Un Email Protection Gateway (EPG) è un componente di sicurezza che si colloca tra i mittenti esterni e i sistemi di posta interni. Esamina, filtra, instrada, mette in quarantena e registra i messaggi in modo che le organizzazioni possano applicare le policy email prima che la posta raggiunga gli utenti. Poiché si trova nel percorso della posta, un EPG spesso ha visibilità e controllo privilegiati sul traffico, sull'autenticazione e sulla gestione dei messaggi.
Questo è importante nella sicurezza informatica perché un EPG è un bersaglio di alto valore: se gli attaccanti riescono a sfruttarlo, possono manomettere il flusso della posta, indebolire il filtraggio o ottenere un punto d'appoggio all'interno di un punto di controllo fidato. I percorsi di attacco comuni includono l'iniezione di codice, in cui input non attendibile viene elaborato come logica eseguibile. I difensori dovrebbero trattare gli EPG come infrastrutture critiche: applicare rapidamente le patch, verificare gli aggiornamenti sul dispositivo, rivedere gli accessi amministrativi e monitorare richieste insolite o modifiche alle policy della posta. Un gateway compromesso può influire su molti utenti contemporaneamente, quindi la sua sicurezza determina direttamente l'affidabilità dell'intero ambiente email.