Häufig gestellte Fragen
Worin besteht der Unterschied zwischen der Art und Weise, wie Mimecast und Abnormal mit Bedrohungen umgehen?
Mimecast und Abnormal unterscheiden sich sowohl hinsichtlich der Bereitstellung als auch der Erkennung.
Bereitstellung
Mimecast bietet sowohl MX-basierte als auch API-basierte Bereitstellungsoptionen an. Die API-basierte Einrichtung ist innerhalb weniger Minuten einsatzbereit und ermöglicht so einen schnellen Nachweis des Nutzens, während die MX-basierte Variante zusätzlich Funktionen zur Verhinderung von vorzeitiger Zustellung, zum Scannen ausgehender und interner E-Mails sowie zur Steuerung der E-Mail-Weiterleitung bietet. „Abnormal“ bietet eine rein API-basierte Bereitstellung, bei der Korrekturmaßnahmen erst nach der Bereitstellung erfolgen.
Erkennung
Abnormal nutzt eine KI-gestützte Verhaltenserkennung, die NLP, Social-Graphing, Verhaltensanalytik und Bedrohungsinformationen kombiniert, um Referenzwerte festzulegen und Anomalien zu erkennen. Es führt eine grundlegende Überprüfung des Dateityps bei Anhängen sowie reputationsbasierte URL-Prüfungen durch, es findet jedoch zu keinem Zeitpunkt eine eingehende Überprüfung oder Auslösung von URLs oder Anhängen statt.
Mimecast bietet all das und darüber hinaus:
- Sandboxing mit vollständiger Emulation, KI zur Umgehungsprävention und Antiviren-Software mit mehreren Engines
- KI-gestützte Code-Analyse
- Deep-URL-Detonation mit Computer Vision, Browser-Isolation, QR-Code-Scannen und Verfolgung von Multi-Hop-Weiterleitungen
- Umfassende Überprüfung der Zielinhalte zum Zeitpunkt des Klicks
- Umfassendere Erfassung von Bedrohungssignalen durch die Kunden (ca. 70 Mrd. Nachrichten/Monat bei über 42.000 Kunden)
- HRM-gesteuerte adaptive Strategien, die die Kontrollen automatisch verstärken
Der größere und vielfältigere Telemetrie-Pool von Mimecast (ca. 70 Mrd. Nachrichten pro Monat bei über 42.000 Kunden im Vergleich zu ca. 3.000 Kunden bei Abnormal) bietet umfassendere Einblicke in neu aufkommende Kampagnen, mangelhafte Infrastruktur und Angriffsmuster.
Wie schneiden Mimecast und Abnormal beim Malware-Schutz im Vergleich ab?
Mimecast bietet umfassenden, mehrschichtigen Schutz vor Payload-basierten Bedrohungen und nutzt dabei Sandboxing mit vollständiger Emulation und KI zur Umgehungsprävention, Antiviren-Lösungen mit mehreren Engines, KI-basierte Code-Analyse sowie statische und dynamische Dateianalyse. Diese Suchmaschinen arbeiten unabhängig von Microsoft.
„Abnormal“ führt eine grundlegende Überprüfung des Dateityps durch – dabei wird geprüft, ob die Anhangstypen für die Absender-Empfänger-Beziehung üblich sind –, verfügt jedoch weder über eine Sandbox-Umgebung noch über einen Virenschutz mit mehreren Engines noch über eine KI-basierte Code-Analyse für eingehende E-Mails. Das System stützt sich in erster Linie auf den Verhaltenskonttext und auf Microsoft Defender zur Erkennung komplexer, auf die Nutzlast basierender Bedrohungen. Eine sorgfältig verfasste E-Mail, die von einem kompromittierten, legitimen Konto versendet wird und einen als normale Datei getarnten, jedoch bösartigen Anhang enthält, würde sowohl die Verhaltensprüfungen von Microsoft als auch die von Abnormal bestehen. Nur eine gründliche, unabhängige Überprüfung der Nutzlast kann dieses Szenario aufdecken.
Schützt Abnormal vor Malware und Ransomware?
