Email Security
Wir planen den E-Mail-Schutz: Prüfung von Absenderdomains, Filter für Nachrichten, Anhänge und Links sowie den Umgang mit verdächtiger Korrespondenz. Vor strengeren Regeln erfassen wir legitime Versandquellen und prüfen die Folgen für die Geschäftskommunikation. Archivierung, Backups und laufende Betreuung werden gesondert vereinbart.
Kunden
Wir beginnen bei Domains, Postfächern und wichtigen Nachrichtenwegen. Berücksichtigt werden Microsoft 365, Google Workspace, lokale E-Mail-Systeme und hybride Umgebungen. Wir wählen Maßnahmen gegen Passwortdiebstahl, Täuschung im Namen der Firma oder Geschäftsleitung, Zahlungsbetrug (BEC), Schadsoftware einschließlich Ransomware und Datenabfluss. Auch privilegierte Konten und der Meldeweg für verdächtige Nachrichten werden geprüft. E-Mail-Schutz senkt Risiken, garantiert aber nicht die Erkennung jedes Angriffs.
Domains, Filter, Konten und das Verhalten der Nutzer benötigen unterschiedliche Maßnahmen. Diese Leistungen können das vereinbarte Projekt ergänzen.
Das Informationssicherheitsmanagementsystem von Virtline ist durch TÜV NORD Polska nach PN-EN ISO/IEC 27001:2023-08 zertifiziert. Geltungsbereich und Gültigkeit stehen im veröffentlichten Zertifikat.
Zertifikat von Virtline ansehenStrengere Regeln setzen Kenntnis der legitimen Korrespondenz voraus. Etappen und Beobachtungsdauer richten sich nach dem tatsächlichen Versandrhythmus.
Wir erfassen Umgebung und Versandquellen: E-Mail, ERP/CRM, Newsletter, Helpdesk, Rechnungen, Scanner, SaaS-Anwendungen und Dienstleister. Wir klären Risiken, Lizenzen, Aufbewahrung, Entscheidungsverantwortliche und Abnahmekriterien.
Wir prüfen SPF, DKIM-Signaturen und die Übereinstimmung der authentifizierten Domain mit der Domain im Von-Feld. DMARC-Berichte helfen, Fehler legitimer Absender von Täuschungsversuchen zu unterscheiden. Filter, Quarantäne und Meldungen werden an vereinbarten Nachrichtenwegen geprüft.
Nach Korrektur legitimer Versandquellen entscheidet das Unternehmen über den Wechsel von p=none zu quarantine oder reject. Wir prüfen Zustellung und fälschlich zurückgehaltene Nachrichten. Nutzerinformation, Ausnahmen und Rücknahme der Änderungen werden vereinbart; Störungsfreiheit wird nicht versprochen.
Wir besprechen Ergebnisse, Risiken, Anleitungen und die Einweisung der Verantwortlichen. Das Verfahren legt fest, wer Meldungen annimmt, untersucht, Maßnahmen bestimmt und Nutzer informiert. Wir vereinbaren ein Verzeichnis von Vorfällen, gefälschten Domains und Abhilfemaßnahmen sowie Prüfungen von Regeln, neuen Domains, Fehlalarmen und Phishing-Kampagnen. Laufende Betreuung, Zeiten, Berichte und Protokollweiterleitung an SIEM oder Helpdesk werden gesondert vereinbart.
Praktischer Umfang
Die Abnahme umfasst vereinbarte Einstellungen, Testergebnisse und Betriebsregeln. Wir dokumentieren auch Testszenarien, in denen die Maßnahmen eine Bedrohung nicht erkannt haben, sowie verbleibende Risiken.
Domains, Postfächer, Gruppen, Ausnahmen und kritische Abläufe. Das Diagramm zeigt beauftragte Mail- oder Faxserver, Gateways, Archive und Webfilter sowie DNS, Konnektoren, Weiterleitung, Routing und Identitäten. Wir klären das Ausfallverhalten und mögliche Doppelfilterung.
SPF, DKIM, DMARC, Transportregeln, Absenderreputation, Spam-, Inhalts-, Anhang- und URL-Filter sowie Quarantäne. Soweit unterstützt, werden Dateien in einer isolierten Umgebung analysiert. Informationskennzeichnung und Versandregeln helfen gegen Datenabfluss; Ausnahmen haben Verantwortliche.
