Poczta jest jedyną usługą IT, z której korzysta każda osoba w organizacji codziennie, i jednocześnie głównym wektorem ataków. Piszę o filtrowaniu i kwarantannie w Exchange Online, o SPF, DKIM i DMARC bez uszkodzenia własnej dostarczalności, o aplikacjach, które nadal wysyłają pocztę przez zwykły SMTP, i o tym, jak komunikować użytkownikom to, czego nie widzą.
Opublikowanie surowej polityki w jeden dzień kończy się odrzuceniem własnych faktur i newsletterów. Uwierzytelnianie nadawców wdraża się w określonej kolejności, z raportami jako przewodnikiem.
Wiadomość zatrzymana przez filtr nie zawsze generuje powiadomienie. To, czy użytkownik dowie się o niej w ogóle, zależy od polityki kwarantanny przypisanej do filtra, który ją zatrzymał.
Starsze aplikacje, drukarki i skrypty wysyłają pocztę na port 25 bez szyfrowania i uwierzytelniania. Usługa pocztowa w chmurze tego nie przyjmie. Jeden przekaźnik wewnętrzny rozwiązuje problem lepiej niż dwadzieścia wyjątków.