URL-Rewriting ist eine Sicherheitsfunktion, bei der Links in eingehenden E-Mails durch den E-Mail-Sicherheitsdienst umgeschrieben werden. Klickt der Empfänger auf den Link, wird er zunächst über einen Scanning-Dienst geleitet, der die Zielseite auf Schadsoftware und Phishing prüft. Im ISMS gehört URL-Rewriting zu den technischen Maßnahmen gegen E-Mail-basierte Angriffe. Die Funktion ergänzt Spamfilter und Attachment-Scanning um einen zusätzlichen Schutzlayer für den Klickzeitpunkt. Gängige Produkte mit dieser Funktion sind Microsoft Defender for Office 365 und Proofpoint.