Email Security

Was ist E-Mail-Security?

E-Mail-Security umfasst alle Maßnahmen, die E-Mail-Konten, Nachrichten und Domains vor Bedrohungen schützen. Dazu zählen das Filtern von Spam und Schadsoftware, der Schutz vor Phishing und gefälschten Absendern sowie die Verschlüsselung vertraulicher Nachrichten. Da E-Mail nach wie vor der häufigste Angriffsweg ist, gehört ein mehrschichtiger Schutz zur Grundausstattung jeder Organisation. In unserem Blog finden Sie einen tieferen Einblick in die E-Mail-Sicherheit für Unternehmen, Behörden und öffentliche Einrichtungen.

Warum ist E-Mail-Security wichtig?

Angriffe wie Phishing, Business Email Compromise und der Versand von Ransomware starten überwiegend per E-Mail. Ein reiner Spamfilter reicht dafür nicht mehr aus. Gefragt ist eine Kombination aus Absender-Authentifizierung, Richtlinien, Bedrohungsanalyse und der Möglichkeit, bereits zugestellte Nachrichten nachträglich zu entfernen.

Wie funktioniert E-Mail-Security?

Moderne E-Mail-Security arbeitet in mehreren Schichten, die ineinandergreifen. Ein- und ausgehende Nachrichten durchlaufen verschiedene Prüfungen, bevor sie zugestellt werden, und bleiben auch danach unter Beobachtung. Die wichtigsten Schutzebenen sind:

• Spam- und Virenfilter: blockieren unerwünschte und schädliche Nachrichten bereits vor der Zustellung.
• Absender-Authentifizierung: SPF, DKIM und DMARC prüfen, ob eine Nachricht tatsächlich vom angegebenen Absender stammt.
• URL- und Anhang-Analyse: Links werden erst beim Klick geprüft, verdächtige Anhänge in einer Sandbox isoliert ausgeführt.
• Schutz vor Identitätsmissbrauch: Impersonation- und BEC-Erkennung greift bei gefälschten Absendern und CEO-Fraud .
• Post-Delivery-Schutz: bereits zugestellte Nachrichten lassen sich nachträglich aus den Postfächern entfernen.
• Verschlüsselung: vertrauliche Nachrichten werden auf dem Transportweg oder über ein sicheres Portal geschützt.

Sophos deckt diese Schichten in einer Cloud-Plattform ab und ergänzt sie um Awareness-Training, das die Mitarbeitenden als menschliche Schutzebene einbezieht.

Die E-Mail-Security-Lösungen von Sophos

Sophos Email: der Basisschutz

Sophos Email ist die Cloud-Lösung für E-Mail-Sicherheit, vormals als Central Email Advanced bekannt. Sie lässt sich als klassisches Gateway oder per Mailflow direkt mit Microsoft 365 und Google Workspace betreiben. Zum Funktionsumfang zählen Anti-Spam, Virenschutz, Sandboxing mit Sophos Sandstorm, Time-of-Click URL Protection, Schutz vor Identitätsmissbrauch und Business Email Compromise, Data Loss Prevention sowie E-Mail-Verschlüsselung. Das Awareness-Training Sophos Phish Threat ist in jeder Lizenz enthalten. Alle Tarife finden Sie unter Sophos Email.

Sophos Email Plus: das Premium-Tier

Sophos Email Plus baut auf allen Funktionen von Sophos Email auf und ergänzt sie um erweitertes Message Handling. Dazu gehören Message Replay zur erneuten Zustellung von Nachrichten und Contact Trace and Recall, um intern weitergeleitete Bedrohungen zurückzuholen. Der DMARC Manager ist im Premium-Tier bereits enthalten. Hintergründe zur neuen Stufe bietet unser Beitrag Sophos Email Plus, buchbar ist sie ebenfalls über Sophos Email Plus.

Sophos DMARC Manager: Domains vor Spoofing schützen

Der Sophos DMARC Manager gibt Domain-Inhabern Transparenz darüber, wie ihre Domains im ausgehenden E-Mail-Verkehr genutzt werden, und stärkt die Authentifizierung über SPF, DKIM und DMARC. So lässt sich E-Mail-Spoofing erschweren und die Marke vor Missbrauch schützen. Der DMARC Manager ist als Add-on zu Sophos Email erhältlich und in Email Plus bereits enthalten. Details bietet die Seite Sophos DMARC Manager.

Sophos Phish Threat: Awareness-Training und Simulationen

Sophos Phish Threat schult Mitarbeitende mit realistischen Phishing-Simulationen und reduziert so das Risiko durch menschliche Fehler. Seit Dezember 2025 ist Phish Threat in jeder Sophos-Email-Lizenz enthalten und lässt sich auch eigenständig nutzen. Mehr zum Thema in unserem Phishing-Leitfaden. Zur Produktseite geht es über Sophos Phish Threat.

Sophos Email Monitoring System (EMS)

Das Sophos Email Monitoring System analysiert den E-Mail-Verkehr rein beobachtend, ohne Zustellung oder Transport zu verändern. Es überlagert eine bestehende E-Mail-Sicherheit wie Microsoft Defender für Microsoft 365, Google Workspace oder Drittanbieter und liefert zusätzliche Telemetrie an Sophos XDR und Sophos MDR. EMS ist auch in Sophos Workspace Protection enthalten und eignet sich besonders dann, wenn nicht Sophos Email, sondern eine andere Lösung die primäre Mail-Security stellt. Mehr dazu in unserem Beitrag Email Monitoring System, buchbar über Sophos Email Monitoring System.

Integration in Microsoft 365 und Google Workspace

Sophos Email arbeitet sowohl als Gateway als auch per Mailflow-Integration mit Microsoft 365 und Google Workspace zusammen. Die Einrichtung mit Mailflow, SPF, DKIM und DMARC beschreibt Schritt für Schritt unsere Anleitung zur Einrichtung mit Microsoft 365. Für die verschlüsselte Kommunikation mit Empfängern ohne eigene Verschlüsselungslösung steht das Add-on Sophos Portal Encryption bereit. Verwaltet wird alles zentral über Sophos Central.

Welche Stufe und welche Add-ons zu Ihrer E-Mail-Umgebung passen, klären wir gern persönlich.

Beratung zu E-Mail-Security anfragen →