Mail-Security — richtig gemacht.
Schritt-für-Schritt-Anleitungen zu DMARC, SPF, DKIM, BIMI, M365-Hardening. Was du wirklich tun musst, was du dafür wissen musst, und wo die Fallstricke liegen.
Threat Policies in Microsoft 365 testen — so prüfst du, ob dein Mailfilter wirklich greift
Anti-Spam, Anti-Malware, Anti-Phishing und Safe Links sind konfiguriert — aber greifen sie auch? Mit harmlosen Teststrings (EICAR, GTUBE, AMTSO) und einer festen Testmatrix prüfst du deinen Filter reproduzierbar.
Mail-Gateway vor Microsoft 365 — was DMARC, SPF und DKIM beim MX-Wechsel brauchen
Wenn der MX nicht mehr direkt auf Exchange Online zeigt, ändern sich SPF, DKIM und DMARC — inbound wie outbound. Enhanced Filtering for Connectors, ARC, Gateway-Signaturen und Weiterleitungen sauber gelöst.
Ablösung des Mail-Gateways — DMARC-Reports als Frühwarnsystem
Beim Wechsel des Mail-Gateways brechen selten die grossen Systeme, sondern der Scanner im Keller und das ERP mit SMTP-Relay. Wie du mit DMARC-Aggregate-Reports vor, während und nach dem Cutover siehst, was kaputtgeht — und warum p=reject erst danach kommt.