El correo electrónico sigue siendo el principal vector de ataque empresarial: phishing dirigido, business email compromise (BEC), ransomware via adjuntos, fraudes de transferencia. Webroot Advanced Email Threat Protection filtra el correo en la nube antes de que llegue al buzón Microsoft 365 o Google Workspace, con antispam, antiphishing, sandbox de adjuntos y cifrado opcional. Xenti es distribuidor en México y operador del servicio bajo SLA.
¿Qué cubre exactamente?
Webroot Email Threat Protection es un filtro cloud-based que opera en cinco capas complementarias:
- Antispam y reputación: identifica correo no solicitado por IP, dominio, contenido y patrones de envío.
- Antiphishing: detecta intentos de suplantación, dominios look-alike (xenti vs xemti, etc.), URLs maliciosas.
- Sandbox de adjuntos: ejecuta archivos sospechosos en un ambiente aislado antes de entregarlos.
- Análisis de URLs: las URLs en el cuerpo del correo se inspeccionan dinámicamente; si llevan a sitios maliciosos, se reemplazan.
- Cifrado opcional: permite enviar correo cifrado con activación por palabra clave en el asunto.
¿Qué amenazas detiene en la práctica?
- Business Email Compromise (BEC): el ataque más caro estadísticamente. Detecta solicitudes de transferencia atípicas, cambio de IBAN/CLABE, suplantación de directivos.
- Ransomware via adjuntos: documentos Office con macros maliciosas, archivos LNK, scripts PowerShell, ISOs.
- Phishing de credenciales: páginas falsas de Microsoft 365, banca, sistemas internos.
- Vendor email compromise: cuando un proveedor genuino es comprometido y envía facturas falsas desde su buzón real.
- Spam y graymail: reduce volumen de correo irrelevante que reduce productividad.
¿Cómo se integra?
- Cambio de registro MX: el dominio apunta MX a Webroot. El correo entrante llega primero al filtro.
- Filtrado en la nube: Webroot inspecciona cada mensaje, aplica las cinco capas, entrega solo lo limpio al buzón Microsoft 365 o Google Workspace.
- Cuarentena con auto-release: los usuarios reciben digest periódico de mensajes en cuarentena y pueden liberar mensajes legítimos.
- Reportes: el administrador ve métricas (volumen filtrado, tipos de amenaza, dominios atacantes más frecuentes).
- Configuración granular: políticas por dominio, departamento, usuario; allowlists, blocklists, reglas de cifrado.
Capacidades clave
| Capacidad | Detalle |
|---|---|
| Compatibilidad email | Microsoft 365, Google Workspace, Exchange Server on-premise, servidores SMTP estándar. |
| Capa de sandbox | Ejecuta adjuntos sospechosos en ambiente aislado, análisis dinámico. |
| Filtrado URL en tiempo de clic | Las URLs se inspeccionan no solo al recibir el correo sino al momento del clic. |
| Cuarentena | Per-usuario con auto-release; admin override. |
| Cifrado outbound | Activable por keyword, política de DLP o regla manual. |
| Reportes y SIEM | Logs exportables a SIEM (Splunk, Sentinel, Elastic). |
| Cumplimiento | SOC 2, GDPR, HIPAA; alineable con LFPDPPP mexicana. |
¿Por qué importa en el contexto mexicano?
Estadísticas locales y regionales (Condusef, AMITI, IDC LatAm) muestran que el phishing y el fraude por correo son las dos categorías de cibercrimen con mayor crecimiento en México. Los ataques BEC contra empresas mexicanas se incrementaron ~ 50% en los últimos 3 años, con pérdidas medias por incidente en cientos de miles de MXN.
El nativo de Microsoft 365 (Exchange Online Protection y Defender) cubre buena parte pero no todo. Webroot agrega capas complementarias específicas (sandbox de adjuntos, análisis URL en tiempo de clic, deteccion BEC), que con frecuencia atrapan lo que Defender deja pasar.
¿Por qué con Xenti Technology?
- Distribuidor autorizado con relación contractual directa con el fabricante.
- Facturación local en México con CFDI 4.0, comprobante deducible inmediato.
- Soporte técnico en español y en inglés, con SLA acordado en contrato.
- Acompañamiento de ingeniería en diseño, implementación y operación.
- Cobertura nacional en toda la República Mexicana.
- Más de 20 años respaldando departamentos de TI en sectores financiero, manufactura, salud, educación y servicios profesionales.
¿Cómo solicitar una cotización?
El proceso estándar con Xenti es:
- Assessment inicial sin costo (≈ 2 horas) — revisamos contigo el ambiente actual, los requerimientos y las ventanas de mantenimiento.
- Diseño técnico y propuesta cerrada en 5–7 días hábiles, alcance, cronograma y plan de implementación.
- Implementación con ingeniero asignado, configuración y pruebas.
- Soporte post-implementación según el SLA contratado.
Contacto: Carlos Bravo, Administrador de Nuevos Negocios — carlos.bravo@xenti.com.mx · +52 81 4171 6605 · WhatsApp +52 81 2762 2486.
Contacto directo y redes
- WhatsApp: +52 81 2762 2486
- Correo comercial: carlos.bravo@xenti.com.mx
- Teléfono: +52 81 4171 6605
- LinkedIn: Xenti Technology en LinkedIn
Preguntas frecuentes
- ¿Webroot reemplaza a Microsoft Defender para Office 365?
- No, lo complementa. Defender protege a nivel buzón con integración profunda al ambiente Microsoft. Webroot agrega filtrado pre-buzón con motor independiente. Las amenazas que un motor deja pasar, el otro suele detectar. La defensa en capas reduce significativamente el riesgo total.
- ¿Cuánto demora el filtrado? ¿Ralentiza la entrega de correo?
- El filtrado agrega típicamente 1-3 segundos al tiempo de entrega — imperceptible para el usuario. Para mensajes que entran al sandbox de adjuntos, la inspección puede tomar hasta 5 minutos, pero solo en mensajes con adjuntos sospechosos.
- ¿Qué pasa con los falsos positivos?
- Webroot tiene tasa de falsos positivos baja (típicamente menor a 0.1%). Los usuarios reciben digest de cuarentena y pueden liberar mensajes legítimos. El admin puede crear allowlists por dominio o remitente.
- ¿Cómo afecta a los flujos de DKIM/SPF/DMARC?
- Webroot respeta las firmas DKIM existentes y agrega su propia validación. Es compatible con políticas DMARC strict. Xenti revisa la configuración DNS durante el onboarding.
- ¿Y para correo saliente?
- Webroot puede filtrar correo saliente también, detectando malware enviado accidentalmente desde un buzón comprometido y aplicando políticas DLP básicas.
- ¿Cuánto cuesta?
- Se cotiza por buzón protegido por año, en MXN. Para empresas con 50-500 buzones el costo unitario es bajo. Xenti incluye onboarding y configuración inicial en el contrato.
- ¿Se puede integrar con SIEM corporativo?
- Sí. Webroot exporta logs y eventos en formatos estándar (CEF, JSON) compatibles con Splunk, Microsoft Sentinel, Elastic, IBM QRadar.
Soluciones relacionadas
Información sujeta a cambios sin previo aviso.