Una piattaforma di sicurezza email è un software o un appliance che filtra, ispeziona e controlla il traffico email prima che raggiunga gli utenti. Può bloccare il phishing, analizzare gli allegati alla ricerca di malware, applicare criteri antispam e applicare controlli di autenticazione come SPF, DKIM e DMARC.
Questi sistemi sono importanti perché l'email è uno dei percorsi più comuni per la compromissione iniziale. Gli attaccanti cercano di aggirare il filtraggio, abusare della fiducia nei gateway di posta o sfruttare vulnerabilità nella piattaforma stessa. Se una piattaforma di sicurezza email è esposta a Internet e contiene una falla critica, il prodotto può diventare un bersaglio di alto valore: si trova su un confine di fiducia e spesso ha visibilità su molti flussi di posta e credenziali.