E-Mail-Spamfilter-Dienst: So funktioniert das Filtern in Mailbird und großen Anbietern

Wichtigste Erkenntnisse

• Mailbird filtert Spam nicht selbst—es spiegelt die Spam-Klassifizierung Ihres E-Mail-Anbieters (Gmail, Microsoft 365, Yahoo, iCloud) oder eines Drittanbieter-Sicherheits-E-Mail-Gateways vor diesem Anbieter wider.
• Anbieterbasierte Spamfilter (Google Workspace, Microsoft Defender für Office 365) verwenden maschinelles Lernen, Absenderreputation und Inhaltsanalyse, um Spam und Phishing zu blockieren, bevor Nachrichten Ihr Postfach erreichen.
• Drittanbieter-E-Mail-Sicherheitsplattformen (Mimecast, Proofpoint, Barracuda, Cisco, Sophos, Trend Micro) fungieren als sichere E-Mail-Gateways oder integrierte Cloud-Sicherheitsdienste und scannen eingehende und ausgehende E-Mails auf Spam, Malware und Unternehmens-E-Mail-Betrug.
• Die Konfiguration erfolgt stromaufwärts—Administratoren passen Spam-Richtlinien in der Google Admin-Konsole, im Microsoft Defender-Portal oder in vendor-spezifischen Konsolen an; Mailbird zeigt einfach die Ergebnisse über IMAP an.
• Testen und Überwachen sind entscheidend—verwenden Sie Tools wie die GTUBE-Testzeichenkette für Microsoft 365 und überprüfen Sie Spamfilterberichte in Google Workspace, um zu bestätigen, dass Ihre Filter wie erwartet funktionieren.
• Benutzerschulung und Sicherheit auf der Clientseite (Deaktivierung der automatischen Bildanzeige, Erkennung von Phishing) ergänzen den E-Mail-Spam-Filterdienst auf Anbieterebene und verringern das Risiko, wenn bösartige Nachrichten die Erkennung umgehen.

Wie die E-Mail-Spam-Filterung funktioniert: Architektur und Standards

Filtering auf Anbieter- vs. Client-Ebene

Die E-Mail-Spam-Filterung befindet sich zwischen dem Internet und Ihrem Postfach, nicht innerhalb Ihres Windows-E-Mail-Clients. Die Richtlinien des NIST zur Sicherheit elektronischer Post betonen, dass Organisationen E-Mail als eine bedeutende Bedrohungsquelle für Malware, Phishing und Social Engineering behandeln müssen, und empfehlen einen mehrschichtigen Ansatz, der Server-Härtung, zentralisierte Malware-Scans und Inhaltsfilterung umfasst, um verdächtige Nachrichten zu erkennen und zu blockieren. ^[1] Moderne cloudbasierte Spam-Filterdienste wie Mimecast und Proofpoint verwenden kontinuierlich aktualisierte Bedrohungsinformationen und maschinelle Lernmodelle, um Spam und Malware zu erkennen und zu blockieren, was die Vorstellung bestärkt, dass ein wirksamer E-Mail-Spam-Filterdienst untrennbar mit umfassendem Schutz vor E-Mail-Bedrohungen verbunden ist. ^{[3] [4]} Mailbird verbindet sich über IMAP oder POP3 mit dem resultierenden E-Mail-Speicher und spiegelt den gefilterten Zustand der Nachrichten wider, wie von diesen vorgelagerten Diensten bestimmt.

