Tiers y planes
Cada producto se licencia de forma independiente. El plan define las capacidades, los límites de uso y las condiciones operativas disponibles para ese producto.
Modelos de licenciamiento
| Modelo | Cómo se aplica |
|---|---|
| Free o Demo | Evaluación inicial con alcance, período o funciones limitadas. No equivale a una licencia productiva completa. |
| Suscripción por banda | Precio y límites definidos por tamaño: empleados, usuarios, dominios, activos o volumen procesado. |
| Suscripción por unidad | Se calcula por empleado activo, usuario, dominio monitoreado u otra unidad propia del producto. |
| Add-on | Capacidad opcional que requiere un producto base y, cuando corresponda, otra licencia relacionada. |
| Por caso o retainer | Servicio operativo contratado por evento o mediante una cantidad mensual incluida. |
| Enterprise | Alcance, integraciones, límites, retención y soporte definidos expresamente en la propuesta y el contrato. |
No existe un único tier transversal que habilite toda la plataforma. Cada producto conserva su propio licenciamiento, límites y conectores.
Correo Seguro
Correo Seguro se licencia de forma modular. El nivel contratado habilita únicamente las capacidades incluidas para ese producto; no activa SSPM, Human Risk Protection ni Brand Defense de manera implícita.
| Nivel | Capacidades principales |
|---|---|
| Starter por banda | Postura de dominio con DMARC, SPF, DKIM, BIMI, MTA-STS y TLS-RPT; inventario de remitentes, cumplimiento de remitentes masivos y reportes base. La banda contratada define dominios, empleados y volumen. |
| Email Threat Protection | Starter más Threat Inbox, análisis de spam y phishing, y detección de BEC y suplantación. |
| Email Intelligence | Threat Protection más extracción y enriquecimiento de indicadores, inteligencia de amenazas, descubrimiento de dominios y detección de lookalikes. |
| Human Risk Protection Add-on | Handoff controlado de amenazas reales para capacitación. Requiere que ambos productos estén contratados y habilitados. |
| Enterprise | Integraciones avanzadas, exportación SIEM por producto, API y webhooks, reporte ejecutivo, gobierno y retención ampliada según contrato. |
La matriz detallada está disponible en capacidades de Correo Seguro y los requisitos en licenciamiento y requisitos.
Human Risk Protection
| Nivel | Incluye |
|---|---|
| Demo · 14 días | Una campaña controlada de email, hasta 25 destinatarios del dominio verificado y aprobación humana. |
| Campaña única | Pago único para una campaña, hasta 50 empleados, con simulaciones base, importación de destinatarios, lecciones y landing. |
| Standard | Simulaciones por email, QR y ransomware drop; importación, lecciones básicas y landing con marca. |
| Pro | Standard más USB drop, simulación por chat, Compliance Pack, Studio completo, campañas recurrentes, cohortes y dashboard de riesgo. |
| Advanced | Pro más Mail Audit para Microsoft 365, WhatsApp con cuenta del cliente y Direct Injection. |
| Enterprise | Advanced más canales y personalización Enterprise, API Injection y operación multi-tenant según contrato. |
SaaS Posture Management
| Tier | Incluye | Dependencia Microsoft 365 |
|---|---|---|
| Demo Preview · 14 días | Score, KPIs, riesgos principales y ejemplos limitados con datos sensibles enmascarados; sin remediación, exportaciones ni SIEM. | No habilita permisos ni conectores productivos. |
| SSPM Standard | Postura esencial de MFA, identidades privilegiadas, aplicaciones y permisos OAuth. | Business Basic/Standard u Office 365 E1 como base. Lo no expuesto por Microsoft queda No evaluable. |
| SSPM Advanced | Todo Standard más reglas de bandeja, reenvío externo, reglas de transporte, actividad, Shadow IT y alertas. | Exchange Online para controles de correo. |
| SSPM Enterprise | Todo Advanced más Conditional Access, PIM, Access Reviews, Purview, Defender, auditoría avanzada, gobierno y tendencias de compliance. | Recomendado M365 E5; Entra P1/P2, Defender, Purview, Intune o Audit Premium según el control. |
Posture Sync, Remediation y Governance usan consentimientos separados. Correo Seguro no activa SSPM automáticamente y SSPM Lite no está disponible para nuevas ventas. Ver tiers y licencias Microsoft 365 de SSPM.
Brand Protection
| Nivel | Incluye |
|---|---|
| Standard | Monitoreo de dominios similares, técnicas de detección, fuentes tempranas y alertas operativas. |
| Pro | Standard más similitud visual, reverse-IP, gestión self-service de takedowns y funciones avanzadas de investigación. |
| Enterprise | Pro con alcance, reporting y operación ampliados según contrato. Managed Takedown continúa siendo un servicio separado. |
Managed Takedown
| Modalidad | Incluye |
|---|---|
| Por caso | Gestión y evidencia de un takedown individual, bajo modalidad best-effort. |
| Starter | Retainer con hasta 3 casos mensuales y casos adicionales cotizados por separado. |
| Business | Retainer con hasta 10 casos mensuales, resumen operativo y SLA de inicio definido. |
| Enterprise | Volumen, SLA, reporting y acompañamiento definidos en contrato. |
Threat Intelligence y otros productos
Threat Intelligence y los productos que no muestran una escalera pública se habilitan mediante una licencia específica del producto. La propuesta debe indicar alcance, límites, retención, integraciones y soporte; contratar otro módulo no los activa automáticamente.
Límites de uso
Los límites dependen del producto y del modelo contratado. Algunos se miden mensualmente y otros por banda, unidad, campaña o caso:
| Medición | Producto | Uso típico |
|---|---|---|
| Dominios monitoreados | Correo Seguro | Dominios activos cubiertos por postura y monitoreo de correo. |
| Empleados protegidos | Human Risk Protection | Personas activas incluidas en campañas y capacitación. |
| Envíos de simulación | Human Risk Protection | Mensajes de simulación enviados durante el período. |
| Solicitudes de takedown | Brand Defense | Casos de baja iniciados durante el período. |
| Consultas de inteligencia | Threat Intelligence | Consultas y enriquecimientos consumidos. |
Comportamiento al llegar al límite:
Cerca del límite contratado vas a ver una alerta en la plataforma. Al alcanzarlo, algunas operaciones pueden pausarse o requerir una ampliación. El comportamiento exacto depende del producto y se informa antes de ejecutar la acción.
¿Necesitás un límite distinto al de tu tier? Hablá con tu contacto comercial.
Cómo elegir tier
Para elegir el plan, evaluá:
- Alcance: cantidad de dominios, usuarios, aplicaciones o activos que necesitás proteger.
- Capacidades: módulos de detección, análisis, respuesta y reporting requeridos.
- Integraciones: SSO, API, webhooks y exportación a SIEM cuando correspondan al producto.
- Operación: retención, soporte, gobierno y modalidad MSSP o multi-tenant.
Para confirmar el plan adecuado, solicitá una evaluación comercial. La recomendación se basa en el producto, el alcance esperado y las integraciones necesarias.