Registrar incidentes reales de seguridad que ocurren fuera de las simulaciones de Whalemate (phishing recibido, credenciales comprometidas, clics sospechosos, etc.).
Mantener el Human Risk Score actualizado con lo que pasa en el mundo real, no solo en los ejercicios de entrenamiento.
Centralizar el historial de seguridad de cada colaborador en un solo lugar dentro de la plataforma.
Integrar herramientas externas (SIEM, EDR, sistemas de detección) con los datos de riesgo de Whalemate.
Los eventos se registran a través de la API de Whalemate. Para cada evento necesitas indicar:
Título — descripción corta del incidente
Email del colaborador — debe pertenecer a tu organización
Severidad — low (se computa como un clic) o high (se computa como compromiso de credenciales)
Descripción — opcional, para agregar contexto adicional
Una vez registrado, el evento impacta inmediatamente en el Human Risk Score del colaborador. La visualización del evento en el perfil individual estará disponible próximamente. Si esta funcionalidad es prioritaria para tu organización, puedes solicitarla en roadmap.whalemate.com/roadmap
El email del colaborador debe pertenecer a tu organización. No es posible registrar eventos para empleados de otras empresas.
Impacto en el Human Risk Score:
Severidad
Cómo impacta
low
Se procesa como un clic en simulación
high
Se procesa como compromiso de credenciales
Para la documentación técnica de integración (autenticación, endpoint, ejemplos de código), consulta la Guía de integración: API de Eventos Personalizados.
¿Cuándo uso severidad low y cuándo high?
Usa low para incidentes de bajo impacto (clic en un enlace sospechoso, apertura de email dudoso). Usa high para incidentes críticos (credenciales comprometidas, descarga de malware, acceso no autorizado).
¿Los eventos personalizados afectan el score igual que los de simulaciones?
Sí. El sistema los procesa con la misma lógica: low equivale a un clic y high equivale a un compromiso de credenciales.
¿Puedo registrar eventos en masa para varios colaboradores a la vez?
El endpoint actual procesa un evento por llamada. El registro en lote estará disponible próximamente. Si es prioritario para tu organización, puedes solicitarlo en roadmap.whalemate.com/roadmap
¿Necesito permisos especiales para usar esta funcionalidad?
Sí, necesitas una clave API de empresa. Se genera desde Configuración → Integraciones → tarjeta Claves API → Claves Activas. El paso a paso, con lo que habilita cada clave y cómo revocarla, está en Claves API: cómo generarlas, usarlas y revocarlas.
¿Tienes feedback o quieres solicitar mejoras? Háznos saber en roadmap.whalemate.com/roadmap
