Infrastruktura poczty
Secure email gateway (SEG)
Secure email gateway, czyli SEG, to filtr ustawiony przed skrzynkami pocztowymi firmy. Sprawdza każdy przychodzący e-mail pod kątem spamu, phishingu i szkodliwych plików, zanim ktokolwiek go dostanie. Popularne przykłady to Mimecast, Proofpoint i Barracuda.
Czym jest secure email gateway?
Secure email gateway, czyli SEG (bramka bezpieczeństwa poczty), to filtr bezpieczeństwa dla poczty e-mail firmy. Znajduje się między internetem a skrzynkami pocztowymi firmy.
Każdy e-mail wysłany do firmy trafia najpierw do bramki. Bramka go skanuje. Szuka spamu, linków phishingowych i szkodliwych załączników. Phishing to próba wyłudzenia danych, na przykład haseł, przez fałszywą wiadomość. Bezpieczne e-maile trafiają dalej do skrzynki. Niebezpieczne e-maile są blokowane albo zatrzymywane.
Z bramek często korzystają duże firmy, banki, szpitale i urzędy. Do najbardziej znanych produktów należą Mimecast, Proofpoint i Barracuda.
Prosty przykład
- Daniel pisze e-mail do banku. Daniel sprzedaje oprogramowanie. Pisze do kierownika w banku.
- Najpierw odbiera go bramka. Poczta banku przechodzi przez bramkę Proofpoint.
- Bramka go skanuje. Sprawdza linki i załącznik w e-mailu Daniela.
- E-mail zostaje dostarczony. Nic nie wygląda na szkodliwe, więc bramka przekazuje go do skrzynki odbiorczej kierownika.
Daniel nigdy nie widzi bramki. Gdyby jego e-mail zawierał niebezpieczny link, zostałby zatrzymany właśnie tam.
Jak rozpoznać bramkę
Sprawdź rekord MX domeny. Rekord MX wskazuje, który serwer odbiera e-maile dla domeny. Gdy domena korzysta z bramki, rekord MX wskazuje bramkę zamiast dostawcy skrzynek.
| Bramka | Rekord MX często kończy się na |
|---|---|
| Mimecast | mimecast.com |
| Proofpoint | pphosted.com |
| Barracuda | barracudanetworks.com |
Rekord MX dowolnej domeny sprawdzisz w narzędziu do wyszukiwania rekordów MX.
Dlaczego bramki wpływają na weryfikację e-mail
Weryfikator e-mail pyta serwer odbiorcy, czy adres istnieje. W domenie z bramką odpowiada bramka, a nie prawdziwy serwer pocztowy.
Niektóre bramki w ogóle nie odpowiadają na sprawdzenia. Większość narzędzi zwraca wtedy wynik „nieznany”, nawet jeśli osoba jest prawdziwa. Inne bramki odpowiadają „tak” dla każdego adresu, co wygląda tak samo jak domena catch-all.
Najbardziej dotyka to list firmowych, bo kontakty pracujące w dużych firmach często znajdują się za bramkami.
Jak pomaga weryfikator
Giggal.ai rozpoznaje 15 konkretnych bramek, w tym Mimecast, Proofpoint i Barracuda, i zwraca prawdziwy wynik dla adresów za nimi. Jak to działa krok po kroku, opisuje artykuł jak weryfikować adresy e-mail za secure email gateway.
Powiązane pojęcia
- Filtr antyspamowyFiltr antyspamowy to system, którego dostawca skrzynek używa, żeby zdecydować, dokąd trafi przychodzący e-mail. Może skierować e-mail do skrzynki odbiorczej lub do folderu spam albo go odrzucić. Sprawdza nadawcę, treść e-maila i to, jak wcześniejsi odbiorcy reagowali na e-maile od tego nadawcy.
- Rekord MXRekord MX to ustawienie domeny, które wskazuje, który serwer odbiera e-maile dla tej domeny. Gdy wysyłasz wiadomość na adres name@example.com, twój serwer pocztowy wyszukuje rekord MX domeny example.com, żeby ustalić, dokąd dostarczyć e-mail.
- Adres e-mail catch-allDomena catch-all przyjmuje pocztę wysłaną na każdy adres w tej domenie, nawet na nazwy, które nie istnieją. Serwer odpowiada „tak” na wszystko, więc zwykłe sprawdzenie adresu e-mail nie pokaże, czy konkretna skrzynka pocztowa jest prawdziwa.
- GreylistingGreylisting to ochrona przed spamem. Serwer pocztowy odrzuca pierwszy e-mail od nieznanego nadawcy, a potem przyjmuje ten sam e-mail, gdy nadawca spróbuje ponownie kilka minut później. Prawdziwe serwery pocztowe ponawiają próbę, a większość programów do spamu nie.
- Spoofing e-mailSpoofing e-mail to wysłanie wiadomości z fałszywym adresem nadawcy, tak żeby wyglądała, jakby pochodziła od kogoś innego. Oszuści podszywają się w ten sposób pod bank, dostawcę albo twojego przełożonego. SPF, DKIM i DMARC to rekordy, które blokują spoofing dla domeny.
- DMARCDMARC to reguła, którą publikujesz w DNS swojej domeny. Mówi serwerom odbiorców, co zrobić z e-mailem, który podaje się za wiadomość z twojej domeny, ale nie przechodzi SPF i DKIM. Mówi im też, dokąd wysyłać ci raporty.