Abnormal bietet keinen eigenständigen Schutz vor Malware oder Ransomware für eingehende E-Mails. Es führt grundlegende Prüfungen durch, verfügt jedoch weder über eine Sandbox mit Vollemulation noch über einen Antivirus-Scanner mit mehreren Engines noch über eine KI-basierte Code-Analyse. Dieser Ansatz geht davon aus, dass Microsoft Defender tiefgreifende, auf Payloads basierende Bedrohungen abwehrt, während Abnormal eine zusätzliche Ebene auf der Grundlage von Verhaltensmustern und Kontextinformationen hinzufügt. Dadurch entsteht eine kritische Abhängigkeit: Sollte Microsoft eine Bedrohung übersehen und der Anhangstyp im Kontext der Beziehung normal erscheinen, verfügt „Abnormal“ über keine eigenständige Überprüfung der Nutzdaten, um diese zu erkennen. Mimecast bietet eine vollständig unabhängige Malware-Erkennungslösung, die unabhängig von der Wirksamkeit der Microsoft-Lösung funktioniert.
Kann „Abnormal“ unerwünschte Nachrichten blockieren, bevor sie in meinem Posteingang landen?
Nein. „Abnormal“ ist ausschließlich als API verfügbar und wird ausschließlich nach der Auslieferung ausgeführt. Alle Bedrohungen werden zunächst in den Posteingang geleitet und anschließend nachträglich beseitigt (verschoben/gelöscht). In der Zeit zwischen der Bereitstellung und der Behebung – die je nach Leistung der Graph-API und der Verfügbarkeit der Abnormal-Plattform zwischen Sekunden und Stunden liegen kann – können Nutzer schädliche Inhalte sehen, öffnen, anklicken und mit ihnen interagieren. Die MX-basierte Lösung von Mimecast blockiert Bedrohungen, bevor diese den Posteingang erreichen, und verhindert so vollständig, dass die Benutzer diesen Gefahren ausgesetzt sind.
Wie geht Mimecast im Vergleich zu Abnormal mit dem Thema „Human Risk Management“ um?
Die „Human Risk Management“-Plattform von Mimecast bündelt Risikoerkenntnisse aus E-Mail-Sicherheitstelemetrie, Schulungen zur Sicherheitssensibilisierung und Phishing-Simulationen, Ereignissen im Zusammenhang mit dem Umgang mit Daten sowie 17 integrierten Sicherheitstools in sechs Sicherheitsbereichen – E-Mail, Zusammenarbeit, Identität, Endgeräte, Cloud-Sicherheit und Nutzerverhalten –, darunter CrowdStrike, Okta und Netskope. HRM treibt adaptive Richtlinienkontrollen voran, die die E-Mail-Sicherheit dynamisch auf der Grundlage der Risikobewertung jedes einzelnen Nutzers, verhaltensorientierter Hinweise (per E-Mail, Slack und Teams), individueller Nutzer-Scorecards sowie einer Closed-Loop-Governance anpassen, die Verhalten → Risiko → Durchsetzung von Richtlinien miteinander verknüpft.
Abnormal verfügt über keine HRM-Plattform. Die Lösung bietet KI-gestützte Phishing-Simulationen und in begrenztem Umfang Schulungsinhalte zur Sensibilisierung, verfügt jedoch nicht über eine unified Risikobewertung über mehrere Sicherheitsbereiche hinweg, eine adaptive Durchsetzung von Richtlinien, verhaltensorientierte Anstöße, Benutzer-Scorecards oder eine geschlossene Risikosteuerung.
Wie schneiden Mimecast und Abnormal im Bereich DLP und Insider-Risikomanagement im Vergleich ab?
Mimecast bietet umfassende Funktionen in den Bereichen DLP, Schutz vor fehlgeleiteten E-Mails und Insider-Risikomanagement. Der Schutz vor fehlgeleiteten E-Mails (MEP) nutzt Social-Graphing, um E-Mails zu erkennen und zu verhindern, die an unbeabsichtigte Empfänger gesendet werden. Die E-Mail-Inhaltsprüfung (DLP) wendet richtliniengesteuerte Kontrollen mit Blockierungsfunktionen für ausgehende E-Mails an. Incydr bietet ein umfassendes Insider-Risikomanagement mit Transparenz und Schutzmaßnahmen für Endgeräte, Cloud-Anwendungen, E-Mail und das Internet. Zu den automatisierten Reaktionsmaßnahmen gehören das Blockieren von Datei-Uploads, das Blockieren von Browseraktivitäten, das Isolieren von Geräten, die Durchsetzung präventiver Kontrollen für Browser-Erweiterungen sowie die Ausgabe von Echtzeit-Hinweisen an die Benutzer. Mimecast erfüllt und übertrifft die im Gartner-Marktleitfaden für Insider-Risikomanagement festgelegten kritischen Funktionen.
