❶ Requisitos previos
Antes de instalar Slash, comprobad que los siguientes elementos estén listos en vuestro workspace de Riot:
Vuestro módulo Inbox ya está instalado y operativo.
Vuestro workforce de Google o de Microsoft está sincronizada con Riot (si no, este paso se propondrá durante la instalación).
La funcionalidad Slash está activada para vuestro workspace por vuestro interlocutor de Riot.
👍 Es bueno saberlo: si la sección Slash todavía no aparece en los ajustes de vuestro módulo Inbox, contactad con vuestro Account Manager de Riot.
❷ Activar Slash en Inbox
Una vez activada la funcionalidad para vuestro workspace:
Id a Inbox > Ajustes > Slash.
Activad el interruptor Slash.
Seguid las instrucciones que aparecen en pantalla para pasar al siguiente paso (sincronización y permisos).
❸ Elegir el modo de protección
Slash ofrece tres modos de protección. El modo determina lo que hace Slash con un correo detectado. Lo configuráis en Inbox > Ajustes > Slash y podéis cambiarlo cuando queráis:
👉 Warning (banners)
Slash muestra un banner contextual en cada correo detectado, ya sea malicioso o simplemente sospechoso. Ningún correo se bloquea automáticamente: vuestros empleados ven el correo y su aviso.
👉 Auto-remediation (bloqueo)
Los correos detectados como maliciosos se bloquean: el empleado nunca ve el ataque, por lo que no hay ningún riesgo de clic ni de respuesta. Los correos que solo requieren prudencia, como una solicitud de cambio de datos bancarios o una extensión de archivo adjunto sospechosa, conservan su banner. En Microsoft 365, el correo bloqueado se coloca en una carpeta oculta para los empleados; en Gmail, se coloca en la carpeta de spam. Cada correo bloqueado aparece en Inbox: mantenéis el control. Para saber más, consultad el artículo Slash: el modo Auto-remediation.
👉 Audit
Slash analiza cada correo entrante pero no emprende ninguna acción: ningún banner, ningún correo movido, y vuestros empleados no ven nada. Encontráis los correos maliciosos en Inbox, junto con estadísticas sobre lo que Slash ha detectado. Este modo permite probar Slash sin molestar a vuestros empleados y sin ninguna comunicación interna previa. Para saber más, consultad el artículo Slash: el modo Audit.
👍 Es bueno saberlo: en todos los modos, los correos detectados por Slash aparecen automáticamente en Inbox con el estado Flagged, sin esperar a que un empleado los reporte. Inbox solo muestra los correos detectados desde la puesta en marcha de esta funcionalidad.
❹ Conceder los permisos necesarios
Slash necesita permisos sobre vuestro correo para funcionar:
Lectura de los correos: para analizar el contenido y detectar los correos fraudulentos.
Escritura de los correos: para inyectar los banners de aviso en los correos sospechosos y retirar de la bandeja de entrada los correos maliciosos.
El procedimiento varía según vuestro proveedor de correo:
👉 Para Google Workspace
Id a la consola de administración de Google en la siguiente dirección: https://admin.google.com/ac/owl/domainwidedelegation, y añadid después los dos scopes necesarios para el Client ID de Riot.
Client ID:
115224877434903164740Scope #1:
https://www.googleapis.com/auth/gmail.modify
Permite a Slash leer los correos e inyectar en ellos los banners de Albert cuando se detecta un correo peligroso. Permite también mover a la carpeta de spam los correos confirmados como maliciosos.Scope #2:
https://www.googleapis.com/auth/pubsub
Permite que Slash reciba una notificación en tiempo real cuando llega un nuevo correo.
👉 Para Microsoft 365 / Outlook
Conceded a Slash el permiso Mail.ReadWrite mediante las autorizaciones de la API de Outlook. Si ya habéis desplegado el módulo Simulation de Riot, es probable que ese permiso ya esté concedido y no tengáis que hacer nada.
👍 Es bueno saberlo: Slash no puede funcionar sin estos permisos. Sin acceso de lectura, Slash no puede analizar los correos. Sin acceso de escritura, no puede mostrar los banners de aviso en el buzón de vuestros empleados ni retirar los correos maliciosos.
❺ Comprobar la configuración
Una vez concedidos los permisos:
Se envía automáticamente un correo al administrador que ha iniciado la instalación.
Abrid ese correo y haced clic en « Verify configuration » para finalizar la instalación.
Si la comprobación se realiza correctamente, Slash empieza de inmediato a analizar los correos entrantes de vuestra organización.
❻ Configurar el canal de notificación
Este paso es esencial para el flujo de protección frente a la suplantación interna: es el canal que Riot utiliza para contactar automáticamente con un empleado cuya identidad parece suplantada.
Id a Ajustes > Notificaciones y activad el canal que prefiráis:
Slack
Microsoft Teams
Google Chat
Si ninguno de estos canales está disponible, Riot utilizará el correo como alternativa.
❼ Activar la protección frente a la suplantación (opcional)
En los ajustes de Slash, podéis activar la opción Auto Impersonation Protection. Cuando está activada y se sospecha una suplantación de identidad interna, Albert contacta automáticamente con el empleado suplantado por el canal de notificación configurado en el paso anterior para comprobar la legitimidad del correo.
❽ Activar Block Threat (recomendado)
Block Threat es una opción de Inbox que multiplica el efecto de un reporte: a partir de un solo correo reportado y confirmado como malicioso, el ataque queda neutralizado para toda la organización.
Id a Inbox > Ajustes > Security actions y activad Block threat.
👉 Con Block Threat activado:
Cuando un ticket se confirma como malicioso (por un empleado o por un administrador), todos los correos del mismo ataque se retiran de los buzones de todos los empleados afectados (carpeta oculta en Microsoft 365, carpeta de spam en Gmail).
Los futuros correos procedentes del mismo ataque se retiran automáticamente en cuanto llegan, en tiempo real.
Si un administrador reclasifica el correo como seguro, los correos se restauran en los buzones de entrada.
👍 Es bueno saberlo: en Microsoft 365, los correos retirados se colocan en una carpeta oculta para vuestros empleados, que ya no pueden acceder a ellos desde su buzón. En Gmail no es posible: los correos retirados se colocan en la carpeta de spam. Los correos de simulación de Riot son la excepción: siempre se mueven a la papelera.
👍 Es bueno saberlo: un ataque se identifica por la combinación dirección del remitente + asunto del correo. El sistema gestiona las variaciones aleatorias que los atacantes insertan en el asunto (nombres, identificadores, cadenas aleatorias) para eludir los filtros clásicos.
Lo que hay que recordar
La instalación se realiza desde Inbox > Ajustes > Slash, en unos pocos pasos.
El modo de protección (Warning, Auto-remediation o Audit) se configura en Inbox > Ajustes > Slash y se puede cambiar en cualquier momento.
Slash necesita acceso de lectura y de escritura a vuestro correo para analizar los mensajes y actuar sobre ellos.
Acordaos de activar un canal de notificación (Slack, Teams o Google Chat) para beneficiaros del flujo automático de suplantación.
Activad Block Threat en Inbox para neutralizar un ataque en toda la organización a partir de un solo reporte.