Acronis Advanced Email Security

Acronis Advanced Email Security ist ein Add-on-Paket, das ein Abonnement von Acronis Cyber Protect Cloud um Unternehmens-E-Mail-Schutz erweitert. Laut offiziellem Datenblatt werden E-Mail-Inhalte rekursiv entpackt, mit mehreren Engines in unter 30 Sekunden geprüft und im Durchschnitt innerhalb von 10 Sekunden mit einem eindeutigen Verdikt beantwortet; zu den Engines gehört auch die Analysetechnologie von Perception Point auf CPU-Ebene (Acronis Advanced Email Security Datenblatt, 2023). Der Schutz wird aus der bestehenden Acronis-Verwaltungsoberfläche heraus betrieben, ohne eine separate Konsole zu eröffnen.

Warum E-Mail nach wie vor oberste Priorität hat, zeigen die Bedrohungsdaten. Laut dem Acronis Cyberthreats Report H2 2025 wurden in der zweiten Jahreshälfte 2025 weltweit mehr als 7.600 Ransomware-Opfer öffentlich bekannt, Phishing machte 83 % der E-Mail-Bedrohungen aus, und E-Mail-basierte Angriffe nahmen gegenüber dem Vorjahr je Organisation um 16 % und je Anwender um 20 % zu (Acronis Cyberthreats Report H2 2025). Die vorherige Ausgabe derselben Reihe zeigt zudem, wie viel der Schutz durchlässt: Im Bericht für H1 2025, der auf Signalen von mehr als 1.000.000 eindeutigen Endpoints beruht, wurde in 1,47 % der Microsoft-365-E-Mail-Backups Schadsoftware gefunden (Acronis Cyberthreats Report H1 2025).

Diese zweite Zahl fasst zusammen, warum E-Mail-Sicherheit und Backup zusammen gedacht werden müssen: Schädliche Inhalte, die in ein Postfach gelangen, landen unbemerkt auch im Backup. Acronis Cyber Protect Cloud vereint Backup und grundlegenden Cyberschutz in einem einzigen Agenten; Acronis Advanced Email Security ergänzt darüber die Ebene, die eine Nachricht stoppt, bevor sie den Anwender erreicht. Als Sora Yazılım lizenzieren wir das Paket innerhalb der Acronis Lösungsfamilie, richten die Integration ein, konfigurieren Richtlinien und Quarantäne-Workflows und betreiben es auf Wunsch im Managed-Service-Modell.

Was leistet Acronis Advanced Email Security und welche Angriffsarten stoppt es?

Kurze Antwort: Das Paket leitet eingehende E-Mails nicht durch eine einzelne Engine, sondern durch eine Kette einander ergänzender Engines, und jede Schicht adressiert eine andere Angriffsart. Der Spam-Filter siebt das volumenbedingte Rauschen aus; die statische Signaturanalyse fängt bekannte Schadsoftware ab; vier URL-Reputations-Engines und die Bilderkennung erkennen gemeinsam Phishing-Seiten; SPF-, DKIM- und DMARC-Prüfungen schließen die Absenderfälschung; die dynamische Erkennungstechnologie von Perception Point auf CPU-Ebene untersucht Dateien und Links ohne bekannte Signatur, indem sie sie zur Ausführung bringt.

In der Praxis erzeugen vier Szenarien den größten Nutzen. Erstens Business E-Mail Compromise (BEC): gefälschte Anweisungen vermeintlicher Führungskräfte oder Lieferanten, die weder schädliche Anhänge noch Links enthalten und allein auf Überzeugungssprache setzen, sind Gegenstand der Anti-Spoofing-Schicht. Das offizielle Datenblatt beschreibt diese Schicht als Kombination aus IP-Reputation und der Prüfung von SPF-, DKIM- und DMARC-Einträgen mit Machine-Learning-Algorithmen, um Fälschungen, ähnlich aussehende Domains (Look-alike Domains) und Anzeigenamen-Täuschung (Display Name Spoofing), also sogenannte payload-lose Angriffe, zu verhindern (Acronis, 2023). Zweitens Phishing: Links, die Anmeldeseiten imitieren, werden sowohl anhand von Reputationsdaten als auch per Bilderkennung bewertet; neue Domains, die den Anmeldebildschirm einer Marke nachahmen, aber noch in keiner Reputationsliste stehen, werden in dieser zweiten Schicht sichtbar. Drittens dateibasierte Angriffe: Ausweichtechniken wie Archive in Archiven, kennwortgeschützte Dateien oder eingebettete Objekte werden durch das rekursive Entpacken der Inhalte überwunden; das Datenblatt beschreibt diesen Schritt als Tiefenprüfung des gesamten Inhalts. Viertens das Risiko ausgehender E-Mails: Das Paket umfasst auch die Prüfung ausgehender E-Mails für Microsoft 365; damit soll verhindert werden, dass ein kompromittiertes Konto Angriffe im Namen des Unternehmens verbreitet.

