Descubra los lugares ocultos de los informes de flujo de correo en Microsoft 365

Para los administradores de Microsoft 365, el seguimiento del correo electrónico enviado y recibido por los usuarios es crucial para prevenir amenazas de correo electrónico en la organización. El análisis de correo electrónico ayudará enormemente a los administradores a resolver problemas de flujo de correo, analizar el tráfico de correo electrónico y optimizar las políticas de seguridad. Pero, ¿dónde pueden los administradores realizar un seguimiento del flujo de correo electrónico?

¡Te tenemos! Este blog le explicará los cuatro tipos diferentes de métodos que puede utilizar para obtener el estado del tráfico de correo electrónico entrante y saliente.

Los informes de flujo de correo están disponibles en varias ubicaciones. Puedes obtenerlo a través de:

• Centro de administración de Microsoft 365
• Portal de defensor de Microsoft 365
• Centro de administración de Exchange
• Intercambio de PowerShell en línea

Centro de administración de Microsoft 365:

Con el centro de administración de Microsoft 365, los administradores pueden ver cuántos correos electrónicos han enviado, recibido, leído, las acciones creadas en la reunión y las acciones en las que se ha interactuado con la reunión cada día. En el informe de actividad del correo electrónico se proporcionan dos gráficos, uno basado en la actividad y otro según los usuarios. Además de esto, los administradores pueden ver el uso del correo electrónico durante los últimos 30/7/90/180 días según los requisitos.

Paso: 1 Inicie sesión en el Centro de administración de Microsoft 365.

Paso:2 Vaya a Informes -> Uso.

Paso:3 Haga clic en Actividad de correo electrónico.

Paso:4 Exporte los datos mostrados a un archivo CSV para analizarlos sin conexión.

Los informes de correo electrónico y colaboración en el portal de Microsoft 365 Defender comprenden una colección de informes que incluyen un resumen del estado del flujo de correo, el estado de protección contra amenazas, un informe de protección de URL, malware principal, detecciones de suplantación de identidad y más. El objetivo principal de estos informes es ayudar a los administradores a gestionar de manera eficiente el flujo de correo electrónico de sus organizaciones.

Entre los informes de correo electrónico y colaboración, el resumen del estado del flujo de correo le ayuda a analizar los correos electrónicos entrantes y salientes en un solo lugar. En este resumen se representan tres vistas diferentes de las estadísticas de correo electrónico que incluyen,

• Tipo de correo (buen correo, malware, correo electrónico de phishing, spam, protección perimetral y mensajes de reglas)
• Dirección (entrante, saliente)
• Flujo de correo (en términos de cómo se bloquean los correos electrónicos, como bloqueo de reglas, bloqueo de malware, bloqueo de spam, bloqueo de detonación, bloqueo de suplantación, etc.)

Paso: 1 Navegue hasta el Portal de Microsoft 365 Defender.

Paso: 2 Seleccione Informes en el panel izquierdo del portal.

Paso: 3 Vaya a Informes de colaboración y correo electrónico -> Resumen de estado del flujo de correo.

1. Informes de flujo de correo

El nuevo centro de administración de Exchange incluye una variedad de informes de flujo de correo que ayudan a identificar y solucionar problemas relacionados con el flujo de correo en la organización. Puede encontrar informes separados para mensajes entrantes y salientes en la pila de informes.

Informe de mensajes entrantes: en este informe se muestra la cantidad de correos electrónicos recibidos por su inquilino. Los correos electrónicos se clasifican según cómo se recibieron a través de Internet o localmente.

Informe de mensajes salientes: este informe muestra los detalles de los correos electrónicos que envió su inquilino, incluido el volumen de correos electrónicos salientes y la división de las versiones de TLS utilizadas.

Paso: 1 Abra el Centro de administración de Exchange.

Paso:2 Vaya a Informes -> Flujo de correo.

Paso:3 Puede encontrar dos informes separados sobre mensajes entrantes y mensajes salientes.

2. Informes de seguimiento de mensajes

Como administrador, puede averiguar qué sucedió con un mensaje de correo electrónico, ya sea recibido, rechazado, aplazado o entregado, ejecutando un seguimiento de mensajes en el centro de administración de Exchange. Con los datos de seguimiento de mensajes, es posible obtener datos de correo enviado y recibido durante los últimos 90 días. Los resultados de la búsqueda de mensajes se pueden visualizar en el propio portal si son solo de los últimos 7 días, pero si son superiores a una semana los tenemos que descargar.

Paso: 1 Abra el Centro de administración de Exchange.

Paso:2 Vaya a Flujo de correo-> Seguimiento de mensajes.

Paso:3 Seleccione Iniciar un seguimiento.

Paso:4 Puede encontrar el seguimiento del mensaje para todos los usuarios o puede especificar los remitentes y destinatarios.

Paso: 5 Establezca el rango de tiempo.

Paso:6 En Opción de búsqueda detallada -> Dirección, puede configurar si desea iniciar un seguimiento para los correos entrantes, salientes o todos.

Paso:7 Especifique el Tipo de informe e inicie la Búsqueda.

PowerShell de Exchange en línea:

Por último, pero no menos importante, también puede utilizar cmdlets de PowerShell para encontrar la cantidad de correos electrónicos recibidos y enviados desde un solo buzón. Hay muchos cmdlets disponibles en PowerShell que se pueden utilizar para realizar un seguimiento del flujo de correo en la organización, entre los que se incluyen:

• Obtener-MessageTrace
• Obtener-Informe de estado del flujo de correo
• Obtener-MailDetailATPReport
• Get-MailTrafficSummaryReport, etc.

Por ejemplo, puede utilizar el cmdlet Get-MailTrafficSummaryReport para generar un informe de tráfico de correo electrónico de Exchange durante los últimos 90 días en su organización. El objetivo principal del informe de tráfico de correo es identificar cualquier anomalía en la actividad del correo electrónico y tomar las medidas necesarias para garantizar el cumplimiento. .

Paso: 1 Conéctese a Exchange Online PowerShell.

Paso:2 Descargue y ejecute este script: Mail Traffic Report.ps1.

Utilice este script de PowerShell fácil de usar adjunto anteriormente para generar informes de estadísticas de correo electrónico, como correos electrónicos enviados, correos electrónicos recibidos, spam recibido y recuento de malware recibido.

Espero que este blog le ayude a encontrar la cantidad de correos electrónicos enviados y recibidos en Outlook por día de todas las formas posibles. Ahora que tiene un conocimiento profundo de todos los informes de flujo de correo disponibles, los impulsos del tráfico de correo electrónico son más fáciles de manejar.