CompanyCRYPT - encryption module for Clearswift MIMEsweeper

Durch CompanyCRYPT werden vertrauliche E-Mails der Mitarbeiter zentral und ohne ihr Zutun verschlüsselt und gesetzeskonform versendet. Neben einer personalisierten E-Mail-Signierung und -Verschlüsselung ist auch die Signierung per Firmenschlüssel im Sinne einer hausinternen Poststelle möglich. CompanyCRYPT wurde entwickelt, um Unternehmen einen vertraulichen E-Mail-Verkehr über das Internet zu externen Partnern, Kunden und Lieferanten zu ermöglichen.

Content-Scan trotz Verschlüsselung

CompanyCRYPT wurde speziell als Verschlüsselungsmodul entwickelt, das sich vollständig in MIMEsweeper integriert. Damit ermöglicht CompanyCRYPT einzigartig auch die Überprüfung verschlüsselter Inhalte durch zentrale Virenscanner und Anti-Spamfilter. Nur so kann das führende Content-Security Produkt MIMEsweeper alle Security-Policies einheitlich auch auf verschlüsselte E Mails anwenden.

PGP und S/MIME

CompanyCRYPT unterstützt die beiden international etablierten Verschlüsselungsstandards - OpenPGP und S/MIME - vollständig. Damit können Sie praktisch mit allen erhältlichen Client- oder Server-Lösungen bei Ihren Kommunikationspartnern verschlüsseln.

Ad Hoc Verschlüsselung

Eine gesicherte Übertragung von Emails ist jetzt an alle Kommunikationspartner möglich, selbst wenn diese keine eigene Verschlüsselungstechnologie einsetzten. Mit der Ad Hoc Verschlüsselung bietet CompanyCRYPT neben den Standardverfahren OpenPGP und S/MIME eine komfortable Möglichkeit, sofort und an jeden Empfänger verschlüsselte Nachrichten zu schicken. Die Ad Hoc Verschlüsselung ist für Mails mit und ohne Attachments gleichermaßen einsetzbar, da die komplette Mail verschlüsselt wird.

Keine Anwenderschulung

Durch die Nutzung von CompanyCRYPT als Verschlüsselungsgateway erfolgt die Verschlüsselung und Signierung der E-Mails zentral und ohne jede Interaktion der Benutzer. Die Installations- und Schulungsaufwände reduzieren sich dadurch erheblich, da keine Anpassung am Client nötig ist.

Wie es funktioniert

Die Verarbeitung des eingehenden sowie ausgehenden Mailverkehrs wird durch den MIMEsweeper regel-basiert durchgeführt. Durch die intelligente Integration von CompanyCRYPT werden alle Verschlüsselungs- und Signierfunktionen zentral auf dem Security-Gateway realisiert.

Erkennung und Entschlüsselung

Eingehende, verschlüsselte/signierte Mails werden durch CompanyCRYPT automatisch erkannt. Die Entschlüsselung erfolgt ebenfalls automatisch. Im nächsten Schritt werden die Security-Policies sowie Viren- / Spamprüfung des MIMEsweepers auf die Mailinhalte angewendet. Bei ausgehenden Mails erfolgt die automatische Verschlüsselung und Signierung im Anschluss an die Inhaltsüberprüfung.

Automatische Verschlüsselung/Signierung

Neben einer personalisierten E-Mail-Signierung und -Verschlüsselung ermöglicht CompanyCRYPT auch die Signierung per Firmenschlüssel im Sinne einer hausinternen Poststelle. Damit beugen Sie Phishing - dem Missbrauch Ihrer E Mail-Adressen und Ihres Markennamen - vor und schaffen Vertrauen bei Ihren Kommunikationspartnern.

Verwaltung

Die intuitive, web-basierte Managementoberfläche von CompanyCRYPT vereint komfortable Konfiguration und effiziente Verwaltung. Die Automatisierung der Schlüsselerzeugung und der vollautomatische Schlüsselaustausch minimieren die Administrationsaufwände und führen so zu erheblicher Zeitersparnis beim Administrator.

Unternehmens-Signatur und Domänenschlüssel

Neben einer personalisierten eMail-Signierung und –Verschlüsselung unterstützt CompanyCRYPT auch die Verwendung von Gruppen-, Unternehmens- und Domänenschlüssel. Auch die Signierung mittels Firmenschlüssel im Sinne einer hausinternen Poststelle wird durch das Gateway möglich. Damit beugen Sie dem Missbrauch Ihrer eMail-Adressen und Ihres Markennamen vor und schaffen Vertrauen bei Ihren Kommunikationspartnern.

Vollautomatischer Schlüsselaustausch mit MIKE

Die öffentlichen Schlüssel können jetzt dank der neuen unkomplizierten Technik "Mail Initiated Key Exchange" (MIKE) auch ohne Key-Server ausgetauscht werden. Dazu verwendet CompanyCRYPT ein automatisiertes Austauschverfahren, das mit einer einfachen E-Mail des Kommunikationspartners gestartet werden kann. Neue öffentliche Schlüssel in E-Mails werden durch CompanyCRYPT automatisch erkannt und zur Nutzung bereitgestellt. Weder Administrator noch Anwender müssen hierbei aktiv werden.