CONBOOL
  • Blog
  • Dokumentation
  • Partner
  • Kontakt
Loslegen
CONBOOL

Sichere und automatisierte E-Mail-Sicherheit für Unternehmen – einfach, zentral und zuverlässig.

© Copyright 2026 Conbool. Alle Rechte vorbehalten.

Auszeichnungen
  • OMR Leader Badge für E-Mail-Sicherheit
Mitglied bei
  • Bitkom Mitglied – Digitalverband
  • BSI Allianz für Cyber-Sicherheit – Mitglied
Über uns
  • Blog
  • FAQ
  • Partner
  • Kontakt
Produkt
  • SecureMail
  • MailGuard
  • Disclaimer
  • Dokumentation
Add-ins
  • Disclaimer
  • SecureMail
  • SecureFiles
Rechtliches
  • Nutzungsbedingungen
  • Datenschutzerklärung
  • Impressum
MailGuard · 3-Way-Vergleich

Defender,Hornetsecurityoder Conbool.

Microsoft Defender for Office 365 schützt aus dem Microsoft-Stack heraus. Hornetsecurity ist seit 2025 eine US-Konzern-Tochter unter Proofpoint. Conbool MailGuard ist die unabhängige deutsche GmbH-Alternative mit eigener SEG-Pipeline und EU-Hosting.

Demo anfragenMailGuard entdecken
Defender / HornetConbool
EU-Hosting · Made in Germany
Auf einen BlickStand 2026

Drei Liefermodelle, in 30 Sekunden.

  • Defender im Microsoft-Stack, Hornetsecurity unter US-MutterConbool als unabhängige deutsche GmbH
  • Defender an M365-E5 gebunden, Hornetsecurity in BundlesModular pro Funktion buchbar
  • Generische DLP-TemplatesDLP-Detektoren mit DACH-Schwerpunkt
Defender ist Microsoft-Stack-intern, Hornetsecurity ist Cloud-SEG unter Proofpoint. Conbool ist die unabhängige deutsche SEG-Pipeline mit EU-Hosting und Made-in-Germany-Eigentümerstruktur.
Geeignet für Sie wenn:DACH-MittelstandDefense-in-DepthMade in Germany
100 %
Hosting in der EU
DE
Eigentümerstruktur
Defense-in-Depth
Erste Linie vor M365
30 Min.
Setup über MX-Switch

Eigentümerstruktur. Hornetsecurity unter Proofpoint seit 2025.

Hornetsecurity ist seit 2025 Tochter von Proofpoint Inc., die seit 2021 zum US-Private-Equity-Haus Thoma Bravo gehört. Microsoft Defender ist Bestandteil des Microsoft-365-Stacks. Conbool ist eine eigenständige deutsche GmbH ohne US-Konzern-Mutter.

Quelle: Microsoft-Lizenzierungs-Dokumentation, Proofpoint-Pressemitteilung 2025.

MailGuard Pipelinelive
Inbound
Threat-Items pro Tag
Outbound
DLP-Triggers pro Tag
Audit
SIEM-Events pro Tag
MailGuard · Pipeline

Inbound, Outbound und Audit aus einer Hand.

Conbool MailGuard verarbeitet eingehende, ausgehende und Audit-Streams in einer Pipeline. Sandbox, BEC, QR-Code-Filter und DLP mit DACH-Detektoren laufen ohne Modul-Wechsel.

Sandbox plus BEC-Erkennung im Standard.

DLP-Detektoren mit DACH-Schwerpunkt.

Audit-Log nach DSGVO Art. 30, SIEM-export im Standard.

Microsoft Defender, Hornetsecurity und Conbool, direkt gegenübergestellt.

Sieben Punkte aus der MailGuard-Evaluation.

