E-Mail

Eigene E-Mail– ein vollwertiger Mailserver mit PGP

Sie bekommen einen vollwertigen Mailserver, den Sie selbst betreiben. Er hat eine moderne Weboberfläche und wehrt Spam stark ab. Mails lassen sich von Ende zu Ende verschlüsseln.

Demo anfragen

Auf einen Blick

Versand und Postfächer
Schutz vor Spam
DKIM, SPF, DMARC
PGP / S/MIME
Webmail im Browser
CalDAV & CardDAV

Funktionen im Überblick

Hier finden Sie alles für sichere, professionelle Firmen-Mail. Sie betreiben es selbst, und alle Teile arbeiten zusammen. Wichtig sind uns drei Dinge: Sicherheit, Mails, die ankommen, und eine leichte Bedienung.

Versand und Empfang (SMTP)

Ein bewährter Mailserver nimmt Ihre Mails an und schickt sie zuverlässig weiter. Er stellt Mails in eine Warteschlange und verschlüsselt sie unterwegs per TLS.

Postfächer (IMAP/POP)

Sie rufen Ihre Post sicher per IMAPS oder POP3S ab. Ihre Ordner legen Sie frei an. Mailregeln (Sieve) und Speicherquoten sind dabei.

Filter gegen Spam und Phishing

Ein moderner Filter hält Spam und Phishing fern. Er lernt mit maschinellem Lernen und Bayes-Filtern und prüft den Ruf des Absenders.

DKIM/SPF/DMARC

Der Server signiert und prüft Mails mit Schlüsseln. Klare Regeln stoppen gefälschte Absender. So landen Ihre Mails seltener im Spam.

Webmail und Kalender

Modernes Webmail im Browser mit Kalender, Kontakten und Aufgaben. Per ActiveSync bleiben alle Handys auf demselben Stand.

Schutz vor Viren

Jede Nachricht und jeder Anhang wird auf Viren geprüft. Die Virenmuster sind immer aktuell.

Technik und Aufbau

Alle Teile des Mailservers laufen gebündelt in Containern. So bleibt die Wartung einfach. Sie verwalten alles über eine Admin-Oberfläche. TLS 1.3 und Zertifikate ohne Handarbeit sind dabei.

• Alles in einem Paket aus Containern
• Server für Versand und Postfächer
• Webmail und ActiveSync fürs Handy
• Filter gegen Spam und Viren
• TLS-Zertifikate, die sich selbst erneuern
• Verschlüsselt mit TLS 1.3

Ihre Vorteile

Ihre Mails kommen an, denn DNS ist sauber eingerichtet
Starker Schutz: Mails sind auf dem Weg verschlüsselt und signiert
Starke Abwehr gegen Spam und Viren
Sie behalten die volle Kontrolle über Ihre Mails
Ihre Mails bleiben auf Ihren Servern
Open Source: Sie hängen von keinem fremden Anbieter ab
Leichte Verwaltung im Browser

Technische Grundlage

SecTepe.Comm nutzt hier bewährte Open-Source-Bausteine. Auf einem einzelnen Server ist das Mailcow mit Postfix, Dovecot, SOGo, Rspamd und ClamAV. Auf Kubernetes nimmt Stalwart die Mails an, Dovecot verwaltet die Postfächer. Die Anmeldung läuft über Keycloak.

So funktioniert E-Mail im Alltag

SecTepe.Comm bietet das Mailsystem in zwei Formen an. Auf einem einzelnen Server läuft ein gebündeltes Mailpaket in Containern. Auf Kubernetes verschickt ein Server die Mails, ein zweiter verwaltet die Postfächer. In beiden Fällen melden sich alle einmal über die zentrale Anmeldung an (Single Sign-on).

So läuft eine Nachricht durch

Der Server nimmt die Nachricht an. Ein Filter prüft sie auf Spam, ein Scanner sucht nach Viren. Dann landet sie im Postfach.
Ein Einrichtungsskript legt Ihre Maildomain an, dazu einen Signaturschlüssel (DKIM) und Standardadressen wie postmaster und abuse. Es zeigt auch die DNS-Einträge, die Sie brauchen.
Outlook, Apple Mail und andere Mailprogramme melden sich über die zentrale Anmeldung an. Ältere Programme nutzen App-Passwörter.
Nach wiederholten Fehlversuchen beim Anmelden sperrt eine Firewall die Adresse.
Ein eigener Scanner prüft Office-Anhänge auf Makros. DNS-Antworten werden per DNSSEC geprüft. Ein Wächter überwacht den Zustand jedes Maildienstes.

Typische Einsätze

Gemeinsame Postfächer wie info@ oder support@. Die Mitglieder kommen aus Gruppen der zentralen Anmeldung und werden regelmäßig abgeglichen. Niemand braucht das Passwort des Postfachs.
Verschlüsselte Mails mit PGP oder S/MIME. Über ein Schlüsselverzeichnis (Web Key Directory) finden andere Ihre öffentlichen Schlüssel.
Besprechungen aus dem Kalender. Im Webmail-Kalender fügt ein Klick einem Termin einen geschützten Videoraum hinzu.
Archivierung. Ein kleiner Hilfsdienst speichert von jeder Nachricht eine unveränderte Kopie. Sie liegt in einem S3-Speicher mit Schreibschutz. Ab Werk werden Kopien 84 Monate aufbewahrt.
Umstieg von Microsoft 365. Die Plattform bringt einen Migrationsweg für Exchange, OneDrive, SharePoint und Teams mit.

