MailGuard · Vergleich

Hornetsecurity und Conbool im Vergleich.

Conbool als integrierte E-Mail-Sicherheits-Suite mit neun Modulen, Hornetsecurity als breit aufgestelltes 365-Total-Protection-Portfolio. Seit Dezember 2025 gehört Hornetsecurity zu Proofpoint. Diese Seite vergleicht öffentlich belegbare Punkte, Stand August 2026.

Demo anfragenMailGuard im DetailStand: August 2026

In drei Sätzen

Worauf es ankommt.

Hornetsecurity ist ein etablierter Anbieter aus Hannover mit breitem Portfolio von Mail-Security über 365 Total Backup bis Security Awareness Service, seit Dezember 2025 Teil der Proofpoint-Gruppe. Conbool ist eine E-Mail-Sicherheits-Suite aus Hamburg mit neun integrierten Modulen: MailGuard, SecureMail, Disclaimer, SecureFiles, DMARC Reports, Archive, 365 Backup, Awareness und Notfallbetrieb. Der Funktionsumfang liegt auf derselben Breite: Filterung, Verschlüsselung, Signaturen, revisionssichere Archivierung, Microsoft-365-Backup, Awareness und Notfallbetrieb decken beide Anbieter ab, DMARC-Management führt Hornetsecurity im obersten Plan. Die Unterschiede liegen woanders: in der Eigentümerkette, im Zuschnitt der Lizenz und im sicheren Dateiaustausch, den Hornetsecurity seit dem Übergang von Hornetdrive an Teamdrive Anfang 2023 nicht mehr anbietet.

Eigentümerwechsel: Hornetsecurity gehört seit Dezember 2025 zu Proofpoint.

Proofpoint hat die Hornetsecurity Group übernommen. Proofpoint selbst gehört zum US-Investor Thoma Bravo. Für Kunden ändert sich damit nicht der Betriebsstandort, wohl aber die Frage, wer am Ende der Eigentümerkette steht und welchem Rechtsraum dieser unterliegt. Conbool ist und bleibt eine inhabergeführte deutsche GmbH ohne Muttergesellschaft außerhalb der EU. Quelle: Unternehmensmitteilungen beider Häuser, Stand August 2026. Bitte den für Ihren Vertrag maßgeblichen Stand beim Anbieter bestätigen lassen.

Quelle: öffentliche Pressemitteilungen des Mutterkonzerns.

Die acht häufigsten Fragen im direkten Vergleich.

Jede Aussage zu Hornetsecurity verweist auf eine öffentliche Quelle, jeder Conbool-Anspruch ist über Demo nachprüfbar.

Wo werden meine Daten gehostet?

Conbool MailGuard

Ausschließlich in EU-Rechenzentren auf ISO-27001-zertifizierter Infrastruktur. Vertragspartner und Datenverarbeiter ist die Conbool GmbH in Deutschland.

HornetsecurityHornetsecurity

Hornetsecurity betreibt laut Unternehmenswebsite Rechenzentren in mehreren Regionen, mit klarem Schwerpunkt Deutschland für DACH-Kunden. Welcher Datenstandort für Ihren Tenant aktiv ist, regelt der Vertrag.

Quelle: hornetsecurity.com, Trust Center / Datenstandorte. Bitte den konkreten Tenant-Standort beim Anbieter bestätigen lassen.

Warum das wichtig ist: Für DSGVO-Verarbeitungsverzeichnisse und NIS-2-Risikobewertungen muss der Datenstandort dokumentiert werden.

Wie ist die Lizenzierung aufgebaut?

Conbool MailGuard

Suite-Lizenz pro Postfach mit zubuchbaren Modulen: MailGuard, SecureMail, SecureFiles, Disclaimer, DMARC Reports, Archive, Notfallbetrieb, 365 Backup und Awareness laufen in einer Plattform mit einem Admin-Portal, einem Audit-Log und einer Vertragsbeziehung. Multi-Tenant-fähig mit Policies pro Mandant für Konzerne und MSPs.

