Prüfen, bevor jemand klickt.
Ein Spamfilter sortiert Werbung aus. E-Mail-Sicherheit für Unternehmen geht weiter. Sie prüft Links im Moment des Klicks und öffnet verdächtige Anhänge in einer abgeschotteten Umgebung. Sie kontrolliert, ob der Absender wirklich ist, wer er zu sein behauptet. Und sie lässt Mitarbeitende selbst nachsehen, was in der Quarantäne gelandet ist. So bleibt der Administrator aus dem Spiel, den ein Betrieb in Deutschland, Österreich oder der Schweiz oft gar nicht hat. Ständig kommen neue Phishing-Seiten dazu. Weltweit wurden in dem Zeitraum, über den das BSI berichtet, täglich über 800 neue bekannt.3
Der DWC-Marktkompass zählt auch hier nur benannte Funktionen aus der Herstellerdokumentation. „Zuverlässiger Phishing-Schutz" zählt nicht. Eine dokumentierte Time-of-Click-Prüfung zählt.
5 Merkmale, jedes an der Dokumentation belegt.
Gezählt wird, was der Hersteller selbst zur bewerteten Lösung dokumentiert. Je Merkmal gilt: erfüllt, wenn die Dokumentation eine benannte Funktion führt.
- Anti-Phishing mit Prüfung von Links. Eine benannte Link-Prüfung, Link-Umschreibung oder Time-of-Click-Analyse.
- Prüfung von SPF, DKIM und DMARC. Die Dokumentation benennt die Prüfung aller drei Verfahren. Ein allgemeiner „Spoofing-Schutz" reicht nicht.
- Analyse von Anhängen in einer Sandbox oder gleichwertig. Eine benannte Sandbox-Funktion (Detonation) oder eine Entschärfung von Anhängen (Content Disarm and Reconstruction).
- Quarantäne, auf die Mitarbeitende selbst zugreifen können (Digest oder Portal). Ein Digest oder ein Self-Service-Portal, über das Mitarbeitende selbst auf zurückgehaltene Mails zugreifen können. Eine Quarantäne nur für Administratoren zählt nicht.
- Verschlüsselung oder erzwungenes TLS für ausgehende Mails. Eine benannte Verschlüsselungs- oder TLS-Richtlinienfunktion, auch als Zusatzmodul, sofern es unter der bewerteten Lösung geführt wird.
Was das Gebiet nicht misst: wie viele Phishing-Mails eine Lösung im Alltag tatsächlich abfängt. Dafür stehen die unabhängigen Tests.
1 Institut prüft E-Mail-Schutz vergleichbar.
Für E-Mail-Sicherheit wertet die Redaktion die veröffentlichten Runden des VBSpam-Tests von Virus Bulletin aus den 24 Monaten vor der Erhebung aus. Gewertet wird, wie breit, aktuell und konsistent ein Anbieter dort geprüft wurde. Eine Runde ohne die Zertifizierung des Instituts gilt als Ausreißer und wird ausgewiesen.
Anbieter, die im Fenster in keiner Runde vertreten sind, erhalten für ihre E-Mail-Lösung keine Testnote. Das steht sichtbar dabei und wird weder als Null gewertet noch geschätzt.
So geht E-Mail-Sicherheit in die Gesamtnote ein.
Die Merkmalszählung gehört zum Kriterium Schutzumfang in den vier Gebieten (8 Prozent der Gesamtnote), die Testrunden zum Kriterium Unabhängige Testevidenz (12 Prozent). Eine eigene Note je Gebiet gibt es nicht; veröffentlicht werden je Anbieter die Platznummer, die Gesamtnote und die acht Kriteriumsnoten. Ob ein Anbieter das Gebiet mit eigener Leistung abdeckt, steht als Tatsache dabei und wird nicht benotet.
