Was ist ein E-Mail-Filterdienst?

von

Zuletzt aktualisiert:
10 Lesezeit: 10 Minuten
Was ist ein E-Mail-Filterdienst?

Wichtigste Erkenntnisse

  • Ein E-Mail-Filterdienst überprüft die bei Ihrer Domain eingehenden E-Mails und entscheidet, welche zugestellt, in Quarantäne verschoben oder blockiert werden sollen. 
  • Bei der Filterung wird jede Nachricht auf Reputation, Authentifizierung und schädliche Inhalte überprüft und anschließend zugestellt, unter Quarantäne gestellt oder blockiert, bevor sie den Posteingang erreicht.
  • Durch das Filtern wird nicht verhindert, dass Ihre eigene Domain gefälscht und für Angriffe auf Ihre Kunden missbraucht wird.
  • Kein Filter fängt alles ab. Gezielte Angriffe auf geschäftliche E-Mail-Konten und „Exact-Domain-Spoofing“ wirken legitim und umgehen Spam- und Inhaltsprüfungen mühelos.
  • Kombinieren Sie einen Filterdienst mit SPF, DKIM und DMARC. Die Filterung schützt Ihren Posteingang, die Authentifizierung schützt Ihre Domain – und Sie benötigen beides.

Ein E-Mail-Filterdienst überprüft eingehende und ausgehende Nachrichten, bevor sie die Nutzer erreichen oder Ihr Unternehmen verlassen. Seine Aufgabe besteht darin, Spam, Phishing-Versuche, Malware und andere bösartige E-Mails aus den Posteingängen fernzuhalten, indem jede Nachricht anhand einer Kombination aus Sicherheitsregeln, Absender-Reputation und Modellen des maschinellen Lernens überprüft wird. 

Je nachdem, was dabei festgestellt wird, wird die E-Mail zugestellt, unter Quarantäne gestellt, zur Überprüfung markiert oder gänzlich blockiert. 

Der folgende Leitfaden erläutert, wie die E-Mail-Filterung funktioniert, welche verschiedenen Bereitstellungsmodelle es gibt, wovor diese Dienste schützen können (und wovor nicht) und welche Rolle die E-Mail-Authentifizierung im Gesamtkontext spielt.  

Wie funktioniert die E-Mail-Filterung?

Jeden Tag sortieren E-Mail-Systeme Tausende legitimer Nachrichten aus, während sie gleichzeitig Spam, Phishing-Versuche und Malware herausfiltern. Die E-Mail-Filterung fungiert als Puffer zwischen diesen Nachrichten und Ihrem Posteingang und entscheidet, welche davon durchgelassen werden dürfen. Dabei stützt sie sich nicht auf einen einzigen Test. Stattdessen werden die Reputation des Absenders, Authentifizierungsergebnisse, Inhaltsanalysen und andere Signale kombiniert, bevor eine Entscheidung getroffen wird. Je nach Ergebnis wird eine Nachricht zugestellt, unter Quarantäne gestellt oder blockiert. 

1. Der Dienst überprüft den Absenderserver

Die erste Überprüfung findet statt, bevor die Nachricht angenommen wird. Der Filterdienst überprüft den Server, der die E-Mail zustellen möchte, dessen IP-Adresse sowie dessen Absender-Reputation.

Wenn ein Server den Ruf hat, Spam oder schädliche E-Mails zu versenden, kann er sofort blockiert werden. Das bedeutet, dass die Nachricht gar nicht erst angenommen wird, sodass sie weder geprüft noch weitergeleitet werden muss. 

2. Der Dienst überprüft den Absender

Anschließend überprüft der Dienst die E-Mail anhand der SPF-, DKIM- und DMARC-Einträge. Diese Authentifizierungsprotokolle bestätigen, dass der sendende Server berechtigt ist, im Namen der Domain zu versenden, und dass die Nachricht nach dem Versand nicht verändert wurde.

Schlägt die Authentifizierung fehl, verliert die Nachricht erheblich an Glaubwürdigkeit. Je nach Ihren Richtlinien kann der Dienst sie unter Quarantäne stellen, kennzeichnen oder ablehnen.

