En la sección Account de PhishER Settings, puede generar direcciones de correos electrónicos para informes, configurar su servidor de correo electrónico, administrar plantillas de correo electrónico y notificaciones personalizadas, etcétera.

Correos electrónicos para informes

En la subpestaña Reporting Emails, puede ver sus direcciones de correo electrónico para informes y generar nuevas direcciones de correo electrónico para informes. Las direcciones de correo electrónico para informes se utilizan para reenviar los correos electrónicos informados de sus usuarios a su Inbox de PhishER. Puede configurar una dirección de correo electrónico para informes para que el Phish Alert Button (PAB) reenvíe correos electrónicos de manera automática. O bien, si su organización no utiliza el PAB, es posible usar la dirección de correo electrónico para informes a fin de reenviar los correos electrónicos de forma manual. Consulte las subsecciones de este artículo a continuación para obtener más información sobre cada método.

Para obtener más información sobre la configuración en la subpestaña Reporting Emails, consulte la captura de pantalla y la lista a continuación:

1. Generate New Email: haga clic en este botón para generar una nueva dirección de correo electrónico para informes. Puede generar tantas direcciones de correo electrónico para informes como desee. Por ejemplo, tiene la opción de generar varias direcciones de correo electrónico para informes si su organización desea utilizar diferentes direcciones de correo electrónico para informes para grupos de usuarios, instancias de PAB o ubicaciones de oficina específicos.

   Nota:Todos los correos electrónicos reenviados a sus direcciones de correo electrónico para informes se envían a su Inbox de PhishER.
2. Reporting Email: esta columna muestra sus direcciones de correo electrónico para informes.
3. Tag: esta columna muestra las etiquetas personalizadas asociadas con sus direcciones de correo electrónico para informes. Para añadir una etiqueta, haga clic en el ícono de editar e ingrese la etiqueta en el campo. Luego, haga clic en Volver o Ingresar para guardar el cambio. Puede crear una etiqueta personalizada para cada dirección de correo electrónico para informes. PhishER asignará automáticamente la etiqueta en los mensajes que la dirección de correo electrónico para informes envíe a su Bandeja de entrada de PhishER.
4. Active: en esta columna, puede usar el botón de cambio para habilitar o deshabilitar una dirección de correo electrónico para informes.
5. Forwarded Only: en esta columna, puede seleccionar la casilla para permitir que solo las direcciones de correo electrónico para informes reciban correos electrónicos que se hayan reenviado manualmente.
6. Actions: en esta columna, puede hacer clic en el ícono de papel para copiar la dirección de correo electrónico para informes. Haga clic en la papelera para eliminar la dirección de correo electrónico para informes.

Reenvío de correos electrónicos para informes mediante el PAB

Si su organización ha instalado el Phish Alert Button (PAB), puede configurar una dirección de correo electrónico para informes a fin de reenviar automáticamente los correos electrónicos informados de sus usuarios a su Inbox de PhishER. Para reenviar correos electrónicos con el PAB, debe agregar una dirección de correo electrónico para informes a la sección Phish Alert de la Configuración de la cuenta de KSAT.

Para configurar el reenvío automático de correos electrónicos con el PAB, siga estos pasos:

1. Inicie sesión en su consola de PhishER.
2. Vaya a Settings > Reporting Emails.

3. En la columna Actions (Acciones), puede hacer clic en el ícono de papel para copiar su dirección de correo electrónico para informes.

   

4. Inicie sesión en la consola de KSAT.
5. Haga clic en su dirección de correo electrónico en la esquina superior derecha de la página. Desde el menú desplegable que se abre, seleccione Configuración de la cuenta.
6. Vaya a Integraciones de la cuenta > Phish Alert.
7. Haga clic en el ícono + junto a la instancia de PAB para ver su configuración.

8. En el campo Enviar correos electrónicos no simulados a:, ingrese sus direcciones de correo electrónico para informes. Para obtener más información sobre este campo, consulte la sección Habilitar y configurar PAB de nuestro Manual de producto de Phish Alert Button (PAB).

   Nota: Si su organización habilita y configura el PAB después de habilitar PhishER, la dirección de correo electrónico para informes se completará automáticamente en el campo Enviar correos electrónicos no simulados a:. Si desea quitar esta dirección de correo electrónico de la lista, haga clic en el botón Quitar dirección de correo electrónico de PhishER.

