Heute kommen wir zum Kern und werden einige der besten E-Mail-Sicherheitstools auf dem Markt besprechen, was sie sind und wie Sie zu Ihrem Schutz beitragen können.
Fragen Sie fast jeden und sie werden Ihnen sagen, dass E-Mail der wichtigste Dienst in ihrem Unternehmen ist. Aus bescheidenen Anfängen in den 70er Jahren hat es sich zur Grundlage modernster Kommunikation entwickelt. Aber in der Lage zu sein, E-Mails an jeden zu senden und E-Mails von jedem zu empfangen, ist sowohl ein Segen als auch ein Fluch. Indem wir unseren Posteingang für die Öffentlichkeit öffnen, öffnen wir ihn auch für unerwünschte Korrespondenten. Einige von ihnen haben keine bösen Absichten und versuchen nur, ihren Lebensunterhalt damit zu verdienen, uns Werbung zu schicken, aber andere haben düsterere Ziele. Und während ersteres nichts weiter als ein Ärgernis ist – wenn auch manchmal ein riesiges – kann letzteres eine echte Bedrohung darstellen. Um uns besser vor E-Mail-Risiken zu schützen, werfen wir einen Blick auf einige der besten E-Mail-Sicherheitstools.
Bevor wir uns mit den besten E-Mail-Sicherheitstools befassen, werden wir zunächst die E-Mail-Sicherheit im Allgemeinen besprechen. Es wird uns helfen zu erkennen, womit wir es zu tun haben. Wir stellen die verschiedenen Arten von Bedrohungen vor, die typischerweise mit E-Mails verbunden sind. Dazu gehören Spam, Viren und andere Malware, Phishing-Versuche und Ransomware.
Über E-Mail-Sicherheit
Aus unserer Einführung können Sie wahrscheinlich entnehmen, dass es bei der E-Mail-Sicherheit darum geht, uns vor Bedrohungen zu schützen, die E-Mails als Vektor verwenden. Das wäre jedoch nur teilweise richtig. Tatsächlich ist E-Mail-Sicherheit keine Einbahnstraße, und es geht oft genauso viel um ausgehende als um eingehende E-Mails. Warum, werden Sie fragen? Hauptsächlich, weil Ihr E-Mail-System von böswilligen Benutzern verwendet werden könnte, um schändliche Mitteilungen zu versenden. Wie oft haben wir von Viren gehört, die mit Malware befallene E-Mails an die Kontaktliste senden? Es besteht auch die Möglichkeit, dass sich ein böswilliger Benutzer in Ihrer Organisation aus der Ferne befindet. Dies ist nicht ungewöhnlich.
Das Ziel der E-Mail-Sicherheit besteht also darin, dass Sie keine gefährlichen E-Mails erreichen und keine Ihre E-Mail-Infrastruktur verlässt. Kurz gesagt, das ist alles. Wenn wir es genauer betrachten, kann es jedoch etwas komplizierter werden. Es gibt verschiedene Arten von Bedrohungen, gegen die wir uns schützen müssen. Schauen wir uns die gängigsten genauer an.
Spam
Was ist Spam genau? Spam ist ursprünglich eine Marke für Mittagsfleisch von Hormel, deren Name eine Abkürzung für „gewürzter Schinken“ ist. Es ist eine lustige Geschichte, wie es im Zusammenhang mit E-Mails verwendet wurde. buchstäblich. Der Begriff stammt aus einer Skizze von Monty Pythons Flying Circus aus dem Jahr 1970. Darin fallen alle Menüpunkte des Restaurants in SPAM. Als die Kellnerin das Wort SPAM wiederholt, singt eine Gruppe Wikinger in der Ecke „SPAM, SPAM, SPAM, SPAM, SPAM, SPAM, SPAM, SPAM, schöner SPAM! Wunderbarer SPAM!“, übertönt andere Gespräche. Es ist gut dokumentiert, dass die ersten Fälle, in denen das Wort "Spam" für unerwünschte Nachrichten verwendet wurde, sich auf den Monty Python-Skizze von 1970 bezogen, in dem SPAM-Gesang die Konversation übertönte und SPAM selbst unerwünscht war und im gesamten Menü auftauchte.
