Protoxol
Solicitar demo
Plataforma Módulos Planes Blog Solicitar demo
MX · Módulo

Protección de correo

Análisis inbound. Sandboxing de URLs y adjuntos. Defensa BEC.

Comparar con 5 alternativas ↓

Visión general

Qué hace MX.

Email Protection inspecciona cada mensaje, adjunto y URL inbound vía integración API con Microsoft 365 y Google Workspace — sin cambios de MX record. URLs sospechosas se detonan en sandbox aislado; adjuntos analizados estática y dinámicamente; reputación del sender, anomalías de header y tono de voz puntuadas. Cuando un usuario clica de todas formas, el click se convierte en señal EDR en el mismo timeline.

Características

Dentro de MX.

Integración API nativa

Microsoft Graph + Google Workspace API. Sin reroutear MX, sin cirugía DNS.

Sandboxing de URLs

Detona enlaces sospechosos en VM aislada. Captura phish de credenciales y malware drive-by.

Detección BEC

Reputación del sender, análisis de tono, scoring keywords financieras, matching dominios lookalike.

Flujo phish reportado por usuarios

Reporte un solo click desde plugin Outlook/Gmail a la misma cola SOC.

Auto-remediación

Saca correo malicioso de buzónes de todos los recipientes cuando se confirma phish, con auditoría.

Casos de uso

Donde MX se justifica.

Protección anti-phishing

Scoring pre-entrega bloquea el mensaje antes de que llegue al buzón cuando el scoring es concluyente.

BEC y fraude CEO

Modelos conductuales marcan peticiones de transferencia de ejecutivos impersonados.

Defensa contra takeover de cuenta

Detecta grants OAuth imposible-travel, reglas mass forwarding, bombing MFA.

Especificaciones técnicas

MX por dentro.

Integración M365 Graph API, Google API
Latencia de detección Pre-entrega en menos de 8s p95
Capacidad de sandbox 100k detonaciones URL / hora
Lenguajes 12 idiomas con análisis de tono

Cifras de pruebas internas; método y fecha de medición pendientes de publicar.

Comparar alternativas

Protoxol Protección de correo frente a cinco alternativas

El correo sigue siendo una de las vías habituales de acceso inicial: phishing de credenciales, fraude del CEO, adjuntos con carga maliciosa. Este comparativo recorre lo que haces en el SOC con el correo: decidir qué se bloquea, revisar lo retenido, ver quién hizo clic y retirar el mensaje de los buzones. Pone Protoxol Protección de correo junto a cinco alternativas relevantes que un comprador puede valorar, desde pasarelas hasta productos por API y la capa nativa de Microsoft 365. Cada celda separa lo verificado en páginas oficiales de lo que sigue sin confirmar.

Qué ofrece Protoxol

Tabla comparativa

Cada celda indica el estado y el alcance. Los estados se explican debajo de la tabla.

Ver alternativa:

Desliza la tabla horizontalmente para ver todas las columnas.