   

9. Haga clic en el botón Guardar configuración de Phish Alert.
10. En la parte inferior de la página, haga clic en el botón Guardar cambios.

Reenvío manual de correos electrónicos para informes

Si su organización no usa el Phish Alert Button (PAB), sus usuarios deberán reenviar los correos electrónicos de forma manual a las direcciones de correo electrónico para informes. Le recomendamos que configure una dirección de correo electrónico del alias en su servidor de correo para redirigir los correos electrónicos reenviados a su dirección de correo electrónico para informes de PhishER. Luego, indique a sus usuarios que reenvíen todos los correos sospechosos a la dirección de correo electrónico del alias.

Para obtener más información sobre cómo crear una dirección de correo electrónico alias en clientes de correo electrónico comunes, consulte la lista a continuación:

• Apple iCloud: Agregue y administre alias de correo electrónico de iCloud Mail en iCloud.com Agregue y administre alias de correo electrónico de iCloud Mail en iCloud.com
• Gmail (Google Workspace): Agregue o elimine una dirección alternativa de correo electrónico (alias de correo electrónico) Agregue o elimine una dirección alternativa de correo electrónico (alias de correo electrónico)
• Microsoft Outlook: Agregue o elimine un alias de correo electrónico en Outlook.com Agregue o elimine un alias de correo electrónico en Outlook.com

Servidor de correo electrónico

En la subpestaña Email Server, puede ver y editar información sobre su plantilla de correo electrónico predeterminada y la configuración del servidor de correo electrónico para correos electrónicos personalizados en su consola de PhishER. Si crea una acción de PhishER en la pestaña Actions y selecciona la opción Send Email para el paso Choose how you would like to report this action, esta configuración del servidor de correo electrónico se completará automáticamente en su plantilla de correo electrónico.

Para ajustar su plantilla de correo electrónico predeterminada y la información relacionada con el servidor de correo electrónico, edite la configuración en la subpestaña Email Server. Para obtener más información, consulte la captura de pantalla y la lista que aparecen a continuación:

1. Default From Address: ingrese la dirección de correo electrónico que desea completar en el campo From en su plantilla de correo electrónico.
2. Default From Address: ingrese el nombre que desea completar en el campo From Name en su plantilla de correo electrónico.
3. Default Reply to Address: ingrese la dirección de correo electrónico que desea completar en el campo Reply To de su plantilla de correo electrónico.
4. Default Reply to Name: ingrese el nombre que desea completar en el campo Reply To (Responder a) Name (Nombre) en su plantilla de correo electrónico.
5. X-Phisher header: si desea adjuntar un encabezado de correo electrónico a su correo electrónico personalizado para fines de marcado o seguimiento, ingrese un encabezado de correo electrónico personalizado en este campo. Su encabezado se adjuntará al correo electrónico saliente de su consola de PhishER.
6. Email Headers: seleccione esta casilla de verificación si desea sobrescribir la dirección de correo electrónico de devolución fija cuando ingresa una dirección de correo electrónico en el campo From (De) para una plantilla de correo electrónico personalizada.
7. DKIM Signature: seleccione esta casilla para habilitar las firmas DKIM en su consola de PhishER. Una firma DKIM es una línea de texto que demuestra si una notificación de PhishER es auténtica. Las firmas DKIM se pueden usar para notificaciones de KnowBe4 o notificaciones personalizadas que usted haya creado. Para obtener más información sobre las firmas DKIM, consulte nuestro artículo Cómo habilitar y personalizar firmas DKIM de PhishER
8. Configure DKIM: seleccione el tipo de dominio de firma que desea usar para las firmas DKIM. Para usar el dominio de firma de KnowBe4, seleccione Use KnowBe4's Signing Domain. Para usar un dominio de firma de su organización, seleccione Use Your Signing Domain.

9. Add Custom Signing Domain: si seleccionó Use Your Signing Domain, haga clic en este botón para abrir la ventana emergente Add Custom Signing Domain. Desde el menú desplegable, seleccione un dominio de firma. Luego, haga clic en Add para agregar el dominio de firma a su consola.

   

10. Save: haga clic en este botón para guardar la configuración de su servidor de correo electrónico.
11. Dominios permitidos: esta sección muestra una lista de todos los dominios que se han agregado y verificado en Configuración de la cuenta de KSAT. Para obtener más información sobre los dominios permitidos, consulte nuestro artículo Cómo agregar y verificar dominios.