Spam ist jede unerwünschte E-Mail. Es ist das E-Mail-Äquivalent all dieser Flyer und Liefermenüs, die wöchentlich in unsere Postfächer gelangen. Die meisten von ihnen sind legitime Werbung. Einige könnten sogar für interessante Produkte und Dienstleistungen sein, obwohl ein gutes Geschäft für Junk wie alle Arten von Gimmicks zur Verbesserung der Männlichkeit ist. Der Schlüssel zu Spam ist, dass er unaufgefordert erfolgt und im Allgemeinen unsere Posteingänge verschmutzt
Viren und andere Malware
Wir alle wissen, was Computerviren sind. Es gibt sie schon seit Ewigkeiten – in Computerjahren – und wir sind mit Virenschutztools nur allzu vertraut. Und jeder weiß, dass E-Mails eine der wichtigsten Versandmethoden für Viren und andere Arten von Malware sind. Tatsächlich können mehrere verschiedene Methoden verwendet werden, um eine bösartige Nutzlast in eine E-Mail-Nachricht einzufügen oder ahnungslose Benutzer auf eine bösartige Site zu führen. Virenbefallene Nachrichten sind der Hauptgrund, warum uns immer gesagt wurde, E-Mail-Anhänge von unbekannten Personen oder Anhänge, die nicht ausdrücklich erwartet wurden, nie zu öffnen. Da die Benutzer sich mittlerweile sehr über Viren bewusst sind, sind sie vielleicht nicht mehr so beliebt wie früher, aber man sollte nie auf der Hut sein.
Phishing
Phishing-Versuche sind eine der häufigsten Arten unerwünschter E-Mails. Sie werden verwendet, um vertrauliche Informationen von Personen zu sammeln. Ich bin mir ziemlich sicher, dass Sie mindestens einmal eine E-Mail erhalten haben, die anscheinend von Ihrer Bank stammt und Ihnen mitteilt, dass Ihr Konto irgendwie kompromittiert wurde und dass Sie überprüfen sollten, ob alles in Ordnung ist, und verdächtige Aktivitäten sofort melden. Diese E-Mails enthalten immer einen direkten Link, der Sie angeblich auf die Website Ihrer Bank führt.
Tatsächlich führt es Sie auf eine gefälschte Bank-Website – eine, die der Ihrer Bank sehr ähnlich ist –, wo ahnungslose Benutzer ihren Bank-Benutzernamen und ihr Passwort eingeben, weil sie denken, dass dies die Website ihrer Bank ist. Sobald Sie dies tun, verfügen sie über Ihre Zugangsdaten für Ihr Bankkonto und können Geld von Ihrem Konto überweisen.
Dies ist nur ein Beispiel für Phishing. Die Technik wird häufig verwendet, um zu versuchen, alle Arten von persönlichen und vertraulichen Informationen zu sammeln. Wir haben von Beispielen gehört, in denen es verwendet wurde, um beispielsweise Firmenbenutzernamen und -kennwörter zu erhalten.
Ransomware
Ransomware ist per se keine E-Mail-Bedrohung, aber sie verwendet E-Mails, daher waren wir der Meinung, dass sie einbezogen werden musste. Dies gilt insbesondere, wenn man bedenkt, dass die meisten E-Mail-Sicherheitstools einen gewissen Schutz davor bieten. So funktioniert es normalerweise. Beachten Sie, dass jeder Fall anders ist und dies nur ein Beispiel ist. Es beginnt mit einer Art Virus – oft ein Remote-Access-Trojaner – der verwendet wird, um auf Ihrem Computer gespeicherte Dokumente zu verschlüsseln. Sie müssen dann – per E-Mail – einen bestimmten Betrag an ein unbekanntes und nicht identifizierbares Ziel senden, um wieder Zugriff auf Ihr(e) Dokument(e) zu erhalten. Die Zahlung wird oft in Kryptowährung verlangt, da diese normalerweise nicht zurückverfolgt werden kann.
