Mailserver-Sicherheit – wichtiger denn je

Mailserver-Sicherheit – wichtiger denn je
Gezielte Bedrohungen und Trends in mobiler IT erhöhen die E-Mail-Sicherheitsrisiken
Die äußerst gezielten Angriffe oder komplexen, zielgerichteten Bedrohungen (Advanced Persistent Threats, APTs) von
heute verwenden dynamische Malware, mehrschichtige Verschlüsselungstechnologien und andere Tricks, um signaturbasierte
Sicherheitsmaßnahmen zu umgehen, im Verborgenen zu agieren und Unternehmensdaten zu stehlen. Über 90 % dieser
Angriffe beginnen mit einer Spear-Phishing-E-Mail, und dennoch bieten die meisten Mailserver-Sicherheitslösungen wenig
oder gar keinen entsprechenden Schutz.
Bring Your Own Device (BYOD) und Konsumerisierung bringen weitere Sicherheitsrisiken mit sich. Tatsächlich werden
erstmals mehr E-Mails auf Mobilgeräten als auf Desktops gelesen. Diese Smartphones, Laptops und Tablets verfügen häufig
nicht über die erforderlichen Sicherheitslösungen, um Unternehmensdaten zu schützen. Fazit: Es ist wichtiger denn je,
Bedrohungen zu stoppen, bevor sie Ihre Anwender erreichen.
Microsoft Exchange 2013 enthält nur noch stark eingeschränkte Sicherheitsmechanismen
Seitdem Microsoft das Sicherheitsprodukt Forefront Protection for Exchange eingestellt hat, suchen viele Unternehmen nach
einem adäquaten Ersatz. Wie andere IT-Manager auch haben Sie möglicherweise schon festgestellt, dass die in Microsoft Exchange 2013
integrierten Sicherheitskomponenten viele grundlegende Funktionen vermissen lassen, die bisher in Forefront verfügbar waren.
Der in Exchange 2013 integrierte Schutz bietet beispielsweise keine Möglichkeit, im Quarantäneordner nach einer verdächtigen
E-Mail zu suchen, eine Sicherheitsrichtlinie zum Sperren gefährlicher Dateitypen zu erstellen oder den Mailspeicher auf Malware
zu untersuchen. Darüber hinaus fehlen Berichtfunktionen, APT-Erkennung und andere erforderliche, erweiterte Schutzfunktionen.
Aufgrund fehlender Web-Reputation-Funktionalität können keine bösartigen Weblinks in E-Mails gesperrt werden – eine der häufigsten
Angriffsformen überhaupt.
Nur ScanMail bietet die Mailserver-Sicherheit, die Unternehmen brauchen
Anders als andere führende Anbieter stoppt Trend Micro ScanMail™ Suite for Microsoft® Exchange™ APTs und gezielte E-MailAngriffe durch Erkennung von Exploits in Dokumenten, erweiterte Web-Reputations-Technologie und Sandboxing - als Teil der Trend
Micro Custom Defense – der Trend Micro Lösung für individuelle Abwehr.
Nur ScanMail nutzt E-Mail-, Web- und File-Reputationsdaten, die in der Cloud korreliert werden. Damit profitieren Sie von sofortigem
Schutz vor einem noch breiteren Spektrum an unbekannten, neuen Bedrohungen, einschließlich bösartiger Weblinks.
ScanMail bietet außerdem integrierten Schutz vor Datenverlust (iDLP), um Anforderungen hinsichtlich der Richtlinieneinhaltung
am Mailserver zu erfüllen. iDLP senkt die Kosten und den Aufwand für die Einhaltung von PCI, HIPAA und anderen Richtlinien. Diese
Komponente kann zusammen mit iDLP-Modulen in Trend Micro Endpunkt- und Gateway-Lösungen zentral verwaltet werden.
Erweiterter Schutz
Microsoft
ScanMail Suite
Forefront for
Integrierter Schutz
Exchange 2010
in Exchange 2013
Stoppt Phishing-Angriffe mit dediziertem Web-Reputation-Filter1
4
4
4
4
4
4
4
4
4
4
4
4
8
8
4
8
8
8
8
4
8
Schützt vor komplexen, zielgerichteten Angriffen (APTs) durch Erkennung von Exploits
und Sandboxing2
4
8
8
Durchsucht Mailspeicher nach Sicherheits- oder Inhaltsverletzungen
Verschiebt verdächtige E-Mails in Quarantäne
Berichtet über Sicherheitsverletzungen
Überprüft Anhänge durch Erkennung echter Dateitypen
Vereinfacht die Einhaltung von Richtlinien und behördlichen Auflagen durch DLP-Vorlagen
2
Microsoft
Version 11.0 SP1
Durchsucht eingehende/interne Nachrichten in Echtzeit
1
Trend Micro
edizierter Web-Reputation-Filter überprüft URLs selbst in Unternehmensumgebungen, in denen Exchange nicht als Gateway verwendet wird (Edge-Server).
D
Die Sandbox Technologie wird über das nicht enthaltene Produkt Deep Discovery Analyzer ermöglicht.