HornetsecurityHornetsecurity

Hornetsecurity bündelt Funktionen in vier Plänen: 365 Total Protection Business, Enterprise, Enterprise Backup sowie Compliance and Awareness. Welche Funktionen in welchem Plan enthalten sind, regelt die jeweils aktuelle Paket-Übersicht.

Quelle: hornetsecurity.com, Übersicht 365 Total Protection Plans, abgerufen im September 2026. Aktuelle Konditionen über den Anbieter erfragen.

Warum das wichtig ist: Hornetsecurity rechnet pro Edition mit fest definiertem Bundle und ergänzt darum Backup- und Awareness-Services. Conbool liefert dieselbe Breite als integrierten Suite-Stack pro Postfach, von MailGuard über SecureMail bis zum Notfallbetrieb, mit 365 Backup und Awareness als eigenen Modulen. Der Unterschied liegt damit nicht im Umfang, sondern im Zuschnitt: bei Hornetsecurity bestimmt die Editionsstufe, welche Funktion aktiv ist, bei Conbool die Modulauswahl pro Postfach.

Welche Schutzfunktionen sind im Standard enthalten?

Conbool MailGuard

Spam- und Phishing-Erkennung, BEC-Schutz mit Verhaltensanalyse, Anhangsfilter mit CDR, URL-Rewriting, DLP mit DACH-Detektoren und Audit-Log.

HornetsecurityHornetsecurity

Hornetsecurity bietet das volle Spektrum an Anti-Spam, Anti-Phishing und Advanced Threat Protection und deckt daneben E-Mail-Verschlüsselung mit TLS, S/MIME und PGP, Signatur- und Disclaimer-Verwaltung, revisionssichere Archivierung, Backup, Awareness-Training und DMARC-Management ab. Welche Funktion in welchem Plan enthalten ist, regelt die Editionsstufe: Verschlüsselung und Signaturen liegen im Plan Business, Archivierung und Notfallzugriff im Plan Enterprise, Backup im Plan Enterprise Backup, Awareness und DMARC-Management im Plan Compliance and Awareness.

Quelle: hornetsecurity.com, Produktseiten Advanced Threat Protection, 365 Total Protection und die Plan-Übersicht mit der Zuordnung der Funktionen zu den vier Stufen, abgerufen im September 2026.

Warum das wichtig ist: Die Funktionslisten überschneiden sich weitgehend, entscheidend ist der Zuschnitt. Bei Hornetsecurity bestimmt die Editionsstufe, welche Disziplin aktiv ist: wer Verschlüsselung und Archivierung will, landet bei Plan 2, wer zusätzlich DMARC-Management braucht, bei Plan 4. Bei Conbool wählen Sie die Module pro Postfach. Zwei Punkte bleiben inhaltlich unterschiedlich: SecureFiles als Direktkanal für große Anhänge hat Hornetsecurity nicht im Portfolio, und für den Weg zum Empfänger ohne Zertifikat lohnt die Frage nach dem konkret gebuchten Plan.

Welche DACH-spezifischen Detektoren gibt es?

Conbool MailGuard

DLP-Detektoren mit DACH-Schwerpunkt: deutsche IBAN mit Prüfziffer, USt-IdNr. (DE, AT, CH-UID), AHV-Nummer, deutsche Steuer-ID, Sozialversicherungs-Nummer. Custom-Detektoren pro Mandant via Regex und Lookup-Listen.

HornetsecurityHornetsecurity

Hornetsecurity bietet DLP-Funktionen mit konfigurierbaren Regeln. Welche regionalen Schwerpunkte abgedeckt sind, regelt die Detektor-Bibliothek der gebuchten Edition.

Quelle: hornetsecurity.com, DLP-Dokumentation. Bitte konkrete DACH-Detektoren mit dem Anbieter prüfen.

Warum das wichtig ist: Wer deutsche oder österreichische Identifikatoren (USt-IdNr., AHV) verarbeiten muss, spart mit vordefinierten DACH-Detektoren Custom-Regex-Aufwand.