Protoxol Protección de correo frente a cinco alternativas
CriterioProtoxol Protección de correoProofpoint Core Email ProtectionMimecast Email SecurityMicrosoft Defender for Office 365Abnormal Inbound Email SecurityDarktrace / EMAIL
Arquitectura (pasarela, API o híbrida) DisponibleIntegración por API con Microsoft 365 y Google Workspace, sin cambio de MX. Filtrado en la ruta del correo (pasarela) no declarado. DisponibleDespliegue por API (Microsoft Graph) o como pasarela SEG, y ambos combinables. La pasarela requiere cambio de MX. ↗ DisponibleDos modos: pasarela por MX que intercepta en línea, o conexión por API sin cambio de MX. ↗ DisponibleCapa sobre las protecciones integradas de los buzones cloud de Microsoft 365. Los pasos para terceros o locales no se describen. ↗ DisponibleBasado en API, sin cambios de MX, según la página del producto. ↗ Según configuraciónSolo API (análisis tras la entrega) o API más journaling (antes de la entrega). No es una pasarela en línea. ↗
SPF, DKIM y DMARC No confirmadoLa página puntúa anomalías de cabecera, pero no describe evaluación ni gestión de SPF, DKIM o DMARC. Requiere otro productoLa protección de dominio y DMARC se tratan en productos aparte (Email Fraud Defense, Secure Email Relay). ↗ Requiere otro productoDMARC Analyzer figura como solución complementaria, no como parte del núcleo de correo. ↗ Según configuraciónDepende de publicar SPF, DKIM y DMARC en tu DNS; Microsoft 365 los usa para detectar suplantación, con inteligencia de spoofing. ↗ No confirmadoLa página menciona autenticación en términos generales, sin detalle de SPF, DKIM o DMARC. Requiere otro productoDarktrace / EMAIL - DMARC tiene su propia especificación de producto, separada de la de EMAIL. ↗
Detección de phishing y BEC DisponibleReputación del remitente, tono, palabras clave financieras y dominios parecidos. Sin datos públicos de eficacia que lo contrasten. DisponibleModelos de lenguaje, grafos de relaciones, aprendizaje automático y visión por ordenador contra BEC, QR y suplantación. ↗ DisponibleDetección de anomalías con grafo social y visión por ordenador para suplantación de marca y páginas de login. ↗ DisponiblePlan 1 añade suplantación de usuario y dominio, inteligencia de buzón y umbrales de phishing. Plan 2 suma protección de cuentas prioritarias. ↗ DisponibleHuella de comportamiento por empleado y proveedor; se compara cada mensaje contra su referencia real, también sin carga útil. ↗ DisponibleCalcula más de mil métricas por mensaje y aprende de la actividad de tus usuarios para separar normal de arriesgado. ↗
Análisis de adjuntos y sandbox No confirmadoLa página menciona análisis estático y dinámico de adjuntos; no hay evidencia de que la sandbox funcione hoy. DisponibleLa página cita sandbox de adjuntos y URL dentro de la protección. No detalla el mecanismo. ↗ DisponibleSandbox avanzado de adjuntos y detección de malware incluidos en los tres planes. ↗ DisponibleSafe Attachments detona los adjuntos en un entorno virtual antes de entregar; el análisis suele tardar hasta unos 15 minutos. ↗ No confirmadoLa página no detalla sandbox ni detonación de adjuntos; solo muestra detección de tipos de adjunto poco comunes. DisponibleAnaliza la composición del adjunto y puede neutralizarlo, por ejemplo con una versión aplanada. Sandbox no descrita en la especificación. ↗
Protección de enlaces No confirmadoSe describe la detonación de URL sospechosas en una VM aislada; funcionamiento real y reescritura en el clic sin confirmar. DisponibleProtección en el clic, junto a la de pre-entrega y post-entrega, dentro de la arquitectura continua. ↗ DisponibleAnálisis de URL en el clic y aislamiento de navegador incluidos en los tres planes. ↗ DisponibleSafe Links reescribe URL y las verifica al hacer clic en correo, Teams y apps de Office. ↗ DisponibleProtección de URL con explicación por enlace y datos de clic estandarizados hacia el SIEM. ↗ DisponibleAcciones lock y double lock desvían el enlace a una página propia y hacen comprobaciones extra al hacer clic. ↗
