eset Cloud Office Security

Was ist in ESET Cloud Office Security enthalten?

Antispam-Engine – Filtert Spam in Exchange Online- und Gmail-Postfächern.
Anti-Phishing-Prüfung – Überprüft Links in Nachrichten, Homoglyphen-URLs und QR-Codes.
Antimalware-Prüfung – Überprüft Anhänge sowie neue oder geänderte Cloud-Dateien.
ESET LiveGuard Advanced – Die Cloud-Sandbox analysiert verdächtige Anhänge in einer isolierten Umgebung.
Quarantänemanager – Überprüfen, Herunterladen, Freigeben oder Löschen von E-Mails und Dateien in Quarantäne.
Wichtig – Kein Endpunkt-Agent, keine Postfachsicherung, keine Filterung ausgehender E-Mails.

Was sind die wichtigsten Vorteile von ESET Cloud Office Security?

ESET Cloud Office Security ist eine API-gebundene Sicherheitsschicht für Microsoft 365 und Google Workspace, die als Dienst in Microsoft Azure betrieben und über die ESET-eigene Webkonsole verwaltet wird. Die Sandbox-Komponente, ESET LiveGuard Advanced, wurde zuvor unter dem Namen ESET Dynamic Threat Defense vertrieben.

Keine E-Mail-Umleitung – Die Verbindung erfolgt über die Plattform-API, MX-Einträge bleiben unverändert.
Automatischer Benutzerschutz – Neue Mandantenbenutzer werden ohne Änderungen an der Konsole geschützt.
Mandantenfähige Konsole – Mehrere Microsoft 365- und Google-Mandanten in einer Ansicht.
Richtlinienbasierte Einstellungen – Unterschiedliche Regeln pro Mandant, Benutzer, Team oder Standort.
Syslog-Export – Erkennungen und Audit-Protokolle werden an Ihr SIEM weitergeleitet.
Geplante Berichte – Statistiken im PDF- oder CSV-Format werden an ausgewählte Empfänger gesendet.

Das beste Antivirenprogramm? Warum Windows Defender allein nicht ausreicht
Erläutert, wo der integrierte Schutz an seine Grenzen stößt und warum eine zweite, unabhängige Scan-Ebene das abfängt, was die Plattform durchlässt.

Für welche Unternehmensgröße eignet sich ESET Cloud Office Security?

Das Produkt richtet sich an Unternehmen, die ihre E-Mail- und Dateispeicherung in Microsoft 365 oder Google Workspace betreiben und eine Scan-Ebene wünschen, die nicht vom selben Anbieter betrieben wird. Da es weder einen Agenten noch eine E-Mail-Umleitung benötigt, können kleine Teams es ohne einen dedizierten Administrator betreiben, während die Multi-Tenant-Verwaltung und der Syslog-Export den Einsatz bei Dienstleistern und größeren IT-Abteilungen ermöglichen.

Erfüllt ESET Cloud Office Security die Anforderungen der Schweizer Cybersicherheitsgesetzgebung?

Die Schweizer Meldepflicht gemäss dem revidierten Informationssicherheitsgesetz gilt für Betreiber kritischer Infrastrukturen wie Energie- und Wasserversorger, Verkehrsunternehmen, grössere Spitäler sowie kantonale oder kommunale Verwaltungen – und nicht für jedes Unternehmen, das Microsoft 365 nutzt. Betroffene Organisationen müssen einen meldepflichtigen Cyberangriff innerhalb von 24 Stunden nach dessen Entdeckung an das Bundesamt für Cybersicherheit (BACS) melden. Das bedeutet, dass die Erkennung schnell genug sichtbar werden muss, um diese Frist in Gang zu setzen. ESET Cloud Office Security unterstützt dies auf eine ganz bestimmte Weise: Jede Erkennung in Exchange Online, Gmail, OneDrive, Google Drive, Teams-Gruppen und SharePoint-Websites wird mit einem Zeitstempel, dem betroffenen Benutzer und dem Namen der Erkennung protokolliert, 90 Tage lang gespeichert und kann an ein Syslog- oder SIEM-System weitergeleitet werden, sodass ein per E-Mail übertragener Vorfall nachträglich rekonstruiert werden kann. Was nicht abgedeckt wird, ist ebenso klar: Die Lösung erfasst nur Cloud-E-Mails und Cloud-Speicher, bietet keine Transparenz über Endgeräte, Server, Netzwerkverkehr oder den Missbrauch gestohlener Anmeldedaten und bewertet weder, ob ein Vorfall meldepflichtig ist, noch erstellt oder übermittelt sie den Bericht. Dieser Text stellt allgemeine Produktinformationen dar und ist keine Rechtsberatung; ob Ihre Organisation der Meldepflicht unterliegt, sollten Sie mit Ihren eigenen Rechtsberatern klären.

