De McAfee Mail Gateway is een product dat binnenkomend en uitgaand mailverkeer op de Internet gateway checkt op o.a. spam, virussen, scripts, ongewenste databestanden en executables en deze desgewenst tegenhoudt. Daarnaast kan het systeem mail versleutelen op basis van PGP, S-MIME en TLS/SSL. Hiermee beheert u centraal alle maatregelen voor uw email.

Anti-spam en anti-virus
Spamdetectie vindt op twee momenten plaats. Tijdens het ontvangen van een mail wordt op basis van het TrustedSource reputatiesysteem bepaald of deze wordt geaccepteerd. Wanneer dit het geval is, wordt de mail nogmaals beoordeeld door de on-box anti-spam engine (de Enterprise Spam Profiler).

Connection control op basis van TrustedSource reputation
TrustedSource kent een reputatiescore toe op basis van het IP adres van de verzendende MTA en een aantal fingerprints van het bericht. Op basis van deze score kan IronMail besluiten de connectie te verbreken en het bericht niet te accepteren. Wanneer wordt besloten de mail wel te accepteren, kan de reeds toegekende reputatiescore later nogmaals worden gebruikt door de on-box anti-spam engine.

On-box anti-spam engine
Wanneer een bericht door IronMail is geaccepteerd, wordt met de on-box anti-spam engine nogmaals gecontroleerd of het spam betreft. Deze maakt gebruik van een gevarieerde selectie anti-spam methoden om een score te berekenen op basis waarvan een actie ondernomen kan worden (zoals in quarantaine plaatsen of een subject tag toevoegen). De gebruikte methoden zijn o.a. DKIM signature verificatie, SPF verificatie, Bayes filtering, dictionaries en klassieke RBL blacklists. Ook de eerder opgevraagde TrustedSource reputatiescore wordt hierin opnieuw meegenomen. De instellingen van de Enterprise Spam Profiler zijn tot op een gedetailleerd niveau te configureren. McAfee kent zogenaamde Threat Response Updates voor de optimale instellingen om de op dat moment gangbare spam zo goed mogelijk te detecteren.

Antivirus
Op inkomende en uitgaande mail wordt virusdetectie toegepast. Virusdetectie is mogelijk op basis van de Sophos, McAfee en Authentium antivirus engines. Het is hierbij ook mogelijk meerdere engines tegelijk te gebruiken.

Encryptie
Voor het veilig afleveren van mail wordt gebruik gemaakt van TLS, S/MIME en PGP. Indien de ontvangende MTA geen van deze encryptiemethoden ondersteunt, kan daarnaast gebruik worden gemaakt van Secure Web Delivery.