E-Mail-Sicherheit in der Cloud: Ein Leitfaden für moderne Unternehmen

Die Art und Weise, wie Unternehmen kommunizieren, hat sich verändert. Die meisten Unternehmen nutzen E-Mail über Microsoft 365 oder Google Workspace, Teams sind über verschiedene Standorte und Geräte verteilt, und das Konzept eines festen Netzwerkperimeters ist weitgehend verschwunden. Der Sicherheitsansatz zum Schutz dieser Posteingänge muss dieser Realität Rechnung tragen.

Cloud-E-Mail-Sicherheit ist die Kategorie von Tools, die speziell für diese Umgebung entwickelt wurden. Im Gegensatz zu älteren lokalen Lösungen, die für eine Zeit konzipiert waren, in der E-Mails auf Servern gespeichert wurden, die Sie selbst besaßen und verwalteten, funktioniert die Cloud-E-Mail-Sicherheit dort, wo sich Ihre E-Mails tatsächlich befinden: Sie schützt sie ohne Hardware, ohne Störungen der MX-Einträge in vielen Bereitstellungen und ohne den betrieblichen Aufwand für die Wartung einer physischen Infrastruktur.

In diesem Leitfaden wird erläutert, was Cloud-E-Mail-Sicherheit ist, wie sie funktioniert, worauf Sie bei einer Lösung achten sollten und warum der Cloud-native Ansatz zum Standard für Unternehmen geworden ist, die einen zuverlässigen Schutz ihres Posteingangs benötigen. Außerdem wird erläutert, wie sich „ INKY “, die cloudbasierte E-Mail-Sicherheitssoftware von Kaseya, in dieses Gesamtbild einfügt.

Was versteht man unter E-Mail-Sicherheit in der Cloud?

Cloud-E-Mail-Sicherheit umfasst eine Reihe von Tools und Diensten, die aus der Cloud bereitgestellt werden und E-Mail-Konten, die Kommunikation sowie Daten vor Bedrohungen schützen. Sie filtert schädliche Inhalte heraus, bevor oder nachdem Nachrichten den Posteingang erreichen, erkennt Identitätsbetrug und Verhaltensauffälligkeiten, verhindert, dass sensible Daten per E-Mail das Unternehmen verlassen, und unterstützt die Nutzer, wenn eine verdächtige Nachricht durchrutscht.

Der Begriff umfasst eine breite Palette von Architekturen. Ein Secure Email Gateway (SEG) wird in den E-Mail-Fluss eingebunden und scannt Nachrichten vor der Zustellung. Eine integrierte Cloud-E-Mail-Sicherheitsplattform (ICES) lässt sich über eine API direkt mit Microsoft 365 oder Google Workspace verbinden und scannt den Posteingang, ohne dass Änderungen an den MX-Einträgen erforderlich sind. In den meisten modernen Implementierungen wird eine der beiden Lösungen oder eine Kombination aus beiden verwendet.

Was die Cloud-E-Mail-Sicherheit von ihren Vorgängern unterscheidet, ist nicht nur, wo sie ausgeführt wird, sondern auch, wie sie funktioniert. Cloud-native Lösungen profitieren von gemeinsam genutzten Bedrohungsinformationen, die weltweit in Echtzeit aktualisiert werden, von Machine-Learning-Modellen, die anhand umfangreicher Datensätze trainiert wurden, sowie von Bereitstellungsarchitekturen, die sich ohne die Anschaffung von Hardware skalieren lassen. Der Markt für cloudbasierte E-Mail-Sicherheit spiegelt diesen Wandel wider: Laut Mordor Intelligence wird sein Wert, der im Jahr 2025 bei etwa 5,55 Milliarden US-Dollar liegt, bis 2030 voraussichtlich fast 9,73 Milliarden US-Dollar erreichen.

Einen umfassenderen Überblick darüber, wie E-Mail-Sicherheit in allen Umgebungen und bei allen Arten von Bedrohungen funktioniert, finden Sie in unserem Leitfaden zum Thema „Was ist E-Mail-Sicherheit?“.

E-Mail-Sicherheit in der Cloud vs. vor Ort: Was hat sich geändert und warum?

