Für die Wahl der langfristig optimalen Lösung scheute Bechtle dann auch weder Zeit noch Mühen, um verschiedene Angebote unterschiedlicher Anbieter zu evaluieren.

Von Proofpoint gingen zwei Lösungen mit ins Rennen: Email Protection als MailGateway und Targeted Attack Protection (TAP) als Sandbox für Computer Security.

Bei Email Protection überzeugte vor allem die hohe Flexibilität. Eine vollständig anpassbare Richtlinienverwaltung unterstützt die Kontrolle auf globaler, Gruppen- und Benutzerebene, die selbst den höchsten Ansprüchen der komplexesten Unternehmen mehr als gerecht werden. Dank der Self-Service-Funktionen können Mitarbeiter zahlreiche E-Mail-Einstellungen wie Quarantäne-Settings, Listen für sichere und blockierte Absender sowie die Sperrung von Massen-E-Mails selbst vornehmen. Dies reduziert den Administrationsaufwand erheblich.

TAP, als zweite Kernkomponente der von Proofpoint konzipierten Lösung, erkennt und analysiert hochentwickelte Bedrohungen und ist in der Lage, diese zu blockieren, noch bevor sie den Posteingang der Anwender erreichen. Dabei werden nicht nur Angriffe, die über schädliche Anhänge und URLs übertragen werden sollen, entdeckt und gestoppt. Auch Zero-Day-Bedrohungen, polymorphe Malware, manipulierte Dokumente sowie bekannte Phishing-Angriffe können ausgefiltert werden. „Besonders das TAP-Dashboard hat uns überzeugt. Wir haben jetzt einen genauen Überblick über alle Bedrohungen, die sich gegen Bechtle richten, vom Trojaner über Ransomware bis hin zu Phishing-Angriffen“, führt Matthias Weber weiter aus.

„Uns hat das Gesamtpaket überzeugt. Die Technologie von Proofpoint stellt sicher, dass wir auf dem neuesten Stand der Technik und immer gegen die neuesten Angriffe gerüstet sind. Alle Kriterien unseres Anforderungskatalogs, was Flexibilität, Redundanz und Skalierbarkeit anbelangt, wurden erfüllt. Das, in Kombination mit dem Vertrauen in die Kompetenz der Cybersecurity-Experten des IT-Sicherheitsspezialisten, hat uns letztlich überzeugt, der Proofpoint-Lösung den Zuschlag zu geben“, so Matthias Weber.

Nachdem die Entscheidung für Proofpoint gefallen war, wurden im Folgenden alle weiteren Projektschritte gemeinsam durchgeführt. Man entschied sich die neue Lösung parallel zur noch im Betrieb befindlichen Bestandslösung im neuen Datacenter aufzubauen und dann Stück für Stück in den Produktivbetrieb übergehen zu lassen. „Die Test- und Aufschaltphasen liefen absolut reibungslos“, lobt Matthias Weber die Qualität der Lösung.

Nach mehreren Jahren im Produktivbetrieb entschied sich Bechtle Ende 2019 für eine Ergänzung der Lösung durch Proofpoint Threat Response Auto-Pull (TRAP). „TAP hat sich auch während der ernsten Bedrohungslage, die vor allem im zweiten Halbjahr 2019 durch Emotet vorherrschte, absolut bewährt“, führt Weber aus. Doch kann es vorkommen, dass Cyberkriminelle die in einer E-Mail enthaltene URL erst „vergiften“, nachdem diese E-Mail die Sicherheitsüberprüfungen bereits durchlaufen hat und sie in die Postfächer der Adressaten zugestellt wurde. Hier ist es dann nötig diese Nachricht automatisiert im Nachhinein zurückrufen zu können.

Marco Ebert, Infrastructure Specialist bei Bechtle, ergänzt: „Mit unseren 12.000 Anwendern und Postfächern benötigten wir für diese Aufgabe eine Automatisierung, denn mit jeder zusätzlichen Minute, in der eine E-Mail mit Schadsoftware oder einem Link zu einer Website mit Malware in einem Postfach liegt, steigt die Gefahr, dass sie doch versehentlich geklickt wird.“ TRAP erkennt, wenn diese nachträglich scharf geschalteten Nachrichten weitergeleitet oder an Verteilerlisten gesendet werden und überprüft automatisch die Empfänger, um diese Nachrichten zu finden und zurückzuziehen. Das spart Zeitaufwand und Ärger.