{"id":7075,"date":"2026-10-12T13:04:09","date_gmt":"2026-10-12T11:04:09","guid":{"rendered":"https:\/\/eu.klytic.com\/gateway-seguranca-correio-eletronico\/"},"modified":"2026-10-12T16:05:13","modified_gmt":"2026-10-12T14:05:13","slug":"gateway-seguranca-correio-eletronico","status":"publish","type":"page","link":"https:\/\/eu.klytic.com\/pt-pt\/gateway-seguranca-correio-eletronico\/","title":{"rendered":"Filtro integrado ou gateway de seguran\u00e7a \u00e0 frente do correio eletr\u00f3nico"},"content":{"rendered":"\t\t<div data-elementor-type=\"wp-page\" data-elementor-id=\"7075\" class=\"elementor elementor-7075 elementor-6300\" data-elementor-post-type=\"page\">\n\t\t\t\t<div class=\"elementor-element elementor-element-9d38990 e-con-full kly-g e-flex e-con e-parent\" data-id=\"9d38990\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t<div class=\"elementor-element elementor-element-66c8da2 e-con-full kly-g-hero e-flex e-con e-parent\" data-id=\"66c8da2\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t<div class=\"elementor-element elementor-element-d89ffad e-con-full kly-g-hero-in e-flex e-con e-parent\" data-id=\"d89ffad\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t\t\t<div class=\"elementor-element elementor-element-85cb233 elementor-widget elementor-widget-text-editor\" data-id=\"85cb233\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p class=\"kly-g-crumb\"><a href=\"\/\">In\u00edcio<\/a><span>\u203a<\/span>Guias<span>\u203a<\/span>Seguran\u00e7a do e-mail<\/p><p class=\"kly-g-pill\" style=\"--pill:#f87171\">Seguran\u00e7a do e-mail \u00b7 Compreender<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-4bc6d96 elementor-widget elementor-widget-heading\" data-id=\"4bc6d96\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"heading.default\">\n\t\t\t\t\t<h1 class=\"elementor-heading-title elementor-size-default\">Filtro integrado ou gateway de seguran\u00e7a \u00e0 frente do correio eletr\u00f3nico<\/h1>\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-05fe094 elementor-widget elementor-widget-text-editor\" data-id=\"05fe094\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p class=\"kly-g-lead\">O filtro inclu\u00eddo num servi\u00e7o de correio eletr\u00f3nico protege esse servi\u00e7o. Um gateway de seguran\u00e7a coloca-se \u00e0 frente dele: o MX do dom\u00ednio designa-o, ele recebe o correio, analisa-o e entrega-o depois ao servidor de caixas de correio, seja ele qual for. A verdadeira diferen\u00e7a est\u00e1 no momento da an\u00e1lise: antes de a mensagem entrar na caixa de correio, ou depois.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-6690940 elementor-widget elementor-widget-text-editor\" data-id=\"6690940\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p class=\"kly-g-meta\"><span>Atualizado em <b>outubro de 2026<\/b><\/span><span><b>7 min<\/b><\/span><span>Fontes oficiais citadas<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-cd87258 e-con-full kly-g-body e-flex e-con e-parent\" data-id=\"cd87258\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t<div class=\"elementor-element elementor-element-244d4ec e-con-full kly-g-article e-flex e-con e-parent\" data-id=\"244d4ec\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t\t\t<div class=\"elementor-element elementor-element-d64a5ac elementor-widget elementor-widget-text-editor\" data-id=\"d64a5ac\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Dois lugares poss\u00edveis para o filtro<\/h2>\n<p>Qualquer servi\u00e7o de correio eletr\u00f3nico profissional j\u00e1 filtra o correio. O Microsoft 365, o Google Workspace, um servidor Exchange ou um servidor alojado t\u00eam um antispam e um antiv\u00edrus integrados. Esse filtro foi concebido para a plataforma que o suporta: as suas regras, os seus relat\u00f3rios e os seus registos vivem nessa plataforma, e v\u00e3o-se com ela no dia em que se muda de fornecedor.