3. Der Dienst scannt die Nachricht

Wenn der Absender die ersten Prüfungen besteht, untersucht der Filterdienst die E-Mail. Dabei werden Betreffzeile, Nachrichtentext, Links und Anhänge auf Spam, Phishing-Versuche, Malware und andere schädliche Inhalte überprüft. Außerdem wird die Reputation der Absenderdomain und der IP-Adresse berücksichtigt, da auch ein authentifizierter Absender unerwünschte oder schädliche E-Mails versenden kann.

Einige Filterdienste öffnen Anhänge und URLs zudem in einer isolierten Umgebung, um zu prüfen, ob diese verdächtige Aktionen ausführen, bevor sie die Nachricht durchlassen.

4. Der Dienst entscheidet, wie es weitergeht

Nachdem alle Prüfungen abgeschlossen sind, werden sichere Nachrichten in den Posteingang des Empfängers zugestellt. Verdächtige Nachrichten werden möglicherweise zur Überprüfung in Quarantäne verschoben oder mit einer Warnung zugestellt. Nachrichten, die ein eindeutiges Sicherheitsrisiko darstellen, werden blockiert und erreichen den Empfänger nicht.

Arten von E-Mail-Filtern

Die meisten E-Mail-Filterdienste kombinieren mehrere Filter, die jeweils darauf ausgelegt sind, unterschiedliche Arten unerwünschter oder bösartiger E-Mails abzufangen. Zusammen erhöhen sie die Erkennungsgenauigkeit und verringern sowohl das Risiko, dass Bedrohungen übersehen werden, als auch die Wahrscheinlichkeit, dass legitime E-Mails blockiert werden. Die Filter lassen sich in drei Gruppen einteilen: Bedrohungs- und Sicherheitsfilter, analytische und technische Filter sowie benutzerdefinierte und unternehmensspezifische Filter.

Bedrohungs- und Sicherheitsfilter

Diese Filter entscheiden, ob eine Nachricht gefährlich ist. Sie überprüfen eingehende E-Mails auf Spam, Malware, Phishing und Absender mit zweifelhafter Vergangenheit und leisten den größten Beitrag zur Abwehr aktiver Bedrohungen.

Inhaltsbasierte Filterung

Die inhaltsbasierte Filterung ist ein Verfahren, bei dem der tatsächliche Inhalt einer E-Mail – einschließlich Betreffzeile, Nachrichtentext und Anhänge – auf Anzeichen von Spam oder böswilligen Absichten überprüft wird. Dabei wird nach bekannten Spam-Signaturen, verdächtigen Formulierungen und gefährlichen Dateitypen gesucht, woraufhin die Nachricht mit einer Risikobewertung versehen wird. E-Mails, die den Risikoschwellenwert überschreiten, werden unter Quarantäne gestellt oder blockiert, bevor sie den Posteingang erreichen.

Filterung anhand von Sperr- und Zulassungslisten

Die Filterung anhand von Sperr- und Zulassungslisten ist eine Technik, bei der die IP-Adresse oder Domain eines Absenders mit kuratierten Listen bekannter schädlicher und bekannter vertrauenswürdiger Quellen abgeglichen wird. Absender, die auf einer Sperrliste stehen, werden sofort abgelehnt, während Absender auf einer Zulassungsliste weitere Prüfungen umgehen. Dadurch haben Administratoren direkte Kontrolle darüber, welche Quellen stets abgelehnt und welche stets als vertrauenswürdig eingestuft werden.

Reputationsbasierte Filterung

Die reputationsbasierte Filterung ist ein Verfahren, bei dem eingehende E-Mails anhand der IP-Adresse des Absenders und der bisherigen Verhaltenshistorie der Domain bewertet. Reputationssysteme erfassen Spam-Beschwerden, das Versandvolumen und frühere Missbrauchsfälle, um jede Quelle zu bewerten. E-Mails von Absendern mit geringer Reputation oder von Absendern, bei denen kürzlich Missbrauch festgestellt wurde, werden gedrosselt, unter Quarantäne gestellt oder blockiert, wodurch Bedrohungen aus Quellen abgewehrt werden, die noch nicht offiziell auf einer Sperrliste stehen.

