Un email gateway è un sistema perimetrale che filtra, ispeziona e instrada la posta in entrata e in uscita prima che raggiunga le caselle di posta degli utenti o lasci l'organizzazione. In genere si trova tra Internet e l'ambiente di messaggistica interno, gestendo il filtraggio dello spam, la scansione del malware, l'applicazione delle policy, la crittografia e la registrazione.
Nella sicurezza informatica, gli email gateway sono importanti perché elaborano grandi volumi di contenuti non attendibili provenienti dall'esterno della rete. Questo li rende obiettivi di alto valore: una falla nell'analisi della posta, nella gestione degli allegati o nell'ispezione dei messaggi può consentire a un attaccante di aggirare le difese, consegnare phishing o malware, o persino eseguire codice sul gateway stesso. I difensori usano questi sistemi per bloccare i messaggi malevoli e rilevare pattern sospetti nel traffico di posta, mentre gli attaccanti cercano di abusare dello stesso confine di fiducia per raggiungere gli utenti o ottenere un punto d'appoggio su un dispositivo perimetrale. Una solida applicazione delle patch, la revisione dei log e la gestione delle versioni sono essenziali perché un gateway compromesso può esporre sia il flusso delle comunicazioni sia la visibilità sulla sicurezza.