Migrazioni di gateway di posta: pianificate in modo indipendente dai produttori
Scadenza della licenza, incidente di sicurezza, consolidamento o passaggio a Microsoft Defender for Office 365: la sostituzione di un gateway di posta rimette in discussione l’intero flusso di posta. Accompagno le migrazioni tra soluzioni di sicurezza e-mail come Proofpoint, FortiMail, Barracuda e xorlab, così come la sostituzione di gateway per invio massivo e SMS, dalla valutazione allo spegnimento del sistema precedente.
La consulenza si svolge in tedesco o in inglese.
- Proofpoint
- FortiMail
- Barracuda
- xorlab
- Gateway per invio massivo
- Gateway SMS
Che cosa deve trasferire un cambio di gateway
Un gateway di posta contiene di solito più logica di quanta sia documentata: allow list e block list, eccezioni per singoli mittenti, instradamento per dominio, requisiti TLS per i partner, processi di quarantena, disclaimer, journaling e invio da parte di applicazioni. I gateway inline nel percorso MX e le soluzioni basate su API intervengono inoltre in punti diversi di Microsoft 365; il passaggio da un modello all’altro modifica i connettori, Enhanced Filtering e la valutazione da parte di EOP.
Servizi
- Gateway di sicurezza e-mailProofpoint, FortiMail, Barracuda, Cisco Secure Email, xorlab e altri: esportare il set di regole, valutarlo e trasporlo sul sistema di destinazione, invece di riprendere le configurazioni ereditate una a una.
- Passaggio a Microsoft Defender for Office 365Rimuovere il gateway a monte e trasferire le sue funzioni di protezione in EOP e Defender, incluse policy, quarantena e allow list.
- Gateway per invio massivoSistemi di invio per newsletter, fatture e comunicazione con i clienti: mantenere durante il trasloco profilo di carico, reputazione IP, SPF, DKIM, DMARC e gestione dei bounce.
- Gateway SMSMail-to-SMS e invio di SMS da applicazioni: trasferire interfacce, identificativi del mittente e conferme di recapito al nuovo fornitore.
Come si svolge un incarico
- ValutazioneCriteri misurabili e capitolato invece di brochure di prodotto, quando il sistema di destinazione non è ancora deciso.
- Analisi del set di regoleCensire ogni regola ed eccezione del sistema precedente e decidere: riprendere, sostituire o eliminare.
- Esercizio in paralleloParte del traffico attraverso il nuovo gateway, confronto di verdetti, recapito e carico.
- Commutazione e dismissioneCommutare MX e connettori in modo reversibile, poi rimuovere il sistema precedente da DNS, SPF, allow list e monitoraggio.
Esempi dalla pratica
- Zero-day di FortiMail CVE-2026-104286: workaround e verifica della compromissione.
- Determinare il profilo di carico di un mail server: burst e picchi, prima che un gateway per invio massivo venga trasferito.
- Record DNS per la posta elettronica: aggiornare correttamente MX, SPF, DKIM e DMARC durante un cambio di gateway.