ShieldShield Mail
Post, diegeprüft ankommt.
Jede E-Mail läuft bei Shield Mail durch vier Prüfstufen, bevor sie im Postfach landet. Phishing, gefälschte Absender und verseuchte Anhänge bleiben draußen. Wahlweise als Filter vor Ihrem bestehenden Mailserver oder mit Postfächern bei uns.
Rechenzentrum in NürnbergFilter oder komplette PostfächerUmzug vom alten Anbieter inklusive
- Spamfilter für Firmen
- Phishing Schutz E-Mail
- E-Mail Virenschutz Anhang
- CEO Fraud verhindern
- E-Mail Postfach Deutschland
- SPF DKIM DMARC einrichten
- E-Mail Anbieter wechseln
- E-Mail Gateway
Wogegen
Shield Mail hilft
Das passiert jeden Tag, bei großen wie bei kleinen Firmen. Die meisten Angriffe laufen automatisch und suchen sich nicht aus, wen sie treffen.
PhishingTäuschend echte Mails von „Bank“, „Paketdienst“ oder „Microsoft“, die auf eine nachgebaute Anmeldeseite führen.
Gefälschte AbsenderEine Mail scheinbar von Ihrer Chefin, Ihrem Steuerbüro oder Ihrem Lieferanten, mit geänderter Bankverbindung.
SchadanhängeRechnungen als Office-Datei mit Makro, ZIP-Archive mit Schadprogramm, PDFs mit gefährlichen Links.
SpamflutenHunderte Werbemails täglich, zwischen denen die eine wichtige Nachricht untergeht.
Mails, die nicht ankommenOhne korrekte SPF-, DKIM- und DMARC-Einträge landen Ihre eigenen Mails beim Kunden im Spam.
Ein Anbieter, der nichts erklärtGelöschte Mails, voller Speicher, kein Backup, und bei der Hotline weiß niemand, wo Ihre Daten liegen.
So arbeitet
Shield Mail
Mehrere Schichten, jede mit einer eigenen Aufgabe. Was eine durchlässt, fängt die nächste. Die Werkzeuge dahinter sind bewährte, offene Software.
- 01
Verbindung
Schon bevor eine Mail übertragen wird, prüfen wir den einliefernden Server: Steht er auf Blocklisten, verhält er sich wie ein Spam-Roboter, ist die Verbindung verschlüsselt?
Postfix postscreen · DNS-Blocklisten · CrowdSec
- 02
Absender-Echtheit
Darf dieser Server für die Domain des Absenders senden? Ist die Mail unterschrieben und unverändert? Gefälschte Absender fallen hier auf.
SPF · DKIM · DMARC · ARC
- 03
Inhalt und Links
Text, Aufbau und jeder Link werden bewertet und mit Listen bekannter Betrugs- und Schadseiten abgeglichen.
Rspamd · URLhaus · PhishTank · ThreatFox · Phishing.Database
- 04
Anhänge
Jeder Anhang wird auf Schadsoftware gescannt, Office-Dateien zusätzlich auf gefährliche Makros.
ClamAV · Sanesecurity · Makro-Prüfung (oletools)
Was
dazugehört
Zwei Betriebsarten
Als Filter vor Ihrem bisherigen Mailserver, der weiterläuft wie gewohnt. Oder mit Postfächern bei uns, inklusive Webmail und Einrichtung für Outlook, Thunderbird und Handy.
Quarantäne statt Papierkorb
Abgefangene Mails verschwinden nicht spurlos. Wir sehen, was warum abgewiesen wurde, und können eine Mail freigeben, wenn der Filter zu streng war.
Verschlüsselt gespeichert
Postfächer liegen verschlüsselt auf dem Server in Nürnberg. Übertragen wird per TLS, auf Wunsch erzwungen mit MTA-STS und DANE.
Backups mit Löschschutz
Jedes Postfach wird täglich auf einen zweiten Server gesichert, der neue Sicherungen nur annimmt und nichts löschen lässt. Einzelne Postfächer stellen wir gezielt wieder her.
Umzug ohne Mailverlust
Ihre bisherigen Mails samt Ordnern ziehen mit, auch mehrfach ohne Doppelte. Mails aus weiteren alten Postfächern lassen sich jederzeit dazuholen.
Ihre Mails kommen an
Wir richten SPF, DKIM und DMARC für Ihre Domain ein und liefern eine Anleitung mit jedem Eintrag, damit Ihre Mails beim Empfänger nicht im Spam landen.
Webmail mit Zwei-Faktor
Browser-Postfach im Unit256-Design mit Abwesenheitsnotiz, Weiterleitung, Filterregeln und optionaler Zwei-Faktor-Anmeldung.