Plantillas de correo electrónico

En la subpestaña Email Templates, es posible ver todas sus plantillas de correo electrónico personalizadas y crear nuevas plantillas personalizadas. Puede configurar correos electrónicos personalizados para usarlos en sus acciones de PhishER. Si se desencadena una acción y se adjunta una plantilla de correo electrónico a la acción, PhishER enviará automáticamente la plantilla de correo electrónico a los destinatarios especificados. Para crear una plantilla de correo electrónico personalizada, haga clic en el botón New Email Template que se encuentra en la esquina superior derecha de la página. Para obtener más información sobre las plantillas de correo electrónico, consulte nuestro artículo Cómo crear una plantilla personalizada en PhishER.

Notificaciones

En la subpestaña Notifications, es posible ver todas sus notificaciones y crear nuevas. Las notificaciones son correos electrónicos que puede enviar a sus administradores para informarles de los cambios en las consultas guardadas en la pestaña Rooms de PhishER. Por ejemplo, puede notificar a los administradores cuando una sala tenga menos de 10 correos electrónicos o más de 50 correos electrónicos después de un período establecido.

Para obtener más información sobre la subpestaña Notifications, consulte la captura de pantalla y la lista a continuación:

1. New Notification: puede hacer clic en este botón para crear una nueva notificación.
2. Search: puede usar esta barra de búsqueda para encontrar notificaciones específicas.
3. Name: esta columna muestra el nombre de la notificación.
4. Target Room: esta columna muestra la sala de PhishER que se menciona en la notificación.
5. Created At: esta columna muestra la fecha y la hora en que se creó una notificación.
6. Updated At: esta columna muestra la fecha y la hora en que se actualizó la notificación por última vez.
7. Actions: esta columna muestra las acciones disponibles para llevar a cabo para la notificación. Puede hacer clic en el ícono de la papelera para eliminar la notificación.

Creación de notificaciones

Para crear una notificación, siga estos pasos:

1. Inicie sesión en su consola de PhishER.
2. Vaya a Settings > Notifications.

3. Haga clic en el botón New Notification que se encuentra en la esquina superior derecha de la página. Se abrirá la ventana emergente New Notification. Para obtener más información sobre los campos en esta ventana emergente, consulte la captura de pantalla y la lista a continuación:

   1. Notification Name: en este campo, ingrese un nombre para su notificación.
   2. Select an existing saved query: en este menú desplegable, seleccione la sala de PhishER que desea mencionar en la notificación.
   3. Thresholds: seleccione las casillas Less Than y More Than para usar una o ambas opciones de límite. Luego, ingrese números en los campos Emails para establecer los límites que desencadenarán PhishER para enviar la notificación.

   4. Timeframe: ingrese un número en el campo y seleccione una frecuencia en el menú desplegable para determinar la frecuencia con la que PhishER enviará la notificación.

      Nota:Debe ingresar un plazo de 10 minutos o más, de 1 a 90 horas o de 1 a 90 días.
   5. Deliver to: en este campo, ingrese las direcciones de correo electrónico de los usuarios que deben recibir la notificación. Separe cada dirección de correo electrónico con un salto de línea.

   

4. Haga clic en Save para crear su notificación.

Descargas

Desde la subpestaña Downloads (Descargas), puede descargar los informes o archivos pesados generados en la consola. Por ejemplo, puede seleccionar un informe de la pestaña Reports (Informes), mensajes reportados en su Inbox (Bandeja de entrada) de PhishER o correos electrónicos identificados en una consulta de PhishRIP, y hacer clic en el botón Download CSV (Descargar CSV). El archivo CSV se mostrará en la lista de archivos cuando se haya generado por completo y esté disponible para descargar. Los archivos que incluyen más de 5000 mensajes de su Bandeja de entrada de PhishER se mostrarán en la lista de archivos descargables. Puede cambiar el límite máximo de elementos en la pestaña Preferences (Preferencias). Los archivos más pequeños de su Bandeja de entrada de PhishER se descargarán automáticamente a través del navegador y estarán disponibles en el historial de descargas del navegador.

