HORNETSECURITY

Werbebanner einfach platzieren

1-Click Intelligent Ads bieten Ihnen die Möglichkeit, Ihre unternehmensweiten E-Mail-Signaturen um digitale Einblendungen wie Werbebanner und Verlinkungen zu ergänzen.

Ads mit erweiterter Steuerung

Die zugehörigen Einstellungen können Sie anhand weniger Klicks anpassen und somit die Intelligent Ads zeitlich begrenzen oder im Rahmen gruppenbasierter Zuordnung anlegen.

Mithilfe der 1-Click Intelligent Ads können Sie Ihre externe Unternehmenskommunikation beispielsweise durch Werbebanner und Verlinkungen unterstützen. Für bestimmte Mitarbeiter(-Gruppen) und über einen definierten Zeitraum hinweg können diese ganz einfach in die E-Mail-Signaturen eingebunden werden. Auch Social Buttons mit Verlinkung zu Ihrem Firmenauftritt in den sozialen Netzwerken können so automatisch in jede Ihrer ausgehenden E-Mails platziert werden.

Rechtskonforme Signaturen

Alle Signaturen können Sie im Rahmen des Company Disclaimers um gesetzlich geforderte Pflichtangaben ergänzen.

Einheitliche gesetzlich konforme Disclaimer

Company Disclaimer werden zur Einhaltung gesetzlicher Vorschriften verwendet. Mit der zentralen “Company Disclaimer”-Funktion von 365 Total Protection können Sie die unternehmensweite Einbindung der rechtskonform gestalteten Unternehmensinformationen sicherstellen.

Gruppenbasierte Disclaimer möglich

Für jede im Active Directory erstellte Gruppe lässt sich ein eigener Disclaimer erstellen und für alle Gruppen zugänglich abspeichern.

Einfacher Import vorhandener Disclaimer

Bereits vorhandene Disclaimer-Daten können bequem über einen “What You See Is What You Get”-Editor importiert werden.

Durch diverse Auflagen im Rahmen der geschäftlichen E-Mail-Kommunikation sind bestimmte Pflichtangaben in E-Mail-Signaturen erforderlich. Der Company Disclaimer hilft Ihnen sicherzustellen, dass alle Ihre ausgehenden E-Mails mit den rechtlich geltenden sowie unternehmensinternen Richtlinien übereinstimmen und schützt so die Integrität Ihres Unternehmens. Durch eine gruppenbasierte Zuordnung können beispielsweise für einzelne Niederlassungen jeweils eigene Disclaimer erstellt werden.

Cloud-basierte Verschlüsselungstechnologie

Die Verwaltung von S/MIME-Zertifikaten und PGP-Schlüsseln erfolgt bequem über die zentrale Benutzeroberfläche des Security Dashboards. Verschlüsselungsarten und -richtlinien können pauschal oder individuell für einzelne Nutzer, Gruppen oder Domains festgelegt werden.

Vollautomatisches Zertifikatsmanagement

Der Aufwand für die Beschaffung und Installation benötigter Zertifikate entfällt für Sie und wird vollautomatisch über Hornetsecurity realisiert. Die Bestellung neuer Zertifikate kann auf einfache Weise über die Benutzeroberfläche mit ein paar Klicks abgewickelt werden.

Eine starke Verschlüsselungslösung ist unabdingbar. Die Global SMIME/PGP Encryption sichert Ihre E-Mail-Kommunikation vor unbefugter Veränderung oder Einsicht durch Dritte bis zu Ihrem Kommunikationspartner umfassend ab. 365 Total Protection schützt mit Global SMIME/PGP Encryption Ihre firmeninternen und sensiblen Inhalte vor Ausspähung.

Verwaltung der Zertifizierungsstellen

Im Rahmen von Secure Cipher Policy Control können Sie die Vertrauenseinstellungen für Zertifizierungsstellen feingranular definieren. Einstellungen können auf Benutzerbasis vom Administrator zentralisiert vorgenommen werden. Ein Export der öffentlichen Schlüssel ist direkt aus dem Frontend möglich.

