Stoppt Ihr Gateway den Anhang, die Sandbox oder erst das EDR und was kommt durch alle drei?
Der E-Mail-Security-Test zeigt, ob E-Mail-Gateway, Sandbox und EDR präparierte Anhänge erkennen, blockieren oder durchlassen. Nach MITRE ATT&CK T1566.001 stellen wir Anhänge in unterschiedlichen Formaten und Verpackungen an definierte Testpostfächer zu und werten je Schicht aus. Konfigurationslücken und Gegenmaßnahmen ordnen wir nach MITRE D3FEND ein.
E-Mail-Gateway, Sandbox und EDR greifen nacheinander. Ob sie zusammenwirken, zeigt sich erst an präparierten Anhängen, die reale Angreifertechniken nachbilden. E-Mail-Anhänge bleiben ein gängiger Weg für den Erstzugriff, auch bei Ransomware.
Wir schicken präparierte Anhänge durch Ihre Schutzkette und zeigen, wo E-Mail-Gateway, Sandbox und EDR erkennen, blockieren oder durchlassen.
Wir testen verschiedene Dateiformate, Container und eingebettete Inhalte, die reale Angriffskampagnen nachbilden.
Wir prüfen, was am E-Mail-Eingang angenommen, gefiltert oder in Quarantäne verschoben wird.
Wir zeigen, welche Anhänge die dynamische Analyse erkennt, verzögert oder unbemerkt passieren lässt.
Wir prüfen, ob Endpoint-Schutz sowie Betriebssystem- und Applikationsrichtlinien die Ausführung erkennen oder blockieren.
Wir benennen die Einstellungen, an denen die Schutzkette schwächer ist als ihre einzelnen Glieder.
Ein E-Mail-Security-Test verfolgt präparierte, nicht schädliche Anhänge vom E-Mail-Gateway über die Sandbox bis zur Ausführung am Endpoint und zeigt je Testfall, wo sie erkannt, blockiert, isoliert oder durchgelassen werden. Gedacht ist er für Unternehmen, die ihre E-Mail-Schutzkette in der eigenen Konfiguration prüfen wollen; Mitarbeitende werden dabei nicht getäuscht. Deren Reaktion zeigen Social Engineering und Phishing. Anschluss ist oft Detect & Respond oder ein Retest nach der Härtung.
Wir legen Empfänger, zulässige Dateitypen, Test-Payloads und Zustellwege fest und stimmen Freigaben mit Datenschutz und bei Bedarf Betriebsrat ab.
Die präparierten, nicht schädlichen Anhänge stellen wir kontrolliert an definierte Testpostfächer zu.
Je Testfall verfolgen wir, an welcher Schicht der Anhang erkannt, blockiert, isoliert oder durchgelassen wurde.
Sie erhalten das Ergebnis je Testfall, das Gesamtbild Ihrer Schutzkette und priorisierte Härtungsempfehlungen.
Zuerst das Ergebnis je Testfall und Schutzschicht, dann das Gesamtbild Ihrer E-Mail-Schutzkette, dann die priorisierten Härtungsempfehlungen als Actionplan. Auf Wunsch erhalten Sie eine Bescheinigung über den durchgeführten Check ohne technische Details, etwa für Ihre Cyberversicherung. Eine Management Summary gehört nicht zu diesem Einzelcheck.
Jeder Testfall vom E-Mail-Gateway über die Sandbox bis zum Endpoint: erkannt, blockiert, isoliert oder durchgelassen, mit der betroffenen Einstellung je Schutzschicht.
Die Wirksamkeit Ihrer E-Mail-Schutzkette als Gesamtbild und der Anteil erkannter, blockierter, isolierter und durchgelassener Testfälle je Schicht.
Härtungsempfehlungen je Schutzschicht, priorisiert nach den Testfällen, die ungehindert durchkamen.
„Das Ziel, den berühmten Haken zu finden, den wir oder Dienstleister vergessen haben, um somit potentielle Sicherheitslücken schließen zu können, hätten wir ohne eine ProSec nicht erreichen können.“
Dominique Doré, Leitung IT, VRM Service GmbH & Co. KG
Diese Prüfung betrachtet die technische Schutzkette, Nutzerinteraktion ist kein Prüfziel. Was nach einer erfolgreichen Zustellung passiert und wie Mitarbeitende reagieren, zeigen die folgenden Leistungen.
Wenn ein Anhang am Endpoint ausgeführt wird, zeigt Detect & Respond, ob die Folgeschritte des Angreifers erkannt werden.
Zur LeistungKombinierbar, sobald die Frage lautet, ob Mitarbeitende einen durchgelassenen Anhang öffnen oder melden würden.
Zur LeistungWenn die Kettenprüfung Teil eines größeren Testvorhabens ist, legt das Assessment-Scoping Techniken und Reihenfolge vorab fest.
Zur LeistungSchildern Sie kurz, worum es geht. Den Zuschnitt erarbeiten wir mit Ihnen im Scoping. Für das Beratungsgespräch müssen
Sie sich nicht vorbereiten, wir führen Sie fachlich Schritt für Schritt. Ausgehend von Ihren Unternehmensabläufen und IT-Systemen ermitteln wir gemeinsam das passende Testkonzept.
Diese Fragen erreichen uns zu dieser Leistung am häufigsten. Was fehlt, klären wir gern persönlich im Beratungsgespräch.
Nein, definierte Testpostfächer reichen. Mitarbeitende werden dabei nicht getäuscht.
Für die Kettenprüfung in der Regel nicht, denn geprüft wird gerade die Filterwirkung. Sinnvoll ist Whitelisting, wenn gezielt eine spätere Schicht wie das EDR getestet werden soll. Das stimmen wir im Scoping ab.
Dann zeigt der Bericht je Schicht, welche Einstellung fehlt, und priorisiert die Härtung zuerst für die Testfälle, die ungehindert durchkamen.
Ein Phishing-Test prüft das Verhalten von Menschen, ein E-Mail-Security-Test prüft, ob die technischen Schutzschichten einen präparierten Anhang aufhalten. Getäuscht wird dabei niemand, die Anhänge gehen an definierte Testpostfächer. Beide Sichten zusammen zeigen, wie viel Schutz bleibt, wenn eine Schicht versagt.
Nein, die Payloads bilden Techniken realer Angreifer nach, richten aber keinen Schaden an. Sie lösen nachvollziehbare Aktionen aus, an denen sich zeigt, ob eine Ausführung gelungen wäre.
Herstellerangaben beziehen sich auf Testumgebungen, die Wirkung in Ihrer Umgebung hängt von Konfiguration, Ausnahmen und dem Zusammenspiel der Schichten ab. Lücken entstehen häufig durch Ausnahmeregeln oder deaktivierte Prüfungen. Der Test zeigt das Verhalten Ihrer konkreten Konfiguration.
Die Auswahl richtet sich nach Ihrer Umgebung und aktuellen Angreifertechniken, typisch sind Office-Dokumente, Archive, Verknüpfungsdateien und Container-Formate wie ISO. Welche Formate im Zuschnitt enthalten sind, legen wir im Scoping fest.
Von der Zahl der Testfälle aus Formaten und Verpackungen, der Zahl der Zustellwege und Schutzprodukte und davon, ob die Auswertung am Endpoint einbezogen wird. Den Zuschnitt legen wir im Scoping fest, das Angebot folgt darauf.
Das Risiko ist gering, weil nur definierte Testpostfächer beliefert werden und die Payloads keinen Schaden anrichten. Zeitpunkt und Menge der Zustellungen stimmen wir vorab ab, damit die Zuständigen informiert sind.
