La policy del gateway è un insieme centralizzato di regole applicate da un gateway di sicurezza email prima che i messaggi lascino un'organizzazione. Invece di affidarsi a ciascun utente per scegliere l'opzione corretta, il gateway può richiedere automaticamente la crittografia, bloccare gli allegati sensibili, aggiungere note di non responsabilità o instradare la posta attraverso percorsi di trasporto approvati. Questo rende la policy coerente per tutta la posta in uscita e riduce la possibilità che il personale invii accidentalmente testo non crittografato o utilizzi il metodo di protezione sbagliato.
Nella sicurezza informatica, la policy del gateway è importante perché la posta elettronica è un canale comune per la fuga di dati e l'intercettazione. I difensori la usano per applicare controlli come i requisiti TLS, l'ispezione dei contenuti e la crittografia dei messaggi in base a regole su mittente, destinatario o contenuto. Gli attaccanti possono cercare di aggirarla inviando tramite servizi di posta non gestiti o convincendo gli utenti a inoltrare dati al di fuori dei flussi di lavoro approvati. Una policy del gateway ben progettata aiuta a colmare queste lacune trasformando le decisioni di sicurezza in controlli applicati a livello aziendale.