Erstgespräch anfragen

E-Mail-Infrastruktur

Über E-Mail läuft Ihr Geschäft, und über E-Mail kommen Angriffe. Wir sichern Zustellung, Echtheit und Verschlüsselung Ihrer Mails ab und dokumentieren alles so, dass Sie es in der Prüfung belegen können.

Erstgespräch anfragen Projekte aus diesem Feld
Typische Dauer
2 bis 9 Monate
Einstieg
Konfigurationsanalyse, zwei bis vier Wochen
Standards
SPF, DKIM, DMARC, MTA-STS, TLS-RPT, S/MIME
Ansprechpartner
Feste Besetzung über die ganze Laufzeit

Kennen Sie das?

  • „Kunden bekommen Phishing-Mails mit unserem Absender. Wie kann das sein?“

    Ohne durchgesetztes DMARC kann jeder in Ihrem Namen senden.

  • „Jedes Gateway ist anders eingestellt, und keiner weiß mehr, warum.“

    Ausnahmen sind über Jahre gewachsen und nie dokumentiert worden.

  • „Wir sollen nach Microsoft 365. Wenn dabei Mails verloren gehen, haben wir ein echtes Problem.“

    Eine Migration darf keine einzige Zustellung kosten.

  • „Die Prüfer wollen sehen, dass unsere Mails verschlüsselt und archiviert sind. Nur wie belegen wir das?“

    Ohne nachvollziehbare Protokolle bleibt beides eine Behauptung.

Was bei jeder Mail geprüft wird

Drei Einträge im DNS entscheiden, ob eine Mail als echt gilt. Die Verbindung selbst sichert MTA-STS ab.

  • SPF: Darf dieser Server für Ihre Domain senden?
  • DKIM: Ist die Mail unterwegs unverändert geblieben?
  • DMARC: Was passiert mit Mails, die das nicht bestehen?
  • MTA-STS: Verlangt Ihre Domain eine verschlüsselte Zustellung?
Weg einer E-Mail: Der Absender-Server stellt verschlüsselt an das Empfänger-Gateway zu. Das Gateway fragt im DNS der Absenderdomain SPF, DKIM und DMARC ab. Echte Mails gehen ins Postfach, Fälschungen werden abgewiesen. DNS der Absenderdomain SPF, DKIM, DMARC fragt nach Absender mail.ihre-firma.de TLS MTA-STS Empfänger-Gateway SPF DKIM DMARC Postfach echte Mail Fälschung p=reject: abgewiesen
Der Weg einer E-Mail und die Prüfungen beim Empfänger.

DMARC einführen, ohne den Versand zu brechen

In Stufen, mit Auswertung dazwischen. Erst zum Schluss werden Fälschungen abgewiesen.

  1. p=none

    Nur beobachten. Die Berichte zeigen, wer in Ihrem Namen sendet.

  2. Aufräumen

    Legitime Versandquellen eintragen, Altlasten entfernen.

  3. p=quarantine

    Verdächtige Mails landen im Spam-Ordner.

  4. p=reject

    Fälschungen werden abgewiesen.

Was wir an Ihrer Mailumgebung tun

Den Zuschnitt legen wir in der Konfigurationsanalyse fest.

Absenderauthentifizierung

SPF, DKIM und DMARC bis zur Durchsetzung.

Transportsicherheit

MTA-STS und TLS-RPT einrichten und überwachen.

Gateway-Härtung

Einheitliche Baseline, alte Ausnahmen zurückgebaut.

Verschlüsselung und Signatur

S/MIME und PGP, angebunden an Ihre PKI.

Archivierung

Revisionssicher, mit nachvollziehbaren Protokollen.

Migration

Nach Microsoft 365 oder auf neue Appliances, mit Rückfallebene.

Projekte in diesem Feld

Ohne Kundennamen, mit Ergebnis.

Großes Kreditinstitut

Härtung einer E-Mail-Gateway-Infrastruktur

Einheitliche Sicherheits-Baseline, flächendeckend durchgesetzt. Größeres Energieunternehmen, KRITIS-Umfeld

Migration einer E-Mail-Security-Plattform

Altsysteme am Ende ihres Lebenszyklus abgelöst, ohne Unterbrechung des Mailverkehrs. Großbehörde des Bundes

Ablösung einer Groupware-Altplattform

Gesteuerter Rollout bei durchgängigem Parallelbetrieb, ohne Unterbrechung.
tools.towerit.de/dns

Was steht in Ihren Mail-Einträgen?

Unser kostenloser DNS Checker liest SPF, DKIM, DMARC und MTA-STS einer Domain aus.

Vier Phasen bis zur Übergabe

Zum Schluss steht ein Betriebshandbuch, mit dem Ihr Team allein weiterarbeitet.

  1. Konfigurationsanalyse

    Alle Gateways aufnehmen und vergleichen.

    Ergebnis: IST-Analyse

  2. Baseline und Fahrplan

    Soll-Konfiguration, Maßnahmen nach Risiko.

    Ergebnis: Konzept und Plan

  3. Umsetzung

    Im laufenden Betrieb, mit Tests.

    Ergebnis: Testberichte

  4. Übergabe

    Dokumentation, Monitoring, Einweisung.

    Ergebnis: Betriebshandbuch

Häufige Fragen

Geht das ohne Ausfall?

Ja. Unsere Migrationen laufen mit Parallelbetrieb und Rückfallebene. Die Projekte oben liefen ohne Unterbrechung des Mailverkehrs.

Übernehmen Sie den Betrieb?

Keinen dauerhaften Managed Service. Innerhalb eines Projekts begleiten wir den Betrieb aber: Administration, Updates, Pflege der Endpunkte. Danach übergeben wir an Ihr Team oder Ihren Dienstleister.

Arbeiten Sie mit bestimmten Herstellern?

Wir sind Partner von Microsoft, Dracoon und Hornetsecurity, aber auf kein Produkt festgelegt. Die Auswahl ergibt sich aus Ihren Anforderungen.

Weitere Kernfelder

PKI und Zertifikate

Interne CAs, Key Management, Ablaufüberwachung.

Zu PKI und Zertifikaten

IT-Security

Härtung und Nachweise für NIS2 und DORA.

Zu IT-Security

Software und KI

Beratung, Entwicklung und KI in Ihren Abläufen.

Zu Software und KI

Steht ein Umzug oder DMARC an?

Wie sieht Ihre Mailumgebung heute aus, und was soll sich ändern? Daraus leiten wir ab, wie wir vorgehen würden und wo die Risiken liegen.

Erstgespräch per E-Mail anfragen

Das Erstgespräch ist kostenlos. Antwort in der Regel am selben oder nächsten Werktag.

Telefon
+49 611 949 12780
E-Mail
vertrieb@towerit.de
Adresse
Mühlgasse 11–13, 65183 Wiesbaden