架构与部署

보안 이메일 게이트웨이SEG

定义

部署在MX记录前端、在邮件送达前进行过滤的传统内联式方案。

送达前拦截效果强大,但具有一定侵入性,而且对已经进入收件箱的内部邮件(内部→内部)以及账户被劫持后发起的攻击完全无能为力。容易被忽视的一点:很容易误以为部署了SEG就万事无忧,但BEC和内部横向扩散恰恰是它的盲区——应核实是否配合基于API的(ICES)可见性方案加以补充。