Wie schnell ist die Migration?

Conbool MailGuard

MX-Switch in unter 30 Minuten technisch, Default-Policies sofort aktiv. Parallelbetrieb mit dem bestehenden Gateway während der Migration möglich.

HornetsecurityHornetsecurity

Hornetsecurity bietet einen geführten Migrations-Prozess mit MX-Switch und Onboarding-Support. Genauere Migrations-Schritte sind in der Knowledge Base beschrieben.

Quelle: hornetsecurity.com, Knowledge Base / Onboarding Guide.

Warum das wichtig ist: Migrations-Dauer und Parallel-Betrieb sind direkter Kostenfaktor im IT-Projekt.

Wie sichern beide Microsoft 365?

Conbool 365 Backup

Postfächer und Onlinearchive, OneDrive, SharePoint samt seinen Listen, Teams-Kanäle, die persönlichen Chats, Planner und Entra ID laufen in einem Zeitplan, einzelne Nachrichten und Dateien kommen gezielt zurück. Der Dienst wird bewusst außerhalb der Microsoft-Umgebung betrieben, damit eine Störung dort nicht auch die Sicherung erfasst. Die Aufbewahrungsdauer legen Sie fest.

HornetsecurityHornetsecurity 365 Total Backup

Deckt Postfach, OneDrive, SharePoint und Teams ebenfalls ab und ist nach der Paket-Übersicht im Plan Enterprise Backup und darüber enthalten. Angaben zu Ablageort, Aufbewahrung und Wiederherstellungszeiten sollten Sie sich für Ihren Vertrag schriftlich geben lassen.

Quelle: hornetsecurity.com, Produktseite 365 Total Backup. Leistungsumfang je nach gebuchtem Plan.

Warum das wichtig ist: Beide Anbieter legen die Sicherung außerhalb der Microsoft-Umgebung ab, Hornetsecurity nach eigenen Angaben in der eigenen Infrastruktur. Für die Wiederanlaufplanung zählt deshalb weniger das Ob als das Wo: lassen Sie sich Ablageort, Aufbewahrung und Wiederherstellungszeiten für Ihren Vertrag schriftlich geben.

Wie ist die Schulung der Beschäftigten geregelt?

Conbool Awareness

Phishing-Simulationen über das Jahr verteilt, kurze Schulung direkt nach der Reaktion, Auswertung im Standard auf Gruppenebene mit serverseitig durchgesetzter k-Anonymität. Eine personenbezogene Auswertung setzt eine ausdrückliche Umstellung und ein eigenes Recht voraus. Die Berichte sind als Nachweis für die Schulungspflicht nach dem BSIG ausgelegt. Wahlweise aus Deutschland oder vollständig im eigenen Rechenzentrum.

HornetsecurityHornetsecurity Security Awareness Service

Etabliertes Angebot mit Simulationen und Trainingsinhalten, nach der Paket-Übersicht im Plan Compliance and Awareness enthalten. Ob eine Auswertung ohne personenbezogene Ranglisten möglich ist, sollten Sie vor der Beteiligung des Betriebsrats klären.

Quelle: hornetsecurity.com, Produktseite Security Awareness Service.

Warum das wichtig ist: Sobald Verhalten ausgewertet wird, ist die Mitbestimmung berührt. Eine Auswertung, die ohne Namen auskommt, verkürzt die Abstimmung im Haus erheblich.

Was passiert bei einem Ausfall von Microsoft 365?

Conbool Notfallbetrieb

Eingehende Post wird beim Durchlauf durch das Gateway zusätzlich abgelegt. Fällt das Zielsystem aus, liest und antwortet Ihr Team über eine eigene Weboberfläche mit der gewohnten Absenderadresse. Nach der Störung läuft alles automatisch ins Postfach nach. Vorab ist prüfbar, wer im Ernstfall wirklich hineinkommt.

