Inventario y fuentes de envío
El inventario se construye con mensajes observados en reportes DMARC. Agrupa la actividad por servicio/remitente y dominio, sin confundir una atribución inferida con una autorización administrativa.
Qué muestra
- Total de remitentes, autenticados, con fallos y dominios observados.
- Volumen y tasas DMARC, SPF y DKIM por remitente.
- Bandas operativas OK, advertencia o fallo.
- Primera y última observación, volumen diario y desglose pass/fail.
- Filtros por dominio y banda, con drill-down reutilizando la gestión de fuentes del dominio.
Gestión de fuentes
En el detalle se puede revisar la infraestructura observada, asociarla a un proveedor, marcarla como autorizada, desconocida o sospechosa y consultar cambios recientes. La autorización es una decisión del tenant: la plataforma no convierte automáticamente una fuente frecuente en legítima.
Remitentes autorizados
La configuración de remitentes autorizados permite mantener una allowlist explícita con alta y baja auditables. Esta lista complementa la evidencia DMARC y debe mantenerse cuando se incorporan o retiran proveedores.
Domain Discovery
Email Intelligence incluye descubrimiento de dominios y subdominios mediante fuentes como Certificate Transparency. Los candidatos pueden confirmarse como conocidos o descartarse; el escaneo no los incorpora automáticamente como dominios protegidos.