Infrastruttura email
Secure email gateway (SEG)
Un secure email gateway, o SEG, è un filtro che sta davanti alle caselle di un'azienda. Controlla ogni email in arrivo per spam, phishing e file dannosi prima che qualcuno la riceva. Esempi comuni sono Mimecast, Proofpoint e Barracuda.
Cos'è un secure email gateway?
Un secure email gateway, o SEG, è un filtro di sicurezza per le email di un'azienda. Sta tra internet e le caselle dell'azienda.
Ogni email inviata all'azienda passa prima dal gateway. Il gateway la analizza. Cerca spam, link di phishing e allegati dannosi. Le email sicure proseguono verso la casella. Le email pericolose vengono bloccate o trattenute.
Grandi aziende, banche, ospedali ed enti pubblici usano spesso un gateway. I prodotti più conosciuti sono Mimecast, Proofpoint e Barracuda.
Un esempio semplice
- Daniele scrive a una banca. Daniele vende software. Scrive a un responsabile di una banca.
- Il gateway la riceve per primo. Le email della banca passano da un gateway Proofpoint.
- Il gateway la analizza. Controlla i link e l'allegato dell'email di Daniele.
- L'email viene consegnata. Niente sembra dannoso, quindi il gateway la passa alla casella del responsabile.
Daniele non vede mai il gateway. Se la sua email avesse avuto un link pericoloso, si sarebbe fermata lì.
Come riconoscere un gateway
Guarda il record MX del dominio. Il record MX dice a tutti quale server riceve le email di un dominio. Quando c'è un gateway, il record MX punta al gateway invece che al provider della casella.
| Gateway | Il record MX spesso finisce con |
|---|---|
| Mimecast | mimecast.com |
| Proofpoint | pphosted.com |
| Barracuda | barracudanetworks.com |
Puoi leggere il record MX di qualsiasi dominio con uno strumento di ricerca MX.
Perché i gateway influiscono sulla verifica email
Un verificatore email chiede al server di destinazione se un indirizzo esiste. Su un dominio con un gateway, risponde il gateway invece del vero server di posta.
Alcuni gateway non rispondono affatto ai controlli. La maggior parte degli strumenti allora restituisce "sconosciuto", anche quando la persona è reale. Altri gateway rispondono sì a ogni indirizzo, e questo sembra uguale a un dominio catch-all.
Questo colpisce di più le liste aziendali, perché i contatti che lavorano in grandi aziende spesso stanno dietro un gateway.
Come aiuta un verificatore
Giggal.ai riconosce 15 gateway specifici, tra cui Mimecast, Proofpoint e Barracuda, e restituisce un risultato reale sugli indirizzi che stanno dietro di loro. Per vedere come funziona passo dopo passo, leggi come verificare le email dietro un secure email gateway.
Termini correlati
- Filtro antispamUn filtro antispam è il sistema che un provider di posta usa per decidere dove va un'email in arrivo. L'email può andare nella casella, nella cartella spam o essere rifiutata. Il filtro guarda chi la invia, cosa contiene e come i destinatari hanno reagito alle email precedenti di quel mittente.
- Record MXUn record MX è un'impostazione pubblica di un dominio che dice quale server riceve le sue email. Quando invii a nome@example.com, il tuo server di posta legge il record MX di example.com per sapere dove consegnare l'email.
- Email catch-allUn dominio email catch-all accetta la posta inviata a qualsiasi indirizzo, anche a nomi che non esistono. Poiché il server dice sì a tutto, un normale controllo email non può dire se una casella specifica è reale.
- GreylistingIl greylisting è una difesa antispam. Un server di posta rifiuta la prima email di un mittente che non conosce e la accetta quando il mittente riprova qualche minuto dopo. I veri server di posta riprovano, mentre la maggior parte dei programmi di spam no.
- Email spoofingLo spoofing email è l'invio di un'email con un indirizzo mittente falso. L'email sembra arrivare da una persona o da un'azienda che conosci, ma l'ha inviata qualcun altro. I truffatori lo usano per chiedere soldi o password.
- DMARCDMARC è una regola che pubblichi nel DNS del tuo dominio. Dice ai server che ricevono cosa fare con un'email che usa il tuo dominio ma non supera i controlli SPF e DKIM. Dice anche dove inviarti i report.