Egress Intelligent Email Security

Was ist Egress Intelligent Email Security?

Egress ist eine Plattform für E-Mail-Sicherheit, die 2024 von KnowBe4 übernommen wurde. Das Produkt adressiert zwei komplementäre Risiken: eingehende Bedrohungen wie Phishing und Business Email Compromise (BEC) auf der einen Seite, sowie ausgehende Risiken wie fehlgeleitete E-Mails, falsch angehängte Dateien und unbeabsichtigte Datenweitergabe auf der anderen.

Die Plattform setzt dabei auf verhaltensbasierte KI statt auf rein regelbasierte Filter. Das bedeutet, das System lernt die typischen Kommunikationsmuster eines Nutzers und schlägt Alarm, wenn Abweichungen auftreten, z.B. wenn ein Absender plötzlich von einer leicht veränderten Domain schreibt oder ein Mitarbeiter eine E-Mail an einen ungewöhnlichen Empfänger sendet.

Für wen eignet sich Egress?

Egress richtet sich an Unternehmen ab mittlerer Größe, bei denen E-Mail der primäre Kommunikationskanal ist und Datenschutzverletzungen oder Phishing-Angriffe echte operative und regulatorische Risiken darstellen. Besonders relevant ist die Lösung für:

• Unternehmen mit hohem Volumen sensibler E-Mail-Kommunikation (Finanzdienstleister, Kanzleien, Gesundheitswesen)
• Organisationen, die Microsoft 365 nutzen und dort zusätzlichen Schutz über die nativen Sicherheitsfunktionen hinaus benötigen
• Compliance-geprägte Branchen, die Audit-Trails und Nachweise zur E-Mail-Sicherheit benötigen
• KnowBe4-Kunden, die ihre Security-Awareness-Trainings mit technischem E-Mail-Schutz verbinden wollen

Für kleine Teams unter 50 Nutzern ist Egress in der Regel überdimensioniert. Dort reichen oft die integrierten Schutzmaßnahmen von Microsoft Defender for Office 365 aus.

Egress im Arbeitsalltag

Die Plattform integriert sich als Add-in direkt in Microsoft Outlook. Nutzer sehen kontextbezogene Warnhinweise (sogenannte Nudges), wenn eine eingehende E-Mail Phishing-Merkmale aufweist oder wenn eine ausgehende Nachricht an einen ungewöhnlichen Empfänger gehen soll. Diese Nudges sind konfigurierbar: Administratoren können festlegen, ob der Nutzer nur informiert wird oder ob ein Freigabeprozess erforderlich ist.

Auf der DLP-Seite kann Egress z.B. erkennen, wenn ein Mitarbeiter im Begriff ist, eine E-Mail mit einem Anhang zu senden, der sensible Daten enthält, und den Versand pausieren bis eine manuelle Bestätigung erfolgt. Das ist besonders wertvoll in Umgebungen, in denen ein einziges falsches E-Mail schwerwiegende Konsequenzen haben kann.

Preise und Pläne

Egress kommuniziert keine öffentlichen Preise. Interessenten müssen eine Demo buchen und erhalten anschließend ein individuelles Angebot. Das Pricing basiert in der Regel auf der Nutzeranzahl und den gebuchten Modulen (Threat Protection, DLP, Encryption).

Als Teil des KnowBe4-Portfolios ist zu erwarten, dass kombinierte Angebote mit den KnowBe4-Awareness-Trainings verfügbar sind. Stand: April 2026.

Stärken und Schwächen

Stärken:

• Ganzheitlicher Ansatz, der sowohl eingehende als auch ausgehende E-Mail-Risiken abdeckt
• Verhaltensbasierte KI erkennt subtile Anomalien, die regelbasierte Systeme übersehen
• Klare Integration in Microsoft 365 ohne Gateway-Umleitung

Schwächen:

• Keine transparente Preisgestaltung, was Vergleiche erschwert
• Für kleinere Organisationen unverhältnismäßig aufwendig in Einführung und Betrieb
• Nach der KnowBe4-Übernahme könnte sich Produktstrategie und Roadmap noch verändern

Alternativen zu Egress

Microsoft Defender for Office 365 (Plan 2) bietet soliden E-Mail-Schutz nativ in Microsoft 365 und ist für viele Unternehmen ausreichend. Proofpoint ist der direkte Enterprise-Wettbewerber mit breiterem Feature-Set, aber auch höherem Preis. Mimecast bietet E-Mail-Sicherheit mit starkem Fokus auf Continuity und Archivierung. Wer primär DLP im Fokus hat, sollte auch Forcepoint oder Symantec Email Security.cloud evaluieren.

Überblick

Egress ist eine spezialisierte Lösung für Unternehmen, die über die nativen E-Mail-Schutzmaßnahmen ihrer Cloud-Plattform hinausgehen müssen. Die KI-gestützte Verhaltensanalyse ist ein echter Differenziator gegenüber regelbasierten Ansätzen. Der größte Nachteil ist die fehlende Preistransparenz. Wer Egress ernsthaft evaluiert, sollte eine Demo anfordern und den Umfang genau gegen die nativen Microsoft-Optionen abwägen, bevor er sich zu einem Vertrag verpflichtet.