AsyncOS è la piattaforma software di Cisco per gli appliance Secure Email Gateway. Esegue le funzioni di sicurezza della posta che ispezionano, filtrano e instradano le email in entrata e in uscita prima che i messaggi raggiungano gli utenti. Poiché si trova al confine tra Internet e il flusso di posta interno di un'organizzazione, AsyncOS è un obiettivo di alto valore: elabora contenuti non attendibili applicando al tempo stesso policy attendibili.
Nel campo della sicurezza informatica, l'importanza di AsyncOS risiede nel fatto che i difetti nell'analisi o nella gestione dei dati email possono portare a una compromissione a livello di appliance invece che a un semplice bug dell'applicazione. Gli aggressori possono usare email appositamente costruite per attivare vulnerabilità come l'iniezione SQL nei percorsi di elaborazione dei messaggi, con la possibilità di ottenere l'esecuzione di comandi con privilegi elevati sul sistema operativo del gateway. I difensori dovrebbero considerare seriamente l'esposizione di AsyncOS, mantenere aggiornati i sistemi Secure Email Gateway, controllare i log alla ricerca di pattern di messaggi sospetti e presumere che la compromissione dell'appliance possa influire sull'integrità della posta, sull'applicazione delle policy e sull'infrastruttura adiacente.