Was muss ich tun, um Dunkel Mail Security nutzen zu können?
Sie ändern den MX-Record im DNS – das ist alles.
Derzeit ist Ihr Mailserver als Empfänger für eMails im DNS-Server eingetragen. Einen solchen MX-Record gibt es für jede Domain, die Sie als eMail-Adresse nutzen (z.B. firmenname.de für Adressen wie user@firmenname.de). Nach Änderung des MX-Records
kommuniziert der Absender einer eMail nicht mehr direkt mit Ihrem Mailserver, sondern zuerst mit unseren Sicherheitssystemen, die nur die viren- und spamfreien eMails an Ihren Mailserver durchlassen.
Muss ich etwas an meinem Mailserver ändern oder eine Software installieren?
Nein, für Dunkel Mail Security benötigen Sie keine Software oder zusätzliche Hardware und Sie müssen auch keine Einstellungen in Ihrem Mailserver ändern.
Muss ich jedes einzelne eMail-Postfach für den Service registrieren?
Nein, den Aufwand können Sie sich bei uns sparen. Entscheidend für die Lizenzierung ist die Anzahl der Benutzer.
Wie groß ist mein Wartungsaufwand?
Da in Ihrem Netzwerk nichts installiert wird, müssen Sie auch nichts warten. Ihre Mitarbeiter müssen auch keine Quarantänepostfächer pflegen. Allerdings können Sie dabei helfen, die Spamerkennung für Ihre Firma noch besser zu machen und falsch klassifizierte eMails an eine spezielle Support-Adresse melden.
Für welche Mailserver und Betriebssysteme ist Dunkel Mail Security geeignet?
Für alle. Unser Service arbeitet unabhängig von Ihrem Mailsystem.
Ich habe keinen Mailserver. Kann ich den Service trotzdem nutzen?
Dunkel Mail Security ist ein Service für Geschäftskunden. Sie brauchen eine Mail-Domain, für die Sie den MX-Record ändern (lassen) können und einen Mailserver, der Ihre eMail entgegennimmt. Als Alternative können wir Ihnen unseren Zimbra Mail Service anbieten. Mit Zimbra sind Ihre Postfächer von überall aus erreichbar und der Spam- und Virenschutz mit Dunkel Mail Security ist inklusive!
Ist Dunkel Mail Security gesetzeskonform und berücksichtigt auch unsere Datenschutzbestimmungen?
Die Vertraulichkeit aller eMails bleibt jederzeit gewahrt. Die Viren- und Spamerkennung erfolgt vollautomatisch, ohne dass jemand die Inhalte analysieren müsste. Unser Service ist gesetzeskonform, weil wir Ihre eMails weder filtern noch löschen. Die meisten Firmen und öffentliche Einrichtungen sind verpflichtet, jede eMail, die vom Mailserver angenommen wurde, auch an den jeweiligen Empfänger auszuliefern. Spam darf bestenfalls markiert oder in Quarantänepostfächer umgeleitet werden. Da unser Service Spam erkennt und abweist, bevor die eMail von einem Mailserver angenommen wird, umgehen wir dieses Problem auf effektive Weise. Unser Verfahren wurde von der Rechtsabteilung einiger Kunden überprüft und die Konformität mit den gültigen Vorschriften bestätigt.
Was passiert, wenn mein Mailserver ausfällt?
Unsere Systeme werden den Zustellversuch mehrmals wiederholen. Bleibt er erfolglos, wird der Vorgang abgebrochen und der Absender bekommt eine automatisierte Nachricht über die fehlgeschlagene Zustellung. Sie können sich aber gegen solche Ausfälle absichern, indem Sie unsere Business Continuity Option nutzen. Dann senden wir Ihre eMails entweder an einen alternativen Mailserver oder speichern sie auf unseren Systemen zwischen, bis Ihr Mailserver wieder erreichbar ist.
Wenn Sie unsere eMail-Archivierung nutzen, wird in jedem Fall eine Kopie jeder eMail archiviert, und Sie können sich diese zu einem späteren Zeitpunkt noch einmal zuschicken lassen.
Wie wird Spam von Nicht-Spam unterschieden?
Unsere Spamanalyse kombiniert mehrere Verfahren – unsere eigenen und die weltweit besten Verfahren anderer Anbieter. Die erste Verteidigungslinie ist das globale Monitoring System von Commtouch, das täglich Millionen von „Mailbewegungen“ analysiert und dadurch neue Spamwellen schnell erkennt, denn eine Spam-Mail kommt selten allein. Mit der patentierten Reccurrent Pattern Detection Technologie wird nach Verhaltensmerkmalen gesucht, die für Spam, aber auch für Viren charakteristisch sind. Beide Verfahren erkennen Spam ohne inhaltliche Begriffsanalyse. Sie sind sprachunabhängig und funktionieren auch für Bildnachrichten etc. Etwa 99 Prozent des Spams kann so erfolgreich abgewehrt werden. Übrig bleiben eMails mit einer geringeren Spamwahrscheinlichkeit. Verschiedene Fine Tuning Verfahren helfen uns dabei, auch bei diesen eMails zunehmend besser zwischen Spam und Nicht-Spam unterscheiden zu können.
Wie wird verhindert, dass eine Geschäftsmail als Spam blockiert wird?
Wir blockieren nur eMails, die mit sehr hoher Wahrscheinlichkeit Spam sind. Es kann schon mal passieren, dass ein Newsletter dabei ist und ganz selten auch eine Nachricht von einem Geschäftspartner. Im Mittel betrifft das nur eine von einer Millionen eMails. Die False-Positive Rate ist also mit 0,0001% sehr gering. (Zum Vergleich: Den Virus Bulletin VBSpam Gold Award gibt es schon für False-Postive Raten ab 1,5%.)
