Descripción General

Smart Banners es una función de seguridad de correo electrónico que analiza los correos electrónicos entrantes en tiempo real y muestra banners de advertencia contextuales a los usuarios cuando se detectan elementos sospechosos. El sistema ayuda a proteger contra phishing, suplantación de marca y otras amenazas basadas en correo electrónico que pueden eludir los filtros de spam tradicionales.

Capacidades clave:

• Análisis de correo electrónico en tiempo real para detectar señales de amenaza
• Banners de advertencia visual con diferentes niveles de gravedad
• Reporte impulsado por el usuario y marcado de remitentes seguros
• Panel de administración para monitoreo y configuración
• Integración con Microsoft 365 y Google Workspace

Tipos de banner

• Smart Banners llaman la atención de los usuarios sobre señales sospechosas detectadas en un correo electrónico y les permiten calificar la amenaza.
• 2 acciones posibles: marcar como seguro, reportar.
• El color del banner coincide con la señal más alta detectada en el correo electrónico: Si se activa el banner, cada señal aparecerá en el banner (solo algunas excepciones).
• No es posible personalizar el mensaje que aparece en los banners ni los colores

⚠️ Una vez que se ha añadido un banner a un correo electrónico, solo puede ser eliminado manualmente por el destinatario.

Gris

Un banner Gris - info se muestra cuando la señal más alta detectada es baja. Esto corresponde a las siguientes señales: remitente por primera vez, dominio reciente, servicio de transferencia de archivos, discrepancia entre la dirección From y Return-Path

Naranja

Un banner Naranja - sospechoso se muestra cuando la señal más alta detectada es media. Esto corresponde a: coincidencia parcial en empleados o empresa, coincidencia parcial/exacta en marcas o socios comerciales, ****archivos peligrosos.

Rojo

Un banner Rojo - Muy Sospechoso se muestra en caso de coincidencia exacta de identidad en empleado o empresa. El atacante se está haciendo pasar por un colaborador conocido o la empresa misma con precisión.

Neutral

Un banner Neutral se mostrará en todos los correos electrónicos cuando la configuración neutral_banner_enabled esté habilitada. Los correos electrónicos internos también se ven afectados. Se mostrará como un único botón de reporte en la esquina superior derecha del correo electrónico.

Acciones del banner

Para reportar o incluir en la lista segura un correo electrónico a través del banner de manera efectiva, el usuario debe estar autenticado.

IMPORTANTE: Marcar un correo electrónico como sospechoso no lo elimina de los buzones de los usuarios ni bloquea al remitente. Estas acciones deben realizarse manualmente a través de tus herramientas de seguridad existentes (p. ej. Exchange, Microsoft Defender).

Marcar como seguro

Mark as safe se muestra en todos los banners por defecto. Puede ser eliminado de todos los banners futuros por el equipo de soporte

Cuando un usuario marca un correo electrónico como seguro, el usuario nunca recibirá banners en futuros correos electrónicos de ese remitente.

Después de hacer clic en marcar como seguro, el usuario se autentica en Mantra y ve una página de confirmación

Un administrador no puede revertir la acción "marcar como seguro" del usuario.

Todos los remitentes marcados como seguros por los usuarios se registran en Smart Banners Setup - Remitentes marcados como seguros por usuarios.

El administrador puede realizar las siguientes acciones:

• Buscar por remitente u ordenar por remitente más incluido en lista segura.

• Permitir remitente para toda la empresa haciendo clic en el icono del remitente👤

  

• Permitir dominio para toda la empresa haciendo clic en el icono de dominio @

  

• Realizar acciones en lote seleccionando múltiples remitentes.

  

Cuando un administrador incluye un remitente/dominio en la lista segura, se elimina de la tabla y se añade a Smart Banners Setup - Preference (Safelist).

Cuando un usuario marca un correo electrónico como seguro, el usuario nunca recibirá banners en futuros correos electrónicos de ese remitente.

Después de hacer clic en marcar como seguro, el usuario se autentica en LibraCyber y ve una página de confirmación

Botón Report en banners

Botón Report - banners se muestra en todos los banners por defecto.

Puede ser ocultado de todos los banners futuros por el equipo de soporte.

Cuando un usuario reporta un correo electrónico:

• El correo electrónico se considera una amenaza y sigue el flujo de Amenazas.

Idioma del Banner

Smart Banners se muestran según el siguiente orden de prioridad de idioma:

1. Idioma seleccionado por el usuario en LibraCyber (página My Progress).
2. Idioma preferido del usuario en Active Directory (atributo PreferredLanguage).
3. Idioma predeterminado de la empresa, tal como se configura en LibraCyber.
4. Inglés, como fallback final si ninguno de los anteriores está disponible.

Lógica de idioma

Idioma seleccionado por usuario en LibraCyber (My progress)> 2. Idioma preferido del usuario en AD > 3. Idioma predeterminado de la empresa > Inglés (fallback)

En casos urgentes, se puede proporcionar un archivo CSV a LibraCyber para forzar una actualización de idioma antes de lo programado — aunque este enfoque no se recomienda como práctica rutinaria.

⚠️ Importante: Antes de proceder con cualquier actualización manual, asegúrate de que Daily User Provisioning esté deshabilitado. Si está activo, el siguiente ciclo de aprovisionamiento sobrescribirá automáticamente cualquier cambio aplicado manualmente, revirtiendo los usuarios a sus configuraciones de idioma anteriores.