DMARC, SPF und DKIM – gegen gefälschte Absender.
Jahre IT-Praxis
aktive Kunden vertrauen uns
statt Hotline
konforme IT-Services
DerVirenscanner hält keine Phishing-Mail auf. Weil die Domain des Absenders korrekt ist, wirkt sie für das Auge seriös.
Gefälschte Rechnungen und Passwort-Reset-Mails kommen von der echten Domäne. SPF, DKIM und DMARC halten sie auf.
Rechnungen im Namen des Vorstandes mit einem PDF im Anhang sind der häufigste Einfallstorweg im Mittelstand.
Ohne SPF- und DKIM-Eintrag im DNS kann jeder für Ihre Domäne Mails verschicken.
Wer keine Schulung hatte, klickt. Deshalb simulieren wir Angriffe – damit die Routine entsteht.
Wir setzen die drei Einträge im DNS und prüfen, dass echte Mails weiterhin ankommen.
Mails ohne gültige Signatur werden abgewiesen oder in Quarantäne verschoben – nicht zugestellt.
Wir versenden kontrollierte Testmails und messen, wie viele klicken. Der Schulungsbedarf wird sichtbar.
Die Fehlerberichte sagen, wo fremde Systeme in Ihrem Namen senden. Wir korrigieren das vierteljährlich.
Im kostenlosen Erstgespräch prüfen wir Ihre E-Mail-Security.
Wir analysieren Ihre aktuelle E-Mail-Sicherheit und Phishing-Risiken.
KostenlosWir entwerfen eine auf Ihre Mailserver zugeschnittene Security-Architektur.
IndividuellSie erhalten ein schriftliches Angebot – ohne Kleingedrucktes. Was drin steht, gilt. Sie entscheiden in aller Ruhe.
Transparent kalkuliertWir deployen Microsoft Defender, konfigurieren SPF/DKIM/DMARC und betreiben die Lösung.
ProaktivAlle drei Modelle laufen auf derselben Plattform. Der Unterschied liegt in der Aufgabenteilung – nicht in der Qualität.
Firmen ohne eigenes IT-Personal
Wir kümmern uns um alles
Microsoft 365 und ein Mail-Gateway
Überwachung der gesamten IT-Infrastruktur
Fehlerbehebung, Updates und Weiterentwicklung
Hilfe per Remote-Zugriff, bei Bedarf auch vor Ort.
KMU mit eigenem IT-Team
Wir teilen die Aufgaben mit Ihrem Team und erweitern es
Microsoft 365 und ein Mail-Gateway
Komplex IT überwacht Server & Backup, Sie die Arbeitsplätze.
Störungen nach Zuständigkeit & gemeinsame Weiterentwicklung
Ihr Team hilft per Remote und vor Ort – Komplex IT bei Bedarf
Große IT-Teams
Sie betreiben in Eigenregie – auf unserer Plattform.
Microsoft 365 und ein Mail-Gateway
Überwachung der gesamten IT-Infrastruktur
Fehlerbehebung, Updates und Weiterentwicklung
Hilfe per Remote-Zugriff, bei Bedarf auch vor Ort.
Firmen ohne eigenes IT-Personal
Wir kümmern uns um alles
Microsoft 365 und ein Mail-Gateway
Überwachung der gesamten IT-Infrastruktur
Fehlerbehebung, Updates und Weiterentwicklung
Hilfe per Remote-Zugriff, bei Bedarf auch vor Ort.
KMU mit eigenem IT-Team
Wir teilen die Aufgaben mit Ihrem Team und erweitern es
Microsoft 365 und ein Mail-Gateway
Komplex IT überwacht Server & Backup, Sie die Arbeitsplätze.
Störungen nach Zuständigkeit & gemeinsame Weiterentwicklung
Ihr Team hilft per Remote und vor Ort – Komplex IT bei Bedarf
Große IT-Teams
Sie betreiben in Eigenregie – auf unserer Plattform.