Sichere E-Mail-Gateways und integrierte Cloud-Sicherheit

Gartner unterscheidet zwischen zwei Hauptansätzen für E-Mail-Sicherheit: sichere E-Mail-Gateways (SEG), die Schutz vor der Zustellung bieten, indem sie als Firewall oder Proxy vor dem E-Mail-System agieren, und integrierte Cloud-E-Mail-Sicherheit (ICES), die sich auf Schutz nach der Zustellung konzentrieren, indem sie direkt mit Cloud-E-Mail-Plattformen integriert sind, um bereits zugestellte Nachrichten zu analysieren. ^[2] Das sichere E-Mail-Gateway von Mimecast leitet eingehende und ausgehende E-Mails über Proxy durch eigene Agenten um, scannt jede Nachricht, um festzustellen, ob sie Bedrohungen enthält, und filtert sie entsprechend vor der Zustellung. ^[5] Ciscos Secure Email Threat Defense kann entweder als Gateway bereitgestellt werden, das den E-Mail-Verkehr abfängt, bevor er die Postfächer der Benutzer erreicht, oder über eine Journalintegration, bei der E-Mail-Ereignisse und Kopien zur erweiterten Analyse an das System gesendet werden. ^[6] Für Mailbird-Nutzer arbeiten diese Dienste vorgelagert zum Client, was bedeutet, dass sobald eine Plattform wie Mimecast oder Proofpoint bereitgestellt und in ihre Mailserver oder Cloud-E-Mail-Konten integriert ist, Mailbird die Entscheidungen zur Spam-Filterung der Plattform automatisch über den Standard-IMAP-Zugriff widerspiegelt.

NIST-Standards zur Spam-Kontrolle

NIST SP 800-45 bietet detaillierte Anleitungen zur Kontrolle von Spam-Nachrichten, die weiterhin relevant sind, um das Design moderner Spam-Filterdienste zu verstehen. ^[1] Die Veröffentlichung besagt, dass Administratoren drei Bereiche angehen müssen, um Spam zu kontrollieren: sicherstellen, dass Spam nicht von Mail-Servern gesendet werden kann, die sie kontrollieren, Implementierung von Spam-Filterung für eingehende Nachrichten, und Blockierung von Nachrichten von bekannten Spam-sendenden Servern, oft mittels Blacklists oder Reputationssystemen. Es empfiehlt, Mail-Gateways oder Firewalls so zu konfigurieren, dass LDAP-Abfragen verwendet werden, um die Existenz von E-Mail-Empfängern zu bestätigen, E-Mail von offenen Relay-Blacklists oder DNS-Blacklists zu blockieren und bei Bedarf E-Mail von bestimmten Domains zu sperren. Über diese technischen Kontrollen hinaus betont NIST die Benutzeraufklärung als Kernbestandteil der Abwehr gegen Spam und Malware und rät Organisationen, Benutzer über die Gefahren von E-Mail-verwobener Malware zu informieren und ihnen Verhaltensweisen wie das niemals Öffnen von Anhängen unbekannter Absender und das Vermeiden von Anhängen mit verdächtigen Dateierweiterungen beizubringen.

Native Spamfilter von Anbietern: Google Workspace und Microsoft 365

Spamfilterung und Berichterstattung in Google Workspace

Der Spamfilter von Google in Google Workspace ist in das Mail-System integriert, und Administratoren können im Security Center Dashboard einen Spamfilter-Bericht einsehen, um dessen Verhalten zu überwachen. ^[7] Die offizielle Dokumentation erläutert, dass Administratoren sehen können, wie viele Nachrichten der Google-Spamfilter in einem bestimmten Zeitraum als Spam markiert hat, indem sie den Spamfilter-Bericht im Sicherheitsdashboard aufrufen. Der Bericht ist in Kategorien wie „Spamfilter – Alle“, „Spamfilter – Phishing“ und „Spamfilter – Malware“ unterteilt, so dass Administratoren verschiedene Arten unerwünschter oder gefährlicher E-Mails analysieren und die Effektivität von Googles Filteralgorithmen bewerten können. Um den Spamfilter-Bericht anzusehen, müssen Administratoren zur Google Admin-Konsole gehen, das Security Center aufrufen, das Dashboard öffnen, die Spamfilter-Karten finden und unten rechts auf „Bericht anzeigen“ klicken. Für Mailbird-Nutzer, die sich via IMAP mit Google Workspace verbinden, spiegelt der Client einfach die Spam-Entscheidungen von Google wider, indem Nachrichten je nach Klassifizierung durch Google im Spam-Ordner oder Posteingang abgelegt werden, und alle organisatorischen Anpassungen der Spam-Richtlinien werden in der Google Admin-Konsole umgesetzt, nicht in Mailbird.

