Quando um programa de sensibiliza\u00e7\u00e3o para a ciberseguran\u00e7a parece uma ferramenta externa, os colaboradores reagem de forma diferente. Abrem menos mensagens, concluem menos m\u00f3dulos e reportam menos correios suspeitos, n\u00e3o porque o conte\u00fado seja pior, mas porque a plataforma parece de outra pessoa. Essa leitura muda quando o URL, o log\u00f3tipo, as cores e o remetente do correio s\u00e3o os da sua pr\u00f3pria organiza\u00e7\u00e3o.<\/p>\n
Este artigo descreve como a SMARTFENSE resolve essa personaliza\u00e7\u00e3o completa, que pe\u00e7as t\u00e9cnicas interv\u00eam e por que raz\u00e3o o Dom\u00ednio Personalizado impulsiona a taxa de ado\u00e7\u00e3o em programas enterprise, MSSP e parceiros white-label.<\/p>\n
Personalizar a 100% significa que o colaborador final nunca v\u00ea o nome, o log\u00f3tipo nem o dom\u00ednio do fornecedor da plataforma. Na SMARTFENSE isto traduz-se em tr\u00eas camadas configuradas em conjunto e que devem mover-se em sincronia:<\/p>\n
awareness.suaempresa.com<\/code>, em vez de num subdom\u00ednio do fornecedor.<\/li>\n- Identidade visual<\/strong>: nome da organiza\u00e7\u00e3o, log\u00f3tipos, cores institucionais e todas as notifica\u00e7\u00f5es ao utilizador adotam a marca do cliente.<\/li>\n
- Correio corporativo<\/strong>: as comunica\u00e7\u00f5es saem do servidor de correio do cliente, pelo que cada notifica\u00e7\u00e3o chega a partir de uma origem reconhecida e autenticada (SPF, DKIM e DMARC alinhados com o dom\u00ednio corporativo).<\/li>\n<\/ol>\n
A diferen\u00e7a para um branding superficial (apenas trocar o log\u00f3tipo do cabe\u00e7alho) \u00e9 que aqui n\u00e3o h\u00e1 um ponto da experi\u00eancia em que o colaborador detete que a plataforma vive fora. Para detalhes finos da configura\u00e7\u00e3o visual existem pe\u00e7as anteriores sobre adapta\u00e7\u00e3o e personaliza\u00e7\u00f5es da plataforma<\/a> e sobre personaliza\u00e7\u00f5es da vista do utilizador final<\/a>.<\/p>\nPorque \u00e9 que um dom\u00ednio pr\u00f3prio dispara a taxa de ado\u00e7\u00e3o?<\/h2>\n
O reconhecimento da marca interna reduz a fric\u00e7\u00e3o cognitiva do utilizador. Perante um dom\u00ednio externo, o colaborador precisa de validar tr\u00eas coisas antes de agir: se o URL \u00e9 leg\u00edtimo, se o conte\u00fado \u00e9 oficial e se responder \u00e0 notifica\u00e7\u00e3o \u00e9 seguro. Perante o dom\u00ednio da sua pr\u00f3pria empresa, essas tr\u00eas valida\u00e7\u00f5es s\u00e3o autom\u00e1ticas.<\/p>\n
Existem tr\u00eas efeitos pr\u00e1ticos que aparecem quando o dom\u00ednio passa de externo a pr\u00f3prio:<\/p>\n
\n- Mais cliques nas notifica\u00e7\u00f5es leg\u00edtimas do programa.<\/strong> Avisos de tarefas pendentes, certificados emitidos ou resultados de simula\u00e7\u00e3o deixam de ser filtrados como correio externo e competem em p\u00e9 de igualdade com o resto das comunica\u00e7\u00f5es internas.<\/li>\n
- Menos confus\u00e3o face aos correios de simula\u00e7\u00e3o de phishing.<\/strong> Quando a forma\u00e7\u00e3o e a simula\u00e7\u00e3o vivem no mesmo dom\u00ednio que o resto do ambiente de trabalho, o colaborador percebe que a pr\u00e1tica faz parte do trabalho e n\u00e3o \u00e9 uma interrup\u00e7\u00e3o alheia.<\/li>\n
- Melhor consist\u00eancia com SSO e pol\u00edticas corporativas.<\/strong> Se o resto das aplica\u00e7\u00f5es internas passa por dom\u00ednios
*.suaempresa.com<\/code>, manter a plataforma de sensibiliza\u00e7\u00e3o nessa fam\u00edlia evita quebrar a coer\u00eancia com o diret\u00f3rio corporativo e com pol\u00edticas de bloqueio de dom\u00ednios externos.<\/li>\n<\/ul>\nA cultura de seguran\u00e7a constr\u00f3i-se tamb\u00e9m com sinais visuais. Uma plataforma percebida como interna empurra a ado\u00e7\u00e3o do programa para abaixo do limiar racional do colaborador.<\/p>\n
Como funciona end-to-end o Dom\u00ednio Personalizado na SMARTFENSE?<\/h2>\n
O Dom\u00ednio Personalizado \u00e9 uma funcionalidade da SMARTFENSE que cobre as tr\u00eas camadas num \u00fanico fluxo de configura\u00e7\u00e3o. End-to-end interv\u00eam cinco componentes t\u00e9cnicos:<\/p>\n
\n- DNS<\/strong>: o cliente delega um subdom\u00ednio (
awareness.suaempresa.com<\/code>, ou outro \u00e0 sua escolha) \u00e0 SMARTFENSE atrav\u00e9s de um registo CNAME. N\u00e3o exige mover servidores nem alterar a zona DNS principal do dom\u00ednio corporativo.<\/li>\n- Certificado TLS<\/strong>: a SMARTFENSE emite e renova automaticamente o certificado do subdom\u00ednio, sem interven\u00e7\u00e3o manual do cliente. A plataforma fica acess\u00edvel apenas por HTTPS desde o primeiro dia.<\/li>\n