HornetsecurityHornetsecurity Email Continuity

Hornetsecurity bietet einen Email Continuity Service, der nach Anbieterangaben in den 365-Total-Protection-Plänen enthalten ist. Für den Vergleich lohnt die Frage, ob während des Ausfalls auch geantwortet werden kann und wie die Nachrichten anschließend zurück ins Postfach gelangen.

Quelle: hornetsecurity.com, Produktseite Email Continuity Service, abgerufen im September 2026.

Warum das wichtig ist: Lesen macht erreichbar, erst Antworten macht handlungsfähig. Und es lohnt die Frage, wie die Nachrichten der Störung anschließend ins Postfach und ins Archiv zurückfinden. Beides sollten Sie sich für den konkret gebuchten Plan bestätigen lassen.

Migrations-Checkliste

Was beim Wechsel von Hornetsecurity zu beachten ist.

Eine Hornetsecurity-Ablösung läuft typischerweise in fünf Schritten, mit Schwerpunkt auf der Mailflow-Konfiguration und der Übernahme bestehender Policies aus dem Control Panel.

  1. 1. Aktuelle Edition und Vertragslaufzeit notieren

    Klären Sie zuerst, welcher Hornetsecurity-Plan im Einsatz ist (365 Total Protection Business, Enterprise, Enterprise Backup oder Compliance and Awareness) und wann er ausläuft. Dadurch entscheidet sich, ob Sie den Vertrag auslaufen lassen oder parallel fahren.

  2. 2. Bestehende Policies aus dem Control Panel exportieren

    Quarantäne-Regeln, ATP-Konfiguration und 365 Total Protection-Einstellungen werden aus dem Hornet Control Panel exportiert. Sie dienen als Blueprint für die Conbool-Regeln, ohne dass Sie neu konfigurieren müssen.

  3. 3. MX-Records auf Conbool umlegen

    Der MX-Eintrag zeigt auf Conbool, Outbound geht über Connector zurück an Microsoft 365 oder Exchange. Hornet bleibt für eine Übergangsphase als zweiter MX (höhere Prio bei Conbool) aktiv.

  4. 4. DLP-Regeln und Banner-Konfiguration migrieren

    DACH-DLP-Detektoren werden aktiviert (IBAN, USt-IdNr., AHV). Wenn Sie bei Hornet die Outlook-Banner oder Disclaimer genutzt haben, übernehmen wir die Banner-Logik in das Conbool-Disclaimer-Modul.

  5. 5. Hornet-Tenant kontrolliert auslaufen lassen

    Nach 30 Tagen ohne Mail-Aufkommen wird der Hornet-Tenant deaktiviert. Audit-Log und Compliance-Reports werden archiviert. Vertrag fristgerecht kündigen oder auslaufen lassen.

Wer zusätzlich Hornet Backup oder Awareness-Training nutzt, löst beides innerhalb der Suite ab: 365 Backup übernimmt die Sicherung von Microsoft 365, Awareness die Phishing-Simulationen samt Schulung. Beide gehören zu den neun Conbool-Modulen und brauchen keinen weiteren Vertrag.

Entscheidungs-Hilfe

Wann Conbool, wann Hornetsecurity.

Conbool MailGuard passt, wenn …

  • Sie eine integrierte Suite wollen, in der Spamabwehr, Verschlüsselung mit S/MIME und OpenPGP, sicherer Dateiaustausch, Signaturen, Archivierung, Notfallbetrieb, Microsoft-365-Sicherung und Mitarbeiterschulung je Postfach zubuchbar sind, statt an eine Editionsstufe gebunden zu sein.
  • DACH-DLP-Detektoren wie IBAN mit Prüfziffer, USt-IdNr. für DE, AT und CH sowie Sozialversicherungsnummern im Standard wichtig sind.
  • Sie eine Mandantenarchitektur für Konzerne mit Tochtergesellschaften oder MSP-Modelle mit getrennten Richtlinien und einheitlichem Nachweis brauchen.
  • die Eigentümerkette Teil Ihrer Risikobewertung ist und Sie einen inhabergeführten deutschen Vertragspartner ohne Mutter außerhalb der EU bevorzugen.

