セキュアメールゲートウェイ（SEG）

セキュアメールゲートウェイとは？

セキュアメールゲートウェイ（SEG）とは、企業のメールのためのセキュリティフィルターです。インターネットと企業のメールボックスの間に置かれます。

企業に送られたメールは、すべて最初にゲートウェイに届きます。ゲートウェイはメールをスキャンします。スパム、フィッシングのリンク、有害な添付ファイルを探します。安全なメールはメールボックスに送られます。危険なメールはブロックされるか、保留されます。

大企業、銀行、病院、官公庁は、ゲートウェイを使っていることがよくあります。よく知られた製品には、Mimecast、Proofpoint、Barracudaがあります。

簡単な例

1. ダニエルが銀行にメールを送ります。ダニエルはソフトウェアを販売しています。銀行の管理職にメールを書きます。
2. 最初にゲートウェイが受け取ります。銀行のメールは、Proofpointのゲートウェイを通ります。
3. ゲートウェイがスキャンします。ダニエルのメールにあるリンクと添付ファイルを確認します。
4. メールが配信されます。有害なものは見つからないので、ゲートウェイはメールを管理職の受信トレイに渡します。

ダニエルがゲートウェイを目にすることはありません。メールに危険なリンクがあれば、そこで止められていたはずです。

ゲートウェイの見分け方

ドメインのMXレコードを見ます。MXレコードは、そのドメインのメールをどのサーバーが受け取るかを公開しています。ゲートウェイを使っている場合、MXレコードはメールボックスプロバイダーではなく、ゲートウェイを指しています。

どのドメインのMXレコードも、MXレコードの検索ツールで調べられます。

ゲートウェイがメールアドレス検証に影響する理由

メールアドレスチェッカーは、アドレスが存在するかを受信側のサーバーに確認します。ゲートウェイを使うドメインでは、本当のメールサーバーの代わりにゲートウェイが答えます。

確認にまったく答えないゲートウェイもあります。その場合、本人が実在していても、ほとんどのツールは「不明」を返します。すべてのアドレスに「はい」と答えるゲートウェイもあり、キャッチオールドメインと同じように見えます。

これが最も大きく影響するのはビジネス向けのリストです。大企業で働く連絡先は、ゲートウェイの背後にいることが多いからです。

検証ツールでできること

Giggal.aiは、Mimecast、Proofpoint、Barracudaを含む15種類のゲートウェイを製品名で識別し、その背後にあるアドレスについて明確な結果を返します。手順を追った仕組みは、セキュアメールゲートウェイの背後にあるメールアドレスを検証する方法をご覧ください。