Cuarentena, liberación y retirada DisponibleRetira el mensaje de los buzones de todos los destinatarios tras confirmar el phishing, con auditoría. Liberación por usuario no descrita. No confirmadoLas páginas abiertas no detallan cuarentena ni flujo de liberación; sí mencionan acciones de remediación post-entrega. No confirmadoLas páginas abiertas hablan de remediación rápida, pero no detallan cuarentena ni liberación. DisponiblePolíticas de cuarentena por detección. Malware y phishing de alta confianza: el usuario solo puede pedir la liberación. ↗ DisponibleVista de liberación de cuarentena con la puntuación de Abnormal junto al veredicto de Microsoft, y resumen diario o semanal. ↗ DisponibleRetiene los mensajes de alto riesgo e indica al proveedor que los retire; el operador puede anular las acciones y retener a mano. ↗
Trazabilidad de mensajes No confirmadoNo se describe un rastreo de mensajes equivalente a message trace. Sí hay auditoría de la retirada. DisponibleThreat Protection Workbench reconstruye la cadena: mensajes, usuarios, clics y remediación. Rastreo clásico no detallado. ↗ DisponibleSeguimiento de mensajes (message tracking) citado entre las capacidades de gestión. ↗ DisponibleMessage Trace y registro de auditoría en todos los buzones cloud; Threat Explorer y campañas en Plan 2. ↗ DisponibleRegistro de amenazas (Threat Log), búsqueda temporal en cuarentena y eventos de clic exportados al SIEM. ↗ DisponibleRegistro de correo filtrable con más de 250 métricas y vista Mailbox Inspector de los buzones, con permisos. ↗
Microsoft 365 y Google Workspace DisponibleMicrosoft Graph y API de Google Workspace. Para Microsoft 365 hacen falta permisos de lectura. DisponibleProtege Microsoft 365 y Google Workspace; las detecciones se ven también en la consola de Microsoft 365. ↗ DisponibleMicrosoft 365 y Google Workspace por API; la pasarela admite además entornos locales e híbridos. ↗ DisponibleDiseñado para Microsoft 365. Las páginas consultadas no describen cobertura de buzones de Google Workspace. ↗ DisponibleBúsqueda simultánea en Microsoft 365 y Google Workspace. ↗ DisponibleMicrosoft 365 y Google Workspace; en Google exige edición Enterprise o Education Plus y journaling. ↗
Reporte de usuarios DisponibleReporte con un clic desde el complemento de Outlook o Gmail hacia la misma cola del SOC. No confirmadoLas páginas abiertas no describen el flujo de reporte de usuarios; solo avisos dinámicos en el mensaje. DisponibleIncluye capacidades de reporte de amenazas por los empleados, sin más detalle en la página. ↗ DisponibleComplemento Report Message en ambos planes y buzón de reportes de usuarios configurable. ↗ DisponibleAI Security Mailbox clasifica los reportes, retira los mensajes de la misma campaña y se conecta a botones y buzones existentes. ↗ DisponibleComplemento de Outlook para analizar y reportar, y un asistente de buzón de seguridad que triaja los reportes. ↗
Correlación con endpoint e identidad DisponibleEl clic del usuario se convierte en señal del módulo EDR dentro del mismo timeline. Requiere tener EDR activo. Requiere integraciónIntegraciones con CrowdStrike, Okta, Palo Alto Networks, Microsoft Defender, Splunk y Sentinel. ↗ Requiere integraciónIntegraciones con CrowdStrike, Netskope y Palo Alto Networks para compartir inteligencia y automatizar respuesta. ↗ DisponiblePlan 2 se integra con Microsoft Defender XDR: incidentes, alertas y hunting avanzado, más investigación automática (AIR). ↗ Requiere otro productoAccount Takeover Protection e Identity Threat Protection son módulos aparte. Señales de endpoint no descritas. ↗ Requiere otro productoEnlaza entidades con Darktrace / NETWORK, ENDPOINT o IDENTITY cuando esos productos están desplegados. ↗
Modelo de licencia DisponibleMódulo activable por separado, incluido en los planes Starter, Team y Enterprise. Sin precios públicos: presupuesto a medida. No confirmadoLas páginas consultadas no indican la unidad ni los paquetes de licencia de Core Email Protection. Según licenciaTres niveles (Critical, Advanced, Premium); el segundo añade protección de datos y el tercero colaboración. Precios no públicos. ↗ Según licenciaPlan 2 va en Microsoft 365 E5, A5 y G5, o como complemento. Plan 1 va en Business Premium y, desde julio de 2026, en E3. ↗ No confirmadoLa página no indica unidad ni paquetes de licencia. No confirmadoLa especificación remite al formulario de pedido; no indica unidad ni precio.

