Zum Inhalt springen
Franz Korbjuhn
Anrufen +49 40 88192642 E-Mail schreiben [email protected] In Teams chatten [email protected]
IT-Security· ·9 Min. Lesezeit

E-Mail-Sicherheit mit Hornetsecurity – und wann Business Premium besser passt

Warum ich bei Kunden mit Business Standard meist Hornetsecurity für den E-Mail-Schutz einsetze, wie die Umstellung abläuft und wann ich stattdessen zu Business Premium rate.

E-Mails laufen durch ein Filtertor mit Schutzschild ins Büro, verdächtige Nachrichten mit Warnzeichen, eine davon mit Krone als vermeintlicher Chef, landen in einer Quarantänebox, eine Kopie jeder Mail geht ins Archiv

Für E-Mail-Sicherheit setze ich bei Kunden mit Microsoft 365 Business Standard meist Hornetsecurity ein. Business Standard filtert Spam und Schadsoftware bereits, den erweiterten Schutz aus Defender for Office 365 enthält aber erst Business Premium. Hornetsecurity schließt diese Lücke ohne großen Umbau des Tenants. Hier beschreibe ich aus der Arbeit mit 14 Kunden, wann das passt und wann ich eher zu Business Premium rate.

Was Microsoft 365 für die E-Mail-Sicherheit schon mitbringt

Ohne Schutz ist kein Postfach in Microsoft 365. Jede Lizenz mit Exchange Online enthält Exchange Online Protection. Sie filtert Spam und Schadsoftware und erkennt gefälschte Absender über SPF, DKIM und DMARC. Microsoft beschreibt das selbst als Schutz gegen breite, bekannte Angriffe.

Den Unterschied macht Defender for Office 365 Plan 1, der in Business Premium enthalten ist, in Business Standard aber nicht. Er prüft Links beim Anklicken (Safe Links), öffnet Anhänge vorher in einer abgeschotteten Umgebung (Safe Attachments) und erkennt Identitätsvortäuschung. Gemeint sind Mails, deren Absender einer echten Person oder Domain täuschend ähnlich sieht. Diesen Schutz enthält der Grundschutz laut Microsoft ausdrücklich nicht. Was Business Premium darüber hinaus mitbringt, beschreibe ich im Artikel über ungenutzte Sicherheitsfunktionen in Business Premium.

Beim Archiv ist es ähnlich. Business Standard hat ein Archivpostfach mit 50 GB, in Business Premium wächst es bis 1,5 TB. Ein eigenes Archivsystem ist das in beiden Fällen nicht.

Warum ich bei Business Standard Hornetsecurity ergänze

Vorweg zur Einordnung: Ich bin seit April 2024 Hornetsecurity-Partner, und Hornetsecurity läuft heute bei 14 meiner Kunden. Als Reseller vertreibe und verwalte ich für meine Kunden Software- und Cloudlizenzen verschiedener Hersteller, Microsoft eingeschlossen. Meine Empfehlung richtet sich deshalb nicht nach dem Produkt, sondern nach dem, was beim Kunden schon da ist.

Die meisten dieser Kunden arbeiten mit Business Standard. Der Wechsel auf Business Premium wäre möglich, verlangt aber einiges an Konfiguration im Tenant, also in der Microsoft-365-Umgebung des Unternehmens: Richtlinien, Geräteverwaltung, Zugriffsregeln. Hornetsecurity dagegen ist schnell eingerichtet und ab der Umstellung wirksam. Grundsätzlich bevorzuge ich trotzdem eine Lösung von einem einzigen Anbieter. Business Premium bringt weit mehr als Mailschutz und Archiv mit, und wer diese Funktionen ohnehin braucht, ist dort besser aufgehoben.

Den Ausschlag für Hornetsecurity gaben für mich die intuitive Bedienung, ein etabliertes und stabiles Produkt und ein guter Support. Als Partner verwalte ich alle Kunden per Single Sign-on in einer Oberfläche. Meist setze ich 365 Total Protection Plan 3 ein, den Hornetsecurity „Enterprise Backup“ nennt:

Filter

Spam- und Malwareschutz, E-Mail-Verschlüsselung, Signaturen und Disclaimer.

