MailGuard: Inbound-Schutz für die E-Mail-Sicherheit
MailGuard schützt eingehende E-Mails am Gateway: Anti-Spam, Anti-Phishing, BEC-Abwehr, Anhangsfilter mit CDR, DACH-DLP und URL-Rewriting in einer Konsole.
MailGuard ist das Inbound-Gateway von Conbool. Es prüft jede eingehende Nachricht, bevor sie das Postfach erreicht, und stoppt Spam, Phishing und Schadsoftware am Übergabepunkt. Die Anbindung erfolgt über den MX-Record, ohne Umbau am dahinterliegenden Mailserver.
Zentrale MailGuard Übersicht mit Schutzmodulen.
Was der Inbound-Schutz abdeckt
MailGuard bündelt sechs Schutzbereiche in einer Konsole. Jeder Bereich hat eine eigene Seite mit Konfigurationsdetails.
- Spam und Phishing: mehrstufige Erkennung mit Scoring, Link-Schutz und URL-Rewriting.
- Anhangsfilter und CDR: Dateityp-Prüfung, Archiv-Analyse und Bereinigung von Makros.
- IP- und Absenderfilter: Netzwerkregeln, Geo-Filter und Display-Name-Spoofing.
- DLP-Regeln: Erkennung sensibler Daten wie IBAN und Zugangsdaten.
- Quarantäne: Zwischenlager mit Freigabe und Benachrichtigung.
- Audit und Enforce: Rollout ohne Zustellbruch.
Analyse mit Scoring
Jede Nachricht erhält einen Score aus den aktiven Prüfschichten. Ab dem Mark-Score wird eine E-Mail als verdächtig gekennzeichnet, ab dem Block-Score wird sie blockiert. Richtlinien und Routing bestimmen, welche Prüfung für welche Absender und Empfänger greift. So lassen sich für Buchhaltung oder Geschäftsführung strengere Regeln setzen als für allgemeine Info-Postfächer.
SIEM-Export und Log-Forwarding
Alle Erkennungen und Zustell-Ereignisse lassen sich als normalisierter Event-Stream an ein SIEM wie Splunk, Microsoft Sentinel, IBM QRadar oder Elastic übergeben. Details zu Pull-API, Formaten und Datenschutz stehen unter SIEM-Export, zur Einordnung dient die Lösungsseite SIEM-Export.
Betrieb und Compliance
Die Verarbeitung erfolgt DSGVO-konform in nach ISO 27001 zertifizierten Rechenzentren in Deutschland. Jede Prüfentscheidung ist mit ihren Befunden in der Nachrichtenverfolgung nachvollziehbar, jede Verwaltungshandlung im Ereignisprotokoll des Mandanten. Weiterführend helfen die Produktseite MailGuard, der Spam-Filter für Unternehmen, die DMARC-Reports für die Absender-Authentifizierung und die Anleitung zum Domain verbinden.