Betrieb und Datenhoheit

Sie betreiben den Mailserver selbst. Die Postfächer bleiben also auf Ihrer eigenen Plattform. Webmail liegt hinter der zentralen Anmeldung mit Mehr-Faktor-Anmeldung (MFA). Alle Verbindungen müssen per TLS verschlüsselt sein. Enterprise-Mandanten mit eigenem Cluster bekommen pro Kunde eine eigene Maildomain.

Häufige Fragen

Funktioniert Outlook auf dem Handy? Ja. Auf einem einzelnen Server liefert das Webmail ActiveSync. Auf Kubernetes übernimmt das ein eigenes Gateway. Outlook auf dem Desktop verbindet sich per IMAP.

Lernt der Spamfilter dazu? Ja. Es reicht, eine Nachricht in den Junk-Ordner zu verschieben. Damit trainieren Sie den Filter.

Welche DNS-Einträge brauche ich? Sie brauchen MX, SPF, DKIM, DMARC und einen Reverse-DNS-Eintrag. MTA-STS und DANE sind optionale Extras für strengere Verschlüsselung.

Bereit für Ihren eigenen Mailserver?

Wir helfen Ihnen beim Umzug, beim Einrichten von DNS und im Betrieb. Die Unterlagen für die DSGVO bekommen Sie dazu.

Demo anfragen Zurück zu SecTepe.Comm

So arbeiten wir mit Ihnen zusammen

Wir wollen lange mit Ihnen arbeiten, nicht nur einmal liefern. Unser Weg hat vier Schritte. So wissen Sie stets, was als Nächstes kommt, wer was macht und was am Ende steht.

1. Erstes Gespräch, kostenlos

Wir lernen Ihre Lage und Ihre Ziele kennen. In 30 bis 45 Minuten prüfen wir, ob wir zu Ihnen passen. Wir zeigen Wege auf und klären Ihre Fragen.

2. Bestandsaufnahme

Wir prüfen, wo Sie heute stehen: bei Technik, Abläufen und Vorgaben. Sie bekommen eine Liste mit Stärken und Lücken, nach Dringlichkeit sortiert. Darauf baut unser Angebot auf.

3. Umsetzung mit festem Kontakt

Eine erfahrene Leitung führt Sie durch das Projekt. Es gibt klare Ziele, einen offenen Plan für Zeit und Kosten und jede Woche einen Stand. Alle Ergebnisse sind dokumentiert und gehören Ihnen.

4. Betrieb und Prüfung

Nach dem Projekt bleiben wir an Ihrer Seite. Wir betreiben Systeme für Sie, prüfen sie in festen Abständen und behalten offene Punkte im Blick. Bei neuen Gefahren oder neuen Regeln melden wir uns von selbst.

Häufige Fragen

Diese Fragen hören wir oft im ersten Gespräch. Für alles andere schreiben Sie an hello@sectepe.de oder rufen Sie uns an.

Wie starten wir eine Zusammenarbeit mit SecTepe?: Jedes Projekt beginnt mit einem kostenlosen Gespräch. Danach bekommen Sie ein Angebot mit Aufwand, Zeitplan und Ergebnis. Auf Wunsch starten wir klein, mit einem Test. So lernen Sie uns kennen, bevor es richtig losgeht.
Für welche Firmen und Branchen arbeiten Sie?: Wir arbeiten für kleine und mittlere Firmen, für Teile großer Konzerne und für Betreiber kritischer Anlagen (KRITIS). Oft sind das Industrie, Handwerk, Gesundheit, Banken, Energie und Behörden. Der Kern ist der Mittelstand in Deutschland, Österreich und der Schweiz.
Arbeiten Sie vor Ort, remote oder hybrid?: Beides. Prüfungen, Beratung und die meisten Dienste laufen aus der Ferne, aus deutschen Rechenzentren. Für Workshops, Schulungen und Notfälle kommen wir vor allem in NRW, im Rheinland und im Ruhrgebiet zu Ihnen. Wenn nötig, fahren wir auch weiter.
Nach welchen Normen arbeiten Sie?: Wir arbeiten nach ISO 27001:2022, BSI IT-Grundschutz, TISAX, B3S KRITIS, NIS2 und DORA und nach den Regeln einzelner Branchen. Unsere Methoden stützen sich auf bekannte Rahmenwerke wie NIST CSF, MITRE ATT&CK, OWASP und OSSTMM. Wir wählen sie je nach Projekt.
Wie schützen Sie die Vertraulichkeit meiner Daten?: Durch Vertrag und durch Technik. Vor jedem Projekt unterschreiben beide Seiten eine Pflicht zur Geheimhaltung. Ihre Daten bleiben in deutschen Rechenzentren. Jeder Zugriff braucht eine Anmeldung mit zweitem Faktor und wird einzeln geprüft. Unser ganzes Team ist per Vertrag und nach DSGVO zum Schweigen verpflichtet.

Ein Gespräch vereinbaren