Pasarelas de filtrado de correo corporativo y qué inspeccionan

Abre inspeccion_seg_email.txt en la consola del laboratorio con el entorno rt-acceso-entrega-guia.

Revisa la capa número 1 de inspección perimetral. Antes de examinar el cuerpo del mensaje o sus adjuntos, la pasarela comprueba la reputación técnica de la conexión SMTP emisora, validando los registros de política de remitente, firmas criptográficas y alineación de dominio.

Examina el punto número 3 en inspeccion_seg_email.txt.

Las soluciones avanzadas como Proofpoint Target Attack Protection o Microsoft Defender for Office 365 Safe Links modifican los hipervínculos dentro del correo entrante, sustituyéndolos por URLs intermedias pertenecientes al proveedor de seguridad. Cuando el empleado pulsa el enlace, el proxy analiza la reputación del sitio web en ese instante exacto.

Analizar dinámicamente un archivo ejecutable en una máquina virtual de detonación requiere tiempo y capacidad de cómputo en la nube.

Para no retrasar el flujo de millones de correos empresariales legítimos, los fabricantes de pasarelas configuran límites máximos de tamaño por encima de los cuales los adjuntos (como imágenes ISO pesadas infladas artificialmente con bytes nulos) omiten la detonación dinámica y solo se someten a escaneo estático de firmas.