Secure Email Gateway.

Perimeter- oder Cloud-Dienst, der eingehende und ausgehende E-Mails auf Spam, Phishing, Malware, Datenabfluss und Policy-Verstöße prüft, bevor sie das Postfach erreichen. Es gehört zur Kategorie Netzwerksicherheit der Cybersicherheit.

Perimeter- oder Cloud-Dienst, der eingehende und ausgehende E-Mails auf Spam, Phishing, Malware, Datenabfluss und Policy-Verstöße prüft, bevor sie das Postfach erreichen.

Ein Secure Email Gateway (SEG) sitzt zwischen dem öffentlichen Internet und den Postfächern einer Organisation, häufig als Cloud-Dienst wie Microsoft Defender for Office 365, Proofpoint, Mimecast, Cisco Secure Email oder Google Workspaces Advanced Protection. Es setzt SPF, DKIM, DMARC, MTA-STS und STARTTLS durch, scannt Nachrichten mit Anti-Malware-Engines, Sandboxing, URL-Rewriting und Impersonation Detection und wendet Content-Regeln und DLP auf ausgehende Mail an. SEGs integrieren sich mit Verzeichnisdiensten, MFA-geschützten Admin-Konsolen und SIEM/SOAR. Neuere Integrated-Cloud-Email-Security-(ICES)-Lösungen ergänzen sie über API und Verhaltensanalyse in Microsoft 365 und Google Workspace, fokussiert auf BEC und laterales Phishing.

Schutzmaßnahmen gegen Secure Email Gateway kombinieren typischerweise technische Kontrollen und operative Praktiken, wie in der Definition oben beschrieben.

Übliche alternative Bezeichnungen: SEG, E-Mail-Sicherheitsgateway.