La modalità gateway è un modello di distribuzione in cui un dispositivo di sicurezza si colloca tra il traffico di posta esterno e i sistemi di posta elettronica interni. In questa posizione, il dispositivo riceve i messaggi da Internet, li ispeziona, applica le policy e poi inoltra la posta approvata ai server dell'organizzazione. Funziona come punto di controllo per il filtro, l'instradamento e le decisioni di autenticazione.
Questo è importante perché un gateway fa parte del perimetro di fiducia. Se gli aggressori trovano un difetto nel dispositivo, potrebbero essere in grado di influenzare il flusso della posta prima che il traffico raggiunga i sistemi interni. Negli attacchi reali, i dispositivi in modalità gateway sono bersagli attraenti per path traversal, scrittura di file o abuso della configurazione perché sono esposti a richieste remote e spesso contengono stato sensibile. I difensori dovrebbero trattare gli appliance gateway come infrastruttura ad alta priorità: limitare l'accesso di gestione, monitorare cambiamenti di file inattesi e applicare rapidamente le patch quando vengono divulgate vulnerabilità raggiungibili da remoto.