Microsoft 365 und ein Mail-Gateway
Überwachung der gesamten IT-Infrastruktur
Fehlerbehebung, Updates und Weiterentwicklung
Hilfe per Remote-Zugriff, bei Bedarf auch vor Ort.
Was Phishing-Angriffe so effektiv macht, wie SPF/DKIM/DMARC vor Spoofing schützen und warum Microsoft Defender heute Standard ist.
E-Mail-Security umfasst alle Maßnahmen, die E-Mail-Kommunikation vor Phishing, Malware, Spoofing und Datenverlust schützen. Laut BSI Lagebericht ist E-Mail der häufigste Angriffsvektor für Cyberangriffe auf KMU in Deutschland.
SPF (Sender Policy Framework) legt fest, welche Server E-Mails für Ihre Domain versenden dürfen. DKIM signiert ausgehende E-Mails kryptografisch. DMARC definiert, wie Empfänger mit gefälschten E-Mails umgehen sollen. Zusammen verhindern sie Domain-Spoofing. Heise Security berichtet regelmäßig über erfolgreiche Phishing-Kampagnen, die SPF/DKIM/DMARC-Lücken ausnutzen.
Microsoft Defender ist heute Standard für Microsoft-365-basierte E-Mail-Sicherheit. Es bietet Anti-Phishing, Safe Links, Safe Attachments (Sandboxing) und Attack Simulation Training. Laut Bitkom-Studien setzen über 70% der deutschen KMU auf Microsoft Defender.
Quellen: BSI Lagebericht IT-Sicherheit · Heise Security · Bitkom Phishing-Studie · Microsoft Defender · DMARC.org
Ihre Absenderprüfung entscheidet, ob jemand in Ihrem Namen Mails verschicken kann. Richtig eingerichtet ist DMARC der wirksamste Einzelschutz gegen Phishing – und einer der wenigen, der nichts kostet.
Eine DNS-Anweisung, die festlegt, was mit Mails passiert, die Ihre eigene Absender-Domain nutzen, aber nicht von Ihrem Mailserver kommen. Sie ist der Gegenentwurf zum Spoofing.
SPF listet die Server auf, die in Ihrem Namen senden dürfen. DKIM versiegelt jede Mail kryptografisch. Erst beide, dann wirkt DMARC.
Nach der Einführung schickt jeder Empfänger Aggregate-Reports an Sie. Daran lesen Sie ab, welche fremden Systeme in Ihrem Namen senden – und ob SPF oder DKIM fehlschlägt.
Der häufigste Befund: mehr als zehn DNS-Einträge, weil bei Migrationen alte Einträge stehen bleiben. Die lösen wir auf, bevor wir die Policy verschärfen.
Wir setzen die drei Einträge im DNS, starten zunächst mit Überwachung statt Sperre und verschärfen die Policy erst, wenn die Fehlerberichte sauber sind. So erreichen Sie Ihre echten Kunden weiterhin – und hören auf, Mails zu blockieren, die Ihr eigener Versand erzeugt.
Managed E-Mail Security bedeutet, dass Komplex IT Konfiguration, laufende Überwachung und Aktualisierung der E-Mail-Sicherheits-Lösungen übernimmt. Inklusive Anti-Phishing, SPF/DKIM/DMARC und Phishing-Simulation für Mitarbeitende.
Die Kosten hängen von der Anzahl Postfächer und gewünschten Features ab. Der Lizenzpreis von Microsoft Defender for Office 365 Plan 2 richtet sich nach den aktuellen Microsoft-Listenpreisen. Die Betreuung kalkulieren wir separat. Im kostenlosen Erstgespräch schätzen Sie den Rahmen, das schriftliche Angebot legen wir nach einer Bestandsaufnahme fest.
Microsoft Defender blockiert laut Microsoft über 99,9% der Phishing-Angriffe. Wichtig: Anti-Phishing ersetzt nicht die Mitarbeiter-Sensibilisierung. Wir kombinieren daher technische Lösungen mit quartalsweisen Phishing-Simulationen.