„Abnormal“ verhindert den Versand fehlgeleiteter E-Mails mithilfe von Anomalieerkennung, Social-Graphing und NLP, um ungewöhnliche Versandmuster und Unstimmigkeiten bei den Empfängern zu erkennen. Allerdings verfügt die Lösung weder über E-Mail-DLP noch über eine Überwachung der Datenübertragung an Endgeräten, noch über dateibasiertes DLP, noch über eine Risikobewertung für Benutzer, Dateien und Ziele, noch über Reaktionsmaßnahmen zur Eindämmung oder Blockierung von Datenexfiltration. Sein Ansatz zum Umgang mit Insiderrisiken beschränkt sich im Wesentlichen auf den E-Mail-Kanal.
Wie geht Mimecast im Vergleich zu Abnormal mit DMARC um?
Der Mimecast DMARC Analyzer bietet fortschrittliche, speziell entwickelte Tools, um die Domains eines Unternehmens vor Fälschungen zu schützen. Es unterstützt Unternehmen dabei, SPF-, DKIM- und DMARC-Einträge korrekt zu veröffentlichen und zu verwalten, ausgehende E-Mails zu authentifizieren und sicher auf eine Richtlinie zur vollständigen Durchsetzung (Ablehnung) umzustellen. Ein wesentlicher Vorteil ist die DNS-Hosting-Funktion, mit der die Beschränkung von SPF auf 10 Abfragen überwunden wird. DMARC Analyzer bietet strukturierte Anleitungen, Berichterstellung und Transparenz hinsichtlich der Konformität, gewährleistet die Einhaltung der Anforderungen von Microsoft und Google bei der Authentifizierung ausgehender E-Mails, verbessert die Zustellbarkeit und verhindert, dass Angreifer unter dem Deckmantel Ihrer Marke betrügerische Nachrichten versenden.
Abnormal bietet weder DMARC-Verwaltung noch DNS-Hosting-Dienste an.
Wie schneiden Mimecast und Abnormal im Vergleich hinsichtlich der Sicherheit bei der Zusammenarbeit (Teams, SharePoint, Slack) ab?
Beide Plattformen bieten API-basierte Scans nach der Bereitstellung für Kollaborationstools an, unterscheiden sich jedoch erheblich hinsichtlich der Erkennungstiefe, der Plattformabdeckung und der Governance.
Plattformabdeckung: Mimecast Collaboration Security schützt Teams, SharePoint und OneDrive – und deckt damit das gesamte Microsoft 365-Ökosystem für die Zusammenarbeit einschließlich der Dateispeicherung ab. Die Messaging-Sicherheit von Abnormal deckt Teams, Slack und Zoom ab, bietet jedoch keinen Schutz für SharePoint oder OneDrive.
Erkennungsreichweite: Mimecast erweitert seine Engine für die vollständige URL-Auswertung, Datei-Sandboxing und Malware-Analyse auf Tools für die Zusammenarbeit. „Abnormal“ kann verdächtige Anhänge in einer Sandbox isolieren und markierte Nachrichten auf unterstützten Plattformen bereinigen; die Link-Prüfung erfolgt jedoch weiterhin ausschließlich auf Basis der Reputation – es findet keine eingehende URL-Analyse, kein Computer-Vision-Verfahren und keine Verfolgung von Weiterleitungsketten statt. Das bedeutet, dass Zero-Day-Phishing-Seiten ohne bisherige Reputationsdaten unentdeckt durchrutschen können.
Governance und Archivierung: Mimecast bietet „Cloud Archive“ für die Archivierung von Inhalten aus der Zusammenarbeit und für eDiscovery, KI-gestützte Überwachung für regulierte Branchen sowie „Signal & Spotlight“ für die Governance der Zusammenarbeit in Teams, Slack und Zoom – einschließlich Einblicken in das Nutzerverhalten, Stimmungsanalysen, der Erkennung toxischer Äußerungen und NLP-gestützter Untersuchungen. Abnormal bietet keine Funktionen zur Archivierung, eDiscovery, Überwachung oder Governance für Inhalte aus der Zusammenarbeit.
Bietet Abnormal Markenschutz?
