Saber cuántos correos sospechosos reportó tu gente en un período, sin abrir la bandeja uno por uno.
Ver cuántos de esos reportes están sin atender, en revisión o ya cerrados — es decir, medir a tu equipo de respuesta y no solo a tus colaboradores.
Mostrar en un número que el botón de reporte se usa, que es la evidencia que suele pedir la gerencia para justificar el programa.
Detectar semanas con picos de reportes, que casi siempre coinciden con una campaña real de phishing contra tu empresa.
Ver qué proporción de lo reportado resultó ser una amenaza de verdad y qué proporción era spam o correo legítimo.
Navegación: Insights → Analíticas de Incidentes
El menú dice «Analíticas de Incidentes» y el título de la pantalla dice «Analíticas de Amenazas». Es la misma pantalla.
La primera vez que entras aparece un aviso, «Actualizamos este reporte», que avisa que la pantalla se rediseñó y que los datos y las métricas son los mismos de antes. Se cierra con Entendido y no vuelve a aparecer.
El botón Filtros abre un rango de fechas, con atajos para los últimos días y para el año calendario anterior, además de la opción de poner un rango a mano.
El período es lo único que se puede filtrar acá: no hay filtros por departamento, grupo ni persona. Si necesitas cortar por área, el lugar es la bandeja de incidentes.
Arriba hay tres círculos, uno por estado de resolución, cada uno con la cantidad sobre el total de correos reportados del período y su porcentaje:
Recibido — entró y todavía no lo trabajó nadie.
En Revisión — alguien lo está analizando.
Resuelto — ya se cerró.
Leídos juntos son el estado de tu cola de respuesta: mucho Recibido acumulado significa reportes esperando, no colaboradores inactivos.
Un gráfico con la clasificación de los correos reportados, y arriba el total de correos analizados. Las categorías son cuatro:
Amenaza — se confirmó que era un correo malicioso.
Spam — correo basura, molesto pero no peligroso.
Limpio — resultó legítimo: el colaborador reportó por precaución y estaba bien reportar.
Desconocido — todavía no tiene clasificación.
La categoría es la última clasificación registrada en el historial de cada correo. Un correo entra sin clasificar y queda en Desconocido hasta que alguien lo trabaja desde la bandeja de incidentes. Así que una porción grande de Desconocido no dice nada sobre las amenazas que recibiste: dice que hay reportes sin revisar.
Que Limpio sea alto no es un problema. Significa que tu gente reporta ante la duda, que es exactamente la conducta que el programa busca. Lo que conviene mirar es que Amenaza no crezca sin que nadie lo esté atendiendo.
El gráfico de la derecha reparte los correos reportados por semana, mostrando el estado de cada tanda. Sirve para dos cosas: encontrar el pico —una semana muy por encima del resto suele ser una campaña real contra tu empresa— y ver si los reportes viejos se cerraron o quedaron abiertos.
Si el período elegido no tiene datos, la tarjeta lo dice con «No hay datos semanales disponibles» en lugar de quedar vacía.
La bandeja es el lugar de trabajo: ahí abres cada correo reportado, lo analizas, lo clasificas y lo cierras. Esta pantalla es el resumen de todo eso en números, para el período que elijas. Los datos son los mismos vistos de dos maneras.
No. Desconocido son los correos que todavía no se clasificaron. Es la señal de que hay reportes esperando revisión en la bandeja, no un problema de la analítica.
No desde esta pantalla: acá el único filtro es el período. Para ver quién reportó cada correo, entra a la bandeja de incidentes.
Revisa el período: los indicadores se calculan sobre el rango de fechas que tengas puesto en Filtros, y la bandeja puede estar mostrándote todo el historial.
El correo tiene que llegar por el botón de reporte para contarse acá. Si alguien reenvía el correo sospechoso a mano por otro canal, no entra en esta medición.
¿Tienes feedback o quieres solicitar mejoras? Háznoslo saber en roadmap.whalemate.com/roadmap