Analytische und technische Filter

Diese Filter bewerten eine Nachricht anhand ihrer Struktur und statistischer Muster und nicht anhand ihrer erklärten Absicht. Sie analysieren die technischen Merkmale einer Nachricht, ihre Kopfzeilen und ihre Ähnlichkeit mit früherem Spam, um Inhalte zu erkennen, die bei einer reinen Inhaltsprüfung übersehen werden könnten.

Filterung anhand von Kopfzeilen

Die Filterung anhand der Kopfzeilen ist eine Methode, bei der die Header-Feldereiner E-Mail, darunter die Absenderdomain, den Routing-Pfad und die Rückadresse, auf Unstimmigkeiten überprüft. Dabei wird die sichtbare „Von“-Adresse mit der tatsächlichen Sende-Route und den Authentifizierungsergebnissen verglichen, um Fälschungen aufzudecken. Nachrichten mit nicht übereinstimmenden oder manipulierten Headern – ein häufiges Anzeichen für Spoofing – werden vor der Zustellung markiert oder zurückgewiesen.

Bayessche und heuristische Filterung

Die bayessche und heuristische Filterung ist eine Technik, bei der E-Mails anhand statistischer Muster klassifiziert werden, die aus zuvor erkannten Spam- und legitimen Nachrichten gelernt wurden. Dabei wird anhand der enthaltenen Wörter und Merkmale die Wahrscheinlichkeit berechnet, dass es sich bei einer Nachricht um Spam handelt, und das Verfahren passt sich an, sobald neuer Spam auftritt. Auf diese Weise kann der Filter sich weiterentwickelnde Bedrohungen abfangen, die feste, regelbasierte Signaturen übersehen würden.

Benutzerdefinierte Filter und Organisationsfilter

Diese Filter setzen Ihre eigenen Richtlinien durch und nicht eine allgemeingültige Definition einer Bedrohung. Sie ermöglichen es Ihnen, auf der Grundlage von Regeln und Bedingungen, die Sie selbst festlegen, zu entscheiden, was Ihr Unternehmen akzeptiert und was nicht.

Sprachfilterung

Die Sprachfilterung ist eine Technik, mit der die Sprache einer Nachricht ermittelt und E-Mails entsprechend gefiltert werden. Unternehmen können E-Mails, die in Sprachen verfasst sind, in denen sie keine Geschäfte tätigen, blockieren oder unter Quarantäne stellen und so einen großen Teil des fremdsprachigen Spams aussortieren. Es handelt sich um eine zwar grobe, aber wirksame Maßnahme, um den Umfang der von einem Unternehmen akzeptierten E-Mails einzugrenzen.

Regelbasierte Filterung

Die regelbasierte Filterung ist eine Technik, bei der vom Administrator definierte Bedingungen zur Sortierung eingehender E-Mails angewendet werden. Jede Regel prüft Attribute wie Absender, Betreff, Schlüsselwörter oder Anhangstyp und leitet übereinstimmende Nachrichten anschließend an eine ausgewählte Aktion weiter, beispielsweise „Blockieren“, „Quarantäne“ oder „Markieren“. Dies gibt Unternehmen die Möglichkeit,genaue Kontrolle, um Richtlinien durchzusetzen, die von automatisierten Bedrohungsfiltern nicht abgedeckt werden.

