Cierra la brecha de cumplimiento de correo electrónico con controles de políticas automatizados
La mayoría de las organizaciones dejan la protección de datos del correo electrónico en manos de los usuarios, por lo que un solo mensaje enviado por error o un archivo adjunto sin cifrar puede provocar una filtración de datos, sanciones regulatorias o una crisis de reputación.
Kiteworks Email Protection Gateway (EPG) permite que los equipos de TI y cumplimiento tengan el control total de cada correo electrónico que entra o sale de tu organización. El Data Policy Engine (DPE) aplica automáticamente tus políticas en cada mensaje: cifra, enruta, rechaza o bloquea según el contenido de los datos y los atributos del usuario, sin que el personal tenga que hacer nada.
Protege TODO el tráfico de correo electrónico con políticas automáticas
Tus políticas gobiernan automáticamente cada mensaje entrante y saliente según remitente, destinatario, contenido de datos, etiqueta de clasificación y atributos del mensaje, sin que los usuarios tengan que intervenir.
El Data Policy Engine (DPE) aplica todo el espectro de acciones:
- Cifrado
- Enrutamiento
- Cuarentena
- Rechazo
Las políticas se definen una sola vez y se aplican de forma coherente en cada mensaje.
Evita errores humanos al enviar correos electrónicos
EPG aplica tus políticas de forma invisible en el flujo de correo, así que los usuarios nunca deciden qué correos cifrar ni a qué destinatarios enviar datos confidenciales. Trabajan en sus clientes de correo habituales, sin aplicaciones nuevas que aprender y sin tomar decisiones de cumplimiento. El riesgo de errores accidentales queda eliminado por diseño.
Demuestra cumplimiento con registros de TODOS los eventos de correo electrónico
EPG registra cada mensaje entrante y saliente en el registro de auditoría unificado de Kiteworks con datos normalizados e inmutables. Cada entrada captura todo el contexto de la decisión de política: la regla aplicada, la acción tomada y el resultado de la entrega. Los datos de auditoría se integran directamente en tu SIEM, ofreciéndote un historial defendible para cualquier auditoría regulatoria.
Aprovecha tus clasificaciones de datos con la integración de etiquetas de sensibilidad MIP
EPG lee las etiquetas de sensibilidad de Microsoft Purview (MIP) en archivos adjuntos y mensajes, y aplica automáticamente las políticas correctas a cada clase de datos. No necesitas configuraciones duplicadas. Las etiquetas que tu equipo ya asignó se convierten en el disparador de políticas para la acción adecuada en el gateway, extendiendo tu programa de protección de la información al flujo de correo electrónico.
Automatiza el manejo conforme de correos electrónicos entrantes sensibles
EPG analiza los mensajes entrantes y dirige automáticamente los datos que probablemente sean confidenciales, como CUI de un contratista de defensa o PHI de un hospital, a una ruta conforme. Los empleados no pueden recibir ni gestionar accidentalmente datos regulados en una bandeja de entrada estándar. El correo sensible entrante va donde lo exige tu programa de cumplimiento, sin que nadie tenga que decidirlo manualmente.
Ofrece cifrado para destinatarios externos que simplemente funciona
EPG proporciona capacidades de cumplimiento que funcionan para tus usuarios, no en su contra:
- Cifra para cualquier destinatario usando Webmail/TLS, S/MIME u OpenPGP, con cifrado validado FIPS 140-3 opcional
- Archiva mensajes y archivos adjuntos automáticamente para políticas de retención y preparación para eDiscovery
- Envía archivos adjuntos de hasta 16 TB a través de un portal web autenticado, evitando los límites estándar de tamaño de correo
- Haz seguimiento de si los destinatarios han abierto los correos y descargado los archivos adjuntos
- Aplica controles de DRM integrados — acceso solo lectura, expiración y restricciones de reenvío — con respuestas cifradas automáticamente para mantener la cadena de cumplimiento
Un solo plano de control para todos los intercambios de datos sensibles
EPG comparte un único motor de políticas, plano de control y registro de auditoría con el uso compartido de archivos de Kiteworks, la transferencia de archivos gestionada, SFTP y formularios. El cumplimiento es coherente sin importar cómo se muevan los datos sensibles dentro, fuera o en tu organización.
Los equipos de seguridad y cumplimiento tienen un solo panel para la visibilidad en todos los canales, con datos de auditoría unificados que se integran directamente en tu SIEM.
Preguntas frecuentes
El Data Policy Engine (DPE) gestiona automáticamente todos los correos electrónicos entrantes y salientes aplicando políticas según el remitente, destinatario, contenido de los datos, etiqueta de clasificación y atributos del mensaje. Aplica acciones como cifrado, enrutamiento, cuarentena y rechazo de manera constante a cada mensaje, sin que el usuario tenga que intervenir.
EPG aplica políticas de forma invisible dentro del flujo de correo electrónico, asegurando que los usuarios no tengan que decidir qué correos cifrar o a qué destinatarios enviar datos confidenciales. Así se elimina el riesgo de enviar información por error, ya que los usuarios trabajan en sus clientes de correo habituales sin necesidad de aprender nuevas aplicaciones ni tomar decisiones de cumplimiento.
EPG analiza los mensajes entrantes y dirige automáticamente los datos sensibles, como la Información No Clasificada Controlada (CUI) o la información de salud protegida (PHI), a una ruta que cumple con la normativa. Así se evita que los empleados reciban y gestionen accidentalmente datos regulados en una bandeja de entrada estándar, redirigiéndolos al lugar adecuado según los requisitos de cumplimiento.
EPG ofrece varias opciones de cifrado para destinatarios externos, incluyendo Webmail/TLS, S/MIME y OpenPGP, con cifrado validado FIPS 140-3 opcional. También admite funciones adicionales de cumplimiento como archivado automático para retención y eDiscovery, envío de archivos adjuntos grandes de hasta 16 TB a través de un portal web seguro, seguimiento de acciones de los destinatarios y aplicación de controles DRM como acceso solo de visualización, expiración y restricciones de reenvío.