Doble motor antivirus
Dos motores independientes reducen el hueco en el que un solo fabricante todavía no tiene firma. El análisis heurístico cubre lo que la firma aún no nombra.
LDS detecta correo externo que suplanta direcciones de tus propios dominios.
Ver el flujoGateway entrante
El mensaje se inspecciona antes de tocar el buzón. Menos ruido para el usuario, menos tickets para el operador y una cuarentena que puede ir con tu marca.
Dos motores independientes reducen el hueco en el que un solo fabricante todavía no tiene firma. El análisis heurístico cubre lo que la firma aún no nombra.
RBL operativas, SPF, alineación DKIM y política DMARC del dominio receptor. Un fallo de autenticación no es un veredicto automático: se pondera con el resto de señales.
El usuario libera o denuncia. El administrador define umbrales, listas y excepciones por dominio. Menos falsos positivos convertidos en llamadas al soporte.
Cambias el registro MX, mantienes tu MTA y tus buzones. No hace falta migrar el correo ni instalar un agente en cada puesto.
Paso 1
El dominio entrega el correo entrante en SPAMTER. El TTL bajo acelera la vuelta atrás si hiciera falta.
Paso 2
Umbral de spam, adjuntos, países y listas blancas se ajustan al perfil del cliente, no a una plantilla única.
Paso 3
Lo aceptado llega a tu servidor. Lo dudoso queda en cuarentena con aviso. Lo claramente malicioso no entra.
El filtro del propio servidor —SpamAssassin por defecto, las reglas de un panel o la protección incluida del buzón— se queda corto cuando el operador tiene cientos de dominios y un equipo de soporte pequeño. Cada falso positivo es un ticket. Cada phishing que entra es un incidente.
Ninguna capa sola es fiable. Una IP recién salida de una RBL puede ser legítima. Un mensaje con SPF correcto puede ser un compromiso de buzón. Por eso el veredicto combina firma antivirus, heurística de contenido, reputación de origen, autenticación del dominio y comportamiento reciente del emisor.
ISPs y hostings que incluyen correo en el pack. MSPs que administran el correo de sus clientes y quieren una sola consola. Empresas con Exchange, Microsoft 365 o Google Workspace que prefieren un filtro previo, independiente del fabricante de la bandeja.
No publicamos un porcentaje mágico de detección. La tasa real depende del tráfico de cada dominio y de lo estricta que sea la política. En la puesta en marcha medimos cuarentena, falsos positivos reportados y correo liberado, y ajustamos antes de endurecer.
Si también envías correo desde las mismas IPs, el filtro entrante no protege tu reputación de salida. Combínalo con el relay saliente.