❶ ¿Qué es el modo Auto-remediation?
El modo Auto-remediation es un modo de protección de Slash que bloquea los correos electrónicos maliciosos antes de que vuestros empleados los vean. Los correos de phishing evidentes se retiran del buzón del empleado en cuanto se detectan: no hay ningún riesgo de clic ni de respuesta.
Slash solo bloquea los correos de los que está extremadamente seguro, para evitar bloquear por error un correo legítimo. Los correos que solo requieren prudencia no se bloquean: conservan su banner.
💡 Requisito previo: Slash debe estar instalado en vuestro workspace. Para instalarlo paso a paso, consultad el artículo Cómo instalar los banners de detección de Slash.
❷ Auto-remediation, Warning o Audit: ¿cuál es la diferencia?
Slash ofrece tres modos de protección. Esto es lo que los distingue:
| Warning | Auto-remediation | Audit |
Análisis de los correos entrantes | Sí | Sí | Sí |
Correo malicioso | Banner | Bloqueado: retirado del buzón del empleado | Ninguna acción |
Correo sospechoso | Banner | Banner | Ninguna acción |
Visible para los empleados | Sí, mediante los banners | Solo los banners de los correos sospechosos | No |
Visible para los administradores | Correos detectados en Inbox | Correos detectados y bloqueados en Inbox | Correos maliciosos en Inbox y estadísticas |
Para conocer el detalle de los otros dos modos, consultad Comprender Slash: los banners de detección en el buzón y Slash: el modo Audit.
❸ Lo que Slash bloquea, lo que Slash señala
Slash clasifica sus detecciones en dos niveles:
Los correos maliciosos: con Auto-remediation, se bloquean. El empleado no los ve.
Los correos sospechosos: el empleado debe mantenerse prudente, pero el correo no se considera malicioso con certeza. No se bloquea y conserva su banner. Es el caso, por ejemplo, de una solicitud de cambio de datos bancarios o de una extensión de archivo adjunto sospechosa.
👍 Conviene saber: el bloqueo solo afecta a los correos de los que Slash está extremadamente seguro. En caso de duda, el correo permanece en el buzón con su banner y el empleado conserva las tres acciones habituales (Reportar, Confiar, Más información).
❹ ¿Adónde va el correo bloqueado?
El correo bloqueado se retira de la bandeja de entrada del empleado:
en Microsoft 365, se coloca en una carpeta oculta: el empleado ya no puede acceder a él desde su buzón;
en Gmail, se coloca en la carpeta de spam.
👉 Del lado del administrador
Cada correo bloqueado por Slash aparece en Inbox: mantenéis el control sobre lo que se ha bloqueado. Un filtro permite mostrar todos los correos bloqueados por Slash.
El ticket creado en Inbox sigue vuestro modo de tratamiento: con un tratamiento manual o asistido por IA, el ticket pasa a Needs review y el correo permanece bloqueado, como en cuarentena, hasta que toméis una decisión; con un tratamiento totalmente automatizado, el ticket se resuelve automáticamente.
❺ Activar el modo Auto-remediation
La opción Auto-remediation está disponible para todos los clientes de Slash, en Inbox > Configuración > Slash.
En la configuración de Slash, seleccionad el modo Auto-remediation:
👍 Conviene saber: es posible cambiar de modo de protección desde los ajustes de Slash cuando queráis.
Lo esencial
El modo Auto-remediation bloquea los correos maliciosos antes de que el empleado los vea: ningún riesgo de clic ni de respuesta.
Slash solo bloquea los correos de los que está extremadamente seguro; los correos solo sospechosos conservan su banner.
En Microsoft 365, el correo bloqueado va a una carpeta oculta; en Gmail, al spam.
Cada correo bloqueado aparece en Inbox: mantenéis el control.
La opción se configura en Inbox > Configuración > Slash.