EMAIL GUARDIAN™ · SEGURIDAD MULTICAPA DESDE LA NUBE

Evite el peligroso efecto dominó

Email Guardian protege a las compañías de las amenazas por correo electrónico para evitar que los ciberdelincuentes lo usen como puerta de entrada.

0detección y bloqueo
< 4 sretardo medio por correo
0caídas del servicio en 12 años
3 CPDTier III++ en España, sin nubes de terceros

ESQUEMA · RECORRIDO DE UN CORREO

relay SMTP bidireccional · entrada y salida
Internetremitentes legítimos
y atacantes
EMAIL GUARDIAN · 3 CPD TIER III++ EN ESPAÑA
01Reputación IP y dominio
02SPF · DKIM · DMARC
03Contenido e IA
04Adjuntos y multi-AV
05Sandbox < 3 s
06Antifraude y DLP
Su servidorM365, Workspace,
Dovecot, Cyrus…
ENTREGADO CUARENTENA BLOQUEADO + ALERTA COPIA CIFRADA AES256 · 5 DÍAS (SPOOLING)

FILTRADO MULTICAPA · DIEZ MOTORES EN SERIE

Miles de elementos examinados en cada mensaje

Email Guardian emplea tecnología propia de detección y filtrado, desarrollada íntegramente por Iberlayer, que examina miles de elementos de cada mensaje para determinar su seguridad. Nuestra tecnología garantiza una detección y bloqueo de correos basura y maliciosos del 99,999 %.

Cada capa descarta lo evidente y afina lo dudoso. Lo que llega a la última capa es lo que ningún antivirus conoce todavía.

L1
Reputación de IPs y dominios¿Dónde están? ¿Quién los usa? ¿Para qué y cómo?
L2
Autenticación SPF, DKIM, ARC y DMARCDetecta la suplantación de dominio en origen
L3
Vigilancia de dominiosTyposquatting, dominios parecidos o recién registrados
L4
Contexto, texto y gramática con IA¿Lo escribe una persona, una app o un motor de IA? ¿Con qué fin?
L5
URLs, imágenes y códigos QRAnálisis de enlaces y reescritura con protección post-clic
L6
Adjuntos · multimotor antivirusVarios motores en paralelo, incluso con archivos cifrados
L7
Sandbox en tiempo realDetonación en menos de 3 s: día cero y ransomware
L8
Parches virtualesBloquea exploits contra móviles y equipos sin actualizar
L9
Antifraude: CEO, BEC, nóminas, cambio de cuentaCertificados bancarios, PDF manipulados, remitentes falsos
L10
DLP · fuga de informaciónDatos sensibles en el correo saliente y sus adjuntos
EntregadoCuarentenaBloqueado

CONFIANZA EN CADA ADJUNTO

Análisis de archivos, incluso cifrados

Email Guardian analiza en profundidad los archivos adjuntos y es capaz de analizar incluso ficheros cifrados y extraer de ellos datos, metadatos, códigos QR, URLs, carteras de criptomonedas, etc. Incluye multimotor AV y sandboxing de tiempo real que bloquea y previene ataques de manera temprana, incluidos los de día cero y el ransomware.

IN
Adjunto recibido

PDF, Office, ZIP, imagen… incluso con contraseña.

PASO 1
Descifrado y extracción

Textos, metadatos, QR, URLs, wallets.

PASO 2
Multimotor antivirus

Varios motores en paralelo.

PASO 3
Sandbox < 3 s

Detonación para lo desconocido.

OUT
Veredicto + MITRE

Entrega, cuarentena o bloqueo.

Extrae datos, metadatos, QR, URLs y wallets de criptomonedas
Descifra archivos protegidos con contraseña antes de analizarlos
Detona en sandbox cualquier cosa no reconocida por los AV
Traza cada amenaza con su vector ID de MITRE ATT&CK

PROTECCIÓN ANTIFRAUDE

Detección de fraudes antes de que cuesten dinero

Email Guardian reconoce manipulaciones de documentos, direcciones de remitente falsas y suplantaciones de identidad utilizadas en ataques de ingeniería social como el fraude del CEO o el fraude de nóminas.

Protege contra el fraude bancario monitorizando conversaciones en las que se tratan cobros y pagos, analizando la validez de supuestos certificados bancarios y detectando peticiones sospechosas de cambio de cuenta.

  • Fraude del CEO y de nóminas
  • Fraude bancario y cambio de cuenta corriente
  • Manipulación de PDF y clonado de SIM
  • Alerta telefónica inmediata en casos urgentes

ESQUEMA · ANATOMÍA DE UN FRAUDE DEL CEO

ATACANTEceo@empresa-sa.comdominio parecido · typosquatting · recién registrado
Email Guardiandetecta · bloquea · llama
OBJETIVODpto. financiero«Urgente: cambia la cuenta de este pago»
SEÑALDominio con un carácter distinto al real
SEÑALRegistrado hace 3 días
SEÑALPetición de pago urgente a cuenta nueva
SEÑALRemitente que nunca escribió a finanzas

ARQUITECTURA E INTEGRACIONES

Nube 100 % europea, conectada a su ecosistema

Sin hardware ni software. Operativo en minutos, escalable a las organizaciones más grandes y con SLA de disponibilidad por escrito.

PLATAFORMAS DE CORREO

Microsoft 365
Google Workspace
Dovecot
Cyrus

API de identificación y remediación: elimina contenido malicioso ya entregado.