Ein weiterer Grund für die gleiche Bedrohung ist, wenn Sie eine Lösegeld-E-Mail erhalten, die besagt, dass sie die Website Ihres Computers aktiviert und Sie bei illegalen Aktivitäten gefilmt haben und dass sie das aufgenommene Video an alle Ihre Kontakte und/oder die Behörden senden. Während die erstere Art von Ransomware in der Regel echt ist, basiert die letztere meistens auf falschen Behauptungen. Wenn jemand wirklich ein Video von dir hätte, in dem du etwas „falsch“ machst, und dich damit erpressen wollte, denkst du nicht, dass er dir eine Kopie des Videos schicken würde, um zu beweisen, dass er keine Witze macht?
E-Mail-Sicherheitstools
E-Mail-Sicherheitstools sind komplizierte Tools mit einer schwierigen Aufgabe. Sie wurden entwickelt, um Sie vor allen oben genannten Bedrohungen und noch mehr zu schützen. Das Ziel der meisten dieser Systeme besteht darin, die gefährlichen Elemente verdächtiger E-Mails entweder zu entfernen oder sie vollständig zu löschen. Tatsächlich bieten viele Systeme beide Aktionsarten an, die sie je nach Situation auswählen. Sie fangen normalerweise jede eingehende E-Mail ab, bevor sie Ihren E-Mail-Server erreicht. Sie scannen Nachrichten und entfernen sie von schändlichem Inhalt, bevor sie an den/die Mailserver Ihres Unternehmens weitergeleitet werden.
Die besten Systeme arbeiten auch in die andere Richtung und scannen jede ausgehende Nachricht, nachdem sie Ihren Server verlässt und bevor sie das Internet erreicht, um sicherzustellen, dass Sie nicht unwissentlich gefährliche E-Mails an Ihre Korrespondenten senden.
Die besten Tools, die man finden kann
Wie bei jeder anderen Art von Tools unterscheiden sich auch E-Mail-Sicherheitstools stark in ihrem Funktionsumfang. Sie unterscheiden sich auch in ihrer Umsetzung. Einige werden als Software geliefert, die Sie normalerweise in Ihrem lokalen Netzwerk installieren. Andere werden in der Cloud im Software-as-a-Service-Modell angeboten. Sehen wir uns einige der besten E-Mail-Sicherheitstools genauer an, die wir finden konnten.
1- SolarWinds Mail Assure (KOSTENLOSE TESTVERSION)
SolarWinds Mail Assure ist ein Produkt von SolarWinds MSP , einem Geschäftsbereich von SolarWinds , der sich auf Tools für Managed Service Provider und große Organisationen spezialisiert hat. Es entstand aus der Vereinigung von SolarWinds , SolarWinds N-able und LOGICnow , drei Hauptakteuren auf diesem Markt. SolarWinds , falls Sie das Unternehmen nicht kennen, ist der Hersteller einiger der besten Überwachungstools. Zum Beispiel hat sein Flaggschiffprodukt, der Network Performance Monitor, begeisterte Kritiken erhalten und gilt als eines der besten Tools zur Überwachung der Netzwerkbandbreite. SolarWindsist auch für seine vielen kostenlosen Tools bekannt, von denen jedes einen spezifischen Bedarf von Netzwerk- oder Systemadministratoren adressiert. Der Advanced Subnet Calculator und der SolarWinds TFTP-Server sind zwei hervorragende Beispiele für diese kostenlosen Tools.