 
Conbool MailGuard
Microsoft Defender for Office 365Hornetsecurity 365 Total Protection
Liefermodell
Eigenständige SEG-Pipeline vor M365
Microsoft-Stack-intern, im Postfach
Cloud-SEG vor M365
Eigentümerstruktur
Deutsche GmbH, eigenständig
Microsoft Corporation, USA
Proofpoint Inc., Thoma-Bravo-Portfolio
Hosting-Standort
EU, ISO 27001
Microsoft-Multi-Region nach Tenant
EU-Region Hannover, US-Konzern-Eigner
Lizenzmodell
Modular pro Mailbox
An M365 E5 oder Defender-Plan gebunden
365-Total-Protection-Bundles
DLP für DACH
Detektoren für IBAN, USt-IdNr., AHV
Generische Templates im Compliance-Center
Generische Detektoren ohne DACH-Schwerpunkt
Threat-Intelligence
Unabhängig, herstellerübergreifend
Microsoft-eigene Quellen
Proofpoint-Stack
Setup
MX-Switch in unter 30 Minuten
Aktivierung in der M365-Admin-Console
Mehrstufiger Connector-Wizard

Stand 2026. Vergleichsangaben zu Drittanbietern auf Basis öffentlich verfügbarer Quellen zum Zeitpunkt der Veröffentlichung. Defender, Hornetsecurity und Conbool sind drei unterschiedliche Liefermodelle, ein Parallelbetrieb von Conbool und Defender als Defense-in-Depth ist möglich.

Drei Liefermodelle

Stack-intern, Cloud-SEG und unabhängige Pipeline.

Defender schützt aus dem Microsoft-Stack heraus. Hornetsecurity ist Cloud-SEG vor M365. Conbool ist eine unabhängige SEG-Pipeline aus Deutschland. Die drei Modelle adressieren unterschiedliche Anforderungen.

Defender Stack-intern

Im M365-Tenant aktiv, abhängig von der Lizenz. Tiefe Integration, geringe Architektur-Eigenständigkeit.

Hornetsecurity Cloud-SEG

Vor M365, Konfiguration über Connector. Seit 2025 unter Proofpoint.

Conbool unabhängige Pipeline

Vor M365, Eigentümerstruktur in Deutschland, modulare Lizenzierung.

Defense-in-Depth möglich

Conbool als erste Linie via MX-Switch, Defender als zweite Microsoft-interne Linie. Audit-Trail über beide Layer.

Eigentümerstruktur

Wer Vertragspartner ist, wer den Stack baut.

Microsoft ist eine US-Corporation, Hornetsecurity gehört seit 2025 zu Proofpoint Inc. unter Thoma Bravo. Conbool ist eine eigenständige deutsche GmbH. Für DSGVO Art. 28 ist Vertragspartner und Mutterstruktur Teil der Bewertung.

Conbool GmbH

Verträge nach deutschem Recht, eigenständige GmbH ohne Mutter-Konzern.

Microsoft Ireland

EU-Vertragspartner für M365 ist Microsoft Ireland Operations Limited.

Hornetsecurity GmbH unter Proofpoint

Hornetsecurity GmbH bleibt deutsche Tochter, gehört aber zum Proofpoint-Konzern.

DSGVO Art. 28

Vertragsstruktur und Sub-Auftragnehmer-Lage sind bei allen drei Anbietern unterschiedlich.

DLP und Architektur

Wo DACH-Spezifika unterschiedlich abgebildet werden.

Defender liefert generische DLP-Templates aus dem Microsoft-Compliance-Center. Hornetsecurity nutzt den Proofpoint-Stack ohne ausgewiesenen DACH-Fokus. Conbool bringt 13 DLP-Detektor-Typen mit DACH-Schwerpunkt mit.

Conbool DACH-DLP

IBAN-Prüfziffer, USt-IdNr. (DE, AT, CH-UID), AHV, deutsche Steuer-ID.

Defender Compliance-Center

Generische DLP-Templates aus dem Microsoft-Compliance-Center, anpassbar mit Aufwand.

Hornetsecurity Generic-DLP

DLP-Layer im Proofpoint-Stack, ohne ausgewiesenen DACH-Fokus.

Architektur-Wahl

Defender für Stack-Tiefe. Hornetsecurity für Cloud-SEG aus DACH. Conbool für unabhängige deutsche Pipeline.

