Aseguramiento del Gateway de correo electrónico

Abstract

El objetivo de este trabajo es primero hacer una descripción general de cómo funciona un Gateway de correo electrónico (SEG) de última generación dentro de una infraestructura híbrida típica actual. Se analizarán los proveedores y las productos más conocidos, y cómo se posiciones actualmente en cuanto a liderazgo. Para poder profundizar en las características y configuraciones específicas se hará foco en la solución Cisco CES (Cloud Email Security), que es una de las soluciones líderes del mercado. Se analizará en detalle las etapas en la que cada correo electrónico debe pasar dentro del sistema. Cómo operan internamente cada módulo, y que impacto tienen en seguridad. Se verá cómo efectuar adecuadamente las configuraciones recomendadas para una correcta implementación de SPF, DKIM y DMARC. El objetivo es proponer configuraciones, reglas y el diseño de funciones de seguridad específicas que se pueden implementar en un Gateway de correo electrónico corporativo para aumentar el nivel de protección contra BEC (Business Email Compromise)/Spoofing, Phishing y Spam, entre otros, para reducir de forma significativa la exposición a este tipo de ataques. Finalmente se verán las últimas tendencias recientes en cuanto a la de evolución de analíticas avanzadas e Inteligencia Artificial (AI), para la detección temprana de ataques en correos basados en análisis de contenido e interpretación de lenguaje natural.