Zurück zu SolarWinds Mail Assure , das Tool ist ein echtes Multifunktionsprodukt, das die meisten – wenn nicht alle – E-Mail-Sicherheitsprobleme lösen kann. Hier ist ein kurzer Überblick über die wichtigsten Funktionen des Tools. Das Tool kann Ihr Unternehmen vor Spam, Viren, Phishing, Malware, Ransomware und anderen E-Mail-Bedrohungen schützen, indem es von allen Mail Assure- Kunden gesammelte Bedrohungsinformationen verwendet . Die intelligente E-Mail-Schutz-Engine des Tools wird kontinuierlich mit Daten zu Bedrohungen aktualisiert, die von über 2 Millionen gesicherten Domänen in über 85 Ländern erkannt wurden. Der Service bietet außerdem eine manipulationssichere E-Mail-Archivierung, E-Mail-Kontinuität und vollständigen Support für Office 365 und Exchange von Microsoft.
Mail Assure verwendet ausgeklügelte Methoden zur Bedrohungserkennung, um sich vor Malware, Phishing und anderen Cyberbedrohungen zu schützen. Die ständig aktualisierte Intelligent Protection and Filtering Engine überprüft jede eingehende, ausgehende und interne E-Mail. Eine in einem Postfach identifizierte Bedrohung aktualisiert die Erkennungsalgorithmen für alle anderen Benutzer nahezu in Echtzeit und bietet Ihren Kunden unglaublichen Schutz, egal wo sie sich befinden oder welchen E-Mail-Dienst sie verwenden. Die E-Mail-Kontinuitätsfunktion des Systems ermöglicht es Benutzern, sich bei einem Marken-E-Mail-Portal anzumelden, selbst wenn ihr zentraler E-Mail-Dienst ausfällt, und trägt so zu einer ununterbrochenen Produktivität bei.
Die E -Mail-Archivierung von Mail Assure schützt wichtige Informationen und geistiges Eigentum und trägt dazu bei, die Verfügbarkeit und die Chain-of-Custody im Falle eines Gerichtsverfahrens sicherzustellen. Alle ein- und ausgehenden E-Mails und Anhänge werden komprimiert und verschlüsselt, um einen Cloud-basierten undurchdringlichen Tresor bereitzustellen.
SolarWinds Mail Assure ist eines der am besten bewerteten E-Mail-Sicherheitssysteme. Es ist als Cloud-basiertes Software-as-a-Service-Angebot (SaaS) verfügbar. Die Preisstruktur ist ziemlich flexibel und komplex. Sie müssen sich an den Vertrieb von SolarWinds wenden , um ein Angebot zu erhalten, das Ihren spezifischen Anforderungen entspricht. Wenn Sie die Plattform testen möchten, kann eine kostenlose Testversion der Systeme vereinbart werden.
2- Avanan Cloud-Sicherheitsplattform
Die Avanan Cloud Security Platform unterscheidet sich stark von anderen Produkten auf dieser Liste. Das Unternehmen bietet kein Produkt an, sondern eine Plattform, die sich zwischen dem Internet und Ihrem Cloud-E-Mail-Anbieter positioniert und um verschiedene Sicherheitsdienste ergänzt. Die Sicherheitstools stammen von einigen der besten Anbieter auf diesem Gebiet wie Check Point, Symantec oder McAfee. Was Sie erhalten, ist wirklich ein Best-of-Breed-Ansatz.
Konkret sucht das Avanan- Team nach innovativer Sicherheitstechnologie von den besten Anbietern der Branche sowie kleinen, innovativen Start-ups, die Tools der nächsten Generation anbieten, um die Bedrohungen von morgen zu verhindern, und dann ihre Produkte „cloudifizieren“. Das Unternehmen führt nicht nur die Anwendungen von Drittanbietern in der Cloud aus, es verwendet die beste Software seiner Partner und verpackt die Kerntechnologie in die Avanan-API, wodurch alle Benutzer-, Datei-, Ereignis- und Richtlinieninformationen standardisiert werden. Seine Cloud-nativen Versionen sind nirgendwo anders verfügbar.
