"Visión general"
La integración de seguridad de correo electrónico te permite importar eventos de seguridad de correo electrónico a XOps, para investigar el phishing y otras amenazas basadas en correo electrónico con más contexto y desde un flujo de trabajo único. Esto ayuda a reducir el tiempo de investigación, mejorar la correlación de amenazas y facilitar la identificación de actividad relacionada en fuentes de datos de correo electrónico, red y de puntos de conexión.
Los ataques por correo electrónico suelen formar parte de un flujo de ataque más amplio. Un correo de phishing, un archivo adjunto malicioso o una actividad de envío sospechosa puede conducir al acceso del usuario a dominios maliciosos, indicadores adicionales basados en red o detecciones de punto de conexión relacionadas. Con esta integración, XOps puede incluir eventos de seguridad de correo electrónico como parte del flujo de investigación y proporcionar una visión más amplia del ataque.
Cuando se crea un incidente en Microsoft Defender para Office 365, se crea una historia en XOps. Esto permite mantener la lógica original de detección en Cato e investigar la alerta como parte de la actividad más amplia en tu cuenta.
La empresa XYZ usa Microsoft Defender para Office 365 para proteger a los usuarios contra correos electrónicos de phishing, enlaces maliciosos y otras amenazas basadas en correo electrónico. Sin embargo, las alertas de correo electrónico por sí solas no siempre proporcionan el contexto completo del ataque. Los equipos de seguridad también necesitan entender si los usuarios interactuaron con el contenido malicioso y si la actividad condujo a detecciones relacionadas en la red o en los puntos de conexión.
La empresa integra XOps con Microsoft Defender para Office 365. Cuando Microsoft Defender para Office 365 genera una alerta, XOps ingiere automáticamente la alerta y crea una historia en el Banco de Trabajo de Historias. Esto preserva la lógica original de detección de Microsoft y añade el contexto de red y seguridad de Cato a la investigación.
Desde la historia XOps, la empresa puede:
Investigar si los usuarios hicieron clic en un enlace malicioso o accedieron a un dominio sospechoso
Revisar la actividad de red y de punto de conexión relacionada, conectada a la alerta de correo electrónico
Determinar si la alerta es parte de un flujo de ataque más amplio que afecta a usuarios o activos adicionales
Al combinar las detecciones de correo electrónico de Microsoft Defender para Office 365 con las analíticas contextuales de Cato, la Empresa XYZ puede investigar ataques de phishing y otros ataques basados en correo electrónico con mayor visibilidad. Esto ayuda a reducir el tiempo de investigación, mejorar la correlación de amenazas y apoyar una respuesta más rápida.
Las historias generadas a partir de la integración son procesadas por el productor de Incidentes Genéricos. La tabla a continuación explica los widgets en estas historias.
.png?sv=2026-02-06&spr=https&st=2026-10-06T03%3A02%3A55Z&se=2026-10-06T03%3A17%3A55Z&sr=c&sp=r&sig=3ZWH47JW0DFf2Ic66biPT9vKUq%2BOTb3vTB90pr269ao%3D)
Nombre | Descripción |
|---|---|
Widget de resumen | Un resumen de la información básica sobre la historia, incluyendo:
|
Detalles | Una explicación resumida de la historia y los metadatos. |
Cronología | Una cronología de eventos o acciones realizadas en la historia. |
Entidades | Las entidades donde ocurrieron las historias. Estos podrían ser Usuarios, Sitios, Almacenes de datos, aplicaciones, etc. |
Evidencia | Evidencia de soporte para explicar por qué se generó una historia XOps. |
Datos Brutos | Tabla dinámica que contiene los eventos crudos que generaron la historia. |
Para configurar la integración de Seguridad de Correo Electrónico, necesitas:
Crear una integración de MS Tenant como el conector principal
Crear el conector API para Microsoft Defender para Office 365
Primero, configura la integración de MS Tenant como el conector principal. Este conector se puede usar para todas las integraciones de Microsoft. Si ya has creado el conector principal, ve al paso 2.
Para crear la integración de MS Tenant:
Desde el menú de navegación, selecciona Recursos > Integraciones y haz clic en la pestaña Aplicaciones integradas.
Haga clic en New. El panel Nuevo Conector se abre.
En el panel Nuevo Conector, selecciona la aplicación MS Tenant (Configurar un nuevo MS Tenant).
.png?sv=2026-02-06&spr=https&st=2026-10-06T03%3A02%3A55Z&se=2026-10-06T03%3A17%3A55Z&sr=c&sp=r&sig=3ZWH47JW0DFf2Ic66biPT9vKUq%2BOTb3vTB90pr269ao%3D)
Introduzca el Nombre del Conector.
Haz clic en Autorizar y Guardar.
Se abre una nueva pestaña del navegador a la aplicación Microsoft 365.
En la nueva pestaña del navegador, autentica la aplicación Microsoft 365:
Selecciona la cuenta de Microsoft para la aplicación Microsoft 365.
De lo contrario, puede haber un error de autenticación de Microsoft.
Ingresa la contraseña de la aplicación y apruébala.
Acepte los permisos para permitir que Cato acceda a la aplicación Microsoft 365.
La pantalla muestra que has aplicado los permisos exitosamente para la aplicación.
.png?sv=2026-02-06&spr=https&st=2026-10-06T03%3A02%3A55Z&se=2026-10-06T03%3A17%3A55Z&sr=c&sp=r&sig=3ZWH47JW0DFf2Ic66biPT9vKUq%2BOTb3vTB90pr269ao%3D)
Puede cerrar la pestaña del navegador y regresar a la Aplicación de Administración de Cato.
La aplicación SaaS de Microsoft 365 se agrega a la pestaña Aplicaciones integradas.
Después de haber configurado el conector principal, agrega los detalles de la integración de las Aplicaciones Interconectadas en el CMA.
Para crear el Conector API en el CMA:
Desde el menú de navegación, haga clic en Recursos > Integraciones.
Haz clic en la pestaña Integraciones Configuradas.
Haga clic en New.
El panel de Nueva Integración se abre.
Selecciona Microsoft Defender para Office 365
En el desplegable Auth, selecciona el Tenant Primario de Microsoft que se creó en el Paso 1.
(Opcional) Agrega una descripción.
Hacer clic en Guardar.
El CMA se conecta con el proveedor
Haga clic en Autorizar.
.png?sv=2026-02-06&spr=https&st=2026-10-06T03%3A02%3A55Z&se=2026-10-06T03%3A17%3A55Z&sr=c&sp=r&sig=3ZWH47JW0DFf2Ic66biPT9vKUq%2BOTb3vTB90pr269ao%3D)
Aparecerá una pantalla de permisos de Microsoft.
Revise los permisos solicitados y haga clic en Aceptar.
La aplicación es visible en la tabla de Apps Integradas con estado de Conectado.
Una vez. hayas creado el conector, las historias serán visibles en el Banco de Trabajo de Historias.
Para ver la página del Banco de Trabajo de Historias:
Desde el menú de navegación, haz clic en Home > Banco de Trabajo de Historias.
Para obtener información sobre las columnas en el Banco de Trabajo de Historias, consulta Revisando las Historias de Detección y Respuesta XOps en el Banco de Trabajo de Historias Para más información sobre la revisión de historias XOps, consulta Profundizando y Analizando las Historias de Seguridad XOps