Erfüllt ESET Cloud Office Security die Anforderungen der europäischen Cybersicherheitsgesetzgebung?

Kein Softwareprodukt sorgt für die Einhaltung der NIS-2-Richtlinie, da sich die Richtlinie auf die Organisation und ihre Prozesse bezieht und nicht auf einzelne Tools. NIS 2 verpflichtet die Mitgliedstaaten, die betroffenen Einrichtungen zur Umsetzung von Maßnahmen in Kategorien wie Risikoanalyse und Sicherheitsrichtlinien, Vorfallbearbeitung, Geschäftskontinuität und Backup-Management, Lieferkettensicherheit, sichere Beschaffung und Entwicklung, Cyberhygiene und Schulungen, Kryptografie, Zugriffskontrolle und Multi-Faktor-Authentifizierung zu verpflichten. ESET Cloud Office Security leistet einen Beitrag zu zwei dieser Kategorien: zum Vorfallmanagement durch kontinuierliche Erkennung und 90-tägige Erkennungsprotokolle für Cloud-E-Mail und Cloud-Speicher, die in ein SIEM exportiert werden können, sowie zur Cyberhygiene durch das Entfernen von Spam, Phishing und bösartigen Anhängen, bevor Nutzer mit diesen interagieren. Es leistet keinen Beitrag zum Backup-Management, zur Kryptografie, zur Zugriffskontrolle für Ihre eigenen Systeme, zur Multi-Faktor-Authentifizierung, zum Umgang mit Schwachstellen oder zur Lieferantenbewertung, und es schult Ihre Mitarbeiter nicht. Diese Kategorien müssen durch andere Produkte und durch dokumentierte interne Prozesse abgedeckt werden.

Hilft ESET Cloud Office Security bei Sicherheitsfragebögen großer Kunden?

Teilweise, und es lohnt sich, im Voraus zu wissen, welche Fragen damit beantwortet werden und welche offen bleiben. Es liefert konkrete Antworten auf Fragen zur E-Mail-Filterung, die über den integrierten Schutz der Plattform hinausgehen, zur Sandbox-Analyse verdächtiger Anhänge, zur Quarantäneverwaltung mit einem dokumentierten Workflow für Freigabe und Löschung, zur Aufbewahrung von Erkennungsprotokollen für 90 Tage, zur Protokollweiterleitung an ein Syslog- oder SIEM-System, rollenbasierten Administratorzugriff sowie ein Audit-Protokoll, das aufzeichnet, welcher Administrator welches Objekt wann geändert hat. Es gibt keine Antwort auf Endgeräteschutz und EDR, Patching und Schwachstellenmanagement, Festplatten- oder Dateiverschlüsselung, Multi-Faktor-Authentifizierung, Sicherung und Wiederherstellung, Schutz vor Datenverlust, E-Mail-Archivierung, Schulungen zur Sicherheitssensibilisierung oder die Filterung ausgehender E-Mails von einem kompromittierten Konto. Wenn mehrere dieser Punkte im Fragebogen aufgeführt sind, ist der Wechsel zu einer höheren Stufe derselben Produktfamilie in der Regel die kostengünstigere Lösung als die Hinzunahme eines zweiten Anbieters, da ESET PROTECT Complete Endpunkt- und Serverschutz, Verschlüsselung sowie Patch-Management unter einer Konsole und aus einer Hand bietet und ESET PROTECT Elite zusätzlich Multi-Faktor-Authentifizierung und XDR umfasst. Sicherung und Archivierung fallen in jedem Fall nicht unter die ESET-Sicherheitsstufen und müssen separat beschafft werden.

Test: Die besten Antivirenprogramme für Windows
Vergleicht aktuelle Windows-Antivirenprodukte und hilft Ihnen, die Endpunkt-Lücke zu schließen, die der E-Mail-Schutz in der Cloud nicht abdeckt.

Was ist der Unterschied zwischen ESET Cloud Office Security und ESET PROTECT Complete?

