La mayoría de los proveedores de seguridad de correo electrónico administrada construyen su servicio alrededor de un conjunto común de capacidades. Esto es lo que suele incluirse:
Autenticación y protección del correo electrónico
Los proveedores configuran y monitorean protocolos de autenticación de entrada como SPF, DKIM y DMARC, que verifican que un correo realmente provenga del dominio que dice representar. Esta es la base que permite detectar remitentes falsificados o suplantados antes de que un usuario vea el mensaje.
Filtrado de entrada
Los filtros de entrada analizan cada mensaje entrante en busca de spam, malware e indicadores de phishing antes de que llegue a una bandeja de entrada. El filtrado moderno combina verificaciones basadas en reputación (historial de IP y dominio del remitente) con modelos de aprendizaje automático que detectan ataques que un conjunto de reglas estático pasaría por alto.
Filtrado de salida
El filtrado de salida analiza los correos que salen de tu organización en busca de malware, datos sensibles o señales de que una cuenta interna ya fue comprometida y se está usando para enviar correos de phishing a otros, lo que también se conoce como toma de control de una cuenta.
Protección avanzada contra amenazas (ATP)
ATP va más allá del filtrado básico para detectar ataques sofisticados: hace análisis en un entorno aislado de archivos adjuntos sospechosos, verifica los enlaces en el momento en que se hace clic en ellos (no solo cuando llega el correo) y usa análisis de comportamiento para marcar mensajes que parecen inusuales para un remitente o usuario determinado.
Detección de compromiso de correo empresarial y toma de control de cuentas
Aquí es donde la investigación y respuesta dirigidas por analistas aportan valor. Los ataques BEC a menudo no contienen malware ni enlaces maliciosos; son solo una solicitud redactada de forma convincente por un remitente "confiable". Detectar esto requiere monitorear comportamientos anómalos de cuentas, patrones de inicio de sesión inusuales e intentos de suplantación, no solo analizar el contenido del mensaje.
Prevención de pérdida de datos (DLP)
Las herramientas de DLP monitorean el tráfico de correo saliente e interno en busca de datos sensibles como registros financieros, información de salud y credenciales. Bloquean o marcan los mensajes que violan la política, ya sea por requisitos de cumplimiento normativo (por ejemplo, HIPAA, PCI-DSS, GDPR) o por gobernanza interna de datos.
Cifrado de correo electrónico
El cifrado puede proteger el contenido del mensaje en tránsito y, según la implementación, también en reposo. Ayuda a evitar que personas no autorizadas lean el contenido interceptado, pero la protección depende del método de cifrado, la gestión de claves, la seguridad de los endpoints y la forma en que el destinatario accede al mensaje.
Monitoreo y generación de informes de cumplimiento normativo
Para las industrias reguladas, los proveedores administrados ayudan a mantener registros de auditoría, políticas de retención y documentación necesaria para demostrar el cumplimiento normativo, además de generación de informes periódicos para que tu equipo directivo tenga visibilidad de lo que realmente ocurre en tu entorno de correo electrónico.