Para obtener más información sobre la subpestaña Downloads (Descargas), consulte la captura de pantalla y la lista a continuación:

1. Nombre: Esta columna muestra el nombre del archivo.
2. Creada el: Esta columna muestra la fecha y la hora en que el archivo se generó para descargar.
3. Caduca el: Esta columna muestra la fecha y la hora en que el archivo se eliminará automáticamente de la lista.
4. Acciones: Esta columna muestra las acciones disponibles para llevar a cabo para el archivo. Puede hacer clic en el ícono de descarga para descargar el archivo. Puede hacer clic en el ícono de la papelera para eliminar el archivo.

Vista de alertas de descargas y comentarios

Cuando los archivos generados se vuelven accesibles, aparece una alerta como un ícono de campana en el ícono del usuario en la parte inferior de la barra de navegación. Haga clic en el ícono de la campana para abrir la ventana emergente de Alerts (Alertas) y ver las alertas para todos los archivos grandes que están listos para descargar. Las alertas nuevas se muestran en negrita. Puede hacer clic en el ícono de descarga para descargar un archivo. Las alertas también generarán un evento cuando un usuario responda un mensaje enviado desde el panel Discussion (Discusión) de PhishER. Puede hacer clic en el ícono de correo electrónico para ir directamente a la respuesta de un usuario. Cuando no tenga alertas nuevas, puede hacer clic en el ícono del usuario y hacer clic en Alerts para abrir la ventana emergente Alerts. Las alertas ya vistas se muestran en letra normal.

Retención de datos

En la subpestaña Data Retention, puede establecer durante cuánto tiempo desea que se almacenen sus datos en PhishER. La retención de datos se calcula como el tiempo transcurrido desde que un usuario informó un mensaje. Para establecer su configuración de retención de datos, seleccione un Retention Type y Retention Period.

Para obtener más información sobre la subpestaña Data Retention, consulte la captura de pantalla y la lista a continuación:

1. No Message Retention (Past and Future): puede seleccionar esta opción para eliminar de forma permanente todos los registros de mensajes pasados y futuros. Si selecciona esta opción, PhishER eliminará todo el mensaje sin procesar, así como cualquier acción, etiqueta, regla, rótulo y otros datos. Ninguno de los datos eliminados del mensaje se mostrará en ningún informe pasado o futuro de PhishER ni en los detalles del mensaje.
2. No Message Retention (Past and Future): puede seleccionar esta opción para eliminar de forma permanente todos los registros de mensajes futuros. Si selecciona esta opción, PhishER eliminará todo el mensaje sin procesar, así como cualquier acción, etiqueta, regla, rótulo y otros datos. Ninguno de los datos eliminados del mensaje se mostrará en los informes históricos.
3. Message Timestamps and Dispositioning Retention: puede seleccionar esta opción para eliminar de forma permanente todos los registros del mensaje, incluido el cuerpo completo, los detalles sin procesar del mensaje y las direcciones de correo electrónico. Si selecciona esta opción, PhishER solo conservará la información sobre las propiedades de los mensajes para su disposición, como la categoría, el estado o la prioridad y las marcas de tiempo. Esta opción se usa para eliminar cualquier información que no sea necesaria para los informes de la pestaña Dashboard de PhishER.
4. Message Body and Details Retention: puede seleccionar esta opción para eliminar todo el mensaje sin procesar, incluidos el cuerpo, los encabezados, las direcciones de correo electrónico y los archivos adjuntos. Si selecciona esta opción, PhishER eliminará la información privada que se pueda encontrar en el cuerpo del correo electrónico de los servidores de KnowBe4. PhishER solo conservará información sobre las propiedades, las acciones, las etiquetas y las reglas de los mensajes.
5. Retention Period: use el menú desplegable y el campo de texto para establecer el período durante el cual desea que PhishER conserve los datos. Puede establecer un período de días, meses o años. El período de retención mínimo es de un día, y el máximo de diez años.

6. Save: haga clic en este botón para guardar la configuración de retención de datos.

   Nota:Actualmente, las características de retención de datos son opcionales. Sin embargo, KnowBe4 se reserva el derecho de modificar la configuración predeterminada de retención de datos. Esta modificación solo afectaría las cuentas de PhishER que no tengan configurada la retención de datos.

