E-mailinfrastructuur
Secure email gateway (SEG)
Een secure email gateway, of SEG, is een filter dat vóór de mailboxen van een bedrijf staat. Het controleert elke inkomende e-mail op spam, phishing en schadelijke bestanden voordat iemand hem ontvangt. Bekende voorbeelden zijn Mimecast, Proofpoint en Barracuda.
Wat is een secure email gateway?
Een secure email gateway, of SEG, is een beveiligingsgateway voor e-mail. Het is een beveiligingsfilter voor de e-mail van een bedrijf. Het staat tussen internet en de mailboxen van het bedrijf.
Elke e-mail die naar het bedrijf wordt gestuurd, gaat eerst naar de gateway. De gateway scant de e-mail. Hij zoekt naar spam, phishinglinks en schadelijke bijlagen. Veilige e-mail gaat door naar de mailbox. Gevaarlijke e-mail wordt geblokkeerd of vastgehouden.
Grote bedrijven, banken, ziekenhuizen en overheidsinstellingen gebruiken vaak een gateway. Bekende producten zijn onder andere Mimecast, Proofpoint en Barracuda.
Een eenvoudig voorbeeld
- Daniel mailt een bank. Daniel verkoopt software. Hij schrijft een manager bij een bank.
- De gateway ontvangt de e-mail eerst. De e-mail van de bank loopt via een gateway van Proofpoint.
- De gateway scant de e-mail. Hij controleert de links en de bijlage in de e-mail van Daniel.
- De e-mail wordt bezorgd. Niets lijkt schadelijk, dus de gateway geeft de e-mail door aan de inbox van de manager.
Daniel ziet de gateway nooit. Als zijn e-mail een gevaarlijke link had gehad, was hij daar tegengehouden.
Zo herken je een gateway
Kijk naar het MX-record van het domein. Het MX-record vertelt welke server de e-mail voor een domein ontvangt. Als er een gateway wordt gebruikt, verwijst het MX-record naar de gateway in plaats van naar de mailboxprovider.
| Gateway | Het MX-record eindigt vaak op |
|---|---|
| Mimecast | mimecast.com |
| Proofpoint | pphosted.com |
| Barracuda | barracudanetworks.com |
Je kunt het MX-record van elk domein opzoeken met een tool voor MX lookup.
Waarom gateways invloed hebben op e-mailverificatie
Een email checker vraagt de ontvangende server of een adres bestaat. Op een domein met een gateway antwoordt de gateway in plaats van de echte mailserver.
Sommige gateways weigeren helemaal op controles te antwoorden. De meeste tools geven dan "onbekend", ook als de persoon echt bestaat. Andere gateways zeggen ja tegen elk adres. Dat ziet er hetzelfde uit als een catch-all-domein.
Dit raakt zakelijke lijsten het hardst, want contacten die bij grote bedrijven werken, zitten vaak achter een gateway.
Hoe een verificatietool helpt
Giggal.ai herkent 15 gateways bij naam, waaronder Mimecast, Proofpoint en Barracuda, en geeft een echt resultaat voor adressen achter die gateways. Lees stap voor stap hoe dit werkt in e-mails verifiëren achter een secure email gateway.
Verwante begrippen
- SpamfilterEen spamfilter is het systeem dat een mailboxprovider gebruikt om te bepalen waar een binnenkomende e-mail heen gaat. Het kan de e-mail naar de inbox of de spammap sturen, of weigeren. Het controleert de afzender, de inhoud van de e-mail en hoe eerdere ontvangers reageerden op e-mails van die afzender.
- MX-recordEen MX-record is een instelling van een domein die aangeeft welke server de e-mail voor dat domein ontvangt. Als je mailt naar name@example.com, zoekt je mailserver het MX-record van example.com op om te zien waar de e-mail heen moet.
- Catch-all e-mailEen catch-all-domein accepteert e-mail die naar elk adres op dat domein wordt gestuurd, ook naar namen die niet bestaan. Omdat de server op alles ja zegt, kan een gewone e-mailcontrole niet zien of een bepaalde mailbox echt is.
- GreylistingGreylisting is een bescherming tegen spam. Een mailserver weigert de eerste e-mail van een afzender die hij niet kent, en accepteert dezelfde e-mail als de afzender het een paar minuten later opnieuw probeert. Echte mailservers proberen het opnieuw, maar de meeste spamsoftware doet dat niet.
- E-mailspoofingE-mailspoofing is een e-mail versturen met een vals afzenderadres, zodat het lijkt alsof iemand anders hem heeft verstuurd. Oplichters gebruiken het om zich voor te doen als een bank, een leverancier of je eigen leidinggevende. SPF, DKIM en DMARC zijn de records die het voor een domein tegenhouden.
- DMARCDMARC is een regel die je publiceert in de DNS van je domein. Die vertelt ontvangende servers wat ze moeten doen met een e-mail die zegt van jouw domein te komen, maar niet slaagt voor SPF en DKIM. Hij vertelt ze ook waar ze rapporten naartoe moeten sturen.