Jetzt abonnieren, um Benachrichtigungen über neue Beiträge zu erhalten:

E-Mail-Sicherheit für die Allgemeinheit: Privatpersonen und Unternehmen jeder Größe vor Phishing und Kompromittierung von Geschäfts-E-Mails (Business Email Compromise - BEC) schützen

14.03.2022

Lesezeit: 3 Min.

Seit unserer Gründung hat es sich Cloudflare zur Aufgabe gemacht, teure, komplexe Sicherheitslösungen, die normalerweise nur den größten Unternehmen zur Verfügung stehen, einfach und für jedermann zugänglich zu machen. In den Jahren 2011 und 2015 haben wir dies für die Märkte für Web Application Firewalls und SSL/TLS getan. Dabei haben wir den Schutz von Websites vor Schwachstellen von Anwendungen und die Verschlüsselung von HTTP-Anfragen mit wenigen Klicks möglich gemacht. 2020, zu Beginn der COVID-19-Pandemie, haben wir unsere Zero Trust-Suite für jedermann zugänglich gemacht. Heute – angesichts der zunehmenden Anzahl an Phishing-Angriffen – tun wir dasselbe für den Bereich E-Mail-Sicherheit.

Wir planen, dass nach Abschluss der Übernahme von Area 1 (wir erwarten dies für Anfang Q2 2022), alle Kunden mit bezahlten Self-Serve-Tarifen ohne zusätzlichen Kosten von dieser E-Mail-Sicherheitstechnologie profitieren können. Kontrolle, Anpassung und Transparenz über Analytics variieren je nach Tarifstufe. Enterprise-Kunden werden den höchsten Grad an Flexibilität und Support erwerben können.

Alle Nutzer mit Self-Serve-Tarif erhalten außerdem Zugang zu einer funktionsreicheren Version der Zero Trust-Lösung, die wir 2020 für alle verfügbar machten. Zero-Trust-Dienste sind ohne eine E-Mail-Sicherheitslösung unvollständig. Der jüngste CISA-Bericht macht dies deutlicher denn je: Über 90 % der erfolgreichen Cyberangriffe beginnen mit einer Phishing-E-Mail. Wir gehen daher davon aus, dass Analysten im Laufe der Zeit keine andere Wahl haben werden, als E-Mails in ihre Definitionen von Secure Access und Zero Edge einzubeziehen.

Sie möchten sich für die Warteschlange registrieren? Dann melden Sie sich bitte, indem Sie sich in Ihrem Cloudflare-Konto unter dash.cloudflare.com anmelden. Wählen Sie anschließend Ihre Domain aus, klicken Sie auf E-Mail und dann auf „Register for Area 1 beta“. Wir melden uns bei Ihnen, sobald die Akquisition von Area 1 abgeschlossen und die Integration verfügbar ist. Dabei kontaktieren wir Interessenten in der Reihenfolge, in der wir Ihre Anfrage erhalten haben.

Bereitstellung über einen einzigen Klick

Sie verwalten Ihren autoritativen DNS bereits mit Cloudflare? (Das ist bei fast 100 % der PAYGO-Tarife der Fall...) Dann genügt ein einziger Klick, um loszulegen. Sobald Sie darauf geklickt haben, werden wir jedem, der versucht, E-Mails an Ihre Domain zu senden, verschiedene MX-Einträge ausgeben. Durch diese Änderung werden alle E-Mails, die für Ihre Domain bestimmt sind, durch die Modelle von Area 1 geleitet und möglicherweise isoliert oder markiert. Kunden von Microsoft Office 365 können auch die Vorteile von APIs für eine noch tiefere Integration und Funktionen wie die Schwärzung von Nachrichten nach der Zustellung nutzen.

Neben der Weiterleitung und Filterung von E-Mails kümmern wir uns auch automatisch um Ihre DNS-E-Mail-Sicherheitseinträge wie SPF, DKIM, DMARC usw. Wir haben im letzten Jahr ein Tool eingeführt, das Ihnen dabei helfen soll. In Kürze werden wir es noch umfassender und benutzerfreundlicher gestalten.