Zentrales Trustchain-Management

Über die Benutzeroberfläche kann das gesamte Trustchain-Management von zentraler Stelle aus verwaltet und überblickt werden. Erweiterte Verschlüsselungsoptionen, wie das Certificate Pinning, können Sie dort definieren.

365 Total Protection bietet mit Secure Cipher Policy Control die Möglichkeit, die verwendeten Sicherheitskriterien der E-Mail-Kommunikation per Mausklick zu definieren und an Ihre Anforderungen und Ihre Firmen Policy anzupassen.

Vertrauliche Kommunikation für Empfänger ohne Verschlüsselung

Secure Websafe ermöglicht eine Verschlüsselung von E-Mails sowie eine vertrauliche Zustellung, selbst wenn der Kommunikationspartner keine Möglichkeit besitzt, seinerseits Verschlüsselungsmechanismen einzusetzen.

Erzwungene Verschlüsselung mit Hilfe des Websafes

Der Kommunikationspartner ohne Verschlüsselungstechnologie erhält eine Nachricht zu seinem persönlichen Websafe-Postfach, das https- und passwortgeschützt ist. Alle zukünftigen E-Mails werden verschlüsselt zugestellt und können vom Empfänger über das Websafe-Postfach eingesehen werden.

Secure Websafe sichert die Vertraulichkeit der E-Mail-Kommunikation mit bestimmten Kommunikationspartnern, die keine Verschlüsselungstechnologie einsetzen.

DSGVO + GoBD -konforme und automatisierte Archivierung

Die E-Mail-Archivierung erfolgt automatisiert und unmittelbar beim Empfang und Versand der E-Mails. Im Rahmen geltender Datenschutzvorgaben können unterschiedliche Aufbewahrungsfristen definiert werden. Die Markierung von privaten E-Mails durch den Nutzer und der Ausschluss einzelner Nutzer von der Archivierung sind möglich. Ebenso kann der interne E-Mail-Verkehr optional archiviert werden.

Die rechtskonforme und revisionssichere Archivierung Ihrer E-Mails ist im geschäftlichen Kontext unerlässlich. Die 365 Total Protection-E-Mail-Archivierung bietet eine sichere Aufbewahrung für sensible Inhalte und ermöglicht eine einfache Verwaltung ohne Administrationsaufwand.

Durchgängiger Zugriff auf E-Mail-Archiv

Die E-Mail Retention bietet Ihnen gemäß der gewählten Archivierungszeit jederzeit Zugriff auf das E-Mail-Archiv.

Einfache Zustellung bereits archivierter E-Mails

Archivierte E-Mails können direkt aus dem responsiven Webfrontend erneut zugestellt werden.

Schnelle Konfiguration

Für die grundsätzlichen Einstellungen zur Archivierungsdauer sowie den Import oder Export von E-Mails sind nur wenige Klicks notwendig.

Für die rechtlichen Aufbewahrungsfristen greifen bei der geschäftlichen E-Mail-Kommunikation dieselben Vorgaben wie im klassischen Briefverkehr. Die Daten müssen über einen bestimmten Zeitraum hinweg aufbewahrt und vorgehalten werden. Zudem ist zu gewährleisten, dass jederzeit ein Revisor auf die E-Mails zugreifen kann. Der einfachste und rechtssichere Zugriff auf Archivdaten ist bei 365 Total Protection durch 10-Year E-Mail Retention gegeben.

Komplexe Suchabfragen in Sekundenschnelle

Mit dem eDiscovery Feature können komplexe Echtzeitsuchen in volltextindizierten Daten der rechtssicher gespeicherten Archive durchgeführt werden. Durch die präzisen Filtermöglichkeiten lassen sich komplexe Suchabfragen in Sekundenschnelle abwickeln.

Nutzerfreundlicher Export aus dem Archiv

Die Suchergebnisse sind dabei augenblicklich verfügbar und ein Export betroffener E-Mails aus dem Archiv kann im Self-Service Webportal nach Postfach und Zeitraum in gängige Formate durchgeführt werden.

Die umfangreiche Volltextsuche mit zahlreichen Filterfunktionen ermöglicht das schnelle und präzise Auffinden gesuchter Daten. E-Mails im Archiv können beispielsweise nach Datum, Absender und weiteren Kriterien durchsucht werden, so dass gesuchte Daten in Sekundenschnelle aufgefunden werden können.

