Email DLP Rules

Aplique el DLP de Correo con Mayor Precisión

Email DLP Rules combina un motor de políticas personalizadas con un AI Triage Agent que evalúa cada coincidencia en su contexto, liberando automáticamente los mensajes benignos y poniendo en cuarentena las probables infracciones, con un razonamiento transparente detrás de cada veredicto.

Solicitar demostración

El Desafío

El DLP de Correo Electrónico Tradicional No Puede Distinguir las Infracciones de las Falsas Alarmas

La Coincidencia de Patrones No Puede Interpretar el Contexto Empresarial

Tanto regex como la coincidencia de palabras clave detectan patrones, no significado. Cuando las soluciones tratan como idénticos un número de seguridad social y un número de pedido de nueve dígitos, los mensajes benignos a menudo se marcan como infracciones.

Los Falsos Positivos Desbordan a los Equipos de Seguridad

Cada coincidencia de regla llega a la misma cola de revisión. Los analistas dedican horas a depurar mensajes benignos mientras las infracciones reales se pierden entre el ruido.

Las Políticas Frágiles Son Difíciles de Mantener

Las herramientas heredadas obligan a los equipos a crear y mantener una lógica de exclusión desmesurada, lo que dificulta gestionar, actualizar y escalar las políticas con el tiempo.

Restrictivas o Ruidosas: No Hay Término Medio

Los equipos deben elegir entre reglas restrictivas que dejan pasar infracciones reales y reglas amplias que inundan la cola de ruido. A menudo, los controles se atenúan o se desactivan, no porque la exposición haya desaparecido, sino porque la carga de revisión es demasiado alta.

Por qué Abnormal

Otras Soluciones Encuentran Coincidencias. Abnormal Determina si Son Infracciones Reales

El DLP de correo tradicional trata cada coincidencia de patrón como un veredicto. Abnormal aporta el contexto para distinguir las infracciones reales de las falsas alarmas.

Triaje Contextual en Cada Coincidencia

Cuando una regla coincide, el AI Triage Agent sopesa la intención de la política, el contexto entre remitente y destinatario y el contenido del mensaje antes de liberar automáticamente las coincidencias benignas y poner en cuarentena las probables infracciones.

Gestión de Excepciones en Lenguaje Natural

Refine las excepciones en lenguaje natural en lugar de regex anidado. Instrucciones como «ignora los correos del dominio de nuestro sistema de RR. HH.» son fáciles de expresar y casi imposibles de plasmar solo con la coincidencia de patrones.

Razonamiento Transparente y Auditable

Cada veredicto incluye un razonamiento claro: qué activó la regla, cómo el contexto determinó la decisión y por qué el mensaje se liberó o se retuvo.

Descubra qué hace diferente a Abnormal

Protección para el Correo Saliente

Defina, Valide y Aplique la Política de Salida con Confianza

Generador de Reglas DLP Personalizadas

Combina regex, coincidencia de frases, condiciones de metadatos, lógica Boolean y exclusiones editables en políticas de salida personalizadas, creadas desde cero o a partir de plantillas de regex prediseñadas.

AI Triage Agent

Revisa cada coincidencia marcada frente a la intención de la regla, la relación entre remitente y destinatario y el contenido del mensaje, liberando automáticamente los mensajes benignos y poniendo en cuarentena las probables infracciones.

Gestión de Excepciones en Lenguaje Natural

Permite a los usuarios agregar, editar o eliminar exclusiones de reglas describiéndolas en lenguaje natural, plasmando el matiz empresarial sin una lógica de detección frágil.

Análisis de Adjuntos Basado en Reglas y OCR

Extiende las reglas a los adjuntos compatibles —PDF, imágenes, Word y Excel— para detectar datos confidenciales y capturas de pantalla que la coincidencia de reglas de solo texto deja pasar.

Validación de Reglas

Prueba los veredictos con correos de ejemplo, con un razonamiento completo, antes de que una regla entre en producción.

Registro de Salida y Liberación por el SOC

Registra cada coincidencia, veredicto y rastro de razonamiento en un solo lugar, con liberación controlada por RBAC para los mensajes retenidos en la cuarentena de Microsoft.

Cada Coincidencia, Sopesada y Rastreada

El Triage Agent sopesa cada coincidencia frente a la intención de la política y el contexto del mensaje, liberando las coincidencias benignas y reteniendo las probables infracciones para su revisión. El panel de reglas rastrea esa división a lo largo del tiempo —liberadas automáticamente frente a puestas en cuarentena— para que los equipos vean exactamente cuánta revisión manual eliminó el agente.

Valide la Lógica de Detección Antes de Activar una Regla

Mientras crean una regla, los equipos ven exactamente cómo el Triage Agent interpretó su política a través de una intención de regla en lenguaje natural y exclusiones editables. Luego pueden validar los veredictos con ejemplos reales de .eml, ajustando las reglas antes del lanzamiento, no después.

Aplique la Protección a su Propio Ritmo

Los equipos pueden lanzar las reglas en modo pasivo, registrando las coincidencias sin tomar medidas, y luego pasar a la aplicación activa cuando estén listos. Las reglas también pueden implementarse progresivamente por departamento o flujo de trabajo, poniendo el ritmo de aplicación en manos del cliente.