Auch die Threat Intelligence, die die Erkennungs-Engines speist, gehört zum Paket: Das offizielle Datenblatt zählt Threat Intelligence aus sechs Quellen zu den Funktionen, die das Paket hinzufügt. Zudem steht auf der Liste ein Incident-Response-Service; die Untersuchung nach einer Erkennung wird also nicht als Aufgabe positioniert, die das Produkt allein beim Kunden lässt.

Wie lange dauert die Prüfung – erhalten Anwender ihre E-Mails verzögert?

Kurze Antwort: Laut offiziellem Datenblatt werden die Inhalte in unter 30 Sekunden geprüft, und im Durchschnitt liegt innerhalb von 10 Sekunden ein eindeutiges Verdikt vor (Acronis, 2023). Das ist bei E-Mail-Sicherheitslösungen mit dynamischer Analyse ein kritischer Maßstab: Je tiefer die Analyse, desto größer die Verzögerung; nach unserer Praxiserfahrung wird der Umfang der dynamischen Analyse eingeschränkt und der Schutz damit geschwächt, sobald die Verzögerung die Nutzererfahrung beeinträchtigt.

Um zu verstehen, warum dieser Maßstab so wichtig ist, lohnt ein Blick auf die typische Alternative. Der klassische Sandbox-Ansatz führt eine verdächtige Datei in einer isolierten virtuellen Maschine aus und wartet darauf, dass die Schadsoftware ein Verhalten zeigt; da sich dieses Warten je nach Analysetiefe hinziehen kann, wird die Datei in manchen Installationen zuerst an den Anwender zugestellt, das Verdikt folgt später, und die Nachricht wird bei Bedarf nachträglich aus dem Postfach entfernt. Da diese Zeiten je nach Produkt und Konfiguration variieren, nennen wir hier keine Vergleichszahlen. Der Ansatz von Perception Point auf CPU-Ebene zielt dagegen – in den Worten des offiziellen Datenblatts – darauf ab, Abweichungen vom normalen Ausführungsfluss zur Laufzeit zu identifizieren und die Bedrohung bereits in der Exploit-Phase zu erkennen und zu blockieren; die Werte „Prüfung in unter 30 Sekunden“ und „Verdikt im Durchschnitt in 10 Sekunden“ aus dem Datenblatt werden als Ergebnis dieses Designs dargestellt (Acronis, 2023).

Worauf wir in der Praxis achten: Diese Zeiten sind die im offiziellen Datenblatt angegebenen Werte, und die tatsächlich erreichte Dauer hängt vom Nachrichtenvolumen, der Anhanggröße und der Archivtiefe ab. Während des Rollouts messen wir in einer Pilotgruppe mit echtem Traffic und bewerten Verzögerung und Falsch-Positiv-Rate gemeinsam. Wenn das Unternehmen auf Basis dieser Zeiten ein Service-Level-Versprechen aufsetzen möchte, teilen wir die Messergebnisse vor Vertragsabschluss mit.

Was genau ergänzt das Paket gegenüber dem Standardschutz von Cyber Protect Cloud?

Kurze Antwort: Das Standardabonnement von Cyber Protect Cloud deckt die Endpoint- und Backup-Seite ab; die E-Mail-Ebene kommt mit diesem Add-on. Das offizielle Datenblatt listet die vom Paket ergänzten Funktionen unter neun Punkten auf. Die folgende Tabelle bildet diese Liste eins zu eins ab.