Der entscheidende Unterschied liegt im Umfang des Schutzes: ESET Cloud Office Security schützt ausschließlich Cloud-E-Mails und Cloud-Speicher, während ESET PROTECT Complete ein Endpunkt-zentriertes Paket ist, das den Schutz von Cloud-Anwendungen als eine von mehreren Komponenten umfasst. Beide nutzen dieselben Erkennungs-Engines und beide beinhalten das Cloud-Sandboxing „ESET LiveGuard Advanced“; der Unterschied liegt also nicht in der Erkennungsqualität, sondern darin, was gescannt wird. Wenn Microsoft 365 Ihre einzige ungeschützte Fläche ist und auf Ihren Geräten bereits ein anderes Endpunkt-Produkt läuft, ist das Einzelprodukt genau das Richtige. Wenn auch Geräte, Server und die Patch-Verwaltung noch ungeklärte Fragen sind, bietet das Bundle über eine einzige Konsole Lösungen für mehr dieser Aspekte.

Welche Einschränkungen sollten Sie vor dem Kauf beachten?

Auf der Google Workspace-Seite ist der Umfang geringer, als viele Käufer erwarten: Gemeinsame Laufwerke werden nicht unterstützt, und native Google Workspace-Dokumente wie Docs, Sheets und Slides werden überhaupt nicht gescannt, da nur gespeicherte Binär- und Textdateien überprüft werden. Dateien, die größer als 200 MB sind, passwortgeschützte Archive, Archive mit zehn oder mehr Verschachtelungsebenen sowie Scans, die das Zeitlimit von zwei Minuten überschreiten, werden als „nicht gescannt“ statt als „sauber“ protokolliert; daher verdienen diese Einträge im Scan-Protokoll besondere Aufmerksamkeit. Da die Antispam-Engine auf bereits in Postfächern gespeicherte Nachrichten angewendet wird, kann sie ausgehenden Spam nicht verhindern, der von einem Postfach gesendet wird, dessen Anmeldedaten gestohlen wurden – genau das Szenario, das Ihren Ruf als Absender bei Kunden schädigt. Die Aufbewahrungsdauer ist fest vorgegeben und nach Beweisstandards kurz: Objekte in Quarantäne werden nach 30 Tagen gelöscht, Erkennungen, Scan-Protokolle und Audit-Protokolle nach 90 Tagen; daher muss alles, was Sie länger aufbewahren müssen, in ein Syslog- oder SIEM-System exportiert werden, solange es noch vorhanden ist. Der Dienst läuft in Microsoft Azure, und der Standort des Rechenzentrums richtet sich nach der für das Konto gewählten Region – eine Einstellung, die Sie vor der Einbindung überprüfen sollten, falls der Datenstandort für Ihre Kunden von Bedeutung ist.

Datenverlust ist teuer: Wie Backups Ihnen helfen, Ausfälle zu vermeiden
Erläutert, warum eine Quarantäne mit 30-tägiger Aufbewahrungsfrist kein Backup ist und wie ein funktionierender Wiederherstellungspfad für Geschäftsdaten aussieht.

Häufig gestellte Fragen zu ESET Cloud Office Security

Ersetzt es den in Microsoft 365 integrierten Schutz?

Nein, es läuft zusätzlich dazu und überprüft E-Mails und Dateien innerhalb des Mandanten nach der plattforminternen Filterung. In Quarantäne gestellte Elemente werden in der ESET-Konsole verwaltet, was bedeutet, dass Ihre Administratoren mit einer Quarantäne arbeiten, die von der von Microsoft oder Google getrennt ist.

Muss auf den Geräten etwas installiert werden?

Es wird nirgendwo ein Agent installiert. Der Schutz wird durch die Erteilung der Einwilligung über Microsoft Entra ID oder den Google Workspace Marketplace aktiviert, wofür Administratorzugriff auf den Tenant erforderlich ist, und der E-Mail-Verkehr läuft wie bisher weiter, da kein MX-Eintrag geändert wird.

Wie lange werden E-Mails in der Quarantäne aufbewahrt?

Objekte in der Quarantäne werden nach 30 Tagen endgültig gelöscht, und die Aufbewahrungsfrist kann pro Mandant auf 7, 14 oder 30 Tage festgelegt werden. E-Mails in der Quarantäne können optional in einem versteckten Ordner innerhalb des Postfachs des Benutzers gespeichert werden, was bedeutet, dass freigegebene Nachrichten direkt im Posteingang landen, anstatt als Anhang einzutreffen.