Für Unternehmen, die noch eine E-Mail-Infrastruktur vor Ort betreiben oder eine Umstellung in Erwägung ziehen, ist dieser Vergleich von Bedeutung. Beide Ansätze zielen darauf ab, E-Mails zu schützen, unterscheiden sich jedoch erheblich darin, wie sie dies bewerkstelligen, welche Betriebskosten anfallen und für welche Umgebungen sie tatsächlich konzipiert sind.

Die E-Mail-Sicherheit vor Ort stützt sich auf Hardware-Appliances oder Server, die vom eigenen IT-Team des Unternehmens verwaltet werden. Bedrohungssignaturen und Regelaktualisierungen werden nach einem festgelegten Zeitplan und nicht in Echtzeit angewendet. Eine Skalierung erfordert die Anschaffung und Konfiguration weiterer Hardware. Wenn Mitarbeiter im Homeoffice arbeiten oder von mobilen Geräten aus auf E-Mails zugreifen, ist der Schutz uneinheitlich, sofern keine zusätzlichen Konfigurationen vorgenommen wurden.

Die E-Mail-Sicherheit in der Cloud entlastet Sie von diesem Betriebsaufwand. Die Bedrohungsdaten werden kontinuierlich und für alle Kunden gleichzeitig aktualisiert. Die Skalierung erfolgt automatisch. Der Schutz ist einheitlich, unabhängig davon, wo sich ein Benutzer anmeldet oder welches Gerät er verwendet, da die Sicherheit auf der Ebene der E-Mail-Plattform und nicht am Netzwerkperimeter angesiedelt ist.

Dieser Wandel hat sich aufgrund der Entwicklung im Bereich der Unternehmens-E-Mail beschleunigt. Da die meisten Unternehmen Microsoft 365 oder Google Workspace nutzen, macht es praktisch wenig Sinn, eine Sicherheitsinfrastruktur vor Ort zu betreiben, um Systeme zu schützen, die vor Ort gar nicht mehr vorhanden sind. Die E-Mail-Sicherheit in der Cloud wurde speziell für die Umgebung entwickelt, in der die meisten Unternehmen bereits arbeiten.

Wie funktioniert cloudbasierte E-Mail-Sicherheit?

Die Funktionsweise der cloudbasierten E-Mail-Sicherheit hängt davon ab, wie die Lösung bereitgestellt wird. Ein Verständnis dieser Modelle hilft dabei zu erklären, warum verschiedene Produkte unterschiedliche Bedrohungskategorien gut bewältigen und wo Lücken entstehen können.

Bei der Gateway-Bereitstellung werden E-Mails über die Cloud-Sicherheitsplattform geleitet, bevor sie den E-Mail-Server erreichen. Die MX-Einträge werden so aktualisiert, dass sie auf den Sicherheitsanbieter verweisen, sodass jede eingehende Nachricht vor der Zustellung zur Überprüfung das Gateway durchläuft. Dieses Modell eignet sich besonders für Unternehmen, die ihren Datenverkehr bereits vor ihrer E-Mail-Plattform filtern möchten.

Die API-basierte Bereitstellung lässt sich über native APIs direkt in Microsoft 365 oder Google Workspace integrieren. Es sind keine Änderungen an den MX-Einträgen erforderlich. Die Sicherheitsplattform stellt eine Verbindung zur Cloud-E-Mail-Umgebung her, verschafft sich einen Überblick über eingehende, ausgehende und interne Nachrichten und kann Nachrichten nach der Zustellung unter Quarantäne stellen oder kennzeichnen. Dieses Modell lässt sich schneller bereitstellen, bewahrt den bestehenden E-Mail-Fluss und kann interne E-Mails zwischen Benutzern scannen, die für gateway-basierte Tools nicht sichtbar sind.

Viele Unternehmen setzen beides ein: ein Gateway zur Erstfilterung bekannter Bedrohungen mit hohem Aufkommen und eine API-basierte Ebene für eine tiefergehende Verhaltensanalyse und Transparenz im internen E-Mail-Verkehr.

