Comcrypto MXG - DSGVO-konformer Mailversand
MXG ermöglicht Ihnen die automatisierte DSGVO-konforme Verschlüsselung aller ausgehenden E-Mails. Die technische Innovation der Lösung liegt in der qualifizierten Transportverschlüsselung (qTLS). Das E-Mail-Gateway versendet hierbei Nachrichten in nahezu allen Fällen als "normale E-Mails" - ohne Passwort-Aufwand für Absender und Empfänger - und erfüllt trotzdem die Anforderungen an den Datenschutz.  
MXG wird im Monats- oder Jahres-Abo flexibel lizenziert. Fordern Sie hier ein individuelles Angebot an. Neben Preisstaffeln sind Jahres-Abos und weitere Optionen verfügbar. Fordern Sie hier ein individuelles Angebot an.  

Hosting Service - Rechenzentrum mit ISO27001-Zertifizierung
Produktpreis ab / pro Monat
Angegebene Preise dienen als Richtwerte. Schicken Sie uns bitte Ihre Anfrage und Sie erhalten kurzfristig ein konkretes Angebot.
  • Nutzungsentgelt pro Monat - hier Preis je Postfach - bis einschließlich 10 Postfächer

Schließen

Produkdetails

Das MXG E-Mail-Gateway ermöglich Ihnen eine automatisierbare Absicherung Ihres E-Mail-Versandes. Dabei wird das Versandrisiko automatisch ermittelt und der notwendige Schutzbedarf angewandt. Bei erhöhtem Schutzbedarf ist eine „Qualifizierte Transportverschlüsselung (qTLS)“ sinnvoll, die zusätzlich zur verschlüsselten Übertragung die (IP-)Adresse eines Empfänger-Systems und die Korrektheit des Zielserver (TLS-Zertifikatsprüfung) überprüft. Durch diese Form der qualifizierten Übertragung können o.g. “Man-in-the-middle"-Attacken weitgehend unterbunden werden. Der Implementierungsaufwand ist im Vergleich zu einer End-to-End-Verschlüsslungslösung relativ niedrig bietet aber natürlich auch einen etwas geringeren Schutz.
Architekturunabhängig
Das MXG E-Mail-Gateway kann unabhängig von Ihrer bestehenden E-Mail-Server-Architektur betrieben werden. Sie können das MXG E-Mail-Gateway sowohl in Kombination mit Ihrem eigenen E-Mail-Server als auch mit einem cloudbasierten Mail-Server nutzen.
Klassifizierung von Sicherheitsniveaus
Zur passgenauen Einordnung Ihres ausgehenden E-Mail-Verkehrs können Sie Sicherheitsniveaus anhand der Schutzbedarfskategorien Ihres Unternehmen definieren und diese im MXG E-Mail-Gateway einpflegen. Anhand dieses Niveaus wird die Art der Verschlüsselung definiert.
Qualifizierte Transportverschlüsselung
Durch die Nutzung von qTLS erfolgt neben einem Secure DNS-Lookup, bei dem die IP-Adresse des Empfängersystems geprüft wird und einer Zertifikatsprüfung des Mailservers, eine sichere Verschlüsselung gemäß den durch das Bundesamt für Sicherheit in der Informationstechnik empfohlen Standards.
Analyse-Modus
Das MXG E-Mail-Gateway besitzt einen Analyse-Modus, mit dem Sie zunächst einen Überblick über das Sicherheitsniveau Ihres ausgehenden E-Mail-Verkehrs erhalten und so potentielle Datenschutzprobleme offenlegen können.
Überprüfung des ausgehenden E-Mail-Verkehrs
Im laufenden Betrieb analysiert das MXG E-Mail-Gateway bei jeder ausgehenden E-Mail, ob das nötige Sicherheitsniveau erreicht ist (beispielsweise durch die Nutzung von S/MIME oder PGP). Falls dies nicht erfüllt ist, greifen automatisierte Vorgaben.
Datenschutzreport und Dokumentation für jede E-Mail
Das MXG E-Mail-Gateway erstellt zu jeder versandten E-Mail einen Datenschutzreport sowie eine Dokumentation, um im Falle einer Prüfung oder eines IT-Sicherheitsvorfalles alle Dokumentationspflichten erfüllt und alle Informationen zur Verfügung zu haben.