Qué significa cada estado

Disponible
Función propia del producto o plan comparado.
Requiere integración
Funciona mediante un conector o un producto de terceros.
Según configuración
Existe, pero su alcance depende de cómo se despliegue o configure.
Según licencia
Solo en un plan superior o como complemento de pago.
Requiere otro producto
Lo cubre otro producto del mismo fabricante.
En desarrollo
Anunciado o en construcción; no está disponible con carácter general.
No confirmado
No hay evidencia suficiente. No equivale a «no».

Cinco comparaciones

Una por producto, con el plan que se ha comparado.

Proofpoint Core Email Protection

Plan o edición: Core Email Protection (SEG o API; parte de la familia Collaboration Security Prime). Las celdas describen el producto Core, no los niveles superiores.

Proofpoint Core Email Protection se despliega como pasarela (SEG) o por API sobre Microsoft Graph, y puedes combinar ambas con una consola de investigación que enlaza mensaje, usuario, clic y remediación. Cubre pre-entrega, post-entrega y clic, y publica integraciones con Okta, CrowdStrike o Sentinel. Protoxol no declara filtrado en la ruta del correo y su sandbox sigue sin confirmar; a cambio, el clic llega como señal del EDR en el mismo timeline. Proofpoint encaja si necesitas pasarela madura y soporte de gran empresa. Condición: DMARC va en productos aparte y las páginas consultadas no muestran el modelo de licencia.

Fuente oficial ↗

Mimecast Email Security

Plan o edición: Planes Critical, Advanced y Premium. Según la página de planes, los tres comparten el núcleo de protección de correo que describen las celdas; despliegue por MX (Cloud Gateway) o por API.

Si tu equipo necesita decidir en el camino del correo, Mimecast ofrece pasarela por MX y también conexión por API, con sandbox de adjuntos, análisis de URL en el clic y seguimiento de mensajes en la misma oferta. Protoxol trabaja solo por API según su página y no declara control en la ruta del correo, de modo que no sustituye una pasarela de continuidad o de entornos híbridos. Su ventaja es otra: el clic y el reporte del usuario se investigan junto a las señales de endpoint. Condición: Mimecast elige el plan por tamaño de funciones (datos, colaboración) y no publica precios, así que conviene pedir presupuesto por usuario antes de comparar costes.

Fuente oficial ↗

Microsoft Defender for Office 365

Plan o edición: Plan 2 (incluye todo el Plan 1 más Threat Explorer, AIR y simulación de ataques). Las celdas indican cuando algo es solo de Plan 2.

Defender for Office 365 Plan 2 es la opción lógica si ya pagas Microsoft 365 E5: viene licenciado, cubre Safe Attachments, Safe Links, cuarentena con políticas, Message Trace y, en este plan, Threat Explorer, AIR y la integración con Defender XDR. Protoxol ofrece algo distinto: correo y endpoint en una misma consola, con el reporte de usuario en la cola del SOC, pero con menos madurez documentada y sandbox sin confirmar. Escenario: tenant Microsoft con equipo que ya trabaja en el portal de Defender. Condición: el valor depende de la licencia que tengas, y Plan 1 no incluye Threat Explorer ni AIR.

Fuente oficial ↗

Abnormal Inbound Email Security

Plan o edición: Inbound Email Security, producto por API. Account Takeover Protection e Identity Threat Protection figuran como módulos distintos y no se describen aquí.

Abnormal se apoya en el comportamiento: construye una referencia de cada empleado y cada proveedor y marca lo que se desvía. Se conecta por API sin cambiar el MX, retira mensajes de los buzones y automatiza el triaje de los reportes de usuarios con campaña asociada. Protoxol no publica un modelo de comportamiento equivalente y su fortaleza es otra: el clic acaba en el timeline del EDR. Abnormal encaja si tu riesgo principal es el fraude de pagos y la suplantación de proveedores. Condición: la página no detalla sandbox de adjuntos ni DMARC, y las señales de cuenta e identidad son módulos distintos.

