Nuevo Centro de amenazas de « INKY »

Anteriormente conocido como «Triage», el nuevoCentro de amenazas de INKY reúne en un espacio de trabajo unificado las colas que requieren una decisión, incluyendo el correo notificado, las eliminaciones de mensajes en tránsito, los picos de actividad y las medidas contra la apropiación de cuentas. Cada una de ellas cuenta con un recuento en tiempo real en la barra de pestañas, lo que te permite acceder rápidamente a la cola específica que requiere tu atención.

Dependiendo de lo que haya habilitado tu equipo, el Centro de amenazas puede mostrar estas pestañas:

Correo notificado

Una cola para revisar los correos electrónicos denunciados por los usuarios, comprobar cómo se han denunciado y solucionar el problema.

• Los correos electrónicos denunciados se agrupan por mensaje, en lugar de aparecer en una lista uno por uno. Un mensaje que hayan denunciado varias personas aparece ahora en una sola fila, sobre la que puedes actuar de una sola vez.
• Los correos electrónicos con el mismo ID de mensaje y el mismo remitente también se agrupan y pueden corregirse como un único grupo.
• Más información sobre el correo notificado.

Eliminación de mensajes

Solicitudes de eliminación de mensajes «In-flight», con su estado.

Gestión de picos de tráfico

Muestra los usuarios que se encuentran actualmente en modo de ráfaga de entrada o de salida, así como los usuarios a los que se les ha impedido entrar en modo de ráfaga.

Protección de salida

Ofrece una vista para supervisar y gestionar las medidas de aplicación relacionadas con la apropiación de cuentas (ATO), tanto activas como históricas. En esta pestaña se muestra el recuento de usuarios con medidas de aplicación activas, para lo cual se requiere el derecho de análisis de protección de salida.

• Incluye la detección de apropiación de cuentas (ATO) y la supervisión del comportamiento de envío de los usuarios para detectar indicios de que una cuenta haya sido comprometida.
• Evalúa el correo saliente de cada usuario en función de tres indicadores: picos de mensajes, enlaces peligrosos y contenido de spam o phishing, y activa el «modo de restricción» para el usuario cuando su puntuación supera el umbral de bajo riesgo; a continuación, se notifica a los responsables de la autorización de acceso (ATO) para que puedan revisar los mensajes y desbloquear al usuario.
• Cuando un usuario se encuentra en modo de aplicación de medidas, sus mensajes salientes se entregan, se ponen en cuarentena o se descartan según la acción establecida para ese nivel de riesgo.
• Más información: Detección de la apropiación de cuentas (ATO)

Al reunir estas decisiones de seguridad en un único espacio de trabajo, Threat Center ayuda a tu equipo a evaluar más rápidamente las actividades sospechosas, reducir la duplicación de tareas de corrección y responder de forma más coherente a las amenazas por correo electrónico y a las cuentas comprometidas. Esto te proporciona una visibilidad más clara de los riesgos activos, al tiempo que facilita la gestión de las operaciones de seguridad diarias.

Obtén más información sobre cómo utilizar el nuevo Centro de amenazas de INKY aquí.