¿Alguna vez has experimentado un ciberataque por tu correo electrónico? Tristemente, es solo cuestión de tiempo. Cada día, las estafas por correo electrónico son más comunes y peligrosas.
Microsoft 365 EOP tiene una solución para ella. Con este completo servicio, deberías poder seguir utilizando tu bandeja de entrada sin miedo a la suplantación de identidad ni al malware. Aquí tienes todo lo que necesitas saber sobre qué es, cómo funciona y qué usuarios de Microsoft 365 pueden obtenerlo.
En este artículo:
¿Qué es Microsoft 365 EOP?
En el catálogo de productos digitales de Microsoft, EOP es la abreviatura de Exchange Online Protection, un confiable servicio basado en la nube diseñado para proteger a los usuarios de Microsoft frente a las amenazas habituales del correo electrónico. Incluye, entre otros, antispam, antimalware y antispoofing.
Suena bien ¿cierto? ¿Puedes activarlo en tu Microsoft 365 ahora mismo?
Probablemente, ya los estés usando sin darte cuenta. EOP está disponible para todas las personas y organizaciones con un buzón de correo de Microsoft Exchange Online, ya sea como solución de mensajería alojada independiente o como parte de determinados planes de Microsoft 365 (1 y 2)
Exchange Online Protection es una característica de seguridad básica para las suscripciones a Microsoft 365, por lo que a menudo se utiliza junto con Microsoft 365 Defender para una protección avanzada del buzón de correo.
¿Cómo puede usarse Microsoft 365 EOP para proteger tus mensajes?
Microsoft 365 EOP puede usarse no solo para protección de mensajería, sino también para hacerla anónima. En pocas palabras, EOP funciona como un filtro para tu bandeja de entrada.
Imagina los mensajes de correo electrónico que entran y salen de tu buzón, e imagina la EOP como una barrera flexible que tamiza tanto los mensajes salientes como los entrantes, impidiendo que pasen los sospechosos. Es como una zona de cuarentena entre tú y resto de la web.
Hablaremos más acerca de las funciones características de EOP en un minuto. Pero para que tengas una idea de lo valioso que es EOP, estas son algunas de las cosas que este confiable servicio puede hacer en tu bandeja de entrada:
- Analizar la dirección del remitente de cada mensaje comparándola con millones de dominios de spam conocidos.
- EOP compara cada mensaje con varias listas de URL bloqueadas para garantizar que no se adjuntan enlaces dañinos.
- Analizar cada mensaje de correo electrónico en busca de amenazas potenciales, incluidos los archivos adjuntos, mediante varios motores antimalware.
Por defecto, EOP identifica todos los mensajes de spam y software malicioso e impedirá que entren o salgan de tu buzón. El servicio es altamente personalizable, por lo que las empresas y organizaciones pueden ajustarlo a sus protocolos específicos de privacidad de datos y políticas de cumplimiento de la seguridad.
Diferentes planes
Microsoft es conocido por sus planes de precios flexibles para distintos fines. Ya sea que quieras usarlo en casa o para tu negocio, o simplemente si te preocupas por la privacidad de tu información, hay una opción que se ajusta a tu presupuesto.
Lo mismo puede decirse de Microsoft EOP, que cuenta con tres opciones distintas:
- EOP servicio independiente - como servicio independiente para empresas y organizaciones que utilizan los buzones de correo locales de Microsoft, EOP está disponible con los planes Exchange Online 1 y 2 por un dólar adicional por usuario al mes (con un compromiso anual).
- Microsoft 365 con EOP - EOP está disponible con los planes de Microsoft 365 para empresas, que oscilan entre 6 y 22 dólares por usuario al mes con una suscripción anual.
- Exchange Enterprise CAL - para precios personalizados, EOP también está disponible para todas las empresas como parte de las CAL (Client Access Licenses) Exchange Enterprise de Microsoft.
Además de EOP y Defender, algunos usuarios de Microsoft también pueden adquirir ATP (Advanced Threat Protection). Aunque los planes de Microsoft son acumulativos, la disponibilidad de funciones de protección adicionales varía entre los distintos planes para empresas y negocios.
Funciones de Microsoft 365 EOP
¿Qué obtienes exactamente con Microsoft 365 EOP? La lista de funciones es realmente extensa y debería poder cubrir todas las amenazas habituales del correo electrónico y ayudarte a proteger la seguridad de tu empresa:
- Dominios aceptados - EOP te permite crear tu propia lista blanca de dominios de correo electrónico aceptados, tanto remitentes como destinatarios.
- Políticas de alerta - EOP te notificará si detecta alguna actividad inusual en tu buzón. Puedes personalizar esta función.
