Un correo de phishing rara vez llega solo.

Es el trabajo que empieza después de que un mensaje malicioso se ha detectado o entregado. Incluye correlacionar el mensaje en una campaña, bloquear el remitente, el dominio, las URL y los adjuntos para ayudar a detener los mensajes relacionados, y contener las consecuencias de identidad de un clic. Email Threat Response es la capa de respuesta de UnifiedONE para ese trabajo. La eliminación de copias ya entregadas aún no está disponible.

No. Conserve la seguridad de correo que compró; sigue encargándose de la detección. En los tenants de Microsoft 365 conectados, Email Threat Response añade correlación de campañas, bloqueos gobernados mediante Exchange Online y el relevo hacia la respuesta de identidad. Es una capa de respuesta junto a su seguridad de correo, no un segundo producto de seguridad de correo.

No. La eliminación de mensajes entregados no está disponible hoy, porque la interfaz de Microsoft de la que depende sigue en beta. Actualmente, Email Threat Response bloquea el remitente, el dominio, las URL y los adjuntos mediante Exchange Online, lo que ayuda a detener nuevos mensajes de la misma campaña. Cada bloqueo depende de los servicios de Microsoft, los permisos y la configuración del tenant. Donde una acción no está disponible, la limitación se muestra y se nombra en lugar de presentarse como una acción completada.

No. Un clic malicioso confirmado conserva el contexto de campaña, mensaje y usuario, y lo pasa a Identity Protection y a SOC Commander. Donde su política, su autoridad y la capacidad disponible lo permitan, UnifiedONE puede coordinar acciones como la revocación de sesión o un flujo de contraseña. Nada se ejecuta solo si usted no configuró ese tipo de acción para ello, y en modo Assist una persona autorizada lo aprueba.