IT-Security · E-Mail
Schluss damit, dass im Namen deines Unternehmens gephisht wird. In 4–6 Wochen vom Beobachten zum harten Schutz — sauber, dokumentiert, ohne Mailflow-Risiko. Mit Reports und Mitarbeiter-Schulung.
DMARC-Reifegrad
DMARC-Reports einsammeln. Wer schickt in unserem Namen?
Auffällige Mails in Quarantäne. Legitime Quellen fixen.
Fälschungen werden komplett geblockt. Domain ist geschützt.
Was wir absichern
Wir definieren, welche Server in deinem Namen Mails verschicken dürfen.
Digitale Signatur — der Empfänger sieht: diese Mail kommt wirklich von dir.
Regelwerk: Was passiert, wenn SPF/DKIM nicht passen? Reports kommen automatisch.
Anti-Spam, Anti-Phishing, Safe Links und Safe Attachments richtig konfiguriert.
Verschlüsselter Transport erzwungen — kein heimliches Mitlesen unterwegs.
45–60 Min Praxis-Workshop: Phishing erkennen, richtig reagieren.
Persönlich von Ali
DMARC ist die einzige Methode, mit der du verhindern kannst, dass jemand in deinem Firmennamen Phishing-Mails verschickt. Ohne DMARC kann jeder eine Mail vom Typ rechnung-deine-firma verschicken — und deine Kunden bekommen sie ohne Warnung. Mit korrektem DMARC ist das vorbei.
Für wen lohnt sich das?
Kunden haben gefälschte Rechnungen erhalten, die wie von dir aussahen.
Schlechte Domain-Reputation, weil Authentifizierung fehlt — DMARC fixt das.
Mandantengeheimnis ist gefährdet, wenn deine Mail-Domain für Phishing missbraucht wird.
Sicherheit für Bestätigungs-Mails und Passwort-Reset-Links — DMARC ist der Standard.
So gehen wir vor
Wir gehen in 3 Stufen vor: Erst beobachten (p=none) und sehen, wer überhaupt in deinem Namen Mails sendet — oft sind das auch legitime Quellen wie Buchhaltungs- oder Marketing-Tools. Die fixen wir. Dann auf p=quarantine (filtert auffälliges), schließlich p=reject (blockt alles Ungültige). Nach 4–6 Wochen ist deine Domain phishing-sicher — und keine legitime Mail geht verloren.
Protokolle und Schutzebenen
E-Mail-Sicherheit braucht mehrere Kontrollen. SPF, DKIM und DMARC schützen die Absenderdomain; Defender bewertet Nachrichten und Links; Verschlüsselung schützt Inhalte in definierten Szenarien.
DMARC ist in RFC 7489 beschrieben und durch RFC 8617 für indirekte Mailflüsse wie Mailinglisten ergänzt. Ich beginne mit Reporting, ordne legitime Versender zu, korrigiere SPF- und DKIM-Alignment und verschärfe die Policy erst nach Auswertung — von p=none über quarantine bis reject.
Microsoft Defender for Office 365 kann Safe Links, Safe Attachments, Anti-Phishing und Untersuchungsfunktionen ergänzen. Richtlinien, Quarantäne, Freigaben und Alarmwege werden so dokumentiert, dass Support und Verantwortliche bei einem Vorfall konsistent handeln.
TLS schützt den Transportweg, ist aber keine Ende-zu-Ende-Verschlüsselung. S/MIME kann Nachrichten signieren und verschlüsseln, benötigt jedoch Zertifikate, Schlüsselverwaltung und passende Clients. In Microsoft-365-/Intune-Umgebungen prüfe ich, ob S/MIME fachlich erforderlich und betrieblich tragfähig ist.
FAQ
Suchintention & Leistungsabgrenzung
DMARC verbindet SPF- und DKIM-Ergebnisse mit einer Richtlinie und Berichten. Eine sichere Einführung beginnt meist mit Monitoring und wird erst nach bereinigten legitimen Absendern schrittweise verschärft.
Legitime sendende Systeme werden möglichst schlank autorisiert; Include-Ketten und das DNS-Lookup-Limit werden geprüft.
Ausgehende Nachrichten erhalten kryptografische Signaturen. Schlüsselrotation, Selektoren und Alignment müssen dokumentiert sein.
Reporting zeigt Quellen und Alignment-Fehler. Die Policy wird kontrolliert von none über quarantine bis reject entwickelt.
Defender, Anti-Phishing, Safe Links/Attachments, Mailflow, S/MIME und Benutzerprozesse ergänzen die Domainauthentisierung.
Nächster Schritt
Persönliche IT-Beratung aus München. Vor Ort nach Vereinbarung oder DACH-weit remote.
HUGETEC
Microsoft Beratung in München für Microsoft 365, Entra ID, Intune, Azure, Security, Migration, Power Platform, KI und Betrieb.
Leistung ansehen →Microsoft 365 Migration mit Exchange, Teams, SharePoint und OneDrive: Analyse, Pilot, Umstellung, Sicherheit und Übergabe – aus München.
Leistung ansehen →Active Directory härten und Enterprise PKI planen: Tiering, AGDLP, AD CS, Offline Root CA, Templates, NDES, SCEP und Lifecycle.
Leistung ansehen →HUGETEC kontaktieren: IT-Beratung mit Ali Sasanipour in München, telefonisch, per E-Mail oder im kostenlosen Erstgespräch – vor Ort oder remote.
Leistung ansehen →