Kurzvorstellung Verbesserter Schutz für Office 365 McAfee® Email Protection-Lösungen bieten hochentwickelte Schutzmaßnahmen gegen Phishing-Angriffe. Unternehmen aller Größen beginnen, das Cloud-basierte Microsoft Office 365 zu nutzen, damit Anwender flexibler sind und praktisch überall und jederzeit auf fast jedem Gerät Zugriff auf wichtige Unternehmensanwendungen haben. Obwohl Office 365 über integrierte Sicherheitsfunktionen verfügt, ist zusätzlicher Schutz vor Spearphishing-Angriffen vonnöten, bei denen Social Engineering-Methoden und andere Taktiken zur Anwendung kommen, um wichtige Unternehmensdaten zu finden und herauszuschleusen. McAfee® Email Protection-Lösungen bieten unternehmensgerechten Schutz für Microsoft Office 365, schützen schneller vor Phishing-Angriffen, bieten mehr Zuverlässigkeit und verbessern die E-Mail-Verfügbarkeit. Es wird unternehmensgerechter E-Mail-Schutz für die meisten E-MailBereitstellungsformen sowie Flexibilität und Skalierbarkeit geboten, damit in jedem Bereich die Änderung von Kundenumgebungen unterstützt werden kann. Deshalb benötigen Sie zusätzlichen Schutz für Office 365 Office 365 ist ein unverzichtbares Unternehmens-Tool - und ein wichtiger Angriffsvektor für E-Mail‑Phishing. Da 95 % aller Angriffe aus Spearphishing-Versuchen hervorgehen, hat ein stärkerer E-Mail-Schutz oberste Priorität. Es ist klar zu erkennen, warum Spearphishing eine beliebte Angriffsart geworden ist. Laut Verizon Data Breach Investigations Report 2014 (Bericht über Datenschutzverstöße von Verizon 2014) klickt eine von fünf Personen auf einen Link in einer Phishing-Nachricht; dabei gehören Personal- und Finanzabteilungen, also Abteilungen, in denen die sensibelsten Daten gespeichert werden, zu den größten Schwachstellen. Bei einem Phishing-Quiz, das vor kurzem von McAfee, einem Geschäftsbereich von Intel Security, durchgeführt wurde, waren 80 % der 60.000 Anwender aus 49 Ländern nicht in der Lage, wenigstens eine Phishing-E-Mail zu erkennen.1 „Als wir für unsere Kunden den Wechsel zu Office 365 vollzogen, stellten wir fest, dass die E-Mail-Filterfunktion unzureichend ist. Dank McAfee stehen uns nun nicht nur bessere Filterfunktionen, sondern zusätzlich auch Berichterstellung und Nachrichten überwachung zur Verfügung – all das wird von Microsoft nicht angeboten.“ – Michael Patrick, Lösungsarchitekt, The Mirazon Group (McAfee-Partner) Kurzvorstellung Über Social Engineering hinausgehende Taktiken Neben der Ausnutzung menschlicher Schwachstellen haben Internetkriminelle neue Techniken entwickelt, die eine Erkennung böswilliger Links und Schadsoftware erschweren: ■■ ■■ ■■ Einmal-URLs: Diese sind unter Umständen schwer zu erkennen, da sie kaum wahrgenommen werden. Forensische Untersuchungen sind nahezu unmöglich, da die URL nicht mehr existiert sobald die Infektion stattgefunden hat, wodurch die Durchführung von Untersuchungen erschwert wird. Verzögerte Infektion: Manchmal werden die Schaddaten erst in eine Zielwebseite geladen, nachdem eine E-Mail gescannt und an Unternehmenspostfächer gesendet wurde. Vertrauensvolle Empfänger klicken dann auf böswillige Links, weil sie glauben, dass es sich um eine legitime E-Mail handelt. Mehrstufige Angriffe: Diese bestehen aus einer Reihe von E-Mails. Die erste E-Mail ist darauf angelegt, zur Erstellung einer lukrativeren, gezielteren Spearphishing-E-Mail mehr über den als Ziel ausgewählten Endpunkt zu erfahren oder Informationen über das Netzwerk einer Organisation zu sammeln. Der integrierte Schutz reicht nicht aus Sich nur auf die Sicherheitsfunktionen von Office 365 zu verlassen, ist riskant. Immer wieder werden Spam- und Phishing-Angriffe versucht, und deren Behebung ist sowohl teuer als auch zeitaufwendig. Außerdem haben Organisationen festgestellt, dass Ausfälle der E-Mail-Dienste im Zusammenhang mit Office 365 der Produktivität und dem Geschäftsbetrieb schaden. Mangelnde Flexibilität Die Migration von Postfächern in die Cloud ist ein großes Unterfangen, das ein hohes Maß an Planung und ausführliche Tests in mehreren Umgebungen erfordert. Ihre bestehende Sicherheitslösung für E-Mails ist für diesen Wechsel unter Umständen nicht flexibel genug, was bedeutet, dass Sie für diesen komplexen Prozess wahrscheinlich mehr Lizenzen oder mehrere Lösungen benötigen, um sicher zu sein. „McAfee Email Protection integriert sich nahtlos in Microsoft Office 365 und bietet eine zuverlässige unternehmensgerechte Lösung für mein kleines Unternehmen.