E-Mail-Sicherheit in der Cloud: Ein Leitfaden für moderne Unternehmen

Die Art und Weise, wie Unternehmen kommunizieren, hat sich verändert. Die meisten Unternehmen nutzen E-Mail über Microsoft 365 oder Google Workspace, die Teams sind über verschiedene Standorte und Geräte verteilt, und das Konzept eines festen Netzwerkperimeters ist weitgehend verschwunden. Der Sicherheitsansatz zum Schutz dieser Posteingänge muss dieser Realität Rechnung tragen.

Cloud-E-Mail-Sicherheit ist die Kategorie von Tools, die speziell für diese Umgebung entwickelt wurden. Im Gegensatz zu älteren On-Premise-Lösungen, die für eine Zeit konzipiert waren, in der E-Mails auf Servern gespeichert wurden, die Sie selbst besaßen und verwalteten, funktioniert die Cloud-E-Mail-Sicherheit dort, wo sich Ihre E-Mails tatsächlich befinden: Sie schützt sie ohne Hardware, ohne Unterbrechung der MX-Einträge in vielen Bereitstellungen und ohne den betrieblichen Aufwand für die Wartung einer physischen Infrastruktur.

In diesem Leitfaden wird erläutert, was Cloud-E-Mail-Sicherheit ist, wie sie funktioniert, worauf Sie bei einer Lösung achten sollten und warum der Cloud-native Ansatz zum Standard für Unternehmen geworden ist, die einen zuverlässigen Schutz ihres E-Mail-Posteingangs benötigen. Außerdem wird erläutert, wie INKY, die cloudbasierte E-Mail-Sicherheitssoftware von Kaseya, in dieses Gesamtbild passt.

Was versteht man unter E-Mail-Sicherheit in der Cloud?

Cloud-E-Mail-Sicherheit umfasst eine Reihe von Tools und Diensten, die aus der Cloud bereitgestellt werden und E-Mail-Konten, die Kommunikation sowie Daten vor Bedrohungen schützen. Sie filtert schädliche Inhalte heraus, bevor oder nachdem Nachrichten den Posteingang erreichen, erkennt Identitätsbetrug und Verhaltensauffälligkeiten, verhindert, dass sensible Daten per E-Mail das Unternehmen verlassen, und unterstützt die Nutzer, wenn eine verdächtige Nachricht durchrutscht.

Der Begriff umfasst eine breite Palette von Architekturen. Ein Secure Email Gateway (SEG) wird in den E-Mail-Fluss eingebunden und scannt Nachrichten vor der Zustellung. Eine integrierte Cloud-E-Mail-Sicherheitsplattform (ICES) lässt sich über eine API direkt mit Microsoft 365 oder Google Workspace verbinden und scannt den Posteingang, ohne dass Änderungen an den MX-Einträgen erforderlich sind. In den meisten modernen Implementierungen wird eine der beiden Lösungen oder eine Kombination aus beiden verwendet.

Was die Cloud-E-Mail-Sicherheit von ihren Vorgängern unterscheidet, ist nicht nur, wo sie ausgeführt wird, sondern auch, wie sie funktioniert. Cloud-native Lösungen profitieren von gemeinsam genutzten Bedrohungsinformationen, die weltweit in Echtzeit aktualisiert werden, von Machine-Learning-Modellen, die anhand umfangreicher Datensätze trainiert wurden, sowie von Bereitstellungsarchitekturen, die ohne die Anschaffung von Hardware skaliert werden können. Der Markt für cloudbasierte E-Mail-Sicherheit spiegelt diesen Wandel wider: Laut Mordor Intelligence wird er im Jahr 2025 einen Wert von etwa 5,55 Milliarden US-Dollar haben und bis 2030 voraussichtlich fast 9,73 Milliarden US-Dollar erreichen.

Einen umfassenderen Überblick darüber, wie E-Mail-Sicherheit in allen Umgebungen und bei allen Arten von Bedrohungen funktioniert, finden Sie in unserem Leitfaden zum Thema „Was ist E-Mail-Sicherheit?“.

E-Mail-Sicherheit in der Cloud vs. vor Ort: Was hat sich geändert und warum?

