Iniciar sesión Solicitar demo
Docs / Human Risk Protection

Human Risk Protection

Human Risk Protection combina simulación de phishing con educación por vector y captura real de reportes de empleados. La filosofía es simple: el objetivo no es que los empleados no cliquen, es que reporten. Un empleado que reporta un phishing real vale más que 100 que no cliquean simulaciones.

Qué incluye

  • Directorio de empleados — sincronizado desde M365/Google Workspace, cargado por CSV o manual.
  • Catálogo de templates — organizado por categoría (billing, IT, HR, delivery, etc.) y vector (email link, adjunto, QR/quishing, callback).
  • Wizard de campañas — armás campañas con targets, template, timing, landing y educación.
  • Multi-canal — email nativo, pero también SMS/Slack/Teams para simulaciones de smishing / vishing.
  • Reporting real — buzón dedicado por tenant ([email protected]) donde los empleados forwardean phishing sospechoso. La plataforma parsea, clasifica con IA y crea incidents.
  • Behavior Intelligence — heatmap por departamento, adaptive learning (empleados que cliquean más reciben más simulaciones), risk scoring.
  • Vista CISO y Analista — dashboard ejecutivo (métricas) y dashboard de operación (queue de reportes).

Flujo de valor

  1. Cargar empleados (idealmente sync M365/Workspace).
  2. Baseline: 1 campaña click-only simple para tener un número de partida.
  3. Crear campañas mensuales rotando categorías/vectores.
  4. Activar la educación por vector — cuando alguien cae, ve una micro-lección enfocada.
  5. Mirar Behavior Intel y refinar targeting según risk score.

Cómo se licencia

Human Risk Protection se licencia por empleado activo. Los límites de campañas y envíos dependen del nivel y del período contratado; la plataforma muestra el consumo disponible.

Requisitos técnicos

  • Sender domain autorizado: uno de tus dominios donde publicaste DKIM firmado por nuestro dominio de envío. La plataforma te guía en el setup para que las simulaciones pasen SPF/DKIM y no queden en spam.
  • Landings hosted: por defecto usamos nuestra infraestructura de simulación (s.emate.online). La personalización avanzada de landings está disponible desde Pro, según las capacidades contratadas.
  • Integraciones opcionales: Slack para notif de reports, Gmail addon / Outlook add-in para 1-click report desde la bandeja.

Compliance

  • Consent capturado: los empleados pueden opt-out en cualquier momento. Ese estado nunca se sobreescribe en un sync futuro.
  • Ley 25.326 (Argentina): cumplimos con el requisito de opt-out efectivo y retención acotada.
  • GDPR: DPA disponible al firmar el contrato.

Entregabilidad: allowlist en Google Workspace

Las simulaciones salen de la infraestructura dedicada de eMate (sim.emate.online, con SPF/DKIM/DMARC propios), no del dominio del cliente. Aunque la autenticación pase, el filtro de contenido de Gmail puede clasificar el correo como spam o mostrar el banner de phishing — es el comportamiento esperado de una simulación. Para que las simulaciones lleguen a la bandeja de entrada hay que agregar la infraestructura de eMate a una allowlist en el panel de administración de Google Workspace.

Lo realiza un Super Admin del Workspace en admin.google.com. Datos fijos de eMate:

  • IP dedicada: 178.104.74.186/32
  • Dominio remitente: sim.emate.online (selector DKIM sim2026)

Paso 1 — Cumplimiento de las normas de contenido (omite el filtro de spam)

Ruta (consola en español): Consola de administración → Aplicaciones → Google Workspace → Configuración de Gmail → Cumplimiento → Cumplimiento de las normas de contenido → CONFIGURAR → AÑADIR OTRA REGLA (se abre el cuadro «Añadir ajuste»). (En inglés: Content compliance → Add another rule.)

  • Nombre del ajuste: eMate Awareness Bypass.
  • 1. Mensajes afectados: marque solo Mensajes recibidos. Deje sin marcar «Mensajes enviados», «Mensajes enviados internos» y «Mensajes recibidos internos».
  • 2. Añadir expresiones: deje «Si alguno de los siguientes criterios coincide con el mensaje» → Añadir → tipo Coincidencia de metadatos (Metadata match), Atributo IP de origen (Source IP), Coincidencia La IP de origen está dentro del siguiente intervalo, IP/intervalo 178.104.74.186/32. Guarde la expresión (debe quedar listada).
  • 3. Si las expresiones anteriores coinciden, sigue estos pasos: Modificar mensaje → sección Spam → marque Omitir el filtro de spam en este mensaje (Bypass spam filter for this message).
  • Tipos de cuenta a los que afecta: Usuarios y Grupos (NO «No reconocidos»).
  • Guarde el ajuste.

No marque «Añadir encabezados X-Gm-Spam y X-Gm-Phishy»: Gmail no los lee desde una pasarela de entrada. Esta regla solo quita el veredicto de spam; el banner de phishing lo quita el Paso 2.

Paso 2 — Pasarela de entrada (quita el banner de phishing)

Ruta (consola en español): Consola de administración → Aplicaciones → Google Workspace → Configuración de Gmail → Spam, phishing y malware → Pasarela de entrada → marque Habilitar. (En inglés: Inbound gateway → Enable.)

  • 1. IPs de pasarela: agregue 178.104.74.186 en «Direcciones IP/intervalos de direcciones».
  • Detectar automáticamente IP externa (opción recomendada): marcar.
  • Requerir conexiones TLS en las pasarelas de correo electrónico de la lista de arriba: marcar.
  • Rechazar todo el correo que no provenga de IPs de pasarela: DEJAR SIN MARCAR (marcarlo bloquearía todo el correo real del cliente).
  • 2. Etiquetado de mensajes: marque «El mensaje se considera spam si coincide con el siguiente encabezado regexp». Al marcarla se despliegan más opciones:
    • En Expresión regular escriba un valor que no coincida nunca, p. ej. emate-sync-nomatch-zz (el campo «datos de muestra» debe decir «No coincide»). Esto evita que algo se marque como spam por esta vía.
    • Deje seleccionado el radio «El mensaje se considera spam si coincide con regexp».
    • Marque «Inhabilitar la evaluación de spam de Gmail en el correo de esta pasarela; usar solo el valor del encabezado» (Disable Gmail spam evaluation on mail from this gateway) — este es el ajuste clave que quita el banner de phishing.
  • Guarde los cambios.

Por qué es seguro: como pasarela figura únicamente la IP dedicada de eMate (178.104.74.186), inhabilitar la evaluación de spam/phishing afecta solo al correo de simulación — nunca al correo real del cliente, que no llega desde esa IP.

Paso 3 — Guardar y propagar

Guarde ambas reglas. Google tarda entre 5 y 60 minutos en propagar. Lance la campaña canary después de 60 minutos para evitar falsos negativos.

Revertir

  • Borrar la regla "eMate Awareness Bypass".
  • Quitar la IP del Inbound gateway.

El panel de eMate (Awareness → Allowlist → Google Workspace) genera este mismo playbook pre-llenado con el nombre del tenant para descargar.