Ein Secure Email Gateway ist die Stelle, an der ein- und ausgehende Nachrichten geprüft werden, bevor sie Postfächer erreichen oder das eigene Netz verlassen.
Es filtert Spam, schädliche Anhänge, verdächtige Links und manchmal auch den ungewollten Abfluss interner Inhalte.
Die Prüfung sitzt bewusst vor dem Postfach, damit riskante Nachrichten gar nicht erst dort landen.
Geschichte der sicheren E-Mail-Gateways
Sichere E-Mail-Gateways entstanden, als Spam und verseuchte Anhänge das einzelne Postfach überforderten.
Zuerst waren es Geräte im eigenen Serverraum mit Signaturen und einfachen Regeln.
Mit der Verlagerung der Postfächer in die Cloud wurde das Gateway oft selbst zum Dienst vor dem Postfachanbieter.
Entwicklung von SEGs
Die Entwicklung führte von starren Stichwortlisten zu mehrschichtigen Prüfungen aus Signatur, Verhalten des Anhangs und Bewertung des Absenders.
Richtlinien wurden nach Gruppen und Nachrichtentypen steuerbar.
Heutige Gateways verbinden diese Schichten mit Quarantäne, Freigabe durch den Empfänger und Protokollen für die Nachweisführung.
Auswirkungen von Cloud Computing auf SEGs
Cloud Computing hat viele Gateways vom lokalen Gerät zum vorgeschalteten Dienst gemacht, der Postfächer bei einem Anbieter schützt.
Updates der Erkennung erreichen alle Kunden, ohne dass jedes Haus ein Gerät patcht.
Dafür muss klar sein, wo Nachrichten entschlüsselt werden und welche Metadaten der Gateway-Betreiber sieht.
Wie sichere E-Mail-Gateways funktionieren
Eine Nachricht durchläuft Annahme, Prüfung von Absender und Empfänger, Inhaltsanalyse und erst danach die Zustellung oder die Quarantäne.
Anhänge können aufgeschoben, Links umgeschrieben und ausgehende Nachrichten auf interne Datenmuster geprüft werden.
Das Gateway entscheidet nach Regeln, die das Unternehmen setzt, nicht nur nach einer globalen Standardliste.
Signatur-basierte Erkennung
Signatur-basierte Erkennung vergleicht Anhänge und Muster in der Nachricht mit bekannten schädlichen Exemplaren.
Sie ist präzise bei bereits beschriebenen Bedrohungen und schnell genug für den Nachrichtenfluss.
Eine neue oder leicht veränderte Datei braucht ergänzende Schichten, weil für sie noch kein Muster existiert.
Heuristische Analyse
Heuristische Analyse bewertet Merkmale, die häufig zu Missbrauch passen, etwa unerwartete Anhänge, irreführende Absender und Dringlichkeit in der Kombination mit einem Link.
Sie findet auch Unbekanntes, erzeugt aber Hinweise, die eine Regel oder ein Mensch bestätigen sollte.
Zu grobe Heuristiken halten gewöhnliche Geschäftspost an.
Sandboxing
Sandboxing führt einen Anhang in einer isolierten Umgebung aus und beobachtet, ob er weitere Dateien lädt oder das System verändern will.
Die Zustellung wartet oder die Nachricht wird zurückgehalten, bis das Ergebnis vorliegt.
Anhänge, die sich nur auf dem echten Arbeitsplatz anders verhalten, bleiben eine Grenze dieses Verfahrens.
Vorteile von sicheren E-Mail-Gateways
Der Nutzen ist ein früher Filter für den häufigsten Eintrittsweg von Betrug und Schadsoftware, dazu sichtbare Quarantäne und einheitliche Regeln für alle Postfächer.
Ausgehende Prüfung kann verhindern, dass interne Dokumente unbemerkt das Haus verlassen.
Das Gateway entlastet Empfänger, ersetzt aber nicht ihre Aufmerksamkeit bei gezielten Nachrichten.
Schutz vor E-Mail-Bedrohungen
Schutz vor E-Mail-Bedrohungen umfasst Massen-Spam, bekannte Schadanhänge, Nachahmung interner Absender und Links auf täuschende Seiten.
Das Gateway kann solche Nachrichten quarantänisieren, kennzeichnen oder den Link zur Prüfzeit neu bewerten.
Eine Nachricht, die inhaltlich persönlich und technisch unauffällig ist, erreicht das Postfach trotzdem.
Einhaltung von Vorschriften
Einhaltung von Vorschriften wird unterstützt, wenn das Gateway Archivierungsschnittstellen, Verschlüsselung nach Richtlinien und Protokolle über blockierte oder freigegebene Nachrichten bietet.
Branchenregeln verlangen oft Nachweis, dass bestimmte Daten nicht ungeschützt versendet wurden.
Die Regel muss zum eigenen Datenbestand passen, ein Standardprofil genügt dafür selten.
Beschränkungen und Herausforderungen von sicheren E-Mail-Gateways
Grenzen entstehen, weil Absender und Taktiken sich ändern und weil echte Geschäftspost den Filtern ähnelt.
Verschlüsselte Nachrichten kann das Gateway nur prüfen, wenn es der Entschlüsselungspunkt ist.
Falsche Sperren kosten Arbeitszeit, zu lockere Regeln lassen Betrug durch.
Schritthalten mit der sich entwickelnden Bedrohungslandschaft
Mit der Bedrohungslandschaft Schritt zu halten heißt, Signaturen, Heuristiken und Vertrauensregeln laufend anzupassen und neue Postfachsysteme anzubinden.
Ein Gateway ohne gepflegte Ausnahmen wird entweder umgangen oder blockiert Alltagsarbeit.
Dafür braucht es Eigentümer im Unternehmen, nicht nur einen Vertrag.
Falsche Positivmeldungen
Falsche Positivmeldungen sind legitime Nachrichten, die wie Gefahr aussehen und in der Quarantäne landen.
Typisch sind Newsletter, Rechnungen mit Anhängen und Nachrichten über neu eingerichtete Domains.
Ein klarer Freigabeweg und eine regelmäßige Durchsicht der Quarantäne halten den Schaden dieser Treffer klein.
Die Zukunft der sicheren E-Mail-Gateways
Die Zukunft liegt in engerer Kopplung mit Identitäten, mit der Bewertung von Links zum Klickzeitpunkt und mit Signalen aus anderen Sicherheitsdiensten.
Das Gateway bleibt der politische Punkt, an dem Nachrichtenregeln gelten, auch wenn die Technik dahinter wechselt.
Empfänger brauchen weiterhin eine Kennzeichnung, der sie vertrauen können.
Fortschritte bei der Erkennung von Bedrohungen
Fortschritte bei der Erkennung verbinden Absenderprüfung, Verhalten von Anhängen und den Kontext der Empfängerrolle.
Eine Nachricht an die Finanzbuchhaltung mit Zahlungsänderung wird strenger bewertet als ein gewöhnlicher Austausch.
Diese Kontexttiefe reduziert sowohl grobe Sperren als auch leichtgläubige Zustellung.
Verschiebung hin zu Cloud-basierten SEGs
Die Verschiebung hin zu Cloud-basierten SEGs folgt den Postfächern, die selbst nicht mehr im eigenen Keller stehen.
Betrieb, Skalierung und Aktualisierung liegen beim Dienst, die Richtlinien bleiben Sache des Kunden.
Ein Wechsel des Postfachanbieters sollte den Gateway-Vertrag und die Lage der Protokolle ausdrücklich einschließen.