Secure Email PlatformTechnische Spezifikationen

AntiSpam Management prüft eingehende E-Mails anhand ständig aktualisierter Regeln und Tools auf Spam. Als Spam klassifizierte E-Mails werden je nach Service-Einstellung gekennzeichnet oder in einer Quarantäne isoliert.

• Spam-Schutz mit einer Erkennungsrate von über 99,95%
• False-Positive-Rate von weniger als 0,0001%
• Schutz vor massenhaft generierten Non-Delivery-Notifications (Backscatter-Schutz)
• Sperr- und Ausnahmelisten auf Nutzer-, Profil-, Domain- und globaler Ebene
• Multilinguale Inhaltsanalyse
• Inhalts- und Strukturanalysen mittels heuristischer Verfahren
• Vorgelagerter Bad-Word-Filter zum Einhalten von Compliance-Richtlinien
• Fingerprint-Analyse, Bayes-Algorithmen, Absenderprüfung
• Permanente Aktualisierung intelligenter Filter-, Muster- und Erkennungsregeln

Phishing Filter / AntiSpam

Ähnlich wie bei eingehenden Nachrichten verwendet AntiSpam Management Outbound die gleiche Filtertechnologie, um die (unbeabsichtigte) Verbreitung von Spam-Nachrichten zu verhindern. Auf diese Weise schützen Sie nicht nur die Empfänger von E-Mails, sondern auch die Reputation Ihres Unternehmens sowie Ihrer Sender-Domain.

AntiVirus MultiScan (2-fach) prüft mit zwei unterschiedlichen Virenscannern ein- und ausgehende Nachrichten sowie Dateianhänge automatisch auf Viren und schützt durch heuristische Analysen auch vor noch unbekannten Schadprogrammen.

• Höhere Erkennungsrate durch den Einsatz von zwei Virenscannern
• Schutz vor unbekannten Viren durch heuristische Analyse (Zero-Hour-Protection)
• Eliminiert Bedrohungen bereits bevor sie Ihre Infrastruktur erreichen
• Permanente Aktualisierung der Virendefinitionen
• Benachrichtigung über das Löschen infizierter E-Mails via Email Security Report (Email-Digest)

AntiVirus MultiScan

Sie benötigen noch mehr Schutz? Mit der Advanced Threat Protection erhalten Sie neben vielen weiteren Vorteilen eine noch höhere Erkennungsrate durch den Einsatz von vier unterschiedlichen Virenscannern.

Der Attachment Blocker unterbindet den Empfang von Attachments, die nicht in die Unternehmensinfrastruktur gelangen sollen, zum Beispiel .exe-, .zip- oder Office-Dateien mit Makros. Die zu blockierenden Dateien lassen sich kundenspezifisch definieren.

• Blockieren unerwünschter E-Mail-Anhänge
• Definieren der zu blockierenden Dateien anhand von Dateiendung oder MIME-Type
• Automatisches Blockieren verschachtelter oder passwortgeschützter Archive und unbekannter MIME-Types
• Konfigurierbare Benachrichtigungsmöglichkeit für Empfänger über gelöschte Anhänge
• Möglichkeit, Kopien der Original-Mails an Administratoren zuzustellen

Attachment Blocker

Der Directory Filter weist falsch adressierte E-Mails RFC-konform ab. Die Verarbeitungszeit ein- und ausgehender E-Mails beschleunigt sich deutlich. Gültige Adressen werden automatisiert in kurzen Abständen mit Ihren Systemen abgeglichen.
Darüber hinaus werden E-Mails von Absendern, die durch Angriffsversuche im Rahmen von „Denial-of-Service- und Directory-Harvesting-Attacken“ auffällig sind, einer gesonderten Klassifizierung unterzogen und verzögert angenommen (Traffic-Throttling-Mechanismen).

• Schutz vor Denial-of-Service- und Directory-Harvesting-Attacken
• Inbound Reputation-Management – Traffic-Shaping- und Traffic-Throttling-Mechanismen
• Dynamisch lernender Service mit Scoring-/Penalty-System für Spam-Relays
• Queueless-Design mit Prüfung auf SMTP-Session-Ebene
• Automatischer Adressbuchabgleich mit Microsoft Exchange, Lotus Notes/Domino, LDAP
• Adressbuchabgleich in frei definierbaren Zeitabständen
• Berücksichtigung von Alias-Namen und weiteren Domänen
• Bounce-Management nach RFC 3461, 3463 und 3464
• Konfiguration und manuelle Adresspflege über das Retarus EAS-Portal
• Darstellung im Retarus Email Live Search Monitoring (Tracking Point)

Directory Filter

Ergänzend zur Funktion des Directory Filters werden eingehende E-Mails auf die Reputation des Absenders überprüft. Hierzu erfolgt eine Auswertung zur Autorisierung des Absenders unter Anwendung einer Validierung der Prüfmechanismen SPF (Sender Policy Framework) und DKIM (DomainKeys Identified Mail). Klassifizierte E-Mails, deren Validierung fehlgeschlagen ist, werden in einer Quarantäne isoliert.