Anti-Spam-Richtlinien und Konfiguration in Microsoft 365

Microsoft bietet native Spamfilterung für Microsoft 365-Postfächer durch Anti-Spam-Richtlinien, die Administratoren im Microsoft Defender-Portal oder via Exchange Online PowerShell konfigurieren können. ^[8] Die offizielle Dokumentation erklärt, dass Administratoren das Microsoft Defender-Portal unter https://security.microsoft.com öffnen, zu E-Mail & Zusammenarbeit navigieren, dann zu Richtlinien & Regeln und Zugriff auf Bedrohungsrichtlinien erhalten, wo sie Anti-Spam auswählen können, um Richtlinien zu verwalten. Um eine eingehende Anti-Spam-Richtlinie zu erstellen, wählen Administratoren „Richtlinie erstellen“, wählen die Option „Eingehend“ und durchlaufen einen Assistenten, der Seiten für die Benennung der Richtlinie, die Angabe von Benutzern, Gruppen und Domänen, die Konfiguration von Bulk-Mail-Schwellenwerten und Spam-Eigenschaften, die Definition von Aktionen für verschiedene Spam-Entscheidungen sowie die Festlegung von Zulassungs- und Blocklisten umfasst. Auf der Seite „Bulk-Mail-Schwellenwert & Spam-Eigenschaften“ konfigurieren Administratoren einen Schieberegler, der das Bulk-Beschwerdeniveau (BCL) einer Nachricht angibt, das erreicht oder überschritten werden muss, damit die für das Urteil „Bulk-Beschwerdeniveau erreicht oder überschritten“ konfigurierte Aktion ausgelöst wird, wobei höhere Werte Nachrichten bezeichnen, die eher Spam ähneln.

Administratoren können Absender-E-Mail-Adressen oder Domänen zu erlaubten Listen hinzufügen, damit sie nicht von Spamfiltern blockiert werden, und zu blockierten Listen, um zu verhindern, dass ihre Nachrichten die Posteingänge der Nutzer erreichen, indem sie die Optionen „Absender hinzufügen“ oder „Domänen hinzufügen“ in den Flyouts verwenden und „Fertig“ auswählen, wenn sie fertig sind. ^[8] Die Microsoft-Dokumentation enthält eine GTUBE-Testzeichenfolge, die Administratoren verwenden können, um die Spamfilterung zu testen, mit der Empfehlung, den folgenden Text in einer E-Mail-Nachricht in einer einzelnen Zeile, ohne Leerzeichen oder Zeilenumbrüche, einzufügen, um die Spamerkennung auszulösen:

XJS*C4JDBQADN1.NSBN3*2IDNEN*GTUBE-STANDARD-ANTI-UBE-TEST-EMAIL*C.34X

Für Mailbird-Nutzer, die Microsoft 365-Konten via IMAP nutzen, bestimmen diese Anti-Spam-Richtlinien, welche Nachrichten als Spam markiert werden und wie damit verfahren wird, bevor Mailbird das Postfach synchronisiert. Administratoren können die Richtlinieneinstellungen, wie den BCL-Schwellenwert und Spam-Aktionen, feinjustieren, um aggressives Spamfiltern mit dem Risiko von Fehlalarmen auszubalancieren, und Mailbird spiegelt diese Entscheidungen in seiner Ordnerstruktur wider.

E-Mail-Sicherheitsplattformen von Drittanbietern: Mimecast, Proofpoint, Barracuda und andere

