Eventos críticos
email.threat.detectedemail.phishing.detectedemail.bec.detectedemail.ioc.extracted
Enviar en minutos cuando hay severidad alta/crítica o IOC nuevo.
Integraciones SIEM, GRC y reporting
Correo Seguro Enterprise debe reportar señales de correo hacia las herramientas donde opera el cliente. La frecuencia se define por tipo de evento y criticidad, no por un único cron global.
Resumen operativo
- Top remitentes sospechosos.
- Nuevos dominios/URLs.
- Mensajes abiertos por estado.
- Tendencia por dominio.
Útil para dashboards SOC y detección de drift.
Evidencia ejecutiva
- Reporte ejecutivo.
- Evidencia de compliance.
- Métricas de reducción de riesgo.
- Items pendientes de remediación.
Útil para CISO, auditoría, Drata y Vanta.
Destinos soportados como objetivo de producto
- Splunk HEC, Microsoft Sentinel / Log Analytics, Elastic ECS, Datadog, Sumo Logic, IBM QRadar, Wazuh y CrowdStrike Falcon Next Gen SIEM.
- RunReveal para eventos de auditoría y seguridad.
- Jira para tickets de investigación/remediación.
- Slack, Microsoft Teams y email para notificación operativa.
- Public REST API y Webhooks API para integraciones custom.
- Drata y Vanta mediante evidencia exportable y APIs cuando el conector esté contratado.
Control obligatorio
Todo destino debe tener owner, secreto rotado, retry con backoff, DLQ, auditoría de envío, normalización de severidad y opción de deshabilitar por tenant.