• Validierung eingehender Nachrichten (External Relay), die im Absender Ihre Domain verwenden (MIME-FROM)
• Markierung verdächtiger E-Mails durch optischen Hinweis mit vordefiniertem Unicode-Zeichen am Beginn des Absenderfelds („friendly name“), alternativ auch Freitext möglich

External Sender Visibility Enhancement

Inbound Reputation Management ergänzt den Directory Filter und überprüft die Reputation der Absender von eingehenden E-Mails. Im Rahmen der E-Mail Authentifizierung werden Absender anhand der Prüfmechanismen SPF (Sender Policy Framework) und DKIM (DomainKeys Identified Mail) sowie DMARC (Domain-based Message Authentication, Reporting and Conformance) validiert. Klassifizierte E-Mails, deren Validierung fehlgeschlagen ist, werden beispielsweise in der Quarantäne isoliert.

• E-Mail Authentifizierung gemäss SPF, DKIM und DMARC
• Benachrichtigung über potenziell betroffene E-Mails via Email Security Report (Email Digest)
• Konfiguration über das Retarus EAS-Portal

Der Phishing Filter durchsucht eingehende E-Mails in Echtzeit gezielt auf Phishing. Treffer werden wahlweise mit dem Grund „Phishing“ in die Quarantäne verschoben oder sofort gelöscht.

• Erkennt auch Phishing-E-Mails, die nicht vom Virenscanner oder Spam-Filter abgefangen werden
• Abfrage mehrerer Datenbanken renommierter Spezialanbieter
• Wahlweise Quarantäne oder sofortige Löschung (Konfiguration via EAS-Portal)

Phishing Filter

Ähnlich wie bei eingehenden Nachrichten verwendet Phishing Filter Outbound die gleiche Filtertechnologie, um die (unbeabsichtigte) Verbreitung von Phishing-Nachrichten zu verhindern. Auf diese Weise schützen Sie nicht nur die Empfänger von E-Mails, sondern auch die Reputation Ihres Unternehmens sowie Ihrer Sender-Domain.

Sie möchten sich noch besser absichern und Phishing-Links auch in bereits zugestellten E-Mails unschädlich machen? Dann ergänzen Sie die Essential Protection mit Retarus Time-of-Click Protection und Funktionen wie URL Rewriting und Echtzeitüberprüfung von Web-Links.

Vereinfachtes E-Mail-Handling für Mitarbeiter und Administratoren. Zu individuell definierbaren Zeitpunkten per E-Mail zugesandte Reports (Email Digests) bieten Ihnen einen schnellen Überblick über die von den Retarus Email Security-Komponenten gelöschten oder in die Quarantäne verschobenen Nachrichten.

• Übersichtlicher Report über nicht zugestellte Nachrichten (Spam, Viren, Phishing, Newsletter, etc.) per E-Mail
• Kombinierte Übersicht über Spam, Viren und Graymail per E-Mail
• Online-Zugriff mit vereinfachter Benutzerauthentifizierung (OneClick-Token-Login)
• Direktes Abrufen von als Spam klassifizierten Nachrichten aus der Quarantäne
• Erneuter Virenscan nach Quarantäneabruf
• Erweiterte Suche nach Nachrichten in der Quarantäne, z. B. nach Anhängen sowie Klassifikation
• Klare Farbbalken-Visualisierung für sofortiges Erkennen des Threat Levels
• Detailansicht mit weiterführenden Informationen zu jeder E-Mail
• Unterstützung mobiler Endgeräte
• User-basierende Quarantäne- und Report-Einstellungen
• Systemweite Konfiguration über das EAS-Portal für Administratoren
• Mehrsprachig: Verfügbar in elf Sprachen für optimale User Education

Quarantäne Management - Mobil

Quarantäne Management - Mobil

Quarantäne Management - Desktop

Quarantäne Management – Email Digest

Diese Funktion hilft Ihnen dabei, die Aufdeckung von Identitäten ("Identity Exposure") zu verhindern sowie die E-Mail-Verwaltung effizienter zu gestalten.

Mit der Recipient Restriction können Sie die maximale Anzahl von Empfängern für ausgehende E-Mails individuell (0-600) festlegen. Das Überschreiten des konfigurierten Limits kann je nach Ihren Einstellungen ein Ablehnen der Nachricht, einen temporären Fehler ("Tempfail") oder ein stilles Verwerfen auslösen. Die Funktion kann auf allen Hierarchieebenen (d.h. Kunde, Domain, Profil, Benutzer) konfiguriert werden.

