Migraciones de pasarelas de correo: planificadas con independencia de los fabricantes
Fin de licencia, incidente de seguridad, consolidación o cambio a Microsoft Defender for Office 365: al sustituir una pasarela de correo se pone en cuestión todo el flujo de correo. Acompaño migraciones entre soluciones de seguridad de correo como Proofpoint, FortiMail, Barracuda y xorlab, así como la sustitución de pasarelas de envío masivo y SMS, desde la evaluación hasta el apagado del sistema anterior.
La consultoría se presta en alemán o en inglés.
- Proofpoint
- FortiMail
- Barracuda
- xorlab
- Pasarelas de envío masivo
- Pasarelas SMS
Lo que debe trasladar un cambio de pasarela
Una pasarela de correo suele contener más lógica de la que está documentada: listas de permitidos y de bloqueados, excepciones para remitentes concretos, enrutamiento por dominio, requisitos TLS para socios, procesos de cuarentena, avisos legales, journaling y el envío desde aplicaciones. Además, las pasarelas inline en la ruta MX y las soluciones basadas en API intervienen en puntos distintos de Microsoft 365; cambiar de un modelo a otro modifica los conectores, Enhanced Filtering y la evaluación por parte de EOP.
Servicios
- Pasarelas de seguridad de correoProofpoint, FortiMail, Barracuda, Cisco Secure Email, xorlab y otras: exportar el conjunto de reglas, evaluarlo y trasladarlo al sistema de destino, en lugar de heredar configuraciones antiguas tal cual.
- Cambio a Microsoft Defender for Office 365Retirar la pasarela previa y trasladar sus funciones de protección a EOP y Defender, incluidas directivas, cuarentena y listas de permitidos.
- Pasarelas de envío masivoSistemas de envío para boletines, facturas y comunicación con clientes: conservar durante el traslado el perfil de carga, la reputación IP, SPF, DKIM, DMARC y el procesamiento de rebotes.
- Pasarelas SMSMail-to-SMS y envío de SMS desde aplicaciones: cambiar interfaces, identificadores de remitente y confirmaciones de entrega al nuevo proveedor.
Cómo se desarrolla un encargo
- EvaluaciónCriterios medibles y un pliego de requisitos en lugar de folletos de producto, cuando el sistema de destino aún no está decidido.
- Análisis del conjunto de reglasRegistrar cada regla y excepción del sistema anterior y decidir: mantener, sustituir o eliminar.
- Funcionamiento en paraleloParte del tráfico a través de la nueva pasarela, comparación de veredictos, entrega y carga.
- Cambio y desmantelamientoCambiar el MX y los conectores de forma reversible y, después, retirar el sistema anterior del DNS, de SPF, de las listas de permitidos y de la monitorización.
Ejemplos de la práctica
- Zero-day de FortiMail CVE-2026-104286: solución temporal y comprobación de compromiso.
- Determinar el perfil de carga de un servidor de correo: ráfagas y tasas pico, antes de trasladar una pasarela de envío masivo.
- Registros DNS para el correo: actualizar correctamente MX, SPF, DKIM y DMARC al cambiar de pasarela.
