Strongest Layer

TRACE ejecuta tres modelos de lenguaje distintos sobre cada correo. Uno construye el caso de que el mensaje es legítimo, otro construye el caso contrario y un tercero sopesa el historial del remitente y su infraestructura. El resultado es un veredicto con el razonamiento completo adjunto, que es lo que permite a un analista defender la decisión después. Casi todas las herramientas rivales ejecutan un solo modelo, y por eso no explican una decisión con la misma claridad.

La capa de detección principal lee cada mensaje en la pasarela, la bandeja y el SOC. Apunta al phishing generado por IA que supera las comprobaciones SPF, DKIM y DMARC, justo donde suelen fallar las herramientas basadas en firmas. El fabricante declara una tasa de falsos positivos inferior al 1%, y la plataforma está pensada para convivir con una pasarela segura existente en vez de forzar un cambio.

Inbox Advisor es un complemento dentro de Outlook y Gmail que da al usuario un veredicto sobre cualquier remitente en segundos. Responde a tres preguntas sencillas: quién dice ser el remitente, si la organización ha tratado antes con él y si su empresa es legítima. Los veredictos llegan con fuentes citadas, así que el usuario ve por qué un mensaje es seguro en lugar de que se lo digan sin más. Está disponible en Microsoft AppSource.

Cada alerta llega al SOC con un mapeo a MITRE ATT&CK, el razonamiento y una recomendación ya adjunta. Los analistas deciden en lugar de investigar desde cero, y los veredictos en disputa llegan enriquecidos con el detalle que una persona tendría que reunir a mano. Se reenvía a Microsoft Sentinel, Splunk y Radiant Security.

Cuando aparece un correo malicioso, la búsqueda de amenazas barre los mismos indicadores por todos los buzones protegidos. Se puede buscar por remitente, asunto, URL, cabecera de transporte o destinatario, y acotar el barrido por ventana de tiempo, grupo o unidad. También se puede subir cualquier archivo de correo en formato .eml o .msg para un análisis instantáneo.

La gestión de confianza permite a un equipo anular la decisión de la IA en casos concretos creando excepciones de política. Las más habituales llegan como plantillas: excepciones para proveedores y socios de confianza, protecciones de VIP y remitentes que señalan la suplantación de directivos, y reglas de contenido para flujos de legal, finanzas y recursos humanos. Las protecciones siguen activas por defecto, y las excepciones se añaden solo cuando la empresa lo necesita de verdad.

StrongestLayer reenvía las detecciones, los veredictos y los razonamientos a las herramientas de seguridad existentes en lugar de obligar a los analistas a usar otra consola. Admite integraciones nativas con Microsoft Sentinel, Splunk y Radiant Security, y pasa el razonamiento como un objeto de registro estructurado, no como un bloque de texto. Los formatos estándar incluyen CEF, LEEF y JSON, con webhook y API REST para trabajos a medida.