Una decisión solo se puede entender si sabes cómo se ha tomado. Esto también se aplica a la seguridad informática. Y ahí es precisamente donde entra en juego una novedad de Retarus Email Security, que se irá activando poco a poco para todos los clientes.
En el portal de administración myEAS encontrarás información más completa y mucho más detallada sobre la detección de spam y amenazas. Los administradores de nuestros clientes ya no solo ven cómo evaluamos un correo electrónico, sino que también pueden ver con mayor precisión por qué se tomó esa decisión.
El control requiere transparencia
Retarus siempre ha seguido un principio claro a la hora de proteger el canal de correo electrónico: máximo control y transparencia. Por eso, lo ideal es que los clientes también tengan acceso a toda la información posible que nosotros mismos utilizamos a la hora de evaluar un correo electrónico.
MyEAS ya mostraba el estado de un correo electrónico y la decisión resultante, incluida la probabilidad de que un mensaje se clasificara como spam o amenaza. La novedad son los detalles adicionales que hay detrás de este resultado: te mostramos qué algoritmos internos y qué contenidos del mensaje han influido en la valoración.
Entender la puntuación al detalle
A partir de ahora, además de la puntuación total de cada mensaje, se mostrará cómo se calcula ese valor a partir de los distintos motores y métodos de detección de amenazas que usa Retarus. Así, los clientes tendrán una visión mucho más detallada de la lógica de decisión de Retarus Email Security. Esto es especialmente relevante para los equipos de soporte y del SOC: en caso de falsos positivos o falsos negativos, se puede entender mejor qué conjuntos de reglas se han activado y cómo se ha llegado a la decisión final. Esta puntuación también sirve de base importante para los análisis posteriores y en el intercambio con el servicio de soporte de Retarus.
Del correo de phishing…
… a los detalles de los resultados en myEAS.
Detalles de las amenazas explicados de forma clara
A partir de ahora, «Detalles de la amenaza» «traducirá» estos valores numéricos, es decir, los resultados del análisis técnico, a un lenguaje comprensible y fácil de entender.
Dependiendo del correo electrónico y de los resultados disponibles, se mostrará, entre otras cosas, la siguiente información:
- la clasificación, por ejemplo, spam, phishing, estafa o marketing;
- una indicación de los resultados de la detección de marcas o logotipos;
- conclusiones concretas del reconocimiento de patrones basado en IA;
- los resultados del análisis de códigos QR y URL;
- una clasificación individual de los correos BEC, así como
- descripciones detalladas de otros resultados de análisis relevantes.
Además, la detección de phishing en URL indica explícitamente el enlace que ha activado la alerta.
Muchas fuentes de datos, motores y algoritmos, un solo resultado
Una solución fiable de seguridad del correo electrónico no debería basarse en un único método. Por eso, Retarus combina un montón de fuentes de datos, motores y algoritmos. Entre ellos se incluyen, entre otros, información procedente del análisis de contenido y de URL, evaluaciones de autenticación y del remitente, así como métodos de detección basados en «IA».
Los detalles ampliados de myEAS hacen que su interacción sea más transparente. De este modo, sientan las bases necesarias para que no solo te enteres de las decisiones, sino que también puedas evaluarlas en cuanto a contenido y aspectos técnicos, documentarlas y, si hace falta, analizarlas más a fondo con el servicio de asistencia de Retarus.
Otras novedades en myEAS
A partir de ahora, dentro de la protección «Time-of-Click», también puedes desactivar o forzar de forma específica la reescritura de URL en casos concretos.
Además, las listas antispam ampliadas a nivel de perfil y de usuario ofrecen más opciones para controlar de forma específica las configuraciones de protección para usuarios individuales o grupos de usuarios.
Perspectivas: análisis aún más preciso con etiquetas
La presentación de los resultados en myEAS se mejorará aún más próximamente; además de las descripciones, vamos a introducir las etiquetas correspondientes. Estas facilitan el filtrado y la búsqueda en Retarus Email Live Search y permiten una evaluación y clasificación aún más precisas de las amenazas.
Enviar un comentario