Un analista de seguretat dedica de mitjana gairebé 30 minuts a revisar un sol correu de phishing notificat: comprovar capçaleres, rastrejar la reputació del remitent, decidir si l'elimina de totes les bústies. Multiplica-ho pels més de 40 avisos que rep una empresa de 200 empleats en una setmana normal, i el triatge de phishing consumeix ell sol 18-20 hores d'un equip de seguretat abans que ningú arribi a atendre un incident real.
Els atacants ja no tenen aquest problema. A principis del 2026, més de la meitat del correu maliciós i brossa que circulava per internet estava generat amb IA, i una campanya dirigida costa avui més d'un 95% menys de produir que fa dos anys. Els analistes continuen treballant correu a correu mentre els atacants escalen amb programari. Hi ha una manera millor: que un agent d'IA faci la primera anàlisi forense i que la persona només hagi de donar el vistiplau amb un clic.
CloudTech24, client d'IRONSCALES, va retallar el temps de resposta al phishing en més d'un 60% després de desplegar els agents d'IA de la plataforma, recuperant més de 64 hores de feina de l'equip cada mes sense contractar ningú més. Un altre client, LeafTech, resol incidents sense classificar 4 vegades més ràpid, alliberant l'equivalent a uns dos analistes a temps complet per a tasques de més valor. Així pot muntar el mateix flux un equip de seguretat petit, amb tres eines que ja es parlen entre si.
Què Fa Exactament Aquesta Automatització — Convertir Cada Correu Notificat en un Incident Puntuat i Explicat
IRONSCALES va llançar el 2026 el seu Phishing SOC Agent precisament per tancar aquesta bretxa: en lloc que una persona obri un tiquet i reconstrueixi manualment el que ha passat, l'agent fa una investigació forense de nivell L2 de manera automàtica (comprovació d'autenticació del remitent, detecció de dominis semblants, anàlisi d'enllaços i fitxers adjunts) i retorna un veredicte estructurat en minuts, no en hores. Claude API entra just després d'aquest veredicte, traduint les troballes tècniques a una classificació de gravetat en llenguatge planer i una acció recomanada, que n8n empeny després cap a una targeta d'aprovació a Slack. L'analista llegeix un sol missatge i prem Aprovar, Escalar o Descartar.
Aquest muntatge encaixa amb equips de seguretat d'una a cinc persones en empreses de 100 a 2.000 empleats, amb proveïdors de serveis gestionats (MSP) que porten diversos clients alhora, i amb responsables d'IT que han heretat la "seguretat" com una tasca més a sobre de la seva feina real. Si el teu equip ja va desbordat de tiquets de correus notificats i no té un SOC dedicat, això està pensat per a tu.
Com Funciona a la Pràctica — La Lògica Darrere dels Minuts, No els Dies
La guia completa (disponible més avall) recull els 12 passos amb tot detall, inclosa la configuració exacta dels nodes de n8n i la plantilla de prompt de Claude API. Aquesta és la lògica principal:
- Un empleat notifica un correu sospitós — el Phishing SOC Agent d'IRONSCALES obre automàticament una investigació i genera un veredicte forense.
- n8n rep l'incident per webhook — Claude API classifica la gravetat i el tipus d'atac, i redacta un resum en llenguatge planer per a l'analista.
- Slack publica una targeta d'aprovació interactiva — l'analista aprova la remediació a totes les bústies, escala el cas o descarta falsos positius, tot amb un clic.
Els passos 4 al 12 —inclosa la lògica de tancament automàtic per a avisos de baixa perillositat confirmada, la branca d'escalada per a incidents crítics i la configuració del registre d'auditoria que la majoria de guies s'ometen— són a la guia completa.
Els Resultats — Per Què els Equips de Seguretat Ja Ho Estan Automatitzant
Segons la investigació d'IBM sobre el cost de les fuites de dades (citada en l'anàlisi 2026 de Deepstrike), les organitzacions amb IA i automatització avançades a les seves operacions de seguretat paguen de mitjana 3,62 milions de dòlars per fuita davant els 5,52 milions sense elles —una reducció del 34%— i retallen el temps de detecció d'una mitjana de 181 dies al sector a només 51 dies.