Fuente oficial ↗

Darktrace / EMAIL

Plan o edición: Darktrace / EMAIL con despliegue por API o API más journaling. No se mezcla con Darktrace / NETWORK; DMARC es un producto aparte.

Darktrace / EMAIL tiene una decisión de arquitectura que conviene entender antes de comprar: con solo API actúa después de la entrega, y con journaling en Microsoft 365 analiza antes de que el mensaje llegue al buzón. Sus acciones (retener, bloquear enlaces, aplanar adjuntos) y su registro filtrable están documentados con detalle, y puede enlazar eventos con otros productos Darktrace. Protoxol no tiene esa documentación pública y aún no confirma sandbox, pero comparte una consola con EDR sin pasar por otro proveedor. Encaja si ya usas Darktrace en red o identidad. Condición: en Google Workspace pide edición Enterprise o Education Plus.

Fuente oficial ↗

Cuándo elegir Protoxol

  • Quieres que el reporte de phishing y el clic del usuario se investiguen en la misma consola que el EDR, con el módulo EDR activo.
  • Tu correo está en Microsoft 365 o Google Workspace y prefieres integración por API sin tocar el registro MX.
  • Necesitas poder retirar un phishing confirmado de todos los buzones y dejar la acción auditada.
  • Aceptas validar en una prueba de valor con tus propios mensajes las partes aún sin confirmar, como sandbox y DMARC.

Cuándo considerar otra solución

  • Necesitas una pasarela por MX con continuidad de correo o cobertura de entornos locales e híbridos: Mimecast o Proofpoint SEG encajan mejor.
  • Ya tienes Microsoft 365 E5 y tu equipo trabaja en el portal de Defender: Defender for Office 365 Plan 2 está licenciado y documentado.
  • Exiges una sandbox de adjuntos y URL con funcionamiento documentado, o gestión de DMARC en la misma oferta: Proofpoint, Mimecast o Defender lo describen hoy.
  • Tu riesgo principal es el fraude de pagos y la suplantación de proveedores, y buscas un modelo de comportamiento por identidad: Abnormal o Darktrace.

Ver el módulo en una demo

Preguntas sobre esta comparación

01¿Tengo que cambiar el registro MX para usar Protoxol Protección de correo?

No según la página del módulo: la integración es por API con Microsoft 365 y Google Workspace. Eso significa también que no declara filtrado en la ruta del correo, y el momento exacto de la detección respecto a la entrega no está confirmado.

02¿Puedo mantener mi pasarela de correo actual?

Sí. La página indica que puedes conservar tu gateway si lo necesitas, porque el módulo se integra por API. Revisa en la prueba de valor cómo se reparten las decisiones entre ambos.

03¿Qué diferencia hay entre Defender for Office 365 Plan 1 y Plan 2?

Plan 1 incluye Safe Attachments, Safe Links, protección contra suplantación y detecciones en tiempo real. Plan 2 suma Threat Explorer, campañas, AIR, simulación de ataques e integración con Defender XDR.

04¿Cómo compruebo si una sandbox de correo funciona de verdad?

Pide una prueba con tus propios adjuntos y enlaces, incluidos archivos con contraseña, y mide el retraso de entrega. En Protoxol la sandbox se describe en la página, pero no está confirmada; hay prueba de valor de 30 días sobre un subconjunto real.

Fuentes y fecha de revisión

Revisado el 2 de octubre de 2026. Revisado por Equipo de Protoxol.

Las capacidades de Protoxol se basan en la documentación comercial vigente de esta web y no se han validado técnicamente en esta revisión; lo no documentado figura como «No confirmado». Los datos de cada fabricante proceden de su documentación pública en la fecha indicada y pueden haber cambiado.

Selección

Ve MX contra tus datos.

Treinta minutos. Tu entorno. Los módulos que encajan. Sin diapositivas.

Pedir demo Ver precios