Die forensischen Analysemechanismen und -algorithmen setzen verstärkt auf Artificial Intelligence und nutzen Machine Learning, um Bedrohungen Betrugsversuche und digitalen Identitätendiebstahl frühzeitig zu erkennen und abzuwehren. Folgende KI-basierte Erkennungsmechanismen kommen bei 365 Total Protection zum Einsatz:

 
Intention Recognition System: Alarmierung bei Inhaltsmustern, die auf bösartige Absichten schließen lassen
 
Fraud Attempt Analysis: Prüft die Authentizität und Integrität von Metadaten und Mail-Inhalten
 
Identity Spoofing Recognition: Erkennung und Blockierung gefälschter Absender-Identitäten
 
Spy-Out Detection: Spionage-Abwehr von Attacken zur Erlangung schützenswerter Informationen
 
Feign Facts Identification: Inhaltsanalyse von Nachrichten auf Basis von Vorspiegelung fingierter Tatsachen
 
Targeted Attack Detection: Erkennung gezielter Angriffe auf einzelne Personen

Gezielt ausgerichtete personalisierte Angriffe sind für herkömmliche Analysetools schwer zu erkennen, da sie äußerst gut getarnt sind und das Opfer ohne den Einsatz von Malware oder schädlichen Links attackieren. Vielmehr geht es darum, eine Person gezielt zu täuschen oder deren Stellung im Unternehmen auszunutzen, um an sensible Daten oder monetäre Mittel zu gelangen. Um alle Facetten möglicher Verhaltensweisen von Angreifern abzudecken, darunter beispielsweise auch die Folgen von Social Engineering, erkennen die Forensic Analyses schädliche Vorgehensweisen wie auffällige Inhaltsmuster oder gefälschte Identitäten im Detail wieder.

Dynamische Analysen

Die ATP Sandbox Engine wird zur Durchführung dynamischer Analysen eingesetzt. Dateianhänge von E-Mails werden in einer Vielzahl verschiedener, gesicherter Systemumgebungen ausgeführt, wobei deren Verhalten analysiert, protokolliert und ausgewertet wird.

Real-Time-Alerts

Stellt sich im Rahmen der Analyse heraus, dass es sich um Malware handelt, werden Sie umgehend und automatisch per Real-Time-Alert benachrichtigt.

Quarantäne

Abhängig vom Auswertungsergebnis der Verhaltensanalyse wird die E-Mail zugestellt oder unter Quarantäne gestellt.

Reporting-Funktion

Dank einer transparenten Reporting-Funktion können Informationen zur dynamischen Analyse sowie die Auswertung der statischen Malware Analyse zentral abgerufen werden.

ATP-Sandboxing schützt Sie vor gezielten Angriffen und Blended Attacks. Wird beispielsweise Malware in Form eines E-Mail-Dateianhangs getarnt und eingeschleust, unterzieht Hornetsecurity ATP diesen Schädlingen weitgehende Analysen und betrachtet deren Verhalten. Sobald ein Angriff entdeckt wird, wird automatisch eine Benachrichtigung an Ihr IT-Sicherheitsteam versendet, um es unmittelbar über eine mögliche Bedrohung zu informieren.

Check und Absicherung aller Internetaufrufe inkl. Downloadanalyse

Über URL Malware Control werden alle Internetaufrufe aus Ihrer E-Mail-Kommunikation heraus über die Hornetsecurity Webfilter abgesichert. Dabei werden auch Downloads analysiert und ebenfalls abgesichert.

Zugriff über gesicherte Server

Die URL Malware Control Engine schreibt URLs in empfangenen E-Mails so um, dass der Nutzer beim Aufruf der neuen URLs über gesicherte Proxy Server surft.

Echtzeit-Analyse – Threat Defense Engines

Die Proxy Server analysieren Datenströme in Echtzeit mit den Threat Defense Engines und der ATP Sandbox.