Anbieter mit eigener E-Mail-Leistung
Platz und Note stammen aus der Gesamtrangfolge über alle acht Kriterien. Eine eigene Note für dieses Gebiet gibt es nicht. Aufgeführt sind die Anbieter, die das Gebiet mit einem eigenen Produkt abdecken.
| Platz | Lösung | Produkt in diesem Gebiet | Gesamtnote |
|---|---|---|---|
| 1 | Bitdefender GravityZone | GravityZone Extended Email Security (früher GravityZone Email Security) | 4,41 |
| 2 | ESET PROTECT | ESET Mail Security | 4,26 |
| 3 | Securepoint | Mail Security | 4,19 |
| 3 | Sophos Central | Sophos Email | 4,19 |
| 5 | Fortinet | FortiMail | 3,97 |
| 6 | G DATA | 365 Mail Protection, Exchange Mail Security | 3,96 |
| 7 | TrendAI (Trend Micro) | Email and Collaboration Security | 3,89 |
| 8 | Microsoft Defender | Defender for Office 365 | 3,61 |
| 9 | Trellix | Email Security | 3,57 |
| 10 | BarracudaONE | Email Protection | 3,46 |
Securepoint und Sophos haben auf zwei Nachkommastellen dieselbe Gesamtnote und teilen sich Platz 3; Platz 4 entfällt.
Securepoint, E-Mail. Bei Securepoint dokumentiert der Hersteller die Prüfung von SPF, DKIM und DMARC für sein UTM-Produkt. Für das bewertete Produkt Mail Security nennt die Dokumentation die SPF-Prüfung; DKIM und DMARC erscheinen dort nur als Statusanzeige der DNS-Einträge der eigenen Domain. Nach der Belegregel dieses Kriteriums ist das Merkmal „Prüfung von SPF, DKIM und DMARC" deshalb nicht erfüllt. Der Hersteller bietet diese Prüfung in seiner UTM-Firewall an, nicht im bewerteten Produkt Mail Security.
Bitdefender, E-Mail. Bei Bitdefender sind im Gebiet E-Mail (GravityZone Extended Email Security) zwei Merkmale mit Einschränkung erfüllt. Das Merkmal „Anti-Phishing mit Prüfung von Links" trägt die Funktion Link Rewrite Protection; ihre Dokumentationsseite weist sie als Beta aus. Das Merkmal „Verschlüsselung oder erzwungenes TLS für ausgehende Mails" steht nach Angabe des Herstellers nur in den Bereitstellungsvarianten Mesh Gateway und Mesh Unified zur Verfügung. Stand der Dokumentation: 1. September 2026.
Die vollständige Methodik mit allen acht Kriterien, Gewichten, Stichtagen und der Prüfkette steht auf der Hauptseite.
Weiter zu den anderen Gebieten.
Woher die Aussagen stammen.
- Bitkom, Wirtschaftsschutz 2025, Studienbericht (Bitkom Research, 1.002 Unternehmen ab 10 Beschäftigten), Abschnitt 3.2: „Phishing-Angriffe verursachten bei 22 Prozent der Unternehmen Schäden". bitkom.org (PDF), abgerufen 07.09.2026.
- Bitkom, ebenda, Abschnitt 3.5: „Knapp jedes zweite Unternehmen berichtet von Versuchen, mit Hilfe von »Social Engineering« Angriffe wie Datendiebstahl, Industriespionage oder Sabotage vorzubereiten." (28 Prozent „vereinzelt", 21 Prozent „häufig") und: „Die Mehrheit berichtet von »vereinzelt« auftretenden Vorfällen, meist in Form gefälschter E-Mails oder täuschender Anrufe."
- BSI, Die Lage der IT-Sicherheit in Deutschland 2025, Kurzfassung, Abschnitt Bedrohungen, Kennzahl „Phishing-Seiten: weltweit bekannt gewordene Hostnames: über 800/Tag" (Berichtszeitraum Juli 2024 bis Juni 2025). bsi.bund.de (PDF), abgerufen 07.09.2026.
- Merkmale und Testinstitut: Methodik des DWC-Marktkompass, Kriterien „Schutzumfang in den vier Gebieten" und „Unabhängige Testevidenz" (Hauptseite). Testinstitut: Virus Bulletin (VBSpam); Auswertungsfenster 24 Monate vor der Erhebung.