Leistungen

Managed E-Mail Security

Vertrauliche E-Mails brauchen mehr als einen Spamfilter

Lohnlisten, Verträge, Offerten und Personendaten verlassen Ihr Unternehmen täglich per E-Mail. Wer sie unterwegs mitliest, lässt sich nicht kontrollieren, und der Empfänger kann nicht prüfen, ob eine Nachricht wirklich von Ihnen stammt.

Managed E-Mail Security unterstützt Ihre Mitarbeitenden in diesen Situationen. Gefährliches wird aussortiert, bevor es zugestellt wird, und was Sie versenden, ist unterwegs geschützt und als echt erkennbar. Niemand bei Ihnen muss dafür Regeln pflegen, Listen führen oder an Ablauffristen denken – das übernehmen wir, zum monatlichen Pauschalpreis und unabhängig vom tatsächlichen Aufwand.

Produktbox SEPPMAIL.CLOUD mit Briefumschlag- und Wolken-Symbol – E-Mail-Verschlüsselung aus der Schweizer Cloud

Ihre vertraulichen E-Mails kommen verschlüsselt und nachweislich von Ihnen an, zum monatlichen Pauschalpreis

Managed E-Mail Security
pro Postfach und Monat

Wir filtern, signieren und verschlüsseln Ihren E-Mail-Verkehr, damit Vertrauliches vertraulich bleibt.

  • Spamfilter mit erweiterter Malware-Abwehr
  • Phishing-Prävention für ein- und ausgehende E-Mails
  • Signierung und Verschlüsselung je nach gewählter Stufe
  • Verwaltung von Block- und Welcomelist durch BeSync
  • Betrieb in einem zertifizierten Schweizer Rechenzentrum
  • Schweizer Support-Team über das Kundenportal

Mindestvertragslaufzeit 12 Monate, Kündigungsfrist 1 Monat.

Was wir betreiben, damit der Schutz auch morgen greift

einmalig beim Start
Anbindung und Regelwerk

Wir binden Ihre Domain an SEPPmail.Cloud an und setzen die Sicherheitsregeln für den ein- und ausgehenden Verkehr auf, abgestimmt auf Microsoft Exchange oder Microsoft 365 Exchange. Sie erhalten die Konfiguration dokumentiert, bevor der Mailfluss umgestellt wird.

laufend
Block- und Welcomelist pflegen

Wir verwalten die Sperr- und Freigabelisten für Ihre Domain. Wenn eine erwartete Nachricht zurückgehalten wird, melden Sie das über das Kundenportal, und wir geben den Absender frei. Im Hintergrund läuft jede Meldung als Ticket in Halo, damit der Verlauf nachvollziehbar bleibt.

laufend
Zertifikate und Signaturen verwalten

S/MIME-Zertifikate für die Signierung laufen ab und müssen erneuert werden. Wir überwachen die Laufzeiten und tauschen die Zertifikate aus, bevor eine signierte E-Mail beim Empfänger als ungültig erscheint. Ihre Mitarbeitenden merken davon nichts.

laufend
Auswertung und Rückmeldung

Wir werten aus, was der Filter zurückgehalten hat, und passen die Regeln an, wenn sich Angriffsmuster oder Ihre Prozesse ändern. Auffälligkeiten, die Ihr Unternehmen direkt betreffen, melden wir Ihnen aktiv statt sie nur zu protokollieren.

Managed E-Mail Security besteht aus sechs Bestandteilen, die wir für Sie einrichten und betreiben.