Unabhängig vom Bereitstellungsmodell stützen sich Cloud-E-Mail-Sicherheitsplattformen auf mehrere parallel arbeitende Erkennungsmechanismen: Reputations- und Blocklistenprüfung auf Verbindungsebene; Überprüfung von Inhalten und Anhängen durch mehrere Engines; verhaltensbasierte und KI-gestützte Analysen, die Anomalien im Absenderverhalten, im Tonfall der Nachrichten und in Beziehungsmustern identifizieren; sowie Computer Vision und natürliche Sprachverarbeitung zur Erkennung von Markenimitationen, QR-Code-Phishing und sprachlichen Anzeichen von Social Engineering.

Was ist integrierte Cloud-E-Mail-Sicherheit (ICES)?

Integrierte Cloud-E-Mail-Sicherheit, häufig mit der Abkürzung ICES bezeichnet, ist eine spezifische Architektur innerhalb der Kategorie „Cloud-E-Mail-Sicherheit“, die einer gesonderten Erläuterung bedarf, da sie verdeutlicht, in welche Richtung sich der Markt entwickelt hat und wie die effektivsten modernen Lösungen aufgebaut sind.

Herkömmliche sichere E-Mail-Gateways wurden für lokale Umgebungen entwickelt, in denen eine Filterung am Netzwerkperimeter sinnvoll war. Als Unternehmen auf Microsoft 365 und Google Workspace umstellten, wurden diese Gateways zwar so angepasst, dass sie den eingehenden Datenverkehr filtern konnten, doch hatten sie keinen Einblick in die Cloud-E-Mail-Umgebung selbst. Es fehlte der Einblick in den internen E-Mail-Verkehr zwischen den Benutzern. Der Einblick in den ausgehenden Datenverkehr war begrenzt. Es bestand keine Möglichkeit, den Verhaltenskontext innerhalb der Cloud-Plattform zu analysieren.

ICES-Plattformen lösen dieses Problem, indem sie nicht vor, sondern innerhalb der E-Mail-Umgebung angesiedelt sind. Da sie über die plattformeigenen APIs verbunden sind, scannen sie jede Nachricht in der Umgebung, nicht nur den eingehenden Datenverkehr. Sie analysieren die Kommunikationshistorie zwischen Absender und Empfänger, kennzeichnen Nachrichten, die von etablierten Kommunikationsmustern abweichen, und erkennen Kontokompromittierungen anhand von Verhaltensanomalien, die für perimeterbasierte Tools unsichtbar sind. Die Bereitstellung dauert in der Regel nur wenige Minuten, ohne den E-Mail-Verkehr zu unterbrechen. Dadurch eignet sich ICES besonders gut für Unternehmen, die ihren Schutzbereich schnell erweitern müssen, sowie für MSPs, die Schutzmaßnahmen gleichzeitig in mehreren Kundenumgebungen einführen.

Die wichtigsten Merkmale einer cloudbasierten E-Mail-Sicherheitslösung

Nicht alle Cloud-basierten E-Mail-Sicherheitsprodukte decken denselben Funktionsumfang ab, und der Unterschied zwischen einer einfachen und einer umfassenden Lösung kann erheblich sein. Hier sind die Kernfunktionen, die eine vollständige Cloud-basierte E-Mail-Sicherheitslösung auszeichnen:

Schutz vor eingehenden Bedrohungen: Überprüfung aller eingehenden E-Mails auf Phishing, Malware, Spam, BEC-Versuche und Identitätsbetrug. Dies ist die Grundfunktion jeder Lösung, wobei die Erkennungsgenauigkeit jedoch stark variiert.
Schutz ausgehender E-Mails: Überprüfung ausgehender E-Mails auf DLP-Verstöße und Anzeichen für kompromittierte Kontoaktivitäten. Diese Funktion ist in Basislösungen oft nur unzureichend implementiert, spielt jedoch eine wichtige Rolle für die Einhaltung von Vorschriften und die Erkennung laufender Kontoübernahmen.
Schutz der internen E-Mail-Kommunikation: Überprüfung von Nachrichten zwischen Benutzern innerhalb der Organisation. Nur bei API-basierten oder ICES-Implementierungen möglich und die wichtigste Abwehrmaßnahme gegen laterale Bewegung ausgehend von einem kompromittierten internen Konto.
Erweiterte Anhangsanalyse: Verdächtige Anhänge werden in einer Sandbox-Umgebung getestet, um ihr Verhalten vor der Zustellung zu beobachten und so Malware zu erkennen, die zum Zeitpunkt der Überprüfung noch nicht unter bekannten Signaturen erfasst ist.
URL-Prüfung zum Zeitpunkt des Klicks: Die Analyse der Linkziele erfolgt zum Zeitpunkt des Klicks und nicht nur bei der Auslieferung, um URLs zu erkennen, die nach Bestehen der ersten Prüfung so geändert wurden, dass sie auf schädliche Inhalte verweisen.
DMARC-Überwachung: Einblick in die SPF-, DKIM- und DMARC-Ergebnisse, Kennzeichnung nicht autorisierter Absender und der unbefugten Nutzung der Domain der Organisation.
E-Mail-Verschlüsselung: Schutz sensibler Nachrichten sowohl während der Übertragung als auch im Ruhezustand, zur Einhaltung der Compliance-Anforderungen in regulierten Branchen.
Warnungen und Hilfestellungen für Benutzer: Den Benutzern werden direkt im Posteingang kontextbezogene Erklärungen angezeigt, warum eine Nachricht verdächtig erscheint. So wird jede markierte Nachricht zu einer Lernmöglichkeit und die Qualität der von Benutzern gemeldeten Bedrohungen wird verbessert.
Zentrale Verwaltung und Berichterstellung: Eine einheitliche Übersicht über Bedrohungen, Quarantäne, Richtlinienkontrollen und Nutzungsberichte. Für die Verwaltung mehrerer Umgebungen ist die Mandantenfähigkeit eine Grundvoraussetzung.

Welche Risiken deckt die E-Mail-Sicherheit in der Cloud ab?

Cloud-Umgebungen bringen spezifische Dynamiken bei E-Mail-Bedrohungen mit sich, für deren Bewältigung lokale Tools nicht ausgelegt sind. Im Folgenden werden die wichtigsten Risikokategorien aufgeführt, mit denen sich die E-Mail-Sicherheit in der Cloud befasst, sowie die Gründe, warum jede dieser Kategorien ein spezifisches Problem des Cloud-Zeitalters darstellt.

Phishing und Spear-Phishing
Phishing hat sich parallel zur zunehmenden Nutzung von Cloud-E-Mail weiterentwickelt. Angreifer nutzen mittlerweile vertrauenswürdige Cloud-Plattformen wie Microsoft 365, SharePoint und Google Drive, um Phishing-Seiten zu hosten und Links zu versenden, die Reputationsprüfungen bestehen, da sie von legitimen Domains stammen. Der APWG-Bericht zu Phishing-Aktivitätstrends im 2. Quartal 2025 verzeichnete im 2. Quartal 2025 1.130.393 Phishing-Angriffe, was einem Anstieg von 13 Prozent gegenüber dem 1. Quartal entspricht. Cloud-E-Mail-Sicherheitsplattformen mit URL-Analyse zum Zeitpunkt des Klicks und Verhaltenserkennung sind besser in der Lage, diese Angriffe abzufangen, als Gateway-Tools, die auf statische Sperrlisten setzen.

Business Email Compromise (BEC)
BEC ist insofern eine cloudnative Bedrohung, als sie in Umgebungen gedeiht, in denen E-Mail-Beziehungen organisationsübergreifend sind und Identitäten auf den ersten Blick schwerer zu überprüfen sind. Angreifer geben sich als Führungskräfte, Lieferanten oder Ansprechpartner aus der Finanzabteilung aus, um Überweisungen oder die Herausgabe von Zugangsdaten zu veranlassen, ohne dass dabei eine bösartige Nutzlast vorhanden ist, die von einem signaturbasierten Filter abgefangen werden könnte. Die Erkennung von BEC erfordert die Analyse des Verhaltenskontexts der Absenderbeziehung – genau dafür sind ICES-Plattformen speziell ausgelegt.

bei Kontoübernahmen und lateraler Bewegung In einer Cloud-E-Mail-Umgebung stellt ein kompromittiertes Konto nicht nur ein individuelles Risiko dar. Es dient als Sprungbrett. Angreifer nutzen übernommene Konten, um intern Phishing-Nachrichten zu versenden, sich lateral auf andere Cloud-Dienste auszubreiten und Weiterleitungsregeln einzurichten, die auch nach der Entdeckung der ursprünglichen Kompromittierung bestehen bleiben. Das Scannen interner E-Mails, das nur mit Zugriff auf API-Ebene möglich ist, stellt die wichtigste Abwehrmaßnahme dar.

