Avanan

Die Integration von Corma und Avanan hält Ihre Konsole für E-Mail-Sicherheit und deren Admins unter Kontrolle. Check Point gab die Übernahme von Avanan am 30. August 2021 bekannt, und avanan.com leitet heute auf die Website von Check Point zur E-Mail-Sicherheit weiter. Am 25. März 2026 benannte Check Point Harmony Email & Collaboration in Check Point Email Security um. Check Point beschreibt es als API-basierten Inline-Schutzdienst für SaaS-Anwendungen, der Microsoft Exchange Online und Gmail abdeckt. Ein Tool, das jedes Postfach lesen kann, verdient ein eigenes Access Review.

Das Wichtigste in Kürze

• Check Point Email Security verbraucht eine Lizenz pro aktivem Nutzerkonto mit gültiger Microsoft- oder Google-Lizenz und mindestens einem Postfach.
• Check Point Email Security synchronisiert Nutzer alle 24 Stunden. Nach dem Löschen eines Nutzers kann es daher bis zu 24 Stunden dauern, bis sich die Lizenzzahl ändert.
• Die Global Roles im Check Point Portal sind Read Only, User Admin, Admin und Primary Administrator, und Email Security ergänzt die Rollen Admin, Help Desk und Read-Only.
• Die Verbindung zu Microsoft 365 beruht auf einer Unternehmensanwendung, zu deren Berechtigungen Mail.ReadWrite und Mail.Send gehören.

Welche Zugriffe hält Avanan in Ihrem Mail-Tenant?

Der Schutz von Office 365 Mail fügt Ihrem Microsoft-Tenant die Unternehmensanwendung Check Point Cloud Security Platform - Emails V2 hinzu. Die Seite von Check Point zu den erforderlichen Berechtigungen nennt Mail.ReadWrite, um E-Mails in allen Postfächern zu lesen und zu schreiben, und Mail.Send, um E-Mails als beliebiger Nutzer zu senden. Eine App, die vor dem 9. Dezember 2024 verbunden wurde, könnte zudem die Rolle Global Administrator haben. In Google Workspace legt Email Security einen Servicenutzer an, cloud-sec-av@[domain], und fordert den vollen Gmail-Scope an.

Auch das Entfernen des Tools geschieht nicht automatisch. Die Deaktivierungsanleitung von Check Point erklärt: Das Stoppen von Office 365 Mail beendet den Schutz, die Anwendung Emails V2 muss aber separat in Microsoft Entra ID gelöscht werden, und Tenant-Daten werden erst nach einer gewissen Zeit gelöscht. Im Check Point Portal kann ein Nutzer, der aus einer IdP-Gruppe importiert wurde, nur im IdP entfernt werden.

So steuert Corma Avanan

• Admins auf dem Prüfstand: Primary Administrators, Admins und User Admins im Check Point Portal fliessen in automatisierte Access Reviews ein.
• Ausscheidende Mitarbeitende am richtigen Ort entfernt: Ein Workflow für ausscheidende Mitarbeitende im IT Workflow Builder fordert einen Admin auf, die Person aus der IdP-Gruppe zu entfernen, aus der sie importiert wurde, oder sie im Check Point Portal zu löschen.
• Konnektoren mit verantwortlicher Person: Die Anwendung Emails V2, der Google-Servicenutzer und die API-Schlüssel des Portals sind nicht-menschliche Identitäten. Jede davon braucht daher eine namentlich benannte verantwortliche Person.
• Lizenzen im Budget: Das Abonnement für Email Security und sein Verlängerungsdatum liegen in der SaaS-Abonnementverwaltung.

Häufige Fragen

Unterstützt Avanan SSO und SCIM?

Das Check Point Portal unterstützt Single Sign-On über SAML mit Microsoft Entra ID, Okta, OneLogin, Ping Identity, Google Workspace und weiteren Providern. Seine Tabelle der Identity Provider kennzeichnet SCIM für Entra ID und Okta mit „Only for Check Point services“. Ein Primary Administrator kann SSO für alle Nutzer erzwingen, wobei Primary Administrators selbst davon ausgenommen sind. Sehen Sie sich auch an, wie Corma Office 365 abdeckt.

Wie verbindet sich Corma mit Avanan?

Die REST API von Email Security deckt Sicherheitsereignisse, geschützte Entitäten und Ausnahmen ab, aber keine Admin-Nutzer. Deshalb übernehmen die browserbasierten Agenten von Corma die Schritte für Admins im Check Point Portal, in einer isolierten Browsersitzung mit Zugangsdaten aus Ihrem Passwort-Tresor. Erfahren Sie auch, wie Corma Proofpoint abdeckt.

Wo werden die Daten von Corma gehostet?

Corma wird auf AWS betrieben, Webserver und Datenbanken laufen in Rechenzentren innerhalb der Europäischen Union. Die Daten werden bei der Übertragung und im Ruhezustand verschlüsselt, und Corma ist nach ISO/IEC 27001:2022 zertifiziert.

Sie möchten wissen, wer das Tool noch verwaltet, das Ihre Postfächer liest? Demo mit Corma buchen.