Für Unternehmen, die noch eine E-Mail-Infrastruktur vor Ort betreiben oder eine Umstellung in Erwägung ziehen, ist dieser Vergleich von Bedeutung. Beide Ansätze zielen darauf ab, E-Mails zu schützen, unterscheiden sich jedoch erheblich darin, wie sie dies bewerkstelligen, welche Betriebskosten damit verbunden sind und für welche Umgebungen sie tatsächlich konzipiert sind.

Die E-Mail-Sicherheit vor Ort stützt sich auf Hardware-Geräte oder Server, die vom eigenen IT-Team des Unternehmens verwaltet werden. Bedrohungssignaturen und Regelaktualisierungen werden nach einem festgelegten Zeitplan und nicht in Echtzeit angewendet. Eine Skalierung erfordert die Anschaffung und Konfiguration weiterer Hardware. Wenn Mitarbeiter im Homeoffice arbeiten oder von mobilen Geräten aus auf E-Mails zugreifen, ist der Schutz uneinheitlich, sofern keine zusätzlichen Konfigurationen vorgenommen wurden.

Die E-Mail-Sicherheit in der Cloud entlastet Sie von diesem Betriebsaufwand. Die Bedrohungsdaten werden kontinuierlich und für alle Kunden gleichzeitig aktualisiert. Die Skalierung erfolgt automatisch. Der Schutz ist einheitlich, unabhängig davon, wo sich ein Benutzer anmeldet oder welches Gerät er verwendet, da die Sicherheit auf der Ebene der E-Mail-Plattform und nicht am Netzwerkperimeter angesiedelt ist.

Dieser Wandel hat sich aufgrund der Entwicklung im Bereich der Unternehmens-E-Mail beschleunigt. Da die meisten Unternehmen Microsoft 365 oder Google Workspace nutzen, macht es praktisch wenig Sinn, eine Sicherheitsinfrastruktur vor Ort zu betreiben, um Systeme zu schützen, die vor Ort gar nicht mehr vorhanden sind. Die E-Mail-Sicherheit in der Cloud wurde für die Umgebung entwickelt, in der die meisten Unternehmen bereits arbeiten.

Wie funktioniert cloudbasierte E-Mail-Sicherheit?

Die Funktionsweise der cloudbasierten E-Mail-Sicherheit hängt davon ab, wie die Lösung bereitgestellt wird. Ein Verständnis dieser Modelle hilft dabei zu erklären, warum verschiedene Produkte unterschiedliche Bedrohungskategorien gut bewältigen und wo Lücken entstehen können.

Bei der Gateway-Bereitstellung werden E-Mails über die Cloud-Sicherheitsplattform geleitet, bevor sie den E-Mail-Server erreichen. Die MX-Einträge werden so aktualisiert, dass sie auf den Sicherheitsanbieter verweisen, sodass jede eingehende Nachricht vor der Zustellung zur Überprüfung das Gateway durchläuft. Dieses Modell eignet sich besonders für Unternehmen, die ihren Datenverkehr bereits vor ihrer E-Mail-Plattform filtern möchten.

Die API-basierte Bereitstellung lässt sich über native APIs direkt in Microsoft 365 oder Google Workspace integrieren. Es sind keine Änderungen an den MX-Einträgen erforderlich. Die Sicherheitsplattform stellt eine Verbindung zur Cloud-E-Mail-Umgebung her, verschafft sich einen Überblick über eingehende, ausgehende und interne Nachrichten und kann Nachrichten nach der Zustellung unter Quarantäne stellen oder kennzeichnen. Dieses Modell lässt sich schneller bereitstellen, bewahrt den bestehenden E-Mail-Fluss und kann interne E-Mails zwischen Benutzern scannen, die für gatewaybasierte Tools nicht sichtbar sind.

Viele Unternehmen setzen beides ein: ein Gateway zur Erstfilterung bekannter Bedrohungen mit hohem Aufkommen und eine API-basierte Ebene für eine tiefergehende Verhaltensanalyse und Transparenz im internen E-Mail-Verkehr.