Änderungen, Einstellungen und Ergebnisse der Prüfung von DNS, Zustellung, Quarantäne, DMARC-Berichten, Alarmen und E-Mail-Anbindung. Vereinbarte Phishing- und BEC-Tests zeigen die Wirkung der Regeln, garantieren aber keine vollständige Erkennung. Probleme, Risiken und Empfehlungen werden festgehalten. Für ein vereinbartes Archiv prüfen wir vollständige Erfassung, Indexierung, Suche, Export und verständliche Prüfprotokolle. Einstellungen, Tests, Freigaben und Regeländerungen werden dokumentiert.
Mail-Administration, Sicherheit, Dateneigentümer, Recht oder Compliance, Helpdesk und Anbieter. Wir bestimmen, wer Meldungen annimmt, Alarme bewertet, Ausnahmen freigibt und Nachrichten aus der Quarantäne entlässt. Schwellen, Warteschlange, Antwortzeiten und Eskalation werden vereinbart.
Ein Secure Email Gateway (SEG) prüft ein- und ausgehende SMTP-Nachrichten, Absender, Anhänge und Links. Ein Mail- oder Faxserver übernimmt Transport und Integration. Webfilter oder Secure Web Gateways kontrollieren Browserverkehr, Seitenkategorien und Downloads; DNS- oder Proxyfilter können dies ergänzen, ersetzen aber keine Mailfilterung. Ein Archiv bewahrt durchsuchbare Nachrichten auf; Backups dienen der Wiederherstellung nach Ausfällen. Ein einzelnes Werkzeug umfasst nicht automatisch alle diese Funktionen. Berichte können Risikobewertungen zu NIS2 und ISO 27001 sowie Kundenprüfungen unterstützen; die Einführung allein bestätigt keine Konformität. Die Verschlüsselung von Nachrichten an externe Empfänger klären wir gesondert. Bei einer Lösung wie TitanHQ EncryptTitan prüfen wir im vereinbarten Pilotbetrieb die Zustellung über TLS oder ein Empfängerportal, den Zugriff auf Nachrichten und die Antwortwege.
SPF legt fest, welche Server eine Domain in der technischen Absenderadresse verwenden dürfen. DKIM verknüpft eine Nachricht mit der signierenden Domain und prüft die Unverändertheit signierter Teile. DMARC verlangt ein gültiges SPF- oder DKIM-Ergebnis und die Übereinstimmung der jeweiligen Domain mit dem Von-Feld; es stellt Empfängern eine Richtlinie bereit und ermöglicht Berichte. Diese Mechanismen prüfen Inhalte nicht auf Bedrohungen und erstellen keine E-Mail-Backups.
Nein. Ähnlich aussehende Domains oder der Missbrauch des angezeigten Absendernamens werden damit etwa nicht verhindert. p=none verlangt keine Ablehnung aufgrund des DMARC-Ergebnisses; quarantine und reject geben die gewünschte Behandlung von Nachrichten an, die die Prüfung nicht bestehen. Das Empfängersystem entscheidet letztlich. Inhalts- und Anhangfilter, Kontenschutz und das Melden verdächtiger Nachrichten bleiben nötig.
Wir berücksichtigen vorhandene Funktionen von Microsoft 365 oder Google Workspace, lokale oder hybride Nachrichtenwege, Lizenzen und Unternehmensanforderungen. Zum Umfang können Microsoft Defender for Office 365 oder Gateway-Lösungen wie TitanHQ SpamTitan, GFI MailEssentials oder Fortra Clearswift Secure Email Gateway gehören. Wir setzen nicht überall dieselben Funktionen voraus. Archiv und Webschutz werden gesondert geplant. Für das Archiv klären wir Postfächer, lokale oder cloudbasierte Quellen sowie Journaling oder Konnektoren zur Nachrichtenübernahme. Wir prüfen Anbindungen, um Lücken oder Doppelfilterung zu vermeiden.
Archivierung benötigt einen eigenen Leistungsumfang. Wir vereinbaren Aufbewahrungsklassen und -fristen, kontrollierte Löschung und gegebenenfalls eine Löschsperre für Verfahren (Legal Hold). Die zuständige Person im Unternehmen bestätigt Bedarf und Grundlage. Rollen, Freigaben für Suche und Export sowie Zugriffsprüfungen regeln den Zugang zur Korrespondenz. Suchen für Verfahren (eDiscovery) werden gesondert vereinbart; technische Administration bleibt von rechtlichen und geschäftlichen Entscheidungen getrennt.
Beschreiben Sie E-Mail-Umgebung, Nutzerzahl, Domains und vorhandene Werkzeuge. Geht es um Betrug, blockierte legitime Nachrichten, Anwendungsversand oder Archivierung? Senden Sie keine Passwörter oder vertrauliche Korrespondenz; den Übermittlungsweg für benötigte Angaben vereinbaren wir im Gespräch.
E-Mail-Schutz besprechen