Exchange Mail Traffic Analyzer mit Anomalie-Erkennung

Warum E-Mail-Traffic-Analyse wichtig ist

E-Mail ist nach wie vor das wichtigste Kommunikationsmittel in Unternehmen. Täglich werden Millionen von geschäftskritischen Nachrichten versendet und empfangen. Doch mit dieser Abhängigkeit gehen auch erhebliche Risiken einher.

„Weil Transparenz und Analysen zu mehr Sicherheit führen.“

Lizenzierung

Gute Software muss nicht teuer sein.

Einmalig 119,00 € (inkl. 19% MwSt.)

Standortlizenz ohne Benutzerbegrenzung
Keine Folgekosten, keine Abonnements
Kostenlose Updates innerhalb der Hauptversion

Produkthandbuch Exchange Mail Traffic Analyzer

FREE DOWNLOAD

Send download link to:

Typischer Einsatz

Auffälligen Mailverkehr nach einem Phishing-Verdacht prüfen

Mittelständisches Unternehmen · Exchange On-Premises · viele externe Geschäftspartner

Ausgangslage

Nach einer Phishing-Welle besteht der Verdacht, dass ein Konto kompromittiert wurde oder Daten per Mail abfließen. Welcher Benutzer ungewöhnlich viel versendet und welche externen Domains neu hinzugekommen sind, ist ohne Auswertung nicht erkennbar.

Vorgehen

Für einen gewählten Zeitraum werden die Exchange-Server analysiert. Der Anomalie-Tab zeigt Benutzer mit stark erhöhtem Mailvolumen, erstmals kontaktierte Domains sowie Domains mit riskanten TLDs oder Typosquatting-Mustern.

Ergebnis

Eine nach Schweregrad eingestufte Liste auffälliger Konten und Domains als Grundlage für die weitere Prüfung. Ein Vergleichsbericht stellt die aktuelle Woche der Vorwoche gegenüber; geplante Berichte gehen künftig regelmäßig per E-Mail.

8 Analyse-Tabs
3 Methoden der Anomalie-Erkennung
HTML · CSV Berichte, auch zeitgesteuert per E-Mail

Sicherheitsrisiken erkennen

Ohne Überwachung des E-Mail-Verkehrs bleiben viele Bedrohungen unentdeckt:

Phishing-Angriffe: Betrügerische E-Mails von verdächtigen Domains können frühzeitig erkannt werden
Datenexfiltration: Ungewöhnlich hohe ausgehende Mail-Volumen können auf Datenlecks hindeuten
Kompromittierte Konten: Aktivitätsanomalien zeigen gehackte Benutzerkonten an
Spam und Malware: Eingehende Mails von riskanten TLDs (.ru, .tk, .xyz) werden identifiziert
Shadow-IT: Kommunikation mit unbekannten externen Diensten wird sichtbar

Compliance und Dokumentation

Viele Branchen unterliegen strengen Vorschriften bezüglich der E-Mail-Kommunikation:

DSGVO: Nachvollziehbarkeit der Datenverarbeitung
BSI IT-Grundschutz: Protokollierung von Kommunikationsflüssen
ISO 27001: Überwachung und Audit-Trail für Informationssicherheit
Branchenspezifische Anforderungen: Banken, Versicherungen, Gesundheitswesen

Geschäftliche Vorteile

Kapazitätsplanung: Verstehen Sie Ihr Mail-Volumen für bessere Server-Dimensionierung
Geschäftspartner-Analyse: Identifizieren Sie wichtige Kommunikationsbeziehungen
Produktivitäts-Insights: Erkennen Sie Kommunikationsmuster und Spitzenzeiten
Troubleshooting: Schnelle Problemanalyse bei Mail-Flow-Problemen

Funktionsübersicht

Der Exchange Mail Traffic Analyzer bietet eine umfassende Suite von Analyse-Werkzeugen:

Funktion	Beschreibung
Domain-Analyse	Erfassung aller externen Domains mit Mail-Volumen (ein- und ausgehend)
Benutzer-Statistik	Detaillierte Aufschlüsselung pro Benutzer (intern/extern)
Zeitanalyse	Mail-Aufkommen nach Stunden, Wochentagen und Tagen
Kommunikation	Top Kommunikationspaare und externe Kontakte pro Benutzer
Anomalie-Erkennung	Aktivitätsanomalien, neue Domains, verdächtige TLDs
Berichte	HTML-Berichte, Vergleichsberichte, geplante E-Mail-Berichte

Bedienung

Schnellstart

Wählen Sie einen oder mehrere Exchange Server aus
Legen Sie den gewünschten Analysezeitraum fest (Von-/Bis-Datum)
Klicken Sie auf „Analyse starten“
Wählen Sie die gewünschten Analysebereiche im Dialog aus
Die Ergebnisse werden in den verschiedenen Tabs angezeigt

Die 8 Analyse-Tabs

Tab 1: Externe Domains (Ausgehend)

Zeigt alle externen Domains, an die E-Mails gesendet wurden, sortiert nach Häufigkeit.