Unabhängig vom Bereitstellungsmodell stützen sich Cloud-E-Mail-Sicherheitsplattformen auf mehrere parallel arbeitende Erkennungsmechanismen: Reputations- und Blocklistenprüfung auf Verbindungsebene; Überprüfung von Inhalten und Anhängen durch mehrere Engines; verhaltensbasierte und KI-gestützte Analysen, die Anomalien im Absenderverhalten, im Tonfall der Nachrichten und in Beziehungsmustern identifizieren; sowie Computer Vision und natürliche Sprachverarbeitung zur Erkennung von Markenimitationen, QR-Code-Phishing und sprachlichen Anzeichen von Social Engineering.

Was ist integrierte Cloud-E-Mail-Sicherheit (ICES)?

Integrierte Cloud-E-Mail-Sicherheit, häufig mit der Abkürzung ICES bezeichnet, ist eine spezifische Architektur innerhalb der Kategorie der Cloud-E-Mail-Sicherheit, die eine eigene Erläuterung verdient, da sie verdeutlicht, in welche Richtung sich der Markt entwickelt hat und wie die effektivsten modernen Lösungen aufgebaut sind.

Herkömmliche sichere E-Mail-Gateways wurden für lokale Umgebungen entwickelt, in denen eine Filterung am Netzwerkperimeter sinnvoll war. Als Unternehmen auf Microsoft 365 und Google Workspace umstellten, wurden diese Gateways zwar so angepasst, dass sie den eingehenden Datenverkehr filtern konnten, doch hatten sie keinen Einblick in die Cloud-E-Mail-Umgebung selbst. Es fehlte der Einblick in den internen E-Mail-Verkehr zwischen den Benutzern. Der Einblick in den ausgehenden Datenverkehr war begrenzt. Es bestand keine Möglichkeit, den Verhaltenskontext innerhalb der Cloud-Plattform zu analysieren.

ICES-Plattformen lösen dieses Problem, indem sie nicht vor, sondern innerhalb der E-Mail-Umgebung angesiedelt sind. Da sie über die plattformeigenen APIs verbunden sind, scannen sie jede Nachricht in der Umgebung, nicht nur den eingehenden Datenverkehr. Sie analysieren die Kommunikationshistorie zwischen Absender und Empfänger, kennzeichnen Nachrichten, die von etablierten Kommunikationsmustern abweichen, und erkennen Kontokompromittierungen anhand von Verhaltensanomalien, die für perimeterbasierte Tools unsichtbar sind. Die Bereitstellung dauert in der Regel nur wenige Minuten, ohne den E-Mail-Verkehr zu unterbrechen. Dadurch eignet sich ICES besonders gut für Unternehmen, die schnell zusätzlichen Schutz benötigen, sowie für MSPs, die Schutzmaßnahmen gleichzeitig in mehreren Kundenumgebungen einführen.

Die wichtigsten Merkmale einer cloudbasierten E-Mail-Sicherheitslösung

Nicht alle Cloud-basierten E-Mail-Sicherheitsprodukte decken denselben Funktionsumfang ab, und der Unterschied zwischen einer einfachen und einer umfassenden Lösung kann erheblich sein. Hier sind die Kernfunktionen, die eine vollständige Cloud-basierte E-Mail-Sicherheitslösung auszeichnen:

• Schutz vor eingehenden Bedrohungen: Überprüfung aller eingehenden E-Mails auf Phishing, Malware, Spam, BEC-Versuche und Identitätsbetrug. Dies ist die Grundfunktion jeder Lösung, wobei die Erkennungsgenauigkeit jedoch stark variiert.
• Schutz ausgehender E-Mails: Überprüfung ausgehender E-Mails auf DLP-Verstöße und Anzeichen für kompromittierte Kontoaktivitäten. Diese Funktion ist in Basislösungen oft nur unzureichend vorhanden, jedoch wichtig für die Einhaltung von Vorschriften und die Erkennung laufender Kontoübernahmen.
• Schutz der internen E-Mail-Kommunikation: Überprüfung von Nachrichten zwischen Benutzern innerhalb der Organisation. Nur bei API-basierten oder ICES-Implementierungen möglich und die wichtigste Abwehrmaßnahme gegen laterale Bewegung ausgehend von einem kompromittierten internen Konto.
• Erweiterte Anhangsanalyse: Verdächtige Anhänge werden in einer Sandbox-Umgebung getestet, um ihr Verhalten vor der Zustellung zu beobachten und so Malware zu erkennen, die zum Zeitpunkt der Überprüfung noch nicht unter bekannten Signaturen erfasst ist.
• URL-Prüfung zum Zeitpunkt des Klicks: Die Analyse der Linkziele erfolgt zum Zeitpunkt des Klicks und nicht nur bei der Auslieferung, um URLs zu erkennen, die nach Bestehen der ersten Prüfung so geändert wurden, dass sie auf schädliche Inhalte verweisen.
• DMARC-Überwachung: Einblick in die SPF-, DKIM- und DMARC-Ergebnisse, Kennzeichnung nicht autorisierter Absender und der unbefugten Nutzung der Domain des Unternehmens.
• E-Mail-Verschlüsselung: Schutz sensibler Nachrichten sowohl während der Übertragung als auch im Ruhezustand, zur Erfüllung der Compliance-Anforderungen in regulierten Branchen.
• Warnungen und Hilfestellungen für Benutzer: Den Benutzern werden direkt im Posteingang kontextbezogene Erklärungen angezeigt, warum eine Nachricht verdächtig erscheint. So wird jede markierte Nachricht zu einer Lernmöglichkeit und die Qualität der von Benutzern gemeldeten Bedrohungen wird verbessert.
• Zentralisierte Verwaltung und Berichterstellung: Eine einheitliche Übersicht über Bedrohungen, Quarantäne, Richtlinienkontrollen und Nutzungsberichte. Für die Verwaltung mehrerer Umgebungen ist die Mandantenfähigkeit eine Grundvoraussetzung.

Welche Risiken deckt die E-Mail-Sicherheit in der Cloud ab?

Cloud-Umgebungen bringen spezifische Dynamiken bei E-Mail-Bedrohungen mit sich, für deren Bewältigung lokale Tools nicht ausgelegt sind. Im Folgenden werden die wichtigsten Risikokategorien aufgeführt, mit denen sich die E-Mail-Sicherheit in der Cloud befasst, sowie die Gründe, warum jede dieser Kategorien ein spezifisches Problem des Cloud-Zeitalters darstellt.

Phishing und Spear-Phishing
Phishing hat sich parallel zur zunehmenden Nutzung von Cloud-E-Mail-Diensten weiterentwickelt. Angreifer nutzen mittlerweile vertrauenswürdige Cloud-Plattformen wie Microsoft 365, SharePoint und Google Drive, um Phishing-Seiten zu hosten und Links zu versenden, die Reputationsprüfungen bestehen, da sie von legitimen Domains stammen. Der APWG-Bericht zu Phishing-Aktivitätstrends im 2. Quartal 2025 verzeichnete im 2. Quartal 2025 1.130.393 Phishing-Angriffe, was einem Anstieg von 13 Prozent gegenüber dem 1. Quartal entspricht. Cloud-E-Mail-Sicherheitsplattformen mit URL-Analyse zum Zeitpunkt des Klicks und Verhaltenserkennung sind besser in der Lage, diese Angriffe abzuwehren, als Gateway-Tools, die auf statischen Sperrlisten basieren.

Business Email Compromise (BEC)
BEC ist insofern eine cloudnative Bedrohung, als sie in Umgebungen gedeiht, in denen E-Mail-Beziehungen organisationsübergreifend sind und Identitäten auf den ersten Blick schwerer zu überprüfen sind. Angreifer geben sich als Führungskräfte, Lieferanten oder Ansprechpartner aus der Finanzabteilung aus, um Überweisungen oder die Herausgabe von Zugangsdaten zu veranlassen, ohne dass dabei eine bösartige Nutzlast vorliegt, die von einem signaturbasierten Filter abgefangen werden könnte. Die Erkennung von BEC erfordert die Analyse des Verhaltenskontexts der Absenderbeziehung – genau dafür wurden ICES-Plattformen speziell entwickelt.

bei Kontoübernahmen und lateraler Bewegung In einer Cloud-E-Mail-Umgebung stellt ein kompromittiertes Konto nicht nur ein individuelles Risiko dar. Es dient als Sprungbrett. Angreifer nutzen übernommene Konten, um intern Phishing-Nachrichten zu versenden, sich lateral auf andere Cloud-Dienste auszubreiten und Weiterleitungsregeln einzurichten, die auch nach der Entdeckung der ursprünglichen Kompromittierung bestehen bleiben. Das Scannen interner E-Mails, das nur mit Zugriff auf API-Ebene möglich ist, stellt die wichtigste Abwehrmaßnahme dar.

