Proofpoint delante de Exchange Online: reducir el riesgo de ataque por correo
Tras una racha de intentos de phishing y suplantación que llegaron a las bandejas de entrada, la empresa decidió que el filtrado nativo no bastaba por sí solo y optó por poner una pasarela dedicada delante de Exchange Online. Yo llevé la prueba de concepto y después la migración.
Qué es de verdad una migración de correo
Cambiar los registros MX son los últimos cinco minutos. Los meses anteriores consisten en saber exactamente qué pasa por el sistema de correo, porque todo lo que no conoces se rompe en el corte.
Cada buzón asignado a un país. La pasarela se licencia y se repercute por región, así que cada uno de los cerca de 43.000 buzones tenía que atribuirse a un país a partir de su dominio, su licencia y su ubicación en el directorio. El mapeo sacó a la luz cerca de 7.000 usuarios sin país atribuible, encontrados antes de la factura y no después.
Cada dominio aceptado inventariado. Más de 120 dominios tenían que darse de alta en la pasarela antes del corte, cada uno con su SPF, DKIM y DMARC que trasladar.
Cada partner comprobado en TLS. Más de 200 dominios de partners intercambian correo con la empresa con TLS forzado. Cada uno se sondeó antes del cambio para que la nueva ruta negociara igual que la antigua.
El corte y después
El cambio de MX se hizo país a país, ajustando las reglas de la pasarela contra el tráfico real durante una semana después de cada oleada. Políticas que parecían correctas sobre el papel se corrigieron con lo que llegaba de verdad: el primer mes es donde aprendes qué «spam» es el boletín del que depende el equipo de finanzas.
Resultado
El correo de unos 43.000 buzones en más de 25 países pasa ahora por la pasarela, y lo que antes llegaba a las bandejas se detiene en el perímetro. Nadie fuera de IT notó el cambio, que es el único resultado aceptable en una migración de correo.