Gateway de E-mail Seguro.

Serviço de perímetro ou cloud que filtra e-mail de entrada e saída em busca de spam, phishing, malware, fugas de dados e violações de política antes de chegar às caixas de correio. Pertence à categoria Segurança de rede da cibersegurança.

Serviço de perímetro ou cloud que filtra e-mail de entrada e saída em busca de spam, phishing, malware, fugas de dados e violações de política antes de chegar às caixas de correio.

Um Secure Email Gateway (SEG) coloca-se entre a Internet pública e as caixas de correio, frequentemente como serviço cloud (Microsoft Defender for Office 365, Proofpoint, Mimecast, Cisco Secure Email, proteção avançada do Google Workspace). Aplica SPF, DKIM, DMARC, MTA-STS e STARTTLS, analisa mensagens com antimalware, sandboxing, reescrita de URLs e deteção de impersonificação, e impõe regras de conteúdo e DLP no correio de saída. Integra-se com diretório, consolas de administração protegidas por MFA e SIEM/SOAR. As soluções mais recentes de Integrated Cloud Email Security (ICES) complementam o SEG via API e análise comportamental no Microsoft 365 e Google Workspace, focadas em BEC e phishing lateral.

As defesas contra Gateway de E-mail Seguro costumam combinar controles técnicos e práticas operacionais, conforme detalhado na definição acima.

Nomes alternativos comuns: SEG, Gateway de segurança de e-mail.