Inyección directa de mensajes (DMI)
La inyección
directa de mensajes (DMI) para Engage es una integración segura que permite que los correos electrónicos de phishing simulados se envíen directamente a las bandejas de entrada de los usuarios en entornos de Microsoft 365 o Google Workspace. Al aprovechar las API oficiales, la DMI elude los filtros de correo electrónico tradicionales y las listas de permitidos, lo que garantiza una entrega fiable de tus campañas de phishing simuladas.
Cómo se integra DMI con Google y Microsoft
Integración con Google Workspace
- Mecanismo: DMI utiliza la API de Gmail con delegación a nivel de dominio, lo que permite a las aplicaciones autorizadas insertar mensajes directamente en las bandejas de entrada de los usuarios.
- Configuración: Requiere acceso de superadministrador de Google Workspace, registro de cliente OAuth y la concesión de ámbitos específicos de la API (por ejemplo, https://www.googleapis.com/auth/gmail.insert).
- Ventajas: Elude los filtros de spam, elimina la necesidad de incluir direcciones IP en listas blancas y garantiza un envío rápido y fiable.
Integración con Microsoft 365
- Mecanismo: DMI utiliza la API de Microsoft Graph para insertar mensajes directamente en los buzones de Exchange Online.
- Configuración: Nuestro proceso de configuración está automatizado a través del flujo de consentimiento de OAuth.
- Ventajas: No es necesario incluir direcciones IP en listas blancas, mejora las tasas de entrega y simplifica la configuración. Sin embargo, es posible que las herramientas de seguridad posteriores a la entrega (como Microsoft Defender) sigan procesando los correos electrónicos insertados.
Características principales
- Entrega garantizada: Las simulaciones de phishing se envían directamente a las bandejas de entrada, eludiendo los filtros tradicionales y reduciendo el riesgo de que se marquen como spam o se pasen por alto.
- Eficiencia operativa: DMI simplifica el proceso de incorporación a los programas de concienciación sobre seguridad. Reduce la carga administrativa al eliminar la compleja creación de listas blancas, lo que ahorra tiempo a los equipos de TI y de seguridad.
- Control flexible: los administradores pueden activar o desactivar DMI según sea necesario para cada campaña, lo que proporciona un control total sobre cómo se envían las simulaciones de phishing.
- Seguimiento de la entrega a nivel de usuario: Obtén visibilidad sobre el estado de entrega de las simulaciones de phishing para cada usuario a través de DMI, lo que permite una supervisión y la elaboración de informes precisos.
- Seguridad y cumplimiento normativo: utiliza conexiones API seguras y autenticadas, con un control granular sobre los permisos y el acceso.
- Escalabilidad: Admite implementaciones a gran escala en entornos empresariales, con gestión y supervisión centralizadas.
Consideraciones
- Correos de phishing frente a correos de formación: Aunque DMI garantiza la entrega de los correos de simulación de phishing, las notificaciones de formación y otras notificaciones por correo electrónico seguirán los mecanismos tradicionales de entrega de correo y pueden requerir su inclusión en una lista de permitidos.
- Permisos: DMI requiere permisos específicos dentro de su entorno de Microsoft 365 o Google Workspace para funcionar de forma segura y eficaz.
- Seguridad: Todas las conexiones están cifradas y siguen las mejores prácticas en materia de privacidad y seguridad de los datos.