<\/p>\n<div class=\"kly-def\"><p><strong>Gateway SMTP.<\/strong> Um servidor de correio colocado a montante da caixa de correio. O RFC 5321, que descreve o transporte do correio na Internet, chama \u00abagente de transfer\u00eancia\u00bb (MTA) a um servidor que recebe uma mensagem e a transmite mais adiante. O registo MX do dom\u00ednio designa o gateway: \u00e9, portanto, a ele que os servidores remetentes contactam em primeiro lugar.<\/p><\/div>\n<p>Depois da an\u00e1lise, o gateway entrega a mensagem ao servidor de caixas de correio. Os utilizadores n\u00e3o o veem. Mant\u00eam o seu programa de correio, o seu webmail e o seu telem\u00f3vel.<\/p>\n<p>Consequ\u00eancia pr\u00e1tica: o gateway n\u00e3o depende da caixa de correio. Pode mudar-se de servidor de correio sem mudar de filtro, ou refor\u00e7ar o filtro sem mudar de servidor. S\u00e3o duas compras distintas, que se decidem separadamente.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-d605e94 elementor-widget elementor-widget-text-editor\" data-id=\"d605e94\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Antes ou depois da entrega<\/h2>\n<p>Um filtro pode atuar em dois momentos, e a escolha n\u00e3o \u00e9 neutra.<\/p>\n<ul>\n<li><strong>Antes da entrega.<\/strong> A mensagem \u00e9 analisada enquanto est\u00e1 em tr\u00e2nsito. Se for considerada perigosa, n\u00e3o entra na caixa de correio. Um anexo armadilhado pode ser retirado e substitu\u00eddo por uma mensagem informativa. Uma mensagem duvidosa vai para quarentena em vez de ser entregue.<\/li>\n<li><strong>Depois da entrega.<\/strong> A mensagem j\u00e1 est\u00e1 na caixa de correio quando a an\u00e1lise conclui, ou quando chega uma informa\u00e7\u00e3o nova, por exemplo uma liga\u00e7\u00e3o assinalada algumas horas mais tarde. A ferramenta tem ent\u00e3o de a ir retirar. Entretanto, o utilizador pode t\u00ea-la aberto, clicado ou reencaminhado o anexo.<\/li>\n<\/ul>\n<p>As duas abordagens combinam-se muitas vezes: uma an\u00e1lise a montante e, depois, uma prote\u00e7\u00e3o que continua no momento do clique, porque um site limpo no momento da rece\u00e7\u00e3o pode ser armadilhado mais tarde. Nenhuma pretende travar tudo.<\/p>\n<p>A Klytic coloca a an\u00e1lise antes da caixa de correio por uma raz\u00e3o simples: o que n\u00e3o \u00e9 entregue n\u00e3o tem de ser recuperado. Isso n\u00e3o dispensa um reflexo humano quando uma mensagem cred\u00edvel passa todos os controlos, como na <a href='\/pt-pt\/fraude-ceo-usurpacao\/'>fraude do CEO<\/a>.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-e3ef065 elementor-widget elementor-widget-text-editor\" data-id=\"e3ef065\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Porqu\u00ea colocar um MTA de seguran\u00e7a \u00e0 frente do servidor<\/h2>\n<ul>\n<li><strong>Uma ferramenta especializada nessa fun\u00e7\u00e3o.<\/strong> O gateway n\u00e3o gere agendas nem armazenamento. As suas regras incidem sobre o remetente, o conte\u00fado e os anexos, e configuram-se dom\u00ednio a dom\u00ednio.<\/li>\n<li><strong>Uma prote\u00e7\u00e3o que se mant\u00e9m.<\/strong> Sobrevive a uma mudan\u00e7a de servidor de caixas de correio e pode cobrir v\u00e1rios servidores ao mesmo tempo: uma filial, um servi\u00e7o de correio antigo, uma nova plataforma.<\/li>\n<li><strong>Uma decis\u00e3o leg\u00edvel no mesmo s\u00edtio.<\/strong> Cada mensagem traz o motivo da decis\u00e3o, seja qual for o servidor que a recebe a seguir.<\/li>\n<li><strong>Uma segunda opini\u00e3o.<\/strong> O filtro integrado do servi\u00e7o de correio continua a funcionar atr\u00e1s do gateway.