Barracuda lleva la respuesta automatizada a su bandeja de entrada

Acelerando la contención de amenazas en la primera línea del correo electrónico con Barracuda Managed XDR

Conclusiones

• Barracuda Managed XDR ahora ofrece Automated Threat Response (ATR) para el correo electrónico, acelerando la contención en tiempo real de amenazas a nivel de bandeja de entrada.
• La mayoría de los ciberataques comienzan con tácticas por correo electrónico, como el phishing, la suplantación de identidad del correo electrónico empresarial o enlaces maliciosos para el robo de credenciales, lo que hace que la respuesta rápida sea crucial.
• Email ATR puede desactivar automáticamente una cuenta de Microsoft 365 sospechosa de estar comprometida en cuestión de segundos al detectar una amenaza de alta fiabilidad, sin esperar la intervención humana.
• Email ATR reduce la ventana entre la detección y el confinamiento, evitando que un solo clic se convierta en un incidente en toda regla.

El correo electrónico sigue siendo la puerta de entrada. Ahora puede cerrarla automáticamente en segundos.

La mayoría de los ataques no comienzan con una vulnerabilidad «zero-day» espectacular. Empiezan con un correo electrónico: una suplantación de identidad convincente, un enlace que roba credenciales, una regla de la bandeja de entrada que reenvía discretamente mensajes confidenciales. Y una vez que se ha conseguido ese primer punto de acceso, cada minuto cuenta.

Por eso incorporamos la Respuesta Automática a Amenazas (ATR) en Barracuda Managed XDR. ATR es una contención en tiempo real y sin intervención manual que puede aislar endpoints, bloquear tráfico de red malicioso y deshabilitar cuentas de correo electrónico y en la nube comprometidas en cuestión de segundos tras detectar una amenaza de alta fiabilidad, sin esperar a que un humano evalúe la alerta.

Ahora estamos ampliando esa misma capacidad al lugar donde comienzan muchas brechas: el correo electrónico. Hemos lanzado las primeras reglas ATR específicas para correo electrónico en Barracuda Managed XDR para Microsoft 365, expandiendo la respuesta automatizada a través de las superficies de ataque clave que protegemos en Barracuda Managed XDR: correo electrónico, endpoint, red y nube (entregadas a través de servicios modulares de Barracuda Managed XDR que los clientes pueden combinar y personalizar).

Por qué es tan importante gestionar las amenazas de correo electrónico

Año tras año, fuentes de investigación de brechas de datos de renombre como el informe Verizon Data Breach Investigations Report (DBIR) refuerzan lo que los equipos de seguridad ven todos los días. Es decir, que los atacantes dependen constantemente de ingeniería social para acceder. En el 2025 DBIR, el phishing fue uno de los vectores de acceso inicial más comunes, utilizado en el 16% de las brechas.

El éxito continuado del phishing pone de relieve la necesidad de reducir el tiempo de contención. El sistema ATR para el correo electrónico está diseñado para acortar ese margen de tiempo. Si una amenaza de correo electrónico de alta fiabilidad indica un compromiso activo o inminente, el sistema ATR puede tomar medidas inmediatas, de modo que un simple clic no se convierta en un movimiento lateral, una apropiación de cuentas o un incidente que se prolongue durante una semana.

Qué hace Email ATR

Email ATR funciona con Barracuda XDR Email Security cuando los clientes también utilizan Barracuda XDR Cloud Security y Barracuda Email Protection, concretamente Impersonation Protection o Incident Response, en entornos de Microsoft 365. Cuando se detecta una amenaza de alta fiabilidad en el correo electrónico del usuario, ATR puede iniciar automáticamente acciones de contención, como deshabilitar una cuenta de Microsoft 365 sospechosa de estar comprometida para detener el ataque.

La cuestión no es recibir más alertas, sino reducir el número de incidentes. Email ATR se ejecuta en cuestión de segundos y se ofrece como parte de un servicio totalmente gestionado y respaldado por el SOC. De este modo, los clientes y socios se benefician de la respuesta automatizada sin tener que crear, ajustar y supervisar otro flujo de trabajo.

