{"id":4964,"date":"2026-10-12T12:58:36","date_gmt":"2026-10-12T10:58:36","guid":{"rendered":"https:\/\/www.klytic.com\/gateway-seguranca-email\/"},"modified":"2026-10-12T14:35:58","modified_gmt":"2026-10-12T12:35:58","slug":"gateway-seguranca-email","status":"publish","type":"page","link":"https:\/\/www.klytic.com\/pt-br\/gateway-seguranca-email\/","title":{"rendered":"Filtro integrado ou gateway de seguran\u00e7a na frente do e-mail"},"content":{"rendered":"\t\t<div data-elementor-type=\"wp-page\" data-elementor-id=\"4964\" class=\"elementor elementor-4964 elementor-4324\" data-elementor-post-type=\"page\">\n\t\t\t\t<div class=\"elementor-element elementor-element-82c3947 e-con-full kly-g e-flex e-con e-parent\" data-id=\"82c3947\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t<div class=\"elementor-element elementor-element-0f19e75 e-con-full kly-g-hero e-flex e-con e-parent\" data-id=\"0f19e75\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t<div class=\"elementor-element elementor-element-5cc4dab e-con-full kly-g-hero-in e-flex e-con e-parent\" data-id=\"5cc4dab\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t\t\t<div class=\"elementor-element elementor-element-addae37 elementor-widget elementor-widget-text-editor\" data-id=\"addae37\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p class=\"kly-g-crumb\">In\u00edcio<span>\u203a<\/span>Guias<span>\u203a<\/span>Seguran\u00e7a de e-mail<\/p><p class=\"kly-g-pill\" style=\"--pill:#f87171\">Seguran\u00e7a de e-mail \u00b7 Entender<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-c68b2e7 elementor-widget elementor-widget-heading\" data-id=\"c68b2e7\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<h1 class=\"elementor-heading-title elementor-size-default\">Filtro integrado ou gateway de seguran\u00e7a na frente do e-mail<\/h1>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-fe6e54b elementor-widget elementor-widget-text-editor\" data-id=\"fe6e54b\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p class=\"kly-g-lead\">O filtro inclu\u00eddo em um servi\u00e7o de e-mail protege esse servi\u00e7o. Um gateway de seguran\u00e7a se posiciona na frente dele: o MX do dom\u00ednio aponta para o gateway, que recebe o e-mail, o analisa e depois o entrega ao servidor de caixas, seja ele qual for. A diferen\u00e7a real est\u00e1 no momento da an\u00e1lise: antes que a mensagem entre na caixa, ou depois.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-cf21b63 elementor-widget elementor-widget-text-editor\" data-id=\"cf21b63\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p class=\"kly-g-meta\"><span>Atualizado em <b>outubro de 2026<\/b><\/span><span><b>7 min<\/b><\/span><span>Fontes oficiais citadas<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-7e39453 e-con-full kly-g-body e-flex e-con e-parent\" data-id=\"7e39453\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t<div class=\"elementor-element elementor-element-de5a6f0 e-con-full kly-g-article e-flex e-con e-parent\" data-id=\"de5a6f0\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t\t\t<div class=\"elementor-element elementor-element-5a0e54c elementor-widget elementor-widget-text-editor\" data-id=\"5a0e54c\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<h2>Dois lugares poss\u00edveis para o filtro<\/h2>\n<p>Todo servi\u00e7o de e-mail corporativo j\u00e1 filtra as mensagens. Microsoft 365, Google Workspace, um servidor Exchange ou um servidor hospedado t\u00eam antispam e antiv\u00edrus integrados. Esse filtro \u00e9 projetado para a plataforma que o hospeda: suas regras, seus relat\u00f3rios e seus logs vivem nessa plataforma, e v\u00e3o embora com ela no dia em que se troca de fornecedor.