Tab 2: Externe Domains (Eingehend)

Zeigt alle externen Domains, von denen E-Mails empfangen wurden.

Tab 3: Benutzer (Empfangen)

Detaillierte Aufschlüsselung der empfangenen E-Mails pro Benutzer, unterteilt in extern und intern.

Tab 4: Benutzer (Gesendet)

Detaillierte Aufschlüsselung der gesendeten E-Mails pro Benutzer, unterteilt in extern und intern.

Tab 5: Zeitanalyse

Analysiert das Mail-Aufkommen nach Uhrzeiten, Wochentagen und einzelnen Tagen. Ideal zur Identifizierung von Spitzenzeiten.

Tab 6: Kommunikation

Zeigt die Top-Kommunikationspaare (wer kommuniziert am meisten mit wem) und die Top-10-externen Kontakte pro Benutzer.

Tab 7: Anomalien

Das Herzstück der Sicherheitsanalyse mit drei Erkennungsmethoden:

Aktivitätsanomalien: Erkennt Benutzer mit ungewöhnlich hohem Mail-Volumen
Neue Domains: Zeigt erstmalig kontaktierte externe Domains
Verdächtige Domains: Identifiziert riskante TLDs und Muster

Aktivitätsanomalien

Das System lernt aus vergangenen Analysen das normale Verhalten jedes Benutzers. Bei signifikanten Abweichungen werden Warnungen ausgegeben:

Kritisch: Mehr als 300 % über dem Durchschnitt
Hoch: 200–300 % über dem Durchschnitt
Mittel: 100–200 % über dem Durchschnitt

Neue Domains

Zeigt Domains, die zum ersten Mal im Analysezeitraum erscheinen. Diese bleiben sichtbar, bis Sie sie manuell als „geprüft“ markieren (grüner Button).

Tipp

Mit dem roten Button können Sie für einen frischen Start alle bekannten Domains zurücksetzen.

Verdächtige Domains

Identifiziert Domains basierend auf:

Riskante TLDs: .ru, .tk, .xyz, .top, .club, .work, .click und weitere
Verdächtige Muster: Phishing-ähnliche Namen, Typosquatting
Ungewöhnliche Strukturen: Sehr lange Domains, viele Subdomains

Tab 8: Gesamtübersicht

Zusammenfassung aller Analysen mit echten E-Mail-Zahlen, Top-15-Listen und erweiterten Export-Funktionen.

E-Mail-Versand-Einstellungen

Unter Einstellungen lassen sich Daten für den E-Mail-Versand konfigurieren. Port 25, 465 und 587 werden unterstützt. Eine Test-E-Mail kann man ebenfalls senden, um die Konfiguration zu prüfen.

Geplante Berichte

Berichte, die automatisch versendet werden sollen, können hier zeitgesteuert konfiguriert werden. Sie entscheiden darüber, welche Berichtsform versendet werden soll und an wen diese gehen sollen.

Export-Funktionen

CSV-Export

Jeder Tab bietet einen eigenen Export-Button für Excel-kompatible CSV-Dateien. Der Button „Alle Daten exportieren“ im Tab Gesamtübersicht exportiert die ersten 4 Tabs (Externe Domains und Benutzer) in separate Dateien.

HTML-Bericht

Erstellt einen interaktiven HTML-Bericht mit Such- und Sortierfunktion. Der Bericht ist für DIN A4 optimiert und kann direkt als PDF gedruckt werden.

Vergleichsbericht

Vergleicht zwei Zeiträume (z. B. diese Woche vs. letzte Woche) mit detaillierter Trend-Analyse und prozentualen Änderungen.

E-Mail-Versand

Berichte können direkt per E-Mail an konfigurierte Empfänger versendet werden. Die SMTP-Einstellungen werden im Einstellungen-Dialog konfiguriert.

Geplante Berichte

Automatischer Versand von Standard- oder Vergleichsberichten in konfigurierbaren Intervallen: täglich, wöchentlich oder monatlich.

Exchange Mail Traffic Analyzer – „Weil Transparenz und Analysen zu mehr Sicherheit führen.“

Teil der ISW-Tools Suite von IT-Service Walter