<\/li>\n<\/ul>\n<p>O que isso custa: mais um intermedi\u00e1rio no trajeto. \u00c9 preciso declar\u00e1-lo ao servidor de caixas de correio; caso contr\u00e1rio, este v\u00ea todo o correio chegar de um \u00fanico endere\u00e7o e avalia mal o remetente real. \u00c9 tamb\u00e9m preciso rever o SPF, o DKIM e o DMARC. A p\u00e1gina <a href='\/pt-pt\/proteger-correio-eletronico-existente\/'>Proteger o correio eletr\u00f3nico que j\u00e1 tem<\/a> descreve essas configura\u00e7\u00f5es.<\/p>\n<h3>Todos est\u00e3o abrangidos<\/h3><p>Para a ANSSI, a ag\u00eancia francesa de ciberseguran\u00e7a, o correio eletr\u00f3nico \u00e9 \u00abo principal vetor de infe\u00e7\u00e3o do posto de trabalho\u00bb (tradu\u00e7\u00e3o), e os sistemas de correio s\u00e3o \u00abum dos principais vetores de ataque, por serem muito amplamente utilizados e estarem expostos na Internet\u00bb (tradu\u00e7\u00e3o). Phishing, anexo armadilhado, falsa ordem de transfer\u00eancia: basta um endere\u00e7o de e-mail para ser visado, e uma microempresa \u00e9-o tanto como um grande grupo.<\/p><p>A ANSSI faz da prote\u00e7\u00e3o do correio eletr\u00f3nico uma das suas dez regras de ouro da seguran\u00e7a digital, e o seu referencial de medidas recomenda implementar uma solu\u00e7\u00e3o antispam e antiphishing. O seu guia sobre a interliga\u00e7\u00e3o de um sistema de informa\u00e7\u00e3o \u00e0 Internet lembra que a utiliza\u00e7\u00e3o profissional do correio eletr\u00f3nico est\u00e1 muito difundida \u00abseja qual for a dimens\u00e3o e o setor de atividade da entidade\u00bb (tradu\u00e7\u00e3o), e que mecanismos antispam e de dete\u00e7\u00e3o de conte\u00fado malicioso \u00abdevem ser implementados\u00bb.<\/p><p>Uma filtragem de seguran\u00e7a do correio j\u00e1 n\u00e3o \u00e9, portanto, opcional. A verdadeira quest\u00e3o \u00e9 o lugar onde se coloca e o que consegue travar antes de a mensagem chegar \u00e0 caixa de correio.<\/p><p class=\"kly-fit yes\">O gateway acrescenta ao filtro do servi\u00e7o de correio uma an\u00e1lise que n\u00e3o depende do fornecedor das suas caixas de correio, uma mesma pol\u00edtica para v\u00e1rios servidores ou v\u00e1rias empresas, e decis\u00f5es que se conseguem explicar.<\/p><p class=\"kly-fit no\">Nenhum filtro, integrado ou colocado \u00e0 frente, substitui os reflexos lembrados pela ANSSI: n\u00e3o clicar numa liga\u00e7\u00e3o ou num anexo duvidoso, n\u00e3o responder a um e-mail suspeito, verificar por outro canal, ativar a autentica\u00e7\u00e3o de dois fatores.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-490838d elementor-widget elementor-widget-text-editor\" data-id=\"490838d\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>O que o gateway v\u00ea e o que guarda<\/h2>\n<p>Para decidir, um gateway l\u00ea toda a mensagem: o remetente indicado e o servidor que a envia, os resultados de autentica\u00e7\u00e3o (SPF, DKIM, DMARC), o texto, as liga\u00e7\u00f5es, os anexos. Daqui tira uma decis\u00e3o: entregar, colocar em quarentena, rejeitar ou adiar um remetente desconhecido.<\/p>\n<p>Ler n\u00e3o \u00e9 conservar. A boa pergunta a fazer a um fornecedor \u00e9: o que fica e durante quanto tempo? Para o Klytic MTA, a resposta distingue tr\u00eas casos, mais o rasto da decis\u00e3o.<\/p>\n<div class=\"kly-table\"><table><thead><tr><th>Situa\u00e7\u00e3o<\/th><th>O que \u00e9 conservado<\/th><th>Dura\u00e7\u00e3o<\/th><\/tr><\/thead><tbody>\n<tr><td>Entrega normal<\/td><td>Os dados pessoais de an\u00e1lise (remetente, destinat\u00e1rios, assunto, corpo, nomes dos anexos) s\u00e3o purgados. Ficam a data e hora, o dom\u00ednio remetente, as pontua\u00e7\u00f5es e a decis\u00e3o.