Die Zeilen der Tabelle basieren auf der Liste in Acronis' eigenem Advanced-Email-Security-Datenblatt (Acronis, 2023). Dasselbe Datenblatt gibt an, dass der Schutz auf Microsoft-365-Seite über API-basiertes Provisioning aktiviert wird, die Inbetriebnahme ohne zusätzliche Konfiguration nur wenige Minuten dauert und die Prüfung ausgehender E-Mails über die Microsoft-365-API erfolgt. Da die Integrationsmethode in anderen Mail-Umgebungen als Microsoft 365 abweichen kann, prüfen wir vor jeder Zusage die Konfiguration des Unternehmens und klären dies anhand der aktuellen Acronis-Deployment-Dokumentation. Die Installationsmethode ist die erste Projektentscheidung, weil sich nur so ein Übergang ohne Unterbrechung des bestehenden Mailflusses planen lässt.

Wie ergänzen sich E-Mail-Sicherheit und Backup in Microsoft 365 und Google Workspace?

Kurze Antwort: E-Mail-Sicherheit stoppt die Nachricht am Eingang, das Backup ermöglicht die Rückkehr, wenn das Stoppen misslingt. Dass beides auf derselben Plattform liegt, ist angesichts der Daten sinnvoll, wonach in 1,47 % der Microsoft-365-E-Mail-Backups Schadsoftware gefunden wurde: In einer Welt, in der schädliche Inhalte auch ins Backup gelangen, muss der Wiederherstellungspunkt geprüft sein.

Auf Acronis-Seite verbinden sich diese beiden Schichten wie folgt. Cloud-to-Cloud-Backup für Microsoft 365 und Google Workspace wird in der offiziellen Dokumentation unter den Funktionen geführt, die ausschließlich im Cloud-Deployment verfügbar sind (Acronis Cyber Protect 16 Web Help). Ebenso werden die Anti-Malware-Prüfung von Microsoft-365-Backups und die Suche in verschlüsselten Microsoft-365- und Google-Workspace-Archiven nur auf der Cloud-Seite angeboten; in der Spalte für den On-Premises-Management-Server fehlen diese drei Funktionen (Acronis Support KB 73376, 2025). Der Google-Workspace-Schutz umfasst Gmail-Postfächer, Kalender, Kontakte, Google Drive und Shared-Drive-Daten; Acronis gibt an, dass pro Unternehmen bis zu 5.000 Elemente ohne Leistungseinbußen geschützt werden können (Acronis Cyber Protect Cloud Benutzerhandbuch).

In Unternehmen mit On-Premises-Lizenzen hängt der Umfang zusätzlich von der Lizenz-Edition ab. Laut Acronis' offizieller Lizenz-Knowledge-Base sind die Workloads Microsoft 365 und Google Workspace in den Editionen Standard und Advanced nicht enthalten.

Die Tabelle folgt dem Workload-Umfang aus Acronis' offizieller Lizenz-Knowledge-Base (Acronis Support KB 73387, 2026). Das praktische Ergebnis lautet: Wenn Sie mit Acronis Cyber Protect 16 eine On-Premises-Installation betreiben und auch Ihre Cloud-Postfächer schützen möchten, müssen Sie prüfen, ob Ihre Lizenz-Edition diese Workloads abdeckt. Wenn Sie Ihre Microsoft-365-Abonnements über uns beziehen, führen wir beide Seiten in einer gemeinsamen Planung zusammen. Auf Seiten der Backup-Integrität arbeitet der AES-Algorithmus im Galois/Counter-Modus (GCM) mit einem zufällig erzeugten 256-Bit-Schlüssel; dieser Schlüssel wird mit AES-256 unter Verwendung des SHA-2-Hashwerts (256 Bit) des Kennworts verschlüsselt, und das Kennwort wird weder auf der Festplatte noch in den Backups irgendwo gespeichert (Acronis Cyber Protect 16 Web Help).

Warum ist Phishing weiterhin der wirksamste Erstzugriffsweg und was kostet das?