FiltertypWas dabei überprüft wirdWas es verhindert
InhaltsbasiertTextkörper, Betreff und Anhänge für Spam-Signaturen und verdächtige FormulierungenMassen-Spam, auf Suchbegriffe ausgerichtete Betrugsversuche, schädliche Dateien
Header-basiertUnstimmigkeiten bei Absenderdomain, Routingpfad und KopfzeilenGefälschte Absender, gefälschte Weiterleitung
Sperrliste / ZulassungslisteAbsender-IP oder -Domain gegen Listen bekannter schädlicher und bekannter vertrauenswürdiger AdressenE-Mails von bekannten Spam-Quellen; vertrauenswürdige Absender werden von der Überprüfung ausgenommen
ReputationsbasiertÜbermittlung von IP- und Domain-ReputationswertenAbsender mit geringer Reputation und Absender, die erst seit kurzem missbräuchliche E-Mails versenden
Bayesianisch / heuristischAus früheren Spam-Nachrichten ermittelte statistische MusterSich weiterentwickelnder Spam, der festgelegte Regeln umgeht
SpracheDie Sprache, in der eine Nachricht verfasst istE-Mails in Sprachen, in denen Sie geschäftlich nie zu tun haben
RegelbasiertVon Ihnen definierte benutzerdefinierte BedingungenUnabhängig davon, welche politischen Ziele Sie verfolgen

Wo findet die E-Mail-Filterung statt? 

Die E-Mail-Filterung kann je nach Ihrer E-Mail-Umgebung und Ihren Sicherheitsanforderungen auf unterschiedliche Weise implementiert werden. Wenn Sie wissen, wo die Filterung stattfindet, können Sie das Bereitstellungsmodell auswählen, das am besten zu Ihrer Infrastruktur, Ihren Verwaltungspräferenzen und Ihrem Schutzniveau passt. 

Sicheres E-Mail-Gateway

Ein Secure Email Gateway (SEG) ist eine E-Mail-Sicherheitslösung, die zwischen dem Internet und Ihrem E-Mail-Server angesiedelt ist und jede eingehende E-Mail vor der Zustellung überprüft. Es analysiert den Absender, die Authentifizierungsergebnisse, den Inhalt der Nachricht, Links und Anhänge, um Spam, Phishing, Malware und andere bösartige E-Mails zu blockieren, bevor sie die Posteingänge der Benutzer erreichen.

Um ein SEG bereitzustellen, aktualisieren Sie den MX-Eintrag , sodass eingehende E-Mails zunächst über das Gateway geleitet werden. Jede Nachricht wird anhand Ihrer Sicherheitsrichtlinien geprüft, bevor sie Ihren E-Mail-Server erreicht. Wird eine E-Mail als bösartig oder verdächtig identifiziert, kann sie vor der Zustellung abgelehnt, unter Quarantäne gestellt oder markiert werden. Da die Filterung erfolgt, bevor die Nachrichten in Ihre Umgebung gelangen, bieten SEGs einen starken Schutz vor der Zustellung und eine zentralisierte Kontrolle über eingehende E-Mails.

API-basierte E-Mail-Filterung

Die API-basierte E-Mail-Filterung ist ein Ansatz zur E-Mail-Sicherheit, der eine direkte Anbindung an Cloud-E-Mail-Plattformen wie Microsoft 365 und Google Workspace. Anstatt E-Mails bereits während der Zustellung zu filtern, analysiert das System kontinuierlich die Nachrichten in den Postfächern der Nutzer und entfernt oder isoliert nach der Zustellung erkannte Bedrohungen.

Die API-basierte Filterung erfordert keine Änderungen an den MX-Einträgen, da E-Mails weiterhin über Ihren bestehenden E-Mail-Dienst geleitet werden. Die Plattform überprüft zugestellte Nachrichten kontinuierlich und kann Phishing-E-Mails, schädliche Anhänge oder kompromittierte Konversationen identifizieren, die bei der ursprünglichen Zustellung nicht erkannt wurden. Wird eine Bedrohung nachträglich entdeckt, kann der Dienst diese automatisch aus den betroffenen Postfächern entfernen, wodurch sich die Zeit verkürzt, in der Nutzer schädlichen E-Mails ausgesetzt sind.

Cloud-basierte E-Mail-Filterung

Bei der cloudbasierten E-Mail-Filterung handelt es sich um einen E-Mail-Filterdienst, der von einem Drittanbieter in der Cloud gehostet und verwaltet wird. Dabei werden eingehende und ausgehende E-Mails mithilfe der Infrastruktur des Anbieters überprüft, sodass Unternehmen keine eigene Hardware oder Software zur E-Mail-Filterung installieren, aktualisieren oder warten müssen.