Integration mit anderen Zero Trust-Produkten

Wie wir in diesem Beitrag zur Bekanntgabe der Übernahme auf unserem Blog geschrieben haben, freuen wir uns, die E-Mail-Sicherheit in andere Produkte unserer Zero Trust-Suite zu integrieren. Für Kunden von Gateway und Remote Browser Isolation (RBI) werden wir potenziell verdächtige Domains und Links automatisch durch diese Schutzschichten leiten. Unsere integrierte Data Loss Prevention-Technologie (DLP) wird ebenfalls in die Technologie von Area 1 eingebunden für solche Implementierungen, wo ein Einblick in ausgehende E-Mails möglich ist.

Neue Datenquellen zur Verbesserung der Bedrohungsanalyse

Neben der direkten Integration mit Zero Trust-Produkten freuen wir uns darauf, die Quellen von Bedrohungsdaten aus Area 1 mit bestehenden Cloudflare-Produkten zu verbinden und umgekehrt. So werden zum Beispiel Phishing-Infrastrukturen, die bei den internetweiten Scans von Area 1 identifiziert wurden, im kürzlich gestarteten Cloudflare Security Center angezeigt, und die Billionen von monatlichen Abfragen bei 1.1.1.1 helfen Area 1, neue Domains zu identifizieren, die eine Bedrohung darstellen könnten. Neu registrierte Domains oder Domains, die mit leichten Abwandlungen legitimer Domains registriert sind, sind oft ein Warnzeichen für einen bevorstehenden Phishing-Angriff.

Erste Schritte

Cloudflare ist seit Jahren ein zufriedener Kunde der Technologie-Lösungen von Area 1. Wir freuen uns darauf, diese so bald wie möglich allen unseren Kunden zugänglich zu machen. Sie sind genauso begeistert wie wir, dass Sie dies in Ihrem Pro- oder Business-Tarif nutzen können? Dann reservieren Sie noch heute Ihren Platz in der Warteschlange. Klicken Sie hierfür auf die Registerkarte „E-Mail“ für Ihre Domain. Sie sind ein Enterprise-Kunde und möchten sofort loslegen? Dann füllen Sie dieses Formular aus oder kontaktieren Sie Ihren Customer Success Manager.

Wir schützen komplette Firmennetzwerke, helfen Kunden dabei, Internetanwendungen effizient zu erstellen, jede Website oder Internetanwendung zu beschleunigen, DDoS-Angriffe abzuwehren, Hacker in Schach zu halten, und unterstützen Sie bei Ihrer Umstellung auf Zero Trust.

Greifen Sie von einem beliebigen Gerät auf 1.1.1.1 zu und nutzen Sie unsere kostenlose App, die Ihr Internet schneller und sicherer macht.

Wenn Sie mehr über unsere Mission, das Internet besser zu machen, erfahren möchten, beginnen Sie hier. Sie möchten sich beruflich neu orientieren? Dann werfen Sie doch einen Blick auf unsere offenen Stellen.
Security (DE)Cloudflare Zero Trust (DE)Phishing (DE)Email Security (DE)Security Week (DE)

Folgen auf X

Patrick R. Donahue|@prdonahue
Cloudflare|@cloudflare

Verwandte Beiträge

08. März 2024 um 14:05

Log Explorer: Überwachung von Sicherheitsereignissen ohne Speicherlösungen von Drittanbietern

Mit der kombinierten Leistungsfähigkeit von Security Analytics + Log Explorer können Sicherheitsteams Sicherheitsangriffe nativ innerhalb von Cloudflare analysieren, untersuchen und überwachen. Dadurch werden die Zeit bis zur Lösung und die Gesamtbetriebskosten für Kunden reduziert...

05. März 2024 um 14:02

Absicherung ungeschützter Assets mit dem Security Center: ein schneller Überblick für CISO

Wir freuen uns, heute eine Reihe neuer Funktionen unseres Security Centers vorstellen zu können, die eine direkte Antwort auf eine sich häufig stellende Herausforderung liefern: die Sicherstellung einer lückenlosen Implementierung in der gesamten Infrastruktur...

04. März 2024 um 14:00

Cloudflare führt AI Assistant für Security Analytics ein

Mit AI Assistant für „Security Analytics“ ist es ab sofort leichter als je zuvor, aussagekräftige Informationen über Ihre Websicherheit zu erhalten. Die neue integrierte Schnittstelle gibt Ihnen die Möglichkeit, mit Abfragen in natürlicher Sprache Ihre eigene Sicherheitsanalyse durchzuführen...