E-Mail-Infrastruktur
Secure Email Gateway (SEG)
Ein Secure Email Gateway, kurz SEG, ist ein Filter vor den Postfächern einer Firma. Es prüft jede eingehende E-Mail auf Spam, Phishing und schädliche Dateien, bevor jemand sie bekommt. Bekannte Beispiele sind Mimecast, Proofpoint und Barracuda.
Was ist ein Secure Email Gateway?
Ein Secure Email Gateway, kurz SEG, ist ein Sicherheitsfilter für die E-Mails einer Firma. Es steht zwischen dem Internet und den Postfächern der Firma.
Jede E-Mail an die Firma geht zuerst an das Gateway. Das Gateway prüft sie. Es sucht nach Spam, Phishing-Links und schädlichen Anhängen. Sichere E-Mails gehen weiter ins Postfach. Gefährliche E-Mails werden blockiert oder zurückgehalten.
Große Firmen, Banken, Krankenhäuser und Behörden nutzen oft ein Gateway. Zu den bekanntesten Produkten gehören Mimecast, Proofpoint und Barracuda.
Ein einfaches Beispiel
- Daniel schreibt einer Bank. Daniel verkauft Software. Er schreibt einer Managerin bei einer Bank.
- Das Gateway bekommt die E-Mail zuerst. Die E-Mails der Bank laufen über ein Gateway von Proofpoint.
- Das Gateway prüft sie. Es prüft die Links und den Anhang in Daniels E-Mail.
- Die E-Mail wird zugestellt. Nichts sieht schädlich aus. Also gibt das Gateway sie an den Posteingang der Managerin weiter.
Daniel sieht das Gateway nie. Hätte seine E-Mail einen gefährlichen Link enthalten, wäre sie dort gestoppt worden.
Wie Sie ein Gateway erkennen
Sehen Sie sich den MX-Eintrag der Domain an. Der MX-Eintrag sagt, welcher Server die E-Mails für eine Domain empfängt. Ist ein Gateway im Einsatz, zeigt der MX-Eintrag auf das Gateway statt auf den Postfach-Anbieter.
| Gateway | Der MX-Eintrag endet oft auf |
|---|---|
| Mimecast | mimecast.com |
| Proofpoint | pphosted.com |
| Barracuda | barracudanetworks.com |
Den MX-Eintrag jeder Domain können Sie mit einem MX-Lookup-Tool nachschlagen.
Warum Gateways die E-Mail-Verifizierung beeinflussen
Ein E-Mail-Checker fragt den empfangenden Server, ob eine Adresse existiert. Auf einer Domain mit Gateway antwortet das Gateway statt des eigentlichen Mailservers.
Manche Gateways beantworten Prüfungen gar nicht. Die meisten Tools melden dann "Unbekannt", auch wenn die Person echt ist. Andere Gateways sagen zu jeder Adresse Ja. Das sieht genauso aus wie eine Catch-all-Domain.
Das trifft Business-Listen am stärksten, denn Kontakte bei großen Firmen sitzen oft hinter einem Gateway.
Wie ein Verifizierer hilft
Giggal.ai erkennt 15 namentlich bekannte Gateways, darunter Mimecast, Proofpoint und Barracuda, und liefert für Adressen dahinter ein echtes Ergebnis. Wie das Schritt für Schritt funktioniert, lesen Sie im Artikel wie Sie E-Mails hinter einem Secure Email Gateway prüfen.
Verwandte Begriffe
- SpamfilterEin Spamfilter ist das System, mit dem ein Mailbox-Provider über jede eingehende E-Mail entscheidet. Die E-Mail geht in den Posteingang oder in den Spam-Ordner, oder sie wird abgelehnt. Der Filter prüft dafür den Absender, den Inhalt und wie frühere Empfänger auf E-Mails dieses Absenders reagiert haben.
- MX-EintragEin MX-Eintrag ist ein Eintrag im DNS, der sagt, welcher Server die E-Mails für eine Domain empfängt. Wenn Sie an name@example.com senden, schlägt Ihr Mailserver den MX-Eintrag von example.com nach. So findet er den Server, an den er die E-Mail übergeben soll.
- Catch-all-E-MailEine Catch-all-Domain nimmt E-Mails an jede Adresse auf der Domain an, auch an Namen, die es nicht gibt. Weil der Server zu allem Ja sagt, kann eine normale E-Mail-Prüfung nicht erkennen, ob ein bestimmtes Postfach echt ist.
- GreylistingGreylisting ist eine Spam-Abwehr, bei der ein Mailserver die erste E-Mail eines unbekannten Absenders ablehnt. Versucht der Absender es ein paar Minuten später erneut, nimmt der Server dieselbe E-Mail an. Echte Mailserver versuchen es erneut, die meiste Spam-Software nicht.
- E-Mail-SpoofingE-Mail-Spoofing bedeutet, dass jemand eine E-Mail mit einer gefälschten Absenderadresse verschickt. Die E-Mail sieht dann so aus, als käme sie von einer anderen Person oder Firma. Betrüger nutzen das, um an Geld, Passwörter oder Daten zu kommen.
- DMARCDMARC ist eine Regel, die Sie im DNS Ihrer Domain veröffentlichen. Sie sagt empfangenden Servern, was mit E-Mails passieren soll, die Ihre Domain als Absender nennen, aber die Prüfungen nicht bestehen. Sie legt auch fest, wohin die Server Berichte darüber senden.