DARKTRACE E-MAIL-SECURITY – KI-PHISHING & BEC STOPPEN
Darktrace / EMAIL erkennt 58 % der Bedrohungen, die Microsoft 365 und Google Workspace passieren – darunter KI-generiertes Phishing, Business Email Compromise (BEC), Quishing und Supply-Chain-Angriffe. SCALTEL bringt KI-basierte E-Mail-Security in Ihre Infrastruktur.
KI-BASIERTE E-MAIL-SECURITY FÜR MICROSOFT 365 UND GOOGLE WORKSPACE
DARKTRACE / EMAIL
DIE ZUSÄTZLICHE VERHALTENSBASIERTE SICHERHEITSEBENE
Phishing-Angriffe werden zunehmend gezielter und nutzen neben schädlichen Links und Anhängen auch sozialen Kontext, kompromittierte Konten, QR-Codes oder überzeugend formulierte Zahlungs- und Datenanfragen. Dadurch können Angriffe bestehende signatur- und reputationsbasierte Kontrollen umgehen.
Darktrace / EMAIL analysiert Kommunikationsmuster auf Nutzer-, Gruppen- und Organisationsebene. Dazu gehören unter anderem bekannte Kommunikationspartner, übliche Anfragen, Zeitpunkte, Sprache und Veränderungen im Absenderverhalten. Abweichungen werden bewertet und können abhängig vom erkannten Risiko definierte Prüf- oder Schutzmaßnahmen auslösen.
SCALTEL unterstützt als Darktrace Premier Partner in Deutschland bei der Einordnung des Bedarfs, der technischen Integration in Microsoft 365 oder Google Workspace und der Anbindung an bestehende Security-Prozesse.
Erfahren Sie mehr über die Darktrace-Lösungen von SCALTEL.
KERNFUNKTIONEN
Was Darktrace / EMAIL konkret leistet
KI-Phishing & BEC erkennen
Darktrace / EMAIL versteht das Kommunikationsverhalten jedes Nutzers individuell. KI-generierte Phishing-Mails ohne bösartige Links oder Anhänge werden erkannt, weil Tonfall, Absender oder Anfragen vom Normalverhalten abweichen. Business Email Compromise wird erkannt, noch bevor der Nutzer antwortet. 45 % aller Phishing-Angriffe sind gezielte Spear-Phishing-Mails.
Quishing (QR-Code-Phishing) stoppen
QR-Code-Phishing (Quishing) umgeht klassische E-Mail-Gateways, weil bösartige URLs in Bildern versteckt sind. Darktrace erkennt Quishing durch Verhaltensanalyse: ungewöhnliche Absender, atypische E-Mail-Strukturen und verdächtige Kontexte – unabhängig vom QR-Code-Inhalt. QR-Code-Payloads stiegen um 59 % (Darktrace EoY Report 2023). 70 % mehr schädliche Links erkannt als Mitbewerber.
Autonome Schutzmaßnahmen
Darktrace / EMAIL reagiert autonom mit proportionalen Maßnahmen: Link Rewriting (bösartige Links werden deaktiviert), Hold (verdächtige E-Mails zurückhalten), Soft Link Disabling und Quarantine. Diese Maßnahmen können auch nachträglich auf bereits ausgelieferte E-Mails angewendet werden – auch nach dem Klick des Nutzers ist Schutz möglich.
60 % weniger False Positives
Klassische E-Mail-Filter blockieren legitime E-Mails und überlasten IT-Teams mit False Positives. Darktrace versteht den individuellen Kontext jedes Nutzers: Was für einen Finanzchef normal ist, ist für einen Entwickler ungewöhnlich. Das Ergebnis: 60 % weniger False Positives, +20–25 % mehr geblockte echte Bedrohungen, 13 Tage frühere Erkennung.
Supply-Chain-Angriffe erkennen
Supply-Chain-Angriffe nutzen legitime Konten vertrauenswürdiger Lieferanten oder Partner. Darktrace / EMAIL erkennt, wenn ein vertrauter Absender plötzlich ungewöhnliche Anfragen stellt oder sich sein Schreibstil verändert – auch wenn die E-Mail-Adresse identisch ist. Credential-Angriffe stiegen 2024 um 71 % (IBM X-Force).
API-Integration in M365 & Google
Darktrace / EMAIL integriert über API in Microsoft 365 (Exchange Online) und Google Workspace – ohne MX-Record-Änderung, ohne Betriebsunterbrechung. Die Analyse erfolgt auf Basis von E-Mail-Metadaten, Inhalten und Kommunikationsmustern aller Nutzer. Konfiguration für Exchange On-Premises: zusätzliche Appliance. Einsatzbereit in Stunden, nicht Wochen.