<\/p>\n<div class=\"kly-def\"><p><strong>Gateway SMTP.<\/strong> Um servidor de e-mail posicionado antes da caixa. A RFC 5321, que descreve o transporte do e-mail na internet, chama de \u201cagente de transfer\u00eancia\u201d (MTA) um servidor que recebe uma mensagem e a repassa adiante. O registro MX do dom\u00ednio aponta para o gateway: \u00e9 ele, portanto, que os servidores remetentes contatam primeiro.<\/p><\/div>\n<p>Ap\u00f3s a an\u00e1lise, o gateway entrega a mensagem ao servidor de caixas. Os usu\u00e1rios n\u00e3o o veem. Eles mant\u00eam seu programa, seu webmail e seu celular.<\/p>\n<p>Consequ\u00eancia pr\u00e1tica: o gateway n\u00e3o depende da caixa. \u00c9 poss\u00edvel trocar de servidor de e-mail sem trocar de filtro, ou refor\u00e7ar o filtro sem trocar de servidor. S\u00e3o duas compras distintas, decididas separadamente.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-3f8a9e6 elementor-widget elementor-widget-text-editor\" data-id=\"3f8a9e6\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<h2>Antes ou depois da entrega<\/h2>\n<p>Um filtro pode agir em dois momentos, e a escolha n\u00e3o \u00e9 neutra.<\/p>\n<ul>\n<li><strong>Antes da entrega.<\/strong> A mensagem \u00e9 analisada enquanto est\u00e1 em tr\u00e2nsito. Se for considerada perigosa, n\u00e3o entra na caixa. Um anexo malicioso pode ser removido e substitu\u00eddo por uma mensagem informativa. Uma mensagem duvidosa vai para a quarentena em vez de ser entregue.<\/li>\n<li><strong>Depois da entrega.<\/strong> A mensagem j\u00e1 est\u00e1 na caixa quando a an\u00e1lise conclui, ou quando chega uma informa\u00e7\u00e3o nova, por exemplo um link denunciado algumas horas depois. A ferramenta precisa ent\u00e3o ir remov\u00ea-la. Nesse meio-tempo, o usu\u00e1rio pode t\u00ea-la aberto, clicado ou encaminhado o anexo.<\/li>\n<\/ul>\n<p>As duas abordagens muitas vezes se combinam: uma an\u00e1lise antes, e depois uma prote\u00e7\u00e3o que continua no momento do clique, porque um site limpo no recebimento pode ser comprometido depois. Nenhuma pretende bloquear tudo.<\/p>\n<p>A Klytic posiciona a an\u00e1lise antes da caixa por um motivo simples: o que n\u00e3o \u00e9 entregue n\u00e3o precisa ser recuperado. Isso n\u00e3o dispensa um reflexo humano quando uma mensagem cr\u00edvel passa por todos os controles, como na <a href='\/pt-br\/fraude-do-ceo-falsificacao\/'>fraude do CEO<\/a>.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-2ee9e56 elementor-widget elementor-widget-text-editor\" data-id=\"2ee9e56\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<h2>Por que posicionar um MTA de seguran\u00e7a na frente do servidor<\/h2>\n<ul>\n<li><strong>Uma ferramenta especializada.<\/strong> O gateway n\u00e3o gerencia agenda nem armazenamento. Suas regras tratam do remetente, do conte\u00fado e dos anexos, e s\u00e3o configuradas dom\u00ednio por dom\u00ednio.<\/li>\n<li><strong>Uma prote\u00e7\u00e3o que permanece.<\/strong> Ela sobrevive a uma troca de servidor de caixas, e pode cobrir v\u00e1rios servidores ao mesmo tempo: uma filial, um servi\u00e7o de e-mail legado, uma nova plataforma.<\/li>\n<li><strong>Uma decis\u00e3o leg\u00edvel no mesmo lugar.<\/strong> Cada mensagem traz o motivo da decis\u00e3o, qualquer que seja o servidor que a receba em seguida.<\/li>\n<li><strong>Uma segunda opini\u00e3o.<\/strong> O filtro integrado do servi\u00e7o de e-mail continua funcionando atr\u00e1s do gateway.