SEPPmail ist ein Secure E-Mail Gateway, das E-Mail-Verschlüsselung, E-Mail-Signatur und Übertragung von grossen Dateien bietet. Grundsätzlich offeriert SEPPmail zwei Arten der Implementation: On-Premises und SEPPmail Cloud. In diesem Artikel werden die Unterschiede zwischen diesen beiden Implementationsmöglichkeiten diskutiert.
On-Premise SEPPmail Appliances
SEPPmail On-Premises Appliances sind physische oder auch virtuelle Appliances, die im Rechenzentrum einer Organisation installiert sind.
Es können auch virtuelle Instanzen in Azure oder AWS oder auf eine Plattform, auf welcher ein entsprechendes Image installiert werden kann, aufgesetzt und betrieben werden. Diese Appliances ermöglichen einem Unternehmen, die eigene E-Mail-Kommunikation zu schützen, die Bereitstellung dieses Schutzes zu vereinfachen und gewährleisten alle Funktionen der SEPPmail Secure-E-Mail-Lösung. Die Vor-Ort-Geräte sind einfach zu installieren und zu konfigurieren und bieten eine vollständige Kontrolle über die E-Mail-Sicherheitsinfrastruktur. Diese Art, die Lösung von SEPPmail bereitzustellen, ist für Organisationen geeignet, die eine vollständige Kontrolle über ihre E-Mail-Sicherheitsinfrastruktur benötigen und über die erforderlichen Ressourcen zur Verwaltung und Wartung der Appliances verfügen.
SEPPmail Cloud
Seit 2022 bietet SEPPmail mit der SEPPmail Cloud zudem eine cloudbasierte E-Mail-Sicherheitslösung, die alle Funktionen der SEPPmail Secure-E-Mail-Lösung ermöglicht. SEPPmail Cloud ist eine kosteneffektive Lösung, welche die Notwendigkeit einer On-Premises-Installation beseitigt. Die cloudbasierte Lösung ist einfach zu bedienen und gewährt das gleiche Sicherheitsniveau wie die On-Premises Appliances. SEPPmail Cloud wird von SEPPmail in Rechenzentren in der Schweiz und Deutschland betrieben und erfüllt vollständig die aktuellen Datenschutzstandards wie die DSGVO.
Es gibt in der Cloud kleinere Einschränkungen bei den Konfigurationsmöglichkeiten, die den Administratoren über das Portal und in der Wahl der Zertifikatsautorität für das Ausstellen von Benutzer-Zertifikaten zur Verfügung gestellt werden. Auch besteht zum jetzigen Zeitpunkt keine Möglichkeit, in der Cloud eigene Directory Services über LDAP anzusprechen. Dafür hält die SEPPmail Cloud aufgrund der technischen Möglichkeiten einen verbesserten Filter gegen Spam, Phishing und Malware bereit. Diese ist für Unternehmen aller Grössen geeignet und ermöglicht eine kosteneffektive und zuverlässige E-Mail-Sicherheitslösung.
Unterschiede zwischen On-Premises Appliances und SEPPmail Cloud
Der Hauptunterschied zwischen den beiden Implementationsarten besteht darin, dass On-Premises Appliances im Rechenzentrum einer Organisation installiert sind und selbständig betrieben und gewartet werden müssen, während SEPPmail Cloud eine cloudbasierte Lösung ist, die von SEPPmail selbst betrieben wird.
Weiter gibt es auch Unterschiede in Bezug auf die Lizenzierung, welche sich zwischen den Bereitstellungsmöglichkeiten unterscheidet. Während die On-Premises-Appliances-Lizenzen für eine bestimmte Anzahl User erworben werden müssen, werden die effektiv genutzten Services in der Cloud jeweils auf Monatsende abgerechnet. Dies führt für die Cloud zu einer erhöhten Flexibilität in Bezug auf die Anzahl der effektiven User, kann aber aufgrund des bereits erwähnten Fehlens von LDAP auch dazu führen, dass im Vergleich zu einer On-Premises-Lösung ein höherer Bedarf an Userlizenzen entsteht.
Die SEPPmail Cloud bietet den zusätzlichen Vorteil, dass keine Appliances mehr in den eigenen Rechenzentren bzw. den eigenen Virtual Hosts betrieben werden müssen, was den dadurch entstandenen Aufwand massiv reduziert oder gar eliminiert.
Abschliessend kann gesagt werden, dass die Wahl zwischen On-Premises Appliances und SEPPmail Cloud von den spezifischen Anforderungen einer Organisation, sowohl in Bezug auf die gebotenen Konfigurationsmöglichkeiten, dem passenden Lizenzmodell, als auch von den Ressourcen, welche für Wartung und Betrieb der Lösung zur Verfügung stehen, abhängt. Es lohnt sich, genauere Bedarfsabklärungen vorzunehmen, um zu schauen, ob die SEPPmail Cloud genügt oder man sich den Einschränkungen bewusst ist und damit leben kann.
Der Vorteil der SEPPmail Cloud ist, dass man das Setup im Pfad mit dem guten Spam- bzw. Viren-Filter besser unterstützen kann, weil damit als erster MTA eine gute Lösung verfügbar ist. In der On-Premises-Umgebung ist das Protection Pack (Antispam/Antivirus) nicht für alle Bedürfnisse geeignet.
Weiterführende Links
BigTuna
BigTuna ist Security Engineer bei AVANTEC. Er interessiert sich für Content Security und Automatisierungs-Themen. In seiner Freizeit verbringt er gerne Zeit mit Kochen und Backen.