[Sehen Sie, wie die Zustellorchestrierung funktioniert, bevor Sie senden]
Webportal |
Ihr sicherer digitaler Posteingang
Wenn sensible Informationen ein kontrolliertes, nachverfolgbares Zuhause brauchen, liefert das sichere Webportal sie aus – ohne die Passwortmüdigkeit, die Empfänger frustriert und die IT mit Reset-Tickets überflutet.
- Vertraute Anmeldedaten, weniger Hürden: Föderierte Anmeldung mit OpenID Connect und OAuth für Microsoft 365, Gmail und weitere Dienste – Empfänger melden sich mit Zugangsdaten an, denen sie bereits vertrauen. Keine neuen Passwörter, die verwaltet werden müssen.
- Nahtloser, gesteuerter Zugriff: SSO-Webservices integrieren das Portal in Ihr bestehendes Business-Erlebnis und ermöglichen den automatischen Login.
- Modus ohne Authentifizierung: Für Kommunikation mit geringem Risiko bietet der No-Authentication-Modus direkten Zugriff per Link und verfolgt dennoch die Aktivität.
- Moderne Verifizierung, inklusiv gedacht: Absender können senderdefinierte Passwörter oder Telefonverifizierung einsetzen. Die Verifizierung per Sprachanruf für die Zwei-Schritt-Verifizierung bietet Empfängern in ländlichen Gebieten, Menschen mit Barrierefreiheitsanforderungen oder allen, die keine SMS empfangen können, eine verlässliche Alternative. So entsteht ein inklusiver Fallback, wenn Textnachrichten nicht verfügbar sind – für schnelleren Zugriff und weniger Beschwerden.
- Passwortlos und zukunftssicher: Passkeys mit biometrischer Authentifizierung vereinen Komfort und Sicherheit in einem Schritt.
- Schutz im Ruhezustand: Nachrichten werden verschlüsselt in der Echoworx Cloud gespeichert, mit Standard-Aufbewahrungsfristen von 30, 60 oder 90 Tagen; längere Fristen sind auf Anfrage verfügbar.
- Integrierte Kontrolle: Sichere Antworten, Lesebestätigungen sowie vollständiges Nachrichten-Auditing und Recall geben Absendern und Administratoren dauerhafte Transparenz und Kontrolle.
Vollständige Nachrichtenverschlüsselung |
Die gesamte Nachricht absichern
Wenn die komplette Nachricht – Inhalt und Anhänge – geschützt werden muss, sichert die vollständige Nachrichtenverschlüsselung alles durchgängig ab und liefert die Nachricht direkt in den Posteingang.
- Bewährte Formate: Robuste Verschlüsselung für PDF-, Office-365- und ZIP-Dateien sorgt für konsistenten Schutz bei den Dokumenten, die Ihre Teams täglich versenden.
- Weniger Hürden für Empfänger: Per Selbstregistrierung können Empfänger mit nur einer Eingabe ein Passwort festlegen. Senderdefinierte Passwörter ermöglichen den Zugang mit einer geteilten Passphrase und umgehen die Registrierung vollständig. Der Zugriff per Verifizierungscode öffnet geschützte Nachrichten mit einem Einmalcode – ohne Registrierung, ohne Verzögerung.
- Produktivität ohne Risiko: Empfänger können verschlüsselte Nachrichten und Dokumente offline nutzen, sodass die Arbeit weitergeht und Daten im Ruhezustand geschützt bleiben.
Verschlüsselte Anhänge |
Genau das schützen, was wichtig ist
Manchmal ist die Nachricht selbst unkritisch, aber der Anhang sensibel. Echoworx verschlüsselt nur den Anhang und lässt den Nachrichtentext unverschlüsselt – der Schutz sitzt genau dort, wo er hingehört.
- Effizient im Design: Ideal für automatisierte Workflows mit hohem Volumen, etwa beim Versand großer Mengen elektronischer Kontoauszüge, bei denen Sicherheit und Effizienz zusammen funktionieren müssen.
