用途：本技能介绍如何部署与配置 Proofpoint Email Protection 云原生安全邮件网关（SEG），让所有入站和出站邮件先经网关检查再送达用户收件箱，用于拦截钓鱼、恶意软件、BEC 与垃圾邮件，并支撑合规安全控制、安全架构建设与安全评估。
主要能力：结合特征检测、机器学习、实时威胁情报、URL 重写与点击时沙箱、行为分析；提供 Impostor Classifier（BEC/冒充检测）、URL Defense、Attachment Defense、Nexus Threat Graph、Supplier Threat Detection 及投递后 TRAP 自动撤回。防护分层覆盖连接层（IP 信誉、限速）、认证层（SPF/DKIM/DMARC）、内容层（ML/NLP）、URL 层、附件层与投递后层。
使用方式：文档给出六步流程。一是规划邮件流架构，梳理 MX 与发送源，SPF 示例：v=spf1 include:spf.protection.outlook.com include:spf-a.proofpoint.com -all。二是配置策略（组织单元、反垃圾/反病毒/冒充检测、Smart Search 隔离、加密、TAP）。三是部署邮件认证，DKIM 签名、DMARC 初始监控模式 v=DMARC1; p=none; rua=mailto:dmarc@company.com，并启用入站 DMARC 强制。四是启用高级威胁防护（URL Defense、Attachment Defense、TRAP、TAP 告警、供应商风险监控）。五是迁移 MX：提前 48 小时将 TTL 降至 300 秒，指向 company-com.mail.protection.proofpoint.com，在 Microsoft 365 限制连接器只接受 Proofpoint IP，观察 48–72 小时。六是调优，检查误报/漏报、阈值、白名单、DLP 与外发警告横幅。
适用场景：Microsoft 365 或 Google Workspace 邮件环境；需满足合规要求或改进邮件安全架构的组织。
限制：需要 Proofpoint Email Protection 许可、DNS 管理权限及对邮件流与 SPF/DKIM/DMARC 的理解；具体价格、性能数据与完整配置界面细节暂未提供。