TRILUX geht mit Retarus Email Security und Encryption auf Nummer sicher

Der sauerländische Lichtlösungsspezialist TRILUX schützt rund 3500 E-Mail-Postfächer mit Retarus Email Security und verschlüsselt Nachrichten mit Retarus Email Encryption. Dabei laufen alle ein- und ausgehenden Nachrichten über das Cloud-Gateway von Retarus.

Ausgangssituation

E-Mail-Security von Drittanbieter

Die TRILUX GmbH & Co. KG mit Sitz im sauerländischen Arnsberg entwickelt und produziert Lichtlösungen für professionelle Beleuchtung in den Anwendungsbereichen Office, Industrie und Outdoor sowie Einzelhandel. Das 1912 gegründete Unternehmen beschäftigt europaweit rund 4000 Mitarbeiter.

Vor dem Wechsel zu Retarus hatte TRILUX die E-Mail-Security-Lösung eines Drittanbieter im Einsatz. Im Rahmen einer anstehenden Lizenzverlängerung, entschied man sich dafür, in Zusammenarbeit mit Bosch CyberCompare eine Marktanalyse und Ausschreibung zu machen, um die für TRILUX beste Email Security Lösung zu finden. Der Auswahlprozess mit Shortlisting, RFP, PoC und abschließenden Verhandlungen konnte in weniger als 6 Monaten abgeschlossen werden; Retarus erhielt schließlich im Mai 2024 den Zuschlag.

Zielsetzung

Ganzheitliche Komplettlösung

Erklärtes Ziel von TRILUX war eine ganzheitliche Lösung, die neben den grundsätzlichen Funktionen zur E-Mail-Sicherheit für ein- und ausgehende E-Mails auch Verschlüsselungen inklusive Zertifikats-Management sowie das operative Handling (Reporting. Administration, Freigabe von Nachrichten und Anhängen) umfassen sollte.

Den Ausschlag für die Entscheidung zugunsten von Retarus gaben unter anderem der hohe Erfüllungsgrad des Anforderungskatalogs, die professionelle Demonstration der Lösung sowie das Vorgehen zur Einführung.

Wir haben auf allen Ebenen sehr eng und partnerschaftlich zusammengearbeitet, von der vertraglichen Gestaltung über das Projektmanagement bis hin zur technischen Seite

Guido Koert, IT GRC Manager, TRILUX

Umsetzung

PoC, Go-live, Feature-Feintuning

Das Konzept für die Einführung wurde gemeinsam mit Retarus erarbeitet. Zunächst wurde ein PoC (Proof-of-Concept) aufgesetzt, auf dessen Basis etwa zwei Monate später das Go-live in der gesamten TRILUX-Gruppe erfolgte. Die vorher genutzten Altsysteme on-premises konnten anschließend deaktiviert werden. Abläufe und Prozesse blieben ansonsten im Wesentlichen wie gehabt.

Das Secure Email Gateway (SEG) von Retarus wurde über die „Bordmittel“ von Retarus (i. e. Umhängen der MX Records) an den Exchange Online von TRILUX angebunden. Kleinere anfängliche Probleme bei der Einrichtung von DKIM und Zertifikaten ließen sich zeitnah mit dem Support lösen. Mittlerweile wurden auch zunächst noch offene Punkte, konkret fehlender Single-Sign-On (SSO) / Mehrfaktor-Authentifizierung sowie die Möglichkeit, die Time-of-Click Protection für ausgewählte Absender zu deaktivieren, zur Zufriedenheit von TRILUX gelöst.

Nutzen und Vorteile

Problemloser Betrieb, praktischer Digest

Für die Belegschaft wurde ein kurzes Handout zum Umgang mit dem Digest im TRILUX-Intranet veröffentlicht. Akzeptanzprobleme gab es keine, da die Retarus-Services ansonsten für die Endanwender im Wesentlichen transparent arbeiten. Die Benutzerinnen und Benutzer profitieren beim Digest von den Self-Service-Möglichkeiten (bessere Reports, einfachere Freigabe von Nachrichten und Anhängen aus der Quarantäne) und höherer Transparenz.

Die Zielvorstellungen von TRILUX wurden erreicht, die Retarus-Services laufen seit ihrer Einführung stabil und ohne Ausfälle.

Key Facts

  • Auswahlprozess über Bosch CyberCompare
  • E-Mail-Schutz für ein- und ausgehende Nachrichten
  • Verschlüsselung inklusive Zertifikatverwaltung
  • Für Endanwender im Wesentlichen transparent
  • Vertragliche Zusicherung des Service Levels (SLA)

Fazit und Ausblick

Gemeinsam weiter optimieren

Mit der E-Mail Security von Retarus, der Stabilität des Dienstes sowie dem flankierenden Support ist TRILUX durchweg zufrieden. Aber Sicherheit ist keine Momentaufnahme – daher arbeiten die IT-Spezialisten von TRILUX gemeinsam mit Retarus kontinuierlich an der Optimierung der Email Security Services.