<\/td><td>Purga ap\u00f3s 2 dias por predefini\u00e7\u00e3o, prazo configur\u00e1vel<\/td><\/tr>\n<tr><td>Mensagem perigosa em quarentena<\/td><td>A mensagem completa, cifrada<\/td><td>O per\u00edodo de validade da liga\u00e7\u00e3o de liberta\u00e7\u00e3o, 7 dias<\/td><\/tr>\n<tr><td>Servidor de caixas de correio inacess\u00edvel<\/td><td>A mensagem, cifrada (AES-256-GCM), em fila de espera<\/td><td>At\u00e9 \u00e0 entrega ou ao fim do prazo<\/td><\/tr>\n<tr><td>Todas as decis\u00f5es<\/td><td>Pontua\u00e7\u00e3o e motivo, sem o conte\u00fado<\/td><td>Dados t\u00e9cnicos conservados para as estat\u00edsticas<\/td><\/tr>\n<\/tbody><\/table><\/div>\n<p>\u00abNenhum armazenamento das mensagens em funcionamento normal\u00bb quer, portanto, dizer: nenhuma c\u00f3pia duradoura do correio entregue. N\u00e3o \u00e9 \u00abzero dados\u00bb. O gateway guarda o rasto das suas decis\u00f5es e, durante alguns dias, o detalhe da an\u00e1lise. Os prazos s\u00e3o detalhados em <a href='\/pt-pt\/registos-seguranca-emails\/'>Conservar e reler os registos de seguran\u00e7a dos e-mails<\/a>.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-47794b2 elementor-widget elementor-widget-text-editor\" data-id=\"47794b2\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>O trajeto, passo a passo<\/h2>\n<ol>\n<li>Um servidor remetente procura o MX do seu dom\u00ednio. Encontra o gateway e entrega-lhe a mensagem.<\/li>\n<li>O gateway verifica o remetente (autentica\u00e7\u00e3o, reputa\u00e7\u00e3o), a mensagem (liga\u00e7\u00f5es, texto, cen\u00e1rio conhecido) e, depois, os anexos.<\/li>\n<li>Mensagem limpa: entrega-a ao seu servi\u00e7o de correio, seja ele qual for: Microsoft 365, Google Workspace, Exchange, Klytic Mail ou outro servidor.<\/li>\n<li>Mensagem perigosa: vai para a quarentena cifrada. O destinat\u00e1rio \u00e9 avisado e pode libert\u00e1-la atrav\u00e9s de uma liga\u00e7\u00e3o, se se tratar de um erro.<\/li>\n<li>Mensagem recusada: o servidor remetente recebe uma rejei\u00e7\u00e3o e avisa o seu utilizador.<\/li>\n<li>O seu servidor de caixas de correio n\u00e3o responde: a mensagem fica \u00e0 espera, cifrada, e \u00e9 entregue assim que o servidor volta.<\/li>\n<\/ol>\n<p>Este trajeto assenta no comportamento normal do SMTP: um servidor que recebe um erro tempor\u00e1rio guarda a mensagem e tenta de novo. O guia <a href='\/pt-pt\/migrar-email-sem-interrupcao\/'>migrar o correio eletr\u00f3nico sem interrup\u00e7\u00e3o<\/a> explica porque este mecanismo evita perder correio durante uma mudan\u00e7a de MX.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-e4aa46a elementor-widget elementor-widget-text-editor\" data-id=\"e4aa46a\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Perguntas frequentes<\/h2>\n<h3>Uma pequena empresa precisa de uma filtragem de seguran\u00e7a?<\/h3>\n<p>Sim. Os ataques por e-mail n\u00e3o escolhem o alvo pela sua dimens\u00e3o. O gateway \u00e9 uma forma de implementar essa filtragem sem mudar de servi\u00e7o de correio: ver <a href='\/pt-pt\/proteger-correio-eletronico-existente\/'>Proteger o correio eletr\u00f3nico que j\u00e1 tem<\/a>.<\/p>\n<h3>Um gateway substitui o filtro do Microsoft 365 ou do Google Workspace?<\/h3>\n<p>N\u00e3o. O filtro integrado continua a trabalhar atr\u00e1s dele. Os fornecedores descrevem como declarar um gateway para que a sua pr\u00f3pria an\u00e1lise continue correta: ver <a href='\/pt-pt\/proteger-correio-eletronico-existente\/'>Proteger o correio eletr\u00f3nico que j\u00e1 tem<\/a>.<\/p>\n<h3>O gateway atrasa o correio?<\/h3>\n<p>A an\u00e1lise acrescenta uma etapa. O caso vis\u00edvel \u00e9 intencional: um remetente desconhecido pode ser colocado brevemente em espera, o que afasta envios autom\u00e1ticos que nunca voltam a tentar.<\/p>\n<h3>\u00c9 poss\u00edvel mudar de servi\u00e7o de correio mantendo o gateway?