KONTAKT
Darktrace / EMAIL FÜR IHRE E-MAIL-UMGEBUNG PRÜFEN
Sie möchten wissen, welche E-Mail-Bedrohungen Ihre bestehende Sicherheitslösung möglicherweise übersieht? SCALTEL analysiert Ihre aktuelle E-Mail-Sicherheitsarchitektur und prüft, wie Darktrace / EMAIL Microsoft 365 oder Google Workspace sinnvoll ergänzen kann. Auf Wunsch begleiten wir Sie von der Demo oder dem Proof of Value bis zur technischen Integration und Einbindung in Ihre bestehenden Security-Prozesse.
MEHRWERTE
IHRE MEHRWERTE DURCH KI-BASIERTE E-MAIL-SECURITY MIT SCALTEL
58 % mehr erkannte Bedrohungen
Darktrace / EMAIL erkennt 58 % der Bedrohungen, die Microsoft 365 Defender und Google Workspace Security passieren. Zusätzlich werden 70 % mehr schädliche Links identifiziert und +20–25 % mehr Bedrohungen insgesamt blockiert. Die Positionierung als Leader im Gartner Magic Quadrant 2025 unterstreicht die starke Marktposition von Darktrace / EMAIL.
13 Tage frühere Erkennung
Darktrace / EMAIL erkennt neue Phishing-Kampagnen und BEC-Muster im Durchschnitt 13 Tage früher als andere E-Mail-Security-Lösungen. Das liegt am Behavioral-Ansatz: Darktrace muss nicht auf bekannte Signaturen oder Threat-Intelligence-Updates warten, sondern erkennt Anomalien sofort.
60 % weniger False Positives
Überladene IT-Teams leiden unter massenweise blockierten legitimen E-Mails. Darktrace versteht individuelle Nutzerprofile und reduziert False Positives um 60 %. Das entlastet das SOC und die Helpdesk-Kapazität – ohne Kompromisse bei der Erkennungsrate.
Keine MX-Record-Änderung nötig
Darktrace / EMAIL integriert über API in Microsoft 365 und Google Workspace – ohne MX-Record-Änderung, ohne DNS-Anpassung, ohne Risiko für den E-Mail-Fluss. Konfiguration in Stunden, nicht Wochen. Kein Deployment-Risiko, keine Betriebsunterbrechung. Exchange On-Premises: optionale Appliance verfügbar.
Nachträglicher Schutz nach Zustellung
Darktrace / EMAIL kann Schutzmaßnahmen auch nachträglich auf bereits zugestellte E-Mails anwenden: Links werden nach der Zustellung deaktiviert, E-Mails aus Postfächern zurückgezogen, Nutzer proaktiv gewarnt. Das schließt das Zeitfenster zwischen Zustellung und Angriffserkennung.
INTEGRATION
DARKTRACE / EMAIL IN MICROSOFT 365 ODER GOOGLE WORKSPACE INTEGRIEREN
Darktrace / EMAIL ist auf schnelle Integration ausgelegt: API-basiert, ohne MX-Record-Änderung, in Stunden einsatzbereit. SCALTEL begleitet Sie von der initialen E-Mail-Analyse bis zum vollständigen Betrieb.
Bestandsaufnahme & Blind Spots aufdecken
Analyse Ihrer aktuellen E-Mail-Security-Architektur: bestehende Microsoft Defender for Office 365- oder Google Workspace Security-Konfigurationen, E-Mail-Volumen und Angriffsmuster. SCALTEL zeigt Ihnen, welche Bedrohungstypen aktuell unerkannt bleiben.
In Stunden – ohne Betriebsunterbrechung
Darktrace / EMAIL verbindet sich über API mit Microsoft 365 oder Google Workspace. Keine MX-Record-Änderung, keine DNS-Anpassung. Die KI beginnt sofort mit dem Aufbau individueller Nutzerprofile (Pattern of Life). Exchange On-Premises: optionale Appliance und API-Integration verfügbar.
Kostenlos – in Ihrer realen Infrastruktur
Darktrace / EMAIL analysiert 30 Tage lang Ihre realen E-Mail-Ströme. SCALTEL zeigt Ihnen in wöchentlichen Workshops, welche Bedrohungen erkannt wurden, die Ihr heutiges Gateway übersehen hätte – bevor Sie eine Kaufentscheidung treffen.
24/7 durch das SCALTEL Security Operations Center (SOC)
SCALTEL übernimmt 24/7-Monitoring, Incident Response und Compliance-Reporting durch unser ISO 27001-zertifiziertes SOC. Darktrace / EMAIL wird vollständig in Ihre bestehenden Sicherheitsprozesse integriert – mit definierten SLAs, Eskalationsprozessen und monatlichem Executive Reporting für den CISO.
