Sophos Email

Spam und unerwünschte E-Mails stoppen

E-Mail-Schutz für Microsoft 365, Google Workspace und weitere Mailumgebungen

Sophos Email prüft Nachrichten auf Spam, Phishing, schädliche Anhänge und verdächtige Links. Die cloudbasierte Lösung ergänzt Ihre Mailumgebung um eine zentral verwaltete Schutzschicht. So kann Ihre IT Richtlinien für Benutzer und Gruppen festlegen und untersuchen, weshalb eine Nachricht zugestellt oder zurückgehalten wurde.

Für Microsoft 365 sind je nach Einrichtung Gateway- oder Mailflow-Anbindungen möglich; andere unterstützte Umgebungen werden über den Gateway-Betrieb angebunden. Die passende Konfiguration hängt vom Mailanbieter und den benötigten Funktionen ab. Sophos Email enthält auch Phish Threat für Phishing-Simulationen und Benutzerschulung. Es ist die Basislizenz; Sophos Email Plus erweitert sie unter anderem um längere Historien und DMARC Manager.

Notfall-Posteingang

Ist der Mailclient nicht erreichbar oder kann der Mailserver keine Nachrichten empfangen, bleibt der Zugriff auf eingegangene E-Mails über den Notfall-Posteingang möglich. Nach Aktivierung durch die IT sehen Benutzer dort Nachrichten der letzten 30 Tage und können Anhänge herunterladen.

Der Notfall-Posteingang ist kein vollständiger Ersatz für den Mailclient: Antworten lassen sich dort nicht verfassen. Auch bei eingeschränktem Zugriff auf das normale Postfach lassen sich so wichtige eingegangene Informationen nachlesen.

Täuschungsschutz

Eine vertraut wirkende Absenderadresse ist noch kein Echtheitsnachweis. Sophos Email wertet SPF, DKIM und DMARC sowie Hinweise auf nachgeahmte Namen oder Domains aus. Damit lassen sich Nachrichten erkennen, die eine bekannte Person oder Organisation vortäuschen.

Ihre IT legt fest, welche Absender geschützt werden und wie verdächtige Nachrichten behandelt werden. Diese Prüfungen ergänzen sich; die reine DMARC-Prüfung ist dabei vom separat lizenzierten DMARC Manager zu unterscheiden.

Inhaltsfilterung

Sophos Email kombiniert Spam- und Malware-Prüfungen mit Richtlinien für Nachrichteninhalte und Anhänge. Verdächtige Links können beim Anklicken erneut geprüft werden, um auch später veränderte Zielseiten zu erkennen.

Ihre IT bestimmt die Behandlung erkannter Nachrichten anhand der jeweiligen Richtlinie, beispielsweise Quarantäne oder Blockierung. Inhalts- und Datenschutzregeln helfen zudem, die Übermittlung sensibler Informationen zu kontrollieren. Eine regelmässige Prüfung dieser Einstellungen sorgt dafür, dass der Schutz zu den Kommunikationsabläufen Ihres Unternehmens passt.

E-Mail-Quarantäne

Die Quarantäne hält Nachrichten zurück, die aufgrund der konfigurierten Prüfungen als Spam, schädlich oder verdächtig eingestuft wurden. Für die Basislizenz werden quarantänisierte Nachrichten 30 Tage aufbewahrt.

Administratoren können den Grund prüfen und zulässige Nachrichten freigeben. Quarantäneübersichten und das Self Service Portal erleichtern Benutzern die Kontrolle ihrer zurückgehaltenen E-Mails; welche Aktionen sie selbst ausführen dürfen, wird durch die IT festgelegt. Die Freigabe einer Nachricht sollte deshalb keine automatische Ausnahme für einen unsicheren Absender erzeugen.