<\/li>\n<\/ul>\n<p>O custo: um intermedi\u00e1rio a mais no trajeto. \u00c9 preciso declar\u00e1-lo ao servidor de caixas; caso contr\u00e1rio, este v\u00ea todo o e-mail chegar de um \u00fanico endere\u00e7o e avalia mal o remetente real. Tamb\u00e9m \u00e9 preciso revisar SPF, DKIM e DMARC. A p\u00e1gina <a href='\/pt-br\/proteger-email-existente\/'>Proteger o e-mail que voc\u00ea j\u00e1 tem<\/a> descreve essas configura\u00e7\u00f5es.<\/p>\n<h3>Todos s\u00e3o afetados<\/h3><p>Para a ANSSI (ag\u00eancia nacional francesa de ciberseguran\u00e7a), o e-mail \u00e9 \u201co principal vetor de infec\u00e7\u00e3o da esta\u00e7\u00e3o de trabalho\u201d (tradu\u00e7\u00e3o), e os sistemas de e-mail s\u00e3o \u201cum dos principais vetores de ataques, j\u00e1 que s\u00e3o amplamente utilizados e expostos na internet\u201d (tradu\u00e7\u00e3o). Phishing, anexo malicioso, falsa ordem de transfer\u00eancia: um endere\u00e7o de e-mail basta para ser alvo, e uma microempresa \u00e9 tanto quanto um grande grupo.<\/p><p>A ANSSI faz da prote\u00e7\u00e3o do e-mail uma das suas dez regras de ouro da seguran\u00e7a digital, e seu referencial de medidas recomenda implementar uma solu\u00e7\u00e3o antispam e antiphishing. Seu guia sobre a interconex\u00e3o de um sistema de informa\u00e7\u00e3o \u00e0 internet lembra que o uso profissional do e-mail \u00e9 muito difundido \u201cquaisquer que sejam o porte e o setor de atividade da entidade\u201d (tradu\u00e7\u00e3o), e que mecanismos antispam e de busca de conte\u00fado malicioso \u201cdevem ser implementados\u201d.<\/p><p>Uma filtragem de seguran\u00e7a do e-mail, portanto, n\u00e3o \u00e9 mais opcional. A quest\u00e3o real \u00e9 onde ela se posiciona, e o que ela consegue bloquear antes que a mensagem chegue \u00e0 caixa.<\/p><p class=\"kly-fit yes\">O gateway acrescenta ao filtro do servi\u00e7o de e-mail uma an\u00e1lise que n\u00e3o depende do fornecedor das suas caixas, uma mesma pol\u00edtica para v\u00e1rios servidores ou v\u00e1rias empresas, e decis\u00f5es que podem ser explicadas.<\/p><p class=\"kly-fit no\">Nenhum filtro, integrado ou posicionado na frente, substitui os reflexos lembrados pela ANSSI: n\u00e3o clicar em um link ou anexo duvidoso, n\u00e3o responder a um e-mail suspeito, verificar por outro canal, ativar a autentica\u00e7\u00e3o de dois fatores.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-1b4b273 elementor-widget elementor-widget-text-editor\" data-id=\"1b4b273\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<h2>O que o gateway v\u00ea, e o que ele guarda<\/h2>\n<p>Para decidir, um gateway l\u00ea a mensagem inteira: o remetente anunciado e o servidor que a envia, os resultados de autentica\u00e7\u00e3o (SPF, DKIM, DMARC), o texto, os links, os anexos. Ele extrai disso uma decis\u00e3o: entregar, colocar em quarentena, rejeitar, ou adiar um remetente desconhecido.<\/p>\n<p>Ler n\u00e3o \u00e9 guardar. A pergunta certa a fazer a um fornecedor \u00e9: o que fica, e por quanto tempo? Para o Klytic MTA, a resposta distingue tr\u00eas casos, al\u00e9m do registro da decis\u00e3o.<\/p>\n<div class=\"kly-table\"><table><thead><tr><th>Situa\u00e7\u00e3o<\/th><th>O que \u00e9 guardado<\/th><th>Prazo<\/th><\/tr><\/thead><tbody>\n<tr><td>Entrega normal<\/td><td>Os dados pessoais de an\u00e1lise (remetente, destinat\u00e1rios, assunto, corpo, nomes dos anexos) s\u00e3o eliminados. Ficam a data e hora, o dom\u00ednio remetente, as pontua\u00e7\u00f5es e a decis\u00e3o.