Bitdefender GravityZone Security for Email Add-On

¿Qué incluye el complemento Bitdefender GravityZone Security for Email?

Pasarela de correo electrónico segura: filtrado previo al envío del correo entrante antes de que llegue a los buzones.
Protección de buzones mediante API: análisis posterior al envío que elimina las amenazas que ya se encuentran en las bandejas de entrada.
Autenticación de correo electrónico: comprobaciones SPF y DMARC integradas contra dominios de remitentes falsificados.
Rastreador de correo electrónico en tiempo real: busca, previsualiza, libera o elimina mensajes individuales durante las investigaciones.
Resumen de cuarentena para el usuario final: los resúmenes programados permiten al personal liberar por sí mismo el correo retenido.
Importante: no se realizan copias de seguridad ni archivado de los buzones; el filtrado no retiene el correo.

¿Cuáles son las principales ventajas del complemento Bitdefender GravityZone Security for Email?

Se trata de la capa de protección de correo electrónico para la plataforma GravityZone, administrada desde la misma consola en la nube que la protección de terminales, en lugar de desde un portal de seguridad de correo independiente. Bitdefender retiró la plataforma original Security for Email el 31 de enero de 2026 y ahora ofrece esta protección a través de GravityZone Extended Email Security, que combina el filtrado en la puerta de enlace con la protección de buzones basada en API.

Una sola consola: las alertas de correo electrónico y de dispositivos finales se centralizan en una única plataforma.
Rápida implementación: la conexión mediante API con Microsoft 365 no requiere redirigir el correo.
Protección contra el BEC: detecta la suplantación de identidad y el fraude en los pagos que los filtros de spam no detectan.
Menos incidencias en el servicio de asistencia: los usuarios liberan ellos mismos el correo retenido desde los resúmenes.
Análisis de salida: protege la reputación del remitente y reduce la inclusión de su dominio en listas negras.
Gestión multitenant: los proveedores actúan ante las amenazas que afectan a varios clientes a la vez.

¿El mejor antivirus? Por qué Windows Defender por sí solo no es suficiente
Explica por qué la protección integrada en el sistema operativo deja lagunas que un producto de seguridad específico debe subsanar.

¿Para qué tamaño de empresa es adecuado el complemento Bitdefender GravityZone Security for Email?

El complemento se adapta desde un puñado de buzones de correo hasta entornos multitenant, pero el motivo para adquirirlo varía según el tamaño de la empresa. Las pequeñas empresas lo adquieren para detener el fraude en las facturas; las organizaciones más grandes lo adquieren porque necesitan demostrar qué ha ocurrido con un mensaje concreto.

¿Cumple el complemento Bitdefender GravityZone Security for Email los requisitos de la legislación suiza en materia de ciberseguridad?

La obligación de notificación prevista en la Ley de Seguridad de la Información revisada se aplica a los operadores de infraestructuras críticas, no a todas las empresas suizas, por lo que la mayoría de las pequeñas empresas solo se ven afectadas de forma indirecta a través de los clientes a los que prestan servicio. Los operadores afectados deben notificar un ciberataque a la Oficina Federal de Ciberseguridad (BACS) en un plazo de 24 horas desde su detección. El Live Email Tracker respalda ese plazo de manera concreta: muestra qué buzones de correo recibieron un mensaje específico, cuándo llegó y qué resultado dieron los filtros, lo que constituye, a grandes rasgos, el conjunto de datos que necesita un primer informe. Lo que el complemento no proporciona es el resto del panorama. No contiene telemetría de terminales, ni pruebas de que se haya expulsado a un atacante de la red, ni un archivo a largo plazo del correo afectado, por lo que una organización sujeta a la obligación de notificación sigue necesitando, además, un sistema de detección en los terminales y un plan de conservación de datos. Este texto es información general sobre el producto y no constituye asesoramiento jurídico; evalúe sus propias obligaciones con un asesor cualificado.

¿Cumple el complemento Bitdefender GravityZone Security for Email los requisitos de la legislación europea en materia de ciberseguridad?

