Integraciones de Correo Seguro
Las integraciones se configuran por tenant y por producto. Conectar Correo Seguro no habilita automáticamente SSPM, Awareness ni otro servicio; un handoff entre productos requiere licencia y activación explícitas.
Fuentes
| Integración | Uso |
|---|---|
| Outlook add-in | Reporte manual de mensajes sospechosos desde Microsoft 365. |
| Gmail add-on | Reporte manual desde Google Workspace. |
| Mailbox / forwarding | Ingesta controlada de mensajes reportados cuando el cliente configura la ruta. |
| API | Ingesta o consulta mediante credenciales y endpoints autorizados. |
| Reportes DNS | RUA, RUF cuando esté disponible y TLS-RPT para postura de dominio. |
Conexiones implementadas
| Conexión | Comportamiento |
|---|---|
| Microsoft 365 Threat Protection | OAuth y estado propios de Correo Seguro; fuente para ingesta y análisis. |
| Microsoft 365 Remediation | Aplicación/sesión separada para acciones autorizadas, como reglas de transporte. |
| Google Workspace | OAuth para la fuente de Email Threat Protection; no reutiliza el conector SSPM. |
| Forwarding mailbox / webhook | URL y secreto HMAC configurables por administrador, con prueba de conectividad. |
Estado y pruebas
La pantalla muestra conexión, tenant externo, fecha de conexión, última sincronización y último error cuando existen. Incluye pruebas para M365, Google y forwarding. Una conexión configurada sin sincronización registrada sigue diferenciándose de una fuente con datos recientes.
Destinos
Las alertas operativas pueden usar email, Slack, Teams o webhooks según configuración. La salida SIEM Enterprise soporta los destinos publicados en la guía SIEM y se activa por producto, de modo que Correo Seguro sólo exporta sus eventos cuando su suscripción está habilitada.
Cola de entregas
Integraciones incluye el historial de entregas con estado, intentos, último error, fecha programada y entrega. Los administradores pueden reintentar una entrega fallida. La cola conserva el evento y evita presentar una configuración exitosa como entrega confirmada.
Qué verificar
- Estado de conexión, última recepción exitosa y errores visibles.
- Permisos mínimos, consentimiento y ownership administrativo.
- Reglas de severidad, deduplicación y prueba del destino.
- No confundir conexión configurada con datos efectivamente recibidos.