<\/td><td>Elimina\u00e7\u00e3o ap\u00f3s 2 dias por padr\u00e3o, prazo ajust\u00e1vel<\/td><\/tr>\n<tr><td>Mensagem perigosa em quarentena<\/td><td>A mensagem completa, criptografada<\/td><td>O tempo de validade do link de libera\u00e7\u00e3o, 7 dias<\/td><\/tr>\n<tr><td>Servidor de caixas inacess\u00edvel<\/td><td>A mensagem, criptografada (AES-256-GCM), na fila de espera<\/td><td>At\u00e9 a entrega ou a expira\u00e7\u00e3o do prazo<\/td><\/tr>\n<tr><td>Todas as decis\u00f5es<\/td><td>Pontua\u00e7\u00e3o e motivo, sem o conte\u00fado<\/td><td>Dados t\u00e9cnicos guardados para as estat\u00edsticas<\/td><\/tr>\n<\/tbody><\/table><\/div>\n<p>\u201cNenhum armazenamento das mensagens em funcionamento normal\u201d quer dizer, portanto: nenhuma c\u00f3pia dur\u00e1vel do e-mail entregue. N\u00e3o \u00e9 \u201czero dado\u201d. O gateway guarda o registro das suas decis\u00f5es e, por alguns dias, o detalhe da an\u00e1lise. Os rel\u00f3gios s\u00e3o detalhados em <a href='\/pt-br\/logs-seguranca-emails\/'>Guardar e revisar os logs de seguran\u00e7a dos e-mails<\/a>.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-20cd06c elementor-widget elementor-widget-text-editor\" data-id=\"20cd06c\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<h2>O trajeto, etapa por etapa<\/h2>\n<ol>\n<li>Um servidor remetente procura o MX do seu dom\u00ednio. Ele encontra o gateway e lhe entrega a mensagem.<\/li>\n<li>O gateway verifica o remetente (autentica\u00e7\u00e3o, reputa\u00e7\u00e3o), a mensagem (links, texto, golpe conhecido) e, depois, os anexos.<\/li>\n<li>Mensagem limpa: ele a entrega ao seu servi\u00e7o de e-mail, seja qual for: Microsoft 365, Google Workspace, Exchange, Klytic Mail ou outro servidor.<\/li>\n<li>Mensagem perigosa: ela vai para a quarentena criptografada. O destinat\u00e1rio \u00e9 avisado e pode liber\u00e1-la por um link se for um erro.<\/li>\n<li>Mensagem recusada: o servidor remetente recebe uma rejei\u00e7\u00e3o e avisa o seu usu\u00e1rio.<\/li>\n<li>Seu servidor de caixas n\u00e3o responde: a mensagem aguarda, criptografada, e \u00e9 entregue assim que o servidor volta.<\/li>\n<\/ol>\n<p>Esse trajeto se baseia no comportamento normal do SMTP: um servidor que recebe um erro tempor\u00e1rio guarda a mensagem e tenta novamente. O guia <a href='\/pt-br\/migrar-email-sem-interrupcao\/'>migrar um servi\u00e7o de e-mail sem interrup\u00e7\u00e3o<\/a> explica por que esse mecanismo evita a perda de e-mails durante uma troca de MX.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-b5cabd0 elementor-widget elementor-widget-text-editor\" data-id=\"b5cabd0\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<h2>Perguntas frequentes<\/h2>\n<h3>Uma pequena empresa precisa de filtragem de seguran\u00e7a?<\/h3>\n<p>Sim. Os ataques por e-mail n\u00e3o escolhem o alvo pelo porte. O gateway \u00e9 uma forma de implantar essa filtragem sem trocar de servi\u00e7o de e-mail: veja <a href='\/pt-br\/proteger-email-existente\/'>Proteger o e-mail que voc\u00ea j\u00e1 tem<\/a>.<\/p>\n<h3>Um gateway substitui o filtro do Microsoft 365 ou do Google Workspace?<\/h3>\n<p>N\u00e3o. O filtro integrado continua trabalhando atr\u00e1s dele. Os fornecedores descrevem como declarar um gateway para que a sua pr\u00f3pria an\u00e1lise continue correta: veja <a href='\/pt-br\/proteger-email-existente\/'>Proteger o e-mail que voc\u00ea j\u00e1 tem<\/a>.<\/p>\n<h3>O gateway atrasa o e-mail?<\/h3>\n<p>A an\u00e1lise acrescenta uma etapa. O caso vis\u00edvel \u00e9 intencional: um remetente desconhecido pode ser colocado brevemente em espera, o que afasta envios autom\u00e1ticos que nunca tentam de novo.<\/p>\n<h3>\u00c9 poss\u00edvel trocar de servi\u00e7o de e-mail mantendo o gateway?<\/h3>\n<p>Sim. O MX continua apontando para o gateway; s\u00f3 o servidor de entrega muda. O passo a passo de uma migra\u00e7\u00e3o est\u00e1 em <a href='\/pt-br\/migrar-email-sem-interrupcao\/'>migrar um servi\u00e7o de e-mail sem interrup\u00e7\u00e3o<\/a>.