SEPPmail und Conbool im Vergleich.
Bei Verschlüsselung, Filterung und Signaturen decken beide dasselbe ab. Der Unterschied beginnt dort, wo E-Mail-Sicherheit nicht aufhört: Archivierung, Backup, Awareness und der Betrieb bei Ausfall.
Wo sich beide treffen, und wo nicht.
Neun Module, eine Plattform, ein Vertrag. Vier davon deckt SEPPmail nach öffentlichem Portfolio ebenfalls ab, vier nicht.
- MailGuardSpam, Phishing, BEC
- SecureMailS/MIME, OpenPGP, Portal
- SecureFilesgroße Anhänge
- DisclaimerSignaturen zentral
- DMARC ReportsOutbound-Identität
- Archiverevisionssicher, WORM
- 365 BackupMicrosoft 365 sichern
- AwarenessPhishing-Simulation
- NotfallbetriebMailweg bei Ausfall
Einordnung nach öffentlich beschriebenem Portfolio, seppmail.com und docs.seppmail.com, abgerufen im September 2026. Was in Ihrem Vertrag steckt, regelt das Angebot.
Belegbar
Acht Punkte, die den Unterschied machen.
Jeder Punkt ist in der öffentlichen Dokumentation beschrieben und in einer Demo nachprüfbar.
Revisionssicheres Archiv mit WORM
Aufbewahrungsfristen, Unveränderbarkeit und ein Vier-Augen-Prinzip für den Zugriff auf fremde Postfächer. Journalregel oder Kopieempfänger, auch ohne MX-Umstellung.
DokumentationMicrosoft 365 sichern und zurückschreiben
Postfächer, Kalender und Dateien im festen Takt, dazu Benutzer und Gruppen aus Entra ID. Die Wiederherstellbarkeit wird jährlich geprüft und dokumentiert.
DokumentationNotfallbetrieb, wenn der Mailserver steht
Eingehende Post wird angenommen und bleibt lesbar, Antworten laufen weiter. Nach dem Ausfall kommt der Bestand kontrolliert ins Postfach nach.
DokumentationRückwirkender Bedrohungsscan
Links und Anhänge werden nach der Zustellung erneut bewertet. Kippt die Einstufung, meldet die Plattform die betroffene Nachricht nach.
DokumentationSIEM-Export als Datenstrom
Ereignisse gehen nach Splunk, Microsoft Sentinel und QRadar. Das Audit-Log ist dasselbe für alle Module, nicht eines je Produkt.
DokumentationNachrichtenportal ohne Konto
Empfänger ohne Zertifikat öffnen einen Link und antworten im Browser. Keine Registrierung, kein selbst vergebenes Dauerpasswort, ein Kennwort ist optional.
DokumentationAnhangsfilter mit CDR
Aktive Inhalte werden aus Dokumenten entfernt, statt die Nachricht pauschal abzuweisen. Dateiarten und Größen sind je Richtung regelbar.
DokumentationGateway-Umgehung wird abgewiesen
Direct Send am Schutz vorbei wird erkannt und blockiert. Sonst läuft Post ungeprüft ins Postfach, und niemand merkt es.
DokumentationEmpfängerweg
Was der Empfänger ohne Zertifikat tut.
Der kryptografische Unterbau ist auf beiden Seiten vergleichbar. Der Unterschied liegt in dem, was die Gegenstelle erledigen muss.
Conbool Nachrichtenportal
- Link in der Nachricht öffnen
- Nachricht im Browser lesen
- direkt antworten, Kennwort optional
SEPPmail GINA
- Registrierung beim ersten Kontakt
- eigenes Passwort vergeben, später erneut benötigt
- alternativ Passwort je Nachricht über einen zweiten Kanal
Quelle: docs.seppmail.com, Registrierungsarten GINA, Unique E-Mail Password und One-Time Password, abgerufen im September 2026.
Betrieb
Cloud oder eigenes Rechenzentrum, Ihre Wahl.
Beide Betriebsarten führen dieselbe Plattform mit denselben Modulen. Kein anderer Funktionsumfang, kein zweites Produkt.
Conbool Cloud
EU-Rechenzentren auf ISO-27001-zertifizierter Infrastruktur, deutscher Vertragspartner, Auftragsverarbeitung nach Artikel 28. Erste Postfächer sind binnen Stunden produktiv.
