✦ Neu: Private AI Cluster — souveräne KI, Ihre Daten bleiben bei Ihnen. Mehr erfahren →
IT am Main
Erstgespräch
StarterFundament: sicher betreibenMicrosoft 365Managed IT & Service DeskIdentity & EndpointNetzwerk & InfrastrukturAlle Starter →
CoreAutomatisieren & Wert schaffenKI normkonformNeuPrivate AI ClusterFlagshipRAG & Wissens-KIProzess-AutomatisierungAlle Core →
ProfessionalReguliert & strategischISO 27001NIS2 & DORADatenschutzAudit-BegleitungAlle Professional →
BuildSoftware für regulierte ProzesseIndividualsoftwareKunden- & PartnerportaleExcel & Access ablösenAlle Build →
LeadStrategie & Interim-LeitungInterim-CTO & -CIOIT- & DigitalstrategieIT-Due-DiligenceAlle Lead →
EduFür Bildung & ForschungEdu-Workspace & LizenzenPrivate AI für ForschungCompliance für HochschulenSonderkonditionenAlle Edu →
Ratgeber & ToolsOnboarding EssentialsBox-KonfiguratorNeuArbeitsplatz-RatgeberGeräte-RatgeberKI-RatgeberProzesse-RatgeberAlle Ratgeber & Tools →
Nach Branche
FinanceFINMA, DORA, BankenumfeldMedTechISO 13485, MDRAviationEASA Part-IS, LuftfahrtRegulierte KMUMittelstand mit AuflagenBildung & ForschungSchulen & Hochschulen
Nach Vorhaben
ISO 27001 erreichenZertifizierung mit BegleitungNIS2 umsetzenPflichten praktisch erfüllenDORA-ReadinessFinanzsektor-ResilienzKI normkonform einführenNeuEU AI Act im GriffSouveräne KINeulokal, kein DatenabflussZero Trust einführenZugriff konsequent absichern
Produkte
Private AI ClusterFlagshipsouveräne KI, lokalKLARLiveKnowledge-Base aus Jira/ConfluenceVQMEarly AccessQualitäts-ManagementCompliance-AssessmentReadiness in Wochen
Alle Produkte →
Lernen
BlogEinordnungen und PraxisGlossar / WissenCompliance-Begriffe erklärtGuides & WhitepapersTiefen zum MitnehmenFAQHäufige Fragen
Tools & Programme
Compliance-Readiness-Checkinteraktiver Selbst-CheckDownloads & TemplatesISO-Checklisten, VorlagenWebinare & Eventslive und on demandNewsletterUpdates, kein Spam
Proof
ReferenzenWas wir geliefert haben
Alle Ressourcen →
Unternehmen
Über ITMStory und der PivotTeamdie Menschen dahinterValori Groupdie Holding (CH/DE/VN/US)StandorteOber-Mörlen und Frankfurt am MainKarriereoffene Stellen
Vertrauen
Trust CenterSicherheit & Compliance gebündeltZertifizierungenISO 27001/9001 NachweisePartnerMicrosoft, UbiquitiKontaktso erreichen Sie uns
Vertrauen zuerst
Trust CenterWie wir Daten und Betrieb absichern
Erstgespräch buchen →
Briefumschlag in einem Metall-Ablagekorb, umgeben von einem leuchtenden grünen Rahmen, Sinnbild für geprüfte, geschützte E-Mails

Starter · Security

E-Mail-Security

Phishing, Spoofing und Schadanhänge abfangen, bevor sie im Postfach landen — mit Microsoft Defender for Office 365 und sauber gesetzten Mail-Standards.

Erstgespräch buchenAlle Leistungen

Auf einen Blick

Kurz erklärt.

ITM härtet den Mail-Flow mit Microsoft Defender for Office 365: Safe Links und Safe Attachments prüfen Links und Anhänge in Echtzeit, Anti-Phishing erkennt Identitätsfälschung, verdächtige Nachrichten landen automatisch in Quarantäne. Dazu setzen wir SPF, DKIM und DMARC korrekt und überwachen die Reports, damit gefälschte Absender gar nicht erst zustellbar sind. E-Mail-Security ist ein Baustein der Stufe Starter und lässt sich mit Security-Awareness-Schulungen kombinieren.

Veränderung

Heute. Mit ITM.

Heute

  • Phishing- und Spoofing-Mails erreichen das Postfach
  • SPF, DKIM und DMARC fehlen oder sind falsch gesetzt
  • Schadanhänge werden erst beim Klick erkannt

Mit ITM

  • Safe Links und Safe Attachments prüfen in Echtzeit
  • SPF, DKIM und DMARC korrekt gesetzt und überwacht
  • Verdächtige Mails landen automatisch in Quarantäne

Der Weg

Von der Ausgangslage zum Ergebnis.