<\/p>\n<h3>O que acontece com uma mensagem separada por engano?<\/h3>\n<p>Ela fica em quarentena, n\u00e3o \u00e9 exclu\u00edda. Veja <a href='\/pt-br\/quarentena-falsos-positivos\/'>Quarentena, falsos positivos e den\u00fancias<\/a>.<\/p>\n<h3>Qual a diferen\u00e7a em rela\u00e7\u00e3o a um e-mail dedicado ou instalado nas pr\u00f3prias instala\u00e7\u00f5es?<\/h3>\n<p>Essa \u00e9 a quest\u00e3o da caixa, n\u00e3o do filtro. Ela \u00e9 tratada em <a href='\/pt-br\/email-nuvem-dedicado-ou-local\/'>e-mail na nuvem, dedicado ou nas suas instala\u00e7\u00f5es<\/a>.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-8116d59 kly-g-klytic elementor-widget elementor-widget-text-editor\" data-id=\"8116d59\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<h2>Onde a Klytic se posiciona<\/h2>\n<p>O <a href='\/pt-br\/klytic-mta\/'>Klytic MTA<\/a> \u00e9 um gateway desse tipo. Ele pode ser contratado sozinho, sem o Klytic Mail, e entrega para o Klytic Mail, Microsoft 365, Google Workspace, Exchange ou qualquer outro servidor de e-mail.<\/p>\n<ul>\n<li><strong>Essencial<\/strong>: autentica\u00e7\u00e3o e reputa\u00e7\u00e3o (SPF, DKIM, DMARC inclusive para as mensagens encaminhadas, idade dos dom\u00ednios, listas negras), antispam, antiv\u00edrus, antiphishing, dom\u00ednios s\u00f3sias e nome de exibi\u00e7\u00e3o, macros e PDFs maliciosos, quarentena criptografada e libera\u00e7\u00e3o, assinatura DKIM dos envios, recupera\u00e7\u00e3o antes do envio, assinatura S\/MIME dos envios para um servi\u00e7o de e-mail que n\u00e3o a gerencia, se o cliente a ativar e confiar sua chave (o fornecimento do certificado \u00e9 opcional), arbitragem por IA das mensagens amb\u00edguas, pontua\u00e7\u00e3o e motivo nos cabe\u00e7alhos.<\/li>\n<li><strong>Avan\u00e7ado<\/strong>: tudo do Essencial, mais a fraude do CEO e as fraudes financeiras, os links reanalisados no momento do clique, os arquivos HTML maliciosos, o console DMARC e os logs export\u00e1veis para um SIEM.<\/li>\n<\/ul>\n<p>O servi\u00e7o \u00e9 implantado na nuvem Klytic, em uma inst\u00e2ncia dedicada ou nos seus servidores. A nuvem Klytic \u00e9 hospedada em qualquer zona geogr\u00e1fica correspondente \u00e0 jurisdi\u00e7\u00e3o aplic\u00e1vel, sujeita \u00e0 disponibilidade dos servi\u00e7os, em especial na Europa ou nas Ilhas Maur\u00edcio. A ativa\u00e7\u00e3o geralmente leva de 24 a 48 horas: a Klytic prepara a configura\u00e7\u00e3o e, em seguida, voc\u00ea altera o MX do seu dom\u00ednio, ou a Klytic faz isso por voc\u00ea.<\/p>\n<p>O que o Klytic MTA n\u00e3o faz: ele n\u00e3o substitui o seu servi\u00e7o de e-mail, suas contas nem suas permiss\u00f5es, e s\u00f3 v\u00ea o e-mail que passa por ele. Para o Microsoft 365 e os outros servi\u00e7os de e-mail, veja <a href='\/pt-br\/proteger-email-existente\/'>Proteger o e-mail que voc\u00ea j\u00e1 tem<\/a>.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-6b45158 kly-g-disclaimer elementor-widget elementor-widget-text-editor\" data-id=\"6b45158\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>Esta p\u00e1gina descreve uma arquitetura geral. A configura\u00e7\u00e3o exata depende do seu servi\u00e7o de e-mail e dos seus dom\u00ednios.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-e8feeba kly-g-sources elementor-widget elementor-widget-text-editor\" data-id=\"e8feeba\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<h2>Fontes<\/h2><p>Consultadas em outubro de 2026.