- Anti-phishing - Personaliza las políticas anti-phishing de Microsoft o establece las tuyas para mantener tu buzón protegido,
- Anti-spoofing - EOP cuenta con un potente mecanismo de validación de correo electrónico que detecta los mensajes falsos mediante el análisis de los encabezados.
- Filtro de conexión - Al examinar la dirección IP, la solución de seguridad de Microsoft puede identificar la ubicación del servidor de correo electrónico del remitente.
- Informes de correo electrónico - Los informes te ofrecen una visión del rendimiento de EOP y te permiten saber qué debe mejorarse.
- Reglas de flujo de correo - La seguridad no debe dificultar la gestión. Esta función te ayudará a ser flexible.
- Filtro de malware- Los virus, ransomware y spyware no podrán acceder a tu bandeja de entrada a través de la barrera multicapa de EOP.
- Rastreo de mensajes - Tanto por comodidad como por seguridad, EOP te permiten saber qué ocurre con los correos electrónicos que envías.
- Filtro de spam - El correo spam no es solo una molestia. Puede contener enlaces maliciosos y facilitar la violación de datos, pero no con EOP.
- Envíos - Si tienes motivos para sospechar que un correo es falso o malicioso, puedes enviarlo a Microsoft para que lo analice.
- Cuarentena - EOP enviará todos los mensajes potencialmente peligrosos a cuarentena y te dejará decidir qué hacer con ellos.
Puedes utilizar EOP con Microsoft Exchange Server o cualquier otro agente de transferencia de correo SMTP.
Límites de M365 EOP
Todos conocen Office 365 porque todos lo han usado alguna vez. Actualmente, este servicio tiene 345 millones de suscriptores, sin incluir a todos los usuarios de Word, Excel, Outlook y PowerPoint que usan versiones gratuitas. Todas estas aplicaciones son necesarias para la productividad.
Visto así, confiarle a EOP las funciones de seguridad básicas para la mensajería basada en Microsoft tiene sentido. Por desgracia, esto no significa que EOP sea infalible.
Antes de promover EOP a tu gatekeeper principal, debes saber que Microsoft mantiene una larga lista de limitaciones para estos servicios. En concreto, hay un límite para los dominios aceptados y remotos, así como para las listas de IP permitidas y bloqueadas, los aplazamientos de mensajes y la generación de informes y el rastreo de mensajes.
Lamentablemente, incluso el tamaño de los mensajes, el número de mensajes salientes enviados y los destinatarios están limitados. El periodo de retención de la cuarentena de spam también está limitado a 30 días. Después, cualquiera con acceso al buzón de correo de la empresa puede acceder a ellos, lo cual no tiene mucho sentido.
Cómo proteger aún más tus correos electrónicos
EOP se anuncia como un servicio complementario de seguridad de nivel empresarial para millones de usuarios de Microsoft 365, pero ya sabes lo que dicen de las cosas gratis.
Debido a sus muchas limitaciones, EOP es ampliamente considerado insuficiente. Algunas encuestas incluso han sido capaces de poner en cifras la insatisfacción general sobre este producto, revelando que hasta el 85% de las organizaciones que utilizan Microsoft 365 EOP fueron víctimas de violaciones de datos en 2020.
Por eso EOP no puede protegerte solo: necesitas una solución de terceros.
Hay muchas alternativas a Microsoft EOP, así que no te costará encontrar la que mejor se adapte a tus necesidades. Algunos de los servicios de seguridad y protección del correo electrónico mejor valorados son Proofpoint, Avanan, Mimecast, Barracuda, Cisco, FortiMail y Trend Micro.
Tienes que tomar algunas decisiones críticas si todavía no tienes un proveedor de servicios de protección y seguridad de correo electrónico dedicado. Dado que cualquier protección es mejor que ninguna, quédate con M365 EOP mientras tanto. Cuanto más tiempo permanezcas desprotegido, más vulnerable serás.
¿Has sido víctima de un ciberataque por correo electrónico?
Entonces deberías entender la importancia de la seguridad adecuada mejor que nadie. Si todavía tienes el buzón lleno de archivos dañados y corruptos, Wondershare Repairit - Outlook Repair puede ayudarte a recuperar tus pérdidas. Es la mejor solución para reparar y recuperar correos electrónicos.
Conclusión
Microsoft 365 EOP no es un mal servicio de seguridad para correo electrónico, pero ciertamente no es el mejor. Si valoras tu privacidad y quieres proteger tu negocio, necesitas otra capa de protección para compensar las debilidades de EOP. Cuéntanos cuando encuentres una.