<\/h3>\n<p>Sim. O MX continua a designar o gateway; s\u00f3 muda o servidor de entrega. O desenrolar de uma transi\u00e7\u00e3o est\u00e1 em <a href='\/pt-pt\/migrar-email-sem-interrupcao\/'>migrar o correio eletr\u00f3nico sem interrup\u00e7\u00e3o<\/a>.<\/p>\n<h3>O que acontece a uma mensagem posta de lado por engano?<\/h3>\n<p>Fica em quarentena, n\u00e3o \u00e9 eliminada. Ver <a href='\/pt-pt\/quarentena-falsos-positivos\/'>Quarentena, falsos positivos e den\u00fancias<\/a>.<\/p>\n<h3>Qual \u00e9 a diferen\u00e7a em rela\u00e7\u00e3o a um servi\u00e7o de correio dedicado ou instalado nas suas instala\u00e7\u00f5es?<\/h3>\n<p>\u00c9 a quest\u00e3o da caixa de correio, n\u00e3o do filtro. \u00c9 tratada em <a href='\/pt-pt\/correio-eletronico-nuvem-dedicado-ou-instalacoes\/'>correio eletr\u00f3nico na nuvem, dedicado ou nas suas instala\u00e7\u00f5es<\/a>.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-3ec01d2 kly-g-klytic elementor-widget elementor-widget-text-editor\" data-id=\"3ec01d2\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Onde se situa a Klytic<\/h2>\n<p>O <a href='\/pt-pt\/klytic-mta\/'>Klytic MTA<\/a> \u00e9 um gateway deste tipo. Subscreve-se sozinho, sem o Klytic Mail, e entrega para o Klytic Mail, o Microsoft 365, o Google Workspace, o Exchange ou qualquer outro servidor de correio.<\/p>\n<ul>\n<li><strong>Essential<\/strong>: autentica\u00e7\u00e3o e reputa\u00e7\u00e3o (SPF, DKIM, DMARC, incluindo para as mensagens reencaminhadas, idade dos dom\u00ednios, listas negras), antispam, antiv\u00edrus, anti-phishing, dom\u00ednios s\u00f3sia e nome de apresenta\u00e7\u00e3o, macros e PDF armadilhados, quarentena cifrada e liberta\u00e7\u00e3o, assinatura DKIM dos envios, retirada antes do envio, assinatura S\/MIME dos envios para um servi\u00e7o de correio que n\u00e3o a suporta, se o cliente a ativar e confiar a sua chave (o fornecimento do certificado \u00e9 opcional), arbitragem por IA das mensagens amb\u00edguas, pontua\u00e7\u00e3o e motivo nos cabe\u00e7alhos.<\/li>\n<li><strong>Advanced<\/strong>: toda a Essential, mais a fraude do CEO e as fraudes financeiras, as liga\u00e7\u00f5es reanalisadas no momento do clique, os ficheiros HTML armadilhados, a consola DMARC e os registos export\u00e1veis para um SIEM.<\/li>\n<\/ul>\n<p>O servi\u00e7o pode ser implementado na nuvem Klytic, numa inst\u00e2ncia dedicada ou nos seus servidores. A nuvem Klytic est\u00e1 alojada em qualquer zona geogr\u00e1fica que corresponda \u00e0 jurisdi\u00e7\u00e3o aplic\u00e1vel, sujeito \u00e0 disponibilidade dos servi\u00e7os, nomeadamente na Europa ou na Maur\u00edcia. A ativa\u00e7\u00e3o demora geralmente 24 a 48 horas: a Klytic prepara a configura\u00e7\u00e3o e, depois, o cliente altera o MX do seu dom\u00ednio, ou a Klytic f\u00e1-lo por si.<\/p>\n<p>O que o Klytic MTA n\u00e3o faz: n\u00e3o substitui o seu servi\u00e7o de correio, as respetivas contas nem as respetivas permiss\u00f5es, e s\u00f3 v\u00ea o correio que passa por ele. Para o Microsoft 365 e os outros servi\u00e7os de correio, ver <a href='\/pt-pt\/proteger-correio-eletronico-existente\/'>Proteger o correio eletr\u00f3nico que j\u00e1 tem<\/a>.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-009aebe kly-g-disclaimer elementor-widget elementor-widget-text-editor\" data-id=\"009aebe\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p>Esta p\u00e1gina descreve uma arquitetura geral. A configura\u00e7\u00e3o exata depende do seu servi\u00e7o de correio e dos seus dom\u00ednios.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-8ac60c5 kly-g-sources elementor-widget elementor-widget-text-editor\" data-id=\"8ac60c5\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Fontes<\/h2><p>Consultadas em outubro de 2026.