Seite 1 von 2 • FUNKTIONSÜBERBLICK • SCANMAIL SUITE FOR MICROSOFT EXCHANGE
Reduzieren Sie die Administrationszeit um die Hälfte
ScanMail ist eine echte „Einstellen und Vergessen“-Lösung mit Funktionen, die die Administrationskosten erheblich
senken. Dank zentraler Verwaltung, DLP-Vorlagen und rollenbasierter Zugriffssteuerung zeichnet sich ScanMail durch den
geringsten Administrationsaufwand und die niedrigsten Gesamtkosten unter den vergleichbaren Lösungen der führenden
Sicherheitsanbieter aus.
Unzureichender Schutz ohne Verwaltungstools
verursacht mehr Kosten
Osterman Research befragte 112 Anwender der vier führenden
Sicherheitslösungen für Mailserver: Trend Micro ScanMail
zeichnete sich dabei durch die niedrigsten Gesamtbetriebskosten
über einen Zeitraum von 3 Jahren aus. Anwender von Microsoft
Forefront benötigten laut eigenen Angaben zweimal so viel Zeit
für die Administration der Mailserver-Sicherheit im Vergleich zu
Anwendern von Trend Micro ScanMail.1
Die Schlussfolgerung: „Kostenfreie“ Sicherheit von Microsoft
war niemals tatsächlich kostenlos. Die Betriebskosten waren um
35 % höher – die Kosten für Software Assurance (erforderlicher
Service zum Erhalt von Sicherheitsupdates für Forefront) nicht
inbegriffen.2
Trend Micro
100 %
200 %
180 %
160 %
140 %
120 %
100 %
80 %
60 %
40 %
20 %
0 %
Symantec
168 %
Microsoft
192 %
McAfee
143 %
GESAMTBETRIEBSKOSTEN ÜBER EINEN ZEITRAUM VON 3 JAHREN1
(IM VERGLEICH ZU TREND MICRO)
Trend Micro ScanMail
41 Anfragen/Sek.
Microsoft Forefront
26 Anfragen/Sek.
Beschleunigen Sie den Durchsatz
ScanMail bietet eine hohe Suchleistung und
native 64-Bit-Unterstützung, um höchste
Durchsatzgeschwindigkeiten zu ermöglichen.
Unabhängige Tests belegen, dass Trend Micro
eine 57 % höhere Durchsatzleistung bietet.4
MEHR LEISTUNG
Halten Sie das Geschäft am Laufen
Holen Sie sich den Schutz, den Sie brauchen
Zeit ist Geld. Dies gilt auch für die Effizienzsteigerung
Ihrer Mailserver. Langjährige Trend Micro ScanMail Kunden
sind begeistert von der Zuverlässigkeit des Produkts:
„Läuft vollkommen problemlos!“ Als erster Anbieter einer
Sicherheitslösung für Exchange bietet Trend Micro die derzeit
fortschrittlichste Mailserver-Sicherheit – mit Schutz vor APTs,
Datenverlust, bösartigen Weblinks und neuen Bedrohungen.
Die meisten Sicherheitslösungen für Mailserver, einschließlich
der begrenzten Anzahl integrierter Schutzkomponenten
in Exchange, verwenden Pattern-Datei-Updates, die nur
herkömmliche Malware erkennen. Sie stoppen keine bösartigen
URLs oder gezielten Angriffe wie APTs.
5 Jahre in Folge die Nummer 1!
Gewählt von MSExchange.org-Lesern
Als größtes dediziertes Sicherheitsunternehmen bieten
wir die Lösung für diese Probleme, einschließlich Schutz
vor Internetbedrohungen, APTs und Datenverlust. ScanMail
nutzt weltweite Echtzeitdaten aus dem Trend Micro™ Smart
Protection Network™ und stoppt damit mehr Bedrohungen als
andere Lösungen.
1. Osterman Research, A Comparison of Leading Exchange and SharePoint Security Solutions, April 2010: http://www.trendmicro.de/media/wp/osterman-tco-survey-en.pdf
2. „Microsoft Software Assurance: Insurance? Or Extortion?“, Richard Steinnon, Forbes.com, Nov. 2011: http://www.forbes.com/sites/richardstiennon/2011/11/07/microsoft-software-assurance-insurance-or-extortion/
3. Microsoft Forefront Protection 2010 for Exchange Server Website und Dokumentation: http://www.microsoft.com/exchange/en-us/forefront-protection-for-exchange-server.aspx
4. Principled Technologies, Exchange Performance: Trend Micro ScanMail for Exchange vs. Microsoft Forefront, Aug. 2011: http://www.trendmicro.de/media/report/scanmail-for-microsoft-exchange-principled-technologies-report-en.pdf
©2015 Trend Micro Incorporated. Alle Rechte vorbehalten. Trend Micro, das Trend Micro T-Ball-Logo, Titanium, Smart Protection Network und SafeSync sind Marken oder eingetragene
Marken von Trend Micro Incorporated. Alle anderen Firmen- bzw. Produktnamen sind Marken oder eingetragene Marken ihrer jeweiligen Eigentümer. Die in diesem Dokument
enthaltenen Informationen können sich ohne vorherige Ankündigung ändern. [SB04_WhySMEX_150915DE]
www.trendmicro.com
Seite 2 von 2 • FUNKTIONSÜBERBLICK • SCANMAIL SUITE FOR MICROSOFT EXCHANGE