Migrering av e-postgatewayer: leverandøruavhengig planlagt
Enten det gjelder lisensutløp, en sikkerhetshendelse, konsolidering eller overgangen til Microsoft Defender for Office 365: Når en e-postgateway byttes ut, står hele e-postflyten til vurdering. Jeg følger migreringer mellom e-postsikkerhetsløsninger som Proofpoint, FortiMail, Barracuda og xorlab, samt erstatning av gatewayer for masseutsendelse og SMS, fra evaluering til avstengning av det gamle systemet.
Rådgivningen foregår på tysk eller engelsk.
- Proofpoint
- FortiMail
- Barracuda
- xorlab
- Gatewayer for masseutsendelse
- SMS-gatewayer
Hva et gatewaybytte må ta med seg
En e-postgateway inneholder som regel mer logikk enn det som er dokumentert: tillatelses- og blokkeringslister, unntak for enkeltavsendere, ruting per domene, TLS-krav for partnere, karanteneprosesser, ansvarsfraskrivelser, journalføring og innsending fra applikasjoner. Inline-gatewayer i MX-veien og API-baserte løsninger griper dessuten inn på ulike steder i Microsoft 365; et bytte mellom de to modellene endrer connectors, Enhanced Filtering og vurderingen i EOP.
Tjenester
- E-postsikkerhetsgatewayerProofpoint, FortiMail, Barracuda, Cisco Secure Email, xorlab og flere: eksportere regelsettet, vurdere det og overføre det til målsystemet, i stedet for å ta over gamle konfigurasjoner én til én.
- Overgang til Microsoft Defender for Office 365Fjerne gatewayen foran og overføre beskyttelsesfunksjonene til EOP og Defender, inkludert policyer, karantene og tillatelseslister.
- Gatewayer for masseutsendelseUtsendelsessystemer for nyhetsbrev, fakturaer og kundekommunikasjon: bevare belastningsprofil, IP-omdømme, SPF, DKIM, DMARC og håndtering av returer ved flyttingen.
- SMS-gatewayerMail-to-SMS og SMS-utsendelse fra applikasjoner: legge om grensesnitt, avsender-ID-er og leveringskvitteringer til den nye leverandøren.
Slik foregår et oppdrag
- EvalueringMålbare kriterier og en kravspesifikasjon i stedet for produktbrosjyrer, når målsystemet ennå ikke er valgt.
- Analyse av regelsettetRegistrere hver regel og hvert unntak i det gamle systemet og avgjøre: overføre, erstatte eller fjerne.
- ParallelldriftEn del av trafikken via den nye gatewayen, sammenligning av vurderinger, levering og belastning.
- Omlegging og avviklingLegge om MX og connectors reversibelt, deretter fjerne det gamle systemet fra DNS, SPF, tillatelseslister og overvåking.
Eksempler fra praksis
- FortiMail-zero-day CVE-2026-104286: midlertidig tiltak og kontroll for kompromittering.
- Fastslå belastningsprofilen til en e-postserver: bursts og topprater før en gateway for masseutsendelse flyttes.
- DNS-poster for e-post: oppdatere MX, SPF, DKIM og DMARC korrekt ved et gatewaybytte.