Erweiterter Schutz

Advanced Threat Protection gegen gezielte Angriffe und ein Continuity-Dienst, über den Mails auch bei einem Ausfall des Mailservers erreichbar bleiben.

Archiv

Alle ein- und ausgehenden Mails werden automatisch archiviert und sind bis zum Ende der Aufbewahrungsfrist unveränderbar.

Backup

Mehrmals täglich eine Sicherung von Postfächern, Teams-Chats, OneDrive und SharePoint, gespeichert unabhängig von Microsoft.

Das Backup nutzen fast alle meine Kunden mit. Was die einzelnen Pläne enthalten, zeigen die Datenblätter von Hornetsecurity: 365 Total Protection, alle Pläne (PDF), 365 Total Backup (PDF) und Security Awareness Service (PDF).

Was der Filter abfängt: vor allem den falschen Chef

Am häufigsten landen bei meinen Kunden Phishing-Mails in der Quarantäne, die sich als interne Nachricht ausgeben. Typisch ist der vermeintliche Chef, der eine Mitarbeiterin oder einen Mitarbeiter bittet, schnell etwas zu erledigen, zum Beispiel Gutscheinkarten zu kaufen. Das BSI beschreibt diese Masche als CEO-Fraud: Täter geben sich als Geschäftsführung aus und bringen Mitarbeitende dazu, vermeintlich in deren Auftrag Geld zu überweisen.

Solche Mails enthalten oft weder Anhang noch Link, an dem ein Virenscanner anschlagen könnte. Erkannt werden sie am gefälschten oder nachgeahmten Absender. Kein Filter erwischt alles. BSI und Polizei raten deshalb, ungewöhnliche Anweisungen per Rückruf bei der angeblichen Absenderin oder dem Absender zu prüfen. Das gehört in jede Einweisung.

Wie die Umstellung auf Hornetsecurity abläuft

Kommen die Postfächer von einem anderen Anbieter, richte ich zuerst einen Migrationsjob ein. Er synchronisiert die Postfächer alle paar Minuten, sodass alte und neue Umgebung gleich bleiben. Erst wenn alle Mitarbeitenden eingewiesen sind, stelle ich die MX-Einträge um. Diese DNS-Einträge legen fest, welcher Server die Mails einer Domain annimmt. Sie zeigen danach auf Hornetsecurity, das die Mails prüft und weiterleitet. Je nach Datenmenge dauert das einen bis mehrere Tage.

Danach bekommen die Mitarbeitenden in festen Zeitfenstern einen Quarantänebericht. Im eigenen Control Panel sehen sie Archiv und Quarantäne und können sich Mails mit vertretbarem Risiko selbst zustellen. Eindeutig gefährliche Mails bleiben gesperrt.

Eine Schwäche gibt es: Freigegebene Postfächer sind umständlich. Dafür muss ich bei Hornetsecurity einen eigenen Speicherort anlegen, die Sicherungen der betreffenden Postfächer dorthin leiten und anschließend über Berechtigungen festlegen, wer auf welches Postfach zugreifen darf. Das funktioniert, ist aber mehr Aufwand, als ich mir wünschen würde.

Ohne Microsoft und Google: Hornet.email

Manche Kunden wollen weder zu Microsoft noch zu Google und brauchen nur E-Mail, Schutz und Archiv. Für sie ist Hornet.email ein gutes Produkt: Postfächer mit Kalender und Adressbuch, die bei Hornetsecurity liegen und einen integrierten Spam- und Malwareschutz haben. Das ist günstiger als Microsoft 365, bietet aber weniger. Es sind keine Exchange-Postfächer, wie viele sie aus Outlook gewohnt sind.

So hat es die Facharztpraxis aus meiner Referenz gelöst. Ihre Postfächer lagen vorher bei einem Webhoster. 2025 haben mehrere deutsche Hoster ihre E-Mail-Postfächer auf Microsoft 365 umgestellt, verpflichtend und gegen eine monatliche Gebühr je Postfach. Dabei legt der Hoster für jeden Kunden einen eigenen Tenant an. Man kann dort zwar einen Administrator anlegen, hat aber nur eingeschränkte Rechte, und die Domain lässt sich nur mit Produkten des Hosters erweitern. Wer weitere Microsoft-Dienste nutzen will, stößt schnell an diese Grenze, und bei einem Anbieterwechsel steht ein Umzug an. Für die Praxis war das der Anlass, zu wechseln.

