Infrastruktur email
Secure email gateway (SEG)
Secure email gateway, atau SEG, adalah filter yang berada di depan kotak masuk sebuah perusahaan. Gateway ini memeriksa setiap email masuk untuk spam, phishing, dan file berbahaya sebelum ada yang menerimanya. Contoh yang umum adalah Mimecast, Proofpoint, dan Barracuda.
Apa itu secure email gateway?
Secure email gateway, atau SEG, adalah filter keamanan untuk email sebuah perusahaan. Dalam bahasa Indonesia, SEG bisa disebut gateway keamanan email. Gateway ini berada di antara internet dan kotak masuk perusahaan.
Setiap email yang dikirim ke perusahaan masuk ke gateway lebih dulu. Gateway memindainya. Gateway mencari spam, tautan phishing, dan lampiran berbahaya. Email yang aman diteruskan ke kotak masuk. Email yang berbahaya diblokir atau ditahan.
Perusahaan besar, bank, rumah sakit, dan kantor pemerintah sering memakai gateway. Produk yang paling dikenal antara lain Mimecast, Proofpoint, dan Barracuda.
Contoh sederhana
- Daniel mengirim email ke sebuah bank. Daniel menjual perangkat lunak. Ia menulis email ke seorang manajer di sebuah bank.
- Gateway menerimanya lebih dulu. Email yang masuk ke bank itu melewati gateway Proofpoint.
- Gateway memindainya. Gateway memeriksa tautan dan lampiran di email Daniel.
- Email diteruskan. Tidak ada yang terlihat berbahaya, jadi gateway meneruskannya ke kotak masuk manajer.
Daniel tidak pernah melihat gateway itu. Jika emailnya berisi tautan berbahaya, email itu akan berhenti di sana.
Cara mengenali gateway
Lihat MX record domain itu. MX record memberi tahu dunia server mana yang menerima email untuk sebuah domain. Jika gateway dipakai, MX record menunjuk ke gateway, bukan ke penyedia kotak masuk.
| Gateway | MX record sering diakhiri dengan |
|---|---|
| Mimecast | mimecast.com |
| Proofpoint | pphosted.com |
| Barracuda | barracudanetworks.com |
Anda bisa mencari MX record domain mana pun dengan alat MX lookup.
Kenapa gateway memengaruhi verifikasi email
Email checker menanyakan ke server penerima apakah sebuah alamat ada. Di domain yang memakai gateway, gateway yang menjawab, bukan server email yang sebenarnya.
Sebagian gateway sama sekali menolak menjawab pemeriksaan. Sebagian besar alat lalu memberi hasil "unknown" (tidak diketahui), bahkan saat orangnya nyata. Gateway lain menjawab ya untuk setiap alamat, yang terlihat sama seperti domain catch-all.
Hal ini paling berdampak pada daftar bisnis, karena kontak yang bekerja di perusahaan besar sering berada di balik gateway.
Bagaimana alat verifikasi membantu
Giggal.ai mengenali 15 gateway, termasuk Mimecast, Proofpoint, dan Barracuda, dan memberi hasil yang jelas untuk alamat di balik gateway itu. Untuk melihat cara kerjanya langkah demi langkah, baca cara memverifikasi email di balik secure email gateway.
Istilah terkait
- Filter spamFilter spam adalah sistem yang dipakai penyedia kotak masuk untuk menentukan ke mana email masuk pergi. Filter bisa mengirim email ke kotak masuk atau folder spam, atau menolaknya. Filter memeriksa pengirim, isi email, dan cara penerima sebelumnya menanggapi email dari pengirim itu.
- MX recordMX record adalah pengaturan di sebuah domain yang menyatakan server mana yang menerima email untuk domain itu. Saat Anda mengirim ke name@example.com, server email Anda mencari MX record untuk example.com agar tahu ke mana email harus dikirim.
- Email catch-allDomain email catch-all menerima email yang dikirim ke alamat apa pun di domain itu, termasuk nama yang tidak ada. Karena server selalu menjawab ya, cek email biasa tidak bisa tahu apakah sebuah kotak masuk benar-benar ada.
- GreylistingGreylisting adalah pertahanan terhadap spam. Server email menolak email pertama dari pengirim yang belum dikenalnya, lalu menerima email yang sama saat pengirim mencoba lagi beberapa menit kemudian. Server email sungguhan mencoba lagi, tetapi sebagian besar perangkat lunak spam tidak.
- Email spoofingEmail spoofing adalah mengirim email dengan alamat pengirim palsu, sehingga email terlihat berasal dari orang lain. Penipu memakainya untuk menyamar sebagai bank, pemasok, atau atasan Anda sendiri. SPF, DKIM, dan DMARC adalah record yang menghentikannya untuk sebuah domain.
- DMARCDMARC adalah aturan yang Anda terbitkan di DNS domain Anda. Aturan ini memberi tahu server penerima apa yang harus dilakukan dengan email yang mengaku dari domain Anda tetapi gagal SPF dan DKIM. DMARC juga memberi tahu ke mana laporan harus dikirim kepada Anda.