  1. 01Ausgangslage
  2. 02Vorgehen
  3. 03Ergebnis

E-Mail ist das Einfallstor Nummer eins

Die meisten Sicherheitsvorfälle beginnen mit einer Mail, etwa Phishing, Spoofing oder einem Schadanhang.

Defender, SPF, DKIM, DMARC

Safe Links und Safe Attachments prüfen in Echtzeit, Anti-Phishing erkennt Identitätsfälschung, Mail-Authentifizierung wird korrekt gesetzt.

Bedrohungen landen in Quarantäne

Verdächtige Nachrichten werden automatisch blockiert, bevor jemand klickt, mit Reporting zu blockierten Bedrohungen.

Lieferbausteine

Auf Ihre Spezifikation gebaut.

  1. Defender-for-Office-365-Konfiguration

    M01

    Basis-Härtung des gesamten Mail-Flows.

  2. Anti-Phishing & Anti-Spam

    M02

    Policies gegen Identitätsfälschung und Spam.

  3. Safe Links & Safe Attachments

    M03

    Prüfung von Links und Anhängen in Echtzeit.

  4. SPF, DKIM, DMARC

    M04

    Mail-Authentifizierung korrekt gesetzt und überwacht.

  5. Quarantäne-Prozess

    M05

    Definierter Freigabe-Workflow für Endnutzer.

  6. Phishing-Simulationen

    M06

    Mit kurzen Awareness-Bausteinen kombiniert.

E-Mail ist nach wie vor das Einfallstor Nummer eins. Wir härten Ihren Mail-Flow mit Defender for Office 365, setzen SPF, DKIM und DMARC korrekt und sorgen dafür, dass gefälschte Absender und gefährliche Anhänge gar nicht erst ankommen.

Defender für den Mail-Flow

Safe Links und Safe Attachments prüfen Links und Anhänge in Echtzeit, Anti-Phishing erkennt Identitätsfälschung, und verdächtige Nachrichten werden automatisch in Quarantäne gelegt — bevor jemand klickt.

  • Anti-Phishing und Identitäts-Spoofing-Schutz
  • Safe Links und Safe Attachments in Echtzeit
  • Quarantäne- und Freigabe-Workflow
  • Automatische Untersuchung und Reaktion auf Vorfälle

SPF, DKIM, DMARC richtig gesetzt

Fehlende oder falsche Mail-Authentifizierung macht Sie zum bevorzugten Spoofing-Ziel und gefährdet die Zustellbarkeit. Wir setzen SPF, DKIM und DMARC sauber und überwachen die Reports.

FAQ

Häufige Fragen.

Bringt eine Phishing-Simulation wirklich etwas?

Ja, in Massen. Regelmässige, faire Simulationen senken die Klickrate messbar — wir kombinieren sie mit kurzen Lernimpulsen statt mit Blossstellen.

Was machen Safe Links und Safe Attachments?

Sie prüfen Links und Anhänge in Echtzeit, bevor jemand klickt — verdächtige Inhalte werden automatisch blockiert oder in einer sicheren Umgebung geöffnet, statt direkt im Postfach zu landen.

Warum sind SPF, DKIM und DMARC wichtig?

Ohne korrekt gesetzte Mail-Authentifizierung wird Ihr Unternehmen zum bevorzugten Spoofing-Ziel, und Ihre eigenen Mails landen häufiger im Spam-Ordner der Empfänger. Wir setzen alle drei sauber und überwachen laufend die Reports.

Was passiert mit verdächtigen E-Mails?

Sie werden automatisch in Quarantäne gelegt, statt im Postfach zu landen. Über einen definierten Freigabe-Workflow können Nutzer oder Administratoren fälschlich blockierte Mails gezielt freigeben.

Reicht der Schutz von Microsoft 365 allein nicht aus?

Die Basis ist gut, aber die Standard-Einstellungen sind auf Bequemlichkeit ausgelegt. Wir härten Anti-Phishing, Anti-Spam und die Mail-Authentifizierung gezielt nach — genau die Stellschrauben, an denen die meisten Vorfälle vorbeikommen.

Passt dazu

Identity & Access

MFA gegen Account-Übernahme

Microsoft 365

Der Tenant dazu

Security Operations

Wenn doch etwas durchkommt

Ransomware erklärt

Wie Angriffe beginnen

Bereit?

Phishing endet im Filter.

Die meisten Vorfälle beginnen mit einer Mail. Wir härten Ihren Mail-Flow — fragen Sie uns nach einem Quick-Check.

Erstgespräch buchenAlle Leistungen