📚 Etapa 9 del Vuestro recorrido de activación de Riot.
⬅️ Etapa anterior: 8️⃣ Preparar vuestro programa de concienciación
💡 Requisito previo: haber terminado la configuración de vuestro workspace (etapas 1 a 6).
Esta etapa equipa el correo de vuestros empleados con dos protecciones complementarias:
el botón de reporte (módulo Inbox): vuestros empleados reportan un correo sospechoso con un clic y vosotros lo encontráis en Riot para gestionarlo;
la detección de correos maliciosos (Slash): Riot analiza cada correo entrante para detectar los ataques que se cuelan a través de los filtros de Google o Microsoft. Según el modo que elijáis, os los señala, avisa al empleado con un banner o retira el correo antes de que lo vea.
Empezad por el botón: después, Slash se instala desde Inbox.
💡 Requisitos previos:
un acceso de Administrador a Riot y haber iniciado sesión en hub.tryriot.com;
una suscripción que incluya el módulo Inbox para el botón de reporte y Slash para la detección;
acceso a la consola de administración de vuestra mensajería (Microsoft 365 o Google Workspace). Si no lo tenéis, haced esta etapa con vuestro equipo de TI.
❶ Instalar el botón de reporte
👉 Paso 1: Abrid Inbox
En la columna izquierda de la pantalla, en Aplicaciones, haced clic en Inbox.
👉 Paso 2: Lanzad la instalación
Haced clic en Instalar la extensión.
👉 Paso 3: Desplegad el botón en vuestra mensajería
El despliegue se hace en la consola de administración de vuestra mensajería. Seguid la guía que corresponda a la vuestra:
Outlook (Microsoft 365): Añadir el Phishing Reporter de Riot en Outlook
Gmail (Google Workspace): ¿Cómo instalar? En Gmail
En Outlook, elegís quién recibe el botón: todo el mundo, algunos usuarios o grupos, o solo vosotros para una primera prueba.
👍 Bueno saberlo: en Outlook, el botón puede tardar hasta 24 horas en aparecer, aunque normalmente es mucho más rápido. Si no aparece en la aplicación de Outlook tras reiniciarla, comprobadlo en Outlook en la Web.
Para entender lo que ocurre después cuando un empleado reporta un correo: Comprender Inbox.
❷ Activar los banners de detección (Slash)
💡 Requisito previo: el botón de reporte está instalado (❶) y vuestros empleados están sincronizados desde Google o Microsoft (etapa 1). Slash también tiene que estar activado para vuestro workspace: si la sección Slash no aparece en los ajustes de Inbox, contactad con vuestro Account Manager de Riot o con nuestro equipo a través del chat.
👉 Paso 1: Activad Slash
En Inbox, abrid los Ajustes y después la sección Slash. Activad el interruptor Slash y seguid las instrucciones que aparecen en pantalla.
👉 Paso 2: Elegid el modo de protección
En la misma página, elegid qué hace Slash con un correo detectado. Podréis cambiarlo en cualquier momento.
Advertencia: aparece un banner de alerta en cada correo peligroso o sospechoso. No se bloquea nada: vuestros empleados ven el correo y la advertencia. Es el modo de los banners de detección.
Remediación automática: los correos maliciosos se retiran de la bandeja de entrada, el empleado nunca los ve. Los correos que solo invitan a la prudencia conservan su banner. Ver Slash: el modo Auto-remediation.
Solo auditoría, sin acción: Slash lo analiza todo, pero no muestra nada ni mueve nada. Veis en Inbox lo que habría detectado. Ver Slash: el modo Audit.
💡 Nuestra recomendación: ¿todavía no habéis presentado Riot a vuestros empleados (etapa 11)? Empezad en modo Audit: no cambia nada para ellos y os muestra lo que Slash detecta. Pasad al modo Advertencia una vez informados vuestros empleados.
👉 Paso 3: Conceded los permisos a Slash
Slash necesita leer los correos (para analizarlos) y modificarlos (para añadir los banners o retirar los correos maliciosos). El procedimiento depende de vuestra mensajería y se hace en su consola de administración: seguid la parte ❹ de Cómo instalar los banners de detección de Slash.
👉 Paso 4: Validad la instalación
Riot envía un correo al administrador que lanzó la instalación. Abridlo y haced clic en Verificar la configuración. Si la verificación es correcta, Slash empieza inmediatamente a analizar los correos entrantes.
👍 Bueno saberlo: sea cual sea el modo, cada correo detectado por Slash aparece automáticamente en Inbox, sin esperar a que un empleado lo reporte.
❸ Reforzar la protección (recomendado)
👉 Neutralizar un ataque en toda la organización (Bloquear los ataques)
En Inbox, abrid los Ajustes, después Acciones de seguridad, y activad Bloquear los ataques. En cuanto se confirma que un correo reportado es malicioso, todos los correos del mismo ataque se retiran de los buzones de vuestros empleados, y los siguientes se retiran en cuanto llegan.
👉 Comprobar las suplantaciones de identidad internas (opcional)
En los ajustes de Slash, la opción Protección automática contra la suplantación de identidad permite a Riot contactar automáticamente con un empleado cuya identidad parece suplantada, para comprobar que ha enviado realmente el correo. Riot lo contacta por el canal elegido en la etapa 4.
🛠️ ¿Algún problema?
El botón no aparece en Outlook: ver Cómo solucionar los problemas de Inbox en Outlook?
La sección Slash no aparece en los ajustes de Inbox: contactad con vuestro Account Manager de Riot.
¿Seguís bloqueados? Contactad con nuestro equipo a través del chat de la plataforma.
Para recordar
Instalad primero el botón de reporte desde el menú Inbox y desplegadlo después en vuestra mensajería siguiendo la guía de Outlook o de Gmail.
Activad después Slash en los ajustes de Inbox y concededle los permisos sobre vuestra mensajería.
Los banners aparecen en modo Advertencia; el modo Audit permite hacer pruebas sin cambiar nada para vuestros empleados.
Activad Bloquear los ataques para neutralizar un ataque en toda la organización a partir de un solo reporte.
📚 ¿Pasamos a la siguiente etapa?