DOWNLOAD
WHITEPAPER: E-MAIL-SICHERHEIT
DER NÄCHSTEN GENERATION
Phishing, Business Email Compromise und Social Engineering werden durch KI-gestützte Verfahren zunehmend überzeugender und schwerer einzuordnen. Das Whitepaper zeigt, wie verhaltensbasierte Analysen ungewöhnliche Kommunikationsmuster sichtbar machen und bestehende E-Mail-Sicherheitsmaßnahmen ergänzen können.
Erfahren Sie, welche Ansätze Unternehmen bei der Absicherung von E-Mail-Kommunikation und Benutzerkonten unterstützen.
Sichern Sie sich jetzt Ihr exklusives Whitepaper!
DARKTRACE ACTIVEAI SECURITY PLATFORM
ALLE DARKTRACE-LÖSUNGEN IM ÜBERBLICK
Darktrace ist die erste Plattform, die proaktive Cyberabwehr in einem ganzheitlichen System vereint – von der Prävention über die Erkennung und Abwehr bis zur Wiederherstellung.
/ NETWORK
Network Detection and Response (NDR)
Vollständige Sichtbarkeit im Netzwerk – inklusive Cloud, IoT, OT und hybrider Infrastrukturen. Erkennt verdächtige Kommunikationsmuster, die klassischen Lösungen verborgen bleiben. Überwacht den gesamten Netzwerkverkehr in Echtzeit.
E-Mail-Security gegen Phishing & BEC
Stoppt 58 % der Bedrohungen, die traditionelle Sicherheitslayer passieren. Self-Learning AI erkennt BEC, KI-generiertes Phishing, QR-Code-Angriffe (Quishing) und Supply-Chain-Angriffe – ohne Signaturen oder Regel-Tuning.
/ IDENTITY
Identity Security für SaaS-Konten
Schützt SaaS-Konten in Microsoft 365, Okta und Salesforce nach dem Login. Erkennt Account-Takeover, Credential-Stuffing, Session-Hijacking und Insider-Threats durch kontinuierliche Verhaltensanalyse.
/ OT
OT-Security für Industrie und KRITIS
Schützt Produktionsanlagen, ICS/SCADA und Medizintechnik rein passiv – ohne Agenten, ohne Betriebsunterbrechung. Unterstützt über 50 OT-Protokolle nativ: Siemens S7, Modbus, IEC 61850, BACnet, DICOM.
/ CLOUD
Cloud-Security für AWS, Azure und Google Cloud
Agentenlose Echtzeit-Sichtbarkeit in dynamischen Multi-Cloud-Umgebungen: AWS, Microsoft Azure und Google Cloud. Erkennt anomale API-Zugriffe, Fehlkonfigurationen und Datenexfiltration aus Cloud-Speichern – ohne komplexe Agenten-Deployments.
/ ENDPOINT
Endpoint Security für mobile und hybride Arbeitsplätze
Schutz für Endpunkte außerhalb des Unternehmensnetzwerks – Laptops, mobile Geräte und Remote-Workstations. Erkennt anomales Verhalten auf Gerätebasis und verhindert Datenabfluss oder Malware-Ausbreitung unabhängig vom Standort des Nutzers.
RESPOND
Automatisierte Reaktion auf erkannte Bedrohungen
Autonome Reaktion auf Angriffe in Millisekunden – ohne Wartezeit auf menschliche Eingriffe. Stoppt Bedrohungen präzise und proportional, schützt den Betrieb rund um die Uhr und greift gezielt ein, ohne legitime Aktivitäten zu unterbrechen.
DARKTRACE NEWS
Aktuelle News und Trends rund um DARKTRACE und SCALTEL!
CVE-Explosion und Zero-Day-Erkennung: Warum Schwachstellenmanagement allein nicht mehr reicht
Schwachstellenmanagement allein reicht nicht mehr aus. Angesichts von über 48.000 neuen CVEs im Jahr 2025 und KI-gestützten Angriffs-Tools geraten IT-Abteilungen zunehmend ins Hintertreffen. Wer sich nur auf Patches verlässt, ist im Wettlauf gegen Zero-Day-Exploits strukturell zu langsam. Lesen Sie jetzt, warum eine verhaltensbasierte Erkennung die entscheidende Lücke schließt, bevor die offizielle Warnung der Hersteller überhaupt erfolgt.
Darktrace als Gartner Leader für NDR 2026 – was das für Unternehmen bedeutet
Der NDR-Markt wächst laut Gartner jährlich um 17 Prozent – ein klares Zeichen dafür, dass klassische Security-Tools im internen Netzwerk an ihre Grenzen stoßen. Im neuen Magic Quadrant 2026 sichert sich Darktrace die begehrte Leader-Position. Lesen Sie jetzt, warum die agentenlose Erkennung besonders im kritischen Produktions- und OT-Umfeld den Unterschied macht und wie wir diese Leader-Technologie in Ihr bestehendes Sicherheitskonzept integrieren.
