Passerelle de messagerie sécurisée.

Service périmétrique ou cloud filtrant le courrier entrant et sortant à la recherche de spam, phishing, malware, fuites de données et violations de politique avant arrivée dans les boîtes. Cette notion relève de la catégorie Sécurité réseau en cybersécurité.

Service périmétrique ou cloud filtrant le courrier entrant et sortant à la recherche de spam, phishing, malware, fuites de données et violations de politique avant arrivée dans les boîtes.

Une passerelle de messagerie sécurisée (Secure Email Gateway, SEG) s'intercale entre Internet et les boîtes mail, souvent en cloud (Microsoft Defender for Office 365, Proofpoint, Mimecast, Cisco Secure Email, protection avancée Google Workspace). Elle applique SPF, DKIM, DMARC, MTA-STS et STARTTLS, analyse les messages avec antimalware, sandboxing, réécriture d'URL et détection d'usurpation, et impose règles de contenu et DLP au courrier sortant. La SEG s'intègre avec l'annuaire, des consoles d'administration protégées par MFA et le SIEM/SOAR. Les solutions plus récentes d'Integrated Cloud Email Security (ICES) la complètent via API et analyse comportementale dans Microsoft 365 et Google Workspace, ciblant le BEC et le phishing latéral.

Les défenses contre Passerelle de messagerie sécurisée combinent habituellement des contrôles techniques et des pratiques opérationnelles, comme détaillé dans la définition ci-dessus.

Noms alternatifs courants : SEG, Passerelle de sécurité e-mail.