Microsoft 365 incluye un filtro de correo que frena la mayoría del spam y los virus, y con Business Premium añade protección de adjuntos y enlaces. Para muchas pymes es una buena base. Lo que no incluye es un equipo vigilando tu correo las 24 horas, un correo de emergencia si Microsoft cae, ni una copia de seguridad fuera de Microsoft. Un servicio como Barracuda Email Protection suma esas capas y una detección de suplantaciones más fina, que es donde están los ataques que más dinero cuestan.
No se trata de elegir entre uno u otro: Barracuda trabaja encima de Microsoft 365. La pregunta es si lo que trae tu licencia es suficiente para tu riesgo.
Lo que ya trae Microsoft 365
| Licencia | Protección del correo incluida |
|---|---|
| Business Basic / Standard | Filtro básico de spam, virus y phishing (Exchange Online Protection) |
| Business Premium | Lo anterior más Defender para Office 365: análisis de adjuntos antes de entregarlos, revisión de enlaces al hacer clic y protección contra suplantaciones |
Bien configurado, esto es mucho. El problema es que muchas veces no está bien configurado: directivas en sus valores por defecto, sin protección de suplantación para el director o administración, o con el dominio sin DMARC. Antes de comprar nada, merece la pena revisar el checklist de seguridad de Microsoft 365 y nuestra guía contra el phishing en Microsoft 365.
Dónde se queda corto
- Nadie vigila por ti. Defender genera alertas, pero alguien tiene que leerlas e investigar. En una pyme, normalmente nadie lo hace a las once de la noche.
- Si el correo de Microsoft cae, te quedas sin correo. No hay un buzón alternativo para seguir atendiendo a clientes.
- La papelera no es una copia de seguridad. Si borras un buzón por error o un ataque cifra tus archivos de OneDrive, la recuperación nativa tiene límites. Lo explicamos en por qué la copia nativa de Microsoft 365 no basta.
- La suplantación sutil se escapa. El falso director escribiendo desde Gmail, o el proveedor real con la cuenta robada, son difíciles de detectar solo con reglas. Ver fraude del CEO.
- Retirar un correo malicioso de todos los buzones a la vez es posible, pero requiere saber hacerlo y tiempo.
Qué añade Barracuda, pieza a pieza
En Kualum Solutions trabajamos con el bundle Barracuda Email Protection Premium, que incluye:
| Pieza | Para qué sirve |
|---|---|
| Filtro de correo (Email Gateway Defense) | Frena spam y virus, analiza adjuntos sospechosos, cifra el correo saliente e incluye el correo web de emergencia |
| Protección contra suplantaciones (Impersonation Protection) | Aprende cómo escribe tu equipo y detecta correos que se hacen pasar por alguien de la empresa o por un proveedor, y cuentas robadas |
| Respuesta a incidentes (Incident Response) | Si un correo malicioso ha llegado, lo localiza y lo retira de todos los buzones |
| Protección del dominio (Domain Fraud Protection) | Ayuda a configurar y revisar DMARC para que nadie envíe correo haciéndose pasar por tu dominio. Ver DMARC, SPF y DKIM explicados |
| Copia de seguridad (Cloud-to-Cloud Backup) | Copia de correo, OneDrive, SharePoint, Teams y Planner fuera de Microsoft |
| Revisión de archivos (Data Inspector) | Encuentra datos sensibles y archivos peligrosos guardados en OneDrive y SharePoint |
| Vigilancia 24/7 (Managed XDR Email y Cloud) | Especialistas del SOC de Barracuda que investigan amenazas de correo, accesos extraños y reenvíos sospechosos |
Si no tienes claro qué es eso de XDR, lo explicamos en qué es XDR y en qué se diferencia del EDR y del antivirus.
¿Cuándo compensa?
Tiene sentido añadir esta capa si:
- Administración mueve dinero por correo (pagos a proveedores, facturas de clientes).
- El correo es tu canal principal con clientes y un día sin él te cuesta dinero.
- Tienes requisitos de una póliza de ciberriesgo o preparas la ISO 27001.
- No tienes a nadie que revise las alertas de seguridad fuera de horario.
Si eres un negocio muy pequeño con poco movimiento de pagos, una buena configuración de Microsoft 365 Business Premium puede ser suficiente para empezar.
Preguntas frecuentes
¿Tengo que cambiar de correo para usar Barracuda? No. Sigues usando Outlook y Microsoft 365 igual que hoy. Barracuda se conecta a tu entorno y filtra el correo antes de que llegue a tus buzones.
¿El correo de emergencia sustituye a mi buzón? No. Sirve para seguir leyendo y respondiendo los mensajes que llegan mientras tu correo está caído. Lo contamos en qué pasa si tu correo cae un día entero.
¿Y si uso Google Workspace? Consúltanos: el filtro funciona, pero la copia de seguridad descrita aquí es para Microsoft 365.
¿Incluye archivado legal? No. Las condiciones de la copia y de la recuperación se concretan contigo antes de activar el servicio.
Protección del correo y copias de seguridad, en un único complemento
5 €/buzón/mes sin IVA, como complemento del mantenimiento de Kualum Solutions. Antes de activarlo revisamos tu configuración y qué se puede recuperar.
👉 Ver la protección del correo y copias de seguridad o reserva una reunión de 30 minutos y revisamos tu correo.