Die Avanan Cloud Security Platform ist in drei Stufen erhältlich: Anti-Phishing, vollständige Malware- und vollständige Schutz vor Bedrohungen zu Preisen ab 3, 5 bzw. 6 US-Dollar pro Benutzer und Monat. Die Preise sind bei einer jährlichen Zahlung von 2,50 USD, 4 USD und 5 USD etwas niedriger. Es gibt auch eine maßgeschneiderte „a la carte“-Option, bei der Sie genau den gewünschten Schutz auswählen können. Wenn Sie den Service testen möchten, steht für alle Pakete eine kostenlose 14-Tage-Testversion zur Verfügung.
3- SpamTitan
SpamTitan von TitanHQ ist ein führender Anti-Spam-Filter für Unternehmen, der unerwünschte E-Mails kontrolliert, säubert und vor ihnen schützt und gleichzeitig Spam, Viren und Malware blockiert. Es behauptet, 99,9 % von Spam, Viren und anderen Bedrohungen blockieren zu können, die per E-Mail eingehen. Trotz seiner recht hohen Fangrate weist das Produkt nur eine Falsch-Positiv-Rate von 0,03 % auf.
SpamTitan erkennt Spam und andere Bedrohungen durch mehrschichtige Analysen, einschließlich Echtzeit-Blacklists, SURBLs, Absenderrichtlinien-Frameworks und Bayes-Analyse. Es filtert effektiv den E-Mail-Verkehr Ihres Unternehmens, um zu verhindern, dass unerwünschte Inhalte die Benutzer erreichen. Sie können sich beruhigt zurücklehnen, da Sie wissen, dass Ihre Benutzer keine echten E-Mails verlieren und gleichzeitig geschützt bleiben.
Die Cloud-basierte Plattform bietet eine Echtzeit-Blacklist, Viren- und Malware-Erkennung sowie das Scannen ausgehender E-Mails. Die Installation ist schnell und einfach und kostenloser Support durch Live-Techniker ist verfügbar. Der abonnementbasierte Service beginnt bei $17/Monat für 10 Benutzer und eine kostenlose Testversion ist verfügbar.
4- Agari Advanced E-Mail-Sicherheit
Die Agari Advanced Email Security- Lösung von Agari Data ist KI-basiert und behauptet, die menschlichen Beziehungen, Verhaltensweisen und Identitäten hinter E-Mails zu verstehen. Ausgestattet mit Innovationen wie dem Agari Identity Graph und jahrelanger Erfahrung in der Modellierung von Beziehungen und Verhaltensweisen wird jede eingehende E-Mail sorgfältig auf eine Weise überprüft, die keine menschliche oder ältere Sicherheitskontrolle erreichen kann. Gute E-Mails gelangen in den Posteingang, während verdächtige Nachrichten verworfen oder in Quarantäne gehalten werden.
Basierend auf über 2 Billionen E-Mail-Nachrichten, die jährlich analysiert werden, kann die Plattform tief in den Daten verborgene Muster finden, um gute E-Mails und Absenderverhalten zu modellieren. Und weil ihr globaler Datensatz jeden Tag größer wird, wird die Lösung auch intelligenter und effektiver – selbst für Zero-Day-Angriffe.
Die integrierte Anhangsanalyse des Tools und die Erkennung von Kontoübernahmen schützen Ihr Unternehmen vor den neuesten Bedrohungen durch Malware, die tief in den Anhängen verborgen sind. Darüber hinaus können die Reaktion auf Vorfälle, die Behebung und die Eindämmung von Sicherheitsverletzungen den erforderlichen Untersuchungsaufwand reduzieren.
Die Agari erweitert E - Mail Security ist eine Software as a Service (SaaS) Lösung , die mit Cloud-basierte kompatibel ist, on-premise oder hybride E - Mail - Umgebungen. Sofort einsatzbereit kann es Microsoft Office 365, Microsoft Exchange und eine Google G-Suite-Umgebung schützen.