<\/p><ul><li>RFC 5321, Simple Mail Transfer Protocol: os servidores SMTP atuam como agentes de transfer\u00eancia (MTA); os hosts intermedi\u00e1rios s\u00e3o em geral designados pelo registro MX do DNS. <a href='https:\/\/www.rfc-editor.org\/rfc\/rfc5321' rel='noopener' target='_blank'>rfc-editor.org<\/a><\/li><li>Klytic, p\u00e1gina Klytic MTA: m\u00f3dulos das ofertas Essencial e Avan\u00e7ado, op\u00e7\u00f5es, modos de implanta\u00e7\u00e3o, ativa\u00e7\u00e3o pelo MX, guarda das mensagens limitada \u00e0 fila de espera e \u00e0 quarentena. <a href='https:\/\/www.klytic.com\/klytic-mta\/' rel='noopener' target='_blank'>klytic.com<\/a><\/li><li>ANSSI, \u201c10 r\u00e8gles d\u2019or en mati\u00e8re de s\u00e9curit\u00e9 num\u00e9rique\u201d (10 regras de ouro de seguran\u00e7a digital): a 6\u00aa regra, \u201cProt\u00e9gez votre messagerie \u00e9lectronique\u201d (Proteja seu e-mail), descreve o phishing e recomenda desconfiar de links e anexos duvidosos, verificar por outro canal e ativar a autentica\u00e7\u00e3o de dois fatores. <a href='https:\/\/cyber.gouv.fr\/securisation\/10-regles-or-securite-numerique\/' rel='noopener' target='_blank'>cyber.gouv.fr<\/a><\/li><li>ANSSI, \u201cGuide d\u2019hygi\u00e8ne informatique\u201d (Guia de higiene inform\u00e1tica), vers\u00e3o 2.0, setembro de 2017, medida 24 \u201cProt\u00e9ger sa messagerie professionnelle\u201d (Proteger o e-mail profissional): \u201co e-mail \u00e9 o principal vetor de infec\u00e7\u00e3o da esta\u00e7\u00e3o de trabalho\u201d. <a href='https:\/\/messervices.cyber.gouv.fr\/documents-guides\/guide_hygiene_informatique_anssi.pdf' rel='noopener' target='_blank'>messervices.cyber.gouv.fr<\/a><\/li><li>ANSSI, MonServiceS\u00e9curis\u00e9, referencial de medidas, medida \u201cMettre en \u0153uvre une solution d\u2019anti-spam et d\u2019anti-hame\u00e7onnage\u201d (Implementar uma solu\u00e7\u00e3o antispam e antiphishing): \u201cos sistemas de e-mail s\u00e3o um dos principais vetores de ataques, j\u00e1 que s\u00e3o amplamente utilizados e expostos na internet\u201d. <a href='https:\/\/monservicesecurise.cyber.gouv.fr\/referentiel-mesures' rel='noopener' target='_blank'>monservicesecurise.cyber.gouv.fr<\/a><\/li><li>ANSSI, \u201cRecommandations relatives \u00e0 l\u2019interconnexion d\u2019un syst\u00e8me d\u2019information \u00e0 Internet\u201d (Recomenda\u00e7\u00f5es relativas \u00e0 interconex\u00e3o de um sistema de informa\u00e7\u00e3o \u00e0 internet), ANSSI-PA-066, vers\u00e3o 3.0, 19 de junho de 2020, cap\u00edtulo 5 \u201cS\u00e9curisation du service de messagerie \u00e9lectronique\u201d (Prote\u00e7\u00e3o do servi\u00e7o de e-mail): o e-mail \u201ctornou-se um dos principais vetores de ataque inform\u00e1tico\u201d (tradu\u00e7\u00e3o) (phishing, anexos maliciosos); \u00a7 5.2.3, mecanismos antispam e de busca de conte\u00fado malicioso \u201cdevem ser implementados\u201d. <a href='https:\/\/messervices.cyber.gouv.fr\/guides\/recommandations-relatives-linterconnexion-dun-si-internet' rel='noopener' target='_blank'>messervices.cyber.gouv.fr<\/a><\/li><\/ul>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-329bc93 e-con-full kly-g-aside e-flex e-con e-parent\" data-id=\"329bc93\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t\t\t<div class=\"elementor-element elementor-element-145acb2 elementor-widget elementor-widget-html\" data-id=\"145acb2\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"html.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<nav class=\"kly-g-toc\" aria-label=\"Nesta p\u00e1gina\"><p>Nesta p\u00e1gina<\/p><ol><\/ol><\/nav>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-1b98265 elementor-widget elementor-widget-text-editor\" data-id=\"1b98265\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<div class=\"kly-g-cta\"><h3>Posicionar um gateway na frente do seu e-mail<\/h3><p>Teste gratuito de 30 dias, sem trocar de servi\u00e7o de e-mail.