FAQ Defender vs Hornetsecurity vs Conbool

Ist Conbool DSGVO-konform?
Ja. Conbool ist eine deutsche GmbH und betreibt MailGuard ausschließlich in EU-Rechenzentren auf ISO-27001-zertifizierter Infrastruktur. DSGVO Art. 30 ist im Audit-Log technisch abgebildet.
Welches Modell passt zu mir?
Wer auf M365 E5 sitzt und Stack-Tiefe will, wird mit Defender als Basis arbeiten und ergänzt mit einer unabhängigen ersten Linie. Wer aus dem deutschen Mittelstand kommt und eigenständige deutsche Eigentümerstruktur sucht, ist mit Conbool richtig. Wer Hornetsecurity als DACH-Marke geschätzt hat, sollte die neue Proofpoint-Eigentümerstruktur in die Bewertung einbeziehen.
Was kostet Conbool im Vergleich?
Conbool ist modular pro Mailbox lizenziert, monatlich oder jährlich kündbar. Defender ist Teil von M365 E5 oder einzeln als Plan 1 oder 2 buchbar. Hornetsecurity wird in 365-Total-Protection-Editionen vermarktet. Konkrete Conbool-Preise auf Anfrage.
Kann ich Conbool und Defender parallel betreiben?
Ja, das ist die empfohlene Defense-in-Depth-Architektur. Conbool als erste Linie via MX-Switch, Defender als zweite Microsoft-Stack-interne Linie. Audit-Trail zeigt pro Mail, welcher Layer geblockt hat.
Was bedeutet die Hornetsecurity-Übernahme durch Proofpoint?
Hornetsecurity wurde 2025 von Proofpoint übernommen. Damit liegt die Eigentümerstruktur des bisher deutschen Anbieters bei einem US-Konzern. Für Kunden mit DSGVO-Pflicht und NIS-2-Anforderungen ist die Eigentümerstruktur Teil der Risikobewertung.
Welche DLP-Detektoren bringt Conbool mit?
13 Detektor-Typen mit DACH-Schwerpunkt: IBAN mit Prüfziffer, USt-IdNr. (DE, AT, CH-UID), Sozialversicherungs-Nummer, AHV-Nummer, Steuer-ID. Eigene Detektoren über Regex und Lookup-Listen pro Mandant.
Wie lange dauert das Setup?
Über MX-Switch unter 30 Minuten. Inbound-MX zeigt auf Conbool, Outbound-Connector geht an Microsoft 365 oder Exchange. Default-Policies sind sofort aktiv, DLP-Tuning erfolgt in den folgenden Tagen.
Was leistet Conbool, das Defender und Hornetsecurity nicht haben?
Drei Punkte. Erstens deutsche Eigentümerstruktur ohne US-Mutter und ohne Microsoft-Stack-Bindung. Zweitens DLP-Detektoren mit DACH-Schwerpunkt. Drittens unabhängiges Threat-Intelligence neben dem Microsoft- und Proofpoint-Stack.

Verwandte Lösungen

Hornetsecurity-Alternative

Deutsche MailGuard-Alternative nach der Proofpoint-Übernahme.

Phishing-Schutz

BEC, Spear-Phishing und QR-Code-Phishing erkennen und entfernen.

Ransomware-Schutz E-Mail

Mehrstufige Sandbox und Anhang-Filter gegen Ransomware-Kampagnen.

Spam-Filter Unternehmen

Spam und unerwünschte Massenmail mit DACH-Heuristiken filtern.

CEO-Fraud-Schutz

BEC und CEO-Fraud-Attacken über Authentifizierungs-Layer abwehren.

Wechseln Sie auf eine unabhängige deutsche MailGuard-Lösung.

Demo in 30 Minuten. Setup über MX-Switch in unter 30 Minuten. Modular pro Funktion buchbar.

Demo anfragenMailGuard im Detail

Quellen und Stand

Aussagen zu Microsoft Defender for Office 365 basieren auf öffentlich verfügbarer Microsoft-Produktdokumentation 2024 bis 2026 und Microsoft-Lizenzierungs-Übersichten. Aussagen zu Hornetsecurity basieren auf öffentlich verfügbaren Produktbeschreibungen 2024 bis 2026 und der Proofpoint-Pressemitteilung 2025 zur Übernahme. Aussagen zu Conbool basieren auf der eigenen Produktdokumentation und ISO-27001-Infrastruktur-Zertifizierungen.

Microsoft, Microsoft 365, Microsoft Defender, Office 365, Hornetsecurity und Proofpoint sind Marken der jeweiligen Inhaber. Conbool ist eine Marke der Conbool GmbH. Alle Aussagen ohne Gewähr auf fortdauernde Richtigkeit.

Setup über MX-Switch in unter 30 Minuten.