Kurze Antwort: Weil es nicht eine technische Lücke, sondern die Entscheidungszeit des Menschen angreift – und weil heute erzeugte Inhalte nicht mehr so leicht zu erkennen sind wie früher. Die ENISA Threat Landscape 2025 hat 4.875 Vorfälle zwischen dem 1. Juli 2024 und dem 30. Juni 2025 untersucht und als wichtigste Erstzugriffswege Phishing (60 %) und die Ausnutzung von Schwachstellen (21,3 %) ermittelt; der am häufigsten angegriffene Sektor war mit 38,2 % die öffentliche Verwaltung, und 53,7 % der Vorfälle betrafen wesentliche Einrichtungen im Sinne der NIS2-Richtlinie (ENISA, 2025).

Hinter der durch Phishing geöffneten Tür folgt meist Ransomware. Laut dem Acronis-Bericht für H2 2025 wurden in der zweiten Jahreshälfte 2025 mehr als 7.600 Ransomware-Opfer öffentlich bekannt; die aktivsten Gruppen waren Qilin mit 962 Opfern, Akira mit 726 Opfern und Cl0p mit 517 Opfern, die USA lagen mit 3.243 Opfern an erster Stelle. Auf der Kostenseite beziffert der IBM Cost of a Data Breach Report 2025, der 600 von einer Datenschutzverletzung betroffene Organisationen zwischen März 2024 und Februar 2025 untersucht hat, die weltweiten durchschnittlichen Kosten einer Datenschutzverletzung auf 4,44 Mio. USD (2024: 4,88 Mio. USD); die durchschnittlichen Kosten von Erpressungs- und Ransomware-Vorfällen steigen auf 5,08 Mio. USD, wenn der Angreifer den Vorfall offenlegt, und 63 % der Organisationen verweigern die Lösegeldzahlung (IBM & Ponemon, 2025).

Dieses Bild bedeutet nicht, dass die E-Mail-Ebene allein ausreicht. Eine Nachricht, die am Eingang nicht gestoppt werden kann, muss am Endpoint abgefangen werden – und wenn auch das misslingt, muss eine Rückkehr aus einem sauberen Backup möglich sein. Deshalb positionieren wir Advanced Email Security in den meisten Projekten zusammen mit Acronis Advanced Security + EDR: Wird ein Anhang, der auf der E-Mail-Ebene nicht blockiert werden konnte, am Endpoint erkannt, lässt sich der Vorfall entlang der Angriffskette gemeinsam mit den E-Mail-Protokollen bewerten. Da die Ausnutzung von Schwachstellen der zweitwichtigste Zugangsweg ist, schließt das Add-on Acronis Advanced Management, das auch das Patchen in dieselbe Konsole holt, das dritte Glied.

Wie entscheidet man zwischen Acronis Advanced Email Security, Trend Micro Email Security und FortiMail?

Kurze Antwort: Die Wahl richtet sich danach, zu welcher Plattform die E-Mail-Sicherheit gehören soll. Acronis bietet den E-Mail-Schutz als Ebene einer Backup- und Cyberschutz-Plattform an; Trend Micro verortet ihn innerhalb der eigenen Threat-Intelligence- und Sicherheitsplattform; Fortinet behandelt E-Mail-Sicherheit als Komponente der Security-Fabric-Architektur. Alle drei sind legitime Optionen; die richtige Antwort hängt davon ab, in welche Plattform das Unternehmen investiert hat und welches Team den E-Mail-Schutz betreiben wird.

In der Praxis sehen wir drei Muster. In Unternehmen, deren Sicherheitsinvestitionen sich auf die Netzwerkseite konzentrieren und in denen das Netzwerkteam den E-Mail-Schutz betreiben wird, ist FortiMail die natürliche Wahl. Werden Endpoint- und Serversicherheit mit Trend Micro verwaltet, kommt Trend Micro Email Security in Betracht, damit auch die E-Mail-Ebene auf derselben Plattform bleibt. Für Unternehmen, die am Endpoint Bitdefender einsetzen, positioniert sich Bitdefender GravityZone Email Security nach derselben Logik. Acronis Advanced Email Security sticht besonders in Unternehmen hervor, die Backup und Cyberschutz bereits bei Acronis gebündelt haben, kein eigenes Sicherheitsteam unterhalten und die Zahl ihrer Verträge nicht erhöhen möchten. Es sei außerdem angemerkt, dass sich diese Produkte nicht gegenseitig ausschließen: Der E-Mail-Schutz kann bei einem Produkt liegen, das Postfach-Backup bei einem anderen.