<\/p><p><a class=\"kly-g-btn\" href=\"\/pt-br\/contato\/\">Falar com um consultor \u2192<\/a><\/p><p style=\"margin:0\"><a class=\"kly-g-btn ghost\" href=\"\/pt-br\/klytic-mta\/\">Conhecer o Klytic MTA<\/a><\/p><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-9ddac47 e-con-full kly-g-related e-flex e-con e-parent\" data-id=\"9ddac47\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t\t\t<div class=\"elementor-element elementor-element-93cd7c4 elementor-widget elementor-widget-text-editor\" data-id=\"93cd7c4\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<h2>Leia tamb\u00e9m<\/h2><div class=\"kly-g-grid\"><a class=\"kly-g-card\" href=\"\/pt-br\/proteger-email-existente\/\" style=\"--cat:#dc2626\"><span class=\"c\">Entender \u00b7 Seguran\u00e7a de e-mail<\/span><span class=\"t\">Proteger o e-mail que voc\u00ea j\u00e1 tem<\/span><span class=\"q\">Microsoft 365, Google Workspace, Exchange: d\u00e1 para acrescentar um gateway de seguran\u00e7a sem trocar de e-mail. O que muda, quem configura e os limites.<\/span><span class=\"m\"><span>7 min de leitura<\/span><b>Ler \u2192<\/b><\/span><\/a><a class=\"kly-g-card\" href=\"\/pt-br\/spam-phishing-malware-conta-comprometida\/\" style=\"--cat:#dc2626\"><span class=\"c\">Entender \u00b7 Seguran\u00e7a de e-mail<\/span><span class=\"t\">Spam, phishing, malware e conta comprometida<\/span><span class=\"q\">Quatro amea\u00e7as entram pela mesma porta e n\u00e3o se tratam da mesma forma. O que denuncia cada uma, o que a bloqueia, e por que um antispam sozinho n\u00e3o basta.<\/span><span class=\"m\"><span>6 min de leitura<\/span><b>Ler \u2192<\/b><\/span><\/a><a class=\"kly-g-card\" href=\"\/pt-br\/quarentena-falsos-positivos\/\" style=\"--cat:#dc2626\"><span class=\"c\">Usar \u00b7 Seguran\u00e7a de e-mail<\/span><span class=\"t\">Quarentena, falsos positivos e den\u00fancias<\/span><span class=\"q\">O que acontece com uma mensagem retida pelo Klytic MTA, como liber\u00e1-la, corrigir um falso positivo e denunciar uma mensagem maliciosa.<\/span><span class=\"m\"><span>6 min de leitura<\/span><b>Ler \u2192<\/b><\/span><\/a><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-47ba7642 e-con e-atomic-element e-div-block-base e-default-div e-47ba7642-0a8d8cb \" data-id=\"47ba7642\" data-element_type=\"e-div-block\" data-e-type=\"e-div-block\" data-interaction-id=\"47ba7642\" data-e-type=\"e-div-block\" data-id=\"47ba7642\">\n    <div class=\"elementor-element elementor-element-1957dcf0 e-con e-atomic-element e-div-block-base e-default-div e-1957dcf0-65bb45b \" data-id=\"1957dcf0\" data-element_type=\"e-div-block\" data-e-type=\"e-div-block\" data-interaction-id=\"1957dcf0\" data-e-type=\"e-div-block\" data-id=\"1957dcf0\">\n    \t\t\t<p class=\"e-34902a51-b78d132 e-paragraph-base e-default-p\" data-interaction-id=\"34902a51\" data-e-type=\"widget\" data-id=\"34902a51\">Oferta de boas-vindas<\/p>\n\t\t\t\t\t<h2 data-interaction-id=\"54c96233\" class=\"e-54c96233-632171d e-heading-base e-default-h2\" data-e-type=\"widget\" data-id=\"54c96233\">30 dias de teste gratuito, migra\u00e7\u00e3o acompanhada<\/h2>\n\t\t\t\t\t<p class=\"e-6661c7ce-fdde46c e-paragraph-base e-default-p\" data-interaction-id=\"6661c7ce\" data-e-type=\"widget\" data-id=\"6661c7ce\">Oferta de teste sem compromisso. Um consultor entra em contato para entender suas necessidades e preparar seu espa\u00e7o Klytic.