Im Grunde genommen finde ich die Idee ja nicht schlecht:<\/p>\n
Spezialisierte Unternehmen (ich habe z.B. mit BlackSpider vor der \u00dcbernahme durch Websense<\/a> erfreulich gute Erfahrungen gemacht) bieten einen zentral verwalteten Scanner f\u00fcr Viren, Spam und sonstigen E-Mail Schadcode an und verkaufen das als Dienstleistung.<\/p>\n Ein grunds\u00e4tzliches Problem ist nat\u00fcrlich, dass man dem beteiligten Unternehmen vertrauen muss, mit den E-Mails keinen besonderen Unsinn anzustellen. Gerade bei US-Anbietern kann das ein Problem sein, weil die dortigen Beh\u00f6rden auf Recht und Gesetz wenig R\u00fccksicht nehmen und gerne mal fremde Mails mitlesen. Wenn man sich jedoch wegen Industriespionage keine besonderen Sorgen machen muss halte ich das Scannen eingehender<\/em> Mails „in der Cloud“ grunds\u00e4tzlich mal f\u00fcr keine schlechte Idee.<\/p>\n Etwas schwieriger wird es jetzt jedoch mit Zusatzleistungen. Die Firma Zscaler<\/a> hat mir neulich eine unverlangte Werbe-Massenemail mit einem gaaanz tollen Whitepaper<\/a> (PDF) \u00fcber ihre Web Security Cloud Services geschickt. Die technischen Informationen tendieren zwar wie zu erwarten gegen Null, daf\u00fcr gewinnt man mit den Buzzw\u00f6rtern darin jedes Bullshit Bingo<\/a>. Ein paar Ausz\u00fcge gef\u00e4llig? TeraCloud (klingt grooo\u00df und bezeichnet anscheinend deren Rechenzentrum). Oder NanoLog (komprimierte, aufbereitete Logfiles; erinnert mich aber irgendwie an den Schaumschl\u00e4ger Steve Gibson<\/a>, kennt den noch jemand?). Und nicht zu vergessen SafeSearch (filtert Pron aus Google\/Yahoo\/Bing-Suchergebnissen). Aber gut. Ist ja Werbung, auch wenn Whitepaper dr\u00fcber steht.<\/p>\n Stutzig bin ich dann aber bei der Funktions\u00fcbersicht geworden. Zscaler bietet f\u00fcr ausgehende E-Mails und Web-Traffic in der Cloud auch Data Loss Protection (DLP) an. Ich pers\u00f6nlich halte ja DLP an sich schon f\u00fcr reichlich \u00fcbersch\u00e4tzt und gehypt. Data Loss Protection in der Cloud finde ich aber komplett daneben. Die sensiblen Daten haben das Unternehmen schlie\u00dflich schon verlassen, sind auf nicht abh\u00f6rsicheren (genaugenommen von der CIA und NSA garantiert<\/em> abgeh\u00f6rten<\/a>) Leitungen ins Zscaler-Rechenzentrum in die USA gewandert und werden da dann elegant rausgefiltert, wenn es praktisch schon zu sp\u00e4t ist. Und um dem ganzen die Kr\u00f6nung aufzusetzen fand ich in der Mail auch noch ein lustiges PDF von Gartner<\/a>, warum Zscaler „cool“ ist.<\/p>\n Ich frage mich jetzt nur noch, ob Zscaler den hauseigenen Spam auch rausfiltert oder ob daf\u00fcr extra eine Whitelist eingerichtet wurde.<\/p>\n","protected":false},"excerpt":{"rendered":" Im Grunde genommen finde ich die Idee ja nicht schlecht: Spezialisierte Unternehmen (ich habe z.B. mit BlackSpider vor der \u00dcbernahme durch Websense erfreulich gute Erfahrungen gemacht) bieten einen zentral verwalteten Scanner f\u00fcr Viren, Spam und sonstigen E-Mail Schadcode an und verkaufen das als Dienstleistung. Ein grunds\u00e4tzliches Problem ist nat\u00fcrlich, dass man dem beteiligten Unternehmen vertrauen […]<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":[],"categories":[5],"tags":[],"_links":{"self":[{"href":"https:\/\/www.mitternachtshacking.de\/blog\/wp-json\/wp\/v2\/posts\/968"}],"collection":[{"href":"https:\/\/www.mitternachtshacking.de\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.mitternachtshacking.de\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.mitternachtshacking.de\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.mitternachtshacking.de\/blog\/wp-json\/wp\/v2\/comments?post=968"}],"version-history":[{"count":0,"href":"https:\/\/www.mitternachtshacking.de\/blog\/wp-json\/wp\/v2\/posts\/968\/revisions"}],"wp:attachment":[{"href":"https:\/\/www.mitternachtshacking.de\/blog\/wp-json\/wp\/v2\/media?parent=968"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.mitternachtshacking.de\/blog\/wp-json\/wp\/v2\/categories?post=968"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.mitternachtshacking.de\/blog\/wp-json\/wp\/v2\/tags?post=968"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}