KVKK, Datenresidenz und Rollout: Wie planen wir ein E-Mail-Sicherheitsprojekt?

Kurze Antwort: KVKK (türkisches Datenschutzgesetz) schreibt keinen bestimmten Produktnamen vor, sondern erwartet vom Verantwortlichen geeignete technische und organisatorische Maßnahmen; bei einem E-Mail-bedingten Vorfall gehören sowohl die Prävention als auch die Fähigkeit zur Wiederherstellung zu diesen Maßnahmen. Der Abschnitt „Sicherung personenbezogener Daten“ im Leitfaden zur Sicherheit personenbezogener Daten der türkischen Datenschutzbehörde legt fest, dass der Verantwortliche im Fall von Beschädigung, Verlust oder Diebstahl von Daten mithilfe der gesicherten Daten schnellstmöglich den Betrieb wieder aufnehmen muss, dass Backup-Strategien gegen Ransomware zu entwickeln sind, dass nur der Systemadministrator auf die gesicherten personenbezogenen Daten zugreifen darf und dass Datensatz-Backups außerhalb des Netzwerks aufzubewahren sind (KVKK Leitfaden zur Sicherheit personenbezogener Daten).

E-Mail-Schutz hilft in diesem Rahmen an zwei Punkten: Quarantäne- und Erkennungsprotokolle erzeugen einen Audit-Trail, der zeigt, welche Nachricht warum blockiert wurde; die Prüfung ausgehender E-Mails begrenzt den Abfluss personenbezogener Daten über ein kompromittiertes Konto. Auf der Seite der Datenresidenz ist in der offiziellen Rechenzentrumsliste von Acronis auch Istanbul aufgeführt (Acronis Cyber Cloud Data Centers); wo die Postfach-Backups gespeichert werden, ist deshalb eine Frage, die zu Projektbeginn entschieden werden kann. Zudem ist seit September 2024 auf allen von Acronis gehosteten Speichern und in allen Partner- und Customer-Mandanten unveränderlicher Speicher im Governance-Modus mit 14 Tagen Aufbewahrungsfrist standardmäßig aktiviert (Acronis Cyber Protect 16 Web Help).

Unser Rollout-Ansatz besteht aus folgenden Schritten: Prüfung der bestehenden E-Mail-Umgebung und einer eventuell vorhandenen E-Mail-Sicherheitslösung, Festlegung der Integrationsmethode anhand der aktuellen Acronis-Deployment-Dokumentation, Überprüfung der SPF-, DKIM- und DMARC-Einträge und Schließen von Lücken, Messung von Verzögerung und Falsch-Positiven mit echtem Traffic in einer Pilotgruppe, Definition der Quarantäne-Richtlinien und des Benachrichtigungsablaufs für Anwender, Einrichtung verschärfter Regelsätze für Hochrisikogruppen wie Geschäftsführung und Finanzabteilung, Aktivierung der Prüfung ausgehender E-Mails und Aufstellen des Reporting-Kalenders. Für weiter gehende Anforderungen bei E-Mail-Authentifizierungseinträgen, DNS-Verwaltung und Integration kommen unsere DevOps- und Infrastrukturdienstleistungen ins Spiel.

Lassen Sie uns gemeinsam bewerten, ob Acronis Advanced Email Security für Ihr Unternehmen geeignet ist – unter Berücksichtigung Ihrer bestehenden E-Mail-Umgebung und Ihrer Backup-Investitionen. Teilen Sie uns die Anzahl Ihrer Postfächer, Ihren E-Mail-Anbieter und eine eventuell vorhandene Sicherheitslösung mit; wir erstellen ein Angebot, das Lizenzumfang, Integrationsmethode und Rollout-Plan enthält. Kontaktieren Sie uns über unsere Kontaktseite – technischer Support in türkischer Sprache und Betriebsunterstützung nach der Implementierung inklusive.