Conbool im eigenen Rechenzentrum
Dieselbe Plattform als Container-Stack auf einem Linux-Host, alle Module inbegriffen. Die Daten bleiben im eigenen Haus, auch in der Schweiz. Updates per Klick, kein Appliance-Image.
SEPPmail
Klassisch als Appliance oder virtuelle Maschine beim Kunden, daneben seppmail.cloud als Managed Service, nach Anbieterangaben in der Schweiz oder in Deutschland.
Im Detail
Sechs Kleinigkeiten, die man erst merkt, wenn sie fehlen.
Nicht die Schlagworte entscheiden im Betrieb, sondern was die Regel kann, wenn der Fall vom Lehrbuch abweicht.
Regeln kennen den Anhang
Eine Regel greift nur mit oder nur ohne Anhang, nach Dateiart oder ab einer Größe. Die Art wird am Dateiinhalt erkannt, eine in .pdf umbenannte ZIP fällt nicht durch. Ohne Anhang S/MIME, mit Anhang ein passwortgeschütztes PDF ist damit eine Frage von zwei Regeln.
DokumentationEingehend wird entschlüsselt und geprüft
Am Gateway, bevor die Nachricht im Postfach liegt: S/MIME und OpenPGP entschlüsseln, Signatur prüfen, Ergebnis festhalten. Der Filter sieht danach den Klartext statt einen verschlossenen Umschlag.
DokumentationVerfahren je Gruppe freigeben
S/MIME, OpenPGP, PDF-Passwort und Portal lassen sich einzeln freischalten und auf Gruppen begrenzen. Die Buchhaltung bekommt das PDF, die Technik den Schlüssel.
DokumentationNicht nur Outlook
Das Add-in läuft in Outlook Classic, New und Web, für Thunderbird ab Version 128 gibt es ein eigenes Add-on. SEPPmail beschreibt öffentlich ein Outlook-Add-in.
DokumentationFremde Postfächer nur im Vier-Augen-Prinzip
Wer im Archiv in ein fremdes Postfach sieht, braucht eine zweite Freigabe. Der Notfallzugriff bleibt möglich, hinterlässt aber eine Spur.
DokumentationDieselbe Software im eigenen Haus
Der Betrieb im eigenen Rechenzentrum ist dokumentiert und läuft als Container-Stack, mit denselben Modulen und Updates per Klick.
DokumentationPasst zu Ihnen
Wann Conbool die bessere Wahl ist.
- Verschlüsselung, Filterung, Archivierung, Backup und Awareness sollen in einer Konsole liegen, mit einem Audit-Log und einem Vertrag statt fünf Beschaffungen.
- Ihre Empfänger sollen nichts einrichten müssen: Link öffnen, lesen, antworten, ohne Konto und ohne Registrierung.
- Sie brauchen Nachweise: WORM-Archiv, Vier-Augen-Prinzip beim Zugriff auf fremde Postfächer und ein Ereignisprotokoll, das in Splunk oder Sentinel landet.
- Der Mailweg muss stehen, auch wenn Exchange steht: Notfallbetrieb nimmt an, hält lesbar und liefert nach.
- Sie wollen die Wahl zwischen Cloud und eigenem Rechenzentrum, ohne dafür ein anderes Produkt zu kaufen.
Fairness
Wann SEPPmail die bessere Wahl ist.
- Eine eingespielte Appliance läuft, ist abgeschrieben und das Team kennt sie.
- Ein Schweizer Vertragspartner ist in der Compliance-Strategie festgeschrieben und ein Betrieb im eigenen Haus kommt nicht in Frage.
- GINA-Abläufe mit Registrierung oder Passwortübergabe über einen zweiten Kanal sind in Prozessen und Schulungen verankert.
- Archivierung, Backup und Awareness sind bereits anderweitig gelöst und sollen es bleiben.
Häufige Fragen
Quellen und Fairness-Hinweis
Angaben zu SEPPmail stammen aus öffentlich zugänglichen Quellen des Anbieters, seppmail.com und docs.seppmail.com, abgerufen im September 2026. Produkte verändern sich; was für Ihren Vertrag gilt, lassen Sie sich schriftlich bestätigen. Aussagen zu Conbool sind in der Dokumentation beschrieben und in einer Demo nachprüfbar.
Im eigenen Setup ansehen.
Eine Stunde Demo an Ihrem Mailweg, in der Cloud oder im eigenen Rechenzentrum. Danach wissen Sie, welche der neun Module Sie wirklich brauchen.