Automatische Verschlüsselung mit E-Mail Gateways

Die Grundfunktionalität – die kryptografische Behandlung von E-Mails über einen zentralen Server – ist bei allen Systemen ähnlich. Dennoch unterscheiden sie sich im Detail.

Die meisten Systeme laufen unter Linux und sind technisch unterschiedlich realisiert. Gateways wie die von Astaro und Utimaco werden als Software Appliances geliefert – fertig gepackte und vorkonfigurierte Pakete inklusive Anwendung und Betriebssystem mit wenig Installations– und Konfigurationsaufwand.

Neben Software-Appliances bietet Astaro alternativ Hardware Appliances für verschiedene Nutzerzahlen an. Bei Hardware-Appliances wird ein vorkonfiguriertes System inklusive Hardware bereitgestellt. Sie sind vor allem für Anwender mit geringen Administrationskapazitäten empfehlenswert. Zoe-One liefert sein SEPPMail-Gateway ausschließlich in Hardwareform im Desktop oder 19-Zoll-Rack-Format.

Bei allen Herstellern sind die Lizenzkosten abhängig von der Nutzeranzahl und werden pro User ausgewiesen. Je höher die Nutzeranzahl, desto niedriger sind die Kosten pro User. Bei einigen Herstellern werden zusätzlich fixe Kosten für jedes verwendete E-Mail Gateway erhoben. Die Tabelle enthält aus diesen Gründen keine Preise, ein Angebot des Herstellers erhalten Sie auf Anfrage.

Bei der Auswahl ist darauf zu achten, dass die Gateways sowohl S/MIME als auch PGP unterstützen - was alle in der Tabelle aufgeführten Tools auch leisten. Mit diesen Verschlüsselungsstandards sind Anwender immer auf der sicheren Seite – die standardisierten Protokolle gewährleisten eine gesicherte Kommunikation mit praktisch jedem Gesprächspartner.

Alle Lösungen eignen sich auch für kleine Netzwerke zwischen 10 und 50 Mitarbeitern. Bei kleinen Netzen besonders gut bewährt hat sich Julia MailOffice. Gut skalierbar sind die Hardware-Appliances Astaro und SEPPMail. Letzteres bietet Server-Racks für Unternehmen mit bis zu 50, 500 und für über 500 Mitarbeiter. Eine skalierbare Lösung für größere Unternehmen ist das PGP Universal Gateway, das z.B. auch Fail-Over-Mechanismen bietet.