Mimecast Cloud-basierte Spam-Filterung und sicherer E-Mail-Gateway

Mimecast ist einer der führenden Anbieter von cloudbasierter E-Mail-Sicherheit, und die offizielle Dokumentation beschreibt eine hochwirksame cloudbasierte Spam-Filterlösung als Teil eines All-in-One-Dienstes für E-Mail-Sicherheit, Archivierung und Kontinuität. ^[3] Die Dokumentation zur cloudbasierten Spam-Filterung erklärt, dass die Anti-Spam-Technologie von Mimecast die Posteingänge der Mitarbeiter nicht nur vor ablenkenden Spam-Nachrichten schützt, sondern auch vor Spam, der schädliche Bedrohungen wie Malware, Phishing-Links und andere Angriffsvektoren enthalten kann. Mimecast betont, dass die cloudbasierte Spam-Filterung im Vergleich zur On-Premises-Spam-Filterung eine einfachere und skalierbarere Möglichkeit bietet, E-Mail-Spam-Filter zu nutzen, da sie auf aktualisierten, fortschrittlichen Datenbanken und Technologien basiert, die kontinuierlich in der Cloud gepflegt werden, um Spam und Malware zu erkennen und zu blockieren. Die Produktseite des sicheren E-Mail-Gateways von Mimecast liefert weitere architektonische Details und erklärt, dass sichere E-Mail-Gateways als Firewalls für E-Mails fungieren und in cloud-nativer Form, vor Ort oder in hybriden Umgebungen eingesetzt werden können. ^[5] In einer typischen Implementierung leitet das Gateway eingehende und ausgehende E-Mails über Proxy durch eigene Agenten um, scannt jede Nachricht, um festzustellen, ob sie Bedrohungen enthält, und filtert sie vor der Zustellung entsprechend. Für Organisationen, deren Benutzer über Mailbird auf ihre E-Mail-Konten zugreifen, sitzt Mimecast effektiv vor den E-Mail-Anbietern, auf die Mailbird konfiguriert ist, und führt die Spam- und Bedrohungsfilterung durch, bevor Nachrichten in den Postfächern gespeichert werden, die Mailbird dann über IMAP synchronisiert.

Proofpoint Core Email Protection und KI-gestützte Erkennung

Die Core Email Protection-Lösung von Proofpoint wird als umfassende Plattform positioniert, die fortschrittliche E-Mail-Bedrohungen blockiert, darunter Phishing-Angriffe, Business Email Compromise (BEC), Ransomware und andere Formen von bösartiger E-Mail. ^[4] Die Produktseite gibt an, dass Proofpoint Core Email Protection 99,999 % der fortschrittlichen E-Mail-Bedrohungen blockiert und von künstlicher Intelligenz angetrieben wird, was die Bedrohungserkennungsfähigkeiten verbessert und die Zustellbarkeit von E-Mails erhöht, indem falsch positive und falsch negative Ergebnisse reduziert werden. Proofpoints Ansatz zur Spam-Filterung ist eng mit seinen umfassenderen Bedrohungsschutztechnologien verbunden und nutzt maschinelle Lernmodelle, die Attribute wie Sender-Reputation, Nachrichteninhalt, URLs und Anhänge analysieren, um sowohl konventionellen Spam als auch komplexere Social-Engineering-Angriffe zu identifizieren. Die Ressourcenbibliothek von Proofpoint bietet umfangreiche Dokumentationen und Whitepapers zu Themen wie Risikomanagement, Datenaufbewahrung, DMARC-basierte E-Mail-Authentifizierung und E-Mail-Sicherheit im Bildungssektor, was auf ein breites Ökosystem von Fähigkeiten hinweist, die die Spam-Filterung ergänzen. ^[9] Aus Anwendersicht wurde in Community-Diskussionen festgestellt, dass die Filtertechnologie von Proofpoint bei bestimmten Implementierungen besser beim Spamfiltern abschneidet als Wettbewerber wie Mimecast und Check Point.

Barracuda E-Mail-Schutzdienste

Barracuda Networks bietet weit verbreitete E-Mail-Sicherheits- und Schutzdienste an, und die Produktseite zum E-Mail-Schutz beschreibt eine Reihe von Diensten, die Unternehmen vor Phishing, Malware und Datenverletzungen durch fortschrittliche Bedrohungserkennung schützen sollen. ^[10] Die Dokumentation betont, dass die erstklassigen E-Mail-Sicherheitsdienste von Barracuda mehrere Verteidigungsebenen kombinieren, um Angriffe zu verhindern, einschließlich Spam-Erkennung, Malware-Scans und der Nutzung von Threat-Intelligence-Feeds, um bösartige Absender und Schadsoftware zu identifizieren. Die Plattform von Barracuda unterstützt sowohl Einsätze als sicheres E-Mail-Gateway, bei denen E-Mails über Barracuda-Geräte oder Cloud-Gateways geleitet werden, als auch integrierte Dienste für Cloud-E-Mails. In Umgebungen, in denen Mailbird als E-Mail-Client verwendet wird, sitzen die Filterdienste von Barracuda typischerweise zwischen dem Internet und den gehosteten Postfächern (zum Beispiel auf Microsoft 365 oder Google Workspace) und bestimmen, welche Nachrichten akzeptiert, unter Quarantäne gestellt oder als Spam markiert werden, bevor Mailbird die daraus resultierende Ordnerstruktur synchronisiert. Barracuda positioniert seine Lösung als Schutz sowohl vor eingehenden Angriffen als auch vor ausgehenden Datenlecks, was bedeutet, dass seine Spam-Filter- und Inhalts-Scan-Engines auch so konfiguriert werden können, dass Benutzer daran gehindert werden, sensible Informationen oder spamähnliche Nachrichten von Organisationskonten zu versenden.

