Docs / Email Security (ESPM)

Correo Seguro

Correo Seguro reúne la postura de autenticación y transporte del dominio con capacidades opcionales de análisis de mensajes. Cada módulo se licencia y opera de forma independiente; una señal de otro producto sólo se usa cuando el cliente habilita expresamente esa integración.

Qué mide la plataforma

CapacidadEstado y evidencia
DMARCPolítica publicada, alineación y reportes agregados RUA recibidos por eMate.
SPFRegistro, sintaxis, mecanismos, cadena de includes y límite de 10 consultas DNS.
DKIMSelectores observados o consultados, disponibilidad y propiedades de la clave pública.
BIMIRegistro, logo accesible y prerrequisitos; no sustituye DMARC.
MTA-STS y TLS-RPTPolítica publicada, modo, endpoint HTTPS y reportes TLS efectivamente recibidos.
Amenazas de correoSólo con Email Threat Protection: mensajes reportados/reenviados, clasificación, IOCs y triage.

Recorrido en el producto

  • Dashboard: resumen por dominios, evolución y cumplimiento para remitentes masivos.
  • Dominios: estado real de DNS, protocolos, historial y guía de configuración.
  • Discovery y Remitentes: fuentes observadas, clasificación y atribución; requieren sus módulos habilitados.
  • Amenazas, Threat Inbox y Spam & Phishing: aparecen sólo cuando la licencia correspondiente está activa.
  • Integraciones: conexiones de correo y salida SIEM configuradas por el cliente.
  • Herramientas: builders y validadores; su disponibilidad depende del plan.

Lectura correcta de los estados

Un control en verde significa que la última evidencia disponible cumple la condición técnica indicada. Sin datos, no evaluado o una verificación vencida no equivalen a cumplimiento. La fecha de observación y la fuente forman parte del resultado.

Puesta en marcha

  • Verificá el dominio y publicá la dirección RUA que entrega eMate.
  • Esperá reportes reales antes de clasificar remitentes o endurecer la política.
  • Inventariá servicios legítimos y corregí SPF/DKIM.
  • Avanzá DMARC de observación a cuarentena y rechazo con evidencia suficiente.
  • Activá módulos opcionales e integraciones sólo cuando el caso de uso los requiera.