

Estado

Especifica si se ha configurado un registro de autenticación de mensajes, informes y conformidad basada en dominios (DMARC) en tu dominio o si falta o no se ha configurado correctamente.

Una vez que hayas configurado SPF y DKIM, configura un registro DMARC de tu dominio. Esta acción reduce el riesgo de spoofing y suplantación de identidad (phishing) o whaling. 

Para ampliar los detalles y obtener instrucciones, ve al artículo Configurar DMARC.

Si añades un registro DMARC, es menos probable que tus usuarios sean falsificados. En algunos casos, tus usuarios pueden tener problemas con listas de correo si no están configuradas adecuadamente para funcionar con DMARC. Las últimas versiones de LISTSERV o de MailMan también funcionan con remitentes de DMARC. Consulta más información en el artículo Configurar DMARC.

No aplicar filtros de spam a los mensajes que procedan de remitentes internos

Cómo desactivar este ajuste

Configura un nuevo ajuste de spam o edita uno que ya tengas. 

Para obtener más información e instrucciones, consulta el artículo Añadir filtros de spam personalizados en el artículo Añadir filtros de spam personalizados a Gmail.

Habilita ajustes de seguridad adicionales de Gmail relativos a los archivos adjuntos para reducir el riesgo de infección por malware. Para obtener más información e instrucciones, consulta el artículo Activar la protección contra archivos adjuntos no deseados.

Nota: Independientemente de si la configuración de seguridad de elementos adjuntos maliciosos no está habilitada, Google analizará todos los mensajes en busca de software malicioso. Esta configuración te ayuda a detectar correos adicionales que no se hayan identificado como maliciosos.

• Guardar el correo en la bandeja de entrada y mostrar una advertencia (opción predeterminada)
• Mover el correo a Spam

Habilita ajustes de seguridad adicionales de Gmail para reducir el riesgo de phishing debido a enlaces e imágenes externas. Para obtener más información e instrucciones, consulta el artículo Activar la protección contra imágenes y enlaces externos.

Nota: Aunque los ajustes adicionales de protección frente a enlaces e imágenes externas estén inhabilitados, Google analiza todos los mensajes en busca de phishing. Estos ajustes ayudan a Gmail a detectar correos adicionales que no se han identificado como phishing.

• Si habilitas los ajustes Identificar enlaces ocultos en URL cortas y Analizar imágenes enlazadas, puedes mejorar la calidad de la detección de phishing, por lo que cada vez más correos electrónicos potencialmente maliciosos mostrarán una advertencia o se enviarán a la carpeta de spam.
• Si habilitas el ajuste Mostrar advertencia de todos los clics en enlaces a dominios que no sean de confianza , cuando los usuarios hagan clic en un enlace de mensajes de Gmail a dominios que no sean de confianza, recibirán una advertencia.A continuación, puedes seguir abriendo el enlace o cancelarlo.

Activa ajustes de seguridad adicionales para reducir el riesgo de spoofing. Para obtener más información e instrucciones, consulta el artículo Activar la protección contra spoofing y autenticación.

Importante: Google analiza todos los mensajes para protegerlos contra spoofing aunque estos ajustes de protección adicionales contra spoofing no estén habilitados.

• Guardar el correo en la bandeja de entrada y mostrar una advertencia (opción predeterminada)
• Mover el correo a Spam
• Cuarentena

Requerir que todos los remitentes aprobados se autentiquen para reducir el riesgo de spoofing y suplantación de identidad (phishing) o ballena. No se recomienda utilizar esta opción porque evita que la carpeta de spam afecte a remitentes aprobados que no hayan configurado la autenticación SPF o DKIM.

Consulta más información en el artículo Añadir filtros de spam personalizados a Gmail.

Recomendación

Si quieres reducir el riesgo de que se produzcan ataques de spoofing y de phishing convencional o dirigido a ejecutivos, no configures una lista de IPs de correos permitidos.

Si tienes servidores de correo que reenvían mensajes a Gmail: para aprovechar al máximo el servicio de filtrado de spam de Gmail y obtener los mejores resultados de clasificación de spam, configura sus direcciones IP como pasarelas de correo entrante y no las añadas a una lista de IP permitidas. Consulta información detallada en el artículo Configurar una pasarela de correo entrante.

Cómo eliminar las IPs de la lista de correos permitidos

1. Inicia sesión en la consola de administración de Google.

   Utiliza tu cuenta de administrador (no termina en @gmail.com).

2. En la consola de administración, ve a Menú AplicacionesGoogle WorkspaceGmailSpam, phishing y software malicioso.
3. Coloca el cursor sobre Lista de correos permitidos y haz clic en Editar .
4. Quita las direcciones IP y haz clic en Guardar.

Para obtener más información e instrucciones, consulta el artículo Añadir direcciones IP a listas de permitidas de Gmail.

Configura los registros MX de forma que los servidores de correo de Google tengan la prioridad más alta; así los correos llegarán correctamente a los usuarios de tu dominio de Google Workspace. De este modo, disminuye el riesgo de que se eliminen datos si se pierden correos y se reducen las amenazas de software malicioso.

Para obtener más información e instrucciones, consulta los artículos Activar Gmail en Google Workspace y Valores de los registros MX de Google Workspace.