Nein. „Abnormal“ bietet kein Produkt zum Markenschutz an. Es überwacht weder auf ähnliche Domains, betrügerische Websites noch auf Markenmissbrauch über externe Kanäle hinweg und bietet keine Dienste zur Entfernung solcher Inhalte an. Mimecast Brand Exploit Protect überwacht proaktiv auf ähnliche Domains und Phishing-Seiten in E-Mail, im Internet und in sozialen Netzwerken und verfügt über aktive Löschdienste, um betrügerische Domains und Websites zu entfernen, bevor sie Kunden oder Partner erreichen.
Welche Funktionen in den Bereichen Compliance und Governance bietet Mimecast, über die Abnormal nicht verfügt?
Mimecast bietet ein umfassendes Compliance- und Governance-Paket, das Abnormal nicht bereitstellt, darunter:
- Cloud Archive mit unveränderlichem Speicher, Aufbewahrungsmanagement, Aufbewahrungspflicht und manipulationssicheren Prüfpfaden für E-Mails und Kollaborationsanwendungen
- eDiscovery und Aufsicht für regulierte Branchen mit Überprüfungsabläufen und Überwachungstools
- & durchsuchen – Entdecken Sie neue Möglichkeiten mit plattformübergreifender Suche, KI-gestützter Stimmungsanalyse, Erkennung beleidigender Äußerungen und mehrsprachiger NLP
- Signal „ & “ – Ein Schwerpunkt auf der Steuerung der Zusammenarbeit in Teams, Slack und Zoom mithilfe von Verhaltensanalysen und NLP-gestützten Untersuchungen
Mimecast ist ein führender Anbieter im Gartner „® “ (MQ) 2025 für Digital Communications Governance & Archive. Abnormal bietet keinerlei Tools für Archivierung, eDiscovery, Überwachung, Aufbewahrung, Legal Hold oder Compliance.
Welche Infrastrukturmerkmale bietet Mimecast, die bei Abnormal fehlen?
Mimecast bietet wichtige Dienste an, die Abnormal nicht bereitstellt, darunter:
- E-Mail-Weiterleitung und Geschäftskontinuität, um den E-Mail-Verkehr bei Ausfällen aufrechtzuerhalten (SLA mit einer Verfügbarkeit von 100% )
- Archivierung, eDiscovery und Überwachung zur Einhaltung von Vorschriften (Marktführer im Gartner-® -Marktquadranten für DCGA im Jahr 2025)
- Zuverlässiges DLP- und Insider-Risikomanagement für Endgeräte, E-Mail, Cloud und Web (erfüllt und übertrifft die von Gartner definierten „IRM Critical Capabilities“)
- DNS-Prüfungen und DMARC-Verwaltung zum Schutz von Domains
- Schutz vor Markenmissbrauch mit aktiven Maßnahmen zur Entfernung rechtswidriger Inhalte
- Sync & Recover für unabhängige E-Mail-Sicherung und Notfallwiederherstellung
Wie schützt Mimecast interne E-Mails?
Mimecast bietet in allen Paketen und Bereitstellungsarten einen internen (East-West-)E-Mail-Schutz, indem interne E-Mail-Anhänge einer vollständigen Sandbox-Prüfung und URLs einer eingehenden Analyse unterzogen werden. Dies schützt vor kompromittierten Konten und böswilligen Insidern. „Abnormal“ ermöglicht das Scannen interner E-Mails nur, wenn das Zusatzprodukt „Account Takeover“ erworben wurde, und bietet selbst dann lediglich verhaltens- und kontextbezogene Prüfungen ohne eingehende Überprüfung der Nutzdaten.
Was passiert, wenn die Plattform von Abnormal ausfällt?
„Abnormal“ ist auf die Microsoft Graph-API angewiesen, um Bedrohungen nach der Zustellung zu beheben. Sollte es zu einem Ausfall der Abnormal-Plattform oder der Graph-API kommen, bleiben bösartige E-Mails in den Posteingängen sichtbar und anklickbar, bis der Dienst wiederhergestellt ist. Auf der Statusseite von Abnormal werden wiederkehrende Wartungsfenster und Störungen der Plattform dokumentiert. Die MX-basierte Bereitstellung von Mimecast blockiert Bedrohungen bereits vor der Zustellung, unabhängig von der Verfügbarkeit der Graph-API, und wird durch ein SLA für die E-Mail-Verfügbarkeit mit einer 100-% -Garantie sowie integrierter Kontinuitätssicherung abgesichert.