Awareness combina simulación de phishing con educación por vector y captura real de reportes de empleados. La filosofía es simple: el objetivo no es que los empleados no cliquen, es que reporten. Un empleado que reporta un phishing real vale más que 100 que no cliquean simulaciones.

Qué incluye

• Directorio de empleados — sincronizado desde M365/Google Workspace, cargado por CSV o manual.
• Catálogo de templates — organizado por categoría (billing, IT, HR, delivery, etc.) y vector (email link, adjunto, QR/quishing, callback).
• Wizard de campañas — armás campañas con targets, template, timing, landing y educación.
• Multi-canal — email nativo, pero también SMS/Slack/Teams para simulaciones de smishing / vishing.
• Reporting real — buzón dedicado por tenant ([email protected]) donde los empleados forwardean phishing sospechoso. La plataforma parsea, clasifica con IA y crea incidents.
• Behavior Intelligence — heatmap por departamento, adaptive learning (empleados que cliquean más reciben más simulaciones), risk scoring.
• Vista CISO y Analista — dashboard ejecutivo (métricas) y dashboard de operación (queue de reportes).

Flujo de valor

1. Cargar empleados (idealmente sync M365/Workspace).
2. Baseline: 1 campaña click-only simple para tener un número de partida.
3. Crear campañas mensuales rotando categorías/vectores.
4. Activar la educación por vector — cuando alguien cae, ve una micro-lección enfocada.
5. Mirar Behavior Intel y refinar targeting según risk score.

Cómo se factura

La quota de Awareness es por empleado activo por mes más un cap de envíos de simulación. Empleados inactivos u opted-out no cuentan. La quota se resetea el día 1 del mes.

Requisitos técnicos

• Sender domain autorizado: uno de tus dominios donde publicaste DKIM firmado por nuestro dominio de envío. La plataforma te guía en el setup para que las simulaciones pasen SPF/DKIM y no queden en spam.
• Landings hosted: por defecto usamos nuestra infraestructura de simulación (s.emate.online). Con tier Advanced+ podés reemplazar el template default por HTML propio.
• Integraciones opcionales: Slack para notif de reports, Gmail addon / Outlook add-in para 1-click report desde la bandeja.

Compliance

• Consent capturado: los empleados pueden opt-out en cualquier momento. Ese estado nunca se sobreescribe en un sync futuro.
• Ley 25.326 (Argentina): cumplimos con el requisito de opt-out efectivo y retención acotada.
• GDPR: DPA disponible al firmar el contrato.