<\/p><ul><li>RFC 5321, Simple Mail Transfer Protocol: os servidores SMTP atuam como agentes de transfer\u00eancia (MTA); os anfitri\u00f5es interm\u00e9dios s\u00e3o, em geral, designados pelo registo MX do DNS. <a href='https:\/\/www.rfc-editor.org\/rfc\/rfc5321' rel='noopener' target='_blank'>rfc-editor.org<\/a><\/li><li>Klytic, p\u00e1gina Klytic MTA: m\u00f3dulos das ofertas Essential e Advanced, op\u00e7\u00f5es, modos de implementa\u00e7\u00e3o, ativa\u00e7\u00e3o atrav\u00e9s do MX, conserva\u00e7\u00e3o das mensagens limitada \u00e0 fila de espera e \u00e0 quarentena. <a href='https:\/\/www.klytic.com\/klytic-mta\/' rel='noopener' target='_blank'>klytic.com<\/a><\/li><li>ANSSI, \u00ab10 r\u00e8gles d\u2019or en mati\u00e8re de s\u00e9curit\u00e9 num\u00e9rique\u00bb (10 regras de ouro da seguran\u00e7a digital): a 6.\u00aa regra, \u00abProt\u00e9gez votre messagerie \u00e9lectronique\u00bb (Proteja o seu correio eletr\u00f3nico), descreve o phishing e recomenda desconfiar das liga\u00e7\u00f5es e dos anexos duvidosos, verificar por outro canal e ativar a autentica\u00e7\u00e3o de dois fatores. <a href='https:\/\/cyber.gouv.fr\/securisation\/10-regles-or-securite-numerique\/' rel='noopener' target='_blank'>cyber.gouv.fr<\/a><\/li><li>ANSSI, \u00abGuide d\u2019hygi\u00e8ne informatique\u00bb (Guia de higiene inform\u00e1tica), vers\u00e3o 2.0, setembro de 2017, medida 24 \u00abProt\u00e9ger sa messagerie professionnelle\u00bb (Proteger o correio eletr\u00f3nico profissional): \u00abO correio eletr\u00f3nico \u00e9 o principal vetor de infe\u00e7\u00e3o do posto de trabalho\u00bb (tradu\u00e7\u00e3o). <a href='https:\/\/messervices.cyber.gouv.fr\/documents-guides\/guide_hygiene_informatique_anssi.pdf' rel='noopener' target='_blank'>messervices.cyber.gouv.fr<\/a><\/li><li>ANSSI, MonServiceS\u00e9curis\u00e9, referencial de medidas, medida \u00abMettre en \u0153uvre une solution d\u2019anti-spam et d\u2019anti-hame\u00e7onnage\u00bb (Implementar uma solu\u00e7\u00e3o antispam e antiphishing): \u00abOs sistemas de correio s\u00e3o um dos principais vetores de ataque, por serem muito amplamente utilizados e estarem expostos na Internet\u00bb (tradu\u00e7\u00e3o). <a href='https:\/\/monservicesecurise.cyber.gouv.fr\/referentiel-mesures' rel='noopener' target='_blank'>monservicesecurise.cyber.gouv.fr<\/a><\/li><li>ANSSI, \u00abRecommandations relatives \u00e0 l\u2019interconnexion d\u2019un syst\u00e8me d\u2019information \u00e0 Internet\u00bb (Recomenda\u00e7\u00f5es relativas \u00e0 interliga\u00e7\u00e3o de um sistema de informa\u00e7\u00e3o \u00e0 Internet), ANSSI-PA-066, vers\u00e3o 3.0, 19 de junho de 2020, cap\u00edtulo 5 \u00abS\u00e9curisation du service de messagerie \u00e9lectronique\u00bb (Prote\u00e7\u00e3o do servi\u00e7o de correio eletr\u00f3nico): o correio eletr\u00f3nico \u00abtornou-se um dos principais vetores de ataque inform\u00e1tico\u00bb (tradu\u00e7\u00e3o) (phishing, anexos maliciosos); \u00a7 5.2.3, mecanismos antispam e de dete\u00e7\u00e3o de conte\u00fado malicioso \u00abdevem ser implementados\u00bb. <a href='https:\/\/messervices.cyber.gouv.fr\/guides\/recommandations-relatives-linterconnexion-dun-si-internet' rel='noopener' target='_blank'>messervices.cyber.gouv.fr<\/a><\/li><\/ul>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-3e34cee e-con-full kly-g-aside e-flex e-con e-parent\" data-id=\"3e34cee\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t\t\t<div class=\"elementor-element elementor-element-f805262 elementor-widget elementor-widget-html\" data-id=\"f805262\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"html.default\">\n\t\t\t\t\t<nav class=\"kly-g-toc\" aria-label=\"Nesta p\u00e1gina\"><p>Nesta p\u00e1gina<\/p><ol><\/ol><\/nav>\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-9471d35 elementor-widget elementor-widget-text-editor\" data-id=\"9471d35\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<div class=\"kly-g-cta\"><h3>Colocar um gateway \u00e0 frente do seu correio eletr\u00f3nico<\/h3><p>Per\u00edodo de teste gratuito de 30 dias, sem mudar de servi\u00e7o de correio.