Preferencias

Desde la subpestaña Preferences (Preferencias), puede ajustar la configuración de los archivos descargados desde su consola y los mensajes agrupados por similitudes en la página Message Details (Detalles del mensaje), junto con otras opciones de configuración adicionales para las funciones de PhishER. Consulte las subsecciones a continuación para obtener más información sobre cada configuración.

Password Protected Downloads (Descargas protegidas por contraseña)

Esta sección le permite establecer una contraseña para proteger los archivos que descarga de los mensajes reportados. Para establecer una contraseña para los archivos descargados, siga estos pasos:

1. Active el botón de cambio para habilitar la configuración Password Protected Downloads.
2. En el campo Password, ingrese una contraseña de al menos seis caracteres.
3. Haga clic en Update Password.

Una vez que esta configuración esté habilitada, todos los archivos originales que descargue de la página Message Details (Detalles del mensaje) se convertirán en archivos ZIP protegidos por contraseña.

CSV File Direct Downloads (Descargas directas de archivos CSV)

En esta sección, puede establecer el límite máximo de elementos permitido para las descargas directas de archivos CSV. Para establecer un límite para las descargas directas, siga los pasos a continuación:

1. En el campo Maximum CSV File Items for Direct Downloads (Número máximo de elementos en archivos CSV para descargas directas), ingrese el número de elementos que quiera definir como límite para las descargas directas.
2. Haga clic en Actualizar.

Una vez actualizada la configuración, todos los archivos CSV que excedan el límite de elementos se descargarán en segundo plano. Le notificaremos cuando el archivo esté listo en la subpestaña Downloads (Descargas).

Similar Messages Threshold (Umbral de mensajes similares)

En esta sección, puede ajustar la similitud de los mensajes que se agrupan en la subpestaña Similar (Similares) de la página Message Details (Detalles del mensaje). Para ajustar el umbral de similitudes, siga estos pasos:

1. Use el control deslizante Similarity Threshold (Umbral de similitudes) para ajustar el porcentaje de similitud deseado.
2. Haga clic en Update Threshold (Actualizar umbral).

Después de actualizar esta configuración, los nuevos mensajes reportados que se ajusten al umbral se agruparán con mensajes similares.

Funciones avanzadas

En esta sección puede habilitar opciones adicionales de configuración para las entradas de la Blocklist de PhishER y las consultas de PhishRIP. Estas funciones avanzadas ofrecen una mayor flexibilidad, pero requieren una configuración cuidadosa. Para obtener información sobre las opciones disponibles para cada función, consulte la captura de pantalla y la lista que aparecen a continuación:

1. Allow Blocklist entries without an expiration date (Permitir entradas de la lista de bloqueo sin fecha de vencimiento): seleccione esta casilla permite a los administradores crear entradas de la Blocklist de PhishER sin fecha de vencimiento. Cuando se habilita esta opción, aparece disponible la opción Never Expire (Nunca caduca) en el menú desplegable Duration (Duración) en la ventana Create New Entry (Crear nueva entrada) para la lista de bloqueo. Para obtener más información sobre las entradas de las listas de bloqueo, consulte nuestra Guía de Blocklist de PhishER.
2. Allow PhishRIP queries to be initiated without a source message (Permitir que se inicien consultas de PhishRIP sin un mensaje fuente): seleccione esta casilla para permitir a los administradores iniciar una consulta de PhishRIP sin tener un mensaje reportado asociado. Cuando se habilita esta opción, el botón Create New Query (Crear nueva consulta) estará disponible en la página PhishRIP Queries (Consultas de PhishRIP). Al hacer clic en este botón, se mostrará la ventana emergente Find Similar Messages (Buscar mensajes similares) y los campos de texto de la sección Match Criteria (Criterios de coincidencia) estarán en blanco. Luego, puede seleccionar los criterios e ingresar su propia información en estos campos. Para obtener más información sobre las consultas de PhishRIP, lea nuestra Guía de PhishRIP.
3. Allow PhishRIP queries to be initiated with one match criterion (Permitir que se inicien consultas de PhishRIP con un criterio de coincidencia): seleccione esta casilla para permitir a los administradores seleccionar un solo criterio de coincidencia, en lugar de tener que elegir al menos dos opciones de criterios en la ventana Find Similar Messages (Buscar mensajes similares) cuando inicien una consulta de PhishRIP.
4. Update Features (Actualizar funciones): haga clic en este botón para actualizar la configuración de las funciones avanzadas.