Mail Gateway · Exchange și Microsoft 365
Phishing-ul și malware-ul, oprite înainte să ajungă în căsuță.
Un gateway de e-mail cu filtrare în fața Exchange sau Microsoft 365, care rulează în infrastructura ta, cu aceeași detecție pe care o au deja site-urile tale. Plus Outlook pe web și telefoanele publicate prin Defneo — protejate de exploit-urile cunoscute ale Exchange, cu push mail intact.
Ediția comercială (inclusiv trialul de 30 de zile)
Nou în octombrie 2026, validat în medii de test — primele implementări le facem împreună cu tine, ca pilot.
Mailul tău e pe un cont de hosting partajat (cPanel)? Site Shield filtrează gratuit acele căsuțe
- Filtrat înainte de livrareFiecare mesaj e verificat înainte să-l primească Exchange: atașamente executabile și scripturi (și în ZIP), atașamente HTML cu formular de parolă, hash-uri de malware cunoscute, expeditori din rețele deturnate sau de pe liste de abuz, linkuri care arată un domeniu și duc la altul, nume afișate falsificate.
- Nimic la coadă, nimic pierdutExchange își validează singur destinatarii și dă propriul răspuns. Dacă Exchange e căzut, serverul expeditorului reîncearcă — gateway-ul nu acceptă niciodată un mesaj pe care Exchange nu l-a acceptat.
- Marcare, monitorizare sau respingereImplicit, junk-ul e marcat, iar o regulă de transport din Exchange îl mută în folderul Junk al utilizatorului. Modul monitorizare doar etichetează; modul respingere refuză direct phishing-ul și malware-ul evident.
- Antivirus open-sourceAtașamentele sunt verificate pe semnături în format ClamAV și scanate de motorul ClamAV când îl activezi. Un scanner indisponibil e raportat ca atare, niciodată drept „curat”.
- Reputația expeditorilor, pe care o ai dejaAtacatorii banați de instalarea ta Defneo și feed-ul comunitar Defneo — inclusiv rețelele deturnate de pe Spamhaus DROP — devin semnale despre expeditorii de e-mail.
- Niciodată open relayMailul e acceptat doar pentru domeniile tale, iar antetele de verdict scrise de expeditor sunt șterse înainte de scanare: nimeni nu-și poate prescrie „curat” pe propriul mesaj.
Outlook pe web și telefoanele, publicate prin Defneo
Exchange rămâne unul dintre cele mai atacate servere de pe internet. Defneo îl pune în spatele aceleiași margini ca site-urile tale, cu reguli care cunosc Exchange:
- Exploit-urile cunoscute, refuzateProxyShell, ProxyNotShell, ProxyLogon și web shell-urile lăsate de acele campanii sunt oprite la margine, iar adresa sursă e banată.
- Centrul de administrare, scos de pe internetCentrul de administrare Exchange și PowerShell-ul la distanță sunt refuzate din internet și rămân accesibile din rețelele în care ai încredere.
- Push mail care funcționeazăTelefoanele și Outlook țin o conexiune deschisă minute întregi ca să primească mailul instant. Exchange primește timeout-uri pe măsura asta, iar toate celelalte site-uri își păstrează timeout-urile stricte.
- Brute-force numărat pe eșecuriSe numără autentificările eșuate în Outlook pe web, nu autentificările: un birou întreg care se loghează la nouă dimineața nu e confundat niciodată cu un atac.
Trei pași
- 1. Conectezi gateway-ul la ExchangeDomeniile tale și receive connector-ul Exchange (sau tenantul Microsoft 365). Exchange e configurat să accepte mail din internet doar de la gateway.
- 2. Muți înregistrarea MXÎnregistrarea MX indică serverul Defneo. O regulă de transport în Exchange (sau Microsoft 365) trimite mailul marcat în folderul Junk.
- 3. Publici Outlook pe web și ActiveSyncO singură comandă publică numele Exchange prin Defneo, cu certificate automate și regulile specifice Exchange de mai sus.
Ce nu face niciodată
- Nu îți stochează mesajele: nu există copie de carantină pe gateway.
- Nu acceptă un mesaj refuzat de Exchange și nu pierde unul când Exchange e căzut.
- Nu îți oprește mailul pentru că a căzut scannerul — mailul curge mai departe, etichetat ca nescanat.
- Nu crede un verdict pe care expeditorul l-a scris în propriul mesaj.
Ce pleacă din infrastructura ta
Nimic din mesajele tale. Mailul trece printr-un server pe care îl administrezi tu, e verificat acolo și nu e păstrat. Reputația expeditorilor vine din propria instalare Defneo și din feed-ul comunitar semnat.
Cerințe
- Ediția comercială Defneo (trialul de 30 de zile o include)
- Exchange Server 2016 / 2019 / Subscription Edition sau Microsoft 365
- SMTP de intrare accesibil pe serverul Defneo și acces la DNS (înregistrarea MX)
- Pentru motorul ClamAV: aproximativ 1,5 GB de memorie în plus