<\/p><p><a class=\"kly-g-btn\" href=\"\/pt-pt\/contacto\/\">Falar com um consultor \u2192<\/a><\/p><p style=\"margin:0\"><a class=\"kly-g-btn ghost\" href=\"\/pt-pt\/klytic-mta\/\">Descobrir o Klytic MTA<\/a><\/p><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-16f1270 e-con-full kly-g-related e-flex e-con e-parent\" data-id=\"16f1270\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t\t\t<div class=\"elementor-element elementor-element-37a3e2d elementor-widget elementor-widget-text-editor\" data-id=\"37a3e2d\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Leia tamb\u00e9m<\/h2><div class=\"kly-g-grid\"><a class=\"kly-g-card\" href=\"\/pt-pt\/proteger-correio-eletronico-existente\/\" style=\"--cat:#dc2626\"><span class=\"c\">Compreender \u00b7 Seguran\u00e7a do e-mail<\/span><span class=\"t\">Proteger o correio eletr\u00f3nico que j\u00e1 tem<\/span><span class=\"q\">Microsoft 365, Google Workspace, Exchange: \u00e9 poss\u00edvel acrescentar um gateway de seguran\u00e7a sem mudar de correio eletr\u00f3nico. O que muda, quem configura, os limites.<\/span><span class=\"m\"><span>7 min de leitura<\/span><b>Ler \u2192<\/b><\/span><\/a><a class=\"kly-g-card\" href=\"\/pt-pt\/spam-phishing-malware-conta-comprometida\/\" style=\"--cat:#dc2626\"><span class=\"c\">Compreender \u00b7 Seguran\u00e7a do e-mail<\/span><span class=\"t\">Spam, phishing, malware e conta comprometida<\/span><span class=\"q\">Quatro amea\u00e7as entram pela mesma porta e n\u00e3o se tratam da mesma forma. O que denuncia cada uma, o que a trava e porque um antispam j\u00e1 n\u00e3o basta.<\/span><span class=\"m\"><span>6 min de leitura<\/span><b>Ler \u2192<\/b><\/span><\/a><a class=\"kly-g-card\" href=\"\/pt-pt\/quarentena-falsos-positivos\/\" style=\"--cat:#dc2626\"><span class=\"c\">Utilizar \u00b7 Seguran\u00e7a do e-mail<\/span><span class=\"t\">Quarentena, falsos positivos e den\u00fancias<\/span><span class=\"q\">O que acontece a uma mensagem retida pelo Klytic MTA, como libert\u00e1-la, corrigir um falso positivo e denunciar uma mensagem maliciosa.<\/span><span class=\"m\"><span>6 min de leitura<\/span><b>Ler \u2192<\/b><\/span><\/a><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-539316dd e-con e-atomic-element e-div-block-base e-default-div e-c9fd865-4a50 \" data-id=\"539316dd\" data-element_type=\"e-div-block\" data-e-type=\"e-div-block\" data-interaction-id=\"539316dd\" data-e-type=\"e-div-block\" data-id=\"539316dd\">\n    <div class=\"elementor-element elementor-element-4f79afcb e-con e-atomic-element e-div-block-base e-default-div e-4fa9fe-ce86 \" data-id=\"4f79afcb\" data-element_type=\"e-div-block\" data-e-type=\"e-div-block\" data-interaction-id=\"4f79afcb\" data-e-type=\"e-div-block\" data-id=\"4f79afcb\">\n    \t\t\t<p class=\"e-4dcf5c70-2ec7 e-paragraph-base e-default-p\" data-interaction-id=\"330a7a35\" data-e-type=\"widget\" data-id=\"330a7a35\">Oferta de boas-vindas<\/p>\n\t\t\t\t\t<h2 data-interaction-id=\"56f1f7d5\" class=\"e-347faa43-4e20 e-heading-base e-default-h2\" data-e-type=\"widget\" data-id=\"56f1f7d5\">30 dias de teste gratuito, migra\u00e7\u00e3o acompanhada<\/h2>\n\t\t\t\t\t<p class=\"e-7f6310da-1caa e-paragraph-base e-default-p\" data-interaction-id=\"2ce27288\" data-e-type=\"widget\" data-id=\"2ce27288\">Oferta de teste sem compromisso. Um consultor liga-lhe para compreender as suas necessidades e preparar o seu espa\u00e7o Klytic.