El nuevo INKY presenta una página de clasificación unificada y una nueva página de integración SaaS Alerts y Kaseya SIEM). También incluye nuevas funciones, como la detección de ATO totalmente configurable sin necesidad de integración con un SIEM, protección de salida con acciones de aprobación y cifrado, y análisis DLP basado en imágenes.
Página de triaje
La nueva página de Triage reúne la revisión de la detección y la gestión de mensajes en un solo lugar.
- Cada mensaje abre un panel deslizable que muestra el contenido completo, las señales de amenaza y los controles para aprobar o rechazar.
- La vista del historial de entrega permite saber con claridad qué ha ocurrido con un mensaje, cuándo y por qué.
- Diseñado para revisar a diario el correo sospechoso sin tener que cambiar de página.
Detección de la apropiación de cuentas (ATO)
La detección y la aplicación de las normas de ATO ahora se pueden configurar completamente desde el panel de control, sin necesidad de integración con un sistema SIEM.
- Configura los responsables de la aprobación, revisa las detecciones con opciones de aprobación o rechazo para cada mensaje y comprueba exactamente qué regla y condición se han cumplido.
- La detección de enlaces peligrosos y el texto de activación de las reglas se muestran directamente en el texto, de modo que los revisores puedan actuar con toda la información necesaria.
- Junto con cada detección se realiza un seguimiento del historial de cumplimiento y del estado de entrega.
Aprobar y cifrar
Los flujos de trabajo de salida ahora admiten acciones de aprobación y cifrado.
- Los mensajes salientes en cuarentena pueden aprobarse para su envío con el cifrado del cuerpo del mensaje aplicado automáticamente.
- En la página de configuración de envíos hay un nuevo botón que controla la disponibilidad.
- El portal de flujos de trabajo muestra el estado correcto de las acciones de «Aprobar y cifrar» en todo el proceso.
Página de integraciones con SaaS Alerts
La nueva página «Integraciones» sustituye a la antigua página de configuración de Enterprise e incluye una SaaS Alerts (y Kaseya SIEM).
- Asistente de configuración con verificación de la conexión en tiempo real mediante webhooks.
- Herencia de la configuración de las organizaciones principales, de modo que los socios puedan configurarla una sola vez y aplicarla a todos los niveles.
- Restringido por los permisos de Kaseya.
OCR en los análisis de DLP de salida
Los análisis de DLP de salida ahora pueden leer el texto que aparece dentro de las imágenes, detectando así datos confidenciales incrustados en capturas de pantalla y archivos adjuntos que antes podían pasar desapercibidos.