Malware und Zero-Day-Verbreitungs
Angreifer nutzen E-Mails weiterhin als primären Verbreitungsweg für Malware und Ransomware und leiten diese zunehmend über legitime Cloud-Speicherdienste um, um die Überprüfung von Anhängen zu umgehen. Fortschrittliche Sandbox-Verfahren für Anhänge und Verhaltensanalysen sind die Abwehrmaßnahmen, die hier zum Einsatz kommen, wenn der Abgleich mit Signaturen versagt.

Domain-Spoofing und Identitätsbetrug
Cloud-E-Mail-Umgebungen erleichtern das Versenden überzeugender E-Mails, die unter Vortäuschung einer falschen Identität in großem Umfang versendet werden. Authentifizierungsprotokolle bekämpfen direktes Domain-Spoofing, doch „Lookalike“-Domains und die Manipulation von Anzeigenamen erfordern verhaltensbasierte und visuelle Erkennungsmethoden, um sie aufzudecken.

Vorteile einer cloud-nativen E-Mail-Sicherheit

Der Umstieg auf cloudnative E-Mail-Sicherheit verändert die operativen Möglichkeiten von Unternehmen, die verteilte Belegschaften schützen. Die Vorteile zeigen sich am deutlichsten in den folgenden Bereichen:

• Bereitstellungsgeschwindigkeit: API-basierte und ICES-Lösungen lassen sich innerhalb weniger Minuten bereitstellen, ohne dass Änderungen an MX-Einträgen erforderlich sind und ohne den bestehenden E-Mail-Verkehr zu unterbrechen. Unternehmen können eine bestehende Microsoft 365- oder Google Workspace-Umgebung um eine wirksame Schutzebene erweitern, ohne dass dafür ein geplantes Wartungsfenster erforderlich ist.
• Skalierbarkeit: Cloud-Lösungen lassen sich automatisch skalieren. Das Hinzufügen von Benutzern oder Umgebungen erfordert weder die Anschaffung von Hardware noch eine Kapazitätsplanung, was für Unternehmen mit schwankender Mitarbeiterzahl und für MSPs, die neue Kunden aufnehmen, von Bedeutung ist.
• Echtzeit-Bedrohungsinformationen: Die Bedrohungsinformationen werden kontinuierlich aktualisiert und weltweit ausgetauscht. Eine in einer Umgebung erkannte Bedrohung kann innerhalb weniger Minuten die Erkennung auf der gesamten Plattform verbessern – im Gegensatz zu den Tagen, die es dauert, Signatur-Updates an lokale Geräte zu verteilen.
• Einheitlicher Schutz über alle Geräte und Standorte hinweg: Da der Schutz auf der Ebene der E-Mail-Plattform und nicht am Netzwerkperimeter erfolgt, gilt er gleichermaßen für Firmenlaptops, Heimcomputer und mobile Geräte. Dies ist besonders relevant für hybride und remote arbeitende Mitarbeiter, bei denen der Perimeter nicht mehr die Grenze der Umgebung definiert.
• Geringerer Betriebsaufwand: Es muss keine Hardware gewartet oder gepatcht werden, und es sind keine manuellen Signatur-Updates erforderlich. Verbesserungen bei der Erkennung werden automatisch übernommen. Für kleine IT-Teams und MSPs bedeutet dies eine erhebliche Entlastung bei der Verwaltung.
• Unterstützung bei der Einhaltung von Vorschriften: Integrierte Funktionen für DLP, Verschlüsselung, Archivierung und Protokollierung gewährleisten die Einhaltung von HIPAA, DSGVO, PCI DSS und anderen Rahmenwerken und vereinfachen so die Vorbereitung auf Audits sowie die Durchsetzung von Richtlinien.