Email Guardian
CPD 1TIER III++
CPD 2TIER III++
CPD 3TIER III++
ESPAÑA · SIN NUBES DE TERCEROS
RGPD · ISO 27001 · ENS ALTO

SU EQUIPO DE SEGURIDAD

Consola web2FA · 1 año de logs · búsqueda en décimas de segundo
SOClogs cifrados en tiempo real + API de control con MFA
EDRCrowdStrike, Palo Alto, SentinelOne · intercambio de IOC
Alertasinformes periódicos · llamada telefónica si es grave
Vigilancia de dominios

SEGURIDAD DE DOMINIOS

Vigilancia de dominios

Los cibercriminales emplean dominios maliciosos y sospechosamente parecidos a los habituales para llevar a cabo una amplia gama de ataques. El registro de dominios es fácil, por lo que casi cualquiera puede configurar un sitio fraudulento para robar credenciales, suplantar identidades o desviar tráfico.

La vigilancia de dominios detecta e identifica ciberataques basados en dominios recién generados, maliciosos, suplantados o fraudulentos.

Análisis de URLs

SEGURIDAD EN CADA CLIC

Análisis de URLs y continuidad

Reescritura de URLs con protección post-clic en tiempo real: el enlace se vuelve a analizar en el momento en que el usuario lo pulsa.

Email Guardian incluye además un servicio de spooling temporal de correo, manteniendo una copia cifrada (AES256) de todos los mensajes hasta 5 días, lo que garantiza su restauración en caso de fallos en la infraestructura del cliente.

Escalabilidad

ESCALABILIDAD

Servicio en la nube

Email Guardian es un servicio en la nube que no requiere instalación, mantenimiento ni actualización de software o hardware. Garantizamos la disponibilidad y el rendimiento del servicio por escrito (SLA).

Fácilmente escalable para dar servicio a las organizaciones más grandes: se adapta rápidamente a picos de tráfico o a un aumento significativo del número de usuarios.

TODAS LAS FUNCIONALIDADES

La protección de correo más completa y sencilla de administrar del mercado

Análisis de reputación

Control de todas y cada una de las IPs y de los dominios: ¿dónde están? ¿quién los usa? ¿para qué y cómo?

Análisis del contexto

¿Por qué ese correo y con qué fin? ¿De qué trata y cómo? ¿Lo escribe y envía una persona, una app, un motor de IA?

Análisis de adjuntos

Múltiples motores antivirus para detectar todo tipo de malware, incluso en adjuntos cifrados.

Sandbox de tiempo real

Sandbox (< 3 s) para todas las posibles amenazas no detectadas por los AV y amenazas de día cero.

Protección antifraude

Fraudes de CEO, nóminas y bancarios: manipulación de PDF, cambios de CC, clonación de SIM.

Protección antiphishing

Protección avanzada contra phishing y suplantación de identidad. Control de SPF, DKIM y DMARC.

Análisis de enlaces

Análisis de estructuras, seguimiento de URLs, detección de vulnerabilidades y niveles de riesgo remotos.

Análisis de imágenes

Análisis de textos, metadatos y características. Parseo completo de códigos QR y de barras.

IA aplicada a la seguridad

Potente motor autónomo de IA para análisis de comportamiento de usuarios, textos y gramática.

Parches virtuales

Evita la explotación de vulnerabilidades en smartphones y equipos de sobremesa no actualizados.

DLP

Ayuda a prevenir y mitigar la fuga de datos a través del correo electrónico y de los archivos adjuntos.

Consola web

Consola web de tiempo real con 2FA y 1 año de log disponible, consultable en décimas de segundo.

Reescritura de URLs

Protección post-clic de tiempo real.

Identificación y remediación

Integración API con M365, Google Workspace, Dovecot y Cyrus para identificar y eliminar contenido malicioso.

Trazabilidad con MITRE

Identifica y muestra los IDs de vectores asociados a cada amenaza detectada.

Integración con EDR

Integración nativa con CrowdStrike, Palo Alto y SentinelOne para intercambio de IOC.

Servicio desde la nube

Nube 100 % europea. No requiere hardware ni software. Fácil de configurar. Operativo en minutos.

Máximo rendimiento

Retardo medio inyectado en los correos inferior a 4 segundos. Cero interrupciones de servicio en 12 años.

ROI muy reducido

Licencia de tipo único con todo incluido desde el principio, basada en número de usuarios y a un precio muy competitivo.

Soporte 24/7

Soporte técnico de un único nivel, atendido por técnicos de Iberlayer 24 horas, 7 días a la semana, en español e inglés.

¿CÓMO FUNCIONA?

Tan sencillo como ajustar los registros MX de su compañía

El proceso completo apenas dura unos minutos y se hace de forma coordinada entre Iberlayer y el cliente.

1Alta de cliente

Una vez se procede al alta, los dominios del cliente ya son aceptados por Email Guardian.

2Cambio de MX

De forma coordinada entre Iberlayer y el cliente. Unos minutos.

3¡Protegido!

Cliente protegido y seguro. Sin instalar nada.

ANTES · DNSsuempresa.com. MX 10 mail.suempresa.com.
→ ataques directos al servidor
DESPUÉS · DNSsuempresa.com. MX 10 mx1.emailguardian.
suempresa.com. MX 20 mx2.emailguardian.
→ todo el correo pasa por Email Guardian

VÉALO EN ACCIÓN

Solo hace falta un clic en un correo malicioso para poner en riesgo a toda su organización

Solicite una prueba real

Empiece hoy a proteger su correo electrónico. Rellene el formulario y nuestros expertos organizarán una sesión de demostración gratuita para usted.

  • Detenga ataques de correo electrónico en tiempo real
  • Identifique fácilmente las cuentas de usuario más amenazadas
  • Detenga automáticamente fugas de datos y amenazas de seguridad
* Campos obligatorios