Misdirected Email Protection
Verhindern Sie versehentlichen Datenverlust durch fehlgeleitete E-Mails
Die meisten Datenlecks sind keine Exfiltration – sie sind Fehler. Misdirected Email Prevention nutzt verhaltensbasierte KI, um ausgehende E-Mails zu erkennen, die an den falschen Empfänger gehen, stoppt sie vor der Zustellung und fordert Absender auf, sie zu bestätigen oder abzubrechen.
Fehlgeleitete E-Mails sind die häufigste Ursache für versehentlichen Datenverlust und der am häufigsten gemeldete DSGVO-Verstoß.
UK ICO – Data Security Incident Trends
durchschnittliche Zeit, um einen Vorfall mit einer fehlgeleiteten E-Mail zu identifizieren und zu beheben
Ponemon Institute, Mai 2022
der Unternehmen erlebten im vergangenen Jahr Datenverlust oder -preisgabe durch fehlgeleitete E-Mails.
Abnormal 2025 State of Misdirected Email Prevention
Die Herausforderung
Herkömmliche DLP-Tools wurden nie dafür entwickelt, menschliche Absichten zu interpretieren.
Warum Abnormal
Verhaltensbasierter Kontext erkennt Fehler, die regelbasierte Tools übersehen
Wettbewerber verlassen sich auf statische Regeln. Abnormal nutzt verhaltensbasierte KI, um zu erkennen, wenn eine E-Mail für den vorgesehenen Empfänger kontextuell falsch wirkt – ohne dass Teams komplexe Richtlinien erstellen oder pflegen müssen.
Inhaltsbewusste Erkennung
MEP baut eine nutzerbezogene Verhaltensbaseline anhand des Kommunikationsverlaufs zwischen Absender und Empfänger, des Nachrichtenkontexts und von Verhaltenssignalen auf, um wahrscheinliche Fehler mit unbeabsichtigten Empfängern zu erkennen, die herkömmliche Regeln übersehen.
Operativ schlank konzipiert
Kunden müssen keine statischen Richtlinien schreiben, anpassen oder pflegen. Abnormal übernimmt diese Arbeit automatisch, reduziert den Verwaltungsaufwand und minimiert die Fehlalarme, die starre Regelwerke oft erzeugen.
Behebung durch Endnutzer
Anstatt das SOC mit Warnungen für manuelle Untersuchungen zu überfluten, leitet Abnormal verdächtige E-Mails an den Absender weiter – die Person mit dem meisten Kontext –, damit dieser die Nachricht schnell bestätigen oder abbrechen kann.
Einheitliche E-Mail-Sicherheitsplattform
MEP läuft auf demselben Datenmodell wie Inbound Email Security und nutzt dieselbe Bereitstellung, dasselbe Portal und dasselbe Identitätsmodell – ein zentraler Ort, um sowohl eingehende Bedrohungen als auch ausgehende Fehler zu verwalten.
Schutz für ausgehende E-Mails
Fehlgeleitete E-Mails erkennen und schnelle Lösung anleiten
Erkennung mit verhaltensbasierter KI
MEP identifiziert wahrscheinlich fehlgeleitete E-Mails durch die Analyse von Empfängerkontext, Kommunikationsmustern, Inhaltssignalen und Metadaten – ohne dass Kunden statische Regeln aufbauen oder Richtlinien anpassen müssen.
Automatisiertes Blockieren
Wenn MEP eine wahrscheinlich fehlgeleitete E-Mail identifiziert, hält es die Nachricht vor der Zustellung in Quarantäne und stoppt so die versehentliche Preisgabe.
Ausgangsprotokoll und Audit-Trail
Das Ausgangsprotokoll bündelt Erkennungen, Nutzerentscheidungen, Administratoraktionen und Feedback an einem Ort, um Untersuchungen, Reporting und Compliance zu unterstützen.
Erklärbarkeit und Empfängeranalyse
Jede Erkennung zeigt den tatsächlichen Empfänger, den wahrscheinlich beabsichtigten Empfänger und den Grund für die Markierung und gibt Absendern und Analysten eine klare Begründung für ihr Handeln.
Selbstbehebung durch den Absender
Wenn Abnormal eine wahrscheinlich fehlgeleitete E-Mail markiert, benachrichtigt es sofort den Absender, erklärt, warum die Nachricht markiert wurde, und gibt ihm die klare Wahl, sie freizugeben oder abzubrechen – und löst so die meisten Fälle ohne SOC-Beteiligung.
RBAC-Kontrollen
Administratoreinstellungen auf globaler und Tenant-Ebene steuern die Berechtigungen für Erkennung und Behebung und stellen sicher, dass nur autorisierte Nutzer Richtlinien anpassen oder Nachrichten aus der Quarantäne freigeben können.
Reibungslose Bereitstellung
MEP ist darauf ausgelegt, schnell einen Mehrwert zu liefern – ohne komplexen Rollout oder ein weiteres zu verwaltendes Tool. Die Einrichtung dauert nur Minuten und läuft unauffällig im Hintergrund. Es integriert sich über SMTP-Relay in Microsoft 365 neben Ihrer bestehenden Abnormal-Bereitstellung und erfordert keine MX-Änderungen, keinen Inline-Proxy und keine Störung des E-Mail-Flusses. Kunden können im API-Erkennungsmodus für eine reibungsarme Evaluierung beginnen und bei Bedarf in den Überwachungs- oder Blockiermodus wechseln.
Datenschutz an erster Stelle, von Grund auf
Abnormal speichert E-Mail-Inhalte nicht dauerhaft. Wenn Sie eine Nachricht überprüfen müssen, wird der Inhalt bei Bedarf abgerufen, während Aktivitätsdaten gespeichert werden, um Untersuchungen und Compliance-Anforderungen zu unterstützen.
Über 25 % der Fortune 500 vertrauen Abnormal AI für
autonome, geschäftskritische Sicherheitsentscheidungen
Kundenstimmen
Was Sicherheitsverantwortliche sagen
“Abnormal's automation gives our analysts time back to work on other projects, and the fact that it's API-based gives us flexibility to tie in other applications and their data.”
John Roeser
Senior Manager, Information Security, Domino's
“Our goals are to get away from being so reliant on human judgment and leverage AI to be proactive. Abnormal helps us with those goals.”
Corey Kaemming
Senior Director, Information Security, Valvoline
Abnormal unterstützt über 4.500 Kunden, darunter mehr als 25 % der Fortune 500.
FAQ
Related Resources
Stoppen Sie Datenlecks, bevor sie entstehen
Sehen Sie, wie Abnormal fehlgeleitete E-Mails in Ihrem Unternehmen verhindert.



