Saltar al contenido

Panel de control de Email Security

El Panel de control de Email Security le permite ver la actividad del correo electrónico de un vistazo.

Para abrir el panel de control, vaya a Mis productos > Email Protection > Panel de control.

El panel de control utiliza informes interactivos. Al cambiar el periodo de tiempo o el modo de procesamiento del correo electrónico (Gateway, Mailflow o ambos), todos los widgets se actualizan automáticamente.

Si tiene dominios conectados a través de Sophos Gateway y Sophos Mailflow, verá un panel distinto para cada tipo de conexión. Las categorías de mensajes siguen siendo las mismas en ambos paneles.

Alertas

A la derecha del panel de control, verá el indicador de alertas Indicador de alertas..

Al pasar el ratón por encima del indicador de alertas, una descripción emergente muestra el número de alertas de gravedad alta, media y baja.

Haga clic en el indicador de alertas para abrir la página Alertas y ver los detalles de todas las alertas de Sophos Email.

En la página Alertas, las alertas se filtran automáticamente para mostrar solo aquellas relacionadas con Sophos Email. También puede hacer lo siguiente:

  • Agrupar las alertas relacionadas en una sola entrada.
  • Filtrar las alertas por nivel de gravedad.
  • Investigar las alertas y tomar medidas al respecto.
  • Cambiar la frecuencia de envío de cada tipo de alerta.

Para obtener más información sobre la página Alertas, consulte Alertas.

Cintas de estadísticas

Puede pulsar cualquier entrada de las cintas Estadísticas de entrada y Estadísticas de salida para ver más detalles sobre los correos electrónicos escaneados y las posibles amenazas identificadas durante el periodo de tiempo seleccionado.

También puede pulsar una entrada en Buzones con licencia para ver más detalles sobre los buzones de correo con licencia en el Resumen del uso de licencias. Consulte Resumen del uso de licencias.

Widgets

Los widgets del Panel de control de Email Security ofrecen un resumen visual de la información de seguridad del correo electrónico, incluidas las amenazas, el cifrado, los usuarios en riesgo y las acciones de la protección posentrega.

Resúmenes de actividad

El widget Resumen de actividad de entrada muestra información de las categorías de mensajes. La lista refleja el orden en que se realizan los escaneados.

  • Bloqueado en tiempo real: Mensajes de direcciones IP de envío bloqueadas.
  • Bloqueado por la empresa: Mensajes enviados desde una dirección ya añadida a la lista de bloqueo de la empresa (Permitidos/bloqueados entrantes).
  • Malware: Mensajes que contienen malware conocido.
  • No escaneable: Mensajes que no hemos podido analizar en busca de amenazas.
  • Amenaza de Intelix: Mensajes identificados como amenazas por el servicio de SophosLabs Intelix.
  • URL/código QR: Mensajes que contienen URL o códigos QR maliciosos vinculados a sitios web no seguros o delictivos.
  • Suplantación: Mensajes que no superan las comprobaciones de Protección contra la suplantación de identidad.
  • Spam: Mensajes que contienen características conocidas de spam.
  • Masivo: Boletines, listas de correo y otras formas de correo electrónico solicitado.
  • Error de autenticación: Mensajes que no superan las comprobaciones de autenticación de DMARC, SPF o DKIM.
  • Control de datos: Mensajes que infringen las políticas de Control de datos.
  • Legítimo: Mensajes que se clasifican como limpios y se entregan.

El widget Resumen de actividad de salida muestra información de las siguientes categorías de mensajes. La lista refleja el orden en que se realizan los escaneados.

  • Malware: Mensajes que contienen malware conocido.
  • Spam: mensajes clasificados como spam.
  • Control de datos: Mensajes que infringen las políticas de Control de datos.
  • Protección de mensajes: Mensajes protegidos por TLS, S/MIME, Cifrado vía portal o Cifrado vía push.
  • Legítimo: Mensajes que se clasifican como limpios y se envían.

Puede pasar el cursor sobre los gráficos en forma de flecha para ver el número de mensajes de cada categoría de amenaza.

Puede pulsar los círculos de colores de la leyenda para mostrar u ocultar categorías específicas en los gráficos.

Puede pulsar una categoría en la leyenda para abrir el informe Resumen de mensajes, que muestra los mensajes que coinciden con la categoría seleccionada. También puede hacer clic en Ver informe para abrir el informe Resumen de mensajes completo y revisar los detalles de todos los mensajes procesados. Consulte Informe Resumen de mensajes.