Preisinformationen für dieses Produkt sind nicht ohne weiteres verfügbar. Sie müssen Agari Data kontaktieren , um ein formelles Angebot zu erhalten, das auf Ihre spezifischen Bedürfnisse zugeschnitten ist . Eine kostenlose Testversion scheint nicht verfügbar zu sein, aber eine Live-Demo ist es.
5- Zerospam
Zerospam mit Sitz in Kanada bietet trotz seines Namens mehr als nur Spam-Filterung. Die Lösung bietet vollständigen Schutz vor allen Formen schädlicher und unerwünschter E-Mail-Nachrichten. Dazu gehören Ransomware und alle anderen Arten von Malware, Spear-Phishing, Phishing, DOS-Angriffe, Nachrichten mit gefährlichen Links und schädlichen Anhängen, guter altmodischer Spam und betrügerische Newsletter.
Neben dem erfolgreichen Blockieren gefährlicher Nachrichten bietet Zerospam auch ein komplettes Set an Sicherheitsfunktionen. Dazu gehören integrierte Redundanz, Vertraulichkeit, automatische Mail-Warteschlange bei Serverausfall, On-Demand-E-Mail-Kontinuität, optionale ausgehende Filterung, standardmäßige TLS-Verschlüsselung und effektiver Schutz vor Ihren eigenen Benutzern. Die Plattform verwendet eine einzigartige, proprietäre und mehrschichtige Filterarchitektur basierend auf modernster Technologie und sich ständig weiterentwickelnden Erkennungstechniken.
Die Preise für Zerospam sind sehr vernünftig und beginnen bei nur 0,75 USD / Monat/Benutzer. Darüber hinaus ist eine monatliche oder jährliche Abrechnung basierend auf dem Mindestvolumen verfügbar. Detaillierte Preise erhalten Sie, indem Sie ein formelles Angebot anfordern. Eine 30-tägige, unverbindliche Testversion ist verfügbar und bietet genau den gleichen Service und Support, den Sie als zahlender Kunde erhalten würden.
Ping-Sweeps können auf viele Arten zu Ihrem Vorteil genutzt werden. Lesen Sie weiter, während wir besprechen, wie das geht, und die 10 besten Ping-Sweep-Tools vorstellen, die Sie finden können.
Websites sind wichtig und müssen ständig genau auf ihre angemessene Leistung überwacht werden. Hier sind einige der besten Tools zur Überwachung von Websites.
Der Markt für Netzwerkmanagement-Software ist sehr überfüllt. Verkürzen Sie Ihre Suche, indem Sie unseren Empfehlungen der besten Netzwerkverwaltungstools folgen.
Hier sehen Sie einige der besten Softwarebereitstellungstools, die Ihnen die Verwaltung einer beliebigen Anzahl von Maschinen erleichtern
Wenn Sie in der Gesundheitsbranche tätig sind oder irgendwie mit der IT in dieser Branche zu tun haben, haben Sie wahrscheinlich schon von HIPAA gehört. Die Übertragbarkeit der Krankenversicherung
sFlow ist ein Flow-Analyse-Protokoll, das in zahlreichen Netzwerkgeräte gebaut. Wir überprüfen die fünf besten Gratis sFlow Collectors und Analysatoren.
Administratoren müssen die Betriebsparameter jedes Servers im Auge behalten. Lesen Sie weiter, während wir die sechs besten Windows-Systemüberwachungstools überprüfen.
Um Ihnen bei der Auswahl des richtigen Tools zu helfen, stellen wir Ihnen die besten Tools zur agentenlosen Infrastrukturüberwachung vor und geben Ihnen einen kurzen Überblick über jedes einzelne.
E-Mail-Sicherheit ist eine wichtige Aufgabe von Managed Service Providern. Wir haben SolarWinds Mail Assure überprüft, eines der besten Tools für diesen Zweck.
Latenz scheint der größte Feind der Netzwerke zu sein. Diese Tools zur Latenzmessung lehren, wie man die Latenz testet, um Probleme zu erkennen, zu lokalisieren und zu beheben.
