Un mail gateway è un sistema di sicurezza che si colloca tra Internet e gli utenti di un'organizzazione per ispezionare, filtrare e instradare le email. Può bloccare lo spam, analizzare la presenza di malware, applicare criteri sugli allegati e sui link e verificare l'identità del mittente usando controlli come SPF, DKIM e DMARC. Poiché gestisce la posta in arrivo e talvolta anche quella in uscita, fa parte del perimetro di fiducia per la posta elettronica.
I mail gateway sono importanti perché l'email rimane uno dei vettori di attacco più comuni per il phishing, la distribuzione di malware, il furto di credenziali e il compromesso della posta aziendale. I difensori fanno affidamento sui gateway per bloccare i messaggi malevoli prima che raggiungano le caselle di posta, ridurre l'esposizione a contenuti pericolosi e registrare attività sospette per le indagini. Gli attaccanti, a loro volta, cercano di aggirare questi controlli con domini falsificati, account compromessi, allegati cifrati o payload progettati per eludere la scansione. Se un mail gateway presenta una vulnerabilità, l'impatto può essere ampio: una singola debolezza può esporre molti utenti contemporaneamente o indebolire la prima linea di difesa dell'organizzazione.