Malware und Zero-Day-Angriffe
Angreifer nutzen E-Mails weiterhin als primären Übertragungsweg für Malware und Ransomware und leiten diese zunehmend über legitime Cloud-Speicherdienste um, um die Überprüfung von Anhängen zu umgehen. Fortschrittliche Sandbox-Verfahren für Anhänge und Verhaltensanalysen sind hier wirksame Abwehrmaßnahmen, wenn der Abgleich mit Signaturen versagt.

Domain-Spoofing und Identitätsbetrug
Cloud-E-Mail-Umgebungen erleichtern das Versenden überzeugender E-Mails, die unter Vorspiegelung einer falschen Identität versendet werden, in großem Umfang. Authentifizierungsprotokolle bekämpfen direktes Domain-Spoofing, doch „Lookalike“-Domains und die Manipulation von Anzeigenamen erfordern eine verhaltensbasierte und visuelle Erkennung, um sie aufzudecken.

Vorteile einer cloud-nativen E-Mail-Sicherheit

Der Umstieg auf cloudnative E-Mail-Sicherheit eröffnet Unternehmen, die verteilte Belegschaften schützen, völlig neue operative Möglichkeiten. Die Vorteile zeigen sich am deutlichsten in den folgenden Bereichen:

Bereitstellungsgeschwindigkeit: API-basierte und ICES-Lösungen lassen sich innerhalb weniger Minuten bereitstellen, ohne dass Änderungen an den MX-Einträgen erforderlich sind und ohne den bestehenden E-Mail-Verkehr zu unterbrechen. Unternehmen können eine bestehende Microsoft 365- oder Google Workspace-Umgebung um eine wirksame Schutzebene erweitern, ohne dass dafür ein geplantes Wartungsfenster erforderlich ist.
Skalierbarkeit: Cloud-Lösungen lassen sich automatisch skalieren. Das Hinzufügen von Benutzern oder Umgebungen erfordert weder die Anschaffung von Hardware noch eine Kapazitätsplanung, was für Unternehmen mit schwankender Mitarbeiterzahl und für MSPs, die neue Kunden aufnehmen, von Bedeutung ist.
Echtzeit-Bedrohungsinformationen: Die Bedrohungsinformationen werden kontinuierlich aktualisiert und weltweit ausgetauscht. Eine in einer Umgebung erkannte Bedrohung kann innerhalb weniger Minuten die Erkennung auf der gesamten Plattform verbessern – im Gegensatz zu den Tagen, die es dauert, Signatur-Updates an lokale Geräte zu verteilen.
Einheitlicher Schutz über alle Geräte und Standorte hinweg: Da der Schutz auf der Ebene der E-Mail-Plattform und nicht am Netzwerkperimeter angesiedelt ist, gilt er gleichermaßen für Firmenlaptops, Heimcomputer und mobile Geräte. Dies ist besonders relevant für hybride und remote arbeitende Mitarbeiter, bei denen der Perimeter nicht mehr die Grenze der Umgebung definiert.
Geringerer Betriebsaufwand: Keine Hardware, die gewartet oder gepatcht werden muss, keine manuellen Signatur-Updates. Verbesserungen bei der Erkennung werden automatisch übernommen. Für kleine IT-Teams und MSPs bedeutet dies eine erhebliche Entlastung bei der Verwaltung.
Unterstützung bei der Einhaltung von Vorschriften: Integrierte Funktionen für DLP, Verschlüsselung, Archivierung und Protokollierung gewährleisten die Einhaltung von HIPAA, „ DSGVO “, PCI DSS und anderen Rahmenwerken und vereinfachen so die Vorbereitung auf Audits sowie die Durchsetzung von Richtlinien.