Hornetsecurity passt, wenn …

  • Sie Sicherheitsfunktionen über den Mailkanal hinaus aus einer Hand beziehen wollen, etwa Berechtigungsverwaltung oder Sicherung weiterer Systeme.
  • Sie ein Bundle-Modell mit klar abgegrenzten Planstufen bevorzugen und die Zuordnung Ihrer Anforderungen dazu passt.
  • bestehende Hornetsecurity-Integrationen oder MSP-Verträge laufen, deren Ablösung sich wirtschaftlich nicht rechnet.
  • Sie die Nähe zum Proofpoint-Portfolio als Vorteil sehen, etwa weil dort bereits andere Bausteine im Einsatz sind.

Passend dazu

Conbool MailGuard für Branche und Anwendungsfall.

E-Mail-Sicherheit für Maschinenbau

Schutz von CAD-Plänen, Angeboten und Lieferketten-Kommunikation vor Industriespionage.

Mehr erfahren

CEO-Fraud-Schutz

Verhaltensanalyse stoppt gefälschte Geschäftsführer-Mails, bevor Zahlungen ausgelöst werden.

Mehr erfahren

NIS-2 E-Mail-Sicherheit

Schutzmaßnahmen nach NIS-2 mit Audit-Log und KRITIS-konformer Dokumentation.

Mehr erfahren

Barracuda-Alternative

Module je Postfach statt Planstufen, deutscher Vertragspartner.

Mehr erfahren

Phishing-Schutz

BEC, Spear-Phishing und QR-Code-Phishing erkennen und entfernen.

Mehr erfahren

Phishing-Simulation

Was durch den Filter kommt, mit dem Team üben statt hoffen.

Mehr erfahren

Ransomware-Schutz E-Mail

Mehrstufige Anhang-Filter und URL-Reputation gegen Ransomware-Kampagnen.

Mehr erfahren

Spam-Filter Unternehmen

Spam und unerwünschte Massenmail mit DACH-Heuristiken filtern.

Mehr erfahren

CEO-Fraud-Schutz

BEC und CEO-Fraud-Attacken über Authentifizierungs-Layer abwehren.

Mehr erfahren

DANE und TLSA

Manipulationssichere Transportverschlüsselung nach BSI TR-03108, gegen Downgrade und MITM.

Mehr erfahren

Directory-Harvesting-Schutz

Abwehr von Adress-Sammlern, bevor gültige Postfächer in Spam-Datenbanken landen.

Mehr erfahren

Auch im Vergleich

Weitere Hornetsecurity-Alternativen und Cross-Vergleiche.

Hornetsecurity wird häufig mit Mimecast, Proofpoint und Microsoft Defender abgewogen. Hier sind die direkten Vergleichsseiten.

Häufige Fragen

Conbool im eigenen Setup ansehen.

30 Minuten Demo. Suite-Stack aus neun Modulen, von MailGuard über SecureMail bis zum Notfallbetrieb. EU-Hosting in Deutschland.

Demo anfragenMailGuard im Detail

Quellen und Fairness-Hinweis

Aussagen zu Hornetsecurity basieren ausschließlich auf öffentlich zugänglichen Quellen: hornetsecurity.com, Trust Center, Produkt- und Knowledge-Base-Seiten. Auf nicht öffentlich belegbare Behauptungen wird verzichtet.

Stand: September 2026. Für die finale Entscheidung empfehlen wir, beide Anbieter direkt nach den für Sie relevanten Punkten zu fragen und Aussagen schriftlich bestätigen zu lassen.

Hornetsecurity ist eine Marke der Hornetsecurity GmbH bzw. ihrer Konzern-Gesellschaften. Conbool ist eine Marke der Conbool GmbH. Diese Seite ist ein redaktioneller Vergleich, kein offizielles Hornetsecurity-Material.