Ningún producto garantiza por sí solo el cumplimiento de la Directiva NIS 2, ya que esta se centra en las medidas organizativas más que en las herramientas. La Directiva NIS 2 exige análisis de riesgos y políticas de seguridad, gestión de incidentes, continuidad del negocio, seguridad de la cadena de suministro y el uso de criptografía cuando sea adecuado. Este complemento contribuye a dos de esas categorías: gestiona los incidentes en el vector del correo electrónico mediante el filtrado, la puesta en cuarentena y la retirada de mensajes, y respalda la seguridad de la cadena de suministro mediante la autenticación del correo procedente de proveedores y socios. No aporta nada a la continuidad del negocio, nada a la criptografía más allá del cifrado de transporte, ni nada a las obligaciones de gobernanza, formación y documentación que suponen la mayor parte de la carga de trabajo. Considéralo como una medida más dentro de un programa más amplio, no como una respuesta a la directiva.

¿Ayuda el complemento Bitdefender GravityZone Security for Email a completar los cuestionarios de seguridad de los grandes clientes?

Sí, para la sección de correo electrónico de un cuestionario, y solo para esa sección. Responde a preguntas sobre el filtrado de malware y phishing entrante, la autenticación del remitente con SPF y DMARC, la gestión de la cuarentena y quién puede liberar un mensaje, el análisis de salida, la separación de funciones de administrador y el registro de auditoría de las acciones de la consola; todo ello puede exportarse como un informe en lugar de redactarse a mano. No responde a las preguntas sobre protección de terminales, gestión de vulnerabilidades y parches, cifrado de dispositivos, períodos de retención de buzones de correo o formación en concienciación sobre seguridad, y un cuestionario suele preguntar sobre todos estos aspectos. Cuando hay varios puntos pendientes a la vez, pasar a un nivel superior de GravityZone que ya incluya la gestión de parches y el cifrado suele ser más económico y más fácil de justificar que añadir un segundo proveedor, ya que todos los informes provienen entonces de una única consola con un único conjunto de marcas de tiempo.

¿Cuál es la diferencia entre GravityZone Security for Email y GravityZone Extended Email Security?

La diferencia decisiva radica en dónde inspecciona el correo el producto. La plataforma Security for Email, ya retirada, filtraba únicamente en la puerta de enlace, por lo que un mensaje que superara el filtro quedaba fuera de su alcance en el momento en que llegaba al buzón de correo. Extended Email Security mantiene la puerta de enlace y añade una conexión API a Microsoft 365 que continúa el análisis tras la entrega y puede recuperar un mensaje de cualquier buzón que lo haya recibido. La segunda diferencia es simplemente la disponibilidad, ya que la plataforma heredada se cerró el 31 de enero de 2026.

¿Qué limitaciones debes conocer antes de comprar?

La detección tras el envío y la recuperación de mensajes dependen de la integración de la API con Microsoft 365, por lo que una organización que utilice una plataforma de correo diferente solo dispondrá del filtrado en la pasarela y perderá la capacidad de recuperar un mensaje ya enviado. La ruta de la pasarela sigue requiriendo cambios en los registros MX y en el servidor inteligente, lo que implica una ventana de mantenimiento planificada y la propagación del DNS, en lugar de un simple cambio que se pueda realizar por la mañana. El complemento filtra el correo, pero no lo archiva ni realiza copias de seguridad, por lo que no puede cumplir con los requisitos de retención ni restaurar un buzón tras su eliminación. Se trata de un complemento y requiere un producto básico de GravityZone, como Business Security, Business Security Premium, Business Security Enterprise, EDR Cloud o una licencia MDR, por lo que, por sí solo, no protege nada en tus terminales.

«Cómo planificar correctamente las copias de seguridad de Office 2024 para empresas»
Explica cómo realizar copias de seguridad de los archivos PST de Outlook, las plantillas y el sistema Windows para que los datos de correo sobrevivan a un borrado o a una interrupción del servicio.

Preguntas frecuentes sobre el complemento Bitdefender GravityZone Security for Email

¿Se puede utilizar junto con una pasarela de correo electrónico ya existente?

Sí. La protección basada en API se conecta directamente a Microsoft 365 y se puede activar en cuestión de minutos, incluso cuando otra pasarela de correo electrónico segura ya esté filtrando el correo entrante, ya que funciona tras la entrega y no en la ruta del correo. Esto permite evaluar la calidad de la detección en un entorno real sin tener que modificar primero los registros MX.

¿Sustituye al filtrado integrado en Microsoft 365?

Se superpone a él en lugar de sustituirlo. El complemento aplica su propio conjunto de filtros a cada mensaje y añade la detección de suplantación de identidad basada en una base de datos de usuarios sincronizada, que es el tipo de ataque que logra pasar cuando un mensaje no lleva ningún archivo adjunto ni enlace malicioso.