- Integrität der Workflows bleibt erhalten: PDF-, Microsoft-Office- und ZIP-Dateien werden nativ verschlüsselt und behalten ihre ursprünglichen Namen und Eigenschaften, sodass die Kompatibilität mit bestehenden Dokumentenmanagementsystemen gewahrt bleibt. Andere Dateitypen werden in ein verschlüsseltes PDF oder ZIP gebündelt.
- Inline-Anzeige: Verschlüsselte PDFs und Office-Dokumente lassen sich direkt in Outlook im Web und Gmail öffnen.
- Direkt und schnell: Anhänge kommen im Posteingang an und sind für den Offline-Zugriff bereit. Selbstregistrierung oder senderdefinierte Passphrasen ermöglichen das Entschlüsseln ohne unnötige Zwischenschritte. Mit Zugriff per Verifizierungscode entsperren Empfänger Anhänge sofort mithilfe eines einmaligen Codes, den der Absender teilt.
- Gebrandete Zustellung: Kopf- und Fußzeilen können einen Link zur Passwortverwaltung oder einen Hinweis zur Passphrase enthalten.
TLS mit intelligenter Fallback-Logik |
Das automatisierte Sicherheitsnetz
Für die Kommunikation zwischen Unternehmen ist TLS das Arbeitspferd der Verschlüsselung während der Übertragung. Doch wenn eine Partnerdomäne nicht TLS-fähig ist, versagen die meisten Systeme – sie senden im Klartext oder blockieren die Nachricht vollständig. Dieses Risiko kann sich kein Unternehmen leisten.
- Validierung in Echtzeit: Echoworx prüft beim Versand, ob eine TLS-Verbindung gültig ist.
- Allowlist und Blocklist: Konfigurieren Sie eine Allowlist, um nur an definierte TLS-Domänen zu senden, oder eine Blocklist, um bestimmte TLS-Domänen von diesem Pfad auszuschließen.
- Zustellung ohne Ausfälle: Wenn TLS nicht verfügbar ist, wechselt die Plattform automatisch zu einer sicheren Alternative wie dem Webportal oder verschlüsselten PDF. Daten werden zu keinem Zeitpunkt offengelegt.
- Mühelose Compliance: Dieser nahtlose Fallback setzt Ihre Sicherheitsrichtlinie ohne manuelles Eingreifen durch und unterstützt resiliente Kontrollen, wie sie unter Frameworks wie DORA und NIS2 erwartet werden.
- Unsichtbar für Nutzer: Absender senden einfach. Empfänger müssen nichts ändern. Der Schutz läuft im Hintergrund.
Zertifikatsverschlüsselung |
PGP und S/MIME – modernisiert für die Cloud
Die Verwaltung von Schlüsseln bedeutete lange widersprüchliche Versionen, veraltete Verzeichnisse und operative Engpässe. Echoworx verlagert das Zertifikatsmanagement in die Cloud und löst diese Altlasten dauerhaft.
- Automatisiertes Schlüsselmanagement: Das System ruft Empfängerzertifikate per LDAP-Lookup ab, erzeugt bei Bedarf Sender-Schlüssel dynamisch und ermöglicht es Empfängern, eigene x509-Zertifikate oder öffentliche PGP-Schlüssel hochzuladen. Empfänger können außerdem direkt über das Portal ein selbstsigniertes S/MIME-Zertifikat erzeugen.
- Vertrauenswürdige Root-Zertifikate auf Abruf: Die API-Integration mit AWS, DigiCert und SwissSign ermöglicht die Echtzeit-Abrufung und -Erstellung vertrauenswürdiger S/MIME-Zugangsdaten, sobald ein Schlüssel benötigt wird.
- Eingehende und ausgehende Kommunikation abgesichert: Eingehende S/MIME- und PGP-Nachrichten werden mit sicher innerhalb der Plattform gespeicherten privaten Schlüsseln entschlüsselt; auf entschlüsselte Nachrichten werden gebrandete Kopf- und Fußzeilen angewendet.
- Ein sauberer Migrationspfad: Importieren Sie bestehende Mitarbeiterzertifikate und Schlüsselpaarungen, um Ihren gesamten Betrieb in die Cloud zu migrieren und alle zertifikatsbasierten E-Mail-Aktivitäten auf einer sicheren Kommunikationsplattform zu konsolidieren.