Verbunden mit Shield Docs
Dateien aus der Ablage direkt anhängen oder als Freigabe-Link verschicken, Anhänge mit einem Klick ins Archiv legen.
Ehrlich
gesagt
Kein Filter fängt alles. Gut gemachte Betrugsmails von echten, gekaperten Konten sehen technisch einwandfrei aus. Ein zweiter Blick bei Zahlungsänderungen bleibt Pflicht.
Shield Mail ersetzt keine Fachnetze wie KIM in der Medizin oder das beA in der Anwaltschaft. Es schützt Ihre normale E-Mail.
Ende-zu-Ende-Verschlüsselung (PGP) ist im Webmail möglich, funktioniert aber nur, wenn auch der Empfänger einen Schlüssel hat.
So läuft
der Start
- 01
Bestandsaufnahme
Welche Domains, welche Postfächer, welcher Anbieter bisher? Daraus ergibt sich, ob Filter oder eigene Postfächer besser passen.
- 02
Postfächer anlegen
Wir richten Domains und Postfächer ein. Jede Person bekommt ein Zugangsblatt mit allen Einstellungen für Programm und Handy.
- 03
Mails umziehen
Die bisherigen Mails werden kopiert, während der alte Anbieter weiterläuft. Niemand muss dafür etwas exportieren.
- 04
Umstellen und nachholen
Wir stellen die DNS-Einträge um und holen nach ein paar Tagen nach, was in der Übergangszeit noch beim alten Anbieter ankam.
Für Ihre
Branche
- §43e Anwaltskanzleien Rechtsanwältinnen, Rechtsanwälte, Sozietäten
- §62a Steuerberatung Steuerkanzleien und Buchhaltungsbüros
- WEG Hausverwaltungen WEG- und Mietverwaltung, Immobilienbüros
- DWG Architektur- und Ingenieurbüros Architektur, Planung, Ingenieurwesen
- HWK Handwerksbetriebe Handwerk, Bau und technische Dienstleister
Gesundheitsberufe: Für Arztpraxen, Zahnarztpraxen, Psychotherapeutische Praxen, Therapiepraxen, Pflegedienste gilt § 393 SGB V. Shield Mail hat kein C5-Testat und ist dort nur für Daten ohne Patientenbezug geeignet. Die Branchenseiten erklären, was das konkret heißt: Arztpraxen, Zahnarztpraxen, Psychotherapeutische Praxen, Therapiepraxen, Pflegedienste.
Häufige Fragen
Muss ich meinen bisherigen E-Mail-Anbieter aufgeben?
Nein. Im Filterbetrieb zeigt nur der MX-Eintrag Ihrer Domain auf Shield Mail. Geprüfte Mails gehen weiter an Ihren bisherigen Server, Ihre Postfächer bleiben, wo sie sind.
Gehen bei einem Umzug Mails verloren?
Nein. Die alten Mails werden kopiert, während der bisherige Anbieter weiterläuft. Nach der Umstellung holen wir nach, was in der Zwischenzeit noch dort ankam. Doppelte entstehen dabei nicht.
Wo liegen meine Mails?
Auf unserem Server in einem Rechenzentrum in Nürnberg, verschlüsselt gespeichert. Die Sicherungen liegen auf einem zweiten Server, ebenfalls in Deutschland.
Was passiert mit Mails, die der Filter abfängt?
Sie landen in einer Quarantäne. Dort sehen wir, warum eine Mail abgewiesen wurde, und können sie freigeben, falls doch eine echte Nachricht dabei war.
Funktioniert das mit Outlook und dem Handy?
Ja. Postfächer bei uns arbeiten mit jedem Programm, das IMAP und SMTP beherrscht, also Outlook, Thunderbird, Apple Mail und den Mail-Apps auf iPhone und Android. Viele Programme finden die Einstellungen selbst.
Bekomme ich einen Auftragsverarbeitungsvertrag?
Ja. Der AV-Vertrag nach Art. 28 DSGVO gehört dazu. Für Berufsgeheimnisträger enthält er die Verschwiegenheitsverpflichtung nach § 203 StGB und dem jeweiligen Berufsrecht.
Können wir mehrere Domains nutzen?
Ja. Jede Domain wird einzeln eingerichtet, mit eigenen DNS-Einträgen und Postfächern. Weiterleitungsadressen wie info@ oder rechnung@ gehören dazu.
Schutz fürIhre Firma?
Schreiben Sie uns, was Sie heute nutzen. Sie bekommen eine ehrliche Einschätzung, ob Shield Mail passt, und ein Angebot. Rechenzentrum in Nürnberg.
Beratung anfragenDie anderen
Shields
- WAF Shield Web Schutzschild vor Ihrer Website
- DOC Shield Docs Ablage, Office und Archiv mit Zwei-Faktor