- Identidade visual<\/strong>: no painel de administra\u00e7\u00e3o, o cliente carrega log\u00f3tipo, marca, paleta de cores, nome comercial e favicon. As altera\u00e7\u00f5es propagam-se ao login, aos emails transacionais, aos certificados emitidos e \u00e0 aplica\u00e7\u00e3o do utilizador final.<\/li>\n
- Servidor de correio pr\u00f3prio<\/strong>: a plataforma \u00e9 configurada para enviar as notifica\u00e7\u00f5es (avisos de tarefas, lembretes, certificados, alertas de incidente) atrav\u00e9s do SMTP corporativo do cliente. Isto exige alinhar SPF, DKIM e DMARC com o dom\u00ednio do cliente para n\u00e3o cair em quarentena.<\/li>\n
- Single sign-on opcional<\/strong>: quando o cliente liga o seu fornecedor de identidade (IdP) por SAML ou OpenID Connect, a experi\u00eancia fecha-se. O colaborador entra na plataforma com as suas credenciais corporativas habituais, tal como em qualquer outra aplica\u00e7\u00e3o interna.<\/li>\n<\/ol>\n
As cinco pe\u00e7as configuram-se uma \u00fanica vez. Depois correm sozinhas: certificados que se renovam, branding que se herda em cada novo m\u00f3dulo e notifica\u00e7\u00f5es que respeitam o remetente corporativo sem interven\u00e7\u00e3o do administrador. Para os aspetos mais alargados de integra\u00e7\u00e3o t\u00e9cnica, a equipa de plataforma documentou como a SMARTFENSE trabalha com outros produtos do stack corporativo<\/a>.<\/p>\nO que muda na experi\u00eancia di\u00e1ria do colaborador?<\/h2>\n
Do ponto de vista do utilizador final, tudo o que v\u00ea respira a marca da sua empresa. O URL do navegador \u00e9 o do dom\u00ednio corporativo. O log\u00f3tipo do cabe\u00e7alho \u00e9 o da sua organiza\u00e7\u00e3o. Os correios da plataforma chegam assinados com o dom\u00ednio do trabalho e n\u00e3o com um dom\u00ednio externo. Os certificados de conclus\u00e3o t\u00eam as cores e o selo da empresa. As notifica\u00e7\u00f5es m\u00f3veis, quando se usam, tamb\u00e9m respeitam a identidade visual configurada.<\/p>\n
O efeito procurado \u00e9 que o colaborador n\u00e3o precise de distinguir entre \u201ca ferramenta interna do trabalho\u201d e \u201ca plataforma de sensibiliza\u00e7\u00e3o\u201d. S\u00e3o a mesma coisa. Essa fus\u00e3o \u00e9 o que torna sustent\u00e1vel o programa quando se mede em anos, n\u00e3o em campanhas isoladas.<\/p>\n
Quem usa o Dom\u00ednio Personalizado: enterprise, MSSP ou parceiro white-label?<\/h2>\n
A funcionalidade cobre tr\u00eas perfis de cliente com motiva\u00e7\u00f5es distintas:<\/p>\n
\n- Grande enterprise<\/strong>: equipas de seguran\u00e7a com milhares de colaboradores que querem que o programa de sensibiliza\u00e7\u00e3o viva debaixo do guarda-chuva da identidade corporativa, ao lado do resto do stack de produtividade. A motiva\u00e7\u00e3o dominante \u00e9 coer\u00eancia interna e ado\u00e7\u00e3o.<\/li>\n
- MSSP<\/strong> (managed security service providers) que oferecem sensibiliza\u00e7\u00e3o como parte de um pacote gerido aos seus clientes finais. Precisam que a plataforma se veja como um servi\u00e7o pr\u00f3prio do MSSP e n\u00e3o como uma ferramenta de um fornecedor de terceira linha. A motiva\u00e7\u00e3o dominante \u00e9 proteger a rela\u00e7\u00e3o com o cliente e a diferencia\u00e7\u00e3o.<\/li>\n
- Parceiro white-label<\/strong>: distribuidores ou consultoras que comercializam a SMARTFENSE com a sua pr\u00f3pria marca. Para este perfil, o Dom\u00ednio Personalizado \u00e9 um requisito pr\u00e9vio, n\u00e3o um opcional. Sem ele n\u00e3o h\u00e1 proposta de valor white-label que se sustente. A SMARTFENSE documenta o seu programa de canal em \/partners\/<\/a>.<\/li>\n<\/ul>\n
Os tr\u00eas partilham a mesma mec\u00e2nica t\u00e9cnica; o que muda \u00e9 o contrato comercial e o \u00e2mbito do suporte. A pe\u00e7a t\u00e9cnica \u00e9 exatamente a mesma para os tr\u00eas casos.<\/p>\n
Como se ativa o Dom\u00ednio Personalizado na sua conta?<\/h2>\n
A ativa\u00e7\u00e3o faz parte do onboarding da plataforma. A equipa de Customer Success da SMARTFENSE acompanha a coordena\u00e7\u00e3o com a \u00e1rea de TI ou de redes do cliente em tr\u00eas passos discretos: cria\u00e7\u00e3o do registo CNAME, valida\u00e7\u00e3o do certificado TLS e configura\u00e7\u00e3o do relay SMTP. Os tr\u00eas pontos fecham-se habitualmente numa semana quando o cliente tem autonomia sobre a sua zona DNS e o seu servidor de correio. Depois, o painel fica nas m\u00e3os do administrador do programa para carregar branding e mant\u00ea-lo ao longo do tempo.<\/p>\n