Anders als bei herkömmlichen Spamfiltern verschwindet bei uns eine falsch klassifizierte Nachricht nicht zusammen mit dem Spam in einem Quarantänepostfach, wo sie schnell mal aus Versehen gelöscht wird. Stattdessen wird dem Absender eine nicht erfolgreiche Zustellung gemeldet, ähnlich wie bei einem defekten Mailserver. Er kann seine Nachricht also noch einmal senden. Auch hier greifen unsere Fine-Tuning Maßnahmen sowie Whitelist-Einträge, um die Fehlerquote noch weiter zu reduzieren.
Andere Spamfilter lassen oft Nachrichten von bestimmten Mailanbietern nicht durch. Kann das auch mit Dunkel Mail Security passieren?
Sofern es sich dabei wirklich um keinen Spam handelt – nein. Die Ursache sind meistens allgemeine Blacklists. Dort werden Provider eingetragen, mit deren eMail Adressen in der Vergangenheit viel Spam verschickt wurde. Da nicht jede eMail eines öffentlichen Massenproviders Spam sein muss und solche Mail-Accounts sehr beliebt sind, verzichten wir auf diese Blacklists. Unsere anderen Verfahren sind wesentlich genauer.
Werden wir mit Dunkel Mail Security unseren Spam wirklich komplett los?
Die ehrliche Antwort lautet: fast. 99 Prozent ist derzeit die magische Schwelle bei der Spamerkennung. Viel weniger sollte es nicht sein – auch wenn Virus Bulletin bei seinen Anti-Spam Tests schon für Erkennungsraten knapp über 88% einen Gold Award vergibt. Bessere Spamerkennungsraten bergen immer das Risko, dass auch der False-Positive Anteil wächst. Zu Unrecht als Spam gefilterte eMails sind für Firmen aber viel unangenehmer als ein paar unerkannte Spammails mehr pro Tag.
Weil die Spammer auch nicht schlafen und immer wieder neue Tricks finden, um die Abwehrmaßnahmen zumindest zeitweise zu umgehen, kann unsere Erkennungsrate von Tag zu Tag etwas variieren. Im Mittel liegt sie jetzt bei 99,4%. Angenommen, Ihr Mailserver bekommt heute 10.000 eMails. Bei einer mittleren Spamquote von 95% würden wir von den 9.500 Spammails ca. 9443 automatisch abwehren. Die restlichen 57 verteilt auf x Mitarbeiter sind schnell gelöscht.
Verzögert sich die eMail-Zustellung durch den Service?
Die Verzögerung ist so minimal, dass Sie diese nicht wahrnehmen werden. Ihre eMails werden nicht in Warteschlangen zwischengespeichert, sondern direkt an Ihren Mailserver weitergeleitet. Der gesamte Analysevorgang erfolgt ausschließlich im Hauptspeicher der beteiligten Server, was ihn ausgesprochen schnell macht. Außerdem haben wir eine beliebig skalierbare Infrastruktur und können bei einem sprunghaften Anstieg des Mailaufkommens unsere Ressourcen sofort dynamisch erweitern.
Wir haben schon einen Virenscanner im Einsatz. Lohnt sich Dunkel Mail Security dann überhaupt noch?
Unser Virenschutz kann mehr als eine Anti-Virus Software.
- Wir kombinieren mindestens drei Scanner führender Hersteller, was den Virenschutz schneller und vollständiger macht.
- Besonders wichtig ist ein zuverlässiger Schutz vor neuen Viren und anderer Malware, die sich in Windeseile verbreiten können, bevor passende Signaturen verfügbar sind. Deshalb legen wir großen Wert auf einen guten „Stunde-Null-Schutz“. An dieser Stelle überschneiden sich unsere Maßnahmen zur Spamabwehr mit dem Virenschutz, da auch die Grenzen zwischen Viren und Spam fließend sind.
- Viele Viren werden heute gar nicht mehr direkt an eine eMail gehangen, sondern indirekt über Webseiten verbreitet und nur die Links mit der eMail verschickt. Virenscanner sind dagegen machtlos. Deshalb bekommen Sie mit Dunkel Mail Security die Möglichkeit, direkt verlinkte Webseiten erst einmal auf ihre Unbedenklichkeit überprüfen zu lassen, bevor sie im Browser geöffnet werden.
Unser Service schützt Sie umfassend vor allen mailbasierten Gefahren. Die Kosten für zusätzliche Gateway- oder Mailserver-Virenscanner können Sie sich sparen und besser in eine gute Client Security Software investieren. Dann haben Sie alles, was Sie für einen lückenlosen Virenschutz brauchen.
Bin ich auch vor Angriffen auf meinen Mailserver geschützt?
Ja und das sehr effektiv. Da Ihr Mailserver gar nicht mehr als Zieladresse im DNS auftaucht, ist er auch nicht mehr Ziel von Botnet- bzw. Denial-of-Service-Angriffen. Solche Mailbombings, aber auch große Spamwellen, die Ihren Mailserver schnell mal an seine Leistungsgrenzen bringen können, fangen wir für Sie ab.
Was passiert mit meiner eMail-Archivierung, wenn ich den Anbieter wechseln oder die Archivierung selbst betreiben möchte?
Normalerweise archivieren wir Ihre eMails 10 Jahre lang. Sie können Ihr eMail-Archiv aber bei Bedarf exportieren und zum Beispiel auf eigenen Systemen weiterführen.
