Infraestrutura de e-mail
Secure email gateway (SEG)
Um secure email gateway, ou SEG, é um filtro que fica na frente das caixas de entrada de uma empresa. Ele verifica cada e-mail recebido em busca de spam, phishing e arquivos perigosos antes que alguém o receba. Exemplos comuns são Mimecast, Proofpoint e Barracuda.
O que é um secure email gateway?
Um secure email gateway, ou SEG, é um filtro de segurança para o e-mail de uma empresa. Em português, também se diz gateway de e-mail seguro. Ele fica entre a internet e as caixas de entrada da empresa.
Todo e-mail enviado para a empresa passa primeiro pelo gateway. O gateway analisa o e-mail. Ele procura spam, links de phishing e anexos perigosos. O e-mail seguro segue para a caixa de entrada. O e-mail perigoso é bloqueado ou retido.
Grandes empresas, bancos, hospitais e órgãos do governo costumam usar um gateway. Os produtos mais conhecidos incluem Mimecast, Proofpoint e Barracuda.
Um exemplo simples
- Daniel envia um e-mail para um banco. Daniel vende software. Ele escreve para um gerente de um banco.
- O gateway recebe o e-mail primeiro. O e-mail do banco passa por um gateway da Proofpoint.
- O gateway analisa o e-mail. Ele verifica os links e o anexo do e-mail de Daniel.
- O e-mail é entregue. Nada parece perigoso, então o gateway passa o e-mail para a caixa de entrada do gerente.
Daniel nunca vê o gateway. Se o e-mail dele tivesse um link perigoso, ele teria parado ali.
Como identificar um gateway
Veja o registro MX do domínio. O registro MX informa qual servidor recebe e-mail para um domínio. Quando há um gateway, o registro MX aponta para o gateway em vez do provedor da caixa de entrada.
| Gateway | O registro MX costuma terminar em |
|---|---|
| Mimecast | mimecast.com |
| Proofpoint | pphosted.com |
| Barracuda | barracudanetworks.com |
Você pode consultar o registro MX de qualquer domínio com uma ferramenta de consulta MX.
Por que os gateways afetam a verificação de e-mail
Um verificador de e-mail pergunta ao servidor de destino se um endereço existe. Em um domínio com gateway, quem responde é o gateway, não o servidor de e-mail real.
Alguns gateways se recusam a responder a qualquer verificação. A maioria das ferramentas então devolve "desconhecido", mesmo quando a pessoa é real. Outros gateways respondem sim para todo endereço, o que parece igual a um domínio catch-all.
Isso afeta mais as listas B2B, porque os contatos que trabalham em grandes empresas muitas vezes ficam atrás de gateways.
Como um verificador ajuda
O Giggal.ai reconhece 15 gateways pelo nome, incluindo Mimecast, Proofpoint e Barracuda, e devolve um resultado real para os endereços atrás deles. Para ver como isso funciona passo a passo, leia como verificar e-mails atrás de um secure email gateway.
Termos relacionados
- Filtro de spamUm filtro de spam é o sistema que decide se um e-mail recebido vai para a caixa de entrada, para a pasta de spam ou é recusado. Ele confere quem enviou, o que o e-mail contém e como as pessoas reagiram a e-mails anteriores desse remetente.
- Registro MXUm registro MX é uma informação pública do domínio que diz qual servidor recebe o e-mail dele. Quando você envia para nome@example.com, o seu servidor de e-mail consulta o registro MX de example.com. Assim ele descobre para qual servidor entregar a mensagem.
- E-mail catch-allUm domínio de e-mail catch-all aceita e-mail enviado para qualquer endereço nele, mesmo nomes que não existem. Como o servidor diz sim para tudo, uma verificação de e-mail comum não consegue saber se uma caixa de entrada específica é real.
- GreylistingGreylisting é uma defesa contra spam em que o servidor recusa o primeiro e-mail de um remetente desconhecido e aceita o mesmo e-mail na nova tentativa, alguns minutos depois. Servidores de e-mail reais tentam de novo. A maioria dos programas de spam não tenta.
- Spoofing de e-mailSpoofing de e-mail é enviar um e-mail com um endereço de remetente falso, para parecer que ele veio de outra pessoa ou empresa. O golpista escreve no campo De um endereço que não é dele. Os registros SPF, DKIM e DMARC permitem que os servidores de destino detectem e bloqueiem esses e-mails.
- DMARCDMARC é uma regra que você publica no DNS do seu domínio. Ela diz aos servidores de destino o que fazer com um e-mail que usa o seu domínio mas não passa nas checagens SPF e DKIM. Ela também diz para onde enviar relatórios sobre esses e-mails.