Resumen de amenazas de Intelix

El widget Resumen de amenazas de Intelix muestra las amenazas identificadas mediante el servicio de análisis de amenazas de SophosLabs Intelix, que utiliza reputación avanzada de archivos, análisis estático y Machine Learning para escanear adjuntos de correo electrónico.

Haga clic en una categoría de amenaza en el widget para abrir el informe Resumen de amenazas de Intelix con los datos filtrados por esa categoría. Consulte Resumen de amenazas de Intelix.

Resumen de cifrado TLS

El widget Resumen de cifrado TLS muestra cuántos de sus mensajes entrantes y salientes se han entregado con o sin cifrado TLS.

Nota

En el modo de puerta de enlace, el cifrado TLS se refiere a la conexión entre Sophos Email y el remitente o destinatario externo.

En el modo de flujo de correo, el cifrado TLS se refiere a la conexión entre Sophos Email y Microsoft 365 a través del conector configurado.

El gráfico circular de la izquierda muestra el número de mensajes entrantes y salientes procesados para el cifrado TLS. El gráfico circular de la derecha muestra un desglose de esos mensajes en función del nivel de cifrado utilizado.

Las categorías de nivel de cifrado TLS son las siguientes:

  • Sin cifrar: Mensajes entregados sin cifrado TLS.
  • TLS v1.2: Mensajes cifrados utilizando la versión 1.2 de TLS.
  • TLS v1.3: Mensajes cifrados utilizando la versión 1.3 de TLS.

Para ver el desglose de los métodos de cifrado para los mensajes entrantes o salientes, pulse una sección del gráfico circular de la izquierda para actualizar el gráfico circular de la derecha.

Puede pulsar una categoría de cifrado TLS en la leyenda para abrir el informe Resumen de mensajes, que muestra los mensajes que coinciden con la categoría seleccionada. Consulte la Tabla de cifrado TLS.

También puede hacer clic en Ver informe para abrir el informe Resumen de mensajes completo y revisar los detalles de los mensajes entregados con y sin cifrado TLS. Consulte Informe Resumen de mensajes.

Resumen de la posentrega

El widget Resumen de la posentrega muestra cuántas acciones de la protección posentrega se han realizado en mensajes que se entregaron inicialmente pero que posteriormente se identificaron como amenazas. Estas acciones incluyen la búsqueda y remediación automáticas, así como la recuperación bajo demanda.

Puede pulsar los círculos de colores de la leyenda para mostrar u ocultar categorías específicas en los gráficos.

Haga clic en Ver Informe para obtener más detalles y una cronología de estas acciones. Consulte Informe Resumen posterior a la entrega.

Control de datos

El widget Control de datos muestra los mensajes que han activado las políticas de control de datos, lo que le ayuda a supervisar el contenido confidencial o regulado de los mensajes entrantes o salientes.

Pulse una categoría en el widget para abrir el informe Resumen de control de datos filtrado por esa categoría. Consulte Resumen de control de datos.

Usuarios en riesgo

El widget Usuarios en riesgo muestra los usuarios con puntuaciones de alto riesgo basadas en correos de suplantación de identidad y comportamientos de riesgo, como pulsar enlaces sospechosos. El widget le ayuda a identificar rápidamente a los usuarios que necesitan formación adicional o ser investigados.

Pulse Ver informe para ver una lista de usuarios con puntuaciones de alto riesgo. Pulse una puntuación para abrir un informe detallado del riesgo del usuario. Consulte Usuarios en riesgo. Haga clic en Formar a estos usuarios con Phish Threat para asignar formación sobre concienciación de seguridad. Consulte Crear campaña.

Acciones

En el panel de control, puede realizar acciones adicionales, como programar o exportar informes.

Programar un informe

Puede programar el envío regular de informes de resumen por correo electrónico a los administradores seleccionados.

Mostrarme cómo se hace

Para obtener información sobre la programación de un informe, consulte Programar informes.

Exportar un informe

Se puede exportar un informe de resumen del panel de control como archivo PDF que contenga un registro de las actividades realizadas durante un intervalo de fechas seleccionado o durante los últimos 90 días. El archivo exportado contiene todos los filtros aplicados en el momento de la exportación. Haga clic en Exportar para descargar el informe.