Fortra Secure Email Gateway

Weltweit verlassen sich Verteidigungsbehörden, Regierungen und Finanzinstitute auf Fortras preisgekröntes, lokales Secure Email Gateway (SEG), um den höchsten Schutz für E-Mails zu bieten, und verwandeln es von einem Hochrisiko-Kommunikationskanal in einen, der sicher und geschützt ist.

Dank umfassender Inhaltsprüfungsmöglichkeiten und leistungsstarker adaptiver Schwärzungsfunktionen beseitigt es schwer fassbare Cyberbedrohungen und verhindert unerwünschte Datenlecks in Echtzeit. Allein oder parallel zu cloudbasierten E-Mail-Anwendungen wie Microsoft 365 und Google Workspace ist das Secure Email Gateway Appliance eine unverzichtbare Sicherheitsebene, um die Cybersicherheit zu maximieren.

Unübertroffene tiefgehende Inhaltsprüfung

Entwickelt mit Fokus auf Sicherheit und Leistung, bietet die Secure Email Gateway Appliance ein unübertroffenes Maß an Inhaltsprüfung und struktureller Verifizierung. Eine Deep Content Inspection Engine erkennt und analysiert den Inhalt eingehender und ausgehender E-Mails bis auf 50 Ebenen. Sie bietet eine zuverlässige Dateityperkennung, eine Überprüfung der Dateistruktur und extrahiert sensible Daten aus komprimierten Dateien, dem Dokumentinhalt, Kopf- und Fußzeilen oder eingebetteten Objekten.

Bahnbrechende adaptive Schwärzung

Anstelle eines Stop-and-Block-Ansatzes verändern einzigartige adaptive Schwärzungsfunktionen Nachrichten und Inhalte dynamisch in Echtzeit, sodass die Kommunikation reibungslos und risikofrei bleibt.

• Datenschwärzung – sensible Daten werden automatisch aus Dokumenten und Bildern entfernt. Der Text in Bildern wird mittels optischer Zeichenerkennung (OCR) identifiziert.
• Dokumenten- und Bildbereinigung – Metadaten, Änderungshistorie und Eigenschaften werden aus Dateien entfernt, einschließlich in Bildern eingebetteter Inhalte mithilfe von Steganographie-Tools.
• Nachrichten- und Strukturbereinigung – URLs werden umgeschrieben, bevor sie Schaden anrichten können, und aktiver Code (Makros, Skripte und Active/X) wird aus Microsoft Office-, Open Office- und PDF-Dateien entfernt.

Schutz vor eingehenden Bedrohungen

Mit der Wahl zwischen Avira- oder Sophos-Antivirensoftware, die alle fünfzehn Minuten aktualisiert werden, sind E-Mails gut geschützt. Für zusätzlichen Schutz vor eingebetteten Advanced Persistent Threats (APTs), Ransomware, Spyware und Phishing-E-Mails werden diese Technologien durch Zero-Hour-Anti-Malware-Funktionen und aktive Codeerkennung ergänzt, die Nachrichten- und Strukturbereinigung bietet.

Sandbox

Fügen Sie zusätzliche Sicherheitsebenen gegen Ransomware und gezielte Angriffe mit der Cloud Sandbox von Sophos der nächsten Generation hinzu. Wenn Nachrichten beim SEG eintreffen, werden sie zur Virenprüfung eingereicht und alle Inhalte mit ausführbaren Dateien werden durch die Sandbox weiter untersucht. Das Verhalten der in der Sandbox detonierten Dateien wird sorgfältig auf Hinweise auf schädliche Software oder aktiven Code überwacht. Die Ergebnisse werden dann an die SEG weitergeleitet, wo Gegenmaßnahmen zur Blockierung, Zustellung oder weiteren Überprüfung, wie z. B. eine Stichwortsuche, ergriffen werden.

Mehrschichtige Spam-Abwehr

Duale Anti-Spam-Engines reduzieren die Menge an Spam, die den Endbenutzer erreicht, und die Anzahl der Falschpositive. Die Unterstützung von DMARC, SPF und DKIM reduziert Spam noch weiter. Der mehrschichtige Spam-Abwehrmechanismus erreicht eine Erkennungsrate von 99,9 %. Ein Outlook Spam Reporter ist enthalten, damit Spam überwacht, registriert und beseitigt werden kann.

Ausgehender Datenverlust

Das vor Ort installierte Secure Email Gateway minimiert das Risiko, dass Mitarbeiter versehentlich vertrauliche Informationen weitergeben, und schützt wertvolle Unternehmensdaten, die böswillige Insider zu exfiltrieren versuchen könnten.

Leistungsstarke lexikalische Analyse und Regeln für reguläre Ausdrücke durchsuchen Nachrichten und Inhalte nach Schlüsselwörtern und Phrasen. Wenn Verstöße gegen Richtlinien festgestellt werden, können sensible Daten automatisch entfernt oder von Systemadministratoren oder Linienmanagern verwaltet werden.

Regulatorische Compliance

Datenverlustprävention (Data Loss Prevention, DLP) ist ein wichtiges Anliegen für Organisationen, die gesetzliche Anforderungen wie DSGVO, HIPAA, SEC und SOX einhalten müssen. Um Bereitstellungszeit zu sparen, verfügt das lokale Secure Email Gateway über integrierte Compliance-Wörterbücher und über 200 vordefinierte PCI- und PII-Token, um die Definition und Bereitstellung von Richtlinien zu vereinfachen. Die Secure Email Gateway-Appliance kann strukturierte Daten erkennen, schützen und überprüfen, indem sie lexikalische Ausdrucksqualifizierer zur Validierung sensibler Informationen einsetzt. Dadurch wird die Anzahl der Fehlalarme minimiert, da man erkennt, wann eine Nummer wie eine Kundennummer aussehen könnte, aber keine ist.

Wie Datenschwärzung in sicheren E-Mail-Gateways funktioniert.

Image

Flexible und granulare Richtlinienkontrolle

Anpassungsfähige Richtlinien sind der Schlüssel zur praktischen Umsetzung. Wenn E-Mail-Sicherheitslösungen zu restriktiv sind, beeinträchtigt das die Fähigkeit des Unternehmens, effektiv zu arbeiten. Wenn sie zu nachlässig sind, könnte die Sicherheit gefährdet werden. Flexible und granulare Richtlinienkontrollen ermöglichen es Organisationen, Sicherheit mit der Notwendigkeit einer kontinuierlichen Zusammenarbeit in Einklang zu bringen. Workflows ermöglichen es Managern, E-Mails zu überprüfen und freizugeben, damit ein besserer Kontext auf das Nachrichtenmanagement angewendet werden kann. Richtlinien können auf eine Einzelperson, eine Gruppe (Abteilung oder bestimmte Sicherheitsfreigabestufe) oder die gesamte Organisation angewendet werden.

Verschlüsselung

Einige Vorschriften verlangen, dass E-Mails mit sensiblen Daten verschlüsselt werden. Die Secure Email Gateway Appliance bietet standardmäßige Transport Layer Security (TLS)-Verschlüsselung mit Optionen zur S/MIME- und PGP-Nachrichtenverschlüsselung sowie passwortgeschützten Dateien. Darüber hinaus arbeitet Fortra mit Technologiepartnern zusammen, um portalbasierte Verschlüsselung, sichere E-Mail-Archivierung und Enterprise Digital Rights Management (eDRM) bereitzustellen.