EPG: Cierra la brecha de cumplimiento de correo electrónico con controles de políticas automatizados
La mayoría de las organizaciones deja la protección de datos del correo electrónico en manos de los usuarios, así que un solo mensaje enviado por error o un archivo adjunto sin cifrar puede provocar una filtración de datos, una sanción regulatoria o una crisis reputacional.
Kiteworks Email Protection Gateway (EPG) permite que tus equipos de TI y cumplimiento tengan el control de cada correo electrónico que entra o sale de tu organización. El Data Policy Engine (DPE) aplica automáticamente tus políticas en cada mensaje: cifra, enruta, rechaza o bloquea según el contenido de los datos y los atributos del usuario, sin que el personal tenga que hacer nada.
Protege TODO el tráfico de correo electrónico con políticas automáticas
Tus políticas gobiernan automáticamente cada mensaje entrante y saliente según el remitente, destinatario, contenido de los datos, etiqueta de clasificación y atributos del mensaje, sin que los usuarios tengan que intervenir.
El Data Policy Engine (DPE) aplica todo el espectro de acciones:
- Cifrado
- Enrutamiento
- Cuarentena
- Rechazo
Las políticas se definen una sola vez y se aplican de manera coherente en cada mensaje.
Aplica la política correcta en cada correo electrónico con Kiteworks Email Protection Gateway
Kiteworks Email Protection Gateway (EPG) aplica automáticamente la política adecuada, el cifrado y el cumplimiento en cada correo electrónico — entrante y saliente — eliminando el riesgo de error humano y brindando a los equipos de seguridad y cumplimiento visibilidad total de auditoría en todo el tráfico de correo electrónico.
Evita errores humanos al enviar correos electrónicos
EPG aplica tus políticas de forma invisible en el flujo de correo, así que los usuarios nunca deciden qué correos cifrar ni a qué destinatarios enviar datos sensibles. Los usuarios trabajan en sus clientes de correo habituales, sin aplicaciones nuevas que aprender ni decisiones de cumplimiento que tomar. El riesgo de enviar información por error queda eliminado desde el diseño.
Demuestra cumplimiento con el registro de TODOS los eventos de correo electrónico
EPG registra cada mensaje entrante y saliente en el registro de auditoría unificado de Kiteworks con registros normalizados e inmutables. Cada entrada captura el contexto completo de la decisión de política: la regla aplicada, la acción tomada y el resultado de la entrega. Los datos de auditoría se envían directamente a tu SIEM, dándote un registro defendible para cualquier consulta regulatoria.
Aprovecha tus clasificaciones de datos con la integración de etiquetas de sensibilidad MIP
EPG lee las etiquetas de sensibilidad de Microsoft Purview (MIP) en archivos adjuntos y mensajes y aplica automáticamente las políticas correctas para cada clase de datos. No necesitas configuraciones duplicadas. Las etiquetas que tu equipo ya aplicó se convierten en el disparador de política para la acción adecuada en el gateway, extendiendo tu programa de protección de la información al flujo de correo electrónico.
Automatiza el manejo conforme de correos electrónicos entrantes sensibles
EPG analiza los mensajes entrantes y dirige automáticamente los datos que probablemente sean sensibles, como CUI de un contratista de defensa o PHI de un hospital, hacia una ruta conforme. Los empleados no pueden recibir ni tratar por accidente datos regulados en una bandeja de entrada estándar. El correo sensible entrante va donde tu programa de cumplimiento lo requiere, sin que nadie tenga que decidirlo manualmente.
Ofrece cifrado para destinatarios externos que simplemente funciona
EPG ofrece capacidades de cumplimiento que funcionan para tus usuarios, no en su contra:
- Cifra para cualquier destinatario usando Webmail/TLS, S/MIME u OpenPGP, con cifrado validado FIPS 140-3 opcional
- Archiva mensajes y archivos adjuntos automáticamente para cumplir con políticas de retención y estar listo para eDiscovery
- Envía archivos adjuntos de hasta 16 TB mediante un portal web autenticado, evitando los límites de tamaño estándar del correo electrónico
- Haz seguimiento de si los destinatarios han abierto los correos y descargado los archivos adjuntos
- Aplica controles de DRM integrados — solo visualización, expiración y restricciones de reenvío — con respuestas cifradas automáticamente para mantener la cadena de cumplimiento
Un solo plano de control para todos los intercambios de datos sensibles
EPG comparte un único motor de políticas, plano de control y registro de auditoría con el uso compartido de archivos de Kiteworks, transferencia de archivos gestionada, SFTP y formularios. El cumplimiento es coherente sin importar cómo se muevan los datos sensibles dentro, fuera o a través de tu organización.
Tus equipos de seguridad y cumplimiento tienen un solo panel para la visibilidad en todos los canales, con datos de auditoría unificados que se envían directamente a tu SIEM.
Preguntas frecuentes
El Data Policy Engine (DPE) gestiona automáticamente cada correo electrónico entrante y saliente aplicando políticas según el remitente, destinatario, contenido de los datos, etiqueta de clasificación y atributos del mensaje. Realiza acciones como cifrado, enrutamiento, cuarentena y rechazo de manera constante en cada mensaje, sin que el usuario tenga que intervenir.
EPG aplica políticas de forma invisible dentro del flujo de correo electrónico, asegurando que los usuarios no tengan que decidir qué correos cifrar o a qué destinatarios enviar datos confidenciales. Así se elimina el riesgo de envíos accidentales, ya que los usuarios trabajan en sus clientes de correo habituales sin necesidad de aprender nuevas aplicaciones ni tomar decisiones de cumplimiento.
EPG analiza los mensajes entrantes y dirige automáticamente los datos sensibles, como información no clasificada controlada (CUI) o información de salud protegida (PHI), a una ruta conforme. Así evita que los empleados reciban y gestionen por error datos regulados en una bandeja de entrada estándar, enviándolos a la ubicación adecuada según los requisitos de cumplimiento.
EPG ofrece varias opciones de cifrado para destinatarios externos, incluyendo Webmail/TLS, S/MIME y OpenPGP, con cifrado validado FIPS 140-3 opcional. También soporta funciones adicionales de cumplimiento como archivado automático para retención y eDiscovery, envío de archivos adjuntos grandes de hasta 16 TB a través de un portal web seguro, seguimiento de acciones de los destinatarios y controles DRM como acceso solo de visualización, expiración y restricciones de reenvío.