Vor der Kündigung habe ich alle Postfächer in Mail Archiver gesichert, einer selbst gehosteten Open-Source-Lösung. Sie ist schlank, kostenfrei, läuft stabil und reicht für die Praxis aus. Heute nutzt die Praxis Hornet.email in der Enterprise-Variante, die ein Archiv mitbringt. Ein Archiv muss also nicht lokal stehen, auch Microsoft bietet eines. Was die IT-Sicherheitsrichtlinie sonst von Praxen verlangt, steht im Artikel über IT in der Arztpraxis.

Wer heute neu plant, dem rate ich zuerst zu Business Premium, das neben Exchange Online umfangreiche Sicherheitsfunktionen enthält. Gemeinnützige Organisationen bekommen es zu eigenen Konditionen, siehe Microsoft 365 für Vereine. Alternativ oder ergänzend deckt Hornetsecurity E-Mail-Sicherheit, Archivierung und Backup an einer Stelle ab. Mehr zu meinem Vorgehen finden Sie unter IT-Sicherheit und Microsoft 365.

Häufige Fragen

Hat Microsoft 365 Business Standard keinen Spamschutz?

Doch. Business Standard enthält Exchange Online Protection mit Filtern gegen Spam, Schadsoftware und gefälschte Absender. Es fehlt Defender for Office 365 mit Safe Links, Safe Attachments und Schutz vor Identitätsvortäuschung. Das enthält Business Premium.

Brauche ich Hornetsecurity, wenn ich Business Premium habe?

Für den Mailschutz meist nicht, wenn Defender for Office 365 eingerichtet ist. Nur als Backup ist Hornetsecurity zu teuer, der Schwerpunkt liegt auf der E-Mail-Sicherheit. Für das Backup empfehle ich bei Business Premium eher AvePoint Cloud Backup, im Paket mit AvePoint Policies and Insights. Damit kommt ein starkes Werkzeug für SharePoint dazu, und der Tenant lässt sich auf Schwachstellen und mögliche Datenlecks überwachen.

Muss ein E-Mail-Archiv lokal stehen?

Nein. Hornetsecurity archiviert in der Cloud, Microsoft bietet je nach Lizenz Archivpostfächer. Ein lokales Archiv wie Mail Archiver ist sinnvoll, wenn Postfächer vor einer Kündigung gesichert werden sollen oder die Daten im eigenen Haus bleiben sollen.

Quellen

Schlagworte
Weitere Artikel
Alle Artikel→
Grundriss einer Praxis mit Empfang, Behandlungsraum, Büro, Serverraum und Wartebereich mit WLAN, alle Bereiche über eine zentrale Firewall verbunden, die Datensicherung läuft über eine zweite Stufe in ein Rechenzentrum
IT-Security

IT in der Arztpraxis: Netzwerk, Datensicherung und die KBV-Richtlinie

Was die IT-Sicherheitsrichtlinie der KBV von Praxen verlangt, wo die Aufgabe des TI-Dienstleisters endet und wie ich Praxisnetz und Datensicherung aufbaue.

Lesen→
Server und Rechner mit roten Schlosssymbolen, daneben ein abgetrennter Datentresor, aus dem die Daten über eine Leitung zurückfließen
IT-Security

Ransomware-Angriff: Wie ein Unternehmen mit 60 Mitarbeitenden nach 48 Stunden wieder arbeiten konnte

Alle Rechner und Freigaben verschlüsselt, die Sicherungen nicht. Wie eine Offline-Sicherung ein Unternehmen ohne Lösegeld zurückgebracht hat, in welcher Reihenfolge wiederhergestellt wurde und was sich danach geändert hat.

Lesen→
Ein zentrales Bürogebäude, über abgesicherte Verbindungen mit Fabrik, Lager und kleineren Betrieben verbunden, einer davon hervorgehoben
IT-Security

NIS2: Bin ich als kleines Unternehmen betroffen?

NIS2 gilt in Deutschland seit Dezember 2025, meist erst ab 50 Mitarbeitenden. Kleine Unternehmen trifft es trotzdem oft, als Lieferant oder Dienstleister betroffener Kunden.

Lesen→