Les dades pròpies de clients d'IRONSCALES reforcen el patró a menor escala: CyberScope, un altre desplegament amb nom propi, reporta contenir incidents reals de phishing en minuts des que un usuari els notifica, amb una càrrega de classificació manual reduïda gairebé a zero.
Les empreses que van automatitzar el triatge de phishing el 2025 avui operen amb equips de seguretat de dues persones que abans en necessitaven quatre. La distància s'eixampla: cada mes sense automatitzar és un mes més d'hores d'analista dedicades a forense de correu en lloc dels incidents que realment importen.
Eines Necessàries — Comença per Menys de 40€/Mes
Pots muntar tot aquest flux amb el cost d'una llicència IRONSCALES Protect, un pla inicial de n8n Cloud i l'ús de pagament per consum de Claude API.
| Eina | Funció en aquest flux | Nivell gratuït? | Des de |
|---|---|---|---|
| IRONSCALES | Detecció de phishing amb IA, investigació forense i remediació | Sí (Starter) | 3,89 $/usuari/mes |
| n8n | Orquestració per webhook, encaminament a Slack, registre d'auditoria | Sí (autoallotjat) | ~20 $/mes (Cloud) |
| Claude API | Classificació de gravetat, raonament sobre el tipus d'atac, resums | No | Pagament per ús |
| Slack | Targetes d'aprovació interactives, notificacions a l'analista i d'escalada | Sí | 7,25 $/usuari/mes |
[REQUIERE VERIFICACIÓN] IRONSCALES no publica un connector natiu per a n8n: aquest flux fa servir el node HTTP Request contra l'API de webhooks documentada d'IRONSCALES, el mateix patró que s'utilitza amb altres integracions de proveïdors sense app dedicada a n8n.
Per a Qui És Això — I Per a Qui No
Està pensat per a equips d'IT i seguretat petits que ja reben més tiquets de correus notificats dels que poden triar a mà, i per a MSP que volen estandarditzar la resposta a incidents entre clients. Dona per fet que ja tens (o desplegaràs) IRONSCALES com a capa de seguretat del correu: això no és un detector de phishing des de zero, és una capa d'orquestració sobre un que ja existeix. Si gestiones un SOC gran i madur amb eines SOAR dedicades que ja cobreixen això, potser només necessites la peça de resum amb Claude API, no tota la pila.
Què Inclou la Guia Gratuïta
Hem documentat la implementació completa en una guia pas a pas. Això és exactament el que inclou:
- Passos 1-12: el flux complet des del webhook fins a la remediació, amb les branques de tancament automàtic i escalada
- Pàgina 6: la plantilla exacta de prompt de Claude API per classificar gravetat i tipus d'atac
- Pàgina 9: el JSON de Slack Block Kit per a la targeta d'aprovació interactiva, a punt per enganxar
- Casos reals: desplegament multiclient per a MSP, equip d'una sola persona en una pime, i un muntatge híbrid on-prem/núvol
- Errors habituals: per què ometre el temps límit d'escalada deixa incidents sense resoldre, i com evitar-ho
Descarrega la Guia Gratuïta — Estalvia Fins a un 60% del Temps de Triatge de Phishing
Publicada aquest mes, actualitzada amb el llançament 2026 dels agents d'IA d'IRONSCALES. Sense necessitat de registre.
Preguntes Freqüents
- Necessito saber programar per muntar això?
- Ajuda tenir nocions bàsiques de n8n, però no hi ha programació tradicional: es tracta de configurar nodes i enganxar una plantilla de prompt, no d'escriure programari. La majoria d'analistes amb soltesa en IT se'n surten en una sola tarda.
- És IRONSCALES realment gratuït per a equips petits?
- IRONSCALES Starter és gratuït i inclou simulació de phishing i un tauler d'amenaces, però els agents d'IA (Phishing SOC Agent) que fa servir aquest flux requereixen un nivell de pagament des de 3,89 $/usuari/mes.
- Quant triga la configuració inicial?
- La majoria d'equips tenen el flux principal (webhook a Slack) funcionant en una sola tarda. Ajustar el prompt de classificació de Claude i afegir la branca d'escalada sol portar entre 2 i 3 hores més repartides durant la primera setmana.
El volum de phishing no minva, i la IA que el genera tampoc s'atura. Les eines per respondre amb el mateix avantatge ja hi són: l'única variable que queda és quan el teu equip comença a fer-les servir.