El valor real de la respuesta automatizada

Los equipos de seguridad necesitan mejores resultados. La solución ATR de Barracuda toma la función de mayor valor operativo que los equipos suelen buscar en las herramientas de automatización (la respuesta automatizada) y la integra directamente en nuestro servicio XDR totalmente gestionado. Esto significa que ya no es necesario diseñar ni mantener los guiones de respuesta; se proporcionan de forma continua como parte del servicio.

Para los socios MSP, este es el momento en el que se demuestra su valor. Una amenaza de alta probabilidad se detiene antes de que se traduzca en un tiempo de inactividad, una filtración de datos o un proyecto de limpieza laborioso, prolongado y que requiere una gran intervención manual. La respuesta automatizada, proporcionada a través de Barracuda Managed XDR, es el ingrediente clave que ayuda a los socios a proteger a sus clientes con rapidez y a gran escala.

Reunirse con los clientes donde están

Barracuda Managed XDR está diseñado para adaptarse a las organizaciones en cualquier etapa de su trayectoria de ciberseguridad, ya sea que deseen comenzar cubriendo una superficie de ataque de alto riesgo o implementando una cobertura más amplia en toda su organización con el tiempo. Nuestro conjunto modular de servicios relacionados con XDR se puede combinar y adaptar en la seguridad de endpoints, redes, nube, correo electrónico y servidores. De esta manera, los clientes pueden adquirir lo que se ajuste a sus necesidades actuales y expandirse a medida que estas crecen.

Lo que esto significa para su organización

Para clientes existentes: Si está utilizando Barracuda Managed XDR con XDR Email Security, XDR Cloud Security y Barracuda Email Protection en Microsoft 365, Email ATR ya está disponible. Compruebe la configuración de la integración para que la respuesta automatizada pueda contener en tiempo real y sin intervención humana las amenazas de seguridad relacionadas con el correo electrónico con un alto nivel de fiabilidad.

Para clientes potenciales: Si ya cuenta con una solución de seguridad del correo electrónico para detectar amenazas, al incorporar XDR Email Security, la detección se convierte en contención. Email ATR ayuda a detener automáticamente las amenazas activas y de alta probabilidad, reduciendo así el tiempo, el coste y las interrupciones que provocan los incidentes que se originan en la bandeja de entrada.

Cuando el correo electrónico es la puerta de entrada para las amenazas dirigidas a su organización, la velocidad de respuesta lo es todo. Email ATR con Barracuda XDR Email Security ayuda a cerrar esa puerta y contener la amenaza automáticamente.

Preguntas frecuentes: Email ATR en Barracuda Managed XDR

¿Qué es Email ATR? Email ATR (Respuesta Automatizada a Amenazas para el correo electrónico) es una capacidad de contención automatizada en Barracuda Managed XDR que puede tomar medidas inmediatas sobre amenazas impulsadas por correo electrónico de alta fiabilidad en Microsoft 365, ayudando a detener un incidente antes de que se propague.

¿Qué ocurre cuando se detecta una amenaza de alta fiabilidad? Email ATR puede iniciar automáticamente pasos de contención (por ejemplo, deshabilitar una cuenta de Microsoft 365 sospechosa de haber sido comprometida) en cuestión de segundos, por lo que la respuesta no tiene que esperar a una evaluación manual.

¿Qué entornos son compatibles? Email ATR está diseñado para entornos de correo electrónico de Microsoft 365.

¿Qué productos o servicios necesito para usar Email ATR? Necesita Barracuda XDR Email Security, además de Barracuda XDR Cloud Security y Barracuda Email Protection con Impersonation Protection o Incident Response habilitados en Microsoft 365.

¿Reemplaza Email ATR a los analistas humanos? No. Email ATR está diseñado para acelerar la contención de amenazas de alta fiabilidad; Barracuda Managed XDR sigue proporcionando experiencia y supervisión respaldada por el SOC como parte del servicio.

¿Quién se beneficia más de Email ATR? Los equipos de seguridad y los socios MSP que necesitan reducir el tiempo de contención y detener rápidamente las vulneraciones provocadas por el correo electrónico, sin añadir más procesos de trabajo manuales.