Darktrace Premier Partner: Warum SCALTEL auf KI-basiertes NDR setzt – besonders im OT-Bereich
Sicherheit für IT und Produktion: Über 80 % der OT-Umgebungen sind unzureichend geschützt im Netz. Als Darktrace Premier Partner bringt SCALTEL Licht ins Dunkel: Eine selbstlernende KI erkennt und stoppt anomales Verhalten im Netzwerkverkehr in Echtzeit – ganz ohne Software-Agenten auf den Maschinen.
IHR PARTNER
DARKTRACE PREMIER PARTNER FÜR E-MAIL-SECURITY
Als Darktrace Premier Partner in Deutschland begleitet SCALTEL Unternehmen bei der Evaluierung, Integration und dem Betrieb von Darktrace / EMAIL. Wir verbinden die verhaltensbasierte E-Mail-Security von Darktrace mit bestehenden Microsoft-365- oder Google-Workspace-Umgebungen und binden die Lösung in vorhandene Security-Prozesse ein. Auf Wunsch begleiten wir Sie vom Proof of Value bis zum produktiven Betrieb.
Häufige Fragen zu Darktrace / E-MAIL-SECURITY
Microsoft Defender for Office 365 und die nativen Sicherheitsfunktionen von Google Workspace bilden eine wichtige Grundlage für den Schutz vor Spam, Malware und bekannten Angriffsmustern.
Darktrace / EMAIL ergänzt diese Kontrollen um eine verhaltensbasierte Analyse. Dadurch können auch auffällige Kommunikationsmuster bewertet werden, die nicht allein anhand bekannter Signaturen, Links oder Anhänge erkennbar sind – beispielsweise ungewöhnliche Zahlungsanfragen, Veränderungen im Verhalten bekannter Absender oder verdächtige Kommunikationskontexte.
Darktrace / EMAIL analysiert neben technischen Merkmalen auch das organisationsspezifische Kommunikationsverhalten. Dazu gehören unter anderem bekannte Absenderbeziehungen, übliche Anfragen, Sprache, Zeitpunkt und Kontext einer Nachricht.
Weicht eine E-Mail deutlich von den bisherigen Kommunikationsmustern ab, kann sie als auffällig bewertet werden – auch wenn sie keinen bereits bekannten schädlichen Link oder Anhang enthält. Das unterstützt insbesondere bei der Erkennung überzeugend formulierter Phishing- und Social-Engineering-Nachrichten.
Quishing bezeichnet Phishing-Angriffe, bei denen ein schädlicher Link in einem QR-Code eingebettet ist. Dadurch ist die Zieladresse nicht unmittelbar als sichtbarer Textlink in der E-Mail vorhanden.
Darktrace / EMAIL bewertet neben technischen Merkmalen auch Absender, E-Mail-Struktur, Kommunikationskontext und ungewöhnliche Anfragen. So können verdächtige Nachrichten anhand mehrerer Risikosignale erkannt und zur weiteren Prüfung oder Behandlung eingestuft werden.
Abhängig von Konfiguration und erkanntem Risiko kann Darktrace / EMAIL unterschiedliche Schutzmaßnahmen auslösen. Dazu gehören beispielsweise das Zurückhalten verdächtiger Nachrichten, das Deaktivieren auffälliger Links oder die Quarantäne einer E-Mail.
Bestimmte Maßnahmen können auch nach der Zustellung angewendet werden, etwa das nachträgliche Entfernen oder Isolieren einer als riskant bewerteten Nachricht. Welche Aktionen automatisiert erfolgen, wird anhand der vorhandenen Umgebung und der vereinbarten Sicherheitsprozesse festgelegt.
Bei Business Email Compromise, kurz BEC, nutzen Angreifer kompromittierte Konten oder täuschend ähnliche Absender, um beispielsweise Zahlungen, Datenübertragungen oder Änderungen von Kontoverbindungen zu veranlassen.
Da solche Nachrichten nicht zwingend Malware oder eindeutig schädliche Links enthalten, sind sie allein über klassische Signaturen schwer einzuordnen. Darktrace / EMAIL bewertet deshalb unter anderem ungewöhnliche Zahlungsaufforderungen, neue Kommunikationspartner, auffällige Zeitpunkte und Abweichungen vom bisherigen Absenderverhalten.
Darktrace / EMAIL kann API-basiert mit Microsoft 365 und Google Workspace verbunden werden. In Cloud-Umgebungen ist dabei in der Regel keine Änderung des MX-Records erforderlich.
SCALTEL unterstützt bei der Prüfung der vorhandenen Architektur, der Konfiguration der Schnittstellen, der Testphase und dem Übergang in den produktiven Betrieb. Für On-Premises-Umgebungen können abhängig von der technischen Ausgangssituation zusätzliche Komponenten erforderlich sein.
