Exchange Server SE · On-Premise

Exchange on premise.Voll abgesichert.Ohne Microsoft 365.

Filter, Verschlüsselung, Signatur, Archiv und Outlook-Add-ins für den Exchange im eigenen Haus. Auch für interne Post. Aus der Cloud oder im eigenen Rechenzentrum.

Wo Exchange im eigenen Haus Lücken hat

Vier Punkte, die fast jede Umgebung betreffen.

Support-Ende 2016 und 2019

Der reguläre Support endete am 14. Oktober 2025. Die letzten kostenpflichtigen Sicherheitsupdates laufen im Oktober 2026 aus. Der Weg führt auf Exchange SE.

Zusatzsoftware wird eingestellt

Lokale Signatur- und Regelprodukte sind abgekündigt, die Hersteller verweisen auf ihre Cloud. Wer im Haus bleibt, verliert seine Werkzeuge.

Interne Post bleibt ungeschützt

Nachrichten zwischen zwei Postfächern desselben Servers erreichen kein Gateway. Sie werden weder verschlüsselt noch nachverfolgt.

Add-ins verlangen Microsoft 365

Die meisten Outlook-Add-ins melden sich über Entra ID an. Postfächer auf dem eigenen Exchange bleiben außen vor.

Ein Gateway für den ganzen Exchange

Drei Bausteine, jeder einzeln einsetzbar.

Gateway vor dem Exchange

Eingehend per MX, ausgehend per Sendeconnector. Filter, Verschlüsselung, Signatur und Archiv greifen serverseitig, für jeden Client.

Zwei Agenten im Haus

Der Exchange-Agent führt interne Post über das Gateway. Der Verzeichnis-Agent liest das Active Directory und meldet ausgehend.

Add-ins ohne Microsoft 365

Fünf Outlook-Add-ins mit eigenem Manifest für Exchange Server. Die Kopplung läuft über das Manifest, niemand tippt einen Code ein.

Exchange Server SE · Conbool
Outlook Classic und Outlook im Web
Add-ins mit Manifest für Exchange Server
SecureMailDisclaimerSecureFilesArchivAwareness
Active Directory
Verzeichnis-Agent, nur ausgehend
Exchange Server SE
Exchange-Agent im Transportdienst
Sendeconnector und MX
Conbool Gateway
Cloud oder eigenes Rechenzentrum
FilterVerschlüsselungSignaturArchiv
Internet
Kunden, Partner, Behörden
Architektur

Der Exchange bleibt, wo er ist.

Conbool sitzt davor und daneben. Postfächer, Adressen und Clients bleiben unverändert.

Kein Umbau der Postfächer

Keine eingehende Freigabe ins Verzeichnis

Interne Post mit denselben Regeln wie externe

Cloud oder eigenes Rechenzentrum

Was Conbool am eigenen Exchange leistet

Sechs Module, ein Portal.

MailGuard vor dem Posteingang

Spam, Phishing und Schadsoftware werden vor der Zustellung aussortiert. Unbekannte Empfänger lehnt das Gateway ab, auch mit reinem Active Directory.

SecureMail, auch intern

S/MIME, PGP, PDF und Portal nach Regel. Mit dem Exchange-Agenten auch zwischen zwei Postfächern im Haus.

Disclaimer aus dem AD

Name, Titel, Abteilung und Durchwahl direkt aus dem lokalen Verzeichnis. Ohne Entra ID und ohne Abgleich in die Cloud.

Archiv, revisionssicher

Erfassung über das Gateway oder eine Journalregel. Suche direkt aus Outlook.

SecureFiles aus Outlook

Große Dateien gehen als geschützter Link raus, direkt aus der Nachricht.

Betrieb nach Wahl

Aus EU-Rechenzentren oder als Installation im eigenen Rechenzentrum. Dieselbe Plattform, dasselbe Portal.

Exchange on premise mit und ohne Conbool

Was der Exchange allein mitbringt und was dazukommt.

 
Mit Conbool
Exchange allein
Filter vor dem Posteingang
MailGuard mit Quarantäne
Grundfilter im Exchange
Verschlüsselung ohne Client-Einrichtung
S/MIME, PGP, PDF, Portal
S/MIME je Client
Interne Post verschlüsseln
über den Exchange-Agenten
nur mit Zertifikat je Person
Outlook-Add-ins ohne Microsoft 365
fünf Add-ins
keine
Revisionssicheres Archiv
mit Unveränderbarkeit
Aufbewahrung im Postfach

Angaben zu Exchange nach der Produktdokumentation von Microsoft für Exchange Server SE.

Häufige Fragen

Funktioniert Conbool mit Exchange Server SE ohne Microsoft 365?
Ja. Gateway, Agenten und Outlook-Add-ins arbeiten mit dem Exchange im eigenen Haus. Microsoft 365 und Entra ID sind nicht nötig.
Muss der MX-Eintrag umgestellt werden?
Nur für den Schutz eingehender Post. Signatur, Verschlüsselung und ausgehende Regeln laufen über einen Sendeconnector, der MX bleibt dabei unverändert.
Was bedeutet das Support-Ende von Exchange 2016 und 2019?
Der reguläre Support endete am 14. Oktober 2025. Das kostenpflichtige Programm für Sicherheitsupdates endet im Oktober 2026, eine weitere Verlängerung ist nicht geplant. Conbool arbeitet mit Exchange Server SE, am Sendeconnector ändert der Wechsel nichts.
Kann Conbool im eigenen Rechenzentrum laufen?
Ja. Conbool gibt es aus EU-Rechenzentren und als Installation im eigenen Rechenzentrum, mit demselben Portal. Für den Exchange-Agenten ist die Installation im eigenen Netz Voraussetzung.
Werden interne E-Mails geschützt?
Mit dem Exchange-Agenten ja. Er übergibt Nachrichten zwischen zwei Postfächern desselben Servers an das Gateway, das sie nach den SecureMail-Regeln behandelt und zurückgibt. Ist das Gateway nicht erreichbar, hält der Agent die Nachricht zurück.
Brauchen die Outlook-Add-ins Entra ID?
Nein. Für Exchange Server gibt es ein eigenes Manifest. Die Anmeldung läuft über einen Kopplungscode im Manifest, niemand muss ihn eingeben. Unterstützt sind Outlook Classic und Outlook im Web.
Ist das DSGVO-konform?
Conbool ist eine deutsche GmbH, verarbeitet in EU-Rechenzentren und schließt einen Vertrag zur Auftragsverarbeitung. Wer keine Verarbeitung außer Haus will, betreibt Conbool im eigenen Rechenzentrum.

Verwandte Lösungen

Den eigenen Exchange absichern

Demo an einer Exchange-SE-Umgebung mit Active Directory, von der Anbindung bis zur ersten geschützten Nachricht.