Bank-Posteingang.Markenintegrität.Mit MaRisk-Bezug.
MailGuard plus DMARC für Häuser unter MaRisk AT 9, BAIT und DORA. Outbound-Identität als eigene Disziplin, EU-Hosting, BaFin-Audit-fähig. Stand 2026.
Inbound-Schutz und Outbound-Identität in einem Stack.
- BAIT als Audit-Punkt ohne ToolingBAIT-Mapping als Maßnahmenliste
- Markenmissbrauch ohne Visibility
Compliance-Anker
Vier Bausteine für die Bank.
MailGuard für den Posteingang, DMARC für die Marke, SecureMail für Anwalts- und Prüferpost, Disclaimer für Pflichtangaben.
Vier Szenarien aus der Bank.
Vom Filial-Posteingang bis zum BaFin-Audit.
CEO-Fraud aus dem Vorstandsbüro abfangen
Imitierte Vorstandsmails mit Anweisung zur Eilüberweisung filtert MailGuard auf der Authentifizierungsebene, bevor das Backoffice handelt.
Outbound-Identität schützen
DMARC-Reject-Policy gegen Phishing-Kampagnen, die vorgeben, von der Bank zu kommen.
Korrespondenz mit Anwälten
Verschlüsselte Anwaltspost und Streitfall-Akten direkt aus Outlook.
Conbool als unabhängige Schicht.
Conbool sitzt vor Microsoft 365 und liefert eine eigenständige Schicht, die nicht von der Microsoft-Lizenz abhängt.
MX-Switch
Eingehender SMTP läuft über Conbool, M365 bleibt das Backend.
Unabhängige Threat Intelligence
Defense-in-Depth: Conbool als erste Linie, Microsoft Defender als M365-interne zweite Linie.
BAIT-Schicht
Konfiguration als technische Maßnahme im BAIT-Maßnahmenplan dokumentierbar.
MaRisk, BAIT und DORA technisch.
Drei Aufsichtsregelwerke, ein technischer Stack. Conbool erbringt die Maßnahmen auf Mail- und Datentransport-Ebene.
MaRisk AT 9 Auslagerung
Conbool als Auslagerungsdienstleister mit DPA, Sub-Prozessor-Liste und Audit-Recht.
BAIT 8 Informationssicherheit
Maßnahmen zu Vertraulichkeit, Integrität und Verfügbarkeit auf der Mail-Ebene.
DORA IKT-Risiko
Vom Pilot in der Filiale zum Konzern-Rollout.
Pilot in einer Filial-Region oder einem Tochterhaus, dann Konzern-Rollout über das Microsoft-Admin-Center.
Pilot
Eine Filial-Region oder Tochter startet, der Rest bleibt unverändert.
Konzern-Rollout
Outlook-Add-in für alle Mitarbeitenden über das Microsoft-Admin-Center.
Defense-in-Depth
Conbool als erste Linie, Microsoft Defender als zweite Linie. Audit-Trail über beide Schichten.
Häufige Fragen
Wie passt Conbool zu MaRisk AT 9 Auslagerung?
Wie passt Conbool zu BAIT?
Wie steht es mit DORA?
Können wir Conbool und Microsoft Defender parallel betreiben?
Verwandte Lösungen
MaRisk-konformer Stack für die Bank.
Demo in 30 Minuten. Pilot in einer Filial-Region. Modular pro Funktion.
Quellen und Stand
Aussagen zu MaRisk basieren auf den Mindestanforderungen an das Risikomanagement der BaFin in der jeweils geltenden Fassung. Aussagen zu BAIT basieren auf den Bankaufsichtlichen Anforderungen an die IT der BaFin. Aussagen zu DORA basieren auf der Verordnung (EU) 2022/2554. Aussagen zu § 25a KWG basieren auf dem Kreditwesengesetz. Stand 2026.
BaFin ist eine Bezeichnung der Bundesanstalt für Finanzdienstleistungsaufsicht. Microsoft, Microsoft 365 und Defender sind Marken der Microsoft Corporation. Conbool ist eine Marke der Conbool GmbH.