SfbIT (Solutions for better) offeriert drei Produkte, die umfassenden E-Mail-Schutz gewährleisten sollen. Basierend auf einer Appliance integriert die Lösung Anti-Spam-Schutz, digitale Signatur und Verschlüsselung sowie gesetzeskonforme Archivierung. Die Hardware selbst ist in vier Modellen erhältlich, als Desktop-Gerät »Reddoxx Basic« und als 19-Zoll-System »Reddoxx Entry«, »Reddoxx SMB« oder »Reddoxx Medium«.

Diese Staffelung richtet sich maßgeblich nach der empfohlenen Nutzerzahl. Basis ist für 50, Entry für 100, SMB für 250 und Medium für 750 Anwender konzipiert. Darüber hinaus unterscheiden sich die Varianten in RAM-Speicherkapazität von 256 MByte, 512 MByte und zwei GByte sowie in der Qeuekapazität (60, 75, 150 GByte) und der Prozessorgröße (1,0 GHz, 3 GHz und 3,4 GHz). Die Modelle SMB und Medium sind mit einem RAID1-Schutz ausgestattet. Alle Appliances erlauben die Integration der drei Produkte »Spamfinder«, »MailDepot« und »MailSealer«.

Reddoxx Spamfinder
Mit Spamfinder agiert das System als eigenständiges E-Mail-Gateway. Die Filterregeln werden zentral verwaltet und als Filterprofil definiert. Die individuelle Kombination von Negativ- und Positvfiltern ermöglicht einen optimalen und dauerhaften Schutz vor unerwünschten E-Mails. Mittels Black- und Whitelists filtert die Appliance die Mails heraus, die der Empfänger erhalten möchte.

Die Anordnung der verschiedenen Filter kann der Administrator individuell konfigurieren und über verschiedene Profile den Benutzern zur Verfügung stellen. So lassen sich allgemeine Kaltakquise-Adressen (wie z.B. info@, sales@ oder vertrieb@) weicher filtern als namensbezogene Adressen. Sind bestimmte Kriterien erfüllt, werden die E-Mails ohne weitere Verzögerung direkt zugestellt. Diese Whitelists variieren von individuellen E-Mailadressen bis hin zu allgemeinen Domänenadressen. Sie können einzelne IP-Adressen oder IP-Adressbereiche enthalten oder einfach nur bestimmte Betreffinhalte.

E-Mails von bestimmten Domänen, IP-Bereichen, E-Mail-Adressen oder mit bestimmten Betreffinhalten sind durch integrierte Blacklist-Technologien ausfilterbar. Diese Blacklists können unternehmensweit einheitlich oder von jedem Benutzer individuell geführt werden. Die Blacklist-Filter des Spamfinders basieren aber auch auf externen, öffentlichen Listen. Die integrierte Benutzer-Quarantäne-Funktion des Spamfinders vermindert das Risiko der False-Positives (fälschlicherweise aussortierte E-Mails), da jeder Benutzer die Möglichkeit hat, auf seinen Quarantänebereich zuzugreifen und sicherzustellen, dass kein E-Mail fälschlicherweise verloren geht.

Um Mails genau identifizieren zu können, nutzt die Lösung die »Confirmation Interactive Site Server«-Technologie (CISS). Dieses Verfahren stellt sicher, dass es sich bei dem Absender nicht um einen Spam-Roboter handelt. CISS ist ein mehrstufiger Kontrollvorgang, der den dauerhaften Austausch von gewollten E-Mails zwischen Sender und Empfänger sicherstellt. Dabei erhalten unbekannte Absender eine Antwortmail mit Autorisierungslink, den sie aktivieren müssen. Erst darauf hin wird der Absender in der Appliance auf der Whitelist bestätigt.

Die Administrationsoberfläche besitzt eine integrierte Auswertungsfunktion, mit der sich jederzeit die Wirksamkeit der Filterprofile prüfen lässt. Das System verfügt über LDAP-Connectoren für »Microsoft-Exchange«, »Lotus Notes« und »OpenLDAP«.

Reddoxx Maildepot
Das Reddoxx Maildepot archiviert permanent alle eingehenden und ausgehenden E-Mails des Mailserver. Dieses Archiv ist im Mailflow zwischen Firewall und Mailserver positioniert. Dadurch ist die Umgehung der Archivierung durch einzelne Anwender ausgeschlossen. Diese Lösung soll sicherstellen, dass jeglicher Mailverkehr automatisch, revisions- und manipulationssicher archiviert ist und sich im Bedarfsfalle problemlos wiederherstellen lässt. Zudem wird der E-Mail-Server durch die Auslagerung der Mails entlastet.

Die Informationen werden zunächst auf der Reddoxx-Appliance gesichert und lassen sich von dort auf externen Speicher auslagern. Eine dem entsprechende Funktion bestimmt, ob das Archiv intern oder extern angelegt ist. Zu beachten ist, dass bei den Modellen Basic und Entry die Daten nicht vor einem Festplattenausfall geschützt sind.

Reddoxx Mailsealer
Der Mailsealer sorgt für weitere Sicherheit, indem er an zentraler Stelle ausgehende E-Mails signiert und verschlüsselt bzw. eingehende E-Mails prüft und entschlüsselt. Die Lösung unterstützt die beiden international etablierten Verschlüsselungsstandards »OpenPGP« und »S/MIME« und ist somit konform zu bereits vorhandenen Lösungen innerhalb der Infrastruktur. Als Verschlüsselungs-Gateway erfolgt die Verschlüsselung und Signierung der E-Mails zentral und ohne jede Interaktion der Benutzer. Es sind keine Anpassungen am E-Mail-Client notwendig.

Fazit
Die Reddoxx-Serie stellt eine durchdachte und umfassende Mail-Lösung dar. Die Modellvielfalt und Lizenzmöglichkeiten richten sich an kleine und mittlere Unternehmen, die mehr Struktur und Effizienz in ihrer Mail-Umgebung benötigen.

Die Preis-Bundles sind ähnlich vielfältig. Eine Basis-Version beginnt bei 790 Euro, eine voll ausgestattete Medium-Box mit Virenscanner, Spamfinder, Mailsealer und Maildepot schlägt schon mit 9.990 Euro zu Buche, hier aber mit unlimitierter Nutzerzahl (bei einer empfohlenen Anwenderzahl von 750). Dienstleistungen muss sich der IT-Verantwortliche zusätzlich erkaufen. Ein Jahr Austausch-Service am nächsten Arbeitstag kostet im Basis-Paket 290 Euro, in der Medium-Edition 790 Euro. Dieser Service lässt sich auch für drei Jahre erwerben.