Zu berücksichtigende Sicherheitsbedenken bei Cloud-E-Mail-Diensten

Die E-Mail-Sicherheit in der Cloud vereinfacht vieles, bringt jedoch auch eine Reihe von Aspekten mit sich, die bei der Implementierung und der laufenden Verwaltung berücksichtigt werden müssen.

Die einfache Bereitstellung in der Cloud beseitigt das Risiko von Konfigurationsfehlern nicht, sondern verändert lediglich dessen Ausprägung. Unzureichende Berechtigungen, deaktivierte Verschlüsselung und falsch konfigurierte DLP-Richtlinien gehören zu den häufigsten Schwachstellen, die Posteingänge Bedrohungen aussetzen, die die Plattform eigentlich hätte abwehren können. Eine strukturierte Überprüfung der Konfiguration bei der Bereitstellung ist die investierte Zeit wert.

API-basierte Plattformen schaffen zudem neue Angriffsflächen. Die Verbindungen zwischen dem Sicherheitstool und der E-Mail-Umgebung – einschließlich API-Berechtigungen und Vertrauensbeziehungen zwischen SaaS-Diensten – erfordern eine kontinuierliche Verwaltung und nicht nur eine einmalige Konfiguration. Die API-Sicherheit erst nach der Bereitstellung als nachträglichen Gedanken zu behandeln, ist eines der häufigsten Versäumnisse bei der Implementierung von Cloud-E-Mail-Sicherheitslösungen.

Eine zu aggressive Filterung führt zu eigenen Reibungsverlusten. Wenn legitime Nachrichten in Quarantäne verschoben werden, verlieren die Nutzer das Vertrauen in das Tool, und die IT-Teams müssen Zeit damit verbringen, Fehlalarme zu überprüfen. Klare Prozesse zur Überprüfung der Quarantäne, eine optimierte Erkennungsempfindlichkeit und ein einfacher Mechanismus zur Meldung durch die Nutzer tragen wesentlich dazu bei, diese Reibungsverluste in einem überschaubaren Rahmen zu halten.

Schließlich kann die E-Mail-Sicherheit in der Cloud keine soliden Verfahren zur Identitäts- und Zugriffsverwaltung ersetzen. Ohne Multi-Faktor-Authentifizierung (MFA) führen schwache Passwörter und übermäßig weitreichende Zugriffsrechte zu Risiken, die E-Mail-Sicherheitstools nicht vollständig ausgleichen können. Der Aufwand für die operative Wartung ist zwar geringer als bei lokalen Lösungen, doch müssen die Erkennungsrichtlinien regelmäßig überprüft werden, und die Anleitungen für die Benutzer müssen angesichts der sich weiterentwickelnden Bedrohungen stets auf dem neuesten Stand gehalten werden.

Worauf Sie bei der Auswahl eines cloudbasierten E-Mail-Sicherheitsdienstes achten sollten

Angesichts des breiten Angebots an cloudbasierten E-Mail-Sicherheitsdiensten hängt die richtige Wahl von der jeweiligen Umgebung, dem Risikoprofil des Unternehmens und den Kapazitäten des Teams für die Verwaltung ab. Dies sind die wichtigsten Kriterien:

KI-gestützte Verhaltenserkennung. Die signaturbasierte Erkennung bekämpft bekannte Bedrohungen. KI und Verhaltensanalyse erkennen neuartige, gezielte und KI-generierte Angriffe, die von Signatursystemen übersehen werden. Achten Sie auf Lösungen, die die Historie der Absenderbeziehungen, den Tonfall der Nachrichten und das Zustellungsverhalten analysieren, anstatt Inhalte mit einer statischen Sperrliste abzugleichen.
API-basierte Integration mit Microsoft 365 und Google Workspace. Lösungen, die über eine API integriert werden, lassen sich schneller bereitstellen, bewahren den bestehenden E-Mail-Fluss bei und können interne E-Mails scannen. Vergewissern Sie sich, dass eine native Integration mit den von Ihrem Unternehmen genutzten Plattformen gegeben ist, und prüfen Sie, inwieweit diese Integration über die grundlegende Filterung eingehender E-Mails hinausgeht.
Eingehender, ausgehender und interner E-Mail-Verkehr: Eine Lösung, die ausschließlich eingehende E-Mails scannt, lässt erhebliche Sicherheitslücken offen. DLP für ausgehende E-Mails und das Scannen interner E-Mails decken die gesamte Angriffsfläche ab und sind für Unternehmen, die Compliance-Anforderungen erfüllen müssen oder Bedenken hinsichtlich der Übernahme von Konten haben, unverzichtbar.
Benutzerorientierte Anleitungen: Warnbanner und Hilfestellungen direkt am Ort des Risikos schärfen das Bewusstsein, ohne dass separate Schulungen erforderlich sind. Die Klarheit und Anpassbarkeit der benutzerorientierten Kommunikation variieren erheblich zwischen den einzelnen Produkten, und die Unterschiede im resultierenden Nutzerverhalten sind deutlich spürbar.
Multi-Tenant-Verwaltung: Für Unternehmen, die mehrere Umgebungen verwalten, ist eine zentrale Benutzeroberfläche mit tenantbezogener Richtliniensteuerung eine grundlegende betriebliche Anforderung. Erkundigen Sie sich bei den Anbietern ausdrücklich nach der Multi-Tenant-Fähigkeit und danach, wie Richtlinienänderungen über alle Umgebungen hinweg angewendet werden.
Implementierungsgeschwindigkeit und Support: Eine schnelle Implementierung und ein reaktionsschneller Support nach der Einarbeitung verringern das Risiko während der Einführung und im laufenden Betrieb. Erkundigen Sie sich bei den Anbietern nach der durchschnittlichen Implementierungsdauer und danach, wie der Support nach der Ersteinrichtung aussieht.

Schützen Sie Ihren Posteingang mit der E-Mail-Sicherheitslösung „ INKY “

INKY ist die Cloud-E-Mail-Sicherheitssoftware von Kaseya, die von Grund auf für die Umgebungen entwickelt wurde, in denen die meisten Unternehmen heute arbeiten.

INKY ist eine integrierte Cloud-E-Mail-Sicherheitsplattform (ICES). Sie lässt sich über native Integrationen mit Microsoft 365, Google Workspace und Microsoft Exchange verbinden, ist innerhalb weniger Minuten einsatzbereit – ohne Änderungen an den MX-Einträgen – und deckt eingehende, ausgehende sowie interne E-Mails ab. Ihre auf GenAI basierende Analyse geht über den reinen Abgleich von Signaturen hinaus und nutzt Computer Vision, natürliche Sprachverarbeitung sowie Verhaltensmodellierung, um Phishing-, BEC-, Identitätsbetrugs- und Zero-Day-Angriffe zu erkennen, die herkömmliche Gateway-Tools übersehen.

Wenn „ INKY “ eine verdächtige Nachricht erkennt, wird direkt im Posteingang ein interaktives Warnbanner angezeigt, in dem erklärt wird, warum die Nachricht markiert wurde, welche Anzeichen den Alarm ausgelöst haben und wie der Benutzer vorgehen sollte. Diese sofortige Anleitung stärkt im Laufe der Zeit das Sicherheitsbewusstsein, ohne dass separate Schulungen erforderlich sind, und macht jede markierte Nachricht zu einer Lernerfahrung statt nur zu einer blockierten Zustellung.

Für IT-Teams, die eine einzelne Umgebung verwalten, bietet das anpassbare Dashboard unter INKYdie Möglichkeit, Erkennungsrichtlinien, das Verhalten von Warnmeldungen und die Quarantäneverwaltung zentral an einem Ort zu steuern. Für MSPs, die die E-Mail-Sicherheit in der Cloud für einen gesamten Kundenstamm verwalten, ermöglicht die mandantenfähige Architektur unter INKYdie Bereitstellung, Verwaltung und Berichterstellung über eine einzige Oberfläche für alle verwalteten Umgebungen.

INKY ist sowohl als eigenständiges Produkt als auch als Teil von „Kaseya 365 User“ erhältlich, das „ INKY “ mit Schulungen zur Sensibilisierung für Sicherheitsfragen, Dark-Web-Überwachung, SaaS-Backup sowie Cloud-Erkennung und -Reaktion in einem einzigen Abonnement vereint.