Da der Anbieter die Infrastruktur verwaltet, werden Software-Updates, Bedrohungsinformationen und Sicherheitsrichtlinien automatisch umgesetzt. Unternehmen müssen lediglich ihre E-Mail-Umgebung für die Nutzung des Dienstes konfigurieren, während der Anbieter sich um Wartung und Skalierung kümmert. Dieses Bereitstellungsmodell reduziert den Verwaltungsaufwand und erleichtert die Bewältigung wachsender Nutzerzahlen, Domänen und E-Mail-Volumina.

E-Mail-Filterung vor Ort

Die E-Mail-Filterung vor Ort ist ein Modell zur Umsetzung von E-Mail-Sicherheit, bei dem die Filtersoftware oder -applikation innerhalb des eigenen Netzwerks oder Rechenzentrums einer Organisation ausgeführt wird. Die Organisation verwaltet die Infrastruktur, Software-Updates, Sicherheitsrichtlinien und die Wartung und überprüft dabei die E-Mails, bevor diese die Benutzer erreichen.

Dieser Ansatz bietet eine bessere Kontrolle über Konfiguration, Protokollierung und Datenverarbeitung, da die gesamte Filterung innerhalb der Infrastruktur des Unternehmens stattfindet. Allerdings erfordert er auch dedizierte Hardware oder virtuelle Appliances, regelmäßige Software-Updates und eine kontinuierliche Administration. On-Premises-Bereitstellungen werden in der Regel von Unternehmen genutzt, die strengen regulatorischen, Compliance- oder Datenstandortanforderungen unterliegen.

Wovor schützt Sie ein E-Mail-Filterdienst?

Ein E-Mail-Filterdienst soll die häufigsten E-Mail-basierten Bedrohungen abwehren, bevor sie den Posteingang der Nutzer erreichen. Er überprüft jede eingehende Nachricht und blockiert, isoliert oder kennzeichnet E-Mails, die ein Sicherheitsrisiko darstellen.

  • Spam: Zu Spam gehören unerwünschte Massen-E-Mails, die den Posteingang überfüllen und die Produktivität beeinträchtigen. E-Mail-Filter erkennen und blockieren diese Nachrichten mithilfe von Inhaltsanalysen sowie Absender-Reputationsowie anderer Erkennungsverfahren.
  • Malware und Ransomware: Schädliche Anhänge und Links können Malware installieren oder Systeme mit Ransomwareverschlüsseln. E-Mail-Filter überprüfen Dateien und URLs auf bekannte Bedrohungen, und viele Dienste nutzen Sandboxing, um verdächtige Inhalte sicher zu analysieren, bevor sie weitergeleitet werden.
  • Phishing: Phishing-E-Mails geben sich als vertrauenswürdige Organisationen oder Personen aus, um Passwörter, Finanzdaten oder andere sensible Informationen zu stehlen. E-Mail-Filter erkennen viele Phishing-Versuche, indem sie die Reputation des Absenders, Authentifizierungsergebnisse, Links, Anhänge und verdächtige Merkmale der Nachricht auswerten.
  • Business Email Compromise (BEC): Bei Business-Email-Compromise-Angriffen (BEC) nutzen Identitätsbetrug und Social Engineering, um Mitarbeiter dazu zu verleiten, Geld zu überweisen oder vertrauliche Informationen preiszugeben. Im Gegensatz zum herkömmlichen Phishing enthalten BEC-E-Mails oft keine schädlichen Links oder Anhänge, wodurch sie schwerer zu erkennen sind. 

E-Mail-Bedrohungen entwickeln sich ständig weiter, da Angreifer mithilfe von KI immer überzeugendere und gezieltere Kampagnen erstellen. Moderne E-Mail-Filterdienste wehren zwar den Großteil der Spam- und Standardangriffe ab, sind jedoch am effektivsten, wenn sie mit E-Mail- Authentifizierungsprotokollen wie SPF, DKIM und DMARC am wirksamsten.

Warum gelangen Phishing- und BEC-E-Mails immer noch durch die Spamfilter? 