Linkziel-Überprüfung – URL Scanning Engine

Zusätzlich werden Internetaufrufe aus E-Mail-Anhängen mit der URL Scanning Engine geprüft. Ein angehängtes Dokument wird in seiner Originalform belassen und ausschließlich das Ziel der enthaltenen Links wird geprüft.

Empfangene E-Mails oder Dateianhänge können Links enthalten, hinter denen sich gegebenenfalls Webseiten verbergen, die mit Malware infizierte Downloads anbieten. URL-Malware Control schützt Sie und Ihr Unternehmen vor gezielten Angriffen, Blended Attacks und digitaler Spionage und benachrichtigt Sie über akute Angriffe.

Company Security Management

Das Global Security Dashboard fasst alle Funktionen und Ergebnisse Ihrer 365 Total Protection zentral zusammen und bietet den vollen Überblick in Bezug auf Ihre Unternehmenssicherheit. In Abhängigkeit von Ihren gebuchten Services werden im Dashboard übergreifende Informationen und Statistiken eingeblendet.

Threat Overview und Threat Reporting

An zentraler Stelle können Sie eine grafische Übersicht abgewehrter Bedrohungen einsehen. Das eingebundene Threat Reporting bietet Ihnen die Möglichkeit, alle relevanten Details sowie Statistiken einzusehen und situationsabhängige Benachrichtigungen zu aktivieren. Verschiedene Arten von Reports, wie umfassende Analysen oder Security Alerts, lassen sich ebenfalls zentral erstellen bzw. einsehen.

Über das Global Security Dashboard können übergreifende Informationen auf einen Blick erfasst werden. Beispielsweise wird dort visualisiert, auf welchen Angriffsvektor ein versuchter Malware-Angriff zurückzuführen ist (z. B. Dateianhang, bösartiger Link, Fraud) und um welche Art von Angriff es sich handelte (z. B. Trojaner, Ransomware, Spyware).

Benachrichtigung bei nachträglich als schädlich eingestuften E-Mails

Malware Ex-Post-Alerts sind automatisch generierte Benachrichtigungen an die IT-Sicherheitsabteilung und Incident Response Teams, wenn im Rahmen von nachgelagerten Analysen der E-Mail-Metadaten festgestellt wird, dass eine nachträglich als schädlich eingestufte E-Mail an einen Benutzer zugestellt wurde.

Detaillierte Auswertung zur Incident Response Planung

Die detaillierten Auswertungen des Angriffs geben Aufschluss über das Ausmaß und mögliche Gegenmaßnahmen. Außerdem sind Benutzerdaten in den Ex-Post-Alerts ersichtlich, aus denen Incident Response Maßnahmen abgeleitet werden können.

Falls bereits zugestellte E-Mails im Nachgang als potentiell schädlich erkannt werden sollten, ermöglicht die Ex-Post-Alarmierung und die detaillierte Auswertung Ihrem IT-Sicherheitsteam eine Untersuchung und Absicherung der betroffenen Konten oder Systeme. Dadurch ist eine rasche Eindämmung der Gefahrenlage möglich.

E-Mails immer zugänglich – auch bei Systemausfall

Contingency Covering sichert Ihr E-Mail-System wirksam vor Ausfällen ab. Im Rahmen von 365 Total Protection ist der kontinuierliche Zugriff auf Ihre E-Mails selbst dann gesichert, wenn der Service von Microsoft temporär nicht verfügbar sein sollte.

Automatische Sofortaktivierung

Innerhalb von Sekunden ist die Sofortaktivierung ohne Zeitverlust und ohne Unterbrechung des Kommunikationsweges möglich. Der Zugriff auf gesicherte E-Mails bleibt somit auch während des Ausfalls direkt aus Outlook heraus erhalten.

Sollte es zu einem Ausfall der Microsoft-Services kommen oder die Services temporär nicht erreichbar sein, beeinträchtigt dies ebenfalls den Zugriff auf Ihr E-Mail-Postfach. E-Mails können dann weder empfangen noch verschickt werden, was sich auf Ihre gesamten Geschäftsprozesse auswirken kann. Für solch einen Fall ist Contingency Covering Ihr Stand-by-System, das – innerhalb weniger Sekunden aktiviert – Ihren E-Mail-Verkehr am Laufen hält.