Amenazas, Threat Inbox y triage SOC
Correo Seguro usa una bandeja unificada: los reportes de phishing existentes se enriquecen para el SOC y no se duplican en un segundo inbox. Las funciones avanzadas aparecen únicamente con los módulos contratados.
Vista Amenazas
- Listas negras y SURBL por dominio.
- Redirecciones que rompen alineación DMARC.
- IPs de riesgo crítico/alto enriquecidas con Threat Intelligence.
- Drill-down por dominio y ventana de observación.
Threat Inbox
- Ingesta idempotente desde Phishing Report, forwarding, Outlook add-in, Gmail add-on, API o webhook.
- Filtros por estado, severidad y búsqueda; paginación y exportación CSV autenticada.
- Selección y cambio de estado masivo, asignación a analista y notas con auditoría.
- Clasificación bajo demanda y por worker: riesgo, evidencia, URLs/IOCs y acciones recomendadas.
- Envío de IOCs a Threat Intelligence cuando el módulo está habilitado.
- Bloqueo de remitente o dominio: ejecuta regla de transporte M365 si Remediation está conectado; de lo contrario registra la acción.
Spam, phishing, BEC e impersonation
Los paneles muestran volumen analizado, alto riesgo, cobertura de clasificación, coincidencias de Threat Intel/lookalikes, URLs observadas, principales dominios y tipos de amenaza. El motor contempla señales de BEC, fraude ejecutivo, first-time sender, contexto horario y participantes conocidos cuando la evidencia existe.
Handoff a Human Risk Protection
Con ambos productos habilitados, un mensaje real puede sanitizarse y convertirse en borrador de simulación, newsletter, micro-training o quiz. La publicación exige revisión humana; Correo Seguro no activa campañas automáticamente.
Privacidad y límites
El endpoint de ingesta limita el EML y conserva cuerpos/headers en tablas tenant-scoped. El análisis disponible depende de lo que aporte la fuente; un reporte sin cuerpo o adjunto no debe presentarse como inspección completa.