E-Mail-Filterdienste sind äußerst wirksam gegen Massen-Spam, Malware und gängige Phishing-Kampagnen. Einige Angriffe sind jedoch darauf ausgelegt, die Signale zu umgehen, auf die sich Filter stützen.

Ein Angriff vom Typ „Business Email Compromise“ (BEC) ist ein gutes Beispiel dafür. Diese E-Mails sind oft kurz, gut formuliert und an einen einzelnen Empfänger gerichtet. Sie enthalten in der Regel keine bösartigen Links oder Anhänge. Stattdessen setzen sie auf Identitätsbetrug und Social Engineering, um jemanden dazu zu bewegen, Geld zu überweisen, Zahlungsdaten zu ändern oder vertrauliche Informationen preiszugeben. Da die Nachricht legitim erscheint, gibt es für einen Inhaltsfilter oft kaum Anhaltspunkte zur Erkennung.

Eine weitere Herausforderung ist das „Exact-Domain-Spoofing“. Ein Angreifer kann Ihre Domain in der Absenderadresse fälschen, sodass die E-Mail scheinbar von Ihrer Organisation stammt. Da der Angriff auf die Identität des Absenders und nicht auf den Inhalt der Nachricht abzielt, lässt er sich durch Inhaltsfilterung allein nicht zuverlässig verhindern.

Aus diesem Grund kann kein E-Mail-Filterdienst jeden Angriff abwehren. Filter eignen sich gut, um massenhafte, musterbasierte Bedrohungen abzuwehren, sind jedoch weniger wirksam gegen gezielte, identitätsbasierte Angriffe. 

Warum reicht E-Mail-Filterung allein nicht aus? 

Ein E-Mail-Filterdienst schützt Ihre Nutzer vor bösartigen E-Mails, die an Ihr Unternehmen gesendet werden. Er verhindert jedoch nicht, dass Angreifer unter Verwendung Ihrer Domain betrügerische E-Mails versenden, um Ihre Kunden, Partner oder Lieferanten anzusprechen.

Das liegt daran, dass Filter für eingehende E-Mails nur Nachrichten überprüfen, die auf Ihrem Mailserver eintreffen. Wenn ein Angreifer Ihre Domain fälscht und E-Mails an jemanden außerhalb Ihrer Organisation sendet, werden diese Nachrichten von Ihrem E-Mail-Filter gar nicht erst erfasst.

Um Domain-Spoofing zu verhindern, ist eine E-Mail-Authentifizierung erforderlich.

  • SPF legt fest, welche Mailserver berechtigt sind, E-Mails im Namen Ihrer Domain zu versenden. 
  • DKIM überprüft, ob eine E-Mail während der Übertragung nicht verändert wurde. 
  • DMARC baut auf beiden auf, indem es empfangenden Mailservern mitteilt, wie sie mit Nachrichten umgehen sollen, die die Authentifizierung nicht bestehen, und so dazu beiträgt, gefälschte E-Mails zu blockieren, bevor sie die Empfänger erreichen.

Benötigen Sie einen E-Mail-Filterdienst eines Drittanbieters?

Das hängt von Ihrer E-Mail-Umgebung, Ihren Sicherheitsanforderungen und der Art der Bedrohungen ab, denen Ihr Unternehmen ausgesetzt ist.

  • Microsoft 365 und Google Workspace enthalten integrierte E-Mail-Filter , die den Großteil von Spam, Malware und gängigen Phishing-E-Mails blockiert. Für viele kleine und mittelständische Unternehmen bietet dies ein solides Grundmaß an Schutz.
  • Ein spezieller E-Mail-Filterdienst ist besonders wertvoll, wenn Ihr Unternehmen sensible Finanztransaktionen abwickelt, häufig Ziel von Phishing- oder BEC-Angriffen (Business Email Compromise) ist oder erweiterte Funktionen wie Sandboxing für Anhänge, Verhaltensanalyse und die Beseitigung von Bedrohungen nach der Zustellung benötigt. Diese Funktionen bieten zusätzlichen Schutz vor raffinierten Angriffen, die von der standardmäßigen Filterung möglicherweise nicht erkannt werden.