Ausgehende E-Mails, die von Retarus verarbeitet werden, dürfen standardmässig eine Grösse von bis zu 250 MB haben. Mit der Funktion Outbound Size Restriction können Sie diesen Wert individuell noch noch weiter begrenzen, um Ihre Infrastruktur zu entlasten. Das Überschreiten des konfigurierten Limits kann je nach Ihren Einstellungen zum Ablehnen, einem temporären Fehler ("Tempfail") oder einer stillen Verwerfung der Nachricht führen. Die Funktion lässt sich auf allen Hierarchieebenen konfigurieren (d.h. Kunde, Domain, Profil, Benutzer).

AntiVirus MultiScan (4-fach) prüft ein- und ausgehende Nachrichten und Dateianhänge automatisch mit insgesamt vier unabhängigen Scan-Engines auf Viren und erhöht somit die Erkennungsrate im Vergleich zur Essential Protection noch einmal deutlich. Durch heuristische Analysen lassen sich auch noch unbekannte Schadprogramme identifizieren.

• Höhere Erkennungsrate durch den Einsatz von vier Virenscannern
• Schutz durch heuristische Analyse (Zero-Hour-Protection)
• Eliminiert Bedrohungen bereits vor dem Erreichen Ihrer Infrastruktur
• Permanente Aktualisierung der Virendefinitionen
• Benachrichtigung über infizierte E-Mails via Email Security Report (Email Digest) und Online-Quarantäne Portal

AntiVirus MultiScan (4-fach)

CxO Fraud Detection verwendet umfassende Algorithmen, die „From-Spoofing“ und „Domain-Spoofing“ identifizieren und somit gefälschte Absenderadressen (d.h. zum Beispiel von hochrangigen Vorgesetzten) zuverlässig erkennen. Als CEO Fraud/Business Email Compromise (BEC) eingestufte Nachrichten werden nicht unmittelbar zugestellt, sondern zunächst in Quarantäne isoliert.

• Schutz vor E-Mails mit gefälschtem Absender („Spoofing“ bzw. „Impersonation Attacks“)
• Kombination verschiedener Erkennungsverfahren und Algorithmen:
• Analyse der Headerinformationen
• Erkennung ähnlich aussehender Domains oder Zeichensätze (Domain Similarity)
• Erkennung gefälschter Absendernamen, z. B. des CEOs
• Algorithmen gegen From- und Domain-Spoofing
• Zustellung legitimer externer E-Mails sichergestellt über E-Mail-Authentifizierung (SPF) und Allowlists

CxO Fraud

Höhere Erkennungsrate durch zusätzliche Re-Scan-Vorgänge: Durch den so genannten Deferred Delivery Scan (DDS) werden definierte bzw. besonders gefährdete Dateianhänge einer erweiterten Analyse mittels erneuter Re-Scans unterzogen. Durch eine zeitliche Verzögerung können zum Zeitpunkt dieser wiederholten Scans – insbesondere für neue Malware – bereits Signaturen vorliegen, die zum ersten Scanzeitpunkt noch unbekannt waren. Denn dank des Einsatzes gleich mehrerer Viren-Engines (Retarus AntiVirus MultiScan) erfolgt eine stetige Aktualisierung der Datenbasis. Sofern ein Virenbefall festgestellt wird, löscht Retarus die betroffenen Dateien und informiert die Adressaten.

• Effektive Re-Scans durch Retarus AntiVirus MultiScan (4-fach)
• Schutz vor zunächst unbekannten Viren
• Transparente Darstellung der erweiterten Sicherheitsüberprüfung im Retarus Email Live Search Monitoring (Tracking Point)
• Benachrichtigung über infizierte Nachrichten via Email Security Report (Email Digest)

Deferred Delivery Scan

Mit Time-of-Click Protection werden alle in E-Mails enthaltene Links (URLs) automatisiert umgeschrieben (URL Rewriting). Bei jedem Klick werden diese in der Folge erneut auf aktuell bekannte Phishing-verdächtige Zieladressen überprüft. Ist die Ziel-Webseite nicht als Phishing-Seite bekannt, wird der Nutzer direkt weitergeleitet. Handelt es sich bei der Zielseite hingegen um eine Phishing-Seite, wird direkt im Browser eine deutliche Sicherheitswarnung vorgeschaltet.