Funktionen

  • Rechtskonform zur DSGVO
  • Verschlüsselung auch in CC oder BCC
  • Kompatibel zu S/MIME und PGP (beides Standards für die Verschlüsselung und das Signieren von e-Mails) 
  • Qualifizierte Transportverschlüsselung (qTLS)
  • Kompatibel mit Microsoft 365 und Azure Information Protection
  • Unabhängig vom Mailserver/Systemarchitektur
  • Erweiterbar um Hosting in deutschem Rechenzentrum mit ISO 27001-Zertifizierung

Schließen

Optionen & Varianten

Produktvarianten

Modul ISM (konformer Betrieb bspw. gem. ISO 27001/2)
Ihr Unternehmen unterliegt einer Zertifizierung zur Informationssicherheit (z.B. ISO/IEC-27001/2, BSI Grundschutz, BAIT) und Sie nutzen ein ISMS (Informationssicherheits-Managementsystem)? Mit unserem ISM-Modul betreiben Sie MXG ohne Mehraufwand kompatibel zu den Auflagen Ihrer jeweiligen Zertifizierung.

Das ISM-Modul enthält folgende Funktionen:
  • Rollenbasiertes Zugriffsmanagement Verteilen Sie die Administration des MXG-Systems auf verschiedene Personenkreise; z.B. Technische Administration (Überwachung des Betriebszustands des Systems), Nutzeradministration, Policy-Administration, Reporting (Controlling der korrekten Nutzung über geeignete Reports) 
  • Welche Rollen und Rollen-Konstellationen genutzt werden, ist frei konfigurierbar und kann passend zu Ihrer Zertifizierung und Organisation gestaltet werden.
  • Protokollierung privilegierter Nutzerzugriffe Sie können nachvollziehen, welche User zu welcher Zeit welche Konfigurationen des Systems vorgenommen haben. Dies ist ein wichtiger Bestandteil der meisten ISM-Zertifizierungen.
  • Report zur Nutzer-Rezertifizierung Teil einer ISM-Zertifizierung sind regelmäßige Überprüfungen aller bestehenden Nutzer und ihrer Rechte. Der Report zur Nutzer-Rezertifizierung ist für Sie jederzeit einfach erzeugbar. Er enthält eine übersicht-liche Liste aller User (sowohl Personen als auch technische User) und ihrer aktuellen Berechtigungen.
  • Mail-Security-Report Sie erhalten eine regelmäßige Übersicht (täglich, wöchentlich oder monatlich wählbar), wie viele E-Mails Ihr Unternehmen mit welchem Sicherheitslevel verlassen haben. Dies ermöglicht ein wirksames Controlling der Effizienz der technischen Maßnahme comcrypto MXG.
+13,80 € pro Monat
Modul SMM (zentrale S/MIME-Signatur)
Unternehmen, die für ihre ausgehenden E-Mails digitale Unterschriften zur Erhöhung der Integrität nutzen wollen,
steht das MXG-Modul "SMM zentrale S/MIME-Signatur" zur Verfügung.  Zusätzlich zur sicheren Übertragung durch MXG wird somit (ohne Mehraufwand auf Absenderseite) die Herkunft und Echtheit des E-Mail-Inhalts für den Empfänger validierbar. Technische Eigenschaften des Zusatzmoduls: 
  • im MXG wird die Funktion zur S/MIME-Signatur freigeschalten,
  • die S/MIME-Signatur kann für alle oder nur für einzelne Postfächer verwendet werden,
  • die erforderlichen S/MIME-Zertifikate sind von einer passenden CA zu erwerben,
  • comcrypto kann beim Zertifikatskauf unterstützen (z.B. Dienstleistungspaket Kauf von Zertifikaten und Einspielen auf der MXG-Appliance)

+13,80 € pro Monat
Inbetriebnahme durch comcrypto (betriebsfähige Bereitstellung):
+299,00 € einmalig
Hosting in 27001-zertifiziertem deutschen Rechenzentrum
+50,00 € pro Monat

Schließen

Bewertung

Das MXG E-Mail-Gateway von comcrypto bietet durch die nutzerfreundliche Absicherung des ausgehenden E-Mail-Verkehrs einen wichtigen Baustein zur Absicherung Ihrer digitalen Infrastruktur.
Sie erhalten ein Produkt, das Ihren ausgehenden E-Mail-Verkehr automatisiert überprüft und die vorab festgelegten Sicherheitsrichtlinien automatisierbar ausführt.
Der Implementierungs- und Wartungsaufwand entspricht gängigen Hardware-Appliances
Durch die einfache Anwendung der Verschlüsselung ist es möglich, ein höheres Niveau an praktizierter Sicherheit zu erreichen, als mit kompliziert umzusetzenden E-Mail-Verschlüsselungs-Methoden.
Das Preis-/Leistungsniveau entspricht dem gängiger, ähnlich gelagerter Dienste.
Die Bedienung erfolgt über das zentrale Admin-Panel des E-Mail-Gateways.