<\/p>\n\t\t<div class=\"elementor-element elementor-element-35ea29a1 e-con e-atomic-element e-div-block-base e-default-div e-1cd48b22-e6da \" data-id=\"35ea29a1\" data-element_type=\"e-div-block\" data-e-type=\"e-div-block\" data-interaction-id=\"35ea29a1\" data-e-type=\"e-div-block\" data-id=\"35ea29a1\">\n    \t\t\t<a href=\"\/essai-gratuit\/\" target=\"_self\" class=\"e-4a7886e3-652d e-button-base e-default-a\" data-interaction-id=\"19bfa8f1\" data-e-type=\"widget\" data-id=\"19bfa8f1\">\n\t\ud83d\ude80 Iniciar o teste gratuito\n<\/a>\n\t\t\t\t\t<a href=\"\/tarifs\/\" target=\"_self\" class=\"e-137e863d-dd0d e-button-base e-default-a\" data-interaction-id=\"326d82ab\" data-e-type=\"widget\" data-id=\"326d82ab\">\n\tVer os pre\u00e7os\n<\/a>\n\t\t\n<\/div>\n\n<\/div>\n\n<\/div>\n\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"","protected":false},"author":1,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"elementor_header_footer","meta":{"_seopress_titles_title":"Filtro integrado ou gateway de seguran\u00e7a de e-mail | Klytic","_seopress_titles_desc":"Filtro inclu\u00eddo no servi\u00e7o de correio ou gateway SMTP colocado \u00e0 frente: an\u00e1lise antes ou depois da caixa, trajeto do correio e o que o gateway guarda.","_seopress_robots_index":"","_seopress_robots_follow":"","_seopress_robots_imageindex":"","_seopress_robots_snippet":"","_seopress_robots_primary_cat":"","_seopress_robots_breadcrumbs":"","_seopress_robots_freeze_modified_date":"","_seopress_robots_custom_modified_date":"","_seopress_robots_canonical":"","_seopress_social_fb_title":"Filtro integrado ou gateway de seguran\u00e7a de e-mail | Klytic","_seopress_social_fb_desc":"Filtro inclu\u00eddo no servi\u00e7o de correio ou gateway SMTP colocado \u00e0 frente: an\u00e1lise antes ou depois da caixa, trajeto do correio e o que o gateway guarda.","_seopress_social_fb_img":"","_seopress_social_fb_img_attachment_id":0,"_seopress_social_fb_img_width":0,"_seopress_social_fb_img_height":0,"_seopress_social_twitter_title":"Filtro integrado ou gateway de seguran\u00e7a de e-mail | Klytic","_seopress_social_twitter_desc":"Filtro inclu\u00eddo no servi\u00e7o de correio ou gateway SMTP colocado \u00e0 frente: an\u00e1lise antes ou depois da caixa, trajeto do correio e o que o gateway guarda.","_seopress_social_twitter_img":"","_seopress_social_twitter_img_attachment_id":0,"_seopress_social_twitter_img_width":0,"_seopress_social_twitter_img_height":0,"_seopress_redirections_value":"","_seopress_redirections_enabled":"","_seopress_redirections_enabled_regex":"","_seopress_redirections_logged_status":"","_seopress_redirections_param":"","_seopress_redirections_type":0,"_seopress_analysis_target_kw":"","_seopress_news_disabled":"","_seopress_video_disabled":"","_seopress_video":[],"_seopress_pro_schemas_manual":[],"_seopress_pro_rich_snippets_disable_all":"","_seopress_pro_rich_snippets_disable":[],"_seopress_pro_schemas":[],"footnotes":""},"class_list":["post-7075","page","type-page","status-publish","hentry"],"_links":{"self":[{"href":"https:\/\/eu.klytic.com\/pt-pt\/wp-json\/wp\/v2\/pages\/7075","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/eu.klytic.com\/pt-pt\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/eu.klytic.com\/pt-pt\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/eu.klytic.com\/pt-pt\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/eu.klytic.com\/pt-pt\/wp-json\/wp\/v2\/comments?post=7075"}],"version-history":[{"count":0,"href":"https:\/\/eu.klytic.com\/pt-pt\/wp-json\/wp\/v2\/pages\/7075\/revisions"}],"wp:attachment":[{"href":"https:\/\/eu.klytic.com\/pt-pt\/wp-json\/wp\/v2\/media?parent=7075"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}