Fuente: producto awareness, categoría awareness. Prefijos admitidos: AWARENESS_, CAMPAIGN_, TRAINING_ y EMPLOYEE_.
1. Interacción de alto riesgo en simulación
- Severidad
- Media/alta según acción.
- Lógica
- Detectar acciones de campaña que representen envío de credencial simulada, descarga/ejecución o interacción reiterada.
- Ventana
- Por campaña y usuario; agrupar múltiples eventos de la misma simulación.
- Respuesta
- Asignar microentrenamiento y seguimiento; no bloquear cuentas por una simulación aislada.
2. Entrenamiento crítico vencido
- Severidad
- Media; alta para grupos regulados/privilegiados.
- Lógica
TRAINING_* vencido más allá del período de gracia.- Agrupación
- Empleado + curso; escalar por manager o unidad sólo con autorización.
- Respuesta
- Notificar, reasignar y registrar excepción.
3. Campaña sin cobertura o con error de entrega
- Severidad
- Media.
- Lógica
CAMPAIGN_* con porcentaje anómalo de rebotes, población omitida o ejecución fallida.- Ventana
- Durante la campaña; comparar con baseline de campañas equivalentes.
- Respuesta
- Validar sincronización de empleados, allowlisting y exclusiones aprobadas.
4. Riesgo humano persistentemente elevado
- Severidad
- Alta cuando existe recurrencia.
- Lógica
- Correlacionar eventos
AWARENESS_*/EMPLOYEE_* del mismo sujeto en varias campañas dentro de 90 días. - Privacidad
- Aplicar minimización, RBAC, retención y finalidad laboral documentada. Preferir agregación por cohortes para reporting.
- Respuesta
- Coaching y entrenamiento adaptativo; revisión humana antes de acciones laborales.
5. Cambio masivo de población de campaña
- Severidad
- Alta.
- Lógica
- Pico de
EMPLOYEE_* o modificación de campaña por actor no habitual/fuera de ventana. - Respuesta
- Confirmar ticket y alcance antes del envío; revertir sólo desde el módulo de Human Risk Protection.
Filtro inicial
product == "awareness"
and category == "awareness"
and action starts_with_any ["AWARENESS_", "CAMPAIGN_", "TRAINING_", "EMPLOYEE_"]
Separación de productos: estos casos no correlacionan automáticamente con Correo Seguro o SSPM. Si en el futuro el cliente autoriza correlación, debe existir consentimiento, finalidad y retención específicos para cada fuente.
Volver a configuración, destinos y contrato de eventos →
