Um scanner de email é um aplicativo de software ou dispositivo de hardware que analisa mensagens de email para conteúdo malicioso, como vírus, malware, spyware, tentativas de phishing e spam. Seu objetivo é impedir que essas ameaças atinjam as caixas de entrada dos usuários e causassem danos a seus sistemas ou dados.
Os scanners de correio trabalham de várias maneiras, geralmente empregando uma combinação de técnicas:
*
Vírus e varredura de malware: Isso verifica anexos de e -mail e órgãos de mensagens para assinaturas conhecidas de malware usando motores antivírus.
* Filtragem de spam
: Isso identifica e filtra e -mails em massa indesejados com base em vários fatores, incluindo reputação do remetente, análise de conteúdo e listas negras.
* Análise heurística
: Isso examina as características de email para identificar mensagens potencialmente maliciosas que não foram encontradas antes, com base em padrões suspeitos no conteúdo ou nos cabeçalhos.
*
Filtragem de conteúdo: Isso verifica conteúdo inadequado, como discurso de ódio, linguagem ofensiva ou materiais ilegais.
* Filtragem de anexo
: Isso restringe ou bloqueia certos tipos de arquivos conhecidos por serem usados com frequência para fins maliciosos.
*
Verificação da reputação do remetente: Isso avalia o endereço de e -mail e a reputação do domínio do remetente com base em atividades anteriores e relatórios de comportamento malicioso.
Os scanners de email podem ser implementados em vários níveis:
*
Usuários individuais: Alguns clientes de email (como Outlook ou Thunderbird) têm recursos de digitalização internos.
*
servidores de correio: A maioria dos servidores de email (como Exchange, Gmail ou outros provedores) possui poderosos scanners de email incorporados como parte de sua infraestrutura. É aqui que ocorre a maioria da digitalização por email, protegendo um grande número de usuários.
*
gateways de rede: Os dispositivos dedicados de hardware ou software podem digitalizar o tráfego de email no nível da rede antes mesmo de atingir um servidor de correio.
*
Serviços baseados em nuvem: Muitos serviços de email baseados em nuvem oferecem digitalização sofisticada de email como parte de suas ofertas de segurança.
Em suma, um scanner de correio é um componente crucial da segurança por email, atuando como uma primeira linha de defesa contra uma ampla gama de ameaças transmitidas por e-mail.