Schließen

Anbieter

comcrypto GmbH

Seit 2013 beschäftigt sich comcrypto mit sicherer Kommunikation – speziell im Bereich verschlüsselte E-Mail.

comcrypto ist Zeichenträger „IT Security made in Germany“ und erfüllt somit folgende Auflagen:
  1. Unternehmenshauptsitz in Deutschland  
  2. Angebotene Produkte enthalten keine versteckten Zugänge (keine sog. "Backdoors")
  3. Die IT-Lösungslösung des Anbieters ist vertrauenswürdig
  4. IT-Sicherheitsforschung und -entwicklung finden in Deutschland statt
  5. Das Unternehmen hat sich verpflichtet, den Anforderungen des deutschen Datenschutzrechtes zu genügen

Unsere Empfehlungen Für Sie

Diversifizieren Sie Ihre Schutzmaßnahmen durch folgende ergänzende Lösungen

Teamwire - Sicheres und datenschutzkonformes Business Messaging
Teamwire ist ein sicherer und datenschutzkonformer Messaging Service für Unternehmen der auch für den Umgang mit sensiblen Daten geeignet ist. Die integrierten Business-Funktionen bieten zusätzlichen Mehrwert für effektive Zusammenarbeit in Ihrem Unternehmen.Mindestabnahme von 16 LizenzenAb 200 Lizenzen Eigenbetrieb möglich
Indevis - E-Mail Security
Mit indevis E-Mail Security erhalten Sie eine vielseitige Lösung zum Schutz Ihres E-Mail-Verkehrs. Der Spam-Schutz reduziert die Arbeitszeit, die durch Spam vernichtet wird, der Viren und Malwareschutz schützt Ihre Systeme und eine optionale Transportverschlüsselung Ihrer ausgehenden E-Mails erfüllt hohe Datenschutz und Compliance-Anforderungen.
Sichere-Videokonferenz.de - Whitelabel Lösung
Sichere-Videokonferenz.de ist als Basisservice aktuell kostenlos. Durch verschlüsselte Übertragung ist die Lösung sicher und Dank anonymer Nutzbarkeit (ohne Speicherung von Nutzerdaten) und als in Deutschland betriebene Videokonferenzlösung absolut datenschutzkonform. Der Service richtet sich dabei sowohl an Unternehmen, als auch an Bildungseinrichtungen, medizinische Einrichtungen und den öffentlichen Sektor. Kostenpflichtig ist die Bereitstellung einer whitelabel-fähigen Video-Schnittstelle für Unternehmenskunden. Holen Sie über uns ein individuelles Angebot ein.
TeamBeam (+1 TB Speicherplatz extra)
TeamBeam ist ein Dienst zum verschlüsselten Datenaustausch und zur verschlüsselten Datenspeicherung, wahlweise in der Cloud oder über Ihre dedizierte Hardware. Der Dienst ist einfach zu bedienen, gleichzeitig aber umfangreich konfigurierbar, sowie flexibel und auf Ihre Bedürfnisse skalierbar.Fordern Sie über uns ein Angebot an oder bestellen Sie mit dem Bestellcode „CRA20201“ direkt beim Anbieter und Sie erhalten zusätzlich 1 TB Speicherplatz.
Securepoint - Unified Mail Archiv
Securepoint Unified Mail Archive stellt eine einfach zu bedienende und gleichzeitig umfassende Möglichkeit zur gesetzeskonformen Sicherung und Archivierung Ihrer E-Mails dar. Darüber hinaus ermöglicht Ihnen die vollständige Outlook-Integration weiterhin Zugriff auf alle archivierten Datenbestände.

Kontakt aufnehmen

Die richtigen Lösungen zu finden ist manchmal gar nicht so leicht.
Wir von der Cyber Risk Agency helfen Ihnen gerne weiter.

Kontakt aufnehmen