SPF (Sender Policy Framework) legt fest, welche Server E-Mails für Ihre Domain versenden dürfen. DKIM signiert ausgehende E-Mails kryptografisch. DMARC definiert die Policy bei gefälschten E-Mails. Zusammen verhindern sie Domain-Spoofing.
Bei Safe Links wird die URL in Echtzeit geprüft. Bei Safe Attachments wird die Datei in einer Sandbox ausgeführt, bevor sie zustellbar ist. Verdachtige E-Mails werden automatisch in Quarantane verschoben und der IT-Administration gemeldet.
Laut Bitkom erhalten 9 von 10 Unternehmen in Deutschland regelmäßig Phishing-E-Mails. KMU sind besonders betroffen, weil weniger Ressourcen für E-Mail-Sicherheit vorhanden sind. Tagesaktuelle Angriffswellen kommen mehrmals wöchentlich.
Ja, in den meisten Fällen ergänzen wir Ihre bestehende Lösung mit Microsoft Defender. Wir migrieren Richtlinien und übernehmen die laufende Konfiguration. Andere Lösungen (Proofpoint, Mimecast) betreuen wir auf Anfrage.
Ja. Microsoft 365 speichert alle Daten in EU-Regionen (standardmäßig Germany). Wir setzen eine Auftragsverarbeitungs-Vereinbarung (AVV) gemäß Art. 28 DSGVO auf. Scanning und Quarantane bleiben DSGVO-konform.
Das sind die Managed Services, mit denen wir das sicherstellen
Managed Backup
3-2-1-Backup mit regelmäßiger Wiederherstellungsprobe – damit im Ernstfall nichts dem Zufall überlassen bleibt.
Mehr erfahren →Managed Endpoint
Patches, Inventar und Sicherheit laufen automatisch. NinjaOne als Basis, persönlicher Ansprechpartner.
Mehr erfahren →Managed Security
SOC-gestützte Bedrohungserkennung, EDR und mehrschichtiger Schutz – für KMU, die Angreifer frühzeitig abwehren.
Mehr erfahren →Managed Microsoft 365
Lizenzierung, Einrichtung, Migration und laufende M365-Betreuung – Lizenzkosten weist das Angebot getrennt aus.
Mehr erfahren →Managed Server
Proaktives Monitoring, Wartung und Entstörung – damit Ihre Server nicht zum Engpass werden.
Mehr erfahren →Managed Firewall
Next-Gen Hardware-Firewall mit drei Schutzstufen – betreut und überwacht von Komplex IT.
Mehr erfahren →Verständlich erklärt: Phishing-Schutz, SPF/DKIM/DMARC und Microsoft Defender für KMU in Deutschland.
Jedes Gerät durchläuft vier Phasen: Beschaffung, Betrieb, Austausch und Aussonderung. Wer sie im Blick behält, spielt Betriebskosten und Datenrisiken gegeneinander ab.
Monitoring ist der Grund, warum ein Serverausfall selten überrascht. Welche vier Ebenen überwacht werden müssen, damit ein Alarm im Alltag etwas nutzt.
Eine IT-Sicherheitsberatung klärt, wo ein KMU heute steht, welche Lücken bestehen und welche Maßnahmen in welcher Reihenfolge wirken. Der Ablauf in vier Schritten.
Servicegebiet
Komplex IT GmbH
Rüttenscheiderstr. 120, 45131 Essen
NRW und deutschlandweit
Wir betreuen KMU in ganz Deutschland – remote und, wenn nötig, auch vor Ort. Unser Büro in Essen ist der zentrale Anlaufpunkt für das Ruhrgebiet.
Lernen Sie uns in einem unverbindlichen Erstgespräch kennen. Wir zeigen Ihnen, wo Ihre E-Mail-Sicherheit heute steht.