Zu berücksichtigende Sicherheitsbedenken bei Cloud-E-Mail-Diensten

Die E-Mail-Sicherheit in der Cloud vereinfacht vieles, bringt jedoch auch eine Reihe eigener Aspekte mit sich, die bei der Implementierung und der laufenden Verwaltung berücksichtigt werden müssen.

Die einfache Bereitstellung in der Cloud beseitigt das Risiko von Konfigurationsfehlern nicht, sondern verändert lediglich dessen Ausprägung. Unzureichende Berechtigungen, deaktivierte Verschlüsselung und falsch konfigurierte DLP-Richtlinien gehören zu den häufigsten Schwachstellen, die Posteingänge Bedrohungen aussetzen, die die Plattform eigentlich hätte abwehren können. Eine strukturierte Überprüfung der Konfiguration bei der Bereitstellung ist die investierte Zeit wert.

API-basierte Plattformen schaffen zudem neue Angriffsflächen. Die Verbindungen zwischen dem Sicherheitstool und der E-Mail-Umgebung – einschließlich API-Berechtigungen und Vertrauensbeziehungen zwischen SaaS-Diensten – erfordern eine kontinuierliche Verwaltung und nicht nur eine einmalige Konfiguration. Die API-Sicherheit erst nach der Bereitstellung als nachträglichen Einfall zu betrachten, ist eines der häufigsten Versäumnisse bei der Implementierung von Cloud-E-Mail-Sicherheitslösungen.

Eine zu aggressive Filterung führt zu Reibungsverlusten. Wenn legitime Nachrichten in Quarantäne verschoben werden, verlieren die Nutzer das Vertrauen in das Tool, und die IT-Teams müssen Zeit damit verbringen, Fehlalarme zu überprüfen. Klare Prozesse zur Überprüfung der Quarantäne, eine optimierte Erkennungsempfindlichkeit und ein einfacher Mechanismus zur Meldung durch die Nutzer tragen wesentlich dazu bei, diese Reibungsverluste in Grenzen zu halten.

Schließlich kann die E-Mail-Sicherheit in der Cloud keine soliden Verfahren zum Identitäts- und Zugriffsmanagement ersetzen. Ohne Multi-Faktor-Authentifizierung (MFA) führen schwache Passwörter und übermäßig weitreichende Zugriffsrechte zu Risiken, die E-Mail-Sicherheitstools nicht vollständig ausgleichen können. Der operative Wartungsaufwand ist zwar geringer als bei lokalen Lösungen, doch müssen die Erkennungsrichtlinien regelmäßig überprüft und die Anleitungen für Benutzer angesichts der sich weiterentwickelnden Bedrohungen stets auf dem neuesten Stand gehalten werden.

Worauf Sie bei der Auswahl eines cloudbasierten E-Mail-Sicherheitsdienstes achten sollten

Angesichts des breiten Angebots an cloudbasierten E-Mail-Sicherheitsdiensten hängt die richtige Wahl von der jeweiligen Umgebung, dem Risikoprofil des Unternehmens und den Kapazitäten des Teams zur Verwaltung dieser Dienste ab. Dies sind die wichtigsten Kriterien:

1. KI-gestützte Verhaltenserkennung. Die signaturbasierte Erkennung bekämpft bekannte Bedrohungen. KI und Verhaltensanalyse erkennen neuartige, gezielte und KI-generierte Angriffe, die von Signatursystemen übersehen werden. Achten Sie auf Lösungen, die die Historie der Absenderbeziehungen, den Tonfall der Nachrichten und das Zustellungsverhalten analysieren, anstatt Inhalte mit einer statischen Sperrliste abzugleichen.
2. API-basierte Integration mit Microsoft 365 und Google Workspace. Lösungen, die über eine API integriert werden, lassen sich schneller bereitstellen, bewahren den bestehenden E-Mail-Fluss bei und können interne E-Mails scannen. Vergewissern Sie sich, dass eine native Integration mit den von Ihrem Unternehmen genutzten Plattformen möglich ist, und prüfen Sie, inwieweit diese Integration über die grundlegende Filterung eingehender E-Mails hinausgeht.
3. Eingehende, ausgehende und interne E-Mails: Eine Lösung, die ausschließlich eingehende E-Mails überprüft, lässt erhebliche Sicherheitslücken offen. DLP für ausgehende E-Mails und die Überprüfung interner E-Mails decken die gesamte Angriffsfläche ab und sind für Unternehmen, die Compliance-Anforderungen erfüllen müssen oder Bedenken hinsichtlich der Übernahme von Benutzerkonten haben, unverzichtbar.
4. Benutzerorientierte Anleitungen: Warnbanner und Hilfestellungen direkt am Ort des Risikos schärfen das Bewusstsein, ohne dass separate Schulungen erforderlich sind. Die Klarheit und Anpassbarkeit der benutzerorientierten Kommunikation variieren erheblich zwischen den einzelnen Produkten, und die Unterschiede im resultierenden Nutzerverhalten sind deutlich spürbar.
5. Multi-Tenant-Verwaltung: Für Unternehmen, die mehrere Umgebungen verwalten, ist eine zentrale Benutzeroberfläche mit tenantbezogener Richtliniensteuerung eine grundlegende betriebliche Anforderung. Fragen Sie Anbieter gezielt nach Multi-Tenant-Fähigkeiten und danach, wie Richtlinienänderungen über alle Umgebungen hinweg angewendet werden.
6. Implementierungsgeschwindigkeit und Support: Eine schnelle Implementierung und ein reaktionsschneller Support nach der Einarbeitung verringern das Risiko während der Einführung und im laufenden Betrieb. Erkundigen Sie sich bei den Anbietern nach der durchschnittlichen Implementierungsdauer und danach, wie der Support nach der Ersteinrichtung aussieht.

Schützen Sie Ihren Posteingang mit INKY -Sicherheit

INKY ist die Cloud-E-Mail-Sicherheitssoftware von Kaseya, die von Grund auf für die Umgebungen entwickelt wurde, in denen die meisten Unternehmen heute arbeiten.

INKY eine integrierte Cloud-E-Mail-Sicherheitsplattform (ICES). Sie lässt sich über native Integrationen mit Microsoft 365, Google Workspace und Microsoft Exchange verbinden, ist innerhalb weniger Minuten einsatzbereit – ohne Änderungen an den MX-Einträgen – und deckt eingehende, ausgehende sowie interne E-Mails ab. Die auf GenAI basierende Analyse geht über den reinen Signaturabgleich hinaus und nutzt Computer Vision, natürliche Sprachverarbeitung sowie Verhaltensmodellierung, um Phishing-, BEC-, Identitätsbetrugs- und Zero-Day-Angriffe zu erkennen, die herkömmliche Gateway-Tools übersehen.

Wenn INKY eine verdächtige Nachricht INKY , wird direkt im Posteingang ein interaktives Warnbanner angezeigt, in dem erklärt wird, warum die Nachricht markiert wurde, welche Anzeichen den Alarm ausgelöst haben und wie der Nutzer vorgehen sollte. Diese sofortige Anleitung stärkt im Laufe der Zeit das Sicherheitsbewusstsein, ohne dass separate Schulungen erforderlich sind, und macht jede markierte Nachricht zu einer Lernerfahrung statt nur zu einer blockierten Zustellung.

Für IT-Teams, die eine einzelne Umgebung verwalten, bietet das anpassbare Dashboard INKYdie Möglichkeit, Erkennungsrichtlinien, das Verhalten von Warnmeldungen und die Quarantäneverwaltung zentral an einem Ort zu steuern. Für MSPs, die die E-Mail-Sicherheit in der Cloud für einen gesamten Kundenstamm verwalten, bedeutet die mandantenfähige Architektur INKY, dass Bereitstellung, Verwaltung und Berichterstellung über eine einzige Schnittstelle für alle verwalteten Umgebungen abgewickelt werden können.

INKY als eigenständiges Produkt sowie als Teil von Kaseya 365 erhältlich, das INKY Schulungen zur Sicherheitssensibilisierung, Dark-Web-Überwachung, SaaS-Backup sowie Cloud-Erkennung und -Reaktion in einem einzigen Abonnement vereint.