メールゲートウェイは、既知のメールの脅威から保護するために、シグネチャとレピュテーションを基本とする検出に依存しています。レピュテーションベースの検出では、ブラックリストに登録されたIPアドレスと送信者からのメールをスキャンしてブロックします。一方、シグネチャ ベースの検出では、メールに既知の脅威の兆候がないか調べて、悪意のあるメッセージが受信者に到達するのを阻止します。

セキュアメールゲートウェイは、かつてはサイバー犯罪に対する信頼できる防御手段と考えられていましたが、最新のサイバー脅威のほとんどに対して脆弱です。その理由は次のとおりです。

未知の脅威に対する限定的な保護

サイバー脅威の大部分は、レピュテーションおよびシグネチャベースのスキャナーにとって未知です。これらのメールは、たとえ悪意のあるものであっても、メールゲートウェイによる検出をすり抜けて受信者に到達する可能性があります。

MXレコードの変更

メールゲートウェイを実装するにはMXレコードを変更する必要があり、メールセキュリティに関する情報がハッカーに公開される可能性があります。メールをドメインにルーティングする役割を担うMXレコードは公的にアクセスできます。

内部保護の欠如

メールゲートウェイはローカルネットワークの外部で動作するため、組織は内部の脅威や内部関係者による攻撃に対して脆弱になります。

配信後の修復がない