Soluciones de seguridad del correo

Miramos cómo está montado tu correo hoy, cuánta gente envía hacia afuera y si tu dominio ya está autenticado. Casi todo lo que importa no es una decisión de producto, es si SPF, DKIM y DMARC están bien hechos y si alguien está revisando el correo interno. Te decimos qué falta antes de cotizarte nada.

Casi siempre porque el servidor que los recibe no puede comprobar que salieron de verdad de ti. Si SPF, DKIM y DMARC faltan, están incompletos o se contradicen, Google y Microsoft tratan tu correo como sospechoso por muy legítimo que sea. También pasa seguido después de sumar una herramienta que envía en tu nombre, una plataforma de boletines o un CRM, sin agregarla a tus registros. Nuestro chequeo gratis te dice cuál de estas cosas te está pasando.

DMARC es el registro de DNS que le dice al mundo qué hacer con el correo que dice venir de tu dominio pero no lo puede comprobar. Puesto en rechazo, ese correo se descarta antes de que nadie lo vea. Las aseguradoras y los clientes grandes lo piden porque la suplantación de dominio es como empieza el fraude de facturas, y es de los pocos controles que pueden verificar desde afuera en diez segundos. Llegar ahí sin romper nada toma unas semanas, porque primero hay que encontrar a todos los que envían legítimamente.

Sí, y esta es la parte que casi todo el mundo entiende al revés. Tu filtrado protege el correo que les llega a tus empleados. No hace nada contra alguien que le manda correo a tus clientes con tu dominio puesto, porque ese mensaje nunca toca tu servidor. Lo único que lo detiene es autenticar tu dominio y hacerlo cumplir. Por eso empezamos por ahí.

El filtrado que traen esas plataformas atrapa el volumen obvio. Donde flaquea es en el mensaje dirigido: sin adjunto, sin enlace, solo una petición creíble de cambiar datos bancarios firmada por un nombre que reconoces. La capa que sumamos también revisa el correo interno, abre primero en un entorno desechable los archivos que nadie ha visto, y vigila el buzón por cambios hechos después de que alguien entra. Aquí no estamos atados a un producto, así que lo que ponemos delante de tu correo es lo que encaja con tu forma de trabajar.

No. Se conecta a Microsoft 365 o a Google Workspace por su propia API, así que no hay nada en las laptops ni se toca tu registro MX. Eso también significa que se puede apagar tan limpio como se encendió, que es algo justo de preguntar antes de firmar nada.

Cae en una cuarentena que el usuario puede ver, y la libera él mismo. Preferimos ajustar las reglas durante las primeras semanas contra tu correo real antes que arrancar tan estrictos que la gente aprenda a desconfiar del filtro. Todo lo retenido queda registrado, así que un patrón de falsos positivos se ve en los datos y no en anécdotas.

Dos maneras de tratar un archivo que nadie ha visto antes. El sandboxing abre el adjunto o el enlace en un entorno desechable, así que si es ransomware detona ahí y no en tu computadora. El saneamiento agarra documentos como PDF, Word y Excel y les quita el contenido activo, dejándote una copia limpia que sigue abriendo y sigue imprimiendo. Juntos cubren la amenaza demasiado nueva para que cualquier lista negra la conozca.

Es la factura que se ve bien y no lo es: sin malware, sin enlace, solo una petición creíble de cambiar los datos bancarios. El IC3 del FBI registró 24,768 denuncias y 3,050 millones de dólares en pérdidas por esto en 2025, segundo lugar solo detrás del fraude de inversiones. El filtrado ayuda, pero lo que evita la pérdida es autenticar tu dominio para que nadie pueda enviar como tú, vigilar las reglas de buzón que agrega un atacante, y una regla dentro de tu empresa: un cambio de datos bancarios se confirma por teléfono, a un número que ya tenías.

Dos cosas. Que alguien inicie sesión desde un lugar raro y agregue en silencio una regla de reenvío, que es como un atacante lee tu correo durante semanas sin que nadie lo note. Y datos sensibles saliendo: números de tarjeta, expedientes de pacientes o archivos de nómina yéndose como adjunto. Las dos se te reportan, no se bloquean en silencio.

Sí, y conviene hacerlo a propósito. Los equipos y las aplicaciones que envían correo son la razón más común de que un dominio falle la autenticación: alguien apunta el escáner al servidor de correo, funciona una semana, y después las facturas empiezan a caer en spam. Les damos un relay autenticado propio y los sumamos a tus registros, para que sigan funcionando sin debilitar el dominio.

Puede incluirla. Las simulaciones de phishing y los módulos cortos funcionan bien junto al filtrado, porque los mensajes que se cuelan son los diseñados para engañar a una persona y no a un filtro. Si tiene sentido para ti depende de cuánta gente maneje pagos o datos de clientes, y te vamos a decir si creemos que no te hace falta.

Nos ajustamos conforme creces. Sumar personas, sumar un dominio o activar la capacitación más adelante es un cambio de configuración, no una migración, porque todo funciona sobre la misma conexión por API a Microsoft 365 o Google Workspace.

Nada de tu filtro de correo, porque la llamada nunca pasa por ahí. En el informe M-Trends 2026 de Mandiant, el phishing por voz llegó al 11% de los vectores de acceso inicial confirmados y superó al del correo, que cayó al 6%. El objetivo habitual es convencer a alguien de que apruebe una sesión de soporte remoto, que entrega más que una contraseña robada.

Lo que funciona es una expectativa fijada mucho antes de la llamada. Cada correo que enviamos dice que nunca vamos a pedir contraseñas, datos de pago ni acceso remoto por correo, y te da un número contra el cual verificar. Lo mismo lo dejamos configurado en tu correo saliente, de forma centralizada para que esté en cada buzón sin que nadie tenga que acordarse.

No reemplaza la autenticación multifactor ni el verificar la identidad de quien llama a tu propia mesa de ayuda. No cuesta nada y funciona en el único momento en que no hay ningún control técnico presente.