Spamfilter mit Malware-Abwehr
Der Filter prüft eingehende Nachrichten auf unerwünschte Werbung sowie auf schädliche Anhänge und Links, auch auf bisher unbekannte. Was auffällt, erreicht den Posteingang gar nicht erst.
Phishing-Prävention
Gefälschte Absender und Links auf nachgebaute Anmeldeseiten werden erkannt und blockiert, bevor jemand Zugangsdaten eingibt. Die Sicherheitsregeln greifen für den ein- und den ausgehenden E-Mail-Verkehr.
Verschlüsselung ausgehender E-Mails
E-Mails und Anhänge werden nach S/MIME, OpenPGP oder GINA verschlüsselt und sind damit für Dritte nicht lesbar. Empfänger ohne eigenes Zertifikat öffnen die Nachricht über GINA; das Passwort geht per SMS-Gateway an ihr Mobiltelefon.
Digitale Signatur
Ausgehende Nachrichten werden nach S/MIME signiert. Der Empfänger erkennt daran, dass die E-Mail tatsächlich aus Ihrem Unternehmen stammt und unterwegs nicht verändert wurde.
Block- und Welcomelist
Wir verwalten die Listen, mit denen einzelne Absender dauerhaft gesperrt oder freigegeben werden. Wenn Sie Regeln und Signaturen lieber selbst steuern, übernehmen Sie diesen Teil auf Wunsch.
Anbindung ohne eigene Hardware
Der Dienst arbeitet mit Microsoft Exchange und Microsoft 365 Exchange zusammen; eine eigene Appliance oder Serverinstallation ist nicht nötig. Für die Bedienung der Verschlüsselung steht unter Windows 10 und 11 ein Outlook-Plugin bereit.

Häufige Fragen

Microsoft 365 filtert Spam doch bereits. Wozu brauchen wir einen zweiten Dienst?

Der eigentliche Unterschied liegt nicht beim Filter, sondern bei Signatur und Verschlüsselung. Microsoft 365 prüft eingehende Nachrichten, verschlüsselt Ihre ausgehenden E-Mails aber nicht nach S/MIME, OpenPGP oder GINA und signiert sie nicht. Dazu kommt, dass wir das Regelwerk sowie die Block- und Welcomelist für Sie führen, statt sie Ihrer IT zu überlassen.

Können unsere Empfänger verschlüsselte E-Mails lesen, wenn sie selbst keine solche Lösung einsetzen?

Ja. Für Empfänger ohne eigenes Zertifikat wird die Nachricht über GINA zugestellt: Sie öffnen die E-Mail über eine gesicherte Ansicht, das zugehörige Passwort erhalten sie per SMS auf ihr Mobiltelefon. Auf Ihrer Seite bedient das Outlook-Plugin unter Windows 10 und 11 den Versand, der Ablauf bleibt für Ihre Mitarbeitenden derselbe.

Wo liegen unsere Daten, wenn Managed E-Mail Security den Mailverkehr prüft?

Die Verarbeitung findet in einem nach ISO 27001 und ISO 9001 zertifizierten Schweizer Rechenzentrum statt. Der Betrieb ist konform zum FINMA-Rundschreiben 08/7, was für Kunden aus dem Finanz- und Versicherungsumfeld regelmässig zur Bedingung wird. Die Infrastruktur ist auf eine Verfügbarkeit von 99.9 Prozent ausgelegt.

Was passiert, wenn eine wichtige E-Mail vom Filter zurückgehalten wird?

Sie melden den Fall über das Kundenportal, wir reagieren innerhalb von 2 Stunden und geben den Absender über die Welcomelist frei. Wenn Sie das lieber selbst steuern, übergeben wir Ihnen die Verwaltung von Regeln und Signaturen. Der Zugriff auf die Verwaltung ist von überall möglich.

Am häufigsten mit Managed E-Mail Security kombiniert

Managed E-Mail Signaturen

Wir stimmen Signatur und S/MIME aufeinander ab, damit die zentral eingefügte Signatur die digitale Unterschrift Ihrer E-Mails nicht ungültig macht.

Mehr
Managed Data Loss Prevention (DLP)

Anhand der Klassifizierung erkennen wir Lohnlisten und Verträge und legen fest, ob sie Ihr Unternehmen per E-Mail überhaupt verlassen dürfen.

Mehr
Managed Security Awareness Training

Mit simulierten Angriffen üben Ihre Mitarbeitenden, Betrugsmails zu erkennen, die sich als Kunde, Lieferant oder Vorgesetzter ausgeben.

Mehr