Registrar incidentes reais de segurança que ocorrem fora das simulações da Whalemate (phishing recebido, credenciais comprometidas, cliques suspeitos, etc.).
Manter o Human Risk Score atualizado com o que acontece no mundo real, não apenas nos exercícios de treinamento.
Centralizar o histórico de segurança de cada colaborador em um só lugar dentro da plataforma.
Integrar ferramentas externas (SIEM, EDR, sistemas de detecção) com os dados de risco da Whalemate.
Os eventos são registrados através da API da Whalemate. Para cada evento você precisa indicar:
Título — descrição curta do incidente
Email do colaborador — deve pertencer à sua organização
Severidade — low (é computado como um clique) ou high (é computado como comprometimento de credenciais)
Descrição — opcional, para adicionar contexto adicional
Uma vez registrado, o evento impacta imediatamente no Human Risk Score do colaborador. A visualização do evento no perfil individual estará disponível em breve. Se essa funcionalidade for prioritária para sua organização, você pode solicitá-la em roadmap.whalemate.com/roadmap
O email do colaborador deve pertencer à sua organização. Não é possível registrar eventos para funcionários de outras empresas.
Impacto no Human Risk Score:
Severidade | Como impacta |
|---|---|
| É processado como um clique em simulação |
| É processado como comprometimento de credenciais |
Para a documentação técnica de integração (autenticação, endpoint, exemplos de código), consulte o Guia de integração: API de Eventos Personalizados.
Quando uso severidade low e quando high?
Use low para incidentes de baixo impacto (clique em um link suspeito, abertura de email duvidoso). Use high para incidentes críticos (credenciais comprometidas, download de malware, acesso não autorizado).
Os eventos personalizados afetam o score da mesma forma que os de simulações?
Sim. O sistema os processa com a mesma lógica: low equivale a um clique e high equivale a um comprometimento de credenciais.
Posso registrar eventos em massa para vários colaboradores ao mesmo tempo?
O endpoint atual processa um evento por chamada. O registro em lote estará disponível em breve. Se for prioritário para sua organização, você pode solicitá-lo em roadmap.whalemate.com/roadmap
Preciso de permissões especiais para usar essa funcionalidade?
Sim, você precisa de uma API Key de empresa. Você pode gerá-la em Configuração → Geral → API Keys → Chaves Ativas.
Tem feedback ou quer solicitar melhorias? Nos avise em roadmap.whalemate.com/roadmap