Das Hinzufügen eines weiteren Filterdienstes verhindert jedoch nicht, dass Angreifer Ihre Domain fälschen. Die E-Mail-Filterung schützt Ihre Nutzer vor bösartigen eingehenden Nachrichten, verhindert jedoch nicht, dass jemand betrügerische E-Mails versendet, die scheinbar von Ihrer Domain stammen.

So wählen Sie einen E-Mail-Filterdienst aus

Welcher E-Mail-Filterdienst der richtige ist, hängt vom Risikoprofil, der E-Mail-Umgebung und den Sicherheitsanforderungen Ihres Unternehmens ab. Anstatt sich auf Marketingversprechen zu konzentrieren, sollten Sie beurteilen, wie gut sich die Lösung unter realen Bedingungen bewährt. 

Entscheiden Sie sich für eine Lösung, die Folgendes bietet:

  • Hohe Erkennungsraten bei Spam, Phishing, Malware und anderen E-Mail-Bedrohungen.
  • Geringe Falsch-Positiv-Raten, damit legitime E-Mails nicht unnötigerweise in Quarantäne verschoben werden.
  • Das richtige Bereitstellungsmodell – ganz gleich, ob Sie ein sicheres E-Mail-Gateway zum Schutz vor unerwünschten E-Mails vor der Zustellung oder eine API-basierte Lösung für eine schnellere Bereitstellung benötigen.
  • Nahtlose Integration mit Plattformen wie Microsoft 365, Google Workspace und Ihrer bestehenden Sicherheitsinfrastruktur.
  • Einfaches Quarantäne-Management, damit Benutzer und Administratoren legitime Nachrichten schnell prüfen und freigeben können.
  • Unterstützung für SPF, DKIM und DMARC, da die E-Mail-Filterung die E-Mail-Authentifizierung ergänzen sollte.

FAQs

Ist E-Mail-Filterung dasselbe wie E-Mail-Sicherheit? 

Nein. Die Filterung ist nur eine Ebene der E-Mail-Sicherheit. Sie betrifft eingehende E-Mails. Zur E-Mail-Sicherheit gehören außerdem die Authentifizierung, die Verschlüsselung und der Schutz Ihrer eigenen Domain vor Spoofing – Aspekte, die von der Filterung nicht abgedeckt werden.

Benötige ich auch dann noch einen Filter eines Drittanbieters, wenn ich Microsoft 365 oder Google Workspace nutze? 

Nicht immer. Die integrierten Filter bewältigen Massen-Spam und offensichtliche Phishing-Versuche. Ein spezieller Dienst hilft Ihnen, wenn Sie mit gezielten Bedrohungen wie BEC konfrontiert sind. In jedem Fall sollten Sie SPF, DKIM und DMARC einrichten, denn kein Filter schützt Ihre Domain vor Fälschungen.

Was ist der Unterschied zwischen der Filterung eingehender und ausgehender E-Mails? 

Die Eingangsfilterung überprüft eingehende E-Mails Ihrer Nutzer und blockiert Spam, Malware und Phishing. Die Ausgangsfilterung überprüft E-Mails, die Ihre Nutzer versenden, und erkennt kompromittierte Konten, bevor diese Ihrer Reputation als Absender schaden können.

Schützt ein E-Mail-Filterdienst meine Domain vor Spoofing? 

Nein. Ein Inbound-Filter schützt Ihre Posteingänge. Er erkennt keine E-Mails, die ein Angreifer unter Verwendung Ihrer Domain an andere Personen sendet. Nur SPF, DKIM und DMARC verhindern, dass Ihre Domain gefälscht wird.

Woran erkenne ich, ob mein Filter funktioniert? 

Überwachen Sie zwei Kennzahlen: die Erkennungsrate (wie viel unerwünschte E-Mails blockiert werden) und die Falsch-Positiv-Rate (wie viele legitime E-Mails fälschlicherweise in Quarantäne verschoben werden). Ein Filter, der zwar alles blockiert, dabei aber legitime E-Mails unterdrückt, funktioniert nicht – er ist lediglich zu streng.

CTA