Un gateway di sicurezza della posta è un dispositivo o un servizio cloud collocato davanti a un sistema di posta per ispezionare, filtrare e instradare le email prima che raggiungano gli utenti. In genere controlla i messaggi alla ricerca di spam, phishing, malware, dati del mittente falsificati e violazioni delle policy, e può anche applicare controlli sulla crittografia e sugli allegati. Poiché si trova sul confine di fiducia, spesso gestisce traffico di rete non attendibile avendo al tempo stesso accesso privilegiato al flusso di posta e alle impostazioni di sicurezza.
Questo rende il gateway un obiettivo di alto valore. Se la sua interfaccia web, i parser o la logica di gestione dei file presentano difetti, gli aggressori possono usare richieste costruite ad arte per aggirare il filtraggio, alterare la configurazione, introdurre file malevoli o interrompere la consegna. Nelle difese reali, gli amministratori riducono l'esposizione, applicano rapidamente le patch, limitano l'accesso di gestione e monitorano i log per individuare attività HTTP insolite, modifiche ai file o anomalie nelle code. Un gateway di posta sicuro può fermare gli attacchi in una fase iniziale; uno compromesso può diventare la via più semplice per entrare nelle comunicazioni di un'organizzazione.