Sophos Email Plus

Sophos Email Plus protege los buzones empresariales frente al spam, el malware y el phishing. La licencia ampliada incluye toda la protección de Sophos Email y añade 90 días de historial y cuarentena, reenvío de mensajes y DMARC Manager integrado. El equipo de TI dispone así de más tiempo para investigar actividades sospechosas, recuperar el acceso a mensajes importantes y proteger el dominio de correo frente a usos indebidos.

Detectar ataques antes de que causen daños

No todos los ataques por correo contienen un adjunto claramente sospechoso. Una solicitud de pago convincente también puede ser peligrosa. Sophos Email Plus analiza adjuntos, enlaces, contenido de los mensajes e indicios de suplantación del remitente. Esto ayuda a combatir el phishing y el Business Email Compromise: fraudes en los que los atacantes se hacen pasar, por ejemplo, por la dirección o un socio comercial. También se incluyen simulaciones de phishing y formación con Sophos Phish Threat.

Más tiempo para entender un incidente

Las sospechas suelen aparecer días o semanas después de recibir un correo. Sophos Email Plus conserva el historial y la cuarentena durante 90 días en lugar de 30. Esto permite comprobar durante más tiempo qué mensaje se procesó y cómo lo clasificó Sophos. Los correos en cuarentena también permanecen disponibles para su revisión durante más tiempo. Se amplía así el periodo de investigación, sin sustituir el archivado del correo ni una copia de seguridad.

Volver a entregar correos importantes

Un mensaje borrado por error o un fallo temporal del servidor de correo no obliga necesariamente al remitente a enviarlo de nuevo. Message Replay permite iniciar otra entrega de los mensajes entrantes aceptados por Sophos durante los últimos 90 días. Los mensajes ya entregados se envían como adjuntos de un nuevo correo. Quedan excluidos los rechazados por Sophos al recibirlos. La documentación Sophos sobre la nueva entrega, en inglés detalla los estados compatibles.

Retirar amenazas reenviadas en Microsoft 365

Cuando un correo peligroso se reenvía internamente, eliminar solo el mensaje original puede no bastar. Contact Trace and Recall también rastrea las copias reenviadas dentro de Microsoft 365 y permite retirarlas. El equipo puede intervenir de forma selectiva; las copias también se incluyen automáticamente si se activan adecuadamente la búsqueda y la corrección automáticas. Es necesario un dominio Microsoft 365 conectado para la protección posterior a la entrega. No se retiran las copias en poder de destinatarios externos.

Proteger el dominio frente a remitentes suplantados

El dominio empresarial también puede utilizarse para fraudes fuera de sus propios buzones. DMARC Manager integrado muestra qué servicios envían correo en nombre del dominio y si los mensajes están autenticados correctamente. DMARC es un estándar para verificar el dominio del remitente. Los informes ayudan a identificar servicios legítimos, corregir errores e introducir una política contra la suplantación. Para ello deben configurarse el dominio y sus registros DNS.

Cuándo elegir Sophos Email Plus

Sophos Email Plus resulta adecuado para empresas que necesitan más posibilidades de investigación e intervención posterior junto a la protección del correo, o quieren proteger su dominio con DMARC. Sophos Email admite, entre otras plataformas, Microsoft 365 y Google Workspace; la retirada de copias reenviadas internamente se limita a Microsoft 365. La elección depende tanto de las funciones requeridas como del entorno de correo existente.

Se licencian los usuarios y los buzones compartidos que se van a proteger. Los alias y las listas de distribución no requieren licencias adicionales. DMARC Manager ya está incluido en Plus; el cifrado mediante portal sigue siendo un complemento con licencia independiente.