Cisco, Sophos und Trend Micro E-Mail-Sicherheit

Cisco Secure Email Threat Defense wird in einem offiziellen Benutzerhandbuch dokumentiert, das Einführung, Anforderungen, Einrichtung von Journalnachrichtenquellen, Einrichtung der Lösung als Gateway und Konfigurationseinstellungen beschreibt. ^[6] Das Handbuch weist darauf hin, dass Secure Email Threat Defense entweder als sicheres E-Mail-Gateway eingesetzt werden kann, das den E-Mail-Verkehr abfängt, bevor er die Benutzerpostfächer erreicht, oder über Journaleinbindung, bei der E-Mail-Ereignisse und Kopien zur erweiterten Analyse an das System gesendet werden. Sophos Email wird in der offiziellen Produktdokumentation als E-Mail-Schutzplattform auf Unternehmensebene präsentiert, die mehrschichtige künstliche Intelligenz, Bedrohungsinformationen sowie starke Marken- und Identitätserkennung nutzt, um E-Mail-Systeme zu schützen. ^[11] Die Produktseite gibt an, dass Sophos Email Phishing-Simulationsfunktionen beinhaltet, mit denen Organisationen Benutzer durch das Versenden simulierten Phishing-Nachrichten schulen und deren Reaktionen nachverfolgen können, um so die Wahrscheinlichkeit zu reduzieren, dass echte Phishing-Angriffe erfolgreich sind. Das Produkt Email Security von Trend Micro wird in seiner technischen Dokumentation mit TrendAI-Unterstützung beschrieben, die Bereiche wie Domain-Management, Konfiguration von domänenbasierter Authentifizierung, Virus-Scan-Kriterien, Spam-Filterkriterien und Inhaltsfilterung abdeckt. ^[12] Die Dokumentation weist darauf hin, dass Administratoren domänenbasierte Authentifizierungsmechanismen wie SPF, DKIM und DMARC konfigurieren können, die für die Erkennung gefälschter E-Mails und die Reduzierung von Phishing und Spam, die von gefälschten Domains ausgehen, unerlässlich sind.

Wie der Spam-Filter in Mailbird funktioniert

Mailbirds Design: Kein nativer Spam-Filter

Mailbird gibt in seinen Support-Dokumenten ausdrücklich an, dass keine integrierte native Spam-Filterfunktion enthalten ist und stattdessen vollständig auf das Filtersystem des E-Mail-Anbieters vertraut wird. Der Support-Artikel erläutert, dass, wenn eine E-Mail

Quellen

1. nvlpubs.nist.gov — nistspecialpublication800 45ver2
2. gartner.com — E-Mail-Sicherheit
3. mimecast.com — Cloud-basierter E-Mail-Spam-Filterdienst
4. proofpoint.com — E-Mail-Schutz
5. mimecast.com — Sicheres E-Mail-Gateway
6. docs.cmd.cisco.com — homeUG
7. knowledge.workspace.google.com — Spamfilter-Bericht
8. learn.microsoft.com — Richtlinien zur Spamfilter-Konfiguration
9. proofpoint.com — Ressourcen
10. barracuda.com — E-Mail-Schutz
11. sophos.com — Sophos E-Mail
12. docs.trendmicro.com — E-Mail-Sicherheit

Häufig gestellte Fragen