<\/p>\n\t\t<div class=\"elementor-element elementor-element-761c01f e-con e-atomic-element e-div-block-base e-default-div e-761c01f-cf11a99 \" data-id=\"761c01f\" data-element_type=\"e-div-block\" data-e-type=\"e-div-block\" data-interaction-id=\"761c01f\" data-e-type=\"e-div-block\" data-id=\"761c01f\">\n    \t\t\t<a href=\"https:\/\/www.klytic.com\/pt-br\/teste-gratis-de-30-dias\/\" target=\"_self\" class=\"e-2f43419f-52885cf e-button-base e-default-a\" data-interaction-id=\"2f43419f\" data-e-type=\"widget\" data-id=\"2f43419f\">\n\t\ud83d\ude80 Come\u00e7ar o teste gratuito\n<\/a>\n\t\t\t\t\t<a href=\"https:\/\/www.klytic.com\/pt-br\/precos\/\" target=\"_self\" class=\"e-31327e4d-45bbc1a e-button-base e-default-a\" data-interaction-id=\"31327e4d\" data-e-type=\"widget\" data-id=\"31327e4d\">\n\tVer os pre\u00e7os\n<\/a>\n\t\t\n<\/div>\n\n<\/div>\n\n<\/div>\n\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"","protected":false},"author":1,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"elementor_header_footer","meta":{"_seopress_titles_title":"Filtro integrado ou gateway de seguran\u00e7a de e-mail | Klytic","_seopress_titles_desc":"Filtro inclu\u00eddo no servi\u00e7o de e-mail ou gateway SMTP na frente: an\u00e1lise antes ou depois da caixa, trajeto do e-mail e o que o gateway guarda.","_seopress_robots_index":"","_seopress_robots_follow":"","_seopress_robots_imageindex":"","_seopress_robots_snippet":"","_seopress_robots_primary_cat":"","_seopress_robots_breadcrumbs":"","_seopress_robots_freeze_modified_date":"","_seopress_robots_custom_modified_date":"","_seopress_robots_canonical":"","_seopress_social_fb_title":"Filtro integrado ou gateway de seguran\u00e7a de e-mail | Klytic","_seopress_social_fb_desc":"Filtro inclu\u00eddo no servi\u00e7o de e-mail ou gateway SMTP na frente: an\u00e1lise antes ou depois da caixa, trajeto do e-mail e o que o gateway guarda.","_seopress_social_fb_img":"","_seopress_social_fb_img_attachment_id":0,"_seopress_social_fb_img_width":0,"_seopress_social_fb_img_height":0,"_seopress_social_twitter_title":"Filtro integrado ou gateway de seguran\u00e7a de e-mail | Klytic","_seopress_social_twitter_desc":"Filtro inclu\u00eddo no servi\u00e7o de e-mail ou gateway SMTP na frente: an\u00e1lise antes ou depois da caixa, trajeto do e-mail e o que o gateway guarda.","_seopress_social_twitter_img":"","_seopress_social_twitter_img_attachment_id":0,"_seopress_social_twitter_img_width":0,"_seopress_social_twitter_img_height":0,"_seopress_redirections_value":"","_seopress_redirections_enabled":"","_seopress_redirections_enabled_regex":"","_seopress_redirections_logged_status":"","_seopress_redirections_param":"","_seopress_redirections_type":0,"_seopress_analysis_target_kw":"","_seopress_news_disabled":"","_seopress_video_disabled":"","_seopress_video":[],"_seopress_pro_schemas_manual":[],"_seopress_pro_rich_snippets_disable_all":"","_seopress_pro_rich_snippets_disable":[],"_seopress_pro_schemas":[],"footnotes":""},"class_list":["post-4964","page","type-page","status-publish","hentry"],"_links":{"self":[{"href":"https:\/\/www.klytic.com\/pt-br\/wp-json\/wp\/v2\/pages\/4964","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.klytic.com\/pt-br\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/www.klytic.com\/pt-br\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/www.klytic.com\/pt-br\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.klytic.com\/pt-br\/wp-json\/wp\/v2\/comments?post=4964"}],"version-history":[{"count":0,"href":"https:\/\/www.klytic.com\/pt-br\/wp-json\/wp\/v2\/pages\/4964\/revisions"}],"wp:attachment":[{"href":"https:\/\/www.klytic.com\/pt-br\/wp-json\/wp\/v2\/media?parent=4964"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}