MX-Gateway
Der externe Mailflow wird vor der eigentlichen Mailplattform durch den Security-Dienst geführt.
SECURE MAIL · WISSEN
Die Kriterien hinter der Entscheidung verstehen.
Mailplattform, Gateway-/API-Pfad, Verschlüsselung, Continuity und On-Prem-Anforderungen zu einem belastbaren E-Mail-Security-Betriebsmodell verbinden.
Mailflow
Mailflow
API-Schutz
APIs können Nachrichten nach Zustellung analysieren oder remediieren; das ersetzt nicht automatisch jeden Gateway-Use-Case.
Hybrid
On-Prem- und Cloud-Mailpfade benötigen ein klar dokumentiertes Routing.
Schutzwirkung
Schutzwirkung
BEC & Phishing
Identity- und Verhaltenssignale sind neben klassischer Malware-Erkennung zentral.
Verschlüsselung
S/MIME, Gateway-Verschlüsselung und Portallösungen haben unterschiedliche Vertrauens- und Nutzerpfade.
Continuity
Ein Ausfall der primären Mailplattform braucht definierte Annahme-, Zugriff- und Nachlieferungsprozesse.
Betrieb
Betrieb
Quarantäne
Freigaben, Delegation und Helpdesk-Prozesse müssen organisatorisch skalieren.
Journaling & Archiv
Security-Gateway, Archiv und Compliance-Journaling dürfen nicht versehentlich denselben Zweck vortäuschen.
DNS
MX, SPF, DKIM und DMARC sind Teil des Mail-Sicherheitsdesigns.
PRAXIS-CHECK
Von Wissen zu einer belastbaren Entscheidung
Diese Punkte sollten vor Pilot, Beschaffung oder Migration mit realen Daten und Hersteller-/Vertragsunterlagen belegt werden.
- Realen Mailflow inklusive MX, SPF, DKIM, DMARC, Connectoren und Hybrid-Routing vor Umstellung vollständig dokumentieren.
- Phishing-, BEC-, Malware- und Post-Delivery-Use-Cases mit einem repräsentativen Testset und klarer False-Positive-Behandlung pilotieren.
- Verschlüsselungs-, Portal-, S/MIME- und Fallback-Verfahren mit internen und externen Empfängern praktisch testen.
- Continuity, Quarantäne, Delegation, Journaling/Archiv und Verhalten bei Ausfall der primären Mailplattform abnehmen.
- Datenstandort, Auftragsverarbeitung, Retention, Logging, Adminrollen und Exit-/Mailflow-Rückbau vor Vertragsabschluss prüfen.
Quellenstand: 2026-09-20 · Quellenstand frisch.
OFFIZIELLE REFERENZEN
Praxisbeispiele und Primärquellen
Referenzen dienen der Einordnung. Sie sind keine automatische Produktempfehlung und enthalten keine erfundenen Preise.
FortiMail
Secure-Mail-Gateway und Cloud-/Hybrid-E-Mail-Security.
Hersteller-/PrimärquelleQuelle geprüft: 2026-09-20Sophos Email
Cloud-E-Mail-Security für Microsoft 365 und Google Workspace.
Hersteller-/PrimärquelleQuelle geprüft: 2026-09-20365 Total Protection
Microsoft-365-E-Mail-Security, Verschlüsselung und Continuity.
Hersteller-/PrimärquelleQuelle geprüft: 2026-09-20Core Email Protection
SEG- und API-basierter E-Mail-Schutz für Microsoft 365 und Google Workspace.
Hersteller-/PrimärquelleQuelle geprüft: 2026-09-20