Matriz de capacidades en producción
Esta matriz describe funciones implementadas en producción. La disponibilidad efectiva para cada organización depende de su contrato, capacidades licenciadas, permisos y conexiones configuradas.
Postura y autenticación
| Capacidad | Nivel | Dependencia |
|---|---|---|
| DMARC, SPF y DKIM | Starter | Dominio verificado, DNS y reportes disponibles. |
| BIMI, MTA-STS y TLS-RPT | Starter / feature aplicable | Publicación DNS; reportes sólo si son recibidos. |
| Sender Inventory y fuentes | Starter | Volumen DMARC observado. |
| Bulk Sender Compliance | Starter | Datos suficientes por dominio. |
| Hosted DNS/policies | Según feature del plan | CNAME/TXT publicados por el cliente. |
| DMARC wizard, simulación e historial | Según feature del plan | Rol autorizado para acciones de cambio. |
Amenazas e inteligencia
| Capacidad | Nivel | Dependencia |
|---|---|---|
| Threat Inbox y triage | Email Threat Protection | Fuente de reportes/ingesta configurada. |
| Spam & Phishing Analysis | Email Threat Protection | Mensaje o metadatos suficientes. |
| BEC e impersonation | Email Threat Protection | Evidencia del mensaje y contexto disponible. |
| IOC extraction | Email Intelligence | Contenido/headers y módulo habilitado. |
| Threat Intelligence y enriquecimiento IP | Email Intelligence | Fuentes de inteligencia disponibles. |
| Domain Discovery y lookalikes | Email Intelligence | Escaneo y fuentes externas configuradas. |
Respuesta e integraciones
| Capacidad | Nivel | Dependencia |
|---|---|---|
| Remediación M365 | Conector Remediation | Consentimiento y permisos separados de la app de lectura. |
| Handoff a Human Risk | Add-on | Correo Seguro + Awareness/Phishing Simulation. |
| M365 y Google como fuentes | Threat Protection / integración aplicable | OAuth del producto Correo Seguro. |
| Forwarding/webhook HMAC | Enterprise | URL y secreto configurados por administrador. |
| SIEM por producto | Enterprise | Destino, suscripción Correo Seguro y test exitoso. |
| API, webhooks y reporte ejecutivo | Enterprise / feature aplicable | Credenciales, rol y configuración del tenant. |
Herramientas
DMARC Simulator, BIMI, DNSSEC, Spam Test y Email Score forman parte del hub de herramientas. Inbox Placement, SPF Flattener y Header Analyzer están disponibles cuando la capacidad correspondiente está incluida en la licencia.
Lectura del estado
La palabra implementado indica que existe interfaz y backend en producción; no significa que esté contratado, conectado o con evidencia reciente en todos los tenants.