Configurar el módulo Breaches (administrador)
El módulo Breaches ofrece 2 ajustes principales para definir cómo (y a quién) se envían las alertas.
❶ Activar las notificaciones automáticas (recomendado)
Objetivo: avisar rápidamente a las personas afectadas cuando se detecta una nueva brecha o un nuevo infostealer.
Activad la opción Notifications
Cuando se produce una detección, Albert avisa inmediatamente a los empleados afectados (recomendación de Riot)
Por qué resulta útil:
reduce el tiempo de reacción
mejora la adopción de las buenas prácticas (MFA, cambio de contraseñas, etc.)
disminuye el riesgo de reutilización de credenciales comprometidas
❷ Activar la vigilancia de las direcciones personales (recomendado)
Objetivo: permitir a los empleados añadir una o varias direcciones de correo personales para vigilarlas.
Activad la opción Personal address monitoring
Cada empleado puede después decidir si activa o no la vigilancia de sus direcciones personales
Importante:
No tenéis ninguna visibilidad sobre las alertas relativas a las direcciones personales.
Estas alertas son anónimas del lado del administrador.
Solo se avisa a la persona afectada (mediante Albert o su portal).
❸ Enviar un aviso manualmente sobre una brecha
Además de las notificaciones automáticas, podéis lanzar una notificación sobre una brecha concreta:
Abrid una brecha o un infostealer en el módulo Breaches.
En el panel de detalles, haced clic en Inform employees.
Elegid:
todos los empleados afectados, o
una selección manual.
Es bueno saberlo: desde este panel tenéis acceso a información complementaria (origen, número de perfiles afectados, datos comprometidos, estado de los empleados afectados, etc.).
❹ Lanzar una campaña de phishing desde una brecha (opcional)
También podéis crear una campaña de phishing directamente desde una brecha:
la audiencia viene preseleccionada con las personas afectadas
puede proponerse una plantilla generada por la IA
Recomendación de configuración
Activad Notifications para automatizar el aviso mediante Albert.
Activad Personal email monitoring para ampliar la protección, manteniendo la privacidad de las direcciones personales.