• Echtzeitüberprüfung von in E-Mails enthaltenen Web-Links
• Erweiterter Schutz vor Phishing-Angriffen
• Effektives Blockieren von Phishing-Websites und Warnung betroffener User
• Kundeneigene Sicherheitswarnungen können hinterlegt werden (Custom Design)
• Gezielte Darstellung der erweiterten Sicherheitsüberprüfung im Retarus Email Live Search Monitoring (Tracking Point)

Time-of-Click Protection

Beim ersten Auftreten neuer Schadprogramme ist deren Signatur auch den besten Virenscannern noch unbekannt. In Kombination mit AntiVirus MultiScan (4-fach) erkennt Patient Zero Detection^® anhand eines digitalen Fingerabdrucks, ob bereits zugestellte E-Mails Malware oder Phishing-Links enthalten und alarmiert entsprechend der Kundeneinstellungen. So können schnellst möglich geeignete Abwehrmassnahmen ergriffen werden.

• Identifizierung der Empfänger (“Patient Zero”) bereits zugestellter Schad-E-Mails anhand eines digitalen Fingerabdrucks
• Alarmierung von Administratoren (ermöglicht schnelle Reaktion)
• Erleichterte IT-Forensik
• Erkennung durch Content-Analyse in Kombination mit dem erweiterten AntiVirus MultiScan (4-fach)
• Security Center im EAS-Portal liefert zusätzliche Werte an PZD Hash Library
• Zusätzliche Alarmierung von Anwendern möglich
• Unterstützt die Optimierung von Security-Einstellungen (z.B. Sperrlisten-Einträge)
• Tiefgehende Überprüfung von E-Mail-Attachments durch Ausführen in virtuellen Maschinen
• Zusätzliches, automatisiertes Lernen aus Ergebnissen der Advanced Threat Protection
• Kumulierte Reports über einen frei wählbaren Zeitraum

Patient Zero Detection^®

Mit Hilfe der Patient Zero Detection^® Real-Time Response können die Befunde der Patient Zero Detection^® regelbasiert verarbeitet werden, um potenziell gefährliche E-Mails in der Mailbox eines Benutzers zu identifizieren und automatisch zu verschieben oder zu löschen.

• Detaillierte, standardisierte Informationen durch Admin-Benachrichtigung zur Unterstützung von automatisierten Prozessen zum Entfernen der E-Mails vom Server
• Konfigurierbare Formulierung der Benachrichtigungen (ermöglicht Versand verständlicher und schnell umsetzbarer Verhaltensempfehlungen an Anwender)
• Reduziert den administrativen Aufwand für IT-Forensik, Support und Helpdesk
• Erhöht das Schutzniveau durch umgehende Reaktion auf identifizierte Nachrichten

PZD Real-Time Response - Regeln

PZD Real-Time Response - Einstellungen

Forensic SIEM Integration stellt Events zur Verfügung, die Sie abonnieren können, um Ihren Datenstrom mit Details zur E-Mail-Sicherheit anzureichern.

• Bereitstellen forensischer Daten in Form von Events in Echtzeit
• Abruf über eine geschützte Schnittstelle
• Abonnieren sicherheitsrelevanter Events über alle marktüblichen SIEM-Tools
• Bereits verfügbare Events:
  • AntiVirus MultiScan Inbound und Outbound
  • Sandboxing
  • CxO Fraud Detection
  • Patient Zero Detection^®
  • Inbound E-Mails allgemein
  • Outbound E-Mails allgemein

Forensic SIEM Integration

Data Loss Prevention (DLP) prüft an externe Empfänger adressierte E-Mails systematisch auf zuvor festgelegte Kriterien und unterstützt Sie dabei, den Verlust interner und vertraulicher Informationen zu verhindern.
Wird ein Versandversuch unterbunden, erfolgt umgehend eine Benachrichtigung an den Absender und, falls konfiguriert, weitere Mitarbeiter (z. B. Administrator, Compliance Officer). Zusätzlich können auf Mailbox-Ebene konkrete Vorgaben zu erlaubten Empfängern hinterlegt werden. Der integrierte Attachment Blocker verhindert zudem den Versand definierter Dateien/Dateiformaten.

Umfassende DLP-Funktionen sorgen für erweiterte Kontrollmöglichkeiten und die Einhaltung individueller Compliance-Vorgaben bei der geschäftlichen E-Mail-Kommunikation:

• Definition erlaubter Sender/Empfänger pro Mailbox (Hinterlegen von verpflichtender E-Mailadresse im An:/CC: Feld als Kontrollinstanz für alle ausgehenden Nachrichten)
• Attachment Blocker für alle ausgehenden Nachrichten
• Hinterlegung von Mustererkennung für potenziell sensible Informationen innerhalb von E-Mails (z. B. Kreditkartennummern oder Bankverbindungen (IBAN))

Transparente Benachrichtigungen und Monitoring:

• Unmittelbare Information an betroffenen Absender (Optionale Nachricht an Administratoren oder Compliance Officers; Isolation betroffener E-Mails in Quarantäne)
• Gezielte Darstellung der erweiterten Sicherheitsüberprüfung im Retarus Email Live Search Monitoring (Tracking Point)

Data Loss Prevention