“ – Justin Lasley, CIO Brown Metals Company McAfee Email Protection für Office 365 McAfee Email Protection Bietet fortschrittlichen Schutz gegen Angriffe, Schutz von gehosteten Postfächern und Flexibilität bei der Bereitstellungsform. McAfee Email Protection für Office 365 Durch die Integration in Office 365 bietet McAfee Email Protection den fortschrittlichen Bedrohungsschutz, den Unternehmen zur Abwehr von Bedrohungen und Blockierung hochentwickelter Schadsoftware benötigen. Hochentwickelter Phishing-Schutz McAfee Email Protection bietet Ihnen Phishing-Schutz, der die bestbewertete2, in den E-MailSchutz als Kernfunktion integrierte Zero-Day-McAfee Gateway Anti-Malware Engine verwendet, eine Technologie, die ein Teil von McAfee Web Protection ist. Mit ClickProtect, das durch diese Engine betrieben wird und ohne zusätzliche Kosten erhältlich ist, unterstützen wir Sie beim Schutz gegen fortschrittliche Phishing-Taktiken. Die in McAfee Email Protection enthaltene Funktion ClickProtect funktioniert in Echtzeit, zu dem Zeitpunkt, an dem eine URL geklickt wird, und stellt die alles entscheidende Frage: „Ist diese URL sicher?“ URLs werden von der McAfee Gateway Anti-Malware Engine untersucht, die mittels Emulation böswillige Web-Inhalte ermittelt und dazu keine Signatur benötigt. Sie bietet Anwendern auch anpassbare Warnseiten und sichere Voransichten der ZielWebseite, um deren Fähigkeiten zur Phishing-Erkennung zu stärken. Und egal, auf welche Geräte Anwender zugreifen oder wem sie E-Mails weiterleiten, der Schutz von ClickProtect folgt der Nachricht. Verbesserter Schutz für Office 365 2 Kurzvorstellung Mittels McAfee Data Loss Prevention (DLP) und McAfee SaaS Email Encryption-Technologien verhindert McAfee Email Protection auch den Verlust sensibler Daten durch E-Mails, also ist eine Integration separater Lösungen unnötig. Die integrierten Compliance-Vorlagen sind umfassender und genauer als Office 365, wenn es um die Erkennung vertraulicher Daten geht. Diese DLP-Funktionen sind vollständig mit Office 365 und Google Apps for Work kompatibel. E-Mail-Anhänge können auch auf verborgene, fortschrittliche Schadsoftware geprüft werden. Mittels signaturloser Erkennungstechnologie, einschließlich Dateiemulation, statischer Code-Analyse und Sandbox-Analysen, können diese Bedrohungen erfasst und mit McAfee Advanced Threat Defense für Email Protection blockiert werden. Schneller, zuverlässigerer Schutz McAfee Email Protection-Lösungen bieten schnelleren und zuverlässigeren Schutz dank McAfee Global Threat Intelligence, das aus mehreren Quellen in Echtzeit Bedrohungsdaten aus der Cloud liefert. E-Mails, die aus verdächtigen Quellen stammen oder Links zu verdächtigen Webseiten enthalten, werden automatisch blockiert, wodurch Anwender und Netzwerke geschützt werden, während Risiken, der Verlust von Daten und die Kosten für die Behebung gesenkt werden. Dank unserer Fähigkeit, Schutz vor Bedrohungen schneller bereitzustellen, wird die Schutzwirkung schneller erreicht. Durch die Failover-E-Mail-Verfügbarkeit haben die Anwender sogar im Fall geplanter oder ungeplanter Ausfälle von Office 365 Zugriff auf ihre E-Mails. „39 % aller Unternehmensnutzer sind besorgt, dass sie nicht auf CloudAnwendungen zugreifen können.“3 Ultimative Flexibilität Wenn Sie Ihre Postfachinfrastruktur zu Exchange Online oder einer Hybrid-Exchange-Umgebung migrieren, folgt McAfee Email Protection dem und bietet unternehmensgerechten Schutz während Tests und der Migration sowie nach der Migration. Egal, wann und wo Postfächer bereitgestellt werden; die E-Mail-Sicherheit migriert zusammen mit ihnen. Flexible, hybride Bereitstellungsoptionen mit einer einzelnen Verwaltungs- und Berichterstellungskonsole ermöglichen Ihnen, die Vorteile der Cloud zu nutzen, ohne dafür Einbußen bei der Sicherheit hinnehmen zu müssen. Weitere Informationen Wenn Sie weitere Informationen wünschen oder McAfee Email Protection-Lösungen evaluieren möchten, wenden Sie sich bitte an Ihren McAfee-Vertriebsrepräsentanten oder Channel-Partner, oder besuchen Sie www.mcafee.com/de/products/email-and-web-security/email-security.aspx und www.mcafee.com/de/products/email-and-web-security/microsoft-office-365.aspx. 1. Phishing Deceives the Masses: Lessons Learned from a Global Assessment (Phishing täuscht die Massen: Erkenntnisse aus einer globalen Bewertung) 2. AV-Test: McAfee Web Gateway Security Appliance Test (Test der Sicherheits-Appliance McAfee Web Gateway) 3. www.mcafee.com/de/resources/reports/rp-six-trends-security.pdf Intel und das Intel-Logo sind eingetragene Marken der Intel Corporation in den USA und/oder anderen Ländern. McAfee und das McAfee-Logo sind eingetragene Marken oder Marken von McAfee, Inc. oder seinen Tochterunternehmen in den USA und anderen Ländern. Alle anderen Namen und Marken sind Eigentum der jeweiligen Besitzer. Die in diesem Dokument enthaltenen Produktpläne, Spezifikationen und Beschreibungen dienen lediglich Informationszwecken, können sich jederzeit ohne vorherige Ankündigung ändern und schließen alle ausdrücklichen oder stillschweigenden Garantien aus. Copyright © 2014 McAfee, Inc. 61525brf_email-office-365_0115 McAfee. Part of Intel Security. Ohmstr. 1 85716 Unterschleißheim Deutschland +49 (0)89 37 07-0 www.intelsecurity.com